net/mwan3: update version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add hotplug script for hidden self interface generation

Add new globals config section with option local_source.

With this config option the self interface generation will be done now
automatically on hotplug event. You can specify which interface (ip)
sould be used for router traffic. To replace the self intereface in the
config set local_source to "lan".

The default option is none, so it will not change default behavior if a
"self" interface is configured in the network section.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add Makefile postinst and postrm for rpcd

Restart rpcd on package install/remove

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix ipset generation in hotplug script with an lock

Fix critical section during hotplug events.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix ubus json datatyp

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: expand ubus to show when last mwan3track check was done

To know how old the ubus output is, add an age parameter which indicats
how old the check informations on the interface are.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: on startup mark interface online only if track_ip are reachable

Add new interface config option "inital_state".

If interface comeing up the first time(mwan3 start, boot),
there are now two option for interface behaviour:

- online (default as is now)
  Set up interface regardless wether tracking ip are reachable or not.

- offline
  Set up interface first to ping tracking ip and if they are reachable set up
  the interface completely.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix ping issue if last interface recovers from failure

Even though error was fixed the interface checks still fails, if last_resort
was set to blackhole or unreachable.

To fix this issue do not remove failure interface from iptables change on
down event.

Reported-by: Colby Whitney <colby.whitney@luxul.com>
Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: move mwan3track clean up to mwan3 cmd

This is usefull to see the last state of the interface with ubus.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: remove unused global definition

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix mwan3track kill execution

If two interface have the same prefix "wan" for example "wan" and "wan1"
pgrep returns the PID for wan1 also "pgrep -f mwan3track wan".

Before this fix "wan1" was also killed! This is not what we want.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix ubus output for mwan3track running state

Fix ubus output for mwan3track running state

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: change logging output on hotplug interface event

Change logging output on hotplug interface event

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add option keep_failure_interval on failure

Add new boolean interface config param to keep ping failure interval during
interface failure state.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add process PID to LOG output

Update log output macro to show PID during logging

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4679 from dibdot/dnscrypt-proxy

dnscrypt-proxy: mute needless warnings

Merge pull request #4684 from commodo/python-fix-opkg-collisions

python,python3: fix opkg collisions with -src packages

python,python3: fix opkg collisions with -src packages

Fixes:
 https://github.com/openwrt/packages/issues/4681

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libmms: Remove iconv dependency no longer needed.

Signed-off-by: Ted Hess <thess@kitschensync.net>

sound/mpd: Update to 0.20.9, work-around libiconv-stub link problem

Rearrange dependencies
General cleanup of Makefile
Fix compilation and linking problems

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>
Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #4670 from larsi-org/master

mwan3: allow to change mwan3's MARKing mask

Merge pull request #4678 from pprindeville/bind-update-9.11.2

Bind update 9.11.2

Merge pull request #4677 from diizzyy/patch-82

libs/faad2: Update to 2.8.1

Merge pull request #4673 from diizzyy/patch-79

libs/expat: Update to 2.2.3

net/nmap: Avoid linking libssh2 unintentionally

Explicitly tell nmap not to link libssh2 if its available, fixes buildbot failure.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

dnscrypt-proxy: mute needless warnings

* print only 'missing plugins support warning' if user really configured
'blacklist' or 'block_ipv6' parameter.

Signed-off-by: Dirk Brenken <dev@brenken.org>

php7: upgrade to 7.1.8

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

strongswan: use -eq when testing booleans

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: convert init script to procd

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: check return value instead of output

When the strongswan service is running, `ipsec status` returns 0. Check
the return value instead of checking its output.

While at it, remove the [[ ]] bashism, use rereadall instead of
(reread)secrets, and move it inside the if statement.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: remove checks for UCI config

In commit 36e073d8201fe7cf133ef3eea41f8855c3344c71, some checks were
added to see if the UCI config file exists and if there are any peers
configured in it. Due to these checks, if /etc/config/ipsec exists, but
contains no enabled peers, strongswan will not be started. This is not
ideal, as a user might want to experiment with the UCI config while
keeping existing connections in /etc/ipsec.conf operational.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add charon-cmd utility

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add missing charon config files

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add swanctl utility

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: add vici plugin

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: rename -utils to -ipsec

Since the strongswan-utils package now only contains the aging ipsec
utility, rename it to strongswan-ipsec.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: split scepclient into separate package

We currently include the SCEP client in strongswan-utils, which is a
dependency of the strongswan-default meta-package. As it's generally not
recommended to generate keys on embedded devices due to lack of entropy,
move the SCEP client to a separate package, and only depend on it in the
strongswan-full meta-package.

While at it, add scepclient.conf to the package.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: split PKI tool into separate package

We currently include the PKI tool in strongswan-utils, which is a
dependency of the strongswan-default meta-package. As it's generally not
recommended to generate keys on embedded devices due to lack of entropy,
move the PKI tool to a separate package, and only depend on it in the
strongswan-full meta-package.

While at it, add pki.conf to the package.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

domoticz: remove additional files from package

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

bind: fixes for openssl 1.1.0 thread compatibility

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

bind: version update to 9.11.2

Also refresh patches and dependencies.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

git: update to 2.14.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4675 from dibdot/dnscrypt-proxy

dnscrypt-proxy: start from procd interface trigger, not in init

libs/faad2: Update to 2.8.1

* Switch back to upstream repo
* Follow the same configuration style as ffmpeg and mpg123 for using float vs
  fixed point codepaths.
* Remove unneeded cpp variables (musl provides C99 math library)

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

net/nmap: Update to 7.60

* Update nmap-suite to 7.60
* Use PKG_HASH as PKG_MD5SUM is deprecated
* Switch download URL to HTTPS
* Add zlib as dependency and link libpcre dynamically

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

dnscrypt-proxy: start from procd interface trigger, not in init

* Start dnscrypt-proxy from procd interface trigger rather than
immediately in init, to fix a possible race condition during boot and
get rid of rc.local restarts. You can restrict trigger interface(s) by
'procd_trigger' in new global config section.

* tab/whitespace cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4674 from diizzyy/patch-80

utils/gptfdisk: Remove from tree

build,travis: don't try to test deleted packages

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

utils/gptfdisk: Remove from tree

linux-utils (fdisk) provides the functionality I need and I have no interest
in maintaining this package as it more or less overlaps the functionality
of the previously mentioned alternative.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

libs/expat: Update to 2.2.3

Update (lib)expat to 2.2.3
Remove poor entropy hack, 2.2.3 uses /dev/urandom in worst case

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

build,travis: fix return code when "No new or modified packages found!"

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #4672 from chris5560/master

radicale: Update to 1.1.6

radicale: Update to 1.1.6

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #4671 from ejurgensen/forked-daapd_builderror

forked-daapd: Fix build error and use xz dist method

forked-daapd: Fix build error and use xz distribution method (ref pr #4628)

The release .tar.xz includes the gperf and antlr generated files, so the patch
is no longer required. The build error was from the patch being outdated.

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

mwan3: allow to change mwan3's MARKing mask

Signed-off-by: Lars Schumann <larsi.org@gmail.com>

shadowsocks-libev: support disable_sni for ss_server section

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #4669 from dibdot/adblock

adblock: update 2.8.5

adblock: update 2.8.5

* add preliminary kresd dns backend support for turris devices,
  see readme (experimental / untested!)
* use tld compression for overall list, too
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4629 from marcin1j/pr/20170725-mwan3-tracking-methods

mwan3: support various interface tracking methods

Merge pull request #4664 from Shulyaka/postfix

postfix: less overlayfs rewrites

postfix: less overlayfs rewrites

Signed-off-by: Denis Shulyaka <Shulyaka@gmail.com>

mwan3: support various interface tracking methods

Adds support for interface tracking using either ping, arping or
httping. This allows to track interface status on networks with filtered
ICMP traffic or simply to monitor data link layer etc.

To facilitate binding to a specified interface its IP address is passed
as a new mwan3track parameter. It's currently required by httping
and possibly by other tools that may be added in the future.

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>

nlbwmon: update to latest version

Changes since last update:

32fc092 build: remove extraneous _GNU_SOURCE defines
096aaa3 build: compile with -D_GNU_SOURCE
76487b5 transform to source-only repository

Fixes build with uClibc and eglibc toolchains.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #4663 from Shulyaka/postfix_4333

postfix: fix sendmail symlink

postfix: fix sendmail symlink

Signed-off-by: Denis Shulyaka <Shulyaka@gmail.com>

Merge pull request #4662 from commodo/ovs-update

openvswitch: bump to version 2.7.2

openvswitch: bump to version 2.7.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

shadowsocks-libev: backport patch for logging with daemon facility

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: add ipv6_first option support

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #4631 from marcin1j/pr/20170725-httping

httping: import from oldpackages and upgrade to version 2.5

Merge pull request #4658 from pprindeville/acpica-tools-update

acpica-unix: update to 20170728

Merge pull request #4180 from michael-dev/features/libpq-pkgconfig-files

postgresql: InstallDev pkg-config files for libpq

postgresql: InstallDev pkg-config files for libpq

Signed-off-by: Michael Braun <michael-dev@fami-braun.de>

acpica-unix: update to 20170728

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #4660 from zx2c4/patch-8

wireguard: version bump

wireguard: version bump

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

domoticz: bump to 3.8153

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

shadowsocks-libev: bump to version 3.0.8

Notable changes since 3.0.7

 - ss-local, ss-redir: ipv6_first awareness
 - ss-server: ppbloom_add only after 1st decryption succeeds

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #4656 from micmac1/master

libs/speex and libs/speexdsp: fix configure params

libs/speex and libs/speexdsp: fix configure params

- Remove ogg params from speex configure as it doesn't know about them.

- Remove --enable-sse=no from both speex and speexdsp. The configure
  scripts do actually not add items to our CFLAGS like previously
  assumed.

- When --disable-float-api is used VBR needs to be disabled as well, as
  VBR has not been implemented with fixed-point math in speex (yet). So
  add --disable-vbr when --disable-float-api is used.

- In speexdsp 1.2rc2 optimizations for NEON were added. Unfortunately
  the ASM does not work for 64bit ARM. So force NEON optimizations off
  when compiling for AARCH64.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #4648 from jp-bennett/master

nano: Update to 2.8.6

Merge pull request #4653 from micmac1/master

libs/speex: version bump and refactoring

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4646 from jow-/introduce-nlbwmon

nlbwmon: add package

libs/speex: version bump and refactoring

- speexdsp has been broken out of the speex package by upstream. The
  released versions of both aren't aligned (speex is at 1.2.0, speexdsp
  at 1.2rc3). Break out speexdsp into its own Makefile accordingly.

- Don't disable VBR anymore as it has its applications (i.e. can be used
  with freeswitch-stable).

- Prevent build system from changing our CFLAGS (--enable-sse=no).

- Make integer mode depend on SOFT_FLOAT symbol so it doesn't get
  enabled on devices with FPUs.

- Use PKG_INSTALL and remove custom Build/Compile as there is no need
  for this.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Nano: Update to 2.8.6

Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

Merge pull request #4652 from haraldg/lcdproc-0.5.9

lcdproc: Update to 0.5.9

Merge pull request #4651 from dibdot/travelmate

travelmate: update 0.9.1

lcdproc: Update to 0.5.9

Drop the makefile code to compile versions directly from git.

Signed-off-by: Harald Geyer <harald@ccbib.org>

Merge pull request #4469 from chris5560/master

privoxy: clear PKG_MAINTAINER

ipsec-tools: Fix CVE-2016-10396

Use patch pulled from Debian's packaging at
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=867986

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

travelmate: update 0.9.1

0.9.1
backend:
* load procd reload trigger only in 'manual' mode
* documentation update

frontend:
* further optimized Station Overview & Scan page,
  especially for mobile devices
* add a "Rescan" button in manual mode on overview page
* XHTML fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

php7: upgrade to 7.1.7

This fixes several CVEs:
 - in mbstring: CVE-2017-9224, CVE-2017-9226, CVE-2017-9227,
                CVE-2017-9228, CVE-2017-9229
 - in gd: CVE-2017-7890

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

privoxy: clear PKG_MAINTAINER

I do not use this software any more and due to lack of time, I give the
maintenance responsibility back to the community.

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #4645 from pprindeville/syslog-ng-wrong-pid-path

syslog-ng: fix typo in .pid file path

nlbwmon: add package

This commit introduces nlbwmon, the lightweight NetLink BandWidth Montor.

The nlbwmon daemon gathers per-host traffic statistics by querying netlink
accounting data. Due to this approach, the executable is very small and does
not rely on libpcap and CPU intensive raw sockets to monitor traffic.

Besides raw per-host traffic counters, nlbwmon also support rudimentary
traffic classification by observing IP protocols and used port numbers.

Gathered accounting data is stored into a series of database files which
are regularily committed to persistent storage.

Refresh, commit and accounting intervals are freely configurable as well
as the layer7 protocol mapping rules and observed source subnets.

This package also bundles a cli client which can be used to dump the
gathered traffic data as JSON, CSV or plaintext data. A pull request to
add a graphical LuCI frontend for nlbwmon is pending.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #4634 from pprindeville/ntp-add-uci-support

ntpd: use UCI to synthesize minimal conf file

shadowsocks-libev: use xargs -r just in case

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: fix compiling with stale object files

This will cause various kinds of failures in the buildbot

    ➜  shadowsocks-libev-3.0.7 git:(master) find . -name '*.o' -o -name '*.lo'
    ./libbloom/murmur2/libbloom_la-MurmurHash2.o
    ./libbloom/murmur2/libbloom_la-MurmurHash2.lo
    ./libbloom/libbloom_la-bloom.lo
    ./libbloom/libbloom_la-bloom.o
    ➜  shadowsocks-libev-3.0.7 git:(master) ls -l libbloom/murmur2
    total 24
    -rw-r--r-- 1 yousong yousong  324 Jun 27 14:17 libbloom_la-MurmurHash2.lo
    -rw-r--r-- 1 yousong yousong 4168 Jun 27 14:17 libbloom_la-MurmurHash2.o
    -rw-r--r-- 1 yousong yousong 1344 Feb 17 08:47 MurmurHash2.c
    -rw-r--r-- 1 yousong yousong  142 Feb 17 08:47 murmurhash2.h
    -rw-r--r-- 1 yousong yousong  213 Feb 17 08:47 README
    ➜  shadowsocks-libev-3.0.7 git:(master) file ./libbloom/murmur2/libbloom_la-MurmurHash2.o
    ./libbloom/murmur2/libbloom_la-MurmurHash2.o: ELF 64-bit LSB relocatable, x86-64, version 1 (SYSV), not stripped
    ➜  shadowsocks-libev-3.0.7 git:(master)

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

syslog-ng: fix typo in .pid file path

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>