python,python3: Fix CVE-2019-9740 and CVE-2019-9947

These patches address issues:
CVE-2019-9740: Python urllib CRLF injection vulnerability
CVE-2019-9947: Header Injection in urllib

Links to Python issues:
https://bugs.python.org/issue36276 (resolved duplicated of 30458)
https://bugs.python.org/issue35906 (resolved duplicated of 30458)
https://bugs.python.org/issue30458

Issue 30458 is still currently open, waiting for a decision for
Python 3.5; these patches for Python 2.7 and 3.7 have been merged.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

irqbalance: add support for uci config

Add support for uci config file.

Only a global 'enabled" switch has been implemented so far.

* Default config disables irqbalance initially, so that there is
  no change with the previous behaviour (and the possibly existing
  separate launch scripts in people's builds).

Config file and init script can be later extended for irqbalance
options like the oneshot mode or the evaluation interval

(Also change the init file to use tabs)

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

irqbalance: add init script

Signed-off-by: Aleksandr Mezin <mezin.alexander@gmail.com>

gnutls: removed autogen patch

It was causing regressions in systems without some particular
development tools (see #8129)

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

Merge pull request #9097 from neheb/softe

softethervpn: Fix compilation with full/stub iconv

Merge pull request #9034 from neheb/do

dosfstools: Fix compilation with full NLS

Merge pull request #9111 from neheb/fol

libfolly: Update to version 2019.05.27.00

fbthrift: Update to 2019.05.27.00

Simplify dependencies.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libwangle: Update to 2019.05.27.00

Simplify dependencies.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

librsocket-cpp: Simplify dependencies

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libfizz: Update to 2019.05.27.00

Simplified DEPENDS. libfolly is all that's needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

softethervpn: Fix compilation with full/stub iconv

Needs -liconv.

Also fixed compilation without deprecated OpenSSL APIs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
Add OPENSSL_init_crypto to deprecated patch
Co-Authored-By: Eneas Queiroz <cote2004-github@yahoo.com>

libfolly: Update to version 2019.05.27.00

Removed upstreamed patches. Also fixes a redefinition error on some
platforms.

Cleaned up the DEPENDS to be simpler and more concise.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9056 from lucize/strongup

strongswan: update to 5.8.0

Merge pull request #9106 from dibdot/banIP

banip: update 0.1.3

Merge pull request #9090 from neheb/dnsd

dnsdist: Fix several issues

banip: update 0.1.3

* change iptables whitelist target from 'ACCEPT' to 'RETURN'
  to stop traversing the banIP chain and resume at the next chain
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9087 from BKPepe/urllib3

python-urllib3: update to version 1.25.3

Merge pull request #9086 from BKPepe/youtubedl

youtube-dl: update to version 2019.5.20

Merge pull request #9028 from dengqf6/cappy

libcap: update to 2.27

Merge pull request #9103 from jefferyto/python-host-patch-upgraded-setuptools-pip

python,python3: Allow upgraded host setuptools/pip to be patched

Merge pull request #9101 from jefferyto/python-setuptools-pip-install

python-setuptools,python-pip: Installation changes

Merge pull request #9102 from jefferyto/python-cffi-cryptography-build-depends

python-cffi,python-cryptography: Fix build depends

openconnect: updated to 8.03

Resolves: #8218

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

gnutls: removed FIXUP

This addresses regression discussed in #8129

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

Merge pull request #9105 from zhaojh329/fix-cgi-io

cgi-io: Fix bug

cgi-io: Fix bug

The installation name is inconsistent with the code

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

dnsdist: Fix several issues

Add patch that detects when -latomic is needed.

Fix compilation without deprecated OpenSSL APIs.

Hard-code lua to avoid luajit dependency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python,python3: Allow upgraded host setuptools/pip to be patched

This adds the current setuptools/pip version numbers to the indicator
files' names, which should allow upgraded versions to be patched.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #8979 from val-kulkov/python-curl

python-curl: remove hardcoded dependency on mbedtls

Merge pull request #9093 from jefferyto/python-host-ensurepip-upgrade-uninstall

python,python3: Use ensurepip=upgrade for host Python

Merge pull request #9085 from commodo/readme-multi-package-feeds

lang: python: readme: document mechanism for corner-case python[3]-package.mk location

Merge pull request #9083 from jefferyto/python-src-pkg-info

python,python3: Clear more fields for src packages

python-cffi,python-cryptography: Fix build depends

python-cryptography's build depends (host cffi, libffi) were transferred
to python-cffi at some point; this corrects the situation.

python-cryptography's host Python build depends is copied from its
setup.py[1].

[1]: https://github.com/pyca/cryptography/blob/2.6.1/setup.py#L47

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python3-setuptools,python3-pip: Use more predictable pycache cleanup

This uses two find commands to delete __pycache__ contents then the
__pycache__ directories, rather than a for loop.

The second command omits a -empty test, so that if the first command
doesn't remove all directory contents for some reason, the second
command will return an error (find will not delete a non-empty
directory).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-setuptools,python-pip: Change prefix to /usr

This changes the --prefix option, passed to host pip when "installing"
target setuptools and pip, to /usr, in case the prefix is recorded in
the packages.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-setuptools,python-pip: Set pip cache dir, disable version check

This adds --cache-dir and --disable-pip-version-check options for host
pip, when "installing" target setuptools and pip.

This also changes the pip command to use $(HOST_PYTHON[3]_PIP) from
python[3]-host.mk.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

xtables-addons: adapt build to EXTERNAL_TOOLCHAIN

Commit 32aaaaa led to failures when openwrt ARCH did not match kernel
ARCH, and this may not be its only side-effect.

This restores the previous Build/Compile and Build/Install, using the
default ones only when using external toolchain; in this case, ARCH is
set to LINUX_KARCH.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

gnutls: updated to 3.6.8

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

Merge pull request #9071 from solenoglyph/hfsprogs

hfsprogs: Fix wide string literal in fsck_hfs

Merge pull request #9094 from jefferyto/bluez-remove-examples

bluez: Remove bluez-examples

prometheus: update to 2.10

Signed-off-by: Paul Spooren <mail@aparcar.org>

lang: python: readme: document mechanism for corner-case python[3]-package.mk location

After some thinking over this, documenting this behavior makes sense
versus adding some functionst to handle this.
There is some validity/use-cases where some users may want to reference
a python[3]-package.mk from some other location as well as have the
flexibility to change it (locally). One example can be when the local
`packages` is renamed to something else.

This does not fall on the responsibility of the Python maintainers, but
it can be documented.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: Use ensurepip=upgrade for host Python

This changes --with-ensurepip=install to upgrade, to upgrade host
versions of setuptools and pip to the Python-bundled versions.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

bluez: Remove bluez-examples

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

unbound: add compile options to library and daemon

Two seperate package names were chosen instead of menu selected options
because dependents need a ready (large) package in release directory.

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

unbound: replace obsolete test expressions

Expressions '-o', '-a', and '\( \)' within test or '[ ]' are obsolete.
POSIX allows few arguments to test, so long expressions are not
portable. '[ p -a q ]' can be replaced with '[ p ] && [ q ]' instead.

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

fish: Fix wrong dependency

UCLIBC should be USE_UCLIBC

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9089 from philenotfound/mutt-bump

mutt: switch to https instead of ftp

mutt: switch to https instead of ftp

Since https is preferred master site with http is used as second choice.

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

Merge pull request #9084 from philenotfound/mutt-bump

mutt: bump to version 1.12.0

mutt: bump to version 1.12.0

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

Merge pull request #9081 from cotequeiroz/lbevthp_bots

lbevthp: attempt to fix bots failure

Merge pull request #9078 from James-TR/dnsdist

dnsdist: add missing dependency for libatomic

Merge pull request #9075 from dibdot/banIP

banip: update 0.1.2

python,python3: Clear more fields for src packages

This clears the CONFLICTS, PROVIDES, EXTRA_DEPENDS, and USERID fields
for -src packages.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libevhtp: pass TARGET_CPPFLAGS to cmake

Added $(TARGET_CPPFLAGS) to TARGET_CFLAGS to fix a buildbot failure to
find oniguruma include files.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

oniguruma: change ${...} to $(...) in Makefile

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

dnsdist: add missing dependency for libatomic

libatomic is required on mips* targets. This change will fix buildbot failures in #8548
for dnsdist

Signed-off-by: James Taylor <james@jtaylor.id.au>

banip: update 0.1.2

* add more IPv4 & IPv6 consistency checks
* various cleanups

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9043 from neheb/fish

fish: Do not build with uClibc-ng

python-urllib3: update to version 1.25.3

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

youtube-dl: update to version 2019.5.20

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #9072 from jefferyto/slang-oniguruma

slang2: Add oniguruma module

slang2: Add oniguruma module

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

hfsprogs: Fix wide string literal in fsck_hfs

Signed-off-by: Henry Cross <51044550+solenoglyph@users.noreply.github.com>

Merge pull request #9060 from jefferyto/python-setuptools-reproducible

python-setuptools: Add reproducibility patches from Debian

Merge pull request #9063 from cotequeiroz/libevhtp-1.2.18

libevhtp: update to 1.2.18, add oniguruma package, adapt seafile-server

nfs-kernel-server: compile with internal rpcgen

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #9067 from jefferyto/python3-chardet-rename-script

python-chardet: Rename Python 3 script

Merge pull request #8963 from neheb/tell

telldus-core: Fix compilation with full NLS

libevhtp: restore openssl-thread patch

The first and last hunks of the patch were already taken care of, but
the middle two were still needed.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #9062 from dibdot/travelmate

travelmate: update 1.4.7

python-chardet: Rename Python 3 script

The Python 2 and 3 versions of chardet both install a script with the
same name (/usr/bin/chardetect). This is the issue identified in #9006
(https://github.com/openwrt/packages/pull/9006#issuecomment-493709812).

This renames the Python 3 script to chardetect3.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

seafile-server: adjust to libevhtp 1.2.18

libevhtp 1.2.18 made API changes, and unbundled oniguruma.

To adapt seafile-server, some patches from Alexandre Rossi's debian
packaging at http://sousmonlit.zincube.net/~niol/repositories.git/
were applied.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

libevhtp: update to 1.2.18, add maintainer

Versions earlier than 1.2.15 had security vulnerabilities, especially
related to the bundled oniguruma.  Now libevhtp uses a system-provided
library instead.  The API changed as well, requiring patches to
seafile-server.

Adds @cotequeiroz Eneas U de Queiroz as maintainer.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

oniguruma: add new package

oniguruma is a regular expression library for different character
encodings.

It is a dependency of current version of libevhtp, and is currently only
producing a static library, not generating an installable package.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

python-requests-oauthlib: add python3, clean deps

Added a python3 variant, and removed python-cryptography, and pyjwt from
the dependencies.  They are required only to run one test, that is not
even being installed.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

travelmate: update 1.4.7

* tweak 'f_check' function
* code cleanup

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9057 from micmac1/sqlite3-pthread-arm-endian

sqlite3: libpthread change + arm endian fix

Merge pull request #9041 from neheb/sla

slang2: Add support for full NLS compilation

python-setuptools: Add reproducibility patches from Debian

This adds the ability to patch setuptools (and pip), and adds 3
reproducibility patches from Debian[1].
(003-PKG-INFO-output-reproducible.patch addresses the issue identified
in #9039.)

The patching is not perfect, in that the patches are applied to
setuptools and pip after they have been installed, since they are
installed from wheels which are already "precompiled".

Also, patching for the host install cannot be updated in place, for
example if a patch is added or removed.

[1]: https://sources.debian.org/patches/python-setuptools/40.8.0-1/

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #8677 from lucize/libdrm

libdrm: update and put me as a maintainer

Merge pull request #8678 from lucize/libpciaccess

libpciaccess: add package

slang2: Add support for full NLS compilation

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9052 from cotequeiroz/seafile-bump

seafile-server: release bump due to libevhtp bump

sqlite3: fix arm endian issue

Forum user portuquesa raised a topic (see [1]) about being unable to use
Asterisk on his armeb xscale device. We narrowed it down to sqlite3.
Asterisk was unable to insert a simple table into its db.

In short, sqlite3 assumes little endian for every ARM device. This
worked OK for 4 Byte bit (unaligned) access. But once upstream (back in
2015) added a function which accesses 2 Bytes (see [2]) this failed for
some (if not all) ARM big endian devices. ARM CPUs are bi-endian for 4
Byte reads but not for 2 Byte reads.

This patch fixes the problem by setting the endianness adequately for
ARM targets, for both 32 bit and 64 bit varieties. The patch was applied
upstream (see [3]).

[1] https://forum.openwrt.org/t/solved-asterisk13-or-15-sqlite3-database-problem/36856
[2] https://github.com/sqlite/sqlite/commit/329428e2088aabb1db2dc6e48108b76551405a8e
[3] https://www.sqlite.org/src/info/b7aad929619f7043

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

sqlite3: always build a thread-safe library

Pull request #9033 showed that there are problems with builds where
thread-safe mode is disabled. The binaries still reference functions
from libpthread. This commit removes the thread-safe choice for now.
Once this is addressed upstream the choice can be added back.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

strongswan: update to 5.8.0

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

ACME: Remove dependency on luci-lib-ipkg

Instead, use @jow-'s suggestion of just checking for the presence of the
executables to find the installed web servers.

Fixes #8529.

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

Merge pull request #9053 from neheb/mr2

libmraa: Fix faulty depends

libmraa: Fix faulty depends

@ppc is actually @powerpc.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9042 from neheb/new

newt: Fix compilation with full NLS

Merge pull request #9031 from James-TR/dnsdist

dnsdist: add package

seafile-server: release bump due to libevhtp bump

Libevhtp is building a static library, used by seafile-server.
Every time the libevhtp binary changes, seafile-server needs a release
bump.
Leave a note in the libevhtp Makefile, as a reminder.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #9050 from nxhack/mg_fix_arc_build

mg: fix arc build fail

Merge pull request #9049 from neheb/urc

liburcu: Do not build on ARC

mg: fix arc build fail

fix arc (uClibc) build fail

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

liburcu: Do not build on ARC

Not supported.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9047 from cotequeiroz/python-license

python-{pip,setuptools}: add LICENSE, CPE information