php7: add SNMP module to bundle

Add native support for SNMP manager functions, so scripts don't
have to call system("snmpget -v2c ...") etc.  Cuts down on fork/exec
pairs and simplifies issues with parsing intermediate output.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

libextractor: update to version 1.4

our local patches have been merged upstream and part of the new release

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

collectd: update to 5.7.2

* update collectd to 5.7.2
* drop backported upstream patch that is now in release
* refresh patches

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4468 from dajhorn/liblz4-v1.7.5

libs/liblz4: update to v1.7.5

libs/liblz4: update to v1.7.5

From the upstream NEWS file:

  v1.7.5
  lz4hc : new high compression mode : levels 10-12 compress more and slower, by Przemyslaw Skibinski
  lz4cat : fix : works with relative path (#284) and stdin (#285) (reported by @beiDei8z)
  cli : fix minor notification when using -r recursive mode
  API : lz4frame : LZ4F_frameBound(0) gives upper bound of *flush() and *End() operations (#290, #280)
  doc : markdown version of man page, by Takayuki Matsuoka (#279)
  build : Makefile : fix make -jX lib+exe concurrency (#277)
  build : cmake : improvements by Michał Górny (#296)

  v1.7.4.2
  fix : Makefile : release build compatible with PIE and customized compilation directives provided through environment variables (#274, reported by Antoine Martin)

  v1.7.4
  Improved : much better speed in -mx32 mode
  cli : fix : Large file support in 32-bits mode on Mac OS-X
  fix : compilation on gcc 4.4 (#272), reported by Antoine Martin

  v1.7.3
  Changed : moved to versioning; package, cli and library have same version number
  Improved: Small decompression speed boost
  Improved: Small compression speed improvement on 64-bits systems
  Improved: Small compression ratio and speed improvement on small files
  Improved: Significant speed boost on ARMv6 and ARMv7
  Fix : better ratio on 64-bits big-endian targets
  Improved cmake build script, by Evan Nemerson
  New liblz4-dll project, by Przemyslaw Skibinki
  Makefile: Generates object files (*.o) for faster (re)compilation on low power systems
  cli : new : --rm and --help commands
  cli : new : preserved file attributes, by Przemyslaw Skibinki
  cli : fix : crash on some invalid inputs
  cli : fix : -t correctly validates lz4-compressed files, by Nick Terrell
  cli : fix : detects and reports fread() errors, thanks to Hiroshi Fujishima report #243
  cli : bench : new : -r recursive mode
  lz4cat : can cat multiple files in a single command line (#184)
  Added : doc/lz4_manual.html, by Przemyslaw Skibinski
  Added : dictionary compression and frame decompression examples, by Nick Terrell
  Added : Debianization, by Evgeniy Polyakov

Signed-off-by: Darik Horn <dajhorn@vanadac.com>

libs/liblz4: update PKG_SOURCE_URL

LZ4 moved to a Github organization.

Signed-off-by: Darik Horn <dajhorn@vanadac.com>

php7: update to 7.1.6

Removed patch 1008-fix-musl-sys-headers.patch which was integrated
upstream.

(Compile tested only so far)

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4465 from dibdot/adblock

adblock: update 2.7.1

Merge pull request #4467 from dibdot/travelmate

travelmate: maintenance update 0.7.5

travelmate: maintenance update 0.7.5

* fix wrong connection status in case of an error
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update 2.7.1

backend:
* cosmetics

frontend:
* "Save & Reply" now distinguish between normal and manual/backup mode
  and triggers an appropriate reload or a start action

Signed-off-by: Dirk Brenken <dev@brenken.org>

gnunet: update git source

Disable DV component for now, it is broken upstream as it hasn't been
converted to the new MQ API.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4458 from fededim/master

Bugfix #1327

Merge pull request #4441 from Ansuel/bump-cryptodev

cryptodev-linux: bump to last commit

Merge pull request #4463 from lucize/dovecotup

dovecot: update to 2.2.30.2

dovecot: update to 2.2.30.2

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #4447 from sartura/sysrepo-salience

sysrepo: salience

sysrepo: salience

Script priority adjusted.
Custom memory management turned off to save some memory on low-end device.

Signed-off-by: Antonio Paunovic <antonio.paunovic@sartura.hr>

neon: removed forced LFS support, the library automatically checks for off_t type length
davfs2: patched build error (#1327) when 'Compile with full language support' option was enabled

Signed-off-by: fededim@gmail.com

Merge pull request #4451 from ianchi/youtube-dl

youtube-dl: bump version and use precompiled script

Merge pull request #4457 from dibdot/adblock

adblock: update 2.7.0

adblock: update 2.7.0

backend:
* add new 'manual mode' to re-use blocklist backups during startup,
  get fresh lists only via manual reload or restart action
* additional free memory check during dns restart to prevent OOM errors
* removed palevo tracker from default config,
  this tracker has been discontinued
* cosmetics

LuCI frontend (see luci repo):
* add new 'manual mode' under extra options

Signed-off-by: Dirk Brenken <dev@brenken.org>

mosquitto: fix empty client-nossl package

Fallout of PROVIDES handling.
Fixes: https://github.com/openwrt/packages/issues/4432
Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #4444 from olmari/add_bind-dnssec-settime

bind: Include dnssec-settime in bind-dnssec/tool

youtube-dl: switch from PKG_MD5SUM to PKG_HASH

Signed-off-by: Adrian Panella <ianchi74@outlook.com>

Merge pull request #4448 from sartura/netopeer2-init-recover

netopeer2-server: init recovery

Merge pull request #4434 from sartura/sysrepo-timeouts

sysrepo: larger timeouts

Merge pull request #4452 from DocLM/gphoto2

libgphoto2 and gphoto2: Update to 2.5.14

Merge pull request #4449 from wvdakker/master

shorewall(6)-lite: Fixed build-error.

gphoto2: update package 2.5.14

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

Fixed shorewall6-lite build error.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

youtube-dl: bump version and use precompiled script

Update to version 2017.06.05
Use precompiled scripts, in line with the new Python package.

Signed-off-by: Adrian Panella <ianchi74@outlook.com>

libgphoto2: update package 2.5.14

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

Merge pull request #4446 from aTanW/master

gammu: bunp to a new v1.38.3

gammu: bunp to a new v1.38.3

Signed-off-by: Vitaly Protsko <villy@sft.ru>
---
 Makefile |    4 ++--
 1 file changed, 2 insertions(+), 2 deletions(-)

netopeer2-server: init recovery

Signed-off-by: Antonio Paunovic <antonio.paunovic@sartura.hr>

Merge pull request #4436 from hauke/attr

attr: add PKG_MIRROR_HASH

Merge pull request #4433 from aTanW/master

ipsec: add ability to configure "none" SA

Merge pull request #4286 from hnyman/nano281

nano: update to 2.8.4

Merge pull request #4442 from MikePetullo/libdmapsharing

libdmapsharing: update to 2.9.38

smartmontools: Fix build with CONFIG_USE_LIBSTDCXX

The Makefile would still force the use of and linking against uClibc++
even though libstdc++ may have been chosen, which would result in the
package depending on libstdcpp ($(CXX_DEPENDS) but we would still be
missing an libuClibc++ library depdency.

Fix this by looking at CONFIG_USE_UCLIBCXX to adjust the configure
script variables.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

lpeg: Fix build with external toolchains

We are not properly passing down TARGET_CFLAGS and TARGET_CPPFLAGS and
this can be noticed with external toolchains with the following build
error:

mipsel-linux-gnu-gcc -Wall -Wextra -pedantic -Waggregate-return
-Wcast-align -Wcast-qual -Wdisabled-optimization -Wpointer-arith
-Wshadow -Wsign-compare -Wundef -Wwrite-strings -Wbad-function-cast
-Wdeclaration-after-statement -Wmissing-prototypes -Wnested-externs
-Wstrict-prototypes  -O2 -std=c99 -I../lua/ -fPIC   -c -o lpvm.o lpvm.c
lpvm.c:10:17: fatal error: lua.h: No such file or directory
 #include "lua.h"
                 ^
compilation terminated.
make[4]: *** [lpvm.o] Error 1

Re-use COPT to pass our TARGET_CFLAGS and TARGET_CPPFLAGS

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

pciutils: Fix build with external toolchains

Passing GNU_TARGET_NAME implies that we have a 4-group triplet (e.g:
arm-openwrt-unknown-linux), and this works fine with pciutils'
lib/configure operating system detection. If we have an external
toolchain (e.g: mipsel-linux-gnu), the configure script is all confused
and ends-up picking up i386-ports, which is not valid on the target
architecture.

Finally, we are not passing TARGET_CPPFLAGS as we should, so let's do
that correctly.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

klish: Fix build errors with external toolchains

We would first not be able to properly detect libxml2 because it's not
automatically found, fix that by explicitly linking against it (and zlib
a dependency). Then if we don't don't define X_OPEN_SOURCE=500, we would
run into the following build error:

clish/shell/shell_execute.c: In function 'clish_shell_exec_action':
clish/shell/shell_execute.c:309:18: error: 'sigignore' undeclared (first
use in this function)
  sa.sa_handler = sigignore; /* Empty signal handler */
                  ^
clish/shell/shell_execute.c:309:18: note: each undeclared identifier is
reported only once for each function it appears in

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

libplist: Explicitly link with zlib

Fixes build errors with external toolchains that don't automatically
append STAGING_DIR to the library search path:

/opt/toolchains/stbgcc-4.8-1.5/lib/gcc/mipsel-linux-gnu/4.8.5/../../../../mipsel-linux-gnu/bin/ld:
warning: libz.so.1, needed by
/local/users/fainelli/openwrt/trunk/staging_dir/target-mipsel-linux-gnu_glibc/usr/lib/libxml2.so,
not found (try using -rpath or -rpath-link)
/local/users/fainelli/openwrt/trunk/staging_dir/target-mipsel-linux-gnu_glibc/usr/lib/libxml2.so:
undefined reference to `gzopen64'
/local/users/fainelli/openwrt/trunk/staging_dir/target-mipsel-linux-gnu_glibc/usr/lib/libxml2.so:
undefined reference to `gzdirect'
/local/users/fainelli/openwrt/trunk/staging_dir/target-mipsel-linux-gnu_glibc/usr/lib/libxml2.so:
undefined reference to `gzclose'
/local/users/fainelli/openwrt/trunk/staging_dir/target-mipsel-linux-gnu_glibc/usr/lib/libxml2.so:
undefined reference to `gzwrite'
/local/users/fainelli/openwrt/trunk/staging_dir/target-mipsel-linux-gnu_glibc/usr/lib/libxml2.so:
undefined reference to `gzdopen'
/local/users/fainelli/openwrt/trunk/staging_dir/target-mipsel-linux-gnu_glibc/usr/lib/libxml2.so:
undefined reference to `gzread'
collect2: error: ld returned 1 exit status
make[5]: *** [plistutil] Error 1
make[5]: Leaving directory
`/local/users/fainelli/openwrt/trunk/build_dir/target-mipsel-linux-gnu_glibc/libplist-1.13/tools'

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

squashfs-tools: Pass down TARGET_CFLAGS, CPPFLAGS and LDFLAGs

This fixes build errors with external toolchains that don't
automatically search for headers in STAGING_DIR:

mipsel-linux-gnu-gcc   -I. -D_FILE_OFFSET_BITS=64 -D_LARGEFILE_SOURCE
-D_GNU_SOURCE -DCOMP_DEFAULT=\"gzip\" -Wall -DGZIP_SUPPORT   -c -o
gzip_wrapper.o gzip_wrapper.c
gzip_wrapper.c:27:18: fatal error: zlib.h: No such file or directory
 #include <zlib.h>
                  ^
compilation terminated.
make[3]: *** [gzip_wrapper.o] Error 1

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

smartsnmpd: Properly pass down TARGET_CPPFLAGS

The smartsnmpd SConstruct file only accepts setting CFLAGS and does not
use CPPFLAGS, so pass both down using CFLAGS.

This fixes build errors with external toolchains that don't
automatically search for headers in $(STAGING_DIR).

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

ices: Explicitly link with libvorbisidec

We link against libshout which already links against libvorbisidec, this
is needed to pass the configure script that checks against libshout
symbols availability.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

tgt: Pass down TARGET_CPPFLAGS and TARGET_LDFLAGS

Make sure we pass down TARGET_CPPFLAGS and TARGET_LDFLAGS to fix build
with external toolchains that don't automatically search for headers and
libraries in $(STAGING_DIR).

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

tgt: Drop dependency against KERNEL_DIRECT_IO

This was removed in LEDE commit 0b7ed65cec8084bb98ae0e2758b7aca6c447cd4b
("kernel: remove out of tree direct-io disable hack")

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

bind: Include dnssec-settime in bind-dnssec/tool

<net/bind>

Maintainer: @nmeyerhans
Compile tested: x86_64, OpenWRT 50107
Run tested: x86 / 64, OpenWRT 50107

Description:

Added dnssec-settime into bind-dnssec and bind-tools

Signed-off-by: Sami Olmari <sami+git@olmari.fi>

libdmapsharing: update to 2.9.38

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #4439 from commodo/netatalk-fix-perms

netatalk: fix config files permissions

alsa-lib: update to 1.1.4.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

cryptodev-linux: bump to last commit

Fix:
This patch fixes a kernel crash observed with cipher-gcm test.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

netatalk: fix config files permissions

After checking in the ipkg-install dir of netatalk,
it seems that the permissions it sets to the conf-files
are 644.

 # ls -la lede/build_dir/target-mips_24kc_musl/netatalk-3.1.11/ipkg-install/etc
 -rw-r--r-- 1 sandu sandu   226 iun  5 20:53 afp.conf
 -rw-r--r-- 1 sandu sandu  1948 iun  5 20:53 dbus-session.conf
 -rw-r--r-- 1 sandu sandu 25037 iun  5 20:53 extmap.conf

While the Package/netatalk/install build rule overrides
them to 600.

According to
* https://github.com/openwrt/packages/issues/4318
* https://forum.lede-project.org/t/help-with-apple-filesharing-protocol-for-time-machine/3259/5
this is a problem in some setups.

So, this patch changes them to what the netatalk
package creators intended initially (i.e. 644).

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

mpd: Set USE_MIPS16=0. Workaround compiler error (Error: branch to a symbol in another ISA mode) on mips_24k

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #3769 from wvdakker/master

Added Shorewall(6)-lite.

Merge pull request #4382 from commodo/python-lxml

[new package] python-lxml: add initial version (with python3 variant included)

cryptsetup: update to version 1.7.5

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: update to version 2.02.168

Add HTTP mirror URL as well.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

openssh: if we don't generate a dsa key we shouldn't look for it

The earlier commit ea119211b21 removed 'dsa' as one of the ssh_host_*_key
types that got generated.  Problem was that it didn't remove that key
as one of the paths that the server looks for by default.  As a
consequence, your log file might fill up with messages like:

    2017-06-01T15:43:07-06:00 openwrt sshd[31929]: error: Could not load host key: /etc/ssh/ssh_host_dsa_key

The patch is forunately trivial.  Don't set the path for the dsa
key file in the server configuration.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Revert "The earlier commit ea119211b21 removed 'dsa' as one of the ssh_host_*_key"

The author (@pprindeville) of the original commit noted that the wrong
commit was picked, see
https://github.com/openwrt/packages/commit/325b7d2cd2d6e9d4903c6e7628c7c9ae0ddab564#commitcomment-22387528
"Err... looks like the wrong fix got committed. I was hoping that this
commit d902e5d would have gone in instead."

This reverts commit 325b7d2cd2d6e9d4903c6e7628c7c9ae0ddab564.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Add package shorewall(6)-lite.

Bump to version 5.1.4.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #4385 from D-Albers/btrfs-progs-4.11

btrfs-progs: update to 4.11

Merge pull request #4437 from commodo/netatalk-switch-maintainer

netatalk: switch maintainer to me

netatalk: switch maintainer to me

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4402 from commodo/netatalk-upgrade

netatalk: upgrade to version 3.1.11

Merge pull request #4417 from diizzyy/patch-51

utils/pcsc-lite: Update to 1.8.21

Merge pull request #4418 from diizzyy/patch-52

utils/ccid: Update to 1.4.27

python-lxml: add initial version (with python3 variant included)

This package requires libxml2 & libxslt to be built, has some
C code so it's not installable via pip.
It needs cross-compilation.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4099 from dangowrt/freeradius3-ldap

freeradius3: build and package support for LDAP

Merge pull request #4116 from lucize/clamsmtp

mail: add package clamsmtp

attr: add PKG_MIRROR_HASH

Use the LEDE mirror in case the git repository if unavailable like it
currently is.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #4284 from bmork/conserver

conserver: add advanced serial console package

Merge pull request #4423 from pprindeville/lighttpd-use-procd

lighttpd: use procd-based init.d script

sysrepo: larger timeouts

Signed-off-by: Antonio Paunovic <antonio.paunovic@sartura.hr>

Merge pull request #4419 from danrl/wireguard

wireguard: version bump

ipsec: add ability to configure "none" SA

Also added myself as co-maintainer

Signed-Off-By: Vitaly Protsko <villy@sft.ru>
---
 Makefile           |    5 +++--
 files/functions.sh |   35 +++++++++++++++++++++++++++++++++++
 files/racoon       |    4 ++++
 files/racoon.init  |   12 ++++++++----
 4 files changed, 50 insertions(+), 6 deletions(-)

fossil: Explicitly link with libm

Fixes the following build error with an external toolchain:

./bld/sqlite3.o: In function `fts5Bm25Function':
sqlite3.c:(.text+0x27234): undefined reference to `log'
./bld/piechart.o: In function `piechart_render':
piechart_.c:(.text+0x430): undefined reference to `sincos'
piechart_.c:(.text+0x47c): undefined reference to `sincos'
piechart_.c:(.text+0x548): undefined reference to `sincos'
collect2: error: ld returned 1 exit status
src/main.mk:526: recipe for target 'fossil' failed
make[3]: *** [fossil] Error 1

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

libcanfestival: Don't force -fhonour-opts

-fhonour-copts is an OpenWrt/LEDE toolchain specific patch, forcing it
will make external toolchain fail to build this package. What we need
instead is a way to override CFLAGS from the different Makefile files so
rename the patch to illustrate that.

Fixes: 317c2469d923 ("libcanfestival: fix several small build process issues")
Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

Merge pull request #4412 from luizluca/sane-backends-1.0.27

sane-backends: bump to 1.0.27

linuxptp: Remove unnecessary netdb.h includes

This backports a patch that has been accepted upstream in linuxptp:
8b61aa2c3f3103db1d4ca1d1e49bb4f8831c1abf ("udp: Avoid including
netdb.h") to fix build errors with external glibc toolchains that
provide rpc/types.h.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

php7-pecl-http: add a patch to fix a segfault during php startup

The extensions tries to register some string constants after quering
version strings from underlaying libcurl. However, depending on libcurl's
configuration these strings could also be NULL, which was not handled
properly.

An upstream pull request for this patch is waiting for review.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

conserver: add advanced serial console package

Conserver is an application that allows multiple users to use
serial consoles at the same time, with logging.  It has a client-
server design which makes it easy to manage a distributed set
of serial consoles.  Logging makes post-crash analyses easier.

Signed-off-by: Bjørn Mork <bjorn@mork.no>

Merge pull request #4220 from p-wassi/atftp

net/atftp: update source URL and checksum

Merge pull request #4274 from DocLM/gphoto2

gphoto2 and libgphoto2: add package
Maintainer: me / @DocLM
Compile tested: (ramips, mt7688, LEDE 17.01.0)
Run tested: (ramips, mt7688, LEDE 17.01.0)

Description:
Add libgphoto2 with modular camlibs and gphoto2 packages

Merge pull request #4427 from diizzyy/patch-57

net/socat: Update to 1.7.3.2

The earlier commit ea119211b21 removed 'dsa' as one of the ssh_host_*_key
types that got generated.  Problem was that it didn't remove that key
as one of the paths that the server looks for by default.  As a
consequence, your log file might fill up with messages like:

    2017-06-01T15:43:07-06:00 openwrt sshd[31929]: error: Could not load host key: /etc/ssh/ssh_host_dsa_key

The patch is forunately trivial.  Don't set the path for the dsa
key file in the server configuration.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4415 from diizzyy/patch-49

libs/sqlite3: Update to 3190200

net/socat: Update to 1.7.3.2

Update socat to 1.7.3.2
Remove SSLv3 patch, workaround added upstream
Remove inclusion of stddef.h, fix added upstream
Replace obsolete tarball hash variable with PKG_HASH

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4424 from diizzyy/patch-56

utils/tmux: Update to 2.5

lighttpd: use procd-based init.d script

This will allow procd to restart the service if it crashes or otherwise
exits.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

utils/tmux: Update to 2.5

Update tmux to 2.5
Drop patch
Update homepage URL
Use toolchain functionality for configuring and compiling

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4405 from sartura/symlink-soversion-libnetconf2

libnetconf2: modify copy of .so files

Merge pull request #4404 from sartura/symlink-soversion-libyang

libyang: modify copy of .so files

Merge pull request #4406 from sartura/symlink-soversion-libssh

libssh: modify copy of .so files

Merge pull request #4403 from sartura/symlink-soversion-sysrepo

sysrepo: modify copy of .so files

Merge pull request #4388 from sartura/netopeer2-dependency

sysrepo: add patch for disabling autostart

wireguard: version bump

From upstreams changelog:
 This rather large snapshot touches quite a few sensitive areas, so I'm
  releasing it now rather than later to receive feedback on any possible issues.
  It also contains fixes, so everybody should upgrade.

  * man: fix psk mention in wg-quick man page
  * man: update wg-quick(8) to show Debian resolvconf braindamage

  Documentation cleanups.

  * wg-quick: use src routing for default routes in v6

  ip-rule(8) doesn't do the right thing with source addresses, unless we
  explicitly set it inside the route. This fixes wg-quick on IPv6 systems.

  * curve25519: actually, do some things on heap sometimes
  * curve25519: align the basepoint to 32 bytes
  * curve25519: add NEON versions for ARM
  * data: enable BH during parallel crypto on ARM/NEON
  * chacha20poly1305: move constants to rodata
  * chacha20poly1305: add NEON versions for ARM and ARM64

  We now have faster primitives on ARM and ARM64 processors, which should
  improve performance.

  * handshake: process in parallel

  Handshakes are now processed in parallel using all cores, which should improve
  throughput during a storm.

  * noise: no need to store ephemeral public key
  * noise: precompute static-static ECDH operation

  We can precompute the ECDH(s, s) calculation, which improves handshake
  initiation message performance by double.

  * style: spaces after for loops
  * peer: use iterator macro instead of callback

  The most unreadable C ever produced. It might be wise to find a sexier-looking
  alternative at some point.

  * compat: remove warning for < 4.1
  * compat: ship padata if kernel doesn't have it

  The usual array of annoying compat things.

  * rust test: convert screech test to snow
  * rust test: add icmp ping

  We now use Jake's snow library for Noise in the test, which we've expanded to
  complete a ping.

  * config: do not error out when getting if no peers
  * tools: allow creating device with no peers

  Fixing some small things in the tool/config interaction.

  * device: keep going when share_check fails
  * routingtable: remove unnecessary check in node_placement()
  * config: it's faster to memcpy than strncpy
  * timers: fix typo in comment

  Nits.

  * debug: print interface name in dmesg

  For those who compile with `make debug`, you'll be happy to see a bit better
  information in dmesg.

  * timers: rework handshake reply control flow
  * timers: the completion of a handshake also is on key confirmation
  * timers: reset retry-attempt counter when not retrying

  Tightening up our timer implementation, which is quite important.

Signed-off-by: Dan Luedtke <mail@danrl.com>