samba4: update to 4.9.4

Fixes following CVEs (4.9.3 and 4.9.4):
CVE-2018-16853, CVE-2018-14629, CVE-2018-16853
CVE-2018-14629, CVE-2018-16841, CVE-2018-16851
CVE-2018-16852, CVE-2018-16853, CVE-2018-16857

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

node: Update to 8.14.1

Mainly CVE fixes.

Added a patch to fix compilation without deprecated OpenSSL APIs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

node: use system libnghttp2 libuv libhttp-parser

Use the openwrt system libraries instead of the ones bundled with node.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #7692 from neheb/patch-6

django: Update to 1.11.17

Merge pull request #7744 from val-kulkov/opendkim-package

opendkim: support OpenSSL 1.1 with/without deprecated APIs

opendkim: support OpenSSL 1.1 with/without deprecated APIs

This patch enables support of OpenSSL 1.1+ with and without
deprecated OpenSSL APIs.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #7704 from neheb/patch-9

jansson: Update to 2.12

Merge pull request #7707 from neheb/patch-12

prometheus: Update to 2.6.0

Merge pull request #7711 from neheb/patch-16

python-service-identity: Update to 18.1.0

Merge pull request #7709 from neheb/patch-14

python-mysql: Update to 1.3.14

Merge pull request #7708 from neheb/patch-13

postfix: Update to 3.3.2

Merge pull request #7738 from TDT-AG/pr/20181220-mwan3

mwan3: add nping to tracking method

mwan3: add nping to tracking method

Signed-off-by: Michael Stoll <michael.stoll@meadow-robotics.com>

subversion: bump to the latest stable release

Update to subversion 1.11.0.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

clamav: Change depends from uclibcxx to CXX_DEPENDS

The build system allows changing uclibc++ to libstdcpp globally. This
avoids an unnecessary depends in the case of libstdcpp usage.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7695 from pprindeville/acpica-unix-update-20181213

acpica-unix: update to 20181213

acpica-unix: update to 20181213

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #7734 from micmac1/master-sqlite-maint

sqlite3: change maintainer

sqlite3: change maintainer

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Revert "minisatip: add new package"

This reverts commit 68add335a71f0767c03ea519632f91cb827dd54f.

This package depends on libraries (libdvbapi, libdvbcsa, libdvben50221)
that does not exist yet in OpenWrt repos

Reported-by: Val Kulkov <val.kulkov@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #7633 from cotequeiroz/node-mozila-iot-gateway_CPU

node-mozilla-iot-gateway: fix copy of sqlite3 module directory

Merge pull request #7732 from dibdot/adblock

adblock: release 3.6.0

prometheus: Update to 2.6.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-service-identity: Update to 18.1.0

Switched URL to standard one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7721 from sartura/geth_update_1.8.20

geth: Update to 1.8.20

Merge pull request #7731 from jsiverskog/mdnsresponder_878_200_35

mdnsresponder: bump to 878.200.35 and refresh patches

adblock: release 3.6.0

* add adblock dns query reporting via tcpdump (see readme for details)
* fix tld compression on low memory systems (< 64 MB)
* fix various small issues

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #7679 from neheb/fcgi

fcgi: Update to 2.4.1

Merge pull request #7684 from neheb/patch-4

tcp: Update to 8.6.9

mdnsresponder: bump to 878.200.35 and refresh patches

While at it, change the source URL to https.

Signed-off-by: Jacob Siverskog <jacob@teenage.engineering>

Merge pull request #7718 from neheb/patch-23

python-dpkt: Update to 1.92

Merge pull request #7730 from ja-pa/unbound-dns64-patch

unbound: add patch to fix dns64 crash

Merge pull request #7689 from wvdakker/master

Shorewall: Bump to 5.2.1.4

unbound: add patch to fix dns64 crash

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

minisatip: add new package

Minisatip is a multi-threaded satip server version 1.2 that runs
under Linux and it was tested with DVB-S, DVB-S2, DVB-T, DVB-T2,
DVB-C, DVB-C2, ATSC and ISDB-T cards.

https://github.com/catalinii/minisatip

Signed-off-by: Daniel Kucera <daniel.kucera@gmail.com>

golang: update to latest version

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #7727 from ClaymorePT/boost_1.69.0_r1

boost: Package Version Update -> 1.69.0

boost: Package Version Update -> 1.69.0

This package update provides one new library:
 -> Safe Numerics: A library for guaranteed correct integer arithmetic for
      C++14 and later, from Robert Ramey [1].

Discontinued Libraries
-> Signals (v1) is now removed. Its removal was announced in 1.68 and its
   deprecation was announced in 1.54. Boost 1.68 is the last release that
   provides this library. Users are encouraged to use Signals2 instead.
   The Boost community thanks Douglas Gregor for his work on Signals which
   served its users well and which also inspired Signals2 [2].

More info can be found at the usual place [3].

[1] : https://www.boost.org/doc/libs/1_69_0/libs/safe_numerics/doc/html/index.html
[2] : https://www.boost.org/doc/libs/1_69_0/doc/html/signals2.html
[3] : https://www.boost.org/users/history/version_1_69_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

Merge pull request #7725 from micmac1/master-sqlite3

(master) sqlite3 security bump

CircleCI: Add bzr to Docker image. Update to v1.0.2

Signed-off-by: Ted Hess <thess@kitschensync.net>

sqlite3: remove $(FPIC)

Defaulting to -fPIC is a bad idea, especially for executables (here:
sqlite3-cli). In short, there are certain security implications as well
as overhead/performance penalties. Details see:

https://wiki.gentoo.org/wiki/Project:Hardened/Position_Independent_Code_internals

The configure script is able to detect the need for PIC and adds the
flag when needed anyway (when compiling the library).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

sqlite3: security bump

A remote code execution vuln has been found in sqlite. Infos available
here:

https://blade.tencent.com/magellan/index_en.html

sqlite 3.26.0 contains the fix.

This commit also changes source URL to https.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #7646 from neheb/tinc

tinc: Fix compilation without deprecated OpenSSL APIs

Merge pull request #7720 from cotequeiroz/softethervpn_host

softethervpn: cleanup host/build, pass HOST_*FLAGS

Merge pull request #7714 from neheb/patch-18

logrotate: Update to 3.15.0

Merge pull request #7710 from neheb/patch-15

python-requests: Update to 2.21.0

geth: Update to 1.8.20

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

softethervpn: cleanup host/build, pass HOST_*FLAGS

Remove hack to avoid readline host dependency, now that readline is
being host/built.
Pass on HOST_CFLAGS, HOST_CPPFLAGS, & HOST_LDFLAGS, to fix buildbots
host-compile errors about not finding openssl headers.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

net/mosquitto: bump to 1.5.5

Security and bug fix.  Full changelog available at: https://mosquitto.org/ChangeLog.txt

Signed-off-by: Karl Palsson <karlp@etactica.com>

python-dpkt: Update to 1.9.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7565 from neheb/sendmail

sendmail: Add OpenSSL 1.1 support

git: update to 2.20.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

logrotate: Update to 3.15.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sendmail: link with gcc instead of ld

If ld is used directly to link libmilter.so, linking is not done
correctly with glibc, and produces a library that can't be used.
Linking with the bad library produces a strange error:
ld: conftest: hidden symbol `stat' in [...]libc_nonshared.a(stat.oS)
is referenced by DSO

Using ld with musl works fine, but using gcc is a more portable way of
linking the shared library anyway.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

sendmail: Add OpenSSL 1.1 support

First patch is from Debian and enables OpenSSL 1.1 support.

Second patch is a fix for OpenSSL 1.1 ECC curves.

Third patch allows compilation without deprecated APIs.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-requests: Update to 2.21.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-mysql: Update to 1.3.14

Signed-off-by: Rosen Penev <rosenp@gmail.com>

postfix: Update to 3.3.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

jansson: Update to 2.12

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7701 from dengqf6/xtables

xtables-addons: fix compile error on kernel 4.18+

CircleCI: Remove version info from SDK filename.

Signed-off-by: Ted Hess <thess@kitschensync.net>

xtables-addons: fix compile error on kernel 4.18+

Use `struct nf_nat_range2` for kernel 4.18+

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

tcl: Update to 8.6.9

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7690 from neheb/soft

gammu: Fix build under 64-bit targets.

haproxy: Update deprecated API patch

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Shorewall6: Bump to version 5.2.1.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.1.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.1.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.1.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.2.1.4

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

qemu: bump to version 3.1.0

Changelog can be found at https://wiki.qemu.org/ChangeLog/3.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #7594 from dhewg/pull/prometheus-node-exporter-lua-ltq-dsl

prometheus-node-exporter-lua: add lantiq dsl modem collector

django: Update to 1.11.17

Added PKG_CPE_ID for proper CVE tracking.

Some Makefile rearrangements for consistency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gammu: Fix build under 64-bit targets.

There's a faulty suffix variable that points to the wrong place.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

prometheus-node-exporter-lua: add lantiq dsl modem collector

a.heider: Address PR comments and clean up.

Signed-off-by: Rene Treffer <treffer+github@measite.de>
Signed-off-by: Andre Heider <a.heider@gmail.com>

Shorewall6: Bump to version 5.2.1.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.2.1.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.1.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.1.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #7542 from Rixerx/master

zabbix: update to 4.0 LTS

Shorewall-core: Bump to version 5.2.1.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #7687 from dengqf6/nginx

nginx: add stream SSL and stream SSL preread support

nginx: add stream SSL and stream SSL preread support

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

Merge pull request #7681 from neheb/luv

luv: Update to 1.22.0-1

luv: Update to 1.22.0-1

Switched to tarball and rearranged Makefile for consistency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fcgi: Update to 2.4.1

Move to new GitHub fork and switch to codeload tarballs.

Backported upstream patch to fix compilation.

Also update URL to fix uscan.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7673 from micmac1/mariadb-maj2

mariadb: packaging, config and misc improvements

CircleCI: Update SDK / gcc version bump

Signed-off-by: Ted Hess <thess@kitschensync.net>

CircleCI: Fix Debian grep compatibility

Signed-off-by: Ted Hess <thess@kitschensync.net>

CircleCI: Allow '+' in package name subject check

Signed-off-by: Ted Hess <thess@kitschensync.net>

mariadb: update init script to use uci

Does away with /etc/default/mysqld, introduces uci configuration
instead. The init script receives some further brushing up, like a
function (copied from Debian) to get mysqld configuration parameters
easily and quickly.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: small miscellaneous enhancements

- correct spelling in comments ("mariadb" to "MariaDB")
- remove mysqld_safe and mysqld_safe_helper (not used)
- add some extra cmake configuration defines
- remove cmake configuration defines that don't exist in the source
- don't disable address sanitizer (ASAN) support

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: add galera support

Add galera support by installing the configuration and including the
wsrep scripts in mariadb-server-extra.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: add extra charsets to server base

There is little sense in keeping these charsets in an extra package. The
included sets are of the single byte character set variety. They only
amount to a few kbytes.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: improve packaging and configuration

At present there are some flaws related to configuration, also related
to the packaging of mariadb. For starters there are complaints that the
configuration is too static.

To address this a new configuration layout is introduced. The primary
configuration file (my.cnf) is changed so that it now only includes
further configuration files in the directory /etc/mysql/conf.d. More
default configuration files are added for the server and the client.
This is the new default configuration.

With these changes it's possible for the user to select if they want to
change the default configuration (in conf.d/*.cnf) or if they want to
drop their own files into conf.d instead. If the user .cnf files are
read after the default .cnf files (files are included in alphabetical
order), they will overwrite the settings from the default configuration.

The other flaw is that the my.cnf file is included in mariadb-server.
But that doesn't really fit the requirements, as the client also uses
the configuration file(s). To accomodate this a new package
mariadb-common is added. It installs the shared my.cnf file.

The remaining changes add base packages, both for the server and the
client. These are meant as foundation for the packages containing the
respective binaries. In summary they will install the configuration,
small miscellaneous files (SQL scripts etc.) and the user "mariadb".

That means that everything is ready for the binaries, like mysql and
mysqld. If there is not enough space left on flash memory, the user can
just drop the binaries on a pendrive, link them to /usr/bin and get
started.

The ideas and configuration files were copied from Debian. Some
amendments were made.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: rename share and plugin directories

Rename them from mysql to mariadb. Use variables where possible (also
for /etc/mysql).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: refresh plugins

This commit deals with changes related to plugins and how they're built
or disabled.

Currently a lot of plugins are packaged which are merely for tests or
plain examples. Other distros do not bundle these, hence this commit
does away with them.

A few new plugins are added related to PAM and Kerberos (auth_gssapi,
auth_gssapi_client and auth_pam).

The BuildPlugin template is refactored to also allow building of library
plugins (needed for auth_gssapi_client). The template is also cleaned up
- some extraneous dollar signs are removed and the install function is
now defined outside the template.

Unwanted plugins/engines are now turned off efficiently (without using
cmake variables) by blanking CMakeLists.txt files in the associated
folders. The idea was lifted from Gentoo.

ha_sequence is now built into the server. This is an upstream
preference. The plugin is about 30 kbytes in size, so there is no harm
adding it into the server, which weighs in at about 15 Mbytes anyway.

Last but not least the auth_socket plugin is now also built into the
server.  This allows the local root user to login to the database
without a password being set. This makes maintenance easier without
being detrimental to security. The idea was lifted from Debian.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: use system libedit for mysql

libedit changed its interface a while back. mariadb currently does not
recognize this interface and instead uses a static old readline version.
It does not link in the system readline due to licence incompatibility.

This commit adds a patch that enables mariadb to detect and use the
system libedit. The patch was sent upstream already ([1]).

[1] https://github.com/MariaDB/server/pull/1001

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #7665 from sotux/master-aria2

aria2: fix some typo and init script mistakes

aria2: fix some typo

Signed-off-by: James Qian <sotux82@gmail.com>