adblock: update 2.8.3

* refine manual/backup mode (exclude local blacklist processing)
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update 2.8.2

* made DNS restart conditional (compare list hash values),
  to prevent needless restarts of the DNS backend

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update 2.8.1

* revert 'wan6' interface trigger in default config
  due to current procd limitation (see: #4521)

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update 2.8.0 (release 2)

* fix a logical glitch

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update 2.8.0

* add bind support (see readme)
* export all blocked domains in one central file (adb_list.overall)
  * prerequisite for proper bind support
  * much faster sort operation with less memory consumption
  * backups are still handled per source separately,
    to be more flexible in adding/removing block list sources
* add additional 'wan6' interface trigger in default configuration
* various small fixes & optimizations

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update 2.7.1

backend:
* cosmetics

frontend:
* "Save & Reply" now distinguish between normal and manual/backup mode
  and triggers an appropriate reload or a start action

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update 2.7.0

backend:
* add new 'manual mode' to re-use blocklist backups during startup,
  get fresh lists only via manual reload or restart action
* additional free memory check during dns restart to prevent OOM errors
* removed palevo tracker from default config,
  this tracker has been discontinued
* cosmetics

LuCI frontend (see luci repo):
* add new 'manual mode' under extra options

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: maintenance update 2.6.4

* made wget default parms compatible with older program versions
* shift dns detection routine to simplify dns override,
  just set 'adb_dnslist' to force a particular backend priority
  (default: 'dnsmasq unbound')
* reduce ubus polling during dns detection

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4331 from simonswine/feature-prometheus-exporter

prometheus-node-exporter-lua: adds node metrics exporter

prometheus-node-exporter-lua: adds node metrics exporter

Signed-off-by: Christian Simon <simon@swine.de>

Merge pull request #4338 from dibdot/package-adblock

adblock: maintenance update 2.6.3

adblock: maintenance update 2.6.3

backend:
* various small fixes & optimizations

LuCI frontend (see luci repo):
* Limit Blacklist/Whitelist Online editing to max. 512 KB, approx.
20.000 domains per list
* Automatically refresh the overview page after button onclick event,
e.g. 'Suspend/Resume' or 'Save & Apply'
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4272 from val-kulkov/libfreetype-package

libfreetype: bump up to the latest version v.2.7.1

Merge pull request #4324 from hnyman/irssi

irssi: remove nossl variant

Merge pull request #4337 from stangri/vpnbypass

vpnbypass: removed PROCD instance from start_service.

Merge pull request #4336 from stangri/simple-adblock

simple-adblock: updated README, used stricter filters for domains and…

ocserv: updated to 0.11.8

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls: updated to 3.5.11

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

vpnbypass: removed PROCD instance from start_service.

Signed-off-by: Stan Grishin <stangri@melmac.net>

simple-adblock: updated README, used stricter filters for domains and hosts lists, added debugging logging, removed PROCD instance.

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #4332 from commodo/ovs-upgrade

openvswitch: upgrade to version 2.7.0

Merge pull request #4329 from dibdot/package-travelmate

travelmate: update 0.7.2

Merge pull request #4327 from mwarning/zerotier-update

zerotier: update to version 1.2.4

openvswitch: upgrade to version 2.7.0

Notes:
- drop un-needed patches
- bump kernel support up to 4.9
- switch from git repo to release tarball
- use OVS intree kernel module ; seems that using the kernel module
  from the package has certain issues due to the glue/backport code
  that tries to adapt to many kernel versions and has a potential
  to mess up ; not to mention, the glue code makes the kmod
  a few times larger than it should be
- tested on x86_64 VM

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

travelmate: update 0.7.2

backend:
* remove redundant 'iwinfo' support & add 'iw' package dependency
* refine stop action & json runtime housekeeping
* various small fixes
* documentation update

frontend (see LuCI repo):
* simplify uplink interface setup (just one Click! ;-),
  now part of the overview tab
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

zerotier: update to version 1.2.4

Zerotier now needs to have libstd, libminiupnpc and libnatpmp.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

libwebsockets: bump to 2.2.1

Changelog is
https://github.com/warmcat/libwebsockets/blob/v2.2.1/changelog

Since 2.0.3, the last version packaged, banner highlights are:

* mountains of work on lws being it's own webserver
* fixes apparently, but they don't get changelog entries.

Signed-off-by: Karl Palsson <karlp@etactica.com>

net/mosquito: bump to 1.4.11

Full changelog available at:
https://mosquitto.org/2017/02/version-1-4-11-released/

Mostly ipv6 and websockets fixes, but requires a patch (submitted
upstream) to work around an accidental glibc dependency upstream.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libcares: bump to 1.12.0

Full changelog available at:
https://c-ares.haxx.se/changelog.html#1_12_0

Mostly minor bugfixes and documentation improvements

Signed-off-by: Karl Palsson <karlp@etactica.com>
Signed-off-by: Karl Palsson <karlp@remake.is>

net/mosquitto: support more config fields in init script

Adds the "notifications" option which is important when connecting
mosquitto to rabbitmq for instance.

Signed-off-by: Karl Palsson <karlp@etactica.com>

net/mosquitto: Added further security configuration options for bridge section

Signed-off-by: David Thornley <david.thornley@touchstargroup.com>

net/mosquitto: use PROVIDES for -client tools also

Earlier, PROVIDES handling was clarified for the broker and the library.
Use the same style to properly provide the -client-ssl and -client-nossl
packages.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #4326 from chris5560/master

radicale: update to version 1.1.2

radicale: update to version 1.1.2

update to version 1.1.2

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

tiff: update to version 4.0.7 with CVE fixes

Signed-off-by: Jiri Slachta <jiri@slachta.eu>

irssi: remove nossl variant

Remove nossl variant as upstream has removed
the option to build irssi without SSL:
https://github.com/irssi/irssi/commit/6300dfec71d376c96351708f76a6c4ee4a187eb5

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

vpnc: add PKG_MIRROR_HASH

Add PKG_MIRROR_HASH to enable building vpnc also in those
buildbot buildslaves that do not have svn.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4323 from persandstrom/master

protobuf: upgrade to version 3.3

protobuf: upgrade to version 3.3

Signed-off-by: Per Sandström <per.j.sandstrom@gmail.com>

Merge pull request #4317 from nikil/fping

fping: Update to 4.0

fping: Update to 4.0

Signed-off-by: Nikil Mehta <nikil.mehta@gmail.com>

Merge pull request #4209 from lynxis/upstream-ipmis

add ipmitool: Command-line interface to IPMI-enabled devices

ntfs-3g: Update to 2017.3.23 version, provide single utilites package, refresh patches

    Changes to NTFS-3G:

    Delegated processing of special reparse points to external plugins
    Allowed kernel cacheing by lowntfs-3g when not using Posix ACLs
    Enabled fallback to read-only mount when the volume is hibernated
    Made a full check for whether an extended attribute is allowed
    Moved secaudit and usermap to ntfsprogs (now ntfssecaudit and ntfsusermap)
    Enabled encoding broken UTF-16 into broken UTF-8
    Autoconfigured selecting <sys/sysmacros.h> vs <sys/mkdev>
    Allowed using the full library API on systems without extended attributes support
    Fixed DISABLE_PLUGINS as the condition for not using plugins
    Corrected validation of multi sector transfer protected records
    Denied creating/removing files from $Extend
    Returned the size of locale encoded target as the size of symlinks

    http://www.tuxera.com/community/release-history/

Signed-off-by: BangLang Huang <banglang.huang@foxmail.com>
    Make ntfs-3g-utils into a single package due to upstream package changes.

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #4305 from billsq/openconnect_7.08

openconnect: Update to version 7.08

Merge pull request #4308 from billsq/ocserv_udp_port

ocserv: split UDP and TCP port configs

Merge pull request #4276 from mhei/libcanfestival

libcanfestival: fix several small build process issues

Merge pull request #4311 from dibdot/package-adblock

adblock: update 2.6.2

adblock: update 2.6.2

* refine 'force dns' handling:
  - enabled-check before firewall reload
  - add rule name (better LuCI experience)

Signed-off-by: Dirk Brenken <dev@brenken.org>

collectd: build cpufreq also for armvirt target

Enable collectd-mod-cpufreq also for armvirt to make it
available for ipq806x devices in LEDE buildbot snapshots.

LEDE phase2 buildbot for arm_cortex-a15_neon-vfpv4 that is
the package arch for ipq806x, uses armvirt SDK instead of
ipq806x SDK.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4306 from TDT-GmbH/mwan3-add-network

Mwan3 add network

ocserv: split UDP and TCP port configs

Added a new config entry udp_port to split UDP port from TCP. This is
useful when particular port is blocked by the ISP.

udp_port falls back to port if not set to be compatible with current
config file.

Also fixed an ifname typo from the last commit.

Signed-off-by: Qian Sheng <billsq@billsq.me>

irqbalance: add PKG_MIRROR_HASH

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

cmdpad, pcsc-lite, slide-switch, stoken: shorten title

Longest package titles are not shown in the menuconfig,
which decreases manuconfig usability.

Shorten some of the longest titles.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

ccrypt: shorten title, use PKG_HASH

* Shorten the package title to improve menuconfig usability
* Use PKG_HASH

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4298 from ClaymorePT/boost_1.64.0_r1

boost: Package Version Update -> 1.64.0

boost: Package Version Update -> 1.64.0

Maintainer: @ClaymorePT
Compile tested: Broadcom BCM2708
Run tested: None

Description:
 - New header-only library -> Process
   -> Process library by Klemens D. Morgenstern, that provides cross
        platorm ways to allows you to:
      - create child processes
      - setup streams for child processes
      - communicate with child processes through streams
          (synchronously or asynchronously)
      - wait for processes to exit (synchronously or asynchronously)
      - terminate processes

Information about the 1.64.0 release (updated libraries, bug fixes,
 etc), can be found here [1].

[1]: http://www.boost.org/users/history/version_1_64_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

net/mwan3: update Makefile version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add connected network regardless of mwan3 interface enable state

If netifd set an interface up/down which is not tracked by mwan3 the
connected network of that interface should regardless be added/removed to the
mwan3_connected ipset.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openconnect: Bump openconnect to 7.08

Bump openconnect to 7.08. Remove patch as it is included in the
upstream source.

Signed-off-by: Qian Sheng billsq@billsq.me

Merge pull request #4301 from billsq/ifname_addr_fix

ocserv: Correctly get runtime LAN ifname and addresses

Increase PKG_RELEASE version.

strongswan: bump to 5.5.2

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #4285 from hnyman/xmlrpc

xmlrpc-c: update to 1.39.12, download source as .tgz

freeradius3: Bump package release

Forgot to bump the package release in commit 424f4e2c.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

acme: Support running in webroot mode, detect other daemons on port 80

For configurations where another web server is running on port 80, running
acme.sh in standalone mode fails. Try to detect this and refuse to run; and
allow the user to configure a webroot directory to use the running webserver for
certificate verification.

This also updates acme.sh to the latest version.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

freeradius3: A couple of small fixes

- Moves /etc/freeradius3/sites-{enabled,available}/inner-tunnel to be part of
  the freeradius3-mod-eap package. This prevents conflicts between
  freeradius3-mod-eap-peap and freeradius3-mod-eap-ttls which both included the
  file before. This fixes LEDE bug FS#678.

- Change the demo cert validity to be 1 year instead of 60 days. Should keep the
  cert valid for the duration of the LEDE release cycle (with some slack). This
  fixes #4239.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #4303 from dibdot/package-adblock

adblock: update 2.6.1

adblock: update 2.6.1

* add "adb_forcedns" to redirect all dns requests
  to local resolver (disabled by default)
* add "adb_forcesrt" to enable overall sort / duplicate removal
  on low memory devices with less than 64 MB RAM (disabled by default)

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4282 from dibdot/patch-wifischedule

wifischedule: remove package arch dependency

Merge pull request #4302 from EricLuehrsen/unbound_162

unbound: update to version 1.6.2

unbound: update to version 1.6.2

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Correctly get runtime LAN ifname and addresses

1. Correctly get LAN runtime ifname and addresses using network
functions
2. Do not store ip settings in config files as they may change next
time.

gnunet: update sources

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4297 from commodo/tcpreplay-4-2-3

tcpreplay: update to 4.2.3

tcpreplay: update to 4.2.3

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4295 from Ansuel/bump-cryptodev

cryptodev-linux: bump to 4.9

cryptodev-linux: bump to 4.9

Cosmetic update just to remove git date

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #4265 from pprindeville/isc-dhcp-reassign

isc-dhcp: reassign to new owner

Merge pull request #3768 from xypron/m4

devel/m4: upgrade to release 1.4.18

Merge pull request #3794 from adam2104/master

net/squid: Allow squid to parse mime.conf

devel/m4: upgrade to release 1.4.18

NEWS has these comments:

Noteworthy changes in release 1.4.18 (2016-12-31) [stable]
* Diagnose --word-regexp as unsupported if it was not configured.
* Preliminary support for OS/2.
* A number of portability improvements inherited from gnulib.

SHA256SUM is used as package checksum

Signed-off-by: Heinrich Schuchardt <xypron.glpk@gmx.de>

Merge pull request #4289 from Tiboris/jansson-update

jansson: Update to v2.10

jansson: Update to v2.10

jansson in version 2.9 or later is required as dependency for jose

Signed-off-by: Tibor Dudlák <tibor.dudlak@gmail.com>

Merge pull request #4291 from dibdot/package-travelmate

travelmate: update 0.7.1

Merge pull request #4287 from zx2c4/patch-5

wireguard: update to 0.0.20170421

net/wireguard: update to 0.0.20170421

Simple version bump.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

xmlrpc-c: update to 1.39.12, download source as .tgz

* Update to version 1.39.12
* Download sources as a .tgz file

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

collectd: upstream fix for vulnerability in network plugin

Import an upstream fix for a DDoS vulnerability in the
network plugin: CVE-2017-7401

Refresh patches.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

travelmate: update 0.7.1

* fix startup & json update behavior
* LuCI-frontend update (see luci repo for details)

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4283 from dibdot/package-travelmate

travelmate: update 0.7.0

Merge pull request #4281 from val-kulkov/libgd-package

libgd: fix missing dependency, add build options

travelmate: update 0.7.0

* no longer misuse ubus/procd service object for travelmate runtime
  information, now save all required information directly
  in a JSON file/format
* new 'status' init command to print runtime information
* add a configurable interface trigger timeout for
  nested & slow modem/router setups, set 'trm_triggerdelay' accordingly
* change start priority & refine reload timings
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

wifischedule: remove package arch dependency

Remove package architecture dependency cause wifischedule is "shell script only"

Signed-off-by: Dirk Brenken <dev@brenken.org>

libgd: fix missing dependency, add build options

libgd fails to build due to missing dependency if the libtiff
package is selected. Fix the build issue and add two new
configuration options, both disabled by default:
1) enable TIFF support, and
2) enable Freetype 2.x support.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #4214 from diizzyy/patch-42

libs/libgd: Update to 2.2.4

libcanfestival: use http download instead of hg checkout

This was suggested by @hnyman because hg is not a prerequisite in
LEDE or Openwrt, so using that should be avoided, if possible.

The tricky part is that the filename is appended to the URL,
thus we construct/use an URL where the appended filename does not hurt.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libcanfestival: fix several small build process issues

This patch tries to address the following package issues:

- the upstream hg repository seems to contain some invalid timestamps,
  at least the following warning are generated during package compilation
  (only one example):

  emcy.c: Timestamp out of range; substituting 2514-05-30 01:53:03.999999999

  This can be fixed by touching all files after unpacking, thus tar is
  now given the -m switch.

- one or more LEDE buildbot(s) do not have hg tool installed and thus are not
  able to checkout the sources from upstream

  This patch populates PKG_MIRROR_HASH in the hope that the buildbot's first
  try is to download an already packed source tarball prior to checkout it out
  from upstream.

- While at packaging from upstream, use the common infrastructure, i.e. use
  a source date etc. This also results in tar.xz files and thus reduces the
  disk footprint a little bit.

- during compilation the follwing warning could be observed:

  cc1: note: someone does not honour copts correctly, passed 0 times

  To silent down these warning, patch the Makefiles and pass the expected
  option.

Important note: changes are only compile tested due to missing hardware at
hand.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

lua-bencode: download .tar.gz instead of using hg

Avoid using 'hg' (Mercurial) to download sources.

'hg' is not an official prerequisite and it is not installed
in all buildslaves in Openwrt and LEDE buildbots, which
leads to frequent build failures.

Download the .tar.gz source archive instead.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

php7: use TARGET_CXXFLAGS instead of TARGET_CPPFLAGS for C++ option

This fixes a stupid typo from last commit which lead to the following
compiler warning:

cc1: warning: command line option '-std=c++11' is valid for C++/ObjC++ but not for C

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4275 from mattsm/master

hfsprogs: fix when not linking aginst glibc