restic: add package

Signed-off-by: Markus Weippert <markus@gekmihesg.de>

Merge pull request #10819 from ja-pa/lmdb-fix-ar

lmdb: use toolchain AR for compilation

lmdb: use toolchain AR for compilation

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

cgi-io: close pipe descriptors early

In the command read side, close the superfluous write end of the pipe
early to ensure that EOF is reliably detected. Without that change, splice
calls to read from the pipe will occasionally hang until the CGI process
is eventually killed due to timeout.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #10754 from stangri/master-https-dns-proxy

https-dns-proxy: switch to https-dns-proxy package name

https-dns-proxy: switch to https-dns-proxy package name

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #10810 from tru7/knxd

knxd: adjust startup files to better comply with procd

Merge pull request #10806 from micmac1/libzip-fts

libzip: fix musl-fts failure

Merge pull request #10804 from br101/pingcheck-update

pingcheck: Update to latest version

knxd: adjust startup files to better comply with procd

Signed-off-by: Othmar Truniger <github@truniger.ch>

pingcheck: Update to latest version

Signed-off-by: Bruno Randolf <br1@einfach.org>

Merge pull request #10778 from bobafetthotmail/minidlna-fix

minidlna: add static uuid in config

Merge pull request #10795 from neheb/l

lua-rs232: Update to latest master

libzip: fix musl-fts failure

musl doesn't support fts. But with the extra package musl-fts installed,
libzip picks up the fts header and fails at the linking stage:

zipcmp.c:(.text.startup+0x130): undefined reference to `fts_open'
/home/sk/tmp/openwrt/staging_dir/toolchain-mips_24kc_gcc-8.3.0_musl/lib/gcc/mips-openwrt-linux-musl/8.3.0/../../../../mips-openwrt-linux-musl/bin/ld: zipcmp.c:(.text.startup+0x172): undefined reference to `fts_read'

So with musl-fts we need to link in libfts. To address that this commits
patches the cmake setup to check if fts is available in libc itself or
in any external libfts.

So when musl-fts is installed on the system the setup will be the
following:

musl: use libfts
uclibc: use fts from libc
glibc: like uclibc

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

lua-rs232: Update to latest master

Should fix the no previous prototype errors.

Also fixed the install paths. Now running this should be correct.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10805 from mmtj/pyroute2-0.5.7

python3-pyroute2: Update to version 0.5.7

Merge pull request #10800 from gladiac1337/haproxy-2.0.11

haproxy: Update HAProxy to v2.0.11

Merge pull request #10803 from Payne-X6/master

knot: update to version 2.9.2

python3-pyroute2: Update to version 0.5.7

Signed-off-by: Martin Matějek <martin.matejek@gmx.com>

knot: update to version 2.9.2

Signed-off-by: Jan Hak <jan.hak@nic.cz>

gnurl: update homepage URL and use @GNU mirrors

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #10793 from micmac1/dnsdist-no-bomb

dnsdist: fix various build failures

Merge pull request #10794 from mhei/add-libconfig

libzip: add package

qemu: bump to version 4.2.0

Merge pull request #10798 from Andy2244/wsdd2-(2019-12-14)

wsdd2: update to git (2019-12-15), bind to 'lan' only

libmicrohttpd: update to version 0.9.69

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

wsdd2: update to git (2019-12-15), bind to 'lan' only

* update to git (2019-12-15)
* bind to 'lan' interface only
* make cifsd compatible (avoid testparm dependency)
* only start if needed
* add meta data (vendor, model, sku)
* update smb.conf procd location
* lower restart delay
* remove outdated patch

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

gnurl: update to version 7.67.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

haproxy: Update HAProxy to v2.0.11

- Update haproxy download URL and hash
- Remove obsolete patches

Signed-off-by: Christian Lachner <gladiac@gmail.com>

libzip: add package

This introduces libzip which is e.g. a dependency for upcoming upgrade
of PHP to version 7.4.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

postfix: update tinycdb dependency

tinycdb now installs a shared lib alongside the static archive. postfix
will use the shared lib, hence this commit updates the dependency.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

dnsdist: add dependency on tinycdb

If libcdb from tinycdb is available dnsdist will link to it. This commit
adds the dependency.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tinycdb: install shared lib and pic archive

dnsdist picks up cdb.h but can't link in the static archive.

/home/sk/tmp/openwrt/staging_dir/toolchain-mips_24kc_gcc-8.3.0_musl/lib/gcc/mips-openwrt-linux-musl/8.3.0/../../../../mips-openwrt-linux-musl/bin/ld: /home/sk/tmp/openwrt/staging_dir/target-mips_24kc_musl/usr/lib/libcdb.a(cdb_init.o): relocation R_MIPS_26 against `fstat' can not be used when making a shared object; recompile with -fPIC

This commit extends the tinycdb Makefile to build and install as well
the shared library as well as the pic archive. dnsdist will then pick
the shared library.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tinycdb: use OpenWrt flags

Currently tinycdb doesn't use {C,CPP,LD}FLAGS. This commit adds
MAKE_FLAGS to address this.

Before:

make[3]: Entering directory '/home/sk/tmp/openwrt/build_dir/target-mips_24kc_musl/tinycdb-0.78'
ccache_cc -O -D_FILE_OFFSET_BITS=64 -c cdb_init.c
cc1: note: someone does not honour COPTS correctly, passed 0 times
ccache_cc -O -D_FILE_OFFSET_BITS=64 -c cdb_find.c
...

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #10791 from micmac1/protobuf-host-libs

protobuf: fix libdir handling for host build

Merge pull request #10790 from tru7/libfmt

libfmt: bump to version 6.1.2

dnsdist: add missing build dep on protoc

The build needs protoc, otherwise it fails.

checking if we need to link in protobuf... yes
checking for PROTOBUF... yes
checking for protoc... no
configure: error: Protobuf requested but the protobuf compiler was not found

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

dnsdist: add missing lmdb dep

Currently dnsdist is failing at packaging stage when lmdb is in staging:

make[4]: Leaving directory '/builder/shared-workdir/build/sdk/build_dir/target-x86_64_musl/dnsdist-1.4.0'
Package dnsdist is missing dependencies for the following libraries:
liblmdb.so
Makefile:109: recipe for target '/builder/shared-workdir/build/sdk/bin/packages/x86_64/packages/dnsdist_1.4.0-2_x86_64.ipk' failed

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

protobuf: fix libdir handling for host build

On some host machines (example: Gentoo amd64 no-multilib) by default
cmake will install libraries to lib64. But in OpenWrt the correct libdir
is lib (for instance the RPATH is set to lib). So you may end up with
libraries in lib64 while RPATH points to lib:

sk@darth ~/tmp/openwrt $ ldd staging_dir/hostpkg/bin/protoc
linux-vdso.so.1 (0x00007ffc741ea000)
libprotoc.so.3.8.0.0 => not found
libprotobuf.so.3.8.0.0 => not found
libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f0a8f7ea000)
libstdc++.so.6 => /usr/lib/gcc/x86_64-pc-linux-gnu/9.2.0/libstdc++.so.6 (0x00007f0a8f572000)
libm.so.6 => /lib64/libm.so.6 (0x00007f0a8f427000)
libgcc_s.so.1 => /usr/lib/gcc/x86_64-pc-linux-gnu/9.2.0/libgcc_s.so.1 (0x00007f0a8f40d000)
libc.so.6 => /lib64/libc.so.6 (0x00007f0a8f23c000)
/lib64/ld-linux-x86-64.so.2 (0x00007f0a8f827000)
sk@darth ~/tmp/openwrt $

Fix this by specifying the libdir during host builds.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libfmt: bump to version 6.1.2

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #10774 from James-TR/James-TR-patch-1

dnsdist: fix missing quote in menu

Merge pull request #10782 from dengqf6/ariang

ariang: update to 1.1.4

mosh: Fix compilation with libcxx

Partial backport of upstream patch.``

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libwebp: Fix compilation with mips16

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10764 from neheb/bf

bfdd: Fix compilation with uClibc-ng

ariang: update to 1.1.4

Update ariang to 1.1.4

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #10775 from rs/nextdns-1.3.1

nextdns: update to version 1.3.1

minidlna: add static uuid in config

minidlna uses UUID to uniquely identify the media server
by default, if the "uuid" option is not specified in
its setting file it will try to autogenerate it by
reading MAC address.

This seems to fail on some devices resulting in random
UUID on reboot, and this causes confusion and issues as
for clients this is a new server and must be added to
the list.
In OpenWrt there are also devices where the system can't
read the true MAC address and it is therefore randomized
on reboot.

So, add a static UUID in the settings file.
Since each mindlna server should have a different UUID,
if the user has more than one OpenWrt device with
minidlna, he should change the UUID of the
additional devices.

Signed-off-by: Alberto Bursi <bobafetthotmail@gmail.com>

cgi-io: implement exec action

Implement a new "cgi-exec" applet which allows to invoke remote commands
and stream their stdandard output back to the client via HTTP. This is
needed in cases where large amounts of data or binary encoded contents
such as tar archives need to be transferred, which are unsuitable to be
transported via ubus directly.

The exec call is guarded by the same ACL semantics as rpcd's file plugin,
means in order to be able to execute a command remotely, the ubus session
identified by the given session ID must have read access to the "exec"
function of the "cgi-io" scope and an explicit "exec" permission rule for
the invoked command in the "file" scope.

In order to initiate a transfer, a POST request in x-www-form-urlencoded
format must be sent to the applet, with one field "sessionid" holding
the login session and another field "command" specifiying the commandline
to invoke.

Further optional fields are "filename" which - if present - will cause
the download applet to set a Content-Dispostition header and "mimetype"
which allows to let the applet respond with a specific type instead of
the default "application/octet-stream".

Below is an example for the required ACL rules to grant exec access to
both the "date" and "iptables" commands. The "date" rule specifies the
base name of the executable and thus allows invocation with arbitrary
parameters while the latter "iptables" rule merely allows one specific
set of arguments which must appear exactly in the given order.

    ubus call session grant '{
        "ubus_rpc_session": "...",
        "scope": "cgi-io",
        "objects": [
            [ "exec", "read" ]
        ]
    }'

    ubus call session grant '{
        "ubus_rpc_session": "...",
        "scope": "file",
        "objects": [
            [ "/bin/date", "exec" ],
            [ "/usr/sbin/iptables -n -v -L", "exec" ]
        ]
   }'

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

git: update to version 2.24.1 (security fix)

Fixes
CVE-2019-1348, CVE-2019-1349, CVE-2019-1350, CVE-2019-1351,
CVE-2019-1352, CVE-2019-1353, CVE-2019-1354, CVE-2019-1387, and
CVE-2019-19604

And fix deprecated PKG_CPE_ID

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

nextdns: update to version 1.3.1

- IPv6 support
- Fix HTTP/2 negociation
- Improve endpoint fallback
- Add support for unencrypted DNS
- Many other fixes and features

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

dnsdist: fix missing quote in menu

Fixes missing double quote in menu

Signed off by: James Taylor <james@jtaylor.id.au>

ibrdtnd: Remove c++03 option

Needed for libcxx compatibility. It probably generates bigger code.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bonnie++: Remove several pointless options

Needed for libcxx compatibility.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10773 from James-TR/h2o/wslay-linking

h2o: update wslay link patch to upstream

h2o: update wslay link patch to upstream

Update wslay link patch with upstream fix from h2o/h2o#2196

Signed-off-by: James Taylor <james@jtaylor.id.au>

Merge pull request #10746 from aleksander0m/aleksander/mm-1-12-2

modemmanager: release 1.12.2

Merge pull request #10771 from nxhack/serialport_bindings_8

node-serialport-bindings: update to 8.0.4

Merge pull request #10772 from nxhack/serialport_8

node-serialport: update to 8.0.5

node-serialport: update to 8.0.5

support node v12

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #10723 from neheb/sha

shairport-sync: Update to 3.3.5

Merge pull request #10717 from WeekendSoftware/safe-search

net/safe-search Update Google host list.

Merge pull request #10766 from aleksander0m/aleksander/libqmi-1-24-2

libqmi: update to version 1.24.2

Merge pull request #10767 from James-TR/dnsdist/libcap

dnsdist: add missing dependency on libcap

Merge pull request #10713 from dengqf6/mtr

mtr: update to 0.93

mtr: update to 0.93

Update mtr to 0.93
Add size optimization options
ath79 ipk size: 31.9k -> 31.4k

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #10765 from nxhack/node_hid_1_1_0

node-hid: update to 1.1.0

dnsdist: add missing dependency on libcap

When present on the build system dnsdist will try to make use of libcap. This
change adds an explicit dependency to ensure it's present at build time, to
prevent build failures when another package brings the dependency in.

Signed-off-by: James Taylor <james@jtaylor.id.au>

libqmi: update to version 1.24.2

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

node-serialport-bindings: update to 8.0.4

support node v12

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

node-hid: update to 1.1.0

Up to Node v12, v13

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

bfdd: Fix compilation with uClibc-ng

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10704 from neheb/coo

coova-chilli: Update to 1.5

coova-chilli: Update to 1.5

Remove upstreamed patches.

Added patch to fix compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10725 from neheb/idn

libidn2: Update to 2.3.0

Merge pull request #10724 from neheb/ical

libical: Update to 3.0.6

Merge pull request #10693 from neheb/nn

p11-kit: Fix uClibc-ng compile failure

Merge pull request #10721 from James-TR/update/dnsdist

dnsdist: update to 1.4.0 w/ new dependencies

Merge pull request #10727 from neheb/fhfgiehi

opensc: Fix compilation without deprecated OpenSSL APIs

Merge pull request #10726 from neheb/pro

prosody: Update to 0.11.3

libidn2: Update to 2.3.0

Fixed license information.

Several Makefile cleanups for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libical: Update to 3.0.6

Replace InstallDev with CMAKE_INSTALL.

Add PKG_BUILD_PARALLEL for faster compilation.

Fixed license info.

Refreshed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

net/pagekitec: Update to 20191211 version

Pulls in various bugfixes from the last two years, including changes for
openssl deprecation.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #10756 from marcin1j/pr/20191210-collectd-uci-vmem

collectd: add vmem uci config

Merge pull request #10758 from dibdot/adblock

adblock: bugfix 3.8.14

adblock: bugfix 3.8.14

* fix some whitelist issues (see
https://forum.openwrt.org/t/adblock-support-thread/507/1101)

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #10737 from mstorchak/tmux

tmux: update to 3.0a

usbmuxd: Update to latest git version

Fixes compilation with libimobiledevice.

Small cleanups for consistency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

collectd: add vmem uci config

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>

Merge pull request #10735 from ysc3839/vpnbypass

vpnbypass: add procd reload trigger for vpnbypass config

Merge pull request #10747 from dibdot/adblock

adblock: bugfix 3.8.13

adblock: bugfix 3.8.13

* remove 'ransomware' blocklist by abbuse.ch (discontinued)
  from default adblock config
* fix/switch 'someonewhocares' config to https only
* fix curl download parameters to follow redirects and
  suppress needless output
* made the tmp directory of sort operations configurable,
  set 'adb_sorttmp' accordingly (only supported by 'coreutils-sort')

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #10738 from eglooca/master

netifyd: Updated to v2.98

vpnbypass: add procd reload trigger for vpnbypass config

Signed-off-by: Richard Yu <yurichard3839@gmail.com>

modemmanager: release 1.12.2

This new release also installs additional 'shared utils' loadable
libraries in /usr/lib/ModemManager, so make sure we include them in
the packaging.

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

dnsdist: update to 1.4.0

Update dnsdist to next major release 1.4.0. This release introduces
dependencies on libh2o-evloop and libwslay for support of DNS over
HTTPS.

Release Blog Post: https://blog.powerdns.com/2019/11/20/dnsdist-1-4-0/
Changelog: https://dnsdist.org/changelog.html#change-1.4.0

Also removes compatibility patches required for previous release that have
been incorporated upstream.

Signed-off-by: James Taylor <james@jtaylor.id.au>

h2o: add package

H2O is a new generation HTTP server that provides quicker response to users
  with less CPU utilization when compared to older generation of web servers.
  Designed from ground-up, the server takes full advantage of HTTP/2 features
  including prioritized content serving and server push, promising outstanding
  experience to the visitors of your web site.

Signed-off-by: James Taylor <james@jtaylor.id.au>

Merge pull request #10742 from lucize/nssup

nss: update to 3.48

nss: update to 3.48

also package libnssckbi.so

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

golang: Update to 1.13.5

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>