libxml: patch security issues

Fixes:
CVE-2019-20388
CVE-2020-24977
CVE-2020-7595

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

CONTRIBUTING.md: update branch info

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #13342 from gladiac1337/haproxy-2.2.3

haproxy: Update HAProxy to v2.2.3

ninja: fix typo

Signed-off-by: Rosen Penev <rosenp@gmail.com>

haproxy: Update HAProxy to v2.2.3

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #13335 from rs/nextdns-1.8.2-master

nextdns: Update to version 1.8.2

Merge pull request #13328 from neheb/ninja

ninja: use for CMake

Merge pull request #13320 from jmarcet/texttable-update

python3-texttable: update to version 1.6.3

Merge pull request #13321 from jmarcet/paramiko-update

python3-paramiko: update to version 2.7.2

Merge pull request #13241 from first-leon/master

lua-argparse: new package

ninja: use for CMake

CMake supports Ninja for faster compilation and less bugginess when it
comes to parallel compilation. That is, some CMake packages currently
have PKG_BUILD_PARALLEL set where it is not needed with ninja.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13340 from farmergreg/patch-1

safe-search: duckduckgo.com new ip address

safe-search: duckduckgo.com new ip address

Update to 40.89.244.237 which is the new IP address that duckduckgo.com is using for safe-search.

Signed-off-by: Greg Dietsche <gregory.dietsche@cuw.edu>

CI: fix compilation of all packages

By using `feeds install -d y` the CI tries to install e.g. `libcxx`
which fails, unrelated to the tested packages. Now follow the approach
of the current CircleCI implementation.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #13327 from lnslbrty/update/libulfius

libulfius: update to 2.6.9

Merge pull request #13341 from lucize/frrmips

frr: fix running on mips (again)

frr: fix running on mips (again)

add mips fix missed on version upgrade

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #13338 from ja-pa/dovecot-security-fix

dovecot: update to version 2.3.11.3 (security fix)

libulfius: update to 2.6.9

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

dovecot: update to version 2.3.11.3 (security fix)

Fixes:
CVE-2020-12100
CVE-2020-12673
CVE-2020-12674

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

nextdns: Update to version 1.8.2

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

gerbera: remove filesystem hacks

They seem to not be needed with GCC8 and above.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13299 from ja-pa/dnstap

dnstap: add new package

Merge pull request #13326 from Ansuel/ngixfixall

nginx: fix broken all-module variant

Merge pull request #13323 from Ansuel/ubusup

nginx: update ubus module to fix SIGSEGV

nginx: fix broken all-module variant

The creation of the dummy package nginx creates some problem with dependency detection for the all-module variant. Reorganize the dependency and compile nginx before the the sub-variant.

Fixes #13275

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #13316 from hnyman/collectd512

collectd: update to 5.12.0

collectd: update to 5.12.0

Update collectd to version 5.12.0.

* Refresh patches
* Remove upstreamed patch 920-fix-ubi-data-source-type.patch
* Backport a patch from upstream to fix a missing define
  (920-backport-netlink-reg-noerror.patch)

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #13319 from ja-pa/redis-6.0.7

redis: update to version 6.0.7

nginx: update ubus module to fix SIGSEGV

- Bump relase
- Bump nginx_ubus_module version

Fixes #13314

Reported-by: Chen Minqiang <ptpt52@gmail.com>
Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

python3-texttable: update to version 1.6.3

Signed-off-by: Javier Marcet <javier@marcet.info>

python3-paramiko: update to version 2.7.2

Signed-off-by: Javier Marcet <javier@marcet.info>

dnstap: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

redis: update to version 6.0.7

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #13307 from neheb/minis

minisatip: update to 1.0.4

stress-ng: remove libaio and libbsd support

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnpp: update to 0.19.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

prometheus: bump to 2.20.1

Signed-off-by: Paul Spooren <mail@aparcar.org>

CI: fix artifact folder and add more test SDKs

The CI adds the `packages.git` repository to the `feeds.conf`, which
makes the repository redundant. Once called `packages` including the
upstream status, once `packages_ci` (previously `action`) including the
PRs changes.

This commit changes the binary artifact folder from `packages` to
`packages_ci`, as the SDK choses packages from the modified PR branch
over the `packages` branch.

Also add additional targets to test, as each target only takes a few
minutes to test: aarch64_cortex-a53, arm_cortex-a15_neon-vfpv4 and
i386_pentium4.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #13309 from EricLuehrsen/unbound_20200904

unbound: improve odhcpd rapid update robustness

unbound: improve odhcpd rapid update robustness

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #13298 from ja-pa/unbound-dnstap

unbound: add option for dnstap support

minisatip: update to 1.0.4

Remove upstream patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

CI: use GitHub action for Pull Requests

Test all GitHub pull requests for multiple architectures and store build
logs and created packages. This is the first commit of a series of
patches to simplify the life of maintainers.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #13306 from neheb/evdev

libevdev: update to 1.9.1

libevdev: update to 1.9.1

Clean up Install section to be more explicit about what gets installed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13289 from neheb/inp

libinput: update to 1.16.1

Merge pull request #13288 from neheb/kmod

kmod: update to 27

Merge pull request #13273 from neheb/hid

hidapi: update to 0.9.0

Merge pull request #13287 from neheb/core

coreutils: switch to normal PKG_INSTALL

Merge pull request #13295 from neheb/ftdi1

libftdi1: update to 1.5

Merge pull request #13297 from neheb/gerb161

gerbera: update to 1.6.1

Merge pull request #13300 from odmdas/odmdas-freeradius3-radtest

freeradius3: enable radtest utility and adapt it to OpenWrt

freeradius3: fix hostname invocation in radtest

Canonical radtest start results in an error:

$ radtest bob hello localhost 0 testing123
/usr/bin/radtest: line 1: hostname: not found
(0) Error parsing "stdin": Failed to get value

hostname command is not present in OpenWrt.
Instead, hostname can be obtained from file /proc/sys/kernel/hostname.

added: 004-get-hostname-from-proc-in-radtest.patch

Signed-off-by: Alexey Dobrovolsky <dobrovolskiy.alexey@gmail.com>

Merge pull request #13303 from ejurgensen/forked-daapd_update_272

forked-daapd: update to 27.2

Merge pull request #13294 from neheb/drm2

libdrm: update to 2.4.102

Merge pull request #13292 from neheb/lcng

libcap-ng: update to 0.7.11

Merge pull request #13296 from neheb/gpiod

libgpiod: update to 1.4.4

forked-daapd: update to 27.2

- update config file to match upstream
- remove patches, not required any more

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

freeradius3: enable radtest utility

radtest utility is used in many manuals to check the operation of
radius server.

At the moment all parameters must be specified at startup, for example:

$ radtest bob hello localhost 0 testing123 0 localhost

Signed-off-by: Alexey Dobrovolsky <dobrovolskiy.alexey@gmail.com>

libnpupnp: update to 4.0.11

Fixes include paths.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gerbera: update to 1.6.1

Removed upstream ffmpeg backport.

Updated npupnp patch with latest upstream version.

Enabled CURL since it's needed for libnpupnp anyway.

Fixed up GCC filesystem CMake variables to be more accurate.

Removed npupnp include hack since it was properly fixed now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libdrm: update to 2.4.102

Cleaned up Install sections for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13293 from neheb/lc

libcap: update to 2.43

Merge pull request #13290 from neheb/moreu

moreutils: update to 0.64

libinput: update to 1.16.1

Makes several files explicit in Install sections.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

moreutils: update to 0.64

Remove upstreamed patch.

Fixed license information.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libcap-ng: update to 0.7.11

Remove upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libcap: update to 2.43

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libftdi1: update to 1.5

Fix libftdi1-config.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgpiod: update to 1.4.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

kmod: update to 27

Remove outdated patch.

Small Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

coreutils: switch to normal PKG_INSTALL

Simplifies the Makefile.

Also removed pointless uClibc workaround that is not relevant anymore.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13284 from graysky2/htop

htop: update to 3.0.1-1

Merge pull request #13285 from Ansuel/ubusup

nginx: refresh nginx-ubus-module version

Merge pull request #13286 from PolynomialDivision/updatedawn

dawn: bump version

Merge pull request #13276 from ja-pa/python-rsa-security

python-rsa: update to version 4.6 (security fix)

Merge pull request #13272 from neheb/ught

libuhttpd: fix compilation with uClibc-ng

dawn: bump version

The rrm_nr_get_own call was not parsed correctly.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #13283 from dibdot/adblock

adblock: refresh blocklist sources

unbound: add option for dnstap support

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

nginx: refresh nginx-ubus-module version

Fix a compilation bug for nginx ubus module.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

htop: update to 3.0.1-1

Build-tested: x86/64
Run-tested: ipq806x (R7800)

Signed-off-by: John Audia <graysky@archlinux.us>

python-rsa: update to version 4.6 (security fix)

Fixes CVE-2020-13757

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

adblock: refresh blocklist sources

* rename 'smarttv' to 'smarttv_tracking'
* added 'firetv_tracking' and 'android_tracking' (thanks @panache67)
* added 'gaming' (thanks @hasanlo in openwrt forum)
* update readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

strongswan: bump to 5.9.0

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #13281 from adschm/libreswan414

libreswan: drop support for kernel 4.14

Merge pull request #13252 from adschm/ar71xx

lcd4linux: drop dependencies on ar71xx/rb532

openvswitch: remove support for kernel 4.14 and 4.9

Support for kernel 4.14 has been removed in main repo, so drop the
dependencies here as well (and those for even older 4.9).

Also drop a patch that is required only for 4.14 and lower.

Signed-off-by: Adrian Schmutzler <freifunk@adrianschmutzler.de>

Merge pull request #13267 from adschm/k414

sqm-scripts: depend directly on kmod-sched-cake again

libreswan: drop support for kernel 4.14

Support for kernel 4.14 has been dropped in main repo, so remove it
here as well.

Signed-off-by: Adrian Schmutzler <freifunk@adrianschmutzler.de>

lcd4linux: drop dependencies on rb532

The rb532 target has finally been removed in master, so drop the
dependencies in this package.

Signed-off-by: Adrian Schmutzler <freifunk@adrianschmutzler.de>

lcd4linux: drop dependencies on ar71xx

The ar71xx target has finally been removed in master, so drop the
dependencies in this package.

Don't remove the patch for the TEW673GRU driver, as it may come
back with ath79.

Signed-off-by: Adrian Schmutzler <freifunk@adrianschmutzler.de>

Merge pull request #13274 from Payne-X6/master

knot: update to version 2.9.6

knot: update to version 2.9.6

Signed-off-by: Jan Hak <jan.hak@nic.cz>

hidapi: update to 0.9.0

Upstream moved.

Massive Makefile cleanup to simplify everything.

Added libudev-fbsd dependency.

Removed now obsolete patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13271 from micmac1/erl-hos

erlang: fix host build when pcre/host is installed

libuhttpd: fix compilation with uClibc-ng

Upstream backport.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

erlang: fix host build when pcre/host is installed

OpenWrt added pcre/host recently. When it is available (installed)
erlang finds staging_dir/hostpkg/include/pcre.h before it finds its own
copy and the build fails.

 CC obj/x86_64-pc-linux-gnu/opt/smp/erl_bif_chksum.o
 CC obj/x86_64-pc-linux-gnu/opt/smp/erl_bif_re.o
beam/erl_bif_re.c: In function 'erts_init_bif_re':
beam/erl_bif_re.c:96:5: error: 'erts_pcre_malloc' undeclared (first use in this function)
     erts_pcre_malloc = &erts_erts_pcre_malloc;
     ^~~~~~~~~~~~~~~~
beam/erl_bif_re.c:96:5: note: each undeclared identifier is reported only once for each function it appears in
beam/erl_bif_re.c:97:5: error: 'erts_pcre_free' undeclared (first use in this function)
     erts_pcre_free = &erts_erts_pcre_free;
     ^~~~~~~~~~~~~~

This adds a patch from Romain Naour and Bernd Kuhls to prevent that.
Patch snatched from buildroot [1].

[1] https://github.com/buildroot/buildroot/blob/master/package/erlang/0002-erts-emulator-reorder-inclued-headers-paths.patch

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #13262 from neheb/ksm

kismet: fix compilation under uClibc-ng and GCC10