use --release 7 instead of -source/-target

Bug-Ubuntu: https://launchpad.net/bugs/1756854
Bug-Ubuntu: https://launchpad.net/bugs/1766998
Forwarded: no
Last-Update: 2018-04-24

Instead of -source/-target ceph should be build with --release for OpenJDK 9
or later so that the bootclasspath is also set, as per JEP-247, otherwise it
risks incurring into binary incompatibility when run with an earlier OpenJDK.
OpenJDK 11 minimum compatibility release has been updated to 7.
Last-Update: 2018-04-24
Gbp-Pq: Name update-java-source-target-flags.patch

This defines HAVE_REENTRANT_STRSIGNAL as sys_siglist no longer

Forwarded: no
Last-Update: 2020-09-21

 exists with glibc 2.32 and all programs should use strsignal instead.

Gbp-Pq: Name enable-strsignal.patch

ceph (16.2.15+ds-0+deb12u2) bookworm-security; urgency=high

  * Non-maintainer upload by the Security Team.
  * mgr/alerts: enforce ssl context to SMTP_SSL (CVE-2024-31884)
    (Closes: #1126573)
  * Check if `HTTP_X_AMZ_COPY_SOURCE` header is empty (CVE-2024-47866)
    (Closes: #1120797)
  * client: disallow unprivileged users to escalate root privileges
    (CVE-2025-52555) (Closes: #1108410)
  * client: prohibit unprivileged users from setting sgid/suid bits

[dgit import unpatched ceph 16.2.15+ds-0+deb12u2]

Import ceph_16.2.15+ds-0+deb12u2.debian.tar.xz

[dgit import tarball ceph 16.2.15+ds-0+deb12u2 ceph_16.2.15+ds-0+deb12u2.debian.tar.xz]

Import ceph_16.2.15+ds.orig.tar.xz

[dgit import orig ceph_16.2.15+ds.orig.tar.xz]