kernel: add missing generic config symbol

Signed-off-by: Jonas Gorski <jogo@openwrt.org>
SVN-Revision: 45714

tools: gengetopt: Disable doc and tests builds

Simply disable the build of the "doc" and "tests" directories to speed up the
build and avoid the potential for errors coming from external tools being used
(e.g: source-highlight installed on a non-standard location).

Signed-off-by: Florian Fainelli <florian@openwrt.org>
SVN-Revision: 45713

ds-lite: fix resolve retry for fqdn peeraddrs

If the first resolveip call will fail, peeraddr will be now empty, and
the subsequent resolveip call will try to resolve an empty string.

Fix this by storing the result in a temporary variable.

Signed-off-by: Jonas Gorski <jogo@openwrt.org>
SVN-Revision: 45712

kernel: update 3.18 to 3.18.14

Changelogs:

* https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.12
* https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.13
* https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.14

Build tested on brcm63xx and ipq806x, runtested on brcm63xx.

Signed-off-by: Jonas Gorski <jogo@openwrt.org>
SVN-Revision: 45711

mac80211: make it work with 3.18.12+

3.18.12 backported 61ada528dea028331e99e8ceaed87c683ad25de2 ("sched/wait:
Provide infrastructure to deal with nested blocking") from 3.19, causing
the following error on load:

[   13.588000] compat: exports duplicate symbol woken_wake_function (owned by kernel)

Fix this by guarding it with a check for 3.18.11 or earlier instead of
3.19.

Signed-off-by: Jonas Gorski <jogo@openwrt.org>
SVN-Revision: 45710

brcm63xx: fix failsafe lan and status led for DSL-274xB rev. F1

Add it to the appropriate places so the power led properly works
and ethernet is properly configured for failsafe.

Signed-off-by: Jonas Gorski <jogo@openwrt.org>
SVN-Revision: 45709

brcm63xx: Add Huawei HG655b support

This patch adds support for the Huawei HG655b.

Nothing much special in this router, it's just another BCM6368 with
a Ralink RT3062 wifi chip and the calibration data embedded in the
main flash chip at offset 0x7c0000. There is also configuration data
used by the OEM firmware before the cal_data partition, this area is
protected by the board_data partition in this patch.

Signed-off-by: Daniel Gonzalez <dgcbueu@gmail.com>
Signed-off-by: Jonas Gorski <jogo@openwrt.org>
SVN-Revision: 45708

odhcpd: fix DHCPv6 downstream PD

Signed-off-by: Steven Barth <steven@midlink.org>
SVN-Revision: 45707

generic/4.0: fix error during kernel patch application

Commit 5168c9a5702648eb690d32ec821647aca80aeba9 introduced a regression
during patch application on the 4.0 kernel. Some of the patched content
doesn't match the actual code, therefore leading to the following error:
  Applying patch generic/667-ipv6-Fixed-source-specific-default-route-handling.patch
  patching file net/ipv6/ip6_output.c
  Hunk #1 FAILED at 886.
  1 out of 1 hunk FAILED -- rejects in file net/ipv6/ip6_output.c
  patching file net/ipv6/route.c
  Hunk #1 succeeded at 2247 (offset 2 lines).
  Patch generic/667-ipv6-Fixed-source-specific-default-route-handling.patch does not apply (enforce with -f)

This change just adapts the actual patch to fix what is in kernel 4.0
and make it apply cleanly.

Signed-off-by: Mathieu Olivari <mathieu@codeaurora.org>
SVN-Revision: 45705

mvebu: supress useless in-cpu rtc init on the Mamba

Signed-off-by: Imre Kaloz <kaloz@openwrt.org>
SVN-Revision: 45704

tools/mkimage: backport gcc5 compatibility, patch

Fedora 22 includes gcc5 by default
build leads to error:
include/linux/compiler-gcc.h:114:30: fatal error: linux/compiler-gcc5.h: No such file or directory

backport upstream patch: "Add linux/compiler-gcc5.h to fix builds with gcc5"
id: 478b02f1a7043b673565075ea5016376f3293b23

Issue was reported at
https://forum.openwrt.org/viewtopic.php?id=56853
& replicated in a VM

created, flashed and tested ar71xx image successfully
as test

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>
Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>
SVN-Revision: 45703

base-files: fix default pre-/postrm for packages with a dot

Instead of stripping everything after the first dot, strip everything
after the last dot.
This fixes pre-/postrm actions for packages with a dot in their name,
like libusb-1.0.

Fixes #19668.

Signed-off-by: Jonas Gorski <jogo@openwrt.org>
SVN-Revision: 45702

netifd: improve IPv6 onlink-route handling

Signed-off-by: Steven Barth <steven@midlink.org>
SVN-Revision: 45701

ipv6: remove now unneeded source-dest-routing workarounds

Signed-off-by: Steven Barth <steven@midlink.org>
SVN-Revision: 45700

linux: backport IPv6 SAS fixes for source-specific routes

Signed-off-by: Steven Barth <steven@midlink.org>
SVN-Revision: 45699

rpcd: unload package after uci reverts

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>
SVN-Revision: 45695

bcm53xx: add Asus RT-AC87U partitioning hacky workaround

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45694

dnsmasq: bump to dnsmasq2.73rc8 Important.

Bump dnsmasq to v2.73rc8

Important - fixes remotely exploitable buffer overflow introduced in all v2.73 test/release candidates.

Signed-off-by: Kevin Darbyshire-Bryant <kevin@darbyshire-bryant.me.uk>
SVN-Revision: 45693

bcm53xx: try to fix network on Asus RT-AC87U

This device seems to have switch port 7 connected to the CPU:
vlan1ports=1 2 3 5 7*
vlan2ports=0 7u
it should be handled by eth1 and NVRAM seems to confirm that (no
et0macaddr entry, existing et1macaddr & et1phyaddr entries).

One of the remaining ports (4/8?) may be connected to the Quantenna SoC.
Original firmware boot log contains following messages:
(0x00,0x5d)Port 5 States Override: 0xfb
(0x00,0x5f)Port 7 States Override: 0xfb
(0x00,0x0e)Port 8 States Override: 0x0a
(why does it force port 5 state?!)

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45692

bcm53xx: use backported Asus RT-AC87U DT patch

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45691

bcm53xx: enable RT-AC87U UART console

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>
SVN-Revision: 45690

map: set ealen to psidlen for lw4over6

Signed-off-by: Steven Barth <steven@midlink.org>
SVN-Revision: 45689

odhcp6c: fix parsing of LW4over6 parameters

Signed-off-by: Steven Barth <steven@midlink.org>
SVN-Revision: 45688

bcm53xx: add support for SmartRG SR400ac

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45686

bcm53xx: replace DT patches with backports from stblinux

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45685

bcm53xx: use of_machine_is_compatible helper in b53 fix

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45684

bcm53xx: fix "typo" in b53 patch fixing R8000 CPU port

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45683

bcm53xx: add b53 hacky workaround for Netgear R8000 CPU port

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45682

bcm53xx: fix default network interface on Netgear R8000

It has 3 Ethernet interfaces, each of them connected to separated switch
port. Default NVRAM uses switch port 8 as CPU which is connected to the
3rd interface (eth2).

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45681

bcm53xx: bgmac: add support for the 3rd core

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45680

odhcpd: ignore /64 on interface when doing PD

Signed-off-by: Steven Barth <steven@midlink.org>
SVN-Revision: 45679

bcm53xx: sync NVRAM and SPROM drivers with upstream version

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45678

kernel: backport struct ssb_sprom changes submitted by MIPS tree

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45677

b53: Allow using all ports on BCM53012

This chipset has at least 8 usable ports, e.g. Netgear R8000 has ports
5, 7 and 8 connected to Ethernet interfaces:
vlan1ports=0 1 2 3 5 7 8*
vlan2ports=4 8u
Port 6 seems to be always disabled.

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
Acked-by: Jonas Gorski <jogo@openwrt.org>
SVN-Revision: 45676

odhcpd: remove invalid call to free()

Signed-off-by: Steven Barth <steven@midlink.org>
SVN-Revision: 45675

image: disable compile target within image builder

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45674

build: disable initramfs build within image builder

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45673

ar71xx: convert tl-wr741nd v1/v2 to new image building code, add infrastructure for building the loader

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45672

build: make initramfs kernel builds depend on the image prepare step

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45671

build: add support for adding a per-device compile step in the new image building code

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45670

mtd: remove the warning about read-only caused by size vs. block boundary mismatch

Since the kernel/rootfs split handling was modified 2 years ago by r37283 (
https://dev.openwrt.org/changeset/37283 ) and by the subsequent checkins,
users have seen rather scary mtd errors in the log at every boot. The message
ends "-- forcing read-only", which looks a bit error-like. That error has
been mentioned in some forum threads, when users have noticed this message
instead of some actual error.

[    2.940000] 0x000000070000-0x000000ff0000 : "firmware"
[    2.970000] 2 netgear-fw partitions found on MTD device firmware
[    2.970000] 0x000000070000-0x000000188440 : "kernel"
[    2.980000] mtd: partition "kernel" must either start or end on erase
block boundary or be smaller than an erase block -- forcing read-only
[    2.990000] 0x000000188440-0x000000ff0000 : "rootfs"

The patch removes the rather useless warning message.

signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

SVN-Revision: 45669

scripts/feeds: add support for optionally using a full clone of git repositories

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45668

ar71xx: add platform_pre_upgrade for sysupgrade

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45667

toolchain: change default emulation for mips64 (octeon) to n64

fixes several ld errors reported by buildbot:
http://buildbot.openwrt.org:8010/broken_packages/octeon/mdnsresponder/compile.txt
http://buildbot.openwrt.org:8010/broken_packages/octeon/luasocket/compile.txt
http://buildbot.openwrt.org:8010/broken_packages/octeon/luasec/compile.txt
http://buildbot.openwrt.org:8010/broken_packages/octeon/openvswitch/compile.txt
http://buildbot.openwrt.org:8010/broken_packages/octeon/prosody/compile.txt

link error:
 ABI is incompatible with that of the selected emulation

found at OE toolchain for bintils 2.22:
http://patchwork.openembedded.org/patch/28033/

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>
SVN-Revision: 45666

kernel: fix regression in backtrace module info change (#19631)

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45665

gcc: add some size optimization patches

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45664

ipq806x: add pcie support to ipq806x based platforms

This change adds PCIe support to IPQ806x based platforms. The driver is
actually cherry-picked from the following LKML thread:
*https://lwn.net/Articles/643086/ (patches 110-111)

We also add here an additional fix to support multiple PCI controllers
on the same platform (patch 112), and to patch the ap148 & dbs149 DTS
files (patch 113).

Signed-off-by: Mathieu Olivari <mathieu@codeaurora.org>
SVN-Revision: 45663

ipq806x: add support for zImage kernel

This change enable zImage+appended dtb support in ipq806x kernel
options. The zImage will now be generated as part of the kernel
binaries. Platforms which do not have DT support enabled in U-boot
can now make use of it by generating zImage files and appending dtb
to it.

It is not used yet but it is done as a stepping stone for early IPQ806x
platforms, which did not include DT support in U-boot.

Signed-off-by: Mathieu Olivari <mathieu@codeaurora.org>
SVN-Revision: 45662

ipq806x: fix boot freeze on zImage kernel

ARCH_QCOM is using the ARCH_MULTIPLATFORM option, as now recommended
on most ARM architectures. This automatically calculate ZRELADDR by
masking PHYS_OFFSET with 0xf8000000.

On IPQ806x though, the first ~20MB of RAM is reserved for the hardware.
In newer bootloader, when DT is used, this is not a problem, we just
reserve this memory in the device tree. But if the bootloader doesn't
have DT support, then ATAGS have to be used. In this case, the ARM
decompressor will position the kernel in this low mem, which will not be
in the RAM section mapped by the bootloader, which means the kernel will
freeze in the middle of the boot process trying to map the memory.

As a work around, this patch allows disabling AUTO_ZRELADDR when
ARCH_QCOM is selected. It makes the zImage usage possible on bootloaders
which don't support device-tree, which is the case on certain early
IPQ806x based designs.

Signed-off-by: Mathieu Olivari <mathieu@codeaurora.org>
SVN-Revision: 45661

include: make dtb argument optional in MkFIT

As mkits.sh makes the -d argument optional, we'll make this same
argument optional in the MkFIT function as well.

With this change, MkFIT can be used both to generate FIT images with DT,
and without DT.

Signed-off-by: Mathieu Olivari <mathieu@qca.qualcomm.com>
SVN-Revision: 45660

build: make device-tree arg optional in mkits.sh

mkits.sh help currently shows dtb file as optional, but generates an
invalid its file when this option is unspecified.

We're fixing this problem by removing the use of the sed command and
just including variables instead.

Signed-off-by: Mathieu Olivari <mathieu@qca.qualcomm.com>
SVN-Revision: 45659

generic: add CRYPTO_DEV_QCE option to default config

This option has been added in kernel 3.17. It shows-up only when both
ARCH_QCOM and CRYPTO are enabled. So we'll disable these two by default
to avoid stalling the build when these conditions are met.

Signed-off-by: Mathieu Olivari <mathieu@codeaurora.org>
SVN-Revision: 45658

build: don't call prereq for any package/symlinks rules

Most of the time, we want to make sure OpenWrt has been configured and
setup before start running make. However, in case of package/symlinks,
forcing prereq as a dependency creates multiple issues:
*when executed on a clean workspace, it will prompt for user input
 and open a menuconfig window before executing the feeds command
*the only way around that is to provide a .config. However, the "prereq"
 target would then run a "make defconfig", which will remove all the
 packages in the .config but from external feeds, as feeds have not been
 installed yet.

The only way to currently work around this, is to generate a fake config
by running "make defconfig", then "make package/symlinks", copy the real
config (which at this point disregards the previously generated config),
and run make defconfig again. Something like this:

make defconfig
make package/symlinks
cp real.config .config
make defconfig

This change is removing the need for the first defconfig, making the
process more logical for OpenWrt users using the package/symlinks target.

Signed-off-by: Mathieu Olivari <mathieu@qca.qualcomm.com>
SVN-Revision: 45657

ar71xx: add status led found on ew-dorin boards

Signed-off-by: Catrinel Catrinescu <cc@80211.de>
SVN-Revision: 45656

kernel: when KALLSYMS is disabled, print module address + size for matching backtrace entries

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45655

ppp: remove the persist option, netifd handles reconnects

Significantly reduces reconnect delay

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45654

kernel: fix pppoe disconnect issues

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45653

kernel: backport first bcma patches from 4.2

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45652

mac80211: apply mesh parameters after starting authsae/wpa_supplicant (#16697)

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45651

kernel: add accidentally left out fib trie backport patch

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45650

mt76: include generated mac80211 config file and add an appropriate define for mesh support (fixes #19474)

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45649

generic: refresh patches

Signed-off-by: Luka Perkov <luka@openwrt.org>
SVN-Revision: 45648

kirkwood: add support for the Seagate GoflexHome

Add Support for the Seagate GoflexHome <http://wiki.openwrt.org/toh/seagate/goflexhome>

Signed-off-by: L. D. Pinney <ldpinney@gmail.com>
SVN-Revision: 45647

ar71xx: allow mktplinkfw calls from the new image code to fail (because of oversized images)

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45646

ar71xx: allow tp-link initramfs images to exceed size limits

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45645

mktplinkfw: add flag to ignore size limit (used for initramfs images)

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45644

ar71xx/image: move TPLINK-LZMA image to new build code

There are 2 images missing: TLWR2543 TLWR1043V2 which have special properties.
v2: set correct DEVICE_PROFILES for all images.
v2: migrate TP-LINK TL-WR710N v2 which was committed after v1.
v2: split very very long line `TARGET_DEVICES +=` into smaller parts

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>
SVN-Revision: 45643

usign: update to the latest version, use libubox base64 code

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45642

libubox: update to the latest version, adds a base64 implementation

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45641

ar71xx: do general formatting on wnr2000-v4

Signed-off-by: Michael J. Bazzinotti <mbazzinotti@gmail.com>
SVN-Revision: 45640

ar71xx: fix spelling, add copyright on wnr2000-v4

Signed-off-by: Michael J. Bazzinotti <mbazzinotti@gmail.com>
SVN-Revision: 45639

ar71xx: add support for Green WAN LED on wnr2000-v4

Signed-off-by: Michael J. Bazzinotti <mbazzinotti@gmail.com>
SVN-Revision: 45638

ar71xx: add support for green LAN LEDS for wnr2000-v4

Signed-off-by: Michael J. Bazzinotti <mbazzinotti@gmail.com>
SVN-Revision: 45637

ar71xx: fix amber WAN LED setting for wnr2000-v4

Signed-off-by: Michael J. Bazzinotti <mbazzinotti@gmail.com>
SVN-Revision: 45636

ar71xx: make WLAN button RFKILL on wnr2000-v4

Users will now be provided with the inherent wifi toggle functionality
of /etc/rc.button/rfkill

Signed-off-by: Michael J. Bazzinotti <mbazzinotti@gmail.com>
SVN-Revision: 45635

ar71xx: set all buttons to be active_low on wnr2000-v4

Originally pressing a button would trigger a release state and vice-versa,
as observed from hotplug.d.

Signed-off-by: Michael J. Bazzinotti <mbazzinotti@gmail.com>
SVN-Revision: 45634

ar71xx: fix ethernet on wnr2000-v4

Most people report broken ethernet with upstream. Last year, user "franz.flasch"
authored a working mach-file. His patch is outdated so I modernized it. Original
patch and user commentary on page 1:
https://forum.openwrt.org/viewtopic.php?pid=260861#p260861

I have figured out what the critical differences are between the two that caused
upstream ethernet to break.
  1) Both ath79_init_mac() functions calls must be invocated before any GMAC init
  2) must init GMAC0 before GMAC1

That was enough to get upstream to function, but I wanted to enjoy my confidence
having tested franz's patch for a week sucessfully, so I put his whole
function in, which only features more differences in order of function calls.

An expert should consider these changes, which could pose potential bugs/issues:
1) No longer using the flag AR934X_ETH_CFG_SW_PHY_SWAP in the
ath79_setup_ar934x_eth_cfg() call.

2) Possible consequence of no longer explicitly setting ethernet duplex/speed.

Review: With this patch, my ethernet and wireless works.

Signed-off-by: Michael J. Bazzinotti <mbazzinotti@gmail.com>
SVN-Revision: 45633

ar71xx: track the correct WAN interface on wnr2000-v4

Signed-off-by: Michael J. Bazzinotti <mbazzinotti@gmail.com>
SVN-Revision: 45632

ar71xx: fix LAN portmasks on wnr2000-v4

Signed-off-by: Michael J. Bazzinotti <mbazzinotti@gmail.com>
SVN-Revision: 45631

ar71xx: use a common naming scheme for LEDS on wnr2000-v4

It is common that the router provider be used rather than product name.
One can see this in target/linux/ar71xx/base-files/etc/uci-defaults/01_leds

Signed-off-by: Michael J. Bazzinotti <mbazzinotti@gmail.com>
SVN-Revision: 45630

mvebu: add xhci phy support

Signed-off-by: Imre Kaloz <kaloz@openwrt.org>
SVN-Revision: 45629

tools: host/include/getline.h: fix FreeBSD 8.0+ support

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>
Signed-off-by: Imre Kaloz <kaloz@openwrt.org>
SVN-Revision: 45628

ar71xx: make art partition read only on 16MB ew-dorin board

Signed-off-by: Luka Perkov <luka@openwrt.org>
SVN-Revision: 45627

netifd-dhcp: supply parameters to user-script

hand over parameters to user-script e.g. $1=deconfig

Signed-off-by: Leon George <leon@georgemail.de>
Signed-off-by: Christian Mehlis <christian@m3hlis.de>
SVN-Revision: 45626

trace-cmd: update to 2.4.2

fixes compile error:
(observed w. target arm64, all kernel build opts enabled)
error: call to '__open_missing_mode' declared with attribute
error: open with O_CREAT in second argument needs 3 arguments

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>
SVN-Revision: 45625

ar71xx: fix 82_patch_ath10k

It has been broken since the new ath10k firmware introduced in r44656.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>
SVN-Revision: 45624

ustream-ssl: correct year in PKG_VERSION string

ustream-ssl: correct the year in the PKG_VERSION string, as both r45157 and
r45441 left the old year 2014 there. For a casual user it may seem that the
current code is from April 2014, although
a4ca61527236e89eb9efb782fd9bfd04796144e3 is from April 2015.

http://nbd.name/gitweb.cgi?p=ustream-ssl.git;a=commit;h=a4ca61527236e89eb9efb782fd9bfd04796144e3
https://dev.openwrt.org/changeset/45441/
https://dev.openwrt.org/changeset/45157/

signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

SVN-Revision: 45623

kernel: backport upstream usbnet fix (fixes #19455)

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45621

hostapd: fix remote denial of service vulnerability in WMM action frame parsing

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45619

brcm47xx: fix regression in NVRAM support for WGT634U

We were calculating wrong offset, NVRAM wasn't found and OpenWrt didn't
boot.

Fixes: 9019803 ("brcm47xx: backport BCM47XX arch patches (clean NVRAM code, later init)")
Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
SVN-Revision: 45618

iptables: disable unused xml support to save some space

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45617

hostapd: enable 802.11w only for the full variants

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45616

uboot-envtools: disable AES support, reduces code size

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45615

build: enable package list signing by default

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45614

firewall: Allow IGMP and MLD input on WAN

The WAN port should at least respond to IGMP and MLD queries as
otherwise a snooping bridge/switch might drop traffic.

RFC4890 recommends to leave IGMP and MLD unfiltered as they are always
link-scoped anyways.

Signed-off-by: Linus Lüssing <linus.luessing@c0d3.blue>
SVN-Revision: 45613

netsupport: l2tp-ip: only depend on IPv6 if IPv6 support is enabled

Before r45593 kmod-l2tp-ip did not depend on kmod-ipv6.
With r45593 support for L2TP IPv6 encapsulation was added and
included in the kmod-l2tp-ip package. This change also
added the dependency to kmod-ipv6 to kmod-l2tp-ip, regardless
of whether the user chose to generally include IPv6 support
or not.
Change this so L2TP over IPv6 and the resulting dependency
to kmod-ipv6 is only included in kmod-l2tp-ip if IPv6 support
is enabled.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>
SVN-Revision: 45612

procd: fix uid/gid changing for service instances

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>
SVN-Revision: 45611

polarssl: include PKG_RELEASE in ABI_VERSION

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45610

curl: replace polarssl run-time version check with a compile-time one

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45609

openvpn: replace polarssl run-time version check with a compile-time one

Signed-off-by: Felix Fietkau <nbd@openwrt.org>
SVN-Revision: 45608