python,python3: Fix overridden usr/bin symlinks

Currently, all files in usr/bin (presumably all Python scripts) are run
through sed to replace the shebang; sed will overwrite the file whether
or not a match is found. This causes symlinks to be overridden and made
into copies of their targets. python[3]-base and python[3]-dev are
affected by this.

This adds the --follow-symlinks flag to sed, in addition to using
$(SED), so that symlinks are not overridden.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #8546 from jefferyto/python-bpo-36216

python,python3: Fix CVE-2019-9636 - urlsplit missing NFKC normalization

Merge pull request #8494 from neheb/fcg

fcgi: Update to 2.4.2

Merge pull request #8532 from neheb/j

postfix: Update to 3.4.4

Merge pull request #8543 from neheb/g2

gammu: Really fix compilation under 64-bit

Merge pull request #8544 from neheb/l

lcdringer: Remove libcheck dependency to fix compilation

python,python3: Fix CVE-2019-9636 - urlsplit missing NFKC normalization

These patches address issue:
CVE-2019-9636: urlsplit does not handle NFKC normalization

Link to Python issue:
https://bugs.python.org/issue36216

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #8054 from dengqf6/all

treewide: add missing PKGARCH:=all to non-binary packages

Merge pull request #8530 from MikePetullo/snort

snort: modify to build against libdaq 2.2.2

Merge pull request #8065 from neheb/patch-4

wavemon: Update to 0.9.0

snort: modify to build against libdaq 2.2.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #8542 from neheb/z

v4l-utils: Update to 1.16.5

Merge pull request #8545 from tru7/linknx

linknx: bump to new upstream version 0.0.1.37

treewide: add missing PKGARCH:=all to non-binary packages

Packages such as Perl, Lua, shell scripts don't generate binary files.
Add PKGARCH:=all to them.

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

linknx: bump to new upstream version 0.0.1.37

Signed-off-by: Othmar Truniger <github@truniger.ch>

lcdringer: Remove libcheck dependency to fix compilation

libcheck is some kind of testing framework. it is not only unnecessary, it
is not even used in the code.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8296 from neheb/patch-5

perl-parse-recdescent: Update to 1.967015

gammu: Really fix compilation under 64-bit

The InstallDev section needed the same treatment as the Install one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

v4l-utils: Update to 1.16.5

Add Alpine Linux patch that fixes a crash under Musl.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

wavemon: Update to 0.9.0

Added PKG_BUILD_PARALLEL for faster compilation

Backported upstream patch to fix compilation with musl.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5909 from lucize/ddrescue

gddrescue: add ddrescue a data recovery tool

Merge pull request #7796 from cotequeiroz/lualanes_no-luajit

lualane: avoid luajit dependency

Merge pull request #8538 from Wedmer/master

zoneinfo: Updated to the latest release.

zoneinfo: Updated to the latest release.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

lang: lua-libmodbus: Update URL

Fixes: ed275126417 lang: lua-libmodbus: Update URL
Second instance of old URL was missed.

Signed-off-by: Karl Palsson <karlp@etactica.com>

lang: lua-libmodbus: Update URL

Github organization changed names.  Proactively update URL, even though
github redirects.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libdaq: update to 2.2.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

postfix: Update to 3.4.4

Switched to HTTP from FTP for one of the mirrors.

Rebased Patches.

Removed ENGINES patch as it is only relevant for OpenSSL 1.0.2.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

seafile-server: fix django 1.11 detect, tidy up

Django 1.11 is supported, but seafile-admin was still looking for v. 1.8.
Replaced current patch with the patch from haiwen/seafile-server#147.

Cleaned up unsupported configure options, including riak backend.

Check that the seafile-server version is the same as seafile-seanet's at
build time, removing the static EXTRA_DEPENDS check done at install
time.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #5160 from nxhack/homebridge

node-homebridge: add new package / Node.js HomeKit Server

gddrescue: add ddrescue a data recovery tool

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #8020 from cshoredaniel/pr-lxc-no-python

lxc: Disable use of unwanted libraries explicity

travelmate: Update to 1.4.4

* refine captive portal detection/rebind protection handling,
  heavily tested with Deutsche Bahn hotspots ... ;-)
* add rebind whitelist logging

Signed-off-by: Dirk Brenken <dev@brenken.org>
Added "Update to" in commit message
Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #8517 from neheb/neheb-patch-1

ptunnel-ng: Remove libbsd dependency

Merge pull request #8225 from dddaniel/libcg

libcgroup: Added new package.

Merge pull request #8440 from Cynerd/ncdu-bump

ncdu: update to version 1.14

Merge pull request #8388 from BKPepe/syslog-ng_add_libmaxminddb

syslog-ng: disable geoip2 for now

Merge pull request #8513 from bmork/conserver

conserver: update to 8.2.4 and enable IPv6 support

ptunnel-ng: Remove libbsd dependency

Fixes compilation when both libbsd and ptunnel-ng are selected.
libbsd is used for arc4random with a fallback to /dev/random. musl does
not support arc4random.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

conserver: enable IPv6 support

Signed-off-by: Bjørn Mork <bjorn@mork.no>

conserver: add back config.guess and config.sub to fix build

Signed-off-by: Bjørn Mork <bjorn@mork.no>

conserver: update to version 8.2.4

version 8.2.4 (March 26, 2019):
        - Correct man page typo (Ed Maste <emaste@freebsd.org>)
        - Remove autotools generated files from repo and create with release
        - Better integration of Cirrus CI - FreeBSD, Linux, and MacOS
        - Moving README to markdown
        - Fix #12 - Remote infomation flags (i.e. "-x") cannot be filtered by console
        - Fix #8 - defaultaccess appears broken
        - Rename configure.in and use autoreconf
        - Better use of version.h and letting configure build things with versions

version 8.2.3 (March 17, 2019):
        - Correct 'impi' typo (Ed Maste <emaste@freebsd.org>)
        - Correct argument type passed to time() (Ed Maste <emaste@freebsd.org>)
        - Fix compilation without deprecated OpenSSL APIs (Rosen Penev <rosenp@gmail.com>)
        - Fix compilation without deprecated OpenSSL 1.1 APIs (Rosen Penev <rosenp@gmail.com>)
        - Fix #6 - clang "-Wstring-plus-int" warning (Bryan Stansell <bryan@conserver.com>)
        - configure.in: Add test for closefrom (Ed Maste <emaste@freebsd.org>)
        - regenerate autoconf files (Ed Maste <emaste@freebsd.org>)
        - Use closefrom if available (Ed Maste <emaste@freebsd.org>)
        - Correct typo (Ed Maste <emaste@freebsd.org>)
        - Add Cirrus-CI FreeBSD CI build config (Ed Maste <emaste@freebsd.org>)
        - off by one found by Ed Maste (Bryan Stansell <bryan@conserver.com>)

openwrt packaging:
 - removed upstreamed 010-openssl-deprecated.patch

Signed-off-by: Bjørn Mork <bjorn@mork.no>

Merge pull request #8512 from mwarning/strongswan

strongswan: collapse menu items

strongswan: collapse menu items

Signed-off-by: Moritz Warning <moritzwarning@web.de>

mosquitto: bump to v1.5.8

Full changelog available at:
https://github.com/eclipse/mosquitto/blob/v1.5.8/ChangeLog.txt

This is a bugfix release.  Of likely note to OpenWrt is a bug affecting
missing messages on bridges since 1.5.4:
https://github.com/eclipse/mosquitto/issues/1174

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #8502 from jefferyto/python-installdev

python,python3: Use only target package data for Build/InstallDev

Merge pull request #8319 from brianjmurrell/shorewall-iface-update

Shorewall: start and enable interfaces all in hotplug

Merge pull request #8496 from ja-pa/ddns-scripts-fix

ddns-scripts: add hsts-file parameter to wget call

Merge pull request #8508 from teslamint/patch-1

coova-chilli: fix build error

Merge pull request #8507 from ja-pa/czmq-fix

czmq: polishing of Makefile

czmq: polishing of Makefile

Changes:
-Add URL
-Fix Description and Title
-Add ABI

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #8447 from micmac1/ssh2-181

libssh2 (master): version bump/ CVE fixes

Merge pull request #8489 from neheb/tl

gnutls: Update to 3.6.6

Merge pull request #8510 from Andy2244/rpcbind-cve-warmstart-fix

rpcbind: fix warmstart option, CVE-2017-8779

rpcbind: fix warmstart option, CVE-2017-8779

* always build with warmstart options
* fix CVE-2017-8779

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

coova-chilli: fix build error

This commit removes that copy command to fix build error.

Signed-off-by: Jaehoon You <teslamint@gmail.com>

gnutls: Update to 3.6.7

Cleaned up configure arguments (alphabetized and sorted) and added some
new ones to help speed up compilation.

Disabled SSL support by default. SSLv2 and 3 have long been deprecated as
they are both insecure variants that currently hold less than 10% of total
encrypted traffic on the web.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8505 from dibdot/travelmate

travelmate: 1.4.3

travelmate: 1.4.3

* remove leftover from last commit
* enhance rebind protection whitelisting: support multiple,
  cascaded captive portal domains

Signed-off-by: Dirk Brenken <dev@brenken.org>

coova-chilli: Bump PKG

Merge pull request #4911 from aleksander0m/coova-chili-fw-fix

net/coova-chili: update default firewall setup

Merge pull request #8472 from diizzyy/patch-2

netdata: Update to 1.13.0

Merge pull request #8435 from neheb/gst

gstreamer fixes

Merge pull request #8391 from neheb/n

crtmpserver: Update to official git repo

fcgi: Update to 2.4.2

Removed most patches as they are no longer necessary for compilation.

Added some compiler and linker flags to reduce size.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python,python3: Use only target package data for Build/InstallDev

This changes Build/InstallDev for both Python 2 and 3 to only copy files
from target Python, not from host Python, since InstallDev files are
used for target packages to link to other target packages.

In particular, usr/lib/python{2.7,3.7}/_sysconfigdata.py holds system
configuration data generated at build time, and is different for target
Python and host Python.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

tor: fix CPE ID

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #8497 from ja-pa/lighttpd-cpe-id

lighttpd: Add PKG_CPE_ID for proper CVE tracking

Merge pull request #8499 from ja-pa/measurement-kit-0.10.0

measurement-kit: update to version 0.10.0

lighttpd: Add PKG_CPE_ID for proper CVE tracking

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

chicken-scheme: add package

Signed-off-by: Jeronimo Pellegrini <j_p@aleph0.info>
Maintainer: myself ( Jeronimo Pellegrini <j_p@aleph0.info> )

Compile tested: compiles on x86_64, target mips (AR7xxx), OpenWRT master
  and OpenWRT 18.06.2
Run tested: on AR7xxx (TP-Link Archer C7 v.4)

Description:
This is an efficient Scheme interpreter, which comes with several
modules for networking, filesystem access, and other useful tasks.
It can be used as scripting language for automating tasks, by users
who prefer dynamic functional languages over imperative or
object-oriented ones.

libcups: update to 2.2.11

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

measurement-kit: update to version 0.10.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

ddns-scripts: add hsts-file parameter to wget call

Note: this should prevent wget to writing to /root/.wget-hsts
 which can lead to flash memory degradation.

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

prometheus: update to 2.8.0 + bzr-less backport

Update to 2.8.0 and add patch to get rid of the bzr requirement

Signed-off-by: Paul Spooren <mail@aparcar.org>

syslog-ng: disable geoip2 support

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

Merge pull request #8488 from neheb/patch-2

libsigc++: Fix URL

libsigc++: Fix URL

Old URL is dead.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nano: update to 4.0

Update nano editor to version 4.0.

Release notes at
http://git.savannah.gnu.org/cgit/nano.git/plain/NEWS?h=v4.0

 2019.03.24 - GNU nano 4.0 "Thy Rope of Sands"
 * An overlong line is no longer automatically hard-wrapped.
 * Smooth scrolling (one line at a time) has become the default.
 * A newline character is no longer automatically added at end of buffer.
 * The line below the title bar is by default part of the editing space.
 * Option --breaklonglines (-b) turns automatic hard-wrapping back on.
 * Option --jumpyscrolling (-j) gives the chunky, half-screen scrolling.
 * Option --finalnewline (-f) brings back the automatic newline at EOF.
 * Option --emptyline (-e) leaves the line below the title bar unused.
 * <Alt+Up> and <Alt+Down> now do a linewise scroll instead of a findnext.
 * Any number of justifications can be undone (like all other operations).
 * When marked text is justified, it becomes a single, separate paragraph.
 * Option --guidestripe=<number> draws a vertical bar at the given column.
 * Option --fill=<number> no longer turns on automatic hard-wrapping.
 * When a line continues offscreen, it now ends with a highlighted ">".
 * The halfs of a split two-column character are shown as "[" and "]".
 * A line now scrolls horizontally one column earlier.
 * The bindable functions 'cutwordleft' and 'cutwordright' were renamed
   to 'chopwordleft' and 'chopwordright' as they don't use the cutbuffer.
 * The paragraph-jumping functions were moved from Search to Go-to-Line.
 * Option --rebinddelete is able to compensate for more misbindings.
 * Options --morespace and --smooth are obsolete and thus ignored.
 * The --disable-wrapping-as-root configure option was removed.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #8479 from wfleurant/ygg-init-nodeinfo

yggdrasil: fix startup and generate nodeInfo info

yggdrasil: fix startup and generate nodeInfo info
- init: fix no start
- defaults: apply ubus system board info to nodeInfo
- defaults: fix missing yggdrasil interface
- defaults: call uci commit

Signed-off-by: William Fleurant <william@netblazr.com>

openssh: use quotes

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #8474 from jefferyto/python-cffi-1.12.2

python-cffi: Update to latest version

Merge pull request #8473 from jefferyto/python-attrs-19.1.0

python-attrs: Update to latest version

Merge pull request #8471 from ptpt52/mwan3-fix-rtmon-bug

mwan3: fix logical/typo bug in mwan3rtmon

yubico-pam: Initial checkin of makefile

Signed-off-by: Stuart B. Wilkins <stuwilkins@mac.com>

ykpers: Initial checkin of makefile

Signed-off-by: Stuart B. Wilkins <stuwilkins@mac.com>

ykclient: Initial checkin of makefile

Signed-off-by: Stuart B. Wilkins <stuwilkins@mac.com>

libyubikey: Initial checkin of makefile

Signed-off-by: Stuart B. Wilkins <stuwilkins@mac.com>

python-cffi: Update to latest version

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-attrs: Update to latest version

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ACME: Fix missing quotes in variable comparisons

The variables can be empty if not set in the UCI config.

Reported-by: Petr Novák <petrn@me.com>
Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

mwan3: fix logical/typo bug in mwan3rtmon

This bug was introduced since dd206b7d0bc4a7de739b6dbccbac5b5ffcae9024
mwan3_remon_ipv4 and mwan3_remon_ipv6 is command to run not a variable
I add some comments on them hopefully people will notice it

Signed-off-by: Chen Minqiang <ptpt52@gmail.com>

netdata: Update to 1.13.0

Update netdata to 1.13.0

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

nfs-kernel-server: fix dependencies

Signed-off-by: Peter Wagner <tripolar@gmx.at>

openssh: handle multiple ports and simplify init script

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #8438 from lucize/2passauth

libpam-google-authenticator: add package

Merge pull request #8437 from exploide/stubby_fixes

stubby: fixed duplicate IPv6 address and typo

Merge pull request #8464 from lnslbrty/update/ptunnel-ng

ptunnel-ng: update to 1.40

Merge pull request #8445 from cotequeiroz/python-requests-oauthlib_1.2.0

python-requests-oauthlib: update to 1.2.0; python-oauthlib: update to 3.0.1