xray-core: init: add option to control FullConeNAT setting

Latest version of xray-core made a change to support FullCone NAT,
which would break UDP connection from v2ray-core backend server.
So added the option for v2ray-core users, to make sure UDP works
as expected.

Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

xray-core: bump geodata to latest version

also adjusted GO_PKG_LDFLAGS_X which was suggested by Jeffery To.

Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

youtube-dl: update to version 2021.2.10

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #14712 from ja-pa/ooniprobe-3.5.1

ooniprobe: update to version 3.5.1

ooniprobe: update to version 3.5.1

Changes:
Add test script

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #14713 from 1715173329/new-yq

yq: Update to 4.5.1

netdata: update to version 1.29.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

yq: Update to 4.5.1

added test script as well.

Changelog: https://github.com/mikefarah/yq/releases/tag/v4.5.1

Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

dnscrypt-proxy2: sync blocked-names to upstream one

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #14707 from jclong83/dnscrypt-proxy2

dnscrypt-proxy2: upgrade to 2.0.45

Merge pull request #14705 from micmac1/iio-ico

libiio: allow access to iconv

Merge pull request #14668 from pprindeville/strongswan-create-swanctl.d-dir

strongswan: create /etc/swanctl/conf.d directory

dnscrypt-proxy2: upgrade to 2.0.45

Signed-off-by: James Long <james@jclong.net>

Merge pull request #14703 from micmac1/icecast-ico

icecast: allow access to iconv

Merge pull request #14704 from micmac1/ices-ico

ices: allow access to iconv

libiio: allow access to iconv

Since commit d18692c libxml2 is linked against iconv. Now libiio needs
access to iconv as well. Without it the build fails.

[ 32%] Building C object CMakeFiles/iio.dir/lock.c.o
[ 34%] Building C object CMakeFiles/iio.dir/iiod-client.c.o
[ 37%] Linking C shared library libiio.so
/builder/shared-workdir/build/sdk/staging_dir/toolchain-aarch64_generic_gcc-8.4.0_musl/bin/../lib/gcc/aarch64-openwrt-linux-musl/8.4.0/../../../../aarch64-openwrt-linux-musl/bin/ld: cannot find -liconv
collect2: error: ld returned 1 exit status

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

icecast: allow access to iconv

Since commit d18692c libxml2 (and by extension libxslt) is linked against
iconv. Now icecast needs access to iconv as well. Without it the build fails.

xslt.c: In function 'xsltSaveResultToString':
xslt.c:72:5: warning: this 'if' clause does not guard... [-Wmisleading-indentation]
     if (result->children == NULL)
     ^~
xslt.c:75:2: note: ...this statement, but the latter is misleadingly indented as if it were guarded by the 'if'
  buf = xmlAllocOutputBuffer(NULL);
  ^~~
xslt.c:81:27: error: dereferencing pointer to incomplete type 'xmlBuf' {aka 'struct _xmlBuf'}
   *doc_txt_len = buf->conv->use;
                           ^~
make[6]: *** [Makefile:545: xslt.o] Error 1
make[6]: Leaving directory '/openwrt/build_dir/target-mips_24kc_musl/icecast-2.4.4/src'

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #14702 from micmac1/xslt-ico

libxslt: allow access to iconv

Merge pull request #14701 from ja-pa/lmdb-update

lmdb: update to version 0.9.28

Merge pull request #14698 from lipnitsk/vpnc

vpnc: update to maintained github fork

Merge pull request #14689 from peter-stadler/django

django: update to 3.1.6 (fixing CVE-2021-3281)

ices: allow access to iconv

Since commit d18692c libxml2 is linked against iconv. Now ices needs
access to iconv as well. Without it the build fails.

checking for ftime... yes
checking for XML configuration
checking for xml2-config... /builder/shared-workdir/build/sdk/staging_dir/target-aarch64_generic_musl/host/bin/xml2-config
checking for xmlParseFile... no
configure: error: Unable to link with libxml

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libxslt: allow access to iconv

Since commit d18692c libxml2 is linked against iconv. Now libxslt needs
access to iconv as well. Without it the build fails.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

lmdb: update to version 0.9.28

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #14700 from BKPepe/psmisc

psmisc: update to version 23.4

Merge pull request #14548 from stangri/master-nebula

nebula: initial commit

django: update to 3.1.6

fix for CVE-2021-3281

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

Merge pull request #14694 from mhei/php7-update

php7: update to 7.4.15

strongswan: include /etc/swanctl/conf.d/ directory

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #14666 from pprindeville/isc-dhcp-support-hex-string-options

isc-dhcp: support hex strings as option arguments

Merge pull request #14691 from neheb/p2

pdns: update to 4.4.0

Merge pull request #14690 from neheb/p

pdns-recursor: update to 4.4.2

Merge pull request #14667 from pprindeville/strongswan-avoid-duplicate-logging

strongswan: avoid duplicate logging

Merge pull request #14665 from peter-stadler/uacme

uacme: adopt to new behavior of nginx

vpnc: update to maintained github fork

The SVN-based version has not changed in years. Many distros use this
fork as evident here: https://github.com/streambinder/vpnc/issues/14

Compile tested against GnuTLS and OpenSSL on ramips target.

Fixes #14119.

Signed-off-by: Ilya Lipnitskiy <ilya.lipnitskiy@gmail.com>

Merge pull request #14695 from lucize/frrup

frr: fix init and update

psmisc: update to version 23.4

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-ubus: add package

Python bindings for ubus.

Signed-off-by: Erik Larsson <who+github@cnackers.org>

Merge pull request #14572 from dhewg/dsl

prometheus-node-exporter-lua: use the new ubus dsl metrics

acme: adopt to new behavior of nginx

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

frr: fix init and update

fix ospfd startup when instances are enabled

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

uacme: adopt to new behavior of nginx

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

php7: update to 7.4.15

This fixes:
    - CVE-2021-21702

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #14688 from mhei/libxml2-iconv-support

libxml2: allow building with iconv support

nebula: initial commit

Signed-off-by: Stan Grishin <stangri@melmac.net>
initial commit

mosquitto: bump 2.0.5 to 2.0.7

Includes:
https://mosquitto.org/blog/2021/02/version-2-0-7-released/
and
https://mosquitto.org/blog/2021/01/version-2-0-6-released/

Various fixes in broker and clients

Signed-off-by: Karl Palsson <karlp@etactica.com>

wg-installer: add babeld hotplug.d script

Add a hotplug.d-extension that automatically configures babeld for
meshing via wireguard interfaces.

It checks for "add" and "remove" of a wireguard interface with name
"wg_*". Depending on the action, it removes it from the babeld config
or adds the interface and reloads babeld.

Signed-off-by: Nick Hainke <vincent@systemli.org>

oci-runtime-tools: add package

Package oci-runtime-tool itself as well as oci-runtime-tests containing
runtime validation test executables as well as rootfs tarballs used by
the tests.

oci-runtime-tool can be used to generate OCI spec files or validate
OCI bundles.

To validate the OCI runtime (runc, crun, uxc, maybe others) itself,
install the 'oci-runtime-tests' package as well as 'node-npm', use
npm to install node-tap and symlink the tap executable to /usr/bin.
Then
cd /usr/libexec/oci-runtime-tests
tap *.t

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pdns: update to 4.4.0

Use new AUTORELEASE variable.

Enable reproducible builds.

Remove Upstreamed patches. Refresh other one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pdns-recursor: update to 4.4.2

Enable reproducible.

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14685 from jefferyto/golang-1.15.8

golang: Update to 1.15.8

Merge pull request #14687 from jefferyto/python-hyperlink-21.0.0

python-hyperlink: Update to 21.0.0, refresh patch

Merge pull request #14683 from 1715173329/ttyd-fix

ttyd: force enable authentication for login

Merge pull request #14680 from jonathanunderwood/getdns-no-static-linking

getdns: disable static linking of getdns utilities

libxml2: allow building with iconv support (fixes #14637)

Instead of hard disabling iconv support, just rely on the global setting.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

python-hyperlink: Update to 21.0.0, refresh patch

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Update to 1.15.8

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #14682 from dedeckeh/master

nghttp2: update to 1.43

ttyd: force enable authentication for login

Currently, we called `/usr/libexec/login.sh` as login command, but unfortunately the auth
is disabled by default in it[1], and this is really serious as it could be a free "backdoor"
for any spoiler who has conntectd to the router via LAN or wireless.

In my option, it shouldn't be exposed to anyone without auth, so I set the default login
command to `/bin/login`. And for those who really want that, they can do it themselves.

1. `login.sh` adjusts whether use authentication or not from system config named ttylogin,
which is set to disabled by default. See package/base-files/files/bin/config_generate#L243.

Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

nghttp2: update to 1.43

3dc6c0af Bump version number to 1.43.0
e8762781 Update AUTHORS
2bf841e2 workflow: Build with UBSAN enabled
7ebab98e Merge pull request #1548 from nghttp2/py3-bindings
23fc6cc9 Bump Linux runner OS to ubuntu 20.04
2e35cdea Update doc
22af8e78 Require python3 for python bindings
c88e9100 Update ax_python_devel.m4
43ba3125 Merge pull request #1547 from nghttp2/sphinx-v3.3
3c17299a Update enum references
a7ecff65 Make doc generation work with sphinx v3.3
79a4f789 Merge pull request #1546 from nghttp2/py3-scripts
28ba0b37 Update document reference
6b7ade9f Require python3 for python scripts
46536729 Bump clang-format to 10
563c1173 Merge pull request #1544 from nghttp2/nghttpx-clear-mcpool
1c04ca80 Merge pull request #1540 from tavrez/patch-1
d32e20bc nghttpx: Make sure that Pool gets cleared when all buffers are returned
8b8ba6b0 Merge pull request #1542 from nghttp2/nghttpx-check-sigalg
81fb0153 nghttpx: Choose ECDSA cert if compatible signature algorithm available
d8c71d5f Added new nghttp2_ksl.c to Windows makefile
fb5b5aef Merge pull request #1537 from nghttp2/nghttpx-allow-colon-in-pattern
6787423e nghttpx: Add workaround to include ':' in backend pattern
ffcdf5df Merge pull request #1533 from LorenzNickel/patch-1
0cdb1738 Fix typo in security.rst
c9d5472f Bump version number to 1.43.0-DEV
15bd71ed Update manual pages

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

getdns: disable static linking of getdns utilities

This fixes issue #13361.

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

haproxy: Update HAProxy to v2.2.9

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #14672 from mhei/php8-quilt-optimize

php8: Don't run phpize8 with QUILT

Merge pull request #14678 from dibdot/banip

banip: release 0.7.1

Merge pull request #14562 from ja-pa/clamav-0.103.0

clamav: update to version 0.103.0

banip: release 0.7.1

* add 'ban_extrasources' to handle banIP-unrelated sets for reporting
  and queries
* add set timeouts for local sources (maclist, whitelist, blacklist)

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #14663 from mwarning/zt

zerotier: update to 1.6.3

Merge pull request #14673 from zhaojh329/rtty

rtty: update to 7.3.2

wg-installer: add wg-installer

This tool can be used to automatically create wireguard tunnels. Using
rpcd a new wireguard interface is created on the server where the client
can connect to.

Wiregurad server automatically installs a user and associated ACL to use
the wireguard-installer-server features. The user is called wginstaller
and so is the password.

Get Usage:
  wg-client-installer get_usage --ip 127.0.0.1 --user wginstaller
--password wginstaller

Register Interface:
  wg-client-installer register --ip 127.0.0.1 --user wginstaller
         --password wginstaller --bandwidth 10 --mtu 1400

Signed-off-by: Nick Hainke <vincent@systemli.org>

rtty: update to 7.3.2

Signed-off-by: Jianhui Zhao <zhaojh329@gmail.com>

php8: Don't run phpize8 with QUILT

Allows targets such as prepare, refresh, or update to be run without
building dependencies for easier patch maintenance.

This is d741a64b7 applied to php8.

Signed-off-by: Ilya Lipnitskiy <ilya.lipnitskiy@gmail.com>
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

zerotier: update to 1.6.3

Signed-off-by: Moritz Warning <moritzwarning@web.de>

strongswan: avoid duplicate logging

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #14202 from miska/vpn_user

openvpn: Support username and password options

isc-dhcp: support hex strings as option arguments

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #14657 from pprindeville/isc-dhcp-gen-A-RRs

isc-dhcp: treat 'config host' like superset of 'config domain'

Merge pull request #14659 from mhei/php8-update

php8: update to 8.0.2

Merge pull request #14658 from mhei/php8-fix-x86_64-build

php8: fix cross-compiling for x86_64

Merge pull request #14636 from neheb/n

netifyd: add reproducibility patch

Merge pull request #14653 from lucize/libreup

libreswan: update to 4.2

Merge pull request #14654 from lucize/nssup

nss: update to 3.61

Merge pull request #14643 from lipnitsk/php7

lang/php7: Don't run phpize7 with QUILT

php8: update to 8.0.2

This fixes:
  - CVE-2021-21702

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php8: fix cross-compiling for x86_64

The build process uses a minilua helper for code generation
which must not be compiled with target cross-compiler but
the host compiler.

This error was spotted by buildbots:
ext/opcache/minilua /builder/shared-workdir/build/sdk/build_dir/
 target-x86_64_musl/php-8.0.1/ext/opcache/jit/dynasm/dynasm.lua
 -D X64=1 -o ext/opcache/jit/zend_jit_x86.c /builder/shared-workdir
 /build/sdk/build_dir/target-x86_64_musl/php-8.0.1/ext/opcache/jit/zend_jit_x86.dasc
/bin/bash: ext/opcache/minilua: No such file or directory
Makefile:406: recipe for target 'ext/opcache/jit/zend_jit_x86.c' failed
make[4]: *** [ext/opcache/jit/zend_jit_x86.c] Error 127

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

isc-dhcp: treat 'config host' like superset of 'config domain'

Not including an A record mapping will cause nsupdate to balk at
CNAME and MX records (and probably SRV as well) because the target
will be unknown at the time of parsing, until the lease gets
activated.

We need these RR's to be in place well before the servers even
come up.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #14644 from lipnitsk/nss

libs/nss: Don't run nsinstall with QUILT

Merge pull request #14649 from dibdot/banip

banip: release 0.7.0

banip: release 0.7.0

* major rewrite
* add support for multiple chains
* add mac whitelisting
* add support for multiple ssh daemons in parallel
* add an ipset report engine
* add mail notifications
* add suspend/resume functions
* add a cron wrapper to set an ipset related auto-timer for
  automatic blocklist updates
* add a list wrapper to add/remove blocklist sources
* add 19.x and Turris OS 5.x compatibility code
* sources stored in an external compressed json file
  (/etc/banip/banip.sources.gz)
* change Country/ASN download sources (faster/more reliable)
* fix DHCPv6/icmpv6 issues

Signed-off-by: Dirk Brenken <dev@brenken.org>

nss: update to 3.61

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

libreswan: update to 4.2

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

collectd: add plugin to compare ipv4,ipv6 stats

Add "ipstatistics"-plugin. This plugin parses "/proc/net/netstat" and
"/proc/net/snmp6" to get the overall ipv4 and ipv6 usage.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #14645 from lipnitsk/svox

svox: Don't move files with QUILT

Merge pull request #14642 from 1715173329/xray

xray-core: fix service start / reload

svox: Don't move files with QUILT

Allows targets such as prepare, refresh, or update to be run without
building dependencies for easier patch maintenance.

Signed-off-by: Ilya Lipnitskiy <ilya.lipnitskiy@gmail.com>

prometheus-node-exporter-lua: use the new ubus dsl metrics

This is significantly faster.

Signed-off-by: Andre Heider <a.heider@gmail.com>

libs/nss: Don't run nsinstall with QUILT

Allows targets such as prepare, refresh, or update to be run without
building dependencies for easier patch maintenance.

Signed-off-by: Ilya Lipnitskiy <ilya.lipnitskiy@gmail.com>

lang/php7: Don't run phpize7 with QUILT

Allows targets such as prepare, refresh, or update to be run without
building dependencies for easier patch maintenance.

Signed-off-by: Ilya Lipnitskiy <ilya.lipnitskiy@gmail.com>

xray-core: fix service start / reload

Fix starting problem:
Starting function should be named 'start_service' instead of 'start_instance'.

Fix reloading problem:
Register reload tigger for uci config itself.
And, xray does not support reload currently, so use legacy restart as reload.

Fixes: 6c9b96352fb5e7d6acdf8f14ea4f9251cd09926b ("xray-core: add init script")
Signed-off-by: Tianling Shen <cnsztl@project-openwrt.eu.org>

Merge pull request #14640 from neheb/ks

ksmbd(-tools): update to 3.3.4

Merge pull request #14626 from lipnitsk/master

macremapper: linux 5.6+ compatibility