keepalived: upgrade to version 1.2.19

Dropped patches, unrequired.
There is a newer version released, but I cannot vouch for it yet.
We've been using this one for about a year now.

Since, I only recently became maintainer of `keepalived`, I will
push this as the current stable one, and start using a newer
version internally, before releasing it to the public.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: add myself as maintainer

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: suppress reloads when config md5 has no change

Signed-off-by: Ben Kelly <ben@benjii.net>
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: Fix ordering of config sections

keepalived seems to be rather particular about which config parameters
come before others.

When defining a virtual IP address, keepalived will check to see if the
vrrp instance is associated with a valid interface. Previously, the
interface parameter was declared after the virtual IP address which
caused an error when keepalived tried to run this check. Keepalived
tries to fall back to checking if 'eth0' exists.

The fix is to re-order the config stanzas so that the interface
parameter comes before the virtual IP address definitions.

Signed-off-by: Ben Kelly <ben@benjii.net>
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: Fix track_* option in vrrp_instance defn

Also fix ordering of config stanzas

We were parsing the track_script and track_interface definitions to
include the weight param when configuring a vrrp_instance. This is not
correct, as the weight param inside a vrrp instance is used to augment
the one defined in the script.

We were also not taking into account vrrp_script stanzas

This commit skips the parsing and simply lists the name of the
track/vrrp object

Signed-off-by: Ben Kelly <ben@benjii.net>
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: add uci config support

Adding @scrpi (Ben Kelly).
Initial UCI config support was written by me (@commodo)

Updates & fixes added by Ben.

Signed-off-by: Ben Kelly <ben@benjii.net>
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: convert init script to procd format

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: make the use of libnl optional

keepalived seems to work fine without it.
There is fall-back code that kicks in when it's not present.

So, we will build against (or pull) the libnl package only
if there is another package that pulls it.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3697 from psyborg55/master

mwan3-luci: update to 1.4-5

Merge pull request #3719 from luizluca/ruby-2.4.0

ruby: bump to 2.4.0

Merge pull request #3718 from fededim/master

softethervpn: updated to version 4.22-9634

ruby: bump to 2.4.0

This is a stable feature release.

Notable changes:

- Introduce hash table improvement (by Vladimir Makarov)
- Binding#irb: Start a REPL session similar to binding.pry
- Unify Fixnum and Bignum into Integer
- String supports Unicode case mappings
- Performance improvements
- Thread#report_on_exception and Thread.report_on_exception changes
- Thread deadlock detection now shows threads with their backtrace and dependency
- Support OpenSSL 1.1.0 (drop support for 0.9.7 or prior)
- ext/tk is now removed from stdlib Feature #8539
- XMLRPC is now removed from stdlib Feature #12160

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

softethervpn: updated to version 4.22-9634
- bugfix #3629

Signed-Off-by: Federico Di Marco <fededim@gmail.com>

Merge pull request #3716 from dibdot/adblock

adblock: update 2.0.3

adblock: update 2.0.3

* fixed adblock statistics in CC
* print additional list details in adblock statistics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3702 from hauke/libcoap

libcoap: fix PKG_BUILD_DIR

Merge pull request #3711 from mhei/fix-libcanfestival

libcanfestival: define package build directory explicitly

aria2: update to 1.30.0

Maintainer: @kuoruan
Compile tested: mips
Run tested: mips

Issue with magnet links not starting is fixed: https://github.com/aria2/aria2/issues/793

Merge pull request #3689 from hnyman/c553

collectd: update to 5.5.3

dynapoint: add new package (fixes #3304)

Dynapoint is a dynamic access point manager

Signed-off-by: Tobias Ilte <tobias.ilte@campus.tu-berlin.de>
Acked-by: Thomas Huehn <thomas.huehn@evernet-eg.de>
- minor whitespace fixes/cleanups
- squashed multiple commits into a single one before merge

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libcanfestival: define package build directory explicitly

This should fix the build on LEDE buildbots which bail out with:

-snip-
...
! -d ./src/ ] || cp -fpR ./src/* /data/bowl-builder/arm_arm926ej-s/build/ (wrapped)
  sdk/build_dir/target-arm_arm926ej-s_musl-1.1.15_eabi/libcanfestival-8bfe0ac0

Applying ./patches/001-sigval-ref-fix.patch using plaintext:
can't find file to patch at input line 3
Perhaps you used the wrong -p or --strip option?
The text leading up to this was:
--------------------------
|--- a/drivers/timers_unix/timers_unix.c
|+++ b/drivers/timers_unix/timers_unix.c
--------------------------
No file to patch.  Skipping patch.
1 out of 1 hunk ignored
Patch failed!  Please fix ./patches/001-sigval-ref-fix.patch!
...
-snap-

Reason is, that the tar ball created by hg checkout does not contain the
version string appended to the root source directory as expected by
default PKG_BUILD_DIR, so this patch adjusts the expected directory name.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

dump1090: update to latest version

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

utils/tar: Fix tar build dependency and CVE-2016-6321

Should be PKG_BUILD_DEPENDS not BUILD_DEPENDS

Signed-off-by: Daniel Dickinson <lede@daniel.thecshore.com>
Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

Merge pull request #3535 from p-wassi/utils_zip_LFS

utils/zip: fix LARGE_FILE_SUPPORT in configure script

perl-cgi: Bump version to latest

This version is no longer posted on CPAN so point to latest instead.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

haproxy: bump to 1.7.1-19

 - fix wrong ncurses depency
 - integrate patches from mainline

Signed-off-by: heil <heil@terminal-consulting.de>

package apache: upgrade to 2.4.25

 - refresh patches

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #3701 from chris5560/ddns-scripts

ddns-scripts: no longer build public_suffix_list.dat.gz during build

Merge pull request #3668 from hauke/boost

boost: build always with -std=gnu++14 with recent compilers.

libcoap: fix PKG_BUILD_DIR

libcoap is not building in LEDE any more because it is extracted to
/libcoap/ and the package makefiles try to access it at
/libcoap-2da31de732c0e51a9bc9e1d4aea21e25da89cf87/.

This patch defines a PKG_BUILD_DIR variable to make it use /libcoap/
without the hash.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

boost: build always with -std=gnu++14 with recent compilers.

Some parts of boost need at least C++11, activate -std=gnu++14
when possible and otherwise use -std=gnu++11 instated of using the
default which is -std=gnu++98.

This fixes the build for me when I build everything expect
boost-coroutine2 with gcc 5.4.0 on LEDE.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

ddns-scripts: no longer build public_suffix_list.dat.gz during build

- no longer build public_suffix_list.dat.gz during build #3678
- replace "\s" with "[[:space:]]" inside Makefile because "\s" ignored by some sed versions
- tools/public_suffix_list.sh still available to rebuild public_suffix_list.dat.gz outside OpenWRT/LEDE build system

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #3698 from chris5560/ddns-scripts

ddns-scripts: get public_suffix_list.dat without using secure connection

ddns-scripts: get public_suffix_list.dat without using secure connection

Get public_suffix_list.dat without using secure connection. #3678

File generated during build, because it's the only option to have an
actual version packaged.
Long term Cloudflare_v1 package will be changed to no longer need
public_suffix_list.dat

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

mwan3-luci: update to 1.4-5

Maintainer: @arfett
Compile tested: ramips, xiaomi mini, r49946
Run tested: ramips, xiaomi mini, r49946

Description: Bump to 1.4-5. Added new page for wifi configuration edit, similar how the current network configuration page works.
Also enabled collecting of wifi configuration in troubleshooting page.

Signed-of-by: Tomislav Požega pozega.tomislav@gmail.com

net/wireguard: version bump

Update to a new wireguard version. Simple version bump.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

wireguard: add protocol dependency for endpoints

Endpoint dependency implemented. The actual endpoint is used exclusively. Using
this approach we are dual-stack safe (not errors on missing protocol) and create
only the dependency that are really necessary.

Signed-off-by: Dan Luedtke <mail@danrl.com>

php7-pecl-http: fix build for big endian (fixes #3691)

While at, improve pre-seeded dependency detection.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #3692 from dibdot/adblock

adblock: update 2.0.2

adblock: update 2.0.2

* fixed dnsmasq check if multiple instances are present
* bring back query function on highly demand
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3690 from dibdot/adblock

adblock: bugfix 2.0.1

adblock: bugfix 2.0.1

* fixed a dnsmasq restart issue (udhcpc error)
* fixed a long standing corner case bug in "disabled" state (does not
remove active block lists!)
* simplified overall sort, removed needless 'for loop'
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

collectd: update to 5.5.3

Update collectd to 5.5.3

Release notes at https://github.com/collectd/collectd/releases/tag/collectd-5.5.3

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #3688 from hnyman/nano272

nano: update to 2.7.2

nano: update to 2.7.2

Update nano to version 2.7.2

Compile and run tested on ipq806x.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

haproxy: remove old patches

 - remove old patches from 1.6
 - fix download url for 1.7
 - fixes #3687

Signed-off-by: heil <heil@terminal-consulting.de>

php7-pecl-http: upgrade to 3.1.0

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-dio: upgrade to 0.0.9

The upstream release has all the patches already included, so we can
drop them here.
This also fixes issues on 64-bit archs.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #3655 from onikitenko/vsftpd-fix

vsftpd: Fix compilation error on x86

Merge pull request #3684 from TouchStar/luarock-fix-siteconfig

luarocks: Fix seeded uname (s/m) in site-config.lua

luarocks: Fix seeded uname (s/m) in siteconfig

LUAROCKS_UNAME_S/LUAROCKS_UNAME_M were being set automatically to host’s architecture and system/kernel name (e.g.. x86 and Darwin for the macOS)
The variables can now be supplied to configure via the supplied patch.
They are currently _S being hardcoded to “Linux” and _M set to the target architecture in the MakeFile.

Signed-off-by: David Thornley <david.thornley@touchstargroup.com>

openssh: update to 7.4p1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libs/libexif: Disable nls

Fixes missing @MKINSTALLDIRS@ substitution in po/Makefile.

Signed-off-by: Alin Nastac <alin.nastac@gmail.com>

Merge pull request #3683 from chris5560/ddns-scripts

ddns-scripts: fix return codes if provider's data already up to date

ddns-scripts: fix return codes if provider's data already up to date

Fix return codes, if ip data at Godaddy.com and Cloudflare.com are
already up to date, handle it as succesful update.

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

vsftpd: Fix vsftpd compilation error for x86

Signed-off-by: Alex Nikitenko <alex.nikitenko@sirinsoftware.com>

nginx: bump version to latest stable 1.10.2

Signed-off-by: heil <heil@terminal-consulting.de>

haproxy:
 bump to version 1.7.1

 - remove old patches

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #3605 from bittorf/mysqld-allow_spaces_in_config

mysql-server: initscript: allow spaces in 'mysql-config' datadir

Merge pull request #3658 from jow-/openvswitch-kmod-compile-time

openswitch: improve build time for kmod-only builds

Merge pull request #3681 from dibdot/adblock

adblock: release 2.0.0

adblock: release 2.0.0

* changed complete dnsmasq handling
  - no longer redirect ad requests to internal web server via firewall
    rules etc., in fact send back a simple NXDOMAIN for all
    ad related (sub-)domains
  - smaller memory footprint for block lists
  - removed needless uhttpd instances
  - removed needless firewall rules/redirects
* init/hotplug system migrated to procd
  - removed hotplug.d script, now using procd interface trigger
* reduced code size/complexity
  - removed needless internal pre-checks & function blocks,
    no longer rely on a separate helper library
  - removed flash writes to adblock config
* support different download tools like wget (default), aria2c,
uclient-fetch, curl (see online doc)
* adblock status/statistics via ubus call (see online doc)
* various bug fixes
* documentation update
* changed makefile copyright notice

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3665 from EricLuehrsen/unbound_1_6_0

unbound: update to 1.6.0

libs/rxtx: add support for RX/TX Java serial communications

Integrate support for RX/TX Java serial communications library.
Includes patch to include support for ttyACM* devices.

Signed-off-by: Dana H. Myers k6jq@comcast.net

Merge pull request #3677 from diizzyy/patch-29

net/dnscrypt-proxy: Use bz2 tarball

net/dnscrypt-proxy: Use bz2 tarball

Use bz2 tarball, saves space and bandwidth.
Use SHA256 checksum instead of MD5.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3676 from damianorenfer/master

net/dnscrypt-proxy: update to 1.8.0

net/dnscrypt-proxy: update to 1.8.0

Signed-off-by: Damiano Renfer damiano.renfer@gmail.com

unbound: UCI updates to take advantage of 1.6.0
- UCI to take advantage of "qname-minimisation-strict:"
- UCI to block chaos reponses bind, server, and version
- UCI to limit or prefer recrusion over IP4 or IP6

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: bugfix for UCI script typos
- UCI option dnsmasq_gate_name typo in few locations
- NTP hotplug to check /etc/init.d/unbound not ..dnsmasq

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: update 1.6.0
- future opportunity: added "views:" clause
-- consider won't need UCI for security instances
-- consider access lists, forwards, views, and tags
-- consider query denial for DNS amplification defense
- future opportunity: thrifted "local-zone:" memory bloat
-- consider adblock package to feed thru unbound-control
-- consider access lists, forwards, views, and tags
-- consider offering LuCI parental controls or other

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Merge pull request #3673 from zorun/bmon_4.0

bmon: Bump to 4.0, update copyright

Merge pull request #3674 from zx2c4/wireguard-bump

net/wireguard: version bump

Merge pull request #3675 from chris5560/ddns-scripts

ddns-scripts: fixes for cloudflare v4

ddns-scripts: fixes for cloudflare v4

- update_cloudflare_com_v4.sh: enclose urls in single quotes
- dynamic_dns_functions.sh: force to return only one ip, if using nslookup to get registered ip

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

net/wireguard: version bump

Update to new snapshot version. We also make IPV6 optional, and
conditionally selecting the udptunnel6 module, using the same trick that
the strongswan package also uses for this kind of dependency expression.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

bmon: Bump to 4.0, update copyright

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>

Merge pull request #3671 from openwrt/revert-3669-patch-6

Revert "package/wireguard bump version to 0.0.20161216"

Revert "package/wireguard bump version to 0.0.20161216"

Merge pull request #3669 from viisauksena/patch-6

package/wireguard bump version to 0.0.20161216

package/wireguard bump version to 0.0.20161216

package/wireguard bump version to 0.0.20161216
Signed-off-by: Jens Viisauksena github_patch@viisauksena.de

Merge pull request #3649 from hauke/tor

tor: update to version 0.2.8.11

Merge pull request #3648 from hauke/io

io: add io-tool

io: add io-tool

This add the io tool from the old package feed.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: update to version 0.2.8.11

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #3662 from diizzyy/patch-27

libs/libtasn1: Update to 4.9

jool: version bump (fixes #3657)

Latest upstream changes explicitly include `net/ip6_checksum.h`.
Fixes issue #3657.

Signed-off-by: Dan Luedtke <mail@danrl.com>

libs/liblz4: Use xz compression instead of gz

Use xz compression as it saves space compared to gz.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3634 from p-wassi/libexpat_220

libs/expat: update to 2.2.0

libs/libtasn1: Update to 4.9

Update 4.9 and use URL alias

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3659 from jow-/python-move-includes

python: move includes after common package variables

Merge pull request #3661 from commodo/python3-move-includes

python3: split `python3-version.mk` from `python3-package.mk`

python3: split `python3-version.mk` from `python3-package.mk`

And move \`python3-package.mk\` include, same as in python package.
This is mostly to have consistency/similarity between python & python3
packages.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: move includes after common package variables

Move the python-host.mk and python-package.mk includes after the definition of
common package variables. This is required to ensure that PKG_UNPACK is not set
to to the dummy "true" command which happens if PKG_SOURCE is not yet set.

Fixes the following error observed while attempting to build Python on a recent
LEDE version:

    make[2]: Entering directory '.../lang/python'
    true
    [ ! -d ./src/ ] || cp -fpR ./src/* .../Python-2.7.12

    Applying ./patches/001-enable-zlib.patch using plaintext:
    can't find file to patch at input line 14
    Perhaps you used the wrong -p or --strip option?
    [...]
    Patch failed!  Please fix ./patches/001-enable-zlib.patch!
    Makefile:242: recipe for target '.../Python-2.7.12/.prepared_...' failed

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

openswitch: improve build time for kmod-only builds

When only kmod-openvswitch is enabled, which commonly happens during LEDE
release builds, there is no need to build the entire userland of openvswitch
as this is done at a later stage on systems dedicated to build only userspace
packages.

This change conditionalizes the dependency on python, which means that python
prerequisites are only compiled if the openvswitch-python package is enabled,
which allows us to eliminate the entire python dependency chain.

Furthermore, this change sets MAKE_PATH to the kernel module sub directory
if only kmod-openvswitch is enabled which causes the openvswitch build system
to only process sources related to the .ko files.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #3604 from danrl/jool

jool: added support for Jool SIIT/NAT64

jool: added support for Jool SIIT/NAT64

This adds support for the Jool SIIT/NAT64 translating kernel modules and user
space tools.

Signed-off-by: Dan Luedtke <mail@danrl.com>

Merge pull request #3654 from dmke/master

Bring in ecdsautils, make libuecc shared

ecdsautils/libecdsautil: add 0.3.2.20160630

These changes are a direct copy of [1]. The original commit
messages were:

> commit 0a6411b56b9edeba1809ffe45c03dbb7261bf45c
> Author: Matthias Schiffer <mschiffer@universe-factory.net>
> Date:   Sun May 8 11:39:22 2016 +0200
>
> ecdsautils: update to current git, add libecdsautil
>
> The addition of libecdsautil required us to switch from statically
> linked libuecc to a shared library (as we also want shared
> libecdsautil).

> commit 05bc59f3196b1dc05afe845e1df0073e40f0757d
> Author: Nils Schneider <nils@nilsschneider.net>
> Date:   Mon Jul 21 14:51:42 2014 +0200
>
> ecdsautils: update to v0.3.2

> commit db7d9410b3e21f5770f28a3c537ba6a681c24e62
> Author: Nils Schneider <nils@nilsschneider.net>
> Date:   Thu Jul 10 16:28:10 2014 +0200
>
> ecdsautils: download using git instead of http

> commit 3a1b6541b43d4801608c391d64582af41e7a155a
> Author: Nils Schneider <nils.schneider@gmail.com>
> Date:   Wed Feb 6 13:30:26 2013 +0100
>
> Add ecdsautils v0.2

[1]: https://github.com/freifunk-gluon/packages/blob/0a6411b56b9edeba1809ffe45c03dbb7261bf45c/utils/ecdsautils/Makefile

Signed-off-by: Dominik Menke <dom@digineo.de>

libuecc: use shared instead of static library

This patch prepares for another future package (ecdsautils),
which builds multiple binaries all linked to libuecc.

The changes are a direct copy of [1]. The original commit
message was:

> commit cb2ecbfdf0c478568a28aacb99d30fd6ee5c0dd1
> From: Matthias Schiffer <mschiffer@universe-factory.net>
> Date: Tue, 3 May 2016 21:33:34 +0200
> Subject: libuecc: use shared instead of static library
>
> Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

[1]: https://github.com/freifunk-gluon/gluon/blob/cb2ecbfdf0c478568a28aacb99d30fd6ee5c0dd1/patches/packages/openwrt/0007-libuecc-use-shared-instead-of-static-library.patch

Signed-off-by: Dominik Menke <dom@digineo.de>