Merge pull request #9606 from neheb/tasn

libtasn1: Update to 4.14

libtasn1: Update to 4.14

Fixes CVE-2018-1000654

Minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9597 from RussellSenior/patch-cve-13636

tools/patch: apply upstream patch for CVE-2019-13636

Merge pull request #9601 from TDT-AG/pr/20190730-collectd

collectd: enable threshold plugin

collectd: enable threshold plugin

The only action the Threshold plugin takes itself is to generate and
dispatch a notification. Other plugins can register to receive
notifications and perform appropriate further actions.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #9598 from nxhack/libhttp-parser_for_macos

libhttp-parser: fix build error on macos

luasocket: variant for lua5.1 and lua5.3

Updating luasocket package that is compatible with, and built against,
lua version 5.3 and 5.1.

I made the following modifications:

Makefile - Set the LUAV environment variable in the build variant.
Set an include path in the lua build so that that lua headers could
be found. Also using the make install target as everything is put
in the correct place automatically for the lua 5.3 build.
The lua 5.1 build still uses the old install method because when
I was testing using the "install" target the lua5.1 interpreter
was unable to locate resources.  So that is why there are
two install methods.

Built and tested on BCM5301X.

Signed-off-by: Colby Whitney <colby.whitney@luxul.com>

luasocket: update version

I made the following modifications:

Makefile - Updated the upstream version. Set the LUAV environment
variable in the build variant. Set an include path in the lua build so
that that lua headers could be found.  Set source date version to
identify the source.

0001-Add-interface-support.patch - ported this patch which included
replacing one deprecated call for 5.3. Validated that the interface
functionality added by the patch is working and functional. The
following lua script line was functional: print(socket.iface.indextoname(2))

0301-Fix-mpc85xx-build.patch - Just fixed the offsets and fuzz in the
patch

040-remove-fpic-and-warnings.patch - ported this patch. I did make one
change. The patch name is called remove fpic and warnings, but the
patch was also removing optimization. I ported the removal of fpic and
warnings, however I left optimization in.

Built and tested on BCM5301X.

Signed-off-by: Colby Whitney <colby.whitney@luxul.com>
[ rmilecki: fix whitespaces in 040-remove-fpic-and-warnings.patch ]
Signed-off-by: Rafał Miłecki <rafal@milecki.pl>

tools/patch: apply upstream patch for CVE-2019-13636

In GNU patch through 2.7.6, the following of symlinks is mishandled in
certain cases other than input files. This affects inp.c and util.c.

https://nvd.nist.gov/vuln/detail/CVE-2019-13636

Signed-off-by: Russell Senior <russell@personaltelco.net>

Merge pull request #9570 from neheb/yaj

yajl: Update to modern standards

Merge pull request #9590 from neheb/sam

samba4: Run init script through shellcheck

Merge pull request #9593 from BKPepe/ytdl_update

youtube-dl: update to version 2019.7.27

libhttp-parser: fix build error on macos

Maintainer: @ageekymonk, me
Compile tested: head r10622-e09da01,ath79,arm_cortex-a9+vfpv3,mipsel
Run tested: mipsel

Description:
fix build error on macos

https://github.com/openwrt/packages/issues/9587

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #9577 from TDT-AG/pr/20190726-ipvsadm

ipvsadm: update version to 1.30

ipvsadm: update version to 1.30

Update version to 1.30

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

youtube-dl: update to version 2019.7.27

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

rtklib: Update to 2.4.3_b32

Some minor adjustments.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yajl: Update to modern standards

Replaced git:// link with https:// which gets through firewalls easier.

Replaced archive with .xz. The one currently in the mirrors has the wrong
hash. .xz is also smaller than .gz.

Eliminated already default CMake option.

Eliminated Build/InstallDev with CMAKE_INSTALL.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

samba4: Run init script through shellcheck

Some performance improvements by batching file writes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lksctp-tools: Update URL

The old website still references an old version. Fixes uscan.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9477 from neheb/rng

rng-tools: Update to 6.7

libgpiod: update to 1.4

While at, update SPDX identifier.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

gnunet-secushare: fix build against new GNUnet CADET API

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: update to release 0.11.6

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #9505 from cotequeiroz/luaposix

luaposix: remove eglibc remnants

Merge pull request #9527 from neheb/zstd

zstd: Update to 1.4.1

Merge pull request #9569 from neheb/zmq

libzmq: Remove uClibc++ support

Merge pull request #9486 from neheb/yk

ykpers: Update to 1.20.0

dnstop: add new package

Signed-off-by: Ken Xu <windedge99@gmail.com>

Merge pull request #9551 from neheb/elek

elektra: Switch to Lua 5.3

elektra: Switch to Lua 5.3

After the introduction of Lua 5.3 to OpenWrt, elektra picks it up instead
of 5.1. Since 5.1 is unsupported anyway, switch to 5.3.

Added liblua to PKG_BUILD_DEPENDS as the FindLua script is broken. Having
it here allows compilation to continue.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8680 from lucize/intltool-perl

intltool: depend on hostpkg first

Merge pull request #9545 from neheb/tar

tar: Add zstd capability

libzmq: Remove uClibc++ support

libzmq is used by fbzmq, which absolutely requires libstdcpp since it's a
C++14 project. There's no point in using two libc++.

Cleaned up Makefile for consistency between packages.

Added nanosleep patch for platforms that are missing usleep.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9568 from blocktrron/master

fastd: fix segmentation fault with musl >1.1.20

fastd: fix segmentation fault with musl >1.1.20

When compiled with musl >1.1.20, fastd will crash in case it can't
resolve a peers hostname. This is due to a changed implementation of
freeaddrinfo in musl 1.1.21 onwards.

This segfault is fixed by not calling freeaddrinfo in case the supplied
pointer is null.

Signed-off-by: David Bauer <mail@david-bauer.net>

Merge pull request #9507 from ja-pa/lmdb

lmdb: add new package

Merge pull request #9516 from neheb/soooo

socat: Fix compilation when usleep is missing

Merge pull request #9563 from neheb/xz3

xz: Remove bash dependency

Merge pull request #9454 from BKPepe/markupsafe

MarkupSafe: Makefile polishing and add src package

Merge pull request #9441 from ja-pa/zmq-security-fix

zeromq: update to version 4.1.7 (security fix)

Merge pull request #9444 from ja-pa/expat-security-fix

expat: update to version 2.2.7 (security fix)

Merge pull request #9535 from dengqf6/pcre

pcre: remove unnecessary dependency on C++ lib

Merge pull request #9548 from James-TR/pdns-recursor-4.2.0

pdns-recursor: bump version to 4.2.0

Merge pull request #9543 from jefferyto/prometheus-fix-mips64-build

prometheus: Fix build for mips64/mips64el

Merge pull request #9555 from rosysong/kea-fix

kea: remove python3 dependency of kea-admin

Merge pull request #9489 from BKPepe/egenix

python-egenix-mx-base: Makefile polishing

Merge pull request #9564 from neheb/hap

haproxy: Get rid of bashisms from get-latest-patches.sh

haproxy: Get rid of bashisms from get-latest-patches.sh

Plus some other shellcheck cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

xz: Remove bash dependency

Bash is not needed here. These scripts are POSIX compliant.

This was originally added as the configure script looks for /bin/bash
locally. Passing gl_cv_posix_shell overrides this.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

treewide: Capitalize submenus

Fixed a typo in tcpreplay.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #9511 from neheb/cifs

cifsd

Merge pull request #9561 from ja-pa/libxslt-security-fix

libxslt: patch security issues

zstd: Update to 1.4.1

Decompression speedup of 7% on average.

Remove upstreamed uClibc-ng patch.

Fixed optimization option to show properly under menuconfig.

Added LTO for smaller size.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

cifsd: Update to 2019-07-17 commit

Fixes several issues, including a restart bug and compilation on kernel
4.9.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

cifsd-tools: Run init script through shellcheck

Main warning fixed was about echo -e not being supported by POSIX sh.

Added PKG_BUILD_PARALLEL for slightly faster compilation.

Small whitespace cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9556 from neheb/net

netifyd: Don't build on uClibc-ng

Merge pull request #9549 from hauke/io-tool-sync

io: Open /dev/mem with O_SYNC for uncached access

libxslt: patch security issues

Fixes:
CVE-2019-13117
CVE-2019-13118

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

io: Open /dev/mem with O_SYNC for uncached access

Only when /dev/mem is opened with O_SYNC the write and *read* is done
uncached. We saw wrong values read out from the hardware without setting
O_SYNC, the busybox devmem tool showed different values, when O_SYNC is
also set for the io tool, it reads out the same values as devmem.
When looking at the drivers/char/mem.c file in the kernel it is behaving
differently based on the O_DSYNC flag.

Signed-off-by: Hauke Mehrtens <hauke.mehrtens@intel.com>

haproxy: Update HAProxy to v2.0.3

- Update haproxy download URL and hash
- Add new patches

Signed-off-by: Christian Lachner <gladiac@gmail.com>

netifyd: Don't build on uClibc-ng

This absolutely needs symbols from libresolv, which uClibc-ng does not
support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

kea: remove python3 dependency of kea-admin

fix #9495

Signed-off-by: Rosy Song <rosysong@rosinson.com>

Merge pull request #9515 from neheb/opendkim

opendkim: Fix compilation with uClibc-ng

pdns-recursor: bump version to 4.2.0

Maintainer: me

This commit bumps the version of pdns-recursor to the latest 4.2.0. This release brings in mostly minor changes, with the full changelog available at https://doc.powerdns.com/recursor/changelog/4.2.html

Signed-off-by: James Taylor <james@jtaylor.id.au>

pcre: remove unnecessary dependency on C++ lib

Add libpcrecpp to PKG_CONFIG_DEPENDS to properly trigger
reconfiguration, avoiding unnecessary dependency.

This reverts commit 17090fecf18c795f5bfa5e1ea375ccd65d24f227.
This reverts commit ec138f51ab54873252bbe3e848f5fa9c20de78b9.

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

tar: Add zstd capability

Small cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9521 from shenek/feature_python-cachelib

python: cachelib package added

prometheus: Fix build for mips64/mips64el

Prometheus uses an older version of fsnotify, which uses a system call
(unix.InotifyInit) that is not implemented for mips64/mips64el.

This patches Prometheus to use a newer version of fsnotify that uses a
different system call (unix.InotifyInit1) that should be available on
all Linux systems.

Fixes #9494.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #9531 from neheb/rto

rtorrent bump

rtorrent: Update to 0.9.8

Switch to codeload. A lot simpler.

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libsigc++: Update to 2.10.2

No actual difference. Just regenerated documentation.

Small Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtorrent: Update to 0.13.8

Removed upstreamed patches.

Small change to IPv6 configure flag.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9523 from micmac1/sqlite329

sqlite3: bump to 3.29.0

Merge pull request #9528 from neheb/softhhh

softethervpn: Update to rtm version 4.29-9680

Merge pull request #9532 from jefferyto/python-musl-find_library

python,python3: Fix ctypes.util.find_library()

python: add patch for CVE-2018-20852

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #9332 from neheb/dom

domoticz: Fix compilation without deprecated OpenSSL APIs

Merge pull request #9517 from neheb/apf

apfree-wifidog: Run init script through shellcheck

python,python3: Fix ctypes.util.find_library()

Python's ctypes.util.find_library() function currently doesn't work for
musl libraries/systems[1].

This adds a patch to fix this function, based on a patch from Alpine
Linux[2].

Fixes #9448.

[1]: https://bugs.python.org/issue21622
[2]: https://git.alpinelinux.org/aports/tree/main/python2/musl-find_library.patch

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-cachelib: package added

Signed-off-by: Stepan Henek <stepan.henek@nic.cz>
Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #9530 from Andy2244/samba-4-9-11

samba4: revert to 4.9.11

samba4: revert to 4.9.11

* revert to 4.9.x series (4.10 needs too many unofficial patches and has weird waf bugs)
* cleanup patches
* enable AD_DC build option again

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

openssh: Fix compilation with -Wimplicit-function

Upstream backport.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

etherwake: Remove obsolete uClibc patch

No such issue with uClibc-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9518 from neheb/nss

nss: Replace usleep with nanosleep

Merge pull request #9519 from neheb/libre

libreswan: Replace usleep with nanosleep

youtube-dl: update to version 2019.7.16

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

golang: Update to 1.12.7

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

docker-ce: Updated and added --init and --publish options

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libnetwork: Added networking for docker-ce

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

tini: Added tini init utility

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

softethervpn: Update to rtm version 4.29-9680

Update SoftEther VPN to the latest rtm version 4.29-9680

Compile tested: Atheros AR7xxx/AR9xxx, TP-LINK Archer C7 v2, 18.06.4

Signed-off-by: Philipp Schuster <philippschuster@gmx.com>
(rebased and refreshed patches).
Signed-off-by: Rosen Penev <rosenp@gmail.com>

gcc: update to version 7.4.0, Add config options
for coping libc.a, libpthread.a and libstdc++ to target.
Add config option to eliminate need for -lstdc++ and -lgcc_pic
switches when linking statically

Signed-off-by: Noble Pepper <noblepepper@gmail.com>

Merge pull request #9520 from danielkucera/minisatip

minisatip: pkg hash fix

sqlite3: bump to 3.29.0

Also drops upstreamed patch.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #9514 from mtelka/mini_snmpd-netifs

mini_snmpd: Allow up to 8 network interfaces

lmdb: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

minisatip: pkg hash fix

Signed-off-by: Daniel Kucera <daniel.kucera@gmail.com>

libreswan: Replace usleep with nanosleep

usleep is optionally unavailable with uClibc-ng.

Added PKG_LICENSE_FILES

Added PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>