Merge pull request #15168 from dibdot/banIP

banip: update 0.7.5-3

banip: update 0.7.5-3

* fix iptables/chain creation in setups without IPv6 support

Signed-off-by: Dirk Brenken <dev@brenken.org>

tmate: add new package

Tmate is a fork of tmux. It provides an instant pairing solution.
For more details, see https://tmate.io.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

msgpack-c: add new package

This is needed by tmate.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #15148 from dhewg/meson

meson: update and fix 2 issue

simple-adblock: jsonOps-related bugfixes

Signed-off-by: Stan Grishin <stangri@melmac.net>

CI: use new `openwrt` Docker username

We now own `openwrtorg` and `openwrt`, where the latter replaces the
former. Slowly migrate over.

Signed-off-by: Paul Spooren <mail@aparcar.org>

auc: bump to version 0.1.6

Fixes running on release branches.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

net-snmp: bump to 5.9

Neither the configure option nor configure variable to disable linking
against PCRE seem to work anymore, so simply drop both and add a
dependency on libpcre. As net-snmp is unlikely to fit on devices with
small flash anyway, the extra size requirement shouldn't be a problem.
If it is, feel free to submit a patch to fix the broken upstream
behaviour.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

uci2: update revision

Signed-off-by: Jakov Petrina <jakov.petrina@sartura.hr>

adguardhome: bump to 0.105.2

* Full changelog available at:
  * https://github.com/AdguardTeam/AdGuardHome/releases/tag/v0.105.2

Signed-off-by: Dobroslaw Kijowski <dobo90@gmail.com>

Merge pull request #15105 from TDT-AG/pr/20210312-collectd

collectd: enable smart plugin

meson: reconfigure on incremental builds

When toggling a package specific config knob, we need to pass --reconfigure
to the meson setup command if an earlier build already exists.

Fixes #15032.

Signed-off-by: Andre Heider <a.heider@gmail.com>

meson: fix host cpu setting

CONFIG_TARGET_SUBTARGET is bogus for this, it can contain values such as
'nand' or 'tiny', use the real cpu type instead.

Fixes #14662.

Signed-off-by: Andre Heider <a.heider@gmail.com>

meson: update to 0.57.1

v0.57 is the first version that requires at least python 3.6.
Since commit 7379f8bd on the main repository we can now rely on this
prerequisite.

Switch to AUTORELEASE while at it.

Signed-off-by: Andre Heider <a.heider@gmail.com>

Merge pull request #15144 from ja-pa/tor-0.4.5.7

tor: update to version 0.4.5.7 (security fix)

Merge pull request #15138 from mstorchak/haserl

haserl: update to 0.9.36

sudo: update to version 1.9.6p1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

tor: update to version 0.4.5.7

Fixes CVE-2021-28089 and CVE-2021-28090

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #14996 from TDT-AG/pr/20210302-mwan3

mwan3: add connecting and disconnecting event to mwan3track

collectd: upate PKG_RELEASE number

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: make compile time debug option configurable

Enables the compiler option that collectd is compiled with
debugging support. This is used at development stages to get
more messages from the collectd during development.

This option is default disabled.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: fix COLLECTD_PLUGINS_SELECTED end of line

This removes the trailing back slash. This is not needed.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: fix smart disk detection

On my system the attribute DEVTYPE was not set. The plugin could not
read any data and the function call blocked forever on this function and did
not returned. By removing it, all block devices under `/sys/class/block`
were checked.

Block devices that do not support SMART were not evaluated. The
collected displays the following message.

smart plugin: checking SMART status of /dev/loop4.
smart plugin: unable to open /dev/loop4.

If you do not like this message, you could only enable device in the uci that
does support SMART.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

collectd: enable collectd-mod-smart

Switching on compilation for collectd smart plugin.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

libatasmart: initial checkin

This library is required by the smart plugin of the collectd.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

haserl: update to 0.9.36

- refresh patches
- switch to AUTORELEASE
- remove myself as maintainer

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

mwan3: add connecting and disconnecting event to mwan3track

If the interface goes into failure state (is disconnecting)
then with this change one hotplug.d event is generated.

The same is true for the recovery state (is connecting), when the interface
comes back from a failure state.

In both cases, a hotplug.d event for the iface is triggered. Once
with the $ACTION=disconnecting and once for the $ACTION=connecting.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #14857 from neheb/em

emailrelay: update to 2.2

Merge pull request #15139 from dibdot/banIP

banip: update to 0.7.5-2

banip: update to 0.7.5-2

* refine the new dns resolving process
* add a caching mechanism for the resolved IPs, the detached name
  lookup takes place only during 'restart' or 'reload' action, 'start'
  and 'refresh' actions are using an auto-generated backup instead.
* update the readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

openpyxl: bump to version 3.0.7

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libwebsockets: update to 4.1.6

This is a major version bump, from 3.x to 4.x, and continues the path
towards a mail client.

New features:
* ntp client
* dns resolver
* mqtt client
* number humanizing string helpers

License change upstream.
cmake options tweaked to match current upstream defaults again.

Tested with mosquitto and ttyd.

Signed-off-by: Karl Palsson <karlp@etactica.com>

net/mosquitto: Update to 2.0.9

This is a bugfix release, with minor security fixes for outgoing bridge
connections and the client library.

Full details here: https://mosquitto.org/blog/2021/03/version-2-0-9-released/

Signed-off-by: Karl Palsson <karlp@etactica.com>

lang/lua-libmodbus: bump to 0.7 release

Includes fixes for OpenWrt's Lnum patched lua.
Release notes at: https://github.com/etactica/lua-libmodbus/blob/v0.7/changelog

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #15131 from neheb/unrar

unrar: update to 6.0.4

Merge pull request #15130 from neheb/udpxy

udpxy: update to 1.0-25.1

Merge pull request #15132 from neheb/upmpdc

upmpdcli: update to 1.5.9

Merge pull request #15129 from neheb/v4

v4l2rtspserver: update to 0.23

auc: several improvements

 * include version_code in request
 * include versions of selected packages in request
 * add SHA256 verification via busybox sha256sum
 * sort attributes in policies alphabetically
 * move all API-specific string constants to precompiler macros
 * set correct MIME type for JSON post request (application/json)
 * output string error message if something goes wrong
 * auto-generate version string

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

upmpdcli: update to 1.5.9

Remove inactive maintainer.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

v3l2rtspserver: update to 0.23

Update live555 as well.

Switch to building with ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnpp: update to 0.20.1

Remove inactive maintainer.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

unrar: update to 6.0.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

udpxy: update to 1.0-25.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15126 from neheb/wsl

gerbera: update to 1.7.0 and update friends

Merge pull request #15122 from 1715173329/xray-update

xray-core: Update to 1.4.0

Merge pull request #15120 from bkuhls/master-ffmpeg-parallel

ffmpeg: enable parallel build

Merge pull request #15119 from bkuhls/master-libx264-parallel

libx264: enable parallel build

gerbera: update to 1.7.0

Switch to AUTORELEASE for simplicity.

Switch to building with ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnpupnp: update to 4.1.1

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pugixml: update to 1.11.4

Switch to AUTORELEASE for simplicity.

Switch to ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

taglib: update to 1.12-beta-2

Switch to AUTORELEASE for simplicity.

Switch to building with ninja for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmatroska: update to 1.6.3

Switch to AUTORELEASE for simplicity.

Switch to ninja for faster compilation.

Remove LTO as it's broken on this package.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libebml: update to 1.4.2

Switch to AUTORELEASE for simplicity.

Switch to ninja for faster compilation.

Remove LTO as it's broken on this package.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

asu: remove ASU server from packages

This package wasn't updated since forever, I'll pack it in a container
for easier installation but don't want to maintain it as an OpenWrt
package.

Signed-off-by: Paul Spooren <mail@aparcar.org>

xray-core: Update to 1.4.0

- Re-assigned myself as the maintainer
- Updated geodata to latest version

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

ffmpeg: enable parallel build

Signed-off-by: Bernd Kuhls <bernd.kuhls@t-online.de>

libx264: enable parallel build

Signed-off-by: Bernd Kuhls <bernd.kuhls@t-online.de>

wg-installer: delete old interfaces

Add "wg_check_interfaces" and specify a timeout in the config file.
This allows to delete not used wireguard-interfaces automatically.

For example a cronjob can be installed that calls:
  . /usr/share/wginstaller/wg_functions.sh && wg_check_interfaces

Signed-off-by: Nick Hainke <vincent@systemli.org>

ooniprobe: update to version 3.7.0

Changes:
-add Configure stage to prebuild resources

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #15116 from dibdot/banIP

banip: bump to 0.7.5

banip: bump to 0.7.5

* black- and whitelist now supporting domain names as well - the
corresponding IPs (IPv4 & IPv6) will be resolved in a detached
background process and added to the IPsets

Signed-off-by: Dirk Brenken <dev@brenken.org>

wg-installer: fix get_usage function

The get_usage function always returns 0. The shell syntax was wrong.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #15111 from gladiac1337/liburing-2.0

liburing: Update to v2.0

Merge pull request #15112 from bkuhls/master-freetype-pc

freetype: meson.build: Fix .pc file generation

Merge pull request #15109 from G-M0N3Y-2503/docker-20.10.5

docker,dockerd: Updated to 20.10.5

freetype: meson.build: Fix .pc file generation

Fixes error when building fontconfig:

checking for FREETYPE... no
configure: error: Package requirements (freetype2 >= 21.0.15) were not met:

Package dependency requirement 'freetype2 >= 21.0.15' could not be satisfied.
Package 'freetype2' has version '6.17.4', required version is '>= 21.0.15'

Signed-off-by: Bernd Kuhls <bernd.kuhls@t-online.de>

liburing: Update to v2.0

- Updated download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #15031 from gladiac1337/haproxy-2.2.10

haproxy: Update HAProxy to v2.2.10

haproxy: Update HAProxy to v2.2.10

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

docker,dockerd: Updated to 20.10.5

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

Merge pull request #15106 from flyn-org/mandoc

mandoc: new package

ksmbd-tools: update to 3.3.7

Major change are:

ksmbd.control -s terminate ksmbd.mountd as well as kernel server.
Update configuration.txt and README.
Turn off smb2 leases by default again.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd: update to 3.3.7

Major change are:

Fix an issue that directories appear as files when using windows
backup.
Fix xfstests generic/241 failure on life test.
Update ksmbd shutdown and debug print on/off using ksmbd.control in
cifsd.rst.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mandoc: new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

emailrelay: update to 2.2

Remove upstreamed patch.

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15107 from neheb/ksm

ksmbd: update to 3.3.6

Merge pull request #15008 from plntyk/gcc_add_cc_symlink

gcc: add cc symlink

ksmbd-tools: update to 3.3.6

Major changes are:

Add missing g_rwlock_init() for rpc_samr and rpc_lsaprc.
Fix potential potential null pointer dereferencing error.
Fix memleak.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd: update to 3.3.6

Major changes are:

Fix kernel oops from fuse+ntfs driver.
Fix the issue of change the directory to the file using Nautilus
client.
Fix ksmbd build break with the latest linux-5.12-rc1.
Fix potential memleak and use after free.
Fix use after free from KASAN(racy issue)

Signed-off-by: Rosen Penev <rosenp@gmail.com>

tor-hs: change rpc service name

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

syncthing: update to 1.14.0

https://github.com/syncthing/syncthing/releases/tag/v1.14.0

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #14912 from blocktrron/pr-k510-mtd-rw

mtd-rw: fix build failure with kernel 5.10

Merge pull request #15084 from cotequeiroz/pdns-recursor

pdns-recursor: don't search for boost libs in host

Merge pull request #15083 from jmarcet/python_websocket_client_update

python3-websocket-client: update to 0.58.0

Merge pull request #15082 from jmarcet/python_docker_update

python-docker: Update to 4.4.4

Merge pull request #15081 from ja-pa/zstd-1.4.9

zstd: update to version 1.4.9 (security issue)

Merge pull request #15076 from farmergreg/slow-your-roll

safe-search: check for changed IP addresses weekly

pdns-recursor: don't search for boost libs in host

While searching for the boost_system library in boost.m4, configure
tries to find boost_system-mt before boost_system.  The presence of
boost_system-mt in the staging dir depends on
CONFIG_boost-use-name-tags.  If it is not defined (default), and there
is a boost_system-mt library in the host system, it will be used, and
the build will fail.

This adds a patch to remove the host paths from the search loop,
preserving the rest of the detection logic.

Alternatively, boost_cv_lib_context_LIBS could be used to avoid library
detection code entirely, but then the mt- variant would never be used.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

safe-search: check for changed IP addresses weekly

The current default of hourly is too fast. Some services such as
DuckDuckGo return IPs from a pool based on the user's location instead
of a fixed IP address. This change prevents unnecessary writes to the
flash memory by only updating once per week.

Signed-off-by: Gregory L. Dietsche <gregory.dietsche@cuw.edu>

Merge pull request #15079 from dibdot/adblock

adblock: small update

adblock: small update

* add adguard_tracking source (list with cname trackers)
* optimize/sort output of active sources in status
* optimize log output in EMails

Signed-off-by: Dirk Brenken <dev@brenken.org>

zstd: update to version 1.4.9

Fixes CVE-2021-24032

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

git: update to version 2.30.2

Fixes CVE-2021-21300

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #15069 from neheb/seli

selinux updates

Merge pull request #15009 from mhei/libxml2-iconv-fix-bind

bind: fix linking with full language support enabled

auc: improve CLI

Make some cosmetics improvements.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

auc: update to new server API

This updates auc to use the new API of the sysupgrade image server.
Package version updates now need to be evaluated locally.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

selinux-python: update to version 3.2

be065c4b sepolicy: Do not try to load policy on import
8f0f0a28 selinux(8,5): Describe fcontext regular expressions
e12f71e8 python/sepolgen: allow any policy statement in if(n)def
b15dff0f python/semanage: Sort imports in alphabetical order
92e01969 python/semanage: empty stdout before exiting on BrokenPipeError
fadcc839 python/sepolicy: allow to override manpage date
2a60de8e sepolgen: sort extended rules like normal ones
9e239e55 sepolgen: print extended permissions in hexadecimal
ccd973f7 python/audit2allow: add #include <limits.h> to sepolgen-ifgen-attr-helper.c

Signed-off-by: Dominick Grift <dominick.grift@defensec.nl>