mwan3: address reviewer comments on 5147dfc7

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: Use /128 for ipv6 if no other source address was found

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: Allow user to specify rules based on source interface

Add an option for adding rules based on source interface.
The default 0.0.0.0/0 src and destination ip addresses has been removed. It is unclear
how the 'any' family of rules would have worked, as it appears each rule always required an
ipv4 or ipv6 address src and destination address.  With this change, the any family will work
again.

I also cleaned up a bunch of repeated code around adding the iptables rules for
ipv4/ipv6/any in making the change.

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: Do not mangle outgoing ipv6 pings

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: version bump to 2.8.6

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: force busybox ping

openwrt 19.07 uses iputils 20101006-1

This ancient version of iputils has a bug where the -I option is not respected.

https://github.com/iputils/iputils/issues/55
https://github.com/iputils/iputils/issues/56
https://bugs.openwrt.org/index.php?do=details&task_id=1486

Thus, we should force using busybox ping at "/bin/ping" until the iputils
version gets an upgrade in the next major release

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: don't add ipv6 link local address to routing tables

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: reduce calls to `ip route list'

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

Merge pull request #12217 from jefferyto/measurement-kit-static-depends

measurement-kit: Add static build dependencies

Merge pull request #12197 from BKPepe/syslog-ng

syslog-ng: update to version 3.27.1

Merge pull request #12210 from jefferyto/etesync-server-minor-cleanup

etesync-server: Minor Makefile cleanup

measurement-kit: Add static build dependencies

When measurement-kit is a build dependency (in PKG_BUILD_DEPENDS) of
another package, this package's build dependencies (in DEPENDS) may not
be selected and so may not be built.

(This package does not produce a shared library; the measurement-kit
target package contains a program that is statically linked to the
measurement-kit library. Other packages may include measurement-kit in
their PKG_BUILD_DEPENDS to link to the static library but not include
measurement-kit as a run-time dependency.)

This adds PKG_BUILD_DEPENDS to this package to ensure that its
dependencies are built in this case.

This also adds MEASUREMENT_KIT_BUILD_DEPENDS that dependant packages
should select to ensure that this package's dependencies are correctly
built. (libevent2-openssl and libevent2-pthreads need to be selected for
the necessary functionality to be enabled when compiling libevent2.)

This also adds openssl as an explicit dependency; it appears to be used
directly by this package.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12212 from lnslbrty/package/netsniff-ng

netsniff-ng: new package

netsniff-ng: new package

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

lxc: bump to 4.0.2

Signed-off-by: Robert Marko <robert.marko@sartura.hr>
Signed-off-by: Marijan Svalina <marijan.svalina@sartura.hr>
Signed-off-by: Luka Perkov <luka.perkov@sartura.hr>

etesync-server: Minor Makefile cleanup

* Replace creating an empty PYTHON3_PKG_DIR with setting filespec to an
  empty value

* Disable the default Python package build recipe (with
  PYTHON3_PKG_BUILD:=0) and set an empty Build/Compile

* Remove VARIANT:=python3 and PROVIDES (providing the same name as the
  package)

* Add PKG_BUILD_PARALLEL:=1

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

c-ares: update to 1.16.1

Various fixes, nothing particularly standout as of particular interest
to OpenWrt.  Full changelog at https://c-ares.haxx.se/changelog.html

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #12208 from jefferyto/python-enable-optimizations

python3: Enable compile-time optimizations

libmicrohttpd: build with PIC

Fixes compilation when linking statically.

Made URL HTTPS.

Moved description section for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python3: Enable compile-time optimizations

This adds the --enable-optimizations configure option (for
profile-guided optimization) for both host and target Python, and the
--with-lto configure option (for link-time optimization) for target
Python (for non-MIPS platforms).

Currently, compiling Python with LTO leads to link errors on mips and
mipsel. (Compiling with LTO appears to succeed on mips64 but there is
only one mips64 target available for convenient testing.)

This also cleans up the host and target configure options:

* Sort options/variables
  - Alphabetically
  - Flags/options before child-process environment variables
  - Group options by type (enable/disable/with/without)
  - Static options/variables before conditional ones

* Remove the prefix/dir options, as they are the same as the defaults
  set by the build system

* Remove --with-threads, as it is no longer a valid option (threads are
  always enabled)

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12192 from lucize/libreswipv6

libreswan: various fixes

Merge pull request #12205 from micmac1/mar-master-10413

mariadb: minor verison bump with CVE fixes

mariadb: bump to 10.4.13

Upstream added define INSTALL_PAMDATADIR, so hardcoded path is gone.

Fixes:

  CVE-2020-2752
  CVE-2020-2812
  CVE-2020-2814
  CVE-2020-2760

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libmariadb: bump to 3.1.8

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

syslog-ng: update to version 3.27.1

snmp-dest was moved to afsnmp

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

collectd: Improve sqm_collectd error reporting

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #12091 from pprindeville/syslog-ng-restore-reload

syslog-ng: restore service "reload" to actually working

Merge pull request #12193 from lnslbrty/master

netatop: update to version 3.1

netatop: update to version 3.1

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

Merge pull request #12191 from neheb/libwebp

libwebp: fix compilation under ARM without NEON

libreswan: various fixes

start if kernel has missing ipv6 support
add libcap-ng support
fix some errors displayed on syslog

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

libwebp: fix compilation under ARM without NEON

The CMake logic seems broken. Luckily it's easy to work around.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12180 from lucize/libcapng

libcap-ng: add package libcap-ng

Merge pull request #12188 from jefferyto/golang-1.14.3

golang: Update to 1.14.3

golang: Update to 1.14.3

This also removes a (useless) test for PKG_GO_ZBOOTSTRAP_MODS (it is
always non-empty).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12181 from micmac1/apa-suid

apache: tighten log dir + suEXEC

Merge pull request #12186 from lucize/nsslto

nss: revert -flto change

nss: revert -flto change
it seems that it can lead to segfault in libfreebl3.so

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

apache: revisit suEXEC setup

When adding suEXEC to the apache package, Alpine's package [1] served as
a template. Not enough attention was paid to the details.

Alpine uses a different layout. So for OpenWrt to use /var/www as
DocumentRoot does not make sense. /var is also volatile on OpenWrt. This
commit removes the configure argument. The default is htdocsdir.

This also does away with uidmin/gidmin 99. The default is 100, which is
fine.

Finally, the suexec binary is moved from /usr/sbin to
/usr/lib/apache2/suexec_dir. Upstream recommends installing suexec with
"4750" (see [2]) and the group set to the user's group. While that would
be possible, it would cause a few headaches on OpenWrt. The group would
need to be changed first in a post-install script and a call to chmod
would need to be made afterward, to make the binary SUID again.

It's easier to hide the SUID binary away from others in a directory.
This way we don't need to use chmod in the post-install script.

[1] https://github.com/alpinelinux/aports/tree/master/main/apache2
[2] https://httpd.apache.org/docs/2.4/suexec.html

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libcap-ng: add package libcap-ng

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

apache: create log directory o=

Hides away the contents of the log directory from others.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

php7-pecl-redis: update to 5.2.2

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.4.6

This fixes:
  - CVE-2019-11048

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #12179 from wvdakker/master

Shorewall: Bump to 5.2.4.5

Shorewall6: Bump to 5.2.4.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to 5.2.4.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to 5.2.4.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to 5.2.4.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to 5.2.4.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #12167 from lucize/nsslto

nss: add -flto and makefile cleanup

Merge pull request #12166 from lucize/nsprlto

nspr: nspr add -flto to compile

Merge pull request #12170 from kagurazakakotori/open-vm-tools

open-vm-tools: bump to version 11.1.0

nss: add -flto and makefile cleanup

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nspr: nspr add -flto to compile

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #12168 from lucize/libreswup

libreswan: update to 3.32

Merge pull request #12172 from rs/nextdns-1.5.8-master

nextdns: Update to version 1.5.8

Merge pull request #12162 from neheb/upnp23

npupnp updates

nextdns: Update to version 1.5.8

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #12149 from ja-pa/python-atomicwrites-udate

python-atomicwrites: update to version 1.4.0

Merge pull request #12161 from neheb/faad22

faad2: update to 2.9.2

Merge pull request #12165 from jefferyto/golang-tweaks

golang: Various improvements/tweaks

open-vm-tools: bump to version 11.1.0

Signed-off-by: Kagurazaka Kotori <kagurazakakotori@gmail.com>

Merge pull request #12130 from jefferyto/python3-find-stdlib-depends

python3: Add script to help find standard library dependencies

python3: Add script to help find standard library dependencies

This adds a script that searches a Python package's source code to find
imports for separately-packaged standard library modules.

The script can be run by calling make with the configure target and
"PY3=stdlib V=s" arguments, e.g.

    make package/python3-lxml/configure PY3=stdlib V=s

This also updates the readme on how to call this script, as well as more
information on Python package dependencies in general.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libreswan: update to 3.32

also add -flto to compiler flags

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

golang: Set/reset default platform options for target Go compiler

Because the first stage for building target Go is actually a host build,
the default platform options (GO386, GOARM, etc.) are detected from the
host. These values are written to a source file and kept when building
the second stage.

This modifies this source file to set the appropriate values for the
target platform, and reset values for other platforms to their
cross-compiling / most compatible defaults.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9865 from peter-stadler/etesync

etesync-server: add package and configuration for running with uwsgi on nginx [RFC]

Merge pull request #12075 from ja-pa/redis-update

redis: update to version 6.0.1

Merge pull request #12140 from neheb/ger

gerbera: set config file to 600 permissions

gerbera: set config file to 600 permissions

Only gerbera needs to read the file.

Added config file to conffiles to fix opkg update support.

Added several extra options to the UCI config. Manual editing is still required.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

redis: update to version 6.0.1

Note:
add explicit -latomic on 32-bit MIPS because 32-bit MIPS is not able to perform 64-bit atomics in hardware

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

upmpdcli: update to 1.4.9

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnpp: update to 0.19.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnpupnp: update to 4.0.3

Signed-off-by: Rosen Penev <rosenp@gmail.com>

faad2: update to 2.9.2

Removed upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12060 from looklookson/master

sslh: Add http probe support

Merge pull request #11528 from hroo/lvm2_at_preinit

lvm2: Added script and updated Makefile to activate lvm2 at preinit t…

Merge pull request #11964 from zhanhb/nginx-all-module

nginx: update all-module configurations

Merge pull request #11981 from zhanhb/conffiles

treewide: add conffiles

Merge pull request #12037 from olek210/coremark

coremark: Add coremark package

Merge pull request #12104 from stintel/readsb

readsb: new package

Merge pull request #12146 from kobboi/master

ifstat: make dependency on libnetsnmp conditional

Merge pull request #12147 from micmac1/my_up

mariadb: updates for config, auth-pam and init

jupp: update to 3.1.39

Among other changes, this fixes compilation with mips16, working around
a gcc bug.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #12160 from tru7/knxd

knxd: bump to version 0.14.37

knxd: bump to version 0.14.37

Signed-off-by: Othmar Truniger <github@truniger.ch>

ifstat: make dependency on libnetsnmp conditional

The upstream package supports it with a configure switch.
Defaulting to 'with SNMP support' as it was before.

Signed-off-by: Christophe Lermytte <gentoo@lermytte.be>

golang: Set buildid and enable stripping for Go compiler

Doing both should make the compiler reproducible.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Blacklist older (or no) FPUs rather than whitelist newer FPUs

This should be more future-proof (presumably all future ARM FPUs will be
at least VFPv3).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Move "go install" arguments logic, add buildid

The moves the setting of arguments for "go install" out of the shell
script in GoPackage/Build/Compile and into make.

This also adds the -buildid link flag for reproducible builds.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Rename GoPackage/Environment to GO_PKG_VARS

The variable is a list of shell variables; the new name is more in-line
with other parts the build system (CONFIGURE_VARS, MAKE_VARS, etc.).

GoPackage/Environment is kept (for now) in case other feeds are using
it.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #11159 from jmarcet/ctop

ctop: top-like interface for container metrics

Merge pull request #12137 from neheb/webp

libwebp: update to 1.1.0

Merge pull request #12157 from oleg-derevenetz/bwping-1.17

bwping: update to version 1.17

bwping: update to version 1.17

Signed-off-by: Oleg Derevenetz <oleg-derevenetz@yandex.ru>

Merge pull request #12153 from cotequeiroz/libreswan_linux4.14

libreswan: fix compilation with Linux 4.14

Merge pull request #12118 from micmac1/ssh2-bdep

libssh2: add mbedtls to PKG_BUILD_DEPENDS

golang: Remove RSTRIP definition from golang-package.mk

Since RSTRIP is defined in rules.mk as a recursively expanded variable,
there is no need to define it again after setting STRIP in
golang-package.mk.

This also adds a note to the comment for GO_PKG_LDFLAGS to say that -s
and -w flags are not necessary.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libreswan: fix compilation with Linux 4.14

According to a comment in programs/pluto/kernel_xfrm_interface.c:177:

* IFLA_XFRM_IF_ID was added to mainline kernel 4.19 linux/if_link.h
  with older kernel headers 'make USE_XFRM_INTERFACE_IFLA_HEADER=true'

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #12152 from jefferyto/aarch64-vfp-neon

treewide: Enable VFP/NEON optimizations for aarch64