firewall: validate max length of zone name

fw3 sets the maximum length of the zone name to 14 and
ignores zone definitions with too long names.
http://nbd.name/gitweb.cgi?p=firewall3.git;a=blob;f=zones.h;hb=HEAD#l25
http://nbd.name/gitweb.cgi?p=firewall3.git;a=blob;f=zones.c;hb=HEAD#l195

Add a simple validation to ensure that the new zone name is short enough.
This should fix issue #345

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #448 from hnyman/cpulabel

statistics: cpu graph - add label definitions, add softirq and interrupt stats

Merge pull request #450 from hnyman/stat-memory

statistics: support better autoscaling in rrdtool, improve memory graph's y-axis

statistics: memory plugin - improve graph by better scaling of y-axis

Utilise alt_autoscale_max to make the memory chart y-axis to scale better
for devices with e.g. 128 MB RAM.

Also fix the axis min value to 0.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

statistics: support rrdtool's alt_autoscale and alt_autoscale_max options

Implement support for alternative scaling of the y-axis.
By default, rrdtool will autoscale to 1,2,5,10,20,50,100,200,... etc.,
which is not always suitable (e.g. memory charts for device with 128 MB).

Rrdtool 1.0.50 already supports alternative autoscaling that creates
a tighter y-axis. Implement graph-level options in Luci statistics to
support those boolean options as "alt_autoscale" and "alt_autoscale_max".

info at http://oss.oetiker.ch/rrdtool/doc/rrdgraph.en.html

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

statistics: cpu graph - add label definitions, add softirq and interrupt stats

CPU plugin in the Luci statistics was missing the label definitions,
so the field labels are like "cpu_system" instead of "System".
Add proper label definitions to CPU (like the other plugins already have).

The statistics graph was also missing softirq and interrupt stats, although colors
for them were defined. Softirq consumes massive amount of CPU especially with
any qos in use, so it is important for the user to see also that data. Add both
softirq and interrupt stats to the graph.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #447 from srdjanrosic/patch-1

Enable setting --script-security in client mode.

Enable setting --script-security in client mode.

  This is useful in client mode as well, since it allows one to use --route-noexec and --up <cmd> or --route-up <cmd> to create routes manually instead of relying on whatever routes vpn server pushes down to the client.
  mode=server dependency in luci was introduced together with script_security by mmunz back in 2011.with no explanation in the commit why mode=server was there.

Merge pull request #444 from hnyman/fixconntrack

statistics: fix conntrack and ping regression caused by collectd changes

statistics: fix ping graph label regression

Earlier update to collectd 5.4.1 changed the field from "ping" to "value",
which was changed in the graph definition here, but the label definition
was forgotten. Field's label now reads "ping_IPaddr_value".

Correct the label definition to show only IPaddr like the other two graphs.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

statistics: fix conntrack regression caused by collectd 5.5.0

Collectd 5.5.0 introduced new data to conntrack plugin:
In addition to the number of tracked connections there is also
the static max conntrack value and the calculated use percentage.

Luci's conntrack plugin intrepretes "conntrack-max" as a new data instance
and includes it in the graph in addition to the real "conntrack" number.

Eliminate "max" from graph by specifying empty "" instance as data source.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

http.protocol: Support filehandlers for unhandled encodings

The setfilehandler() functions used for mime and url encoded message
bodies all operate with a signature of fh(meta, chunk, eof), but for
unhandled encodings, the callback was directly assigned to the sink
function, which has a signature of snk(chunk).  Insert a wrapper to
properly generate the EOF flag, and include a stub "meta" block
providing a virtual "name" and also the original client provided
Content-Type header, to possibly help with taking alternative actions in
the file handler.

The sink function created for raw content decoding also used the wrong
signature for the sink function.

Signed-off-by: Karl Palsson <karlp@remake.is>

Merge pull request #441 from hnyman/tz2015f

Timezone information: update to 2015f

Timezone information: update to 2015f

Changes in 2015e and 2015f:
http://mm.icann.org/pipermail/tz-announce/2015-June/000032.html
http://mm.icann.org/pipermail/tz-announce/2015-August/000033.html

     Morocco will suspend DST from 2015-06-14 03:00 through 2015-07-19 02:00,
     not 06-13 and 07-18 as we had guessed.

     Assume Cayman Islands will observe DST starting next year, using US rules.
     Although it isn't guaranteed, it is the most likely.

     North Korea switches to +0830 on 2015-08-15.
     The abbreviation remains "KST".

     Uruguay no longer observes DST.

     Moldova starts and ends DST at 00:00 UTC, not at 01:00 UTC.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #433 from chris5560/master

ipkg.lua: compare_versions() Replace Lua Math Library call

ipkg.lua: compare_versions() Replace Lua Math Library call

function compare_versions(): replace Lua Math Library call with if clause

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #431 from chris5560/master

cbi.lua: Fix Flag.parse() to set "self.section.changed"

cbi.lua: Fix Flag.parse() to set "self.section.changed"

Add to set "self.section.changed" on changes like other values do.

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #429 from chris5560/master

ipkg.lua: new function compare_version()

luci-lib-nixio: pass exact sockaddr length to getnameinfo()

Musl libc requires the length parameter of getnameinfo() to be exactly
`sizeof(struct sockaddr_in)` or `sizeof(struct sockaddr_in6)`, depending on
the passed sockaddr family.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

contrib/community-profiles: add hameln

ipkg.lua: new function compare_version

* minor fix function _list() set to local
* new function compare_version() lua version of opkg compare-version

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Fix: A disabled wireless network may be shown as enabled, when multiple networks are defined on the same radio.

Fix: Status for disabled wireless networks may display the SSID, BSSID and Mode of an active network on the same radio.

When editing an AP wireless network in LuCI, if one or more STA networks are also present on the same radio, then the channel is locked and cannot be changed for the AP. The case when all STA networks are disabled is not considered. This patch fixes the issue. Disabled networks no longer apply a lock on the channel.

Workaround: saved administration site user and pass may appear on the Wireless configuration page, replacing the WPA key.

Merge pull request #428 from aa65535/master

luci-app-shadowsocks-libev: update package

luci-app-shadowsocks-libev: update package

support for shadowsocks-libev v2.2.3

Signed-off-by: Jian Chang <aa65535@live.com>

luci-mod-rpc: move luci config require into the authentication function (#427)

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

luci-mod-rpc: add missing luci config require

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Add luci support for dnsmasq option '--servers-file'

Signed-off-by: Lars Kruse <lists@sumpfralle.de>

Merge pull request #426 from mamarley/vnstatunderscorefix

luci-app-vnstat: Fix blank graphs for iface names with underscores

luci-app-vnstat: Fix blank graphs for iface names with underscores

The regex used to process the iface query string argument in
vnstat.htm was stripping underscores, which caused the graph not to
display for interfaces with names containing underscores.  This
patch adds the underscore to that regex so that the interface name
will be correct and the graph will be displayed.

Signed-off-by: Michael Marley <michael@michaelmarley.com>

contrib/meshwizard: fix LAN with OLSR and DHCP

contrib/meshwizard: fix a bug that occured when processing list options in set_defaults()

Merge pull request #425 from aa65535/master

luci-app-shadowsocks-libev: add package

luci-mod-admin-full: restart the firewall instead of reloading it

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

luci-app-shadowsocks-libev: add package

This adds support for configuring shadowsocks-libev

Signed-off-by: Jian Chang <aa65535@live.com>

fix ifname in wifi overview (freifunk public status).

Fix routes on freifunk public status page

contrib/firefunk-watchdog: fix build against musl

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Merge pull request #424 from kdarbyshirebryant/master

luci-app-upnp: Stop sys upgrade disabling miniupnpd service on first boot after upgrade

Merge pull request #1 from kdarbyshirebryant/miniupnpdatupgrade

Delete luci-upnp

Delete luci-upnp

Stop sys upgrade automatically disabling miniupnpd on first boot after upgrade.
I spent a lot of time tracking this behaviour down which only occurs if you have luci-app-upnp installed.

Update base.po

Corrected "Aggironamento Automatico" to "Aggiornamento Automatico"

Merge pull request #419 from dangowrt/fix-olsr-json-dependency

luci-app-olsr: depend on luci-lib-json

luci-app-olsr: depend on luci-lib-json

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Fix markup in Template reference

Fix links in ThemesHowTo.md

Add documentation converted from old Trac wiki pages

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Merge pull request #414 from maz-1/mjpg-update

add chinese translations for luci-app-mjpg-streamer

Merge pull request #409 from oneru/fwknop-qr

Luci-app-fwknopd:add a couple config options to the interface

Merge pull request #1 from maz-1/allcommits

add chinese translations for luci-app-mjpg-streamer

Merge pull request #410 from maz-1/master

add chinese translations to luci-app-privoxy

add chinese translations for luci-app-mjpg-streamer

add chinese translations for luci-app-privoxy

Luci-app-fwknopd:add a couple config options to the interface
Minor tweaks to uci-defaults
refresh translation files
Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

Merge pull request #402 from NeoRaider/json-empty-object

luci-lib-json: ignore null keys to allow encoding empty objects

Merge pull request #389 from hnyman/timezone2015d

Timezone information is updated to 2015d, released on 24 Apr 2015.

Merge pull request #403 from hnyman/fix-qos-l7

luci-app-qos: remove l7 options

luci-app-qos: remove l7 options

Cleanup luci-app-qos, as it still contains references to l7 functionality
that has been removed both from kernel and from qos-scripts.

Qos config page has a non-functional "Service" option and every visit to
qos config page generates currently an error as no l7 files can be found.
   daemon.err uhttpd[2285]: find: /etc/l7-protocols/: No such file or directory

Patch removes "Service" option and the l7 file search.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

luci-lib-json: ignore null keys to allow encoding empty objects

There is currently no way to encode an empty object {}, as empty tables are
encoded as empty lists [].

With this patch, encode() will ignore table fields with the key json.null (which
doesn't make sense anyways). This allows adding a field with key json.null to
force encoding it as an object.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

Merge pull request #401 from chris5560/master

luci-app-privoxy: fixed function ipkg_ver_compare()

luci-app-privoxy: fixed function ipkg_ver_compare()

fixed function ipkg_ver_compare()

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #400 from chris5560/master

luci-app-radicale: fixed function ipkg_ver_compare

luci-app-radicale: fixed function ipkg_ver_compare

fixed function ipkg_ver_compare()

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

contrib/community-profiles/augsburg: Increase leasetime and bandwidth limits

applications/splash: remove set -x from splash.sh

modules/freifunk: fix basics cbi model

applications/olsr: change config file download on olsr overview page to use seperate v4 and v6 config files

contrib/meshwizard: add ipv6only option to txtinfo/jsoninfo plugin config

applications/olsr: redirect errors on jsoninfo connects with netcat to /dev/null to avoid spamming the log

applications/olsr: Get jsoninfo source port prom olsrd/olsrd6 config file

meshwizard: use different port (9091) for ipv6 jsoninfo

add changes that were missing in the last commit

Merge branch 'master' of github.com:openwrt/luci

contrib/meshwizard: fix interaction with uci in OpenWrt CC, see https://dev.openwrt.org/ticket/19539

Merge pull request #398 from albialbi/patch-1

bssid und ssid scheme Anpassung für kathleen

bssid und ssid scheme Anpassung für kathleen

luci-base: prevent parsing the form input after cbi emergency save

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Merge pull request #388 from oneru/fwknop-qr

Luci-app-fwknopd: Update uci-defaults as key-gen is now exposed in th…

luci-base: fallback to a simple text editor if uci config cannot be loaded

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

luci-base: rename .gitignore to .placeholder

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Merge pull request #394 from chris5560/master

luci-app-ddns: fixed version check

luci-app-ddns: fixed version check

fixed version checking in function ipkg_ver_compare()
Reported issue #387 and openwrt/packages issue 1285

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Timezone information is updated to 2015d, released on 24 Apr 2015.

I used build/zoneinfo2lua.pl to pull data from my Ubuntu 15.04.

Changes in 2015d are rather small:
http://mm.icann.org/pipermail/tz-announce/2015-April/000031.html

   Changes affecting future time stamps
     Egypt will not observe DST in 2015 and will consider canceling it
     permanently.  For now, assume no DST indefinitely.

   Change affecting time zone abbreviations
     The abbreviations for Hawaii-Aleutian standard and daylight times
     have been changed from HAST/HADT to HST/HDT, as per US Government
     Printing Office style.  This affects only America/Adak since 1983,
     as America/Honolulu was already using the new style.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Luci-app-fwknopd: Update uci-defaults as key-gen is now exposed in the fwknopd binary
Signed-off-by: Jonathan Bennett <jbennett@incomsystems.biz>

Merge pull request #384 from nightcoffee/nightcoffee-patch-1

luci-base: Add cache control in index.html

Merge pull request #385 from oneru/fwknop-qr

luci-app-fwknopd: Add qr code support

luci-app-fwknopd: Add qr code support
Signed-off-by: Jonathan Bennett <jbennett@incomsystems.biz>

luci-base: Add cache control in index.html

Signed-off-by: Night Coffee <ydkf@qq.com>

IPv6 updates

Signed-off-by: Steven Barth <steven@midlink.org>

Merge pull request #382 from chris5560/master

luci-app-ddns: reflect changes on ddns-scripts

Merge pull request #380 from oneru/master

Add initial luci-app-fwknopd - a way to control the firewall knock da…

Add initial luci-app-fwknopd - a way to control the firewall knock daemon from luci
Signed-off-by: Jonathan Bennett <jbennett@incomsystems.biz>

luci-app-ddns: reflect changes on ddns-scripts

* reflect updated language file for zh-cn
* change default for retry_count to 0 compatible to ddns-scripts 2.4.2-1
* addition to retry_count help description
* modified dependency on ddns-scripts 2.4.2-1

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #376 from chris5560/master

luci-app-radicale: New app to support Radicale CalDAV/CardDAV server

collections/luci: depend on luci-proto-ipv6 if IPV6 is enabled

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Merge pull request #331 from poranje/proto=ipv6+aiccu+fixes

luci-proto-ipv6: fix aiccu requiretls

luci.mk: don't builtin translations selected by CONFIG_ALL

Make sure that translation packages enabled through CONFIG_ALL
that depend on builtin packages are restricted to modules.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>