php8: update to 8.3.3

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #23463 from mhei/fix-apr

apr/subversion: fix subversion build and apache-mod-php8 build regres…

mariadb: fix compilation with newer fmt

Upstream backport.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libfmt: fix compilation with mariadb

Upstream backport.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

h2o: remove, nothing depends on it anymore

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

dnsdist: update to 1.9.0

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

unbound: update to latest upstream release version 1.19.1

Maintainer: @EricLuehrsen
Fixes: CVE-2023-50387, CVE-2023-50868
Release notes: https://nlnetlabs.nl/news/2024/Feb/13/unbound-1.19.1-released/
Run tested: BPi-R3, mediatek/filogic, OpenWrt 23.05.2
Signed-off-by: S. Brusch <ne20002@gmx.ch>

qemu: update to 8.2.0

- Refresh patches.
- Disable new features like AF XDP, Rutabaga VGA, libkeyutils
- Delete removed features such as HAX hypervisor

Signed-off-by: Vladimir Ermakov <vooon341@gmail.com>

openblas: enable ARM-specific optimizations

OpenBLAS allows to specify per-family CPU optimizations during build stage.
This package supports manual specification of a family during configuration.
This commit adds automatic detection of target family, while keeping manual
override as a backup.

Automatically detected ARM families:
 - Cortex-A9 without NEON
 - Cortex-A9 with NEON
 - Cortex-A15
 - Cortex-A53
 - Cortex-A72

Signed-off-by: krant <aleksey.vasilenko@gmail.com>

yt-dlp: bump to version 2023.12.30

Signed-off-by: Alexander Egorenkov <egorenar-dev@posteo.net>

haproxy: update to v2.8.6

- Update haproxy PKG_VERSION and PKG_HASH
- See changes: http://git.haproxy.org/?p=haproxy-2.8.git;a=shortlog

Signed-off-by: Christian Lachner <gladiac@gmail.com>

podman: update to 4.9.3

Changelogs: https://github.com/containers/podman/releases

Patches refreshed

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

conmon: update to 2.1.10

bug fixes:
 - Fix incorrect free in conn_sock
 - logging: Respect log-size-max immediately after open
 - fix some issues flagged by SAST scan
 - src: fix write after end of buffer
 - src: open all files with O_CLOEXEC
 - oom-score: restore oom score before running exit command

new features:
 - Forward more messages on the sd-notify socket
 - logging: -l passthrough accepts TTYs

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

apr/subversion: fix subversion build and apache-mod-php8 build regression (fixes #23460)

The recent upgrade of apr included a change with should fix the subversion build.

Unfortunately, this fix resulted in a build regression of apache-mod-php8.

The new approach is to pass the locations of the apr config helpers
to configure via parameter.

Fixes: 68dd7b7cf632 ("apr: update to 1.7.4")
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #23406 from stangri/master-adblock-fast

adblock-fast: add force_dns_interface setting

slirp4netns: update to 1.2.3

changelog:
 - Fix some FD leaks (#334, thanks to @giuseppe)

As package belongs to network category, I moved it from utils to network folder

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

bind: bump to 9.18.24

Fixes CVEs:

- CVE-2023-50387: Validating DNS messages containing a lot of DNSSEC signatures
  could cause excessive CPU load, leading to a denial-of-service condition.
- CVE-2023-50868: Preparing an NSEC3 closest encloser proof could cause
  excessive CPU load, leading to a denial-of-service condition.
- CVE-2023-4408: Parsing DNS messages with many different names could cause
  excessive CPU load.
- CVE-2023-5517: Specific queries could cause named to crash with an assertion
  failure when nxdomain-redirect was enabled.
- CVE-2023-5679: A bad interaction between DNS64 and serve-stale could cause
  named to crash with an assertion failure, when both of these features were
  enabled.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

aardvark-dns: update to 1.10.0

changelogs: https://github.com/containers/aardvark-dns/releases

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

node: February 14 2024 Security Releases

Update to v20.11.1
This is a security release.

Notable changes
* CVE-2024-21892 - Code injection and privilege escalation through Linux capabilities- (High)
* CVE-2024-22019 - http: Reading unprocessed HTTP request with unbounded chunk extension allows DoS attacks- (High)
* CVE-2024-21896 - Path traversal by monkey-patching Buffer internals- (High)
* CVE-2024-22017 - setuid() does not drop all privileges due to io_uring - (High)
* CVE-2023-46809 - Node.js is vulnerable to the Marvin Attack (timing variant of the Bleichenbacher attack against PKCS#1 v1.5 padding) - (Medium)
* CVE-2024-21891 - Multiple permission model bypasses due to improper path traversal sequence sanitization - (Medium)
* CVE-2024-21890 - Improper handling of wildcards in --allow-fs-read and --allow-fs-write (Medium)
* CVE-2024-22025 - Denial of Service by resource exhaustion in fetch() brotli decoding - (Medium)
* undici version 5.28.3
* libuv version 1.48.0
* OpenSSL version 3.0.13+quic1 (Depends on shared library provided by OpenWrt)

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #23457 from TDT-AG/pr/20240216-procps-ng

procps-ng: update to version 4.0.4 and rename old version 3.3.16 to procps-ng3

Merge pull request #23459 from TDT-AG/pr/20240216-glib2

glib2: revert latest changes to get back to working version 2.74.0

procps-ng: Re-add procps-ng with API version 4

Signed-off-by: krant <aleksey.vasilenko@gmail.com>

procps-ng3: update to 3.3.17 and install library only

- Install library only (utilities are in procps-ng API version 4)
- Latest 3.3.17 version of 3.x series is used
- Refresh existing patch
- Add new patch from Alpine Linux

Signed-off-by: krant <aleksey.vasilenko@gmail.com>
- Rebase patch because of packages version update was reverted before

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

procps-ng: rename procps-ng to procps-ng3

Signed-off-by: krant <aleksey.vasilenko@gmail.com>
- Rebase patch because of packages version update was reverted before

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Revert "procps-ng: update to 4.0.4"

The props-ng packages adds a new API version that breaks other
downstream packages. This revert is a preparation commit to move the old
API to procps-ng3 so that the new API could use procps-ng packages
name again.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
This reverts commit 81629ba5918f48a0886e6f601d63d0b016ef8c1e.

glib2: update to version 2.74.7

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

glib2: do not set default meson options

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Revert "glib2: update to 2.78.4"

So that we have a working ModemManager again and can look at the problem
revert the update to version 2.78.4 for now.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
This reverts commit 08c7b0dfcae48114176762e93aa1b4ce5d42f8ad.

Revert "glib2: use internal pcre2"

This is must also get revert to get back to working glib2 version 2.74.0

Signed-off-by: Florian Eckert <fe@dev.tdt.de>
This reverts commit 9f57ef2d6e339231278f36614d9b2fdd275a9339.

crun: update to 1.14.1

Changelogs: https://github.com/containers/crun/releases
Previous version was 1.12

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

netavark: update to 1.10.3

changelogs: https://github.com/containers/netavark/releases

wrapper script and config file removed as they have become obsolete,
firewall driver is now configured in containers.conf

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

netbird: update to 0.25.8

changes: https://github.com/netbirdio/netbird/compare/v0.25.2...v0.25.8

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

docker-compose: Update to version 2.24.6

Signed-off-by: Javier Marcet <javier@marcet.info>

efivar: disable mold linker

efivar fails to build with mold linker, so it should
be opted out. I also added missing maintainer.

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

pdns-recursor: update to 5.0.2 (fixes CVE-2023-50387, CVE-2023-50868)

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #23316 from dhewg/prom

prometheus-node-exporter-ucode: fix sporadic wifi errors and warnings

mpd: update to 0.23.15

Signed-off-by: Rosen Penev <rosenp@gmail.com>

zmq: update to 4.3.5

Remove GCC13 backport.

Refresh other patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

taglib: update to 2.0

Switched to local tarball as the utf8cpp subproject needs to be used.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libcap-ng: update to 0.84

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hidapi: update to 0.14.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnpupnp: update to 6.1.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpc: update to 0.35

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libxerces-c: update to 3.2.5

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnp: update to 1.14.18

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtins: update to 4.5

Remove upstream backport.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

log4cplus: update to 2.1.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

p910nd: bump release

Signed-off-by: Paul Donald <newtwen@gmail.com>

libv4l: update to 1.26.1

meson now available.

Added 2 patches to fix missing intl dependency and musl support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmpdclient: update to 2.22

Signed-off-by: Rosen Penev <rosenp@gmail.com>

faad2: update to 2.11.1

CMake is used now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libidn: update to 1.42

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vala: remove pcre2 patch

Issue was avoided with glib2.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glib2: use internal pcre2

For some strange reason, glib2 does not link properly with a static
pcre2. Work around by bundling own copy.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #23400 from Rondom/rondom-fix-libstrophe-license

libstrophe: Specify correct PKG_LICENSE

python-aiohttp: update to 3.9.3

Fixes CVE-2023-47627

Signed-off-by: Rosen Penev <rosenp@gmail.com>

moreutils: update to 0.68

- Refresh patches

Signed-off-by: krant <aleksey.vasilenko@gmail.com>

imagemagick: update to 7.1.1-28

- Use .xz for PKG_SOURCE

Signed-off-by: krant <aleksey.vasilenko@gmail.com>

softethervpn5: version update to 5.02.5181 (incl. vulnerability fixes)

softethervpn5: The softethervpn5 package is due for an update from recent source. This PR implements a Makefile update to pull December 2023 release, which includes fixes for recently-disclosed vulnerabilities. The build patches are also updated accordingly.

Signed-off-by: Thomas Winkler <tewinkler86@gmail.com>

libstrophe: Specify correct PKG_LICENSE

libstrophe is dual-licensed as MIT OR GPL-3.0-only, which is also
reflected by the SPDX-License-Identifier lines in the source files.
Correct PKG_LICENSE in the Makefile accordingly.

Signed-off-by: Andreas Gnau <andreas.gnau@iopsys.eu>

proxychains-ng: update to version 4.17

Maintainer   : myself
Build system : Arch Linux x86_64
Build tested : r7800 OpenWrt git master (r25151-2a2abed0be)
Run tested   : r7800 OpenWrt git master (r25151-2a2abed0be)

Signed-off-by: Daniel Bermond <dbermond@archlinux.org>

snort3: clean up ucode usage

 - Add missing 'ucode' package dependency
 - Proto-ify the ConfigItem objects
 - Fix indentation and tab usage

Signed-off-by: Eric Fahlgren <ericfahlgren@gmail.com>

yq: Update to 4.40.7

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

cloudflared: Update to 2024.2.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

v2ray-geodata: Update to latest version

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

adblock-fast: add force_dns_interface setting

* allow users to specify list of interfaces/networks to force the
  DNS Hijacking on

Signed-off-by: Stan Grishin <stangri@melmac.ca>

stlink: add packages

stlink is an open source toolset to program and debug STM32 devices
and boards manufactured by STMicroelectronics.

Resulting binary packages:
 * stlink - library and shared chip info data
 * st-info - a programmer and chip information tool
 * st-flash - a flash manipulation tool
 * st-trace - a logging tool to record information on execution
 * st-util - a GDB server

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

redis: update to 6.2.14

Fixes CVE-2022-24735 and CVE-2022-24736

Signed-off-by: Rosen Penev <rosenp@gmail.com>

tio: update to 2.7

- Switch to Meson build
- Fix license file name
- Add libinih dependency

Signed-off-by: krant <aleksey.vasilenko@gmail.com>

minisatip: update to 1.3.2

Signed-off-by: krant <aleksey.vasilenko@gmail.com>

libusb-compat: update to 0.1.8

- Update package URL

Signed-off-by: krant <aleksey.vasilenko@gmail.com>

zlog: update to 1.2.17

Rework to use local tarballs. Smaller and more stable.

Build with cmake. Faster and simpler. Needs a small patch though.

License was updated.

Fixes CVE-2021-43521

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmicrohttpd: update to 0.9.77

Fixes CVE-2023-27371

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libao: backport fix for CVE-2017-11548

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yajl: backport CVE-2023-33460 fix

Removed old uclibc patches. Not relevant with modern musl or glibc.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

postgesql: update to 15.6

Fixes CVE-2023-39417 and CVE-2023-39418

Signed-off-by: Rosen Penev <rosenp@gmail.com>

p910nd: hotplug shellcheck fixes

Signed-off-by: Paul Donald <newtwen@gmail.com>

p910nd: init: check device (/dev/usb/lpX) existence

this prevents the daemon exiting when a configured device
is not plugged in.

Signed-off-by: Paul Donald <newtwen@gmail.com>

p910nd: init: partial fix for openwrt/packages#10496

Harmless to carry this fix until procd.sh adds the param

This parameter will mean umdns advertises not just "OpenWrt" but a more
appropriate string:

"Apple LaserWriter Pro 630"

Signed-off-by: Paul Donald <newtwen@gmail.com>

p910nd: hotplug+init: include extra ieee1284 properties

Apple and macOS GUI co-opts the mDNS note= param as "Location"

Signed-off-by: Paul Donald <newtwen@gmail.com>

p910nd: hotplug: minor bug fixes

Commit driver_home defaults before continuing

Fix missing path for serial number acquisition

Store current device if no previously configured device had one.
Also set CHAR_DEV so the printer can get its driver sent on first run.

Signed-off-by: Paul Donald <newtwen@gmail.com>

p910nd: hotplug: small refactor

replace -a with &&

shorten uci commands via variables

add optional ieee1284_id parameters

Signed-off-by: Paul Donald <newtwen@gmail.com>

p910nd: init: add txtvers=1 to mDNS properties

The spec https://developer.apple.com/bonjour/printing-specification/bonjourprinting-1.2.1.pdf
notes:

... if the meaning of any of the TXT record keys is changed, the txtvers value
will be incremented. The current value of this key is “1”, and if this key does not exist in
the TXT record, the default value of “1” is assumed. The txtvers SHOULD be the first
key/value pair in the TXT record.

Signed-off-by: Paul Donald <newtwen@gmail.com>

p910nd: init: line-break and conditionalize mDNS properties

Signed-off-by: Paul Donald <newtwen@gmail.com>

p910nd: init: only run mDNS changes if mdns is set to on

i.e. don't do the extra work unless mdns setting is enabled

Signed-off-by: Paul Donald <newtwen@gmail.com>

p910nd: init script

Don't run procd with a name of p9100d or p9101d etc.
Use the original binary name: p910nd.

This way, all supplied parameters should be visible via e.g.:

ps
xargs -0 < /proc/{procid}/cmdline

Revise all p910nd strings to the variable DAEMON_NAME or CONFIG where
appropriate.

Signed-off-by: Paul Donald <newtwen@gmail.com>

restic: update to 0.16.4

Signed-off-by: Fabian Lipken <dynasticorpheus@gmail.com>

dmidecode: update to 3.5

Signed-off-by: krant <aleksey.vasilenko@gmail.com>

bash: update to 5.2.21

- Switch package URL to HTTPS

Signed-off-by: krant <aleksey.vasilenko@gmail.com>

gawk: update to 5.3.0

Signed-off-by: krant <aleksey.vasilenko@gmail.com>

Merge pull request #23354 from neheb/2

tcpreplay: backport CVE fix

confuse: fix CVE-2022-40320

Signed-off-by: Rosen Penev <rosenp@gmail.com>

iodine: bump version to 0.8.0

Signed-off-by: Michael Gerlach <n3ph@cccfr.de>

giflib: fix CVEs

Patches taken from Fedora

Signed-off-by: Rosen Penev <rosenp@gmail.com>

avahi: backport CVE fixes from upstream

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libvpx: update to 1.14.0

Fixes CVE-2023-5217

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libssh2: update to 1.11.0

Fixes CVE-2020-22218

Signed-off-by: Rosen Penev <rosenp@gmail.com>

tcpreplay: backport CVE fix

Low severity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

stress-ng: bump to version 0.17.05

Signed-off-by: Alexandru Ardelean <alex@shruggie.ro>

acl: update to 2.3.2

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>