openvswitch: add option for failure mode

When Open vSwitch is configured to use a controller, but is unable to
connect to it, Open vSwitch will setup flows to allow all traffic, if
the failure mode is not configured, or set to standalone.

As this might be a security hazard, it is also possible to configure
Open vSwitch in a secure failure mode. Enabling this mode causes Open
vSwitch to drop all traffic if it is unable to connect to the
controller.

Redirect stderr of the command to /dev/null as it does not support the
--if-exists option.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

openvswitch: fix build with libunbound

Due to a copy-paste error, libopenvswitch is missing a dependency when
Open vSwitch is configured to use unbound:

Package openvswitch-libopenvswitch is missing dependencies for the following libraries:
libunbound.so.8

Use the correct config symbol to solve this.

Fixes: 45c8cc9d8a7b ("openvswitch: make libunbound optional")
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

dtc: switch to compiling with meson

Faster and more parallel friendly.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openvswitch: add option for OpenFlow datapath desc

Add a UCI config option to set the OpenFlow datapath description. This
allows setting a human readable description of the bridge, e.g.
"Building x, Floor y, AP z", which makes it easier to recognize the AP.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

mdio-tools: Bump version to 1.0.0

Upstream released 1.0.0, so change the package to the git tag 1.0.0

Mainly documentation and argument handling changes

Signed-off-by: Damien Mascord <tusker@tusker.org>

Merge pull request #16662 from kuanyili/mobile-broadband

bump libqmi and modemmanager

python3-texttable: update to version 1.6.4

 - Fix alignment bug when deco is modified

Signed-off-by: Javier Marcet <javier@marcet.info>

python-dotenv: update to v0.19.0

Changed:

 - Require Python 3.5 or a later version. Python 2 and 3.4 are no
 longer supported

 - Raise ValueError if quote_mode isn't one of always, auto or never
 in set_key

 - When writing a value to a .env file with set_key or dotenv set
 <key> <value>

Added:

 - The dotenv_path argument of set_key and unset_key now has a type of
 Union[str, os.PathLike] instead of just os.PathLike

Signed-off-by: Javier Marcet <javier@marcet.info>

python-docker: Update to 5.0.2

Bugfixes:

 - Fix disable_buffering regression

 - Bring back support for ssh identity file

 - Cleanup remaining python-2 dependencies

 - Fix image save example in docs

Miscellaneous:

 - Bump urllib3 to 1.26.5

 - Bump requests to 2.26.0

Signed-off-by: Javier Marcet <javier@marcet.info>

sudo: bump to version 1.9.8p1

This drops patch 010-cross-compile-fixes.patch
No longer required after:
- https://github.com/sudo-project/sudo/pull/109
- https://github.com/sudo-project/sudo/pull/111

The host-build part can be dropped as the build can now handle building the
mksigname & mksiglist tools with the host tools.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16665 from 1715173329/yq

yq: Update to 4.13.2

Merge pull request #16667 from 1715173329/xray

xray-core: Update to 1.4.4

Merge pull request #16669 from 1715173329/dnsproxy

dnsproxy: Update to 0.39.6

dnsproxy: Update to 0.39.6

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

xray-core: Update to 1.4.4

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

yq: Update to 4.13.2

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

modemmanager: bump to 1.18.2

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

libqmi: bump to 1.30.2

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

openfortivpn: update to 1.17.1

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

clamav: update to 0.104.0

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

dovecot: update to 2.3.16

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

ninja: remove

There's no point to this package. Ninja files are typically generated by
meson or CMake, none of which are available as packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16360 from stintel/acpica

acpica: bump to 20210730

Merge pull request #16564 from tofurky/speedtest_cli_api_change

python3-speedtest-cli: update to 2.1.3

python3-speedtest-cli: update to 2.1.3

This includes a fix for a breaking change in the Speedtest API.

Signed-off-by: Matt Merhar <mattmerhar@protonmail.com>

lxc: remove legacy cgroups from common.conf

I am unaware of any kernel currently provided that retains cgroup v1 support.
This patch removes these lines in /usr/share/lxc/config/common.conf to allow
for error free usage.

Providing common.conf as-is will result in failure to start. One solution is to
comment out the legacy lines.[1] This requires users to either provide a custom
version of this file on their builds or to manually edit it with each update.

Since many do not build their own, the first option is not available to them.
Manually editing the file with each update will cause a failure to start
containers set to auto-start upon rebooting into the update.

1. https://forum.openwrt.org/t/openwrt-arm64-quick-lxc-howto-guide-lms-in-debian-system-in-lxc-container/99835

Signed-off-by: John Audia <graysky@archlinux.us>

Merge pull request #16364 from stintel/mtools

mtools: fix host lib leakage + version bump

Merge pull request #16634 from 1715173329/v2raya

v2raya: Update to 1.5.3

luaposix: update to 35.1

Signed-off-by: Maxim Storchak <maxim.storchak@hpe.com>

Merge pull request #16640 from neg2led/ieee8021xclient

ieee8021xclient: fix DEPENDS to not create a dependency loop

Merge pull request #16644 from neheb/1m

treewide: compile with tools/meson

meson: remove

This is in base now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

treewide: compile with tools/meson

Signed-off-by: Rosen Penev <rosenp@gmail.com>

syncthing: update to 1.18.2

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

v2raya: Update to 1.5.3

- Added missing conffiles
- Refreshed init srcipt to adapt the new arguments
- Renamed package name to lowercase (suggestion from upstream)
- Updated dependencies and license

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

python-astral: update to version 2.2

Update copyright

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16638 from paper42/fail2ban-cve

fail2ban: patch CVE-2021-32749

ieee8021xclient: fix DEPENDS: to not create a dependency loop

Signed-off-by: Andrew Powers-Holmes <andrew@omnom.net>

nft-qos: simplify ifname retrieval

network_get_device should be enough, and since https://git.openwrt.org/?p=openwrt/openwrt.git;a=commitdiff;h=4b9a67362d70c544b85078b8d5c661f43f7472d9
uci network config interface sections use 'device' instead of 'ifname',
rendering the fallback useless

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

fail2ban: patch CVE-2021-32749

* switch to AUTORELEASE

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

Merge pull request #16552 from turris-cz/awesomeversion

python-awesomeversion: add it to the repository

qemu: fix compilation on 64 bit platforms

Last patch is for mips. Second is an upstream backport. First is needed
for at least musl 1.2.x

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16632 from 1715173329/yq

yq: Update to 4.13.0

uvol: update to version 0.5

Adds '-j' option for 'list' command to generate JSON output.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

auc: fix some minor issues

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

yq: Update to 4.13.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

curl: update to 7.79.0

* update to [7.79.0](https://curl.se/changes.html#7_79_0)

Signed-off-by: Stan Grishin <stangri@melmac.net>

travelmate: update to 2.0.7-2

* removed the newly introduced wpa-supplicant dependency as it makes trouble with a circular dependency

Signed-off-by: Dirk Brenken <dev@brenken.org>

python-awesomeversion: add it to the repository

This package is dependency for Home Assistant

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16620 from jefferyto/golang-1.17.1

golang: Update to 1.17.1, remove deprecated variables from golang-package.mk

openpyxl: bump to version 3.0.8

And switch to AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

podman: update to 3.3.1

Earlier versions of podman did not make use of TMPDIR when running "podman
run ...". Podman's default, /var/tmp, presents a problem to rootless
use since OpenWrt's /var/tmp does not permit writes by non-root users.
Podman 3.3.1 makes full use of TMPDIR.

This is part of an attempt to get rootless podman to work on OpenWrt.
See https://github.com/openwrt/packages/issues/15096.

See also the upstream issue at
https://github.com/containers/podman/issues/10698.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #16587 from mhei/php7-fix-14623

php7: fix config file upgrade issue (fixes #14623)

qemu: update to 6.1.0, add usb passthrough option

One of big change is that QEMU has switched to Meson build system.
That result in few changes to build scripts to fix python interpreter
usage.
Second change that it's not possible to select binaries to build, so
now we have to build all targets at once (that require --enable-tools).

Options --disable-sheepdog and --disable-vxhs was removed from qemu
6.1.0 and 6.0.0 accordingly.

Signed-off-by: Vladimir Ermakov <vooon341@gmail.com>

Merge pull request #16521 from rsalvaterra/tor-bump

tor: bump to 0.4.6.7 stable

golang: Remove deprecated variables in golang-package.mk

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Update to 1.17.1

Includes fix for CVE-2021-39293 (archive/zip: overflow in preallocation
check can cause OOM panic).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

liburing: Update to v2.1

- Updated download URL and hash
- Make use of $(AUTORELEASE) for PKG_RELEASE

Signed-off-by: Christian Lachner <gladiac@gmail.com>

libreswan: update to 4.5

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nss: update to 3.69

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nspr: update to 4.32

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

autoconf: fix shebang

Fix shebang errors for autom4te, autoreconf, autoheader, autoscan, autoupdate, ifnames.

resolve openwrt/packages#16604

Signed-off-by: Ren Zongjia <acooler15@foxmail.com>

Merge pull request #16613 from rg4github/master

banip: Updated firehol URLs to use direct links per firehol's Github README

banip: update 0.7.10-3

* Updated firehol ipset URLs

Signed-off-by: Richard Gering <rg4github@dutchies.us>

Merge pull request #16612 from dibdot/travelmate

travelmate: update to 2.0.7

travelmate: update to 2.0.7

* add wpa-supplicant package dependency
* removed no longer working 'db-bahn.login' and 'wifionice.login' auto-login scripts
* added the new 'wifibahn.login' script for auto-logins to captive portals WIFI@BAHN (DE),
  run tested on a single ICE (station logins are currently unsupported!)
* vodafone.login prepared to support free/time limited logins (still WIP!)
* change return code handling in login scripts and travelmate
* refine f_wifi function
* fix a few conercase issues

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #16523 from paper42/hplip-no-aslr

hplip:: add a patch to fix PIE builds

docker-compose: remove python3-websocket-client dependency

They don't use python3-websocket-client since 2014, but they still list it in
dependencies: https://github.com/docker/compose/issues/8455

The dependency is still pulled in through python3-docker

* switch to AUTORELEASE

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

fail2ban: fix hotplug when disabled

Avoid restarting fail2ban by hotplug when the service is disabled.
Related issue: https://github.com/openwrt/packages/issues/16601

Signed-off-by: Vladislav Grigoryev <vg.aetera@gmail.com>

python3: bump version to 3.9.7

Refreshed patches.
And apply hack for line-endings in pep517 (from pip).

Hack comment:
  # FIXME: [1] get rid of this asap; 'patch' doesn't like Windows endings, and this file is full of them...
  #        I actually tried this in a number of ways and the only way to fix this is to implement
  #        a poor-man's dos2unix using sed.
  #        The issue is with the pip package; it seems that it throws in some Windows line-endings
  #        and 'patch' won't handle them. So, we do a "dos2unix" and then patch.
  #        We can get rid of this once this is solved upstream and in pip:
  #            https://github.com/pypa/pep517/pull/130

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

django: bump to version 3.2.7

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

prometheus: Update default tsdb directory handling

Use /srv/prometheus instead of /data, because user `prometheus` doens't
have permissions to create `/data/` in `/`.

Instead this commit puts prometheus data into `/srv/prometheus` by
default, which is a cleaner path, and it'll create tsdb path & then assign
required permissions on each prometheus service start.

This way, also, the cases when users re-configure tsdb to point to
external USB - it'll also be created and assigned required permissions for
prometheus.

Signed-off-by: Alex Simkin <sashasimkin@gmail.com>

nextdns: Update to version 1.37.2

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #16590 from Payne-X6/master

knot: update to version 3.1.2

stress-ng: bump to version 0.13.01

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

knot: update to version 3.1.2

Signed-off-by: Jan Hák <jan.hak@nic.cz>

php7: fix config file upgrade issue (fixes #14623)

The addressed issue is related to #6893 as its resolution
is actually causing the problem.

When changing the priority of the config file it happens
that after a sysupgrade the previous file is restored
and the new file is added, ending up in a situation
like this:

/etc/php7/15_openssl.ini
/etc/php7/20_openssl.ini

Causing a double extension=openssl.so to be parsed,
which is not appropriate and leads to error message.

The same problem might also occur for mysqli since there
was also a priority change - let's take care about this
at the same time.

The solution is to remove one of the files. Since it is
a configuration file, the user might have adjusted it, so
lets just use the previous version to replace the new
installed version.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

owntone: update to 28.2

Since version 28.0 forked-daapd is called owntone. This updates to 28.2 and makes the name change.

Also:
- added new required dependency on libuuid
- remove --disable-spotify since Spotify is now supported without requiring proprietary libspotify
- removed configure flags that are enabled by default anyway (mpd, verification etc.)
- add --disable-install_xxx since that is done by OpenWrt's build

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

boost: Fixes Boost.Math build for arm_xscale

This commit adds a new patch which fixes build issue with Boost.Math.
Issue is described in upstream PR boostorg/math#684 [1]

[1]: https://github.com/boostorg/math/pull/684

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

libuhttp: don't build examples

Speeds up compilation and potentially fixes it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bmx7-dnsupdate: Call killall with the -s

Some versions of killall do support the `killall -SIGNAL` syntax and
have only `-s SIGNAL` which should be supported everywhere.

I see the problem with *killall (PSmisc) 23.3* on latest TurrisOS 5.2

Signed-off-by: Jan Baier <jan.baier@amagical.net>

banhosts: Call killall with the -s

Some versions of killall do support the `killall -SIGNAL` syntax and
have only `-s SIGNAL` which should be supported everywhere.

I see the problem with *killall (PSmisc) 23.3* on latest TurrisOS 5.2

Signed-off-by: Jan Baier <jan.baier@amagical.net>

vpn-policy-routing: Call killall with the -s

Some versions of killall do support the `killall -SIGNAL` syntax and
have only `-s SIGNAL` which should be supported everywhere.

I see the problem with *killall (PSmisc) 23.3* on latest TurrisOS 5.2

Signed-off-by: Jan Baier <jan.baier@amagical.net>

simple-adblock: Call killall with the -s

Some versions of killall do support the `killall -SIGNAL` syntax and
have only `-s SIGNAL` which should be supported everywhere.

I see the problem with *killall (PSmisc) 23.3* on latest TurrisOS 5.2

Signed-off-by: Jan Baier <jan.baier@amagical.net>

Merge pull request #16579 from 1715173329/dnsproxy

dnsproxy: Update to 0.39.5

Merge pull request #16533 from neheb/1

libzip: fix compilation without SSL

unbound: backport fix for permission denied error

Currently there is a problem with log spam when ipv6 network
is dropped. Fix this by backporting a patch to silence these errors
when verbose logging is not enabled.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #16580 from jow-/cgi-io-eintr-fix

cgi-io: update to latest Git HEAD

cgi-io: update to latest Git HEAD

98cef9d Retry splice() syscall on EINTR

Fixes: https://github.com/openwrt/luci/issues/5342
Fixes: https://bugs.openwrt.org/index.php?do=details&task_id=4006
Signed-off-by: Jo-Philipp Wich <jo@mein.io>

dnsproxy: Update to 0.39.5

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #16542 from turris-cz/aiohttp

python-aiohttp: update to version 3.7.4post0

Merge pull request #16553 from turris-cz/yarl

python-yarl: update to version 1.6.3

haproxy: Update HAProxy to v2.4.4

- This update fixes CVE-2021-40346; see: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/
- Update haproxy download URL and hash
- Make use of $(AUTORELEASE) for PKG_RELEASE

Signed-off-by: Christian Lachner <gladiac@gmail.com>

wsdd2: update to git (2021-08-09), switch to Netgear repo

* update to git (2021-08-09)
* switch to Netgear repo

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

samba: update to 4.14.7

* update to 4.14.7

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

pillow: bump to 8.3.2

And start using AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16554 from erdoukki/fail2ban-master-fix

fail2ban: fix package for fail2ban v0.11.2

Merge pull request #16558 from 1715173329/xray

xray-core: Update to 1.4.3

nextdns: Update to version 1.37.1

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

xray-core: Update to 1.4.3

- Updated geodata to latest version
- Removed upstreamed patches

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>