nnn: Update to version 2.8.1

Removed findutils-xargs dependency due to added busybox support in version 2.8

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

spice: configure --without-sasl

Fixes openwrt/packages#10709

Ref: https://github.com/openwrt/packages/issues/10709
Reported-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #10633 from nmeyerhans/iputils

iputils: Move the iputils tools to the packages feed

iputils: Move the iputils tools to packages

Per discussion in https://github.com/openwrt/openwrt/pull/1804, iputils is
moving from the main openwrt repository to the packages feed, and is switching
from the abandoned skbuff.net upstream to github.com/iputils/iputils

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

Merge pull request #10699 from ysc3839/ttyd

ttyd: add reload trigger

Merge pull request #10672 from stintel/motion

motion: add basic procd init script and fix streaming

Merge pull request #10702 from mhei/fix-gdlib-pkgconfig

libgd: fix version in generated pkg-config .pc file

Merge pull request #10708 from PolynomialDivision/libuwifinew

libuwifi: update to latest version

Merge pull request #10610 from paulfertser/strongswan-set-reqid

strongswan: allow to specify per-connection reqid with UCI

libuwifi: update to latest version

Signed-off-by: Nick Hainke <vincent@systemli.org>

unrar: Update to 5.8.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10705 from neheb/bk

keyutils: Update to 1.6.1

keyutils: Update to 1.6.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10703 from mhei/libsasl2-improvements

cyrus-sasl: install pkg-config file and fine-tune installed files

cyrus-sasl: install pkg-config file and fine-tune installed files

Installing the .pc files helps other programs to detect
the presence of libsasl2.

While at, reduce the glob pattern a little bit to not
include unneeded symlinks.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libgd: fix version in generated pkg-config .pc file

With the previous change to cmake, the generated pkg-config .pc
file does not contain the library version anymore. This breaks
programs which checks for a specific version, e.g. upcoming PHP 7.4.

The version is not filled because of a variable misnaming,
which was not covered by the imported upstream patch.

To not mangle the upstream patch, add an additional patch to
fix things up.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #10701 from Andy2244/samba4-fix-krb5-compile_et

samba4: make host-buildtools private/add suffix

samba4: make host-buildtools private/add suffix

* fix openwrt/packages#10700
* add suffix to asn1_compile, compile_et to avoid krb5 conflicts
* bundle samba's com_err

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

mosquitto: bump to version 1.6.8

This is a bugfix release.
Full changelog available at:
https://mosquitto.org/blog/2019/11/version-1-6-8-released/

Many smaller fixes in various areas, nothing particularly standout as of
special interest to OpenWrt.

Signed-off-by: Karl Palsson <karlp@etactica.com>

ttyd: add reload trigger

Signed-off-by: Richard Yu <yurichard3839@gmail.com>

Merge pull request #10690 from lucize/nssup

nss: update to 3.47.1 and fix xscale

Merge pull request #10696 from jefferyto/byobu-1.130

byobu: Update to 5.130

Merge pull request #10677 from ja-pa/measurement-kit-update

measurement-kit: add InstallDev section

gnutls: fixed pkg-hash to the right one

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

libtasn1: updated to 4.15.0

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

gnutls: updated to 3.6.11

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

measurement-kit: update package

Changes:
-add InstallDev section
-remove uclibc patch (issue fixed in upstream)

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

byobu: Update to 5.130

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #10695 from urusha/master

arp-scan: update to 1.9.7

Merge pull request #10624 from G-M0N3Y-2503/feature_cache_domains_order_fix

cache-domains: Changed to hotplug script

cache-domains: Changed to hotplug script

Since we have to restart dnsmasq to reload the config anyway, this
package doesn't need to run before anything. We do however need to
wait for the network so I've changed this service to be a hotplug
script and utility script.

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

arp-scan: update to 1.9.7

Signed-off-by: Sergey Urushkin <urusha.v1.0@gmail.com>

zstd: Fix compilation with uClibc-ng

Upstream backports.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10688 from neheb/ope

openconnect: Switch to HTTPS for the source URL

Merge pull request #10656 from neheb/lcd

lcd4linux: Add limits header for PATH_MAX

motion: fix streaming

Streaming was broken since version 4.2. Backport upstream fix.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

motion: add basic procd init script

Disable the init script by default to avoid log pollution; motion is
very verbose when it cannot open the configured camera.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

nano: update to 4.6

Update nano editor to version 4.6

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

nss: update to 3.47.1 and fix xscale

also refresh patches

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #10681 from gram25gwh/ddns-scripts-https-afraid-org

ddns-scripts: Change protocols of afraid.org urls to HTTPS.

ddns-scripts: Change protocols of afraid.org urls to HTTPS.

- Use HTTPS protocol for updating urls for afraid.org to protect the password.
- Bump/align package version number.

Signed-off-by: Kwonjin Jeong <gram25gwh@gmail.com>

perl-www: Update to 6.43

Signed-off-by: Rosen Penev <rosenp@gmail.com>

minidlna: Fix URL

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10658 from neheb/evt

evtest: Fix compilation with musl

Merge pull request #10668 from Andy2244/samba4_4.9.16_cleanup

samba4: update to 4.9.16, remove AD-DC/Winbind options

openconnect: Switch to HTTPS for the source URL

Goes through firewalls easier.

Switched to xz tarball, which is both implicit and smaller.

Rearranged some stuff for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

minidlna: Switch to cloning from HTTPS

Goes through firewalls more easily.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10686 from mhei/fix-pecl-krb5

php7-pecl-krb5: fix build error and runtime loading

php7-pecl-krb5: fix build error and runtime loading

The build throws several (non-fatal) build errors:
-snip-
...
checking for kerberos support... yes, shared
checking path to krb5config tool... no
checking for kerberos KADM5 support... no
checking whether we have krb5config...
./configure: line 3974: --libs: command not found
./configure: line 3975: --cflags: command not found
checking for required linker flags...
checking for required compiler flags...
./configure: line 3988: --version: command not found
checking for kerberos library version...
checking for krb5_free_string... no
checking for krb5_chpw_message... no
checking for krb5_principal_get_realm... no
checking how to print strings... printf
...
-snap-

To fix this give configure the path to krb5-config tool.

The runtime error which is fixed by the change is:
PHP Warning:  PHP Startup: Unable to load dynamic library 'krb5.so'
 (tried: /usr/lib/php/krb5.so (Error relocating
 /usr/lib/php/krb5.so: krb5_get_init_creds_opt_free: symbol not found),
 ...

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-redis: update to 5.1.1

Enable JSON and disable msgpack serialization.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-raphf: update to 2.0.1

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-http: update to 3.2.3

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libugpio: update to 0.0.7

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libxml2: update to 2.9.10

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #10685 from mpromonet/master

v4l2rtspserver: upgrade to release 0.1.9 and fill the VERSION

Merge pull request #10680 from dibdot/banip

banip: update 0.3.11

v4l2rtspserver: upgrade to release 0.1.9 and fill the VERSION

Signed-off-by: Michel Promonet <michel.promonet@free.fr>

banip: update 0.3.11

* fix ssh daemon autodetection
* fix 'sshd' logfile parsing

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #10667 from ysc3839/ttyd

ttyd: log to syslog

Merge pull request #10655 from gladiac1337/haproxy-2.0.10

haproxy: Update HAProxy to v2.0.10

haproxy: Update HAProxy to v2.0.10

- Update haproxy download URL and hash
- Add new patches (see https://www.haproxy.org/bugs/bugs-2.0.10.html)
- This fixes CVE-2019-19330 (See: https://nvd.nist.gov/vuln/detail/CVE-2019-19330)

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #10657 from neheb/addr

addrwatch: Add missing limits header for PATH_MAX

Merge pull request #10673 from flyn-org/postfix

postfix: remove 100-fsstat.patch

postfix: remove 100-fsstat.patch

Resolves #9970.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #10654 from leonghui/wiki-link-update

treewide: replace old wiki links

treewide: update wiki links

Signed-off-by: Leong Hui Wong <wong.leonghui@gmail.com>

Merge pull request #10639 from neheb/php

php7: Properly fix compilation without deprecated APIs

ntpd: create config_file directory

ntpd's configuration is stored in /var/etc, but the init script doesn't
create this directory. To be fair this folder is used by other packages
as well, for instance dnsmasq. Still, it's better not to rely on other
packages to create it.

Fixes: #10636
Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

ttyd: log to syslog

Signed-off-by: Richard Yu <yurichard3839@gmail.com>

samba4: update to 4.9.16, remove AD-DC/Winbind options

* update to 4.9.16
* cherry-pick some musl alpine/openembedded patches
* cleanup/remove AD-DC/Winbind options and related code
* build the compile_et via samba4/host

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #10659 from commodo/simplejson-update

python-simplejson: bump to version 3.17.0

Merge pull request #10662 from TDT-AG/pr/20191128-stunnel

stunnel: update to version 5.56

Merge pull request #10660 from commodo/python-mysqlclient-update

python-mysqlclient: bump to version 1.4.6

stunnel: update to version 5.56

Update to version 5.56

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

python-simplejson: bump to version 3.17.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #10511 from SibrenVasse/openssh8.1

openssh: update to 8.1p1

libusbmuxd: Update to 2.0.1

The release of checkra1n necessitated a new release.

Removed inactive maintainer.

Fixed license info.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libplist: Update to 2.1.0

The release of checkra1n necessitated a new release.

Removed inactive maintainer.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

evtest: Fix compilation with musl

Backported upstream patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

addrwatch: Add missing limits header for PATH_MAX

Fixes compilation on musl.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lcd4linux: Add limits header for PATH_MAX

Fixes compilation on musl.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pciutils: Fix pkgconfig file

It's pointing to the host.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

tcl: Fix pkgconfig file

It's pointing to the host.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lxc: Fix pkgconfig file

It's pointing to the host.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-mysqlclient: bump to version 1.4.6

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #10611 from ldir-EDB0/bumpdns

net/https-dns-proxy: Update to 2019-10-09

Merge pull request #10440 from neheb/aac

fdk-aac: Update to 2.0.1 and add free version

Merge pull request #10653 from Andy2244/cifsd_fix-reload

cifsd: update to git (2019-11-27), fix reload/restart not applying smb.conf changes

cifsd: update to git (2019-11-27), fix reload/restart not applying smb.conf changes

* fix reload/restart not applying luci/smb.conf changes
* remove hotfix for 'read only = no' (fixed by upstream)
* update documentation, example
*cifsd: fix the lost of dos file attributes
*cifsd: store FILE_ATTRIBUTE_SPARSE into xattr
*cifsd: release v2.0.2
*cifsd-tools: add smb.conf.list file to show supported parameters list
*cifsd-tools: set CIFSD_SHARE_FLAG_WRITEABLE flags if read only = no
*cifsd-tools: release cifsd-tools v2.0.2

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #10597 from aleksander0m/aleksander/mm-proto-fixes

ModemManager protocol cleanup and fixes on device removal handling

modemmanager: install common utils in /usr/share/ModemManager

The modemmanager.common file includes several utility functions that
are used in several places like the protocol handler and in hotplug
scripts. These utilities should not be installed in /etc as they're
not configuration.

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

modemmanager: don't flag the 'device' option as 'device' type

Unlike other modem protocol handlers like the ones implemented by uqmi
or umbim, in the modemmanager protocol handler the 'device' option
does not specify a device node in /dev. Therefore, we shouldn't flag
the option as 'device' type (dt_type_device).

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

modemmanager: fix device unplug handling

When a USB modem device is unplugged, we had to do two different
things: first, cleanup the sysfs cache; and second, set interface as
unavailable.

Those two things were never being done properly due to several
different issues:

 * The parent sysfs path retrieval logic relies on checking for which
 sysfs path has the vid/pid files. This logic obviously only works
 when the device is available, and cannot be used on e.g. removal
 events.

 * The command to cleanup the modem wait status from the sysfs cache
 was not removing the previous state properly, because the sysfs path
 variable wasn't escaped properly for the sed command.

This patch handles those issues in order to have a proper device
removal handling, by making sure the sysfs path is properly escaped in
the sed command, and by introducing a new hotplug script that runs
when the full USB device is removed.

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

modemmanager: flag as available and no_device when initializing

Otherwise, if the modem is reseted, netifd will think that the device
is gone forever.

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

modemmanager: add default proto configs

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

Merge pull request #10650 from neheb/procp

procps-ng: Remove DEFAULT line

procps-ng: Remove DEFAULT line

The intended behavior is to has the buildbot select all the applets
as well as packages only selecting what they need. This should do it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10645 from Andy2244/softethervpn5-9672

softethervpn5: update to 5.01.9672

softethervpn5: update to 5.01.9672

* 5.01.9672 release
* Cedar: handle UDP acceleration and R-UDP versions
* Mayaqua: implement R-UDP version 2, powered by ChaCha20-Poly1305
* Cedar: implement UDP acceleration version 2, powered by ChaCha20-Poly1305
* Cedar: serve new web management interface
* Cedar: implement detailed protocol info
* Mayaqua: add Windows Server 2019 to the supported operating systems list
* Cedar: various fixes
* Cedar: add "DisableIPsecAggressiveMode" option
* Make install dir for unit files configurable
* Protocol.c: adapt ClientConnectGetSocket() for new proxy functions
* Wpc.c: adapt WpcSockConnectEx() for new proxy functions
* Protocol: add ProxyCodeToCedar()
* Move generic proxy stuff from Cedar to Mayaqua
* Proto_OpenVPN.c: improve OvsProcessData(), fix out-of-bounds access found by Coverity
* Proto_OpenVPN.c: fix segmentation fault in OvsProceccRecvPacket()
* Addressing the UDP reflection amplification attack: https://github.com/SoftEtherVPN/SoftEtherVPN/issues/1001
* Mayaqua.h: include <stdarg.h> for "va_list" on Illumos
* Protocol.c: fix bug in ClientConnectGetSocket() causing custom HTTP header not to work
* Mayaqua: move HTTP functions from "Network" to "HTTP"
* Move GetMimeTypeFromFileName() and related structure to Mayaqua
* Mayaqua.h: include <stdio.h> for "FILE"
* Mayaqua.h: include <stddef.h>, for "wchar_t"
* Bump mixin-deep in /src/bin/hamcore/wwwroot/admin/default
* - Fixed the problem occurs when RPC messages between Cluster Members exceed 64Kbytes. - Fixed the RADIUS PEAP client to use the standard TLS versioning. - Implementation of a function to fix the MAC address of L3 VPN protocol by entering e.g. "MAC: 112233445566" in the "Notes" field of the user information. - Implementation of a function to fix the virtual MAC address to be assigned to the L3 VPN client as a string attribute from RADIUS server when authentication.
* Updating built-in Win32 libraries - OpenSSL 1.1.1 -> 1.1.1d - zlib 1.2.3 -> 1.2.11
* Update strtable_cn.stb
* Avoid using hardcoded paths in log file enumeration
* Fix buffer overflow during NETBIOS name resolution
* Update SEVPN.sln
* Create strtable_pt_br.stb
* ci: display error if vpntest failed
* Fix several compile warnings on MS VC++ 2008.
* Enables crash minidump for Win32 vpntest. Minidump files will be saved to the 'C:\Users\<username>\AppData\Local\Temp\vpn_debug' (for normal user) or 'src\bin\vpn_debug\' (for administrator user).
* OpenVPN: use new protocol interface
* Add interface for easy protocol implementation
* add "no-deprecated" to openssl builds "no-deprecated" is widely used in openwrt devices
* Fix LibreSSL support
* Switch to OpenSSL THREADID API
* travis-ci: update openssl, libressl
* enable sonar-scan in travis-ci builds
* Virtual: fix race condition in DHCP server which resulted in multiple clients receiving the same IP
* Mayaqua: Fix compilation without deprecated OpenSSL APIs
* Mayaqua: Replace GNU specific sys/poll.h header with POSIX poll.h
* systemd: replace deprecated CAP_SYS_ADMIN with CAP_SYSLOG

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

strongswan: allow to specify per-connection reqid with UCI

This is useful to assign all traffic to a fw3 zone, e.g.:

/etc/config/ipsec:

config remote 'test'
list tunnel 'dev'
...

config 'tunnel' 'dev'
option reqid '33'
...

/etc/config/firewall:

config zone
option name wan
option extra_src "-m policy --pol none --dir in"
option extra_dest "-m policy --pol none --dir out"
...

config zone
option name vpn
# subnet needed for firewall3 before 22 Nov 2019, 8174814a
list subnet '0.0.0.0/0'
option extra_src "-m policy --pol ipsec --dir in --reqid 33"
option extra_dest "-m policy --pol ipsec --dir out --reqid 33"
...

Signed-off-by: Paul Fertser <fercerpav@gmail.com>