docker-compose: remove python3-websocket-client dependency

They don't use python3-websocket-client since 2014, but they still list it in
dependencies: https://github.com/docker/compose/issues/8455

The dependency is still pulled in through python3-docker

* switch to AUTORELEASE

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

fail2ban: fix hotplug when disabled

Avoid restarting fail2ban by hotplug when the service is disabled.
Related issue: https://github.com/openwrt/packages/issues/16601

Signed-off-by: Vladislav Grigoryev <vg.aetera@gmail.com>

python3: bump version to 3.9.7

Refreshed patches.
And apply hack for line-endings in pep517 (from pip).

Hack comment:
  # FIXME: [1] get rid of this asap; 'patch' doesn't like Windows endings, and this file is full of them...
  #        I actually tried this in a number of ways and the only way to fix this is to implement
  #        a poor-man's dos2unix using sed.
  #        The issue is with the pip package; it seems that it throws in some Windows line-endings
  #        and 'patch' won't handle them. So, we do a "dos2unix" and then patch.
  #        We can get rid of this once this is solved upstream and in pip:
  #            https://github.com/pypa/pep517/pull/130

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

django: bump to version 3.2.7

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

prometheus: Update default tsdb directory handling

Use /srv/prometheus instead of /data, because user `prometheus` doens't
have permissions to create `/data/` in `/`.

Instead this commit puts prometheus data into `/srv/prometheus` by
default, which is a cleaner path, and it'll create tsdb path & then assign
required permissions on each prometheus service start.

This way, also, the cases when users re-configure tsdb to point to
external USB - it'll also be created and assigned required permissions for
prometheus.

Signed-off-by: Alex Simkin <sashasimkin@gmail.com>

nextdns: Update to version 1.37.2

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #16590 from Payne-X6/master

knot: update to version 3.1.2

stress-ng: bump to version 0.13.01

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

knot: update to version 3.1.2

Signed-off-by: Jan Hák <jan.hak@nic.cz>

owntone: update to 28.2

Since version 28.0 forked-daapd is called owntone. This updates to 28.2 and makes the name change.

Also:
- added new required dependency on libuuid
- remove --disable-spotify since Spotify is now supported without requiring proprietary libspotify
- removed configure flags that are enabled by default anyway (mpd, verification etc.)
- add --disable-install_xxx since that is done by OpenWrt's build

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

boost: Fixes Boost.Math build for arm_xscale

This commit adds a new patch which fixes build issue with Boost.Math.
Issue is described in upstream PR boostorg/math#684 [1]

[1]: https://github.com/boostorg/math/pull/684

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

libuhttp: don't build examples

Speeds up compilation and potentially fixes it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bmx7-dnsupdate: Call killall with the -s

Some versions of killall do support the `killall -SIGNAL` syntax and
have only `-s SIGNAL` which should be supported everywhere.

I see the problem with *killall (PSmisc) 23.3* on latest TurrisOS 5.2

Signed-off-by: Jan Baier <jan.baier@amagical.net>

banhosts: Call killall with the -s

Some versions of killall do support the `killall -SIGNAL` syntax and
have only `-s SIGNAL` which should be supported everywhere.

I see the problem with *killall (PSmisc) 23.3* on latest TurrisOS 5.2

Signed-off-by: Jan Baier <jan.baier@amagical.net>

vpn-policy-routing: Call killall with the -s

Some versions of killall do support the `killall -SIGNAL` syntax and
have only `-s SIGNAL` which should be supported everywhere.

I see the problem with *killall (PSmisc) 23.3* on latest TurrisOS 5.2

Signed-off-by: Jan Baier <jan.baier@amagical.net>

simple-adblock: Call killall with the -s

Some versions of killall do support the `killall -SIGNAL` syntax and
have only `-s SIGNAL` which should be supported everywhere.

I see the problem with *killall (PSmisc) 23.3* on latest TurrisOS 5.2

Signed-off-by: Jan Baier <jan.baier@amagical.net>

Merge pull request #16579 from 1715173329/dnsproxy

dnsproxy: Update to 0.39.5

Merge pull request #16533 from neheb/1

libzip: fix compilation without SSL

unbound: backport fix for permission denied error

Currently there is a problem with log spam when ipv6 network
is dropped. Fix this by backporting a patch to silence these errors
when verbose logging is not enabled.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #16580 from jow-/cgi-io-eintr-fix

cgi-io: update to latest Git HEAD

cgi-io: update to latest Git HEAD

98cef9d Retry splice() syscall on EINTR

Fixes: https://github.com/openwrt/luci/issues/5342
Fixes: https://bugs.openwrt.org/index.php?do=details&task_id=4006
Signed-off-by: Jo-Philipp Wich <jo@mein.io>

dnsproxy: Update to 0.39.5

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #16542 from turris-cz/aiohttp

python-aiohttp: update to version 3.7.4post0

Merge pull request #16553 from turris-cz/yarl

python-yarl: update to version 1.6.3

haproxy: Update HAProxy to v2.4.4

- This update fixes CVE-2021-40346; see: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/
- Update haproxy download URL and hash
- Make use of $(AUTORELEASE) for PKG_RELEASE

Signed-off-by: Christian Lachner <gladiac@gmail.com>

wsdd2: update to git (2021-08-09), switch to Netgear repo

* update to git (2021-08-09)
* switch to Netgear repo

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

samba: update to 4.14.7

* update to 4.14.7

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

pillow: bump to 8.3.2

And start using AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16554 from erdoukki/fail2ban-master-fix

fail2ban: fix package for fail2ban v0.11.2

Merge pull request #16558 from 1715173329/xray

xray-core: Update to 1.4.3

nextdns: Update to version 1.37.1

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

xray-core: Update to 1.4.3

- Updated geodata to latest version
- Removed upstreamed patches

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

banip: update 0.7.10-2

* optimize dns resolve function
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

grep: use posix shebang for egrep/fgrep

Use POSIX shebang for egrep/fgrep instead of the variable/Bash.
The issue affects both master and openwrt-21.02.

Signed-off-by: Vladislav Grigoryev <vg.aetera@gmail.com>

nextdns: Update to version 1.37.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

fail2ban: fix package for fail2ban v0.11.2

fail2ban v0.11.2 package version 2

Following PR #15098, add fixes to build fail2ban package:
- remove use of fail2ban-python (directly use python3 in script)
- remove link to python3 in /usr/bin (break the package build)
- remove python-tests (reduce the package size)

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

python-yarl: update to version 1.6.3

Update Makefile copyright

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

wg-installer: fix dependencies

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #16543 from turris-cz/certifi

python-certifi: update to version 2021.5.30

python-certifi: update to version 2021.5.30

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-aiohttp: update to version 3.7.4post0

Changelog:
- Bumped upper bound of the chardet runtime dependency to allow their v4.0 version stream.

From https://github.com/aio-libs/aiohttp/blob/a1158c5389854f9885c30e08b0020e2d7d8a290f/CHANGES.rst

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libzip: fix compilation without SSL

Linker error. No idea why.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtorrent-rasterbar: update to 2.0.4

Backport patch fixing compilation with boost 1.77

Signed-off-by: Rosen Penev <rosenp@gmail.com>

kea: fix compilation with boost 1.77

Missing header.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ieee8021xclient: depend on wpa_supplicant (#16525)

Signed-off-by: David Yang <mmyangfl@gmail.com>

smartdns: update to version 1.2021.35

Signed-off-by: Nick Peng <pymumu@gmail.com>

collectd: sensors plugin - depend on lm-sensors

Change the sensors plugin's dependency from libsensors
to lm-sensors, so that also the /usr/sbin/sensors executable
gets installed if the plugin is selected.

Although that is not needed for collectd itself,
the LuCI statistics app expects to find the sensors executable
if the plugin has been installed.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

mwan3: Use shebang in /etc/mwan3.user

To allow the script to define what it should be run with.
This let's the user use bash if it's available, or python, or perl, etc.

Signed-off-by: Brian J. Murrell <brian@interlinx.bc.ca>
Update PKG_VERSION to 2.10.11
Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #16220 from paulfertser/socat_add_user

net: socat: add option user

Merge pull request #16430 from LecrisUT/improve-gandi

ddns-scripts: better error management for gandi

acme: Fix uhttpd restart to load new certificates

Fixes issue #16256

Signed-off-by: Dennis Schüsselbauer <scde@users.noreply.github.com>

Merge pull request #16520 from ClaymorePT/boost_1.77.0

boost: Bump to version 1.77.0

boost: Bump to version 1.77.0

This commit updates boost to version 1.77.0
More info about Boost 1.77.0 can be found at the usual place [1].

There are two new libraries in this version:
* Describe [2]: A C++14 reflection library, from Peter Dimov. Provides
macros for describing enumerators and struct/class members, and
primitives for querying this information.
* Lambda2 [3]: A C++14, dependency-free, single header lambda library, from
Peter Dimov. Allows simple function objects to be constructed via
expressions such as:
_1 + 5, _1 % 2 == 0, _1 > _2, or _1 == ' ' || _1 == '\t'.

[1]: https://www.boost.org/users/history/version_1_77_0.html
[2]: https://www.boost.org/libs/describe/
[3]: https://www.boost.org/libs/lambda2/

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

Merge pull request #16516 from jefferyto/golang-packages-remove-strip-ldflags

treewide: Remove GO_PKG_LDFLAGS for stripping binaries

Merge pull request #16519 from 1715173329/dnslookup

dnslookup: Update to 1.4.9

dnslookup: Update to 1.4.9

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

treewide: Remove GO_PKG_LDFLAGS for stripping binaries

The "-s -w" flags in GO_PKG_LDFLAGS tells the Go compiler to strip the
binaries it produces. Since the default Go package build process will
strip binaries when CONFIG_USE_STRIP or CONFIG_USE_SSTRIP are selected,
these flags are unnecessary.

When CONFIG_NO_STRIP is selected, these flags override the user's
intention of building unstripped packages.

This removes these flags for all relevant packages.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ieee8021xclient: add package

Signed-off-by: David Yang <mmyangfl@gmail.com>

openvpn: add OpenVPN option push-peer-info

This will allow the server to know more info about the client like
HWADDR, very useful for managing IoT devices.

See: https://www.mankier.com/8/openvpn#--push-peer-info

Signed-off-by: Nguyen Quang Minh <minhnq31@fpt.com.vn>

acme: add haproxy support

Signed-off-by: Wakatatsu Ryou <lialosiu@gmail.com>

acme: add haproxy support

Signed-off-by: Wakatatsu Ryou <lialosiu@gmail.com>

tinc: use 'uci_get_state' instead of 'uci -P /var/state get'

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

ntfs-3g: bump to 2021.8.22 (CVE fixes)

Upstream announced new release which includes fixes for 21 CVEs (see
[1]).

Upstream changed the symlink "mkfs.ntfs" to respect "--sbin-dir". So
this commit adjusts this likewise in the Makefile.

[1] https://www.openwall.com/lists/oss-security/2021/08/30/1

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #16507 from robho/perl_data_needs_scalar

perlbase-data: Add dependency on perlbase-scalar

Merge pull request #16460 from paper42/mutt-2.1.2

mutt: update to 2.1.2

Merge pull request #16505 from gladiac1337/haproxy-2.4.3

haproxy: Update HAProxy to v2.4.3

Merge pull request #16513 from jefferyto/python-cryptography-3.4.8

python-cryptography: Update to 3.4.8

fail2ban: initial package of fail2ban version 0.11.2
python3-pyinotify: initial package version 0.9.6 of pyinotify for python3

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

python-cryptography: Update to 3.4.8

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #16508 from mhei/php7-update

php7: update to 7.4.23

htop: Add HTOP_LMSENSORS config option

Enabled by default for x86, this enables lm-sensors support in htop.
Also add --enable-linux-affinity to avoid autodetecting it

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

php7: update to 7.4.23

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #16499 from mhei/php8-update

php8: update to 8.0.10

ddns-script-gandi: Better error management

- Changed DNS endpoint to LiveDNS
- Now using `jshn.sh`
- Better handle errors and ouput

Signed-off-by: Cristian Le <git@lecris.me>

Merge pull request #16429 from LecrisUT/PowerDNS

ddns-scripts: PowerDNS script

perlbase-data: Add dependency on perlbase-scalar

Data::Dumper requires Scalar::Util -> add missing dependency.

Signed-off-by: Robert Högberg <robert.hogberg@gmail.com>

ddns-scripts-pdns: Add package

Signed-off-by: Cristian Le <git@lecris.me>

Merge pull request #16462 from commodo/python-sync-host-pip-reqs

python3-package.mk: add check for dependencies in host-pip-requirements

haproxy: Update HAProxy to v2.4.3

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #16498 from TDT-AG/pr/20210830-stunnel

stunnel: update to version 5.60

Merge pull request #16497 from TDT-AG/pr/20210830-keepalived

keepalived: update to version 2.2.4

Merge pull request #16493 from 1715173329/v2raya

v2rayA: Update to 1.5.2

uvol: move uxc persistent config volume to /var/run/uxc

As /var/state is used for UCI state, move persistent config for uxc
from /var/state/uxc to /var/run/uxc.
uxc itself has already been changed to look for it there.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

v2rayA: Update to 1.5.2

Refreshed init script to adapt new arguments accepted by the program.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

php8: update to 8.0.10

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

stunnel: update to version 5.60

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

keepalived: update to version 2.2.4

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

python3-package.mk: add check for dependencies in host-pip-requirements

It often happens that we update a package to a new version (e.g. cffi) to a
newer version, but we forget to update the version for cffi in the
`lang/python/host-pip-requirements/cffi.txt` file.

This check adds a minimal check, so that when a build occurs for a Python
package, if there is a mention/listing of this package in
`lang/python/host-pip-requirements/` it will check that the versions match.

This way, when we update a package, we get a build failure and update the
host version as well.

This will omit packages (like Cython) that are not packaged for OpenWrt,
but are host-side dependencies only.
But until we find some mechanism to check for those, we will probably only
notice to update them when another build occurs (at the very least).

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

seafile-seahub: move Django-1.11.txt in package folder

Django 1.11 (host-build) is only needed for Seahub.
And won't ever be needed for anything else (hopefully).

This change moves it to the Seahub folder.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16489 from dibdot/banIP

banip: update 0.7.10

v2rayA: add new package

v2rayA is a Linux web GUI client of Project V which supports V2Ray,
Xray, Shadowsocks, ShadowsocksR, Trojan and Pingtunnel.

Wiki: https://github.com/v2rayA/v2rayA/wiki

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

json-glib: bump to version 1.6.6

This also drops 01-remove-python-check.patch, which was added previously
to allow Github Actions to work.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

banip: update 0.7.10

* switch to unencrypted http downloads for ipdeny.com due to persistant certificate issues
* compact json generator code (tested with report files > 2MB)
* various code cleanups and optimizations

Signed-off-by: Dirk Brenken <dev@brenken.org>

pdns-recursor: Update to v4.5.5

Signed-off-by: Wout Bertrums <wout@wbnet.eu>

pdns-recursor: Update recursor.conf-dist

It has been updated to the latest version shipped by upstream.
This has not been done since v4.2.1, hence the big diff.

Signed-off-by: Wout Bertrums <wout@wbnet.eu>

memcached: use memcached user

This avoid using `nobody` as user since multiple services fallback to
this user, resulting in a security issue. The UID was taken from Gentoos
`acct-user` repository.

https://gitweb.gentoo.org/repo/gentoo.git/tree/acct-user/memcached/memcached-0-r1.ebuild

Signed-off-by: Paul Spooren <mail@aparcar.org>

nfs-kernel-server: update to 2.5.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

squid: update to 4.16

Fixes compilation with GCC11.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lxc: update to 4.0.10

Remove getline patch. It seems to be for uClibc, which is no longer in
the tree.

Remove commands patch. Issue was fixed upstream. Same with the tests
patch.

Remove gpg patch. It's an upstream backport.

Refreshed others.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16473 from paper42/python-websocket-client-1.2.1

python-websocket-client: update to 1.2.1