hs20: fix compilation with libxml 2.12

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-zeroconf: update version 0.131.0

Signed-off-by: Andy Syam <privasisource@gmail.com>

libmad: update to 0.16.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-msgpack: update version 1.0.7

Signed-off-by: Andy Syam <privasisource@gmail.com>

netbird: update to version 0.25.2

Signed-off-by: Misha Bragin <bangvalo@gmail.com>

snort3: add missing action-override option

Allow use of rules as-defined, and don't override their actions.  This
is generally the best way to use the ruleset, and overriding their
actions should only be undertaken when you fully understand how it
affects their use.

Signed-off-by: Eric Fahlgren <ericfahlgren@gmail.com>

snort3: compile with lzma support

This PR adds the ability of snort to process rules that target
swf and pdf files requiring lzma decompression to look for
malicious payloads therein.  This change only increases the size
of the snort3 executable by a fraction of a KB and the added
dependency of liblzma (based on currently offered 5.4.4-1) is
only a 169 KB shared object.  Based on CPU requirements of snort,
x86 users likely represent the majority user-base and space their
rootfs is not an issue as it may be for lower-powered SoCs.

Size of snort3-3.1.76.0-2: 7354403 bytes
Size of snort3-3.1.76.0-3: 7354435 bytes

Build system: x86/64
Build-tested: x86/64/AMD Cezanne
Run-tested: x86/64/AMD Cezanne

Signed-off-by: John Audia <therealgraysky@proton.me>

Openvpn: add missing script event options

Maintainer: @mkrkn  @neheb
Compile tested: aarch64, cortex-a53, OpenWRT Master
Run tested: Dynalink DL-WRX36

Description:
[A previous commit](https://github.com/openwrt/packages/commit/f8a8b71e26b9bdbf86fbb7d4d1482637af7f3ba4) has added more script event options.
However it looked like that commit was not complete as it stops the use of the script events route-up, route-pre-down, and ipchange when those are placed in the openvpn config file.

This PR fixes a regression that makes it problematic to specify certain event options in the OpenVPN configuration file.

Discussion in [this thread](https://forum.openwrt.org/t/openvpn-custom-route-up-script-in-23-05-rc2/167105/13) and [here](https://forum.openwrt.org/t/openvpn-route-up-and-route-pre-down-broken-in-23-05/176568)

Please have a look and consider implementing or make it possible to use all script event options in the openvpn config file in another way.

Pull request has been discussed and improved with the help of @AuthorReflex, see: https://github.com/openwrt/packages/pull/21732

Signed-off-by: Erik Conijn <egc112@msn.com>

python3-bleak: add missing python3-typing-extensions dependency

Dependency introduced by https://github.com/hbldh/bleak/commit/21094e67cf5d238b911352ba8c45a33d72f47d80
and
https://github.com/hbldh/bleak/commit/3c1fac9773e13acf52cebfe4e9df5c60bffaf76b

(And only for python versions below 3.12.)

Fixes: 64fa106 (python3-bleak: bump version to 0.21.1)
Signed-off-by: Quintin Hill <stuff@quintin.me.uk>

syncthing: fix wrong group name in syncthing.init

The group does not always have the same name as user, and when I try
to run syncthing with nobody I get an error. Since nobody belongs to
the group nogroup, I added some code to find out which group user
belongs to.

Signed-off-by: Xiang W <wxjstz@126.com>

python3-distro: update to version 1.9.0

- ENHANCEMENTS:

  - Refactor distro.info() method to return an InfoDict
  - Ignore the file '/etc/board-release'
  - Ignore the file '/etc/ec2_version'

- RELEASE:

  - Run Python 3.6 on Ubuntu 20.04 for CI and bump isort

- TESTS:

  - Test on modern versions of CPython and PyPy and macOS
  - Add support for ALT Linux Server 10.1 distribution
  - Add Debian Testing to the tests
  - Update archlinux resource for tests

Signed-off-by: Javier Marcet <javier@marcet.info>

python-docker: Update to 7.0.0

Upgrade Notes:
 - Removed SSL version (ssl_version) and explicit hostname check
 (assert_hostname) options
   - assert_hostname has not been used since Python 3.6 and was
   removed in 3.12
   - Python 3.7+ supports TLSv1.3 by default
 - Websocket support is no longer included by default
   - By default, docker-py hijacks the TCP connection and does not use
   Websockets
   - Websocket client is only required to use attach_socket(container,
   ws=True)
 - Python 3.7 no longer officially supported (reached end-of-life June
 2023)

Features:
 - Python 3.12 support
 - Full networking_config support for containers.create()
   - Replaces network_driver_opt (added in 6.1.0)
 - Add health() property to container that returns status (e.g.
 unhealthy)
 - Add pause option to container.commit()
 - Add support for bind mount propagation (e.g. rshared, private)
 - Add filters, keep_storage, and all parameters to prune_builds()
 (requires API v1.39+)

Bugfixes:
 - Consistently return docker.errors.NotFound on 404 responses
 - Validate tag format before image push

Miscellaneous:
 - Upgraded urllib3 version in requirements.txt (used for
 development/tests)
 - Documentation typo fixes & formatting improvements
 - Fixed integration test compatibility for newer Moby engine versions
 - Switch to ruff for linting

Signed-off-by: Javier Marcet <javier@marcet.info>

pyproject-metadata: add pyproject-metadata

https://pypi.org/project/pyproject-metadata/

source code
https://github.com/FFY00/python-pyproject-metadata

add the pyproject-metadata package that numpy requires

Signed-off-by: Andy Syam <privasisource@gmail.com>

python-cython: update to version 3.0.7

Signed-off-by: Andy Syam <privasisource@gmail.com>

python-zope-event: add python-zope-event

https://pypi.org/project/zope.event/

source code

https://github.com/zopefoundation/zope.event
Signed-off-by: Andy Syam <privasisource@gmail.com>

python-dbus-fast: update version 2.21.0

Signed-off-by: Andy Syam <privasisource@gmail.com>

python-sqlalchemy: update version 2.0.23

Signed-off-by: Andy Syam <privasisource@gmail.com>

python-greenlet: update version 3.0.2

Signed-off-by: Andy Syam <privasisource@gmail.com>

python-websocket-client: update to 1.7.0

  - Renamed `mask` variable in ABNF to prevent name collision with
  `mask()` function (9b51f73)
  - Fixed old http import of HTTPStatus in _handshake.py (9b51f73)
  - Add `send_text()` and `send_bytes()` to _app.py
  - Improved typehint support (9b51f73, 8b73d00)
  - General readability improvements, made all string concatenations
  use f-strings (780584f, 3eabc6e)
  - Applied black formatting style to code (da7f286)

Signed-off-by: Javier Marcet <javier@marcet.info>

shairport-sync: Upgrade to v4.3.2 and add AirPlay2 support

Signed-off-by: Ben Klang <bklang@wirehack.net>

nqptp: Add new port nqptp for use with shairport-sync

Signed-off-by: Ben Klang <bklang@wirehack.net>

setools: update to 4.4.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

semodule-utils: update to 3.6

Signed-off-by: W. Michael Petullo <mike@flyn.org>

python-networkx: update to 3.2.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

pigeonhole: update to 0.5.21

Signed-off-by: W. Michael Petullo <mike@flyn.org>

openldap: update to 2.6.6

Signed-off-by: W. Michael Petullo <mike@flyn.org>

nfdump: update to 1.7.3

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libdmapsharing: update to 3.9.13

Signed-off-by: W. Michael Petullo <mike@flyn.org>

hwloc: update to 2.10.0

Signed-off-by: W. Michael Petullo <mike@flyn.org>

fuse-overlayfs: update to 1.13

Signed-off-by: W. Michael Petullo <mike@flyn.org>

luasec: update to 1.3.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

shared-mime-info: update to 2.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

vips: update to 8.15.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libgcrypt: update to 1.10.3

Signed-off-by: W. Michael Petullo <mike@flyn.org>

krb5: update to 1.21.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

vala: update to 0.56.14

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libsoup3: update to 3.4.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libsoup: remove package

Remove libsoup package, as all of the packages that have depended on it
moved to libsoup3.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gst1-plugins-good: use libsoup3 instead of libsoup

Signed-off-by: W. Michael Petullo <mike@flyn.org>

snowflake: update to 2.8.1

Changelog:
https://gitlab.torproject.org/tpo/anti-censorship/pluggable-transports/snowflake/-/blob/v2.8.1/ChangeLog

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #23032 from flyn-org/php8-pecl-mcrypt

php8-pecl-mcrypt: update to 1.0.7

php8-pecl-mcrypt: update to 1.0.7

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #23009 from muink/master

sing-box: Update to 1.7.7

rust: Update to 1.75.0

Changelog: https://blog.rust-lang.org/2023/12/28/Rust-1.75.0.html

Refreshed patches.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

rust: unexport host sccache env variable

Users might configure their own env variables on the host, and sometimes
it can lead build failure or unexpected behavior.

Fixes: #22889
Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

docker: Update to 24.0.7

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

dockerd: Update to 24.0.7

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

runc: Update to 1.1.9

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

containerd: Update to 1.7.6

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

Merge pull request #23007 from mhei/php8-update-to-8.3.1

php8: update to 8.3.1

sing-box: Update to 1.7.7

Signed-off-by: Anya Lin <hukk1996@gmail.com>

dnsdist: Enable custom load-balancing policies in the light version

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

libs/xmlrpc-c: install pkgconf files

Copy *.pc files into the staging directory.

Signed-off-by: Yegor Yefremov <yegorslists@googlemail.com>

 banip: update 0.9.3-3

* more init fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #22917 from commodo/django1

django: bump to version 5.0

 banip: update 0.9.3-2

* rework the device/interface auto-detection (only layer-3 network devices will be detetcted correctly), disable the auto-detection e.g. for special tunnel interfaces
* supports now full gawk (preferred, if installed) and busybox awk
* raise the default boot timeout to 20 seconds (if 'ban_triggerdelay' is not set)
* various small fixes and improvements
* readme update

Signed-off-by: Dirk Brenken <dev@brenken.org>

zoneinfo: Updated to the latest (2023d) release.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

rtty: update to 8.1.0

Signed-off-by: Shi JiaYang <shi05275@163.com>

sshtunnel: update to v5.2

Signed-off-by: Sergey Ponomarev <stokito@gmail.com>

sshtunnel: simplify command composition

Remove append_params and use shell expressions instead e.g. ${port:+-p $port}.

Note that we can't do that with ProxyCommand because it has to be quoted.

The order of options was changed from more important like hostname to just static -nN.

The CompressionLevel option is removed from SSH2.

Signed-off-by: Sergey Ponomarev <stokito@gmail.com>

sshtunnel: ProxyCommand option

The ProxyCommand may have spaces so it must be quoted.
So we must use the procd_append_param.
Currently the option is not supported by Dropbear.
But it has -J instead which in OpenSSH means ProxyJump.
So we can't use it to avoid conflict.

Signed-off-by: Sergey Ponomarev <stokito@gmail.com>

django: bump to version 5.0

Signed-off-by: Alexandru Ardelean <alex@shruggie.ro>

php8: update to 8.3.1

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

exfatprogs: Update to 1.2.2

exfatprogs 1.2.2 - released 2023-10-26
======================================

CHANGES :
 * exfat2img: Allow dumps for read-only devices.
 * fsck.exfat: Revert Repairing zero size directory.

NEW FEATURES :
 * fsck.exfat: Repair duplicated filename.
 * mkfs.exfat: Add the option "q" to print only error messages.
 * mkfs.exfat: Add the option "U" to set volume GUID.
 * tune.exfat: Add the option "U" / "-u" to set or print volume GUID.

BUG FIXES:
 * fsck.exfat: Fix some out-of-bounds memory accesses.
 * fsck.exfat: Change not to delete volume GUID directory entry.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

nebula: update to 1.8.1

* https://github.com/slackhq/nebula/releases/tag/v1.8.1

Signed-off-by: Stan Grishin <stangri@melmac.ca>

lua-eco: update to 3.2.0

Some code refactoring has been done since 3.2.0 that
bufio.lua no longer exists, libeco.so and bufio.so have been added.

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

tailscale: Update to 1.56.1

Signed-off-by: Shi JiaYang <shi05275@163.com>

Merge pull request #22898 from lowjoel/strongswan-fix-no-instances

strongswan: trigger reload when interfaces are specified

boost: Updates package to version 1.84.0

This commit updates boost to version 1.84.0

New available libraries:
* *Cobalt:* Basic algorithms and types for C++20 coroutines, from
Klemens Morgenstern. [2]
* *Redis:* Redis async client library built on top of Boost.Asio, from
Marcelo Zimbres Silva. [3]

More info about Boost 1.84.0 can be found at the usual place [1].

[1]: https://www.boost.org/users/history/version_1_84_0.html
[2]: https://www.boost.org/libs/cobalt/
[3]: https://www.boost.org/libs/redis/

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

snort3: update to 3.1.77.0

Changelog: https://github.com/snort3/snort3/releases/tag/3.1.77.0

   ,,_     -*> Snort++ <*-
  o"  )~   Version 3.1.77.0
   ''''    By Martin Roesch & The Snort Team
           http://snort.org/contact#team
           Copyright (C) 2014-2023 Cisco and/or its affiliates. All rights reserved.
           Copyright (C) 1998-2013 Sourcefire, Inc., et al.
           Using DAQ version 3.0.13
           Using LuaJIT version 2.1.0-beta3
           Using OpenSSL 3.0.12 24 Oct 2023
           Using libpcap version 1.10.4 (with TPACKET_V3)
           Using PCRE version 8.45 2021-06-15
           Using ZLIB version 1.3
           Using Hyperscan version 5.4.2 2023-12-20

Build system: x86/64
Build-tested: x86/64/AMD Cezanne
Run-tested: x86/64/AMD Cezanne

Signed-off-by: John Audia <therealgraysky@proton.me>

gnunet: update to version 0.20.0

v0.20.0:
  - GNUNET_TESTING_get_testname_from_underscore renamed to GNUNET_STRINGS_get_suffix_from_binary_name and moved from libgnunettesting to libgnuneutil
  - Move GNUNET_s into libgnunetutil.
  - re-introduce compiler annotation for array size in signature
  - function-signature adjustment due to compiler error
  - GNUNET_PQ_get_oid removed, GNUNET_PQ_get_oid_by_name improved
  - Added GNUNET_PQ_get_oid_by_name
  - added GNUNET_PQ_get_oid()
  - Added new CCA-secure KEM and use in IDENTITY encryption
  - Add KEM API to avoid ephemeral private key management
  - Add new GNUNET_PQ_event_do_poll() API to gnunet_pq_lib.h
  - Added API to support arrays in query results
  - Improve PQ API documentation.
  - API for array types extended for times
  - API extended for array query types
  - relevant array-types in queries (not results) in postgresql added
  - just style fixes, int to enum
  - initial steps towards support of array-types in posgresql
  - adds GNUNET_JSON_spec_object_const() and GNUNET_JSON_spec_array_const()

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libassuan: Fix license

libassuan license is wrong since the addition of the package in commit
https://git.openwrt.org/?p=feed/packages.git;a=commit;h=e24e8fa98c813911419271d64433deb2b453fa02

Indeed, libassuan has been licensed under LGPL-2.1+ since version 1.0.3
back in 2007 [1]:

Noteworthy changes in version 1.0.3 (2007-08-24)
------------------------------------------------

 * Changed the license of the library code back to LGPLv2.1 to support
   a bunch of GPLv2(only) software which does not allow the use of
   LGPLv3.  Note that this is only a temporary change and authors of
   GPLv2(only) software are asked to switch to GPLv3 or to add an
   exception which allow the use of LPGLv3 software.

[1]: https://git.gnupg.org/cgi-bin/gitweb.cgi?p=libassuan.git;a=blob;f=NEWS;h=3a86eca4175fbcb12bb00722c2047062df67a46d;hb=HEAD

Signed-off-by: Fabrice Fontaine <fontaine.fabrice@gmail.com>

Merge pull request #22941 from TDT-AG/pr/20231220-openvpn

openvpn: start openvpn connection located under '/etc/openvpn' not only on system start

mariadb: minor whitespace and typo fixes

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

alist: add new package

AList is a file list/WebDAV program that supports multiple storages,
powered by Gin and Solidjs.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

wsdd2: update to 2023-12-21

Signed-off-by: Alan Luck <luckyhome2008@gmail.com>

pdns: update to 4.8.4

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

dnsdist: update to 1.8.3

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #22914 from commodo/sudo

sudo: bump to verison 1.9.15p4

Merge pull request #22916 from commodo/openblas

openblas: bump to version 0.3.25

mdio-tools: update to 1.3.1

Update the mdio-netlink kmod and userspace mdio-tools to version 1.3.1.

[v1.3.1] - 2023-12-02
---------------------

Fixes mvls to work with kernels 6.2 and onwards.

- mdio: Multiple registers can now be dumped at once, via the generic
  dump operation.

- mvls: Relax the driver matching to accept the strings used in
  kernels 6.2 and newer.

Signed-off-by: Robert Marko <robimarko@gmail.com>

openvpn: bump PKG_RELEASE

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: Added option to not start the native OpenVPN configurations on boot

OpenVPN configurations that have a uci entry, the enable/enabled option can
be used to control whether the OpenVPN connection should be started at
system startup or not.

OpenVPN configurations that are located under '/etc/openvpn/' are always
started at system boot. To ensure that these connections can also be
started later, they must 'not' be started automatically during system boot.
This can be prevented with the following entry in the OpenVPN configuration.

config globals 'globals'
option autostart '0'

These OpenVPN configurations can then be started later with the command.
'/etc/init.d/openvpn start <name>'

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: add possibility to start openvpn_path_instance on request

This commit adds the possibility that an OpenVPN instance located under
'/etc/openvpn' can also be started with the command.
'/etc/init.d/openvpn start <name>'

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: add start_path_instance function

This commit moves the part for starting an instance to a sub function.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: move path instances call to sub function

Move the start of the OpenVPN configurations in '/etc/openvpn' in a function.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: rename start_instance to start_uci_instance

Preparation commit to make it clear that this is a uci configuration.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

ccid: update to version 1.5.4

Add new build dependency on zlib as package no longer builds without
it being present.

1.5.4 - 29 October 2023, Ludovic Rousseau
   - fix a regression introduced in 1.5.3

1.5.3 - 25 October 2023, Ludovic Rousseau
   - Add support of
     - ACS ACR1552 1S CL Reader
     - ACS ACR1552 CL Reader
     - ACS ACR1581
     - ACS ACR40T ICC Reader
     - ACS ACR40U ICC Reader
     - ACS WalletMate 1S CL Reader
     - Aktiv Rutoken SCR 3101 NFC Reader
     - CIRIGHT ONE PASS U2F
     - Dexon Tecnologias Digitais LTDA eSmartDX
     - Excelsecu Card reader
     - GHI NC001
     - Identiv uTrust Token Flex
     - SpringCard M519 with idProduct: 0x6212
     - SpringCard M519 with idProduct: 0x621A
     - WCMi SD5931
   - parse: create output.bin file
   - udev: Disable USB-persist for CCID devices
   - configure: fail if flex is not found
   - Some other minor improvements

1.5.2 - 31 January 2023, Ludovic Rousseau
   - Add support of
     - KAPELSE KAP-LINK
     - LDU LANDI
     - Sensyl SSC-HV Reader
     - TOKEN2 MFA NFC Reader
     - TOKEN2 Molto2
     - Thales RF Reader
   - Alcor Micro AU9560: Remove high speeds since they are not supported
   - Hack for AlcorMicro AU9560 and Acos-ID card
   - configure.ac: disable the use of --disable-usbdropdir

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libcurl-gnutls: update to version 8.5.0

https://curl.se/changes.html#8_5_0

Pick upstream patch to fix build with gnuTLS and verbose strings removed.
The patch should be removed with the next version bump.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

opensc: update to version 0.24.0

Brings security fixes for CVE-2023-40660, CVE-2023-40661 and
CVE-2023-4535.

See release notes for further details:
https://github.com/OpenSC/OpenSC/releases/tag/0.24.0
and
https://github.com/OpenSC/OpenSC/releases/tag/0.23.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

base16384: bump to version 2.2.5

Signed-off-by: 源 文雨 <fumiama@foxmail.com>

perl: Net::DNS: update to version 1.41

For details see http://www.net-dns.org/svn/net-dns/release/1.40/Changes

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-tools: update to version 1.7.0

See https://pcsc-tools.apdu.fr/Changelog for details.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-lite: update to version 2.0.1

Add configure argument to keep polkit disabled as per before 2.0.1.

2.0.1: Ludovic Rousseau
24 November 2023
- SCardConnect(): return SCARD_W_SECURITY_VIOLATION when needed (polkit)
- SCardCancel(): return SCARD_S_SUCCESS even if the client already finished
- polkit is enabled by default
- libpcscspy: fix a crash with NULL pointers
- Doxygen: fix SCardBeginTransaction() documentation
- fix pcscd internal thread safety issues (clang -fsanitize=thread)
- Some other minor improvements

9 June 2023
2.0.0: Ludovic Rousseau
9 June 2023
- Adjust USB drivers path at run-time via environment variable PCSCLITE_HP_DROPDIR
- Add '--disable-polkit' option
- Reset eventCounter when a reader is removed
- Add "polkit" in "pcscd -v" output if enabled
- Doxygen: document SCARD_E_INVALID_VALUE for some functions
- use secure_getenv(3) if available
- Some other minor improvements

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

debootstrap: update to version 1.0.128+nmu2+deb12u1

debootstrap (1.0.128+nmu2+deb12u1) bookworm; urgency=medium

  * Non-maintainer upload targeting Debian 12.2, with maintainer approval
    from Luca Boccassi.
  * Backport merged-/usr support changes from trixie:
    - Implement merged-/usr by post-merging.
      This changes the bootstrap order so that it will be possible for a
      future version of base-files in trixie/sid to take responsibility for
      creating the /bin, /sbin, /lib* symlinks, and is a prerequisite for
      lifting the moratorium imposed by #1035831.
      (Closes: #1049898; implementation by Helmut Grohne)
    - functions: Reinstate setup_merged_usr() as it existed before
      fixing #1049898, for backwards-compatibility with older versions of
      mmdebstrap.
    - functions: Default to merged-/usr for suites newer than bookworm,
      even for the buildd profile. This allows packages targeting trixie
      to assume that merged-/usr is the only layout possible, and is a
      prerequisite for lifting the moratorium imposed by #1035831.
    - Mention --merged-usr in --help output. (Closes: #1031828)
  * Backport autopkgtest regression fixes from trixie:
    - Revert fake/schroot-1.6.10-3 to an accurate emulation of the
      behaviour of schroot 1.6.10-3 (Closes: #983311)
    - Document schroot 1.6.10-3 with the default profile as expected to
      fail to use /dev/pts in a lxc >= 3 or Docker container; this is a
      schroot bug (#983423) and not a debootstrap bug
    - With these changes, the autopkgtest is confirmed to pass in
      autopkgtest-virt-qemu (Closes: #983197)

 -- Simon McVittie <smcv@debian.org>  Wed, 30 Aug 2023 15:21:17 +0100

debootstrap (1.0.128+nmu2) unstable; urgency=low

  * Non-maintainer upload.

  [ Matthias Klumpp ]
  * Update PureOS bootstrap script

  [ Luca Boccassi ]
  * autopkgtest: fix running on !amd64
  * autopkgtest: run on 'testing' instead of 'bookworm'

 -- Luca Boccassi <bluca@debian.org>  Tue, 18 Oct 2022 23:49:31 +0100

debootstrap (1.0.128+nmu1) unstable; urgency=low

  * Non-maintainer upload.
  * autopkgtest: add /usr/sbin to PATH

 -- Luca Boccassi <bluca@debian.org>  Mon, 17 Oct 2022 10:45:01 +0100

debootstrap (1.0.128) unstable; urgency=low

  [ Samuel Thibault ]
  * Make gbp tag produce the right tag format

  [ Carsten Schoenert ]
  * Add (PureOS) byzantium as a symlink to amber
  * Add (PureOS) crimson as a symlink to amber

  [ Daniel Watkins ]
  * Support Packages files which are not ordered alphabetically by Package field
    (LP: #1990856)

  [ Dimitri John Ledkov ]
  * d/tests/unsorted-packages-files: cleanup temp files and daemon

  [ Tianon Gravi ]
  * Apply "EXCLUDE_DEPENDENCY" during "resolve_deps"

 -- Dimitri John Ledkov <dimitri.ledkov@canonical.com>  Fri, 14 Oct 2022 12:31:04 +0100

debootstrap (1.0.127+nmu1) unstable; urgency=medium

  * Non-maintainer upload.

  [ Ansgar ]
  * debootstrap: optionally exclude specific dependencies
  * debian-common: exclude usrmerge when installing usr-is-merged

  [ Samuel Thibault ]
  * Enable usrmerge on hurd-i386 too.

 -- Luca Boccassi <bluca@debian.org>  Sat, 24 Sep 2022 14:07:46 +0100

debootstrap (1.0.127) unstable; urgency=medium

  [ Heysion Yuan ]
  * add usrmerge support loongarch64.

  [ Paul Menzel ]
  * Avoid duplicate components in `sources.list`.

  [ Edward Tomasz Napierala ]
  * Mount /dev/fd if the host is FreeBSD.

  [ Debian Janitor ]
  * Bump debhelper from old 12 to 13.
  * Update renamed lintian tag names in lintian overrides.

  [ Luca Falavigna ]
  * Add (Ubuntu) kinetic as a symlink to gutsy.
  * Update standards version to 4.6.0.1, no changes needed.

  [ Luca Boccassi ]
  * setup_merged_usr: create skip flag when merged-usr is disabled on bookworm+
  * Add usr-is-merged to the required set on testing/unstable

 -- Dimitri John Ledkov <dimitri.ledkov@canonical.com>  Mon, 25 Jul 2022 13:25:39 +0100

debootstrap (1.0.126+nmu1) unstable; urgency=medium

  * Non-maintainer upload.
  * Undo the changes of the last upload. (Closes: #998867)

 -- Johannes Schauer Marin Rodrigues <josch@debian.org>  Sun, 28 Nov 2021 12:38:15 +0100

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

debian-archive-keyring: update to version 2023.4

Clean up package Makefile to easy future maintainance while at it.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

exfatprogs: update to version 1.2.1

exfatprogs 1.2.1 - released 2023-05-17
======================================

CHANGES :
 * fsck.exfat: Repair zero size directory.
 * fsck.exfat: Four small clean-ups.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

hiredis: update to version 1.2.0

Announcing Hiredis v1.2.0 with with new adapters, and a great many bug
fixes.

 🚀 New Features
 - Add sdevent adapter
 - Allow specifying the keepalive interval
 - Add RedisModule adapter
 - Helper for setting TCP_USER_TIMEOUT socket option

 🐛 Bug Fixes
 - Fix a typo in b6a052f.
 - Fix wincrypt symbols conflict
 - Don't attempt to set a timeout if we are in an error state.
 - Accept -nan per the RESP3 spec recommendation.
 - Fix colliding option values
 - Ensure functionality without `_MSC_VER` definition

 🧰 Maintenance
 - Add a test for the TCP_USER_TIMEOUT option.
 - Add -Werror as a default.
 - CI: Update homebrew Redis version.
 - Fix typo in makefile.
 - Write a version file for the CMake package
 - CMakeLists.txt: respect BUILD_SHARED_LIBS
 - Cmake static or shared
 - fix typo
 - Add a test ensuring we don't clobber connection error.
 - Search for openssl on macOS

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

dnsproxy: Update to 0.61.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

gpgme: Fix license

gpgme license is wrong since the addition of the package in commit
https://git.openwrt.org/?p=feed/packages.git;a=commit;h=3e39633b75e7d26f3666bce9c2e97d268f0fd068

Indeed, gpgme has been licensed under LPGL-2.1+ since version 1.0.2 back
in 2004 [1]:

Noteworthy changes in version 1.0.2 (2004-12-28)
------------------------------------------------

 * Changed the license of the library to the GNU Lesser General Public
   License (LGPL), version 2.1 or later.

[1]: https://git.gnupg.org/cgi-bin/gitweb.cgi?p=gpgme.git;a=blob;f=NEWS;h=2475a877a40817f575accd22a386bfd5f0a66aad;hb=HEAD

Signed-off-by: Fabrice Fontaine <fontaine.fabrice@gmail.com>