Merge pull request #9700 from ja-pa/libssh2-1.9.0

libssh2: update to version 1.9.0 (security fix)

Merge pull request #9811 from ja-pa/imagemagic-update

imagemagick: update to version 7.0.8-61

measurement-kit: update to version 0.10.5

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

tor: update to version 0.4.1.5

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9784 from val-kulkov/package-monit

monit: update to the latest release

monit: update to the latest release

Remove SSL patch that has been made obsolete by upstream updates.

Update monit package to the latest release: v5.26.0. This release
supports TLSv1.3 and fixes a few bugs and vulnerabilities.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

imagemagick: update to version 7.0.8-61

Changes:
-add PKG_CPE_ID

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #9801 from diizzyy/netdata-fix-deps

netdata: Add patch to disable optional libraries

Merge pull request #9808 from stangri/master-simple-adblock

simple-adblock: move to POSIX compliance, better output on check, bet…

simple-adblock: move to POSIX compliance, better output on check, better bg process data collection.

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #9596 from dengqf6/bind

bind: update to 9.14.4

Merge pull request #9802 from stangri/master-simple-adblock

simple-adblock: boot-up optimization

Merge pull request #9805 from champtar/monit-ipv6

monit: enable / fix IPv6 detection during build

monit: enable / fix IPv6 detection during build

thanks to @val-kulkov for noticing

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #9799 from cotequeiroz/oauhthlib

python-oauthlib: bump to 3.1.0

netdata: Add patch to disable optional libraries

Netdata adds optional libraries if found, add patch (PR#6658) to avoid pulling in unnecessary libraries.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #9733 from dengqf6/oc

openconnect: update to 8.04

simple-adblock: boot-up optimization

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #9451 from alinnastac/snmp-firewall-reload

net-snmp: reload firewall only when needed

python-oauthlib: bump to 3.1.0

This is a feature release including improvement to OIDC and security
enhancements, as well as bugfixes.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #9741 from lucize/bfdd

bfdd: add BFD package

bfdd: add BFD package

Bidirectional Forwarding Detection (BFD) is a network protocol that is used to
detect faults between two forwarding engines connected by a link.

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

syncthing: add package

Signed-off-by: Paul Spooren <mail@aparcar.org>

python-sentry-sdk: Update to version 0.11.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

ruamel-yaml: Update to version 0.15.100

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #9790 from wfleurant/ygg-bump-0-3-8

yggdrasil: bump to 0.3.8

yggdrasil: bump to 0.3.8

Signed-off-by: William Fleurant <meshnet@protonmail.com>

Merge pull request #9678 from Andy2244/cifsd-update-05-08-2019

cifsd: update to git (2019-08-19)

fastd: update URL and PKG_SOURCE_URL

libuecc: update URL and PKG_SOURCE_URL

Merge pull request #9788 from dibdot/adblock

adblock: update 3.8.2

cifsd: update to git (2019-08-19)

* update to git (2019-08-19)
* use new "kill_server" sysfs option on stop
* ensure reload_service() works correctly
* add inherit owner, force create mode, force directory mode UCI options
* add patches for mips target (vfree, vmalloc)

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #9785 from thess/libv4l-update

libv4l: Update to 1.16.6. Fix missing includes patch

Merge pull request #9691 from neheb/evt

evtest: Update to 1.34

Merge pull request #9746 from neheb/ldb

ldbus: Pass CFLAGS to luarocks

adblock: update 3.8.2

* background service: no longer miss "signal" events for the
  dns backend (to trigger adblock)
* fix a dns backend reload issue during switch between
  different blocking modes
* domain query: report found domains only once in
  "null" blocking mode with IPv4 & IPv6 list entries

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #9747 from neheb/luar

luarocks: Add zip/host build dependency

Merge pull request #9771 from neheb/gif

 giflib: Update to 5.2.1 and add utilities

Merge pull request #9781 from nxhack/node_fix_http2_dos

node: fix http/2 DoS

Merge pull request #9782 from Rixerx/master

zabbix: update to 4.0.11

libv4l: Update to 1.16.6. Fix missing includes patch

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #9707 from mstorchak/lua-bit32

lua-bit32: new package

Merge pull request #9780 from wfleurant/ygg-bump-0-3-7

yggdrasil: bump to 0.3.7

zabbix: update to 4.0.11

Updated to 4.0.11 LTS version.

Deleted 003-change-user-and-foreground.patch in according to [ZBX-10611] fixed changing process user owner on startup in foreground when AllowRoot disabled.

Compile tested: Yes, lantiq
Run tested: Yes, lantiq

Signed-off-by: Krystian Kozak <krystian.kozak20@gmail.com>

golang: Update to 1.12.9

Includes fixes (in 1.12.8) for:
CVE-2019-14809 - https://nvd.nist.gov/vuln/detail/CVE-2019-14809
CVE-2019-9512 - https://nvd.nist.gov/vuln/detail/CVE-2019-9512
CVE-2019-9514 - https://nvd.nist.gov/vuln/detail/CVE-2019-9514

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

yggdrasil: bump to 0.3.7

Signed-off-by: William Fleurant <meshnet@protonmail.com>

qemu: bump to version 4.1.0

Package qemu-blobs was removed and replaced with separate firmware
packages for size considerations.

QEMU switched to libssh from libssh2 and configure option also changes

For upstream changelog, see http://wiki.qemu.org/ChangeLog/4.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

dtc: backport patch to export fdt_check_full()

This is required for configure script of QEMU to detect presence of
system libfdt library

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #9779 from dibdot/adblock

adblock: update 3.8.1

adblock: update 3.8.1

* fix a possible race condition during DNS file reset on slow hardware
* optimize DNS restart behaviour in 'null' blocking mode
* mute useless warnings

Signed-off-by: Dirk Brenken <dev@brenken.org>

ldbus: Update to latest revision

Fixes build in C11 mode. strerror_s is a Microsoft extension and not
available with musl.

Pass CFLAGS to luarocks. Otherwise, it doesn't get OpenWrt's cflags like
-Os.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9734 from cotequeiroz/tang_noman

tang: do not build manpages

Merge pull request #9745 from PolynomialDivision/feature/add_uwifi

libuwifi: add userspace wifi library

libcups: update to 2.2.12

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

libvpx: bump to 1.8.1

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

hplip: bump to 3.19.6

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

giflib: Add utilities package

As requested in #9756

Signed-off-by: Rosen Penev <rosenp@gmail.com>

giflib: Update to 5.2.1

Removed now invalid patch.

Upstream got rid of autotools. This allows the Makefile to be simplified.

Added PKG_BUILD_PARALLEL for faster compilation.

Other miscellaneous cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #9763 from stangri/master-simple-adblock

simple-adblock: support for varios DNS resolvers/options

Merge pull request #9769 from BKPepe/dovecot

Dovecot: Update and Improve packaging

dovecot: Improve packaging and include configs

- Add dovenull user, otherwise, dovecot doesn't start
- Build docs to have configuration files for dovecot
- Remove init script as conffile
- Move build options from Makefile to Config.in
- Install section to be more readable
- Refresh patches

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

dovecot: update to version 2.3.7.1

Move PKG_MAINTAINER above PKG_LICENSE to be sync with other packages

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libuwifi: add userspace wifi library

Add library to parse WiFi frames in userspace.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #9727 from cotequeiroz/iotivity_py2

iotivity: force use of python2 for scons

Merge pull request #9672 from BKPepe/clamav

clamav: update to version 0.101.3

glib2: remove dependency on own host build

Saves some disk space and build time.
Tested by building and running bluez.

Signed-off-by: Roman Yeryomin <roman@advem.lv>

clamav: update to version 0.101.3

Correct SPDX License Identifier

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #9748 from wfleurant/ygg-builder-hotfix

yggdrasil: fix #9712 upstream dependency with branch develop

Merge pull request #9725 from alinnastac/libcap-pkgconfig

libcap: copy pkgconfig file in staging directory

Merge pull request #9744 from PolynomialDivision/feature/add_radiotap

libradiotap: add radiotap parsing library

Merge pull request #9743 from cotequeiroz/squashfs-tools

squashfs-tools: need to include sys/sysmacros.h

Merge pull request #9726 from cotequeiroz/log4cplus_hostpkg

log4cplus: install host libraries into lib

Merge pull request #9757 from BKPepe/sentrysdk

python-sentry-sdk: Update to version 0.10.2

Merge pull request #9759 from BKPepe/ytdl

youtube-dl: Update to version 2019.8.13

Merge pull request #9708 from mstorchak/luaposix

luaposix: update to v34.1.1

simple-adblock: support for varios DNS resolvers/options

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #9571 from damadmai/mwan3-allips

mwan3: Add missing IPs to wanb

Merge pull request #9760 from jefferyto/host-python-mac

python,python3: Fix host Python compilation for macOS

python,python3: Fix host Python compilation for macOS

* Remove $$$$(pkg-config --static --libs libcrypto libssl) from
  HOST_LDFLAGS

  Having this leads to an "unknown type name 'u_int'" error on Mac.
  Removing it doesn't appear to affect Python's ability to find
  buildroot LibreSSL.

* Change -Wl,-rpath=... to -Wl,-rpath,... in HOST_LDFLAGS

  The equals sign version is not supported by the Mac linker (appears to
  be an GNU extension). The comma version is supported; -rpath and its
  argument will be separated by a space when passed to the linker.

* Add ac_cv_header_libintl_h=no to HOST_CONFIGURE_VARS for Mac

  Python on Mac doesn't expect to use libintl, but if gettext-full is
  compiled for host, it will try, leading to undefined symbol errors
  during compilation. This prevents configure from finding libintl.h.

Fixes #7171.
Fixes #9621.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

youtube-dl: Update to version 2019.8.13

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libradiotap: add radiotap parsing library

Add library for parsing RadioTap Headers.

Signed-off-by: Nick Hainke <vincent@systemli.org>

python-sentry-sdk: Update to version 0.10.2

Signed-off-by: Josef Schlehofer <josef.schlehofer@nic.cz>

yggdrasil: fix #9712 upstream dependency with branch develop

Signed-off-by: William Fleurant <meshnet@protonmail.com>

Merge pull request #9742 from dibdot/adblock

adblock: release 3.8.0

adblock: release 3.8.0

* add support for 'DNS File Reset', where the final DNS blockfile
  will be purged after DNS backend loading (save storage space).
  A small background service will be started to trace/handle
  dns backend reloads/restarts
* add support for the 'null' blocking variant in dnsmasq
  (via addn-hosts), which may provide better response times
  in dnsmasq
* enhance the report & search engine to support
  the new blocking variants. Search now includes
  backups & black-/whitelist as well
* compressed source list backups are now mandatory (default to '/tmp')
* speed up TLD compression
* E-Mail notification setup is now integrated in UCI/LuCI
* update the LuCI frontend to reflect all changes (separate PR)
* drop preliminary dnscrypt-proxy-support (use dnsmasq instead)
* drop additional 'dnsjail' blocklist support (not used by anyone)
* procd cleanups in init
* various shellcheck cleanups
* update readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

node: fix http/2 DoS

This is a security release.

Node.js, as well as many other implementations of HTTP/2,
have been found
vulnerable to Denial of Service attacks.
See https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-002.md
for more information.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

luarocks: Add zip/host build dependency

Needed when zip is missing on the host system.

Fixed LICENSE information.

Added *BUILD_PARALLEL for faster compilation.

Other minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

squashfs-tools: need to include sys/sysmacros.h

The inclusion of <sys/sysmacros.h> by <sys/types.h> was deprecated and
removed.  This is causing major, minor, and makedev to be undefined.

The patch is an upstream commit fixing it.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

luaposix: update to v34.1.1

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

lua-bit32: new package

provides bit32, a replacement for luabitops

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

Merge pull request #9739 from champtar/master

prometheus-node-exporter-lua: add target & system to OpenWrt collector

prometheus-node-exporter-lua: add target & system to OpenWrt collector

Before:
node_openwrt_info{revision="r10756+1-7546be6007",model="GL.iNet GL-AR150",id="OpenWrt",board_name="glinet,gl-ar150",release="SNAPSHOT"} 1

After:
node_openwrt_info{revision="r10756+1-7546be6007",target="ath79/generic",board_name="glinet,gl-ar150",id="OpenWrt",model="GL.iNet GL-AR150",release="SNAPSHOT",system="Atheros AR9330 rev 1"} 1

Fixes #9730, replace #9735

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

tang: do not build manpages

Ensure a2x is not found, so that manpages are not generated.
They are currently failing to pass xmllint.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #9713 from jefferyto/python-twisted-19.7.0

python-twisted: Update to 19.7.0, refresh patches

openconnect: update to 8.04

Removed upstream patches

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #9729 from cotequeiroz/onig

oniguruma: update to release 6.9.3

Merge pull request #9701 from cotequeiroz/https-dns-proxy_clang

https-dns-proxy: avoid picking up host clang-tidy

Merge pull request #9692 from RussellSenior/patch-cve-13638

patch: apply upstream patch for CVE-2019-13638

Merge pull request #9687 from neheb/libup

libupnpp and upmpdcli

Merge pull request #9681 from cshoredaniel/pr-msmtp-scripts-update

msmtp-scripts: Update to new official upstream; coexist with msmtp