Merge suricata (1:8.0.4-1) import into refs/heads/workingbranch

disable tests that can fail depending on CPU number

Bug: https://redmine.openinfosecfoundation.org/issues/7831
Last-Update: 2025-09-26

Some tests expect a minimum number of CPUs in the system and will
always fail when there are less. We disable these for now; upstream is
aware and will address this later.

Gbp-Pq: Name disable-cpu-dependent-tests.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

Add --with-ebpf-includes parameter

Last-Update: 2025-07-11
Bug: https://redmine.openinfosecfoundation.org/issues/3097

This patch fixes a FTBFS error on the i386 architecture by setting proper
include directories. The error is caused by improper directory names e.g.
'-I/usr/include/i386-linux-gnu' vs. '-I/usr/include/i686-linux-gnu/'.

Gbp-Pq: Name with-ebpf-includes.patch

do not clean vendor directory on distclean

Bug-Debian: https://bugs.debian.org/915154
Last-Update: 2025-07-11

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

Bug-Debian: https://bugs.debian.org/890432
Last-Update: 2025-07-11

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

Fix a FTCBFS issue because of using AC_PATH_PROG

Bug-Debian: https://bugs.debian.org/895996
Last-Update: 2025-07-11

This patch fixes a FTCBFS issue caused by using AC_PATH_PROG to
discover the location of pkg-config, which fails to select the
correct version on cross-compilations. The corresponding lintian
warning 'autotools-pkg-config-macro-not-cross-compilation-safe'
suggests to use PKG_PROG_PKG_CONFIG and $PKG_CONFIG instead.

Gbp-Pq: Name cross.patch

Configure landlock LSM security sandbox, but disabled by default

Forwarded: not-needed
Last-Update: 2025-09-21

Gbp-Pq: Name configure-landlock.patch

Enable and configure Suricata unix command socket

Forwarded: not-needed
Last-Update: 2025-08-22

Gbp-Pq: Name enable-unix-command-socket.patch

suricata (1:8.0.4-1) unstable; urgency=medium

  [ Andreas Dolp ]
  * New upstream version 8.0.4
  * d/suricata.README.Debian: Fix paths to current locations.
  * Closes: #1126405: Do not fail logrotate because of missing pid-file when
    suricata is not running.
  * d/suricata.logrotate: use 'create' instead of 'copytruncate'
  * d/salsa-ci.yml: Enable reprotest.
  * d/p/configure-clang-variable.patch: Remove obsolete patch
  * d/p/reproducible.patch: Remove obsolete patch
  * d/p/llc.patch: Remove obsolete patch
  * d/p/import-sockio-h.patch: Remove obsolete patch
  * d/p/no-use-gnu.patch: Add headers with more infos about the patch
  * d/p/with-ebpf-includes.patch: Add headers with more infos about the patch
  * d/p/cross.patch: Add headers with more infos about the patch
  * d/p/fix-repeated-builds.patch: Add headers with more infos about the patch

  [ Sascha Steinbiss ]
  * Set myself as Maintainer.

[dgit import unpatched suricata 1:8.0.4-1]

Import suricata_8.0.4.orig.tar.gz

[dgit import orig suricata_8.0.4.orig.tar.gz]

Import suricata_8.0.4-1.debian.tar.xz

[dgit import tarball suricata 1:8.0.4-1 suricata_8.0.4-1.debian.tar.xz]

Merge suricata (1:8.0.3-1) import into refs/heads/workingbranch

disable tests that can fail depending on CPU number

Bug: https://redmine.openinfosecfoundation.org/issues/7831
Last-Update: 2025-09-26

Some tests expect a minimum number of CPUs in the system and will
always fail when there are less. We disable these for now; upstream is
aware and will address this later.

Gbp-Pq: Name disable-cpu-dependent-tests.patch

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2025-07-11

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Configure landlock LSM security sandbox, but disabled by default

Forwarded: not-needed
Last-Update: 2025-09-21

Gbp-Pq: Name configure-landlock.patch

Enable and configure Suricata unix command socket

Forwarded: not-needed
Last-Update: 2025-08-22

Gbp-Pq: Name enable-unix-command-socket.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2025-07-11

Gbp-Pq: Name reproducible.patch

suricata (1:8.0.3-1) unstable; urgency=medium

  * New upstream version 8.0.3
  * Add hwloc for NUMA-aware autopinning on supported archs
  * d/control: Bump standards version from 4.7.2 to 4.7.3:
    Removed 'Priority: optional' since now obsolete.
  * d/control: Remove redundant 'Rules-Requires-Root: no' because it
    defaults to 'no'
  * d/watch: Change URL to upstream server instead of CDN to bypass delaying
    new versions due to CDN cache delays.

[dgit import unpatched suricata 1:8.0.3-1]

Import suricata_8.0.3.orig.tar.gz

[dgit import orig suricata_8.0.3.orig.tar.gz]

Import suricata_8.0.3-1.debian.tar.xz

[dgit import tarball suricata 1:8.0.3-1 suricata_8.0.3-1.debian.tar.xz]

Merge suricata (1:8.0.2-1) import into refs/heads/workingbranch

disable tests that can fail depending on CPU number

Bug: https://redmine.openinfosecfoundation.org/issues/7831
Last-Update: 2025-09-26

Some tests expect a minimum number of CPUs in the system and will
always fail when there are less. We disable these for now; upstream is
aware and will address this later.

Gbp-Pq: Name disable-cpu-dependent-tests.patch

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2025-07-11

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Configure landlock LSM security sandbox, but disabled by default

Forwarded: not-needed
Last-Update: 2025-09-21

Gbp-Pq: Name configure-landlock.patch

Enable and configure Suricata unix command socket

Forwarded: not-needed
Last-Update: 2025-08-22

Gbp-Pq: Name enable-unix-command-socket.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2025-07-11

Gbp-Pq: Name reproducible.patch

suricata (1:8.0.2-1) unstable; urgency=medium

  [ Andreas Dolp ]
  * Use /usr/bin/kill instead of /bin/kill.
  * d/control: Bump standards version from 4.6.2 to 4.7.2 without any special
  * rename d/NEWS.Debian to d/NEWS to fix lintian warning
    'incorrect-packaging-filename'
  * d/copyright: Remove superfluous file patterns for some deleted files
  * lintian: Remove lintian override 'executable-in-usr-lib'
  * blhc: Set ignore pattern for rust to avoid false-positives
  * Fix non-existent '.ft C' in manpages to avoid lintian warnings
  * New upstream version 8.0.2

  [ Sascha Steinbiss ]
  * Add Andreas Dolp to Uploaders.

[dgit import unpatched suricata 1:8.0.2-1]

Import suricata_8.0.2.orig.tar.gz

[dgit import orig suricata_8.0.2.orig.tar.gz]

Import suricata_8.0.2-1.debian.tar.xz

[dgit import tarball suricata 1:8.0.2-1 suricata_8.0.2-1.debian.tar.xz]

Merge suricata (1:7.0.10-1) import into refs/heads/workingbranch

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2018-12-26

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Debian default configuration This patch sets Debian defaults for suricata configuration. . Currently, it sets a proper path for suricata unix socket.

Forwarded: not-needed
Last-Update: 2016-12-01

Gbp-Pq: Name debian-default-cfg.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2016-09-05

Gbp-Pq: Name reproducible.patch

suricata (1:7.0.10-1) unstable; urgency=medium

  * New upstream release.

[dgit import unpatched suricata 1:7.0.10-1]

Import suricata_7.0.10.orig.tar.xz

[dgit import orig suricata_7.0.10.orig.tar.xz]

Import suricata_7.0.10-1.debian.tar.xz

[dgit import tarball suricata 1:7.0.10-1 suricata_7.0.10-1.debian.tar.xz]

Merge suricata (1:7.0.9-1) import into refs/heads/workingbranch

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2018-12-26

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Debian default configuration This patch sets Debian defaults for suricata configuration. . Currently, it sets a proper path for suricata unix socket.

Forwarded: not-needed
Last-Update: 2016-12-01

Gbp-Pq: Name debian-default-cfg.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2016-09-05

Gbp-Pq: Name reproducible.patch

suricata (1:7.0.9-1) unstable; urgency=medium

  * New upstream release.
  * Bump versioned libhtp dependency to 0.5.50 or later.

[dgit import unpatched suricata 1:7.0.9-1]

Import suricata_7.0.9.orig.tar.xz

[dgit import orig suricata_7.0.9.orig.tar.xz]

Import suricata_7.0.9-1.debian.tar.xz

[dgit import tarball suricata 1:7.0.9-1 suricata_7.0.9-1.debian.tar.xz]

Merge suricata (1:7.0.8-2) import into refs/heads/workingbranch

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2018-12-26

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Debian default configuration This patch sets Debian defaults for suricata configuration. . Currently, it sets a proper path for suricata unix socket.

Forwarded: not-needed
Last-Update: 2016-12-01

Gbp-Pq: Name debian-default-cfg.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2016-09-05

Gbp-Pq: Name reproducible.patch

suricata (1:7.0.8-2) unstable; urgency=medium

  * Drop dpkg depencency from Pre-Depends.
    Thanks to Guillem Jover for noticing this.
Closes: #1100109
  * Use dpkg-query instead of apt-cache in debian/rules.
    Thanks to Jochen Sprickerhof for pointing this out.
Closes: #1100051
[dgit import unpatched suricata 1:7.0.8-2]

Import suricata_7.0.8-2.debian.tar.xz

[dgit import tarball suricata 1:7.0.8-2 suricata_7.0.8-2.debian.tar.xz]

Merge suricata (1:7.0.8-1) import into refs/heads/workingbranch

Import suricata_7.0.8.orig.tar.xz

[dgit import orig suricata_7.0.8.orig.tar.xz]

llc

Gbp-Pq: Name llc.patch

[PATCH] ebpf: avoid to include if_tunnel.h

This is causing a dependency issue as file from another architecture
have to be installed.

Gbp-Pq: Name avoid-to-include-if_tunnel-h.patch

[PATCH] af-packet: fix build on recent Linux kernels

Gbp-Pq: Name import-sockio-h.patch

Add --with-ebpf-includes parameter

Gbp-Pq: Name with-ebpf-includes.patch

configure: Introduce CLANG variable

Gbp-Pq: Name configure-clang-variable.patch

do not clean vendor directory on distclean

Last-Update: 2018-12-26

dh_auto_clean calls make distclean, which in the case of Suricata also
removes the vendor directory. This breaks repeated builds.

Gbp-Pq: Name fix-repeated-builds.patch

Don't use __USE_GNU

__USE_GNU is a glibc-internal symbol.
AC_USE_SYSTEM_EXTENSIONS is the proper autoconf
way to enable extensions.

Gbp-Pq: Name no-use-gnu.patch

cross

Gbp-Pq: Name cross.patch

Debian default configuration This patch sets Debian defaults for suricata configuration. . Currently, it sets a proper path for suricata unix socket.

Forwarded: not-needed
Last-Update: 2016-12-01

Gbp-Pq: Name debian-default-cfg.patch

Patch to make the suricata build reproducible This patch makes some changes to the suricata build to make it reproducible . Currently, it only filters out the -fdebug-prefix-map CFLAG which embeds the build path.

Forwarded: not-needed
Last-Update: 2016-09-05

Gbp-Pq: Name reproducible.patch

suricata (1:7.0.8-1) unstable; urgency=medium

  * New upstream release.

[dgit import unpatched suricata 1:7.0.8-1]

Import suricata_7.0.8-1.debian.tar.xz

[dgit import tarball suricata 1:7.0.8-1 suricata_7.0.8-1.debian.tar.xz]

Merge suricata (1:7.0.7-1) import into refs/heads/workingbranch