runc: remove unneeded MENU:=1

Now that runc builds according to available kernel features and there
is no longer a sub-menu to select them manually, also drop the MENU:=1
statement from the package Makefile.

Fixes: 3a06ce559 ("runc: Updated to v1.0.0-rc92 for dockerd")
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

runc: remove garbage (fix 3a06ce5595)

Remove garbage files introduced with 3a06ce5595

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

hplip: bump to 3.20.9

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

sabe-backends: update to 1.0.31

* adds the canon_lide70 backend
* avision: adds support for the KODAK i1120, fixes thread cancellation issues,
  disables exposure option for non-filmscanners
* canon_dr: improves error reporting
* dmc: fixes compiler warnings on the scan area options
* epsonds: rewrites the network I/O following changes made to the
* epson2 backend in 1.0.30 to fix security issues.  Network support is still
  unsupported.
* fujitsu: adds support for the fi-800R and a card scanning slot, fixes a bug
  when reading hardware sensors on the first invocation. Adds USB IDs for
  fi-7800 and fi-7900.
* genesys: adds support for the Canon 5600F, Canon LiDE 90, Plustek OpticFilm
  7200 and 7200 (v2), 7400, 7600i, 8100 and 8200i. Fixes several issues with the
  Canon 8600F. Adds 4800dpi support for the Canon LiDE 210 and fixes 3200dpi
  flatbed support on the Canon 8400F. Adds an option to fill dark calibration
  with a constant.  Adds transparency support for gl847 chipset based devices.
  Fixes CIS scanner support for gl842 chipset based devices. Removes lineart and
  image enhancement emulation support.
* gphoto: supports the PLANon DocuPen RC800 (with a recent enough version of
  gphoto2)
* gt68xx: modifies scan cancellation behaviour
* hp5400: adds button support, fixes a scan cancellation crash issue
* pixma: add supports for the i-SENSYS MF440 Series and untested support for the
  PIXMMA G7000 Series and GM4000 Series as well as the i-SENSYS MF720 Series.
* plustek: fixes a potential buffer overrun
* test: adds gamma options

Patches:
- ADD: 102-pixma_Restore_old_behaviour_in_case_XML_support_is_missing.patch:
  pixma was failing to detect libxml2, even when it exists
  (https://gitlab.com/sane-project/backends/-/issues/345)
- DROP: 100-fix-bigendian.patch: fix in release

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

ruby: update to version 2.7.2

This release contains intentional incompatibility. Deprecation warnings are
off by default on 2.7.2 and later. You can turn on deprecation warnings by
specifying the -w or -W:deprecated option at the command-line. Please check
the topics below for details.

* Feature #17000 2.7.2 turns off deprecation warnings by default
* Feature #16345 Don’t emit deprecation warnings by default.

This release contains the new version of webrick with a security fix described in the article.

* CVE-2020-25613: Potential HTTP Request Smuggling Vulnerability in WEBrick

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

podman: improve packaging

* keep /etc/containers accross sysupgrade
* make 'runc' the default run-time for now

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

runc: Updated to v1.0.0-rc92 for dockerd

SELinux and Seccomp are now enabled via the kernel options themselves

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

gnunet-secushare: remove package

It stopped building against current gnunet a while ago.
Drop it for now.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

runc: enable seccomp support by default

It's nice to have seccomp support which is enabled in OpenWrt on
supported platforms on targets which are not marked as SMALL_FLASH.
(and it's kinda obvious that you wouldn't want to install runc on a
SMALL_FLASH target to begin with)
So let's enable seccomp by default.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #13972 from dibdot/trm

travelmate: handle invalid wireless sections

travelmate: handle invalid wireless sections

* ignore invalid wireless sections

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #13962 from neheb/muc

miniupnpc: update to 2.2.0

whois: add package

Better a separate package than enabling it via busybox.
Special thanks to @neheb for the Makefile patches.

Signed-off-by: Paul Spooren <mail@aparcar.org>

debian-archive-keyring: install to expected location

'/usr/share/keyring' -> '/usr/share/keyrings'
Makes debootstrap happy.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

debian-archive-keyring: add new package

Grab debian-archive-keyring from debian.org to easy use of debootstrap.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

xz: use ALTERNATIVES instead of copying symlinks

Installing the 'xz' package currently leads to file collisions:
Collected errors:
 * check_data_file_clashes: Package xz wants to install file /usr/bin/unxz
        But that file is already provided by package  * busybox
 * check_data_file_clashes: Package xz wants to install file /usr/bin/xz
        But that file is already provided by package  * busybox
 * opkg_install_cmd: Cannot install package debootstrap.

Fix that by switching to use ALTERNATIVES for all multicall commands
instead of copying the symlinks into the package.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #13939 from ja-pa/chrony-nts-variant

chrony: add package variant with NTS

Merge pull request #13856 from peter-stadler/nginx

nginx: update to version 1.19.4

Merge pull request #13762 from neheb/domo4

domoticz: fix compilation with python 3.9

Merge pull request #13967 from neheb/npupnp

upmpdcli updates

Merge pull request #13961 from neheb/sshfs2

sshfs: update to 3.7.1

Merge pull request #13964 from neheb/lxc2

lxc: update to 4.0.5

Merge pull request #13963 from neheb/memcached2

memcached: update to 1.6.8

gnupg2: package gnupg2-dirmngr

dirmngr is needed to download keys from keyservers.
That being a useful thing, let's package dirmngr.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #13965 from neheb/canut

canutils: update to 2020.11.0

Merge pull request #13958 from flyn-org/snort

snort: update to 2.9.16.1

Merge pull request #13959 from flyn-org/snort3

Snort3 updates

upmpdcli: update to 1.5.0

Add missing header for musl.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnpp: update to 0.20.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnpupnp: update to 4.0.14

Signed-off-by: Rosen Penev <rosenp@gmail.com>

canutils: update to 2020.11.0

Renamed j* tools to their new versions.

Remove upstreamed patches.

Add missing time.h header.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lxc: update to 4.0.5

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

memcached: update to 1.6.8

Signed-off-by: Rosen Penev <rosenp@gmail.com>

miniupnpc: update to 2.2.0

Remove CMAKE_INSTALL. No need for it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sshfs: update to 3.7.1

Remove unnecessary patch. The issue was with fuse3.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

snort3: update to 3.0.3-1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libdaq: update to 3.0.0-beta1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

pagekitec: update to latest

Fixes for status files not being written, seen on OpenWrt
Fixes for compiler warnings, seen on OpenWrt

Full changelog: https://github.com/pagekite/libpagekite/compare/v0.91.200718...v0.91.201110

Signed-off-by: Karl Palsson <karlp@tweak.net.au>

c-ares: update to latest for security fixes

Four fixes tagged as security, full changelog at https://c-ares.haxx.se/changelog.html#1_17_0
Includes fix for CVE-2020-8277

Signed-off-by: Karl Palsson <karlp@tweak.net.au>

open-plc-utils: update to latest upstream version

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #13957 from flyn-org/php7-pecl-krb5

php7-pecl-krb5: update to 1.1.4

Merge pull request #13953 from flyn-org/openldap

openldap: update to 2.4.56

Merge pull request #13948 from flyn-org/gstreamer

GStreamer updates

Merge pull request #13956 from flyn-org/nfdump

nfdump: update to 1.6.21

Merge pull request #13950 from flyn-org/dmapd

dmapd: update 0.0.86

Merge pull request #13952 from flyn-org/krb5

krb5: update to 1.18.3

Merge pull request #13949 from flyn-org/vips

vips: update to 8.10.2

snort: update to 2.9.16.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

php7-pecl-krb5: update to 1.1.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libgcrypt: update to 1.8.7

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libgpg-error: update to 1.39

Signed-off-by: W. Michael Petullo <mike@flyn.org>

nfdump: update to 1.6.21

Signed-off-by: W. Michael Petullo <mike@flyn.org>

openldap: update to 2.4.56

Signed-off-by: W. Michael Petullo <mike@flyn.org>

krb5: update to 1.18.3

Signed-off-by: W. Michael Petullo <mike@flyn.org>

dmapd: update 0.0.86

Signed-off-by: W. Michael Petullo <mike@flyn.org>

vips: update to 8.10.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gst1-plugins-ugly: update to 1.18.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gst1-libav: update to 1.18.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gst1-plugins-bad: update to 1.18.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gst1-plugins-good: update to 1.18.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gst1-plugins-base: update to 1.18.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gstreamer1: update to 1.18.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

podman: ship storage.conf and use runc by default for now

Ship podman with defaults more coherent with user expectations and
more likely to work out-of-the-box.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

chrony: add package variant with NTS

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #13908 from aaronjg/mwan3-rpcd

mwan3: remove dependency on rpcd & fix iputils-ping check

Merge pull request #13938 from neheb/faad2

faad2: update to 2.10.0

Merge pull request #13913 from TDT-AG/pr/20201113-libudev-zero-fix

libudev-zero: fix installation of so files.

libudev-zero: fix installation of so files.

Signed-off-by: Martin Schiller <ms@dev.tdt.de>

faad2: update to 2.10.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #13928 from Payne-X6/master

knot: update to version 3.0.2

transmission: convert seccomp filter rules to OCI format

procd-seccomp switched to OCI-compliant seccomp parser instead of our
(legacy, OpenWrt-specific) format. Convert ruleset to new format.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #13927 from ja-pa/ooniprobe-3.0.10

ooniprobe: update to version 3.0.10

Merge pull request #13930 from miska/mariadb_update

mariadb: Update to 10.4.17

mwan3: version bump to 2.10.3-3

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: add maintainer

add @aaronjg as maintener as per conversation with @feckert

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: support latest iputils ping

iputils upstream changed build params with version s20200821
Latest OpenWRT iputils ping now appears to report the openwrt
version tag, rather than iputils date tag

This commit sends a test ping to localhost to evaluate the
capabilities of iputils ping.

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: don't trigger rpcd install hooks if rpcd not installed

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: don't call rpcd on 'mwan3 interfaces'

Allow `mwan3 interfaces` to get uptime via an internal function and
thus remove the dependency on rpcd for `mwan3 interface` calls.

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mariadb: Update to 10.4.17

Update to the latest version from 10.4 series

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

Merge pull request #13867 from jamesmacwhite/mwan3-user-file

mwan3: Document hotplug events and $DEVICE not being available on ifdown

mwan3: Update documentation information for mwan3.user file

Signed-off-by: James White <james@jmwhite.co.uk>

knot: disable embedded xdp

Signed-off-by: Jan Hák <jan.hak@nic.cz>

knot: update to 3.0.2

Signed-off-by: Jan Hák <jan.hak@nic.cz>

ooniprobe: update to version 3.0.10

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

postgresql: update to 13.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

inotify-tools: update to 3.20.11.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libudev-zero: update to version 0.4.5

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gpgme: update to version 1.15.0

Also remove left-overs of unfinished packaging of the Python bindings.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

golang: Update to 1.15.5

This includes security fixes for:
* CVE-2020-28362: panic during recursive division of very large numbers
* CVE-2020-28366: arbitrary code can be injected into cgo generated
  files
* CVE-2020-28367: improper validation of cgo flags can lead to remote
  code execution at build time

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #13893 from nxhack/php_icu4c_681

php7: fix for icu 68.1

php7: fix for icu 68.1

https://github.com/openwrt/packages/pull/13883
https://github.com/php/php-src/commit/8eaaabd

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

xl2tpd: fix invoking xl2tpd-control

Upstream commit 90884c62 ("xl2tpd-control refactoring") introduced in
1.3.16 changed command names

The l2tp protocol handler part was from @danvd in pull request
openwrt/packages#13866

Fixes f07319d6 ("xl2tpd: bump to version 1.3.16")

Ref: https://github.com/openwrt/packages/pull/13866
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #13875 from Hopbox/udpspeeder

udpspeeder: Add new package udpspeeder to implement FEC for VPN over lossy links

Merge pull request #13880 from jmarcet/banip-logd

banip: removed logd check since logd dep has been dropped

Merge pull request #13892 from commodo/python-updates1

django,numpy,pytz: bump package versions

Merge pull request #13881 from aaronjg/mwan3-owner-procd

mwan3: fixup ipset and install errors

Merge pull request #13796 from G-M0N3Y-2503/docker-blocked-interfaces

docker-ce: Added blocked_interfaces config option

podman: set PKG_USE_MIPS16:=0

podman fails to compile due to MIPS16 instructions somehow.
Disable use of MIPS16.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cni-plugins: set PKG_USE_MIPS16:=0

cni-plugins fail to compile due to MIPS16 instructions somehow. Don't
use them.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cni: set PKG_USE_MIPS16:=0

Compiling cni failes due to MIPS16 somehow. Disable it.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>