libmad: patch multiple CVEs and add CPE

Fixes
CVE-2017-8374
CVE-2017-8373
CVE-2017-8372

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #7931 from kidome/master

python3: enable lib2to3 to also search .pyc files.

Revert "libmicrohttpd: Update to 0.9.62"

Reverted at request by Daniel Engberg.
https://github.com/openwrt/packages/pull/7706#issuecomment-453734749

This reverts commit d4a62bbbca95fbe9a1dcde0203992d5dfdd0ee60.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #7805 from iamperson347/patch-4

getdns: Remove iamperson347 from maintainer

Merge pull request #7806 from iamperson347/patch-3

stubby: Remove iamperson347 from maintainer

Merge pull request #7790 from micmac1/sqlite3-init

sqlite3: various improvements

Merge pull request #7779 from neheb/patch-3

grep: Update to 3.3

Merge pull request #7706 from neheb/patch-11

libmicrohttpd: Update to 0.9.62

collectd: remove lm-sensors version upper limit

Backport an upstream patch to remove the upper limit of
lm-sensors version check, so that using lm-sensors 3.5.0
will work.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

php7: update to 7.2.14

While at, add --with-pic to configure arguments. This prevents the following
build errors spotted by the build bots for i386 targets:

-snip-
...
ext/openssl/.libs/openssl.o: direct GOT relocation R_386_GOT32X against
`X509_REQ_free' without base register can not be used when making a shared object
...
-snap-

This parameter seems to make no difference on other targets, nor
improve or make worse the package size.

Run tested for i386 in VirtualBox VM and on Duckbill for mxs platform.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #7932 from val-kulkov/samba4-package

samba4: add mandatory option per CVE-2018-16853

Merge pull request #7942 from val-kulkov/subversion-package

subversion: bump to the latest stable bugfix release

libsndfile: update to 2019-01-10-58c64581

Signed-off-by: Peter Wagner <tripolar@gmx.at>

wget: Fix compilation without deprecated OpenSSL 1.1 APIs

The configure script uses a deprecated function to check for libssl. I tried patching configure.ac
and adding PKG_FIXUP:=autoreconf but that causes a different error. This is the simplest fix.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

subversion: bump to the latest stable bugfix release

Update to Apache Subversion 1.11.1.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

irssi: update to version 1.1.2

Fixes
CVE-2019-5882 - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5882

Changes
-add PKG_CPE_ID
-add license info

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

openconnect: updated to 8.01

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ocserv: updated to 0.12.2

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

samba4: add mandatory option per CVE-2018-16853

Since 4.9.3, Samba AD-DC with MIT Kerberos will refuse to build unless
--with-experimental-mit-ad-dc is provided to the configure command.

The mandatory requirement was introduced in response to a report that
a user in a Samba AD domain can crash the KDC when Samba is built in
the non-default MIT Kerberos configuration:
https://www.samba.org/samba/security/CVE-2018-16853.html

This requirement was introduced in Samba commit
c5370a4349d381ba3b64b063dc28a2c54cfacdfc.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #7936 from Andy2244/softethervpn5-fix1

softethervpn5: fix client, bridge pkg installation

softethervpn5: fix client, bridge pkg installation

* fix launcher.sh installation for client, bridge
* link libreadline as static for host helper (hamcorebuilder)

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #7746 from cotequeiroz/softethervpn_rpath

softethervpn:  use hostpkg-installed libreadline, add name to build_dir

Merge pull request #7835 from neheb/tv2

tvheadend: Fix compilation without deprecated OpenSSL 1.0.2 APIs

Merge pull request #7843 from neheb/pos

postfix: Fix compilation without OpenSSL ENGINE

Merge pull request #7841 from neheb/dovo

dovecot: Make OpenSSL ENGINE support optional

Merge pull request #7855 from BKPepe/youtube-dl

youtube-dl: update to version 2019.01.02

Merge pull request #7895 from neheb/clam

clamav: Fix compilation without deprecated OpenSSL APIs

Merge pull request #7926 from gladiac1337/feature-haproxy-v1.8.17

haproxy: Update HAProxy to v1.8.17

Merge pull request #7913 from commodo/python-readme

lang/python/README.md: add doc describing the lang/python subtree

Merge pull request #7911 from br101/bluez-util

bluez: Add bdaddr tool

Merge pull request #7923 from zhaojh329/rtty

rtty: Update to 6.5.0

Merge pull request #7930 from dibdot/adblock

adblock: update 3.6.2

python3: enable lib2to3 to also search and fix .pyc files.

python3's lib2to3 would fail in silence if python3 and its packages are installed as compiled .pyc files. Root cause is, in Lib/lib2to3/refactor.py, the function get_all_fix_names only searches '.py' fix names.

Signed-off-by: Nj Hsiong <nj.hsiong@gmail.com>

adblock: update 3.6.2

* enhance the query function to search in adblock backups as well,
  to get back the set of blocking lists sources for a certain domain
* add "Latest DNS Queries" report to commandline version as well
  (already in LuCI)
* made the tld compression (the error handling) more robust,
  remove the needless 'adb_forcesrt' option
* removed abandoned 'feodo' list source
* updated readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

exfat-nofuse: fix compilation during kernel time64 transition

The change has been compile-tested against the following vanilla kernels

 - linux-3.18.130.tar.xz
 - linux-4.14.90.tar.xz
 - linux-4.19.9.tar.xz
 - linux-4.9.146.tar.xz

Run tested with QEMU malta/be with kernel 4.9.146

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

haproxy: Update HAProxy to v1.8.17
- Update haproxy download URL and hash
- This fixes CVE-2018-20615

Signed-off-by: Christian Lachner <gladiac@gmail.com>

rtty: Update to 6.5.0

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

ser2net: update to 3.5.1

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

tor: update to version 0.3.4.10

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #6577 from Andy2244/softethervpn-server

softethervpn5: add new package softethervpn5

softethervpn5: add new package softethervpn5

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

lang/python/README.md: add doc describing the lang/python subtree

It was a semi-popular request a while back that I put off for a while.
Here's a quick doc.
I'll update it later as things change and I don't forget.
It also lets other people update if something is wrong.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

bluez: Add bdaddr tool

Let't add the bdaddr tool, it's handy to change the BT address.

Signed-off-by: Bruno Randolf <br1@einfach.org>

Merge pull request #7899 from cshoredaniel/pr-update-dateutil

python-dateutil: update dateutil packaging

radsecproxy: Fix compilation without deprecated OpenSSL 1.0.2 APIs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7908 from cshoredaniel/pr-add-passlib

passlib: Add python library

Merge pull request #7863 from cshoredaniel/pr-nut-fix-slow-interfaces

nut: Fix procd crashloop no interfaces

Merge pull request #7896 from neheb/lf

lftp: Fix compilation without deprecated OpenSSL APIs

Merge pull request #7903 from commodo/pyasn1-modules

python-pyasn1-modules: bump to version 0.2.3

Merge pull request #7902 from commodo/lxml-upgrade

python-lxml: bump to version 4.3.0

Merge pull request #7892 from neheb/sstp

sstp-client: Fix compilation without deprecated OpenSSL APIs

acme: Remove 8192 bits certificate option

This is not supported by letsencrypt, so issuing the certificate will fail.
Instead, add 3072 bits as an intermediate option.

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

acme: Support selecting ECC certificates from Luci

As pointed out by @andersk, acme.sh already supports ECC certificates, and
they can be set manually in the uci file, just not in Luci. Fix this by
changing the key size selector into a listbox, and adding ECC certs as
options.

Fixes #7825.

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

Merge pull request #7887 from neheb/patch-8

tinc: Fix to actually build without deprecated APIs

passlib: Add python library

passlib is extremely useful for more secure Radicale
authentication so add it.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

Merge pull request #7874 from Ansuel/softup

softethervpn: update to latest release and rework makefile

python-dateutil: Update packaging and add Python3 version

Update the packaging to use the generic bits by @commodo.
Radicale 2.x requires Python3 and python-dateutils, so
build for Python3 as well.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

python-pyasn1-modules: bump to version 0.2.3

This change upgrades the version of pyasn1-modules to version 0.2.3.
Run-tested on an x86 VM.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: bump to version 4.3.0

This change upgrades the version of lxml to 4.3.0.
Run-tested on an x86 VM.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

nut: Fix procd crashloop no interfaces

Fix a crashloop under procd when attempting to bind
to any address when no interfaces are yet available.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

lftp: Fix compilation without deprecated OpenSSL APIs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

clamav: Fix compilation without deprecated OpenSSL APIs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

shadowsocks-client: remove

It hasn't been maintained for years and doesn't have recent features such as AEAD crypto and IPv6.
(The "recent" update is fix compilation without deprecated OpenSSL APIs, which is made by Rosen Penev)
It has been superseded by shadowsocks-libev, which is recently maintained by community and has LuCI frontend.
Despite its smaller size, it depends on OpenSSL, which is way larger than MbedTLS, the one shadowsocks-libev used. Thus, it doesn't really fit in space-constrained devices.

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

sstp-client: Fix compilation without deprecated OpenSSL APIs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7889 from cshoredaniel/pr-gitolite-remove-extra-vars

gitolite: Remove unecessary Makefile variables

Merge pull request #7650 from mhei/open-plc-utils-missing-tools

open-plc-utils: package missing tools amprule, pev and evse

tinc: Fix to actually build without deprecated APIs

The configure script checks for the existence of OpenSSL by checking a
deprecated function. This works around it. The other changes have been done
previously

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7882 from dibdot/travelmate

travelmate: update 1.3.2

fwknop: ensure default ifname matches default network

Signed-off-by: Terry Stockert <stockert@inkblotadmirer.me>

travelmate: update 1.3.2

- support named 'wifi-iface' sections correctly

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #7880 from dibdot/banip

banIP: release 0.1.0

Merge pull request #7777 from neheb/patch-9

libpng: Update to 1.6.36

Merge pull request #7857 from dhewg/pull/prometheus-statsd-exporter

prometheus-statsd-exporter: fix compilation with go 1.11.4

Merge pull request #7854 from commodo/python-pip-setuptools-ver

python,python3: use setuptools & pip versions from python{3}-version.mk

Merge pull request #7862 from cshoredaniel/pr-findutils-alternatives

findutils: Fix conflict with busybox find/xargs

Merge pull request #7454 from neheb/qac

quasselc: Update to latest commit

banIP: release 0.1.0

* add automatic blocklist backup & restore, they will be used
  in case of download errors or during startup in backup mode
* add a 'backup mode' to re-use blocklist backups during startup,
  get fresh lists via reload or restart action
* procd interface trigger now supports multiple WAN interfaces
* change URL for abuse.ch/feodo list source in default config
* small fixes
* update readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

quasselc: Update to latest commit

Switched to codeload for simpler Makefile.

Several adjustments for consistency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7861 from dengqf6/nginx

nginx: update to 1.15.8 and other

softethervpn: update to latest release and rework makefile

This package install both server client and bridge app... This is useless if someone needs to run only the server on the device. Split the package in 3 subpackage and a base package that contains file needed by all 3. This also upgrade the package to latest release to fix some bug and memory leak.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #7872 from Wedmer/zoneinfo_2018i

zoneinfo: Updated to the latest release.

zoneinfo: Updated to the latest release.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

nginx: update to 1.15.8 and remove PKG_VERSION from modules tarball filename

Update to 1.15.8. Also use HTTPS
PKG_VERSION (nginx version) in 3rd-party modules tarball filename is dispensable and can be dropped to avoid unnecessary downloading

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

prometheus-statsd-exporter: fix compilation with go 1.11.4

This fixes the exact same build error reported at [0].
Upstream fixed it too, see [1], but I decided to use the minimal patch
until a new version is released instead.

[0] https://github.com/golang/go/issues/29281
[1] https://github.com/prometheus/statsd_exporter/pull/171

Signed-off-by: Andre Heider <a.heider@gmail.com>

prometheus-statsd-exporter: add myself as maintainer

Signed-off-by: Andre Heider <a.heider@gmail.com>

Merge pull request #7864 from dibdot/mc

mc: midnight commander 4.8.22

libxml2: update to 2.9.9

Also drop the CVE patches which are already covered by this new release.

Compile tested for and run tested on mxs platform.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

mc: midnight commander 4.8.22

* bump mc package release to 4.8.22,
  news in this release see here:
  http://midnight-commander.org/wiki/NEWS-4.8.22
* refresh subshell patch

Signed-off-by: Dirk Brenken <dev@brenken.org>

findutils: Fix conflict with busybox find/xargs

Use the new ALTERNATIVES mechanism to fix installation conflict
against busybox find and xargs.  Also add myself back as maintainer
since folks seem to be asking me anyway.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

libev: update to 4.25

Full changelog: http://cvs.schmorp.de/libev/Changes?view=markup

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

aria2: immediate assign value

Signed-off-by: Peter Wagner <tripolar@gmx.at>

youtube-dl: update to version 2019.01.02

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

aria2: fix "Illegal instruction" crash on ar71xx

Signed-off-by: Peter Wagner <tripolar@gmx.at>

python,python3: use setuptools & pip versions from python{3}-version.mk

`setuptools` & `pip` whl files were selected via wildcards, because it was
easier in the beginning.
Also, initially there weren't any PYTHON{3}_{SETUTPTOOLS/PIP}_VERSION
variables. But now since these vars exist, it makes sense to use them,
because we can catch easier (at build) time if Python/Python3 bump these
versions.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #7842 from neheb/em

emailrelay: Remove unnecessary OpenSSL engine include

Merge pull request #7844 from neheb/cn

conserver: Fix compilation without deprecated OpenSSL 1.0.2 APIs

Merge pull request #7850 from commodo/netatalk

netatalk: bump to version 3.1.12

netatalk: bump to version 3.1.12

This change upgrades the package to version 3.1.12.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #7541 from BKPepe/findutils

findutils: polishing of Makefile

Merge pull request #7827 from rosysong/nft-qos

nft-qos: fix monitor doesn't work when firstboot