libarchive: patch multiple CVEs

Fixes
CVE-2018-1000880
CVE-2018-1000879
CVE-2018-1000878
CVE-2018-1000877

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

golang: update to latest version

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #7727 from ClaymorePT/boost_1.69.0_r1

boost: Package Version Update -> 1.69.0

boost: Package Version Update -> 1.69.0

This package update provides one new library:
 -> Safe Numerics: A library for guaranteed correct integer arithmetic for
      C++14 and later, from Robert Ramey [1].

Discontinued Libraries
-> Signals (v1) is now removed. Its removal was announced in 1.68 and its
   deprecation was announced in 1.54. Boost 1.68 is the last release that
   provides this library. Users are encouraged to use Signals2 instead.
   The Boost community thanks Douglas Gregor for his work on Signals which
   served its users well and which also inspired Signals2 [2].

More info can be found at the usual place [3].

[1] : https://www.boost.org/doc/libs/1_69_0/libs/safe_numerics/doc/html/index.html
[2] : https://www.boost.org/doc/libs/1_69_0/doc/html/signals2.html
[3] : https://www.boost.org/users/history/version_1_69_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

Merge pull request #7725 from micmac1/master-sqlite3

(master) sqlite3 security bump

CircleCI: Add bzr to Docker image. Update to v1.0.2

Signed-off-by: Ted Hess <thess@kitschensync.net>

sqlite3: remove $(FPIC)

Defaulting to -fPIC is a bad idea, especially for executables (here:
sqlite3-cli). In short, there are certain security implications as well
as overhead/performance penalties. Details see:

https://wiki.gentoo.org/wiki/Project:Hardened/Position_Independent_Code_internals

The configure script is able to detect the need for PIC and adds the
flag when needed anyway (when compiling the library).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

sqlite3: security bump

A remote code execution vuln has been found in sqlite. Infos available
here:

https://blade.tencent.com/magellan/index_en.html

sqlite 3.26.0 contains the fix.

This commit also changes source URL to https.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #7646 from neheb/tinc

tinc: Fix compilation without deprecated OpenSSL APIs

Merge pull request #7720 from cotequeiroz/softethervpn_host

softethervpn: cleanup host/build, pass HOST_*FLAGS

Merge pull request #7714 from neheb/patch-18

logrotate: Update to 3.15.0

Merge pull request #7710 from neheb/patch-15

python-requests: Update to 2.21.0

softethervpn: cleanup host/build, pass HOST_*FLAGS

Remove hack to avoid readline host dependency, now that readline is
being host/built.
Pass on HOST_CFLAGS, HOST_CPPFLAGS, & HOST_LDFLAGS, to fix buildbots
host-compile errors about not finding openssl headers.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

net/mosquitto: bump to 1.5.5

Security and bug fix.  Full changelog available at: https://mosquitto.org/ChangeLog.txt

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #7565 from neheb/sendmail

sendmail: Add OpenSSL 1.1 support

git: update to 2.20.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

logrotate: Update to 3.15.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sendmail: link with gcc instead of ld

If ld is used directly to link libmilter.so, linking is not done
correctly with glibc, and produces a library that can't be used.
Linking with the bad library produces a strange error:
ld: conftest: hidden symbol `stat' in [...]libc_nonshared.a(stat.oS)
is referenced by DSO

Using ld with musl works fine, but using gcc is a more portable way of
linking the shared library anyway.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

sendmail: Add OpenSSL 1.1 support

First patch is from Debian and enables OpenSSL 1.1 support.

Second patch is a fix for OpenSSL 1.1 ECC curves.

Third patch allows compilation without deprecated APIs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-requests: Update to 2.21.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7701 from dengqf6/xtables

xtables-addons: fix compile error on kernel 4.18+

CircleCI: Remove version info from SDK filename.

Signed-off-by: Ted Hess <thess@kitschensync.net>

xtables-addons: fix compile error on kernel 4.18+

Use `struct nf_nat_range2` for kernel 4.18+

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #7690 from neheb/soft

gammu: Fix build under 64-bit targets.

haproxy: Update deprecated API patch

Signed-off-by: Rosen Penev <rosenp@gmail.com>

qemu: bump to version 3.1.0

Changelog can be found at https://wiki.qemu.org/ChangeLog/3.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #7594 from dhewg/pull/prometheus-node-exporter-lua-ltq-dsl

prometheus-node-exporter-lua: add lantiq dsl modem collector

gammu: Fix build under 64-bit targets.

There's a faulty suffix variable that points to the wrong place.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

prometheus-node-exporter-lua: add lantiq dsl modem collector

a.heider: Address PR comments and clean up.

Signed-off-by: Rene Treffer <treffer+github@measite.de>
Signed-off-by: Andre Heider <a.heider@gmail.com>

Merge pull request #7542 from Rixerx/master

zabbix: update to 4.0 LTS

Merge pull request #7687 from dengqf6/nginx

nginx: add stream SSL and stream SSL preread support

nginx: add stream SSL and stream SSL preread support

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #7681 from neheb/luv

luv: Update to 1.22.0-1

luv: Update to 1.22.0-1

Switched to tarball and rearranged Makefile for consistency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7673 from micmac1/mariadb-maj2

mariadb: packaging, config and misc improvements

CircleCI: Update SDK / gcc version bump

Signed-off-by: Ted Hess <thess@kitschensync.net>

CircleCI: Fix Debian grep compatibility

Signed-off-by: Ted Hess <thess@kitschensync.net>

CircleCI: Allow '+' in package name subject check

Signed-off-by: Ted Hess <thess@kitschensync.net>

mariadb: update init script to use uci

Does away with /etc/default/mysqld, introduces uci configuration
instead. The init script receives some further brushing up, like a
function (copied from Debian) to get mysqld configuration parameters
easily and quickly.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: small miscellaneous enhancements

- correct spelling in comments ("mariadb" to "MariaDB")
- remove mysqld_safe and mysqld_safe_helper (not used)
- add some extra cmake configuration defines
- remove cmake configuration defines that don't exist in the source
- don't disable address sanitizer (ASAN) support

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: add galera support

Add galera support by installing the configuration and including the
wsrep scripts in mariadb-server-extra.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: add extra charsets to server base

There is little sense in keeping these charsets in an extra package. The
included sets are of the single byte character set variety. They only
amount to a few kbytes.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: improve packaging and configuration

At present there are some flaws related to configuration, also related
to the packaging of mariadb. For starters there are complaints that the
configuration is too static.

To address this a new configuration layout is introduced. The primary
configuration file (my.cnf) is changed so that it now only includes
further configuration files in the directory /etc/mysql/conf.d. More
default configuration files are added for the server and the client.
This is the new default configuration.

With these changes it's possible for the user to select if they want to
change the default configuration (in conf.d/*.cnf) or if they want to
drop their own files into conf.d instead. If the user .cnf files are
read after the default .cnf files (files are included in alphabetical
order), they will overwrite the settings from the default configuration.

The other flaw is that the my.cnf file is included in mariadb-server.
But that doesn't really fit the requirements, as the client also uses
the configuration file(s). To accomodate this a new package
mariadb-common is added. It installs the shared my.cnf file.

The remaining changes add base packages, both for the server and the
client. These are meant as foundation for the packages containing the
respective binaries. In summary they will install the configuration,
small miscellaneous files (SQL scripts etc.) and the user "mariadb".

That means that everything is ready for the binaries, like mysql and
mysqld. If there is not enough space left on flash memory, the user can
just drop the binaries on a pendrive, link them to /usr/bin and get
started.

The ideas and configuration files were copied from Debian. Some
amendments were made.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: rename share and plugin directories

Rename them from mysql to mariadb. Use variables where possible (also
for /etc/mysql).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: refresh plugins

This commit deals with changes related to plugins and how they're built
or disabled.

Currently a lot of plugins are packaged which are merely for tests or
plain examples. Other distros do not bundle these, hence this commit
does away with them.

A few new plugins are added related to PAM and Kerberos (auth_gssapi,
auth_gssapi_client and auth_pam).

The BuildPlugin template is refactored to also allow building of library
plugins (needed for auth_gssapi_client). The template is also cleaned up
- some extraneous dollar signs are removed and the install function is
now defined outside the template.

Unwanted plugins/engines are now turned off efficiently (without using
cmake variables) by blanking CMakeLists.txt files in the associated
folders. The idea was lifted from Gentoo.

ha_sequence is now built into the server. This is an upstream
preference. The plugin is about 30 kbytes in size, so there is no harm
adding it into the server, which weighs in at about 15 Mbytes anyway.

Last but not least the auth_socket plugin is now also built into the
server.  This allows the local root user to login to the database
without a password being set. This makes maintenance easier without
being detrimental to security. The idea was lifted from Debian.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: use system libedit for mysql

libedit changed its interface a while back. mariadb currently does not
recognize this interface and instead uses a static old readline version.
It does not link in the system readline due to licence incompatibility.

This commit adds a patch that enables mariadb to detect and use the
system libedit. The patch was sent upstream already ([1]).

[1] https://github.com/MariaDB/server/pull/1001

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #7665 from sotux/master-aria2

aria2: fix some typo and init script mistakes

aria2: fix some typo

Signed-off-by: James Qian <sotux82@gmail.com>

Merge pull request #7672 from cotequeiroz/gstreamer1_no-dw

gstreamer1: build without libdw

Merge pull request #7671 from neheb/sig

libsigc++: Update to 2.10.1

libsigcxx: Update to 2.10.1

Size goes from 15613 to 8427 bytes.

2.10.1 is the latest version. Version 2.99.x is the unstable series.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gstreamer1: build without libdw

Avoids dependencies with libdw and libelf.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

libv4l: Force build without libudev

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #7564 from neheb/nail

nail: Fix compilation without deprecated OpenSSL APIs

Merge pull request #7612 from cotequeiroz/snort_includes

snort: fix pcap include directory

Merge pull request #7617 from neheb/sip

golang-github-dchest-siphash: Switch to versioned releases

Merge pull request #7666 from zhaojh329/rtty

rtty: update to 6.4.0

rtty: update to 6.4.0

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

libuwsc: update to 3.1.2

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #7629 from cotequeiroz/lcdgrilo_no-check

lcdgrilo: remove check dependency

Merge pull request #7589 from cotequeiroz/opencv_no-gtk

opencv: remove gtk dependency

opencv: remove gtk dependency

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

grilo: copy vapi files to versioned vala dir

The version is obtained via `valac --api-version`

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

libgee: copy vapi files to versioned vala dir

The version is obtained via `valac --api-version`

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

lcdgrilo: remove check dependency

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #7531 from neheb/loud

loudmouth: Disable debug and fix no deprecated API compilation

Merge pull request #7651 from gladiac1337/feature-haproxy-v1.8.15

haproxy: Update HAProxy to v1.8.15

Merge pull request #7648 from EricLuehrsen/unbound_183

unbound: update to 1.8.3

Merge pull request #7635 from dhewg/pull/prometheus-statsd-exporter

prometheus-statsd-exporter: add new package

Merge pull request #7642 from cotequeiroz/grilo-plugins_no-xml-parser

grilo-plugins: remove XML::Parser build dependency

Merge pull request #7627 from cotequeiroz/libgee_valac

grilo: update vapi files to 0.34

Merge pull request #7626 from cotequeiroz/grilo_valac

libgee: copy vapi files to unversioned vala dir

grilo-plugins: remove XML::Parser build dependency

gnome-common.m4 and gnome-compiler-flags.m4 were taken from version
3.18.0, and match current master branch.

Disable building help and test directories.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

haproxy: Update HAProxy to v1.8.15
- Update haproxy download URL and hash
- Removed all obsolete patches

Signed-off-by: Christian Lachner <gladiac@gmail.com>

tinc: Fix compilation without deprecated OpenSSL APIs

Minor Makefile adjustments. Added PKG_BUILD_PARALLEL for faster
compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

unbound: update to 1.8.3

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

grilo: update vapi files, copy to unversioned dir

Updates vapigen-generated vapi files to vala-0.34.
Files are now copied to $(STAGING_DIR_HOSTPKG)/share/vala/vapi, without
the vala version being hardcoded.
Removed copyright line, and redundant PKG_BUILD_DEPENDS and
TARGET_LDFLAGS.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

libgee: use unversioned vala dir, misc fixes

Copy vapi files to unversioned vala dir.
Added vala/host to PKG_BUILD_DEPENDS.
Removed TARGET_LDFLAGS
Removed copyright lines

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

intltool: Add patch to fix regular expressions and avoid warnings in perl 5.22 and later.

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #7645 from WeekendSoftware/safe-search

net/safe-search: Fix double installation bug

net/safe-search: Fix double installation bug

If safe search is built directly into an image, the /etc/config/dhcp
file will have multiple entries added to it after using sysupgrade
for the nth time (2 or more sysupgrade cycles).

In /etc/config/dhcp, this bug creates duplicate entries like this:

config dnsmasq
list addnhosts '/etc/safe-search/enabled'
list addnhosts '/etc/safe-search/enabled'

This patch ensures that safe search only registers itself one time.

Signed-off-by: Gregory L. Dietsche <gregory.dietsche@cuw.edu>

Merge pull request #7644 from cotequeiroz/unixodbc_save-in-tmp

unixodbc: save unixodbc_conf.h for host build

unixodbc: save unixodbc_conf.h for host build

Save a copy of unixodbc_conf.h in STAGING_DIR to be used by host build.
Use STAGING_DIR/tmp/unixodbc instead of include.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

prometheus-statsd-exporter: add new package

statsd_exporter receives StatsD-style metrics and exports them as Prometheus
metrics.

Signed-off-by: Andre Heider <a.heider@gmail.com>

Merge pull request #7482 from sotux/master

nginx: unified indentation character and add additional configure directory

nginx: unified indentation character and add additional config entry

The original configure file mixed tab and space
characters as indentation, so use 4 spaces as the
default indentation character.

Add /etc/nginx/conf.d/*.conf as nginx additional configure
files. Then we can add individual conf file for other http
applications without modify the main nginx configure file.

Signed-off-by: James Qian <sotux82@gmail.com>

Merge pull request #7640 from jefferyto/fix-golang-package-clean

golang: fix package clean / autoremove, add output whitespace

golang: fix package clean / autoremove, add output whitespace

go 1.11 added modules, which are cached locally. The go developers have
decided to make this cache read-only (golang/go#27455), which causes
problems with package clean / autoremove (#7635).

This adds a call to clear this cache right after building, as currently
there is no easy way to hook into autoremove (it may be possible to hook
into package clean).

This also adds whitespace (blank lines) to certain places in make
output, to aid debugging.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #7605 from cotequeiroz/libtins_soname

libtins: copy libtins.so.* to package

Merge pull request #7630 from lucize/clamup

clamav: update to 0.101.0

Merge pull request #7538 from smutt/danish

danish: removed DEPENDS: +dnsmasq-full

xl2tpd: bump to version 1.3.13

Changelog prepared by upstream maintainer.  It's mostly about code cleanup and
doc amendment

  v1.3.13 (December 3, 2018)
  * Specify email address for reporting security vulnerabilities [Samir Hussain]
  * Fix compile warning with USE_KERNEL in xl2tpd.c [Samir Hussain]
  * Applying patch that reduces compile warnings and fixes warnings from gcc and clang. [Gareth Ansell]
  * Fix compiler warnings in network.c [Gareth Ansell]
  * Add a make command for packaging's prep work [Samir Hussain]
  * Add Makefile directive for getting version [Samir Hussain]
  * Add a preproc for Watchguard firewall (Github issue #136) [daniel1111]
  * Convert from ISO-8859 to UTF-8 [Simon Deziel]
  * Update README to provide latest info on xl2tpd + Linux kernel 4.15+ [Samir Hussain]
  * Use dh_auto_build in order to allow cross compiles [Helmut Grohne]

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

clamav: update to 0.101.0

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #7540 from BKPepe/netdata

netdata: update to version 1.11.1

yaaw: fix mirror hash

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

yaaw: try to fix bad copy at a source mirror

Bump source date to force a new download to fix a bad 0 byte
copy at one Openwrt source mirror.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #7596 from cotequeiroz/psqlodbc_odbc_config

psqlodbc: correct --with-unixodbc setting

Merge pull request #7595 from cotequeiroz/unixodbc_lib-dir

unixodbc: Fix LIB_PREFIX in host build

Merge pull request #7358 from neheb/yara

yara: Fix compile without deprecated OpenSSL APIs

gnutls: updated to 3.6.5

Compile tested for: ar71xx

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>