sslh: Add support for external config file

This allows users to use an external config file if required (for
example matching packets based on SNI hostname or REGEX patterns).

Signed-off-by: Jonathan McCrohan <jmccrohan@gmail.com>
Signed-off-by: Mircea Horea IONICĂ <mionica@gmail.com>

Merge pull request #4218 from stangri/simple-adblock

simple-adblock: update hosts/domains filters, README

simple-adblock: update domains/hosts filters, README.

mmc-utils: rely on common variables

Instead of assigning various variables ourself, rely on the common logic
provided by "packaging framework". This brings this package in sync with
other ones which also use git repos as source, dates and commit ids as
version etc. This results also in using xz for tarballs. While at,
populate the PKG_MIRROR_HASH.

Thanks @diizzyy for suggesting these improvements.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4217 from commodo/ulogd-fix-crash-on-start

ulogd: use strncpy instead of memcpy

ulogd: use strncpy instead of memcpy

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4196 from pprindeville/drop-CRYPTO_set_id_callback

syslog-ng: fix openssl callbacks to not require backward compatibility

syslog-ng: fix openssl callbacks to not require backward compatibility

The functions for registering callbacks for threads has changed
in OpenSSL 1.0.0.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

avahi: Change avahi-utils dependency to allow stand-alone selection

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #4215 from sartura/typo-fix

libwebsockets: fix typos referencing package name

libwebsockets: fix typos referencing package name

In commit f82287cf5c1b2acd (treewide: use name in define and eval lines)
two typos were committed as result of replacing PKG_NAME macro with
actual package name.

Undo those typos here to make the affected variants installable.

Signed-off-by: Denis Osvald <denis.osvald@sartura.hr>

package: haproxy
Correct Download Url to http://www.haproxy.org/download/1.7/src

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

package: haproxy bump to latest stable 1.7.4
    [RELEASE] Released version 1.7.4

    Released version 1.7.4 with the following main changes :
        - MINOR: config: warn when some HTTP rules are used in a TCP proxy
        - BUG/MINOR: spoe: Fix soft stop handler using a specific id for spoe filters
        - BUG/MINOR: spoe: Fix parsing of arguments in spoe-message section
        - BUG/MEDIUM: ssl: Clear OpenSSL error stack after trying to parse OCSP file
        - BUG/MEDIUM: cli: Prevent double free in CLI ACL lookup
        - BUG/MINOR: Fix "get map <map> <value>" CLI command
        - BUG/MAJOR: connection: update CO_FL_CONNECTED before calling the data layer
        - BUG/MEDIUM: ssl: switchctx should not return SSL_TLSEXT_ERR_ALERT_WARNING
        - BUG/MINOR: checks: attempt clean shutw for SSL check
        - CONTRIB: tcploop: add limits.h to fix build issue with some compilers
        - CONTRIB: tcploop: make it build on FreeBSD
        - CONTRIB: tcploop: fix time format to silence build warnings
        - CONTRIB: tcploop: report action 'K' (kill) in usage message
        - CONTRIB: tcploop: fix connect's address length
        - CONTRIB: tcploop: use the trash instead of NULL for recv()
        - BUG/MEDIUM: listener: do not try to rebind another process' socket
        - BUG/MEDIUM: filters: Fix channels synchronization in flt_end_analyze
        - BUG/MAJOR: stream-int: do not depend on connection flags to detect connection
        - BUG/MEDIUM: connection: ensure to always report the end of handshakes
        - BUG: payload: fix payload not retrieving arbitrary lengths
        - BUG/MAJOR: http: fix typo in http_apply_redirect_rule
        - MINOR: doc: 2.4. Examples should be 2.5. Examples
        - BUG/MEDIUM: stream: fix client-fin/server-fin handling
        - MINOR: fd: add a new flag HAP_POLL_F_RDHUP to struct poller
        - BUG/MINOR: raw_sock: always perfom the last recv if RDHUP is not available
        - DOC/MINOR: Fix typos in proxy protocol doc
        - DOC: Protocol doc: add checksum, TLV type ranges
        - DOC: Protocol doc: add SSL TLVs, rename CHECKSUM
        - DOC: Protocol doc: add noop TLV
        - MEDIUM: global: add a 'hard-stop-after' option to cap the soft-stop time
        - BUG/MINOR: cfgparse: loop in tracked servers lists not detected by check_config_validity().
        - MINOR: server: irrelevant error message with 'default-server' config file keyword.
        - MINOR: doc: fix use-server example (imap vs mail)
        - BUG/MEDIUM: tcp: don't require privileges to bind to device
        - BUILD: make the release script use shortlog for the final changelog
        - BUILD: scripts: fix typo in announce-release error message

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

package: memcached - upgrade to latest stable
bump to version 1.4.36

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

Merge pull request #4211 from luizluca/ruby_update

ruby: change source to .xz

ruby: change source to .xz

It will save about 2M of download. Thanks @diizzyy.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

php7-pecl-dio: upgrade to 0.1.0

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-http: remove left-over backup directory

This directory was added by mistake in one of the last commits to
this package, just remove it, it's not needed.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

mmc-utils: upgrade to latest revision

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4206 from commodo/tcpreplay-upgrade

tcpreplay: upgrade to version 4.2.1

Merge pull request #4181 from yegorich/libsoc

libsoc: new package

Merge pull request #4193 from TDT-GmbH/mwan3-add-failure-recovery-interval

net/mwan3: add failure and recovery interval

tcpreplay: upgrade to version 4.2.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4204 from commodo/python3-upgrade

python3: upgrade to version 3.6.1

python3: upgrade to version 3.6.1

Dropped patch `002-do-not-add-include-dirs-when-cross-compiling.patch`
Seems upstream also fixed it (yay).

Refreshed patch `011-fix-ncursesw-definition-colisions.patch`

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

[libs/pcre]: fix CVE-2017-7186
Fix CVE-2017-7186 mentioned in https://bugs.exim.org/show_bug.cgi?id=2052

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

Merge pull request #4203 from Wedmer/master

[libs/fftw3] Updated to version 3.3.6-pl2

net/mwan3: add failure and recovery interval

If mwan3track detects a failure the interval check will change to
"failure_interval" value until this interface is declared "offline".
After interface gets "offline" normal "interval" value is used again.
If interface ping is successful again "recovery_interval" value is used until
interface is declared "online" again.

Using the different intervals will accelerate the wan line detections on
failure and recovery.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

git: update to 2.12.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

[libs/fftw3] Updated to version 3.3.6-pl2

Signed-off-by: Vladimir Ulrich <admin@evl.su>

ntpd: update to 4.2.8p10

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4197 from EricLuehrsen/unbound_init

unbound: improve interface trigger behavior

Merge pull request #4200 from dibdot/travelmate

travelmate: update 0.5.0

Merge pull request #4199 from dibdot/adblock

adblock: update 2.5.0

unbound: improve interface trigger behavior

procd interface triggers may be busy. Unbound hard restarts will
flush the cache. This might happen frequently depending on how
interface triggers occur.

Change the procd trigger to reduce occurences. Load this trigger
prior to netifd (START=20), but only truly start Unbound from
the trigger rather than immediately in init. Clean up log entries
in scripts after Unbound, NTP, and DNSSEC are established.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

travelmate: update 0.5.0

* fix stop action in "active" mode
* fix race condition in "active" mode

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update 2.5.0

* revamp LuCI GUI (see luci repo for details)
* integrated runtime statistics in normal adblock ubus service instance
(see readme)
* simplified boot/init
    * no longer use raw interface trigger
    * use only network interface trigger, pre-configured for
'wan/wwan/lan' interfaces (see readme)
    * fixed a reload issue
* removed switch to disable tld compression (seems to be pretty stable)
* muted awk parser if source list contains incorrect records
* raise dns backend timeout to 20 seconds
* documentation update
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4163 from stintel/kodi

giflib: add host build

Merge pull request #4194 from MikePetullo/loudmouth

loudmouth: patch to avoid libidn

loudmouth: patch to avoid libidn

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #4174 from TDT-GmbH/mwan3-add-ubus-check

net/mwan3: add ubus interface check

Merge pull request #4189 from Wedmer/master

[utils/zoneinfo] Updated to the latest release

Merge pull request #4192 from zx2c4/patch-3

net/wireguard: version bump

net/wireguard: version bump

Simple version bump to 20170324.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

[utils/zoneinfo] Updated to the latest release

Signed-off-by: Vladimir Ulrich <admin@evl.su>

Merge pull request #4176 from yegorich/canutils

canutils: bump version to cb33a55720716cbe01e6025a2bda74a1b7e492d3

Merge pull request #4186 from diizzyy/patch-38

libs/libarchive: Update to 3.3.1

libs/libarchive: Update to 3.3.1

Update libarchive to 3.3.1 and make use of PKG_HASH variable.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

libsoc: new package

libsoc is a C library for interfacing with common SoC
peripherals through generic kernel interfaces. This
library is already part of Buildroot and OpenEmbedded.

Signed-off-by: Yegor Yefremov <yegorslists@googlemail.com>

Merge pull request #4183 from luizluca/ruby_update

ruby: bump to 2.4.1

ruby: bump to 2.4.1

This releases contains only bug and security fixes,
mostly backported from devel branch.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #4126 from gstrauss/lighttpd

lighttpd: update to 1.4.45 (add new modules)

canutils: bump version to cb33a55720716cbe01e6025a2bda74a1b7e492d3

Rework package recipe:

- use PKG_SOURCE_DATE
- use xz compression
- add hash
- get rid of PKG_SOURCE_SUBDIR/PKG_BUILD_DIR

Signed-off-by: Yegor Yefremov <yegorslists@googlemail.com>

Merge pull request #4179 from EricLuehrsen/unbound_cpnodashu

unbound: support copy without dash update

lighttpd: add new modules, upd URLs, add restart()

(with feedback from @hnyman and patch additions from @MikePetullo)

Signed-off-by: Glenn Strauss <gstrauss@gluelogic.com>

unbound: support copy without dash update

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

wavemon: bump to v0.8.1

Drop musl-fix.patch; included upstream

Signed-off-by: Jonathan McCrohan <jmccrohan@gmail.com>

git: update to 1.12.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

openssh: update to 7.5p1, remove unneeded patches

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4175 from diizzyy/patch-36

admin/netdata: Update to 1.6.0

admin/netdata: Update to 1.6.0

Update netdata to 1.6.0

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

net/mwan3: add ubus interface check

On interfaces with interface proto "qmi|ncm" and option dhcp
enabled the interface will be changed to $iface_4 | $iface_6. The
interface mapping in mwan3 will not recognize this interface. To fix
this issue an ubus call will check if an upper interface exists.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4173 from TDT-GmbH/mwan-change-hotplug

net/mwan3: pass environment variables to mwan3-user

net/mwan3: pass environment variables to mwan3-user

User scripts conversion from luci-app-wan3 will be simplified if the variables
are passed by env instead of arguments.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4147 from diizzyy/patch-35

utils/dosfstools: Update to 4.1

Merge pull request #4151 from hauke/linuxptp

Linuxptp: add mirror hash and fix build

php7: update to 7.1.3

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4165 from cpu/feature_dnscrypt_proxy_custom_resolver

dnscrypt-proxy: Add custom resolver config support

dnscrypt-proxy: Add custom resolver config support

This commit modifies the dnscrypt-proxy plugin's `dnscrypt-proxy.init`
script to allow specifying a custom dnscrypt resolver. Prior to this
commit users of the dnscrypt-proxy plugin are only able to choose from
a dnscrypt resolver that is present in the packaged `ResolversList` CSV
file.

To specify a custom resolver three new configuration parameters are
required[0]: `ProviderName`, `ProviderKey` and `ResolverAddress`.

The `dnscrypt-proxy.init` script now maps `providername`, `providerkey`,
and `resolveraddress` values (if present) from a `dnscrypt-proxy.config`
file into the generated DNSCrypt configuration file.

`PKG_RELEASE` is increased from 1 to 2 to reflect the new functionality.

[0]: https://github.com/jedisct1/dnscrypt-proxy/blob/9eee47477031ad0ffef94160d7370d4dec6f2c3a/dnscrypt-proxy.conf#L28:L32

Signed-off-by: Daniel McCarney <daniel@binaryparadox.net>

Merge pull request #4167 from stangri/vpnbypass

vpnbypass: linted (shellshock) init script, modified README, removed unneeded dependencies

Merge pull request #4171 from TDT-GmbH/mwan3-change-maintainer

net/mwan3: change maintainer

Merge pull request #4170 from TDT-GmbH/mwan3-fix-track-ips

net/mwan3: fix track_ips count

Merge pull request #4168 from zx2c4/patch-1

net/wireguard: version bump

net/mwan3: change maintainer

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix track_ips count

fix track_ips generation introduced with commit
6d44a7679a92717126f1da4b274d91322c7c56b7

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/wireguard: version bump

Simple version bump to 20170320.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

vpnbypass: linted (shellshock) init script, modified README.

Merge pull request #4166 from mwarning/master

zerotier: bump version to 1.2.2

zerotier: remove nice parameter

There is no need to nice the program by default.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: update zerotier to 1.2.2

Signed-off-by: Moritz Warning <moritzwarning@web.de>

sslh: bump to v1.18

Signed-off-by: Mircea Horea IONICĂ <mionica@gmail.com>
Signed-off-by: Jonathan McCrohan <jmccrohan@gmail.com>

Merge pull request #3566 from nikil/moreutils

moreutils: Add package

Merge pull request #4161 from Ansuel/patch-1

cryptodev-linux: fix aria 2 spam message

cryptodev-linux: fix aria 2 spam message

cryptodev log by default unecessary debug message
With some app (like aria2) the syslog get spammed with lots of this message
 cryptodev: aria2c[3231] (adjust_sg_array:106): reallocating from 32 to 512 pages

With this we disable logging of debug message as they are just for info purpose and they are not error at all.

Signed-off-by: Ansuel Smith ansuelsmth@gmail.com

moreutils: Add package

Signed-off-by: Nikil Mehta <nikil.mehta@gmail.com>

Merge pull request #4135 from lucize/greyfix

mail: add greyfix

Merge pull request #3902 from stangri/simple-adblock

simple-adblock: initial version

Merge pull request #4160 from EricLuehrsen/unbound_init

unbound: fix hotplug iface and ntp restarts

Merge pull request #4158 from TDT-GmbH/mwan-fix-hotplug

net/mwan3: fix hotplug on ACTION ifdown

Merge pull request #4157 from TDT-GmbH/mwan3-add-user-script

net/mwan3: add mwan3.user hotplug script

giflib: add host build

This is required for Kodi's TexturePacker.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

unbound: fix hotplug iface and ntp restarts

Unbound is configured to restart on hotplug/iface but this can result
in numerous restarts at boot. Unbound also has a restart for NTP.
This was observed to generate trouble and even with procd robustness
too many crashes might occur (rare). Unbound would not be running.

Give more care to /var/lib/unbound/root.key during restarts. Use procd
for iface restarts. Check pidof() to wait one more second for Unbound.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

linuxptp: fix libc functionality check in incdefs.sh

The checks in the incdefs.sh script do not fully work when cross
compiling. It probably checks the hosts libc. Just provide the settings
manually, as our musl at least supports all these features.

Signed-off-by: Hauke Mehrtens <hauke.mehrtens@intel.com>

linuxptp: download directly via http

Instead of cloning the released version via git, just download it via
http from sourceforge.

Signed-off-by: Hauke Mehrtens <hauke.mehrtens@intel.com>

Merge pull request #4153 from br101/master

dfu-util: Add package

dfu-util: Add package

Signed-off-by: Bruno Randolf <br1@einfach.org>

net/mwan3: add mwan3.user hotplug script

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix hotplug on ACTION ifdown

On dynamic interface proto (dhcp/pppoe) the hotplug will not execude (exit 9)
because the gateway is already released. The check will now only be made
on a ifup ACTION event.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

package: haproxy
 - bump to stable 1.7.3 and pending patches from upstream

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #4130 from commodo/python-package-src

python, python3: ship packages with byte-codes and derive python source packages