freeradius3: add missing conffiles to Makefile

Config files
/etc/freeradius3/policy.d/accounting
/etc/freeradius3/policy.d/filter
/etc/freeradius3/proxy.conf
/etc/freeradius3/sites-available/default
and link
/etc/freeradius3/sites-enabled/default
are in the freeradius3 package and are mentioned in the main config file
/etc/freeradius3/radiusd.conf
Thus, they must be explicitly specified in the Makefile.

File
/etc/freeradius3/sites/default
is not included in the package, is not created during installation,
is not mentioned in the main config file and should therefore be excluded
from the Makefile.

Signed-off-by: Alexey Dobrovolsky <dobrovolskiy.alexey@gmail.com>

Merge pull request #12901 from commodo/python-batch1

python-simplejson,python-lxml,python-simplejson: bump versions

Merge pull request #12903 from ja-pa/measurement-kit-0.10.12

measurement-kit: update to version 0.10.12

measurement-kit: update to version 0.10.12

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-simplejson: bump to version 3.17.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

pymysql: bump to version 0.10.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: bump to version 4.5.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #12799 from aaronjg/openfortivpn/netifd

openfortivpn: use standard 'peerdns' config option on netifd script

gnunet: update to version 0.13.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

liblz4: fix previous patch

Previous patch was incomplete.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

liblz4: add patch removing distutils requirement

Allows meson to compile on systems that lack distutils.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12891 from ja-pa/redis-6.0.6

redis: update to version 6.0.6

redis: update to version 6.0.6

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12849 from TDT-AG/pr/20200717-docker-ce

docker-ce: add reload handling

docker-ce: add reload handling

If the uci configuration is changed send dockerd a SIGHUP to reload the
generated daemon.json file with the new configuration.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

libnpupnp: update to 4.0.10

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12889 from neheb/mpd-25

mpd: update to 0.21.25

mpd: update to 0.21.25

pulseaudio-daemon depends on alsa-lib, which depends on @AUDIO_SUPPORT.
Enables -full on platforms lacking AUDIO_SUPPORT.

Simplified LDFLAGS slighly.

Removed pointless ICU dependency. I managed to patch meson.build to fix
iconv compilation. The original error was that without the header, it
was prefixing the iconv check with __buildin_ , which does not work
with uClibc-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

prometheus-node-exporter-lua: Makefile alphabetical ordering

Signed-off-by: Gérondal Thibault <contact@tycale.be>

prometheus-node-exporter-lua: uci_dhcp_host module

Extract data from configuration file /etc/config/dhcp and create labels
{name, ip, mac, dns} via uci. Those labels are useful in order to craft
complex prometheus queries as replacing the MAC address to a custom
name.  E.g.: wifi_station_signal_dbm * on (mac) group_left(name)
uci_dhcp_host or on (mac) label_replace(wifi_station_signal_dbm, "name",
"$1", "mac", "(.+)")

Signed-off-by: Gérondal Thibault <contact@tycale.be>

Merge pull request #12885 from peter-stadler/django-cors-headers

python3-django-cors-headers: update to version 3.4.0

Merge pull request #12884 from peter-stadler/asgiref

python3-asgiref: update version to 3.2.10

python3-django-cors-headers: update to version 3.4.0

update to latest version changing the URL and DEPENDS, too.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

python3-asgiref: update version to 3.2.10

update to latest version.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

Merge pull request #12880 from jefferyto/python-3.8.4

python3: Update to 3.8.4, refresh/rework patches, backport patches

python3: Update to 3.8.4, refresh/rework patches, backport patches

This version includes fixes for:
* CVE-2020-14422: Hash collisions in IPv4Interface and IPv6Interface
* CVE-2020-15523: Python uses invalid DLL path after calling Py_SetPath
  on Windows

This version also includes support for OpenSSL 1.1.x builds that use
'no-deprecated' and '--api=1.1.0'[1], and so this removes the previous
OpenSSL-related patches.

This also backports fixes for security issues, including:
* CVE-2019-20907: Infinite loop in the tarfile module

This also updates the setuptools and pip packages to 47.1.0 and 20.1.1,
respectively.

[1]: https://github.com/python/cpython/pull/20566

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12879 from TDT-AG/pr/20200720-mwan3

mwan3: update to version 2.8.11

Merge pull request #12848 from BKPepe/squid

squid: update to version 4.12 (security update)

squid: update to version 4.12

- Fixes CVEs:

CVE-2019-12519
CVE-2019-12520
CVE-2019-12521
CVE-2019-12523
CVE-2019-12524
CVE-2019-12525
CVE-2019-12526
CVE-2019-12527
CVE-2019-12528
CVE-2019-12529
CVE-2019-12824
CVE-2019-12854
CVE-2019-13345
CVE-2019-18676
CVE-2019-18677
CVE-2019-18678
CVE-2019-18679

CVE-2020-8449
CVE-2020-8450
CVE-2020-11945
CVE-2020-14058
CVE-2020-15049

- Remove patch for cross-compilation
The patch should not be included in the OpenWrt at all without any
commit message/description.
Is not needed and there should be used HOST variables instead of BUILD variables (e.g.
   HOSTCXX)
However, the BUILDCXX is set in Makefile to HOSTCXX

- Renumber glibc patch and refresh it

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

mwan3: update version to 2.8.11

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: add online and uptime to detail output

Add also online time value and uptime time value from netifd to the
detail output view.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: add workaround for procd change

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: also cleanup lock on mwan3 stop

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: fix rtmon routing table function generation

If the uci option family is not set in the interface section, then there
is no default value set as in the `config_load / config_get` API.
The problem here is that if the family is not set, the default value ipv4
is normaly assumed. But the comparison fails here because the value is empty
and therefore the dedicated routing table for this interface is not compared
with the other routes from the main table and so not updated.

To fix this set the default value for this config option which is`false`
for enabled and `ipv4` for family.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #12814 from aaronjg/improvements/mwan3-misc-improvements-rb

mwan3: clean up ipv4/ipv6 duplicated code and misc. improvments

mwan3: fix IPv6 routing add handling

This fixes routing handling. Introduced with the last version update.
The following message disappears on the shell
when mwan3 is called with 'mwna3 restart`.

`Error: Invalid gateway address.`

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
[aaronjg@stanford.edu: fully unset variable and handle ipv4 as well]
Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: fix idx calculation

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
[aaronjg@stanford.edu: fix syntax error]
Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: version bump

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: cleanup duplicate ipv4 and ipv6 logic

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: don't send iptable setup failures to /dev/null

silencing failing rules makes debugging more difficult

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: add default rule for ipv6 in example config

default rule only applied to ipv4 with dest_ip 0.0.0.0/0
and error was hidden when trying to apply it in ip6table

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: don't try to use ipv6 if not installed

fix issue  #11826

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

openfortivpn: use standard 'peerdns' argument on netifd script

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

Merge pull request #12864 from aaronjg/bugfix/openfortivpn-ping

openfortivpn: add host up test back

Merge pull request #12863 from neheb/flash

flashrom: switch to building with meson

Merge pull request #12873 from neheb/lz4

liblz4: convert to meson

Merge pull request #12818 from neheb/ncd

ncdu: update to 1.15.1

Merge pull request #12816 from neheb/nloh

nlohmannjson: update to 3.8.0

Merge pull request #12861 from neheb/api

apinger: fix compilation with GCC 10

flashrom: switch to building with meson

Added patches to fix meson compilation.

Reworked flashrom.mk to work with meson.

Several minor Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12870 from neheb/meson2

meson: fix arch mapping

Merge pull request #12876 from jefferyto/golang-1.14.6

golang: Update to 1.14.6

golang: Update to 1.14.6

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12860 from neheb/bfdd

bfdd: fix compilation with GCC 10

Merge pull request #12856 from neheb/fpi

fping: update to 4.3

Merge pull request #12871 from neheb/zmqq

zmq: switch to building with CMake

openfortivpn: add option to use ither curl or ping to test host status

allow use of curl rather than ping to test if a host
is up since a host may not respond to ping, but an
https request is part of the openfortivpn connection,
so this is a more reliable test

also clean up overly verbose logging

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

liblz4: convert to meson

Faster compilation

Before:

Executed in   13.68 secs   fish           external
   usr time   12.51 secs    0.00 micros   12.51 secs
   sys time    1.78 secs  345.00 micros    1.78 secs

After:

Executed in    9.60 secs   fish           external
   usr time   10.66 secs  281.00 micros   10.66 secs
   sys time    1.39 secs   36.00 micros    1.39 secs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

meson: fix arch mapping

meson uses a different architecture mapping than CONFIG_ARCH does.

Fix the problematic ones and fall back to CONFIG_ARCH.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

zmq: switch to building with CMake

Faster compilation.

Before:

time make package/zmq/compile -j 12
Executed in   24.98 secs   fish           external
   usr time   97.41 secs  263.00 micros   97.40 secs
   sys time   12.51 secs   34.00 micros   12.51 secs

After:

time make package/zmq/compile -j 12
Executed in   18.17 secs   fish           external
   usr time   85.22 secs  248.00 micros   85.22 secs
   sys time    9.23 secs   32.00 micros    9.23 secs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12854 from neheb/rads

memcached: update to 1.6.6

Merge pull request #12859 from neheb/gpg

gnupg: fix compilation with GCC10

Merge pull request #12866 from Andy2244/wsdd2-netbios_name-uppercase-fix

wsdd2: Uppercase NB_PARM

haveged: update to 1.9.13

Update haveged to version 1.9.13.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

wsdd2: Uppercase NB_PARM

* Uppercase NB_PARM if mdns option is not set
* filter commented lines

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

apinger: fix compilation with GCC 10

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bfdd: fix compilation with GCC 10

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gnupg: fix compilation with GCC10

A bit ugly but it works.

Added PKG_BUILD_PARALLEL for faster compilation.

Fix license information.

Minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

davfs2: fixup gettext-version again

It seems this is still needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12858 from neheb/radse

radsecproxy: fix compilation with GCC10

Merge pull request #12855 from neheb/ngi

ngircd: update to 26

radsecproxy: fix compilation with GCC10

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12857 from neheb/rsy2

rsyslog: update to 8.2006.0

rsyslog: update to 8.2006.0

Fixes compilation with GCC10.

Added random mirror since the normal website has issues at this time.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fping: update to 4.3

Fixes compilation with GCC 10.

Backported upstream patch to fix compilation without IPv6.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ngircd: update to 26

Fixes compilation with GCC10.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

memcached: update to 1.6.6

Fixes compilation with GCC 10.

Added PKG_BUILD_PARALLEL for faster compilation.

Simplified configure var.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12824 from neheb/prog

progress: update to 0.15

Merge pull request #12852 from peter-stadler/uwsgi

uwsgi: update to version 2.0.19.1

Merge pull request #12851 from BKPepe/msmtp

msmtp: update to version 1.8.11

uwsgi: update to version 2.0.19.1

update to latest version.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

msmtp: update to version 1.8.11

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #12846 from expiron/kcptun-updates

kcptun: bump to v20200701

Merge pull request #12845 from zhaojh329/rtty

rtty: update to 7.1.4

rtty: update to 7.1.4

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

Merge pull request #12842 from neheb/dav2

davfs2: update to 1.5.6

kcptun: bump to v20200701

Signed-off-by: Chao Liu <expiron18@gmail.com>

Merge pull request #12843 from neheb/zer

zerotier: fix compilation with GCC10

zerotier: fix compilation with GCC10

Patch taken from upstream.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12827 from neheb/pcre22

pcre2: switch to CMake

davfs2: update to 1.5.6

Split musl patch into multiple small ones. Much easier to reason about.

Removed stack protector patch. This is not an issue anymore.

Removed NLS support. There seems to be a linking issue as
libiconv-stub does not have a shared library component.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12841 from peter-stadler/nginx-version

nginx: update to version 1.19.1

Merge pull request #12840 from BKPepe/libvorbisidec

libvorbisidec: update to version 20180319

Merge pull request #12819 from neheb/secc

libseccomp: update to 2.4.3

nginx: update to version 1.19.1

update to newest version.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

libvorbisidec: update to version 20180319

Fixes CVE-2018-5147

- Change PKG_SOURCE_URL
fatal: unable to access 'https://git.xiph.org/tremor.git/': Failed to connect to git.xiph.org port 443: Connection refused
because they changed the URL of the repository
- Removes PKG_SOURCE_SUBDIR and PKG_SOURCE
Those are already defaults
- Fix indentation in description

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #12839 from BKPepe/update-dnscrypt-proxy2

dnscrypt-proxy2: update to version 2.0.44

dnscrypt-proxy2: update to version 2.0.44

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #12817 from neheb/neo

neon: update to 0.31.2

Merge pull request #12825 from neheb/rpc2

rpcsvc-proto: update to 1.4.2