rsync: fix CVE-2017-17433 and CVE-2017-17434

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

Merge pull request #5334 from commodo/python-cffi-fix-host-build

python-cffi: fix host build/installation

Merge pull request #5335 from pprindeville/fix-pcrelib-NativeMIPS

php7: fix syntax issue in MIPS code for pcre

php7: fix syntax issue in MIPS code for pcre

Copied from upstream (master).

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

python-cffi: fix host build/installation

Fixes:
https://github.com/openwrt/packages/issues/5318

Not sure how this worked before.
The host python-cffi needs a libffi installed on the host side.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge branch 'pprindeville-php7-update-7.2.0' (closes #5301)

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: disable valgrind support

The check to enable/disable this new feature of PHP 7.2 works
incorrectly when cross-compiling because it detects the host headers
only and there is no way to pass in a dedicated directory.

The wish to change this was reported upstream at:
https://bugs.php.net/bug.php?id=75722

For the meantime, use a self-cooked patch.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge branch 'php7-update-7.2.0' of https://github.com/pprindeville/packages
into pprindeville-php7-update-7.2.0

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #5331 from ClaymorePT/boost_1.66.0

boost: Version Update -> 1.66.0

Merge pull request #5332 from dibdot/adblock

adblock: release 3.4.0

Merge pull request #5330 from hnyman/nano291

nano: update to 2.9.1

adblock: release 3.4.0

* preserve DNS cache after adblock processing,
  - 'unbound' and 'named' support this (please check readme)
  - 'dnsmasq' now uses the 'servers-file' directive
    to minimize the reload disruption,
    even though the dns cache will be cleared after SIGHUP
  - 'kresd' dns cache is persistent by upstream default, anyway
    Turris Omnia devices need a small upstream software change
    which is not accepted/implemented yet
* email notification in case of an error or domain count < n
  (default 0, check readme)
* removed securemecca from default config (service has been closed)
* new separate functions for hash compare and list/overall count
* add missing package dependencies
* various clean-ups
* update documentation

Signed-off-by: Dirk Brenken <dev@brenken.org>

boost: Version Update -> 1.66.0

This package release updates boost to version 1.66.0.
Boost 1.66.0 brings three new header-only libs:
- Beast [1]: Portable HTTP, WebSocket, and network operations using only C++11
             and Boost.Asio, from Vinnie Falco.
- CallableTraits [2]: A spiritual successor to Boost.FunctionTypes,
                      Boost.CallableTraits is a header-only C++11 library for
                      the compile-time inspection and manipulation of all
                      'callable' types. Additional support for C++17 features,
                       from Barrett Adair.
- Mp11 [3]: A C++11 metaprogramming library, from Peter Dimov.

More info about this release, can be found in [4].

[1]: http://www.boost.org/doc/libs/1_66_0/libs/beast/doc/html/index.html
[2]: http://www.boost.org/doc/libs/1_66_0/libs/callable_traits/doc/html/index.html
[3]: http://www.boost.org/doc/libs/1_66_0/libs/mp11/doc/html/mp11.html
[4]: http://www.boost.org/users/history/version_1_66_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

Merge pull request #5328 from haraldg/elektra

elektra: update to 0.8.21

nano: update to 2.9.1

* update nano to 2.9.1
   (and drop the unnecessary upstream patch)
* add myself as the second maintainer

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

elektra: update to 0.8.21

Signed-off-by: Harald Geyer <harald@ccbib.org>

Merge pull request #5324 from benhsmith/master

Compile tested: brcm47xx, OpenWRT rb8edaf4

Merge pull request #5325 from stangri/simple-adblock

simple-adblock: new boot logic & updated blacklists

nfs-kernel-server: update to 2.3.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

simple-adblock: new boot logic

Signed-off-by: Stan Grishin <stangri@melmac.net>

netwhere: fix memory corruption problem

Compile tested: brcm47xx, OpenWRT rb8edaf4
Run tested: brcm47xx, ASUS RT-N16, DESIGNATED DRIVER (Bleeding Edge, 5014x5)

Signed-off-by: Ben Smith <le.ben.smith@gmail.com>

Merge pull request #5323 from ejurgensen/libunistring_update_098

libunistring: update to 0.9.8

Merge pull request #5314 from benhsmith/master

libs/libgcrypt: switch PKG_SOURCE_URL to https URI

libunistring: update to 0.9.8

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

Merge pull request #5282 from lucize/nginxup

nginx: update to 1.12.2

reaver: configure with --enable-savetocurrent

It will let reaver to save session file to cwd of the process instead of
/etc/reaver.  This has the same effect as the old patch

  0002-Use-the-current-directory-for-storing-and-loading-se.patch

which was removed in the transition to reaver-wps-t6x-fork

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #5061 from mrkiko/hostside-luarocks

luarocks: Allow building luarocks for the host

Merge pull request #5308 from TimelessNL/add_digitemp

digitemp: reintroduce package

Merge pull request #5316 from luizluca/ruby-2.4.3

ruby: bump to 2.4.3

ruby: bump to 2.4.3

This release includes some bug fixes and a security fix.

CVE-2017-17405: Command injection vulnerability in Net::FTP

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

php7: update to 7.2.0

Also drop mcrypt module as it's deprecated.

Dropped patches have been accepted upstream or something homologous.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

digitemp: reintroduce package
This reintroduces digitemp from the "old unmaintained" repository: http://git.openwrt.org/?p=packages.git;a=tree;f=utils/digitemp;hb=HEAD
Updated to v3.7.1 and based on github as mentioned here: https://www.digitemp.com/software.shtml
Set myself as maintainer.

Signed-off-by: Jasper Scholte <NightNL@outlook.com>

usbip: fix typo (closes #4994 #5312)

Signed-off-by: Nuno Goncalves <nunojpg@gmail.com>

libs/libgcrypt: switch PKG_SOURCE_URL to https URI

curl hangs with the ftp URI

Signed-off-by: Ben Smith <le.ben.smith@gmail.com>

Merge pull request #5305 from hbl0307106015/ndpi

libndpi: bump to version 2.2

Merge pull request #5309 from sartura/sysrepo_release_0.7.2

Sysrepo release 0.7.2

Merge pull request #5307 from TimelessNL/add_rtl_433

rtl_433: add package

Merge pull request #5299 from thess/shairport-sync

shairport-sync: Update to 3.1.6

usbip: fix usb.ids download (closes #4994)

Used the same solution as in utils/usbutils/Makefile

Signed-off-by: Nuno Goncalves <nunojpg@gmail.com>

watchcat: bump release due to 8e1e4d7d2d2bfe88c1b14a8e844222278e12fccc

Signed-off-by: Nuno Goncalves <nunojpg@gmail.com>

netopeer2: bump to latest version

This patch add's a new cmakefile which builds other cmakefiles and
simplifies the Makefile, also it renames the yang files so
sysrepoctl does not create duplicates.

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

sysrepo: bump to latest version

This patche renames the yang files so sysrepoctl does not create
duplicates.

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

libnetconf2: bump to latest version

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

libyang: bump to latest version

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

rtl_433: add package
This will add the rtl_433 package. The project can be found: https://github.com/merbanan/rtl_433
It is based on a recent trunk since the latest release is negligible.

Signed-off-by: Jasper Scholte <NightNL@outlook.com>

gnunet: update to git snapshot 2017-12-19

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libndpi: bump to version 2.2

Signed-off-by: BangLang Huang <banglang.huang@foxmail.com>

xl2tpd: README.md: add docs on uci options

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shairport-sync: Update to 3.1.6

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #5286 from pprindeville/lighttd-update-1.4.48

lighttpd: update to 1.4.48

Merge pull request #5298 from wvdakker/master

Fixed double/missing entry in path.

Shorewall6: Fix double/missing entry in path.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Fix double/missing entry in path.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #5295 from wvdakker/reorder

Shorewall(6)-lite: Reorder install section

Merge pull request #5296 from wvdakker/set-path

Shorewall(6): Set path

Merge pull request #5294 from damianorenfer/master

libs/libsodium: update to 1.0.16

Shorewall6-lite: Reorder package/install section.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Reorder package/install section.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

xl2tpd: remove demand support from netifd l2tp protocol

This pppd feature does not make sense in L2TP case because the
tunnel is already connected when xl2tpd launch pppd process. If
a dial-on-demand feature is to be implemented, trigger interface
would have to be provided by xl2tpd, not pppd.

Signed-off-by: Alin Nastac <alin.nastac@gmail.com>

Shorewall6: Change path to prevent busybox/ip detection before ip-tiny/full.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Change path to prevent busybox/ip detection before ip-tiny/full.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

libs/libsodium: update to 1.0.16

Signed-off-by: Damiano Renfer <damiano.renfer@gmail.com>

Merge pull request #5291 from pprindeville/acpica-unix-update-20171215

acpica-unix: update to 20171215

Merge pull request #5290 from brianjmurrell/set-PATH

shorewall-lite: set the $PATH variable

acpica-unix: update to 20171215

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

shorewall6-lite: set the PATH variable

So that it matches LEDE's default PATH value.

Signed-off-by: Brian J. Murrell <brian@interlinx.bc.ca>

shorewall-lite: set the PATH variable

So that it matches LEDE's default PATH value.

Signed-off-by: Brian J. Murrell <brian@interlinx.bc.ca>

Merge pull request #5236 from lynxis/rb_perl

perl: remove build timestamp

Merge pull request #5271 from jow-/introduce-setserial

setserial: introduce package

lighttpd: update to 1.4.48

All of the bugs for which we had patches have been fixed upstream
in 1.4.46, so the patches can be dropped.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Revert "python,python3: add zlib/host to HOST_BUILD_DEPENDS"

This reverts commit c764f77dc1a62ce667b38520496ddb9bfaececab.

The commit caused warnings to be displayed at make defconfig etc.
  WARNING: Makefile 'package/feeds/packages/python/python/Makefile'
  has a host build dependency on 'zlib/host' but
  'package/libs/zlib/Makefile' does not implement a 'host' build type

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #5274 from commodo/python-host-zlib

python,python3: add zlib/host to HOST_BUILD_DEPENDS

Merge pull request #5118 from jow-/cgi-io-sha256

cgi-io: support SHA256 checksums for file uploads

Merge pull request #5264 from TDT-AG/pr/20171211-net-stunnel-add-uci-enabled-param

net/stunnel: add enabled config option

Merge pull request #5283 from dibdot/travelmate

travelmate: release 1.0.0

Merge pull request #5237 from lynxis/rb_php7

php7: remove build timestamp

Merge pull request #5280 from bk138/ola-0.10.5-try2

ola: update to 0.10.5, drop obsolete patches

travelmate: release 1.0.0

* limit sta interface selection/handling
  to defined travelmate interface (trm_iface) only
* check eap capabilities and ignore enterprise uplinks
  as long as eap support is not available
* documentation update
* cosmetics
* LuCI: various cleanups

Signed-off-by: Dirk Brenken <dev@brenken.org>

ola: update to 0.10.5, drop obsolete patches

This also add a patch fixing builds with newer protobuf versions,
https://github.com/OpenLightingProject/ola/pull/1336.

Signed-off-by: Christian Beier <dontmind@freeshell.org>

nginx: update to 1.12.2

also fixes gcc7.2 compile

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #5279 from mstorchak/lsof

lsof: reproducible build

Merge pull request #5244 from yousong/p11-err.h

openconnect: fix compilation against libp11 >= 0.4.7

lsof: reproducible build

- clear build host and user info
- clear compiler flags
- set date to SOURCE_DATE_EPOCH

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

net/stunnel: add enabled config option

Add an enabled option for the service section, so you could keep your
configuration in place without apply this section on startup or service reload.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openconnect: fix compilation against libp11 0.4.7

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #5179 from neheb/cifs

cifs-utils: Update to 6.7

php7: remove build timestamp

Build timestamp prevents reproducible builds [0].

[0] https://reproducible-builds.org/docs/timestamps/

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

perl: remove build timestamp

Build timestamp prevents reproducible builds [0].

[0] https://reproducible-builds.org/docs/timestamps/

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

Merge pull request #5276 from thess/fdk-aac

fdk-aac: Update to latest source revision. Add myself as maintainer

Merge pull request #5261 from nxhack/bump_to_60_2

icu: update to 60.2

icu: update to 60.2

Maintainer: me
Compile tested: ar71xx, LEDE trunk r5488-893a1ed
Run tested: NONE

Description:
upstream update to 60.2
note: fix g++-4 issue

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

fdk-aac: Update to latest source revision. Add myself as maintainer

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #5275 from thess/unrar-update

unrar: Update to latest version (5.5.8)

unrar: Update to latest version (5.5.8)

11-Aug-2017 version fixes outstanding CVE's.
CVE-2012-6706, CVE-2017-12942, CVE-2017-12941, CVE-2017-12940 and CVE-2017-12938

Signed-off-by: Ted Hess <thess@kitschensync.net>

python,python3: add zlib/host to HOST_BUILD_DEPENDS

This should fix the zlibmodule build on the host side.

Usually, if zlib is not found, Python/Python3 builds fine
without it, but there are some cases where the Python/Python3
interpreter on the host-side requires zlib to run.

At the moment, zlib does not have a host-build.
This should be available when this PR gets merged:
https://github.com/lede-project/source/pull/1329
[ or a similar one that contains host-build support for zlib ].

In the meantime, this change can go into Python/Python3.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

mjpg-streamer: Remove build date-time from image

Remove un-needed uvcvideo.h (use system include)

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #5190 from jow-/iodine-fix-musl-endianess

iodine: properly detect endianess when building against musl libc

iodine: workaround incomplete musl nameser.h header

The arpa/nameser.h header of musl libc indirectly depends on the endian.h
header but fails to explicitely include it to properly define
`__BYTE_ORDER` and `__BIG_ENDIAN` prior to declaring the DNS `HEADER`
structure.

When both the appropriate `__BYTE_ORDER` and `__BIG_ENDIAN` defines are
unset, the `#if __BYTE_ORDER == __BIG_ENDIAN` condition in `nameser.h`
evaluates to true, causing it to declare a bad (big endian) DNS packet
header structure on little endian systems.

Work around this musl bug by forcibly passing `-include endian.h` through
the `osflags` file.

An upstream fix for musl libc has been submitted with
http://www.openwall.com/lists/musl/2017/12/04/3

This should solve iodine packet corruption on little endian musl systems
reported at
http://lists.infradead.org/pipermail/lede-dev/2017-November/010085.html

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

setserial: introduce package

This packages setserial, the standard Linux program for setting serial
device attributes such as baud rate, flow control etc.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

nlbwmon: update to current HEAD

Update to latest Git HEAD in order to solve a number of issues.

 - Improves MAC address lookup reliability
 - Properly counts DNAT-ed connections (e.g. for port forwards)
 - Fixes stack corruption when parsing netlink records
 - Fixes deletion of gzipped databases

Signed-off-by: Jo-Philipp Wich <jo@mein.io>