transmission: add a bunch of syscalls to seccomp filter

Add missing "inotify_add_watch", "inotify_init1" and "inotify_rm_watch"
syscalls to seccomp filter which are needed in case watch_dir feature
of transmission is used.

Fixes #16972
Reported-by: @siwind
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

conntrack-tools: import patch to fix cache

As written in the commit message:

Depending on your conntrackd configuration, events might get lost,
leaving stuck entries in the cache forever. Skip checking the conntrack
ID to allow for lazy cleanup by when a new entry that is represented by
the same tuple is added.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #17161 from stangri/master-nebula

nebula: update to 1.5.0

Merge pull request #17160 from rs/nextdns-1.37.4-master

nextdns: Update to version 1.37.4

nebula: update to 1.5.0

* update binaries to version 1.5.0 (thanks @jefferyto)
* update maintainer's email address

Signed-off-by: Stan Grishin <stangri@melmac.ca>

nextdns: Update to version 1.37.4

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

telegraf: Update package to version 1.20.4

Signed-off-by: Jonathan Pagel <jonny_tischbein@systemli.org>

Merge pull request #17151 from jefferyto/golang-1.17.3

golang: Update to 1.17.3

Merge pull request #17143 from commodo/py-greenlet

python-greenlet: bump to version 1.1.2

openvswitch: bring up member ports

Open vSwitch does not bring up ports automatically. This is not a
problem for wireless ports, or for ports configured in
/etc/config/network, but other ports will be down, and require manual
interaction to be brought up. Configuring them with proto none will
cause netifd to do some actions on them, which might cause undefined
results, and will also bloat the UCI config file.

The cleanest solution is to bring all member ports up as part of the
init script.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

parted: update Makefile

 - updated Makefile fields license (GPL3) and COPYING as license file
 - fix config directive
 - split package to shared library and application (another package, fatresize has dependency to libparted)

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

golang: Update to 1.17.3

Contains fixes for:

* CVE-2021-41771: ImportedSymbols in debug/macho (for Open or OpenFat)
  accesses a memory location after the end of a buffer

* CVE-2021-41772: archive/zip Reader.Open panic via a crafted ZIP
  archive containing an invalid name or an empty filename field

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #17146 from eglooca/master

netifyd: update to 3.09

netifyd: update to 3.09

Signed-off-by: Darryl Sokoloski <darryl@sokoloski.ca>

Merge pull request #17123 from commodo/python-updates1

python-lxml,django,numpy: bump versions

Merge pull request #17144 from commodo/ruamel.yaml

ruamel.yaml: bump to version 0.17.17

ruamel-yaml: bump to version 0.17.17

The older one won't build with Python 3.10.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #17120 from giannoug/ddns-scripts-digitalocean

ddns-scripts: Rework DigitalOcean update script

python-greenlet: bump to version 1.1.2

The older version won't build with Python 3.10.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #17037 from pprindeville/named-create-run-dir

bind: created /var/run/named directory

syslog-ng: update to version 3.35.1

Also bump the version in syslog-ng config file.
Removes this warning:

Nov 16 14:19:41 turris syslog-ng[15159]: WARNING: Configuration file format is too old, syslog-ng is running in compatibility mode. Please update it to use the syslog-ng 3.35 format at your time of convenience. To upgrade the configuration, please review the warnings about incompatible changes printed by syslog-ng, and once completed change the @version header at the top of the configuration file; config-version='3.33'

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

pdns: Update to 4.5.2

Signed-off-by: Wout Bertrums <wout@wbnet.eu>

rsyslog: update to 8.2110.0

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

rsyslog: add additonal support modules

Add configurables via a menu to enable support for various features:
  - GSSAPI Kerberos support
  - mysql
  - postgresql
  - libdbi
  - elasticsearch
  - HTTP output module
  - openssl
  - gnutls
  - mail output
  - json parsing module
  - MaxMind DB support
  - input file

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

rsyslog: move from net to admin

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

smcroute: update to 2.5.4

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: update to 1.8.2

Update und switch back to release source package.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

ddns-scripts: Rework DigitalOcean update script

Signed-off-by: George Giannou <giannoug@gmail.com>

Merge pull request #17125 from Atema/ddns-route53-typofix

ddns-scripts: Fix typo in route53 update script

ddns-scripts: Fix typo in route53 update script

Signed-off-by: Martijn Atema <martijn@atema.one>

Merge pull request #17126 from ejurgensen/mxml_update_33

mxml: update to 3.3

hiredis: update to version 1.0.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 14.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libinput: update to version 1.19.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libevdev: update to version 1.12.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: update to version 2.03.14

Drop two local patches which were replaced by upstream commits.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gawk: update to version 5.1.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

debootstrap: update to version 1.0.126

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Flask: update to version 2.0.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Werkzeug: update to version 2.0.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Jinja2: update to version 3.0.3

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

click: update to version 8.0.3

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

yq: Update to 4.14.2

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

mxml: update to 3.3

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

Merge pull request #17119 from thg2k/pr/master_php80_ini_1

php8: Clean up and update distributed php.ini for php 8.0.12

django: bump to version 3.2.9

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

numpy: bump to version 1.21.4

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: bump to 4.6.4

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #17108 from commodo/ovs-no-python-six

ovs,ovn: remove python-six dep

php8: Clean up and update distributed php.ini for php 8.0.12

Details:
- Cleaned up whitespace and removed comments (refer to official PHP documentation for that)
- Removed directives that no longer exist as of PHP 8.0.12
- Added newly existing directives commented out
- Added '~E_DEPRECATED' to 'error_reporting'

Signed-off-by: Giovanni Giacobbi <giovanni@giacobbi.net>

ocserv: updated to 1.1.4

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

cyrus-sasl: patch CVE-2019-19906

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

frr: update to 8.1.0

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nfs-kernel-server: move hardcoded /run to /tmp/run

statd currently fails to start due to missing /run which doesn't exist
on OpenWrt.

Add a patch moving /run to /tmp/run as the path is hardcoded in several
places and cannot be configured neither at buildtime nor at runtime.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #17116 from stangri/master-curl

curl: update to 7.80.0

curl: update to 7.80.0

* bump version to 7.80.0
* update maintainer email address

Signed-off-by: Stan Grishin <stangri@melmac.net>

openssh-server-pam: add key files as conffiles

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

openssh: keep same permission for /etc/ssh

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

netopeer2: update to 2.0.35

needed after libyang update

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

sysrepo: update to 2.0.53

needed after libyang update
also drop python3-sysrepo as now is standalone

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

libnetconf2: update to 2.0.24

needed after libyang update

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

libyang: update to 2.0.112

needed by frr 8+

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

ovpn-dco: Add package

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

bcm27xx-eeprom: Update to the latest master branch(47976e440)

Signed-off-by: Ren Zongjia <acooler15@foxmail.com>

wget: update to 1.21.2

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

wget: fix hsts time

`time_t` on musl 1.2 is 64bit, while `long` is 32 bit. we will always get zero time with the original source on mips big endian.

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

modemmanager: fix physdev sysfs path detection in PCIe modems

The PCIe physdev path lookup relies on the 'vendor' and 'device'
attribute files, instead of the 'idVendor' and 'idProduct' ones, which
are USB specific.

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

php7: Clean up and update distributed php.ini for php 7.4.25

Details:
- Cleaned up whitespace and removed comments (refer to official PHP documentation for that)
- Removed directives that no longer exist as of PHP 7.4.25
- Added '~E_DEPRECATED' to 'error_reporting'

Directives removed that no longer exist as of PHP 7.4.25:
- zend.ze1_compatibility_mode
- y2k_compliance
- register_globals
- register_long_arrays
- magic_quotes_gpc
- magic_quotes_runtime
- magic_quotes_sybase
- always_populate_raw_post_data

Signed-off-by: Giovanni Giacobbi <giovanni@giacobbi.net>
(cherry picked from commit 7e45ad87f3f2ebcc9e6496ec358a6297e818f90d)
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

v4l2tools: add vpx dependency if library installed

Signed-off-by: Michel Promonet <michel.promonet@free.fr>

dnsproxy: Update to 0.39.10

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

dnslookup: Update to 1.5.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

v4l2rtspserver: patch live555 fix crash formating time_t as a long

Signed-off-by: Michel Promonet <michel.promonet@free.fr>

multimedia: add v4l2tools & v4l2loopback

Signed-off-by: Michel Promonet <michel.promonet@free.fr>

docker-compose: Update to version 2.1.1

What's Changed:

 - Fix the maintainers array in MAINTAINERS by @rumpl in #8868

 - Introduce up --wait condition by @ndeloof in #8777

 - Don't exit on container destroy events by @sdt in #8859

 - Update golang to 1.17 by @rumpl in #8873

 - Support inherited environment vars on exec by @ulyssessouza in #8857

 - Restore support for multiple build-args by @ndeloof in #8889

Signed-off-by: Javier Marcet <javier@marcet.info>

nano: enable showing line numbers with M-N (Alt-n)

Backport new upstream patch to enable toggling the display of
the line numbers with the shortcut key M-N (Alt-n).

Also the cmdline option "-l" works.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

python-six: remove host-build

There are no more users left in this tree.
So, remove it.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

ovn: remove python-six dep

OVN doesn't require Python Six, since about commit
 https://github.com/ovn-org/ovn/commit/338a6ddb5ea1c89b48c484b0448a216a82225adc
Maybe even earlier than that.

There are some left-over installations of six in their CI, but no usage in
any Python source code.

Refreshed patches.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

openvswitch: remove python-six dependency

Python six was required to build the OVS Python libs during the time when
they were supporting both Python 2 & 3.

Python 3 is a minimum requirement for OVS Python's libs since commits:
  https://github.com/openvswitch/ovs/commit/1ca0323e7c29dc7ef5a615c265df0460208f92de
  https://github.com/openvswitch/ovs/commit/bd9052455092630e03485538a29f9f8d147c41ca
and Six is no longer required since commit
  https://github.com/openvswitch/ovs/commit/0c4d144a989a444d038d58272d8571e97e00e86f

The end-goal here is to get rid of the Python Six host-build.
OVS is the only user.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

CI: do not crash during PKG-INFO generation if there are no packages

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

c-ares: bump to 1.18.1

Changelog: https://lists.haxx.se/pipermail/c-ares/2021-October/000002.html

This includes the update to the domain name, made upstream, ref: https://lists.haxx.se/pipermail/c-ares/2021-September/000001.html

Signed-off-by: Karl Palsson <karlp@etactica.com>

mosquitto: bump to 2.0.13

Security and bugfix releases.

Changelogs:
https://mosquitto.org/blog/2021/10/version-2-0-13-released/
https://mosquitto.org/blog/2021/08/version-2-0-12-released/

Signed-off-by: Karl Palsson <karlp@etactica.com>

bossa: add patch to fix flash failures on serial

bossa only waited 1ms for the serial device instead calling
tcdrain().
Without this patch bossa is failing to flash a ATSAM3S4 8/10 times.
Patch has been submitted as PR#150 upstream.
https://github.com/shumatech/BOSSA/pull/150

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

CI: add PKG-INFO metadata file

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

postfix: prevent displaying config options when not enabled

Postfix's options should not be visible in the config when Postfix
is not enabled.

Secondly, place the config option menu behind the Postfix option rather
than underneath.

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

mutt: prevent exposing mutt config options when not enabled

Ensure Mutt's configuration options do not appear in the config when
Mutt is not enabled.

Reported-by: Stijn Segers <foss@volatilesystems.org>
Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

less: remove less-wide

The package `less` and `less-wide` has same content of the binary file. It's not necessary to keep both packages.
Add `PROVIDES` for legacy compat.

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

trojan-go: add new package

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

docker-compose: Update to version 2.1.0

Docker Compose V2 is a major version bump release of Docker Compose.
It has been completely rewritten from scratch in Golang (V1 was in
Python).

Features:

 - Added support for running the plugin as a standalone program. Like
 docker-compose v1 would behave compute sha256 checksums while releasing

Bugfixes:

 - Allow combination of --status and --services
 - Fix build cache_from option
 - Fix compose up on README.md
 - Make --status a multi-flag
 - No longer fail when inferred .env is a directory

Misc

 - Stop ticker after use on ttyWriter
 - Use uname -m for cross platform suffixes
 - Add note about installing it system-wide
 - Bump containerd 1.5.5

What's Changed

 - Fix support for devices by @ndeloof in #8732
 - Make command descriptions consistent by @mat007 in #8739
 - Restore missing version commands by @Shikachuu in #8738
 - Add step in README to install on linux by @Yopadd in #8755
 - log --follow must stop when container get killed by @ndeloof in
 #8726
 - Fix index out of range on compose.buildContainerMountOptions by
 @ulyssessouza in #8750
 - Pass runtime option to containerCreate by @ndeloof in #8783
 - Fix compose down --timeout/-t flag by @debdutdeb in #8788
 - Fix network_mode "service:x" by @ulyssessouza in #8792
 - Make service>build>dockerfile a simple filename by @ulyssessouza
 in #8779
 - Compose exec cannot process more than 32KB of data by @resios in
 #8815
 - Actually fix Compose exec cannot process more than 32KB of data by
 @resios in #8816
 - Fix project settings' options order by @ulyssessouza in #8819
 - Update link to Docker Community Slack by @mat007 in #8824
 - Add support for DOCKER_DEFAULT_PLATFORM by @ndeloof in #8848
 - COMPOSE_COMPATIBILITY can be set by .env file by @ndeloof in #8847
 - Add support for EnableIPv6 by @ndeloof in #8851
 - Avoid test flakyness by ordering volumes before checking by
 @ulyssessouza in #8858
 - Update README.md: typographical edit of "About update..." by
 @youssefeldakar in #8838
 - Add support for classic builder by @ulyssessouza in #8818
 - Fix typo: netwok -> network by @Mygao in #8789
 - Bump compose-go to v1.0.5 by @ulyssessouza in #8870

Signed-off-by: Javier Marcet <javier@marcet.info>

mjpg-streamer: fix missing runpath

This partially reverts ac5912e9cb7761b5153bc12343f1af8b224c1d29.
CMAKE_SKIP_RPATH=TRUE is set in include/cmake.mk, so the commit removed
this from some packages as it is the default anyway. But in
mjpg-streamer Makefile this was not set to "TRUE", but to "FALSE". So
this line shouldn't have been removed.

With this revert the runpath is back and modules can be loaded again
from "/usr/lib/mjpg-streamer":

readelf -d build_dir/target-mips_24kc_musl/mjpg-streamer-1.0.0/ipkg-mips_24kc/mjpg-streamer/usr/bin/mjpg_streamer

Dynamic section at offset 0x1c0 contains 35 entries:
  Tag        Type                         Name/Value
 0x00000001 (NEEDED)                     Shared library: [libjpeg.so.62]
 0x00000001 (NEEDED)                     Shared library: [libgcc_s.so.1]
 0x00000001 (NEEDED)                     Shared library: [libc.so]
 0x0000001d (RUNPATH)                    Library runpath: [/usr/lib/mjpg-streamer]

Resolve #17081

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

dockerd: Update to 20.10.10

Signed-off-by: Ren Zongjia <acooler15@foxmail.com>

docker: Update to 20.10.10

Signed-off-by: Ren Zongjia <acooler15@foxmail.com>

containerd: Update to 1.4.11

Signed-off-by: Ren Zongjia <acooler15@foxmail.com>

runc: Update to 1.0.2

Signed-off-by: Ren Zongjia <acooler15@foxmail.com>

transmission-web-control: Update to  the latest master branch(4b2e1858)

Signed-off-by: Ren Zongjia <acooler15@foxmail.com>

knot: update to 3.1.4

Signed-off-by: Jan Hák <jan.hak@nic.cz>

nano: enable line numbers (from cmdline)

Enable showing line numbers, which makes it easier to find
the correct place in long files. Due to the "tiny" build,
the functionality is only available from cmdline with "-l"
option.
For example:  nano -l /etc/banner

Key shortcut M-n is disabled due to "tiny".
See https://savannah.gnu.org/bugs/?61441 for explanation.

Also
* remove without-slang config option, deprecated in Dec 2020
* adopt AUTORELEASE

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #17077 from commodo/openblas-mips-fix

openblas: default to MIPS24K target for all mips32 targets

Merge pull request #17090 from mhei/php7-pecl-redis-update

php7-pecl-redis: update to 5.3.4

Merge pull request #17089 from mhei/php7-pecl-http-update

php7-pecl-http: update to version 3.2.4

Merge pull request #17091 from mhei/php7-pecl-imagick-update

php7-pecl-imagick: update to 3.5.1