Merge pull request #4696 from dibdot/travelmate

travelmate: update to 0.9.2

travelmate: update to 0.9.2

* backend: fix typo in log message
* frontend: add/modify input datatypes in 'extra' section
* frontend: add support to edit/change wpa enterprise key phrases
* frontend: various small fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4689 from aparcar/keep_settings

rpcd-mod-attendedsysupgrade: add keep_settings opt

rpcd-mod-attendedsysupgrade: add keep_settings opt

as mentioned [here][1] some firmwares require to reset all settings.
this commit add a param "keep_settings" which changes the sysupgrade
parameter "-c" to "-n" to flush all configs

[1]: https://github.com/aparcar/gsoc17-attended-sysupgrade/issues/34

Signed-off-by: Paul Spooren <paul@spooren.de>

Merge pull request #4693 from commodo/python-cryptography-update

python-cryptography: bump to version 2.0.3 ; add python-asn1crypto (dep required for python-cryptography)

python-cryptography: bump to version 2.0.3

The dependency has changed from needing `pyasn1`
to needing `asn1crypto`.
Oh well...

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-asn1crypto: add new package (needed for python-cryptography)

Unfortunately python-cryptography (after version 2.0.<something>)
decided to replace `pyasn1` with `asn1crypto`.

Unfortunately `pyasn1` is needed for another package,
so it can't be dropped just yet.
Not sure if dropping it would bother people.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4692 from commodo/pyasn1-updates

pyasn1,pyasn1_modules: update packages & add myself as 2nd maintainer to pyasn1_modules

pyasn1-modules: bump to version 0.0.11 ; add python3 variant ; add myself as maintainer

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4690 from val-kulkov/subversion-package

subversion: update to 1.9.7

python-pyasn1: bump to version 0.3.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

git: update to 2.14.1

Fixes: CVE-2017-1000117
Signed-off-by: Peter Wagner <tripolar@gmx.at>

subversion: update to 1.9.7

This is a straightforward update to the latest version that
fixes a security issue per CVE-2017-9800:
http://subversion.apache.org/security/CVE-2017-9800-advisory.txt

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #4688 from TDT-GmbH/mwan3-features

net/mwan3: add new feature and bug fixes

Merge pull request #4687 from kdarbyshirebryant/bumpwireguard

wireguard: bump to release 0.0.20170810

net/mwan3: update version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add hotplug script for hidden self interface generation

Add new globals config section with option local_source.

With this config option the self interface generation will be done now
automatically on hotplug event. You can specify which interface (ip)
sould be used for router traffic. To replace the self intereface in the
config set local_source to "lan".

The default option is none, so it will not change default behavior if a
"self" interface is configured in the network section.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add Makefile postinst and postrm for rpcd

Restart rpcd on package install/remove

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix ipset generation in hotplug script with an lock

Fix critical section during hotplug events.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix ubus json datatyp

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: expand ubus to show when last mwan3track check was done

To know how old the ubus output is, add an age parameter which indicats
how old the check informations on the interface are.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: on startup mark interface online only if track_ip are reachable

Add new interface config option "inital_state".

If interface comeing up the first time(mwan3 start, boot),
there are now two option for interface behaviour:

- online (default as is now)
  Set up interface regardless wether tracking ip are reachable or not.

- offline
  Set up interface first to ping tracking ip and if they are reachable set up
  the interface completely.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix ping issue if last interface recovers from failure

Even though error was fixed the interface checks still fails, if last_resort
was set to blackhole or unreachable.

To fix this issue do not remove failure interface from iptables change on
down event.

Reported-by: Colby Whitney <colby.whitney@luxul.com>
Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: move mwan3track clean up to mwan3 cmd

This is usefull to see the last state of the interface with ubus.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: remove unused global definition

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix mwan3track kill execution

If two interface have the same prefix "wan" for example "wan" and "wan1"
pgrep returns the PID for wan1 also "pgrep -f mwan3track wan".

Before this fix "wan1" was also killed! This is not what we want.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix ubus output for mwan3track running state

Fix ubus output for mwan3track running state

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: change logging output on hotplug interface event

Change logging output on hotplug interface event

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add option keep_failure_interval on failure

Add new boolean interface config param to keep ping failure interval during
interface failure state.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

wireguard: bump to release 0.0.20170810

Compile & run tested: ar71xx: archer c7 v2

Signed-off-by: Kevin Darbyshire-Bryant <kevin@darbyshire-bryant.me.uk>

net/mwan3: add process PID to LOG output

Update log output macro to show PID during logging

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4679 from dibdot/dnscrypt-proxy

dnscrypt-proxy: mute needless warnings

Merge pull request #4684 from commodo/python-fix-opkg-collisions

python,python3: fix opkg collisions with -src packages

python,python3: fix opkg collisions with -src packages

Fixes:
 https://github.com/openwrt/packages/issues/4681

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libmms: Remove iconv dependency no longer needed.

Signed-off-by: Ted Hess <thess@kitschensync.net>

sound/mpd: Update to 0.20.9, work-around libiconv-stub link problem

Rearrange dependencies
General cleanup of Makefile
Fix compilation and linking problems

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>
Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #4670 from larsi-org/master

mwan3: allow to change mwan3's MARKing mask

Merge pull request #4678 from pprindeville/bind-update-9.11.2

Bind update 9.11.2

Merge pull request #4677 from diizzyy/patch-82

libs/faad2: Update to 2.8.1

Merge pull request #4673 from diizzyy/patch-79

libs/expat: Update to 2.2.3

net/nmap: Avoid linking libssh2 unintentionally

Explicitly tell nmap not to link libssh2 if its available, fixes buildbot failure.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

dnscrypt-proxy: mute needless warnings

* print only 'missing plugins support warning' if user really configured
'blacklist' or 'block_ipv6' parameter.

Signed-off-by: Dirk Brenken <dev@brenken.org>

php7: upgrade to 7.1.8

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

strongswan: use -eq when testing booleans

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: convert init script to procd

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: check return value instead of output

When the strongswan service is running, `ipsec status` returns 0. Check
the return value instead of checking its output.

While at it, remove the [[ ]] bashism, use rereadall instead of
(reread)secrets, and move it inside the if statement.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: remove checks for UCI config

In commit 36e073d8201fe7cf133ef3eea41f8855c3344c71, some checks were
added to see if the UCI config file exists and if there are any peers
configured in it. Due to these checks, if /etc/config/ipsec exists, but
contains no enabled peers, strongswan will not be started. This is not
ideal, as a user might want to experiment with the UCI config while
keeping existing connections in /etc/ipsec.conf operational.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add charon-cmd utility

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add missing charon config files

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add swanctl utility

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add vici plugin

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: rename -utils to -ipsec

Since the strongswan-utils package now only contains the aging ipsec
utility, rename it to strongswan-ipsec.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: split scepclient into separate package

We currently include the SCEP client in strongswan-utils, which is a
dependency of the strongswan-default meta-package. As it's generally not
recommended to generate keys on embedded devices due to lack of entropy,
move the SCEP client to a separate package, and only depend on it in the
strongswan-full meta-package.

While at it, add scepclient.conf to the package.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: split PKI tool into separate package

We currently include the PKI tool in strongswan-utils, which is a
dependency of the strongswan-default meta-package. As it's generally not
recommended to generate keys on embedded devices due to lack of entropy,
move the PKI tool to a separate package, and only depend on it in the
strongswan-full meta-package.

While at it, add pki.conf to the package.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

domoticz: remove additional files from package

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

bind: fixes for openssl 1.1.0 thread compatibility

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

bind: version update to 9.11.2

Also refresh patches and dependencies.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

git: update to 2.14.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4675 from dibdot/dnscrypt-proxy

dnscrypt-proxy: start from procd interface trigger, not in init

libs/faad2: Update to 2.8.1

* Switch back to upstream repo
* Follow the same configuration style as ffmpeg and mpg123 for using float vs
  fixed point codepaths.
* Remove unneeded cpp variables (musl provides C99 math library)

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

net/nmap: Update to 7.60

* Update nmap-suite to 7.60
* Use PKG_HASH as PKG_MD5SUM is deprecated
* Switch download URL to HTTPS
* Add zlib as dependency and link libpcre dynamically

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

dnscrypt-proxy: start from procd interface trigger, not in init

* Start dnscrypt-proxy from procd interface trigger rather than
immediately in init, to fix a possible race condition during boot and
get rid of rc.local restarts. You can restrict trigger interface(s) by
'procd_trigger' in new global config section.

* tab/whitespace cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4674 from diizzyy/patch-80

utils/gptfdisk: Remove from tree

build,travis: don't try to test deleted packages

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

utils/gptfdisk: Remove from tree

linux-utils (fdisk) provides the functionality I need and I have no interest
in maintaining this package as it more or less overlaps the functionality
of the previously mentioned alternative.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

libs/expat: Update to 2.2.3

Update (lib)expat to 2.2.3
Remove poor entropy hack, 2.2.3 uses /dev/urandom in worst case

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

build,travis: fix return code when "No new or modified packages found!"

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #4672 from chris5560/master

radicale: Update to 1.1.6

radicale: Update to 1.1.6

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #4671 from ejurgensen/forked-daapd_builderror

forked-daapd: Fix build error and use xz dist method

forked-daapd: Fix build error and use xz distribution method (ref pr #4628)

The release .tar.xz includes the gperf and antlr generated files, so the patch
is no longer required. The build error was from the patch being outdated.

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

mwan3: allow to change mwan3's MARKing mask

Signed-off-by: Lars Schumann <larsi.org@gmail.com>

shadowsocks-libev: support disable_sni for ss_server section

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #4669 from dibdot/adblock

adblock: update 2.8.5

adblock: update 2.8.5

* add preliminary kresd dns backend support for turris devices,
  see readme (experimental / untested!)
* use tld compression for overall list, too
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4629 from marcin1j/pr/20170725-mwan3-tracking-methods

mwan3: support various interface tracking methods

Merge pull request #4664 from Shulyaka/postfix

postfix: less overlayfs rewrites

postfix: less overlayfs rewrites

Signed-off-by: Denis Shulyaka <Shulyaka@gmail.com>

mwan3: support various interface tracking methods

Adds support for interface tracking using either ping, arping or
httping. This allows to track interface status on networks with filtered
ICMP traffic or simply to monitor data link layer etc.

To facilitate binding to a specified interface its IP address is passed
as a new mwan3track parameter. It's currently required by httping
and possibly by other tools that may be added in the future.

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>

nlbwmon: update to latest version

Changes since last update:

32fc092 build: remove extraneous _GNU_SOURCE defines
096aaa3 build: compile with -D_GNU_SOURCE
76487b5 transform to source-only repository

Fixes build with uClibc and eglibc toolchains.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #4663 from Shulyaka/postfix_4333

postfix: fix sendmail symlink

postfix: fix sendmail symlink

Signed-off-by: Denis Shulyaka <Shulyaka@gmail.com>

Merge pull request #4662 from commodo/ovs-update

openvswitch: bump to version 2.7.2

openvswitch: bump to version 2.7.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

shadowsocks-libev: backport patch for logging with daemon facility

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: add ipv6_first option support

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #4631 from marcin1j/pr/20170725-httping

httping: import from oldpackages and upgrade to version 2.5

Merge pull request #4658 from pprindeville/acpica-tools-update

acpica-unix: update to 20170728

Merge pull request #4180 from michael-dev/features/libpq-pkgconfig-files

postgresql: InstallDev pkg-config files for libpq

postgresql: InstallDev pkg-config files for libpq

Signed-off-by: Michael Braun <michael-dev@fami-braun.de>

acpica-unix: update to 20170728

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #4660 from zx2c4/patch-8

wireguard: version bump

wireguard: version bump

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

domoticz: bump to 3.8153

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

shadowsocks-libev: bump to version 3.0.8

Notable changes since 3.0.7

 - ss-local, ss-redir: ipv6_first awareness
 - ss-server: ppbloom_add only after 1st decryption succeeds

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #4656 from micmac1/master

libs/speex and libs/speexdsp: fix configure params

libs/speex and libs/speexdsp: fix configure params

- Remove ogg params from speex configure as it doesn't know about them.

- Remove --enable-sse=no from both speex and speexdsp. The configure
  scripts do actually not add items to our CFLAGS like previously
  assumed.

- When --disable-float-api is used VBR needs to be disabled as well, as
  VBR has not been implemented with fixed-point math in speex (yet). So
  add --disable-vbr when --disable-float-api is used.

- In speexdsp 1.2rc2 optimizations for NEON were added. Unfortunately
  the ASM does not work for 64bit ARM. So force NEON optimizations off
  when compiling for AARCH64.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #4648 from jp-bennett/master

nano: Update to 2.8.6

Merge pull request #4653 from micmac1/master

libs/speex: version bump and refactoring

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4646 from jow-/introduce-nlbwmon

nlbwmon: add package