jamvm: Add host build

Needed for classpath. GCJ is also needed but that can be dealt with
separately.

Fix compilation with musl by defining _GNU_SOURCE. What's funny here is
that if __USE_GNU gets replaced, the host build fails. The man page says
_GNU_SOURCE for pthread_getattr_np but glibc violates that statement.

Removed classpath dependency. classpaths must select jamvm, not the other
way around.

Removed target whitelist. Switched to blacklist.

Fixed License information.

Various other cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9851 from neheb/madp

madplay: Pass CFLAGS properly

Merge pull request #9732 from dengqf6/ngx

nginx: update to 1.16.1

Merge pull request #9844 from cshoredaniel/pr-msmtpq-ng-mta-conn_test

msmtp-scripts: Fix connectivity test and various permissions

Merge pull request #9852 from neheb/prob

libredblack: Pass CFLAGS

Merge pull request #9853 from neheb/atf

atftp: Update to 0.7.2

Merge pull request #9813 from neheb/xml

xmlrpc-c: Update to 1.51.03

Merge pull request #9868 from gladiac1337/haproxy-2.0.5

haproxy: Update HAProxy to v2.0.5

Merge pull request #9871 from wvdakker/master

Shorewall: Bump to 5.2.3.4

Merge pull request #9866 from tru7/libfmt

libfmt: bump to version 6.0.0

libfmt: bump to version 6.0.0

Signed-off-by: Othmar Truniger <github@truniger.ch>

cgi-io: require whitelisting upload locations

Introduce further ACL checks to verify that the request-supplied
upload location may be written to. This prevents overwriting things
like /bin/busybox and allows to confine uploads to specific directories.

To setup the required ACLs, the following ubus command may be used
on the command line:

ubus call session grant '{
  "ubus_rpc_session": "d41d8cd98f00b204e9800998ecf8427e",
  "scope": "cgi-io",
  "objects": [
    [ "/etc/certificates/*", "write" ],
    [ "/var/uploads/*", "write" ]
  ]
}'

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Shorewall6: Bump to version 5.2.3.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.3.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.3.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.3.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.2.3.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

haproxy: Update HAProxy to v2.0.5

- Update haproxy download URL and hash
- Add new patches

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #9863 from dibdot/adblock

adblock: update 3.8.4

Merge pull request #9862 from dibdot/travelmate

travelmate: update 1.4.12

travelmate: update 1.4.12

* automatically add open uplinks to your wireless config,
  e.g. hotel captive portals (disabled by default)
* shift net status check in a separate function
* (s)hellcheck cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

adblock: update 3.8.4

* fix the 'adb_sysver' output
* pass the adblock version information to the helper scripts correctly

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9854 from neheb/ssh2

libssh2: Don't build tests

Merge pull request #9858 from champtar/phantap

phantap: update to latest commit

phantap: update to latest commit

758fba1 Fix EAP (802.1x) passthrough

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

libredblack: Pass CFLAGS

CFLAGS were not being passed. This was breaking builds with ASLR.

Pass proper PIC command to gcc with $(fPIC).

Don't install static libraries. Keep those for InstallDev only.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

madplay: Pass CFLAGS properly

CFLAGS were not being passed which was breaking ASLR builds.

Fixed license header.

Added PKG_BUILD_PARALLEL for faster compilation.

Added PKG_INSTALL for consistency.

Passed proper $(FPIC) value.

Several other Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libssh2: Remove old artifacts from autotools platform

Removed PKG_FIXUP. It has no meaning with CMake.

Replaced PKG_INSTALL with CMAKE_INSTALL. Consequentially, removed
InstallDev section.

Added ABI_VERSION to force package rebuilds when it increases.

Added PKG_BUILD_PARALLEL for faster compilation.

Fixed license tag.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9856 from lucize/nsprup

nspr: update to 4.22

nspr: update to 4.22

drop upstreamed patches

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #9843 from cshoredaniel/pr-fix-uwsgi-cgi-python

uwsgi-cgi: use python3 hostpkg not system python3

Merge pull request #9834 from adde88/master

hcxtools: Updated to v5.2.0.

libssh2: Don't build tests

Speeds up build and fixes OpenSSL support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

atftp: Update to 0.7.2

Fixes issue where CFLAGS were not being passed. This was breaking ASLR
builds.

Added PKG_BUILD_PARALLEL for faster compilation.

Added PKG_INSTALL. Changed install paths based on PKG_INSTALL paths.

Added --disable-debug to make sure debug code is disabled.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

msmtp-scripts: Add msmtprc permission docs

There is a wrinkle in terms of sending mail immediately when using
msmtpq-ng-mta instead of a typical mail server.  We document that
in the package description.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

msmtp-scripts: Fix spool/lock dir permissions

If the spool or lock dir exist before msmtp's initscript runs we
need to modify the permisions to be appropriate instead of just
bailing, otherwise non-root can't send mail.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

msmtp-scripts: Make conn_test default nc

On OpenWrt nc (netcat) connectivity test makes more sense than
ping because a) for non-root users ping is not permitted, and
b) nc is a default binary included with OpenWrt.
We do, however, have to change the upstream default from using
`nc -vz` to `printf "<http head request>"|nc` (with openwrt
nc if text is sent then nc closes after a response and fails
if no connection is made; the response is already thrown away
(to /dev/null) by the existing code).

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

uwsgi-cgi: use python3 hostpkg not system python3

On a Debian system without python3-distutils install, uwsgi-cgi was
failing to build because it couldn't import sysconfig from distutils.
OpenWrt packages should be using the OpenWrt python not the system
python. In addition we need to use python3 not python2, even when
both are available.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

Merge pull request #9837 from val-kulkov/imagemagick-package

imagemagick: update to 7.0.8-62

imagemagick: update to 7.0.8-62

This version upgrade should fix issue #9830.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

hcxtools: Updated to v5.2.0. Also modified default install dir to /usr/sbin

Signed-off-by: Andreas Nilsen <adde88@gmail.com>

Merge pull request #9828 from dibdot/adblock

adblock: update 3.8.3

adblock: update 3.8.3

* fix a dns restart issue if 'flush dns cache' is set
* fix a suspend/resume issue, the status wasn't properly updated
* fix a long standing query issue
* rework return code handling, mostly for debugging
* various cleanups & cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9826 from champtar/phantap

phantap: update to latest commit

phantap: update to latest commit

2ccec01 Replace phantap (script) with phantap-learn (C)
7ed8acd Remove Makefile
cc0911e phantap-learn: Output ERROR on stderr and DEBUG on stdout
b50421e phantap-learn: add dhcp handling code
17da18b phantap-learn: modify dhcp-protocol.h
af55a3d phantap-learn: import dhcp-protocol.h from dnsmasq
850af88 phantap-learn: add network info detection code
721423c phantap-learn: add handle_packet_ip() / handle_packet_arp()
2c0f1b0 phantap-learn: add set_bpf_filter()
b914e3e phantap-learn: rework handle_neighboor()
8ffc56c phantap-learn: rework handle_packet()

Signed-off-by: Diana Dragusin <diana.dragusin@nccgroup.com>
Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #9824 from nxhack/swig_401

swig: update to 4.0.1

swig: update to 4.0.1

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

nano: update to 4.4

Update nano editor to 4.4

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #9812 from neheb/soft2

softflowd: Update to 1.0.0

Merge pull request #9700 from ja-pa/libssh2-1.9.0

libssh2: update to version 1.9.0 (security fix)

xmlrpc-c: Update to 1.51.03

Small Makefile reorganization.

Switch BUILD_PARALLEL to 1. Seems to work now.

Added nanosleep patch that replaces usleep usage.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

softflowd: Update to 1.0.0

Development moved to GitHub. Update URLs.

Cleaned up Makefile a bit for consistency between packages.

Added patch that removes deprecated bzero.

Ran init script through shellcheck. Fixed minor warnings.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9811 from ja-pa/imagemagic-update

imagemagick: update to version 7.0.8-61

measurement-kit: update to version 0.10.5

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

tor: update to version 0.4.1.5

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9784 from val-kulkov/package-monit

monit: update to the latest release

monit: update to the latest release

Remove SSL patch that has been made obsolete by upstream updates.

Update monit package to the latest release: v5.26.0. This release
supports TLSv1.3 and fixes a few bugs and vulnerabilities.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

imagemagick: update to version 7.0.8-61

Changes:
-add PKG_CPE_ID

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9801 from diizzyy/netdata-fix-deps

netdata: Add patch to disable optional libraries

Merge pull request #9808 from stangri/master-simple-adblock

simple-adblock: move to POSIX compliance, better output on check, bet…

simple-adblock: move to POSIX compliance, better output on check, better bg process data collection.

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #9596 from dengqf6/bind

bind: update to 9.14.4

Merge pull request #9802 from stangri/master-simple-adblock

simple-adblock: boot-up optimization

Merge pull request #9805 from champtar/monit-ipv6

monit: enable / fix IPv6 detection during build

monit: enable / fix IPv6 detection during build

thanks to @val-kulkov for noticing

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #9799 from cotequeiroz/oauhthlib

python-oauthlib: bump to 3.1.0

netdata: Add patch to disable optional libraries

Netdata adds optional libraries if found, add patch (PR#6658) to avoid pulling in unnecessary libraries.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #9733 from dengqf6/oc

openconnect: update to 8.04

simple-adblock: boot-up optimization

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #9451 from alinnastac/snmp-firewall-reload

net-snmp: reload firewall only when needed

python-oauthlib: bump to 3.1.0

This is a feature release including improvement to OIDC and security
enhancements, as well as bugfixes.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #9741 from lucize/bfdd

bfdd: add BFD package

bfdd: add BFD package

Bidirectional Forwarding Detection (BFD) is a network protocol that is used to
detect faults between two forwarding engines connected by a link.

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

syncthing: add package

Signed-off-by: Paul Spooren <mail@aparcar.org>

python-sentry-sdk: Update to version 0.11.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

ruamel-yaml: Update to version 0.15.100

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #9790 from wfleurant/ygg-bump-0-3-8

yggdrasil: bump to 0.3.8

yggdrasil: bump to 0.3.8

Signed-off-by: William Fleurant <meshnet@protonmail.com>

Merge pull request #9678 from Andy2244/cifsd-update-05-08-2019

cifsd: update to git (2019-08-19)

fastd: update URL and PKG_SOURCE_URL

libuecc: update URL and PKG_SOURCE_URL

Merge pull request #9788 from dibdot/adblock

adblock: update 3.8.2

cifsd: update to git (2019-08-19)

* update to git (2019-08-19)
* use new "kill_server" sysfs option on stop
* ensure reload_service() works correctly
* add inherit owner, force create mode, force directory mode UCI options
* add patches for mips target (vfree, vmalloc)

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #9785 from thess/libv4l-update

libv4l: Update to 1.16.6. Fix missing includes patch

Merge pull request #9691 from neheb/evt

evtest: Update to 1.34

Merge pull request #9746 from neheb/ldb

ldbus: Pass CFLAGS to luarocks

adblock: update 3.8.2

* background service: no longer miss "signal" events for the
  dns backend (to trigger adblock)
* fix a dns backend reload issue during switch between
  different blocking modes
* domain query: report found domains only once in
  "null" blocking mode with IPv4 & IPv6 list entries

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9747 from neheb/luar

luarocks: Add zip/host build dependency

Merge pull request #9771 from neheb/gif

 giflib: Update to 5.2.1 and add utilities

Merge pull request #9781 from nxhack/node_fix_http2_dos

node: fix http/2 DoS

Merge pull request #9782 from Rixerx/master

zabbix: update to 4.0.11

libv4l: Update to 1.16.6. Fix missing includes patch

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #9707 from mstorchak/lua-bit32

lua-bit32: new package

Merge pull request #9780 from wfleurant/ygg-bump-0-3-7

yggdrasil: bump to 0.3.7

zabbix: update to 4.0.11

Updated to 4.0.11 LTS version.

Deleted 003-change-user-and-foreground.patch in according to [ZBX-10611] fixed changing process user owner on startup in foreground when AllowRoot disabled.

Compile tested: Yes, lantiq
Run tested: Yes, lantiq

Signed-off-by: Krystian Kozak <krystian.kozak20@gmail.com>

golang: Update to 1.12.9

Includes fixes (in 1.12.8) for:
CVE-2019-14809 - https://nvd.nist.gov/vuln/detail/CVE-2019-14809
CVE-2019-9512 - https://nvd.nist.gov/vuln/detail/CVE-2019-9512
CVE-2019-9514 - https://nvd.nist.gov/vuln/detail/CVE-2019-9514

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

yggdrasil: bump to 0.3.7

Signed-off-by: William Fleurant <meshnet@protonmail.com>

qemu: bump to version 4.1.0

Package qemu-blobs was removed and replaced with separate firmware
packages for size considerations.

QEMU switched to libssh from libssh2 and configure option also changes

For upstream changelog, see http://wiki.qemu.org/ChangeLog/4.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

dtc: backport patch to export fdt_check_full()

This is required for configure script of QEMU to detect presence of
system libfdt library

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #9779 from dibdot/adblock

adblock: update 3.8.1