Merge pull request #12373 from dengqf6/ksmbd

ksmbd: update

Merge pull request #12337 from commodo/lxml-bump-4-5-1

Lxml bump 4 5 1

Merge pull request #12374 from tru7/knxd

knxd: bump to upstream version 0.14.38

knxd: bump to upstream version 0.14.38

Signed-off-by: Othmar Truniger <github@truniger.ch>

ksmbd-tools: update to 3.2.6

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

ksmbd: update to 3.2.0

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #12370 from lucize/nssup

nss: update to 3.53

Merge pull request #12281 from dl12345/bind

bind: add nslookup alternative to busybox nslookup

Merge pull request #12368 from clehner/ncdu

ncdu: update to 1.15

nss: update to 3.53

also enable parallel build as now is safe

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

ola: fix compilation with GCC4

The configure script confusingly sets CXXFLAGS to gnu++11 but does
not use that to check the important stuff. Fix that.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12303 from hammer-is/master

lxc: start() during boot()

Merge pull request #12369 from gladiac1337/haproxy-2.1.5

haproxy: Update HAProxy to v2.1.5

Merge pull request #12359 from ja-pa/dovecot-security-fix-2.3.10.1

dovecot: update to version 2.3.10.1 (security fix)

ncdu: update to 1.15

Signed-off-by: Charles E. Lehner <cel@celehner.com>

haproxy: Update HAProxy to v2.1.5

- Update haproxy download URL and hash
- This version introduces backtrace-support via backtrace(), however, it must be disabled because neither MUSL nor UCLIBC support it (build fails because of missing execinfo.h)
- Our previous UCLIBC patch is now obsolete and has been removed. We now only disable libcrypt support.
- A new patch was backported from the haproxy dev-branch which fixes an IFDEF which should only allow GLIBC to use dladdr1 and make builds fall back to dladdr when using other c-libs. The previous logic was bogus and broke the build on UCLIBC.

Signed-off-by: Christian Lachner <gladiac@gmail.com>

adblock: update 4.0.5-4

* remove dumb list cache
* start adblock processing after adding/removing
  list sources via CLI
* add regional list source for france

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #12346 from wt/acme_cron_improvement

acme: remove cron entry on package removal

acme: remove cron entry on package removal

Previously, the cron config was not removed on uninstall. This change fixes
that.

Signed-off-by: Wren Turkal <wt@penguintechs.org>

Merge pull request #12363 from aleksander0m/aleksander/qmi-1-24-14

libqmi: update version to 1.24.14

Merge pull request #12357 from wt/uacme_cron_improvement

uacme: remove cron entry on package removal

Merge pull request #12351 from neheb/syss

sysstat: update to 12.2.2

libqmi: update version to 1.24.14

https://lists.freedesktop.org/archives/libqmi-devel/2020-May/003321.html

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

adblock: update 4.0.5-3

* fix oisd_nl source parser (format has been changed)
* enable safesearch support for kresd (ip based)

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #12225 from neheb/swiggg

libmraa: disable swig

dovecot: update to version 2.3.10.1 (security fix)

Fixes:
CVE-2020-10957
CVE-2020-10958
CVE-2020-10967

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

uacme: remove cron entry on package removal

Previously, the cron config was not removed on uninstall. This change fixes
that.

Signed-off-by: Wren Turkal <wt@penguintechs.org>

Merge pull request #12352 from BKPepe/youtubedl

youtube-dl: update to version 2020.5.29

youtube-dl: update to version 2020.5.29

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #12350 from neheb/make

make: update to 4.3

sysstat: update to 12.2.2

Removed default log path as it interferes with the configuration
setting.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

make: update to 4.3

Switch to gz tarball. bz2 one went away.

Add PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12349 from ja-pa/pytest-update-5.4.2

python-pytest: update to version 5.4.2

python-pytest: update to version 5.4.2

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12347 from ja-pa/python-packaging-update

python-packaging: update to version 20.4

python-packaging: update to version 20.4

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

bcm27xx-eeprom: update to latest version

Provides a new stable firmware.

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

Merge pull request #12344 from James-TR/pdns-4.2.2-bump

pdns: update to 4.2.2

Merge pull request #12343 from James-TR/pdns-recursor-4.2.2-bump

pdns-recursor: update to 4.2.2

Merge pull request #12345 from PolynomialDivision/feature/bump_dawn_prometheus

dawn: bump to latest version

Merge pull request #12341 from notnyt/acpid-fix

acpid: fix init script

dawn: bump to latest version

Prepare DAWN for prometheus-node-exporter by always showing the whole
network overview.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #12340 from jefferyto/python-crypto-remove-package

python-crypto: Remove package

pdns: update to 4.2.2

Updates pdns to latest release in the 4.2 series.

Full change log for this release is available at:
https://doc.powerdns.com/authoritative/changelog/4.2.html#change-4.2.2

Signed-off-by: James Taylor <james@jtaylor.id.au>

acpid: fix init script

init script would error:

procd: /etc/rc.d/S99acpid: /etc/rc.common: /etc/rc.d/S99acpid: line 18: procd_send_signal: not found
procd: /etc/rc.d/S99acpid: /etc/rc.common: /etc/rc.d/S99acpid: line 19: syntax error: unexpected "}"

Signed-off-by: Rob Mosher <nyt-openwrt@countercultured.net>

python-crypto: Remove package

The pycrypto package is not maintained; the last stable release was in
2013.

This also updates python3-cryptodome, from conflicting with
python3-crypto, to providing python3-crypto.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

openvswitch: pass KERNEL_MAKE_FLAGS for reproducible build

Reported-by: Paul Spooren <mail@aparcar.org>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: rework disabling docs build

This is needed since openvswitch 2.13 commit 2a97891eb23b
("Documentation: Work with sphinx-build for Python 3 also.")

The 4th patch was also reworked to serve as another guard

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

python-lxml: bump to version 4.5.1

This took a while to get running.
It turns out, the fix is mostly in libxslt.
lxml uses the xsltGetProfileInformation() function, which is disabled from
libxslt via --without-profiler.
This causes a runtime error, since it cannot find the symbol.
So, libxslt is also updated to re-enable the profiler.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libs: libxslt: allow profiler to be enabled

The lxml package depends on the xsltGetProfileInformation() symbol to be
available.
Without it, the library is unusable at newer versions.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #12331 from dl12345/avahi

avahi: fix reliance on config symbol SSP_SUPPORT

Merge pull request #12290 from neheb/doub

libdouble-conversion: remove

Merge pull request #12323 from peter-stadler/nginx-util-clang

nginx-util: fix issues and cleanup

Merge pull request #12329 from rs/nextdns-1.6.3-master

nextdns: Update to version 1.6.3

nextdns: Update to version 1.6.3

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

avahi: fix reliance on config symbol SSP_SUPPORT

The config symbol SSP_SUPPORT is ambiguous and means different
things to different packages: either "toolchain is compiled
with ssp support" or "toolchain uses gcc libssp". The use of the
symbol should be deprecated and the appropriate symbol used
instead.

Signed-off-by: Ian Cooper <iancooper@hotmail.com>

Merge pull request #12280 from sgabe/sslh-transparent

sslh: add transparent proxy support

Merge pull request #12325 from rs/nextdns-1.6.0-master

nextdns: Update to version 1.6.0

sslh: use tls option instead of deprecated ssl

Upstream will drop support for the ssl option in the next future version.

Signed-off-by: Gabor Seljan <sgabe@users.noreply.github.com>

sslh: add capabilities support

Compile with USELIBCAP=1 to make use of POSIX capabilities. This will
save the required capabilities needed for transparent proxying for
unprivileged processes.

Signed-off-by: Gabor Seljan <sgabe@users.noreply.github.com>

sslh: add http probe config

Signed-off-by: Gabor Seljan <sgabe@users.noreply.github.com>

nextdns: Update to version 1.6.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #12315 from sartura/sqlite/security-bump

sqlite3: update to version 3.32.1

Merge pull request #12321 from ja-pa/transmission-fix-init

transmission: init script check syscall list for seccomp

Merge pull request #12298 from pffmachado/issue-linuxptp

linuxptp: fix build failure

nginx-util: fix issues and cleanup

* fix regex capture (to conform std)
* fix issues for Clang/libcxx (warnings/includes)
* fix CONFLICTS in the Makefile
* use /bin/sh in host scripts and shellcheck them
* add callback for setting arguments in ubus::call

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

bind: add nslookup alternative to busybox nslookup

Add alternative to busybox nslookup. Busybox throws an error when
the host does not have an AAAA record.

Signed-off-by: Ian Cooper <iancooper@hotmail.com>

linuxptp: fix build failure

Build is failing because HWTSTAMP_TX_ONESTEP_P2P is defined anymore on
linux net_tstamp.h.

Moreover, the usual way of linuxptp build is looking for system includes
unless user defines differently. That also was tried to fix.

PKG_RELEASE bumped to 3.

Signed-off-by: Paulo Machado <pffmachado@yahoo.com>

pdns-recursor: update to 4.2.2

Updates pdns-recursor to latest release in the 4.2 series.

Includes backported fixes for CVE-2020-10995, CVE-2020-12244 and
CVE-2020-10030, plus avoid a crash when loading an invalid RPZ.

Full change log for this release is available at:
https://doc.powerdns.com/recursor/changelog/4.2.html#change-4.2.2

Signed-off-by: James Taylor <james@jtaylor.id.au>

Merge pull request #12316 from commodo/python3-six

python-six: bump to version 1.15.0

Merge pull request #12314 from Payne-X6/master

knot: update to version 2.9.5

knot: update to version 2.9.5

Removed patch
`03-configure-allow-to-manually-disable-POSIX-capabiliti.patch` that has been backported into release.

Signed-off-by: Jan Hak <jan.hak@nic.cz>

transmission: init script check syscall list for seccomp

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12296 from neheb/trans

transmission: update to 3.0

Merge pull request #12312 from G-M0N3Y-2503/feature_docker-ce_update

docker-ce: Updated to 19.03.9 and updated relevant dependencies

sqlite3: update to version 3.32.1

Update SQLite to version 3.32.1 to mitigate two security vulnerability CVE-s.

This mitigates CVE-s: CVE-2020-13434 and CVE-2020-13435

https://nvd.nist.gov/vuln/detail/CVE-2020-13434
https://nvd.nist.gov/vuln/detail/CVE-2020-13435

Signed-off-by: Robert Marko <robert.marko@sartura.hr>

Merge pull request #12305 from peter-stadler/django-cors-headers

python3-django-cors-headers: update version to 3.3.0

python-six: bump to version 1.15.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

docker-ce: Updated to 19.03.9

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libnetwork: Updated to 0941c3f4 for docker 19.03.9

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

python3-django-cors-headers: update version to 3.3.0

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

miniupnpd: improve hotplug & interface handling

The existing interface selection/detection code was incomprehensible at
worst and convoluted at best.  The uci config file suggested it
understood an external ipv6 interface but in reality the init script
took no notice.  Re-work it so it is at least comprehendible and takes
notice of ipv6 interface details if specified.

Update the hotplug script to use the same interface selection/detection
code as the init script and take note of ipv6 interface selection, only
restarting miniupnpd on interface up events and only if that interface
isn't already known (for that ip class) by miniupnpd.

For me this has solved numerous 'flaky' startup problems, especially
with regard to ipv6.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

lxc: bump version

Signed-off-by: Martin Hammer <34623636+hammer-is@users.noreply.github.com>
Signed-off-by: martin <martin@DESKTOP-C822DHJ.lan>

collectd: sqm_collect: tidy interval string handling

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

lxc: start() during boot()

Signed-off-by: Martin Hammer <34623636+hammer-is@users.noreply.github.com>
Signed-off-by: martin <martin@DESKTOP-C822DHJ.lan>

Merge pull request #12289 from neheb/GIF

giflib: remove host build

Merge pull request #12302 from aleksander0m/aleksander/mm-mtu

modemmanager: set interface MTU based on bearer settings

Merge pull request #12301 from ja-pa/clamav-security-update

clamav: update to version 0.102.3 (security fix)

sslh: bump package release

Signed-off-by: Gabor Seljan <sgabe@users.noreply.github.com>

Merge pull request #12272 from neheb/psql

postgresql: fix compilation with GCC4

modemmanager: set interface MTU based on bearer settings

Using the same method used by other protocol handlers like uqmi.

Fixes https://github.com/openwrt/packages/issues/11383

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

clamav: update to version 0.102.3 (security fix)

Fixes:
CVE-2020-3341
CVE-2020-3327

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

collectd: sqm_collectd: improve error handling

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #12288 from neheb/tasn

libtasn1: fix host build under old GCC

transmission: update to 3.0

remove upstreamed patches. Refresh remaining one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12285 from wt/update_sdk_url

Update the SDK URL in the README.

Merge pull request #12287 from neheb/proto

protobuf-c: fix host build on GCC4

Merge pull request #12261 from sartura/sqlite/security-bump

sqlite3: update to version 3.32.0

libdouble-conversion: remove

Nothing uses this.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

giflib: remove host build

It's completely unused and breaks under CentOS7.

Signed-off-by: Rosen Penev <rosenp@gmail.com>