adblock: update 3.4.3

* add pidfile writing / check to prevent further race conditions
* ease the download utility selection: uclient-fetch (default),
  wget, curl, aria2c, wget-nossl, busybox-wget are pre-configured
* add debug download logging in case of an error, e.g. wrong url
* change 'malware' blocklist source url
* add logfile information to email template
* LuCI: add 'Download Utility' select box
* LuCI: add new "running" status

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update 3.4.1

* enable code to support Turris Omnia forthcoming upstream change
  (new kresd 'keep_cache' option) to preserve kresd DNS cache
* fix a 'status' race condition while the adblock process
  is running in parallel
* various small speed improvements
* rework debug output
* refine blacklist handling
* enable the (empty) blacklist source in the default config
* email notification supports mstmp, even without sendmail symlink
* email notification writes minimal status to log (one-liner)
* LuCI: refine logfile search term
* LuCI: Textarea 'autoscroll down' in logfile view
* LuCI: Left-align blocklist source table plus a more compact design

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: release 3.4.0

* preserve DNS cache after adblock processing,
  - 'unbound' and 'named' support this (please check readme)
  - 'dnsmasq' now uses the 'servers-file' directive
    to minimize the reload disruption,
    even though the dns cache will be cleared after SIGHUP
  - 'kresd' dns cache is persistent by upstream default, anyway
    Turris Omnia devices need a small upstream software change
    which is not accepted/implemented yet
* email notification in case of an error or domain count < n
  (default 0, check readme)
* removed securemecca from default config (service has been closed)
* new separate functions for hash compare and list/overall count
* add missing package dependencies
* various clean-ups
* update documentation

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update 3.1.1

* new function to set/delete options in external uci config files
  * kresd: automated 'rpz_file' handling in /etc/config/resolver
  * firewall: automated 'force_dns' handling if you
              enable or disable adblock
* support sha256sum (default) and md5sum for blocklist
  comparison & conditional dns restarts
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #5077 from TDT-GmbH/20171030-keepalived-update-version

net/keepalived: update version and add hotplug.d notify handling

libiio: add patch to fix build on buildbots

On buildbots, the building directory seems to be not a subdir of
a git repo, so a variable expands into an empty string which in turn
results in a syntax error:

--snip--
  -- Looking for in6addr_any - found
  -- Found Git: /data/bowl-builder/arm_cortex-a5/build/sdk/staging_dir/host/bin/git (found version "2.1.4")
  fatal: Not a git repository (or any parent up to mount point /data)
  Stopping at filesystem boundary (GIT_DISCOVERY_ACROSS_FILESYSTEM not set).
  CMake Error at CMakeLists.txt:114 (if):
    if given arguments:

      "STREQUAL" "/data/bowl-builder/arm_cortex-a5/build/sdk/build_dir/target-arm_cortex-a5_musl_eabi/libiio-0.11"

    Unknown arguments specified

  -- Configuring incomplete, errors occurred!
--snap--

The patch quotes the if arguments and thus fixes the build.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libs/libudev-fbsd: add patch to surround symbols with extern C

Signed-off-by: Mirko Vogt <mirko-openwrt@nanl.de>

Merge pull request #5135 from nxhack/change_installdev

avahi: Changed the condition of InstallDev

Merge pull request #5143 from lynxis/rb_sox

sox: remove build timestamp

Merge pull request #5142 from lynxis/rb_socat

socat: set BUILD_DATE to SOURCE_DATE_EPOCH

sox: remove build timestamp

Build timestamp prevents reproducible builds [0].

[0] https://reproducible-builds.org/docs/timestamps/

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

socat: set BUILD_DATE to SOURCE_DATE_EPOCH

Build timestamp prevents reproducible builds [0].
SOURCE_DATE_EPOCH allows to use a timestamp which depends
on deterministic behaviour [1].
Fixes reproducible builds.

[0] https://reproducible-builds.org/docs/timestamps/
[1] https://reproducible-builds.org/specs/source-date-epoch/

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

Merge pull request #5136 from lynxis/rb_avrdude

avrdude: add no timestamp patch to make it reproducible

avrdude: add no timestamp patch to make it reproducible

The no-cpp-timestamp patch taken from debian and is
already accepted upstream.

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

Merge pull request #4972 from blogic/master

uledd: add a tiny ubus frontend for PWM/RGB leds

avahi: Changed the condition of InstallDev

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

php7: re-enable system timezone data usage

This part of the Makefile was commented out during update from
PHP 5.x to 7.x and not re-enabled in the meanswhile, so fix this finally.

Reported-by: Val Kulkov <val.kulkov@gmail.com>
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

shadow: add packages for newgidmap and newuidmap applets

They are needed by LXC for unprivileged containers.

Signed-off-by: Rafał Miłecki <rafal@milecki.pl>

shadow: use proper fix for checking subordinate IDs support

During 4.2.1 version update support for subordinate IDs has been
disabled. It was handled by:

1) Adding --disable-subordinate-ids to avoid:
configure: error: cannot run test program while cross compiling

2) Adding patch 003-fix-disabling-subids.patch to avoid:
usermod.c: In function 'process_flags':
usermod.c:1364:10: error: 'vflg' undeclared (first use in this function)
  if (   (vflg || Vflg)
          ^

This commit adds a patch with a proper configure.in fix. We don't need
to disable subordinate IDs anymore.

Signed-off-by: Rafał Miłecki <rafal@milecki.pl>

Merge pull request #5123 from commodo/crconf

crconf: new package (kernel crypto configuration tool)

Merge pull request #5122 from commodo/python-bluetooth

python,python3: build bluetooth support if bluez-libs selected

Merge pull request #4939 from val-kulkov/postfix-package

postfix: fix uid/gid conflicts, general cleanup

Merge pull request #5126 from val-kulkov/libfreetype-package

libfreetype: update to 2.8.1, fix host install issue

postfix: fix uid/gid conflicts, general cleanup

Fix uid/gid conflict with package icecast (uid=87, gid=87) and
package pianod (uid=88, gid=88) by claiming uid/gid 25 for postfix
instead of 87 and uid/gid 26 for postconf instead of 88.

Remove main.cf.default that is not used by any Postfix module.
The default configuration parameters are hardcoded into postconf
and they are available via "postconf -d <parameter>".
main.cf.default is therefore unnecessary.

"mydomain" parameter should be deduced from the domain configuration
setting in /e/c/dhcp rather than from "hostname" in /e/c/system
which is often just a hostname without the domain name component.

"mynetworks" parameter is unnecessary where "mynetworks_style" is
defined.

The change of the location of data_directory, queue_directory and
mail_spool_directory from /var/lib/postfix, /var/spool/postfix and
/var/mail to /data/postfix/lib, /data/postfix/spool and
/data/postfix/mail has been postponed until the author of this
commit and the maintainer of this package has had a meaningful
opportunity to consult with LEDE/OpenWrt developers on the preferred
mount point for the persistent data storage device.

Change the criteria for executing the post-installation script.
Invoke postinst() where the value of "myhostname" parameter in main.cf
is not defined rather than where "$config_directory"/opkg_postinst is
present with the value of "$config_directory" hardcoded to
"$IPKG_INSTROOT"/etc/postfix in /etc/init.d/postfix.

Enable PCRE support by default.

Remove the code making entries in /etc/sysupgrade.conf and instead
define configuration files to be saved during a sysupgrade in
Makefile's Package/postfix/conffiles section.

Move the creation of mail_spool_directory from host to target in
order to enable change of directory ownership to 'postfix' when
postinit() is executed on the target.

Avoid postfix restart in postinst script that results in an
error message during opkg install process.

Enable Postfix autostart by creating a link in /etc/rc.d/ on
installation.

Make the code less verbose.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

libfreetype: update to 2.8.1, fix host install issue

This commit updates Freetype 2 to the latest upstream version and fixes
the issue where freetype-config was incorrectly installed into the
host, rather than the target, staging directory, therefore causing
compilation issues with other packages that depend on libfreetype.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

crconf: new package (kernel crypto configuration tool)

Linux crypto layer configuraton tool.
https://sourceforge.net/projects/crconf/

Use this to manipulate kernel Crypto API/framework stuff,
like drivers, templates, etc.
Example: https://wiki.strongswan.org/projects/strongswan/wiki/Pcrypt
Most interesting stuff you can find on https://wiki.strongswan.org

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: build bluetooth support if bluez-libs selected

This should hopefully fix the Python3 build on buildbot.

For a while I assumed it may be a build-bot issue, but
then looking through the packages repo [and finding
the bluez package] it looks like, if you try
to build all packages, Python3 detects the bluetooth
headers installed by bluez.

It looks like Python's bluetooth support was somewhat
broken ; it was not detecting the <bluetooth/bluetooth.h>
header, so a backport from Python3 to Python fixed that.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

auc: be a bit more verbose

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

rpcd-mod-packagelist: remove package

The functionality provided by this package is now provided by the
rpcd-mod-rpcsys package.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

attendedsysupgrade-common: deprecate rpcd-mod-packagelist

rpcd-mod-packageslist is now integrated in rpcd-mod-rpcsys since
commit 49fde37@lede-project/source.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

auc: small improvements

Detect if calling rpc-sys packagelist fails due to the method not
being provided by rpcd.
Mark package as experimental.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

auc: add new package

The Attended sysUpgrade CLI is a full-featured client for the
attended-sysupgrade service which works directly on the target device.
It requires libustream-ssl as well as at least the CA certificate
needed to contact the sysupgrade server.

It has only been tested briefly and is by no means ready for
production!

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #5113 from pprindeville/perl-text-csv_xs-update-1.34

perl-text-csv_xs: update to 1.34

perl-text-csv_xs: update to 1.34

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #5105 from val-kulkov/php7-package

php7-fpm: add configuration files to conffiles

build,travis: accept commits with '_'

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #5104 from aparcar/attendedsysupgrade-common

attendedsysupgrade-common: rename package

attendedsysupgrade-common: add package

due to various clients and the existence of rpcd-mod-rpcsys the package
rpcd-mod-attendedsysupgrade is superflous.

From now on the attendedsysupgrade-common package should be dependencie
of all kinds of clients.

Currently active or planned:
- luci-app-attendedsysupgrade
- attendedsysupgrade cli in shell
- attendedsysupgrade cli in c

Signed-off-by: Paul Spooren <paul@spooren.de>

Merge pull request #5091 from Nokius/adblock-reg_de

adblock: add German list

php7: add configuration files to conffiles

Two important configuration files, /etc/php7-fpm.conf and
/etc/php7-fpm.d/www.conf are silently overwritten on each php7-fpm
upgrade or lost on a sysupgrade.

This commit adds the conffiles section for php7-fpm and revises
the conffiles section for php7.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

lua-mosquitto: bump to 0.3 release

Minor additions of bindings.

Signed-off-by: Karl Palsson <karlp@etactica.com>

lua-mosquitto: update maintainer email

Signed-off-by: Karl Palsson <karlp@remake.is>
Signed-off-by: Karl Palsson <karlp@etactica.com>

adblock: add German list

Signed-off-by: Julius-Paul Jann <foss@nokius.net>

tor: update to 0.3.1.8

Signed-off-by: Peter Wagner <tripolar@gmx.at>

gnunet: update to recent git snapshot

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4755 from hashashin/sshfs-2.10

sshfs: version bump to 2.10

Merge pull request #4647 from salzmdan/master

knot: upgrade to 2.5.6

Merge pull request #4885 from diizzyy/patch-92

net/dansguardian: Remove from tree

Merge pull request #5033 from yangfl/master

net/mwan3: fix empty gateway when creating routing table

Merge pull request #5073 from nxhack/icu4c-60_1

icu: bump to 60.1

mwan3: update to version 2.6.7

Signed-off-by: David Yang <mmyangfl@gmail.com>

net/keepalived: add keepalived.user script handling

Add keepalived.user script handling which are also saved during sysupgrade.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/keepalived: add notify hotplug-call script handling

During keepalived config generation for the vrrp_instance and vrrp_sync_group
the notify_* sections are automatic added to the runtime keepalived.conf.
This could be used for service which want to react on keepalived notifications.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: add check for ping

Signed-off-by: David Yang <mmyangfl@gmail.com>

mwan3: reduce dependency on src_ip

Interfaces may be managed by 3rd-party scripts, thus src_ip may not be
always available in uci.

Signed-off-by: David Yang <mmyangfl@gmail.com>

mwan3: fix empty gateway when creating routing table

Interfaces of some PtP protocols do not have a real gateway. In that
case ubus may fill them with '0.0.0.0' or even leave it blank. This
will cause error when adding new routing rule.

Signed-off-by: David Yang <mmyangfl@gmail.com>

mwan3: reduce unnecessary comparisons

Signed-off-by: David Yang <mmyangfl@gmail.com>

Merge pull request #5085 from pprindeville/perl-inline-c-update-0.78

perl-inline-c: update to 0.78

Merge pull request #5087 from pprindeville/cryptodev-post-moduleload-rewrite

cryptodev: simplify for Jo's parameter passing

perl-inline-c: extutils not a run-time dependency

Just about everything needs extutils to be built.  But very little
requires it to run.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

perl-inline-c: update to 0.78

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

cryptodev: simplify for Jo's parameter passing

Don't need to have a bare /etc/modules.d/ file since we can cleanly
synthesize one now.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #5083 from pprindeville/perl-inline-c-fix-makefile_pl

perl-inline-c: patch Makefile.PL to not eval undef

Merge pull request #5082 from pprindeville/perl-makefile_pl-failure-redux

perlmod: redux handling odd Makefile.PL eval value

perl-inline-c: patch Makefile.PL to not eval undef

Our build wrappers don't like Makefile.PL scripts which evaluate
to undef.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

perlmod: redux handling odd Makefile.PL eval value

It seems that Inline::C evaluates to undef which is problematic, so
we need to handle this better.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

rpcd-mod-lxc: add "info" ubus method (similar to the lxc-info)

This method allows getting basic info about a queried container. It's
based on the lxc-info command-line tool.

Example output:
> ubus call lxc info '{ "name": "foo" }'
{
        "name": "foo",
        "state": "RUNNING",
        "pid": 2946,
        "ips": [
                "192.168.0.124"
        ]
}

Signed-off-by: Rafał Miłecki <rafal@milecki.pl>
Approved-by: Luka Perkov <luka@openwrt.org>

net/keepalived: comment alt_config_file

Comment alt_config_file option in default config

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #5059 from wigyori/master

net/sshfs: update to 2.10

Merge pull request #5052 from pprindeville/perl-text-csv_xs

perl: package Text::CSV_XS module

icu: bump to 60.1

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #4921 from TDT-GmbH/20171009-add-packages-license-tags

add some packages license tags

Merge pull request #5072 from diizzyy/patch-107

tio: Add to tree

postgresql: update to version 9.6.5

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libextractor: update to version 1.6

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

opensc: update to version 0.17.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libp11: update to version 0.4.7

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

glpk: update to version 4.63

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gawk: update to version 4.2.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

debootstrap: update to version 1.0.92

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: update to version 2.02.176

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pyodbc: update to version 4.0.21

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnurl: update to version 7.56.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

tio: Add to tree

tio is a simple TTY terminal I/O application

It's smaller than picocom, uses GNU autotools and has some nice features

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #5071 from commodo/python-batch-upgrade

Python batch upgrade

Merge pull request #4963 from diizzyy/patch-97

utils/tmux: Update to 2.6

python,python3: apply PKG_FIXUP:=autoreconf

Should hopefully provide more consistent results
across distros.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-asn1crypto: update to version 0.23.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cryptography: update to version 2.1.3

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cffi: update to version 1.11.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pyasn1-modules: update to version 0.1.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pyasn1: update to version 0.3.7

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: upgrade to version 4.1.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python3: bump to version 3.6.3

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

nfs-kernel-server: update to 2.2.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

git: update to 2.15.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #5067 from pprindeville/perl-cgi-update-4.37

perl-cgi: update to 4.37

perl-cgi: update to 4.37

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

tinc: version bump 1.0.33

Signed-off-by: Saverio Proto <saverio.proto@switch.ch>

Merge pull request #5053 from aparcar/rpcd-mod-attendedsysupgrade-v1.1

rpcd-mod-attendedsysupgrade: upgrade to v1.1