ooniprobe: update to version 3.1.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #14441 from flyn-org/clamav

clamav: allow configuring clamd to use TCP socket

Merge pull request #14470 from neheb/g

gnunet: fix compilation with libdane

gnunet: fix compilation with libdane

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14471 from peter-stadler/nginx-uci

nginx: use UCI configuration provided by nginx-util

Merge pull request #14468 from neheb/mad

madplay: remove OSS variant

Merge pull request #14469 from neheb/ex

exim: fix compilation with CentOS 7

madplay: remove OSS variant

with the latest version, there's no OSS support. At least --without-oss
does not work.

Remove autoconf patches and add gettext-version fixup.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nginx: use UCI configuration provided by nginx-util

* update to version 1.19.6

* remove default configuration files and documentation as
  they are in the package `nginx-util`.

* do not install a `/etc/nginx/nginx.conf` file.

* use the dynamic `/etc/nginx/uci.conf` if the symlink (to
  `/var/lib/nginx/uci.conf`) is not dead after calling
  `nginx-util init_lan` (else try `/etc/nginx/nginx.conf`)

* replace nginx package by a dummy depending on `nginx-ssl`;
  the dummies will be removed after a transition period.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

exim: fix compilation with CentOS 7

CentOS 7 has an old GCC that does not default to c11.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-docker: Update to 4.4.1

Signed-off-by: Javier Marcet <javier@marcet.info>

samba4: add proper io_uring kernel detection

* add proper io_uring kernel detection

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

django-restframework: bump to version 3.12.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

pymysql: bump to version 1.0.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

django: bump to version 3.1.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

numpy: bump to version 1.19.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libuhttpd: Update to 3.8.0

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

Merge pull request #14460 from ja-pa/python-msgpack-update

python-msgpack: update to version 1.0.2

collectd: fix snmp6 collector

We scraped multiple times the same interface in one run.

Signed-off-by: Nick Hainke <vincent@systemli.org>

python-msgpack: update to version 1.0.2

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #14455 from nxhack/node_14154

node: update to v14.15.4

Merge pull request #14456 from rs/nextdns-1.9.6-master

nextdns: Update to version 1.9.6

lvm2: update to version 2.03.11

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gpgme: update to version 1.15.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

nextdns: Update to version 1.9.6

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

stress-ng: add other dependencies

Size is not really an issue for stress-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

node: update to v14.15.4

January 2021 Security Releases:
use-after-free in TLSWrap (High) (CVE-2020-8265)
HTTP Request Smuggling in nodejs (Low) (CVE-2020-8287)

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

haproxy: Update HAProxy to v2.2.7

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #14452 from BKPepe/requests

python-requests: add patch to solve idna conflict

python-requests: add patch to solve idna conflict

Fixes:
pkg_resources.ContextualVersionConflict: (idna 3.0 (/usr/lib/python3.9/site-packages), Requirement.parse('idna<3,>=2.5'), {'requests'})

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #14444 from BKPepe/update-python-packages

Update Voluptuous (and serialize), Slugify, Aiohttp

Merge pull request #14445 from neheb/ksmbn

ksmbd: update to 3.3.3

Merge pull request #14450 from neheb/oa

oath-toolkit: update to 2.6.5

Merge pull request #14446 from neheb/stre

stress-ng: update to 0.12.01

Merge pull request #14449 from neheb/tcpre

tcpreplay: add libdnet support

collectd: bump PKG_RELEASE

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

collectd: enable swap plugin

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

collectd: expose more global parameters to uci

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

collectd: remove extra newlines from the generated config

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

collectd: fix the wrong var name

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

oath-toolkit: update to 2.6.5

Add PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

tcpreplay: add libdnet support

On Arch Linux, tcpreplay is picking up the host dnet-config and adding
OS paths, thereby breaking compilation. The easiest solution is to add
libdnet support as the previous commit fixes dnet-config on OpenWrt.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libdnet: fix dnet-config install path

For these -config files, some packages use the -config file in /usr
and others in /host. Install to /usr and then symlink as is done in
other packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

db47: don't depend on libxml2 at run-time

libxml2 seems to be required only during build, hence no need to
depend on it in run-time.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

ksmbd-tools: update to 3.3.3

The major change are:

    Fix memleak and invalid memory write issue

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd: update to 3.3.3

The Marjor changes are:

    fix xfstests issues on life test.
    improve credentials codes.
    enable SMB_SERVER_CHECK_CAP_NET_ADMIN by default

Signed-off-by: Rosen Penev <rosenp@gmail.com>

clamav: allow configuration to use TCP socket

Something having to do with passing a file descriptor over spamd's
Unix socket causes the ClamAV milter to fail. The milter says "ERROR:
Unknown reply from clamd," and running strace on spamd reveals "No file
descriptor received. ERROR."

Some work by others can be found on the Internet that suggests using
a TCP socket for the communication between the milter and spamd fixes
this. Lucian Cristian confirmed this on OpenWrt.

I am not sure why the Unix socket does not work. I suspect it is something
related to musl, but I have not yet found evidence of this.

This merge request adds the option to configure spamd to use a TCP
socket, and it uses this as the default. The merge request also adds an
init script for clamav-milter.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #14448 from neheb/m4

m4: fix compilation with glibc

Merge pull request #14447 from neheb/lpc2

lpc21isp: fix compilation with glibc

m4: fix compilation with glibc

Upstream backport.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lpc21isp: fix compilation with glibc

Because -static is being passed, extra linker flags are needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

stress-ng: update to 0.12.01

Simplified bsd patch to be compatible with glibc. It's easier to just
use libbsd with glibc. Size shouldn't be an issue.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-aiohttp: update to version 3.7.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-slugify: update to version 4.0.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-voluptuous-serialize: update to version 2.4.0

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-voluptuous: update to version 0.12.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

collectd: add snmp6 interface

Add collectd plugin allowing to collect IPv6 interface statistics.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #14437 from neheb/glib2664

glib2: update to 2.66.4

Merge pull request #14439 from Andy2244/samba-4.13.3

samba4: update to 4.13.3, enbale io_uring

Merge pull request #14440 from 1715173329/new-yq

yq: Update to 4.2.1

yq: Update to 4.2.1

Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

samba4: update to 4.13.3, enbale io_uring

* update to 4.13.3
* enable vfs io_uring module by default, if kernel supports it
* fix for possible exploit openwrt/packages#13758
* sanetize all external template/config inputs
* fix some shellcheck warnings
* remove old aio modules/deps

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #14433 from neheb/ct

ctop: update to 0.7.5

Merge pull request #14435 from neheb/d

docker: update to 20.10.2

Merge pull request #14415 from linosgian/openssh_add_fido2_support

openssh: Add FIDO2 hardware token support

dockerd: update to 20.10.2

Remove non MIPS depends as MIPS is supported now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

docker: update to 20.10.2

Remove non MIPS depends as MIPS is supported now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14438 from neheb/tini

tini: fix compilation with glibc

tini: fix compilation with glibc

Signed-off-by: Rosen Penev <rosenp@gmail.com>

containerd: add missing no MIPS16 variable

This succeeded on the buildbots as runc included its lack of mips in
dependencies.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14434 from neheb/ru

runc: remove non-MIPS depends

Merge pull request #14436 from neheb/cont

containerd: remove non MIPS depends

Merge pull request #14432 from neheb/ln

libnetwork: update to 2020-12-15

glib2: update to 2.66.4

Remove liconv hack for uClibc-ng as the latter is gone.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

containerd: remove non MIPS depends

MIPS is supported now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ctop: update to 0.7.5

Remove depends as MIPS is supported now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnetwork: update to 2020-12-15

Remove some depends as MIPS is supported now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

runc: remove non-MIPS depends

MIPS is supported now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openssh: Add FIDO2 hardware token support

Version 8.2[0] added support for two new key types: "ecdsa-sk" and
"ed25519-sk". These two type enable the usage of hardware tokens that
implement the FIDO (or FIDO2) standard, as an authentication method for
SSH.

Since we're already on version 8.4 all we need to do is to explicitly enable
the support for hardware keys when compiling OpenSSH and add all the
missing dependencies OpenSSH requires.

OpenSSH depends on libfido2[1], to communicate with the FIDO devices
over USB. In turn, libfido2 depends on libcbor, a C implementation of
the CBOR protocol[2] and OpenSSL.

[0]: https://lwn.net/Articles/812537/
[1]: https://github.com/Yubico/libfido2
[2]: tools.ietf.org/html/rfc7049

Signed-off-by: Linos Giannopoulos <linosgian00@gmail.com>

libfido2: Add new package

libfido2 provides library functionality and command-line
tools to communicate with a FIDO device over USB, and to
verify attestation and assertion signatures.

libfido2 supports the FIDO U2F (CTAP 1) and FIDO 2.0 (CTAP 2) protocols.

Signed-off-by: Linos Giannopoulos <linosgian00@gmail.com>

libcbor: Add new package

Libcbor is a C library for parsing and generating CBOR[0],
the general-purpose schema-less binary data format.

[0]: https://tools.ietf.org/html/rfc7049

Signed-off-by: Linos Giannopoulos <linosgian00@gmail.com>

transmission: add syscalls needed on PPC to seccomp rules

Add fadvise64_64 and fchmod syscalls needed on PowerPC platforms to
seccomp rules of transmission-daemon.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

https-dns-proxy: update to 2020-11-25: add HTTP auth and DSCP codepoint support

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #14063 from peter-stadler/etebase

[RFC] etebase: add package

Merge pull request #13405 from peter-stadler/nginx-util-uci

[RFC] nginx-util: use UCI for server configuration

lang/lualanes: update url and description

No package version bump as no change to built package.  URL now points
to current useful webpage, and description is based on current release.

Signed-off-by: Karl Palsson <karlp@tweak.net.au>

Merge pull request #14406 from tofurky/fix_perl-www

perl-www: add dependency on perl-try-tiny

Merge pull request #14299 from wulfy23/nftqosinit

nft-qos: silence buildsystem errors

Merge pull request #14361 from abajk/bump-coremark

coremark: bump to 2020-12-17

Merge pull request #14421 from commodo/python-updates1

python-idna,pillow: bump versions

Merge pull request #14416 from dobo90/adguardhome_v0.104.3

[v2] adguardhome: upstream upgrade to v0.104.3

Merge pull request #14423 from zhaojh329/rtty

rtty: update to 7.1.5

Merge pull request #14418 from datafl4sh/datafl4sh/update_gnuplot_to_5.4.1

gnuplot: Updated gnuplot to 5.4.1

gnuplot: Updated gnuplot to 5.4.1

Note: touches also `libdg`, changed dependency from libjpeg to libjpeg-turbo

Signed-off-by: Matteo Cicuttin <datafl4sh@toxicnet.eu>

rtty: update to 7.1.5

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

pillow: bump to version 8.1.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-idna: bump to version 3.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #14417 from luizluca/libvpx-1.9.0

libvpx: update to 1.9.0

usbutils: add usbreset

Add usbreset here to reflect the removal of usbreset package.

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

perl-www: add dependency on perl-try-tiny

This became a requirement in libwww-perl 6.17.

Note that there are two other missing "soft" dependencies, Authen::Ntlm
as used by LWP::Authen::Ntlm, and Data::Dump as used by
LWP::Debug::TraceHTTP, that are not required for basic functionality.

Signed-off-by: Matt Merhar <mattmerhar@protonmail.com>