adblock: update to 1.5.1

Apply adblock updates 1.4.10-1.5.1

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
Original commit messages:

adblock: update 1.4.10
- add 'enabled' check to iface hotplug event handler
- decrease startup priority from 99 to 90
- fix tab indentation in config

adblock: update 1.5.0
* add new 'envchk'function to check adblock environment only,
  i.e. check volatile firewall rules or uhttpd instances
  without list updates
* add new optional parm 'adb_loglevel',
  set it to "0" to mute output (print only errors)
* set hotplug priority to '90' as well (missed in the last commit)
* documentation update
* cosmetics

adblock: bugfix 1.5.1
* fix uhttpd detection in tcp 4+6 configurations

ffmpeg: Update to 2.6.9, Add patch to fix AAC decoder performance and memory usage (2.7 backport)

Signed-off-by: Ted Hess <thess@kitschensync.net>

ocserv: updated to 0.11.5

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

adblock: update to 1.4.9

Apply adblock updates 1.4.8-1.4.9

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
Original commit messages:

adblock: update 1.4.8
* enhance the new query function:
   change the regex to find only the relevant blocklist entries
   add a recursive tld search to quickly identify domains for
whitelisting (see documentation)
     better result preparation
* add securemecca as new blocklist source
* documentation update

adblock: update 1.4.9
* refine query function (see online doc)

Merge pull request #3166 from MikePetullo/for-15.05-lighttpd

lighttpd: update to 1.4.41

Merge pull request #3164 from MikePetullo/for-15.05-luasec

luasec: update to 0.6

Merge pull request #3165 from MikePetullo/for-15.05-openldap

openldap: update to 2.4.44

lighttpd: update to 1.4.41

Signed-off-by: W. Michael Petullo <mike@flyn.org>

openldap: update to 2.4.44

Signed-off-by: W. Michael Petullo <mike@flyn.org>

luasec: update to 0.6

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libuv: bump version to 1.9.1

Signed-off-by: Denis Osvald <denis.osvald@sartura.hr>

gnutls: updated to 3.4.15

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

libvorbisidec: Use HTTPS for Tremor repo

Signed-off-by: Ted Hess <thess@kitschensync.net>

mosquitto: fix compatibily with libwebsockets

Only applies to the 15.05 branch!
Apply a patch to correct usage with the (rather old) version of
libwebsockets in CC.  Has been submitted upstream.

Fixes github issue #3127

Signed-off-by: Karl Palsson <karlp@etactica.com>

adblock: update 1.4.7

Apply adblock update 1.4.5-1.4.7

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
Original commit messages:

adblock: update 1.4.5
* change the default hphosts list source to ad and tracking servers
only, the overall list includes to many false positives
* new optional config parm 'adb_hotplugif' to restrict hotplug support
to a certain wan interface or to disable it at all
* documentation update
* cosmetics

adblock: update 1.4.6
* added a 'window.close()' to adblock landing page to automatically
close any pop-ups that might get loaded with a blocked ad
* simplified dnsmasq check in ap mode

adblock: update 1.4.7
* add a query function to search the active blocklists for a specific
domain (/etc/init.d/adblock query <DOMAIN>)
* fix bug in ap mode/uhttpd port detection
* check general firewall and dnsmasq package dependencies and remove
redundant checks in ap mode

mosquitto: Bump to 1.4.10

Full changelog: http://mosquitto.org/2016/08/version-1-4-10-released/

Relevant changes:
libwebsockets 2.0 compatibility
openssl 1.1.0 compatibility

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #3088 from mrpace2/for-15.05

luai2c: moved upstream project to github

moved upstream project to github

Signed-off-by: Frank Edelhaeuser <mrpace2@gmail.com>

adblock: update 1.4.4

Update for-15.05 adblock from 1.2.1 to 1.4.4

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
Original commit messages of 1.2.5-1.4.4 commits:

adblock: update 1.2.5
* restructured sources
* fix logical glitches in config handling
* many corner case fixes & cosmetics
* show runtime errors in LuCI (in lastrun section)

adbock: update 1.2.6
* small addition in case of a failed list download

adblock: update 1.2.7
* provide adblock statistics as a separate function
  (/etc/init.d/adblock stats)

adblock: update 1.2.8
* fw rule changes:
force_dns now supports multiple lan devices
disable needless force_dns- & forward/output-rules in 'ap mode'
check return codes during adblock chain creation
* simplified the test for a running firewall
* documentation update

adblock: release 1.3.0
* revised hotplug script
* remove wget package dependency
* support uclient-fetch or wget with ssl support
* documentation update

adblock: update 1.3.1
* fix uclient-fetch detection
* cosmetics

adblock: update 1.3.2
* only a few more fixes

adblock: update 1.3.3
* enable automatic restore on empty source downloads

adblock: release 1.4.0
* rework/speed up overall sort
* simplified dns error handling

adblock: update 1.4.1
* fix two possible overflows in adblock statistics

adblock: update 1.4.2
* ad broad blocklist source 'hphosts' https://hosts-file.net

adblock: update 1.4.3
* fix race condition in restricted mode
* cosmetics

adblock: update 1.4.4
* filter non-printable characters/binary data in input stream
* fix IPv4 adblock statistics in CC

Merge pull request #3051 from bernhardschmidt/fix-ldns

[for-15.05] ldns: Avoid perl bug for manpages.

ldns: Avoid perl bug for manpages.

Fix #2663

Signed-off-by: Konstantin Shalygin <k0ste@cn.ru>
[refresh patch]
Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>
(cherry picked from commit a4a9038f58c4876d419a173bb17d34c0800fae75)

ocserv: updated to 0.11.4

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #2951 from MikePetullo/for-15.05

dmapd: update to 0.0.73

dmapd: update to 0.0.73

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gnutls: updated to 3.4.14

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #2914 from br101/for-15.05

horst: Use version 5.0

nfs-kernel-server: fix segfault on x86_64/uClibc

Signed-off-by: W. Michael Petullo <mike@flyn.org>
[refresh patch]
Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

horst: Use version 5.0

Signed-off-by: Bruno Randolf <br1@einfach.org>

haproxy: bump to version 1.5.18 and pending patches

Signed-off-by: heil <heil@terminal-consulting.de>

pcre: bump to version 8.39

Signed-off-by: heil <heil@terminal-consulting.de>

openconnect: updated license

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ocserv: updated license

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

libtasn1: corrected library license

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ocserv: updated to 0.11.3

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

adblock: update 1.2.1

* small optimizations & cosmetics

adblock: release 1.2.0

* rework download/backup/restore handling
* rework firewall handling
* refine whitelist parsing
* changed default null-ip to 198.18.0.1 to prevent conflicts with bcp38
* spread traffic from ad servers (port 80/443) on two uhttpd instances,
this fixes timeouts on sites with many ssl ad server connections, i.e.
youtube.com
* provide statistics & last runtime for LuCI interface
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 8ab3d8bdc2535c208d3baa04fbf9269c080030de)
(cherry picked from commit 672dd10b101de5013e2df1d6a4b2d287b782e42f)

Merge pull request #2782 from feckert/licenses-for-15.05

libtasn1: add license tag

gnutls: updated to 3.4.13

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

net/mosquitto: update maintainer email address

Signed-off-by: Karl Palsson <karlp@remake.is>
Signed-off-by: Karl Palsson <karlp@etactica.com>

net/mosquitto: bump to v1.4.9

Bugfix release.  Full changelog available at
http://mosquitto.org/2016/06/version-1-4-9-released/

Signed-off-by: Karl Palsson <karlp@etactica.com>

adblock: update 1.1.17

* change winspy url again
* various cosmetics left out in former release
Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit d0eceb6b2540bf5c06a0405245803052d032a82e)

adblock: update 1.1.16, release 2
* workaround for LuCI search path issue
Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 26fa1c5df070d7cbbe24791ba0696e035d01cdde)

adblock: update 1.1.16
* new config option 'adb_restricted' to disable updates of the adblock
config during runtime (no flash writes, disabled by default)
* new update function, to apply latest configuration changes if needed
(/etc/init.d/adblock cfgup)
* fix dns redirect rule
* various optimizations
Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 41b05a5532c8442b60ef731008248f339e128cc9)

adblock: update 1.1.15

* toggle to quickly switch adblocking 'on' or 'off' (/etc/init.d/adblock
toggle)
* new config option 'fetchttl' to set download timeouts (default: 5
seconds)
* better config check, distinct between major/minor changes
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 4f3f239ff22bd1c3c16e40c784ae212366b75e42)

libtasn1: add license tag

show the license for this package in opkg

Signed-off-by: Florian Eckert <Eckert.Florian@googlemail.com>

adblock: update 1.1.12

* change wget binary naming
* change winspy source url
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit bad84563dc511f25eb4390f4a74767c5ecfbaac1)

adblock: update 1.1.11

* fix changed winspy source url in default config
* fix adblock counters in config
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 54b0115d2566038aca3fec0254e1d2735d7b952f)

adblock: update 1.1.10

* automatic AP mode detection (change nullip address accordingly)
* (de-)compress backups on the fly
* remove hardcoded path for logger
* documentation update
* change maintainer email address
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 57853a6c14f53445f74879851d3907d157f759a6)

gnutls: updated to 3.4.12

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

openconnect: use proto_add_host_dependency

This ensures that a direct route to the connected host is added
by netifd.

Resolves #2548

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

openconnect: avoid possible implicit dependency on liblz4

If the liblz4 library exists within the build environment, the openconnect
configure will pick it up and start depending on it, leading to the following
build error:

    Package openconnect is missing dependencies for the following libraries:
    liblz4.so.1

Disable LZ4 support in configure in order to avoid this implicit,
nondeterministic dependency.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

fwknop: bump PKG_RELEASE

Bump PKG_RELEASE after #2670

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

adblock: update 1.1.2

* remove hardcoded paths for system tools like iptables, uci & fetch
(wget)
* support openwrt & lede spin-off
* cosmetics & cleanups

Signed-off-by: Dirk Brenken <openwrt@brenken.org>
(cherry picked from commit 7b4ad33255c3c06e794a6044d8faae2bd4668ab4)

adblock: update to 1.1.1

* discard uncommitted uci changes in case of processing errors
* init script (stop action) now removes all 'adb_src_count' &
'adb_src_timestamp' entries in config
* updated documentation

Signed-off-by: Dirk Brenken <openwrt@brenken.org>
(cherry picked from commit 262f4551e271111cf1365e06e9302388f19b28c5)

adblock: release 1.1.0

* support more router modes, as long as the firewall and the DNS server
are enabled
* new source sites can be added & changed via awk ruleset in uci config
* source domain count, last update time & overall count will be stored
in uci config
* added 3 new source sites:
   ransomware tracker
   rolist/easylist
   winspy
* switch to minimal inline base64 encoded 1×1 GIF for pixel server
(separate png image no longer needed)
* simplified uci parser
* source download & domain sort optimization
* add whitelist parser with wildcard support
* reduced code size & various cleanups
* updated documentation

Signed-off-by: Dirk Brenken <openwrt@brenken.org>
(cherry picked from commit b9aeb82c957425c2cb84738833813684731df503)

Merge pull request #2670 from oneru/for-15.05

Fwknop: Fix setting getting overwritten

Fwknop: Fix setting getting overwritten
A typo in the init file was causing a certain setting to be overwritten on every daemon start.
Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

Merge pull request #2509 from wimanwifi/for-15.05-coova-fix-backport

coova-chilli: fix stat failed error when compile without kmod

gnutls: updated to 3.4.11

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

libtasn1: updated to version 4.8

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #2617 from SvenRoederer/fix/tmux_for-15.05

fix download-url for tmux

tmux: fix download-url

tmux is not avail on Sourceforge anymore, so change to Github as in trunk

Signed-off-by: Sven Roederer <devel-sven@geroedel.de>

Merge pull request #2380 from chris5560/for-15.05

[for-15.05] privoxy: bump to 3.0.24 incl. fix for CVE-2016-1982, CVE-2016-1983

adblock: update 1.0.3

* remove syntax glitch & cosmetics
* probably the last 1.0.x release

Signed-off-by: Dirk Brenken <openwrt@brenken.org>
(cherry picked from commit 40a9c0a92d7f28ca2f1019023049603c9f536e33)

adblock: update 1.0.2

* fix corner case during shallalist backup/restore

Signed-off-by: Dirk Brenken <openwrt@brenken.org>
(cherry picked from commit e32bbffc7bd2c4e108f7d5178e6c216f8ef01fc9)

adblock: update 1.0.1

* optimize list sort
* simplified block list removal

Signed-off-by: Dirk Brenken <openwrt@brenken.org>
(cherry picked from commit a066df55a51de71f3619710069b3181b58b9f4cc)

haproxy: bump to version 1.5.16

  [RELEASE] Released version 1.5.16

  Released version 1.5.16 with the following main changes :
    - BUG/BUILD: replace haproxy-systemd-wrapper with $(EXTRA) in install-bin.
    - BUG/MINOR: acl: don't use record layer in req_ssl_ver
    - BUG: http: do not abort keep-alive connections on server timeout
    - BUG/MEDIUM: http: switch the request channel to no-delay once done.
    - MINOR: config: extend the default max hostname length to 64 and beyond
    - BUG/MEDIUM: http: don't enable auto-close on the response side
    - BUG/MEDIUM: stream: fix half-closed timeout handling
    - BUG/MEDIUM: cli: changing compression rate-limiting must require admin level
    - BUILD: freebsd: double declaration
    - BUG/MEDIUM: sample: urlp can't match an empty value
    - BUG/MEDIUM: peers: table entries learned from a remote are pushed to others after a random delay.
    - BUG/MEDIUM: peers: old stick table updates could be repushed.
    - CLEANUP: haproxy: using _GNU_SOURCE instead of __USE_GNU macro.
    - BUG/MINOR: chunk: make chunk_dup() always check and set dst->size
    - MINOR: chunks: ensure that chunk_strcpy() adds a trailing zero
    - MINOR: chunks: add chunk_strcat() and chunk_newstr()
    - MINOR: chunk: make chunk_initstr() take a const string
    - BUG/MEDIUM: config: Adding validation to stick-table expire value.
    - BUG/MEDIUM: sample: http_date() doesn't provide the right day of the week
    - BUG/MEDIUM: channel: fix miscalculation of available buffer space.
    - BUG/MINOR: stream: don't force retries if the server is DOWN
    - MINOR: unix: don't mention free ports on EAGAIN
    - BUG/CLEANUP: CLI: report the proper field states in "show sess"
    - MINOR: stats: send content-length with the redirect to allow keep-alive
    - BUG: stream_interface: Reuse connection even if the output channel is empty
    - DOC: remove old tunnel mode assumptions
    - DOC: add server name at rate-limit sessions example
    - BUG/MEDIUM: ssl: fix off-by-one in ALPN list allocation
    - BUG/MEDIUM: ssl: fix off-by-one in NPN list allocation
    - BUG/MEDIUM: stats: stats bind-process doesn't propagate the process mask correctly
    - BUG/MINOR: http: Be sure to process all the data received from a server
    - BUG/MEDIUM: chunks: always reject negative-length chunks
    - BUG/MINOR: systemd: ensure we don't miss signals
    - BUG/MINOR: systemd: report the correct signal in debug message output
    - BUG/MINOR: systemd: propagate the correct signal to haproxy
    - MINOR: systemd: ensure a reload doesn't mask a stop
    - CLEANUP: stats: Avoid computation with uninitialized bits.
    - CLEANUP: pattern: Ignore unknown samples in pat_match_ip().
    - CLEANUP: map: Avoid memory leak in out-of-memory condition.
    - BUG/MINOR: tcpcheck: conf parsing error when no port configured on server and last rule is a CONNECT with no port
    - BUG/MINOR: tcpcheck: fix incorrect list usage resulting in failure to load certain configs
    - MINOR: cfgparse: warn when uid parameter is not a number
    - MINOR: cfgparse: warn when gid parameter is not a number
    - BUG/MINOR: standard: Avoid free of non-allocated pointer
    - BUG/MINOR: pattern: Avoid memory leak on out-of-memory condition
    - CLEANUP: http: fix a build warning introduced by a recent fix
    - BUG/MINOR: log: GMT offset not updated when entering/leaving DST

Signed-off-by: heil <heil@terminal-consulting.de>

pcre: Integrate pending patches for next upstream version 8.39

 - Fix auto-callout
    (http://vcs.pcre.org/viewvc?view=rev&revision=1611)
 -  Fix negated POSIX class within negated overall class UCP
    (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1612 2f5784b3-3f2a-0410-8824-cb99058d5e15)
 - Fix bug for isolated \E between an item and its qualifier when auto callout is set.
    (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1613 2f5784b3-3f2a-0410-8824-cb99058d5e15)
 - Give error for regexec with pmatch=NULL and REG_STARTEND set
    (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1614 2f5784b3-3f2a-0410-8824-cb99058d5e15)
 - Fix \Q\E before qualifier bug when auto callouts are
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1616 2f5784b3-3f2a-0410-8824-cb99058d5e15)
 - Fix /x bug when pattern starts with white space and (?-x)
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1617 2f5784b3-3f2a-0410-8824-cb99058d5e15)
 - Fix copy named substring bug.
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1618 2f5784b3-3f2a-0410-8824-cb99058d5e15)
 - Fix (by hacking) another length computation issue.
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1619 2f5784b3-3f2a-0410-8824-cb99058d5e15

 - Fix get_substring_list() bug when \K is used in an assertion.
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1620 2f5784b3-3f2a-0410-8824-cb99058d5e15

 - Fix pcretest bad behaviour for callout in lookbehind.
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1625 2f5784b3-3f2a-0410-8824-cb99058d5e15

 - Fix workspace overflow for (*ACCEPT) with deeply nested
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1631 2f5784b3-3f2a-0410-8824-cb99058d5e15
   fixes CVE-2016-3191

 - Fix Yet another duplicate name bugfix by overestimating the memory needed (i.e. another hack - PCRE2 has this "properly" fixed).
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1636 2f5784b3-3f2a-0410-8824-cb99058d5e15

 - Fix pcretest loop for global matching with an ovector size
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1637 2f5784b3-3f2a-0410-8824-cb99058d5e15

Signed-off-by: heil <heil@terminal-consulting.de>

zabbix: add missing dependency on libiconv ($(ICONV_DEPENDS))

this fixes #2507
thanks @gilfrade and @Noltari

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

nano: update to 2.5.3

Backport the version upgrade to 2.5.3 from master.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

adblock: release 1.0.0 (backport from trunk)

Bckport the adblock package from master.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
(backport from commit 9f719e4c2cb7f7aa75e21856e0a734087563294c)

coova-chilli: fix stat failed error when compile without kmod

This patch fixes #1261.

Signed-off-by: Jaehoon You <teslamint@gmail.com>

minicom: backport fixes for full language support and iconv dependencies

Fixes https://github.com/openwrt/packages/issues/2501

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

Merge pull request #2472 from jreinam/patch-1

collectd: perl INSTALL_BASE fix in 15.05

collectd: perl bindings disable, backported

Fix for compile error in collectd 5.4.2 , for cc15.05, disable perl bindings
backported from trunk https://github.com/openwrt/packages/commit/4fc1ad88f7097ef3e5616ce4cd4a9dd072ffd40c

Signed-off-by: Jordi Reina <rwebking@yahoo.es>

mosquitto: Bump to version 1.4.8

Changelog and release notes:
http://mosquitto.org/2016/02/version-1-4-8-released/

Signed-off-by: Karl Palsson <karlp@etactica.com>

gnutls: updated to 3.4.10

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

[RFC] prosody: update to 0.9.10, switch to procd init script
 - backport from master

Signed-off-by: heil <heil@terminal-consulting.de>

ocserv: updated to 0.10.12

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

sqm-scripts: Bump to v1.0.7.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

[for-15.05] privoxy: bump to 3.0.24 incl. fix for CVE-2016-1982, CVE-2016-1983

* upstream to Privoxy 3.0.24
 - incl. fix for CVE-2016-1982 and CVE-2016-1983
* add facility to set compile options
* add file list to be saved on sysupgrade
* fixed PKG_MAINTAINER string
* add port 8118 used by privoxy to /etc/services
* new "boot_delay" option (default 10 seconds) to wait for interfaces to come up before hotplug restarts are enabled

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

gnutls: updated to 3.4.9

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

lua-cjson: remove zmq dependency (same as trunk)

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #2319 from mikeage/dump1090

dump1090: fix typo preventing daemon startup
Backport of 51474d7499fe083b571ba4fb1f25ce176518bfae

dump1090: fix typo preventing daemon startup

This fix is already in master, but based on the switch to the
mutability fork.

Signed-off-by: Mike Miller <github@mikeage.net>

ntpd: update to 4.2.8p6

Signed-off-by: Peter Wagner <tripolar@gmx.at>

haproxy: add pending patches from upstream

 - [PATCH 11/13] BUG/MEDIUM: peers: table entries learned from a remote
 - [PATCH 12/13] BUG/MEDIUM: peers: old stick table updates could be
 - [PATCH 13/13] CLEANUP: haproxy: using _GNU_SOURCE instead of

Signed-off-by: heil <heil@terminal-consulting.de>

unixodbc:
 - corect fetch url

Signed-off-by: heil <heil@terminal-consulting.de>

pcre: upgrade to 0.8.38

fixes:
  * CVE 2015-2327 CVE 2015-2328 CVE 2015-8380 CVE 2015-8381 CVE
  * 2015-8382
  * CVE 2015-8383 CVE 2015-8384 CVE 2015-8385 CVE 2015-8386 CVE
  * 2015-8387
  * CVE 2015-8388 CVE 2015-8389 CVE 2015-8390 CVE 2015-8391 CVE
  * 2015-8392
  * CVE 2015-8393 CVE 2015-8394 CVE 2015-8395

Signed-off-by: heil <heil@terminal-consulting.de>

prosody: upgrade to 0.9.9

  fixes:
    * path traversal vulnerability in mod_http_files (CVE-2016-1231)
    * use of weak PRNG in generation of dialback secrets (CVE-2016-1232)

Signed-off-by: heil <heil@terminal-consulting.de>

php5: update to 5.6.17

Fixes CVE-2016-1903.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

bind: upgrade to 9.9.8-P3

Fixes:
 * CVE-2015-8704
 * CVE-2015-3193
 * CVE-2015-8000
 * CVE-2015-8461

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

mosquitto: properly separate the passwd utility

Building both variants improperly tried to include the passwd utility
for the non-ssl variant, as the variable was set for the ssl variant.

Use properly separated install tasks to install additional files, rather
than hacking around inside the single target.

Signed-off-by: Karl Palsson <karlp@remake.is>

mosquitto: fix old whitespace bug

Introduced back in 2014

Fixes: cd21cbb82eacf5c2dc60a8dd8dfa51f978b98193
Signed-off-by: Karl Palsson <karlp@tweak.net.au>

mosquitto: fix whitespace error introduced with 7a6a575887db81934369f38616d137005ed9ea96

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

tor: update to 0.2.7.6

Signed-off-by: Peter Wagner <tripolar@gmx.at>

ntpd: update to 4.2.8p5

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #2270 from xypron/15.05-openssh

openssh: update to 7.1p2

net/openssh: version 7.1p2

Use version 7.1p2 due to several security bulletins.

Signed-off-by: Heinrich Schuchardt <xypron.glpk@gmx.de>

mosquitto: Bump to version 1.4.7

Minor changes mostly unrelated to OpenWRT.
Full changelog at http://mosquitto.org/2015/12/version-1-4-7-released/

Signed-off-by: Karl Palsson <karlp@remake.is>

mosquitto: optionally include mosquitto_passwd utility

Many users of the SSL build of mosquitto need the passwd utility for
managing keys.

Fixes github issue #1909

Signed-off-by: Karl Palsson <karlp@remake.is>

bridge-utils: copy from oldpackages

* update Makefile accoring to CONTRIBUTING.md, set maintainer
* fix file offset handling
* use https://git.kernel.org/pub/scm/linux/kernel/git/shemminger/bridge-utils.git for source code

Signed-off-by: Nikolay Martynov <mar.kolya@gmail.com>

sane-backends: minor Makefile text typo

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>