shadowsocks-libev: ss-rules: add ipv6 support

It will require support from ip6tables-mod-nat.  The added functionality
will be skipped otherwise.

For $o_dst_bypass6_, include only address blocks in link [1] whose
"Globally Reachable" field are explicitly "False"

Closes openwrt/packages#7508

 [1] IANA IPv6 Special-Purpose Address Registry,
     https://www.iana.org/assignments/iana-ipv6-special-registry/iana-ipv6-special-registry.xhtml

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #7990 from WeekendSoftware/safe-search

net/safe-search Add duckduckgo.com

Merge pull request #7977 from neheb/keyu

keyutils: Update to 1.6

lm-sensors: use codeload and add ABI_VERSION

Use codeload URL suggested by neheb
Add ABI_VERSION:=5 to libsensors

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>
Bump PKG_RELEASE just in case.
Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

kplex: Update to 1.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7865 from jonathanunderwood/stubby-0.2.4

stubby: update to version 0.2.4

stubby: update to version 0.2.4

This upstream release adds support for trust_anchors_backoff_time
configuration parameter. UCI support has been added for this.

This commit also includes a number of clean-ups:
    o change START=50 to START=30 in init file
      Starting earlier in the boot means less chance of missing interface
      trigger events. See: https://github.com/openwrt/packages/pull/4675
    o remove unused variables from init file
    o separate local declarations and assignments in init file
    o add defensive quoting in init file
    o use default values for procd respawn in init file
    o make use of {} in variables consistent in init file
    o remove unused variable from init file

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

getdns: update to version 1.5.0

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

Merge pull request #7943 from neheb/sm

smartmontools: Update to 7.0

Merge pull request #7968 from neheb/patch-9

geth: Update to 1.8.21

net/safe-search Add duckduckgo.com

Signed-off-by: Gregory L. Dietsche <gregory.dietsche@cuw.edu>

Merge pull request #7838 from neheb/erl

erlang: Fix compilation without deprecated OpenSSL 1.0.2 APIs

Merge pull request #7909 from Rixerx/master

zabbix: update to 4.0.3

Merge pull request #7953 from neheb/patch-5

pytz: Update to 2018.9

Merge pull request #7986 from tru7/knxd

knxd: bump to version 0.14.29

Merge pull request #7888 from neheb/vn

vpnc: Updated deprecated patch to include OpenSSL 1.1

keyutils: Update to 1.6

Add keyctl binary, which can be used to add fscrypt support to ext4 and
other filesystems that support it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

knxd: bump to version 0.14.29

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #7983 from BKPepe/youtube-dl

youtube-dl: update to version 2019.01.17

Merge pull request #7891 from neheb/ari

aria2: Fix faulty patch

Merge pull request #7893 from neheb/squid

squid: Fix compilation without OpenSSL ENGINE support

Merge pull request #7922 from daniel-santos/classpath

classpath: Fix breakage caused by -Werror=implicit-fallthrough

Merge pull request #7939 from dengqf6/lm-sensors

lm-sensors: update to 3.5.0

youtube-dl: add Josef Schlehofer as co-maintainer

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #7978 from cshoredaniel/pr-python-pkgconfig

python3: Add installation of pkconfig to InstallDev section.

youtube-dl: update to version 2019.01.17

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #7970 from sartura/libyang_v0.16-r3

libyang: update to 0.16-r3

Merge pull request #7948 from cshoredaniel/pr-add-bcrypt

bcrypt: Add python secure password hashing library

Merge pull request #7950 from BKPepe/youtube-dl

youtube-dl: update to version 2019.01.10

Merge pull request #7811 from neheb/b

bonnie++: Replace libstdcpp depend with generic CXX.

python3: install pkgconfig to staging

Some programs that use the Python C API have difficulties finding
cross-compiled Python3 without the pkgconfig, so make sure we have
python3.pc and python-3.7.pc in pkgconfig staging dir.

CircleCI requires a package Makefile change to actually
do the CI check, so bump PKG_RELEASE.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

keepalived: add cpe id

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

stunnel: add cpe id

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

unzip: fix PKG_CPE_ID

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

libyang: update to 0.16-r3

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

Merge pull request #7952 from neheb/patch-3

libxslt: Update to 1.1.33

netifyd: Added initial package files.

Signed-off-by: Darryl Sokoloski <darryl@sokoloski.ca>

mtr: fix UNKNOWN version reporting

Supersedes openwrt/packages#7634

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

geth: Update to 1.8.21

Emergency update as the planned upgrade went south.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openssh: backport patch for CVE-2018-20685

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #7966 from ja-pa/libmad-security-fix

libmad: patch multiple CVEs

smartmontools: Update to 7.0

Removed weird uclibc++ compatibility stuff as it seems to not be needed
anymore.

Switched to standard variables.

Added PKG_BUILD_PARALLEL for faster compilation.

Removed PKG_FIXUP as it seems the package has been fixed already.

A few changes to the CFLAGS and linker options resulted in ipk size going
from 244694 to 244283, possibly due to previous overlinking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmad: patch multiple CVEs and add CPE

Fixes
CVE-2017-8374
CVE-2017-8373
CVE-2017-8372

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #7748 from neheb/master

libarchive: Update configure arguments

lm-sensors: update to 3.5.0

Also switch to GitHub tarball
Removed upstreamed patch

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

unzip: patch CVE-2018-1000035 and add PKG_CPE_IDE

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

wget: remove softlinks

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libarchive: Update configure arguments

Some of these were introduced after the Makefile was written. Adding them
guarentees fewer issues down the road.

Also did some small reorganization for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

wget: use ALTERNATIVES

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #7960 from dibdot/adblock

adblock: release 3.6.3

alsa-lib: update to 1.1.8

Signed-off-by: Peter Wagner <tripolar@gmx.at>

tor: update to 0.3.5.7

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #7958 from neheb/patch-9

msmtp: Update to 1.8.2

Merge pull request #7959 from lnslbrty/update/atop

atop: update to version 2.4.0

Merge pull request #7957 from TDT-AG/pr/20190111-mwan3

mwan3: update to version 2.7.9

Merge pull request #7904 from ja-pa/libarchive-patch-cve

libarchive: patch multiple CVEs

adblock: release 3.6.3

* the DNS Report now displays the hostname, MAC-Address or
  client IP (CLI & LuCI)
* Filter the DNS Query result set for a particular domain, client or
  time frame (CLI & LuCI)
* remove needless XHR.Poll-Events from Reporting page in LuCI
* remove needless 'force sort' option in LuCI

Signed-off-by: Dirk Brenken <dev@brenken.org>

atop: update to version 2.4.0

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

msmtp: Update to 1.8.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mwan3: update version to 2.7.9

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: mwan3rtmon interrupt sleep on signal (trap) event

Sleep will be aborted if a signal is send to this process.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: set interface unknown to offline

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: fix initial_state offline issue

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: add syslog debug possibility to rules

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #7750 from guidosarducci/master-perl-config-mips64el

perl: add missing config for mips64el

Merge pull request #7918 from LLE8/add-lynx-package

lynx: add package

lynx: defined package maintainer, added more download sites

Signed-off-by: Leonid Esman <leonid.esman@gmail.com>

pytz: Update to 2018.9

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libxslt: Update to 1.1.33

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7871 from cshoredaniel/pr-add-radicale2

Radicale 2.x as radicale2

Merge pull request #7920 from daniel-santos/jamvm

jamvm: Clarify and clean up package description

Merge pull request #7944 from jefferyto/python-lib2to3-pyc-fix

python: Fix lib2to3 fixes search

Merge pull request #7910 from cshoredaniel/pr-nut-fsd-bug

nut: Prevent FSD when not specifically requested

bcrypt: Add python secure password hashing library

bcrypt is a secure password hashing mechanism and is
extremely useful for more secure Radicale authentication,
so add it.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

bind: update to 9.11.5-P1

For changes in 9.11.5-P1 see https://ftp.isc.org/isc/bind9/9.11.5-P1/CHANGES

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

bonnie++: Replace libstdcpp depend with generic CXX.

This allows to get rid of the heavy libstdcpp dependency.

Added -fno-rtti to save a little space (200 bytes).

Also did some Makefile rearrangements for consistency.

Added HTTPS to URLs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python: Fix lib2to3 fixes search

This is the patch from c98b12d9a920ede376d1eaef0da0c0da9d26d6b3 (#7931),
applied for python 2.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #7900 from cshoredaniel/pr-add-vobject

vobject: Add python vCard/vCalendar Library

Merge pull request #7931 from kidome/master

python3: enable lib2to3 to also search .pyc files.

Revert "libmicrohttpd: Update to 0.9.62"

Reverted at request by Daniel Engberg.
https://github.com/openwrt/packages/pull/7706#issuecomment-453734749

This reverts commit d4a62bbbca95fbe9a1dcde0203992d5dfdd0ee60.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #7805 from iamperson347/patch-4

getdns: Remove iamperson347 from maintainer

Merge pull request #7806 from iamperson347/patch-3

stubby: Remove iamperson347 from maintainer

Merge pull request #7790 from micmac1/sqlite3-init

sqlite3: various improvements

Merge pull request #7779 from neheb/patch-3

grep: Update to 3.3

Merge pull request #7706 from neheb/patch-11

libmicrohttpd: Update to 0.9.62

collectd: remove lm-sensors version upper limit

Backport an upstream patch to remove the upper limit of
lm-sensors version check, so that using lm-sensors 3.5.0
will work.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

php7: update to 7.2.14

While at, add --with-pic to configure arguments. This prevents the following
build errors spotted by the build bots for i386 targets:

-snip-
...
ext/openssl/.libs/openssl.o: direct GOT relocation R_386_GOT32X against
`X509_REQ_free' without base register can not be used when making a shared object
...
-snap-

This parameter seems to make no difference on other targets, nor
improve or make worse the package size.

Run tested for i386 in VirtualBox VM and on Duckbill for mxs platform.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #7932 from val-kulkov/samba4-package

samba4: add mandatory option per CVE-2018-16853

Merge pull request #7942 from val-kulkov/subversion-package

subversion: bump to the latest stable bugfix release

youtube-dl: update to version 2019.01.10

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libsndfile: update to 2019-01-10-58c64581

Signed-off-by: Peter Wagner <tripolar@gmx.at>

wget: Fix compilation without deprecated OpenSSL 1.1 APIs

The configure script uses a deprecated function to check for libssl. I tried patching configure.ac
and adding PKG_FIXUP:=autoreconf but that causes a different error. This is the simplest fix.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

subversion: bump to the latest stable bugfix release

Update to Apache Subversion 1.11.1.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

irssi: update to version 1.1.2

Fixes
CVE-2019-5882 - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5882

Changes
-add PKG_CPE_ID
-add license info

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

openconnect: updated to 8.01

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ocserv: updated to 0.12.2

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

samba4: add mandatory option per CVE-2018-16853

Since 4.9.3, Samba AD-DC with MIT Kerberos will refuse to build unless
--with-experimental-mit-ad-dc is provided to the configure command.

The mandatory requirement was introduced in response to a report that
a user in a Samba AD domain can crash the KDC when Samba is built in
the non-default MIT Kerberos configuration:
https://www.samba.org/samba/security/CVE-2018-16853.html

This requirement was introduced in Samba commit
c5370a4349d381ba3b64b063dc28a2c54cfacdfc.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #7936 from Andy2244/softethervpn5-fix1

softethervpn5: fix client, bridge pkg installation

softethervpn5: fix client, bridge pkg installation

* fix launcher.sh installation for client, bridge
* link libreadline as static for host helper (hamcorebuilder)

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #7746 from cotequeiroz/softethervpn_rpath

softethervpn:  use hostpkg-installed libreadline, add name to build_dir