Merge pull request #16066 from TDT-AG/pr/20210707-mwan3

mwan3: add internal command

dawn: update to latest version

555268b ubus: filter neighbors by SSID when preparing nr
3db9607 data storage: match SSID when searching ap entry
a22f5a7 storage: ensure SSID strings are NULL-terminated

Signed-off-by: Nick Hainke <vincent@systemli.org>

mwan3: bump PKG_VERSION to 2.10.11

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: add troublshoot command from LuCI

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: cleanup help output

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #16063 from 1715173329/yq

yq: Update to 4.9.7

dtc: update to 1.6.1

Fixes compilation with GCC11.

Reorganized Makefile variables for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16075 from neheb/ebml

libebml: fix compilation with GCC11

Merge pull request #16069 from neheb/ele

libelektra: fix compilation with GCC11

libebml: fix compilation with GCC11

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libelektra: fix compilation with GCC11

Missing header.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16061 from nxhack/libupm_fix_build_error_with_gcc11

libupm: Workaround for errors with GCC11

yq: Update to 4.9.7

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

libupm: Workaround for errors with GCC11

https://github.com/openwrt/packages/issues/16060

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #16044 from tru7/libfmt

libfmt: bump to version 8.0.1

Merge pull request #16055 from BKPepe/yt-update

youtube-dl: update to version 2021.6.6

Merge pull request #16049 from nxhack/libuv_CVE-2021-22918

libuv: fix CVE-2021-22918

Merge pull request #16053 from PowerDNS/pdns-recursor-4.5.4

pdns-recursor: update to 4.5.4

syncthing: update to v1.18.0

See upstream release notes for changes:
https://github.com/syncthing/syncthing/releases/tag/v1.18.0

Signed-off-by: Paul Spooren <mail@aparcar.org>

postgresql: prevent addition of ARM target flag

configure.in checks for "ARMv8 CRC32C intrinsics" and goes as far as
adding "-march=armv8-a+crc" to the target flags if the compiler allows
it. This can clash with the OpenWrt target flags in
CONFIG_TARGET_OPTIMIZATION. If for example the latter is set to
"-mcpu=cortex-a9" the following warning is issued:

  cc1: warning: switch '-mcpu=cortex-a9' conflicts with '-march=armv5t' switch

This commit prevents configure.in from adding the mentioned flag. The
addition is unwanted when cross-compiling.

An issue was raised for this recently, see [1].

[1] https://github.com/openwrt/packages/issues/16034

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

prometheus-node-exporter-lua: Bump PKG_RELEASE

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

prometheus-node-exporter-lua: lower case bssid label value in wifi exporter

To allow cross matching bssids between different exporters we need to
use the same case, as label matching is case senstive.

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

prometheus-node-exporter-lua: fix corner case in hostapd_stations

There was a corner case, when a vif had no stations, that
evaluate_metrics for a station that was nil and had no collected metrics
would have been called.

Comment the code, to make it easier to understand and follow, and
simplify some variable names along the way.

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

prometheus-node-exporter-lua: normalize metric names in hostapd_stations

Normalizes metrics according to the Prometheus upstream metric
guidelines available at https://prometheus.io/docs/practices/naming/.

Drops the `hostapd_station_wpa` metric, because it is misleading, as it
is not a differentiator between WPA versions, like one could be led to
assume.

Exposes more flags in a more consistent manner. Their metric was
previously only exposed if the flag was present, but not if it wasn't.
The same applies issue was fixed with regards to vht caps.

After this commit the following breaking changes are in place:

- All flags have been moved below `hostapd_station_flags_$flagname`:
  - `hostapd_station_ht` is now `hostapd_station_flag_ht`
  - `hostapd_station_mfp` is now `hostapd_station_flag_mfp`
  - `hostapd_station_vht` is now `hostapd_station_flag_vht`
  - `hostapd_station_wmm` is now `hostapd_station_flag_wmm`

- New flags have been exposed:
  - `hostapd_station_flag_he` for high-efficency connections
  - `hostapd_station_flag_short_preamble` for short preamble connections
  - `hostapd_station_flag_auth` for authentication state
  - `hostapd_station_flag_assoc` for association state

- Some metrics have had their unit normalized to the SI base unit or
  embedded into the metrics name:
  - `hostapd_station_inactive_msec` is now
    `hostapd_station_inactive_seconds`, the value is still float64 and
    as such has enough precision anyway, but becomes easier to reason
    about
  - `hostapd_station_connected_time` has been renamed to
    `hostapd_station_connected_seconds_total` so the unit, as well as
    the nature of the counter is reflected
  - `hostapd_station_signal` now includes its unit and is therefore
    named `hostapd_station_signal_dbm`

- The packet counter metrics have been normalized to what the node
  exporter uses, so it is more in line with the defaults in the
  Prometheus ecosystem:
  - `hostapd_station_rx_packets` is now
    `hostapd_station_receive_packets_total`
  - `hostapd_station_rx_bytes` is now
    `hostapd_station_receive_bytes_total`
  - `hostapd_station_tx_packets` is now
    `hostapd_station_transmit_packets_total`
  - `hostapd_station_tx_bytes` is now
    `hostapd_station_transmit_bytes_total`

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

prometheus-node-exporter-lua: handle empty lines in all_sta output correctly

An empty line has a name and value that is nil and setting a table
index to nil breaks metrics for every vif after the first one.

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

prometheus-node-exporter-lua: increase label density in hostapd_stations

Correlating data is only possible when we have more metadata, this adds
a bunch of labels for each client, that will increase the depth of
dashboards yet to come.

In particular the changes in this commit are:
 - renames the `ifname` label to `vif`
 - adds `frequency`, `channel`, `bssid`, `ssid`, `encryption` and `mode`

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

youtube-dl: update to version 2021.6.6

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python3: do a simple ls on pip & setuptools if not selected for build

I seem to forget to check/select setuptools and pip (that come bundled with
Python).
This change will do a simple 'ls' on the 2 wheel files, so that the build
fails even if just building Python.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python3: update to version 3.9.6

Refreshed patches.
Bumped pip to 21.1.3.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

pdns-recursor: update to 4.5.4

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #16047 from oskarirauta/apparmor_utils

apparmor: add missing parser.conf

Merge pull request #16029 from dangowrt/mwan3-rttables

mwan3: use default routes from additional tables

libuv: fix CVE-2021-22918

idna: fix OOB read in punycode decoder

libuv was vulnerable to out-of-bounds reads in the uv__idna_toascii()
function which is used to convert strings to ASCII. This is called by
the DNS resolution function and can lead to information disclosures or
crashes.

https://github.com/libuv/libuv/commit/b7466e31e4bee160d82a68fca11b1f61d46debae
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=990561
https://nodejs.org/en/blog/vulnerability/july-2021-security-releases/

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

uvol: fix units with lvm backend

Free and total bytes are now properly returned as bytes by LVM2 as
requested. No longer multiply values.
Fix parameter order of 'create' command in usage output while at it.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

apparmor: add missing parser.conf

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

Merge pull request #16038 from mhei/php7-update

php7: update to 7.4.21

Merge pull request #16037 from mhei/php8-update

php8: update to 8.0.8

mwan3: use default routes from additional tables

Until now the additional tables listed in gobal 'rt_table_lookup' were
not considered for interfaces.
In order to be able to also use interface-defined routes from tables
other than main, consider also tables listed in 'rt_table_lookup'.
Update version to 2.10.10 as requested by maintainer.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libfmt: bump to version 8.0.1

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #16043 from commodo/pillow

pillow: bump to version 8.3.0

Merge pull request #16041 from commodo/django-bump

django: bump to version 3.2.5

pillow: bump to version 8.3.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

django: bump to version 3.2.5

Several bug-fixes.
Fix CVE-2021-35042

Release notes:
  https://docs.djangoproject.com/en/3.2/releases/3.2.5/

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

php8: update to 8.0.8

This fixes:
  - CVE-2021-21704
  - CVE-2021-21705

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.4.21

This fixes:
    - CVE-2021-21704
    - CVE-2021-21705

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #16012 from commodo/python-dateutil

python-dateutil: add setuptools-scm build dep

Merge pull request #16025 from rs/nextdns-1.34.2-master

nextdns: Update to version 1.34.2

libzip: fix typo in patch (fixes #15992)

This prevented expansion of libdir in pkgconfig.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

nextdns: Update to version 1.34.2

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

python-dateutil: add setuptools-scm build dep

Following:
  https://github.com/openwrt/packages/pull/16004
  https://github.com/openwrt/packages/pull/15995
  https://github.com/openwrt/packages/issues/15988

It seems that dateutil requires setuptools-scm to be installed.
As such, this is being added as a dependency.

Also, bump setuptools-scm to version 6.0.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16010 from pprindeville/strongswan-simplify-stroke-install

strongswan: trivial improvement in 'stroke' packaging

Merge pull request #14716 from mhei/libgpiod-update

libgpiod: update to 1.6.3

strongswan: trivial improvement in 'stroke' packaging

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #16003 from zorun/tessdata_speed_build

tessdata: uncompress tarball only once to speed up builds

tessdata: uncompress tarball only once to speed up builds

The previous approach was to uncompress N times a big tarball (638 MB)
where N=130 is the number of supported languages.  Each iteration would
only extract a single file, but it still needs to uncompress the whole
tarball.  This is of course completely inefficient.

Now, we uncompress the tarball only once to extract all relevant files,
and then iterate N times to copy the file needed for each language.

This massively speeds up builds, at the expense of temporarily requiring
more build space (about 1 GB more)

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>

Merge pull request #16000 from dibdot/adblock

adblock: update 4.1.3-2

auc: update to version 0.1.8

This fixes support for x86, auc now selects the right combined image
depending on the system being booted in EFI mode or not.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #15979 from G-M0N3Y-2503/cache-domains-fix-wildcard

cache-domains: Fixed missing wildcard entries

Merge pull request #15950 from rsalvaterra/lolcat

lolcat: add package

Merge pull request #15797 from lnslbrty/update/libulfius-2.7.3

libulfius: update to 2.7.3

Merge pull request #15877 from neheb/exfatp

exfatprogs: update to 1.1.2

Merge pull request #15996 from PowerDNS/dnsdist-recursor-option-checking

dnsdist, pdns-recursor: remove --enable-option-checking=fatal

libgpiod: update to 1.6.3

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

adblock: update 4.1.3-2

* add a tcpdump option to resolve IPs in adblock reporting,
  set 'adb_represolve' accordingly (disabled by default). If enabled
  tcpdump will perform a reverse DNS (PTR) lookup for each IP address
* add 'stalkerware' source (provided by @astryzia)
* update readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #15998 from blocktrron/pr-udhcpsnoop

udhcpsnoop: import package from TIP

udhcpsnoop: import package from TIP

Import the udhcpsnoop package from the TIP feed.

The original Makefile in TIP repo spcifies GPL-2.0 as the PKG_LICENSE.
However this is a mistake, as the SPDX headers of the repos source files
all specify BSD-3-Clause as their license.

See https://github.com/Telecominfraproject/wlan-ap/blob/uCentral-trunk/feeds/ucentral/udhcpsnoop/Makefile

Signed-off-by: David Bauer <mail@david-bauer.net>

Merge pull request #15992 from mhei/libzip-fix-pkgconfig

libzip: fix pkgconfig paths (fixes #15943)

pdns-recursor: remove --enable-option-checking=fatal

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

dnsdist: remove --enable-option-checking=fatal

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Revert "uci2: update revision"

I'm reverting this commit, because it is pulling newer source code, but
without doing a new version bump. This results that users who already
installed this library on their router will have different package
content than users who installed it after the commit.

The another small reason is that commit subject - update revision is cryptic itself and should be more bulletproof like saying update to version 1.1

More details: https://github.com/openwrt/packages/pull/15990#issuecomment-870333695

This reverts commit e7793234815ae53cbf05f87ce36309af5956c399.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libzip: fix pkgconfig paths (fixes #15943)

We should use upstream patch here, which can be removed later,
instead of maintaining our own one.

Reported-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #15889 from flyn-org/podman

podman: change permissions on /usr/share/containers/seccomp.json

Merge pull request #15851 from brvphoenix/ariang

ariang: update to 1.2.2

Merge pull request #15991 from Andy2244/wsdd2-1.8.5

wsdd2: update to git 2021-06-28 (v1.8.5)

Merge pull request #15990 from sartura/uci2-bump

uci2: update revision

Merge pull request #15982 from Andy2244/samba-4.14.5

samba4: update to 4.14.5

Merge pull request #15981 from Andy2244/rpcbind-1.2.6

rpcbind: update to 1.2.6

Merge pull request #15980 from Andy2244/libtirpc-1.3.2

libtirpc: update to 1.3.2

wsdd2: update to git 2021-06-28 (v1.8.5)

* update to git 2021-06-28 (v1.8.5)
* add extra startup delay

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

uci2: update revision

Pull in new API function from upstream.

Signed-off-by: Jakov Petrina <jakov.petrina@sartura.hr>

lolcat: add package

A pure C implementation of lolcat, probably the lightest out there.

Signed-off-by: Rui Salvaterra <rsalvaterra@gmail.com>

Merge pull request #15973 from pprindeville/strongswan-more-config-cleanup

strongswan: miscellaneous cleanup of config file, etc

strongswan: add priority option

Also from Vincent Wiemann <vincent.wiemann@ironai.com>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: add ipcomp support

Also from Vincent Wiemann <vincent.wiemann@ironai.com>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: add interface option for children

This option sets the interface of the policy.

Also from Vincent Wiemann <vincent.wiemann@ironai.com>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: add support for hw_offload

Also from Vincent Wiemann <vincent.wiemann@ironai.com>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: miscellaneous cleanup of config file, etc

Use list's where appropriate for multi-value config variables.

Forbid absolute/relative paths for certificate and key files.

Get rid of last remnants of left/right naming.

Factor invariant code paths.

Drop redundant secrets.rsa.filename section.

Thanks to Vincent Wiemann <vincent.wiemann@ironai.com> for calling
out many of these improvements.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: rename config functions

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #15978 from micmac1/marcmake

mariadb: fix cmake issue

fastd: make L2TP support a config option instead of a variant

We enable the option by default, but do not depend on the kernel modules
required for L2TP offloading to avoid wasting space when the feature is
not needed. To use offloading, kmod-l2tp-eth must be installed.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

samba4: update to 4.14.5

* update to 4.14.5
* refresh patches

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

rpcbind: update to 1.2.6

* update to 1.2.6
* remove merged upstream patch

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

libtirpc: update to 1.3.2

update to 1.3.2

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

fastd: fix start of non-L2TP variant

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: add L2TP variant

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: update to v22

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: disable GMAC-based methods by default

The UMAC-based methods provide higher performance than GMAC and aren't
suspectible to timing attacks when implemented in software (which is
always the case on OpenWrt, as OpenSSL support is disabled). Disable
GMAC by default to save a few KiB.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: simplify Config.in

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

cache-domains: Fixed missing wildcard entries

The fix requires the use of the generated dnsmasq `lancache.conf` file.
So I moved configuration of the hosts directory out of the UCI and into
the generated dnsmasq configuration file to simplify the script.

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

mariadb: fix cmake issue

Same fix that went into libmariadb package with commit fd13c12.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>