golang: Allow additional arguments when compiling Go packages

This updates GoPackage/Build/Compile in golang-package.mk to accept
additional arguments that are passed to the go command line.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

strongswan: bump to 5.6.3

Fixes the following CVEs:
- CVE-2018-5388
- CVE-2018-10811

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>
(cherry picked from commit 7bb68c74e26d4d868bef354739ee246451fe010e)

Merge pull request #6351 from EricLuehrsen/unbound_20180625_1806

[openwrt-18.06] unbound: limit outside script source to init funciton scope

golang: update to 1.10.3, add mirrors

This also changes the bootstrap source URL to the official GitHub
mirror, to make building easier for places where Google sites aren't
accessible. Fixes #6326.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #6363 from dwmw2/domoticz-18.06

Domoticz update for 18.06

Merge pull request #6349 from jefferyto/python-package-updates-openwrt-18.06

[openwrt-18.06] Python package updates

unbound: limit outside script source to init funciton scope

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

twisted: update to 18.4.0, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-zope-interface: update to 4.5.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-pyasn1: update to 0.4.3

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-ply: update to 3.11

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-ipaddress: update to 1.0.22

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-hyperlink: update to 18.0.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-automat: update to 0.7.0, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-attrs: update to 18.1.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

domoticz: update to 4.9700 stable release, enable Python, fix compression

The files in ozwcp/ shouldn't be compressed as there's no gzip handling
for those.

Also enable Python support — since it can dynamically link with
libpython optionally, it's harmless to enable it. Those who want Python
plugins can use it. I still want lua-based hardware plugins though.

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: fix Onkyo custom command handling from dzVents

https://github.com/domoticz/domoticz/pull/2386

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: update to 3.9571 and clean up FHS handling

Upstream has merged a simplified version of the FHS patch, with a few
changes...

Scripts are actually configuration. There are examples, but the point is
that you write your own.

So they should live in the data directory (e.g. /var/lib/domoticz) not
in /usr/share/domoticz. The only exception is the dzVents runtime.

So.... the upstream patch handles the dzVents runtime bit. Drop the part
of our patch which added -scripts, because it can just be based in the
userdata directory and we don't need to change that.

Ship the default scripts/ directory in /etc/domoticz/scripts, and on
startup make a *symlink* to it from /var/lib/domoticz/scripts.

Symlink from /etc/domoticz/scripts/dzVents{data,generated_scripts} to
temporary directories under /var/lib/domoticz/dzVents so that those
directories (which are written to by Domoticz) don't land on the root
file system. Anyone with a writeable file system who *wants* the data/
directory to be persistent, can change that. Just as they can change
the userdata config option to point to a real file system somewhere.

Also drop the renaming of the OpenZWave Config/ directory. It's purely
cosmetric so there's no need for us to carry that change. It can go
upstream first, if it really offends anyone.

Drop the patches which are now merged upstream, and turn off the newly
added USE_OPENSSL_STATIC. Add -noupdates to the command line.

Finally, gzip the static www files to save space. In the common case,
clients will use "Accept-Encodiong: gzip" and Domoticz will serve them
as-is. It can also decompress on the fly if it really has to, but now we
aren't asking it to *compress* on the fly, which is probably a losing
proposition on an OpenWRT box.

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: build with -flto

This makes quite a significant difference to the executable size:

   text    data     bss     dec     hex filename
7921421   87804   31692 8040917  7ab1d5 domoticz
5862321   86180   31212 5979713  5b3e41 domoticz-lto

As an added bonus, it still seems to work.

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: support -ssldhparam config/command line option

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: use 'ln -sf' in serial hotplug script

Otherwise, stale symlinks don't get replaced

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

Merge pull request #6338 from EricLuehrsen/unbound_173_1806

[openwrt-18.06] unbound: update to 1.7.3

unbound: update to 1.7.3

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

ola: enable and ship web stuff

Make OLA more useful for untrained users which depend on the built-in
webserver. We may split the ola package into smaller parts to allow
not having web-stuff in case this breaks the space-constraints for some
users.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

ola: implement Host/Install for ola_protoc_plugin

Should fix build with SDK on buildbots.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

ola: update to 0.10.6, fix build with recent protobuf

Recent protobuf requires C++11 while OLA was forcing C++98 in order
to keep using auto_ptr without getting warnings... Use gnu++11 to make
everyone happy and live with the warnings about auto_ptr being
deprecated.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #6327 from aparcar/fancy_backport

prometheus-node-exporter-lua: handle fancy release backport to 18.06

prometheus-node-exporter-lua: handle fancy release

Some releases may have non letters in it's name currently resulting in
an empty ("") output which is then discarded, resulting in *missing*
labels in the metric.

Now it uses `.-` to catch as little as possible, but anything.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #6314 from aparcar/golang-18.06

golang: add package to 18.06

gptfdisk: add a new package

gptfdisk is a gpt-aware disk partitioning tool. It can be used to
convert mbr partitioned disk to gpt and vice versa.

It supports reading GPT, MBR, and BSD disklabels.

Signed-off-by: Alif M. Ahmad <alive4ever@live.com>
(cherry picked from commit eac2e12a6b14ddc1493cc969fc9283630ece6ab1)

golang: new packages

From golang.org:
The Go programming language is an open source project to make
programmers more productive.

This commit consists of two "parts":

* golang/host: Main Go compiler for host (installed to
  STAGING_DIR_HOST/lib/go-cross), used to cross-compile Go programs to
  be packaged.

* golang (and golang-src/golang-doc): Main Go compiler for on-target
  development. These packages are quite large, but I would expect only
  developers to install these.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>
Signed-off-by: Paul Spooren <mail@aparcar.org>

tinc: version bump 1.0.34

Signed-off-by: Saverio Proto <zioproto@gmail.com>

Merge pull request #6281 from wvdakker/openwrt-18.06

Shorewall: Bump to 5.2.0.4 (cherry-pick from master)

Shorewall6: Bump to version 5.2.0.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.0.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.0.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.0.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.2.0.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6: Bump to 5.2.0.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to 5.2.0.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to 5.2.0.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to 5.2.0.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to 5.2.0.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

lighttpd: backport fix for plain auth from 1.4.49 release

Update commit 3d59ce6f502b ("lighttpd: update to 1.4.48") resulted in
plain auth regression: it simply stopped working with:
(mod_auth.c.525) password doesn't match for (...)
appearing on every authentication try.

This regression was fixed in 1.4.49 release. Backport the fix instead of
updating to the 1.4.49 to avoid risking more/other regressions.

Signed-off-by: Rafał Miłecki <rafal@milecki.pl>

sqm-scripts: Bump to v1.2.3

Fixes an issue with sqm-scripts not being reloaded on ifup/down.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

nano: update to 2.9.8

Update nano to version 2.9.8

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
(cherry picked from commit 33f1f6e940341b67232c0293c65b595fc2c5db63)

Merge pull request #6154 from micmac1/18.06-bump-libxml2

libxml2: revision bump to force clean build

libxml2: revision bump to force clean build

Commit dcd68100c23f980a7bbd1d7d9567a315ee584bdf fixed the zlib pkgconfig
file. But libxml2/host is stuck in the compile phase on the build bots.
Bumping the revision will force a clean build.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

net/mwan3: update version to 2.6.17

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
(cherry picked from commit acf7278fb8dc6e9b953924f79207aa5d45fe7ce4)

net/mwan3: fix update on connected ip networks

If an interface is not tracked by mwan3 or enabled and this interface is
setup by netifd, then the connected ipset is not update by mwan3.
To fix this also call connected ipset update code even if the interface
is not tracked or enabled by mwan3.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
(cherry picked from commit 7ea690ea3c289d83511e44587f472793c269bd32)

Merge pull request #6147 from EricLuehrsen/openwrt-18.06

[openwrt-18.06] unbound: provide transparent defaults with documentation

unbound: provide transparent defaults with documentation

Some resource options bundled many Unbound.conf options and
made customizing on top of UCI difficult. Make it easier to
use Unbound built defaults (blank conf sections).

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

xl2tpd: bump to version 1.3.12

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

flashrom: update to v1.0

Update to flashrom version 1.0 and cherry-pick an upstream fix for deprecated
libusb api usage.

Fixes the following error spotted by the buildbots:

    ch341a_spi.c: In function 'ch341a_spi_init':
    ch341a_spi.c:447:2: error: 'libusb_set_debug' is deprecated: [...]
      libusb_set_debug(NULL, 3); // Enable information, warning and [...]
      ^~~~~~~~~~~~~~~~
    In file included from ch341a_spi.c:25:0:
    .../libusb-1.0/libusb.h:1300:18: note: declared here
     void LIBUSB_CALL libusb_set_debug(libusb_context *ctx, int level);
                      ^~~~~~~~~~~~~~~~
    cc1: all warnings being treated as errors
    Makefile:1030: recipe for target 'ch341a_spi.o' failed

Signed-off-by: Jo-Philipp Wich <jo@mein.io>
(cherry picked from commit cb6e98ba44c9cc8406f4d312d5cb7cf463e339d7)

xz: Update to 5.2.4 + misc

The second source is just a redirect to SourceForge. Removed.
Also change URL to HTTPS as the website now supports it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
(cherry picked from commit 54a35e465f9f05d6e8bfceb5063edbaadff9147f)

nano: update to 2.9.7

nano 2.9.7 was released on 2018 May 15.

Release notes:

GNU nano 2.9.7 "Hvide Sande" adds the option '--afterends'
for making Ctrl+Right (the nextword function) stop at word
ends instead of beginnings, accepts multibyte letters for
the Yes/No/All answers, does emergency saves of changed
buffers in the unlikely event that nano crashes, adds the
until-now missing bindable function 'linenumbers', and
renames the toggles 'constupdate' to 'constantshow' and
'cuttoend' to 'cutfromcursor', for consistency with the
corresponding options -- adjust your nanorc files soon.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
(cherry picked from commit d9e9b59159309449df7a7a6d4ab87980dc16eac2)

net/mwan3: update version to 2.6.16

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
(cherry picked from commit 18022993d9a8e6ee9d6f41193114770d20a8e117)

net/mwan3: execute only ifup event if l3_device is found

Only execute an ifup event with the command "mwan3 ifup <iface>" if the
l3_device is found in the ubus "network.interface.<iface>".

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
(cherry picked from commit ab4e62b885488716e6ef905198ce87b2beab29e4)

net/mwan3: remove logging mwan3track pid is not found

Remove unnecessary logging if mwan3track pid is not found

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
(cherry picked from commit 215708a415fb58acfee28278570df540603a013d)

net/mwan3: add/remove src_ip from routing table

Add or remove local_source ip also if mwan3 is stopped or started

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
(cherry picked from commit 2d9dfa3b1b16ab3b4c83b24550757931656053d2)

Merge pull request #5915 from neheb/cifs

cifs-utils: Update to 6.8

Merge pull request #6057 from dibdot/adblock

adblock: update 3.5.2

Merge pull request #5917 from diizzyy/patch-2

libs/libx264: Update to snapshot 20180401

adblock: update 3.5.2

backend:
* add generic blocklist archive support
* add support for blacklist archive from Toulouse 1 University Capitole
* add support for urlhaus RPZ domains by abuse.ch
* small bugfixes & enhancements

luci:
* archive sub-categories (shalla & ut_capitole) are now configurable
  via LuCI CBI template
* small bugfixes & enhancements

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #6023 from ClaymorePT/boost_1.67.0_r2

boost: Package Release 2 (minor fixes)

Merge pull request #6054 from zhaojh329/libuwsc

libuwsc: Update to 2.0.2

Merge pull request #6053 from commodo/python-remove-ignore-installed-host

python,python3: remove `--ignore-installed` flag for host packages

Merge pull request #6051 from ldir-EDB0/bumplibidn

libidn: bump to v1.35 (2018-05-11)

libuwsc: Update to 2.0.2

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

libidn: bump to v1.35 (2018-05-11)

Bump to v1.35
Refresh patches.
Update Makefile to use new '--disable-doc' configure flag.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

python,python3: remove `--ignore-installed` flag for host packages

This was copied over from python-packages, when support for installing
packages host-side (via pip) was added.

Based on the discussion on this commit:
  https://github.com/openwrt/packages/commit/612c53fc6c3d9ba2a57f7329baf055f1d59a9246
it was mentioned that removing this may add more benefit in terms of
reducing build time, because packages won't get reinstalled every time.

I'm not entirely sure about any potential side-effects of this, but it's
worth trying it out.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #6050 from ldir-EDB0/bumpminiupnpd

miniupnpd: bump to v2.1 20180508

Merge pull request #6039 from vortigont/ddns-now

ddns-scripts: "now-dns.com" service fix

Merge pull request #6043 from diizzyy/alsautils-libsamplerate

alsa-utils: Don't pull in libsamplerate

wget: update to 1.19.5

Signed-off-by: Peter Wagner <tripolar@gmx.at>

miniupnpd: bump to v2.1 20180508

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #6017 from tohojo/master

acme: Change boot init script logic to invoke start

Merge pull request #6028 from ldir-EDB0/miniupnpdtweaks

Miniupnpdtweaks

Merge pull request #6044 from micmac1/maria-up

MariaDB: version bump to 10.1.33

Merge pull request #6048 from iamperson347/stubby0.2.3

stubby: Bump to 0.2.3

Merge pull request #6047 from iamperson347/getdns1.4.2

getdns: Bump to 1.4.2

Merge pull request #6032 from wvdakker/master

Shorewall: Bump to version 5.2.0.2

stubby: Bump to 0.2.3

Update to new upstream version. Also changed to Cloudflare's DNS as default.

Signed-off-by: David Mora <iamperson347+public@gmail.com>

getdns: Bump to 1.4.2

Update to new upstream version. Needed to add a patch provided by upstream to compile with musl.

Signed-off-by: David Mora <iamperson347+public@gmail.com>

mariadb: add source mirrors

As suggested by Daniel Engberg, add some mirror servers to offload from
MariaDB's main download server.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: bump to 10.1.33

Maintenance release. Fixes the following security vulnerabilities:

CVE-2018-2782
CVE-2018-2784
CVE-2018-2787
CVE-2018-2766
CVE-2018-2755
CVE-2018-2819
CVE-2018-2817
CVE-2018-2761
CVE-2018-2781
CVE-2018-2771
CVE-2018-2813

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: fix /etc/mysql setup

- create directory /etc/mysql/conf.d as without it the server refuses to
  start
- correct the path to my.cnf in the init script

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: Makefile cleanups

- fix a typo
- remove unnecessary trailing slashes

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

alsa-utils: Don't pull in libsamplerate

Disable libsamplerate

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

ocserv: updated to 0.12.1

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #6036 from TDT-AG/pr/20180511-net-mwan3-update

net/mwan3: add packet loss and latency check

ddns-scripts: "now-dns.com" service fix
 - Add valid responses "good|nochg" so that ddns-script could recognize "badauth"
   error that comes with http 200 code
 - Switch url to https scheme. "now-dns.com" always returns 302 redirect
   to https:// for all plain-text http requests. Since working via default
   plain-text http is not possible anyway, forcing url to https prevents
   curl sending unencrypted plain-text credentials via basic auth

Signed-off-by: Emil Muratov <gpm@hotplug.ru>

domoticz: backport Boost 1.66 compat fix

Fix build by updating boost usage. Added backported patch from upstream
commit 388c7b51716cdb6221ec292cc2456ceca6ee9b02.

Signed-off-by: BERENYI, Balazs <beba@wee.hu>
[update commit message]
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

net/mwan3: add missing local variables

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: remove check_quality option from default config

The normal situation should be to use ping without quality_check.
If quality_check option is not set in the default option then ping
quality_check is not performed during tracking. This is and should
be the default situation.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: update logging output

Unify logging output for tracking methode ping.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix indentation

Fix indentation.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: replace legancy backticks

Replace legancy backticks syntax shell execution with braces.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: remove needless log output on mwan3track

Remove needless log output this will pollute the logging.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: Packet Loss & Latency Check

1. Test link quality based on packet loss & latency w.r.t. pre-defined high and low watermark values.
2. Extended ubus support to provide packet loss & latency information per wan per track_ip

Signed-off-by: Nishant Sharma <codemarauder@gmail.com>