mwan3: add migration script for flush_conntrack config

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
(cherry picked from commit 8d3c8dadcfeb7ce8170c0ddec98a6d8fc6bc9756)

dnscrypt-proxy2: add init script using procd

Signed-off-by: Adam Mizerski <adam@mizerski.pl>
Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry-picked from commit cc4ed960634ce9859fd6659e07c5787ac0431185)

dnscrypt-proxy2: add a new package

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry-picked from cff7ce4b24240ff92801b95eeef87ce901f01c23 )

bind: update to 9.14.3

Fixed CVE-2019-6471

ChangeLog: https://ftp.isc.org/isc/bind9/9.14.3/CHANGES

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>
(cherry-picked from 868f29d4ee61205e65994f67f23a02198a9dea33)

python-sqlalchemy: add package with version 1.3.5

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry-picked from f5fae3d )

bcrypt: Update to version 3.1.7

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry-picked from 43c89c56a2d0b037764b95705d1aef1886699c20)

bcrypt: Reorder Makefile and change TITLE

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry-picked from b728e84ec6d8cb11f0de7df1341ab2fb4370e882 )

Merge pull request #9418 from noblepepper/gcc-7.4.0

Bump gcc to version 7.4.0, Add config options

travelmate: update 1.4.9

* fix a corner case issue with auto expiry of the
  'Faulty Station' list (the last run information was not updated)

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 59a69ee05933f0263101529184c6e896f6f0b8ee)

gcc: update to version 7.4.0, Add config options
for coping libc.a, libpthread.a and libstdc++ to target.
Add config option to eliminate need for -lstdc++ and -lgcc_pic
switches when linking statically

Signed-off-by: Noble Pepper <noblepepper@gmail.com>

python-markdown: add a new package

Signed-off-by: Karel Kočí <karel.koci@nic.cz>
[Add me as maintainer]
Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry-picked from 6cdcfd9)

python-yaml: update to version 5.1.1

Reorder one thing in Makefile and add two spaces in description

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry-pick from bec7011401ce6cfb9d41b07f2fe5614dfb93dbd2 )

python-sentry-sdk: add package with version 0.9.5

Signed-off-by: Josef Schlehofer <josef.schlehofer@nic.cz>
(cherry-pick from 7fb6466435afbca5971fb23e0bcccc7688b2148d)

python-aiohttp-cors: add package

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry-pick from commit eb38ddfa13a2213878e5fd51885832b708dd00a9)

youtube-dl: update to version 2019.7.2

Simplify Makefile

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry-picked from 2d13229b33bb1fe527e9ed54fa6c837aa79064a4)

python-cryptography: Remove NPN

Upstream backport. It seems the holdup is on python-twisted.

Without this, it fails with
SSL_get0_next_proto_negotiated: symbol not found

Signed-off-by: Rosen Penev <rosenp@gmail.com>
(cherry-picked from commit 0859931)

postgresql: Update to version 11.3

Version 11.3 is the current stable relase.

Changes between 9.3 and 11.3:
- pg_receivexlog, pg_resetxlog and pg_xlogdump have been replaced with pg_resetwal
- ZIC config variable must be set when cross compiling
- disable systemd support
- ecpg is no longer needed for building
- MAKELEVEL must be set to 0 when called from another makefile
- Setting AC_CONFIG_AUX_DIR([config]) is no longer requried
- Decrease build time by removing unnecessary configure checks

Signed-off-by: Daniel Danzberger <daniel@dd-wrt.com>
(cherry-picked from d9bd0c19e4d44c8c7bb32f6ff69c5d60029e3590)

libextractor: Add missing header

Fixes compilation with -Wimplicit-function-declaration

Signed-off-by: Rosen Penev <rosenp@gmail.com>
(cherry-picked from 0860268f22f2869b38d7b2de1541fa1b3624d36f)

zoneinfo: Updated to the latest release.

Signed-off-by: Vladimir Ulrich <admin@evl.su>
(cherry picked from commit 5df6ff15be03f8a0a55efabfe62b4f850c2fcf1b)

Merge pull request #9397 from stangri/openwrt-19.07-simple-adblock

[19.07] simple-adblock: options to filter non-ASCII domains, local compressed storage

simple-adblock: options to filter non-ASCII domains, local compressed storage

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #9366 from gladiac1337/haproxy-2.0.1

[openwrt-19.07] haproxy: Update HAProxy to v2.0.1

haproxy: Change DEPENDS from libncursesw to libncurses

- Change DEPENDS from libncrusesw to libncurses

Signed-off-by: Christian Lachner <gladiac@gmail.com>

openconnect: Fix DTLS with OpenSSL

Backported upstream patches that fix this.

Removed local patch that fixes libp11 with version 0.4.7, which is not
used anymore. Upstream has a different solution.

License fixes and Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
(cherry-picked from 6dbbc17b1f3d29ce4db772e792cbae6a9c8e87be)

dnscrypt-proxy: Update to latest git revision

Includes a security fix.

Fixed usage with latest libsodium.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
(cherry-picked from 71f9b042d8fb4a9ebc87c3ce75c4757e4af73928)

haproxy: Update HAProxy to v2.0.1

- Update haproxy download URL and hash
- Add new patches

Signed-off-by: Christian Lachner <gladiac@gmail.com>

mc: update to 4.8.23

* bump to release 4.8.23, see
https://midnight-commander.org/wiki/NEWS-4.8.23
* (re-)enable VFS support by default

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 81eccbf480eb3d8492a19fca171571fd95d2afd9)

travelmate: update 1.4.8

* optimize the main scan/iwinfo call (performance & system load):
  - remove a needless f_trim function call
  - remove a redundant awk call
  - reduce the scan buffer size and
    make it configurable (trm_scanbuffer, default 1024 bytes)
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 8335e6e76c6fe3480123310a20078c12676039a6)

Merge pull request #9355 from jefferyto/obfs4proxy-0.0.11-openwrt-19.07

[openwrt-19.07] obfs4proxy: Update to 0.0.11

obfs4proxy: Update to 0.0.11

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9315 from liudf0716/apfree

[19.07] apfree-wifidog: Update to v3.11.1716

Merge pull request #9313 from gladiac1337/haproxy-v2.0.0-19.07

[openwrt-19.07] haproxy: Update HAProxy to v2.0.0 (LTS)

apfree-wifidog: Update to v3.11.1716

Change log for v3.11.1716:
[IMP] Replaced libhttpd with libevent, therefore commented thread
related parameters in  wifidogx conf file
[IMP] Added REQUEST_TYPE_COUNTERS_V2 to wifidog protocol
[IMP] Sent online and offline client's counter info to auth server

[FIX] Fixed missing setting online_time parameter bug

Signed-off-by: Dengfeng Liu <liudf0716@gmail.com>

haproxy: Update HAProxy to v2.0.0 (LTS)

- Update haproxy download URL and hash
- Add new patches
- Add several CFLAGS (derived from haproxy Makefile) to make the build work with v1.9+
- Update default configuration
- Add check-command (for config) to init-script
- Add prometheus-service from contribs by default
- Add support for uclibc to haproxy with libcrypt disabled
- Minor cleanups

I have been running v2.0 for some time now and it feels as stable as v1.8. v2.0 is the new LTS release.

Signed-off-by: Christian Lachner <gladiac@gmail.com>

collectd: update to 5.9.0

Update collectd to version 5.9.0

* remove backported upstream patches (sensors, modbus)
* remove lua patch that has been been implemented upstream
  (See collectd PR 3144)
* refresh patches and accommodate into upstream path changes
* place the 'stations' datatype for iwinfo in alpbetically
  correct place in types.db
* add libmnl dependency to 'processes' plugin required for the
  new Linux process Delay Accounting capability.
  (Alternatively the capability & requirement might be patched away
   in Makefile.am, HAVE_LIBTASKSTATS from collectd_4ea7a572)

* new plugins (disabled): ampq1, gpu_nvidia, pcie_errors,
                          write_stackdriver, write_syslog

compile-tested: ar71xx/WNDR3700 (all plugins)
run-tested: ar71xx/WNDR3700 (selected plugins)

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
(cherry picked from commit 08d759f14a2f5cac21750e2c44734583056daf2c)

znc: update to 1.7.4

Fixes CVE-2019-12816.

Signed-off-by: Jonas Gorski <jonas.gorski@gmail.com>
(cherry picked from commit 9063c9a601f6004be7659a3bb928bf4f75db72da)

Merge pull request #9260 from dibdot/banIP-19.07

[openwrt-19.07] banip: update 0.1.4

treewide: avoid deref symlinks when installing .so

This change is inspired by commit openwrt/openwrt@38b22b1e ("nghttp2:
deduplicate files in libnghttp2")

The packages in this commit are identified with the following command

grep -rin -E 'INSTALL_(DATA|BIN)' | grep -F '.so' | grep -F '*'

Some of them do not have symlinks and are not affected, but the change
is still applied for consideration of best practices just in case

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>
(cherry-picked from 9ac5ac81ab2241b7c13c01e8801e0e7d95ebb4eb)

libuhttpd: update to 2.2.2

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>
(cherry-picked from 4e705708ae616ca5f3b6ce1117e97496ea5990d3)
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

seafile-server: fix build with libssp & non-musl libc

Fixes: https://github.com/openwrt/packages/issues/9255
This seems to fail the build for this package only.
So, this change patches the build, to add `-lssp` to the LDFLAGS of this
package, in case the build uses GCC's libssp.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

fbzmq: Switch to HOSTPKG

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmstch: Switch HOST to HOSTPKG

HOST should be used by tools only, not for host packages.

Other minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fbthrift: Install to STAGING_DIR_HOSTPKG

As part of the boost change. Also get rid of various CMake options as
CMake can find everything properly now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libfolly: Fix compilation for older ARM platforms

ARM6 and below do not support the yield instruction. Do not use it there.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

boost: Install HOST libraries to HOSTPKG

After talking to @jow on IRC, we found two problems. STAGING_DIR_HOST is
designed for tools, not host packages. Changing this to HOSTPKG allows
CMake and pkgconfig to work properly with fbthrift.

The host-libraries should not be modular like this for host packages.
Changed to eliminate them and to only build the needed ones. This can be
changed as conditions change.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fbzmq: Add fbzmq library

fbzmq provides a framework for writing services in C++ while leveraging
the features of libzmq (message passing semantics).

Compile tested: nbg6817, master

Maintainer: me

Signed-off-by: Amol Bhave <ambhave@fb.com>

librsocket-cpp: Update to 2019-06-11

Fix compilation with newer GCC

Added Maintainer.

Reorganized Makefile for consistency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fbthrift: Update to 2019.06.10.00

Rearranged Makefile for consistency between packages.

Added -Dlib_only to save some time.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libwangle: Update to 2019.06.10.00

Added Maintainer.

Rearranged Makefile for consistency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libfizz: Update to 2019.06.10.00

Fixes compilation when ChaCha20 is missing from OpenSSL 1.1

Added Maintainer.

Rearranged Makefile for consistency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libfolly: Update to 2019.06.10.00

Partially restore uclibc patch. Some parts were upstreamed while others
were not.

Fixes compilation without ChaCha20 support in OpenSSL 1.1 and above.

Depend on libunwind conditionally. libunwind is not supported on all
targets. Depending on it unconditionally makes libfolly and dependent
packages unavailable on those targets.

Added missing Maintainer.

Several Makefile rearrangements for consistency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

liblz4: Update to 1.9.1 and switch to codeload

Simplifies the Makefile.

Remove build hacks and use CMake

Use PKG_BUILD_PARALLEL for faster compilation.

Switch to the Compression submenu to group this with the others.

Added lz4 binaries to be installable.

Add Optimization option.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

poco: Do not build on ARC

Not supported.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nano: update to 4.3

Update nano to 4.3

Release notes at https://nano-editor.org/news.php

2019.06.18 - GNU nano 4.3
* The ability to read from and write to a FIFO has been regained.
* Startup time is reduced by fully parsing a syntax only when needed.
* Asking for help (^G) when using --operatingdir does not crash.
* The reading of a huge or slow file can be stopped with ^C.
* Cut, zap, and copy operations are undone separately when intermixed.
* M-D reports the correct number of lines (zero for an empty buffer).

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
(cherry picked from commit 2bdd3856fd3c5050ca9981f2ec508b89cf789ce5)

mosquitto: update to 1.6.3

Fixes multiple issues, primarily of interest to OpenWrt:
* getrandom issues with and without TLS and glibc
See https://github.com/openwrt/packages/issues/9005 and
https://github.com/openwrt/packages/pull/9243

Many many many other fixes related to mqttv5/v3.1.1 interactions and
mqtt5 support options.

Full changelog at: https://mosquitto.org/blog/2019/06/version-1-6-3-released/

Signed-off-by: Karl Palsson <karlp@etactica.com>

banip: update 0.1.4

* refine 'refresh' mode, add normal processing/download as fallback
* remove needless reload trigger
* fix various ipset warnings
* fix timer in 'refresh' mode
* adapt ssbl regex to new source list format

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9249 from jefferyto/golang-1.12.6-openwrt-19.07

[openwrt-19.07] golang: Update to 1.12.6

golang: Update to 1.12.6

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9250 from jefferyto/circleci-openwrt-19.07

[openwrt-19.07] CircleCI: Change BRANCH to "openwrt-19.07"

CircleCI: Change BRANCH to "openwrt-19.07"

This still uses the snapshot SDK, but should allow CI to continue.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9247 from EricLuehrsen/unbound_192_1907

[openwrt-19.07] unbound: update to 1.9.2

unbound: improve a few UCI settings

- treat RFC6762 'local.' as nxdomain because avahi and other services
will disable if SOA or NS records appear in central DNS.
- allow two threads to be enabled with the 'heavy traffic' variant of
Unbound packages.

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

unbound: update to 1.9.2

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

python-certifi: bump to 2019.6.16

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

lm-sensors: install libsensors using CP instead of INSTALL_DATA

INSTALL_DATA turns all of the symlinks to files, increasing size.

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #9134 from neheb/o

libcoap: Update to 4.2.0 and switch to codeload

Merge pull request #9216 from jefferyto/newt-python-config

newt: Update python3-config path

Merge pull request #9215 from eglooca/netifyd-v2.88

netifyd: updated to v2.88

newt: Update python3-config path

The path where python3-config is installed was changed in 64959a1d. This
updates that path for this package.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9208 from BKPepe/zeroconf

zeroconf: update to version 0.23.0

Merge pull request #9210 from nxhack/homebridge_0_4_50

node-homebridge: update to 0.4.50

Merge pull request #9207 from BKPepe/ruamel

ruamel-yaml: update to version 0.15.97

Merge pull request #8998 from neheb/ele

elektra: Fix compilation without deprecated OpenSSL APIs

Merge pull request #9199 from jefferyto/python-config-staging-dir-host

python,python3: Move python-config to $(STAGING_DIR)/host

Merge pull request #9213 from ja-pa/python3-flask-login

python3-flask-login: add new package

Merge pull request #9214 from jefferyto/python-twisted-19.2.1

python-twisted: Update to 19.2.1

Merge pull request #9209 from kuoruan/golang-environment

golang: Add the ability to custom build environment

netifyd: updated to v2.88

Change log for v2.88:
[IMP] Added support for search and replace privacy expressions.
[IMP] Added support for masking external addresses with private address ranges.
[IMP] When enabled, trigger a sink update on start-up.
[IMP] Added flow hash cache.
[IMP] Added HTTPS as a super-protocol of SSL.
[IMP] Add ability to save DNS hint cache to non-volatile (persistent) memory.
[IMP] Save sink responses when "json_save" is enabled.
[IMP] Added dynamic sink URL cloud configuration.
[IMP] Implemented per-detection-thread packet capture queue.
[IMP] Added support for a loadable serial UUID.
[IMP] Added configuration option to override sink connection timeout.
[IMP] Idle flow TTLs tunable via configuration directives.
[IMP] Added idle TCP flow multiplier to keep TCP flows in memory longer.
[IMP] Added new flow metadata "first_update_at" timestamp.
[IMP] Added complete reference sample configuration file.
[IMP] Various optimizations and fixes for FreeBSD.
[IMP] Employ advisory locking when writing output files.

[FIX] Ensure all configuration files are preserved on upgrades.
[FIX] Fixed automatic interface role detection for nethserver/shorewall.
[FIX] Memory usage fixes using profiling tools.

[UPD] Updated to nDPI v2.9.0-dev-709a87c.

[OPT] Flush and compress upload queue as soon as possible.
[OPT] Significantly reduced detection thread locking times.

[DEV] Added example plugin submodule to repository.

Signed-off-by: Darryl Sokoloski <darryl@sokoloski.ca>

Merge pull request #9169 from ja-pa/flask-1.0.3

python3-flask: update to version 1.0.3

python-twisted: Update to 19.2.1

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python3-flask-login: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9171 from ja-pa/python3-maxminddb

python3-maxminddb: add new package

python3-flask: update to version 1.0.3

Changes:
Makefile cleanup
change url to https
add src package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python,python3: Move python-config to $(STAGING_DIR)/host

Build/InstallDev is passed a second argument, a path where host binaries
should be placed (ultimately $(STAGING_DIR)/host).

This change moves python[3]-config to that directory.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

shadowsocks-libev: size optimizations

Use link-time optimization and --gc-sections --as-needed ldflags
Reduces ipk size by 20%

Remove unnecessary dependencies

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

python3-maxminddb: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9211 from Cynerd/syslog-ng-stop

syslog-ng: improve init and fix service stop

libspeexdsp: update to 1.2.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

git: update to 2.22.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

syslog-ng: improve init and fix service stop

This fixes service stop. Problem was that in default syslog-ng forks to
background which causes procd to loose track of it. It no longer has in
such case PID of syslog-ng process and is unable to stop it. This means
that instance for such process hangs in procd and also it is not
possible to stop it as daemon. Fix is simple. syslog-ng is now
instructed to run in foreground.

This commit also drops unnecessary reload section. In default reload
calls restart and restart in default is implemented as calling stop and
start. This means that effectively it is implemented same as in case of
this init reload service implementation.

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

node-homebridge: update to 0.4.50

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

golang: Add the ability to custom build environment

by overwrite the GoPackage/Environment definition

Signed-off-by: Xingwang Liao <kuoruan@gmail.com>

Merge pull request #9181 from neheb/j

inadyn: Update to 2.5

Merge pull request #9124 from neheb/per

perl: Do not build on ARC

Merge pull request #9187 from neheb/aio

libaio: Backport DESTDIR patch to simplify the Makefile

Merge pull request #9192 from antonlacon/ffmpeg-custom

ffmpeg: install ffserver and ffprobe when using custom versions

Merge pull request #9140 from neheb/or

liblo: Update to 0.30 and remove maintainer

bridge-utils: fix conflict with busybox brctl

Busybox brctl applet conflicts with the version from bridge-utils.
Fix this by using ALTERNATIVE support for brctl in bridge-utils.

Signed-off-by: Konstantin Demin <rockdrilla@gmail.com>
[PKG_RELEASE bump]
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

zeroconf: update to version 0.23.0

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

ruamel-yaml: update to version 0.15.97

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>