Merge pull request #5608 from luizluca/libvpx-1.7.0

libvpx: bump to 1.7.0

libvpx: bump to 1.7.0

This release focused on high bit depth performance (10/12 bit) and vp9
encoding improvements.

See: https://chromium.googlesource.com/webm/libvpx/+/v1.7.0

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #5606 from salzmdan/master

knot: update to 2.6.5

Merge pull request #5607 from tru7/knxd

knxd: bump to upstream version 0.14.24

knxd: bump to upstream version 0.14.24

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #5600 from MikePetullo/gst1-plugins-ugly

gst1-plugins-ugly: update to 1.12.4

Merge pull request #5598 from MikePetullo/gst1-plugins-bad

gst1-plugins-bad: update to 1.12.4

Merge pull request #5597 from MikePetullo/gst1-libav

gst1-libav: update to 1.12.4

Merge pull request #5594 from MikePetullo/gst1-plugins-good

gst1-plugins-good: update to 1.12.4

Merge pull request #5593 from MikePetullo/gst1-plugins-base

gst1-plugins-base: update to 1.12.4

knot: update to 2.6.5

Signed-off-by: Daniel Salzman <daniel.salzman@nic.cz>

gst1-plugins-ugly: update to 1.12.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gst1-plugins-bad: update to 1.12.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gst1-libav: update to 1.12.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gst1-plugins-good: update to 1.12.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libiio: update to 0.14

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libgpiod: add package for library and tools

libgpiod is a C library with corresponding tools for interacting
with the linux GPIO character device (gpiod stands for GPIO device).

Since linux 4.8 the GPIO sysfs interface is deprecated. User space should use
the character device instead. This library encapsulates the ioctl calls and
data structures behind a straightforward API.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #5595 from wvdakker/master

Shorewall: Bump to version 5.1.12.1

Shorewall6: Bump to version 5.1.12.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.1.12.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.1.12.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.1.12.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.1.12.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

gst1-plugins-base: update to 1.12.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #5592 from MikePetullo/gstreamer1

gstreamer1: update to 1.12.4

pixiewps: use compiler, linker options of the build system

pixiewps has its own CFLAGS setting and uses LDFLAGS from
environment variable.  When PKG_ALSR_PIE was enabled, objects were not
compiled with -fPIC supplied from the build system and the final link
step would fail because of the -pie option

Fixes #5590

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

gstreamer1: update to 1.12.4

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #5589 from mwarning/kadnode

kadnode: update to version 2.1.0

kadnode: update to version 2.1.0

Signed-off-by: Moritz Warning <moritzwarning@web.de>

libvorbis: add patch for CVE-2017-14632 and CVE-2017-14633

Signed-off-by: Ted Hess <thess@kitschensync.net>

sslh: Update to v1.19b

Refresh patches
Update upstream URLs

Signed-off-by: Jonathan McCrohan <jmccrohan@gmail.com>

Merge pull request #5506 from neheb/patch-2

libmad: Remove BUILD_PATENTED

Merge pull request #5508 from neheb/patch-4

gst1-libav: Remove BUILD_PATENTED for AC3, MP[23]

Merge pull request #5507 from neheb/patch-3

ffmpeg: Remove BUILD_PATENTED for AC3

node: depends on availability of fpu

It requires either hardware or software emulated fpu, otherwise program
can fail with SIGILL for fp instructions emitted by the JIT compiler

See #1937, #2633, #2442, FS#1257 for details

From code snippet at deps/v8/src/mips/constants-mips.h

    #elif(defined(__mips_soft_float) && __mips_soft_float != 0)
    // This flag is raised when -msoft-float is passed to the compiler.
    // // Although FPU is a base requirement for v8, soft-float ABI is used
    // // on soft-float systems with FPU kernel emulation.
    // const bool IsMipsSoftFloatABI = true;

[1] https://bugs.chromium.org/p/v8/issues/detail?id=4704

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #5575 from zhaojh329/rtty

rtty: Update to 3.1.2

gnunet: update sources

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #5577 from jmv2009/patch-11

Pulseaudio: variant avahi/bluez

rtty: Update to 3.1.1

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Pulseaudio: variant avahi/bluez

Signed-off-by: Johnny Vogels <35307256+jmv2009@users.noreply.github.com>

libuwsc: Update to 1.2.0

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

tor: update to 0.3.2.9

Signed-off-by: Peter Wagner <tripolar@gmx.at>

php7: update to 7.2.2

Also refresh patches to reflect new year.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #5568 from lucize/clamup

clamav: update to 0.99.3

Merge pull request #5569 from neheb/patch-1

btrfs-progs: Update to 4.15

Merge pull request #5491 from TDT-AG/pr/20180123-mwan3-add-service

mwan3: add init script to enable/disable mwan3

net/mwan3: update to version 2.6.10

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add mwan3_init function

Move all shell commands which are executed during /lib/mwan3/mwan3.sh
sourceing into a seperate init function which must be called at first.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: send SIGKILL to mwan3track

In some situation it is not enough to send a SIGTERM to mwan3track to
ask service to stop accurate. If this does not work send him a SIGKILL
to prevent mwan3track running more then once per interface.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add init script to enable/disable mwan3 globally

Adding a init script to "/etc/init.d/" introduce the possibility to
enable/disable mwan3 globally.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

btrfs-progs: Update to 4.15

Compile tested on ar71xx

Signed-off-by: Rosen Penev <rosenp@gmail.com>

clamav: update to 0.99.3

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #5240 from ecsv/ap51-flash

ap51-flash: Update to newest "version" and package cleanups

Merge pull request #5551 from yangfl/master

i2pd: Update to 2.18.0, fix #5511

Merge pull request #5557 from pprindeville/xtables-addons-xtgeoip-dir

xtables-addons: don't forget database dir

Merge pull request #4928 from p-wassi/smstools

utils/smstools3: update to 3.1.21

Merge pull request #5088 from hbl0307106015/libtalloc

libtalloc: bump to latest version

Merge pull request #5558 from Andy2244/acl-update

acl: update to 2018-01-21

acl: update to 2018-01-21

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #5565 from micmac1/libssh2-master

libssh2: Make crypto backends selectable

nano: update to 2.9.3

update nano to 2.9.3

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

libssh2: Make crypto backends selectable

This adds a choice to menuselect so people can select if they would like
to compile libssh2 against mbedtls (default) or openssl.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #5560 from neheb/port-trans

transmission: Fix port test + other fixes.

i2pd: Update to 2.18.0, fix #5511

Signed-off-by: David Yang <mmyangfl@gmail.com>

Merge pull request #5272 from dedeckeh/pr-strongswan-1

Fix ipsec reload and extend uci

shadowsocks-libev: remove unnecessary curly braces

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: bump to version 3.1.3

Notable changes since 3.1.2

    afce1b3 eliminate timered delay between handshake and data stream #1572
    539bf6e sni in redir removed and no disable_sni option #1876
    1d94442..29ff5d3 udprelay fix (no idea what's the problem...) #1883

Now disable_sni=true is the default.  Existing uci configs setting it
will be a nop

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

sqlite: remove gratuitos empty line

Remove gratuitos empty line introduced by accident in commit aac84ff

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

xtables-addons: don't forget database dir

Don't /usr/share/xt_geoip/ which is needed to build database into.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

transmission: Fix port test + other fixes.

Ran the transmission init script through shellcheck and fixed errors. Also cleaned up a bit.

Removed ionice support. Will reintroduce if procd adds support.

Removed config_overwrite debugging variable. No need for it.

Enabled TLS verify by default. Added a dependancy to ca-bundle as a result. This is a default in current trunk.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5128 from champtar/prometheus

prometheus-node-exporter-lua: make it modular and faster

Merge pull request #5547 from dibdot/adblock

adblock: update 3.5.0

Merge pull request #5543 from dedeckeh/pr-sqlite

sqlite3: add config options to disable FTS3 and RTREE

sqlite3: add config options to disable FTS3 and RTREE

The full-text search engine version 3 (FTS3) and R*Tree (RTREE) modules are
enabled by default in sqlite3; add config options which allow to disable these
sqlite lib modules.
Disabling FTS3 reduces the so file with 475KB while disabling RTREE reduces
the so file with 121KB on x86 architecture.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #4370 from val-kulkov/opendkim-package

opendkim: DKIM signing and verifying emails

opendkim: DKIM signing and verifying emails

The OpenDKIM package provides a service for signing and verifying
DomainKeys Identified Mail (DKIM) signatures. OpenDKIM consists of
a library that implements the DKIM service and a milter-based
filter application that can plug in to any milter-aware MTA, such
as Postfix or Sendmail, to provide that service to sufficiently
recent sendmail MTAs and other MTAs that support the milter
protocol.

This submission provides three new packages:
- libopendkim, a library for signing and verifying DKIM signatures,
- opendkim, the server application and the genkey script,
- opendkim-tools, a set of tools for configuring and testing OpenDKIM.

While at it, add PKG_BUILD_DEPENDS statement to sendmail's Makefile.
Travis CI buildbot sometimes fails to compile libopenssl before
starting to build sendmail. Since sendmail depends on libopenssl, the
whole Travis CI build process fails. Setting PKG_BUILD_DEPENDS
to "openssl", the directory name of libopenssl's Makefile, fixes the
problem.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

adblock: update 3.5.0

* major performance boost: add a flexible 'Download Queue' to handle
  downloads & list processing in parallel, default queue size is '4',
  you can raise this e.g. to '8' or '16' to get it really fast
* replace former 'whitelist mode': the new 'Jail' option
  builds an additional 'adb_list.jail' list in parallel
  which can be used manually for guest wifi or kidsafe configurations
* regex parser & query function now fully support IDN domains
  with non-ASCII characters
* add error handling in tld compression,
  to handle OOM conditions better
* adblock.notify sends now html emails,
  to get a better look & feel, even on mobile devices
* add czech regional blocklist maintained by turris omnia users
* LuCI: Support new 'Download Queue' & 'Jail' options
* LuCI: fix field width in "Runtime Information" section

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #5546 from mstorchak/rsync

rsync: update to 3.1.3

rsync: update to 3.1.3

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

p11-kit: bumped release ver

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

p11-kit: disable trust module

This allows prevents build error due to trust-paths not being
specified. The trust module was not being used in openwrt.

Resolves #5528

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #5540 from micmac1/jiri-master

libssh2, libxslt, tiff: Version bumps

Merge pull request #5530 from philenotfound/mutt-bump

mutt: bump to version 1.9.3

tiff: version bump

- bump version to 4.0.9
- add patches copied from Debian for CVE-2017-18013 and CVE-2017-9935

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libxslt: version bump

- version bump to 1.1.32
- add --disable-silent-rules for verbose build output

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libssh2: version bump

- Bump version to 1.8.0
- Switch from openssl crypto backend to mbedtls (the package is a lot
  smaller size-wise compared to openssl and libgcrypt)
- mbedtls support was added in 1.8.0 release. Unfortunately the detection
  doesn't work out of the box, so a patch is needed that fixes an m4
  script. For that reason autoreconf must be run.
- Add --with-libz-prefix as without it zlib is not detected (currently
  there is the zlib dependency but libssh2 never actually links to it).
- Add --disable-silent-rules to get verbose build output.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mutt: bump to version 1.9.3

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

Merge pull request #5527 from neheb/tra-upnp

transmission: Use external libminiupnpc instead of internal.

pixiewps: bump to version 1.4.2

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

stubby: Initial commit of openwrt package for stubby daemon

(This daemon utilizes the getdns library)

Signed-off-by: David Mora <iamperson347+public@gmail.com>

getdns: Initial commit of openwrt package for getdns library

Signed-off-by: David Mora <iamperson347+public@gmail.com>

transmission: Use external libminiupnpc instead of internal.

The original patch that forced internal usage hid an actual issue in the build system. Replace patch with upstream one.

Also reorganized the Makefile a bit and removed some cruft.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5526 from neheb/mbedtls

transmission: Update to 2.93 + fixes [v2]

transmission: Update to 2.93 + fixes [v2]
DNS rebinding protection introduced a new option. Use it to disable it as OpenWrt does not need it.

Adjusted Makefile to use the release instead of a git version. Also cleaned up and added LICENSE entries.

Eliminated useless patches. The syslog one actually doesn't log much. No need to mask the os release anymore either.

Added group entry to init script. Otherwise files end up being owned by user:root which is bogus.

v2: Previous maintainer relied on git version of Transmission for mbedtls support. Backport it to the stable instead.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

git: update to 2.16.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Revert "transmission: Update to 2.93 + fixes"

This reverts commit 606f615048286f432175f5133cbeb14f9db9257f.

The commit broke the patches:
> Applying ./patches/020-use-internal-miniupnp.patch using plaintext:
> patching file configure.ac
> Hunk #1 succeeded at 378 (offset -8 lines).
>
> Applying ./patches/040-fix-for-mbedtls.patch using plaintext:
> patching file configure.ac
> Hunk #1 FAILED at 154.
> 1 out of 1 hunk FAILED -- saving rejects to file configure.ac.rej

Merge pull request #5524 from Andy2244/krb5-update

krb5: update to 1.16 and samba4 fixes

krb5: add PKG_USE_MIPS16:=0

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

krb5: update to 1.16 and samba4 fixes

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #5519 from Andy2244/libtirpc-add

libtirpc: add package v1.0.2