Merge pull request #3535 from p-wassi/utils_zip_LFS

utils/zip: fix LARGE_FILE_SUPPORT in configure script

perl-cgi: Bump version to latest

This version is no longer posted on CPAN so point to latest instead.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

haproxy: bump to 1.7.1-19

 - fix wrong ncurses depency
 - integrate patches from mainline

Signed-off-by: heil <heil@terminal-consulting.de>

package apache: upgrade to 2.4.25

 - refresh patches

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #3701 from chris5560/ddns-scripts

ddns-scripts: no longer build public_suffix_list.dat.gz during build

Merge pull request #3668 from hauke/boost

boost: build always with -std=gnu++14 with recent compilers.

boost: build always with -std=gnu++14 with recent compilers.

Some parts of boost need at least C++11, activate -std=gnu++14
when possible and otherwise use -std=gnu++11 instated of using the
default which is -std=gnu++98.

This fixes the build for me when I build everything expect
boost-coroutine2 with gcc 5.4.0 on LEDE.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

ddns-scripts: no longer build public_suffix_list.dat.gz during build

- no longer build public_suffix_list.dat.gz during build #3678
- replace "\s" with "[[:space:]]" inside Makefile because "\s" ignored by some sed versions
- tools/public_suffix_list.sh still available to rebuild public_suffix_list.dat.gz outside OpenWRT/LEDE build system

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #3698 from chris5560/ddns-scripts

ddns-scripts: get public_suffix_list.dat without using secure connection

ddns-scripts: get public_suffix_list.dat without using secure connection

Get public_suffix_list.dat without using secure connection. #3678

File generated during build, because it's the only option to have an
actual version packaged.
Long term Cloudflare_v1 package will be changed to no longer need
public_suffix_list.dat

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

net/wireguard: version bump

Update to a new wireguard version. Simple version bump.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

wireguard: add protocol dependency for endpoints

Endpoint dependency implemented. The actual endpoint is used exclusively. Using
this approach we are dual-stack safe (not errors on missing protocol) and create
only the dependency that are really necessary.

Signed-off-by: Dan Luedtke <mail@danrl.com>

php7-pecl-http: fix build for big endian (fixes #3691)

While at, improve pre-seeded dependency detection.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #3692 from dibdot/adblock

adblock: update 2.0.2

adblock: update 2.0.2

* fixed dnsmasq check if multiple instances are present
* bring back query function on highly demand
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3690 from dibdot/adblock

adblock: bugfix 2.0.1

adblock: bugfix 2.0.1

* fixed a dnsmasq restart issue (udhcpc error)
* fixed a long standing corner case bug in "disabled" state (does not
remove active block lists!)
* simplified overall sort, removed needless 'for loop'
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3688 from hnyman/nano272

nano: update to 2.7.2

nano: update to 2.7.2

Update nano to version 2.7.2

Compile and run tested on ipq806x.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

haproxy: remove old patches

 - remove old patches from 1.6
 - fix download url for 1.7
 - fixes #3687

Signed-off-by: heil <heil@terminal-consulting.de>

php7-pecl-http: upgrade to 3.1.0

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-dio: upgrade to 0.0.9

The upstream release has all the patches already included, so we can
drop them here.
This also fixes issues on 64-bit archs.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #3655 from onikitenko/vsftpd-fix

vsftpd: Fix compilation error on x86

Merge pull request #3684 from TouchStar/luarock-fix-siteconfig

luarocks: Fix seeded uname (s/m) in site-config.lua

luarocks: Fix seeded uname (s/m) in siteconfig

LUAROCKS_UNAME_S/LUAROCKS_UNAME_M were being set automatically to host’s architecture and system/kernel name (e.g.. x86 and Darwin for the macOS)
The variables can now be supplied to configure via the supplied patch.
They are currently _S being hardcoded to “Linux” and _M set to the target architecture in the MakeFile.

Signed-off-by: David Thornley <david.thornley@touchstargroup.com>

openssh: update to 7.4p1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libs/libexif: Disable nls

Fixes missing @MKINSTALLDIRS@ substitution in po/Makefile.

Signed-off-by: Alin Nastac <alin.nastac@gmail.com>

Merge pull request #3683 from chris5560/ddns-scripts

ddns-scripts: fix return codes if provider's data already up to date

ddns-scripts: fix return codes if provider's data already up to date

Fix return codes, if ip data at Godaddy.com and Cloudflare.com are
already up to date, handle it as succesful update.

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

vsftpd: Fix vsftpd compilation error for x86

Signed-off-by: Alex Nikitenko <alex.nikitenko@sirinsoftware.com>

nginx: bump version to latest stable 1.10.2

Signed-off-by: heil <heil@terminal-consulting.de>

haproxy:
 bump to version 1.7.1

 - remove old patches

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #3605 from bittorf/mysqld-allow_spaces_in_config

mysql-server: initscript: allow spaces in 'mysql-config' datadir

Merge pull request #3658 from jow-/openvswitch-kmod-compile-time

openswitch: improve build time for kmod-only builds

Merge pull request #3681 from dibdot/adblock

adblock: release 2.0.0

adblock: release 2.0.0

* changed complete dnsmasq handling
  - no longer redirect ad requests to internal web server via firewall
    rules etc., in fact send back a simple NXDOMAIN for all
    ad related (sub-)domains
  - smaller memory footprint for block lists
  - removed needless uhttpd instances
  - removed needless firewall rules/redirects
* init/hotplug system migrated to procd
  - removed hotplug.d script, now using procd interface trigger
* reduced code size/complexity
  - removed needless internal pre-checks & function blocks,
    no longer rely on a separate helper library
  - removed flash writes to adblock config
* support different download tools like wget (default), aria2c,
uclient-fetch, curl (see online doc)
* adblock status/statistics via ubus call (see online doc)
* various bug fixes
* documentation update
* changed makefile copyright notice

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3665 from EricLuehrsen/unbound_1_6_0

unbound: update to 1.6.0

libs/rxtx: add support for RX/TX Java serial communications

Integrate support for RX/TX Java serial communications library.
Includes patch to include support for ttyACM* devices.

Signed-off-by: Dana H. Myers k6jq@comcast.net

Merge pull request #3677 from diizzyy/patch-29

net/dnscrypt-proxy: Use bz2 tarball

net/dnscrypt-proxy: Use bz2 tarball

Use bz2 tarball, saves space and bandwidth.
Use SHA256 checksum instead of MD5.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3676 from damianorenfer/master

net/dnscrypt-proxy: update to 1.8.0

net/dnscrypt-proxy: update to 1.8.0

Signed-off-by: Damiano Renfer damiano.renfer@gmail.com

unbound: UCI updates to take advantage of 1.6.0
- UCI to take advantage of "qname-minimisation-strict:"
- UCI to block chaos reponses bind, server, and version
- UCI to limit or prefer recrusion over IP4 or IP6

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: bugfix for UCI script typos
- UCI option dnsmasq_gate_name typo in few locations
- NTP hotplug to check /etc/init.d/unbound not ..dnsmasq

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: update 1.6.0
- future opportunity: added "views:" clause
-- consider won't need UCI for security instances
-- consider access lists, forwards, views, and tags
-- consider query denial for DNS amplification defense
- future opportunity: thrifted "local-zone:" memory bloat
-- consider adblock package to feed thru unbound-control
-- consider access lists, forwards, views, and tags
-- consider offering LuCI parental controls or other

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Merge pull request #3673 from zorun/bmon_4.0

bmon: Bump to 4.0, update copyright

Merge pull request #3674 from zx2c4/wireguard-bump

net/wireguard: version bump

Merge pull request #3675 from chris5560/ddns-scripts

ddns-scripts: fixes for cloudflare v4

ddns-scripts: fixes for cloudflare v4

- update_cloudflare_com_v4.sh: enclose urls in single quotes
- dynamic_dns_functions.sh: force to return only one ip, if using nslookup to get registered ip

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

net/wireguard: version bump

Update to new snapshot version. We also make IPV6 optional, and
conditionally selecting the udptunnel6 module, using the same trick that
the strongswan package also uses for this kind of dependency expression.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

bmon: Bump to 4.0, update copyright

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>

Merge pull request #3671 from openwrt/revert-3669-patch-6

Revert "package/wireguard bump version to 0.0.20161216"

Revert "package/wireguard bump version to 0.0.20161216"

Merge pull request #3669 from viisauksena/patch-6

package/wireguard bump version to 0.0.20161216

package/wireguard bump version to 0.0.20161216

package/wireguard bump version to 0.0.20161216
Signed-off-by: Jens Viisauksena github_patch@viisauksena.de

Merge pull request #3649 from hauke/tor

tor: update to version 0.2.8.11

Merge pull request #3648 from hauke/io

io: add io-tool

io: add io-tool

This add the io tool from the old package feed.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: update to version 0.2.8.11

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #3662 from diizzyy/patch-27

libs/libtasn1: Update to 4.9

jool: version bump (fixes #3657)

Latest upstream changes explicitly include `net/ip6_checksum.h`.
Fixes issue #3657.

Signed-off-by: Dan Luedtke <mail@danrl.com>

libs/liblz4: Use xz compression instead of gz

Use xz compression as it saves space compared to gz.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3634 from p-wassi/libexpat_220

libs/expat: update to 2.2.0

libs/libtasn1: Update to 4.9

Update 4.9 and use URL alias

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3659 from jow-/python-move-includes

python: move includes after common package variables

Merge pull request #3661 from commodo/python3-move-includes

python3: split `python3-version.mk` from `python3-package.mk`

python3: split `python3-version.mk` from `python3-package.mk`

And move \`python3-package.mk\` include, same as in python package.
This is mostly to have consistency/similarity between python & python3
packages.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: move includes after common package variables

Move the python-host.mk and python-package.mk includes after the definition of
common package variables. This is required to ensure that PKG_UNPACK is not set
to to the dummy "true" command which happens if PKG_SOURCE is not yet set.

Fixes the following error observed while attempting to build Python on a recent
LEDE version:

    make[2]: Entering directory '.../lang/python'
    true
    [ ! -d ./src/ ] || cp -fpR ./src/* .../Python-2.7.12

    Applying ./patches/001-enable-zlib.patch using plaintext:
    can't find file to patch at input line 14
    Perhaps you used the wrong -p or --strip option?
    [...]
    Patch failed!  Please fix ./patches/001-enable-zlib.patch!
    Makefile:242: recipe for target '.../Python-2.7.12/.prepared_...' failed

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

openswitch: improve build time for kmod-only builds

When only kmod-openvswitch is enabled, which commonly happens during LEDE
release builds, there is no need to build the entire userland of openvswitch
as this is done at a later stage on systems dedicated to build only userspace
packages.

This change conditionalizes the dependency on python, which means that python
prerequisites are only compiled if the openvswitch-python package is enabled,
which allows us to eliminate the entire python dependency chain.

Furthermore, this change sets MAKE_PATH to the kernel module sub directory
if only kmod-openvswitch is enabled which causes the openvswitch build system
to only process sources related to the .ko files.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #3604 from danrl/jool

jool: added support for Jool SIIT/NAT64

jool: added support for Jool SIIT/NAT64

This adds support for the Jool SIIT/NAT64 translating kernel modules and user
space tools.

Signed-off-by: Dan Luedtke <mail@danrl.com>

Merge pull request #3654 from dmke/master

Bring in ecdsautils, make libuecc shared

ecdsautils/libecdsautil: add 0.3.2.20160630

These changes are a direct copy of [1]. The original commit
messages were:

> commit 0a6411b56b9edeba1809ffe45c03dbb7261bf45c
> Author: Matthias Schiffer <mschiffer@universe-factory.net>
> Date:   Sun May 8 11:39:22 2016 +0200
>
> ecdsautils: update to current git, add libecdsautil
>
> The addition of libecdsautil required us to switch from statically
> linked libuecc to a shared library (as we also want shared
> libecdsautil).

> commit 05bc59f3196b1dc05afe845e1df0073e40f0757d
> Author: Nils Schneider <nils@nilsschneider.net>
> Date:   Mon Jul 21 14:51:42 2014 +0200
>
> ecdsautils: update to v0.3.2

> commit db7d9410b3e21f5770f28a3c537ba6a681c24e62
> Author: Nils Schneider <nils@nilsschneider.net>
> Date:   Thu Jul 10 16:28:10 2014 +0200
>
> ecdsautils: download using git instead of http

> commit 3a1b6541b43d4801608c391d64582af41e7a155a
> Author: Nils Schneider <nils.schneider@gmail.com>
> Date:   Wed Feb 6 13:30:26 2013 +0100
>
> Add ecdsautils v0.2

[1]: https://github.com/freifunk-gluon/packages/blob/0a6411b56b9edeba1809ffe45c03dbb7261bf45c/utils/ecdsautils/Makefile

Signed-off-by: Dominik Menke <dom@digineo.de>

libuecc: use shared instead of static library

This patch prepares for another future package (ecdsautils),
which builds multiple binaries all linked to libuecc.

The changes are a direct copy of [1]. The original commit
message was:

> commit cb2ecbfdf0c478568a28aacb99d30fd6ee5c0dd1
> From: Matthias Schiffer <mschiffer@universe-factory.net>
> Date: Tue, 3 May 2016 21:33:34 +0200
> Subject: libuecc: use shared instead of static library
>
> Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

[1]: https://github.com/freifunk-gluon/gluon/blob/cb2ecbfdf0c478568a28aacb99d30fd6ee5c0dd1/patches/packages/openwrt/0007-libuecc-use-shared-instead-of-static-library.patch

Signed-off-by: Dominik Menke <dom@digineo.de>

qemu: build sub-packages only for selected targets

While at it, move these pacakges to submenu Utilities -> Virtualization

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #3653 from mlichvar/chrony-asyncdns

chrony: enable asynchronous name resolving

chrony: enable asynchronous name resolving

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

Merge pull request #3642 from danrl/dns64

unbound: added DNS64 support

Merge pull request #3651 from chris5560/ddns-scripts

ddns-scripts: set default verbose=0 so scripts run in background

ddns-scripts: set default verbose=0 so scripts run in background

fix #3645 and https://github.com/lede-project/source/pull/596#issuecomment-266395456

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Unbound: added UCI support for DNS64

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>
Signed-off-by: Dan Luedte <mail@danrl.com>

qemu: virtio-console-helper as a separate package

While at it, update copyright header.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

qemu: packaging target {x86_64,arm}-softmmu and friends

At the moment, only build these softmmu emulators for x86_64 and sunxi
target.  The decision was made for the following reasons

 - It seems that interests of virtualization with qemu are mostly from
   x86, and ARM recently.
 - x86, sunxi boards/boxes capable of running qemu with accel=kvm are more
   widely available
 - Not all host, target combinations of qemu works, or even compiles
 - Extra maintenance work and server resources

Test results are as the following

 - Nested vmx works: lede-qemu-x86_64-kvm on lede-qemu-x86_64-kvm
 - KVM on Cubieboard2 works
 - tcg with malta works: lede-qemu-malta-tcg on lede-qemu-malta-tcg.
   But it's too slow to be useful thus not included in this version
 - mips64 host does not compile

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

qemu: bump to version 2.6.2

 - use CXX_DEPENDS instead of explictly requiring libstdcpp
 - use PKG_INSTALL_DIR for packaging qemu-ga
 - explicitly --disable-docs

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

dtc: initial version 1.4.2

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #3644 from chris5560/master

ddns-scripts: fix answer of changeip.com

ddns-scripts: fix answer of changeip.com

fix answer of changeip.com #3292

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #3639 from kholk/master

ocserv: Add libev prefix to stop configure stage failure

Merge pull request #3641 from chris5560/master

ddns-scripts: extended/updated Makefile

ddns-scripts: extended/updated Makefile

modified Makefile to:
- stop service before install when updating reported at http://forum.lede-project.org/t/ddns-scripts-upgrade-issue/456/1
- run uci-defaults for all packages
- modify services files only on new installation
still some commands already covered by default_postinst() etc. but they are in there for backward compatibilty.

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

ocserv: Add libev prefix to stop configure stage failure

This version of ocserv needs us to explicitly specify the prefix
for libev. Add a --with-libev-prefix parameter to make the
configure stage to get the right library.

Signed-off-by: Angelo G. Del Regno <kholk11@gmail.com>

Merge pull request #3635 from p-wassi/lftp_474

net/lftp: update to 4.7.4

Merge pull request #3554 from thess/x264-test

libx264: Add AMD Geode and i486 to ASM blacklist, fix CPU type test

libx264: Add AMD Geode and i486 to ASM blacklist, fix CPU type test

Signed-off-by: Ted Hess <thess@kitschensync.net>

reaver: use 65536 as snaplen with pcap

It should fix issue #3333.  The patch was formed with help from
t6x/reaver-wps-fork-t6x#101

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #3556 from thess/libopus-test

opus: Disable ASM for xscale and arm926ej-s

libs/expat: update to 2.2.0

Update libexpat to upstream release 2.2.0

Signed-off-by: Paul Wassi <p.wassi@gmx.at>

net/lftp: update to 4.7.4

Update lftp to upstream release 4.7.4
Also update the list of package mirrors.

Signed-off-by: Paul Wassi <p.wassi@gmx.at>

Merge pull request #3631 from EricLuehrsen/unbound_manconf

Unbound: fix regression of manual conf for power user

Unbound: fix regression of manual conf for power user
- History: prior to package 1.5.10-3 /var/lib/unbound was not used
- History: prior to package 1.5.10-4 no UCI scripts were provided
- Problem: UCI 'option manual_conf 1' only copied unbound.conf and root.key
- Problem: power users that had complex file nests cannot use this
- Fix: README.md includes instructions for /var/lib/unbound jail
- Fix: unbound.sh copies ALL of /etc/unbound for 'option manual_conf 1'

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>