Merge pull request #6210 from cotequeiroz/squid_openssl-1.1

squid: Upgrade to 4.0.24 beta

Merge pull request #6196 from ashkanj/yara-stable

yara: small fixes and bump to 3.7.1

u2pnpd: update to 0.4

While at, switch to xz-tarball.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #6265 from MikePetullo/pigeonhole

pigeonhole: update to 0.5.1

Merge pull request #6241 from MikePetullo/dovecot

dovecot: update to 2.3.1

dovecot: update to 2.3.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

gnunet: update to 0.12 pre-release snapshot

GNUnet licence changed to AGPL-3.0.
Happy pre-release testing ;)

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pigeonhole: update to 0.5.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #6231 from ldir-EDB0/fixminiupnpd

miniupnpd: fix build error when ASLR enabled

Merge pull request #6235 from cotequeiroz/umurmur_openssl-1.1

umurmur: update to version 0.2.17

Merge pull request #6255 from neheb/patch-16

tcpreplay: Update to 4.2.6

Merge pull request #6257 from neheb/patch-18

pen: Update to 0.34.1

pen: Update to 0.34.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

tcpreplay: Update to 4.2.6

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6164 from cotequeiroz/noddos_openssl-1.1

noddos: add compatibility with openssl 1.1

ddns-scripts: New ddns script for polish service FreeDNS.42.pl

new ddns script for polish service FreeDNS.42.pl where you can
host your own domains for free

Signed-off-by: Michal Lipka <michal@sysadmin.care>
(commits from PR #6150 squashed together)

Merge pull request #6237 from equinox0815/uanytun-0.3.7

uanytun: bump to v. 0.3.7

Merge pull request #6239 from ianchi/master

youtube-dl: bump version

Merge pull request #6247 from neheb/patch-10

gnupg: Update to 1.4.22

Merge pull request #6240 from MikePetullo/openldap

openldap: update to 2.4.46

Merge pull request #6195 from ejurgensen/forked-daapd_update_260

forked-daapd: update to 26.1

gnupg: Update to 1.4.22

Switched URLs to official HTTPS. More reliable and more secure.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openldap: update to 2.4.46

Signed-off-by: W. Michael Petullo <mike@flyn.org>

youtube-dl: bump version

Update to version 2018.06.04

Signed-off-by: Adrian Panella <ianchi74@outlook.com>

forked-daapd: update to 26.1

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

uanytun: bump to v. 0.3.7

Adds support for openssl 1.1.0.
Removed all patches as they are now integrated into upstream.

Thanks to: Eneas U de Queiroz <cote2004-github@yahoo.com> for his OpenSSL patch

Signed-off-by: Christian Pointner <equinox@spreadspace.org>

Merge pull request #6136 from cotequeiroz/ibrdtnd_openssl-1.1

ibrdtnd: added openssl 1.1 compatibility

Merge pull request #6220 from neheb/patch-4

liblo: Update to 0.29

Merge pull request #6223 from neheb/patch-8

yaml: Update to 0.1.7

Merge pull request #6227 from sartura/libuv_bump_to_1.20.3

libuv: bump to 1.20.3

umurmur: update to version 0.2.17

This version supports openssl-1.1.
Added a patch to update openssl 1.1 deprecated API.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

miniupnpd: fix build error when ASLR enabled

Add -fPIC to TARGET_LD_FLAGS

ce9TpAS.ltrans0.ltrans.o: relocation R_MIPS16_26 against `syslog' can not
be used when making a shared object; recompile with -fPIC
cce9TpAS.ltrans0.ltrans.o: error adding symbols: Bad value

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

squid: incorporated ideas from PR#5196

Incorporated @ratkaj configuration options and patches.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #6215 from neheb/patch-6

libtasn1: Update to 4.13

Merge pull request #6225 from neheb/patch-10

p11-kit: Update to 0.23.12

libuv: bump to 1.20.3

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Merge pull request #6207 from dibdot/adblock

adblock: update 3.5.3

p11-kit: Update to 0.23.12

Signed-off-by: Rosen Penev <rosenp@gmail.com>

reaver: Update to 1.6.5

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yaml: Update to 0.1.7

Changed URL to HTTPS as well.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

liblo: Update to 0.29

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6211 from neheb/patch-1

libogg: Update to 1.3.3

Merge pull request #6212 from neheb/patch-2

libsamplerate: Update to 0.1.9

Merge pull request #6213 from neheb/patch-4

faad2: Update to 2.8.8

Merge pull request #6214 from neheb/patch-5

giflib: Update to 5.1.4

libtasn1: Update to 4.13

Fixes CVE-2017-10790 and CVE-2018-6003

Signed-off-by: Rosen Penev <rosenp@gmail.com>

giflib: Update to 5.1.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

faad2: Update to 2.8.8

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libsamplerate: Update to 0.1.9

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libogg: Update to 1.3.3

Also switch to HTTPS.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

squid: Upgrade to 4.0.24 beta

This beta version brings compatibility with openssl 1.1

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

adblock: update 3.5.3

backend:
* enhance the whitelist function. Now sub-domains could be whitelisted
  (e.g. 'fakenews.facebook.com'), even if the correspondent tld is
  blacklisted (e.g. 'facebook.com') - this makes whitelisting
  much more flexible and predictable
* rework the domain query function to adapt the whitelist changes
* refine startup error checks/messages
* small fixes

luci:
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #6205 from sartura/protobuf-c

protobuf-c: add build time dependency protobuf

protobuf-c: add build time dependency protobuf

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

openvswitch: add openssl-1.1 compatibility

Do not call library initialization when compiling with openssl 1.1.

The package generates the C source files for its DH parameters at
compile time using the host installed openssl.  This patch adds a DH
source, using the same parameters, compatible with openssl 1.0 and 1.1.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #6128 from cotequeiroz/chaosvpn_openssl-1.1

chaosvpn: add compatibility with openssl 1.1

Merge pull request #5620 from kvuorine/python-pyserial

python-pyserial: Update to version 3.4

Merge pull request #6197 from roger-/v4l

v4l2rtspserver: small fix

Merge pull request #6198 from TDT-AG/pr/20180523-net-mwan3-fix-ndp

net/mwan3: fix Ipv6 RA service

net/mwan3: fix NDP on ipv6 for ra services

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

v4l2rtspserver

Signed-off-by: Roger Dammit <rogerdammit@gmail.com>
Maintainer: me
Compile tested:  AR71xx snapshot

remove spaces to fix build error

sqm-scripts: Bump to v1.2.3

Fixes an issue with sqm-scripts not being reloaded on ifup/down.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #5658 from neheb/e2guardian

e2guardian: Change URL to use git directly.

yara: bump to 3.7.1

Package upgraded to the latest 3.7.1 release.

Signed-off-by: Ashkan Jazayeri <ashkan@jazayeri.net>

yara: add dotnet module

Dotnet module added as a compile time option.
The dotnet module allows you to create more fine-grained rules
for .NET files by using attributes and features of the .NET file format.
http://yara.readthedocs.io/en/latest/modules/dotnet.html

Signed-off-by: Ashkan Jazayeri <ashkan@jazayeri.net>

yara: magic module dependancy fix

Libmagic dependency replaced with File so Yara magic module can
make use of magic patterns.
magic.mgc is installed on the target only when the File package
is selected.

Signed-off-by: Ashkan Jazayeri <ashkan@jazayeri.net>

yara: add missing config string

Missing CONFIG string added at the beginning of Magic and Cuckoo
configure variables.

Signed-off-by: Ashkan Jazayeri <ashkan@jazayeri.net>

Merge pull request #6087 from cotequeiroz/luasec_openssl-1.1

luasec: added openssl 1.1.0 compatibility

Merge pull request #6056 from cotequeiroz/rp-pppoe-glibc

rp-pppoe: Fixed compilation with glibc

Merge pull request #6132 from cotequeiroz/freeradius3_openssl-1.1

freeradius3: update to 3.0.17

Merge pull request #6194 from ldir-EDB0/fixldns

ldns: fix cross compiling on darwin

Merge pull request #6102 from cotequeiroz/libssh_openssl-1.1

libssh: added openssl 1.1 compatibility

Merge pull request #6139 from ejurgensen/mxml_update_211

mxml: update to 2.11

ldns: fix cross compiling on darwin

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

mxml: update to 2.11

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

Merge pull request #6191 from valdi74/python-curl_fix

python-curl: Fix compilation error after upgrade to 7.43.0.2

Merge pull request #6190 from Wedmer/fftw_3_3_8

fftw3: Updated to the latest release

Merge pull request #6189 from Ansuel/uwsgi-lib

uwsgi-cgi: remove useless dep

ipmitool: add openssl 1.1.0 compatibility

The patches have been merged upstream.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

python-curl: Fix compilation error after upgrade to 7.43.0.2

Signed-off-by: Waldemar Konik <informatyk74@interia.pl>

uwsgi-cgi: remove useless dep

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

fftw3: Updated to the latest release

Removed obsolete patch file.
Removed BROKEN dependency for fftw3l variant as it builds well with musl.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

Merge pull request #6085 from cotequeiroz/lua-openssl_openssl-1.1

lua-openssl: upgrade to version 0.7.1

Merge pull request #6091 from dwmw2/domoticz

Domoticz updates and build fixes

chaosvpn: changed 'ip' program location to /sbin/ip

This was previously set to /usr/sbin/ip.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #6089 from cotequeiroz/ibrcommon_openssl-1.1

ibrcommon: add openssl 1.1 compatibility

Merge pull request #6111 from cotequeiroz/nail_openssl-1.1

nail: add compatibility with openssl 1.1

Merge pull request #6182 from valdi74/update_package_python-curl

python-curl: update to 7.43.0.2

Merge pull request #6100 from cotequeiroz/libnopoll_openssl-1.1

libnopoll: upgrade to version 0.4.6 for openssl 1.1 support

Merge pull request #6093 from cotequeiroz/ldns_openssl-1.1

ldns: Upgrade to version 1.7.0

nano: update to 2.9.8

Update nano to version 2.9.8

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #6186 from dibdot/adblock

adblock: change winspy url

Merge pull request #6180 from openwrt/unbound-tfo-v2

unbound: Enable TCP fast open

Merge pull request #6183 from dibdot/mc

mc: update 4.8.21

adblock: change winspy url

* the windows 7/8.1/10 rules has been merged and the blocklist url
  has been changed

Signed-off-by: Dirk Brenken <dev@brenken.org>

domoticz: fix Onkyo custom command handling from dzVents

https://github.com/domoticz/domoticz/pull/2386

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: update to 3.9571 and clean up FHS handling

Upstream has merged a simplified version of the FHS patch, with a few
changes...

Scripts are actually configuration. There are examples, but the point is
that you write your own.

So they should live in the data directory (e.g. /var/lib/domoticz) not
in /usr/share/domoticz. The only exception is the dzVents runtime.

So.... the upstream patch handles the dzVents runtime bit. Drop the part
of our patch which added -scripts, because it can just be based in the
userdata directory and we don't need to change that.

Ship the default scripts/ directory in /etc/domoticz/scripts, and on
startup make a *symlink* to it from /var/lib/domoticz/scripts.

Symlink from /etc/domoticz/scripts/dzVents{data,generated_scripts} to
temporary directories under /var/lib/domoticz/dzVents so that those
directories (which are written to by Domoticz) don't land on the root
file system. Anyone with a writeable file system who *wants* the data/
directory to be persistent, can change that. Just as they can change
the userdata config option to point to a real file system somewhere.

Also drop the renaming of the OpenZWave Config/ directory. It's purely
cosmetric so there's no need for us to carry that change. It can go
upstream first, if it really offends anyone.

Drop the patches which are now merged upstream, and turn off the newly
added USE_OPENSSL_STATIC. Add -noupdates to the command line.

Finally, gzip the static www files to save space. In the common case,
clients will use "Accept-Encodiong: gzip" and Domoticz will serve them
as-is. It can also decompress on the fly if it really has to, but now we
aren't asking it to *compress* on the fly, which is probably a losing
proposition on an OpenWRT box.

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: build with -flto

This makes quite a significant difference to the executable size:

   text    data     bss     dec     hex filename
7921421   87804   31692 8040917  7ab1d5 domoticz
5862321   86180   31212 5979713  5b3e41 domoticz-lto

As an added bonus, it still seems to work.

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: support -ssldhparam config/command line option

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: use 'ln -sf' in serial hotplug script

Otherwise, stale symlinks don't get replaced

Signed-off-by: David Woodhouse <dwmw2@infradead.org>