libuwsc: update to 3.3.4

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

miniupnpd: fix sh syntax error

Add "use_stun" default to prevent sh: out of range error introduced by
c61614a84

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

nft-qos: swap dependency order

In preparation for generating nftables-no/json variants, swap dependency
order to prevent following recursive dependency warnings:

tmp/.config-package.in:73879:error: recursive dependency detected!
For a resolution refer to Documentation/kbuild/kconfig-language.txt
subsection "Kconfig recursive dependency limitations"
tmp/.config-package.in:73879: symbol PACKAGE_luci-app-nft-qos depends on PACKAGE_luci-app-nft-qos
tmp/.config-package.in:854:error: recursive dependency detected!
For a resolution refer to Documentation/kbuild/kconfig-language.txt
subsection "Kconfig recursive dependency limitations"
tmp/.config-package.in:854: symbol PACKAGE_nft-qos depends on PACKAGE_nft-qos

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

strongswan: move ipsec.* to strongswan-ipsec

When building with strongswan-ipsec disabled, strongswan fails to build
because the ipsec.conf file does not exist. Fix this by moving the
ipsec.* files and directories to the strongswan-ipsec package.

Closes #10879 while keeping ipsec.conf to avoid breaking existing
setups, as opposed to #11709.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

bonding: proto notify error definitions

Fix proto_notify_error usage. In this function only a definition shall
be returned, which will later appear in the ubus status output of the
interface and not a whole string.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #11707 from neheb/zerr

zerotier: fix compilation with newer musl

Merge pull request #11598 from neheb/xsl

libxslt: update to 1.1.34

Merge pull request #11706 from neheb/fork

forked-daapd: fix compilation with newer musl

qemu: fix building on mips arch

Add fallback zero value definition for MAP_SYNC etc. even when building
for CONFIG_LINUX.

Fixes openwrt/packages#11067

Reported-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

kea: do not build static host binaries

Errors on some systems. No real change.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

zerotier: fix compilation with newer musl

musl 1.2.0 gets rid of this syscall. Just call the function directly. It's
easier.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

forked-daapd: fix compilation with newer musl

Needed for errno definition.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nmap: Update to 7.80, add full variant, switch to Python 3

* Update to 7.80

* Add "full" variants for nmap and ncat that support Lua scripts (and
  OpenSSL)

* Replace libcxx fix with upstream patch[1] (CHANGELOG change was
  removed)

* Switch ndiff to use Python 3 (using a patch from Debian[2], which
  comes from an upstream PR[3] plus a port of ndiff/setup.py)

[1]: https://github.com/nmap/nmap/commit/ea4e2d6657103a2c3d6f543a1a8619eb4d4472c8
[2]: https://salsa.debian.org/pkg-security-team/nmap/-/blob/0510c602dd45f4dc0b06a6f422a9b0855564ddbb/debian/patches/0004-Python3-port-of-ndiff.patch
[3]: https://github.com/nmap/nmap/pull/1807

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

nmap: add Nping with SSL option

Signed-off-by: Henrique de Moraes Holschuh <henrique@nic.br>
Signed-off-by: Nuno Goncalves <nunojpg@gmail.com>

Merge pull request #11702 from PolynomialDivision/feature/dawn_fix_glibc

dawn: remove glibc headers extensions

dawn: remove glibc headers extensions

Fixes #11689

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #11695 from neheb/gammm

gammu: remove nls.mk

Merge pull request #11698 from stangri/master-simple-adblock

simple-adblock: support multiple dnsmasq instances + internal refactoring

simple-adblock: support multiple dnsmasq instances; rework communication between principal package and luci app

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #11679 from neheb/grp

grilo-plugins: don't try to download grilo

Merge pull request #11681 from neheb/xz

xz: update to 5.2.5

vala: update to 0.48.2

Add rpath-link to fix compilation with newer libffi.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hfsprogs: fix compile with newer musl

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gammu: remove nls.mk

It's causing issues with newer glib2:

../libgammu/libGammu.so.8.1.41.0: undefined reference to `libiconv'
../libgammu/libGammu.so.8.1.41.0: undefined reference to `libiconv_open'
../libgammu/libGammu.so.8.1.41.0: undefined reference to `libiconv_close'

It's because the libiconv-stub does not include a shared library that
gammu can link to.

Removed most patches since they don't seem to be needed.

Ran init script through shellcheck.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

grilo-plugins: don't try to download grilo

Upstream thought it was a good idea to force downloads of grilo. Disable
it since it is not needed.

Removed two unnecessary variables.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

dawn: fix stdint.h include for arc

Fixes #11686.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #11682 from neheb/rpc

rpcsvc-proto: update to 1.4.1

Merge pull request #11680 from dibdot/adblock

adblock: release 4.0.0

Merge pull request #11648 from PolynomialDivision/feature/add_dawn

dawn: add decentralized wifi controller

dawn: add decentralized wifi controller

Dawn is a decentralized WiFi controller.
Just install dawn and the APs will find each other via umdns.
They periodically exchange information about connected clients, wireless
statistics and other needed information. With that, the daemon load
balances clients between different APs through association control.

Further, the daemon exposes through ubus the hearing map and the
complete wireless network overview. The hearing map is the list of all
probe requests seen from a client from all APs that are running the
controller.

Hearing map:
ubus call dawn get_hearing_map

Network overview:
ubus call dawn get_network

Dawn has a graphical user interface called luci-app-dawn. With that, the
load balancing and other useful settings can be controlled.

Signed-off-by: Nick Hainke <vincent@systemli.org>

adblock: release 4.0.0

* new package dependencies: coreultis-sort and
  a download util with SSL support
* focus on speed (multicore-support) to handle quite big lists
* include 38 pre-configured blocklist sources in a compressed
  json file (/etc/adblock/adblock.sources.gz)
* dynamic SafeSearch support for google, bing, duckduckgo,
  yandex, youtube and pixabay (CNAME (bind) & IP (dnsmaq, unbound))
* DNS backend autodetection
* Download Utility autodetection
* Report Interface autodetection
* Easy cron wrapper to set an adblock related auto-timer for
  automatic blocklist updates
* raw domain/blocklist support (e.g. for dnscrypt support)
* re-add restrictive Jaillist support
* rework online doc
* Complete LuCI rewrite (migrated to client side JS)

Signed-off-by: Dirk Brenken <dev@brenken.org>

rpcsvc-proto: update to 1.4.1

Switched to standard tarball. Allows to get rid of build hacks. Also
simplifies the Makefile a bit.

Add PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

xz: update to 5.2.5

Switched to smaller xz archive.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bcm27xx-eeprom: add package for updating RPi bootloader

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

reaver: enable PKG_BUILD_PARALLEL

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

reaver: bump to version 1.6.6

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

php7: update to 7.4.4

This fixes:
  - CVE-2020-7064
  - CVE-2020-7065
  - CVE-2020-7066

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #11674 from nxhack/node-homebridge_0_4_53

node-homebridge: update to 0.4.53

nano: update to 4.9

Update nano editor to version 4.9

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

tor: update to version 0.4.2.7 (security fix)

Fixes:
CVE-2020-10592

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

collectd: disable onewire plugin, BROKEN since 2009

Mark the onewire plugin as disabled, as the plugin
has been marked BROKEN since it was introduced in 2009 by
https://git.openwrt.org/?p=openwrt/svn-archive/packages.git;a=commitdiff;h=0de38b88d6ba8c52b8386d3059baba7dca22961f

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #11603 from neheb/libssh

libssh: fix compilation without deprecated OpenSSL APIs

openvswitch: depend on IPV6 for intree kmods

Ref: https://github.com/openwrt/packages/issues/11665
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: unset CONFIG_AUTOREMOVE

Phase 2 buildbots with this option enabled will cleanup openvswitch
build dir which is needed later when building ovn

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

node-homebridge: update to 0.4.53

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

libssh: fix compilation without deprecated OpenSSL APIs

Cleaned up Makefile.

Fixed license information.

Simplified big endian condition.

Removed InstallDev section. CMAKE_INSTALL handles it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11673 from wvdakker/master

Shorewall: Bump to version 5.2.4

Merge pull request #11627 from neheb/pfr

libpfring: update to 7.6.0

Merge pull request #11580 from tiagogaspar8/kea-1.6.2-update

Update kea to the latest stable verion (1.6.2).

All: Update mirror sites.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6: Bump to version 5.2.4.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.4.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.4.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.4.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Refresh patch

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.2.4.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #11670 from lucize/nssup

nss: update to 3.51

Merge pull request #11672 from lucize/clamup

clamav: update to 0.102.2

Merge pull request #11671 from lucize/doveup

dovecot: update to 2.3.10

Merge pull request #11668 from lucize/openfortivpnup

openfortivpn: update to 1.13.2

Merge pull request #11666 from lucize/libreup

libreswan: update to 3.31

clamav: update to 0.102.2

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

dovecot: update to 2.3.10

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nss: update to 3.51

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

openfortivpn: update to 1.13.2

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

libreswan: update to 3.31

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #11662 from SvenRoederer/patch-1

strongswan: add conffiles for swanctl util

strongswan: add conffiles for swanctl util

Add a conffiles-section for the /etc/swanctl folder, which is used by the  swanctl util. This will keep the configfiles during an sysupgrade.

Signed-off-by: Sven Roederer <S.Roederer@colvistec.de>

Merge pull request #11649 from neheb/upnp2

libupnp: enable reuseaddr

Merge pull request #11651 from neheb/nbmfghhf

libcap: apply pkgconfig fix to libpsx.pc as well

syncthing: configuration cleanup & hardening

Run the service under an unprivileged
user account

The following parameters are now configurable
  niceness
  max concurrency (defaults to number of CPUs)
  user

Added flags "-no-browser"
Disabled in-place upgrades (disabled in the
build already)

Redirected stderr/stdout to syslog

Added support for "reload_config"

Increased "term_timeout" to 15s to give it
plenty of time to shut down gracefully

Properly handled non-existing directories

Removed a softlink that assumes a specific naming
convention in syncthing

Added a comment that using external storage is a
recommend configration

Signed-off-by: Marc Benoit <marcb62185@gmail.com>
[increased package release]
Signed-off-by: Paul Spooren <mail@aparcar.org>

net/pagekitec: support status reporting json file

Allows luci webapp to report health more dynamically.

Signed-off-by: Karl Palsson <karlp@tweak.net.au>

net/pagekitec: Update to newest version

Drops a patch, adds support for a status file for health tracking.

Signed-off-by: Karl Palsson <karlp@tweak.net.au>

Merge pull request #11655 from nxhack/node_follow_icu_version

node: Change icu version specification

Merge pull request #11657 from jefferyto/newt-remove-patch

newt: Remove python_init_once.patch

Merge pull request #11656 from BKPepe/youtubedl

youtube-dl: update to version 2020.3.24

newt: Remove python_init_once.patch

It was pointed out in #11504 that the code in python_init_once.patch is
incorrect; the patch does not prevent newtInit() from being called more
than once (in fact it is called twice the first time initScreen() is
called).

Testing without the patch, using the example code from the corresponding
Debian bug report[1], did not result in any segfaults.

This removes the patch from the package build.

Supersedes #11504.

[1]: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=557960#5

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

youtube-dl: update to version 2020.3.24

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #11650 from neheb/ksmb

ksmbd update

node: Change icu version specification

modify host icu library path

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

syncthing: bump to 1.4.0

Release information:
https://github.com/syncthing/syncthing/releases/tag/v1.4.0

Signed-off-by: Paul Spooren <mail@aparcar.org>

openvswitch: openvswitch.mk: add ovs_common_depends variable

This is to address the need that openvswitch starting with 2.13 now
depends on libunwind for handling SIGSEGV (upstream commit e2ed6fbeb18
("fatal-signal: Catch SIGSEGV and print backtrace"))

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

syncthing: fixup version detection

Since upstream commit dc92994 the LDFLAGS used for settings the version
(and build host and user) changed resulting in "unknown" versions in
syncthing.

Correct version detection is important for syncthing to assure
compatibility with other running instances. The "unknown" version fails
to communicate and sync with correctly compiled instances.

This patch updates the syncthing Makefile to inject the correct
variables and thereby fixes the version detection in syncthing.

Signed-off-by: Paul Spooren <mail@aparcar.org>

libcap: apply pkgconfig fix to libpsx.pc as well

Made a bunch of libraries explicit for clarity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd-tools: update to 3.2.3

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd: update to 3.1.6

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnp: enable reuseaddr

Helps applications restart safely.

Disabled optssdp. Not used by anything.

Disabled scriptsupport. Not used by anything.

Made all configure options explicit.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

domoticz: bump to 2020.1

Drop upstreamed patches.

The file appversion.default was removed from Domoticz, causing the hacks
to inject APPVERSION, APPDATE and APPHASH to fail. As the appversion.h
is generated during compile time, implementing a new way to inject these
defines is non-trivial, so simply drop them.

As the minor version for this release is no longer based on the number
of commits, the package versioning needs to be revised if we want to
build a git snapshot instead of stable release. Leave this for another
day and drop that logic for now.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

openzwave: bump to 1.6.1063

Replace all patches with Make options or sed to improve maintainability.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #11630 from neheb/nbmv

ffmpeg: add dependency to fdk-aac for ffmpeg-full

Merge pull request #11642 from jefferyto/python-zope-interface-5.0.1

python-zope-interface: Update to 5.0.1, refresh patch

Merge pull request #11638 from jefferyto/twisted-20.3.0

python-twisted: Update to 20.3.0, refresh patches

Merge pull request #11635 from jefferyto/golang-1.14.1

golang: Update to 1.14.1

Merge pull request #11634 from ja-pa/python-zipp-3.1.0

python-zipp: update to version 3.1.0

Merge pull request #11633 from ja-pa/redis-5.0.8

redis: update to version 5.0.8 (security fix)

python-zope-interface: Update to 5.0.1, refresh patch

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-twisted: Update to 20.3.0, refresh patches

This update includes fixes for:
* CVE-2020-10108
* CVE-2020-10109

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Update to 1.14.1

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-zipp: update to version 3.1.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

redis: update to version 5.0.8 (security fix)

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>