apache: revisit suEXEC setup

When adding suEXEC to the apache package, Alpine's package [1] served as
a template. Not enough attention was paid to the details.

Alpine uses a different layout. So for OpenWrt to use /var/www as
DocumentRoot does not make sense. /var is also volatile on OpenWrt. This
commit removes the configure argument. The default is htdocsdir.

This also does away with uidmin/gidmin 99. The default is 100, which is
fine.

Finally, the suexec binary is moved from /usr/sbin to
/usr/lib/apache2/suexec_dir. Upstream recommends installing suexec with
"4750" (see [2]) and the group set to the user's group. While that would
be possible, it would cause a few headaches on OpenWrt. The group would
need to be changed first in a post-install script and a call to chmod
would need to be made afterward, to make the binary SUID again.

It's easier to hide the SUID binary away from others in a directory.
This way we don't need to use chmod in the post-install script.

[1] https://github.com/alpinelinux/aports/tree/master/main/apache2
[2] https://httpd.apache.org/docs/2.4/suexec.html

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apache: create log directory o=

Hides away the contents of the log directory from others.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

php7-pecl-redis: update to 5.2.2

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.4.6

This fixes:
  - CVE-2019-11048

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #12179 from wvdakker/master

Shorewall: Bump to 5.2.4.5

Shorewall6: Bump to 5.2.4.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to 5.2.4.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to 5.2.4.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to 5.2.4.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to 5.2.4.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #12167 from lucize/nsslto

nss: add -flto and makefile cleanup

Merge pull request #12166 from lucize/nsprlto

nspr: nspr add -flto to compile

Merge pull request #12170 from kagurazakakotori/open-vm-tools

open-vm-tools: bump to version 11.1.0

nss: add -flto and makefile cleanup

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nspr: nspr add -flto to compile

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #12168 from lucize/libreswup

libreswan: update to 3.32

Merge pull request #12172 from rs/nextdns-1.5.8-master

nextdns: Update to version 1.5.8

Merge pull request #12162 from neheb/upnp23

npupnp updates

nextdns: Update to version 1.5.8

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #12149 from ja-pa/python-atomicwrites-udate

python-atomicwrites: update to version 1.4.0

Merge pull request #12161 from neheb/faad22

faad2: update to 2.9.2

Merge pull request #12165 from jefferyto/golang-tweaks

golang: Various improvements/tweaks

open-vm-tools: bump to version 11.1.0

Signed-off-by: Kagurazaka Kotori <kagurazakakotori@gmail.com>

Merge pull request #12130 from jefferyto/python3-find-stdlib-depends

python3: Add script to help find standard library dependencies

python3: Add script to help find standard library dependencies

This adds a script that searches a Python package's source code to find
imports for separately-packaged standard library modules.

The script can be run by calling make with the configure target and
"PY3=stdlib V=s" arguments, e.g.

    make package/python3-lxml/configure PY3=stdlib V=s

This also updates the readme on how to call this script, as well as more
information on Python package dependencies in general.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libreswan: update to 3.32

also add -flto to compiler flags

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

golang: Set/reset default platform options for target Go compiler

Because the first stage for building target Go is actually a host build,
the default platform options (GO386, GOARM, etc.) are detected from the
host. These values are written to a source file and kept when building
the second stage.

This modifies this source file to set the appropriate values for the
target platform, and reset values for other platforms to their
cross-compiling / most compatible defaults.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9865 from peter-stadler/etesync

etesync-server: add package and configuration for running with uwsgi on nginx [RFC]

Merge pull request #12075 from ja-pa/redis-update

redis: update to version 6.0.1

Merge pull request #12140 from neheb/ger

gerbera: set config file to 600 permissions

gerbera: set config file to 600 permissions

Only gerbera needs to read the file.

Added config file to conffiles to fix opkg update support.

Added several extra options to the UCI config. Manual editing is still required.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

redis: update to version 6.0.1

Note:
add explicit -latomic on 32-bit MIPS because 32-bit MIPS is not able to perform 64-bit atomics in hardware

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

upmpdcli: update to 1.4.9

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnpp: update to 0.19.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnpupnp: update to 4.0.3

Signed-off-by: Rosen Penev <rosenp@gmail.com>

faad2: update to 2.9.2

Removed upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12060 from looklookson/master

sslh: Add http probe support

Merge pull request #11528 from hroo/lvm2_at_preinit

lvm2: Added script and updated Makefile to activate lvm2 at preinit t…

Merge pull request #11964 from zhanhb/nginx-all-module

nginx: update all-module configurations

Merge pull request #11981 from zhanhb/conffiles

treewide: add conffiles

Merge pull request #12037 from olek210/coremark

coremark: Add coremark package

Merge pull request #12104 from stintel/readsb

readsb: new package

Merge pull request #12146 from kobboi/master

ifstat: make dependency on libnetsnmp conditional

Merge pull request #12147 from micmac1/my_up

mariadb: updates for config, auth-pam and init

jupp: update to 3.1.39

Among other changes, this fixes compilation with mips16, working around
a gcc bug.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #12160 from tru7/knxd

knxd: bump to version 0.14.37

knxd: bump to version 0.14.37

Signed-off-by: Othmar Truniger <github@truniger.ch>

ifstat: make dependency on libnetsnmp conditional

The upstream package supports it with a configure switch.
Defaulting to 'with SNMP support' as it was before.

Signed-off-by: Christophe Lermytte <gentoo@lermytte.be>

golang: Set buildid and enable stripping for Go compiler

Doing both should make the compiler reproducible.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Blacklist older (or no) FPUs rather than whitelist newer FPUs

This should be more future-proof (presumably all future ARM FPUs will be
at least VFPv3).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Move "go install" arguments logic, add buildid

The moves the setting of arguments for "go install" out of the shell
script in GoPackage/Build/Compile and into make.

This also adds the -buildid link flag for reproducible builds.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Rename GoPackage/Environment to GO_PKG_VARS

The variable is a list of shell variables; the new name is more in-line
with other parts the build system (CONFIGURE_VARS, MAKE_VARS, etc.).

GoPackage/Environment is kept (for now) in case other feeds are using
it.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #11159 from jmarcet/ctop

ctop: top-like interface for container metrics

Merge pull request #12137 from neheb/webp

libwebp: update to 1.1.0

Merge pull request #12157 from oleg-derevenetz/bwping-1.17

bwping: update to version 1.17

bwping: update to version 1.17

Signed-off-by: Oleg Derevenetz <oleg-derevenetz@yandex.ru>

Merge pull request #12153 from cotequeiroz/libreswan_linux4.14

libreswan: fix compilation with Linux 4.14

Merge pull request #12118 from micmac1/ssh2-bdep

libssh2: add mbedtls to PKG_BUILD_DEPENDS

golang: Remove RSTRIP definition from golang-package.mk

Since RSTRIP is defined in rules.mk as a recursively expanded variable,
there is no need to define it again after setting STRIP in
golang-package.mk.

This also adds a note to the comment for GO_PKG_LDFLAGS to say that -s
and -w flags are not necessary.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libreswan: fix compilation with Linux 4.14

According to a comment in programs/pluto/kernel_xfrm_interface.c:177:

* IFLA_XFRM_IF_ID was added to mainline kernel 4.19 linux/if_link.h
  with older kernel headers 'make USE_XFRM_INTERFACE_IFLA_HEADER=true'

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #12152 from jefferyto/aarch64-vfp-neon

treewide: Enable VFP/NEON optimizations for aarch64

golang: Add option to use external bootstrap Go

The default bootstrap Go (Go 1.4) can only be compiled on a limited
number of platforms compared to newer versions of Go.

This adds a config option to use an external bootstrap Go, e.g.
installed through the build system's package manager or downloaded from
golang.org.

See: https://github.com/openwrt/packages/issues/11731

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

treewide: Enable VFP/NEON optimizations for aarch64

For speexdsp, support for NEON on aarch64 was added in 1.2.0[1].

[1]: https://github.com/xiph/speexdsp/pull/8

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12148 from ja-pa/python3-maxminddb-update

python3-maxminddb: update to version 1.5.4

Merge pull request #12143 from commodo/django-update

django: bump to version 3.0.6

netifyd: support uci parameters

Integrate with uci to support 'enabled/disabled' startup option and
override netify's default auto network selection.

config netifyd
       option enabled 0
       option autoconfig 1

autoconfig: Use netify's in-built interface selection
else use 'internal/external_if' definitions.

Also persist important agent config across sysupgrade
agent.uuid, serial.uuid, site.uuid

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

django: bump to version 3.0.6

Also add 'Peter Stadler <peter.stadler@student.uibk.ac.at>' as
co-maintainer.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-atomicwrites: update to version 1.4.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python3-maxminddb: update to version 1.5.4

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

mariadb: switch init to mysqld_safe and mysqladmin

mysqld_safe is the recommended way to start the server on non-systemd
systems ([1]). For instance, it has a crash detection with auto-restart
function, can update ulimits, setup core files, set the niceness of the
server etc. It looks like it could also be helpful when trying to set up
clusters. It's maintained upstream and adding it means we don't need to
add these features into our init script.

mysqld_safe is a script itself, so it's added to conffiles in case users
want to edit it.

It can't be run under procd, so the init script is converted to a normal
System V type. To stop the server and to reload the privileges tables
mysqladmin is used. To that end mysqladmin is moved into the server
package.

While changing the init script, the Debian init script was used for
ideas. It wasn't copied verbatim and adapted a bit here and there.
Thanks to whoever wrote it!

This commit removes the support for starting the service as a user other
than "mariadb". This makes the init script simpler. If anybody wants to
play around with the user then it's up to them to fix the permissions.

[1] https://mariadb.com/kb/en/mysqld_safe/

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: move mysql_upgrade to the client package

It's really a client. It connects to the running server as a client, to
upgrade the DBs. And it depends on both mysql and mysqlcheck.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: update auth_pam handling

With INSTALL_PAMDIR undefined some items necessary for the auth_pam
module aren't built. This adds the define so that configuration and
shared object become available.

This commit also tightens up the installation of the SUID tool. The
directory it is copied into gets created on the build host already with
u=rwx,g=rx,o=, so it cannot be accessed on target, except by root. The
post-install script then changes group ownership of the directory to the
"mariadb" group only if the directory is really a directory and owned by
"root:root".

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: install config files readable for all

Until now $(INSTALL_CONF) is used for configuration files that go into
/etc/mysql. This commit replaces that with $(INSTALL_DATA). The
configuration files are not only parsed by the server, but also by the
clients (which can be anybody).

This also removes a comment about a cron job from one of the
configuration files. There is no cron job.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libssh2: switch default to OpenSSL and fix depends

All packages in the tree that depend on libssh2 _and_ have their own
dependency on a TLS library, depend on OpenSSL by default. It makes
sense for the libssh2 package to default to OpenSSL as well. This way it
does not pull in a second TLS library.

Also, the OpenSSL dependency is changed to
"+!LIBSSH2_MBEDTLS:libopenssl", which fixes build issues in case libssh2
is not selected but built anyway.

And last, Config.in file is removed and its content added to the
Makefile instead.

Closes #12108

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #12145 from tru7/libfmt

libfmt: bump to version 6.2.1

libfmt: bump to version 6.2.1

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #12121 from 4wrxb/acme_dns_calias

acme: Update acme.sh URL, add support for challenge & domain alises.

qemu: bump to version 5.0.0

The slirp patch was included in this QEMU release

CXX_DEPENDS is now added for all host components otherwise we get
errors like the following

  Package qemu-img is missing dependencies for the following libraries:
  libuClibc++.so.0
  Package qemu-nbd is missing dependencies for the following libraries:
  libuClibc++.so.0

--disable-bluez was removed from configure args because upstream
deprecated bluetooth subsystem since qemu v3.1 and remove the code in
commit 1d4ffe8dc77c ("Remove the core bluetooth code")

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

acme: Update acme.sh URL, add support for challenge & domain alises.

Signed-off-by: Will O'Neill <0100wrxb@gmail.com>

libwebp: switch to CMake

Allows simplifying the Makefile.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libwebp: update to 1.1.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12113 from cotequeiroz/openzwave

openzwave: avoid /usr/include in libopenzwave.pc

Merge pull request #12133 from jefferyto/fix-neon-vfp-detect

treewide: Update ARM NEON/VFP detection

Merge pull request #12134 from lucize/nssup

nss: update to 3.52

Merge pull request #12132 from lucize/frrup

frr: update to 7.3.1

nss: update to 3.52

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

frr: update to 7.3.1

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

treewide: Update ARM NEON/VFP detection

With openwrt/openwrt@8dcc1087602e2dd606e4f6e81a06aee62cfd4f4c, the ARM
FPU compiler options are no longer part of CONFIG_TARGET_OPTIMIZATION.

This updates various packages that look for NEON/VFP support to search
CONFIG_CPU_TYPE instead.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

miniupnpd: make hotplug work again

hotplug scripts are sourced not exec'd so #!/bin/sh /etc/rc.common
doesn't pull in the functions defined in /etc/rc.common thus since
'enabled' isn't defined the following sequence always fails:

enabled miniupnpd || exit 0

Unfortunately sourcing /etc/rc.common doesn't appear to work so come up
with some alternatives.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #12098 from neheb/pdnsr

pdns: fix compilation with boost 1.73

Merge pull request #12099 from neheb/pdns

pdns-recursor: fix compilation with boost 1.73

Merge pull request #12126 from lucize/netopeer

Netopeer2: update Netopeer2 and dependencies to master

Merge pull request #12124 from aleksander0m/aleksander/mm-1-12-10

modemmanager: release 1.12.10

Merge pull request #12122 from aleksander0m/aleksander/qmi-1-24-12

libqmi: update version to 1.24.12

Netopeer2: update Netopeer2 and dependencies to master

libnetconf2 to 1.1.24
libyang to 1.0.167
sysrepo to 1.4.58

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

modemmanager: release 1.12.10

https://lists.freedesktop.org/archives/modemmanager-devel/2020-May/007828.html

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

libqmi: update version to 1.24.12

https://lists.freedesktop.org/archives/libqmi-devel/2020-May/003296.html

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

treewide: add conffiles

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

Merge pull request #12119 from neheb/domo2

domoticz: fix compilation with boost 1.73

pugixml: fix pkgconfig paths

Signed-off-by: Rosen Penev <rosenp@gmail.com>