dmapd: update to 0.0.73

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gnutls: updated to 3.4.14

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #2914 from br101/for-15.05

horst: Use version 5.0

nfs-kernel-server: fix segfault on x86_64/uClibc

Signed-off-by: W. Michael Petullo <mike@flyn.org>
[refresh patch]
Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

horst: Use version 5.0

Signed-off-by: Bruno Randolf <br1@einfach.org>

haproxy: bump to version 1.5.18 and pending patches

Signed-off-by: heil <heil@terminal-consulting.de>

pcre: bump to version 8.39

Signed-off-by: heil <heil@terminal-consulting.de>

openconnect: updated license

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ocserv: updated license

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

libtasn1: corrected library license

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

ocserv: updated to 0.11.3

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

adblock: update 1.2.1

* small optimizations & cosmetics

adblock: release 1.2.0

* rework download/backup/restore handling
* rework firewall handling
* refine whitelist parsing
* changed default null-ip to 198.18.0.1 to prevent conflicts with bcp38
* spread traffic from ad servers (port 80/443) on two uhttpd instances,
this fixes timeouts on sites with many ssl ad server connections, i.e.
youtube.com
* provide statistics & last runtime for LuCI interface
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 8ab3d8bdc2535c208d3baa04fbf9269c080030de)
(cherry picked from commit 672dd10b101de5013e2df1d6a4b2d287b782e42f)

Merge pull request #2782 from feckert/licenses-for-15.05

libtasn1: add license tag

gnutls: updated to 3.4.13

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

net/mosquitto: update maintainer email address

Signed-off-by: Karl Palsson <karlp@remake.is>
Signed-off-by: Karl Palsson <karlp@etactica.com>

net/mosquitto: bump to v1.4.9

Bugfix release.  Full changelog available at
http://mosquitto.org/2016/06/version-1-4-9-released/

Signed-off-by: Karl Palsson <karlp@etactica.com>

adblock: update 1.1.17

* change winspy url again
* various cosmetics left out in former release
Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit d0eceb6b2540bf5c06a0405245803052d032a82e)

adblock: update 1.1.16, release 2
* workaround for LuCI search path issue
Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 26fa1c5df070d7cbbe24791ba0696e035d01cdde)

adblock: update 1.1.16
* new config option 'adb_restricted' to disable updates of the adblock
config during runtime (no flash writes, disabled by default)
* new update function, to apply latest configuration changes if needed
(/etc/init.d/adblock cfgup)
* fix dns redirect rule
* various optimizations
Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 41b05a5532c8442b60ef731008248f339e128cc9)

adblock: update 1.1.15

* toggle to quickly switch adblocking 'on' or 'off' (/etc/init.d/adblock
toggle)
* new config option 'fetchttl' to set download timeouts (default: 5
seconds)
* better config check, distinct between major/minor changes
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 4f3f239ff22bd1c3c16e40c784ae212366b75e42)

libtasn1: add license tag

show the license for this package in opkg

Signed-off-by: Florian Eckert <Eckert.Florian@googlemail.com>

adblock: update 1.1.12

* change wget binary naming
* change winspy source url
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit bad84563dc511f25eb4390f4a74767c5ecfbaac1)

adblock: update 1.1.11

* fix changed winspy source url in default config
* fix adblock counters in config
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 54b0115d2566038aca3fec0254e1d2735d7b952f)

adblock: update 1.1.10

* automatic AP mode detection (change nullip address accordingly)
* (de-)compress backups on the fly
* remove hardcoded path for logger
* documentation update
* change maintainer email address
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>
(cherry picked from commit 57853a6c14f53445f74879851d3907d157f759a6)

gnutls: updated to 3.4.12

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

openconnect: use proto_add_host_dependency

This ensures that a direct route to the connected host is added
by netifd.

Resolves #2548

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

openconnect: avoid possible implicit dependency on liblz4

If the liblz4 library exists within the build environment, the openconnect
configure will pick it up and start depending on it, leading to the following
build error:

    Package openconnect is missing dependencies for the following libraries:
    liblz4.so.1

Disable LZ4 support in configure in order to avoid this implicit,
nondeterministic dependency.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

fwknop: bump PKG_RELEASE

Bump PKG_RELEASE after #2670

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

adblock: update 1.1.2

* remove hardcoded paths for system tools like iptables, uci & fetch
(wget)
* support openwrt & lede spin-off
* cosmetics & cleanups

Signed-off-by: Dirk Brenken <openwrt@brenken.org>
(cherry picked from commit 7b4ad33255c3c06e794a6044d8faae2bd4668ab4)

adblock: update to 1.1.1

* discard uncommitted uci changes in case of processing errors
* init script (stop action) now removes all 'adb_src_count' &
'adb_src_timestamp' entries in config
* updated documentation

Signed-off-by: Dirk Brenken <openwrt@brenken.org>
(cherry picked from commit 262f4551e271111cf1365e06e9302388f19b28c5)

adblock: release 1.1.0

* support more router modes, as long as the firewall and the DNS server
are enabled
* new source sites can be added & changed via awk ruleset in uci config
* source domain count, last update time & overall count will be stored
in uci config
* added 3 new source sites:
   ransomware tracker
   rolist/easylist
   winspy
* switch to minimal inline base64 encoded 1×1 GIF for pixel server
(separate png image no longer needed)
* simplified uci parser
* source download & domain sort optimization
* add whitelist parser with wildcard support
* reduced code size & various cleanups
* updated documentation

Signed-off-by: Dirk Brenken <openwrt@brenken.org>
(cherry picked from commit b9aeb82c957425c2cb84738833813684731df503)

Merge pull request #2670 from oneru/for-15.05

Fwknop: Fix setting getting overwritten

Fwknop: Fix setting getting overwritten
A typo in the init file was causing a certain setting to be overwritten on every daemon start.
Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

Merge pull request #2509 from wimanwifi/for-15.05-coova-fix-backport

coova-chilli: fix stat failed error when compile without kmod

gnutls: updated to 3.4.11

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

libtasn1: updated to version 4.8

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #2617 from SvenRoederer/fix/tmux_for-15.05

fix download-url for tmux

tmux: fix download-url

tmux is not avail on Sourceforge anymore, so change to Github as in trunk

Signed-off-by: Sven Roederer <devel-sven@geroedel.de>

Merge pull request #2380 from chris5560/for-15.05

[for-15.05] privoxy: bump to 3.0.24 incl. fix for CVE-2016-1982, CVE-2016-1983

adblock: update 1.0.3

* remove syntax glitch & cosmetics
* probably the last 1.0.x release

Signed-off-by: Dirk Brenken <openwrt@brenken.org>
(cherry picked from commit 40a9c0a92d7f28ca2f1019023049603c9f536e33)

adblock: update 1.0.2

* fix corner case during shallalist backup/restore

Signed-off-by: Dirk Brenken <openwrt@brenken.org>
(cherry picked from commit e32bbffc7bd2c4e108f7d5178e6c216f8ef01fc9)

adblock: update 1.0.1

* optimize list sort
* simplified block list removal

Signed-off-by: Dirk Brenken <openwrt@brenken.org>
(cherry picked from commit a066df55a51de71f3619710069b3181b58b9f4cc)

haproxy: bump to version 1.5.16

  [RELEASE] Released version 1.5.16

  Released version 1.5.16 with the following main changes :
    - BUG/BUILD: replace haproxy-systemd-wrapper with $(EXTRA) in install-bin.
    - BUG/MINOR: acl: don't use record layer in req_ssl_ver
    - BUG: http: do not abort keep-alive connections on server timeout
    - BUG/MEDIUM: http: switch the request channel to no-delay once done.
    - MINOR: config: extend the default max hostname length to 64 and beyond
    - BUG/MEDIUM: http: don't enable auto-close on the response side
    - BUG/MEDIUM: stream: fix half-closed timeout handling
    - BUG/MEDIUM: cli: changing compression rate-limiting must require admin level
    - BUILD: freebsd: double declaration
    - BUG/MEDIUM: sample: urlp can't match an empty value
    - BUG/MEDIUM: peers: table entries learned from a remote are pushed to others after a random delay.
    - BUG/MEDIUM: peers: old stick table updates could be repushed.
    - CLEANUP: haproxy: using _GNU_SOURCE instead of __USE_GNU macro.
    - BUG/MINOR: chunk: make chunk_dup() always check and set dst->size
    - MINOR: chunks: ensure that chunk_strcpy() adds a trailing zero
    - MINOR: chunks: add chunk_strcat() and chunk_newstr()
    - MINOR: chunk: make chunk_initstr() take a const string
    - BUG/MEDIUM: config: Adding validation to stick-table expire value.
    - BUG/MEDIUM: sample: http_date() doesn't provide the right day of the week
    - BUG/MEDIUM: channel: fix miscalculation of available buffer space.
    - BUG/MINOR: stream: don't force retries if the server is DOWN
    - MINOR: unix: don't mention free ports on EAGAIN
    - BUG/CLEANUP: CLI: report the proper field states in "show sess"
    - MINOR: stats: send content-length with the redirect to allow keep-alive
    - BUG: stream_interface: Reuse connection even if the output channel is empty
    - DOC: remove old tunnel mode assumptions
    - DOC: add server name at rate-limit sessions example
    - BUG/MEDIUM: ssl: fix off-by-one in ALPN list allocation
    - BUG/MEDIUM: ssl: fix off-by-one in NPN list allocation
    - BUG/MEDIUM: stats: stats bind-process doesn't propagate the process mask correctly
    - BUG/MINOR: http: Be sure to process all the data received from a server
    - BUG/MEDIUM: chunks: always reject negative-length chunks
    - BUG/MINOR: systemd: ensure we don't miss signals
    - BUG/MINOR: systemd: report the correct signal in debug message output
    - BUG/MINOR: systemd: propagate the correct signal to haproxy
    - MINOR: systemd: ensure a reload doesn't mask a stop
    - CLEANUP: stats: Avoid computation with uninitialized bits.
    - CLEANUP: pattern: Ignore unknown samples in pat_match_ip().
    - CLEANUP: map: Avoid memory leak in out-of-memory condition.
    - BUG/MINOR: tcpcheck: conf parsing error when no port configured on server and last rule is a CONNECT with no port
    - BUG/MINOR: tcpcheck: fix incorrect list usage resulting in failure to load certain configs
    - MINOR: cfgparse: warn when uid parameter is not a number
    - MINOR: cfgparse: warn when gid parameter is not a number
    - BUG/MINOR: standard: Avoid free of non-allocated pointer
    - BUG/MINOR: pattern: Avoid memory leak on out-of-memory condition
    - CLEANUP: http: fix a build warning introduced by a recent fix
    - BUG/MINOR: log: GMT offset not updated when entering/leaving DST

Signed-off-by: heil <heil@terminal-consulting.de>

pcre: Integrate pending patches for next upstream version 8.39

 - Fix auto-callout
    (http://vcs.pcre.org/viewvc?view=rev&revision=1611)
 -  Fix negated POSIX class within negated overall class UCP
    (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1612 2f5784b3-3f2a-0410-8824-cb99058d5e15)
 - Fix bug for isolated \E between an item and its qualifier when auto callout is set.
    (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1613 2f5784b3-3f2a-0410-8824-cb99058d5e15)
 - Give error for regexec with pmatch=NULL and REG_STARTEND set
    (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1614 2f5784b3-3f2a-0410-8824-cb99058d5e15)
 - Fix \Q\E before qualifier bug when auto callouts are
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1616 2f5784b3-3f2a-0410-8824-cb99058d5e15)
 - Fix /x bug when pattern starts with white space and (?-x)
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1617 2f5784b3-3f2a-0410-8824-cb99058d5e15)
 - Fix copy named substring bug.
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1618 2f5784b3-3f2a-0410-8824-cb99058d5e15)
 - Fix (by hacking) another length computation issue.
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1619 2f5784b3-3f2a-0410-8824-cb99058d5e15

 - Fix get_substring_list() bug when \K is used in an assertion.
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1620 2f5784b3-3f2a-0410-8824-cb99058d5e15

 - Fix pcretest bad behaviour for callout in lookbehind.
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1625 2f5784b3-3f2a-0410-8824-cb99058d5e15

 - Fix workspace overflow for (*ACCEPT) with deeply nested
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1631 2f5784b3-3f2a-0410-8824-cb99058d5e15
   fixes CVE-2016-3191

 - Fix Yet another duplicate name bugfix by overestimating the memory needed (i.e. another hack - PCRE2 has this "properly" fixed).
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1636 2f5784b3-3f2a-0410-8824-cb99058d5e15

 - Fix pcretest loop for global matching with an ovector size
   (git-svn-id: svn://vcs.exim.org/pcre/code/trunk@1637 2f5784b3-3f2a-0410-8824-cb99058d5e15

Signed-off-by: heil <heil@terminal-consulting.de>

zabbix: add missing dependency on libiconv ($(ICONV_DEPENDS))

this fixes #2507
thanks @gilfrade and @Noltari

Signed-off-by: Etienne CHAMPETIER <champetier.etienne@gmail.com>

nano: update to 2.5.3

Backport the version upgrade to 2.5.3 from master.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

adblock: release 1.0.0 (backport from trunk)

Bckport the adblock package from master.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
(backport from commit 9f719e4c2cb7f7aa75e21856e0a734087563294c)

coova-chilli: fix stat failed error when compile without kmod

This patch fixes #1261.

Signed-off-by: Jaehoon You <teslamint@gmail.com>

minicom: backport fixes for full language support and iconv dependencies

Fixes https://github.com/openwrt/packages/issues/2501

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

Merge pull request #2472 from jreinam/patch-1

collectd: perl INSTALL_BASE fix in 15.05

collectd: perl bindings disable, backported

Fix for compile error in collectd 5.4.2 , for cc15.05, disable perl bindings
backported from trunk https://github.com/openwrt/packages/commit/4fc1ad88f7097ef3e5616ce4cd4a9dd072ffd40c

Signed-off-by: Jordi Reina <rwebking@yahoo.es>

mosquitto: Bump to version 1.4.8

Changelog and release notes:
http://mosquitto.org/2016/02/version-1-4-8-released/

Signed-off-by: Karl Palsson <karlp@etactica.com>

gnutls: updated to 3.4.10

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

[RFC] prosody: update to 0.9.10, switch to procd init script
 - backport from master

Signed-off-by: heil <heil@terminal-consulting.de>

ocserv: updated to 0.10.12

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

sqm-scripts: Bump to v1.0.7.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

[for-15.05] privoxy: bump to 3.0.24 incl. fix for CVE-2016-1982, CVE-2016-1983

* upstream to Privoxy 3.0.24
 - incl. fix for CVE-2016-1982 and CVE-2016-1983
* add facility to set compile options
* add file list to be saved on sysupgrade
* fixed PKG_MAINTAINER string
* add port 8118 used by privoxy to /etc/services
* new "boot_delay" option (default 10 seconds) to wait for interfaces to come up before hotplug restarts are enabled

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

gnutls: updated to 3.4.9

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

lua-cjson: remove zmq dependency (same as trunk)

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #2319 from mikeage/dump1090

dump1090: fix typo preventing daemon startup
Backport of 51474d7499fe083b571ba4fb1f25ce176518bfae

dump1090: fix typo preventing daemon startup

This fix is already in master, but based on the switch to the
mutability fork.

Signed-off-by: Mike Miller <github@mikeage.net>

ntpd: update to 4.2.8p6

Signed-off-by: Peter Wagner <tripolar@gmx.at>

haproxy: add pending patches from upstream

 - [PATCH 11/13] BUG/MEDIUM: peers: table entries learned from a remote
 - [PATCH 12/13] BUG/MEDIUM: peers: old stick table updates could be
 - [PATCH 13/13] CLEANUP: haproxy: using _GNU_SOURCE instead of

Signed-off-by: heil <heil@terminal-consulting.de>

unixodbc:
 - corect fetch url

Signed-off-by: heil <heil@terminal-consulting.de>

pcre: upgrade to 0.8.38

fixes:
  * CVE 2015-2327 CVE 2015-2328 CVE 2015-8380 CVE 2015-8381 CVE
  * 2015-8382
  * CVE 2015-8383 CVE 2015-8384 CVE 2015-8385 CVE 2015-8386 CVE
  * 2015-8387
  * CVE 2015-8388 CVE 2015-8389 CVE 2015-8390 CVE 2015-8391 CVE
  * 2015-8392
  * CVE 2015-8393 CVE 2015-8394 CVE 2015-8395

Signed-off-by: heil <heil@terminal-consulting.de>

prosody: upgrade to 0.9.9

  fixes:
    * path traversal vulnerability in mod_http_files (CVE-2016-1231)
    * use of weak PRNG in generation of dialback secrets (CVE-2016-1232)

Signed-off-by: heil <heil@terminal-consulting.de>

php5: update to 5.6.17

Fixes CVE-2016-1903.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

bind: upgrade to 9.9.8-P3

Fixes:
 * CVE-2015-8704
 * CVE-2015-3193
 * CVE-2015-8000
 * CVE-2015-8461

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

mosquitto: properly separate the passwd utility

Building both variants improperly tried to include the passwd utility
for the non-ssl variant, as the variable was set for the ssl variant.

Use properly separated install tasks to install additional files, rather
than hacking around inside the single target.

Signed-off-by: Karl Palsson <karlp@remake.is>

mosquitto: fix old whitespace bug

Introduced back in 2014

Fixes: cd21cbb82eacf5c2dc60a8dd8dfa51f978b98193
Signed-off-by: Karl Palsson <karlp@tweak.net.au>

mosquitto: fix whitespace error introduced with 7a6a575887db81934369f38616d137005ed9ea96

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

tor: update to 0.2.7.6

Signed-off-by: Peter Wagner <tripolar@gmx.at>

ntpd: update to 4.2.8p5

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #2270 from xypron/15.05-openssh

openssh: update to 7.1p2

net/openssh: version 7.1p2

Use version 7.1p2 due to several security bulletins.

Signed-off-by: Heinrich Schuchardt <xypron.glpk@gmx.de>

mosquitto: Bump to version 1.4.7

Minor changes mostly unrelated to OpenWRT.
Full changelog at http://mosquitto.org/2015/12/version-1-4-7-released/

Signed-off-by: Karl Palsson <karlp@remake.is>

mosquitto: optionally include mosquitto_passwd utility

Many users of the SSL build of mosquitto need the passwd utility for
managing keys.

Fixes github issue #1909

Signed-off-by: Karl Palsson <karlp@remake.is>

bridge-utils: copy from oldpackages

* update Makefile accoring to CONTRIBUTING.md, set maintainer
* fix file offset handling
* use https://git.kernel.org/pub/scm/linux/kernel/git/shemminger/bridge-utils.git for source code

Signed-off-by: Nikolay Martynov <mar.kolya@gmail.com>

sane-backends: minor Makefile text typo

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

sane-backends: select all backends when CONFIG_ALL

sane-xxx backend packages are hidden packages with custom
config and CONFIG_ALL does not select them alone. Now
sane-backends depends on +ALL:sane-backends-all.

No existing ipk is affected as the changed package/sane-backends
does not exist as an ipk.

030-musl.patch was updated to be submitted upstream. However,
the added preprocessor #if are always true for OpenWRT and will
not change the resulting code.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

sane-backends: import from oldpackages and update

Changes since oldpackages:
- updated to 1.0.25
  * most of openwrt patches are upstreamed now
- cups dependency was completely removed
- small musl patch
- small uclibc patch
- removed link to extra libraries in libsane (used only
  for preload backends)
- sane-libs and sane-backends merged and exploded into
  individual packages for each backend:
  * libsane for sane library (which backends should dep on)
  * sane-daemon for saned daemon
  * sane-xxx for sane backend for xxx
  ** each backend has its own custom dep libraries
  * sane-backends-all (with no files) that deps on all backends
  * sane-qcam is only available for x86/x86_64
  ** other archs does not implement inb/outb (at least in musl)

Now it is possible to use SANE with much less FS space (KB
instead of MB).

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

squid: update to 3.5.12

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

Merge pull request #2262 from clehner/for-15.05

ncdu: update to 1.11

ncdu: update to 1.11

- Add patch to get WEXITSTATUS and WIFEXITED defined
    The issue is fixed in upstream's development repo, so the patch won't be
    needed with ncdu's next release.
- Depend on more commonly used libncurses instead of libncursesw
- Enable parallel build
- Update copyright

Signed-off-by: Charles Lehner <cel@celehner.com>

ruby: bump to 2.2.4

This release includes a security fix for Fiddle extension.

* CVE-2015-7551: Unsafe tainted string usage in Fiddle and DL

There are also some bugfixes.

In package, now LD_FLAGS is copied to DLD_FLAGS (used by ruby for libraries).
The missing values from LD_FLAGS cause build error when gcc does not implicitly
include staging/usr/lib.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #2258 from lbschenkel/cloudflare-rec_id-for-15.05

ddns-scripts: allow setting CloudFlare 'rec_id' in the config

ocserv: updated to 0.10.11

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls: updated to 3.4.8

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls: updated to 3.4.7

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #2230 from MikePetullo/for-15.05

For 15.05: Cherry pick a number of updates from maintainer into 15.05

libpng: update to 1.2.56

Fixes CVE-2015-8126 and CVE-2015-8540.

Signed-off-by: Oliver Middleton <olliemail27@gmail.com>

ddns-scripts: bump 2.4.3 to release 2

ddns-scripts: allow setting CloudFlare 'rec_id' in the config

This is necessary when there are multiple records for the same domain,
otherwise the script will overwrite the first one returned by the API.
It has the secondary benefit of allowing faster updates by performing
only one API call instead of two.

In case 'rec_id' is not set the script behaves exactly as before.

Signed-off-by: Leonardo Brondani Schenkel <leonardo@schenkel.net>
(grafted from 019ba13d01e93c18d0ed35b0aeb3399f28108e0e)

ocserv: prevent a crash if the per-user dir does not exist

Relates #2167

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #2195 from jow-/for-15.05

CC: freeradius2: completely disable runtime OpenSSL version checks

krb5: port removal of Prepare target from master

Signed-off-by: W. Michael Petullo <mike@flyn.org>

lighttpd: update to 1.4.38

Signed-off-by: W. Michael Petullo <mike@flyn.org>

krb5: update to 1.14

Signed-off-by: W. Michael Petullo <mike@flyn.org>

openldap: update to 2.4.43

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libsoup: update to 2.53.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

luasec: update to 0.5.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #2169 from MikePetullo/php5

Cherry pick PHP5 updates into for-15.05.