Merge pull request #6366 from neheb/patch-14

gnupg: Update to 1.4.23

Merge pull request #6372 from jefferyto/golang-compile-arguments

golang: Makefile improvements

rtl-sdr: fix build when GCC decides not to emit inlines

Maybe we should use something other than -Os for this code anyway; it's
generally quite CPU-intensive.

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

golang: Download bootstrap source directly, use golang-specific mirrors

These changes are a result of this conversation:
https://github.com/openwrt/packages/commit/19292650241de44b4f12fb02f0e11127f069d2b4#r29531922

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #6356 from aparcar/prom-0.16

prometheus-node-exporter-lua: adapt 0.16 metrics

bind: Explicitly disable libatomic support (#6375)

By default, libatomic is conditionally enabled on some platforms, but it's not
strictly necessary. We'll disable it here globally rather than introduce an
unnecessary dependency.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

prometheus-node-exporter-lua: adapt 0.16 metrics

Prometheus introduced some new conventions on how to name metrics.
Read here https://prometheus.io/docs/practices/naming/

This PR breaks compatibility with past versions, just like the officials
node exporter! 💥

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #6374 from luizluca/sane-fix_libusb

sane-backends: fix libusb dependency

sane-backends: fix libusb dependency

libusb-compat was still required by package but sane was already
builing and linking libusb-1.0. It was working because libusb-compat
requires libusb-1.0.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

acme: Not all fields should be mandatory in Luci

Fixes #6370.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

golang: Allow additional arguments when compiling Go packages

This updates GoPackage/Build/Compile in golang-package.mk to accept
additional arguments that are passed to the go command line.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #6352 from EricLuehrsen/unbound_20180625

unbound: limit outside script source to init funciton scope

golang: update to 1.10.3, add mirrors

This also changes the bootstrap source URL to the official GitHub
mirror, to make building easier for places where Google sites aren't
accessible. Fixes #6326.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

unbound: limit outside script source to init funciton scope

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

unbound: clean up domain periods and unnecessary quotes

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

gnupg: Update to 1.4.23

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6347 from dwmw2/domoticz

domoticz: update to 4.9700 stable release, enable Python, fix compression

Merge pull request #6062 from cotequeiroz/usbip-remove_patches

usbip: remove obsolete patches, adapt package to new kernel/libudev

Merge pull request #6355 from Ansuel/jasson

jansson: bump to latest stable

jansson: bump to latest stable

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

tor: update to 0.3.3.7

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #6343 from nxhack/bump_62_1

icu: update to 62.1

Merge pull request #6342 from jefferyto/python-packages-update

Python packages update

domoticz: update to 4.9700 stable release, enable Python, fix compression

The files in ozwcp/ shouldn't be compressed as there's no gzip handling
for those.

Also enable Python support — since it can dynamically link with
libpython optionally, it's harmless to enable it. Those who want Python
plugins can use it. I still want lua-based hardware plugins though.

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

Merge pull request #6344 from yousong/ssh-alt

openssh: let opkg manage openssh symlinks of ssh, scp

openssh: let opkg manage openssh symlinks of ssh, scp

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

icu: update to 62.1

Update to ICU 62 (62.1)
ICU 62 includes number format skeleton support in MessageFormat, ICU4C DecimalFormat wrapping the new NumberFormatter implementation for improved performance.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

twisted: update to 18.4.0, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

php7: add package dependency on zoneinfo-core

Having "select PACKAGE_zoneinfo-core" wasn't enough for builds without
php7-cli=y or php7-cgi=y. It didn't result in installing zoneinfo-core
when using "opkg install" (during runtime or when building images with
CONFIG_TARGET_PER_DEVICE_ROOTFS).

Missing zoneinfo results in PHP fatal errors, e.g.:
Fatal error: DateTime::createFromFormat(): Timezone database is corrupt - this should *never* happen!

For years users were told to manually install zoneinfo-core package.
This problem was hidden for some time (including 17.01 release) due to
disabled support for CONFIG_PHP7_SYSTEMTZDATA. It's now back as support
for --with-system-tzdata was enabled again.

The proper solution is to simply make php7 package depend on
zoneinfo-core when PHP7_SYSTEMTZDATA is used.

Fixes: 84e5012e8853 ("php7: re-enable system timezone data usage")
Signed-off-by: Rafał Miłecki <rafal@milecki.pl>

Merge pull request #6253 from neheb/patch-14

freetype: Update to 2.9.1

Merge pull request #6293 from neheb/patch-16

libgee: Update to 0.20.1

Merge pull request #6337 from EricLuehrsen/unbound_173

unbound: update to 1.7.3

python-zope-interface: update to 4.5.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-pyasn1: update to 0.4.3

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-ply: update to 3.11

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-ipaddress: update to 1.0.22

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-hyperlink: update to 18.0.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-automat: update to 0.7.0, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-attrs: update to 18.1.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #6248 from diizzyy/patch-1

openldap: Switch tarball sources to https and http

unbound: update to 1.7.3

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

ola: enable and ship web stuff

Make OLA more useful for untrained users which depend on the built-in
webserver. We may split the ola package into smaller parts to allow
not having web-stuff in case this breaks the space-constraints for some
users.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

git: update to 2.18.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

pulseaudio: enable parallel build

Signed-off-by: Peter Wagner <tripolar@gmx.at>

pulseaudio: update to 12.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #6306 from aparcar/fancy_release

prometheus-node-exporter-lua: handle fancy release

ola: implement Host/Install for ola_protoc_plugin

Should fix build with SDK on buildbots.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

freetype: Update to 2.9.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ola: update to 0.10.6, fix build with recent protobuf

Recent protobuf requires C++11 while OLA was forcing C++98 in order
to keep using auto_ptr without getting warnings... Use gnu++11 to make
everyone happy and live with the warnings about auto_ptr being
deprecated.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #6098 from xavifr/b-snmp-add-extend

snmpd: Add snmp_extend config option

Closes #5764

Merge pull request #6064 from nxhack/fix_arm_arch_detection

node: Fix incorrect detection of arm_version and arm_fpu

qemu: package qemu-nbd

qemu-nbd is used to 'mount' images to /dev/nbdX block devices, for
example, to manipulate a qcow2 image as a disk device

Signed-off-by: Mathew McBride <matt@traverse.com.au>

qemu: package qemu-img

qemu-img is used for converting between different VM image types,
such as qcow2 to raw and vice versa.

Signed-off-by: Mathew McBride <matt@traverse.com.au>

Merge pull request #6307 from diizzyy/sound-fdk-aac

sound/fdk-aac: Clean up Makefile, add overflow patch

gptfdisk: add a new package

gptfdisk is a gpt-aware disk partitioning tool. It can be used to
convert mbr partitioned disk to gpt and vice versa.

It supports reading GPT, MBR, and BSD disklabels.

Signed-off-by: Alif M. Ahmad <alive4ever@live.com>

Merge pull request #6317 from zhaojh329/libuwsc

libuwsc: Update to 2.0.4

Merge pull request #6308 from zhaojh329/rtty

rtty: Update to 5.1.0

libuwsc: Update to 2.0.4

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

rtty: Update to 5.1.0

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #6289 from Ansuel/nginxpack

nginx: add luci-support package

sound/fdk-aac: Clean up Makefile, add overflow patch

Clean up Makefile by utilizing toolchain logic
Make package pkg-config friendly
Add patch to prevent crashes due to overflow
Source: https://github.com/mstorsjo/fdk-aac/commit/a50eecf65b5ce5d4f03768c5c2cb4b492d2badad

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #5681 from neheb/sispmctl

sispmctl: Change URL to HTTPS

Merge pull request #6303 from MikePetullo/dovecot

dovecot: explicitly disable use of sodium

Merge pull request #6302 from Ansuel/uwsgi-su

uwsgi-cgi: improve uwsgi configuration

prometheus-node-exporter-lua: handle fancy release

Some releases may have non letters in it's name currently resulting in
an empty ("") output which is then discarded, resulting in *missing*
labels in the metric.

Now it uses `.-` to catch as little as possible, but anything.

Signed-off-by: Paul Spooren <mail@aparcar.org>

dovecot: explicitly disable use of sodium

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #6299 from jsmcconn/fix-avahi-runtime-dir

avahi: patch systemd runtime_dir change in 0.7

uwsgi-cgi: improve uwsgi configuration

This fix wrong configuration to the luci uwsgi conf

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #6300 from jsmcconn/fix-lvm2-rundir

lvm2: use explicit run/lock dir defaults

Merge pull request #6290 from Ansuel/uwsgi-su

uwsgi: add luci-support package

Merge pull request #6292 from cotequeiroz/nut_openssl-1.1

nut: Add PKG_FIXUP:=autoreconf

lvm2: use explicit run/lock dir defaults

The configure scripts for lvm2 guess defaults for run/lock based on if
/run exists on the build host.  Use explicit values for the defaults
for consistency across build hosts.

Signed-off-by: Jeremiah McConnell <miah@miah.com>

avahi: patch systemd runtime_dir change in 0.7

In avahi 0.7 the runtime_dir was updated to be /run instead of /var/run
for better systemd compatibility.  Patch out that change to fix
avahi-daemon.

Signed-off-by: Jeremiah McConnell <miah@miah.com>

tinc: version bump 1.0.34

Signed-off-by: Saverio Proto <zioproto@gmail.com>

Merge pull request #6244 from neheb/patch-8

opensc: Update to 0.18.0

Merge pull request #6298 from neheb/patch-18

glpk: Update to 4.65

Merge pull request #6297 from neheb/patch-15

cryptsetup: Update to 2.0.3

cryptsetup: Update to 2.0.3

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glpk: Update to 4.65

Add HTTPS too.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6254 from neheb/patch-15

gawk: Update to 4.2.1

Merge pull request #6294 from zhaojh329/rtty

rtty: Update to 5.0.2

uwsgi: add luci-support package

This adds additional specific files to support luci on the nginx

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

nginx: add luci-support package

This adds an additional file for ngix that contains all the files need to make luci works on the nginx webserver.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #6295 from zhaojh329/libuwsc

libuwsc: update to 2.0.3

Merge pull request #6296 from cotequeiroz/rp-pppoe-glibc

rp-pppoe: redo glibc patch

rp-pppoe: redo glibc patch

Previous fix broke compilation with kernel < 4.8

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

rtty: Update to 5.0.2

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

libuwsc: update to 2.0.3

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

bind: update PKG_LICENSE to reflect upstream change

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

bind: Update to version 9.11.3 and optionally support eddsa for dnssec

EdDSA support is optional and currently defaults to being disabled.

The following security issues are addressed with this update:

  * An error in TSIG handling could permit unauthorized zone transfers
    or zone updates. These flaws are disclosed in CVE-2017-3142 and
    CVE-2017-3143.
  * The BIND installer on Windows used an unquoted service path, which
    can enable privilege escalation. This flaw is disclosed in
    CVE-2017-3141.
  * With certain RPZ configurations, a response with TTL 0 could cause
    named to go into an infinite query loop. This flaw is disclosed in
    CVE-2017-3140.
  * Addresses could be referenced after being freed during resolver
    processing, causing an assertion failure. The chances of this
    happening were remote, but the introduction of a delay in
    resolution increased them. This bug is disclosed in CVE-2017-3145.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

libgee: Update to 0.20.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nut: Add PKG_FIXUP:=autoreconf

We need to force this since a *.m4 file is patched.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #5825 from neheb/alpine

alpine: Update to 2.21.999 and update URLS

Merge pull request #6204 from cretingame/master

erlang: update to version 19.3, add packages

Merge pull request #6284 from EricLuehrsen/unbound_zones

 unbound: 1.7.2 and improve local zone evaluation in UCI

Merge pull request #6266 from neheb/patch-18

libstrophe: Update to 0.9.2

Merge pull request #6264 from neheb/patch-16

libnetfilter-acct: Update to 1.0.3

erlang: update to version 19.3, add packages

New packages:
* erlang-tools: This Erlang/OTP package provides support for misc tools.
* erlang-reltool: This Erlang/OTP package provides support for release management.
* erlang-erl-interface: This Erlang/OTP package provides support for erlang interoperability with other languages.
* erlang-os_mon: This Erlang/OTP package provides the following services:
  - cpu_sup CPU load and utilization supervision
  - disksup Disk supervision
  - memsup Memory supervision
* erlang-xmerl: This Erlang/OTP package provides functions for exporting XML data to an external format

Signed-off-by: Arnaud Sautaux <arnaud.sautaux@infoteam.ch>

Merge pull request #6283 from neheb/patch-4

file: Disable libseccomp by default

unbound: improve local zone evaluation in UCI

When UCI local zone is private and static, Unbound covered private
addresses with defaults. Optional delegated global IP6 prefix
protection lacked a static zone, but it was prevented from appearing
in global DNS responses. Domain names router-as-TLD, "lan." and
"local." were static, but they lacked default SOA or NS such as
Unbound had assinged to private addresses. Clean up these local
zones UCI evaluation and block global DNS inclusion.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>