Merge pull request #12946 from neheb/gerbbb

gerbera: add support for ffmpeg

Merge pull request #12939 from jefferyto/python-3.8.5

python3: Update to 3.8.5

Merge pull request #12941 from jefferyto/python-cryptography-3.0

python-cryptography: Update to 3.0

gerbera: add support for ffmpeg

Requires BUILD_PATENTED.

Added patch to fix compilation with it.

Removed include file hack. It's incorrect and it's also npupnp that
needs fixing.

Refreshed npupnp patch to the newest version sent upstream.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12944 from neheb/v4l2

v4l-utils: bring back getsubopt patch

v4l-utils: bring back getsubopt patch

During the update to 1.20.0, this patch was mistakenly removed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-cryptography: Update to 3.0

Also:
* Remove patches that are included in the update
* Replace the python3 dependency with a smaller list (python3-urllib is
  needed because it is a dependency of python3-email)

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python3: Update to 3.8.5

This version includes fixes for:
* CVE-2020-15801 - Fixes python3x._pth being ignored on Windows
* CVE-2019-20907 - Avoid infinite loop when reading specially crafted
  TAR files using the tarfile module

This also:
* Remove patches that are included in the update
* Add a dependency in python3-distutils for python3-email[1]

[1]: https://github.com/python/cpython/blob/v3.8.5/Lib/distutils/dist.py#L10

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12936 from rs/nextdns-1.7.1-master

nextdns: Update to version 1.7.1

nextdns: Update to version 1.7.1

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #12935 from mstorchak/luaposix

luaposix: update to v35.0

luaposix: update to v35.0

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

Merge pull request #11958 from neheb/glib33

glib2: update to 2.65

Merge pull request #12929 from peter-stadler/nginx-always-ssl

nginx: enable ssl for all variants and remove nginx-util w/o ssl

Merge pull request #12915 from lucize/frrup

frr: update to 7.4 and latest backports

Merge pull request #12925 from neheb/log4

log4cplus: apply cmake options to the host

Merge pull request #12919 from neheb/ulf

libulfius: fix compilation with newer libmicrohttpd

Merge pull request #12923 from neheb/gerber

gerbera: update to 1.6.0

Merge pull request #12927 from dibdot/mc

mc: update to 4.8.25

nginx: enable ssl for all variants and remove nginx-util w/o ssl

Make the plain nginx version the same as nginx-ssl.
In a further change we will replace nginx by a dummy package,
depending on +nginx-ssl instead. This allows a smooth upgrade.

For nginx-util leave the ssl and the ssl-nopcre versions only.
For nginx-mod-luci remove the duplicate ssl version.
Replace the removed packages by dummies for a smooth upgrade.
The dummy packages will be removed after a transition period.

Additionally, enable the http2 module for nginx-ssl by default
and cleanup the nginx.init file.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

mc: update to 4.8.25

* refreshed patches
* release news: http://midnight-commander.org/wiki/NEWS-4.8.25

Signed-off-by: Dirk Brenken <dev@brenken.org>

log4cplus: apply cmake options to the host

loggingserver was getting built with a bad link path. Instead of fixing
it, just disable it as is done on the target.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12917 from neheb/netwhe

netwhere: fix compilation with newer libmicrohttpd

netwhere: fix compilation with newer libmicrohttpd

API change.

Cleaned up Makefile.

Fixed license information.

Remove pointless CMAKE_INSTALL. This is not needed in InstallDev.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12920 from neheb/mes-setup

meson: backport no setuptools patch

meson: backport no setuptools patch

It seems this was cut after the release. Fixes CircleCI compilation.

Remove distutils patch. It looks like it does nothing.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12914 from BKPepe/netdata

netdata: update to version 1.23.2

gerbera: update to 1.6.0

Removed upstreamed patches.

Refreshed npupnp patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12916 from kenkeys/spoofer-v146

spoofer: Update to 1.4.6

Merge pull request #12918 from neheb/devo

device-observatory: fix compilation with newer libmicrohttpd

upmpdcli: fix compilation with newer libmicrohttpd

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libulfius: fix compilation with newer libmicrohttpd

API change.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

device-observatory: fix compilation with newer libmicrohttpd

API change.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spoofer: Update to 1.4.6

Includes a new CA file for compatibility with upcoming change to spoofer
server SSL cert

Signed-off-by: Ken Keys <kkeys@caida.org>

Merge pull request #12576 from neheb/squ

squeezelite: remove WMA support

Merge pull request #12909 from neheb/meson4

meson: update to 0.55.0

frr: update to 7.4 and latest backports

changelogs: https://github.com/FRRouting/frr/releases/tag/frr-7.4

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

netdata: update to version 1.23.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #12911 from datafl4sh/datafl4sh/update_gnuplot

Updated gnuplot to 5.4.0

gnuplot: Updated gnuplot to 5.4.0

Signed-off-by: Matteo Cicuttin <datafl4sh@toxicnet.eu>

Merge pull request #12910 from wfleurant/ygg-dbl-peer-fix

yggdrasil: Ygg-over-ygg bugfix

yggdrasil: Ygg-over-ygg bugfix

Signed-off-by: William Fleurant <meshnet@protonmail.com>

spice: add nls.mk

Needs it for uClibc-ng as a result of the glib2 change.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glib2: update to 2.65.0

Modified to use meson as upstream has abandoned autotools.

Added license information.

Cleaned up Makefile for consistency between packages.

Added hack to compile static libs.

Removed old patches and add new ones.

Removed BUILD_PARALLEL options. These are default with ninja/meson.

Removed gettext build dependencies. glib2 now includes its own solution.

Added patch to remove distutils host dependency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vala: update to 0.48.7

Adjusted path linker argument to fix wrong linking to the host.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

meson: update to 0.55.0

Remove upstreamed patch and add distutils one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12908 from neheb/zerot

zerotier: disable pie support

squeezelite: add BUILD_PATENTED depends for WMA support

WMA uses ffmpeg, which has patented functionality.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

zerotier: disable pie support

The Makefile is already patched for it. But PKG_ASLR_PIE still needs
to be disabled.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12822 from neheb/mht

libmicrohttpd: update to 0.9.71

Merge pull request #12893 from ja-pa/tor-0.4.3.6

tor: update to version 0.4.3.6 (security fix)

gl-mifi-mcu: add GL.iNet GL-MiFI power monitoring kernel module

Signed-off-by: Nuno Goncalves <nunojpg@gmail.com>

python-urllib3: update to version 1.25.10

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #12901 from commodo/python-batch1

python-simplejson,python-lxml,python-simplejson: bump versions

Merge pull request #12903 from ja-pa/measurement-kit-0.10.12

measurement-kit: update to version 0.10.12

measurement-kit: update to version 0.10.12

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-simplejson: bump to version 3.17.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

pymysql: bump to version 0.10.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: bump to version 4.5.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #12799 from aaronjg/openfortivpn/netifd

openfortivpn: use standard 'peerdns' config option on netifd script

gnunet: update to version 0.13.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

liblz4: fix previous patch

Previous patch was incomplete.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

liblz4: add patch removing distutils requirement

Allows meson to compile on systems that lack distutils.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12891 from ja-pa/redis-6.0.6

redis: update to version 6.0.6

tor: update to version 0.4.3.6 (security fix)

Fixes
CVE-2020- 15572

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

redis: update to version 6.0.6

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12849 from TDT-AG/pr/20200717-docker-ce

docker-ce: add reload handling

docker-ce: add reload handling

If the uci configuration is changed send dockerd a SIGHUP to reload the
generated daemon.json file with the new configuration.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

libnpupnp: update to 4.0.10

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12889 from neheb/mpd-25

mpd: update to 0.21.25

mpd: update to 0.21.25

pulseaudio-daemon depends on alsa-lib, which depends on @AUDIO_SUPPORT.
Enables -full on platforms lacking AUDIO_SUPPORT.

Simplified LDFLAGS slighly.

Removed pointless ICU dependency. I managed to patch meson.build to fix
iconv compilation. The original error was that without the header, it
was prefixing the iconv check with __buildin_ , which does not work
with uClibc-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

prometheus-node-exporter-lua: Makefile alphabetical ordering

Signed-off-by: Gérondal Thibault <contact@tycale.be>

prometheus-node-exporter-lua: uci_dhcp_host module

Extract data from configuration file /etc/config/dhcp and create labels
{name, ip, mac, dns} via uci. Those labels are useful in order to craft
complex prometheus queries as replacing the MAC address to a custom
name.  E.g.: wifi_station_signal_dbm * on (mac) group_left(name)
uci_dhcp_host or on (mac) label_replace(wifi_station_signal_dbm, "name",
"$1", "mac", "(.+)")

Signed-off-by: Gérondal Thibault <contact@tycale.be>

Merge pull request #12885 from peter-stadler/django-cors-headers

python3-django-cors-headers: update to version 3.4.0

Merge pull request #12884 from peter-stadler/asgiref

python3-asgiref: update version to 3.2.10

python3-django-cors-headers: update to version 3.4.0

update to latest version changing the URL and DEPENDS, too.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

python3-asgiref: update version to 3.2.10

update to latest version.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

Merge pull request #12880 from jefferyto/python-3.8.4

python3: Update to 3.8.4, refresh/rework patches, backport patches

python3: Update to 3.8.4, refresh/rework patches, backport patches

This version includes fixes for:
* CVE-2020-14422: Hash collisions in IPv4Interface and IPv6Interface
* CVE-2020-15523: Python uses invalid DLL path after calling Py_SetPath
  on Windows

This version also includes support for OpenSSL 1.1.x builds that use
'no-deprecated' and '--api=1.1.0'[1], and so this removes the previous
OpenSSL-related patches.

This also backports fixes for security issues, including:
* CVE-2019-20907: Infinite loop in the tarfile module

This also updates the setuptools and pip packages to 47.1.0 and 20.1.1,
respectively.

[1]: https://github.com/python/cpython/pull/20566

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12879 from TDT-AG/pr/20200720-mwan3

mwan3: update to version 2.8.11

Merge pull request #12848 from BKPepe/squid

squid: update to version 4.12 (security update)

squid: update to version 4.12

- Fixes CVEs:

CVE-2019-12519
CVE-2019-12520
CVE-2019-12521
CVE-2019-12523
CVE-2019-12524
CVE-2019-12525
CVE-2019-12526
CVE-2019-12527
CVE-2019-12528
CVE-2019-12529
CVE-2019-12824
CVE-2019-12854
CVE-2019-13345
CVE-2019-18676
CVE-2019-18677
CVE-2019-18678
CVE-2019-18679

CVE-2020-8449
CVE-2020-8450
CVE-2020-11945
CVE-2020-14058
CVE-2020-15049

- Remove patch for cross-compilation
The patch should not be included in the OpenWrt at all without any
commit message/description.
Is not needed and there should be used HOST variables instead of BUILD variables (e.g.
   HOSTCXX)
However, the BUILDCXX is set in Makefile to HOSTCXX

- Renumber glibc patch and refresh it

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

mwan3: update version to 2.8.11

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: add online and uptime to detail output

Add also online time value and uptime time value from netifd to the
detail output view.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: add workaround for procd change

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: also cleanup lock on mwan3 stop

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: fix rtmon routing table function generation

If the uci option family is not set in the interface section, then there
is no default value set as in the `config_load / config_get` API.
The problem here is that if the family is not set, the default value ipv4
is normaly assumed. But the comparison fails here because the value is empty
and therefore the dedicated routing table for this interface is not compared
with the other routes from the main table and so not updated.

To fix this set the default value for this config option which is`false`
for enabled and `ipv4` for family.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #12814 from aaronjg/improvements/mwan3-misc-improvements-rb

mwan3: clean up ipv4/ipv6 duplicated code and misc. improvments

mwan3: fix IPv6 routing add handling

This fixes routing handling. Introduced with the last version update.
The following message disappears on the shell
when mwan3 is called with 'mwna3 restart`.

`Error: Invalid gateway address.`

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
[aaronjg@stanford.edu: fully unset variable and handle ipv4 as well]
Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: fix idx calculation

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
[aaronjg@stanford.edu: fix syntax error]
Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: version bump

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: cleanup duplicate ipv4 and ipv6 logic

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: don't send iptable setup failures to /dev/null

silencing failing rules makes debugging more difficult

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: add default rule for ipv6 in example config

default rule only applied to ipv4 with dest_ip 0.0.0.0/0
and error was hidden when trying to apply it in ip6table

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: don't try to use ipv6 if not installed

fix issue  #11826

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

openfortivpn: use standard 'peerdns' argument on netifd script

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

Merge pull request #12864 from aaronjg/bugfix/openfortivpn-ping

openfortivpn: add host up test back

Merge pull request #12863 from neheb/flash

flashrom: switch to building with meson

Merge pull request #12873 from neheb/lz4

liblz4: convert to meson

Merge pull request #12818 from neheb/ncd

ncdu: update to 1.15.1