youtube-dl: update to version 2020.9.6

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #13353 from G-M0N3Y-2503/cache-domains-dnsmasq-fix

cache-domains: Fixed upstream changes + wolfssl

Merge pull request #13351 from aaronjg/openfortivpn-v1.15.0

openfortivpn: version bump to 1.15.0 and assorted improvements

python3-networkx: new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

semodule-utils: new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

setools: new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

selinux-python: new package

Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
[update to 3.1, make use of Python 3, and update dependencies]
Signed-off-by: W. Michael Petullo <mike@flyn.org>

python3-libselinux: new package

Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
[strip C library after adding it to openwrt repository]
Signed-off-by: W. Michael Petullo <mike@flyn.org>

python3-libsemanage: new package

Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
[strip C library after adding it to openwrt repository]]
Signed-off-by: W. Michael Petullo <mike@flyn.org>

audit: new package

Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
[strip library after adding it to openwrt repository]
Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #13360 from ja-pa/libxml2-security-fix

libxml2: patch security issues

Merge pull request #13355 from pprindeville/isc-dhcp-add-routes#2

isc-dhcp: add support for RFC-3442 classless routes to hosts

libxml: patch security issues

Fixes:
CVE-2019-20388
CVE-2020-24977
CVE-2020-7595

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

openfortivpn: fix shellcheck warnings

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

prometheus: set build info via x-flags

Similar to `syncthing` also `prometheus` build environment sets
variables later shown in the `--version` string. Set those varialbes.

Signed-off-by: Paul Spooren <mail@aparcar.org>

openfortivpn: tabify shell scripts

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

libiio: update to 0.21

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.4.10

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #13357 from rs/nextdns-1.8.3-master

nextdns: Update to version 1.8.3

nextdns: Update to version 1.8.3

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

isc-dhcp: add support for RFC-3442 classless routes to hosts

Also avoid forward references to functions.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #13352 from ja-pa/dovecot-fix-zstd

dovecot: disable zstd

cache-domains: Fixed upstream changes + wolfssl

* The upstream script changed to use `.hosts` files from `.conf` files,
so changes were required to make dnsmasq use the new file format.
* Added a default wolfssl variant.

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

dovecot: disable zstd

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

openfortivpn: version bump to 1.15.0 and further upgrades

- remove patch that has been included upstream
- remove dependence on resolveip
- remove hotplug script that is handled by "proto_add_host_dependency"
- use openfortivpn default tunnel ip if none specified
- add status checking with uclient-fetch

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

Merge pull request #13348 from oleg-derevenetz/bwping-2.0

bwping: update to version 2.0

Merge pull request #13347 from ja-pa/gnutls-security-fix

gnutls: update to version 3.6.15 (security fix)

Merge pull request #13344 from commodo/stress-ng

stress-ng: bump to version 0.11.20

syncthing: bump to 1.9.0

This release adds the advanced folder option caseSensitiveFS
(https://docs.syncthing.net/advanced/folder-caseSensitiveFS.html) to
disable the new safe handling of case insensitive filesystems.

Bugfixes:

    #1787: Case-only renames break stuff
    #5708: Properly handle upper-/lowercase-only file name collisions
    #6613: TestWatchRename test fails on FreeBSD.
    #6793: Error status should take precedence over Local Additions
    #6850: Global state incorrect when ignoring local change
    #6864: Folder incorrectly marked “Up to Date” after switching from “Receive Only” to “Send & Receive”
    #6867: Certificate error when built with Go 1.15
    #6886: chmod permission after editing .stignore via WebUI not preserved
    #6889: test failures with Go 1.15
    #6892: Syncthing 1.8.0 trying to connect via wrong network route
    #6898: tests in TestCopyRange fail on ppc64le with "inappropriate ioctl for device"
    #6908: NAT service fails to terminate during Shutdown
    #6910: Local Additions when deleting file after changing folder type from SR to RO
    #6922: Auto accepted folders not saved
    #6938: Modifying config during first scan corrupts folder state

Enhancements:

    #2739: Syncthing should be case insensitive by default
    #5579: Avoid anti-aliasing artifacts for svg device icons
    #6873: Don't fail dirs in receive-only folders that were removed elsewhere but exist locally

Signed-off-by: Paul Spooren <mail@aparcar.org>

syncthing: add specific USERID

Instead of randomly adding a UID this follows the Gentoo numbering and
uses 499.

Signed-off-by: Paul Spooren <mail@aparcar.org>

bwping: update to version 2.0

Signed-off-by: Oleg Derevenetz <oleg-derevenetz@yandex.ru>

Merge pull request #13346 from valdi74/pycurl_update

python-curl: update to version 7.43.0.6

gnutls: update to version 3.6.15 (security fix)

Fixes:
CVE-2020-24659

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-curl: update to version 7.43.0.6

PycURL changeLog:
Version 7.43.0.6 - 2020-09-02
-----------------------------------------------------------------
This release improves SSL backend detection on various systems, adds support for libcurl’s multiple SSL backend functionality and adds support for several libcurl options.

Signed-off-by: Waldemar Konik <informatyk74@interia.pl>
Compile tested: x86_64

acme: Make sure we don't handle the same listener twice

If a daemon listens on multiple addresses at once, it'll show up multiple
times in get_listeners() which will clobber the config for uhttpd. Fix this
by skipping subsequent handlings of the same daemon binary.

Fixes #13325.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

CONTRIBUTING.md: update branch info

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #13342 from gladiac1337/haproxy-2.2.3

haproxy: Update HAProxy to v2.2.3

ninja: fix typo

Signed-off-by: Rosen Penev <rosenp@gmail.com>

stress-ng: bump to version 0.11.20

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

haproxy: Update HAProxy to v2.2.3

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #13335 from rs/nextdns-1.8.2-master

nextdns: Update to version 1.8.2

Merge pull request #13328 from neheb/ninja

ninja: use for CMake

Merge pull request #13320 from jmarcet/texttable-update

python3-texttable: update to version 1.6.3

Merge pull request #13321 from jmarcet/paramiko-update

python3-paramiko: update to version 2.7.2

Merge pull request #13241 from first-leon/master

lua-argparse: new package

ninja: use for CMake

CMake supports Ninja for faster compilation and less bugginess when it
comes to parallel compilation. That is, some CMake packages currently
have PKG_BUILD_PARALLEL set where it is not needed with ninja.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13340 from farmergreg/patch-1

safe-search: duckduckgo.com new ip address

safe-search: duckduckgo.com new ip address

Update to 40.89.244.237 which is the new IP address that duckduckgo.com is using for safe-search.

Signed-off-by: Greg Dietsche <gregory.dietsche@cuw.edu>

CI: fix compilation of all packages

By using `feeds install -d y` the CI tries to install e.g. `libcxx`
which fails, unrelated to the tested packages. Now follow the approach
of the current CircleCI implementation.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #13327 from lnslbrty/update/libulfius

libulfius: update to 2.6.9

Merge pull request #13341 from lucize/frrmips

frr: fix running on mips (again)

frr: fix running on mips (again)

add mips fix missed on version upgrade

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #13338 from ja-pa/dovecot-security-fix

dovecot: update to version 2.3.11.3 (security fix)

libulfius: update to 2.6.9

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

dovecot: update to version 2.3.11.3 (security fix)

Fixes:
CVE-2020-12100
CVE-2020-12673
CVE-2020-12674

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

nextdns: Update to version 1.8.2

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

gerbera: remove filesystem hacks

They seem to not be needed with GCC8 and above.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13299 from ja-pa/dnstap

dnstap: add new package

Merge pull request #13326 from Ansuel/ngixfixall

nginx: fix broken all-module variant

Merge pull request #13323 from Ansuel/ubusup

nginx: update ubus module to fix SIGSEGV

nginx: fix broken all-module variant

The creation of the dummy package nginx creates some problem with dependency detection for the all-module variant. Reorganize the dependency and compile nginx before the the sub-variant.

Fixes #13275

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #13316 from hnyman/collectd512

collectd: update to 5.12.0

collectd: update to 5.12.0

Update collectd to version 5.12.0.

* Refresh patches
* Remove upstreamed patch 920-fix-ubi-data-source-type.patch
* Backport a patch from upstream to fix a missing define
  (920-backport-netlink-reg-noerror.patch)

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #13319 from ja-pa/redis-6.0.7

redis: update to version 6.0.7

nginx: update ubus module to fix SIGSEGV

- Bump relase
- Bump nginx_ubus_module version

Fixes #13314

Reported-by: Chen Minqiang <ptpt52@gmail.com>
Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

python3-texttable: update to version 1.6.3

Signed-off-by: Javier Marcet <javier@marcet.info>

python3-paramiko: update to version 2.7.2

Signed-off-by: Javier Marcet <javier@marcet.info>

dnstap: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

redis: update to version 6.0.7

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #13307 from neheb/minis

minisatip: update to 1.0.4

stress-ng: remove libaio and libbsd support

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnpp: update to 0.19.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

prometheus: bump to 2.20.1

Signed-off-by: Paul Spooren <mail@aparcar.org>

CI: fix artifact folder and add more test SDKs

The CI adds the `packages.git` repository to the `feeds.conf`, which
makes the repository redundant. Once called `packages` including the
upstream status, once `packages_ci` (previously `action`) including the
PRs changes.

This commit changes the binary artifact folder from `packages` to
`packages_ci`, as the SDK choses packages from the modified PR branch
over the `packages` branch.

Also add additional targets to test, as each target only takes a few
minutes to test: aarch64_cortex-a53, arm_cortex-a15_neon-vfpv4 and
i386_pentium4.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #13309 from EricLuehrsen/unbound_20200904

unbound: improve odhcpd rapid update robustness

unbound: improve odhcpd rapid update robustness

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #13298 from ja-pa/unbound-dnstap

unbound: add option for dnstap support

minisatip: update to 1.0.4

Remove upstream patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

CI: use GitHub action for Pull Requests

Test all GitHub pull requests for multiple architectures and store build
logs and created packages. This is the first commit of a series of
patches to simplify the life of maintainers.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #13306 from neheb/evdev

libevdev: update to 1.9.1

libevdev: update to 1.9.1

Clean up Install section to be more explicit about what gets installed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13289 from neheb/inp

libinput: update to 1.16.1

Merge pull request #13288 from neheb/kmod

kmod: update to 27

Merge pull request #13273 from neheb/hid

hidapi: update to 0.9.0

Merge pull request #13287 from neheb/core

coreutils: switch to normal PKG_INSTALL

Merge pull request #13295 from neheb/ftdi1

libftdi1: update to 1.5

Merge pull request #13297 from neheb/gerb161

gerbera: update to 1.6.1

Merge pull request #13300 from odmdas/odmdas-freeradius3-radtest

freeradius3: enable radtest utility and adapt it to OpenWrt

freeradius3: fix hostname invocation in radtest

Canonical radtest start results in an error:

$ radtest bob hello localhost 0 testing123
/usr/bin/radtest: line 1: hostname: not found
(0) Error parsing "stdin": Failed to get value

hostname command is not present in OpenWrt.
Instead, hostname can be obtained from file /proc/sys/kernel/hostname.

added: 004-get-hostname-from-proc-in-radtest.patch

Signed-off-by: Alexey Dobrovolsky <dobrovolskiy.alexey@gmail.com>

Merge pull request #13303 from ejurgensen/forked-daapd_update_272

forked-daapd: update to 27.2

Merge pull request #13294 from neheb/drm2

libdrm: update to 2.4.102

Merge pull request #13292 from neheb/lcng

libcap-ng: update to 0.7.11

Merge pull request #13296 from neheb/gpiod

libgpiod: update to 1.4.4

forked-daapd: update to 27.2

- update config file to match upstream
- remove patches, not required any more

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

freeradius3: enable radtest utility

radtest utility is used in many manuals to check the operation of
radius server.

At the moment all parameters must be specified at startup, for example:

$ radtest bob hello localhost 0 testing123 0 localhost

Signed-off-by: Alexey Dobrovolsky <dobrovolskiy.alexey@gmail.com>

libnpupnp: update to 4.0.11

Fixes include paths.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gerbera: update to 1.6.1

Removed upstream ffmpeg backport.

Updated npupnp patch with latest upstream version.

Enabled CURL since it's needed for libnpupnp anyway.

Fixed up GCC filesystem CMake variables to be more accurate.

Removed npupnp include hack since it was properly fixed now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libdrm: update to 2.4.102

Cleaned up Install sections for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13293 from neheb/lc

libcap: update to 2.43

Merge pull request #13290 from neheb/moreu

moreutils: update to 0.64