node: fix http/2 DoS

This is a security release.

Node.js, as well as many other implementations of HTTP/2,
have been found
vulnerable to Denial of Service attacks.
See https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-002.md
for more information.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #9739 from champtar/master

prometheus-node-exporter-lua: add target & system to OpenWrt collector

prometheus-node-exporter-lua: add target & system to OpenWrt collector

Before:
node_openwrt_info{revision="r10756+1-7546be6007",model="GL.iNet GL-AR150",id="OpenWrt",board_name="glinet,gl-ar150",release="SNAPSHOT"} 1

After:
node_openwrt_info{revision="r10756+1-7546be6007",target="ath79/generic",board_name="glinet,gl-ar150",id="OpenWrt",model="GL.iNet GL-AR150",release="SNAPSHOT",system="Atheros AR9330 rev 1"} 1

Fixes #9730, replace #9735

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #9713 from jefferyto/python-twisted-19.7.0

python-twisted: Update to 19.7.0, refresh patches

Merge pull request #9729 from cotequeiroz/onig

oniguruma: update to release 6.9.3

Merge pull request #9701 from cotequeiroz/https-dns-proxy_clang

https-dns-proxy: avoid picking up host clang-tidy

Merge pull request #9692 from RussellSenior/patch-cve-13638

patch: apply upstream patch for CVE-2019-13638

Merge pull request #9687 from neheb/libup

libupnpp and upmpdcli

Merge pull request #9681 from cshoredaniel/pr-msmtp-scripts-update

msmtp-scripts: Update to new official upstream; coexist with msmtp

Merge pull request #9684 from eglooca/master

netifyd: Updated to v2.91.

Merge pull request #9711 from mwarning/zerotier

zerotier: udpate to 1.4.2

Merge pull request #9689 from cotequeiroz/clamav_xml

clamav: avoid host pickup of libxml2

Merge pull request #9724 from ja-pa/redis-uclibc

redis: fix compilation for uClibc

Merge pull request #9667 from ja-pa/subversion-cpe-id

subversion: polish Makefile

oniguruma: update to release 6.9.3

This release incorporates fixes for CVE-2019-13224 and CVE-2019-13225,
and "fixed many problems (found by libfuzzer programs)."

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

zerotier: udpate to 1.4.2

Signed-off-by: Moritz Warning <moritzwarning@web.de>

python-twisted: Update to 19.7.0, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

django-simple-captcha: bump to 0.5.12

This is a bugfix release.  Relevant to openwrt, it removes the binary
flag while opening the dictionary file.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

https-dns-proxy: avoid picking up host clang-tidy

Otherwise compilation fails when clang-tidy is found in the host:

-- clang-tidy found: /usr/lib/llvm/7/bin/clang-tidy

error: unknown argument: '-fhonour-copts' [clang-diagnostic-error]
error: unknown argument:'-iremap[...]:https_dns_proxy-2018-04-23'
[clang-diagnostic-error]

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

clamav: don't install dev files into package

This avoids copying /usr/include, unversioned *.so files, pkgconfig,
/usr/lib/*.la, and the build-time libs/cflags configuration utility
clamav-config.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

clamav: avoid host pickup of libxml2

If libxml2 is installed in the host, then the host library is used and
compilation fails.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

redis: fix compilation for uClibc

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9715 from neheb/flA

flac: Update to 1.33

subversion: add PKG_CPE_ID

Changes:
Description replace tabs
Add PKG_CPE_ID

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9721 from neheb/gd2

libgd: Properly disable iconv support

upmpdcli: Update to 1.4.2

Fixed license information.

Added PKG_BUILD_PARALLEL for faster compilation.

Removed upstreamed patch.

Ran init script through shellcheck.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnpp: Update to 0.17.1

Fixed up license information.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

flac: Update to 1.33

Some adjustments to the configure flags.

Removed upstreamed patches.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgd: Properly disable iconv support

HAVE_ICONV and HAVE_ICONV_H are two different headers that both need to
evaluate to false. Added the extra CONFIGURE_VARS.

This can be verified by passing -Werror=implicit-function-declaration

Added PKG_LICENSE_FILES

Updated homepage URL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9722 from champtar/master

phantap: update to latest commit

phantap: update to latest commit

f5420af phantap: do not capture vlans
5d1bd13 phantap-learn: improve the BPF filter, exclude vlans
be6f7d9 Readme.md: we now support talking to the victim.
8789da5 README.md: fix typo

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #9659 from ynezz/upstream/ci-improvements

CI fixes and improvement

Merge pull request #9704 from neheb/att

attr: Backport upstream patch fixing compilation without bzero

attr: Backport upstream patch fixing compilation without bzero

Fixed up License information.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

circleci: provide prereq output in the build log

Commit 200f2666fb1c ("sdk: fix GCC and Python dangling symlinks") in
master tree has forced prereq build step, which is now failing on the CI
as the Docker CI images are missing Python3 support, so now every build
fails with the following error:

 make: *** [staging_dir/host/.prereq-build] Error 1

which is not helpful due to the silenced output of `make defconfig >
/dev/null`, so let's add `make prereq` build step in order to get
something usable next time.

Reported-by: Karl Palsson <karlp@etactica.com>
Signed-off-by: Petr Štetiar <ynezz@true.cz>

circleci: use Docker image v1.0.4

This new image which is already available contains Python3 support.

Signed-off-by: Petr Štetiar <ynezz@true.cz>

circleci: make logs of build failures more readable

Due to concurrent build, it's currently not that easy to find the proper
reason for the package build failure, so let's just build the failing
package with -j1 in order to provide more human readable build log
failures.

Ref: https://github.com/openwrt/packages/pull/9584#issuecomment-518038631
Signed-off-by: Petr Štetiar <ynezz@true.cz>

circleci: add python3 package into Docker image

We've switched to Python3 some time ago so it would make sense to
provide Python3 in the CI image as well.

Ref: https://github.com/openwrt/packages/pull/9584#issuecomment-518038631
Reported-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Petr Štetiar <ynezz@true.cz>

Merge pull request #9695 from diizzyy/admin-netdata

netdata: Update to 1.16.1, disable https and dbengine

Merge pull request #9699 from James-TR/pdns-4.1.13

pdns: bump version to 4.1.13

Merge pull request #9698 from commodo/python-ver-bumps

pytz,lxml,dateutil: bump package versions

Merge pull request #9696 from commodo/python-src

python-{asn1crypto,evdev,lxml}: add -src packages

netdata: Update to 1.16.1, disable https and dbengine

Disable https and dbengine to get rid of openssl and liblz4
Add (lib)json-c as dependency
Disable anonymous statistics sent to Google Analytics

Source: https://github.com/netdata/netdata/blob/master/docs/anonymous-statistics.md

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #8611 from diizzyy/gh-issues

repo: Add more information to the issue template

net/mosquitto: bump to 1.6.4

Full changelog here: https://mosquitto.org/blog/2019/08/version-1-6-4-released/

Fixes a regression in persistent session handling, and various other
regressions related to the mqtt5 support.

Signed-off-by: Karl Palsson <karlp@etactica.com>

django: move django* packages under django submenu

This changes the python[3]-django dependencies in packages to be
non-selecting, and adds an MDEPENDS line so that the *-src packages get
placed inside the django menu as well.

Added MENU:= to the src-package definitions in python[3]-package.mk,
so it does not import that setting from the binary package.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #8105 from amnonpaz/master

lua-openssl: Upgrade to v0.7.4

Merge pull request #9697 from ja-pa/lmdb-0.9.24

lmdb: update to version 0.9.24

pdns: bump version to 4.1.13

Bump PowerDNS Authoritative Nameserver to latest upstream 4.1.13

Signed-off-by: James Taylor <james@jtaylor.id.au>

xl2tpd: bump to version 1.3.14

Changelog prepared by upstream project

* osport.h: replace SUSv3-specific functions by POSIX variants [Fabrice Fontaine]
* avp: Error Code field in Result Code AVP is optional [Pau Espin Pedrol]
* network_thread: Early continue in loop to remove huge indented block [Pau Espin Pedrol]
*  network_thread: Simplify while loop using for loop [Pau Espin Pedrol]
* network: connect_pppol2tp: early return to avoid huge indentation block [Pau Espin Pedrol]
* xl2tpd: start_pppd: Fix truncation of last character [Pau Espin Pedrol]
* handle_packet: Remove unneded else clause when handling payload [Pau Espin Pedrol]
* control: Split control message handling into its own function [Pau Espin Pedrol]
* handle_packet: Rearrange code flow to simplify it [Pau Espin Pedrol]
* avp: Early failure if no handler to remove indent block [Pau Espin Pedrol]
* xl2tpd: Mark internal symbols as static [Pau Espin Pedrol]
* Fix indentation and whitespace in code block [Pau Espin Pedrol]
* xl2tpd: Remove unused variable [Pau Espin Pedrol]
* network: Add missing close(kernel_fd) on init network failure [Pau Espin Pedrol]
* network: Add missing close(server_fd) on init network failure [Pau Espin Pedrol]
* Add 'cap backoff' option, limiting exponential backoff retries will
  be delayed by exponentially longer time, unless that time is capped
  by configuration. [Bart Trojanowski]
* Add program to show status icon in system tray. [Github user: username34]
* Add info on building and installing xl2tpd [Samir Hussain]
* Update formatting of README.md [Samir Hussain]
* Rename README.xl2tpd to README.md [Samir Hussain]
* Update Debian changelog [Samir Hussain]

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

lmdb: update to version 0.9.24

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

pservice: shorten code

 - use uci_load_validate()
 - remove stop_service()
 - fix validation of "args" option

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: bump to version 3.3.1

This should fix openwrt/packages#9346 ("shadowsocks-libev: undefined
behavior from unaligned access")

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

python-{asn1crypto,evdev,lxml}: add -src packages

They seem to have become popular, so adding src packages for these as well.
Not bumping PKG_RELEASE intentionally, since these packages are new.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-dateutil: bump to version 2.8.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: bump to version 4.4.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pytz: bump to version 2019.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #9088 from BKPepe/netdata

netdata: update to version 1.16.0

patch: apply upstream patch for CVE-2019-13638

GNU patch through 2.7.6 is vulnerable to OS shell command injection that
can be exploited by opening a crafted patch file that contains an ed style
diff payload with shell metacharacters. The ed editor does not need to be
present on the vulnerable system. This is different from CVE-2018-1000156.

https://nvd.nist.gov/vuln/detail/CVE-2019-13638

Signed-off-by: Russell Senior <russell@personaltelco.net>

libnetwork: Exclude unsupported architectures

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

docker-ce: Updated to 19.03.1

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libnetwork: Updated to fc5a7d91 for docker 19.03.1

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

collectd: bump PKG_RELEASE to 4

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

collectd: remove the patch scaling ping_droprate from 0-1 to 0-100

Upstream project's behaviour of reporting this data source in range 0-1
is used by at least CentOS 7 collectd 5.8.1, very likely the same
behaviour is also in widely use by other distributions.

The change is important for providing consistent experience across
collectd deployments on different environments

Ref: https://github.com/collectd/collectd/pull/3244
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

collectd: use uname to get default Hostname

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

collectd: log stderr output

Collectd without log type plugin loaded will write log lines to stderr.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #9673 from Ansuel/path-fix

intltool: fix broken compile on WSL

netifyd: Updated to v2.91.

Signed-off-by: Darryl Sokoloski <darryl@sokoloski.ca>

Merge pull request #9674 from neheb/lcd2

lcdproc: Fix non x86 platforms on musl

redis: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9662 from Payne-X6/master

knot: update to 2.8.3

knot: update to 2.8.3

Added lmdb dependency

Signed-off-by: Jan Hák <jan.hak@nic.cz>

yggdrasil: properly call the daemon with procd

Signed-off-by: William Fleurant <meshnet@protonmail.com>

yggdrasil: match contributing.md order of config section

Signed-off-by: William Fleurant <meshnet@protonmail.com>

yggdrasil: package LICENSE filename, update license id name

Signed-off-by: William Fleurant <meshnet@protonmail.com>

yggdrasil: bump to 0.3.6

Signed-off-by: William Fleurant <meshnet@protonmail.com>

msmtp-scripts: Overhaul and update like upstream

The project has been revived upstream and a user has convinced me
there is a valid use case for this package in openwrt, so remove
deprecation notice, adjust links to upstream (it's moved) and
update to latest version.  Sync behavior with that expected upstream.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

msmtp-scripts: Fix LICENSE information

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

Merge pull request #9529 from neheb/inl

perl updates

Merge pull request #9476 from neheb/foss

fossil: Remove

Merge pull request #9618 from neheb/ecd

ecdsautils: Cleanup Makefile to modern standards

Merge pull request #9613 from neheb/lz42

liblz4: Remove deprecated utime function

Merge pull request #9617 from neheb/yajj

mpd: Add SoundCloud support for full variant

liblz4: Remove deprecated utime function

Optionally fixes compilation with uClibc-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9607 from neheb/ldap

openldap: Add static function declaration

Merge pull request #9560 from cotequeiroz/tessdata

tessdata: reorganize menu

Merge pull request #9604 from neheb/dum

dump1090: Update to version 3.7.1

Merge pull request #9588 from RussellSenior/update-gpsd

gpsd: update to v3.19

Merge pull request #9670 from mrstegeman/remove

node-mozilla-iot-gateway: Remove package

Merge pull request #9676 from dengqf6/upnpc

miniupnpc: update to 2.1.20190625

Merge pull request #9660 from liudf0716/master-kcptun

kcptun: add new package

Merge pull request #9675 from dengqf6/zt1

zerotier: fix linking to libnatpmp

Merge pull request #9679 from dibdot/travelmate

travelmate: update 1.4.11

travelmate: update 1.4.11

* fix logical glitch in last commit

Signed-off-by: Dirk Brenken <dev@brenken.org>

zerotier: fix linking to libnatpmp and build with uclibc

Makefile always checks the existence of host's NAT-PMP header,
which results in internal NAT-PMP code being used if it's missing.

Add a patch to make it check targets' header instead.

Use aligned_alloc() instead of valloc() in case of uclibc.

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #9576 from TDT-AG/pr/20190726-keepalived

keepalived: update version to 2.0.18

miniupnpc: update to 2.1.20190625

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

msmtp: msmtp-scripts: Enable PROVIDES and ALTERNATIVES

Use the PROVIDES mechanism so that msmtp and msmtp-nossl can be be
+depended-on and avoid generating a file level conflict.  Also use
alternatives for msmtp-mta and msmtpq-ng-mta with msmtp-mta since
we can only have one sendmail at a time.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

kcptun: add new package

kcptun is a stable & secure tunnel based on kcp with N:M multiplexing.
https://github.com/xtaci/kcptun

Signed-off-by: Dengfeng Liu <liudf0716@gmail.com>

lcdproc: Fix non x86 platforms on musl

Musl only specifies in/outb for x86/x86. Use the fallback path in case
musl is used.

This should fail compilation during the linking stage but for some reason
does not. Will do if -Werror=implicit-function-declaration is specified.

Fixed up license information.

Other small cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>