Merge pull request #14987 from stangri/master-vpn-policy-routing

vpn-policy-routing: update to 0.3.2-18

knot-resolver: update to version 5.3.0

Changes:
- remove arch limit
- add libnghttpd2 dependency

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #14975 from neheb/spi

spi-tools: update to 0.8.7

Merge pull request #14967 from neheb/w

wavemon: update to 0.9.3o

Merge pull request #14965 from neheb/xml

xmlrpc-c: update to 1.51.07

Merge pull request #14981 from ja-pa/redis-6.2.0

redis: update to version 6.2.0

Merge pull request #14979 from G-M0N3Y-2503/dockerd-20.10.4

docker,dockerd,runc: Docker 20.10.4 Update

CI: fix handling of release branches

The "changed package" logic triggers all packages changed since
`origin/master` while for releases branches all changes since e.g.
`origin/openwrt-21.02` should be considered.

First figure out the active branch, then find changed packages.

Signed-off-by: Paul Spooren <mail@aparcar.org>

vpn-policy-routing: update to 0.3.2-18

Signed-off-by: Stan Grishin <stangri@melmac.net>

syncthing: update to 1.13.1

Also start using $(AUTORELEASE)

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #14978 from neheb/pig

pigeonhole: update to 0.5.13

Merge pull request #14982 from dibdot/mc

mc: remove maintainer

mc: remove maintainer

Signed-off-by: Dirk Brenken <dev@brenken.org>

redis: update to version 6.2.0

Fixes CVE-2021-21309

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

mwan3: disable DNS lookups for ping checks

By default, ping does a reverse DNS of the IP that you are pinging.
When you have a network issue (such as when a link has just gone down
and you haven't yet marked it down), this lookup can cause failures on
tests for links that are still good.

This option only works for iputils ping.
For busybox the option is not evaluated, but it is accepted without
throwing an error.

Fixes: #14968
Fixes: #14924
Signed-off-by: Florian Eckert <fe@dev.tdt.de>
Suggested-by: David Lang <david@lang.hm>

pigeonhole: update to 0.5.13

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14977 from zhaojh329/libuhttpd

libuhttpd: Update to 3.10.1

docker,dockerd: Updated to 20.10.4

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

runc: Updated to 1.0.0-rc93

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libuhttpd: Update to 3.10.1

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

Merge pull request #14964 from neheb/yar

yara: update to 4.0.5

Merge pull request #14969 from neheb/ua

uacme: update to 1.7

Merge pull request #14953 from bkuhls/master-libdrm-nouveau-radeon

libdrm: add option to build the nouveau and radeon driver

libdrm: add option to build the nouveau and radeon driver

Signed-off-by: Bernd Kuhls <bernd.kuhls@t-online.de>

Merge pull request #14970 from neheb/ta

taskwarrior: update to 2.5.3

Merge pull request #14974 from neheb/sys

sysstat: update to 12.4.3

Merge pull request #14961 from farmergreg/patch-2

Correct Reference to IPKG_INSTROOT

Correct Reference to IPKG_INSTROOT

IPKG_INSTROOT was misspelled.

Signed-off-by: Gregory L. Dietsche <gregory.dietsche@cuw.edu>

spi-tools: update to 0.8.7

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sysstat: update to 12.4.3

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14971 from neheb/tar

tar: update to 1.34

tar: update to 1.34

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

taskwarrior: update to 2.5.3

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

uacme: update to 1.7

Switched to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

wavemon: update to 0.9.3o

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

xmlrpc-c: update to 1.51.07

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yara: update to 4.0.5

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14932 from bkuhls/master-ffmpeg

ffmpeg: update to 4.3.2 / enable parallel build

Merge pull request #14948 from lucize/frrup

frr: update to latest and backports

Merge pull request #14949 from lucize/libreup

libreswan: update to 4.3

libreswan: update to 4.3

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

frr: update to latest and backports

cherry-pick:
backport nhrpd support multicast
backport ospf updates

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #14934 from blocktrron/pr-static-neighbor-reports-lua

static-neighbor-reports: add missing Lua dependency

Merge pull request #14931 from bkuhls/libdrm-includes

libdrm: install all headers

ffmpeg: enable parallel build

Signed-off-by: Bernd Kuhls <bernd.kuhls@t-online.de>

ffmpeg: update to 4.3.2

Signed-off-by: Bernd Kuhls <bernd.kuhls@t-online.de>

Merge pull request #14927 from mkrkn/ovpn251

openvpn: update to 2.5.1

Merge pull request #14938 from G-M0N3Y-2503/dockerd-ipv6-config-bridge

dockerd: ipv6 bridge config

static-neighbor-reports: add missing Lua dependency

Add a missing dependency on Lua. Otherwise the script installing the
neighbor report can't be executed in case Lua is not installed on the
system.

Signed-off-by: David Bauer <mail@david-bauer.net>

dockerd: package release bump

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

dockerd: Added options to setup a dualstack default bridge
* Added IPv6 Support

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

Merge pull request #14915 from pprindeville/safe-search-fix-scripting-typos

safe-search: fix typos in package scripting

Merge pull request #14905 from neheb/vim

vim: fix compile with BUILD_NLS

libdrm: install all headers

include/libdrm/drm.h and others headers are needed to build libva.

Signed-off-by: Bernd Kuhls <bernd.kuhls@t-online.de>

libdrm: add option to build the intel driver

libpciaccess is not needed for libdrm itself, only the intel driver
depends on it:
https://cgit.freedesktop.org/mesa/drm/tree/meson.build#n240

Signed-off-by: Bernd Kuhls <bernd.kuhls@t-online.de>

vim: fix compile with BUILD_NLS

Avoids having to use msgfmt, which happens to be broken with gettext-full.

msgfmt is used for the desktop gvim application, which is not used here.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14916 from bernhard-voelker/master

utils/findutils: update to 4.8.0

Merge pull request #14907 from G-M0N3Y-2503/docker-20.10.3

docker,dockerd: Updated to 20.10.3

Merge pull request #14926 from bkuhls/master-libdrm

libdrm: update to 2.4.104

libdrm: update to 2.4.104

Signed-off-by: Bernd Kuhls <bernd.kuhls@t-online.de>

utils/findutils: update to 4.8.0

* utils/findutils/Makefile (PKG_VERSION): Update to latest.
(PKG_RELEASE): Reset to 1.
(PKG_HASH): Update.

Signed-off-by: Bernhard Voelker <mail@bernhard-voelker.de>

Merge pull request #14917 from stangri/master-vpn-policy-routing

vpn-policy-routing: bugfix: netflix user file missing redirect

docker,dockerd: Updated to 20.10.3

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

docker,dockerd: Added git-short-commit to verify short commit

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

safe-search: fix typos in package scripting

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

sqlite3: add option for batch-atomic write support

This allows to build SQLite with support for the batch-atomic write
optimization. It makes use of atomic write support provided by the
underlying file system. Currently, this is only supported on F2FS. It
it does not work with overlayfs.

Signed-off-by: Jan Hoffmann <jan@3e8.eu>

vpn-policy-routing: bugfix: netflix user file missing redirect

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #14913 from dibdot/adblock

adblock: update 4.1.0

Merge pull request #14911 from dibdot/travelmate

travelmate: update to 2.0.3

adblock: update 4.1.0

* major source changes:
  * split oisd.nl in basic and full variant
  * add swedish regional list
  * made archive categories for shallalist and utcapitole selectable
    via LuCI
  * made all list variants of energized and stevenblack selectable
    via LuCI
* removed dns filereset mode

Signed-off-by: Dirk Brenken <dev@brenken.org>

travelmate: update to 2.0.3

* refine the wifi reconfigure logic

Signed-off-by: Dirk Brenken <dev@brenken.org>

libuhttpd: Update to 3.10.0

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

Merge pull request #14894 from cotequeiroz/php7-pecl-imagik

php7: adjust build with QUILT

php7: fix build with QUILT

When building with QUILT, unlike the regular build, Build/Prepare does
not apply the patches.  So when buildconf is called with QUILT on, at
the end of Build/Prepare, it will not have the patched sources, and
build will fail.

To fix the problem, run buildconf in Build/Prepare only when QUILT is
off, and do it in Build/Configure otherwise.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

php7: fix pecl build with QUILT

Commit d741a64b7 ("lang/php7: Don't run phpize7 with QUILT") changed
pecl.mk to not run phpize7 during Package/prepare if QUILT is set.  The
intention was to allow prepare, refresh and update targets to run
without building dependencies.

As a side-effect, Package/configure and Package/compile fail when QUILT
is defined because they can't find ./configure or a Makefile.  It also
impacts the github tests run with pull requests, because QUILT is
defined there.

To avoid that failure and still keep the prepare, refresh, and update
speedup, call phpize7 before Package/Configure if QUILT is defined.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #14906 from nxhack/node_14160

node: bump to v14.16.0

mstpd: bump to version 0.0.9

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #14901 from cotequeiroz/lxc

lxc: fix build without seccomp if libseccomp built

Merge pull request #14902 from stangri/master-vpn-policy-routing

vpn-policy-routing: update user netflix file

vpn-policy-routing: update user netflix file

Signed-off-by: Stan Grishin <stangri@melmac.net>

lxc: fix build without seccomp if libseccomp built

This fixes compiling lxc without seccomp support if libseccomp is
already installed to the staging dir.  Patches were applied upstream.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

node: bump to v14.16.0

Update to v14.16.0

February 2021 Security Releases
- HTTP2 'unknownProtocol' cause Denial of Service by resource exhaustion (Critical) (CVE-2021-22883)
- DNS rebinding in --inspect (CVE-2021-22884)
- OpenSSL - Integer overflow in CipherUpdate (CVE-2021-23840)

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #14896 from rsalvaterra/torfix

tor: fix building without OpenSSL engine support

Merge pull request #14807 from G-M0N3Y-2503/dockerd-use-host-dns

Dockerd: Added option to configrue docker to use host Dnsmasq for DNS

Merge pull request #14752 from neheb/mc

mc: update to 4.8.26

dockerd: Package release bump

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

dockerd: set docker zone chain defaults to ACCEPT
* Since the docker0 is a private network by default we can be
  more accepting like the LAN is by default

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

dockerd: Added option to set dns servers
* The default server is the default switch so that
  queries will go through the hosts dnsmasq by default

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

tor: fix building without OpenSSL engine support

Otherwise it would fail with linking errors.

Signed-off-by: Rui Salvaterra <rsalvaterra@gmail.com>

Merge pull request #14893 from cotequeiroz/setools

setools: Avoid using host libraries

Merge pull request #14891 from cotequeiroz/snort-libdaq

snort[3],libdaq[3]: install/use libdaq 2&3 in their own dir

Merge pull request #14886 from cotequeiroz/golang

treewide, affected packages: fix build with golang 1.16

Merge pull request #14885 from commodo/django-bump

django: bump to version 3.1.7

Merge pull request #14887 from stangri/master-vpn-policy-routing

vpn-policy-routing: custom user scripts improvements

Merge pull request #14881 from nickberry17/mm_libqmi_libqrtr

Update libqmi, ModemManager and add libqrtr-glib

Merge pull request #14892 from cotequeiroz/libupm_python2

libupm: enforce disabling python2

setools: Avoid using host libraries

This adds $STAGING_DIR to library search paths in setup.py, to avoid
picking up host libraries when linking.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

libupm: enforce disabling python2

If there are more than two python3 interpreters, and no python2,
libupm thinks one of them is python2 and fails.  Avoid that by
telling it that python2 was not found.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

libdaq3,snort3: install/use libdaq3 in its own dir

If used with default paths, libdaq 2.x and libdaq 3.x will overwrite
some of the other version's files.  Install them in different places to
avoid trouble.

Snort is the only package that uses libdaq, so update it at the same
time to avoid creating a failing commit.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

libdaq,snort: install/use libdaq2 in its own dir

If used with default paths, libdaq 2.x and libdaq 3.x will overwrite
some of the other version's files.  Install them in different places to
avoid trouble.

Snort is the only package that uses libdaq, so update it at the same
time to avoid creating a failing commit.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>