bind: update to 9.16.4

This update fixes the following CVE's:
- CVE-2020-8618
- CVE-2020-8619

More info on bug fixes and feature changes in:
https://downloads.isc.org/isc/bind9/9.16.4/doc/arm/html/notes.html

Signed-off-by: Tiago Gaspar <tiagogaspar8@gmail.com>

Merge pull request #12584 from TDT-AG/pr/20200624-collectd

collectd: enable ubi plugin

collectd: update PKG_RELEASE

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: fix ubi data source type

Currently the values are stored in the ubi plugin as data source type
`counter`. But this makes no sense, because the values change very slowly
and I don't want to know the rate of change. It is better to store the
value as data source type `gauge`. Then I can see the current value.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: add ubi uci and plugin info

Add uci binding for ubi plugin.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: enable ubi plugin

Enable ubi plugin.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #12559 from zhaojh329/wifidog-ng

wifidog-ng: remove package

Merge pull request #12547 from neheb/torr

tor: remove libssp hack

Merge pull request #12542 from neheb/opens

openssh: always enable stackprotect option

Merge pull request #12539 from neheb/revperl

Revert "perl: fix compilation on x86_64 with glibc and ssp"

Merge pull request #12577 from neheb/shado

added libxcrypt and used for shadow-utils

Merge pull request #12548 from neheb/power

powertop: fix compilation with glibc

Merge pull request #12533 from TDT-AG/pr/20200617-mwan3

mwan3: improvements

Merge pull request #12531 from zhanhb/overture

overture: update to 1.6.1

overture: update to 1.6.1

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

shadow: use libxcrypt

Since size is not a problem here, use libxcrypt to avoid algorithm
availability. Changed default to bcrypt as that's the strongest
supported by shadow-utils.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libxcrypt: add

libxcrypt is an external version of libc's libcrypt. It allows to use
algorithms now available with the libc. musl in OpenWrt for example
patches out several algorithms for size reasons. But for shadow-utils,
size does not really matter.

The hashes are set to solaris as that default gives a good balance
between compatibility and size. It includes:

bcrypt,
bcrypt_a,
sha512crypt,
sha256crypt,
md5crypt,
descrypt

The STRONG default adds several algorithms not supported by
shadow-utils.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12575 from neheb/alp

alpine: update to 2.23

Merge pull request #12566 from zhanhb/which

which: new package

Merge pull request #12574 from neheb/npupnp-gerbera

Npupnp gerbera

alpine: update to 2.23

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gerbera: use npupnp

This is on track to replace libupnp in the next version. Since libupnp
is not building with GCC10, do this now.

Also backported needed header patch.

Replace other patches with the upstream versions.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnpupnp: update to 4.0.7

Fixes CVE-2020-12695.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12572 from jow-/minidlna-fix-reload

minidlna: restore service triggers

Merge pull request #12573 from miska/lighttpd

lighttpd: Add subpackage containing authn_pam module

lighttpd: Add subpackage containing authn_pam module

Add new subpackage containing pam authentication module. Shouldn't
affect dependencies and nothing changes, there is just one more module
enabled for people interested in it.

Signed-off-by: Michal Hrusecky <michal@hrusecky.net>

Merge pull request #12560 from G-M0N3Y-2503/feature_docker-ce_update

docker-ce: Updated to 19.03.11, updated relevant dependencies and script simplification

minidlna: restore service triggers

Restore service triggers which got wrongly removed in commit
733aae9584ef92c327b9008142602a7e69cfec3b ("fix issues").

Without triggers, changing settings from LuCI or calling reload_config
from the cli won't have any effect.

Also adjust the uci commit call to only commit the minidlna configuration
when setting a UUID, to avoid committing unrelated user changes in other
config files.

Ref: https://github.com/openwrt/luci/issues/4194
Fixes: 733aae958 ("minidlna: fix issues")
Fixes: 37367bdc8 ("minidlna: create UUID in config if it is empty")
Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #12567 from Grommish/master

[LuaJit] Add support for mips64

[LuaJIT] Allow MIPS64 support

Signed-off-by: Donald Hoskins <grommish@gmail.com>

Merge pull request #12570 from wvdakker/master

Shorewall: Bump to 5.2.5.1

Shorewall6: Bump to 5.2.5.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to 5.2.5.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to 5.2.5.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to 5.2.5.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to 5.2.5.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

haveged: update to 1.9.12

Update haveged to version 1.9.12

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #12564 from ehrmann/patch-1

miniupnpd: suppress grep and uci errors

which: new package

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

Merge pull request #12550 from TELUS-BBA/feat/zabbix

zabbix: update to 5.0 LTS

miniupnpd: suppress grep and uci errors

If miniupnpd is installed but disabled or not running, the hotplug
script will query uci for keys that don't exist and grep a temporary
config file that doesn't exist, resulting in the following errors:

uci: Entry not found
grep: /var/etc/miniupnd.conf: No such file or directory

These would arise when an interface is brought up or down, and are
more confusing than helpful, especially when miniupnpd is disabled.

Suppress these errors.

Signed-off-by: David Ehrmann <ehrmann@gmail.com>

Merge pull request #12558 from neheb/iOS

iOS stuff

docker-ce: Updated to 19.03.11
* Automated dependency version checking

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libnetwork: Updated to 153d0769 for docker 19.03.11

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

docker-ce: Simplified config layout for menuconfig
cgroupfs-mount: Replaced dependency with cgroup config option

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

wifidog-ng: remove package

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

openssh: always enable stackprotect option

b933f9cf0cb254e368027cad6d5799e45b237df5 in base made several changes
to OpenWrt's libssp support. It seems this workaround is no longer
needed.

Simplified the configure script slightly.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

idevicerestore: update to 1.0.0

Switched to upstream tarballs as they are now available

Removed autoreconf as a result.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

usbmuxd: update to 1.1.1

Switched to upstream tarballs as they are now available.

Removed autoreconf as a result.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libirecovery: update to official tarball

Removed autoreconf as a result.

Unfortunately, the two versions are not identical. Bumped PKG_RELEASE
to deal with it.

Disable static libraries as they're fairly useless.

Adjusted filepaths.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libimobiledevice: update to 1.3.0

Upstream created proper tarballs. Switch to those.

Removed autoreconf as a result.

Adjusted filepaths.

Removed upstreamed patch.

Disabled static libraries as they're not useful.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libusbmuxd: update to 2.0.2

Upstream created proper tarballs. Switched to those.

Removed autoreconf as a result.

Adjusted filenames.

Got rid of static compiles as they're pretty useless.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libplist: update to 2.2.0

Upstream finally got a proper tarball. Switched to that.

Remove autoreconf as it's no longer needed.

Adjusted new filepaths.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12535 from BKPepe/travis-ci

Improvements for Travis (use different target and update Ubuntu image)

Merge pull request #12555 from Andy2244/samba-4.12-fix-python3-path

samba4: fix python3 host paths

travis: improve build config

Build config validation showed up 1 warning, 1 info
- deprecated sudo
- missing os

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

travis: Use Ubuntu 20.04 LTS - Focal Fossa

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

zabbix: update to 5.0 LTS

Updated to 5.0 LTS version.

Removed 120-uclibc-res.patch
Frontend moved from frontend to ui
zabbix-proxy added libevent dependencie
refresh patches

Compile tested: aarch64 cortex-a53
Run tested: aarch64 cortex-a53

Signed-off-by: Scott Roberts <ttocsr@gmail.com>

samba4: fix python3 host paths

* fix python3 host paths, ensure we use build hostpkg tools

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #12552 from ja-pa/python-more-itertools-8.4.0

python-more-itertools: update to version 8.4.0

python-more-itertools: update to version 8.4.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12551 from ja-pa/redis-6.0.5

redis: update to version 6.0.5

redis: update to version 6.0.5

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

powertop: fix compilation with glibc

It seems several libraries need to be linked.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gkrellmd: update to 2.3.11

Added nls.mk as this is now required.

Fixed license information.

Several small fixes and cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12537 from neheb/motttt

motion: add support for raspberrypi mmal

Merge pull request #12433 from neheb/pcre2

pcre2: updater to 10.35

Merge pull request #12431 from neheb/gph

libgphoto2: update to 2.5.25

Merge pull request #12438 from neheb/cons

conserver: 8.2.5

Merge pull request #12514 from neheb/ari

ariang: update to 1.1.6

tor: remove libssp hack

Does not seem to be needed anymore.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12543 from mydzor/master

transmission: add access to web interface files to procd jail

Merge pull request #12545 from tru7/knxd

knxd: bump to version 0.14.39

oniguruma: build using autotools

Cmake currently fails to compile properly.  While there's a fix
upstream, we can avoid carrying any patches here, and use the more
stable build system, despite being slower.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

knxd: bump to version 0.14.39

Signed-off-by: Othmar Truniger <github@truniger.ch>

travis: use mpc85xx-p2020 sdk instead of ar71xx

Target ar71xx is deprecated and removed in the master branch and makes SDK
not available anymore. Travis fails because of that.
It was superseded by target ath79. These devices have 4 MB flash and/or 32 MB RAM.

However, ath79 is being used by CircleCI if you have it configured for
your repository and if you are contributing to this repository. It
is not good to have two CI for the same target. Let's use powerpc.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

transmission: add access to web interface files to procd jail

Signed-off-by: Josef Zila <josefzila@gmail.com>

kmod: fix ALTERNATIVES

ALTERNATIVES shall be defined in the package where /sbin/kmod resides --
otherwise kmod tools will break if we install only the library as these
tools will be linked to a nonexistent executable.

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

Merge pull request #12540 from neheb/avah

avahi: remove lssp_nonshared flag

Merge pull request #12530 from neheb/shadd

shadow: don't compile bcrypt for unsupported platforms

Merge pull request #12541 from neheb/seaf

seafile-server: remove GCC_LIBSSP

seafile-server: remove GCC_LIBSSP

The variable is gone as of b933f9cf0cb254e368027cad6d5799e45b237df5

Signed-off-by: Rosen Penev <rosenp@gmail.com>

avahi: remove lssp_nonshared flag

Does not seem to be needed as of b933f9cf0cb254e368027cad6d5799e45b237df5

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Revert "perl: fix compilation on x86_64 with glibc and ssp"

This reverts commit 3d5ba0f094709c1ca98a39d1f080aa414c40d530.

As of b933f9cf0cb254e368027cad6d5799e45b237df5 , this is not needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

motion: add support for raspberrypi mmal

Currently motion is failing to compile on bcm27xx because of a missing
dependency.

Sorted the configure options based on the order they appear in the
configure script. Also removed outdated ones.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openzwave: update to 1.6.1149

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

irqbalance: fix socket directory and create it

Irqbalance defines /run/irqbalance dir for its socket
communication between irqbalance and its UI. /run does not exist
in OpenWrt (although it is defined by the Linux FHS), so the
socket creation fails. Although we do not compile UI and thus
the issue is not critical to us, fix the directory location.

Additionally, the creation is originally handled by a systemd
init script that we do not use.

* patch source to define dir as /var/run/irqbalance
* create the dir in the procd init script.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

youtube-dl: update to version 2020.6.16.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

mwan3: update version to 2.8.7

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: set status to unknown in rpcd if status file not found

If the status file is not found then set then return the value unknown.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: switch to procd init script

This enables the procd handling for mwan3 on config change.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #12525 from neheb/rpp

rp-pppoe: update to 3.14

shadow: don't compile bcrypt for unsupported platforms

If musl has no bcrypt:

passwd: failed to crypt password with salt '$2a$13$w8EJ0Yfz5bGsG4U/0m7bk/': Function not implemented
The password for root is unchanged.

glibc output as it has no bcrypt:

passwd: failed to crypt password with salt '$2a$13$xbpmAYmq6Q/rZN5jOlNxJZ': Invalid argument
The password for root is unchanged.

--without-bcrypt output:

Invalid ENCRYPT_METHOD value: 'BCRYPT'.
Defaulting to DES.
passwd: password changed.

The solution was tested on glibc despite using a musl specific variable
Still works.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12528 from Andy2244/samba-4-12-update-waf-cross-answers

samba4: update waf-cross-answers

samba4: update waf-cross-answers

* update waf-cross-answers for 4.12.x

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Shorewall6: Bump to 5.2.5.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to 5.2.5.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to 5.2.5.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to 5.2.5.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to 5.2.5.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>