nextdns: Update to version 1.6.3

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #12280 from sgabe/sslh-transparent

sslh: add transparent proxy support

Merge pull request #12325 from rs/nextdns-1.6.0-master

nextdns: Update to version 1.6.0

sslh: use tls option instead of deprecated ssl

Upstream will drop support for the ssl option in the next future version.

Signed-off-by: Gabor Seljan <sgabe@users.noreply.github.com>

sslh: add capabilities support

Compile with USELIBCAP=1 to make use of POSIX capabilities. This will
save the required capabilities needed for transparent proxying for
unprivileged processes.

Signed-off-by: Gabor Seljan <sgabe@users.noreply.github.com>

sslh: add http probe config

Signed-off-by: Gabor Seljan <sgabe@users.noreply.github.com>

nextdns: Update to version 1.6.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #12315 from sartura/sqlite/security-bump

sqlite3: update to version 3.32.1

Merge pull request #12321 from ja-pa/transmission-fix-init

transmission: init script check syscall list for seccomp

Merge pull request #12298 from pffmachado/issue-linuxptp

linuxptp: fix build failure

linuxptp: fix build failure

Build is failing because HWTSTAMP_TX_ONESTEP_P2P is defined anymore on
linux net_tstamp.h.

Moreover, the usual way of linuxptp build is looking for system includes
unless user defines differently. That also was tried to fix.

PKG_RELEASE bumped to 3.

Signed-off-by: Paulo Machado <pffmachado@yahoo.com>

Merge pull request #12316 from commodo/python3-six

python-six: bump to version 1.15.0

Merge pull request #12314 from Payne-X6/master

knot: update to version 2.9.5

knot: update to version 2.9.5

Removed patch
`03-configure-allow-to-manually-disable-POSIX-capabiliti.patch` that has been backported into release.

Signed-off-by: Jan Hak <jan.hak@nic.cz>

transmission: init script check syscall list for seccomp

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12296 from neheb/trans

transmission: update to 3.0

Merge pull request #12312 from G-M0N3Y-2503/feature_docker-ce_update

docker-ce: Updated to 19.03.9 and updated relevant dependencies

sqlite3: update to version 3.32.1

Update SQLite to version 3.32.1 to mitigate two security vulnerability CVE-s.

This mitigates CVE-s: CVE-2020-13434 and CVE-2020-13435

https://nvd.nist.gov/vuln/detail/CVE-2020-13434
https://nvd.nist.gov/vuln/detail/CVE-2020-13435

Signed-off-by: Robert Marko <robert.marko@sartura.hr>

Merge pull request #12305 from peter-stadler/django-cors-headers

python3-django-cors-headers: update version to 3.3.0

python-six: bump to version 1.15.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

docker-ce: Updated to 19.03.9

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libnetwork: Updated to 0941c3f4 for docker 19.03.9

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

python3-django-cors-headers: update version to 3.3.0

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

miniupnpd: improve hotplug & interface handling

The existing interface selection/detection code was incomprehensible at
worst and convoluted at best.  The uci config file suggested it
understood an external ipv6 interface but in reality the init script
took no notice.  Re-work it so it is at least comprehendible and takes
notice of ipv6 interface details if specified.

Update the hotplug script to use the same interface selection/detection
code as the init script and take note of ipv6 interface selection, only
restarting miniupnpd on interface up events and only if that interface
isn't already known (for that ip class) by miniupnpd.

For me this has solved numerous 'flaky' startup problems, especially
with regard to ipv6.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

collectd: sqm_collect: tidy interval string handling

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #12289 from neheb/GIF

giflib: remove host build

Merge pull request #12302 from aleksander0m/aleksander/mm-mtu

modemmanager: set interface MTU based on bearer settings

Merge pull request #12301 from ja-pa/clamav-security-update

clamav: update to version 0.102.3 (security fix)

sslh: bump package release

Signed-off-by: Gabor Seljan <sgabe@users.noreply.github.com>

Merge pull request #12272 from neheb/psql

postgresql: fix compilation with GCC4

modemmanager: set interface MTU based on bearer settings

Using the same method used by other protocol handlers like uqmi.

Fixes https://github.com/openwrt/packages/issues/11383

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

clamav: update to version 0.102.3 (security fix)

Fixes:
CVE-2020-3341
CVE-2020-3327

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

collectd: sqm_collectd: improve error handling

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #12288 from neheb/tasn

libtasn1: fix host build under old GCC

transmission: update to 3.0

remove upstreamed patches. Refresh remaining one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12285 from wt/update_sdk_url

Update the SDK URL in the README.

Merge pull request #12287 from neheb/proto

protobuf-c: fix host build on GCC4

Merge pull request #12261 from sartura/sqlite/security-bump

sqlite3: update to version 3.32.0

giflib: remove host build

It's completely unused and breaks under CentOS7.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtasn1: fix host build under old GCC

prereq-build.mk says that GCC 4.8 and above is supported. GCC 4.8
defaults to std=gnu89, breaking the build. GCC5 defaults to gnu99.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

protobuf-c: fix host build on GCC4

prereq-build.mk says that GCC 4.8 and above is supported. GCC 4.8
does not default to gnu++11. This fixes compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12077 from peter-stadler/uwsgi

uwsgi: make luci-webui single threaded and log more

Merge pull request #12284 from BKPepe/msmtp-update

msmtp: update to version 1.8.10

Merge pull request #12184 from peter-stadler/nginx-luci

nginx: set log level to crit for luci-static

Update the SDK URL in the README.

Signed-off-by: Wren Turkal <wt@penguintechs.org>

msmtp: update to version 1.8.10

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

adblock: limit domain name length

* limit domain name length to max. 63 chars
  to fix issues with energized sources

Signed-off-by: Dirk Brenken <dev@brenken.org>

nano: update to 4.9.3

Update nano version to 4.9.3
Minor bugfix release.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

sslh: add transparent proxy support

Signed-off-by: Gabor Seljan <sgabe@users.noreply.github.com>

nginx: set log level to crit for luci-static

Do not write errors for inexistent files to the system log.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

Merge pull request #12159 from peter-stadler/nginx-smp

nginx: do not reduce max processes

postgresql: fix compilation with GCC4

The minimum version of GCC according to prereq-build.mk is 4.8 which
defaults to gnu89. This breaks the host build when the host GCC is less
than 5, which defaults to gnu99. Add a simple CFLAG to fix.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12271 from neheb/taglib2

taglib: update to 1.12-beta-1

taglib: update to 1.12-beta-1

It seems 1.11.1 is old and has CVEs.

Removed boost hack since upstream removed boost support.

Removed outdated InstallDev hacks.

Added PKG_CPE_ID.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12270 from neheb/taglib

taglib: fix taglib-config paths

taglib: fix taglib-config paths

It seems gerbera uses this instead of pkgconfig.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12258 from neheb/taglib

gerbera: add taglib support

gerbera: add taglib support

Gives audio info support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

taglib: add

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12265 from cotequeiroz/lxc_mips16

lxc: use -minterlink-mips16 only with USE_MIPS16

lxc: use -minterlink-mips16 only with USE_MIPS16

The flag is either not supported or not needed unless there's mixed
mips/mips16 code.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #12257 from lucize/nssfix

nss: fix build for mips64

adblock: release 4.0.5

* update energized source urls, add ultimate variant
* switch shalla source to http (invalid server certificate)
* add another stevenblack source variant (normal / porn)
* small cornercase fixes
* update readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

nss: fix build for mips64
disable arm32_neon on unsupported target

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

sqlite3: update to version 3.32.0

Update SQLite to version 3.32.0 to mitigate a security vulnerability.

This mitigates CVE-2020-11656
https://nvd.nist.gov/vuln/detail/CVE-2020-11656

Signed-off-by: Robert Marko <robert.marko@sartura.hr>

Merge pull request #12243 from PolynomialDivision/feature/update_dawn_latest

dawn: update to latest version

dawn: update to latest version

Includes:
- dawn_iwinfo: fix whitespace
- dawn_iwinfo: indentation
- dawn_iwinfo: iwinfo_finish();
- dawn_iwinfo: filter out global interface
- dawn_iwinfo: release iwinfo after usage
- tcpsocket: fix port print
- github: set CONFIG_SRC_TREE_OVERRIDE in actions CI
- github: fix link to dawn source
- github: use v2 for checkout action
- github: add GitHub Actions CI
- ubus: only update TCP socket list when using TCP connections
- add notice that full wpad is requirement
- fix link to luci-app-dawn
- update readme and install instructions

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #12241 from neheb/lxc

lxc fixes

Merge pull request #12252 from BKPepe/knot-disable-libcap-ng

knot: disable libcap-ng

lxc: group everything under lxc menu

This makes every lxc-* package depend on lxc so that they are grouped
under the lxc menu.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

lxc: don't build for ARC

Similar to libseccomp, ARC is completely unsupported.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lxc: cleanup Makefile and outdated configure options

Added PKG_NO_MIPS16 as MIPS16 is no longer supported.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lxc: remove lua

Lua support seems to be gone from LXC 4.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fastd: update to v19

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

knot: disable libcap-ng

Recently, there was added libcap-ng to OpenWrt packages feed,
which is optional for Knot DNS. It enables POSIX 1003.1e capabilities.
This can restrict root (by default it runs as root) permissions and
might harm and as there isn't systemd on OpenWrt it can interfere.

There is an added patch, which introduced an option to disable libcap-ng.
This will be part of the next release.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

p11-kit: fix configuration directory (#12246)

* p11-kit: fix configuration directory

p11-kit looks for its configuration files in /etc/pkcs11, not /etc/p11-kit

Signed-off-by: Thibaut Robert <thibaut.robert@gmail.com>
* p11-kit: bump PKG_RELEASE

Signed-off-by: Thibaut Robert <thibaut.robert@gmail.com>

Merge pull request #12242 from neheb/messon

meson: update to 0.54.2

Merge pull request #12249 from jefferyto/python-package-bin-symlinks

python-packages: Add usr/bin symlinks without "3" suffix

python-packages: Add usr/bin symlinks without "3" suffix

Previously, binaries installed by Python packages will have a
non-suffixed Python 2 version and a suffixed Python 3 version, e.g. pip
and pip3. With the removal of Python 2, the non-suffixed names are no
longer taken.

This adds symlinks for the non-suffixed names linking to the suffixed
scripts (or in the case of pip, easy_install, and python-config, to the
fully-versioned scripts).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12245 from jefferyto/python3-setuptools-site-patch

python3-setuptools: Fix error when installing from source

python3-setuptools: Fix error when installing from source

When a Python package is installed from source (i.e. using setup.py)
into a custom location (with --home), setuptools may want to create a
site.py file in the custom location. This file is created based on the
source code of site-patch.py, a file bundled with setuptools.

Because the normal OpenWrt setuptools package does not contain Python
source code, this file is missing and the installation will end with an
error.

This copies site-patch.py to site-patch.py.txt so that it will be
included in python3-setuptools, and patches setuptools to look for this
file.

See https://github.com/openwrt/packages/issues/12223

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12244 from jefferyto/seafile-server-7.1.4

seafile-server: Update to 7.1.4

exfat-nofuse: use $(KERNEL_MAKE) to account for reproducible build

This leverages on -iremap flag embedded there since the build system
commit 4ed356fa719e ("kernel.mk: add KCFLAGS to make kmods reproducible")

Reported-by: Paul Spooren <mail@aparcar.org>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

seafile-server: Update to 7.1.4, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

qemu: filter out configure args with predefined macros

Reported-by: https://github.com/openwrt/packages/commit/a3033406eae94105b50ea9d57ea4a032b34a87a1#commitcomment-39321758
Suggested-by: Lucian Cristian <lucian.cristian@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

django-postoffice: Update to 3.3.0

This is not the newest version but the last version compatible with
Django 1.11.

This also updates the jsonfield dependency to jsonfield2.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

django-jsonfield2: Add package

This package mainly serves to support django-post-office 3.3.0, as that
version switched its dependency from jsonfield to jsonfield2 (a fork of
jsonfield).

The version packaged in this package (3.0.3) is the last version that
supports Django 1.11.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

meson: update to 0.54.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bind: update to version 9.16.3

Fixes:
CVE-2020-8616
CVE-2020-8617

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #12234 from jefferyto/python3-3.8.3

python3: Update to 3.8.3, refresh patches

Merge pull request #12224 from neheb/ffm2

ffmpeg: fix compilation with glibc

Merge pull request #12239 from ja-pa/python-more-itertools-8.3.0

python-more-itertools: update to version 8.3.0

Merge pull request #12232 from neheb/cifs

cifs-utils: fix compilation

Merge pull request #12190 from neheb/fuse

fuse: import from base

qemu: ignore configure option --disable-ipv6

Fixes: https://github.com/openwrt/packages/issues/12194
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: fix file generation in /etc/modules.d

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>
Reported-by: Paul Spooren <mail@aparcar.org>

python-more-itertools: update to version 8.3.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python3: Update to 3.8.3, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

spice-protocol: bump to version 0.14.2

Starting in this version the upstream project

 - only provides .xz tarball
 - meson is the only supported build method

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #12215 from BKPepe/unbound-1.10.1

unbound: update to version 1.10.1 (security fix)