apr-util: bump to 1.6.0

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

apache: update to 2.4.47
 - fixes security issues
  CVE-2017-7679, CVE-2017-7668, CVE-2017-7659, CVE-2017-3169
  CVE-2017-3167, CVE-2017-9788, CVE-2017-9789

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

haproxy: update to 1.7.8 and pending patches
 - fixes reload issue with hanging process

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

nginx: update lua-nginx to cdd2ae921f67bf396c743406493127be496e57ce
 - fixes lua compilation issue

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

Merge pull request #4706 from donvipre/nginx_1.12.1

nginx: update to 1.12.1

Merge pull request #4719 from TDT-GmbH/mwan3-add-mmx-config

net/mwan3: add mmx config option over uci

mosquitto: properly use localhost instead of ipv4

On some environments, connecting to localhost was resolving to ::1,
which didn't match the bind to the explicit 127.0.0.1.

Signed-off-by: Karl Palsson <karlp@etactica.com>

mosquitto: support more config options in UCI

Added many more UCI config options, particularly for bridge connections

The recently introduced username/password options for bridges are kept,
even though they have been deprecated upstream for a while.  In keeping
with this, while support is kept in UCI, the generated mosquitto.conf
file will always generate the "modern" remote_username/remote_password
options preferred by mosquitto instead.

Likewise for bridge clientid and remote_clientid options.

Signed-off-by: Karl Palsson <karlp@etactica.com>

net/mwan3: update version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: make mwan3 mask configurable over uci

Add new global config option mmx_mask.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4714 from neheb/master

ssh: Add umdns entry to the init script.

Merge pull request #4709 from kdarbyshirebryant/nlbwmontweak

nlbwmon: preserve protocols mapping across sysupgrade

ssh: Add umdns entry to the init script.

This is usefull for hosts to discover the ssh server, especially
on macOS.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pulseaudio: don't link against libspeexdsp

Signed-off-by: Peter Wagner <tripolar@gmx.at>

ntpd: move ntpq to ntp-utils

Signed-off-by: Peter Wagner <tripolar@gmx.at>

acme: Make sure postrm script doesn't fail

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #4715 from aparcar/update_packages

rpcd-mod-attendedsysupgrade: uci update_packages

rpcd-mod-attendedsysupgrade: uci update_packages

add uci option to set "update_packages". this options will lead the
luci-app-attendedsysupgrade to tell the update server to check for
package updates as well (not only release upgrades)

Signed-off-by: Paul Spooren <paul@spooren.de>

build,travis: prevent travis 10m logs timeout

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

gnurl: update to version 7.55.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4711 from aparcar/uci

rpcd-mod-attendedsysupgrade: simplify uci options

rpcd-mod-attendedsysupgrade: simplify uci options

use named uci options

Signed-off-by: Paul Spooren <paul@spooren.de>

python-gnupg: switch to python-gnupg 0.4.1

Aparently there are two python gnupg wrappers around
https://pypi.python.org/pypi/python-gnupg/
and
https://pypi.python.org/pypi/gnupg/

We used to package the latter, now we switched to the prior.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 9.6.4

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

nlbwmon: preserve protocols mapping across sysupgrade

Define package config files to preserve
/usr/share/nlbwmon/protocols across sysupgrade

Signed-off-by: Kevin Darbyshire-Bryant <kevin@darbyshire-bryant.me.uk>

build,travis: print build logs of the modified package only

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,travis: reduce verbosity so Travis don't kill the job

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,travis: git rev-list can also error and return nothing

"fatal: Invalid revision range XXX...YYY"

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

zabbix: update to 3.2.7

https://www.zabbix.com/rn3.2.7

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,travis: test build PRs (but don't fail for now)

Rework exec_status to use "tee" to continuously output logs
(so we don't trigger travis timeouts)

Only launch the compile test if everything else is ok
(spare Travis builders a bit)

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

glib2: update to 2.53.5

Signed-off-by: Peter Wagner <tripolar@gmx.at>

nginx: update to 1.12.1
Fixes: CVE-2017-7529
remove PKG_MD5SUM as it is deprecated

Signed-off-by: Uwe Arnold <donvipre@gmail.com>

Merge pull request #4704 from commodo/python-pyopenssl-update

python-pyopenssl: bump to 17.2.0 ; add python3 variant ; add myself co-maintainer

python-pyopenssl: bump to 17.2.0 ; add python3 variant ; add myself co-maintainer

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

shadowsocks-libev: setting mode with default value tcp_only

This is the default value taken by ss-server and ss-redir.  After this
change ss_rules section can still use those ss-redir instances who do
not have mode explicitly specified.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Revert "btrfs-progs: update to 4.12"

This reverts commit 8592566b7621601cd8960441857db516f5f32a23.

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

travis,build: accept "Revert" commits

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #4514 from alive4ever/mksh-R55

mksh: bump to R55 and use PKG_HASH

Merge pull request #4695 from dibdot/patch-1

dnscrypt-proxy: change start priority

dnscrypt-proxy: change start priority

* adapt start priority to the new trigger based setup

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4698 from D-Albers/btrfs-progs-4.12

btrfs-progs: update to 4.12

btrfs-progs: update to 4.12

update to 4.12
remove PKG_MD5SUM

Signed-off-by: Daniel Albers <Daniel.Albers@public-files.de>

Merge pull request #4696 from dibdot/travelmate

travelmate: update to 0.9.2

travelmate: update to 0.9.2

* backend: fix typo in log message
* frontend: add/modify input datatypes in 'extra' section
* frontend: add support to edit/change wpa enterprise key phrases
* frontend: various small fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4689 from aparcar/keep_settings

rpcd-mod-attendedsysupgrade: add keep_settings opt

rpcd-mod-attendedsysupgrade: add keep_settings opt

as mentioned [here][1] some firmwares require to reset all settings.
this commit add a param "keep_settings" which changes the sysupgrade
parameter "-c" to "-n" to flush all configs

[1]: https://github.com/aparcar/gsoc17-attended-sysupgrade/issues/34

Signed-off-by: Paul Spooren <paul@spooren.de>

Merge pull request #4693 from commodo/python-cryptography-update

python-cryptography: bump to version 2.0.3 ; add python-asn1crypto (dep required for python-cryptography)

python-cryptography: bump to version 2.0.3

The dependency has changed from needing `pyasn1`
to needing `asn1crypto`.
Oh well...

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-asn1crypto: add new package (needed for python-cryptography)

Unfortunately python-cryptography (after version 2.0.<something>)
decided to replace `pyasn1` with `asn1crypto`.

Unfortunately `pyasn1` is needed for another package,
so it can't be dropped just yet.
Not sure if dropping it would bother people.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4692 from commodo/pyasn1-updates

pyasn1,pyasn1_modules: update packages & add myself as 2nd maintainer to pyasn1_modules

pyasn1-modules: bump to version 0.0.11 ; add python3 variant ; add myself as maintainer

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4690 from val-kulkov/subversion-package

subversion: update to 1.9.7

python-pyasn1: bump to version 0.3.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

git: update to 2.14.1

Fixes: CVE-2017-1000117
Signed-off-by: Peter Wagner <tripolar@gmx.at>

subversion: update to 1.9.7

This is a straightforward update to the latest version that
fixes a security issue per CVE-2017-9800:
http://subversion.apache.org/security/CVE-2017-9800-advisory.txt

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #4688 from TDT-GmbH/mwan3-features

net/mwan3: add new feature and bug fixes

Merge pull request #4687 from kdarbyshirebryant/bumpwireguard

wireguard: bump to release 0.0.20170810

net/mwan3: update version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add hotplug script for hidden self interface generation

Add new globals config section with option local_source.

With this config option the self interface generation will be done now
automatically on hotplug event. You can specify which interface (ip)
sould be used for router traffic. To replace the self intereface in the
config set local_source to "lan".

The default option is none, so it will not change default behavior if a
"self" interface is configured in the network section.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add Makefile postinst and postrm for rpcd

Restart rpcd on package install/remove

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix ipset generation in hotplug script with an lock

Fix critical section during hotplug events.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix ubus json datatyp

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: expand ubus to show when last mwan3track check was done

To know how old the ubus output is, add an age parameter which indicats
how old the check informations on the interface are.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: on startup mark interface online only if track_ip are reachable

Add new interface config option "inital_state".

If interface comeing up the first time(mwan3 start, boot),
there are now two option for interface behaviour:

- online (default as is now)
  Set up interface regardless wether tracking ip are reachable or not.

- offline
  Set up interface first to ping tracking ip and if they are reachable set up
  the interface completely.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix ping issue if last interface recovers from failure

Even though error was fixed the interface checks still fails, if last_resort
was set to blackhole or unreachable.

To fix this issue do not remove failure interface from iptables change on
down event.

Reported-by: Colby Whitney <colby.whitney@luxul.com>
Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: move mwan3track clean up to mwan3 cmd

This is usefull to see the last state of the interface with ubus.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: remove unused global definition

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix mwan3track kill execution

If two interface have the same prefix "wan" for example "wan" and "wan1"
pgrep returns the PID for wan1 also "pgrep -f mwan3track wan".

Before this fix "wan1" was also killed! This is not what we want.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix ubus output for mwan3track running state

Fix ubus output for mwan3track running state

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: change logging output on hotplug interface event

Change logging output on hotplug interface event

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add option keep_failure_interval on failure

Add new boolean interface config param to keep ping failure interval during
interface failure state.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

wireguard: bump to release 0.0.20170810

Compile & run tested: ar71xx: archer c7 v2

Signed-off-by: Kevin Darbyshire-Bryant <kevin@darbyshire-bryant.me.uk>

net/mwan3: add process PID to LOG output

Update log output macro to show PID during logging

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4679 from dibdot/dnscrypt-proxy

dnscrypt-proxy: mute needless warnings

Merge pull request #4684 from commodo/python-fix-opkg-collisions

python,python3: fix opkg collisions with -src packages

python,python3: fix opkg collisions with -src packages

Fixes:
 https://github.com/openwrt/packages/issues/4681

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libmms: Remove iconv dependency no longer needed.

Signed-off-by: Ted Hess <thess@kitschensync.net>

sound/mpd: Update to 0.20.9, work-around libiconv-stub link problem

Rearrange dependencies
General cleanup of Makefile
Fix compilation and linking problems

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>
Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #4670 from larsi-org/master

mwan3: allow to change mwan3's MARKing mask

Merge pull request #4678 from pprindeville/bind-update-9.11.2

Bind update 9.11.2

Merge pull request #4677 from diizzyy/patch-82

libs/faad2: Update to 2.8.1

Merge pull request #4673 from diizzyy/patch-79

libs/expat: Update to 2.2.3

net/nmap: Avoid linking libssh2 unintentionally

Explicitly tell nmap not to link libssh2 if its available, fixes buildbot failure.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

dnscrypt-proxy: mute needless warnings

* print only 'missing plugins support warning' if user really configured
'blacklist' or 'block_ipv6' parameter.

Signed-off-by: Dirk Brenken <dev@brenken.org>

php7: upgrade to 7.1.8

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

strongswan: use -eq when testing booleans

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: convert init script to procd

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: check return value instead of output

When the strongswan service is running, `ipsec status` returns 0. Check
the return value instead of checking its output.

While at it, remove the [[ ]] bashism, use rereadall instead of
(reread)secrets, and move it inside the if statement.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: remove checks for UCI config

In commit 36e073d8201fe7cf133ef3eea41f8855c3344c71, some checks were
added to see if the UCI config file exists and if there are any peers
configured in it. Due to these checks, if /etc/config/ipsec exists, but
contains no enabled peers, strongswan will not be started. This is not
ideal, as a user might want to experiment with the UCI config while
keeping existing connections in /etc/ipsec.conf operational.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add charon-cmd utility

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add missing charon config files

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add swanctl utility

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add vici plugin

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: rename -utils to -ipsec

Since the strongswan-utils package now only contains the aging ipsec
utility, rename it to strongswan-ipsec.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: split scepclient into separate package

We currently include the SCEP client in strongswan-utils, which is a
dependency of the strongswan-default meta-package. As it's generally not
recommended to generate keys on embedded devices due to lack of entropy,
move the SCEP client to a separate package, and only depend on it in the
strongswan-full meta-package.

While at it, add scepclient.conf to the package.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: split PKI tool into separate package

We currently include the PKI tool in strongswan-utils, which is a
dependency of the strongswan-default meta-package. As it's generally not
recommended to generate keys on embedded devices due to lack of entropy,
move the PKI tool to a separate package, and only depend on it in the
strongswan-full meta-package.

While at it, add pki.conf to the package.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

domoticz: remove additional files from package

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

bind: fixes for openssl 1.1.0 thread compatibility

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

bind: version update to 9.11.2

Also refresh patches and dependencies.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

git: update to 2.14.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>