Merge pull request #4367 from dibdot/adblock

adblock: maintenance update 2.6.4

Merge pull request #4366 from dibdot/travelmate

travelmate: maintenance update 0.7.4

Merge pull request #4341 from zx2c4/wg-psk-change

wireguard: update snapshot version to 0.0.20170517

adblock: maintenance update 2.6.4

* made wget default parms compatible with older program versions
* shift dns detection routine to simplify dns override,
  just set 'adb_dnslist' to force a particular backend priority
  (default: 'dnsmasq unbound')
* reduce ubus polling during dns detection

Signed-off-by: Dirk Brenken <dev@brenken.org>

travelmate: maintenance update 0.7.4

* always update the connection status, even in case of an error
* merge multiple ubus network calls in central check routine

Signed-off-by: Dirk Brenken <dev@brenken.org>

wireguard: version bump

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

Merge pull request #4364 from sartura/jq_fix_mips_compile_flags

jq fix mips compile flags

jq: import improvements from debian

Mitigate stack exhaustion when printing a very deeply nested term.
Fix heap buffer overflow in tokenadd()

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

jq: fix MIPS compile flags

There is a gcc related bug that causes the following issue on MIPS:
Assertion failed: jv_get_kind(a) == JV_KIND_STRING (jv.c: jvp_string_ptr: 435)

This patch will disable SRA optimizations on MIPS platform and prevent
the above issue.

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Merge pull request #4358 from damianorenfer/dnscrypt-proxy-1.9.5

net/dnscrypt-proxy: update to 1.9.5

Merge pull request #4359 from damianorenfer/libsodium-1.0.12

libs/libsodium: update to 1.0.12

php7: update to 7.1.5

Remove patch 1006-fix-gettext.patch which was integrated upstream.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libs/libsodium: update to 1.0.12
* Update to 1.0.12
* Use PKG_HASH instead of PKG_MD5SUM
* Add libsodium github link in PKG_SOURCE_URL

Signed-off-by: Damiano Renfer <damiano.renfer@gmail.com>

net/dnscrypt-proxy: update to 1.9.5
* Update to 1.9.5
* Use PKG_HASH instead of PKG_MD5SUM
* Add dnscrypt-proxy github link in PKG_SOURCE_URL

Signed-off-by: Damiano Renfer <damiano.renfer@gmail.com>

libssh: switch from git to release download

Signed-off-by: Luka Perkov <luka.perkov@sartura.hr>

Merge pull request #4355 from sartura/sysrepo_mirror_hash

Sysrepo mirror hash

libuv: bump to 1.11.0

Signed-off-by: Luka Perkov <luka.perkov@sartura.hr>

Merge pull request #4353 from TDT-GmbH/mwan3-fixes

Mwan3 fixes

sysrepo: add PKG_MIRROR_HASH

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

netopeer2: add PKG_MIRROR_HASH

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

libnetconf2: add PKG_MIRROR_HASH

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

libyang: add PKG_MIRROR_HASH

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

net/mwan3: update Makefile version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: generate mwan3track run path folder on every run

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: remove absolute path for bin files

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: remove pid file use pgrep to get pid

If mwan3track will not stop immediately after sending the kill signal,
the clean_up handler will delete the pid file later while the new mwan3track is
already running.

This could result in a situation that mwan3track is running
more then once because the old mwan3track service could not be killed,
because the pid file is missing.

Using pgrep to kill all mwan3track for the tracked interface and not using
pid file should fix this issue.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4240 from sartura/jq_add_package

jq: add package

Merge pull request #4351 from sartura/sysrepo_release

sysrepo packages

add netopeer2

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

add sysrepo

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

add libnetconf2

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

add libyang

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

add libssh

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

bind: Update to bind-9.10.5

This change includes fixes for several security issues:

  * CVE-2017-3138: rndc "" could trigger an assertion failure in named.
  * CVE-2017-3137: Some chaining (i.e., type CNAME or DNAME) responses to
    upstream queries could trigger assertion failures.
  * CVE-2017-3136: dns64 with break-dnssec yes; can result in an assertion
    failure.
  * CVE-2017-3135: If a server is configured with a response policy zone
    (RPZ) that rewrites an answer with local data, and is also configured
    for DNS64 address mapping, a NULL pointer can be read triggering a
    server crash.
  * CVE-2016-9444: named could mishandle authority sections with missing
    RRSIGs, triggering an assertion failure.
  * CVE-2016-9131: named mishandled some responses where covering RRSIG
    records were returned without the requested data, resulting in an
    assertion failure.
  * CVE-2016-9131: named incorrectly tried to cache TKEY records which could
    trigger an assertion failure when there was a class mismatch.
  * CVE-2016-8864: It was possible to trigger assertions when processing
    responses containing answers of type DNAME.
  * CVE-2016-6170: Added the ability to specify the maximum number of
    records permitted in a zone (max-records #;). This provides a mechanism
    to block overly large zone transfers, which is a potential risk with
    slave zones from other parties.
  * CVE-2016-2776: It was possible to trigger an assertion when rendering a
    message using a specially crafted request.
  * CVE-2016-2775: Calling getrrsetbyname() with a non absolute name could
    trigger an infinite recursion bug in lwresd or named with lwres
    configured if, when combined with a search list entry from resolv.conf,
    the resulting name is too long.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

Merge pull request #4342 from michailf/perl-upgrade

lang/perl: Upgrade to Perl 5.24.1

lang/perl: Upgraded to Perl 5.24.1

Signed-off-by: Michail Frolov <frolovm@pobox.com>

Merge pull request #4346 from dibdot/travelmate

travelmate: update 0.7.3

travelmate: update 0.7.3

backend:
* refine connection check (reduce ubus polling)
* further stabilize sta-/ap-handling

frontend (see LuCI repo):
* Automatically refresh the overview page after button onclick event,
e.g. 'Save & Apply'

Signed-off-by: Dirk Brenken <dev@brenken.org>

Fix acme-challenge ./well-known check / webroot detection (#4339)

fixes webroot to be defined as
_currentRoot='/www'
instead of being interpreted as
_currentRoot='"/www"'

Signed-off-by: Aleksei Nosachev <nos1609@hotmail.com>

wireguard: preshared-key is now an attribute of the peer

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

Merge pull request #4340 from hnyman/vsftpd

vsftpd: create directory for extra config files

vsftpd: create directory for extra config files

* create /etc/vsftpd directory for extra config files
  like userlist, certificate and key
* modify config file to use that directory
* include that directory in conffiles for backup

* use PKG_HASH
* update URL

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4331 from simonswine/feature-prometheus-exporter

prometheus-node-exporter-lua: adds node metrics exporter

prometheus-node-exporter-lua: adds node metrics exporter

Signed-off-by: Christian Simon <simon@swine.de>

Merge pull request #4338 from dibdot/package-adblock

adblock: maintenance update 2.6.3

adblock: maintenance update 2.6.3

backend:
* various small fixes & optimizations

LuCI frontend (see luci repo):
* Limit Blacklist/Whitelist Online editing to max. 512 KB, approx.
20.000 domains per list
* Automatically refresh the overview page after button onclick event,
e.g. 'Suspend/Resume' or 'Save & Apply'
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4272 from val-kulkov/libfreetype-package

libfreetype: bump up to the latest version v.2.7.1

Merge pull request #4324 from hnyman/irssi

irssi: remove nossl variant

Merge pull request #4337 from stangri/vpnbypass

vpnbypass: removed PROCD instance from start_service.

Merge pull request #4336 from stangri/simple-adblock

simple-adblock: updated README, used stricter filters for domains and…

ocserv: updated to 0.11.8

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls: updated to 3.5.11

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

vpnbypass: removed PROCD instance from start_service.

Signed-off-by: Stan Grishin <stangri@melmac.net>

simple-adblock: updated README, used stricter filters for domains and hosts lists, added debugging logging, removed PROCD instance.

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #4332 from commodo/ovs-upgrade

openvswitch: upgrade to version 2.7.0

Merge pull request #4329 from dibdot/package-travelmate

travelmate: update 0.7.2

Merge pull request #4327 from mwarning/zerotier-update

zerotier: update to version 1.2.4

openvswitch: upgrade to version 2.7.0

Notes:
- drop un-needed patches
- bump kernel support up to 4.9
- switch from git repo to release tarball
- use OVS intree kernel module ; seems that using the kernel module
  from the package has certain issues due to the glue/backport code
  that tries to adapt to many kernel versions and has a potential
  to mess up ; not to mention, the glue code makes the kmod
  a few times larger than it should be
- tested on x86_64 VM

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

travelmate: update 0.7.2

backend:
* remove redundant 'iwinfo' support & add 'iw' package dependency
* refine stop action & json runtime housekeeping
* various small fixes
* documentation update

frontend (see LuCI repo):
* simplify uplink interface setup (just one Click! ;-),
  now part of the overview tab
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

zerotier: update to version 1.2.4

Zerotier now needs to have libstd, libminiupnpc and libnatpmp.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

libwebsockets: bump to 2.2.1

Changelog is
https://github.com/warmcat/libwebsockets/blob/v2.2.1/changelog

Since 2.0.3, the last version packaged, banner highlights are:

* mountains of work on lws being it's own webserver
* fixes apparently, but they don't get changelog entries.

Signed-off-by: Karl Palsson <karlp@etactica.com>

net/mosquito: bump to 1.4.11

Full changelog available at:
https://mosquitto.org/2017/02/version-1-4-11-released/

Mostly ipv6 and websockets fixes, but requires a patch (submitted
upstream) to work around an accidental glibc dependency upstream.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libcares: bump to 1.12.0

Full changelog available at:
https://c-ares.haxx.se/changelog.html#1_12_0

Mostly minor bugfixes and documentation improvements

Signed-off-by: Karl Palsson <karlp@etactica.com>
Signed-off-by: Karl Palsson <karlp@remake.is>

net/mosquitto: support more config fields in init script

Adds the "notifications" option which is important when connecting
mosquitto to rabbitmq for instance.

Signed-off-by: Karl Palsson <karlp@etactica.com>

net/mosquitto: Added further security configuration options for bridge section

Signed-off-by: David Thornley <david.thornley@touchstargroup.com>

net/mosquitto: use PROVIDES for -client tools also

Earlier, PROVIDES handling was clarified for the broker and the library.
Use the same style to properly provide the -client-ssl and -client-nossl
packages.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #4326 from chris5560/master

radicale: update to version 1.1.2

radicale: update to version 1.1.2

update to version 1.1.2

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

tiff: update to version 4.0.7 with CVE fixes

Signed-off-by: Jiri Slachta <jiri@slachta.eu>

irssi: remove nossl variant

Remove nossl variant as upstream has removed
the option to build irssi without SSL:
https://github.com/irssi/irssi/commit/6300dfec71d376c96351708f76a6c4ee4a187eb5

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

vpnc: add PKG_MIRROR_HASH

Add PKG_MIRROR_HASH to enable building vpnc also in those
buildbot buildslaves that do not have svn.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4323 from persandstrom/master

protobuf: upgrade to version 3.3

protobuf: upgrade to version 3.3

Signed-off-by: Per Sandström <per.j.sandstrom@gmail.com>

Merge pull request #4317 from nikil/fping

fping: Update to 4.0

fping: Update to 4.0

Signed-off-by: Nikil Mehta <nikil.mehta@gmail.com>

Merge pull request #4209 from lynxis/upstream-ipmis

add ipmitool: Command-line interface to IPMI-enabled devices

ntfs-3g: Update to 2017.3.23 version, provide single utilites package, refresh patches

    Changes to NTFS-3G:

    Delegated processing of special reparse points to external plugins
    Allowed kernel cacheing by lowntfs-3g when not using Posix ACLs
    Enabled fallback to read-only mount when the volume is hibernated
    Made a full check for whether an extended attribute is allowed
    Moved secaudit and usermap to ntfsprogs (now ntfssecaudit and ntfsusermap)
    Enabled encoding broken UTF-16 into broken UTF-8
    Autoconfigured selecting <sys/sysmacros.h> vs <sys/mkdev>
    Allowed using the full library API on systems without extended attributes support
    Fixed DISABLE_PLUGINS as the condition for not using plugins
    Corrected validation of multi sector transfer protected records
    Denied creating/removing files from $Extend
    Returned the size of locale encoded target as the size of symlinks

    http://www.tuxera.com/community/release-history/

Signed-off-by: BangLang Huang <banglang.huang@foxmail.com>
    Make ntfs-3g-utils into a single package due to upstream package changes.

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #4305 from billsq/openconnect_7.08

openconnect: Update to version 7.08

Merge pull request #4308 from billsq/ocserv_udp_port

ocserv: split UDP and TCP port configs

Merge pull request #4276 from mhei/libcanfestival

libcanfestival: fix several small build process issues

Merge pull request #4311 from dibdot/package-adblock

adblock: update 2.6.2

adblock: update 2.6.2

* refine 'force dns' handling:
  - enabled-check before firewall reload
  - add rule name (better LuCI experience)

Signed-off-by: Dirk Brenken <dev@brenken.org>

collectd: build cpufreq also for armvirt target

Enable collectd-mod-cpufreq also for armvirt to make it
available for ipq806x devices in LEDE buildbot snapshots.

LEDE phase2 buildbot for arm_cortex-a15_neon-vfpv4 that is
the package arch for ipq806x, uses armvirt SDK instead of
ipq806x SDK.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4306 from TDT-GmbH/mwan3-add-network

Mwan3 add network

ocserv: split UDP and TCP port configs

Added a new config entry udp_port to split UDP port from TCP. This is
useful when particular port is blocked by the ISP.

udp_port falls back to port if not set to be compatible with current
config file.

Also fixed an ifname typo from the last commit.

Signed-off-by: Qian Sheng <billsq@billsq.me>

irqbalance: add PKG_MIRROR_HASH

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

cmdpad, pcsc-lite, slide-switch, stoken: shorten title

Longest package titles are not shown in the menuconfig,
which decreases manuconfig usability.

Shorten some of the longest titles.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

ccrypt: shorten title, use PKG_HASH

* Shorten the package title to improve menuconfig usability
* Use PKG_HASH

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4298 from ClaymorePT/boost_1.64.0_r1

boost: Package Version Update -> 1.64.0

boost: Package Version Update -> 1.64.0

Maintainer: @ClaymorePT
Compile tested: Broadcom BCM2708
Run tested: None

Description:
 - New header-only library -> Process
   -> Process library by Klemens D. Morgenstern, that provides cross
        platorm ways to allows you to:
      - create child processes
      - setup streams for child processes
      - communicate with child processes through streams
          (synchronously or asynchronously)
      - wait for processes to exit (synchronously or asynchronously)
      - terminate processes

Information about the 1.64.0 release (updated libraries, bug fixes,
 etc), can be found here [1].

[1]: http://www.boost.org/users/history/version_1_64_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

net/mwan3: update Makefile version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add connected network regardless of mwan3 interface enable state

If netifd set an interface up/down which is not tracked by mwan3 the
connected network of that interface should regardless be added/removed to the
mwan3_connected ipset.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openconnect: Bump openconnect to 7.08

Bump openconnect to 7.08. Remove patch as it is included in the
upstream source.

Signed-off-by: Qian Sheng billsq@billsq.me

Merge pull request #4301 from billsq/ifname_addr_fix

ocserv: Correctly get runtime LAN ifname and addresses

Increase PKG_RELEASE version.

strongswan: bump to 5.5.2

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #4285 from hnyman/xmlrpc

xmlrpc-c: update to 1.39.12, download source as .tgz

freeradius3: Bump package release

Forgot to bump the package release in commit 424f4e2c.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

acme: Support running in webroot mode, detect other daemons on port 80

For configurations where another web server is running on port 80, running
acme.sh in standalone mode fails. Try to detect this and refuse to run; and
allow the user to configure a webroot directory to use the running webserver for
certificate verification.

This also updates acme.sh to the latest version.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

freeradius3: A couple of small fixes

- Moves /etc/freeradius3/sites-{enabled,available}/inner-tunnel to be part of
  the freeradius3-mod-eap package. This prevents conflicts between
  freeradius3-mod-eap-peap and freeradius3-mod-eap-ttls which both included the
  file before. This fixes LEDE bug FS#678.

- Change the demo cert validity to be 1 year instead of 60 days. Should keep the
  cert valid for the duration of the LEDE release cycle (with some slack). This
  fixes #4239.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>