stubby: add missing dependency on ca-certificates

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

Merge pull request #7004 from neheb/patch-18

zsh: Update to 5.6.2

zsh: Update to 5.6.2

Fixes at least CVE-2018-0502 and CVE-2018-13259

Added PKG_CPE_ID for proper CVE tracking.

Added PKG_BUILD_PARALLEL for faster compilation.

Some small reorganization for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6800 from neheb/patch-28

rsyslog: Update to 8.37.0

Merge pull request #6799 from neheb/patch-27

libfastjson: Update to 0.99.8 + switch to tarball

Merge pull request #7018 from Andy2244/samba-4-9-0

samba4: update to 4.9.0

Merge pull request #7014 from dedeckeh/pr_strongswan-hotplug

strongswan: fix OpenWrt hotplug script handling

samba4: update to 4.9.0

* update to 4.9.0
* move vfs_xattr_tdb to defaults
* add vfs_audit, vfs_extd_audit, vfs_full_audit to AD-DC variant
* disable jansson, libarchive by default, enabled for AD-DC variant
* update waf answers

Noteable smb.conf changes:
* store dos attributes Default changed yes
* ea support Default changed yes

Fixes: Timemachine "The identity of the Backup disk ... has changed since the previous backup."
Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

strongswan: refresh patches

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

strongswan: fix OpenWrt hotplug script handling

Commit 6cd8fcabe added ipsec hotplug script support by calling "exec
/sbin/hotplug-call ipsec".
Using the exec call breaks the insertion of iptables rules by the _updown.in
script as hotplug-call just replaces the current shell meaning the commands
following exec do not run since the shell is replaced and as a result lead to
connectivity issues.
Fix this by removing the exec command in front of /sbin/hotplug-call.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #7010 from commodo/remove-stray-tarball

treewide: remove stray tarball (added by accident)

treewide: remove stray tarball (added by accident)

Remove `pyasn1-modules-0.2.2.tar.gz` which was added by accident during
commit 50f1041874b9c8067d64dbfa1c3551f5e5465df5 ("python-pyasn1-modules:
bump to version 0.2.2").

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #7003 from dibdot/mc-vfs

mc: add VFS support by default

mc: enable VFS support by default

* provide VFS support in midnight commander by default (see #6999),
  this enlarge the package size by ~40KB.

Signed-off-by: Dirk Brenken <dev@brenken.org>

libwebsockets: bump to 3.0.1

As usual, LWS upstream completely failed to maintain their changelog.
Skimming the git log by hand, probably the biggest change of note here
is fixed compatibility with openssl 1.1.0

Tested on ath79.
Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #7002 from tsl0922/ttyd-1.4.2

ttyd: update to 1.4.2

ttyd: update to 1.4.2

Signed-off-by: Shuanglei Tao <tsl0922@gmail.com>

nfs-kernel-server: fix missing libbsd dependency

libbsd may compile before nfs-kernel-server, it  will make
nfs-kernel-server depends libbsd.so.0, that is not we want to see. so
gave option to 'configure' to disable libbsd detect and tell it we have
no libbsd

Signed-off-by: Guo Li <uxgood.org@gmail.com>

Merge pull request #6988 from commodo/python-batch-upgrades

python packages: upgrade to newer versions

Merge pull request #6948 from yangfl/master

i2pd: Update to 2.20.0

Merge pull request #6989 from ryzhovau/ffmpeg-libpostproc

ffmpeg: pack libpostproc for hard float archs only

python-lxml: bump to version 4.2.4

Version 4.2.4 has been released recently.
Update it.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cryptography: bump to version 2.3.1

Version 2.3.1 has been released recently and requested via Github #6967
Fixes #6967.

Also, changed URL to `https://files.pythonhosted.org` ; fewer redirects.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pyasn1-modules: bump to version 0.2.2

Version 0.2.2 has been released recently.
Pull it in the packages feed.

Also, change URL to a fixed form.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #6979 from neheb/patch-35

flup: Update to 1.0.3

python-evdev: bump to version 1.1.2

Version 1.1.2 has been released recently.
Pull newer version into the packages feed.

Also, switch URL to a fixed form.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #6992 from Andy2244/wsdd2-fix

wsdd2: fix invalid error message

Merge pull request #6627 from neheb/motion

motion: Update to 4.1.1 and switch to codeload

Merge pull request #6772 from Andy2244/samba4-avahi

samba4: enable avahi by default, add timemachine support

Merge pull request #6887 from neheb/tiff

tiff: Fix CVE-2017-17095

wsdd2: fix invalid error message

* fixed invalid error message

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #6985 from neheb/patch-18

fio: Update to 3.9

samba4: enable avahi by default, add timemachine support

* enable avahi by default, so Linux/Mac Clients can see samba shares
* enable timemachine config support
* fix invalid --builtin-libraries
* default to 'mdns name = mdns' in template

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

ffmpeg: pack libpostproc for hard float archs only

Signed-off-by: Alexander Ryzhov <github@ryzhov-al.ru>

Merge pull request #6983 from jp-bennett/master

Nano and Fwknop updates

zoneinfo: add zoneinfo-all meta package installing all zones info

It makes users life a bit easier by allowing them to get info for all
zones by installing a single package.

Signed-off-by: Rafał Miłecki <rafal@milecki.pl>

i2pd: Update to 2.20.0

Signed-off-by: David Yang <mmyangfl@gmail.com>

fio: Update to 3.9

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6354 from luizluca/hplip-3.18.6

Hplip 3.18.6 and (lib)cups

Fwknop: Update to 2.6.10
Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

Nano: Update to 3.0
Signed-off-by: Jonathan Bennett <jbennett@incomsystems.biz>

nfs-kernel-server: update to 2.3.3

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #6646 from neheb/patch-18

libuvc: Update to 0.0.6 and switch to codeload

Merge pull request #6889 from jpolnetpl/ddns-fix-ipsource

ddns-scripts: Make dynamic_dns_updater actually respect config option 'ip_source'

Merge pull request #6930 from mwarning/zerotier

zerotier: fix multiple instance handling and port setting

zerotier: fix multiple instance handling and port setting

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Merge pull request #6913 from cotequeiroz/certifi-2018.8.24

python-certifi: bump to 2018.8.24

Merge pull request #6978 from dibdot/travelmate

travelmate: update 1.2.3

Merge pull request #6976 from philenotfound/at-bump

at: bump to version 3.1.23

Merge pull request #6975 from philenotfound/mutt-bump

mutt: bump to version 1.10.1

openvswitch: provide in-tree kmod builds

Open vSwitch 2.10 introduces meters support to the kernel datapath.  In
upstream Linux, the feature is only available since 4.15

This is mainly for make the newly introduced meter features in linux
kernel datapath more easily available

root@OpenWrt:/# ovs-ofctl -OOpenFlow13 meter-features br0
OFPST_METER_FEATURES reply (OF1.3) (xid=0x2):
max_meter:4294967295 max_bands:1 max_color:0
band_types: drop
capabilities: kbps pktps burst stats
root@OpenWrt:/#

Size comparison between in-tree and upstreamed modules are attached

  2800 Sep  5 08:47 ipkg-mips_24kc/kmod-openvswitch-geneve-intree/lib/modules/4.14.67/vport-geneve.ko
  2736 Sep  5 08:47 ipkg-mips_24kc/kmod-openvswitch-geneve/lib/modules/4.14.67/vport-geneve.ko
  2596 Sep  5 08:47 ipkg-mips_24kc/kmod-openvswitch-gre-intree/lib/modules/4.14.67/vport-gre.ko
  2536 Sep  5 08:47 ipkg-mips_24kc/kmod-openvswitch-gre/lib/modules/4.14.67/vport-gre.ko
288320 Sep  5 08:47 ipkg-mips_24kc/kmod-openvswitch-intree/lib/modules/4.14.67/openvswitch.ko
118984 Sep  5 08:47 ipkg-mips_24kc/kmod-openvswitch/lib/modules/4.14.67/openvswitch.ko
  2792 Sep  5 08:47 ipkg-mips_24kc/kmod-openvswitch-lisp-intree/lib/modules/4.14.67/vport-lisp.ko
  2788 Sep  5 08:47 ipkg-mips_24kc/kmod-openvswitch-stt-intree/lib/modules/4.14.67/vport-stt.ko
  3668 Sep  5 08:47 ipkg-mips_24kc/kmod-openvswitch-vxlan-intree/lib/modules/4.14.67/vport-vxlan.ko
  3400 Sep  5 08:47 ipkg-mips_24kc/kmod-openvswitch-vxlan/lib/modules/4.14.67/vport-vxlan.ko

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: multiple fixes for 2.10

 - initscript: skip when ctl scripts are absent.  When only ovs is
   installed, this will quash error messages of ovn-ctl not found when
   invoking stop
 - openvswitch-common: include ovs-kmod-ctl
 - patches: ovs-save: compatible with busybox ip command

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

flup: Update to 1.0.3

Changed URL to pythonhosted for consistency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

travelmate: update 1.2.3

* remove needless third status "not connected", use only "running / not
connected" and "connected"
* change indentation from spaces to tabs (saves 4kb)
* small fixes
* update readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

at: bump to version 3.1.23

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

mutt: bump to version 1.10.1

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

libuvc: Update to 0.0.6 and switch to codeload

Switched to codeload and reorganized Makefile to be more consistent with
other projects.

Added PKG_BUILD_PARALLEL for faster compilation.

Minor whitespace fixes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

php7: mod-intl: add optional dep for icu-full-data (fixes #6536)

As worked out, ICU library needs its data archive to be useful.
Explain the situation in help text and add option to declare/prevent
this dependency in package meta-data.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

net/stunnel: add archive mirror

The registered URLs only point to the latest version. After adding the archive
URL we could now download older version again.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mtr: add autoreconf

The official tarball does not contain configure, we should set
PKG_FIXUP=autoreconf to generate one

make[4]: *** No targets specified and no makefile found.  Stop.

Signed-off-by: Guo Li <uxgood.org@gmail.com>

classpath: fix this statement may fall through

gnu_java_math_GMP.c:1135:13: error: this statement may fall through [-Werror=implicit-fallthrough=]
         res = mpz_popcount (_this);
         ~~~~^~~~~~~~~~~~~~~~~~~~~~
gnu_java_math_GMP.c:1136:7: note: here
       default:
       ^~~~~~~

Signed-off-by: Guo Li <uxgood.org@gmail.com>

Merge pull request #6951 from MikePetullo/dmapd

dmapd: update to 0.0.77

Merge pull request #6956 from dibdot/adblock

adblock: bugfix 3.5.5v2

adblock: bugfix 3.5.5v2

* fix uci wrapper calls
* fix link in readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

jamvm: Use <fenv.h> instead of <fpu_control.h>

musl libc (http://musl-libc.org lack the non-standard <fpu_control.h>
header, which is used in src/os/linux/{i386,x86_64}/init.c files to
setup the floating point precision. This patch makes it use the
standard C <fenv.h> header instead.

Original patch at Felix Janda at
https://sourceforge.net/p/jamvm/patches/6/

Signed-off-by: Guo Li <uxgood.org@gmail.com>

Merge pull request #6953 from nxhack/make_icu_tools_selectable

icu: build additional packages / Full ICU Data and ICU Tools

Tested on mxs platform.

Tested-by: Michael Heimpold <mhei@heimpold.de>

openvswitch: depends on libunbound

This was introduced in Open vSwitch 2.10 in commit 771680d ("DNS: Add
basic support for asynchronous DNS resolving")

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

dmapd: update to 0.0.77

Signed-off-by: W. Michael Petullo <mike@flyn.org>

icu: build additional packages / Full ICU Data package and ICU Tools package

add Full ICU DATA package & ICU DATA Tools package.
add package description.

see: https://github.com/openwrt/packages/issues/6536

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

net/mosquitto: install pkg-config files

Install the .pc files to staging directory to help other packages
to find the libraries.

Since the build does not use CMake, we need to manually install the
files and replace two variables using sed.

Filed upstream as https://github.com/eclipse/mosquitto/pull/950

Signed-off-by: Michael Heimpold <michael.heimpold@i2se.com>
Tested-by: Karl Palsson <karlp@etactica.com>

Merge pull request #6876 from MikePetullo/keyutils

keyutils: add new package

Merge pull request #6658 from MikePetullo/hwloc

hwloc: add new package

Merge pull request #6940 from Andy2244/libtirpc-update-114

libtirpc: update to 1.1.4

Merge pull request #6859 from Andy2244/samba4-update-4.8.5

samba4: update to 4.8.5

Merge pull request #6853 from stangri/https-dns-proxy

https-dns-proxy: new init script and config files

radsecproxy: Bump to v1.7.2

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #6935 from Ansuel/nginxup

nginx: bump to latest release

Merge pull request #6947 from MikePetullo/libdmapsharing

libdmapsharing: Update to 3.9.3

Merge pull request #6937 from neheb/mail

mailman: Update to 2.1.29

Merge pull request #6929 from Ansuel/ariang

ariang: fix nginx support script logic

libdmapsharing: Update to 3.9.3

Signed-off-by: W. Michael Petullo <mike@flyn.org>

ariang: fix nginx support script logic

Currently the uci-defaults script doesn't check if the rule is already present. This prevent any problem related by this.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #6866 from gladiac1337/feature-haproxy-v1.8.13-updates

haproxy: Update all patches for HAProxy v1.8.13

Merge pull request #6885 from neheb/ldns

ldns: Fix two CVEs

Merge pull request #6906 from lucize/post-mysql

postfix: add mysql support & fix start priority

Merge pull request #6904 from lucize/clamav-milter

clamav: enable clamav-milter

Merge pull request #6944 from mhei/expat-docbook-hostbuild

expat: fix host build issue with docbook

Merge pull request #6507 from kenkeys/spoofer-133

spoofer: add package

Merge pull request #6632 from t-8ch/esniper_2.35

Esniper: update to 2.35

expat: fix host build issue with docbook

Additionally to the fix issued for #6923, we need to disable the docbook
usage also for the host build. This prevents the following error:

checking for docbook2man... docbook2man
configure: error: Your local docbook2man was found to work with SGML rather
  than XML. Please install docbook2X and use variable DOCBOOK_TO_MAN to point
  configure to command docbook2x-man of docbook2X.
  Or use DOCBOOK_TO_MAN="xmlto man --skip-validation" if you have xmlto around.
  You can also configure using --without-docbook if you can do without a man
  page for xmlwf.

Signed-off-by: Michael Heimpold <michael.heimpold@i2se.com>

libtirpc: update to 1.1.4

* update to 1.1.4
* remove merged patch

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #6874 from neheb/clam

clamsmtp: Fix compile under musl

https-dns-proxy: new init script and config files

Signed-off-by: Stan Grishin <stangri@melmac.net>

mailman: Adjust Makefile to be similar to other projects

Reorganization + HTTPS + CPE ID for proper CVE tracking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mailman: Update to 2.1.29

Bug and Security fixes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

php7: adjust load priority for openssl (fixes #6893)

This orders loading of openssl extension before extensions
which require openssl functions.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #6928 from Rixerx/master

php7: add bcmath module

nginx: bump to latest release

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

php7: add bcmath module

Added bcmath module, which is required for some packages. For example it
is required for zabbix-server frontend

Compile tested: Yes, brcm2708
Run tested: Yes, brcm2708

Signed-off-by: Krystian Kozak <krystian.kozak20@gmail.com>

mtr: Switch to official tarball and remove hackish patches (#6738)

Should properly report version now.

Cosmetic makefile changes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>