mtr: fix UNKNOWN version reporting

Supersedes openwrt/packages#7634

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openssh: backport patch for CVE-2018-20685

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #7966 from ja-pa/libmad-security-fix

libmad: patch multiple CVEs

libmad: patch multiple CVEs and add CPE

Fixes
CVE-2017-8374
CVE-2017-8373
CVE-2017-8372

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #7748 from neheb/master

libarchive: Update configure arguments

unzip: patch CVE-2018-1000035 and add PKG_CPE_IDE

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

wget: remove softlinks

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libarchive: Update configure arguments

Some of these were introduced after the Makefile was written. Adding them
guarentees fewer issues down the road.

Also did some small reorganization for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

wget: use ALTERNATIVES

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #7960 from dibdot/adblock

adblock: release 3.6.3

alsa-lib: update to 1.1.8

Signed-off-by: Peter Wagner <tripolar@gmx.at>

tor: update to 0.3.5.7

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #7958 from neheb/patch-9

msmtp: Update to 1.8.2

Merge pull request #7959 from lnslbrty/update/atop

atop: update to version 2.4.0

Merge pull request #7957 from TDT-AG/pr/20190111-mwan3

mwan3: update to version 2.7.9

Merge pull request #7904 from ja-pa/libarchive-patch-cve

libarchive: patch multiple CVEs

adblock: release 3.6.3

* the DNS Report now displays the hostname, MAC-Address or
  client IP (CLI & LuCI)
* Filter the DNS Query result set for a particular domain, client or
  time frame (CLI & LuCI)
* remove needless XHR.Poll-Events from Reporting page in LuCI
* remove needless 'force sort' option in LuCI

Signed-off-by: Dirk Brenken <dev@brenken.org>

atop: update to version 2.4.0

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

msmtp: Update to 1.8.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mwan3: update version to 2.7.9

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: mwan3rtmon interrupt sleep on signal (trap) event

Sleep will be aborted if a signal is send to this process.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: set interface unknown to offline

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: fix initial_state offline issue

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: add syslog debug possibility to rules

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #7750 from guidosarducci/master-perl-config-mips64el

perl: add missing config for mips64el

Merge pull request #7918 from LLE8/add-lynx-package

lynx: add package

lynx: defined package maintainer, added more download sites

Signed-off-by: Leonid Esman <leonid.esman@gmail.com>

Merge pull request #7871 from cshoredaniel/pr-add-radicale2

Radicale 2.x as radicale2

Merge pull request #7920 from daniel-santos/jamvm

jamvm: Clarify and clean up package description

Merge pull request #7944 from jefferyto/python-lib2to3-pyc-fix

python: Fix lib2to3 fixes search

Merge pull request #7910 from cshoredaniel/pr-nut-fsd-bug

nut: Prevent FSD when not specifically requested

bind: update to 9.11.5-P1

For changes in 9.11.5-P1 see https://ftp.isc.org/isc/bind9/9.11.5-P1/CHANGES

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

python: Fix lib2to3 fixes search

This is the patch from c98b12d9a920ede376d1eaef0da0c0da9d26d6b3 (#7931),
applied for python 2.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #7900 from cshoredaniel/pr-add-vobject

vobject: Add python vCard/vCalendar Library

Merge pull request #7931 from kidome/master

python3: enable lib2to3 to also search .pyc files.

Revert "libmicrohttpd: Update to 0.9.62"

Reverted at request by Daniel Engberg.
https://github.com/openwrt/packages/pull/7706#issuecomment-453734749

This reverts commit d4a62bbbca95fbe9a1dcde0203992d5dfdd0ee60.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #7805 from iamperson347/patch-4

getdns: Remove iamperson347 from maintainer

Merge pull request #7806 from iamperson347/patch-3

stubby: Remove iamperson347 from maintainer

Merge pull request #7790 from micmac1/sqlite3-init

sqlite3: various improvements

Merge pull request #7779 from neheb/patch-3

grep: Update to 3.3

Merge pull request #7706 from neheb/patch-11

libmicrohttpd: Update to 0.9.62

collectd: remove lm-sensors version upper limit

Backport an upstream patch to remove the upper limit of
lm-sensors version check, so that using lm-sensors 3.5.0
will work.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

php7: update to 7.2.14

While at, add --with-pic to configure arguments. This prevents the following
build errors spotted by the build bots for i386 targets:

-snip-
...
ext/openssl/.libs/openssl.o: direct GOT relocation R_386_GOT32X against
`X509_REQ_free' without base register can not be used when making a shared object
...
-snap-

This parameter seems to make no difference on other targets, nor
improve or make worse the package size.

Run tested for i386 in VirtualBox VM and on Duckbill for mxs platform.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #7932 from val-kulkov/samba4-package

samba4: add mandatory option per CVE-2018-16853

Merge pull request #7942 from val-kulkov/subversion-package

subversion: bump to the latest stable bugfix release

libsndfile: update to 2019-01-10-58c64581

Signed-off-by: Peter Wagner <tripolar@gmx.at>

wget: Fix compilation without deprecated OpenSSL 1.1 APIs

The configure script uses a deprecated function to check for libssl. I tried patching configure.ac
and adding PKG_FIXUP:=autoreconf but that causes a different error. This is the simplest fix.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

subversion: bump to the latest stable bugfix release

Update to Apache Subversion 1.11.1.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

irssi: update to version 1.1.2

Fixes
CVE-2019-5882 - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5882

Changes
-add PKG_CPE_ID
-add license info

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

openconnect: updated to 8.01

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ocserv: updated to 0.12.2

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

samba4: add mandatory option per CVE-2018-16853

Since 4.9.3, Samba AD-DC with MIT Kerberos will refuse to build unless
--with-experimental-mit-ad-dc is provided to the configure command.

The mandatory requirement was introduced in response to a report that
a user in a Samba AD domain can crash the KDC when Samba is built in
the non-default MIT Kerberos configuration:
https://www.samba.org/samba/security/CVE-2018-16853.html

This requirement was introduced in Samba commit
c5370a4349d381ba3b64b063dc28a2c54cfacdfc.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #7936 from Andy2244/softethervpn5-fix1

softethervpn5: fix client, bridge pkg installation

softethervpn5: fix client, bridge pkg installation

* fix launcher.sh installation for client, bridge
* link libreadline as static for host helper (hamcorebuilder)

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #7746 from cotequeiroz/softethervpn_rpath

softethervpn:  use hostpkg-installed libreadline, add name to build_dir

Merge pull request #7835 from neheb/tv2

tvheadend: Fix compilation without deprecated OpenSSL 1.0.2 APIs

Merge pull request #7843 from neheb/pos

postfix: Fix compilation without OpenSSL ENGINE

Merge pull request #7841 from neheb/dovo

dovecot: Make OpenSSL ENGINE support optional

Merge pull request #7855 from BKPepe/youtube-dl

youtube-dl: update to version 2019.01.02

Merge pull request #7895 from neheb/clam

clamav: Fix compilation without deprecated OpenSSL APIs

Merge pull request #7926 from gladiac1337/feature-haproxy-v1.8.17

haproxy: Update HAProxy to v1.8.17

Merge pull request #7913 from commodo/python-readme

lang/python/README.md: add doc describing the lang/python subtree

Merge pull request #7911 from br101/bluez-util

bluez: Add bdaddr tool

Merge pull request #7923 from zhaojh329/rtty

rtty: Update to 6.5.0

Merge pull request #7930 from dibdot/adblock

adblock: update 3.6.2

python3: enable lib2to3 to also search and fix .pyc files.

python3's lib2to3 would fail in silence if python3 and its packages are installed as compiled .pyc files. Root cause is, in Lib/lib2to3/refactor.py, the function get_all_fix_names only searches '.py' fix names.

Signed-off-by: Nj Hsiong <nj.hsiong@gmail.com>

adblock: update 3.6.2

* enhance the query function to search in adblock backups as well,
  to get back the set of blocking lists sources for a certain domain
* add "Latest DNS Queries" report to commandline version as well
  (already in LuCI)
* made the tld compression (the error handling) more robust,
  remove the needless 'adb_forcesrt' option
* removed abandoned 'feodo' list source
* updated readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

exfat-nofuse: fix compilation during kernel time64 transition

The change has been compile-tested against the following vanilla kernels

 - linux-3.18.130.tar.xz
 - linux-4.14.90.tar.xz
 - linux-4.19.9.tar.xz
 - linux-4.9.146.tar.xz

Run tested with QEMU malta/be with kernel 4.9.146

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

haproxy: Update HAProxy to v1.8.17
- Update haproxy download URL and hash
- This fixes CVE-2018-20615

Signed-off-by: Christian Lachner <gladiac@gmail.com>

radicale2: Update CalDAV/CardDAV server to v2.x

Radicale 2.x adds support for many new clients,
bug-fixes, etc so add v2 of this application.

We do it as a separate package for those not
ready to switch (it's not an straight inplace
upgrade from 1.x).

We do however CONFLICT with 1.x as they can't
be run side-by-side on the same host (without
containers for somesuch).

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

rtty: Update to 6.5.0

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

jamvm: Clarify and clean up package description

Clean up white space and properly clarify the Java version implemented.

Signed-off-by: Daniel Santos <daniel.santos@pobox.com>

ser2net: update to 3.5.1

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

lynx: initial commit

Based on https://github.com/kyak/openwrt-packages/tree/master/lynx
Tested on TP-Link TL-MR3020 v3

Signed-off-by: Leonid Esman <leonid.esman@gmail.com>

tor: update to version 0.3.4.10

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #6577 from Andy2244/softethervpn-server

softethervpn5: add new package softethervpn5

softethervpn5: add new package softethervpn5

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

lang/python/README.md: add doc describing the lang/python subtree

It was a semi-popular request a while back that I put off for a while.
Here's a quick doc.
I'll update it later as things change and I don't forget.
It also lets other people update if something is wrong.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

bluez: Add bdaddr tool

Let't add the bdaddr tool, it's handy to change the BT address.

Signed-off-by: Bruno Randolf <br1@einfach.org>

Merge pull request #7899 from cshoredaniel/pr-update-dateutil

python-dateutil: update dateutil packaging

radsecproxy: Fix compilation without deprecated OpenSSL 1.0.2 APIs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7908 from cshoredaniel/pr-add-passlib

passlib: Add python library

Merge pull request #7863 from cshoredaniel/pr-nut-fix-slow-interfaces

nut: Fix procd crashloop no interfaces

Merge pull request #7896 from neheb/lf

lftp: Fix compilation without deprecated OpenSSL APIs

Merge pull request #7903 from commodo/pyasn1-modules

python-pyasn1-modules: bump to version 0.2.3

Merge pull request #7902 from commodo/lxml-upgrade

python-lxml: bump to version 4.3.0

Merge pull request #7892 from neheb/sstp

sstp-client: Fix compilation without deprecated OpenSSL APIs

acme: Remove 8192 bits certificate option

This is not supported by letsencrypt, so issuing the certificate will fail.
Instead, add 3072 bits as an intermediate option.

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

acme: Support selecting ECC certificates from Luci

As pointed out by @andersk, acme.sh already supports ECC certificates, and
they can be set manually in the uci file, just not in Luci. Fix this by
changing the key size selector into a listbox, and adding ECC certs as
options.

Fixes #7825.

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

Merge pull request #7887 from neheb/patch-8

tinc: Fix to actually build without deprecated APIs

nut: Prevent FSD when not specifically requested

Under certain circumstances nutshutdown was causing a forced
shutdown of the UPS even though killpower was not indicated.
Prevent that.  Also clarify the logic for powering off server
by avoiding && || chains.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

passlib: Add python library

passlib is extremely useful for more secure Radicale
authentication so add it.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

libarchive: patch multiple CVEs

Fixes
CVE-2018-1000880
CVE-2018-1000879
CVE-2018-1000878
CVE-2018-1000877

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #7874 from Ansuel/softup

softethervpn: update to latest release and rework makefile

python-dateutil: Update packaging and add Python3 version

Update the packaging to use the generic bits by @commodo.
Radicale 2.x requires Python3 and python-dateutils, so
build for Python3 as well.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

python-pyasn1-modules: bump to version 0.2.3

This change upgrades the version of pyasn1-modules to version 0.2.3.
Run-tested on an x86 VM.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: bump to version 4.3.0

This change upgrades the version of lxml to 4.3.0.
Run-tested on an x86 VM.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

vobject: Add python library

Lbrary for vCard and vCalendar support for Python{3}.
vobject is used by Radicale2 so add it.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

nut: Fix procd crashloop no interfaces

Fix a crashloop under procd when attempting to bind
to any address when no interfaces are yet available.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

lftp: Fix compilation without deprecated OpenSSL APIs

Signed-off-by: Rosen Penev <rosenp@gmail.com>