Merge pull request #13139 from aaronjg/openfortivpn/ppp-netifd-fix

openfortivpn: fix routes passed to netifd

ovn: bump to version 20.06.2

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: bump to version 2.14.0

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

sshtunnel: correct access of config file

With this change the `/etc/config/sshtunnel` file has the correct access.
It's a sensible file.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12762 from ngrsdhbw/feature_ddns_cloudflare_bearer

ddns-scripts: Support Bearer Token for Cloudflare

Merge pull request #12788 from nwf/rng-tools-6.10

rng-tools: bump to 6.10, require libopenssl

Merge pull request #13147 from ja-pa/python-pytest-xdist-update-2.0.0

python-pytest-xdist: update to version 2.0.0

Merge pull request #13193 from sartura/sysrepo

Update sysrepo, libyang, libnetconf2 and netopeer2 packages to latest versions

Merge pull request #13198 from zhaojh329/libuhttpd

libuhttpd: Update to 3.2.0

Merge pull request #13197 from jmarcet/python-docker-update

python-docker: Update to 4.3.1

libssh: patch ssh_channel_poll_timeout for compatibility with libnetconf2

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

libuhttpd: Update to 3.2.0

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

Merge pull request #13174 from neheb/dav

davfs2: update to 1.6.0

python-docker: Update to 4.3.1

Signed-off-by: Javier Marcet <javier@marcet.info>

python-pytest-xdist: update to version 2.0.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-psutil: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12480 from ja-pa/python-pytest-update

python-pytest: update to version 6.0.1

python-pytest: update to version 6.0.1

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-py: update to version 1.9.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-iniconfig: add new package (pytest dependency)

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-toml: add new package (pytest dependency)

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12886 from kongfl888/coremark

Coremark: update to ver 2020-05-28 and fix for 64bit

Coremark: update the compilation for 64bit

Signed-off-by: kongfl888 K <kongfl888@outlook.com>

Coremark: bump to ver 2020-05-28

Signed-off-by: kongfl888 K <kongfl888@outlook.com>

Merge pull request #13140 from PolynomialDivision/feature/add-ipv6-generator

generate-ipv6-address: add ipv6 generator

Merge pull request #13192 from peter-stadler/nginx

nginx: update to version 1.19.2

bind: New upstream version 9.16.6

Several security issures are addressed:

 - CVE-2020-8620 It was possible to trigger an assertion failure by sending
   a specially crafted large TCP DNS message.
 - CVE-2020-8621 named could crash after failing an assertion check in
   certain query resolution scenarios where QNAME minimization and
   forwarding were both enabled. To prevent such crashes, QNAME minimization is
   now always disabled for a given query resolution process, if forwarders are
   used at any point.
 - CVE-2020-8622 It was possible to trigger an assertion failure when
   verifying the response to a TSIG-signed request.
 - CVE-2020-8623 When BIND 9 was compiled with native PKCS#11 support, it
   was possible to trigger an assertion failure in code determining the
   number of bits in the PKCS#11 RSA public key with a specially crafted
   packet.
 - CVE-2020-8624 update-policy rules of type subdomain were incorrectly
   treated as zonesub rules, which allowed keys used in subdomain rules to
   update names outside of the specified subdomains. The problem was fixed by
   making sure subdomain rules are again processed as described in the ARM.

Full release notes are available at
https://ftp.isc.org/isc/bind9/9.16.6/doc/arm/html/notes.html#notes-for-bind-9-16-6

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

Merge PR #13179 via local branch.

net/u2pnpd: convert init to procd

Drops pid files, no longer needed with procd management.
Now properly reloads on reload_config after UCI changes.

Signed-off-by: Karl Palsson <karlp@etactica.com>
[ Fixed two shellcheck warnings and bump PKG_RELEASE ]
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #13137 from neheb/isc

isc-dhcp: fix compilation with GCC 10

Merge pull request #13191 from Foxtrot/add-fakepop

fakepop: add new package

Merge pull request #13194 from yangfl/master

i2pd: Update to 2.32.1

i2pd: Update to 2.32.1

Signed-off-by: David Yang <mmyangfl@gmail.com>

fakepop: Fix PKG_LICENSE, remove libc dependency

Signed-off-by: Marc Egerton <foxtrot@realloc.me>

klish: fixup sigignore support

Added _GNU_SOURCE for uClibc-ng compatibility. _XOPEN_SOURCE does not
seem to be enough.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nginx: update to version 1.19.2

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

openfortivpn: fix routes passed to netifd

The openfortivpn routes are a bit different than the standard ppp
routes so we need to handle them with a custom ppp-up script.

Gateway should not be set, and src should be set to the PPP local ip
address.

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

netopeer2: update to 1.1.39

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

libnetconf2: update to 1.1.26

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

sysrepo: update to 1.4.70

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

libyang: update to 1.0.184

Signed-off-by: Jakov Smolic <jakov.smolic@sartura.hr>

fakepop: new package

fakepop is a fake pop3 daemon. It returns always the same messages to all users, it does not care about usernames and passwords. All user/pass combinations are accepted.

Signed-off-by: Marc Egerton <foxtrot@realloc.me>

rng-tools: bump to 6.10, require libopenssl

Upstream now requires libopenssl unconditionally

Signed-off-by: Nathaniel Filardo <nwfilardo@gmail.com>

Merge pull request #13097 from lzto/nft-qos-mac

nft-qos: support mac address based speed limit

Merge pull request #13186 from stangri/master-simple-adblock

simple-adblock: bugfix: update config; use command -v

Merge pull request #13185 from flyn-org/gstreamer1

gstreamer1: enable build options necessary for most applications

simple-adblock: bugfix: update config; use command -v

Signed-off-by: Stan Grishin <stangri@melmac.net>

gstreamer1: enable build options necessary for most applications

Commit cb058bf changed gstreamer1's build options, and this broke some
applications.

First, -Doption-parsing=false is intended for very specific embedded
applications rather general packages. Please see:

https://github.com/openwrt/packages/pull/8847
https://gitlab.freedesktop.org/gstreamer/gstreamer/-/issues/388

Second, -Dregistry=false seems to break plugin discovery. Symptoms of
this include broken applications and gst-inspect-1.0 listing zero plugins.

Fixes #13180.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #13184 from PolynomialDivision/feature/dawnupdate

dawn: bump to latest version

dawn: bump to latest version

Includes:
- dawn_uci: fix crashing when uci config is received
- tcpsocket: add option to add server ip

A new config option allows to add a server ip
option server_ip '10.0.0.2'

However, this server does not send anything back. Therefore it is not
possible to change the node configuration. This will probably be added
soon. The main goal of this commit is to allow monitoring of all nodes
in a network with DAWN, e.g. clients, channel utilization, ...

Also a network option (3) has been added which allows to use TCP but
not to announce your daemon in the broadcast domain. This allows you to
create a monitor-only node that holds only the local information and
forwards it to the central server.

A monitor-only node could be configured like
option server_ip '10.0.0.1'
option tcp_port '1026'
option network_option '3'

Another possible config is
        option server_ip '10.0.0.1'
        option tcp_port '1026'
        option network_option '2'
Here, the node shares information with a central server, which can be
located outside the broadcast domain. Nevertheless, it also shares
information within its broadcast domain and can therefore perform
client steering.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #13176 from neheb/sc

serialconsole: update to 1.0

Merge pull request #13175 from neheb/fpi

fping: update to 5.0

Revert "libwebsockets: move to 3.2.1"

This reverts commit 7066486fbbfa1bb73fee74911a8306e3a534a6fe.

LWS 3.2.x and 4.0.x are broken on ath79 and malta-be, (at least)

See https://github.com/warmcat/libwebsockets/issues/2008
and
https://github.com/openwrt/packages/issues/13085

Restore a functional 3.1 release until upstream release.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #13164 from neheb/gpho

libgphoto2: add missing INTL_DEPENDS

Merge pull request #13173 from neheb/band

bandwidthd: don't build in parallel

Merge pull request #13116 from neheb/kl

klish: fix compilation with uClibc-ng

Merge pull request #13117 from neheb/zab2

zabbix: do not build with uClibc-ng

Merge pull request #13177 from aleksander0m/aleksander/mm-1-14-2

modemmanager: bump to 1.14.2

Merge pull request #13111 from neheb/tgt

tgt: remove bzero usage

modemmanager: bump to 1.14.2

https://lists.freedesktop.org/archives/modemmanager-devel/2020-August/008099.html

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

serialconsole: update to 1.0

Add license information.

Add PKG_INSTALL and PKG_BUILD_PARALLEL for consistency between packages.

Minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fping: update to 5.0

Minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

davfs2: update to 1.6.0

Removed now unnecessary gcc10 patch.

Removed neon patch. It's now upstream.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bandwidthd: don't build in parallel

There are intermittent build failures on the buildbots because of this.
I see the same build failures locally as well.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lua-mosquitto: Update to 0.4.1

New methods for setting client options, no major functional changes.

Signed-off-by: Karl Palsson <karlp@etactica.com>

lua-penlight: Update to 1.8.0

Full changelog at https://github.com/Tieske/Penlight/blob/master/CHANGELOG.md#180-2020-08-05

Signed-off-by: Karl Palsson <karlp@etactica.com>

net/mosquitto: Update to 1.6.12

Security release.  From the changelog:

- In some circumstances, Mosquitto could leak memory when handling PUBLISH
  messages. This is limited to incoming QoS 2 messages, and is related
  to the combination of the broker having persistence enabled, a clean
  session=false client, which was connected prior to the broker restarting,
  then has reconnected and has now sent messages at a sufficiently high rate
  that the incoming queue at the broker has filled up and hence messages are
  being dropped. This is more likely to have an effect where
  max_queued_messages is a small value. This has now been fixed. Closes
  https://github.com/eclipse/mosquitto/issues/1793

Changelog: https://mosquitto.org/blog/2020/08/version-1-6-12-released/

Signed-off-by: Karl Palsson <karlp@etactica.com>

nft-qos: support mac address based speed limit

This patch makes it possible to configure and limit per-client internet
speed based on MAC address and it can work with SQM.
This feature is what OpenWRT currently lacks. This patch is largely based
on static.sh and the configuration file is similar to original nft-qos.

New configuration options and examples are listed below

config default 'default'
    option limit_mac_enable '1'
config client
option drunit 'kbytes'
option urunit 'kbytes'
option hostname 'tv-box'
option macaddr 'AB:CD:EF:01:23:45'
option drate '1000'
option urate '50'
config client
option drunit 'kbytes'
option urunit 'kbytes'
option hostname 'my-pc'
option macaddr 'AB:CD:EF:01:23:46'
option drate '3000'
option urate '2000'

limit_mac_enable - enable rate limit based on MAC address
drunit - download rate unit
urunit - upload rate unit
macaddr - client MAC address
drate - download rate
urate - upload rate

Signed-off-by: Tong Zhang <ztong0001@gmail.com>

Merge pull request #13041 from aaronjg/mwan3-startup-performance

mwan3: startup performance improvements and other fixes

Merge pull request #13168 from ClaymorePT/boost_1.74.0_r2

boost: Package Revision - Remove unneded patches

boost: Package Revision - Remove unneded patches

This commit removes patches which are no longer needed

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

Merge pull request #13162 from neheb/sysst

sysstat: update to 12.4.0

Merge pull request #13163 from neheb/strss

stress: replace usleep with nanosleep

mpd: enable libmad globally

Since making ffmpeg dependent on BUILD_PATENTED, the full variant
becomes unable to play mp3s. Change that.

libmad is superior to mpg123 because of its faster decoding speed on
soft float systems and because in MPD, it supports streams (HTTP for
example).

ffmpeg supports streams as well. Avoid libmad in that case.

Minor Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13165 from neheb/tcp

tcp_wrappers: fix compilation without cdefs

Merge pull request #13166 from ClaymorePT/boost_1.74.0_r1

boost: Package Revision - Fix C++ standard flag

boost: Package Revision - Fix C++ standard flag

This commit fixes the use of the C++20 standard when
 GCC 10.x is used.

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

tcp_wrappers: fix compilation without cdefs

__DECLS are glibc specific.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgphoto2: add missing INTL_DEPENDS

Signed-off-by: Rosen Penev <rosenp@gmail.com>

stress: replace usleep with nanosleep

The former is deprecated.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sysstat: update to 12.4.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12967 from G-M0N3Y-2503/docker-deps-devinstall-remove

runc/containerd/libnetwork: Refactored Makefiles

Merge pull request #13131 from jefferyto/python-pip-hash-checking

python3: Use hash-checking mode when installing host pip packages

Merge pull request #13159 from neheb/sed

sed: don't use selinux

Merge pull request #13151 from neheb/mpgrev

mpg123: revert back to using autotools

Merge pull request #13160 from ClaymorePT/boost_1.74.0

boost: Package Version Update (1.74.0)

boost: Package Version Update (1.74.0)

This commit updates Boost to version 1.74.0
In this release, there is one new libraries
 - STLInterfaces [2]:
   A library of CRTP bases to ease the writing of STL views,
   iterators, and sequence containers, from Zach Laine.

This update also provides support to build boost with C++20 when using
GCC 10.x

More info about Boost 1.74.0 can be found at the usual place [1].

[1]: https://www.boost.org/users/history/version_1_74_0.html
[2]: https://www.boost.org/libs/stl_interfaces/

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

generate-ipv6-address: add ipv6 generator

Generates IPv6 addresses from a given prefix and either a given MAC-48
address (an Ethernet hardware address) or a randomly drawn host number.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #13155 from neheb/at

at: fix compilation

Merge pull request #13156 from neheb/vim

vim: explicitly disable selinux

Merge pull request #13158 from neheb/logrot

logrotate: remove selinux support

ddns-scripts: cloudflare.com-v4: Simplify Bearer Token support

Signed-off-by: Norman Gehrsitz <gehrsitz.norman@student.dhbw-kahlsruhe.de>

Merge pull request #13154 from neheb/meson551

meson: update to 0.55.1

Merge pull request #13119 from neheb/lpc

lpc2list: remove deprecated functions

Merge pull request #13144 from jefferyto/python-cffi-1.14.2

python-cffi: Update to 1.14.2

Merge pull request #13157 from neheb/logro

findutils: do not use selinux

sed: don't use selinux

Fixes compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

logrotate: remove selinux support

Signed-off-by: Rosen Penev <rosenp@gmail.com>

findutils: do not use selinux

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vim: explicitly disable selinux

Now that libselinux is in the tree, vim picks it up.

Signed-off-by: Rosen Penev <rosenp@gmail.com>