libs/check: update to 0.12.0

Signed-off-by: Eduardo Abinader <eduardoabinader@gmail.com>

sslh: simplify Makefile

Fixes bug where sslh was being linked against libconfig, but libconfig
CPPFLAGS were being ignored.

Signed-off-by: Jonathan McCrohan <jmccrohan@gmail.com>

ocserv: updated to 0.11.9

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls: updated to 3.5.16

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #4874 from jcadduono/minidlna-feature

minidlna: add allow wide links option

Merge pull request #4933 from sartura/sysrepo_release

Sysrepo release

Merge pull request #4973 from sartura/lxc_bump_to_2.1.0

lxc: bump to 2.1.0

Merge pull request #4968 from marcin1j/pr/20171018-nbd-bump-to-3.16.2

nbd: bump to 3.16.2

Merge pull request #4971 from StevenHessing/noddos

noddos: v0.5.4 SendUdpPing fix

Merge pull request #4969 from kissg1988/vala

vala: bump to version 0.34.5

Merge pull request #4985 from ClaymorePT/boost_1.65.1_r2

boost: Bug-fix release

Merge pull request #4982 from stintel/iiod

libiio: add iiod init script

Merge pull request #4981 from stintel/issue4917

libxml2: install cmake module

boost: Bug-fix release

This release fixes the following issues
[1] - A second run to build Boost was executed, even though
       Boost.Python3 was not selected.
[2] - Because wserialization and coroutine2 targets were removed from
       Boost building system, the flags "--without-wserialization" and
       "--without-coroutine2" no longer work and are now suppressed.
       The option coroutine2 just selects the necessary dependencies for
       the header-library to work.
       The sub-package wserialization just selects the serialization
       dependency and packs the wserialization shared object.

[1]: https://github.com/openwrt/packages/commit/cf67f5f47a7420049cd161a76eeb74f3a54ba219#comments
[2]: https://github.com/openwrt/packages/issues/4974

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

libiio: add iiod init script

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

libxml2: install cmake module

Since version 2.9.2, libxml2 provides its own cmake module. Install it
to avoid packages built with cmake and requiring libxml2 to fall back to
cmake's FindLibXml2 module, which seems to detect host libxml2 instead
of the one in staging_dir.

Fixes #4917.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #4977 from sartura/dhcpcd_bump_to_6.11.5

dhcpcd: bump to 6.11.5

Merge pull request #4978 from diizzyy/patch-99

sound/mpg123: Update to 1.25.7

sound/mpg123: Update to 1.25.7

Update mpg123 to 1.25.7

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

dhcpcd: bump to 6.11.5

1.) pkg version bumped from 6.4.3 to 6.11.5
2.) maintainer changed to me (#4944 dhcpcd: needs a new maintainer)
3.) source changed from bz2 to xz
4.) removed old unnecessary patch
5.) minor style improvements

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Merge pull request #4857 from sartura/squid_bump_to_3.5.27

squid: bump to 3.5.27

lxc: bump to 2.1.0

Bump LXC package from 1.1.5 to 2.1.0. Version 2.x includes many
improvements and optimizations.

https://linuxcontainers.org/lxc/news/

Some tools like lxc-top are rewritten in C and are no longer broken and
dependent on lua.

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Merge pull request #4940 from diizzyy/patch-95

libs/libpng: Update to 1.6.32

noddos: v0.5.4 SendUdpPing fix

Signed-off-by: Steven Hessing <steven.hessing@gmail.com>

xl2tpd: add some default configs needed on most of cases

mtu 1400, mru 1400 - on ppp devices, usually we need lower mtu, the existing link mabye is already under a lower MTU
require-mschap-v2 - most of the time l2tp is used in conjunction with windows client who will use this kind of auth
lcp-echo-interval 20, lcp-echo-failure 5 - keep alive 20 seconds interval and dead peer detection after 100 seconds
connect-delay 5000 - wait for up to 5 seconds after the connect script finishes for a valid PPP packet from the peer
nodefaultroute - prevent users from creating default routes with pppd
nodefaultip - disables the default behavior when no local IP address is specified
proxyarp - this will have the effect of making the peer appear to other systems to be on the local ethernet

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

xl2tpd: update to 1.3.10

lock is no longer needed and it breaks the setup
explicit added PKG_BUILD_DEPENDS:=libpcap, an indirect depend included in ppp and needed for pfc

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

vala: bump to version 0.34.5

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

nbd: bump to 3.16.2

Upgrade nbd to version 3.16.2.

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>

Merge pull request #4954 from kissg1988/django

django: update to 1.8.18

Merge pull request #4958 from sartura/libuv_bump_to_1.15.0

libuv: bump to 1.15.0

Merge pull request #4959 from philenotfound/mutt-bump

mutt: bump version

Merge pull request #4966 from sartura/clamav_fix_build_issues

clamav: fix build issues

clamav: fix invalid zlib version error

ClamAV's configure script uses grep to check for bugy zlib version
1.2.1. Since current OpenWrt zlib version is 1.2.11 this check passes
and build fails. This patch will disable this unneeded check and make
sure we are looking for zlib on the right location.

clamdtop was beeing built without it's ncurses dependency. Build system
would link it to the host's ncurses making the program fail at run time.
This patch will disable building of optional clamdtop, otherwise we need
to add ncurses as a dependency and fix the search path.

Increase PKG_RELEASE to reflect changes.

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Merge pull request #4965 from lucize/doveup

dovecot: update to 2.2.33.1

Merge pull request #4962 from diizzyy/patch-96

sound/lame: Update to 3.100

Merge pull request #4967 from dibdot/adblock

adblock: update 3.0.3

mutt: bump version

* no-po-no-docs patch reworked, docs are disabled via ./configure now
* drop CVE patch, fix already in upstream
* autoreconf to fix CI build

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

adblock: update 3.0.3

* add new list source to default config to block browser-based
  crypto mining

Signed-off-by: Dirk Brenken <dev@brenken.org>

dovecot: update to 2.2.33.1

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

django: update to 1.8.18

Fixes CVE-2017-7233 and CVE-2017-7234

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

sound/lame: Update to 3.100

* Update LAME to 3.100

* Switch to shared library instead of static binary as it adds very little
  overhead if you only need LAME binary but saves space if you need both
  library and binary.

  Static / Shared:
  LAME binary: ~252kbyte / ~72kbyte - IPK: ~138kbyte / ~34kbyte
  LAME library: ~216kbyte / ~216kbyte - IPK: ~117kbyte / ~117kbyte

* Drop patch, not needed

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4955 from kissg1988/sudo

sudo: update to 1.8.21p2

Merge pull request #4957 from sartura/vim_bump_to_8.0.586

vim: bump to 8.0.586

Merge pull request #4960 from philenotfound/at-bump

at: bump version

at: bump version

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

libuv: bump to 1.15.0

Update libuv to version 1.15.0

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

vim: bump to 8.0.586

Upgrade vim to version 8.0.586

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

minidlna: add allow wide links option

Some users might create a minidlna root with symlinks
to shared locations. While this could potentially create
a vulnerability, the option should be available to allow
users to do this should they choose to.

wide_links=no : (default) no content served + error message
 [timestamp] upnphttp.c:1366: error: Rejecting wide link X

wide_links=yes : content served, no error messages

Signed-off-by: James Christopher Adduono <jc@adduono.com>

Merge pull request #4953 from pprindeville/perl-move-rdynamic

Perl move -rdynamic

build,travis: fix SDK filename

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,travis: fix gpg verification warning

commit gpg keys into the repo (it sometimes timeout)
trust the keys ultimately

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

sudo: update to 1.8.21p2

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

perl: put -rdynamic in proper build variable

The standard way to pass -rdynamic (or -Wl,--dynamic-export) is via
the $ccdlflags variable.  Do what is best practice.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

perl: simplify passing in ldflags

Originally as PR #2383 but rewritten.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
Signed-off-by: Alexander Ryzhov <openwrt@ryzhov-al.ru>

libs/libpng: Update to 1.6.32

Update libpng to 1.6.32
Add ARM NEON optimization

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4952 from jp-bennett/master

qrencode:  Update to 4.0.0

qrencode:  Update to 4.0.0

Adds a minor patch to optionally omit the XML tag when including svg inline.
Singed-off-by: Jonathan Bennett <JBennett@Incomsystems.biz>

Merge pull request #4948 from ldir-EDB0/remwireguard

wireguard: drop wireguard

Merge pull request #4951 from jp-bennett/master

Fwknopd: Bump PKG_RELEASE and minor fix

Fwknopd: Bump PKG_RELEASE and minor fix

An unneccesary include in the init file was causing problems when using the package builder.
Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

Merge pull request #4924 from oldium/fwknopd-init-script

fwknop: Add start-up dependency on network interface for fwknopd.

Merge pull request #4942 from DocLM/gphoto2

ibgphoto2 and gphoto2: Update to 2.5.16 and 2.5.15

Merge pull request #4949 from commodo/python-lxml-update

python-lxml: update to version 4.1.0

Merge pull request #4947 from commodo/tcpreplay-update

tcpreplay: update to version 4.2.5

Merge pull request #4950 from StevenHessing/noddos

noddos: noddos v0.5.3

noddos: noddos v0.5.3

Signed-off-by: Steven Hessing <steven.hessing@gmail.com>

python-lxml: update to version 4.1.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

wireguard: drop wireguard

WireGuard was added to LEDE core. See discussion at
lede-project/source#1409

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #4732 from hashashin/bash-4.4.12

bash: version bump to 4.4.12

tcpreplay: update to version 4.2.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

gphoto2: update package to 2.5.15

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

libgphoto2: update package to 2.5.16

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

pulseaudio: update to 11.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

glib2: update to 2.54.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

memcached: update to version 1.5.2

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

haproxy: disable lua on mips
 - to fix  #4606 we disable to lua build for haproxy
   depending on CONFIG_mips = y

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

haproxy update to 1.7.9 and pending patches
 - update lua to 5.3.4

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

acpid: update to 2.0.28

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

apache: update to 2.4.28
 - fix CVE-2017-9798
 - fix #4926
  make http2 support configurable, in case of enables libnghttp2
  package dont build http2. instead use CONFIG_APACHE_HTTP2 to
  enable http2 support

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

Merge pull request #4873 from jcadduono/minidlna-update

minidlna: update to version 1.2.1

netopeer2: bump to latest version

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

sysrepo: bump to latest version

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

libnetconf2: bump to latest version

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

libyang: bump to latest version

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

Merge pull request #4927 from EricLuehrsen/unbound_167

unbound: update to 1.6.7

Merge pull request #4923 from neheb/patch-2

btrfs-progs: Update to 4.13.2

unbound: update to 1.6.7

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

btrfs-progs: Update to 4.13.2

Tested on mt7621 (ramips).

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fwknop: Add start-up dependency on network interface for fwknopd.

Added new "network" section with option "network", which takes network
interface name.

The start-up is migrated to use procd and depend either on the "network"
interface (after resolving it to a physical device), or on the PCAP_INTF
option from "config" section (usual place for raw interface name for
fwknopd). When the uci_enabled option is disabled, the value of PCAP_INTF
is taken from the user-provided fwknopd.conf.

Also fixed UCI_ENABLED variable evaluation.

Signed-off-by: Oldřich Jedlička <oldium.pro@gmail.com>

Merge pull request #4887 from diizzyy/patch-94

net/l7-protocols: Remove from tree

net/l7-protocols: Remove from tree

The l7-filter project hasn't been active for a very long time and support in
OpenWrt/LEDE has been dropped making this package orphaned.

Support in qos-script removed: bdb6c313de367280ed17ad234136f133ceb37551
(SVN: r45425)
Support in tree removed: d0ba3bb1e24702e472eee2f3a5b7f9e4646b8ff1
(SVN: r45423)

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4422 from diizzyy/patch-55

utils/f2fs-tools: Remove from tree

Merge pull request #4438 from hauke/freeradius3

freeradius3: fix CVE-2017-9148

freeradius3: fix CVE-2017-9148

This takes the fix for CVE-2017-9148 from Debian.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #4915 from antonlacon/ffmpeg-next

ffmpeg: 3.2.8 update

Merge pull request #4907 from stargieg/master

knxd: Fix config file location and init script.

Merge pull request #4899 from fededim/master

lftp: compilation bugfix for old openwrt buildroot

lftp: compilation bugfix for old openwrt buildroot

Signed-off-by: Federico Di Marco <fededim@gmail.com>

Merge pull request #4850 from p-wassi/pppoe-relay

net/rp-pppoe: fix typo in init script

Merge pull request #4909 from StevenHessing/noddos

noddos: v0.5.2, mDNS TXT parsing fix