bluelog: mark as BROKEN

the CC Buildservers are failing on this package as the OUI download timesout indefinatley.

Signed-off-by: John Crispin <blogic@openwrt.org>

haproxy: fixes for upstream version 1.5.14

 - [PATCH 1/4] BUG/MINOR: log: missing some ARGC_* entries in
 - [PATCH 2/4] DOC: usesrc root privileges requirements
 - [PATCH 3/4] BUILD: ssl: Allow building against libssl without SSLv3.
 - [PATCH 4/4] DOC/MINOR: fix OpenBSD versions where haproxy works

Signed-off-by: heil <heil@terminal-consulting.de>

libuv: fix download path

Signed-off-by: John Crispin <blogic@openwrt.org>

python: add dependency to bz2 host build

Signed-off-by: John Crispin <blogic@openwrt.org>

zabbix: update to 2.4.6 (and refresh patches)

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

sqlite3: update source to 3.8.11.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>
Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

Merge pull request #1678 from luizluca/for-15.05-ruby_update

ruby: bump version to 2.2.3 [backport from trunk]

ruby: bump version to 2.2.3

This is a bug and security fix release, including:

- CVE-2015-3900 Request hijacking vulnerability in RubyGems 2.4.6 and earlier

http://svn.ruby-lang.org/repos/ruby/tags/v2_2_3/ChangeLog

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

lighttpd: backport a fix for running out of filedescriptors

It was breaking uploads of files 4 MiB+. This patch fixes:
https://github.com/openwrt/packages/issues/1658

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>

apache: bump to version 2.2.31

Signed-off-by: heil <heil@terminal-consulting.de>

libidn: Update to 1.32

Signed-off-by: Marcel Denia <naoir@gmx.net>

gnutls: updated to 3.4.4

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

netperf: update to v2.7.0

Adopt the netperf package.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #1616 from tru7/for-15.05

[for-15.05] knxd: bump to newest version for CC

Merge pull request #1618 from MikePetullo/for-15.05

For 15.05: lighttpd: update to 1.4.36

lighttpd: update to 1.4.36

Signed-off-by: W. Michael Petullo <mike@flyn.org>

lighttpd: add liblua deps for lighttpd-mod-cml and lighttpd-mod-magnet

Signed-off-by: Alexander Ryzhov <openwrt@ryzhov-al.ru>

knxd: bump to newest version for CC

Signed-off-by: Othmar Truniger <github@truniger.ch>

mwan3: update to version 1.6-2

Fix malformed uci commands. (issue #1502)

Signed-off-by: Jeroen Louwes <jeroen.louwes@gmail.com>

[packages] vsftpd: CVE-2015-1419

Unspecified vulnerability in vsftp 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.

Merge pull request #1599 from MikePetullo/for-15.05

For 15.05: openldap: update to 2.4.41

openldap: remove --without-cyrus-sasl to build SASL support

Signed-off-by: W. Michael Petullo <mike@flyn.org>

openldap: update copyright dates

Signed-off-by: W. Michael Petullo <mike@flyn.org>

openldap: update to 2.4.41

Signed-off-by: W. Michael Petullo <mike@flyn.org>

freeradius2: update to 2.2.8

Fixes oCert CVE-2015-4680.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #1572 from dvlemplgk/patch-4

open-plc-utils: backport of update on master branch

open-plc-utils: Update to commit 885a1b7e2e663b5ab8797db6d40a0318131fdf18

This particularly fixes unusable amphost utility on big endian targets.

Signed-off-by: Günther Kelleter <guenther.kelleter@devolo.de>

sqm-scripts/luci-app-sqm: Merge upstream changes.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

sqm-scripts: Default to ECN on for egress.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

[SQM] Fix simple.qos to allow using cake as ingress shaper

simple.qos had accidentally set up the egress shaper twice, once
with the true egress parameters and a second time using the ingress
parameters, effectively misconfiguring both directions. This bub
only affected situations where 3-tier ingress classification was
used.

Signed-off-by: Sebastian Moeller <moeller0@gmx.de>

[SQM] Fix sqm_logger to accept empty strings as input

sqm_logger tried tro wait indefinitely if passed an empty string.
This in turn makes sqm-scripts hang. Quoting the input argument in sqm_logger
seems to fix the problem.

Signed-off-by: Sebastian Moeller <moeller0@gmx.de>

[SQM] Fix changes relating to cake lnk layer adjustments

The last batch of changes tried to teach the GUI to pass link layer
options to cake but forgot to actually call the function that parses
the GUI variables and used it as a string insteead. So this fixes that
it also tries to allow the use of the tc_stab link layer adjustment
method with cake so the implementations can be validated against each other
easily. Needs testing...

Signed-off-by: Sebastian Moeller <moeller0@gmx.de>

[SQM/luci-app-sqm] Wire up link layer dandling for cake

The cake traffic-shaper qdisc omne stop solution knows how to handle
link layer adjustments for ATM and can account for per packet overhead.
This commit adds cake as link layer adjustment mechanism in the GUI and
passes numerically specified overhead as well as the ATM linklayer
keywords on to cake. This change also passes the "advanced option strings"
from the Queue Discipline tab to cake. But as before no error checking.
This needs testing, as I have no working cake qdisc available so
caveat emptor...

Signed-off-by: Sebastian Moeller <moeller0@gmx.de>

luci-app-sqm: add cake support

sqm-scripts: Support the cake qdisc.

Signed-off-by: Dave Taht <dave.taht@bufferbloat.net>

[SQM/luci-app-sqm] Fix SQM GUI help messages.

Make clear that configuration options guarded by checkboxes are only
effective as long as those boxes are checked.

The sqm gui has giarded some advanced configuration options behind exposing
checkboxes, meaning these optiopn's values were only used as long
as those boxes were checked. This commit just improves the description of
the checkboxes to included this useage instruction...

Signed-off-by: Sebastian Moeller <moeller0@gmx.de>

[SQM/luci-app-sqm] Enable sqm initiscript if a single sqm instance gets enabled

The SQM gui has confused its users with an enable button, that only served to
selecively activate/de-activate sqm instances instead of controlling sqm's
initscript (which needs to be enabled so the sqm properly starts up after a reboot
and also for hotplug to work properly). luci-app-sqm will now enable sqm's
initscript when a single sqm instance get enabled. It also informs the user about
this fact in the top margin of the sqm page. Note sqm will not disable the
initscript behind the user's back if sqm instances get disabled.
While I would have prefered this notice to be more prominent an attentive user
should notice, and most users should not care anyway. This also increases the
package release number.

Signed-off-by: Sebastian Moeller <moeller0@gmx.de>

libidn: Update to 1.31

Signed-off-by: Marcel Denia <naoir@gmx.net>

gnutls: updated to 3.4.3

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

screen: update to 4.3.1

quickly run tested on ar71xx

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

monit: update to 5.14

run tested on ar71xx

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

zabbix: increase PKG_RELEASE

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

zabbix: switch zabbix_agentd to procd

run tested on ar71xx

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

zabbix: add option to run daemon in foreground

this will allow us to switch to procd and use jailing ...
this patch come from https://support.zabbix.com/browse/ZBXNEXT-611
big thanks to Boris Manojlovic

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

openconnect: corrected call to proto_add_host_dependency

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

mwan3-luci update to version 1.4-3

Fixed two issues in Chaos Calmer and trunk:
-troubleshooting page not displaying
-UCI arguments out of order because of switch to musl c library from uclibc

Signed-off-by: Aedan "arfett" Renner <chipdankly@gmail.com>

[for-15.05] tinc: version bump 1.0.26

Signed-off-by: Saverio Proto <zioproto@gmail.com>

libssh2: update to version 1.6.0

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

haproxy: fixes from upstream

 - BUILD/MINOR: tools: rename popcount to my_popcountl
 - BUG/MAJOR: buffers: make the buffer_slow_realign() function respect output data

Signed-off-by: heil <heil@terminal-consulting.de>

haproxy: fixes from upstream

 - BUG/MAJOR: buffers: make the buffer_slow_realign() function respect output data

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #1490 from chris5560/for-15.05

[for-15.05] ddns-scripts: fix/update to version 2.4.3-1

[for-15.05] ddns-scripts: fix/update to version 2.4.3-1

fixed sed when filtering IP address from nslookup output
because "Server:" block might have multiple address lines.
Thanks to Arjen de Korte

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

vpnc-scripts: bumped version

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

vpnc-script: handle multiple servers in INTERNAL_IP_DNS vars

Resolves #1372

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

haproxy: bugfix release 1.5.13

  Released version 1.5.13 with the following main changes :
  - BUG/MINOR: check: fix tcpcheck error message
  - CLEANUP: deinit: remove codes for cleaning p->block_rules
  - DOC: Update doc about weight, act and bck fields in the statistics
  - MINOR: ssl: add a destructor to free allocated SSL ressources
  - BUG/MEDIUM: ssl: fix tune.ssl.default-dh-param value being overwritten
  - MEDIUM: ssl: replace standards DH groups with custom ones
  - BUG/MINOR: debug: display (null) in place of "meth"
  - BUG/MINOR: cfgparse: fix typo in 'option httplog' error message
  - BUG/MEDIUM: cfgparse: segfault when userlist is misused
  - BUG/MEDIUM: stats: properly initialize the scope before dumping stats
  - BUG/MEDIUM: http: don't forward client shutdown without NOLINGER except for tunnels
  - CLEANUP: checks: fix double usage of cur / current_step in tcp-checks
  - BUG/MEDIUM: checks: do not dereference head of a tcp-check at the end
  - CLEANUP: checks: simplify the loop processing of tcp-checks
  - BUG/MAJOR: checks: always check for end of list before proceeding
  - BUG/MEDIUM: checks: do not dereference a list as a tcpcheck struct
  - BUG/MEDIUM: peers: apply a random reconnection timeout
  - BUG/MINOR: ssl: fix smp_fetch_ssl_fc_session_id
  - MEDIUM: init: don't stop proxies in parent process when exiting
  - MINOR: peers: store the pointer to the signal handler
  - MEDIUM: peers: unregister peers that were never started
  - MEDIUM: config: propagate the table's process list to the peers sections
  - MEDIUM: init: stop any peers section not bound to the correct process
  - MEDIUM: config: validate that peers sections are bound to exactly one process
  - MAJOR: peers: allow peers section to be used with nbproc > 1
  - DOC: relax the peers restriction to single-process
  - CLEANUP: config: fix misleading information in error message.
  - MINOR: config: report the number of processes using a peers section in the error case
  - BUG/MEDIUM: config: properly compute the default number of processes for a proxy

Signed-off-by: heil <heil@terminal-consulting.de>

haproxy: upstream fixes

 - [PATCH 15/18] MEDIUM: ssl: replace standards DH groups with custom
 - [PATCH 16/18] BUG/MINOR: debug: display (null) in place of "meth"
 - [PATCH 17/18] CLEANUP: deinit: remove codes for cleaning
 - [PATCH 18/18] BUG/MINOR: ssl: fix smp_fetch_ssl_fc_session_id

Signed-off-by: heil <heil@terminal-consulting.de>

transmission: bumped version

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

transmission: increase the number of retries for respawn

The default 5 per hour is too small for transmission which may
crash quite some times.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

transmission: use procd

That allows to restart transmission when it crashes, to limit
the memory used by it, as well as be jailed in the directories
it is supposed to access.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ocserv: depend on radcli

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

libradcli: added package to replace freeradius-client

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

strongswan: fix musl builds, reenable lost modules

Signed-off-by: Steven Barth <steven@midlink.org>

seafile-*: update to trunk version

Signed-off-by: John Crispin <blogic@openwrt.org>

zmq: update to trunk version

Signed-off-by: John Crispin <blogic@openwrt.org>

ocserv: don't use isolate workers as seccomp is not enabled

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ocserv: disabled MIPS16

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

openconnect: updated to 7.06 and disabled MIPS16

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls: updated to 3.4.2

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

[sqm-scripts/luci-app-sqm] Document how to disable shaping on a per direction basis

sqm-scripts for a long time interprets a "Down- or Upload speed" of zero as
an indication that the shaper should be disabled. Note that really shaping
an individual direction down  o zero will make the link effectively dead
for tcp (think reverse ACK traffic). Son instead of allowing the user to
configure something broken, 0 was "over-loaded" to denote no shaping
since several years, but that information has not been documented visibly
to the users. This commit aims at fixing that oversight.

Signed-off-by: Sebastian Moeller <moeller0@gmx.de>

Merge pull request #1377 from thess/for-15.05

[for-15.05] Remove elfutils & bzip2

bzip2: Moved to base on git.openwrt.org

Signed-off-by: Ted Hess <thess@kitschensync.net>

elfutils: Moved to base on git.openwrt.org

Signed-off-by: Ted Hess <thess@kitschensync.net>

argp-standalone: Moved to 15.05 base at git.openwrt.org

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #1367 from oneru/for-15.05

[For-15.05] Fwknopd: Set capture interface to wan by default

Merge pull request #1365 from chris5560/for-15.05

[for-15.05] radicale: update to 0.10-2 (not updated from trunk)

Fwknopd: Set capture interface to wan by default
Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

[for-15.05] radicale: update to 0.10-2 (not updated from trunk)

* fixed hotplug script (not restarting on "ifup")
* fixed init script (not stopping in 1 second)
* fixed PKG_MAINTAINER string
* removing not needed comments in config file

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

haproxy: add patches from upstream

 - [PATCH 1/2] BUG/MEDIUM: stats: properly initialize the scope before
 - [PATCH 2/2] BUG/MEDIUM: http: don't forward client shutdown without
 - [PATCH 3/8] BUG/MINOR: check: fix tcpcheck error message
 - [PATCH 4/8] CLEANUP: checks: fix double usage of cur / current_step
 - [PATCH 5/8] BUG/MEDIUM: checks: do not dereference head of a
 - [PATCH 6/8] CLEANUP: checks: simplify the loop processing of
 - [PATCH 7/8] BUG/MAJOR: checks: always check for end of list before
 - [PATCH 8/8] BUG/MEDIUM: checks: do not dereference a list as a
 - [PATCH 09/10] BUG/MEDIUM: peers: apply a random reconnection timeout
 - [PATCH 10/10] DOC: Update doc about weight, act and bck fields in the
 - [PATCH 11/14] MINOR: ssl: add a destructor to free allocated SSL
 - [PATCH 12/14] BUG/MEDIUM: ssl: fix tune.ssl.default-dh-param value
 - [PATCH 13/14] BUG/MINOR: cfgparse: fix typo in 'option httplog' error
 - [PATCH 14/14] BUG/MEDIUM: cfgparse: segfault when userlist is misused

Signed-off-by: heil <heil@terminal-consulting.de>

pcre: fix CVE-2015-3210

 - should fix eap buffer overflow in pcre_compile2() / compile_regex()

Signed-off-by: heil <heil@terminal-consulting.de>

strongswan: bump to 5.3.2

Signed-off-by: Steven Barth <steven@midlink.org>

Merge pull request #1347 from thess/for-15.05

zmq: Make CurveZMQ security (libsodium) optional [for-15.05]

strongswan: update to 5.3.1, cleanup broken modules

Signed-off-by: Steven Barth <steven@midlink.org>

db47: Disable Replication Manager

Replication Manager accidentally got enabled by 541193d.
Fixes #1331.

Signed-off-by: Marcel Denia <naoir@gmx.net>

zmq: Make CurveZMQ security (libsodium) optional, cleanup descrition and dependencies

Signed-off-by: Ted Hess <thess@kitschensync.net>

Revert "zmq: Make CurveZMQ security (libsodium) optional, cleanup descrition and dependencies"

This reverts commit 2cd58bca3876028f15bdd6a97c50c2e614013bf8.

zmq: Make CurveZMQ security (libsodium) optional, cleanup descrition and dependencies

Signed-off-by: Ted Hess <thess@kitschensync.net>

openocd: update to final 0.9.0

Disables building documentation to avoid makeinfo v4,v5
incompatibilities.

Signed-off-by: Paul Fertser <fercerpav@gmail.com>

Merge pull request #1328 from Naoir/db-python-cc

db47: Force pthread mutexes, bump PKG_RELEASE [for-15.05]

db47: Force pthread mutexes, bump PKG_RELEASE

Fixes #1312.

Signed-off-by: Marcel Denia <naoir@gmx.net>

gnutls: corrected regression with camellia cipher

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ocserv: use freeradius-client library if radius support is requested

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

freeradius-client: added library

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ulogd: add json plugin

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

sqlite: update to 3.8.10.2

quickly run tested on ar71xx

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

zabbix: update to 2.4.5

run tested on ar71xx

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

monit: update to 5.13

run tested on ar71xx

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

libev: Import from management, with path fixes

Imports the latest version from the management feed, and fixes the
install paths.  All example code, and desktop linux expects and installs
libev's headers to /usr/include/<ev.h> not under a subdirectory.

Signed-off-by: Karl Palsson <karlp@tweak.net.au>

Merge pull request #1288 from equinox0815/for-15.05-pps-tools-linux3.18

pps-tools: enable for Linux 3.18 [for-15.05]

Merge pull request #1304 from equinox0815/for-15.05-ntpd-enalbe-pps

ntpd: enable ATOM (PPS) support [for-15.05]