Merge pull request #4832 from dedeckeh/pr-coap

libcoap: add coap client and server packages and update libcoap to 1.4.2

domoticz: enable GPIO support

When cross-compiling Domoticz on a system without GPIO, the WITH_GPIO
flag is not set by cmake, and GPIO support is disabled as a result.
Enabling GPIO support by adding the flag to TARGET_CXXFLAGS.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

protobuf: Fixing sha256 hash

Signed-off-by: Hamid Ebadi <hamid.ebadi@gmail.com>

Merge pull request #4856 from sartura/file_fix_install

file: fix install section

Merge pull request #4846 from luizluca/ruby-2.4.2

ruby: bump to 2.4.2

ruby: bump to 2.4.2

This release contains some security fixes.

 CVE-2017-0898: Buffer underrun vulnerability in Kernel.sprintf
 CVE-2017-10784: Escape sequence injection vulnerability in the Basic authentication of WEBrick
 CVE-2017-14033: Buffer underrun vulnerability in OpenSSL ASN1 decode
 CVE-2017-14064: Heap exposure in generating JSON
 Multiple vulnerabilities in RubyGems
 Update bundled libyaml to version 0.1.7.

And many other bugfix.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

libs: file: install fix

By using $(CP) instead of $(INSTALL_DATA) we preserve symbolic links and
by doing so we dont copy the same file multiple times. This saves some
space.

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

domitcz: fix dzVents scripts

Domoticz 3.8153 introduced support for dzVents. Unfortunately this was
broken by the 902_add-scripts-path, which attempts to make Domoticz more
FHS-compliant instead of throwing everything under /opt/domoticz.

The problem is that dzVents scripts added via the webinterface will be
generated on the filesystem. With the 902_add-scripts-path patch,
Domoticz tried to write this to "scriptsdir/dzVents/generated_scripts".
As the scriptsdir contains scripts that come with upstream, and are not
meant to be changed, this defaults to /usr/share/domoticz/scripts, which
is not writeable, so Domoticz is unable to write the script to the
filesystem. What is worse is that this silently fails.

Fix this by moving the generated_scripts dir to
"userdatadir/generated_scripts". The userdatadir defaults to
/var/lib/domoticz, which is writeable.

Additionally, since this patch does more than just adding the scripts
path, rename it to something more appropriate.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

wget: Revert update to 1.19.1

revert the update as the new wget version links to libunistring
that is a rather large library. Better to revert the update now
in order to fix buildbot and then look into solutions.

signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4854 from diizzyy/patch-91

libs/sqlite3: Update to 3.20.1

libs/sqlite3: Update to 3.20.1

Update sqlite to 3.20.1

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4838 from StevenHessing/noddos

noddos: Don't create /var/lib/noddos in Makefile (#4837)

Merge pull request #4852 from diizzyy/patch-90

net/sngrep: Update to 1.4.4-rc2

Merge pull request #4844 from diizzyy/patch-88

net/inadyn: Update to 2.2

Merge pull request #4851 from diizzyy/patch-89

admin/netdata: Update to 1.8.0

net/sngrep: Update to 1.4.4-rc2

Update sngrep to 1.4.4-rc2

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

admin/netdata: Update to 1.8.0

Update netdata to 1.8.0
Add back python modules, these are tweaked (modified) for netdata
Add additional flags to slim down the binary size

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

wget: try to fix libunistring dependency

wget 1.91.1 configure script tries to link libunistring
if that is found. That lib is rather large and is not that
essential for normal operations, so instead of depending
on that, try to avoid linking it.

Revert an upstream commit that removed the clearance of
libunistring data in case IRI is explicitly disabled
(like we have it).

Reference to upstream commits:
http://git.savannah.gnu.org/cgit/wget.git/commit/?id=00ae9b4ee2caa6640776e9777e7ef5a374d082c0
http://git.savannah.gnu.org/cgit/wget.git/commit/?id=990f3d67d340d226bbd4187f5d310a4d2bf2bfe4

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4849 from zx2c4/patch-9

wireguard: bump to release 0.0.20170918

Merge pull request #4744 from sartura/sysrepo_update

Sysrepo update

wireguard: bump to release 0.0.20170918

Simple version bump.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

sysrepo: update the sysrepo/netopeer2 stack

Patch includes updates to packages:
netopeer2: update to version 0.4.0
sysrepo: update to 0.7.0
libnetconf2: update to 0.9.15
libyang: update to 0.13.46

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

libredblack: add package

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

Merge pull request #4847 from mlichvar/chrony-update-3.2

chrony: update to 3.2

Merge pull request #4841 from hnyman/wget191

wget: update to 1.19.1

libcoap: update to v4.1.2

Update libcoap to latest stable version 4.1.2
While at it switch from tar extension bz2 to xz

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

chrony: update to 3.2

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

shadowsocks-libev: bump to version 3.1.0

Notable changes since 3.0.8

    ede744a: depends on libcares now instead of libudns
    1c64829: new cmdline option --no-delay for not turning off TCP_NODELAY
    9201619: ss-local: check if client supports socks5 protocol and no-auth-required method
    f8283fc: Fix potential buffer overflow when parsing json config
    380fddb: redir: fix conversion from DSCP to ToS

The two patches are now in the offical repo

shadowsocks-libev: ss-rules: eliminiate not needed local var

net/inadyn: Update to 2.2

Update inadyn to 2.2
Switch to release tarball
Remove example file from package

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

wget: update to 1.19.1

Update wget to 1.19.1

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

noddos: Don't create /var/lib/noddos in Noddos OpenWRT/Lede Makefile

Signed-off-by: Steven Hessing <steven.hessing@gmail.com>

Merge pull request #4630 from marcin1j/pr/20170725-htpdate-init-scripts

htpdate: modify init scripts to use procd and uci configuration

Merge pull request #4835 from dibdot/adblock

adblock: update 3.0.2

adblock: update 3.0.2

* better system information
* several kresd related documentation fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

htpdate: modify init scripts to use procd and uci configuration

Modify init script to use standard uci configuration and procd for
process management. We benefit from:
- use of standard LEDE configuration with its ability to revert and
  commit changes
- validation of configuration variables
- procd taking care of restarting daemon when config changes and user
  wants to reload it
- automatic respawning of daemon process in case it dies

The source is patched to make it possible to run as a daemon in
foreground.

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>

Merge pull request #4833 from commodo/python-updates2

python3: fix install mk filenames

python3: fix install mk filenames

Copy + paste error.

Seems I fixed it while testing but forgot to update PR with this.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4708 from commodo/python-cffi-fix

libffi: fix location of host side headers ; python,python3: set correct build flags to host pip build

Merge pull request #4815 from tru7/master

linknx: bump to new upstream version

Merge pull request #4632 from smutt/python-dpkt

python-dpkt:Add package lang/python-dpkt

Merge pull request #4821 from TDT-GmbH/pr/20170912-mwan3-fix-intial-state

net/mwan3: fix mwan3track initial_state and track_ip order

Merge pull request #4609 from StevenHessing/noddos

noddos: introduction of noddos package

collectd: uptime plugin: apply fix from upstream

Uptime plugin fails to adjust for system time changes after boot.
As Openwrt/LEDE routers usually do not have a RTC, the system time
gets adjusted with NTP possibly after collectd has already started.
But collectd continues to use the initial time set by 'sysfixtime',
which can lead to incorrect uptime calculations.

Apply a proposed fix from upstream that uses /proc/uptime
Reference to https://github.com/collectd/collectd/pull/2034

Fixes #4819

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4828 from ianchi/zip

zip: add host compile

Merge pull request #4774 from lucize/doveup

dovecot: update to 2.2.32

Merge pull request #4775 from lucize/pigeonup

pigeonhole: update to 0.4.20

libcoap: add coap client and server packages

Client package adds the CoAP client allowing to communicate with 6LoWPAN
devices via the CoAP protocol.
Server package adss the CoAP server and the CoAP Resource Directory server.
The CoAP server allows to simulate 6LoWPAN devices which can be addressed
via the CoAP protocol while the CoAP Resource Directory server can handle
resource registrations using the CoAP protocol.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #4478 from valdi74/add_package_python-curl

python-curl: add new package

Merge pull request #4823 from ianchi/youtube-dl

youtube-dl: update version

Merge pull request #4830 from commodo/python-updates1

python,python3: build updates

python,python3: install mk files in both host build and InstallDev part

Not sure how it can happen that the files are not
installed via the host build.

Maybe some SDK-like build.

Let's make sure they are installed via InstallDev rule too.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: add host-flags/settings to host pip install rules

The host pip install should have the host's CFLAGS, LDFLAGS, etc
available.
And not the target's flags.
Otherwise, weird things can happen when installing
packages (host-side) that need to build C code.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

zip: add host compile

make it available as a tool for building other packages

Signed-off-by: Adrian Panella <ianchi74@outlook.com>

shadowsocks-libev: minor tweak without functional change

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

youtube-dl: add zip host dependency

zip is not included in default Tools, so add it as Host dependency in case is not present in building environment

Signed-off-by: Adrian Panella <ianchi74@outlook.com>

youtube-dl: update version

Signed-off-by: Adrian Panella <ianchi74@outlook.com>

Merge pull request #4787 from cwluxul/unsquashfs-fix-segfault-arm

squashfs-tools: fix segfault

net/mwan3: fix track_ips order

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix mwan3track STATUS if initial_state is offline

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4811 from marcin1j/pr/20170902-mwan3-fix-interface-bound-network-traffic

mwan3: fix interface-bound traffic when interface is offline

Merge pull request #4820 from dibdot/adblock

adblock: bugfix 3.0.1

adblock: bugfix 3.0.1

* fix startup issues with backends like dnscrypt-proxy or kresd
  which does not come up without an existing block list
* fix a small 'chown' issue

Signed-off-by: Dirk Brenken <dev@brenken.org>

mwan3: fix interface-bound traffic when interface is offline

This commit fixed what 6d99b602 was supposed to fix without affecting
interface-bound traffic.

Before 6d99b602 interface-bound traffic was working normally as long
as at least one interface was online. However when the last interface
went offline, it was impossible to ping and such state was
unrecoverable.

Commit 6d99b602 fixed unrecoverable offline state problem (it was
possible to ping -I iface) but messed inteface-bound traffic. Traffic
with interface source address was not working if the interface was in
"offline" state, even if another interface was online.
The problem was caused by an inconsistent "offline" interface state:
iptables-related rules were kept while routing table and policy were
deleted.

The idea behind this commit is to:
 1. Keep all the rules for each interface (iptables, routing table,
    policy) regardless of its state. This ensures consistency,
 2. Make interface state hotplug events affect only iptables'
    mwan3_policy_* rules. Interface-related iptables, routing table
    and policy is removed only when mwan3 is manually stopped.

To make such changes possible, it's necessary to change the way
mwan3_policy_* rule generator keeps track of interface state hotplug
events.
Until now, it checked for the existence of custom interface-related
routing table (table id 1, 2, 3, ...). Clearly we can no longer rely
on that so each interface state is stored explicitly in file.

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>

glib2: update to 2.53.7

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4817 from nxhack/omit_unexpected_space

node: delete unnecessary TAB characters at the end of a line

net/nut: Fix typo is serial config option

Fixes: 5503dac80676 "Add back serial support"
Reported-by: Znevna on irc
Signed-off-by: Karl Palsson <karlp@tweak.net.au>

squashfs-tools: fix segfault

Unsquashfs was segfaulting.  When examining in gdb the stack was corrupt.
I found that converting the variable length arrays to malloc caused the
stack corruption to not happen and the segfault went away.  This is due to
the musl pthread stack size being 80k by default.  So the chance of a stack
overflow is high.

Signed-off-by: Colby Whitney <colby.whitney@luxul.com>

pusleaudio: update to 11.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

node: delete unnecessary TAB characters at the end of a line

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #4816 from dibdot/adblock

adblock: release 3.0

adblock: release 3.0

* add kresd & turris omnia support
* add dnscrypt-proxy support
* change start priority to 30, to fix possible trigger issues on slow
booting hardware
* simplify suspend/resume handling (no longer use a hideout directory)
* enhanced LuCI frontend
* many small changes & improvements
* default config change (please update your config!), adblock is now
disabled by default
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>

linknx: bump to new upstream version

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #4805 from pprindeville/acpica-bump-20170831

acpica-unix: update to 20170831

Merge pull request #4813 from diizzyy/patch-87

libs/confuse: Update to 3.2.1

libs/confuse: Update to 3.2.1

Update (lib)confuse to 3.2.1

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4809 from nxhack/node_fix_typo

node: fix typo

Merge pull request #4812 from ldir-EDB0/bumpwireguard

wireguard: bump to release 0.0.20170907

wireguard: bump to release 0.0.20170907

Compile & run tested: ar71xx: archer c7 v2

Add myself as another co-maintainer of the package.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

node: fix typo

https://github.com/openwrt/packages/issues/4742

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #4808 from diizzyy/patch-86

lib/expat: Update to 2.2.4

lib/expat: Update to 2.2.4

Update (lib)expat to 2.2.4

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

acpica-unix: update to 20170831

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #4804 from rmounce/tinc-stable

tinc: version bump 1.0.32

tinc: version bump 1.0.32

Signed-off-by: Ryan Mounce <ryan@mounce.com.au>

Merge pull request #4801 from diizzyy/patch-85

libs/pcre: Switch to Sourceforge mirrors

php7: upgrade to 7.1.9

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libxml2: upgrade to 2.9.5

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4800 from pfzim/tdb-1.3.15

tdb: version update to 1.3.15

libs/pcre: Switch to Sourceforge mirrors

Switch to Sourceforge for better availability and HTTP

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

tdb: version update to 1.3.15

Signed-off-by: Dmitry V. Zimin <pfzim@mail.ru>

Merge pull request #4761 from diizzyy/patch-84

sound/mpg123: Update to 1.25.6

memcached: bump to version 1.5.1

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

pcre: Added fix for CVE-2017-11164 by adding stack recursion limit

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

Merge pull request #4792 from TDT-GmbH/mwan3-fixes

ne/mwan3: feature and fixes

libwebsockets: rename cyassl variant to wolfssl

libwolfssl doesn't exist yet, but at least get all the names right as
much as we can.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libwebsockets: fix build for cyassl variant

Looks like the cyassl redirect to wolfssl does not work flawlessly in libwebsockets.

Tested with libwolfssl 3.12.0 & 3.10.0 from LEDE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

net/mwan3: update version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix /var/state issue in 14-mwan3 hotplug

Use common function to toggle ip address in /var/state/mwan3.
Change also to use toggle function and not set function. If ip address
is often changed every change is saved to /var/state/mwan3.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: if initial_state is offline set status to unknown

To show that the status of the interface is neither offline nor online
set the status to unknown.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>