syslog-ng: tweak shell code of network_localhost little bit

We can get rid of pipe with -n flag to sysctl.

Signed-off-by: Karel Kočí <cynerd@email.cz>

Merge pull request #13376 from neheb/acme

acme: update to 2.8.7

Merge pull request #13375 from neheb/xcry

libxcrypt: update to 4.4.17

acme: update to 2.8.7

Change URL to codeload. It redirects to it anyway. I was getting a 404
error with the original. I couldn't figure it out.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libxcrypt: update to 4.4.17

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13367 from flyn-org/selinux

audit: fix dependency error when libev also selected

Merge pull request #13371 from neheb/upmpd

upmpdcli: update to 1.4.14

audit: fix dependency error when libev also selected

Auditd seems to build its own libev if the library is not already present;
otherwise it uses the system-installed library. This adds libev as a
dependency to ensure a consistent build.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #13370 from neheb/xfs2

xfsprogs: update to 5.8.0

upmpdcli: update to 1.4.14

Removed sort of upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13368 from flyn-org/pigeonhole

pigeonhole: update to 0.5.11

xfsprogs: update to 5.8.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

CI: add compile test for arc_archs

A package recently failed building exclusively for this architecture,
therefore test it as well.

Signed-off-by: Paul Spooren <mail@aparcar.org>

pigeonhole: update to 0.5.11

This fixes an error in the previous package when building against recent
OpenWrt releases:

In file included from /builder/shared-workdir/build/sdk/staging_dir/target-x86_64_musl/usr/include/dovecot/lib.h:50,
                 from ext-variables-common.c:4:
ext-variables-common.c: In function 'ext_variables_load':
ext-variables-common.c:91:14: error: expected ')' before 'PRIuSIZE_T'
       "(>= %"PRIuSIZE_T" bytes)",

Signed-off-by: W. Michael Petullo <mike@flyn.org>

msmtp: update to version 1.8.12

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #13364 from BKPepe/youtubedl

youtube-dl: update to version 2020.9.6

Merge pull request #13362 from neheb/libiio

libiio: enable xml by default

youtube-dl: update to version 2020.9.6

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

syslog-ng: update to version 3.29.1

Changelog: https://github.com/syslog-ng/syslog-ng/releases/tag/syslog-ng-3.29.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libiio: enable xml by default

iio-utils requires it. Also made an @ dependency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13353 from G-M0N3Y-2503/cache-domains-dnsmasq-fix

cache-domains: Fixed upstream changes + wolfssl

Merge pull request #13351 from aaronjg/openfortivpn-v1.15.0

openfortivpn: version bump to 1.15.0 and assorted improvements

python3-networkx: new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

semodule-utils: new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

setools: new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

selinux-python: new package

Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
[update to 3.1, make use of Python 3, and update dependencies]
Signed-off-by: W. Michael Petullo <mike@flyn.org>

python3-libselinux: new package

Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
[strip C library after adding it to openwrt repository]
Signed-off-by: W. Michael Petullo <mike@flyn.org>

python3-libsemanage: new package

Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
[strip C library after adding it to openwrt repository]]
Signed-off-by: W. Michael Petullo <mike@flyn.org>

audit: new package

Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
[strip library after adding it to openwrt repository]
Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #13360 from ja-pa/libxml2-security-fix

libxml2: patch security issues

Merge pull request #13355 from pprindeville/isc-dhcp-add-routes#2

isc-dhcp: add support for RFC-3442 classless routes to hosts

libxml: patch security issues

Fixes:
CVE-2019-20388
CVE-2020-24977
CVE-2020-7595

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

openfortivpn: fix shellcheck warnings

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

prometheus: set build info via x-flags

Similar to `syncthing` also `prometheus` build environment sets
variables later shown in the `--version` string. Set those varialbes.

Signed-off-by: Paul Spooren <mail@aparcar.org>

openfortivpn: tabify shell scripts

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

libiio: update to 0.21

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.4.10

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #13357 from rs/nextdns-1.8.3-master

nextdns: Update to version 1.8.3

nextdns: Update to version 1.8.3

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

isc-dhcp: add support for RFC-3442 classless routes to hosts

Also avoid forward references to functions.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #13352 from ja-pa/dovecot-fix-zstd

dovecot: disable zstd

cache-domains: Fixed upstream changes + wolfssl

* The upstream script changed to use `.hosts` files from `.conf` files,
so changes were required to make dnsmasq use the new file format.
* Added a default wolfssl variant.

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

dovecot: disable zstd

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

openfortivpn: version bump to 1.15.0 and further upgrades

- remove patch that has been included upstream
- remove dependence on resolveip
- remove hotplug script that is handled by "proto_add_host_dependency"
- use openfortivpn default tunnel ip if none specified
- add status checking with uclient-fetch

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

Merge pull request #13348 from oleg-derevenetz/bwping-2.0

bwping: update to version 2.0

Merge pull request #13347 from ja-pa/gnutls-security-fix

gnutls: update to version 3.6.15 (security fix)

Merge pull request #13344 from commodo/stress-ng

stress-ng: bump to version 0.11.20

syncthing: bump to 1.9.0

This release adds the advanced folder option caseSensitiveFS
(https://docs.syncthing.net/advanced/folder-caseSensitiveFS.html) to
disable the new safe handling of case insensitive filesystems.

Bugfixes:

    #1787: Case-only renames break stuff
    #5708: Properly handle upper-/lowercase-only file name collisions
    #6613: TestWatchRename test fails on FreeBSD.
    #6793: Error status should take precedence over Local Additions
    #6850: Global state incorrect when ignoring local change
    #6864: Folder incorrectly marked “Up to Date” after switching from “Receive Only” to “Send & Receive”
    #6867: Certificate error when built with Go 1.15
    #6886: chmod permission after editing .stignore via WebUI not preserved
    #6889: test failures with Go 1.15
    #6892: Syncthing 1.8.0 trying to connect via wrong network route
    #6898: tests in TestCopyRange fail on ppc64le with "inappropriate ioctl for device"
    #6908: NAT service fails to terminate during Shutdown
    #6910: Local Additions when deleting file after changing folder type from SR to RO
    #6922: Auto accepted folders not saved
    #6938: Modifying config during first scan corrupts folder state

Enhancements:

    #2739: Syncthing should be case insensitive by default
    #5579: Avoid anti-aliasing artifacts for svg device icons
    #6873: Don't fail dirs in receive-only folders that were removed elsewhere but exist locally

Signed-off-by: Paul Spooren <mail@aparcar.org>

syncthing: add specific USERID

Instead of randomly adding a UID this follows the Gentoo numbering and
uses 499.

Signed-off-by: Paul Spooren <mail@aparcar.org>

bwping: update to version 2.0

Signed-off-by: Oleg Derevenetz <oleg-derevenetz@yandex.ru>

Merge pull request #13346 from valdi74/pycurl_update

python-curl: update to version 7.43.0.6

gnutls: update to version 3.6.15 (security fix)

Fixes:
CVE-2020-24659

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-curl: update to version 7.43.0.6

PycURL changeLog:
Version 7.43.0.6 - 2020-09-02
-----------------------------------------------------------------
This release improves SSL backend detection on various systems, adds support for libcurl’s multiple SSL backend functionality and adds support for several libcurl options.

Signed-off-by: Waldemar Konik <informatyk74@interia.pl>
Compile tested: x86_64

acme: Make sure we don't handle the same listener twice

If a daemon listens on multiple addresses at once, it'll show up multiple
times in get_listeners() which will clobber the config for uhttpd. Fix this
by skipping subsequent handlings of the same daemon binary.

Fixes #13325.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

CONTRIBUTING.md: update branch info

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #13342 from gladiac1337/haproxy-2.2.3

haproxy: Update HAProxy to v2.2.3

ninja: fix typo

Signed-off-by: Rosen Penev <rosenp@gmail.com>

stress-ng: bump to version 0.11.20

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

haproxy: Update HAProxy to v2.2.3

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #13335 from rs/nextdns-1.8.2-master

nextdns: Update to version 1.8.2

Merge pull request #13328 from neheb/ninja

ninja: use for CMake

Merge pull request #13320 from jmarcet/texttable-update

python3-texttable: update to version 1.6.3

Merge pull request #13321 from jmarcet/paramiko-update

python3-paramiko: update to version 2.7.2

Merge pull request #13241 from first-leon/master

lua-argparse: new package

ninja: use for CMake

CMake supports Ninja for faster compilation and less bugginess when it
comes to parallel compilation. That is, some CMake packages currently
have PKG_BUILD_PARALLEL set where it is not needed with ninja.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13340 from farmergreg/patch-1

safe-search: duckduckgo.com new ip address

safe-search: duckduckgo.com new ip address

Update to 40.89.244.237 which is the new IP address that duckduckgo.com is using for safe-search.

Signed-off-by: Greg Dietsche <gregory.dietsche@cuw.edu>

CI: fix compilation of all packages

By using `feeds install -d y` the CI tries to install e.g. `libcxx`
which fails, unrelated to the tested packages. Now follow the approach
of the current CircleCI implementation.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #13327 from lnslbrty/update/libulfius

libulfius: update to 2.6.9

Merge pull request #13341 from lucize/frrmips

frr: fix running on mips (again)

frr: fix running on mips (again)

add mips fix missed on version upgrade

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #13338 from ja-pa/dovecot-security-fix

dovecot: update to version 2.3.11.3 (security fix)

libulfius: update to 2.6.9

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

dovecot: update to version 2.3.11.3 (security fix)

Fixes:
CVE-2020-12100
CVE-2020-12673
CVE-2020-12674

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

nextdns: Update to version 1.8.2

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

gerbera: remove filesystem hacks

They seem to not be needed with GCC8 and above.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13299 from ja-pa/dnstap

dnstap: add new package

Merge pull request #13326 from Ansuel/ngixfixall

nginx: fix broken all-module variant

Merge pull request #13323 from Ansuel/ubusup

nginx: update ubus module to fix SIGSEGV

nginx: fix broken all-module variant

The creation of the dummy package nginx creates some problem with dependency detection for the all-module variant. Reorganize the dependency and compile nginx before the the sub-variant.

Fixes #13275

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #13316 from hnyman/collectd512

collectd: update to 5.12.0

collectd: update to 5.12.0

Update collectd to version 5.12.0.

* Refresh patches
* Remove upstreamed patch 920-fix-ubi-data-source-type.patch
* Backport a patch from upstream to fix a missing define
  (920-backport-netlink-reg-noerror.patch)

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #13319 from ja-pa/redis-6.0.7

redis: update to version 6.0.7

nginx: update ubus module to fix SIGSEGV

- Bump relase
- Bump nginx_ubus_module version

Fixes #13314

Reported-by: Chen Minqiang <ptpt52@gmail.com>
Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

python3-texttable: update to version 1.6.3

Signed-off-by: Javier Marcet <javier@marcet.info>

python3-paramiko: update to version 2.7.2

Signed-off-by: Javier Marcet <javier@marcet.info>

dnstap: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

redis: update to version 6.0.7

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #13307 from neheb/minis

minisatip: update to 1.0.4

stress-ng: remove libaio and libbsd support

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnpp: update to 0.19.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

prometheus: bump to 2.20.1

Signed-off-by: Paul Spooren <mail@aparcar.org>

CI: fix artifact folder and add more test SDKs

The CI adds the `packages.git` repository to the `feeds.conf`, which
makes the repository redundant. Once called `packages` including the
upstream status, once `packages_ci` (previously `action`) including the
PRs changes.

This commit changes the binary artifact folder from `packages` to
`packages_ci`, as the SDK choses packages from the modified PR branch
over the `packages` branch.

Also add additional targets to test, as each target only takes a few
minutes to test: aarch64_cortex-a53, arm_cortex-a15_neon-vfpv4 and
i386_pentium4.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #13309 from EricLuehrsen/unbound_20200904

unbound: improve odhcpd rapid update robustness

unbound: improve odhcpd rapid update robustness

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #13298 from ja-pa/unbound-dnstap

unbound: add option for dnstap support

minisatip: update to 1.0.4

Remove upstream patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

CI: use GitHub action for Pull Requests

Test all GitHub pull requests for multiple architectures and store build
logs and created packages. This is the first commit of a series of
patches to simplify the life of maintainers.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #13306 from neheb/evdev

libevdev: update to 1.9.1

libevdev: update to 1.9.1

Clean up Install section to be more explicit about what gets installed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>