sqm-scripts: clean up interface selection for hotplugging

The initial conversion to restart sqm on interfaces it is configured
for in case of (transient) dis- and reappearance was half finished.
These changes clean up the handling of exlicitly passed interfaces
in run.sh: no second argument defaults to all configured interfaces
the alternative is an individual interface name passed as 2nd
argument to run.sh. The first argument either is start or stop.
No argument at all will behave as if start was passed.
Survives light testing...

Signed-off-by: Sebastian Moeller <moeller0@gmx.de>

sqm-scripts: change default for qdisc target parameter

Alan Jenkins noted a bug in the smq luci GUI that effectively
erased several configuration paramters if two checkboxes were deselected.
This behaviour seems consistent in luci but certainly has the potential
to confuse users. While confusion can not really be avoided generally
it seems wise to change the default interpretation for empty or non-existent
itarget and etarget variables from the qdisc's default (5ms in the case of
one of the codels) to automatic determination of tghis variable dependent on
the configured bandwidth, as codels target variable should be large enough
to contain at least one full packet. With this change sqm-scripts will
do the right thing by default, but will yet allow the user to specify
over-ridding values (as long as the user does not un-check the
entry-field exposing check boxes). Survives light testing...
This change set also changes the sqm-scripts luci gui to note the user
of the change. For compatibility with existing setups sqm-scripts
will still honor "auto" as an alternative explicit way of requesting
automatic target selection. This might turn into a warning in the future
and might be phased out...

Signed-off-by: Sebastian Moeller <moeller0@gmx.de>

Merge pull request #918 from hnyman/sqm-backport

Sqm-scripts backport to BB14.07

sqm-scripts: backport "make run.sh ignore spurious incomplete hotplug ifups"

Backport from trunk the commit improving hotplug action.
https://github.com/openwrt/packages/commit/1b5afe8f464bae8fa38317548ec95fe303334c0d

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

sqm-scripts: backport from trunk "Teach SQM hotplug tricks"

Backport from trunk the commit that adds support for hotplug action.
https://github.com/openwrt/packages/commit/5b61cfba076c61cf09783a7f6ef4150e55b74a3f

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

luci-app-sqm: backport package from trunk

Backport of luci-app-sqm package from trunk.
I have been using it in my BB14.07 build without any problems.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

sqm-scripts: backport package from trunk

Backport of sqm-scripts package from trunk.
I have been using it in my BB14.07 build without any problems.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

grep: Fix CVE-2015-1345 heap buffer overrun

Signed-off-by: Julen Landa Alustiza <julen@zokormazo.info>

grep: update to 2.21, add license and maintainer

Signed-off-by: Julen Landa Alustiza <julen@zokormazo.info>

Merge pull request #914 from openwrt-es/for-14.07-next

unzip: patch CVE-2014-8139, CVE-2014-8140, CVE-2014-8141 and CVE-2014-9636

unzip: patch CVE-2014-8139, CVE-2014-8140, CVE-2014-8141 and CVE-2014-9636

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

rsync: patch CVE-2014-9512

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

strongswan: bump to 5.2.2

Signed-off-by: Steven Barth <steven@midlink.org>

strongswan: correctly install plugin include configs

Signed-off-by: Steven Barth <steven@midlink.org>

strongswan: update to 5.2.1

Signed-off-by: Steven Barth <steven@midlink.org>

strongswan: import, update, adopt

Signed-off-by: Steven Barth <steven@midlink.org>

libtorrent: remove manual autoconf invocation

The Makefile already uses the proper autoreconf fixup but leaves a manual
autoconf invocation in place.

The bad autoconf call leads to the following build error in the SDK:

configure.ac:3: installing `./config.guess'
configure.ac:3: installing `./config.sub'
configure.ac:20: installing `./install-sh'
configure.ac:20: installing `./missing'
src/Makefile.am: installing `./depcomp'
autoreconf: Leaving directory `.'
aclocal...
autoheader...
libtoolize... libtoolize nor glibtoolize not found
make[2]: *** [.../.configured_] Error 1

Remove the entire Build/Configure override to let libtorrent build correctly.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

rtorrent: remove manual autoconf invocation

The Makefile already uses the proper autoreconf fixup but leaves a manual
autoconf invocation in place.

The bad autoconf call leads to the following build error in the SDK:

( cd .../rtorrent-0.9.4-git; ./autogen.sh );
aclocal...
autoheader...
libtoolize... libtoolize nor glibtoolize not found
make[2]: *** [.../rtorrent-0.9.4-git/.configured_] Error 1

Remove the entire Build/Configure override to let rtorrent build correctly.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Merge pull request #753 from wildoats/for-14.07

rtorrent: reenable rtorrent-rpc in Barrier Breaker

Signed-off-by: Peter Wagner <tripolar@gmx.at>

ocserv: enable min-reauth-time in default configuration

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

mwan3: update to version 1.5-10

Fixed issue in mwan3 status output with mwan3 interfaces not yet configuerd in network config
Removed nexthop argument as it is no longer used

Signed-off-by: Jeroen Louwes <jeroen.louwes@gmail.com>

rtorrent: Reenable rtorrent-rpc in Barrier Breaker

Signed-off-by: Jan Ulrich <jan@janulrich.org>

openconnect: use openconnect.upgrade to save configured files

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Revert "openconnect: move certificate files to config/ to add graceful upgrade"

This reverts commit b53e5bfe875d673fc8a57a4766d7af6fc1b3e074.

Revert "openconnect: cmdline parameter for CA not moved"

This reverts commit fa8f5479458ee5163c9907ee3e92d8bd6b62389b.

ocserv: prevent ocpasswd from using sha2crypt

That doesn't cope well with uclibc.
https://bugs.busybox.net/show_bug.cgi?id=7808

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ocserv: use ocserv.upgrade to save configured files

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Revert "ocserv: store permanent config files in /etc/config"

This reverts commit 1c40fc1022377e565b037df92391b2b5ade110c8.

openconnect: bumped version

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

openconnect: cmdline parameter for CA not moved

The location for the server CA file was moved in b53e5bfe875d673fc8a57a4766d7af6fc1b3e074, but the corresponding command line option for opeconnect not updated.

ocserv: store permanent config files in /etc/config

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

protobuf-c: use generic autoreconf fixup

Invoke the generic autoreconf fixup instead of calling the shipped autogen.sh.

This ensures that proper variants of libtoolize, autoconf, automake etc. are
used, otherwise it is not possible to rebuild protobuf-c in the SDK env.

The change requires backport to BB as it currently blocks the rebuild of ocerv.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

libxml2: fix compilation on archlinux and gentoo

Compilation of libxml2 on some distributions is problematic (at least
archlinux) for OpenWrt. This commit fixes the issue. Issue is caused
because configuration for some reason does not find gzopen from zlib.
This patch issues linker to include zlib anyway, if host system doesn't
have this issue, it is not a problem as linker should not link libs
twice anyway.

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>
Backported to BB to fix https://dev.openwrt.org/ticket/18295

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

ocserv: updated to 0.8.9

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

openconnect: removed obsolete patch

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

openconnect: update to 7.03

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

zabbix: update to 2.4.3

run-tested on ar71xx

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

mwan3: update to version 1.5-9

Fix issue where config file would be overwritten in some cases
Fix issue where local address of wan point-to-point links were unreachable from lan

Signed-off-by: Jeroen Louwes <jeroen.louwes@gmail.com>

sqlite3: update to 3.8.7.4

compile tested on ar71xx

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

sqlite3: update to 3.8.7.1

Run tested on ar71xx

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

zabbix: update to 2.4.2

Remove 001-cross_compile.patch, it's fixed upstream (ZBX-5561)
Run tested on ar71xx

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

admin/zabbix: put myself as maintainer

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

zabbix: update to 2.4.0, refresh patches

Signed-off-by: Christoph König <christoph.koenig@gmail.com>
Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

monit: update to 5.10

Run tested on ar71xx

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

monit: Update to 5.9

Signed-off-by: Christoph König <christoph.koenig@gmail.com>

monit: add PKG_LICENSE_FILES

Signed-off-by: Ian Leonard <antonlacon@gmail.com>

mwan3-luci: update to 1.3-5

new naming/wording - more generically mwan than mwan3
renamed cryptic variables/functions/etc everywhere
removed unused and unnecessary variables everywhere
cleaned up ugly and inefficient Lua and Javascript

Signed-off-by: Aedan Renner chipdankly@gmail.com

mwan3-luci: update to 1.3-4

put dummy echo command back in hotplug script send_alert function to avoid errors

Signed-off-by: Aedan Renner chipdankly@gmail.com

mwan3-luci: update to 1.3-3

corrected name of last_resort option from "main" to "default"
added blackhole option to policy selection on rule configuration

Signed-off-by: Aedan Renner <chipdankly@gmail.com>

mwan3-luci: update to 1.3-2

added support for new last_resort option for policy configuration
added dependencies for luci-mod-admin-full and luci-lib-nixio
shortened length of menuconfig description lines
reworded things on various pages
changed date formatting in custom hotplug script
default route checks now verify both destination/netmask are 0.0.0.0
condensed messy javascript lines and removed -F' ' from awk commands

Signed-off-by: Aedan Renner <chipdankly@gmail.com>

gnutls: updated to address CVE-2014-8564

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls: force rebuuld when config changes

Signed-off-by: Nicolas Thill <nico@openwrt.org>

gnutls: updated to 3.3.9

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

freeradius2: relax SSL version checks

Merge upstream commit 5ae2a70a135062a025d8fabc104eeae3a2c53a7a to relax the
SSL library version check at runtime.

The objective is to avoid the need for rebuilding freeradius2 whenever we push
binary updates for libopenssl. See https://dev.openwrt.org/ticket/18169 for
reference.

Please backport this change to the for-14.07 branch as well.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

wget: update to v1.16

The update fixes CVE-2014-4877 which allows malicious FTP servers
to modify local filesystem contents through specificially crafted
symlinks.

Please backport to for-14.07 too.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

perl: Don't link against libnsl, fix PPC signedness

perl: Don't try to link against libnsl

And also remove all other references to avoid confusion.
libnsl isn't really needed. Removing it allows glibc based
toolchains to build perl.

perl: Make I8/I16/I32 types explicitly signed for PPC

Type signedness is undefined for char. char may actually be unsigned for
some CPUs.
This fixes various bugs on PPC, like negative array indices.

Signed-off-by: Marcel Denia <naoir@gmx.net>

libxml2: update to 2.9.2

fixes CVE-2014-3660, CVE-2014-0191 among other issues

Signed-off-by: Steven Barth <steven@midlink.org>

openconnect: fixed description of ca file location

Resolves #407

Merge pull request #406 from npodolak/patch-1

fix apr-util URL

fix apr-util URL

apr-util 1.5.3 is no longer hosted on biblio.org.  Get it from archive.apache.org.

mwan3: update to version 1.5-8

Fix bug introduced in version 1.5-7; args were not parsed to script.

Signed-off-by: Jeroen Louwes <jeroen.louwes@gmail.com>

mwan3: update to version 1.5-7

Fixed issue where an manual ifup-ed interface would immediatly go down again
Remove from init as mwan3 is not a service

Signed-off-by: Jeroen Louwes <jeroen.louwes@gmail.com>

mwan3: update to version 1.5-6

Fixed issue where mwan3 would not immediately set interface down on link-loss event
Added feature to define last-resort action on policies with no members

Signed-off-by: Jeroen Louwes <jeroen.louwes@gmail.com>

mwan3: update to version 1.5-4

Fix issue with more than one link route on a wan interface

Signed-off-by: Jeroen Louwes <jeroen.louwes@gmail.com>

Merge pull request #400 from Naoir/bash-4.2

bash: Update to 4.2.53

bash: Update to 4.2.53

Includes the latest bunch of security fixes

Signed-off-by: Marcel Denia <naoir@gmx.net>

Merge pull request #364 from br101/for-14.07

horst: Add horst version 4.2

horst: Add horst version 4.2

horst 3.0 from oldpackages does not work well with the new mac80211 drivers
of 14.07, so please consider to merge this...

Signed-off-by: Bruno Randolf <br1@einfach.org>

openconnect: increased the timeout value for retrying

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #358 from Naoir/bash-bb

bash: Import from oldpackages, update to 4.2.49

bash: Update to 4.2.49

Fixes CVE-2014-7169 and CVE-2014-7186.

Signed-off-by: Marcel Denia <naoir@gmx.net>

bash: Add myself as maintainer, add licensing information

Signed-off-by: Marcel Denia <naoir@gmx.net>

gnutls: do not use uclibc's AI_IDN; it doesn't like it

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls: updated to 3.3.8

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

bash: Update to 4.2.48

Fixes CVE-2014-6271.

Signed-off-by: Marcel Denia <naoir@gmx.net>

bash: Refresh patches

Signed-off-by: Marcel Denia <naoir@gmx.net>

bash: Import from oldpackages

Signed-off-by: Marcel Denia <naoir@gmx.net>

dbus: update to 1.8.8, add license tag

Signed-off-by: Steven Barth <steven@midlink.org>

Merge pull request #346 from salzmdan/for-14.07

knot: update to 1.5.3.

knot: update to 1.5.3.

Signed-off-by: Daniel Salzman <daniel.salzman@nic.cz>

libtasn1: updated to version 4.2

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

p11-kit: updated to 0.20.7

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #319 from chris5560/for-14.07

for-14.07: xinetd: socket bind: Invalid argument (errno = 22) when using USERID on ...

xinetd: socket bind: Invalid argument (errno = 22) when using USERID on ipv6

copied from trunk

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

admin/zabbix: update to 2.2.6

run tested on ar71xx

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

sqlite3: update to 3.8.6

Signed-off-by: Christoph Koenig <christoph.koenig@gmail.com>

Merge pull request #312 from chris5560/for-14.07

For 14.07 ddns-scripts: Implement latest fixes and updates from trunk

Add PKG_LICENSE and MAINTAINER

Add PKG_LICENSE and MAINTAINER and update PKG_RELEASE

start via hotplug only if enabled

To be consistent with other services only start via hotplug if enabled.
Now full functionality of /etc/init.d/ddns enable/disable start/stop

Optimization: Include script only if needed

only start via hotplug not via boot

Hotplug script will start service for each interface.
To prevent duplicates and in general must not start on boot.

delete editor backup file

delete editor backup file

Add "spdns.de" and "duiadns.net" services

Add "spdns.de" and "duiadns.net" services

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #297 from remakeelectric/1407-collectd-modbus

Restore libmodbus and remove broken modbus collectd plugin

collectd: modbus: Drop failing module that requires old lib

collectd-mod-modbus in collectd versions prior to 5.0.0 require
libmodbus v2.0.x or earlier.  libmodbus v2.x is old and outdated, and
OpenWrt's packages feed has contained libmodbus v3.0.x for the entire
lifetime of Attitude Adjustment and most of Barrier Breaker.
Consequently, the collectd-mod-modbus plugin has never actually built
for this time, so rather than downgrading libmodbus, we simply remove
the collectd-mod-modbus plugin.

If collectd moves to version 5+, it gains support for modern versions of
libmodbus, and can be re-added.

Signed-off-by: Karl Palsson <karlp@remake.is>

Revert "libmodbus: revert to 2.0.4 to unbreak collectd support"

This reverts commit 98d5c3a15acb46ffa557afbda30f2760ad66168c.

If collectd wants to stay on their own very outdated v4.10.x, that's
fine, but they should not drag other packages down around with them.
Support for modern versions of libmodbus has existed in collectd since
v5.0.0, released 2011-03-28, so the actively maintained version of
libmodbus in OpenWrt's modern package feed should remain at the modern
versions in use by third party applications.

This restores libmodbus to the existing version used
throughout AA and BB prior to this collectd "fix"

Signed-off-by: Karl Palsson <karlp@remake.is>

gnutls: enable anon by default to allow gnutls-cli in gnutls-utils

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

mpd: disable libsoup

this showed up during the BB build

Signed-off-by: John Crispin <blogic@openwrt.org>

perl: properly stage libperl.so

Signed-off-by: John Crispin <blogic@openwrt.org>

perl: also install libperl.so

Signed-off-by: John Crispin <blogic@openwrt.org>

perl: Build shared libperl

Signed-off-by: Marcel Denia <naoir@gmx.net>