prosody: Update prosody to 0.11.2 Update
Fixes CVE-2018-10847

Added PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Luís Felipe Safady <redacted>

Merge pull request #8167 from neheb/p112

p11-kit: Update to 0.23.15

Merge pull request #8158 from neheb/io

iotivity: Backport upstream patch to fix GCC 7+ compilation

iotivity: Backport upstream patch to fix GCC 7+ compilation

Signed-off-by: Rosen Penev <redacted>

rtl-ais: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also fixes some space-indented lines to use tabs.

Signed-off-by: Jeffery To <redacted>

Merge pull request #8196 from commodo/python-batch-updates

python,python3: batch updates

Merge pull request #8185 from micmac1/maria-10222

mariadb: update to 10.2.22 + clean up shared lib deps

Merge pull request #8192 from gladiac1337/feature-haproxy-v1.8.19

haproxy: Update HAProxy to v1.8.19

Merge pull request #8159 from neheb/xz

xz: Compile with PIC to fix linking errors

shadowsocks-libev: ss-rules: fix flushing ipv6 rules

"-6" has to be the first argument

Signed-off-by: Yousong Zhou <redacted>

shadowsocks-libev: ss-rules: tweak for readability

 - quash errors on detection of ipv6 nat
 - remove unnecessary rule args "--comment ..." and "-p ..."

Signed-off-by: Yousong Zhou <redacted>

python-pyopenssl: bump to version 19.0.0

Signed-off-by: Alexandru Ardelean <redacted>

python-lxml: bump to version 4.3.1

Signed-off-by: Alexandru Ardelean <redacted>

python-cryptography: bump to version 2.5

Signed-off-by: Alexandru Ardelean <redacted>

python-pyasn1-modules: bump to version 0.2.4

Signed-off-by: Alexandru Ardelean <redacted>

python,python3: fix CVE-2019-5010 - Denial of Service

This patch addresses issue:
  [ssl][CVE-2019-5010] TALOS-2018-0758 Denial of Service

Link to Python issue:
  https://bugs.python.org/issue35746

Signed-off-by: Alexandru Ardelean <redacted>

python,python3: move shebang handle in install script

This extends the Python[3] shebang fixup to all packages.
Only Python scripts in `/usr/bin` will be handled at the moment. Later it
may make sense to also cover executables in `/bin`, though typically Python
executables shouldn't be placed there.

Previously the shebang handling was only done for python[3]-pip &
python[3]-setuptools.

Signed-off-by: Alexandru Ardelean <redacted>

python,python3: make deletion tolerant for paths with spaces

Piping to xargs does not handle spaces in paths too well, because it splits
up the paths.
For deleting empty dirs, we also need to do several retries, otherwise
`find` will try to go through the directories after they're deleted.

Signed-off-by: Alexandru Ardelean <redacted>

haproxy: Update HAProxy to v1.8.19
- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <redacted>

ruby: fix build for uclibc

Backporting upstream fix. Closes #8051.

Signed-off-by: Luiz Angelo Daros de Luca <redacted>

irssi: update to 1.2.0

Signed-off-by: Peter Wagner <redacted>

mariadb: bump to 10.2.22

From upstream release notes:

- Backport Information Schema CHECK_CONSTRAINTS Table.
- MDEV-17475: Maximum value of table_definition_cache is now 2097152.
- InnoDB ALTER TABLE fixes: MDEV-16499, MDEV-18186, MDEV-18237, MDEV-18222,
  MDEV-18256, MDEV-18016, MDEV-16849
- Mariabackup fixes: MDEV-18185, MDEV-18201, MDEV-18194
- Galera crash recovery fix: MDEV-15740
- Encryption fixes: MDEV-18129, MDEV-18183, MDEV-18279
- Fixes for the following security vulnerabilities:
  - CVE-2019-2510
  - CVE-2019-2537

OpenWrt notes:
- OpenSSL patch dropped as issue fixed upstream

Signed-off-by: Sebastian Kemper <redacted>

mariadb: fix libmariadb depends

The shared library does not depend on libatomic nor libstdcpp anymore.
This is very good news for the users of said lib.

This commit updates the depends accordingly.

Signed-off-by: Sebastian Kemper <redacted>

Merge pull request #8135 from ja-pa/unbound-update

unbound: update to version 1.9.0 and remove old patch

shadowsocks-libev: flush ss rules on entry

Fixes issue reported in openwrt/luci#2527

Signed-off-by: Yousong Zhou <redacted>

unbound: update to version 1.9.0

Changes:
-remove old dns64 patch
-refresh openssl deprecated patch
-add DoT error log patch https://www.nlnetlabs.nl/bugs-script/show_bug.cgi?id=4206

Signed-off-by: Jan Pavlinec <redacted>

php7: fix cross compiling patch (fixes #8166)

Fixes: e148924a4 ("php7: update to 7.2.15")
Signed-off-by: Michael Heimpold <redacted>

openssh: patch scp security issues

Fixes
CVE-2019-6109
CVE-2019-6111

Signed-off-by: Jan Pavlinec <redacted>

Merge pull request #8164 from diizzyy/patch-6

bluez: Cosmetic fixes

Merge pull request #8169 from dengqf6/uwsgi

uwsgi-cgi: update to 2.0.18 and use official tarball

uwsgi-cgi: update to 2.0.18 and use official tarball

Signed-off-by: Deng Qingfang <redacted>

p11-kit: Update to 0.23.15

Disable debug to save some space: 163689 vs. 155034 bytes.

Add -Wl,--gc-sections. Down to 138627 bytes.

Miscellaneous cleanups.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #8162 from neheb/key

keyutils: Make reproducible

libudev-fbsd: update to git source as of 2017-12-16

Remove patches 001-fix-unused.patch and 002-replace-nitems.patch,
similar fixes to make libudev-fbsd compile were applied upstream.
Refresh remaining patches.

Signed-off-by: Daniel Golle <redacted>

Merge pull request #7823 from BKPepe/owfs3.2p3

owfs: update to version v3.2p3

php7: update to 7.2.15

Also refresh patch which does not apply cleanly anymore.

Signed-off-by: Michael Heimpold <redacted>

bluez: Cosmetic fixes

Use $(INSTALL_BIN) instead of $(CP) when installing binaries

Signed-off-by: Daniel Engberg <redacted>

xz: Compile with PIC to fix linking errors

While researching CircleCI build failures, I came across a linking error
relating to liblzma, where ld instructs to recompile with fPIC.

Unfortunately, this increases filesize. Added some configure flags to try
to mitigate is somewhat.

Removed maintainer as he is no longer active.

Added PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Rosen Penev <redacted>

keyutils: Make reproducible

Based on debian patch.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #8111 from neheb/ng

ngircd: Update to 25

Merge pull request #8126 from jefferyto/tgt-init

tgt: Update init script

Merge pull request #8156 from BKPepe/youtube-dl-2019.02.08

youtube-dl: update to version 2019.02.08

Merge ACME fixes

Closes #8149

Signed-off-by: Toke Høiland-Jørgensen <redacted>

acme: Bump package revision

Signed-off-by: Toke Høiland-Jørgensen <redacted>

acme: Fix loading credentials

Move loading credential function before cert renewal call as credentials might be needed for some renewal operations ( ex: DNS )

Signed-off-by: Adrien DAURIAT <redacted>
[toke@toke.dk: Port to master branch]
Signed-off-by: Toke Høiland-Jørgensen <redacted>

youtube-dl: update to version 2019.02.08

Signed-off-by: Josef Schlehofer <redacted>

Merge pull request #7631 from neheb/patch-1

cryptsetup: replace libgcrypt with AFALG and remove OpenSSL variant

mosquitto: bump to 1.5.6

This is a bugfix and security release.

CVE-2018-12551: If Mosquitto is configured to use a password file for
authentication, any malformed data in the password file will be
treated as valid. This typically means that the malformed data becomes
a username and no password. If this occurs, clients can circumvent
authentication and get access to the broker by using the malformed
username. In particular, a blank line will be treated as a valid empty
username. Other security measures are unaffected.

=> Users who have only used the mosquitto_passwd utility to create and
modify their password files are unaffected by this vulnerability.

CVE-2018-12550: If an ACL file is empty, or has only blank lines or
comments, then mosquitto treats the ACL file as not being defined,
which means that no topic access is denied. Although denying access to
all topics is not a useful configuration, this behaviour is unexpected
and could lead to access being incorrectly granted in some
circumstances.

CVE-2018-12546. If a client publishes a retained message to a topic
that they have access to, and then their access to that topic is
revoked, the retained message will still be delivered to future
subscribers. This behaviour may be undesirable in some applications,
so a configuration option `check_retain_source` has been introduced to
enforce checking of the retained message source on publish.

Plus the following bugfixes:
* wills not sent to websocket clients
* spaces now allowed in bridge usernames
* durable clients not receiving offline messages with
per_listener_settings==true
* compilation with openssl without deprecated apis
* TLS working over SOCKS
* better comment handling in config files

Full changelog available at: https://github.com/eclipse/mosquitto/blob/fixes/ChangeLog.txt#L1

Signed-off-by: Karl Palsson <redacted>

tgt: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also adds a service_triggers() function, removes a duplicate
option, and removes some unnecessary curly brackets.

Signed-off-by: Jeffery To <redacted>

Merge pull request #8114 from neheb/av

davfs2: Update to 1.5.5

Merge pull request #8124 from aparcar/prometheus-2.7.1

prometheus: update to 2.7.1

net/acme: commit uhttpd configuration if update_httpd set

uhttpd configuration should be commited when update_uhttpd set.

Signed-off-by: Alexey I. Froloff <redacted>

net/acme: issue_cert should always call post_checks on exit

issue_cert fuction may return without calling post_checks, which leaves
port 80 open and uhttpd configuration is not restored is listen_http was
set.

Always call post_checks when returning from issue_cert.

Signed-off-by: Alexey I. Froloff <redacted>

znc: fix patches applying

git is hard. :-(

Reported-by: Kevin Darbyshire-Bryant <redacted>
Fixes: 4629f043e08e ("znc: update to 1.7.2")
Signed-off-by: Jonas Gorski <redacted>

Merge pull request #8130 from lucize/freetype-host

freetype: add host config flags

Merge pull request #8136 from ja-pa/dovecot-security-fix

dovecot: update to version 2.3.4.1 (security fix)

znc: update to 1.7.2

Includes minor bugfixes, translation updates and most of the OpenSSL
compilation patch.

Signed-off-by: Jonas Gorski <redacted>

dovecot: update to version 2.3.4.1 (security fix)

Fixes CVE-2019-3814

Signed-off-by: Jan Pavlinec <redacted>

Merge pull request #8102 from jefferyto/clamav-init

clamav: Update init scripts

Merge pull request #8112 from neheb/sha

shairplay: Update to 2018-08-24

freetype: add host config flags

this fixes static linking with mkfontscale/host xorg app

Signed-off-by: Lucian Cristian <redacted>

shairplay: Update to 2018-08-24

Switched to codeload for easier package bumping.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <redacted>

php7-pecl-http: give hint about zlib staging dir

Buildbots currently fail to find zlib souces, so try to give
this hint with configure parameters.

Signed-off-by: Michael Heimpold <redacted>

python,python3: move .exe removal in `python-package-install.sh` script

It's a common operation for both Python & Python3, so move it to the
script `python-package-install.sh` script.

Signed-off-by: Alexandru Ardelean <redacted>

prometheus: update to 2.7.1

Signed-off-by: Paul Spooren <redacted>

sshtunnel: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also fixes some validation, makes variable declarations local,
removes unnecessary curly brackets.

Signed-off-by: Jeffery To <redacted>

ngircd: Update to 25

Remove upstreamed patch.

Switch to .xz archives for smaller size.

Add PKG_BUILD_PARALLEL to speed up compilation.

Remove maintainer.

Signed-off-by: Rosen Penev <redacted>

bind: update to 9.12.3-P1 and other

Refresh patches
Remove --enable-static and --enable-dynamic because they're enabled by default
Enable parallel compilation
Fix compile without IPv6

Signed-off-by: Deng Qingfang <redacted>

bcp38: Allow class-e through bcp38

It is increasingly likely 240/4 and 0/8 netblocks will be allocated as
unicast globally rout-able and reachable address space
240/4 is already enabled throughout linux and openwrt.

Permit these address blocks under bcp38 address validation, ie. remove
those ranges from the block list:

list match '0.0.0.0/8'       # RFC 1700
list match '240.0.0.0/4'     # RFC 5745

Signed-off-by: Dave Taht <redacted>
[bump package - minor tweaks to commit message - remove commented lines]
Signed-off-by: Kevin Darbyshire-Bryant <redacted>

Merge pull request #8120 from jefferyto/socat-init

socat: Update init script

Merge pull request #8113 from neheb/ava

libavahi-compat-libdnssd: Fix compilation

socat: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also adds a service_triggers() function and removes some
unnecessary curly brackets.

Signed-off-by: Jeffery To <redacted>

davfs2: Update to 1.5.5

Switched URL to @SAVANNAH for more mirrors.

Added PKG_BUILD_PARALLEL for faster compilation.

Added PKG_LICENSE info.

Minor reorganization for consistency between packages.

Signed-off-by: Rosen Penev <redacted>

libavahi-compat-libdnssd: Fix compilation

The inline if statement does not work correctly. Moved it to a more proper place.

Also changed the install to install the symlinks as well.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #8100 from yangfl/lighttpd

lighttpd: Fix mod_auth

Merge pull request #8107 from dibdot/adblock

adblock: update 3.6.5

Merge pull request #8071 from jefferyto/addrwatch-init

addrwatch: Update init script

Merge pull request #8104 from jefferyto/htpdate-init

htpdate: Update init script

adblock: update 3.6.5

- fix reporting for bogus hostnames with underscores
- no longer accidently overwrite existing 'serversfile' entries in dhcp
config which reference to the adblock jail list
- remove needless 'no_mail' flag
- refined log message regarding tcpdump requirement for reporting

Signed-off-by: Dirk Brenken <redacted>

git: Fix gitweb missing dependencies

gitweb is missing a dependencies on perlbase-filetest and
perlbase-storable.  It fails to start without these packages.

Signed-off-by: Daniel F. Dickinson <redacted>

Merge pull request #4474 from ecsv/ratechecker

net/ratechecker: Add new package

Merge pull request #8090 from rosysong/nft-qos

nft-qos: fix useless log in syslog

htpdate: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also corrects a variable name typo ("proxy" instead of
"proxy_host").

Signed-off-by: Jeffery To <redacted>

clamav: Update init scripts

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also removes some unnecessary curly brackets.

Signed-off-by: Jeffery To <redacted>

lighttpd: Add missing 'server.modules' in some config files

e.g. 20-auth.conf

Signed-off-by: David Yang <redacted>

lighttpd: Remove recursive dependency in #7737

Signed-off-by: David Yang <redacted>

lighttpd: Disable auto loading mod_authn_file

which never works on OpenWrt

Signed-off-by: David Yang <redacted>

cryptsetup: Remove OpenSSL variant

OpenSSL is only used for hashing while being a huge dependency (689.4KB
for mips_24kc.

Cryptsetup also supports and recommends argon2 for hashing, which is not
provided by OpenSSL.

Signed-off-by: Rosen Penev <redacted>

cryptsetup: Replace libgcrypt with AFALG

Add several configure arguments to speed up build time.

Switch from using libgcrypt to using the kernel directly.

This has a number of benefits including smaller size and faster speed. It
also allows selection of desired crypto primatives instead of having all
of them.

Signed-off-by: Rosen Penev <redacted>

nft-qos: fix useless log in syslog

Since the functions in procd.sh invoke "initscript" variable which is
not defined when imported procd.sh from hotplug scripts. And this
results in error when calling basename utility.

Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: BusyBox v1.28.4 () multi-call binary.
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: Usage: basename FILE [SUFFIX]
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: Strip directory path and .SUFFIX from FILE
Sun Jan 20 12:34:50 2019 user.notice nft-qos-monitor: ACTION=update, MACADDR=xxxxxx, IPADDR=192.168.11.109, HOSTNAME=Honor_Play
Sun Jan 20 12:34:50 2019 daemon.info dnsmasq[15340]: 250 192.168.11.109/60566 reply www.google.com is 216.58.215.68
Sun Jan 20 12:34:50 2019 daemon.info dnsmasq[15340]: 251 192.168.11.109/43456 reply mtalk.google.com is <CNAME>
Sun Jan 20 12:34:50 2019 daemon.info dnsmasq[15340]: 251 192.168.11.109/43456 reply mobile-gtalk.l.google.com is 173.194.222.188
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: BusyBox v1.28.4 () multi-call binary.
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: Usage: basename FILE [SUFFIX]
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: Strip directory path and .SUFFIX from FILE
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]: BusyBox v1.28.4 () multi-call binary.
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]: Usage: basename FILE [SUFFIX]
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]: Strip directory path and .SUFFIX from FILE
Sun Jan 20 12:34:51 2019 user.notice nft-qos-dynamic: ACTION=update, MACADDR=xxxxxx, IPADDR=192.168.11.109, HOSTNAME=Honor_Play

Signed-off-by: Rosy Song <redacted>

Merge pull request #8091 from gladiac1337/feature-haproxy-v1.8.17-updates

haproxy: Update all patches for HAProxy v1.8.17

gnunet: fix PKG_MIRROR_HASH

Signed-off-by: Daniel Golle <redacted>

haproxy: Update all patches for HAProxy v1.8.17
- Add new patches (see https://www.haproxy.org/bugs/bugs-1.8.17.html)
- Raise PKG_RELEASE to 2
- Prefix patches with 3-digit numbers instead of 4-digit numbers

Signed-off-by: Christian Lachner <redacted>

owfs: update to version v3.2p3

Signed-off-by: Josef Schlehofer <redacted>

libextractor: fix PKG_HASH

Instead of libextractor-1.8.tar.gz, the SHA-256 sum of
libextractor-1.8.tar.gz.sig was entered by accident.
Fix that.

Signed-off-by: Daniel Golle <redacted>

Merge pull request #8070 from jefferyto/stunnel-init

stunnel: Update init script

Merge pull request #8076 from BKPepe/youtube-dl

youtube-dl: update to version 2019.01.30.1

Merge pull request #8075 from diizzyy/patch-5

libs/libmicrohttpd: Fix for install sections

youtube-dl: update to version 2019.01.30.1

Signed-off-by: Josef Schlehofer <redacted>

libs/libmicrohttpd: Fix for install sections

Install libs for -ssl variant
Be a bit more specific about what we're installing...

Signed-off-by: Daniel Engberg <redacted>