qemu: bump to version 3.0.0

Also switch to domain download.qemu.org and .xz files

Signed-off-by: Yousong Zhou <redacted>

ffmpeg: Add CPE ID for proper CVE tracking

Signed-off-by: Rosen Penev <redacted>

c-ares: Add CPE ID to track CVEs

Signed-off-by: Rosen Penev <redacted>

avahi: Add CPE ID to track CVEs

Signed-off-by: Rosen Penev <redacted>

ntpd: update to 4.2.8p12

Signed-off-by: Peter Wagner <redacted>

sudo: Update to 1.8.24

Changed URLs to HTTPS

Rearranged Makefile for consistency.

Added PKG_BUILD_PARALLEL for faster compilation.

Added PKG_CPE_ID for CVE tracking.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #6812 from pprindeville/perl-cgi-4.40

perl-cgi: Update to 4.40

perl-cgi: Update to 4.40

Signed-off-by: Philip Prindeville <redacted>

doveco: pigeonhole: Use stock dovecot dir locations

We move dovecot libexec binaries and modules (including the package
pigeonhole) to their standard locations.  This is okay for libexec
because it was added to core prior to 17.04 release.  Moving the
binaries normally in libexec eliminates the reason the modules were in an
unusual directory, which is that there were conflicts with
libexec binaries that were in lib, which the modules normally use.

Signed-off-by: Daniel F. Dickinson <redacted>

dovecot: Fix managesieve-login needs libdovecot-login

When trying to use managesieve my MUA complained sieve wasn't supported.
On investigation dovecot logs the following could be seen:

    Aug 16 00:28:44 managesieve-login: Fatal: master:
      service(managesieve-login): child 1430 returned error 127
    Aug 16 00:31:32 managesieve-login: Error: Error loading shared
      library libdovecot-login.so.0: No such file or directory
      (needed by /usr/lib/dovecot/managesieve-login)
    Aug 16 00:31:32 managesieve-login: Error: Error loading
      shared library libdovecot.so.0: No such file or directory
      (needed by /usr/lib/dovecot/managesieve-login)
    Aug 16 00:31:32 managesieve-login: Error: Error relocating
      /usr/lib/dovecot/managesieve-login: net_ip2addr: symbol not found

The issue (verified with readelf on non-working build and build with my fix)
is that there is no RPATH information in the pigeonhole binaries (like
managesieve-login).

The dovecot-config that is 'installed' in the staging dir
assumes that plugins will be built on the same host as the installed files.
The 'installed' dovecot-config (partial) looks like:

LIBDOVECOT='-L/usr/lib/dovecot -ldovecot'
LIBDOVECOT_LOGIN='-ldovecot-login -L/home/user/Build/openwrt/openwrt-ath79/staging_dir/target-mips_24kc_musl/usr/lib -lssl -lcrypto'
LIBDOVECOT_SQL=-ldovecot-sql
LIBDOVECOT_COMPRESS=-ldovecot-compression
LIBDOVECOT_LDA=-ldovecot-lda
LIBDOVECOT_STORAGE='-ldovecot-storage '
LIBDOVECOT_DSYNC=-ldovecot-dsync
LIBDOVECOT_LIBFTS=-ldovecot-fts

The solution I used was to modify dovecot-config to add the rpath to
DOVECOT_BINARY_LDFLAGS, and to replace references to host directories
with staging_dir directories.

This results in RPATH being added as it needs to be, and results in a working
version of dovecot+pigeonhole.

NB: I've also touched package version of pigeonhole as this change in dovecot
results in (needed) binary changes for pigeonhole.

Signed-off-by: Daniel F. Dickinson <redacted>

Merge pull request #6539 from neheb/patch-4

bluelog: Switch to GitHub tarball

Merge pull request #6488 from neheb/patch-2

alpine: Update to 2.21.9999

Merge pull request #6780 from neheb/tiff

tiff: Fix remaining CVEs

Merge pull request #6803 from neheb/monit

monit: Update to 5.25.2

Merge pull request #6802 from neheb/patch-30

htop: Minor adjustments

rpcbind: update to 1.2.5

* update to 1.2.5
* fix wrong URL
* adapt to bin/sbin from new version

Signed-off-by: Andy Walsh <redacted>

monit: Update to 5.25.2

Added PKG_BUILD_PARALLEL to speed up compilation times.

Added PKG_CPE_ID for proper CVE tracking.

A few other cosmetic changes.

Signed-off-by: Rosen Penev <redacted>

htop: Minor adjustments

Added PKG_CPE_ID for proper CVE tracking.

Fixed URLs. Changed to HTTPS as well.

Removed autoreconf as there is no patching being done.

PKG_BUILD_PARALLEL was enabled for faster building.

Signed-off-by: Rosen Penev <redacted>

python-yaml: Update to 3.13

Switch URL to use a more standard location.

Add HTTPS to everything.

Signed-off-by: Rosen Penev <redacted>

rsyslog: Update to 8.37.0

HTTPS to everything

Remove autoreconf as it's not needed and slows down the build.

Build in parallel for faster building.

Signed-off-by: Rosen Penev <redacted>

libfastjson: Update to 0.99.8 + switch to tarball

Using the tarball allows getting rid of autoreconf and speeding up the build.
Also easier to bump the package.

Signed-off-by: Rosen Penev <redacted>

gstreamer1: update to 1.14.2

Signed-off-by: W. Michael Petullo <redacted>

dmapd: update to 0.0.76

Signed-off-by: W. Michael Petullo <redacted>

gst1-plugins-ugly: update to 1.14.2

Signed-off-by: W. Michael Petullo <redacted>

gst1-plugins-good: update to 1.14.2

Signed-off-by: W. Michael Petullo <redacted>

gst1-plugins-base: update to 1.14.2

Signed-off-by: W. Michael Petullo <redacted>

gst1-plugins-bad: update to 1.14.2

Signed-off-by: W. Michael Petullo <redacted>

gst1-libav: update to 1.14.2

Signed-off-by: W. Michael Petullo <redacted>

Merge pull request #6775 from neheb/patch-27

shairport-sync: Install /etc/config as 600

Merge pull request #6781 from neheb/xml2

libxml2: Fix CVE-2018-9251 and CVE-2018-14567

python-pyasn1: Update to 0.4.4

Signed-off-by: Rosen Penev <redacted>

libxml2: Fix CVE-2018-9251 and CVE-2018-14567

Also added the CPE ID.

Taken from Fedora.

Signed-off-by: Rosen Penev <redacted>

tiff: Fix remaining CVEs

Taken from Fedora. Reordered them so as to apply properly.

Added a CPE ID.

Added parallel build for faster compilation.

Signed-off-by: Rosen Penev <redacted>

utils/dbus: Update to 1.12.10

Update dbus to 1.12.10
Remove Steven Barth as maintainer since he hasn't replied to numerous of
reviews requests for several packages within months.

Signed-off-by: Daniel Engberg <redacted>

php7-pecl-http: update to 3.2.0

Drop already upstreamed patches.

Signed-off-by: Michael Heimpold <redacted>

libgpiod: update to 1.1.1

Signed-off-by: Michael Heimpold <redacted>

protobuf-c: Update to 1.3.1

Switched to regular tarballs. Makes updating easier and avoids having to
autoreconf. Simplifies Makefile slightly.

Updated project URL. Some Makefile reorganization was done for consistency
with other packages.

Added parallel build for faster building.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #6761 from neheb/patch-22

btrfs-progs: Update to 4.17.1

Merge pull request #6673 from neheb/patch-21

scapy: Update to 2.4.0 and change URLs to new

Merge pull request #6763 from neheb/patch-24

geth: Update to 1.8.13

Merge pull request #6774 from EricLuehrsen/unbound_20180815

unbound: drop odhcpd leases with wrong field count

Merge pull request #6659 from cshoredaniel/pr-update-gitolite3

Updates for gitolite package

shairport-sync: Install /etc/config as 600

/etc/config should not be readable by non-root.

Signed-off-by: Rosen Penev <redacted>

unbound: drop odhcpd leases with wrong field count

Signed-off-by: Eric Luehrsen <redacted>

net/stunnel: Update to 5.48

Update stunnel to 5.48

Signed-off-by: Daniel Engberg <redacted>

Merge pull request #6729 from neheb/patch-28

grep: Update to 3.1

Merge pull request #6755 from Andy2244/samba4-update

samba4: update to 4.8.4

Merge pull request #6698 from dedeckeh/pr-xtables-addons-rtsp

Pr xtables addons rtsp

Merge pull request #6562 from KarlVogel/host_sanitize

ddns-scripts: sanitize host charset and shell escape characters

rpcbind: disable libwrap explicitly if it's not enabled to avoid linking against it

Signed-off-by: Peter Wagner <redacted>

geth: Update to 1.8.13

Signed-off-by: Rosen Penev <redacted>

lsof: Fix dead URL + cosmetic fixes

Removed some whitespace and refreshed patches, which was forgotten during
the bump. No actual changes so no release bump.

Signed-off-by: Rosen Penev <redacted>

btrfs-progs: Update to 4.17.1

Cosmetic adjustments

Signed-off-by: Rosen Penev <redacted>

shadow: Update to 4.6

Switched dead URLs to new upstream.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #6726 from neheb/patch-27

python-gnupg: Update to 0.4.3

Merge pull request #6758 from micmac1/postgresql-master

postgresql: security bump to 9.6.10

Merge pull request #6624 from neheb/lvm

LVM2: Update to 2.02.80

device-observatory: add new package

Shows network/wireless activity on a local website
to increase awareness for privacy and security matters.

Signed-off-by: Moritz Warning <redacted>

samba4: update to 4.8.4

* remove perl, python host depends
* fixes: CVE-2018-1139, CVE-2018-1140, CVE-2018-10858, CVE-2018-10918, CVE-2018-10919
* remove avahi timemachine service file (4.8 handles this automatically via avahi client-lib)
* fix more optional depends

Signed-off-by: Andy Walsh <redacted>

postgresql: security bump to 9.6.10

This update includes fixes for the following CVEs:

- CVE-2018-1115
- CVE-2018-10925
- CVE-2018-10915

Signed-off-by: Sebastian Kemper <redacted>

ffmpeg: Add build overrides for some specific CPUs: Octeon, X86 and 24kf.

Octeon: Rename octeonplus to oction+
MIPS 24kf: Inline ASM fails to build (unknown reason)
X86: Configure finds NASM and assumes YASM if name explictly set (wrong switches)

Signed-off-by: Ted Hess <redacted>

LVM2: Update to 2.02.81

Switch to upstream URL.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #6752 from pprindeville/perl-build-redux

perl: version modules and non-base packages

Merge pull request #6749 from DocLM/libgphoto2

libgphoto2: update package 2.5.19

lua-lsqlite3: update to 0.9.5

Changes in the package
* ability to pass flags to the open() calls
* multithreading helpers

Full log at http://lua.sqlite.org/index.cgi/artifact/cc0df52dfc332ae0

Changes in packaging
* actually use PKG_BUILD_DIR
* Work with current upstream sources.  (current release only builds
because it's archived on openwrt servers)
* don't link against liblua, this is an anti-pattern
* properly specify the LSQLITE version instead of overriding the SQLITE
version.

Signed-off-by: Karl Palsson <redacted>

perl: version modules and non-base packages

Currently external modules and non-base packages are numbered
from their own internal number space, and even though the Perl
ABI number is embedded into them this isn't externally visible.

For example, perl-html-parser-3.72.1 could be built for ABI
5.26 or for 5.28, we can't easily tell.  This changes all of
that by embedding the ABI number into the filename.

Signed-off-by: Philip Prindeville <redacted>

libgphoto2: update package 2.5.19

Signed-off-by: Leonardo Medici <redacted>

Merge pull request #6742 from neheb/p11

p11-kit: Update to 0.23.13

Merge pull request #6743 from thess/ffmpeg-update

ffmpeg: Add cpu_type to configure opts. Upgrade to 3.2.12

Merge pull request #6649 from neheb/int

intltool: Update to 0.51

Merge pull request #6651 from neheb/ntp

ntpclient: Update to 2015_365

owfs/owshell: remove librpc depends

Signed-off-by: Andy Walsh <redacted>

mc: switch to libtirpc

Signed-off-by: Andy Walsh <redacted>

lsof: update to 4.91, switch to libtirpc

Signed-off-by: Andy Walsh <redacted>

python/twisted: switch to libtirpc

Signed-off-by: Andy Walsh <redacted>

snort: switch to libtirpc

Signed-off-by: Andy Walsh <redacted>

netatalk: remove librpc depends

* disable nfsquota for now, since libtirpc misses some headers for it

Signed-off-by: Andy Walsh <redacted>

nfs-kernel-server: switch to libtirpc, enable ipv6

Signed-off-by: Andy Walsh <redacted>

rpcbind: add rpcbind package, remove portmap

Signed-off-by: Andy Walsh <redacted>

ffmpeg: Add cpu_type to configure opts. Upgrade to 3.2.12

Signed-off-by: Ted Hess <redacted>

p11-kit: Update to 0.23.13

Signed-off-by: Rosen Penev <redacted>

Merge pull request #6683 from neheb/stoken

stoken: Update to 0.92 and switch to normal tarball.

Merge pull request #6739 from zhouruixi/nginx_fix-warning

nginx: Fix warnings while compile rtmp and ts modules

nginx: Fix warnings while compile rtmp and ts modules

Signed-off-by: Ruixi Zhou <redacted>

Merge pull request #6737 from neheb/gammu

gammu: Update to 1.39.0

gammu: Update to 1.39.0

Cosmetic makefile changes.

Signed-off-by: Rosen Penev <redacted>

Merge pull request #6708 from Andy2244/libtirpc-enable-host-build

libtirpc: enable host build

Merge pull request #6706 from Andy2244/nfs-kernel-server-res_querydomain-fix

nfs-kernel-server: fix missing host symbol res_querydomain

Merge pull request #6732 from dibdot/travelmate

travelmate: update 1.2.2

Merge pull request #6688 from neheb/sysrepo

sysrepo: Switch to codeload tarballs

Merge pull request #6692 from neheb/tgt

tgt: Switch to codeload

Merge pull request #6712 from neheb/patch-24

gzip: Update to 1.9

Merge pull request #6724 from neheb/patch-22

logrotate: Update to 3.14

Merge pull request #6730 from EricLuehrsen/unbound_20180808

unbound: log openssl-1.0.2 lacks TLS host verification

travelmate: update 1.2.2

* fix restart behaviour after successful connection
* fix labeling of faulty stations
* optimize re-connect behaviour at locations where multiple uplinks with
the same SSID are in range
* use procd pidfile handling
* refine logging
* small fixes

Signed-off-by: Dirk Brenken <redacted>

unbound: log openssl-1.0.2 lacks TLS host verification

ssl_set1_host() is not available without openssl-1.1.0. Unbound can not do
host cert verification. DNS over TLS connects, but hosts are unverified. A
patch for log err is added with a noitce in README.md.
(see: https://www.nlnetlabs.nl/bugs-script/show_bug.cgi?id=658)

Also, squash some minor robustness and TLS usability fixes.

Signed-off-by: Eric Luehrsen <redacted>

grep: Update to 3.1

Signed-off-by: Rosen Penev <redacted>

luajit: install libluajit-5.1.so.2

Signed-off-by: W. Michael Petullo <redacted>

hwloc: add new package

Signed-off-by: W. Michael Petullo <redacted>

python-gnupg: Update to 0.4.3

Signed-off-by: Rosen Penev <redacted>