tools/patch: apply upstream patch for CVE-2019-13636

In GNU patch through 2.7.6, the following of symlinks is mishandled in
certain cases other than input files. This affects inp.c and util.c.

https://nvd.nist.gov/vuln/detail/CVE-2019-13636

Signed-off-by: Russell Senior <russell@personaltelco.net>

Merge pull request #9590 from neheb/sam

samba4: Run init script through shellcheck

Merge pull request #9593 from BKPepe/ytdl_update

youtube-dl: update to version 2019.7.27

Merge pull request #9577 from TDT-AG/pr/20190726-ipvsadm

ipvsadm: update version to 1.30

ipvsadm: update version to 1.30

Update version to 1.30

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

youtube-dl: update to version 2019.7.27

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

rtklib: Update to 2.4.3_b32

Some minor adjustments.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

samba4: Run init script through shellcheck

Some performance improvements by batching file writes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lksctp-tools: Update URL

The old website still references an old version. Fixes uscan.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9477 from neheb/rng

rng-tools: Update to 6.7

libgpiod: update to 1.4

While at, update SPDX identifier.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

gnunet-secushare: fix build against new GNUnet CADET API

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: update to release 0.11.6

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #9505 from cotequeiroz/luaposix

luaposix: remove eglibc remnants

Merge pull request #9527 from neheb/zstd

zstd: Update to 1.4.1

Merge pull request #9569 from neheb/zmq

libzmq: Remove uClibc++ support

Merge pull request #9486 from neheb/yk

ykpers: Update to 1.20.0

dnstop: add new package

Signed-off-by: Ken Xu <windedge99@gmail.com>

Merge pull request #9551 from neheb/elek

elektra: Switch to Lua 5.3

elektra: Switch to Lua 5.3

After the introduction of Lua 5.3 to OpenWrt, elektra picks it up instead
of 5.1. Since 5.1 is unsupported anyway, switch to 5.3.

Added liblua to PKG_BUILD_DEPENDS as the FindLua script is broken. Having
it here allows compilation to continue.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8680 from lucize/intltool-perl

intltool: depend on hostpkg first

Merge pull request #9545 from neheb/tar

tar: Add zstd capability

libzmq: Remove uClibc++ support

libzmq is used by fbzmq, which absolutely requires libstdcpp since it's a
C++14 project. There's no point in using two libc++.

Cleaned up Makefile for consistency between packages.

Added nanosleep patch for platforms that are missing usleep.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9568 from blocktrron/master

fastd: fix segmentation fault with musl >1.1.20

fastd: fix segmentation fault with musl >1.1.20

When compiled with musl >1.1.20, fastd will crash in case it can't
resolve a peers hostname. This is due to a changed implementation of
freeaddrinfo in musl 1.1.21 onwards.

This segfault is fixed by not calling freeaddrinfo in case the supplied
pointer is null.

Signed-off-by: David Bauer <mail@david-bauer.net>

Merge pull request #9507 from ja-pa/lmdb

lmdb: add new package

Merge pull request #9516 from neheb/soooo

socat: Fix compilation when usleep is missing

Merge pull request #9563 from neheb/xz3

xz: Remove bash dependency

Merge pull request #9454 from BKPepe/markupsafe

MarkupSafe: Makefile polishing and add src package

Merge pull request #9441 from ja-pa/zmq-security-fix

zeromq: update to version 4.1.7 (security fix)

Merge pull request #9444 from ja-pa/expat-security-fix

expat: update to version 2.2.7 (security fix)

Merge pull request #9535 from dengqf6/pcre

pcre: remove unnecessary dependency on C++ lib

Merge pull request #9548 from James-TR/pdns-recursor-4.2.0

pdns-recursor: bump version to 4.2.0

Merge pull request #9543 from jefferyto/prometheus-fix-mips64-build

prometheus: Fix build for mips64/mips64el

Merge pull request #9555 from rosysong/kea-fix

kea: remove python3 dependency of kea-admin

Merge pull request #9489 from BKPepe/egenix

python-egenix-mx-base: Makefile polishing

Merge pull request #9564 from neheb/hap

haproxy: Get rid of bashisms from get-latest-patches.sh

haproxy: Get rid of bashisms from get-latest-patches.sh

Plus some other shellcheck cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

xz: Remove bash dependency

Bash is not needed here. These scripts are POSIX compliant.

This was originally added as the configure script looks for /bin/bash
locally. Passing gl_cv_posix_shell overrides this.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

treewide: Capitalize submenus

Fixed a typo in tcpreplay.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #9511 from neheb/cifs

cifsd

Merge pull request #9561 from ja-pa/libxslt-security-fix

libxslt: patch security issues

zstd: Update to 1.4.1

Decompression speedup of 7% on average.

Remove upstreamed uClibc-ng patch.

Fixed optimization option to show properly under menuconfig.

Added LTO for smaller size.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

cifsd: Update to 2019-07-17 commit

Fixes several issues, including a restart bug and compilation on kernel
4.9.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

cifsd-tools: Run init script through shellcheck

Main warning fixed was about echo -e not being supported by POSIX sh.

Added PKG_BUILD_PARALLEL for slightly faster compilation.

Small whitespace cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9556 from neheb/net

netifyd: Don't build on uClibc-ng

Merge pull request #9549 from hauke/io-tool-sync

io: Open /dev/mem with O_SYNC for uncached access

libxslt: patch security issues

Fixes:
CVE-2019-13117
CVE-2019-13118

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

io: Open /dev/mem with O_SYNC for uncached access

Only when /dev/mem is opened with O_SYNC the write and *read* is done
uncached. We saw wrong values read out from the hardware without setting
O_SYNC, the busybox devmem tool showed different values, when O_SYNC is
also set for the io tool, it reads out the same values as devmem.
When looking at the drivers/char/mem.c file in the kernel it is behaving
differently based on the O_DSYNC flag.

Signed-off-by: Hauke Mehrtens <hauke.mehrtens@intel.com>

haproxy: Update HAProxy to v2.0.3

- Update haproxy download URL and hash
- Add new patches

Signed-off-by: Christian Lachner <gladiac@gmail.com>

netifyd: Don't build on uClibc-ng

This absolutely needs symbols from libresolv, which uClibc-ng does not
support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

kea: remove python3 dependency of kea-admin

fix #9495

Signed-off-by: Rosy Song <rosysong@rosinson.com>

Merge pull request #9515 from neheb/opendkim

opendkim: Fix compilation with uClibc-ng

pdns-recursor: bump version to 4.2.0

Maintainer: me

This commit bumps the version of pdns-recursor to the latest 4.2.0. This release brings in mostly minor changes, with the full changelog available at https://doc.powerdns.com/recursor/changelog/4.2.html

Signed-off-by: James Taylor <james@jtaylor.id.au>

pcre: remove unnecessary dependency on C++ lib

Add libpcrecpp to PKG_CONFIG_DEPENDS to properly trigger
reconfiguration, avoiding unnecessary dependency.

This reverts commit 17090fecf18c795f5bfa5e1ea375ccd65d24f227.
This reverts commit ec138f51ab54873252bbe3e848f5fa9c20de78b9.

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

tar: Add zstd capability

Small cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9521 from shenek/feature_python-cachelib

python: cachelib package added

prometheus: Fix build for mips64/mips64el

Prometheus uses an older version of fsnotify, which uses a system call
(unix.InotifyInit) that is not implemented for mips64/mips64el.

This patches Prometheus to use a newer version of fsnotify that uses a
different system call (unix.InotifyInit1) that should be available on
all Linux systems.

Fixes #9494.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9531 from neheb/rto

rtorrent bump

rtorrent: Update to 0.9.8

Switch to codeload. A lot simpler.

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libsigc++: Update to 2.10.2

No actual difference. Just regenerated documentation.

Small Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtorrent: Update to 0.13.8

Removed upstreamed patches.

Small change to IPv6 configure flag.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9523 from micmac1/sqlite329

sqlite3: bump to 3.29.0

Merge pull request #9528 from neheb/softhhh

softethervpn: Update to rtm version 4.29-9680

Merge pull request #9532 from jefferyto/python-musl-find_library

python,python3: Fix ctypes.util.find_library()

python: add patch for CVE-2018-20852

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #9332 from neheb/dom

domoticz: Fix compilation without deprecated OpenSSL APIs

Merge pull request #9517 from neheb/apf

apfree-wifidog: Run init script through shellcheck

python,python3: Fix ctypes.util.find_library()

Python's ctypes.util.find_library() function currently doesn't work for
musl libraries/systems[1].

This adds a patch to fix this function, based on a patch from Alpine
Linux[2].

Fixes #9448.

[1]: https://bugs.python.org/issue21622
[2]: https://git.alpinelinux.org/aports/tree/main/python2/musl-find_library.patch

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-cachelib: package added

Signed-off-by: Stepan Henek <stepan.henek@nic.cz>
Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #9530 from Andy2244/samba-4-9-11

samba4: revert to 4.9.11

samba4: revert to 4.9.11

* revert to 4.9.x series (4.10 needs too many unofficial patches and has weird waf bugs)
* cleanup patches
* enable AD_DC build option again

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

openssh: Fix compilation with -Wimplicit-function

Upstream backport.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

etherwake: Remove obsolete uClibc patch

No such issue with uClibc-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9518 from neheb/nss

nss: Replace usleep with nanosleep

Merge pull request #9519 from neheb/libre

libreswan: Replace usleep with nanosleep

youtube-dl: update to version 2019.7.16

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

golang: Update to 1.12.7

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

docker-ce: Updated and added --init and --publish options

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libnetwork: Added networking for docker-ce

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

tini: Added tini init utility

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

softethervpn: Update to rtm version 4.29-9680

Update SoftEther VPN to the latest rtm version 4.29-9680

Compile tested: Atheros AR7xxx/AR9xxx, TP-LINK Archer C7 v2, 18.06.4

Signed-off-by: Philipp Schuster <philippschuster@gmx.com>
(rebased and refreshed patches).
Signed-off-by: Rosen Penev <rosenp@gmail.com>

gcc: update to version 7.4.0, Add config options
for coping libc.a, libpthread.a and libstdc++ to target.
Add config option to eliminate need for -lstdc++ and -lgcc_pic
switches when linking statically

Signed-off-by: Noble Pepper <noblepepper@gmail.com>

Merge pull request #9520 from danielkucera/minisatip

minisatip: pkg hash fix

sqlite3: bump to 3.29.0

Also drops upstreamed patch.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #9514 from mtelka/mini_snmpd-netifs

mini_snmpd: Allow up to 8 network interfaces

lmdb: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

minisatip: pkg hash fix

Signed-off-by: Daniel Kucera <daniel.kucera@gmail.com>

libreswan: Replace usleep with nanosleep

usleep is optionally unavailable with uClibc-ng.

Added PKG_LICENSE_FILES

Added PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nss: Replace usleep with nanosleep

usleep is deprecated and is optionally not available with uClibc-ng.

Added PKG_LICENSE_FILES.

Added PKG_CPE_ID for proper CVE tracking.

Other minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

apfree-wifidog: Run init script through shellcheck

Also added a patch to fix compilation without deprecated OpenSSL APIs.

Minor Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

socat: Fix compilation when usleep is missing

usleep is a legacy function that was removed in POSIX-2008. uClibc-ng can
be configured to compile without it. if out the code as it's not used.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

opendkim: Fix compilation with uClibc-ng

res_nsend and res_send are both not available in uClibc-ng as configured
in OpenWrt. Having this function return an error is the only sensible way
to fix.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mini_snmpd: Allow up to 8 network interfaces

This changes the init script to allow to monitor up to 8 network
interfaces.  The support for up to 8 network interfaces was added to
mini_snmpd release 1.3 in November 2015.

Signed-off-by: Marcel Telka <marcel@telka.sk>

Merge pull request #8589 from vk496/tesseract

tesseract: leptonica: add package

Merge pull request #9221 from rkkoszewski/master

 Add netifd script to control SSTP connections.

expat: update to version 2.2.7 (security fix)

Fixes:
CVE-2018-20843

Changes:
add PKG_CPE_ID
switch to xz
remove maintainer

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

tesseract: add package

Tesseract is an open source text recognizer (OCR) Engine, available under the Apache 2.0 license. It can be used directly, or (for programmers) using an API to extract printed text from images. It supports a wide variety of languages.

Signed-off-by: Valentín Kivachuk <vk18496@gmail.com>

oniguruma: fix CVE-2019-13224 & CVE-2019-13225

The patches were taken from upstream commits.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #9502 from neheb/ggd

gddrescue: Do not build with uClibc-ng