adblock: update 3.8.5

* use raw procd interface trigger as last resort, if the
  adblock config is not available during startup
* fix selective subdomain whitelisting for dnsmasq
* fix a kresd restart issue with 'DNS File Reset'
* fix a suspend/resume cornercase
* disable the tld compression, if the number of blocked domains
  is greater than 'adb_maxtld' (default: 100000)
* made the fw portlist configurable (default '53 853 5353')
* preliminary support for inotify-like autoload features
  of dns backends like kresd in future Turris OS. If 'adb_dnsinotify'
  is set to 'true', all adblock related restarts and the
  'DNS File Reset' will be disabled

Signed-off-by: Dirk Brenken <dev@brenken.org>

golang: Update to 1.13

Signed-off-by: Xingwang Liao <kuoruan@gmail.com>

Merge pull request #9922 from neheb/ul

ulogd2: Backport upstream patches

ulogd2: Backport upstream patches

IPFIX support was requested.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9891 from BKPepe/lighttpd

lighttpd: Update to version 1.4.54

Merge pull request #9920 from PolynomialDivision/fix/libuwifi_devinstall

libuwifi: fix dev installation

libuwifi: fix dev installation

The ccan needs config.h file. This commit fixes the includes
and copies the config.h file to the correct position.

Signed-off-by: Nick Hainke <vincent@systemli.org>

fastd: fix init script for multiple VPN instances

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

Merge pull request #9919 from ja-pa/samba4-security-fix

samba4: update to version 4.9.13 (security fix)

samba4: update to version 4.9.13 (security fix)

Fixes CVE-2019-10197

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

samba4: remove double quotes for renice

The double quote thells the shell that the list returned from `pidof` is a
single argument, therefore, `renice` will cry about a malformed input.
With this commit, `renice` will be applied correctly to all the returned PIDs
from `pidof`.

The output of `renice` for the quoted list is as follows:
`renice: invalid number '6592 6587 6586 6574'`
`renice` does not show and does apply the nice value if the list is unquoted.

Signed-off-by: Oever González <notengobattery@gmail.com>
Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9845 from ja-pa/fix-aslr-pie

Disable ASLR PIE in selected packages

usbip: disable ASLR PIE

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9917 from neheb/msm3

libmstch: Remove boost dependency

libmstch: Remove boost dependency

Added patches that convert Boost functionality to C++17.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9915 from ejurgensen/forked-daapd_upgrade_265

forked-daapd: update to 26.5

softethervpn: Add missing OpenSSL header

Fixes compilation without OpenSSL deprecated APIs as well as
-Werror=implicit-function-declaration.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libdouble-conversion: Size optimizations

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bonnie++: Size optimizations

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9902 from neheb/mosh5

mosh: add package

Merge pull request #9885 from BKPepe/voluptuous

Voluptuous & Voluptuous Serialize: update to their latest versions

forked-daapd: update to 26.5

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

Merge pull request #9887 from BKPepe/sqlalchemy

python-sqlalchemy: Update to version 1.3.7

Merge pull request #9895 from BKPepe/sentry

python-sentry-sdk: Update to version 0.11.2

Merge pull request #9903 from mwarning/zerotier

zerotier: update to 1.4.4

Merge pull request #9901 from neheb/als

alsa-utils: Update to 1.1.9

alsa-libs: Update to 1.1.9

Fixed license information.

Removed older unnecessary stuff.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9875 from neheb/mneas

measurement-kit: Fix compilation with uClibc-ng

Merge pull request #9849 from neheb/pbc

libpbc: Pass CFLAGS properly

Merge pull request #9867 from neheb/v42

v4l2rtspserver: Update to 0.1.8

zerotier: update to release 1.4.4

Also allow path to local.conf to be set and enable linker optimisations
to save a few bytes.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Merge pull request #9773 from 805447391/master

DockerCE: Fix can't mapping large range ports (too many open files)

Merge pull request #9884 from BKPepe/yt

youtube-dl: Update to version 2019.9.1

Merge pull request #9888 from BKPepe/slugify

python-slugify: Update to version 3.0.3

Merge pull request #9892 from BKPepe/syslogng

syslog-ng: Update to version 3.23.1

Merge pull request #9909 from ejurgensen/mxml_upgrade_31

mxml: update to 3.1

Merge pull request #9910 from jefferyto/python-pyasn1-0.4.7

python-pyasn1: Update to 0.4.7

mxml: update to 3.1

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

python-pyasn1: Update to 0.4.7

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9900 from neheb/api

apinger: Fix PKG_SOURCE_VERSION

Merge pull request #9850 from neheb/crc

crconf: Pass CFLAGS properly

Merge pull request #9890 from ecsv/ap51-flash-2019.0

ap51-flash: upgrade package to latest release 2019.0

mosh: add package

Maintainer: Jakub Tymejczyk <jakub@tymejczyk.pl>
Compile tested: ramips, Xiaomi Router 3G, fc54256
Run tested: ramips, Xiaomi Router 3G, 0f54d96

Description:
Mosh is "Remote terminal application that allows roaming, supports
intermittent connectivity, and provides intelligent local echo and line
editing of user keystrokes".

Project's site: https://mosh.org

Makefile and patch taken from: https://github.com/mchwalisz/mosh-openwrt
updated by me

Signed-off-by: Jakub Tymejczyk <jakub@tymejczyk.pl>
(Makefile cleanup and size optimizations)
Signed-off-by: Rosen Penev <rosenp@gmail.com>

alsa-utils: Update to 1.1.9

Added license information.

Added PKG_BUILD_PARALLEL for faster compilation.

Change URLs to HTTPS.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

apinger: Fix PKG_SOURCE_VERSION

Too short

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9899 from RussellSenior/master

patch: rename CVE-2019-13638 patch to mollify uscan

patch: rename CVE-2019-13638 patch to mollify uscan

Signed-off-by: Russell Senior <russell@personaltelco.net>

haveged: update to 1.9.6

Update haveged to 1.9.6

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

measurement-kit: Fix compilation with uClibc-ng

nextafter is not included in std with uClibc-ng. Don't use the std version

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9886 from BKPepe/pyyaml

python-yaml: Update to version 5.1.2

Merge pull request #9694 from neheb/clas

classpath: Add jamvm/host build dependency

classpath: Add jamvm/host build dependency

This is needed for compilation. A Java compiler is also needed but that
must be handled elsewhere.

Fixed up license information.

URLs to HTTPS.

Other Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9881 from aparcar/ipsec-tools

remove ipsec-tools and opennhrp

python-sentry-sdk: Update to version 0.11.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

ap51-flash: upgrade package to latest release 2019.0

* improved Zyxel firmware detection
* introduced optional MAC address filtering
* added support for:

  - Plasma Cloud PA300
  - Plasma Cloud PA1200
  - Plasma Cloud PA2200

Signed-off-by: Sven Eckelmann <sven@narfation.org>

syslog-ng: Add GPL license for plugins

- Correct SPDX License Identifier
- Move DEPENDS under URL

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

syslog-ng: Update to version 3.23.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

lighttpd: Makefile polishing

- Correct SPDX License Identifier
- Move MAINTAINER, SUBMENU to more appropriate place
- Use HTTPS in URL

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

lighttpd: Update to version 1.4.54

Fixes CVE-2019-11072

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-sqlalchemy: Update to version 1.3.7

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-slugify: Update to version 3.0.3

Change indentation in dependencies and as well in description

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-yaml: Update to version 5.1.2

PKG_NAME should match the name of the folder

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-voluptuous-serialize: Update to version 2.2.0

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-voluptuous: Update to version 0.11.7

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

youtube-dl: Update to version 2019.9.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #9877 from EricLuehrsen/unbound_193

unbound: update to 1.9.3

exfat-nofuse: drop BUILD_PATENTED

Microsoft has published technical specification for exFAT [1]
and the driver has been added to Linux staging tree [2].

It's now safe to drop BUILD_PATENTED label.

[1] https://docs.microsoft.com/windows/win32/fileio/exfat-specification
[2] http://lkml.iu.edu/hypermail/linux/kernel/1908.3/04254.html

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

ipsec-tools: remove

As discussed on GitHub[0] the package should be removed.

[0]: https://github.com/openwrt/packages/issues/7832

> The package is effectively orphaned upstream and has been for some
  time. Given the security-sensitive nature of the package, an active
  maintainer community is essential for safe usage. Racoon's lack of
  support for IKEv2, despite it being stable for a long time, and the
  availability of next-generation tunneling systems such as wireguard,
  also would seem to limit its future value. Setkey's functionality
  has been subsumed by 'ip xfrm'.

> If you disagree that ipsec-tools should be removed from OpenWRT,
  please say so now. If there are still use cases for it that are
  not met by other IKE implmenentations that would be good to
  know. But more importantly, I think you'll need to convince us
  that ipsec-tools is actually safe to operate on today's Internet
  given its current state of development.

Signed-off-by: Paul Spooren <mail@aparcar.org>

opennhrp: remove

The package requires ipsec-tools which will be removed from packages.git

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #9878 from zhaojh329/libuhttpd

libuhttpd: Update to 3.0.1

net: remove ipsec-tools

As discussed in #7832, ipsec-tools is no longer suitable for inclusion in the
distribution.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

libuhttpd: Update to 3.0.1

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

unbound: update to 1.9.3

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #9595 from dengqf6/ev

libev: update to 4.27

Merge pull request #9848 from neheb/key4

keyutils: Add Debian hardening patch

Merge pull request #9578 from neheb/opn

opencv: Update to 4.1.1

Merge pull request #5886 from nonicknamewasleftforme/feature/backuppc

new backuppc package w/ dependency perl-file-rsyncp

rxtx: Add missing classpath dependency

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9693 from neheb/jam

jamvm: Add host build

jamvm: Add host build

Needed for classpath. GCJ is also needed but that can be dealt with
separately.

Fix compilation with musl by defining _GNU_SOURCE. What's funny here is
that if __USE_GNU gets replaced, the host build fails. The man page says
_GNU_SOURCE for pthread_getattr_np but glibc violates that statement.

Removed classpath dependency. classpaths must select jamvm, not the other
way around.

Removed target whitelist. Switched to blacklist.

Fixed License information.

Various other cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9851 from neheb/madp

madplay: Pass CFLAGS properly

Merge pull request #9732 from dengqf6/ngx

nginx: update to 1.16.1

Merge pull request #9844 from cshoredaniel/pr-msmtpq-ng-mta-conn_test

msmtp-scripts: Fix connectivity test and various permissions

Merge pull request #9852 from neheb/prob

libredblack: Pass CFLAGS

Merge pull request #9853 from neheb/atf

atftp: Update to 0.7.2

Merge pull request #9813 from neheb/xml

xmlrpc-c: Update to 1.51.03

Merge pull request #9868 from gladiac1337/haproxy-2.0.5

haproxy: Update HAProxy to v2.0.5

Merge pull request #9871 from wvdakker/master

Shorewall: Bump to 5.2.3.4

Merge pull request #9866 from tru7/libfmt

libfmt: bump to version 6.0.0

libfmt: bump to version 6.0.0

Signed-off-by: Othmar Truniger <github@truniger.ch>

cgi-io: require whitelisting upload locations

Introduce further ACL checks to verify that the request-supplied
upload location may be written to. This prevents overwriting things
like /bin/busybox and allows to confine uploads to specific directories.

To setup the required ACLs, the following ubus command may be used
on the command line:

ubus call session grant '{
  "ubus_rpc_session": "d41d8cd98f00b204e9800998ecf8427e",
  "scope": "cgi-io",
  "objects": [
    [ "/etc/certificates/*", "write" ],
    [ "/var/uploads/*", "write" ]
  ]
}'

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Shorewall6: Bump to version 5.2.3.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.3.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.3.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.3.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.2.3.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

haproxy: Update HAProxy to v2.0.5

- Update haproxy download URL and hash
- Add new patches

Signed-off-by: Christian Lachner <gladiac@gmail.com>

docker-ce: Expand nofile from 1024(soft) 4096(hard) as large as possible when using procd.
When we run docker image and export too many ports, dockerd will output some errors like "too many open files", it is caused by max-file limitation.
Now, we start dockerd using procd, just add a statement to fix this problem.

Signed-off-by: Fuying Wang <805447391@qq.com>

v4l2rtspserver: Update to 0.1.8

Updated live555 to 2019.08.28

Add TARGET_CFLAGS to LIVE555 CFLAGS to fix compilation with ASLR.

Several other Makefile cleanups and optimizations.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9863 from dibdot/adblock

adblock: update 3.8.4