patch: apply upstream patch for CVE-2019-13638

GNU patch through 2.7.6 is vulnerable to OS shell command injection that
can be exploited by opening a crafted patch file that contains an ed style
diff payload with shell metacharacters. The ed editor does not need to be
present on the vulnerable system. This is different from CVE-2018-1000156.

https://nvd.nist.gov/vuln/detail/CVE-2019-13638

Signed-off-by: Russell Senior <russell@personaltelco.net>

libnetwork: Exclude unsupported architectures

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

docker-ce: Updated to 19.03.1

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libnetwork: Updated to fc5a7d91 for docker 19.03.1

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

collectd: bump PKG_RELEASE to 4

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

collectd: remove the patch scaling ping_droprate from 0-1 to 0-100

Upstream project's behaviour of reporting this data source in range 0-1
is used by at least CentOS 7 collectd 5.8.1, very likely the same
behaviour is also in widely use by other distributions.

The change is important for providing consistent experience across
collectd deployments on different environments

Ref: https://github.com/collectd/collectd/pull/3244
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

collectd: use uname to get default Hostname

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

collectd: log stderr output

Collectd without log type plugin loaded will write log lines to stderr.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #9673 from Ansuel/path-fix

intltool: fix broken compile on WSL

Merge pull request #9674 from neheb/lcd2

lcdproc: Fix non x86 platforms on musl

redis: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9662 from Payne-X6/master

knot: update to 2.8.3

knot: update to 2.8.3

Added lmdb dependency

Signed-off-by: Jan Hák <jan.hak@nic.cz>

yggdrasil: properly call the daemon with procd

Signed-off-by: William Fleurant <meshnet@protonmail.com>

yggdrasil: match contributing.md order of config section

Signed-off-by: William Fleurant <meshnet@protonmail.com>

yggdrasil: package LICENSE filename, update license id name

Signed-off-by: William Fleurant <meshnet@protonmail.com>

yggdrasil: bump to 0.3.6

Signed-off-by: William Fleurant <meshnet@protonmail.com>

Merge pull request #9529 from neheb/inl

perl updates

Merge pull request #9476 from neheb/foss

fossil: Remove

Merge pull request #9618 from neheb/ecd

ecdsautils: Cleanup Makefile to modern standards

Merge pull request #9613 from neheb/lz42

liblz4: Remove deprecated utime function

Merge pull request #9617 from neheb/yajj

mpd: Add SoundCloud support for full variant

liblz4: Remove deprecated utime function

Optionally fixes compilation with uClibc-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9607 from neheb/ldap

openldap: Add static function declaration

Merge pull request #9560 from cotequeiroz/tessdata

tessdata: reorganize menu

Merge pull request #9604 from neheb/dum

dump1090: Update to version 3.7.1

Merge pull request #9588 from RussellSenior/update-gpsd

gpsd: update to v3.19

Merge pull request #9670 from mrstegeman/remove

node-mozilla-iot-gateway: Remove package

Merge pull request #9676 from dengqf6/upnpc

miniupnpc: update to 2.1.20190625

Merge pull request #9660 from liudf0716/master-kcptun

kcptun: add new package

Merge pull request #9675 from dengqf6/zt1

zerotier: fix linking to libnatpmp

Merge pull request #9679 from dibdot/travelmate

travelmate: update 1.4.11

travelmate: update 1.4.11

* fix logical glitch in last commit

Signed-off-by: Dirk Brenken <dev@brenken.org>

zerotier: fix linking to libnatpmp and build with uclibc

Makefile always checks the existence of host's NAT-PMP header,
which results in internal NAT-PMP code being used if it's missing.

Add a patch to make it check targets' header instead.

Use aligned_alloc() instead of valloc() in case of uclibc.

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #9576 from TDT-AG/pr/20190726-keepalived

keepalived: update version to 2.0.18

miniupnpc: update to 2.1.20190625

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

kcptun: add new package

kcptun is a stable & secure tunnel based on kcp with N:M multiplexing.
https://github.com/xtaci/kcptun

Signed-off-by: Dengfeng Liu <liudf0716@gmail.com>

lcdproc: Fix non x86 platforms on musl

Musl only specifies in/outb for x86/x86. Use the fallback path in case
musl is used.

This should fail compilation during the linking stage but for some reason
does not. Will do if -Werror=implicit-function-declaration is specified.

Fixed up license information.

Other small cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

intltool: fix broken compile on WSL

If PATH contains space, like in WSL where you have also Windows dir, compilation of this package is broken.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #9574 from neheb/gdd

gddrescue: Add uClibc-ng support

Merge pull request #9602 from dengqf6/ngx-br

nginx: update brotli module

Merge pull request #9668 from dibdot/travelmate

travelmate: update 1.4.10

Merge pull request #9669 from dibdot/banIP

banip: update 0.1.5

node-mozilla-iot-gateway: Remove package

As the WebThings Gateway moves into a full-fledged router
distribution, it no longer makes sense to have this as a
standalone package, as it now modifies system-wide settings.

References #9629
References mozilla-iot/gateway#2060
References https://gitlab.labs.nic.cz/turris/turris-os-packages/issues/452

Signed-off-by: Michael Stegeman <michael@stegeman.me>

banip: update 0.1.5

* add extra options to control auto-addons to
  blacklist & whitelist ('ban_autoblacklist' & 'ban_autowhitelist',
  both enabled by default). If disabled auto-addons are only stored
  temporary in the black/whitelist ipset but not in the list itself,
  fixes #9631
* remove old, no longer needed procd workaround
* remove 'zeus' source from default config (discontinued)

Signed-off-by: Dirk Brenken <dev@brenken.org>
Signed-off-by: Dirk Brenken <dev@brenken.org>

travelmate: update 1.4.10

* add missing dnsmasq dependency
* add a captive portal auto-login hook (configurable via uci/LuCI),
  you could reference an external auto-login script - see readme
* provide an auto-login script for german ICE hotspots
  (/etc/travelmate/wifionice.login), requires 'curl'
* small fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

keepalived: update version to 2.0.18

Update version to 2.0.18

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

keepalived: fix shellcheck warnings

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #9645 from neheb/nsd

nsd: Update to 4.2.1

Merge pull request #9665 from val-kulkov/graphicsmagick-package

graphicsmagick: update to the latest release

btrfs-progs: scan devices in preinit instead of init script

There is no gain to do device scan in init. Commonly we want to always
scan BTRFS devices to ensure that after boot raids are correctly linked.
It should be done before any init script tries to mount any raid FS.

Comparing init scripts and preinit scripts there are I think two primary
considerations. First is if user is expected to restart/reload/stop
given service on will. I think that there is no such reason for this as
user can easily enough just call btrfs utility it self. Second
consideration is if it makes sense to have it optional. This means if we
want to have ability to enable and disable given service. I think that
there is no such need in this case. It is pretty much doing nothing if
you don't have BTRFS FS connected and when you have you probably want to
scan it.

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

btrfs-progs: use box version of btrfs tool (busybox like)

This instead of building every tool separately builds one btrfs binary
and additional tools are links to this binary. This is same approach as
busybox is using.

This splits list of tools to two. boxprogs are tools that are boxed to
code btrfs binary and progs are tools that are not.
This also overload default all make target of Build/Compile and instead
builds (unified) btrfs.progs and separate progs.

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

btrfs-progs: Update to version 5.2.1

GPL-2.0 is deprecated License Identifier according to SPDX.
- Correct it to GPL-2.0-only

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

pservice: initial version

The can be convenient for running commands or services as procd services
without needing to separately write initscripts, just uci configuration.

The package was imported from [1].

 [1] https://github.com/yousong/waller/tree/0a85f5c75fb70627f68cbbcab4807e02e3299e2e/pservice

Ref: https://github.com/yousong/waller/issues/1
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

graphicsmagick: update to the latest release

Update to v1.3.33, the latest official release. This release is the
product of significant bug and security fixes due to GraphicsMagick
participating in Google's oss-fuzz project.  This release fixes 7
issues detected by oss-fuzz as well as a number of issues reported
via the SourceForge bug tracker, or discovered via testing.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #9634 from neheb/bbbbb

libsigar: Add missing header

Merge pull request #9663 from val-kulkov/subversion-package

subversion: update to the latest release

Merge pull request #9664 from val-kulkov/imagemagick-package

imagemagick: update to v.7.0.8-59

Merge pull request #9635 from neheb/jhfehkf

mt-st: Add missing header

imagemagick: update to v.7.0.8-59

Update to the latest official release.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

subversion: update to the latest release

Update to the latest maintenance release, fixing CVE-2018-11782 and
CVE-2019-0203 among other things.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #9652 from salim-b/patch-1

stubby: Fix UCI command in README

Merge pull request #9658 from champtar/master

phantap: new version

phantap: update to latest commit

This includes a major bug fix (2ed9c76) and some minor fixes/improvements

f104742 phantap-learn: do not use proto for ip neigh
9849b0f phantap-learn: cleanup
159653d Readme.md: update install instructions
ff3acc2 phantap: add support for talking to victim.
2ed9c76 phantap: Fix MAC snat
f6f2d2d Phantap: fix dns configuration
40fa14b phantap: look at DNS response instead of request
0d62deb Improve Readme

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #9657 from gladiac1337/haproxy-2.0.3-master-2

haproxy: Update all patches for HAProxy v2.0.3

haproxy: Update all patches for HAProxy v2.0.3

- Add new patches (see https://www.haproxy.org/bugs/bugs-2.0.3.html)
- Raise PKG_RELEASE to 2

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #9648 from jefferyto/python-pyasn1-0.4.6

python-pyasn1: Update to 0.4.6

Merge pull request #9650 from jefferyto/python-pyasn1-modules-0.2.6

python-pyasn1-modules: Update to 0.2.6

Merge pull request #9632 from neheb/rd

libredblack: Update to 1.3

Merge pull request #9633 from neheb/fin

findutils: Add missing header

nsd: Update to 4.2.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gcc: fix build on x86 targets

Signed-off-by: Noble Pepper <noblepepper@gmail.com>
(cherry-picked from 32203bec9)

findutils: Add missing header

New version of musl no longer internally includes this header.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

findutils: Fixed up LICENSE information.

Also cleaned some whitespace.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

stubby: Fix UCI command in README

Signed-off-by: Salim B <salim@posteo.de>

python-pyasn1-modules: Update to 0.2.6

Requires python-pyasn1 0.4.6 (#9648).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-pyasn1: Update to 0.4.6

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

nginx: small conf files fix

Add Gzip compression type
Remove unnecessary spaces from conf files

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

nginx: update brotli module

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

frp: update to 0.28.0

and fix a typo in frpc.config

Signed-off-by: Richard Yu <yurichard3839@gmail.com>

Merge pull request #9130 from yangfl/master

i2pd: Update to 2.26.0

Merge pull request #9550 from ja-pa/libarchive-3.4.0

libarchive: update to version 3.4.0

Merge pull request #9605 from neheb/geth

geth: Update to 1.9.1

Merge pull request #9626 from jefferyto/slide-switch-0.9.5

slide-switch: Update to 0.9.5

Merge pull request #9639 from mwarning/zerotier

zerotier: update to zerotier 1.4.0.1

zerotier: update to zerotier 1.4.0

Signed-off-by: Moritz Warning <moritzwarning@web.de>

php7: update to 7.2.21

This fixes CVE-2019-11042 and CVE-2019-11041.

Compile and run tested on mxs platform

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #9640 from BKPepe/yt_update

youtube-dl: update to version 2019.8.2

youtube-dl: update to version 2019.8.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

mt-st: Add missing header

New version of musl no longer includes this header internally.

Removed several unnecessary variables in Makefile.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libsigar: Add missing header

The new version of musl does not include this header internally anymore.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libredblack: Update to 1.3

Technically the same version, but this uses the normal tarball instead of
a random GitHub repository.

Cleaned up Makefile as a result.

Removed Python dependency. rbgen is not used for the package.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gnutls: updated to 3.6.9

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

p910nd: Run as non-root by default

We add the necessary Makefile, hotplug, config, and init bits
so that p910nd daemon runs as user:group p910nd:lp by default.
This eliminates an unnecessary root daemon.

The hotplug script sets the permissions of the USB lp
device(s) to read-write owner and group and no access to
anyone else, and sets owner root, group lp.

This is allows sufficient privileges to p910nd
to do it's job.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

slide-switch: Update to 0.9.5

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9575 from TDT-AG/pr/20190726-stunnel

stunnel: update version to 5.55

Merge pull request #9628 from nxhack/node_darwin_compat

node: fix host build error on macOS

Merge pull request #9612 from neheb/glog

libglog: Switch to nanosleep

Merge pull request #9623 from micmac1/master-maria10226

mariadb: security bump to 10.2.26

mariadb: security bump to 10.2.26

New upstream release. Addresses:

  CVE-2019-2805
  CVE-2019-2740
  CVE-2019-2739
  CVE-2019-2737
  CVE-2019-2758

Package updates:

  - includes "THIRDPARTY" in PKG_LICENSE_FILES
  - drops client_ed25519 as a dynamic plugin and install it with the lib
    as per upstream decision
  - refreshes patches

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>