mwan3: change flush_conntrack handling to use uci list element

With this change it is now possible to combine interface action events.
If an interface action is generated by netifd or mwan3 for example ifup,
ifdown, connectd or disconnected and this action is configured in the inteface
uci section, then the conntrack table is flushed by mwan3.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #9100 from jefferyto/isolate-host-python

python,python3: Better isolate host Python

Merge pull request #9127 from mstorchak/tgt

tgt: update to 1.0.78

Merge pull request #9121 from jefferyto/python-cryptography-2.7

python-cryptography: Update to 2.7

Merge pull request #9119 from jefferyto/python-bpo-30458

python,python3: Fix CVE-2019-9740 and CVE-2019-9947

tgt: update to 1.0.78

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

apfree-wifidog: Add new package

Signed-off-by: liudf0716 <liudf0716@gmail.com>
[Fix indentation and trailing whitespace on Makefile and wifidogx.init]
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #9120 from jefferyto/newt-0.52.21

newt: Update to 0.52.21

newt: Update to 0.52.21

This also removes $(FPIC) from TARGET_CFLAGS.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9117 from neheb/evht2

libevhtp: Remove random hacks

glib2: fix CVE-2019-12450

Signed-off-by: Peter Wagner <tripolar@gmx.at>

python-cryptography: Update to 2.7

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libevhtp: Remove random hacks

There's no point in overriding the defaults. They work fine.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8965 from neheb/pow

powertop: Switch to uClibc++

python,python3: Fix CVE-2019-9740 and CVE-2019-9947

These patches address issues:
CVE-2019-9740: Python urllib CRLF injection vulnerability
CVE-2019-9947: Header Injection in urllib

Links to Python issues:
https://bugs.python.org/issue36276 (resolved duplicated of 30458)
https://bugs.python.org/issue35906 (resolved duplicated of 30458)
https://bugs.python.org/issue30458

Issue 30458 is still currently open, waiting for a decision for
Python 3.5; these patches for Python 2.7 and 3.7 have been merged.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

irqbalance: add support for uci config

Add support for uci config file.

Only a global 'enabled" switch has been implemented so far.

* Default config disables irqbalance initially, so that there is
  no change with the previous behaviour (and the possibly existing
  separate launch scripts in people's builds).

Config file and init script can be later extended for irqbalance
options like the oneshot mode or the evaluation interval

(Also change the init file to use tabs)

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

irqbalance: add init script

Signed-off-by: Aleksandr Mezin <mezin.alexander@gmail.com>

gnutls: removed autogen patch

It was causing regressions in systems without some particular
development tools (see #8129)

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

Merge pull request #9097 from neheb/softe

softethervpn: Fix compilation with full/stub iconv

Merge pull request #9034 from neheb/do

dosfstools: Fix compilation with full NLS

Merge pull request #9111 from neheb/fol

libfolly: Update to version 2019.05.27.00

fbthrift: Update to 2019.05.27.00

Simplify dependencies.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libwangle: Update to 2019.05.27.00

Simplify dependencies.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

librsocket-cpp: Simplify dependencies

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libfizz: Update to 2019.05.27.00

Simplified DEPENDS. libfolly is all that's needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

softethervpn: Fix compilation with full/stub iconv

Needs -liconv.

Also fixed compilation without deprecated OpenSSL APIs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
Add OPENSSL_init_crypto to deprecated patch
Co-Authored-By: Eneas Queiroz <cote2004-github@yahoo.com>

libfolly: Update to version 2019.05.27.00

Removed upstreamed patches. Also fixes a redefinition error on some
platforms.

Cleaned up the DEPENDS to be simpler and more concise.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9056 from lucize/strongup

strongswan: update to 5.8.0

Merge pull request #9106 from dibdot/banIP

banip: update 0.1.3

Merge pull request #9090 from neheb/dnsd

dnsdist: Fix several issues

banip: update 0.1.3

* change iptables whitelist target from 'ACCEPT' to 'RETURN'
  to stop traversing the banIP chain and resume at the next chain
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9087 from BKPepe/urllib3

python-urllib3: update to version 1.25.3

Merge pull request #9086 from BKPepe/youtubedl

youtube-dl: update to version 2019.5.20

Merge pull request #9028 from dengqf6/cappy

libcap: update to 2.27

Merge pull request #9103 from jefferyto/python-host-patch-upgraded-setuptools-pip

python,python3: Allow upgraded host setuptools/pip to be patched

Merge pull request #9101 from jefferyto/python-setuptools-pip-install

python-setuptools,python-pip: Installation changes

Merge pull request #9102 from jefferyto/python-cffi-cryptography-build-depends

python-cffi,python-cryptography: Fix build depends

openconnect: updated to 8.03

Resolves: #8218

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

gnutls: removed FIXUP

This addresses regression discussed in #8129

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

Merge pull request #9105 from zhaojh329/fix-cgi-io

cgi-io: Fix bug

cgi-io: Fix bug

The installation name is inconsistent with the code

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

dnsdist: Fix several issues

Add patch that detects when -latomic is needed.

Fix compilation without deprecated OpenSSL APIs.

Hard-code lua to avoid luajit dependency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python,python3: Allow upgraded host setuptools/pip to be patched

This adds the current setuptools/pip version numbers to the indicator
files' names, which should allow upgraded versions to be patched.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #8979 from val-kulkov/python-curl

python-curl: remove hardcoded dependency on mbedtls

Merge pull request #9093 from jefferyto/python-host-ensurepip-upgrade-uninstall

python,python3: Use ensurepip=upgrade for host Python

Merge pull request #9085 from commodo/readme-multi-package-feeds

lang: python: readme: document mechanism for corner-case python[3]-package.mk location

Merge pull request #9083 from jefferyto/python-src-pkg-info

python,python3: Clear more fields for src packages

python-cffi,python-cryptography: Fix build depends

python-cryptography's build depends (host cffi, libffi) were transferred
to python-cffi at some point; this corrects the situation.

python-cryptography's host Python build depends is copied from its
setup.py[1].

[1]: https://github.com/pyca/cryptography/blob/2.6.1/setup.py#L47

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python3-setuptools,python3-pip: Use more predictable pycache cleanup

This uses two find commands to delete __pycache__ contents then the
__pycache__ directories, rather than a for loop.

The second command omits a -empty test, so that if the first command
doesn't remove all directory contents for some reason, the second
command will return an error (find will not delete a non-empty
directory).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-setuptools,python-pip: Change prefix to /usr

This changes the --prefix option, passed to host pip when "installing"
target setuptools and pip, to /usr, in case the prefix is recorded in
the packages.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-setuptools,python-pip: Set pip cache dir, disable version check

This adds --cache-dir and --disable-pip-version-check options for host
pip, when "installing" target setuptools and pip.

This also changes the pip command to use $(HOST_PYTHON[3]_PIP) from
python[3]-host.mk.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python,python3: Disable user site-packages for host Python

Normally, Python will include the user's site-packages directory
(~/.local/lib/python$(PYTHON_VERSION)/site-packages) in it's internal
search path for modules.

This disables this default inclusion for host Python.

This change is applied during Host/Configure instead of as a patch to
keep this setting unchanged for target Python.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python,python3: Update host pip[3] install functions

* Add --cache-dir option to set the pip cache to a directory in
$(DL_DIR), instead of pip's default (build user's ~/.cache/pip),
fixes #9066

* Add --disable-pip-version-check option, since the version check only
prints a message saying a new version is available

* Combine host_python_pip_install and host_python_pip_install_host into
Build/Compile/HostPy[3]PipInstall

* Remove --root and --prefix options, since this function is only used
to install packages to host Python's default site-packages directory
(setting these may serve to confuse pip)

* Pass all of $(HOST_PYTHON[3]_PACKAGE_BUILD_DEPENDS) to the function,
since pip can handle multiple arguments/packages

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

xtables-addons: adapt build to EXTERNAL_TOOLCHAIN

Commit 32aaaaa led to failures when openwrt ARCH did not match kernel
ARCH, and this may not be its only side-effect.

This restores the previous Build/Compile and Build/Install, using the
default ones only when using external toolchain; in this case, ARCH is
set to LINUX_KARCH.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

gnutls: updated to 3.6.8

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

Merge pull request #9071 from solenoglyph/hfsprogs

hfsprogs: Fix wide string literal in fsck_hfs

Merge pull request #9094 from jefferyto/bluez-remove-examples

bluez: Remove bluez-examples

prometheus: update to 2.10

Signed-off-by: Paul Spooren <mail@aparcar.org>

lang: python: readme: document mechanism for corner-case python[3]-package.mk location

After some thinking over this, documenting this behavior makes sense
versus adding some functionst to handle this.
There is some validity/use-cases where some users may want to reference
a python[3]-package.mk from some other location as well as have the
flexibility to change it (locally). One example can be when the local
`packages` is renamed to something else.

This does not fall on the responsibility of the Python maintainers, but
it can be documented.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: Use ensurepip=upgrade for host Python

This changes --with-ensurepip=install to upgrade, to upgrade host
versions of setuptools and pip to the Python-bundled versions.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

bluez: Remove bluez-examples

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

unbound: add compile options to library and daemon

Two seperate package names were chosen instead of menu selected options
because dependents need a ready (large) package in release directory.

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

unbound: replace obsolete test expressions

Expressions '-o', '-a', and '\( \)' within test or '[ ]' are obsolete.
POSIX allows few arguments to test, so long expressions are not
portable. '[ p -a q ]' can be replaced with '[ p ] && [ q ]' instead.

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

fish: Fix wrong dependency

UCLIBC should be USE_UCLIBC

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9089 from philenotfound/mutt-bump

mutt: switch to https instead of ftp

mutt: switch to https instead of ftp

Since https is preferred master site with http is used as second choice.

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

Merge pull request #9084 from philenotfound/mutt-bump

mutt: bump to version 1.12.0

mutt: bump to version 1.12.0

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

Merge pull request #9081 from cotequeiroz/lbevthp_bots

lbevthp: attempt to fix bots failure

Merge pull request #9078 from James-TR/dnsdist

dnsdist: add missing dependency for libatomic

Merge pull request #9075 from dibdot/banIP

banip: update 0.1.2

python,python3: Clear more fields for src packages

This clears the CONFLICTS, PROVIDES, EXTRA_DEPENDS, and USERID fields
for -src packages.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libevhtp: pass TARGET_CPPFLAGS to cmake

Added $(TARGET_CPPFLAGS) to TARGET_CFLAGS to fix a buildbot failure to
find oniguruma include files.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

oniguruma: change ${...} to $(...) in Makefile

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

dnsdist: add missing dependency for libatomic

libatomic is required on mips* targets. This change will fix buildbot failures in #8548
for dnsdist

Signed-off-by: James Taylor <james@jtaylor.id.au>

banip: update 0.1.2

* add more IPv4 & IPv6 consistency checks
* various cleanups

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9043 from neheb/fish

fish: Do not build with uClibc-ng

python-urllib3: update to version 1.25.3

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

youtube-dl: update to version 2019.5.20

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #9072 from jefferyto/slang-oniguruma

slang2: Add oniguruma module

slang2: Add oniguruma module

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

hfsprogs: Fix wide string literal in fsck_hfs

Signed-off-by: Henry Cross <51044550+solenoglyph@users.noreply.github.com>

Merge pull request #9060 from jefferyto/python-setuptools-reproducible

python-setuptools: Add reproducibility patches from Debian

Merge pull request #9063 from cotequeiroz/libevhtp-1.2.18

libevhtp: update to 1.2.18, add oniguruma package, adapt seafile-server

nfs-kernel-server: compile with internal rpcgen

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #9067 from jefferyto/python3-chardet-rename-script

python-chardet: Rename Python 3 script

Merge pull request #8963 from neheb/tell

telldus-core: Fix compilation with full NLS

libevhtp: restore openssl-thread patch

The first and last hunks of the patch were already taken care of, but
the middle two were still needed.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #9062 from dibdot/travelmate

travelmate: update 1.4.7

python-chardet: Rename Python 3 script

The Python 2 and 3 versions of chardet both install a script with the
same name (/usr/bin/chardetect). This is the issue identified in #9006
(https://github.com/openwrt/packages/pull/9006#issuecomment-493709812).

This renames the Python 3 script to chardetect3.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

seafile-server: adjust to libevhtp 1.2.18

libevhtp 1.2.18 made API changes, and unbundled oniguruma.

To adapt seafile-server, some patches from Alexandre Rossi's debian
packaging at http://sousmonlit.zincube.net/~niol/repositories.git/
were applied.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

libevhtp: update to 1.2.18, add maintainer

Versions earlier than 1.2.15 had security vulnerabilities, especially
related to the bundled oniguruma.  Now libevhtp uses a system-provided
library instead.  The API changed as well, requiring patches to
seafile-server.

Adds @cotequeiroz Eneas U de Queiroz as maintainer.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

oniguruma: add new package

oniguruma is a regular expression library for different character
encodings.

It is a dependency of current version of libevhtp, and is currently only
producing a static library, not generating an installable package.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

python-requests-oauthlib: add python3, clean deps

Added a python3 variant, and removed python-cryptography, and pyjwt from
the dependencies.  They are required only to run one test, that is not
even being installed.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

travelmate: update 1.4.7

* tweak 'f_check' function
* code cleanup

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9057 from micmac1/sqlite3-pthread-arm-endian

sqlite3: libpthread change + arm endian fix

Merge pull request #9041 from neheb/sla

slang2: Add support for full NLS compilation

python-setuptools: Add reproducibility patches from Debian

This adds the ability to patch setuptools (and pip), and adds 3
reproducibility patches from Debian[1].
(003-PKG-INFO-output-reproducible.patch addresses the issue identified
in #9039.)

The patching is not perfect, in that the patches are applied to
setuptools and pip after they have been installed, since they are
installed from wheels which are already "precompiled".

Also, patching for the host install cannot be updated in place, for
example if a patch is added or removed.

[1]: https://sources.debian.org/patches/python-setuptools/40.8.0-1/

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #8677 from lucize/libdrm

libdrm: update and put me as a maintainer

Merge pull request #8678 from lucize/libpciaccess

libpciaccess: add package