openssh: let opkg manage openssh symlinks of ssh, scp

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

php7: add package dependency on zoneinfo-core

Having "select PACKAGE_zoneinfo-core" wasn't enough for builds without
php7-cli=y or php7-cgi=y. It didn't result in installing zoneinfo-core
when using "opkg install" (during runtime or when building images with
CONFIG_TARGET_PER_DEVICE_ROOTFS).

Missing zoneinfo results in PHP fatal errors, e.g.:
Fatal error: DateTime::createFromFormat(): Timezone database is corrupt - this should *never* happen!

For years users were told to manually install zoneinfo-core package.
This problem was hidden for some time (including 17.01 release) due to
disabled support for CONFIG_PHP7_SYSTEMTZDATA. It's now back as support
for --with-system-tzdata was enabled again.

The proper solution is to simply make php7 package depend on
zoneinfo-core when PHP7_SYSTEMTZDATA is used.

Fixes: 84e5012e8853 ("php7: re-enable system timezone data usage")
Signed-off-by: Rafał Miłecki <rafal@milecki.pl>

Merge pull request #6253 from neheb/patch-14

freetype: Update to 2.9.1

Merge pull request #6293 from neheb/patch-16

libgee: Update to 0.20.1

Merge pull request #6337 from EricLuehrsen/unbound_173

unbound: update to 1.7.3

Merge pull request #6248 from diizzyy/patch-1

openldap: Switch tarball sources to https and http

unbound: update to 1.7.3

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

ola: enable and ship web stuff

Make OLA more useful for untrained users which depend on the built-in
webserver. We may split the ola package into smaller parts to allow
not having web-stuff in case this breaks the space-constraints for some
users.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

git: update to 2.18.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

pulseaudio: enable parallel build

Signed-off-by: Peter Wagner <tripolar@gmx.at>

pulseaudio: update to 12.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #6306 from aparcar/fancy_release

prometheus-node-exporter-lua: handle fancy release

ola: implement Host/Install for ola_protoc_plugin

Should fix build with SDK on buildbots.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

freetype: Update to 2.9.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ola: update to 0.10.6, fix build with recent protobuf

Recent protobuf requires C++11 while OLA was forcing C++98 in order
to keep using auto_ptr without getting warnings... Use gnu++11 to make
everyone happy and live with the warnings about auto_ptr being
deprecated.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #6098 from xavifr/b-snmp-add-extend

snmpd: Add snmp_extend config option

Closes #5764

Merge pull request #6064 from nxhack/fix_arm_arch_detection

node: Fix incorrect detection of arm_version and arm_fpu

qemu: package qemu-nbd

qemu-nbd is used to 'mount' images to /dev/nbdX block devices, for
example, to manipulate a qcow2 image as a disk device

Signed-off-by: Mathew McBride <matt@traverse.com.au>

qemu: package qemu-img

qemu-img is used for converting between different VM image types,
such as qcow2 to raw and vice versa.

Signed-off-by: Mathew McBride <matt@traverse.com.au>

Merge pull request #6307 from diizzyy/sound-fdk-aac

sound/fdk-aac: Clean up Makefile, add overflow patch

gptfdisk: add a new package

gptfdisk is a gpt-aware disk partitioning tool. It can be used to
convert mbr partitioned disk to gpt and vice versa.

It supports reading GPT, MBR, and BSD disklabels.

Signed-off-by: Alif M. Ahmad <alive4ever@live.com>

Merge pull request #6317 from zhaojh329/libuwsc

libuwsc: Update to 2.0.4

Merge pull request #6308 from zhaojh329/rtty

rtty: Update to 5.1.0

libuwsc: Update to 2.0.4

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

rtty: Update to 5.1.0

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Merge pull request #6289 from Ansuel/nginxpack

nginx: add luci-support package

sound/fdk-aac: Clean up Makefile, add overflow patch

Clean up Makefile by utilizing toolchain logic
Make package pkg-config friendly
Add patch to prevent crashes due to overflow
Source: https://github.com/mstorsjo/fdk-aac/commit/a50eecf65b5ce5d4f03768c5c2cb4b492d2badad

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #5681 from neheb/sispmctl

sispmctl: Change URL to HTTPS

Merge pull request #6303 from MikePetullo/dovecot

dovecot: explicitly disable use of sodium

Merge pull request #6302 from Ansuel/uwsgi-su

uwsgi-cgi: improve uwsgi configuration

prometheus-node-exporter-lua: handle fancy release

Some releases may have non letters in it's name currently resulting in
an empty ("") output which is then discarded, resulting in *missing*
labels in the metric.

Now it uses `.-` to catch as little as possible, but anything.

Signed-off-by: Paul Spooren <mail@aparcar.org>

dovecot: explicitly disable use of sodium

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #6299 from jsmcconn/fix-avahi-runtime-dir

avahi: patch systemd runtime_dir change in 0.7

uwsgi-cgi: improve uwsgi configuration

This fix wrong configuration to the luci uwsgi conf

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #6300 from jsmcconn/fix-lvm2-rundir

lvm2: use explicit run/lock dir defaults

Merge pull request #6290 from Ansuel/uwsgi-su

uwsgi: add luci-support package

Merge pull request #6292 from cotequeiroz/nut_openssl-1.1

nut: Add PKG_FIXUP:=autoreconf

lvm2: use explicit run/lock dir defaults

The configure scripts for lvm2 guess defaults for run/lock based on if
/run exists on the build host.  Use explicit values for the defaults
for consistency across build hosts.

Signed-off-by: Jeremiah McConnell <miah@miah.com>

avahi: patch systemd runtime_dir change in 0.7

In avahi 0.7 the runtime_dir was updated to be /run instead of /var/run
for better systemd compatibility.  Patch out that change to fix
avahi-daemon.

Signed-off-by: Jeremiah McConnell <miah@miah.com>

tinc: version bump 1.0.34

Signed-off-by: Saverio Proto <zioproto@gmail.com>

Merge pull request #6244 from neheb/patch-8

opensc: Update to 0.18.0

Merge pull request #6298 from neheb/patch-18

glpk: Update to 4.65

Merge pull request #6297 from neheb/patch-15

cryptsetup: Update to 2.0.3

cryptsetup: Update to 2.0.3

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glpk: Update to 4.65

Add HTTPS too.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6254 from neheb/patch-15

gawk: Update to 4.2.1

Merge pull request #6294 from zhaojh329/rtty

rtty: Update to 5.0.2

uwsgi: add luci-support package

This adds additional specific files to support luci on the nginx

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

nginx: add luci-support package

This adds an additional file for ngix that contains all the files need to make luci works on the nginx webserver.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #6295 from zhaojh329/libuwsc

libuwsc: update to 2.0.3

Merge pull request #6296 from cotequeiroz/rp-pppoe-glibc

rp-pppoe: redo glibc patch

rp-pppoe: redo glibc patch

Previous fix broke compilation with kernel < 4.8

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

rtty: Update to 5.0.2

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

libuwsc: update to 2.0.3

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

bind: update PKG_LICENSE to reflect upstream change

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

bind: Update to version 9.11.3 and optionally support eddsa for dnssec

EdDSA support is optional and currently defaults to being disabled.

The following security issues are addressed with this update:

  * An error in TSIG handling could permit unauthorized zone transfers
    or zone updates. These flaws are disclosed in CVE-2017-3142 and
    CVE-2017-3143.
  * The BIND installer on Windows used an unquoted service path, which
    can enable privilege escalation. This flaw is disclosed in
    CVE-2017-3141.
  * With certain RPZ configurations, a response with TTL 0 could cause
    named to go into an infinite query loop. This flaw is disclosed in
    CVE-2017-3140.
  * Addresses could be referenced after being freed during resolver
    processing, causing an assertion failure. The chances of this
    happening were remote, but the introduction of a delay in
    resolution increased them. This bug is disclosed in CVE-2017-3145.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

libgee: Update to 0.20.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nut: Add PKG_FIXUP:=autoreconf

We need to force this since a *.m4 file is patched.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #5825 from neheb/alpine

alpine: Update to 2.21.999 and update URLS

Merge pull request #6204 from cretingame/master

erlang: update to version 19.3, add packages

Merge pull request #6284 from EricLuehrsen/unbound_zones

 unbound: 1.7.2 and improve local zone evaluation in UCI

Merge pull request #6266 from neheb/patch-18

libstrophe: Update to 0.9.2

Merge pull request #6264 from neheb/patch-16

libnetfilter-acct: Update to 1.0.3

erlang: update to version 19.3, add packages

New packages:
* erlang-tools: This Erlang/OTP package provides support for misc tools.
* erlang-reltool: This Erlang/OTP package provides support for release management.
* erlang-erl-interface: This Erlang/OTP package provides support for erlang interoperability with other languages.
* erlang-os_mon: This Erlang/OTP package provides the following services:
  - cpu_sup CPU load and utilization supervision
  - disksup Disk supervision
  - memsup Memory supervision
* erlang-xmerl: This Erlang/OTP package provides functions for exporting XML data to an external format

Signed-off-by: Arnaud Sautaux <arnaud.sautaux@infoteam.ch>

Merge pull request #6283 from neheb/patch-4

file: Disable libseccomp by default

unbound: improve local zone evaluation in UCI

When UCI local zone is private and static, Unbound covered private
addresses with defaults. Optional delegated global IP6 prefix
protection lacked a static zone, but it was prevented from appearing
in global DNS responses. Domain names router-as-TLD, "lan." and
"local." were static, but they lacked default SOA or NS such as
Unbound had assinged to private addresses. Clean up these local
zones UCI evaluation and block global DNS inclusion.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: update to 1.7.2

A few bug fixes but importantly fix a deadlock on
AXFR configuration when notify occurs (auth-zone:)

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Merge pull request #6268 from pprindeville/dhcp-update-resolv.conf

isc-dhcp: write resolv.conf per network & dhcp settings

file: Disable libseccomp by default

Fixes the buildbot. libseccomp is not that useful for file.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

isc-dhcp: write resolv.conf per network & dhcp settings

The internal nameservers and the DHCP default domain should be
squirted into /tmp/resolv.conf.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #6277 from diizzyy/utils-bluez

bluez: Disable printing subsystem rule

Merge pull request #5807 from gladiac1337/feature-haproxy-v1.8.5

Update HAProxy to v1.8.9

Merge pull request #5841 from Menion2k/acpid_multitarget

acpid: remove depends on TARGET_x86 or TARGET_x86_64

Merge pull request #6157 from Ansuel/nginx-module

nginx: Package bump to 1.14.0

Merge pull request #6242 from neheb/patch-4

pcre: Update to 8.42

Merge pull request #6252 from neheb/patch-13

file: Update to 5.33

openvswitch: README.md: remove TODO items

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

bluez: Disable printing subsystem rule

By default bluez allows the printing subsystem to communicate
via dbus. This refers to the group lp which isn't available
on OpenWrt and makes dbus fail to start.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

file: Update to 5.33

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6206 from Ansuel/ariang

ariang: dep rework

ariang: add ariang-nginx metapackage

Permit to install a version of ariang with nginx as webserver.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #6260 from neheb/patch-21

avahi: Update to 0.7

Merge pull request #6217 from neheb/patch-1

autossh: Update to 1.4f

Merge pull request #6243 from neheb/patch-6

pcre2: Update to 10.31

Merge pull request #6261 from neheb/patch-22

bandwidthd: Update to 2.0.1-35

Merge pull request #6267 from neheb/patch-20

stm32flash: Update to 0.5

Merge pull request #6258 from neheb/patch-19

addrwatch: Update to 1.0.1

Merge pull request #6273 from commodo/crconf-update

crconf: switch to git repo and update to more recent code

Merge pull request #6272 from commodo/ulogd-update

ulogd: bump to version 2.0.7

Merge pull request #6271 from commodo/python-batch-updates

python packages batch update

Merge pull request #6210 from cotequeiroz/squid_openssl-1.1

squid: Upgrade to 4.0.24 beta

Merge pull request #6196 from ashkanj/yara-stable

yara: small fixes and bump to 3.7.1

crconf: switch to git repo and update to more recent code

crconf hasn't released any new version since 2012 or so.
And there are quite a few updates in the repo, including newer kernel
support.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

ulogd: bump to version 2.0.7

It's been quite a long time since there was a release, and this one
includes quite a bit of fixes/updates.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cryptography: bump to version 2.2.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-idna: bump to version 2.7

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cffi: bump to version 1.11.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: bump to version 4.2.1

Signed-off-by: Alexandru Ardelean <alexandru.ardelean@analog.com>

python-asn1crypto: bump to version 0.24.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pyopenssl: bump to version 18.0.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>