mjpg-streamer: modularize package

Instead of selecting the modules on compile time, package them into
several small packages. While at it, add the ZeroMQ output plugin which
was previously not packaged.
Also make sure to use OpenWrt's built-in support for CMake properly by
calling Build/Configure/Default in the package's Build/Configure rule.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #9982 from TDT-AG/pr/20190913-collectd

collectd: add additional config option

Merge pull request #9994 from flyn-org/vips

vips: update to 8.8.2

vips: update to 8.8.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #9992 from flyn-org/openldap

openldap: update to 2.4.48

Merge pull request #9987 from neheb/lept

leptonica: Add missing libwebp dependency

Merge pull request #9990 from lnslbrty/package/wipe

wipe: add new package

Merge pull request #9584 from ynezz/upstream/move-scons

 scons: move host build tool to a proper place

openldap: update to 2.4.48

Fixes CVE-2019-13565.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

wipe: add new package

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

sqm-scripts: Bump to v1.4.0

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #9986 from neheb/nut

nut: Switch to pkgconfig for finding libgd

Merge pull request #9985 from thess/dnscrypt-update

dnscrypt-proxy: Update to latest git version.

Merge pull request #9989 from neheb/rso

librsocket-cpp: Update to 2019-09-12

librsocket-cpp: Update to 2019-09-12

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libftdi1: Remove faulty change from last patch

Signed-off-by: Rosen Penev <rosenp@gmail.com>

opencv: Add missing libwebp dependency

Now that libwebp is in the tree, opencv picks it up.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

leptonica: Add missing libwebp dependency

Now that libwebp is in the tree, leptonica picks it up.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nut: Switch to pkgconfig for finding libgd

nut uses gdlib-config to find libgd, which happens to be deprecated. This
switches it to use pkgconfig and allows a fallback to gdlib-config, same
as the libusb check.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgd: Backport SOVERSION and pkgconfig changes

The latter is needed for some packages to find libgd.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

dnscrypt-proxy: Update to latest git version.
Revise dnscrypt-resolvers.csv with new dnscrypt-ca info.

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #9981 from jefferyto/go-1.13-trimpath

golang: Use new -trimpath option when compiling Go packages

Merge pull request #9983 from James-TR/pdns-4.2.0-bump

pdns: bump version to 4.2.0

pdns: bump version to 4.2.0

Bump PowerDNS Authoritative DNS Server to 4.2.0. Release changelong can be found at
https://doc.powerdns.com/authoritative/changelog/4.2.html#change-4.2.0

Compile Tested: OpenWRT Snapshot - armv7
Run Tested: Linksys WRT1900ACS - package runs correctly, not all functionality has been tested.

Signed-off-by: James Taylor <james@jtaylor.id.au>

cgi-io: use splice() to stream backup archive

This improves the I/O performance when outputting large backups.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

cgi-io: pass appropriate HTTP error codes to failure()

Instead of always replying with a generic 500 internal server error code,
use more appropriate codes such as 403 to indicate denied permissions.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

cgi-io: add download operation

Add a new `cgi-download` applet which allows to retrieve the contents
of regular files or block devices.

In order to initiate a transfer, a POST request in x-www-form-urlencoded
format must be sent to the applet, with one field "sessionid" holding
the login session and another field "path" containing the file path to
download.

Further optional fields are "filename" which - if present - will cause
the download applet to set a Content-Dispostition header and "mimetype"
which allows to let the applet respond with a specific type instead of
the default "application/octet-stream".

Below is an example for the required acl rules to grant download access
to files or block devices:

    ubus call session grant '{
        "ubus_rpc_session": "...",
        "scope": "cgi-io",
        "objects": [
            [ "download", "read" ]
        ]
    }'

    ubus call session grant '{
        "ubus_rpc_session": "...",
        "scope": "file",
        "objects": [
            [ "/etc/config/*", "read" ],
            [ "/dev/mtdblock*", "read" ]
        ]
    }'

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

cgi-io: use different acl scopes for path and command permissions

Use the `cgi-io` scope to check for permission to execute the requested
command (`upload`, `backup`) and the `file` scope to check path
permissions.

The reasoning of this change is that `cgi-io` is usually used in
conjunction with `rpcd-mod-file` to transfer large file data out
of band and `rpcd-mod-file` already uses the `file` scope to manage
file path access permissions. After this change, both `rpc-mod-file`
and `cgi-io` can share the same path acl rules.

Write access to a path can be granted by using an ubus call in the
following form:

    ubus call session grant '{
        "ubus_rpc_session": "...",
        "scope": "file",
        "objects": [
            [ "/var/lib/uploads/*", "write" ]
        ]
    }'

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

collectd: bump PKG_RELEASE number

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: add new memory config values

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: add new cpu config values

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

golang: Use new -trimpath option when compiling Go packages

Go 1.13 added a new -trimpath option to the "go build" command[1] that
removes system paths from compiled executables. This replaces the
previous -trimpath flags.

There are still system paths in the compiled executable (for crti.o and
crtn.o, when cross-compiling); these appear to be stripped during the
packaging process.

[1]: https://golang.org/doc/go1.13#trimpath

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9963 from neheb/gd4

libgd: Switch to CMake

Merge pull request #9979 from commodo/seahub-mysqlclient

seafile-seahub: update dependency to python-mysqlclient

seafile-seahub: update dependency to python-mysqlclient

The `python-mysql` package was updated with PR https://github.com/openwrt/packages/pull/9705

For seahub this was omitted, since the Python dependencies are prefixed
with `python-`, so it was missed during the grep search.
And grepping just for `mysql` yields many results.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

iotivity,smartsnmpd,gpsd: use scons from feed

commit 0c090fde68b2 ("scons: move host build tool to a proper place")
has moved scons into the packages feeds, so switch to that package
include and adjust build dependency to a new scons home.

Signed-off-by: Petr Štetiar <ynezz@true.cz>

scons: move host build tool to a proper place

This patch aims to move scons host build tool into packages feeds, where
this tools belongs. There are currently no packages in the master tree
which would need scons, yet scons is build always as part of host tools,
just in order to satisfy host build dependency of few packages in the
packages feeeds.

Signed-off-by: Petr Štetiar <ynezz@true.cz>

libftdi1: Don't build examples

Add PKG_BUILD_PARALLEL for faster compilation.

Replace InstallDev section with CMAKE_INSTALL

Signed-off-by: Rosen Penev <rosenp@gmail.com>

liblo: disable tests and enable IPv6

Speeds up compilation.

Also fixed compilation without deprecated POSIX APIs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ddns-scripts: Use https for domains.google.com

Without https the update fails with:

```
 132954       : #> /usr/bin/curl -RsS -o /var/run/ddns/myddns_ipv4.dat --stderr /var/run/ddns/myddns_ipv4.err --noproxy '*' 'http://CENSORED:***PW***@domains.google.com/nic/update?hostname=CENSORED&myip=CENSORED'
 132954       : DDNS Provider answered:
<HTML>
<HEAD>
<TITLE>Moved Temporarily</TITLE>
</HEAD>
<BODY BGCOLOR="#FFFFFF" TEXT="#000000">
<H1>Moved Temporarily</H1>
The document has moved <A HREF="https://domains.google.com/nic/update?hostname=CENSORED&amp;myip=CENSORED">here</A>.
</BODY>
</HTML>
 132954 ERROR : IP update not accepted by DDNS Provider
```

Signed-off-by: Paul Tobias <tobias.pal@gmail.com>

Merge pull request #9690 from neheb/snmp

smartsnmpd: Update to 2015-02-22 version

smartsnmpd: Update to 2015-02-22 version

Ran through 2to3 to get it to compile.

Ran init script through shellcheck. Grouped several file writes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgd: Switch to CMake

Size reduced from 92878 to 91675 bytes.

CMake added CXX files. Removed those.

Removed ceill patch. ceill is not used anymore.

Removed pkgconfig patch. CMake uses a different file, which does not have
this problem.

Further size reduction to 87938 with LTO.

Removed InstallDev. CMAKE_INSTALL takes care of that.

Added WebP support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libwebp: Fix InstallDev typo again

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libwebp: Fix typo with InstallDev section

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libfolly: Pass -DBoost_NO_BOOST_CMAKE

It seems the new CMake update broke boost again.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9946 from neheb/unr

unrar: Update to 5.8.1

Merge pull request #9962 from mhei/pecl-mcrypt-license

php7-pecl-mcrypt: update PKG_LICENSE

Merge pull request #9961 from mhei/pecl-krb5-license

php7-pecl-krb5: fix PKG_LICENSE tag

Merge pull request #9945 from neheb/gc

libgcrypt: Update to 1.8.5

Merge pull request #9964 from neheb/webp

libwebp: Add new package

Merge pull request #9937 from mwarning/zerotier

zerotier: license change and make sure path exists

Merge pull request #9924 from neheb/val

vala: Update to 0.46.0

libgcrypt: Update to 1.8.5

Fixed up license information. Only the library is packaged.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9973 from wfleurant/ygg-builder-hotfix-002

yggdrasil: fix #9960 re: vendor fix

Merge pull request #9976 from neheb/gee

libgee: Update to 0.20.2

mmc-utils: update to latest git head

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libgee: Update to 0.20.2

Eliminate patch in favor of configure argument.

Shuffled some stuff around for consistency between packages.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yggdrasil: fix #9960 re: vendor fix

Signed-off-by: William Fleurant <meshnet@protonmail.com>

Merge pull request #9705 from commodo/python-mysqlclient

python-mysql[client]: rename to python-mysqlclient & bump to version 1.4.4

btrfs-progs: Update to version 5.2.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #9952 from neheb/rt

rtorrent: Switch to static linking

cgroups-mount,docker-ce,lxc: rework kernel feature dependency

Fix that KERNEL_CGROUPS is enabled (selected) automatically along with
cgroups-mount

Replace "if PACKAGE_docker-ce" with a menu to avoid circular denpendency
issue involving PACKAGE_docker-ce, PACKAGE_cgroups-mount and
KERNEL_CGRUOPS

docker-ce, lxc: replace KERNEL_LXC_MISC with more specific options

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #9967 from BKPepe/ytdl

youtube-dl: Update to version 2019.9.12.1

youtube-dl: Update to version 2019.9.12.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libwebp: Add new package

Requested by: https://github.com/openwrt/packages/issues/9740

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9838 from ClaymorePT/boost_1.71.0_r1

boost: Package Version Update (1.71.0) + bugfixes

php7-pecl-mcrypt: update PKG_LICENSE

Update license tag to latest SPDX format.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-krb5: fix PKG_LICENSE tag

According to the included license file in the package,
the license is MIT not BSD, so fix it.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #9959 from dibdot/banIP

banip: update 0.2.1

banip: update 0.2.1

* fix for #9954

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9906 from ecsv/gpl-or-later-spdx-identifier

treewide: Change .*GPL.*+ licenses to SPDX compatible identifier

Merge pull request #9957 from BKPepe/dovecot

dovecot: Update to version 2.3.7.2

boost: Package Version Update (1.71.0) + bugfixes

This commit updates Boost to version 1.71.0 and disables Boost.Context
 for arc and mips64 architectures, since either jump_fcontext or
 getcontext are undefined for those architectures.

It also fixes a bug were Boost.Fiber was not properly disabled for
mips32 and mips64 architectures.

Boost.Coroutine2 option was removed since it was redundant. By selecting
the Coroutine package, Coroutine2 is also installed.

Boost.Fiber has been disabled for target brcm47xx_generic and brcm47xx_legacy
due to misssing opcode support from instruction set.

Boost 1.71.0 brings a new header-only library
 - Boost.Variant2 [1]
   -> A never-valueless, strong guarantee implementation of
      std::variant, from Peter Dimov.

More info about Boost 1.71.0 can be found at the usual place [2].

[1]: https://www.boost.org/doc/libs/1_71_0/libs/variant2/doc/html/variant2.html
[2]: https://www.boost.org/users/history/version_1_71_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

dovecot: Update to version 2.3.7.2

Fix CVE-2019-11500

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

treewide: Change .*GPL.*+ licenses to SPDX compatible identifier

The CONTRIBUTING.md requests an (or multiple) SPDX identifier for GPL
licenses. But a lot of packages did use a different, non-SPDX style with a
"+" at the end instead of "-or-later".

Signed-off-by: Sven Eckelmann <sven@narfation.org>

Merge pull request #9947 from eglooca/master

netifyd: Updated to v2.92.

Merge pull request #9956 from neheb/wan

libwangle: Update to 2019.09.02

libwangle: Update to 2019.09.02

Several size optimizations. Savings of ~68KB.

Remove shared build. libwangle is only used by fbthrift. Just use the
static version.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9950 from neheb/fizz

libfizz: Update to 2019.09.09.00

rtorrent: Switch to using static libtorrent

rtorrent is the only user of libtorrent. Statically link to save space.

Added usleep patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtorrent: Switch to static library.

libtorrent is only used by rtorrent. Switch to a static library to save
space.

Removed libsigc++ dependency. It seems it's not needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libsigcxx: Remove

It's no longer needed with libtorrent. No other package depends on it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libfizz: Update to 2019.09.09.00

Several size optimizations. ~76KB savings.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9948 from dibdot/banIP

banip: update 0.2.0

Merge pull request #9949 from neheb/folly

libfolly: Update to 2019.09.02

banip: update 0.2.0

* remove 'http-only' mode, all sources are now fetched from https sites
* the backup mode is now mandatory ('/tmp' is the default backup
  directory), always create and re-use backups if available.
  To force a re-download take the 'reload' action.
* support 'sshd' in addition to 'dropbear' for logfile parsing
  to detect break-in events
* always update the black-/whitelist with logfile parsing results
  in 'refresh' mode (no new downloads)
* rework the return code handling
* tweak procd trigger
* various small fixes
* (s)hellsheck cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

libfolly: Update to 2019.09.02

Several optimizations to reduce size. ~35KB. Mostly because of LTO.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

netifyd: Updated to v2.92.

Signed-off-by: Darryl Sokoloski <darryl@sokoloski.ca>

unrar: Update to 5.8.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

acme: depends on gnu-wget

Fixes openwrt/packages#9456

Ref: https://github.com/openwrt/packages/issues/9456
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

wget: provides gnu-wget

So that packages like acme requiring features from it can depend on it
explicitly, not the more basic "wget" which is also provided by
"uclient-fetch"

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

glib2: don't use libelf during host build

Since commit d3f86c9cc3e465fbca51aaadbb274856831ba56c tools/libelf
installs a pkgconfig file, which in turn is picked up during the glib2
host build. On the build bots the same occurs, although it so happens
that (sometimes?) libelf.h is not found and the host build fails. This
may be a timing issue specific to the build bots, as the header is in
fact installed by tools/libelf and I can't reproduce this here on my own
computer.

In any case, libelf (if detected) is only used by gresource. gresource
can be used without it. gresource is not used by OpenWrt's build system
(also not in openwrt/packages). So adding "--disable-libelf" to the host
configure args is not detrimental in any way and works around the issue
described above.

Resolves #9927

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

zerotier: make sure the /var/lib exists

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: change license to BSL 1.1

Business Source License.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Revert "libmstch: Remove boost dependency"

This reverts commit cb78291982b7fe615a28132f6d8d2c927ad5ae28.

The buildbots have GCC6. GCC7 is needed for C++17.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

php7-pecl-libevent: update to latest commit

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-redis: update to 5.0.2

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-http: update to 3.2.1

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-dio: update SPDX id to most recent format

Also the source package contains a LICENSE file, so
we can refer to it.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>