node: bump to 14.18.1 / October 12th 2021 Security Releases

October 12th 2021 Security Releases:
 HTTP Request Smuggling due to spaced in headers (Medium)(CVE-2021-22959)
 HTTP Request Smuggling when parsing the body (Medium)(CVE-2021-22960)

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

msgpack-c: Update to 4.0.0

- Fixed typo error in PKG_LICENSE_FILES.
- Updated CMAKE_OPTIONS.
- Refreshed the patch.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

hs20: switch dependencies to php8

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

transmission: build with wolfSSL again

The problem was discovered and is now patched with an upstream backport.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openvpn: update to 2.5.4
Include a number of small improvements and bug fixes.
Improve compatibility on Windows systems

Signed-off-by: Ivan Pavlov <AuthorReflex@gmail.com>

git-lfs: update to version 3.0.1

Signed-off-by: Jan Pavlinec <jan.pavlinec1@gmail.com>

atlas-probe: allow parallel build

Set PKG_BUILD_PARALLEL:=1

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

atlas-probe: Fix compilation with gcc11

This uses some definitions from <sys/cdefs.h> in gcc 8.4.0, not present
in musl or gcc11.

Also use clock_gettime() instead of syscall(__NR_clock_gettime,...),
which is not currently defined.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

python-qrcode: bump to 7.3.1

This is a major update, which drops support for python < 3.6, among
other changes, better seen at:
https://github.com/lincolnloop/python-qrcode/blob/v7.3.1/CHANGES.rst

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

django-formtools: bump to 2.2.0

This is the highest version supported by seafile-seahub, because of
the django1 requirement.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

django-webpack-loader: bump to 0.7.0

This is the highest version that works with seafile-seahub 7.1.5.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

python-oauthlib: bump to 3.1.1

This is a minor update, which officially supports Python 3.8, and
removes Python 2 code, among several bugfixes.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

pyjwt: update to 2.2.0

This is a major update to the latest version.

There are many changes, better seen at
https://github.com/jpadilla/pyjwt/blob/2.2.0/CHANGELOG.rst

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

defusedxml: bump to v. 0.7.0

This release adds support for Python 3.9.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #16776 from stangri/master-https-dns-proxy

https-dns-proxy: update to 2021-09-27

https-dns-proxy: update to 2021-09-27

* update to [2021-09-27](https://github.com/aarond10/https_dns_proxy/commit/da2501f542a732167a78f1851a511d9c0abc2fd8)
* fixes https://github.com/aarond10/https_dns_proxy/issues/125
* restart instead of reload on interface hotplug
* fixes https://github.com/openwrt/packages/issues/16794
* produce output and log entries on service start/stop
* prevent unnecessary dnsmasq restarts if service has previously updated dnsmasq settings
* allow both named and typed dnsmasq instance settings to be updated
* update 010-fix-cmakelists patch file

Signed-off-by: Stan Grishin <stangri@melmac.net>

python-docker: Update to 5.0.3

Features:
 - Add cap_add and cap_drop parameters to service create and
 ContainerSpec
 - Add templating parameter to config create

Bugfixes:
 - Fix getting a read timeout for logs/attach with a tty and slow
 output

Miscellaneous:
 - Fix documentation examples

Signed-off-by: Javier Marcet <javier@marcet.info>

python-dotenv: update to v0.19.1

What's Changed

 - CHANGELOG.md: Fix typos discovered by codespell by @cclauss in #350
 - Add Python 3.10 support by @theskumar in #359

Signed-off-by: Javier Marcet <javier@marcet.info>

python3-paramiko: update to version 2.8.0

Signed-off-by: Javier Marcet <javier@marcet.info>

ooniprobe: update to version 3.10.1

Signed-off-by: Jan Pavlinec <jan.pavlinec1@gmail.com>

python-certifi: bump to 2021.11.8

Latest bundle form mozilla.org.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #16808 from mhei/zabbix-upgrade-to-php8

zabbix: switch dependencies to php8

yq: Update to 4.13.4

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

dawn: update to 2021-10-13

d222d12bcb58 ubus: use local blub_buffer definitions and free

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #16856 from jefferyto/python-pyopenssl-21.0.0

python-pyopenssl: Update to 21.0.0

oniguruma: bump to 6.9.7.1

Changelog:

*  NEW API: ONIG_OPTION_CALLBACK_EACH_MATCH
*  NEW API: ONIG_OPTION_IGNORECASE_IS_ASCII
*  NEW API: ONIG_SYNTAX_PYTHON
*  Fixed some problems found by OSS-Fuzz
*  fix: replace UChar to OnigUChar in oniguruma.h

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #16844 from erdoukki/crowdsec-firewall-bouncer

crowdsec-firewall-bouncer: initial package v0.0.15

Merge pull request #16244 from erdoukki/crowdsec

crowdsec: initial package v1.2.0

golang: Update to 1.17.2

Includes fix for CVE-2021-38297 (passing very large arguments to WASM
module functions can cause portions of the module to be overwritten).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

pynacl: fix build with updated sodium-minimal patch

Commit 3da874371 ("libsodium: include ed25519_core in minimal build")
broke the build of PyNaCl. Add patch to always include all ed25519
functions which are now always covered even if libsodium is built with
the MINIMAL option.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

python-pyopenssl: Update to 21.0.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

gitlab-runner: update to version 14.3.2

Signed-off-by: Jan Pavlinec <jan.pavlinec1@gmail.com>

rrdtool: Keep time as 'long' despite 64bit time_t in musl

Adjust to the 64 bit time_t in musl 1.2.2 by keeping time
internally in RRD still as 'long', so that old databases
created during musl 1.1.x still work in 32 bit targets.

That also helps with several interal functions that use 'long'
for calculations and printf formatting.

* Define internal type TIME_INT as 'long', and use that
  internally in calculations
* Use time_t vs. TIME_INT casting when necessary
* Provide time_t variable pointers for functions expecting
  a time_t pointer.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

acme: update to 3.0.1

Default to letsencrypt because the upstream default may change.
Passing --staging is no longer needed, since --serever will
select a staging server if needed.

Signed-off-by: Georgi Valkov <gvalkov@abv.bg>
Tested-by: Georgi Valkov <gvalkov@abv.bg>
Acked-by: Toke Høiland-Jørgensen <toke@toke.dk>

github-ci: also build mipsel_24kc / mt7621

Signed-off-by: Kevin David <kevin.p.david@gmail.com>
This seems like a fairly popular configuration and is at least handy for me for temporary testing.

CI: update SDK action to v3

No also check mirror hashes and badly formated init files

Signed-off-by: Paul Spooren <mail@aparcar.org>

cni-plugins: update to version 1.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cni: update to version 1.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

opentracker: update to git HEAD of 2021-08-23

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cryptsetup: update to version 2.4.1

Package new experimental SSH token authenticator plugin as new package
'cryptsetup-ssh'.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

ccid: update to version 1.4.36

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-lite: update to version 1.9.4

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libinput: update to version 1.19.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libudev-zero: update to version 1.0.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

exim: update to version 4.95

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pyodbc: update to version 4.0.32

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 14.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

debootstrap: update to version 1.0.124

Update package and use @DEBIAN mirror.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libsodium: update maintainer email address

Signed-off-by: Damiano Renfer <x9w2n7xnu@relay.firefox.com>

crowdsec-firewall-bouncer: initial package v0.0.15

/net/crowdsec-firewall-bouncer/

crowdsec-firewall-bouncer will fetch new and old decisions from
 a CrowdSec API to add them in a blocklist used by supported firewalls.

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

crowdsec: initial package v1.2.0

/net/crowdsec/

Crowdsec - An open-source, lightweight agent to detect
 and respond to bad behaviours.
 It also automatically benefits from a global community-wide
 IP reputation database.

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

dawn: update to 2021-08-05

* c70773a - datastorage: use signal strength as a metric
* 14e0f83 - Don't display debugging output with DAWN_NO_OUTPUT
* 97e5de1 - uci: add neighbor list priority options
* 2b1a53c - dawn_uci: set default values
* 6eb747b - Use separate configs for 802.11g & 802.11a bands
* 1e34357 - Verify compatibility before parsing config message
* a7a8309 - List all neighbors with same score when kicking
* 3ba0fa4 - Change beacon request fields to appropriate values
* 009aab9 - Change mode config parameter from int to string

Signed-off-by: Nick Hainke <vincent@systemli.org>

gnunet: update to version 0.15.3

Update to GNUnet release 0.15.3.
Note that GNUnet 0.15.x is incompatible with the previous 0.14.x
wire format.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libsodium: include ed25519_core in minimal build

Functions from ed25519_core are needed for GNUnet to build.
Include them in the minimal build of libsodium so we don't need to
switch to the full build just for that.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

auc: remove superfluous variables

Remove parsing of data which is not used within `auc`. Later iterations
may use these but they can be gradually added whenever needed.

Also remove HTTP code handling of error codes no longer used by the
backend. Early iterations of the server where infinitely complex to
figure out created images and announce them to clients but ever since
everything is stored in JSON, things got better (aka simpler).

If a package is missing on the upstream server, color it in red.

Signed-off-by: Paul Spooren <mail@aparcar.org>

zerotier: add option to copy config

Signed-off-by: Moritz Warning <moritzwarning@web.de>

gcc: enable parallel building

Even though PKG_BUILD_PARALLEL is set for the package, the package calls
$(MAKE) without $(PKG_JOBS), so it was always built with only one job.

Fix this by adding $(PKG_JOBS) to the $(MAKE) call, and calling make
install only after make all is finished.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

mutt: add smtp, sasl, gnutls, menuconfig options

Compile tested: bcm53xx, MX65, master

Add support for SMTP, SASL, GnuTLS and POP, IMAP, OpenSSL in the
menuconfig. The SMTP/SASL configurable was required to successfully
send email on GMail. Tested separately using OpenSSL and GnuTLS.

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

haproxy: Update HAProxy to v2.4.7

- Update haproxy download URL and hash
- Make build-target and parameters dependant on configured c-library
- Removed duplicate build-parameters

Signed-off-by: Christian Lachner <gladiac@gmail.com>

hiredis: fix compilation with macOS

uname is used to test the host OS. Override it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

acpica-unix: add additional acpi programms

This change adds the missing acpi programms for on target acpi development.

* acpibin
* acpiexamples
* acpiexec
* acpihelp
* acpisrc
* acpixtract
* iasl

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

tang: Fix installation error, missing fi statement

root@OpenWrt:/# opkg install tang
Package tang (10-3) installed in root is up to date.
Configuring tang.
//usr/lib/opkg/info/tang.postinst: /usr/lib/opkg/info/tang.postinst-pkg: line 9: syntax error: unexpected end of file (expecting "fi")
Collected errors:
 * pkg_run_script: package "tang" postinst script returned status 2.
 * opkg_configure: tang.postinst returned 2.

Fix commit d49c79b76b7c7659e063290d1bc7d7fad626780a tang: remove outdated
 key handling.

if statement is not closed.

Signed-off-by: René van Dorst <opensource@vdorst.com>

dnscrypt-proxy: update maintainer email address

Signed-off-by: Damiano Renfer <x9w2n7xnu@relay.firefox.com>

Merge pull request #16828 from stangri/master-simple-adblock

simple-adblock: delete obsolete iptables-dependent function

beanstald: fix compilation under macOS

Makefile tests the host system, not what it compiles to. Override.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ccid: fix compilation under macOS

Remove a bad uname check.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openzwave: fix compilation with macOS

The Makefiles test for host uname. Override it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-pytz: bump to version 2021.3

And switch to AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16823 from cotequeiroz/openblas-mips

openblas: fix compilation with mips x4k series CPU

docker: update to 20.10.9

* switch to AUTORELEASE

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

dockerd: update to 20.10.9

* switch to AUTORELEASE
* fixes CVE-2021-41089

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

Mako: add python markup library

Mako is needed for some packages to build.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libdrm: update to version 2.4.107

Change to select features by default.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

simple-adblock: delete obsolete iptables-dependent function

Signed-off-by: Stan Grishin <stangri@melmac.net>

openblas: avoid using make -j when building

Set MAKE_NB_JOBS=-1 so that no -j parameter is passed to make when
building the package, honoring the parent make's setting.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

autossh: fix procd env issue

This commit fixes an issue where the `AUTOSSH_GATETIME` is not available in the `procd`  environment which gets overwritten by the second `procd_set_param env` call.
It now calls the `procd_set_param env` once with the two variables, instead of twice.

Signed-off-by: Leo Soares <leo@hyper.ag>

nano: update to 5.9

Update nano editor to version 5.9.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

openblas: fix compilation with mips x4k series CPU

Anything later than MIPS 24k can run MIPS 24k code.  Set OPENBLAS_TARGET
to MIPS24K in those cases.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

collectd: sqm_collect: optimise parent search

There can be only 1 parent process ID, so as soon as we find it, print
it and exit - there's no point searching any of the following lines

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

vim: fix compilation with macOS

Upstream backport.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libdnet: fix compilation under macOS

configure checks the host system not the target one. Override these
variables.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

zabbix: switch dependencies to php8

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #16792 from damianorenfer/master

ddns-scripts: add infomaniak.com provider

net-snmp: remove uClibc reference in patch

uClibc is no longer used in OpenWrt. It's pointless anyway. uClibc
defines __GLIBC__.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

net-snmp: update to 5.9.1

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
[remove irrelevant part from commit message after splitting changes]
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

lighttpd: update to lighttpd 1.4.60 release hash

also remove patches incorporated upstream into lighttpd 1.4.60

Signed-off-by: Glenn Strauss <gstrauss@gluelogic.com>

openblas: bump to 0.3.18

Drops patch, which was upstreamed.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

ddns-scripts: add infomaniak.com provider

Signed-off-by: Damiano Renfer <x9w2n7xnu@relay.firefox.com>

Merge pull request #16785 from ayufan-research/master

travelmate: support meta-refresh with single-quote

travelmate: support meta-refresh with single-quote

Currently `travelmate` only support `<meta` tag
if it contains `"`. This updates `travelmate.sh` to support
`'` as well.

```html
<meta...content='1; url=
```

Signed-off-by: Kamil Trzciński <ayufan@ayufan.eu>

zoneinfo: Updated to the latest release

Signed-off-by: Vladimir Ulrich <admin@evl.su>

htop: explicitly disable some build options

Since 3.1.0 delayacct option is enabled if the needed dependencies
are detected, it was previously disabled.
Sensors also check for dependency so we need to explicitly
disable it when not enabled.

Fixes 5f916720551ad5ea5ac86cf5e122fc2c0c34cc15

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

cache-domains: Fixed remote script usage change
* Removed all unnecessary files after configuration
* Reduced code duplication
* Changed to symlinking config instead of copying

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

zerotier: fix cross compile in macOS

zerotier's Makefile use `uname` to detect target when cross compile
uname should always be 'linux'

Signed-off-by: Liangbin Lian <jjm2473@gmail.com>

Merge pull request #16786 from mhei/mmc-utils-update

mmc-utils: update to latest upstream revision

vnstat2: update to version 2.8

Signed-off-by: Jan Hoffmann <jan@3e8.eu>

htop: update to 3.1.0

Update htop to versio 3.1.0

* Adjust Makefile configuration options to update
* Avoid libcap dependency
* Backport post-release fix for old automake

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

haveged: update to 1.9.15

Update haveged to version 1.9.15.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

v2raya: Update to 1.5.4

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

collectd: sqm_collect: handle being orphaned

If the master collectd instance gets shut down in an uncontrolled
manner (crashes!) then sqm_collect scripts will be left orphaned and
will run forever.

Modify script to check if it still has a parent and if not, exit.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>