Start after rsyslog.service

As HAProxy is running chrooted by default, we rely on an additional syslog
socket created by rsyslog inside the chroot for logging. As this socket cannot
trigger syslog activation, we explicitly order HAProxy after rsyslog.service.
Note that we are not using syslog.service here, since the additional socket is
rsyslog-specific.
Forwarded: no
Last-Update: 2017-12-01

Gbp-Pq: Name haproxy.service-start-after-syslog.patch

Use dpkg-buildflags to build halog

Forwarded: no
Last-Update: 2013-07-02

Gbp-Pq: Name 0002-Use-dpkg-buildflags-to-build-halog.patch

haproxy (2.2.9-2+deb11u4) bullseye-security; urgency=high

  * Non-maintainer upload by the Security Team.
  * BUG/MEDIUM: mux-h2: Refuse interim responses with end-stream flag set
    (CVE-2023-0056)
  * BUG/CRITICAL: http: properly reject empty http header field names
    (CVE-2023-25725)

[dgit import unpatched haproxy 2.2.9-2+deb11u4]

Import haproxy_2.2.9-2+deb11u4.debian.tar.xz

[dgit import tarball haproxy 2.2.9-2+deb11u4 haproxy_2.2.9-2+deb11u4.debian.tar.xz]

Import haproxy_2.2.9.orig.tar.gz

[dgit import orig haproxy_2.2.9.orig.tar.gz]