travelmate: 1.4.2

* fix a json related ressource leak
* add a reload trigger when the wireless config gets changed
* set an interface default 'trm_wwan' (like the LuCI frontend)
* reordered nested loops to optimize the connection handling

Signed-off-by: Dirk Brenken <redacted>

shorewall: Update PKG_RELEASE

Signed-off-by: Brian J. Murrell <redacted>

Merge pull request #8434 from pprindeville/perl-text_csv-139

perl-text-csv_xs: update to 1.39

python-influxdb: update to 5.2.2

Signed-off-by: Karel Kočí <redacted>

yggdrasil: remove pkgarch, cleanup space with tabs

Signed-off-by: William Fleurant <redacted>

routing-yggdrasil: add package

Yggdrasil builds end-to-end encrypted networks with IPv6. Beyond the
similarities with cjdns is a different routing algorithm. This
globally-agreed spanning tree uses greedy routing in a metric space.
Back-pressure routing techniques allow advanced link aggregation bonding
on per-stream basis.  In turn, a single stream will span across multiple
network interfaces simultaneously with much greater throughput.

Authored by: William Fleurant <redacted>
Signed-off-by: Paul Spooren <redacted>

Merge pull request #8446 from cotequeiroz/python-qrcode_6.1

python-qrcode: bump to 6.1, fix dependencies

Merge pull request #8448 from commodo/tcpreplay-bump

tcpreplay: bump to version 4.3.2

google-authenticator-libpam: add package

add pam 2 pass authentication support

Signed-off-by: Lucian Cristian <redacted>

libssh2: version bump/ CVE fixes

- CVE-2019-3855
  Possible integer overflow in transport read allows out-of-bounds write

- CVE-2019-3856
  Possible integer overflow in keyboard interactive handling allows
  out-of-bounds write

- CVE-2019-3857
  Possible integer overflow leading to zero-byte allocation and out-of-bounds
  write

- CVE-2019-3858
  Possible zero-byte allocation leading to an out-of-bounds read

- CVE-2019-3859
  Out-of-bounds reads with specially crafted payloads due to unchecked use of
  `_libssh2_packet_require` and `_libssh2_packet_requirev`

- CVE-2019-3860
  Out-of-bounds reads with specially crafted SFTP packets

- CVE-2019-3861
  Out-of-bounds reads with specially crafted SSH packets

- CVE-2019-3862
  Out-of-bounds memory comparison

- CVE-2019-3863
  Integer overflow in user authenicate keyboard interactive allows
  out-of-bounds writes

Signed-off-by: Sebastian Kemper <redacted>

tcpreplay: bump to version 4.3.2

This one contains only a few CVEs + bugfixes.

* CVE-2019-8381 memory access in do_checksum() (#538)
* CVE-2019-8376 NULL pointer dereference get_layer4_v6() (#537)
* CVE-2019-8377 NULL pointer dereference get_ipv6_l4proto() (#536)
* Rename Ethereal to Wireshark (#545)

Signed-off-by: Alexandru Ardelean <redacted>

Merge pull request #8444 from wvdakker/master

Shorewall: Bump to version 5.2.3.2

golang: update to version 1.12.1

Signed-off-by: Josef Schlehofer <redacted>

python3: remove OpenSSL deprecated API patch

Fixes: https://github.com/openwrt/packages/issues/8399
These 2 patches cause some breakage for other packages.
For now, we drop them and wait for upstream to finalize a fix.
We can live with deprecated SSL APIs for a while. No need to hurry, since
this doesn't seem to help.

Signed-off-by: Alexandru Ardelean <redacted>

trafficshaper: new package

trafficshaper create QoS rules to limit (or reserve) traffic used
by classes of clients.

Uplink and downlink can be controled (or not controlled) independently.

Client classes are defined by its network addresses (IPv4 or IPv6). Each
client class can define absolute or relative (to wan) bandwith, and also
the use (or not) of spare wan bandwidth when avaiable.

Signed-off-by: Luiz Angelo Daros de Luca <redacted>

python-requests-oauthlib: update to 1.2.0

This version adds compatibility with OAuthlib 3.0.0 and above.

Signed-off-by: Eneas U de Queiroz <redacted>

python-oauthlib: update to 3.0.1

This is a major update with bufixes, new features and API changes.

Signed-off-by: Eneas U de Queiroz <redacted>

Shorewall6: Bump to version 5.2.3.2.

Signed-off-by: W. van den Akker <redacted>

Shorewall: Bump to version 5.2.3.2.

Signed-off-by: W. van den Akker <redacted>

Shorewall6-lite: Bump to version 5.2.3.2.

Signed-off-by: W. van den Akker <redacted>

Shorewall-lite: Bump to version 5.2.3.2.

Signed-off-by: W. van den Akker <redacted>

Shorewall-core: Bump to version 5.2.3.2.

Signed-off-by: W. van den Akker <redacted>

ruby: update to 2.6.2

Bug fixes and a security update of the bundled RubyGems:

CVE-2019-8320: Delete directory using symlink when decompressing tar
CVE-2019-8321: Escape sequence injection vulnerability in verbose
CVE-2019-8322: Escape sequence injection vulnerability in gem owner
CVE-2019-8323: Escape sequence injection vulnerability in API response handling
CVE-2019-8324: Installing a malicious gem may lead to arbitrary code execution
CVE-2019-8325: Escape sequence injection vulnerability in errors

Signed-off-by: Luiz Angelo Daros de Luca <redacted>

ncdu: update to version 1.14

Signed-off-by: Karel Kočí <redacted>

stubby: fixed duplicate IPv6 address in stubby.yml; fixed typo in README.md

Signed-off-by: Jannik Vieten <redacted>

gst1-plugins-ugly: Disable debug + other fixes

Added PKG_BUILD_PARALLEL for faster compilation.

Removed old rpath hack that is no longer necessary.

Removed and replaced two patches with configure arguments.

Added PIC as is standard with these.

Signed-off-by: Rosen Penev <redacted>

gst1-plugins-good: Disable debug and other fixes

Added PKG_BUILD_PARALLEL for faster compilation.

Removed rpath hack as it is no longer necessary.

Removed old patches that are now handled by configure flags.

Signed-off-by: Rosen Penev <redacted>

gst1-plugins-bad: Disable debug and other fixes

Added PKG_BUILD_PARALLEL for faster compilation.

Removed rpath hack that is no longer needed.

Added PIC as is typically the case with these.

Remove obsolete patch.

Signed-off-by: Rosen Penev <redacted>

gst1-plugins-base: Disable various debug checks

Saves on compiled size.

Also got rid of outdated rpath linking.

Added PIC compilation as is done elsewhere.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <redacted>

gst1-libav: Remove debug and other random stuff

Should lower filesize. I can't tell by how much as this was not building
on mvebu before.

Signed-off-by: Rosen Penev <redacted>

gstreamer1: Disable debug + other fixes

Disabled a bunch of debug stuff in order to save size.

Also removed the rpath stuff as that has not been needed for a long time.

Added PKG_BUILD_PARALLEL for faster compilation.

Removed two patches that have --disable configure parameters now.

Refreshed patches.

Size of libgstreamer1 from 822243 to 529366 on mvebu.

Signed-off-by: Rosen Penev <redacted>

perl-text-csv_xs: update to 1.39

Signed-off-by: Philip Prindeville <redacted>

Merge pull request #8370 from danielg4/master

vpnc: fix IPv6-triggered inoperability

Merge pull request #8418 from cotequeiroz/libv4l_no-bpf

libv4l: avoid libelf dependency

postgresql: Revert adding build dependency to zlib/host

Revert the addition of build dependency in commit 2d1694ff7
to a non-existent host build of zlib.

The host build of zlib was removed already in April 2018 by
https://github.com/openwrt/openwrt/commit/8dcd941d8b934891676a8d4bbef1ee78e89a4bf7#diff-1ed408c61d79f9c6c5d197333e94ce8d
which made zlib a build tool defined in /tools

The newly introduced build dependency causes always a warning like:
   WARNING: Makefile 'package/feeds/packages/postgresql/Makefile'
   has a build dependency on 'zlib/host', which does not exist

Not sure what was the error that 2d1694ff7 tried to fix,
but reference to a non-existent host build is not the solution.

Signed-off-by: Hannu Nyman <redacted>

Merge pull request #8099 from ja-pa/torsocks

torsocks: add new package

Merge pull request #8374 from dangowrt/tar-1.32

tar: update to version 1.32

Merge pull request #8427 from MikePetullo/gst1-libav

gst1-libav: update to 1.15.2

Merge pull request #8430 from MikePetullo/gst1-plugins-ugly

gst1-plugins-ugly: update to 1.15.2

Merge pull request #8429 from MikePetullo/gst1-plugins-good

gst1-plugins-good: update to 1.15.2

Merge pull request #8426 from MikePetullo/gst1-plugins-bad

gst1-plugins-bad: update to 1.15.2

Merge pull request #8425 from MikePetullo/gst1-plugins-base

gst1-plugins-base: update to 1.15.2

Merge pull request #8381 from cotequeiroz/python-certifi_2019.3.9

python-certifi: Update to 2019.3.9

Merge pull request #8428 from MikePetullo/gstreamer1

gstreamer1: update to 1.15.2

Merge pull request #8424 from MikePetullo/lighttpd

lighttpd: update to 1.4.53

Merge pull request #8423 from MikePetullo/php7-pecl-mcrypt

php7-pecl-mcrypt: update to 1.0.2

Merge pull request #8422 from MikePetullo/pigeonhole

pigeonhole: update to 0.5.5

Merge pull request #8421 from MikePetullo/krb5

krb5: update to 1.17

Shorewall: start and enable interfaces all in hotplug

Using shorewall-lite {en|dis}able instead of completely restarting
Shorewall is much more efficient.

But it also makes sense to move the starting of Shorewall from init
to an interface hotplug event.  The "lan" interface should be a good
indicator that networking it ready.  Besides, Shorewall won't start
until br-lan is available.

Signed-off-by: Brian J. Murrell <redacted>

torsocks: add new package

Signed-off-by: Jan Pavlinec <redacted>

gst1-plugins-ugly: update to 1.15.2

Signed-off-by: W. Michael Petullo <redacted>

gst1-plugins-good: update to 1.15.2

Signed-off-by: W. Michael Petullo <redacted>

gst1-plugins-base: update to 1.15.2

Signed-off-by: W. Michael Petullo <redacted>

gst1-plugins-bad: update to 1.15.2

Signed-off-by: W. Michael Petullo <redacted>

gst1-libav: update to 1.15.2

Signed-off-by: W. Michael Petullo <redacted>

gstreamer1: update to 1.15.2

Signed-off-by: W. Michael Petullo <redacted>

lighttpd: update to 1.4.53

Signed-off-by: W. Michael Petullo <redacted>

krb5: update to 1.17

Signed-off-by: W. Michael Petullo <redacted>

pigeonhole: update to 0.5.5

Signed-off-by: W. Michael Petullo <redacted>

php7-pecl-mcrypt: update to 1.0.2

Signed-off-by: W. Michael Petullo <redacted>

openldap-server: enable crypt(3) passwords

With crypt(3) password storage scheme enabled, OpenLDAP can receive and
store SHA-256 and SHA-512 password hashes from Samba AD-DC. Without
crypt(3), synchronization of passwords between Samba AD-DC (v4.5 and
above) and OpenLDAP requires use of cleartext passwords.

To use password hashes from Samba, OpenLDAP must be compiled with
--enable-crypt switch. This patch introduces a new configuration
parameter to enable the use of crypt(3) function by OpenLDAP.

Enabling crypt(3) increases the size of slapd binary by 12 bytes on
the x86_64 target and by only 4 bytes on the ipq806x target.

Signed-off-by: Val Kulkov <redacted>

Merge pull request #8208 from LAGonauta/update-prosody

prosody: Update package prosody to 0.11.2

Merge pull request #8376 from jefferyto/python-package-data-2

python-pyopenssl,python-service-identity: Update package data

Merge pull request #8411 from srchack/open-vm-tools_remove_resolutionkms

open-vm-tools: remove resolutionkms

Merge pull request #8415 from val-kulkov/libfreetype-package

libfreetype: update to v2.10.0

Merge pull request #8416 from mstorchak/tgt1

tgt: fix packaging of config and initscript

Merge pull request #8413 from ja-pa/php7

php7: Add PKG_CPE_ID for proper CVE tracking

libv4l: avoid libelf dependency

Explicitly disable bpf support to avoid picking up libelf dependency.

Signed-off-by: Eneas U de Queiroz <redacted>

ocserv: updated to 0.12.3

Signed-off-by: Nikos Mavrogiannopoulos <redacted>

luasql: fix variants LDFLAGS

Signed-off-by: Eneas U de Queiroz <redacted>

Merge pull request #8414 from ja-pa/libseccomp

libseccomp: update to version 2.4.0

tgt: fix packaging of config and initscript

Signed-off-by: Maxim Storchak <redacted>

libfreetype: update to v2.10.0

Update to the latest upstream version.

Signed-off-by: Val Kulkov <redacted>

php7: Add PKG_CPE_ID for proper CVE tracking

Signed-off-by: Jan Pavlinec <redacted>

libseccomp: update to version 2.4.0

Changes:
add scmp_sys_resolver utility for syscall resolving

Signed-off-by: Jan Pavlinec <redacted>

Merge pull request #8404 from BKPepe/bottle

python3-bottle: update to version 0.12.16

Merge pull request #8407 from cotequeiroz/python_circular

misc python packages: fix circular dependencies

Merge pull request #8409 from lucize/doveup

dovecot: update to 2.3.5

dtc: bump to version 1.5.0

Signed-off-by: Yousong Zhou <redacted>

shadowsocks-libev: bump to version 3.2.5

Signed-off-by: Yousong Zhou <redacted>

open-vm-tools: remove resolutionkms

fix snapshot build err.
Add configure option "--enable-resolutionkms=no"
Can not build if libdrm and libudev exist.
Since resolutionkms is not used, it is avoided by disabling it.

Signed-off-by: Yuhei OKAWA <redacted>

Merge pull request #8259 from haodong/fish

fish: Update to 3.0.2

Merge pull request #8310 from diizzyy/multimedia-minidlna

multimedia/minidlna: Update to latest commit

multimedia/minidlna: Update to latest commit

Update minidlna to latest commit
Cherry pick commits from https://github.com/xavery/minidlna

Signed-off-by: Daniel Engberg <redacted>

php7: update to 7.2.16

Also refresh patch which does not apply cleanly anymore.

Run tested on Duckbill for mxs platform.

Signed-off-by: Michael Heimpold <redacted>

python3-bottle: update to version 0.12.16

Add LICENSE file
Add CPE ID
Remove current maintainer and add me as maintainer

Signed-off-by: Josef Schlehofer <redacted>

python3-bottle: use Py3Package for installation

Signed-off-by: Stepan Henek <redacted>

dovecot: update to 2.3.5

Signed-off-by: Lucian Cristian <redacted>

Merge pull request #8396 from Cynerd/btrfs-update

btrfs-progs: update to 4.20.2

click-log: fix circular dependency

Removing python3 conditional DEPENDS to avoid a circular dependency.

Signed-off-by: Eneas U de Queiroz <redacted>

python-chardet: fix Makefile typo

Signed-off-by: Eneas U de Queiroz <redacted>

python-requests: fix circular dependency

Removing python3 conditional DEPENDS to avoid a circular dependency.
Fixes a typo in Makefile.

Signed-off-by: Eneas U de Queiroz <redacted>

python-ply: fix circular dependency

Removing python3 conditional DEPENDS to avoid a circular dependency.

Signed-off-by: Eneas U de Queiroz <redacted>

python-simplejson: fix circular dependency

Removing python2 conditional DEPENDS to avoid a circular dependency.

Signed-off-by: Eneas U de Queiroz <redacted>

Merge pull request #8398 from ja-pa/czmq-4.2.0

czmq: update to version 4.2.0

Merge pull request #8394 from EricLuehrsen/unbound_191

unbound: update to 1.9.1 and remove upstream patches

btrfs-progs: update to 4.20.2

Signed-off-by: Karel Kočí <redacted>

czmq: update to version 4.2.0

Signed-off-by: Jan Pavlinec <redacted>

unbound: update to 1.9.1 and remove upstream patches

Signed-off-by: Eric Luehrsen <redacted>

crtmpserver: Update to official git repo

The previous source location was an SVN mirror from long ago. This one is
from the author himself.

Reduced overall patch count. A lot of them are no longer necessary.

Switched back to libstdcpp as the necessary uclibc++ changes are not being
merged.

Signed-off-by: Rosen Penev <redacted>