Pull in openssl from upstream master

Update mbedtls hash

(tmp) update usbutils usb.ids hash

Switch to using git mirror controlled by the libreCMC project

Remove @GITHUB from include/download.mk, fix up PROJECT_GIT and package/utils/usbutils

Remove GitHub from download.pl and add libreCMC's GNU mirror

Note: Not all ref. have been removed from the project.

Add Archer C7 V2 support (still needs replacement wifi card). Use at own riskgit status!

Update mbedtls and ustream-ssl

- mbedtls was bumped to 2.9.0 to fix various security issues :
https://tls.mbed.org/tech-updates/releases/mbedtls-2.9.0-2.7.3-and-2.1.12-released

- upstream-ssl was bumped to reflect proposed changes in upstream lede-17.01 branch.

Merge branch 'v1.4' of pi31415/libreCMC-cmh into v1.4

shellinabox: alters zlib dependency type

Without this patch, shellinabox is invisible in menuconfig until
zlib is first selected, which likely is not what was intended.

Merge branch 'doc1' of iank/libreCMC into v1.4

fix releases link

wireguard: bump to 20180519 from upstream lede-17.01

Bump kernel to 4.4.132

Merge branch 'v1.4' of systema/libreCMC into v1.4

Update 'docs/How_To_Build_libreCMC.md'

Add a note about building with multiple cores

Merge branch 'v1.4' of pi31415/libreCMC-cmh into v1.4

Clarification in Bridge mode doc

Advanced section in bridge mode doc

Merge branch 'ar300m' of somenut/libreCMC into v1.4

fix the company name and added nand update information

Update src. package hash

Revert procd to fix issue #50

Bump OpenSSL to 1.0.2o

Add flock to procd dep

Revert opkg

Bump mbedtls to 2.8.0 with upstream patch

Adds Soft Brick Recovery doc

Add Shell-in-a-box support to libreCMC

Bump OpenVPN to 4.4.5 (fix)

Revert "Bump OpenVPN to 4.4.5"

This reverts commit 3a07a7db1c019cf1405117fd5787382b1317e0f5.

Bump OpenVPN to 4.4.5

mbedtls: update to version 2.7.0

    This fixes the following security problems:
    * CVE-2018-0488: Risk of remote code execution when truncated HMAC is enabled
    * CVE-2018-0487: Risk of remote code execution when verifying RSASSA-PSS signatures

    This release is also ABI incompatible with the previous one, but it is
    API compatible.

    Some functions used by a lot of other software was renamed and the old
    function names are provided as a static inline now, but they are only
    active when deprecated functions are allowed, deactivate the removal of
    deprecated functions for now.

    Also increase the PKG_RELEASE version to force a rebuild and update of
    packages depending on mbedtls to handle the changed ABI.

    Picked from upstream commit : f609913b5c60f7c65c462730993cd1c752083fd6

Bump x86 config

Remove 4.4.115 ref. and bump libreCMC version to v1.4.3

Bump kernel to 4.4.120 and update e2fsprogs

Change the ref to libreCMC wiki since all docs have been moved to /docs folder.

Revert OpenVPN version bump (broken wait patch)...

This reverts commit 536c73f53360577cd7a6481ca8091198f120cb0e.

Bump OpenVPN to 2.4.5 (testing)

Fix TL-WR1043ND link

Adds server interface setup details

Merge branch 'v1.4' of pi31415/libreCMC-cmh into v1.4

Tweaks to server config of L2 VPN guide

Pull in updated system / network components from upstream (stage 1)

Pull nfs-server support into core

Fix grammar issue

Add libreCMC banner / shell prompt with a few corrections

Fix typo : dialup vs dialout group

Add basic serial console documentation (still needs work).

Add experimental Tor support to base libreCMC

Pulled in libcap and tor from upstream master.

Minor edits to System Log doc for consistency

System Log doc: Changes prompt for MD readability

Tests markup keywords

Fixes type in System Log documentation

Fixes broken image links in System Log documentation

Adds System Log documentation

Add / fix carl9170 firmware

Bump kernel to 4.4.115

Fix CVE 2018-5332

The Linux kernel through 4.14.13, the rds_message_alloc_sgs() function does not
validate a value that is used during DMA page allocation, leading to a heap-based
out-of-bounds write (related to the rds_rdma_extra_size function in net/rds/rdma.c).

Patch based upon:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c095508770aebf1b9218e77026e48345d719b17c

Merge branch 'fix_ar300m_flashing' of somenut/libreCMC into v1.4

Fix flash as RISC_ATOM's sugguestions

change the last step to reflect the two buttons

Merge branch 'v1.4' of somenut/libreCMC into v1.4

Added GL-AR300M documentation.
The router is currently unsupported by Librecmc at the moment

Merge branch 'v1.4' of https://gogs.librecmc.org/libreCMC/libreCMC into v1.4

Fix broken link

dnsmasq: backport validation fix in dnssec security fix

A DNSSEC validation error was introduced in the fix for CVE-2017-15107

Backport the upstream fix to the fix (a simple typo)

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>
(backported from commit adaf1cbcc8b253ea807dbe0416b4b04c33dceadf)

dnsmasq: backport dnssec security fix for 17.01

CVE-2017-15107

An interesting problem has turned up in DNSSEC validation. It turns out
that NSEC records expanded from wildcards are allowed, so a domain can
include an NSEC record for *.example.org and an actual query reply could
expand that to anything in example.org  and still have it signed by the
signature for the wildcard. So, for example

!.example.org NSEC zz.example.org

is fine.

The problem is that most implementers (your author included, but also
the Google public DNS people, powerdns and Unbound) then took that
record to prove the nothing exists between !.example.org and
zz.example.org, whereas in fact it only provides that proof between
*.example.org and zz.example.org.

This gives an attacker a way to prove that anything between
!.example.org and *.example.org doesn't exists, when it may well do so.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge branch 'port-forwarding-doc' of pi31415/libreCMC-cmh into v1.4

Minor edits to Port Forwards doc

Adds images and corrections to Port Forwards doc

Adds initial Port Forwarding doc

Update 'docs/unbrick_with_uboot_mod.md'

Fix missing .1

Fix table

Testing Image_support.md page...

Merge branch 'basic-wifi-settings' of pi31415/libreCMC-cmh into v1.4

Adds images plus several edits to Basic Wireless Settings doc

Fixes typo in Basic Wireless Settings doc

Adds core content for Basic Wireless Settings doc

Merge branch 'bridge-mode-doc' of pi31415/libreCMC-cmh into v1.4

Fixes a small typo in Bridge Mode doc

A correction to the last edit in Bridge Mode doc

Moves a misplaced image in Bridge Mode doc

Adds edits and more material for Bridge Mod doc

Adds Bridge_Mode doc

Adds images for planned bridging mode doc

Merge branch 'v1.4' of pi31415/libreCMC-cmh into v1.4

OpenVPN docs: converted to utf-8-unix encoding to remove DOS line endings

OpenVPN docs: tweaks and additional material

- Adds introductory material and warnings
- Removes references to LEDE project

Link fix in TPE-R1100 documentation

Adds more material to OpenVPN Layer 2 Server doc

Add README.md to /docs

Fix uboot-ar71xx uboot pkg. version

Bump openvpn and wireguard

Add basic unbrick inst. for u-boot_mod

Revert package feed back to v1.4

update kmod-sched-cake and iproute2

Merge branch 'v1.4' of https://gogs.librecmc.org/libreCMC/libreCMC into v1.4

Bump kernel to 4.4.108

Merge branch 'v1.4' of pi31415/libreCMC-cmh into v1.4

Seed commit of OpenVPN Layer 2 Server documention