Merge pull request #14800 from 6ec123321/master

gost_engine: Add GOST2012 Engine for OpenSSL

gost_engine: added new line in the end of file

Signed-off-by: Artur Petrov <github@phpchain.ru>

Merge pull request #14791 from ja-pa/tor-0.4.5.6

tor: update to version 0.4.5.6

Merge pull request #14804 from apple-etan/feature/ek/libnetfilter-queue/ipv6

libnetfilter-queue: fix IPv6 header handling

libnetfilter-queue: fix IPv6 header handling

Import 51f25df304aeaa6c1b02ef7456a61278ee70c102 from upstream.

Signed-off-by: Etan Kissling <etan_kissling@apple.com>

Merge pull request #14797 from apple-etan/feature/ek/libnetfilter-queue/icmp

libnetfilter-queue: add pkt_buff function for ICMP

libnetfilter-queue: add pkt_buff function for ICMP

Import 662c8f44d53492d2e0ebd430dadef12d580ec330 from upstream.

Signed-off-by: Etan Kissling <etan_kissling@apple.com>

Merge pull request #14792 from jmarcet/python_docker_update

python-docker: Update to 4.4.3

Merge pull request #14793 from jmarcet/docker-compose-update

Docker compose update

Merge pull request #14794 from zhaojh329/rtty

rtty: update to 7.4.0

Merge pull request #14796 from ja-pa/dnstap-0.4.0

dnstap: update to version 0.4.0

reptyr: Don't build for mipsel

The package does not support any mips archs, including mipsel.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

gost_engine: add support GOST2012

Signed-off-by: Artur Petrov <github@phpchain.ru>

rtty: update to 7.4.0

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

python-docker: Update to 4.4.3

Bugfixes:

- Fix SSH port parsing when shelling out to the ssh client

Signed-off-by: Javier Marcet <javier@marcet.info>

docker-compose: Update to version 1.28.4

Bugs:

- Fix SSH port parsing by bumping docker-py to 4.4.3

Miscellaneous:

- Bump Python to 3.7.10

Signed-off-by: Javier Marcet <javier@marcet.info>

docker-compose: Update to version 1.28.3

Bugs:

- Fix SSH hostname parsing when it contains leading 's', 'h', and remove the quiet
option that was hiding the error (via docker-py bump to 4.4.2)

- Fix key error for --no-log-prefix option

- Fix incorrect CLI environment variable name for service profiles: COMPOSE_PROFILES
instead of COMPOSE_PROFILE

- Fix fish completion

Miscellaneous:

- Bump cryptography to 3.3.2

- Remove log driver filter

Signed-off-by: Javier Marcet <javier@marcet.info>

tor: update to version 0.4.5.6

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #14790 from Noltari/bcm27xx-eeprom

bcm27xx-eeprom: update to latest version

bcm27xx-eeprom: update to latest version

New eeprom firmwares support recently added RPi 400 and CM4.

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

Merge pull request #14786 from apple-etan/feature/ek/libnetfilter-queue/fixup

libnetfilter-queue: re-add PKG_FIXUP to fix build

Merge pull request #14789 from zhaojh329/libuhttpd

libuhttpd: Update to 3.9.0

libuhttpd: Update to 3.9.0

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

Merge pull request #14750 from neheb/pyreq

python-requests: split up patches into two files

libnetfilter-queue: re-add PKG_FIXUP to fix build

Currently when trying to build this package a build error is produced:

WARNING: 'automake-1.16' is missing on your system.
         You should only need it if you modified 'Makefile.am' or
         'configure.ac' or m4 files included by 'configure.ac'.
         The 'automake' program is part of the GNU Automake package:
         <https://www.gnu.org/software/automake>
         It also requires GNU Autoconf, GNU m4 and Perl in order to run:
         <https://www.gnu.org/software/autoconf>
         <https://www.gnu.org/software/m4/>
         <https://www.perl.org/>

This error is due to an attempt to use the native host tools instead of
the OpenWrt build system generated ones. By re-adding PKG_FIXUP it is
ensured that the correct version of the host tools are used.

Signed-off-by: Etan Kissling <etan_kissling@apple.com>

bind: bump to 9.17.10

Add build dependency on libnghttp2 for DNS-over-HTTPS support

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

Merge pull request #14709 from stangri/master-https-dns-proxy

https-dns-proxy: support for force DNS/DNS hijacking

Merge pull request #14779 from dibdot/banip

banip: update to 0.7.2

Merge pull request #14775 from ye-holmes/libs/zmq-openpgm-depend

zmq: add optional dependency on openpgm

Merge pull request #14767 from jefferyto/python-config-macos

python3: Fix target python-config when building on macOS

banip: update to 0.7.2

* add scanning for suspicious nginx events
* add a log counter to track the number of the failed requests
  or login repetitions of the same ip in the log before banning,
  defaults are: ssh (3), luci (3), nginx (5)
* optimize the background service handling
* add 'greensnow' as a new source
* update readme and LuCI frontend regarding the new log count options

Signed-off-by: Dirk Brenken <dev@brenken.org>

owipcalc: change maintainer

As suggested by others, I would like to take care of this tool. I am
developing certain tools that rely on the library and also owipcalc.

Signed-off-by: Nick Hainke <vincent@systemli.org>

zmq: add optional dependency on openpgm

And add a patch for CMakeList.txt to configure
correctly with openpgm enabled.

Signed-off-by: Ye Holmes <yeholmes@outlook.com>

Merge pull request #14776 from br101/pingchcheck-PKG_SOURCE

pingcheck: Remove unnecessary PKG_SOURCE and _SUBDIR

pingcheck: Remove unnecessary PKG_SOURCE and _SUBDIR

Adressing issue #14773

Signed-off-by: Bruno Randolf <br1@einfach.org>

Merge pull request #14770 from nxhack/node_host_yarn

node-yarn: add new package - for building adguardhome

Merge pull request #14769 from nxhack/node_host_icu

node: make hostpkg icu-enabled

Merge pull request #14729 from ye-holmes/libs/openpgm

openpgm: Add Pragmatic General Multicast library

openpgm: Add Pragmatic General Multicast library

OpenPGM is a library implementing the PGM reliable multicast
network protocol; The famous messaging library ZMQ has an
optional dependency on OpenPGM, with OpenPGM enabled, we can
foster the development of multicast network applications.

Signed-off-by: Ye Holmes <yeholmes@outlook.com>

node-yarn: add new package - for building adguardhome

Add the necessary new package to build the latest version of adguardhome.
See this thread : https://github.com/openwrt/packages/pull/14717

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

node: make hostpkg icu-enabled

Made the necessary changes to build the latest version of adguardhome.
See this thread : https://github.com/openwrt/packages/pull/14717

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #14758 from pprindeville/strongswan-drop-route-uid0

strongswan: fix local_gateway discovery

strongswan: fix local_gateway discovery

This has been observed by myself and @luizluca: ip route get is
appending uid0 to the output, as seen from:

root@OpenWrt2:~# ip route get 1.1.1.1
1.1.1.1 via 174.27.160.1 dev eth3 src 174.27.182.184 uid 0
    cache
root@OpenWrt2:~#

so the fix is an anchored match, discarding all else. Also, using
ip -o means never having to do multiline matches...

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #14760 from pprindeville/libmaria-add-libcurl-dependency

libmariadb: add dependency on libcurl

libmariadb: add dependency on libcurl

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

python3: Fix target python-config when building on macOS

The Python version of python-config is installed when building on macOS,
rather than the shell script version when building on Linux. When run on
macOS, the Python version of python-config will return values with
Mac-specific customizations.

This patches the python-config install recipe so that which version is
installed can be controlled by the package makefile. When building on
macOS, this installs the Python version for host Python and the shell
script version for target Python.

This also updates Host/Compile and Host/Install to use the default host
build recipes, so that the various HOST_* variables are taken into
account automatically.

Fixes https://github.com/openwrt/packages/issues/14652

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

curl,fuse,lm-sensors: move BuildPackage line for libs above packges depending on it

Fixes ABI_VERSION handling issues

Signed-off-by: Felix Fietkau <nbd@nbd.name>

Merge pull request #14740 from ErwanMAS/tinc_bump_to_git_last_commit

Bump tinc to version 1.1 commit 3ee0d5dd

python-requests: split up patches into two files

quilt cannot handle two patches in one file. It ends up merging them
and removing the description from the second. To avoid this, split into
two.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14728 from neheb/boo

[RFC] boost: build context under MIPS64

Merge pull request #14757 from jmarcet/python_docker_update

python-docker: Update to 4.4.2

tinc: new maintainer

Signed-off-by: Erwan MAS <erwan@mas.nom.fr>

Merge pull request #14761 from tofurky/try-tiny_relative_inc

perl-try-tiny: use relative include of perlmod.mk

perl-try-tiny: use relative include of perlmod.mk

The $(TOPDIR) seemed to cause Makefile parsing issues with CI.

Signed-off-by: Matt Merhar <mattmerhar@protonmail.com>

Merge pull request #14756 from BKPepe/klish-add-nls

klish: add include for nls when BUILD_NLS is enabled

python-docker: Update to 4.4.2

Signed-off-by: Javier Marcet <javier@marcet.info>

klish: add include for nls when BUILD_NLS is enabled

In recent commit for libxml2 [1], there was enabled support for iconv,
but it relieves issue with klish that it does not compile as it fails with
following output:

checking for xmlNewDoc in -lxml2... no
configure: error: cannot find libxml2 library
make[2]: *** [Makefile:73: /foo/build/build_dir/target-arm_cortex-a9+vfpv3-d16_musl_eabi/klish-2.2.0/.configured_68b329da9893e34099c7d8ad5cb9c940] Error 1
make[2]: Leaving directory '/foo/build/feeds/packages/utils/klish'

[1] https://github.com/openwrt/packages/commit/d18692c92638cdc1e643554699cb21e893abf2e9

Suggested-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

prometheus-node-exporter-lua: fix wifi

The "get_wifi_interfaces" function is not returning the wifi interface
names. This causes the bug #14625.

Fix the "get_wifi_interfaces" function.

Signed-off-by: Nick Hainke <vincent@systemli.org>

dnstap: update to version 0.4.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #14743 from jefferyto/python-cffi-1.14.5

python-cffi: Update to 1.14.5

Merge pull request #14753 from commodo/python-updates1

python-pytz,numpy: bump versions

Merge pull request #14747 from neheb/o

open-vm-tools: update to 11.2.5

Merge pull request #14751 from neheb/rpcbind

rpcbind: clean up patches using quilt

owipcalc: separate in client and lib

Separate owipcalc in client and lib part. Owipcalc brings a lot of nice
functionality with it, e.g. parsing and calculating prefixes.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #14693 from stangri/master-vpn-policy-routing

vpn-policy-routing: update to version 0.3

Merge pull request #14744 from jefferyto/python-cryptography-3.3.2

python-cryptography: Update to 3.3.2

numpy: bump to version 1.20.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pytz: bump to version 2021.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

rpcbind: clean up patches using quilt

The second one was manually modified as quilt gets confused by the ***
and ends up removing the commit description.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

apk: update to 2.12.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14748 from neheb/at

atftp: update to 0.7.4

atftp: update to 0.7.4

Remove upstreamed patches. Refresh others.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

open-vm-tools: update to 11.2.5

Work around a quilt bug where instead of showing a rename, it removes
and duplicates the file.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14684 from rsa9000/atheepmgr-integration

atheepmgr: add new package

Merge pull request #14746 from snh/uhubctl-2.4.0

uhubctl: update to 2.4.0

uhubctl: update to 2.4.0

Signed-off-by: Steven Honson <steven@honson.id.au>

Merge pull request #14742 from jedisct1/dnscrypt-csv-update

net/dnscrypt-proxy: update the CSV list of resolvers

net/dnscrypt-proxy: update the CSV list of resolvers

The previous list was very out of date.

An always up-to-date v1-compatible list is available at:
https://download.dnscrypt.info/dnscrypt-resolvers/v1/

Also use different default resolvers since the previous ones don't
exist any longer.

Signed-off-by: Frank Denis <github@pureftpd.org>

Merge pull request #14722 from BKPepe/sqlalchemy

python-sqlalchemy: update to version 1.3.23

Merge pull request #14676 from httpstorm/perl-5.28.1.fix-macos

perl: fix build errors on macOS

Merge pull request #14730 from BKPepe/nebula

Nebula: downloading tarball with name and its version instead of just version and cosmetic polishing of Makefile

Merge pull request #14732 from BKPepe/geth-fix-libiconv

geth: add libiconv-full dependency if build with NLS

Merge pull request #14724 from 1715173329/xr-bump

xray-core: Update to 1.3.0

python-cryptography: Update to 3.3.2

This fixes CVE-2020-36242 (buffer overflows caused by integer overflow
in OpenSSL).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-cffi: Update to 1.14.5

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

tinc: fix missing HASH

Signed-off-by: Erwan MAS <erwan@mas.nom.fr>

tinc: Bump to version 1.1 commit 3ee0d5dd

Signed-off-by: Erwan MAS <erwan@mas.nom.fr>

json-glib: update to 1.6.2

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

geth: update to version 1.9.25

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

geth: add libiconv-full dependency if build with NLS

Variable ICONV_DEPENDS is specified in nls.mk which can be found in
OpenWrt main repository.

This fixes issue:
/foo/build/staging_dir/toolchain-arm_cortex-a9+vfpv3-d16_gcc-8.4.0_musl_eabi/lib/gcc/arm-openwrt-linux-muslgnueabi/8.4.0/../../../../arm-openwrt-linux-muslgnueabi/bin/ld: cannot find -liconv

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

nebula: cosmetic moving of PKG_MAINTAINER to different place

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

nebula: use codeload instead of github source code

Previous code was downloading file v1.3.0, which is wrong, because in
the dl folder there might be some tarballs with that naming and they are
wrong as well.

This could lead to some issues like this:
Hash of the local file v1.3.0.tar.gz does not match (file: 87cf846b02dde6328b84832287d8725d91f12f41366eecb4d59eeda1d6c7efdf, requested: b94fba0251a4a436e25b127d0b9bc0181b991631f1dc8e344b1c8e895b55375d) - deleting download.

Even though, if you tried it on SDK or minimal build when there is a
small number of packages, you most likely don't encounter it.

The correct solution is to download files with their name and version.
E.g. nebula-version.tar.gz as it is in PKG_SOURCE variable now.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #14634 from neheb/a

alpine: try to make reproducible

boost: build context for mips64

It turns out there's upstream support for it. A small patch is needed
to fix softfloat support.

Also added patch to fix boost-fiber on octeon+. Failure happens because
the platform is based on an old MIPSr2 standard that lacks the pause
instruction.

It also turns out that MIPS64 builds are done with the wrong ABI.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

xray-core: Update to 1.3.0

Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

xray-core: add the test script for action checking

Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

Merge pull request #14727 from nxhack/node_14155

node: update to v14.15.5

vpn-policy-routing: update to version 0.3

Signed-off-by: Stan Grishin <stangri@melmac.net>

banip: bugfix

* fix a stale pid file during package update

Signed-off-by: Dirk Brenken <dev@brenken.org>

xray-core: init: add option to control FullConeNAT setting

Latest version of xray-core made a change to support FullCone NAT,
which would break UDP connection from v2ray-core backend server.
So added the option for v2ray-core users, to make sure UDP works
as expected.

Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>