bossa: fix fpic compilation

Fixes: #17287 ("bossa: recompile with -fPIC")
Signed-off-by: Nick Hainke <vincent@systemli.org>

lighttpd: update to lighttpd 1.4.63 release hash

Signed-off-by: Glenn Strauss <gstrauss@gluelogic.com>

lighttpd: update to lighttpd 1.4.62 release hash

depend on libpcre2 instead of libpcre

also remove patches incorporated upstream into lighttpd 1.4.62

Signed-off-by: Glenn Strauss <gstrauss@gluelogic.com>

ldns: update to 1.8.1

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

usteer: update to latest git head

8e7b1ff ubus: skip current node for transition candidate list
e51ea7a node: move roam-events to dedicated struct
edbe7d4 node: skip neighbors exceeding assoc-limit

Signed-off-by: David Bauer <mail@david-bauer.net>

Merge pull request #17297 from nxhack/node_14182

node: bump to 14.18.2

unbound: update to 1.14.0

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

node: bump to 14.18.2

Update to v14.18.2
Remove unneeded c-ares patches

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #17293 from Itus-Shield/nss

nss: update to 3.73

nss: update to 3.73

Update to 3.73 to alievate critical vulnerability CVE-2021-43527:
Memory corruption via DER-encoded DSA and RSA-PSS signatures

https://www.mozilla.org/en-US/security/advisories/mfsa2021-51/

Signed-off-by: Donald Hoskins <grommish@gmail.com>

hwdata: update to version 0.354

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

docker-compose: Update to version 2.2.2

What's Changed:

 - Return an error when failing to list containers by @ulyssessouza

 - compose logs to notify printer about container lifecycle events by
 @ndeloof

 - Turn external volume usage into a warning instead of erroring by
 @ulyssessouza

 - Use filepath instead of path to check if the dockerfile path is
 abolute or not by @glours

 - Upgrade version of opencontainers/image-spec (security issue) by
 @glours

 - Merge and fix Convert function from docker/compose-switch by
 @ulyssessouza

 - Fix to use Key instead of Service for graph updates by @Mygao

 - Fix links resolution by @ulyssessouza

 - Don't check compose labels on external volumes by @ndeloof

 - Refactoring variable name by @ulyssessouza

 - Add multiargs build e2e tests by @ulyssessouza

Signed-off-by: Javier Marcet <javier@marcet.info>

tvheadend: update to git master 2021-11-16, package cleanup, more options

Changes:
- Update to tvheadend git master branch,
  commit 2efe90cdcf74fdc4179692d283cf46c85e1cf681
  dated 2021-11-16
- Removed patches that are not needed anymore.
- Add patch to ignore a ICONV test that runs at tvheadned startup.
  This test fails without "full language support" in OpenWrt,
  but tvheadend appears to run fine anyway.
- Descrambling needs libdvbcsa, a BUILD_PATENTED package.
  Control Word clients now depend on descrambling.
- Added options:
  - CCCAM client
  - RegEx library choice: POSIX (internal) / libpcre (more compatible) / libpcre2
  - Optimize for speed (-O3, LTO)
- FFMPEG is working again. Added options for transcoding, but commented-out.
  If anyone needs this, just uncomment, make menuconfig and build.
- Sort everything in a more logical order

Signed-off-by: Marius Dinu <m95d+git@psihoexpert.ro>

knot-resolver: update to version 5.4.3

Release notes:
https://www.knot-resolver.cz/2021-12-01-knot-resolver-5.4.3.html

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

knxd: bump to upstream version 0.14.52

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #17271 from mhei/php81-update

php8: update to 8.1.0

zerotier: update to 1.8.4

Also remove patch to fix uClibc-ng,
since it is not in openwrt anymore.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

cni-route-override: new package

route-override IPAM works as meta CNI plugin to override IP route given by previous CNI plugins. It is useful in a case with network-attachment-definition.
Currently route-override verified its feature with podman and crio(with Kubernetes).

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

php8: update to 8.1.0

Also update patches and remove obsolete ones.
We also need to add one to prevent mod_php to be enabled
by apxs in configuration file.

While at, remove the VARIANT setting for pecl extensions.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #17262 from TDT-AG/pr/20211203-minicom

minicom: remove PKG_FIXUP:autoreconf

htop: update to 3.1.2-1

Build-tested: x86/64
Run-tested: bcm2711/RPi4B

Signed-off-by: John Audia <graysky@archlinux.us>

coremark: add myself as maintainer

Signed-off-by: Aleksander Jan Bajkowski <olek2@wp.pl>

coremark: bump to 2021-11-17

Signed-off-by: Aleksander Jan Bajkowski <olek2@wp.pl>

speedtestpp: add new package

SpeedTest++
Yet another unofficial speedtest.net client cli interface

For users who instead of python based speedtest client want
to use something that was written in c++...

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

yq: Update to 4.16.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

slirp4netns: update to version 1.1.12

Most recent changes:

 - Explicitly support DHCP
 - Update parson to v1.1.3

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

Merge pull request #17251 from flyn-org/php7-pecl-sodium

php7-pecl-sodium: add new package

msmtp: update to version 1.8.1.9

Changelog:
https://marlam.de/msmtp/news/msmtp-1-8-19/

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

minicom: remove PKG_FIXUP:autoreconf

The definition PKG_FIXUP=:autorenconf is no longer necessary. If this
option is not removed, I get the following compilation error warning.

configure.ac:125: warning: macro 'AM_GNU_GETTEXT' not found in library
configure.ac:126: warning: macro 'AM_GNU_GETTEXT_VERSION' not found in library

And the compilation stops with the following message.

./configure: line 6690: syntax error near unexpected token `external'
./configure: line 6690: `AM_GNU_GETTEXT(external)'

Removing the PKG_FIXUP solves this.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #17137 from oskarirauta/banip

banip: update nginx matching

banip: update nginx matching

Currently banip matches nginx log entries starting with
nginx[number]:...

I am running a containerized nginx with alpine as base, which
ends up adding log entries without [number] part..
like this:
nginx:...

This patch updates regex for nginx log entry search to include
both versions.

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

nextdns: Update to version 1.37.7

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

nextdns: Update to version 1.37.6

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

php7-pecl-sodium: add new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

cloudreve: Update to 3.4.2

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

slirp4netns: new package

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

Merge pull request #17247 from jow-/zerotier-reload-trigger

zerotier: add configuration reload trigger

libslirp: new package

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

zerotier: add configuration reload trigger

Ensure that the zerotier service is automatically restarted when the uci
configuration is modified.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #17243 from cotequeiroz/rcssmin

python-rcssmin: bump to version 1.1.0

python-rcssmin: bump to version 1.1.0

Relevant changes:
 * quoted data urls which are not base64 encoded keep their spaces now
 * accept bytes and text as input. All other types now raise a TypeError
 * update python & gcc support
 * python version will only accept the C implementation if the versions
   match exactly. This should prevent using older installed C versions.

Along with the version bump:
 - update maintainer email address
 - use $(AUTORELEASE)

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #17242 from rs/nextdns-1.37.5-master

nextdns: Update to version 1.37.5

nextdns: Update to version 1.37.5

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

ddns-scripts: Add script for TransIP.nl

Signed-off-by: Martijn Atema <martijn@atema.one>
Signed-off-by: Florian Eckert <fe@dev.tdt.de>
- PKG_RELEASE number updated

ddns-scripts: use HTTPS for spdyn

Signed-off-by: Peter Gransdorfer <peter.gransdorfer@cattronix.com>
Signed-off-by: Florian Eckert <fe@dev.tdt.de>
- PKG_RELEASE number updated

Merge pull request #17228 from giannoug/fix-do

ddns-scripts: Fix DigitalOcean JSON payload

Merge pull request #17206 from cotequeiroz/seafile-broken

treewide: mark django1 and dependents BROKEN

ddns-scripts: Fix DigitalOcean JSON payload

Signed-off-by: George Giannou <giannoug@gmail.com>

fatresize: add new package

fatresize is a small tool using libparted to resize
FAT type partitions.

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

mariadb: Create compatibility symlinks

For every mysql* binary create corresponding mariadb binary and vice
versa.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

mariadb: Install all supporting sql files

Do not pick just few random SQL files to install, install all of them.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

mariadb: Tweak default configuration

Remove from default configuration options that are compiled in like
default paths and character set. On the other hand add few examples of
tweak options that might be handy.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

mariadb: Init script improvements

Update init script so other user/group can be used. Also make sure that
init script can actually create an empty database instead of forcing the
user to do it by hand. Other new feature is taking care of migration
of the database when upgrading the database.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

mariadb-common: Drop package and adjust configuration

The raison d'être of package mariadb-common was to provide common my.cnf
config file that was being used to include subdirectories and then to
push utf-8 as default everywhere. Let's make this file part of the
server package as there we actually set other options as well and drop
it from all clients. Instead let's set utf-8 as default in server,
client and client libraries. While at it also set socket to the more
common path and drop mysqld_safe script from the list of configuration
files and do other minor tweaks.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

conmon: remove unnecessary dependency

this patch removes unnecessary dependency to golang/host
as pointed out by @jefferyto earlier at #17063 (comment)

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

ovpn-dco: Avoid building against musl headers

The musl headers contain defines which are incompatible with kernel builds.
For example alltypes.h contain a __BIG_ENDIAN define. This will force
various kernel functions/macros to be build in a way which requires the
target system to be big endian. But if the target system is actually little
endian, these function will then not perform there intended tasks. The
actual (hard to debug) effects can vary between minor problems and fatal
errors.

This is port of the fix from OpenWrt's commit 9ac47ee46918 ("build: use
-nostdinc and -isystem in NOSTDINC_FLAGS for out-of-tree kernel modules")

Fixes: 17cd1793bbec ("ovpn-dco: Add package")
Signed-off-by: Sven Eckelmann <sven@narfation.org>

python-dotenv: update to v0.19.2

What's Changed:

Fixed:

 - Add missing trailing newline before adding new entry with set_key
 by @bbc2 in #361

Signed-off-by: Javier Marcet <javier@marcet.info>

docker-compose: Update to version 2.2.0

What's Changed:

 - Better detect container will restart by @ndeloof in #8898

 - Type mismatch checking tmpfs conflicting options by @ndeloof in
  #8904

 - Remove unused flag by @ulyssessouza in #8923

 - Use Dockerfile directly when path is absolute otherwise join it
 with Context path by @glours in #8929

 - Interrupt printer when compose log is cancelled by @ndeloof in
 #8926

 - Restore compose build to support context set as a git URL by
 @ndeloof in #8933

 - Upgrade containerd version - security fix by @glours in #8936

 - Don't SetRawTerminal when run is ran with -T by @ndeloof in #8938

 - Fix typo in --wait option mechanism by @PierreAntoineGuillaume in
 #8888

 - Detect volume we didn't created and ask user to explicitely mark
 them as external by @ndeloof in #8941

 - Bump compose-go to v1.0.8 by @mat007 in #8956

 - Don't normalize compose model in compatibility mode by @ndeloof
 in #8943

 - Don't try to start services with 0 replicas by @akerouanton in
 #8834

 - Introduce docker compose config --images by @ndeloof in #8955

 - Introduce run —quiet-pull to align with up by @ndeloof in #8947

Signed-off-by: Javier Marcet <javier@marcet.info>

perl-try-tiny: update to 0.31

Signed-off-by: Matt Merhar <mattmerhar@protonmail.com>

ksmbd-tools: Fix ksmbd service is semi-killed at system startup

The configuration for the ksmbd service is auto-generated when
the OpenWRT configuration changes, and also during startup,
hence ksmbd.init has to reload the kernel module. It does that by
calling kill_server, which does not perform cleanup. This results
in ksmbd being killed but not restarted properly during boot.
This patch resolves the issue by using stop_service, which performs
proper cleanup.

https://forum.openwrt.org/t/ksmbd-samba3-4-alternative-ex-cifsd-smbd-package-support-thread/51695/68

Signed-off-by: Georgi Valkov <gvalkov@abv.bg>

cloudreve: Update to 3.4.1

Use SPDX identifier for PKG_LICENSE.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

treewide: mark django1 and dependents BROKEN

Django 1.x is not compatible with python 3.10.
Mark the package as BROKEN.  Since its dependent packages will also
select it, they will need to be marked BROKEN as well to avoid recursive
dependencies--packages not marked as BROKEN will be able to select the
broken package.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

yggdrasil: bump to 0.4.2

Signed-off-by: George Iv <zhoreeq@users.noreply.github.com>

haproxy: Update HAProxy to v2.4.9

- Update haproxy download URL and hash
- Switched over to using USE_LIBATOMIC in favor of -latomic
- Added a patch which fixes nossl builds

Signed-off-by: Christian Lachner <gladiac@gmail.com>

usteer: update to latest git head

7bf79a2 ubus: set scan duration to roam scan interval
b4eb49e policy: only select nodes with better signal when roaming
5d5a0be ubus: don't request measurement from unsupported STAs
abc6fe0 local-node: update STA RRM capabilites
5ec713b node: determine roamability when selecting neighbors
d0cd65b node: save created time for node
a5c21ae ubus: prioritize neighbor reports on bss transition
532a48d local-node: prioritize neighbor candidates
4862080 node: keep track of roam-sources and roam-destinations
6a20591 sta-info: add last_connected field

Signed-off-by: David Bauer <mail@david-bauer.net>

Merge pull request #17064 from cotequeiroz/mariadb

mariadb, liburing: fix liburing dependency failure (use liburing if kernel supports it)

dnsproxy: Update to 0.39.12

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

yq: Update to 4.15.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

openvswitch: document missing options

Commit 1038ac123558 ("openvswitch: add support for definining bridge ports...")
added two new options:
- drop_unknown_ports
- ports
They are missing from the README, so add them.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

crun: update to 1.3

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

podman: update to 3.4.2

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

libxml2: build host static lib with -fPIC

libxslt/host is complaing that static libxml2 should be with -fPIC.
Unconditionally enable -fPIC for for host build of libxml2.

Fixes: dc701d61b ("libxml2: don't build host shared libraries")
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

expat: add host build

mesa in the video feed requires expat/host. Provide host build to
allow mesa to build.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

smcroute: update to 2.5.5

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: update to 1.8.3

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Merge pull request #17154 from jefferyto/python-pycparser-2.21

python-pycparser: Update to 2.21, update patch

Merge pull request #17184 from commodo/python-reorg

python-packages: remove myself as maintainer

python-packages: remove myself as maintainer

There's been a bit of overlapping opinions on some of these packages.
The best thing to do here is to reduce ownership and relinquish my
control.

This patch does that.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libvpx: update to 1.11.0

2021-09-27 v1.11.0 "Smew Duck"
  This maintenance release adds support for VBR mode in VP9 rate control
  interface, new codec controls to get quantization parameters and loop filter
  levels, and includes several improvements to NEON and numerous bug fixes.

  - Upgrading:
    New codec control is added to get quantization parameters and loop filter
    levels.

    VBR mode is supported in VP9 rate control library.

  - Enhancement:
    Numerous improvements for Neon optimizations.
    Code clean-up and refactoring.
    Calculation of rd multiplier is changed with BDRATE gains.

  - Bug fixes:
    Fix to overflow on duration.
    Fix to several instances of -Wunused-but-set-variable.
    Fix to avoid chroma resampling for 420mpeg2 input.
    Fix to overflow in calc_iframe_target_size.
    Fix to disallow skipping transform and quantization.
    Fix some -Wsign-compare warnings in simple_encode.
    Fix input file path in simple_encode_test.
    Fix valid range for under/over_shoot pct.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

bind: bump to 9.17.20

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

crowdsec: update to 1.2.1
crowdsec-firewall-boucer: update to 0.0.16

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

clocate: update to latest HEAD

4a4c0c0 nl80211: fix IE loop
d83e572 nl80211: fix potential oob read

Signed-off-by: David Bauer <mail@david-bauer.net>

docker: Update to 20.10.11

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

dockerd: Update to 20.10.11

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

containerd: Update to 1.4.12

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

Merge pull request #17142 from commodo/python-yaml

python-yaml: bump to version 6.0

Merge pull request #17121 from commodo/python3-bump

python3: bump to version 3.10.0

zabbix: fix 6in4 network interface discovery

Those devices don't have 'device' propery, only 'l3_device', which
causes 'attempt to concatenate field 'device' (a nil value)' lua error.

Use 'l3_device' as a fallback in this case.

Signed-off-by: Jacek Konieczny <jajcus@jajcus.net>

python-yaml: bump to version 6.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #17168 from garikello3d/libpqxx-version-7.6.0

libpqxx: update to version 7.6.0

Merge pull request #17167 from mhei/php8-update

php8: update to 8.0.13

Merge pull request #17166 from mhei/php7-update

php7: update to 7.4.26

transmission: include default 'web_home' dir in jail

Fixes 'transmission-web' for users which didn't manually configure the
'web_home' option.
Assume transmission's default in case 'web_home' isn't defined and
mount the directory so it can be accessed from inside the jail.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libpqxx: update to version 7.6.0

Signed-off-by: Igor Bezzubchenko <garikello@gmail.com>

php8: update to 8.0.13

This fixes:
    - CVE-2021-21707

Also drop upstream patch which is included in the release now.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.4.26

This fixes:
    - CVE-2021-21707

Also drop upstream patch which is included in the release now.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

transmission: add a bunch of syscalls to seccomp filter

Add missing "inotify_add_watch", "inotify_init1" and "inotify_rm_watch"
syscalls to seccomp filter which are needed in case watch_dir feature
of transmission is used.

Fixes #16972
Reported-by: @siwind
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

conntrack-tools: import patch to fix cache

As written in the commit message:

Depending on your conntrackd configuration, events might get lost,
leaving stuck entries in the cache forever. Skip checking the conntrack
ID to allow for lazy cleanup by when a new entry that is represented by
the same tuple is added.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #17161 from stangri/master-nebula

nebula: update to 1.5.0

Merge pull request #17160 from rs/nextdns-1.37.4-master

nextdns: Update to version 1.37.4