nextdns: Update to version 1.36.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

mosquitto: allow auth options with per listener settings

Some settings can be either global or per listener, and we need to
support both forms in UCI.

Signed-off-by: Karl Palsson <karlp@etactica.com>

mosquitto: init: support more UCI options

Recent versions of mosquitto have added a lot more fine grained control
of various options.  Add UCI support for all of them, and fix a couple
of things that were configured as per listener, that are actually global
settings.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #16420 from neheb/fakepop

fakepop: fix compilation with PKG_ASLR

Merge pull request #16439 from ja-pa/tailscale-1.12.3

tailscale: update to version 1.12.3

Merge pull request #16446 from micmac1/mdio-tools-ac_init

mdio-tools: fix buildbot build

Merge pull request #16448 from dbermond/proxychains-ng-4.15

proxychains-ng: update to version 4.15

proxychains-ng: update to version 4.15

Maintainer: me

Build system: Arch Linux x86_64
Build tested: ipq806x/R7800
Run tested  : ipq806x/R7800

Signed-off-by: Daniel Bermond <danielbermond@gmail.com>

Merge pull request #16408 from vgaetera/iface-bond

bonding: use shorter interface prefix

bonding: use shorter interface prefix

Change the interface protocol prefix from "bonding-" to "bond-".
This allows longer custom interface names and useful for VLANs.

Signed-off-by: Vladislav Grigoryev <vg.aetera@gmail.com>

Merge pull request #16304 from micmac1/gpsd-3.23

gpsd: bump to 3.23

Merge pull request #16442 from nwidger/delve-1.7.1

delve: Update to 1.7.1

Merge pull request #16440 from paper42/apr-cve-master

apr: patch CVE-2021-35940

mdio-tools: fix buildbot build

On buildbots the build fails because git isn't finding any git repo and
then AC_INIT refuses to run:

fatal: not a git repository (or any parent up to mount point /)
Stopping at filesystem boundary (GIT_DISCOVERY_ACROSS_FILESYSTEM not set).
configure.ac:5: error: AC_INIT should be called with package and version arguments

Address this by substituting the git command with $(PKG_VERSION).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

gpsd: bump to 3.23

Contains fix for time jumping back 1024 weeks after 23-October-2021.

Changes:

- Between current version and 3.23 the ABI version changed from 27 to
  29. Add ABI_VERSION variable to package as the jumps occur often.
- 0001-no-distutils-import.patch: removed because current patch doesn't
  work with new release and host python3-distutils is a build
  requirement anyway.
- 0002-ncurses6_detection.patch: fixed the patch. Currently the first
  "elif" checks for "ncurses6-config". But this is only provided by
  ncurses/host package, so the CFLAGS then contain includes that point
  into $(STAGING_DIR_HOSTPKG). The ncurses target package only installs
  "ncursesw6-config" into the staging area. So this is the only tool of
  interest. Also, the hunk moved from SConstruct to SConscript.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

auc: read `detail` not `message` from server

The server API was unified and therefore the servers response is now
`detail` rather than `message`, all found under the new endpoint
/api/v1/build.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #16361 from stintel/v4l

v4l-utils: add libudev-zero dependency

v4l-utils: add libudev-zero dependency

When libudev-zero is enabled, v4l-utils links against it, and the
package build fails due to a missing dependency:

Package v4l-utils is missing dependencies for the following libraries:
libudev.so.1

As disabling udev doesn't seem to be supported in v4l-utils, simply add
the dependency to fix the build.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

apr: patch CVE-2021-35940

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

delve: Update to 1.7.1

See
https://github.com/go-delve/delve/blob/master/CHANGELOG.md#171-2021-08-18
for changes.

Signed-off-by: Niels Widger <niels@qacafe.com>

Merge pull request #16438 from kuoruan/aria2

aria2: bump to v1.36.0

airos-dfs-reset: add airos-dfs-reset

Ubiquitis airmax based gear does not fallback to original port after DFS
event is over. This tool triggers the fallback automatically by soft-restarting
unconditionally, whenever the configured freq differs from the running.

Signed-off-by: Simon Polack <spolack+git@mailbox.org>

Merge pull request #16401 from Fanfwe/fix_jq_performance

jq: Backport a bunch of commits in order to fix jq-1.6 terrible performance on startup

jq: Backport a bunch of commits in order to fix jq-1.6 terrible performance on startup

Signed-off-by: François Goudal <francois.goudal@airmont.com>

tailscale: update to version 1.12.3

Signed-off-by: Jan Pavlinec <jan.pavlinec1@gmail.com>

aria2: bump to v1.36.0

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

Merge pull request #16432 from nickberry17/update_MM_and_libs

bump ModemManager and libs

Merge pull request #16435 from jefferyto/golang-1.17

golang: Update to 1.17

Merge pull request #16427 from neheb/vs

vsftpd: update to 3.0.5

golang: Update to 1.17

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

phantap: update to latest commit

26bd876 Switch from ifname to device
d8d3d5f Fix blog post link

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

modemmanager: switch to autorelease

Signed-off-by: Nicholas Smith <nicholas@nbembedded.com>

libmbim: switch to autorelease

Signed-off-by: Nicholas Smith <nicholas@nbembedded.com>

libqmi: switch to autorelease

Signed-off-by: Nicholas Smith <nicholas@nbembedded.com>

modemmanager: bump to 1.16.10

Signed-off-by: Nicholas Smith <nicholas@nbembedded.com>

libmbim: bump to 1.26.0

Signed-off-by: Nicholas Smith <nicholas@nbembedded.com>

libqmi: bump to 1.28.8

Signed-off-by: Nicholas Smith <nicholas@nbembedded.com>

Merge pull request #16428 from dibdot/travelmate

travelmate: update to 2.0.6

travelmate: update to 2.0.6

* replaced pipe input for a while/read-loop with a here document/variable as input
  (fix various subshell related bugs and oddities)
* further improve abort and re-connection handling
* prevent alleged detected connection failures (false positives) with an additional gw check,
  to stabilize VPN connections in particular

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #16421 from neheb/nfdd

nfdump: fix compilation with PKG_ASLR

Merge pull request #16423 from neheb/kll

klish: update to 2.2.3

vsftpd: update to 3.0.5

Signed-off-by: Rosen Penev <rosenp@gmail.com>

klish: update to 2.2.3

Switch to AUTORELEASE for simplicity.

Remove uClibc reference from patch as it's no longer in tree.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nfdump: fix compilation with PKG_ASLR

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fakepop: fix compilation with PKG_ASLR

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libinput: package libinput cli applets and quriks

Also package /usr/libexec/libinput/* and /usr/share/lib/input/*.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16312 from ynezz/upstream/c-ares-CVE-2021-3672

c-ares: update to version 1.17.2

Merge pull request #16413 from champtar/https-dns-proxy-cmakelist

https-dns-proxy: patch CMakeList.txt to use OpenWrt CFLAGS

https-dns-proxy: patch CMakeList.txt to use OpenWrt CFLAGS

This fixes compilation issues with ASLR PIE enabled

We were compiling with '-g -DDEBUG'

https-dns-proxy_2021-07-29-*_arm_cortex-a9_vfpv3-d16.ipk
shrink from 19514 to 19095

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

dnscrypt-proxy2: Upgrade to 2.1.0

Adjust build opts to force GOPATH mode by setting GO111MODULE off.
Ref: https://go.dev/blog/go116-module-changes

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #16379 from neheb/sft

softethervpn5: fix compilation without engines

c-ares: update to version 1.17.2

Missing input validation of host names returned by Domain Name Servers
in the c-ares library can lead to output of wrong hostnames (leading to
Domain Hijacking).

The Common Vulnerabilities and Exposures (CVE) project has assigned the
name CVE-2021-3672 to this issue.

References: https://c-ares.haxx.se/adv_20210810.html
Signed-off-by: Petr Štetiar <ynezz@true.cz>

libwebsockets: avoid a compilation error due to a missing uloop

With a clean build environment and at least two parallel jobs
a compilation error may occur:

...
-- Looking for uv/version.h - found
libubox include dir: ULOOP_INCLUDE_DIRS-NOTFOUND
libubox libraries: ULOOP_LIBRARIES-NOTFOUND
...
CMake Error in lib/event-libs/uloop/CMakeLists.txt:
  Found relative path while evaluating include directories of
  "websockets-evlib_uloop":

    "ULOOP_INCLUDE_DIRS-NOTFOUND"
...

Signed-off-by: Ronny Kotzschmar <ro.ok@me.com>

Merge pull request #16409 from paper42/mc-fix

mc: add a missing Syntax file

mc: add a missing Syntax file

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

Merge pull request #16406 from neheb/gpgg

gnupg: remove the GCC if

gnupg: remove the GCC if

Doesn't seem to work without advanced toolchain settings.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16394 from turris-cz/python-add-distutils-hack

python3-setuptools: add _distutils_hack

Merge pull request #16396 from paper42/git-2.33

git: update to 2.33.0

Merge pull request #16400 from wfleurant/ygg-uci-ifname

yggdrasil: uci ifname is now known as device

yggdrasil: uci ifname is now known as device

Signed-off-by: William Fleurant <meshnet@protonmail.com>

Merge pull request #16388 from paper42/mc-master

mc: update to 4.8.27, split -skins

auc: update to version 0.2.1

Brings support for future connexion based API.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

zabbix: Call killall with the -s

Some versions of killall do support the `killall -SIGNAL` syntax and
have only `-s SIGNAL` which should be supported everywhere.

I see the problem with *killall (PSmisc) 23.3* on latest TurrisOS 5.2

Signed-off-by: Jan Baier <jan.baier@amagical.net>

git: update to 2.33.0

* refresh patches

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

python3-setuptools: add _distutils_hack

I tried to install matplotlib by using pip and it failed with the following output:

2021-08-18T11:52:26,171 Collecting matplotlib
2021-08-18T11:52:26,173   Created temporary directory: /tmp/pip-unpack-wuth2u0e
2021-08-18T11:52:26,565   Using cached matplotlib-3.4.3.tar.gz (37.9 MB)
2021-08-18T11:52:38,659   Added matplotlib from https://files.pythonhosted.org/packages/21/37/           197e68df384ff694f78d687a49ad39f96c67b8d75718bc61503e1676b617/matplotlib-3.4.3.tar.                       gz#sha256=fc4f526dfdb31c9bd6b8ca06bf9fab663ca12f3ec9cdf4496fb44bc680140318 to build tracker '/tmp/pip-   req-tracker-u30x8pht'
2021-08-18T11:52:38,660     Running setup.py (path:/tmp/pip-install-afiyiers/                            matplotlib_8e717e38862f4976a3d6cb1832ba3261/setup.py) egg_info for package matplotlib
2021-08-18T11:52:38,661     Created temporary directory: /tmp/pip-pip-egg-info-kbtiezxq
2021-08-18T11:52:38,662     Running command python setup.py egg_info
2021-08-18T11:52:38,831     Traceback (most recent call last):
2021-08-18T11:52:38,832       File "<string>", line 1, in <module>
2021-08-18T11:52:38,832       File "/usr/lib/python3.9/site-packages/setuptools/__init__.py", line 8, in <module>
2021-08-18T11:52:38,833     ModuleNotFoundError: No module named '_distutils_hack'

More details about it:
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=968410

Once I applied the patch from the bug tracker, I got further to install
it.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

mc: update to 4.8.27, split -skins

* fixes CVE-2021-36370
* add a new subpackage mc-skins
* drop 030-fix-cchat_t.patch, fixed upstream
* refresh patches

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

Merge pull request #16327 from cotequeiroz/lua-rs232

lua-rs232: don't rely on detected luadir

Merge pull request #16322 from paper42/mblaze

mblaze: new package

Merge pull request #16369 from stintel/gnuplot

gnuplot: fix host lib leakage

Merge pull request #16380 from EricLuehrsen/unbound_132

unbound: update to 1.3.2

Merge pull request #16382 from cotequeiroz/perl_flock

perl: perlmod.mk: wrap hostpkg perl usage around flock

Merge pull request #16377 from neheb/mjpgg

mjpg-streamer: remove outdated musl patch

Merge pull request #16378 from neheb/hplp

hplip: update to 3.21.6

tvheadend: update to v4.2.8, remove static ffmpeg

 - refresh patches
 - add missing dependency: libffi

Signed-off-by: Marius Dinu <m95d+git@psihoexpert.ro>
[edited commit message and the maintainer line]

perl: perlmod.mk: use flock when hostpkg/perl used

Avoid parallel relinking and usage of the host perl binary by wrapping
its usage around flock calls.

Sometimes, two packages will try to relink the static host perl binary
at the same time.  Neither of them will have the other's module linked
in, and one of them will unavoidably clobber the other one's binary.

This will lead to errors when a package will not be able to find a
module that was supposed to be installed.

To fix that, an exclusive flock is used when relinking, with a 900
seconds timeout to avoid locking up the build process forever.

This is not enough because the binary may be concurrently used to build
another module package; perl is used in Configure, Compile, and Install
procedures.  If timing is right, a package will fail with a "permission
denied" error.

So a shared flock call is added in Configure, Compile, and Install
definitions for host and target, with a shorter, 300 seconds timeout.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

python-cachelib: update to version 0.3.0

Signed-off-by: Stepan Henek <stepan.henek@nic.cz>

unbound: update to 1.3.2

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #16273 from pprindeville/strongswan-sysupgrade

strongswan: add /etc/config/ipsec to sysupgrade list

softethervpn5: fix compilation without engines

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16375 from neheb/jpgg

libjpeg-turbo: update to 2.1.1

Merge pull request #16296 from stintel/kea

kea: add init script and hooks to support HA

kea: add kea-uci package with basic init script

This init script allows to start the Kea Control Agent, the DHCPv4
server, the DHCPv6 server, and the DHCP-DDNS server. It expects the
config files to be where the packages install them.

As this is a single init script that can start 4 different binaries that
are each in their own package, these files cannot be included in any of
these other package, so create a dedicated package for it.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

kea: add conffiles

Add the /etc/kea directory to conffiles, so configuration will not be
lost during sysupgrade.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

kea: add package for high availability hook

This allows running multiple kea instances in load balancing or
hot-standby mode, minimizing risk of downtime.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

kea: add package for lease commands hook

This is required for the HA hook.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #16376 from neheb/wat

watchcat: run through shfmt

opensc: update to version 0.22.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: update to version 2.03.13

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cni-plugins: update to version 1.0.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 13.4

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16363 from stintel/tcpreplay

tcpreplay: avoid host lib leakage

Merge pull request #16301 from stintel/libffi

libffi: bump to 3.4.2

hplip: update to 3.21.6

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mjpg-streamer: remove outdated musl patch

It seems to not be needed anymore.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

watchcat: run through shfmt

Cosmetic fixes mainly.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libjpeg-turbo: update to 2.1.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16372 from dibdot/travelmate

travelmate: update to 2.0.5-3

ksmbd: use hostname only as name

even if a fqdn (with domain) is set by user

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

uvol: update to version 0.4

Create UCI fstab mount sections for existing volumes on firstboot.
Introduce special handling for volumes with non-[:alnum:] prefix:
 - do not create UCI sections for these 'hidden' volumes
 - create UCI section for '.uxc' special volume with target
   /var/state/uxc to be used for uxc config.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>