libdaq: update to 3.0.0-beta1

Signed-off-by: W. Michael Petullo <redacted>

pagekitec: update to latest

Fixes for status files not being written, seen on OpenWrt
Fixes for compiler warnings, seen on OpenWrt

Full changelog: https://github.com/pagekite/libpagekite/compare/v0.91.200718...v0.91.201110

Signed-off-by: Karl Palsson <redacted>

c-ares: update to latest for security fixes

Four fixes tagged as security, full changelog at https://c-ares.haxx.se/changelog.html#1_17_0
Includes fix for CVE-2020-8277

Signed-off-by: Karl Palsson <redacted>

open-plc-utils: update to latest upstream version

Signed-off-by: Michael Heimpold <redacted>

Merge pull request #13957 from flyn-org/php7-pecl-krb5

php7-pecl-krb5: update to 1.1.4

Merge pull request #13953 from flyn-org/openldap

openldap: update to 2.4.56

Merge pull request #13948 from flyn-org/gstreamer

GStreamer updates

Merge pull request #13956 from flyn-org/nfdump

nfdump: update to 1.6.21

Merge pull request #13950 from flyn-org/dmapd

dmapd: update 0.0.86

Merge pull request #13952 from flyn-org/krb5

krb5: update to 1.18.3

Merge pull request #13949 from flyn-org/vips

vips: update to 8.10.2

snort: update to 2.9.16.1

Signed-off-by: W. Michael Petullo <redacted>

php7-pecl-krb5: update to 1.1.4

Signed-off-by: W. Michael Petullo <redacted>

libgcrypt: update to 1.8.7

Signed-off-by: W. Michael Petullo <redacted>

libgpg-error: update to 1.39

Signed-off-by: W. Michael Petullo <redacted>

nfdump: update to 1.6.21

Signed-off-by: W. Michael Petullo <redacted>

openldap: update to 2.4.56

Signed-off-by: W. Michael Petullo <redacted>

krb5: update to 1.18.3

Signed-off-by: W. Michael Petullo <redacted>

dmapd: update 0.0.86

Signed-off-by: W. Michael Petullo <redacted>

vips: update to 8.10.2

Signed-off-by: W. Michael Petullo <redacted>

gst1-plugins-ugly: update to 1.18.1

Signed-off-by: W. Michael Petullo <redacted>

gst1-libav: update to 1.18.1

Signed-off-by: W. Michael Petullo <redacted>

gst1-plugins-bad: update to 1.18.1

Signed-off-by: W. Michael Petullo <redacted>

gst1-plugins-good: update to 1.18.1

Signed-off-by: W. Michael Petullo <redacted>

gst1-plugins-base: update to 1.18.1

Signed-off-by: W. Michael Petullo <redacted>

gstreamer1: update to 1.18.1

Signed-off-by: W. Michael Petullo <redacted>

podman: ship storage.conf and use runc by default for now

Ship podman with defaults more coherent with user expectations and
more likely to work out-of-the-box.

Signed-off-by: Daniel Golle <redacted>

docker-ce: update PKG_RELEASE version

Signed-off-by: Florian Eckert <redacted>

docker-ce: do not delete generated iptables by docker-ce

Deleting rules that docker has created is error-prone, because with
every update docker we have  to check if anything has changed.
Cleaning up the firewall rules is part of the docker and should and must be
cleaned up and handeled by them when the service is terminated.

Signed-off-by: Florian Eckert <redacted>

docker-ce: add device option to expand interface blocking

If docker-ce handles the firewall and fw3 is not envolved because the
rules get not proceed, then not only docker0 should be handled but also
other interfaces and therefore other docker networks.

This commit extends the handling and introduces a new uci option
`device` in the docker config firewall section. This can be used to specify
which device is allowed to access the container. Up to now only docker0
is covert.

Signed-off-by: Florian Eckert <redacted>

docker-ce: remove not applicable uciupdate

As the protocol is set to none, this makes no sense here, as it cannot
be controlled and thus processed by the netifd.

Signed-off-by: Florian Eckert <redacted>

docker-ce: set proto for docker bridge device to none

Set proto from `static` to `none`. This makes it clear that this
interface is not handled by the netifd.

Signed-off-by: Florian Eckert <redacted>

docker-ce: make docker-ce firewall handling configurable

Openwrt has a own firewall service called fw3, that supports firewall zones.
Docker can bypass the handling of the zone rules in openwrt via custom
tables. These are "always" processed before the openwrt firewall.
Which is prone to errors!

Since not everyone is aware that the firewall of openwrt will
not be passed. And this is a security problem because a mapped port is
visible on all interfaces and so also on the WAN side.
If the firewall handling in docker is switched off, then the port in
fw3 must be explicitly released and it cannot happen that the
port is accidentally exported to the outside world via the interfaces on
the WAN zone.

So all rules for the containers should and so must be made in fw3.

Signed-off-by: Florian Eckert <redacted>

docker-ce: add arguments call to uciadd and ucidel

Up to now only the docker0 interface and bridge is created by default.
In order to create other interfaces and to integrate them into the
openwrt these functions can now be called with arguments.

Signed-off-by: Florian Eckert <redacted>

watchcat: add nopingtime option + refactoring

nopingtime UCI option rationale:
I want relatively fast reaction(i.e. 1m or 2m) for 'no internet' condition,
but i don't want my router to reboot every 1 minute if there is still no
internet after reboot.

initd_watchcat:
* add: nopingtime uci option support
* add: defaults to all non-critical options
* add: log warnings for non-critical errors(when option is missed and
default is applyed)
* fix: error handling and config_get defaults are somtimes in conflict
because of config_get defaults. They are gone now, error handling improved.
* fix: calling watchcat.sh with 'period' mode instead of 'ping'. Typo?
* fix: pingperiod default changed from period/20 to more reasonable period/5

watchcat.sh:
* add: nopingtime uci option support( sleep if uptime < nopingtime )
* remove: [ "$mode" = "allways" ] && mode="always" - not needed, already
done by initd_watchcat in load_watchcat() func
* add: echo 1 > /proc/sys/kernel/sysrq before sysrq-trigger
* refactor: eliminated once used not needed variables, code size reduced.

* PKG_RELEASE bumped up

Signed-off-by: Vasily Trotzky <redacted>

libs/libtirpc: fix host compile with clang 12.0.0

1.clang ld not supports symvers
2.macos has not mutex_lock, use pthread_mutex_lock instead
3.macos not define SO_PEERCRED, use LOCAL_PEERCRED instead

Signed-off-by: Liangbin Lian <redacted>

tor: update to version 0.4.4.6 (security fix)

Fixes TROVE-2020- 005

Signed-off-by: Jan Pavlinec <redacted>

chrony: add package variant with NTS

Signed-off-by: Jan Pavlinec <redacted>

Merge pull request #13908 from aaronjg/mwan3-rpcd

mwan3: remove dependency on rpcd & fix iputils-ping check

Merge pull request #13938 from neheb/faad2

faad2: update to 2.10.0

Merge pull request #13913 from TDT-AG/pr/20201113-libudev-zero-fix

libudev-zero: fix installation of so files.

libudev-zero: fix installation of so files.

Signed-off-by: Martin Schiller <redacted>

faad2: update to 2.10.0

Signed-off-by: Rosen Penev <redacted>

Merge pull request #13928 from Payne-X6/master

knot: update to version 3.0.2

transmission: convert seccomp filter rules to OCI format

procd-seccomp switched to OCI-compliant seccomp parser instead of our
(legacy, OpenWrt-specific) format. Convert ruleset to new format.

Signed-off-by: Daniel Golle <redacted>

Merge pull request #13927 from ja-pa/ooniprobe-3.0.10

ooniprobe: update to version 3.0.10

Merge pull request #13930 from miska/mariadb_update

mariadb: Update to 10.4.17

mwan3: version bump to 2.10.3-3

Signed-off-by: Aaron Goodman <redacted>

mwan3: add maintainer

add @aaronjg as maintener as per conversation with @feckert

Signed-off-by: Aaron Goodman <redacted>

mwan3: support latest iputils ping

iputils upstream changed build params with version s20200821
Latest OpenWRT iputils ping now appears to report the openwrt
version tag, rather than iputils date tag

This commit sends a test ping to localhost to evaluate the
capabilities of iputils ping.

Signed-off-by: Aaron Goodman <redacted>

mwan3: don't trigger rpcd install hooks if rpcd not installed

Signed-off-by: Aaron Goodman <redacted>

mwan3: don't call rpcd on 'mwan3 interfaces'

Allow `mwan3 interfaces` to get uptime via an internal function and
thus remove the dependency on rpcd for `mwan3 interface` calls.

Signed-off-by: Aaron Goodman <redacted>

mariadb: Update to 10.4.17

Update to the latest version from 10.4 series

Signed-off-by: Michal Hrusecky <redacted>

Merge pull request #13867 from jamesmacwhite/mwan3-user-file

mwan3: Document hotplug events and $DEVICE not being available on ifdown

mwan3: Update documentation information for mwan3.user file

Signed-off-by: James White <redacted>

knot: disable embedded xdp

Signed-off-by: Jan Hák <redacted>

knot: update to 3.0.2

Signed-off-by: Jan Hák <redacted>

ooniprobe: update to version 3.0.10

Signed-off-by: Jan Pavlinec <redacted>

postgresql: update to 13.1

Signed-off-by: Daniel Golle <redacted>

inotify-tools: update to 3.20.11.0

Signed-off-by: Daniel Golle <redacted>

libudev-zero: update to version 0.4.5

Signed-off-by: Daniel Golle <redacted>

gpgme: update to version 1.15.0

Also remove left-overs of unfinished packaging of the Python bindings.

Signed-off-by: Daniel Golle <redacted>

golang: Update to 1.15.5

This includes security fixes for:
* CVE-2020-28362: panic during recursive division of very large numbers
* CVE-2020-28366: arbitrary code can be injected into cgo generated
  files
* CVE-2020-28367: improper validation of cgo flags can lead to remote
  code execution at build time

Signed-off-by: Jeffery To <redacted>

Merge pull request #13893 from nxhack/php_icu4c_681

php7: fix for icu 68.1

php7: fix for icu 68.1

https://github.com/openwrt/packages/pull/13883
https://github.com/php/php-src/commit/8eaaabd

Signed-off-by: Hirokazu MORIKAWA <redacted>

xl2tpd: fix invoking xl2tpd-control

Upstream commit 90884c62 ("xl2tpd-control refactoring") introduced in
1.3.16 changed command names

The l2tp protocol handler part was from @danvd in pull request
openwrt/packages#13866

Fixes f07319d6 ("xl2tpd: bump to version 1.3.16")

Ref: https://github.com/openwrt/packages/pull/13866
Signed-off-by: Yousong Zhou <redacted>

Merge pull request #13875 from Hopbox/udpspeeder

udpspeeder: Add new package udpspeeder to implement FEC for VPN over lossy links

Merge pull request #13880 from jmarcet/banip-logd

banip: removed logd check since logd dep has been dropped

Merge pull request #13892 from commodo/python-updates1

django,numpy,pytz: bump package versions

Merge pull request #13881 from aaronjg/mwan3-owner-procd

mwan3: fixup ipset and install errors

Merge pull request #13796 from G-M0N3Y-2503/docker-blocked-interfaces

docker-ce: Added blocked_interfaces config option

podman: set PKG_USE_MIPS16:=0

podman fails to compile due to MIPS16 instructions somehow.
Disable use of MIPS16.

Signed-off-by: Daniel Golle <redacted>

cni-plugins: set PKG_USE_MIPS16:=0

cni-plugins fail to compile due to MIPS16 instructions somehow. Don't
use them.

Signed-off-by: Daniel Golle <redacted>

cni: set PKG_USE_MIPS16:=0

Compiling cni failes due to MIPS16 somehow. Disable it.

Signed-off-by: Daniel Golle <redacted>

python-pytz: bump to version 2020.4

Signed-off-by: Alexandru Ardelean <redacted>

numpy: bump to version 1.19.4

Signed-off-by: Alexandru Ardelean <redacted>

django: bump to version 3.1.3

Signed-off-by: Alexandru Ardelean <redacted>

docker-ce: blocked_interfaces release

Signed-off-by: Gerard Ryan <redacted>

docker-ce: Added blocked_interfaces config option

* blocked_interfaces blocks all packets to docker0 from the given
  interface. This is needed because all the iptables commands dockerd
  adds operate before any of the fw3 generated rules.

Signed-off-by: Gerard Ryan <redacted>

docker-ce: Refactored init script
* Changed iptables commands to use long options
* Added `uci_quiet` in missed instances

Signed-off-by: Gerard Ryan <redacted>

docker-ce: Added mkdir for alt_config_file

Signed-off-by: Gerard Ryan <redacted>

docker-ce: Made some shellcheck recommendations

Signed-off-by: Gerard Ryan <redacted>

udpspeeder: Add new package udpspeeder to implement Forward Error Correction (FEC) for UDP VPNs like OpenVPN
Maintainer: @codemarauder
Compile tested: Yes
Run tested: x86_64 PCEngines APU

Description:

A Tunnel which Improves your Network Quality on a High-latency Lossy Link by using Forward Error Correction,for All Traffics(TCP/UDP/ICMP)
It does it by sending redundant packets and re-arranging them to account for packet loss over the link. It uses Reed–Solomon code.

Signed-off-by: Nishant Sharma <redacted>

Merge pull request #13792 from ynezz/upstream/cgi-io-improvements

cgi-io: update to version 2020-10-27

Merge pull request #13790 from zhanhb/procps-ng-alternatives

procps-ng: update alternatives

Merge pull request #13779 from bobafetthotmail/patch-1

docker-compose: move to Utilities in menuconfig

Merge pull request #13727 from aleksander0m/aleksander/fix-mm-service-restart

modemmanager: include all init commands in the procd instance

Merge pull request #13845 from ja-pa/moreitertools-8.6.0

python-more-itertools: update to version 8.6.0

Merge pull request #13844 from ja-pa/python-toml-0.10.1

python-toml: update to version 0.10.2

Merge pull request #13842 from ja-pa/pytest-6.1.2

python-pytest: update to version 6.1.2

Merge pull request #13832 from ja-pa/ooniprobe-3.0.9

ooniprobe: update to version 3.0.9

Merge pull request #13829 from ja-pa/redis-6.0.9

redis: update to version 6.0.9

Merge pull request #13833 from ja-pa/checksec-2.4.0

checksec: update to version 2.4.0

Merge pull request #13868 from neheb/grill

grilo-plugins: add all options

Merge pull request #13858 from neheb/pdnsr

pdns-recursor: update to 4.4.0

Merge pull request #13901 from nxhack/mraa_python

libmraa: update to 2.2.0

Merge pull request #13899 from nxhack/bindings_902

node-serialport-bindings: update to 9.0.2

Merge pull request #13898 from nxhack/serialport_902

node-serialport: update to 9.0.2

Merge pull request #13900 from nxhack/upm_python

libupm: Allow to build only python modules

libupm: Allow to build only python modules

Signed-off-by: Hirokazu MORIKAWA <redacted>