pillow: bump to 8.3.2

And start using AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16554 from erdoukki/fail2ban-master-fix

fail2ban: fix package for fail2ban v0.11.2

Merge pull request #16558 from 1715173329/xray

xray-core: Update to 1.4.3

nextdns: Update to version 1.37.1

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

xray-core: Update to 1.4.3

- Updated geodata to latest version
- Removed upstreamed patches

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

banip: update 0.7.10-2

* optimize dns resolve function
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

grep: use posix shebang for egrep/fgrep

Use POSIX shebang for egrep/fgrep instead of the variable/Bash.
The issue affects both master and openwrt-21.02.

Signed-off-by: Vladislav Grigoryev <vg.aetera@gmail.com>

nextdns: Update to version 1.37.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

fail2ban: fix package for fail2ban v0.11.2

fail2ban v0.11.2 package version 2

Following PR #15098, add fixes to build fail2ban package:
- remove use of fail2ban-python (directly use python3 in script)
- remove link to python3 in /usr/bin (break the package build)
- remove python-tests (reduce the package size)

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

wg-installer: fix dependencies

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #16543 from turris-cz/certifi

python-certifi: update to version 2021.5.30

python-certifi: update to version 2021.5.30

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libtorrent-rasterbar: update to 2.0.4

Backport patch fixing compilation with boost 1.77

Signed-off-by: Rosen Penev <rosenp@gmail.com>

kea: fix compilation with boost 1.77

Missing header.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ieee8021xclient: depend on wpa_supplicant (#16525)

Signed-off-by: David Yang <mmyangfl@gmail.com>

smartdns: update to version 1.2021.35

Signed-off-by: Nick Peng <pymumu@gmail.com>

collectd: sensors plugin - depend on lm-sensors

Change the sensors plugin's dependency from libsensors
to lm-sensors, so that also the /usr/sbin/sensors executable
gets installed if the plugin is selected.

Although that is not needed for collectd itself,
the LuCI statistics app expects to find the sensors executable
if the plugin has been installed.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

mwan3: Use shebang in /etc/mwan3.user

To allow the script to define what it should be run with.
This let's the user use bash if it's available, or python, or perl, etc.

Signed-off-by: Brian J. Murrell <brian@interlinx.bc.ca>
Update PKG_VERSION to 2.10.11
Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #16220 from paulfertser/socat_add_user

net: socat: add option user

Merge pull request #16430 from LecrisUT/improve-gandi

ddns-scripts: better error management for gandi

acme: Fix uhttpd restart to load new certificates

Fixes issue #16256

Signed-off-by: Dennis Schüsselbauer <scde@users.noreply.github.com>

Merge pull request #16520 from ClaymorePT/boost_1.77.0

boost: Bump to version 1.77.0

boost: Bump to version 1.77.0

This commit updates boost to version 1.77.0
More info about Boost 1.77.0 can be found at the usual place [1].

There are two new libraries in this version:
* Describe [2]: A C++14 reflection library, from Peter Dimov. Provides
macros for describing enumerators and struct/class members, and
primitives for querying this information.
* Lambda2 [3]: A C++14, dependency-free, single header lambda library, from
Peter Dimov. Allows simple function objects to be constructed via
expressions such as:
_1 + 5, _1 % 2 == 0, _1 > _2, or _1 == ' ' || _1 == '\t'.

[1]: https://www.boost.org/users/history/version_1_77_0.html
[2]: https://www.boost.org/libs/describe/
[3]: https://www.boost.org/libs/lambda2/

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

Merge pull request #16516 from jefferyto/golang-packages-remove-strip-ldflags

treewide: Remove GO_PKG_LDFLAGS for stripping binaries

Merge pull request #16519 from 1715173329/dnslookup

dnslookup: Update to 1.4.9

dnslookup: Update to 1.4.9

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

treewide: Remove GO_PKG_LDFLAGS for stripping binaries

The "-s -w" flags in GO_PKG_LDFLAGS tells the Go compiler to strip the
binaries it produces. Since the default Go package build process will
strip binaries when CONFIG_USE_STRIP or CONFIG_USE_SSTRIP are selected,
these flags are unnecessary.

When CONFIG_NO_STRIP is selected, these flags override the user's
intention of building unstripped packages.

This removes these flags for all relevant packages.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ieee8021xclient: add package

Signed-off-by: David Yang <mmyangfl@gmail.com>

openvpn: add OpenVPN option push-peer-info

This will allow the server to know more info about the client like
HWADDR, very useful for managing IoT devices.

See: https://www.mankier.com/8/openvpn#--push-peer-info

Signed-off-by: Nguyen Quang Minh <minhnq31@fpt.com.vn>

acme: add haproxy support

Signed-off-by: Wakatatsu Ryou <lialosiu@gmail.com>

acme: add haproxy support

Signed-off-by: Wakatatsu Ryou <lialosiu@gmail.com>

tinc: use 'uci_get_state' instead of 'uci -P /var/state get'

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

ntfs-3g: bump to 2021.8.22 (CVE fixes)

Upstream announced new release which includes fixes for 21 CVEs (see
[1]).

Upstream changed the symlink "mkfs.ntfs" to respect "--sbin-dir". So
this commit adjusts this likewise in the Makefile.

[1] https://www.openwall.com/lists/oss-security/2021/08/30/1

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #16507 from robho/perl_data_needs_scalar

perlbase-data: Add dependency on perlbase-scalar

Merge pull request #16460 from paper42/mutt-2.1.2

mutt: update to 2.1.2

Merge pull request #16505 from gladiac1337/haproxy-2.4.3

haproxy: Update HAProxy to v2.4.3

Merge pull request #16513 from jefferyto/python-cryptography-3.4.8

python-cryptography: Update to 3.4.8

fail2ban: initial package of fail2ban version 0.11.2
python3-pyinotify: initial package version 0.9.6 of pyinotify for python3

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

python-cryptography: Update to 3.4.8

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #16508 from mhei/php7-update

php7: update to 7.4.23

htop: Add HTOP_LMSENSORS config option

Enabled by default for x86, this enables lm-sensors support in htop.
Also add --enable-linux-affinity to avoid autodetecting it

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

php7: update to 7.4.23

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #16499 from mhei/php8-update

php8: update to 8.0.10

ddns-script-gandi: Better error management

- Changed DNS endpoint to LiveDNS
- Now using `jshn.sh`
- Better handle errors and ouput

Signed-off-by: Cristian Le <git@lecris.me>

Merge pull request #16429 from LecrisUT/PowerDNS

ddns-scripts: PowerDNS script

perlbase-data: Add dependency on perlbase-scalar

Data::Dumper requires Scalar::Util -> add missing dependency.

Signed-off-by: Robert Högberg <robert.hogberg@gmail.com>

ddns-scripts-pdns: Add package

Signed-off-by: Cristian Le <git@lecris.me>

Merge pull request #16462 from commodo/python-sync-host-pip-reqs

python3-package.mk: add check for dependencies in host-pip-requirements

haproxy: Update HAProxy to v2.4.3

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #16498 from TDT-AG/pr/20210830-stunnel

stunnel: update to version 5.60

Merge pull request #16497 from TDT-AG/pr/20210830-keepalived

keepalived: update to version 2.2.4

Merge pull request #16493 from 1715173329/v2raya

v2rayA: Update to 1.5.2

uvol: move uxc persistent config volume to /var/run/uxc

As /var/state is used for UCI state, move persistent config for uxc
from /var/state/uxc to /var/run/uxc.
uxc itself has already been changed to look for it there.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

v2rayA: Update to 1.5.2

Refreshed init script to adapt new arguments accepted by the program.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

php8: update to 8.0.10

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

stunnel: update to version 5.60

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

keepalived: update to version 2.2.4

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

python3-package.mk: add check for dependencies in host-pip-requirements

It often happens that we update a package to a new version (e.g. cffi) to a
newer version, but we forget to update the version for cffi in the
`lang/python/host-pip-requirements/cffi.txt` file.

This check adds a minimal check, so that when a build occurs for a Python
package, if there is a mention/listing of this package in
`lang/python/host-pip-requirements/` it will check that the versions match.

This way, when we update a package, we get a build failure and update the
host version as well.

This will omit packages (like Cython) that are not packaged for OpenWrt,
but are host-side dependencies only.
But until we find some mechanism to check for those, we will probably only
notice to update them when another build occurs (at the very least).

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

seafile-seahub: move Django-1.11.txt in package folder

Django 1.11 (host-build) is only needed for Seahub.
And won't ever be needed for anything else (hopefully).

This change moves it to the Seahub folder.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16489 from dibdot/banIP

banip: update 0.7.10

v2rayA: add new package

v2rayA is a Linux web GUI client of Project V which supports V2Ray,
Xray, Shadowsocks, ShadowsocksR, Trojan and Pingtunnel.

Wiki: https://github.com/v2rayA/v2rayA/wiki

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

json-glib: bump to version 1.6.6

This also drops 01-remove-python-check.patch, which was added previously
to allow Github Actions to work.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

banip: update 0.7.10

* switch to unencrypted http downloads for ipdeny.com due to persistant certificate issues
* compact json generator code (tested with report files > 2MB)
* various code cleanups and optimizations

Signed-off-by: Dirk Brenken <dev@brenken.org>

pdns-recursor: Update to v4.5.5

Signed-off-by: Wout Bertrums <wout@wbnet.eu>

pdns-recursor: Update recursor.conf-dist

It has been updated to the latest version shipped by upstream.
This has not been done since v4.2.1, hence the big diff.

Signed-off-by: Wout Bertrums <wout@wbnet.eu>

memcached: use memcached user

This avoid using `nobody` as user since multiple services fallback to
this user, resulting in a security issue. The UID was taken from Gentoos
`acct-user` repository.

https://gitweb.gentoo.org/repo/gentoo.git/tree/acct-user/memcached/memcached-0-r1.ebuild

Signed-off-by: Paul Spooren <mail@aparcar.org>

nfs-kernel-server: update to 2.5.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

squid: update to 4.16

Fixes compilation with GCC11.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lxc: update to 4.0.10

Remove getline patch. It seems to be for uClibc, which is no longer in
the tree.

Remove commands patch. Issue was fixed upstream. Same with the tests
patch.

Remove gpg patch. It's an upstream backport.

Refreshed others.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16473 from paper42/python-websocket-client-1.2.1

python-websocket-client: update to 1.2.1

Merge pull request #16481 from neheb/1

glib2: update to 2.68.4

glib2: update to 2.68.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16472 from paper42/libssh-0.9.6

libssh: update to 0.9.6

Merge pull request #16475 from M95D/M95D-2

tvheadend: multiple improvements

Merge pull request #16476 from 1715173329/dnsproxy

dnsproxy: Update to 0.39.4

Merge pull request #16479 from mwarning/smcroute

smcroute: update to version 2.5.2

Merge pull request #16477 from 1715173329/yq

yq: Update to 4.12.1

smcroute: update to version 2.5.2

Signed-off-by: Moritz Warning <moritzwarning@web.de>

dnsproxy: Update to 0.39.4

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

yq: Update to 4.12.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

tvheadend: multiple improvements
- Added menuconfig options:
  - TV sources and protocols: SAT>IP, IPTV, HDHomeRun
  - SoftCAM (3 options)
  - Image cache (default changed to OFF)
  - Trace debug option (default changed to OFF)
- Added menuconfig descriptions.
- Removed codecs.
- Made PIE option dependent on global OpenWRT PIE setting.
- Run as regular user, not root.
- Added USB hotplug script to change DVB tuners permissions.
- Fixed a first-start bug(?) that I encountered: admin account created but not saved.

Signed-off-by: Marius Dinu <m95d+git@psihoexpert.ro>

python-websocket-client: update to 1.2.1

* update license (changed in 1.2.0)
* removed python3-six dependency (removed in 1.0.0)
* do not install tests

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

Merge pull request #16470 from 1715173329/xray

xray-core: fix build under go 1.17

libssh: update to 0.9.6

* fixes CVE-2021-3634

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

auc: update to version 0.2.4

A stray ')' made auc skip the check if all mandatory fields of a
branch are present. Fix paranthesis in that if-clause to actually
check for all fields.

Don't even fetch package lists if checking only for release.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

xray-core: fix build under go 1.17

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

mutt: update to 2.1.2, switch to AUTORELEASE

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

auc: update to version 0.2.3

 * use regular verrevcmp for branch names, fixes update indication
 * break out usage() from main() function
 * require '-f' in case installed package is missing in remote lists
 * don't use ENETUNREACH for unlrelated error

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16458 from kuanyili/usbutils

usbutils: bump to 014

Merge pull request #16459 from commodo/numpy

numpy: bump to version 1.21.2

Merge pull request #16418 from SibrenVasse/master

openssh: update to 8.7p1

yq: Update to 4.12.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #16366 from stintel/rtl_433

rtl_433: disable SoapySDR

openssh: update to 8.7p1

Signed-off-by: Sibren Vasse <github@sibrenvasse.nl>

lua: penlight: bump to 1.11.0

Feature updates, and some minor bugfixes.

Changelog for 1.11.0: https://github.com/lunarmodules/Penlight/blob/master/CHANGELOG.md#1110-2021-08-18
Changelog for prior releases rolled up here are in the same changelog.

This also moves to the "final" home, under lunarmodules, instead of the
temporary "tieske" maintainer's private github, see https://github.com/lunarmodules/Penlight/issues/339

Signed-off-by: Karl Palsson <karlp@etactica.com>

libwebsockets: enable external poll support

This was removed and then re-added, but defaulted off upstream.  It's
still listed as "not recommended" but still absolutely essential for
many apps for performance.

Fixes: https://github.com/eclipse/mosquitto/issues/2284
Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #16422 from neheb/g19

gerbera: update to 1.9.0

numpy: bump to version 1.21.2

Switch to AUTORELEASE for PKG_RELEASE.
And update Cython as well.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

usbutils: bump to 014

Remove dependency on usbids as lsusb binary does not use usb.ids file
anymore, instead it uses udev hardware database.

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

gerbera: update to 1.9.0

Backport upstream patch fixing Os compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>