ruby: update to 3.0.2

This release fixes some bugs and these vulnerabilities:

* CVE-2021-31810: Trusting FTP PASV responses vulnerability in Net::FTP
* CVE-2021-32066: A StartTLS stripping vulnerability in Net::IMAP
* CVE-2021-31799: A command injection vulnerability in RDoc

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

syslog-ng: disable mqtt

For now, disable mqtt as it was automatically enabled as the build
system finds compiled libpaho-mqtt-c and requires dependency.

---
Here is the output:
Package syslog-ng is missing dependencies for the following libraries:
libpaho-mqtt3c.so.1
---

This is a new feature since syslog-ng 3.33.1 and if anyone is interested
in it, it can be enabled.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16105 from turris-cz/syslog-ng/update

syslog-ng: update to version 3.33.1

Merge pull request #16089 from turris-cz/lxc-switch-gpg-keyserver

lxc: add patch to switch GPG server

syslog-ng: update to version 3.33.1

- Release notes:
https://github.com/syslog-ng/syslog-ng/releases/tag/syslog-ng-3.33.1

- Bump version in config
It fixes:
WARNING: Configuration file format is too old, syslog-ng is running in compatibility mode. Please update it to use the syslog-ng 3.33 format at your time of convenience. To upgrade the configuration, please review the warnings about incompatible changes printed by syslog-ng, and once completed change the @version header at the top of the configuration file; config-version='3.31'

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

dawn: update to 2021-07-11

ec9a3a9 fix GCC11 compilation

Thanks to neheb and cotequeiroz.

Signed-off-by: Nick Hainke <vincent@systemli.org>

apache: update to 2.4.48

Refreshed patch.

Fixes:

CVE-2019-17567
CVE-2020-13938
CVE-2020-13950
CVE-2020-35452
CVE-2021-26690
CVE-2021-26691
CVE-2021-30641
CVE-2021-31618

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16096 from neheb/ibr

ibrdtn stuff: fix compilation with GCC11

ibrcommon: fix compilation with GCC11

GCC11 defaults to C++17, which does not allow throw specifiers.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ibrdtn-tools: fix compilation with GCC11

throw() is not supported with C++17.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ibrdtnd: fix compilation with GCC11

throw() is not compatible with C++17.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ibrdtn: fix compilation with GCC11

GCC11 defaults to C++17, which does now allow specifying throw().

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15945 from neheb/tv

tvheadend: fix compilation with GCC 9 and 10

Merge pull request #16068 from neheb/kea

kea: fix compilation with GCC11

Merge pull request #16073 from neheb/hashdeep

hashdeep: fix compilation with GCC11

transmission: bump PKG_RELEASE

The commit updating the seccomp filter didn't bump PKG_RELEASE.
Do that now.

Fixes: 1141ee1e5 ("transmission: add new syscalls to seccomp filter)"
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

transmission: add new syscalls to seccomp filter

Testing showed that additional syscalls are needed on ARMv7.
Add "getegid32", "geteuid32", "getgid32" and "getrandom" as they are
all innocent.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

autopart: work on MBR/DOS partitioned disks

Using GPT/UUID parition table is not always a possible choice.
Add support for MBR/DOS partitioned disks to make autopart work on
legacy targets like mt7623.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lxc: add patch to switch GPG server

By default, there was used sks-keyservers.net pool, which has invalid
SSL certificate and they also announced that their service is deprecate
and no longer maintained.

Use the same GPG server as LXC is using by default in the newer
releases.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16072 from neheb/nutt

nut: fix compilation with GCC11

Merge pull request #16077 from wodu/linuxptp_maint

linuxptp: Upgrade to version 3.1.1

Merge pull request #16066 from TDT-AG/pr/20210707-mwan3

mwan3: add internal command

linuxptp: Upgrade to version 3.1.1

Signed-off-by: Wojciech Dubowik <Wojciech.Dubowik@westermo.com>

dawn: update to latest version

555268b ubus: filter neighbors by SSID when preparing nr
3db9607 data storage: match SSID when searching ap entry
a22f5a7 storage: ensure SSID strings are NULL-terminated

Signed-off-by: Nick Hainke <vincent@systemli.org>

mwan3: bump PKG_VERSION to 2.10.11

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: add troublshoot command from LuCI

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: cleanup help output

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #16063 from 1715173329/yq

yq: Update to 4.9.7

dtc: update to 1.6.1

Fixes compilation with GCC11.

Reorganized Makefile variables for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16075 from neheb/ebml

libebml: fix compilation with GCC11

Merge pull request #16069 from neheb/ele

libelektra: fix compilation with GCC11

libebml: fix compilation with GCC11

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hashdeep: fix compilation with GCC11

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nut: fix compilation with GCC11

nut is a C++98 project which does not compile with GCC11's default of
C++17.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libelektra: fix compilation with GCC11

Missing header.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

kea: fix compilation with GCC11

Missing header.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16061 from nxhack/libupm_fix_build_error_with_gcc11

libupm: Workaround for errors with GCC11

yq: Update to 4.9.7

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

libupm: Workaround for errors with GCC11

https://github.com/openwrt/packages/issues/16060

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #16044 from tru7/libfmt

libfmt: bump to version 8.0.1

Merge pull request #16055 from BKPepe/yt-update

youtube-dl: update to version 2021.6.6

Merge pull request #16049 from nxhack/libuv_CVE-2021-22918

libuv: fix CVE-2021-22918

Merge pull request #16053 from PowerDNS/pdns-recursor-4.5.4

pdns-recursor: update to 4.5.4

syncthing: update to v1.18.0

See upstream release notes for changes:
https://github.com/syncthing/syncthing/releases/tag/v1.18.0

Signed-off-by: Paul Spooren <mail@aparcar.org>

postgresql: prevent addition of ARM target flag

configure.in checks for "ARMv8 CRC32C intrinsics" and goes as far as
adding "-march=armv8-a+crc" to the target flags if the compiler allows
it. This can clash with the OpenWrt target flags in
CONFIG_TARGET_OPTIMIZATION. If for example the latter is set to
"-mcpu=cortex-a9" the following warning is issued:

  cc1: warning: switch '-mcpu=cortex-a9' conflicts with '-march=armv5t' switch

This commit prevents configure.in from adding the mentioned flag. The
addition is unwanted when cross-compiling.

An issue was raised for this recently, see [1].

[1] https://github.com/openwrt/packages/issues/16034

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

prometheus-node-exporter-lua: Bump PKG_RELEASE

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

prometheus-node-exporter-lua: lower case bssid label value in wifi exporter

To allow cross matching bssids between different exporters we need to
use the same case, as label matching is case senstive.

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

prometheus-node-exporter-lua: fix corner case in hostapd_stations

There was a corner case, when a vif had no stations, that
evaluate_metrics for a station that was nil and had no collected metrics
would have been called.

Comment the code, to make it easier to understand and follow, and
simplify some variable names along the way.

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

prometheus-node-exporter-lua: normalize metric names in hostapd_stations

Normalizes metrics according to the Prometheus upstream metric
guidelines available at https://prometheus.io/docs/practices/naming/.

Drops the `hostapd_station_wpa` metric, because it is misleading, as it
is not a differentiator between WPA versions, like one could be led to
assume.

Exposes more flags in a more consistent manner. Their metric was
previously only exposed if the flag was present, but not if it wasn't.
The same applies issue was fixed with regards to vht caps.

After this commit the following breaking changes are in place:

- All flags have been moved below `hostapd_station_flags_$flagname`:
  - `hostapd_station_ht` is now `hostapd_station_flag_ht`
  - `hostapd_station_mfp` is now `hostapd_station_flag_mfp`
  - `hostapd_station_vht` is now `hostapd_station_flag_vht`
  - `hostapd_station_wmm` is now `hostapd_station_flag_wmm`

- New flags have been exposed:
  - `hostapd_station_flag_he` for high-efficency connections
  - `hostapd_station_flag_short_preamble` for short preamble connections
  - `hostapd_station_flag_auth` for authentication state
  - `hostapd_station_flag_assoc` for association state

- Some metrics have had their unit normalized to the SI base unit or
  embedded into the metrics name:
  - `hostapd_station_inactive_msec` is now
    `hostapd_station_inactive_seconds`, the value is still float64 and
    as such has enough precision anyway, but becomes easier to reason
    about
  - `hostapd_station_connected_time` has been renamed to
    `hostapd_station_connected_seconds_total` so the unit, as well as
    the nature of the counter is reflected
  - `hostapd_station_signal` now includes its unit and is therefore
    named `hostapd_station_signal_dbm`

- The packet counter metrics have been normalized to what the node
  exporter uses, so it is more in line with the defaults in the
  Prometheus ecosystem:
  - `hostapd_station_rx_packets` is now
    `hostapd_station_receive_packets_total`
  - `hostapd_station_rx_bytes` is now
    `hostapd_station_receive_bytes_total`
  - `hostapd_station_tx_packets` is now
    `hostapd_station_transmit_packets_total`
  - `hostapd_station_tx_bytes` is now
    `hostapd_station_transmit_bytes_total`

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

prometheus-node-exporter-lua: handle empty lines in all_sta output correctly

An empty line has a name and value that is nil and setting a table
index to nil breaks metrics for every vif after the first one.

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

prometheus-node-exporter-lua: increase label density in hostapd_stations

Correlating data is only possible when we have more metadata, this adds
a bunch of labels for each client, that will increase the depth of
dashboards yet to come.

In particular the changes in this commit are:
 - renames the `ifname` label to `vif`
 - adds `frequency`, `channel`, `bssid`, `ssid`, `encryption` and `mode`

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

youtube-dl: update to version 2021.6.6

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python3: do a simple ls on pip & setuptools if not selected for build

I seem to forget to check/select setuptools and pip (that come bundled with
Python).
This change will do a simple 'ls' on the 2 wheel files, so that the build
fails even if just building Python.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python3: update to version 3.9.6

Refreshed patches.
Bumped pip to 21.1.3.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

pdns-recursor: update to 4.5.4

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #16047 from oskarirauta/apparmor_utils

apparmor: add missing parser.conf

Merge pull request #16029 from dangowrt/mwan3-rttables

mwan3: use default routes from additional tables

libuv: fix CVE-2021-22918

idna: fix OOB read in punycode decoder

libuv was vulnerable to out-of-bounds reads in the uv__idna_toascii()
function which is used to convert strings to ASCII. This is called by
the DNS resolution function and can lead to information disclosures or
crashes.

https://github.com/libuv/libuv/commit/b7466e31e4bee160d82a68fca11b1f61d46debae
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=990561
https://nodejs.org/en/blog/vulnerability/july-2021-security-releases/

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

uvol: fix units with lvm backend

Free and total bytes are now properly returned as bytes by LVM2 as
requested. No longer multiply values.
Fix parameter order of 'create' command in usage output while at it.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

apparmor: add missing parser.conf

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

Merge pull request #16038 from mhei/php7-update

php7: update to 7.4.21

Merge pull request #16037 from mhei/php8-update

php8: update to 8.0.8

mwan3: use default routes from additional tables

Until now the additional tables listed in gobal 'rt_table_lookup' were
not considered for interfaces.
In order to be able to also use interface-defined routes from tables
other than main, consider also tables listed in 'rt_table_lookup'.
Update version to 2.10.10 as requested by maintainer.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libfmt: bump to version 8.0.1

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #16043 from commodo/pillow

pillow: bump to version 8.3.0

Merge pull request #16041 from commodo/django-bump

django: bump to version 3.2.5

pillow: bump to version 8.3.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

django: bump to version 3.2.5

Several bug-fixes.
Fix CVE-2021-35042

Release notes:
  https://docs.djangoproject.com/en/3.2/releases/3.2.5/

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

php8: update to 8.0.8

This fixes:
  - CVE-2021-21704
  - CVE-2021-21705

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.4.21

This fixes:
    - CVE-2021-21704
    - CVE-2021-21705

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #16012 from commodo/python-dateutil

python-dateutil: add setuptools-scm build dep

Merge pull request #16025 from rs/nextdns-1.34.2-master

nextdns: Update to version 1.34.2

libzip: fix typo in patch (fixes #15992)

This prevented expansion of libdir in pkgconfig.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

nextdns: Update to version 1.34.2

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

python-dateutil: add setuptools-scm build dep

Following:
  https://github.com/openwrt/packages/pull/16004
  https://github.com/openwrt/packages/pull/15995
  https://github.com/openwrt/packages/issues/15988

It seems that dateutil requires setuptools-scm to be installed.
As such, this is being added as a dependency.

Also, bump setuptools-scm to version 6.0.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16010 from pprindeville/strongswan-simplify-stroke-install

strongswan: trivial improvement in 'stroke' packaging

Merge pull request #14716 from mhei/libgpiod-update

libgpiod: update to 1.6.3

strongswan: trivial improvement in 'stroke' packaging

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #16003 from zorun/tessdata_speed_build

tessdata: uncompress tarball only once to speed up builds

tessdata: uncompress tarball only once to speed up builds

The previous approach was to uncompress N times a big tarball (638 MB)
where N=130 is the number of supported languages.  Each iteration would
only extract a single file, but it still needs to uncompress the whole
tarball.  This is of course completely inefficient.

Now, we uncompress the tarball only once to extract all relevant files,
and then iterate N times to copy the file needed for each language.

This massively speeds up builds, at the expense of temporarily requiring
more build space (about 1 GB more)

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>

Merge pull request #16000 from dibdot/adblock

adblock: update 4.1.3-2

auc: update to version 0.1.8

This fixes support for x86, auc now selects the right combined image
depending on the system being booted in EFI mode or not.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #15979 from G-M0N3Y-2503/cache-domains-fix-wildcard

cache-domains: Fixed missing wildcard entries

Merge pull request #15950 from rsalvaterra/lolcat

lolcat: add package

Merge pull request #15797 from lnslbrty/update/libulfius-2.7.3

libulfius: update to 2.7.3

Merge pull request #15877 from neheb/exfatp

exfatprogs: update to 1.1.2

Merge pull request #15996 from PowerDNS/dnsdist-recursor-option-checking

dnsdist, pdns-recursor: remove --enable-option-checking=fatal

libgpiod: update to 1.6.3

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

adblock: update 4.1.3-2

* add a tcpdump option to resolve IPs in adblock reporting,
  set 'adb_represolve' accordingly (disabled by default). If enabled
  tcpdump will perform a reverse DNS (PTR) lookup for each IP address
* add 'stalkerware' source (provided by @astryzia)
* update readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #15998 from blocktrron/pr-udhcpsnoop

udhcpsnoop: import package from TIP

udhcpsnoop: import package from TIP

Import the udhcpsnoop package from the TIP feed.

The original Makefile in TIP repo spcifies GPL-2.0 as the PKG_LICENSE.
However this is a mistake, as the SPDX headers of the repos source files
all specify BSD-3-Clause as their license.

See https://github.com/Telecominfraproject/wlan-ap/blob/uCentral-trunk/feeds/ucentral/udhcpsnoop/Makefile

Signed-off-by: David Bauer <mail@david-bauer.net>

Merge pull request #15992 from mhei/libzip-fix-pkgconfig

libzip: fix pkgconfig paths (fixes #15943)

pdns-recursor: remove --enable-option-checking=fatal

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

dnsdist: remove --enable-option-checking=fatal

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Revert "uci2: update revision"

I'm reverting this commit, because it is pulling newer source code, but
without doing a new version bump. This results that users who already
installed this library on their router will have different package
content than users who installed it after the commit.

The another small reason is that commit subject - update revision is cryptic itself and should be more bulletproof like saying update to version 1.1

More details: https://github.com/openwrt/packages/pull/15990#issuecomment-870333695

This reverts commit e7793234815ae53cbf05f87ce36309af5956c399.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libzip: fix pkgconfig paths (fixes #15943)

We should use upstream patch here, which can be removed later,
instead of maintaining our own one.

Reported-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #15889 from flyn-org/podman

podman: change permissions on /usr/share/containers/seccomp.json

Merge pull request #15851 from brvphoenix/ariang

ariang: update to 1.2.2

Merge pull request #15991 from Andy2244/wsdd2-1.8.5

wsdd2: update to git 2021-06-28 (v1.8.5)

Merge pull request #15990 from sartura/uci2-bump

uci2: update revision