Merge pull request #9149 from ffflorian/feat/ddns-inwx

ddns-scripts: Add INWX service

Merge pull request #9131 from jefferyto/python-bpo-35907

python,python3: Fix CVE-2019-9948 - local_file:// allowed in urllib

ddns-scripts: Add INWX service

Signed-off-by: Florian Keller <github@floriankeller.de>

domoticz: disable searching for boost-cmake

Summary:
This package fails to compile with boost 1.70 when the boost cmake
config gets used.
As far as I can tell, Boost 1.70 introduced
BoostConfigVersion.cmake. In that file, the value of PACKAGE_VERSION is
set to 1.70. This makes CMake auto set the variable Boost_VERSION to
1.70. Historically, Boost_VERSION has been using the format like 170000,
and not 1.70. Some package cmake files still depend on this behavior
and make assertions such as Boost_VERSION > 168000. This is incompatible
with the new scheme.

Test Plan:
`make package/domoticz/compile`
Also compiled all other packages that have a boost dependency, they seem
to be working fine.
tested on nbg6817

Signed-off-by: Amol Bhave <ambhave@fb.com>
[split unrelated change, change commit subject, alphabetical order]
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

domoticz: enable BUILD_SHARED_LIBS

Without this, no suitable boost_thread variant can be identified when
compiling against Boost 1.70.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #9128 from TDT-AG/pr/20190603-mwan3

mwan3: change flush_conntrack handling to use uci list element

Merge pull request #9141 from neheb/sod

libsodium: Update to 1.0.18

Merge pull request #9129 from ysc3839/pycryptodome

python-cryptodome: update to 3.8.2.

Merge pull request #9135 from neheb/n2

google-authenticator-libpam: Update to version 1.06

python,python3: Fix CVE-2019-9948 - local_file:// allowed in urllib

These patches address issue:
CVE-2019-9948: Unnecessary URL scheme exists to allow local_file://
reading file in urllib

Link to Python issue:
https://bugs.python.org/issue35907

Issue 35907 is still currently open, waiting for a decision for
Python 3.5; these patches for Python 2.7 and 3.7 have been merged.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9142 from nxhack/hid_0_7_9

node-hid: update to 0.7.9

node-hid: update to 0.7.9

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

libsodium: Update to 1.0.18

Added PKG_BUILD_PARALLEL for faster compilation.

Several Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

google-authenticator-libpam: Update to version 1.06

Simplifies the Makefile slightly. This also uses a proper release instead
of a random git commit.

Added LICENSE Information.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9025 from cshoredaniel/pr-update-nbd

nbd: Update to 3.19 and remove unneed patches

Merge pull request #9123 from neheb/make

make: Do not use libelf

Merge pull request #9125 from neheb/vim

vim: Remove bogus libelf dependency

Merge pull request #9114 from jefferyto/python-host-setuptools-pip-installed-pkg-release

python,python3: Record PKG_RELEASE for host setuptools/pip

mwan3: change flush_conntrack handling to use uci list element

With this change it is now possible to combine interface action events.
If an interface action is generated by netifd or mwan3 for example ifup,
ifdown, connectd or disconnected and this action is configured in the inteface
uci section, then the conntrack table is flushed by mwan3.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #9100 from jefferyto/isolate-host-python

python,python3: Better isolate host Python

Merge pull request #9127 from mstorchak/tgt

tgt: update to 1.0.78

Merge pull request #9121 from jefferyto/python-cryptography-2.7

python-cryptography: Update to 2.7

Merge pull request #9119 from jefferyto/python-bpo-30458

python,python3: Fix CVE-2019-9740 and CVE-2019-9947

tgt: update to 1.0.78

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

apfree-wifidog: Add new package

Signed-off-by: liudf0716 <liudf0716@gmail.com>
[Fix indentation and trailing whitespace on Makefile and wifidogx.init]
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

vim: Remove bogus libelf dependency

Unused and Unneeded.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9120 from jefferyto/newt-0.52.21

newt: Update to 0.52.21

python-cryptodome: update to 3.8.2.

Signed-off-by: Richard Yu <yurichard3839@gmail.com>

make: Do not use libelf

libelf is used under Solaris for nlist. This is not needed in OpenWrt.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

newt: Update to 0.52.21

This also removes $(FPIC) from TARGET_CFLAGS.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9117 from neheb/evht2

libevhtp: Remove random hacks

glib2: fix CVE-2019-12450

Signed-off-by: Peter Wagner <tripolar@gmx.at>

python-cryptography: Update to 2.7

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libevhtp: Remove random hacks

There's no point in overriding the defaults. They work fine.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8965 from neheb/pow

powertop: Switch to uClibc++

python,python3: Fix CVE-2019-9740 and CVE-2019-9947

These patches address issues:
CVE-2019-9740: Python urllib CRLF injection vulnerability
CVE-2019-9947: Header Injection in urllib

Links to Python issues:
https://bugs.python.org/issue36276 (resolved duplicated of 30458)
https://bugs.python.org/issue35906 (resolved duplicated of 30458)
https://bugs.python.org/issue30458

Issue 30458 is still currently open, waiting for a decision for
Python 3.5; these patches for Python 2.7 and 3.7 have been merged.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

irqbalance: add support for uci config

Add support for uci config file.

Only a global 'enabled" switch has been implemented so far.

* Default config disables irqbalance initially, so that there is
  no change with the previous behaviour (and the possibly existing
  separate launch scripts in people's builds).

Config file and init script can be later extended for irqbalance
options like the oneshot mode or the evaluation interval

(Also change the init file to use tabs)

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

irqbalance: add init script

Signed-off-by: Aleksandr Mezin <mezin.alexander@gmail.com>

gnutls: removed autogen patch

It was causing regressions in systems without some particular
development tools (see #8129)

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

Merge pull request #9097 from neheb/softe

softethervpn: Fix compilation with full/stub iconv

Merge pull request #9034 from neheb/do

dosfstools: Fix compilation with full NLS

Merge pull request #9111 from neheb/fol

libfolly: Update to version 2019.05.27.00

fbthrift: Update to 2019.05.27.00

Simplify dependencies.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libwangle: Update to 2019.05.27.00

Simplify dependencies.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

librsocket-cpp: Simplify dependencies

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libfizz: Update to 2019.05.27.00

Simplified DEPENDS. libfolly is all that's needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

softethervpn: Fix compilation with full/stub iconv

Needs -liconv.

Also fixed compilation without deprecated OpenSSL APIs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
Add OPENSSL_init_crypto to deprecated patch
Co-Authored-By: Eneas Queiroz <cote2004-github@yahoo.com>

python,python3: Record PKG_RELEASE for host setuptools/pip

This changes the "patched" indicator files for host setuptools and pip
to include their PKG_RELEASE values. This also removes host setuptools
and/or pip before host install, if the installed copy does not match the
version (and PKG_RELEASE) of the copy to be installed.

This will allow added or removed patches to affect host setuptools /
pip, since these changes will cause PKG_RELEASE to be incremented.

This also fixes the host install error, when the install tries to patch
an already patched copy of setuptools. (This error occurs because the
existing indicator files do not have version numbers in their file
names, whereas host install expected version numbers to be present.)

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libfolly: Update to version 2019.05.27.00

Removed upstreamed patches. Also fixes a redefinition error on some
platforms.

Cleaned up the DEPENDS to be simpler and more concise.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9056 from lucize/strongup

strongswan: update to 5.8.0

nbd: Update to 3.19 and remove unneed patches

Current version in OpenWrt (3.16.2) fails against the Arch Linux
in System Rescue CD's NBD as rootfs (to allow sharing ISO across
network).  Based on resolved issues and web searching it seems
nbd had endianness issues (which affected my ath79 device).

This updates to 3.19 which allows System Rescue CD PXE boot with
NBD rootfs to work.

Removed patches no longer required due to upstream changes, and
added new configure option (--without-libnl) required to avoid
linking against full libnl and libnl-genl (if present in build).

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

Merge pull request #9106 from dibdot/banIP

banip: update 0.1.3

Merge pull request #9090 from neheb/dnsd

dnsdist: Fix several issues

banip: update 0.1.3

* change iptables whitelist target from 'ACCEPT' to 'RETURN'
  to stop traversing the banIP chain and resume at the next chain
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9087 from BKPepe/urllib3

python-urllib3: update to version 1.25.3

Merge pull request #9086 from BKPepe/youtubedl

youtube-dl: update to version 2019.5.20

Merge pull request #9028 from dengqf6/cappy

libcap: update to 2.27

Merge pull request #9103 from jefferyto/python-host-patch-upgraded-setuptools-pip

python,python3: Allow upgraded host setuptools/pip to be patched

Merge pull request #9101 from jefferyto/python-setuptools-pip-install

python-setuptools,python-pip: Installation changes

Merge pull request #9102 from jefferyto/python-cffi-cryptography-build-depends

python-cffi,python-cryptography: Fix build depends

openconnect: updated to 8.03

Resolves: #8218

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

gnutls: removed FIXUP

This addresses regression discussed in #8129

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

Merge pull request #9105 from zhaojh329/fix-cgi-io

cgi-io: Fix bug

cgi-io: Fix bug

The installation name is inconsistent with the code

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

dnsdist: Fix several issues

Add patch that detects when -latomic is needed.

Fix compilation without deprecated OpenSSL APIs.

Hard-code lua to avoid luajit dependency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python,python3: Allow upgraded host setuptools/pip to be patched

This adds the current setuptools/pip version numbers to the indicator
files' names, which should allow upgraded versions to be patched.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #8979 from val-kulkov/python-curl

python-curl: remove hardcoded dependency on mbedtls

Merge pull request #9093 from jefferyto/python-host-ensurepip-upgrade-uninstall

python,python3: Use ensurepip=upgrade for host Python

Merge pull request #9085 from commodo/readme-multi-package-feeds

lang: python: readme: document mechanism for corner-case python[3]-package.mk location

Merge pull request #9083 from jefferyto/python-src-pkg-info

python,python3: Clear more fields for src packages

python-cffi,python-cryptography: Fix build depends

python-cryptography's build depends (host cffi, libffi) were transferred
to python-cffi at some point; this corrects the situation.

python-cryptography's host Python build depends is copied from its
setup.py[1].

[1]: https://github.com/pyca/cryptography/blob/2.6.1/setup.py#L47

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python3-setuptools,python3-pip: Use more predictable pycache cleanup

This uses two find commands to delete __pycache__ contents then the
__pycache__ directories, rather than a for loop.

The second command omits a -empty test, so that if the first command
doesn't remove all directory contents for some reason, the second
command will return an error (find will not delete a non-empty
directory).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-setuptools,python-pip: Change prefix to /usr

This changes the --prefix option, passed to host pip when "installing"
target setuptools and pip, to /usr, in case the prefix is recorded in
the packages.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-setuptools,python-pip: Set pip cache dir, disable version check

This adds --cache-dir and --disable-pip-version-check options for host
pip, when "installing" target setuptools and pip.

This also changes the pip command to use $(HOST_PYTHON[3]_PIP) from
python[3]-host.mk.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python,python3: Disable user site-packages for host Python

Normally, Python will include the user's site-packages directory
(~/.local/lib/python$(PYTHON_VERSION)/site-packages) in it's internal
search path for modules.

This disables this default inclusion for host Python.

This change is applied during Host/Configure instead of as a patch to
keep this setting unchanged for target Python.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python,python3: Update host pip[3] install functions

* Add --cache-dir option to set the pip cache to a directory in
$(DL_DIR), instead of pip's default (build user's ~/.cache/pip),
fixes #9066

* Add --disable-pip-version-check option, since the version check only
prints a message saying a new version is available

* Combine host_python_pip_install and host_python_pip_install_host into
Build/Compile/HostPy[3]PipInstall

* Remove --root and --prefix options, since this function is only used
to install packages to host Python's default site-packages directory
(setting these may serve to confuse pip)

* Pass all of $(HOST_PYTHON[3]_PACKAGE_BUILD_DEPENDS) to the function,
since pip can handle multiple arguments/packages

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

xtables-addons: adapt build to EXTERNAL_TOOLCHAIN

Commit 32aaaaa led to failures when openwrt ARCH did not match kernel
ARCH, and this may not be its only side-effect.

This restores the previous Build/Compile and Build/Install, using the
default ones only when using external toolchain; in this case, ARCH is
set to LINUX_KARCH.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

gnutls: updated to 3.6.8

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

Merge pull request #9071 from solenoglyph/hfsprogs

hfsprogs: Fix wide string literal in fsck_hfs

Merge pull request #9094 from jefferyto/bluez-remove-examples

bluez: Remove bluez-examples

prometheus: update to 2.10

Signed-off-by: Paul Spooren <mail@aparcar.org>

lang: python: readme: document mechanism for corner-case python[3]-package.mk location

After some thinking over this, documenting this behavior makes sense
versus adding some functionst to handle this.
There is some validity/use-cases where some users may want to reference
a python[3]-package.mk from some other location as well as have the
flexibility to change it (locally). One example can be when the local
`packages` is renamed to something else.

This does not fall on the responsibility of the Python maintainers, but
it can be documented.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: Use ensurepip=upgrade for host Python

This changes --with-ensurepip=install to upgrade, to upgrade host
versions of setuptools and pip to the Python-bundled versions.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

bluez: Remove bluez-examples

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

unbound: add compile options to library and daemon

Two seperate package names were chosen instead of menu selected options
because dependents need a ready (large) package in release directory.

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

unbound: replace obsolete test expressions

Expressions '-o', '-a', and '\( \)' within test or '[ ]' are obsolete.
POSIX allows few arguments to test, so long expressions are not
portable. '[ p -a q ]' can be replaced with '[ p ] && [ q ]' instead.

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

fish: Fix wrong dependency

UCLIBC should be USE_UCLIBC

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9089 from philenotfound/mutt-bump

mutt: switch to https instead of ftp

mutt: switch to https instead of ftp

Since https is preferred master site with http is used as second choice.

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

Merge pull request #9084 from philenotfound/mutt-bump

mutt: bump to version 1.12.0

mutt: bump to version 1.12.0

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

Merge pull request #9081 from cotequeiroz/lbevthp_bots

lbevthp: attempt to fix bots failure

Merge pull request #9078 from James-TR/dnsdist

dnsdist: add missing dependency for libatomic

Merge pull request #9075 from dibdot/banIP

banip: update 0.1.2

python,python3: Clear more fields for src packages

This clears the CONFLICTS, PROVIDES, EXTRA_DEPENDS, and USERID fields
for -src packages.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libevhtp: pass TARGET_CPPFLAGS to cmake

Added $(TARGET_CPPFLAGS) to TARGET_CFLAGS to fix a buildbot failure to
find oniguruma include files.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

oniguruma: change ${...} to $(...) in Makefile

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

dnsdist: add missing dependency for libatomic

libatomic is required on mips* targets. This change will fix buildbot failures in #8548
for dnsdist

Signed-off-by: James Taylor <james@jtaylor.id.au>

banip: update 0.1.2

* add more IPv4 & IPv6 consistency checks
* various cleanups

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9043 from neheb/fish

fish: Do not build with uClibc-ng