miniupnpd: added libcap-ng dependency

As miniupnpd is running as root, libcap(-ng) can be used to limit its
capabilities.

libcap-ng is very small, so this isn't a problem.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12581 from EricLuehrsen/unbound_20200623

unbound: reduced to one package with selectable options

unbound: add dns assistants on local host

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

unbound: refactor build options to select switches

The two unique packages "Unbound light" and "Unbound heavy"
were not working well due to the fact that Unbound is mostly
its library. Tools and helpers would crash. Instead a reasonable
default Unbound is built. Also up select options like python
are added. libevent and libpthreads are options to down select.

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

syncthing: Fix GO_PKG_LDFLAGS_X position

Setting the GO_PKG_LDFLAGS_X after including golang-package does not
include them anymore after commit 25a7f00. By adding flags before they
are correctly loaded and included in `syncthing` binary.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #12342 from PolynomialDivision/feature/add_dawn_node_exporter

prometheus-node-exporter-lua: add dawn exporter

Merge pull request #12622 from ejurgensen/libplist_2.2_pkgconfig

libplist: add missing pkgconfig files in libplist 2.2

libplist: add missing pkgconfig files in libplist 2.2

Closes #12571.

Same fix as Debian, see:
https://github.com/libimobiledevice/libplist/commit/137716df3f197a7184c1fba88fcb30480dafd6e0#commitcomment-40099153

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

Merge pull request #12611 from neheb/upn

miniupnpd: update to 2.1.20200510

Merge pull request #12620 from blocktrron/jool-v410

jool: update to v4.1.0

Merge pull request #12610 from neheb/yamll

yaml: update to 0.2.5

Merge pull request #12618 from G-M0N3Y-2503/cgroupfs-mount-git-version-update

cgroupfs-mount: Updated with git version

prometheus-node-exporter-lua: add dawn exporter

DAWN is a decentralized WiFi Controller.
https://github.com/berlin-open-wireless-lab/DAWN

The node exporter allows to gather statistics about your network:
- Infos about AP (Channel Utilization, Station Count, ...)
- Connected Clients (Signal, Capabilities)

Signed-off-by: Nick Hainke <vincent@systemli.org>

cgroupfs-mount: Updated with git version
* People seem to be dependent on this specific version so we switched to git versioning

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

Merge pull request #12613 from stangri/master-https-dns-proxy

https-dns-proxy: re-add conffiles and add description to Makefile

https-dns-proxy: re-add conffiles and add description to Makefile

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #12600 from neheb/file

file: update to 5.39

Merge pull request #12608 from neheb/upmp

upmpdcli: update to 1.4.12

Merge pull request #12609 from neheb/upnpppppppppp

libupnpp: update to 0.19.2

Merge pull request #12612 from neheb/xfsp

xfsprogs: fix compilation with uClibc-ng

xfsprogs: fix compilation with uClibc-ng

MAP_SHARED_VALIDATE is completely missing.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

miniupnpd: update to 2.1.20200510

Use the newly introduced configure script.

Use PKG_INSTALL for consistency between packages.

Use PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yaml: update to 0.2.5

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnpp: update to 0.19.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

upmpdcli: update to 1.4.12

Signed-off-by: Rosen Penev <rosenp@gmail.com>

jool: update to v4.1.0

Compile-tested: ipq40xx-generic
Run-tested: ipq40xx-generic

Signed-off-by: David Bauer <mail@david-bauer.net>

file: update to 5.39

Remove fedora mirror as it delivers a different file that doesn't work.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12595 from Andy2244/ksmbd-3-2-2

ksmbd: update to 3.2.2

Merge pull request #12596 from stangri/master-https-dns-proxy

https-dns-proxy: bugfix: remove eDNS support

https-dns-proxy: bugfix: remove eDNS support

Signed-off-by: Stan Grishin <stangri@melmac.net>

ksmbd: update to 3.2.2

* update to 3.2.2

ksmbd changelog:
* fix kernel oops when using signing and pysmb (SMB1) as client.
* fix signing bugs.
* fix encryption bugs.
* fix build error on linux-5.8-rc1
* fix bugs with read-only=yes
* fix potential stuck issue due to cache buffers exhaustion

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #12589 from Grommish/master

[OpenConnect] Update to version 8.10 to address CVE-2020-12823

python-requests: bump to version 2.24.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

tcpreplay: bump to version 4.3.3

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #12355 from kuoruan/open-vm-tools

open-vm-tools: add new package open-vm-tools-fuse

[OpenConnect] Update to version 8.10 to address CVE-2020-12823

https://nvd.nist.gov/vuln/detail/CVE-2020-12823

Signed-off-by: Donald Hoskins <grommish@gmail.com>

open-vm-tools: add new package open-vm-tools-fuse

Link: https://kb.vmware.com/s/article/60262
Add new package to support Shared Folders user mode FUSE client.

Signed-off-by: Xingwang Liao <kuoruan@gmail.com>

Merge pull request #12587 from rs/nextdns-1.7.0-master

nextdns: Update to version 1.7.0

Merge pull request #12430 from neheb/sane

sane-backends: update to 1.0.30

nextdns: Update to version 1.7.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #12404 from commodo/numpy-new

numpy: add new package

Merge pull request #12516 from rozhuk-im/fbsd_build

FreeBSD build fix

Merge pull request #12585 from TDT-AG/pr/20200624-collectd-fix-issues

collectd fix: init uci issues

collectd: update PKG_RELEASE

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: remove quotation on interval this is an number

The value is a number and not a string.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: move include line

Currently the init script generates a config file from uci, that has the
include line before the interval line. This means, that anything happening
in the include directory does not yet see the changed Interval.

Moving the include line before the uci generation process fix this issue.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #12584 from TDT-AG/pr/20200624-collectd

collectd: enable ubi plugin

xtables-addons: FreeBSD build fix

Signed-off-by: Rozhuk Ivan <rozhuk.im@gmail.com>

collectd: update PKG_RELEASE

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: fix ubi data source type

Currently the values are stored in the ubi plugin as data source type
`counter`. But this makes no sense, because the values change very slowly
and I don't want to know the rate of change. It is better to store the
value as data source type `gauge`. Then I can see the current value.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: add ubi uci and plugin info

Add uci binding for ubi plugin.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: enable ubi plugin

Enable ubi plugin.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #12559 from zhaojh329/wifidog-ng

wifidog-ng: remove package

Merge pull request #12547 from neheb/torr

tor: remove libssp hack

Merge pull request #12542 from neheb/opens

openssh: always enable stackprotect option

Merge pull request #12539 from neheb/revperl

Revert "perl: fix compilation on x86_64 with glibc and ssp"

Merge pull request #12577 from neheb/shado

added libxcrypt and used for shadow-utils

Merge pull request #12548 from neheb/power

powertop: fix compilation with glibc

Merge pull request #12533 from TDT-AG/pr/20200617-mwan3

mwan3: improvements

Merge pull request #12531 from zhanhb/overture

overture: update to 1.6.1

overture: update to 1.6.1

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

shadow: use libxcrypt

Since size is not a problem here, use libxcrypt to avoid algorithm
availability. Changed default to bcrypt as that's the strongest
supported by shadow-utils.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libxcrypt: add

libxcrypt is an external version of libc's libcrypt. It allows to use
algorithms now available with the libc. musl in OpenWrt for example
patches out several algorithms for size reasons. But for shadow-utils,
size does not really matter.

The hashes are set to solaris as that default gives a good balance
between compatibility and size. It includes:

bcrypt,
bcrypt_a,
sha512crypt,
sha256crypt,
md5crypt,
descrypt

The STRONG default adds several algorithms not supported by
shadow-utils.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12575 from neheb/alp

alpine: update to 2.23

Merge pull request #12566 from zhanhb/which

which: new package

Merge pull request #12574 from neheb/npupnp-gerbera

Npupnp gerbera

alpine: update to 2.23

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gerbera: use npupnp

This is on track to replace libupnp in the next version. Since libupnp
is not building with GCC10, do this now.

Also backported needed header patch.

Replace other patches with the upstream versions.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnpupnp: update to 4.0.7

Fixes CVE-2020-12695.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12572 from jow-/minidlna-fix-reload

minidlna: restore service triggers

Merge pull request #12573 from miska/lighttpd

lighttpd: Add subpackage containing authn_pam module

lighttpd: Add subpackage containing authn_pam module

Add new subpackage containing pam authentication module. Shouldn't
affect dependencies and nothing changes, there is just one more module
enabled for people interested in it.

Signed-off-by: Michal Hrusecky <michal@hrusecky.net>

Merge pull request #12560 from G-M0N3Y-2503/feature_docker-ce_update

docker-ce: Updated to 19.03.11, updated relevant dependencies and script simplification

minidlna: restore service triggers

Restore service triggers which got wrongly removed in commit
733aae9584ef92c327b9008142602a7e69cfec3b ("fix issues").

Without triggers, changing settings from LuCI or calling reload_config
from the cli won't have any effect.

Also adjust the uci commit call to only commit the minidlna configuration
when setting a UUID, to avoid committing unrelated user changes in other
config files.

Ref: https://github.com/openwrt/luci/issues/4194
Fixes: 733aae958 ("minidlna: fix issues")
Fixes: 37367bdc8 ("minidlna: create UUID in config if it is empty")
Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #12567 from Grommish/master

[LuaJit] Add support for mips64

[LuaJIT] Allow MIPS64 support

Signed-off-by: Donald Hoskins <grommish@gmail.com>

Merge pull request #12570 from wvdakker/master

Shorewall: Bump to 5.2.5.1

Shorewall6: Bump to 5.2.5.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to 5.2.5.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to 5.2.5.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to 5.2.5.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to 5.2.5.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

haveged: update to 1.9.12

Update haveged to version 1.9.12

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #12564 from ehrmann/patch-1

miniupnpd: suppress grep and uci errors

which: new package

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

Merge pull request #12550 from TELUS-BBA/feat/zabbix

zabbix: update to 5.0 LTS

numpy: add new package

Essentially, this is a re-spin from
  https://github.com/openwrt/packages/pull/9797/

But a really trimmed down version.
Only the Py3 variant is added now, which makes the Makefile really small
now.

Cython is needed on the host, to cythonize some files.

The package needs targets with hard-float enabled. This is because on some
soft-float targets floating-point exception constants aren't defined.
We can define some dummy values, but that ends up being a bit too much
work.
So, for that, the package depends on HAS_FPU or KERNEL_MIPS_FPU_EMULATOR.
This way, numpy should be buildable on hard-float, or for MIPS on the FPU
emulator being compiled in.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

miniupnpd: suppress grep and uci errors

If miniupnpd is installed but disabled or not running, the hotplug
script will query uci for keys that don't exist and grep a temporary
config file that doesn't exist, resulting in the following errors:

uci: Entry not found
grep: /var/etc/miniupnd.conf: No such file or directory

These would arise when an interface is brought up or down, and are
more confusing than helpful, especially when miniupnpd is disabled.

Suppress these errors.

Signed-off-by: David Ehrmann <ehrmann@gmail.com>

Merge pull request #12558 from neheb/iOS

iOS stuff

docker-ce: Updated to 19.03.11
* Automated dependency version checking

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libnetwork: Updated to 153d0769 for docker 19.03.11

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

docker-ce: Simplified config layout for menuconfig
cgroupfs-mount: Replaced dependency with cgroup config option

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

wifidog-ng: remove package

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

openssh: always enable stackprotect option

b933f9cf0cb254e368027cad6d5799e45b237df5 in base made several changes
to OpenWrt's libssp support. It seems this workaround is no longer
needed.

Simplified the configure script slightly.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

idevicerestore: update to 1.0.0

Switched to upstream tarballs as they are now available

Removed autoreconf as a result.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

usbmuxd: update to 1.1.1

Switched to upstream tarballs as they are now available.

Removed autoreconf as a result.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libirecovery: update to official tarball

Removed autoreconf as a result.

Unfortunately, the two versions are not identical. Bumped PKG_RELEASE
to deal with it.

Disable static libraries as they're fairly useless.

Adjusted filepaths.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libimobiledevice: update to 1.3.0

Upstream created proper tarballs. Switch to those.

Removed autoreconf as a result.

Adjusted filepaths.

Removed upstreamed patch.

Disabled static libraries as they're not useful.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libusbmuxd: update to 2.0.2

Upstream created proper tarballs. Switched to those.

Removed autoreconf as a result.

Adjusted filenames.

Got rid of static compiles as they're pretty useless.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libplist: update to 2.2.0

Upstream finally got a proper tarball. Switched to that.

Remove autoreconf as it's no longer needed.

Adjusted new filepaths.

Signed-off-by: Rosen Penev <rosenp@gmail.com>