monit: Fix compilation without deprecated APIs

This switches monit to use the THREAD API of OpenSSL 1.0.2. This is gone
in 1.1.0 but will be more stable with 1.0.2.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6786 from neheb/patch-24

python-gnupg: Use a less braindead URL

python-gnupg: Use a more standard URL for easier version bumping

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7315 from diizzyy/patch-16

fping: Update to 4.1

Merge pull request #7316 from diizzyy/patch-17

stunnel: Update to 5.49

Merge pull request #7317 from diizzyy/patch-18

tmux: Update to 2.8

Merge pull request #7322 from neheb/prog

progress: Update to 0.14

Merge pull request #6193 from rosysong/nqos

nft-qos: add new package

Merge pull request #7325 from jefferyto/go-1.11.2-update

golang: Update to 1.11.2, fix build errors

Merge pull request #6346 from jefferyto/tor-fw-helper

tor-fw-helper: new package

tor-fw-helper: new package

tor-fw-helper is a helper to automatically configuring port forwarding
for tor, using UPnP or NAT-PMP NAT traversal.

This is a tor-fw-helper rewrite in Go that functions as a drop in
replacement for the original C code.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Update to 1.11.2, fix build errors

When installing a newer host Go, be sure to remove the old host Go. Not
doing so causes errors[1] when trying to build target Go.

[1]: https://github.com/openwrt/packages/pull/7194#issuecomment-435948361

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

nft-qos: add new package

This is the nftables implementation for qos on OpenWrt,
Currently, it has below features:

* Static QoS : setting limit rate for devices or global network.

* Dynamic/Auto QoS : setting limit rate according to the network
  bandwidth and adjust itself automatically (hotplug event).

* Traffic Priority : this feature is like traffic shaping under tc,
  it uses ingress hook to handle to packets here.

Signed-off-by: Rosy Song <rosysong@rosinson.com>

progress: Update to 0.14

Switched to codeload for easier package bumping

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7232 from neheb/patch-11

libarchive: Update to 3.3.3

Merge pull request #7314 from neheb/patch-2

django: Update to 1.11.16

Merge pull request #6851 from neheb/patch-4

libextractor: Update to 1.7

Merged after maintainer timeout. I also successfully compile tested for mxs platform.

tmux: Update to 2.8

Update tmux to 2.8

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

stunnel: Update to 5.49

Update stunnel to 5.49

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

django: Update to 1.11.16

Fixed a race condition in QuerySet.update_or_create() that could result in data loss (#29499).

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fping: Update to 4.1

Update fping to 4.1

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #7311 from neheb/btrfs

btrfs-progs: Update to 4.19

btrfs-progs: Update to 4.19

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7310 from neheb/fio

fio: Update to 3.12

Merge pull request #7312 from sartura/libyang

libyang: update to 0.16-r2

libyang: update to 0.16-r2

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

fio: Update to 3.12

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5781 from jefferyto/obfs4proxy

obfs4proxy: new packages (including dependencies)

tor:update to 0.3.4.9

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #7308 from hnyman/haveged

haveged: update to 1.9.4

haveged: update to 1.9.4

Version bump to 1.9.4

Development has moved to github.
 * old site: http://www.issihosts.com/haveged
 * new site: https://github.com/jirka-h/haveged

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #7258 from jonathanunderwood/stubby_documentation

stubby: add reload_config to documentation

Merge pull request #7257 from jonathanunderwood/stubby_fix_init

stubby: fix loading of config file

Merge pull request #6269 from neheb/patch-23

spi-tools: Update to 0.8.1

Merge pull request #6938 from neheb/more

moreutils: Update to 0.62 and switch to git tarball

Merge pull request #7265 from neheb/patch-27

python-attrs: Update to 18.2.0

stubby: add Jonathan Underwood as co-maintainer (#7307)

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

libldns: Fix OpenSSL deprecated API usage

Tested with OpenSSL 1.0.2 and 1.1.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>
[minor tweak to add #ifdef HAVE_SSL in host2str.c]
Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #7304 from ejurgensen/mxml_upgrade_212

mxml: update to 2.12

mxml: update to 2.12

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

build,circleci: fix container digest

I used podman/buildah to build this image, and the local sha256 is not the same than
the docker hub sha256. The layers are the same, so maybe just docker hub changing the manifest

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #7229 from diizzyy/patch-14

fish: Add (lib)pcre2 dependency

Merge pull request #7278 from neheb/seafile

seafile-ccnet: Update to 6.3.4

Merge pull request #7299 from neheb/nd

libndpi: Backport upstream patch to fix compilation

Merge pull request #6697 from cotequeiroz/libmraa_swig_dir

libmraa: don't set SWIG_DIR

Merge pull request #6811 from Robby-/master-freeradius3-eap-pwd

freeradius3: Enable the EAP-PWD module.

Merge pull request #7194 from jefferyto/go-1.11.1-update

golang: Update to 1.11.1, add mips64 / mips64el builds

build,circleci: add 'time' to container build image

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

libndpi: Backport upstream patch to fix compilation

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7287 from neheb/patch-2

libgcrypt: Update to 1.8.4

Merge pull request #7297 from commodo/python3-3.7.1

python3: bump to version 3.7.1

Merge pull request #7298 from gladiac1337/feature-haproxy-v1.8.14-updates2

haproxy: Update all patches for HAProxy v1.8.14 #2

haproxy: Update all patches for HAProxy v1.8.14
- Add new patches (see https://www.haproxy.org/bugs/bugs-1.8.14.html)
- Raise PKG_RELEASE to 4

Signed-off-by: Christian Lachner <gladiac@gmail.com>

python3: bump to version 3.7.1

This change bumps Python3 version to 3.7.1.
Patch `002-fix-implicit-dh-free-declaration.patch` is now included in
upstream.
This also fixes CVE-2018-1061.
   https://www.cvedetails.com/cve/CVE-2018-1061/

Compile & run-tested on x86.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #7267 from neheb/hap

haproxy: Remove unnecessary OpenSSL depends

Merge pull request #5715 from pnd10/feature-gkrellmd

gkrellmd: Adopt from oldpackages repo, Update to 2.3.10

Merge pull request #7291 from cotequeiroz/pytz-installdev

pytz: add Package/InstallDev

Merge pull request #7294 from wvdakker/master

Shorewall: Bump to version 5.2.1.1

Shorewall6: Bump to version 5.2.1.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.1.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.1.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.1.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.2.1.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #7260 from neheb/patch-9

python-certifi: Update to 2018.10.15

Merge pull request #7233 from neheb/patch-25

libndpi: Update to 2.4

oor: Add OpenOverlayRouter (oor) package

lispmob: OOR is a rename of LISPmob and replace the package

Signed-off-by: Albert Lopez <alopez@ac.upc.edu>

pytz: add package/InstallDev

Building would not work for packages that depended on this when the
build directory was deleted after compiled, so they failed when
BUILDBOT=y.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

libgcrypt: Update to 1.8.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

haproxy: Remove unnecessary OpenSSL depends

All of these are either not needed or not valid.

Added a patch to remove the OPENSSL_WITH_DEPRECATED dependency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7282 from dibdot/travelmate

travelmate: update 1.3.0

Merge pull request #7281 from Wedmer/zoneinfo-2018g

zoneinfo: Updated to the latest release.

Merge pull request #7259 from neheb/patch-6

pytz: Update to 2018.6

Merge pull request #7246 from cretingame/master

erlang: update to version 21.0

travelmate: update 1.3.0

* proactively scan and switch to a higher prioritized uplink,
  despite of an already existing connection,
  this is configurable via 'trm_proactive' option
  (default '1', enabled)
* fix some minor list trim issues
* optimize wlan scanning behavior
* refine debug messages

Signed-off-by: Dirk Brenken <dev@brenken.org>

zoneinfo: Updated to the latest release.

Added missed 'g' in Bangkok for zoneinfo-simple package.
Also removed dedicated version for code, as we shouldn't mix different versions.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

erlang: update to version 21.0

Signed-off-by: Arnaud Sautaux <arnaud.sautaux@infoteam.ch>

seafile-ccnet: Update to 6.3.4

Switched to codeload for easier package bumping.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spi-tools: Update to 0.8.3

Previously, an old git revision was used. Moved to stable. Reorganized the Makefile as a result.

The stable version is based on a newer git revision. UScan can also properly track this now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6927 from Rixerx/zabbix

zabbix: add server frontend

build,circleci: make BRANCH a variable

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #7264 from neheb/patch-26

python-dateutil: Update to 2.7.5

gkrellmd: Use PKG_HASH instead of PKG_MD5SUM

Signed-off-by: Peter Denison <openwrt@marshadder.org>

gkrellmd: Adopt from oldpackages repo, Update to 2.3.10

Adopt the package from the oldpackages repo at https://git.archive.openwrt.org/$
Update to version 2.3.10 (released Nov 2016)
Update source URL
Depend only on GLib2, not glib1.2

Signed-off-by: Peter Denison <openwrt@marshadder.org>

zabbix: add server frontend

Added zabbix-server-frontend package, which allow to use website
interface.

To make frontend working, it is required to add some options to uhttpd
config witch allow php working.

uci add_list uhttpd.main.index_page='index.html, default.html,
index.php'
uci add_list uhttpd.main.interpreter='.php=/usr/bin/php-cgi'
uci set uhttpd.main.index_file='index.html, default.html, index.php'
uci commit

Compile tested: Yes, brcm2708
Run tested: Yes, brcm2708

Signed-off-by: Krystian Kozak <krystian.kozak20@gmail.com>

python-attrs: Update to 18.2.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bind: Update bind.keys

A multi-year DNSSEC root key update is in progress, as described at
https://www.isc.org/downloads/bind/bind-keys/. This change refreshes the
bind.keys file, ensuring that the new key, in place as of 2018-10-11,
will be recognized and trusted.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

bind: Include delv in the bind-tools package

delv is a tool for sending DNS queries and validating the results, using the
same internal resolver and validator logic as named.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

bind: Update to 9.11.5

This includes the fix for CVE-2018-5738: When recursion is enabled but the
allow-recursion and allow-query-cache ACLs are not specified, they should be
limited to local networks, but they were inadvertently set to match the default
allow-query, thus allowing remote queries.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

libs/c-ares: Update to 1.15.0

Full changelog at https://c-ares.haxx.se/changelog.html

Of interest:
* fixes warnings with modern gcc
* reports not found for onion addresses per RFC7686

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #7209 from ldir-EDB0/libssh

libssh: bump to 0.7.6 CVE-2018-10933 fix

libssh: bump to 0.7.6 CVE-2018-10933 fix

Bump from 0.7.5 to 0.7.6.  Upstream changelog:

Fixed CVE-2018-10933
Added support for OpenSSL 1.1
Added SHA256 support for ssh_get_publickey_hash()
Fixed config parsing
Fixed random memory corruption when importing pubkeys

Backported upstream patches since 0.7.6 to fix interactive
authentication issues amongst other things:

9d5cf209 libcrypto: Fix memory leak in evp_final()
10397321 gssapi: Set correct state after sending GSSAPI_RESPONSE (select mechanism OID)
7ad80ba1 server: Fix compile error
acb0e4f4 examples: Explicitly track auth state in samplesshd-kbdint
3fe7510b messages: Check that the requested service is 'ssh-connection'
734e3ce6 server: Set correct state after sending INFO_REQUEST (Kbd Interactive)
e4c6d591 packet: Add missing break in ssh_packet_incoming_filter()
f81ca616 misc: Add strndup implementation if not provides by the OS

Refresh patches.
Remove local backport for OpenSSL 1.1 support as is now in release
Remove PKG_INSTALL & CMAKE vars that are defaulted anyway
Add PKG_CPE_ID:=cpe:/a:libssh:libssh for CVE tracking
Remove BROKEN tag as is no longer broken

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #6492 from neheb/pam

libpam: Update to 1.3.0

build,circleci: add python to docker build image

This is needed to build ca-certificates

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

openvswitch: bump to version 2.10.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

libpam: Update to 1.3.0

Removed upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

build,circleci: enable CircleCI workflows

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,circleci: change exclude pattern

Even when configured to only build PR, CircleCI always build the default branch
`only: /pull.*/` seems like a good idea, but it fails when:
- you are testing on the same repo, because github doesn't create a pull branch
- when your repo is configured, because it see the push on your repo,
prevent building this commit because it doesn't match the regexp, then when you
do the PR CircleCI doesn't work
In the end what we really want is `ignore: master`

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,circleci: fixup pkgs list generation

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

bind: Remove OpenSSL deprecated APIs dependency

It seems to not be needed anymore. Tested on mvebu and ar71xx.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7270 from pprindeville/issue/7235

isc-dhcp: drop .conf suffix on dhcrelay config file