unbound: expand UCI to cover some popular dnsmasq features

Unbound+DHCP (server of your choice) should be able to replicate
a lot of what dnsmasq provides. With this change set Unbound
still works with dnsmasq, but also it can work with a plain
DHCP server. Features have been added within the UCI itself
to act like dnsmasq.

- alone: name each interface relative to router hostname
- alone: prevent upstream leakage of your domain and '.local'
- dnsmasq: use dnsmasq UCI to configure forwarding clauses
- dhcp: work with odhcpd as example of companion DHCP-DNS
- dhcp: convert DHCPv4 leases into EUI64 SLAAC for DNS records
- all: enable encrypted remote unbound-control using splice conf
- all: allow user spliced conf-files for hybrid UCI and manual conf
-- 'unbound_srv.conf' will be spliced into the 'server:' clause
-- 'unbound_ext.conf' will add clauses to the end, example 'forward:'

README HOW TO for dnsmasq-in-serial, dnsmasq-in-parallel, and
unbound-with-odhcpd have better/added UCI starters. HOW TO for
including unbound_srv.conf and unbound_ext.conf are added.
Document new UCI: add_local_fqdn, add_wan_fqdn, dhcp4_slaac6,
dhcp_link, domain, and domain_type

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: expand UCI support for odhcpd DHCP-DNS

This is bare minimum change in 'unbound.sh' and
'dnsmasq.sh' to migrate the UCI option set for
more flexibility. The boolean(s) to link to
dnsmasq are being changed to a state to include
odhcpd. It is executable but a small step for
clear change management.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: add odhcpd specific scripts to link DHCP-DNS

The UCI for Unbound already links to dnsmasq, but what
if with Unbound, we want to configure a plain dhcp server.
Most servers can call a script for lease events. That
script can then formulate DNS records and load them
with unbound-control (dependency).

The files added here work with OpenWRT/LEDE odhcpd, such
that it can be run alone. They can be used as examples
for any dhcp server. 'odhcpd.sh' is to be called by
odhcpd when a lease event occurs. 'odhcpd.awk' is called
internal to the shell script. The awk script handles
any tricky reformating that may be required.

/etc/config/dhcp
config odhcpd 'odhcpd'
  option leasetrigger '/usr/lib/unbound/odhcpd.sh'

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: improve NTP hotplug behavior when Unbound is disabled

If Unbound was disabled and at later time enabled, then it
would operate in DNSSEC less-secure mode. When NTP hotplug
was called, the timestamp file was not updated. This was
found testing Unbound vs other tools (bind, dnsmasq).

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

package: pcre bump to version 8.40

Signed-off-by: heil <heil@terminal-consulting.de>

sqm-scripts: Bump to v1.1.1, depend on kmod-sched-cake

The kmod-sched-cake dependency is to avoid

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

pulseaudio: update to 10.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #3567 from nikil/fping

fping: Add package

Merge pull request #3569 from nikil/wakeonlan

wakeonlan: Add package

Merge pull request #3574 from nikil/progress

progress: Add package

Merge pull request #3862 from dibdot/travelmate

travelmate: bugfix 0.3.2

Merge pull request #3887 from dibdot/adblock

adblock: bugfix 2.1.2

Merge pull request #3570 from nikil/ifstat

ifstat: Add package

Merge pull request #3573 from nikil/bitlbee

bitlbee: Add package

Merge pull request #3623 from p-wassi/oping_190

libs/liboping: update to 1.9.0

adblock: bugfix 2.1.2

* fix minor build error in init script

Signed-off-by: Dirk Brenken <dev@brenken.org>

travelmate: bugfix 0.3.2

* refine/speed-up (re-)connect handling
* fix minor build error in init script
* better logging & cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

vallumd: bump to 0.1.2

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

icecast: Fix configure if both vorbis and tremor host packages installed

Signed-off-by: Ted Hess <thess@kitschensync.net>

mosquitto: fix provides <=> package name conflicts

The virtual package declared by PROVIDES must not have the same name as the
variant declaring it, otherwise buildroot will fail with errors like:

    cp: '.../pkginfo/mosquitto.provides' and '.../pkginfo/mosquitto.provides' are the same file

In order to fix the above error, rename the existing "mosquitto" and
"libmosquitto" packages into "mosquitto-ssl" and "libmosquitto-ssl"
respectively.

Also substitute use of $(PKG_NAME) with literal "mosquitto" in
Package/* defines to improve readability of the Makefile.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

flent-tools: Bump version

coreutils: add libcap dependency to selected applets

If libcap happens to be present in the environment, coreutils will pick it up
and link some applets against it.

Since the idea of coreutils is to provide a full featured alternative to the
busybox applets, do not inhibit the optional dependency but explicitely
require libcap instead.

Fixes the following error spotted on the buildbots:

    Package coreutils-dir is missing dependencies for the following libraries:
    libcap.so.2

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

libs/libcap: update to 2.25

Update libcap to upstream release 2.25
Since the libattr thing was dropped upstream in [1] it is also removed here.
Then, to overcome an issue in cross-compiling [2], set the Make parameter
according to [3].

Take maintainership of this package.

Signed-off-by: Paul Wassi <p.wassi@gmx.at>
[1]:
http://git.kernel.org/cgit/linux/kernel/git/morgan/libcap.git/commit/?id=85f38a573fc47472ab792e813b6f6b6f0b1df112

[2]:
libcap: progs/Makefile:30 executes the cross-compiled binary on the host

[3]:
libcap: Make.Rules: comment from lines 74-81

Merge pull request #3868 from luizluca/ruby_minor

ruby: derive ABI version from VERSION

ruby: derive ABI version from VERSION

There might be no ABI breakage when the first two number
of version are the same.

(No change on generated packages. No need to bumb release)

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

ntpd: cleanup Makefile and hotplug script

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #3863 from jow-/socat-fix-build

socat: work around missing stddef.h include

socat: work around missing stddef.h include

The buildbots fail to build socat due to the following error:

    nestlex.c:14:7: error: unknown type name 'ptrdiff_t'

It appears that certain source files do not include all required headers,
depending on the configure options passed to socat.

Work around the error by passing `-include stddef.h` via `TARGET_CFLAGS` to
forcibly inject this header file into all compilation units.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #3833 from riptidewave93/patch-1

util/beep: Add beep package

net/mosquitto: add PROVIDES to daemon and library

Adding PROVIDES to both the daemon and library and -nossl variants allow
downstream packages to simply declare a single dependency.

mosquitto-client however, still needs to explicitly depend on the ssl or
nossl variant however.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #3472 from cshore-firmware/pull-request-rsync-acl-options

net/rsync: Make using ACL/XATTR the default if it's core default

Merge pull request #3857 from diizzyy/patch-28

net/socat: Update to 1.7.3.1 and fix SSL

ntpd: add hotplug script that signals when ntp reaches the stratum level like the sysntp implementation
use ntpq to check the status of the ntp server as all other status scripts included in the ntp tarball are
based on perl which would dramatically increase the footprint of ntpd

Signed-off-by: Peter Wagner <tripolar@gmx.at>

net/socat: Update to 1.7.3.1 and fix SSL

Update to 1.7.3.1
Fix SSL builds
Source: http://cvsweb.openbsd.org/cgi-bin/cvsweb/ports/net/socat/patches/#dirlist

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

alsa-lib: update to 1.1.3

Signed-off-by: Peter Wagner <tripolar@gmx.at>

ctorrent-*: delete from repo as there is no active development since 2008 and there are alternatives like aria2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #3848 from jp-bennett/master

Fwknopd: Various updates

Merge pull request #3851 from diizzyy/patch-25

sound/shine: Fix compilation with ffmpeg and minor fixes

sound/shine: Fix compilation with ffmpeg and minor fixes

Update upstream URLs
Add upsteam patch to avoid name collision with ffmpeg
Source: https://github.com/toots/shine/commit/3695118267be9b7a9412c86c7c5424ab47efe7ec
Refresh patches

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Update Makefile

wireguard: new version and usability improvements

Signed-off-by: Dan Luedtke <mail@danrl.com>

Merge pull request #3846 from Wedmer/master

[libs/fftw3] Updated to version 3.3.6

vallumd: bump to 0.1.1

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #3837 from hauke/tor

tor: update to version 0.2.9.8

[libs/fftw3] Updated to version 3.3.6

Signed-off-by: Vladimir Ulrich <admin@evl.su>

tor: log to syslog by default

Make tor log to syslog by default instead of stdout.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: add tor-gencert, tor-resolve and torify

These are some additional applications build by the tor package.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: add geoip6 to tor-geoip

This add the IPv6 addresses to the tor-geoip6 package.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: preserve tor keys over sysupgrade

Mark the directories containing the keys for hidden services as
conffiles to preserve them over sysupgrade.

Fixes: #2247
Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: update to version 0.2.9.8

In addition update some configure options and use EXTRA_CFLAGS.
Setting RunAsDaemon to 1 will be overwritten by the init script option
"--runasdaemon 0" anyway and we want it in foreground for procd.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #3845 from jp-bennett/master

nano: Update to version 2.7.4

Fwknopd: Various updates
Adds configuration option for NFQ capture, moves often written
configuration files to /var/etc.

Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

nano: Update to version 2.7.4
Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

gnutls: updated to 3.5.8

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

nfs-kernel-sever: update to 2.1.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

memcached: bump to version 1.4.34

Signed-off-by: heil <heil@terminal-consulting.de>

prosody: bump to version 0.9.12

Signed-off-by: heil <heil@terminal-consulting.de>

haproxy: bump to version 1.7.2
Released version 1.7.2 with the following main changes :

  - BUG/MEDIUM: lua: In some case, the return of sample-fetches is ignored (2)
  - SCRIPTS: git-show-backports: fix a harmless typo
  - SCRIPTS: git-show-backports: add -H to use the hash of the commit message
  - BUG/MINOR: stream-int: automatically release SI_FL_WAIT_DATA on SHUTW_NOW
  - DOC: lua: documentation about time parser functions
  - DOC: lua: section declared twice
  - BUG/MINOR: lua/cli: bad error message
  - DOC: fix small typo in fe_id (backend instead of frontend)
  - BUG/MINOR: Fix the sending function in Lua's cosocket
  - BUG/MINOR: lua: memory leak executing tasks
  - BUG/MINOR: lua: bad return code
  - BUG/MEDIUM: ssl: properly reset the reused_sess during a forced handshake
  - BUG/MEDIUM: ssl: avoid double free when releasing bind_confs
  - BUG/MINOR: stats: fix be/sessions/current out in typed stats
  - BUG/MINOR: backend: nbsrv() should return 0 if backend is disabled
  - BUG/MEDIUM: ssl: for a handshake when server-side SNI changes
  - BUG/MINOR: systemd: potential zombie processes
  - DOC: Add timings events schemas
  - BUILD: lua: build failed on FreeBSD.
  - BUG/MINOR: option prefer-last-server must be ignored in some case
  - MINOR: stats: Support "select all" for backend actions
  - BUG/MINOR: sample-fetches/stick-tables: bad type for the sample fetches sc*_get_gpt0
  - BUG/MAJOR: channel: Fix the definition order of channel analyzers
  - BUG/MINOR: http: report real parser state in error captures
  - BUILD: scripts: automatically update the branch in version.h when releasing
  - BUG/MAJOR: http: fix risk of getting invalid reports of bad requests
  - MINOR: http: custom status reason.
  - MINOR: connection: add sample fetch "fc_rcvd_proxy"
  - BUG/MINOR: config: emit a warning if http-reuse is enabled with incompatible options
  - BUG/MINOR: tools: fix off-by-one in port size check
  - BUG/MEDIUM: server: consider AF_UNSPEC as a valid address family
  - MEDIUM: server: split the address and the port into two different fields
  - MINOR: tools: make str2sa_range() return the port in a separate argument
  - MINOR: server: take the destination port from the port field, not the addr
  - MEDIUM: server: disable protocol validations when the server doesn't resolve
  - BUG/MEDIUM: tools: do not force an unresolved address to AF_INET:0.0.0.0
  - BUG/MINOR: ssl: EVP_PKEY must be freed after X509_get_pubkey usage
  - MINOR: proto_http.c 502 error txt typo.
  - DOC: add deprecation notice to "block"
  - BUG/MINOR: Reset errno variable before calling strtol(3)

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #3839 from thess/icecast-update

icecast: Rework dependencies

libuv: bump to 1.10.2

Signed-off-by: Luka Perkov <luka.perkov@sartura.hr>

Merge pull request #3844 from mhei/update-open-plc-utils

open-plc-utils: update to latest upstream commit

open-plc-utils: update to commit 18b7e2a9a17f043fe8ac8b457680aafb1c249c55

This contains a fix for big endian systems.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

net-snmpd: convert snmpd-static to dummy package

We believe snmpd-static isn't useful, but download stats show it's still
being downloaded. Instead of dropping it, make it a dummy package that
depends on snmpd.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>
Acked-by: Jo-Philipp Wich <jo@mein.io>

git: update to 2.11.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

icecast: Rework dependencies

Remove private Tremor. (use libvorbisidec in repo)
Remove need for libvorbis (add missing vorbis_comment functions)
Remove openSSL (uses mbedTLS via libcurl)

Add myself as co-maintainer.

Signed-off-by: Ted Hess <thess@kitschensync.net>

libxslt: revert $(STAGING_DIR_HOSTPKG) to $(STAGING_DIR)/host where appropriate

Host files installed in Build/InstallDev are target-specific and will stay
in $(STAGING_DIR)/host after the STAGING_DIR_HOSTPKG unification.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

libgpg-error: revert $(STAGING_DIR_HOSTPKG) to $(STAGING_DIR)/host where appropriate

Host files installed in Build/InstallDev are target-specific and will stay
in $(STAGING_DIR)/host after the STAGING_DIR_HOSTPKG unification.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

Merge pull request #3835 from stintel/vallumd

vallumd: new package

vallumd: new package

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

ices: fix linking with libogg

libshout: Update to 2.4.1. Create -nossl variant

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #3775 from jow-/net-snmp-nl-tiny

net-snmp: build against libnl-tiny

Merge pull request #3785 from diizzyy/patch-17

libs/libstrophe: Fix source tarball filename

glib2: add --enable-libmount=no to HOST_CONFIGURE_ARGS

Signed-off-by: Peter Wagner <tripolar@gmx.at>

util/beep: Add beep package

This adds the beep utility, which allows users to control a pc speaker device.

Maintainer: me / @riptidewave93
Compile tested: x86/64, LEDE Reboot SNAPSHOT r2709-b7677f0
Run tested: x86/64, LEDE Reboot SNAPSHOT r2709-b7677f0. Verify program works.
Signed-off-by: Chris Blake <chrisrblake93@gmail.com>

glib2: update to 2.50.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #3729 from diizzyy/patch-1

net/shadowsocks-libev: Update to 2.6.1

net/shadowsocks-libev: Update to 2.6.1

Update to 2.6.0 to support mbed TLS
Use xz instead of gz git tarball

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3828 from pprindeville/fix-perl-cgi2

perl-cgi: bump package release because of PKG_LEAVE_COMMENTS

mosquitto: Fix host UNAME detection

This fixes a bug when mosquitto is crosscompiled in LEDE on OS X.
UNAME is explicitly executed on the host, when we want it to be treated
as a regular linux build.

This patch passes the proper UNAME=Linux variable to the mosquitto
make file in order to respect linux as cross-compiler.

Signed-off-by: Thomas Huehn <thomas@net.t-labs.tu-berlin.de>
Reviewed-by: Karl Palsson <karlp@tweak.net.au>

https-dns-proxy: bump PKG_RELEASE

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #3825 from aarond10/patch-2

https-dns-proxy: Fix wrong commandline argument

https-dns-proxy: Fix wrong commandline argument

Init scripts were configuring daemon to write log to file "127.0.0.1" instead.
Signed-off-by: Aaron Drew <aarond10@gmail.com>

utils/gnupg: Bump version; use both PKG_HASH (sha256) and PKG_MD5SUM (md5sum)

Bump the version of gnupg and use new PKG_HASH for
sha256sum and PKG_MD5SUM for md5sum (for backwards
compatibility).

Signed-off-by: Daniel Dickinson <lede@cshore.thecshore.com>

utils/gnupg: Add myself as maintainer

@Nico seems MIA; @hnyman asked if I'd be interested
in taking over.  I'm willing so adding myself.

Signed-off-by: Daniel Dickinson <lede@cshore.thecshore.com>

utils/gnupg: Add build of gpgv

gpgv is a stripped down gnupg useful for only verifying signatures.
Having this package can save space when all you need is signature
verification.

Signed-off-by: Daniel Dickinson <lede@cshore.thecshore.com>

bind: update to bind-9.10.4-P5

This change fixes multiple denial-of-service vulnerabilities:
 * CVE-2016-9131: A malformed response to an ANY query can cause an
   assertion failure during recursion
 * CVE-2016-9147: An error handling a query response containing
   inconsistent DNSSEC information could cause an assertion failure
 * CVE-2016-9444: An unusually-formed DS record response could cause
   an assertion failure
 * CVE-2016-9778: An error handling certain queries using the
   nxdomain-redirect feature could cause a REQUIRE assertion failure
   in db.c

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

perl-cgi: bump package release because of PKG_LEAVE_COMMENTS

Last commit required release increment so people would refresh to
non-broken files.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

gnunet: fix build

a missing empty file caused the build to break

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #3822 from mhei/update-open-plc-utils

open-plc-utils: update to commit 6a07d621583cb86ddf2fddcacb41cc4cf28bf33a

Merge pull request #3740 from pprindeville/fix-perlmod-stripping

perlmod: global knob to disable comment stripping modules

perlmod: global knob to disable comment stripping modules

Certain strings are misinterpreted as comments by perlmod.mk and removed
when they shouldn't be (in particular, perl-cgi).  Enable this whenever
you have sufficient flash space.

Globally, CONFIG_PERL_NOCOMMENT=y (default) causes comments to be stripped
as before.  However, a package (like perl-cgi) can override this with
PKG_LEAVE_COMMENTS=1.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

open-plc-utils: update to commit 6a07d621583cb86ddf2fddcacb41cc4cf28bf33a

This fixes an alignment issue on some platforms, which renders
some tools, e.g. plcID, unusable.

While at, switch to xz compression for the tarball, drop an already
mainlined patch and remove a meanswhile absolete compiler switch.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: add a patch to fix build on aarch64

This fixes the following build error, spotted by the LEDE buildbots:

{standard input}: Assembler messages:
{standard input}:557: Error: operand 3 should be an integer register -- `mul x0,x0,1048576'
{standard input}:558: Error: operand 3 should be an integer register -- `smulh x1,x0,1048576'
Makefile:1466: recipe for target 'ext/opcache/zend_accelerator_module.lo' failed

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #3739 from pprindeville/fix-perl-cgi

perl-cgi: disable comment stripping which damages module

Merge pull request #3821 from chris5560/ddns-scripts

ddns-scripts: fixes for nslookup and khost

perl-cgi: disable comment stripping which damages module

The macro perlmod/Install does comment stripping which gets confused by
the line:

in several files in this module, incorrectly deleting it as a comment.
It's not: it's the closure of a "= q/" literal.

See PR #3740 as this is a prerequisite.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

ddns-scripts: fixes for nslookup and khost

- fix ip extraction if knot host is used together with glue records
- fix ip extraction from nslookup if reverse dns record has ip with dot reported at http://forum.lede-project.org/t/ddns-scripts-error/909

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #3813 from NeoRaider/hostpkg

Use STAGING_DIR_HOSTPKG where appropriate

Merge pull request #3811 from commodo/python-gmpy-drop

[RFC] python-gmpy: drop package (in favor or python-gmpy2)