clamav: Add syslogging options

Signed-off-by: Paul Donald <newtwen+github@gmail.com>

clamav: Align with milter options and remove LogFile* options

( to instead use syslog options )

Signed-off-by: Paul Donald <newtwen+github@gmail.com>

clamav: milter: Remove deprecated AllowSupplementaryGroups option

clamav-milter 1.3.0 and onward log:

WARNING: Ignoring deprecated option AllowSupplementaryGroups at /tmp/clamav/clamav-milter.conf:5

Signed-off-by: Paul Donald <newtwen+github@gmail.com>

clamav: Fix UCI error

Hyphens in named sections are a no-no

uci: Parse error (invalid character in name field) at line 1, byte 37

Changed '-' to '_' to fix error to allow UCI parsing.

Signed-off-by: Paul Donald <newtwen+github@gmail.com>

libmicrohttpd: Use external hashing functions

When compiled with GnuTLS external functions can be used to calculate
hashes. Enable them to reduce the library binary size (by disabling
internal code for hash calculations).
Note: libmicrohttpd 1.0.0 or later required

Signed-off-by: Evgeny Grin (Karlson2k) <k2k@narod.ru>

libmicrohttpd: Fixed 'TITLE'

Note dropped period at the end of the string to be nicely combined with
postfix of SSL version.

Signed-off-by: Evgeny Grin (Karlson2k) <k2k@narod.ru>

libmicrohttpd: Drop unneeded libgcrypt dependency

libgcrypt was used by early GnuTLS 2.x versions. For GnuTLS versions
without ability to automatically initialise libgcrypt, MHD was able to
initialise libgcrypt. However, it is not required for a long time.

Signed-off-by: Evgeny Grin (Karlson2k) <k2k@narod.ru>

libmicrohttpd: Enable 'poll()' usage

If 'poll()' function is disabled, then in thread-per-connection mode
'select()' is used. This is much less efficient.
'epoll' is not used in thread-per-connection mode as it would require
additional epoll FD per every connection.

Signed-off-by: Evgeny Grin (Karlson2k) <k2k@narod.ru>

libmicrohttpd update to 1.0.1

Signed-off-by: Jen Wolf <jenwolf@protonmail.com>

micropython: bump to 1.23.0 release

Bump micropython to 1.23.0. This is done to fix support for MbedTLS 3.0

Lots changed between 1.21 and 1.23 for the library side.

Mainly the barkeley-db library was moved to micropython own fork and the
cdef patch required lots of changes. (we have to manually include a copy
of cdef.h as it was dropped by them)
Also a new patch is required to mute some compilarion error that are
false-positive. (variable not initialized but that are ALWAYS
initialized)

Also refresh the extmod patch with new files included.

Signed-off-by: Christian Marangi <ansuelsmth@gmail.com>

adblock: update to 4.2.2-8

* get rid of remaining opkg calls and static adblock versioning
* fixed bind autodetection

Signed-off-by: Dirk Brenken <dev@brenken.org>

travelmate: update to 2.1.3-2

* fixed gathering/printing of system information in travelmate status
* make use of a central command selector function

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update to 4.2.2-7

* fixed gathering/printing of system information in adblock status
* added missing hagezi category (samsung tracker)

Signed-off-by: Dirk Brenken <dev@brenken.org>

banIP: update to 1.0.0-9

* fixed gathering/printing of system information in banIP status
* removed broken iblocklist.com feeds
* updated readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

mptcpd: add package

Package Multipath TCP daemon (mptcpd) and wrapper (mptcpize).

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

ell: add package

Add package for Embedded Linux Library (ell) from kernel.org.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

yggdrasil: bump to 0.5.9

Signed-off-by: Ivan Chashkin <mail@cupivan.ru>

gperftools:  bump to version 2.16

Changelog: https://github.com/gperftools/gperftools/releases/tag/gperftools-2.16

Build-tested: x86/64/AMD Cezanne
Run-tested: x86/64/AMD Cezanne

Signed-off-by: John Audia <therealgraysky@proton.me>

ruby: fix yjit for target and host build

Since ruby 3.3.0, yjit was converted into rust code. During build, ruby will try try to use the whatever rustc is available in $PATH, including the one provided by the OS. Variations in that rustc can generate something between a perfect funcional build with yjit enabled and a broken build like this (from github actions):

  2024-10-16T05:06:05.9863422Z linking static-library libruby-static.a
  2024-10-16T05:06:06.0625182Z LLVM ERROR: Invalid encoding
  2024-10-16T05:06:06.1531894Z make[4]: *** [Makefile:318: libruby-static.a] Aborted (core dumped)

Ruby 3.3.5 still only supports yjit for x86_64 and aarch64. Even for those targets, ruby build does not support cross-compiling.

This commit adds rust as a dependency for those supported archs, even when cross-compiling, to let it work when host and target arch matches.

We don't need yjit for host build and we can disable it.

Closes #25151, #25052

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

ruby: update to 3.3.5

This release is a routine update that includes minor bug fixes.

Link: https://www.ruby-lang.org/en/news/2024/09/03/3-3-5-released/
Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

sstp-client: bump to 1.0.20 release

Bump sstp-client to 1.0.20 release. This fix compilation error with new
PPPd version 2.5.0 as some API changed.

Patch automatically refreshed.

Signed-off-by: Christian Marangi <ansuelsmth@gmail.com>

libuhttpd: update to 3.14.2

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

owut: update to 2024.10.25

Enhancements:
    efahl/owut@8c8907c owut: more ux improvements
    efahl/owut@00de355 owut: improve aesthetics of build monitor

Signed-off-by: Eric Fahlgren <ericfahlgren@gmail.com>

netbird: update to 0.30.3

changelog: https://github.com/netbirdio/netbird/releases/tag/v0.30.3

Signed-off-by: Wesley Gimenes <wehagy@proton.me>

adblock-fast: explicitly allowing domains for dnsmasq.servers

New features:
* explicitly add allowed domains on download/allow to the dnsmasq.servers
  config file

Cleanup:
* remove unneeded EXTRA_COMMANDS
* remove unneeded EXTRA_HELP
* remove unnecessary `\n` escapes
* remove unnecessary line breaks from output on download

Optimization:
* simplify is_integer()
* replace long if with case
* more verbose output on download

Signed-off-by: Stan Grishin <stangri@melmac.ca>

keepalived: fix dnsmasq reload

When "set_reload_if_sync" is set, the service is reloaded when the
configuration changes. For dnsmasq this means that the service, if
stopped, is started, and we don't want this in the backup node.

Signed-off-by: Francesco Benini <francy.benini@gmail.com>

keepalived: fix ambigiuos functions in hotplug.sh

When "set_reload_if_sync" is not set in the hotplug script, the service
is not expected to reload. That is not true because even if not set, the
value is set to the default 1 (reload active) or equals the parameter
set when "keepalived_hotplug" is called.
The default behavior should be:
    - Reload if set_reload_if_sync is called
    - NOT reload if set_reload_if_sync is NOT called
A similar fix is ported to "set_update_target".

Signed-off-by: Francesco Benini <francy.benini@gmail.com>

keepalived: add option to override service running check

Some init.d scripts like firewall and sqm do not return the actual state
of the service if called with "running" parameter. This result in the
init script called with "start" parameter and the service may not load
the new configuration. Firewall init script is one of this
An option is added in order to skip the "running" check for the service.

Signed-off-by: Francesco Benini <francy.benini@gmail.com>

netbird: update to 0.30.2

changelog: https://github.com/netbirdio/netbird/releases/tag/v0.30.2

Signed-off-by: Wesley Gimenes <wehagy@proton.me>

owut: update to 2024.10.15

Enhancements:
    efahl/owut@cdfbc24 owut: rework build status monitor to use HEAD requests
    efahl/owut@6704884 owut: rework download statistics

Signed-off-by: Eric Fahlgren <ericfahlgren@gmail.com>

nginx: Add support for NJS module

Add support for NJS module. Various patch are required to make this
module correctly compile with the required library mainly related on
detecting config flags.

Signed-off-by: Christian Marangi <ansuelsmth@gmail.com>

nginx: add patch to make libexslt optional

Add patch to make libexslt library optional as nginx autoenable it if
detected.

Signed-off-by: Christian Marangi <ansuelsmth@gmail.com>

nginx: disable additional entry in feature test

Disable additional entry in feature test probably added in new version
of Nginx and never notice. Also declare "no" instead of empty value for
cc test.

While at it also refresh the patch.

Signed-off-by: Christian Marangi <ansuelsmth@gmail.com>

libxslt: install header for libxlt by default

Install header for libxlt by default to handle case when dependent
package depends on the library but doesn't select the configuration.

Signed-off-by: Christian Marangi <ansuelsmth@gmail.com>

rp-pppoe: update to 4.0

This fixes compatibility with ppp-2.5.0 and newer.

We also need to change the PKG_SOURCE_URL since the previous URL is no
longer working and automated downloads from the project homepage are
not desired due to bandwidth restrictions. Have a look at the project
homepage [1] for details.

Signed-off-by: Martin Schiller <ms@dev.tdt.de>
[1] https://dianne.skoll.ca/projects/rp-pppoe/

modemmanger: bump PKG_RELEASE number

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

modemmanager: add pin check attempts

This new check in the proto modemanager prevents the SIM card from being
blocked and therefore PUK is not required. If the PIN is entered incorrectly
in the 'uci' configuration, it makes no sense to try this several times
until the PUK is required. Should it nevertheless happen that the PUK
is required, then this will logged.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

modemmanager: improvement of readability by reversing the query

No functional change. The change makes reading the source clearer.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

modemmanager: add missing interface argument to function modemmanager_check_state

The variable interface is used in the sub-function 'modemmanager_check_state'.
However, this is not an argument of the function and so the global value
is used. Addding the variable as an function call argument fixes this.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

modemmanager: move modemmanager_check_state failed and locked into sub functions

To make the source clearer, the program parts for the 'locked' and 'failed'
cases are outsourced to sub-functions.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

modemmanager: fix value call with modemmanager_get_field function

The correct values are prefixed with 'modem.generic'. This is missing
for the value 'state' and 'state-failed-reason.

While we're at it, let's move the readout of 'state-failed-reason' to the
failed case, because that's the only place it's needed.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

modemmanager: extend log message with count on boot

This makes debugging at system startup easier and shows how long we are
waiting for the ModemManager to start.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

i2pd: Update to 2.54.0

* Updating package to 2.54.0
* Changed Makefile to install binary to /usr/bin (as in upstream)
* Updated init.rc script with new path

Signed-off-by: R4SAS I2P <r4sas@i2pmail.org>

wifischedule: fix init.d START

Fixes: https://github.com/openwrt/packages/issues/25064
Signed-off-by: Jan Chren ~rindeal <dev.rindeal@gmail.com>

pptpd: update to 1.5.0

Update pptpd "poptop" to 1.5.0 to fix comptability with PPP 2.5.1.

Also refresh patches

Signed-off-by: Chen Minqiang <ptpt52@gmail.com>

knot: update to verion 3.4.1

Signed-off-by: Jan Hák <jan.hak@nic.cz>

chrony: update to 4.6.1

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

gst1-plugins-bad: add support for srt

This enables SRT support within gstreamer.

Secure Reliable Transport is a popular streaming protocol which
can be used both as a sink or source.

It actively continuously negotiates between sender/receiver to avoid
packet loss at all costs.

It also supports stream encryption by simply
setting a password on both ends.

Signed-off-by: Koen Vandeputte <koen.vandeputte@citymesh.com>

libs/srt: add new package v1.5.3

This adds the Secure Reliable Transport (SRT) package.

SRT is used as a popular transfer protocol for video & audio
and can be used within gstreamer as both a sink or source.

It also supports stream encryptino by simply
setting a password on both ends of the link.

More details can be found here:
https://www.haivision.com/products/srt-secure-reliable-transport/

It is being actively developed on github:
https://github.com/Haivision/srt

Signed-off-by: Koen Vandeputte <koen.vandeputte@citymesh.com>

pdns: update to 4.9.2

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

ddns-scripts: add ddns-scripts for huaweicloud

Signed-off-by: Lehua Zhang <sxlehua@qq.com>

libmaxminddb: fixup lib and include dirs in pkg-config

libmaxminddb has switched to using CMAKE_INSTALL_PREFIX,
CMAKE_INSTALL_LIBDIR and CMAKE_INSTALL_INCLUDEDIR for generating the
pkg-config in upstream commit [1] and thus broke pkg-config file
generation in openwrt.

It would generate:
prefix=/usr
exec_prefix=/usr
libdir=lib
includedir=include

Obviously libdir and includedirs are incorrect for OpenWrt and this
would then cause pdns compilation to fail if geoip backend was enabled
since it uses pkg-config to get the required flags and passing just
lib for LDFLAGS would cause libtool to error out since that path is not
valid.

So, lets use SED magic to replace libdir and includedir with the correct
paths, so now pkg-config looks like:
prefix=/usr
exec_prefix=/usr
libdir=${exec_prefix}/lib
includedir=${prefix}/include

[1] https://github.com/maxmind/libmaxminddb/commit/8b4bf0dec99bc248c36e49e0837efb749e7d46f6

Fixes: 9f7357880f64 ("libmaxminddb: update to 1.11.0")
Signed-off-by: Robert Marko <robimarko@gmail.com>

libgudev: remove package

Signed-off-by: Lukas Voegl <lvoegl@tdt.de>

fwupd: Update to 2.0.0

Signed-off-by: Lukas Voegl <lvoegl@tdt.de>

crowdsec-firewall-bouncer: updated nftables rules

Signed-off-by: S. Brusch <ne20002@gmx.ch>
Maintainer: Kerma Gérald <gandalf@gk2.net>
Run tested: mediatek/filogic, BPI-R3, Openwrt 23.05.5

Description:

    updated the initd script creating the nftables rules for the bouncer
    to adapt and support the crowdsec-firewall-bouncer's (from 0.0.30)
    new internal rule creation mechanism.

netbird: update to 0.30.1

Signed-off-by: Wesley Gimenes <wehagy@proton.me>

fluent-bit: Deactivate sasl2, zlib and zstd

Deactivate the dependencies to libsals2, libzlib and libzstd.
This fixes the build of fluent-bit.

This fixes the following problem:
```
Package fluent-bit is missing dependencies for the following libraries:
libsasl2.so.3
libz.so.1
libzstd.so.1
```

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

gst1-plugins-good: Remove gudev

Deactivate the dependencies to libgudev.
This fixes the build of gst1-plugins-good.

This fixes the following problem:
```
Package gst1-mod-video4linux2 is missing dependencies for the following libraries:
libgudev-1.0.so.0
```

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

knxd: bump to version 0.14.65

Signed-off-by: Othmar Truniger <github@truniger.ch>

go2rtc: run service as regular user

Improve security a bit by dropping root privileges.
Also instruct procd to respawn.

Signed-off-by: Vladimir Ermakov <vooon341@gmail.com>

owut: update to 2024.10.11

Bug fixes:
    efahl/owut@f3f5c10 owut: retain full result from download response
    efahl/owut@c43712f owut: use exception handlers for failed json parsing

Enhancements:
    efahl/owut@e17c906 owut: add poll-interval option
    efahl/owut@7119199 owut: better error message output

Signed-off-by: Eric Fahlgren <ericfahlgren@gmail.com>

v2raya: Update to 2.2.6

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

pdns-recursor: update to 5.1.2

fixes CVE-2024-25590

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

banIP: update to 1.0.0-8

* supports comments (introduced with a #), for MAC addresses
  in the allow and block list, e.g. 26:5e:a0:6a:9c:da # Test
* added hagezi threat ip feed
* added an adguard logterm to the readme
* removed the broken talos feed

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update to 4.2.2-6

* fixed adblock status reporting
* optimized the mail template
* removed unanswered DNS requests from reporting
* various small fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

qemu: fix guest agent patch

I've used wrong type in qemu guest agent patch, found by: @curtdept
Fixes https://github.com/vooon/openwrt-packages/commit/d9da6e792a25e8b34c271d4c3752c7185c77878d#r147673510

Signed-off-by: Vladimir Ermakov <vooon341@gmail.com>

mtools: update to 4.0.45

mtools: update to 4.0.45

no change log
https://www.gnu.org/software/mtools/manual/mtools.html

Compile tested: Model ASUS RT-AC88U
Architecture ARMv7 Processor rev 0 (v7l)
BCM53xx / arm_cortex-a9.
Kernel Version 6.6.53
main branch
Run tested: Using GCC 14.2.0 and binutils 2.43.1

Signed-off-by: Jen Wolf <jenwolf@protonmail.com>

adguardhome: Update to 0.107.53

Signed-off-by: Milinda Brantini <C_A_T_T_E_R_Y@outlook.com>

ecdsautils: update to 0.4.2

1b53b726f3dc ecdsautils 0.4.2
554e2585efd9 sha256: fix misaligned buffer read in ecdsa_sha256_update()
8c17b073647f sha256: remove burnStack function

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

tmux: update to 3.5a

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

sing-box: Update to 1.9.7

Signed-off-by: Milinda Brantini <C_A_T_T_E_R_Y@outlook.com>

node: bump to v20.18.0

Notable Changes
Experimental Network Inspection Support in Node.js
Exposes X509_V_FLAG_PARTIAL_CHAIN to tls.createSecureContext
New option for vm.createContext() to create a context with a freezable globalThis

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

libucontext: update to 1.3.2

Switch to local tarballs instead of codeload. No need to override
PKG_BUILD_DIR.

Remove PKG_BUILD_PARALLEL and PKG_INSTALL as they are not needed with
meson.

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libpng: fix compilation with loongarch64

Explicitly disable unsupported hardware acceleration instead of trying
to match against targets.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pbr: update to 1.1.7-21

* switch to dstnat chain from dstnat_lan chain for dns & tor policies (thanks @egc112)
* re-introduce procd_lan_interface for better LAN detection
* improve is_domain function
* introduce health-check for requried fw4 chains
* bugfix: avoid double counters for dns policies
* bugfix: remove faulty counters for tor policies
* rename interface_process to process_interface for better code readability
* overhaul pbr.user.aws script for a much better performance and more compact
  (gzipped) storage of the ranges json locally (thanks @bigsmile74)

Signed-off-by: Stan Grishin <stangri@melmac.ca>

xray-core: update to 24.9.30

Signed-off-by: Milinda Brantini <C_A_T_T_E_R_Y@outlook.com>

go2rtc: initial package

Signed-off-by: Vladimir Ermakov <vooon341@gmail.com>

netbird: update to 0.30.0

Signed-off-by: Wesley Gimenes <wehagy@proton.me>

mwan3: add check_quality for httping

Example output of TRACK_OUTPUT (httping -c 1 -t 1 'http://www.google.co.uk'):

PING www.google.co.uk:80 (/):
connected to 142.250.200.35:80 (654 bytes), seq=0 time=136.58 ms
--- http://www.google.co.uk/ ping statistics ---
1 connects, 1 ok, 0.00% failed, time 1137 ms
round-trip min/avg/max = 136.6/136.6/136.6 ms

Signed-off-by: William Solichin <william.r.solichin@protonmail.com>

utils/xz: fix license

Remove GPL-2.0+ and GPL-3.0+ from PKG_LICENSE as GNU GPLv2+ and GPLv3+
are only used for the build system as stated in [1]:

 The build system contains public domain files, and files that
 are under GNU GPLv2+ or GNU GPLv3+. None of these files end up
 in the binaries being built.

Moreover, add 0BSD which is used since version 5.6.0 [2]

[1]: https://github.com/tukaani-project/xz/commit/02ddf09bc3079b3e17297729b9e43f14d407b8fc
[2]: https://github.com/tukaani-project/xz/commit/689e0228baeb95232430e90d628379db89583d71

Fixes: b9e87eeb7deb8b3890415b835c9c69764893c023 (xz: import from old packages feed)
Signed-off-by: Fabrice Fontaine <fontaine.fabrice@gmail.com>

haveged: Update to 1.9.19

Update haveged to version 1.9.19.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

php8: update to 8.3.12

This fixes:
    - CVE-2024-8925
    - CVE-2024-8926
    - CVE-2024-8927
    - CVE-2024-9026

Upstream changelog:
https://www.php.net/ChangeLog-8.php#8.3.12

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

netbird: update to 0.29.4

Signed-off-by: Wesley Gimenes <wehagy@proton.me>

netbird: update to 0.29.3

Signed-off-by: Wesley Gimenes <wehagy@proton.me>

netbird: update to 0.29.2

Signed-off-by: Wesley Gimenes <wehagy@proton.me>

hev-socks5-server: update to 2.6.8

Signed-off-by: Ray Wang <r@hev.cc>

libxslt: update to 1.1.42

Fixes compilation with newer libxml2.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

meta: VS Code: Git: Always Sign Off

Signed-off-by: Andrey Butirsky <butirsky@gmail.com>

dnsdist: update to 1.9.7

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

jool: add hotplug script to disable fraglist GRO

The kernel module translation code cannot deal with it

Signed-off-by: Felix Fietkau <nbd@nbd.name>

jool: add missing dependency

Signed-off-by: Felix Fietkau <nbd@nbd.name>

golang: Update to 1.23.2

go1.23.2 (released 2024-10-01) includes fixes to the compiler, cgo,
the runtime, and the maps, os, os/exec, time, and unique packages.

Signed-off-by: Milinda Brantini <C_A_T_T_E_R_Y@outlook.com>

CONTRIBUTING.md: remove incorrect info about `PKG_VERSION`

The documentation stated that `PKG_VERSION` is the OpenWrt version
and therefore includes the `PKG_RELEASE`, but this statement
was incorrect and has been removed to avoid confusion.

Signed-off-by: Wesley Gimenes <wehagy@proton.me>

rclone: Update to 1.68.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

v2ray-geodata: Update to latest version

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

v2ray-core: Update to 5.19.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

stress-ng: bump to version 0.18.05

Changelog: https://github.com/ColinIanKing/stress-ng/releases/tag/V0.18.05

Signed-off-by: John Audia <therealgraysky@proton.me>

tmux: update to 3.5

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

lsof: update to 4.99.3

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

qemu: update to 9.1.0

- Update version
- Refresh patches
- Remove unsupported config options:
  - `--enable-live-block-migration`
  - `--disable-pvrdma`

Signed-off-by: Vladimir Ermakov <vooon341@gmail.com>