nut: Use diff non-privileged user for upsmon

By default use a non-privileged user that is different than
the server or driver (when they are running non-privileged).
This is recommended by upstream.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

nut: Use 'real' procd for nut-cgi

Even though nut-cgi doesn't run a daemon, using procd triggers
is helpful for updating the generated config file when the
UCI config changes.  So implement this and 'modernize' nut-cgi initscript

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

nut: nut-cgi: Add support for upsset

This allows config for setting variables and/or running
commands from the CGI.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

nut: Make FSD really work

Forced shutdown of the UPS was not actually happening before
due to lack of specific commands doing the shutdown.  This
(and the nut-driver initscript) fix that.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

nut: Use 'real' procd init for nut-monitor

This fully procdifies nut-monitor, which fixes some issues with
very slow restarts (due to /lib/functions/procd.sh using a very
long delay for non-native scripts doing restart) as well as gives
respawning, etc.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

nut: Add USB hotplug support

usbhid-ups has the necessary information in the source, so
let's support USB hotplugging out of the box.  Takes advantage of
the procd support now in nut-server initscript.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

nut: Reorganize nut-server to clarify nut-driver

Clarify the different between the common nut-driver portions of
nut-server and the nut-server (upsd) proper.  nut-driver can't
be used without nut-server so there is no compelling reason
to split into a separate package, but the reorganization makes
such a move easier and makes it clear what each bit is for.

While we continue to use a single initscript, it's a properly
procdified one which handles the upsd daemon as a different
instance than the driver instances.  This resolves a race
condition in which upsd and drivers fail to start do to
a degree of interdepedence.

Also properly 'procd'ifies the nut-server initscript.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

nut: Add missing conffiles

We want to include the symlinks to the generated configurations
in conffiles so that if the user replaces them symlinks with
traditional NUT configuration it is preserved across sysupgrade.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

mpd: Update to 0.20.21. Enable WebDAV storage support.

Signed-off-by: Ted Hess <thess@kitschensync.net>

sqm-scripts: Bump to v1.2.4

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

pianod: Update to 174.09 release (removes BSD dependencies)

Signed-off-by: Ted Hess <thess@kitschensync.net>

openssh: update to 7.8p1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #6864 from neheb/patch-31

bluelog: Adjust source name to try to fix buildbot

shadowsocks-libev: README.md: reword text about REDIRECT

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #6855 from neheb/patch-21

msmtp: Update to 1.6.8

Merge pull request #6798 from MikePetullo/vips

vips: update to 8.6.5

Merge pull request #6779 from diizzyy/patch-8

utils/dbus: Update to 1.12.10

Merge pull request #6846 from jsiverskog/protobuf_c_change_maintainer

protobuf-c: Change maintainer

Merge pull request #6868 from dibdot/ddns-fix

ddns-scripts: revert latest noglob/subshell changes

Merge pull request #6766 from cshoredaniel/pr-fix-dovecot-pigeonhole-managesieve

dovecot & pigeonhole: Fix managesieve-login needs libdovecot-login

kadnode: update to version 2.2.5

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Merge pull request #6850 from Ansuel/ariangnginx

ariang: add nginx support

ariang: add nginx support and update

This adds nginx support for ariang webui and update it to latest commit.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #6875 from luizluca/cpe-id

sane-backends: add PKG_CPE_ID id

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

libvpx: add PKG_CPE_ID id

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

ruby: add PKG_CPE_ID id

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

ddns-scripts: revert latest noglob/subshell changes

* partly revert 9e79e1b to fix #6861
* simplify CURL_SSL detection
* bump package version in Makefile & script library

Signed-off-by: Dirk Brenken <dev@brenken.org>

bluelog: Adjust source name to try to fix buildbot

The buildbot is failing on applying the patch:

https://downloads.openwrt.org/snapshots/faillogs/mipsel_24kc/packages/bluelog/compile.txt

Locally, this does not happen. I assume the reason is that it has some special handling for
GitHub's tar archives where it extracts it to the name in PKG_SOURCE. So adjust that.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

msmtp: Update to 1.6.8

Main URL has changed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vips: update to 8.6.5

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #6848 from TDT-AG/pr/20180823-libiio-dependency

libiio: add missing dependency to zlib

php7: update to 7.2.9

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: add dependency to hash for mysqlnd

The following error shows that mysqlnd depends on functions
provided by hash:

root@OpenWrt:/etc/php7# php-cli -m
PHP Warning:  PHP Startup: Unable to load dynamic library
'mysqlnd.so' (tried: /usr/lib/php/mysqlnd.so (Error
relocating /usr/lib/php/mysqlnd.so: PHP_SHA256Final: symbol
not found), /usr/lib/php/mysqlnd.so.so (Error loading shared
library /usr/lib/php/mysqlnd.so.so: No such file or
directory)) in Unknown on line 0

So let's model this dep in package metadata.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libiio: add missing dependency to zlib

Signed-off-by: Martin Schiller <ms@dev.tdt.de>

Merge pull request #6828 from neheb/patch-32

freetype: Add PKG_CPE_ID for proper CVE tracking

Merge pull request #6816 from neheb/patch-4

avahi: Add CPE ID to track CVEs

Merge pull request #6837 from neheb/patch-33

giflib: Add PKG_CPE_ID for proper CVE tracking

Merge pull request #6818 from neheb/patch-31

ffmpeg: Add CPE ID for proper CVE tracking

Merge pull request #6827 from neheb/flac

flac: Fix CVE-2017-6888

Merge pull request #6839 from neheb/xml2

libxml2: Fix CVE-2018-14404

protobuf-c: Change maintainer

Change maintainer to Rosen Penev as agreed upon
(https://github.com/openwrt/packages/pull/6778#issuecomment-414479840).

Signed-off-by: Jacob Siverskog <jacob@teenage.engineering>

Merge pull request #6822 from ClaymorePT/boost_1.68.0

boost: Package Version Update -> 1.68.0

Merge pull request #6840 from micmac1/maria-10217

mariadb: bump to 10.2.17

Merge pull request #6825 from neheb/patch-21

confuse: Update to 3.2.2

Merge pull request #6790 from MikePetullo/dmapd

dmapd: update to 0.0.76

Merge pull request #6645 from neheb/patch-16

libdmapsharing: Update to 3.9.2

Merge pull request #6691 from neheb/ola

ola: Update to 0.10.7 and switch to codeload

Merge pull request #6734 from neheb/shadow

shadow: Update to 4.6

Merge pull request #6715 from neheb/patch-25

grilo: Update to 0.3.6

Merge pull request #6770 from diizzyy/patch-7

net/stunnel: Update to 5.48

Merge pull request #6778 from neheb/proto

protobuf-c: Update to 1.3.1

Merge pull request #6845 from wodu/linuxptp_maint

linuxptp: Upgrade to v2.0

Merge pull request #6829 from zhaojh329/libuwsc

libuwsc: Update to 2.0.5

acme: Fix bugs from upstream's change to socat

The upstream acme.sh package changed to using socat instead of netcat;
update the dependencies to reflect this, and pass --listen-v6 when running
in standalone mode (since socat only listens on IPv4 by default).

Also add a missing cleanup call when certificate issuance fails.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

linuxptp: Upgrade to v2.0

Signed-off-by: Wojciech Dubowik <Wojciech.Dubowik@neratec.com>

Merge pull request #6838 from neheb/patch-34

gnutls: Add PKG_CPE_ID for proper CVE tracking

mariadb: bump to 10.2.17

From Release Notes:

 - New variable innodb_log_optimize_ddl for avoiding delay due to page flushing and allowing concurrent backup
 - InnoDB updated to 5.7.23
 - ALTER TABLE fixes:
    MDEV-14637 - Fix hang due to DDL with FOREIGN KEY or persistent statistics
    MDEV-15953 - Alter InnoDB Partitioned Table Moves Files (which were originally not in the datadir) to the datadir
    MDEV-16515 - InnoDB: Failing assertion: ++retries < 10000 in file dict0dict.cc line 2737
    MDEV-16809 - Allow full redo logging for ALTER TABLE
 - Temporary tables: MDEV-16713 - InnoDB hang with repeating log entry
 - indexed virtual columns: MDEV-15855 - Deadlock between purge thread and DDL statement
 - locking: MDEV-16664 - Change the default to innodb_lock_schedule_algorithm=fcfs
 - Galera: MDEV-15822 - WSREP: BF lock wait long for trx
 - Fixes for the following security vulnerabilities:
    CVE-2018-3060
    CVE-2018-3064
    CVE-2018-3063
    CVE-2018-3058
    CVE-2018-3066

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libxml2: Fix CVE-2018-14404

Embarrasingly, I missed this one last time.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gnutls: Add PKG_CPE_ID for proper CVE tracking

Signed-off-by: Rosen Penev <rosenp@gmail.com>

giflib: Add PKG_CPE_ID for proper CVE tracking

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openvswitch: bump to version 2.10.0

 - Rebased the python target/host separation patch
 - Dropped the now-in-upstream openssl-1.1 compat patch
 - Added a patch to disable tests/

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #6819 from tru7/emailrelay

emailrelay: add some runtime options

libuwsc: Update to 2.0.5

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #6679 from zhouruixi/nginx_dav_master

nginx: Add missing WebDAV methods support (PROPFIND & OPTIONS)

freetype: Add PKG_CPE_ID for proper CVE tracking

Signed-off-by: Rosen Penev <rosenp@gmail.com>

flac: Fix CVE-2017-6888

Added PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

confuse: Update to 3.2.2

Fix for CVE-2018-14447

God rid of pointless autoreconf.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

boost: Package Version Update -> 1.68.0

This package update provides one new library:
 - YAP: An expression template library for C++14 and later, from Zach Laine [1].

More info can be found at the usual place [2].

[1] : https://www.boost.org/libs/yap/
[2] : https://www.boost.org/users/history/version_1_68_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

nginx: Add missing WebDAV methods support (PROPFIND & OPTIONS)

Nginx provide WebDAV methods PUT, DELETE, MKCOL, COPY, and MOVE with
http_dav_module. But most WebDAV clients that require additional WebDAV
methods (PROPFIND & OPTIONS) to operate. Add missing methods support
with Arutyunyan Roman (arutyunyan.roman@gmail.com)'s nginx-dav-ext-module.
(see: http://nginx.org/en/docs/http/ngx_http_dav_module.html
https://github.com/arut/nginx-dav-ext-module)

Example config:
location / {
dav_methods PUT DELETE MKCOL COPY MOVE;
dav_ext_methods PROPFIND OPTIONS;

root /var/root/;
}

Signed-off-by: Ruixi Zhou <zhouruixi@gmail.com>

emailrelay: add some runtime options

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #6602 from neheb/patch-17

evtest: Switch to tarballs

Merge pull request #6668 from cotequeiroz/emailrelay_pam

emailrelay: avoind linking with -lpam

Merge pull request #6747 from mark0n/fix-curl-variable

ddns-scripts: Fix problems detecting if curl is SSL capable

ddns-scripts_route53-v1: Fix problems detecting curl

Ensure cURL is installed and has SSL support. This fixes
issue 6744.

Signed-off-by: Martin Konrad <info@martin-konrad.net>

Merge pull request #6789 from Ansuel/fixuwsgi

uwsgi-cgi: improve luci support

Merge pull request #6788 from Ansuel/fixnginx

nginx: improve luci config

uwsgi-cgi: improve luci support

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

nginx: improve luci config

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

net/mosquitto: update to 1.5.1

Bugfix release.  Full changelog at:
https://mosquitto.org/blog/2018/08/version-151-released/

Of most interest to OpenWrt:
* Remove use of AI_ADDRCONFIG, which means the broker can be used on systems where only the loopback interface is defined.
* Fix IPv6 addresses not being able to be used as bridge addresses.
* Fix problem opening listeners on Pi caused by unsigned char being default.
* Fix segfault on startup if bridge CA certificates could not be read.
* Fix possible endian issue when reading the memory_limit option.
* library and client bugfixes including: https://github.com/openwrt/packages/issues/6765

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #6810 from Andy2244/rpcbind-update

rpcbind: update to 1.2.5

Merge pull request #6784 from neheb/patch-21

python-pyasn1: Update to 0.4.4

Merge pull request #6785 from neheb/patch-22

python-urllib3: Update to 1.2.3

Merge pull request #6813 from neheb/sudo

sudo: Update to 1.8.24

python-urllib3: Update to 1.23

Use a better URL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

qemu: tighten up CONFIGURE_ARGS spec

This is more for readability, no functional change

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

qemu: bump to version 3.0.0

Also switch to domain download.qemu.org and .xz files

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

ffmpeg: Add CPE ID for proper CVE tracking

Signed-off-by: Rosen Penev <rosenp@gmail.com>

avahi: Add CPE ID to track CVEs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ntpd: update to 4.2.8p12

Signed-off-by: Peter Wagner <tripolar@gmx.at>

sudo: Update to 1.8.24

Changed URLs to HTTPS

Rearranged Makefile for consistency.

Added PKG_BUILD_PARALLEL for faster compilation.

Added PKG_CPE_ID for CVE tracking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6812 from pprindeville/perl-cgi-4.40

perl-cgi: Update to 4.40

perl-cgi: Update to 4.40

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

doveco: pigeonhole: Use stock dovecot dir locations

We move dovecot libexec binaries and modules (including the package
pigeonhole) to their standard locations.  This is okay for libexec
because it was added to core prior to 17.04 release.  Moving the
binaries normally in libexec eliminates the reason the modules were in an
unusual directory, which is that there were conflicts with
libexec binaries that were in lib, which the modules normally use.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

dovecot: Fix managesieve-login needs libdovecot-login

When trying to use managesieve my MUA complained sieve wasn't supported.
On investigation dovecot logs the following could be seen:

    Aug 16 00:28:44 managesieve-login: Fatal: master:
      service(managesieve-login): child 1430 returned error 127
    Aug 16 00:31:32 managesieve-login: Error: Error loading shared
      library libdovecot-login.so.0: No such file or directory
      (needed by /usr/lib/dovecot/managesieve-login)
    Aug 16 00:31:32 managesieve-login: Error: Error loading
      shared library libdovecot.so.0: No such file or directory
      (needed by /usr/lib/dovecot/managesieve-login)
    Aug 16 00:31:32 managesieve-login: Error: Error relocating
      /usr/lib/dovecot/managesieve-login: net_ip2addr: symbol not found

The issue (verified with readelf on non-working build and build with my fix)
is that there is no RPATH information in the pigeonhole binaries (like
managesieve-login).

The dovecot-config that is 'installed' in the staging dir
assumes that plugins will be built on the same host as the installed files.
The 'installed' dovecot-config (partial) looks like:

LIBDOVECOT='-L/usr/lib/dovecot -ldovecot'
LIBDOVECOT_LOGIN='-ldovecot-login -L/home/user/Build/openwrt/openwrt-ath79/staging_dir/target-mips_24kc_musl/usr/lib -lssl -lcrypto'
LIBDOVECOT_SQL=-ldovecot-sql
LIBDOVECOT_COMPRESS=-ldovecot-compression
LIBDOVECOT_LDA=-ldovecot-lda
LIBDOVECOT_STORAGE='-ldovecot-storage '
LIBDOVECOT_DSYNC=-ldovecot-dsync
LIBDOVECOT_LIBFTS=-ldovecot-fts

The solution I used was to modify dovecot-config to add the rpath to
DOVECOT_BINARY_LDFLAGS, and to replace references to host directories
with staging_dir directories.

This results in RPATH being added as it needs to be, and results in a working
version of dovecot+pigeonhole.

NB: I've also touched package version of pigeonhole as this change in dovecot
results in (needed) binary changes for pigeonhole.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

Merge pull request #6539 from neheb/patch-4

bluelog: Switch to GitHub tarball

Merge pull request #6488 from neheb/patch-2

alpine: Update to 2.21.9999

Merge pull request #6780 from neheb/tiff

tiff: Fix remaining CVEs

Merge pull request #6803 from neheb/monit

monit: Update to 5.25.2

Merge pull request #6802 from neheb/patch-30

htop: Minor adjustments