Merge pull request #5565 from micmac1/libssh2-master

libssh2: Make crypto backends selectable

nano: update to 2.9.3

update nano to 2.9.3

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

libssh2: Make crypto backends selectable

This adds a choice to menuselect so people can select if they would like
to compile libssh2 against mbedtls (default) or openssl.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #5560 from neheb/port-trans

transmission: Fix port test + other fixes.

Merge pull request #5272 from dedeckeh/pr-strongswan-1

Fix ipsec reload and extend uci

shadowsocks-libev: remove unnecessary curly braces

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: bump to version 3.1.3

Notable changes since 3.1.2

    afce1b3 eliminate timered delay between handshake and data stream #1572
    539bf6e sni in redir removed and no disable_sni option #1876
    1d94442..29ff5d3 udprelay fix (no idea what's the problem...) #1883

Now disable_sni=true is the default.  Existing uci configs setting it
will be a nop

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

sqlite: remove gratuitos empty line

Remove gratuitos empty line introduced by accident in commit aac84ff

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

transmission: Fix port test + other fixes.

Ran the transmission init script through shellcheck and fixed errors. Also cleaned up a bit.

Removed ionice support. Will reintroduce if procd adds support.

Removed config_overwrite debugging variable. No need for it.

Enabled TLS verify by default. Added a dependancy to ca-bundle as a result. This is a default in current trunk.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5128 from champtar/prometheus

prometheus-node-exporter-lua: make it modular and faster

Merge pull request #5547 from dibdot/adblock

adblock: update 3.5.0

Merge pull request #5543 from dedeckeh/pr-sqlite

sqlite3: add config options to disable FTS3 and RTREE

sqlite3: add config options to disable FTS3 and RTREE

The full-text search engine version 3 (FTS3) and R*Tree (RTREE) modules are
enabled by default in sqlite3; add config options which allow to disable these
sqlite lib modules.
Disabling FTS3 reduces the so file with 475KB while disabling RTREE reduces
the so file with 121KB on x86 architecture.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #4370 from val-kulkov/opendkim-package

opendkim: DKIM signing and verifying emails

opendkim: DKIM signing and verifying emails

The OpenDKIM package provides a service for signing and verifying
DomainKeys Identified Mail (DKIM) signatures. OpenDKIM consists of
a library that implements the DKIM service and a milter-based
filter application that can plug in to any milter-aware MTA, such
as Postfix or Sendmail, to provide that service to sufficiently
recent sendmail MTAs and other MTAs that support the milter
protocol.

This submission provides three new packages:
- libopendkim, a library for signing and verifying DKIM signatures,
- opendkim, the server application and the genkey script,
- opendkim-tools, a set of tools for configuring and testing OpenDKIM.

While at it, add PKG_BUILD_DEPENDS statement to sendmail's Makefile.
Travis CI buildbot sometimes fails to compile libopenssl before
starting to build sendmail. Since sendmail depends on libopenssl, the
whole Travis CI build process fails. Setting PKG_BUILD_DEPENDS
to "openssl", the directory name of libopenssl's Makefile, fixes the
problem.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

adblock: update 3.5.0

* major performance boost: add a flexible 'Download Queue' to handle
  downloads & list processing in parallel, default queue size is '4',
  you can raise this e.g. to '8' or '16' to get it really fast
* replace former 'whitelist mode': the new 'Jail' option
  builds an additional 'adb_list.jail' list in parallel
  which can be used manually for guest wifi or kidsafe configurations
* regex parser & query function now fully support IDN domains
  with non-ASCII characters
* add error handling in tld compression,
  to handle OOM conditions better
* adblock.notify sends now html emails,
  to get a better look & feel, even on mobile devices
* add czech regional blocklist maintained by turris omnia users
* LuCI: Support new 'Download Queue' & 'Jail' options
* LuCI: fix field width in "Runtime Information" section

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #5546 from mstorchak/rsync

rsync: update to 3.1.3

rsync: update to 3.1.3

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

p11-kit: bumped release ver

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

p11-kit: disable trust module

This allows prevents build error due to trust-paths not being
specified. The trust module was not being used in openwrt.

Resolves #5528

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #5540 from micmac1/jiri-master

libssh2, libxslt, tiff: Version bumps

Merge pull request #5530 from philenotfound/mutt-bump

mutt: bump to version 1.9.3

tiff: version bump

- bump version to 4.0.9
- add patches copied from Debian for CVE-2017-18013 and CVE-2017-9935

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libxslt: version bump

- version bump to 1.1.32
- add --disable-silent-rules for verbose build output

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libssh2: version bump

- Bump version to 1.8.0
- Switch from openssl crypto backend to mbedtls (the package is a lot
  smaller size-wise compared to openssl and libgcrypt)
- mbedtls support was added in 1.8.0 release. Unfortunately the detection
  doesn't work out of the box, so a patch is needed that fixes an m4
  script. For that reason autoreconf must be run.
- Add --with-libz-prefix as without it zlib is not detected (currently
  there is the zlib dependency but libssh2 never actually links to it).
- Add --disable-silent-rules to get verbose build output.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mutt: bump to version 1.9.3

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

Merge pull request #5527 from neheb/tra-upnp

transmission: Use external libminiupnpc instead of internal.

pixiewps: bump to version 1.4.2

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

stubby: Initial commit of openwrt package for stubby daemon

(This daemon utilizes the getdns library)

Signed-off-by: David Mora <iamperson347+public@gmail.com>

getdns: Initial commit of openwrt package for getdns library

Signed-off-by: David Mora <iamperson347+public@gmail.com>

transmission: Use external libminiupnpc instead of internal.

The original patch that forced internal usage hid an actual issue in the build system. Replace patch with upstream one.

Also reorganized the Makefile a bit and removed some cruft.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5526 from neheb/mbedtls

transmission: Update to 2.93 + fixes [v2]

transmission: Update to 2.93 + fixes [v2]
DNS rebinding protection introduced a new option. Use it to disable it as OpenWrt does not need it.

Adjusted Makefile to use the release instead of a git version. Also cleaned up and added LICENSE entries.

Eliminated useless patches. The syslog one actually doesn't log much. No need to mask the os release anymore either.

Added group entry to init script. Otherwise files end up being owned by user:root which is bogus.

v2: Previous maintainer relied on git version of Transmission for mbedtls support. Backport it to the stable instead.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

git: update to 2.16.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Revert "transmission: Update to 2.93 + fixes"

This reverts commit 606f615048286f432175f5133cbeb14f9db9257f.

The commit broke the patches:
> Applying ./patches/020-use-internal-miniupnp.patch using plaintext:
> patching file configure.ac
> Hunk #1 succeeded at 378 (offset -8 lines).
>
> Applying ./patches/040-fix-for-mbedtls.patch using plaintext:
> patching file configure.ac
> Hunk #1 FAILED at 154.
> 1 out of 1 hunk FAILED -- saving rejects to file configure.ac.rej

Merge pull request #5524 from Andy2244/krb5-update

krb5: update to 1.16 and samba4 fixes

krb5: add PKG_USE_MIPS16:=0

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

krb5: update to 1.16 and samba4 fixes

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #5519 from Andy2244/libtirpc-add

libtirpc: add package v1.0.2

Merge pull request #5523 from wvdakker/master

Shorewall: Bump to version 5.1.11.1

Merge pull request #5521 from kissg1988/django-statici18n

django-statici18n: update to 1.6.1

Shorewall6: Bump to version 5.1.11.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.1.11.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.1.11.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.1.11.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.1.11.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #5484 from neheb/patch-1

transmission: Update to 2.93 + fixes

transmission: Update to 2.93 + fixes

DNS rebinding protection introduced a new option. Use it to disable it as OpenWrt does not need it.

Adjusted Makefile to use the release instead of a git version. Also cleaned up and added LICENSE entries.

Eliminated useless patches. The syslog one actually doesn't log much. No need to mask the os release anymore either.

Added group entry to init script. Otherwise files end up being owned by user:root which is bogus.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtirpc: add package v1.0.2

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

django-statici18n: update to 1.6.1

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

inadyn: update package description and project url

Fixes #5348

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

github: adapt templates

Remove refs to LEDE and use "OpenWrt" instead of "OpenWRT"

Remove instructions on self-checking pull request content for the
following considerations

 - The checks are now enforced by travis autocheck scripts
 - Github now prompts users to refer to the contributing guide on
   submitting new issue and pull request

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #5504 from pprindeville/perl-cleanup

perlmod: avoid 'do' semantics and just concatenate

Merge pull request #5503 from tmn505/perl-aarch64

perl: add build config for aarch64

Merge pull request #5500 from remakeelectric/luaposix-xopen-rt

luaposix: musl compatibility with XOPEN_REALTIME

Merge pull request #5499 from daztucker/master

net/https-dns-proxy: Update to 2018-01-24.

Merge pull request #5509 from stangri/vpnbypass

vpnbypass: better start/stop from Web UI and triggers

Merge pull request #5510 from stangri/simple-adblock

simple-adblock: better start/stop/reload/uninstall

Merge pull request #5502 from pprindeville/issue/5488.bis

php7: redux of fix for issue #5488

simple-adblock: better start/stop/reload/uninstall

Signed-off-by: Stan Grishin <stangri@melmac.net>

vpnbypass: better start/stop from Web UI and triggers

Signed-off-by: Stan Grishin <stangri@melmac.net>

perlmod: avoid 'do' semantics and just concatenate

In Perl the 'do' construct has some odd side-effects regarding $@,
$!, and return values (i.e. 'do'ing a file which evaluates to undef
can be a little ambiguous).

Instead, generate a preamble to the Makefile.PL and execute it as
stdin.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Revert "perl-inline-c: patch Makefile.PL to not eval undef"

This reverts commit 5470c60a91653fa34591540f38e119dc5e8ab5cc.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Revert "perl: when Makefile.PL fails give more feedback"

This reverts commit a4aaaf8d8f2eb6d8431f8b1a97ba97380364aa04.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Revert "perlmod: redux handling odd Makefile.PL eval value"

This reverts commit f03cd7b5aca1c7b041ca120cbf684d1b3c48c236.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

perl: add build config for aarch64

Because nonexistent aarch64.config the build of perl will fail for ARM
64-bit targets. Fix it by adding mentioned config. Fixes #2963.

Signed-off-by: Tomasz Maciej Nowak <tomek_n@o2.pl>

net/https-dns-proxy: Update to 2018-01-24.

Add dependency on ca-bundle without which the HTTPS fetches fail.
Add "-x" option to force HTTP/1.1 instead of HTTP/2.0
Add a workaround for bug in libcurl <7.530 that prevents it from
working at all when built with mbedtls.

Signed-off-by: Darren Tucker <dtucker@dtucker.net>
Acked-by: Aaron Drew <aarond10@gmail.com>

php7: redux of fix for issue #5488

Upstream was a little premature on asking for a change and not
vetting it.  Here is the currently proposed fix.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #5501 from pprindeville/issue/5488

php7: fix issue 5488

php7: fix issue 5488

Depending on which version of libiconv you're using, php_iconv_string()
doesn't always null out *out as part of its initialization.  This
patch makes that behavior invariant.

Submitted upstream as https://github.com/php/php-src/pull/3037 where
it's approved and waiting a merge.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

luaposix: musl compatibility with XOPEN_REALTIME

musl-libc doesn't define _XOPEN_REALTIME as it doesn't implement the
full set of the realtime operations.  However, it _does_ implement
POSIX_TIMERS, which is what luaposix _should_ be checking for in the
posix.time module.

I've filed https://github.com/luaposix/luaposix/issues/295 to track this
upstream, but this is a simpler, verified fix for our older version of
luaposix.

This restores functions like posix.time.clock_gettime(CLOCK_MONOTONIC)
for instance, which was available with pre-musl builds of luaposix.

Signed-off-by: Karl Palsson <karlp@etactica.com>

exfat-nofuse: set Yousong Zhou as the current maintainer

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

exfat-nofuse: bump to source date 2017-06-20

Fixes #5322, #5444.  Closes #5388

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #5495 from Wedmer/master

zoneinfo: Updated to the latest release

zoneinfo: Updated to the latest release

Signed-off-by: Vladimir Ulrich <admin@evl.su>

Merge pull request #5490 from TDT-AG/pr/20180123-stunnel-fix-reload

net/stunnel: fix reload and crash loop on invalid configuration

Merge pull request #5489 from mwarning/zerotier

zerotier: support controller mode

fdk-aac: Update to latest (20171220), cleanup optimization opts

Signed-off-by: Ted Hess <thess@kitschensync.net>

net/stunnel: Remove abdicate maintainer

Update PKG_RELEASE version to 4.
Remove Daniel Engberg from PGK_MAINTANER list.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/stunnel: check if service section is configured to prevent crash loop

If a service section is not presented in the configuration then stunnel will
always start anyway. This ends in a crash loop because the configuration is not
valid.
Checking in "uci" mode if a service section is presented and only then
start the stunnel service will solve this issue.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/stunnel: do always stop/start on config change

Do not send a SIGHUP on reload configuration let procd restart the
service with stop/start. This is saver.

Add uci generated stunnel file to procd "file" attribute to
reload/restart the stunnel service.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

zerotier: support controller mode

* add config_path option since the controller mode needs a persisting path to be used
* add patch to fix a bug in the controller code (https://github.com/zerotier/ZeroTierOne/issues/553)
* disable zerotier by default, as the default settings let it connect to a public network

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Merge pull request #5395 from diizzyy/sound-mpg123

mpg123: Update to 1.25.8

rtty: Add package

A reverse proxy WebTTY. It is composed of the client and the server.

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #5311 from mwarning/kadnode

kadnode: add new package

Merge pull request #5390 from diizzyy/net-inadyn

inadyn: Update to 2.3

Merge pull request #5387 from diizzyy/admin-netdata

admin/netdata: Update to 1.9.0

Merge pull request #5483 from micmac1/move-sngrep-and-sipgrep-to-telephony

Move sngrep and sipgrep to openwrt/telephony

sngrep: move to telephony repo

Delete sngrep from openwrt/packages. Once done it will be put into the
openwrt/telephony repo.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

sipgrep: move to telephony repo

Delete sipgrep from openwrt/packages. Once done it will be put into the
openwrt/telephony repo.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #5482 from neheb/patch-1

btrfs-progs: Bump to 4.14.1 + add Build/InstallDev

btrfs-progs: Bump to 4.14.1 + add Build/InstallDev

Supersedes #5173 and bumps the version to latest. Tested on ramips (mt7621).

Signed-off-by: Eugene Chekanskiy <echekanskiy@gmail.com>
Signed-off-by: Rosen Penev <rosenp@gmail.com>

openconnect: build without options we don't support

That is, since we don't require gssapi or libpskc, avoid
accidental builds with it.

Closes #5474

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #5429 from philenotfound/mutt-bump

mutt: bump to version 1.9.2

Merge pull request #5257 from lynxis/rb_libgcrypt

libgcrypt: remove build timestamp

Merge pull request #5371 from MikePetullo/libsoup

libsoup: update to 2.60.2

libiio: update to 0.12

- remove upstreamed patch
- remove dependency to libavahi-common which does not exist,
  seems that I have confused library name vs package name (fixes #5480)
(- only compile tested at the moment)

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #5389 from diizzyy/libs-confuse

confuse: remove myself as maintainer

Merge pull request #5481 from hnyman/coova

coova-chilli: remove matrixssl dependency

coova-chilli: remove matrixssl dependency

matrixssl is still in the oldpackages repo,
so coova-chilli should not depend on it.

Remove the config option for selecting matrixssl lib
and the dependency declaration.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>