utils/lxc: disable gnutls during configure

Previous versions of LXC never compiled in gnutls support due to a bug in the
configure script. As other TLS implementations are not supported and the feature
was disabled in previous builds, disable it during configure.

See https://github.com/lxc/lxc/pull/1360 for details regarding the bug in the
autoconf of the previous versions.

Signed-off-by: Karl Vogel <karl.vogel@gmail.com>

Merge pull request #4956 from pprindeville/perl-update-5.26.1

perl: update to 5.26.1

Merge pull request #5008 from commodo/ovs-upgrade-2.8.1

openvswitch: upgrade to 2.8.1 ; package more stuff from the OVS build

Merge pull request #5013 from lucize/doveup

dovecot: update to 2.2.33.2

Merge pull request #5000 from kissg1988/seafile

seafile: upgrade to 6.2.2

Merge pull request #5014 from marcin1j/pr/20171025-nbd-fix-gnutls-dependecy

nbd: fix gnutls dependency

nbd: fix gnutls dependency

Get rid of gnutls dependency introduced in 5bca84b. Needs patching
configure script to make gnutls existence test optional.

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>

dovecot: update to 2.2.33.2

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

libwebsockets: Upgrade to 2.4.0 and drop wolfssl for mbedtls

Libwebsockets 2.4.0 now includes mbedtls as a first class citizen.
Drop the problematic and poorly supported wolf/cyassl variant and add
mbedtls variant instead.

Signed-off-by: Karl Palsson <karlp@etactica.com>

perl: update to 5.26.1

Required changes:

* Add qualifying '.' to scripts or to @INC, as appropriate since we're
  enabling default_inc_excludes_dot;

* Add new platform/library definitions like double-double format and
  locale library functions/headers;

* Delete patch 020 as it's been upstreamed;

Optional changes:

* Instead of using -@rm and having that fail, emit an error message,
  and be ignored, just use @rm -f instead which will always succeed.

Security
[CVE-2017-12837] Heap buffer overflow in regular expression compiler

Compiling certain regular expression patterns with the case-insensitive
modifier could cause a heap buffer overflow and crash perl. This has
now been fixed. [perl #131582]

[CVE-2017-12883] Buffer over-read in regular expression parser

For certain types of syntax error in a regular expression pattern, the
error message could either contain the contents of a random, possibly
large, chunk of memory, or could crash perl. This has now been fixed.
[perl #131598]

[CVE-2017-12814] $ENV{$key} stack buffer overflow on Windows

A possible stack buffer overflow in the %ENV code on Windows has been
fixed by removing the buffer completely since it was superfluous anyway.
[perl #131665]

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #5010 from Wedmer/master

[utils/zoneinfo] Updated to the latest release

zoneinfo: Updated to the latest release

Signed-off-by: Vladimir Ulrich <admin@evl.su>

openvswitch: upgrade to 2.8.1 ; package more stuff from the OVS build

I should have packaged the OVN stuff, VTEP and what-not
earlier, but was not inspired to do this earlier.

I made some time now to package those parts.

Disabling flake8 & python3 explicitly.
They might get detected and cause weird build errors.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

icu: fix CVE-2017-14952 Double-Free Vulnerability

http://www.sourcebrella.com/blog/double-free-vulnerability-international-components-unicode-icu/

https://security-tracker.debian.org/tracker/CVE-2017-14952

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #5003 from sartura/lxc_bump_to_2.1.1

lxc: bump to 2.1.1

Merge pull request #5002 from msva/zsh-5.4.2

zsh: updated to 5.4.2

lxc: bump to 2.1.1

This is the first bugfix release for LXC 2.1. Full list of changes can
be found here:

https://linuxcontainers.org/lxc/news/

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

zsh: updated to 5.4.2

Signed-off-by: Vadim A. Misbakh-Soloviov <git@mva.name>

monit: update to 5.24, use https download url

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

seafile: upgrade to 6.2.2

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

Merge pull request #4995 from kuoruan/aria2

Aria2 Update

Merge pull request #4999 from eduardoabinader/update_check_0_12_0

libs/check: update to 0.12.0

tor: update to 0.3.1.7

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libs/check: update to 0.12.0

Signed-off-by: Eduardo Abinader <eduardoabinader@gmail.com>

aria2: Bump 1.33.0

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

aria2: Fix typo in Config.in

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

sslh: simplify Makefile

Fixes bug where sslh was being linked against libconfig, but libconfig
CPPFLAGS were being ignored.

Signed-off-by: Jonathan McCrohan <jmccrohan@gmail.com>

ocserv: updated to 0.11.9

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls: updated to 3.5.16

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #4874 from jcadduono/minidlna-feature

minidlna: add allow wide links option

Merge pull request #4933 from sartura/sysrepo_release

Sysrepo release

Merge pull request #4973 from sartura/lxc_bump_to_2.1.0

lxc: bump to 2.1.0

Merge pull request #4968 from marcin1j/pr/20171018-nbd-bump-to-3.16.2

nbd: bump to 3.16.2

Merge pull request #4971 from StevenHessing/noddos

noddos: v0.5.4 SendUdpPing fix

Merge pull request #4969 from kissg1988/vala

vala: bump to version 0.34.5

Merge pull request #4985 from ClaymorePT/boost_1.65.1_r2

boost: Bug-fix release

Merge pull request #4982 from stintel/iiod

libiio: add iiod init script

Merge pull request #4981 from stintel/issue4917

libxml2: install cmake module

boost: Bug-fix release

This release fixes the following issues
[1] - A second run to build Boost was executed, even though
       Boost.Python3 was not selected.
[2] - Because wserialization and coroutine2 targets were removed from
       Boost building system, the flags "--without-wserialization" and
       "--without-coroutine2" no longer work and are now suppressed.
       The option coroutine2 just selects the necessary dependencies for
       the header-library to work.
       The sub-package wserialization just selects the serialization
       dependency and packs the wserialization shared object.

[1]: https://github.com/openwrt/packages/commit/cf67f5f47a7420049cd161a76eeb74f3a54ba219#comments
[2]: https://github.com/openwrt/packages/issues/4974

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

libiio: add iiod init script

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

libxml2: install cmake module

Since version 2.9.2, libxml2 provides its own cmake module. Install it
to avoid packages built with cmake and requiring libxml2 to fall back to
cmake's FindLibXml2 module, which seems to detect host libxml2 instead
of the one in staging_dir.

Fixes #4917.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #4977 from sartura/dhcpcd_bump_to_6.11.5

dhcpcd: bump to 6.11.5

Merge pull request #4978 from diizzyy/patch-99

sound/mpg123: Update to 1.25.7

sound/mpg123: Update to 1.25.7

Update mpg123 to 1.25.7

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

dhcpcd: bump to 6.11.5

1.) pkg version bumped from 6.4.3 to 6.11.5
2.) maintainer changed to me (#4944 dhcpcd: needs a new maintainer)
3.) source changed from bz2 to xz
4.) removed old unnecessary patch
5.) minor style improvements

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Merge pull request #4857 from sartura/squid_bump_to_3.5.27

squid: bump to 3.5.27

lxc: bump to 2.1.0

Bump LXC package from 1.1.5 to 2.1.0. Version 2.x includes many
improvements and optimizations.

https://linuxcontainers.org/lxc/news/

Some tools like lxc-top are rewritten in C and are no longer broken and
dependent on lua.

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Merge pull request #4940 from diizzyy/patch-95

libs/libpng: Update to 1.6.32

noddos: v0.5.4 SendUdpPing fix

Signed-off-by: Steven Hessing <steven.hessing@gmail.com>

xl2tpd: add some default configs needed on most of cases

mtu 1400, mru 1400 - on ppp devices, usually we need lower mtu, the existing link mabye is already under a lower MTU
require-mschap-v2 - most of the time l2tp is used in conjunction with windows client who will use this kind of auth
lcp-echo-interval 20, lcp-echo-failure 5 - keep alive 20 seconds interval and dead peer detection after 100 seconds
connect-delay 5000 - wait for up to 5 seconds after the connect script finishes for a valid PPP packet from the peer
nodefaultroute - prevent users from creating default routes with pppd
nodefaultip - disables the default behavior when no local IP address is specified
proxyarp - this will have the effect of making the peer appear to other systems to be on the local ethernet

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

xl2tpd: update to 1.3.10

lock is no longer needed and it breaks the setup
explicit added PKG_BUILD_DEPENDS:=libpcap, an indirect depend included in ppp and needed for pfc

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

vala: bump to version 0.34.5

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

nbd: bump to 3.16.2

Upgrade nbd to version 3.16.2.

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>

Merge pull request #4954 from kissg1988/django

django: update to 1.8.18

Merge pull request #4958 from sartura/libuv_bump_to_1.15.0

libuv: bump to 1.15.0

Merge pull request #4959 from philenotfound/mutt-bump

mutt: bump version

Merge pull request #4966 from sartura/clamav_fix_build_issues

clamav: fix build issues

clamav: fix invalid zlib version error

ClamAV's configure script uses grep to check for bugy zlib version
1.2.1. Since current OpenWrt zlib version is 1.2.11 this check passes
and build fails. This patch will disable this unneeded check and make
sure we are looking for zlib on the right location.

clamdtop was beeing built without it's ncurses dependency. Build system
would link it to the host's ncurses making the program fail at run time.
This patch will disable building of optional clamdtop, otherwise we need
to add ncurses as a dependency and fix the search path.

Increase PKG_RELEASE to reflect changes.

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Merge pull request #4965 from lucize/doveup

dovecot: update to 2.2.33.1

Merge pull request #4962 from diizzyy/patch-96

sound/lame: Update to 3.100

Merge pull request #4967 from dibdot/adblock

adblock: update 3.0.3

mutt: bump version

* no-po-no-docs patch reworked, docs are disabled via ./configure now
* drop CVE patch, fix already in upstream
* autoreconf to fix CI build

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

adblock: update 3.0.3

* add new list source to default config to block browser-based
  crypto mining

Signed-off-by: Dirk Brenken <dev@brenken.org>

dovecot: update to 2.2.33.1

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

django: update to 1.8.18

Fixes CVE-2017-7233 and CVE-2017-7234

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

sound/lame: Update to 3.100

* Update LAME to 3.100

* Switch to shared library instead of static binary as it adds very little
  overhead if you only need LAME binary but saves space if you need both
  library and binary.

  Static / Shared:
  LAME binary: ~252kbyte / ~72kbyte - IPK: ~138kbyte / ~34kbyte
  LAME library: ~216kbyte / ~216kbyte - IPK: ~117kbyte / ~117kbyte

* Drop patch, not needed

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4955 from kissg1988/sudo

sudo: update to 1.8.21p2

Merge pull request #4957 from sartura/vim_bump_to_8.0.586

vim: bump to 8.0.586

Merge pull request #4960 from philenotfound/at-bump

at: bump version

at: bump version

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

libuv: bump to 1.15.0

Update libuv to version 1.15.0

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

vim: bump to 8.0.586

Upgrade vim to version 8.0.586

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

minidlna: add allow wide links option

Some users might create a minidlna root with symlinks
to shared locations. While this could potentially create
a vulnerability, the option should be available to allow
users to do this should they choose to.

wide_links=no : (default) no content served + error message
 [timestamp] upnphttp.c:1366: error: Rejecting wide link X

wide_links=yes : content served, no error messages

Signed-off-by: James Christopher Adduono <jc@adduono.com>

Merge pull request #4953 from pprindeville/perl-move-rdynamic

Perl move -rdynamic

build,travis: fix SDK filename

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,travis: fix gpg verification warning

commit gpg keys into the repo (it sometimes timeout)
trust the keys ultimately

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

sudo: update to 1.8.21p2

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

perl: put -rdynamic in proper build variable

The standard way to pass -rdynamic (or -Wl,--dynamic-export) is via
the $ccdlflags variable.  Do what is best practice.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

perl: simplify passing in ldflags

Originally as PR #2383 but rewritten.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
Signed-off-by: Alexander Ryzhov <openwrt@ryzhov-al.ru>

libs/libpng: Update to 1.6.32

Update libpng to 1.6.32
Add ARM NEON optimization

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4952 from jp-bennett/master

qrencode:  Update to 4.0.0

qrencode:  Update to 4.0.0

Adds a minor patch to optionally omit the XML tag when including svg inline.
Singed-off-by: Jonathan Bennett <JBennett@Incomsystems.biz>

Merge pull request #4948 from ldir-EDB0/remwireguard

wireguard: drop wireguard

Merge pull request #4951 from jp-bennett/master

Fwknopd: Bump PKG_RELEASE and minor fix

Fwknopd: Bump PKG_RELEASE and minor fix

An unneccesary include in the init file was causing problems when using the package builder.
Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

Merge pull request #4924 from oldium/fwknopd-init-script

fwknop: Add start-up dependency on network interface for fwknopd.

Merge pull request #4942 from DocLM/gphoto2

ibgphoto2 and gphoto2: Update to 2.5.16 and 2.5.15

Merge pull request #4949 from commodo/python-lxml-update

python-lxml: update to version 4.1.0

Merge pull request #4947 from commodo/tcpreplay-update

tcpreplay: update to version 4.2.5

Merge pull request #4950 from StevenHessing/noddos

noddos: noddos v0.5.3

noddos: noddos v0.5.3

Signed-off-by: Steven Hessing <steven.hessing@gmail.com>

python-lxml: update to version 4.1.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

wireguard: drop wireguard

WireGuard was added to LEDE core. See discussion at
lede-project/source#1409

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #4732 from hashashin/bash-4.4.12

bash: version bump to 4.4.12

tcpreplay: update to version 4.2.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

gphoto2: update package to 2.5.15

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

libgphoto2: update package to 2.5.16

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

pulseaudio: update to 11.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

glib2: update to 2.54.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

memcached: update to version 1.5.2

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>