postgresql: update to version 12.4

Fixes CVE-2020-14349 and CVE-2020-14350.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #13221 from yousong/oc

openconnect: allow disable dtls with bool option no_dtls

Merge pull request #13224 from neheb/p11

p11-kit: update to 0.23.21

Merge pull request #13109 from neheb/lcd42

lcd4linux: fix samsung driver compilation

Merge pull request #13153 from pprindeville/isc-dhcp-add-routes

isc-dhcp: add support for RFC-3442 classless IPv4 routes

Merge pull request #13239 from snh/uhubctl

uhubctl: new package

uhubctl: incorporate feedback from review

Signed-off-by: Steven Honson <steven@honson.id.au>

isc-dhcp: add support for RFC-3442 classless IPv4 routes

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

uhubctl: new package

Description: uhubctl is a utility that allows you to control USB power
on USB hubs that implement per-port or ganged power switching.

Signed-off-by: Steven Honson <steven@honson.id.au>

Merge pull request #13228 from neheb/ninj

ninja: update to 1.10.1

Merge pull request #13225 from neheb/lft

lftp: update to 4.9.2

alsa-lib: update to 1.2.3.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ninja: update to 1.10.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lftp: update to 4.9.2

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

p11-kit: update to 0.23.21

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pcsc-tools: update to 1.5.7

Cleaned up Makefile for consistency between packages.

Fixed license information.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmatroska: update to 1.6.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fuse3: update to 3.9.3

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13218 from neheb/wave

wavemon: fix compilation with glibc

Merge pull request #13220 from aaronjg/openfortivpn/config-varname-fix

openfortivpn: use more standard config option names

Merge pull request #13217 from neheb/chick

chicken-scheme: fix compilation with glibc

openconnect: allow disable dtls with bool option no_dtls

openconnect may emit following error logs every minute when negotiating
with deployments forbidding usage of dtls

  Thu Aug 27 04:11:59 2020 daemon.notice openconnect[12024]: DTLS handshake failed: Error in the push function.
  Thu Aug 27 04:11:59 2020 daemon.notice openconnect[12024]: (Is a firewall preventing you from sending UDP packets?)

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openconnect: break each var into its own line in order

For easier review

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

ovn: include ovn-appctl

Required by ovn-ctl for stopping ovn ovsdb instances

This utility was introduced since 20.03.0 after the project was
maintained in its own repo

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #13214 from aparcar/curl

curl: add package (previously in base)

Merge pull request #13219 from nxhack/homebridge_112

node-homebridge: update to 1.1.2

openfortivpn: use more standard config option names

change 'server' to 'peeraddr'
change 'iface_name' to 'tunlink'

fix some indentation issues

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

curl: add optional zlib support

Package libcurl is missing dependencies for the following libraries:
libzstd.so.1

Previous patch by Hans Dedecker <dedeckeh@gmail.com> took the easy way
out :)

Suggested-by: Syrone Wong <wong.syrone@gmail.com>
Signed-off-by: Tony Butler <spudz76@gmail.com>
[fixed title]
Signed-off-by: Paul Spooren <mail@aparcar.org>

curl: Use wolfssl by default

Instead of using mbedtls by default use wolfssl. We now integrate
wolfssl in the default build so use it also as default ssl library for
curl.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

curl: Fix build with wolfssl

Backport a commit from upstream curl to fix a problem in configure with
wolfssl.

checking size of time_t... configure: error: cannot determine a size for time_t

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

node-homebridge: update to 1.1.2

update to 1.1.2
Add opkg package path to the homebrodge plugin module path.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

wavemon: fix compilation with glibc

-lpthread is needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

chicken-scheme: fix compilation with glibc

The musl comment is no longer accurate. Remove the hack.

Minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

curl: add package (previously in base)

Move package over from openwrt.git based on the Hamburg 2019 decision
that non essential packages should be maintained in packages.git

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #13212 from PolynomialDivision/bumpdawn

dawn: bump version

Merge pull request #13207 from commodo/python-updates

django,openpyxl: bump versions

dawn: bump version

Includes:
- datastorage: fix hearingmap not synced

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #13204 from nxhack/upm_node_v12

libupm: support node.js v12

Merge pull request #13203 from nxhack/mraa_node_v12

libmraa: support node.js v12

Merge pull request #13209 from ja-pa/sqlite3-security-fix

sqlite3: update to version 3.33.0 (security fix)

nano: update to 5.2

Update nano editor to version 5.2.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

sqlite3: update to version 3.33.0 (security fix)

Fixes:
CVE-2020-13871
CVE-2020-15358

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

libupm: support node.js v12

Maintainer: @blogic me
Compile tested: head r14241-ba2ddba, x86_64
Run tested: x86_64 (VirtualBox)

Description:
Addressed the build failure with node.js version 12.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

libmraa: support node.js v12

Maintainer: @blogic me
Compile tested: head r14241-ba2ddba, x86_64
Run tested: x86_64 (VirtualBox)

Description:
Addressed the build failure with node.js version 12.
Re-enable swig.

https://github.com/openwrt/packages/issues/11977
https://github.com/openwrt/packages/pull/12225

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #13202 from nxhack/swig_node_v12

swig: support node.js v12

Merge pull request #13205 from nxhack/node_12_16_2

node: update to v12.18.3

Merge pull request #13206 from nxhack/icu_67_1

icu: update to 67.1

Merge pull request #13139 from aaronjg/openfortivpn/ppp-netifd-fix

openfortivpn: fix routes passed to netifd

swig: support node.js v12

Maintainer: @blogic me
Compile tested: head r14241-ba2ddba, x86_64
Run tested: x86_64 (VirtualBox)

Description:
Addressed the build failure with node.js version 12.

https://github.com/openwrt/packages/pull/12225

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

ovn: bump to version 20.06.2

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: bump to version 2.14.0

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openpyxl: bump to version 3.0.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

django: bump to version 3.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

sshtunnel: correct access of config file

With this change the `/etc/config/sshtunnel` file has the correct access.
It's a sensible file.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12762 from ngrsdhbw/feature_ddns_cloudflare_bearer

ddns-scripts: Support Bearer Token for Cloudflare

Merge pull request #12788 from nwf/rng-tools-6.10

rng-tools: bump to 6.10, require libopenssl

Merge pull request #13147 from ja-pa/python-pytest-xdist-update-2.0.0

python-pytest-xdist: update to version 2.0.0

Merge pull request #13193 from sartura/sysrepo

Update sysrepo, libyang, libnetconf2 and netopeer2 packages to latest versions

Merge pull request #13198 from zhaojh329/libuhttpd

libuhttpd: Update to 3.2.0

Merge pull request #13197 from jmarcet/python-docker-update

python-docker: Update to 4.3.1

libssh: patch ssh_channel_poll_timeout for compatibility with libnetconf2

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

libuhttpd: Update to 3.2.0

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

Merge pull request #13174 from neheb/dav

davfs2: update to 1.6.0

python-docker: Update to 4.3.1

Signed-off-by: Javier Marcet <javier@marcet.info>

python-pytest-xdist: update to version 2.0.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-psutil: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12480 from ja-pa/python-pytest-update

python-pytest: update to version 6.0.1

python-pytest: update to version 6.0.1

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-py: update to version 1.9.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-iniconfig: add new package (pytest dependency)

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-toml: add new package (pytest dependency)

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12886 from kongfl888/coremark

Coremark: update to ver 2020-05-28 and fix for 64bit

Coremark: update the compilation for 64bit

Signed-off-by: kongfl888 K <kongfl888@outlook.com>

Coremark: bump to ver 2020-05-28

Signed-off-by: kongfl888 K <kongfl888@outlook.com>

Merge pull request #13140 from PolynomialDivision/feature/add-ipv6-generator

generate-ipv6-address: add ipv6 generator

Merge pull request #13192 from peter-stadler/nginx

nginx: update to version 1.19.2

bind: New upstream version 9.16.6

Several security issures are addressed:

 - CVE-2020-8620 It was possible to trigger an assertion failure by sending
   a specially crafted large TCP DNS message.
 - CVE-2020-8621 named could crash after failing an assertion check in
   certain query resolution scenarios where QNAME minimization and
   forwarding were both enabled. To prevent such crashes, QNAME minimization is
   now always disabled for a given query resolution process, if forwarders are
   used at any point.
 - CVE-2020-8622 It was possible to trigger an assertion failure when
   verifying the response to a TSIG-signed request.
 - CVE-2020-8623 When BIND 9 was compiled with native PKCS#11 support, it
   was possible to trigger an assertion failure in code determining the
   number of bits in the PKCS#11 RSA public key with a specially crafted
   packet.
 - CVE-2020-8624 update-policy rules of type subdomain were incorrectly
   treated as zonesub rules, which allowed keys used in subdomain rules to
   update names outside of the specified subdomains. The problem was fixed by
   making sure subdomain rules are again processed as described in the ARM.

Full release notes are available at
https://ftp.isc.org/isc/bind9/9.16.6/doc/arm/html/notes.html#notes-for-bind-9-16-6

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

Merge PR #13179 via local branch.

net/u2pnpd: convert init to procd

Drops pid files, no longer needed with procd management.
Now properly reloads on reload_config after UCI changes.

Signed-off-by: Karl Palsson <karlp@etactica.com>
[ Fixed two shellcheck warnings and bump PKG_RELEASE ]
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #13137 from neheb/isc

isc-dhcp: fix compilation with GCC 10

Merge pull request #13191 from Foxtrot/add-fakepop

fakepop: add new package

Merge pull request #13194 from yangfl/master

i2pd: Update to 2.32.1

i2pd: Update to 2.32.1

Signed-off-by: David Yang <mmyangfl@gmail.com>

fakepop: Fix PKG_LICENSE, remove libc dependency

Signed-off-by: Marc Egerton <foxtrot@realloc.me>

klish: fixup sigignore support

Added _GNU_SOURCE for uClibc-ng compatibility. _XOPEN_SOURCE does not
seem to be enough.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nginx: update to version 1.19.2

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

openfortivpn: fix routes passed to netifd

The openfortivpn routes are a bit different than the standard ppp
routes so we need to handle them with a custom ppp-up script.

Gateway should not be set, and src should be set to the PPP local ip
address.

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

netopeer2: update to 1.1.39

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

libnetconf2: update to 1.1.26

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

sysrepo: update to 1.4.70

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

libyang: update to 1.0.184

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

fakepop: new package

fakepop is a fake pop3 daemon. It returns always the same messages to all users, it does not care about usernames and passwords. All user/pass combinations are accepted.

Signed-off-by: Marc Egerton <foxtrot@realloc.me>

rng-tools: bump to 6.10, require libopenssl

Upstream now requires libopenssl unconditionally

Signed-off-by: Nathaniel Filardo <nwfilardo@gmail.com>

Merge pull request #13097 from lzto/nft-qos-mac

nft-qos: support mac address based speed limit

Merge pull request #13186 from stangri/master-simple-adblock

simple-adblock: bugfix: update config; use command -v

Merge pull request #13185 from flyn-org/gstreamer1

gstreamer1: enable build options necessary for most applications

simple-adblock: bugfix: update config; use command -v

Signed-off-by: Stan Grishin <stangri@melmac.net>

gstreamer1: enable build options necessary for most applications

Commit cb058bf changed gstreamer1's build options, and this broke some
applications.

First, -Doption-parsing=false is intended for very specific embedded
applications rather general packages. Please see:

https://github.com/openwrt/packages/pull/8847
https://gitlab.freedesktop.org/gstreamer/gstreamer/-/issues/388

Second, -Dregistry=false seems to break plugin discovery. Symptoms of
this include broken applications and gst-inspect-1.0 listing zero plugins.

Fixes #13180.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #13184 from PolynomialDivision/feature/dawnupdate

dawn: bump to latest version

dawn: bump to latest version

Includes:
- dawn_uci: fix crashing when uci config is received
- tcpsocket: add option to add server ip

A new config option allows to add a server ip
option server_ip '10.0.0.2'

However, this server does not send anything back. Therefore it is not
possible to change the node configuration. This will probably be added
soon. The main goal of this commit is to allow monitoring of all nodes
in a network with DAWN, e.g. clients, channel utilization, ...

Also a network option (3) has been added which allows to use TCP but
not to announce your daemon in the broadcast domain. This allows you to
create a monitor-only node that holds only the local information and
forwards it to the central server.

A monitor-only node could be configured like
option server_ip '10.0.0.1'
option tcp_port '1026'
option network_option '3'

Another possible config is
        option server_ip '10.0.0.1'
        option tcp_port '1026'
        option network_option '2'
Here, the node shares information with a central server, which can be
located outside the broadcast domain. Nevertheless, it also shares
information within its broadcast domain and can therefore perform
client steering.

Signed-off-by: Nick Hainke <vincent@systemli.org>