[PATCH] data: more precise prune pattern for tmpfiles

This way the structure of private tmp directories is left intact, while the
(aging) content of such directories is allowed to be removed.

Signed-off-by: Zygmunt Krynicki <zygmunt.krynicki@canonical.com>
Gbp-Pq: Name data-more-precise-prune-pattern-for-tmpfiles.patch

[PATCH] data/systemd-tmpfiles: protect the per-snap tmp (#16197)

Protect the per-snap tmp directory against being reaped by age

Gbp-Pq: Name data-systemd-tmpfiles-protect-the-per-snap-tmp-16197.patch

Add Debian 13 to autopkgtest entries

This should fix autopkgtest in for non-sid.

Signed-off-by: Zygmunt Krynicki <Zygmunt Krynicki me@zygoon.pl>
Gbp-Pq: Name 0005-Add-Debian-Trixie-to-autopkgtest-entries.patch

multilib

Gbp-Pq: Name multilib.patch

cmd: adjust manual page sections

XXX: Why?

Gbp-Pq: Name 0010-man-page-sections.patch

i18n: use dummy localizations to avoid dependencies

Upstream snapd uses the github.com/ojii/gettext.go package for access to
translation catalogs. This package is currently not available in Debian
and prevents building the package. As such, replace the real
implementation with a simple dummy one that always uses the English
input strings.

Signed-off-by: Zygmunt Krynicki <me@zygoon.pl>
Signed-off-by: Maciej Borzecki <maciej.zenon.borzecki@canonical.com>
Gbp-Pq: Name 0007-i18n-use-dummy-localizations-to-avoid-dependencies.patch

cmd/snap: skip tests depending on text wrapping

Upstream snapd contains tests that check the output of various commands
along with the --help command-line argument. The output is wrapped to
match terminal width and for readability. The algorithm for wrapping
has apparently changed across versions of github.com/jessevdk/go-flags.

Since this test is not critical for anything it can be disabled to let
the package build.

Signed-off-by: Zygmunt Krynicki <me@zygoon.pl>
Gbp-Pq: Name 0004-cmd-snap-skip-tests-depending-on-text-wrapping.patch

snapd (2.68.3-3+deb13u1) trixie-security; urgency=high

  * Non-maintainer upload by the Security Team.
  * data/systemd-tmpfiles: protect the per-snap tmp
  * data: more precise prune pattern for tmpfiles (CVE-2026-3888)
    (Closes: #1131120)

[dgit import unpatched snapd 2.68.3-3+deb13u1]

Import snapd_2.68.3-3+deb13u1.debian.tar.xz

[dgit import tarball snapd 2.68.3-3+deb13u1 snapd_2.68.3-3+deb13u1.debian.tar.xz]

Import snapd_2.68.3.orig.tar.gz

[dgit import orig snapd_2.68.3.orig.tar.gz]