Merge pull request #12030 from pprindeville/xtables-addons-include-xt_geoip_fetch

xtables-addons: include xt_geoip_fetch utility

xtables-addons: include xt_geoip_fetch utility

It's useful to be able to dump sections of the database by country
for scripting or just plain sanity checking.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #14026 from neheb/hwl

hwloc: update to 2.3.0

hwloc: update to 2.3.0

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13377 from micmac1/apa-faker

apache: use fakeroot instead of postinst script

Merge pull request #13941 from jjm2473/master-fix-libtirpc-clang

libs/libtirpc: fix host compile with clang 12.0.0

Merge pull request #14002 from olek2/coremark-bump

coremark: bump to 2020-09-16

Merge pull request #13942 from yangfl/master

libtorrent-rasterbar: add package

Merge pull request #14005 from pprindeville/issue#14004

avahi: incorrectly requires IFF_MULTICAST on point-to-point (tunnel) …

Merge pull request #13960 from neheb/miniu

miniupnpd: update to 2.2.0

Merge pull request #13940 from Trotzky/watchcat-new-features

watchcat: add nopingtime option + refactoring

Merge pull request #13926 from ja-pa/tor-0.4.4.6

tor: update to version 0.4.4.6 (security fix)

Merge pull request #14017 from neheb/aautom

automake: update to 1.16.3

Merge pull request #14012 from neheb/dmx

dmx_usb_module: update to 19.12.1

Merge pull request #14014 from neheb/alsaa

alsa updates

Merge pull request #14011 from neheb/grlbb

glib2: update to 2.66.3

Merge pull request #13990 from neheb/mtr

mtr: update to 0.94

Merge pull request #13987 from neheb/onig

oniguruma: update to 6.9.6

Merge pull request #14013 from neheb/curl

curl: update to 7.73.0

Merge pull request #13966 from neheb/mes56

meson: update to 0.56.0

miniupnpd: Added chain rule to filter table so udp stun incoming connections rules works

Signed-off-by: Marco Martins <marcomartins86@gmail.com>

miniupnpd: update to 2.2.0

Replace daemon patch with upstream solution.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14010 from neheb/usb

libusb-compat: move here and update to 0.1.7

Merge pull request #13993 from neheb/lcap

libcap-ng: update to 0.8.1

Merge pull request #14007 from neheb/pam

libpam: update to 1.5.0

Merge pull request #14018 from neheb/fioo

fio: update to 3.24

Merge pull request #14020 from neheb/hdp

hdparm: update to 9.60

Merge pull request #14016 from neheb/ngh

nghttp2: update to 1.42.0

oniguruma: update to 6.9.6

Add PKG_BUILD_PARALLEL for faster compilation.

Some minor cleanups for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mtr: update to 0.94

Switch to normal HTTP mirron.

Don't use jansson.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libcap-ng: update to 0.8.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

meson: update to 0.56.0

Move c/c++ options from properties to built-in options as there is now
a deprecated warning.

Remove cross libdir value. It's default since version 0.50.

Remove ld option as it was removed in version 0.51.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hdparm: update to 9.60

Use PKG_INSTALL and PKG_BUILD_PARALLEL for consistency.

Rebase patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fio: update to 3.24

Signed-off-by: Rosen Penev <rosenp@gmail.com>

automake: update to 1.16.3

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nghttp2: update to 1.42.0

Move maintainer line up for consistency between packages.

Remove CMAKE_INSTALL as there is an explicit InstallDev section.

Add PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

alsa-utils: update to 1.2.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

alsa-ucm-conf: update to 1.2.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

alsa-lib: update to 1.2.4

Backport upstream patch fixing compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

curl: update to 7.73.0

Remove upstream patch.

Refresh other one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

dmx_usb_module: update to 19.12.1

Cleaned up Makefile for consistency between packages.

Remove outdated patch.

Refreshed other one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glib2: update to 2.66.3

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libusb-compat: update to 0.1.7

Upstream moved to GitHub. Adjust accordingly.

Cleaned up Makefile for consistency between packages.

Made InstallDev section more explicit.

Used ABI_VERSION in install section.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libusb-compat: import from base

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libpam: update to 1.5.0

Fixes CVE-2020-27780

Removed upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13996 from neheb/jpg

libjpeg-turbo: update to 2.0.6

avahi: incorrectly requires IFF_MULTICAST on point-to-point (tunnel) interfaces

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

adguardhome: upstream upgrade to v0.104.1

* Full changelog available at:
  * https://github.com/AdguardTeam/AdGuardHome/releases/tag/v0.104.0
  * https://github.com/AdguardTeam/AdGuardHome/releases/tag/v0.104.1

* Change path to packr resources as some of source files were moved.

Signed-off-by: Dobroslaw Kijowski <dobo90@gmail.com>

dfu-util: Update to version 0.10

Signed-off-by: Bruno Randolf <br1@einfach.org>

python-requests: bump to version 2.25.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

coremark: bump to 2020-09-16

Signed-off-by: Aleksander Jan Bajkowski <A.Bajkowski@stud.elka.pw.edu.pl>

libjpeg-turbo: update to 2.0.6

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtorrent-rasterbar: add package

Signed-off-by: David Yang <mmyangfl@gmail.com>

Merge pull request #13991 from neheb/libse

libseccomp: update to 2.5.1

Merge pull request #13989 from neheb/ola3

ola: update to 0.10.8

libseccomp: update to 2.5.1

Add license information.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ola: update to 0.10.8

Removed upstreamed patches.

Refreshed other ones.

Removed Makefile hacks.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13984 from rs/nextdns-1.9.4-master

nextdns: Update to version 1.9.4

Merge pull request #13994 from neheb/greo

grep: update to 3.6

Merge pull request #13992 from neheb/lz45

lz4: update to 1.9.3

Merge pull request #13988 from neheb/oat

oath-toolkit: update to 2.6.4

Merge pull request #13986 from neheb/sysss

sysstat: update to 12.4.1

Merge pull request #13985 from neheb/xfs3

xfsprogs: update to 5.9.0

grep: update to 3.6

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lz4: update to 1.9.3

Remove upstreamed patches.

Switch PKG_NAME to lz4 to get rid of PKG_BUILD_DIR.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

oath-toolkit: update to 2.6.4

remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sysstat: update to 12.4.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

xfsprogs: update to 5.9.0

Add license information.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nextdns: Update to version 1.9.4

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #13977 from ja-pa/ooniprobe-3.0.11

ooniprobe: udpate to version 3.0.11

Merge pull request #13982 from rs/nextdns-1.9.3-master

nextdns: Update to version 1.9.3

nextdns: Update to version 1.9.3

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #13976 from XiaoliChan/patch-1

xtables-addons: update to 3.13

ooniprobe: udpate to version 3.0.11

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

xtables-addons: update to 3.13

Signed-off-by: Xiaoli Chan <2209553467@qq.com>

Merge pull request #13643 from TDT-AG/pr/20201012-docker-ce

docker-ce: disable docker iptables changes

Merge pull request #13955 from flyn-org/luafilesystem

luafilesystem: update to 1.8.0

Merge pull request #13974 from bobafetthotmail/patch-3

hwinfo: update to version 21.71

Merge pull request #13975 from flyn-org/nfdump

nfdump: update to 1.6.22

Merge pull request #13968 from flyn-org/daq

Provide both libdaq 2.2.2 and 3.0.0-beta1 to satisfy Snort 2 and 3.

luafilesystem: clean up Makefile

Signed-off-by: W. Michael Petullo <mike@flyn.org>

luafilesystem: update to 1.8.0

Signed-off-by: W. Michael Petullo <mike@flyn.org>

nfdump: update to 1.6.22

Signed-off-by: W. Michael Petullo <mike@flyn.org>

snort3: require new libdaq3 package

Snort 3.0.3-1 requires libdaq 3.0.0-beta1, but this version is no longer
compatible with Snort 2. Thus OpenWrt now provides both a libdaq and
libdaq3 package. This modifies the snort3 package to require the latter.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libdaq3: add new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libksba: update to version 1.5.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libevdev: update to version 1.10.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

runc: remove unneeded MENU:=1

Now that runc builds according to available kernel features and there
is no longer a sub-menu to select them manually, also drop the MENU:=1
statement from the package Makefile.

Fixes: 3a06ce559 ("runc: Updated to v1.0.0-rc92 for dockerd")
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

hwinfo: update to version 21.71

update to upstream version 21.71

Signed-off-by: Alberto Bursi <bobafetthotmail@gmail.com>

runc: remove garbage (fix 3a06ce5595)

Remove garbage files introduced with 3a06ce5595

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

hplip: bump to 3.20.9

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

sabe-backends: update to 1.0.31

* adds the canon_lide70 backend
* avision: adds support for the KODAK i1120, fixes thread cancellation issues,
  disables exposure option for non-filmscanners
* canon_dr: improves error reporting
* dmc: fixes compiler warnings on the scan area options
* epsonds: rewrites the network I/O following changes made to the
* epson2 backend in 1.0.30 to fix security issues.  Network support is still
  unsupported.
* fujitsu: adds support for the fi-800R and a card scanning slot, fixes a bug
  when reading hardware sensors on the first invocation. Adds USB IDs for
  fi-7800 and fi-7900.
* genesys: adds support for the Canon 5600F, Canon LiDE 90, Plustek OpticFilm
  7200 and 7200 (v2), 7400, 7600i, 8100 and 8200i. Fixes several issues with the
  Canon 8600F. Adds 4800dpi support for the Canon LiDE 210 and fixes 3200dpi
  flatbed support on the Canon 8400F. Adds an option to fill dark calibration
  with a constant.  Adds transparency support for gl847 chipset based devices.
  Fixes CIS scanner support for gl842 chipset based devices. Removes lineart and
  image enhancement emulation support.
* gphoto: supports the PLANon DocuPen RC800 (with a recent enough version of
  gphoto2)
* gt68xx: modifies scan cancellation behaviour
* hp5400: adds button support, fixes a scan cancellation crash issue
* pixma: add supports for the i-SENSYS MF440 Series and untested support for the
  PIXMMA G7000 Series and GM4000 Series as well as the i-SENSYS MF720 Series.
* plustek: fixes a potential buffer overrun
* test: adds gamma options

Patches:
- ADD: 102-pixma_Restore_old_behaviour_in_case_XML_support_is_missing.patch:
  pixma was failing to detect libxml2, even when it exists
  (https://gitlab.com/sane-project/backends/-/issues/345)
- DROP: 100-fix-bigendian.patch: fix in release

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

ruby: update to version 2.7.2

This release contains intentional incompatibility. Deprecation warnings are
off by default on 2.7.2 and later. You can turn on deprecation warnings by
specifying the -w or -W:deprecated option at the command-line. Please check
the topics below for details.

* Feature #17000 2.7.2 turns off deprecation warnings by default
* Feature #16345 Don’t emit deprecation warnings by default.

This release contains the new version of webrick with a security fix described in the article.

* CVE-2020-25613: Potential HTTP Request Smuggling Vulnerability in WEBrick

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

podman: improve packaging

* keep /etc/containers accross sysupgrade
* make 'runc' the default run-time for now

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

runc: Updated to v1.0.0-rc92 for dockerd

SELinux and Seccomp are now enabled via the kernel options themselves

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

gnunet-secushare: remove package

It stopped building against current gnunet a while ago.
Drop it for now.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

runc: enable seccomp support by default

It's nice to have seccomp support which is enabled in OpenWrt on
supported platforms on targets which are not marked as SMALL_FLASH.
(and it's kinda obvious that you wouldn't want to install runc on a
SMALL_FLASH target to begin with)
So let's enable seccomp by default.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #13972 from dibdot/trm

travelmate: handle invalid wireless sections

travelmate: handle invalid wireless sections

* ignore invalid wireless sections

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #13962 from neheb/muc

miniupnpc: update to 2.2.0