strongswan: check return value instead of output

When the strongswan service is running, `ipsec status` returns 0. Check
the return value instead of checking its output.

While at it, remove the [[ ]] bashism, use rereadall instead of
(reread)secrets, and move it inside the if statement.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: remove checks for UCI config

In commit 36e073d8201fe7cf133ef3eea41f8855c3344c71, some checks were
added to see if the UCI config file exists and if there are any peers
configured in it. Due to these checks, if /etc/config/ipsec exists, but
contains no enabled peers, strongswan will not be started. This is not
ideal, as a user might want to experiment with the UCI config while
keeping existing connections in /etc/ipsec.conf operational.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add charon-cmd utility

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add missing charon config files

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add swanctl utility

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add vici plugin

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: rename -utils to -ipsec

Since the strongswan-utils package now only contains the aging ipsec
utility, rename it to strongswan-ipsec.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: split scepclient into separate package

We currently include the SCEP client in strongswan-utils, which is a
dependency of the strongswan-default meta-package. As it's generally not
recommended to generate keys on embedded devices due to lack of entropy,
move the SCEP client to a separate package, and only depend on it in the
strongswan-full meta-package.

While at it, add scepclient.conf to the package.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: split PKI tool into separate package

We currently include the PKI tool in strongswan-utils, which is a
dependency of the strongswan-default meta-package. As it's generally not
recommended to generate keys on embedded devices due to lack of entropy,
move the PKI tool to a separate package, and only depend on it in the
strongswan-full meta-package.

While at it, add pki.conf to the package.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

domoticz: remove additional files from package

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

git: update to 2.14.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4675 from dibdot/dnscrypt-proxy

dnscrypt-proxy: start from procd interface trigger, not in init

net/nmap: Update to 7.60

* Update nmap-suite to 7.60
* Use PKG_HASH as PKG_MD5SUM is deprecated
* Switch download URL to HTTPS
* Add zlib as dependency and link libpcre dynamically

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

dnscrypt-proxy: start from procd interface trigger, not in init

* Start dnscrypt-proxy from procd interface trigger rather than
immediately in init, to fix a possible race condition during boot and
get rid of rc.local restarts. You can restrict trigger interface(s) by
'procd_trigger' in new global config section.

* tab/whitespace cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4674 from diizzyy/patch-80

utils/gptfdisk: Remove from tree

build,travis: don't try to test deleted packages

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

utils/gptfdisk: Remove from tree

linux-utils (fdisk) provides the functionality I need and I have no interest
in maintaining this package as it more or less overlaps the functionality
of the previously mentioned alternative.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

build,travis: fix return code when "No new or modified packages found!"

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #4672 from chris5560/master

radicale: Update to 1.1.6

radicale: Update to 1.1.6

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #4671 from ejurgensen/forked-daapd_builderror

forked-daapd: Fix build error and use xz dist method

forked-daapd: Fix build error and use xz distribution method (ref pr #4628)

The release .tar.xz includes the gperf and antlr generated files, so the patch
is no longer required. The build error was from the patch being outdated.

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

shadowsocks-libev: support disable_sni for ss_server section

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #4669 from dibdot/adblock

adblock: update 2.8.5

adblock: update 2.8.5

* add preliminary kresd dns backend support for turris devices,
  see readme (experimental / untested!)
* use tld compression for overall list, too
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4629 from marcin1j/pr/20170725-mwan3-tracking-methods

mwan3: support various interface tracking methods

Merge pull request #4664 from Shulyaka/postfix

postfix: less overlayfs rewrites

postfix: less overlayfs rewrites

Signed-off-by: Denis Shulyaka <Shulyaka@gmail.com>

mwan3: support various interface tracking methods

Adds support for interface tracking using either ping, arping or
httping. This allows to track interface status on networks with filtered
ICMP traffic or simply to monitor data link layer etc.

To facilitate binding to a specified interface its IP address is passed
as a new mwan3track parameter. It's currently required by httping
and possibly by other tools that may be added in the future.

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>

nlbwmon: update to latest version

Changes since last update:

32fc092 build: remove extraneous _GNU_SOURCE defines
096aaa3 build: compile with -D_GNU_SOURCE
76487b5 transform to source-only repository

Fixes build with uClibc and eglibc toolchains.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #4663 from Shulyaka/postfix_4333

postfix: fix sendmail symlink

postfix: fix sendmail symlink

Signed-off-by: Denis Shulyaka <Shulyaka@gmail.com>

Merge pull request #4662 from commodo/ovs-update

openvswitch: bump to version 2.7.2

openvswitch: bump to version 2.7.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

shadowsocks-libev: backport patch for logging with daemon facility

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: add ipv6_first option support

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #4631 from marcin1j/pr/20170725-httping

httping: import from oldpackages and upgrade to version 2.5

Merge pull request #4658 from pprindeville/acpica-tools-update

acpica-unix: update to 20170728

Merge pull request #4180 from michael-dev/features/libpq-pkgconfig-files

postgresql: InstallDev pkg-config files for libpq

postgresql: InstallDev pkg-config files for libpq

Signed-off-by: Michael Braun <michael-dev@fami-braun.de>

acpica-unix: update to 20170728

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #4660 from zx2c4/patch-8

wireguard: version bump

wireguard: version bump

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

domoticz: bump to 3.8153

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

shadowsocks-libev: bump to version 3.0.8

Notable changes since 3.0.7

 - ss-local, ss-redir: ipv6_first awareness
 - ss-server: ppbloom_add only after 1st decryption succeeds

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #4656 from micmac1/master

libs/speex and libs/speexdsp: fix configure params

libs/speex and libs/speexdsp: fix configure params

- Remove ogg params from speex configure as it doesn't know about them.

- Remove --enable-sse=no from both speex and speexdsp. The configure
  scripts do actually not add items to our CFLAGS like previously
  assumed.

- When --disable-float-api is used VBR needs to be disabled as well, as
  VBR has not been implemented with fixed-point math in speex (yet). So
  add --disable-vbr when --disable-float-api is used.

- In speexdsp 1.2rc2 optimizations for NEON were added. Unfortunately
  the ASM does not work for 64bit ARM. So force NEON optimizations off
  when compiling for AARCH64.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #4648 from jp-bennett/master

nano: Update to 2.8.6

Merge pull request #4653 from micmac1/master

libs/speex: version bump and refactoring

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4646 from jow-/introduce-nlbwmon

nlbwmon: add package

libs/speex: version bump and refactoring

- speexdsp has been broken out of the speex package by upstream. The
  released versions of both aren't aligned (speex is at 1.2.0, speexdsp
  at 1.2rc3). Break out speexdsp into its own Makefile accordingly.

- Don't disable VBR anymore as it has its applications (i.e. can be used
  with freeswitch-stable).

- Prevent build system from changing our CFLAGS (--enable-sse=no).

- Make integer mode depend on SOFT_FLOAT symbol so it doesn't get
  enabled on devices with FPUs.

- Use PKG_INSTALL and remove custom Build/Compile as there is no need
  for this.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Nano: Update to 2.8.6

Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

Merge pull request #4652 from haraldg/lcdproc-0.5.9

lcdproc: Update to 0.5.9

Merge pull request #4651 from dibdot/travelmate

travelmate: update 0.9.1

lcdproc: Update to 0.5.9

Drop the makefile code to compile versions directly from git.

Signed-off-by: Harald Geyer <harald@ccbib.org>

Merge pull request #4469 from chris5560/master

privoxy: clear PKG_MAINTAINER

ipsec-tools: Fix CVE-2016-10396

Use patch pulled from Debian's packaging at
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=867986

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

travelmate: update 0.9.1

0.9.1
backend:
* load procd reload trigger only in 'manual' mode
* documentation update

frontend:
* further optimized Station Overview & Scan page,
  especially for mobile devices
* add a "Rescan" button in manual mode on overview page
* XHTML fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

php7: upgrade to 7.1.7

This fixes several CVEs:
 - in mbstring: CVE-2017-9224, CVE-2017-9226, CVE-2017-9227,
                CVE-2017-9228, CVE-2017-9229
 - in gd: CVE-2017-7890

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

privoxy: clear PKG_MAINTAINER

I do not use this software any more and due to lack of time, I give the
maintenance responsibility back to the community.

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #4645 from pprindeville/syslog-ng-wrong-pid-path

syslog-ng: fix typo in .pid file path

nlbwmon: add package

This commit introduces nlbwmon, the lightweight NetLink BandWidth Montor.

The nlbwmon daemon gathers per-host traffic statistics by querying netlink
accounting data. Due to this approach, the executable is very small and does
not rely on libpcap and CPU intensive raw sockets to monitor traffic.

Besides raw per-host traffic counters, nlbwmon also support rudimentary
traffic classification by observing IP protocols and used port numbers.

Gathered accounting data is stored into a series of database files which
are regularily committed to persistent storage.

Refresh, commit and accounting intervals are freely configurable as well
as the layer7 protocol mapping rules and observed source subnets.

This package also bundles a cli client which can be used to dump the
gathered traffic data as JSON, CSV or plaintext data. A pull request to
add a graphical LuCI frontend for nlbwmon is pending.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #4634 from pprindeville/ntp-add-uci-support

ntpd: use UCI to synthesize minimal conf file

shadowsocks-libev: use xargs -r just in case

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: fix compiling with stale object files

This will cause various kinds of failures in the buildbot

    ➜  shadowsocks-libev-3.0.7 git:(master) find . -name '*.o' -o -name '*.lo'
    ./libbloom/murmur2/libbloom_la-MurmurHash2.o
    ./libbloom/murmur2/libbloom_la-MurmurHash2.lo
    ./libbloom/libbloom_la-bloom.lo
    ./libbloom/libbloom_la-bloom.o
    ➜  shadowsocks-libev-3.0.7 git:(master) ls -l libbloom/murmur2
    total 24
    -rw-r--r-- 1 yousong yousong  324 Jun 27 14:17 libbloom_la-MurmurHash2.lo
    -rw-r--r-- 1 yousong yousong 4168 Jun 27 14:17 libbloom_la-MurmurHash2.o
    -rw-r--r-- 1 yousong yousong 1344 Feb 17 08:47 MurmurHash2.c
    -rw-r--r-- 1 yousong yousong  142 Feb 17 08:47 murmurhash2.h
    -rw-r--r-- 1 yousong yousong  213 Feb 17 08:47 README
    ➜  shadowsocks-libev-3.0.7 git:(master) file ./libbloom/murmur2/libbloom_la-MurmurHash2.o
    ./libbloom/murmur2/libbloom_la-MurmurHash2.o: ELF 64-bit LSB relocatable, x86-64, version 1 (SYSV), not stripped
    ➜  shadowsocks-libev-3.0.7 git:(master)

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

syslog-ng: fix typo in .pid file path

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

softethervpn: Pass down CFLAGS, CPPFLAGS and LDFLAGS

The softethervpn does not actually supported CCFLAGS, or other standard
variables, so we need to override CC to include all of those to fix
build errors with external toolchains.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

sox: Explicitly disable support for OpenMP

In case a toolchain happens to be built with OpenMP, sox's configure
script would be picking that, but we would not be depending on libgomp
and would fail creating the package.

Since internal OpenWrt/LEDE toolchains don't enable OpenMP by default,
let's just do that here as well.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

ntpd: use UCI to synthesize minimal conf file

Borrowed code from Busybox's sysntpd.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #4643 from aparcar/patch-2

rpcd-mod-attendedsysupgrade: add missing .rpcd

rpcd-mod-attendedsysupgrade: add missing .rpcd

due to renaming .rpcd was forgotten in the Makefile

Signed-off-by: Paul Spooren <paul@spooren.de>

Merge pull request #4610 from pprindeville/syslog-ng-fix-reload

syslog-ng: use syslog-ng-ctl to handle reload operation

Merge pull request #4639 from commodo/python-cryptography-update

python-cryptography: update to version 1.9 ; add python3 variant, and simplify/remove python-cffi host dep

python-cryptography: bump to version 1.9 and add python3 variant

And add myself as 2nd maintainer.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cffi: install host-side via pip + add myself 2nd maintainer

python-cryptography needs this dep to build
the sources.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-idna: bump to version 2.5 and add python3 variant

And add myself as 2nd maintainer.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pyasn1: bump to version 0.2.3 and add python3 variant

And add myself as 2nd maintainer.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-six: add python3-six variant + add myself as 2nd maintainer

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4637 from commodo/python-refresh-patches

python,python3: refresh patches via refresh cmd (reduce patch fuzz)

python3: refresh patches `make package/python3/refresh` cmd

This was a bit overdue.
I did not know about this methodology.
Reduces patch fuzz.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: refresh patches `make package/python/refresh` cmd

This was a bit overdue.
I did not know about this methodology.
Reduces patch fuzz.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4616 from diizzyy/patch-76

sound/mpg123: Update to 1.25.3

syslog-ng: use syslog-ng-ctl for proper reloads

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

syslog-ng: add syntax check to startup script

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

syslog-ng: get rid of guardian process

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

syslog-ng: replace hardcoded paths with variables

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

syslog-ng: add customization directory

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

syslog-ng: retire PKG_MD5SUM

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #4628 from ejurgensen/forked-daapd_25.0

forked-daapd: Update to 25.0

forked-daapd: Update to 25.0

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

shadowsocks-libev: configure options for release build

 - It's a common practice that assert should be ignored in release build
 - Whether to enable ssp should be decided by the config of build system

This was taken from Makefile in shadowsocks/openwrt-shadowsocks.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

build,travis: fix repo unshallowing

git merge-base does not work as I expected

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

httping: import from oldpackages and upgrade to version 2.5

Package version upgraded to 2.5 with patches:
- Fixed compiler warnings
- Fixed miscalculated response time
- Reduced binary size by stripping unused code

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>

Merge pull request #4627 from aparcar/rpcd-mod-attended-sysupgrade

rpcd-mod-attendedsysupgrade: add package

build,travis: allow '/' in the start of the commit

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #4626 from aparcar/patch-2

build,travis: allow dash in package name

build,travis: allow dash in package name

Signed-off-by: Paul Spooren <paul@spooren.de>

rpcd-mod-attendedsysupgrade: add package

add ubus call to perform a sysupgrade and acl file for the attended
sysupgrade use case as well uci defaults.
Package is a part of the GSoC 17 project implementing easy
sysupgrade functionality.

Signed-off-by: Paul Spooren <paul@spooren.de>

Merge pull request #4625 from aparcar/rpcd-mod-packagelist

rpcd-mod-packagelist: add package

rpcd-mod-packagelist: add package

Provides a way to acquire the list of installed packages without the
need to have opkg available. It is being used for the GSoC 17 project
implementing easy sysupgrade functionality.

Signed-off-by: Paul Spooren <paul@spooren.de>