Merge version 1.3.8+dfsg-3+rpi1+deb10u1 and 1.3.8+dfsg-3+deb10u2 to produce 1.3.8+dfsg-3+rpi1+deb10u2

Merge libzstd (1.3.8+dfsg-3+deb10u2) import into refs/heads/workingbranch

fix race condition allowing attackers to access destination file

Origin: upstream
Bug: https://github.com/facebook/zstd/issues/2491
Bug-Debian: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=982519
Applied-Upstream: commit:a774c5797399040af62db21d8a9b9769e005430e
Reviewed-by: Étienne Mollier <etienne.mollier@mailoo.org>
Last-Update: 2021-02-18

This commit addresses https://github.com/facebook/zstd/issues/2491.

Note that a downside of this solution is that it is global: `umask()` affects
all file creation calls in the process. I believe this is safe since
`fileio.c` functions should only ever be used in the zstd binary, and these
are (almost) the only files ever created by zstd, and AIUI they're only
created in a single thread. So we can get away with messing with global state.

Note that this doesn't change the permissions of files created by `dibio.c`.
I'm not sure what those should be...
Last-Update: 2021-02-18
Gbp-Pq: Name 0017-fix-file-permissions-on-compression.patch

Fix zstdgrep exit code when operating on files

Forwarded: https://github.com/facebook/zstd/issues/1428

Gbp-Pq: Name 0016-fix-zstdgrep-exit-code.patch

Skip test failing on GNU/Hurd when writing on /dev/zero or

/dev/random. On different GNU/Hurd installations writing to either one or
another would fail. Currently writing to /dev/random results in the message
"Computer bought the farm" and exit status 1
See also: https://github.com/facebook/zstd/issues/1116

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Make the build reproducible

Last-Update: 2018-05-04
Applied-Upstream: https://github.com/facebook/zstd/commit/ef1abd3c071ce42a457404ee2bca6d5bebb87f62

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Do not build zlibWrapper examples against embedded code copies.

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.3.8+dfsg-3+deb10u2) buster-security; urgency=high

  * Team upload.
  * The previous fix-file-permissions-on-compression.patch almost closed the
    window of the race condition, but not completely.  This patch, adapted from
    upstream, 0017-fix-file-permissions-on-compression.patch, replaces the
    previous attempt by erasing the umask before opening the destination file.
Closes: #982519
[dgit import unpatched libzstd 1.3.8+dfsg-3+deb10u2]

Import libzstd_1.3.8+dfsg-3+deb10u2.debian.tar.xz

[dgit import tarball libzstd 1.3.8+dfsg-3+deb10u2 libzstd_1.3.8+dfsg-3+deb10u2.debian.tar.xz]

Merge version 1.3.8+dfsg-3+rpi1 and 1.3.8+dfsg-3+deb10u1 to produce 1.3.8+dfsg-3+rpi1+deb10u1

Merge libzstd (1.3.8+dfsg-3+deb10u1) import into refs/heads/workingbranch

fix-file-permissions-on-compression

Gbp-Pq: Name fix-file-permissions-on-compression.patch

Fix zstdgrep exit code when operating on files

Forwarded: https://github.com/facebook/zstd/issues/1428

Gbp-Pq: Name 0016-fix-zstdgrep-exit-code.patch

Skip test failing on GNU/Hurd when writing on /dev/zero or

/dev/random. On different GNU/Hurd installations writing to either one or
another would fail. Currently writing to /dev/random results in the message
"Computer bought the farm" and exit status 1
See also: https://github.com/facebook/zstd/issues/1116

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Make the build reproducible

Last-Update: 2018-05-04
Applied-Upstream: https://github.com/facebook/zstd/commit/ef1abd3c071ce42a457404ee2bca6d5bebb87f62

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Do not build zlibWrapper examples against embedded code copies.

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.3.8+dfsg-3+deb10u1) buster-security; urgency=high

  * Team upload.
  * When a file with restricted permissions is compressed, the resulting file
    inherits the umask of the user for the time of the compression.  This will
    usually lead to surprising and too relaxed permissions.  This update adds
    fix-file-permissions-on-compression.patch to make sure the compressed file
    is not group or world readable for the duration of the compression.
Closes: #981404
[dgit import unpatched libzstd 1.3.8+dfsg-3+deb10u1]

Import libzstd_1.3.8+dfsg-3+deb10u1.debian.tar.xz

[dgit import tarball libzstd 1.3.8+dfsg-3+deb10u1 libzstd_1.3.8+dfsg-3+deb10u1.debian.tar.xz]

Merge version 1.3.8+dfsg-2+rpi1 and 1.3.8+dfsg-3 to produce 1.3.8+dfsg-3+rpi1

Commit Debian 3.0 (quilt) metadata

[dgit (8.1~bpo9+1+plugwash1) quilt-fixup]

Defuzz fuzzy quilt patches and/or disable broken quilt patches

Merge version 1.3.5+dfsg-2+rpi1 and 1.3.8+dfsg-2 to produce 1.3.8+dfsg-2+rpi1

Merge libzstd (1.3.8+dfsg-3) import into refs/heads/workingbranch

fix-zstdgrep-exit-code

Gbp-Pq: Name 0016-fix-zstdgrep-exit-code.patch

Skip-dev-random-tests-on-hurd

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Reproducible-build

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Address-embedded-zlib

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.3.8+dfsg-3) unstable; urgency=medium

  * Add patch fixing zstdgrep exit code when operating on files
Closes: #918390
[dgit import unpatched libzstd 1.3.8+dfsg-3]

Import libzstd_1.3.8+dfsg-3.debian.tar.xz

[dgit import tarball libzstd 1.3.8+dfsg-3 libzstd_1.3.8+dfsg-3.debian.tar.xz]

Merge libzstd (1.3.8+dfsg-2) import into refs/heads/workingbranch

Skip-dev-random-tests-on-hurd

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Reproducible-build

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Address-embedded-zlib

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.3.8+dfsg-2) unstable; urgency=medium

  * Add patch skipping tests failing on GNU/Hurd when writing to special files
    such as /dev/zero or /dev/random
  * Upload to unstable

[dgit import unpatched libzstd 1.3.8+dfsg-2]

Import libzstd_1.3.8+dfsg-2.debian.tar.xz

[dgit import tarball libzstd 1.3.8+dfsg-2 libzstd_1.3.8+dfsg-2.debian.tar.xz]

Import libzstd_1.3.8+dfsg.orig.tar.xz

[dgit import orig libzstd_1.3.8+dfsg.orig.tar.xz]

Remove a patch that resulted from gitattributes stupidity.

Commit Debian 3.0 (quilt) metadata

[dgit (3.12) quilt-fixup]

Remove .gitattributes file, it seems to break dgit.

Merge version 1.3.5+dfsg-1+rpi1 and 1.3.5+dfsg-2 to produce 1.3.5+dfsg-2+rpi1

Merge libzstd (1.3.5+dfsg-2) import into refs/heads/workingbranch

Reproducible-build

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Address-embedded-zlib

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

Allow Invoking `zstd --list` When `stdin` is not a `tty`

Also now returns an error when no inputs are given.

New proposed behavior:

```
felix@odin:~/prog/zstd (list-stdin-check)$ ./zstd -l; echo $?
No files given
1
felix@odin:~/prog/zstd (list-stdin-check)$ ./zstd -l Makefile.zst; echo $?
Frames  Skips  Compressed  Uncompressed  Ratio  Check  Filename
     1      0     3.08 KB      10.92 KB  3.544  XXH64  Makefile.zst
0
felix@odin:~/prog/zstd (list-stdin-check)$ ./zstd -l <Makefile.zst; echo $?
zstd: --list does not support reading from standard input
No files given
1
felix@odin:~/prog/zstd (list-stdin-check)$ ./zstd -l Makefile.zst <Makefile.zst; echo $?
Frames  Skips  Compressed  Uncompressed  Ratio  Check  Filename
     1      0     3.08 KB      10.92 KB  3.544  XXH64  Makefile.zst
0
felix@odin:~/prog/zstd (list-stdin-check)$
```

Gbp-Pq: Name 0001-Allow-Invoking-zstd-list-When-stdin-is-not-a-tty.patch

libzstd (1.3.5+dfsg-2) unstable; urgency=medium

  * Add udeb package for libzstd1, Closes: #908834
  * Bump Policy to 4.2.1
  * Call dh_makeshlibs with -V 'libzstd1 (>= 1.3.5)', since this version
    introduced new public symbols

[dgit import unpatched libzstd 1.3.5+dfsg-2]

Import libzstd_1.3.5+dfsg-2.debian.tar.xz

[dgit import tarball libzstd 1.3.5+dfsg-2 libzstd_1.3.5+dfsg-2.debian.tar.xz]

Import libzstd_1.3.5+dfsg.orig.tar.xz

[dgit import orig libzstd_1.3.5+dfsg.orig.tar.xz]

Manual merge of version 1.3.4+dfsg-3+rpi1 and 1.3.5+dfsg-1 to produce 1.3.5+dfsg-1+rpi1

Merge libzstd (1.3.5+dfsg-1) import into refs/heads/workingbranch

Reproducible-build

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Address-embedded-zlib

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

Allow Invoking `zstd --list` When `stdin` is not a `tty`

Also now returns an error when no inputs are given.

New proposed behavior:

```
felix@odin:~/prog/zstd (list-stdin-check)$ ./zstd -l; echo $?
No files given
1
felix@odin:~/prog/zstd (list-stdin-check)$ ./zstd -l Makefile.zst; echo $?
Frames  Skips  Compressed  Uncompressed  Ratio  Check  Filename
     1      0     3.08 KB      10.92 KB  3.544  XXH64  Makefile.zst
0
felix@odin:~/prog/zstd (list-stdin-check)$ ./zstd -l <Makefile.zst; echo $?
zstd: --list does not support reading from standard input
No files given
1
felix@odin:~/prog/zstd (list-stdin-check)$ ./zstd -l Makefile.zst <Makefile.zst; echo $?
Frames  Skips  Compressed  Uncompressed  Ratio  Check  Filename
     1      0     3.08 KB      10.92 KB  3.544  XXH64  Makefile.zst
0
felix@odin:~/prog/zstd (list-stdin-check)$
```

Gbp-Pq: Name 0001-Allow-Invoking-zstd-list-When-stdin-is-not-a-tty.patch

libzstd (1.3.5+dfsg-1) unstable; urgency=medium

  [ Alexandre Mestiashvili ]
  * Add attribuition for the patch
  * Fix varying number of threads in pzstd man page, making build reproducible
  * New upstream version 1.3.5+dfsg
  * Refresh and drop patches applied by upstream
  * Update d/zstd.lintian-overrides

  [ Balint Reczey ]
  * Update symbols file
  * Allow Invoking `zstd --list` When `stdin` is not a `tty`

[dgit import unpatched libzstd 1.3.5+dfsg-1]

Import libzstd_1.3.5+dfsg.orig.tar.xz

[dgit import orig libzstd_1.3.5+dfsg.orig.tar.xz]

Import libzstd_1.3.5+dfsg-1.debian.tar.xz

[dgit import tarball libzstd 1.3.5+dfsg-1 libzstd_1.3.5+dfsg-1.debian.tar.xz]

Manual merge of version 1.3.4+dfsg-2+rpi1 and 1.3.4+dfsg-3 to produce 1.3.4+dfsg-3+rpi1

Merge libzstd (1.3.4+dfsg-3) import into refs/heads/workingbranch

Non-regular-file-test

Gbp-Pq: Name 0015-Non-regular-file-test.patch

Reproducible-build

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

pthread

Gbp-Pq: Name pthread.patch

typos

Gbp-Pq: Name 0012-typos.patch

Address-embedded-zlib

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.3.4+dfsg-3) unstable; urgency=medium

  * Add patch making build reproducible, Closes: #897904
  * Update patch skipping heavy tests on mips(el) and hurd
  * Add patch fixing tests on GNU/Hurd
  * Drop not needed override_dh_auto_test

[dgit import unpatched libzstd 1.3.4+dfsg-3]

Import libzstd_1.3.4+dfsg-3.debian.tar.xz

[dgit import tarball libzstd 1.3.4+dfsg-3 libzstd_1.3.4+dfsg-3.debian.tar.xz]

Manual merge of version 1.3.3+dfsg-2+rpi1 and 1.3.4+dfsg-2 to produce 1.3.4+dfsg-2+rpi1

Commit Debian 3.0 (quilt) metadata

[dgit (4.4) quilt-fixup]

Manual merge of version 1.3.3+dfsg-1+rpi1 and 1.3.3+dfsg-2 to produce 1.3.3+dfsg-2+rpi1

Merge libzstd (1.3.4+dfsg-2) import into refs/heads/workingbranch

Skip memory heavy tests causing FTBFS on mips and mipsel buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

pthread

Gbp-Pq: Name pthread.patch

typos

Gbp-Pq: Name 0012-typos.patch

Address-embedded-zlib

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.3.4+dfsg-2) unstable; urgency=medium

  * Add liblzma-dev and liblz4-dev to build-depends to enable xz and lz4 support
  * Patch tests to avoid FTBFS on mips(el) architectures
  * Use help2man for pzstd man page, drop patches providing obsolete man pages
  * Update zstd.lintian-overrides, add more binaries without man pages
  * Add override for dh_auto_test, on hurd run only simple tests
  * Update 0012-typos.patch, forward to upstream

[dgit import unpatched libzstd 1.3.4+dfsg-2]

Import libzstd_1.3.4+dfsg-2.debian.tar.xz

[dgit import tarball libzstd 1.3.4+dfsg-2 libzstd_1.3.4+dfsg-2.debian.tar.xz]

Import libzstd_1.3.4+dfsg.orig.tar.xz

[dgit import orig libzstd_1.3.4+dfsg.orig.tar.xz]

Merge libzstd (1.3.3+dfsg-2) import into refs/heads/workingbranch

pthread

Gbp-Pq: Name pthread.patch

typos

Gbp-Pq: Name 0012-typos.patch

Add-shebang-for-scripts

Gbp-Pq: Name 0009-Add-shebang-for-scripts.patch

Address-embedded-zlib

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

Add help2man'd pzstd man file

Gbp-Pq: Name 0004-Add-help2man-d-pzstd-man-file.patch

Add symlinks for extra manpages

Gbp-Pq: Name 0003-Add-symlinks-for-extra-manpages.patch

libzstd (1.3.3+dfsg-2) unstable; urgency=medium

  * Team upload.

  [ Dimitri John Ledkov ]
  * Mark -dev and library packages Multi-Arch same.
  * Update Vcs fields for salsa.
  * Cleanup unused patches.

  [ Andreas Hasenack ]
  * d/rules: also run the clean Makefile target in the pzstd directory.

  [ Alexandre Mestiashvili ]
  * d/control: Update my email address.
  * d/rules:
    + Disable tests if DEB_BUILD_OPTIONS set to nocheck.
    + Use dh_auto_build instead of $(MAKE) to avoid cross build failures.
      Thanks to Helmut Grohne for the patch.  Closes: #895925
    + Use dh_auto_clean instead of $(MAKE).

  [ Adam Borowski ]
  * Enable build on riscv64.  Closes: #895259

  [ Mattia Rizzolo ]
  * Bump debhelper compat level to 11.
  * Bump Standards-Version to 4.1.4, no changes needed.
  * Remove patch skipping a test on hurd-i386: allegedly the underlying issue
    has been fixed instead.

[dgit import unpatched libzstd 1.3.3+dfsg-2]

Import libzstd_1.3.3+dfsg-2.debian.tar.xz

[dgit import tarball libzstd 1.3.3+dfsg-2 libzstd_1.3.3+dfsg-2.debian.tar.xz]