net-snmp: add inbound firewall rule support

Add UCI section general which holds the uci parameter network defining on
which interface(s) the snmp agent is reachable for inbound snmp requests
in case the firewall zone does not allow INPUT traffic by default.

For the different zones to which the different interfaces belong firewall
procd input rules are created making the snmp agent reachable on udp port
161.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #4204 from commodo/python3-upgrade

python3: upgrade to version 3.6.1

python3: upgrade to version 3.6.1

Dropped patch `002-do-not-add-include-dirs-when-cross-compiling.patch`
Seems upstream also fixed it (yay).

Refreshed patch `011-fix-ncursesw-definition-colisions.patch`

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

[libs/pcre]: fix CVE-2017-7186
Fix CVE-2017-7186 mentioned in https://bugs.exim.org/show_bug.cgi?id=2052

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

Merge pull request #4203 from Wedmer/master

[libs/fftw3] Updated to version 3.3.6-pl2

git: update to 2.12.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

[libs/fftw3] Updated to version 3.3.6-pl2

Signed-off-by: Vladimir Ulrich <admin@evl.su>

ntpd: update to 4.2.8p10

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4197 from EricLuehrsen/unbound_init

unbound: improve interface trigger behavior

Merge pull request #4200 from dibdot/travelmate

travelmate: update 0.5.0

Merge pull request #4199 from dibdot/adblock

adblock: update 2.5.0

unbound: improve interface trigger behavior

procd interface triggers may be busy. Unbound hard restarts will
flush the cache. This might happen frequently depending on how
interface triggers occur.

Change the procd trigger to reduce occurences. Load this trigger
prior to netifd (START=20), but only truly start Unbound from
the trigger rather than immediately in init. Clean up log entries
in scripts after Unbound, NTP, and DNSSEC are established.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

travelmate: update 0.5.0

* fix stop action in "active" mode
* fix race condition in "active" mode

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update 2.5.0

* revamp LuCI GUI (see luci repo for details)
* integrated runtime statistics in normal adblock ubus service instance
(see readme)
* simplified boot/init
    * no longer use raw interface trigger
    * use only network interface trigger, pre-configured for
'wan/wwan/lan' interfaces (see readme)
    * fixed a reload issue
* removed switch to disable tld compression (seems to be pretty stable)
* muted awk parser if source list contains incorrect records
* raise dns backend timeout to 20 seconds
* documentation update
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4163 from stintel/kodi

giflib: add host build

Merge pull request #4194 from MikePetullo/loudmouth

loudmouth: patch to avoid libidn

loudmouth: patch to avoid libidn

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #4174 from TDT-GmbH/mwan3-add-ubus-check

net/mwan3: add ubus interface check

Merge pull request #4189 from Wedmer/master

[utils/zoneinfo] Updated to the latest release

Merge pull request #4192 from zx2c4/patch-3

net/wireguard: version bump

net/wireguard: version bump

Simple version bump to 20170324.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

[utils/zoneinfo] Updated to the latest release

Signed-off-by: Vladimir Ulrich <admin@evl.su>

Merge pull request #4176 from yegorich/canutils

canutils: bump version to cb33a55720716cbe01e6025a2bda74a1b7e492d3

Merge pull request #4186 from diizzyy/patch-38

libs/libarchive: Update to 3.3.1

libs/libarchive: Update to 3.3.1

Update libarchive to 3.3.1 and make use of PKG_HASH variable.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4183 from luizluca/ruby_update

ruby: bump to 2.4.1

ruby: bump to 2.4.1

This releases contains only bug and security fixes,
mostly backported from devel branch.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #4126 from gstrauss/lighttpd

lighttpd: update to 1.4.45 (add new modules)

canutils: bump version to cb33a55720716cbe01e6025a2bda74a1b7e492d3

Rework package recipe:

- use PKG_SOURCE_DATE
- use xz compression
- add hash
- get rid of PKG_SOURCE_SUBDIR/PKG_BUILD_DIR

Signed-off-by: Yegor Yefremov <yegorslists@googlemail.com>

Merge pull request #4179 from EricLuehrsen/unbound_cpnodashu

unbound: support copy without dash update

lighttpd: add new modules, upd URLs, add restart()

(with feedback from @hnyman and patch additions from @MikePetullo)

Signed-off-by: Glenn Strauss <gstrauss@gluelogic.com>

unbound: support copy without dash update

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

wavemon: bump to v0.8.1

Drop musl-fix.patch; included upstream

Signed-off-by: Jonathan McCrohan <jmccrohan@gmail.com>

git: update to 1.12.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

openssh: update to 7.5p1, remove unneeded patches

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4175 from diizzyy/patch-36

admin/netdata: Update to 1.6.0

admin/netdata: Update to 1.6.0

Update netdata to 1.6.0

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

net/mwan3: add ubus interface check

On interfaces with interface proto "qmi|ncm" and option dhcp
enabled the interface will be changed to $iface_4 | $iface_6. The
interface mapping in mwan3 will not recognize this interface. To fix
this issue an ubus call will check if an upper interface exists.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4173 from TDT-GmbH/mwan-change-hotplug

net/mwan3: pass environment variables to mwan3-user

net/mwan3: pass environment variables to mwan3-user

User scripts conversion from luci-app-wan3 will be simplified if the variables
are passed by env instead of arguments.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4147 from diizzyy/patch-35

utils/dosfstools: Update to 4.1

Merge pull request #4151 from hauke/linuxptp

Linuxptp: add mirror hash and fix build

php7: update to 7.1.3

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4165 from cpu/feature_dnscrypt_proxy_custom_resolver

dnscrypt-proxy: Add custom resolver config support

dnscrypt-proxy: Add custom resolver config support

This commit modifies the dnscrypt-proxy plugin's `dnscrypt-proxy.init`
script to allow specifying a custom dnscrypt resolver. Prior to this
commit users of the dnscrypt-proxy plugin are only able to choose from
a dnscrypt resolver that is present in the packaged `ResolversList` CSV
file.

To specify a custom resolver three new configuration parameters are
required[0]: `ProviderName`, `ProviderKey` and `ResolverAddress`.

The `dnscrypt-proxy.init` script now maps `providername`, `providerkey`,
and `resolveraddress` values (if present) from a `dnscrypt-proxy.config`
file into the generated DNSCrypt configuration file.

`PKG_RELEASE` is increased from 1 to 2 to reflect the new functionality.

[0]: https://github.com/jedisct1/dnscrypt-proxy/blob/9eee47477031ad0ffef94160d7370d4dec6f2c3a/dnscrypt-proxy.conf#L28:L32

Signed-off-by: Daniel McCarney <daniel@binaryparadox.net>

Merge pull request #4167 from stangri/vpnbypass

vpnbypass: linted (shellshock) init script, modified README, removed unneeded dependencies

Merge pull request #4171 from TDT-GmbH/mwan3-change-maintainer

net/mwan3: change maintainer

Merge pull request #4170 from TDT-GmbH/mwan3-fix-track-ips

net/mwan3: fix track_ips count

Merge pull request #4168 from zx2c4/patch-1

net/wireguard: version bump

net/mwan3: change maintainer

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix track_ips count

fix track_ips generation introduced with commit
6d44a7679a92717126f1da4b274d91322c7c56b7

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/wireguard: version bump

Simple version bump to 20170320.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

vpnbypass: linted (shellshock) init script, modified README.

Merge pull request #4166 from mwarning/master

zerotier: bump version to 1.2.2

zerotier: remove nice parameter

There is no need to nice the program by default.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: update zerotier to 1.2.2

Signed-off-by: Moritz Warning <moritzwarning@web.de>

sslh: bump to v1.18

Signed-off-by: Mircea Horea IONICĂ <mionica@gmail.com>
Signed-off-by: Jonathan McCrohan <jmccrohan@gmail.com>

Merge pull request #3566 from nikil/moreutils

moreutils: Add package

Merge pull request #4161 from Ansuel/patch-1

cryptodev-linux: fix aria 2 spam message

cryptodev-linux: fix aria 2 spam message

cryptodev log by default unecessary debug message
With some app (like aria2) the syslog get spammed with lots of this message
 cryptodev: aria2c[3231] (adjust_sg_array:106): reallocating from 32 to 512 pages

With this we disable logging of debug message as they are just for info purpose and they are not error at all.

Signed-off-by: Ansuel Smith ansuelsmth@gmail.com

moreutils: Add package

Signed-off-by: Nikil Mehta <nikil.mehta@gmail.com>

Merge pull request #4135 from lucize/greyfix

mail: add greyfix

Merge pull request #3902 from stangri/simple-adblock

simple-adblock: initial version

Merge pull request #4160 from EricLuehrsen/unbound_init

unbound: fix hotplug iface and ntp restarts

Merge pull request #4158 from TDT-GmbH/mwan-fix-hotplug

net/mwan3: fix hotplug on ACTION ifdown

Merge pull request #4157 from TDT-GmbH/mwan3-add-user-script

net/mwan3: add mwan3.user hotplug script

giflib: add host build

This is required for Kodi's TexturePacker.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

unbound: fix hotplug iface and ntp restarts

Unbound is configured to restart on hotplug/iface but this can result
in numerous restarts at boot. Unbound also has a restart for NTP.
This was observed to generate trouble and even with procd robustness
too many crashes might occur (rare). Unbound would not be running.

Give more care to /var/lib/unbound/root.key during restarts. Use procd
for iface restarts. Check pidof() to wait one more second for Unbound.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

linuxptp: fix libc functionality check in incdefs.sh

The checks in the incdefs.sh script do not fully work when cross
compiling. It probably checks the hosts libc. Just provide the settings
manually, as our musl at least supports all these features.

Signed-off-by: Hauke Mehrtens <hauke.mehrtens@intel.com>

linuxptp: download directly via http

Instead of cloning the released version via git, just download it via
http from sourceforge.

Signed-off-by: Hauke Mehrtens <hauke.mehrtens@intel.com>

Merge pull request #4153 from br101/master

dfu-util: Add package

dfu-util: Add package

Signed-off-by: Bruno Randolf <br1@einfach.org>

net/mwan3: add mwan3.user hotplug script

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix hotplug on ACTION ifdown

On dynamic interface proto (dhcp/pppoe) the hotplug will not execude (exit 9)
because the gateway is already released. The check will now only be made
on a ifup ACTION event.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

package: haproxy
 - bump to stable 1.7.3 and pending patches from upstream

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #4130 from commodo/python-package-src

python, python3: ship packages with byte-codes and derive python source packages

Merge pull request #3050 from feckert/mwan3_flush_conntrack

mwan3: enhancement add ping size and flush conntrack table

net/mwan3: add ping size option to mwan3track

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: reset conntrack table on iface up/down event

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4098 from mattsm/master

miniupnpc: update to 2.0.20161216

miniupnpc: update miniupnpc to 2.0

Install listdevices as well

Signed-off-by: Mo Chen <uncorrupt@gmail.com>
Signed-off-by: Matthew McClintock <msm-oss@mcclintock.net>

Merge pull request #4154 from br101/horst-fix

horst: Fix build for LEDE

horst: Fix build for LEDE

Fortified headers don't seem to like _GNU_SOURCE in this case,
but we can remove that define since it's not needed. Add a patch
for LEDE until a new horst version is released.

Signed-off-by: Bruno Randolf <br1@einfach.org>

Merge pull request #4132 from yegorich/canutils

canutils: rework recipe

Merge pull request #4024 from danrl/mwan

net/mwan3-luci: removed application

Merge pull request #4023 from danrl/cshark

net/cshark: remove luci-app-cshark

simple-adblock: initial commit

simple-adblock: version 1.5 introduces background processing of downloaded list while the next list is being downloaded

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #4140 from zorxd/master

ddns-scripts: update dnsexit.com update URL+response

Merge pull request #4104 from p-wassi/gpsd_typo

utils/gpsd: fix init script

utils/dosfstools: Update to 4.1

Update to 4.1
Remove 0001-mkfs-Default-to-64-32-heads-sectors-for-targets-smal.patch
as it's included in upstream repo.
Refresh patch

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

gnunet: use PKG_MIRROR_HASH

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

tor: update to version 0.2.9.10

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

ddns-scripts: remove answer checking for dnsexit

remove answer checking for dnsexit as their API allows for too many return codes to handle them all.

Signed-off-by: Xavier Douville <zorxd@users.noreply.github.com>

gnunet: update sources

RPS has now been ported, SET bugs were fixed

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4145 from EricLuehrsen/unbound_wip

unbound: bugfix odhcpd scripts and localhost fqdn options

Merge pull request #4146 from stangri/vpnbypass

vpnbypass: updated service enable/start logic.

canutils: rework recipe

Don't group any utilities but just list them all as they are.

Fixes:
https://github.com/openwrt/packages/issues/3695

Signed-off-by: Yegor Yefremov <yegorslists@googlemail.com>

unbound: bugfix init race condition invalid FQDN

options 'add_local_fqdn' and 'add_wan_fqdn' can be affected
by race conditions when they are at level 4. Interface name
may not be returned by network tools. The conf file has bad
record formats and Unbound just will not load. Detect this
and fall back to only the host FQDN (level 3).

squash: improve documentation wording and format codes.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: fix odhcpd trigger script

Read UNBOUND_TXT_DOMAIN from main unbound configuration.
This prevents records to be added into Unbound in the default 'lan' zone.

Signed-off-by: Audric Schiltknecht <storm+github@chemicalstorm.org>

gnunet: update sources

Signed-off-by: Daniel Golle <daniel@makrotopia.org>