crun: update to version 1.4.5

 - CRIU: add support for different manage cgroups modes.
 - the hook processes inherit the crun process environment if there is no environment block specified in the OCI configuration.
 - exec: fix double free when using --apparmor and --process-label.

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

Merge pull request #18465 from micmac1/issue-typo

github: fix typo in issue template

github: fix typo in issue template

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #18312 from lowjoel/strongswan-wolfssl

strongswan: add wolfssl plugin

Merge pull request #18439 from pprindeville/strongswan-update-5.9.6

strongswan: Update to 5.9.6

Merge pull request #18459 from paper42/youtube-dl-12

youtube-dl: update to 2021.12.17

youtube-dl: update to 2021.12.17

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

syncthing: update to 1.20.1

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

usteer: update to latest HEAD

46539ae policy: abort kick process for missing candidate
408bbca policy: don't kick clients immediatly
444b233 policy: only send preferred candidate with transition request

Signed-off-by: David Bauer <mail@david-bauer.net>

cloudflared: Update to 2022.5.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

cloudreve: Update to 3.5.3

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>
(cherry picked from commit fdfca59e0df62bbe49964f555f81ae47803341d3)

ecdsautils: update to v0.4.1

This fixes CVE-2022-24884.

Also update the package URL to match the source repository.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

htop: update to 3.2.0

Build-tested: x86/64
Run-tested: bcm2711/RPi4B

Signed-off-by: John Audia <graysky@archlinux.us>

Merge pull request #18441 from Entropy512/docker_update

Update Docker to 20.10.14

hwdata: update to version 0.359

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

dockerd: Update to 20.10.14, and update version checking mechanism

https://github.com/moby/moby/commit/a7a7c732c0dc02ee5b5515f4ca868ef50cafa4a1
changed package pinning from commit hash to version for some dependencies
(but not all, libnetwork is still referenced by commit)

Support the version-based pinning mechanism in addition to commit-based

Signed-off-by: Andy Dodd <atd7@cornell.edu>

containerd: Update to 1.5.11

Signed-off-by: Andy Dodd <atd7@cornell.edu>

docker:  Update to 20.10.14

Signed-off-by: Andy Dodd <atd7@cornell.edu>

python3-paramiko: update to version 2.10.4

 - [Bug] Servers offering certificate variants of hostkey algorithms
 (eg ssh-rsa-cert-v01@openssh.com) could not have their host keys
 verified by Paramiko clients, as it only ever considered non-cert key
 types for that part of connection handshaking. This has been fixed.

 - [Bug] PKey instances’ __eq__ did not have the usual safety guard in
 place to ensure they were being compared to another PKey object,
 causing occasional spurious BadHostKeyException (among other things).
 This has been fixed. Thanks to Shengdun Hua for the original report
 /patch and to Christopher Papke for the final version of the fix.

 - [Support] Update camelCase method calls against the threading
 module to be snake_case; this and related tweaks should fix some
 deprecation warnings under Python 3.10. Thanks to Karthikeyan
 Singaravelan for the report, @Narendra-Neerukonda for the patch, and
 to Thomas Grainger and Jun Omae for patch workshopping.

Signed-off-by: Javier Marcet <javier@marcet.info>

docker-compose: Update to version 2.5.0

What's Changed:

 - Fix search/replace typo in --no-TTY documentation by @ericfreese
 - Fix panic with down command when -p flag specified by @glours
 - use project we just created to start services by @ndeloof
 - include services declared by links as implicit dependencies by
 @ndeloof
 - pull to respect pull_policy by @ndeloof
 - don't ignore error by @ndeloof
 - project name MUST be lowercase by @ndeloof
 - add support for build secrets by @ndeloof
 - create also a checksums.txt file, add --binary by @MaxPeal
 - add support for ppc64le for docker compose by @snehakpersistent
 - inspect image ID after pull to se com.docker.compose.image by
 @ndeloof
 - Fix cannot setup IPAM gateway by @qnap-ericfan

New Contributors:

 - @ericfreese made their first contribution
 - @MaxPeal made their first contribution
 - @snehakpersistent made their first contribution
 - @qnap-ericfan made their first contribution

Signed-off-by: Javier Marcet <javier@marcet.info>

ffmpeg: update to 5.0.1

Bump to latest upstream version, patches automatically rebased.

Removed upstreamed:
    060-configure-link-to-libatomic-when-its-present.patch

Tested using:
ffmpeg -f lavfi -i testsrc=duration=10:size=1280x720:rate=30 testsrc.mpg

Resulting mpg was good.

Build system: x86_64
Build-tested: bcm2711/RPi4B
Run-tested: bcm2711/RPi4B

Signed-off-by: John Audia <graysky@archlinux.us>

mtools: avoid picking libbsd dependency

Even though commit 96ec989ed ("mtools: update to 4.0.39") correctly
dropped libbsd dependency, the package's configure script will still
link to it if the library is found.

Tell configure not to look for it by setting ac_cv_lib_bsd_main=no.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

strongswan: Update to 5.9.6

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #18335 from fjamarquez/keepalived_uci_support

keepalived: add uci support

etherwake-nfqueue: swap iptables for nftables dependency

Signed-off-by: Mister Benjamin <144dbspl@gmail.com>

tor: bump to 0.4.7.7 stable

The first stable release in the 0.4.7.x series.

Signed-off-by: Rui Salvaterra <rsalvaterra@gmail.com>

boost: Updates package to version 1.79.0

This commit updates boost to version 1.79.0

There are no new libraries in this version

The following patches were removed due to upstream update:
* 010-fix-b2-install.patch [1]
* 020-fix-musl-build.patch [2]

More info about Boost 1.79.0 can be found at the usual place [3].

Note: This package update includes a fix merged to Boost.JSON in [4]
which did not make into this version.

[1]: https://github.com/boostorg/build/commit/78fd284a42caabe8815cb0870b46e5567872e75b
[2]: https://github.com/boostorg/interprocess/pull/162
[3]: https://www.boost.org/users/history/version_1_79_0.html
[4]: https://github.com/boostorg/json/issues/692

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

antfs: require kernel version 5.10 to build

ANTFS does not compile with OpenWrt's current testing kernel 5.15,
as it needs to be modified for the Linux 5.12 idmapped mounts changes
2f221d6f7b88 ("attr: handle idmapped mounts")
https://lore.kernel.org/all/20210121131959.646623-1-christian.brauner@ubuntu.com/

Signed-off-by: John Thomson <git@johnthomson.fastmail.com.au>

zerotier: update to 1.8.9

Replace patch with Makefile options
to disable Rust components that
cannot be build with OpenWrt.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

dockerd: fix compilation with glibc

Signed-off-by: Liang Yang <ggg17226@gmail.com>

smartdns: Update to 1.2022.36

Signed-off-by: Nick Peng <pymumu@gmail.com>

docker: fix compilation with glibc

Signed-off-by: Liang Yang <ggg17226@gmail.com>

rclone: Update to 1.58.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

telegraf: upgrade to version 1.22.3

Signed-off-by: Jonathan Pagel <jonny_tischbein@systemli.org>

frp: update to 0.42.0

Changelogs: https://github.com/fatedier/frp/releases

Signed-off-by: Van Waholtz <vanwaholtz@gmail.com>

flex: disable building po, tools

Amend the patch that disabled tests and docs to remove everything but
the src dir that builds the main flex program--the only file packaged.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Revert "boost: Updates package to version 1.79.0"

This reverts commit 70b7dc87d408e5a69a96bf0879f3b1f2192f7460.

libtorrent-rasterbar: Update to 2.0.6

Added new dependency "libstdcpp".
Removed an upstreamed patch.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

dockerd: fix dependencies missing

Signed-off-by: Liang Yang <ggg17226@gmail.com>

dnsproxy: Update to 0.42.2

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

yq: Update to 4.25.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

statik: drop package

This was previously used by cloudreve, but now deprecated.

Package `embed` has been built-in since Go 1.16, so this one is
pointless anyway.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

knot: update to 3.1.8

- Release notes:
https://www.knot-dns.cz/2022-04-28-version-318.html

- Refreshed patch to avoid offset

Signed-off-by: Jan Hák <jan.hak@nic.cz>
Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
[added commit message, refresh patch]

nano: update to 6.3

Update nano editor to version 6.3

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

mtools: update to 4.0.39

This update happens to drop the libbsd dependency.

Signed-off-by: Guilherme Janczak <guilherme.janczak@yandex.com>

usbip: remove unused libbsd and pthreads deps

Signed-off-by: Guilherme Janczak <guilherme.janczak@yandex.com>

cloudreve: Update to 3.5.2

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

keepalived: add uci support for track_bfd configuration

Allow the configuration of track_bfd for vrrp instance throught uci

Signed-off-by: Francisco Jose Alvarez <francisco.alvarez@galgus.net>

Merge pull request #18403 from turris-cz/change-Flask-Jinja2-maintainer

Flask, Jinja2: change maintainer

Merge pull request #18357 from clarkwang/sexpect-update

sexpect: updated per OpenWrt's common practice

Merge pull request #18358 from clarkwang/passh-update

passh: updated per OpenWrt's common practice

django: bump to version 4.0.4

Fixes
https://nvd.nist.gov/vuln/detail/CVE-2022-28347
https://nvd.nist.gov/vuln/detail/CVE-2022-28346

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #17305 from paper42/runc-1.0.3

runc: update to 1.0.3

Merge pull request #18391 from mhei/php8-update

php8: update to 8.1.5

shadowsocks-libev: Revert "dbg"

This reverts commit 0d18bd49f1ad1a9a52e2485680f026173d0854ee.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: fix compat issue with newer version of ucode

Link: https://github.com/openwrt/packages/issues/18393
Reported-by: Huangbin Zhan <zhanhb88@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

dbg

boost: Updates package to version 1.79.0

This commit updates boost to version 1.79.0

There are no new libraries in this version

More info about Boost 1.79.0 can be found at the usual place [1].

Note: This package update includes a fix merged to Boost.JSON in [2]
which did not make into this version.

[1]: https://www.boost.org/users/history/version_1_79_0.html
[2]: https://github.com/boostorg/json/issues/692

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

Jinja2: change maintainer to Šimon Bořek

As we are using this package in Turris OS
and Daniel Golle decided to no longer maintain this
and some other Python packages I'd like to take
this package maintainership as was originally
suggested in https://github.com/openwrt/packages/pull/17911
by Josef Schlehofer (@BKPepe).

Signed-off-by: Šimon Bořek <simon.borek@nic.cz>

Flask: change maintainer to Šimon Bořek

As we are using this package in Turris OS
and Daniel Golle decided to no longer maintain this
and some other Python packages I'd like to take
this package maintainership as was originally
suggested in https://github.com/openwrt/packages/pull/17911
by Josef Schlehofer (@BKPepe).

Signed-off-by: Šimon Bořek <simon.borek@nic.cz>

Merge pull request #18262 from TDT-AG/pr/20220406-strongswan

strongswan: do not force to use iptable-legacy

php8: update to 8.1.5

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

telegraf: Update to version 1.22.2

Signed-off-by: Jonathan Pagel <jonny_tischbein@systemli.org>

ubnt-manager: run through shellcheck

Signed-off-by: Rosen Penev <rosenp@gmail.com>

wsdd2: Remove extra comma, which breaks the key-value pair of the '-b' parameter

Signed-off-by: Li Zhang <starsunyzl@gmail.com>

cloudreve: Update to 3.5.1

Removed statik which was deprecated by the project.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

stm32flash: update to version 0.7

Signed-off-by: Russell Senior <russell@personaltelco.net>

ruby: update to 3.1.2

Ruby 3.1.0 major changes:
- YJIT: New experimental in-process JIT compiler
- debug gem: A new debugger
- error_highlight: Fine-grained error location in backtrace
- IRB Autocomplete and Documentation Display
- Many more. See:
  https://www.ruby-lang.org/en/news/2021/12/25/ruby-3-1-0-released/

Ruby 3.1.1 changes:
- Many non-security bug fixes. See:
  https://www.ruby-lang.org/en/news/2022/02/18/ruby-3-1-1-released/

Ruby 3.1.2 changes:
- CVE-2022-28738: Double free in Regexp compilation
- CVE-2022-28739: Buffer overrun in String-to-Float conversion

Packaging changes:
- Dropped 100-musl.patch (upstream fix)
- Added: ruby-error_highlight, ruby-random_formatter,
  ruby-ruby2_keywords
- Removed: ruby-dbm, ruby-gdbm, ruby-fiber, ruby-gdbm, ruby-tracer
- ruby_find_pkgsdeps script:
  * cleaned some ignored and weak dependencies
- ruby_missingfiles script:
  * fix the example cmdline
  * let diff use all terminal columns

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

tgt: update to 1.0.82

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

smartmontools: update to 7.3

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

dnsdist: update to 1.7.1

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

prometheus-node-exporter-lua: use uhttpd-mod-lua

listen_ipv6 config option is removed and we now
listen on both ipv4 and ipv6 addresses.
HTTP keepalive is enabled and set to 70s by default.

With uhttpd-mod-lua there is a small change in behavior,
all code is loaded/parsed/executed once on startup as before,
but now each request is executed in his own fork, so we can't
keep a state between requests.

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

prometheus-node-exporter-lua: fixup openwrt collector

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #18366 from turris-cz/git-update

git: update to version 2.34.3

xray-core: Update to 1.5.5

Updated geodata to latest version while at it.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

git: update to version 2.34.3

Fixes:
- CVE-2022-24765

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

mdio-tools: add kmod-mdio-netlink as dependencies

Otherwise it will fail as follows:
  failed to find a module named mdio-netlink
  ERROR: mdio-netlink module not detected, and could not be loaded.

Run-tested on: ramips/mt7621

Signed-off-by: Chukun Pan <amadeus@jmu.edu.cn>

passh: updated per OpenWrt's common practice

- removed extra white spaces in Makefile
- changed license from GPL-3.0 to GPL-3.0-only
- added test.sh

Signed-off-by: Clark Wang <dearvoid@gmail.com>

sexpect: updated per OpenWrt's common practice

- removed extra white spaces in Makefile
- changed license from GPL-3.0 to GPL-3.0-only
- added test.sh

Signed-off-by: Clark Wang <dearvoid@gmail.com>

Merge pull request #18351 from 1715173329/va

v2rayA: Update to 1.5.7

v2rayA: Update to 1.5.7

- Removed an upstreamed patch
- Move logs to /var/log in accordance with FHS 3.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Revert "miniupnpd: bump to latest git source"

This was reverted because the commit does more things than just "bump to
latest git source". Also, it was not properly reviewed/tested.

See: https://github.com/openwrt/packages/pull/18133#issuecomment-1106346788

This reverts commit b3b911e99238282a768bce962bc2a271f84229ac.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

usteer: update to latest HEAD

f88ac23 local-node: periodically send link-measurement requests
4473c6e measurement: add missing timeout-reset
6d3314c local-node: handle received link-measurement reports
7df969f measurement: generalize measurement handling
bb61f2a local-node: enable link-measurement capability
4458b6f usteer: expose STA link measurement capability

Signed-off-by: David Bauer <mail@david-bauer.net>

prometheus-node-exporter-lua: improve ubnt-manager

It is costly in transmissions to add all information to each metric.
Instead, only use the "device" as a label and add all other important
labels to the "uptime" metric.

Signed-off-by: Nick Hainke <vincent@systemli.org>

zerotier: fix segfault on ARM platforms

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: update to 1.8.8

Signed-off-by: Moritz Warning <moritzwarning@web.de>

libpqxx: update to version 7.7.3

Signed-off-by: Igor Bezzubchenko <garikello@gmail.com>

rsync: bump to 3.2.4

Bump to latest upstream release.

Signed-off-by: John Audia <graysky@archlinux.us>

pillow: bump to version 9.1.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #18326 from jefferyto/python-twisted-22.4.0

python-twisted: Update to 22.4.0, refresh patches

python-twisted: Update to 22.4.0, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

passh: an sshpass alternative

Sshpass does not work well in a few scenarios. Passh is an sshpass
alternative which tries to fix the issues.

Signed-off-by: Clark Wang <dearvoid@gmail.com>

flex: use PKG_FIXUP:=autoreconf gettext-version

This change aims to fix build problems that produce the error "gettext
infrastructure mismatch".

References:
- See the commit comments at:
  https://github.com/openwrt/packages/commit/baaf7f95cb5259724e28158510d9bcd152d4f693

Signed-off-by: W. Michael Petullo <mike@flyn.org>

sexpect: Expect for Shells

Sexpect is another implementation of Expect which is specifically
designed for shells. It's lightweight and has no dependency on other
packages.

Signed-off-by: Clark Wang <dearvoid@gmail.com>

node-serialport-bindings: Support for npm@8

With the upgrade of node.js to version 16, the npm version will also change to version 8.
This fix is to support npm@8. npm@6 can also build without problems.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

node-arduino-firmata: Support for npm@8

With the upgrade of node.js to version 16, the npm version will also change to version 8.
This fix is to support npm@8. npm@6 can also build without problems.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

node-cylon: Support for npm@8

With the upgrade of node.js to version 16, the npm version will also change to version 8.
This fix is to support npm@8. npm@6 can also build without problems.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

node-serialport: Support for npm@8

With the upgrade of node.js to version 16, the npm version will also change to version 8.
This fix is to support npm@8. npm@6 can also build without problems.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

node-javascript-obfuscator: Support for npm@8

With the upgrade of node.js to version 16, the npm version will also change to version 8.
This fix is to support npm@8. npm@6 can also build without problems.

The modification method is different from other node modules.
The reason is due to the npm@8 issue.
https://github.com/npm/cli/issues/4027

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

node-hid: Support for npm@8

With the upgrade of node.js to version 16, the npm version will also change to version 8.
This fix is to support npm@8. npm@6 can also build without problems.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>