Merge pull request #11798 from GuLinux/patch-1

openconnect: Allow to set `usergroup` option

Merge pull request #12028 from jefferyto/python-schema-0.7.2

python-schema: Update to 0.7.2, change download source to PyPI

Merge pull request #12027 from jefferyto/python-decorator-4.4.2

python-decorator: Update to 4.4.2, change download source to PyPI

Merge pull request #12029 from jefferyto/django-simple-captcha-pypi

django-simple-captcha: Change download source to PyPI

django-simple-captcha: Change download source to PyPI

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-schema: Update to 0.7.2, change download source to PyPI

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-decorator: Update to 4.4.2, change download source to PyPI

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12025 from dl12345/snort

snort: bump to 2.9.15.1

snort: bump to 2.9.15.1

Fix compilation error with x86_64 glibc

Fix changed download location on snort.org

Signed-off-by: Ian Cooper <iancooper@hotmail.com>

Merge pull request #12021 from eglooca/master

netifyd: Updated to v3.00

Merge pull request #11880 from pesintta/acme-user-scripts

(u)acme: add support for user-provided setup and cleanup scripts

uacme: add support for user-provided setup and cleanup scripts

Add possibility for user to provide setup and cleanup scripts for
additional flexibility. Setup-script takes precedence over the built-in
behavior of uacme.

This helps users with more complex use-cases to utilize uacme to update
certificates without adding complexity to the provided run.sh script.

Signed-off-by: Antti Seppälä <a.seppala@gmail.com>

acme: add support for user-provided setup and cleanup scripts

Add possibility for user to provide setup and cleanup scripts for
additional flexibility. Setup-script takes precedence over the built-in
behavior of acme.

This helps users with more complex use-cases to utilize acme to update
certificates without adding complexity to the provided run.sh script.

Signed-off-by: Antti Seppälä <a.seppala@gmail.com>

netifyd: Updated to v3.00

Signed-off-by: Darryl Sokoloski <darryl@sokoloski.ca>

mwan3: Update Makefile

Signed-off-by: Brian J. Murrell <brian@interlinx.bc.ca>

mwan3: Don't use /128 address for ping source

An interface can have both a /64 and a /128 from a provider.

In such a case, use the address from the /64 to do the ping check, not
the /128.

Signed-off-by: Brian J. Murrell <brian@interlinx.bc.ca>

Merge pull request #11979 from neheb/jan

jsoncpp: add size optimizations

Merge pull request #12010 from dl12345/dovecot

dovecot: remove incorrect PKG_BUILD_DEPENDS

dovecot: remove incorrect PKG_BUILD_DEPENDS

The package Makefile contains a PKG_BUILD_DEPENDS=libiconv
line, which apart from being incorrect if libiconv-full is
specified in the build configuration, is also unnecessary,
since the package Makefile already includes nls.mk which
sets PKG_BUILD_DEPENDS appropriately.

Signed-off-by: Ian Cooper <iancooper@hotmail.com>

Merge pull request #11998 from jefferyto/uwsgi-pypi

uwsgi: Use pypi.mk to download source tarball

openconnect: Allow to set `usergroup` option in OpenConnect

Just adding the extra option `-g|--usergroup <group>` (required by the VPN server I'm currently using)

Signed-off-by: Marco Gulino <marco@gulinux.net>

switchdev-poller: netifd now keep dev down

Since 19.07, netifd will not try to bring a device up
after someone brought it down. This way, there is no need
to rename the device.

It also fixes a rename error on 19.07 when the *_down device
was being in use (by netifd?).

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #11997 from jefferyto/scapy-python-package

scapy: Use Python packaging, PyPI download

Merge pull request #12006 from TELUS-BBA/coreutils-fix

coreutils: add upstream patch fixing aarch64 compilation

coreutils: add upstream patch fixing aarch64 compilation

ls: restore 8.31 behavior on removed directories

Signed-off-by: Scott Roberts <ttocsr@gmail.com>

Merge pull request #12003 from jefferyto/python-cryptography-2.9.2

python-cryptography: Update to 2.9.2

Merge pull request #12001 from jefferyto/radicale2-cleanup

radicale2: Clean up Makefile

Merge pull request #12005 from dl12345/master-perl

perl: fix compilation on x86_64 with glibc and ssp

Merge pull request #12002 from dl12345/master

procps-ng: remove unnecessary PKG_BUILD_DEPENDS

travelmate: fix captive portal detection

* made captive portal detection more bullet proof, fixes #11990

Signed-off-by: Dirk Brenken <dev@brenken.org>

perl: fix compilation on x86_64 with glibc and ssp

perl fails to compile on x86_64 with glibc and stack smashing
protection enabled due to libssp not being specified in the
ldflags.

Signed-off-by: Ian Cooper <iancooper@hotmail.com>

python-cryptography: Update to 2.9.2

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

procps-ng: remove unnecessary PKG_BUILD_DEPENDS

The package Makefile contains an unnecessary PKG_BUILD_DEPENDS
line that builds gettext and libiconv even in cases where the
build has gettext-full and libiconv-full selected.

This behaviour can and does mask errors in other package Makefiles
that are dependent on libiconv-full if it is compiled before
these packages by causing libiconv-stub to be created and put in
the staging tree and potentially linked against by these
dependent packages when they omit to specify an appropriate
PKG_BUILD_DEPENDS line.

procps-ng does not require gettext or libiconv to be built in
order to compile correctly.

Signed-off-by: Ian Cooper <iancooper@hotmail.com>

radicale2: Clean up Makefile

* Remove preinst, the default prerm script will stop the service
* Use default Python package filespec and shebang fix

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #11968 from yangfl/master

acme: fix some errors

Merge pull request #11993 from jefferyto/bash-sys-bashrc

bash: Import upstream patches, enable system-wide .bashrc file, source /etc/shinit

Merge pull request #11989 from cherrot/ddns-cloudflare-v4

ddns-scripts: cloudflare.com-v4: Fix grep pattern

uwsgi: Use pypi.mk to download source tarball

This also removes PKG_BUILD_DIR, which does not need to be explicitly
set.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

scapy: Use Python packaging, PyPI download

This updates the package to use the default Python package build recipe,
adds a src package, and changes to download from PyPI (using pypi.mk).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ddns-scripts: cloudflare.com-v4: Fix grep patterns.

Related commit: 0080bb4b

Use `\s*` instead of ` \?` to match 0 or multiple spaces.

Signed-off-by: Zheng Luo <cherrotluo@gmail.com>

Merge pull request #11737 from antonlacon/ffmpeg-4.2

ffmpeg: update to 4.2.2

ffmpeg: drop call to disable PATENTED_ENCODERS

Presently, this attempts to disable atrac3, h264, hevc and vc1. These
encoders don't exist or are done through other programs (eg libx264).
Handling of those other programs is done elsewhere.

Signed-off-by: Ian Leonard <antonlacon@gmail.com>

bash: Enable system-wide .bashrc file, source /etc/shinit

This enables a system-wide .bashrc file (/etc/bash.bashrc), as well as
some other options related to startup files, and sources /etc/shinit for
interactive shells.

Fixes https://bugs.openwrt.org/index.php?do=details&task_id=3019.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

bash: Import upstream patches

Source:
https://ftp.gnu.org/gnu/bash/bash-5.0-patches/
(bash50-003 to bash50-017)

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ffmpeg: add upstream patches fixing MIPS compilation

Removed the Makefile references.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11982 from Robby-/master-freeradius3_update_3_0_21

freeradius3: Update to 3.0.21

Merge pull request #11769 from cbz/master

dnscrypt-proxy: Changed 'Provider Key' for securedns to current value

Merge pull request #11987 from Payne-X6/liburcu

liburcu: update to version 0.12.1

Merge pull request #11988 from Payne-X6/libedit

libedit: update to version 20193112-3.1

Merge pull request #11984 from commodo/fix-seafile

 net: seafile-server: fix build

Merge pull request #11985 from commodo/django-pkgs-bumps

Django pkgs bumps

django-appconf: bump to version 1.0.4

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

django-compressor: bump to version 2.4

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

liburcu: update to version 0.12.1

Signed-off-by: Jan Hák <jhak@jhak.nic.cz>

net: seafile-server: select procps-ng

Otherwise seafile-server isn't selectable since it depends that this
package be enabled.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

net: seafile-server: add libevent2 deps on PKG_BUILD_DEPENDS

And libevent2-pthreads to DEPENDS.

While building with -j12 I seem to get:
[ sometimes this also includes libevent2-openssl ]

```
-- EVHTP_VERSION            :  1.2.18
-- EVHTP_DISABLE_SSL        :  OFF
-- EVHTP_DISABLE_EVTHR      :  OFF
-- EVHTP_DISABLE_REGEX      :  OFF
-- EVHTP_BUILD_SHARED       :
-- EVHTP_USE_JEMALLOC       :
-- EVHTP_USE_TCMALLOC       :

-- CMAKE_BUILD_TYPE         : Release
-- CMAKE_INSTALL_PREFIX     : /usr
-- CMAKE_BINARY_DIR         : /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18
-- CMAKE_CURRENT_BINARY_DIR : /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18
-- CMAKE_CURRENT_SOURCE_DIR : /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18
-- PROJECT_BINARY_DIR       : /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18
-- PROJECT_SOURCE_DIR       : /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18
-- CMAKE_MODULE_PATH        : /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/cmake
-- CMAKE_SYSTEM_NAME        : Linux
-- CMAKE_SYSTEM_VERSION     : 1
-- CMAKE_C_COMPILER         : /home/sandu/work/openwrt/openwrt/staging_dir/toolchain-i386_pentium4_gcc-8.4.0_musl/bin/i486-openwrt-linux-musl-gcc
-- CMAKE_AR                 : /home/sandu/work/openwrt/openwrt/staging_dir/toolchain-i386_pentium4_gcc-8.4.0_musl/bin/i486-openwrt-linux-musl-gcc-ar
-- CMAKE_RANLIB             : /home/sandu/work/openwrt/openwrt/staging_dir/toolchain-i386_pentium4_gcc-8.4.0_musl/bin/i486-openwrt-linux-musl-gcc-ranlib
-- CFLAGS                   :   -Os -pipe -march=pentium4 -fno-caller-saves -fno-plt -fhonour-copts -Wno-error=unused-but-set-variable -Wno-error=unused-result -ffile-prefix-map=/home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18=libevhtp-1.2.18 -Wformat -Werror=format-security -fstack-protector -D_FORTIFY_SOURCE=1 -Wl,-z,now -Wl,-z,relro
                              -DNDEBUG

-- Configuring done
CMake Error: The following variables are used in this project, but they are set to NOTFOUND.
Please set them or make sure they are set and tested correctly in the CMake files:
LIBEVENT_THREAD
    linked by target "evhtp" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18
    linked by target "test_proxy" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "example_basic" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "test_client" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "example_https_client" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "test_vhost" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "test_basic" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "test_extensive" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "example_chunked" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "test_query" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "test_perf" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "example_pause" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "example_https_server" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "example_vhost" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples
    linked by target "example_request_fini" in directory /home/sandu/work/openwrt/openwrt/build_dir/target-i386_pentium4_musl/libevhtp-1.2.18/examples

-- Generating done
CMake Warning:
  Manually-specified variables were not used by the project:

    CMAKE_ASM_COMPILER
    CMAKE_ASM_COMPILER_ARG1
    CMAKE_MODULE_LINKER_FLAGS
    CMAKE_SHARED_LINKER_FLAGS
    DL_LIBRARY

CMake Generate step failed.  Build files cannot be regenerated correctly.
```

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #11937 from neheb/coreu

coreutils: update to 8.32

libedit: update to version 20193112-3.1

Signed-off-by: Jan Hák <jhak@jhak.nic.cz>

Merge pull request #11978 from dl12345/master

irqbalance: fix compilation for USE_GLIBC and BUILD_NLS cases

freeradius3: Update to 3.0.21

Latest stable release.

Signed-off-by: Robby K <robbyke@gmail.com>

freeradius3: Removed patches/004-fix-target-python-header-detection.patch as it is no longer needed for the freeradius3-mod-python3 package to compile and updated the Makefile to reflect this due to the following change/commit in freeradius:
https://github.com/FreeRADIUS/freeradius-server/commit/307678b268cf8898a65632147ecc40d37ea3f9d3

This is in preparation for the 3.0.21 update.

Signed-off-by: Robby K <robbyke@gmail.com>

freeradius3: Refreshed patches/002-disable-session-cache-CVE-2017-9148.patch in preparation for the 3.0.21 update.

Signed-off-by: Robby K <robbyke@gmail.com>

freeradius3: Fix the ordering in the Makefile.

Signed-off-by: Robby K <robbyke@gmail.com>

irqbalance: fix compilation for USE_GLIBC and BUILD_NLS cases

The package Makefile was not taking into consideration that the build
may be using BUILD_NLS with libintl-full and libiconv-full and was
trying to link the wrong versions of these libraries in this case.

The necessary flags are added by nls.mk to TARGET_LDFLAGS and can be
passed to irqbalance's configure script for setting the GLIB2_LIBS
variable instead of the explicit static link to the libiconv stub.

The PKG_BUILD_DEPENDS line should be modified so as to add to and not
override the definition set by nls.mk, which will ensure the right
version of libiconv and libintl is built beforehand.

A DEPENDS:= line should be added to the package definition using the
variables defined in nls.mk, which will add the appropriate version
of libintl and libiconv (vanilla or -full versions)

If USE_GLIBC is true, then libpthread needs to be explicitly passed
to the configure script in the GLIB2_LIBS variable for linking.

Signed-off-by: Ian Cooper <iancooper@hotmail.com>

coreutils: add extra applets

b2sum, base32, basenc, df, numfmt

Signed-off-by: Rosen Penev <rosenp@gmail.com>

coreutils: update to 8.32

Added license information.

Add explicit configure arguments.

Removed upstream backport.

Refreshed failing patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

jsoncpp: add size optimizations

Reduces size slightly.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

p11-kit: remove pointless --as-needed parameter

It is already default with meson.

Not bumping PKG_RELEASE as there is no compiled difference.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libevdev: fix compilation with old kernels

Fixes compilation for 4.14 targets.

Upstream backport.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11959 from neheb/ipfs

ipfs-http-client: fix compilation of tests

acme: Add acl_depends annotations to luci-app-acme

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

mwan3: fix whitespace issue

fixes #11965

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #11975 from br101/websocketpp-0.8.2

websocketpp: Update to version 0.8.2

websocketpp: Update to version 0.8.2

This version has the boost 1.70+ compatibility included so we can drop
the patch.

Signed-off-by: Bruno Randolf <br1@einfach.org>

acme: Bump release version

Signed-off-by: David Yang <mmyangfl@gmail.com>

acme: Handle ecc cert correctly

Error was:
  The domain 'example.com' seems to have a ECC cert already, please add '--ecc' parameter if you want to use that cert.

Signed-off-by: David Yang <mmyangfl@gmail.com>

acme: Handle log message correctly

Error was:
  logger: unrecognized option: renew

Signed-off-by: David Yang <mmyangfl@gmail.com>

Merge pull request #11970 from jefferyto/python-target-build-tools

python3: Fix host build tool names recorded in target files

python3: Fix host build tool names recorded in target files

Python will record the values of CC, CXX, AR, and READELF (and other
configure options) used during compilation. pip will use these programs
when asked to compile extension modules on the target device.

* If ccache is used during build, CC and CXX will be ccache_cc and
  ccache_cxx, respectively, which are not available on-device (#11912).

* If an external toolchain is used during build, the values of these
  variables will contain the external toolchain prefix, which may not be
  available on target.

* If the normal toolchain is used during build, AR and READELF will
  contain the toolchain prefix, but the names of ar and readelf
  on-device do not contain the prefix; they are named "ar" and
  "readelf".

This changes the values of these variables in Python's files to match
the names available on-device, and without any toolchain prefix.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

zstd: remove lto and as-needed flags

The former can be implemented as a meson argument.

The latter is already default.

No compiled difference, therefore no PKG_RELEASE bump.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11967 from neheb/avahhh

avahi: remove these pkgconfig workarounds

avahi: remove these pkgconfig workarounds

Backported the upstream patch instead. Less error prone.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11963 from wvdakker/master

Shorewall: Bump to 5.2.4.3

php7-pecl-dio: upgrade to 0.2.0

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Shoreware6: Bump to 5.2.4.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shoreware: Bump to 5.2.4.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shoreware6-lite: Bump to 5.2.4.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shoreware-lite: Bump to 5.2.4.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shoreware-core: Bump to 5.2.4.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

ipfs-http-client: fix compilation of tests

Wrong CMake variable was being used to enable them.

Small whitespace fix.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11951 from neheb/ffi

libffi: fix build failure on powerpc platforms

Merge pull request #11812 from neheb/ntfs

antfs-mount: installl mount script to /usr

Merge pull request #11952 from neheb/ava

avahi: fix dbus issue

avahi: fix dbus issue

Needs an extra configure parameter.

Reverted pkgconfig fix. It's wrong anyway.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ntfs-3g: do not install mount.ntfs into /usr/sbin

ntfs-3g does not include nor install a file like this.

Cleaned up Makefile for consistency between packages.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11955 from lantis1008/ddns-cloudflare

ddns-scripts: cloudflare.com-v4: Fix success check

ddns-scripts: cloudflare.com-v4: Fix success check for new response format
JSON response now has spaces between parameters. Accept this new format and the old one.

Signed-off-by: Michael Gray <michael.gray@lantisproject.com>

Merge pull request #11918 from dvtirol/freeradius-rest

Support building freeradius3-mod-rest

Merge pull request #11954 from Wedmer/zoneinfo_update

zoneinfo: Updated to the latest release

zoneinfo: Updated to the latest release

Signed-off-by: Vladimir Ulrich <admin@evl.su>