gst1-plugins-bad: Make HLS crypto explicit

It's normally set to auto. When nettle is missing, it tries to use the
other libraries.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10891 from cshoredaniel/pr-radicale2-doc-passlib-bcrypt

radicale2: Document suggested use of passlib and bcrypt

Merge pull request #10890 from cshoredaniel/pr-update-passlib-1-7-2

passlib: Update passlib to 1.7.2

radicale2: Document suggested use of passlib and bcrypt

PKG_RELEASE not bumped because this only affects package description.
We document that passlib and bcrypt are needed if one wishes to use
bcrypt encryption of passwords.  These have not been added as dependencies
as Radicale2 can have a frontend webserver authenticate users rather than
radicale itself.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

passlib: Update passlib to 1.7.2

Relevant bits of upstream changelog

New Features

    argon2: Support more hashes
    scrypt: Now uses python 3.6 stdlib’s hashlib.scrypt() as backend, if present (issue 86).

Bugfixes

    Python 3.8 compatibility fixes
    passlib.apache.HtpasswdFile: improve compatibility with Apache 2.4's htpasswd
    passlib.totp: fix some compatibility issues with older TOTP clients (issue 92)
    Fixed error in argon2.parsehash() (issue 97)

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

Merge pull request #10648 from micmac1/gdnut

nut: fix cgi/gd setup

Merge pull request #10877 from neheb/dov

dovecot: Disable libunwind support

dovecot: Disable libunwind support

Fixes missing dependency error.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10874 from jefferyto/golang-ldflags-fix

golang: Fix ldflags when GO_PKG_LDFLAGS is set

Merge pull request #10817 from Cynerd/ruby-enable-some-extensions

ruby: activate some of the extensions

golang: Fix ldflags when GO_PKG_LDFLAGS is set

go build/install supports multiple -ldflags arguments, but they are not
combined; for each package, the latest match on the command line is
used.[1]

Previously, the main executable would not be affected by the default
ldflags if GO_PKG_LDFLAGS or GO_PKG_LDFLAGS_X were set. (The default
ldflags instructs go to use the external linker.)

This fixes golang-package.mk so that the default ldflags take effect in
all cases.

[1]: https://golang.org/cmd/go/#hdr-Compile_packages_and_dependencies

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #10872 from neheb/rp

rpcsvc-proto: Fix compilation with uClibc-ng

spice: fix building against arc770-uclibc toolchain

Supersedes openwrt/packages#10873

Ref: https://github.com/openwrt/packages/pull/10873
Reported-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

rpcsvc-proto: Fix compilation with uClibc-ng

Also fixed compilation with full iconv.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10869 from BKPepe/youtubedl

youtube-dl: Update to version 2019.12.25

youtube-dl: Update to version 2019.12.25

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #10868 from neheb/ar

aria2: Build with MIPS16

aria2: Build with MIPS16

All the computationally expensive stuff is in the libraries, not the
package itself.

Saves several kilobytes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10849 from neheb/nss

nss: Fix compilation with uClibc-ng

Merge pull request #10745 from mstorchak/stubby

stubby: switch to ca-bundle

stubby: switch to ca-bundle

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

Merge pull request #10796 from G-M0N3Y-2503/feature_https_dns_proxy_logging

https_dns_proxy: Added optional ipv4 resolvers

Merge pull request #10759 from ynezz/upstream/uledd-1.0.1

uledd: bump to 1.0.1

Merge pull request #10788 from neheb/znc

znc: Update to 1.7.5

Merge pull request #10815 from Cynerd/zsh-invalid-postrm

zsh: fix invalid postrm script and little refactor of scripts

Merge pull request #10863 from nickberry17/bump_libmbim

libmbim: bump libmbim to 1.20.4

libmbim: bump libmbim to 1.20.4

Signed-off-by: Nicholas Smith <nicholas.smith@telcoantennas.com.au>

Merge pull request #10861 from gladiac1337/haproxy-2.0.12

haproxy: Update HAProxy to v2.0.12

haproxy: Update HAProxy to v2.0.12

- Update haproxy download URL and hash
- Remove @neheb's obsolete-ssl patch as it was upstreamed, see:
  (http://git.haproxy.org/?p=haproxy-2.0.git;a=commit;h=6445d988ec8def9d0f80de0eda9c5763d39facc1)

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #10850 from neheb/kc

kcptun: Fix GO_ARCH_DEPENDS

boost: Fix embarassing ARC typo

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hplip: bump to 3.19.12

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #10843 from ClaymorePT/boost_1.72.0

boost: Package Version Update (1.72.0)

Merge pull request #10860 from mhei/take-maintainership-open-plc-utils

open-plc-utils: take maintainership

open-plc-utils: take maintainership

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

boost: Package Version Update (1.72.0)

    This commit updates Boost to version 1.72.0
    There are no new libraries in this release.

    Note:
    - This commit also adds a post-release patch to fix an issue
    with Boost.Coroutine

    More info about Boost 1.72.0 can be found at the usual place [1].

    [1]: https://www.boost.org/users/history/version_1_72_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

gnunet: remove patches now apparently part of the release

That could explain why the hash of the released tarball changed after
the release announcement...

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: fix source hash

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

treewide: Remove self from PKG_MAINTAINER

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

python3: Updated to version 3.8.1

Removed upstream patch: 002-fix-blake2-detection.patch

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

php7-pecl-redis: adapt to PHP 7.4

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-raphf: adapt to PHP 7.4

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-propro: adapt to PHP 7.4

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-mcrypt: adapt to PHP 7.4

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-libevent: adapt to PHP 7.4

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-krb5: adapt to PHP 7.4

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-http: adapt to PHP 7.4

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-dio: adapt to PHP 7.4

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: major upgrade to 7.4.1

- remove obsolete patches and update other ones
- filter support is now available as an extension module
- php7-mod-hash: this extension is now part of the core binary
  and cannot be built as an extension module anymore
- php7-mod-gd:
  - do not use bundled libgd, but rely on external one
  - this also obsoletes dependencies and configuration options
- php7-mod-zip: requires external libzip now

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

kcptun: Fix GO_ARCH_DEPENDS

Right now, the buildbots are trying to build this on ARC, which is totally
unsupported.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nss: Fix compilation with uClibc-ng

_GNU_SOURCE is needed for fdopen, sigaction, and probably more.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gnunet-fuse: update to version 0.12.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: update to version 0.12.0

Also include a bunch of upstream patches to make things build.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #10839 from neheb/pig

pigeonhole: Update to 0.5.9

Merge pull request #10842 from neheb/icu

icu: Backport C++11 math patch

Merge pull request #10845 from James-TR/h2o/backtrace-detection

h2o: backport backtrace detection

h2o: backport backtrace detection

backport patch for backtrace detection in h2o.

This patch solves the issue of uclibc pretending to be glibc

Signed-off-by: James Taylor <james@jtaylor.id.au>

icu: Backport C++11 math patch

Fixes compilation with uClibc-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10844 from Andy2244/samba4-pam-fix

samba4: fix libpam deps

samba4: fix libpam deps

* use old workaround for broken unbundle pam patch

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

pigeonhole: Update to 0.5.9

Dovecot was updated but not pigeonhole. This is important as the API broke

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10786 from neheb/fis

fish: Fix compilation with libcxx

Merge pull request #10824 from gekmihesg/restic-rest-server

restic-rest-server: add package

Merge pull request #10823 from gekmihesg/restic

restic: add package

Merge pull request #10836 from aleksander0m/aleksander/modemmanager-ppp

modemmanager: depend on ppp explicitly

Merge pull request #10828 from BKPepe/netdata

netdata: Update to version 1.19.0

Merge pull request #10825 from BKPepe/meson-update

meson: Update to version 0.52.1

Merge pull request #10818 from Cynerd/shadow-default-encryption-method

shadow: change default encryption method from DES to SHA512

restic-rest-server: add package

Signed-off-by: Markus Weippert <markus@gekmihesg.de>

restic: add package

Signed-off-by: Markus Weippert <markus@gekmihesg.de>

net-snmp: do not exit if files cannot be opened

If snmpd fails to open files, like /dev/kmem or /dev/mem, it exits.
Avoid this by adding the -r argument.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

btrfs-progs: Update to version 5.4

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

zsh: drop bash syntax in postinst

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

ruby: activate some of the extensions

This activates following extensions:
* io/nonblock
* io/wait
* openssl
* pathname
* ipper
* socket
* zlib

zlib and socket are required for gem so they should be just enabled
because otherwise it does not make sense to provide host gem at all.

The rest of extensions are activated to support compass.

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

modemmanager: depend on ppp explicitly

The ModemManager protocol handler checks for the pppd daemon during
the initialization, and if it doesn't exist, the protocol handler is
not even loaded by netifd.

This is because the IP method to use on the connection of a given
modem is not known until ModemManager reports via its interfaces how
the modem should be connected (either using PPP, with DHCP, or with
explicit IP settings).

Fixes https://github.com/openwrt/packages/issues/10802

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

ruby: openssl requires digest

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #10061 from ynezz/upstream/service-status-fix

treewide: fix service status

Merge pull request #10781 from Andy2244/samba-4.11-python3-new

samba4: update to 4.11.4 (python3 version), add rpcsvc-proto, add libasn1 host build

Merge pull request #10813 from EricLuehrsen/unbound_196

unbound: update to 1.9.6

Merge pull request #10785 from neheb/apple

[WIP]Add idevicerestore

Merge pull request #10826 from BKPepe/urllib

python-urllib3: Update to version 1.25.7

Merge pull request #10827 from BKPepe/syslog

syslog-ng: Update to version 3.25.1

Merge pull request #10821 from cshoredaniel/pr-remove-msmtp-scripts

msmtp-scripts: Remove as abandoning upstream; msmtp-queue works

gnunet: revert accidentally committed version bump

0.12.0 tarballs aren't out yet, I accidentally committed the changed
version in commit b6a9bd3bf3a748bda8272eb639f0ea8a7fd8c57c
("gnurl: update to version 7.67.0").
Revert gnunet back to 0.11.8.

Reported-by: Sebastian Kemper <sebastian_ml@gmx.net>
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

netdata: Update to version 1.19.0

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-urllib3: Update to version 1.25.7

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

syslog-ng: Update to version 3.25.1

Bump version in config

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

vpnc-script: bumped release version

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

vpnc-script: enable reconnect

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

fish: Fix compilation with libcxx

cxxabi.h is a useless header that libcxx does not include.

Remove indent on postint script. It should be on the same as the above
section.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

php7: update to 7.2.26

This fixes:
  - CVE-2019-11046
  - CVE-2019-11044
  - CVE-2019-11045
  - CVE-2019-11050
  - CVE-2019-11047

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #10819 from ja-pa/lmdb-fix-ar

lmdb: use toolchain AR for compilation

msmtp-scripts: Remove as abandoning upstream; msmtp-queue works

I am upstream for msmtp-scripts and have decided to abandon the project.  Therefore
remove msmtp-scripts from OpenWrt -- there is already msmtp-queue which is 'good enough'
for the use cases where msmtp-scripts had any relevance.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

lmdb: use toolchain AR for compilation

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

shadow: change default encryption method from DES to SHA512

Busybox in default uses SHA512 as well.

On big ditribution this default is sourced from PAM. That means that
shadow reads pam settings and uses that. OpenWrt in most cases does not
have PAM installed and in such case shadow fallbacks to its own default
which is DES. This just changes that default to SHA512 which is
consistent with rest of the system.

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

cgi-io: close pipe descriptors early

In the command read side, close the superfluous write end of the pipe
early to ensure that EOF is reliably detected. Without that change, splice
calls to read from the pipe will occasionally hang until the CGI process
is eventually killed due to timeout.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

https_dns_proxy: Added optional ipv4 resolvers

* Added optional ipv4 resolvers UCI config option
* Added logging to logd
* Refactored verbosity UCI config option
* Filtered out any address from being added to dnsmasq

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

zsh: fix invalid postrm script and little refactor of scripts

The postrm script was missing shebang. Postrm scripts are packaged and
executed directly and not sourced by default script (as in case of prerm
and postinst).

Also move some indents around to not confuse reader. The section in
postinst was indented to same level as grep "condition" but is on same
level as initial grep (not part of that "condition").

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

unbound: update to 1.9.6

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #10754 from stangri/master-https-dns-proxy

https-dns-proxy: switch to https-dns-proxy package name