Merge pull request #7697 from salzmdan/master

libedit: update to 20181209-3.1

Merge pull request #7751 from gladiac1337/feature-haproxy-v1.8.16

haproxy: Update HAProxy to v1.8.16

Merge pull request #7736 from diizzyy/patch-20

sqlite3: Set platform configuration flags & cleanup

Merge pull request #7649 from dengqf6/samba4

samba4: update to 4.9.4

Merge pull request #7647 from neheb/aria

aria2: Fix compilation without deprecated OpenSSL APIs

Merge pull request #7632 from neheb/gpg

libgpg-error: Update to 1.33

Merge pull request #7655 from cotequeiroz/pyjwt-1.7.1

pyjwt: bump to version 1.7.1

Merge pull request #7765 from neheb/patch-6

ibrcommon: Allow usage of uclibc++

Merge pull request #7761 from cshoredaniel/pr-gitolite-codeload-update

gitolite: Update to 3.6.10 and switch to codeload

Merge pull request #7747 from val-kulkov/openldap-package

openldap: version update and new build parameters

Merge pull request #7739 from sartura/things_gateway_0.6.1

node-mozilla-iot-gateway: bump package to 0.6.1

Merge pull request #7716 from neheb/patch-20

python-six: Update to 1.12.0

Merge pull request #7768 from neheb/patch-13

shairport-sync: Allow usage with uclibc++

Merge pull request #7766 from neheb/patch-9

libaudiofile: Allow compilation with uclibc++

Merge pull request #7775 from diizzyy/patch-22

libs/alsa-lib: Add /etc/asound.conf for backup

libs/alsa-lib: Add /etc/asound.conf for backup

Even if /etc/asound.conf isn't installed we should try to
preserve user configurations during sysupgrades

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

libsndfile: update to 8ddc442d539ca775d80cdbc7af17a718634a743f
a/ulaw: fix multiple buffer overflows

Signed-off-by: Peter Wagner <tripolar@gmx.at>

shairport-sync: Allow usage with uclibc++

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sqlite3: Set platform configuration flags & cleanup

Set platform specfic flags to avoid sqlite using built-in variants
Remove CONFIGURE_VARS, already properly set by toolchain
Change order of TARGET_CFLAGS to match upstream documentation

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

libaudiofile: Allow compilation with uclibc++

Allows selection of 1 libc++.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ibrcommon: Allow usage of uclibc++

Allows having only one libc++ installed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glib2: update to 2.58.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

samba4: update to 4.9.4

Fixes following CVEs (4.9.3 and 4.9.4):
CVE-2018-16853, CVE-2018-14629, CVE-2018-16853
CVE-2018-14629, CVE-2018-16841, CVE-2018-16851
CVE-2018-16852, CVE-2018-16853, CVE-2018-16857

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

node: Update to 8.14.1

Mainly CVE fixes.

Added a patch to fix compilation without deprecated OpenSSL APIs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

node: use system libnghttp2 libuv libhttp-parser

Use the openwrt system libraries instead of the ones bundled with node.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

gitolite: Update to 3.6.10 and switch to codeload

There have been a couple of point releases, so pull in those changes.
Also codeload seems to be preferred to git tarballs when using github, so
switch to codeload.
Finally, fix a typo in project URL.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

haproxy: Update HAProxy to v1.8.16
- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #7692 from neheb/patch-6

django: Update to 1.11.17

Merge pull request #7744 from val-kulkov/opendkim-package

opendkim: support OpenSSL 1.1 with/without deprecated APIs

openldap: version update and new build parameters

This patch updates OpenLDAP to 2.4.47, introduces new build
parameters and places openldap-server, openldap-utils and
libopenldap under a separate menu item in Network.

OpenLDAP is difficult to find in menuconfig at present. Making
a separate menu item for OpenLDAP for selection of packages and
enabling or disabling build parameters makes better sense.

To have access to the loglevel directive, OpenLDAP must be built
with debugging information. Having access to the loglevel directive
is essential during the initial configuration of OpenLDAP server.

International users may want to enable ICU support to have access
to international characters.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

opendkim: support OpenSSL 1.1 with/without deprecated APIs

This patch enables support of OpenSSL 1.1+ with and without
deprecated OpenSSL APIs.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #7704 from neheb/patch-9

jansson: Update to 2.12

Merge pull request #7707 from neheb/patch-12

prometheus: Update to 2.6.0

Merge pull request #7711 from neheb/patch-16

python-service-identity: Update to 18.1.0

Merge pull request #7709 from neheb/patch-14

python-mysql: Update to 1.3.14

Merge pull request #7708 from neheb/patch-13

postfix: Update to 3.3.2

Merge pull request #7738 from TDT-AG/pr/20181220-mwan3

mwan3: add nping to tracking method

mwan3: add nping to tracking method

Signed-off-by: Michael Stoll <michael.stoll@meadow-robotics.com>

subversion: bump to the latest stable release

Update to subversion 1.11.0.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

clamav: Change depends from uclibcxx to CXX_DEPENDS

The build system allows changing uclibc++ to libstdcpp globally. This
avoids an unnecessary depends in the case of libstdcpp usage.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7695 from pprindeville/acpica-unix-update-20181213

acpica-unix: update to 20181213

acpica-unix: update to 20181213

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #7734 from micmac1/master-sqlite-maint

sqlite3: change maintainer

sqlite3: change maintainer

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

node-mozilla-iot-gateway: bump package to 0.6.1

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Revert "minisatip: add new package"

This reverts commit 68add335a71f0767c03ea519632f91cb827dd54f.

This package depends on libraries (libdvbapi, libdvbcsa, libdvben50221)
that does not exist yet in OpenWrt repos

Reported-by: Val Kulkov <val.kulkov@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #7633 from cotequeiroz/node-mozila-iot-gateway_CPU

node-mozilla-iot-gateway: fix copy of sqlite3 module directory

Merge pull request #7732 from dibdot/adblock

adblock: release 3.6.0

prometheus: Update to 2.6.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-service-identity: Update to 18.1.0

Switched URL to standard one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7721 from sartura/geth_update_1.8.20

geth: Update to 1.8.20

Merge pull request #7731 from jsiverskog/mdnsresponder_878_200_35

mdnsresponder: bump to 878.200.35 and refresh patches

adblock: release 3.6.0

* add adblock dns query reporting via tcpdump (see readme for details)
* fix tld compression on low memory systems (< 64 MB)
* fix various small issues

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #7679 from neheb/fcgi

fcgi: Update to 2.4.1

Merge pull request #7684 from neheb/patch-4

tcp: Update to 8.6.9

mdnsresponder: bump to 878.200.35 and refresh patches

While at it, change the source URL to https.

Signed-off-by: Jacob Siverskog <jacob@teenage.engineering>

Merge pull request #7718 from neheb/patch-23

python-dpkt: Update to 1.92

Merge pull request #7730 from ja-pa/unbound-dns64-patch

unbound: add patch to fix dns64 crash

Merge pull request #7689 from wvdakker/master

Shorewall: Bump to 5.2.1.4

unbound: add patch to fix dns64 crash

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

minisatip: add new package

Minisatip is a multi-threaded satip server version 1.2 that runs
under Linux and it was tested with DVB-S, DVB-S2, DVB-T, DVB-T2,
DVB-C, DVB-C2, ATSC and ISDB-T cards.

https://github.com/catalinii/minisatip

Signed-off-by: Daniel Kucera <daniel.kucera@gmail.com>

golang: update to latest version

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #7727 from ClaymorePT/boost_1.69.0_r1

boost: Package Version Update -> 1.69.0

boost: Package Version Update -> 1.69.0

This package update provides one new library:
 -> Safe Numerics: A library for guaranteed correct integer arithmetic for
      C++14 and later, from Robert Ramey [1].

Discontinued Libraries
-> Signals (v1) is now removed. Its removal was announced in 1.68 and its
   deprecation was announced in 1.54. Boost 1.68 is the last release that
   provides this library. Users are encouraged to use Signals2 instead.
   The Boost community thanks Douglas Gregor for his work on Signals which
   served its users well and which also inspired Signals2 [2].

More info can be found at the usual place [3].

[1] : https://www.boost.org/doc/libs/1_69_0/libs/safe_numerics/doc/html/index.html
[2] : https://www.boost.org/doc/libs/1_69_0/doc/html/signals2.html
[3] : https://www.boost.org/users/history/version_1_69_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

Merge pull request #7725 from micmac1/master-sqlite3

(master) sqlite3 security bump

CircleCI: Add bzr to Docker image. Update to v1.0.2

Signed-off-by: Ted Hess <thess@kitschensync.net>

sqlite3: remove $(FPIC)

Defaulting to -fPIC is a bad idea, especially for executables (here:
sqlite3-cli). In short, there are certain security implications as well
as overhead/performance penalties. Details see:

https://wiki.gentoo.org/wiki/Project:Hardened/Position_Independent_Code_internals

The configure script is able to detect the need for PIC and adds the
flag when needed anyway (when compiling the library).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

sqlite3: security bump

A remote code execution vuln has been found in sqlite. Infos available
here:

https://blade.tencent.com/magellan/index_en.html

sqlite 3.26.0 contains the fix.

This commit also changes source URL to https.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #7646 from neheb/tinc

tinc: Fix compilation without deprecated OpenSSL APIs

Merge pull request #7720 from cotequeiroz/softethervpn_host

softethervpn: cleanup host/build, pass HOST_*FLAGS

Merge pull request #7714 from neheb/patch-18

logrotate: Update to 3.15.0

Merge pull request #7710 from neheb/patch-15

python-requests: Update to 2.21.0

geth: Update to 1.8.20

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

softethervpn: cleanup host/build, pass HOST_*FLAGS

Remove hack to avoid readline host dependency, now that readline is
being host/built.
Pass on HOST_CFLAGS, HOST_CPPFLAGS, & HOST_LDFLAGS, to fix buildbots
host-compile errors about not finding openssl headers.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

net/mosquitto: bump to 1.5.5

Security and bug fix.  Full changelog available at: https://mosquitto.org/ChangeLog.txt

Signed-off-by: Karl Palsson <karlp@etactica.com>

python-dpkt: Update to 1.9.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-six: Update to 1.12.0

Switch to standard pythonhosted URL.

Cosmetic Makefile rearrangements for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7565 from neheb/sendmail

sendmail: Add OpenSSL 1.1 support

git: update to 2.20.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

logrotate: Update to 3.15.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sendmail: link with gcc instead of ld

If ld is used directly to link libmilter.so, linking is not done
correctly with glibc, and produces a library that can't be used.
Linking with the bad library produces a strange error:
ld: conftest: hidden symbol `stat' in [...]libc_nonshared.a(stat.oS)
is referenced by DSO

Using ld with musl works fine, but using gcc is a more portable way of
linking the shared library anyway.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

sendmail: Add OpenSSL 1.1 support

First patch is from Debian and enables OpenSSL 1.1 support.

Second patch is a fix for OpenSSL 1.1 ECC curves.

Third patch allows compilation without deprecated APIs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-requests: Update to 2.21.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-mysql: Update to 1.3.14

Signed-off-by: Rosen Penev <rosenp@gmail.com>

postfix: Update to 3.3.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

jansson: Update to 2.12

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7701 from dengqf6/xtables

xtables-addons: fix compile error on kernel 4.18+

CircleCI: Remove version info from SDK filename.

Signed-off-by: Ted Hess <thess@kitschensync.net>

xtables-addons: fix compile error on kernel 4.18+

Use `struct nf_nat_range2` for kernel 4.18+

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

tcl: Update to 8.6.9

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7690 from neheb/soft

gammu: Fix build under 64-bit targets.

haproxy: Update deprecated API patch

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libedit: update to 20181209-3.1

Signed-off-by: Daniel Salzman <daniel.salzman@nic.cz>

Shorewall6: Bump to version 5.2.1.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.1.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.1.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.1.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.2.1.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

qemu: bump to version 3.1.0

Changelog can be found at https://wiki.qemu.org/ChangeLog/3.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #7594 from dhewg/pull/prometheus-node-exporter-lua-ltq-dsl

prometheus-node-exporter-lua: add lantiq dsl modem collector