python3: Fix compilation without deprecated APIs

This is based on upstream work here:

https://github.com/python/cpython/pull/3934
and
https://github.com/python/cpython/pull/39430

First patch was kept as is (just rebased) while the second was combined
into one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11019 from aleksander0m/aleksander/mm-1-12-4

modemmanager: release 1.12.4

youtube-dl: update to version 2020.1.15

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #11025 from jefferyto/python-pyasn1-modules-0.2.8

python-pyasn1-modules: Update to 0.2.8

Merge pull request #11013 from nmav/tmp-update-libssh

libssh: updated to 0.9.3

libssh: updated to 0.9.3

This updates the library to address several CVEs, add modern
crypto, and eliminate legacy patches.

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

python-pyasn1-modules: Update to 0.2.8

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #11020 from jefferyto/golang-updates

golang: More updates

Merge pull request #11006 from commodo/evdev

python-evdev: bump to version 1.3.0

golang: Update to 1.13.6

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

modemmanager: release 1.12.4

New stable release with lots of fixes, including some severe memory
leaks happening when GPS management is used in QMI-based devices.

https://lists.freedesktop.org/archives/modemmanager-devel/2020-January/007670.html

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

golang: Add support for ASLR/PIE for Go packages

This adds support to compile position-independent executables for
packages that use golang-package.mk.

Go packages will have PIE enabled if:
* Go supports PIE on the target platform;
* CONFIG_PKG_ASLR_PIE is selected; and
* PKG_ASLR_PIE (for the package) is not set to 0

Go 1.13 supports PIE for x86 and arm targets; mips support is in
progress[1].

[1]: https://github.com/golang/go/issues/21222#issuecomment-542064462

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Fix selection of GOARM value

This fixes how GOARM is selected for arm platforms, based on support for
VFP/VFPv3 rather than CPU version.

Fixes #10967.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

xtables-addons: Support IPTV Timeshift

Solves Issue #10373 and PR #10428

Signed-off-by: Jose Olivera <oliverajeo@gmail.com>
(bumped PKG_RELEASE)
Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11011 from micmac1/apache-2

apache: fix build + remove BROKEN from dbd-mysql

Merge pull request #10994 from BKPepe/libseccomp

libseccomp: update to version 2.4.2

apache: fix depends

- helps build system to locate zlib
- adds depend on libgdbm if libaprutil-dbm-gdbm is selected

This fixes the two different build failures that can currently be
observed.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr-util: add mariadb patch

Patch by Kris Karas from
https://bz.apache.org/bugzilla/attachment.cgi?id=35326&action=diff

This patch is also used by Debian.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #11010 from flyn-org/cyrus-sasl

cyrus-sasl: install module symbolic links of form libX.so

cyrus-sasl: install module symbolic links of form libX.so

I was too aggressive in recommending that we remove the module symbolic
links of form libX.so as part of commit c9ce769b. It turns out that at
least Postfix relies on these, and I suspect any application that makes
use of libsasl2 will require them too.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #11005 from commodo/pymysql

pymysql: add new package (only Py3 variant)

Merge pull request #10935 from janh/vnstat2

vnstat2: add package

python-evdev: bump to version 1.3.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

pymysql: add new package (only Py3 variant)

This change adds support for the pymysql package, which is a pure Python
MySQL client. This package will replace the current python-mysqlclient.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

shadowsocks-libev: bump to version 3.3.4

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #11000 from neheb/can

canutils: Switch to autotools instead of regular Makefile

canutils: Switch to autotools instead of regular Makefile

The regular Makefile is totally broken and does not pass CFLAGS. This
breaks compilation with PKG_ASLR_PIE and also does not pass -Os.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10787 from neheb/z

zsh: Update to 5.7.1

Merge pull request #10980 from bobafetthotmail/master

minidlna: create UUID in config if it is empty

Merge pull request #10971 from jefferyto/golang-pie-misc-updates

golang: ASLR/PIE support and misc updates

Merge pull request #10976 from jefferyto/asu-python3

asu: Change Python 2 dependencies to Python 3

Merge pull request #10898 from micmac1/master-apache

apache: bump version plus brush up

Merge pull request #10906 from micmac1/apr-master

apr + apr-util: cleanups + add drivers

apr/apr-util: add myself as maintainer

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apache: add myself as maintainer

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

acme: Correctly handle domain state dir for ECC certificates

When issuing an ECC certificate, acme.sh for some reason changes the name
of the directory used for the certificate state. Handle this correctly when
moving directories and updating config files.

Fixes #7941.

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

libseccomp: update to version 2.4.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge branch 'libgd-fix' (fixes #10970)

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update the gd module to depend on libgd-full

The php7-mod-gd package requires that freetype support exist in libgd. The
libgd-full package provides this, whereas the libgd package does only
if explicitly configured.

Ref: https://github.com/openwrt/packages/issues/10944
Signed-off-by: W. Michael Petullo <mike@flyn.org>
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #10986 from EricLuehrsen/unbound_tls_fix

unbound: fix TLS forwards with optional suffix

unbound: fix TLS forwards with optional suffix

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #10984 from dhewg/pull/meson

meson: fix building host binaries with ccache

meson: fix building host binaries with ccache

With CONFIG_CCACHE, $HOSTCC is 'ccache gcc' while $TARGET_CC points to a
single wrapper script. Compiling target binaries with ccache works, but
doesn't for host binaries, because we need to supply an argv array for
argc > 1 in the meson cross file.

Always pass an array for the c and c++ compiler, and while at it, do it
for the target as well - just to be on the safe side if that ever
changes.

Fixes #10982.

Signed-off-by: Andre Heider <a.heider@gmail.com>

minidlna: create UUID in config if it is empty

better solution than using a static UUID by default

keep the default uuid empty then generate and save
a unique UUID on first start of minidlna service.

Signed-off-by: Alberto Bursi <bobafetthotmail@gmail.com>

Merge pull request #10973 from dengqf6/xt3.7

xtables-addons: update to 3.7

Merge pull request #10978 from neheb/cifs

smbd: Update to 3.0.2

libcap: Fix compilation with uClibc-ng

The test does not compile with --static.

As this does not touch binaries, not bumping the package release.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

smbd: Update to 3.0.2

Fixes a nasty stack corruption issue and a big endian fix.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spi-tools: Disable PIE

Causes compilation failure.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10975 from paulfertser/bump-openocd

openocd: update to current master, allow building without USB

asu: Change Python 2 dependencies to Python 3

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

openocd: update to current master, allow building without USB

The last OpenOCD release was 3 years ago, plenty of new functionality
was added since then. Two security-related patches went in too.

While at it, add a menuconfig option to allow building without any USB
dependencies, useful for devices counting on sysfsgpio to access
targets.

Signed-off-by: Paul Fertser <fercerpav@gmail.com>

lua-penlight: bump to 1.7.0

Maintainership upstream has changed: https://github.com/Tieske/Penlight/issues/306#issuecomment-536194901

Various fixes across the project, nothing individually standout.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libwebsockets: move to 3.2.1

3.2.x is formally "not maintained" and people should stick with 3.1.x
until a new release of the master branch occurs.  However, in reality,
3.2.1 has been released, with performance improvements and fixes.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libev: bump to 4.31

Very minor changes: http://cvs.schmorp.de/libev/Changes?revision=1.355&view=markup

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #10974 from TDT-AG/pr/20200109-ipvsadm

ipvsadm: update version to 1.31

ipvsadm: update version to 1.31

Update ipvsadm to new upstream version.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #10945 from neheb/jjb

transmission: Fix message_level setting

transmission: Fix message_level setting

--log-error in the init script was overriding it.

Added several optimizations to the init script for speed and correctness.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

xtables-addons: update to 3.7

Update xtables-addons to 3.7
Remove linux 4.9 compatible patch as OpenWrt master no longer supports it

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #10969 from ja-pa/measurement-kit-0.10.8

measurement-kit: update to version 0.10.8

libgd: provide a -full variant

The php7-mod-gd package requires that freetype support exist in libgd,
but this is not included in the default libgd build. In order to allow
a working php7-mod-gd package while keeping the default libgd package
as small as possible, this commit introduces a -full variant of the
libgd package.

Ref: https://github.com/openwrt/packages/issues/10944
Signed-off-by: W. Michael Petullo <mike@flyn.org>

transmission: fix typo in jail setup

Fixes: 609109fa9 ("transmission: add seccomp filter and improve jail")
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

measurement-kit: update to version 0.10.8

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #10934 from neheb/tc

tcsh: Update to 6.22.02

Merge pull request #10933 from neheb/cap

libcap: Update to 2.30

Merge pull request #10930 from neheb/jj

spi-tools: Update to 0.8.4

libcap: Update to 2.29

Fixed PKG_LICENSE.

Added PKG_BUILD_PARALLEL for faster compilation.

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

zsh: Update to 5.7.1

Remove --disable-dynamic. It disables regex support.

Installed extra lib files.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10867 from neheb/pci

pciutils: Use MIPS16

Merge pull request #10941 from neheb/knot

knot: Do not try to build under ARC

knot: Do not try to build under ARC

liburcu does not support ARC.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10962 from zokl/mjpg-streamer-libpath

mjpg-streamer: Fix of the mjpg-streamer modules path

golang: Add support for ASLR/PIE for host and target Go

This adds support to compile host and target Go as position-independent
executables.

Host Go will have PIE enabled if Go supports PIE on the host platform.

Target Go will have PIE enabled if Go supports PIE on the target
platform and CONFIG_PKG_ASLR_PIE is selected.

Go 1.13 supports PIE for x86 and arm targets; mips support is in
progress[1].

[1]: https://github.com/golang/go/issues/21222#issuecomment-542064462

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Make golang-values.mk more readable

This replaces conditional functions with conditional directives to make
golang-values.mk more readable.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Strip whitespace when using Go package variables

This adds calls to the strip function in golang-package.mk when using
variables expected to be set by Go packages.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Update valid os/arch combinations for host Go

The list is updated for Go 1.13.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Update variables unexported in golang-values.mk

The lists of variables are updated for Go 1.13.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Re-format environment variable unexports

This changes the formatting of environment variable unexports in
golang-values.mk to be more maintainable, and to document the sources of
variables.

There should be no change to the actual list of variables unexported.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #10958 from Ansuel/wsdd2

wsdd2: fix install warning on compile

libwebsockets: enable unix socket support in the full build

This functionality can be used by downstream applications such as
ttyd to present their HTTP service as a unix domain socket rather
than a TCP server.

Signed-off-by: Mathew McBride <matt@traverse.com.au>

openvswitch: bump PKG_RELEASE

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: fix building failure caused by dst_ops api change

Ref: https://github.com/openwrt/packages/issues/10961
Reported-by: Sven Roederer <devel-sven@geroedel.de>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: configure with --disable-silent-rules

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

mjpg-streamer: Fix of the mjpg-streamer modules path

Signed-off-by: Zbyněk Kocur <zbynek.kocur@fel.cvut.cz>

Merge pull request #10835 from TDT-AG/pr/20191219-net-tools-route

net-tools: add route utility

wsdd2: fix install warning on compile

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

net-tools: add route utility

Extend (and rename) the existing mii-tool package to also support
the net-tools route command.

This may be needed if you want to support other address families than
inet/inet6 like x.25.

Also bump to version 2018-11-03.

Signed-off-by: Martin Schiller <ms@dev.tdt.de>

postgresql: fix PKG_HASH

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

opensc: update to version 0.20.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

ccid: update to version 1.4.31

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-lite: update to version 1.8.26

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cryptsetup: update to version 2.2.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: update to version 2.03.05

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

debootstrap: update to version 1.0.116

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 12.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #10952 from commodo/asn1crypto-update

python-asn1crypto: bump to version 1.3.0 + rework

Merge pull request #10951 from commodo/django-update

 django: bump to version 3.0.2

python-asn1crypto: bump to version 1.3.0 + rework

This change:
* bumps the version 1.3.0
* switches to pypi.org download
* removes the python2 variant

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

apr-util: add drivers

This adds the following drivers as extra packages:

- openssl
- mysql
- odbc
- pgsql
- sqlite3
- gdbm (dbm)
- ldap

This also removes the gratuitous dependency on libsqlite3 from
libaprutil (dbd_sqlite3 was nevery packaged before, after all).

With this ldap and session-crypto support can be enabled in apache.

The mysql driver is currently marked BROKEN, because apr-util still uses
mysql server headers, which aren't part of mariadb-connector-c. But
there's work underway at apr-util upstream to fix that so that BROKEN
can be removed during a feature version bump.

The gdbm dbm driver got added together with a patch that fixes the error
handling. Patch is from Debian.

Resolves #10886

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>