Merge pull request #9660 from liudf0716/master-kcptun

kcptun: add new package

Merge pull request #9675 from dengqf6/zt1

zerotier: fix linking to libnatpmp

Merge pull request #9679 from dibdot/travelmate

travelmate: update 1.4.11

travelmate: update 1.4.11

* fix logical glitch in last commit

Signed-off-by: Dirk Brenken <dev@brenken.org>

zerotier: fix linking to libnatpmp and build with uclibc

Makefile always checks the existence of host's NAT-PMP header,
which results in internal NAT-PMP code being used if it's missing.

Add a patch to make it check targets' header instead.

Use aligned_alloc() instead of valloc() in case of uclibc.

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #9576 from TDT-AG/pr/20190726-keepalived

keepalived: update version to 2.0.18

kcptun: add new package

kcptun is a stable & secure tunnel based on kcp with N:M multiplexing.
https://github.com/xtaci/kcptun

Signed-off-by: Dengfeng Liu <liudf0716@gmail.com>

Merge pull request #9574 from neheb/gdd

gddrescue: Add uClibc-ng support

Merge pull request #9602 from dengqf6/ngx-br

nginx: update brotli module

Merge pull request #9668 from dibdot/travelmate

travelmate: update 1.4.10

Merge pull request #9669 from dibdot/banIP

banip: update 0.1.5

banip: update 0.1.5

* add extra options to control auto-addons to
  blacklist & whitelist ('ban_autoblacklist' & 'ban_autowhitelist',
  both enabled by default). If disabled auto-addons are only stored
  temporary in the black/whitelist ipset but not in the list itself,
  fixes #9631
* remove old, no longer needed procd workaround
* remove 'zeus' source from default config (discontinued)

Signed-off-by: Dirk Brenken <dev@brenken.org>
Signed-off-by: Dirk Brenken <dev@brenken.org>

travelmate: update 1.4.10

* add missing dnsmasq dependency
* add a captive portal auto-login hook (configurable via uci/LuCI),
  you could reference an external auto-login script - see readme
* provide an auto-login script for german ICE hotspots
  (/etc/travelmate/wifionice.login), requires 'curl'
* small fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

keepalived: update version to 2.0.18

Update version to 2.0.18

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

keepalived: fix shellcheck warnings

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #9645 from neheb/nsd

nsd: Update to 4.2.1

Merge pull request #9665 from val-kulkov/graphicsmagick-package

graphicsmagick: update to the latest release

btrfs-progs: scan devices in preinit instead of init script

There is no gain to do device scan in init. Commonly we want to always
scan BTRFS devices to ensure that after boot raids are correctly linked.
It should be done before any init script tries to mount any raid FS.

Comparing init scripts and preinit scripts there are I think two primary
considerations. First is if user is expected to restart/reload/stop
given service on will. I think that there is no such reason for this as
user can easily enough just call btrfs utility it self. Second
consideration is if it makes sense to have it optional. This means if we
want to have ability to enable and disable given service. I think that
there is no such need in this case. It is pretty much doing nothing if
you don't have BTRFS FS connected and when you have you probably want to
scan it.

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

btrfs-progs: use box version of btrfs tool (busybox like)

This instead of building every tool separately builds one btrfs binary
and additional tools are links to this binary. This is same approach as
busybox is using.

This splits list of tools to two. boxprogs are tools that are boxed to
code btrfs binary and progs are tools that are not.
This also overload default all make target of Build/Compile and instead
builds (unified) btrfs.progs and separate progs.

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

btrfs-progs: Update to version 5.2.1

GPL-2.0 is deprecated License Identifier according to SPDX.
- Correct it to GPL-2.0-only

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

pservice: initial version

The can be convenient for running commands or services as procd services
without needing to separately write initscripts, just uci configuration.

The package was imported from [1].

 [1] https://github.com/yousong/waller/tree/0a85f5c75fb70627f68cbbcab4807e02e3299e2e/pservice

Ref: https://github.com/yousong/waller/issues/1
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

graphicsmagick: update to the latest release

Update to v1.3.33, the latest official release. This release is the
product of significant bug and security fixes due to GraphicsMagick
participating in Google's oss-fuzz project.  This release fixes 7
issues detected by oss-fuzz as well as a number of issues reported
via the SourceForge bug tracker, or discovered via testing.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #9634 from neheb/bbbbb

libsigar: Add missing header

Merge pull request #9663 from val-kulkov/subversion-package

subversion: update to the latest release

Merge pull request #9664 from val-kulkov/imagemagick-package

imagemagick: update to v.7.0.8-59

Merge pull request #9635 from neheb/jhfehkf

mt-st: Add missing header

imagemagick: update to v.7.0.8-59

Update to the latest official release.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

subversion: update to the latest release

Update to the latest maintenance release, fixing CVE-2018-11782 and
CVE-2019-0203 among other things.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #9652 from salim-b/patch-1

stubby: Fix UCI command in README

Merge pull request #9658 from champtar/master

phantap: new version

phantap: update to latest commit

This includes a major bug fix (2ed9c76) and some minor fixes/improvements

f104742 phantap-learn: do not use proto for ip neigh
9849b0f phantap-learn: cleanup
159653d Readme.md: update install instructions
ff3acc2 phantap: add support for talking to victim.
2ed9c76 phantap: Fix MAC snat
f6f2d2d Phantap: fix dns configuration
40fa14b phantap: look at DNS response instead of request
0d62deb Improve Readme

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #9657 from gladiac1337/haproxy-2.0.3-master-2

haproxy: Update all patches for HAProxy v2.0.3

haproxy: Update all patches for HAProxy v2.0.3

- Add new patches (see https://www.haproxy.org/bugs/bugs-2.0.3.html)
- Raise PKG_RELEASE to 2

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #9648 from jefferyto/python-pyasn1-0.4.6

python-pyasn1: Update to 0.4.6

Merge pull request #9650 from jefferyto/python-pyasn1-modules-0.2.6

python-pyasn1-modules: Update to 0.2.6

Merge pull request #9632 from neheb/rd

libredblack: Update to 1.3

Merge pull request #9633 from neheb/fin

findutils: Add missing header

nsd: Update to 4.2.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gcc: fix build on x86 targets

Signed-off-by: Noble Pepper <noblepepper@gmail.com>
(cherry-picked from 32203bec9)

findutils: Add missing header

New version of musl no longer internally includes this header.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

findutils: Fixed up LICENSE information.

Also cleaned some whitespace.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

stubby: Fix UCI command in README

Signed-off-by: Salim B <salim@posteo.de>

python-pyasn1-modules: Update to 0.2.6

Requires python-pyasn1 0.4.6 (#9648).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-pyasn1: Update to 0.4.6

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

nginx: small conf files fix

Add Gzip compression type
Remove unnecessary spaces from conf files

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

nginx: update brotli module

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

frp: update to 0.28.0

and fix a typo in frpc.config

Signed-off-by: Richard Yu <yurichard3839@gmail.com>

Merge pull request #9130 from yangfl/master

i2pd: Update to 2.26.0

Merge pull request #9550 from ja-pa/libarchive-3.4.0

libarchive: update to version 3.4.0

Merge pull request #9605 from neheb/geth

geth: Update to 1.9.1

Merge pull request #9626 from jefferyto/slide-switch-0.9.5

slide-switch: Update to 0.9.5

Merge pull request #9639 from mwarning/zerotier

zerotier: update to zerotier 1.4.0.1

zerotier: update to zerotier 1.4.0

Signed-off-by: Moritz Warning <moritzwarning@web.de>

php7: update to 7.2.21

This fixes CVE-2019-11042 and CVE-2019-11041.

Compile and run tested on mxs platform

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #9640 from BKPepe/yt_update

youtube-dl: update to version 2019.8.2

youtube-dl: update to version 2019.8.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

mt-st: Add missing header

New version of musl no longer includes this header internally.

Removed several unnecessary variables in Makefile.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libsigar: Add missing header

The new version of musl does not include this header internally anymore.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libredblack: Update to 1.3

Technically the same version, but this uses the normal tarball instead of
a random GitHub repository.

Cleaned up Makefile as a result.

Removed Python dependency. rbgen is not used for the package.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gnutls: updated to 3.6.9

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

p910nd: Run as non-root by default

We add the necessary Makefile, hotplug, config, and init bits
so that p910nd daemon runs as user:group p910nd:lp by default.
This eliminates an unnecessary root daemon.

The hotplug script sets the permissions of the USB lp
device(s) to read-write owner and group and no access to
anyone else, and sets owner root, group lp.

This is allows sufficient privileges to p910nd
to do it's job.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

slide-switch: Update to 0.9.5

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9575 from TDT-AG/pr/20190726-stunnel

stunnel: update version to 5.55

Merge pull request #9628 from nxhack/node_darwin_compat

node: fix host build error on macOS

Merge pull request #9612 from neheb/glog

libglog: Switch to nanosleep

Merge pull request #9623 from micmac1/master-maria10226

mariadb: security bump to 10.2.26

mariadb: security bump to 10.2.26

New upstream release. Addresses:

  CVE-2019-2805
  CVE-2019-2740
  CVE-2019-2739
  CVE-2019-2737
  CVE-2019-2758

Package updates:

  - includes "THIRDPARTY" in PKG_LICENSE_FILES
  - drops client_ed25519 as a dynamic plugin and install it with the lib
    as per upstream decision
  - refreshes patches

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #9600 from Andy2244/samba4-python2-fix

samba4: add python2 host dependency

Merge pull request #9620 from commodo/ulogd-maintainer-me

net: ulogd2: add myself as maintainer

net: ulogd2: add myself as maintainer

Since this package has been abandoned, I don't mind taking it over.
If there are issues with it, I can also investigate, and be a point-man.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

node: fix host build error on macOS

fix host build error on macOS
reference: https://github.com/openwrt/packages/issues/9616

Related: https://github.com/openwrt/packages/issues/7171
(This correspondence is necessary to build with macOS.)

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #9609 from neheb/py

python: Replace utime with utimes

libglog: Replace deprecated usleep with nanosleep

Optionally fixes compilation with uClibc-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libglog: Switch to CMake

Allows removal of InstallDev as well as further simplification. Also 100KB
smaller package.

Added some C/LDFLAGS to further reduce the size.

Small Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9591 from neheb/ulog

ulogd: Backport JSON network patch

Merge pull request #9614 from neheb/zstd2

zstd: Update to 1.4.2

Merge pull request #9615 from neheb/sig

libsigar: Remove deprecated rindex function

Merge pull request #9610 from neheb/tirp

libtirpc: Remove deprecated b functions

Merge pull request #9608 from champtar/phantap

phantap: add new package

libsigar: Remove deprecated rindex function

Optionally unavailable with uClibc-ng.

Switched to local tarballs. .xz is smaller.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

phantap: add new package

PhanTap or Phantom tap is a small set of scripts that allow you to setup a network tap
that automatically impersonnate a victim device, allowing you to access internet using
the IP & MAC of the victim

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

zstd: Update to 1.4.2

Add patch to remove deprecated utime function.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtirpc: Remove deprecated b functions

Optionally fixes compilation with uClibc-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python: Replace utime with utimes

Optionally fixes compilation with uClibc-ng.

Based on the surrounding code, this looks like an oversight.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9606 from neheb/tasn

libtasn1: Update to 4.14

i2pd: Update to 2.26.0

Signed-off-by: David Yang <mmyangfl@gmail.com>

libtasn1: Update to 4.14

Fixes CVE-2018-1000654

Minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

geth: Update to 1.9.1

Remove Upstreamed patch.

Minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9597 from RussellSenior/patch-cve-13636

tools/patch: apply upstream patch for CVE-2019-13636

Merge pull request #9601 from TDT-AG/pr/20190730-collectd

collectd: enable threshold plugin

collectd: enable threshold plugin

The only action the Threshold plugin takes itself is to generate and
dispatch a notification. Other plugins can register to receive
notifications and perform appropriate further actions.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

samba4: add python2 host dependency

* add python2/host dependency

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #9598 from nxhack/libhttp-parser_for_macos

libhttp-parser: fix build error on macos

luasocket: variant for lua5.1 and lua5.3

Updating luasocket package that is compatible with, and built against,
lua version 5.3 and 5.1.

I made the following modifications:

Makefile - Set the LUAV environment variable in the build variant.
Set an include path in the lua build so that that lua headers could
be found. Also using the make install target as everything is put
in the correct place automatically for the lua 5.3 build.
The lua 5.1 build still uses the old install method because when
I was testing using the "install" target the lua5.1 interpreter
was unable to locate resources.  So that is why there are
two install methods.

Built and tested on BCM5301X.

Signed-off-by: Colby Whitney <colby.whitney@luxul.com>

luasocket: update version

I made the following modifications:

Makefile - Updated the upstream version. Set the LUAV environment
variable in the build variant. Set an include path in the lua build so
that that lua headers could be found.  Set source date version to
identify the source.

0001-Add-interface-support.patch - ported this patch which included
replacing one deprecated call for 5.3. Validated that the interface
functionality added by the patch is working and functional. The
following lua script line was functional: print(socket.iface.indextoname(2))

0301-Fix-mpc85xx-build.patch - Just fixed the offsets and fuzz in the
patch

040-remove-fpic-and-warnings.patch - ported this patch. I did make one
change. The patch name is called remove fpic and warnings, but the
patch was also removing optimization. I ported the removal of fpic and
warnings, however I left optimization in.

Built and tested on BCM5301X.

Signed-off-by: Colby Whitney <colby.whitney@luxul.com>
[ rmilecki: fix whitespaces in 040-remove-fpic-and-warnings.patch ]
Signed-off-by: Rafał Miłecki <rafal@milecki.pl>

tools/patch: apply upstream patch for CVE-2019-13636

In GNU patch through 2.7.6, the following of symlinks is mishandled in
certain cases other than input files. This affects inp.c and util.c.

https://nvd.nist.gov/vuln/detail/CVE-2019-13636

Signed-off-by: Russell Senior <russell@personaltelco.net>

Merge pull request #9570 from neheb/yaj

yajl: Update to modern standards

Merge pull request #9590 from neheb/sam

samba4: Run init script through shellcheck

stunnel: fix some shellcheck warnings

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #9593 from BKPepe/ytdl_update

youtube-dl: update to version 2019.7.27