Merge pull request #13692 from BKPepe/flask-packages

Flask: Babel, SeaSurf, Session - add packages

chrony: improve configuration

Extend configuration of NTP sources in UCI:
- Add nts option to enable NTS
- Add disabled option to allow inactive sources

Add nts section to UCI with:
- rtccheck option to disable certificate time checks on systems that
  don't have an RTC to avoid the chicken-and-egg problem (it is less
  secure, but still should be better than no NTS at all)
- systemcerts option to disable system certificates
- trustedcerts option to specify path to trusted certificates

Save NTS keys and cookies by default to avoid unnecessary NTS-KE
sessions when restarted or switching back to an already used NTS source.
Also, save the drift to stabilize the clock after chronyd restart.

Signed-off-by: Miroslav Lichvar <redacted>

chrony: improve hotplug script

- Use the chronyc onoffline command to update state of all sources
  per current routing configuration
- Don't ignore the "ifupdate" action
- Add NTP servers from DHCP for the interface that went up instead of
  the wan4+wan6 interfaces
- Save the servers to files loaded by the sourcedir directive to not
  lose them when chronyd is restarted, and remove them when the
  interface goes down

Signed-off-by: Miroslav Lichvar <redacted>

chrony: rework loading of configuration

Instead of loading /etc/chrony/chrony.conf from the file generated from
the chrony UCI configuration, use the confdir directive in the main
config to load the generated file. This should make it obvious that
chrony is configured in UCI and it can also be easily disabled.

Signed-off-by: Miroslav Lichvar <redacted>

Merge pull request #13806 from TDT-AG/pr/20201029-stunnel

stunnel: update version to 5.57

xl2tpd: bump to version 1.3.16

Signed-off-by: Yousong Zhou <redacted>

mwan3: fix rpcd with for routers with no IPv6 support

Signed-off-by: Aaron Goodman <redacted>

nginx: adapt to changed ubus socket path

Signed-off-by: Daniel Golle <redacted>

prometheus-node-exporter-lua: fix hostapd exporter

Fix "hostapd_ubus_stations.lua". The bit-lib that is imported and the
one specified as the dependency do not match. Use luabitop.

Signed-off-by: Nick Hainke <redacted>

Merge pull request #13713 from ja-pa/python-msgpack-new

python-msgpack: add new package

python-flask-session: add package

Signed-off-by: Josef Schlehofer <redacted>

python-flask-seasurf: add package

Signed-off-by: Josef Schlehofer <redacted>

python-flask-babel: add new package

Signed-off-by: Josef Schlehofer <redacted>

lighttpd: add config for logrotate

Signed-off-by: Jan Pavlinec <redacted>

python3-maxminddb: update to version 2.0.3

Signed-off-by: Jan Pavlinec <redacted>

python-iniconfig: update to version 1.1.1

Signed-off-by: Jan Pavlinec <redacted>

python-zipp: update to version 3.4.0

Signed-off-by: Jan Pavlinec <redacted>

python-psutil: update to version 5.7.3

Signed-off-by: Jan Pavlinec <redacted>

Merge pull request #13693 from BKPepe/tornado

Add Python package - Tornado

python-tornado: add package

Signed-off-by: Josef Schlehofer <redacted>

stunnel: update version to 5.57

Signed-off-by: Florian Eckert <redacted>

python-msgpack: add new package

Signed-off-by: Jan Pavlinec <redacted>

Add option for days until renewal

Signed-off-by: Jannis Pinter <redacted>

setools: fix compilation with python 3.9

Don't warn on deprecated declarations.

Rename warning patch. It's specific to foritfy-headers.

Signed-off-by: Rosen Penev <redacted>

at: bump to version 3.2.1

Change upstream to official repository at
https://salsa.debian.org/debian/at

Signed-off-by: Phil Eichinger <redacted>

tor: disable man pages and html manual generation

We don't need this on an embedded system.

Signed-off-by: Rui Salvaterra <redacted>

tor: add a basic variant, without relay/bridge support

If relay/bridge support isn't required, this variant is about 300 kiB smaller
than the full tor daemon.

Signed-off-by: Rui Salvaterra <redacted>

tor: improve readability of the packages help text

Whitespace before and after the description makes the package information much
more obvious.

Signed-off-by: Rui Salvaterra <redacted>

Merge pull request #13795 from philenotfound/lame_cpe_id

sound/lame: add PKG_CPE_ID

sound/lame: add PKG_CPE_ID

Signed-off-by: Phil Eichinger <redacted>

telldus-core: replace iconv with standard C++

Avoids iconv dependency.

Signed-off-by: Rosen Penev <redacted>

ifstat: import fixes from Debian package

Extracted from:

  http://deb.debian.org/debian/pool/main/i/ifstat/ifstat_1.1-8.1.diff.gz

Note that I also created a new git repository with these fixes:

  https://github.com/matttbe/ifstat/

The original author of these modification is:

  Goswin von Brederlow <redacted>

ChangeLog:

  * snmp.c: fix 2 pointer targets differ in signedness warnings
  * Adding upport for 64bit /proc/net/dev counters.
  * Clean up compiler warnings.

More modifications are available in the patch from the Debian project
but mostly related to the "debian" dir, man page and debug mode. Here I
only took the modifications related to the .c and .h files.

The most important fix is related to the support for 64bit counters in
/proc/net/dev instead of displaying 0 after a while.

Signed-off-by: Matthieu Baerts <redacted>

nss: update to 3.58

Signed-off-by: Lucian Cristian <redacted>

coreutils: Add alternatives support for runcon

Avoid conflict with package busybox-selinux

Signed-off-by: Huangbin Zhan <redacted>

mwan3: do not wait to process ifup/ifdown events

Signed-off-by: Aaron Goodman <redacted>

mwan3: fix mwan3 route handling

- support trailing route space from iproute2
- add routes even when iface is down
- fix source_routing argument check
- add quotes in logging to better detect issues with trailing spaces

Signed-off-by: Aaron Goodman <redacted>

cgi-io: update to version 2020-10-27

Contains following list of changes:

 ab4c3471b261 tests: add cram based unit tests
 7b4e3241e1bd tests: add cgi-io built with clang sanitizers
 21831f45d16d Disable session ACLs during unit testing
 2f525417b5df Add initial GitLab CI support
 57f1c4f18cb6 Add .gitignore
 09f9ac5066ee Fix off-by-one in postdecode_fields
 ed8ce0d5d28b Add fuzzing of utility functions
 a61581819800 Add fuzzing of multipart_parser
 6b0615b728ed Refactor utility functions into static library
 a0ed2c9a7a72 Fix clang compiler errors
 232659da19a4 Fix possible NULL dereference
 8e5719b37a67 Fix warnings reported by clang-10 static analyzer
 b99aa8a64cca Remove Makefile

Signed-off-by: Petr Štetiar <redacted>

knot: disable libnghttp2 autodetection

Signed-off-by: Daniel Salzman <redacted>

procps-ng: move binaries to /usr/libexec

Signed-off-by: Huangbin Zhan <redacted>

zoneinfo: Updated to the latest release

Signed-off-by: Vladimir Ulrich <redacted>

Merge pull request #13752 from TDT-AG/pr/20201023-xinetd

xinetd: some changes

dumb-init: add package

Signed-off-by: Toni Uhlig <redacted>

softethervpn: update to 4.34-9745

Several patch changes regarding to OpenSSL as this version does not
compile under LibreSSL.

Signed-off-by: Rosen Penev <redacted>

transmission: remove variants and use libcurl's TLS library

Allows the Makefile to be cleaned up and to have fewer dependencies.
There's no need for multiple TLS libraries to be installed.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #13768 from bmork/conserver

conserver: update to version 8.2.6

Merge pull request #13783 from zhanhb/coreutils-chcon

coreutils: Add alternatives support for chcon

procps-ng: fix alternatives of procps-ng-sysctl

align with busybox sysctl

Signed-off-by: Huangbin Zhan <redacted>

coreutils: Add alternatives support for chcon

Avoid conflict with package busybox-selinux

Signed-off-by: Huangbin Zhan <redacted>

gunicorn: move to webserver category in menuconfig

this is a webserver and not a python library, so it makes
sense to have it in the same category other webservers
also are placed in the menuconfig interface

Signed-off-by: Alberto Bursi <redacted>

docker-compose: move to Utilities in menuconfig

it makes no sense to show docker-compose sit in Languages -> Python
submenu in menuconfig, it is a tool and not a library.
Move it to Utilities section like docker-ce also is.

Signed-off-by: Alberto Bursi <redacted>

nextdns: Update to version 1.8.8

Signed-off-by: Olivier Poitrey <redacted>

knot: update to version 3.0.1

definition of PSELECT_COMPAT could be removed many years ago, is no longer needed

Signed-off-by: Jan Hak <redacted>

Merge pull request #13730 from brvphoenix/boost

boost: fix boost-regex compiling failure on targets of uClibc

openconnect: allow specify --protocol from config

openconnect v8.10 supports 4 VPN protocols

  --protocol=anyconnect  Compatible with Cisco AnyConnect SSL VPN, as well as ocserv (default)
  --protocol=nc          Compatible with Juniper Network Connect
  --protocol=gp          Compatible with Palo Alto Networks (PAN) GlobalProtect SSL VPN
  --protocol=pulse       Compatible with Pulse Connect Secure SSL VPN

This patch allows user to specify protocol use the new "vpn_protocol"
option and deprecate the old option "juniper" which seems to be missing in
the current openconnect client.

Signed-off-by: Mengyang Li <redacted>

conserver: update to version 8.2.6

version 8.2.6 (October 19, 2020):
        - try and address license concerns with LICENSE.md
        - replace usleep with nanosleep (Rosen Penev <redacted>)
        - console: Add 'k' option to exit on console-down (Mylène Josserand <redacted>)
        - Fix #48 - apply ipv4 CIDR access list when compiled with ipv6 support

Signed-off-by: Bjørn Mork <redacted>

libreswan: update to 4.1

Signed-off-by: Lucian Cristian <redacted>

nspr: update to 4.29

Signed-off-by: Lucian Cristian <redacted>

nss: update to 3.57

Signed-off-by: Lucian Cristian <redacted>

Merge pull request #13761 from rg4github/banip_logging

banip: Added packet logging feature. Resolved shellcheck warnings.

banip: Added packet logging feature. Resolved shellcheck warnings.

Signed-off-by: Richard Gering <redacted>

boost: fix boost-regex compiling failure on targets of uClibc

Signed-off-by: Van Waholtz <redacted>

Merge pull request #13739 from TDT-AG/pr/20201022-ddns-scripts

ddns-scripts: update sitelutions url

xinetd: update config sample to latest requirements

Signed-off-by: Helge Mader <redacted>

xinetd: include additional (runtime) directory in configuration file

The additional directory is created and can be used e.g. for configurations
which are created e.g. dynamically from an uci config.

Signed-off-by: Helge Mader <redacted>

xinetd: save configurations in /etc/xinetd.d on sysupgrade

For applications writing their own xinetd configuration to the /etc/xinetd.d
directory it would be necessary to save them (e.g. a user edits them manually)

Signed-off-by: Helge Mader <redacted>

xinetd: update PKG_RELEASE to 9

Signed-off-by: Helge Mader <redacted>

Merge pull request #13749 from BKPepe/ciso

python-ciso8601: fix missing src package

mwan3: fix reload handling

When the interface section was changed, the changed configuration
options were not applied.
This commit adds the service reload handling again.

Signed-off-by: Florian Eckert <redacted>

Merge pull request #13691 from BKPepe/babel

python-babel: add new package

Merge pull request #13742 from Cynerd/python-contextlib2-0.6.0

python-contextlib2: bump to version 0.6.0.post1

Merge pull request #13741 from Cynerd/python-appdirs-1.4.4

python-appdirs: update to version 1.4.4

Merge pull request #13743 from Cynerd/python-intelhex-fix-3.9

python-intelhex: add patch to fix Python 3.9 compatibility

Merge pull request #13744 from Cynerd/python-jsonpath-ng-1.5.2

python-jsonpath-ng: bump to version 1.5.2

Merge pull request #13746 from Cynerd/bigclown-mqtt2influxdb-1.4.0

bigclown-mqtt2influxdb: bump to version 1.4.0

Merge pull request #13745 from Cynerd/bigclown-firmware-tool-1.5.2

bigclown-firmware-tool: bump to version 1.5.2

python-ciso8601: fix missing src package

Signed-off-by: Josef Schlehofer <redacted>

mwan3: fix mwan3 'use'

Signed-off-by: Aaron Goodman <redacted>

ddns-scripts: update sitelutions url

Signed-off-by: Florian Eckert <redacted>

Merge pull request #13734 from Meano/fix-udpxy

 udpxy: fix error 'enable verbose' command flag in init script

Merge pull request #13736 from ejurgensen/mxml_update_32

mxml: update to 3.2

Merge pull request #13183 from mrjoel/mrjoel/ddns-default-bindnetwork

ddns-scripts: use ip_source as bind_network default

mxml: update to 3.2

Signed-off-by: Espen Jürgensen <redacted>

ddns-scripts: use ip_source as bind_network default

Fixes: #13182 on https://github.com/openwrt/packages
Signed-off-by: Joel Johnson <redacted>

Merge pull request #13169 from aaronjg/mwan3-owner-procd

mwan3: mwan3track via default routing table and use procd from mwan3track & mwan3rtmon

udpxy: fix error 'enable verbose' command flag in init script

Signed-off-by: Meano <redacted>

Merge pull request #13733 from val-kulkov/libfreetype

libfreetype: update to 2.10.4

libfreetype: update to 2.10.4

Update to the latest upstream version, fixing CVE-2020-15999 among
other things.

Signed-off-by: Val Kulkov <redacted>

znc: Add support for many configurable listeners

Function add_listener called from /etc/init.d/znc, but not implemented

Signed-off-by: Pavel Demkovich <redacted>

zoneinfo: Updated to the latest release

Also updated compability options to build in supported by musl format

Signed-off-by: Vladimir Ulrich <redacted>

Merge pull request #13731 from lnslbrty/update/libndpi

libndpi: Update to 3.4

libndpi: Update to 3.4

Signed-off-by: Toni Uhlig <redacted>

bigclown-mqtt2influxdb: bump to version 1.4.0

Signed-off-by: Karel Kočí <redacted>

bigclown-firmware-tool: bump to version 1.5.2

Signed-off-by: Karel Kočí <redacted>

python-contextlib2: bump to version 0.6.0.post1

Signed-off-by: Karel Kočí <redacted>

python-jsonpath-ng: bump to version 1.5.2

Signed-off-by: Karel Kočí <redacted>

python-intelhex: add patch to fix Python 3.9 compatibility

This fixes this library on Python 3.9.

Signed-off-by: Karel Kočí <redacted>

python-appdirs: update to version 1.4.4

This is just maintenance release with minor tweaks. Project officially
reports itself as stable now.

Signed-off-by: Karel Kočí <redacted>

Merge pull request #13694 from BKPepe/psmisc

psmisc: add package

Merge pull request #13695 from BKPepe/reptyr

reptyr: add package

Merge pull request #13721 from jefferyto/golang-1.15.3

golang: Update to 1.15.3