Merge thrift (0.13.0-7) import into refs/heads/workingbranch

[PATCH] THRIFT-5318: Update PHP thrift_protocol extension for PHP 8 Client: php Patch: Tyler Christensen & Rasmus Lerdorf

This closes #2288

See https://github.com/php/php-src/blob/PHP-8.0.0/UPGRADING.INTERNALS

Origin: backport, https://github.com/apache/thrift/commit/b04e39a7e91d7828cce916
Reviewed-By: Lucas Kanashiro <kanashiro@ubuntu.com>
Bug-Ubuntu: https://bugs.launchpad.net/ubuntu/+source/thrift/+bug/1940473
Bug: https://issues.apache.org/jira/projects/THRIFT/issues/THRIFT-5318?filter=allissues
Last-Updated: 2021-08-18

Gbp-Pq: Name THRIFT-5318_support_php8.patch

[PATCH] THRIFT-5322: Guard against large string/binary lengths in Go

Client: go

In TBinaryProtocol.ReadString, TBinaryProtocol.ReadBinary,
TCompactProtocol.ReadString, and TCompactProtocol.ReadBinary, use
safeReadBytes to prevent from large allocation on malformed sizes.

    $ go test -bench=SafeReadBytes -benchmem
    BenchmarkSafeReadBytes/normal-12                  625057              1789 ns/op            2176 B/op          5 allocs/op
    BenchmarkSafeReadBytes/max-askedSize-12           545271              2236 ns/op           14464 B/op          7 allocs/op
    PASS

Gbp-Pq: Name THRIFT-5322.patch

[PATCH] THRIFT-5270: Fix wrong int to string conversions

Client: go

Starting from go 1.15, go test starts to complain about wrongly used int
to string conversions:

    ./field.go:58:83: conversion from int to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)
    ./numeric.go:72:12: conversion from int64 to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)
    ./json_protocol_test.go:612:92: conversion from int to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)
    ./simple_json_protocol_test.go:685:96: conversion from int to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)

json_protocol_test and simple_json_protocol_test usages are actually
already in format arg so just remove the conversion is good enough.
field is no longer used anywhere so just removed it (there's one line of
commented out code in compact_protocol so remove that line as well). The
one in numeric.go is actually a bug. We didn't set sValue correctly in
NewNumericFromI64 and NewNumericFromI32 functions.

Gbp-Pq: Name Fix_wrong_int_to_string_conversions.patch

fix tests FTBFS with atomic link

Forwarded: no
Last-Update: 2019-12-08

On armel and at least mipsel needs atomic to link with.

Gbp-Pq: Name link_tests_atomic.patch

don't try missing NewMockThriftTest test

Last-Update: 2019-11-30

Upstream doesn't ship NewMockThriftTest hence don't try to use it.

Gbp-Pq: Name missing_go_test.patch

put back files used for testing

Last-Update: 2019-10-23

Needs for testing and while present up to 0.12.0 and in Git, missed from
the source of 0.13.0 release.

Gbp-Pq: Name add_missing_test_files.patch

don't use gradlew in any way

Last-Update: 2019-10-23

Not enabled for compilation, but clean would like to use it anyway.

Gbp-Pq: Name no_gradlew.patch

run simple Go test only

Last-Update: 2019-10-05

Race testing is available on amd64, ppc64le and arm64 only.

Gbp-Pq: Name no_go_race.patch

PHP tests are not phpunit 8 compatible

Last-Update: 2019-09-22

Disable those for now.

Gbp-Pq: Name disable_php_testing.patch

<short summary of the patch>

TODO: Put a short summary on the line above and replace this paragraph
with a longer explanation of this change. Complete the meta-information
with other relevant fields (see below for details). To make it easier, the
information below has been extracted from the changelog. Adjust it or drop
it.

thrift (0.12.0-1) experimental; urgency=medium

  * New major upstream release.

Gbp-Pq: Name no_composer_install.patch

disable failing tests

Last-Update: 2019-10-05

Gbp-Pq: Name disable_failing_tests.patch

don't test servers that need shmem

Last-Update: 2017-09-11

As buildd's don't have shmem enabled / mounted, tests would fail.

Gbp-Pq: Name no_shmem.patch

Disable TLS v1.0 and TLS v1.1 connection tests

Bug-Debian: https://bugs.debian.org/859128
Last-Update: 2017-09-10

TLS v1.0 and TLS v1.1 protocols are disabled as of OpenSSL 1.1.0f-4, see:
https://packages.qa.debian.org/o/openssl/news/20170806T233554Z.html

Gbp-Pq: Name disable_TLSv1_0_and_TLSv1_1.patch

<short summary of the patch>

Last-Update: 2019-01-09

Gbp-Pq: Name broken_boost_1.62.patch

golang dependencies already installed as build dependency

Forwarded: no
Last-Update: 2019-12-01

Gbp-Pq: Name golang_dependency_installed.patch

do not use bundler as per Ruby policy

Bug-Debian: https://bugs.debian.org/804668
Last-Update: 2019-10-23

Gbp-Pq: Name no_bundler_use.patch

node is called nodejs in Debian

Last-Update: 2019-10-23

Use the proper binary name.

Gbp-Pq: Name node_is_nodejs.patch

thrift (0.13.0-7) unstable; urgency=medium

  * Remove python3-thrift-dbg package (closes: #994384).
  * Update Standards-Version to 4.6.0 .
  * Sync with Ubuntu.

  [ Lucas Kanashiro <kanashiro@ubuntu.com> ]
  * d/p/THRIFT-5318_support_php8.patch: Backport upstream patch to add support
    for PHP 8 (LP: #1940473).
  * d/rules: export GO111MODULE=off, this will make go.mod file not mandatory.

[dgit import unpatched thrift 0.13.0-7]

Import thrift_0.13.0-7.debian.tar.xz

[dgit import tarball thrift 0.13.0-7 thrift_0.13.0-7.debian.tar.xz]

Merge thrift (0.13.0-6) import into refs/heads/workingbranch

[PATCH] THRIFT-5322: Guard against large string/binary lengths in Go

Client: go

In TBinaryProtocol.ReadString, TBinaryProtocol.ReadBinary,
TCompactProtocol.ReadString, and TCompactProtocol.ReadBinary, use
safeReadBytes to prevent from large allocation on malformed sizes.

    $ go test -bench=SafeReadBytes -benchmem
    BenchmarkSafeReadBytes/normal-12                  625057              1789 ns/op            2176 B/op          5 allocs/op
    BenchmarkSafeReadBytes/max-askedSize-12           545271              2236 ns/op           14464 B/op          7 allocs/op
    PASS

Gbp-Pq: Name THRIFT-5322.patch

[PATCH] THRIFT-5270: Fix wrong int to string conversions

Client: go

Starting from go 1.15, go test starts to complain about wrongly used int
to string conversions:

    ./field.go:58:83: conversion from int to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)
    ./numeric.go:72:12: conversion from int64 to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)
    ./json_protocol_test.go:612:92: conversion from int to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)
    ./simple_json_protocol_test.go:685:96: conversion from int to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)

json_protocol_test and simple_json_protocol_test usages are actually
already in format arg so just remove the conversion is good enough.
field is no longer used anywhere so just removed it (there's one line of
commented out code in compact_protocol so remove that line as well). The
one in numeric.go is actually a bug. We didn't set sValue correctly in
NewNumericFromI64 and NewNumericFromI32 functions.

Gbp-Pq: Name Fix_wrong_int_to_string_conversions.patch

fix tests FTBFS with atomic link

Forwarded: no
Last-Update: 2019-12-08

On armel and at least mipsel needs atomic to link with.

Gbp-Pq: Name link_tests_atomic.patch

don't try missing NewMockThriftTest test

Last-Update: 2019-11-30

Upstream doesn't ship NewMockThriftTest hence don't try to use it.

Gbp-Pq: Name missing_go_test.patch

put back files used for testing

Last-Update: 2019-10-23

Needs for testing and while present up to 0.12.0 and in Git, missed from
the source of 0.13.0 release.

Gbp-Pq: Name add_missing_test_files.patch

don't use gradlew in any way

Last-Update: 2019-10-23

Not enabled for compilation, but clean would like to use it anyway.

Gbp-Pq: Name no_gradlew.patch

run simple Go test only

Last-Update: 2019-10-05

Race testing is available on amd64, ppc64le and arm64 only.

Gbp-Pq: Name no_go_race.patch

PHP tests are not phpunit 8 compatible

Last-Update: 2019-09-22

Disable those for now.

Gbp-Pq: Name disable_php_testing.patch

<short summary of the patch>

TODO: Put a short summary on the line above and replace this paragraph
with a longer explanation of this change. Complete the meta-information
with other relevant fields (see below for details). To make it easier, the
information below has been extracted from the changelog. Adjust it or drop
it.

thrift (0.12.0-1) experimental; urgency=medium

  * New major upstream release.

Gbp-Pq: Name no_composer_install.patch

disable failing tests

Last-Update: 2019-10-05

Gbp-Pq: Name disable_failing_tests.patch

don't test servers that need shmem

Last-Update: 2017-09-11

As buildd's don't have shmem enabled / mounted, tests would fail.

Gbp-Pq: Name no_shmem.patch

Disable TLS v1.0 and TLS v1.1 connection tests

Bug-Debian: https://bugs.debian.org/859128
Last-Update: 2017-09-10

TLS v1.0 and TLS v1.1 protocols are disabled as of OpenSSL 1.1.0f-4, see:
https://packages.qa.debian.org/o/openssl/news/20170806T233554Z.html

Gbp-Pq: Name disable_TLSv1_0_and_TLSv1_1.patch

<short summary of the patch>

Last-Update: 2019-01-09

Gbp-Pq: Name broken_boost_1.62.patch

golang dependencies already installed as build dependency

Forwarded: no
Last-Update: 2019-12-01

Gbp-Pq: Name golang_dependency_installed.patch

do not use bundler as per Ruby policy

Bug-Debian: https://bugs.debian.org/804668
Last-Update: 2019-10-23

Gbp-Pq: Name no_bundler_use.patch

node is called nodejs in Debian

Last-Update: 2019-10-23

Use the proper binary name.

Gbp-Pq: Name node_is_nodejs.patch

thrift (0.13.0-6) unstable; urgency=medium

  * Backport upstream fix for THRIFT-5322: Go compact_protocol allocating
    unreasonable buffer size.

[dgit import unpatched thrift 0.13.0-6]

Import thrift_0.13.0-6.debian.tar.xz

[dgit import tarball thrift 0.13.0-6 thrift_0.13.0-6.debian.tar.xz]

Merge thrift (0.13.0-5) import into refs/heads/workingbranch

[PATCH] THRIFT-5270: Fix wrong int to string conversions

Client: go

Starting from go 1.15, go test starts to complain about wrongly used int
to string conversions:

    ./field.go:58:83: conversion from int to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)
    ./numeric.go:72:12: conversion from int64 to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)
    ./json_protocol_test.go:612:92: conversion from int to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)
    ./simple_json_protocol_test.go:685:96: conversion from int to string yields a string of one rune, not a string of digits (did you mean fmt.Sprint(x)?)

json_protocol_test and simple_json_protocol_test usages are actually
already in format arg so just remove the conversion is good enough.
field is no longer used anywhere so just removed it (there's one line of
commented out code in compact_protocol so remove that line as well). The
one in numeric.go is actually a bug. We didn't set sValue correctly in
NewNumericFromI64 and NewNumericFromI32 functions.

Gbp-Pq: Name Fix_wrong_int_to_string_conversions.patch

fix tests FTBFS with atomic link

Forwarded: no
Last-Update: 2019-12-08

On armel and at least mipsel needs atomic to link with.

Gbp-Pq: Name link_tests_atomic.patch

don't try missing NewMockThriftTest test

Last-Update: 2019-11-30

Upstream doesn't ship NewMockThriftTest hence don't try to use it.

Gbp-Pq: Name missing_go_test.patch

put back files used for testing

Last-Update: 2019-10-23

Needs for testing and while present up to 0.12.0 and in Git, missed from
the source of 0.13.0 release.

Gbp-Pq: Name add_missing_test_files.patch

don't use gradlew in any way

Last-Update: 2019-10-23

Not enabled for compilation, but clean would like to use it anyway.

Gbp-Pq: Name no_gradlew.patch

run simple Go test only

Last-Update: 2019-10-05

Race testing is available on amd64, ppc64le and arm64 only.

Gbp-Pq: Name no_go_race.patch

PHP tests are not phpunit 8 compatible

Last-Update: 2019-09-22

Disable those for now.

Gbp-Pq: Name disable_php_testing.patch

<short summary of the patch>

TODO: Put a short summary on the line above and replace this paragraph
with a longer explanation of this change. Complete the meta-information
with other relevant fields (see below for details). To make it easier, the
information below has been extracted from the changelog. Adjust it or drop
it.

thrift (0.12.0-1) experimental; urgency=medium

  * New major upstream release.

Gbp-Pq: Name no_composer_install.patch

disable failing tests

Last-Update: 2019-10-05

Gbp-Pq: Name disable_failing_tests.patch

don't test servers that need shmem

Last-Update: 2017-09-11

As buildd's don't have shmem enabled / mounted, tests would fail.

Gbp-Pq: Name no_shmem.patch

Disable TLS v1.0 and TLS v1.1 connection tests

Bug-Debian: https://bugs.debian.org/859128
Last-Update: 2017-09-10

TLS v1.0 and TLS v1.1 protocols are disabled as of OpenSSL 1.1.0f-4, see:
https://packages.qa.debian.org/o/openssl/news/20170806T233554Z.html

Gbp-Pq: Name disable_TLSv1_0_and_TLSv1_1.patch

<short summary of the patch>

Last-Update: 2019-01-09

Gbp-Pq: Name broken_boost_1.62.patch

golang dependencies already installed as build dependency

Forwarded: no
Last-Update: 2019-12-01

Gbp-Pq: Name golang_dependency_installed.patch

do not use bundler as per Ruby policy

Bug-Debian: https://bugs.debian.org/804668
Last-Update: 2019-10-23

Gbp-Pq: Name no_bundler_use.patch

node is called nodejs in Debian

Last-Update: 2019-10-23

Use the proper binary name.

Gbp-Pq: Name node_is_nodejs.patch

thrift (0.13.0-5) unstable; urgency=medium

  * Update Standards-Version to 4.5.0 .

  [ Adrian Bunk <bunk@debian.org> ]
  * Link with libatomic on ARMel and MIPSel (closes: #972948).

[dgit import unpatched thrift 0.13.0-5]

Import thrift_0.13.0-5.debian.tar.xz

[dgit import tarball thrift 0.13.0-5 thrift_0.13.0-5.debian.tar.xz]

Import thrift_0.13.0.orig.tar.gz

[dgit import orig thrift_0.13.0.orig.tar.gz]

[PATCH] Thrift-4647: Node.js Filesever webroot fixed path

Updates the node.js fileserver to have a fixed based webroot which can
not be escaped by end users.

Gbp-Pq: Name CVE-2018-11798_Node.js_Filesever_webroot_fixed_path.patch

wait a second after go serve socket

Last-Update: 2018-09-23

Multiple upstream wait time by hundred.

Gbp-Pq: Name go_test_fail_on_busy_machine.patch

add Boost::Atomic to link with

Last-Update: 2018-09-23

Some architectures need this explicitly.

Gbp-Pq: Name fix_boost_atomic_link.patch

disable noexist namespace

Last-Update: 2018-09-22

It doesn't give a warning, but fails to test.

Gbp-Pq: Name disable_noexist_namespace.patch

disable failing tests

Last-Update: 2018-09-23

These fail in chroots or uses deprecated (and removed) Python interfaces.
Some may not, but amd64 or other 64 bit arch only.

Gbp-Pq: Name disable_failing_tests.patch

[PATCH] THRIFT-4516: Fix "go vet" warnings for Go 1.10

Client: go

Gbp-Pq: Name golang_1.10_fix.patch

fix PHPUnit 6+ extend format

Last-Update: 2018-09-20

Subclassed TestCase.

Gbp-Pq: Name PHPUnit6_fix.patch

don't test servers that need shmem

Last-Update: 2017-09-11

As buildd's don't have shmem enabled / mounted, tests would fail.

Gbp-Pq: Name no_shmem.patch

Disable TLS v1.0 and TLS v1.1 connection tests

Bug-Debian: https://bugs.debian.org/859128
Last-Update: 2017-09-10

TLS v1.0 and TLS v1.1 protocols are disabled as of OpenSSL 1.1.0f-4, see:
https://packages.qa.debian.org/o/openssl/news/20170806T233554Z.html

Gbp-Pq: Name disable_TLSv1_0_and_TLSv1_1.patch

<short summary of the patch>

TODO: Put a short summary on the line above and replace this paragraph
with a longer explanation of this change. Complete the meta-information
with other relevant fields (see below for details). To make it easier, the
information below has been extracted from the changelog. Adjust it or drop
it.

thrift (0.10.0-1) experimental; urgency=low

  * New upstream release.

Gbp-Pq: Name broken_boost_1.62.patch

golang dependencies already installed as build dependency

Forwarded: no
Last-Update: 2018-09-20

Gbp-Pq: Name golang_dependency_installed.patch

do not use bundler as per Ruby policy

Bug-Debian: https://bugs.debian.org/804668

Gbp-Pq: Name no_bundler_use.patch

node is called nodejs in Debian

Last-Update: 2018-09-20

Use the proper binary name.

Gbp-Pq: Name node_is_nodejs.patch

no need for ANT Maven task

Just disable its download.

Gbp-Pq: Name no_pom.patch

add zlib library to link with

Need to specify which library contain the zlib functions during linking.

Gbp-Pq: Name link_with_zlib.patch

thrift (0.11.0-4) unstable; urgency=medium

  * Backport upstream security fix for CVE-2018-11798: Node.js Filesever
    webroot fixed path (closes: #918734).
  * Update Standards-Version to 4.3.0 .

[dgit import unpatched thrift 0.11.0-4]

Import thrift_0.11.0-4.debian.tar.xz

[dgit import tarball thrift 0.11.0-4 thrift_0.11.0-4.debian.tar.xz]

Import thrift_0.11.0.orig.tar.gz

[dgit import orig thrift_0.11.0.orig.tar.gz]