nginx: set log level to crit for luci-static

Do not write errors for inexistent files to the system log.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

Merge pull request #12159 from peter-stadler/nginx-smp

nginx: do not reduce max processes

Merge pull request #12271 from neheb/taglib2

taglib: update to 1.12-beta-1

taglib: update to 1.12-beta-1

It seems 1.11.1 is old and has CVEs.

Removed boost hack since upstream removed boost support.

Removed outdated InstallDev hacks.

Added PKG_CPE_ID.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12270 from neheb/taglib

taglib: fix taglib-config paths

taglib: fix taglib-config paths

It seems gerbera uses this instead of pkgconfig.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12258 from neheb/taglib

gerbera: add taglib support

gerbera: add taglib support

Gives audio info support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

taglib: add

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12265 from cotequeiroz/lxc_mips16

lxc: use -minterlink-mips16 only with USE_MIPS16

lxc: use -minterlink-mips16 only with USE_MIPS16

The flag is either not supported or not needed unless there's mixed
mips/mips16 code.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #12257 from lucize/nssfix

nss: fix build for mips64

adblock: release 4.0.5

* update energized source urls, add ultimate variant
* switch shalla source to http (invalid server certificate)
* add another stevenblack source variant (normal / porn)
* small cornercase fixes
* update readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

nss: fix build for mips64
disable arm32_neon on unsupported target

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #12243 from PolynomialDivision/feature/update_dawn_latest

dawn: update to latest version

dawn: update to latest version

Includes:
- dawn_iwinfo: fix whitespace
- dawn_iwinfo: indentation
- dawn_iwinfo: iwinfo_finish();
- dawn_iwinfo: filter out global interface
- dawn_iwinfo: release iwinfo after usage
- tcpsocket: fix port print
- github: set CONFIG_SRC_TREE_OVERRIDE in actions CI
- github: fix link to dawn source
- github: use v2 for checkout action
- github: add GitHub Actions CI
- ubus: only update TCP socket list when using TCP connections
- add notice that full wpad is requirement
- fix link to luci-app-dawn
- update readme and install instructions

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #12241 from neheb/lxc

lxc fixes

Merge pull request #12252 from BKPepe/knot-disable-libcap-ng

knot: disable libcap-ng

lxc: group everything under lxc menu

This makes every lxc-* package depend on lxc so that they are grouped
under the lxc menu.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

lxc: don't build for ARC

Similar to libseccomp, ARC is completely unsupported.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lxc: cleanup Makefile and outdated configure options

Added PKG_NO_MIPS16 as MIPS16 is no longer supported.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lxc: remove lua

Lua support seems to be gone from LXC 4.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fastd: update to v19

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

knot: disable libcap-ng

Recently, there was added libcap-ng to OpenWrt packages feed,
which is optional for Knot DNS. It enables POSIX 1003.1e capabilities.
This can restrict root (by default it runs as root) permissions and
might harm and as there isn't systemd on OpenWrt it can interfere.

There is an added patch, which introduced an option to disable libcap-ng.
This will be part of the next release.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

p11-kit: fix configuration directory (#12246)

* p11-kit: fix configuration directory

p11-kit looks for its configuration files in /etc/pkcs11, not /etc/p11-kit

Signed-off-by: Thibaut Robert <thibaut.robert@gmail.com>
* p11-kit: bump PKG_RELEASE

Signed-off-by: Thibaut Robert <thibaut.robert@gmail.com>

Merge pull request #12242 from neheb/messon

meson: update to 0.54.2

Merge pull request #12249 from jefferyto/python-package-bin-symlinks

python-packages: Add usr/bin symlinks without "3" suffix

python-packages: Add usr/bin symlinks without "3" suffix

Previously, binaries installed by Python packages will have a
non-suffixed Python 2 version and a suffixed Python 3 version, e.g. pip
and pip3. With the removal of Python 2, the non-suffixed names are no
longer taken.

This adds symlinks for the non-suffixed names linking to the suffixed
scripts (or in the case of pip, easy_install, and python-config, to the
fully-versioned scripts).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12245 from jefferyto/python3-setuptools-site-patch

python3-setuptools: Fix error when installing from source

python3-setuptools: Fix error when installing from source

When a Python package is installed from source (i.e. using setup.py)
into a custom location (with --home), setuptools may want to create a
site.py file in the custom location. This file is created based on the
source code of site-patch.py, a file bundled with setuptools.

Because the normal OpenWrt setuptools package does not contain Python
source code, this file is missing and the installation will end with an
error.

This copies site-patch.py to site-patch.py.txt so that it will be
included in python3-setuptools, and patches setuptools to look for this
file.

See https://github.com/openwrt/packages/issues/12223

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12244 from jefferyto/seafile-server-7.1.4

seafile-server: Update to 7.1.4

exfat-nofuse: use $(KERNEL_MAKE) to account for reproducible build

This leverages on -iremap flag embedded there since the build system
commit 4ed356fa719e ("kernel.mk: add KCFLAGS to make kmods reproducible")

Reported-by: Paul Spooren <mail@aparcar.org>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

seafile-server: Update to 7.1.4, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

qemu: filter out configure args with predefined macros

Reported-by: https://github.com/openwrt/packages/commit/a3033406eae94105b50ea9d57ea4a032b34a87a1#commitcomment-39321758
Suggested-by: Lucian Cristian <lucian.cristian@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

django-postoffice: Update to 3.3.0

This is not the newest version but the last version compatible with
Django 1.11.

This also updates the jsonfield dependency to jsonfield2.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

django-jsonfield2: Add package

This package mainly serves to support django-post-office 3.3.0, as that
version switched its dependency from jsonfield to jsonfield2 (a fork of
jsonfield).

The version packaged in this package (3.0.3) is the last version that
supports Django 1.11.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

meson: update to 0.54.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bind: update to version 9.16.3

Fixes:
CVE-2020-8616
CVE-2020-8617

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #12234 from jefferyto/python3-3.8.3

python3: Update to 3.8.3, refresh patches

Merge pull request #12224 from neheb/ffm2

ffmpeg: fix compilation with glibc

Merge pull request #12239 from ja-pa/python-more-itertools-8.3.0

python-more-itertools: update to version 8.3.0

Merge pull request #12232 from neheb/cifs

cifs-utils: fix compilation

Merge pull request #12190 from neheb/fuse

fuse: import from base

qemu: ignore configure option --disable-ipv6

Fixes: https://github.com/openwrt/packages/issues/12194
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: fix file generation in /etc/modules.d

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>
Reported-by: Paul Spooren <mail@aparcar.org>

python-more-itertools: update to version 8.3.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python3: Update to 3.8.3, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

spice-protocol: bump to version 0.14.2

Starting in this version the upstream project

 - only provides .xz tarball
 - meson is the only supported build method

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #12215 from BKPepe/unbound-1.10.1

unbound: update to version 1.10.1 (security fix)

Merge pull request #12230 from jefferyto/python-openssl-ca-certs

python3-openssl: Add dependency on ca-certs

Merge pull request #12213 from neheb/gerb78

gerbera: add libmatroska support

Merge pull request #12226 from neheb/mpd-id

mpd: enable id3tag for all builds

cifs-utils: fix compilation

Now that libcap-ng is in the tree, cifs-utils is picking it up.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12217 from jefferyto/measurement-kit-static-depends

measurement-kit: Add static build dependencies

Merge pull request #12197 from BKPepe/syslog-ng

syslog-ng: update to version 3.27.1

mpd: enable id3tag for all builds

2cedae0aa9befe1135c83f007942d89ec906658e enabled mp3 support for mini,
while keeping id3tag for full. This makes no sense as id3tag is used
specifically for mp3 files.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ffmpeg: fix compilation with glibc

No idea why.

Patch submitted upstream:
https://patchwork.ffmpeg.org/project/ffmpeg/patch/20200503090023.29418-1-rosenp@gmail.com/

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python3-openssl: Add dependency on ca-certs

The ssl module assumes OpenSSL can load the default trust anchors (root
CA certificates).

From https://github.com/openwrt/packages/issues/12209

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12210 from jefferyto/etesync-server-minor-cleanup

etesync-server: Minor Makefile cleanup

measurement-kit: Add static build dependencies

When measurement-kit is a build dependency (in PKG_BUILD_DEPENDS) of
another package, this package's build dependencies (in DEPENDS) may not
be selected and so may not be built.

(This package does not produce a shared library; the measurement-kit
target package contains a program that is statically linked to the
measurement-kit library. Other packages may include measurement-kit in
their PKG_BUILD_DEPENDS to link to the static library but not include
measurement-kit as a run-time dependency.)

This adds PKG_BUILD_DEPENDS to this package to ensure that its
dependencies are built in this case.

This also adds MEASUREMENT_KIT_BUILD_DEPENDS that dependant packages
should select to ensure that this package's dependencies are correctly
built. (libevent2-openssl and libevent2-pthreads need to be selected for
the necessary functionality to be enabled when compiling libevent2.)

This also adds openssl as an explicit dependency; it appears to be used
directly by this package.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

unbound: update to version 1.10.1

Fixes:
CVE-2020-12662
CVE-2020-12663

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #12212 from lnslbrty/package/netsniff-ng

netsniff-ng: new package

netsniff-ng: new package

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

gerbera: add libmatroska support

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmatroska: add

Needed for gerbera's matroska support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libebml: add

Needed for libmatroska.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lxc: bump to 4.0.2

Signed-off-by: Robert Marko <robert.marko@sartura.hr>
Signed-off-by: Marijan Svalina <marijan.svalina@sartura.hr>
Signed-off-by: Luka Perkov <luka.perkov@sartura.hr>

etesync-server: Minor Makefile cleanup

* Replace creating an empty PYTHON3_PKG_DIR with setting filespec to an
  empty value

* Disable the default Python package build recipe (with
  PYTHON3_PKG_BUILD:=0) and set an empty Build/Compile

* Remove VARIANT:=python3 and PROVIDES (providing the same name as the
  package)

* Add PKG_BUILD_PARALLEL:=1

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

c-ares: update to 1.16.1

Various fixes, nothing particularly standout as of particular interest
to OpenWrt.  Full changelog at https://c-ares.haxx.se/changelog.html

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #12208 from jefferyto/python-enable-optimizations

python3: Enable compile-time optimizations

libmicrohttpd: build with PIC

Fixes compilation when linking statically.

Made URL HTTPS.

Moved description section for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python3: Enable compile-time optimizations

This adds the --enable-optimizations configure option (for
profile-guided optimization) for both host and target Python, and the
--with-lto configure option (for link-time optimization) for target
Python (for non-MIPS platforms).

Currently, compiling Python with LTO leads to link errors on mips and
mipsel. (Compiling with LTO appears to succeed on mips64 but there is
only one mips64 target available for convenient testing.)

This also cleans up the host and target configure options:

* Sort options/variables
  - Alphabetically
  - Flags/options before child-process environment variables
  - Group options by type (enable/disable/with/without)
  - Static options/variables before conditional ones

* Remove the prefix/dir options, as they are the same as the defaults
  set by the build system

* Remove --with-threads, as it is no longer a valid option (threads are
  always enabled)

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12192 from lucize/libreswipv6

libreswan: various fixes

Merge pull request #12205 from micmac1/mar-master-10413

mariadb: minor verison bump with CVE fixes

mariadb: bump to 10.4.13

Upstream added define INSTALL_PAMDATADIR, so hardcoded path is gone.

Fixes:

  CVE-2020-2752
  CVE-2020-2812
  CVE-2020-2814
  CVE-2020-2760

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libmariadb: bump to 3.1.8

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

syslog-ng: update to version 3.27.1

snmp-dest was moved to afsnmp

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

collectd: Improve sqm_collectd error reporting

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #12091 from pprindeville/syslog-ng-restore-reload

syslog-ng: restore service "reload" to actually working

Merge pull request #12193 from lnslbrty/master

netatop: update to version 3.1

netatop: update to version 3.1

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

Merge pull request #12191 from neheb/libwebp

libwebp: fix compilation under ARM without NEON

libreswan: various fixes

start if kernel has missing ipv6 support
add libcap-ng support
fix some errors displayed on syslog

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

libwebp: fix compilation under ARM without NEON

The CMake logic seems broken. Luckily it's easy to work around.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fuse3: add

libfuse3 is used by newer versions of sshfs.

utils require udev, which is not present in OpenWrt.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fuse: update to 2.9.9

Refreshed patches.

Fixed license information.

Minor adjustments.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fuse: import from base

This belongs here. All dependent packages are located here.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12180 from lucize/libcapng

libcap-ng: add package libcap-ng

Merge pull request #12188 from jefferyto/golang-1.14.3

golang: Update to 1.14.3

golang: Update to 1.14.3

This also removes a (useless) test for PKG_GO_ZBOOTSTRAP_MODS (it is
always non-empty).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12181 from micmac1/apa-suid

apache: tighten log dir + suEXEC

Merge pull request #12186 from lucize/nsslto

nss: revert -flto change

nss: revert -flto change
it seems that it can lead to segfault in libfreebl3.so

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

apache: revisit suEXEC setup

When adding suEXEC to the apache package, Alpine's package [1] served as
a template. Not enough attention was paid to the details.

Alpine uses a different layout. So for OpenWrt to use /var/www as
DocumentRoot does not make sense. /var is also volatile on OpenWrt. This
commit removes the configure argument. The default is htdocsdir.

This also does away with uidmin/gidmin 99. The default is 100, which is
fine.

Finally, the suexec binary is moved from /usr/sbin to
/usr/lib/apache2/suexec_dir. Upstream recommends installing suexec with
"4750" (see [2]) and the group set to the user's group. While that would
be possible, it would cause a few headaches on OpenWrt. The group would
need to be changed first in a post-install script and a call to chmod
would need to be made afterward, to make the binary SUID again.

It's easier to hide the SUID binary away from others in a directory.
This way we don't need to use chmod in the post-install script.

[1] https://github.com/alpinelinux/aports/tree/master/main/apache2
[2] https://httpd.apache.org/docs/2.4/suexec.html

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libcap-ng: add package libcap-ng

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

apache: create log directory o=

Hides away the contents of the log directory from others.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

php7-pecl-redis: update to 5.2.2

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.4.6

This fixes:
  - CVE-2019-11048

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #12179 from wvdakker/master

Shorewall: Bump to 5.2.4.5

Shorewall6: Bump to 5.2.4.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>