php7: fix module loading with glibc (refs #16642)

Without -ldl linker flag .so extensions are not loaded
when glibc is used. Fix it by providing adjusted LDFLAGS
for this case.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #16738 from stangri/master-curl

curl: update to 7.79.1

curl: update to 7.79.1

* update to [7.79.1](https://curl.se/changes.html#7_79_1)

Signed-off-by: Stan Grishin <stangri@melmac.net>

usbip: Add init script for usbip-server

Signed-off-by: Alexander Sulfrian <asulfrian@zedat.fu-berlin.de>

pigeonhole: update to 0.5.16

Update URL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fontconfig: update to 2.13.94

Remove upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lxc-auto: step by 1 sec up to $max_timeout

If the user defines a $max_timeout of 30, the service will wait 30 seconds
before it considers lxc-stop complete even though lxc-stop might actually
finish much sooner.  This introduces an unneeded delay.

This commit changes the behavior to check once per second to see when lxc-stop
actually stops doing so up to $max_timeout.  It also slightly simplifies the
code with logic to append the -t $max_timeout to the script.

Signed-off-by: John Audia <graysky@archlinux.us>

zoneinfo: Updated to the latest release

Signed-off-by: Vladimir Ulrich <admin@evl.su>

javascript-obfuscator: bump to 2.19.0 and switch to autorelease

New version of package node-javascript-obfuscator.

Signed-off-by: Zbyněk Kocur <zbynek.kocur@fel.cvut.cz>

freetype: update to 2.11.0

Remove upstreamed patches.

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgcrypt: update to 1.9.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libexif: update to 0.6.23

Switch to AUTORELEASE for simplicity.

Fix license information.

Add PKG_BUILD_PARALLEL for faster compilation.

Fixes CVE-2020-0198 and CVE-2020-0452.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libdrm: update to 2.4.107

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

m4: update to 1.4.19

Remove upstream backport.

Add patch fixing compilation with powerpc and musl.

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gerbera: update to 1.9.1

Remove upstream backport.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gzip: update to 1.11

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpd: update to 0.22.11

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gdbm: update to 1.21

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fuse3: update to 3.10.5

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pkgconf: update to 1.8.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

transmission: add two more syscalls to seccomp filter

Testing showed that additional syscalls are needed on ARMv7.
Add "clock_gettime64" and "statx" which seem to be used now instead
of "clock_gettime" and "stat" syscalls which are already listed.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libuwsc: fix compilation with GCC11

Bad if identation is now an error.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

dnsproxy: Update to 0.39.7

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

xray-core: Update to 1.4.5

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

prometheus-node-exporter-lua: fix broken control flow

Signed-off-by: Martin Weinelt <hexa@darmstadt.ccc.de>

attendedsysupgrade-common: use sysupgrade.openwrt.org

A new server was added which runs within the OpenWrt cloud, it's much
faster and should be used instead. For development the server at
https://asu.aparcar.org stays available.

Signed-off-by: Paul Spooren <mail@aparcar.org>

auc: use /json/v1/

Currently `auc` uses the outdated /json/ path, this commit uses
/json/v1/ to be more future proof.

Signed-off-by: Paul Spooren <mail@aparcar.org>

nut: Add the option to compile Nut NetXML drivers with the Nut package.

Also modifies the nut-server init script to include options specific to the netxml driver.

Signed-off-by: Seb Belcher <sdjbelcher@gmail.com>

hcxtools: update to 6.2.4

Refresh patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hcxdumptool: update to 6.2.4

Remove upstreamed patch. Refresh other.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16687 from stintel/keepalived

keepalived: fix build with IPVS disabled

Merge pull request #16688 from paper42/apparmor-fix-include

apparmor: fix include path

Merge pull request #16690 from paper42/nnn-4.2

nnn: update to 4.2

openvswitch: add option for failure mode

When Open vSwitch is configured to use a controller, but is unable to
connect to it, Open vSwitch will setup flows to allow all traffic, if
the failure mode is not configured, or set to standalone.

As this might be a security hazard, it is also possible to configure
Open vSwitch in a secure failure mode. Enabling this mode causes Open
vSwitch to drop all traffic if it is unable to connect to the
controller.

Redirect stderr of the command to /dev/null as it does not support the
--if-exists option.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

openvswitch: fix build with libunbound

Due to a copy-paste error, libopenvswitch is missing a dependency when
Open vSwitch is configured to use unbound:

Package openvswitch-libopenvswitch is missing dependencies for the following libraries:
libunbound.so.8

Use the correct config symbol to solve this.

Fixes: 45c8cc9d8a7b ("openvswitch: make libunbound optional")
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

nnn: update to 4.2

* switch to AUTORELEASE

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

keepalived: fix build with IPVS disabled

The genhash binary is only built when IPVS is enabled, so make its
installation depend on IPVS being enabled.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

dtc: switch to compiling with meson

Faster and more parallel friendly.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openvswitch: add option for OpenFlow datapath desc

Add a UCI config option to set the OpenFlow datapath description. This
allows setting a human readable description of the bridge, e.g.
"Building x, Floor y, AP z", which makes it easier to recognize the AP.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

apparmor: fix include path

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

mdio-tools: Bump version to 1.0.0

Upstream released 1.0.0, so change the package to the git tag 1.0.0

Mainly documentation and argument handling changes

Signed-off-by: Damien Mascord <tusker@tusker.org>

Merge pull request #16662 from kuanyili/mobile-broadband

bump libqmi and modemmanager

python3-texttable: update to version 1.6.4

 - Fix alignment bug when deco is modified

Signed-off-by: Javier Marcet <javier@marcet.info>

python-dotenv: update to v0.19.0

Changed:

 - Require Python 3.5 or a later version. Python 2 and 3.4 are no
 longer supported

 - Raise ValueError if quote_mode isn't one of always, auto or never
 in set_key

 - When writing a value to a .env file with set_key or dotenv set
 <key> <value>

Added:

 - The dotenv_path argument of set_key and unset_key now has a type of
 Union[str, os.PathLike] instead of just os.PathLike

Signed-off-by: Javier Marcet <javier@marcet.info>

python-docker: Update to 5.0.2

Bugfixes:

 - Fix disable_buffering regression

 - Bring back support for ssh identity file

 - Cleanup remaining python-2 dependencies

 - Fix image save example in docs

Miscellaneous:

 - Bump urllib3 to 1.26.5

 - Bump requests to 2.26.0

Signed-off-by: Javier Marcet <javier@marcet.info>

sudo: bump to version 1.9.8p1

This drops patch 010-cross-compile-fixes.patch
No longer required after:
- https://github.com/sudo-project/sudo/pull/109
- https://github.com/sudo-project/sudo/pull/111

The host-build part can be dropped as the build can now handle building the
mksigname & mksiglist tools with the host tools.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16665 from 1715173329/yq

yq: Update to 4.13.2

Merge pull request #16667 from 1715173329/xray

xray-core: Update to 1.4.4

Merge pull request #16669 from 1715173329/dnsproxy

dnsproxy: Update to 0.39.6

dnsproxy: Update to 0.39.6

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

xray-core: Update to 1.4.4

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

yq: Update to 4.13.2

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

modemmanager: bump to 1.18.2

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

libqmi: bump to 1.30.2

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

openfortivpn: update to 1.17.1

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

clamav: update to 0.104.0

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

dovecot: update to 2.3.16

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

ninja: remove

There's no point to this package. Ninja files are typically generated by
meson or CMake, none of which are available as packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16360 from stintel/acpica

acpica: bump to 20210730

Merge pull request #16564 from tofurky/speedtest_cli_api_change

python3-speedtest-cli: update to 2.1.3

python3-speedtest-cli: update to 2.1.3

This includes a fix for a breaking change in the Speedtest API.

Signed-off-by: Matt Merhar <mattmerhar@protonmail.com>

lxc: remove legacy cgroups from common.conf

I am unaware of any kernel currently provided that retains cgroup v1 support.
This patch removes these lines in /usr/share/lxc/config/common.conf to allow
for error free usage.

Providing common.conf as-is will result in failure to start. One solution is to
comment out the legacy lines.[1] This requires users to either provide a custom
version of this file on their builds or to manually edit it with each update.

Since many do not build their own, the first option is not available to them.
Manually editing the file with each update will cause a failure to start
containers set to auto-start upon rebooting into the update.

1. https://forum.openwrt.org/t/openwrt-arm64-quick-lxc-howto-guide-lms-in-debian-system-in-lxc-container/99835

Signed-off-by: John Audia <graysky@archlinux.us>

Merge pull request #16364 from stintel/mtools

mtools: fix host lib leakage + version bump

Merge pull request #16634 from 1715173329/v2raya

v2raya: Update to 1.5.3

luaposix: update to 35.1

Signed-off-by: Maxim Storchak <maxim.storchak@hpe.com>

Merge pull request #16640 from neg2led/ieee8021xclient

ieee8021xclient: fix DEPENDS to not create a dependency loop

Merge pull request #16644 from neheb/1m

treewide: compile with tools/meson

meson: remove

This is in base now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

treewide: compile with tools/meson

Signed-off-by: Rosen Penev <rosenp@gmail.com>

syncthing: update to 1.18.2

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

v2raya: Update to 1.5.3

- Added missing conffiles
- Refreshed init srcipt to adapt the new arguments
- Renamed package name to lowercase (suggestion from upstream)
- Updated dependencies and license

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

python-astral: update to version 2.2

Update copyright

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16638 from paper42/fail2ban-cve

fail2ban: patch CVE-2021-32749

ieee8021xclient: fix DEPENDS: to not create a dependency loop

Signed-off-by: Andrew Powers-Holmes <andrew@omnom.net>

nft-qos: simplify ifname retrieval

network_get_device should be enough, and since https://git.openwrt.org/?p=openwrt/openwrt.git;a=commitdiff;h=4b9a67362d70c544b85078b8d5c661f43f7472d9
uci network config interface sections use 'device' instead of 'ifname',
rendering the fallback useless

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

fail2ban: patch CVE-2021-32749

* switch to AUTORELEASE

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

Merge pull request #16552 from turris-cz/awesomeversion

python-awesomeversion: add it to the repository

qemu: fix compilation on 64 bit platforms

Last patch is for mips. Second is an upstream backport. First is needed
for at least musl 1.2.x

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16632 from 1715173329/yq

yq: Update to 4.13.0

uvol: update to version 0.5

Adds '-j' option for 'list' command to generate JSON output.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

auc: fix some minor issues

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

yq: Update to 4.13.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

curl: update to 7.79.0

* update to [7.79.0](https://curl.se/changes.html#7_79_0)

Signed-off-by: Stan Grishin <stangri@melmac.net>

travelmate: update to 2.0.7-2

* removed the newly introduced wpa-supplicant dependency as it makes trouble with a circular dependency

Signed-off-by: Dirk Brenken <dev@brenken.org>

python-awesomeversion: add it to the repository

This package is dependency for Home Assistant

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16620 from jefferyto/golang-1.17.1

golang: Update to 1.17.1, remove deprecated variables from golang-package.mk

openpyxl: bump to version 3.0.8

And switch to AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

podman: update to 3.3.1

Earlier versions of podman did not make use of TMPDIR when running "podman
run ...". Podman's default, /var/tmp, presents a problem to rootless
use since OpenWrt's /var/tmp does not permit writes by non-root users.
Podman 3.3.1 makes full use of TMPDIR.

This is part of an attempt to get rootless podman to work on OpenWrt.
See https://github.com/openwrt/packages/issues/15096.

See also the upstream issue at
https://github.com/containers/podman/issues/10698.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #16587 from mhei/php7-fix-14623

php7: fix config file upgrade issue (fixes #14623)

qemu: update to 6.1.0, add usb passthrough option

One of big change is that QEMU has switched to Meson build system.
That result in few changes to build scripts to fix python interpreter
usage.
Second change that it's not possible to select binaries to build, so
now we have to build all targets at once (that require --enable-tools).

Options --disable-sheepdog and --disable-vxhs was removed from qemu
6.1.0 and 6.0.0 accordingly.

Signed-off-by: Vladimir Ermakov <vooon341@gmail.com>

Merge pull request #16521 from rsalvaterra/tor-bump

tor: bump to 0.4.6.7 stable

golang: Remove deprecated variables in golang-package.mk

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Update to 1.17.1

Includes fix for CVE-2021-39293 (archive/zip: overflow in preallocation
check can cause OOM panic).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

liburing: Update to v2.1

- Updated download URL and hash
- Make use of $(AUTORELEASE) for PKG_RELEASE

Signed-off-by: Christian Lachner <gladiac@gmail.com>

libreswan: update to 4.5

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nss: update to 3.69

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nspr: update to 4.32

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

autoconf: fix shebang

Fix shebang errors for autom4te, autoreconf, autoheader, autoscan, autoupdate, ifnames.

resolve openwrt/packages#16604

Signed-off-by: Ren Zongjia <acooler15@foxmail.com>

Merge pull request #16613 from rg4github/master

banip: Updated firehol URLs to use direct links per firehol's Github README

banip: update 0.7.10-3

* Updated firehol ipset URLs

Signed-off-by: Richard Gering <rg4github@dutchies.us>