Merge pull request #13678 from oldium/update-fwknopd-defaults

fwknop: Use sensible defaults.

Merge pull request #13653 from FinnixB/znc-multiple-listeners

znc: Add support for many configurable listeners for znc

Merge pull request #13816 from mlichvar/chrony-improvements

chrony: improve configuration and hotplug script

Merge pull request #13780 from bobafetthotmail/patch-2

gunicorn: move to webserver category in menuconfig

Merge pull request #13826 from jmarcet/python-dotenv-update

python-dotenv: update to v0.15.0

Merge pull request #13825 from jmarcet/cached-property-update

python-cached-property: update to v1.5.2

Merge pull request #13821 from jmarcet/ctop-update

ctop: update to v0.7.4

Merge pull request #13824 from BKPepe/yt-dl

youtube-dl: update to version 2020.11.1.1

Merge pull request #13822 from mhei/php7-update

php7: update to 7.4.12

python-cached-property: update to v1.5.2

Signed-off-by: Javier Marcet <javier@marcet.info>

python-dotenv: update to v0.15.0

Signed-off-by: Javier Marcet <javier@marcet.info>

Merge pull request #13740 from Cynerd/python-influxdb-5.3.0

Python influxdb 5.3.0

youtube-dl: update to version 2020.11.1.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

php7: update to 7.4.12

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

ctop: update to v0.7.4

Signed-off-by: Javier Marcet <javier@marcet.info>

python-influxdb: bump to version 5.3.0

Signed-off-by: Karel Kočí <cynerd@email.cz>

kea: fix compilation with libcxx

Boost headers try to include experimental/string_view when std is less
than c++17. This does not work ith libcxx where this header is not
present.

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd: update to 3.2.5

* cifsd: release 3.2.5 version
* cifsd: fix unassigned pointer access in smb_fileinfo_rename()
* cifsd: remove unneeded ksmbd_fd_put() in find_next()
* cifsd: always zero-initialize ksmbd_dir_info in smb1pdu
* cifsd: make spnego depend on the "extended security" bit in flags2
* cifsd: add support for weird clients with off-by-one buffer size issues
* cifsd: allow SMB_COM_ECHO without valid user session
* cifsd: fix potential null pointer dereferencing error of tfm in alloc_shash_desc()
* cifsd: fix potential overflow issue in ___server_conf_set()
* cifsd: add xfstests cases in travis-CI

Signed-off-by: Martin Blumenstingl <martin.blumenstingl@googlemail.com>

bind: update to version 9.16.8

- DNS Flag Day 2020
(default EDNS buffer size changed from 4096 to 1232 bytes)

-- Added patch, which should be part of the next release
It fixes an issue while cross-compilation (I linked it in the commit
message with issue link)

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

uw-imap: install c-client/linkage.c to staging

linkage.c can be included by other programs as described in
docs/internal.txt (quote: "By using linkage.c instead of explicit
mail_link() calls, you are guaranteed that you will have a consistant
linkage among all software built on this system").

This commit adds linkage.c to staging.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #13692 from BKPepe/flask-packages

Flask: Babel, SeaSurf, Session - add packages

chrony: improve configuration

Extend configuration of NTP sources in UCI:
- Add nts option to enable NTS
- Add disabled option to allow inactive sources

Add nts section to UCI with:
- rtccheck option to disable certificate time checks on systems that
  don't have an RTC to avoid the chicken-and-egg problem (it is less
  secure, but still should be better than no NTS at all)
- systemcerts option to disable system certificates
- trustedcerts option to specify path to trusted certificates

Save NTS keys and cookies by default to avoid unnecessary NTS-KE
sessions when restarted or switching back to an already used NTS source.
Also, save the drift to stabilize the clock after chronyd restart.

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

chrony: improve hotplug script

- Use the chronyc onoffline command to update state of all sources
  per current routing configuration
- Don't ignore the "ifupdate" action
- Add NTP servers from DHCP for the interface that went up instead of
  the wan4+wan6 interfaces
- Save the servers to files loaded by the sourcedir directive to not
  lose them when chronyd is restarted, and remove them when the
  interface goes down

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

chrony: rework loading of configuration

Instead of loading /etc/chrony/chrony.conf from the file generated from
the chrony UCI configuration, use the confdir directive in the main
config to load the generated file. This should make it obvious that
chrony is configured in UCI and it can also be easily disabled.

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

Merge pull request #13806 from TDT-AG/pr/20201029-stunnel

stunnel: update version to 5.57

xl2tpd: bump to version 1.3.16

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

nginx: adapt to changed ubus socket path

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #13713 from ja-pa/python-msgpack-new

python-msgpack: add new package

python-flask-session: add package

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-flask-seasurf: add package

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-flask-babel: add new package

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

lighttpd: add config for logrotate

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python3-maxminddb: update to version 2.0.3

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-iniconfig: update to version 1.1.1

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-zipp: update to version 3.4.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-psutil: update to version 5.7.3

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #13693 from BKPepe/tornado

Add Python package - Tornado

python-tornado: add package

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

stunnel: update version to 5.57

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

python-msgpack: add new package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Add option for days until renewal

Signed-off-by: Jannis Pinter <jannis+openwrt@pinterjann.is>

setools: fix compilation with python 3.9

Don't warn on deprecated declarations.

Rename warning patch. It's specific to foritfy-headers.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

at: bump to version 3.2.1

Change upstream to official repository at
https://salsa.debian.org/debian/at

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

Merge pull request #13795 from philenotfound/lame_cpe_id

sound/lame: add PKG_CPE_ID

sound/lame: add PKG_CPE_ID

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

telldus-core: replace iconv with standard C++

Avoids iconv dependency.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ifstat: import fixes from Debian package

Extracted from:

  http://deb.debian.org/debian/pool/main/i/ifstat/ifstat_1.1-8.1.diff.gz

Note that I also created a new git repository with these fixes:

  https://github.com/matttbe/ifstat/

The original author of these modification is:

  Goswin von Brederlow <goswin-v-b@web.de>

ChangeLog:

  * snmp.c: fix 2 pointer targets differ in signedness warnings
  * Adding upport for 64bit /proc/net/dev counters.
  * Clean up compiler warnings.

More modifications are available in the patch from the Debian project
but mostly related to the "debian" dir, man page and debug mode. Here I
only took the modifications related to the .c and .h files.

The most important fix is related to the support for 64bit counters in
/proc/net/dev instead of displaying 0 after a while.

Signed-off-by: Matthieu Baerts <matthieu.baerts@tessares.net>

nss: update to 3.58

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

coreutils: Add alternatives support for runcon

Avoid conflict with package busybox-selinux

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

knot: disable libnghttp2 autodetection

Signed-off-by: Daniel Salzman <daniel.salzman@nic.cz>

zoneinfo: Updated to the latest release

Signed-off-by: Vladimir Ulrich <admin@evl.su>

Merge pull request #13752 from TDT-AG/pr/20201023-xinetd

xinetd: some changes

dumb-init: add package

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

softethervpn: update to 4.34-9745

Several patch changes regarding to OpenSSL as this version does not
compile under LibreSSL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

transmission: remove variants and use libcurl's TLS library

Allows the Makefile to be cleaned up and to have fewer dependencies.
There's no need for multiple TLS libraries to be installed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13768 from bmork/conserver

conserver: update to version 8.2.6

Merge pull request #13783 from zhanhb/coreutils-chcon

coreutils: Add alternatives support for chcon

coreutils: Add alternatives support for chcon

Avoid conflict with package busybox-selinux

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

gunicorn: move to webserver category in menuconfig

this is a webserver and not a python library, so it makes
sense to have it in the same category other webservers
also are placed in the menuconfig interface

Signed-off-by: Alberto Bursi <bobafetthotmail@gmail.com>

nextdns: Update to version 1.8.8

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

knot: update to version 3.0.1

definition of PSELECT_COMPAT could be removed many years ago, is no longer needed

Signed-off-by: Jan Hak <jan.hak@nic.cz>

Merge pull request #13730 from brvphoenix/boost

boost: fix boost-regex compiling failure on targets of uClibc

openconnect: allow specify --protocol from config

openconnect v8.10 supports 4 VPN protocols

  --protocol=anyconnect  Compatible with Cisco AnyConnect SSL VPN, as well as ocserv (default)
  --protocol=nc          Compatible with Juniper Network Connect
  --protocol=gp          Compatible with Palo Alto Networks (PAN) GlobalProtect SSL VPN
  --protocol=pulse       Compatible with Pulse Connect Secure SSL VPN

This patch allows user to specify protocol use the new "vpn_protocol"
option and deprecate the old option "juniper" which seems to be missing in
the current openconnect client.

Signed-off-by: Mengyang Li <mayli.he@gmail.com>

conserver: update to version 8.2.6

version 8.2.6 (October 19, 2020):
        - try and address license concerns with LICENSE.md
        - replace usleep with nanosleep (Rosen Penev <rosenp@gmail.com>)
        - console: Add 'k' option to exit on console-down (Mylène Josserand <mylene.josserand@collabora.com>)
        - Fix #48 - apply ipv4 CIDR access list when compiled with ipv6 support

Signed-off-by: Bjørn Mork <bjorn@mork.no>

libreswan: update to 4.1

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nspr: update to 4.29

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nss: update to 3.57

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #13761 from rg4github/banip_logging

banip: Added packet logging feature. Resolved shellcheck warnings.

banip: Added packet logging feature. Resolved shellcheck warnings.

Signed-off-by: Richard Gering <rg4github@dutchies.us>

boost: fix boost-regex compiling failure on targets of uClibc

Signed-off-by: Van Waholtz <vanwaholtz@gmail.com>

Merge pull request #13739 from TDT-AG/pr/20201022-ddns-scripts

ddns-scripts: update sitelutions url

xinetd: update config sample to latest requirements

Signed-off-by: Helge Mader <ma@dev.tdt.de>

xinetd: include additional (runtime) directory in configuration file

The additional directory is created and can be used e.g. for configurations
which are created e.g. dynamically from an uci config.

Signed-off-by: Helge Mader <ma@dev.tdt.de>

xinetd: save configurations in /etc/xinetd.d on sysupgrade

For applications writing their own xinetd configuration to the /etc/xinetd.d
directory it would be necessary to save them (e.g. a user edits them manually)

Signed-off-by: Helge Mader <ma@dev.tdt.de>

xinetd: update PKG_RELEASE to 9

Signed-off-by: Helge Mader <ma@dev.tdt.de>

Merge pull request #13749 from BKPepe/ciso

python-ciso8601: fix missing src package

Merge pull request #13691 from BKPepe/babel

python-babel: add new package

Merge pull request #13742 from Cynerd/python-contextlib2-0.6.0

python-contextlib2: bump to version 0.6.0.post1

Merge pull request #13741 from Cynerd/python-appdirs-1.4.4

python-appdirs: update to version 1.4.4

Merge pull request #13743 from Cynerd/python-intelhex-fix-3.9

python-intelhex: add patch to fix Python 3.9 compatibility

Merge pull request #13744 from Cynerd/python-jsonpath-ng-1.5.2

python-jsonpath-ng: bump to version 1.5.2

Merge pull request #13746 from Cynerd/bigclown-mqtt2influxdb-1.4.0

bigclown-mqtt2influxdb: bump to version 1.4.0

Merge pull request #13745 from Cynerd/bigclown-firmware-tool-1.5.2

bigclown-firmware-tool: bump to version 1.5.2

python-ciso8601: fix missing src package

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

ddns-scripts: update sitelutions url

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #13734 from Meano/fix-udpxy

 udpxy: fix error 'enable verbose' command flag in init script

Merge pull request #13736 from ejurgensen/mxml_update_32

mxml: update to 3.2

Merge pull request #13183 from mrjoel/mrjoel/ddns-default-bindnetwork

ddns-scripts: use ip_source as bind_network default

mxml: update to 3.2

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

ddns-scripts: use ip_source as bind_network default

Fixes: #13182 on https://github.com/openwrt/packages
Signed-off-by: Joel Johnson <mrjoel@lixil.net>

Merge pull request #13169 from aaronjg/mwan3-owner-procd

mwan3: mwan3track via default routing table and use procd from mwan3track & mwan3rtmon

udpxy: fix error 'enable verbose' command flag in init script

Signed-off-by: Meano <meano@foxmail.com>

Merge pull request #13733 from val-kulkov/libfreetype

libfreetype: update to 2.10.4

libfreetype: update to 2.10.4

Update to the latest upstream version, fixing CVE-2020-15999 among
other things.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

znc: Add support for many configurable listeners

Function add_listener called from /etc/init.d/znc, but not implemented

Signed-off-by: Pavel Demkovich <finn@finnix.servebeer.com>

zoneinfo: Updated to the latest release

Also updated compability options to build in supported by musl format

Signed-off-by: Vladimir Ulrich <admin@evl.su>

Merge pull request #13731 from lnslbrty/update/libndpi

libndpi: Update to 3.4

libndpi: Update to 3.4

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

bigclown-mqtt2influxdb: bump to version 1.4.0

Signed-off-by: Karel Kočí <cynerd@email.cz>

bigclown-firmware-tool: bump to version 1.5.2

Signed-off-by: Karel Kočí <cynerd@email.cz>