Merge version 1:7.0.10-1+rpi1 and 1:8.0.3-1 to produce 1:8.0.3-1+rpi1

Merge suricata (1:8.0.3-1) import into refs/heads/workingbranch

disable tests that can fail depending on CPU number

Bug: https://redmine.openinfosecfoundation.org/issues/7831
Last-Update: 2025-09-26

Some tests expect a minimum number of CPUs in the system and will
always fail when there are less. We disable these for now; upstream is
aware and will address this later.

Gbp-Pq: Name disable-cpu-dependent-tests.patch

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2025-07-11

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Configure landlock LSM security sandbox, but disabled by default

Forwarded: not-needed
Last-Update: 2025-09-21

Gbp-Pq: Name configure-landlock.patch

Enable and configure Suricata unix command socket

Forwarded: not-needed
Last-Update: 2025-08-22

Gbp-Pq: Name enable-unix-command-socket.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2025-07-11

Gbp-Pq: Name reproducible.patch

suricata (1:8.0.3-1) unstable; urgency=medium

  * New upstream version 8.0.3
  * Add hwloc for NUMA-aware autopinning on supported archs
  * d/control: Bump standards version from 4.7.2 to 4.7.3:
    Removed 'Priority: optional' since now obsolete.
  * d/control: Remove redundant 'Rules-Requires-Root: no' because it
    defaults to 'no'
  * d/watch: Change URL to upstream server instead of CDN to bypass delaying
    new versions due to CDN cache delays.

[dgit import unpatched suricata 1:8.0.3-1]

Import suricata_8.0.3.orig.tar.gz

[dgit import orig suricata_8.0.3.orig.tar.gz]

Import suricata_8.0.3-1.debian.tar.xz

[dgit import tarball suricata 1:8.0.3-1 suricata_8.0.3-1.debian.tar.xz]

Merge suricata (1:8.0.2-1) import into refs/heads/workingbranch

disable tests that can fail depending on CPU number

Bug: https://redmine.openinfosecfoundation.org/issues/7831
Last-Update: 2025-09-26

Some tests expect a minimum number of CPUs in the system and will
always fail when there are less. We disable these for now; upstream is
aware and will address this later.

Gbp-Pq: Name disable-cpu-dependent-tests.patch

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2025-07-11

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Configure landlock LSM security sandbox, but disabled by default

Forwarded: not-needed
Last-Update: 2025-09-21

Gbp-Pq: Name configure-landlock.patch

Enable and configure Suricata unix command socket

Forwarded: not-needed
Last-Update: 2025-08-22

Gbp-Pq: Name enable-unix-command-socket.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2025-07-11

Gbp-Pq: Name reproducible.patch

suricata (1:8.0.2-1) unstable; urgency=medium

  [ Andreas Dolp ]
  * Use /usr/bin/kill instead of /bin/kill.
  * d/control: Bump standards version from 4.6.2 to 4.7.2 without any special
  * rename d/NEWS.Debian to d/NEWS to fix lintian warning
    'incorrect-packaging-filename'
  * d/copyright: Remove superfluous file patterns for some deleted files
  * lintian: Remove lintian override 'executable-in-usr-lib'
  * blhc: Set ignore pattern for rust to avoid false-positives
  * Fix non-existent '.ft C' in manpages to avoid lintian warnings
  * New upstream version 8.0.2

  [ Sascha Steinbiss ]
  * Add Andreas Dolp to Uploaders.

[dgit import unpatched suricata 1:8.0.2-1]

Import suricata_8.0.2.orig.tar.gz

[dgit import orig suricata_8.0.2.orig.tar.gz]

Import suricata_8.0.2-1.debian.tar.xz

[dgit import tarball suricata 1:8.0.2-1 suricata_8.0.2-1.debian.tar.xz]

Merge version 1:7.0.9-1+rpi1 and 1:7.0.10-1 to produce 1:7.0.10-1+rpi1

Merge version 1:7.0.8-2+rpi1 and 1:7.0.9-1 to produce 1:7.0.9-1+rpi1

Merge suricata (1:7.0.10-1) import into refs/heads/workingbranch

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2018-12-26

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Debian default configuration This patch sets Debian defaults for suricata configuration. . Currently, it sets a proper path for suricata unix socket.

Forwarded: not-needed
Last-Update: 2016-12-01

Gbp-Pq: Name debian-default-cfg.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2016-09-05

Gbp-Pq: Name reproducible.patch

suricata (1:7.0.10-1) unstable; urgency=medium

  * New upstream release.

[dgit import unpatched suricata 1:7.0.10-1]

Import suricata_7.0.10.orig.tar.xz

[dgit import orig suricata_7.0.10.orig.tar.xz]

Import suricata_7.0.10-1.debian.tar.xz

[dgit import tarball suricata 1:7.0.10-1 suricata_7.0.10-1.debian.tar.xz]

Merge version 1:7.0.8-1+rpi1 and 1:7.0.8-2 to produce 1:7.0.8-2+rpi1

Merge suricata (1:7.0.9-1) import into refs/heads/workingbranch

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2018-12-26

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Debian default configuration This patch sets Debian defaults for suricata configuration. . Currently, it sets a proper path for suricata unix socket.

Forwarded: not-needed
Last-Update: 2016-12-01

Gbp-Pq: Name debian-default-cfg.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2016-09-05

Gbp-Pq: Name reproducible.patch

suricata (1:7.0.9-1) unstable; urgency=medium

  * New upstream release.
  * Bump versioned libhtp dependency to 0.5.50 or later.

[dgit import unpatched suricata 1:7.0.9-1]

Import suricata_7.0.9.orig.tar.xz

[dgit import orig suricata_7.0.9.orig.tar.xz]

Import suricata_7.0.9-1.debian.tar.xz

[dgit import tarball suricata 1:7.0.9-1 suricata_7.0.9-1.debian.tar.xz]

Merge suricata (1:7.0.8-2) import into refs/heads/workingbranch

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2018-12-26

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Debian default configuration This patch sets Debian defaults for suricata configuration. . Currently, it sets a proper path for suricata unix socket.

Forwarded: not-needed
Last-Update: 2016-12-01

Gbp-Pq: Name debian-default-cfg.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2016-09-05

Gbp-Pq: Name reproducible.patch

suricata (1:7.0.8-2) unstable; urgency=medium

  * Drop dpkg depencency from Pre-Depends.
    Thanks to Guillem Jover for noticing this.
Closes: #1100109
  * Use dpkg-query instead of apt-cache in debian/rules.
    Thanks to Jochen Sprickerhof for pointing this out.
Closes: #1100051
[dgit import unpatched suricata 1:7.0.8-2]

Import suricata_7.0.8-2.debian.tar.xz

[dgit import tarball suricata 1:7.0.8-2 suricata_7.0.8-2.debian.tar.xz]

Merge version 1:7.0.7-1+rpi1 and 1:7.0.8-1 to produce 1:7.0.8-1+rpi1

Merge suricata (1:7.0.8-1) import into refs/heads/workingbranch

Import suricata_7.0.8.orig.tar.xz

[dgit import orig suricata_7.0.8.orig.tar.xz]

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2018-12-26

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Debian default configuration This patch sets Debian defaults for suricata configuration. . Currently, it sets a proper path for suricata unix socket.

Forwarded: not-needed
Last-Update: 2016-12-01

Gbp-Pq: Name debian-default-cfg.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2016-09-05

Gbp-Pq: Name reproducible.patch

suricata (1:7.0.8-1) unstable; urgency=medium

  * New upstream release.

[dgit import unpatched suricata 1:7.0.8-1]

Import suricata_7.0.8-1.debian.tar.xz

[dgit import tarball suricata 1:7.0.8-1 suricata_7.0.8-1.debian.tar.xz]

Merge version 1:7.0.3-1+rpi1 and 1:7.0.7-1 to produce 1:7.0.7-1+rpi1

Merge suricata (1:7.0.7-1) import into refs/heads/workingbranch

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2018-12-26

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch