Merge pull request #13406 from neheb/zmqqq

zmq: fix compilation when libbsd is present

Merge pull request #13391 from OpenIoTHub/gateway-go-pr

gateway-go: add new package

Merge pull request #13403 from graysky2/htop302

htop: update to 3.0.2-1

Merge pull request #13401 from nxhack/node_12_18_4

node: update to v12.18.4

zmq: fix compilation when libbsd is present

Limit libbsd support to glibc.

Remove wrong python variable.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

CI: add runtime tests for packages

Additional to manual runtime tests this CI addition runs a custom test
script per package. Ideally this lowers the errors of package bumps,
something which is time consuming when done manually for multiple
architectures.

This CI uses the official OpenWrt containers and tries to install and
run compiled packages. The run depends on the content of `test.sh`,
which is an `ash` script. It's called with the *packge name* and
*package version* as arguments. This allows different behaviour if
a single package generates multiple IPK files. The version is usable for
the most trivial runtime check, e.g. `tmux -V | grep "$2"`.

The current approach uses the qus project[1] which contains multiple
QEMU binaries to run various architectures.

[1]: https://github.com/dbhi/qus

Signed-off-by: Paul Spooren <mail@aparcar.org>

syncthing: add runtime test

Run trivial check if the compiled binary works on the architecture.

Signed-off-by: Paul Spooren <mail@aparcar.org>

htop: update to 3.0.2-1

Build-tested: x86/64
Run-tested: ipq806x (R7800)

Signed-off-by: John Audia <graysky@archlinux.us>

Merge pull request #13398 from ja-pa/zmq-security-update-4.3.3

zmq: update to version 4.3.3 (security fix)

node: update to v12.18.4

Vulnerabilities fixed:
* CVE-2020-8201: HTTP Request Smuggling due to CR-to-Hyphen conversion (High).
* CVE-2020-8252: fs.realpath.native on may cause buffer overflow (Medium).

Imported patches from the debian package.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #13399 from BKPepe/ytdl

youtube-dl: update to version 2020.9.14

youtube-dl: update to version 2020.9.14

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

zmq: update to version 4.3.3 (security fix)

Fixes
CVE-2020-15166

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

gateway-go: add new package

Signed-off-by: Yu Fang <yu@iotserv.com>

Merge pull request #13394 from neheb/ciifs-utils

cifs-utils: update to 6.11

cifs-utils: update to 6.11

Fixes CVE-2020-14342.

Updated PKG_CPE_ID.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

CI: add super-linter for pull requests

This commit adds a linter which checks most common filetypes, including
Shell and Lua. Ideally this improves the quality of especially `init`
scripts written in Shell.

Signed-off-by: Paul Spooren <mail@aparcar.org>

prometheus: bump to 2.21.0

This release is built with Go 1.15, which deprecates X.509 CommonName
in TLS certificates validation.

In the unlikely case that you use the gRPC API v2 (which is limited to TSDB
admin commands), please note that we will remove this experimental API in the
next minor release 2.22.

[CHANGE] Disable HTTP/2 because of concerns with the Go HTTP/2 client. #7588 #7701
[CHANGE] PromQL: query_log_file path is now relative to the config file. #7701
[CHANGE] Promtool: Replace the tsdb command line tool by a promtool tsdb subcommand. #6088
[CHANGE] Rules: Label rule_group_iterations metric with group name. #7823
[FEATURE] Eureka SD: New service discovery. #3369
[FEATURE] Hetzner SD: New service discovery. #7822
[FEATURE] Kubernetes SD: Support Kubernetes EndpointSlices. #6838
[FEATURE] Scrape: Add per scrape-config targets limit. #7554
[ENHANCEMENT] Support composite durations in PromQL, config and UI, e.g. 1h30m. #7713 #7833
[ENHANCEMENT] DNS SD: Add SRV record target and port meta labels. #7678
[ENHANCEMENT] Docker Swarm SD: Support tasks and service without published ports. #7686
[ENHANCEMENT] PromQL: Reduce the amount of data queried by remote read when a subquery has an offset. #7667
[ENHANCEMENT] Promtool: Add --time option to query instant command. #7829
[ENHANCEMENT] UI: Respect the --web.page-title parameter in the React UI. #7607
[ENHANCEMENT] UI: Add duration, labels, annotations to alerts page in the React UI. #7605
[ENHANCEMENT] UI: Add duration on the React UI rules page, hide annotation and labels if empty. #7606
[BUGFIX] API: Deduplicate series in /api/v1/series. #7862
[BUGFIX] PromQL: Drop metric name in bool comparison between two instant vectors. #7819
[BUGFIX] PromQL: Exit with an error when time parameters can't be parsed. #7505
[BUGFIX] Remote read: Re-add accidentally removed tracing for remote-read requests. #7916
[BUGFIX] Rules: Detect extra fields in rule files. #7767
[BUGFIX] Rules: Disallow overwriting the metric name in the labels section of recording rules. #7787
[BUGFIX] Rules: Keep evaluation timestamp across reloads. #7775
[BUGFIX] Scrape: Do not stop scrapes in progress during reload. #7752
[BUGFIX] TSDB: Fix chunks.HeadReadWriter: maxt of the files are not set error. #7856
[BUGFIX] TSDB: Delete blocks atomically to prevent corruption when there is a panic/crash during deletion. #7772
[BUGFIX] Triton SD: Fix a panic when triton_sd_config is nil. #7671
[BUGFIX] UI: Fix react UI bug with series going on and off. #7804
[BUGFIX] UI: Fix styling bug for target labels with special names in React UI. #7902
[BUGFIX] Web: Stop CMUX and GRPC servers even with stale connections, preventing the server to stop on SIGTERM. #7810

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #13388 from commodo/python-batch-updates

numpy,django,pymysql: version bumps

Merge pull request #13387 from neheb/i2p

i2pd: refresh patch

Merge pull request #13393 from mhei/libiio

libiio: fix linker error when XML backend is not selected

libiio: fix linker error when XML backend is not selected

It seems to be an upstream bug which prevents linking when XML backend
is not selected:
../libiio.so.0.21: undefined reference to `encode_xml_ndup'

Until this is clarified with upstream, prevent OpenWrt users from
deselecting the XML backend. This increases the footprint of this
package, but renders it usable again.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #13390 from ja-pa/pytest_6.0.2

python-pytest: update to version 6.0.2

lang: linotify: add lua bindings for inotify

Signed-off-by: Karl Palsson <karlp@etactica.com>

gnunet: make use of user/group names instead of numeric uid/gid

With openwrt/openwrt@51ec51871fd57b80096baf76d6b21a2ae46e4748 one can
now use user/group names instead of numeric uid/gid in FILE_MODES.
Make use of that.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

python-pytest: update to version 6.0.2

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #13372 from neheb/qren

qrencode: update to 4.1.0

Merge pull request #13373 from neheb/ariang

ariang: update to 1.1.17

Merge pull request #13386 from zhaojh329/libuhttpd

libuhttpd: Update to 3.3.0

Merge pull request #13389 from ja-pa/redis-6.0.8

redis: update to version 6.0.8

redis: update to version 6.0.8

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

pymysql: bump to version 0.10.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

django: bump to version 3.1.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

numpy: bump to version 1.19.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

i2pd: refresh patch

This version bump was not tested properly. Not even compile.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libuhttpd: Update to 3.3.0

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

gnunet: update to version 0.13.3

Apart from adapting to upstream changes also switch to use FILE_MODES
instead of chown/chmod in init-script.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libextractor: fix dependency for libjpeg.so.6

We replaced libjpeg with libjpeg-turbo, reflect that by letting
libextractor depend on libjpeg-turbo.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #13374 from neheb/memcached

memcached: update to 1.6.7

spdlog: update to 1.8.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13381 from Andy2244/samba_4-12-6

samba4: update to 4.12.6

Merge pull request #13369 from neheb/gst1

gstreamer updates

samba4: update to 4.12.6

* update to 4.12.6
* fix optional modules not included on module build (vfs_btrfs, vfs_linux_xfs_sgid)

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #13380 from Cynerd/syslog-ng-tweak

syslog-ng: tweak shell code of network_localhost little bit

syslog-ng: tweak shell code of network_localhost little bit

We can get rid of pipe with -n flag to sysctl.

Signed-off-by: Karel Kočí <cynerd@email.cz>

Merge pull request #13376 from neheb/acme

acme: update to 2.8.7

libpsl: fix compilation with debian setuptools

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13375 from neheb/xcry

libxcrypt: update to 4.4.17

acme: update to 2.8.7

Change URL to codeload. It redirects to it anyway. I was getting a 404
error with the original. I couldn't figure it out.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libxcrypt: update to 4.4.17

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13367 from flyn-org/selinux

audit: fix dependency error when libev also selected

Merge pull request #13371 from neheb/upmpd

upmpdcli: update to 1.4.14

memcached: update to 1.6.7

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ariang: update to 1.1.17

Signed-off-by: Rosen Penev <rosenp@gmail.com>

audit: fix dependency error when libev also selected

Auditd seems to build its own libev if the library is not already present;
otherwise it uses the system-installed library. This adds libev as a
dependency to ensure a consistent build.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #13370 from neheb/xfs2

xfsprogs: update to 5.8.0

qrencode: update to 4.1.0

Remove upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

upmpdcli: update to 1.4.14

Removed sort of upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13368 from flyn-org/pigeonhole

pigeonhole: update to 0.5.11

xfsprogs: update to 5.8.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-libav: update to 1.18.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-ugly: update to 1.18.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-bad: update to 1.18.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-good: update to 1.18.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-base: update to 1.18.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gstreamer1: update to 1.18.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

CI: add compile test for arc_archs

A package recently failed building exclusively for this architecture,
therefore test it as well.

Signed-off-by: Paul Spooren <mail@aparcar.org>

pigeonhole: update to 0.5.11

This fixes an error in the previous package when building against recent
OpenWrt releases:

In file included from /builder/shared-workdir/build/sdk/staging_dir/target-x86_64_musl/usr/include/dovecot/lib.h:50,
                 from ext-variables-common.c:4:
ext-variables-common.c: In function 'ext_variables_load':
ext-variables-common.c:91:14: error: expected ')' before 'PRIuSIZE_T'
       "(>= %"PRIuSIZE_T" bytes)",

Signed-off-by: W. Michael Petullo <mike@flyn.org>

msmtp: update to version 1.8.12

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #13364 from BKPepe/youtubedl

youtube-dl: update to version 2020.9.6

Merge pull request #13362 from neheb/libiio

libiio: enable xml by default

youtube-dl: update to version 2020.9.6

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

syslog-ng: update to version 3.29.1

Changelog: https://github.com/syslog-ng/syslog-ng/releases/tag/syslog-ng-3.29.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libiio: enable xml by default

iio-utils requires it. Also made an @ dependency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13353 from G-M0N3Y-2503/cache-domains-dnsmasq-fix

cache-domains: Fixed upstream changes + wolfssl

Merge pull request #13351 from aaronjg/openfortivpn-v1.15.0

openfortivpn: version bump to 1.15.0 and assorted improvements

python3-networkx: new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

semodule-utils: new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

setools: new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

selinux-python: new package

Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
[update to 3.1, make use of Python 3, and update dependencies]
Signed-off-by: W. Michael Petullo <mike@flyn.org>

python3-libselinux: new package

Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
[strip C library after adding it to openwrt repository]
Signed-off-by: W. Michael Petullo <mike@flyn.org>

python3-libsemanage: new package

Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
[strip C library after adding it to openwrt repository]]
Signed-off-by: W. Michael Petullo <mike@flyn.org>

audit: new package

Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
[strip library after adding it to openwrt repository]
Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #13360 from ja-pa/libxml2-security-fix

libxml2: patch security issues

Merge pull request #13355 from pprindeville/isc-dhcp-add-routes#2

isc-dhcp: add support for RFC-3442 classless routes to hosts

libxml: patch security issues

Fixes:
CVE-2019-20388
CVE-2020-24977
CVE-2020-7595

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

openfortivpn: fix shellcheck warnings

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

prometheus: set build info via x-flags

Similar to `syncthing` also `prometheus` build environment sets
variables later shown in the `--version` string. Set those varialbes.

Signed-off-by: Paul Spooren <mail@aparcar.org>

openfortivpn: tabify shell scripts

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

libiio: update to 0.21

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.4.10

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #13357 from rs/nextdns-1.8.3-master

nextdns: Update to version 1.8.3

nextdns: Update to version 1.8.3

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

isc-dhcp: add support for RFC-3442 classless routes to hosts

Also avoid forward references to functions.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #13352 from ja-pa/dovecot-fix-zstd

dovecot: disable zstd

cache-domains: Fixed upstream changes + wolfssl

* The upstream script changed to use `.hosts` files from `.conf` files,
so changes were required to make dnsmasq use the new file format.
* Added a default wolfssl variant.

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

dovecot: disable zstd

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

openfortivpn: version bump to 1.15.0 and further upgrades

- remove patch that has been included upstream
- remove dependence on resolveip
- remove hotplug script that is handled by "proto_add_host_dependency"
- use openfortivpn default tunnel ip if none specified
- add status checking with uclient-fetch

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

Merge pull request #13348 from oleg-derevenetz/bwping-2.0

bwping: update to version 2.0

Merge pull request #13347 from ja-pa/gnutls-security-fix

gnutls: update to version 3.6.15 (security fix)