tiff: Fix remaining CVEs

Taken from Fedora. Reordered them so as to apply properly.

Added a CPE ID.

Added parallel build for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

php7-pecl-http: update to 3.2.0

Drop already upstreamed patches.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libgpiod: update to 1.1.1

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #6761 from neheb/patch-22

btrfs-progs: Update to 4.17.1

Merge pull request #6673 from neheb/patch-21

scapy: Update to 2.4.0 and change URLs to new

Merge pull request #6763 from neheb/patch-24

geth: Update to 1.8.13

Merge pull request #6774 from EricLuehrsen/unbound_20180815

unbound: drop odhcpd leases with wrong field count

Merge pull request #6659 from cshoredaniel/pr-update-gitolite3

Updates for gitolite package

unbound: drop odhcpd leases with wrong field count

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #6729 from neheb/patch-28

grep: Update to 3.1

Merge pull request #6755 from Andy2244/samba4-update

samba4: update to 4.8.4

Merge pull request #6698 from dedeckeh/pr-xtables-addons-rtsp

Pr xtables addons rtsp

Merge pull request #6562 from KarlVogel/host_sanitize

ddns-scripts: sanitize host charset and shell escape characters

rpcbind: disable libwrap explicitly if it's not enabled to avoid linking against it

Signed-off-by: Peter Wagner <tripolar@gmx.at>

geth: Update to 1.8.13

Signed-off-by: Rosen Penev <rosenp@gmail.com>

btrfs-progs: Update to 4.17.1

Cosmetic adjustments

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6726 from neheb/patch-27

python-gnupg: Update to 0.4.3

Merge pull request #6758 from micmac1/postgresql-master

postgresql: security bump to 9.6.10

Merge pull request #6624 from neheb/lvm

LVM2: Update to 2.02.80

device-observatory: add new package

Shows network/wireless activity on a local website
to increase awareness for privacy and security matters.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

samba4: update to 4.8.4

* remove perl, python host depends
* fixes: CVE-2018-1139, CVE-2018-1140, CVE-2018-10858, CVE-2018-10918, CVE-2018-10919
* remove avahi timemachine service file (4.8 handles this automatically via avahi client-lib)
* fix more optional depends

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

postgresql: security bump to 9.6.10

This update includes fixes for the following CVEs:

- CVE-2018-1115
- CVE-2018-10925
- CVE-2018-10915

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

ffmpeg: Add build overrides for some specific CPUs: Octeon, X86 and 24kf.

Octeon: Rename octeonplus to oction+
MIPS 24kf: Inline ASM fails to build (unknown reason)
X86: Configure finds NASM and assumes YASM if name explictly set (wrong switches)

Signed-off-by: Ted Hess <thess@kitschensync.net>

LVM2: Update to 2.02.81

Switch to upstream URL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6752 from pprindeville/perl-build-redux

perl: version modules and non-base packages

Merge pull request #6749 from DocLM/libgphoto2

libgphoto2: update package 2.5.19

perl: version modules and non-base packages

Currently external modules and non-base packages are numbered
from their own internal number space, and even though the Perl
ABI number is embedded into them this isn't externally visible.

For example, perl-html-parser-3.72.1 could be built for ABI
5.26 or for 5.28, we can't easily tell.  This changes all of
that by embedding the ABI number into the filename.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

libgphoto2: update package 2.5.19

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

Merge pull request #6742 from neheb/p11

p11-kit: Update to 0.23.13

Merge pull request #6743 from thess/ffmpeg-update

ffmpeg: Add cpu_type to configure opts. Upgrade to 3.2.12

Merge pull request #6649 from neheb/int

intltool: Update to 0.51

Merge pull request #6651 from neheb/ntp

ntpclient: Update to 2015_365

owfs/owshell: remove librpc depends

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

mc: switch to libtirpc

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

lsof: update to 4.91, switch to libtirpc

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

python/twisted: switch to libtirpc

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

snort: switch to libtirpc

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

netatalk: remove librpc depends

* disable nfsquota for now, since libtirpc misses some headers for it

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

nfs-kernel-server: switch to libtirpc, enable ipv6

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

rpcbind: add rpcbind package, remove portmap

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

ffmpeg: Add cpu_type to configure opts. Upgrade to 3.2.12

Signed-off-by: Ted Hess <thess@kitschensync.net>

p11-kit: Update to 0.23.13

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6683 from neheb/stoken

stoken: Update to 0.92 and switch to normal tarball.

Merge pull request #6739 from zhouruixi/nginx_fix-warning

nginx: Fix warnings while compile rtmp and ts modules

nginx: Fix warnings while compile rtmp and ts modules

Signed-off-by: Ruixi Zhou <zhouruixi@gmail.com>

Merge pull request #6737 from neheb/gammu

gammu: Update to 1.39.0

gammu: Update to 1.39.0

Cosmetic makefile changes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6708 from Andy2244/libtirpc-enable-host-build

libtirpc: enable host build

Merge pull request #6706 from Andy2244/nfs-kernel-server-res_querydomain-fix

nfs-kernel-server: fix missing host symbol res_querydomain

Merge pull request #6732 from dibdot/travelmate

travelmate: update 1.2.2

Merge pull request #6688 from neheb/sysrepo

sysrepo: Switch to codeload tarballs

Merge pull request #6692 from neheb/tgt

tgt: Switch to codeload

Merge pull request #6712 from neheb/patch-24

gzip: Update to 1.9

Merge pull request #6724 from neheb/patch-22

logrotate: Update to 3.14

Merge pull request #6730 from EricLuehrsen/unbound_20180808

unbound: log openssl-1.0.2 lacks TLS host verification

travelmate: update 1.2.2

* fix restart behaviour after successful connection
* fix labeling of faulty stations
* optimize re-connect behaviour at locations where multiple uplinks with
the same SSID are in range
* use procd pidfile handling
* refine logging
* small fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

unbound: log openssl-1.0.2 lacks TLS host verification

ssl_set1_host() is not available without openssl-1.1.0. Unbound can not do
host cert verification. DNS over TLS connects, but hosts are unverified. A
patch for log err is added with a noitce in README.md.
(see: https://www.nlnetlabs.nl/bugs-script/show_bug.cgi?id=658)

Also, squash some minor robustness and TLS usability fixes.

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

grep: Update to 3.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

luajit: install libluajit-5.1.so.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

python-gnupg: Update to 0.4.3

Signed-off-by: Rosen Penev <rosenp@gmail.com>

logrotate: Update to 3.14

Switched to .xz as that is a smaller archive.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

luajit: add .hpp to InstallDev

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libtirpc: enable host build

* include /etc/netconfig
* cleanup old patches
* update via patch to 1.0.4-rc2

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #6696 from neheb/arp

arp-scan: Update to 1.9.5

Merge pull request #6713 from neheb/patch-22

joe: Update to 4.6

nfs-kernel-server: fix missing host symbol res_querydomain/missing-include-dir

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

joe: Update to 4.6

Cosmetic makefile changes

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gzip: Update to 1.9

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6711 from neheb/patch-24

cryptsetup: Update to 2.0.4

cryptsetup: Update to 2.0.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6699 from wvdakker/master

Shorewall: Bump to version 5.2.0.5

Merge pull request #6544 from diizzyy/bluez550

bluez: Update to 5.50

Shorewall6: Bump to version 5.2.0.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.0.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.0.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.0.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.2.0.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

samba4: add nfs-kernel-server/host build dependency

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

xtables-addons: rtsp: support destination format address:port

RFC2326 specifies the attribute client_port as the RTP/RTCP port pair on
which the client has chosen to receive media data and control info;
however some clients (mostly STBs) embed the client_port value in the
destination attribute in the form of destination=<address:port> without
specifying the client_port attribute in the SETUP message.
To support such clients check if the destination attribute contains a
port value and use it as port value for the expected RTP connection.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

xtables-addons: rtsp: fix compile warning/issue

Fix compile issue with Werror:

nf_conntrack_rtsp.c:667:39: error: implicit declaration of function 'nf_ct_zone' [-Werror=implicit-function-declaration]
   exp_ct = nf_ct_expect_find_get(net, nf_ct_zone(ct), &t);

Fix compile warning:

nf_conntrack_rtsp.c:474:2: warning: enumeration value 'IP_CT_DIR_MAX' not handled in switch [-Wswitch]
  switch (CTINFO2DIR(ctinfo)) {
  ^~~~~~

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #6693 from BKPepe/netdata

netdata: create missing folder /etc/netdata/customs-plugins.d

arp-scan: Update to 1.9.5

Switch to codeload as well for easier package bumping.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

qemu: bump to version 2.12.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

samba4: add missing avahi service definitions

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

qemu-userspace: remove package

* remove samba4 build helper

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

samba4: switch to waf cross-answer files

* switch waf build to cross-answer files
* move timemachine related vfs modules to default vfs option

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

netdata: create missing folder /etc/netdata/customs-plugins.d

Changes:
- added folder /etc/netdata/customs-plugins.d
which is set in netdata.conf as 2nd plugin directory

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

wavemon: Switch to codeload tarballs

Simpler and easier to bump the version in the future.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Jonathan McCrohan <jmccrohan@gmail.com>

Merge pull request #6560 from neheb/mtr2

mtr: Fix compile with libcap

Merge pull request #6595 from MikePetullo/loudmouth

loudmouth: fix build

Merge pull request #6613 from neheb/cocoa

coova-chilli: Update to 1.4

stoken: Update to 0.92 and switch to normal tarball.

Simplifies the Makefile quite a bit.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6660 from neheb/sdr

rtl-sdr: Update to 0.5.4 and switch to tarballs

Merge pull request #6685 from neheb/digi

digitemp: Switch to codeload

Merge pull request #6674 from neheb/upnpd

miniupnpd: Update to 2.1.20180706

Merge pull request #6662 from neheb/433

rtl_433: Update to 18.05 and switch to codeload

Merge pull request #6669 from neheb/patch-9

fio: Update to 3.8

Merge pull request #6529 from gladiac1337/feature-haproxy-v1.8.12-updates

haproxy: Update HAProxy patches for v1.8.13 & Update Lua

usbip: remove nonshared flag (#6681)

Since https://git.openwrt.org/d0e0b7049f88774e67c3d5ad6b573f7070e5f900,
OpenWrt SDKs ship the appropriate sources for building usbip userspace
packages, so special nonshared handling is not required anymore.

Sucessfully tested by compiling usbip utilities for various architectures
using self built SDKs after applying the change linked above.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

rtl-ais: Update to 0.3 and switch to codeload (#6661)

Simpler

Signed-off-by: Rosen Penev <rosenp@gmail.com>