Merge pull request #5862 from luizluca/mwan3-ipv6-conf

mwan3: ipv6-compatible default conf

mwan3: ipv6-compatible default conf

Considering that ipv6 NPT/NAT/NETMAP is done manually by user,
mwan3 can balance ipv6 interfaces as it does with ipv4.

Interface wan2 was renamed to wanb as wan2, wan3, ... will eventually
colide with OpenWrt with default wan6 interface when more than 6
interfaces are in use.

New interfaces, members for wan6 and wanb6 where created, both disabled
by default. Policies where adapted as well.

The option "family" is set respectively in each interface. When missing,
mwan3 assumes ipv4, that will fail when interface is IPv6 only.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

linuxptp: fix version and hash

Correct the versioning and use PKG_HASH

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #5867 from wodu/linuxptp_maint

linuxptp: Upgrade to v1.9

Merge pull request #5861 from diizzyy/admin-netdata2

admin/netdata: Update to 1.10.0

Merge pull request #5850 from zhaojh329/wifidog-ng

wifidog-ng: Update to 1.5.2

linuxptp: Upgrade to v1.9

Plus one upstream fix.

Signed-off-by: Wojciech Dubowik <klute99@gmail.com>

php7: fix compile issue with icu 61.1 (refs #5853)

Compile tested only at the moment.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

nano: update to 2.9.5

Update nano to 2.9.5

Release Notes:
 2018 March 29
 GNU nano 2.9.5 "Kiša pada" changes the way the Scroll-Up
 and Scroll-Down commands work (M-- and M-+): instead of
 keeping the cursor in the same screen position they now
 keep the cursor in the same text position (if possible).
 This version further adds a new color name, "normal",
 which gives the default foreground or background color,
 which is useful when you want to undo some overzealous
 painting by earlier syntax regexes.  Bug fixes include:
 a segfault when trying to insert a file in restricted
 mode, the reading in of a new file being "undoable", a
 slight miswrapping of help texts when --linenumbers was
 used, and the shell syntax coloring the word "tar" in
 file names.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #5852 from bluewavenet/patch-5

mwan3: Add missing globals config section

wifidog-ng: Update to 1.5.2

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #5819 from pprindeville/add-explicit-domain

Add more functionality to ISC-DHCP configuration

admin/netdata: Update to 1.10.0

Update netdata to 1.10.0
Refresh config

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

mwan3: Add missing globals config section

Add missing globals config section with default values.
Without the correctly named section, mwan3 startup will fail with the error - Warning: mwan3 is global disabled. Usage: /etc/init.d/mwan3 start.
Compile: not required
Run tested: LEDE 17.01.04
Author-name: Rob White
Maintainer: Florian Eckert <fe@dev.tdt.de>
Signed-off-by: Rob White <rob@blue-wave.net>

ldbus: remove nonshared flag

As confirmed by the maintainer, the flag was not added intentionally.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

net-snmp: InstallDev fix

Commit 384c2a8cfd2af9bc7acd6a642d71dbac2cc5056f added support for symlinking
net-snmp-config into $(STAGING_DIR)/usr/bin but forgot to install first
$(STAGING_DIR)/usr/bin resulting into a compile issue if
$(STAGING_DIR)/usr/bin is not yet present.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

php7: update to 7.2.4

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libgpiod: depend on kernel version

Required kernel interface was introduced in kernel v4.8,
so add the kernel version as dependency for this library.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

isc-dhcp: support generic DHCP options

Allow specifying NTP servers, search domains, etc. by the administrator
directly specifying DHCP options (per interface, i.e. per pool).

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

isc-dhcp: allow explicitly configuring a domain

Setting a domain now results in 'option domain-name "xyzzy";'
being generated globally.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #5847 from luizluca/ruby-2.5.1

ruby: bump to 2.5.1

ruby: bump to 2.5.1

This release includes some bug fixes and some security fixes.

* CVE-2017-17742: HTTP response splitting in WEBrick
* CVE-2018-6914: Unintentional file and directory creation with directory traversal in tempfile and tmpdir
* CVE-2018-8777: DoS by large request in WEBrick
* CVE-2018-8778: Buffer under-read in String#unpack
* CVE-2018-8779: Unintentional socket creation by poisoned NUL byte in UNIXServer and UNIXSocket
* CVE-2018-8780: Unintentional directory traversal by poisoned NUL byte in Dir
* Multiple vulnerabilities in RubyGems

There are also some bug fixes.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #5776 from hanetzer/coova-misleading-indentation

net/coova-chilli: fix -Werror=misleading-indendation

Merge pull request #5845 from TDT-AG/pr/20180329-net-mwan3-default-mask

net/mwan3: set default mask to 0x3F00

net/mwan3: update version to 2.6.12

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: set default mask to 0x3F00

The IPsec ip route table has the default number 220.
If mwan3 has more then 7 bits set (124 interfaces) then if mwan3 down is
executed the table is also cleared. To solve this set default max 7
bits in the mmx_mask for mwan3.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #5824 from neheb/xinetd

xinetd: Update URLs.

Merge pull request #5837 from zhaojh329/wifidog-ng

wifidog-ng: depends ipset

Merge pull request #5838 from nxhack/icu_bump_61_1

icu: update to 61.1

Merge pull request #5842 from Andy2244/libtirpc

libtirpc: update to 1.0.3

libtirpc: update to 1.0.3

* Remove unnecessary patch
* fix musl types.h defines

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

icu: update to 61.1

Maintainer: me
Compile tested: ar71xx, LEDE trunk r5488-893a1ed
Run tested: NONE

Description:
ICU 61 upgrades to CLDR 33 locale data, has a new Java implementation
for number and currency parsing, and includes many small API additions,
improvements, and bug fixes.
(includes security fix CVE-2017-17484,CVE-2017-15422)

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

wifidog-ng: depends ipset

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #5790 from micmac1/postgresql-fixes

Postgresql fixes

acme: update acme to latest git
adds V2 support

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #5810 from micmac1/glib2-res_nquery-fix

glib2: fix build when res_nquery is not available

fdk-aac: Update to v0.1.6. Use github/codeload for source URL

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #5823 from neheb/p11-kit

p11-kit: Update to 0.23.10 and update URLs

Merge pull request #5828 from zhaojh329/wifidog-ng

wifidog-ng: Update to 1.4.0

wifidog-ng: Update to 1.4.0

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

xinetd: Update URLs.

xinetd.org has been defunct for a long time and it seems the main developer moved everything to GitHub.

Discovered with uscan.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

p11-kit: Update to 0.23.10 and update URLs

The FreeDesktop link does not work anymore. Switch to new upstream at GitHub.

Update the version while we're at it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5818 from Wedmer/master

zoneinfo: Updated to the latest release.

Merge pull request #5817 from zhaojh329/libuwsc

libuwsc: update to 2.0.1

Merge branch 'libfmt-knxd'

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

knxd: add dependency on libfmt (closes #5793)

Signed-off-by: Othmar Truniger <github@truniger.ch>
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libfmt: add new package (closes #5617)

Signed-off-by: Othmar Truniger <github@truniger.ch>
Build shared library, add license file hints

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

git: update to 2.16.3

Signed-off-by: Peter Wagner <tripolar@gmx.at>

zoneinfo: Updated to the latest release.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

libuwsc: update to 2.0.1

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #5816 from lucize/doveup

dovecot: update dovecot to 2.2.35

dovecot: update dovecot to 2.2.35

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #5815 from zhaojh329/wifidog-ng

wifidog-ng: Update to 1.3.0

Merge pull request #5813 from lucize/clamup

clamav: update clamav to 0.99.4

wifidog-ng: Update to 1.3.0

be35e54 Optimized by use ipset
2dcc126 Optimize kernel module code
08231b4 Remove url param of login api
bf7b435 Support compile kernel module on ubuntu for test
ffca07a Optimize kernel module
b03c757 Optimize code

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

clamav: update clamav to 0.99.4

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #5722 from alive4ever/feature-mksh-update

mksh: update to R56c

Merge pull request #5812 from micmac1/mysql-fix

mysql: remove $(FPIC), fix AARCH64 builds

mysql: remove $(FPIC), fix AARCH64 builds

mysql already makes sure that the compiler emits position-independent code when
appropriate, namely when compiling shared objects. The mysql build system puts
its own flag behind the CFLAGS, overriding whatever was set before.

Additionally, forcing applications into PIC mode will just slow them
down (mysql not only provides shared objects but also applications).

Last but not least OpenWrt's $(FPIC) can cause build failures. This is
the case currently for AARCH64:

  net_serv.o: In function `my_net_init':
  net_serv.cc:(.text+0x28): relocation truncated to fit: R_AARCH64_LD64_GOTPAGE_LO15 against symbol `my_malloc' defined in .text section in ../mysys/libmysys.a(my_malloc.o)
  net_serv.cc:(.text+0x28): warning: Too many GOT entries for -fpic, please recompile with -fPIC
  /data/bowl-builder/aarch64_cortex-a53/build/sdk/staging_dir/toolchain-aarch64_cortex-a53_gcc-7.3.0_musl/bin/../lib/gcc/aarch64-openwrt-linux-musl/7.3.0/../../../../aarch64-openwrt-linux-musl/bin/ld: final link failed: Symbol needs debug section which does not exist
  collect2: error: ld returned 1 exit status
  Makefile:955: recipe for target 'mysqld' failed
  make[7]: *** [mysqld] Error 1

Remove $(FPIC) from TARGET_CFLAGS to address all of the above.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

glib2: fix build when res_nquery is not available

Upstream commit "gio: Port GThreadedResolver to use res_nquery() to fix
thread-safety" introduced a bug that causes compile failures on
platforms where res_nquery is unavailable. This patch fixes that.

Bug 794606 has been opened upstream: https://bugzilla.gnome.org/show_bug.cgi?id=794606

On the OpenWrt buildbots this bug is visible during the arc_archs
compile:

  gthreadedresolver.c: In function 'do_lookup_records':
  gthreadedresolver.c:875:16: error: 'res' undeclared (first use in this function); did you mean '_res'?
     res_nclose (&res);
                  ^~~
                  _res
  gthreadedresolver.c:875:16: note: each undeclared identifier is reported only once for each function it appears in
  Makefile:3334: recipe for target 'libgio_2_0_la-gthreadedresolver.lo' failed
  make[8]: *** [libgio_2_0_la-gthreadedresolver.lo] Error 1

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #5801 from dibdot/mc_vfs-fix

mc: fix warnings with enabled vfs support

Merge pull request #5804 from sartura/openzwave_fix_include_path

utils: openzwave: disable examples and fix include

utils: openzwave: disable examples and fix include

Patch 903 disables building of examples.

Patch 904 fixes the following issue:
When building software that build depends on openzwave, build will
always search in /usr/include/openzwave instead of
staging_dir/.../usr/include/openzwave.

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

mwan3: adjust dependency from ip-full to ip

Adjust the dependency from ip-full back to ip.

Returning back to "ip" is now possible as busybox does not provide
"ip" any more, making "ip" again reference to ip-tiny or ip-full.

Reference to discussion in #5747

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

mc: fix warnings with enabled vfs support

* vfs support needs an additional ini file and another directory by
  default (/usr/lib/mc/extfs.d), backport of a turris fix.
* cleanup makefile

Signed-off-by: Dirk Brenken <dev@brenken.org>

auc: always send version when requesting image

Fixes #5799

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #5765 from thess/ffmpeg-patent-config

ffmpeg: Re-organize use of BUILD_PATENTED. Update to 3.2.10

ffmpeg: Update to 3.2.10.

Re-organize configuration options to allow non-patented/un-licensed builds.
Include AAC and WMA codecs without BUILD_PATENTED

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #5766 from thess/faad2-config

faad2: Remove BUILD_PATENTED

reaver: Update to 1.6.4

Compile tested on ar71xx

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5791 from EricLuehrsen/unbound_dhcpfix

unbound: fix SLAAC DNS inference

unbound: fix SLAAC DNS inference

Bug: If DHCPv4 MAC are used to infer SLAAC and the forth position of
the subnet /64 is 0 (X:X:X:0::/64), then DNS records where malformed.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

postgresql: update to version 9.6.8

This update addresses:

CVE-2018-1052
CVE-2018-1053
CVE-2018-1058

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

postgresql: fix build for ARC arch

When building for ARC the compile fails with:

  /var/lib/buildbot/slaves/dave-builder/arc_arc700/build/sdk/build_dir/target-arc_arc700_uClibc/postgresql-9.6.5/src/include/storage/s_lock.h:899:2: error: #error PostgreSQL does not have native spinlock support on this platform. To continue the compilation, rerun configure using --disable-spinlocks. However, performance will be poor. Please report this to pgsql-bugs@postgresql.org.
   #error PostgreSQL does not have native spinlock support on this platform.  To continue the compilation, rerun configure using --disable-spinlocks.  However, performance will be poor.  Please report this to pgsql-bugs@postgresql.org.

So disable spinlocks when compiling for this arch. This was done
likewise for the avr32 target, which is not supported anymore, so this
can be deleted.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

postgresql: clean up DEPENDS

Currently the DEPENDS do not reflect reality. Fix this.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

postgresql: clean up CFLAGS

- The extra include is removed; the postgresql build system adds this
  include by itself.

- '-lpthread' is removed; the postgresql build system is able to detect
  how to access pthread features by itself.

- '$(FPIC)' is removed; adding this to CFLAGS is not recommendable:

  a) The postgresql build system adds its own PIC flag behind OpenWrt's
  CFLAGS when compiling shared objects, overriding OpenWrt's setting.
  b) Forcing applications into PIC mode will just slow them down.
  c) This leads to build failures on aarch64:

    access/transam/commit_ts.o: In function `CommitTsPagePrecedes':
    commit_ts.c:(.text+0x14): relocation truncated to fit: R_AARCH64_LD64_GOTPAGE_LO15 against symbol `TransactionIdPrecedes' defined in .text section in access/transam/transam.o
    commit_ts.c:(.text+0x14): warning: Too many GOT entries for -fpic, please recompile with -fPIC
    /var/lib/buildbot/slaves/dave-builder/aarch64_generic/build/sdk/staging_dir/toolchain-aarch64_generic_gcc-7.3.0_musl/bin/../lib/gcc/aarch64-openwrt-linux-musl/7.3.0/../../../../aarch64-openwrt-linux-musl/bin/ld: final link failed: Symbol needs debug section which does not exist
    collect2: error: ld returned 1 exit status

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #5773 from ryzhovau/picocom-src

picocom: use Google Storage API to get sources from former Googlecode

Merge pull request #5772 from ryzhovau/softflowd-src

softflowd: use Google Storage API to get sources from former Googlecode

Merge pull request #5787 from EricLuehrsen/unbound_pnet

unbound: update to 1.7.0 and add domain control options

Merge pull request #5789 from zhaojh329/rtty

rtty: Fix the bug of startup script

Merge pull request #5788 from micmac1/baresip-pulse-dep2

pulseaudio: fix non-NEON ARM compiles

rtty: Fix the bug of startup script

Not correctly judging whether uci_validate_section is successful

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

pulseaudio: fix non-NEON ARM compiles

PulseAudio in some cases does not detect the ARM CPU's capabilities
correctly and enables NEON ASM while it is not supported. For example
when compiling for arm_arm1176jzf-s_vfp the assembler rejects this and
the compile fails:

{standard input}: Assembler messages:
{standard input}:27: Error: selected processor does not support `vld1.16 {d0},[r1]!' in ARM mode
{standard input}:28: Error: selected processor does not support `vmovl.s16 q0,d0' in ARM mode
{standard input}:29: Error: selected FPU does not support instruction -- `vcvt.f32.s32 q0,q0,#15'
{standard input}:31: Error: selected processor does not support `vst1.32 {q0},[r2]!' in ARM mode
{standard input}:70: Error: selected processor does not support `vld1.32 {q0},[r1]!' in ARM mode
{standard input}:71: Error: selected FPU does not support instruction -- `vcvt.s32.f32 q0,q0,#31'
{standard input}:72: Error: selected processor does not support `vqrshrn.s32 d0,q0,#16' in ARM mode
{standard input}:74: Error: selected processor does not support `vst1.16 {d0},[r2]!' in ARM mode
Makefile:8668: recipe for target 'pulsecore/libpulsecore_sconv_neon_la-sconv_neon.lo' failed

To fix this tell PulseAudio explicitly when to use the NEON ASM and when
not to.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

unbound: add domain resolution control options

- Add domain_forward to permit designated domains to forward instead
  of recurse as listed in resolve.conf.auto from DHCP WAN client
- Update rebind_protection and add rebind_interface to protect IP6
  GLA locally just like RFC 1918 protection
- Rename trigger to trigger_interface with backwards compatability
- Update odhcpd script for efficiency handling many clients

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: update to 1.7.0

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Merge pull request #5777 from TDT-AG/pr/20181316-net-wan3-update

net/wan3: add some enhancements

Merge pull request #5779 from zhaojh329/wifidog-ng

wifidog-ng: update to 1.2.4

Merge pull request #5783 from zhaojh329/libuhttpd

libuhttpd: update to 2.0.3

glib2: update to 2.56.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

wifidog-ng: update to 1.2.4

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

libuhttpd: update to 2.0.3

ecb3ea9 Fix compile error on openwrt-x64
d9ef540 mention some code in lua_template.c copied from.

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #5774 from ryzhovau/stm32flash-src

stm32flash: fix source URL

net/mwan3: update version to 2.6.11

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: update hint in mwan3.user for connected/disconnected

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: deviate max interface value from mmx_mask value

We need always three of the firewall mask value for
* default routing table
* blackhole
* unreachable
the other will be used for the interfaces.

* If we have set the mmx_mask to max 0xFF00 (8 bit set) we could use max 252
  interfaces.
* If we have set the mmx_mask to min 0x0E00 (3 bit set) we could use max 4
  interfaces.

Only the ones are counting from the firewall mask value.
Minimal three firewall mask bit vaules must be set.
Maximal eight firewall mask bit vaules could be set.

Table overview mmx_mask value bits vs. max interfaces

mmx_mask value bits set 1 -> not usefull
mmx_mask value bits set 2 -> not usefull
mmx_mask value bits set 3 ->   4 Interfaces (mask example 0x0E)
mmx_mask value bits set 4 ->  12 Interfaces
mmx_mask value bits set 5 ->  28 Interfaces
mmx_mask value bits set 6 ->  60 Interfaces
mmx_mask value bits set 7 -> 124 Interfaces
mmx_mask value bits set 8 -> 252 Interfaces (mask example 0xFF)

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: remove unused local variables

Remove unused local variables

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add connected/disconnected ACTION to mwan3track

Add a new ACTIONs:

* connected ACTION is called once if mwan3track reach all configured track_ips
* disconnected ACTION is called once if mwan3track is unable to reach the track_ips

The connected/disconnected will called only by mwan3track in opposite
the ACTIONs ifup/ifdown will also be called by netifd.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/coova-chilli: fix -Werror=misleading-indendation

As it currently stands, the version of coova-chilli the packages feed
will not compile against 4fd87220567f1ae3ad209da1f602dc81c6b4d6b1

I've quasi-backported (could not find a single commit which fixes these
particular issues) https://github.com/coova/coova-chilli 's formatting
on the impacted sections, and it compiles.

Once a new version is added to the feed this patch can likely be
dropped.

Signed-off-by: Marty E. Plummer <hanetzer@startmail.com>

stm32flash: fix source URL

Signed-off-by: Alexander Ryzhov <openwrt@ryzhov-al.ru>

picocom: use Google Storage API to get sources from former Googlecode

Signed-off-by: Alexander Ryzhov <openwrt@ryzhov-al.ru>