disable-unused-test-programs

===================================================================

Gbp-Pq: Name disable-unused-test-programs.diff

cppunit-optional

===================================================================

Gbp-Pq: Name cppunit-optional.diff

disable-some-sc-tests-with-internal-cppunit

# fails with internal cppunit:

# fails with internal cppunit:
#
# [build LNK] CppunitTest/libtest_sc_subsequent_filters_test.so
# S=/data/rene/git/LibreOffice/master && I=$S/instdir && W=$S/workdir &&  /usr/bin/ccache x86_64-linux-gnu-g++ -shared -Wl,-z,noexecstack   -Wl,-z,origin '-Wl,-rpath,$ORIGIN/../Library' -Wl,-rpath-link,$I/program -Wl,-z,defs -Wl,-rpath-link,/lib:/usr/lib -Wl,-z,combreloc  -Wl,--hash-style=gnu  -Wl,--dynamic-list-cpp-new -Wl,--dynamic-list-cpp-typeinfo -Wl,-Bsymbolic-functions  -L$W/LinkTarget/StaticLibrary -L$I/sdk/lib  -L$I/program  -L$I/program  -L$W/LinkTarget/Library -Wl,-z,relro   -L/usr/lib/x86_64-linux-gnu  -L/usr/lib/x86_64-linux-gnu  -L/usr/lib/x86_64-linux-gnu   $W/CxxObject/sc/qa/unit/subsequent_filters-test.o      -Wl,--start-group    -L$W/UnpackedTarball/cppunit/src/cppunit/.libs -lcppunit  -lxml2 -lorcus-0.12 -lorcus-parser-0.12 -lboost_filesystem  -lboost_iostreams -lz -Wl,--end-group -Wl,--no-as-needed -lmergedlo -luno_cppu -luno_cppuhelpergcc3 -lforlo -lforuilo -li18nlangtag -looxlo -luno_sal -luno_salhelpergcc3 -lsclo -lscqahelper -lsubsequenttest -ltest -lunotest -lvbahelperlo  -o $W/LinkTarget/CppunitTest/libtest_sc_subsequent_filters_test.so
# /data/rene/git/LibreOffice/master/workdir/CxxObject/sc/qa/unit/subsequent_filters-test.o:(.data.rel.ro._ZTIN7CppUnit17AdditionalMessageE[_ZTIN7CppUnit17AdditionalMessageE]+0x10): undefined reference to `typeinfo for CppUnit::Message'
# collect2: error: ld returned 1 exit status
# /data/rene/git/LibreOffice/master/solenv/gbuild/LinkTarget.mk:598: recipe for target '/data/rene/git/LibreOffice/master/workdir/LinkTarget/CppunitTest/libtest_sc_subsequent_filters_test.so' failed
# make[4]: *** [/data/rene/git/LibreOffice/master/workdir/LinkTarget/CppunitTest/libtest_sc_subsequent_filters_test.so] Error 1
#
# interestingly, this works with system-cppunit...

Gbp-Pq: Name disable-some-sc-tests-with-internal-cppunit.diff

no-openssl

don't add -lssl etc if not needed (because we use system-postgresql)

Gbp-Pq: Name no-openssl.diff

allow-opensymbol-rebuild

===================================================================

Gbp-Pq: Name allow-opensymbol-rebuild.diff

system-officeotron-and-odfvalidator

===================================================================

Gbp-Pq: Name system-officeotron-and-odfvalidator.diff

[PATCH] Revert "always support packagekit if dbus is enabled"

This reverts commit f2984e95740cfbb9c74574f2a1225af3411d4901.

Gbp-Pq: Name no-packagekit-per-default.diff

hppa-is-32bit

===================================================================

Gbp-Pq: Name hppa-is-32bit.diff

javadoc-optional

Gemeinsame Unterverzeichnisse: odk-old/config und odk/config.
Gemeinsame Unterverzeichnisse: odk-old/docs und odk/docs.
Gemeinsame Unterverzeichnisse: odk-old/examples und odk/examples.

Gemeinsame Unterverzeichnisse: odk-old/config und odk/config.
Gemeinsame Unterverzeichnisse: odk-old/docs und odk/docs.
Gemeinsame Unterverzeichnisse: odk-old/examples und odk/examples.

Gbp-Pq: Name javadoc-optional.diff

fix-internal-hsqldb-build

===================================================================

Gbp-Pq: Name fix-internal-hsqldb-build.diff

disable-flaky-tests

14:13 < mst__> _rene_, the toolkit unoapi tests are known to be flaky (in some
               system dependent way) e.g. on the Win@6 tinderbox it always
               crashes
14:14 < mst__> _rene_, sc.ScAccessible* tests also fail on some systems some of
               the time

Gbp-Pq: Name disable-flaky-tests.diff

debian-hardened-buildflags-no-LO-fstack-protector-strong

don't hardcode -fstack-protector-strong in configure.ac/gbuild. We get the
hardening flags from dpkg-buildflags anyway.

Gbp-Pq: Name debian-hardened-buildflags-no-LO-fstack-protector-strong.diff

debian-hardened-buildflags-CPPFLAGS

===================================================================

Gbp-Pq: Name debian-hardened-buildflags-CPPFLAGS.diff

mediwiki-oor-replace

===================================================================

Gbp-Pq: Name mediwiki-oor-replace.diff

make-package-modules-not-suck

===================================================================

Gbp-Pq: Name make-package-modules-not-suck.diff

mysqlcppconn-libmysqlclient-SONAME

===================================================================

Gbp-Pq: Name mysqlcppconn-libmysqlclient-SONAME.diff

jdbc-driver-classpaths

Gbp-Pq: Name jdbc-driver-classpaths.diff

reportdesign-mention-package

===================================================================

Gbp-Pq: Name reportdesign-mention-package.diff

sensible-lomua

===================================================================

Gbp-Pq: Name sensible-lomua.diff

help-msg-add-package-info

===================================================================

Gbp-Pq: Name help-msg-add-package-info.diff

mention-java-common-package

===================================================================

Gbp-Pq: Name mention-java-common-package.diff

install-fixes

===================================================================

Gbp-Pq: Name install-fixes.diff

build-against-shared-lpsolve

===================================================================

Gbp-Pq: Name build-against-shared-lpsolve.diff

debian-debug

===================================================================

Gbp-Pq: Name debian-debug.diff

split-evoab

===================================================================

Gbp-Pq: Name split-evoab.diff

jurt-soffice-location

commit b71107fb12e3c3125e0cb62c5a4f6636a80c6408
Author:     Bjoern Michaelsen <bjoern.michaelsen@canonical.com>
AuthorDate: Tue Jun 7 11:52:37 2011 +0200
Commit:     Bjoern Michaelsen <bjoern.michaelsen@canonical.com>
CommitDate: Tue Jun 7 11:52:37 2011 +0200

    on debian-based systems, we know where our soffice binary is

Gbp-Pq: Name jurt-soffice-location.diff

debian-opt

===================================================================

Gbp-Pq: Name debian-opt.diff

no-check-if-root

===================================================================

Gbp-Pq: Name no-check-if-root.diff

libreoffice (1:6.1.5-3+deb10u8) buster-security; urgency=medium

  * Add salsa testsuite
  * CVE-2022-26307: add Initialization Vectors to password storage.
    LibreOffice supports the storage of passwords for web connections in
    the user’s configuration database. The stored passwords are encrypted
    with a single master key provided by the user. A flaw in LibreOffice
    existed where master key was poorly encoded resulting in weakening its
    entropy from 128 to 43 bits making the stored passwords vulerable to a
    brute force attack if an attacker has access to the users stored
    config.
  * fix CVE-2022-26306: LibreOffice supports the storage of passwords for
    web connections in the user’s configuration database. The stored
    passwords are encrypted with a single master key provided by the
    user. A flaw in LibreOffice existed where the required initialization
    vector for encryption was always the same which weakens the security
    of the encryption making them vulnerable if an attacker has access to
    the user's configuration data
  * CVE-2022-26305: compare authors using Thumbprint
    An Improper Certificate Validation vulnerability in LibreOffice
    existed where determining if a macro was signed by a trusted author
    was done by only matching the serial number and issuer string of the
    used certificate with that of a trusted certificate. This is not
    sufficient to verify that the macro was actually signed with the
    certificate. An adversary could therefore create an arbitrary
    certificate with a serial number and an issuer string identical to a
    trusted certificate which LibreOffice would present as belonging to
    the trusted author, potentially leading to the user to execute
    arbitrary code contained in macros improperly trusted.
  * CVE-2021-25636: only use X509Data
    LibreOffice supports digital signatures of ODF documents and macros
    within documents, presenting visual aids that no alteration of the
    document occurred since the last signing and that the signature is
    valid. An Improper Certificate Validation vulnerability in LibreOffice
    allowed an attacker to create a digitally signed ODF document, by
    manipulating the documentsignatures.xml or macrosignatures.xml stream
    within the document to contain both "X509Data" and "KeyValue" children
    of the "KeyInfo" tag, which when opened caused LibreOffice to verify
    using the "KeyValue" but to report verification with the unrelated
    "X509Data" value.
  * CVE-2022-3140: Insufficient validation of "vnd.libreoffice.command"
    URI schemes. LibreOffice supports Office URI Schemes to enable browser
    integration of LibreOffice with MS SharePoint server. An additional
    scheme 'vnd.libreoffice.command' specific to LibreOffice was added. In
    the affected versions of LibreOffice links using that scheme could be
    constructed to call internal macros with arbitrary arguments. Which
    when clicked on, or activated by document events, could result in
    arbitrary script execution without warning.

[dgit import unpatched libreoffice 1:6.1.5-3+deb10u8]

Import libreoffice_6.1.5-3+deb10u8.debian.tar.xz

[dgit import tarball libreoffice 1:6.1.5-3+deb10u8 libreoffice_6.1.5-3+deb10u8.debian.tar.xz]

Import libreoffice_6.1.5.orig.tar.xz

[dgit import orig libreoffice_6.1.5.orig.tar.xz]

Import libreoffice_6.1.5.orig-helpcontent2.tar.xz

[dgit import orig libreoffice_6.1.5.orig-helpcontent2.tar.xz]

Import libreoffice_6.1.5.orig-translations.tar.xz

[dgit import orig libreoffice_6.1.5.orig-translations.tar.xz]