zerotier: add configuration reload trigger

Ensure that the zerotier service is automatically restarted when the uci
configuration is modified.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #17243 from cotequeiroz/rcssmin

python-rcssmin: bump to version 1.1.0

python-rcssmin: bump to version 1.1.0

Relevant changes:
 * quoted data urls which are not base64 encoded keep their spaces now
 * accept bytes and text as input. All other types now raise a TypeError
 * update python & gcc support
 * python version will only accept the C implementation if the versions
   match exactly. This should prevent using older installed C versions.

Along with the version bump:
 - update maintainer email address
 - use $(AUTORELEASE)

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #17242 from rs/nextdns-1.37.5-master

nextdns: Update to version 1.37.5

nextdns: Update to version 1.37.5

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

ddns-scripts: Add script for TransIP.nl

Signed-off-by: Martijn Atema <martijn@atema.one>
Signed-off-by: Florian Eckert <fe@dev.tdt.de>
- PKG_RELEASE number updated

ddns-scripts: use HTTPS for spdyn

Signed-off-by: Peter Gransdorfer <peter.gransdorfer@cattronix.com>
Signed-off-by: Florian Eckert <fe@dev.tdt.de>
- PKG_RELEASE number updated

Merge pull request #17228 from giannoug/fix-do

ddns-scripts: Fix DigitalOcean JSON payload

Merge pull request #17206 from cotequeiroz/seafile-broken

treewide: mark django1 and dependents BROKEN

ddns-scripts: Fix DigitalOcean JSON payload

Signed-off-by: George Giannou <giannoug@gmail.com>

fatresize: add new package

fatresize is a small tool using libparted to resize
FAT type partitions.

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

mariadb: Create compatibility symlinks

For every mysql* binary create corresponding mariadb binary and vice
versa.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

mariadb: Install all supporting sql files

Do not pick just few random SQL files to install, install all of them.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

mariadb: Tweak default configuration

Remove from default configuration options that are compiled in like
default paths and character set. On the other hand add few examples of
tweak options that might be handy.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

mariadb: Init script improvements

Update init script so other user/group can be used. Also make sure that
init script can actually create an empty database instead of forcing the
user to do it by hand. Other new feature is taking care of migration
of the database when upgrading the database.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

mariadb-common: Drop package and adjust configuration

The raison d'être of package mariadb-common was to provide common my.cnf
config file that was being used to include subdirectories and then to
push utf-8 as default everywhere. Let's make this file part of the
server package as there we actually set other options as well and drop
it from all clients. Instead let's set utf-8 as default in server,
client and client libraries. While at it also set socket to the more
common path and drop mysqld_safe script from the list of configuration
files and do other minor tweaks.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

conmon: remove unnecessary dependency

this patch removes unnecessary dependency to golang/host
as pointed out by @jefferyto earlier at #17063 (comment)

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

ovpn-dco: Avoid building against musl headers

The musl headers contain defines which are incompatible with kernel builds.
For example alltypes.h contain a __BIG_ENDIAN define. This will force
various kernel functions/macros to be build in a way which requires the
target system to be big endian. But if the target system is actually little
endian, these function will then not perform there intended tasks. The
actual (hard to debug) effects can vary between minor problems and fatal
errors.

This is port of the fix from OpenWrt's commit 9ac47ee46918 ("build: use
-nostdinc and -isystem in NOSTDINC_FLAGS for out-of-tree kernel modules")

Fixes: 17cd1793bbec ("ovpn-dco: Add package")
Signed-off-by: Sven Eckelmann <sven@narfation.org>

python-dotenv: update to v0.19.2

What's Changed:

Fixed:

 - Add missing trailing newline before adding new entry with set_key
 by @bbc2 in #361

Signed-off-by: Javier Marcet <javier@marcet.info>

docker-compose: Update to version 2.2.0

What's Changed:

 - Better detect container will restart by @ndeloof in #8898

 - Type mismatch checking tmpfs conflicting options by @ndeloof in
  #8904

 - Remove unused flag by @ulyssessouza in #8923

 - Use Dockerfile directly when path is absolute otherwise join it
 with Context path by @glours in #8929

 - Interrupt printer when compose log is cancelled by @ndeloof in
 #8926

 - Restore compose build to support context set as a git URL by
 @ndeloof in #8933

 - Upgrade containerd version - security fix by @glours in #8936

 - Don't SetRawTerminal when run is ran with -T by @ndeloof in #8938

 - Fix typo in --wait option mechanism by @PierreAntoineGuillaume in
 #8888

 - Detect volume we didn't created and ask user to explicitely mark
 them as external by @ndeloof in #8941

 - Bump compose-go to v1.0.8 by @mat007 in #8956

 - Don't normalize compose model in compatibility mode by @ndeloof
 in #8943

 - Don't try to start services with 0 replicas by @akerouanton in
 #8834

 - Introduce docker compose config --images by @ndeloof in #8955

 - Introduce run —quiet-pull to align with up by @ndeloof in #8947

Signed-off-by: Javier Marcet <javier@marcet.info>

perl-try-tiny: update to 0.31

Signed-off-by: Matt Merhar <mattmerhar@protonmail.com>

ksmbd-tools: Fix ksmbd service is semi-killed at system startup

The configuration for the ksmbd service is auto-generated when
the OpenWRT configuration changes, and also during startup,
hence ksmbd.init has to reload the kernel module. It does that by
calling kill_server, which does not perform cleanup. This results
in ksmbd being killed but not restarted properly during boot.
This patch resolves the issue by using stop_service, which performs
proper cleanup.

https://forum.openwrt.org/t/ksmbd-samba3-4-alternative-ex-cifsd-smbd-package-support-thread/51695/68

Signed-off-by: Georgi Valkov <gvalkov@abv.bg>

cloudreve: Update to 3.4.1

Use SPDX identifier for PKG_LICENSE.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

treewide: mark django1 and dependents BROKEN

Django 1.x is not compatible with python 3.10.
Mark the package as BROKEN.  Since its dependent packages will also
select it, they will need to be marked BROKEN as well to avoid recursive
dependencies--packages not marked as BROKEN will be able to select the
broken package.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

yggdrasil: bump to 0.4.2

Signed-off-by: George Iv <zhoreeq@users.noreply.github.com>

haproxy: Update HAProxy to v2.4.9

- Update haproxy download URL and hash
- Switched over to using USE_LIBATOMIC in favor of -latomic
- Added a patch which fixes nossl builds

Signed-off-by: Christian Lachner <gladiac@gmail.com>

usteer: update to latest git head

7bf79a2 ubus: set scan duration to roam scan interval
b4eb49e policy: only select nodes with better signal when roaming
5d5a0be ubus: don't request measurement from unsupported STAs
abc6fe0 local-node: update STA RRM capabilites
5ec713b node: determine roamability when selecting neighbors
d0cd65b node: save created time for node
a5c21ae ubus: prioritize neighbor reports on bss transition
532a48d local-node: prioritize neighbor candidates
4862080 node: keep track of roam-sources and roam-destinations
6a20591 sta-info: add last_connected field

Signed-off-by: David Bauer <mail@david-bauer.net>

Merge pull request #17064 from cotequeiroz/mariadb

mariadb, liburing: fix liburing dependency failure (use liburing if kernel supports it)

dnsproxy: Update to 0.39.12

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

yq: Update to 4.15.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

openvswitch: document missing options

Commit 1038ac123558 ("openvswitch: add support for definining bridge ports...")
added two new options:
- drop_unknown_ports
- ports
They are missing from the README, so add them.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

crun: update to 1.3

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

podman: update to 3.4.2

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

libxml2: build host static lib with -fPIC

libxslt/host is complaing that static libxml2 should be with -fPIC.
Unconditionally enable -fPIC for for host build of libxml2.

Fixes: dc701d61b ("libxml2: don't build host shared libraries")
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

expat: add host build

mesa in the video feed requires expat/host. Provide host build to
allow mesa to build.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

smcroute: update to 2.5.5

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: update to 1.8.3

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Merge pull request #17154 from jefferyto/python-pycparser-2.21

python-pycparser: Update to 2.21, update patch

Merge pull request #17184 from commodo/python-reorg

python-packages: remove myself as maintainer

python-packages: remove myself as maintainer

There's been a bit of overlapping opinions on some of these packages.
The best thing to do here is to reduce ownership and relinquish my
control.

This patch does that.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libvpx: update to 1.11.0

2021-09-27 v1.11.0 "Smew Duck"
  This maintenance release adds support for VBR mode in VP9 rate control
  interface, new codec controls to get quantization parameters and loop filter
  levels, and includes several improvements to NEON and numerous bug fixes.

  - Upgrading:
    New codec control is added to get quantization parameters and loop filter
    levels.

    VBR mode is supported in VP9 rate control library.

  - Enhancement:
    Numerous improvements for Neon optimizations.
    Code clean-up and refactoring.
    Calculation of rd multiplier is changed with BDRATE gains.

  - Bug fixes:
    Fix to overflow on duration.
    Fix to several instances of -Wunused-but-set-variable.
    Fix to avoid chroma resampling for 420mpeg2 input.
    Fix to overflow in calc_iframe_target_size.
    Fix to disallow skipping transform and quantization.
    Fix some -Wsign-compare warnings in simple_encode.
    Fix input file path in simple_encode_test.
    Fix valid range for under/over_shoot pct.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

bind: bump to 9.17.20

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

crowdsec: update to 1.2.1
crowdsec-firewall-boucer: update to 0.0.16

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

clocate: update to latest HEAD

4a4c0c0 nl80211: fix IE loop
d83e572 nl80211: fix potential oob read

Signed-off-by: David Bauer <mail@david-bauer.net>

docker: Update to 20.10.11

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

dockerd: Update to 20.10.11

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

containerd: Update to 1.4.12

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

Merge pull request #17142 from commodo/python-yaml

python-yaml: bump to version 6.0

Merge pull request #17121 from commodo/python3-bump

python3: bump to version 3.10.0

zabbix: fix 6in4 network interface discovery

Those devices don't have 'device' propery, only 'l3_device', which
causes 'attempt to concatenate field 'device' (a nil value)' lua error.

Use 'l3_device' as a fallback in this case.

Signed-off-by: Jacek Konieczny <jajcus@jajcus.net>

python-yaml: bump to version 6.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #17168 from garikello3d/libpqxx-version-7.6.0

libpqxx: update to version 7.6.0

Merge pull request #17167 from mhei/php8-update

php8: update to 8.0.13

Merge pull request #17166 from mhei/php7-update

php7: update to 7.4.26

transmission: include default 'web_home' dir in jail

Fixes 'transmission-web' for users which didn't manually configure the
'web_home' option.
Assume transmission's default in case 'web_home' isn't defined and
mount the directory so it can be accessed from inside the jail.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libpqxx: update to version 7.6.0

Signed-off-by: Igor Bezzubchenko <garikello@gmail.com>

php8: update to 8.0.13

This fixes:
    - CVE-2021-21707

Also drop upstream patch which is included in the release now.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.4.26

This fixes:
    - CVE-2021-21707

Also drop upstream patch which is included in the release now.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

transmission: add a bunch of syscalls to seccomp filter

Add missing "inotify_add_watch", "inotify_init1" and "inotify_rm_watch"
syscalls to seccomp filter which are needed in case watch_dir feature
of transmission is used.

Fixes #16972
Reported-by: @siwind
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

conntrack-tools: import patch to fix cache

As written in the commit message:

Depending on your conntrackd configuration, events might get lost,
leaving stuck entries in the cache forever. Skip checking the conntrack
ID to allow for lazy cleanup by when a new entry that is represented by
the same tuple is added.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #17161 from stangri/master-nebula

nebula: update to 1.5.0

Merge pull request #17160 from rs/nextdns-1.37.4-master

nextdns: Update to version 1.37.4

nebula: update to 1.5.0

* update binaries to version 1.5.0 (thanks @jefferyto)
* update maintainer's email address

Signed-off-by: Stan Grishin <stangri@melmac.ca>

nextdns: Update to version 1.37.4

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

telegraf: Update package to version 1.20.4

Signed-off-by: Jonathan Pagel <jonny_tischbein@systemli.org>

python-pycparser: Update to 2.21, update patch

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python3: bump to version 3.10.0

Manually re-applied:
  008-distutils-use-python-sysroot.patch
  016-adjust-config-paths.patch

Drop patch: 003-do-not-run-distutils-tests.patch
There is now a configure option '--disable-test-modules'
And seems we left the '_ctypes_test' around for quite some time.
Dropped now.
Refs:
  https://bugs.python.org/issue27640
  https://bugs.python.org/issue43282

Drop patch: 013-getbuildinfo-date-time-source-date-epoch.patch
Python build honors SOURCE_DATE_EPOCH pretty well now.

Drop setuptools patches. Setuptools should be reproducible with Python 3.6+
according to a mention here:
  https://github.com/pypa/setuptools/pull/1690#issuecomment-536517456
It's time to let upstream fix Setuptools reproduce-ability.

Drop patch: 010-do-not-add-rt-lib-dirs-when-cross-compiling.patch
I can't seem to fully remember why it's there.
And it seem to build fine without it.

Drop patch: 015-abort-on-failed-modules.patch
Python build supports a similar PYTHONSTRICTEXTENSIONBUILD=1 env-var
option.

Add patch: 026-openssl-feature-flags.patch
We need to keep this in our tree for a while.
See:
  https://bugs.python.org/issue45627

Backport patch: 027-bpo-43158-Use-configure-values-for-building-_uuid-ex.patch
Link: https://github.com/python/cpython/pull/29353
Fixes the build for uuid C module.

Add patch: 028-host-python-support-ssl-with-libressl.patch
We need the _ssl module working on the host-side with LibreSSL for pip to
work to download from https://pypi.org
Refs: https://github.com/openwrt/openwrt/pull/4749

Add patch: 029-disable-deprecation-warning.patch
Fixes apparmor build. The warning causes a configure error.

Refreshed the rest of patches.

Some old build-flags were removed. They don't seem to be necessary anymore.

Split python3-uuid from python3-light. To better manage the libuuid library
(if needed). Also, fixing the uuid C module build. Seems this was failing,
and was falling back to using hashlib.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #17151 from jefferyto/golang-1.17.3

golang: Update to 1.17.3

Merge pull request #17143 from commodo/py-greenlet

python-greenlet: bump to version 1.1.2

openvswitch: bring up member ports

Open vSwitch does not bring up ports automatically. This is not a
problem for wireless ports, or for ports configured in
/etc/config/network, but other ports will be down, and require manual
interaction to be brought up. Configuring them with proto none will
cause netifd to do some actions on them, which might cause undefined
results, and will also bloat the UCI config file.

The cleanest solution is to bring all member ports up as part of the
init script.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

parted: update Makefile

 - updated Makefile fields license (GPL3) and COPYING as license file
 - fix config directive
 - split package to shared library and application (another package, fatresize has dependency to libparted)

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

golang: Update to 1.17.3

Contains fixes for:

* CVE-2021-41771: ImportedSymbols in debug/macho (for Open or OpenFat)
  accesses a memory location after the end of a buffer

* CVE-2021-41772: archive/zip Reader.Open panic via a crafted ZIP
  archive containing an invalid name or an empty filename field

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #17146 from eglooca/master

netifyd: update to 3.09

netifyd: update to 3.09

Signed-off-by: Darryl Sokoloski <darryl@sokoloski.ca>

Merge pull request #17123 from commodo/python-updates1

python-lxml,django,numpy: bump versions

Merge pull request #17144 from commodo/ruamel.yaml

ruamel.yaml: bump to version 0.17.17

ruamel-yaml: bump to version 0.17.17

The older one won't build with Python 3.10.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #17120 from giannoug/ddns-scripts-digitalocean

ddns-scripts: Rework DigitalOcean update script

python-greenlet: bump to version 1.1.2

The older version won't build with Python 3.10.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #17037 from pprindeville/named-create-run-dir

bind: created /var/run/named directory

syslog-ng: update to version 3.35.1

Also bump the version in syslog-ng config file.
Removes this warning:

Nov 16 14:19:41 turris syslog-ng[15159]: WARNING: Configuration file format is too old, syslog-ng is running in compatibility mode. Please update it to use the syslog-ng 3.35 format at your time of convenience. To upgrade the configuration, please review the warnings about incompatible changes printed by syslog-ng, and once completed change the @version header at the top of the configuration file; config-version='3.33'

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

pdns: Update to 4.5.2

Signed-off-by: Wout Bertrums <wout@wbnet.eu>

rsyslog: update to 8.2110.0

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

rsyslog: add additonal support modules

Add configurables via a menu to enable support for various features:
  - GSSAPI Kerberos support
  - mysql
  - postgresql
  - libdbi
  - elasticsearch
  - HTTP output module
  - openssl
  - gnutls
  - mail output
  - json parsing module
  - MaxMind DB support
  - input file

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

rsyslog: move from net to admin

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

smcroute: update to 2.5.4

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: update to 1.8.2

Update und switch back to release source package.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

ddns-scripts: Rework DigitalOcean update script

Signed-off-by: George Giannou <giannoug@gmail.com>

Merge pull request #17125 from Atema/ddns-route53-typofix

ddns-scripts: Fix typo in route53 update script

ddns-scripts: Fix typo in route53 update script

Signed-off-by: Martijn Atema <martijn@atema.one>

Merge pull request #17126 from ejurgensen/mxml_update_33

mxml: update to 3.3

hiredis: update to version 1.0.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 14.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libinput: update to version 1.19.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libevdev: update to version 1.12.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: update to version 2.03.14

Drop two local patches which were replaced by upstream commits.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gawk: update to version 5.1.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

debootstrap: update to version 1.0.126

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Flask: update to version 2.0.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Werkzeug: update to version 2.0.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>