Merge pull request #15494 from mstorchak/tmux

tmux: update to 3.2

Merge pull request #15495 from mkrkn/master

openvpn: update to 2.5.2

openvpn: update to 2.5.2

Fixes two related security vulnerabilities (CVE-2020-15078) which
under very specific circumstances allow tricking a server using delayed
authentication (plugin or management) into returning a PUSH_REPLY before
the AUTH_FAILED message, which can possibly be used to gather
information about a VPN setup. In combination with "--auth-gen-token" or
a user-specific token auth solution it can be possible to get access to
a VPN with an otherwise-invalid account.

OpenVPN 2.5.2 also includes other bug fixes and improvements.

Add CI build test script.

Signed-off-by: Magnus Kroken <mkroken@gmail.com>

tmux: update to 3.2

- switch to $(AUTORELEASE)
- change dependency from libevent2 to libevent2-core

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

uvol: improve autopart and lvm scripts, fix F2FS volumes

Use sfdisk to get GPT partition by name as partition names are not
known by the kernel if added via partx.
Make sure physical volume names are unique, if possible correlate
with the disks serial number and/or card's cid.
mkf2fs apparently returns 134 even in case format succeeded, so don't
fail in that case (this fixes rw volumes large enough for F2FS to be
selected by the lvm scripts of uvol).

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

node: Resolve ICU conflict

Resolve conflicts between OpenWrt's ICU package and the ICU shipped with node.js.

https://github.com/openwrt/packages/issues/15437

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

dockerd: Updated to 20.10.6

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

docker: Updated to 20.10.6

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libnetwork: Updated to 2021-01-26 for docker 20.10.6

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

containerd: Updated to 1.4.4 for docker 20.10.6

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

Merge pull request #15471 from TDT-AG/pr/20200420-stunnel

stunnel: update to 5.59

Merge pull request #15483 from oskarirauta/feature_mtools

mtools: add new package

Merge pull request #15449 from SibrenVasse/master

openssh: update to 8.6p1

Merge pull request #15476 from rs/nextdns-1.32.0-master

nextdns: Update to version 1.32.0

Merge pull request #15480 from oskarirauta/podman-311

podman: update to 3.1.1

podman: update to 3.1.1

 - Add support for AppArmor
 - Gracefully stop containers and pods on shutdown

I found out that If you change location of containers to persistent storage instead of tmpfs, starting them will fail unless they have been stopped. If this is the case that reboot has occurred before pods and containers have been stopped, they cannot be started, they have to be removed and re-created. Change in initscript tries to avoid that. Even if containers are running at tmpfs, this won't hurt. Still, if something happens and system hangs/reboots/etc, script won't save you from that. It's just a attempt to make things better.
I also enabled AppArmor support for future possibilities.

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

mtools: add new package

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

Merge pull request #15473 from ClaymorePT/boost_1.76.0

boost: Bump to version 1.76.0

cni-plugins-nft: add new package

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

boost: Bump to version 1.76.0

This commit updates boost to version 1.76.0

There are no new libraries in this version

More info about Boost 1.76.0 can be found at the usual place [1].

Note: This package update includes a fix merged to Boost.Fiber in [2]
which did not make into this version but it will be present in the next
one. For now, the patch is needed, but it will be removed in version
1.77.0

[1]: https://www.boost.org/users/history/version_1_76_0.html
[2]: https://github.com/boostorg/fiber/pull/276

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

generate-ipv6-address: fix PIC compilation

This is a single C file. Don't bother using the Makefile.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nextdns: Update to version 1.32.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #15472 from sartura/uci2-update

uci2: update revision

openssh: update to 8.6p1

Signed-off-by: Sibren Vasse <github@sibrenvasse.nl>

uci2: update revision

Signed-off-by: Jakov Petrina <jakov.petrina@sartura.hr>

stunnel: update to 5.59

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #15343 from accwebs/feature/udp-broadcast-relay-redux

udp-broadcast-relay-redux: Add package

udp-broadcast-relay-redux: Add package

This commit is largely based on the work from Daniel Dickinson in
PR #2096 which was never merged. I tweaked it in a number of ways.
All bugs with this package are mine, not his.

Signed-off-by: Aaron Curley <accwebs@gmail.com>

Merge pull request #15443 from ryzhovau/libtalloc_pyhton3_dep

libtalloc: add Python3/host dependency

Merge pull request #15469 from rs/nextdns-1.12.5-master

nextdns: Update to version 1.12.5

nextdns: Update to version 1.12.5

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #15460 from rs/nextdns-1.12.3-master

nextdns: Update to version 1.12.3

nextdns: Update to version 1.12.3

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #15457 from rs/nextdns-1.31.3-master

nextdns: Update to version 1.31.3

nextdns: Update to version 1.31.3

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #15436 from pprindeville/strongswan-gencerts-change-sysconfdir

strongswan: change name of config base directory

Merge pull request #15445 from turris-cz/psmisc-killall-alternatives

psmisc: move killall to /usr/libexec and add ALTERNATIVES

irqbalance: upgrade to version 1.8.0

Upgrade irqbalance to version 1.8.0

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

psmisc: move killall to /usr/libexec and add ALTERNATIVES

Currently, this package can not be installed while using standard path
of busybox, because binary killall wants to be installed on the same
location as busybox.

Collision:
• /usr/bin/killall: busybox (new-file), psmisc (existing-file)

Many of these binaries, which provides alternatives were moved to
folder /usr/libexec like wget, sed, findutils, less.
So I moved killall to /usr/libexec and others leave in touch and added
ALTERNATIVES for it, because preinstall script is no longer necessary.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libtalloc: add Python3/host dependency
Otherwise, Package/Configure won't find distutils module from python3/host

Signed-off-by: Alexander Ryzhov <github@ryzhov-al.ru>

uvol: emmit ubus events and bring up volumes on boot

Emmit ubus events when volumes come up/down.
Make sure volume state is always well defined by introducing
additional state 'write-prepare' (wp) during mkfs.
Add init scripts to bring up volumes at boot.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #15440 from 1715173329/yq

yq: Update to 4.7.0

yq: Update to 4.7.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #15439 from dibdot/adblock

adblock: update to 4.1.1

adblock: update to 4.1.1

* support the RPZ trigger 'RPZ-CLIENT-IP' to always allow/block certain
  clients based on their IP (currently only supported by bind!)
* avoid promiscuous mode in tcpdump setup for adblock reporting
* speed up dns report preparation
* support dns report mailing (/etc/init.d/adblock report mail)
* fix bind autodetection
* update LuCI-frontend (separate PR)
* update readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #14656 from stintel/miniupnpd

miniupnpd: introduce IGDv1 variant

Merge pull request #15328 from ja-pa/atlas-probe-v2

atlas-sw-probe: add new package

Merge pull request #15435 from cotequeiroz/atheepmgr

atheepmgr: avoid libpciaccess dependency

strongswan: change name of config base directory

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #15431 from pprindeville/strongswan-add-gencerts

strongswan: add certificate generation utility

atheepmgr: avoid libpciaccess dependency

HAVE_LIBPCIACCESS that is currently passed through MAKE_VARS to disable
building with libpciaccess can't be set through the environment.
Instead, use CONFIG_CON_PCI, which can be passed through the environment
and will disable libpciaccess.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

strongswan: add certificate generation utility

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #15357 from BKPepe/netdata

netdata: update to version 1.30.0

Merge pull request #15432 from turris-cz/clamav-add-libiconv-dependency

clamav: add libiconv dependencies when build with NLS

clamav: add libiconv dependencies when build with NLS

NLS means Native Language Support and when you have it enabled (it is
not default), clamav can not be compiled as it shows following error:

Package clamav is missing dependencies for the following libraries:
libiconv.so.2

Also, it is required that package libiconv-full is compiled first/before
than clamav and then try to compile clamav.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #15430 from pprindeville/strongswan-add-ipsec-warning

strongswan: add deprecation warning to ipsec script

openvpn-easy-rsa: add missing configfile

/etc/profile.d/50-openvpn-easy-rsa.sh was not listed as configfile
and changes were lost during upgrades.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #15421 from ja-pa/onionshare-v2

onionshare-cli: add new package

ngircd: update to 26.1

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

stm32flash: update to 0.6

Switch to AUTORELEASE for simplicity.

Use autotools build.

Remove upstream patch.

Minor cleanups for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yubico-pam: update to 2.27

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

uvol: make volume creation atomic

Make sure filesystem is ready when volume becomes available.
Use 'write-once' as initial state for read-only volumes, only allow
writing to volumes in that state and transision to 'read-only' once
write has completed.
Also fix a typo which prevented 'list' command from working with LVM.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

ocserv: don't build with libseccomp on ARC

libseccomp can't be built on ARC, so we must disable the option here as
well.  A different fix was first proposed by @zxlhhyccc in #15377.

Fixes: #15313
Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

docker-compose: Update to version 1.29.1

Bugs:

- Fix for invalid handler warning on Windows builds

- Fix config hash to trigger container recreation on IPC mode updates

- Fix conversion map for placement.max_replicas_per_node

- Remove extra scan suggestion on build

Signed-off-by: Javier Marcet <javier@marcet.info>

libupnp: restore building tools

This enables tools again which has been disabled in commit
498506af9 ("libupnp: update to 1.14.5"). Disabling tools leads to the
header upnptools.h not being installed into /usr/include. But e.g. mpd-full
depends on this header.

Fixes: 498506af9 ("libupnp: update to 1.14.5")
Signed-off-by: Alexander Egorenkov <egorenar-dev@posteo.net>

netdata: update to version 1.30.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

luv: update to 1.40.0-0

Simplify CMake section.

Fix pkgconfig paths.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

strongswan: add deprecation warning to ipsec script

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

fdm: don't use host headers

Signed-off-by: Alexander Ryzhov <github@ryzhov-al.ru>

python-greenlet: support MIPS architecture

Fixes: https://github.com/openwrt/packages/issues/15370
This is inspired from:
   https://github.com/wlanslovenija/firmware-packages-opkg/blob/330bc94dccd16a3e92ac2fdde08c81a598e12f94/lang/python-greenlet/Makefile

The `PKG_USE_MIPS16:=0` is not taken into consideration when building
Python modules. That's because the sysconfig is used.

This is only an issue with greenlet (on MIPS) so far.

One option is to do `PKG_USE_MIPS16:=0` in the core Python package.
But, since we know that the `wlanslovenija` group has successfully used
greenlet on MIPS with this construct, we might as well adopt it until GCC10
becomes the main compiler.

As noted here:
  https://github.com/openwrt/packages/issues/15370#issuecomment-817015484
GCC10 doesn't have this problem.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libupnp: update to 1.14.5

Switch to compiling with CMake. Faster.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

umpdcli: update to 1.5.11

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnpp: update to 0.21.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pulseaudio: fix compilation without doxygen

Meson update makes this error now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15406 from pprindeville/strongswan-add-chacha20poly1305

strongswan: handle chacha20poly1305 as AEAD

onionshare-cli: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

hcxdumptool: update to 6.1.6

Fix compilation without deprecated OpenSSL APIs.

Backport upstream patch to fix stdout.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hcxtools: update to 6.1.6

Add patch fixing compilation without deprecated OpenSSL APIs.

Fix installation. This never worked as the section was misnamed.

Updated tool names.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glib2: update to 2.68.1

Removed two now pointless patches as they were added as options.

Switch to AUTORELEASE for simplicity.

Update MESON_ARGS.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15420 from ja-pa/ooniprobe-3.9.2

ooniprobe: update to version 3.9.2

strongswan: handle chacha20poly1305 as AEAD

chacha20policy1305 is also an AEAD cipher, and hence does not
permit a hash algorithm.

Fixes issue #15397.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: fail on serious configuration errors

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: drop subshell when possible

A subshell caused by $(...) can't persistently modify globals as a
side-effect.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #15412 from luizluca/ruby-3.0.1

ruby: update to 3.0.1

ooniprobe: update to version 3.9.2

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

vips: update to 8.10.6

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15379 from jow-/bonding-accept-uci-list

bonding: accept list of slaves in uci list notation

collectd: enable cpufreq for rockchip target

Enable collectd-mod-cpufreq  for rockchip

Signed-off-by: Tomas Lara <tl849670@gmail.com>

squid: update to 4.14

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vala: update to 0.52.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

meson: update to 0.57.2

Remove upstream backport.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

django: bump to version 3.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

ruby: update to 3.0.1

Fixes two CVEs:

CVE-2021-28965: XML round-trip vulnerability in REXML
CVE-2021-28966: Path traversal in Tempfile on Windows

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #15396 from BKPepe/update-bottle

python3-bottle: update to version 0.12.19

Merge pull request #15398 from BKPepe/babel-update

python-babel: update to version 2.9.0

python-docker: Update to 5.0.0

Breaking changes:

- Remove support for Python 2.7

- Make Python 3.6 the minimum version supported

Features:

- Add limit parameter to image search endpoint

Bugfixes:

- Fix KeyError exception on secret create

- Verify TLS keys loaded from docker contexts

- Update PORT_SPEC regex to allow square brackets for IPv6 addresses

- Fix containers and images documentation examples

Signed-off-by: Javier Marcet <javier@marcet.info>

docker-compose: Update to version 1.29.0

Features:

- Add profile filter to docker-compose config

- Add a depends_on condition to wait for successful service completion

Miscellaneous:

- Add image scan message on build

- Update warning message for --no-ansi to mention --ansi never as alternative

- Bump docker-py to 5.0.0

- Bump PyYAML to 5.4.1

- Bump python-dotenv to 0.17.0

Signed-off-by: Javier Marcet <javier@marcet.info>

node: bump to v14.16.1

April 2021 Security Releases
- OpenSSL - CA certificate check bypass with X509_V_FLAG_X509_STRICT (High) (CVE-2021-3450)
- OpenSSL - NULL pointer deref in signature_algorithms processing (High) (CVE-2021-3449)
- npm upgrade - Update y18n to fix Prototype-Pollution (High) (CVE-2020-7774)

OpenSSL-related vulnerabilities do not affect the OpenWrt package. Because OpenWrt's OpenSSL shared library has been updated.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #15400 from cotequeiroz/circular_deps

libseccomp,crun: Fix circular deps

Revert "libseccomp: don't build on ARC"

This reverts commit b29e609701987072fbd991a9ffc203103f99b943.

Adding DEPENDS+=@!arc will cause a circular dependency, because some
packages select libseccomp based on a build option.

Commit e29483d7e ("libseccomp: workaround a recursive dependency") added
a workaround that was not properly documented, so I'll explain here.

The problem arises when libseccomp is selected depending on some config
option:

define Pakcage/foo
  DEPENDS=+FOO_SECCOMP:libseccomp

Even if the condition is correctly defined, excluding arc, such as:

define Package/foo/config
  config FOO_SECCOMP
    depends on !arc

the config generator will parse libseccomp's DEPENDS variable and
generate menuconfig statements like these:

config PACKAGE_foo
   select PACKAGE_libseccomp if FOO_SECCOMP
   depends on !FOO_SECCOMP || !arc

The last condition is always true because FOO_SECCOMP will always be
be false when arc is true.  The config generator is not able to
simplify/optimize the condition.

The circular dependecy occurs because FOO_SECCOMP depends on
PACKAGE_foo, and the redundant, always true line will make PACKAGE_foo
depend on FOO_SECCOMP.

As a workaround, we can add the 'depends on !arc' line to
Package/libseccomp/config, outside of the DEPENDS variable, so that the
redundant depends line line does not get generated.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>
Cc: Daniel Golle <daniel@makrotopia.org>