memcached: use memcached user

This avoid using `nobody` as user since multiple services fallback to
this user, resulting in a security issue. The UID was taken from Gentoos
`acct-user` repository.

https://gitweb.gentoo.org/repo/gentoo.git/tree/acct-user/memcached/memcached-0-r1.ebuild

Signed-off-by: Paul Spooren <mail@aparcar.org>

nfs-kernel-server: update to 2.5.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

squid: update to 4.16

Fixes compilation with GCC11.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lxc: update to 4.0.10

Remove getline patch. It seems to be for uClibc, which is no longer in
the tree.

Remove commands patch. Issue was fixed upstream. Same with the tests
patch.

Remove gpg patch. It's an upstream backport.

Refreshed others.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16473 from paper42/python-websocket-client-1.2.1

python-websocket-client: update to 1.2.1

Merge pull request #16481 from neheb/1

glib2: update to 2.68.4

glib2: update to 2.68.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16472 from paper42/libssh-0.9.6

libssh: update to 0.9.6

Merge pull request #16475 from M95D/M95D-2

tvheadend: multiple improvements

Merge pull request #16476 from 1715173329/dnsproxy

dnsproxy: Update to 0.39.4

Merge pull request #16479 from mwarning/smcroute

smcroute: update to version 2.5.2

Merge pull request #16477 from 1715173329/yq

yq: Update to 4.12.1

smcroute: update to version 2.5.2

Signed-off-by: Moritz Warning <moritzwarning@web.de>

dnsproxy: Update to 0.39.4

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

yq: Update to 4.12.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

tvheadend: multiple improvements
- Added menuconfig options:
  - TV sources and protocols: SAT>IP, IPTV, HDHomeRun
  - SoftCAM (3 options)
  - Image cache (default changed to OFF)
  - Trace debug option (default changed to OFF)
- Added menuconfig descriptions.
- Removed codecs.
- Made PIE option dependent on global OpenWRT PIE setting.
- Run as regular user, not root.
- Added USB hotplug script to change DVB tuners permissions.
- Fixed a first-start bug(?) that I encountered: admin account created but not saved.

Signed-off-by: Marius Dinu <m95d+git@psihoexpert.ro>

python-websocket-client: update to 1.2.1

* update license (changed in 1.2.0)
* removed python3-six dependency (removed in 1.0.0)
* do not install tests

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

Merge pull request #16470 from 1715173329/xray

xray-core: fix build under go 1.17

libssh: update to 0.9.6

* fixes CVE-2021-3634

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

auc: update to version 0.2.4

A stray ')' made auc skip the check if all mandatory fields of a
branch are present. Fix paranthesis in that if-clause to actually
check for all fields.

Don't even fetch package lists if checking only for release.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

xray-core: fix build under go 1.17

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

auc: update to version 0.2.3

 * use regular verrevcmp for branch names, fixes update indication
 * break out usage() from main() function
 * require '-f' in case installed package is missing in remote lists
 * don't use ENETUNREACH for unlrelated error

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16458 from kuanyili/usbutils

usbutils: bump to 014

Merge pull request #16459 from commodo/numpy

numpy: bump to version 1.21.2

Merge pull request #16418 from SibrenVasse/master

openssh: update to 8.7p1

yq: Update to 4.12.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #16366 from stintel/rtl_433

rtl_433: disable SoapySDR

openssh: update to 8.7p1

Signed-off-by: Sibren Vasse <github@sibrenvasse.nl>

lua: penlight: bump to 1.11.0

Feature updates, and some minor bugfixes.

Changelog for 1.11.0: https://github.com/lunarmodules/Penlight/blob/master/CHANGELOG.md#1110-2021-08-18
Changelog for prior releases rolled up here are in the same changelog.

This also moves to the "final" home, under lunarmodules, instead of the
temporary "tieske" maintainer's private github, see https://github.com/lunarmodules/Penlight/issues/339

Signed-off-by: Karl Palsson <karlp@etactica.com>

libwebsockets: enable external poll support

This was removed and then re-added, but defaulted off upstream.  It's
still listed as "not recommended" but still absolutely essential for
many apps for performance.

Fixes: https://github.com/eclipse/mosquitto/issues/2284
Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #16422 from neheb/g19

gerbera: update to 1.9.0

numpy: bump to version 1.21.2

Switch to AUTORELEASE for PKG_RELEASE.
And update Cython as well.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

usbutils: bump to 014

Remove dependency on usbids as lsusb binary does not use usb.ids file
anymore, instead it uses udev hardware database.

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

gerbera: update to 1.9.0

Backport upstream patch fixing Os compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spdlog: update to 1.9.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16453 from paper42/grep-3.7

grep: update to 3.7

Merge pull request #16374 from neheb/pocc

poco: update to 1.11.0

Merge pull request #16452 from commodo/python-simplejson

python-simplejson: bump to version 3.17.5

Merge pull request #16405 from neheb/airr

aircrack-ng: add fcommon

Merge pull request #16330 from neheb/ksmbbb

ksmbd stuff: update to 3.4.1

Merge pull request #16457 from rs/nextdns-1.36.0-master

nextdns: Update to version 1.36.0

nextdns: Update to version 1.36.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

mosquitto: allow auth options with per listener settings

Some settings can be either global or per listener, and we need to
support both forms in UCI.

Signed-off-by: Karl Palsson <karlp@etactica.com>

grep: update to 3.7

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

mosquitto: init: support more UCI options

Recent versions of mosquitto have added a lot more fine grained control
of various options.  Add UCI support for all of them, and fix a couple
of things that were configured as per listener, that are actually global
settings.

Signed-off-by: Karl Palsson <karlp@etactica.com>

python-simplejson: bump to version 3.17.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16420 from neheb/fakepop

fakepop: fix compilation with PKG_ASLR

Merge pull request #16439 from ja-pa/tailscale-1.12.3

tailscale: update to version 1.12.3

Merge pull request #16446 from micmac1/mdio-tools-ac_init

mdio-tools: fix buildbot build

Merge pull request #16448 from dbermond/proxychains-ng-4.15

proxychains-ng: update to version 4.15

proxychains-ng: update to version 4.15

Maintainer: me

Build system: Arch Linux x86_64
Build tested: ipq806x/R7800
Run tested  : ipq806x/R7800

Signed-off-by: Daniel Bermond <danielbermond@gmail.com>

Merge pull request #16408 from vgaetera/iface-bond

bonding: use shorter interface prefix

bonding: use shorter interface prefix

Change the interface protocol prefix from "bonding-" to "bond-".
This allows longer custom interface names and useful for VLANs.

Signed-off-by: Vladislav Grigoryev <vg.aetera@gmail.com>

Merge pull request #16304 from micmac1/gpsd-3.23

gpsd: bump to 3.23

Merge pull request #16442 from nwidger/delve-1.7.1

delve: Update to 1.7.1

Merge pull request #16440 from paper42/apr-cve-master

apr: patch CVE-2021-35940

mdio-tools: fix buildbot build

On buildbots the build fails because git isn't finding any git repo and
then AC_INIT refuses to run:

fatal: not a git repository (or any parent up to mount point /)
Stopping at filesystem boundary (GIT_DISCOVERY_ACROSS_FILESYSTEM not set).
configure.ac:5: error: AC_INIT should be called with package and version arguments

Address this by substituting the git command with $(PKG_VERSION).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

gpsd: bump to 3.23

Contains fix for time jumping back 1024 weeks after 23-October-2021.

Changes:

- Between current version and 3.23 the ABI version changed from 27 to
  29. Add ABI_VERSION variable to package as the jumps occur often.
- 0001-no-distutils-import.patch: removed because current patch doesn't
  work with new release and host python3-distutils is a build
  requirement anyway.
- 0002-ncurses6_detection.patch: fixed the patch. Currently the first
  "elif" checks for "ncurses6-config". But this is only provided by
  ncurses/host package, so the CFLAGS then contain includes that point
  into $(STAGING_DIR_HOSTPKG). The ncurses target package only installs
  "ncursesw6-config" into the staging area. So this is the only tool of
  interest. Also, the hunk moved from SConstruct to SConscript.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

auc: read `detail` not `message` from server

The server API was unified and therefore the servers response is now
`detail` rather than `message`, all found under the new endpoint
/api/v1/build.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #16361 from stintel/v4l

v4l-utils: add libudev-zero dependency

v4l-utils: add libudev-zero dependency

When libudev-zero is enabled, v4l-utils links against it, and the
package build fails due to a missing dependency:

Package v4l-utils is missing dependencies for the following libraries:
libudev.so.1

As disabling udev doesn't seem to be supported in v4l-utils, simply add
the dependency to fix the build.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

apr: patch CVE-2021-35940

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

delve: Update to 1.7.1

See
https://github.com/go-delve/delve/blob/master/CHANGELOG.md#171-2021-08-18
for changes.

Signed-off-by: Niels Widger <niels@qacafe.com>

Merge pull request #16438 from kuoruan/aria2

aria2: bump to v1.36.0

airos-dfs-reset: add airos-dfs-reset

Ubiquitis airmax based gear does not fallback to original port after DFS
event is over. This tool triggers the fallback automatically by soft-restarting
unconditionally, whenever the configured freq differs from the running.

Signed-off-by: Simon Polack <spolack+git@mailbox.org>

Merge pull request #16401 from Fanfwe/fix_jq_performance

jq: Backport a bunch of commits in order to fix jq-1.6 terrible performance on startup

jq: Backport a bunch of commits in order to fix jq-1.6 terrible performance on startup

Signed-off-by: François Goudal <francois.goudal@airmont.com>

tailscale: update to version 1.12.3

Signed-off-by: Jan Pavlinec <jan.pavlinec1@gmail.com>

aria2: bump to v1.36.0

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

Merge pull request #16432 from nickberry17/update_MM_and_libs

bump ModemManager and libs

Merge pull request #16435 from jefferyto/golang-1.17

golang: Update to 1.17

Merge pull request #16427 from neheb/vs

vsftpd: update to 3.0.5

golang: Update to 1.17

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

phantap: update to latest commit

26bd876 Switch from ifname to device
d8d3d5f Fix blog post link

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

modemmanager: switch to autorelease

Signed-off-by: Nicholas Smith <nicholas@nbembedded.com>

libmbim: switch to autorelease

Signed-off-by: Nicholas Smith <nicholas@nbembedded.com>

libqmi: switch to autorelease

Signed-off-by: Nicholas Smith <nicholas@nbembedded.com>

modemmanager: bump to 1.16.10

Signed-off-by: Nicholas Smith <nicholas@nbembedded.com>

libmbim: bump to 1.26.0

Signed-off-by: Nicholas Smith <nicholas@nbembedded.com>

libqmi: bump to 1.28.8

Signed-off-by: Nicholas Smith <nicholas@nbembedded.com>

Merge pull request #16428 from dibdot/travelmate

travelmate: update to 2.0.6

travelmate: update to 2.0.6

* replaced pipe input for a while/read-loop with a here document/variable as input
  (fix various subshell related bugs and oddities)
* further improve abort and re-connection handling
* prevent alleged detected connection failures (false positives) with an additional gw check,
  to stabilize VPN connections in particular

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #16421 from neheb/nfdd

nfdump: fix compilation with PKG_ASLR

Merge pull request #16423 from neheb/kll

klish: update to 2.2.3

vsftpd: update to 3.0.5

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd-tools: update to 3.4.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd: update to 3.4.1

Add AUTORELEASE as 19.07 compatibility is not needed.

Add dependency hacks and add comments.

Add upstream patch to get rid of FS_POSIX_ACL requirement.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

klish: update to 2.2.3

Switch to AUTORELEASE for simplicity.

Remove uClibc reference from patch as it's no longer in tree.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nfdump: fix compilation with PKG_ASLR

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fakepop: fix compilation with PKG_ASLR

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libinput: package libinput cli applets and quriks

Also package /usr/libexec/libinput/* and /usr/share/lib/input/*.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16312 from ynezz/upstream/c-ares-CVE-2021-3672

c-ares: update to version 1.17.2

Merge pull request #16413 from champtar/https-dns-proxy-cmakelist

https-dns-proxy: patch CMakeList.txt to use OpenWrt CFLAGS

https-dns-proxy: patch CMakeList.txt to use OpenWrt CFLAGS

This fixes compilation issues with ASLR PIE enabled

We were compiling with '-g -DDEBUG'

https-dns-proxy_2021-07-29-*_arm_cortex-a9_vfpv3-d16.ipk
shrink from 19514 to 19095

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

dnscrypt-proxy2: Upgrade to 2.1.0

Adjust build opts to force GOPATH mode by setting GO111MODULE off.
Ref: https://go.dev/blog/go116-module-changes

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #16379 from neheb/sft

softethervpn5: fix compilation without engines

c-ares: update to version 1.17.2

Missing input validation of host names returned by Domain Name Servers
in the c-ares library can lead to output of wrong hostnames (leading to
Domain Hijacking).

The Common Vulnerabilities and Exposures (CVE) project has assigned the
name CVE-2021-3672 to this issue.

References: https://c-ares.haxx.se/adv_20210810.html
Signed-off-by: Petr Štetiar <ynezz@true.cz>

libwebsockets: avoid a compilation error due to a missing uloop

With a clean build environment and at least two parallel jobs
a compilation error may occur:

...
-- Looking for uv/version.h - found
libubox include dir: ULOOP_INCLUDE_DIRS-NOTFOUND
libubox libraries: ULOOP_LIBRARIES-NOTFOUND
...
CMake Error in lib/event-libs/uloop/CMakeLists.txt:
  Found relative path while evaluating include directories of
  "websockets-evlib_uloop":

    "ULOOP_INCLUDE_DIRS-NOTFOUND"
...

Signed-off-by: Ronny Kotzschmar <ro.ok@me.com>

Merge pull request #16409 from paper42/mc-fix

mc: add a missing Syntax file

mc: add a missing Syntax file

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>