[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2025-07-11

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Configure landlock LSM security sandbox, but disabled by default

Forwarded: not-needed
Last-Update: 2025-09-21

Gbp-Pq: Name configure-landlock.patch

Enable and configure Suricata unix command socket

Forwarded: not-needed
Last-Update: 2025-08-22

Gbp-Pq: Name enable-unix-command-socket.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2025-07-11

Gbp-Pq: Name reproducible.patch

suricata (1:8.0.3-1) unstable; urgency=medium

  * New upstream version 8.0.3
  * Add hwloc for NUMA-aware autopinning on supported archs
  * d/control: Bump standards version from 4.7.2 to 4.7.3:
    Removed 'Priority: optional' since now obsolete.
  * d/control: Remove redundant 'Rules-Requires-Root: no' because it
    defaults to 'no'
  * d/watch: Change URL to upstream server instead of CDN to bypass delaying
    new versions due to CDN cache delays.

[dgit import unpatched suricata 1:8.0.3-1]

Import suricata_8.0.3.orig.tar.gz

[dgit import orig suricata_8.0.3.orig.tar.gz]

Import suricata_8.0.3-1.debian.tar.xz

[dgit import tarball suricata 1:8.0.3-1 suricata_8.0.3-1.debian.tar.xz]