php7: update to 7.2.4

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libgpiod: depend on kernel version

Required kernel interface was introduced in kernel v4.8,
so add the kernel version as dependency for this library.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #5847 from luizluca/ruby-2.5.1

ruby: bump to 2.5.1

ruby: bump to 2.5.1

This release includes some bug fixes and some security fixes.

* CVE-2017-17742: HTTP response splitting in WEBrick
* CVE-2018-6914: Unintentional file and directory creation with directory traversal in tempfile and tmpdir
* CVE-2018-8777: DoS by large request in WEBrick
* CVE-2018-8778: Buffer under-read in String#unpack
* CVE-2018-8779: Unintentional socket creation by poisoned NUL byte in UNIXServer and UNIXSocket
* CVE-2018-8780: Unintentional directory traversal by poisoned NUL byte in Dir
* Multiple vulnerabilities in RubyGems

There are also some bug fixes.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #5776 from hanetzer/coova-misleading-indentation

net/coova-chilli: fix -Werror=misleading-indendation

Merge pull request #5845 from TDT-AG/pr/20180329-net-mwan3-default-mask

net/mwan3: set default mask to 0x3F00

net/mwan3: update version to 2.6.12

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: set default mask to 0x3F00

The IPsec ip route table has the default number 220.
If mwan3 has more then 7 bits set (124 interfaces) then if mwan3 down is
executed the table is also cleared. To solve this set default max 7
bits in the mmx_mask for mwan3.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #5824 from neheb/xinetd

xinetd: Update URLs.

Merge pull request #5837 from zhaojh329/wifidog-ng

wifidog-ng: depends ipset

Merge pull request #5838 from nxhack/icu_bump_61_1

icu: update to 61.1

Merge pull request #5842 from Andy2244/libtirpc

libtirpc: update to 1.0.3

libtirpc: update to 1.0.3

* Remove unnecessary patch
* fix musl types.h defines

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

icu: update to 61.1

Maintainer: me
Compile tested: ar71xx, LEDE trunk r5488-893a1ed
Run tested: NONE

Description:
ICU 61 upgrades to CLDR 33 locale data, has a new Java implementation
for number and currency parsing, and includes many small API additions,
improvements, and bug fixes.
(includes security fix CVE-2017-17484,CVE-2017-15422)

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

wifidog-ng: depends ipset

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #5790 from micmac1/postgresql-fixes

Postgresql fixes

acme: update acme to latest git
adds V2 support

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #5810 from micmac1/glib2-res_nquery-fix

glib2: fix build when res_nquery is not available

fdk-aac: Update to v0.1.6. Use github/codeload for source URL

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #5823 from neheb/p11-kit

p11-kit: Update to 0.23.10 and update URLs

Merge pull request #5828 from zhaojh329/wifidog-ng

wifidog-ng: Update to 1.4.0

wifidog-ng: Update to 1.4.0

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

xinetd: Update URLs.

xinetd.org has been defunct for a long time and it seems the main developer moved everything to GitHub.

Discovered with uscan.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

p11-kit: Update to 0.23.10 and update URLs

The FreeDesktop link does not work anymore. Switch to new upstream at GitHub.

Update the version while we're at it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5818 from Wedmer/master

zoneinfo: Updated to the latest release.

Merge pull request #5817 from zhaojh329/libuwsc

libuwsc: update to 2.0.1

Merge branch 'libfmt-knxd'

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

knxd: add dependency on libfmt (closes #5793)

Signed-off-by: Othmar Truniger <github@truniger.ch>
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libfmt: add new package (closes #5617)

Signed-off-by: Othmar Truniger <github@truniger.ch>
Build shared library, add license file hints

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

git: update to 2.16.3

Signed-off-by: Peter Wagner <tripolar@gmx.at>

zoneinfo: Updated to the latest release.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

libuwsc: update to 2.0.1

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #5816 from lucize/doveup

dovecot: update dovecot to 2.2.35

dovecot: update dovecot to 2.2.35

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #5815 from zhaojh329/wifidog-ng

wifidog-ng: Update to 1.3.0

Merge pull request #5813 from lucize/clamup

clamav: update clamav to 0.99.4

wifidog-ng: Update to 1.3.0

be35e54 Optimized by use ipset
2dcc126 Optimize kernel module code
08231b4 Remove url param of login api
bf7b435 Support compile kernel module on ubuntu for test
ffca07a Optimize kernel module
b03c757 Optimize code

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

clamav: update clamav to 0.99.4

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #5722 from alive4ever/feature-mksh-update

mksh: update to R56c

Merge pull request #5812 from micmac1/mysql-fix

mysql: remove $(FPIC), fix AARCH64 builds

mysql: remove $(FPIC), fix AARCH64 builds

mysql already makes sure that the compiler emits position-independent code when
appropriate, namely when compiling shared objects. The mysql build system puts
its own flag behind the CFLAGS, overriding whatever was set before.

Additionally, forcing applications into PIC mode will just slow them
down (mysql not only provides shared objects but also applications).

Last but not least OpenWrt's $(FPIC) can cause build failures. This is
the case currently for AARCH64:

  net_serv.o: In function `my_net_init':
  net_serv.cc:(.text+0x28): relocation truncated to fit: R_AARCH64_LD64_GOTPAGE_LO15 against symbol `my_malloc' defined in .text section in ../mysys/libmysys.a(my_malloc.o)
  net_serv.cc:(.text+0x28): warning: Too many GOT entries for -fpic, please recompile with -fPIC
  /data/bowl-builder/aarch64_cortex-a53/build/sdk/staging_dir/toolchain-aarch64_cortex-a53_gcc-7.3.0_musl/bin/../lib/gcc/aarch64-openwrt-linux-musl/7.3.0/../../../../aarch64-openwrt-linux-musl/bin/ld: final link failed: Symbol needs debug section which does not exist
  collect2: error: ld returned 1 exit status
  Makefile:955: recipe for target 'mysqld' failed
  make[7]: *** [mysqld] Error 1

Remove $(FPIC) from TARGET_CFLAGS to address all of the above.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

glib2: fix build when res_nquery is not available

Upstream commit "gio: Port GThreadedResolver to use res_nquery() to fix
thread-safety" introduced a bug that causes compile failures on
platforms where res_nquery is unavailable. This patch fixes that.

Bug 794606 has been opened upstream: https://bugzilla.gnome.org/show_bug.cgi?id=794606

On the OpenWrt buildbots this bug is visible during the arc_archs
compile:

  gthreadedresolver.c: In function 'do_lookup_records':
  gthreadedresolver.c:875:16: error: 'res' undeclared (first use in this function); did you mean '_res'?
     res_nclose (&res);
                  ^~~
                  _res
  gthreadedresolver.c:875:16: note: each undeclared identifier is reported only once for each function it appears in
  Makefile:3334: recipe for target 'libgio_2_0_la-gthreadedresolver.lo' failed
  make[8]: *** [libgio_2_0_la-gthreadedresolver.lo] Error 1

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #5801 from dibdot/mc_vfs-fix

mc: fix warnings with enabled vfs support

Merge pull request #5804 from sartura/openzwave_fix_include_path

utils: openzwave: disable examples and fix include

utils: openzwave: disable examples and fix include

Patch 903 disables building of examples.

Patch 904 fixes the following issue:
When building software that build depends on openzwave, build will
always search in /usr/include/openzwave instead of
staging_dir/.../usr/include/openzwave.

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

mwan3: adjust dependency from ip-full to ip

Adjust the dependency from ip-full back to ip.

Returning back to "ip" is now possible as busybox does not provide
"ip" any more, making "ip" again reference to ip-tiny or ip-full.

Reference to discussion in #5747

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

mc: fix warnings with enabled vfs support

* vfs support needs an additional ini file and another directory by
  default (/usr/lib/mc/extfs.d), backport of a turris fix.
* cleanup makefile

Signed-off-by: Dirk Brenken <dev@brenken.org>

auc: always send version when requesting image

Fixes #5799

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #5765 from thess/ffmpeg-patent-config

ffmpeg: Re-organize use of BUILD_PATENTED. Update to 3.2.10

ffmpeg: Update to 3.2.10.

Re-organize configuration options to allow non-patented/un-licensed builds.
Include AAC and WMA codecs without BUILD_PATENTED

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #5766 from thess/faad2-config

faad2: Remove BUILD_PATENTED

reaver: Update to 1.6.4

Compile tested on ar71xx

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5791 from EricLuehrsen/unbound_dhcpfix

unbound: fix SLAAC DNS inference

unbound: fix SLAAC DNS inference

Bug: If DHCPv4 MAC are used to infer SLAAC and the forth position of
the subnet /64 is 0 (X:X:X:0::/64), then DNS records where malformed.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

postgresql: update to version 9.6.8

This update addresses:

CVE-2018-1052
CVE-2018-1053
CVE-2018-1058

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

postgresql: fix build for ARC arch

When building for ARC the compile fails with:

  /var/lib/buildbot/slaves/dave-builder/arc_arc700/build/sdk/build_dir/target-arc_arc700_uClibc/postgresql-9.6.5/src/include/storage/s_lock.h:899:2: error: #error PostgreSQL does not have native spinlock support on this platform. To continue the compilation, rerun configure using --disable-spinlocks. However, performance will be poor. Please report this to pgsql-bugs@postgresql.org.
   #error PostgreSQL does not have native spinlock support on this platform.  To continue the compilation, rerun configure using --disable-spinlocks.  However, performance will be poor.  Please report this to pgsql-bugs@postgresql.org.

So disable spinlocks when compiling for this arch. This was done
likewise for the avr32 target, which is not supported anymore, so this
can be deleted.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

postgresql: clean up DEPENDS

Currently the DEPENDS do not reflect reality. Fix this.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

postgresql: clean up CFLAGS

- The extra include is removed; the postgresql build system adds this
  include by itself.

- '-lpthread' is removed; the postgresql build system is able to detect
  how to access pthread features by itself.

- '$(FPIC)' is removed; adding this to CFLAGS is not recommendable:

  a) The postgresql build system adds its own PIC flag behind OpenWrt's
  CFLAGS when compiling shared objects, overriding OpenWrt's setting.
  b) Forcing applications into PIC mode will just slow them down.
  c) This leads to build failures on aarch64:

    access/transam/commit_ts.o: In function `CommitTsPagePrecedes':
    commit_ts.c:(.text+0x14): relocation truncated to fit: R_AARCH64_LD64_GOTPAGE_LO15 against symbol `TransactionIdPrecedes' defined in .text section in access/transam/transam.o
    commit_ts.c:(.text+0x14): warning: Too many GOT entries for -fpic, please recompile with -fPIC
    /var/lib/buildbot/slaves/dave-builder/aarch64_generic/build/sdk/staging_dir/toolchain-aarch64_generic_gcc-7.3.0_musl/bin/../lib/gcc/aarch64-openwrt-linux-musl/7.3.0/../../../../aarch64-openwrt-linux-musl/bin/ld: final link failed: Symbol needs debug section which does not exist
    collect2: error: ld returned 1 exit status

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #5773 from ryzhovau/picocom-src

picocom: use Google Storage API to get sources from former Googlecode

Merge pull request #5772 from ryzhovau/softflowd-src

softflowd: use Google Storage API to get sources from former Googlecode

Merge pull request #5787 from EricLuehrsen/unbound_pnet

unbound: update to 1.7.0 and add domain control options

Merge pull request #5789 from zhaojh329/rtty

rtty: Fix the bug of startup script

Merge pull request #5788 from micmac1/baresip-pulse-dep2

pulseaudio: fix non-NEON ARM compiles

rtty: Fix the bug of startup script

Not correctly judging whether uci_validate_section is successful

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

pulseaudio: fix non-NEON ARM compiles

PulseAudio in some cases does not detect the ARM CPU's capabilities
correctly and enables NEON ASM while it is not supported. For example
when compiling for arm_arm1176jzf-s_vfp the assembler rejects this and
the compile fails:

{standard input}: Assembler messages:
{standard input}:27: Error: selected processor does not support `vld1.16 {d0},[r1]!' in ARM mode
{standard input}:28: Error: selected processor does not support `vmovl.s16 q0,d0' in ARM mode
{standard input}:29: Error: selected FPU does not support instruction -- `vcvt.f32.s32 q0,q0,#15'
{standard input}:31: Error: selected processor does not support `vst1.32 {q0},[r2]!' in ARM mode
{standard input}:70: Error: selected processor does not support `vld1.32 {q0},[r1]!' in ARM mode
{standard input}:71: Error: selected FPU does not support instruction -- `vcvt.s32.f32 q0,q0,#31'
{standard input}:72: Error: selected processor does not support `vqrshrn.s32 d0,q0,#16' in ARM mode
{standard input}:74: Error: selected processor does not support `vst1.16 {d0},[r2]!' in ARM mode
Makefile:8668: recipe for target 'pulsecore/libpulsecore_sconv_neon_la-sconv_neon.lo' failed

To fix this tell PulseAudio explicitly when to use the NEON ASM and when
not to.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

unbound: add domain resolution control options

- Add domain_forward to permit designated domains to forward instead
  of recurse as listed in resolve.conf.auto from DHCP WAN client
- Update rebind_protection and add rebind_interface to protect IP6
  GLA locally just like RFC 1918 protection
- Rename trigger to trigger_interface with backwards compatability
- Update odhcpd script for efficiency handling many clients

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: update to 1.7.0

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Merge pull request #5777 from TDT-AG/pr/20181316-net-wan3-update

net/wan3: add some enhancements

Merge pull request #5779 from zhaojh329/wifidog-ng

wifidog-ng: update to 1.2.4

Merge pull request #5783 from zhaojh329/libuhttpd

libuhttpd: update to 2.0.3

glib2: update to 2.56.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

wifidog-ng: update to 1.2.4

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

libuhttpd: update to 2.0.3

ecb3ea9 Fix compile error on openwrt-x64
d9ef540 mention some code in lua_template.c copied from.

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #5774 from ryzhovau/stm32flash-src

stm32flash: fix source URL

net/mwan3: update version to 2.6.11

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: update hint in mwan3.user for connected/disconnected

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: deviate max interface value from mmx_mask value

We need always three of the firewall mask value for
* default routing table
* blackhole
* unreachable
the other will be used for the interfaces.

* If we have set the mmx_mask to max 0xFF00 (8 bit set) we could use max 252
  interfaces.
* If we have set the mmx_mask to min 0x0E00 (3 bit set) we could use max 4
  interfaces.

Only the ones are counting from the firewall mask value.
Minimal three firewall mask bit vaules must be set.
Maximal eight firewall mask bit vaules could be set.

Table overview mmx_mask value bits vs. max interfaces

mmx_mask value bits set 1 -> not usefull
mmx_mask value bits set 2 -> not usefull
mmx_mask value bits set 3 ->   4 Interfaces (mask example 0x0E)
mmx_mask value bits set 4 ->  12 Interfaces
mmx_mask value bits set 5 ->  28 Interfaces
mmx_mask value bits set 6 ->  60 Interfaces
mmx_mask value bits set 7 -> 124 Interfaces
mmx_mask value bits set 8 -> 252 Interfaces (mask example 0xFF)

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: remove unused local variables

Remove unused local variables

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add connected/disconnected ACTION to mwan3track

Add a new ACTIONs:

* connected ACTION is called once if mwan3track reach all configured track_ips
* disconnected ACTION is called once if mwan3track is unable to reach the track_ips

The connected/disconnected will called only by mwan3track in opposite
the ACTIONs ifup/ifdown will also be called by netifd.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/coova-chilli: fix -Werror=misleading-indendation

As it currently stands, the version of coova-chilli the packages feed
will not compile against 4fd87220567f1ae3ad209da1f602dc81c6b4d6b1

I've quasi-backported (could not find a single commit which fixes these
particular issues) https://github.com/coova/coova-chilli 's formatting
on the impacted sections, and it compiles.

Once a new version is added to the feed this patch can likely be
dropped.

Signed-off-by: Marty E. Plummer <hanetzer@startmail.com>

stm32flash: fix source URL

Signed-off-by: Alexander Ryzhov <openwrt@ryzhov-al.ru>

picocom: use Google Storage API to get sources from former Googlecode

Signed-off-by: Alexander Ryzhov <openwrt@ryzhov-al.ru>

softflowd: use Google Storage API to get sources from former Googlecode

Signed-off-by: Alexander Ryzhov <openwrt@ryzhov-al.ru>

Merge pull request #5768 from zhaojh329/wifidog-ng

wifidog-ng: update 1.2.0

wifidog-ng: update 1.2.0

78c472b Support allow doamin by ubus
eb6036d support add/del client by ubus

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #5763 from neheb/patch-1

aircrack-ng: Add -std=gnu89 to fix compile issues.

Merge pull request #5657 from iamperson347/stubby0.2.2

stubby: Bump to 0.2.2 plus updates to default config

Merge pull request #5762 from iamperson347/getdns1.4

gettdns: Bump to 1.4.1 plus fixes

Merge pull request #5767 from zhaojh329/rtty

rtty: update to v4.1.1

rtty: update to v4.1.1

f056af0 Fix bug: double free when execute a command timeout
69260b6 Fix bug: Error class did not match the server

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

faad2: Remove BUILD_PATENTED

Signed-off-by: Ted Hess <thess@kitschensync.net>

aircrack-ng: Add -std=gnu89 to fix compile issues.

The code assumes pre-C99 inlining. This causes issues with GCC7 which assumes C11. Add std=gnu89 to restore proper behavior.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5758 from commodo/python-fix-macos-x-build

python,python3: attempt to fix Mac OS X host build issues

libs/libmicrohttpd: Update to version 0.9.59

Signed-off-by: Paul Wassi <p.wassi@gmx.at>

travis: allow $SDK to be a substring of the sdk filename

$SDK doesn't need to be updated everytime the filename changes because of
a gcc update

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

travis: improve log output of download_sdk

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

openvswitch: bump to version 2.8.2

Changes since 2.8.2 as recorded in NEWS-2.8.2

    - NSH implementation now conforms to latest draft (draft-ietf-sfc-nsh-28).
    - Bug fixes

0006-adapt-ovs-scripts.patch was splited into two separate patches as
the original patch does not apply against 2.8.2 anymore.  Other patches
are just re-numbered without actual function change

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

python,python3: remove `--with-system-ffi=no` config arg

Report https://github.com/openwrt/packages/issues/5638
It was mentioned that this causes build failures on Mac OS X.

The default behavior [in the setup.py script] is to check whether
`--with-system-ffi` is present in the CONFIG_ARGS env var.

However that back-fires a bit when `--with-system-ffi=no`, because the
condition `not '--with-system-ffi' in sysconfig.get_config_var("CONFIG_ARGS")`
evaluates to true.

This is a small bug in the `setup.py` script, but it looks like the
easiest/cleanest way to address it on our end is to just remove it entirely
from the HOST_CONFIGURE_ARGS.
At least that's how it looks like when testing on a Linux machine.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: limit underlinking behavior to linux platforms

This change was introduced in commit 1c54e2b0fbe2e9a7d to address build
issues on Ubuntu 12.04.

However it was reported to cause issues on Mac OS X.
Report: https://github.com/openwrt/packages/issues/5310

It was also reported that removing this on MacOS X fixes the issue.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

pagekitec: add new package

From the package description:
PageKite is a system for running publicly visible servers (generally
 web servers) on machines without a direct connection to the Internet,
 such as mobile devices or computers behind restrictive firewalls.
 PageKite works around NAT, firewalls and IP-address limitations by
 using a combination of tunnels and reverse proxies.

 This package provides an implementation of the PageKite Protocol in C,
 optimized for high-performance or embedded applications.

Signed-off-by: Karl Palsson <karlp@tweak.net.au>