nss: update to 3.50

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #11293 from champtar/phantap

phantap: update to latest commit

phantap: update to latest commit

fb3be84 Split out ebtables anti-leak rules in phantap-early, improve logs
e3fbe61 phantap-learn: use libnl instead of ip executable
b2c2514 phantap/Readme: Warn about OpenWrt failsafe leak
394d3b7 Readme: Update to add blogpost link and detection via Internet traffic

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #11220 from jow-/openconnect-quote-fix

openconnect: preserve whitespace in arguments

Merge pull request #11291 from mwarning/kadnode

kadnod: update to version 2.3.0

kadnode: update to version 2.3.0

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Merge pull request #11286 from tsilia/libtins-config-options

libtins: Added menu configuration options

Merge pull request #11253 from neheb/wav

wavemon: update to 0.9.1

Merge pull request #11287 from farmergreg/patch-1

pingcheck: Fix spelling in description

Merge pull request #11284 from peter-stadler/nginx-util

nginx-util: add tests, clean up and fix issues

Merge pull request #11289 from Andy2244/samba4-update-4.11.6

samba4: update to 4.11.6, add new UCI option

Merge pull request #11290 from Andy2244/ksmbd-update-3.1.3

ksmbd: update to 3.1.3, ksmbd-tools: update to 3.2.1, add smb1 support

Merge pull request #11288 from Andy2244/rpcsvc-proto_switch-to-git

rpcsvc-proto: switch to git release (2020-01-16)

ksmbd: update to 3.1.3, ksmbd-tools: update to 3.2.1, add smb1 support

* ksmbd: update to 3.1.3
* ksmbd-tools: update to 3.2.1
* add new package build option "KSMBD_SMB_INSECURE_SERVER"
* enable smb1 support to kmod by default
* add new UCI option "allow_legacy_protocols" to section [globals]

* ksmbd: release 3.1.3 version
* ksmbd: lock SMB2_QUERY_INFO_HE request with read lock
* ksmbd: fix potential racy between query_dir and ksmbd_vfs_empty_dir
* ksmbd: fix racy issue between deleting file and checking empty directory
* ksmbd: don't register interface which are member of bridge
* ksmbd: SO_REUSEADDR is no property of tcp_setsockopt
* ksmbd: release 3.1.2 version
* ksmbd: fix read caching buffer size as max_read_size
* ksmbd: fix the infinite loop of handling FSCTL_QUERY_ALLOCATED_RANGES
* ksmbd: use compounding for smb2 flush
* ksmbd: downgrade error message to debug in get_file_all_info
* ksmbd: rename usmbd to ksmbd.mountd in trvis-ci
* ksmbd: release 3.1.1 version
* ksmbd: does not work if ipv6 module is not loaded or compiled in
* ksmbd: capsule ifdef CONFIG_SMB_INSECURE_SERVER with smb1 codes
* ksmbd: capsule ifdef CONFIG_SMB_INSECURE_SERVER with smb1 codes
* ksmbd: update README file

* ksmbd-tools: release 3.2.1 version
* ksmbd-tools: revert "remove glib2.0 dependancy" patch
* ksmbd-tools: release 3.2.0 version
* ksmbd-tools: update how to restart ksmbd in README file
* Revert "ksmbd-tools: disable tbuf and rbuf caching by default"
* ksmbd-tools: disable tbuf and rbuf caching by default
* ksmbd-tools: replace usmbd prefix with ksmbd prefix
* ksmbd-tools: update README file
* ksmbd-tools: fix warning ignoring return value of 'fread'
* ksmbd-tools: downgrade unsupported command print to debug
* ksmbd-tools: remove GLIB_LIBS in Makefiles
* ksmbd-tools: rename usmbd, smbuseradd, smbshareadd to ksmbd.mountd, ksmbd.adduser and ksmbd.addshare
* ksmbd-tools: fix null pointer dereference in _list_remove
* ksmbd-tools: fix the sanity check fails depending on the password length
* ksmbd-tools: fix build error(not found glib.h)
* ksmbd-tools: remove glib-2.0 dependancy
* ksmbd-tools: update README to add libglib2.0-dev for Ubuntu preprequisite packages

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

samba4: update to 4.11.6, add new UCI option

* update to 4.11.6
* add new UCI option "allow_legacy_protocols" to section [samba]

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

rpcsvc-proto: switch to git release (2020-01-16)

* switch to git release (2020-01-16)
* fixes #11249

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

libtins: Added menu configuration options

Signed-off-by: Ilya Tsybulsky <ilya.tsybulsky@gmail.com>

pingcheck: Fix spelling in description

Correct: wether => whether

Signed-off-by: Greg Dietsche <gregory.dietsche@cuw.edu>

nginx-util: add tests, clean up and fix issues

Add tests for nginx-ssl-util and nginx-ssl-util-nopcre using (fake)chroot.
Clean the code up making nginx-ssl-util a header file.
Both changes are for better (future) code quality only.

There are minor functional improvements:
* fix compiler error of gcc7 by using std=c++17
* fix error if there is no lan/loopback interface
* notice instead of error message if there is no default server
* add ipv6-prefix-assignment.*.local-address.address for LAN
* add CONFLICTS in Makefile for choosing the right version
* add cast to release of unique_ptr to avoid warning
* add version message to help message

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

perl: define $sysroot for extensions

Signed-off-by: Alexander Ryzhov <github@ryzhov-al.ru>
Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11244 from Robby-/master-rlmpython_and_fixproxycfgconflict

freeradius3: Fix proxy.conf file conflict and enable the rlm_python and rlm_python3 modules

Merge pull request #11235 from neheb/rhgr

ttyd: fix compilation without deprecated OpenSSL APIs

ttyd: fix compilation without deprecated OpenSSL APIs

Removed CMAKE_INSTALL as there's no need for InstallDev.

Added PKG_BUILD_PARALLEL for faster compilation.

Small cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11274 from nxhack/libhttp-parser_293

libhttp-parser: update to v2.9.3

Merge pull request #11267 from aparcar/python-zipp

python-zipp: remove myself as maintainer

Merge pull request #11280 from BKPepe/nnn

nnn: update to version 2.9

Merge pull request #11271 from aparcar/prom2.15.2

prometheus: bump to 2.15.2

nano: update to 4.8

Update nano editor to version 4.8

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #10179 from nxhack/node_v12

node: update to v12.15.0

nnn: update to version 2.9

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

usbmuxd: enable systemd support

This is needed as the options loop is totally broken and doesn't accept
both -f and -z together.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11102 from neheb/sys

sysstat: update to 2.2.1

Merge pull request #11272 from aparcar/syncthing1.3.4

syncthing: bump to 1.3.4

prometheus: bump to 2.15.2

Also remove fsnotify patch as compiling without it worked for mipsel64le

Signed-off-by: Paul Spooren <mail@aparcar.org>

syncthing: bump to 1.3.4

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #11270 from eduardoabinader/bump_check_0.14

check: bump 0.14.0

freeradius3: Enable the rlm_python and rlm_python3 modules.

Signed-off-by: Robby K <robbyke@gmail.com>

freeradius3: Fix proxy.conf file conflict.

It was provided by both the freeradius3 and freeradius3-mod-realm packages.
Now provided by the freeradius3 package only.

Signed-off-by: Robby K <robbyke@gmail.com>

Merge pull request #11276 from zhaojh329/rtty

rtty: update to 7.1.0

Merge pull request #11261 from neheb/rhgerg344

sqm-scripts: fix hash and simplify Makefile slightly

rtty: update to 7.1.0

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

libhttp-parser: update to v2.9.3

Support multi-coding Transfer-Encoding
CVE-2019-15605: HTTP request smuggling using malformed Transfer-Encoding header.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

sqm-scripts: fix hash and simplify Makefile slightly

The previous commit required the hash to be updated.

Removed a bunch of redundant variables.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11265 from neheb/rhhethert

zabbix: remove configure patch

python-zipp: remove myself as maintainer

Jan Pavlinec <jan.pavlinec@nic.cz> stays maintainer for the package.

Signed-off-by: Paul Spooren <mail@aparcar.org>

check: bump 0.14.0

Compiled and run in x86_64.

This release adds support for CMake's FetchContent.

Changes:

    -Add support for FetchContent in CMake
    -Rename CMake project from 'check' to 'Check'
    -Fix for checking for wrong tool when building docs in Autotools
    -Fix compiler warning with printf format

Signed-off-by: Eduardo Abinader <eduardoabinader@gmail.com>

Merge pull request #11262 from neheb/rhgerg345

canutils: update to 2020.02.04

zabbix: remove configure patch

Allows removing autoreconf.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

canutils: update to 2020.02.04

Removed upstream patch.

Alphabetized tools and added jcat tool.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

usbmuxd: Update to 2020-01-20

Signed-off-by: Rosen Penev <rosenp@gmail.com>

idevicerestore: Update to 2019-12-26

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libirecovery: Update to 1.0.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libimobiledevice: Update to 2020-01-20

Signed-off-by: Rosen Penev <rosenp@gmail.com>

qemu: enable guest_agent no matter whether softmmu is enabled

Fixes: openwrt/packages#11067
Reported-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #11118 from traud/patch-1

syslog-ng: listen not globally but just locally

node: update to v12.15.0

Update to v12.15.0
Support Python3 : https://github.com/openwrt/packages/issues/8893
Preparing to deprecate nosnapshot builds.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #11242 from peter-stadler/nginx

nginx: fix endianness issue with http2

python-libmodbus: depend on python-cffi

Dependency on python{,3}-cffi was missing. Add it.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

python-libmodbus: fix dependencies

python3-libmodbus should depend on python3-variants.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #11251 from val-kulkov/graphicsmagick-package

graphicsmagick: update to the latest release

Merge pull request #11256 from valdi74/update_python-curl

python-curl: update to version 7.43.0.5

Merge pull request #11254 from neheb/rhgerg34233

ninja: updated to 1.10.0

meson: update to 0.53.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-curl: update to version 7.43.0.5

PycURL changeLog:
Version 7.43.0.5 - 2020-01-29
-----------------------------------------------------------------
- Fixed build with recent Pythons on RHEL/CentOS.

Signed-off-by: Waldemar Konik <informatyk74@interia.pl>
Compile tested: mipsel_24kc

Merge pull request #11255 from jefferyto/golang-reorg

golang: More updates

wavemon: update to 0.9.1

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

golang: Update files installed

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Reorganize GoPackage/Environment and Makefile variables

* Move more environment variables into GoPackage/Environment
* Split GoPackage/Environment into target and build sections
* Do not set GOROOT_FINAL for Go packages (setting it should only affect
  the Go compiler and not Go packages)
* Set CGO_LDFLAGS to $(TARGET_LDFLAGS)
* Move GO_TARGET_* variables from golang-values.mk, and GO_VERSION_*
  variables from golang-version.mk, into golang/Makefile

This also updates runc, containerd, and docker-ce to reflect the changes
in GoPackage/Environment.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ninja: updated to 1.10.0

Removed upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

graphicsmagick: update to the latest release

Update to v1.3.34. This service release provides a number of bug
fixes, including security fixes.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #11236 from neheb/rhgerg34ege4

h2o: fix compilation without deprecated OpenSSL APIs

Merge pull request #11231 from nxhack/mraa_210

libmraa: update to 2.1.0

Merge pull request #11250 from micmac1/apache-conf-vars-apr

apache: apr update + configure vars

Merge pull request #11238 from peter-stadler/ariang

ariang: use new configuration of Nginx

Merge pull request #11248 from ejurgensen/forked-daapd_update_271

forked-daapd: update to 27.1

Merge pull request #11247 from micmac1/maria104-CVE-2020-7221

mariadb: follow up on CVE-2020-7221

Merge pull request #11232 from neheb/lswan

libreswan: fix compilation with musl

apache: add gettid support

gettid happens to be supported by all glibc, musl and uclibc, but
configure cannot detect it when cross-compiling. This adds a configure
variable for it.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr-util: add configure vars

Adds configure variables for features that the compiler or the libc
supports and which cannot be detected by apr-util's configure script
when cross-compiling.

Also removes one call to INSTALL_DIR (no functional change here).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr: add configure vars and caches

apr's configure script uses lots of AC_TRY_RUNs and when cross-compiling
needs a leg-up. This commit adds more configure variables (and removes
one, too).

Notable changes:

 - apr_cv_use_lfs64=yes is removed (again) after having a discussion
   about it with the musl developers. The conclusion was that
   _LARGEFILE64_SOURCE is a horrible thing that we don't want and should
   avoid (hence the removal of the variable, because defining
   _LARGEFILE64_SOURCE is all it does).
 - ap_cv_atomic_builtins is set to "yes" for 64-bit platforms. If
   anybody is interested in enabling this for other targets feel free to
   send a patch after testing it.
 - configure doesn't add -lpthread to LIBS when cross-compiling. This is
   not a problem for musl but might be for other libcs. This commit adds
   to related variable.
 - configure caches are added (via patches) for strerror and /dev/zero
   mmap tests. The former fixes a warning on musl (where strerror
   returns int instead of a pointer) and the latter is required for
   pthread pshared mutex apr_lock implementation and cannot be detected
   during cross-compile either.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr: bump to 1.7.0

Version bump + patches refresh.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #11246 from ja-pa/tor-update-0.4.2.6

tor: update to version 0.4.2.6

mariadb: follow up on CVE-2020-7221

Today CVE-2020-7221 was publicly discussed on oss-sec [1]. MariaDB
upstream had not mentioned this CVE in their last release notes. The CVE
is related to auth-pam and the possibility of a local mariadb to root
user exploit in the mysql_install_db script.

Upstream has made amendments to the script, but according to the oss-sec
posts the folder permissions were not updated as they should have been.

In OpenWrt the script mysql_install_db is actually patched to never run
the commands in question. This has been this way since MariaDB 10.4 was
made available.

Still, the directory permissions set by the postinstall script are too
lax. To quote the discoverer of the issue, Matthias Gerstner from Suse,
they exhibit "the dangerous situation of a setuid-root binary residing
in a directory owned by an unprivileged user".

This commit fixes this by changing the permissions to the following:

root:mariadb  0750 /usr/lib/mariadb/plugin/auth_pam_tool_dir

This way the setuid-root binary is only available to root and the
mariadb user, while at the same time the mariadb user has no ownership
of the directory.

[1] https://seclists.org/oss-sec/2020/q1/55

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tor: update to version 0.4.2.6

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

nginx: fix endianness issue #8988

Patch the auto/endianess file to use CONFIG_BIG_ENDIAN.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

ariang: use new configuration of Nginx

Remove the superfluous parts of the uci-defaults file.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

Merge pull request #11233 from neheb/hhg

zerotier: fix compilation with libcxx

nmap: fix compilation with libcxx

Missing headers and confusion between std::bind and bind.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpd: fix ffmpeg AIFF and AMR support

Signed-off-by: Rosen Penev <rosenp@gmail.com>

h2o: fix compilation without deprecated OpenSSL APIs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

zerotier: fix compilation with libcxx

Missing header.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libreswan: fix compilation with musl

Added missing limits header. This is normally included in fortify-headers,
which I have disabled locally.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmraa: update to 2.1.0

update to 2.1.0
The MRAA project is joining the Eclipse Foundation as an Eclipse IoT project.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #11145 from jefferyto/aircrack-ng-1.6

aircrack-ng: Update to 1.6

Merge pull request #11188 from neheb/mpd

mpd changes

mpd: replace mpg123 with libmad

libmad is almost half the size of libmpg123. The docoding is done with
integers instead of floats.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpd: fix compilation with uClibc-ng

With mpd's build system, it requires either an iconv built into the libc
or icu. Since uClibc-ng as configured by OpenWrt currently has no iconv,
use icu for it to work around the problem. This is the simplest solution.

Added a patch to use boost's rounding functions. They are more appropriate
and work with uClibc-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11221 from blocktrron/prom-hostapd

prometheus-node-exporter-lua: add hostapd exporter

Merge pull request #11212 from adde88/master

hcxtools: update to latest version

Merge pull request #11189 from neheb/shad

shadow: update to 4.8.1