protobuf: make it compile with __MIPSEB__ (ar71xx)
it's only compile tested

Signed-off-by: Etienne CHAMPETIER <etienne.champetier@free.fr>

opensc: partially revert commit 79bdb90

add actual libpkcs11-spy dependencies and restore submenus

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #73 from champtar/opensc

opensc: fix compilation

fastd: update to v14

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

haproxy: patches from upstream

 - [PATCH 7/9] BUILD: remove TODO from the spec file and add READM
 - [PATCH 8/9] MINOR: log: make MAX_SYSLOG_LEN overridable at build time
 - [PATCH 9/9] MEDIUM: log: support a user-configurable max log line
    length

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

patch: --disable-xattr (v2)

Signed-off-by: Etienne CHAMPETIER <etienne.champetier@free.fr>

patch: --disable-xattr

Signed-off-by: Etienne CHAMPETIER <etienne.champetier@free.fr>

etherwake: disable PKG_CHECK_FORMAT_SECURITY for now

Signed-off-by: Etienne CHAMPETIER <etienne.champetier@free.fr>

libpcre: import from packages, add myself as the maintainer

This adds the pcre, aka libpcre package from the old svn tree. Ive
updated the package to the last version end checked that it builds with
various plattforms. The patch 750-pcre_config_cross.patch is not longer
necessary, so I removed him.

The old package needs to be removed from the svn package tree.

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

opensc: fix compilation

Signed-off-by: Etienne CHAMPETIER <etienne.champetier@free.fr>

glib2: import from packages and update to the latest version

libffi: import from packages and update to latest version

portmap: import from packages

tcp_wrappers: import from packages

pulseaudio: remove avahi support

alsa-lib: import from packages

speex: import from packages

libsndfile: import from packages

Merge pull request #57 from champtar/format

PKG_CHECK_FORMAT_SECURITY: disable it for the failing packages (for now)
Merged before the changes to OpenWrt trunk in order to avoid regressions.

etherwake: import from packages

ocserv: install missing ocserv-script

gnutls: cryptodev option depends on cryptodev kmod.

gnutls: Added default options

ocserv: updated to 0.8.1

Merge pull request #60 from mstorchak/rsync_try2

rsync: import from packages, update to latest, add acl and xattr support

rsync: add support for ACL and XATTR

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

acl: add ACL tools and libs

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

attr: add xattr tools and libs

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

rsync: update to the latest, add myself as a maintainter

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

rsync: import from packages

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

Merge pull request #58 from cpatulea/master

openssh: fix openssh-sftp-server deps when SSP_SUPPORT

openssh: fix openssh-sftp-server deps when SSP_SUPPORT

libevent: mark as legacy (trunk has libevent2)

Signed-off-by: Steven Barth <steven@midlink.org>

haproxy: patches from upstream (ssl,counter,stick-table, track)

 - BUG/MINOR: ssl: Fix external function in order not to return a pointer
   on an internal trash buffer
 - BUG/MINOR: counters: do not untrack counters before logging
 - BUG/MAJOR: sample: correctly reinitialize sample fetch context before
   calling sample_process()
 - MINOR: stick-table: make stktable_fetch_key() indicate why it failed
 - BUG/MEDIUM: counters: fix track-sc* to wait on unstable contents

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

udpxy: Simplify configuration.
This fixes https://dev.openwrt.org/ticket/16863.

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

PKG_CHECK_FORMAT_SECURITY: disable it for the failing packages (for now)

Signed-off-by: Etienne CHAMPETIER <etienne.champetier@free.fr>

haproxy: upgrade to version 1.5.1

Bugs from 1.5.0 can cause file descriptor leak, results in the
impossibility to accept new connections after some time.

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

nginx: fix dependence to NGINX_SSL

the upstream_check and proxyprotocol module need NGINX_SSL. So remove them
from default and add the according dependence.

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

nginx: make depencies more stricter

This should fix isse #54. It should no not be possible to select an
nginx subpackage without the appropriate module.

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

zabbix: fix zabbix-extra-wifi discovery rule

As it use ubus call you need to run zabbix as root for it to work

Signed-off-by: Etienne CHAMPETIER <etienne.champetier@free.fr>

haproxy: upstream commit, properly initialize and count log

[PATCH 6/6] BUG/MINOR: logs: properly initialize and count log sockets

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

cshark: bump package

Signed-off-by: Luka Perkov <luka@openwrt.org>

cshark: fix build failure

Signed-off-by: Luka Perkov <luka@openwrt.org>

Merge pull request #52 from heil/crtmpserver

crtmpserver: import from packages, add myself as the maintainer

Add no-outside-dependency guideline

Signed-off-by: Steven Barth <steven@midlink.org>

crtmpserver: import from packages, add myself as the maintainer

This adds the crtmpserver package from the old svn package tree. I adopt
the licensing information and will maintain the package in the future. I
also updated the package to the latest version and ensure that is
building on x86_64, ar71xx and avr32.

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

Merge pull request #50 from oskar456/aiccu

aiccu: import from oldpackages, integrate with netifd

Merge pull request #49 from oskar456/tayga

tayga: import from oldpackages, fix broken checksum and add netifd support

Merge pull request #48 from heil/master

nginx: import from packages, add myself as the maintainer

Merge pull request #51 from heil/haproxy

haproxy: fix OCSP response, remove crappy client side timeout patches

haproxy: fix OCSP response, remove crappy client side timeout patches

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

aiccu: integrate with netifd

This patch integrates AICCU with netifd. Care was taken not to restart
aiccu without a reason as it triggers alert on SixXS infrastructure.
Example usage:

config interface 'wan6'
        option 'proto'    'aiccu'
        option 'username' 'HANDLE-SIXXS/TID'
        option 'password' 'Password'
        option 'ip6prefix' '2001:db8:aabb::/48' #Delegated subnet
        option 'ip6addr' '2001:db8:aaaa:aaa::2/64' #Optional
        option 'verbose' 'true'

Tested with current trunk on TL-WR703N.

Signed-off-by: Ondrej Caletka <ondrej@caletka.cz>

aiccu: add myself as maintainer

Signed-off-by: Ondrej Caletka <ondrej@caletka.cz>

aiccu: import from oldpackages

Signed-off-by: Ondrej Caletka <ondrej@caletka.cz>

nginx: import from packages, add myself as the maintainer

This adds the nginx package from the old svn package fee. I adopt
the licensing information and will maintain the package in the future.
This request also updates nginx to the last stable version 1.4.7. It further
adds support for
 - naxsi (the ngix web application firewall)
 - syslog module
 - http upstream check module
 - support for the haproxy Proxy Protocol (this way nginx can see the real
   ip address behind haproxy)
Building was tested with target x86_64, ar71xx and avr32.

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

tayga: Add Netifd support

This patch integrates tayga with netifd. Parametres are nearly same as
with the older scripts. Support for static mapping of IPv4<=>IPv6 addresses
is missing. Example configuration:

config interface 'nat64'
        option proto 'tayga'
        option prefix 64:ff9b::/96
        option dynamic_pool 10.128.0.0/24
        option ipv4_addr 10.128.0.1 #address of the TAYGA itself
        option ipv6_addr 2001:470:5990::64
        option ipaddr  192.168.1.1 #optional address of TUN interface
        option ip6addr 2001:db8::1

Signed-off-by: Ondrej Caletka <ondrej@caletka.cz>

tayga: fix broken ICMP checksum on big-endian machines

This patches fixes wrong ICMP checksum of translated packets on
big-endian machines #16715
The patch is authored by upstream author
Nathan Lutchansky <lutchann@litech.org>
Source of the patch: http://forum.mikrotik.com/viewtopic.php?f=15&t=82329

Signed-off-by: Ondrej Caletka <ondrej@caletka.cz>

tayga: add myself as maintainer

Signed-off-by: Ondrej Caletka <ondrej@caletka.cz>

tayga: import from oldpackages

Signed-off-by: Ondrej Caletka <ondrej@caletka.cz>

Merge pull request #47 from heil/master

memcached: import from packages, add myself as the maintainer

libevent: import from oldpackages

Signed-off-by: Steven Barth <steven@midlink.org>

memcached: import from packages, add myself as the maintainer

This adds the memcached package from the old svn package fee. I adopt
the licensing information an will maintain the package in the future.
This request also updates memcached to the last stable version 1.4.20.
Building was testet with target x86_64, ar71xx and avr32

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

cshark: add new package

Signed-off-by: Luka Perkov <luka@openwrt.org>

Merge pull request #46 from the2masters/smartmontools-rsync

smartmontools: remove stale dependency on rsync

smartmontools: remove stale dependency on rsync

rsync is in no way related to smartmontools. Additionally rsync
is missing in the new github repo.

Signed-off-by: Stefan Hellermann <stefan@the2masters.de>

Merge pull request #42 from equinox0815/uanytun

import uanytun, upgrade to latest version

dropped gcrypt variant for now
now using libnettle for the default crypto library

Signed-off-by: Christian Pointner <equinox@spreadspace.org>

Merge pull request #44 from heil/master

haproxy: fix targe avr32

fixed typo in description

Signed-off-by: Christian Pointner <equinox@spreadspace.org>

haproxy: fix targe avr32

The avr32 target uses a old accept4 implementation, so i disabled it for
this patform.

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

p11-kit: install opensc.module if opensc is enabled.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

opensc: updated projects's web page

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Revert "Added opensc tools and libraries"

This reverts commit bb34d6c7dc7177c17c9e4ec8f650fbd3cd413c74.

upgrade uanytun to newest release 0.3.4
the new package now makes use of build variants

Signed-off-by: Christian Pointner <equinox@spreadspace.org>

Added opensc tools and libraries

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls: Allow enabling smart card support as option.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added p11-kit

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

import package uanytun

Signed-off-by: Christian Pointner <equinox@spreadspace.org>

gnutls: Added configuration option to use external libtasn1

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Backported and update the libtasn1 package.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #40 from heil/master

haproxy: add upstream bugfix, adapt Copyright

haproxy: add upstream bugfix, adapt Copyright

 - [PATCH] BUG/MEDIUM: Consistently use 'check' in process_chk

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

Merge pull request #39 from heil/master

haproxy: upgrade haproxy to version 1.5.0

haproxy: upgrade haproxy to version 1.5.0
- includes support for SSL Termination, Compression Offloading, OCSP
  Stapling support and much more

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

Merge pull request #38 from salzmdan/master

Added Knot DNS server with utilities version 1.5.0-rc2.

Added User-space RCU library version 0.7.12.

Signed-off-by: Daniel Salzman <daniel.salzman@nic.cz>

Added Knot DNS server with utilities version 1.5.0-rc2.

Signed-off-by: Daniel Salzman <daniel.salzman@nic.cz>

Added Linux-PAM and updated description.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

luci-app-ocserv, luci-proto-openconnect: Added dependency on luci-lib-nixio.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ocserv/openconnect: updated documentation on the luci components

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added luci protocol module for openconnect.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added luci app for ocserv.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

import irssi and update to latest version

Signed-off-by: Peter Wagner <tripolar@gmx.at>

gmp & nettle: moved to core repo as dnsmasq dependency

See: https://dev.openwrt.org/changeset/41247
See: https://dev.openwrt.org/changeset/41248

Signed-off-by: Steven Barth <steven@midlink.org>

Merge pull request #37 from RussellSenior/fix-sslh2

sslh: fix build by correcting version and refreshing makefile patch

sslh: fix build by correcting version and refreshing makefile patch

Signed-off-by: Russell Senior <russell@personaltelco.net>

libxml2: import from packages

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #36 from cpatulea/master

openssh: strip openssh-sftp-server dependencies, notably openssl

openssh: strip openssh-sftp-server dependencies, notably openssl

openssh-sftp-server is actually a tiny binary that has nearly no dependencies:
$ mips-openwrt-linux-objdump -x sftp-server | grep NEEDED
  NEEDED               libgcc_s.so.1
  NEEDED               libc.so.0

Stripping its DEPENDS allows building a system with SFTP support, without
pulling in OpenSSL.

add engine_pkcs11

This adds support for using PKCS#11 modules (such as opensc_pkcs11)
as an OpenSSL engine for RSA.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>