Merge pull request #10385 from commodo/django1-update

django1: bump to version 1.11.25

tinc: fix build regression in pkg 1.0.36-1

the patches 010-Fix-compilation-when-OpenSSL-has-no-ENGINE-support
and 020-Fix-compilation-without-deprecated-OpenSSL-APIs are now
merged upstream, so they must be dropped from the OpenWrt pkg

Signed-off-by: Saverio Proto <zioproto@gmail.com>

Merge pull request #10384 from BKPepe/ytdl

youtube-dl: Update to version 2019.10.29

django1: bump to version 1.11.25

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

youtube-dl: Update to version 2019.10.29

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #10362 from micmac1/modemmanager-host-tools

modemmanager: fix compilation

Merge pull request #10378 from micmac1/libmbim-and-libqmi

libmbim and libqmi: fix compiles on build bots

Merge pull request #10380 from luizluca/libgphoto2-fixpkgconfig

libgphoto2: libgphoto2_port.pc needed by dev

libgphoto2: libgphoto2_port.pc needed by dev

'pkg-config --exists libgphoto2' fails without libgphoto2_port.pc.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

libqmi: fix compile on build bots

On the OpenWrt build bots the compile currently fails:

cc1: error: /builder/shared-workdir/build/sdk/staging_dir/target-arm_cortex-a5+vfpv4_musl_eabi/include: No such file or directory [-Werror=missing-include-dirs]
cc1: all warnings being treated as errors

(Or rather, it _would_ fail like this if libmbim compiled successfully.)

The directory in question gets added to TARGET_CPPFLAGS by rules.mk.
Nothing usually gets installed to that directory, so unsurprisingly it
may not exist on the build bots.

On first glance this problem cannot be reproduced. But once autoreconf
is called this becomes possible.

If called without "--enable-more-warnings", configure adds -Werror to
the flags. This commit adds "--enable-more-warnings=yes" to the build.
This way the extra warnings are kept in place, but they aren't turned
into errors no more.

"PKG_FIXUP:=autoreconf" is also added so that it's easier to forecast
build failures on the build bots when preparing future pull request.

Last but not least "--disable-silent-rules" is added, because more
output is usually welcome for debugging, be it on the build bots or at
home/the office.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libmbim: fix compile on build bots

On the OpenWrt build bots the compile currently fails:

make[8]: Entering directory '/builder/shared-workdir/build/sdk/build_dir/target-arm_cortex-a5+vfpv4_musl_eabi/libmbim-1.20.0/src/common'
  CC       libmbim_common_la-mbim-common.lo
cc1: error: /builder/shared-workdir/build/sdk/staging_dir/target-arm_cortex-a5+vfpv4_musl_eabi/include: No such file or directory [-Werror=missing-include-dirs]
cc1: all warnings being treated as errors

The directory in question gets added to TARGET_CPPFLAGS by rules.mk.
Nothing usually gets installed to that directory, so unsurprisingly it
may not exist on the build bots.

On first glance this problem cannot be reproduced. But once autoreconf
is called this becomes possible.

If called without "--enable-more-warnings", configure adds -Werror to
the flags. This commit adds "--enable-more-warnings=yes" to the build.
This way the extra warnings are kept in place, but they aren't turned
into errors no more.

"PKG_FIXUP:=autoreconf" is also added so that it's easier to forecast
build failures on the build bots when preparing future pull request.

Last but not least "--disable-silent-rules" is added, because more
output is usually welcome for debugging, be it on the build bots or at
home/the office.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

nginx: update nginx-dav-ext-module to 3.0

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #10372 from nxhack/mg_6_6

mg: update to 6.6

mg: update to 6.6

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

qemu: allow configure SPICE ui support

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

spice: initial version 0.14.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

spice-protocol: initial version 0.12.15

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

qemu: enable basic VNC ui support

With other features like vnc jpeg, png, sasl configurable

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #10369 from micmac1/xml2-config-host-triplet

libxml2: install xml2-config with host triplet

ruby: update to 2.6.5

2.6.5 fixes:
* CVE-2019-16255: A code injection vulnerability of Shell#[] and Shell#test
* CVE-2019-16254: HTTP response splitting in WEBrick (Additional fix)
* CVE-2019-15845: A NUL injection vulnerability of File.fnmatch and File.fnmatch?
* CVE-2019-16201: Regular Expression Denial of Service vulnerability of WEBrick’s Digest access authentication

2.6.4 fixes:
* Multiple jQuery vulnerabilities in RDoc

Changelog: https://github.com/ruby/ruby/compare/v2_6_3...v2_6_5

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #10366 from wfleurant/ygg-init-uci

yggdrasil: uci firewall Section name and cover both IP versions

modemmanager: fix compilation

MM has a problem with cross-compiling. It needs to run some
tools during compilation (glib-mkenums & gdbus-codegen) but uses
pkg-config to detect them. But like this it finds the wrong tools, the
ones in $(STAGING_DIR). The correct tools are in
$(STAGING_DIR_HOSTPKG)/bin.

As a workaround this commit patches configure.ac so the correct tools
are used, the ones from glib2/host. The latter is also added to
PKG_BUILD_DEPENDS to reflect this.

libxslt/host is also added to PKG_BUILD_DEPENDS and the related
RequireCommand call is removed. This is OK to do since we have
libxslt/host available since a few days ago.

Resolves #10249

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libxml2: install xml2-config with host triplet

Currently only xml2-config is installed, for both the normal libxml2
package as well as the host package. The problem with that is that due
to multilib considerations the build host may have xml2-config installed
with a host triplet prefix, like x86_64-pc-linux-gnu-xml2-config (and
xml2-config as a symbolic link to it). Gentoo for instance sets it up
like this.

Packages may actually search for a prefixed xml2-config before searching
for xml2-config. An example would be Asterisk:

checking for x86_64-pc-linux-gnu-xml2-config... /usr/bin/x86_64-pc-linux-gnu-xml2-config

This then introduces wrong information into the build, for instance
bad includes:

~/tmp/openwrt $ /usr/bin/x86_64-pc-linux-gnu-xml2-config --cflags
-I/usr/include/libxml2

When the intention is to use OpenWrt's own (host) libxml2 one would like
to see this output used instead:

~/tmp/openwrt $ ./staging_dir/hostpkg/bin/xml2-config --cflags
-I/home/sk/tmp/openwrt/staging_dir/hostpkg/include/libxml2

This commit addresses this by installing xml2-config with a suitable
prefix and creating a symbolic link xml2-config. This is done for both
the host package and the normal package. The latter also needs this fix
because the target may use the same triplet as the host system (for
instance x86_64 cross-compiling for x86_64).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #10361 from micmac1/xslt-xml2-host

libxslt/host: depend on libxml2/host

tinc: version bump to 1.0.36

Signed-off-by: Saverio Proto <zioproto@gmail.com>

Merge pull request #10365 from lucize/doveup

dovecot: update to 2.3.8

yggdrasil: uci firewall Section name and cover both IP versions
- rename the section instance to yggdrasil (feat. request)
- allow zone to cover both ip4 and ip6 fam

Signed-off-by: William Fleurant <meshnet@protonmail.com>

dovecot: update to 2.3.8

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #10292 from dengqf6/sensors

lm-sensors: update to 3.6.0

Merge pull request #10349 from dynasticorpheus/pytz-2019.03

python-pytz: update to 2019.03

libxslt/host: depend on libxml2/host

The host build requires libxml2-dev. This commit adds the dependency for
libxml2/host, as the host system may not have it installed. This also
avoids using the host's xml2-config (in /usr/bin for instance) while
linking to libraries in staging_dir/hostpkg.

ldd staging_dir/hostpkg/bin/xsltproc | grep xml2
libxml2.so.2 => /home/sk/tmp/openwrt/staging_dir/hostpkg/lib/libxml2.so.2 (0x00007fcc0644c000)

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #10346 from lucize/libreprocd

libreswan: switch to procd

Merge pull request #10359 from wfleurant/ygg-bump-0-3-11

yggdrasil: bump to 0.3.11

Merge pull request #10356 from expiron/kcptun-updates

kcptun: bump to v20190924, add new config options

yggdrasil: bump to 0.3.11

Signed-off-by: William Fleurant <meshnet@protonmail.com>

Merge pull request #10344 from lucize/nsprup

nspr: update to 4.23

Merge pull request #10345 from lucize/nssup

nss: update to 3.47

kcptun: bump to v20190924, add new config options

This commit updates:
- bump version to v20190924
- add new options for latest release
  (https://github.com/xtaci/kcptun/releases/tag/v20190924)

Signed-off-by: Chao Liu <expiron18@gmail.com>

python-asn1crypto: bump to version 1.2.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

btrfs-progs: Update to version 5.3

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

openvswitch: backport patch to fix compilation

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

circleci: Add 19.07 GPG/usign public keys, verify keys

This also updates the user id comments for GPG keys and untrusted
comments for usign keys.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-pytz: update to 2019.03

Signed-off-by: Fabian Lipken <dynasticorpheus@gmail.com>

django: split django1 package and update to 2.2.6

After many failed attempts at upgrading Django to 2.2.6, the solution seems
to be to split a `python-django1` package that works with Python2 and
upgrade `python3-django` to the latest 2.2[.6] LTS release.

This also means that all Python2 Django packages will be stuck & based on
Django 1.11[.24] LTS release. But, it's currently the sanest approach I
could find to be able to perform an upgrade of Django to 2.2, and not break
Seafile.

Upgrading Seafile is also pretty difficult, as their Python3 support is not
yet finished & released. And in the meantime, we want to allow people to
use newer Django versions.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libreswan: switch to procd

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nss: update to 3.47

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nspr: update to 4.23

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

docker-ce: Updated to 19.03.4

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libnetwork: Updated to 3eb39382 for docker 19.03.4

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

Merge pull request #10267 from ysc3839/ttyd

ttyd: update to 1.5.2 and add init script

Merge pull request #10337 from cshoredaniel/pr-update-msmtp-scripts

msmtp-scripts: Update msmtp-scripts

Merge pull request #10333 from micmac1/xml2-config-fix

libxml2/host: revert xml2-config prefix fix

findutils: Update and switch to xz tarball

Update to the latest findutils.  This eliminates the need for
the sysmacro patch.  While we're at it switch to smaller xz
tarball (saves bandwidth)

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

Merge pull request #10341 from gladiac1337/haproxy-2.0.8

haproxy: Update HAProxy to v2.0.8

travis: Download SDK from OpenWrt instead of LEDE

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

travis: Use Ubuntu (Bionic Beaver) 18.04 LTS

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

haproxy: Update HAProxy to v2.0.8

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #10340 from tohojo/acme-upd

A few updates to acme

acme: Update to upstream 2.8.3

Upstream release message:
"Letsencrypt CA recent changed the CDN provider, which resulted in hanging issues.
Any downstream package should update.
This is important."

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

acme: Log acme.sh command invocation

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

Merge pull request #10240 from neheb/mb

libmbim: Fix compilation with full iconv

Merge pull request #10276 from neheb/nbcdu

ncdu: Update to 1.14.1

Merge pull request #10318 from jalowiczor/master

poco:InstallDev section changed due to poco all problems

libxml2/host: revert xml2-config prefix fix

Commit 218f0229a4594b32d9db6ad0678cdce7e2663e27 added a workaround for a
problem. The host compile overwrote xml2-config in
"$(STAGING_DIR)/host/bin". The workaround fixed the issue for regular
target packages. But it didn't leave a proper xml2-config script for
host packages.

Times have changed. Host packages are now installed in
"$(STAGING_DIR_HOSTPKG). So there is no longer any danger of the host
package overwriting the xml2-config script for target packages. So
revert the mentioned commit, leaving us with two proper xml2-config
scripts, one for target package builds and one for host package builds.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

ntpd: Fix libevent dependencies

Add required libevent2-pthreads dependency for all ntpd
subpackages.

Remove keygen-specific libevent2-core support as it is
automatically selected by the libevent2-pthreads dependency.

nptd: Bump PKG_RELEASE

Fixes: openwrt/packages#10307
Signed-off-by: Kenneth J. Miller <ken@miller.ec>

Merge pull request #10261 from TDT-AG/pr/20191016-xsltproc

libxslt: add host build

libxslt: add host build

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #10325 from dibdot/travelmate

travelmate: update 1.5.1

travelmate: update 1.5.1

* fix section naming in wireless & travelmate config
* check/enable disabled 'wifi-device' sections
* fix LuCI frontend issues (separate PR)

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #10326 from BKPepe/ytdl

youtube-dl: Update to version 2019.10.22

youtube-dl: Update to version 2019.10.22

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #10288 from flyn-org/php7

php7: mark /etc/config/php7-fastcgi as conffile

Merge pull request #10322 from jefferyto/python-2.7.17

python: Update to 2.7.17, refresh patches

libqmi: Fix compilation with full iconv

nls.mk is needed.

Removed +glib2 dependency. It's already included in libmbim.

Other minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmbim: Fix compilation with full iconv

nls.mk is needed.

explicitly disabled udev. It's not available for use.

Added autoreconf to try to fix the buildbots.

Minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

poco: Added changes to InstallDev section and conditions for poco libs.

Signed-off-by: Jakub Jalowiczor <jaluwka@gmail.com>

Merge pull request #10317 from TDT-AG/pr/20191021-keepalived

keepalived: update version to 2.0.19

Merge pull request #10320 from eglooca/master

netifyd: Updated to v2.93

Merge pull request #10310 from stangri/master-vpnbypass

vpnbypass: bugfix: PROCD command not found on stop

Merge pull request #10314 from commodo/python-3-8

python3: bump to version 3.8

python: Update to 2.7.17, refresh patches

Patches already merged and so removed:
* 011-fix-ssl-build-use-have-npn.patch
* 019-bpo-36216-Add-check-for-characters-in-netloc-that-normalize-to-separators-GH-12216.patch
* 020-bpo-36216-Only-print-test-messages-when-verbose-GH-12291.patch
* 021-2.7-bpo-35121-prefix-dot-in-domain-for-proper-subdom.patch
* 022-bpo-30458-Disallow-control-chars-in-http-URLs-GH-13315.patch
* 023-bpo-35907-Avoid-file-reading-as-disallowing-the-unnecessary-URL-scheme-in-urllib-GH-11842.patch
* 027-bpo-38243-Escape-the-server-title-of-DocXMLRPCServer.patch
* 028-bpo-34155-Dont-parse-domains-containing-GH-13079.patch

Patches no longer necessary and so removed:
* 017_lib2to3_fix_pyc_search.patch

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #10287 from neheb/mai

emailrelay: Update to 2.1

Merge pull request #10244 from neheb/kl

klish: Remove unused libstdcpp dependency

netifyd: Updated to v2.93

Maintainer: Darryl Sokoloski / @dsokoloski
Compile tested: arm_cortex-a15_neon-vfpv4, TP-Link Archer C2600, master
Run tested: TP-Link Archer C2600

Change log for v2.93:
[IMP] FreeBSD: Added deploy target (package).
[IMP] Debian: Added OS detection.
[IMP] Ubuntu: Added OS detection.
[IMP] CentOS: Added OS detection.
[IMP] RedHat: Added OS detection.
[IMP] OpenWrt: Updated build documentation.

[FIX] Updated function names for enable/disable sink server.

Signed-off-by: Darryl Sokoloski <darryl@sokoloski.ca>

python,python3: Add PYPI_SOURCE_NAME to pypi.mk

This adds a new (optional) variable, PYPI_SOURCE_NAME, to pypi.mk.

For some PyPi packages (e.g. aiohttp_cors, click, django-compressor),
the name of the package and the source tarball name are slightly
different (usually by capitalisation or hyphen/underscore change).

This new variable is to make this difference explicit. PYPI_NAME is
meant for the "official" package name, whereas PYPI_SOURCE_NAME is meant
for the source tarball name.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-ipaddress: Update to 1.0.23

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-automat: Update to 0.8.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-attrs: Update to 19.3.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

docker-ce: Updated to 19.03.3

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libnetwork: Updated to 45c71022 for docker 19.03.3

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

containerd: Updated to 1.2.10

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

runc: Updated to 3e425f80 for containerd 1.2.10

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

python3: bump to version 3.8

This required a bit work to get working, compared to other versions. So,
some things have changed a bit more significantly.

Some highlights:
* there is no longer a pgen executable, seems this is now part of
  libpython; let's see what this means for us in the future
* blake2 hash (from OpenSSL) detection needs some fixing; will upstream
  added patch 002-fix-blake2-detection.patch
* removed all bpo patches; those should be fixed in upstream
* some needed to be manually re-applied as stuff changed:
  - 001-enable-zlib.patch  - file changed
  - 004-do-not-write-bytes-codes.patch  - file changed
  - 015-abort-on-failed-modules.patch - variable was renamed
    cross_compiling -> CROSS_COMPILING
* 017_lib2to3_fix_pyc_search.patch - the code changed, it does not seem to
     have the original problem with respect to file-extension, as there
     does not seem to be any special extension logic anymore there
* 006-remove-multi-arch-and-local-paths.patch - dropped patch; I can't
     remember the full-details of this issue; it was something with
     Debian/Ubuntu's multi-arch stuff; it was probably added maybe due to
     some overzealous (on my part) thingy caused by some weird reports,
     that I could never solve; let's have this patch dropped and see
* make package/python3/refresh to reduce fuzz for the rest

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cryptography: Update to 2.8

With this update, the package no longer depends on python-asn1crypto[1].

[1]: https://github.com/pyca/cryptography/blob/master/CHANGELOG.rst#28---2019-10-16

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

keepalived: update version to 2.0.19

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

vpnbypass: bugfix: PROCD command not found on stop

Signed-off-by: Stan Grishin <stangri@melmac.net>

msmtp-scripts: Update msmtp-scripts

Update to 1.2.5.1 (latest stable release)

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

python-cffi: Update to 1.13.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #10285 from BKPepe/golang

golang: Update to version 1.13.3

emailrelay: Update to 2.1

Remove uClibc++ reference. This requires C++11 features not provided by
uClibc++.

Added size optimizations as this package is huge.

Cleaned up Makefile for consistency between packages.

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>