Merge pull request #16285 from jamesmacwhite/stubby-trigger-interfaces

stubby: Add multi WAN support for procd trigger

stubby: Add multi WAN support for procd trigger

Signed-off-by: James White <james@jmwhite.co.uk>

Merge pull request #16290 from ja-pa/tailscale-update

tailscale: update to version 1.12.1

Merge pull request #15895 from flyn-org/fuse-overlayfs

fuse-overlayfs: add new package

fuse-overlayfs: add new package

This is part of an attempt to get rootless podman to work on OpenWrt.
See https://github.com/openwrt/packages/issues/15096.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

attendedsysupgrade-common: update server URL

The service is now on a new server which supports IPv6.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Revert "gnutls: update to 3.7.2"

Fixes #16083

This reverts commit 59a39d4c6fbe9c0179b16a714bf1a0c3afcbef5e.

Merge pull request #16151 from rsalvaterra/tor-bump

tor: bump to 0.4.6.6 stable

Merge pull request #16260 from dhewg/libopusenc

libopusenc: cherry-pick post-release crash fixes

Merge pull request #16279 from Ansuel/improve-atlas

atlas-sw-probe: fix copypaste error and clean tmp dir on exit

Merge pull request #16277 from datafl4sh/datafl4sh/update_gnuplot_to_5.4.2

gnuplot: Updated gnuplot to 5.4.2

libwebsockets: enable built in uloop support

uloop is always available on OpenWrt, so build in LWS's uloop support by
default. Size difference of .ipk is 683 bytes, or about 0.5%.
No known applications use this at present, but it seems better to
proactively offer it.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libwebsockets: Bump to 4.2.1

Changelog at: https://libwebsockets.org/git/libwebsockets/tree/changelog?id=8a580b59b23d204ca72028370e97a8f6aa0c9202

Signed-off-by: Karl Palsson <karlp@etactica.com>

python3-distro: update to version 1.6.0

- BACKWARDS COMPATIBILITY:

  - Deprecated the distro.linux_distribution() function. Use
  distro.id(), distro.version() and distro.name() instead [#296]
  - Deprecated Python 2.7, 3.4 and 3.5 support. Further releases will
  only support Python 3.6+

- ENHANCEMENTS:

  - Added type hints to distro module [#269]
  - Added __version__ for checking distro version [#292]
  - Added support for arbitrary rootfs via the root_dir parameter
  [#247]
  - Added the --root-dir option to CLI [#161]
  - Added fallback to /usr/lib/os-release when /etc/os-release isn't
  available [#262]

- BUG FIXES:

  - Fixed subprocess.CalledProcessError when running lsb_release
  [#261]
  - Ignore /etc/iredmail-release file while parsing distribution
  [#268]
  - Use a binary file for /dev/null to avoid TextIOWrapper overhead
  [#271]

- RELEASE:

 - Moved repository from nir0s/distro to python-distro/distro on
 GitHub.

Signed-off-by: Javier Marcet <javier@marcet.info>

Merge pull request #16194 from miska/snort3-master

net/snort3: Include default configs and snort2lua

Merge pull request #16280 from 1715173329/dnsproxy

dnsproxy: Update to 0.39.1

tailscale: update to version 1.12.1

Signed-off-by: Jan Pavlinec <jan.pavlinec1@gmail.com>

Merge pull request #16281 from flyn-org/cyrus-sasl

cyrus-sasl: add optional sasldb package

Merge pull request #16255 from stangri/master-curl

curl: enable HTTP/2 support by default

ccid: update to version 1.4.35

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16227 from WBNet-Wout/pdns-4.5.1

pdns: Update to 4.5.1

cyrus-sasl: add optional sasldb package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

dnsproxy: Update to 0.39.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

atlas-sw-probe: fix copypaste error and clean tmp dir on exit

- Fix copypaste error for PUB_KEY link creation
- Clean tmp dir on exit to clear any remaining data

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

openblas: bump to version 0.3.17 and fix ccache build

Fixes: https://github.com/openwrt/packages/issues/16271
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

pdns: Update to 4.5.1

TARGET_CXX is added, because PowerDNS now uses C++17.

pdns.conf-dist is updated to the latest version shipped by PowerDNS.

010-time_t-check.patch, which is also used in pdns-recursor and dnsdist,
is added to patch out the check for 64-bit time_t,
because OpenWrt still supports 32-bit devices.

100-pdns-disable-pdns.conf-dist.patch is refreshed.

Signed-off-by: Wout Bertrums <wout@wbnet.eu>

tor: bump to 0.4.6.6 stable

Run-tested on mvebu/cortexa9 (tor-basic) without issues.

Signed-off-by: Rui Salvaterra <rsalvaterra@gmail.com>

gnuplot: Updated gnuplot to 5.4.2

Maintainer: @datafl4sh
Compile tested: x86, sunxi, bcm27xx
Run tested: x86, sunxi, bcm27xx

Description: Updated gnuplot from 5.4.1 to 5.4.2
Signed-off-by: Matteo Cicuttin <datafl4sh@toxicnet.eu>

Merge pull request #16274 from stangri/master-simple-adblock

simple-adblock: update to 1.8.7-6

simple-adblock: update to 1.8.7-6

* supports newer shellcheck
* restore EXTRA_COMMANDS compatibility with 19.07
* move status display from various functions to status_service
* bugfix: status_service line break after output
* minor arythmetic fix in status_service

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #16252 from stangri/master-https-dns-proxy

https-dns-proxy: update to 2021-07-29-1

Merge pull request #16230 from rsalvaterra/transmission-dscp

transmission: apply DSCP to UDP sockets too

transmission: apply DSCP to UDP sockets too

Backport a pending patch in order to DSCP-mark UDP traffic. This allows for
correct binning of traffic in diffserv-capable routers.

Additionally, remove Rosen Penev from the maintainers list, as per his request.

Signed-off-by: Rui Salvaterra <rsalvaterra@gmail.com>

pyodbc: update hash

This package was updated without a hash change.

Fixes: c1575225807cab ("pyodbc: update to version 4.0.31")
Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

clocate: add package

clocate is a small utility to determinethe location of a
802.11 capable device by using a remote locator service
(Mozilla or Google).

Signed-off-by: David Bauer <mail@david-bauer.net>

Flash: update to version 2.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Jinja2: update to version 3.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Werkzeug: update to version 2.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

MarkupSafe: update to version 2.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

click: update to version 8.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

itsdangerous: update to version 2.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pyodbc: update to version 4.0.31

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 13.3

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

opentracker: update to git HEAD

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libinput: update to version 1.18.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libudev-zero: update to version 0.5.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gpgme: update to version 1.16.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libksba: update to version 1.6.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

i2c-tools: update to version 4.3

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

perl-net-dns: update to version 1.32

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16262 from nxhack/node_14174

node: bump to 14.17.4

libopusenc: cherry-pick post-release crash fixes

Fixes crashes like:
daemon.err asterisk[5087]: Assertion failed: enc->streams == NULL (src/opusenc.c: ope_encoder_drain: 839)

Signed-off-by: Andre Heider <a.heider@gmail.com>

Merge pull request #16248 from mhei/php7-update

php7: update to 7.4.22

Merge pull request #16247 from mhei/php8-update

php8: update to 8.0.9/add runtime test

Merge pull request #16259 from OpenIoTHub/master

gateway-go: update to 0.2.0

gateway-go: update to 0.2.0

Signed-off-by: Yu Fang <yu@iotserv.com>

node: bump to 14.17.4

July 2021 Security Releases:

Use after free on close http2 on stream canceling (High) (CVE-2021-22930)
Node.js is vulnerable to a use after free attack where an attacker might be able to exploit the memory corruption, to change process behavior.
You can read more about it in https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22930

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #16246 from neheb/ykk

ykclient: remove pointless PKG_BUILD_DEPENDS

curl: enable HTTP/2 support by default

Description: Lack of support of HTTP/2 by default starts to hurt,
for example with https-dns-proxy package, some DoH resolvers (like mullvad)
no longer support HTTP/1 and are not usable.

This enables HTTP/2 support by default (which would bring ~68Kb libnghttp).

Signed-off-by: Stan Grishin <stangri@melmac.net>

https-dns-proxy: update to 2021-07-29-01

* update binary to the latest commit (2021-07-29) to fix #16222 and #16239
* add hotplug.d/iface file and update Makefile to install it
* use Cloudflare's and Google's bootstrap DNS if bootstrap DNS is missing
* minor improvements in append_bool function
* add append_counter function for verbosity setting
* add append_bootstrap function (and supporting functions) to parse/sanitize bootstrap setting
* move firewall array from 'main' instance to the first proxy instance
* delete useless 'main' instace

Signed-off-by: Stan Grishin <stangri@melmac.net>

nextdns: Update to version 1.35.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

uvol: lvm: make 'up' call reliable

Changing a volume right after activation doesn't work well due to some
caching or race-condition issue.
Perform activation as last lvchange operation as a work-around.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

php7: update to 7.4.22

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php8: add CI runtime test

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

ykclient: remove pointless PKG_BUILD_DEPENDS

Also replace dependency with + one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

php8: update to 8.0.9

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #16181 from neheb/Nc

ncdu: udpate to 1.16

Merge pull request #16180 from neheb/Al

alsa stuff: update to 12..5.1

Merge pull request #16175 from neheb/Fi

fish: update to 3.3.1

Merge pull request #16174 from neheb/Gf

gptfdisk: update to 1.0.8

Merge pull request #16186 from neheb/Ya

libyaml-cpp: update to 0.7.0

Merge pull request #16183 from neheb/Pc

pcre2: update to 10.37

Merge pull request #16187 from neheb/Fu

sshfs: update to 3.7.2

Merge pull request #16200 from neheb/th

triggerhappy: don't build man pages

Merge pull request #16121 from sumpfralle/patch-1

muninlite: update to new upstream release (2.1.2)

Merge pull request #16078 from ja-pa/fix-email

treewide: change email address in PKG_MAINTAINER

Merge pull request #16106 from rpoisel/dev-add-lua-curl-v3

Lua-cURLv3: add package

Merge pull request #16171 from neheb/glr

gitlab-runner: update to 14.0.1

numpy: fix circular dependency

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

treewide: change email

Change from jan.pavlinec@nic.cz to jan.pavlinec1@gmail.com

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #16231 from stintel/ovs-controller-ssl

openvswitch: add SSL support

openvswitch: add SSL support

Open vSwitch supports SSL to connect to an OpenFlow controller. This is
recommended for security. Expand the UCI ovs config section to allow
configuring SSL CA, certificate and private key.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

openvswitch: add missing basescript variable

The Open vSwitch init script does not set USE_PROCD=1. Instead, it
defines most of the functions and variables that would be set when
USE_PROCD is set to 1, but with some minor changes.

The basescript variable however, which is used when calling
procd_open_service and procd_kill, is not set. As a result, basename of
the contents of the initscript variable is used as the service name. As
the service is automatically started via its symlink in /etc/rc.d,
S15openvswitch, the service name is S15openvswitch.

Set the basescript variable so that the service name is openvswitch.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #16228 from stintel/ovs-datapath_id

openvswitch: support setting OpenFlow datapath ID

openvswitch: support setting OpenFlow datapath ID

By default, Open vSwitch will generate the OpenFlow datapath ID of a
bridge based on the MAC address of one of its ports. Due to this, it's
possible that the datapath ID changes when new ports are added. When the
datapath ID changes, Open vSwitch disconnects from the controller, as
there is no way to notify the controller that the datapath ID has
changed.

Add an option to set the datapath ID so that the above situation can be
avoided. The option takes either exactly 16 hex characters, or when
prefixed with 0x, between 1 and 16 hex characters.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #16173 from neheb/Mc

minicom: update to 2.8

uvol: ubi: fix bring-up of ro volumes

Fix bring-up of ro volumes on creation and on boot.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16217 from mweinelt/prometheus-hostapd-stations-ifname-fix

prometheus-node-exporter-lua: fix bss identifier in hostapd_stations

Merge pull request #16237 from stintel/ovs-libunbound-fix

openvswitch: check correct config symbol

openvswitch: check correct config symbol

The config symbol is named CONFIG_OPENVSWITCH_WITH_LIBUNBOUND, so check
for that instead of the non-existent CONFIG_OPENVSWITCH_WITH_UNBOUND.

Fixes: 45c8cc9d8a7b ("openvswitch: make libunbound optional")
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

dawn: update to 2021-07-27

276ca16 msghandler: fix rrm array parsing
1e4871d datastorage: debug rrm capabilities

Signed-off-by: Nick Hainke <vincent@systemli.org>

irssi: add test.sh

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

irssi: update to 1.2.3

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16054 from commodo/numpy

numpy: bump to version 1.21.1

Merge pull request #15685 from commodo/openblas

openblas: add initial package

Merge pull request #16211 from stintel/ovs-libunbound-optional

openvswitch: make libunbound optional

Merge pull request #16225 from lnslbrty/update/libndpi-4.0

libndpi: update to 4.0

Merge pull request #16144 from stangri/master-vpn-policy-routing

vpn-policy-routing: update to 0.3.5-1

libndpi: update to 4.0

- libmaxminddb config option

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

vpn-policy-routing: update to 0.3.5-1

support for 21.02.0-rc2 and up
support for reloading a single interface on ifup/ifupdate
rename config file
updated shellcheck compatibility
remove obsolete create/remove_lock
interface processing optimizations to speed up reloads
drop dependency on curl in user scripts
uniform styling of functions

Signed-off-by: Stan Grishin <stangri@melmac.net>