dovecot: explicitly disable use of sodium

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #6299 from jsmcconn/fix-avahi-runtime-dir

avahi: patch systemd runtime_dir change in 0.7

Merge pull request #6300 from jsmcconn/fix-lvm2-rundir

lvm2: use explicit run/lock dir defaults

Merge pull request #6290 from Ansuel/uwsgi-su

uwsgi: add luci-support package

Merge pull request #6292 from cotequeiroz/nut_openssl-1.1

nut: Add PKG_FIXUP:=autoreconf

lvm2: use explicit run/lock dir defaults

The configure scripts for lvm2 guess defaults for run/lock based on if
/run exists on the build host.  Use explicit values for the defaults
for consistency across build hosts.

Signed-off-by: Jeremiah McConnell <miah@miah.com>

avahi: patch systemd runtime_dir change in 0.7

In avahi 0.7 the runtime_dir was updated to be /run instead of /var/run
for better systemd compatibility.  Patch out that change to fix
avahi-daemon.

Signed-off-by: Jeremiah McConnell <miah@miah.com>

tinc: version bump 1.0.34

Signed-off-by: Saverio Proto <zioproto@gmail.com>

Merge pull request #6244 from neheb/patch-8

opensc: Update to 0.18.0

Merge pull request #6298 from neheb/patch-18

glpk: Update to 4.65

Merge pull request #6297 from neheb/patch-15

cryptsetup: Update to 2.0.3

cryptsetup: Update to 2.0.3

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glpk: Update to 4.65

Add HTTPS too.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6254 from neheb/patch-15

gawk: Update to 4.2.1

Merge pull request #6294 from zhaojh329/rtty

rtty: Update to 5.0.2

uwsgi: add luci-support package

This adds additional specific files to support luci on the nginx

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #6295 from zhaojh329/libuwsc

libuwsc: update to 2.0.3

Merge pull request #6296 from cotequeiroz/rp-pppoe-glibc

rp-pppoe: redo glibc patch

rp-pppoe: redo glibc patch

Previous fix broke compilation with kernel < 4.8

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

rtty: Update to 5.0.2

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

libuwsc: update to 2.0.3

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

bind: update PKG_LICENSE to reflect upstream change

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

bind: Update to version 9.11.3 and optionally support eddsa for dnssec

EdDSA support is optional and currently defaults to being disabled.

The following security issues are addressed with this update:

  * An error in TSIG handling could permit unauthorized zone transfers
    or zone updates. These flaws are disclosed in CVE-2017-3142 and
    CVE-2017-3143.
  * The BIND installer on Windows used an unquoted service path, which
    can enable privilege escalation. This flaw is disclosed in
    CVE-2017-3141.
  * With certain RPZ configurations, a response with TTL 0 could cause
    named to go into an infinite query loop. This flaw is disclosed in
    CVE-2017-3140.
  * Addresses could be referenced after being freed during resolver
    processing, causing an assertion failure. The chances of this
    happening were remote, but the introduction of a delay in
    resolution increased them. This bug is disclosed in CVE-2017-3145.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

nut: Add PKG_FIXUP:=autoreconf

We need to force this since a *.m4 file is patched.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #5825 from neheb/alpine

alpine: Update to 2.21.999 and update URLS

Merge pull request #6204 from cretingame/master

erlang: update to version 19.3, add packages

Merge pull request #6284 from EricLuehrsen/unbound_zones

 unbound: 1.7.2 and improve local zone evaluation in UCI

Merge pull request #6266 from neheb/patch-18

libstrophe: Update to 0.9.2

Merge pull request #6264 from neheb/patch-16

libnetfilter-acct: Update to 1.0.3

erlang: update to version 19.3, add packages

New packages:
* erlang-tools: This Erlang/OTP package provides support for misc tools.
* erlang-reltool: This Erlang/OTP package provides support for release management.
* erlang-erl-interface: This Erlang/OTP package provides support for erlang interoperability with other languages.
* erlang-os_mon: This Erlang/OTP package provides the following services:
  - cpu_sup CPU load and utilization supervision
  - disksup Disk supervision
  - memsup Memory supervision
* erlang-xmerl: This Erlang/OTP package provides functions for exporting XML data to an external format

Signed-off-by: Arnaud Sautaux <arnaud.sautaux@infoteam.ch>

Merge pull request #6283 from neheb/patch-4

file: Disable libseccomp by default

unbound: improve local zone evaluation in UCI

When UCI local zone is private and static, Unbound covered private
addresses with defaults. Optional delegated global IP6 prefix
protection lacked a static zone, but it was prevented from appearing
in global DNS responses. Domain names router-as-TLD, "lan." and
"local." were static, but they lacked default SOA or NS such as
Unbound had assinged to private addresses. Clean up these local
zones UCI evaluation and block global DNS inclusion.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: update to 1.7.2

A few bug fixes but importantly fix a deadlock on
AXFR configuration when notify occurs (auth-zone:)

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Merge pull request #6268 from pprindeville/dhcp-update-resolv.conf

isc-dhcp: write resolv.conf per network & dhcp settings

file: Disable libseccomp by default

Fixes the buildbot. libseccomp is not that useful for file.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

isc-dhcp: write resolv.conf per network & dhcp settings

The internal nameservers and the DHCP default domain should be
squirted into /tmp/resolv.conf.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #6277 from diizzyy/utils-bluez

bluez: Disable printing subsystem rule

Merge pull request #5807 from gladiac1337/feature-haproxy-v1.8.5

Update HAProxy to v1.8.9

Merge pull request #5841 from Menion2k/acpid_multitarget

acpid: remove depends on TARGET_x86 or TARGET_x86_64

Merge pull request #6157 from Ansuel/nginx-module

nginx: Package bump to 1.14.0

Merge pull request #6242 from neheb/patch-4

pcre: Update to 8.42

Merge pull request #6252 from neheb/patch-13

file: Update to 5.33

openvswitch: README.md: remove TODO items

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

bluez: Disable printing subsystem rule

By default bluez allows the printing subsystem to communicate
via dbus. This refers to the group lp which isn't available
on OpenWrt and makes dbus fail to start.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

file: Update to 5.33

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6206 from Ansuel/ariang

ariang: dep rework

ariang: add ariang-nginx metapackage

Permit to install a version of ariang with nginx as webserver.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #6260 from neheb/patch-21

avahi: Update to 0.7

Merge pull request #6217 from neheb/patch-1

autossh: Update to 1.4f

Merge pull request #6243 from neheb/patch-6

pcre2: Update to 10.31

Merge pull request #6261 from neheb/patch-22

bandwidthd: Update to 2.0.1-35

Merge pull request #6267 from neheb/patch-20

stm32flash: Update to 0.5

Merge pull request #6258 from neheb/patch-19

addrwatch: Update to 1.0.1

Merge pull request #6273 from commodo/crconf-update

crconf: switch to git repo and update to more recent code

Merge pull request #6272 from commodo/ulogd-update

ulogd: bump to version 2.0.7

Merge pull request #6271 from commodo/python-batch-updates

python packages batch update

Merge pull request #6210 from cotequeiroz/squid_openssl-1.1

squid: Upgrade to 4.0.24 beta

Merge pull request #6196 from ashkanj/yara-stable

yara: small fixes and bump to 3.7.1

crconf: switch to git repo and update to more recent code

crconf hasn't released any new version since 2012 or so.
And there are quite a few updates in the repo, including newer kernel
support.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

ulogd: bump to version 2.0.7

It's been quite a long time since there was a release, and this one
includes quite a bit of fixes/updates.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cryptography: bump to version 2.2.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-idna: bump to version 2.7

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cffi: bump to version 1.11.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: bump to version 4.2.1

Signed-off-by: Alexandru Ardelean <alexandru.ardelean@analog.com>

python-asn1crypto: bump to version 0.24.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pyopenssl: bump to version 18.0.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

avahi: Update to 0.7

Signed-off-by: Rosen Penev <rosenp@gmail.com>

u2pnpd: update to 0.4

While at, switch to xz-tarball.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #6265 from MikePetullo/pigeonhole

pigeonhole: update to 0.5.1

Merge pull request #6241 from MikePetullo/dovecot

dovecot: update to 2.3.1

stm32flash: Update to 0.5

Fix URL to use SF macro.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnetfilter-acct: Update to 1.0.3

Remove dead URL and FTP since it tends to be unreliable. Main URL was switched to HTTPS.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

dovecot: update to 2.3.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libstrophe: Update to 0.9.2

Switched from direct git to codeload. Should make it more reliable.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gnunet: update to 0.12 pre-release snapshot

GNUnet licence changed to AGPL-3.0.
Happy pre-release testing ;)

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pigeonhole: update to 0.5.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #6231 from ldir-EDB0/fixminiupnpd

miniupnpd: fix build error when ASLR enabled

Merge pull request #6235 from cotequeiroz/umurmur_openssl-1.1

umurmur: update to version 0.2.17

Merge pull request #6255 from neheb/patch-16

tcpreplay: Update to 4.2.6

Merge pull request #6257 from neheb/patch-18

pen: Update to 0.34.1

addrwatch: Update to 1.0.1

Switch to codeload for smaller filesize. We need to run autoreconf anyway

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bandwidthd: Update to 2.0.1-35

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pen: Update to 0.34.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

tcpreplay: Update to 4.2.6

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gawk: Update to 4.2.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6164 from cotequeiroz/noddos_openssl-1.1

noddos: add compatibility with openssl 1.1

ddns-scripts: New ddns script for polish service FreeDNS.42.pl

new ddns script for polish service FreeDNS.42.pl where you can
host your own domains for free

Signed-off-by: Michal Lipka <michal@sysadmin.care>
(commits from PR #6150 squashed together)

Merge pull request #6237 from equinox0815/uanytun-0.3.7

uanytun: bump to v. 0.3.7

Merge pull request #6239 from ianchi/master

youtube-dl: bump version

Merge pull request #6247 from neheb/patch-10

gnupg: Update to 1.4.22

Merge pull request #6240 from MikePetullo/openldap

openldap: update to 2.4.46

Merge pull request #6195 from ejurgensen/forked-daapd_update_260

forked-daapd: update to 26.1

gnupg: Update to 1.4.22

Switched URLs to official HTTPS. More reliable and more secure.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pcre2: Update to 10.31

Signed-off-by: Rosen Penev <rosenp@gmail.com>

opensc: Update to 0.18.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pcre: Update to 8.42

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openldap: update to 2.4.46

Signed-off-by: W. Michael Petullo <mike@flyn.org>

youtube-dl: bump version

Update to version 2018.06.04

Signed-off-by: Adrian Panella <ianchi74@outlook.com>

forked-daapd: update to 26.1

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

uanytun: bump to v. 0.3.7

Adds support for openssl 1.1.0.
Removed all patches as they are now integrated into upstream.

Thanks to: Eneas U de Queiroz <cote2004-github@yahoo.com> for his OpenSSL patch

Signed-off-by: Christian Pointner <equinox@spreadspace.org>