Merge pull request #10994 from BKPepe/libseccomp

libseccomp: update to version 2.4.2

Merge pull request #11010 from flyn-org/cyrus-sasl

cyrus-sasl: install module symbolic links of form libX.so

cyrus-sasl: install module symbolic links of form libX.so

I was too aggressive in recommending that we remove the module symbolic
links of form libX.so as part of commit c9ce769b. It turns out that at
least Postfix relies on these, and I suspect any application that makes
use of libsasl2 will require them too.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #11005 from commodo/pymysql

pymysql: add new package (only Py3 variant)

Merge pull request #10935 from janh/vnstat2

vnstat2: add package

pymysql: add new package (only Py3 variant)

This change adds support for the pymysql package, which is a pure Python
MySQL client. This package will replace the current python-mysqlclient.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

shadowsocks-libev: bump to version 3.3.4

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #11000 from neheb/can

canutils: Switch to autotools instead of regular Makefile

canutils: Switch to autotools instead of regular Makefile

The regular Makefile is totally broken and does not pass CFLAGS. This
breaks compilation with PKG_ASLR_PIE and also does not pass -Os.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10787 from neheb/z

zsh: Update to 5.7.1

Merge pull request #10980 from bobafetthotmail/master

minidlna: create UUID in config if it is empty

Merge pull request #10971 from jefferyto/golang-pie-misc-updates

golang: ASLR/PIE support and misc updates

Merge pull request #10976 from jefferyto/asu-python3

asu: Change Python 2 dependencies to Python 3

Merge pull request #10898 from micmac1/master-apache

apache: bump version plus brush up

Merge pull request #10906 from micmac1/apr-master

apr + apr-util: cleanups + add drivers

apr/apr-util: add myself as maintainer

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apache: add myself as maintainer

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

acme: Correctly handle domain state dir for ECC certificates

When issuing an ECC certificate, acme.sh for some reason changes the name
of the directory used for the certificate state. Handle this correctly when
moving directories and updating config files.

Fixes #7941.

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

libseccomp: update to version 2.4.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge branch 'libgd-fix' (fixes #10970)

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update the gd module to depend on libgd-full

The php7-mod-gd package requires that freetype support exist in libgd. The
libgd-full package provides this, whereas the libgd package does only
if explicitly configured.

Ref: https://github.com/openwrt/packages/issues/10944
Signed-off-by: W. Michael Petullo <mike@flyn.org>
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #10986 from EricLuehrsen/unbound_tls_fix

unbound: fix TLS forwards with optional suffix

unbound: fix TLS forwards with optional suffix

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #10984 from dhewg/pull/meson

meson: fix building host binaries with ccache

meson: fix building host binaries with ccache

With CONFIG_CCACHE, $HOSTCC is 'ccache gcc' while $TARGET_CC points to a
single wrapper script. Compiling target binaries with ccache works, but
doesn't for host binaries, because we need to supply an argv array for
argc > 1 in the meson cross file.

Always pass an array for the c and c++ compiler, and while at it, do it
for the target as well - just to be on the safe side if that ever
changes.

Fixes #10982.

Signed-off-by: Andre Heider <a.heider@gmail.com>

minidlna: create UUID in config if it is empty

better solution than using a static UUID by default

keep the default uuid empty then generate and save
a unique UUID on first start of minidlna service.

Signed-off-by: Alberto Bursi <bobafetthotmail@gmail.com>

Merge pull request #10973 from dengqf6/xt3.7

xtables-addons: update to 3.7

Merge pull request #10978 from neheb/cifs

smbd: Update to 3.0.2

libcap: Fix compilation with uClibc-ng

The test does not compile with --static.

As this does not touch binaries, not bumping the package release.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

smbd: Update to 3.0.2

Fixes a nasty stack corruption issue and a big endian fix.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spi-tools: Disable PIE

Causes compilation failure.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10975 from paulfertser/bump-openocd

openocd: update to current master, allow building without USB

asu: Change Python 2 dependencies to Python 3

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

openocd: update to current master, allow building without USB

The last OpenOCD release was 3 years ago, plenty of new functionality
was added since then. Two security-related patches went in too.

While at it, add a menuconfig option to allow building without any USB
dependencies, useful for devices counting on sysfsgpio to access
targets.

Signed-off-by: Paul Fertser <fercerpav@gmail.com>

lua-penlight: bump to 1.7.0

Maintainership upstream has changed: https://github.com/Tieske/Penlight/issues/306#issuecomment-536194901

Various fixes across the project, nothing individually standout.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libwebsockets: move to 3.2.1

3.2.x is formally "not maintained" and people should stick with 3.1.x
until a new release of the master branch occurs.  However, in reality,
3.2.1 has been released, with performance improvements and fixes.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libev: bump to 4.31

Very minor changes: http://cvs.schmorp.de/libev/Changes?revision=1.355&view=markup

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #10974 from TDT-AG/pr/20200109-ipvsadm

ipvsadm: update version to 1.31

ipvsadm: update version to 1.31

Update ipvsadm to new upstream version.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #10945 from neheb/jjb

transmission: Fix message_level setting

transmission: Fix message_level setting

--log-error in the init script was overriding it.

Added several optimizations to the init script for speed and correctness.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

xtables-addons: update to 3.7

Update xtables-addons to 3.7
Remove linux 4.9 compatible patch as OpenWrt master no longer supports it

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #10969 from ja-pa/measurement-kit-0.10.8

measurement-kit: update to version 0.10.8

libgd: provide a -full variant

The php7-mod-gd package requires that freetype support exist in libgd,
but this is not included in the default libgd build. In order to allow
a working php7-mod-gd package while keeping the default libgd package
as small as possible, this commit introduces a -full variant of the
libgd package.

Ref: https://github.com/openwrt/packages/issues/10944
Signed-off-by: W. Michael Petullo <mike@flyn.org>

transmission: fix typo in jail setup

Fixes: 609109fa9 ("transmission: add seccomp filter and improve jail")
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

measurement-kit: update to version 0.10.8

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #10934 from neheb/tc

tcsh: Update to 6.22.02

Merge pull request #10933 from neheb/cap

libcap: Update to 2.30

Merge pull request #10930 from neheb/jj

spi-tools: Update to 0.8.4

libcap: Update to 2.29

Fixed PKG_LICENSE.

Added PKG_BUILD_PARALLEL for faster compilation.

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

zsh: Update to 5.7.1

Remove --disable-dynamic. It disables regex support.

Installed extra lib files.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10867 from neheb/pci

pciutils: Use MIPS16

Merge pull request #10941 from neheb/knot

knot: Do not try to build under ARC

knot: Do not try to build under ARC

liburcu does not support ARC.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10962 from zokl/mjpg-streamer-libpath

mjpg-streamer: Fix of the mjpg-streamer modules path

golang: Add support for ASLR/PIE for host and target Go

This adds support to compile host and target Go as position-independent
executables.

Host Go will have PIE enabled if Go supports PIE on the host platform.

Target Go will have PIE enabled if Go supports PIE on the target
platform and CONFIG_PKG_ASLR_PIE is selected.

Go 1.13 supports PIE for x86 and arm targets; mips support is in
progress[1].

[1]: https://github.com/golang/go/issues/21222#issuecomment-542064462

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Make golang-values.mk more readable

This replaces conditional functions with conditional directives to make
golang-values.mk more readable.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Strip whitespace when using Go package variables

This adds calls to the strip function in golang-package.mk when using
variables expected to be set by Go packages.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Update valid os/arch combinations for host Go

The list is updated for Go 1.13.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Update variables unexported in golang-values.mk

The lists of variables are updated for Go 1.13.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Re-format environment variable unexports

This changes the formatting of environment variable unexports in
golang-values.mk to be more maintainable, and to document the sources of
variables.

There should be no change to the actual list of variables unexported.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #10958 from Ansuel/wsdd2

wsdd2: fix install warning on compile

libwebsockets: enable unix socket support in the full build

This functionality can be used by downstream applications such as
ttyd to present their HTTP service as a unix domain socket rather
than a TCP server.

Signed-off-by: Mathew McBride <matt@traverse.com.au>

openvswitch: bump PKG_RELEASE

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: fix building failure caused by dst_ops api change

Ref: https://github.com/openwrt/packages/issues/10961
Reported-by: Sven Roederer <devel-sven@geroedel.de>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: configure with --disable-silent-rules

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

mjpg-streamer: Fix of the mjpg-streamer modules path

Signed-off-by: Zbyněk Kocur <zbynek.kocur@fel.cvut.cz>

Merge pull request #10835 from TDT-AG/pr/20191219-net-tools-route

net-tools: add route utility

wsdd2: fix install warning on compile

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

net-tools: add route utility

Extend (and rename) the existing mii-tool package to also support
the net-tools route command.

This may be needed if you want to support other address families than
inet/inet6 like x.25.

Also bump to version 2018-11-03.

Signed-off-by: Martin Schiller <ms@dev.tdt.de>

postgresql: fix PKG_HASH

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

opensc: update to version 0.20.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

ccid: update to version 1.4.31

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-lite: update to version 1.8.26

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cryptsetup: update to version 2.2.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: update to version 2.03.05

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

debootstrap: update to version 1.0.116

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 12.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #10952 from commodo/asn1crypto-update

python-asn1crypto: bump to version 1.3.0 + rework

Merge pull request #10951 from commodo/django-update

 django: bump to version 3.0.2

python-asn1crypto: bump to version 1.3.0 + rework

This change:
* bumps the version 1.3.0
* switches to pypi.org download
* removes the python2 variant

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

apr-util: add drivers

This adds the following drivers as extra packages:

- openssl
- mysql
- odbc
- pgsql
- sqlite3
- gdbm (dbm)
- ldap

This also removes the gratuitous dependency on libsqlite3 from
libaprutil (dbd_sqlite3 was nevery packaged before, after all).

With this ldap and session-crypto support can be enabled in apache.

The mysql driver is currently marked BROKEN, because apr-util still uses
mysql server headers, which aren't part of mariadb-connector-c. But
there's work underway at apr-util upstream to fix that so that BROKEN
can be removed during a feature version bump.

The gdbm dbm driver got added together with a patch that fixes the error
handling. Patch is from Debian.

Resolves #10886

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

django: bump to version 3.0.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

django: remove conditional deps

These are left over/forgotten. Remove them.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

smartmontools: fix dependency declaration by f5f49e4

Fix the dependency declaration by removing the unnecessary/illegal
commas:

>  WARNING: Makefile 'package/feeds/packages/smartmontools/Makefile' has a dependency on 'smartd,', which does not exist
>  WARNING: Makefile 'package/feeds/packages/smartmontools/Makefile' has a dependency on 'nail,', which does not exist
>  tmp/.config-package.in:153368:warning: ignoring unsupported character ','
>  tmp/.config-package.in:153373:warning: ignoring unsupported character ','

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #10950 from expiron/kcptun-updates

kcptun: bump to v20200103

kcptun: bump to v20200103

Reference: https://github.com/xtaci/kcptun/releases/tag/v20200103

Signed-off-by: Chao Liu <expiron18@gmail.com>

tcsh: Update to 6.22.02

Updated URL list. Changed to HTTPS also.

Added PKG_BUILD_PARALLEL for faster compilation.

Added PKG_INSTALL as is standard with most packages.

Small optimization to shell script.

Added two patches to fix compilation. Refreshed the other one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spi-tools: Update to 0.8.4

Fix PKG_LICENSE

Switch to standard PKG_INSTALL to simplify the Makefile.

Add PKG_BUILD_PARALLEL for faster compilation.

Add URL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10949 from mstorchak/smartd-mail

smartmontools: provide smartd_warning.sh

smartmontools: package a script for sending email notifications

A separate package which depdens on msmtp and nail is introduced.
Once more packages provide `sendmail` and `mail` interfaces, this
dependency can be made more flexible.

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

Merge pull request #10943 from flyn-org/libgd

libgd: fix building with freetype support

Merge pull request #10948 from mstorchak/smartmontools

smartmontools: update to 7.1

Merge pull request #10947 from Ansuel/nginx

nginx: update ubus module

nginx: update ubus module

Fix a bug in LuCI interface.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

smartmontools: update to 7.1

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

transmission: fix directory creation in init script

Things were done in the wrong order, leading to config_dir not being
chown'ed and subdirectories not being created in case of download_dir
being inside config_dir.

Fixes: 609109fa9 ("transmission: add seccomp filter and improve jail")
Reported-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libgd: fix building with freetype support

Freetype support is required for php7-mod-gd as of commit 0f10c8c8,
which causes the PHP7 package to build using this external libgd library.
This commit adds FREETYPE_INCLUDE_DIRS to the definition of CMAKE_OPTIONS.
Without this, libgd does not build freetype support as shown by
this message:

....
Build libgd:
-- Could NOT find Freetype (missing:  FREETYPE_INCLUDE_DIRS)
-- Configuring done
-- Generating done
....

Signed-off-by: W. Michael Petullo <mike@flyn.org>

transmission: add seccomp filter and improve jail

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

perl: Don't build InstallDev under ARC

Signed-off-by: Rosen Penev <rosenp@gmail.com>