icu: bump to 70.1

ICU 70 released. It updates to Unicode 14, including new characters, scripts, emoji, and corresponding API constants. ICU 70 adds support for emoji properties of strings. It also updates to CLDR 40 locale data with many additions and corrections. ICU 70 also includes many other bug fixes and enhancements, especially for measurement unit formatting, and it can now be built and used with C++20 compilers.

This change will require minor modifications in php7 and php8.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

usteer: update to latest git head

6813542 remote: always re-schedule update timeout
d7833e1 remote: fix compilation with glibc
bee2caf sta: schedule sta_info timeout on creation
ae32cb9 ubus: fix channel for active probing
8dc0753 ubus: introduce enum for beacon measurement mode
46e5976 policy: use correct reference signal
1116fdb policy: avoid creating kick loop for client
d3ff0d5 sta: add sta_connection_state enum
30f9ba7 remote: include node BSSID into messages
8af7b6c usteer: add BSSID to node struct

Signed-off-by: David Bauer <mail@david-bauer.net>

nginx: add scgi_params if CONFIG_NGINX_HTTP_SCGI=y

Signed-off-by: Javier Marcet <javier@marcet.info>

tor: bump to 0.4.6.8 stable

Signed-off-by: Rui Salvaterra <rsalvaterra@gmail.com>

nginx, python3-{asgiref,django-cors-headers,drf-nested-routers,sqlparse}: bump versions

Update to the newest versions and switch to $(AUTORELEASE) for the python3 packages (where I am the maintainer).

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

openfortivpn: add persistent reconnect option

Currently when the connection times out, the interface will disconnect.
Add capability to add persistent option to re-establish connectivity.

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

openfortivpn: add user, key, CA PEM support

Allow authentication inputs by key/cert PEM.

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

zerotier: add respawn procd param

Signed-off-by: Chao Liu <git@expiron.dev>

uwsgi: bump version and use less workarounds

* adopt pypi name and line numbers in patches
* remove custom tar command and patch for using python3 (changed upstream)

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

xray-core: remove dead jail files

It never works... And Xray-core needs root access to work.

Bump geodata to latest version while at it.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

unrar: update to 6.0.7

Signed-off-by: Andy Li <andy@onthewings.net>

yq: Update to 4.14.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

lighttpd: update to lighttpd 1.4.61 release hash

also remove patches incorporated upstream into lighttpd 1.4.61

Signed-off-by: Glenn Strauss <gstrauss@gluelogic.com>

mariadb: Update to version 10.6.4

Update to the latest stable version of MariaDB. Dropped few no longer
needed patches.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

remove a bunch of rpath hacks

These are already default.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lib4cplus: update to 2.0.7

Switch to static lib. Avoids rpath hacks.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

softethervpn: update to 4.38-9760-rtm

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ntfs-3g: update config's help syntax

Change ---help--- to plain 'help' in Package/ntfs-3g/config, as newer
versions of kconfig have removed the command's older name.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #16992 from pprindeville/named-restart-intf-flap

bind: detect new interfaces when they come up

Merge pull request #16984 from pprindeville/strongswan-update-5.9.4

strongswan: bump version to 5.9.4

Merge pull request #17010 from pprindeville/bind-update-9.17.19

bind: Bump to 9.17.19

bind: Bump to 9.17.19

The following CVE updates are included:

* CVE-2021-25219: The "lame-ttl" option is now forcibly set to 0. This
  effectively disables the lame server cache, as it could previously be
  abused by an attacker to significantly degrade resolver performance.

* CVE-2021-25218: An assertion failure occurred when named attempted
  to send a UDP packet that exceeded the MTU size, if Response Rate
  Limiting (RRL) was enabled.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

bind: detect new interfaces when they come up

Reload the service when interfaces flap; note that libcap support
is required to open new sockets on interfaces coming up during
a reload, otherwise a full restart would be needed.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #17003 from pprindeville/named-deprecate-managed-keys

bind: deprecate managed-keys

strongswan: Bump to 5.9.4

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

nfs-kernel-server: reload when exported mountpoints show

Use newly introduced procd_add_reload_mount_trigger to reload nfsd
when a mountpoint covering an exported filesystem is added by blockd.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: several improvements

Fix uci-defaults for PostgreSQL backends
Add user 'gnunet' to 'postgres' group
Always build with sqlite3 as configure fails when --without-sqlite

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

transmission: update seccomp config file

Add missing syscalls found using utrace.

Signed-off-by: Ren Zongjia <acooler15@foxmail.com>
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

vnstat2: add hotplug script for adding interfaces

If an interface doesn't exist yet when vnStat is started, it won't be
monitored, as only existing interfaces can be added to the database via
the vnstat command.

This adds a hotplug script which adds any configured interfaces to the
vnStat database when it goes up.

Signed-off-by: Jan Hoffmann <jan@3e8.eu>

vnstat2: fix all interfaces being monitored when none are configured

By default, vnstatd adds all available interfaces on startup when its
database is empty. The --noadd option prevents this, but it breaks
import of legacy databases, and causes vnstatd to exit immediately
after startup, which breaks reloading.

This changes the init script to add the --noadd option when no legacy
databases need to be imported, and patches vnstatd to keep running
even when no interfaces are configured.

Signed-off-by: Jan Hoffmann <jan@3e8.eu>

nginx-util: add conffiles

Add /etc/config/nginx, restrict_locally, uci.conf.template
 as conffile

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

rosy-file-server: fix conffile name

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

uradvd: fix installed filename, add conffiles

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

treewide: add missing conffiles

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

atftpd: fix conffiles

Add missing conffiles
Fix conffile permission

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

treewide: fix broken conffiles

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

gpsd: update to 3.23.1

3.23.1: 2021-09-21
  Improve ubx cycle detection.
  Add quirks for Jackson Labs nonstandard NMEA
  Change STATUS_NO_FIX to STATUS_UNK to avoid confusion with fix mode.
  Change STATUS_FIX to STATUS_GPS to avoid confusion with fix mode.
  Change STATUS_DGPS_FIX to STATUS_DGPS to avoid confusion with fix mode.
  Split SOURCE_ACM from SOURCE_USB.  ACM has no speeds.
  Add speeds 1 mbps, 1.152 mbps, 1.5 mbps, and higher.  When libc supports them.
  Improve autobaud.
  Add new u-blox M10 messages.
  Fix u-blox M6, M7 initialization issues.
  Various ubxtool and gpxlogger updates.
  Add mtk3301_speed_switcher()
  No API changes, except for STATUS_* as above.
  No ABI changes.
  Fallback to "python3" if "python" not found.

Signed-off-by: Nick Hainke <vincent@systemli.org>

acsccid: fix compilation under macOS

uname is not safe for cross compilation.

Also fixed up download file name to avoid potential conflicts.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bind: deprecate managed-keys

This has been replaced with the "trust-anchors" keyword, per
section 8.21.1 New Features of the Bind 9 Administrator Reference
Manual:

• In order to clarify the configuration of DNSSEC keys, the trusted-keys and managed-keys statements have been deprecated, and the new trust-anchors statement should now be used for both types of key.
  When used with the keyword initial-key, trust-anchors has the same behavior as managed-keys, i.e., it configures a trust anchor that is to be maintained via RFC 5011.
  When used with the new keyword static-key, trust-anchors has the same behavior as trusted-keys, i.e., it configures a permanent trust anchor that will not automatically be updated. (This usage is not recommended for the root key.) [GL #6]

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

boringssl: Add boringssl library

Add boringssl library. BoringSSL is Google's fork of OpenSSL.
Amongst other features, it adds support for QUIC.

Signed-off-by: Martin Schneider <martschneider@google.com>

python-paho-mqtt: bump to version 1.6.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

numpy: bump to version 1.21.3

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

mstpd: bump to version 0.1.0

And switch to AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

stress-ng: bump to version 0.13.05

And switch to Github URLs.
The old one isn't working anymore.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16936 from aleksander0m/aleksander/mm-wwan-subsystem

modemmanager: add support for wwan subsystem in hotplug

dnsproxy: Update to 0.39.9

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

zoneinfo: Updated to the latest release

Signed-off-by: Vladimir Ulrich <admin@evl.su>

apache: fixup apxs

apxs is used to get information about the apache installation when
building external modules. Currently there are issues:

1.

./staging_dir/target-mips_24kc_musl/usr/bin/apxs -q TARGET
apache2
apxs:Error: ./staging_dir/target-mips_24kc_musl/home/sk/tmp/openwrt/staging_dir/target-mips_24kc_musl/usr/bin/apr-1-config not found!.

This error is fixed by sed script #2.

2.

./staging_dir/target-mips_24kc_musl/usr/bin/apxs -q TARGET
cannot open ./staging_dir/target-mips_24kc_musl/home/sk/tmp/openwrt/staging_dir/target-mips_24kc_musl/usr/share/apache2/build/config_vars.mk: No such file or directory at ./staging_dir/target-mips_24kc_musl/usr/bin/apxs line 213.

This error is fixed by sed scipt #1.

Both sed scripts taken from buildroot (see [1]).

[1] https://github.com/buildroot/buildroot/blob/master/package/apache/apache.mk

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apache: security bump to 2.4.51

Fixes (see [1] for details):

  CVE-2021-33193
  CVE-2021-41524
  CVE-2021-41773
  CVE-2021-42013

[1] https://httpd.apache.org/security/vulnerabilities_24.html

Patch 020-openssl-deprecated.patch refreshed.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

dawn: set symm_enc default to 0

User mpeleshenko reported that symm encryption breaks hearing map.
Set the default to 0.

Signed-off-by: Nick Hainke <vincent@systemli.org>

dawn: update to 2021-10-26

ddc007e32ced ubus: avoid use after free in handle_probe_req()
e1275713c057 github: fix workflow

Signed-off-by: Nick Hainke <vincent@systemli.org>

redis: update to version 6.2.6

Fixes:
- CVE-2021-41099
- CVE-2021-32762
- CVE-2021-32687
- CVE-2021-32675
- CVE-2021-32672
- CVE-2021-32628
- CVE-2021-32627
- CVE-2021-32626

Signed-off-by: Jan Pavlinec <jan.pavlinec1@gmail.com>

knot: update to version 3.1.3

Signed-off-by: Jan Hák <jan.hak@nic.cz>

zstd: update to 1.5.0

Remove uClibc hack. uClibc is not in the tree anymore.

Update configure options. Change legacy_level to 7. This gets rid of
backwards compatibility with version 0.1 and bumps it to 0.7.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fuse-overlayfs: update to 1.7.1

Rearrange Makefile for consistency between packages.

Add m4 patch to fix compilation under some systems.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

grilo-plugins: update to 0.3.14

Fix wrong option names. Removed vimeo following upstream.

Fixed license information.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

grilo: update to 0.3.14

Signed-off-by: Rosen Penev <rosenp@gmail.com>

usteer: add package

This commits adds the new usteer package to the packages feed.

usteer is a daemon for steering wireless clients across frequency
bands as well as between multiple access points on a network.

Signed-off-by: David Bauer <mail@david-bauer.net>

Merge pull request #16960 from neheb/3

libxml2: don't build host shared libraries

bossa: add bossa

Based on the work of Hirokazu MORIKAWA (nxhack):
https://github.com/nxhack/openwrt-arduino-packages/tree/master/bossa

BOSSA is a flash programming utility for Atmel's SAM family of
flash-based ARM microcontrollers. The motivation behind BOSSA is to
create a simple, easy-to-use, open source utility to replace Atmel's
SAM-BA software.

Signed-off-by: Nick Hainke <vincent@systemli.org>

libxml2: don't build host shared libraries

Avoids having to add

HOST_LDFLAGS: -Wl,-rpath,$(STAGING_DIR_HOSTPKG)/lib

for packages that rely on shared libraries.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

dosfstools: fix AM_ICONV triggered build error

Fix this build error:

 gcc -Wall -Wextra -Wno-sign-compare -Wno-missing-field-initializers \
  -Wmissing-prototypes -Wstrict-prototypes -Wwrite-strings -O2 \
  -I/usr/local/src/openwrt/staging_dir/host/include \
  -L/usr/local/src/openwrt/staging_dir/host/lib \
  -o fsck.fat check.o file.o fsck.fat.o lfn.o boot.o common.o fat.o io.o \
  charconv.o @LIBICONV@
 gcc: error: LIBICONV@: No such file or directory
 make[4]: *** [Makefile:449: fsck.fat] Error 1

Suggested-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Bjørn Mork <bjorn@mork.no>

Merge pull request #16949 from neheb/10

libtasn1: don't build host shared libs

Merge pull request #16958 from mhei/php7-update

php7: update to 7.4.25

Merge pull request #16957 from mhei/php8-update

php8: update to 8.0.12

Merge pull request #12175 from jekkos/collectd-ltq-dsl

collectd: Add collector for lantiq dsl metrics

libnpupnp: update to 4.1.5

Add libmicrohttpd to PKG_BUILD_DEPENDS as it doesn't get added for some
reason.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpd: update to 0.23.2

Switch to libnpupnp for full builds. Also update arguments.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glib2: update to 2.70

Remove various outdated patches. No more uClibc and distutils is a
requirement.

Compile host libraries statically. Size is not a concern there. Also
avoids rpath hacks. Disable NLS as well. Avoids gettext dependencies.

Add libpcre dependency. Seems to be a requirement now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

frr: fixes and update to latest

ospf running in instance mod will keep cpu to 100% so revert offending commit
if daemon is disabled in the file while running also close that daemon
also add the pythontools to support reload

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

gnunet: fix compilation with big endian

if is in the wrong spot.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

wsdd: update to 2021-10-22

Fixes another segfault.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libffi: don't build host shared libs

Avoids rpath hacks.

Add --with-pic. Needed for static library.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

php7: update to 7.4.25

This fixes:
    - CVE-2021-21703

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

collectd: Add lua and exec collectors for lantiq dsl metrics

Signed-off-by: Jeroen Peelaerts <jeroen.peelaerts@gmail.com>

php8: update to 8.0.12

This fixes:
    - CVE-2021-21703

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

nextdns: Update to version 1.37.3

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

yq: Update to 4.13.5

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

apparmor: update to 3.0.3

Fix compilation under Fedora. There's some weird systemd target. Just
remove it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtasn1: don't build host shared libs

Avoids rpath hacks.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

protobuf-c: don't build shared host library

No point and can avoid rpath hacks.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

poco: switch to building with cmake

Faster and works with mips64 targets.

Removed all options as the defaults are updated. Added new dependencies.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

miniflux: new package

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

dawn: respawn dawn in case of crash

Some users report that DAWN sometimes crashes after a while. Mostly
this happens after the new update has been rolled out.

Since I would not like to go back to the older version, I add as
a workaround for now that DAWN automatically respawned.

Workaround for:
https://github.com/berlin-open-wireless-lab/DAWN/issues/151

Signed-off-by: Nick Hainke <vincent@systemli.org>

wsdd2: update to 2021-10-14

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

cloudreve: add new package

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

statik: add new packages

This is required by cloudreve.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

telegraf: Upgrade package telegraf to version 1.20.2

Signed-off-by: Jonathan Pagel <jonny_tischbein@systemli.org>

telegraf: Add package for telegraf

Telegraf is a plugin-driven agent for collecting and sending metrics
and events. It supports various inputs (including prometheus
endpoints) and is able to send data into InfluxDB.
https://www.influxdata.com/time-series-platform/telegraf/

Signed-off-by: Jonathan Pagel <jonny_tischbein@systemli.org>

tvheadend: add patch to update hdhomerun

Tarball with libhdhomerun_20171221 [1] was removed from upstream repository
and as it can not be found.

[1] http://download.silicondust.com/hdhomerun/libhdhomerun_20171221.tgz

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

django: bump to version 3.2.8

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cffi: bump to version 1.15.0

And use AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-idna: bump to version 3.3

And use AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

pillow: bump to version 8.4.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

expat: don't build host libs

tools/expat is actually what's used by the various packages that
supposedly depend on expat/host.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

modemmanager: add support for wwan subsystem in hotplug

WWAN devices may now be exposed in the new 'wwan' subsystem in the
kernel (since 5.13), initially applicable to devices exposed in PCIe
(no USB), but at some point may also apply to USB devices that until
now were exposed via other subsystems (e.g. usbmisc, tty).

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

vala: update to 0.54.2

Remove shared libraries. Allows removing rpath hacks.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16929 from stangri/master-vpn-policy-routing

vpn-policy-routing: bugfixes: killall and tmpfs params

vpn-policy-routing: bugfixes: killall and tmpfs params

* bugfix: change killall param from -HUP to -s HUP
* bugfix: change tmpfs param from status to gateway

Signed-off-by: Stan Grishin <stangri@melmac.net>

dfu-util: Upgrade to version 0.11

Tested on RAMIPS with STM32 L1 and STM32 L4

Signed-off-by: Bruno Randolf <br1@einfach.org>