Merge pull request #4311 from dibdot/package-adblock

adblock: update 2.6.2

adblock: update 2.6.2

* refine 'force dns' handling:
  - enabled-check before firewall reload
  - add rule name (better LuCI experience)

Signed-off-by: Dirk Brenken <dev@brenken.org>

collectd: build cpufreq also for armvirt target

Enable collectd-mod-cpufreq also for armvirt to make it
available for ipq806x devices in LEDE buildbot snapshots.

LEDE phase2 buildbot for arm_cortex-a15_neon-vfpv4 that is
the package arch for ipq806x, uses armvirt SDK instead of
ipq806x SDK.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4306 from TDT-GmbH/mwan3-add-network

Mwan3 add network

irqbalance: add PKG_MIRROR_HASH

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

cmdpad, pcsc-lite, slide-switch, stoken: shorten title

Longest package titles are not shown in the menuconfig,
which decreases manuconfig usability.

Shorten some of the longest titles.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

ccrypt: shorten title, use PKG_HASH

* Shorten the package title to improve menuconfig usability
* Use PKG_HASH

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4298 from ClaymorePT/boost_1.64.0_r1

boost: Package Version Update -> 1.64.0

boost: Package Version Update -> 1.64.0

Maintainer: @ClaymorePT
Compile tested: Broadcom BCM2708
Run tested: None

Description:
 - New header-only library -> Process
   -> Process library by Klemens D. Morgenstern, that provides cross
        platorm ways to allows you to:
      - create child processes
      - setup streams for child processes
      - communicate with child processes through streams
          (synchronously or asynchronously)
      - wait for processes to exit (synchronously or asynchronously)
      - terminate processes

Information about the 1.64.0 release (updated libraries, bug fixes,
 etc), can be found here [1].

[1]: http://www.boost.org/users/history/version_1_64_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

net/mwan3: update Makefile version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add connected network regardless of mwan3 interface enable state

If netifd set an interface up/down which is not tracked by mwan3 the
connected network of that interface should regardless be added/removed to the
mwan3_connected ipset.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4301 from billsq/ifname_addr_fix

ocserv: Correctly get runtime LAN ifname and addresses

Increase PKG_RELEASE version.

strongswan: bump to 5.5.2

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #4285 from hnyman/xmlrpc

xmlrpc-c: update to 1.39.12, download source as .tgz

freeradius3: Bump package release

Forgot to bump the package release in commit 424f4e2c.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

acme: Support running in webroot mode, detect other daemons on port 80

For configurations where another web server is running on port 80, running
acme.sh in standalone mode fails. Try to detect this and refuse to run; and
allow the user to configure a webroot directory to use the running webserver for
certificate verification.

This also updates acme.sh to the latest version.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

freeradius3: A couple of small fixes

- Moves /etc/freeradius3/sites-{enabled,available}/inner-tunnel to be part of
  the freeradius3-mod-eap package. This prevents conflicts between
  freeradius3-mod-eap-peap and freeradius3-mod-eap-ttls which both included the
  file before. This fixes LEDE bug FS#678.

- Change the demo cert validity to be 1 year instead of 60 days. Should keep the
  cert valid for the duration of the LEDE release cycle (with some slack). This
  fixes #4239.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #4303 from dibdot/package-adblock

adblock: update 2.6.1

adblock: update 2.6.1

* add "adb_forcedns" to redirect all dns requests
  to local resolver (disabled by default)
* add "adb_forcesrt" to enable overall sort / duplicate removal
  on low memory devices with less than 64 MB RAM (disabled by default)

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4282 from dibdot/patch-wifischedule

wifischedule: remove package arch dependency

Merge pull request #4302 from EricLuehrsen/unbound_162

unbound: update to version 1.6.2

unbound: update to version 1.6.2

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Correctly get runtime LAN ifname and addresses

1. Correctly get LAN runtime ifname and addresses using network
functions
2. Do not store ip settings in config files as they may change next
time.

gnunet: update sources

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4297 from commodo/tcpreplay-4-2-3

tcpreplay: update to 4.2.3

tcpreplay: update to 4.2.3

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4295 from Ansuel/bump-cryptodev

cryptodev-linux: bump to 4.9

cryptodev-linux: bump to 4.9

Cosmetic update just to remove git date

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #4265 from pprindeville/isc-dhcp-reassign

isc-dhcp: reassign to new owner

Merge pull request #3768 from xypron/m4

devel/m4: upgrade to release 1.4.18

Merge pull request #3794 from adam2104/master

net/squid: Allow squid to parse mime.conf

devel/m4: upgrade to release 1.4.18

NEWS has these comments:

Noteworthy changes in release 1.4.18 (2016-12-31) [stable]
* Diagnose --word-regexp as unsupported if it was not configured.
* Preliminary support for OS/2.
* A number of portability improvements inherited from gnulib.

SHA256SUM is used as package checksum

Signed-off-by: Heinrich Schuchardt <xypron.glpk@gmx.de>

Merge pull request #4289 from Tiboris/jansson-update

jansson: Update to v2.10

jansson: Update to v2.10

jansson in version 2.9 or later is required as dependency for jose

Signed-off-by: Tibor Dudlák <tibor.dudlak@gmail.com>

Merge pull request #4291 from dibdot/package-travelmate

travelmate: update 0.7.1

Merge pull request #4287 from zx2c4/patch-5

wireguard: update to 0.0.20170421

net/wireguard: update to 0.0.20170421

Simple version bump.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

xmlrpc-c: update to 1.39.12, download source as .tgz

* Update to version 1.39.12
* Download sources as a .tgz file

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

collectd: upstream fix for vulnerability in network plugin

Import an upstream fix for a DDoS vulnerability in the
network plugin: CVE-2017-7401

Refresh patches.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

travelmate: update 0.7.1

* fix startup & json update behavior
* LuCI-frontend update (see luci repo for details)

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4283 from dibdot/package-travelmate

travelmate: update 0.7.0

Merge pull request #4281 from val-kulkov/libgd-package

libgd: fix missing dependency, add build options

travelmate: update 0.7.0

* no longer misuse ubus/procd service object for travelmate runtime
  information, now save all required information directly
  in a JSON file/format
* new 'status' init command to print runtime information
* add a configurable interface trigger timeout for
  nested & slow modem/router setups, set 'trm_triggerdelay' accordingly
* change start priority & refine reload timings
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

wifischedule: remove package arch dependency

Remove package architecture dependency cause wifischedule is "shell script only"

Signed-off-by: Dirk Brenken <dev@brenken.org>

libgd: fix missing dependency, add build options

libgd fails to build due to missing dependency if the libtiff
package is selected. Fix the build issue and add two new
configuration options, both disabled by default:
1) enable TIFF support, and
2) enable Freetype 2.x support.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #4214 from diizzyy/patch-42

libs/libgd: Update to 2.2.4

lua-bencode: download .tar.gz instead of using hg

Avoid using 'hg' (Mercurial) to download sources.

'hg' is not an official prerequisite and it is not installed
in all buildslaves in Openwrt and LEDE buildbots, which
leads to frequent build failures.

Download the .tar.gz source archive instead.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

php7: use TARGET_CXXFLAGS instead of TARGET_CPPFLAGS for C++ option

This fixes a stupid typo from last commit which lead to the following
compiler warning:

cc1: warning: command line option '-std=c++11' is valid for C++/ObjC++ but not for C

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4275 from mattsm/master

hfsprogs: fix when not linking aginst glibc

hfsprogs: fix when not linking aginst glibc

Only link with libbsd when we are using GLIBC

Signed-off-by: Matthew McClintock <msm-oss@mcclintock.net>

php7: fix build of php7-mod-intl

This fixes the following build error (shortened paths for readability):

-snip-
In file included from .../php-7.1.4/ext/intl/intl_convertcpp.h:26:0,
                 from .../php-7.1.4/ext/intl/intl_convertcpp.cpp:21:
.../staging_dir/target-arm_arm926ej-s_musl_eabi/usr/include/unicode/unistr.h:56:16: error: 'UChar' does not name a type
 u_strlen(const UChar *s);
                ^
.../staging_dir/target-arm_arm926ej-s_musl_eabi/usr/include/unicode/unistr.h:80:19: error: 'char16_t' has not been declared
                   char16_t *dest, int32_t destCapacity,
                   ^
.../staging_dir/target-arm_arm926ej-s_musl_eabi/usr/include/unicode/unistr.h:81:25: error: 'char16_t' does not name a type
                   const char16_t *src, int32_t srcLength,
                         ^
In file included from .../php-7.1.4/ext/intl/intl_convertcpp.h:26:0,
                 from .../php-7.1.4/ext/intl/intl_convertcpp.cpp:21:
.../staging_dir/target-arm_arm926ej-s_musl_eabi/usr/include/unicode/unistr.h:462:16: error: 'char16_t' does not name a type
          const char16_t *srcChars) const;
                ^
[...]
-snap-

This build error was introduced by update of icu to 59.1.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: fix php build issues with musl headers (fixes #4263)

MUSL is complaining about <sys/poll.h> instead of <poll.h>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
[ Replaced the *-t1lib filtering stuff by simply removing the
left-over configure option ]

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libs/libgd: Update to 2.2.4

Update libgd to 2.2.4
Fixes multiple CVEs
Refresh patches
Update list according to:
https://svnweb.freebsd.org/ports/head/graphics/gd/pkg-plist?revision=432648&view=markup
...except helpers as it's not generated.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4266 from diizzyy/patch-45

libs/libpng: Add more symlinks

Merge pull request #4268 from lucize/doveup

Dovecot: update to 2.2.29.1

Merge pull request #4262 from tsl0922/ttyd-1.3.2

ttyd: update to 1.3.2

Merge pull request #4267 from dibdot/package-adblock

adblock: update 2.6.0-2

Merge pull request #4270 from nxhack/update_to_59_1

icu: bump to 59.1

adblock: update 2.6.0-2

* change start priority to get all interface trigger events, even on
fast hardware
* made default trigger delay more conservative to fix possible start up
issues

Signed-off-by: Dirk Brenken <dev@brenken.org>

libs/libpng: Add more symlinks

Sprinkle more symlinks for compatibility

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

libsoxr: Explicitly disable support for OpenMP

In case a toolchain supports OpenMP (e.g: external toolchains), just
disable support for it in libsoxr since cmake would detect that and
later we would fail to create the package because there is no libgomp
package being created.

In case OpenMP is desireable and this is supported by the toolchain, we
should introduce a specific option for that.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

icu: bump to 59.1

Maintainer: me
Compile tested: ar71xx brcm2708, LEDE trunk r3972-aefa195
Run tested: NONE

Description:
upstream update to 59.1

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Dovecot: update to 2.2.29.1

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

ttyd: update to 1.3.2

Signed-off-by: Shuanglei Tao <tsl0922@gmail.com>

Merge pull request #4264 from pprindeville/lcdproc-disable-nls

lcdproc: simplify dropping --disable-nls fron CONFIGURE_ARGS

ser2net: add some upstream patches (fixes #4249)

As reported by @thornley-touchstar, there are some issues in the
showshortport and showport commands on the monitoring channel.
After short dicussion with upstream, the following patches were merged
upstream to fix the issue(s).

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

isc-dhcp: reassign to new owner

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

lcdproc: simplify dropping --disable-nls fron CONFIGURE_ARGS

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #4177 from pprindeville/shadow-add-applets

shadow: add chpasswd, et al to list of applets

Merge pull request #4045 from pprindeville/lcdproc

lcdproc: alternative package to drive LCD displays

lcdproc: alternative package to drive LCD displays

As lcd4linux is all kinds of BROKEN lately, and of unknown status.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
Reviewed-by: Harald Geyer <harald@ccbib.org>

shadow: add chpasswd, et al to list of applets

If you have a firstboot script which seeds a passwd based on
run-time information (like MAC addresses, hostname, etc) then
you need to be able to pass in a cleartext string via chpasswd.

Other applets are similarly potentially useful in other corner
cases.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

php7: enable filter support by default (fixes #3831)

Filter support brings several useful features which many PHP applications
rely on. To make it easier for users who don't want to build own packages
enable this by default. This slightly increases the binary SAPI packages,
but since PHP is a huge monster anyway, I doubt this hurts anybody.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.1.4

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

darkstat: Depend on libbsd for glibc-based toolchains

darkstat's configure script searches for libbsd for different routines,
so if it manages to pick it up, make sure the dependency is reflected.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

ap51-flash: Define IPPORT_TFTP where it is used

Defining IPPORT_TFTP on the pre-processor command line leads to the
following error for glibc-based toolchains:

mipsel-linux-gnu-gcc -Os -pipe -mno-branch-likely -mips32r2 -mtune=24kc
-fno-caller-saves -mips16 -minterlink-mips16
-I/local/users/fainelli/openwrt/trunk/staging_dir/target-mipsel-linux-gnu_glibc/usr/include
-I/local/users/fainelli/openwrt/trunk/staging_dir/target-mipsel-linux-gnu_glibc/include
-I/opt/toolchains/stbgcc-4.8-1.5/usr/include
-I/opt/toolchains/stbgcc-4.8-1.5/include  -Wall -Werror -W -g3
-std=gnu99 -Os -fno-strict-aliasing -DLINUX
-DREVISION_VERSION=\"2016-10-16\" -DFLASH_FROM_FILE -DNO_LIBPCAP
-D_GNU_SOURCE -UIPPORT_TFTP -DIPPORT_TFTP=69 -MD -c flash.c -o flash.o
<command-line>:0:13: error: expected identifier before numeric constant

Instead, move this where this gets used, in proto.c

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

acme: Fix for curl linked against mbed TLS. (#4254)

Use newest acme.sh release (2.6.8).
Remove dependency on ca-certificates and add dependency on ca-bundle.
Update environment variable.

Signed-off-by: Daniel Halmschlager <da@halms.at>

Merge pull request #4219 from diizzyy/patch-43

libs/libpng: Update to 1.6.29

Merge pull request #4253 from dibdot/package-adblock

adblock: update 2.6.0

adblock: update 2.6.0

* no longer misuse ubus/procd service object for adblock runtime
  information, now save all required information directly
  in a JSON file/format (/tmp/adb_runtime.json)
* new 'status' init command to print runtime information
* add a configurable interface trigger timeout for
  nested or slow modem/router setups,
  set 'adb_triggerdelay' accordingly (default 1 second)
* add support for pure http download utilities like wget-nossl
  or uclient-fetch without libustream-ssl (http donwloads only!)
* fix stop action
* fix enabled/disabled action
* fix country code in regional list for china
* LuCI update to reflect all changes

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4245 from TDT-GmbH/mwan3-add-ubus

net/mwan3: add ubus interface

bcp38: iptables 1.6.1 compatibility (#4248)

-m state has been removed, now use -m conntrack --ctstate

Signed-off-by: Kevin Darbyshire-Bryant <kevin@darbyshire-bryant.me.uk>

php7: fix bind_textdomain_codeset detection (refs #4250)

The gettext extension is only useful when linked against libintl-full
package, however, the detection did not work sucessfully. This patch
by @Dimazhan fixes this.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

net/mwan3: update Makefile version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: mwan3track interrupt sleep on signal (trap) event

Sleep will be aborted if a signal is send to this process.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: registrate SIGUSR1 trap on interface down event

If interface is getting down by netifd (unplug ethernet cable)
mwan3track will not recognize this change. It will also generate an
additional down event when he notice does his tracking interface is offline.

Mwan3track will now be informed by a signal (trap) USR1 during down event
that the interface is already down. An additional down event will not be
generated.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add status track ubus interface

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4247 from pprindeville/perl-cgi-4.36

perl-cgi: Update to 4.36

Merge pull request #4244 from Wedmer/master

[net/siit] Added compability for Linux >= 4.7.0

znc: update to 1.6.5

Changelog:

 * Fixed a regression of 1.6.4 which caused a crash in modperl/modpython
   (not packaged)
 * Fixed the behavior of verbose command in the sasl module.

Signed-off-by: Jonas Gorski <jonas.gorski@gmail.com>

perl-cgi: Update to 4.36

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

[net/siit] Added compability for Linux >= 4.7.0
Closes #4242

Signed-off-by: Vladimir Ulrich <admin@evl.su>

Merge pull request #4243 from zx2c4/patch-4

net/wireguard: version bump

net/wireguard: version bump

Simple version bump to 20170409.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

Merge pull request #4233 from ygalblum/master

node: Move NPM into a separated pacakge

Merge pull request #4235 from TDT-GmbH/mwan3track-refactoring

Mwan3track refactoring

node: Move NPM into a separated pacakge

In order to reduce flash requirements and also to disallow running NPM on the target
move NPM out of the default NodeJS package.
In order to allow adding NPM via opkg install, move it to a separated
directory

Signed-off-by: Ygal Blum <ygal.blum@gmail.com>

Merge pull request #3349 from marcin1j/pr/mini_snmpd/fix-init-script

mini_snmpd: restart daemon when monitored interfaces appears/disappears

mini_snmpd: fix bugs and automatically reload daemon if one of monitored interfaces goes up/down

This commit fixes bugs, cleans and enhances init.d script:
1. The first disk and interface was passed to mini_snmpd with extra
   leading space.
   This bug caused the first monitored disk and interface to be
   inaccessible by SNMP daemon.
2. Automatically reload deamon if one of monitored interfaces goes
   up/down.
   Since mini_snmpd reads interface list only at startup, it won't
   detect any interface which appeared after the daemon was started.
   Fortunately we can use procd interface triggers to automatically
   restart the daemon.
3. Replace hand-written direct ubus calls and json data filtering with
   standard network functions.

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>