asu: improve packaging

 * use gunicorn instead of Flask for main server threads
 * generate and deploy random database password
 * provide distribution files

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

asu: add attended sysupgrade server package

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Flask: now depends on python3-setuptools

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

auc: send revision in update check

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

auc: adapt to server and ubus API

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #7985 from PeterFromSweden/telldus

telldus-core: Add new package.

Merge pull request #8358 from diizzyy/patch-1

net/stunnel: Update to 5.50

Merge pull request #8354 from kenkeys/spoofer-v143

spoofer: Update to 1.4.3

vips: Add Debian's reproducible build patch

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8356 from aparcar/asu-cert-server

attendedsyuspgrade-common: add key and set server

postgresql: add HOST_BUILD_DEPENDS:=zlib/host

spotted on buildbot trying postgresql/host build:
configure: error: zlib library not found

Fix this by adding zlib/host to HOST_BUILD_DEPENDS.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

auc: remove left-over subtarget string

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

net/stunnel: Update to 5.50

Update stunnel to 5.50
Remove --disable-fips switch as it's disabled by default

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

attendedsyuspgrade-common: add key and set server

In collaboration with @dangowrt the server makes use of `ucert`.  Active
workers sign created firmware and clients check if the signature is
valid. Certs of *hacked* or inactive workers can be revoked.  Private CA
key is **not** stored on the upgrade server.

Only for devices already supporting ucert via firmware metadata.

Signed-off-by: Paul Spooren <mail@aparcar.org>

libgabe: update to shared library version

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

auc: more API updates

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

spoofer: Update to 1.4.3

Includes removal of patches that are now integrated upstream.
Signed-off-by: Ken Keys <kkeys@caida.org>

Merge pull request #8338 from BKPepe/python-dns

python-dns: Add Python3 variant, update to 1.16.0

Merge pull request #8341 from neheb/patch-6

libp11: Fix dependency breakage

auc: sync with server API

Drop pre-ucert signature verification.
HTTPS is optional now as integrity can also be provided using ucert.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #8352 from dibdot/travelmate

travelmate: update readme.md

travelmate: update readme.md

* fix typos (provided by @cybrnook)
* add optional wpad requirement (provided by @sindastra)

Signed-off-by: Dirk Brenken <dev@brenken.org>

gnurl: update to version 7.64.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #8347 from Cynerd/jinja2-missing-dep

Jinja2: add missing dependency on markupsafe

Jinja2: add missing dependency on markupsafe

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

Merge pull request #8342 from wvdakker/master

Shorewall: Bump to version 5.2.3.1

Merge pull request #8239 from neheb/patch-1

msmtp: Update to 1.8.3

Merge pull request #8060 from neheb/so

libsoup: Disable debug and introspection

Shorewall6: Bump to version 5.2.3.1.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.3.1.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.3.1.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.3.1.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.2.3.1.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

libp11: Fix dependency breakage

This requires a +.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openvswitch: bump to version 2.11.0

The following patches are in upstream now

0100-netdev-linux-Use-unsigned-int-for-ifi_flags.patch
0103-ovs-ctl-fix-setting-hostname.patch
0106-ovs-save-compatible-with-busybox-ip-command.patch
0107-datapath-use-KARCH-when-building-linux-datapath-modu.patch

As for 0001-musl-compatibility.patch, the net/if_packet.h part does not
apply anymore.  And musl is not relevant as we use libatomic from gcc

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: bump to version 3.2.4

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #7868 from neheb/p11

libp11: Mandate ENGINE support

Merge pull request #7788 from neheb/patch-6

pyodbc: Added ability to compile with uclibc++

pyodbc: Added ability to compile with uclibc++

Allows a smaller size.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-dns: Add Python3 variant, update to 1.16.0

As it was suggested in PR from the current package maintainer, I have become a new maintainer.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

openssh: add upstream patches, including CVE-2019-6111

Signed-off-by: Peter Wagner <tripolar@gmx.at>

python-gnupg: update to version 0.4.4

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pyodbc: update to version 4.0.26

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

MarkupSafe: update to version 1.1.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-lite: update to version 1.8.24

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libextractor: update to version 1.9

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cryptsetup: update to version 2.1.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 9.6.12

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet-secushare: auto-configure database backend

Import uci-defaults scripts to auto-set psycstore database backend.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #8324 from BKPepe/youtube-dl_2019-03-01

youtube-dl: update to version 2019.03.01

Merge pull request #8323 from BKPepe/netdata-v1.12.2

netdata: update to version v1.12.2

Merge pull request #8312 from TDT-AG/pr/20190227-mwan3

mwan3: fix disconnected event generation in mwan3track

Merge pull request #8317 from Andy2244/samba4-netbios

samba4: tmsize patch, build with netbios by default

libsndfile: fix PKG_MIRROR_HASH

Signed-off-by: Peter Wagner <tripolar@gmx.at>

youtube-dl: update to version 2019.03.01

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

netdata: update to version v1.12.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #8318 from Andy2244/softethervpn5-git

softethervpn5: switch to git (2019-02-27)

Merge pull request #8322 from jefferyto/python-cryptography-update

python-cryptography: Update to latest version

Merge pull request #8308 from commodo/python3-pip-fix

python3-pip: fix install rule

Merge pull request #8307 from commodo/python3-split-urllib

python3: split python3-urllib from python3-light

telldus-core: Add new package.

Signed-off-by: Peter Liedholm <PeterFromSwe884@gmail.com>

python-cryptography: Update to latest version

Version 2.6 includes OpenSSL no-engine support.

This also removes python-idna as a dependency. idna became optional with
version 2.5 (https://cryptography.io/en/latest/changelog/#v2-5).

This also updates the package title field and updates both Python 2 and
3 versions to use the same field.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

softethervpn5: switch to git (2019-02-27)

* switch to git, until we can consume manual created source releases again
* Fix compilation without OpenSSL ENGINE
* remove unnecessary stop_service() triggers

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

samba4: tmsize patch, build with netbios by default

* add patch for tmsize overflow (https://bugzilla.samba.org/show_bug.cgi?id=13622)
* re-enable netbios by default
(Some users still need netbios and its just a minor size increase 50kb)

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #8152 from diizzyy/sound/fdk-aac-20

sound/fdk-aac: Update to 2.0.0

Merge pull request #8279 from robho/squeezelite_bump

squeezelite: Bump to 1.9.1-1130

gnunet-fuse: add package

GNUnet component to mount GNUnet filesystems via FUSE

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet-secushare: add package

Not-very-useful-yet GNUnet components for secushare.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: GNUnet v0.11 release

Switch to v0.11 release sources (plus patches to still get it to build)
gnunet-social was out-sourced into a separate repository and hence
new OpenWrt package gnunet-secushare.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #8309 from commodo/python-co-maintainer

python,python3: add Jeffery To as co-maintainer

Merge pull request #8302 from dibdot/travelmate

travelmate: release 1.4.0

travelmate: release 1.4.0

* various small tweaks & fixes
* widely tested, ready for forthcoming 19.x branching

Signed-off-by: Dirk Brenken <dev@brenken.org>

mwan3: fix disconnected event generation in mwan3track

Before this change two disconnected events were generated. This is wrong!
The disconnected event is impliciet generated by the hotplug script on ifdown
event. The mwan3track script is notified by a USR1 signal which
generates the disconnectd event. The additional "disconnectd" event on
ifdown is not required.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

python,python3: add Jeffery To as co-maintainer

For a while now, Jeffery has helped quite a lot with Python, and is now
unofficial go-to guy [for problems] with Python packages.

This change adds him as co-maintainer [if he also agrees].

I'm not going away; I'll be still doing the same work for Python.
This change serves to recognize Jeffery in an official way, since he's
already taking on these things. And 2 co-maintainers is better in case one
kicks the bucket [by accident].

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python3-pip: fix install rule

Fixes: https://github.com/openwrt/packages/issues/8301
This seems to have slipped for some time. No idea if it ever worked.
It could be that this worked at some point.

In any case, the shebang is properly updated now.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #8231 from neheb/tran

transmission: Add LTO support to shave off 35KB off of the ipk

Merge pull request #8299 from neheb/patch-11

msmtp: Update to 1.8.3

libsndfile: update to 2019-02-26

Signed-off-by: Peter Wagner <tripolar@gmx.at>

ntpd: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also moves the generated config file to /var/etc and adds a
service_triggers() function.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

tor: Add PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #8244 from Cynerd/i2c-tools-rework-master

i2c-tools: rework package to use variants

python3: split python3-urllib from python3-light

This is the result of this discussion:
  https://github.com/openwrt/packages/issues/8285

`urllib.request` requires the `email` module/lib, which was part of
python3-light.
This change moves the Lib/urllib folder from the python3-light into it's
own package, making it lighter. At least this way, users that want `urllib`
(on top of `python3-light`) will be forced to install it via opkg and this
will make sure `python3-email` gets installed as well.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #8237 from BKPepe/netdata-v1.12.0

netdata: update to version 1.12.1

msmtp: Update to 1.8.3

Fixes CVE-2019-8337

Signed-off-by: Rosen Penev <rosenp@gmail.com>

netdata: update to version 1.12.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

git: update to 2.21.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #8290 from zhaojh329/libuwsc

libuwsc: update to 3.2.1

Merge pull request #8265 from aparcar/fft-eval

fft-eval: add package

libuwsc: update to 3.2.1

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

open-vm-tools: Add new package open-vm-tools

Add new package,
open-vm-tools is Open Virtual Machine Tools for VMware guest OS

tested: OpenWrt master and 18.06.2 (x86_64) on ESXi 6.5, 6.7

Signed-off-by: Yuhei OKAWA <tochiro.srchack@gmail.com>

bind: update to 9.12.3-P4

Fixed CVEs:

CVE-2018-5744
CVE-2018-5745
CVE-2019-6465

Add PKG_CPE_ID
Size optimizations

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #8263 from Cynerd/python-fix-collision

python,python3: do not package binary files to base packages

i2c-tools: rework package to use variants

Signed-off-by: Karel Kočí <cynerd@email.cz>

Merge pull request #8273 from jefferyto/python-pkg-setup-dir

python,python3: Add PYTHON_PKG_SETUP_DIR

Merge pull request #8284 from wvdakker/master

Shorewall: Bump to version 5.2.3

Merge pull request #8280 from guidosarducci/master-add-speedtest

speedtest-netperf: new package to measure network performance

privoxy: update to 3.0.28

Signed-off-by: Peter Wagner <tripolar@gmx.at>

tor: update to 0.3.5.8

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Shorewall6: Bump to version 5.2.3.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.3.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>