git: update to version 2.26.2

Fixes CVE-2020-11008

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

adblock: filter spurious line endings in sources

* prevent processing of spurious line endings
  that confuses (g)awk

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #11442 from neheb/glb

glib2: update to 2.64.2

Merge pull request #11877 from neheb/pulse

pulseaudio: update to 13.0

Merge pull request #11859 from ja-pa/libssh-security-update

libssh: update to version 0.9.4 (security fix)

gdbm: don't build gettext-full

It's not necessary.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pulseaudio: update to 13.0

Converted to use meson for compilation speed.

Removed libwrap dependency. Upstream no longer supports it.

Removed intltool and glib2 host dependencies. They seem to be no
longer needed.

Removed upstream patch.

Minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

git: update to version 2.26.1

Fixes: CVE-2020-5260
Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #11659 from ja-pa/tor-hs-new

tor-hs: add new package

Merge pull request #11867 from commodo/drop-django-constance

django-constance: drop package

Merge pull request #11866 from commodo/openpyxl-update

openpyxl: bump to version 3.0.3

dawn: feed hostapd with nr reports and improve 802.11k handling

If set_hostapd_nr config flag is set, dawn will insert the nr reports
to allow the hostapd to answer to nr requests from clients.

Improve the synchronization of rcpi and rsni in the network.
Further, clients with bad 802.11k were sending beacon reports with
bssid 00:00:00:00:00:00. Catch those corner cases.

Signed-off-by: Nick Hainke <vincent@systemli.org>

tor-hs: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #11869 from br101/bluez-5.54

bluez: Update to version 5.54

Merge pull request #11860 from commodo/squashfs-tools-4-4

squashfs-tools: bump to version 4.4

bluez: Update to version 5.54

Signed-off-by: Bruno Randolf <br1@einfach.org>

Merge pull request #11862 from br101/websocketpp-boost

websocketpp: Fix compile with Boost 1.70+

squashfs-tools: bump to version 4.4

All patches are not needed anymore. squashfs-tools has implemented them in
one way or another.

Converted to download release tarballs. This should work better to get
notified of a newer release.

Also adds support for ZSTD compression:
  https://facebook.github.io/zstd/

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

websocketpp: Fix compile with Boost 1.70+

Fix compilation for newer Boost versions, same as in the websocketpp 'develop'
branch: https://github.com/zaphoyd/websocketpp/pull/814

Signed-off-by: Bruno Randolf <br1@einfach.org>

django-constance: drop package

This was needed for Seafile up to a certain version. Since it's not
required anymore by any other package/known-user, remove it.

Should be installable via pip or manually.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

adblock: fix gawk incompatibility

* fix gawk incompatibility in reporting

Signed-off-by: Dirk Brenken <dev@brenken.org>

glib2: update to 2.64.2

Modified to use meson as upstream has abandoned autotools.

Added license information.

Cleaned up Makefile for consistency between packages.

Added hack to compile static libs.

Removed old patches and add new ones.

Removed BUILD_PARALLEL options. These are default with ninja/meson.

Removed gettext build dependencies. glib2 now includes its own solution.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10578 from stintel/flashrom

flashrom: bump to 1.2

flashrom: bump to 1.2

Add new PCI and USB drivers to flashrom.mk to disable them in other
build variant.s
Fix DefineConfig calls to use new config symbols, and have it only
append NEED_FEATURE=yes to MAKE_FLAGS. Appending NEED_FEATURE=no would
still enable the feature because upstream compares against an empty
string instead of comparing to yes.
Drop libusb-compat dependency as all drivers use libusb-1 now.
Remove upstreamed patch 010-add-arc.patch.
Rework 0001-fix_internal_bitbang.patch, give it a correct prefix and
more descriptive name.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #11861 from PolynomialDivision/feature/add_v_k

dawn: add 802.11v, prepare 802.11k and debug fix

dawn: add 802.11v, prepare 802.11k and debug fix

Add 802.11v bss transition. Exchange nr-reports.

Implement 802.1k hearing map. Future release will use hearing map
for load balancing decisions.

Remove debug output from stderr.

Signed-off-by: Nick Hainke <vincent@systemli.org>

openpyxl: bump to version 3.0.3

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libssh: update to version 0.9.4 (security fix)

Fixes
CVE-2020-1730

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #11849 from neheb/re2

re2: update to 2020-04-01

Merge pull request #11841 from PolynomialDivision/feature/daw_fix_reboot

dawn: fix reboot

dawn: fix reboot

DAWN has a race condition with umdns that prevents dawn from surviving
a reboot.
Increase procd start and stop of dawn to 81.

Further, network is sometimes not ready. Add utimer to check if socket
binds correctly.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #11851 from luizluca/ruby-2.7.1

ruby: update to 2.7.1

mac-telnet: fix mirror hash

Fixes: 8399121e6 ("mac-telnet: install uci as config file")
Signed-off-by: Jo-Philipp Wich <jo@mein.io>

mac-telnet: mark uci as conffile

Fixes: 8399121e6 ("mac-telnet: install uci as config file")
Signed-off-by: Jo-Philipp Wich <jo@mein.io>

mac-telnet: install uci as config file

Also mark it as configuration file while being at it.

Fixes: #11846
Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #11848 from neheb/quo

quote: disable a bunch of options

re2: update to 2020-04-01

Massive cleanup of Makefile.

Remove inactive maintainer.

Remove completely unused host build.

Shorten title so that it shows under menuconfig.

Remove pointless static/shared choice.

Add C++17 patch as libcxx seems to need it with this package.

Add ABI_VERSION.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

quote: disable a bunch of options

libwrap is fairly useless. It's also legacy and should not be used/

dbus is a big dependency. It's fairly useless in the OpenWrt context.

I don't know how useful netlink is.

Disabling BSD behavior results in a slightly smaller size.

Disable LDAP. No size difference but I have a feeling it pulls in
another dependency...

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ruby: update to 2.7.1

New subpackages (reflect of ongoing ruby gemification)
- ruby-benchmark (from ruby-debuglib)
- ruby-delegate (from ruby-misc)
- ruby-getoptlong (from ruby-misc)
- ruby-net-pop (from ruby-net)
- ruby-net-imap (from ruby-net)
- ruby-observer (from ruby-patterns, now gone)
- ruby-open3 (from ruby-misc)
- ruby-readline-ext (was ruby-readline, while ruby-readline now selects either
    ruby-readline-ext or ruby-reline)
- ruby-reline (alternative to ruby-readline-ext as pure ruby)
- ruby-singleton (from ruby-patterns, now gone)
- ruby-timeout (from ruby-multithread)

Dropped subpackages:
- ruby-cmath (gone in 2.7.0)
- ruby-e2mmap (gone in 2.7.0)
- ruby-patterns (splitted into ruby-observer, ruby-singleton)
- ruby-scanf (gone in 2.7.0)
- ruby-shell (gone in 2.7.0)
- ruby-sync (gone in 2.7.0)
- ruby-thwait (gone in 2.7.0)

Ruby 2.7.0 also dropped profile.rb and profiler.rb (they were in ruby-debuglib)

Patches changes:
- Dropped patch 001_fix_isnan_isinf_finite_with_uclibc.patch (now in release)
- Added 100-musl.patch, fixing mainly coroutine implementation selection

Helper scripts changes:
- ruby_missingfiles: do not ignore ruby-dev files
- ruby_find_pkgsdeps: better detect circular dependencies

Ruby 2.7.1 fixes these security issues:

* CVE-2020-10663: Unsafe Object Creation Vulnerability in JSON (Additional fix)
* CVE-2020-10933: Heap exposure vulnerability in the socket library

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #11838 from VolunteerComputingHelp/master

boinc: new upstream version, adjustments

Merge pull request #11844 from ja-pa/python-pyparsing-update

python-pyparsing: update to version 2.4.7

python-pyparsing: update to version 2.4.7

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

acme: depends on wget-ssl

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

wget: make the ssl variant provides wget-ssl

This is to address the need for specifying dependency on a wget
implementation with ssl support.

Now we have a game of names for opkg

 1. uclient-fetch: minimal version by openwrt project
 2. wget-nossl: gnu wget w/o ssl support
 3. wget-ssl: for the moment since this commit, gnu wget w/ ssl support
 4. wget: uclient-fetch, wget-nossl, or wget-ssl
 5. gnu-wget: wget-nossl or wget-ssl

By the time we provide some dummy package like uclient-fetch-ssl and
make it also provide wget-ssl, I guess by then we will also need
gnu-wget-ssl...

Ref: https://github.com/openwrt/packages/issues/11534
Ref: https://github.com/openwrt/packages/pull/9941
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

libupnp: update to 1.8.7

remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11832 from neheb/v45l

libv4l: update to 1.16.8

boinc: new upstream version, adjustments

 * new upstream version 7.16.6
 * fixing platform identifier for openwrt x86
   (boinc issue https://github.com/BOINC/boinc/issues/3595)
 * protected configuration from update

Signed-off-by: Christian Dreihsig <christian.dreihsig@t-online.de>

Merge pull request #11837 from tru7/libfmt

libfmt: bump to version 6.2.0

libfmt: bump to version 6.2.0

Signed-off-by: Othmar Truniger <github@truniger.ch>

adblock: fix another reporting bug

* add a final sort step, this fixes dns reporting with
  multiple pcap files as input

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #11817 from cotequeiroz/python-src

python3: hide -src package until main pkg selected

Merge pull request #11780 from WeekendSoftware/family-dns

family-dns: add new package

family-dns: add new package

Signed-off-by: Gregory L. Dietsche <gregory.dietsche@cuw.edu>

libv4l: update to 1.16.8

Fixed license information.

Update argp dependency to be for non glibc.

Added PKG_BUILD_PARALLEL for faster compilation.

Added --as-needed linker flag for slightly smaller size.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ntpclient: fixup time patch

Added missing header and added casts.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nlbwmon: update to latest Git HEAD

34a1887 nfnetlink: disable sequence number checking

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

adblock: update 4.0.4

* add 'ca-bundle' dependency
* fix a sort bug in report engine
* fix potential bugs in the f_extconf function

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #11819 from stangri/master-https-dns-proxy

https-dns-proxy: bugfix: memory leak

https-dns-proxy: bugfix: memory leak

Signed-off-by: Stan Grishin <stangri@melmac.net>

nlbwmon: update to latest Git HEAD

e757e06 nfnetlink: allow specifying the socket buffer size
33c77cb nfnetlink: properly handle nl_recvmsgs() failures
95cced5 protocol: Include whitespace when reading names

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #11816 from ysc3839/frp

frp: update to 0.32.1

Merge pull request #11818 from ysc3839/pycryptodome

python-cryptodome: update to 3.9.7

python-cryptodome: update to 3.9.7

Signed-off-by: Richard Yu <yurichard3839@gmail.com>

python3: hide -src package until main pkg selected

This adds a 'Package/<pkg>-src/config' definition with a 'depends on
<pkg>' line, which will hide <pkg>-src unless <pkg> is selected.  This
makes the long list of python packages a bit shorter, and also indents
the src package:

<M> python3-base................................ Python 3.8 interpreter
< >   python3-base-src................. Python 3.8 interpreter (sources)

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

frp: update to 0.32.1

Signed-off-by: Richard Yu <yurichard3839@gmail.com>

Merge pull request #11813 from lucize/postup

postfix: update to 3.5.0

Merge pull request #11815 from PolynomialDivision/feature/dawn_update

dawn: fix several typos

dawn: fix several typos

Signed-off-by: Nick Hainke <vincent@systemli.org>

postfix: update to 3.5.0

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #11805 from neheb/ntp

ntpclient: fix compilation with newer kernels

Merge pull request #11811 from flyn-org/quota

quota: add necessary dependencies

quota: add necessary dependencies

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #11810 from tru7/knxd

knxd: bump to version 0.14.35

Merge pull request #11784 from cotequeiroz/sane-backends

sane-backends: use "tristate" instead of "prompt"

knxd: bump to version 0.14.35

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #11793 from commodo/python3-default-bin

python3: symlink 'python' to '/usr/bin/python3'

python3: symlink 'python' to '/usr/bin/python3'

Time to make it more official.
Running 'python' should get you an interpreter running, and that one is now
Python3.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

dnsdist: fix default SSL lib spelling

This is cosmetic only, since openssl is the first one being defined, but
it avoids a warning in scripts/config, after upgrading to kconfig-v5.6:
tmp/.config-package.in:102839:warning: choice default symbol
'DNSDIST_OPENSSSL' is not contained in the choice

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #11807 from jefferyto/seafile-7.1.3

seafile-server (and related packages): Update to 7.1.3

seafile-server: Update to 7.1.3

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

seafile-seahub: Update to 7.1.3, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

seafile-ccnet: Update to 7.1.3

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libsearpc: Update to "new" version, switch to git download method

Upstream changed the v3.2.0 tag. Previously it referred to
haiwen/libsearpc@23f581b39fa4555ede80efe2729f76e6159e8b7a; now it refers
to haiwen/libsearpc@d1fd7518a20b25766ff98d6fde6e40c63626ca0d.

This changes the packaged version to the "new" v3.2.0 and switches to
using the git download method (technically the github_archive method),
since the codeload filenames of the previous and current versions are
the same but the files have different hashes.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #11804 from VolunteerComputingHelp/master

boinc: FTBFS: avoiding unexpected dependencies

Boinc: Avoiding unexpected dependencies

In reaction to a comment by @hnyman in
https://github.com/openwrt/packages/pull/11768#issuecomment-610513948
on BOINC embracing too many libraries it finds on its build
host, the inclusion of the freetype library is now excluded
by an embracing "if" statement.

The patch is presented to BOINC upstream at
https://github.com/BOINC/boinc/pull/3578

Signed-off-by: Steffen Möller <moeller@debian.org>

Merge pull request #11799 from dibdot/adblock

adblock: release 4.0.3

bind9: update to 9.16.1

Add libuv dependency

Fix optional libxml and c-json dependency handling

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

ntpclient: fix compilation with newer kernels

glibc needs an extra header included.

Also cast time values to 64-bit in preparation for 64-bit time_t for
32-bit platforms.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11546 from neheb/gst

gstreamer updates to 1.16.2 and meson

Merge pull request #11786 from neheb/v4llll

libv4l: fix compilation under kernel 4.14

Merge pull request #11774 from neheb/netif

netifyd: fix compilation with libcxx

Merge pull request #11789 from neheb/h2oen

h2o: fix compilation without engine support

Merge pull request #11787 from neheb/shout

libshout: don't use usleep

gst1-libav: update to 1.16.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-ugly: update to 1.16.2

Switched to meson.

Fixed license information.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-bad: update to 1.16.2

Switched to meson.

Fixed license information.

Several Makefile cleanups for consistency between packages.

Enabled and added packages for a bunch of plugins.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-good: update to 1.16.2

Switch to meson.

No more static libraries as meson makes you choose.

Enabled speex and shout2 as the libraries are available.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-base: update to 1.16.2

Switched to meson.

Fixed license information.

No more static libraries as meson makes you choose.

Added several CONFIG_DEPENDS entries.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gstreamer1: update to 1.16.2

Switched to meson.

Fixed license information.

Rearranged some stuff for consistency between packages.

Removed static libraries. It seems meson only supports either one or the
other.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11785 from neheb/upnppp

libupnp: do not use usleep