samba4: fix libpam deps

* use old workaround for broken unbundle pam patch

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #10786 from neheb/fis

fish: Fix compilation with libcxx

Merge pull request #10824 from gekmihesg/restic-rest-server

restic-rest-server: add package

Merge pull request #10823 from gekmihesg/restic

restic: add package

Merge pull request #10836 from aleksander0m/aleksander/modemmanager-ppp

modemmanager: depend on ppp explicitly

Merge pull request #10828 from BKPepe/netdata

netdata: Update to version 1.19.0

Merge pull request #10825 from BKPepe/meson-update

meson: Update to version 0.52.1

Merge pull request #10818 from Cynerd/shadow-default-encryption-method

shadow: change default encryption method from DES to SHA512

restic-rest-server: add package

Signed-off-by: Markus Weippert <markus@gekmihesg.de>

restic: add package

Signed-off-by: Markus Weippert <markus@gekmihesg.de>

net-snmp: do not exit if files cannot be opened

If snmpd fails to open files, like /dev/kmem or /dev/mem, it exits.
Avoid this by adding the -r argument.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

btrfs-progs: Update to version 5.4

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

modemmanager: depend on ppp explicitly

The ModemManager protocol handler checks for the pppd daemon during
the initialization, and if it doesn't exist, the protocol handler is
not even loaded by netifd.

This is because the IP method to use on the connection of a given
modem is not known until ModemManager reports via its interfaces how
the modem should be connected (either using PPP, with DHCP, or with
explicit IP settings).

Fixes https://github.com/openwrt/packages/issues/10802

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

ruby: openssl requires digest

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #10061 from ynezz/upstream/service-status-fix

treewide: fix service status

Merge pull request #10781 from Andy2244/samba-4.11-python3-new

samba4: update to 4.11.4 (python3 version), add rpcsvc-proto, add libasn1 host build

Merge pull request #10813 from EricLuehrsen/unbound_196

unbound: update to 1.9.6

Merge pull request #10785 from neheb/apple

[WIP]Add idevicerestore

Merge pull request #10826 from BKPepe/urllib

python-urllib3: Update to version 1.25.7

Merge pull request #10827 from BKPepe/syslog

syslog-ng: Update to version 3.25.1

Merge pull request #10821 from cshoredaniel/pr-remove-msmtp-scripts

msmtp-scripts: Remove as abandoning upstream; msmtp-queue works

gnunet: revert accidentally committed version bump

0.12.0 tarballs aren't out yet, I accidentally committed the changed
version in commit b6a9bd3bf3a748bda8272eb639f0ea8a7fd8c57c
("gnurl: update to version 7.67.0").
Revert gnunet back to 0.11.8.

Reported-by: Sebastian Kemper <sebastian_ml@gmx.net>
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

netdata: Update to version 1.19.0

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-urllib3: Update to version 1.25.7

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

syslog-ng: Update to version 3.25.1

Bump version in config

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

vpnc-script: bumped release version

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

vpnc-script: enable reconnect

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

fish: Fix compilation with libcxx

cxxabi.h is a useless header that libcxx does not include.

Remove indent on postint script. It should be on the same as the above
section.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

php7: update to 7.2.26

This fixes:
  - CVE-2019-11046
  - CVE-2019-11044
  - CVE-2019-11045
  - CVE-2019-11050
  - CVE-2019-11047

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #10819 from ja-pa/lmdb-fix-ar

lmdb: use toolchain AR for compilation

msmtp-scripts: Remove as abandoning upstream; msmtp-queue works

I am upstream for msmtp-scripts and have decided to abandon the project.  Therefore
remove msmtp-scripts from OpenWrt -- there is already msmtp-queue which is 'good enough'
for the use cases where msmtp-scripts had any relevance.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

lmdb: use toolchain AR for compilation

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

shadow: change default encryption method from DES to SHA512

Busybox in default uses SHA512 as well.

On big ditribution this default is sourced from PAM. That means that
shadow reads pam settings and uses that. OpenWrt in most cases does not
have PAM installed and in such case shadow fallbacks to its own default
which is DES. This just changes that default to SHA512 which is
consistent with rest of the system.

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

cgi-io: close pipe descriptors early

In the command read side, close the superfluous write end of the pipe
early to ensure that EOF is reliably detected. Without that change, splice
calls to read from the pipe will occasionally hang until the CGI process
is eventually killed due to timeout.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

unbound: update to 1.9.6

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #10754 from stangri/master-https-dns-proxy

https-dns-proxy: switch to https-dns-proxy package name

https-dns-proxy: switch to https-dns-proxy package name

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #10810 from tru7/knxd

knxd: adjust startup files to better comply with procd

Merge pull request #10806 from micmac1/libzip-fts

libzip: fix musl-fts failure

Merge pull request #10804 from br101/pingcheck-update

pingcheck: Update to latest version

knxd: adjust startup files to better comply with procd

Signed-off-by: Othmar Truniger <github@truniger.ch>

pingcheck: Update to latest version

Signed-off-by: Bruno Randolf <br1@einfach.org>

samba4: update to 4.11.4

* update to 4.11.4 (python3 version)
* re-enable AD-DC option
* add 'samba_nice' UCI option via "config procd 'extra'"
* restructure buildsteps (don't rely on waf --targets logic)
* move quota option into VFS
* move ACL option into AC-DC
* add more admin-tools
* use rpath_install for libs
* fix rpath + rstrip

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #10778 from bobafetthotmail/minidlna-fix

minidlna: add static uuid in config

Merge pull request #10795 from neheb/l

lua-rs232: Update to latest master

libzip: fix musl-fts failure

musl doesn't support fts. But with the extra package musl-fts installed,
libzip picks up the fts header and fails at the linking stage:

zipcmp.c:(.text.startup+0x130): undefined reference to `fts_open'
/home/sk/tmp/openwrt/staging_dir/toolchain-mips_24kc_gcc-8.3.0_musl/lib/gcc/mips-openwrt-linux-musl/8.3.0/../../../../mips-openwrt-linux-musl/bin/ld: zipcmp.c:(.text.startup+0x172): undefined reference to `fts_read'

So with musl-fts we need to link in libfts. To address that this commits
patches the cmake setup to check if fts is available in libc itself or
in any external libfts.

So when musl-fts is installed on the system the setup will be the
following:

musl: use libfts
uclibc: use fts from libc
glibc: like uclibc

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

lua-rs232: Update to latest master

Should fix the no previous prototype errors.

Also fixed the install paths. Now running this should be correct.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libplist: Several fixes

Add myself as maintainer.

Add PKG_CPE_ID.

Switch to submenu for easier readability.

Change libplist-utils name to the utility.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libusbmuxd: Several fixes

Add myself as maintainer.

Add PKG_CPE_ID.

Add submenu for easier readability.

Install extra tool.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

usbmuxd: Update to latest master

usbmuxd must be ran for many of the idevice tools. Added an init
script to make this easier.

Added myself as maintainer.

Fix PKG_CVE_ID.

Added config directory.

Placed in a submenu for easier readability.

Add extra tool

Signed-off-by: Rosen Penev <rosenp@gmail.com>

idevicerestore: Add package

Allows to flash an iOS device without using iTunes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libirecovery: Add package

Needed for idevicerestore

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libimobiledevice: Update to latest master

Added patch to fix Wformat warning.

Fixed license information.

Removed outdated iconv dependency

Placed in a submenu for readability.

Added myself as maintainer.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10805 from mmtj/pyroute2-0.5.7

python3-pyroute2: Update to version 0.5.7

Merge pull request #10800 from gladiac1337/haproxy-2.0.11

haproxy: Update HAProxy to v2.0.11

Merge pull request #10803 from Payne-X6/master

knot: update to version 2.9.2

python3-pyroute2: Update to version 0.5.7

Signed-off-by: Martin Matějek <martin.matejek@gmx.com>

meson: Update to version 0.52.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

knot: update to version 2.9.2

Signed-off-by: Jan Hak <jan.hak@nic.cz>

gnurl: update homepage URL and use @GNU mirrors

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #10793 from micmac1/dnsdist-no-bomb

dnsdist: fix various build failures

Merge pull request #10794 from mhei/add-libconfig

libzip: add package

qemu: bump to version 4.2.0

Merge pull request #10798 from Andy2244/wsdd2-(2019-12-14)

wsdd2: update to git (2019-12-15), bind to 'lan' only

libmicrohttpd: update to version 0.9.69

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

wsdd2: update to git (2019-12-15), bind to 'lan' only

* update to git (2019-12-15)
* bind to 'lan' interface only
* make cifsd compatible (avoid testparm dependency)
* only start if needed
* add meta data (vendor, model, sku)
* update smb.conf procd location
* lower restart delay
* remove outdated patch

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

gnurl: update to version 7.67.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

haproxy: Update HAProxy to v2.0.11

- Update haproxy download URL and hash
- Remove obsolete patches

Signed-off-by: Christian Lachner <gladiac@gmail.com>

libzip: add package

This introduces libzip which is e.g. a dependency for upcoming upgrade
of PHP to version 7.4.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

postfix: update tinycdb dependency

tinycdb now installs a shared lib alongside the static archive. postfix
will use the shared lib, hence this commit updates the dependency.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

dnsdist: add dependency on tinycdb

If libcdb from tinycdb is available dnsdist will link to it. This commit
adds the dependency.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tinycdb: install shared lib and pic archive

dnsdist picks up cdb.h but can't link in the static archive.

/home/sk/tmp/openwrt/staging_dir/toolchain-mips_24kc_gcc-8.3.0_musl/lib/gcc/mips-openwrt-linux-musl/8.3.0/../../../../mips-openwrt-linux-musl/bin/ld: /home/sk/tmp/openwrt/staging_dir/target-mips_24kc_musl/usr/lib/libcdb.a(cdb_init.o): relocation R_MIPS_26 against `fstat' can not be used when making a shared object; recompile with -fPIC

This commit extends the tinycdb Makefile to build and install as well
the shared library as well as the pic archive. dnsdist will then pick
the shared library.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tinycdb: use OpenWrt flags

Currently tinycdb doesn't use {C,CPP,LD}FLAGS. This commit adds
MAKE_FLAGS to address this.

Before:

make[3]: Entering directory '/home/sk/tmp/openwrt/build_dir/target-mips_24kc_musl/tinycdb-0.78'
ccache_cc -O -D_FILE_OFFSET_BITS=64 -c cdb_init.c
cc1: note: someone does not honour COPTS correctly, passed 0 times
ccache_cc -O -D_FILE_OFFSET_BITS=64 -c cdb_find.c
...

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #10791 from micmac1/protobuf-host-libs

protobuf: fix libdir handling for host build

Merge pull request #10790 from tru7/libfmt

libfmt: bump to version 6.1.2

dnsdist: add missing build dep on protoc

The build needs protoc, otherwise it fails.

checking if we need to link in protobuf... yes
checking for PROTOBUF... yes
checking for protoc... no
configure: error: Protobuf requested but the protobuf compiler was not found

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

dnsdist: add missing lmdb dep

Currently dnsdist is failing at packaging stage when lmdb is in staging:

make[4]: Leaving directory '/builder/shared-workdir/build/sdk/build_dir/target-x86_64_musl/dnsdist-1.4.0'
Package dnsdist is missing dependencies for the following libraries:
liblmdb.so
Makefile:109: recipe for target '/builder/shared-workdir/build/sdk/bin/packages/x86_64/packages/dnsdist_1.4.0-2_x86_64.ipk' failed

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

protobuf: fix libdir handling for host build

On some host machines (example: Gentoo amd64 no-multilib) by default
cmake will install libraries to lib64. But in OpenWrt the correct libdir
is lib (for instance the RPATH is set to lib). So you may end up with
libraries in lib64 while RPATH points to lib:

sk@darth ~/tmp/openwrt $ ldd staging_dir/hostpkg/bin/protoc
linux-vdso.so.1 (0x00007ffc741ea000)
libprotoc.so.3.8.0.0 => not found
libprotobuf.so.3.8.0.0 => not found
libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f0a8f7ea000)
libstdc++.so.6 => /usr/lib/gcc/x86_64-pc-linux-gnu/9.2.0/libstdc++.so.6 (0x00007f0a8f572000)
libm.so.6 => /lib64/libm.so.6 (0x00007f0a8f427000)
libgcc_s.so.1 => /usr/lib/gcc/x86_64-pc-linux-gnu/9.2.0/libgcc_s.so.1 (0x00007f0a8f40d000)
libc.so.6 => /lib64/libc.so.6 (0x00007f0a8f23c000)
/lib64/ld-linux-x86-64.so.2 (0x00007f0a8f827000)
sk@darth ~/tmp/openwrt $

Fix this by specifying the libdir during host builds.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libfmt: bump to version 6.1.2

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #10774 from James-TR/James-TR-patch-1

dnsdist: fix missing quote in menu

Merge pull request #10782 from dengqf6/ariang

ariang: update to 1.1.4

mosh: Fix compilation with libcxx

Partial backport of upstream patch.``

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libwebp: Fix compilation with mips16

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10764 from neheb/bf

bfdd: Fix compilation with uClibc-ng

ariang: update to 1.1.4

Update ariang to 1.1.4

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

rpcsvc-proto: add new package

* provides missing libtirpc headers (rpcsvc proto.x)
* provides rpcgen

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

libtasn1: add host-build

* samba4 complains that it cant find the libasn1 host bins

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #10775 from rs/nextdns-1.3.1

nextdns: update to version 1.3.1

minidlna: add static uuid in config

minidlna uses UUID to uniquely identify the media server
by default, if the "uuid" option is not specified in
its setting file it will try to autogenerate it by
reading MAC address.

This seems to fail on some devices resulting in random
UUID on reboot, and this causes confusion and issues as
for clients this is a new server and must be added to
the list.
In OpenWrt there are also devices where the system can't
read the true MAC address and it is therefore randomized
on reboot.

So, add a static UUID in the settings file.
Since each mindlna server should have a different UUID,
if the user has more than one OpenWrt device with
minidlna, he should change the UUID of the
additional devices.

Signed-off-by: Alberto Bursi <bobafetthotmail@gmail.com>

cgi-io: implement exec action

Implement a new "cgi-exec" applet which allows to invoke remote commands
and stream their stdandard output back to the client via HTTP. This is
needed in cases where large amounts of data or binary encoded contents
such as tar archives need to be transferred, which are unsuitable to be
transported via ubus directly.

The exec call is guarded by the same ACL semantics as rpcd's file plugin,
means in order to be able to execute a command remotely, the ubus session
identified by the given session ID must have read access to the "exec"
function of the "cgi-io" scope and an explicit "exec" permission rule for
the invoked command in the "file" scope.

In order to initiate a transfer, a POST request in x-www-form-urlencoded
format must be sent to the applet, with one field "sessionid" holding
the login session and another field "command" specifiying the commandline
to invoke.

Further optional fields are "filename" which - if present - will cause
the download applet to set a Content-Dispostition header and "mimetype"
which allows to let the applet respond with a specific type instead of
the default "application/octet-stream".

Below is an example for the required ACL rules to grant exec access to
both the "date" and "iptables" commands. The "date" rule specifies the
base name of the executable and thus allows invocation with arbitrary
parameters while the latter "iptables" rule merely allows one specific
set of arguments which must appear exactly in the given order.

    ubus call session grant '{
        "ubus_rpc_session": "...",
        "scope": "cgi-io",
        "objects": [
            [ "exec", "read" ]
        ]
    }'

    ubus call session grant '{
        "ubus_rpc_session": "...",
        "scope": "file",
        "objects": [
            [ "/bin/date", "exec" ],
            [ "/usr/sbin/iptables -n -v -L", "exec" ]
        ]
   }'

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

git: update to version 2.24.1 (security fix)

Fixes
CVE-2019-1348, CVE-2019-1349, CVE-2019-1350, CVE-2019-1351,
CVE-2019-1352, CVE-2019-1353, CVE-2019-1354, CVE-2019-1387, and
CVE-2019-19604

And fix deprecated PKG_CPE_ID

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

nextdns: update to version 1.3.1

- IPv6 support
- Fix HTTP/2 negociation
- Improve endpoint fallback
- Add support for unencrypted DNS
- Many other fixes and features

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

dnsdist: fix missing quote in menu

Fixes missing double quote in menu

Signed off by: James Taylor <james@jtaylor.id.au>

ibrdtnd: Remove c++03 option

Needed for libcxx compatibility. It probably generates bigger code.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bonnie++: Remove several pointless options

Needed for libcxx compatibility.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10773 from James-TR/h2o/wslay-linking

h2o: update wslay link patch to upstream

h2o: update wslay link patch to upstream

Update wslay link patch with upstream fix from h2o/h2o#2196

Signed-off-by: James Taylor <james@jtaylor.id.au>

Merge pull request #10746 from aleksander0m/aleksander/mm-1-12-2

modemmanager: release 1.12.2

Merge pull request #10771 from nxhack/serialport_bindings_8

node-serialport-bindings: update to 8.0.4

Merge pull request #10772 from nxhack/serialport_8

node-serialport: update to 8.0.5