net-snmp: add notification config options

Add config support which allow snmpd to take a more active role by sending
traps.

Following config options are supported which map directly on snmpd directives:
-trapcommunity
-trapsink
-trap2sink
-informsink
-authtrapenable
-v1trapaddress
-trapsess

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #4208 from dedeckeh/pr-netsnmp-fw

net-snmp: add inbound firewall rule support

strongswan: add curve25519 plugin

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: bump to 5.5.3

Fixes CVE-2017-9022, CVE-2017-9023.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #4381 from commodo/ovs-fix

openvswitch: fix build for ovs python libs & related packages

Merge pull request #4380 from commodo/python-six-host-build

python-six: add host-side build

alsa-lib: update urls

Signed-off-by: Peter Wagner <tripolar@gmx.at>

net/mosquitto: bump to 1.4.12 for CVE-2017-7650

Dot release, primarily due to CVE-2017-7650 but also rolls up some
earlier patches.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #4379 from val-kulkov/nginx-package

nginx: update to 1.12.0, the latest stable version

libaudiofile: Multiple bug fixes, CVE-2017-6837, CVE-2017-6838, CVE-2017-6839, CVE-2015-7747 & GCC6 patches

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #4392 from antonlacon/ffmpeg-3.2.x

ffmpeg: update to 3.2.5

Merge pull request #4393 from damianorenfer/hotfix-dnscrypt-proxy-init

net/dnscrypt-proxy: fix block_ipv6 param in init script

net/dnscrypt-proxy: fix block_ipv6 param in init script

Signed-off-by: Damiano Renfer <damiano.renfer@gmail.com>

ffmpeg: update to 3.2.5

Signed-off-by: Ian Leonard <antonlacon@gmail.com>

git: update to 2.13.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4389 from sartura/netopeer2-openssl-dependency

netopeer2-keystored: add new dependency

netopeer2-keystored: add new dependency

Signed-off-by: Antonio Paunovic <antonio.paunovic@sartura.hr>

openvswitch: disable built-in kernel module build

Since we're using the kernel's module, this is
un-necessary.
Should speed up the build a bit.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4383 from kuoruan/aria2

Aria2: Bump version

webui-aria2: Bump to 2017-05-21

Signed-off-by: kuoruan <kuoruan@gmail.com>

yaaw: Bump to 2017-04-11

Signed-off-by: kuoruan <kuoruan@gmail.com>

aria2: Update to v1.32.0

Signed-off-by: kuoruan <kuoruan@gmail.com>

openvswitch: fix build for ovs python libs & related packages

Admittedly I never used those Python libs.
And the setup I was trying it on, did not have
the Python interpreter packaged, so these build failures
went un-noticed.

That's my fault for not trying it out properly on
a full LEDE repo, with all packages.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4378 from sartura/sysrepo_update

sysrepo update

python-six: add host-side build

Needed for Open vSwitch's python libs.
And build.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

nginx: update to 1.12.0, the latest stable version

This is a straightforward update to the latest stable version.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

netopeer2-server: modified init script

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

sysrepo: merge sysrepod and sysrepo-plugind

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

netopeer2: change default ssh key handling

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

netopeer2-server: edited init script

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

netopeer2: modified uci-default script

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

sysrepo: modified uci-default script

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

netopeer2-server: add custom config file

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

netopeer2-server: add sysrepod dependency

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

net-snmp: add inbound firewall rule support

Add UCI section general which holds the uci parameter network defining on
which interface(s) the snmp agent is reachable for inbound snmp requests
in case the firewall zone does not allow INPUT traffic by default.

For the different zones to which the different interfaces belong firewall
procd input rules are created making the snmp agent reachable on udp port
161.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #4361 from EricLuehrsen/unbound_may2017

unbound: add option for dhcp UCI domain mx srv and cname

Merge pull request #4320 from TouchStar/gpsd-fix-darwinbuild

utils/gpsd: Set manbuild=no for build (disable building help/html docs)

Merge pull request #4049 from hbl0307106015/master

libndpi: add new package

alsa-lib: update to 1.1.4

Signed-off-by: Peter Wagner <tripolar@gmx.at>

unbound: add option for dhcp UCI domain mx srv and cname

Base LEDE/OpenWrt UCI for dnsmasq provides for DNS override in
/etc/config/dhcp. It is desired to be able to use dnsmasq and
Unbound as transparently as possible. Option 'add_extra_dns'
will pull 'domain', 'mxhost', 'srvhost, and 'cname' from base.

netifd/procd have an interaction with DHCPv6/RA on WAN (FS#713).
Minor IP6 parameter updates can cause Unbound reload events every
few minutes. List option 'trigger' selects which interfaces may
cause reload. For example 'lan', 'wan' but not 'wan6'.

Squash other cosmetics.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Merge pull request #4375 from inindev/master

avro: Apache Avro C Library 1.8.2

avro: Apache Avro C Library 1.8.2

Signed-off-by: John Clark <inindev@gmail.com>
Tested-by: John Clark <inindev@gmail.com>

shadowsocks-libev: bump to version 3.0.6

Below are changes in the packaging method

 - Use tarball provided by the upstream project maintainer instead of
   cloning the whole git-repo
 - Drop openssl variant as it was deprecated then removed by the
   upstream project
 - Add dependency on libev, libsodium, libudns as they are not bundled
   with the source code anymore

Addresses issue #4191

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

udns: initial version 0.4

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #4374 from damianorenfer/dnscrypt-proxy-1.9.5_plugins

net/dnscrypt-proxy: ignore parameters requiring plugins support if no…

net/dnscrypt-proxy: ignore parameters requiring plugins support if not available

Signed-off-by: Damiano Renfer <damiano.renfer@gmail.com>

faad2: Upgrade to lastest Debian patches, cleanup build procs

Signed-off-by: Ted Hess <thess@kitschensync.net>

mpc: Upgrade mpd client to 0.28

Signed-off-by: Ted Hess <thess@kitschensync.net>

libmpdclient: Upgrade to 2.11

Signed-off-by: Ted Hess <thess@kitschensync.net>

mpd: Upgrade Music Player Daemon to 0.20.8

Signed-off-by: Ted Hess <thess@kitschensync.net>

miniupnpc: bump to 2.0.20170509 (#4362)

Fix CVE-2017-8798

Signed-off-by: Kevin Darbyshire-Bryant <kevin@darbyshire-bryant.me.uk>

Merge pull request #4237 from dangowrt/isc-dhcp-procd

isc-dhcp: use procd and generate configuration from UCI

isc-dhcp: integrate IPv4 DHCP service with procd and netifd

Convert init-script to procd and allow to configure
isc-dhcp-server via UCI. Allow most by-network and by-host options
supported by dnsmasq.
User-defined dhcp-options are not supported yet, neither are tags.

Existing configurations with use-edited /etc/dhcpd.conf are still
respected, hence to enjoy the new features you have to migrate
your configuration to UCI and delete /etc/dhcpd.conf.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4371 from commodo/fix-pip3

python3-pip: fix package ; it was broken

python3-pip: override Package/python3-pip/install rule

This is in essence fixes pip3.

That means pip3 will ship without Python byte-codes
for a while, until I'll find a better way to fix it.

I couldn't think of a not-very hack-ish way of doing it.

The only draw-back of this, will be that pip3 will run
a bit slower ; but that should be ok for a while.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python3: remove __pycache__ folders pip & setuptools

python3-pip & python3-setuptools have slightly
different installation mechanisms.

We need to remove the __pycache__ folders.
Seems they're generated.

This also reduces the size of the python3-pip &
python3-setuptools packages.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: allow python packages to override Package/<pkg>/install rule

Python packages try to enforce their own.
For some cases this may not be desired.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4368 from hmronline/master

dynapoint: Updated to latest version (Fixes to make it actually work)

dynapoint: Updated to latest version (Fixes to make it actually work)

Signed-off-by: hmronline <hmronline@gmail.com>

Merge pull request #4365 from commodo/python-groupping

python packages: move all things python under lang/python

Merge pull request #4367 from dibdot/adblock

adblock: maintenance update 2.6.4

Merge pull request #4366 from dibdot/travelmate

travelmate: maintenance update 0.7.4

Merge pull request #4341 from zx2c4/wg-psk-change

wireguard: update snapshot version to 0.0.20170517

adblock: maintenance update 2.6.4

* made wget default parms compatible with older program versions
* shift dns detection routine to simplify dns override,
  just set 'adb_dnslist' to force a particular backend priority
  (default: 'dnsmasq unbound')
* reduce ubus polling during dns detection

Signed-off-by: Dirk Brenken <dev@brenken.org>

travelmate: maintenance update 0.7.4

* always update the connection status, even in case of an error
* merge multiple ubus network calls in central check routine

Signed-off-by: Dirk Brenken <dev@brenken.org>

wireguard: version bump

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

Merge pull request #4364 from sartura/jq_fix_mips_compile_flags

jq fix mips compile flags

python packages: move all things python under lang/python

I admit this may be be a bit aggressive, but the lang
folder is getting cluttered/filled up with Python, PHP, Perl,
Ruby, etc. packages.

Makes sense to try to group them into per-lang folders.

I took the Pythons.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

jq: import improvements from debian

Mitigate stack exhaustion when printing a very deeply nested term.
Fix heap buffer overflow in tokenadd()

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

jq: fix MIPS compile flags

There is a gcc related bug that causes the following issue on MIPS:
Assertion failed: jv_get_kind(a) == JV_KIND_STRING (jv.c: jvp_string_ptr: 435)

This patch will disable SRA optimizations on MIPS platform and prevent
the above issue.

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Merge pull request #4358 from damianorenfer/dnscrypt-proxy-1.9.5

net/dnscrypt-proxy: update to 1.9.5

Merge pull request #4359 from damianorenfer/libsodium-1.0.12

libs/libsodium: update to 1.0.12

php7: update to 7.1.5

Remove patch 1006-fix-gettext.patch which was integrated upstream.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libs/libsodium: update to 1.0.12
* Update to 1.0.12
* Use PKG_HASH instead of PKG_MD5SUM
* Add libsodium github link in PKG_SOURCE_URL

Signed-off-by: Damiano Renfer <damiano.renfer@gmail.com>

net/dnscrypt-proxy: update to 1.9.5
* Update to 1.9.5
* Use PKG_HASH instead of PKG_MD5SUM
* Add dnscrypt-proxy github link in PKG_SOURCE_URL

Signed-off-by: Damiano Renfer <damiano.renfer@gmail.com>

libssh: switch from git to release download

Signed-off-by: Luka Perkov <luka.perkov@sartura.hr>

Merge pull request #4355 from sartura/sysrepo_mirror_hash

Sysrepo mirror hash

libuv: bump to 1.11.0

Signed-off-by: Luka Perkov <luka.perkov@sartura.hr>

Merge pull request #4353 from TDT-GmbH/mwan3-fixes

Mwan3 fixes

sysrepo: add PKG_MIRROR_HASH

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

netopeer2: add PKG_MIRROR_HASH

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

libnetconf2: add PKG_MIRROR_HASH

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

libyang: add PKG_MIRROR_HASH

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

net/mwan3: update Makefile version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: generate mwan3track run path folder on every run

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: remove absolute path for bin files

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: remove pid file use pgrep to get pid

If mwan3track will not stop immediately after sending the kill signal,
the clean_up handler will delete the pid file later while the new mwan3track is
already running.

This could result in a situation that mwan3track is running
more then once because the old mwan3track service could not be killed,
because the pid file is missing.

Using pgrep to kill all mwan3track for the tracked interface and not using
pid file should fix this issue.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4240 from sartura/jq_add_package

jq: add package

Merge pull request #4351 from sartura/sysrepo_release

sysrepo packages

add netopeer2

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

add sysrepo

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

add libnetconf2

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

add libyang

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

add libssh

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

bind: Update to bind-9.10.5

This change includes fixes for several security issues:

  * CVE-2017-3138: rndc "" could trigger an assertion failure in named.
  * CVE-2017-3137: Some chaining (i.e., type CNAME or DNAME) responses to
    upstream queries could trigger assertion failures.
  * CVE-2017-3136: dns64 with break-dnssec yes; can result in an assertion
    failure.
  * CVE-2017-3135: If a server is configured with a response policy zone
    (RPZ) that rewrites an answer with local data, and is also configured
    for DNS64 address mapping, a NULL pointer can be read triggering a
    server crash.
  * CVE-2016-9444: named could mishandle authority sections with missing
    RRSIGs, triggering an assertion failure.
  * CVE-2016-9131: named mishandled some responses where covering RRSIG
    records were returned without the requested data, resulting in an
    assertion failure.
  * CVE-2016-9131: named incorrectly tried to cache TKEY records which could
    trigger an assertion failure when there was a class mismatch.
  * CVE-2016-8864: It was possible to trigger assertions when processing
    responses containing answers of type DNAME.
  * CVE-2016-6170: Added the ability to specify the maximum number of
    records permitted in a zone (max-records #;). This provides a mechanism
    to block overly large zone transfers, which is a potential risk with
    slave zones from other parties.
  * CVE-2016-2776: It was possible to trigger an assertion when rendering a
    message using a specially crafted request.
  * CVE-2016-2775: Calling getrrsetbyname() with a non absolute name could
    trigger an infinite recursion bug in lwresd or named with lwres
    configured if, when combined with a search list entry from resolv.conf,
    the resulting name is too long.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

Merge pull request #4342 from michailf/perl-upgrade

lang/perl: Upgrade to Perl 5.24.1

lang/perl: Upgraded to Perl 5.24.1

Signed-off-by: Michail Frolov <frolovm@pobox.com>

Merge pull request #4346 from dibdot/travelmate

travelmate: update 0.7.3

travelmate: update 0.7.3

backend:
* refine connection check (reduce ubus polling)
* further stabilize sta-/ap-handling

frontend (see LuCI repo):
* Automatically refresh the overview page after button onclick event,
e.g. 'Save & Apply'

Signed-off-by: Dirk Brenken <dev@brenken.org>

Fix acme-challenge ./well-known check / webroot detection (#4339)

fixes webroot to be defined as
_currentRoot='/www'
instead of being interpreted as
_currentRoot='"/www"'

Signed-off-by: Aleksei Nosachev <nos1609@hotmail.com>