Merge pull request #10179 from nxhack/node_v12

node: update to v12.15.0

usbmuxd: enable systemd support

This is needed as the options loop is totally broken and doesn't accept
both -f and -z together.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11102 from neheb/sys

sysstat: update to 2.2.1

Merge pull request #11272 from aparcar/syncthing1.3.4

syncthing: bump to 1.3.4

syncthing: bump to 1.3.4

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #11270 from eduardoabinader/bump_check_0.14

check: bump 0.14.0

Merge pull request #11276 from zhaojh329/rtty

rtty: update to 7.1.0

Merge pull request #11261 from neheb/rhgerg344

sqm-scripts: fix hash and simplify Makefile slightly

rtty: update to 7.1.0

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

sqm-scripts: fix hash and simplify Makefile slightly

The previous commit required the hash to be updated.

Removed a bunch of redundant variables.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11265 from neheb/rhhethert

zabbix: remove configure patch

check: bump 0.14.0

Compiled and run in x86_64.

This release adds support for CMake's FetchContent.

Changes:

    -Add support for FetchContent in CMake
    -Rename CMake project from 'check' to 'Check'
    -Fix for checking for wrong tool when building docs in Autotools
    -Fix compiler warning with printf format

Signed-off-by: Eduardo Abinader <eduardoabinader@gmail.com>

Merge pull request #11262 from neheb/rhgerg345

canutils: update to 2020.02.04

zabbix: remove configure patch

Allows removing autoreconf.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

canutils: update to 2020.02.04

Removed upstream patch.

Alphabetized tools and added jcat tool.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

usbmuxd: Update to 2020-01-20

Signed-off-by: Rosen Penev <rosenp@gmail.com>

idevicerestore: Update to 2019-12-26

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libirecovery: Update to 1.0.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libimobiledevice: Update to 2020-01-20

Signed-off-by: Rosen Penev <rosenp@gmail.com>

qemu: enable guest_agent no matter whether softmmu is enabled

Fixes: openwrt/packages#11067
Reported-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #11118 from traud/patch-1

syslog-ng: listen not globally but just locally

node: update to v12.15.0

Update to v12.15.0
Support Python3 : https://github.com/openwrt/packages/issues/8893
Preparing to deprecate nosnapshot builds.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #11242 from peter-stadler/nginx

nginx: fix endianness issue with http2

python-libmodbus: depend on python-cffi

Dependency on python{,3}-cffi was missing. Add it.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

python-libmodbus: fix dependencies

python3-libmodbus should depend on python3-variants.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #11251 from val-kulkov/graphicsmagick-package

graphicsmagick: update to the latest release

Merge pull request #11256 from valdi74/update_python-curl

python-curl: update to version 7.43.0.5

Merge pull request #11254 from neheb/rhgerg34233

ninja: updated to 1.10.0

meson: update to 0.53.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-curl: update to version 7.43.0.5

PycURL changeLog:
Version 7.43.0.5 - 2020-01-29
-----------------------------------------------------------------
- Fixed build with recent Pythons on RHEL/CentOS.

Signed-off-by: Waldemar Konik <informatyk74@interia.pl>
Compile tested: mipsel_24kc

Merge pull request #11255 from jefferyto/golang-reorg

golang: More updates

golang: Update files installed

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Reorganize GoPackage/Environment and Makefile variables

* Move more environment variables into GoPackage/Environment
* Split GoPackage/Environment into target and build sections
* Do not set GOROOT_FINAL for Go packages (setting it should only affect
  the Go compiler and not Go packages)
* Set CGO_LDFLAGS to $(TARGET_LDFLAGS)
* Move GO_TARGET_* variables from golang-values.mk, and GO_VERSION_*
  variables from golang-version.mk, into golang/Makefile

This also updates runc, containerd, and docker-ce to reflect the changes
in GoPackage/Environment.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ninja: updated to 1.10.0

Removed upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

graphicsmagick: update to the latest release

Update to v1.3.34. This service release provides a number of bug
fixes, including security fixes.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #11236 from neheb/rhgerg34ege4

h2o: fix compilation without deprecated OpenSSL APIs

Merge pull request #11231 from nxhack/mraa_210

libmraa: update to 2.1.0

Merge pull request #11250 from micmac1/apache-conf-vars-apr

apache: apr update + configure vars

Merge pull request #11238 from peter-stadler/ariang

ariang: use new configuration of Nginx

Merge pull request #11248 from ejurgensen/forked-daapd_update_271

forked-daapd: update to 27.1

Merge pull request #11247 from micmac1/maria104-CVE-2020-7221

mariadb: follow up on CVE-2020-7221

Merge pull request #11232 from neheb/lswan

libreswan: fix compilation with musl

apache: add gettid support

gettid happens to be supported by all glibc, musl and uclibc, but
configure cannot detect it when cross-compiling. This adds a configure
variable for it.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr-util: add configure vars

Adds configure variables for features that the compiler or the libc
supports and which cannot be detected by apr-util's configure script
when cross-compiling.

Also removes one call to INSTALL_DIR (no functional change here).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr: add configure vars and caches

apr's configure script uses lots of AC_TRY_RUNs and when cross-compiling
needs a leg-up. This commit adds more configure variables (and removes
one, too).

Notable changes:

 - apr_cv_use_lfs64=yes is removed (again) after having a discussion
   about it with the musl developers. The conclusion was that
   _LARGEFILE64_SOURCE is a horrible thing that we don't want and should
   avoid (hence the removal of the variable, because defining
   _LARGEFILE64_SOURCE is all it does).
 - ap_cv_atomic_builtins is set to "yes" for 64-bit platforms. If
   anybody is interested in enabling this for other targets feel free to
   send a patch after testing it.
 - configure doesn't add -lpthread to LIBS when cross-compiling. This is
   not a problem for musl but might be for other libcs. This commit adds
   to related variable.
 - configure caches are added (via patches) for strerror and /dev/zero
   mmap tests. The former fixes a warning on musl (where strerror
   returns int instead of a pointer) and the latter is required for
   pthread pshared mutex apr_lock implementation and cannot be detected
   during cross-compile either.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr: bump to 1.7.0

Version bump + patches refresh.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #11246 from ja-pa/tor-update-0.4.2.6

tor: update to version 0.4.2.6

mariadb: follow up on CVE-2020-7221

Today CVE-2020-7221 was publicly discussed on oss-sec [1]. MariaDB
upstream had not mentioned this CVE in their last release notes. The CVE
is related to auth-pam and the possibility of a local mariadb to root
user exploit in the mysql_install_db script.

Upstream has made amendments to the script, but according to the oss-sec
posts the folder permissions were not updated as they should have been.

In OpenWrt the script mysql_install_db is actually patched to never run
the commands in question. This has been this way since MariaDB 10.4 was
made available.

Still, the directory permissions set by the postinstall script are too
lax. To quote the discoverer of the issue, Matthias Gerstner from Suse,
they exhibit "the dangerous situation of a setuid-root binary residing
in a directory owned by an unprivileged user".

This commit fixes this by changing the permissions to the following:

root:mariadb  0750 /usr/lib/mariadb/plugin/auth_pam_tool_dir

This way the setuid-root binary is only available to root and the
mariadb user, while at the same time the mariadb user has no ownership
of the directory.

[1] https://seclists.org/oss-sec/2020/q1/55

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tor: update to version 0.4.2.6

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

nginx: fix endianness issue #8988

Patch the auto/endianess file to use CONFIG_BIG_ENDIAN.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

ariang: use new configuration of Nginx

Remove the superfluous parts of the uci-defaults file.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

Merge pull request #11233 from neheb/hhg

zerotier: fix compilation with libcxx

nmap: fix compilation with libcxx

Missing headers and confusion between std::bind and bind.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpd: fix ffmpeg AIFF and AMR support

Signed-off-by: Rosen Penev <rosenp@gmail.com>

h2o: fix compilation without deprecated OpenSSL APIs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

zerotier: fix compilation with libcxx

Missing header.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libreswan: fix compilation with musl

Added missing limits header. This is normally included in fortify-headers,
which I have disabled locally.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmraa: update to 2.1.0

update to 2.1.0
The MRAA project is joining the Eclipse Foundation as an Eclipse IoT project.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #11145 from jefferyto/aircrack-ng-1.6

aircrack-ng: Update to 1.6

Merge pull request #11188 from neheb/mpd

mpd changes

mpd: replace mpg123 with libmad

libmad is almost half the size of libmpg123. The docoding is done with
integers instead of floats.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpd: fix compilation with uClibc-ng

With mpd's build system, it requires either an iconv built into the libc
or icu. Since uClibc-ng as configured by OpenWrt currently has no iconv,
use icu for it to work around the problem. This is the simplest solution.

Added a patch to use boost's rounding functions. They are more appropriate
and work with uClibc-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11221 from blocktrron/prom-hostapd

prometheus-node-exporter-lua: add hostapd exporter

Merge pull request #11212 from adde88/master

hcxtools: update to latest version

Merge pull request #11189 from neheb/shad

shadow: update to 4.8.1

Merge pull request #11217 from peter-stadler/ariang-nginx

ariang: rename nginx configuration file

Merge pull request #11225 from peter-stadler/nginx-util

nginx-util: allow comments in begin of regex

Merge pull request #11081 from peter-stadler/nginx

nginx: use /etc/nginx/nginx.conf enabling conf.d/

Merge pull request #11228 from jefferyto/golang-env-fixes

golang: Improve build isolation from user environment

golang: Improve build isolation from user environment

* Set GOENV=off when building Go compiler and packages, to ignore user's
  environment configuration file
* Set GOCACHE when building host Go
* Unset GOTMPDIR, to use the buildroot temp directory instead of temp
  directories in build_dir

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #11224 from sartura/sqlite3-update

sqlite3: update to version 3.31.1

nginx-util: allow comments in begin of regex

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

hcxtools: update to 5.3.0. + Changes to Makefile to include latest binaries being compiled

Signed-off-by: Andreas Nilsen <adde88@gmail.com>
hcxdumptool: forgot to add new openssl dependency

Signed-off-by: Andreas Nilsen <adde88@gmail.com>

prometheus-node-exporter-lua: add hostapd exporter

This exporter exposes information of the connected stations acquired
from hostapd. These contain additional information compared to the
existing station exporter, however they require a full build of hostapd
/ wpad.

Signed-off-by: David Bauer <mail@david-bauer.net>

Merge pull request #11179 from peter-stadler/django-rest-framework

django-restframework: fix by splitting variants

sqlite3: update to version 3.31.1

Signed-off-by: Josip Kelečić <josip.kelecic@sartura.hr>

dnscrypt-proxy2: update to version 2.0.39

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #11223 from gladiac1337/haproxy-2.1.2

haproxy: Update HAProxy to v2.1.2

haproxy: Update HAProxy to v2.1.2

- Major version jump from v2.0 to v2.1
- Update haproxy download URL and hash
- Add new patches (see https://www.haproxy.org/bugs/bugs-2.1.2.html)
- Stop building LUA 5.3 in the haproxy build-process and use liblua5.3 as a dependency instead

Signed-off-by: Christian Lachner <gladiac@gmail.com>

mpd: update to 0.21.19

Changed URLs to HTTPS.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sane-backends: update to 1.0.29

- Migrate libusb dependency back to libsane
  (virtually all useful backends for OpenWrt would need it anyway)
- Disabled new usb-record-replay feature (avoid libxml2 dep)
- Disabled new escl backend (network-only backend are not too useful
  for OpenWrt and it requires libcurl, libnetsnmp, libavahi and libxml2)
- Workaround sane-daemon/postinst installation on Imagebuild
- Enabled backends kvs40xx and mustek_usb2 (fixed upstream)
- Fix bigendian compilation
  (https://gitlab.com/sane-project/backends/-/merge_requests/329)
- Fix missing std::round() for uclibc
  (https://gitlab.com/sane-project/backends/issues/237)
- Fixes FS#2685: coldplug was running before usblp was loaded. Now
  it grants access do usblp when a device using it is plugged.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

forked-daapd: update to 27.1

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

Merge pull request #11218 from jefferyto/golang-1.13.7

golang: Update to 1.13.7, add PKG_CPE_ID to Makefile

libtasn1: updated to 4.16.0

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

gnutls: updated to 3.6.12

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

shadow: update to 4.8.1

Fixed license information.

Removed patch requiring autoreconf and replaced with a configure variable.

Removed faulty patch that broke systems without a disabled crypt size hack.
Replaced with using a SED command as well as bcrypt, which works in musl.

Removed su patch and converted it to a SED command in the Makefile.

Added new shadow utilities.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

golang: Update to 1.13.7, add PKG_CPE_ID to Makefile

This update includes fixes for[1]:
* CVE-2020-7919 - doesn't appear to be published publicly yet
* CVE-2020-0601 - a Windows-related issue

[1]: https://github.com/golang/go/issues?q=milestone%3AGo1.13.7+label%3ACherryPickApproved

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ariang: rename nginx configuration file

This makes the ariang-nginx ready for Nginx using the conf.d directory.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

Merge pull request #11215 from Andy2244/wsdd2-typo_fix

wsdd2: fix typos

Merge pull request #11210 from dibdot/master

adblock: update 3.8.15

adblock: update 3.8.15

* remove 'reg_cz' list (abandoned)
* add 'notracking' list (provided by @rcarmo)

Signed-off-by: Dirk Brenken <dev@brenken.org>

wsdd2: fix typos

* fix typos (WG_PARM, reload_trigger)

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

hcxdumptool: update to 6.0.1

Signed-off-by: Andreas Nilsen <adde88@gmail.com>

Merge pull request #11202 from hnyman/zip

zip: rename package to infozip to avoid name collision with tools

Merge pull request #11182 from cotequeiroz/afalg_1.2.0-beta

afalg_engine: Update to 1.2.0-beta.1

Merge pull request #11199 from neheb/meas

measurement-kit: Fix compilation with uClibc-ng

libzip: update to 1.6.0

Also remove upstreamed patch.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

zip: rename package to infozip to avoid name collision with tools

Rename "zip" to "infozip" to avoid name collision, as the same
zip package has been introduces to the build tools as zip.
Buildbot does not like that.

Reference to #10985 and #11089 as well as
https://github.com/openwrt/openwrt/commit/ad8c2d6099a7da5192ee6e2c52a8303642271877

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

nextdns: Update to version 1.4.23

Changelog:

* Fix OpenWRT with existing forwarder + fix dnsmasq restore issue
* Refactor service execution to better report errors
* Refactor merlin tz setup so it does not need to curl on boot
* Improve upgrade command for install.sh
* Do not mask curl error on install
* Fix timezone logging issue with Merlin
* Add support for Merlin John's fork
* Add raspbian support to installer
* Fix upgrade not reinstalling service
* Limit the aarch64 fix to merlin
* Reset DHCP DNS to self on Merlin router setup
* Fix memory issue with aarch64 based router
* Update Go version
* Allow override of detected env
* Setup timezone correctly on Merlin init script
* Don't ignore curl error on install
* Fix Asus Merlin John’s fork trust store issue
* Fix synology auto setup
* Fix report client info not enabled with setup-router option
* Add support for edgeos DHCP lease file locations
* Fix signal handling when running as a service
* Fix exit menu keyboard shortcut
* Do not fail on upgrade if uninstall failed
* Fix exit menu in installer
* Remove failing upx (for now)
* Make sure nextdns keeps running once ssh session is closed
* Add auto setup of Synology with DHCP server enabled
* Use router's DNS to discover more names
* Get A/AAAA from both answer and addition sections
* Ignore certain invalid names during discovery
* Fix activate with setup-router
* Fix serveral install issues
* Add exponential backoff to mdns probe retry
* Correctly end dhcp lease probing when discovery is cancelled
* Store DHCP/MDNS discovered addrs separately to avoid ping/pong
discovery
* Add DHCP lease support to client discovery
* Do not report mdns listen unreachable error as start will retry
* Reimplement mdns client discovery
* Fix installer GOARCH detection with arm6+
* Fix bin install on platforms needing sudo
* Correctly detect edgeos and ddwrt as routers
* Fix install.sh sudo
* Disable upx as it break many platforms
* Fix installer regression with merlin
* Fix mips64 detection
* Fix OpenWRT detection
* Fix UPX post build script
* Fix install with John's Asuswrt-Merlin fork
* Fix more DDWRT
* Fix DDWRT support
* Fix merlin service add/remove
* Use UPX to compress binaries typicially used on routers
* Revert "Remove direct dep on reflect"
* Use letters for installer menus
* Fix install script for upgrades not working if binary is running
* Do not return an error on mdns listen if at least one interface worked
* Fix installer for synology
* Fix pfSense support
* Remove the logs for each server on each connect
* Move install instructions to wiki
* Fix install.sh uid detection with merlin
* Fix install.sh for arm6+
* Add Synology init system support
* Fix install.sh
* Add a generic router setup that just changes the listen to public
* Update README
* Add auto setup support for EdgeOS
* Restore per OS install instruction in readme during installer beta
* Refactor install.sh
* Remove dep on golang.org/x/net/ipv[4|6]
* Remove direct dep on reflect
* Rewrite the zeroconf code to use dnsmessage instead miekg/dns
* Add auto setup support for DD-WRT
* Improve arch detection
* Add auto setup support for OpenWRT
* Add automatic router setup support
* Fix service
* Remove dep en seq on sysv style init scripts
* Add Entware init system support
* Report init system used on install and in UA
* Add EdgeOS support
* Reads /etc/hosts before forwarding queries to the upstream
* Fix localhost resolution with Linux arch empty /etc/hosts
* Use /etc/hosts file to resolve listen address and list on all IPs
listed
* Add support for multiple router firmware
* Fix hardened privacy disabling dual stack
* Add a config set sub command and refactor commands handling
* Add support for activate on freebsd
* Fix inverted MAC matching
* Add unit test for conf prefix match #35
* Activate uses listen address instead of static 127.0.0.1
* Improve FreeBSD integration
* Add FreeBSD support
* Fix a typo
* Use zip for windows archive

Signed-off-by: Olivier Poitrey <rs@nextdns.io>
Edited PKG_RELEASE to 1
Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #11164 from commodo/pymysql-opt-crypt

pymysql: make python3-cryptography optional