tcpreplay: Fix builds - musl compatibility

Signed-off-by: Ted Hess <thess@kitschensync.net>

git: Fix build dependencies

Signed-off-by: Ted Hess <thess@kitschensync.net>

ocserv: updated to 0.11.4

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

acme: Add Luci app

This adds a Luci configuration app for the ACME certificate package.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

freeradius2/3: Fixes to init script. (#3022)

This fixes two issues with the freeradius package init scripts:

- The package installs libraries in /usr/lib/freeradius{2,3}, but the
  musl dynamic linker won't find them there unless LD_LIBRARY_PATH is
  set to include this directory. This adds an appropriate env statement
  to the procd init setup.

- procd expects services to stay in the foreground, or it will be unable
  to properly shut them down again. This adds the -f flag to radiusd to
  achieve that.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

acme: Add package.

This adds a package wrapping the acme.sh script from
https://github.com/Neilpang/acme.sh in Uci config and hooks to interact
correctly with uhttpd.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #3017 from thess/relayctl-update

relayctl: Add PKG_FIXUP to fix autotools version error

relayctl: Add PKG_FIXUP to fix autotools version error

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #2966 from oskar456/addrwatch

addrwatch: new package

Merge pull request #3006 from thess/ffmpeg-updates

ffmpeg: Update to 2.8.7. Add support for x264 and libmp3lame

Merge pull request #3012 from thess/gst1-1.8

gstreamer - Upgrade to 1.8.2.

ffmpeg: Update to 2.8.7. Add support for x264 and libmp3lame

Add support for libmp3lame & libx264 to 'full' and optional in 'custom'.
Enable some optimizations according to ARCH and CPU type.
Cleaup options and dependencies.

Signed-off-by: Adrian Panella <ianchi74@outlook.com>
Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #2995 from corenetworks/master

ddns-scripts: add service core-networks.de

Merge pull request #3015 from danielg4/master

vpnc: Add reboot recommendation to README

vpnc: Add reboot recommendation to README

Signed-off-by: Daniel Gimpelevich <daniel@gimpelevich.san-francisco.ca.us>

gstreamer - Upgrade to 1.8.2.

Refresh patches, fix dependencies.
Fix cpu build issues in gst-libav. Opus moved to plugins-base.
Add opusparse and hls to plugins-bad.
Add myself as co-maintainer

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #2106 from jefferyto/obfsproxy

obfsproxy: new package

apache: increase PKG_RELEASE for rebuild

Signed-off-by: heil <heil@terminal-consulting.de>

obfsproxy: new package

From the Tor project page:

obfsproxy is a tool that attempts to circumvent censorship, by
transforming the Tor traffic between the client and the bridge. This
way, censors, who usually monitor traffic between the client and the
bridge, will see innocent-looking transformed traffic instead of the
actual Tor traffic.

This depends on:

- pyptlib (#2053)
- twisted (#2052)

Also, txsocksx (#2058) is necessary to use an outgoing SOCKS proxy,
and having either gmpy2 (#2067) or gmpy (#2051) installed will help
speed up calculations.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #3008 from hauke/apache

apache: fix build without sslv3

Merge pull request #3009 from dibdot/adblock

adblock: update 1.4.3

adblock: update 1.4.3

* fix race condition in restricted mode
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

apache: fix build without sslv3

SSLv3 support is deactivated in LEDE now, which causes a build problem
in apache.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

coreutils: adjust applet descriptions

Only mention busybox applets for the meta package and do not imply that
applets are enabled for any possible coreutils program.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #2982 from oskar456/radsecproxy_ucified

Radsecproxy ucified

radsecproxy: Update copyright notice, add license

Signed-off-by: Ondřej Caletka <ondrej@caletka.cz>

radsecproxy: UCIfied configuration

Signed-off-by: Ondřej Caletka <ondrej@caletka.cz>

Merge pull request #3002 from dibdot/adblock

adblock: update 1.4.2

Merge pull request #3001 from commodo/tcpreplay

tcpreplay: add first revision of package

adblock: update 1.4.2

* ad broad blocklist source 'hphosts' https://hosts-file.net

Signed-off-by: Dirk Brenken <dev@brenken.org>

tcpreplay: add first revision of package

Tcpreplay is a suite of free Open Source utilities for editing and
replaying previously captured network traffic. Originally designed
to replay malicious traffic patterns to Intrusion Detection/Prevention
Systems, it has seen many evolutions including
capabilities to replay to web servers.

Pretty useful for testing stuff too.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #2994 from jefferyto/python-cffi-1.7.0

python-cffi: update to 1.7.0

Merge pull request #2993 from jefferyto/python-attrs-16.0.0

python-attrs: update to 16.0.0

python-cffi: update to 1.7.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-attrs: update to 16.0.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ddns-scripts: add service core-networks.de

- Added service core-networks.de
- Fixed typo for service dnshome.de

Signed-off-by: Michael Scholl <michael.scholl@core-networks.de>

Merge pull request #2987 from kuoruan/aria2

aria2: fix bugs and make some changes

Merge pull request #2992 from hojuruku/p_mini_snmpd

mini_snmpd: fix initscript to use l3_device for working out the interface name

mini_snmpd: fix initscript to use l3_device

for working out the interface name
Working:
ubus -S call network.interface dump|jsonfilter -e "@.interface[@.interface=\"wan\"].l3_device"
Broken:
ubus -S call network.interface dump|jsonfilter -e "@.interface[@.interface=\"wan\"].device"

Fix run tested:
root@wifi:/overlay/upper# ps |grep mini_snmpd
 1404 root       980 S    /usr/bin/mini_snmpd -n -c public -L Undisclosed -C VGB <admin@victimsofgaybullying.com> -t 1 -a -d /overlay,/tmp -i br-lan,pppoe-w

Before it wasn't using the pppoe interface it was using the parent
interface eth0 twice. Small 1 line fix. Merge at your convenience.

Signed-off-by: Luke McKee <hojuruku@gmail.com>

Merge pull request #2988 from RussellSenior/fix-wget-dependencies

wget: add missing zlib dependency

transmission: add missing zlib dependency for openssl variants

Signed-off-by: Felix Fietkau <nbd@nbd.name>

tor: add missing zlib dependency

Signed-off-by: Felix Fietkau <nbd@nbd.name>

tinc: add missing zlib dependency

Signed-off-by: Felix Fietkau <nbd@nbd.name>

stunnel: add missing zlib dependency

Signed-off-by: Felix Fietkau <nbd@nbd.name>

neon: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

mutt: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

libtorrent: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

git: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

freeradius2: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

chaosvpn: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

aircrack-ng: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

wget: add missing zlib dependency

Signed-off-by: Russell Senior <russell@personaltelco.net>

aria2: fix bugs and make some changes

* Fix aria2c failed to start after change daemon user, issue #2985;
* Change default download dir;
* Clear exist log file when aria2 start;
* Add log level option;
* Change dir owner when start.

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

Merge pull request #2986 from xypron/relayctl

relayctl: remove superfluous dependency on udev

relayctl: remove superfluous dependency on udev

Package udev does not exist in Lede.
We do not need udev to use package relayctl.

Signed-off-by: Heinrich Schuchardt <xypron.glpk@gmx.de>

libimobiledevice: update to the latest version to fix openssl build error

Signed-off-by: Felix Fietkau <nbd@nbd.name>

Merge pull request #2984 from zorun/wireguard-update

wireguard: Bump to 0.0.20160722

wireguard: Bump to 0.0.20160722

Also fix a new compilation error, due to upstream changes in the build
system.  SUBDIRS= is deprecated when building external kernel modules, use
M= instead to fix compilation.

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>

Merge pull request #2980 from feckert/fix-mwan3-whitspace-typos

Fix mwan3 whitespace typos

mwan3: fix mwan3track whitespace typo

Signed-off-by: Florian Eckert <Eckert.Florian@googlemail.com>

mwan3: fix mwan3 help whitespace typo

Signed-off-by: Florian Eckert <Eckert.Florian@googlemail.com>

Merge pull request #2861 from LucileQ/bump-freeradius-server

freeradius3: new package

Merge pull request #2977 from dibdot/adblock

adblock: update 1.4.1

adblock: update 1.4.1

* fix two possible overflows in adblock statistics

Signed-off-by: Dirk Brenken <dev@brenken.org>

mpd: Update to 0.19.17, refresh patches

Signed-off-by: Ted Hess <thess@kitschensync.net>

php5: update to 5.6.23

This fixes the following CVEs:
 - in GD: CVE-2015-8874, CVE-2016-5766, CVE-2016-5767
 - in mbstring: CVE-2016-5768
 - in mcrypt: CVE-2016-5769
 - in SPL: CVE-2016-5770, CVE-2016-5771
 - in WDDX: CVE-2016-5772
 - in zip: CVE-2016-5773

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

utils/mksh: Update to current latest upstream (r52c).

Signed-off-by: Alif M. A. <alive4ever at live.com>

glib2: fix (host-)build with gcc6

import upstream fix from
https://git.gnome.org/browse/glib/commit/?id=0817af40e8c74c721c30f6ef482b1f53d12044c7

and fix it to remain compatibile with old version of gcc
https://git.gnome.org/browse/glib/commit/?id=8cdbc7fb2c8c876902e457abe46ee18a0b134486

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: update to SVN r37547

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: update to version 2.02.161

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #2968 from lynxis/fix-mhd

libmicrohttpd: add patch to fix inside loop declaration warning

Merge pull request #2971 from kuoruan/aria2

Aria2 Update

Merge pull request #2926 from cshore/pull-request-msmtp-ca-bundle

mail/msmtp: Make msmtp ssl version depend on ca-bundle

Merge pull request #2959 from jow-/procps-build-depends

procps-ng: add required build dependencies

strongswan: bump to 5.5.0 (#2976)

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #2975 from zorun/wireguard-update

wireguard: Bump to 0.0.20160711

wireguard: Bump to 0.0.20160711

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>

aria2: add log

add aria2.log and replace logger -t ARIA2C 'Restarting aria2s service'  with logger -t ARIA2C 'Restarting aria2c service' :D :p

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

aria2: update to 1.25.0

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

aria2: update init file

This update is from #2961, thank @hostkit.

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

libmicrohttpd: add patch to fix inside loop declaration warning

already fixed upstream, but 0.9.50 contains this bug

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

Merge pull request #2964 from dibdot/adblock

adblock: release 1.4.0

addrwatch: new package

Maintainer: Ondrej Caletka / @Oskar456
Compile tested: TurrisOS 3.1 (fork of OpenWRT Chaos Calmer), Trunk (both uClibC and musl)
Run tested: mpc85xx - Turris 1.0 -  TurrisOS - no problems observed
Upstream: https://github.com/fln/addrwatch / @fln

Description:

This is a tool similar to arpwatch. It's main purpose is to monitor network
and log discovered ethernet/ip pairings.

The package has been UCIfied, care has been taken to reload the deamon
every time an interface goes up or down.

Signed-off-by: Ondřej Caletka <ondrej@caletka.cz>

Merge pull request #2962 from semik/softflowd

softflowd: update softflowd.init do use procd

softflowd: update softflowd.init to use procd

Signed-off-by: Jan Tomasek <jan@tomasek.cz>

adblock: release 1.4.0

* rework/speed up overall sort
* simplified dns error handling

Signed-off-by: Dirk Brenken <dev@brenken.org>

procps-ng: add required build dependencies

Since 3048ebedec5b989a621529eec159cf5aa17b58b6 added a autoreconfig fixup to
procps-ng, the build fails on certain systems with errors like

    configure.ac:72: error: possibly undefined macro: AM_GNU_GETTEXT_VERSION

or

    configure:14998: error: possibly undefined macro: AM_ICONV_LINKFLAGS_BODY

Fix the issue by adding build time dependencies on the `gettext` and `libiconv`
stub libraries to ensure that `gettext.m4` and `iconv.m4` are installed into
the staging directory before `procps-ng` is getting reconfigured.

Fixes https://github.com/openwrt/packages/issues/2890#issuecomment-231115844

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

freeradius3: add package

freeradius-server version 2.x has been marked End-Of-Life.
This commit adds freeradius-server version 3.0.11 in a new package.

This commit also introduces the option "freeradius3-default"
which activate all modules needed to run radiusd with its default
configuration.

- rlm_digest (HTTP Digest Authentication) has been added
- rlm_unix (System Authentication) has been added
- rlm_attr_rewrite has been deleted

Note that SQL and LDAP support has been disabled.

Signed-off-by: Lucile Quirion <lucile.quirion@savoirfairelinux.com>

krb5: Bump to v1.14.2

Signed-off-by: Graham Fairweather <xotic750@gmail.com>

Merge pull request #2437 from stintel/strongswan

strongswan: update to 5.4, add plugins, fixes

Merge pull request #2446 from jow-/CVE-2016-2381

perl: securely handle duplicate environment variables [CVE-2016-2381]

Merge pull request #2919 from champtar/bluelog

bluelog: fix oui.txt processing

ipsec-tools: fix syntax error in default racoon config

The default /etc/config/racoon shipped by ipsec-tools lacks an option keyword
on the p2_proposal line, leading to a syntax error when processing the file.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #2957 from ianchi/youtube-dl

youtube-dl:update version

libtalloc: add package

libtalloc is a memory allocator used in Samba4 and freeradius-server
version 3.0.x and higher.

Signed-off-by: Lucile Quirion <lucile.quirion@savoirfairelinux.com>

Merge pull request #2941 from hojuruku/p_mini_snmpd

mini_snmpd: new upstream/package maintainer, new version, init procd multi instance support with uci validation & network interface monitoring.

mini_snmpd: @champtar requested PKG_FIXUP:=autoreconf take care of strip and CFLAGS options

Signed-off-by: Luke McKee <hojuruku@gmail.com>

mini_snmpd: 1.4-rc1 add git,autoconf,procd init script,uci validation - new upstream/openwrt maintainer

Makes use of all available runtime options that can be passed to
mini_snmpd such as -I listen_on interface

Run-tested on trunk on ar71xx. Please review the init script regarding procd
monitoring interfaces, though everything else due to the conversion to
procd should be and done properly, if not overkill compared to most
other script bundled with openwrt.

The main benefit of all this is now larger routers can run multiple
instances of mini_snmpd on different ports, to get around the MIB hard
coded 4 interface/mountpoint limits.

Due to somewhat lacking dev / package maintainer docs except for
http://wiki.prplfoundation.org/wiki/Procd_reference writing this script
took longer than it should. You can see it's evolution here:
https://github.com/hojuruku/openwrt-packages/blob/mini_snmpd/net/mini_snmpd/files/mini_snmpd.init

If everything in it is found to be sane, please include it to the
openwrt wiki on procd as an example.

Due to procd / uci /sbin/validate_data cbi element datatype (uciname) being used
to check uci config, the configuration file now only takes openwrt uci network names not
physical network names as it did before.
http://git.openwrt.org/?p=packages.git;a=commit;h=783e5578ad104d1ca3c31582add08fc8eb4ad083

Like busybox the package Makefile has depends for all runtime
dependencies needed by the init script. mini_snmpd only depends on libc

squashed commits:
mini_snmpd: fix typo to fix procd triggers calling daemon binary directly instead of init script - misuse of $PROG var
mini_snmpd: enable SSP & mini_snmpd to start by default and listen on lan
mini_snmpd: disable RELRO blocker in Makefile after consulation
mini_snmpd: add smarts to init script to detect if ubusd hasn't started yet
mini_snmpd: fix init script - ubus -S doesn't print meaningful errors to give the user
mini_snmpd: Makefile roll back Makefile PKG_RELEASE to 1 for feng shui

youtube-dl:update version

Signed-off-by: Adrian Panella <ianchi74@outlook.com>

Merge pull request #2936 from padre-lacroix/master

darkstat: Network bandwidth monitor - version 3.0.719