Merge pull request #4539 from hauke/tor

tor: update to version 0.2.9.11

tor: update to version 0.2.9.11

This fixes CVE-2017-0376

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #4538 from commodo/python-updates

python,python3: minor build improvements

python,python3: add dependency on CONFIG_PACKAGE_ symbols for setuptools & pip

If you build python/python3 and later decide to build
python(3)-setuptools and/or python(3)-pip, the build won't
re-run without adding `CONFIG_PACKAGE_python(3)-setuptools`
and `CONFIG_PACKAGE_python(3)-pip`.

Seems to resolve issue:
https://github.com/openwrt/packages/issues/4529

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: simplify `sed` expression for setuptools & pip

A suggestion from comment (from Philip Prindeville):
https://github.com/openwrt/packages/issues/4529#issuecomment-312518121

Avoids some escaping of slashes.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4536 from lucize/doveup

dovecot: update  v2.2.31

shadowsocks-libev: disable documentation

This should also fix build by removing dependency on asciidoc

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

python,python3: fix underlinking issues with lrt (clock_gettime())

Seems it's called underlinking that's happening only
on Ubuntu 12.04 with libressl (that comes from LEDE's
tools folder).

Link here:
https://ubuntuforums.org/showthread.php?t=1870586

I'm still reading about this a bit.
Since I don't really get it.

But applying that fix (as in the link) seems to fix compiling
on Ubuntu 12.04, and tried also on 16.04 (to make sure).

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libnopoll: Fix clashes with sys/param.h and link with openssl

Some toolchains may automatically have sys/params.h which includes
isset() backport upstream commit
675ac7b4b64d398de8a61e9c713383b8c0d9071f to fix that. Also explicitly
link with openssl.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

jq: Set -std=c99 CLFAGS

Fixes build errors/warnings:

locfile.c: In function 'locfile_init':
locfile.c:21:3: error: 'for' loop initial declarations are only allowed
in C99 mode
   for (int i=0; i<length; i++) {

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

dovecot: update

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

libiio: add missing dependencies to avahi

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4533 from pprindeville/acpica-version-bump

acpica-unix: version bump and add parallel build

acpica-unix: version bump and add parallel build

Also fix source URL.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

postgresql: allow populating required DB using script

Extend UCI mechanics to allow pre-populating a newly created
database by executing SQL statements from a scripts file.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

shadowsocks-libev: rewrite

- Selecting only a single or subset of all components of shadowsocks-libev is
  now possible (this is the main motivation behind the rewrite)
- Configuring multiple instances of the same component is now also possible
- Same option names as with the json config
- Unified configuration generation method for each component
- Add support for ss-local, ss-tunnel, ss-server
- Most data validation is now done with validate_data
- USE_PROCD=1
- Update ss-rules with the one from shadowsocks/luci-app-shadowsocks
- Add README.md
- Set myself as the maintainer

Addresses #4435

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

python-pyodbc: add package

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: update source

also package missing block plugins

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 9.6.3

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

nmap: bump version to 7.50

Signed-off-by: Nuno Goncalves <nunojpg@gmail.com>

libiio: fix typo from previous commit

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libiio: make optional dependencies conditional

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4526 from zx2c4/patch-7

wireguard: version bump

wireguard: version bump

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

Merge pull request #4524 from commodo/more-fix-ovs

openvswitch: fix build

Merge pull request #4525 from dibdot/adblock

adblock: update 2.8.2

adblock: update 2.8.2

* made DNS restart conditional (compare list hash values),
  to prevent needless restarts of the DNS backend

Signed-off-by: Dirk Brenken <dev@brenken.org>

domoticz: removed hardcoded userdata path

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #4523 from dibdot/adblock

adblock: update 2.8.1

python,python3: install mk files in the Host/Install phase

The Build/InstallDev rule is activated only for target builds.
But if someone needs only the host Python, then
these files need to be installed in this phase, and not Build/InstallDev

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

adblock: update 2.8.1

* revert 'wan6' interface trigger in default config
  due to current procd limitation (see: #4521)

Signed-off-by: Dirk Brenken <dev@brenken.org>

openvswitch: make dependencies conditional for openvswitch-python subpackage

Apparently, even if you don't select the `openvswitch-python` package,
Python still gets built (for the target build).

But, if the python dependencies are conditional on the
`PACKAGE_openvswitch-python` symbol then they aren't build.

This should improve build times, if you only want to build the
`openvswitch` package.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

openvswitch: add CONFIG_PACKAGE_openvswitch-python to PKG_BUILD_DEPENDS

That way, OVS gets rebuilt if the openvswitch-python
package is selected or unselected.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-six: rename PKG_NAME to python-six, and adapt unpack cmd for build

OVS has PKG_BUILD_DEPENDS:=python-six/host as dep.
But that doesn't seem to work, since the PKG_NAME:=six

So, this change renames the PKG_NAME to python-six, to
make it clear it's Python package.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

openvswitch: enforce the use of the python binary from `packages`

Seems it was not failing for me because it was probably
using my host Python, which may have the `six` package
available.

This patch enforces the use of the packaged Python.
That way, it's more consistent that the python-six
package is available.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

lighttpd: backport more mod_cgi fixes queued for 1.4.46

The most important change is local redirects being disabled by default.
There is an option called cgi.local-redir that allows enabling this
optimization manually back if needed.

Local redirects were initially introduced in 1.4.40 but caused many
problems for *some* web services.

One of problems is breaking Post/Redirect/Get design pattern. With
redirects handled on server side there is no browser redirection making
it "lose" the POST data.

Another possible issue are HTML forms with action="". With CGI local
redirects browser may be sending form data to the wrong URL (the one
that was supposed to redirect the browser).

Signed-off-by: Rafał Miłecki <rafal@milecki.pl>

Merge pull request #4483 from andor-pierdelacabeza/patch-1

ddns: Fix dnsmadeeasy ddns url

Merge pull request #4519 from zx2c4/patch-7

wireguard: version bump

wireguard: version bump

From upstream's changelog:

  * main: annotate init/exit functions to save memory
  * selftest: remove antique siphash self test
  * haskell: re-add updated haskell example
  * socket: use ip_rt_put instead of dst_release
  * device: avoid double icmp send on routing loop
  * compat: clean up cruft
  * global: cleanup IP header checking
  * compat: do not export symbols unnecessarily

  Various cleanups and updates.

  * device: netdevice destruction logic change for 4.12

  When Linux 4.12 is released next week, we're good to go.

  * device: only use one sleep notifier

  Rather than have a separate sleep notification for every interface, we now
  have a single notifier for every interface. This improves performance,
  especially when creating many interfaces at once.

  * device: remove icmp conntrack hacks

  We're moving hacks upstream the proper way, and then backporting them to
  compat.

  * receive: extend rate limiting to 1 second after under load detection

  After we determine that we're under load, we now wait 1 second before not
  being under load again, a timer which is global across all interfaces on a
  given system.

  * curve25519: satisfy sparse and use short types
  * curve25519: keep certain sandy2x functions in C

  Certain functions have been made into C, which should improve stack frames and
  reliability.

  * ratelimiter: rewrite from scratch

  This is a big change. We no longer rely on x_tables or xt_hashlimit, instead
  using a super minimal and sleek token bucket ratelimiter. This works much
  better than the old cruft and should allow us to run more places. It also has
  the benefit of being global, so that it's possible to have thousands of
  interfaces without killing the system with separate GCs and vmallocs, which is
  what happened prior.

  * socket: verify saddr belongs to interface

  We now more quickly react to changes of the v4 routing table, by ensuring that
  the sticky source address is actually still valid.

  * wg-quick: properly match IPv6 endpoint

  wg-quick now works better with IPv6.

  * wg-quick: use printf -v instead of namerefs for bash 4.2

  This adds support for old bash, which means wg-quick should be generically
  "bash 4 and up". I'm not happy about this but EL7 uses old bash, so we're
  stuck with it.

  * compat: support EL7.3

  Support for RHEL, CentOS, ScientificLinux, and so forth.

  * compat: support Ubuntu 14.04

  An old crufty Ubuntu is now supported, since it's LTS.

Merge pull request #4518 from EricLuehrsen/unbound_1_6_4

unbound: update to 1.6.4

unbound: update to 1.6.4

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Fix http/https, increase PKG_RELEASE

Merge pull request #4515 from pprindeville/rng-tools-fix-newlines

rng-tools: add upstreamed patch to fix newlines in syslog messages

Merge pull request #4517 from dibdot/adblock

adblock: update 2.8.0 (release 2)

rng-tools: add upstreamed patch to fix newlines in syslog messages

Don't embed newlines in syslog strings.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

adblock: update 2.8.0 (release 2)

* fix a logical glitch

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4516 from dibdot/adblock

adblock: update 2.8.0

adblock: update 2.8.0

* add bind support (see readme)
* export all blocked domains in one central file (adb_list.overall)
  * prerequisite for proper bind support
  * much faster sort operation with less memory consumption
  * backups are still handled per source separately,
    to be more flexible in adding/removing block list sources
* add additional 'wan6' interface trigger in default configuration
* various small fixes & optimizations

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4494 from yousong/openconnect

openconnect: openconnect-wrapper: rewrite

Merge pull request #4416 from diizzyy/patch-50

mail/msmtp: Update to 1.6.6

git: update to 2.13.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

glib2: update to 2.52.3

Signed-off-by: Peter Wagner <tripolar@gmx.at>

gnunet: update source and init script

Fixes starting EXIT service when offering services.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: fix host build and correctly apply NLS

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4508 from diizzyy/patch-60

libs/opus: Update to 1.2

libs/opus: Update to 1.2

Update (lib)opus to 1.2

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

acpica: initial commit

Add the UNIX-based ACPI utilities.  For now, only "acpidump" seems to
be useful on the target system.  The others would only be of interest
on the host system, and only then if one were developing BIOS.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

libiio: add missing dependency to libusb

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

gnunet: update source

fixes namestore iterator and other bugs when using PostgreSQL

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: properly handle pg_config host build

pg_config needs to be build for each target which creates some
extra complications...

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4430 from diizzyy/patch-58

utils/pcsc-tools: Add to repo

Merge pull request #4454 from poranje/fs#785

unbound: manage resolv.conf iff when listening on 127.0.0.1#53

libiio: add new package

libiio is a library for interfacing with Linux's Industrial Input/Output (IIO)
subsystem. The Linux IIO subsystem is intended to provide support for devices
that in some sense are analog to digital or digital to analog converters.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libudev-fbsd: select libevdev

select instead of depend on libevdev.

Reported-by: Michał Plebański <m.plebanski4@gmail.com>
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4503 from TDT-GmbH/mwan3_changes

net/mwan3: add lock

net/mwan3: update version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: simplify tracking status statement command

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add lock for mwan3 hotplug script

If more then one interface get up/down at once mwan3 could be in a
undefined state, because more then one mwan3 hotplug script are running
and editing the iptables.

Lock the critical section should solve this issue.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4485 from pprindeville/php7-enable-snmp

php7: add SNMP module to bundle

Merge pull request #4484 from pprindeville/net-snmp-add-config-symlink

net-snmp: add symlink for net-snmp-config into usr/bin

net-snmp: add symlink for net-snmp-config into usr/bin

A lot of autoconf-based scripts expect --with-foo-dir=$(STAGING_DIR)/usr
and break if they can't find bin/foo-config as a child of that path.

Putting things in $(STAGING_DIR)/host/bin seems to be suboptimal; I
could change the install path but there's no saying what that would
break.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

postgresql: set include path to fix building contribs

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: disable parallel build

It seems to break things (occasionally)

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

unbound: manage resolv.conf iff when listening on 127.0.0.1#53

With this patch the unbound init routines manage resolv.conf if and only if
when unbound will listen on 127.0.0.1#53 and dnsmasq is not.

Also logs some cases where config values are overriden with sane defaults.

Fixes (partially) LEDE FS#785
Fixes openwrt/packages#4487

Signed-off-by: Paul Oranje <por@xs4all.nl>

utils/pcsc-tools: Add to repo

Add pcsc-tools to repo

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4273 from dedeckeh/pr-netsnmp-trap

net-snmp: add notification config options

Merge pull request #4498 from lynxis/libmicrohttpd0.9.55

libmicrohttpd: update to version 0.9.55

eudev: remove package

It's pretty useless as udev cannot run in coexistence with procd.
It was added mostly to get packages compiled which depend on libudev,
knowing that the udev related functionality will be broken.
eudev has now been replaced by libudev-fbsd which does the job much
better and may serve as a drop-in replacement with even some working
features.
In future we may want our own libudev-procd library which can also be
a mostly-stub implementation but may query things from procd using
ubus in some situations...

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

uvcdynctrl: get rid of udev

The udev rule installed was ineffective as udev cannot run in
coexistence with procd. If needed, it should be reimplemented as
rule under /etc/hotplug.d/

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

usbip: use libudev-fbsd instead of eudev

eudev was removed, switch to libudev-fbsd

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libudev-fbsd: add stubs for usbip

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: fix build and improve packaging

* make sure contrib stuff gets built and installed
* refresh patches and improve Makefile while at it

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libmicrohttpd: update to version 0.9.55

Compile tested on ar71xx.
Runtime tested on ar71xx.

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

Merge pull request #4495 from dibdot/travelmate

travelmate: update 0.8.0

Merge pull request #4496 from aTanW/master

gammu: bump to a new upstream v1.38.4

ttyd: update to 1.3.3

Signed-off-by: Shuanglei Tao <tsl0922@gmail.com>

cgi-io: merge changes from luci2-io-helper

luci2-io-helper: bugfix buckup script read timeout

Reading files from stdin will block for ever. The uhttpd is killing the
backup process after script_timeout.

Switching read to non blocking mode and add a waitpid for the slave
process does not end in a script_timeout anymore.

Signed-off-by: Florian Eckert <Eckert.Florian@googlemail.com>
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gammu: bump to a new upstream v1.38.4

Signed-off-by: Vitaly Protsko <villy@sft.ru>
---
 Makefile |    4 ++--
 1 file changed, 2 insertions(+), 2 deletions(-)

travelmate: update 0.8.0

* use iwinfo instead iw for wlan scanning,
  scanning now works on radio-level
* enhance multiple radio support:
    * support STA-only radio configurations,
      e.g first radio with local AP, second radio
      with a bunch of STAs (without APs)

Signed-off-by: Dirk Brenken <dev@brenken.org>

net-snmp: add notification config options

Add config support which allow snmpd to take a more active role by sending
traps.

Following config options are supported which map directly on snmpd directives:
-trapcommunity
-trapsink
-trap2sink
-informsink
-authtrapenable
-v1trapaddress
-trapsess

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #4493 from yousong/coreutils-stdbuf

coreutils: stdbuf: fix missing libstdbuf.so

openconnect: openconnect-wrapper: rewrite

 - use exec directly to eliminate a level in the process tree
 - use "$@" instead of "$*" to pass arguments to openconnect

According to openconnect(8), openconnect will call vpnc-script to
cleanup before quit when it received SIGINT(2) and will quit immediately
when it received SIGTERM (the default signal by kill command)

Before and after the change, openconnect process will be killed first
with SIGINT sent from netifd.  This was decided by the
'proto_kill_command "$config" 2' notify call in the proto script.

SIGKILL is the only other signal that can be sent from netifd when the
process did not quit on SIGINT on time.  There should be no need to trap
on signal 1 3 6 9 (HUP QUIT ABRT KILL)

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

coreutils: stdbuf: fix missing libstdbuf.so

Fixes #1674

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

rxtx: Fix permissions and format

* Don't make the Makefile executable
* run dos2unix on the Makefile

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

zerotier: Allow building with older GCC 4.8

ZeroTier builds fine with GCC 4.8, so relax the check to make that
possible.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

libinput: update to version 1.7.3 and use libudev-fbsd

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libudev-fbsd: add package

This package provides a small udev shim originally intended for
FreeBSD/devd, but it works well for our non-systemd-environment as
well. It has limited features, but it's enough to detect and
enumerate input devices.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libevdev: update to version 1.5.6

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

mbtools: use https to clone and add PKG_MIRROR_HASH

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libp11: update to version 0.4.6

Signed-off-by: Daniel Golle <daniel@makrotopia.org>