aria2: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also lets procd trigger the validation function directly, and
removes some unnecessary curly brackets.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #8319 from brianjmurrell/shorewall-iface-update

Shorewall: start and enable interfaces all in hotplug

Merge pull request #8496 from ja-pa/ddns-scripts-fix

ddns-scripts: add hsts-file parameter to wget call

Merge pull request #8508 from teslamint/patch-1

coova-chilli: fix build error

Merge pull request #8507 from ja-pa/czmq-fix

czmq: polishing of Makefile

czmq: polishing of Makefile

Changes:
-Add URL
-Fix Description and Title
-Add ABI

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #8447 from micmac1/ssh2-181

libssh2 (master): version bump/ CVE fixes

Merge pull request #8489 from neheb/tl

gnutls: Update to 3.6.6

Merge pull request #8510 from Andy2244/rpcbind-cve-warmstart-fix

rpcbind: fix warmstart option, CVE-2017-8779

rpcbind: fix warmstart option, CVE-2017-8779

* always build with warmstart options
* fix CVE-2017-8779

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

coova-chilli: fix build error

This commit removes that copy command to fix build error.

Signed-off-by: Jaehoon You <teslamint@gmail.com>

gnutls: Update to 3.6.7

Cleaned up configure arguments (alphabetized and sorted) and added some
new ones to help speed up compilation.

Disabled SSL support by default. SSLv2 and 3 have long been deprecated as
they are both insecure variants that currently hold less than 10% of total
encrypted traffic on the web.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8505 from dibdot/travelmate

travelmate: 1.4.3

travelmate: 1.4.3

* remove leftover from last commit
* enhance rebind protection whitelisting: support multiple,
  cascaded captive portal domains

Signed-off-by: Dirk Brenken <dev@brenken.org>

coova-chilli: Bump PKG

Merge pull request #4911 from aleksander0m/coova-chili-fw-fix

net/coova-chili: update default firewall setup

Merge pull request #8472 from diizzyy/patch-2

netdata: Update to 1.13.0

Merge pull request #8435 from neheb/gst

gstreamer fixes

Merge pull request #8391 from neheb/n

crtmpserver: Update to official git repo

tor: fix CPE ID

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #8497 from ja-pa/lighttpd-cpe-id

lighttpd: Add PKG_CPE_ID for proper CVE tracking

Merge pull request #8499 from ja-pa/measurement-kit-0.10.0

measurement-kit: update to version 0.10.0

lighttpd: Add PKG_CPE_ID for proper CVE tracking

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

chicken-scheme: add package

Signed-off-by: Jeronimo Pellegrini <j_p@aleph0.info>
Maintainer: myself ( Jeronimo Pellegrini <j_p@aleph0.info> )

Compile tested: compiles on x86_64, target mips (AR7xxx), OpenWRT master
  and OpenWRT 18.06.2
Run tested: on AR7xxx (TP-Link Archer C7 v.4)

Description:
This is an efficient Scheme interpreter, which comes with several
modules for networking, filesystem access, and other useful tasks.
It can be used as scripting language for automating tasks, by users
who prefer dynamic functional languages over imperative or
object-oriented ones.

libcups: update to 2.2.11

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

measurement-kit: update to version 0.10.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

ddns-scripts: add hsts-file parameter to wget call

Note: this should prevent wget to writing to /root/.wget-hsts
 which can lead to flash memory degradation.

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

prometheus: update to 2.8.0 + bzr-less backport

Update to 2.8.0 and add patch to get rid of the bzr requirement

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #8488 from neheb/patch-2

libsigc++: Fix URL

libsigc++: Fix URL

Old URL is dead.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nano: update to 4.0

Update nano editor to version 4.0.

Release notes at
http://git.savannah.gnu.org/cgit/nano.git/plain/NEWS?h=v4.0

 2019.03.24 - GNU nano 4.0 "Thy Rope of Sands"
 * An overlong line is no longer automatically hard-wrapped.
 * Smooth scrolling (one line at a time) has become the default.
 * A newline character is no longer automatically added at end of buffer.
 * The line below the title bar is by default part of the editing space.
 * Option --breaklonglines (-b) turns automatic hard-wrapping back on.
 * Option --jumpyscrolling (-j) gives the chunky, half-screen scrolling.
 * Option --finalnewline (-f) brings back the automatic newline at EOF.
 * Option --emptyline (-e) leaves the line below the title bar unused.
 * <Alt+Up> and <Alt+Down> now do a linewise scroll instead of a findnext.
 * Any number of justifications can be undone (like all other operations).
 * When marked text is justified, it becomes a single, separate paragraph.
 * Option --guidestripe=<number> draws a vertical bar at the given column.
 * Option --fill=<number> no longer turns on automatic hard-wrapping.
 * When a line continues offscreen, it now ends with a highlighted ">".
 * The halfs of a split two-column character are shown as "[" and "]".
 * A line now scrolls horizontally one column earlier.
 * The bindable functions 'cutwordleft' and 'cutwordright' were renamed
   to 'chopwordleft' and 'chopwordright' as they don't use the cutbuffer.
 * The paragraph-jumping functions were moved from Search to Go-to-Line.
 * Option --rebinddelete is able to compensate for more misbindings.
 * Options --morespace and --smooth are obsolete and thus ignored.
 * The --disable-wrapping-as-root configure option was removed.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #8479 from wfleurant/ygg-init-nodeinfo

yggdrasil: fix startup and generate nodeInfo info

yggdrasil: fix startup and generate nodeInfo info
- init: fix no start
- defaults: apply ubus system board info to nodeInfo
- defaults: fix missing yggdrasil interface
- defaults: call uci commit

Signed-off-by: William Fleurant <william@netblazr.com>

openssh: use quotes

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #8474 from jefferyto/python-cffi-1.12.2

python-cffi: Update to latest version

Merge pull request #8473 from jefferyto/python-attrs-19.1.0

python-attrs: Update to latest version

Merge pull request #8471 from ptpt52/mwan3-fix-rtmon-bug

mwan3: fix logical/typo bug in mwan3rtmon

yubico-pam: Initial checkin of makefile

Signed-off-by: Stuart B. Wilkins <stuwilkins@mac.com>

ykpers: Initial checkin of makefile

Signed-off-by: Stuart B. Wilkins <stuwilkins@mac.com>

ykclient: Initial checkin of makefile

Signed-off-by: Stuart B. Wilkins <stuwilkins@mac.com>

libyubikey: Initial checkin of makefile

Signed-off-by: Stuart B. Wilkins <stuwilkins@mac.com>

python-cffi: Update to latest version

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-attrs: Update to latest version

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ACME: Fix missing quotes in variable comparisons

The variables can be empty if not set in the UCI config.

Reported-by: Petr Novák <petrn@me.com>
Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

mwan3: fix logical/typo bug in mwan3rtmon

This bug was introduced since dd206b7d0bc4a7de739b6dbccbac5b5ffcae9024
mwan3_remon_ipv4 and mwan3_remon_ipv6 is command to run not a variable
I add some comments on them hopefully people will notice it

Signed-off-by: Chen Minqiang <ptpt52@gmail.com>

netdata: Update to 1.13.0

Update netdata to 1.13.0

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

nfs-kernel-server: fix dependencies

Signed-off-by: Peter Wagner <tripolar@gmx.at>

openssh: handle multiple ports and simplify init script

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #8438 from lucize/2passauth

libpam-google-authenticator: add package

Merge pull request #8437 from exploide/stubby_fixes

stubby: fixed duplicate IPv6 address and typo

Merge pull request #8464 from lnslbrty/update/ptunnel-ng

ptunnel-ng: update to 1.40

Merge pull request #8445 from cotequeiroz/python-requests-oauthlib_1.2.0

python-requests-oauthlib: update to 1.2.0; python-oauthlib: update to 3.0.1

Merge pull request #8441 from Cynerd/python-influxdb-5.2.2

python-influxdb: update to 5.2.2

yggdrasil: use Golang buildroot appropriately, actually fix #8457

This supersedes #8465
No longer needs FPU emulator now

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

obfs4proxy: Remove build dependencies

The Go compiler can now manage the build dependencies by itself, as
obfs4proxy has been ported to a Go module.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Add support for setting gcflags/ldflags from package Makefile

This adds several variables for Go package Makefiles:
* GO_PKG_GCFLAGS - go tool compile arguments
* GO_PKG_LDFLAGS - go tool link arguments
* GO_PKG_LDFLAGS_X - go tool link -X definitions

Settings these will add the corresponding flags to the go install
command line. (Other command line arguments can still be added by
passing them as the first argument to GoPackage/Build/Compile.)

This also adds Go's runtime environment variables (GOGC, GOMAXPROCS,
GOTRACEBACK) to the unexport list.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

ptunnel-ng: update to 1.40

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

libsndfile: update to 2019-03-08

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #8453 from dibdot/travelmate

travelmate: 1.4.2

travelmate: 1.4.2

* fix a json related ressource leak
* add a reload trigger when the wireless config gets changed
* set an interface default 'trm_wwan' (like the LuCI frontend)
* reordered nested loops to optimize the connection handling

Signed-off-by: Dirk Brenken <dev@brenken.org>

shorewall: Update PKG_RELEASE

Signed-off-by: Brian J. Murrell <brian@interlinx.bc.ca>

Merge pull request #8434 from pprindeville/perl-text_csv-139

perl-text-csv_xs: update to 1.39

python-influxdb: update to 5.2.2

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

yggdrasil: remove pkgarch, cleanup space with tabs

Signed-off-by: William Fleurant <william@netblazr.com>

routing-yggdrasil: add package

Yggdrasil builds end-to-end encrypted networks with IPv6. Beyond the
similarities with cjdns is a different routing algorithm. This
globally-agreed spanning tree uses greedy routing in a metric space.
Back-pressure routing techniques allow advanced link aggregation bonding
on per-stream basis.  In turn, a single stream will span across multiple
network interfaces simultaneously with much greater throughput.

Authored by: William Fleurant <meshnet@protonmail.com>
Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #8446 from cotequeiroz/python-qrcode_6.1

python-qrcode: bump to 6.1, fix dependencies

Merge pull request #8448 from commodo/tcpreplay-bump

tcpreplay: bump to version 4.3.2

google-authenticator-libpam: add package

add pam 2 pass authentication support

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

libssh2: version bump/ CVE fixes

- CVE-2019-3855
  Possible integer overflow in transport read allows out-of-bounds write

- CVE-2019-3856
  Possible integer overflow in keyboard interactive handling allows
  out-of-bounds write

- CVE-2019-3857
  Possible integer overflow leading to zero-byte allocation and out-of-bounds
  write

- CVE-2019-3858
  Possible zero-byte allocation leading to an out-of-bounds read

- CVE-2019-3859
  Out-of-bounds reads with specially crafted payloads due to unchecked use of
  `_libssh2_packet_require` and `_libssh2_packet_requirev`

- CVE-2019-3860
  Out-of-bounds reads with specially crafted SFTP packets

- CVE-2019-3861
  Out-of-bounds reads with specially crafted SSH packets

- CVE-2019-3862
  Out-of-bounds memory comparison

- CVE-2019-3863
  Integer overflow in user authenicate keyboard interactive allows
  out-of-bounds writes

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tcpreplay: bump to version 4.3.2

This one contains only a few CVEs + bugfixes.

* CVE-2019-8381 memory access in do_checksum() (#538)
* CVE-2019-8376 NULL pointer dereference get_layer4_v6() (#537)
* CVE-2019-8377 NULL pointer dereference get_ipv6_l4proto() (#536)
* Rename Ethereal to Wireshark (#545)

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #8444 from wvdakker/master

Shorewall: Bump to version 5.2.3.2

golang: update to version 1.12.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python3: remove OpenSSL deprecated API patch

Fixes: https://github.com/openwrt/packages/issues/8399
These 2 patches cause some breakage for other packages.
For now, we drop them and wait for upstream to finalize a fix.
We can live with deprecated SSL APIs for a while. No need to hurry, since
this doesn't seem to help.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

trafficshaper: new package

trafficshaper create QoS rules to limit (or reserve) traffic used
by classes of clients.

Uplink and downlink can be controled (or not controlled) independently.

Client classes are defined by its network addresses (IPv4 or IPv6). Each
client class can define absolute or relative (to wan) bandwith, and also
the use (or not) of spare wan bandwidth when avaiable.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

python-requests-oauthlib: update to 1.2.0

This version adds compatibility with OAuthlib 3.0.0 and above.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

python-oauthlib: update to 3.0.1

This is a major update with bufixes, new features and API changes.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Shorewall6: Bump to version 5.2.3.2.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.3.2.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.3.2.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.3.2.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.2.3.2.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

ruby: update to 2.6.2

Bug fixes and a security update of the bundled RubyGems:

CVE-2019-8320: Delete directory using symlink when decompressing tar
CVE-2019-8321: Escape sequence injection vulnerability in verbose
CVE-2019-8322: Escape sequence injection vulnerability in gem owner
CVE-2019-8323: Escape sequence injection vulnerability in API response handling
CVE-2019-8324: Installing a malicious gem may lead to arbitrary code execution
CVE-2019-8325: Escape sequence injection vulnerability in errors

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

stubby: fixed duplicate IPv6 address in stubby.yml; fixed typo in README.md

Signed-off-by: Jannik Vieten <me@exploide.net>

gst1-plugins-ugly: Disable debug + other fixes

Added PKG_BUILD_PARALLEL for faster compilation.

Removed old rpath hack that is no longer necessary.

Removed and replaced two patches with configure arguments.

Added PIC as is standard with these.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-good: Disable debug and other fixes

Added PKG_BUILD_PARALLEL for faster compilation.

Removed rpath hack as it is no longer necessary.

Removed old patches that are now handled by configure flags.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-bad: Disable debug and other fixes

Added PKG_BUILD_PARALLEL for faster compilation.

Removed rpath hack that is no longer needed.

Added PIC as is typically the case with these.

Remove obsolete patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-base: Disable various debug checks

Saves on compiled size.

Also got rid of outdated rpath linking.

Added PIC compilation as is done elsewhere.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-libav: Remove debug and other random stuff

Should lower filesize. I can't tell by how much as this was not building
on mvebu before.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gstreamer1: Disable debug + other fixes

Disabled a bunch of debug stuff in order to save size.

Also removed the rpath stuff as that has not been needed for a long time.

Added PKG_BUILD_PARALLEL for faster compilation.

Removed two patches that have --disable configure parameters now.

Refreshed patches.

Size of libgstreamer1 from 822243 to 529366 on mvebu.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

perl-text-csv_xs: update to 1.39

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #8370 from danielg4/master

vpnc: fix IPv6-triggered inoperability

Merge pull request #8418 from cotequeiroz/libv4l_no-bpf

libv4l: avoid libelf dependency

postgresql: Revert adding build dependency to zlib/host

Revert the addition of build dependency in commit 2d1694ff7
to a non-existent host build of zlib.

The host build of zlib was removed already in April 2018 by
https://github.com/openwrt/openwrt/commit/8dcd941d8b934891676a8d4bbef1ee78e89a4bf7#diff-1ed408c61d79f9c6c5d197333e94ce8d
which made zlib a build tool defined in /tools

The newly introduced build dependency causes always a warning like:
   WARNING: Makefile 'package/feeds/packages/postgresql/Makefile'
   has a build dependency on 'zlib/host', which does not exist

Not sure what was the error that 2d1694ff7 tried to fix,
but reference to a non-existent host build is not the solution.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #8099 from ja-pa/torsocks

torsocks: add new package

Merge pull request #8374 from dangowrt/tar-1.32

tar: update to version 1.32

Merge pull request #8427 from MikePetullo/gst1-libav

gst1-libav: update to 1.15.2

Merge pull request #8430 from MikePetullo/gst1-plugins-ugly

gst1-plugins-ugly: update to 1.15.2

Merge pull request #8429 from MikePetullo/gst1-plugins-good

gst1-plugins-good: update to 1.15.2

Merge pull request #8426 from MikePetullo/gst1-plugins-bad

gst1-plugins-bad: update to 1.15.2

Merge pull request #8425 from MikePetullo/gst1-plugins-base

gst1-plugins-base: update to 1.15.2