ykpers: fix compilation with GCC10

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11517 from jmarcet/nfs-kernel-server

nfs-kernel-server: update to 2.4.3

Merge pull request #12645 from Andy2244/libtirpc-pkgconfig_fix

libtirpc: remove pkgconfig hack

Merge pull request #12644 from jefferyto/python-idna-2.10

python-idna: Update to 2.10

libtirpc: remove pkgconfig hack

* the pkgconfig hack is no longer needed

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

nfs-kernel-server: update to 2.5.1

Signed-off-by: Javier Marcet <javier@marcet.info>

Merge pull request #12601 from neheb/pam2

libpam: update to 1.4.0

Merge pull request #12086 from aleksander0m/aleksander/mm-auth

Authentication protocol setup in ModemManager

Merge pull request #12277 from xjboss/master

ddns-scripts: Added api token method for cloudflare ddns script v4

Merge pull request #12583 from zhanhb/kcptun

kcptun: update to 20200409

Merge pull request #12627 from jonathanunderwood/stubby-fix-tls-port

stubby: fix handling of tls_port config option

Merge pull request #12630 from Andy2244/samba4-uci-tuning

samba4: add new UCI option "enable_extra_tuning"

Merge pull request #12643 from jefferyto/golang-package-recursively-expand-variables

golang: Evaluate "go install" arguments during Build/Compile

python-idna: Update to 2.10

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12634 from neheb/porta

portaudio: convert to CMake

portaudio: convert to CMake

Allows simplifying the Makefile.

Replaced InstallDev with CMAKE_INSTALL.

Added PKG_BUILD_PARALLEL for faster compilation.

Removed inactive maintainer.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12605 from neheb/rsy

rsync: update to 3.2.0

rsync: fix ipv6 detection

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

libpam: update to 1.4.0

Remove upstreamed patch and add a new one to fix compilation.

Add some more configure options.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

golang: Evaluate "go install" arguments during Build/Compile

This evaluates the arguments passed to "go install" during Build/Compile
rather than when golang-package.mk is included.

This also changes build directory-related variables to be recursively
expanded, because PKG_BUILD_DIR depends on BUILD_VARIANT and so can
change during different runs of Build/Compile.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

jool: downgrade to v4.0.9

Jool v4.1.0 suffers from bad offload management as well as broken
stateful NAT64 translation. See upstream issues #331 as well as #332 for
more information.

Downgrade to v4.0.9 until these are ironed out.

Tested on: ipq40xx-generic

Fixes commit 0a6891feaca4 ("jool: update to v4.1.0")
Signed-off-by: David Bauer <mail@david-bauer.net>

Merge pull request #12602 from neheb/ffmpeg2

ffmpeg: update to 4.3

Merge pull request #12631 from neheb/upnn

miniupnpd: remove libcap(-ng) dependency

miniupnpd: added libcap-ng dependency

As miniupnpd is running as root, libcap(-ng) can be used to limit its
capabilities.

libcap-ng is very small, so this isn't a problem.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12581 from EricLuehrsen/unbound_20200623

unbound: reduced to one package with selectable options

unbound: add dns assistants on local host

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

unbound: refactor build options to select switches

The two unique packages "Unbound light" and "Unbound heavy"
were not working well due to the fact that Unbound is mostly
its library. Tools and helpers would crash. Instead a reasonable
default Unbound is built. Also up select options like python
are added. libevent and libpthreads are options to down select.

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

rsync: update to 3.2.1

Disable several options to enable compilation.

Simplified several configure options.

Remove pointless configure var.

Added ssh hinting patch. Some SSH incompatibility.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

samba4: add new UCI option "enable_extra_tuning"

* add new UCI option "enable_extra_tuning"
* update template
* add config examples for options
* fix some access warnings on samba /var dirs

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

syncthing: Fix GO_PKG_LDFLAGS_X position

Setting the GO_PKG_LDFLAGS_X after including golang-package does not
include them anymore after commit 25a7f00. By adding flags before they
are correctly loaded and included in `syncthing` binary.

Signed-off-by: Paul Spooren <mail@aparcar.org>

stubby: fix handling of tls_port config option

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

Merge pull request #12342 from PolynomialDivision/feature/add_dawn_node_exporter

prometheus-node-exporter-lua: add dawn exporter

Merge pull request #12622 from ejurgensen/libplist_2.2_pkgconfig

libplist: add missing pkgconfig files in libplist 2.2

libplist: add missing pkgconfig files in libplist 2.2

Closes #12571.

Same fix as Debian, see:
https://github.com/libimobiledevice/libplist/commit/137716df3f197a7184c1fba88fcb30480dafd6e0#commitcomment-40099153

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

Merge pull request #12611 from neheb/upn

miniupnpd: update to 2.1.20200510

Merge pull request #12620 from blocktrron/jool-v410

jool: update to v4.1.0

Merge pull request #12610 from neheb/yamll

yaml: update to 0.2.5

Merge pull request #12618 from G-M0N3Y-2503/cgroupfs-mount-git-version-update

cgroupfs-mount: Updated with git version

prometheus-node-exporter-lua: add dawn exporter

DAWN is a decentralized WiFi Controller.
https://github.com/berlin-open-wireless-lab/DAWN

The node exporter allows to gather statistics about your network:
- Infos about AP (Channel Utilization, Station Count, ...)
- Connected Clients (Signal, Capabilities)

Signed-off-by: Nick Hainke <vincent@systemli.org>

cgroupfs-mount: Updated with git version
* People seem to be dependent on this specific version so we switched to git versioning

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

Merge pull request #12613 from stangri/master-https-dns-proxy

https-dns-proxy: re-add conffiles and add description to Makefile

https-dns-proxy: re-add conffiles and add description to Makefile

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #12600 from neheb/file

file: update to 5.39

Merge pull request #12608 from neheb/upmp

upmpdcli: update to 1.4.12

Merge pull request #12609 from neheb/upnpppppppppp

libupnpp: update to 0.19.2

Merge pull request #12612 from neheb/xfsp

xfsprogs: fix compilation with uClibc-ng

xfsprogs: fix compilation with uClibc-ng

MAP_SHARED_VALIDATE is completely missing.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

miniupnpd: update to 2.1.20200510

Use the newly introduced configure script.

Use PKG_INSTALL for consistency between packages.

Use PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yaml: update to 0.2.5

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnpp: update to 0.19.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

upmpdcli: update to 1.4.12

Signed-off-by: Rosen Penev <rosenp@gmail.com>

jool: update to v4.1.0

Compile-tested: ipq40xx-generic
Run-tested: ipq40xx-generic

Signed-off-by: David Bauer <mail@david-bauer.net>

ffmpeg: update to 4.3

Remove upstreamed patches. Refreshed other ones.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

file: update to 5.39

Remove fedora mirror as it delivers a different file that doesn't work.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12595 from Andy2244/ksmbd-3-2-2

ksmbd: update to 3.2.2

Merge pull request #12596 from stangri/master-https-dns-proxy

https-dns-proxy: bugfix: remove eDNS support

https-dns-proxy: bugfix: remove eDNS support

Signed-off-by: Stan Grishin <stangri@melmac.net>

ksmbd: update to 3.2.2

* update to 3.2.2

ksmbd changelog:
* fix kernel oops when using signing and pysmb (SMB1) as client.
* fix signing bugs.
* fix encryption bugs.
* fix build error on linux-5.8-rc1
* fix bugs with read-only=yes
* fix potential stuck issue due to cache buffers exhaustion

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #12589 from Grommish/master

[OpenConnect] Update to version 8.10 to address CVE-2020-12823

python-requests: bump to version 2.24.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

tcpreplay: bump to version 4.3.3

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #12355 from kuoruan/open-vm-tools

open-vm-tools: add new package open-vm-tools-fuse

[OpenConnect] Update to version 8.10 to address CVE-2020-12823

https://nvd.nist.gov/vuln/detail/CVE-2020-12823

Signed-off-by: Donald Hoskins <grommish@gmail.com>

open-vm-tools: add new package open-vm-tools-fuse

Link: https://kb.vmware.com/s/article/60262
Add new package to support Shared Folders user mode FUSE client.

Signed-off-by: Xingwang Liao <kuoruan@gmail.com>

Merge pull request #12587 from rs/nextdns-1.7.0-master

nextdns: Update to version 1.7.0

Merge pull request #12430 from neheb/sane

sane-backends: update to 1.0.30

nextdns: Update to version 1.7.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #12404 from commodo/numpy-new

numpy: add new package

Merge pull request #12516 from rozhuk-im/fbsd_build

FreeBSD build fix

Merge pull request #12585 from TDT-AG/pr/20200624-collectd-fix-issues

collectd fix: init uci issues

collectd: update PKG_RELEASE

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: remove quotation on interval this is an number

The value is a number and not a string.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: move include line

Currently the init script generates a config file from uci, that has the
include line before the interval line. This means, that anything happening
in the include directory does not yet see the changed Interval.

Moving the include line before the uci generation process fix this issue.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #12584 from TDT-AG/pr/20200624-collectd

collectd: enable ubi plugin

xtables-addons: FreeBSD build fix

Signed-off-by: Rozhuk Ivan <rozhuk.im@gmail.com>

collectd: update PKG_RELEASE

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: fix ubi data source type

Currently the values are stored in the ubi plugin as data source type
`counter`. But this makes no sense, because the values change very slowly
and I don't want to know the rate of change. It is better to store the
value as data source type `gauge`. Then I can see the current value.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: add ubi uci and plugin info

Add uci binding for ubi plugin.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: enable ubi plugin

Enable ubi plugin.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

kcptun: update to 20200409

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

Merge pull request #12559 from zhaojh329/wifidog-ng

wifidog-ng: remove package

Merge pull request #12547 from neheb/torr

tor: remove libssp hack

Merge pull request #12542 from neheb/opens

openssh: always enable stackprotect option

Merge pull request #12539 from neheb/revperl

Revert "perl: fix compilation on x86_64 with glibc and ssp"

Merge pull request #12577 from neheb/shado

added libxcrypt and used for shadow-utils

Merge pull request #12548 from neheb/power

powertop: fix compilation with glibc

Merge pull request #12533 from TDT-AG/pr/20200617-mwan3

mwan3: improvements

Merge pull request #12531 from zhanhb/overture

overture: update to 1.6.1

overture: update to 1.6.1

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

shadow: use libxcrypt

Since size is not a problem here, use libxcrypt to avoid algorithm
availability. Changed default to bcrypt as that's the strongest
supported by shadow-utils.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libxcrypt: add

libxcrypt is an external version of libc's libcrypt. It allows to use
algorithms now available with the libc. musl in OpenWrt for example
patches out several algorithms for size reasons. But for shadow-utils,
size does not really matter.

The hashes are set to solaris as that default gives a good balance
between compatibility and size. It includes:

bcrypt,
bcrypt_a,
sha512crypt,
sha256crypt,
md5crypt,
descrypt

The STRONG default adds several algorithms not supported by
shadow-utils.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12575 from neheb/alp

alpine: update to 2.23

Merge pull request #12566 from zhanhb/which

which: new package

Merge pull request #12574 from neheb/npupnp-gerbera

Npupnp gerbera

alpine: update to 2.23

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gerbera: use npupnp

This is on track to replace libupnp in the next version. Since libupnp
is not building with GCC10, do this now.

Also backported needed header patch.

Replace other patches with the upstream versions.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnpupnp: update to 4.0.7

Fixes CVE-2020-12695.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12572 from jow-/minidlna-fix-reload

minidlna: restore service triggers

Merge pull request #12573 from miska/lighttpd

lighttpd: Add subpackage containing authn_pam module

lighttpd: Add subpackage containing authn_pam module

Add new subpackage containing pam authentication module. Shouldn't
affect dependencies and nothing changes, there is just one more module
enabled for people interested in it.

Signed-off-by: Michal Hrusecky <michal@hrusecky.net>