botan: add new package

Botan (Japanese for peony) is a cryptography library written in C++11
and released under the permissive Simplified BSD license.

Botan's goal is to be the best option for cryptography in new C++ code
by offering the tools necessary to implement a range of practical
systems, such as TLS/DTLS, PKIX certificate handling, PKCS#11 and TPM
hardware support, password hashing, and post quantum crypto schemes. In
addition to the C++, botan has a C89 API specifically designed to be
easy to call from other languages. A Python binding using ctypes calling
the C89 API is included.

github: https://github.com/randombit/botan

Signed-off-by: BangLang Huang <banglang.huang@foxmail.com>

Merge pull request #8296 from neheb/patch-5

perl-parse-recdescent: Update to 1.967015

Merge pull request #5909 from lucize/ddrescue

gddrescue: add ddrescue a data recovery tool

Merge pull request #7796 from cotequeiroz/lualanes_no-luajit

lualane: avoid luajit dependency

Merge pull request #8538 from Wedmer/master

zoneinfo: Updated to the latest release.

zoneinfo: Updated to the latest release.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

lang: lua-libmodbus: Update URL

Fixes: ed275126417 lang: lua-libmodbus: Update URL
Second instance of old URL was missed.

Signed-off-by: Karl Palsson <karlp@etactica.com>

lang: lua-libmodbus: Update URL

Github organization changed names.  Proactively update URL, even though
github redirects.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libdaq: update to 2.2.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

seafile-server: fix django 1.11 detect, tidy up

Django 1.11 is supported, but seafile-admin was still looking for v. 1.8.
Replaced current patch with the patch from haiwen/seafile-server#147.

Cleaned up unsupported configure options, including riak backend.

Check that the seafile-server version is the same as seafile-seanet's at
build time, removing the static EXTRA_DEPENDS check done at install
time.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #5160 from nxhack/homebridge

node-homebridge: add new package / Node.js HomeKit Server

gddrescue: add ddrescue a data recovery tool

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #8020 from cshoredaniel/pr-lxc-no-python

lxc: Disable use of unwanted libraries explicity

travelmate: Update to 1.4.4

* refine captive portal detection/rebind protection handling,
  heavily tested with Deutsche Bahn hotspots ... ;-)
* add rebind whitelist logging

Signed-off-by: Dirk Brenken <dev@brenken.org>
Added "Update to" in commit message
Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #8517 from neheb/neheb-patch-1

ptunnel-ng: Remove libbsd dependency

Merge pull request #8225 from dddaniel/libcg

libcgroup: Added new package.

Merge pull request #8440 from Cynerd/ncdu-bump

ncdu: update to version 1.14

Merge pull request #8388 from BKPepe/syslog-ng_add_libmaxminddb

syslog-ng: disable geoip2 for now

Merge pull request #8513 from bmork/conserver

conserver: update to 8.2.4 and enable IPv6 support

ptunnel-ng: Remove libbsd dependency

Fixes compilation when both libbsd and ptunnel-ng are selected.
libbsd is used for arc4random with a fallback to /dev/random. musl does
not support arc4random.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

conserver: enable IPv6 support

Signed-off-by: Bjørn Mork <bjorn@mork.no>

conserver: add back config.guess and config.sub to fix build

Signed-off-by: Bjørn Mork <bjorn@mork.no>

conserver: update to version 8.2.4

version 8.2.4 (March 26, 2019):
        - Correct man page typo (Ed Maste <emaste@freebsd.org>)
        - Remove autotools generated files from repo and create with release
        - Better integration of Cirrus CI - FreeBSD, Linux, and MacOS
        - Moving README to markdown
        - Fix #12 - Remote infomation flags (i.e. "-x") cannot be filtered by console
        - Fix #8 - defaultaccess appears broken
        - Rename configure.in and use autoreconf
        - Better use of version.h and letting configure build things with versions

version 8.2.3 (March 17, 2019):
        - Correct 'impi' typo (Ed Maste <emaste@freebsd.org>)
        - Correct argument type passed to time() (Ed Maste <emaste@freebsd.org>)
        - Fix compilation without deprecated OpenSSL APIs (Rosen Penev <rosenp@gmail.com>)
        - Fix compilation without deprecated OpenSSL 1.1 APIs (Rosen Penev <rosenp@gmail.com>)
        - Fix #6 - clang "-Wstring-plus-int" warning (Bryan Stansell <bryan@conserver.com>)
        - configure.in: Add test for closefrom (Ed Maste <emaste@freebsd.org>)
        - regenerate autoconf files (Ed Maste <emaste@freebsd.org>)
        - Use closefrom if available (Ed Maste <emaste@freebsd.org>)
        - Correct typo (Ed Maste <emaste@freebsd.org>)
        - Add Cirrus-CI FreeBSD CI build config (Ed Maste <emaste@freebsd.org>)
        - off by one found by Ed Maste (Bryan Stansell <bryan@conserver.com>)

openwrt packaging:
 - removed upstreamed 010-openssl-deprecated.patch

Signed-off-by: Bjørn Mork <bjorn@mork.no>

Merge pull request #8512 from mwarning/strongswan

strongswan: collapse menu items

strongswan: collapse menu items

Signed-off-by: Moritz Warning <moritzwarning@web.de>

mosquitto: bump to v1.5.8

Full changelog available at:
https://github.com/eclipse/mosquitto/blob/v1.5.8/ChangeLog.txt

This is a bugfix release.  Of likely note to OpenWrt is a bug affecting
missing messages on bridges since 1.5.4:
https://github.com/eclipse/mosquitto/issues/1174

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #8502 from jefferyto/python-installdev

python,python3: Use only target package data for Build/InstallDev

Merge pull request #8319 from brianjmurrell/shorewall-iface-update

Shorewall: start and enable interfaces all in hotplug

Merge pull request #8496 from ja-pa/ddns-scripts-fix

ddns-scripts: add hsts-file parameter to wget call

Merge pull request #8508 from teslamint/patch-1

coova-chilli: fix build error

Merge pull request #8507 from ja-pa/czmq-fix

czmq: polishing of Makefile

czmq: polishing of Makefile

Changes:
-Add URL
-Fix Description and Title
-Add ABI

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #8447 from micmac1/ssh2-181

libssh2 (master): version bump/ CVE fixes

Merge pull request #8489 from neheb/tl

gnutls: Update to 3.6.6

Merge pull request #8510 from Andy2244/rpcbind-cve-warmstart-fix

rpcbind: fix warmstart option, CVE-2017-8779

rpcbind: fix warmstart option, CVE-2017-8779

* always build with warmstart options
* fix CVE-2017-8779

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

coova-chilli: fix build error

This commit removes that copy command to fix build error.

Signed-off-by: Jaehoon You <teslamint@gmail.com>

gnutls: Update to 3.6.7

Cleaned up configure arguments (alphabetized and sorted) and added some
new ones to help speed up compilation.

Disabled SSL support by default. SSLv2 and 3 have long been deprecated as
they are both insecure variants that currently hold less than 10% of total
encrypted traffic on the web.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8505 from dibdot/travelmate

travelmate: 1.4.3

travelmate: 1.4.3

* remove leftover from last commit
* enhance rebind protection whitelisting: support multiple,
  cascaded captive portal domains

Signed-off-by: Dirk Brenken <dev@brenken.org>

coova-chilli: Bump PKG

Merge pull request #4911 from aleksander0m/coova-chili-fw-fix

net/coova-chili: update default firewall setup

Merge pull request #8472 from diizzyy/patch-2

netdata: Update to 1.13.0

Merge pull request #8435 from neheb/gst

gstreamer fixes

Merge pull request #8391 from neheb/n

crtmpserver: Update to official git repo

python,python3: Use only target package data for Build/InstallDev

This changes Build/InstallDev for both Python 2 and 3 to only copy files
from target Python, not from host Python, since InstallDev files are
used for target packages to link to other target packages.

In particular, usr/lib/python{2.7,3.7}/_sysconfigdata.py holds system
configuration data generated at build time, and is different for target
Python and host Python.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

tor: fix CPE ID

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #8497 from ja-pa/lighttpd-cpe-id

lighttpd: Add PKG_CPE_ID for proper CVE tracking

Merge pull request #8499 from ja-pa/measurement-kit-0.10.0

measurement-kit: update to version 0.10.0

lighttpd: Add PKG_CPE_ID for proper CVE tracking

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

chicken-scheme: add package

Signed-off-by: Jeronimo Pellegrini <j_p@aleph0.info>
Maintainer: myself ( Jeronimo Pellegrini <j_p@aleph0.info> )

Compile tested: compiles on x86_64, target mips (AR7xxx), OpenWRT master
  and OpenWRT 18.06.2
Run tested: on AR7xxx (TP-Link Archer C7 v.4)

Description:
This is an efficient Scheme interpreter, which comes with several
modules for networking, filesystem access, and other useful tasks.
It can be used as scripting language for automating tasks, by users
who prefer dynamic functional languages over imperative or
object-oriented ones.

libcups: update to 2.2.11

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

measurement-kit: update to version 0.10.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

ddns-scripts: add hsts-file parameter to wget call

Note: this should prevent wget to writing to /root/.wget-hsts
 which can lead to flash memory degradation.

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

prometheus: update to 2.8.0 + bzr-less backport

Update to 2.8.0 and add patch to get rid of the bzr requirement

Signed-off-by: Paul Spooren <mail@aparcar.org>

syslog-ng: disable geoip2 support

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

Merge pull request #8488 from neheb/patch-2

libsigc++: Fix URL

libsigc++: Fix URL

Old URL is dead.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nano: update to 4.0

Update nano editor to version 4.0.

Release notes at
http://git.savannah.gnu.org/cgit/nano.git/plain/NEWS?h=v4.0

 2019.03.24 - GNU nano 4.0 "Thy Rope of Sands"
 * An overlong line is no longer automatically hard-wrapped.
 * Smooth scrolling (one line at a time) has become the default.
 * A newline character is no longer automatically added at end of buffer.
 * The line below the title bar is by default part of the editing space.
 * Option --breaklonglines (-b) turns automatic hard-wrapping back on.
 * Option --jumpyscrolling (-j) gives the chunky, half-screen scrolling.
 * Option --finalnewline (-f) brings back the automatic newline at EOF.
 * Option --emptyline (-e) leaves the line below the title bar unused.
 * <Alt+Up> and <Alt+Down> now do a linewise scroll instead of a findnext.
 * Any number of justifications can be undone (like all other operations).
 * When marked text is justified, it becomes a single, separate paragraph.
 * Option --guidestripe=<number> draws a vertical bar at the given column.
 * Option --fill=<number> no longer turns on automatic hard-wrapping.
 * When a line continues offscreen, it now ends with a highlighted ">".
 * The halfs of a split two-column character are shown as "[" and "]".
 * A line now scrolls horizontally one column earlier.
 * The bindable functions 'cutwordleft' and 'cutwordright' were renamed
   to 'chopwordleft' and 'chopwordright' as they don't use the cutbuffer.
 * The paragraph-jumping functions were moved from Search to Go-to-Line.
 * Option --rebinddelete is able to compensate for more misbindings.
 * Options --morespace and --smooth are obsolete and thus ignored.
 * The --disable-wrapping-as-root configure option was removed.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #8479 from wfleurant/ygg-init-nodeinfo

yggdrasil: fix startup and generate nodeInfo info

yggdrasil: fix startup and generate nodeInfo info
- init: fix no start
- defaults: apply ubus system board info to nodeInfo
- defaults: fix missing yggdrasil interface
- defaults: call uci commit

Signed-off-by: William Fleurant <william@netblazr.com>

openssh: use quotes

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #8474 from jefferyto/python-cffi-1.12.2

python-cffi: Update to latest version

Merge pull request #8473 from jefferyto/python-attrs-19.1.0

python-attrs: Update to latest version

Merge pull request #8471 from ptpt52/mwan3-fix-rtmon-bug

mwan3: fix logical/typo bug in mwan3rtmon

yubico-pam: Initial checkin of makefile

Signed-off-by: Stuart B. Wilkins <stuwilkins@mac.com>

ykpers: Initial checkin of makefile

Signed-off-by: Stuart B. Wilkins <stuwilkins@mac.com>

ykclient: Initial checkin of makefile

Signed-off-by: Stuart B. Wilkins <stuwilkins@mac.com>

libyubikey: Initial checkin of makefile

Signed-off-by: Stuart B. Wilkins <stuwilkins@mac.com>

python-cffi: Update to latest version

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-attrs: Update to latest version

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ACME: Fix missing quotes in variable comparisons

The variables can be empty if not set in the UCI config.

Reported-by: Petr Novák <petrn@me.com>
Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

mwan3: fix logical/typo bug in mwan3rtmon

This bug was introduced since dd206b7d0bc4a7de739b6dbccbac5b5ffcae9024
mwan3_remon_ipv4 and mwan3_remon_ipv6 is command to run not a variable
I add some comments on them hopefully people will notice it

Signed-off-by: Chen Minqiang <ptpt52@gmail.com>

netdata: Update to 1.13.0

Update netdata to 1.13.0

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

nfs-kernel-server: fix dependencies

Signed-off-by: Peter Wagner <tripolar@gmx.at>

openssh: handle multiple ports and simplify init script

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #8438 from lucize/2passauth

libpam-google-authenticator: add package

Merge pull request #8437 from exploide/stubby_fixes

stubby: fixed duplicate IPv6 address and typo

Merge pull request #8464 from lnslbrty/update/ptunnel-ng

ptunnel-ng: update to 1.40

Merge pull request #8445 from cotequeiroz/python-requests-oauthlib_1.2.0

python-requests-oauthlib: update to 1.2.0; python-oauthlib: update to 3.0.1

Merge pull request #8441 from Cynerd/python-influxdb-5.2.2

python-influxdb: update to 5.2.2

yggdrasil: use Golang buildroot appropriately, actually fix #8457

This supersedes #8465
No longer needs FPU emulator now

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

obfs4proxy: Remove build dependencies

The Go compiler can now manage the build dependencies by itself, as
obfs4proxy has been ported to a Go module.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Add support for setting gcflags/ldflags from package Makefile

This adds several variables for Go package Makefiles:
* GO_PKG_GCFLAGS - go tool compile arguments
* GO_PKG_LDFLAGS - go tool link arguments
* GO_PKG_LDFLAGS_X - go tool link -X definitions

Settings these will add the corresponding flags to the go install
command line. (Other command line arguments can still be added by
passing them as the first argument to GoPackage/Build/Compile.)

This also adds Go's runtime environment variables (GOGC, GOMAXPROCS,
GOTRACEBACK) to the unexport list.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ptunnel-ng: update to 1.40

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

libsndfile: update to 2019-03-08

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #8453 from dibdot/travelmate

travelmate: 1.4.2

travelmate: 1.4.2

* fix a json related ressource leak
* add a reload trigger when the wireless config gets changed
* set an interface default 'trm_wwan' (like the LuCI frontend)
* reordered nested loops to optimize the connection handling

Signed-off-by: Dirk Brenken <dev@brenken.org>

shorewall: Update PKG_RELEASE

Signed-off-by: Brian J. Murrell <brian@interlinx.bc.ca>

Merge pull request #8434 from pprindeville/perl-text_csv-139

perl-text-csv_xs: update to 1.39

python-influxdb: update to 5.2.2

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

yggdrasil: remove pkgarch, cleanup space with tabs

Signed-off-by: William Fleurant <william@netblazr.com>

routing-yggdrasil: add package

Yggdrasil builds end-to-end encrypted networks with IPv6. Beyond the
similarities with cjdns is a different routing algorithm. This
globally-agreed spanning tree uses greedy routing in a metric space.
Back-pressure routing techniques allow advanced link aggregation bonding
on per-stream basis.  In turn, a single stream will span across multiple
network interfaces simultaneously with much greater throughput.

Authored by: William Fleurant <meshnet@protonmail.com>
Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #8446 from cotequeiroz/python-qrcode_6.1

python-qrcode: bump to 6.1, fix dependencies

Merge pull request #8448 from commodo/tcpreplay-bump

tcpreplay: bump to version 4.3.2

google-authenticator-libpam: add package

add pam 2 pass authentication support

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

libssh2: version bump/ CVE fixes

- CVE-2019-3855
  Possible integer overflow in transport read allows out-of-bounds write

- CVE-2019-3856
  Possible integer overflow in keyboard interactive handling allows
  out-of-bounds write

- CVE-2019-3857
  Possible integer overflow leading to zero-byte allocation and out-of-bounds
  write

- CVE-2019-3858
  Possible zero-byte allocation leading to an out-of-bounds read

- CVE-2019-3859
  Out-of-bounds reads with specially crafted payloads due to unchecked use of
  `_libssh2_packet_require` and `_libssh2_packet_requirev`

- CVE-2019-3860
  Out-of-bounds reads with specially crafted SFTP packets

- CVE-2019-3861
  Out-of-bounds reads with specially crafted SSH packets

- CVE-2019-3862
  Out-of-bounds memory comparison

- CVE-2019-3863
  Integer overflow in user authenicate keyboard interactive allows
  out-of-bounds writes

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tcpreplay: bump to version 4.3.2

This one contains only a few CVEs + bugfixes.

* CVE-2019-8381 memory access in do_checksum() (#538)
* CVE-2019-8376 NULL pointer dereference get_layer4_v6() (#537)
* CVE-2019-8377 NULL pointer dereference get_ipv6_l4proto() (#536)
* Rename Ethereal to Wireshark (#545)

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #8444 from wvdakker/master

Shorewall: Bump to version 5.2.3.2

golang: update to version 1.12.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>