libtirpc: update to 1.3.2

update to 1.3.2

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

fastd: add L2TP variant

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: update to v22

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: disable GMAC-based methods by default

The UMAC-based methods provide higher performance than GMAC and aren't
suspectible to timing attacks when implemented in software (which is
always the case on OpenWrt, as OpenSSL support is disabled). Disable
GMAC by default to save a few KiB.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: simplify Config.in

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

Merge pull request #15937 from TDT-AG/pr/20210623-libmariadb

libmariadb: fix compilation cmake issue

Merge pull request #15975 from rs/nextdns-1.33.11-master

nextdns: Update to version 1.33.11

Merge pull request #15956 from neheb/acm

acme: update to 2.9.0

nextdns: Update to version 1.33.11

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

acme: run through shellcheck

Signed-off-by: Rosen Penev <rosenp@gmail.com>

acme: update to 2.9.0

Switch to AUTORELEASE to avoid bumping PKG_RELEASE all the time.

Run shell scripts through shfmt -w -ci -bn -sr -s in order to have a
standard style.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15946 from neheb/ms

msgpack-c: don't check for GTest

travelmate: startup fixes

* fix a possible race condition during boot
* use the new "device" syntax in the network wizard

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #15949 from Andy2244/softethervpn-5.02.5180

softethervpn5: update to 5.02.5180

softethervpn5: update to 5.02.5180

* update to 5.02.5180
* refresh patches
* add deps: libsodium
* fix (Build/Install)

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>
fixup

Merge pull request #15874 from nwidger/feature_add_delve_package

delve: add package

delve: add package

Signed-off-by: Niels Widger <niels@qacafe.com>

Merge pull request #15947 from ja-pa/tailscale-1.8.7

tailscale: update to version 1.8.7

tailscale: update to version 1.8.7

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #15944 from neheb/spd

spdlog: fix compilation with fmtlib 8

msgpack-c: don't check for GTest

Not available with OpenWrt. Fixes compilation when host GTest is
present.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spdlog: fix compilation with fmtlib 8

Small API change.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15936 from srchack/open-vm-tools-bump-11.3.0

open-vm-tools: update to 11.3.0

Merge pull request #15939 from yangfl/master

dante: adopt package

dante: adopt package

Give this package more love by adopting it :)

Changes since 1.4.1-4:
  * change maintainer to me
  * update to 1.4.3
  + add example config files sockd.conf and socks.conf
  + add service file for sockd
  * update 200-fix-RTLD_NEXT.patch
  - remove merged 210-deactivate-sched_setscheduler.patch
  * fix Autoconf build file

Signed-off-by: David Yang <mmyangfl@gmail.com>

Merge pull request #15930 from mhei/libzip-update

libzip: update to 1.8.0

open-vm-tools: update to 11.3.0

Refreshed patches.

Signed-off-by: Yuhei OKAWA <tochiro.srchack@gmail.com>

openvswitch: add support for definining bridge ports in the config

Add limited procd support to handle config reload
Option drop_unknown_ports can be used to ensure that only configured ports
are part of the bridge

Signed-off-by: Felix Fietkau <nbd@nbd.name>

libmariadb: fix compilation cmake issue

This patch fixes the compilation issue of the upstream Cmake file.
If this patch is not applied we get the following compilation error output.

CMake Error at cmake/ConnectorName.cmake:30 (ENDMACRO):
  Flow control statements are not properly nested.
Call Stack (most recent call first):
  CMakeLists.txt:423 (INCLUDE)

The blamed cmake/ConnectorName.cmake file gets fixed with this patch.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #15932 from tru7/libfmt

libfmt: bump to version 8.0.0

net/mosquitto: add respawn

As a daemon service, respawn is expected by default, and we have that
facility available via procd.

Suggested-in: https://github.com/openwrt/packages/pull/15272
Signed-off-by: Karl Palsson <karlp@etactica.com>

ddns-scripts: get l3 device for bind network using curl

If pppoe is used for wan access. script set 'eth1' as interface for curl
call. The correct interface is however 'pppoe-wan'.

The script uses 'network_get_physdev' function to get real device for
bind_network but this is wrong. We need instead the l3_device of the the
logical interface.

In case if we don't use pppoe connection - 'l3_device' is equal to real device.

This was reported by the github user `welderpb` with P/R:
 https://github.com/openwrt/packages/pull/14431

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

libfmt: bump to version 8.0.0

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #15860 from neheb/meson3

meson: use ninja from tools

Merge pull request #15884 from neheb/dom

domoticz: update to 2021.1 and fix other packages

libzip: update to 1.8.0

Disable (new) support for zstd (Zstandard) compression for now.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

knot: update to version 3.0.7

Signed-off-by: Jan Hak <jan.hak@nic.cz>

libedit: update to version 20210522-3.1

Signed-off-by: Jan Hak <jan.hak@nic.cz>

frp: update to 0.37.0

Signed-off-by: Van Waholtz <vanwaholtz@gmail.com>

meson: use ninja from tools

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ninja: remove host build.

There's tools/ninja now, with jobserver support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15913 from neheb/sum

sumo: fix compilation when gtest is present

Merge pull request #15923 from nxhack/icu_691

icu: bump to 69.1

icu: bump to 69.1

ICU 69 updates to CLDR 39 locale data with many additions and corrections. ICU 69 also includes significant improvements for measurement unit formatting and number formatting in general, as well as many other bug fixes and enhancements.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #15914 from neheb/mra

libmraa: don't build tests

libmraa: don't build tests

Fixes compilation when gtest is present.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sumo: fix compilation when gtest is present

Removes cmake check for gtest.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15908 from mlichvar/chrony-fix-uci-allow

chrony: fix uci NTP access configuration

Merge pull request #15747 from neheb/tiff2

tiff: update to 4.2.3

chrony: fix uci NTP access configuration

The chrony interface hotplug script reuses the handle_allow function
from the init script to allow NTP access on interfaces specified in uci.
The function requires /lib/functions/network.sh. Include the file in the
hotplug script to make the function work as expected.

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

Merge pull request #15900 from nxhack/node_14171

node: bump to 14.17.1

Merge pull request #15906 from gladiac1337/haproxy-2.4.1

haproxy: Update HAProxy to v2.4.1

Merge pull request #15904 from 1715173329/yq

yq: Update to 4.9.6

haproxy: Update HAProxy to v2.4.1

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

openvpn: update to 2.5.3

Fix a possible security issue with OpenSSL config autoloading on Windows (CVE-2021-3606).
Include a number of small improvements and bug fixes.

remove upstreamed: 115-fix-mbedtls-without-renegotiation.patch

Signed-off-by: Ivan Pavlov <AuthorReflex@gmail.com>

yq: Update to 4.9.6

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

node: bump to 14.17.1

Notable Changes:
deps: update ICU to 69.1 (Michaël Zasso)
errors: align source-map stacks with spec (Benjamin Coe)

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #15855 from JamesVorder/yggdrasil/https

yggdrasil: allow HTTPS connections

Merge pull request #15890 from CodeFetch/patch-11

strongswan: fix PSK config generation

strongswan: fix PSK config generation

There were closing curly braces missing and it was checking for empty
strings while it should have been checking for non-empty strings.

Signed-off-by: Vincent Wiemann <vincent.wiemann@ironai.com>

Merge pull request #15897 from pprindeville/strongswan-fix-dir-typo

strongswan: use correct directory for CA's

strongswan: use correct directory for CA's

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

banip: refine/fix nginx search pattern

* fix issue with nginx search pattern reported in forum support thread

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #15875 from CodeFetch/patch-10

apparmor: fix packaging

Merge pull request #15891 from pprindeville/strongswan-update-config

strongswan: fix sharing of ipsec section variables

Merge pull request #15892 from ja-pa/knot-resolver-fix-scheduling

knot-resolver: change scheduling priority

Merge pull request #15894 from Andy2244/samba_4.13.9

samba4: update to 4.13.9

samba4: update to 4.13.9

* update to 4.13.9

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

python-cryptography: bump to version 3.4.7

Dropped patches:
  0004-Replace-EVP_CIPHER_CTX_cleanup-with-EVP_CIPHER_CTX_r.patch
  0005-Switch-get_-Update-APIs-to-get0.patch

Reworked patches:
  0001-Add-new-ASN1_STRING_get0_data-API.patch
  0006-Add-X509_STORE_CTX_trusted_stack-compatibility-macro.patch
These 2 require that we keep only the CUSTOMIZATIONS stuff for now. Maybe
later we can drop this.

Ran 'make package/python-cryptography/refresh'.

Added patch:
  0004-disable-rust.patch
upstream did a sloppy job with the CRYPTOGRAPHY_DONT_BUILD_RUST logic; we
need to patch it, to make sure the setuptools-rust isn't installed.
We may need to carry this patch in our tree for a bit longer than upstream,
because in newer versions, CRYPTOGRAPHY_DONT_BUILD_RUST logic gets removed.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

nano: update to 5.8

Update nano editor version to 5.8.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

strongswan: fix sharing of ipsec section variables

Variables set in config_ipsec() need to be shared with do_postamble()
function, so change scoping to parent (prepare_env()).

Also, remove unused settings like "remote_sourceip", "reqid", and
"packet_marker".

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #15879 from neheb/lesss

less: update to 590

knot-resolver: change scheduling priority

This should prevent some resolving issues by other router app.

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #15880 from neheb/ogg

libogg: update to 1.3.5

apparmor: fix packaging

Removes the BUILDONLY flag as otherwise no packages will be created.

Signed-off-by: Vincent Wiemann <vincent.wiemann@ironai.com>

Merge pull request #15888 from tru7/linknx

linknx: adopt new libesmtp version

Merge pull request #15882 from neheb/es

libesmtp: update to 1.1.0

libesmtp: update to 1.1.0

New upstream. Uses meson now. Removed outdated patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15878 from neheb/hdpa

hdparm: update to 9.62

linknx: adopt new libesmtp version

Signed-off-by: Othmar Truniger <github@truniger.ch>

yggdrasil: allow HTTPS connections

Signed-off-by: James Vorderbruggen <jamesvorder@gmail.com>

unbound: fix build on non-linux systems

Override places that call uname to detect target features

Signed-off-by: Felix Fietkau <nbd@nbd.name>

Merge pull request #15881 from neheb/capn

libcap-ng: update to 0.8.2

domoticz: update to 2021.1

Remove outdated patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

minizip: update to 3.0.2

Add back compat header as domoticz really wants it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

jsoncpp: add back exceptions

domoticz wants them. No idea how to avoid it. Easier to just add back
here.

Removed several outdated options from CMake times.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libcap-ng: update to 0.8.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libogg: update to 1.3.5

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

less: update to 590

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hdparm: update to 9.62

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15876 from mstorchak/tmux

tmux: update to 3.2a

django: bump to version 3.2.4

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

auc: update to version 0.1.7

No longer fail in case a package is part of multiple lists (which may
happen temporarily in case it becomes 'nonshared').
Bump version to prepare for sync accross branches.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #15873 from commodo/netatalk-drop

netatalk: drop package

Merge pull request #15825 from TDT-AG/pr/20210611-dockerd

dockerd: refactoring uciadd and ucidel handling

netatalk: drop package

Link to abandoned packages PR: https://github.com/openwrt/packages-abandoned/pull/18

AppleShare products have been unused for a while now (since Mac OS 9.2.2)
around 2002.
So, there should be fewer users requiring this package.

Last update of netatalk was in December 2018. Not sure if newer updates
will be created.

It's time to cut the cord on our end and move it to the abandoned packages.

Info: https://en.wikipedia.org/wiki/AppleShare

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #15849 from neheb/ppb

protobuf: update to 3.17.2

Merge pull request #15848 from neheb/als

alsa stuff: update to 1.2.5

Merge pull request #15847 from neheb/assh

autossh: fix compilation without ssh installed

dockerd: refactoring uciadd and ucidel handling

This change makes the handling of adding and deleting interface, device
bridge and firewall more robust.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>