dhtd: update to 1.0.1

Signed-off-by: Moritz Warning <moritzwarning@web.de>

libsodium: Update to 1.0.19 and fix patches

Also add TAR_OPTIONS and TAR_CMD. Unfortunately, latest version of libsodium extracts to an additional libsodium-latest subfolder, which is unneccessary and removed by these options.

Signed-off-by: Carsten Schuette <schuettecarsten@googlemail.com>

dnsproxy: Update to 0.61.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

v2ray-geodata: Update to latest versin

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

v2raya: Update to 2.2.4.6

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #23047 from neheb/fu

openconnect: update to 9.12

libdaq: remove package

Replaced with libdaq3.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

snort: remove package

Replaced with snort3.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

python-gevent: add python-gevent

https://pypi.org/project/gevent/

https://www.gevent.org/development/installing_from_source.html

source code

https://github.com/gevent/gevent
Signed-off-by: Andy Syam <privasisource@gmail.com>

numpy: update to version 1.26.2

https://github.com/numpy/numpy/releases

NumPy 1.26.2 Release Notes
NumPy 1.26.2 is a maintenance release that fixes bugs and regressions
discovered after the 1.26.1 release. The 1.26.release series is the last
planned minor release series before NumPy 2.0. The Python versions
supported by this release are 3.9-3.12.

Signed-off-by: Andy Syam <privasisource@gmail.com>

hs20: fix compilation with libxml 2.12

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-zeroconf: update version 0.131.0

Signed-off-by: Andy Syam <privasisource@gmail.com>

libmad: update to 0.16.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openconnect: update to 9.12

Remove upstream backport and fix libxml 1.12 compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-msgpack: update version 1.0.7

Signed-off-by: Andy Syam <privasisource@gmail.com>

netbird: update to version 0.25.2

Signed-off-by: Misha Bragin <bangvalo@gmail.com>

snort3: add missing action-override option

Allow use of rules as-defined, and don't override their actions.  This
is generally the best way to use the ruleset, and overriding their
actions should only be undertaken when you fully understand how it
affects their use.

Signed-off-by: Eric Fahlgren <ericfahlgren@gmail.com>

snort3: compile with lzma support

This PR adds the ability of snort to process rules that target
swf and pdf files requiring lzma decompression to look for
malicious payloads therein.  This change only increases the size
of the snort3 executable by a fraction of a KB and the added
dependency of liblzma (based on currently offered 5.4.4-1) is
only a 169 KB shared object.  Based on CPU requirements of snort,
x86 users likely represent the majority user-base and space their
rootfs is not an issue as it may be for lower-powered SoCs.

Size of snort3-3.1.76.0-2: 7354403 bytes
Size of snort3-3.1.76.0-3: 7354435 bytes

Build system: x86/64
Build-tested: x86/64/AMD Cezanne
Run-tested: x86/64/AMD Cezanne

Signed-off-by: John Audia <therealgraysky@proton.me>

Openvpn: add missing script event options

Maintainer: @mkrkn  @neheb
Compile tested: aarch64, cortex-a53, OpenWRT Master
Run tested: Dynalink DL-WRX36

Description:
[A previous commit](https://github.com/openwrt/packages/commit/f8a8b71e26b9bdbf86fbb7d4d1482637af7f3ba4) has added more script event options.
However it looked like that commit was not complete as it stops the use of the script events route-up, route-pre-down, and ipchange when those are placed in the openvpn config file.

This PR fixes a regression that makes it problematic to specify certain event options in the OpenVPN configuration file.

Discussion in [this thread](https://forum.openwrt.org/t/openvpn-custom-route-up-script-in-23-05-rc2/167105/13) and [here](https://forum.openwrt.org/t/openvpn-route-up-and-route-pre-down-broken-in-23-05/176568)

Please have a look and consider implementing or make it possible to use all script event options in the openvpn config file in another way.

Pull request has been discussed and improved with the help of @AuthorReflex, see: https://github.com/openwrt/packages/pull/21732

Signed-off-by: Erik Conijn <egc112@msn.com>

python3-bleak: add missing python3-typing-extensions dependency

Dependency introduced by https://github.com/hbldh/bleak/commit/21094e67cf5d238b911352ba8c45a33d72f47d80
and
https://github.com/hbldh/bleak/commit/3c1fac9773e13acf52cebfe4e9df5c60bffaf76b

(And only for python versions below 3.12.)

Fixes: 64fa106 (python3-bleak: bump version to 0.21.1)
Signed-off-by: Quintin Hill <stuff@quintin.me.uk>

syncthing: fix wrong group name in syncthing.init

The group does not always have the same name as user, and when I try
to run syncthing with nobody I get an error. Since nobody belongs to
the group nogroup, I added some code to find out which group user
belongs to.

Signed-off-by: Xiang W <wxjstz@126.com>

python3-distro: update to version 1.9.0

- ENHANCEMENTS:

  - Refactor distro.info() method to return an InfoDict
  - Ignore the file '/etc/board-release'
  - Ignore the file '/etc/ec2_version'

- RELEASE:

  - Run Python 3.6 on Ubuntu 20.04 for CI and bump isort

- TESTS:

  - Test on modern versions of CPython and PyPy and macOS
  - Add support for ALT Linux Server 10.1 distribution
  - Add Debian Testing to the tests
  - Update archlinux resource for tests

Signed-off-by: Javier Marcet <javier@marcet.info>

python-docker: Update to 7.0.0

Upgrade Notes:
 - Removed SSL version (ssl_version) and explicit hostname check
 (assert_hostname) options
   - assert_hostname has not been used since Python 3.6 and was
   removed in 3.12
   - Python 3.7+ supports TLSv1.3 by default
 - Websocket support is no longer included by default
   - By default, docker-py hijacks the TCP connection and does not use
   Websockets
   - Websocket client is only required to use attach_socket(container,
   ws=True)
 - Python 3.7 no longer officially supported (reached end-of-life June
 2023)

Features:
 - Python 3.12 support
 - Full networking_config support for containers.create()
   - Replaces network_driver_opt (added in 6.1.0)
 - Add health() property to container that returns status (e.g.
 unhealthy)
 - Add pause option to container.commit()
 - Add support for bind mount propagation (e.g. rshared, private)
 - Add filters, keep_storage, and all parameters to prune_builds()
 (requires API v1.39+)

Bugfixes:
 - Consistently return docker.errors.NotFound on 404 responses
 - Validate tag format before image push

Miscellaneous:
 - Upgraded urllib3 version in requirements.txt (used for
 development/tests)
 - Documentation typo fixes & formatting improvements
 - Fixed integration test compatibility for newer Moby engine versions
 - Switch to ruff for linting

Signed-off-by: Javier Marcet <javier@marcet.info>

pyproject-metadata: add pyproject-metadata

https://pypi.org/project/pyproject-metadata/

source code
https://github.com/FFY00/python-pyproject-metadata

add the pyproject-metadata package that numpy requires

Signed-off-by: Andy Syam <privasisource@gmail.com>

python-cython: update to version 3.0.7

Signed-off-by: Andy Syam <privasisource@gmail.com>

python-zope-event: add python-zope-event

https://pypi.org/project/zope.event/

source code

https://github.com/zopefoundation/zope.event
Signed-off-by: Andy Syam <privasisource@gmail.com>

python-dbus-fast: update version 2.21.0

Signed-off-by: Andy Syam <privasisource@gmail.com>

python-sqlalchemy: update version 2.0.23

Signed-off-by: Andy Syam <privasisource@gmail.com>

python-greenlet: update version 3.0.2

Signed-off-by: Andy Syam <privasisource@gmail.com>

python-websocket-client: update to 1.7.0

  - Renamed `mask` variable in ABNF to prevent name collision with
  `mask()` function (9b51f73)
  - Fixed old http import of HTTPStatus in _handshake.py (9b51f73)
  - Add `send_text()` and `send_bytes()` to _app.py
  - Improved typehint support (9b51f73, 8b73d00)
  - General readability improvements, made all string concatenations
  use f-strings (780584f, 3eabc6e)
  - Applied black formatting style to code (da7f286)

Signed-off-by: Javier Marcet <javier@marcet.info>

shairport-sync: Upgrade to v4.3.2 and add AirPlay2 support

Signed-off-by: Ben Klang <bklang@wirehack.net>

nqptp: Add new port nqptp for use with shairport-sync

Signed-off-by: Ben Klang <bklang@wirehack.net>

setools: update to 4.4.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

semodule-utils: update to 3.6

Signed-off-by: W. Michael Petullo <mike@flyn.org>

python-networkx: update to 3.2.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

pigeonhole: update to 0.5.21

Signed-off-by: W. Michael Petullo <mike@flyn.org>

openldap: update to 2.6.6

Signed-off-by: W. Michael Petullo <mike@flyn.org>

nfdump: update to 1.7.3

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libdmapsharing: update to 3.9.13

Signed-off-by: W. Michael Petullo <mike@flyn.org>

hwloc: update to 2.10.0

Signed-off-by: W. Michael Petullo <mike@flyn.org>

fuse-overlayfs: update to 1.13

Signed-off-by: W. Michael Petullo <mike@flyn.org>

luasec: update to 1.3.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

shared-mime-info: update to 2.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

vips: update to 8.15.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libgcrypt: update to 1.10.3

Signed-off-by: W. Michael Petullo <mike@flyn.org>

krb5: update to 1.21.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

vala: update to 0.56.14

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libsoup3: update to 3.4.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libsoup: remove package

Remove libsoup package, as all of the packages that have depended on it
moved to libsoup3.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gst1-plugins-good: use libsoup3 instead of libsoup

Signed-off-by: W. Michael Petullo <mike@flyn.org>

snowflake: update to 2.8.1

Changelog:
https://gitlab.torproject.org/tpo/anti-censorship/pluggable-transports/snowflake/-/blob/v2.8.1/ChangeLog

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #23032 from flyn-org/php8-pecl-mcrypt

php8-pecl-mcrypt: update to 1.0.7

php8-pecl-mcrypt: update to 1.0.7

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #23009 from muink/master

sing-box: Update to 1.7.7

rust: Update to 1.75.0

Changelog: https://blog.rust-lang.org/2023/12/28/Rust-1.75.0.html

Refreshed patches.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

rust: unexport host sccache env variable

Users might configure their own env variables on the host, and sometimes
it can lead build failure or unexpected behavior.

Fixes: #22889
Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

docker: Update to 24.0.7

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

dockerd: Update to 24.0.7

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

runc: Update to 1.1.9

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

containerd: Update to 1.7.6

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

Merge pull request #23007 from mhei/php8-update-to-8.3.1

php8: update to 8.3.1

sing-box: Update to 1.7.7

Signed-off-by: Anya Lin <hukk1996@gmail.com>

dnsdist: Enable custom load-balancing policies in the light version

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

libs/xmlrpc-c: install pkgconf files

Copy *.pc files into the staging directory.

Signed-off-by: Yegor Yefremov <yegorslists@googlemail.com>

 banip: update 0.9.3-3

* more init fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #22917 from commodo/django1

django: bump to version 5.0

 banip: update 0.9.3-2

* rework the device/interface auto-detection (only layer-3 network devices will be detetcted correctly), disable the auto-detection e.g. for special tunnel interfaces
* supports now full gawk (preferred, if installed) and busybox awk
* raise the default boot timeout to 20 seconds (if 'ban_triggerdelay' is not set)
* various small fixes and improvements
* readme update

Signed-off-by: Dirk Brenken <dev@brenken.org>

zoneinfo: Updated to the latest (2023d) release.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

rtty: update to 8.1.0

Signed-off-by: Shi JiaYang <shi05275@163.com>

sshtunnel: update to v5.2

Signed-off-by: Sergey Ponomarev <stokito@gmail.com>

sshtunnel: simplify command composition

Remove append_params and use shell expressions instead e.g. ${port:+-p $port}.

Note that we can't do that with ProxyCommand because it has to be quoted.

The order of options was changed from more important like hostname to just static -nN.

The CompressionLevel option is removed from SSH2.

Signed-off-by: Sergey Ponomarev <stokito@gmail.com>

sshtunnel: ProxyCommand option

The ProxyCommand may have spaces so it must be quoted.
So we must use the procd_append_param.
Currently the option is not supported by Dropbear.
But it has -J instead which in OpenSSH means ProxyJump.
So we can't use it to avoid conflict.

Signed-off-by: Sergey Ponomarev <stokito@gmail.com>

django: bump to version 5.0

Signed-off-by: Alexandru Ardelean <alex@shruggie.ro>

php8: update to 8.3.1

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

exfatprogs: Update to 1.2.2

exfatprogs 1.2.2 - released 2023-10-26
======================================

CHANGES :
 * exfat2img: Allow dumps for read-only devices.
 * fsck.exfat: Revert Repairing zero size directory.

NEW FEATURES :
 * fsck.exfat: Repair duplicated filename.
 * mkfs.exfat: Add the option "q" to print only error messages.
 * mkfs.exfat: Add the option "U" to set volume GUID.
 * tune.exfat: Add the option "U" / "-u" to set or print volume GUID.

BUG FIXES:
 * fsck.exfat: Fix some out-of-bounds memory accesses.
 * fsck.exfat: Change not to delete volume GUID directory entry.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

nebula: update to 1.8.1

* https://github.com/slackhq/nebula/releases/tag/v1.8.1

Signed-off-by: Stan Grishin <stangri@melmac.ca>

lua-eco: update to 3.2.0

Some code refactoring has been done since 3.2.0 that
bufio.lua no longer exists, libeco.so and bufio.so have been added.

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

tailscale: Update to 1.56.1

Signed-off-by: Shi JiaYang <shi05275@163.com>

Merge pull request #22898 from lowjoel/strongswan-fix-no-instances

strongswan: trigger reload when interfaces are specified

boost: Updates package to version 1.84.0

This commit updates boost to version 1.84.0

New available libraries:
* *Cobalt:* Basic algorithms and types for C++20 coroutines, from
Klemens Morgenstern. [2]
* *Redis:* Redis async client library built on top of Boost.Asio, from
Marcelo Zimbres Silva. [3]

More info about Boost 1.84.0 can be found at the usual place [1].

[1]: https://www.boost.org/users/history/version_1_84_0.html
[2]: https://www.boost.org/libs/cobalt/
[3]: https://www.boost.org/libs/redis/

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

snort3: update to 3.1.77.0

Changelog: https://github.com/snort3/snort3/releases/tag/3.1.77.0

   ,,_     -*> Snort++ <*-
  o"  )~   Version 3.1.77.0
   ''''    By Martin Roesch & The Snort Team
           http://snort.org/contact#team
           Copyright (C) 2014-2023 Cisco and/or its affiliates. All rights reserved.
           Copyright (C) 1998-2013 Sourcefire, Inc., et al.
           Using DAQ version 3.0.13
           Using LuaJIT version 2.1.0-beta3
           Using OpenSSL 3.0.12 24 Oct 2023
           Using libpcap version 1.10.4 (with TPACKET_V3)
           Using PCRE version 8.45 2021-06-15
           Using ZLIB version 1.3
           Using Hyperscan version 5.4.2 2023-12-20

Build system: x86/64
Build-tested: x86/64/AMD Cezanne
Run-tested: x86/64/AMD Cezanne

Signed-off-by: John Audia <therealgraysky@proton.me>

gnunet: update to version 0.20.0

v0.20.0:
  - GNUNET_TESTING_get_testname_from_underscore renamed to GNUNET_STRINGS_get_suffix_from_binary_name and moved from libgnunettesting to libgnuneutil
  - Move GNUNET_s into libgnunetutil.
  - re-introduce compiler annotation for array size in signature
  - function-signature adjustment due to compiler error
  - GNUNET_PQ_get_oid removed, GNUNET_PQ_get_oid_by_name improved
  - Added GNUNET_PQ_get_oid_by_name
  - added GNUNET_PQ_get_oid()
  - Added new CCA-secure KEM and use in IDENTITY encryption
  - Add KEM API to avoid ephemeral private key management
  - Add new GNUNET_PQ_event_do_poll() API to gnunet_pq_lib.h
  - Added API to support arrays in query results
  - Improve PQ API documentation.
  - API for array types extended for times
  - API extended for array query types
  - relevant array-types in queries (not results) in postgresql added
  - just style fixes, int to enum
  - initial steps towards support of array-types in posgresql
  - adds GNUNET_JSON_spec_object_const() and GNUNET_JSON_spec_array_const()

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libassuan: Fix license

libassuan license is wrong since the addition of the package in commit
https://git.openwrt.org/?p=feed/packages.git;a=commit;h=e24e8fa98c813911419271d64433deb2b453fa02

Indeed, libassuan has been licensed under LGPL-2.1+ since version 1.0.3
back in 2007 [1]:

Noteworthy changes in version 1.0.3 (2007-08-24)
------------------------------------------------

 * Changed the license of the library code back to LGPLv2.1 to support
   a bunch of GPLv2(only) software which does not allow the use of
   LGPLv3.  Note that this is only a temporary change and authors of
   GPLv2(only) software are asked to switch to GPLv3 or to add an
   exception which allow the use of LPGLv3 software.

[1]: https://git.gnupg.org/cgi-bin/gitweb.cgi?p=libassuan.git;a=blob;f=NEWS;h=3a86eca4175fbcb12bb00722c2047062df67a46d;hb=HEAD

Signed-off-by: Fabrice Fontaine <fontaine.fabrice@gmail.com>

Merge pull request #22941 from TDT-AG/pr/20231220-openvpn

openvpn: start openvpn connection located under '/etc/openvpn' not only on system start

mariadb: minor whitespace and typo fixes

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

alist: add new package

AList is a file list/WebDAV program that supports multiple storages,
powered by Gin and Solidjs.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

wsdd2: update to 2023-12-21

Signed-off-by: Alan Luck <luckyhome2008@gmail.com>

pdns: update to 4.8.4

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

dnsdist: update to 1.8.3

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #22914 from commodo/sudo

sudo: bump to verison 1.9.15p4

Merge pull request #22916 from commodo/openblas

openblas: bump to version 0.3.25

mdio-tools: update to 1.3.1

Update the mdio-netlink kmod and userspace mdio-tools to version 1.3.1.

[v1.3.1] - 2023-12-02
---------------------

Fixes mvls to work with kernels 6.2 and onwards.

- mdio: Multiple registers can now be dumped at once, via the generic
  dump operation.

- mvls: Relax the driver matching to accept the strings used in
  kernels 6.2 and newer.

Signed-off-by: Robert Marko <robimarko@gmail.com>

openvpn: bump PKG_RELEASE

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: Added option to not start the native OpenVPN configurations on boot

OpenVPN configurations that have a uci entry, the enable/enabled option can
be used to control whether the OpenVPN connection should be started at
system startup or not.

OpenVPN configurations that are located under '/etc/openvpn/' are always
started at system boot. To ensure that these connections can also be
started later, they must 'not' be started automatically during system boot.
This can be prevented with the following entry in the OpenVPN configuration.

config globals 'globals'
option autostart '0'

These OpenVPN configurations can then be started later with the command.
'/etc/init.d/openvpn start <name>'

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: add possibility to start openvpn_path_instance on request

This commit adds the possibility that an OpenVPN instance located under
'/etc/openvpn' can also be started with the command.
'/etc/init.d/openvpn start <name>'

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: add start_path_instance function

This commit moves the part for starting an instance to a sub function.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: move path instances call to sub function

Move the start of the OpenVPN configurations in '/etc/openvpn' in a function.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvpn: rename start_instance to start_uci_instance

Preparation commit to make it clear that this is a uci configuration.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

ccid: update to version 1.5.4

Add new build dependency on zlib as package no longer builds without
it being present.

1.5.4 - 29 October 2023, Ludovic Rousseau
   - fix a regression introduced in 1.5.3

1.5.3 - 25 October 2023, Ludovic Rousseau
   - Add support of
     - ACS ACR1552 1S CL Reader
     - ACS ACR1552 CL Reader
     - ACS ACR1581
     - ACS ACR40T ICC Reader
     - ACS ACR40U ICC Reader
     - ACS WalletMate 1S CL Reader
     - Aktiv Rutoken SCR 3101 NFC Reader
     - CIRIGHT ONE PASS U2F
     - Dexon Tecnologias Digitais LTDA eSmartDX
     - Excelsecu Card reader
     - GHI NC001
     - Identiv uTrust Token Flex
     - SpringCard M519 with idProduct: 0x6212
     - SpringCard M519 with idProduct: 0x621A
     - WCMi SD5931
   - parse: create output.bin file
   - udev: Disable USB-persist for CCID devices
   - configure: fail if flex is not found
   - Some other minor improvements

1.5.2 - 31 January 2023, Ludovic Rousseau
   - Add support of
     - KAPELSE KAP-LINK
     - LDU LANDI
     - Sensyl SSC-HV Reader
     - TOKEN2 MFA NFC Reader
     - TOKEN2 Molto2
     - Thales RF Reader
   - Alcor Micro AU9560: Remove high speeds since they are not supported
   - Hack for AlcorMicro AU9560 and Acos-ID card
   - configure.ac: disable the use of --disable-usbdropdir

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libcurl-gnutls: update to version 8.5.0

https://curl.se/changes.html#8_5_0

Pick upstream patch to fix build with gnuTLS and verbose strings removed.
The patch should be removed with the next version bump.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>