adblock: update 2.1.5

* fix init boot function
* made fetch utility check more bullet proof
* automatically switch between default wget & uclient-fetch
configuration
* output link to online documentation on error
* update documentation

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 92c098fc02aae304a9a76795659fe22a5b7d6f01)

unzip: patch CVE-2014-9913 and CVE-2016-9844 vulnerabilities

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

sqm-scripts: Bump to v1.1.1, depend on kmod-sched-cake

This release contains several bug fixes for LEDE-17.01. The
kmod-sched-cake dependency is to avoid having scripts that fail
silently.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

vallumd: bump to 0.1.2

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #3890 from dibdot/lede-17.01

[lede-17.01] travelmate: bugfix 0.3.2

[lede-17.01] travelmate: bugfix 0.3.2

* refine/speed-up (re-)connect handling
* fix minor build error in init script
* better logging & cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

icecast: Fix configure if both vorbis and tremor host packages installed

Signed-off-by: Ted Hess <thess@kitschensync.net>
(cherry picked from commit c82573e64e27a58b3bffda336c51d3545cc88204)

net/socat: Update to 1.7.3.1 and fix SSL

Update to 1.7.3.1
Fix SSL builds
Source: http://cvsweb.openbsd.org/cgi-bin/cvsweb/ports/net/socat/patches/#dirlist

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>
(cherry picked from commit 8c0a4bf6c57cfd2e03fbd98225e3435038f33d5c)

adblock: bugfix 2.1.2

* fix minor build error in init script

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit d960507c5fd3cc65e50589ee846c92cdc0edbf89)

Merge pull request #3879 from chris5560/lede-17.01

[lede-17.01] ddns-scripts: fix detecting local ip from ip command

mosquitto: fix provides <=> package name conflicts

The virtual package declared by PROVIDES must not have the same name as the
variant declaring it, otherwise buildroot will fail with errors like:

    cp: '.../pkginfo/mosquitto.provides' and '.../pkginfo/mosquitto.provides' are the same file

In order to fix the above error, rename the existing "mosquitto" and
"libmosquitto" packages into "mosquitto-ssl" and "libmosquitto-ssl"
respectively.

Also substitute use of $(PKG_NAME) with literal "mosquitto" in
Package/* defines to improve readability of the Makefile.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

flent-tools: Bump version

Contains bugfix from upstream.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

[lede-17.01]ddns-scripts: fix detecting local ip from ip command

- fix detecting local ip from ip command #3834 and https://forum.lede-project.org/t/bugs-in-ddns-scripts/1000
- updated public_suffix_list.dat
- minor fixes to services files

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

net/mosquitto: add PROVIDES to daemon and library

Adding PROVIDES to both the daemon and library and -nossl variants allow
downstream packages to simply declare a single dependency.

mosquitto-client however, still needs to explicitly depend on the ssl or
nossl variant however.

Signed-off-by: Karl Palsson <karlp@etactica.com>

ctorrent-*: delete from repo as there is no active development since 2008 and there are alternatives like aria2

Signed-off-by: Peter Wagner <tripolar@gmx.at>
(cherry picked from commit 7cdb8745b25a6c58e92426154f5ff6148431a348)

Merge pull request #3848 from jp-bennett/master

Fwknopd: Various updates

Merge pull request #3851 from diizzyy/patch-25

sound/shine: Fix compilation with ffmpeg and minor fixes

sound/shine: Fix compilation with ffmpeg and minor fixes

Update upstream URLs
Add upsteam patch to avoid name collision with ffmpeg
Source: https://github.com/toots/shine/commit/3695118267be9b7a9412c86c7c5424ab47efe7ec
Refresh patches

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

wireguard: new version and usability improvements

Signed-off-by: Dan Luedtke <mail@danrl.com>

Merge pull request #3846 from Wedmer/master

[libs/fftw3] Updated to version 3.3.6

vallumd: bump to 0.1.1

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #3837 from hauke/tor

tor: update to version 0.2.9.8

[libs/fftw3] Updated to version 3.3.6

Signed-off-by: Vladimir Ulrich <admin@evl.su>

tor: log to syslog by default

Make tor log to syslog by default instead of stdout.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: add tor-gencert, tor-resolve and torify

These are some additional applications build by the tor package.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: add geoip6 to tor-geoip

This add the IPv6 addresses to the tor-geoip6 package.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: preserve tor keys over sysupgrade

Mark the directories containing the keys for hidden services as
conffiles to preserve them over sysupgrade.

Fixes: #2247
Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: update to version 0.2.9.8

In addition update some configure options and use EXTRA_CFLAGS.
Setting RunAsDaemon to 1 will be overwritten by the init script option
"--runasdaemon 0" anyway and we want it in foreground for procd.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #3845 from jp-bennett/master

nano: Update to version 2.7.4

Fwknopd: Various updates
Adds configuration option for NFQ capture, moves often written
configuration files to /var/etc.

Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

nano: Update to version 2.7.4
Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

gnutls: updated to 3.5.8

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

nfs-kernel-sever: update to 2.1.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

memcached: bump to version 1.4.34

Signed-off-by: heil <heil@terminal-consulting.de>

prosody: bump to version 0.9.12

Signed-off-by: heil <heil@terminal-consulting.de>

haproxy: bump to version 1.7.2
Released version 1.7.2 with the following main changes :

  - BUG/MEDIUM: lua: In some case, the return of sample-fetches is ignored (2)
  - SCRIPTS: git-show-backports: fix a harmless typo
  - SCRIPTS: git-show-backports: add -H to use the hash of the commit message
  - BUG/MINOR: stream-int: automatically release SI_FL_WAIT_DATA on SHUTW_NOW
  - DOC: lua: documentation about time parser functions
  - DOC: lua: section declared twice
  - BUG/MINOR: lua/cli: bad error message
  - DOC: fix small typo in fe_id (backend instead of frontend)
  - BUG/MINOR: Fix the sending function in Lua's cosocket
  - BUG/MINOR: lua: memory leak executing tasks
  - BUG/MINOR: lua: bad return code
  - BUG/MEDIUM: ssl: properly reset the reused_sess during a forced handshake
  - BUG/MEDIUM: ssl: avoid double free when releasing bind_confs
  - BUG/MINOR: stats: fix be/sessions/current out in typed stats
  - BUG/MINOR: backend: nbsrv() should return 0 if backend is disabled
  - BUG/MEDIUM: ssl: for a handshake when server-side SNI changes
  - BUG/MINOR: systemd: potential zombie processes
  - DOC: Add timings events schemas
  - BUILD: lua: build failed on FreeBSD.
  - BUG/MINOR: option prefer-last-server must be ignored in some case
  - MINOR: stats: Support "select all" for backend actions
  - BUG/MINOR: sample-fetches/stick-tables: bad type for the sample fetches sc*_get_gpt0
  - BUG/MAJOR: channel: Fix the definition order of channel analyzers
  - BUG/MINOR: http: report real parser state in error captures
  - BUILD: scripts: automatically update the branch in version.h when releasing
  - BUG/MAJOR: http: fix risk of getting invalid reports of bad requests
  - MINOR: http: custom status reason.
  - MINOR: connection: add sample fetch "fc_rcvd_proxy"
  - BUG/MINOR: config: emit a warning if http-reuse is enabled with incompatible options
  - BUG/MINOR: tools: fix off-by-one in port size check
  - BUG/MEDIUM: server: consider AF_UNSPEC as a valid address family
  - MEDIUM: server: split the address and the port into two different fields
  - MINOR: tools: make str2sa_range() return the port in a separate argument
  - MINOR: server: take the destination port from the port field, not the addr
  - MEDIUM: server: disable protocol validations when the server doesn't resolve
  - BUG/MEDIUM: tools: do not force an unresolved address to AF_INET:0.0.0.0
  - BUG/MINOR: ssl: EVP_PKEY must be freed after X509_get_pubkey usage
  - MINOR: proto_http.c 502 error txt typo.
  - DOC: add deprecation notice to "block"
  - BUG/MINOR: Reset errno variable before calling strtol(3)

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #3839 from thess/icecast-update

icecast: Rework dependencies

libuv: bump to 1.10.2

Signed-off-by: Luka Perkov <luka.perkov@sartura.hr>

Merge pull request #3844 from mhei/update-open-plc-utils

open-plc-utils: update to latest upstream commit

open-plc-utils: update to commit 18b7e2a9a17f043fe8ac8b457680aafb1c249c55

This contains a fix for big endian systems.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

net-snmpd: convert snmpd-static to dummy package

We believe snmpd-static isn't useful, but download stats show it's still
being downloaded. Instead of dropping it, make it a dummy package that
depends on snmpd.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>
Acked-by: Jo-Philipp Wich <jo@mein.io>

git: update to 2.11.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

icecast: Rework dependencies

Remove private Tremor. (use libvorbisidec in repo)
Remove need for libvorbis (add missing vorbis_comment functions)
Remove openSSL (uses mbedTLS via libcurl)

Add myself as co-maintainer.

Signed-off-by: Ted Hess <thess@kitschensync.net>

libxslt: revert $(STAGING_DIR_HOSTPKG) to $(STAGING_DIR)/host where appropriate

Host files installed in Build/InstallDev are target-specific and will stay
in $(STAGING_DIR)/host after the STAGING_DIR_HOSTPKG unification.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

libgpg-error: revert $(STAGING_DIR_HOSTPKG) to $(STAGING_DIR)/host where appropriate

Host files installed in Build/InstallDev are target-specific and will stay
in $(STAGING_DIR)/host after the STAGING_DIR_HOSTPKG unification.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

Merge pull request #3835 from stintel/vallumd

vallumd: new package

vallumd: new package

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

ices: fix linking with libogg

libshout: Update to 2.4.1. Create -nossl variant

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #3775 from jow-/net-snmp-nl-tiny

net-snmp: build against libnl-tiny

Merge pull request #3785 from diizzyy/patch-17

libs/libstrophe: Fix source tarball filename

glib2: add --enable-libmount=no to HOST_CONFIGURE_ARGS

Signed-off-by: Peter Wagner <tripolar@gmx.at>

glib2: update to 2.50.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #3729 from diizzyy/patch-1

net/shadowsocks-libev: Update to 2.6.1

net/shadowsocks-libev: Update to 2.6.1

Update to 2.6.0 to support mbed TLS
Use xz instead of gz git tarball

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3828 from pprindeville/fix-perl-cgi2

perl-cgi: bump package release because of PKG_LEAVE_COMMENTS

mosquitto: Fix host UNAME detection

This fixes a bug when mosquitto is crosscompiled in LEDE on OS X.
UNAME is explicitly executed on the host, when we want it to be treated
as a regular linux build.

This patch passes the proper UNAME=Linux variable to the mosquitto
make file in order to respect linux as cross-compiler.

Signed-off-by: Thomas Huehn <thomas@net.t-labs.tu-berlin.de>
Reviewed-by: Karl Palsson <karlp@tweak.net.au>

https-dns-proxy: bump PKG_RELEASE

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #3825 from aarond10/patch-2

https-dns-proxy: Fix wrong commandline argument

https-dns-proxy: Fix wrong commandline argument

Init scripts were configuring daemon to write log to file "127.0.0.1" instead.
Signed-off-by: Aaron Drew <aarond10@gmail.com>

utils/gnupg: Bump version; use both PKG_HASH (sha256) and PKG_MD5SUM (md5sum)

Bump the version of gnupg and use new PKG_HASH for
sha256sum and PKG_MD5SUM for md5sum (for backwards
compatibility).

Signed-off-by: Daniel Dickinson <lede@cshore.thecshore.com>

utils/gnupg: Add myself as maintainer

@Nico seems MIA; @hnyman asked if I'd be interested
in taking over.  I'm willing so adding myself.

Signed-off-by: Daniel Dickinson <lede@cshore.thecshore.com>

utils/gnupg: Add build of gpgv

gpgv is a stripped down gnupg useful for only verifying signatures.
Having this package can save space when all you need is signature
verification.

Signed-off-by: Daniel Dickinson <lede@cshore.thecshore.com>

bind: update to bind-9.10.4-P5

This change fixes multiple denial-of-service vulnerabilities:
 * CVE-2016-9131: A malformed response to an ANY query can cause an
   assertion failure during recursion
 * CVE-2016-9147: An error handling a query response containing
   inconsistent DNSSEC information could cause an assertion failure
 * CVE-2016-9444: An unusually-formed DS record response could cause
   an assertion failure
 * CVE-2016-9778: An error handling certain queries using the
   nxdomain-redirect feature could cause a REQUIRE assertion failure
   in db.c

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

perl-cgi: bump package release because of PKG_LEAVE_COMMENTS

Last commit required release increment so people would refresh to
non-broken files.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

gnunet: fix build

a missing empty file caused the build to break

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #3822 from mhei/update-open-plc-utils

open-plc-utils: update to commit 6a07d621583cb86ddf2fddcacb41cc4cf28bf33a

Merge pull request #3740 from pprindeville/fix-perlmod-stripping

perlmod: global knob to disable comment stripping modules

perlmod: global knob to disable comment stripping modules

Certain strings are misinterpreted as comments by perlmod.mk and removed
when they shouldn't be (in particular, perl-cgi).  Enable this whenever
you have sufficient flash space.

Globally, CONFIG_PERL_NOCOMMENT=y (default) causes comments to be stripped
as before.  However, a package (like perl-cgi) can override this with
PKG_LEAVE_COMMENTS=1.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

open-plc-utils: update to commit 6a07d621583cb86ddf2fddcacb41cc4cf28bf33a

This fixes an alignment issue on some platforms, which renders
some tools, e.g. plcID, unusable.

While at, switch to xz compression for the tarball, drop an already
mainlined patch and remove a meanswhile absolete compiler switch.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: add a patch to fix build on aarch64

This fixes the following build error, spotted by the LEDE buildbots:

{standard input}: Assembler messages:
{standard input}:557: Error: operand 3 should be an integer register -- `mul x0,x0,1048576'
{standard input}:558: Error: operand 3 should be an integer register -- `smulh x1,x0,1048576'
Makefile:1466: recipe for target 'ext/opcache/zend_accelerator_module.lo' failed

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #3739 from pprindeville/fix-perl-cgi

perl-cgi: disable comment stripping which damages module

Merge pull request #3821 from chris5560/ddns-scripts

ddns-scripts: fixes for nslookup and khost

perl-cgi: disable comment stripping which damages module

The macro perlmod/Install does comment stripping which gets confused by
the line:

in several files in this module, incorrectly deleting it as a comment.
It's not: it's the closure of a "= q/" literal.

See PR #3740 as this is a prerequisite.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

ddns-scripts: fixes for nslookup and khost

- fix ip extraction if knot host is used together with glue records
- fix ip extraction from nslookup if reverse dns record has ip with dot reported at http://forum.lede-project.org/t/ddns-scripts-error/909

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #3813 from NeoRaider/hostpkg

Use STAGING_DIR_HOSTPKG where appropriate

Merge pull request #3811 from commodo/python-gmpy-drop

[RFC] python-gmpy: drop package (in favor or python-gmpy2)

Merge pull request #3818 from commodo/youtube-dl-fix

python: update package to fix youtube-dl build

Merge pull request #3816 from danrl/wireguard

wireguard: new upstream version

wireguard: version bump

Signed-off-by: Dan Luedtke <mail@danrl.com>

python: bump PKG_RELEASE to 3

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: remove `011-do-not-prefer-ncursesw.patch`

LEDE now provides libncursesw by default [even for libncurses].
No need to keep this patch around.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: use built-in libffi lib for host build

Python comes with it's own builtin libffi lib, which
seems easier to use for the host build, than trying
to use the one from the package feeds.

Also, dropping `005-fix-libffi-x86-64-configure.patch`
Not needed anymore.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: link with static libs of ssl, crypto for host builds

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Revert "python: don't use libressl for host build"

This reverts commit ca800e60b040a2b409801560dc16dbcac6cba2b1.

python: drop CFLAGS in HOST_CONFIGURE_ARGS ; it's already in HOST_CONFIGURE_VARS

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: remove Host/Install rule default add

I just found out that, that the BUILD_VARIANT var
is not set for the host build, so technically this code
would never get used.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3703 from nxhack/icu-update-to-v58_2

icu: Bumped to v58.2

icu: Bumped to v58.2

Maintainer: @nxhack
Compile tested: ar71xx mips_24kc_musl-1.1.15 LEDE r2610-324bdf3
Run tested: NONE

Description:
icu: Bumped to v58.2
for emoji handling

previous PR #2817

add patches/001-disable-strtod_l.patch
missing xlocale.h in case of using musl.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #3766 from thess/ffmpeg3-update

ffmpeg: Upgrade to 3.2.2. Remove Speex support

ccid: update to version 1.4.26

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-lite: update to version 1.8.20

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: update source

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #3527 from sartura/deboostrap-bump

debootstrap: update to version 1.0.87

Merge pull request #3814 from thess/libextractor-update

libextractor: Add Debian ffmpeg api updates. Fix gstreamer dependencies

net/openssh: Offload main site

Add a few mirrors in-front of main site for offloading

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>
Signed-off-by: Peter Wagner <tripolar@gmx.at>

php7: update to 7.1.0

Adjust patches for new upstream revision.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libextractor: Add Debian ffmpeg api updates. Fix gstreamer dependencies

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #3762 from diizzyy/patch-10

libs/poco: Use bz2 tarball instead of gz

libs/poco: Use bz2 tarball instead of gz

Use bz2 instead of gz tarball, saves about 900kbyte in size
Do minor adjustments to download URL

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>