strongswan: make the include's in the .conf files persistent

Having scripts diddle user written config files seems potentially
dangerous.  Plus there's really no downside to including some
empty files.  Best to just make the includes be permanent.

Additional feature suggested by Luiz: if a -opkg version of the
config file was created unnecessarily, remove it as part of the
upgrade process since changes won't be happening to that file
as an artifact of the service starting.  The include lines are
now permanent, which means that (1) additional configuration
synthesized by UCI won't be anywhere that opkg (or sysupgrade,
for that matter) cares about since it won't be persistent, and
(2) if changes are being made, then they're being done by a
person with an editor and they really should be distinguished.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #15266 from pprindeville/strongswan-change-maintainers

strongswan: change maintainers

CI: revert adding of *depending* packages

While the idea may make sense the current implementation is faulty.
Problem is that OpenWrt uses the folder name of packages within the
build system while `opkg` spits out the actual packages names.

An example, compiling the packages of folder `vim` (`make
package/vim/compile`) creates a package called `xxd`, where `make
package/xxd/compile` would fail.

The current implementation uses `opkg` to figure out dependent packages,
but the resulting names do not match the above mentioned folders.

Revert this for now until we come up with a better implementation to
avoid false positive CI failures.

Signed-off-by: Paul Spooren <mail@aparcar.org>

mpd: remove libavfilter support

The ffmpeg package in OpenWrt is customizable and that can cause issues
with a dirty InstallDev. Just remove libavfilter support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

strongswan: change maintainers

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

tessdata: update to 2.1.0

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

tesseract: update to 4.1.1

Switch to AUTORELEASE for simplicity.

Add libarchive dependency since it's now used.

Build with ninja for faster compilation.

Refresh SIMD CMake patch and add musl patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

leptonica: update to 1.80.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

https-dns-proxy: bugfix: correct PROCD firewall object

Signed-off-by: Stan Grishin <stangri@melmac.net>

postgresql: update to version 13.2

Adresses CVE-2021-20229 (Incorrect Authorization)

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cryptsetup: update to version 2.3.5

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

ccid: update to version 1.4.34

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

opensc: update to version 0.21.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-lite: update to version 1.9.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

exfatprogs: update to version 1.1.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libudev-zero: update to version 0.4.8

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

ratechecker: update to 2020-01-30

Reorganize Makefile for consistency between packages.

Switch to AUTORELEASE for simplicity.

Switch to building with Ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15245 from neheb/gost

gost_engine: fix compilation without deprecated OpenSSL APIs

Merge pull request #15239 from neheb/ul

uledd: update to 2020-09-15

Merge pull request #15216 from BKPepe/sshpass-update

sshpass: update to version 1.0.9

Merge pull request #15248 from neheb/spd

spdlog: update to 1.8.3

spdlog: update to 1.8.3

Switch to AUTORELEASE for simplicity.

Switch to building with Ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15246 from neheb/pngg2

libpng: do not build MIPS MSA code at all

Merge pull request #15242 from neheb/cshark

cshark: update to 2020-07-22

uledd: update to 2020-09-15

Switch to AUTORELEASE for simplicity.

Switch to building with Ninja for faster speed.

Several cleanups for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libpng: do not build MIPS MSA code at all

The CMake file matches on mipsel and mips64el. Just remove mips
altogether.

Also build with ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gost_engine: fix compilation without deprecated OpenSSL APIs

Build with Ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

cshark: update to 2020-07-22

Switch to AUTORELEASE for simplicity.

Switch to building with Ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15230 from ejurgensen/forked-daapd_update_274

 forked-daapd: update to 27.4

prometheus: update to 2.25.2

See changes at upstream release log:
https://github.com/prometheus/prometheus/releases

Signed-off-by: Paul Spooren <mail@aparcar.org>

forked-daapd: update to 27.4

Incl remove "--enable-itunes" compile option (no longer exists)

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

Merge pull request #15228 from fatbob313/umurmur-0.2.20

uMurmur: Update to 0.2.20. Fix build against OpenSSL without deprecat…

uMurmur: Update to 0.2.20. Fix build against OpenSSL without deprecated API enabled.

Signed-off-by: Martin Johansson <martin@fatbob.nu>

CI: test build dependent packages

By using OPKGs `whatdepends` all packages dependent on a library are
printed. Use that feature to obtain packages which a version change may
break and build them as well.

Change "default" packages to contain a lib on which other packages
depend, instead of compiling `tmux` compile `attendedsysupgrade-common`
on which other packages depend.

Ignore any LuCI packages which only contains translations.

Signed-off-by: Paul Spooren <mail@aparcar.org>

CI: reformat extra long line

Better readability on split screens.

Signed-off-by: Paul Spooren <mail@aparcar.org>

CI: define matrix individually and add targets

This allows more specific definition per test, like on which target
packages should be compiled.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #15229 from dibdot/adblock

adblock: update 4.1.0-3

adblock: update 4.1.0-3

* add a restrictive "jail mode only" variant, just point your
  jail directory to your primary dns directory
* update readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #15232 from neheb/syssss

sysrepo: update to 1.4.122

Merge pull request #15201 from neheb/lne

libnetconf2: update to 1.1.43

sysrepo: update to 1.4.122

Switch to AUTORELEASE for simplicity.

Use Ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15171 from ldir-EDB0/miniupnpd

miniupnpd: add patience to firewall include

Merge pull request #15178 from neheb/mzip

minizip: update to 3.0.1

Merge pull request #15177 from neheb/log4c

log4cplus: update to 2.0.6

Merge pull request #15219 from stangri/master-https-dns-proxy

https-dns-proxy: support for additional Force DNS ports

Merge pull request #15226 from ja-pa/ooniprobe-3.8.0

ooniprobe: update to version 3.8.0

gitlab-runner: update to version 13.10.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

openvpn: add OpenVPN option server-poll-timeout

See https://www.mankier.com/8/openvpn#--server-poll-timeout

Signed-off-by: Alexander Egorenkov <egorenar-dev@posteo.net>

pkgconf: update to 1.7.4

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Revert "meson: reconfigure on incremental builds"

This reverts commit f1c40e3840f6f51b3cf6a74331bd128eeb8b3961.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15212 from BKPepe/netdata-bump

netdata: update to version 1.29.3

ooniprobe: update to version 3.8.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #15222 from cotequeiroz/nss_pic_quilt

nss: quote $(PIC) usage and fix compilation with QUILT

nss: fix compilation with QUILT

Commit 657574f45 disabled building the host nsinstall program when using
QUILT.  However, the host nsinstall is needed to compile the package,
breaking compilation with QUILT.

Move the native compile to Build/Configure, which will not be called for
prepare, refresh, or update targets, but will be called before
Build/Compile.

nss does not have a configure script, so Build/Configure/Default is not
being called.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

nss: quote $(FPIC), as it may have multiple flags

FPIC may be defined with more than one flag.  In that case, it becomes
necessary to use it inside QUOTES in a shell context.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

nnn: update to version 3.6

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

syslog-ng: update to version 3.31.2

Bump config file

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

https-dns-proxy: support for additional Force DNS ports

Signed-off-by: Stan Grishin <stangri@melmac.net>

coova-chili: fix compilation with kernel 5.10

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bind: update to 9.17.11

Backport upstream OpenSSL deprecated API patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sshpass: update to version 1.09

Changelog [1]:
Version 1.09
* Explicitly set the controlling TTY

Version 1.08
* Report when IP key has changed
* Scrub the environment variable for -e

Version 1.07
* Pass signals that should terminate to ssh
* Fix race around signal handling
* Report IPC errors to stderr
* Report if can't open -f password file

[1] https://sourceforge.net/p/sshpass/code/76/tree/trunk/ChangeLog

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

netdata: update to version 1.29.3

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

knxd: new upstream version 0.14.50

Signed-off-by: Othmar Truniger <github@truniger.ch>

acl: update to 2.3.1

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

attr: update to 2.5.1

- swith to AUTORELEASE

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

mandoc: fix compilation with GCC10

This is probably fixed in CVS. Unfortunately, I have no idea how to
import such a patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

reptyr: add mips64el to the DEPENDS list

MIPS is completely unsupported.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

uw-imap: fix no deprecated API OpenSSL

The previous patch was for OpenSSL 1.0.2.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libre2: update to 2021-02-02

Switch to AUTORELEASE for simplicity.

Switch to building with Ninja for faster compilation.

Remove libcxx hacks as it's gone now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgd: update to 2.3.2

Switch to building with Ninja for faster compilation.

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15191 from neheb/zn3

znc: fix compilation without deprecated OpenSSL APIs

libnetconf2: update to 1.1.43

Switch to AUTORELEASE for simplicity.

Switch to building with Ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15128 from neheb/ch

check: update to 0.15.2

Merge pull request #15127 from neheb/ev

lua-ev: update to 1.5

Merge pull request #15182 from neheb/mupnpc

miniupnpc: update to 2.2.2

Merge pull request #15180 from neheb/mjg

mjpg-streamer: update to 1.0.0

Merge pull request #15179 from neheb/pr

protobuf: update to 3.15.6

Merge pull request #15174 from neheb/uv

libuv: update to 1.41.0

znc: fix compilation without deprecated OpenSSL APIs

Patch was wrongly removed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

miniupnpc: update to 2.2.2

Switch to AUTORELEASE for simplicity.

Switch to building with Ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mjpg-streamer: update to 1.0.0

Switch to AUTORELEASE for simplicity.

Switch to building with Ninja for faster compilation.

Modify PKG_UNPACK instead of overriding Build/Prepare.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

protobuf: update to 3.15.6

Remove upstreamed patch.

Switch to AUTORELEASE for simplicity.

Switch to building with Ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

minizip: update to 3.0.1

Switch to AUTORELEASE for simplicity.

Switch to building with Ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

log4cplus: update to 2.0.6

Switch to AUTORELEASE for simplicity.

Switch to building with Ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libuv: update to 1.41.0

Switch to AUTORELEASE for simplicity.

Switch to building with Ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nmap: bump to 7.91

changes: https://nmap.org/changelog#7.91

drop patches (applied upstream):
- 010-Avoid-using-namespace-std-causing-name-conflicts.patch
refresh patches:
- 020-Python3-port-of-ndiff.patch
- 030-libcxx.patch

Signed-off-by: Konstantin Demin <rockdrilla@gmail.com>

Merge pull request #15037 from neheb/btr

btrfs-progs: update to 5.11

btrfs-progs: update to 5.11

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15161 from pprindeville/isc-dhcp-dyndns-ipv4

isc-dhcp: add dynamic DNS as meta package

miniupnpd: add patience to firewall include

Occasionally, mostly at startup, miniupnpd reports "Another app is
currently holding the xtables lock. Perhaps you want to use the -w
option?"

Take iptables' advice and wait up to 1 second before giving up.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #15169 from pprindeville/issue#14921

treewide: fix places where $(FPIC) is unquoted

Merge pull request #15163 from gladiac1337/haproxy-2.2.11

haproxy: Update HAProxy to v2.2.11

treewide: fix places where $(FPIC) is unquoted

Fixes part of issue #14921.

When $(FPIC) gets added to TARGET_CFLAGS (for instance), we can
count on $(TARGET_CFLAGS) in turn being quoted when it gets
expanded.  But there are a few places where $(FPIC) gets
expanded directly into environment variables passed on the
command line, such as when setting lt_cv_* variables as in this
case.

It's wrong to assume that the expansion of $(FPIC) won't require
quoting (such as it containing spaces) if it has multiple compiler
flags.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #15168 from dibdot/banIP

banip: update 0.7.5-3

banip: update 0.7.5-3

* fix iptables/chain creation in setups without IPv6 support

Signed-off-by: Dirk Brenken <dev@brenken.org>

haproxy: Update HAProxy to v2.2.11

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

tmate: add new package

Tmate is a fork of tmux. It provides an instant pairing solution.
For more details, see https://tmate.io.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

msgpack-c: add new package

This is needed by tmate.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #15148 from dhewg/meson

meson: update and fix 2 issue

simple-adblock: jsonOps-related bugfixes

Signed-off-by: Stan Grishin <stangri@melmac.net>