qemu: enable usb passthrough by default

The total uncompressed size increase (qemu-system-x86_64 and the new libusb
dependency) is less than 1%.

Signed-off-by: Nicola Corna <nicola@corna.info>

privoxy: correctly format /etc/services additions

This adds the missing protocol (e.g. /tcp and /udp) to the entry in
/etc/services. If the entry already exists, it will add the /tcp to it.
Otherwise, it will look and add the tcp and udp entries if either is
missing.

fixes: openwrt#19665

Signed-off-by: Josh Powers <powersj@fastmail.com>

modemmanager: fix unquoted strings when launching pppd

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

libmaxminddb: update to 1.7.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

neon: update to 0.32.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hwinfo: Backport build fix for glibc 2.36

This backports a build fix for hwinfo when compiling against glibc 2.36.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

ulogd: bump to version 2.0.8

Removed upstream patches.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

crun: Update to version 1.6

This fixes compilation problems with glibc 2.36.

Full changelog:
* crun-1.6

- runc compatibility: -v now prints the version string.
- build: fix build with glibc 2.36.
- container: drop intermediate userns custom feature.
- cgroup: change the delegate cgroup semantic so that the cgroup is
  created in the container payload after the cgroup namespace is created.
- seccomp: use helper process to send file descriptor to the listener
  socket.  It enables to be notified on every syscall without hanging
  the main process.
- linux: add a fallback to using kill(2) if pidfd_send_signal(2) fails
  with ENOSYS.
- krun: add support for krun-sev.
- wasmtime: always grant file system capability for workdir inside the container.
- wasmtime: inherit arguments list from the handler instead of the current process.
- wasmedge: use released wasmedge library instead of libwasmedge_c.so.

* crun-1.5

- add mono based native .NET handler
- new Wasmtime backend for running WebAssembly
- add support for wasmedge 0.10 and dropping support for wasmedge 0.9.x
- dropping support for experimental `WasmEdgeProcess` from wasmedge handler
- honor process user's uid when setting the HOME environment variable
- create the current working directory if it is missing in the container
- fallback to using a tmpfs mount if umount of /sys and /proc fails
- fallback to netlink to setup lo device
- fix creating devices in the rootfs
- fallback to using io.weight if io.bfq.weight doesn't exist
- remove tun/tap from the default allow list
- linux: devices mounts have noexec and nosuid
- fix copyup of files from the container to the tmpfs
- honor $PATH for newgidmap and newguidmap
- krun: limit the number of vCPUs to 8
- cgroup: add support for cpu.idle

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

netifyd: Updated to v4.2.2.

Signed-off-by: Darryl Sokoloski <darryl@sokoloski.ca>

openvpn: update to 2.5.8

Mostly bugfix release
For details refer to https://github.com/OpenVPN/openvpn/blob/v2.5.8/Changes.rst

Signed-off-by: Ivan Pavlov <AuthorReflex@gmail.com>

knxd: bump to upstream version 0.14.56

Signed-off-by: Othmar Truniger <github@truniger.ch>

btrfs-progs: Update to version 6.0.1

This fixes compilation problems with glibc 2.36.

Full Changelog:
btrfs-progs-6.0 (2022-10-11)
-----------------------------
   * fi usage: in tabular output, print total size and slack size
   * mkfs:
      * option -O now accepts values from -R to unify the interface (-R will
continue to work)
      * zone reset and discard is done in parallel on all devices
      * removed option --leafsize, deprecated long time ago
   * corrupt-block: recalculate checksum when changing generation
   * fixes:
      * convert: fix reserved range detection and overlaps
      * mkfs: fix creating files with reserved inode numbers with --rootdir
      * receive: escape filenames in command attributes
      * fix extent buffer leaks after transaction abort
   * experimental:
      * mkfs: support for block-group-tree (kernel 6.1)
      * fsverity in send (protocol v3, WIP)
      * btrfstune -b converts to block-group-tree
   * other:
      * cleanups, refactoring
      * new and updated tests
      * update documentation

btrfs-progs-6.0.1 (2022-11-04)
""""""""""""""""""""""""""""""
   * send: minor speed up for v2 due to increased buffer size
   * resize: invalid command line options fail with error code
   * quota rescan:
      * add long options --status and --wait
      * new option to wait but don't start rescan
   * qgroup show: print path by default, updated format
   * qgroup: new subcommand clear-stale, remove qgroups without their subvolumes
   * experimental:
      * add warnings to commands that have it enabled (mkfs, image, btrfstune)
   * other:
      * documentation, help text, error message updates

btrfs-progs-5.19 (2022-08-16)
-----------------------------
   * send: support protocol version 2
   * fi show: print all missing devices
   * device stats: add tabular output
   * replace: add alias to device group (device replace)
   * check: validate free space tree items
   * fixes:
      * convert: support large filesystems (block count > 32bit)
      * recognize filesystems with verity enabled
      * mkfs and DUP could write out of order, fix it for zoned mode
   * build:
      * optional support for LZO and ZSTD in receive
      * compatibility with glibc 2.36 (mount.h)
      * add fallbacks for new GCC builtins
   * other:
      * corrupt-block: target specific items, offsets
      * documentation updates, new pages from wiki
      * new tests

btrfs-progs-5.19.1 (2022-09-12)
"""""""""""""""""""""""""""""""
   * fix memory leaks (extent buffer, path)
   * check: verify block device size vs item
   * rescue fix-device-size: allow to shrink device item
   * receive: fix crash on wrong pinter free()
   * other:
      * experimental: support for block-group-tree
      * documentation updates
      * new tests

btrfs-progs-5.18 (2022-05-25)
-----------------------------
   * fixes:
      * dump-tree: don't print traling zeros in checksums
      * recognize paused balance as exclusive operation state, allow to start
        device add
      * convert: properly initialize target filesystem label
      * mkfs: don't create free space bitmaps for empty filesystem
   * restore: make lzo support build-time configurable, print supported
     compression in help text
   * update kernel-lib sources
   * other:
      * documentation updates, finish conversion to RST, CHANGES and INSTALL
        could be included into RST
      * fix build detection of experimental mode
      * new tests

btrfs-progs-5.18.1 (2022-06-06)
"""""""""""""""""""""""""""""""
   * fixes:
      * convert: fix self reference of toplevel directory
      * build: make kernel lib headers compatible with C++
   * zoned mode: verify minimum zone size 4MiB
   * libbtrfs: cleanups, merge headers and remove declarations of unexported
     symbols
   * other: documentation updates

btrfs-progs-5.17 (2022-04-26)
-----------------------------
   * check:
      * repair wrong num_devices in superblock
      * recognize overly long xattr names
      * fix wrong total bytes check for seed device
   * auto-repair on read on RAID56
   * property set: unify handling of empty value to mean default, changed meaning
     for property 'compression' to allow reset to default and to set NOCOMPRESS,
     since kernel 5.14
   * fixes:
       * dump-tree: print fs-verity items
       * fix location of system chunk on zoned filesystem
       * do not allow setting seeding flag on a filesystem with dirty log
       * mkfs and subpage support: use sectorsize as nodesize fallback for mixed
 profiles
   * preparatory work for extent tree v2, global roots
   * experimental feature (unstable interface, not built by default,
       do not use for production)
       * btrfstune: option --csum to switch checksum algorithm
   * other:
       * cleanups, refactoring
       * update documentation build, remove asciidocs leftovers
       * update fssum to consider xattrs
       * add fsstress

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #19866 from pprindeville/isc-dhcpd-detect-reload-properly

isc-dhcp: Fix logic to detect if the config file is unchanged

Merge pull request #19865 from pprindeville/issue#19757

strongswan: Fix PSK's when using multiple connections

Merge pull request #19879 from hgl/acme

acme: simplify flock usage

acme: simplify flock usage

Signed-off-by: Glen Huang <i@glenhuang.com>

v2ray-geodata: Update to latest version

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

xray-core: Update to 1.6.3

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

gg: Update to 0.2.14

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

libsoup3: update to 3.2.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

taglib: update to 1.13

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpg123: update to 1.31.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

golang: update to version 1.18.8

Fixes following CVEs:
- CVE-2022-32189 (version 1.18.5 [1]]
- CVE-2022-27664 (version 1.18.6 [2])
- CVE-2022-32190 (version 1.18.6 [2])
- CVE-2022-2879 (version 1.18.7 [3])
- CVE-2022-2880 (version 1.18.7 [3])
- CVE-2022-41715 (version 1.18.7 [3])
- CVE-2022-41716 (version 1.18.8 [4])

and refreshed patch

[1] https://groups.google.com/g/golang-announce/c/YqYYG87xB10
[2] https://groups.google.com/g/golang-announce/c/x49AQzIVX-s
[3] https://groups.google.com/g/golang-announce/c/xtuG5faxtaU
[4] https://groups.google.com/g/golang-announce/c/mbHY1UY3BaM

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

ffmpeg: libffmpeg-full package should provide libffmpeg package, too

The previous solution overwrote the provide from ``define
Package/libffmpeg/Default``, but that's not what was wanted.
Thus libffmpeg-full should provide three packages libffmpeg,
libffmpeg-mini and libffmpeg-audio-dec

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

isc-dhcp: Fix logic to detect if the config file is unchanged

Thanks for Jaymin Patel for pointing the broken logic out.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: Fix PSK's when using multiple connections

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #19855 from pprindeville/strongswan-update-5.9.8

strongswan: Update to 5.9.8

strongswan: Update to 5.9.8

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

hdparm: Update to version 9.65

This fixes compilation problems with glibc 2.36.

Full Changelog:

hdparm-9.65:
        - Another --Istdin fix: cannot read log pages when no device specified
hdparm-9.64:
        - fix truncated output buf with --Istdin
hdparm-9.63:
        - new --sanitize-overwrite-passes flag, courtesy Michal Grzedzicki.
        - "Plurals patch" from Martin Guy.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

speex: update to 1.2.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtalloc: update to 2.3.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libssh: update to 0.10.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libxerces-c: update to 3.2.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #19796 from stangri/master-simple-adblock

simple-adblock: update to 1.9.2-4

sudo: bump to verison 1.9.12p1

Fixes: https://github.com/openwrt/packages/issues/19816
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #19846 from neheb/2

tiff: update to 4.4.0

tiff: update to 4.4.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libowfat: Fix compile with glibc 2.36

This fixes the following error message seen when compiling against
glibc 2.36:
                 from scan/scan_httpdate.c:3:
include/sys/cdefs.h:338:65: error: macro "__has_attribute" requires an identifier
  338 | #if __GNUC_PREREQ (3,2) || __glibc_has_attribute (__deprecated__)

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

libarchive: Backport build fix for glibc 2.36

This backports a build fix for libarchive when compiling against
glibc 2.36.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

wsdd2: update config file for ksmbd

Previous commit makes use of ksmbd.conf

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd-tools: use ksmbd.conf

smb.conf is deprecated.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd-tools: update to 3.4.6

Switch to git tarball as the meson files did not get added to the
official one.

Backport busybox style binaries. Saves on size.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mosh: update to 1.4.0

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

samba4: update to 4.17.2

update samba to 4.17.2

* CVE-2022-3437: There is a limited write heap buffer overflow in the GSSAPI
unwrap_des() and unwrap_des3() routines of Heimdal (included in Samba).
https://www.samba.org/samba/security/CVE-2022-3437.html

* CVE-2022-3592: A malicious client can use a symlink to escape the exported
directory.
https://www.samba.org/samba/security/CVE-2022-3592.html

Signed-off-by: Andrew Sim <andrewsimz@gmail.com>

libuhttpd: update to 3.14.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

irqbalance: update to 1.9.2

Update irqbalance to version 1.9.2.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #19834 from neheb/7

libxslt: update to 1.1.37

libgpg-error: install gpg-error-config again

Upstream deprecated it while not fixing libgcrypt not to use it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libdrm: update to 2.4.114

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libxslt: update to 1.1.37

Upstream URL changed. There's also a cmake build now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libdnet: update to 1.16.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libfido2: update to 1.12.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libshout: update to 2.4.6

Signed-off-by: Rosen Penev <rosenp@gmail.com>

log4cplus: update to 2.0.8

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libaio: update to 0.3.113

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libcap-ng: update to 0.8.3

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgee: update to 0.20.6

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgpg-error: update to 1.46

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libvpx: update to 1.12.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #19822 from neheb/8

libseccomp: update to 2.5.4

libseccomp: update to 2.5.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnpp: update to 0.22.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #19707 from stangri/master-https-dns-proxy

https-dns-proxy: rename options

lxc-auto: made init script compatible with image builder

Signed-off-by: Marc Benoit <marcb62185@gmail.com>

syncthing: update to 1.22.1

Signed-off-by: Van Waholtz <brvphoenix@gmail.com>

syncthing: add stdiscosrv and strelaysrv

Signed-off-by: Van Waholtz <brvphoenix@gmail.com>

dos2unix: add new package

dos2unix - text file format converters

includes:
dos2unix - DOS/Mac to Unix text file format converter (dos2unix/mac2unix)
unix2dos - Unix to DOS/Mac text file format converter (unix2dos/unix2mac)

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

sms-tool: SMS Tool for 3G/4G modem

Co-authored-by: Cezary Jackiewicz <cezary@eko.one.pl>
Co-authored-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
Signed-off-by: Andrey Butirsky <butirsky@gmail.com>

zoneinfo: updated to the latest release

Updated zoneinfo-all meta-package to fix warnings on build
Removed zoneinfo-simple from dependencies of zoneinfo-all as its contents are included in other packages.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

nload: add new package

Signed-off-by: Jacky Guo <leickwell@hotmail.com>

mini_snmpd: trim trailing spaces

Found with modified Kconfiglib.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

lynx: trim trailing space

Found with modified Kconfiglib.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

librespeed-cli: add package

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

squid: trim trailing space

Found with modified Kconfiglib.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

owntone: Update to 28.5

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

libunistring: Update to 1.1

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

libtins: update to 4.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libidn: update to 1.41

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libidn2: update to 2.3.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

liblz4: update to 1.9.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libarchive: update to 3.6.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmad: update to 0.16.3

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnpupnp: update to 5.0.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libpng: update to 1.6.38

Remove upstream backports.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #19797 from neheb/12

libtasn1: update to 4.19.0

zerotier: update to 1.10.2

Signed-off-by: Moritz Warning <moritzwarning@web.de>

xray-core: Update to 1.6.2

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

dnsdist: update to 1.7.3

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

libjpeg-turbo: update to 2.1.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtasn1: update to 4.19.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

simple-adblock: update to 1.9.2-4

* update default config file to list options alphabetically
* rearrange some of the init script code to support transition
  of WebUI to javascript
* rename wan6_trigger to procd_trigger_wan6 for readability

Signed-off-by: Stan Grishin <stangri@melmac.ca>

pdns: update to 4.7.2

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #19773 from stintel/announce

announce: trim trailing spaces

Merge pull request #19779 from stintel/hub-ctrl

hub-ctrl: trim trailing spaces

luaexpat: trim trailing spaces

Found with modified Kconfiglib.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #19783 from turris-cz/pulseaudio-fix-conffiles

pulseadio: fix conffiles for pulseadio-daemon-avahi package

Merge pull request #19756 from TDT-AG/pr/20221031-ovpn-compress

openvpn: add possibility to set param "compress" without algorithm

mpd: depend the full variant on pulseaudio instead of pulseaudio-daemon

The full variant of mpd depends on pulseaudio-daemon, so it was not
possible to use the other pulseaudio variant with avahi.

Both pulseaudio daemons provides package pulseaudio, so users can choose
which variant suits them best.
Let's change the dependency to pulseaudio.

Fixes: #19187
Fixes: 2ed62adc5914 ("mpd: enable pulseaudio in full package")
Signed-off-by: Szabolcs Hubai <szab.hu@gmail.com>

pulseadio: fix conffiles for pulseadio-daemon-avahi package

Fixes: 60ac7dd751240fa096a85794023b18f26a8317da ("pulseaudio: simplify
and rework Makefile")

Reported-by: Hannu Nyman <hannu.nyman@iki.fi>
Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #19769 from mhei/php8-update-8.1.12

php8: update to 8.1.12