Merge pull request #6169 from tru7/libfmt

libfmt: bump to version 5.0.0

libfmt: bump to version 5.0.0

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #6156 from Ansuel/ariang

ariang: Bump to latest version

ariang: Bump to latest version

This upgrade ariang webui to latest version

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #4615 from xdarklight/vnstat-port-init-to-procd

vnstat: port init-script to procd and enable auto-respawn

net/vnstat: enable auto-respawn when vnstatd crashes

Originally this was indended as a fix for devices without RTC support
which do not have the correct time set after a reboot (until ntp is able
to update the system time). vnstat checks if there is a time difference
between the latest entry in the database and detects that the system time
is incorrect. In this case vnstat does not start (to prevent database
corruption), the following message is reported instead:
'Error: Interface "..." has previous update date too much in the future,
exiting.'
Once we have network connectivity (and ntp has updated the system time)
vnstat starts correctly though.
vnstat 1.18 fixes this by waiting a few minutes (instead of exiting) and
the following message is logged:
"Latest database update is in the future (db: 2018-04-28 08:39:11 > now:
2018-04-28 08:07:18). Giving the system clock up to 5 minutes to sync
before continuing."

This still adds a procd respawn trigger to let procd automatically
restart vnstat in case:
- vnstat it crashes
- no valid system time is received for a long time (no network
  connectivity, broken NTP servers, ...)

Signed-off-by: Martin Blumenstingl <martin.blumenstingl@googlemail.com>

net/vnstat: port the init-script to procd

This ports the init-script from the legacy functions to procd. There
should be no functional changes with this patch.

Signed-off-by: Martin Blumenstingl <martin.blumenstingl@googlemail.com>

Merge pull request #6146 from neheb/libshout

libshout: Fix OpenSSL 1.1.0 without deprecated APIs

Merge pull request #6131 from cotequeiroz/conserver_openssl-1.1

conserver: bump to v8.2.2 - adds openssl 1.1 compatibility

Merge pull request #6153 from TDT-AG/pr/20180530-net-mwan3-fix-connected-networks

net/mwan3: fix connected networks

Merge pull request #6151 from philenotfound/mutt-bump

mutt: bump to version 1.10.0

net/mwan3: update version to 2.6.17

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix update on connected ip networks

If an interface is not tracked by mwan3 or enabled and this interface is
setup by netifd, then the connected ipset is not update by mwan3.
To fix this also call connected ipset update code even if the interface
is not tracked or enabled by mwan3.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mutt: bump to version 1.10.0

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

libshout: Fix OpenSSL 1.1.0 without deprecated APIs

Previous patch was incomplete and broke with deprecated APIs
disabled.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

git: update to 2.17.1
Fixes CVE-2018-11233 and CVE-2018-11235

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #6114 from kenkeys/protobuf-lite

Protobuf lite

Merge pull request #6145 from EricLuehrsen/unbound_defdoc

unbound: add root zone file cache option

unbound: add root zone file cache option

Add the possibility to use Unbound auto-zone: clause to
fetch complete root, arpa, in-addr.arpa, and ip6.arpa
zone files. This can speed up recursion when users
access many ccTLD or connection logging hits many PTR.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: provide transparent defaults with documentation

Some resource options bundled many Unbound.conf options and
made customizing on top of UCI difficult. Make it easier to
use Unbound built defaults (blank conf sections).

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

conserver: update to v8.2.2

Adds openssl compatibility.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

strongswan: bump to 5.6.3

Fixes the following CVEs:
- CVE-2018-5388
- CVE-2018-10811

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #6140 from neheb/tr

transmission: Update to 2.94

Merge pull request #6144 from Shulyaka/master

postfix: version update to 3.3.1

Merge pull request #6143 from DocLM/libgphoto2

libgphoto2: update package 2.5.18

nfs-kernel-server: update to 2.3.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

postfix: version update to 3.3.1

Signed-off-by: Denis Shulyaka <Shulyaka@gmail.com>

libgphoto2: update package 2.5.18

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

openvswitch: remove ovs-parse-backtrace

It's a python script and requires backtrace support when building
openvswitch which requires glibc.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: remove docker related utilities

The overlay and underlay driver, and ovs-docker utilities requires setup
and dependencies that are just not available in known maintained state.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

transmission: Update to 2.94

Mainly a bugfix for XSS. Patches have been refreshed.

Added an upstream fix for TLS verification. Now enabled by default.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6138 from ejurgensen/libunistring_update_0910

libunistring: update to 0.9.10

Merge pull request #5897 from oldium/fwknopd-device-fix

fwknopd: More reliable network dependency

libunistring: update to 0.9.10

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

php7: update to 7.2.6

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #6134 from MikePetullo/php7-pecl-krb5

php7-pecl-krb5: add new package

Merge pull request #6135 from MikePetullo/php7-pecl-mcrypt

php7-pecl-mcrypt: add new package

Merge pull request #6097 from cotequeiroz/libevhtp_openssl-1.1

libevhtp: add openssl 1.1 compatibility

php7-pecl-mcrypt: add new package

PHP 7.2 dropped support for the libmcrypt binding. The binding is now
provided by PECL, and a number of applications still rely on this package.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

php7-pecl-krb5: add new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #6106 from cotequeiroz/uw-imap_openssl-1.1

uw-imap: add openssl 1.1 compatibility

Merge pull request #6130 from MikePetullo/dovecot

dovecot: add GSSAPI module

dovecot: add GSSAPI module

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #6127 from mwarning/zerotier

zerotier: update to version 1.2.10

Merge pull request #6115 from cotequeiroz/crtmpserver_openssl-1.1

crtmpserver: add compatibility with openssl 1.1

zerotier: update to version 1.2.10

Signed-off-by: Moritz Warning <moritzwarning@web.de>

crtmpserver: add compatibility with openssl 1.1

Patched to compile with openssl 1.1, and also added -std=gnu++03 to
allow compilation with gcc 7.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #6105 from cotequeiroz/libzdb_openssl-1.1

libzdb: add compatibility with openssl 1.1

Merge pull request #6092 from thess/mjpg-update

mjpg-streamer: Update to latest version from github/jacksonliam repository.

Merge pull request #5780 from jefferyto/golang

golang: new packages

Merge pull request #6101 from cotequeiroz/libshout_openssl-1.1

libshout: add openssl 1.1.0 compatibility

uw-imap: add openssl 1.1 compatibility

Patch to compile with openssl 1.1

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

libzdb: add compatibility with openssl 1.1

This patch merely updates the detection of the ssl library.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

protobuf: upgrade to version 3.5.1

Signed-off-by: Ken Keys <kkeys@caida.org>

protobuf: add smaller protobuf-lite package variant

Signed-off-by: Ken Keys <kkeys@caida.org>

Merge pull request #6095 from zhaojh329/rtty

rtty: Update to 4.1.2

libshout: add openssl 1.1.0 compatibility

Avoid calling deprecated and unnecessary library initialization
functions with openssl >= 1.1.0.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

libevhtp: add openssl 1.1 compatibility

This patch is a backport of upstream changes.
I read the Makefile warning and made sure it only updates the openssl
calls and data types to the new API.  It does not touch anything else!

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

rtty: Update to 4.1.2

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #6094 from wvdakker/master

Shorewall: Bump to version 5.2.0.4

Shorewall6: Bump to version 5.2.0.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.0.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.0.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.0.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.2.0.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

mjpg-streamer: Update to latest from github/jacksonliam repository. Add additional plugins for RTSP, UDP, etc.

Signed-off-by: Ted Hess <thess@kitschensync.net>

libiio: update to 0.15

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libgpiod: update to 1.1

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

xl2tpd: bump to version 1.3.12

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #6080 from kuoruan/aria2

aria2: Bump 1.34.0

Merge pull request #6076 from neheb/btrfs

btrfs-progs: Update to 4.16.1

Merge pull request #6078 from mwarning/kadnode

kadnode: update to version 2.2.3

aria2: Bump 1.34.0

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

kadnode: update to version 2.2.3

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Merge pull request #5680 from neheb/shairplay

shairplay: Change URL to HTTPS and switch file to .xz

btrfs-progs: Update to 4.16.1

Some programs were removed upstream.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6075 from mwarning/kadnode

kadnode: update to version 2.2.2

Merge pull request #6072 from wvdakker/master

Shorewall: Bump to 5.2.0.3

Merge pull request #5562 from Andy2244/krb5-fix

 krb5: update depends, fix FS#1310

kadnode: update to version 2.2.2

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Shorewall6: Bump to 5.2.0.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to 5.2.0.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to 5.2.0.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to 5.2.0.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to 5.2.0.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #6066 from salzmdan/master

knot: update to 2.6.7

knot: update to 2.6.7

Signed-off-by: Daniel Salzman <daniel.salzman@nic.cz>

Merge pull request #5682 from neheb/xz

xz: Update to 5.2.4 + misc

nano: update to 2.9.7

nano 2.9.7 was released on 2018 May 15.

Release notes:

GNU nano 2.9.7 "Hvide Sande" adds the option '--afterends'
for making Ctrl+Right (the nextword function) stop at word
ends instead of beginnings, accepts multibyte letters for
the Yes/No/All answers, does emergency saves of changed
buffers in the unlikely event that nano crashes, adds the
until-now missing bindable function 'linenumbers', and
renames the toggles 'constupdate' to 'constantshow' and
'cuttoend' to 'cutfromcursor', for consistency with the
corresponding options -- adjust your nanorc files soon.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #6060 from TDT-AG/pr/20180516-net-mwan3-fixes

Pr/20180516 net mwan3 fixes

net/mwan3: update version to 2.6.16

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: execute only ifup event if l3_device is found

Only execute an ifup event with the command "mwan3 ifup <iface>" if the
l3_device is found in the ubus "network.interface.<iface>".

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: remove logging mwan3track pid is not found

Remove unnecessary logging if mwan3track pid is not found

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add/remove src_ip from routing table

Add or remove local_source ip also if mwan3 is stopped or started

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

node: fix host build fail

modify patch.
 https://github.com/nodejs/node/pull/19196

made not to use libressl headers
 fix to include path not to use "host/include"

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

php7: replace libmysqlclient dependencies with libmariadbclient

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #6049 from jow-/flashrom-update

flashrom: update to v1.0

Merge pull request #5915 from neheb/cifs

cifs-utils: Update to 6.8

Merge pull request #6057 from dibdot/adblock

adblock: update 3.5.2

flashrom: update to v1.0

Update to flashrom version 1.0 and cherry-pick an upstream fix for deprecated
libusb api usage.

Fixes the following error spotted by the buildbots:

    ch341a_spi.c: In function 'ch341a_spi_init':
    ch341a_spi.c:447:2: error: 'libusb_set_debug' is deprecated: [...]
      libusb_set_debug(NULL, 3); // Enable information, warning and [...]
      ^~~~~~~~~~~~~~~~
    In file included from ch341a_spi.c:25:0:
    .../libusb-1.0/libusb.h:1300:18: note: declared here
     void LIBUSB_CALL libusb_set_debug(libusb_context *ctx, int level);
                      ^~~~~~~~~~~~~~~~
    cc1: all warnings being treated as errors
    Makefile:1030: recipe for target 'ch341a_spi.o' failed

Signed-off-by: Jo-Philipp Wich <jo@mein.io>