Merge pull request #8949 from ammubhave/add_fbthrift

fbthrift: Add fbthrift package

Merge pull request #8986 from neheb/on

libevhtp: Add onigiruma.h to install

Merge pull request #8872 from neheb/apr

apr: Enable DSO and add several configure vars

Merge pull request #9003 from dibdot/banip

banip: update 0.1.1

python-defusedxml: add new package

The defusedxml package contains several Python-only workarounds and
fixes for denial of service and other vulnerabilities in Python's XML
libraries. In order to benefit from the protection you just have to
import and use the listed functions / classes from the right defusedxml
module instead of the original module.

Currently, openpyxl detects, and uses defusedxml, if installed.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

banip: update 0.1.1

* remove needless sort step to reduce system load
* change maxqueue default in backend and LuCI frontend
  to '4' to reduce (default) system load
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #8995 from neheb/bot

botan: Do not build on ARC

botan: Do not build on ARC

Not supported.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mosquitto: major upgrade to 1.6.x

Major new release of mosquitto.

This release rolls up the initial 1.6.0 release, plus the subsequent
build/bug fixes of 1.6.1 and 1.6.2.

Original upstream changelogs:
https://mosquitto.org/blog/2019/04/version-1-6-released/
https://mosquitto.org/blog/2019/04/version-1-6-1-released/
https://mosquitto.org/blog/2019/04/version-1-6-2-released/

Major features of interest:
* MQTTv5 support
* performance improvements
* ALPN support
* OCSP staping support
* OpenSSL Engine support
* TLSv1.0 support dropped

Currently adds two patches to continue supporting OpenSSL engine support
being disabled, and a missing header include.  These are both tracked
upstream and are expected to be dropped in a subsequent release.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #8991 from mwarning/smcroute_libcap

smcroute: disable libcap support

smcroute: disable libcap support

smcroute does not find libcap.so.2

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Merge pull request #8984 from mlichvar/chrony-update-3.5

chrony: update to 3.5

libevhtp: Add onigiruma.h to install

For some reason from 1.1.7 to 1.2.0, oniguruma no longer gets installed by
default. Fix that to fix compilation with seafile.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8980 from neheb/rm

libmraa: Don't build on ARC, ARMEB, and PPC

chrony: update to 3.5

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

Merge pull request #8919 from ja-pa/libseccomp-2.4.1

libseccomp: update to version 2.4.1

libmraa: Don't build on ARC, ARMEB, and PPC

Not supported.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libseccomp: update to version 2.4.1

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #8976 from val-kulkov/subversion-package

subversion: partial revert of b32f8d4ff0

subversion: partial revert of b32f8d4ff0

Commit b32f8d4ff035272706a1d559992cfd6bc1ffe560 broke compilation
of Subversion on systems where unixodbc package is present.
This partial revert fixes issue #8975.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

gnunet: update to v0.11.4 and clean-up packaging

gnunet-reclaim-sqlite is no more in 0.11.4.
Also remove duplicate files also contained in gnunet-utils package.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #8917 from diizzyy/lib-pcre-843

libs/pcre: Update to 8.43

Merge pull request #8855 from mwarning/smcroute

smcroute: add new package

Merge pull request #8973 from jefferyto/python-pyasn1-modules-0.2.5-update

python-pyasn1-modules: Update to 0.2.5

Merge pull request #8937 from lucize/doveup

dovecot: update to 2.3.6

dovecot: update to 2.3.6

also don't pack docs

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

python-pyasn1-modules: Update to 0.2.5

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Update to 1.12.5

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #8969 from lucize/nssup

nss: update to 3.44

Merge pull request #8807 from BKPepe/requests

python-requests: allow urllib3 1.25.x

Merge pull request #8959 from brunompena/package-tac_plus-libpam_variant

tac_plus: Disabled PAM by default and added a PAM variant

Merge pull request #8946 from neheb/xer

libxerces-c: Switch to using -fPIC

nss: update to 3.44

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

rpcinfo: add upstream commit to fix stack buffer overflow

Signed-off-by: Peter Wagner <tripolar@gmx.at>

nfs-kernel-server: update to 2.3.4

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #8967 from BKPepe/ytdl

youtube-dl: update to version 2019.5.11

Merge pull request #8964 from neheb/loud

loudmouth: Fix compilation with uClibc-ng

Merge pull request #8960 from neheb/fl

flent-tools: Update to 1.2.2

youtube-dl: update to version 2019.5.11

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

loudmouth: Fix compilation with uClibc-ng

nls.mk must be included.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

flent-tools: Update to 1.2.2

Simplified the Makefile and fixed compilation with uClibc-ng by including
nls.mk.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8607 from mmaraya/port-mirroring-1.4.4

Port mirroring 1.4.4

tac_plus: Disabled PAM by default and added a PAM variant

Signed-off-by: Bruno Pena <brunompena@gmail.com>

fbthrift: Add fbthrift package

[Depends on libwangle]

Facebook's branch of Apache Thrift, including a new C++ server.
Thrift is a serialization and RPC framework for service communication.
Thrift enables these features in all major languages, and there is
strong support for C++, Python, Hack, and Java.

Test Plan: compile fbthrift on openwrt master for nbg6817

Maintainer: me

Signed-off-by: Amol Bhave <ambhave@fb.com>

Merge pull request #8952 from ammubhave/add_boost_host_build

boost: add host library build for boost

Merge pull request #8867 from neheb/iod

iodine: Fix compilation with uClibc-ng

iodine: Fix compilation with uClibc-ng

daemon is supported now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8933 from commodo/readme-ext-feeds

lang/python/README.md: add note about use in other packages feeds

Merge pull request #8907 from neheb/hfs

hfsprogs: Fix compilation with uClibc-ng

Merge pull request #8899 from neheb/post

postfix: Fix compilation with uClibc-ng

Merge pull request #8861 from neheb/tv

tvheadend: Fix compilation on GCC8

Merge pull request #8908 from neheb/art

libartnet: Fix compilation with GCC8

Merge pull request #8910 from neheb/rs

rsyslog: Remove unnecessary depends

Merge pull request #8832 from neheb/libssh

libssh: Fix compilation without deprecated OpenSSL APIs

Merge pull request #8947 from jonathanunderwood/stubby-0.2.6

stubby: update to 0.2.6

Merge pull request #8955 from ammubhave/fixfollydeps

libfolly: Fix folly missing deps

libfolly: Fix folly missing deps

Description: folly automatically picks up lz4 and unwind if they are found
by its cmake build script. This is causing buildbot failure.
Include these libraries in DEPENDS as well.

Test Plan:
 - build packages liblz4 and libunwind
 - build folly, and check that it throws an error
 - add this patch, and rebuild
 - verify that it succeeds this time around

Compile Tested: nbg6817, openwrt master

Maintainer: me
Signed-off-by: Amol Bhave <ambhave@fb.com>

Merge pull request #8941 from ammubhave/add_libwangle

libwangle: Add new package libwangle

Merge pull request #8948 from micmac1/maria10224

mariadb: security bump + init script brush-up

boost: add host library build for boost

Summary: Currently, boost host build doesn't actually compile boost
libraries for the host arch. If there are host tools that would want
to link against boost, it can't right now.

This diff adds support for compiling host boost library as well.
Any packages that need to depend on a host boost library can depend on
CONFIG_boost-host-build-<lib>.

Test Plan: Compiled fbthrift and verified that it works.
used openwrt master using nbg6817

Maintainer: @ClaymorePT

Signed-off-by: Amol Bhave <ambhave@fb.com>

gawk: update to version 5.0.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Werkzeug: update to version 0.15.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-tools: update to version 1.5.4

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-lite: update to version 1.8.25

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libp11: update to version 0.4.10

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

stubby: set PKG_SOURCE_VERSION using PKG_VERSION

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

stubby: remove PKG_SOURCE from Makefile

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

stubby: add support for TLS configuration options

  - tls_cipher_list
  - tls_ciphersuites
  - tls_min_version
  - tls_max_version

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

mariadb: init script update

- added trailing '--' to logger to make it foolproof
- user is extracted from config instead of using hard-coded value
- log directory is now also extracted from config (if set)
- directory creation is now done via awk script (more robust)
- improved log messages

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

gnurl: update to version 7.64.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

mariadb: bump to 10.2.24

From Release Notes:

  Security

    MDEV-18686 - Add option to PAM authentication plugin to allow case insensitive username matching
    bugfix - multi-update checked privileges on views incorrectly (commit 5057d4637525eadad438d25ee6a4870a4e6b384c)
    MDEV-19276 - during connect, write error log warning for ER_DBACCESS_DENIED_ERROR, if log_warnings > 1
    MDEV-17456 - Malicious SUPER user can possibly change audit log configuration without leaving traces.

    Fixes for the following security vulnerabilities:
        CVE-2019-2614
        CVE-2019-2627
        CVE-2019-2628

OpenWrt changes:

  - added PKG_CPE_ID
  - shortened default description to make "opkg info" output easier on the eyes
  - refreshed patches

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libwangle: Add new package libwangle

Wangle is a framework providing a set of common client/server
abstractions for building services in a consistent, modular, and
composable way.

tested with: master on nbg6817 and arc700.

Signed-off-by: Amol Bhave <ambhave@fb.com>

stubby: add support for tls_port resolver config option (#8889)

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

stubby: update to 0.2.6

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

Merge pull request #8928 from neheb/evh

libevhtp: Update to 1.2.0

Merge pull request #8940 from ammubhave/add_libfizz

libfizz: Add libfizz package

Merge pull request #8942 from ammubhave/add_rsocket

librsocket-cpp: Add new package librsocket-cpp

Merge pull request #8945 from jonathanunderwood/getdns-1.5.2

getdns: update to version 1.5.2

libxerces-c: Switch to using -fPIC

-fpic is failing on AArch64.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

getdns: update to version 1.5.2

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

librsocket-cpp: Add new package librsocket-cpp

C++ implementation of RSocket
RSocket is a binary protocol for use on byte stream transports such as
TCP, WebSockets, and Aeron. (https://rsocket.io/)

This ships with two separte libraries, yarpl and rsocket

Patch 100 is already upstream
(https://github.com/rsocket/rsocket-cpp/commit/862202c6e99a49a8cbd304644d98d3f419b429d8).
Patch 101 in process of upstreaming as it needs to made compatible with
using both gold and ld.

[Dependency of https://github.com/facebook/openr]

Compile tested: openwrt master - nbg6817, arc700

Signed-off-by: Amol Bhave <ambhave@fb.com>

libfizz: Add libfizz package

Fizz is a TLS 1.3 implementation.
Fizz currently supports TLS 1.3 drafts 28, 26 (both wire-compatible with
the final specification), and 23. All major handshake modes are
supported, including PSK resumption, early data, client authentication,
and HelloRetryRequest.

Compile tested: nbg6817 and arc700, openwrt master

Signed-off-by: Amol Bhave <ambhave@fb.com>

Merge pull request #6808 from xueliu/new-lora-gateway

LoRa: Add package lora-gateway-hal

Merge pull request #7876 from ammubhave/add_libfolly_stacked

libfolly: Add package for folly library

Merge pull request #8097 from brunompena/package-tac_plus

tac_plus: New package

Merge pull request #8936 from audricschiltknecht/fix-freeradius3-sql

freeradius3: Fix conffiles for mod-sql-* packages

freeradius3: Fix conffiles for mod-sql-* packages

Signed-off-by: Audric Schiltknecht <audric.schiltknecht@viagenie.ca>

Merge pull request #8943 from Andy2244/samba4-update-4-9-7

samba4: update to 4.9.7

samba4: update to 4.9.7

* update to 4.9.7
* add write_list, read_list UCI support

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

python-packages: strip quotes around index-url

With pip3.7, `--index-url ""` is different from absence of --index-url
argument.  Apply the same for python3 variant

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

python3-packages: port from python-packages

This is largely done by suffixing "python" or "py" with "3".  The
README.md file is also copied here and we intend to maintain it
independently from its python2 counterpart.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

stubby: Update PKG_RELEASE

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7101 from ammubhave/add_libmstch

libmstch: add mstch library

Merge pull request #8922 from nxhack/node_support_mips64

node: add mips64 support

node: add mips64 support

 see: https://github.com/openwrt/packages/pull/8796

And remove uclibc depends

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

libfolly: Add package for folly library

folly is an open-source C++ library developed and used at Facebook.
Adding this package will enable adding further packages that depend on
this.

Depends on PR #7098, PR #7101, PR #7126, PR #7877

Maintainer: me
Compile tested: openwrt-18.06 for ipq40xx, ipq806x, x86 and ar71xx
Run tested: Tested on devices running on the above architectures.
Verified that dependent packages can successfully build and run using
the libfolly.so shared library.

Signed-off-by: Amol Bhave <ambhave@fb.com>

libmstch: add mstch library

mstch is an implementation of the the mustache templates using C++.
This package will build mstch static library that can be used by
other packages.

Signed-off-by: Amol Bhave <ambhave@fb.com>

Merge pull request #8939 from jonathanunderwood/stubby-fix-8888

[WIP] stubby: fix handling of pkis in config (#8888)

stubby: fix handling of pkis in config (#8888)

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

shadowsocks-libev: README.md: add "incompatible changes" section

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>