Merge pull request #16320 from turris-cz/babel

python-babel: update to version 2.9.1

Merge pull request #16329 from turris-cz/pycurl

python-curl: update to version 7.44.0

Merge pull request #16325 from egorenar/stress-ng-libkmod

stress-ng: add missing libkmod dependency

auc: update to version 0.1.9

Follow the @aparcar's withlist:
- [x] Print URL of used server when searching for an update
- [x] Implement `-y` option which automatically accepts changes
- [x] Implement `-r` option which doesn't check for package upgrades but only new releases
- [x] Print link or created image to be downloadable by the user from a browser/curl.

Also allow selecting branch and version manually.

Fixes: #16324
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

exim: add default config and init script, enable lmtp

Ship default configuration /etc/exim/exim.conf as well as
a simple procd init script. Enable building with LMTP for better
integration with dovecot.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: improve init script

Use newly introduced procd_add_restart_mount_trigger to make sure
postmaster gets started only once PGDATA becomes available.
Relocate socket directory to /var/lib/postgresql to make it possible
to run postgresql inside a ujail.
Use signal for shutdown, so it works nicely with jail.
Allow multiple script in UCI 'config postgres-db' to be a list and
run them in order listed.
User more silent methods to check for db or role existence and make
it easy to create several databases owned by the same user by passing
the same credentials multiple times.
Remove disfunctional reload handler.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

python-curl: update to version 7.44.0

Changelog:
PycURL 7.44.0 - 2021-08-08
--------------------------

This release reinstates best effort Python 2 support, adds Python 3.9 and
Python 3.10 alpha support and implements support for several libcurl options.

Official Windows builds are currently not being produced.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16314 from ja-pa/redis-6.2.5

redis: update to version 6.2.5

Merge pull request #16323 from dibdot/travelmate

travelmate: update to 2.0.5

Merge pull request #16112 from dmascord/add_mdio-tools

mdio-tools: add package plus kernel module

stress-ng: add missing libkmod dependency

This fixes build problem introduced in commit 9a1bb4baf55f ("stress-ng: bump to version 0.13.00"):
Package stress-ng is missing dependencies for the following libraries:
libkmod.so.2

Fixes: 9a1bb4baf55f ("stress-ng: bump to version 0.13.00")
Signed-off-by: Alexander Egorenkov <egorenar-dev@posteo.net>

travelmate: update to 2.0.5

* support the new travelmate option 'macaddr' to use a pre-defined MAC address (per uplink)
* vpn connections are now handled separately for each uplink
* The autoadd-feature for adding open uplinks will now be limited by the 'trm_maxautoadd' option. The default is '5', '0' disables this limitation.
* more code cleanups und optimizations to reduce the repetitive connection handling workload
* bugfixes regarding multiple radio support
* refine cp detection (no longer write and parse an error file)

Signed-off-by: Dirk Brenken <dev@brenken.org>

syncthing: update to version 1.18.1

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

python-babel: update to version 2.9.1

Changelog:
https://github.com/python-babel/babel/releases/tag/v2.9.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

redis: update to version 6.2.5

Fixes CVE-2021-32761

Signed-off-by: Jan Pavlinec <jan.pavlinec1@gmail.com>

Merge pull request #16197 from Ansuel/nginx-up

nginx: bump to 1.21.1 and improve makefile

Merge pull request #16310 from commodo/stress-ng-bump

stress-ng: bump to version 0.13.00

Merge pull request #16308 from jefferyto/golang-1.16.7

golang: Update to 1.16.7

Merge pull request #16306 from jefferyto/python-twisted-21.7.0

python-twisted: Update to 21.7.0, refresh patches

Merge pull request #16305 from commodo/sudo-bump

sudo: bump to version 1.9.7p2

Merge pull request #16295 from paper42/knot-resolver-5.4

knot: update to version 3.1.0, knot-resolver: update to version 5.4.0

stress-ng: bump to version 0.13.00

And switch to AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

golang: Update to 1.16.7

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-twisted: Update to 21.7.0, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

sudo: bump to version 1.9.7p2

Also switch to AUTORELEASE for PKG_RELEASE.
Refreshed patches.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

knot-resolver: update to version 5.4.0

* refresh patches
* disable kres_gen_test to fix cross

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

knot: update to version 3.1.0

* refresh patches

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

Revert "ksmbd: update to 3.4.0"

This reverts commit 6a0ae4b19d00640fbd8fcb11a259c2d136933c96.

ksmbd 3.4.0 reworks its dependencies as a result of upstream feedback.
Unfortunately, this means that it now relies on CONFIG_FS_POSIX_ACL,
which is not easy to direcly enable in OpenWrt.

Revert in order to fix multiple build failures that people experience.

nghttp2: update to 1.44

368014b8 Bump version number to v1.44.0, LT revision to 34:2:20
fa16e66a nghttpx: Fix max distance in weight group/address cycle comparison
40af31da nghttpx: Set connect_blocker and live_check after shuffling addresses
9e6c0685 Fix build failure
ebad3d47 Port new ngtcp2 map implementation
d4fd0681 Bump llhttp to 6.0.2
43a47aa0 Do not return HPE_USER from where it is prohibited
20079b4c Update bash_completions
2aeec770 Update manual pages
cef458c3 Replace black-list with block-list
617a5766 Replace master with main
f1d67335 Initialize Config rps field
5f3bcb1f Add precious variables for libev and jemalloc and use JEMALLOC_CFLAGS
b419bfd9 Remove unused field
e406a2c1 Update doc
962a75c4 Merge pull request #1559 from nghttp2/h2load-rps
6cdc13d6 h2load: Add --rps option
92944f78 h2load: Allow unit in -D option
276792a8 Remove unnecessary function
579fa6ea Add more --with-* configure flags
2f2b2117 Add LIBTOOL_LDFLAGS configure variable
88a3cb51 Bump llhttp to 4.0.0
40679cf6 Merge pull request #1553 from nghttp2/nghttpx-fix-accesslog-method
5b587e85 Merge pull request #1550 from jktjkt/docs-asio-fix-typos
50a1121d nghttpx: Remove trailing white space after $method log variable
3239c5ef Bump up version number to v1.44.0-DEV

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

transmission: add mount trigger

Restart transmission once an underlaying mountpoint becomes available.
Add myself as maintainer.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: add hotplug script to scan and enable PVs on hotplug

Automatically scan and activate physical volumes when added at runtime.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16245 from neheb/ksmbd1

ksmbd: update to 3.4.0

Merge pull request #16293 from Linaro1985/master_fix_libxslt

libxslt: fix compilation because of wrong libxml2 check in configure script

Merge pull request #16285 from jamesmacwhite/stubby-trigger-interfaces

stubby: Add multi WAN support for procd trigger

stubby: Add multi WAN support for procd trigger

Signed-off-by: James White <james@jmwhite.co.uk>

Merge pull request #16290 from ja-pa/tailscale-update

tailscale: update to version 1.12.1

Merge pull request #15895 from flyn-org/fuse-overlayfs

fuse-overlayfs: add new package

fuse-overlayfs: add new package

This is part of an attempt to get rootless podman to work on OpenWrt.
See https://github.com/openwrt/packages/issues/15096.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

attendedsysupgrade-common: update server URL

The service is now on a new server which supports IPv6.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Revert "gnutls: update to 3.7.2"

Fixes #16083

This reverts commit 59a39d4c6fbe9c0179b16a714bf1a0c3afcbef5e.

libxslt: fix compilation because of wrong libxml2 check in configure script

More details: https://github.com/GNOME/libxslt/commit/90c34c8bb90e095a8a8fe8b2ce368bd9ff1837cc

Signed-off-by: Maxim Anisimov <maxim.anisimov.ua@gmail.com>

Merge pull request #16151 from rsalvaterra/tor-bump

tor: bump to 0.4.6.6 stable

Merge pull request #16260 from dhewg/libopusenc

libopusenc: cherry-pick post-release crash fixes

Merge pull request #16279 from Ansuel/improve-atlas

atlas-sw-probe: fix copypaste error and clean tmp dir on exit

Merge pull request #16277 from datafl4sh/datafl4sh/update_gnuplot_to_5.4.2

gnuplot: Updated gnuplot to 5.4.2

libwebsockets: enable built in uloop support

uloop is always available on OpenWrt, so build in LWS's uloop support by
default. Size difference of .ipk is 683 bytes, or about 0.5%.
No known applications use this at present, but it seems better to
proactively offer it.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libwebsockets: Bump to 4.2.1

Changelog at: https://libwebsockets.org/git/libwebsockets/tree/changelog?id=8a580b59b23d204ca72028370e97a8f6aa0c9202

Signed-off-by: Karl Palsson <karlp@etactica.com>

python3-distro: update to version 1.6.0

- BACKWARDS COMPATIBILITY:

  - Deprecated the distro.linux_distribution() function. Use
  distro.id(), distro.version() and distro.name() instead [#296]
  - Deprecated Python 2.7, 3.4 and 3.5 support. Further releases will
  only support Python 3.6+

- ENHANCEMENTS:

  - Added type hints to distro module [#269]
  - Added __version__ for checking distro version [#292]
  - Added support for arbitrary rootfs via the root_dir parameter
  [#247]
  - Added the --root-dir option to CLI [#161]
  - Added fallback to /usr/lib/os-release when /etc/os-release isn't
  available [#262]

- BUG FIXES:

  - Fixed subprocess.CalledProcessError when running lsb_release
  [#261]
  - Ignore /etc/iredmail-release file while parsing distribution
  [#268]
  - Use a binary file for /dev/null to avoid TextIOWrapper overhead
  [#271]

- RELEASE:

 - Moved repository from nir0s/distro to python-distro/distro on
 GitHub.

Signed-off-by: Javier Marcet <javier@marcet.info>

Merge pull request #16194 from miska/snort3-master

net/snort3: Include default configs and snort2lua

Merge pull request #16280 from 1715173329/dnsproxy

dnsproxy: Update to 0.39.1

tailscale: update to version 1.12.1

Signed-off-by: Jan Pavlinec <jan.pavlinec1@gmail.com>

Merge pull request #16281 from flyn-org/cyrus-sasl

cyrus-sasl: add optional sasldb package

Merge pull request #16255 from stangri/master-curl

curl: enable HTTP/2 support by default

ccid: update to version 1.4.35

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16227 from WBNet-Wout/pdns-4.5.1

pdns: Update to 4.5.1

cyrus-sasl: add optional sasldb package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

dnsproxy: Update to 0.39.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

atlas-sw-probe: fix copypaste error and clean tmp dir on exit

- Fix copypaste error for PUB_KEY link creation
- Clean tmp dir on exit to clear any remaining data

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

openblas: bump to version 0.3.17 and fix ccache build

Fixes: https://github.com/openwrt/packages/issues/16271
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

pdns: Update to 4.5.1

TARGET_CXX is added, because PowerDNS now uses C++17.

pdns.conf-dist is updated to the latest version shipped by PowerDNS.

010-time_t-check.patch, which is also used in pdns-recursor and dnsdist,
is added to patch out the check for 64-bit time_t,
because OpenWrt still supports 32-bit devices.

100-pdns-disable-pdns.conf-dist.patch is refreshed.

Signed-off-by: Wout Bertrums <wout@wbnet.eu>

tor: bump to 0.4.6.6 stable

Run-tested on mvebu/cortexa9 (tor-basic) without issues.

Signed-off-by: Rui Salvaterra <rsalvaterra@gmail.com>

gnuplot: Updated gnuplot to 5.4.2

Maintainer: @datafl4sh
Compile tested: x86, sunxi, bcm27xx
Run tested: x86, sunxi, bcm27xx

Description: Updated gnuplot from 5.4.1 to 5.4.2
Signed-off-by: Matteo Cicuttin <datafl4sh@toxicnet.eu>

Merge pull request #16274 from stangri/master-simple-adblock

simple-adblock: update to 1.8.7-6

simple-adblock: update to 1.8.7-6

* supports newer shellcheck
* restore EXTRA_COMMANDS compatibility with 19.07
* move status display from various functions to status_service
* bugfix: status_service line break after output
* minor arythmetic fix in status_service

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #16252 from stangri/master-https-dns-proxy

https-dns-proxy: update to 2021-07-29-1

Merge pull request #16230 from rsalvaterra/transmission-dscp

transmission: apply DSCP to UDP sockets too

transmission: apply DSCP to UDP sockets too

Backport a pending patch in order to DSCP-mark UDP traffic. This allows for
correct binning of traffic in diffserv-capable routers.

Additionally, remove Rosen Penev from the maintainers list, as per his request.

Signed-off-by: Rui Salvaterra <rsalvaterra@gmail.com>

pyodbc: update hash

This package was updated without a hash change.

Fixes: c1575225807cab ("pyodbc: update to version 4.0.31")
Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

clocate: add package

clocate is a small utility to determinethe location of a
802.11 capable device by using a remote locator service
(Mozilla or Google).

Signed-off-by: David Bauer <mail@david-bauer.net>

Flash: update to version 2.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Jinja2: update to version 3.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Werkzeug: update to version 2.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

MarkupSafe: update to version 2.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

click: update to version 8.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

itsdangerous: update to version 2.0.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pyodbc: update to version 4.0.31

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 13.3

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

opentracker: update to git HEAD

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libinput: update to version 1.18.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libudev-zero: update to version 0.5.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gpgme: update to version 1.16.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libksba: update to version 1.6.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

i2c-tools: update to version 4.3

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

perl-net-dns: update to version 1.32

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16262 from nxhack/node_14174

node: bump to 14.17.4

libopusenc: cherry-pick post-release crash fixes

Fixes crashes like:
daemon.err asterisk[5087]: Assertion failed: enc->streams == NULL (src/opusenc.c: ope_encoder_drain: 839)

Signed-off-by: Andre Heider <a.heider@gmail.com>

Merge pull request #16248 from mhei/php7-update

php7: update to 7.4.22

Merge pull request #16247 from mhei/php8-update

php8: update to 8.0.9/add runtime test

Merge pull request #16259 from OpenIoTHub/master

gateway-go: update to 0.2.0

gateway-go: update to 0.2.0

Signed-off-by: Yu Fang <yu@iotserv.com>

node: bump to 14.17.4

July 2021 Security Releases:

Use after free on close http2 on stream canceling (High) (CVE-2021-22930)
Node.js is vulnerable to a use after free attack where an attacker might be able to exploit the memory corruption, to change process behavior.
You can read more about it in https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22930

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #16246 from neheb/ykk

ykclient: remove pointless PKG_BUILD_DEPENDS

curl: enable HTTP/2 support by default

Description: Lack of support of HTTP/2 by default starts to hurt,
for example with https-dns-proxy package, some DoH resolvers (like mullvad)
no longer support HTTP/1 and are not usable.

This enables HTTP/2 support by default (which would bring ~68Kb libnghttp).

Signed-off-by: Stan Grishin <stangri@melmac.net>

https-dns-proxy: update to 2021-07-29-01

* update binary to the latest commit (2021-07-29) to fix #16222 and #16239
* add hotplug.d/iface file and update Makefile to install it
* use Cloudflare's and Google's bootstrap DNS if bootstrap DNS is missing
* minor improvements in append_bool function
* add append_counter function for verbosity setting
* add append_bootstrap function (and supporting functions) to parse/sanitize bootstrap setting
* move firewall array from 'main' instance to the first proxy instance
* delete useless 'main' instace

Signed-off-by: Stan Grishin <stangri@melmac.net>

nextdns: Update to version 1.35.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

uvol: lvm: make 'up' call reliable

Changing a volume right after activation doesn't work well due to some
caching or race-condition issue.
Perform activation as last lvchange operation as a work-around.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

php7: update to 7.4.22

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php8: add CI runtime test

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

ykclient: remove pointless PKG_BUILD_DEPENDS

Also replace dependency with + one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd-tools: update to 3.4.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>