mariadb: switch init to mysqld_safe and mysqladmin

mysqld_safe is the recommended way to start the server on non-systemd
systems ([1]). For instance, it has a crash detection with auto-restart
function, can update ulimits, setup core files, set the niceness of the
server etc. It looks like it could also be helpful when trying to set up
clusters. It's maintained upstream and adding it means we don't need to
add these features into our init script.

mysqld_safe is a script itself, so it's added to conffiles in case users
want to edit it.

It can't be run under procd, so the init script is converted to a normal
System V type. To stop the server and to reload the privileges tables
mysqladmin is used. To that end mysqladmin is moved into the server
package.

While changing the init script, the Debian init script was used for
ideas. It wasn't copied verbatim and adapted a bit here and there.
Thanks to whoever wrote it!

This commit removes the support for starting the service as a user other
than "mariadb". This makes the init script simpler. If anybody wants to
play around with the user then it's up to them to fix the permissions.

[1] https://mariadb.com/kb/en/mysqld_safe/

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: move mysql_upgrade to the client package

It's really a client. It connects to the running server as a client, to
upgrade the DBs. And it depends on both mysql and mysqlcheck.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: update auth_pam handling

With INSTALL_PAMDIR undefined some items necessary for the auth_pam
module aren't built. This adds the define so that configuration and
shared object become available.

This commit also tightens up the installation of the SUID tool. The
directory it is copied into gets created on the build host already with
u=rwx,g=rx,o=, so it cannot be accessed on target, except by root. The
post-install script then changes group ownership of the directory to the
"mariadb" group only if the directory is really a directory and owned by
"root:root".

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: install config files readable for all

Until now $(INSTALL_CONF) is used for configuration files that go into
/etc/mysql. This commit replaces that with $(INSTALL_DATA). The
configuration files are not only parsed by the server, but also by the
clients (which can be anybody).

This also removes a comment about a cron job from one of the
configuration files. There is no cron job.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #12121 from 4wrxb/acme_dns_calias

acme: Update acme.sh URL, add support for challenge & domain alises.

qemu: bump to version 5.0.0

The slirp patch was included in this QEMU release

CXX_DEPENDS is now added for all host components otherwise we get
errors like the following

  Package qemu-img is missing dependencies for the following libraries:
  libuClibc++.so.0
  Package qemu-nbd is missing dependencies for the following libraries:
  libuClibc++.so.0

--disable-bluez was removed from configure args because upstream
deprecated bluetooth subsystem since qemu v3.1 and remove the code in
commit 1d4ffe8dc77c ("Remove the core bluetooth code")

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

acme: Update acme.sh URL, add support for challenge & domain alises.

Signed-off-by: Will O'Neill <0100wrxb@gmail.com>

Merge pull request #12113 from cotequeiroz/openzwave

openzwave: avoid /usr/include in libopenzwave.pc

Merge pull request #12133 from jefferyto/fix-neon-vfp-detect

treewide: Update ARM NEON/VFP detection

Merge pull request #12134 from lucize/nssup

nss: update to 3.52

Merge pull request #12132 from lucize/frrup

frr: update to 7.3.1

nss: update to 3.52

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

frr: update to 7.3.1

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

treewide: Update ARM NEON/VFP detection

With openwrt/openwrt@8dcc1087602e2dd606e4f6e81a06aee62cfd4f4c, the ARM
FPU compiler options are no longer part of CONFIG_TARGET_OPTIMIZATION.

This updates various packages that look for NEON/VFP support to search
CONFIG_CPU_TYPE instead.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

miniupnpd: make hotplug work again

hotplug scripts are sourced not exec'd so #!/bin/sh /etc/rc.common
doesn't pull in the functions defined in /etc/rc.common thus since
'enabled' isn't defined the following sequence always fails:

enabled miniupnpd || exit 0

Unfortunately sourcing /etc/rc.common doesn't appear to work so come up
with some alternatives.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #12098 from neheb/pdnsr

pdns: fix compilation with boost 1.73

Merge pull request #12099 from neheb/pdns

pdns-recursor: fix compilation with boost 1.73

Merge pull request #12126 from lucize/netopeer

Netopeer2: update Netopeer2 and dependencies to master

Merge pull request #12124 from aleksander0m/aleksander/mm-1-12-10

modemmanager: release 1.12.10

Merge pull request #12122 from aleksander0m/aleksander/qmi-1-24-12

libqmi: update version to 1.24.12

Netopeer2: update Netopeer2 and dependencies to master

libnetconf2 to 1.1.24
libyang to 1.0.167
sysrepo to 1.4.58

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

modemmanager: release 1.12.10

https://lists.freedesktop.org/archives/modemmanager-devel/2020-May/007828.html

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

libqmi: update version to 1.24.12

https://lists.freedesktop.org/archives/libqmi-devel/2020-May/003296.html

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

Merge pull request #12119 from neheb/domo2

domoticz: fix compilation with boost 1.73

pugixml: fix pkgconfig paths

Signed-off-by: Rosen Penev <rosenp@gmail.com>

domoticz: fix compilation with boost 1.73

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12067 from NeoRaider/wifidog-build-dir

wifidog-ng: remove incorrect PKG_BUILD_DIR override

Merge pull request #12109 from neheb/gerb3

gerbera static library changes

Merge pull request #12116 from cotequeiroz/flashrom

flashrom: add BUILD_VARIANT to PKG_BUILD_DIR

Merge pull request #12114 from cotequeiroz/certifi

python-certifi: bump to 2020.4.5.1, update email

Merge pull request #12112 from BKPepe/ytdl

youtube-dl: update to version 2020.5.8

Merge pull request #12115 from cotequeiroz/onig

oniguruma: bump to 6.9.5_rev1, switch to cmake

flashrom: add BUILD_VARIANT to PKG_BUILD_DIR

Different variants will not be built right if they all share the same
build directory.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

python-certifi: bump to 2020.4.5.1, update email

Besides the version bump, maintainer e-mail address was updated.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

openzwave: avoid /usr/include in libopenzwave.pc

This adds a line in Build/InstallDev to change a hardcoded
'/usr/include' definition in the staging_dir libopenzwave.pc file to use
${prefix}/include instead.  Otherwise dependent packages may fail to
find them.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

oniguruma: bump to 6.9.5_rev1, switch to cmake

Besides the version bump, this backports a patch so that cmake uses the
same so version information as the current autotools, allowing the
switch over to cmake.

6.9.5_rev1 Changelog:

- Look-behind bug: if the look-behind contains a branch with a character
  length of 0 and an anchor is included in the branch, the whole
  look-behind is ignored
- POSIX API disabled by default -- enabled in openwrt, as at least
  libevhtp needs it
- Update Unicode version 13.0.0
- NEW: Code point sequence notation \x{HHHH HHHH ...}, \o{OOOO OOOO ...}
- NEW API: retry limit in search functions
- NEW API: maximum nesting level of subexp call
- Fixed behavior of isolated options in Perl and Java syntaxes.
  /...(?i).../

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #12106 from rs/nextdns-1.5.7-master

nextdns: Update to version 1.5.7

youtube-dl: update to version 2020.5.8

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

strongswan: bump to 5.8.4

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

gerbera: change dependencies to match previous changes

With the previous changes, my local build gets smaller:

From

12124957

To

12059421

Not that much but it's something.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pugixml: build as static

Upstream recommends static. There is also onle one package that depends
on this.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spdlog: switch to static libraries

Upstream recommends static libraries for smaller size. There is also
one package that uses spdlog.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vallumd: switch to codeload.github.com

Review of my PR to add readsb requested to use codeload. Update vallumd
to use codeload as well, so that things are consistent.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #12062 from stintel/drop_maintainership

Drop maintainership

nextdns: Update to version 1.5.7

Signed-off-by: Algin Maduro <1469047+mad-it@users.noreply.github.com>

Merge pull request #12087 from simetnicbr/for-upstream/fping-suid

fping: add new config option to install SUID root

collectd: sqm_collectd improve interface name filter

Increase the range of characters that get substituted by '_' so the
shell doesn't complain about illegal variable names.

Primarily done to catch '.' and '-' but who knows what funnies will
appear in i/f names.

It's a shame that busybox ash doesn't understand :alnum:

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #12097 from neheb/dav

davfs2: fix compilation with newer neon

Merge pull request #12038 from pprindeville/syslog-ng-includes-user-settings-last

syslog-ng: including user settings after system settings

Merge pull request #12088 from lucize/sysrepofix

sysrepo: update to 1.4.2

pdns-recursor: fix compilation with boost 1.73

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pdns: fix compilation with boost 1.73

Signed-off-by: Rosen Penev <rosenp@gmail.com>

davfs2: fix compilation with newer neon

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sysrepo: update to 1.4.2

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

fping: install fping SUID root

fping requires either root or CAP_NET_PING to work, otherwise it is
useless.  Use INSTALL_SUID so that fping will be setuid root, and thus
it will be usable by non-root users.

fping knows to drop root priviledges after it parses the command line
and creates the ping socket.  You actually get a lot less code running
as root when you make it setuid root and run it from an unprivileged
user.

This is the same way net/iputils already handles "ping", which has the
same requirements.

Signed-off-by: Henrique de Moraes Holschuh <henrique@nic.br>

Merge pull request #12093 from pprindeville/openssh-no-ecdsa-hostkey

openssh-server: deprecate the ecdsa HostKey

shadowsocks-libev: ignore error from flushing route table

Linux kernel and iproute2 together now implement strict checking of the
existence of route tables.

Previously kernel does not support filtering by table id, now it does
and will error with nlmsgerr "ipv4: FIB table does not exist".

Previously iproute2 dump all routes and filter by table id in userspace,
now this has changed with iproute2 commit c7e6371bc4af ("ip route: Add
protocol, table id and device to dump request")

Error scene

root@OpenWrt:/# ip route flush table 100
Error: ipv4: FIB table does not exist.
Flush terminated
root@OpenWrt:/# echo $?
2

Fixes: https://github.com/openwrt/packages/issues/12095
Ref: https://lists.openwall.net/netdev/2019/05/02/105
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #12092 from wongsyrone/patch-1

wsdd2: fix infinite loop when BI_PARM is never set

wsdd2: bump PKG_RELEASE; refine init script

Signed-off-by: Syrone Wong <wong.syrone@gmail.com>

libevhtp: Fix dependencies not selected when building static library

When libevhtp is added to a package's PKG_BUILD_DEPENDS (i.e. for
seafile-server), libevhtp's target package dependencies are not
automatically selected, in particular libevent2-openssl and
libevent2-pthreads.

Moreover, if libevent-openssl and libevent2-pthreads are not selected,
OpenSSL and thread support are disabled when compiling libevent2, which
in turn causes a compile error when building libevhtp.

This adds a config option, LIBEVHTP_BUILD_DEPENDS, that will select
libevent2-openssl and libevent2-pthreads (via LIBEVHTP_BUILD_SELECT)
when it is selected.

Other build dependencies are moved to PKG_BUILD_DEPENDS.

This also updates seafile-server to remove the (indirect) dependencies
added in 13d843fec1cd3281cc469fc74de302c1f793b723 and instead select
LIBEVHTP_BUILD_DEPENDS.

This also updates the maintainer's email address and adds myself as
another maintainer.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

openssh-server: deprecate the ecdsa HostKey

The init.d script for sshd never generates an ecdsa HostKey as seen
here:

for type in rsa ed25519
do
# check for keys
key=/etc/ssh/ssh_host_${type}_key
[ ! -f $key ] && {
# generate missing keys
[ -x /usr/bin/ssh-keygen ] && {
/usr/bin/ssh-keygen -N '' -t $type -f $key 2>&- >&-
}
}
done

so we'll never succeed at loading one.  Get rid of the resultant
error message in logging:

May  5 17:13:59 OpenWrt sshd[20070]: error: Unable to load host key: /etc/ssh/ssh_host_ecdsa_key

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

wsdd2: fix infinite loop when BI_PARM is never set

If BI_PARM is never set, it's "" and causes
infinite loop (before my PR sent upstream) or
error out (after my PR sent upstream).
Append -b option only if it's valid.

Signed-off-by: Syrone Wong <wong.syrone@gmail.com>

Merge pull request #11980 from neheb/pulseee

pulseaudio: add lto and gc-sections to reduce size

pulseaudio: do not build NEON with unsupported platforms

Unfortunately, meson's check is totally broken.

Fortunately, it's fairly easy to workaround.

Fixes compilation with all ARM platforms that don't support NEON.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12052 from neheb/sati

minisatip: update to 1.0.3

Merge pull request #12041 from neheb/shair

shairport-sync: update to 3.3.6

docker-ce: fix docker info warning

If we execute `docker info` we get the following warning:

WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled

To fix this enable this in sysctl if docker is installed.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: bump PKG_RELEASE

Bump PKG_RELEASE on behalf of 38235de9c

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

collectd: SQM collect data from some qdiscs

Add a script that can collect data from mq (multi queue) and cake
qdiscs.

Script is reliant on collectd's 'exec' module.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

rrdtool1: modify logarithmic scale labelling

The y-axis graph labels in logarithmic mode display in 'scientific'
notation eg: '1e+00' for 0, '1e+01' for 10, '1e+02' for 100 and so on.
This IMO is a pain in the backside for non scientific humans to read.

Modified output to display numbers up to 99,999 in conventional decimal
format and to revert to scientific notation for larger, thus the same
display space is taken.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #12046 from BKPepe/youtubedl

youtube-dl: update to version 2020.5.3

Merge pull request #12079 from stangri/master-vpn-policy-routing

vpn-policy-routing: support phys-dev policies

Merge pull request #12081 from ematsu/feature_create_tmpdir

freeradius3: Fix to init script.

freeradius3: Fix to init script.

To use eap tls, 'tmpdir' must be created before server starts.
This 'tmpdir' is used to store and verify client certificate,
and therefore radiusd do 'chmod go-rwx'.

If 'tmpdir' does NOT exists, server failed to start and default
'tmpdir' is '/tmp/radiusd'. So init script MUST create default
'tmpdir' like other directories.

Signed-off-by: Eiji MATSUMOTO <toudaiman@gmail.com>

pulseaudio: add lto and gc-sections to reduce size

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12059 from neheb/gerb2

gerbera: update to 1.5.0

gerbera: update to 1.5.0

This is a fairly massive update that adds new dependencies.

Switched the CMAKE_OPTIONS to use ON/OFF as is done elsewhere.

Added a patch fixing compilation with libiconv-stub/full.

Add a small debug option to write to syslog debug information.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vpn-policy-routing: support phys-dev policies

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #12078 from micmac1/masneon

neon: add back sed scripts for neon-config

libmicrohttpd: update to 0.9.70

Fix license information.

Cleanup Makefile for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

neon: add back sed scripts for neon-config

Commit 3a67097 removed the sed scripts that ran on neon-config. Now
there is build failure for Asterisk because a host include directory is
added to the build:

mips_24kc_musl/usr/lib/libintl-stub/include    -I/store/buildbot/slave/shared-workdir/build/sdk/staging_dir/target-mips_24kc_musl/usr/include/libxml2  -Wall -Wstrict-prototypes -Wmissing-prototypes -Wmissing-declarations       -fPIC -DAST_MODULE=\"res_calendar_exchange\" -DAST_MODULE_SELF_SYM=__internal_res_calendar_exchange_self  -I/usr/include/neon -I/store/buildbot/slave/shared-workdir/build/sdk/staging_dir/target-mips_24kc_musl/usr/include -pthread -I/store/buildbot/slave/shared-workdir/build/sdk/staging_dir/target-mips_24kc_musl/usr/include
res_calendar_exchange.c:34:10: fatal error: ne_session.h: No such file or directory
 #include <ne_session.h>
          ^~~~~~~~~~~~~~
compilation terminated.

This commit adds back the sed scripts.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #12036 from micmac1/json-glib

json-glib: new package

Merge pull request #12063 from mstorchak/tmux

tmux: update to 3.1b

Merge pull request #12071 from neheb/yara

yara: update to 4.0.0

Merge pull request #12076 from TDT-AG/pr/20200504-collectd

collectd: add syslog json plugin

collectd: add syslog json plugin

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

tmux: update to 3.1b

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

acme: Bump acme.sh to v2.8.6

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

acme: Remove luci-app-acme

The Luci app for ACME has been moved to the luci package feed.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

keepalived: update PKG_RELEASE number

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

keepalived: add script security param to fix warning

Openwrt is a single user system. So keepalived is runnig as root.
If we add the config options `script_user root` and
`enabled_script_security' the following warnings are gone.

> local1.info Keepalived_vrrp[5382]: SECURITY VIOLATION - scripts are
being executed but script_security not enabled.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

keepalived: move linkbeat_use_polling section into main section

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

keepalived: move alt_config_file check into process_config

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

keepalived: add upgrade script for globals section

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #12039 from lucize/frrref

frr: makefile cleanup and misc fixes

yara: update to 4.0.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12044 from lucize/yangup

libyang: update to 1.0.130

Merge pull request #12069 from stangri/master-vpn-policy-routing

vpn-policy-routing: bugfix: remove non-ASCII from log; update README

Merge pull request #12068 from ClaymorePT/boost_1.73.0

boost: Package Version Update (1.73.0)

Merge pull request #12051 from neheb/tirp

libtirpc: update to 1.2.6