Merge pull request #9008 from BKPepe/python-requests

python-requests: update to version 2.22.0

Merge pull request #8983 from James-TR/libfstrm

libfstrm: add package

libfstrm: add package

fstrm is an optimized C implementation of Frame Streams that includes a fast, lockless circular queue implementation and exposes library interfaces for setting up a dedicated Frame Streams I/O thread and asynchronously submitting data frames for transport from worker threads. It was originally written to facilitate the addition of high speed binary logging to DNS servers written in C using the dnstap log format.

Maintainer: me
Compile Tested: armv7l, SNAPSHOT 655fff1571 SDK
Run Tested: armv7l, Linksys WRT1900ACS, OpenWrt SNAPSHOT, r9987-655fff1571

Signed-off-by: James Taylor <james@jtaylor.id.au>

Merge pull request #8990 from cotequeiroz/lxc_recursive

lxc, libsseccomp: workaround recursive dependency

python-requests: update to version 2.22.0

Remove patch, which is included in this release

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #8970 from neheb/get

geth: Fix compilation under AArch64

Merge pull request #8961 from neheb/oath

oath-toolkit: Fix compilation with uClibc-ng

Merge pull request #8962 from neheb/qua

quasselc: Fix compilation with uClibc-ng

Merge pull request #8997 from neheb/fd1

libftdi1: Fix compilation with most recent CMake

Merge pull request #8996 from neheb/ft

libftdi: Fix compilation with most recent CMake

Merge pull request #8898 from neheb/rtl

rtl_433: Update to 18.12

Merge pull request #9000 from zhaojh329/libuwsc

libuwsc: update to 3.3.1

Merge pull request #9002 from Andy2244/samab4-update-4-9-8

samba4: update to 4.9.8

Merge pull request #8887 from neheb/ib

ibrdtnd: Fix compilation with uClibc-ng

Merge pull request #8949 from ammubhave/add_fbthrift

fbthrift: Add fbthrift package

Merge pull request #8986 from neheb/on

libevhtp: Add onigiruma.h to install

Merge pull request #8872 from neheb/apr

apr: Enable DSO and add several configure vars

Merge pull request #9003 from dibdot/banip

banip: update 0.1.1

python-defusedxml: add new package

The defusedxml package contains several Python-only workarounds and
fixes for denial of service and other vulnerabilities in Python's XML
libraries. In order to benefit from the protection you just have to
import and use the listed functions / classes from the right defusedxml
module instead of the original module.

Currently, openpyxl detects, and uses defusedxml, if installed.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

banip: update 0.1.1

* remove needless sort step to reduce system load
* change maxqueue default in backend and LuCI frontend
  to '4' to reduce (default) system load
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

libuwsc: update to 3.3.1

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

samba4: update to 4.9.8

* fixes CVE-2018-16860

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #8995 from neheb/bot

botan: Do not build on ARC

libftdi1: Fix compilation with most recent CMake

Description from Amol Bhave:

This package fails to compile with boost 1.70 when the boost cmake
config gets used.
As far as I can tell, Boost 1.70 introduced
BoostConfigVersion.cmake. In that file, the value of PACKAGE_VERSION is
set to 1.70. This makes CMake auto set the variable Boost_VERSION to
1.70. Historically, Boost_VERSION has been using the format like 170000,
and not 1.70. Some package cmake files still depend on this behavior
and make assertions such as Boost_VERSION > 168000. This is incompatible
with the new scheme.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libftdi: Fix compilation with most recent CMake

Description from Amol Bhave:

This package fails to compile with boost 1.70 when the boost cmake
config gets used.
As far as I can tell, Boost 1.70 introduced
BoostConfigVersion.cmake. In that file, the value of PACKAGE_VERSION is
set to 1.70. This makes CMake auto set the variable Boost_VERSION to
1.70. Historically, Boost_VERSION has been using the format like 170000,
and not 1.70. Some package cmake files still depend on this behavior
and make assertions such as Boost_VERSION > 168000. This is incompatible
with the new scheme.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

botan: Do not build on ARC

Not supported.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mosquitto: major upgrade to 1.6.x

Major new release of mosquitto.

This release rolls up the initial 1.6.0 release, plus the subsequent
build/bug fixes of 1.6.1 and 1.6.2.

Original upstream changelogs:
https://mosquitto.org/blog/2019/04/version-1-6-released/
https://mosquitto.org/blog/2019/04/version-1-6-1-released/
https://mosquitto.org/blog/2019/04/version-1-6-2-released/

Major features of interest:
* MQTTv5 support
* performance improvements
* ALPN support
* OCSP staping support
* OpenSSL Engine support
* TLSv1.0 support dropped

Currently adds two patches to continue supporting OpenSSL engine support
being disabled, and a missing header include.  These are both tracked
upstream and are expected to be dropped in a subsequent release.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #8991 from mwarning/smcroute_libcap

smcroute: disable libcap support

smcroute: disable libcap support

smcroute does not find libcap.so.2

Signed-off-by: Moritz Warning <moritzwarning@web.de>

libseccomp: workaround a recursive dependency

DEPENDS:=@!arc is causing a recursive dependency because of the optional
selection of libseccomp by util/lxc.  The workaround hides the package
in Package/libseccomp/config instead.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

lxc: hide seccomp support for arc

libseccomp does not compile for arc, so we can't show that option for
arc.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #8984 from mlichvar/chrony-update-3.5

chrony: update to 3.5

libevhtp: Add onigiruma.h to install

For some reason from 1.1.7 to 1.2.0, oniguruma no longer gets installed by
default. Fix that to fix compilation with seafile.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8980 from neheb/rm

libmraa: Don't build on ARC, ARMEB, and PPC

chrony: update to 3.5

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

Merge pull request #8919 from ja-pa/libseccomp-2.4.1

libseccomp: update to version 2.4.1

libmraa: Don't build on ARC, ARMEB, and PPC

Not supported.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libseccomp: update to version 2.4.1

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #8976 from val-kulkov/subversion-package

subversion: partial revert of b32f8d4ff0

subversion: partial revert of b32f8d4ff0

Commit b32f8d4ff035272706a1d559992cfd6bc1ffe560 broke compilation
of Subversion on systems where unixodbc package is present.
This partial revert fixes issue #8975.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

gnunet: update to v0.11.4 and clean-up packaging

gnunet-reclaim-sqlite is no more in 0.11.4.
Also remove duplicate files also contained in gnunet-utils package.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #8917 from diizzyy/lib-pcre-843

libs/pcre: Update to 8.43

Merge pull request #8855 from mwarning/smcroute

smcroute: add new package

Merge pull request #8973 from jefferyto/python-pyasn1-modules-0.2.5-update

python-pyasn1-modules: Update to 0.2.5

Merge pull request #8937 from lucize/doveup

dovecot: update to 2.3.6

dovecot: update to 2.3.6

also don't pack docs

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

python-pyasn1-modules: Update to 0.2.5

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Update to 1.12.5

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #8969 from lucize/nssup

nss: update to 3.44

Merge pull request #8807 from BKPepe/requests

python-requests: allow urllib3 1.25.x

Merge pull request #8959 from brunompena/package-tac_plus-libpam_variant

tac_plus: Disabled PAM by default and added a PAM variant

Merge pull request #8946 from neheb/xer

libxerces-c: Switch to using -fPIC

geth: Fix compilation under AArch64

Turns out this was not backported to the stable branch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nss: update to 3.44

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

rpcinfo: add upstream commit to fix stack buffer overflow

Signed-off-by: Peter Wagner <tripolar@gmx.at>

nfs-kernel-server: update to 2.3.4

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #8967 from BKPepe/ytdl

youtube-dl: update to version 2019.5.11

Merge pull request #8964 from neheb/loud

loudmouth: Fix compilation with uClibc-ng

Merge pull request #8960 from neheb/fl

flent-tools: Update to 1.2.2

youtube-dl: update to version 2019.5.11

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

loudmouth: Fix compilation with uClibc-ng

nls.mk must be included.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

quasselc: Fix compilation with uClibc-ng

nls.mk is needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

oath-toolkit: Fix compilation with uClibc-ng

Signed-off-by: Rosen Penev <rosenp@gmail.com>

flent-tools: Update to 1.2.2

Simplified the Makefile and fixed compilation with uClibc-ng by including
nls.mk.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8607 from mmaraya/port-mirroring-1.4.4

Port mirroring 1.4.4

tac_plus: Disabled PAM by default and added a PAM variant

Signed-off-by: Bruno Pena <brunompena@gmail.com>

fbthrift: Add fbthrift package

[Depends on libwangle]

Facebook's branch of Apache Thrift, including a new C++ server.
Thrift is a serialization and RPC framework for service communication.
Thrift enables these features in all major languages, and there is
strong support for C++, Python, Hack, and Java.

Test Plan: compile fbthrift on openwrt master for nbg6817

Maintainer: me

Signed-off-by: Amol Bhave <ambhave@fb.com>

Merge pull request #8952 from ammubhave/add_boost_host_build

boost: add host library build for boost

Merge pull request #8867 from neheb/iod

iodine: Fix compilation with uClibc-ng

iodine: Fix compilation with uClibc-ng

daemon is supported now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8933 from commodo/readme-ext-feeds

lang/python/README.md: add note about use in other packages feeds

Merge pull request #8907 from neheb/hfs

hfsprogs: Fix compilation with uClibc-ng

Merge pull request #8899 from neheb/post

postfix: Fix compilation with uClibc-ng

Merge pull request #8861 from neheb/tv

tvheadend: Fix compilation on GCC8

Merge pull request #8908 from neheb/art

libartnet: Fix compilation with GCC8

Merge pull request #8910 from neheb/rs

rsyslog: Remove unnecessary depends

Merge pull request #8832 from neheb/libssh

libssh: Fix compilation without deprecated OpenSSL APIs

Merge pull request #8947 from jonathanunderwood/stubby-0.2.6

stubby: update to 0.2.6

Merge pull request #8955 from ammubhave/fixfollydeps

libfolly: Fix folly missing deps

libfolly: Fix folly missing deps

Description: folly automatically picks up lz4 and unwind if they are found
by its cmake build script. This is causing buildbot failure.
Include these libraries in DEPENDS as well.

Test Plan:
 - build packages liblz4 and libunwind
 - build folly, and check that it throws an error
 - add this patch, and rebuild
 - verify that it succeeds this time around

Compile Tested: nbg6817, openwrt master

Maintainer: me
Signed-off-by: Amol Bhave <ambhave@fb.com>

Merge pull request #8941 from ammubhave/add_libwangle

libwangle: Add new package libwangle

Merge pull request #8948 from micmac1/maria10224

mariadb: security bump + init script brush-up

boost: add host library build for boost

Summary: Currently, boost host build doesn't actually compile boost
libraries for the host arch. If there are host tools that would want
to link against boost, it can't right now.

This diff adds support for compiling host boost library as well.
Any packages that need to depend on a host boost library can depend on
CONFIG_boost-host-build-<lib>.

Test Plan: Compiled fbthrift and verified that it works.
used openwrt master using nbg6817

Maintainer: @ClaymorePT

Signed-off-by: Amol Bhave <ambhave@fb.com>

gawk: update to version 5.0.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Werkzeug: update to version 0.15.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-tools: update to version 1.5.4

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-lite: update to version 1.8.25

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libp11: update to version 0.4.10

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

stubby: set PKG_SOURCE_VERSION using PKG_VERSION

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

stubby: remove PKG_SOURCE from Makefile

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

stubby: add support for TLS configuration options

  - tls_cipher_list
  - tls_ciphersuites
  - tls_min_version
  - tls_max_version

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

mariadb: init script update

- added trailing '--' to logger to make it foolproof
- user is extracted from config instead of using hard-coded value
- log directory is now also extracted from config (if set)
- directory creation is now done via awk script (more robust)
- improved log messages

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

gnurl: update to version 7.64.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

mariadb: bump to 10.2.24

From Release Notes:

  Security

    MDEV-18686 - Add option to PAM authentication plugin to allow case insensitive username matching
    bugfix - multi-update checked privileges on views incorrectly (commit 5057d4637525eadad438d25ee6a4870a4e6b384c)
    MDEV-19276 - during connect, write error log warning for ER_DBACCESS_DENIED_ERROR, if log_warnings > 1
    MDEV-17456 - Malicious SUPER user can possibly change audit log configuration without leaving traces.

    Fixes for the following security vulnerabilities:
        CVE-2019-2614
        CVE-2019-2627
        CVE-2019-2628

OpenWrt changes:

  - added PKG_CPE_ID
  - shortened default description to make "opkg info" output easier on the eyes
  - refreshed patches

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libwangle: Add new package libwangle

Wangle is a framework providing a set of common client/server
abstractions for building services in a consistent, modular, and
composable way.

tested with: master on nbg6817 and arc700.

Signed-off-by: Amol Bhave <ambhave@fb.com>

stubby: add support for tls_port resolver config option (#8889)

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

stubby: update to 0.2.6

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

Merge pull request #8928 from neheb/evh

libevhtp: Update to 1.2.0

Merge pull request #8940 from ammubhave/add_libfizz

libfizz: Add libfizz package

Merge pull request #8942 from ammubhave/add_rsocket

librsocket-cpp: Add new package librsocket-cpp