crowdsec: initial package v1.2.0

/net/crowdsec/

Crowdsec - An open-source, lightweight agent to detect
 and respond to bad behaviours.
 It also automatically benefits from a global community-wide
 IP reputation database.

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

Merge pull request #16171 from neheb/glr

gitlab-runner: update to 14.0.1

numpy: fix circular dependency

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16231 from stintel/ovs-controller-ssl

openvswitch: add SSL support

openvswitch: add SSL support

Open vSwitch supports SSL to connect to an OpenFlow controller. This is
recommended for security. Expand the UCI ovs config section to allow
configuring SSL CA, certificate and private key.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

openvswitch: add missing basescript variable

The Open vSwitch init script does not set USE_PROCD=1. Instead, it
defines most of the functions and variables that would be set when
USE_PROCD is set to 1, but with some minor changes.

The basescript variable however, which is used when calling
procd_open_service and procd_kill, is not set. As a result, basename of
the contents of the initscript variable is used as the service name. As
the service is automatically started via its symlink in /etc/rc.d,
S15openvswitch, the service name is S15openvswitch.

Set the basescript variable so that the service name is openvswitch.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #16228 from stintel/ovs-datapath_id

openvswitch: support setting OpenFlow datapath ID

openvswitch: support setting OpenFlow datapath ID

By default, Open vSwitch will generate the OpenFlow datapath ID of a
bridge based on the MAC address of one of its ports. Due to this, it's
possible that the datapath ID changes when new ports are added. When the
datapath ID changes, Open vSwitch disconnects from the controller, as
there is no way to notify the controller that the datapath ID has
changed.

Add an option to set the datapath ID so that the above situation can be
avoided. The option takes either exactly 16 hex characters, or when
prefixed with 0x, between 1 and 16 hex characters.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #16173 from neheb/Mc

minicom: update to 2.8

uvol: ubi: fix bring-up of ro volumes

Fix bring-up of ro volumes on creation and on boot.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16217 from mweinelt/prometheus-hostapd-stations-ifname-fix

prometheus-node-exporter-lua: fix bss identifier in hostapd_stations

Merge pull request #16237 from stintel/ovs-libunbound-fix

openvswitch: check correct config symbol

openvswitch: check correct config symbol

The config symbol is named CONFIG_OPENVSWITCH_WITH_LIBUNBOUND, so check
for that instead of the non-existent CONFIG_OPENVSWITCH_WITH_UNBOUND.

Fixes: 45c8cc9d8a7b ("openvswitch: make libunbound optional")
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

dawn: update to 2021-07-27

276ca16 msghandler: fix rrm array parsing
1e4871d datastorage: debug rrm capabilities

Signed-off-by: Nick Hainke <vincent@systemli.org>

irssi: add test.sh

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

irssi: update to 1.2.3

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16054 from commodo/numpy

numpy: bump to version 1.21.1

Merge pull request #15685 from commodo/openblas

openblas: add initial package

Merge pull request #16211 from stintel/ovs-libunbound-optional

openvswitch: make libunbound optional

Merge pull request #16225 from lnslbrty/update/libndpi-4.0

libndpi: update to 4.0

Merge pull request #16144 from stangri/master-vpn-policy-routing

vpn-policy-routing: update to 0.3.5-1

libndpi: update to 4.0

- libmaxminddb config option

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

vpn-policy-routing: update to 0.3.5-1

support for 21.02.0-rc2 and up
support for reloading a single interface on ifup/ifupdate
rename config file
updated shellcheck compatibility
remove obsolete create/remove_lock
interface processing optimizations to speed up reloads
drop dependency on curl in user scripts
uniform styling of functions

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #16224 from commodo/squashfs-tools

squashfs-tools: bump to version 4.5

Merge pull request #16226 from dibdot/master

adblock: bugfix 4.1.3-3

adblock: bugfix 4.1.3-3

* fix regex to prepare google safesearch domains

Signed-off-by: Dirk Brenken <dev@brenken.org>

openvswitch: make libunbound optional

Installing openvswitch on an x86/64 snapshot image pulls in a bunch of
dependencies, good for a total size of 3648406 byte. Disabling
libunbound reduces that with 559941 byte, for a total of 3088465 byte.
This is quite a big reduction for a small tradeoff: without libunbound,
hostnames can not be used to specify OpenFlow managers or controllers.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #16163 from stintel/openvswitch

openvswitch: allow complex port configurations

numpy: bump to version 1.21.1

Also bump Cython version to 0.29.23.
And add support for OpenBLAS.
Currently optional, but will be enabled by default on some architectures
later.

Depends on PR https://github.com/openwrt/packages/pull/15685

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

squashfs-tools: bump to version 4.5

Drop GCC 10 build patch
Adds 2 more utilities which are symlinks to mksquashfs,unsquashfs.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

openblas: add initial package

Initial draft PR is:
  https://github.com/openwrt/packages/pull/11894

This one is a bit more complete, and follows packaging practices.

For now, disabling builds on ARC and PowerPC. Will require more work to get
them going.
Explicitly disabling OpenMP support, so that it doesn't get picked by
accident.

Later we may use the `CPU_TYPE` parameter to tweak things a little further.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16221 from dibdot/travelmate

travelmate: update to 2.0.4

travelmate: update to 2.0.4

* code cleanup
* add auto login script for Julianahoeve beach resort (NL)
* add auto login script for Vodafone hotspots (DE)
* add auto login script for telekom hotspots (DE)
* enhance captive portal detection to support html redirects as well
* change default captive portal detection url to
  'detectportal.firefox.com'

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #16201 from neheb/rrd

rrdtool1: don't build docs

Merge pull request #16202 from neheb/rout

librouteros: don't build docs

uvol: update to version 0.3

 * genrate UCI fstab configs for each volume before first 'up'
 * remove UCI section on volume remove
 * use autofs automounter for read-only volumes
 * try umount on 'down'
 * emulate hotplug events for UBI volume up/down
 * more robust error paths

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

prometheus-node-exporter-lua: fix bss identifier in hostapd_stations

We previously did not identify the correct BSS from the output of
`hostapd_cli -i <phy> status`, because when asked for a vif it will
always respond with information relevant to the whole phy.

The per vif settings will use an iterator and we now try to detect
the correct BSS from that output.

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

Merge pull request #16212 from 1715173329/yq

yq: Update to 4.11.2

yq: Update to 4.11.2

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #16198 from 1715173329/dnsproxy

dnsproxy: Update to 0.39.0 and add init script

hs20: set PKG_SOURCE_SUBDIR

Building without the mirror-tarballs fails to PKG_SOURCE_SUBDIR not
matching the hostapd source subdir name. Fix that.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16179 from neheb/Ba

bash: update to 5.1.8

Merge pull request #16178 from neheb/Bz

bluez: update to 5.60

Merge pull request #16177 from neheb/Cu

canutils: uipdate to 2021.06.0

minicom: update to 2.8

Switch URL to new upstream.

Switch to AUTORELEASE for simplicity.

Removed most patches as they have been upstreamed. Rebased the remaining
one.

Fixed license information.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16168 from neheb/Spi

spi-tools: update to 1.0.0

Merge pull request #16169 from neheb/Yara

yara: update to 4.1.1

Merge pull request #16170 from neheb/Iperf

iperf: update to 2.1.3

Merge pull request #16182 from neheb/lk

lksctp-tools: update to 1.0.19

Merge pull request #16206 from jmarcet/alsa-lib-fix

alsa-lib: install also /usr/share/alsa/ctl or alsa-mixer fails with:

cryptsetup: update to version 2.3.6

Signed-off-by: Javier Marcet <javier@marcet.info>

uvol: adapt to changes in core

* lvm: remove left-over ubus events
* lvm: resolve /dev/dm-* device name
  As block-mount and blockd now use /dev/dm-* names, let uvol also return
  those device names.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

python-requests: bump to version 2.26.0

This version prefers charset_normalizer instead of chardet.
chardet is still usable if available.

Dropping patches for idna. Not required anymore.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-dateutil: bump to version 2.8.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

ctop: update to 0.7.6

Signed-off-by: Javier Marcet <javier@marcet.info>

alsa-lib: install also /usr/share/alsa/ctl or alsa-mixer fails with:

❯ alsamixer
ALSA lib conf.c:827:(get_char_skip_comments) Cannot access file /usr/share/alsa/ctl/default.conf
ALSA lib conf.c:1994:(_snd_config_load_with_include) _toplevel_:61:26:No such file or directory
ALSA lib conf.c:4040:(config_file_open) /usr/share/alsa/cards/aliases.conf may be old or corrupted: consider to remove or fix it
ALSA lib conf.c:3962:(snd_config_hooks_call) function snd_config_hook_load returned error: No such file or directory
ALSA lib control.c:1481:(snd_ctl_open_noupdate) Invalid CTL cards.ctl.default
cannot open mixer: No such file or directory

Signed-off-by: Javier Marcet <javier@marcet.info>

dnsproxy: add basic init script

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

dnsproxy: Update to 0.39.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

openvswitch: allow complex port configurations

The current way to add ports to an Open vSwitch bridge does not allow
complex port configurations. Use a dedicated uci config section per port
instead of the current port:type syntax. This way we can easily support
more features like setting the VLAN tag or the OpenFlow port number.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

openvswitch: only init bridges when (re)starting

Calling the ovs_bridge_init function when stopping the service will
result in ovs-vsctl being called after ovsdb-server has been shut down.
This causes the following error:

ovs-vsctl: unix:/var/run/openvswitch/db.sock: database connection failed (No such file or directory)

Calling the ovs_bridge_init function when requesting the service status
has no added value.

Only call ovs_bridge_init during start or restart to fix this.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

openvswitch: refresh patches

CI run fails due to dirty patches, so refresh them.

Fixes: f4f1a25e80f5 ("openvswitch: bump to version 2.15.0")
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

librouteros: don't build docs

Fixes compilation without host pod2man.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

rrdtool1: don't build docs

Fixes compilation without host pod2man.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16185 from neheb/P1

p11-kit: update to 0.24.0

Merge pull request #16192 from turris-cz/syslogng

syslog-ng: update to version 3.33.2

syslog-ng: update to version 3.33.2

Changelog:
https://github.com/syslog-ng/syslog-ng/releases/tag/syslog-ng-3.33.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16184 from neheb/Vp

libvpx: update to 1.10.0

Merge pull request #16190 from neheb/Fuse

fuse3: update to 3.10.4

Merge pull request #16167 from neheb/Mdp

mpd: update to 0.22.9

Merge pull request #16188 from neheb/Ua

uacme: update to 1.7.1

Merge pull request #16176 from neheb/Ca

clamav: update to 0.103.3

fuse3: update to 3.10.4

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

uacme: update to 1.7.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

p11-kit: update to 0.24.0

Switch to AUTORELEASE for simplicity.

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libvpx: update to 1.10.0

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lksctp-tools: update to 1.0.19

Switch to AUTORELEASE for simplicity.

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bash: update to 5.1.8

Switch to AUTORELEASE for simplicity.

Remove upstream backports.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bluez: update to 5.60

Switch to AUTORELEASE for simplicity.

Refresh patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

canutils: uipdate to 2021.06.0

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

clamav: update to 0.103.3

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16122 from zhoreeq/bump_0_4_0

yggdrasil: bump to 0.4.0

Merge pull request #16164 from stangri/master-vpnbypass

vpnbypass: update to 1.3.2-1

gitlab-runner: update to 14.0.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

iperf: update to 2.1.3

Switch to AUTORELEASE for simplicity.

Remove upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yara: update to 4.1.1

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spi-tools: update to 1.0.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpd: update to 0.22.9

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vpnbypass: updates to 1.3.2-1

bugfix: domain names bypass
rename config file
update Makefile
updated README link
updated shellcheck compatibility
support for 21.02.0-rc2 and later
updated code for interface triggers
add newline to test.sh

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #16158 from TDT-AG/pr/20210720-file-magic-fix-pattern

libs: file: magic: remove "u" from pattern

openvswitch: close flock fd when starting openvswitch services

Fixes deadlock with multiple init script calls

Signed-off-by: Felix Fietkau <nbd@nbd.name>

libs: file: magic: remove "u" from pattern

This backports an upstream fix for the following warning:

Warning: Unparsable number `xu                    \b, dcrypt version %d'

Signed-off-by: Martin Schiller <ms@dev.tdt.de>

Merge pull request #16153 from nwidger/niels/delve-1.7.0

delve: Update to 1.7.0

Merge pull request #16155 from 1715173329/yq

yq: Update to 4.11.0

Merge pull request #16152 from BKPepe/miniupnpnd-remove-not-upstreamed-patch

Revert "net/miniupnpd: ext_ip_reserved_ignore support"

knot: update to version 3.0.8

Signed-off-by: Jan Hak <jan.hak@nic.cz>

yq: Update to 4.11.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

yggdrasil: bump to 0.4.0

- Bump yggdrasil-go version to v0.4.0
- Update ygguci tool for compatibility with the new yggdrasil-go version
- Yggdrasil's config file is now generated in a separate command before running the daemon

Signed-off-by: George Iv <zhoreeq@users.noreply.github.com>

delve: Update to 1.7.0

See
https://github.com/go-delve/delve/blob/master/CHANGELOG.md#170-2021-07-19
for changes.

Signed-off-by: Niels Widger <niels@qacafe.com>

ddns-scripts: use https for google ipv6 ddns url

This matches an ipv4 change in 21f5cdd2fa and has the same rationale.
Google requires https for both ipv6 and ipv6.

Signed-off-by: Scott Lamb <slamb@slamb.org>

Revert "net/miniupnpd: ext_ip_reserved_ignore support"

This patch is causing several issues [1], which then were reported to
upstream [2] and it was not accepted by upstream [3]. This results that
nobody maintain this custom patch and it is not useful as it is changing
addr_is_reserved behavior.

[1] https://github.com/openwrt/packages/issues/15258
[2] https://github.com/miniupnp/miniupnp/issues/542
[3] https://github.com/miniupnp/miniupnp/pull/511

This reverts commit b76aa9919489f49b472a8f939f6d46ca33d05f64.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>