freeswitch-stable: fix weak md in gentls_cert

gentls_cert generates certificates that are deemed too weak by Debian's
OpenSSL (on Buster and up). This patch upgrades the message digest to
SHA256 to address this.

See patch for details. Sent upstream ([1]).

[1] https://github.com/signalwire/freeswitch/pull/126

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

freeswitch-stable: fix reINVITE after T38 is rejected

For comments see added patch.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

freeswitch-stable: bump to 1.8.7

Version bump. Patches refreshed. Upstreamed patches removed.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #489 from micmac1/18.06-AST-2019-006_007_008

[18.06] asterisk-1{3,5}.x: add fixes for AST-2019-006 and 007 (and 008)

Merge pull request #494 from micmac1/fs-vpx-cve-1806

(18.06) freeswitch-stable: patch CVEs in included libvpx

freeswitch-stable: patch CVEs in included libvpx

Patch taken from Debian Stretch, fixes:

CVE-2019-9232
CVE-2019-9325
CVE-2019-9433

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-15.x: add fixes for AST-2019-006 and 007

https://downloads.asterisk.org/pub/security/AST-2019-006.html
https://downloads.asterisk.org/pub/security/AST-2019-007.html

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: add fixes for AST-2019-006 and 007 and 008

https://downloads.asterisk.org/pub/security/AST-2019-006.html
https://downloads.asterisk.org/pub/security/AST-2019-007.html
https://downloads.asterisk.org/pub/security/AST-2019-008.html

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #457 from micmac1/AST-2019-004-18.06

[18.06] asterisk-15.x: add patch for AST-2019-004

asterisk-15.x: add patch for AST-2019-004

Add patch for a remote crash vulnerability. Crash can occur when
negotiating for T.38 with a declined stream.

CVE-2019-15297

Refreshed some other patches.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #436 from micmac1/18-ast13-AST-2019-003

(for 18.06) asterisk-1{3,5}.x: fix AST-2019-003

asterisk-15.x: fix AST-2019-003

https://downloads.asterisk.org/pub/security/AST-2019-003.html

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: fix AST-2019-003

https://downloads.asterisk.org/pub/security/AST-2019-003.html

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #432 from micmac1/fs-186-1806

(18.06) freeswitch-stable: bump to 1.8.6

freeswitch-stable: bump to 1.8.6

Backport from master.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #415 from micmac1/AST-2019-001-18.06

asterisk-15.x (18.06): add patch for AST-2019-001

asterisk-15.x: add patch for AST-2019-001

Remote crash vulnerability with SDP protocol violation.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #406 from micmac1/fs-184-186

(18.06) bump freeswitch-stable & sngrep

sngrep: bump to 1.4.6

Import from trunk. Run-tested on 18.06.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

freeswitch-stable: bump to 1.8.4

Import from trunk. Run-tested on 18.06.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #393 from micmac1/fs-182-1806

freeswitch-stable: upgrade to 1.8.2 on 18.06

freeswitch-stable-mod-bcg729: revision bump

Revision bump to cause a rebuild.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

freeswitch-stable: import 1.8.2 from master

This upgrades freeswitch from 1.6.20 to 1.8.2. All changes imported from
master. Notable changes:

  Modules:
    - v8 removed as too difficult to maintain
    - new modules: fail2ban, raven and video_filter

  Init and hotplug:
    - changed init config to uci (/etc/default/freeswitch replaced with
      /etc/config/freeswitch)
    - logging can now be enabled via /etc/config/freeswitch
    - hotplug script is now included in the main package
    - the post-install script no longer disables freeswitch during
      upgrades

  Fixes:
    - freeswitch now sends console output properly to procd

  Misc:
    - the new release adds support for MSRP (Message Session Relay
      Protocol, see
      https://en.wikipedia.org/wiki/Message_Session_Relay_Protocol), this
      opens TCP ports by default, can be limited to localhost in
      autoload_configs/msrp.conf.xml

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #392 from micmac1/openwrt-18.06-AST-2018-010

(18.06) asterisk-15.x: add patch for AST-2018-010

asterisk-15.x: add patch for AST-2018-010

Patch from upstream:

     Summary        Remote crash vulnerability DNS SRV and NAPTR lookups
Nature of Advisory  Denial Of Service
  Susceptibility    Remote Unauthenticated Sessions
     Severity       Moderate
  Exploits Known    No
    Reported On     October 23, 2018

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #382 from micmac1/kam-awk-18.06

kamailio-5.x: make jsonrpc filter portable

kamailio-5.x: make jsonrpc filter portable

With OpenWrt default awk - so awk from busybox - the filter is broken,
causing jsonrpc calls to fail, i.e. when running "kamctl ps". Below
patch makes the filter portable. Patch was already accepted upstream.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #380 from micmac1/yate-regex-18.06

yate for 18.06: revert to internal regex implementation

yate: revert to internal regex implementation

Robert Högberg found that the regex implementation in musl isn't fully
compatible with yate, leading to unexpected regexp results. Fix this by
using the internal regex.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #374 from micmac1/AST-2018-009-18.06

(18.06) Fix for AST-2018-009

Merge pull request #371 from micmac1/kama-cve

(OpenWrt 18.06) kamailio-5.x: add fix for CVE-2018-16657

asterisk-15.x: fix for AST-2018-009

Add upstream fix for AST-2018-009: Remote crash vulnerability in HTTP
websocket upgrade

The vulnerability affects the res_http_websocket.so module.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: fix for AST-2018-009

Add upstream fix for AST-2018-009: Remote crash vulnerability in HTTP
websocket upgrade

The vulnerability affects the res_http_websocket.so module.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

kamailio-5.x: add fix for CVE-2018-16657

In Kamailio before 5.0.7 and 5.1.x before 5.1.4, a crafted SIP message with
an invalid Via header causes a segmentation fault and crashes Kamailio. The
reason is missing input validation in the crcitt_string_array core function
for calculating a CRC hash for To tags. (An additional error is present in
the check_via_address core function: this function also misses input
validation.) This could result in denial of service and potentially the
execution of arbitrary code.

Patch from upstream.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #366 from micmac1/fs-perl-18.06

freeswitch-stable: fix perl setup

freeswitch-stable: fix perl setup

A recent commit in packages/lang/perl is causing a problem with the
perlmod.mk include. Work around this by including perlver.mk instead and
setting up PERL_CMD and PERL_SITELIB manually.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #361 from micmac1/kam-cve-18.06

kamailio-5.x: add fix for CVE-2018-14767

kamailio-5.x: add fix for CVE-2018-14767

CVE-2018-14767: "In Kamailio before 5.0.7 and 5.1.x before 5.1.4, a
crafted SIP message with a double "To" header and an empty "To" tag
causes a segmentation fault and crash. The reason is missing input
validation in the "build_res_buf_from_sip_req" core function. This could
result in denial of service and potentially the execution of arbitrary
code."

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #359 from micmac1/fs-sigkill-openwrt-18.06

freeswitch-stable: add SIGKILL to init script

freeswitch-stable: add SIGKILL to init script

Sometimes freeswitch doesn't exit after receiving the SIGTERM signal.
This can be reproduced by sending SIGTERM to a freeswitch instance which
is initializing (which can take quite some time).

Instead of just giving up and exiting - leaving a hung freeswitch
process on the system - this commit adds some lines to the init script
that send SIGKILL to freeswitch in case the attempt to terminate it with
SIGTERM fails.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #353 from micmac1/fs-18.06

freeswitch-stable: backport fixes from master to 18.06

freeswitch-stable: backport pcre fix

Backport from master.

This patch is strictly speaking only needed for pcre 8.42 and up.
Add it anyway in case pcre maintainer decides to bump the version.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

freeswitch-stable: backport apr fix

Backport from master.

The macro APR_TRY_COMPILE_NO_WARNING included in apr/apr-util is
incorrect. It results in extra brackets being put into conftest.c, for
example:

  #include "confdefs.h"

[
  #include <stddef.h>
  #include <iconv.h>
  ]
int main(int argc, const char *const *argv) {
[
  iconv(0,(char **)0,(size_t *)0,(char **)0,(size_t *)0);
  ]
  return 0; }

The test always fails with:

error: expected identifier or '(' before '[' token

The following checks are affected:

- variable length arrays
- type of inbuf parameter to iconv

Fix from upstream (Apache).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

freeswitch-stable: backport iconv fixes

Backport iconv fixes from master.

- Include nls.mk and remove the uclibc iconv hack.

- The above change pointed to an issue with the unimrcp sed script. It
  is missing brackets, which causes follow-up breakage when APR_SETVAR
  is called, because the latter uses commas to separate its arguments -
  commas that TARGET_LDFLAGS contains when nls.mk is included. So add
  the missing brackets.

- mod_gsmopen is unable to detect whether iconv's inbuf is const. Update
  the patch so the Makefile can pass this information on to mod_gsmopen.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #344 from micmac1/openwrt-18.06

(for OpenWrt 18.06): asterik: fix AST-2018-007 and AST-2018-008

asterisk-15.x: patch AST-2018-007 and 008

Patches from upstream for:

AST-2018-007
AST-2018-008

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: patch AST-2018-008

Patch from upstream for AST-2018-008.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #334 from guidosarducci/backport-openwrt-18.06

siproxd: backport procd switch and cleanup to openwrt-18.06

siproxd: restructure code and use procd for init

Switch to use procd for init, with support for jails. Clean up code and
restructure callback processing to be more robust and understandable. This
also fixes a bug processing multiple siproxd config sections, as reported
by Michael Kuron.

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>
(cherry picked from master commit b65b20f6)

siproxd: don't apply default values already built-in

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>
(cherry picked from master commit a3f6f176)

Merge pull request #331 from micmac1/openwrt-18.06

asterisk in 18.06: remove sounds cache

asterisk-15.x: remove sounds cache

When there is no sounds cache declared the build system will not attempt to
download any sound packs or their SHA1 checksums.

This is to be preferred because:

  a) the build may occur offline, causing it to fail
  b) plain http is used by the build system for downloading

There is no drawback here because the standard sound packs are included in
the Asterisk source tarball already.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: remove sounds cache

When there is no sounds cache declared the build system will not attempt to
download any sound packs or their SHA1 checksums.

This is to be preferred because:

  a) the build may occur offline, causing it to fail
  b) plain http is used by the build system for downloading

There is no drawback here because the standard sound packs are included in
the Asterisk source tarball already.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #326 from micmac1/yate-fix-mysql-detection

yate: fix mysql detection

yate: fix mysql detection

When configure is called with '--with-mysql="$(STAGING_DIR)/usr"' it tries
to detect mysql manually instead of using mysql_config. This doesn't always
work:

<snip>
checking for MySQL in /var/lib/buildbot/slaves/slave-lede-builds4/i386_pentium4/build/sdk/staging_dir/target-i386_pentium4_musl/usr... no
<snip>

This commit changes the configure argument to '--with-mysql=yes/no'. When
'yes' is selected configure uses mysql_config and then the detection works
reliably.

<snip>
checking for MySQL using mysql_config... yes 10.1.32
checking whether MYSQL_OPT_RECONNECT is declared... yes
checking whether MYSQL_OPT_READ_TIMEOUT is declared... yes
checking whether MYSQL_OPT_WRITE_TIMEOUT is declared... yes
checking whether mysql_set_character_set is declared... yes
<snip>

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #321 from micmac1/chan-lantiq-fix-target-build

asterisk-chan-lantiq: fix dep for nonshared builds

Merge pull request #322 from micmac1/baresip-up

Baresip suite: version bumps

Merge pull request #323 from micmac1/ast-up

Asterisk: version bumps

Merge pull request #324 from micmac1/ast-modules-up

asterisk-channel modules: bump sccp and dongle

Merge pull request #325 from micmac1/kamailio-up

kamailio-5.x: bump to 5.1.3

kamailio-5.x: bump to 5.1.3

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-chan-sccp: bump snapshot

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-chan-dongle: bump snapshot

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-15.x: bump to 15.3.0

- patches refreshed
- menuselect is bootstrapped from main bootstrap script now, extra call
  removed
- drop a module that was removed upstream for being incomplete

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: bump to 13.20.0

- patches refreshed
- menuselect is bootstrapped from main bootstrap script now, extra call
  removed

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

baresip: bump to 0.5.9

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

rem: bump to 0.5.3

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

re: bump to 0.5.8

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-chan-lantiq: fix dep for nonshared builds

Despite all previous efforts chan-lantiq is not built by the build bots.
Checking the logs of a target build reveals that the chan-lantiq builds are
not even attempted.

During the target builds CONFIG_ALL is not set, meaning no regular package
gets selected. CONFIG_ALL_NONSHARED on the other hand is set. But
chan-lantiq still will not be selected, because it depends on "asterisk",
meaning asterisk needs to be selected first for chan-lantiq to become
available.

This commit changes the asterisk depend to "+asterisk", meaning asterisk
will be selected if chan-lantiq is selected.

This was tested with the SDK. A seed config file was added with the
following:

CONFIG_ALL_NONSHARED=y

Running menuselect showed that now chan-lantiq is selected
automatically. This should fix the problem.

The problem with "+asterisk" is that this breaks the asterisk menus for all
asterisk plugins/utilities that follow chan-lantiq alphabetically.  To
address this put the chan-lantiq modules into their own sub menu "Telephony
Lantiq". This is not nice, but the alternative would be to rename the
packages to something like asterisk13-z-chan-lantiq. This would make it
harder to find the packages. Maybe somebody has a better idea in the
future.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #320 from micmac1/chan-lantiq-no-variants

asterisk-chan-lantiq: avoid VARIANTs

asterisk-chan-lantiq: avoid VARIANTs

chan-lantiq currently is still not built by the build bots. Split the
package in two, one for Asterisk 13, the other for 15, to avoid a VARIANT
build. Maybe the build bots do not support nonshared VARIANT builds.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #315 from micmac1/siproxd-fix-package-names

siproxd: remove underscores from package names

Merge pull request #312 from micmac1/baresip2-fix-package-names

baresip: remove underscores from package names

Merge pull request #313 from micmac1/rtpproxy-fix-package-names

rtpproxy: remove underscores from package names

Merge pull request #316 from micmac1/kamailio-fix-package-names

kamailio-5.x: remove underscores from package names

Merge pull request #317 from micmac1/yate-fix-package-names

yate: remove underscores from package names

Merge pull request #311 from micmac1/asterisk-fix-package-names

Asterisk: fix package names

Merge pull request #318 from micmac1/fs-pp-tone-down-flags

freeswitch-stable: tone down perl/python flags

freeswitch-stable: tone down perl/python flags

Tidy up the flags passed on to FS build system for Perl and Python
modules. Some flags seem a bit too random to include - this commit
removes them.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

yate: remove underscores from package names

Underscores should not be used in package base names as they're used as
semantic separators by opkg.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

kamailio-5.x: remove underscores from package names

Underscores should not be used in package base names as they're used as
semantic separators by opkg.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

siproxd: remove underscores from package names

Underscores should not be used in package base names as they're used as
semantic separators by opkg.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #314 from micmac1/fs-fix-package-names

freeswitch-stable: remove underscores from package names

freeswitch-stable: remove underscores from package names

Underscores should not be used in package base names as they're used as
semantic separators by opkg.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

rtpproxy: remove underscores from package names

Underscores should not be used in package base names as they're used as
semantic separators by opkg.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

baresip: remove underscores from package names

Underscores should not be used in package base names as they're used as
semantic separators by opkg.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-15.x: remove underscores from package names

Underscores should not be used in package base names as they're used as
semantic separators by opkg.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: remove underscores from package names

Underscores should not be used in package base names as they're used as
semantic separators by opkg.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #310 from micmac1/libpq-for-arc

Postgresql available now for ARC

yate: build pgsqldb for target ARC

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

kamailio-5.x: build db_postgres for target ARC

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-15.x: build pgsql for target ARC

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: build pgsql for target ARC

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #309 from azuwis/master

yate: More video codecs mapping

yate: Bump PKG_RELEASE

Signed-off-by: Zhong Jianxin <azuwis@gmail.com>

yate: More video codecs mapping

Signed-off-by: Zhong Jianxin <azuwis@gmail.com>

Merge pull request #308 from micmac1/baresip-avformat-dep

baresip: fix mod-avformat DEPENDS

baresip: fix mod-avformat DEPENDS

mod-avformat is only built when mod-avcodec is selected. baresip sets it
up like that in mk/modules.mk:

  ifneq ($(USE_AVCODEC),)
  MODULES   += avcodec
  ifneq ($(USE_AVFORMAT),)
  MODULES   += avformat
  endif
  endif

This commit updates the mod-avformat DEPENDS accordingly.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #305 from micmac1/baresip-pulse-dep

baresip: update baresip-mod-pulse depend

baresip: update baresip-mod-pulse depend

There are two pulseaudio packages, pulseaudio-daemon and
pulseaudio-daemon-avahi. Both provide pulseaudio. Depend on pulseaudio
so the user may choose which one to install.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>