Merge pull request #6659 from cshoredaniel/pr-update-gitolite3

Updates for gitolite package

shairport-sync: Install /etc/config as 600

/etc/config should not be readable by non-root.

Signed-off-by: Rosen Penev <redacted>

unbound: drop odhcpd leases with wrong field count

Signed-off-by: Eric Luehrsen <redacted>

net/stunnel: Update to 5.48

Update stunnel to 5.48

Signed-off-by: Daniel Engberg <redacted>

Merge pull request #6729 from neheb/patch-28

grep: Update to 3.1

Merge pull request #6755 from Andy2244/samba4-update

samba4: update to 4.8.4

Merge pull request #6698 from dedeckeh/pr-xtables-addons-rtsp

Pr xtables addons rtsp

Merge pull request #6562 from KarlVogel/host_sanitize

ddns-scripts: sanitize host charset and shell escape characters

rpcbind: disable libwrap explicitly if it's not enabled to avoid linking against it

Signed-off-by: Peter Wagner <redacted>

geth: Update to 1.8.13

Signed-off-by: Rosen Penev <redacted>

lsof: Fix dead URL + cosmetic fixes

Removed some whitespace and refreshed patches, which was forgotten during
the bump. No actual changes so no release bump.

Signed-off-by: Rosen Penev <redacted>

btrfs-progs: Update to 4.17.1

Cosmetic adjustments

Signed-off-by: Rosen Penev <redacted>

shadow: Update to 4.6

Switched dead URLs to new upstream.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #6726 from neheb/patch-27

python-gnupg: Update to 0.4.3

Merge pull request #6758 from micmac1/postgresql-master

postgresql: security bump to 9.6.10

Merge pull request #6624 from neheb/lvm

LVM2: Update to 2.02.80

device-observatory: add new package

Shows network/wireless activity on a local website
to increase awareness for privacy and security matters.

Signed-off-by: Moritz Warning <redacted>

samba4: update to 4.8.4

* remove perl, python host depends
* fixes: CVE-2018-1139, CVE-2018-1140, CVE-2018-10858, CVE-2018-10918, CVE-2018-10919
* remove avahi timemachine service file (4.8 handles this automatically via avahi client-lib)
* fix more optional depends

Signed-off-by: Andy Walsh <redacted>

postgresql: security bump to 9.6.10

This update includes fixes for the following CVEs:

- CVE-2018-1115
- CVE-2018-10925
- CVE-2018-10915

Signed-off-by: Sebastian Kemper <redacted>

ffmpeg: Add build overrides for some specific CPUs: Octeon, X86 and 24kf.

Octeon: Rename octeonplus to oction+
MIPS 24kf: Inline ASM fails to build (unknown reason)
X86: Configure finds NASM and assumes YASM if name explictly set (wrong switches)

Signed-off-by: Ted Hess <redacted>

LVM2: Update to 2.02.81

Switch to upstream URL.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #6752 from pprindeville/perl-build-redux

perl: version modules and non-base packages

Merge pull request #6749 from DocLM/libgphoto2

libgphoto2: update package 2.5.19

lua-lsqlite3: update to 0.9.5

Changes in the package
* ability to pass flags to the open() calls
* multithreading helpers

Full log at http://lua.sqlite.org/index.cgi/artifact/cc0df52dfc332ae0

Changes in packaging
* actually use PKG_BUILD_DIR
* Work with current upstream sources.  (current release only builds
because it's archived on openwrt servers)
* don't link against liblua, this is an anti-pattern
* properly specify the LSQLITE version instead of overriding the SQLITE
version.

Signed-off-by: Karl Palsson <redacted>

perl: version modules and non-base packages

Currently external modules and non-base packages are numbered
from their own internal number space, and even though the Perl
ABI number is embedded into them this isn't externally visible.

For example, perl-html-parser-3.72.1 could be built for ABI
5.26 or for 5.28, we can't easily tell.  This changes all of
that by embedding the ABI number into the filename.

Signed-off-by: Philip Prindeville <redacted>

libgphoto2: update package 2.5.19

Signed-off-by: Leonardo Medici <redacted>

Merge pull request #6742 from neheb/p11

p11-kit: Update to 0.23.13

Merge pull request #6743 from thess/ffmpeg-update

ffmpeg: Add cpu_type to configure opts. Upgrade to 3.2.12

Merge pull request #6649 from neheb/int

intltool: Update to 0.51

Merge pull request #6651 from neheb/ntp

ntpclient: Update to 2015_365

owfs/owshell: remove librpc depends

Signed-off-by: Andy Walsh <redacted>

mc: switch to libtirpc

Signed-off-by: Andy Walsh <redacted>

lsof: update to 4.91, switch to libtirpc

Signed-off-by: Andy Walsh <redacted>

python/twisted: switch to libtirpc

Signed-off-by: Andy Walsh <redacted>

snort: switch to libtirpc

Signed-off-by: Andy Walsh <redacted>

netatalk: remove librpc depends

* disable nfsquota for now, since libtirpc misses some headers for it

Signed-off-by: Andy Walsh <redacted>

nfs-kernel-server: switch to libtirpc, enable ipv6

Signed-off-by: Andy Walsh <redacted>

rpcbind: add rpcbind package, remove portmap

Signed-off-by: Andy Walsh <redacted>

ffmpeg: Add cpu_type to configure opts. Upgrade to 3.2.12

Signed-off-by: Ted Hess <redacted>

p11-kit: Update to 0.23.13

Signed-off-by: Rosen Penev <redacted>

Merge pull request #6683 from neheb/stoken

stoken: Update to 0.92 and switch to normal tarball.

Merge pull request #6739 from zhouruixi/nginx_fix-warning

nginx: Fix warnings while compile rtmp and ts modules

nginx: Fix warnings while compile rtmp and ts modules

Signed-off-by: Ruixi Zhou <redacted>

Merge pull request #6737 from neheb/gammu

gammu: Update to 1.39.0

gammu: Update to 1.39.0

Cosmetic makefile changes.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #6708 from Andy2244/libtirpc-enable-host-build

libtirpc: enable host build

Merge pull request #6706 from Andy2244/nfs-kernel-server-res_querydomain-fix

nfs-kernel-server: fix missing host symbol res_querydomain

Merge pull request #6732 from dibdot/travelmate

travelmate: update 1.2.2

Merge pull request #6688 from neheb/sysrepo

sysrepo: Switch to codeload tarballs

Merge pull request #6692 from neheb/tgt

tgt: Switch to codeload

Merge pull request #6712 from neheb/patch-24

gzip: Update to 1.9

Merge pull request #6724 from neheb/patch-22

logrotate: Update to 3.14

Merge pull request #6730 from EricLuehrsen/unbound_20180808

unbound: log openssl-1.0.2 lacks TLS host verification

travelmate: update 1.2.2

* fix restart behaviour after successful connection
* fix labeling of faulty stations
* optimize re-connect behaviour at locations where multiple uplinks with
the same SSID are in range
* use procd pidfile handling
* refine logging
* small fixes

Signed-off-by: Dirk Brenken <redacted>

unbound: log openssl-1.0.2 lacks TLS host verification

ssl_set1_host() is not available without openssl-1.1.0. Unbound can not do
host cert verification. DNS over TLS connects, but hosts are unverified. A
patch for log err is added with a noitce in README.md.
(see: https://www.nlnetlabs.nl/bugs-script/show_bug.cgi?id=658)

Also, squash some minor robustness and TLS usability fixes.

Signed-off-by: Eric Luehrsen <redacted>

grep: Update to 3.1

Signed-off-by: Rosen Penev <redacted>

luajit: install libluajit-5.1.so.2

Signed-off-by: W. Michael Petullo <redacted>

hwloc: add new package

Signed-off-by: W. Michael Petullo <redacted>

python-gnupg: Update to 0.4.3

Signed-off-by: Rosen Penev <redacted>

logrotate: Update to 3.14

Switched to .xz as that is a smaller archive.

Signed-off-by: Rosen Penev <redacted>

luajit: add .hpp to InstallDev

Signed-off-by: W. Michael Petullo <redacted>

mwan3: mwan3rtmon sleep time configurable

Signed-off-by: Chen Minqiang <redacted>

mwan3: refine link selection

 - globals src_ip to none
 - ip route back to source
 - add mwan3rtmon
 - update version to 2.7

Signed-off-by: Chen Minqiang <redacted>

libtirpc: enable host build

* include /etc/netconfig
* cleanup old patches
* update via patch to 1.0.4-rc2

Signed-off-by: Andy Walsh <redacted>

node-serialport: fix issues with node 8.11.3

Get node version from node executable instead of keeping it hardcoded to
the Makefile.

Current version of npm install installs a link to the build directory.
The workaround is to use npm pack to make a tarball and install from
that.
npm also adds useless metadata to package.json exposing
PKG_BUILD_DIR, so it needs to be stripped.

Signed-off-by: Eneas U de Queiroz <redacted>

node-hid: fix issues with node 8.11.3

Get node version from node executable instead of keeping it hardcoded to
the Makefile.

Current version of npm install installs a link to the build directory.
The workaround is to use npm pack to make a tarball and install from
that.
npm also adds useless metadata to package.json exposing
PKG_BUILD_DIR, so it needs to be stripped.

Signed-off-by: Eneas U de Queiroz <redacted>

node-cylon: fix issues with node 8.11.3

Get node version from node executable instead of keeping it hardcoded to
the Makefile.

Current version of npm install installs a link to the build directory.
The workaround is to use npm pack to make a tarball and install from
that.
npm also adds useless metadata to package.json exposing
PKG_BUILD_DIR, so it needs to be stripped.

Signed-off-by: Eneas U de Queiroz <redacted>

node-arduino-firmata: fix issues with node 8.11.3

Get node version from node executable instead of keeping it hardcoded to
the Makefile.

Current version of npm install installs a link to the build directory.
The workaround is to use npm pack to make a tarball and install from
that.
npm also adds useless metadata to package.json exposing
PKG_BUILD_DIR, so it needs to be stripped.

Signed-off-by: Eneas U de Queiroz <redacted>

Merge pull request #6696 from neheb/arp

arp-scan: Update to 1.9.5

Merge pull request #6713 from neheb/patch-22

joe: Update to 4.6

nfs-kernel-server: fix missing host symbol res_querydomain/missing-include-dir

Signed-off-by: Andy Walsh <redacted>

grilo: Update to 0.3.6

Signed-off-by: Rosen Penev <redacted>

joe: Update to 4.6

Cosmetic makefile changes

Signed-off-by: Rosen Penev <redacted>

gzip: Update to 1.9

Signed-off-by: Rosen Penev <redacted>

Merge pull request #6711 from neheb/patch-24

cryptsetup: Update to 2.0.4

cryptsetup: Update to 2.0.4

Signed-off-by: Rosen Penev <redacted>

Merge pull request #6699 from wvdakker/master

Shorewall: Bump to version 5.2.0.5

libupm: don't set SWIG_DIR, force python 2.7

CMake 3.0.12 uses SWIG_DIR to set SWIG_LIB, used as the library
install location, which defaults to
$(STAGING_HOSTPKG)/share/sig/(SWIGVERSION).  If it is set, then the
original installed swig library directory is ignored, and compilation
fails:
[  0%] Swig source
:1: Error: Unable to find 'swig.swg'
:3: Error: Unable to find 'python.swg'

Instead of setting it manually, let the default be used, which works
well.

Also, cmake picks up python3, while package wants 2.7, so we add
-DPython_ADDITIONAL_VERSIONS=2.7 to force use of 2.7, not 3.x.

Signed-off-by: Eneas U de Queiroz <redacted>

Merge pull request #6544 from diizzyy/bluez550

bluez: Update to 5.50

Shorewall6: Bump to version 5.2.0.5

Signed-off-by: W. van den Akker <redacted>

Shorewall: Bump to version 5.2.0.5

Signed-off-by: W. van den Akker <redacted>

Shorewall6-lite: Bump to version 5.2.0.5

Signed-off-by: W. van den Akker <redacted>

Shorewall-lite: Bump to version 5.2.0.5

Signed-off-by: W. van den Akker <redacted>

Shorewall-core: Bump to version 5.2.0.5

Signed-off-by: W. van den Akker <redacted>

samba4: add nfs-kernel-server/host build dependency

Signed-off-by: Eneas U de Queiroz <redacted>
Signed-off-by: Yousong Zhou <redacted>

xtables-addons: rtsp: support destination format address:port

RFC2326 specifies the attribute client_port as the RTP/RTCP port pair on
which the client has chosen to receive media data and control info;
however some clients (mostly STBs) embed the client_port value in the
destination attribute in the form of destination=<address:port> without
specifying the client_port attribute in the SETUP message.
To support such clients check if the destination attribute contains a
port value and use it as port value for the expected RTP connection.

Signed-off-by: Hans Dedecker <redacted>

xtables-addons: rtsp: fix compile warning/issue

Fix compile issue with Werror:

nf_conntrack_rtsp.c:667:39: error: implicit declaration of function 'nf_ct_zone' [-Werror=implicit-function-declaration]
   exp_ct = nf_ct_expect_find_get(net, nf_ct_zone(ct), &t);

Fix compile warning:

nf_conntrack_rtsp.c:474:2: warning: enumeration value 'IP_CT_DIR_MAX' not handled in switch [-Wswitch]
  switch (CTINFO2DIR(ctinfo)) {
  ^~~~~~

Signed-off-by: Hans Dedecker <redacted>

libmraa: don't set SWIG_DIR

CMake 3.0.12 uses SWIG_DIR to set SWIG_LIB, is used as the library
install location, which defaults to
$(STAGING_HOSTPKG)/share/sig/(SWIGVERSION).  If it is set, then the
installed swig library directory is ignored, and compilation fails:
[ 32%] Swig source
:1: Error: Unable to find 'swig.swg'
:3: Error: Unable to find 'python.swg'

Instead of setting it manually, let the default be used, which works
well.

Signed-off-by: Eneas U de Queiroz <redacted>

Merge pull request #6693 from BKPepe/netdata

netdata: create missing folder /etc/netdata/customs-plugins.d

arp-scan: Update to 1.9.5

Switch to codeload as well for easier package bumping.

Signed-off-by: Rosen Penev <redacted>

qemu: bump to version 2.12.1

Signed-off-by: Yousong Zhou <redacted>

samba4: add missing avahi service definitions

Signed-off-by: Andy Walsh <redacted>

qemu-userspace: remove package

* remove samba4 build helper

Signed-off-by: Andy Walsh <redacted>

samba4: switch to waf cross-answer files

* switch waf build to cross-answer files
* move timemachine related vfs modules to default vfs option

Signed-off-by: Andy Walsh <redacted>

netdata: create missing folder /etc/netdata/customs-plugins.d

Changes:
- added folder /etc/netdata/customs-plugins.d
which is set in netdata.conf as 2nd plugin directory

Signed-off-by: Josef Schlehofer <redacted>

wavemon: Switch to codeload tarballs

Simpler and easier to bump the version in the future.

Signed-off-by: Rosen Penev <redacted>
Signed-off-by: Jonathan McCrohan <redacted>

Merge pull request #6560 from neheb/mtr2

mtr: Fix compile with libcap

Merge pull request #6595 from MikePetullo/loudmouth

loudmouth: fix build

Merge pull request #6613 from neheb/cocoa

coova-chilli: Update to 1.4

stoken: Update to 0.92 and switch to normal tarball.

Simplifies the Makefile quite a bit.

Signed-off-by: Rosen Penev <redacted>