Merge pull request #10030 from neheb/p1123

p11-kit: Update to 0.23.17

Merge pull request #10028 from neheb/dj

django: Update to 1.11.24

p11-kit: Update to 0.23.17

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

django: Update to 1.11.24

Fixes a whole bunchs of CVEs:

CVE-2019-3498
CVE-2019-6975
CVE-2019-12308
CVE-2019-12781
CVE-2019-14232
CVE-2019-14233
CVE-2019-14234
CVE-2019-14235

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10005 from dangowrt/mjpg-streamer-modularize

mjpg-streamer: modularize package

Merge pull request #10027 from James-TR/fix/pdns-lua-dep

pdns: Explicitly define lua implementation

irssi: update to version 1.2.2 (security fix)

Fixes CVE-2019-15717

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

pulseaudio: Backport upstream patch

Fixes compilation with recent alsa-libs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10022 from neheb/fork

forked-daapd: Fix compilation with newer alsa-libs

pdns: Explicitly define lua implementation

Compile Tested: yes, selects lua as implementation and doesn't pick up luajit
Run Tested: no, minor change

Maintainer: me

Description:
On some architectures PowerDNS was preferring Luajit over Lua, which wasn't added
as a dependency. On previous versions this was controlled by passing `--with-lua`
and `--without-luajit` however this isn't functional anymore.

On the 4.2 series, it is instead possible to define the lua implementation to be
used by passing `--with-lua=[implementation]` ie `--with-lua=lua`

Signed-off-by: James Taylor <james@jtaylor.id.au>

Merge pull request #10016 from nxhack/libuv_bump

libuv: update to 1.32.0

libuv: update to 1.32.0

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

forked-daapd: Fix compilation with newer alsa-libs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgd: Fix pkgconfig file for cross compilation

This allows packages that use pkgconfig to find libgd properly.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10007 from neheb/lcdg

lcdgrilo: Fix compilation with newer Vala

Merge pull request #10018 from ja-pa/treewide-cpe-id

treewide: add PKG_CPE_ID for better cvescanner coverage

Merge pull request #10017 from TDT-AG/pr/20190917-collectd

collectd: add missing uci config sections

treewide: add PKG_CPE_ID for better cvescanner coverage

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

collectd: bump PKG_PACKAGE version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: add iptables uci config

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: add network uci config

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: add curl uci config

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: add apcups uci config

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #10015 from mwarning/zt

zerotier: update to 1.4.6

dtc: Add missing dependency to -utils

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ulogd: Add back autoreconf

Compile fails at times, probably because of the patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

zerotier: update to 1.4.6

Signed-off-by: Moritz Warning <moritzwarning@web.de>

libmodbus: update to 3.1.6

Also fix the license information: in older versions the test programs
were GPL 3 licensed, but meanwhile it changed to BSD license.
But since this package only packages the library itself, we can
safely focus only on the LGPL here which covers the library itself.

While at, fix a minor nitpick during library symlink installation.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libgpiod: update to 1.4.1

While at, fix minor nitpick during installation of library symlinks.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libiio: Update to 0.18

While at, fix a minor nitpick while installing shared library symlinks.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libftdi1: Apply pkgconfig fixes to libftdipp1 as well

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libfmt: Fix pkgconfig paths

pkgconfig needs to override these.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libzstd: Fix pkgconfig paths for cross compilation

pkgconfig needs to override these.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libftdi1: Partially add back InstallDev

The pkgconfig file needs changing.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9995 from flyn-org/scapy

scapy: update to 2.4.3

Merge pull request #10010 from Cynerd/python-schema-update

python-schema: update to version 0.7.1

Merge pull request #10011 from Cynerd/bigclown-version-bump

Bigclown version bump

Merge pull request #10012 from Wedmer/master

zoneinfo: Updated to the latest release.

lcdgrilo: Fix compilation with newer Vala

It seems semantics changed slightly.

Cleaned up Makefile for consistency between packages.

Added PKG_BUILD_PARALLEL for faster compilation.

Fixed license information.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

zoneinfo: Updated to the latest release.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

Merge pull request #10009 from dibdot/adblock

adblock: update 3.8.6

bigclown-mqtt2influxdb: update to version 1.2.0

This version introduces new option -d that makes service not to exit on
error. This is brutal solution but is required to protect against
service failure when remote resource is down.

bigclown-mqtt2influxdb is service moving data from MQTT to InfluxDB and
both of those services can and potentially are remote. The original
implementation where it failed when service goes down is not ideal
because network outage or target server outage can later require this
service restart.

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

bigclown-firmware-tool: update to version 1.4.1

This release updates: bcf create --from

There are no dependencies changes introduced by upstream and changes are
of limited character.

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

python-schema: update to version 0.7.1

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

adblock: update 3.8.6

* refine stop logic to prevent needless dns backend restarts
  and other oddities
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

dtc: bump to version 1.5.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: bump to version 2.12.0

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

mjpg-streamer: modularize package

Instead of selecting the modules on compile time, package them into
several small packages. While at it, add the ZeroMQ output plugin which
was previously not packaged.
Also make sure to use OpenWrt's built-in support for CMake properly by
calling Build/Configure/Default in the package's Build/Configure rule.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

strongswan: bump to 5.8.1

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #9982 from TDT-AG/pr/20190913-collectd

collectd: add additional config option

scapy: fix PKG_LICENSE_FILES

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #9994 from flyn-org/vips

vips: update to 8.8.2

vips: update to 8.8.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #9992 from flyn-org/openldap

openldap: update to 2.4.48

Merge pull request #9987 from neheb/lept

leptonica: Add missing libwebp dependency

Merge pull request #9990 from lnslbrty/package/wipe

wipe: add new package

Merge pull request #9584 from ynezz/upstream/move-scons

 scons: move host build tool to a proper place

scapy: update to 2.4.3

Signed-off-by: W. Michael Petullo <mike@flyn.org>

openldap: update to 2.4.48

Fixes CVE-2019-13565.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

wipe: add new package

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

sqm-scripts: Bump to v1.4.0

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #9986 from neheb/nut

nut: Switch to pkgconfig for finding libgd

Merge pull request #9985 from thess/dnscrypt-update

dnscrypt-proxy: Update to latest git version.

Merge pull request #9989 from neheb/rso

librsocket-cpp: Update to 2019-09-12

librsocket-cpp: Update to 2019-09-12

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libftdi1: Remove faulty change from last patch

Signed-off-by: Rosen Penev <rosenp@gmail.com>

opencv: Add missing libwebp dependency

Now that libwebp is in the tree, opencv picks it up.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

leptonica: Add missing libwebp dependency

Now that libwebp is in the tree, leptonica picks it up.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nut: Switch to pkgconfig for finding libgd

nut uses gdlib-config to find libgd, which happens to be deprecated. This
switches it to use pkgconfig and allows a fallback to gdlib-config, same
as the libusb check.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgd: Backport SOVERSION and pkgconfig changes

The latter is needed for some packages to find libgd.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

dnscrypt-proxy: Update to latest git version.
Revise dnscrypt-resolvers.csv with new dnscrypt-ca info.

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #9981 from jefferyto/go-1.13-trimpath

golang: Use new -trimpath option when compiling Go packages

Merge pull request #9983 from James-TR/pdns-4.2.0-bump

pdns: bump version to 4.2.0

pdns: bump version to 4.2.0

Bump PowerDNS Authoritative DNS Server to 4.2.0. Release changelong can be found at
https://doc.powerdns.com/authoritative/changelog/4.2.html#change-4.2.0

Compile Tested: OpenWRT Snapshot - armv7
Run Tested: Linksys WRT1900ACS - package runs correctly, not all functionality has been tested.

Signed-off-by: James Taylor <james@jtaylor.id.au>

cgi-io: use splice() to stream backup archive

This improves the I/O performance when outputting large backups.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

cgi-io: pass appropriate HTTP error codes to failure()

Instead of always replying with a generic 500 internal server error code,
use more appropriate codes such as 403 to indicate denied permissions.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

cgi-io: add download operation

Add a new `cgi-download` applet which allows to retrieve the contents
of regular files or block devices.

In order to initiate a transfer, a POST request in x-www-form-urlencoded
format must be sent to the applet, with one field "sessionid" holding
the login session and another field "path" containing the file path to
download.

Further optional fields are "filename" which - if present - will cause
the download applet to set a Content-Dispostition header and "mimetype"
which allows to let the applet respond with a specific type instead of
the default "application/octet-stream".

Below is an example for the required acl rules to grant download access
to files or block devices:

    ubus call session grant '{
        "ubus_rpc_session": "...",
        "scope": "cgi-io",
        "objects": [
            [ "download", "read" ]
        ]
    }'

    ubus call session grant '{
        "ubus_rpc_session": "...",
        "scope": "file",
        "objects": [
            [ "/etc/config/*", "read" ],
            [ "/dev/mtdblock*", "read" ]
        ]
    }'

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

cgi-io: use different acl scopes for path and command permissions

Use the `cgi-io` scope to check for permission to execute the requested
command (`upload`, `backup`) and the `file` scope to check path
permissions.

The reasoning of this change is that `cgi-io` is usually used in
conjunction with `rpcd-mod-file` to transfer large file data out
of band and `rpcd-mod-file` already uses the `file` scope to manage
file path access permissions. After this change, both `rpc-mod-file`
and `cgi-io` can share the same path acl rules.

Write access to a path can be granted by using an ubus call in the
following form:

    ubus call session grant '{
        "ubus_rpc_session": "...",
        "scope": "file",
        "objects": [
            [ "/var/lib/uploads/*", "write" ]
        ]
    }'

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

collectd: bump PKG_RELEASE number

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: add new memory config values

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: add new cpu config values

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

golang: Use new -trimpath option when compiling Go packages

Go 1.13 added a new -trimpath option to the "go build" command[1] that
removes system paths from compiled executables. This replaces the
previous -trimpath flags.

There are still system paths in the compiled executable (for crti.o and
crtn.o, when cross-compiling); these appear to be stripped during the
packaging process.

[1]: https://golang.org/doc/go1.13#trimpath

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9963 from neheb/gd4

libgd: Switch to CMake

Merge pull request #9979 from commodo/seahub-mysqlclient

seafile-seahub: update dependency to python-mysqlclient

seafile-seahub: update dependency to python-mysqlclient

The `python-mysql` package was updated with PR https://github.com/openwrt/packages/pull/9705

For seahub this was omitted, since the Python dependencies are prefixed
with `python-`, so it was missed during the grep search.
And grepping just for `mysql` yields many results.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

iotivity,smartsnmpd,gpsd: use scons from feed

commit 0c090fde68b2 ("scons: move host build tool to a proper place")
has moved scons into the packages feeds, so switch to that package
include and adjust build dependency to a new scons home.

Signed-off-by: Petr Štetiar <ynezz@true.cz>

scons: move host build tool to a proper place

This patch aims to move scons host build tool into packages feeds, where
this tools belongs. There are currently no packages in the master tree
which would need scons, yet scons is build always as part of host tools,
just in order to satisfy host build dependency of few packages in the
packages feeeds.

Signed-off-by: Petr Štetiar <ynezz@true.cz>

libftdi1: Don't build examples

Add PKG_BUILD_PARALLEL for faster compilation.

Replace InstallDev section with CMAKE_INSTALL

Signed-off-by: Rosen Penev <rosenp@gmail.com>

liblo: disable tests and enable IPv6

Speeds up compilation.

Also fixed compilation without deprecated POSIX APIs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ddns-scripts: Use https for domains.google.com

Without https the update fails with:

```
 132954       : #> /usr/bin/curl -RsS -o /var/run/ddns/myddns_ipv4.dat --stderr /var/run/ddns/myddns_ipv4.err --noproxy '*' 'http://CENSORED:***PW***@domains.google.com/nic/update?hostname=CENSORED&myip=CENSORED'
 132954       : DDNS Provider answered:
<HTML>
<HEAD>
<TITLE>Moved Temporarily</TITLE>
</HEAD>
<BODY BGCOLOR="#FFFFFF" TEXT="#000000">
<H1>Moved Temporarily</H1>
The document has moved <A HREF="https://domains.google.com/nic/update?hostname=CENSORED&amp;myip=CENSORED">here</A>.
</BODY>
</HTML>
 132954 ERROR : IP update not accepted by DDNS Provider
```

Signed-off-by: Paul Tobias <tobias.pal@gmail.com>

Merge pull request #9690 from neheb/snmp

smartsnmpd: Update to 2015-02-22 version

smartsnmpd: Update to 2015-02-22 version

Ran through 2to3 to get it to compile.

Ran init script through shellcheck. Grouped several file writes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgd: Switch to CMake

Size reduced from 92878 to 91675 bytes.

CMake added CXX files. Removed those.

Removed ceill patch. ceill is not used anymore.

Removed pkgconfig patch. CMake uses a different file, which does not have
this problem.

Further size reduction to 87938 with LTO.

Removed InstallDev. CMAKE_INSTALL takes care of that.

Added WebP support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libwebp: Fix InstallDev typo again

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libwebp: Fix typo with InstallDev section

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libfolly: Pass -DBoost_NO_BOOST_CMAKE

It seems the new CMake update broke boost again.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9946 from neheb/unr

unrar: Update to 5.8.1

Merge pull request #9962 from mhei/pecl-mcrypt-license

php7-pecl-mcrypt: update PKG_LICENSE

Merge pull request #9961 from mhei/pecl-krb5-license

php7-pecl-krb5: fix PKG_LICENSE tag

Merge pull request #9945 from neheb/gc

libgcrypt: Update to 1.8.5