AA: flashrom: remove broken msr path change

Backport of r34832.

This almost caused a nasty accident on my Geos — without the MSR access
it managed to erase *most* of the flash and write the new image, but
didn't manage to change the last few KiB. Thankfully I'd already taken a
copy of the old contents, and could flash them back.

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>
Signed-off-by: Gabor Juhos <juhosg@openwrt.org>
SVN-Revision: 34833

AA: packages: znc: don't start with default config

Backport r34658.

Signed-off-by: Jonas Gorski <jogo@openwrt.org>
SVN-Revision: 34660

AA: xl2tpd: backport r34537

SVN-Revision: 34539

AA: xtables-addons: backport r34387

SVN-Revision: 34388

AA: parprouted: backport r34209

SVN-Revision: 34210

AA: asterisk: backport: upgrade lantiq channel driver to latest version

SVN-Revision: 34123

AA: libcli: backport r34049

SVN-Revision: 34050

[packages] haveged: Backport 34047

SVN-Revision: 34048

[packages] libcli: Backport 34043

SVN-Revision: 34045

branch Attitude Adjustment packages

SVN-Revision: 33626

branch Attitude Adjustment packages

SVN-Revision: 33626

[packages] fix up duplicate file install inside strongswan

SVN-Revision: 33589

batman-adv: fix mac addr change and symmetry check

More info:
 * fix mac addr change: https://lists.open-mesh.org/pipermail/b.a.t.m.a.n/2012-September/008026.html
 * symmetry check: https://lists.open-mesh.org/pipermail/b.a.t.m.a.n/2012-September/008021.html

Signed-off-by: Marek Lindner <lindner_marek@yahoo.de>
SVN-Revision: 33588

[package] libxml2: backport Debian patches to fix multiple CVEs

SVN-Revision: 33578

[package] tiff: update to 4.0.3

Really fixes CVE-2012-3401

SVN-Revision: 33577

[package] tiff: update to 4.0.2

Fixes CVE-2012-3401

SVN-Revision: 33568

[package] tcpser: fix dependency on libpthread

SVN-Revision: 33567

[package] pyosc: add new package

SVN-Revision: 33563

[packages] transmission: update to 2.71

SVN-Revision: 33561

[packages] freecwmp: update to the latest version

SVN-Revision: 33553

[packages] libfreecwmp: add package

SVN-Revision: 33552

[packages] vsftpd: update to 3.0.2

SVN-Revision: 33546

[packages] proftpd: update to 1.3.4b

SVN-Revision: 33545

[package] tor-alpha: update to 0.2.3.22-rc

Fixes CVE-2012-3518, CVE-2012-3519, CVE-2012-4419

SVN-Revision: 33543

[package] tor: update to 0.2.2.39

Fixes CVE-2012-3518, CVE-2012-3519, CVE-2012-4419

SVN-Revision: 33542

[package] asterisk-1.8.x: add patch to fix CVE-2012-2186

SVN-Revision: 33541

boost: move the + to the right place to fix build errors

SVN-Revision: 33533

[packages] nmap: update to version 6.01

SVN-Revision: 33528

packages: fix parallel build by adding + for every make command that passes the jobserver

SVN-Revision: 33524

oprofile: enable parallel build

SVN-Revision: 33495

binutils: enable parallel build

SVN-Revision: 33494

tcpdump: enable parallel build

SVN-Revision: 33483

[packages] remove now redundant +USE_EGLIBC:librt dependencies

SVN-Revision: 33481

[package] avahi: Makefile fix to honor configuration changes

his patch is to fix a long-standing problem with avahi builds:
if you change the configuration, sometimes the relevant packages are not
correctly rebuilt; see, for example, ticket #11110.

Background: avahi can be built in two modes: with or without D-BUS support.
If you switch builds from one mode to the other and then back again, the
packages will not
always be rebuilt as required. For example, if you choose to build avahi (1)
without D-BUS support,
then (2) with D-BUS support and then (3) without D-BUS support, the packages
will not
be rebuilt the third time, and you'll be left with the packages
from the second build -- packages that require D-BUS support.

The patch works by deleting the ".build" file belonging to the mode not
currently chosen, so
that if that mode is chosen again in the future, its packages will always be
rebuilt.

A few small corrections to the explanatory text are included.

Signed-off-by <mikebrady@eircom.net>

SVN-Revision: 33472

[package] multiwan: fix health monitoring

he extra space makes the ${health_monitor%.* } as "parallel.started", so it
won't match "parallel". This causes monitor_wan never starts.

Signed-off-by: York Sun <york.sun@me.com>
SVN-Revision: 33471

[package] tcpdump: honor the CONFIG_IPV6 global flag

Currently it's always compiled with ipv6 support.

Signed-off-by: Jonh Wendell <jonh.wendell@oiwifi.com.br>
SVN-Revision: 33470

[package] php5: create missing directory

for some reason building php5 fails for me with the following error:

make -C
/openwrt/kirkwood/trunk/build_dir/target-arm_v5te_uClibc-0.9.33.2_eabi/php-5.4.5
install
INSTALL_ROOT=/openwrt/kirkwood/trunk/build_dir/target-arm_v5te_uClibc-0.9.33.2_eabi/php-5.4.5/staging
make[4]: Entering directory
`/openwrt/kirkwood/trunk/build_dir/target-arm_v5te_uClibc-0.9.33.2_eabi/php-5.4.5'
Installing shared extensions:
/openwrt/kirkwood/trunk/build_dir/target-arm_v5te_uClibc-0.9.33.2_eabi/php-5.4.5/staging/usr/lib/php/extensions/no-debug-non-zts-20100525/
Installing PHP CGI binary:
/openwrt/kirkwood/trunk/build_dir/target-arm_v5te_uClibc-0.9.33.2_eabi/php-5.4.5/staging/usr/bin/
cp: cannot create regular file
`/openwrt/kirkwood/trunk/build_dir/target-arm_v5te_uClibc-0.9.33.2_eabi/php-5.4.5/staging/usr/bin/#INST@8653#':
No such file or directory
make[4]: *** [install-cgi] Error 1
make[4]: Leaving directory
`/openwrt/kirkwood/trunk/build_dir/target-arm_v5te_uClibc-0.9.33.2_eabi/php-5.4.5'
make[3]: ***
[/openwrt/kirkwood/trunk/staging_dir/target-arm_v5te_uClibc-0.9.33.2_eabi/stamp/.php_installed]
Error 2
make[3]: Leaving directory `/openwrt/kirkwood/trunk/feeds/packages/lang/php5'
make[2]: *** [package/feeds/packages/php5/compile] Error 2
make[2]: Leaving directory `/openwrt/kirkwood/trunk'
make[1]: ***
[/openwrt/kirkwood/trunk/staging_dir/target-arm_v5te_uClibc-0.9.33.2_eabi/stamp/.package_compile]
Error 2

I needed the following patch:

Signed-off-by: Martin Mueller <mm@sig21.net>
SVN-Revision: 33469

[package] ntpd: trivial fix for eglibc builds

When building against eglibc, libc doesn't include librt therefore it must be explicitly included.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
SVN-Revision: 33468

[package] diffutils: trivial fix for eglibc builds

When building against eglibc, libc doesn't include librt therefore it must be explicitly included.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
SVN-Revision: 33467

[package] libavahi must depend on libssp if SSP enabled

Signed-off-by: Alexey I. Froloff <raorn@raorn.name>
SVN-Revision: 33466

[package] faifa: update to 2012-09-13

Fixes hpav_cfg unicast messages.

SVN-Revision: 33397

[packages] bind: update to v9.9.1-P3 (CVE-2012-4244)

SVN-Revision: 33396

[package] gettext-full: fix build on eglibc

Apply the same patch as in r33081.

SVN-Revision: 33394

autoreconfckage] sox: Update maintainer and copyright notice

SVN-Revision: 33380

[packages] sox: Bump revision

SVN-Revision: 33379

[packages] radvd: allow uppercase chars in string literals (#12174)

SVN-Revision: 33377

[packages/openvpn-devel] update openvpn-devel to latest HEAD

This fixes some issues and regressions, as well as includes
the "busybox ifconfig ipv6"-patch which went upstream meanwhile.

SVN-Revision: 33376

[packages/openvpn] fix changing ipv6 settings with busybox's ifconfig

The OpenVPN call to busybox's ifconfig in order to change interface
configurations is incompatible when used in conjunction with IPv6.
Busybox's ifconfig doesn't know about the 'inet6' parameter,
so just skip it.
The new call is still compatible to the usual ifconfig provided by
the net-tools package.

Thanks to Gert Doering and Joachim Schlipper!

SVN-Revision: 33375

[package] valgrind: update to 3.8.0

SVN-Revision: 33374

[package] valgrind: fix DEPENDS after r32839

Remove the invalid whitespace leading to valgrind being only available
on omap4 instead of all the listed architectures a well.

SVN-Revision: 33373

[packages] python-webpy: Add package python-webpy

SVN-Revision: 33372

[packages] python-mimms: Add package python-mimms

SVN-Revision: 33371

[packages] python-flup: Add package python-flup

SVN-Revision: 33370

[packages] radsecproxy: remove zandbelt as maintainer

SVN-Revision: 33368

[packages] asterisk18: remove zandbelt as maintainer

SVN-Revision: 33367

[package] faifa: update to 2012-09-10

Adds device reset function

SVN-Revision: 33366

[packages] freeradius2: update to v2.2.0 (CVE-2012-3547, #12169)

SVN-Revision: 33365

[packages] revert changed PKG_FIXUP after r33363, fix copyright date (#12168)

SVN-Revision: 33364

[packages] file: bump version to 5.11

SVN-Revision: 33363

[packages] glib2: Add conditional dependency on librt if using eglibc

SVN-Revision: 33361

[packages] ddns-scripts: fix handling of passwords with slashes (#12160)

SVN-Revision: 33358

package: haproxy
 - bump to version 1.4.22

SVN-Revision: 33355

[packages] openssh: update to 6.1p1

SVN-Revision: 33354

batman-adv: fix OGM counting on x86 OpenWrt images

More info: https://lists.open-mesh.org/pipermail/b.a.t.m.a.n/2012-September/007978.html

Signed-off-by: Marek Lindner <lindner_marek@yahoo.de>
SVN-Revision: 33339

[package] faifa: udpate 2012-09-07 commit

Fixes:
- invalid destination address when sending key request
- proper handling of the NMK/DAK hash files
- multiples warnings

SVN-Revision: 33336

[package] faifa: update to 2012-09-07

Adds proper timeout handling in case of non-responsive station in hpav_cfg.

SVN-Revision: 33327

[package] faifa: update to 2011-09-02

SVN-Revision: 33320

[packages] Keep /etc/nginx/ on sysupgrade

This allows additional files in /etc/nginx/, such as SSL certificates,
tobe saved on sysupgrade.

Signed-off-by: Mark Mentovai <mark@moxienet.com>
SVN-Revision: 33271

[packages] mark cutter broken - upstream looks dead

SVN-Revision: 33268

[packages] avahi: remove inappropriate dependency on dbus in Changeset 32330

This patch fixes an issue reported by Damiano Albani.
Changeset 32330, while fixing one bug, unfortunately introduces another one -- it makes
avahi-daemon always dependent on the dbus package, causing dbus to be
loaded even when it's not needed.

This patch makes avahi-daemon dependent on dbus only is avahi dbus support has been selected.

Signed-off-by Mike Brady <mikebrady@eircom.net>

SVN-Revision: 33267

[packages] disable python-rrd

SVN-Revision: 33223

[packages] mark dsniff broken

SVN-Revision: 33222

[packages] avahi fix for Ticket #11039 -- rlimit-nproc set too low
This patches the /etc/avahi/avahi-daemon.conf file, setting the rlimit-nproc parameter to 3.
Thepresent value for rlimit-nproc of 1 is too low and  can cause the avahi-daemon to refuse to start, with a message:
chroot.c: fork() failed: Resource temporarily unavailable

This patch changes the setting of rlimit-nproc to 3, the same setting as
is in the default avahi-daemon.conf file.

The issue was reported in Ticket #11039.

Signed-off-by Mike Brady <mikebrady@eircom.net>

SVN-Revision: 33221

[packages] fix host header deps for classpath

SVN-Revision: 33214

batman-adv: upgrade package to latest release 2012.3.0

Signed-off-by: Marek Lindner <lindner_marek@yahoo.de>
SVN-Revision: 33213

[packages] xtables-addons: package iptaccount utility (#12040)

SVN-Revision: 33211

[packages] subversion: turn dependency on unixodbc into a select (#12027)

SVN-Revision: 33207

[packages] xtables-addons: package ACCOUNT module (#12021)

SVN-Revision: 33203

[packages] disable gdk_pixbuf when building libdmapsharing

SVN-Revision: 33191

[packages] fix imagemagick when xorg feed is staged

SVN-Revision: 33190

[packages] freeswitch - diable asm instructions on ppc as they dont compile

SVN-Revision: 33189

[packages] kamailio3, fix cross compile

SVN-Revision: 33187

[packages] fix openswan cross compile

SVN-Revision: 33185

[package] vtun: fix menuconfig warning

SVN-Revision: 33184

[package] gatling: fix build failure on ARM platforms

SVN-Revision: 33182

[packages] fixes imagemagick

SVN-Revision: 33178

[packages] wview update for radlib fix

SVN-Revision: 33177

[packages] remove variants from radlib

SVN-Revision: 33176

[packages] daq broke on full builds

SVN-Revision: 33175

[package] add pdnsd DNS proxy

pdnsd, is an IPv6 capable proxy DNS server with permanent caching (the cache
contents are written to hard disk on exit) that is designed to cope with
unreachable or down DNS servers (for example in dial-in networking).

pdnsd can be used with applications that do dns lookups, eg on startup, and
can't be configured to change that behaviour, to prevent the often
minute-long hangs (or even crashes) that result from stalled dns queries.

Signed-off-by: Sebastian Muszynski <basti@linkt.de>
SVN-Revision: 33173

[package] 4th: update to latest stable release v3.61.5

[Florian]
- cleaned up makefile
- added PKG_MD5SUM

Signed-off-by: Xiangfu <xiangfu@openmobilefree.net>
SVN-Revision: 33172

[package] vtun: make package more configurable

added possibility to disable lzo compression and encryption to save ram

[Florian: added missing zlib dependency]

Signed-off-by: Andreas Braeu <ab@andi95.de>
SVN-Revision: 33171

[package]  Snort: patch for snortsam support (update for 2.9.2.2)

This patch introduces support for Snort plugin Snortsam. (resend, for snort version 2.9.2.2 - for 2.8.4.1 is located there http://patchwork.openwrt.org/patch/2381/)

Signed-off-by: Jiri Slachta <jiri@slachta.eu>
SVN-Revision: 33170

[package] Snort: update to 2.9.2.2

I've managed to update Snort to version 2.9.2.2. I did not want to split this patch even if it has so many deltas - there are many deletions of unused patches. Also there is a configuration file that has almost the same functionality as the 2.8.4.1 one. The reason I've not written a patch for update to 2.9.3 is to preserve compatibility with snortsam which has not patch for 2.9.3 yet.

If this patch becomes accepted then patch http://patchwork.openwrt.org/patch/2381/ becomes obsolete, because it depends on 2.8.4.1. Next patch (3/3) introduces support for Snortsam package (Snortsam is snort version independent, just needs snort to be patched with proper patch).

Signed-off-by: Jiri Slachta <jiri@slachta.eu>
SVN-Revision: 33169

[package] Package libdaq as a new Snort dependency

libdaq, a data acquisition library needed by a Snort 2.9.x.

Signed-off-by: Jiri Slachta <jiri@slachta.eu>
SVN-Revision: 33168

[package] add ostiary package

This patch adds the Ostiary package to the repository.  I've tested this on the latest build (revision 31158).  Installation, un-installation and ostiaryd.init script all seem to work correctly.

A bit of background, Ostiary has a similar purpose to Port Knocking but uses a different implementation that removes the possibility of replay attacks.  Not everyone will view it as suitable for their needs, but for me combined with ssh I feel it is more than sufficient.

I suppose for the super paranoid admin, the perfect system would be a package that uses the approach of port knocking via a closed port that is combined with an ostiary style signature challenge.

Anyhow, I have created quickstart documentation for the server and client at "http://wiki.openwrt.org/doc/howto/ostiary.server" and  "http://wiki.openwrt.org/doc/howto/ostiary.client".

Signed-off-by: Desmond Hokin <Salander@gmx.u>
SVN-Revision: 33167

[package] lsm: update to 0.131

his patch updates link state monitor (lsm) to release 0.131,
add sample connections.conf and update lsm.conf and lsm_script

Signed-off-by: Edy Corak <info@loenshotel.de>
SVN-Revision: 33166

[packages] unify ltq-tapi deps

SVN-Revision: 33161

[packages] fix radlib VARIANT usage

SVN-Revision: 33155

[packages] gzip: use relative symlinks in postinstall

SVN-Revision: 33153