https-dns-proxy: fix deleting server items, configurable dnsmasq settings change

Signed-off-by: Stan Grishin <stangri@melmac.net>

avrdude: Fix GPIO path building

%ud is a GNU extension. It's not really supported elsewhere.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
(cherry-picked from 536c6b8be7cb620f6258cbcb7e85a50662976f2b)

Merge pull request #10990 from BKPepe/django-19.07

[OpenWrt 19.07] django: update to version 1.11.27

Merge pull request #11078 from ddast/radicale_add_urllib_dep

radicale-py3: Add python3-urllib dependency

radicale-py3: Add python3-urllib dependency

Depend on python3-urllib instead of python3-email (python3-urllib has
python3-email as a dependency).

Signed-off-by: Dennis Dast <mail@ddast.de>

nut: fix other/otherflag custom variables in nut-server.init

This allows custom config parameters to be added to the generated config
files, enabling the original intended functionality per
https://openwrt.org/docs/guide-user/services/ups/software.nut.

Example usage from /etc/config/nut_server:

config driver 'apc'
option driver 'snmp-ups'
option snmp_version 'v3'
option port '172.16.100.5'
list other 'secLevel'
list other 'secName'
list other 'authPassword'
list otherflag 'notransferoids'

config other 'other_secLevel'
option value 'authNoPriv'

config other 'other_secName'
option value 'some_username'

config other 'other_authPassword'
option value 'some_password'

config other 'otherflag_notransferoids'
option value '1'

Signed-off-by: Matt Merhar <mattmerhar@protonmail.com>
(cherry-picked from 0b04dd34a0cd706a7be33da3b7536f3c50714c8e)

nut: update OpenSSL 1.1.0 patch

Replaces OpenWrt patch with upstream patch. Also removes
0002-Fix-check-for-empty-string.patch as this is included in upstream
OpenSSL 1.1.0 patch.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>
(cherry-picked from 7d4f1b8589bc425acfd4d71a6e6be08a66d8f3dc)

nut: fix CGI setup

This commit makes

 - the libgd dependency (as well as specifying libs and includes)
 - the configure argument "--with-cgi"

dependant on whether the package nut-web-cgi is selected.

nut-web-cgi is also added to PKG_CONFIG_DEPENDS.

Resolves: #10641

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>
(cherry-picked from cdd660a41dbfb87c9a253a7ebf856d7b733b752f)

Merge pull request #11063 from EricLuehrsen/openwrt-19.07-unbound

[openwrt-19.07] unbound: improve dependencies for okpg

unbound: improve dependencies for okpg

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>
cherry pick 6505154a7450fe871396a4a05bcd2423f0f8aafb

Merge pull request #11061 from cotequeiroz/afalg_1.1.0-19.07

[19.07] afalg_engine: bump to v1.1.0

afalg_engine: bump to v1.1.0

This version is up to 20% faster than 1.0.1.
Build without cryptouser information, which is not available in 19.07.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

btrfs-progs: update to version 5.4.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry picked from commit c864563372d45c6040366d4f39447e6c8a5e6aab)

libseccomp: add seccomp-syscalls.h to InstallDev

In the version 2.4.2, there was introduced a new header file.
Ship it to InstallDev

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #11051 from wvdakker/openwrt-19.07

[Openwrt 19.07] Shorewall: Bump to 5.2.3.5

Shorewall6-lite: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

afalg_engine: fix ENGINES location, zero-copy

Use a fixed ENGINES_DIR location, instead of trying to read it from the
openssl Makefile.

It also fixes the zero-copy config option not being passed down to the
cmake options.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>
(cherry-picked from 6a5f7920e96ca8718129041c048d638c62e65959)

afalg_engine: add new package

This is an alternate AF_ALG engine for openssl, based on the devcrypto
engine, but using the AF_ALG interface instead of /dev/crypto.

It is different than the AF_ALG engine that ships with OpenSSL:
  - it uses sync calls, instead of async
  - it suports more algorithms

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>
(cherry picked from commit 0e0bd6da4b1a658165e4985ee00822f4eeabe5f6)

strongswan: bump to 5.8.2

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: allow to specify per-connection reqid with UCI

This is useful to assign all traffic to a fw3 zone, e.g.:

/etc/config/ipsec:

config remote 'test'
list tunnel 'dev'
...

config 'tunnel' 'dev'
option reqid '33'
...

/etc/config/firewall:

config zone
option name wan
option extra_src "-m policy --pol none --dir in"
option extra_dest "-m policy --pol none --dir out"
...

config zone
option name vpn
# subnet needed for firewall3 before 22 Nov 2019, 8174814a
list subnet '0.0.0.0/0'
option extra_src "-m policy --pol ipsec --dir in --reqid 33"
option extra_dest "-m policy --pol ipsec --dir out --reqid 33"
...

Signed-off-by: Paul Fertser <fercerpav@gmail.com>
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: bump to 5.8.1

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

libarchive: update to version 3.4.1 (security fix)

Fixes CVE-2019-19221

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry-picked from df634dcc926650de22248b89620c649c0fef7602)

oniguruma: bump to version 6.9.4

This version adds a new RegSet API, and fixes the following:
 - CVE-2019-19012
 - CVE-2019-19203
 - CVE-2019-19204
 - CVE-2019-19246
 - some problems (found by libFuzzer test)

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>
(cherry-picked from 94895ec81838c02b8aa4bbc1d4af45ff2e01f004)

vpn-policy-routing: bugfix: remove conflict with vpnbypass

Signed-off-by: Stan Grishin <stangri@melmac.net>
(cherry picked from commit 05603822d3b5ad3644db65a5d48983ca2b6f52fc)

Merge pull request #11021 from jefferyto/golang-updates-openwrt-19.07

[openwrt-19.07] golang: Updates

golang: Update to 1.13.6

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Fix selection of GOARM value

This fixes how GOARM is selected for arm platforms, based on support for
VFP/VFPv3 rather than CPU version.

Fixes #10967.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libseccomp: update to version 2.4.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

django: update to version 1.11.27

Fixes: CVE-2019-19844
Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

unbound: fix TLS forwards with optional suffix

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>
(cherry picked from commit b101dd76fb4fd29cea53dbdabe7f302bdb48dca3)

measurement-kit: update to version 0.10.8

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit 744e2dd19d2a9cbd0dee6a88c19743429b8aec21)

measurement-kit: update package

Changes:
-add InstallDev section
-remove uclibc patch (issue fixed in upstream)

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit df853b2d202d6bb1ecbfce8b7c72513db3b5a36c)

measurement-kit: update to version 0.10.6

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit 2949906ec47470cd49f0a1d2f35305c4998e7711)

smbd: Update to 3.0.2

Fixes a nasty stack corruption issue and a big endian fix.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
(cherry-picked from 232a271f4081ffa8bcfc591558eccab24500c526)

transmission: Sync with master

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python,python3: split python[3]-pkg-resources from setuptools

This package is required by other packages to run some binaries via
`load_entry_point`.

So, this splits this package away from setuptools.
setuptools is pretty big, akd pkg-resources is also big, but not as big.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>
(cherry picked from commit ed0e77f3c385770065bf6ec6ed7c3bbbb6deb395)
Reference to discussion at
https://github.com/openwrt/packages/commit/c61579b564a3877235d74684b1a75915d77e42a9#commitcomment-36665837
Adjusted python PKG_RELEASE items to current situation
Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

openvswitch: bump PKG_RELEASE

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: backport patch to fix compilation

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: fix building failure caused by dst_ops api change

Ref: https://github.com/openwrt/packages/issues/10961
Reported-by: Sven Roederer <devel-sven@geroedel.de>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: bump to version 2.11.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #10920 from Rixerx/openwrt-19.07

[19.07] zabbix: update to 4.0.16

Merge pull request #10881 from mstorchak/stubby-19.07

[19.07] stubby: switch to ca-bundle

sqlite3: bump to version 3.30.1

Fixes CVE-2019-16168

In other news:

- adds ABI_VERSION
- prefers INSTALL_DATA over CP
- removes gratuitous trailing slashes

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>
(cherry-picked from commit 33fecfefec690e7593dac3959ca5302c73dd8e3f)

sqlite3: bump to 3.29.0

Fixes CVE-2019-5018
Also drops upstreamed patch.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>
(cherry picked from commit 2f7fbde7d6e6297dae1e35df64a3b6af456536a9)

nginx: update to 1.16.1

Fixes:
when using HTTP/2 a client might cause excessive memory
consumption and CPU usage (CVE-2019-9511, CVE-2019-9513,
CVE-2019-9516).

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>
(cherry picked from commit 5ffc744018a3a36a059ccb91c8ee17c51c93eb0c)

tor: add respawn to init script

Note:
In some cases when tor daemon starts before
than the router is connected to the Internet.
Tor will exit and you have to run it manually.
This should fix this case.

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit 5bce9c3e1d043e90fb31920e7a1ff5dbe1116124)

tor: update to version 0.4.2.5

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit a339e0ede37de1dbbb15240d6d6907b063b9866c)

youtube-dl: update to version 2020.1.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #10940 from Andy2244/samba-4.11.4-(19.07)

[19.07] samba4: update to 4.11.4 (python3 version), add rpcsvc-proto, add libasn1 host build

Merge pull request #10938 from Andy2244/smbd-rename-3.0.1-(19.07)

[19.07] smbd: rename from cifsd, update to 3.0.1

Merge pull request #10939 from Andy2244/wsdd2-init-update-(19.07)

[19.07] wsdd2: update to git (2019-12-15), bind to 'lan' only, update init for smbd

Merge pull request #10937 from Andy2244/libtirpc-1.2.5-(19.07)

[19.07] libtirpc: update to 1.2.5

samba4: update to 4.11.4 (python3 version), add rpcsvc-proto, add libasn1 host build

* update to 4.11.4 (python3 version)
* re-enable AD-DC option
* add 'samba_nice' UCI option via "config procd 'extra'"
* restructure buildsteps (don't rely on waf --targets logic)
* move quota option into VFS
* move ACL option into AC-DC
* add more admin-tools
* use rpath_install for libs
* fix rpath + rstrip

extra:
* add rpcsvc-proto package _(don't rely on nfs-utils/host for headers, rpcgen anymore)_
* add libasn1 host build _(samba4 is looking for the bins)_

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

wsdd2: update to git (2019-12-15), bind to 'lan' only, update init for smbd

* update to git (2019-12-15)
* bind to 'lan' interface only
* update init for renamed cifsd->smbd
* make smbd/samba compatible _(avoid testparm dependency)_
* only start if needed
* add meta data _(vendor, model, sku)_
* update smb.conf procd location
* lower restart delay
* remove outdated patch

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

smbd: rename from cifsd, update to 3.0.1

* follow upstream rename to 'smbd' and 'smbd-tools'
* config is '/config/smbd' and '/etc/smbd/smb.conf'
* smbd: update to 3.0.1
* smbd: fixes delete access on readonly shares
* smbd: add patch to keep version metadata in kmod
* smbd: remove synchrous kill_server patches
* smbd-tools: update to 3.0.1
* smbd-tools: userspace service is now 'usmbd'
* smbd-tools: userspace tools are: 'smbuseradd', 'smbshareadd' with /etc/smbd/smbdpwd.db
* smbd-tools: split package into server/utils (reduce size)
* smbd-tools: fix init (luci save&apply)
* smbd-tools: remove kill_server related timeouts
* smbd-tools: add low memory options to template, to prevent oom

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

libtirpc: update to 1.2.5

* update to 1.2.5
* remove upstream merged patches

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

zabbix: update to 4.0.16

Updated to 4.0.16 LTS version.

Compile tested: Yes, x86_64
Run tested: Yes, x86_64

Signed-off-by: Krystian Kozak <krystian.kozak20@gmail.com>

Merge pull request #10903 from stangri/19.07-vpn-policy-routing

[19.07] vpn-policy-routing: initial release

youtube-dl: update to version 2019.12.25

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

vpn-policy-routing: initial release

Signed-off-by: Stan Grishin <stangri@melmac.net>

nano: update to 4.7

Update nano to version 4.7

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
(cherry picked from commit c62f8962ba3cf4e044941e372a155a97e5438ebd)

Merge pull request #10897 from jefferyto/golang-format-ldflags-openwrt-19.07

[openwrt-19.07] golang: Format TARGET_LDFLAGS for gcc

golang: Format TARGET_LDFLAGS for gcc

go invokes the external linker by calling gcc, so -zxxx options in
TARGET_LDFLAGS (in golang-package.mk) need to be formatted as -Wl,z,xxx.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>
(cherry picked from dbd6f224c38367fb3a26b1ed0b76dd5e284a98a7)

Merge pull request #10892 from cshoredaniel/pr-19.07-radicale2-doc-passlib-bcrypt

[19.07] radicale2: Document suggested use of passlib and bcrypt

Merge pull request #10893 from cshoredaniel/pr-19.07-update-passlib-1-7-2

[19.07] passlib: Update passlib to 1.7.2

radicale2: Document suggested use of passlib and bcrypt

PKG_RELEASE not bumped because this only affects package description.
We document that passlib and bcrypt are needed if one wishes to use
bcrypt encryption of passwords.  These have not been added as dependencies
as Radicale2 can have a frontend webserver authenticate users rather than
radicale itself.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

Merge pull request #10888 from mwarning/zerotier

zerotier: backport from master

zerotier: update to 1.4.6

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: make sure the /var/lib exists

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: change license to BSL 1.1

Business Source License.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: update to release 1.4.4

Also allow path to local.conf to be set and enable linker optimisations
to save a few bytes.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: udpate to 1.4.2

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: fix linking to libnatpmp and build with uclibc

Makefile always checks the existence of host's NAT-PMP header,
which results in internal NAT-PMP code being used if it's missing.

Add a patch to make it check targets' header instead.

Use aligned_alloc() instead of valloc() in case of uclibc.

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

zerotier: update to zerotier 1.4.0

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: keep configuration file on update

Signed-off-by: Moritz Warning <moritzwarning@web.de>

passlib: Update passlib to 1.7.2

Relevant bits of upstream changelog

New Features

    argon2: Support more hashes
    scrypt: Now uses python 3.6 stdlib’s hashlib.scrypt() as backend, if present (issue 86).

Bugfixes

    Python 3.8 compatibility fixes
    passlib.apache.HtpasswdFile: improve compatibility with Apache 2.4's htpasswd
    passlib.totp: fix some compatibility issues with older TOTP clients (issue 92)
    Fixed error in argon2.parsehash() (issue 97)

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

stubby: switch to ca-bundle in 19.07

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

Merge pull request #10875 from jefferyto/golang-ldflags-fix-openwrt-19.07

[openwrt-19.07] golang: Fix ldflags when GO_PKG_LDFLAGS is set

golang: Fix ldflags when GO_PKG_LDFLAGS is set

go build/install supports multiple -ldflags arguments, but they are not
combined; for each package, the latest match on the command line is
used.[1]

Previously, the main executable would not be affected by the default
ldflags if GO_PKG_LDFLAGS or GO_PKG_LDFLAGS_X were set. (The default
ldflags instructs go to use the external linker.)

This fixes golang-package.mk so that the default ldflags take effect in
all cases.

[1]: https://golang.org/cmd/go/#hdr-Compile_packages_and_dependencies

Signed-off-by: Jeffery To <jeffery.to@gmail.com>
(cherry picked from 4827bc7509f221a2a3585ba99ef9d7c331356db2)

Merge pull request #10865 from nxhack/libuv_1_32_0

[openwrt-19.07] libuv: update to 1.32.0

libuv: update to 1.32.0

[openwrt-19.07] libuv: update to 1.32.0

update to 1.32.0
Update is required to build the latest node.js v12.x.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #10762 from leonghui/wiki-link-update-19.07

[19.07] treewide: replace old wiki links

Merge pull request #10862 from gladiac1337/haproxy-2.0.12-openwrt-19.07

[openwrt-19.07] haproxy: Update HAProxy to v2.0.12

haproxy: Update HAProxy to v2.0.12

- Update haproxy download URL and hash
- Remove @neheb's obsolete-ssl patch as it was upstreamed, see:
  (http://git.haproxy.org/?p=haproxy-2.0.git;a=commit;h=6445d988ec8def9d0f80de0eda9c5763d39facc1)

Signed-off-by: Christian Lachner <gladiac@gmail.com>

unbound: update to 1.9.6

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>
(cherry picked from commit 173f2d6c9fd5f24777240ac35e2c3049a10a6b39)

dnscrypt-proxy2: Update to version 2.0.34

Repository was renamed to github.com/DNSCrypt/dnscrypt-proxy

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry picked from commit cddf39cbd162ca766568f4755721ab4b5e491546)

mtr: update to 0.93

Update mtr to 0.93
Add size optimization options
ath79 ipk size: 31.9k -> 31.4k

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>
(cherry picked from commit ad5615737ac6cfc6078d3b905cbfbc9e746e0ebe)

knot: update to version 2.9.2

Signed-off-by: Jan Hak <jan.hak@nic.cz>
(cherry picked from commit ca729cd43c4c498be5f173afee978836fbadea7b)

meson: Update to version 0.52.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry picked from commit ce027362c4d0459e715938d1d07891dd9dc5246b)

lmdb: use toolchain AR for compilation

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit 7c82793719765985f8d273d2d98308b7b2b0c78b)

shadow: change default encryption method from DES to SHA512

Busybox in default uses SHA512 as well.

On big ditribution this default is sourced from PAM. That means that
shadow reads pam settings and uses that. OpenWrt in most cases does not
have PAM installed and in such case shadow fallbacks to its own default
which is DES. This just changes that default to SHA512 which is
consistent with rest of the system.

Signed-off-by: Karel Kočí <karel.koci@nic.cz>
(cherry picked from commit f27ce05a5859a6cea24eb290e27ed904a67fe2e5)

netdata: Update to version 1.19.0

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry picked from commit dbf7b965b705ce4e28c264abf06fc9669c9aca72)

syslog-ng: Update to version 3.25.1

Bump version in config

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry picked from commit ac4870f2053ae0c1c87a6205ed145717314c1992)

btrfs-progs: Update to version 5.4

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry picked from commit 101791a236c8879a06076c617349cc1aad6c6fb3)

Merge pull request #10856 from BKPepe/python3-19.07

[OpenWrt 19.07] python3: Updated to version 3.7.6

Merge pull request #10852 from gekmihesg/19.07-restic-rest-server

[19.07] restic-rest-server: add package