openssh: update to 8.7p1

Signed-off-by: Sibren Vasse <github@sibrenvasse.nl>

Merge pull request #16312 from ynezz/upstream/c-ares-CVE-2021-3672

c-ares: update to version 1.17.2

Merge pull request #16413 from champtar/https-dns-proxy-cmakelist

https-dns-proxy: patch CMakeList.txt to use OpenWrt CFLAGS

https-dns-proxy: patch CMakeList.txt to use OpenWrt CFLAGS

This fixes compilation issues with ASLR PIE enabled

We were compiling with '-g -DDEBUG'

https-dns-proxy_2021-07-29-*_arm_cortex-a9_vfpv3-d16.ipk
shrink from 19514 to 19095

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

dnscrypt-proxy2: Upgrade to 2.1.0

Adjust build opts to force GOPATH mode by setting GO111MODULE off.
Ref: https://go.dev/blog/go116-module-changes

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #16379 from neheb/sft

softethervpn5: fix compilation without engines

c-ares: update to version 1.17.2

Missing input validation of host names returned by Domain Name Servers
in the c-ares library can lead to output of wrong hostnames (leading to
Domain Hijacking).

The Common Vulnerabilities and Exposures (CVE) project has assigned the
name CVE-2021-3672 to this issue.

References: https://c-ares.haxx.se/adv_20210810.html
Signed-off-by: Petr Štetiar <ynezz@true.cz>

libwebsockets: avoid a compilation error due to a missing uloop

With a clean build environment and at least two parallel jobs
a compilation error may occur:

...
-- Looking for uv/version.h - found
libubox include dir: ULOOP_INCLUDE_DIRS-NOTFOUND
libubox libraries: ULOOP_LIBRARIES-NOTFOUND
...
CMake Error in lib/event-libs/uloop/CMakeLists.txt:
  Found relative path while evaluating include directories of
  "websockets-evlib_uloop":

    "ULOOP_INCLUDE_DIRS-NOTFOUND"
...

Signed-off-by: Ronny Kotzschmar <ro.ok@me.com>

Merge pull request #16409 from paper42/mc-fix

mc: add a missing Syntax file

mc: add a missing Syntax file

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

Merge pull request #16406 from neheb/gpgg

gnupg: remove the GCC if

gnupg: remove the GCC if

Doesn't seem to work without advanced toolchain settings.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16394 from turris-cz/python-add-distutils-hack

python3-setuptools: add _distutils_hack

Merge pull request #16396 from paper42/git-2.33

git: update to 2.33.0

Merge pull request #16400 from wfleurant/ygg-uci-ifname

yggdrasil: uci ifname is now known as device

yggdrasil: uci ifname is now known as device

Signed-off-by: William Fleurant <meshnet@protonmail.com>

Merge pull request #16388 from paper42/mc-master

mc: update to 4.8.27, split -skins

auc: update to version 0.2.1

Brings support for future connexion based API.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

zabbix: Call killall with the -s

Some versions of killall do support the `killall -SIGNAL` syntax and
have only `-s SIGNAL` which should be supported everywhere.

I see the problem with *killall (PSmisc) 23.3* on latest TurrisOS 5.2

Signed-off-by: Jan Baier <jan.baier@amagical.net>

git: update to 2.33.0

* refresh patches

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

python3-setuptools: add _distutils_hack

I tried to install matplotlib by using pip and it failed with the following output:

2021-08-18T11:52:26,171 Collecting matplotlib
2021-08-18T11:52:26,173   Created temporary directory: /tmp/pip-unpack-wuth2u0e
2021-08-18T11:52:26,565   Using cached matplotlib-3.4.3.tar.gz (37.9 MB)
2021-08-18T11:52:38,659   Added matplotlib from https://files.pythonhosted.org/packages/21/37/           197e68df384ff694f78d687a49ad39f96c67b8d75718bc61503e1676b617/matplotlib-3.4.3.tar.                       gz#sha256=fc4f526dfdb31c9bd6b8ca06bf9fab663ca12f3ec9cdf4496fb44bc680140318 to build tracker '/tmp/pip-   req-tracker-u30x8pht'
2021-08-18T11:52:38,660     Running setup.py (path:/tmp/pip-install-afiyiers/                            matplotlib_8e717e38862f4976a3d6cb1832ba3261/setup.py) egg_info for package matplotlib
2021-08-18T11:52:38,661     Created temporary directory: /tmp/pip-pip-egg-info-kbtiezxq
2021-08-18T11:52:38,662     Running command python setup.py egg_info
2021-08-18T11:52:38,831     Traceback (most recent call last):
2021-08-18T11:52:38,832       File "<string>", line 1, in <module>
2021-08-18T11:52:38,832       File "/usr/lib/python3.9/site-packages/setuptools/__init__.py", line 8, in <module>
2021-08-18T11:52:38,833     ModuleNotFoundError: No module named '_distutils_hack'

More details about it:
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=968410

Once I applied the patch from the bug tracker, I got further to install
it.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

mc: update to 4.8.27, split -skins

* fixes CVE-2021-36370
* add a new subpackage mc-skins
* drop 030-fix-cchat_t.patch, fixed upstream
* refresh patches

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

Merge pull request #16327 from cotequeiroz/lua-rs232

lua-rs232: don't rely on detected luadir

Merge pull request #16322 from paper42/mblaze

mblaze: new package

Merge pull request #16369 from stintel/gnuplot

gnuplot: fix host lib leakage

Merge pull request #16380 from EricLuehrsen/unbound_132

unbound: update to 1.3.2

Merge pull request #16382 from cotequeiroz/perl_flock

perl: perlmod.mk: wrap hostpkg perl usage around flock

Merge pull request #16377 from neheb/mjpgg

mjpg-streamer: remove outdated musl patch

Merge pull request #16378 from neheb/hplp

hplip: update to 3.21.6

tvheadend: update to v4.2.8, remove static ffmpeg

 - refresh patches
 - add missing dependency: libffi

Signed-off-by: Marius Dinu <m95d+git@psihoexpert.ro>
[edited commit message and the maintainer line]

perl: perlmod.mk: use flock when hostpkg/perl used

Avoid parallel relinking and usage of the host perl binary by wrapping
its usage around flock calls.

Sometimes, two packages will try to relink the static host perl binary
at the same time.  Neither of them will have the other's module linked
in, and one of them will unavoidably clobber the other one's binary.

This will lead to errors when a package will not be able to find a
module that was supposed to be installed.

To fix that, an exclusive flock is used when relinking, with a 900
seconds timeout to avoid locking up the build process forever.

This is not enough because the binary may be concurrently used to build
another module package; perl is used in Configure, Compile, and Install
procedures.  If timing is right, a package will fail with a "permission
denied" error.

So a shared flock call is added in Configure, Compile, and Install
definitions for host and target, with a shorter, 300 seconds timeout.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

python-cachelib: update to version 0.3.0

Signed-off-by: Stepan Henek <stepan.henek@nic.cz>

unbound: update to 1.3.2

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #16273 from pprindeville/strongswan-sysupgrade

strongswan: add /etc/config/ipsec to sysupgrade list

softethervpn5: fix compilation without engines

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16375 from neheb/jpgg

libjpeg-turbo: update to 2.1.1

Merge pull request #16296 from stintel/kea

kea: add init script and hooks to support HA

kea: add kea-uci package with basic init script

This init script allows to start the Kea Control Agent, the DHCPv4
server, the DHCPv6 server, and the DHCP-DDNS server. It expects the
config files to be where the packages install them.

As this is a single init script that can start 4 different binaries that
are each in their own package, these files cannot be included in any of
these other package, so create a dedicated package for it.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

kea: add conffiles

Add the /etc/kea directory to conffiles, so configuration will not be
lost during sysupgrade.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

kea: add package for high availability hook

This allows running multiple kea instances in load balancing or
hot-standby mode, minimizing risk of downtime.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

kea: add package for lease commands hook

This is required for the HA hook.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #16376 from neheb/wat

watchcat: run through shfmt

opensc: update to version 0.22.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: update to version 2.03.13

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cni-plugins: update to version 1.0.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 13.4

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16363 from stintel/tcpreplay

tcpreplay: avoid host lib leakage

Merge pull request #16301 from stintel/libffi

libffi: bump to 3.4.2

hplip: update to 3.21.6

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mjpg-streamer: remove outdated musl patch

It seems to not be needed anymore.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

watchcat: run through shfmt

Cosmetic fixes mainly.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libjpeg-turbo: update to 2.1.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16372 from dibdot/travelmate

travelmate: update to 2.0.5-3

ksmbd: use hostname only as name

even if a fqdn (with domain) is set by user

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

uvol: update to version 0.4

Create UCI fstab mount sections for existing volumes on firstboot.
Introduce special handling for volumes with non-[:alnum:] prefix:
 - do not create UCI sections for these 'hidden' volumes
 - create UCI section for '.uxc' special volume with target
   /var/state/uxc to be used for uxc config.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

travelmate: update to 2.0.5-3

* simplify the scan logic, to get rid of nifty IFS tricks
* limit the nearby scan results to process only the strongest uplinks, set 'trm_maxscan' accordingly (default '10')
* update the readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

ksmbd: set stoplevel

to allow graceful stop of the daemon

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

samba4: allow disabling wsdd2 in menuconfig

but keep it selected by default as before
so it could be selected if nmbd and/or wssd2
should be used

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

samba4: use hostname only as name

even if a fqdn (with domain) is set by user

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

samba4: set stoplevel

to allow graceful stop of the daemon

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

wsdd2: dont use fqdn

workgroups use the name of the host without domain

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

collectd-mod-cpufreq: enable for ipq807x

Tested on AX3600

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

Merge pull request #16365 from stintel/fish

fish: don't build docs

collectd-mod-ping: add support for MaxMissed

Signed-off-by: John Kohl <jtk.git@bostonpog.org>

auc: update to version 0.2.0

 * support for ASU server post commit aparcar/asu@bac6de18

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnuplot: fix host lib leakage

The package does not build due to host lib leakage, as evidenced by
config.log:

X_CFLAGS=' -I/usr/include'
X_LIBS=' -L/usr/lib'

Fix this by disabling X with a configure var.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

fish: don't build docs

Building docs fails due to fish_indent not being available. As we don't
install docs anyway, simply disable docs build.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #16326 from cotequeiroz/install_host

perlmod.mk, unixodbc: use 'install' instead of 'cp' to install host binaries to avoid "Text file busy" error.

tcpreplay: avoid host lib leakage

On hosts that have pcapnav-config installed, there is host lib leakage.
From config.log:

LNAVLIB='-L/usr/lib64 -lpcapnav -lpcap'
LNAV_CFLAGS='-I/usr/include'

Fix this by disabling pcapnav-config, which isn't available anyway.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

auc: move function to right place

Change order of functions defined to fix build.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

curl: update to 7.78.0

* update to 7.78.0
* change maintainer
* remove obsolete mirror (curl.mirror.anstey.ca)
* update main curl URLs

Signed-off-by: Stan Grishin <stangri@melmac.net>

auc: improve branch selection logic

Make sure '-rcX' suffix is recognized as being a lower version than
the release.
Detect per-branch snapshot version by matching the version name string.
Clean up here and there.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16354 from commodo/django-bump

django: bump to version 3.2.6

sqm-scripts: bump to v1.5.1

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #16352 from dibdot/travelmate

travelmate: update to 2.0.5-2

django: bump to version 3.2.6

And switch to AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

travelmate: update to 2.0.5-2

* scan for open uplinks even if no other station has been added/configured

Signed-off-by: Dirk Brenken <dev@brenken.org>

auc: handle root filesystem type

Automatically select image root filesystem type and allow the user
to override that choice using the new '-F' command line option.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

exim: some clean ups

 * use username/group 'exim' instead of mail
 * register configuration file
 * make sure /usr/lib/exim/lookups exists

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16351 from turris-cz/sqlalchemy

python-sqlalchemy: update to version 1.4.22

python-sqlalchemy: update to version 1.4.22

Update copyright

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16336 from G-M0N3Y-2503/docker-20.10.8

Docker 20.10.8

Merge pull request #16341 from Payne-X6/master

knot: update to version 3.1.1

Merge pull request #16318 from selanf/x2

xinetd: support for anonym configs

xinetd: fix syntax violation

see https://github.com/openwrt/packages/pull/16318#discussion_r687481110

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

xinetd: support for anonym configs

config by names clashes if a service supports
udp and tcp, eg time and daytime

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

knot: update to version 3.1.1

Signed-off-by: Jan Hak <jan.hak@nic.cz>

radsecproxy: Bump to v1.9.0

Remove 300-gcc10.patch as that was applied upstream, and refresh the
other patch.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #16315 from selanf/x1

collectd: enable cpufreq plugin for mediatek

Merge pull request #16328 from turris-cz/hwdata

hwdata: update to version 0.350

dockerd: Updated to 20.10.8

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

docker: Updated to 20.10.8

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

containerd: Updated to 1.4.9 for docker 20.10.8

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

runc: Updated to 1.0.1 for docker 20.10.8

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

Merge pull request #16320 from turris-cz/babel

python-babel: update to version 2.9.1

Merge pull request #16329 from turris-cz/pycurl

python-curl: update to version 7.44.0

Merge pull request #16325 from egorenar/stress-ng-libkmod

stress-ng: add missing libkmod dependency

collectd: enable cpufreq plugin for mediatek

tested on e8450 ubi+non-ubi

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

auc: update to version 0.1.9

Follow the @aparcar's withlist:
- [x] Print URL of used server when searching for an update
- [x] Implement `-y` option which automatically accepts changes
- [x] Implement `-r` option which doesn't check for package upgrades but only new releases
- [x] Print link or created image to be downloadable by the user from a browser/curl.

Also allow selecting branch and version manually.

Fixes: #16324
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

exim: add default config and init script, enable lmtp

Ship default configuration /etc/exim/exim.conf as well as
a simple procd init script. Enable building with LMTP for better
integration with dovecot.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>