cryptsetup: update to version 2.2.2

Signed-off-by: Daniel Golle <redacted>

lvm2: update to version 2.03.05

Signed-off-by: Daniel Golle <redacted>

debootstrap: update to version 1.0.116

Signed-off-by: Daniel Golle <redacted>

postgresql: update to version 12.1

Signed-off-by: Daniel Golle <redacted>

Merge pull request #10952 from commodo/asn1crypto-update

python-asn1crypto: bump to version 1.3.0 + rework

Merge pull request #10951 from commodo/django-update

 django: bump to version 3.0.2

python-asn1crypto: bump to version 1.3.0 + rework

This change:
* bumps the version 1.3.0
* switches to pypi.org download
* removes the python2 variant

Signed-off-by: Alexandru Ardelean <redacted>

apr-util: add drivers

This adds the following drivers as extra packages:

- openssl
- mysql
- odbc
- pgsql
- sqlite3
- gdbm (dbm)
- ldap

This also removes the gratuitous dependency on libsqlite3 from
libaprutil (dbd_sqlite3 was nevery packaged before, after all).

With this ldap and session-crypto support can be enabled in apache.

The mysql driver is currently marked BROKEN, because apr-util still uses
mysql server headers, which aren't part of mariadb-connector-c. But
there's work underway at apr-util upstream to fix that so that BROKEN
can be removed during a feature version bump.

The gdbm dbm driver got added together with a patch that fixes the error
handling. Patch is from Debian.

Resolves #10886

Signed-off-by: Sebastian Kemper <redacted>

django: bump to version 3.0.2

Signed-off-by: Alexandru Ardelean <redacted>

django: remove conditional deps

These are left over/forgotten. Remove them.

Signed-off-by: Alexandru Ardelean <redacted>

smartmontools: fix dependency declaration by f5f49e4

Fix the dependency declaration by removing the unnecessary/illegal
commas:

>  WARNING: Makefile 'package/feeds/packages/smartmontools/Makefile' has a dependency on 'smartd,', which does not exist
>  WARNING: Makefile 'package/feeds/packages/smartmontools/Makefile' has a dependency on 'nail,', which does not exist
>  tmp/.config-package.in:153368:warning: ignoring unsupported character ','
>  tmp/.config-package.in:153373:warning: ignoring unsupported character ','

Signed-off-by: Hannu Nyman <redacted>

Merge pull request #10950 from expiron/kcptun-updates

kcptun: bump to v20200103

kcptun: bump to v20200103

Reference: https://github.com/xtaci/kcptun/releases/tag/v20200103

Signed-off-by: Chao Liu <redacted>

tcsh: Update to 6.22.02

Updated URL list. Changed to HTTPS also.

Added PKG_BUILD_PARALLEL for faster compilation.

Added PKG_INSTALL as is standard with most packages.

Small optimization to shell script.

Added two patches to fix compilation. Refreshed the other one.

Signed-off-by: Rosen Penev <redacted>

spi-tools: Update to 0.8.4

Fix PKG_LICENSE

Switch to standard PKG_INSTALL to simplify the Makefile.

Add PKG_BUILD_PARALLEL for faster compilation.

Add URL.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #10949 from mstorchak/smartd-mail

smartmontools: provide smartd_warning.sh

smartmontools: package a script for sending email notifications

A separate package which depdens on msmtp and nail is introduced.
Once more packages provide `sendmail` and `mail` interfaces, this
dependency can be made more flexible.

Signed-off-by: Maxim Storchak <redacted>

Merge pull request #10943 from flyn-org/libgd

libgd: fix building with freetype support

Merge pull request #10948 from mstorchak/smartmontools

smartmontools: update to 7.1

Merge pull request #10947 from Ansuel/nginx

nginx: update ubus module

nginx: update ubus module

Fix a bug in LuCI interface.

Signed-off-by: Ansuel Smith <redacted>

smartmontools: update to 7.1

Signed-off-by: Maxim Storchak <redacted>

transmission: fix directory creation in init script

Things were done in the wrong order, leading to config_dir not being
chown'ed and subdirectories not being created in case of download_dir
being inside config_dir.

Fixes: 609109fa9 ("transmission: add seccomp filter and improve jail")
Reported-by: Rosen Penev <redacted>
Signed-off-by: Daniel Golle <redacted>

libgd: fix building with freetype support

Freetype support is required for php7-mod-gd as of commit 0f10c8c8,
which causes the PHP7 package to build using this external libgd library.
This commit adds FREETYPE_INCLUDE_DIRS to the definition of CMAKE_OPTIONS.
Without this, libgd does not build freetype support as shown by
this message:

....
Build libgd:
-- Could NOT find Freetype (missing:  FREETYPE_INCLUDE_DIRS)
-- Configuring done
-- Generating done
....

Signed-off-by: W. Michael Petullo <redacted>

transmission: add seccomp filter and improve jail

Signed-off-by: Daniel Golle <redacted>

perl: Don't build InstallDev under ARC

Signed-off-by: Rosen Penev <redacted>

liburcu: Don't build under ARC, not even InstallDev

This should finally get rid of buildbot failures.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #10910 from Andy2244/wsdd2-smbd-rename

wsdd2: update init for renamed cifsd->smbd

Merge pull request #10931 from neheb/msm

msmtp: Update to 1.8.7

vnstat2: add package

This introduces an additional package for version 2 of vnStat.

Signed-off-by: Jan Hoffmann <redacted>

Merge pull request #10927 from mans0n/chilli

coova-chilli: more fixes and improvements

Merge pull request #10936 from Andy2244/rpcsvc-proto_buildonly

rpcsvc-proto: set as buildonly

Merge pull request #10909 from Andy2244/smbd-3_0_1-rename

smbd: rename from cifsd, update to 3.0.1

rpcsvc-proto: set as buildonly

* set package buildonly

Signed-off-by: Andy Walsh <redacted>

smbd: rename from cifsd, update to 3.0.1

* follow upstream rename to 'smbd' and 'smbd-tools'
* config is '/config/smbd' and '/etc/smbd/smb.conf'
* smbd: update to 3.0.1
* smbd: fixes delete access on readonly shares
* smbd: add patch to keep version metadata in kmod
* smbd: add synchrous kill_server patches
* smbd-tools: update to 3.0.1
* smbd-tools: userspace service is now 'usmbd'
* smbd-tools: userspace tools are: 'smbuseradd', 'smbshareadd' with /etc/smbd/smbdpwd.db
* smbd-tools: split package into server/utils (reduce size)
* smbd-tools: fix init (luci save&apply)
* smbd-tools: remove kill_server related timeouts

Signed-off-by: Andy Walsh <redacted>

Merge pull request #10925 from peter-stadler/nginx-uwsgi-modular

nginx: update to 1.17.7 and use new modular uwsgi for luci

coova-chilli: enable service by default

If "disabled" option does not exist, service should be enabled.

Fixes: #10392
Signed-off-by: Sungbo Eo <redacted>

coova-chilli: remove redundant options from config file

"fg" and "pidfile" parameters are already used in the init script,
so they are not controllable by config file anyway.

Signed-off-by: Sungbo Eo <redacted>

coova-chilli: add dependency for miniportal

If miniportal option is enabled, some haserl scripts are provided which
present a simple login web page. To make it functional haserl is required.

Signed-off-by: Sungbo Eo <redacted>

coova-chilli: clean up Makefile

- add missing configs to PKG_CONFIG_DEPENDS and sort it
- remove redundant INSTALL_DIR

Signed-off-by: Sungbo Eo <redacted>

coova-chilli: remove dnslog option

dnslog feature has been removed since v1.4.

Signed-off-by: Sungbo Eo <redacted>

coova-chilli: cosmetic changes for Config.in

- simplify configuration menu definition
- fix indent

Signed-off-by: Sungbo Eo <redacted>

msmtp: Update to 1.8.7

Signed-off-by: Rosen Penev <redacted>

apache: update InstallDev

The package doesn't need to install _everything_ to staging. This commit
reduces the amount of files that get copied over to staging. Currently
there's no package depending on apache anyway.

This adds sed scripts from buildroot (thanks!) to fix two files that are
important for cross-compiling external modules. This has been tested and
was confirmed to work with mod_gnutls taken as an example package.

Signed-off-by: Sebastian Kemper <redacted>

apache: update descriptions

Taken from upstream website. Also remove parts that aren't up to date
anymore.

Signed-off-by: Sebastian Kemper <redacted>

apache: add simple init script

Also preinst and postrm are removed. busybox's httpd isn't installed by
default, so these gimmicks seem antiquated.

Signed-off-by: Sebastian Kemper <redacted>

apache: add extra packages + apache user

This adds extra packages for certain modules (basically the ones that
incur further dependencies), support files etc. This is pretty much
follows Alpine's example.

This updates the httpd.conf patch to _not_ uncomment MIMEMagicFile
(because the module isn't loaded by default) and removes that changes
that aren't needed anymore (because of the added module support). The
patch now only changes the default user.

Signed-off-by: Sebastian Kemper <redacted>

apache: break-out CONFIGURE_ARGS, add layout

This gets rid of flags. For instance $(FPIC) shouldn't be forced onto
applications (see [1]).

And CONFIGURE_ARGS + CONFIGURE_VARS are broken out of Build/Configure.
This way more arguments can be added easily in the future.

The target is changed from apache to apache2 (which is used by upstream
by default). the CONFIGURE_ARGS are changed where need to enable
modules.

This also renames one patch that fixes scoreboard location (the name
004-pidfile_fix.patch didn't describe what it's doing).

Now with the OpenWrt layout in place 003-logdir_fix.patch can be
removed.

[1] https://wiki.gentoo.org/wiki/Project:Hardened/Position_Independent_Code_internals

Signed-off-by: Sebastian Kemper <redacted>

apache: bump to 2.4.41

- version bump
- update license description
- add PKG_BUILD_PARALLEL:=1
- remove two cross-compile patches and replace them with the
  cross-compile patch from buildroot (adds autoreconf to get this going)

Signed-off-by: Sebastian Kemper <redacted>

Merge pull request #9855 from peter-stadler/uwsgi

uwsgi: add package with modules (currently cgi and python plugin) [RFC]

Merge pull request #10917 from neheb/luas

luasec: Update to 0.9

nginx: update to 1.17.7 and use new modular uwsgi for luci

Signed-off-by: Peter Stadler <redacted>

uwsgi: add modular package superseeding uwsgi-cgi

Provide the minimal applications and plugins for: cgi, filelog, syslog and
python3. More plugins can be added if needed by other packages. Autostart
uwsgi in emperor mode loading vassals on demand.

For now, include luci-support (maybe it will be moved to another package),
which uses the syslog plugin by default.

Signed-off-by: Peter Stadler <redacted>

Merge pull request #10923 from Ansuel/nginxd

nginx: change luci dependency and fix luci nossl

nginx: change luci dependency and fix luci nossl

Luci nginx config file for non ssl varian had user as nobody nogroup. This cause some problem with ubus use.
Luci file support package depends on uwsgi-cgi. As this package will be renamed shortly to a more generic version, make the subpackage depends on the uwsgi subpackage only.

Signed-off-by: Ansuel Smith <redacted>

Merge pull request #10918 from neheb/sms

smstools3: Run in foreground

smstools3: Run in foreground

Allows procd to be able to stop the service.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #10916 from neheb/co

coova-chili: Fix version

luasec: Update to 0.9

Signed-off-by: Rosen Penev <redacted>

coova-chili: Fix version

Upstream was sloppy when cutting the release.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #10914 from BKPepe/youtube

youtube-dl: update to version 2020.1.1

youtube-dl: update to version 2020.1.1

Signed-off-by: Josef Schlehofer <redacted>

glib2: fix mips16 build, add size reducing static link, fpic CFLAGS

* allows building as mips16 (fixes broken mips16/32 mixed static linking)
* add some static link related flags to reduce target binary size

Signed-off-by: Andy Walsh <redacted>

wsdd2: update init for renamed cifsd->smbd

* update init for renamed cifsd->smbd

Signed-off-by: Andy Walsh <redacted>

Merge pull request #10441 from neheb/glib

glib2: Disable Werror

Merge pull request #10902 from stangri/master-vpn-policy-routing

vpn-policy-routing: initial release

Merge pull request #10652 from gladiac1337/pcre2-jit-co

pcre2: Update to v10.34 & add JIT-support for select architectures

Merge pull request #10878 from neheb/zab

zabbix: Fix compilation with uClibc-ng

zabbix: Fix compilation with uClibc-ng

This is similar to a patch that was previously carried.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #10698 from Rixerx/master

zabbix: update to 4.0.16

apr-util: allow iconv-stub use

Allow iconv-stub use when NLS support is disabled.

Signed-off-by: Sebastian Kemper <redacted>

apr-util: clean up the package

- removes extra flags '$(FPIC)' etc., there is no good reason for them
  being used
- stops removing aclocal.m4 and build/ltmain.sh (reason of removal of
  these files is not apparent anymore)
- adds PKG_BUILD_PARALLEL:=1

Signed-off-by: Sebastian Kemper <redacted>

apr: clean up the package

- removes '$(FPIC)' and '--without-pic', there is no good reason for
  them being used (also @minfrin mentioned memory footprint implications
  when '--without-pic' is used)
- stops removing aclocal.m4 and build/ltmain.sh (reason of removal of
  these files is not apparent anymore)
- adds PKG_BUILD_PARALLEL:=1

Resolves #10884

Signed-off-by: Sebastian Kemper <redacted>

Merge pull request #10905 from Andy2244/libtirpc-1.2.5

libtirpc: update to 1.2.5

Merge pull request #10895 from neheb/h

gst1-plugins-bad: Make HLS crypto explicit

libtirpc: update to 1.2.5

* update to 1.2.5
* remove upstream merged patches

Signed-off-by: Andy Walsh <redacted>

vpn-policy-routing: initial release

Signed-off-by: Stan Grishin <redacted>

Merge pull request #10816 from Cynerd/wget-no-self-provide

wget: do not provide itself

Merge pull request #10901 from ja-pa/tor-respawn

tor: add respawn to init script

tor: add respawn to init script

Note:
In some cases when tor daemon starts before
than the router is connected to the Internet.
Tor will exit and you have to run it manually.
This should fix this case.

Signed-off-by: Jan Pavlinec <redacted>

tor: update to version 0.4.2.5

Signed-off-by: Jan Pavlinec <redacted>

nano: update to 4.7

Update nano to version 4.7

Signed-off-by: Hannu Nyman <redacted>

Merge pull request #10896 from jefferyto/golang-format-ldflags

golang: Format TARGET_LDFLAGS for gcc

Merge pull request #10871 from neheb/frfgeg

domoticz: Fix compilation with uClibc-ng

gnunet: update to version 0.12.1

Signed-off-by: Daniel Golle <redacted>

golang: Format TARGET_LDFLAGS for gcc

go invokes the external linker by calling gcc, so -zxxx options in
TARGET_LDFLAGS (in golang-package.mk) need to be formatted as -Wl,z,xxx.

Signed-off-by: Jeffery To <redacted>

Merge pull request #10784 from antonlacon/ffmpeg-3

ffmpeg: update to 3.4.7

Merge pull request #10894 from Ansuel/nginx

nginx: fix missing cgi-exec definition

gst1-plugins-bad: Make HLS crypto explicit

It's normally set to auto. When nettle is missing, it tries to use the
other libraries.

Signed-off-by: Rosen Penev <redacted>

nginx: fix missing cgi-exec definition

Add missing cgi-io exec definition to fix broken
luci webui as now it does actually use it.

Signed-off-by: Ansuel Smith <redacted>

Merge pull request #10891 from cshoredaniel/pr-radicale2-doc-passlib-bcrypt

radicale2: Document suggested use of passlib and bcrypt

Merge pull request #10890 from cshoredaniel/pr-update-passlib-1-7-2

passlib: Update passlib to 1.7.2

radicale2: Document suggested use of passlib and bcrypt

PKG_RELEASE not bumped because this only affects package description.
We document that passlib and bcrypt are needed if one wishes to use
bcrypt encryption of passwords.  These have not been added as dependencies
as Radicale2 can have a frontend webserver authenticate users rather than
radicale itself.

Signed-off-by: Daniel F. Dickinson <redacted>

passlib: Update passlib to 1.7.2

Relevant bits of upstream changelog

New Features

    argon2: Support more hashes
    scrypt: Now uses python 3.6 stdlib’s hashlib.scrypt() as backend, if present (issue 86).

Bugfixes

    Python 3.8 compatibility fixes
    passlib.apache.HtpasswdFile: improve compatibility with Apache 2.4's htpasswd
    passlib.totp: fix some compatibility issues with older TOTP clients (issue 92)
    Fixed error in argon2.parsehash() (issue 97)

Signed-off-by: Daniel F. Dickinson <redacted>

Merge pull request #10648 from micmac1/gdnut

nut: fix cgi/gd setup

Merge pull request #10877 from neheb/dov

dovecot: Disable libunwind support

dovecot: Disable libunwind support

Fixes missing dependency error.

Signed-off-by: Rosen Penev <redacted>

zabbix: update to 4.0.16

Updated to 4.0.16 LTS version.

Compile tested: Yes, x86_64
Run tested: Yes, x86_64

Signed-off-by: Krystian Kozak <redacted>

Merge pull request #10874 from jefferyto/golang-ldflags-fix

golang: Fix ldflags when GO_PKG_LDFLAGS is set

Merge pull request #10817 from Cynerd/ruby-enable-some-extensions

ruby: activate some of the extensions