[PATCH] THRIFT-5322: Guard against large string/binary lengths in Go

Client: go

In TBinaryProtocol.ReadString, TBinaryProtocol.ReadBinary,
TCompactProtocol.ReadString, and TCompactProtocol.ReadBinary, use
safeReadBytes to prevent from large allocation on malformed sizes.

    $ go test -bench=SafeReadBytes -benchmem
    BenchmarkSafeReadBytes/normal-12                  625057              1789 ns/op            2176 B/op          5 allocs/op
    BenchmarkSafeReadBytes/max-askedSize-12           545271              2236 ns/op           14464 B/op          7 allocs/op
    PASS

Gbp-Pq: Name THRIFT-5322.patch

[PATCH] THRIFT-5270: Fix wrong int to string conversions

Client: go

Starting from go 1.15, go test starts to complain about wrongly used int
to string conversions:

    ./field.go:58:83: conversion from int to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)
    ./numeric.go:72:12: conversion from int64 to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)
    ./json_protocol_test.go:612:92: conversion from int to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)
    ./simple_json_protocol_test.go:685:96: conversion from int to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)

json_protocol_test and simple_json_protocol_test usages are actually
already in format arg so just remove the conversion is good enough.
field is no longer used anywhere so just removed it (there's one line of
commented out code in compact_protocol so remove that line as well). The
one in numeric.go is actually a bug. We didn't set sValue correctly in
NewNumericFromI64 and NewNumericFromI32 functions.

Gbp-Pq: Name Fix_wrong_int_to_string_conversions.patch

fix tests FTBFS with atomic link

Forwarded: no
Last-Update: 2019-12-08

On armel and at least mipsel needs atomic to link with.

Gbp-Pq: Name link_tests_atomic.patch

don't try missing NewMockThriftTest test

Last-Update: 2019-11-30

Upstream doesn't ship NewMockThriftTest hence don't try to use it.

Gbp-Pq: Name missing_go_test.patch

put back files used for testing

Last-Update: 2019-10-23

Needs for testing and while present up to 0.12.0 and in Git, missed from
the source of 0.13.0 release.

Gbp-Pq: Name add_missing_test_files.patch

don't use gradlew in any way

Last-Update: 2019-10-23

Not enabled for compilation, but clean would like to use it anyway.

Gbp-Pq: Name no_gradlew.patch

run simple Go test only

Last-Update: 2019-10-05

Race testing is available on amd64, ppc64le and arm64 only.

Gbp-Pq: Name no_go_race.patch

PHP tests are not phpunit 8 compatible

Last-Update: 2019-09-22

Disable those for now.

Gbp-Pq: Name disable_php_testing.patch

<short summary of the patch>

TODO: Put a short summary on the line above and replace this paragraph
with a longer explanation of this change. Complete the meta-information
with other relevant fields (see below for details). To make it easier, the
information below has been extracted from the changelog. Adjust it or drop
it.

thrift (0.12.0-1) experimental; urgency=medium

  * New major upstream release.

Gbp-Pq: Name no_composer_install.patch

disable failing tests

Last-Update: 2019-10-05

Gbp-Pq: Name disable_failing_tests.patch

don't test servers that need shmem

Last-Update: 2017-09-11

As buildd's don't have shmem enabled / mounted, tests would fail.

Gbp-Pq: Name no_shmem.patch

Disable TLS v1.0 and TLS v1.1 connection tests

Bug-Debian: https://bugs.debian.org/859128
Last-Update: 2017-09-10

TLS v1.0 and TLS v1.1 protocols are disabled as of OpenSSL 1.1.0f-4, see:
https://packages.qa.debian.org/o/openssl/news/20170806T233554Z.html

Gbp-Pq: Name disable_TLSv1_0_and_TLSv1_1.patch

<short summary of the patch>

Last-Update: 2019-01-09

Gbp-Pq: Name broken_boost_1.62.patch

golang dependencies already installed as build dependency

Forwarded: no
Last-Update: 2019-12-01

Gbp-Pq: Name golang_dependency_installed.patch

do not use bundler as per Ruby policy

Bug-Debian: https://bugs.debian.org/804668
Last-Update: 2019-10-23

Gbp-Pq: Name no_bundler_use.patch

node is called nodejs in Debian

Last-Update: 2019-10-23

Use the proper binary name.

Gbp-Pq: Name node_is_nodejs.patch

thrift (0.13.0-7) unstable; urgency=medium

  * Remove python3-thrift-dbg package (closes: #994384).
  * Update Standards-Version to 4.6.0 .
  * Sync with Ubuntu.

  [ Lucas Kanashiro <kanashiro@ubuntu.com> ]
  * d/p/THRIFT-5318_support_php8.patch: Backport upstream patch to add support
    for PHP 8 (LP: #1940473).
  * d/rules: export GO111MODULE=off, this will make go.mod file not mandatory.

[dgit import unpatched thrift 0.13.0-7]

Import thrift_0.13.0-7.debian.tar.xz

[dgit import tarball thrift 0.13.0-7 thrift_0.13.0-7.debian.tar.xz]

Import thrift_0.13.0.orig.tar.gz

[dgit import orig thrift_0.13.0.orig.tar.gz]