openssh: move inbound NEWKEYS handling to kex layer; otherwise early NEWKEYS causes NULL deref

see: https://anongit.mindrot.org/openssh.git/commit/?id=28652bca29046f62c7045e933e6b931de1d16737

Signed-off-by: Peter Wagner <tripolar@gmx.at>

pulseaudio: update to 9.0, fix typo

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #3219 from diizzyy/master

stunnel: Update to 5.36, use pthreads and SSP.

Merge pull request #3258 from diizzyy/patch-9

netdata: disable atomic instructions

Merge pull request #3287 from dibdot/mc

mc: release 4.8.18

mc: release 4.8.18

- changelog: https://www.midnight-commander.org/wiki/NEWS-4.8.18
- use gettext from build environment
- add help file mc.hlp

Signed-off-by: Dirk Brenken <dev@brenken.org>

flent-tools: Bump to v0.15.0.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

sqm-scripts: Bump to v1.0.8.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #3229 from noblepepper/gcc5

gcc: update to version 5.x

Merge pull request #3282 from chris5560/master

radicale: enable running on python 3

radicale: enable running on python 3

enable running on python 3

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

gcc: Update to version 5.4.0, change maintainer

Signed-off-by: Noble Pepper <noblepepper@gmail.com>

Merge pull request #3272 from tsl0922/ttyd

ttyd: remove the default insecure init script (#3271)

Merge pull request #3270 from dangowrt/libx264-more-fixes

libx264: more build fixes

ttyd: remove the default insecure init script (#3271)

Signed-off-by: Shuanglei Tao <tsl0922@gmail.com>

Merge pull request #3269 from zorun/wireguard

wireguard: Bump to 0.0.20161001

libx264: more build fixes

Introduce blacklist for CPU_TYPEs without ASM support in libx264
Add libpthread dependency required on non-musl builds

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

wireguard: Bump to 0.0.20161001

This should massively improve performance for (at least) MIPS targets:

    * poly1305: optimize unaligned access

    This is a very appreciated fix from René van Dorst, adjusting the
    arithmetic in Poly1305 to work fast on platforms with slow unaligned
    access, such as MIPS. According to his calculation, this gives a 50%
    improvement on small MIPS boxes.

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>

stunnel: Update to 5.36, use pthreads and SSP.

Updates stunnel to 5.36, changes it from using forking to pthreads and
enables SSP linking. Also changes maintainer to myself.

Regarding pthreads vs forking, http://blog.haproxy.com/2011/09/16/benchmarking_ssl_performance/
SSP is short for Stack Smashing Protector and you can read about it here: http://wiki.osdev.org/Stack_Smashing_Protector

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

libx264: Re-enable powerpc (SOFT_FLOAT builds OK)

Signed-off-by: Ted Hess <thess@kitschensync.net>

nmap: bump version to 7.30

Signed-off-by: Nuno Goncalves <nunojpg@gmail.com>

bind: Set PKG_USE_MIPS16:=0

Merge pull request #3263 from Borromini/mii-tool

mii-tool: fix variable being declared too early

dump1090: update to latest version

Also switch git to https.

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

mii-tool: fix variable being declared too early

Signed-off-by: Stijn Segers <francesco.borromini@inventati.org>

Merge pull request #3262 from dibdot/adblock

adblock: update 1.4.10

adblock: update 1.4.10

- add 'enabled' check to iface hotplug event handler
- decrease startup priority from 99 to 90
- fix tab indentation in config

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3072 from salzmdan/master

Update libedit and Knot DNS

Merge pull request #3224 from jow-/mwan3-local-fix

mwan3: remove bad local shell variable declarations

netdata: disable atomic instructions

The auto detection is a bit dodgy and sometimes fails to identify support, disable atomic instruction for now.

Fixes #3251 and bumps PKG_RELEASE

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

avahi: Update to 0.6.32. Add netifd proto handler for avahi-autoipd

You can now specify in '/etc/config/network'

config interface 'eth1_autoip'
option ifname 'eth1'
option proto 'autoip'

And netifd would handle the rest of the logic/setup.

Signed-off-by: Claudiu Brasovean <cbrasho@gmail.com>
Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #3253 from chris5560/master

ddns-scripts: fix reporting wrong version

ddns-scripts: fix reporting wrong version

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

udpxy: update to latest version

Also switches git to https

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

postgresql: move some binaries to pgsql-cli-extra

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

bind: Update to 9.9.9-p3 for CVE-2016-2776

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

Merge pull request #3246 from diizzyy/patch-7

netdata: update to 1.3.0 and use procd init

Merge pull request #3244 from tsl0922/ttyd

ttyd: new package

Add ttyd package

Signed-off-by: Shuanglei Tao <tsl0922@gmail.com>

netdata: update to 1.3.0 and use procd init

Update to 1.3.0
Change init.d script to use procd
Use release binary instead of git

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

gnutls: remove C99 constructions rejected by compiler

ocserv: updated to 0.11.5

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #3221 from Borromini/mii-tool

mii-tool: re-introduce from oldpackages

postgresql: clean package to fix duplicate files issue

Both postgresql-server and postgresql-cli install /usr/bin/psql which
thus creates a conflict when installing both packages.
Fix this by removing duplicate and useless binaries from the
postgresql-server package.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #3240 from antonlacon/ffmpeg-2.8.x

ffmpeg: Update 2.8.8, add codecs, update dlna profile, correct libopus use

mii-tool: re-introduce from oldpackages

Signed-off-by: Stijn Segers <francesco.borromini@inventati.org>

Merge pull request #3137 from dangowrt/hd-idle-procd

hd-idle: convert init script to procd

Merge pull request #3243 from diizzyy/patch-6

sngrep: update to snapshot 2016-09-27

Merge pull request #3242 from diizzyy/patch-5

exfat-nofuse: update to snapshot 2016-09-26

sngrep: update to snapshot 2016-09-27

Update snapshot and change PKG_VERSION layout to be more consistent with base packages.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

exfat-nofuse: update to snapshot 2016-09-26

Update snapshot and change PKG_VERSION layout to be more consistent with base packages.
Change bz2 to gz for consistency with other base packages.
Adds support for Linux 4.7 kernels.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3241 from changeway/libstrophe

libstrophe: Update to version 0.9.1

libstrophe : Update to version 0.9.1

Signed-off-by: Chih-Wei Chen <changeway@gmail.com>

Merge pull request #3237 from diizzyy/patch-4

dmidecode: use url alias

Merge pull request #3223 from chris5560/master

ddns-scripts: bump to version 2.7.5

ddns-scripts: remove postinst (of main package) from Makefile

remove postinst (of main package) from Makefile because all is done inside uci-defaults scripts

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

ffmpeg: Update 2.8.8, add codecs, update dlna profile, correct libopus use

Update ffmpeg to 2.8.8.

Adds HEVC, Opus, VC-1 and Vorbis to custom and minidlna profiles. This should
more closely match formats media being streamed on the local network via
DLNA/UPNP.

Removes raw aac, ac3 and h264 from minidlna profile. Most players expect
this content to come within a container (mkv, mov, mp4, mpegts, etc...),
so this was unnecessary for the profile's goals.

Remove libopus from being selected by the -custom's audio-dec profile, and as
a depend on -audio-dec. -audio-dec uses ffmpeg's internal Opus decoder, not
the external library.

Don't select specific parsers in libffmpeg-mini profile. The demuxers separate
streams from containers. Parsers break up the streams. These are not needed
for DLNA/UPNP. If a parser is needed, the ffmpeg configure script should grab
it.

Signed-off-by: Ian Leonard <antonlacon@gmail.com>

ddns-scripts: apply needed changes in uci-defaults

commands to apply changes introduced during release changes, moved from Makefile postinst to /etc/uci-defaults

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

dmidecode: use url alias

Use url alias instead of hardcoded URL.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

ddns-scripts: no longer break using nslookup and option force_ipversion=1

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

ddns-scripts: Add more services and minor changes

- add support of knsupdate (update_nsupdate.sh
- url update easydns.com
- add some service answers
- alphabetic reorder services files for easier reading
- rename services/provider (Makefile postinst handle /etc/config/ddns)
 -- freedns.afraid.org -> afraid.org
 -- free.editdns.net -> editdns.net
 -- domains.google.com -> google.com
 -- spdns.de -> spdyn.de
 -- strato.de -> strato.com
- new provider (looking in deep into https://sourceforge.net/projects/inadyn-mt project)
 -- dyn.com (= dyndns.org)
 -- ddnss.de
 -- dhis.org
 -- dnspark.com (IPv4 only)
 -- dynsip.org (IPv4 only)
 -- dynv6.com
 -- joker.com (IPv4 only)
 -- loopia.com (= loopia.se)
 -- sitelutions.com (IPv4 only)
 -- system-ns.com (IPv4 only)
- new provider (looking in deep into /etc.defaults/ddns_provider.conf file for Synology DiskStation published at https://gist.github.com/ntrepid8/6653274)
 -- able.or.kr (IPv4 only)
 -- ddo.jp (IPv4 only)
 -- dnsmadeeasy.com (IPv4 only)
 -- oray.com (IPv4 only)
- new provider (looking in deep into https://github.com/ipfire/ddns project)
 -- all-inkl.com
 -- desec.io
 -- domopoli.de (IPv4 only)
 -- opendns.com (IPv4 only)
 -- udmedia.de
 -- xlhost.de (IPv4 only)
- new provider (looking in deep into https://github.com/yaddns/yaddns project )
 -- dyndns.it (IPv4 only)

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #3234 from diizzyy/patch-2

gdisk: new package

gdisk: new package

Add gdisk to repo

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3233 from psidhu/master

psidhu: Update Maintainer Email

gpsd: Update Maintainer Email

Signed-off-by: Pushpal Sidhu <psidhu.devel@gmail.com>

evtest: Update Maintainer Email

Signed-off-by: Pushpal Sidhu <psidhu.devel@gmail.com>

Merge pull request #3203 from TouchStar/feature_gpsd_fixcrossplatform

gpsd: fix cross platform compilation

Merge pull request #3232 from zorun/bmon

bmon: Update to 3.9

bmon: Update to 3.9

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>

gnunet: update to SVN r38014 and improve packaging

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libp11: package PKCS#11 OpenSSL engine

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

engine_pkcs11: remove in favour of libp11 OpenSSL engine

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gpsd: fix cross platform compilation

In SConstruct the set of executables in the devenv variable should be adjusted to use the cross compile toolchain (as opposed to host's executables).
Achieved by setting target option to the toolchain prefix which corrects compilation on macOS.

Note, TARGET_CROSS has to have the hyphen stripped as SConstruct uses the target variable with an implied hyphen (env['target'] + '-' + toolname)

Signed-off-by: David Thornley <david.thornley@touchstargroup.com>

Merge pull request #3211 from nxhack/configure_without_libacl

logrotate: configure without libacl

mmc-utils: fix compilation on mips64

This commit adds a patch to remove a superfluous include.
Removing this include prevents the following error (detected by LEDE
project's buildbot while compiling for mips64 architecture):

(Note: directory names shorted for better readability)

In file included from mmc.h:20:0,
                 from mmc_cmds.c:37:
/srv/.../include/asm-generic/int-ll64.h:29:44: error: conflicting types for '__s64'
 __extension__ typedef __signed__ long long __s64;
                                            ^
In file included from /srv/.../include/asm/types.h:22:0,
                 from /srv/.../include/linux/types.h:4,
                 from /srv/.../include/linux/fs.h:11,
                 from mmc_cmds.c:35:
/srv/.../include/asm-generic/int-l64.h:28:25: note: previous declaration of '__s64' was here
 typedef __signed__ long __s64;
                         ^
In file included from mmc.h:20:0,
                 from mmc_cmds.c:37:
/srv/.../include/asm-generic/int-ll64.h:30:42: error: conflicting types for '__u64'
 __extension__ typedef unsigned long long __u64;
                                          ^
In file included from /srv/.../include/asm/types.h:22:0,
                 from /srv/.../include/linux/types.h:4,
                 from /srv/.../include/linux/fs.h:11,
                 from mmc_cmds.c:35:
/srv/.../include/asm-generic/int-l64.h:29:23: note: previous declaration of '__u64' was here
 typedef unsigned long __u64;
                       ^
Makefile:36: recipe for target 'mmc_cmds.o' failed

The patch was already sent upstream, no response yet.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #3227 from jefferyto/python-cryptography-1.5.1

python-cryptography: update to 1.5.1

Merge pull request #3210 from dangowrt/fix-x264-build

libx264: Fix x264 build (asm)

python-cryptography: update to 1.5.1

Fixes #3226

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #3220 from dangowrt/update-postgresql

postgresql: update to version 9.5.4 and major rework

mwan3: remove bad local shell variable declarations

Local variable declarations outside of functions are illegal since the Busybox
update to v1.25.0, therfore remove them from the appropriate places.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

postgresql: update to version 9.5.4 and major rework

 * convert package build to use host-build for ecpg, pg_config and zic
 * introduce /lib/functions/postgresql.sh to be used by packages
   requiring a postgres database to exist as well as postgres' init
 * no longer require shadow-su, patch pg_ctl to setuid() ifself instead
 * auto-create database directory if there is enough free space
 * auto-create databases configured in UCI
 * remove some dead uci config options
 * grab maintainership

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

git: fix wrong md5sum

Signed-off-by: Peter Wagner <tripolar@gmx.at>

irssi: update to 0.8.20

Signed-off-by: Peter Wagner <tripolar@gmx.at>

git: update to 2.10.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

sipgrep: new package

Add sipgrep to repo

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

sngrep: new package

Add sngrep to repo

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

radsecproxy: Bump version to 1.6.8.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

rtklib: fix repository and bump version (fixes #3212)

Signed-off-by: Nuno Goncalves <nunojpg@gmail.com>

logrotate: configure without libacl

Issue:
 https://github.com/openwrt/packages/issues/3191

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

libx264: mark as broken on powerpc

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libx264: fix build on soft-float targets

--disable-asm isn't enough to disable building assembly code on ARM.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

php7: adjust patch to unbreak build (fixes #3202)

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #3207 from jefferyto/zope-interface-4.3.2

zope-interface: update to 4.3.2

Merge pull request #3206 from jefferyto/python-pyopenssl-16.1.0

python-pyopenssl: update to 16.1.0

Merge pull request #3208 from jefferyto/twisted-16.4.1

twisted: update to 16.4.1

twisted: update to 16.4.1

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

zope-interface: update to 4.3.2

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-pyopenssl: update to 16.1.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #3205 from jefferyto/python-cryptography-1.5

python-cryptography: update to 1.5

python-cryptography: update to 1.5

The cmac patch was upstreamed (pyca/cryptography#3062).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>