libssh: bump to 0.7.6 CVE-2018-10933 fix

Bump from 0.7.5 to 0.7.6.  Upstream changelog:

Fixed CVE-2018-10933
Added support for OpenSSL 1.1
Added SHA256 support for ssh_get_publickey_hash()
Fixed config parsing
Fixed random memory corruption when importing pubkeys

Backported upstream patches since 0.7.6 to fix interactive
authentication issues amongst other things:

9d5cf209 libcrypto: Fix memory leak in evp_final()
10397321 gssapi: Set correct state after sending GSSAPI_RESPONSE (select mechanism OID)
7ad80ba1 server: Fix compile error
acb0e4f4 examples: Explicitly track auth state in samplesshd-kbdint
3fe7510b messages: Check that the requested service is 'ssh-connection'
734e3ce6 server: Set correct state after sending INFO_REQUEST (Kbd Interactive)
e4c6d591 packet: Add missing break in ssh_packet_incoming_filter()
f81ca616 misc: Add strndup implementation if not provides by the OS

Refresh patches.
Remove local backport for OpenSSL 1.1 support as is now in release
Remove PKG_INSTALL & CMAKE vars that are defaulted anyway
Add PKG_CPE_ID:=cpe:/a:libssh:libssh for CVE tracking
Remove BROKEN tag as is no longer broken

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

collectd: update to 5.8.1

Update collectd to version 5.8.1

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #6847 from pprindeville/syslog-ng-prerm

syslog-ng: stop service when uninstalling/updating

Merge pull request #7251 from brvphoenix/master

aria2: fixed the spelling for rpc-passwd and rpc-user.

Merge pull request #7241 from neheb/patch-40

hdparm: Update to 9.57

Merge pull request #7244 from diizzyy/patch-15

sbc: Bump to 1.4

Merge pull request #7249 from EricLuehrsen/unbound_axfr

unbound: fix odhcpd and axfr script functions

Merge pull request #7247 from TDT-AG/pr/20181023-mwan3

net/mwan3: improvements

aria2: fixed the spelling for rpc-passwd and rpc-user.

Signed-off-by: brv phoenix <feixuekaka1@gmail.com>

unbound: fix odhcpd link and axfr zone scripts

- fix AXFR zones to delay a potentially large download with ntp-hotplug
- fix odhcpd link script to properly delete expired lease data from DNS

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

gnunet: adapt uci-defaults to renamed namestore-flat -> -heap

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #5993 from champtar/circleci

build: add CircleCI

zabbix: add mysql support

Allows to choose database management software and adds mysql support.
Proxy gets the same database management software as server, because it
must be the same type.

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>
[Keep postgresl as default / depend on libpq]
Signed-off-by: Krystian Kozak <krystian.kozak20@gmail.com>

zabbix: use ubus for zabbix-extra-network

this allow us to stop using uci /var/state,
which is deprecated since forever

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

zabbix: fixup zabbix-extra-wifi dependencies

we use ubus since 2014 (af1fe70acb5d2f4c9253440a101166f9f6cbbeb5)
we don't use uci since 2015 (76150309a80d87a6f11b4e2822ba14adce7c1a5b)

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,circleci: make compile verbose to avoid timeout

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build: add CircleCI

The big advantages are:
- everyone can download the build logs and the ipks
- we use our own docker image
- people with commit access can ssh into the build env

The disadvantages:
- need to push new commits to restart the build

I haven't reimplemented the commit message checks as this should be replaced
with a separate script doing only that so we can require it
(https://help.github.com/articles/enabling-required-status-checks/)

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

zabbix: add proper ubus acl for zabbix-extra-wifi

This allow to run zabbix as non root
Thanks to Adrian Kirchner (@adriankirchner)

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

net/mwan3: update version to 2.7.5

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add online_metric for local_source none

If we set the option "local_source" in the globals mwan3 section to "none",
traffic generated by the router it self will always use the default route from
the wan interface with the lowest metric. If this interface is down
the router traffic still uses the connection with the lowest metric but
this is disconnected. Load balancing and failover from the lan site is
still possible. Only router generated traffic is not load balanced and
could not use failover.

To solve this issue with router initiated traffic add the additional
option "online_metric" to the mwan3 interface section.

If the interface is connected then this lower "online metric" is set in the
default routing table.

With this change we have at least a failover with router initiated
traffic.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add dynamic ipsets to mwan3_connected ipsets

During runntime of mwan3 we could add dynamicly networks to this ipset
which would then treated as connected networks by mwan3.

This is also usefull for ipsec.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add custom address from ip tables to connected ipset

With the list param "rt_table_lookup" in the mwan3 section globals,
it is now possible to add a additional routing table numbers which would get
also parsed and will be added to the connected network.
So mwan3 will treat them as they are directly connected to this device.

This could be usefull if we use ipsec.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: cleanup egrep ipv6 regex

The IPv6 egrep regex is confusing and hard to maintain.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: enhance ipset status generation

This change should optimize and speed up the status output generation.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: reduce duplicate code

The generation for reporting the policies uses the same code add a
common function to reduce duplication.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: cleanup/prettify 80 characters code boundary

Prettify and cleanup source

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

sbc: Bump to 1.4

Minor bugfix
Remove Dirk as maintainer, hasn't been active in years

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #7238 from neheb/patch-36

rcssmin: Switch to pythonhosted for consistency

Merge pull request #7237 from neheb/patch-35

python-urllib3: Update to 1.24

Merge pull request #7236 from neheb/patch-26

django-restframework: Update to 3.9.0

clamav: Update to 0.100.2

Fixes CVE-2018-15378. Added PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hdparm: Update to 9.57

Slightly adjusted Makefile for consistency between projects.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

rcssmin: Switch to pythonhosted for consistency

Easier to bump the version as well.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-urllib3: Update to 1.24

Switched URL to pythonhosted for consistency between packages.

Small reorganization.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

django-restframework: Update to 3.9.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7217 from neheb/pico

picocom: Backport upstream fix for x86

Merge pull request #7220 from neheb/pycry

python-crypto: Fix faulty patch

Merge pull request #7211 from zhaojh329/rtty

rtty: update to 6.3.1

ruby: bump to 2.5.3

Fix only release, including:
* CVE-2018-16396: Tainted flags are not propagated in Array#pack
  and String#unpack with some directives
* CVE-2018-16395: OpenSSL::X509::Name equality check does not work
  correctly

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #7205 from NightBlues/tcl_back

lang/tcl: bring back package and update to 8.6.8

Merge pull request #7219 from neheb/patch-18

libglog: Remove libunwind dependency

gnunet: update source

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

alsa-lib: update to 1.1.7

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #7225 from neheb/patch-26

django-constance: Update to 2.3.1

Merge pull request #7224 from neheb/vala

vala: Update to 0.34.18

Merge pull request #7222 from neheb/patch-25

python-mysql: Update to 1.3.13

Merge pull request #7221 from neheb/patch-11

openpyxl: Update to 2.5.9

Merge pull request #7223 from neheb/sudo

sudo: Update to 1.8.25p1

python-crypto: Fix faulty patch

Buildbots are currently breaking because of this.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7214 from Wedmer/zoneinfo-2018f

zoneinfo: Updated to the latest release.

django-constance: Update to 2.3.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vala: Update to 0.34.18

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sudo: Update to 1.8.25p1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-mysql: Update to 1.3.13

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openpyxl: Update to 2.5.9

Signed-off-by: Rosen Penev <rosenp@gmail.com>

syslog-ng: stop service when uninstalling/updating

This avoids the possibility of the service getting reloaded and
a previously running instance trying to re-dynamically link to
more modern plugins.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

libglog: Remove libunwind dependency

Switched to codeload and updated Makefile for consistency between projects

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7204 from dedeckeh/pr-perl-glibc

perl: fix compilation with glibc 2.27

 openssh: fixes issues with some openssl options

This adds a couple of patches when setting some openssl options:
* ECDSA code in openssh-compat.h and libressl-api-compat.c needs to be
  be guarded by OPENSSL_HAS_ECC; otherwise, it will not build with
  openssl compiled without ECC support.

* Fix openssl version number in openbsd-compat/openssl-compat.c which
  failed to compile --with-ssl-engine; this option is used when
  CONFIG_OPENSSL_ENGINE_CRYPTO=y

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>
Signed-off-by: Peter Wagner <tripolar@gmx.at>

picocom: Backport upstream fix for x86

Replaced the maintainer with myself due to inactiviy.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

unixodbc: Update to 2.3.7

Switched to HTTP as FTP can be problematic. uscan for example has issues
figuring out the latest version.

Added PKG_CPE_ID for proper CVE tracking.

Reorganized Makefile for consistency with other projects.

Add PKG_FIXUP:=autoreconf, needed to avoid host lib leakage on hosts
with unixodbc installed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
[add PKG_FIXUP:=autoreconf - thanks jow]
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Revert "unixodbc: Update to 2.3.7"

This reverts commit 6d6c15e1e9fd5a381f3cce0d68c3b781a82088ce.

The package no longer cross-compiles when building for the x86/64 target
on an x86/64, resulting in the following error:

Package unixodbc is missing dependencies for the following libraries:
libc.so.6
libpthread.so.0

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: bump to 5.7.1

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

openssh: update to 7.9p1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libssh: mark as BROKEN due to CVE-2018-10933

The only known user of this library is currently unable to get their
application to work with with the fixed 0.7.6 release of this library.

To prevent accidental use by unknown parties of a flawed library, mark
it as BROKEN.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

lang/tcl: bring back package, update to 8.6.8, add host compile

Signed-off-by: Vadim Radovel <vadim@radovel.ru>

Merge pull request #7212 from nxhack/bump_63_1

icu: update to 63.1

zoneinfo: Updated to the latest release.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

net/mosquitto: add CPE_ID

Signed-off-by: Karl Palsson <karlp@etactica.com>

libs/c-ares: finaly cpe id update.

Use the correct base 2.2 CPE id from
https://nvd.nist.gov/products/cpe/search instead of the old id.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libs/c-ares: fix CPE id

Incorrectly copied from source document.

Signed-off-by: Karl Palsson <karlp@etactica.com>

rtty: update to 6.3.1

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

icu: update to 63.1

ICU 63 updates to CLDR 34 locale data with many additions and corrections,
and some new languages. ICU adds API for number and currency range formatting,
and API for additional Unicode properties and for constructing custom properties.
CLDR and ICU include data for testing readiness for the upcoming Japanese calendar era.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

patch: Add missing CVE-2018-6951 patch

The last commit added PKG_CPE_ID and now uscan detects a CVE that I missed

Reordered patches by date

Signed-off-by: Rosen Penev <rosenp@gmail.com>
[tweaked commit message]
Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

net/safe-search: new package

This package forces the use of Google and Bing safe search by default.
It does this by adding hosts files for dnsmasq to use. These hosts replace the
normal IP addresses for Google and Bing with addresses that force safe
search to be turned on all the time.

Google and Bing Safe Search are suitable for most businesses, schools, and
families who wish to block adult content. This package also offers
YouTube's restricted and 'restricted moderate' via a configuration
option. The reason that this is not enabled is that it is probably more
suitable for children rather than a wide audience.

This package is designed so that other services that offer safe search can be
added easily in the future.

For more information about safe search please visit these URLs:
- https://support.google.com/websearch/answer/186669
- https://help.bing.microsoft.com/#apex/18/en-US/10003/0
- https://support.google.com/a/answer/6212415

Signed-off-by: Gregory L. Dietsche <gregory.dietsche@cuw.edu>

lib/c-ares: add PKG_CPE_ID

bump package, but no functional changes

Signed-off-by: Karl Palsson <karlp@etactica.com>

net-snmp: update to 5.8

Disable PCRE process searching to avoid linking against libprce, which
would cause the build to fail due to a missing dependency. With the
--without-pcre switch, build fails due to an undefined reference, so do
it via CONFIGURE_VARS instead.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
[disable PCRE process searching]
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #7206 from teslamint/chilli_ipv6

coova-chilli: honor CONFIG_IPv6 option

Merge pull request #6886 from neheb/pycrypto

python-crypto: Fix two CVEs

Merge pull request #7199 from Andy2244/samba4-fix_hostname

samba4: fix hostname if not defined via Dnsmasq

coova-chilli: honor CONFIG_IPv6 option

This fixes #7120.

Signed-off-by: Jaehoon You <teslamint@gmail.com>

php7: update to 7.2.11

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

perl: fix compilation with glibc 2.27

Remove dependency on glibc in 010-musl-compat patch as glibc does not
support _LIB_VERSION anymore in 2.27; see
https://sourceware.org/ml/libc-announce/2018/msg00000.html

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #6756 from karlp/lsqlite-095-master

lua-lsqlite3: update to 0.9.5

Merge pull request #6762 from neheb/lsof

lsof: Fix dead URL + cosmetic fixes

Merge pull request #5876 from fantom-x/nlbwmon_nice

net/nlbwmon: run with lower priority

Merge pull request #6716 from neheb/patch-26

file: Update to 5.34

exfat-nofuse: bump to git HEAD

Signed-off-by: Rosy Song <rosysong@rosinson.com>

Merge pull request #7182 from neheb/dark

darkstat: Remove libbsd dependency

darkstat: Remove libbsd dependency

darkstat includes its own strlcat and strlcpy, making the dependency
somewhat pointless.

Fixes compilation ever since glibc dependency on libbsd was removed.

Also removed std=gnu99 as it's not needed with GCC7.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6970 from cotequeiroz/squid_4.2

squid: update to version 4.3

samba4: fix hostname if not defined via Dnsmasq

* use kernel fs to get the hostname, drop domainname

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #7122 from jonathanunderwood/stubby_uci

stubby: enable configuration through uci system

stubby: add uci support to init file

This commit brings UCI support to the stubby package.

    o All options are documented in the README.md file.
    o The README.md file has been re-written to include a short usage
      manual.
    o The default configuration now includes more Cloudflare addresses.
    o The stubby service is (re)started using procd triggers from a
      specified interface with a configurable time delay.
    o Round robin use of upstream resolvers is now activated by
      default.
    o Client privacy is now activated by default.
    o Options are added for specifying the log level of the daemon and
      command line options passed to the stubby command.

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

Merge pull request #7142 from neheb/patch-9

rsyslog: Update to 8.38

Merge pull request #6707 from guidosarducci/master-fixup-stubby

stubby: some fixes, cleanup, and improvements

Merge pull request #7065 from neheb/patch-40

simplejson: Update to 3.16

Merge pull request #7172 from neheb/patch

patch: Fix CVE-2018-6952 and CVE-2018-1000156

glib2: Install glib binaries

Signed-off-by: Peter Wagner <tripolar@gmx.at>

patch: Fix CVE-2018-6952 and CVE-2018-1000156

Patches taken from official git repository.

Added PKG_CPE_ID for proper CVE tracking.

Added PKG_BUILD_PARALLEL for faster compilation.

Also adjusted Makefile to be more similar to other projects.

Signed-off-by: Rosen Penev <rosenp@gmail.com>