nspr: update to version 4.27

Note:
new version required by nss 3.55

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

nss: update to version 3.55 (security fix)

Fixes
CVE-2020-12403
CVE-2020-12401
CVE-2020-6829
CVE-2020-12400

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #13020 from rittere/master

tayga: Added 64:ff9b:1::/48 as well-known prefix for NAT64 (RFC 8215)

Merge pull request #12811 from TDT-AG/pr/20200714-ntpd

ntpd: add config include support

tayga: PKG_RELEASE increased

Signed-off-by: Eike Ritter <git@rittere.co.uk>

Merge pull request #12976 from pprindeville/update-xtables-addons-3.10

xtables-addons: update for 3.10

Merge pull request #13031 from neheb/erl

erlang: fix compilation without deprecated OpenSSL APIs

Merge pull request #13035 from ja-pa/python3-maxminddb-2.0.2

python3-maxminddb: update to version 2.0.2

Merge pull request #13033 from commodo/pynacl-fix

python-pynacl: fix build with new libsodium patch

Merge pull request #13032 from neheb/freer

freeradius3: fix compilation without deprecated OpenSSL APIs

Merge pull request #13026 from neheb/yarr

yara: fix compilation without deprecated OpenSSL APIs

Merge pull request #12549 from neheb/extr

libextractor: remove ffmpeg plugin

Merge pull request #13027 from neheb/ina

inadyn: update to 2.7

Merge pull request #13024 from neheb/mottion

motion: fix old libmicrohttpd usage

net/pagekitec: Update to v0.91.200718

This fixes misleading errors in the status file, and increases buffer
sizes to match the python implementation.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #13036 from TDT-AG/pr/20200806-acme

acme: fix alignment space vs tabs

acme: fix alignment space vs tabs

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

python3-maxminddb: update to version 2.0.2

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #13001 from neheb/sco

scons: update to 4.0.1

scons: update to 4.0.1

Cleaned up Makefile to standards.

Replaced HIDDEN with BUILDONLY. It's more descriptive.

Added PKG_HOST_ONLY. This is a host only package.

Added HOST_BUILD_PARALLEL.

Added URL for uscan.

Added patch to fix library searching.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11116 from ja-pa/ooni

ooniprobe: new packages

python-pynacl: fix build with new libsodium patch

Fixes https://github.com/openwrt/packages/issues/13016
Patch [1] broke compilation for python-pynacl.

The fix is to patch PyNaCl to consider that
PYNACL_HAS_CRYPTO_SCALARMULT_ED25519 is always available.

[1] https://github.com/openwrt/packages/commit/3ef28a4ab0cb60877c4ec68f5ba8c276021a1ab6

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

freeradius3: fix compilation without deprecated OpenSSL APIs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

erlang: fix compilation without deprecated OpenSSL APIs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

inadyn: update to 2.7

Remove pic hack.

Fix license information.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yara: fix compilation without deprecated OpenSSL APIs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

motion: fix old libmicrohttpd usage

Doesn't seem to be needed for this package but it does fix several
warnings.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13021 from stangri/master-simple-adblock

simple-adblock: README and config update

xtables-addons: update for 3.10

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

simple-adblock: README and config update

Signed-off-by: Stan Grishin <stangri@melmac.net>

ooniprobe: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

tayga: Added 64:ff9b:1::/48 as well-known prefix for NAT64 (RFC 8215)

Signed-off-by: Eike Ritter <git@rittere.co.uk>

gnunet-fuse: update to version 0.13.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #13015 from neheb/sms2

smstools3: fix compilation with GCC10

Merge pull request #13018 from TDT-AG/pr/20200804-ttyd

ttyd: add backport patch for ssl issue on firefox

ttyd: add backport patch for ssl issue on firefox

If ttyd is configured to ssl, you will get the following message in the
log `refuse to serve WS client for illegal ws path`. Upstream a patch
has already been applied which fixes this.

Since there is no newer version than 1.6.1, this fix is backported as a
patch. And could be removed if a new version of ttyd is available.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #13011 from TDT-AG/pr/20200803-ttyd

ttyd: fix debug config option

shadowsocks-libev: note the deprecation of ss_server.bind_address

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

smstools3: fix compilation with GCC10

GCC10 defaults to -fno-common , which breaks compilation as there are
multiple variables defined outside of the header file.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libsodium: add autoreconf

The patch, while it works, requires autoreconf. Added.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12983 from peter-stadler/patch-2

nginx-util: fix dependency

Merge pull request #12998 from neheb/nloh2

nlohmannjson: build with meson

Merge pull request #12996 from neheb/exfa

exfatprogs: update to 1.0.4

Merge pull request #13008 from commodo/python-batch1

python-cffi,numpy,python-asn1crypto: bump package versions

Merge pull request #13014 from tru7/libfmt

libfmt: bump to version 7.0.2

libfmt: bump to version 7.0.2

Signed-off-by: Othmar Truniger <github@truniger.ch>

ttyd: fix debug config option

Append missing debug option value.
If this is not append and the debug option is selected, then we get the
following error output on ttyd start.

> ttyd: missing start command

To fix this add missing debug option value.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

nginx-util: fix dependency

Add DEPENDS since EXTRA_DEPENDS is not used by `make menuconfig`.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

numpy: bump to version 1.19.1

Recommended Cython version is 0.29.21

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-asn1crypto: bump to version 1.4.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cffi: bump to version 1.14.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #13004 from commodo/netatalk-fix-clang

netatalk: fix compile error in mac os

netatalk: fix compile error in mac os

fix compile error in mac os when dtrace installed.

Signed-off-by: Liangbin Lian <jjm2473@gmail.com>

Merge pull request #12997 from neheb/pyt

python3: fix host compilation with clang

Merge pull request #13002 from liudf0716/apfree-wifidog

apfree-wifidog: fix bug of cert generating condition and enable misuse

shadowsocks-libev: support ss-server option local_{ipv4,ipv6}_address

At the moment ss-server seems to be the only component using these two
options.  It also accepts "local_address" of either ip4 or ip6 address,
but the meaning is different from that of ss-local, ss-tunnel etc.
where it is for listen bind

With this commit, we start deprecation process of uci option
"bind_address".  The name was replaced with "local_addr" in upstream
project commit 5fa98a66 ("Fix #1911") and available as json config
option "local_address".  This upstream change was released in 3.2.0

Link: https://github.com/shadowsocks/shadowsocks-libev/commit/4a42da641b6e0039497998614e84c94205939c24
Link: https://github.com/openwrt/packages/issues/12931
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

apfree-wifidog: fix bug of cert generating condition and enable misuse

Signed-off-by: Dengfeng Liu <dfliuc@isoftstone.com>

glib2: fix full language build

Needs -lintl.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libextractor: make ffmpeg plugin depend on BUILD_PATENTED

FFMpeg has patented functionality. Make libextractor respect
BUILD_PATENTED.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nlohmannjson: build with meson

Just blindly copying the include files is not quite correct. The build
system merges all of them into one file.

A pkgconfig file also gets generated.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vala: fix compilation under clang

Used under macOS.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python3: fix host compilation with clang

Matched rpath parameter with Makefile.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

softethervpn: fix compilation with clang

Needs , not = for the rpath parameter.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ola: fix compilation with clang

Needs , not = for the rpath parameter.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

exfatprogs: update to 1.0.4

Faster fsck.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

graphicsmagick: fix old CONFIG_DEPEND

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12899 from aaronjg/openwrtize-openfortivpn

openfortivpn: use a more 'OpenWRT' paradigm throughout the code

Merge pull request #12904 from odmdas/odmdas-freeradius3-Makefile

freeradius3: add missing conffiles to Makefile

Merge pull request #12994 from dangowrt/libsodium-build-with-scalarmult_ed25519_ref10

libsodium: compile with scalarmult_ed25519_ref10

Merge pull request #12984 from gladiac1337/haproxy-2.2.2

haproxy: Update HAProxy to v2.2.2

libextractor: update to 1.10

Made two compile options dependent on whether or not the plugins are
selected.

Removed autoreconf as autools files are not being patched.

Added PKG_BUILD_PARALLEL for faster compilation.

Added patch to fix compilation with libjpeg-turbo. libjpeg-turbo can be
fixed to include this API, but it's probably better for size reasons to
patch libextractor instead.

Added -liconv since it seems to be needed for some reason.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libsodium: compile with scalarmult_ed25519_ref10

scalarmult_ed25519_ref10 was excluded from 'minimal' variant (which is
what we are building) by upstream commit f5076db5f8ef27.
Revert that to allow downstream projects to make use of it (eg. gnunet)

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

freeradius3: add missing conffiles to Makefile

Config files
/etc/freeradius3/policy.d/accounting
/etc/freeradius3/policy.d/filter
/etc/freeradius3/proxy.conf
/etc/freeradius3/sites-available/default
and link
/etc/freeradius3/sites-enabled/default
are in the freeradius3 package and are mentioned in the main config file
/etc/freeradius3/radiusd.conf
Thus, they must be explicitly specified in the Makefile.

File
/etc/freeradius3/sites/default
is not included in the package, is not created during installation,
is not mentioned in the main config file and should therefore be excluded
from the Makefile.

Signed-off-by: Alexey Dobrovolsky <dobrovolskiy.alexey@gmail.com>

glib2: add back libiconv/host build dependency

HOST_LDFLAGS are used in target builds with meson. Having -liconv is
necessary because of certain hosts that lack iconv in libc.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

meson: backport upstream rpath fix

-Wl,rpath= does not work with clang, yet -Wl,rpath, does not work with
meson. Backport upstream patch fixing this.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11017 from neheb/jpeg-turbo

libjpeg-turbo: Add new package

libjpeg-turbo: Add new package

It's faster than regular libjpeg with ASM optimizations for various
platforms. Tests with djpeg indicate that it's twice as fast.

This is meant to replace the regular libjpeg.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glib2: add gettext-full build dependency

I don't know why this is needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libjpeg: remove

This library is more than 2x slower that -turbo on MIPS. It also conflicts
with -turbo as they write the same InstallDev entries.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openfortivpn: remove explicit handling of peerdns and defaultroute

netifd is clever enough to handle the peerdns and default route
arguments, so we can just let them get passed along, and when
ppp-up invokes proto_send_update, netifd will only apply what
is needed

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

glib2: revert intl change

This was causing massive buildbot failure.

The intent was to fix uClibc-ng and CONFIG_BUILD_NLS, but that ended up
breaking everything.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

haproxy: Update HAProxy to v2.2.2

- Update haproxy download URL and hash
- This new version also adds LUA 5.4 support

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #12594 from hnyman/nlbw

nlbwmon: add hotplug script to reload after interface ifup

docker-ce: fix bip default config value

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #12478 from ja-pa/jsoncpp-update

jsoncpp: update to version 1.9.3

jsoncpp: update to version 1.9.3

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12980 from neheb/pls

pulseaudio: fix compilation with ICONV_FULL

pulseaudio: fix compilation with ICONV_FULL

Reordered check to check external iconv first.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpd: fixup iconv support

Removes liconv LDFLAG and fixes ICONV_FULL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12978 from Andy2244/ksmbd_3-2-4

ksmbd: update to 3.2.4

Merge pull request #12971 from neheb/glb2

glib2: add back gettext dependencies

glib2: add back gettext dependencies

The libintl check is broken in meson.build. Patched it and added back
the gettext build dependencies. Avoids the proxy-intl thing that glib2
likes to use.

Updated configure options.

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openfortivpn: improve logging

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

openfortivpn: add defaultroute option

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

openfortivpn: use functions/network.sh to access interface params

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

openfortivpn: use proper method to access configuration in hotplug

Use functions.sh to get configuration variables rather than calling uci

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

ksmbd: update to 3.2.4

upstream changelog:
* cifsd: release 3.2.4 version
* cifsd: don't support FSCTL_VALIDATE_NEGOTIATE_INFO if connect dialect is smaller than SMB3.02
* cifsd: initialize server using init_smb2_0_server() instead of init_smb3_11_server()
* cifsd: fix auto negotiation failure when setting min/max protocol is higher than SMB 2.0
* cifsd: sign session setup response on SMB3.0 and SMB3.02
* cifsd: make 8byte context alignment when there is the next context in negotiate contexts
* cifsd: fix null pointer dereferencing error in ->set_sign_rsp()
* cifsd: ignore EOPNOTSUPP error from ksmbd_vfs_alloc_size
* cifsd: fix warning: unused variable small_sz
* cifsd: release 3.2.3 version
* cifsd: set correct status code on ksmbd_vfs_readdir error
* cifsd: fix stuck issue while writing many files with windows client
* cifsd: return only a single entry if SMB2_RETURN_SINGLE_ENTRY is set

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #12907 from neheb/mutt

mutt: update to 1.14.6

Merge pull request #12975 from ja-pa/clamav-security-fix

clamav: update to version 0.102.4 (security fix)

Merge pull request #12974 from ja-pa/python3-maxminddb-2.0.1

python3-maxminddb: update to version 2.0.1