php8: update to 8.0.2

This fixes:
  - CVE-2021-21702

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #14644 from lipnitsk/nss

libs/nss: Don't run nsinstall with QUILT

Merge pull request #14649 from dibdot/banip

banip: release 0.7.0

banip: release 0.7.0

* major rewrite
* add support for multiple chains
* add mac whitelisting
* add support for multiple ssh daemons in parallel
* add an ipset report engine
* add mail notifications
* add suspend/resume functions
* add a cron wrapper to set an ipset related auto-timer for
  automatic blocklist updates
* add a list wrapper to add/remove blocklist sources
* add 19.x and Turris OS 5.x compatibility code
* sources stored in an external compressed json file
  (/etc/banip/banip.sources.gz)
* change Country/ASN download sources (faster/more reliable)
* fix DHCPv6/icmpv6 issues

Signed-off-by: Dirk Brenken <dev@brenken.org>

collectd: add plugin to compare ipv4,ipv6 stats

Add "ipstatistics"-plugin. This plugin parses "/proc/net/netstat" and
"/proc/net/snmp6" to get the overall ipv4 and ipv6 usage.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #14645 from lipnitsk/svox

svox: Don't move files with QUILT

Merge pull request #14642 from 1715173329/xray

xray-core: fix service start / reload

svox: Don't move files with QUILT

Allows targets such as prepare, refresh, or update to be run without
building dependencies for easier patch maintenance.

Signed-off-by: Ilya Lipnitskiy <ilya.lipnitskiy@gmail.com>

libs/nss: Don't run nsinstall with QUILT

Allows targets such as prepare, refresh, or update to be run without
building dependencies for easier patch maintenance.

Signed-off-by: Ilya Lipnitskiy <ilya.lipnitskiy@gmail.com>

xray-core: fix service start / reload

Fix starting problem:
Starting function should be named 'start_service' instead of 'start_instance'.

Fix reloading problem:
Register reload tigger for uci config itself.
And, xray does not support reload currently, so use legacy restart as reload.

Fixes: 6c9b96352fb5e7d6acdf8f14ea4f9251cd09926b ("xray-core: add init script")
Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

Merge pull request #14640 from neheb/ks

ksmbd(-tools): update to 3.3.4

Merge pull request #14626 from lipnitsk/master

macremapper: linux 5.6+ compatibility

Merge pull request #14600 from PolynomialDivision/update-node-exporter

prometheus-node-exporter-lua: update netstat

Merge pull request #14610 from mtelka/mini_snmpd

mini_snmpd: Fix minor nit in the init script

Merge pull request #14579 from neheb/wge

wget: update to 1.21.1

Merge pull request #14633 from qinyuhang/patch-1

dockerd: change dockerd start level to 99 to avoid unknown conflicts

Merge pull request #14639 from 1715173329/xray

xray-core: add example configs and init script

ksmbd-tools: update to 3.3.4

Major changes are:

    add "vfs objects = acl_xattr" parameter in configuration.
    fix wrong group domain name in lsarpc response.
    set to SID_TYPE_UNKNOWN if there is no domain sid in server.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd: update to 3.3.4

Major changes are:

    Make xattr format of ksmbd compatible with samba's one.
    Use netdevice_notifier to configure TCP listeners.
    Fix a build break with linux-5.11 kernel.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

xray-core: add init script

Add init script so the users could run it with their configs quickly.

Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

xray-core: add example configs

Thry're from v2fly/v2ray-core wikis, used as examples.

Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

xray-core: update project url

Use $(AUTORELEASE) to bump PKG_RELEASE automatically.

Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

Merge pull request #14638 from nmeyerhans/iputils-20210202

iputils: bump to 20210202 and fix version reporting

Merge pull request #14627 from gstrauss/lighttpd-1.4.59

lighttpd: update to lighttpd 1.4.59 release hash

Merge pull request #14635 from neheb/m

miredo: add debian reproducibility patch

iputils: Fix version reporting

The iputils build system embeds git tags into the generated binaries
for use by commands like ping -V.  Since openwrt packaging is done in
a different repository from the upstream repo, the tags it finds
aren't particularly meaningful, and we get confusing results like
those described at https://github.com/openwrt/packages/issues/13920

This change removes the git tag inspection in favor of the static
version string that's already known to the upstream build system.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

iputils: bump to 20200202

Move the tftpd binary from /usr/bin to /usr/sbin per upstream.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

lighttpd: update to lighttpd 1.4.59 release hash

update to lighttpd 1.4.59 release hash
add new base module mod_ajp13

Signed-off-by: Glenn Strauss <gstrauss@gluelogic.com>

miredo: add debian reproducibility patch

Refreshed other patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

dockerd: change start level to 99

Dockerd start too early will conflict with other net config.
After boot must manually restart dockerd, Or some container will not run.

Signed-off-by: Yuhang Qin <qinyuhangxiaoxiang@gmail.com>

Merge pull request #14630 from sartura/sysrepo

Update sysrepo packages

Merge pull request #14629 from commodo/stress-ng

stress-ng: bump to version 0.12.02

Merge pull request #14628 from commodo/numpy

numpy: bump to version 1.20.0

Merge pull request #14631 from stangri/master-simple-adblock

simple-adblock: remove dependency on jsonfilter & old code

simple-adblock: remove dependency on jsonfilter & old code

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #14598 from 1715173329/xray

xray-core: add new package

sysrepo: Bump to 1.4.104

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

netopeer2: Bump to 1.1.53

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

libnetconf2: Bump to 1.1.36

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

libyang: Bump to 1.0.215

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

numpy: bump to version 1.20.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

stress-ng: bump to version 0.12.02

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

xray-core: add new package

Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

macremapper: linux 5.6+ compatibility

Signed-off-by: Ilya Lipnitskiy <ilya.lipnitskiy@gmail.com>

Merge pull request #14621 from har-riz/master

getdns: Fix TLS V1.3 Ciphersuites option in Stubby

python-execnet: update to version 1.8.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #14619 from lipnitsk/antfs

antfs: patch for linux >= 5.8.0

antfs: patch for linux >= 5.8.0

Signed-off-by: Ilya Lipnitskiy <ilya.lipnitskiy@gmail.com>

rtty: update to 7.3.1

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

getdns: Fix TLS V1.3 Ciphersuites option in Stubby

Description :
Fix typo in CMAKE getdns included files, so Stubby can use TLS v1.3 with chipersuites options ON.

This solve issue that's written in here :
https://github.com/getdnsapi/stubby/issues/240
https://github.com/getdnsapi/stubby/issues/257

Signed-off-by: Harris K Kusuma <igharris.kk@gmail.com>

Merge pull request #14609 from httpstorm/hwdata-0.343.fix-macos

hwdata 0.343: fix build error on macOS

hwdata: fix build error on macOS

The install command on macOS does not support the -T flag.
As suggested by Rosen Penev, this package does not compile anything,
so the contents can be installed directly.

Signed-off-by: Georgi Valkov <gvalkov@abv.bg>

Merge pull request #14522 from neheb/bt

btrfs-progs: update to 5.10

php8: introduce new major version package

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: move into own submenu to prepare for upcoming php8

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: rename PECLPackage to PHP7PECLPackage to prepare PHP8 transition

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-propro: cleanup dead code

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #14618 from flyn-org/openldap

openldap: update to 2.4.57

Merge pull request #14602 from lipnitsk/master

libpfring: update to 7.8.0 (for kernel 5.10 compatibility)

openldap: update to 2.4.57

Fixes:

  * CVE-2020-36221
  * CVE-2020-36222
  * CVE-2020-36223
  * CVE-2020-36224
  * CVE-2020-36225
  * CVE-2020-36226
  * CVE-2020-36227
  * CVE-2020-36228
  * CVE-2020-36229
  * CVE-2020-36230

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libpfring: update to 7.8.0

Add patch to fix compilation with kernel 5.10

Also submitted upstream:
https://github.com/ntop/PF_RING/pull/687
https://github.com/ntop/PF_RING/pull/688

Signed-off-by: Ilya Lipnitskiy <ilya.lipnitskiy@gmail.com>

btrfs-progs: update to 5.10

Added libmount dependency as it's needed now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14617 from morgenroth/libarchive-upgrade

libarchive: update to 3.5.1

Merge pull request #14608 from httpstorm/libgpg-error-1.39.fix-macos

libgpg-error: fix build error on macOS

python-uci: add package

Python bindings for libuci, useful for writing ansible modules to manage OpenWRT systems.
Reused Makefile from upstream: https://gitlab.nic.cz/turris/turris-os-packages/-/blob/develop/lang/python-uci/Makefile

Signed-off-by: Erik Larsson <who+github@cnackers.org>

libgpg-error: fix build error on macOS

src/gen-lock-obj.sh runs in /bin/sh which does not support echo -n on macOS,
and generates garbage. Resolved by using printf which is posix compliant.

Signed-off-by: Georgi Valkov <gvalkov@abv.bg>

snort3: update to 3.1.0.0

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libdaq3: update to 3.0.0

Signed-off-by: W. Michael Petullo <mike@flyn.org>

quota: update to 4.06

This includes a backport of quota commit 02b222a3, which removes the
use of reallocarray. The musl C library does not provide reallocarray.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libarchive: update to 3.5.1

Signed-off-by: Johannes Morgenroth <jm@m-network.de>

mini_snmpd: Fix minor nit in the init script

This removes extra ] from grep invocation in append_interface().

Signed-off-by: Marcel Telka <marcel@telka.sk>

Merge pull request #14593 from neheb/udp

udpspeeded: add missing libatomic dependency

udpspeeder: add missing libatomic dependency

Signed-off-by: Rosen Penev <rosenp@gmail.com>

rtty: update to 7.3.0

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

bind: bump to 9.17.9

Drop obsolete patches

 - 001-no-tests.patch
 - 002-fix-cross-compilation.patch

Move several user-executable binaries from /usr/sbin to /usr/bin per
upstream.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

Merge pull request #14601 from pprindeville/isc-dhcp-add-multihoming-domain

isc-dhcp: add multihoming domain

isc-dhcp: add support for multi-homing in 'domain' configs

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

prometheus-node-exporter-lua: update netstat

The snmp and netstat interface are enabled by default
See: 4943bc5cff47a482c3010033e04c6d489a4b733c

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #14545 from PolynomialDivision/generate-ipv6-adddress-autorelease

generate-ipv6-address: use autorelease feature

Merge pull request #14544 from PolynomialDivision/libradiotap-use-autorelease

libradiotap: use autorelease feature

Merge pull request #14543 from PolynomialDivision/libuwifi-use-autorelease

libuwifi: use autorelease feature

Merge pull request #14542 from PolynomialDivision/sipcalc-use-autorelease

sipcalc: use autorelease feature

Merge pull request #14595 from jmarcet/docker-compose-update

docker-compose: Update to version 1.28.2

apk: fix compilation without deprecated OpenSSL APIs

Upstream Backport.

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14568 from PolynomialDivision/collectd-fix-snmp6

collectd: refactor snmp6

Merge pull request #14588 from TDT-AG/pr/20210127-keepalived

keepalived: update to version 2.1.1

gl-mifi-mcu: compatibility with linux >= 5.6

Signed-off-by: Ilya Lipnitskiy <ilya.lipnitskiy@gmail.com>

docker-compose: Update to version 1.28.2

Bugs:

- Revert to Python 3.7 bump for Linux static builds

- Add bash completion for docker-compose logs|up --no-log-prefix

Miscellaneous:

- CI setup update

Signed-off-by: Javier Marcet <javier@marcet.info>

Merge pull request #14592 from dobo90/socat_improvement

socat: allow more complex command line options

socat: allow more complex command line options

Current implementation of socat's init service doesn't allow to run more
complex configurations. As an example there's no possibility to execute
following command:

  socat TCP-LISTEN:8080,fork,reuseaddr,bind=192.168.1.1 \
    EXEC:"/sbin/ip netns exec somenetns socat STDIO TCP:10.0.0.1:80"

In such command the first line is argv[1] and the second line is
argv[2]. SocatOptions config option is a string. As as a consequence of
this each word will be passed as a separate argv element. Socat won't be
able to parse arguments correctly.

In order to mitigate this issue, we can also accept SocatOptions as a
list of strings. Following config file will work correctly:

config socat 'tunnel_8080_into_somenetns'
option enable '1'
list SocatOptions 'TCP-LISTEN:8080,fork,reuseaddr,bind=192.168.1.1'
list SocatOptions 'EXEC:"/sbin/ip netns exec somenetns socat STDIO TCP:10.0.0.1:80"'

While we're at it, pass stdout and stderr into logread.

Signed-off-by: Dobroslaw Kijowski <dobo90@gmail.com>

python-pytest: update to version 6.2.2

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-pytest-xdist: update to version 2.2.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

rtty: update to 7.2.3

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

python-psutil: update to version 5.8.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #14584 from EdiTurn/master

ddns-scripts: make WGET_SSL executable

keepalived: use autorelease feature

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

keepalived: update to version 2.2.1

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

ddns-scripts: make WGET_SSL executable

Signed-off-by: Edi Turn <yyxstter@gmail.com>

sudo: update to version 1.9.5p2

Fixes: CVE-2021-3156 (known as Baron Samedit)
Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #14541 from PolynomialDivision/use-autorelease

dawn: use autorelease feature