Merge pull request #15930 from mhei/libzip-update

libzip: update to 1.8.0

openvswitch: add support for definining bridge ports in the config

Add limited procd support to handle config reload
Option drop_unknown_ports can be used to ensure that only configured ports
are part of the bridge

Signed-off-by: Felix Fietkau <nbd@nbd.name>

Merge pull request #15932 from tru7/libfmt

libfmt: bump to version 8.0.0

net/mosquitto: add respawn

As a daemon service, respawn is expected by default, and we have that
facility available via procd.

Suggested-in: https://github.com/openwrt/packages/pull/15272
Signed-off-by: Karl Palsson <karlp@etactica.com>

ddns-scripts: get l3 device for bind network using curl

If pppoe is used for wan access. script set 'eth1' as interface for curl
call. The correct interface is however 'pppoe-wan'.

The script uses 'network_get_physdev' function to get real device for
bind_network but this is wrong. We need instead the l3_device of the the
logical interface.

In case if we don't use pppoe connection - 'l3_device' is equal to real device.

This was reported by the github user `welderpb` with P/R:
 https://github.com/openwrt/packages/pull/14431

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

libfmt: bump to version 8.0.0

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #15860 from neheb/meson3

meson: use ninja from tools

Merge pull request #15884 from neheb/dom

domoticz: update to 2021.1 and fix other packages

libzip: update to 1.8.0

Disable (new) support for zstd (Zstandard) compression for now.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

knot: update to version 3.0.7

Signed-off-by: Jan Hak <jan.hak@nic.cz>

libedit: update to version 20210522-3.1

Signed-off-by: Jan Hak <jan.hak@nic.cz>

frp: update to 0.37.0

Signed-off-by: Van Waholtz <vanwaholtz@gmail.com>

meson: use ninja from tools

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ninja: remove host build.

There's tools/ninja now, with jobserver support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15913 from neheb/sum

sumo: fix compilation when gtest is present

Merge pull request #15923 from nxhack/icu_691

icu: bump to 69.1

icu: bump to 69.1

ICU 69 updates to CLDR 39 locale data with many additions and corrections. ICU 69 also includes significant improvements for measurement unit formatting and number formatting in general, as well as many other bug fixes and enhancements.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #15914 from neheb/mra

libmraa: don't build tests

libmraa: don't build tests

Fixes compilation when gtest is present.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sumo: fix compilation when gtest is present

Removes cmake check for gtest.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15908 from mlichvar/chrony-fix-uci-allow

chrony: fix uci NTP access configuration

Merge pull request #15747 from neheb/tiff2

tiff: update to 4.2.3

chrony: fix uci NTP access configuration

The chrony interface hotplug script reuses the handle_allow function
from the init script to allow NTP access on interfaces specified in uci.
The function requires /lib/functions/network.sh. Include the file in the
hotplug script to make the function work as expected.

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

Merge pull request #15900 from nxhack/node_14171

node: bump to 14.17.1

Merge pull request #15906 from gladiac1337/haproxy-2.4.1

haproxy: Update HAProxy to v2.4.1

Merge pull request #15904 from 1715173329/yq

yq: Update to 4.9.6

haproxy: Update HAProxy to v2.4.1

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

openvpn: update to 2.5.3

Fix a possible security issue with OpenSSL config autoloading on Windows (CVE-2021-3606).
Include a number of small improvements and bug fixes.

remove upstreamed: 115-fix-mbedtls-without-renegotiation.patch

Signed-off-by: Ivan Pavlov <AuthorReflex@gmail.com>

yq: Update to 4.9.6

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

node: bump to 14.17.1

Notable Changes:
deps: update ICU to 69.1 (Michaël Zasso)
errors: align source-map stacks with spec (Benjamin Coe)

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #15855 from JamesVorder/yggdrasil/https

yggdrasil: allow HTTPS connections

Merge pull request #15890 from CodeFetch/patch-11

strongswan: fix PSK config generation

strongswan: fix PSK config generation

There were closing curly braces missing and it was checking for empty
strings while it should have been checking for non-empty strings.

Signed-off-by: Vincent Wiemann <vincent.wiemann@ironai.com>

Merge pull request #15897 from pprindeville/strongswan-fix-dir-typo

strongswan: use correct directory for CA's

strongswan: use correct directory for CA's

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

banip: refine/fix nginx search pattern

* fix issue with nginx search pattern reported in forum support thread

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #15875 from CodeFetch/patch-10

apparmor: fix packaging

Merge pull request #15891 from pprindeville/strongswan-update-config

strongswan: fix sharing of ipsec section variables

Merge pull request #15892 from ja-pa/knot-resolver-fix-scheduling

knot-resolver: change scheduling priority

Merge pull request #15894 from Andy2244/samba_4.13.9

samba4: update to 4.13.9

samba4: update to 4.13.9

* update to 4.13.9

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

python-cryptography: bump to version 3.4.7

Dropped patches:
  0004-Replace-EVP_CIPHER_CTX_cleanup-with-EVP_CIPHER_CTX_r.patch
  0005-Switch-get_-Update-APIs-to-get0.patch

Reworked patches:
  0001-Add-new-ASN1_STRING_get0_data-API.patch
  0006-Add-X509_STORE_CTX_trusted_stack-compatibility-macro.patch
These 2 require that we keep only the CUSTOMIZATIONS stuff for now. Maybe
later we can drop this.

Ran 'make package/python-cryptography/refresh'.

Added patch:
  0004-disable-rust.patch
upstream did a sloppy job with the CRYPTOGRAPHY_DONT_BUILD_RUST logic; we
need to patch it, to make sure the setuptools-rust isn't installed.
We may need to carry this patch in our tree for a bit longer than upstream,
because in newer versions, CRYPTOGRAPHY_DONT_BUILD_RUST logic gets removed.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

nano: update to 5.8

Update nano editor version to 5.8.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

strongswan: fix sharing of ipsec section variables

Variables set in config_ipsec() need to be shared with do_postamble()
function, so change scoping to parent (prepare_env()).

Also, remove unused settings like "remote_sourceip", "reqid", and
"packet_marker".

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #15879 from neheb/lesss

less: update to 590

knot-resolver: change scheduling priority

This should prevent some resolving issues by other router app.

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #15880 from neheb/ogg

libogg: update to 1.3.5

apparmor: fix packaging

Removes the BUILDONLY flag as otherwise no packages will be created.

Signed-off-by: Vincent Wiemann <vincent.wiemann@ironai.com>

Merge pull request #15888 from tru7/linknx

linknx: adopt new libesmtp version

Merge pull request #15882 from neheb/es

libesmtp: update to 1.1.0

libesmtp: update to 1.1.0

New upstream. Uses meson now. Removed outdated patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15878 from neheb/hdpa

hdparm: update to 9.62

linknx: adopt new libesmtp version

Signed-off-by: Othmar Truniger <github@truniger.ch>

yggdrasil: allow HTTPS connections

Signed-off-by: James Vorderbruggen <jamesvorder@gmail.com>

unbound: fix build on non-linux systems

Override places that call uname to detect target features

Signed-off-by: Felix Fietkau <nbd@nbd.name>

Merge pull request #15881 from neheb/capn

libcap-ng: update to 0.8.2

domoticz: update to 2021.1

Remove outdated patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

minizip: update to 3.0.2

Add back compat header as domoticz really wants it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

jsoncpp: add back exceptions

domoticz wants them. No idea how to avoid it. Easier to just add back
here.

Removed several outdated options from CMake times.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libcap-ng: update to 0.8.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libogg: update to 1.3.5

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

less: update to 590

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hdparm: update to 9.62

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15876 from mstorchak/tmux

tmux: update to 3.2a

django: bump to version 3.2.4

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

auc: update to version 0.1.7

No longer fail in case a package is part of multiple lists (which may
happen temporarily in case it becomes 'nonshared').
Bump version to prepare for sync accross branches.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #15873 from commodo/netatalk-drop

netatalk: drop package

Merge pull request #15825 from TDT-AG/pr/20210611-dockerd

dockerd: refactoring uciadd and ucidel handling

netatalk: drop package

Link to abandoned packages PR: https://github.com/openwrt/packages-abandoned/pull/18

AppleShare products have been unused for a while now (since Mac OS 9.2.2)
around 2002.
So, there should be fewer users requiring this package.

Last update of netatalk was in December 2018. Not sure if newer updates
will be created.

It's time to cut the cord on our end and move it to the abandoned packages.

Info: https://en.wikipedia.org/wiki/AppleShare

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #15849 from neheb/ppb

protobuf: update to 3.17.2

Merge pull request #15848 from neheb/als

alsa stuff: update to 1.2.5

Merge pull request #15847 from neheb/assh

autossh: fix compilation without ssh installed

dockerd: refactoring uciadd and ucidel handling

This change makes the handling of adding and deleting interface, device
bridge and firewall more robust.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

python3: Add readline to dependency finder script

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

mg: bump to 6.9

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

tmux: update to 3.2a

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

Merge pull request #15868 from PowerDNS/pdns-recursor-4.5.2

pdns-recursor: update to 4.5.2

Merge pull request #15869 from PowerDNS/pdns-4.4.1

pdns: update to 4.4.1

pdns: update to 4.4.1

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

pdns-recursor: update to 4.5.2

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #15864 from commodo/stress-ng-update

stress-ng: bump to version 0.12.10

Merge pull request #15866 from ja-pa/redis-6.2.4

redis: update to version 6.2.4

redis: update to version 6.2.4

Fixes CVE-2021-32625

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

parted: add new package

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

stress-ng: bump to version 0.12.10

Patch `010-soft-float.patch` can be dropped.
It was upstreamed via https://github.com/ColinIanKing/stress-ng/pull/126

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

auc: fix several issues

 * don't segfault if server reply is incomplete
 * always request 'generic' image on x86/generic and x86/64
 * make SNAPSHOT branches sticky, eg. stay on 21.02-SNAPSHOT and do
   not 'upgrade' to 21.02.0-rc2.
 * output requested server URL when debugging

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

squashfs-tools: build with xz by default

squashfs-tools aren't of much use without xz compression support
on OpenWrt, as we build kernel with squashfs supporting only xz.
Enabled support for xz compression by default.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

uvol: try to be more shellcheck compliant, fix LVM vol-up

 * quotes around all variables
 * always use 'read -r' instead of 'read'
 * some more minor shellcheck fixes
 * reorder LVM ops for 'up' call to allow it to succeed

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

prometheus-node-export-lua: add my email

Add my email address to the copyright for the file.

Signed-off-by: Kevin Lyda <kevin@lyda.ie>

Merge pull request #15574 from AuthorReflex/ovpn-wolfssl

Enable using wolfSSL cryptographic API engine in OpenVPN

Merge pull request #15853 from jonathanunderwood/stubby-getdns-remove-maintainer

[stubby,getdns]: Remove maintainer from stubby and getdns packages

stubby: remove maintainer

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

getdns: remove maintainer

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

openvpn: enable using wolfSSL cryptographic API engine

Support for wolfSSL has been upstreamed to the master OpenVPN branch
in f6dca235ae560597a0763f0c98fcc9130b80ccf4 so we can use wolfSSL
directly in OpenVPN. So no more needed differnt SSL engine for OpenVPN
in systems based on wolfSSL library
Compiled && tested on ramips/mt7620, ramips/mt7621

Signed-off-by: Ivan Pavlov <AuthorReflex@gmail.com>

Merge pull request #15845 from dibdot/banip

banip: update 0.7.9

banip: update 0.7.9

* add switch 'ban_fetchinsecure' to allow insecure downloads
  without certificate check (disabled by default)
* better explain 'ban_fetchparm' in readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #15844 from dibdot/adblock

adblock: update 4.1.3

Merge pull request #15850 from neheb/ppbc

libprotobuf-c: update to 1.4.0

libprotobuf-c: update to 1.4.0

Remove patch. Upstream fixed it.

Add AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

protobuf: update to 3.17.2

Refreshed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>