bcp38: Allow class-e through bcp38

It is increasingly likely 240/4 and 0/8 netblocks will be allocated as
unicast globally rout-able and reachable address space
240/4 is already enabled throughout linux and openwrt.

Permit these address blocks under bcp38 address validation, ie. remove
those ranges from the block list:

list match '0.0.0.0/8'       # RFC 1700
list match '240.0.0.0/4'     # RFC 5745

Signed-off-by: Dave Taht <redacted>
[bump package - minor tweaks to commit message - remove commented lines]
Signed-off-by: Kevin Darbyshire-Bryant <redacted>

Merge pull request #8120 from jefferyto/socat-init

socat: Update init script

Merge pull request #8113 from neheb/ava

libavahi-compat-libdnssd: Fix compilation

socat: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also adds a service_triggers() function and removes some
unnecessary curly brackets.

Signed-off-by: Jeffery To <redacted>

snort: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also fixes a variable name typo ("CONFIGFILE" instead of
"config_file").

Signed-off-by: Jeffery To <redacted>

pptpd: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also adds a service_triggers() function and removes some
unnecessary curly brackets.

Signed-off-by: Jeffery To <redacted>

davfs2: Update to 1.5.5

Switched URL to @SAVANNAH for more mirrors.

Added PKG_BUILD_PARALLEL for faster compilation.

Added PKG_LICENSE info.

Minor reorganization for consistency between packages.

Signed-off-by: Rosen Penev <redacted>

libavahi-compat-libdnssd: Fix compilation

The inline if statement does not work correctly. Moved it to a more proper place.

Also changed the install to install the symlinks as well.

Signed-off-by: Rosen Penev <redacted>

moreutils: Update to 0.63

Signed-off-by: Rosen Penev <redacted>

Merge pull request #8100 from yangfl/lighttpd

lighttpd: Fix mod_auth

Merge pull request #8107 from dibdot/adblock

adblock: update 3.6.5

Merge pull request #8071 from jefferyto/addrwatch-init

addrwatch: Update init script

Merge pull request #8104 from jefferyto/htpdate-init

htpdate: Update init script

adblock: update 3.6.5

- fix reporting for bogus hostnames with underscores
- no longer accidently overwrite existing 'serversfile' entries in dhcp
config which reference to the adblock jail list
- remove needless 'no_mail' flag
- refined log message regarding tcpdump requirement for reporting

Signed-off-by: Dirk Brenken <redacted>

git: Fix gitweb missing dependencies

gitweb is missing a dependencies on perlbase-filetest and
perlbase-storable.  It fails to start without these packages.

Signed-off-by: Daniel F. Dickinson <redacted>

Merge pull request #4474 from ecsv/ratechecker

net/ratechecker: Add new package

Merge pull request #8090 from rosysong/nft-qos

nft-qos: fix useless log in syslog

htpdate: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also corrects a variable name typo ("proxy" instead of
"proxy_host").

Signed-off-by: Jeffery To <redacted>

e2guardian: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

Signed-off-by: Jeffery To <redacted>

clamav: Update init scripts

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also removes some unnecessary curly brackets.

Signed-off-by: Jeffery To <redacted>

lighttpd: Add missing 'server.modules' in some config files

e.g. 20-auth.conf

Signed-off-by: David Yang <redacted>

lighttpd: Remove recursive dependency in #7737

Signed-off-by: David Yang <redacted>

lighttpd: Disable auto loading mod_authn_file

which never works on OpenWrt

Signed-off-by: David Yang <redacted>

aria2: Add new options and fix typos

Added new options for aria2 config and fixed some typos within aria2 init file.

Signed-off-by: Ahmar Aftab <redacted>

cryptsetup: Remove OpenSSL variant

OpenSSL is only used for hashing while being a huge dependency (689.4KB
for mips_24kc.

Cryptsetup also supports and recommends argon2 for hashing, which is not
provided by OpenSSL.

Signed-off-by: Rosen Penev <redacted>

cryptsetup: Replace libgcrypt with AFALG

Add several configure arguments to speed up build time.

Switch from using libgcrypt to using the kernel directly.

This has a number of benefits including smaller size and faster speed. It
also allows selection of desired crypto primatives instead of having all
of them.

Signed-off-by: Rosen Penev <redacted>

nft-qos: fix useless log in syslog

Since the functions in procd.sh invoke "initscript" variable which is
not defined when imported procd.sh from hotplug scripts. And this
results in error when calling basename utility.

Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: BusyBox v1.28.4 () multi-call binary.
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: Usage: basename FILE [SUFFIX]
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: Strip directory path and .SUFFIX from FILE
Sun Jan 20 12:34:50 2019 user.notice nft-qos-monitor: ACTION=update, MACADDR=xxxxxx, IPADDR=192.168.11.109, HOSTNAME=Honor_Play
Sun Jan 20 12:34:50 2019 daemon.info dnsmasq[15340]: 250 192.168.11.109/60566 reply www.google.com is 216.58.215.68
Sun Jan 20 12:34:50 2019 daemon.info dnsmasq[15340]: 251 192.168.11.109/43456 reply mtalk.google.com is <CNAME>
Sun Jan 20 12:34:50 2019 daemon.info dnsmasq[15340]: 251 192.168.11.109/43456 reply mobile-gtalk.l.google.com is 173.194.222.188
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: BusyBox v1.28.4 () multi-call binary.
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: Usage: basename FILE [SUFFIX]
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: Strip directory path and .SUFFIX from FILE
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]: BusyBox v1.28.4 () multi-call binary.
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]: Usage: basename FILE [SUFFIX]
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]: Strip directory path and .SUFFIX from FILE
Sun Jan 20 12:34:51 2019 user.notice nft-qos-dynamic: ACTION=update, MACADDR=xxxxxx, IPADDR=192.168.11.109, HOSTNAME=Honor_Play

Signed-off-by: Rosy Song <redacted>

Merge pull request #8091 from gladiac1337/feature-haproxy-v1.8.17-updates

haproxy: Update all patches for HAProxy v1.8.17

measurement-kit: add new package

Signed-off-by: Jan Pavlinec <redacted>

gnunet: fix PKG_MIRROR_HASH

Signed-off-by: Daniel Golle <redacted>

haproxy: Update all patches for HAProxy v1.8.17
- Add new patches (see https://www.haproxy.org/bugs/bugs-1.8.17.html)
- Raise PKG_RELEASE to 2
- Prefix patches with 3-digit numbers instead of 4-digit numbers

Signed-off-by: Christian Lachner <redacted>

owfs: update to version v3.2p3

Signed-off-by: Josef Schlehofer <redacted>

libextractor: fix PKG_HASH

Instead of libextractor-1.8.tar.gz, the SHA-256 sum of
libextractor-1.8.tar.gz.sig was entered by accident.
Fix that.

Signed-off-by: Daniel Golle <redacted>

ssdeep: add new package

Signed-off-by: Jan Pavlinec <redacted>

Merge pull request #8070 from jefferyto/stunnel-init

stunnel: Update init script

Merge pull request #8076 from BKPepe/youtube-dl

youtube-dl: update to version 2019.01.30.1

Merge pull request #8075 from diizzyy/patch-5

libs/libmicrohttpd: Fix for install sections

czmq: add new package

Signed-off-by: Jan Pavlinec <redacted>

youtube-dl: update to version 2019.01.30.1

Signed-off-by: Josef Schlehofer <redacted>

libs/libmicrohttpd: Fix for install sections

Install libs for -ssl variant
Be a bit more specific about what we're installing...

Signed-off-by: Daniel Engberg <redacted>

Merge pull request #8072 from BKPepe/syslog-ng

syslog-ng: remove psmisc dependency

syslog-ng: remove psmisc dependency

Because it's not in OpenWrt since 2014.

Signed-off-by: Josef Schlehofer <redacted>

Merge pull request #8068 from mwarning/change_dependency

device-observatory: Specify libmicrohttpd dependency

Merge pull request #8059 from diizzyy/net-gnunet

gnunet: Specify libmicrohttpd-ssl dependency

Merge pull request #8058 from diizzyy/patch-4

motion: Specify libmicrohttpd-ssl dependency

Merge pull request #8047 from diizzyy/libs-libmicrohttpd

libmicrohttpd: Update to 0.9.62 and rework Makefile

gnunet: Specify libmicrohttpd-ssl dependency

Specify libmicrohttpd-ssl dependency

Signed-off-by: Daniel Engberg <redacted>

Merge pull request #8069 from sartura/libyang_v0.16-r3_bugfix

libyang: add patch for lyb bugfix

Merge pull request #7976 from BKPepe/syslog-ng

syslog-ng: update to version 3.19.1

addrwatch: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also lets procd trigger the validation function directly, and
removes some unnecessary curly brackets.

Signed-off-by: Jeffery To <redacted>

stunnel: Update init script

The reworked init script:
* Loads and validates options using uci_validate_section() (through
  uci_load_validate())
* Allows service options be specified in the globals section
* Hard-codes less global options (debug, syslog), as their default
  values already work
* Adds support for almost all options (up to the current package
  version, 5.49)
* Moves the pid file into a subdirectory (/var/run/stunnel) so that it
  can be created successfully when setuid is used

Certain options are omitted:
* chroot - requires more setup than the init script can manage
* fips, libwrap - disabled at compile-time
* iconActive, iconError, iconIdle, taskbar - gui/win32 only
* verify - obsolete, verifyChain and/or verifyPeer should be used
  instead

Signed-off-by: Jeffery To <redacted>

device-observatory: Specify libmicrohttpd dependency

Signed-off-by: Moritz Warning <redacted>

libyang: add patch for lyb bugfix

Signed-off-by: Mislav Novakovic <redacted>

gnunet: update to source to 20190128

Signed-off-by: Daniel Golle <redacted>

opentracker: update source

Signed-off-by: Daniel Golle <redacted>

cryptsetup: update to version 2.0.6

Signed-off-by: Daniel Golle <redacted>

debootstrap: update to version 1.0.110~bpo9+1

Signed-off-by: Daniel Golle <redacted>

libextractor: update to version 1.8

Signed-off-by: Daniel Golle <redacted>

gnurl: update to version 7.63.0

Move back to use release tarball.

Signed-off-by: Daniel Golle <redacted>

Merge pull request #7678 from neheb/v4l2

v4l2rtspserver: Update to 0.1.1

Merge pull request #8061 from neheb/mad

libmad: Some patch renaming for consistency

tar: Update to 1.31

Fixes CVE-2018-20482

Added PKG_BUILD_PARALLEL for faster compilation.

Added PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Rosen Penev <redacted>

libmad: Some patch renaming for consistency

Signed-off-by: Rosen Penev <redacted>

libsoup: Disable debug and introspection

Reduces package size

175705 to 162704 bytes on mt7621

Also removed NTLM auth support. Brings size down to 161433

Signed-off-by: Rosen Penev <redacted>

Merge pull request #8046 from diizzyy/sound-upmpdcli

sound/upmpdcli: Update to 1.4.0

syslog-ng: add logread wrapper

Many (LuCI) packages require logread. Otherwise, for example, System Log tab in LuCI is empty

Signed-off-by: Dirk Brenken <redacted>

sound/upmpdcli: Update to 1.4.0

Update upmpdcli to 1.4.0
Backport commit https://opensourceprojects.eu/p/upmpdcli/code/ci/256394399f57ba6e3057ee2c981127a14e4623f8/tree/
Drop icon patch

Signed-off-by: Daniel Engberg <redacted>

motion: Specify libmicrohttpd-ssl dependency

Specify libmicrohttpd-ssl dependency

Signed-off-by: Daniel Engberg <redacted>

libmicrohttpd: Update to 0.9.62 and rework Makefile

Update to 0.9.62
Various cosmetic changes to Makefile
Fix variants and default to no ssl variant

Signed-off-by: Daniel Engberg <redacted>

Merge pull request #8053 from neheb/patch-2

btrfs-progs: Update to 4.20.1

Merge pull request #8052 from BKPepe/youtube-dl

youtube-dl: update to version 2019.01.27

glib2: update to 2.58.3

Signed-off-by: Peter Wagner <redacted>

Merge pull request #7998 from neheb/patch-20

libsodium: Update to 1.0.17

Merge pull request #8044 from diizzyy/libs-jsoncpp

jsoncpp: Add to repo

Merge pull request #8045 from diizzyy/libs-libupnpp

libs/libupnpp: Update to 0.17.0

Merge pull request #8043 from diizzyy/libs-libupnp

libs/libupnp: Update to 1.8.4

jsoncpp: Add to repo

Add (lib)jsoncpp to repo

Signed-off-by: Daniel Engberg <redacted>

libs/libupnp: Update to 1.8.4

Update libupnp to 1.8.4
Add PR #104 to fix musl compatibility
https://github.com/mrjimenez/pupnp/pull/104

Signed-off-by: Daniel Engberg <redacted>

golang: Update to latest version

Signed-off-by: Jeffery To <redacted>

Merge pull request #7737 from yangfl/master

lighttpd: Fix dependencies among auth mods

Merge pull request #7995 from neheb/patch-13

hwloc: Update to 2.0.3

syslog-ng: update to version 3.19.1

Makefile
- Changed URL
- Added LICENSE, CPE ID, more dependencies, postint and prerm scripts
- Enabled by default JSON and HTTP (would be good to split them in future
to sub-packages); Disabled java-modules, tcp wrapper
- Re-ordered CONFIGURE_ARGS as they occur when executing
- Resorted section: define Package/syslog-ng/install

syslog-ng.conf
- include scl.conf
- have a more specific one than upstream (they have it really simple)
- document it

Patch:
remove the unnecessary one

Signed-off-by: Josef Schlehofer <redacted>

btrfs-progs: Update to 4.20.1

Signed-off-by: Rosen Penev <redacted>

youtube-dl: update to version 2019.01.27

Signed-off-by: Josef Schlehofer <redacted>

lxc: Disable use of unwanted libraries explicity

Otherwise one gets a failure if the libraries (e.g. Python
header file) exist in the build system.  Worse in some cases
is host headers being found if one doesn't specifically
disable a library search in autotools.  It is especially
important that Python is disabled by default.

Signed-off-by: Daniel F. Dickinson <redacted>

gitolite: Drop openssh dependency

Current dropbear is sufficient for gitolite purposes, so don't
require openssh (we don't do a dependency on either dropbear or
openssh as they are not yet drop-in replacements in terms of
packaging for the functions shared between them).  To achieve
tihs we also eliminate the dependency on ssh-keygen.  Previously
gitolite used ssh-keygen to generate fingerprints from OpenSSH
keys to ensure non-duplication of keys when processing them to
create / manage user ssh access to the git repositories.

Signed-off-by: Daniel F. Dickinson <redacted>

Merge pull request #8042 from micmac1/maria-bump

mariadb: minor version bump + cfg file move

mariadb: bump to 10.2.21

Version bump. Adds new upstream plugin caching_sha2_password.so to the
client lib package.

Signed-off-by: Sebastian Kemper <redacted>

mariadb: move 50-client.cnf to lib pkg

50-client.cnf is used by the client library, so it should be installed
with the library. This commit moves the configuration file to the
correct package and updates its depend (50-client.cnf is sourced by
my.cnf from mariadb-common).

Signed-off-by: Sebastian Kemper <redacted>

Merge pull request #7813 from pm73/master

prometheus-node-exporter-lua: change network metric type to counter

Merge pull request #7972 from neheb/patch-3

diffutils: Update to 3.7

Merge pull request #7991 from neheb/pci2

pciutils: Update to 3.6.2

Merge pull request #7776 from neheb/patch-15

lvm2: Update to 2.03.02

Merge pull request #7846 from neheb/ipsec

ipsec-tools: Fix compilation without deprecated OpenSSL 1.0.2 APIs

Merge pull request #7833 from neheb/m

mariadb: Fix compilation without deprecated OpenSSL APIs

Merge pull request #7817 from neheb/patch-7

motion: Update to 4..2.1

Merge pull request #7928 from dhewg/pull/prometheus-statsd-exporter

prometheus-statsd-exporter: switch config to openwrt interface names

Merge pull request #7883 from neheb/qirc

quassel-irc: Update to latest version

Merge pull request #7949 from dengqf6/zsh

zsh: size optimizations and fix build without musl

Merge pull request #7994 from neheb/patch-11

gzip: Update to 1.10