Merge pull request #2995 from corenetworks/master

ddns-scripts: add service core-networks.de

Merge pull request #3015 from danielg4/master

vpnc: Add reboot recommendation to README

vpnc: Add reboot recommendation to README

Signed-off-by: Daniel Gimpelevich <daniel@gimpelevich.san-francisco.ca.us>

Merge pull request #2106 from jefferyto/obfsproxy

obfsproxy: new package

apache: increase PKG_RELEASE for rebuild

Signed-off-by: heil <heil@terminal-consulting.de>

obfsproxy: new package

From the Tor project page:

obfsproxy is a tool that attempts to circumvent censorship, by
transforming the Tor traffic between the client and the bridge. This
way, censors, who usually monitor traffic between the client and the
bridge, will see innocent-looking transformed traffic instead of the
actual Tor traffic.

This depends on:

- pyptlib (#2053)
- twisted (#2052)

Also, txsocksx (#2058) is necessary to use an outgoing SOCKS proxy,
and having either gmpy2 (#2067) or gmpy (#2051) installed will help
speed up calculations.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #3008 from hauke/apache

apache: fix build without sslv3

Merge pull request #3009 from dibdot/adblock

adblock: update 1.4.3

adblock: update 1.4.3

* fix race condition in restricted mode
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

apache: fix build without sslv3

SSLv3 support is deactivated in LEDE now, which causes a build problem
in apache.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

coreutils: adjust applet descriptions

Only mention busybox applets for the meta package and do not imply that
applets are enabled for any possible coreutils program.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #2982 from oskar456/radsecproxy_ucified

Radsecproxy ucified

radsecproxy: Update copyright notice, add license

Signed-off-by: Ondřej Caletka <ondrej@caletka.cz>

radsecproxy: UCIfied configuration

Signed-off-by: Ondřej Caletka <ondrej@caletka.cz>

Merge pull request #3002 from dibdot/adblock

adblock: update 1.4.2

Merge pull request #3001 from commodo/tcpreplay

tcpreplay: add first revision of package

adblock: update 1.4.2

* ad broad blocklist source 'hphosts' https://hosts-file.net

Signed-off-by: Dirk Brenken <dev@brenken.org>

tcpreplay: add first revision of package

Tcpreplay is a suite of free Open Source utilities for editing and
replaying previously captured network traffic. Originally designed
to replay malicious traffic patterns to Intrusion Detection/Prevention
Systems, it has seen many evolutions including
capabilities to replay to web servers.

Pretty useful for testing stuff too.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #2994 from jefferyto/python-cffi-1.7.0

python-cffi: update to 1.7.0

Merge pull request #2993 from jefferyto/python-attrs-16.0.0

python-attrs: update to 16.0.0

python-cffi: update to 1.7.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-attrs: update to 16.0.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ddns-scripts: add service core-networks.de

- Added service core-networks.de
- Fixed typo for service dnshome.de

Signed-off-by: Michael Scholl <michael.scholl@core-networks.de>

Merge pull request #2987 from kuoruan/aria2

aria2: fix bugs and make some changes

Merge pull request #2992 from hojuruku/p_mini_snmpd

mini_snmpd: fix initscript to use l3_device for working out the interface name

mini_snmpd: fix initscript to use l3_device

for working out the interface name
Working:
ubus -S call network.interface dump|jsonfilter -e "@.interface[@.interface=\"wan\"].l3_device"
Broken:
ubus -S call network.interface dump|jsonfilter -e "@.interface[@.interface=\"wan\"].device"

Fix run tested:
root@wifi:/overlay/upper# ps |grep mini_snmpd
 1404 root       980 S    /usr/bin/mini_snmpd -n -c public -L Undisclosed -C VGB <admin@victimsofgaybullying.com> -t 1 -a -d /overlay,/tmp -i br-lan,pppoe-w

Before it wasn't using the pppoe interface it was using the parent
interface eth0 twice. Small 1 line fix. Merge at your convenience.

Signed-off-by: Luke McKee <hojuruku@gmail.com>

Merge pull request #2988 from RussellSenior/fix-wget-dependencies

wget: add missing zlib dependency

transmission: add missing zlib dependency for openssl variants

Signed-off-by: Felix Fietkau <nbd@nbd.name>

tor: add missing zlib dependency

Signed-off-by: Felix Fietkau <nbd@nbd.name>

tinc: add missing zlib dependency

Signed-off-by: Felix Fietkau <nbd@nbd.name>

stunnel: add missing zlib dependency

Signed-off-by: Felix Fietkau <nbd@nbd.name>

neon: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

mutt: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

libtorrent: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

git: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

freeradius2: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

chaosvpn: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

aircrack-ng: add missing dependency on zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

wget: add missing zlib dependency

Signed-off-by: Russell Senior <russell@personaltelco.net>

aria2: fix bugs and make some changes

* Fix aria2c failed to start after change daemon user, issue #2985;
* Change default download dir;
* Clear exist log file when aria2 start;
* Add log level option;
* Change dir owner when start.

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

Merge pull request #2986 from xypron/relayctl

relayctl: remove superfluous dependency on udev

relayctl: remove superfluous dependency on udev

Package udev does not exist in Lede.
We do not need udev to use package relayctl.

Signed-off-by: Heinrich Schuchardt <xypron.glpk@gmx.de>

libimobiledevice: update to the latest version to fix openssl build error

Signed-off-by: Felix Fietkau <nbd@nbd.name>

Merge pull request #2984 from zorun/wireguard-update

wireguard: Bump to 0.0.20160722

wireguard: Bump to 0.0.20160722

Also fix a new compilation error, due to upstream changes in the build
system.  SUBDIRS= is deprecated when building external kernel modules, use
M= instead to fix compilation.

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>

Merge pull request #2980 from feckert/fix-mwan3-whitspace-typos

Fix mwan3 whitespace typos

mwan3: fix mwan3track whitespace typo

Signed-off-by: Florian Eckert <Eckert.Florian@googlemail.com>

mwan3: fix mwan3 help whitespace typo

Signed-off-by: Florian Eckert <Eckert.Florian@googlemail.com>

Merge pull request #2861 from LucileQ/bump-freeradius-server

freeradius3: new package

Merge pull request #2977 from dibdot/adblock

adblock: update 1.4.1

adblock: update 1.4.1

* fix two possible overflows in adblock statistics

Signed-off-by: Dirk Brenken <dev@brenken.org>

mpd: Update to 0.19.17, refresh patches

Signed-off-by: Ted Hess <thess@kitschensync.net>

php5: update to 5.6.23

This fixes the following CVEs:
 - in GD: CVE-2015-8874, CVE-2016-5766, CVE-2016-5767
 - in mbstring: CVE-2016-5768
 - in mcrypt: CVE-2016-5769
 - in SPL: CVE-2016-5770, CVE-2016-5771
 - in WDDX: CVE-2016-5772
 - in zip: CVE-2016-5773

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

utils/mksh: Update to current latest upstream (r52c).

Signed-off-by: Alif M. A. <alive4ever at live.com>

glib2: fix (host-)build with gcc6

import upstream fix from
https://git.gnome.org/browse/glib/commit/?id=0817af40e8c74c721c30f6ef482b1f53d12044c7

and fix it to remain compatibile with old version of gcc
https://git.gnome.org/browse/glib/commit/?id=8cdbc7fb2c8c876902e457abe46ee18a0b134486

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: update to SVN r37547

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: update to version 2.02.161

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #2968 from lynxis/fix-mhd

libmicrohttpd: add patch to fix inside loop declaration warning

Merge pull request #2971 from kuoruan/aria2

Aria2 Update

Merge pull request #2926 from cshore/pull-request-msmtp-ca-bundle

mail/msmtp: Make msmtp ssl version depend on ca-bundle

Merge pull request #2959 from jow-/procps-build-depends

procps-ng: add required build dependencies

strongswan: bump to 5.5.0 (#2976)

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #2975 from zorun/wireguard-update

wireguard: Bump to 0.0.20160711

wireguard: Bump to 0.0.20160711

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>

aria2: add log

add aria2.log and replace logger -t ARIA2C 'Restarting aria2s service'  with logger -t ARIA2C 'Restarting aria2c service' :D :p

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

aria2: update to 1.25.0

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

aria2: update init file

This update is from #2961, thank @hostkit.

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

libmicrohttpd: add patch to fix inside loop declaration warning

already fixed upstream, but 0.9.50 contains this bug

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

Merge pull request #2964 from dibdot/adblock

adblock: release 1.4.0

Merge pull request #2962 from semik/softflowd

softflowd: update softflowd.init do use procd

softflowd: update softflowd.init to use procd

Signed-off-by: Jan Tomasek <jan@tomasek.cz>

adblock: release 1.4.0

* rework/speed up overall sort
* simplified dns error handling

Signed-off-by: Dirk Brenken <dev@brenken.org>

procps-ng: add required build dependencies

Since 3048ebedec5b989a621529eec159cf5aa17b58b6 added a autoreconfig fixup to
procps-ng, the build fails on certain systems with errors like

    configure.ac:72: error: possibly undefined macro: AM_GNU_GETTEXT_VERSION

or

    configure:14998: error: possibly undefined macro: AM_ICONV_LINKFLAGS_BODY

Fix the issue by adding build time dependencies on the `gettext` and `libiconv`
stub libraries to ensure that `gettext.m4` and `iconv.m4` are installed into
the staging directory before `procps-ng` is getting reconfigured.

Fixes https://github.com/openwrt/packages/issues/2890#issuecomment-231115844

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

freeradius3: add package

freeradius-server version 2.x has been marked End-Of-Life.
This commit adds freeradius-server version 3.0.11 in a new package.

This commit also introduces the option "freeradius3-default"
which activate all modules needed to run radiusd with its default
configuration.

- rlm_digest (HTTP Digest Authentication) has been added
- rlm_unix (System Authentication) has been added
- rlm_attr_rewrite has been deleted

Note that SQL and LDAP support has been disabled.

Signed-off-by: Lucile Quirion <lucile.quirion@savoirfairelinux.com>

krb5: Bump to v1.14.2

Signed-off-by: Graham Fairweather <xotic750@gmail.com>

Merge pull request #2437 from stintel/strongswan

strongswan: update to 5.4, add plugins, fixes

Merge pull request #2446 from jow-/CVE-2016-2381

perl: securely handle duplicate environment variables [CVE-2016-2381]

Merge pull request #2919 from champtar/bluelog

bluelog: fix oui.txt processing

ipsec-tools: fix syntax error in default racoon config

The default /etc/config/racoon shipped by ipsec-tools lacks an option keyword
on the p2_proposal line, leading to a syntax error when processing the file.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #2957 from ianchi/youtube-dl

youtube-dl:update version

libtalloc: add package

libtalloc is a memory allocator used in Samba4 and freeradius-server
version 3.0.x and higher.

Signed-off-by: Lucile Quirion <lucile.quirion@savoirfairelinux.com>

Merge pull request #2941 from hojuruku/p_mini_snmpd

mini_snmpd: new upstream/package maintainer, new version, init procd multi instance support with uci validation & network interface monitoring.

mini_snmpd: @champtar requested PKG_FIXUP:=autoreconf take care of strip and CFLAGS options

Signed-off-by: Luke McKee <hojuruku@gmail.com>

mini_snmpd: 1.4-rc1 add git,autoconf,procd init script,uci validation - new upstream/openwrt maintainer

Makes use of all available runtime options that can be passed to
mini_snmpd such as -I listen_on interface

Run-tested on trunk on ar71xx. Please review the init script regarding procd
monitoring interfaces, though everything else due to the conversion to
procd should be and done properly, if not overkill compared to most
other script bundled with openwrt.

The main benefit of all this is now larger routers can run multiple
instances of mini_snmpd on different ports, to get around the MIB hard
coded 4 interface/mountpoint limits.

Due to somewhat lacking dev / package maintainer docs except for
http://wiki.prplfoundation.org/wiki/Procd_reference writing this script
took longer than it should. You can see it's evolution here:
https://github.com/hojuruku/openwrt-packages/blob/mini_snmpd/net/mini_snmpd/files/mini_snmpd.init

If everything in it is found to be sane, please include it to the
openwrt wiki on procd as an example.

Due to procd / uci /sbin/validate_data cbi element datatype (uciname) being used
to check uci config, the configuration file now only takes openwrt uci network names not
physical network names as it did before.
http://git.openwrt.org/?p=packages.git;a=commit;h=783e5578ad104d1ca3c31582add08fc8eb4ad083

Like busybox the package Makefile has depends for all runtime
dependencies needed by the init script. mini_snmpd only depends on libc

squashed commits:
mini_snmpd: fix typo to fix procd triggers calling daemon binary directly instead of init script - misuse of $PROG var
mini_snmpd: enable SSP & mini_snmpd to start by default and listen on lan
mini_snmpd: disable RELRO blocker in Makefile after consulation
mini_snmpd: add smarts to init script to detect if ubusd hasn't started yet
mini_snmpd: fix init script - ubus -S doesn't print meaningful errors to give the user
mini_snmpd: Makefile roll back Makefile PKG_RELEASE to 1 for feng shui

youtube-dl:update version

Signed-off-by: Adrian Panella <ianchi74@outlook.com>

Merge pull request #2936 from padre-lacroix/master

darkstat: Network bandwidth monitor - version 3.0.719

darkstat: Network bandwidth monitor - version 3.0.719
Signed-off-by: Jean-Michel Lacroix <lacroix@lepine-lacroix.info>
From the oldpackages.
Updated to version 3.0.719, new config file to add more options
Rewritten init file to take in account the new config file and
removing a bug when stopping the daemon.

Corrected license information in Makefile
Signed-off-by: Jean-Michel Lacroix <lacroix@lepine-lacroix.info>

mini_snmpd: patches are now all merged upstream in 1.4-rc1

Signed-off-by: Luke McKee <hojuruku@gmail.com>

mini_snmpd: import 1.2b from oldpackages for reference git.openwrt.org/?p=packages.git;a=commit;h=787e4e15a2792eb4d059001e1fb8bc84da8d65fd

Signed-off-by: Luke McKee <hojuruku@gmail.com>

Merge pull request #2934 from rajanvaja/chilli

coova-chilli: Fix UCI parse error

Merge pull request #2952 from zorun/fix_md5sum

Remove incorrect use of PKG_SHA256SUM

Merge pull request #2954 from the-alien/master

python-psycopg2: update to 2.6.2

Merge pull request #2955 from xypron/relayctl

relayctl: update license information

coova-chilli: Fix UCI parse error

UCI commands report errors in parsing coova-chilli
sample configuration file. Fix this issue by using
proper format in configuration.

Signed-off-by: Rajan Vaja <rajan.vaja@gmail.com>

Merge pull request #2953 from oskarirauta/master

lua-lsqlite3: new package

relayctl: update license information, use @SF

The license BSD-3-Clause.
Indicate license file.
Use @SF for PKG_SOURCE_URL instead of sourceforge.net URL.

Signed-off-by: Heinrich Schuchardt <xypron.glpk@gmx.de>

python-psycopg2: update to 2.6.2
Signed-off-by: Dmitry Trefilov <the-alien@live.ru>

Merge pull request #2891 from dibdot/ssmtp

ssmtp: change symlink handling

Merge pull request #2949 from zorun/master

wireguard: Bump to 0.0.20160708.1

Remove incorrect use of PKG_SHA256SUM

OpenWRT/LEDE only understands the PKG_MD5SUM variable, and detects if the
hash is e.g. SHA256 by looking at the length of the hash.

This affects libs/libmicrohttpd, mail/ssmtp and utils/mc.

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>