libuwsc: Update to 2.0.5

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #6679 from zhouruixi/nginx_dav_master

nginx: Add missing WebDAV methods support (PROPFIND & OPTIONS)

nginx: Add missing WebDAV methods support (PROPFIND & OPTIONS)

Nginx provide WebDAV methods PUT, DELETE, MKCOL, COPY, and MOVE with
http_dav_module. But most WebDAV clients that require additional WebDAV
methods (PROPFIND & OPTIONS) to operate. Add missing methods support
with Arutyunyan Roman (arutyunyan.roman@gmail.com)'s nginx-dav-ext-module.
(see: http://nginx.org/en/docs/http/ngx_http_dav_module.html
https://github.com/arut/nginx-dav-ext-module)

Example config:
location / {
dav_methods PUT DELETE MKCOL COPY MOVE;
dav_ext_methods PROPFIND OPTIONS;

root /var/root/;
}

Signed-off-by: Ruixi Zhou <zhouruixi@gmail.com>

Merge pull request #6602 from neheb/patch-17

evtest: Switch to tarballs

Merge pull request #6668 from cotequeiroz/emailrelay_pam

emailrelay: avoind linking with -lpam

Merge pull request #6747 from mark0n/fix-curl-variable

ddns-scripts: Fix problems detecting if curl is SSL capable

ddns-scripts_route53-v1: Fix problems detecting curl

Ensure cURL is installed and has SSL support. This fixes
issue 6744.

Signed-off-by: Martin Konrad <info@martin-konrad.net>

Merge pull request #6789 from Ansuel/fixuwsgi

uwsgi-cgi: improve luci support

Merge pull request #6788 from Ansuel/fixnginx

nginx: improve luci config

uwsgi-cgi: improve luci support

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

nginx: improve luci config

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

net/mosquitto: update to 1.5.1

Bugfix release.  Full changelog at:
https://mosquitto.org/blog/2018/08/version-151-released/

Of most interest to OpenWrt:
* Remove use of AI_ADDRCONFIG, which means the broker can be used on systems where only the loopback interface is defined.
* Fix IPv6 addresses not being able to be used as bridge addresses.
* Fix problem opening listeners on Pi caused by unsigned char being default.
* Fix segfault on startup if bridge CA certificates could not be read.
* Fix possible endian issue when reading the memory_limit option.
* library and client bugfixes including: https://github.com/openwrt/packages/issues/6765

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #6810 from Andy2244/rpcbind-update

rpcbind: update to 1.2.5

Merge pull request #6784 from neheb/patch-21

python-pyasn1: Update to 0.4.4

Merge pull request #6785 from neheb/patch-22

python-urllib3: Update to 1.2.3

Merge pull request #6813 from neheb/sudo

sudo: Update to 1.8.24

python-urllib3: Update to 1.23

Use a better URL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

qemu: tighten up CONFIGURE_ARGS spec

This is more for readability, no functional change

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

qemu: bump to version 3.0.0

Also switch to domain download.qemu.org and .xz files

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

ntpd: update to 4.2.8p12

Signed-off-by: Peter Wagner <tripolar@gmx.at>

sudo: Update to 1.8.24

Changed URLs to HTTPS

Rearranged Makefile for consistency.

Added PKG_BUILD_PARALLEL for faster compilation.

Added PKG_CPE_ID for CVE tracking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6812 from pprindeville/perl-cgi-4.40

perl-cgi: Update to 4.40

perl-cgi: Update to 4.40

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #6539 from neheb/patch-4

bluelog: Switch to GitHub tarball

Merge pull request #6488 from neheb/patch-2

alpine: Update to 2.21.9999

Merge pull request #6780 from neheb/tiff

tiff: Fix remaining CVEs

Merge pull request #6803 from neheb/monit

monit: Update to 5.25.2

Merge pull request #6802 from neheb/patch-30

htop: Minor adjustments

rpcbind: update to 1.2.5

* update to 1.2.5
* fix wrong URL
* adapt to bin/sbin from new version

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

monit: Update to 5.25.2

Added PKG_BUILD_PARALLEL to speed up compilation times.

Added PKG_CPE_ID for proper CVE tracking.

A few other cosmetic changes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

htop: Minor adjustments

Added PKG_CPE_ID for proper CVE tracking.

Fixed URLs. Changed to HTTPS as well.

Removed autoreconf as there is no patching being done.

PKG_BUILD_PARALLEL was enabled for faster building.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6775 from neheb/patch-27

shairport-sync: Install /etc/config as 600

Merge pull request #6781 from neheb/xml2

libxml2: Fix CVE-2018-9251 and CVE-2018-14567

python-pyasn1: Update to 0.4.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libxml2: Fix CVE-2018-9251 and CVE-2018-14567

Also added the CPE ID.

Taken from Fedora.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

tiff: Fix remaining CVEs

Taken from Fedora. Reordered them so as to apply properly.

Added a CPE ID.

Added parallel build for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

php7-pecl-http: update to 3.2.0

Drop already upstreamed patches.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libgpiod: update to 1.1.1

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #6761 from neheb/patch-22

btrfs-progs: Update to 4.17.1

Merge pull request #6673 from neheb/patch-21

scapy: Update to 2.4.0 and change URLs to new

Merge pull request #6763 from neheb/patch-24

geth: Update to 1.8.13

Merge pull request #6774 from EricLuehrsen/unbound_20180815

unbound: drop odhcpd leases with wrong field count

Merge pull request #6659 from cshoredaniel/pr-update-gitolite3

Updates for gitolite package

shairport-sync: Install /etc/config as 600

/etc/config should not be readable by non-root.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

unbound: drop odhcpd leases with wrong field count

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #6729 from neheb/patch-28

grep: Update to 3.1

Merge pull request #6755 from Andy2244/samba4-update

samba4: update to 4.8.4

Merge pull request #6698 from dedeckeh/pr-xtables-addons-rtsp

Pr xtables addons rtsp

Merge pull request #6562 from KarlVogel/host_sanitize

ddns-scripts: sanitize host charset and shell escape characters

rpcbind: disable libwrap explicitly if it's not enabled to avoid linking against it

Signed-off-by: Peter Wagner <tripolar@gmx.at>

geth: Update to 1.8.13

Signed-off-by: Rosen Penev <rosenp@gmail.com>

btrfs-progs: Update to 4.17.1

Cosmetic adjustments

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6726 from neheb/patch-27

python-gnupg: Update to 0.4.3

Merge pull request #6758 from micmac1/postgresql-master

postgresql: security bump to 9.6.10

Merge pull request #6624 from neheb/lvm

LVM2: Update to 2.02.80

device-observatory: add new package

Shows network/wireless activity on a local website
to increase awareness for privacy and security matters.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

samba4: update to 4.8.4

* remove perl, python host depends
* fixes: CVE-2018-1139, CVE-2018-1140, CVE-2018-10858, CVE-2018-10918, CVE-2018-10919
* remove avahi timemachine service file (4.8 handles this automatically via avahi client-lib)
* fix more optional depends

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

postgresql: security bump to 9.6.10

This update includes fixes for the following CVEs:

- CVE-2018-1115
- CVE-2018-10925
- CVE-2018-10915

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

ffmpeg: Add build overrides for some specific CPUs: Octeon, X86 and 24kf.

Octeon: Rename octeonplus to oction+
MIPS 24kf: Inline ASM fails to build (unknown reason)
X86: Configure finds NASM and assumes YASM if name explictly set (wrong switches)

Signed-off-by: Ted Hess <thess@kitschensync.net>

LVM2: Update to 2.02.81

Switch to upstream URL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6752 from pprindeville/perl-build-redux

perl: version modules and non-base packages

Merge pull request #6749 from DocLM/libgphoto2

libgphoto2: update package 2.5.19

perl: version modules and non-base packages

Currently external modules and non-base packages are numbered
from their own internal number space, and even though the Perl
ABI number is embedded into them this isn't externally visible.

For example, perl-html-parser-3.72.1 could be built for ABI
5.26 or for 5.28, we can't easily tell.  This changes all of
that by embedding the ABI number into the filename.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

libgphoto2: update package 2.5.19

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

Merge pull request #6742 from neheb/p11

p11-kit: Update to 0.23.13

Merge pull request #6743 from thess/ffmpeg-update

ffmpeg: Add cpu_type to configure opts. Upgrade to 3.2.12

Merge pull request #6649 from neheb/int

intltool: Update to 0.51

Merge pull request #6651 from neheb/ntp

ntpclient: Update to 2015_365

owfs/owshell: remove librpc depends

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

mc: switch to libtirpc

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

lsof: update to 4.91, switch to libtirpc

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

python/twisted: switch to libtirpc

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

snort: switch to libtirpc

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

netatalk: remove librpc depends

* disable nfsquota for now, since libtirpc misses some headers for it

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

nfs-kernel-server: switch to libtirpc, enable ipv6

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

rpcbind: add rpcbind package, remove portmap

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

ffmpeg: Add cpu_type to configure opts. Upgrade to 3.2.12

Signed-off-by: Ted Hess <thess@kitschensync.net>

p11-kit: Update to 0.23.13

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6683 from neheb/stoken

stoken: Update to 0.92 and switch to normal tarball.

Merge pull request #6739 from zhouruixi/nginx_fix-warning

nginx: Fix warnings while compile rtmp and ts modules

nginx: Fix warnings while compile rtmp and ts modules

Signed-off-by: Ruixi Zhou <zhouruixi@gmail.com>

Merge pull request #6737 from neheb/gammu

gammu: Update to 1.39.0

gammu: Update to 1.39.0

Cosmetic makefile changes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6708 from Andy2244/libtirpc-enable-host-build

libtirpc: enable host build

Merge pull request #6706 from Andy2244/nfs-kernel-server-res_querydomain-fix

nfs-kernel-server: fix missing host symbol res_querydomain

Merge pull request #6732 from dibdot/travelmate

travelmate: update 1.2.2

Merge pull request #6688 from neheb/sysrepo

sysrepo: Switch to codeload tarballs

Merge pull request #6692 from neheb/tgt

tgt: Switch to codeload

Merge pull request #6712 from neheb/patch-24

gzip: Update to 1.9

Merge pull request #6724 from neheb/patch-22

logrotate: Update to 3.14

Merge pull request #6730 from EricLuehrsen/unbound_20180808

unbound: log openssl-1.0.2 lacks TLS host verification

travelmate: update 1.2.2

* fix restart behaviour after successful connection
* fix labeling of faulty stations
* optimize re-connect behaviour at locations where multiple uplinks with
the same SSID are in range
* use procd pidfile handling
* refine logging
* small fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

unbound: log openssl-1.0.2 lacks TLS host verification

ssl_set1_host() is not available without openssl-1.1.0. Unbound can not do
host cert verification. DNS over TLS connects, but hosts are unverified. A
patch for log err is added with a noitce in README.md.
(see: https://www.nlnetlabs.nl/bugs-script/show_bug.cgi?id=658)

Also, squash some minor robustness and TLS usability fixes.

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

grep: Update to 3.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

luajit: install libluajit-5.1.so.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

python-gnupg: Update to 0.4.3

Signed-off-by: Rosen Penev <rosenp@gmail.com>

logrotate: Update to 3.14

Switched to .xz as that is a smaller archive.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

luajit: add .hpp to InstallDev

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libtirpc: enable host build

* include /etc/netconfig
* cleanup old patches
* update via patch to 1.0.4-rc2

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #6696 from neheb/arp

arp-scan: Update to 1.9.5