Merge pull request #9959 from dibdot/banIP

banip: update 0.2.1

banip: update 0.2.1

* fix for #9954

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9906 from ecsv/gpl-or-later-spdx-identifier

treewide: Change .*GPL.*+ licenses to SPDX compatible identifier

Merge pull request #9957 from BKPepe/dovecot

dovecot: Update to version 2.3.7.2

dovecot: Update to version 2.3.7.2

Fix CVE-2019-11500

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

treewide: Change .*GPL.*+ licenses to SPDX compatible identifier

The CONTRIBUTING.md requests an (or multiple) SPDX identifier for GPL
licenses. But a lot of packages did use a different, non-SPDX style with a
"+" at the end instead of "-or-later".

Signed-off-by: Sven Eckelmann <sven@narfation.org>

Merge pull request #9947 from eglooca/master

netifyd: Updated to v2.92.

Merge pull request #9956 from neheb/wan

libwangle: Update to 2019.09.02

libwangle: Update to 2019.09.02

Several size optimizations. Savings of ~68KB.

Remove shared build. libwangle is only used by fbthrift. Just use the
static version.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9950 from neheb/fizz

libfizz: Update to 2019.09.09.00

libfizz: Update to 2019.09.09.00

Several size optimizations. ~76KB savings.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9948 from dibdot/banIP

banip: update 0.2.0

Merge pull request #9949 from neheb/folly

libfolly: Update to 2019.09.02

banip: update 0.2.0

* remove 'http-only' mode, all sources are now fetched from https sites
* the backup mode is now mandatory ('/tmp' is the default backup
  directory), always create and re-use backups if available.
  To force a re-download take the 'reload' action.
* support 'sshd' in addition to 'dropbear' for logfile parsing
  to detect break-in events
* always update the black-/whitelist with logfile parsing results
  in 'refresh' mode (no new downloads)
* rework the return code handling
* tweak procd trigger
* various small fixes
* (s)hellsheck cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

libfolly: Update to 2019.09.02

Several optimizations to reduce size. ~35KB. Mostly because of LTO.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

netifyd: Updated to v2.92.

Signed-off-by: Darryl Sokoloski <darryl@sokoloski.ca>

acme: depends on gnu-wget

Fixes openwrt/packages#9456

Ref: https://github.com/openwrt/packages/issues/9456
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

wget: provides gnu-wget

So that packages like acme requiring features from it can depend on it
explicitly, not the more basic "wget" which is also provided by
"uclient-fetch"

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

glib2: don't use libelf during host build

Since commit d3f86c9cc3e465fbca51aaadbb274856831ba56c tools/libelf
installs a pkgconfig file, which in turn is picked up during the glib2
host build. On the build bots the same occurs, although it so happens
that (sometimes?) libelf.h is not found and the host build fails. This
may be a timing issue specific to the build bots, as the header is in
fact installed by tools/libelf and I can't reproduce this here on my own
computer.

In any case, libelf (if detected) is only used by gresource. gresource
can be used without it. gresource is not used by OpenWrt's build system
(also not in openwrt/packages). So adding "--disable-libelf" to the host
configure args is not detrimental in any way and works around the issue
described above.

Resolves #9927

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Revert "libmstch: Remove boost dependency"

This reverts commit cb78291982b7fe615a28132f6d8d2c927ad5ae28.

The buildbots have GCC6. GCC7 is needed for C++17.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

php7-pecl-libevent: update to latest commit

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-redis: update to 5.0.2

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-http: update to 3.2.1

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-dio: update SPDX id to most recent format

Also the source package contains a LICENSE file, so
we can refer to it.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.2.22

While at, update the SPDX license id to most recent format.

Compile and run tested on mxs platform.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #9930 from lucize/nssup

nss: update to 3.46

softethervpn: Fix openssl header patch

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9929 from dibdot/adblock

adblock: update 3.8.5

Merge pull request #9931 from sebastian-de/ipfix

ulogd2: Build IPFIX module

pulseaudio: Add glib2/host dependency

This was implicit with glib2 but got removed with
170ef79393aabc7cfbe3cd4625dc01f0fcc25221

Fixed license tag to newer SPDX.

Removed PKG_BUILD_DIR as that is now default with upstream's
e545fac8d968864a965edb9e50c6f90940b0a6c9

Minor reorganization for consistency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lcdgrilo: Depend on vala/host instead

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lcdringer: Depend on vala/host instead

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ulogd2: Build IPFIX module

add ulogd_output_IPFIX.so to ulogd-mod-extra

Signed-off-by: Sebastian Fleer <dev@dwurp.de>

nss: update to 3.46

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

adblock: update 3.8.5

* use raw procd interface trigger as last resort, if the
  adblock config is not available during startup
* fix selective subdomain whitelisting for dnsmasq
* fix a kresd restart issue with 'DNS File Reset'
* fix a suspend/resume cornercase
* disable the tld compression, if the number of blocked domains
  is greater than 'adb_maxtld' (default: 100000)
* made the fw portlist configurable (default '53 853 5353')
* preliminary support for inotify-like autoload features
  of dns backends like kresd in future Turris OS. If 'adb_dnsinotify'
  is set to 'true', all adblock related restarts and the
  'DNS File Reset' will be disabled

Signed-off-by: Dirk Brenken <dev@brenken.org>

golang: Update to 1.13

Signed-off-by: Xingwang Liao <kuoruan@gmail.com>

Merge pull request #9922 from neheb/ul

ulogd2: Backport upstream patches

ulogd2: Backport upstream patches

IPFIX support was requested.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9891 from BKPepe/lighttpd

lighttpd: Update to version 1.4.54

Merge pull request #9920 from PolynomialDivision/fix/libuwifi_devinstall

libuwifi: fix dev installation

libuwifi: fix dev installation

The ccan needs config.h file. This commit fixes the includes
and copies the config.h file to the correct position.

Signed-off-by: Nick Hainke <vincent@systemli.org>

fastd: fix init script for multiple VPN instances

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

Merge pull request #9919 from ja-pa/samba4-security-fix

samba4: update to version 4.9.13 (security fix)

samba4: update to version 4.9.13 (security fix)

Fixes CVE-2019-10197

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

samba4: remove double quotes for renice

The double quote thells the shell that the list returned from `pidof` is a
single argument, therefore, `renice` will cry about a malformed input.
With this commit, `renice` will be applied correctly to all the returned PIDs
from `pidof`.

The output of `renice` for the quoted list is as follows:
`renice: invalid number '6592 6587 6586 6574'`
`renice` does not show and does apply the nice value if the list is unquoted.

Signed-off-by: Oever González <notengobattery@gmail.com>
Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9845 from ja-pa/fix-aslr-pie

Disable ASLR PIE in selected packages

usbip: disable ASLR PIE

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9917 from neheb/msm3

libmstch: Remove boost dependency

libmstch: Remove boost dependency

Added patches that convert Boost functionality to C++17.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9915 from ejurgensen/forked-daapd_upgrade_265

forked-daapd: update to 26.5

softethervpn: Add missing OpenSSL header

Fixes compilation without OpenSSL deprecated APIs as well as
-Werror=implicit-function-declaration.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libdouble-conversion: Size optimizations

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bonnie++: Size optimizations

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9902 from neheb/mosh5

mosh: add package

Merge pull request #9885 from BKPepe/voluptuous

Voluptuous & Voluptuous Serialize: update to their latest versions

forked-daapd: update to 26.5

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

Merge pull request #9887 from BKPepe/sqlalchemy

python-sqlalchemy: Update to version 1.3.7

Merge pull request #9895 from BKPepe/sentry

python-sentry-sdk: Update to version 0.11.2

Merge pull request #9903 from mwarning/zerotier

zerotier: update to 1.4.4

Merge pull request #9901 from neheb/als

alsa-utils: Update to 1.1.9

alsa-libs: Update to 1.1.9

Fixed license information.

Removed older unnecessary stuff.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9875 from neheb/mneas

measurement-kit: Fix compilation with uClibc-ng

Merge pull request #9849 from neheb/pbc

libpbc: Pass CFLAGS properly

Merge pull request #9867 from neheb/v42

v4l2rtspserver: Update to 0.1.8

zerotier: update to release 1.4.4

Also allow path to local.conf to be set and enable linker optimisations
to save a few bytes.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Merge pull request #9773 from 805447391/master

DockerCE: Fix can't mapping large range ports (too many open files)

Merge pull request #9884 from BKPepe/yt

youtube-dl: Update to version 2019.9.1

Merge pull request #9888 from BKPepe/slugify

python-slugify: Update to version 3.0.3

Merge pull request #9892 from BKPepe/syslogng

syslog-ng: Update to version 3.23.1

Merge pull request #9909 from ejurgensen/mxml_upgrade_31

mxml: update to 3.1

Merge pull request #9910 from jefferyto/python-pyasn1-0.4.7

python-pyasn1: Update to 0.4.7

mxml: update to 3.1

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

python-pyasn1: Update to 0.4.7

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9900 from neheb/api

apinger: Fix PKG_SOURCE_VERSION

Merge pull request #9850 from neheb/crc

crconf: Pass CFLAGS properly

Merge pull request #9890 from ecsv/ap51-flash-2019.0

ap51-flash: upgrade package to latest release 2019.0

mosh: add package

Maintainer: Jakub Tymejczyk <jakub@tymejczyk.pl>
Compile tested: ramips, Xiaomi Router 3G, fc54256
Run tested: ramips, Xiaomi Router 3G, 0f54d96

Description:
Mosh is "Remote terminal application that allows roaming, supports
intermittent connectivity, and provides intelligent local echo and line
editing of user keystrokes".

Project's site: https://mosh.org

Makefile and patch taken from: https://github.com/mchwalisz/mosh-openwrt
updated by me

Signed-off-by: Jakub Tymejczyk <jakub@tymejczyk.pl>
(Makefile cleanup and size optimizations)
Signed-off-by: Rosen Penev <rosenp@gmail.com>

alsa-utils: Update to 1.1.9

Added license information.

Added PKG_BUILD_PARALLEL for faster compilation.

Change URLs to HTTPS.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

apinger: Fix PKG_SOURCE_VERSION

Too short

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9899 from RussellSenior/master

patch: rename CVE-2019-13638 patch to mollify uscan

patch: rename CVE-2019-13638 patch to mollify uscan

Signed-off-by: Russell Senior <russell@personaltelco.net>

haveged: update to 1.9.6

Update haveged to 1.9.6

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

measurement-kit: Fix compilation with uClibc-ng

nextafter is not included in std with uClibc-ng. Don't use the std version

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9886 from BKPepe/pyyaml

python-yaml: Update to version 5.1.2

Merge pull request #9694 from neheb/clas

classpath: Add jamvm/host build dependency

classpath: Add jamvm/host build dependency

This is needed for compilation. A Java compiler is also needed but that
must be handled elsewhere.

Fixed up license information.

URLs to HTTPS.

Other Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9881 from aparcar/ipsec-tools

remove ipsec-tools and opennhrp

python-sentry-sdk: Update to version 0.11.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

ap51-flash: upgrade package to latest release 2019.0

* improved Zyxel firmware detection
* introduced optional MAC address filtering
* added support for:

  - Plasma Cloud PA300
  - Plasma Cloud PA1200
  - Plasma Cloud PA2200

Signed-off-by: Sven Eckelmann <sven@narfation.org>

syslog-ng: Add GPL license for plugins

- Correct SPDX License Identifier
- Move DEPENDS under URL

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

syslog-ng: Update to version 3.23.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

lighttpd: Makefile polishing

- Correct SPDX License Identifier
- Move MAINTAINER, SUBMENU to more appropriate place
- Use HTTPS in URL

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

lighttpd: Update to version 1.4.54

Fixes CVE-2019-11072

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-sqlalchemy: Update to version 1.3.7

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-slugify: Update to version 3.0.3

Change indentation in dependencies and as well in description

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-yaml: Update to version 5.1.2

PKG_NAME should match the name of the folder

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-voluptuous-serialize: Update to version 2.2.0

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-voluptuous: Update to version 0.11.7

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

youtube-dl: Update to version 2019.9.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #9877 from EricLuehrsen/unbound_193

unbound: update to 1.9.3