gnutls: updated to 3.6.14

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

Merge pull request #12395 from tru7/knxd

knxd: backport fix for usblowlever.cpp from upstream

Merge pull request #12362 from PolynomialDivision/feature/dawn_bump

dawn: bump to latest version

Merge pull request #12333 from stangri/master-simple-adblock

simple-adblock: bugfix: proper error reporting on failed downloads; lists update script

knxd: backport fix for usblowlever.cpp from upstream

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #12393 from ja-pa/redis-6.0.4

redis: update to version 6.0.4

Merge pull request #12378 from neheb/exf

exfat-utils: import from base

Merge pull request #12256 from neheb/xfs

xfsprogs: import from base

Merge pull request #12255 from neheb/libconfig

libconfig: import from base

Merge pull request #12386 from neheb/kisme

kismet: fix compilation with libcxx 10

unbound: expose interface-auto to UCI

This exposes the interface-auto option to UCI.

By default, interface-auto is disabled.
This leads to the DNS reply possibly originating from
a different address then the request was sent to.

Devices with a packet filter might not receive the reply in this case.

Enabling interface-auto ensures the reply is sent with the
source-address the request was sent to.

Signed-off-by: David Bauer <mail@david-bauer.net>

redis: update to version 6.0.4

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

nmap: fix compilation with libcxx 10

Seems nmap's time header logic is broken.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

dawn: bump to latest version

Includes:
- ubus/datastorage: don't repeatedly ask devices for beacon reports if
don't support it
- uci: fix loading of config
- utils/ubus: fix memory leak at blobmsg_format_json
- ubus: add local flag to network overview
- ubus: fix network overview
- network/tcpsocket: make sure every msg is complete before handle
- datastorage: refactor to support scalability testing
- network/tcpsocket: make sure every msg is complete before handle
- ubus: fix network overview
- ubus: add local flag to network overview

Signed-off-by: Nick Hainke <vincent@systemli.org>

kismet: fix compilation with libcxx 10

Seems a bind call is missing.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12385 from neheb/gerbb

gerbera: fix compilation with libcxx 10

gerbera: fix compilation with libcxx 10

Missing header for pid_t.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12372 from neheb/pkgc

pkgconf: update to 0.7.3

pkgconf: update to 0.7.3

Switched to building with meson. Faster.

Add missing InstallDev section.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnpupnp: update to 4.0.5

Signed-off-by: Rosen Penev <rosenp@gmail.com>

net/mosquitto: bump to 1.6.10

Full changelog at: https://mosquitto.org/blog/2020/05/version-1-6-10-released/

Fixes openssl 3.0 support,
Minor fixes, nothing standout as applicable specifically to OpenWrt.

Signed-off-by: Karl Palsson <karlp@etactica.com>

exfatprogs: update to 1.0.3

This release removes iconv dependency which needed nls.mk before.

It also removes the library component.

Switch from old name to new name in Makefile.

Fixed license information.

Several other cleanups for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

exfat-utils: rename to exfatprogs as upstream has done

Based on kernel.org feedback, this has been renamed for consistency
between the other filesystem progs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

exfat-utils: import from base

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12373 from dengqf6/ksmbd

ksmbd: update

Merge pull request #12337 from commodo/lxml-bump-4-5-1

Lxml bump 4 5 1

Merge pull request #12374 from tru7/knxd

knxd: bump to upstream version 0.14.38

knxd: bump to upstream version 0.14.38

Signed-off-by: Othmar Truniger <github@truniger.ch>

ksmbd-tools: update to 3.2.6

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

ksmbd: update to 3.2.0

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #12370 from lucize/nssup

nss: update to 3.53

Merge pull request #12281 from dl12345/bind

bind: add nslookup alternative to busybox nslookup

Merge pull request #12368 from clehner/ncdu

ncdu: update to 1.15

nss: update to 3.53

also enable parallel build as now is safe

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

ola: fix compilation with GCC4

The configure script confusingly sets CXXFLAGS to gnu++11 but does
not use that to check the important stuff. Fix that.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12303 from hammer-is/master

lxc: start() during boot()

Merge pull request #12369 from gladiac1337/haproxy-2.1.5

haproxy: Update HAProxy to v2.1.5

Merge pull request #12359 from ja-pa/dovecot-security-fix-2.3.10.1

dovecot: update to version 2.3.10.1 (security fix)

ncdu: update to 1.15

Signed-off-by: Charles E. Lehner <cel@celehner.com>

haproxy: Update HAProxy to v2.1.5

- Update haproxy download URL and hash
- This version introduces backtrace-support via backtrace(), however, it must be disabled because neither MUSL nor UCLIBC support it (build fails because of missing execinfo.h)
- Our previous UCLIBC patch is now obsolete and has been removed. We now only disable libcrypt support.
- A new patch was backported from the haproxy dev-branch which fixes an IFDEF which should only allow GLIBC to use dladdr1 and make builds fall back to dladdr when using other c-libs. The previous logic was bogus and broke the build on UCLIBC.

Signed-off-by: Christian Lachner <gladiac@gmail.com>

adblock: update 4.0.5-4

* remove dumb list cache
* start adblock processing after adding/removing
  list sources via CLI
* add regional list source for france

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #12346 from wt/acme_cron_improvement

acme: remove cron entry on package removal

acme: remove cron entry on package removal

Previously, the cron config was not removed on uninstall. This change fixes
that.

Signed-off-by: Wren Turkal <wt@penguintechs.org>

Merge pull request #12363 from aleksander0m/aleksander/qmi-1-24-14

libqmi: update version to 1.24.14

Merge pull request #12357 from wt/uacme_cron_improvement

uacme: remove cron entry on package removal

Merge pull request #12351 from neheb/syss

sysstat: update to 12.2.2

libqmi: update version to 1.24.14

https://lists.freedesktop.org/archives/libqmi-devel/2020-May/003321.html

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

adblock: update 4.0.5-3

* fix oisd_nl source parser (format has been changed)
* enable safesearch support for kresd (ip based)

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #12225 from neheb/swiggg

libmraa: disable swig

dovecot: update to version 2.3.10.1 (security fix)

Fixes:
CVE-2020-10957
CVE-2020-10958
CVE-2020-10967

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

uacme: remove cron entry on package removal

Previously, the cron config was not removed on uninstall. This change fixes
that.

Signed-off-by: Wren Turkal <wt@penguintechs.org>

Merge pull request #12352 from BKPepe/youtubedl

youtube-dl: update to version 2020.5.29

youtube-dl: update to version 2020.5.29

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #12350 from neheb/make

make: update to 4.3

sysstat: update to 12.2.2

Removed default log path as it interferes with the configuration
setting.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

make: update to 4.3

Switch to gz tarball. bz2 one went away.

Add PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12349 from ja-pa/pytest-update-5.4.2

python-pytest: update to version 5.4.2

python-pytest: update to version 5.4.2

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12347 from ja-pa/python-packaging-update

python-packaging: update to version 20.4

python-packaging: update to version 20.4

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

bcm27xx-eeprom: update to latest version

Provides a new stable firmware.

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

Merge pull request #12344 from James-TR/pdns-4.2.2-bump

pdns: update to 4.2.2

Merge pull request #12343 from James-TR/pdns-recursor-4.2.2-bump

pdns-recursor: update to 4.2.2

Merge pull request #12345 from PolynomialDivision/feature/bump_dawn_prometheus

dawn: bump to latest version

Merge pull request #12341 from notnyt/acpid-fix

acpid: fix init script

dawn: bump to latest version

Prepare DAWN for prometheus-node-exporter by always showing the whole
network overview.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #12340 from jefferyto/python-crypto-remove-package

python-crypto: Remove package

pdns: update to 4.2.2

Updates pdns to latest release in the 4.2 series.

Full change log for this release is available at:
https://doc.powerdns.com/authoritative/changelog/4.2.html#change-4.2.2

Signed-off-by: James Taylor <james@jtaylor.id.au>

acpid: fix init script

init script would error:

procd: /etc/rc.d/S99acpid: /etc/rc.common: /etc/rc.d/S99acpid: line 18: procd_send_signal: not found
procd: /etc/rc.d/S99acpid: /etc/rc.common: /etc/rc.d/S99acpid: line 19: syntax error: unexpected "}"

Signed-off-by: Rob Mosher <nyt-openwrt@countercultured.net>

python-crypto: Remove package

The pycrypto package is not maintained; the last stable release was in
2013.

This also updates python3-cryptodome, from conflicting with
python3-crypto, to providing python3-crypto.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

openvswitch: pass KERNEL_MAKE_FLAGS for reproducible build

Reported-by: Paul Spooren <mail@aparcar.org>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: rework disabling docs build

This is needed since openvswitch 2.13 commit 2a97891eb23b
("Documentation: Work with sphinx-build for Python 3 also.")

The 4th patch was also reworked to serve as another guard

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

python-lxml: bump to version 4.5.1

This took a while to get running.
It turns out, the fix is mostly in libxslt.
lxml uses the xsltGetProfileInformation() function, which is disabled from
libxslt via --without-profiler.
This causes a runtime error, since it cannot find the symbol.
So, libxslt is also updated to re-enable the profiler.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libs: libxslt: allow profiler to be enabled

The lxml package depends on the xsltGetProfileInformation() symbol to be
available.
Without it, the library is unusable at newer versions.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

simple-adblock: bugfix: proper error reporting on failed downloads; lists update script

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #12331 from dl12345/avahi

avahi: fix reliance on config symbol SSP_SUPPORT

Merge pull request #12290 from neheb/doub

libdouble-conversion: remove

Merge pull request #12323 from peter-stadler/nginx-util-clang

nginx-util: fix issues and cleanup

Merge pull request #12329 from rs/nextdns-1.6.3-master

nextdns: Update to version 1.6.3

nextdns: Update to version 1.6.3

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

avahi: fix reliance on config symbol SSP_SUPPORT

The config symbol SSP_SUPPORT is ambiguous and means different
things to different packages: either "toolchain is compiled
with ssp support" or "toolchain uses gcc libssp". The use of the
symbol should be deprecated and the appropriate symbol used
instead.

Signed-off-by: Ian Cooper <iancooper@hotmail.com>

Merge pull request #12280 from sgabe/sslh-transparent

sslh: add transparent proxy support

Merge pull request #12325 from rs/nextdns-1.6.0-master

nextdns: Update to version 1.6.0

sslh: use tls option instead of deprecated ssl

Upstream will drop support for the ssl option in the next future version.

Signed-off-by: Gabor Seljan <sgabe@users.noreply.github.com>

sslh: add capabilities support

Compile with USELIBCAP=1 to make use of POSIX capabilities. This will
save the required capabilities needed for transparent proxying for
unprivileged processes.

Signed-off-by: Gabor Seljan <sgabe@users.noreply.github.com>

sslh: add http probe config

Signed-off-by: Gabor Seljan <sgabe@users.noreply.github.com>

nextdns: Update to version 1.6.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #12315 from sartura/sqlite/security-bump

sqlite3: update to version 3.32.1

Merge pull request #12321 from ja-pa/transmission-fix-init

transmission: init script check syscall list for seccomp

Merge pull request #12298 from pffmachado/issue-linuxptp

linuxptp: fix build failure

nginx-util: fix issues and cleanup

* fix regex capture (to conform std)
* fix issues for Clang/libcxx (warnings/includes)
* fix CONFLICTS in the Makefile
* use /bin/sh in host scripts and shellcheck them
* add callback for setting arguments in ubus::call

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

bind: add nslookup alternative to busybox nslookup

Add alternative to busybox nslookup. Busybox throws an error when
the host does not have an AAAA record.

Signed-off-by: Ian Cooper <iancooper@hotmail.com>

linuxptp: fix build failure

Build is failing because HWTSTAMP_TX_ONESTEP_P2P is defined anymore on
linux net_tstamp.h.

Moreover, the usual way of linuxptp build is looking for system includes
unless user defines differently. That also was tried to fix.

PKG_RELEASE bumped to 3.

Signed-off-by: Paulo Machado <pffmachado@yahoo.com>

pdns-recursor: update to 4.2.2

Updates pdns-recursor to latest release in the 4.2 series.

Includes backported fixes for CVE-2020-10995, CVE-2020-12244 and
CVE-2020-10030, plus avoid a crash when loading an invalid RPZ.

Full change log for this release is available at:
https://doc.powerdns.com/recursor/changelog/4.2.html#change-4.2.2

Signed-off-by: James Taylor <james@jtaylor.id.au>

Merge pull request #12316 from commodo/python3-six

python-six: bump to version 1.15.0

Merge pull request #12314 from Payne-X6/master

knot: update to version 2.9.5

knot: update to version 2.9.5

Removed patch
`03-configure-allow-to-manually-disable-POSIX-capabiliti.patch` that has been backported into release.

Signed-off-by: Jan Hak <jan.hak@nic.cz>

transmission: init script check syscall list for seccomp

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12296 from neheb/trans

transmission: update to 3.0

Merge pull request #12312 from G-M0N3Y-2503/feature_docker-ce_update

docker-ce: Updated to 19.03.9 and updated relevant dependencies