sshtunnel: ProxyCommand option

The ProxyCommand may have spaces so it must be quoted.
So we must use the procd_append_param.
Currently the option is not supported by Dropbear.
But it has -J instead which in OpenSSH means ProxyJump.
So we can't use it to avoid conflict.

Signed-off-by: Sergey Ponomarev <stokito@gmail.com>

exfatprogs: Update to 1.2.2

exfatprogs 1.2.2 - released 2023-10-26
======================================

CHANGES :
 * exfat2img: Allow dumps for read-only devices.
 * fsck.exfat: Revert Repairing zero size directory.

NEW FEATURES :
 * fsck.exfat: Repair duplicated filename.
 * mkfs.exfat: Add the option "q" to print only error messages.
 * mkfs.exfat: Add the option "U" to set volume GUID.
 * tune.exfat: Add the option "U" / "-u" to set or print volume GUID.

BUG FIXES:
 * fsck.exfat: Fix some out-of-bounds memory accesses.
 * fsck.exfat: Change not to delete volume GUID directory entry.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

nebula: update to 1.8.1

* https://github.com/slackhq/nebula/releases/tag/v1.8.1

Signed-off-by: Stan Grishin <stangri@melmac.ca>

lua-eco: update to 3.2.0

Some code refactoring has been done since 3.2.0 that
bufio.lua no longer exists, libeco.so and bufio.so have been added.

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

tailscale: Update to 1.56.1

Signed-off-by: Shi JiaYang <shi05275@163.com>

Merge pull request #22898 from lowjoel/strongswan-fix-no-instances

strongswan: trigger reload when interfaces are specified

boost: Updates package to version 1.84.0

This commit updates boost to version 1.84.0

New available libraries:
* *Cobalt:* Basic algorithms and types for C++20 coroutines, from
Klemens Morgenstern. [2]
* *Redis:* Redis async client library built on top of Boost.Asio, from
Marcelo Zimbres Silva. [3]

More info about Boost 1.84.0 can be found at the usual place [1].

[1]: https://www.boost.org/users/history/version_1_84_0.html
[2]: https://www.boost.org/libs/cobalt/
[3]: https://www.boost.org/libs/redis/

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

snort3: update to 3.1.77.0

Changelog: https://github.com/snort3/snort3/releases/tag/3.1.77.0

   ,,_     -*> Snort++ <*-
  o"  )~   Version 3.1.77.0
   ''''    By Martin Roesch & The Snort Team
           http://snort.org/contact#team
           Copyright (C) 2014-2023 Cisco and/or its affiliates. All rights reserved.
           Copyright (C) 1998-2013 Sourcefire, Inc., et al.
           Using DAQ version 3.0.13
           Using LuaJIT version 2.1.0-beta3
           Using OpenSSL 3.0.12 24 Oct 2023
           Using libpcap version 1.10.4 (with TPACKET_V3)
           Using PCRE version 8.45 2021-06-15
           Using ZLIB version 1.3
           Using Hyperscan version 5.4.2 2023-12-20

Build system: x86/64
Build-tested: x86/64/AMD Cezanne
Run-tested: x86/64/AMD Cezanne

Signed-off-by: John Audia <therealgraysky@proton.me>

gnunet: update to version 0.20.0

v0.20.0:
  - GNUNET_TESTING_get_testname_from_underscore renamed to GNUNET_STRINGS_get_suffix_from_binary_name and moved from libgnunettesting to libgnuneutil
  - Move GNUNET_s into libgnunetutil.
  - re-introduce compiler annotation for array size in signature
  - function-signature adjustment due to compiler error
  - GNUNET_PQ_get_oid removed, GNUNET_PQ_get_oid_by_name improved
  - Added GNUNET_PQ_get_oid_by_name
  - added GNUNET_PQ_get_oid()
  - Added new CCA-secure KEM and use in IDENTITY encryption
  - Add KEM API to avoid ephemeral private key management
  - Add new GNUNET_PQ_event_do_poll() API to gnunet_pq_lib.h
  - Added API to support arrays in query results
  - Improve PQ API documentation.
  - API for array types extended for times
  - API extended for array query types
  - relevant array-types in queries (not results) in postgresql added
  - just style fixes, int to enum
  - initial steps towards support of array-types in posgresql
  - adds GNUNET_JSON_spec_object_const() and GNUNET_JSON_spec_array_const()

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libassuan: Fix license

libassuan license is wrong since the addition of the package in commit
https://git.openwrt.org/?p=feed/packages.git;a=commit;h=e24e8fa98c813911419271d64433deb2b453fa02

Indeed, libassuan has been licensed under LGPL-2.1+ since version 1.0.3
back in 2007 [1]:

Noteworthy changes in version 1.0.3 (2007-08-24)
------------------------------------------------

 * Changed the license of the library code back to LGPLv2.1 to support
   a bunch of GPLv2(only) software which does not allow the use of
   LGPLv3.  Note that this is only a temporary change and authors of
   GPLv2(only) software are asked to switch to GPLv3 or to add an
   exception which allow the use of LPGLv3 software.

[1]: https://git.gnupg.org/cgi-bin/gitweb.cgi?p=libassuan.git;a=blob;f=NEWS;h=3a86eca4175fbcb12bb00722c2047062df67a46d;hb=HEAD

Signed-off-by: Fabrice Fontaine <fontaine.fabrice@gmail.com>

Merge pull request #22941 from TDT-AG/pr/20231220-openvpn

openvpn: start openvpn connection located under '/etc/openvpn' not only on system start

mariadb: minor whitespace and typo fixes

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

alist: add new package

AList is a file list/WebDAV program that supports multiple storages,
powered by Gin and Solidjs.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

wsdd2: update to 2023-12-21

Signed-off-by: Alan Luck <luckyhome2008@gmail.com>

pdns: update to 4.8.4

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

dnsdist: update to 1.8.3

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #22914 from commodo/sudo

sudo: bump to verison 1.9.15p4

Merge pull request #22916 from commodo/openblas

openblas: bump to version 0.3.25

mdio-tools: update to 1.3.1

Update the mdio-netlink kmod and userspace mdio-tools to version 1.3.1.

[v1.3.1] - 2023-12-02
---------------------

Fixes mvls to work with kernels 6.2 and onwards.

- mdio: Multiple registers can now be dumped at once, via the generic
  dump operation.

- mvls: Relax the driver matching to accept the strings used in
  kernels 6.2 and newer.

Signed-off-by: Robert Marko <robimarko@gmail.com>

openvpn: bump PKG_RELEASE

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: Added option to not start the native OpenVPN configurations on boot

OpenVPN configurations that have a uci entry, the enable/enabled option can
be used to control whether the OpenVPN connection should be started at
system startup or not.

OpenVPN configurations that are located under '/etc/openvpn/' are always
started at system boot. To ensure that these connections can also be
started later, they must 'not' be started automatically during system boot.
This can be prevented with the following entry in the OpenVPN configuration.

config globals 'globals'
option autostart '0'

These OpenVPN configurations can then be started later with the command.
'/etc/init.d/openvpn start <name>'

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: add possibility to start openvpn_path_instance on request

This commit adds the possibility that an OpenVPN instance located under
'/etc/openvpn' can also be started with the command.
'/etc/init.d/openvpn start <name>'

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: add start_path_instance function

This commit moves the part for starting an instance to a sub function.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: move path instances call to sub function

Move the start of the OpenVPN configurations in '/etc/openvpn' in a function.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: rename start_instance to start_uci_instance

Preparation commit to make it clear that this is a uci configuration.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

ccid: update to version 1.5.4

Add new build dependency on zlib as package no longer builds without
it being present.

1.5.4 - 29 October 2023, Ludovic Rousseau
   - fix a regression introduced in 1.5.3

1.5.3 - 25 October 2023, Ludovic Rousseau
   - Add support of
     - ACS ACR1552 1S CL Reader
     - ACS ACR1552 CL Reader
     - ACS ACR1581
     - ACS ACR40T ICC Reader
     - ACS ACR40U ICC Reader
     - ACS WalletMate 1S CL Reader
     - Aktiv Rutoken SCR 3101 NFC Reader
     - CIRIGHT ONE PASS U2F
     - Dexon Tecnologias Digitais LTDA eSmartDX
     - Excelsecu Card reader
     - GHI NC001
     - Identiv uTrust Token Flex
     - SpringCard M519 with idProduct: 0x6212
     - SpringCard M519 with idProduct: 0x621A
     - WCMi SD5931
   - parse: create output.bin file
   - udev: Disable USB-persist for CCID devices
   - configure: fail if flex is not found
   - Some other minor improvements

1.5.2 - 31 January 2023, Ludovic Rousseau
   - Add support of
     - KAPELSE KAP-LINK
     - LDU LANDI
     - Sensyl SSC-HV Reader
     - TOKEN2 MFA NFC Reader
     - TOKEN2 Molto2
     - Thales RF Reader
   - Alcor Micro AU9560: Remove high speeds since they are not supported
   - Hack for AlcorMicro AU9560 and Acos-ID card
   - configure.ac: disable the use of --disable-usbdropdir

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libcurl-gnutls: update to version 8.5.0

https://curl.se/changes.html#8_5_0

Pick upstream patch to fix build with gnuTLS and verbose strings removed.
The patch should be removed with the next version bump.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

opensc: update to version 0.24.0

Brings security fixes for CVE-2023-40660, CVE-2023-40661 and
CVE-2023-4535.

See release notes for further details:
https://github.com/OpenSC/OpenSC/releases/tag/0.24.0
and
https://github.com/OpenSC/OpenSC/releases/tag/0.23.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

base16384: bump to version 2.2.5

Signed-off-by: 源 文雨 <fumiama@foxmail.com>

perl: Net::DNS: update to version 1.41

For details see http://www.net-dns.org/svn/net-dns/release/1.40/Changes

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-tools: update to version 1.7.0

See https://pcsc-tools.apdu.fr/Changelog for details.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-lite: update to version 2.0.1

Add configure argument to keep polkit disabled as per before 2.0.1.

2.0.1: Ludovic Rousseau
24 November 2023
- SCardConnect(): return SCARD_W_SECURITY_VIOLATION when needed (polkit)
- SCardCancel(): return SCARD_S_SUCCESS even if the client already finished
- polkit is enabled by default
- libpcscspy: fix a crash with NULL pointers
- Doxygen: fix SCardBeginTransaction() documentation
- fix pcscd internal thread safety issues (clang -fsanitize=thread)
- Some other minor improvements

9 June 2023
2.0.0: Ludovic Rousseau
9 June 2023
- Adjust USB drivers path at run-time via environment variable PCSCLITE_HP_DROPDIR
- Add '--disable-polkit' option
- Reset eventCounter when a reader is removed
- Add "polkit" in "pcscd -v" output if enabled
- Doxygen: document SCARD_E_INVALID_VALUE for some functions
- use secure_getenv(3) if available
- Some other minor improvements

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

debootstrap: update to version 1.0.128+nmu2+deb12u1

debootstrap (1.0.128+nmu2+deb12u1) bookworm; urgency=medium

  * Non-maintainer upload targeting Debian 12.2, with maintainer approval
    from Luca Boccassi.
  * Backport merged-/usr support changes from trixie:
    - Implement merged-/usr by post-merging.
      This changes the bootstrap order so that it will be possible for a
      future version of base-files in trixie/sid to take responsibility for
      creating the /bin, /sbin, /lib* symlinks, and is a prerequisite for
      lifting the moratorium imposed by #1035831.
      (Closes: #1049898; implementation by Helmut Grohne)
    - functions: Reinstate setup_merged_usr() as it existed before
      fixing #1049898, for backwards-compatibility with older versions of
      mmdebstrap.
    - functions: Default to merged-/usr for suites newer than bookworm,
      even for the buildd profile. This allows packages targeting trixie
      to assume that merged-/usr is the only layout possible, and is a
      prerequisite for lifting the moratorium imposed by #1035831.
    - Mention --merged-usr in --help output. (Closes: #1031828)
  * Backport autopkgtest regression fixes from trixie:
    - Revert fake/schroot-1.6.10-3 to an accurate emulation of the
      behaviour of schroot 1.6.10-3 (Closes: #983311)
    - Document schroot 1.6.10-3 with the default profile as expected to
      fail to use /dev/pts in a lxc >= 3 or Docker container; this is a
      schroot bug (#983423) and not a debootstrap bug
    - With these changes, the autopkgtest is confirmed to pass in
      autopkgtest-virt-qemu (Closes: #983197)

 -- Simon McVittie <smcv@debian.org>  Wed, 30 Aug 2023 15:21:17 +0100

debootstrap (1.0.128+nmu2) unstable; urgency=low

  * Non-maintainer upload.

  [ Matthias Klumpp ]
  * Update PureOS bootstrap script

  [ Luca Boccassi ]
  * autopkgtest: fix running on !amd64
  * autopkgtest: run on 'testing' instead of 'bookworm'

 -- Luca Boccassi <bluca@debian.org>  Tue, 18 Oct 2022 23:49:31 +0100

debootstrap (1.0.128+nmu1) unstable; urgency=low

  * Non-maintainer upload.
  * autopkgtest: add /usr/sbin to PATH

 -- Luca Boccassi <bluca@debian.org>  Mon, 17 Oct 2022 10:45:01 +0100

debootstrap (1.0.128) unstable; urgency=low

  [ Samuel Thibault ]
  * Make gbp tag produce the right tag format

  [ Carsten Schoenert ]
  * Add (PureOS) byzantium as a symlink to amber
  * Add (PureOS) crimson as a symlink to amber

  [ Daniel Watkins ]
  * Support Packages files which are not ordered alphabetically by Package field
    (LP: #1990856)

  [ Dimitri John Ledkov ]
  * d/tests/unsorted-packages-files: cleanup temp files and daemon

  [ Tianon Gravi ]
  * Apply "EXCLUDE_DEPENDENCY" during "resolve_deps"

 -- Dimitri John Ledkov <dimitri.ledkov@canonical.com>  Fri, 14 Oct 2022 12:31:04 +0100

debootstrap (1.0.127+nmu1) unstable; urgency=medium

  * Non-maintainer upload.

  [ Ansgar ]
  * debootstrap: optionally exclude specific dependencies
  * debian-common: exclude usrmerge when installing usr-is-merged

  [ Samuel Thibault ]
  * Enable usrmerge on hurd-i386 too.

 -- Luca Boccassi <bluca@debian.org>  Sat, 24 Sep 2022 14:07:46 +0100

debootstrap (1.0.127) unstable; urgency=medium

  [ Heysion Yuan ]
  * add usrmerge support loongarch64.

  [ Paul Menzel ]
  * Avoid duplicate components in `sources.list`.

  [ Edward Tomasz Napierala ]
  * Mount /dev/fd if the host is FreeBSD.

  [ Debian Janitor ]
  * Bump debhelper from old 12 to 13.
  * Update renamed lintian tag names in lintian overrides.

  [ Luca Falavigna ]
  * Add (Ubuntu) kinetic as a symlink to gutsy.
  * Update standards version to 4.6.0.1, no changes needed.

  [ Luca Boccassi ]
  * setup_merged_usr: create skip flag when merged-usr is disabled on bookworm+
  * Add usr-is-merged to the required set on testing/unstable

 -- Dimitri John Ledkov <dimitri.ledkov@canonical.com>  Mon, 25 Jul 2022 13:25:39 +0100

debootstrap (1.0.126+nmu1) unstable; urgency=medium

  * Non-maintainer upload.
  * Undo the changes of the last upload. (Closes: #998867)

 -- Johannes Schauer Marin Rodrigues <josch@debian.org>  Sun, 28 Nov 2021 12:38:15 +0100

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

debian-archive-keyring: update to version 2023.4

Clean up package Makefile to easy future maintainance while at it.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

exfatprogs: update to version 1.2.1

exfatprogs 1.2.1 - released 2023-05-17
======================================

CHANGES :
 * fsck.exfat: Repair zero size directory.
 * fsck.exfat: Four small clean-ups.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

hiredis: update to version 1.2.0

Announcing Hiredis v1.2.0 with with new adapters, and a great many bug
fixes.

 🚀 New Features
 - Add sdevent adapter
 - Allow specifying the keepalive interval
 - Add RedisModule adapter
 - Helper for setting TCP_USER_TIMEOUT socket option

 🐛 Bug Fixes
 - Fix a typo in b6a052f.
 - Fix wincrypt symbols conflict
 - Don't attempt to set a timeout if we are in an error state.
 - Accept -nan per the RESP3 spec recommendation.
 - Fix colliding option values
 - Ensure functionality without `_MSC_VER` definition

 🧰 Maintenance
 - Add a test for the TCP_USER_TIMEOUT option.
 - Add -Werror as a default.
 - CI: Update homebrew Redis version.
 - Fix typo in makefile.
 - Write a version file for the CMake package
 - CMakeLists.txt: respect BUILD_SHARED_LIBS
 - Cmake static or shared
 - fix typo
 - Add a test ensuring we don't clobber connection error.
 - Search for openssl on macOS

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

dnsproxy: Update to 0.61.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

gpgme: Fix license

gpgme license is wrong since the addition of the package in commit
https://git.openwrt.org/?p=feed/packages.git;a=commit;h=3e39633b75e7d26f3666bce9c2e97d268f0fd068

Indeed, gpgme has been licensed under LPGL-2.1+ since version 1.0.2 back
in 2004 [1]:

Noteworthy changes in version 1.0.2 (2004-12-28)
------------------------------------------------

 * Changed the license of the library to the GNU Lesser General Public
   License (LGPL), version 2.1 or later.

[1]: https://git.gnupg.org/cgi-bin/gitweb.cgi?p=gpgme.git;a=blob;f=NEWS;h=2475a877a40817f575accd22a386bfd5f0a66aad;hb=HEAD

Signed-off-by: Fabrice Fontaine <fontaine.fabrice@gmail.com>

icu: bump to 74.2

ICU 74.2 maintenance release

Release date: 2023-12-13

ICU 74.2 updates to CLDR 44.1 locale data. These are maintenance releases for ICU 74 and CLDR 44, with limited sets of bug fixes and no API or structural changes.
* The CLDR bug fix relevant for ICU is for some formatting patterns that erroneously had two adjacent space characters. These are coalesced into one. (CLDR-17233)
* List of tickets fixed in ICU 74.2
    * Important: DateFormat.getInstanceForSkeleton() and the DateTimePatternGenerator sometimes used the wrong patterns because they failed to use/inherit certain data. (ICU-22575 — CLDR 44 had removed some redundant data that ICU relied on.)

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

apache: update to 2.4.58

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mariadb: update to 10.9.8

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
Tested-by: Michael Heimpold <mhei@heimpold.de>

hyperscan: new package for speeding up regex ops

Hyperscan is a high performance regular expression matching
library from Intel that runs on x86 platforms and offers
support for Perl Compatible Regular Expressions (PCRE) syntax,
simultaneous matching of groups of regular expressions, and
streaming operations.

This has utility in speeding up snort3.

Signed-off-by: John Audia <therealgraysky@proton.me>

gst1-libav: update to 1.22.8

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-ugly: update to 1.22.8

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-bad: update to 1.22.8

Remove now unnecessary patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-good: update to 1.22.8

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-base: update to 1.22.8

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gstreamer1: update to 1.22.8

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libsoup: fix compilation with libml2 1.12

Needs a different header.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

stress-ng: bump to version 0.17.03

Dropped patch '002-core-stress-Add-musl-gcc-detection-and-HAVE_COMPILER.patch'
It's included in the release.

Links:
   https://github.com/ColinIanKing/stress-ng/commit/cd84c46ce780242879e8aaa7d698b9cd87996dbd
   https://github.com/ColinIanKing/stress-ng/issues/325

Signed-off-by: Alexandru Ardelean <alex@shruggie.ro>

mosh: Move section net/Network/SSH

The mosh-server and mosh-client packages are related to SSH.

Signed-off-by: Sergey Ponomarev <stokito@gmail.com>

nut: update to 2.8.1

Signed-off-by: Paul Doran <ruralroots@gmail.com>
[remove upstream patch included in 2.8.1]

chrony: add ntp hotplug provider script

When the service is started, wait for the clock to be synchronized for
up to 5 minutes and provide the stratum action once for ntp hotplug
scripts.

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

chrony: update to 4.5

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

syncthing: update to 1.27.0

Add myself to maintainers

Signed-off-by: Van Waholtz <brvphoenix@gmail.com>

libtorrent-rasterbar: Update to 2.0.9

Switch to use release tarball to avoid try_signal hack.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

sudo: bump to verison 1.9.15p4

Signed-off-by: Alexandru Ardelean <alex@shruggie.ro>

openblas: bump to version 0.3.25

Signed-off-by: Alexandru Ardelean <alex@shruggie.ro>

Merge pull request #22905 from mhei/libiio-update-to-0.25

libiio: update to 0.25

Merge pull request #22899 from mhei/php8-pecl-xdebug-update-to-3.3.1

php8-pecl-xdebug: update to 3.3.1

strongswan: trigger reload when interfaces are specified

Fixes #20848

Add interface triggers if interfaces to listen to are specified in
`/etc/config/ipsec`. This fixes the "running with no instances" scenario
after rebooting a router.

Signed-off-by: Joel Low <joel@joelsplace.sg>

php8-pecl-xdebug: update to 3.3.1

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #22900 from mhei/php8-update-to-8.3.0

php8: update to 8.3.0

Merge pull request #22894 from Ansuel/wifidog-bump

wifidog: make it compile again with recent version of WolfSSL

php8: update to 8.3.0

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

apache: add compile fix for libxml-2.12.x

libxml2 restructured includes, thus another include is now required
otherwise build fails.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libiio: update to 0.25

While at, backport fix to compile against libxml 2.12.0.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

knot: update to version 3.3.3

Signed-off-by: Jan Hák <jan.hak@nic.cz>

tang: silence errors on first installation

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

snort3: add missing config include and general cleanup

- Delete legacy configuration files homenet.lua and local.lua
- Add snort config 'include' to allow user customizations in the lua
- Enhance 'check' to test generated nftables file
- Suppress inclusion of rules file when doing silent config check
- Suppress warnings on configuration check unless '-v'erbose
- Replace text logging with json logging to reduce footprint and make reports easier
- Fix some typos in the snort.uc template
- Fix up some error messages suggesting solutions

Signed-off-by: Eric Fahlgren <ericfahlgren@gmail.com>

lua-eco: update to 3.1.2

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

Merge pull request #22879 from QuintinHill/ble2mqtt-0.2.1

Python3-Ble2mqtt: update to 0.2.1 and bump dependencies

Merge pull request #22896 from stangri/master-adblock-fast

adblock-fast: update to 1.1.1-1

adblock-fast: update to 1.1.1-1

* move reload/restart logic from json() to config_cache()
* improve fw4 restart decision logic
* no longer store reload/restart info in ubus/status json file
* rename variables pointing to run-time information
* create dns_set_output_values to reuse code in principal all and luci app
* improve append_url to store collected URLs in an alternative variable

Signed-off-by: Stan Grishin <stangri@melmac.ca>

Merge pull request #22884 from gladiac/haproxy-2.8.5

haproxy: update to v2.8.5

wifidog: make it compile again with recent version of WolfSSL

Recent version of WolfSSL dropped CyaSSL shims and made the package not
compilable. Converting it to the WolfSSL library is simple enough as the
API used are very basic and can be converted directly. Add patch that
fully convert the package to WolfSSL and doesn't use the compat shim
anymore.

Signed-off-by: Christian Marangi <ansuelsmth@gmail.com>

Merge pull request #22354 from lvoegl/pr/20230910-swanmon

swanmon: add package

snowflake: update to 2.8.0

Release Notes:
https://gitlab.torproject.org/tpo/anti-censorship/pluggable-transports/snowflake/-/blob/v2.8.0/ChangeLog

Signed-off-by: Nick Hainke <vincent@systemli.org>

yq: Update to 4.40.5

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

v2ray-geodata: Update to latest version

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

v2ray-core: Update to 5.13.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

dnsproxy: Update to 0.60.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

pipx: Update to 1.3.3

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-typing-extensions: Update to 4.9.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-referencing: Update to 0.32.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-platformdirs: Update to 4.1.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-pathspec: Update to 0.12.1

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-argcomplete: Update to 3.2.1

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python3: Update to 3.11.7, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

lsof: update to 4.99.0

- drop the patches that don't apply anymore
- update build commads

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

tgt: update to 1.0.89

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

snort3: add myself as a co-maintainer

Michael invited me to co-maintain[1].

1. https://github.com/openwrt/packages/pull/22830#issuecomment-1848997029

Signed-off-by: John Audia <therealgraysky@proton.me>

cyrus-sasl: create libsasl2-utils package for programs

Signed-off-by: W. Michael Petullo <mike@flyn.org>

python3-ble2mqtt: bump version to 0.2.1

Signed-off-by: Quintin Hill <stuff@quintin.me.uk>

python3-bleak: bump version to 0.21.1

Signed-off-by: Quintin Hill <stuff@quintin.me.uk>

python3-dbus-fast: bump version to 2.20.0

Signed-off-by: Quintin Hill <stuff@quintin.me.uk>

Merge pull request #22873 from stangri/master-https-dns-proxy

https-dns-proxy: only restart firewall when needed

banip: bump to release 0.9.3-1

* provides an option to transfer log events on remote servers via cgi interface (disabled by default), see readme for details
* refine the allowlist check to support IP intervals as well before adding an IP to the blocklist

Signed-off-by: Dirk Brenken <dev@brenken.org>

golang: Update to 1.21.5

Includes fix for CVE-2023-39326 (net/http: limit chunked data overhead).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

https-dns-proxy: only restart firewall when needed

* only restart firewall when needed

Signed-off-by: Stan Grishin <stangri@melmac.ca>