Merge libzstd (1.4.8+dfsg-2.1) import into refs/heads/workingbranch

fix race condition allowing attackers to access destination file

Origin: upstream
Bug: https://github.com/facebook/zstd/issues/2491
Bug-Debian: https://github.com/facebook/zstd/issues/2491
Applied-Upstream: commit:a774c5797399040af62db21d8a9b9769e005430e
Reviewed-by: Étienne Mollier <etienne.mollier@mailoo.org>
Last-Update: 2021-02-18

This commit addresses https://github.com/facebook/zstd/issues/2491.

Note that a downside of this solution is that it is global: `umask()` affects
all file creation calls in the process. I believe this is safe since
`fileio.c` functions should only ever be used in the zstd binary, and these
are (almost) the only files ever created by zstd, and AIUI they're only
created in a single thread. So we can get away with messing with global state.

Note that this doesn't change the permissions of files created by `dibio.c`.
I'm not sure what those should be...
Last-Update: 2021-02-18
Gbp-Pq: Name 0018-fix-file-permissions-on-compression.patch

Fix ftbfs on alpha, see #962676

Gbp-Pq: Name 0017-alpha-fbfs-st_mtime.patch

Skip test failing on GNU/Hurd when writing on /dev/zero or

/dev/random. On different GNU/Hurd installations writing to either one or
another would fail. Currently writing to /dev/random results in the message
"Computer bought the farm" and exit status 1
See also: https://github.com/facebook/zstd/issues/1116

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Make the build reproducible

Last-Update: 2018-05-04
Applied-Upstream: https://github.com/facebook/zstd/commit/ef1abd3c071ce42a457404ee2bca6d5bebb87f62

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Do not build zlibWrapper examples against embedded code copies.

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.4.8+dfsg-2.1) unstable; urgency=medium

  * Non-maintainer upload.
  * Drop the symbols file: the symbols in the library aren’t all intended
    for public consumption, but they can’t be hidden (yet) either, see
    https://github.com/facebook/zstd/pull/2501 for the discussion. We’ll
    rely on the shlibs file for now, with a relaxed version (1.4.0, as
    discussed with upstream). Closes: #969597.

[dgit import unpatched libzstd 1.4.8+dfsg-2.1]

Import libzstd_1.4.8+dfsg-2.1.debian.tar.xz

[dgit import tarball libzstd 1.4.8+dfsg-2.1 libzstd_1.4.8+dfsg-2.1.debian.tar.xz]

Merge libzstd (1.4.8+dfsg-2) import into refs/heads/workingbranch

fix race condition allowing attackers to access destination file

Origin: upstream
Bug: https://github.com/facebook/zstd/issues/2491
Bug-Debian: https://github.com/facebook/zstd/issues/2491
Applied-Upstream: commit:a774c5797399040af62db21d8a9b9769e005430e
Reviewed-by: Étienne Mollier <etienne.mollier@mailoo.org>
Last-Update: 2021-02-18

This commit addresses https://github.com/facebook/zstd/issues/2491.

Note that a downside of this solution is that it is global: `umask()` affects
all file creation calls in the process. I believe this is safe since
`fileio.c` functions should only ever be used in the zstd binary, and these
are (almost) the only files ever created by zstd, and AIUI they're only
created in a single thread. So we can get away with messing with global state.

Note that this doesn't change the permissions of files created by `dibio.c`.
I'm not sure what those should be...
Last-Update: 2021-02-18
Gbp-Pq: Name 0018-fix-file-permissions-on-compression.patch

Fix ftbfs on alpha, see #962676

Gbp-Pq: Name 0017-alpha-fbfs-st_mtime.patch

Skip test failing on GNU/Hurd when writing on /dev/zero or

/dev/random. On different GNU/Hurd installations writing to either one or
another would fail. Currently writing to /dev/random results in the message
"Computer bought the farm" and exit status 1
See also: https://github.com/facebook/zstd/issues/1116

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Make the build reproducible

Last-Update: 2018-05-04
Applied-Upstream: https://github.com/facebook/zstd/commit/ef1abd3c071ce42a457404ee2bca6d5bebb87f62

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Do not build zlibWrapper examples against embedded code copies.

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.4.8+dfsg-2) unstable; urgency=high

  * Team upload.
  * When a file with restricted permissions is compressed, the resulting file
    inherits the umask of the user for the time of the compression.  This was
    partially mitigated previously by running a change of permissions after a
    `chmod`, but left a small but exploitable window just after the `fopen`.
    This update adds 0018-fix-file-permissions-on-compression.patch to make
    sure the compressed file is not group nor world readable for the _entire_
    duration of the compression.
Closes: #982519
[dgit import unpatched libzstd 1.4.8+dfsg-2]

Import libzstd_1.4.8+dfsg-2.debian.tar.xz

[dgit import tarball libzstd 1.4.8+dfsg-2 libzstd_1.4.8+dfsg-2.debian.tar.xz]

Import libzstd_1.4.8+dfsg.orig.tar.xz

[dgit import orig libzstd_1.4.8+dfsg.orig.tar.xz]

Merge libzstd (1.4.8+dfsg-1) import into refs/heads/workingbranch

Fix ftbfs on alpha, see #962676

Gbp-Pq: Name 0017-alpha-fbfs-st_mtime.patch

Skip test failing on GNU/Hurd when writing on /dev/zero or

/dev/random. On different GNU/Hurd installations writing to either one or
another would fail. Currently writing to /dev/random results in the message
"Computer bought the farm" and exit status 1
See also: https://github.com/facebook/zstd/issues/1116

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Make the build reproducible

Last-Update: 2018-05-04
Applied-Upstream: https://github.com/facebook/zstd/commit/ef1abd3c071ce42a457404ee2bca6d5bebb87f62

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Do not build zlibWrapper examples against embedded code copies.

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.4.8+dfsg-1) unstable; urgency=medium

  * New upstream version 1.4.8+dfsg, Closes: #977829
  * Refresh and remove patch applied by upstream
  * Update d/libzstd1.symbols, getSequences() got renamed
    to generateSequences(), no reverse deps use ZSTD_getSequences
  * d/rules, remove export DEB_CFLAGS_MAINT_APPEND = -fno-strict-aliasing,
    fixed by upstream, Closes: #957487
    Call dh_makeshlibs with -V 'libzstd1 (>= 1.4.8)', new public symbols
  * d/copyright, drop contrib/linux-kernel/fs/squashfs/*
  * d/control: bump Policy to 4.5.1

[dgit import unpatched libzstd 1.4.8+dfsg-1]

Import libzstd_1.4.8+dfsg-1.debian.tar.xz

[dgit import tarball libzstd 1.4.8+dfsg-1 libzstd_1.4.8+dfsg-1.debian.tar.xz]

Merge libzstd (1.4.5+dfsg-4) import into refs/heads/workingbranch

Fix ftbfs on alpha, see #962676

Gbp-Pq: Name 0017-alpha-fbfs-st_mtime.patch

Fix typos detected by lintian

Forwarded: https://github.com/facebook/zstd/issues/2191

Gbp-Pq: Name 0016-Fix-spelling.patch

Skip test failing on GNU/Hurd when writing on /dev/zero or

/dev/random. On different GNU/Hurd installations writing to either one or
another would fail. Currently writing to /dev/random results in the message
"Computer bought the farm" and exit status 1
See also: https://github.com/facebook/zstd/issues/1116

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Make the build reproducible

Last-Update: 2018-05-04
Applied-Upstream: https://github.com/facebook/zstd/commit/ef1abd3c071ce42a457404ee2bca6d5bebb87f62

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Do not build zlibWrapper examples against embedded code copies.

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.4.5+dfsg-4) unstable; urgency=medium

  [ Andreas Tille ]
  * Team upload.
  * debhelper-compat 13 (routine-update)

  [ Sudip Mukherjee ]
  * Disable strict-aliasing to work around bug #957487
    Intentionally not closing bug but decreasing severity for the moment.
    The bug should be closed by a proper upstream fix and
    strict-aliasing should be re-enabled.

[dgit import unpatched libzstd 1.4.5+dfsg-4]

Import libzstd_1.4.5+dfsg-4.debian.tar.xz

[dgit import tarball libzstd 1.4.5+dfsg-4 libzstd_1.4.5+dfsg-4.debian.tar.xz]

Merge libzstd (1.4.5+dfsg-3) import into refs/heads/workingbranch

Fix ftbfs on alpha, see #962676

Gbp-Pq: Name 0017-alpha-fbfs-st_mtime.patch

Fix typos detected by lintian

Forwarded: https://github.com/facebook/zstd/issues/2191

Gbp-Pq: Name 0016-Fix-spelling.patch

Skip test failing on GNU/Hurd when writing on /dev/zero or

/dev/random. On different GNU/Hurd installations writing to either one or
another would fail. Currently writing to /dev/random results in the message
"Computer bought the farm" and exit status 1
See also: https://github.com/facebook/zstd/issues/1116

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Make the build reproducible

Last-Update: 2018-05-04
Applied-Upstream: https://github.com/facebook/zstd/commit/ef1abd3c071ce42a457404ee2bca6d5bebb87f62

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Do not build zlibWrapper examples against embedded code copies.

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.4.5+dfsg-3) unstable; urgency=medium

  [ Paul Menzel ]
  * debian/changelog: Fix typo in 1.4.5+dfsg-2 changelog

  [ Alexandre Mestiashvili ]
  * Add patch fixing FTBFS on Alpha, Closes: #962676
    thanks to Helmut Grohne <helmut@subdivi.de>

[dgit import unpatched libzstd 1.4.5+dfsg-3]

Import libzstd_1.4.5+dfsg-3.debian.tar.xz

[dgit import tarball libzstd 1.4.5+dfsg-3 libzstd_1.4.5+dfsg-3.debian.tar.xz]

Merge libzstd (1.4.5+dfsg-2) import into refs/heads/workingbranch

Fix typos detected by lintian

Forwarded: https://github.com/facebook/zstd/issues/2191

Gbp-Pq: Name 0016-Fix-spelling.patch

Skip test failing on GNU/Hurd when writing on /dev/zero or

/dev/random. On different GNU/Hurd installations writing to either one or
another would fail. Currently writing to /dev/random results in the message
"Computer bought the farm" and exit status 1
See also: https://github.com/facebook/zstd/issues/1116

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Make the build reproducible

Last-Update: 2018-05-04
Applied-Upstream: https://github.com/facebook/zstd/commit/ef1abd3c071ce42a457404ee2bca6d5bebb87f62

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Do not build zlibWrapper examples against embedded code copies.

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.4.5+dfsg-2) unstable; urgency=medium

  * Drop ZSTD_LEGACY_MULTITHREADED_API, since nothing in Debian seem to use it
  * Fix FTCBFS: Don't build the shared library during dh_auto_install,
Closes: #962367, thanks to Helmut Grohne <helmut@subdivi.de>
[dgit import unpatched libzstd 1.4.5+dfsg-2]

Import libzstd_1.4.5+dfsg-2.debian.tar.xz

[dgit import tarball libzstd 1.4.5+dfsg-2 libzstd_1.4.5+dfsg-2.debian.tar.xz]

Import libzstd_1.4.5+dfsg.orig.tar.xz

[dgit import orig libzstd_1.4.5+dfsg.orig.tar.xz]

Merge libzstd (1.4.5+dfsg-1) import into refs/heads/workingbranch

Fix typos detected by lintian

Forwarded: https://github.com/facebook/zstd/issues/2191

Gbp-Pq: Name 0016-Fix-spelling.patch

Skip test failing on GNU/Hurd when writing on /dev/zero or

/dev/random. On different GNU/Hurd installations writing to either one or
another would fail. Currently writing to /dev/random results in the message
"Computer bought the farm" and exit status 1
See also: https://github.com/facebook/zstd/issues/1116

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Make the build reproducible

Last-Update: 2018-05-04
Applied-Upstream: https://github.com/facebook/zstd/commit/ef1abd3c071ce42a457404ee2bca6d5bebb87f62

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Do not build zlibWrapper examples against embedded code copies.

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.4.5+dfsg-1) unstable; urgency=medium

  * New upstream version 1.4.5+dfsg
  * Refresh patches, remove 0019-blhc-workarounds.patch from series
  * Update symbols file, add ZDICT_getDictHeaderSize and remove all
    ZSTDMT_* symbols, also remove renamed ZSTD_CCtxParam_getParameter and
    ZSTD_CCtxParam_setParameter, no reverse dependencies use any of the
    removed symbols
  * Remove 0018-Alias-renamed-API-symbols.patch since no rdeps use the old
    symbols
  * Add patch fixing spelling typos
  * d/rules: call dh_makeshlibs with -V 'libzstd1 (>= 1.4.5)', since this
    version introduces new public symbols

[dgit import unpatched libzstd 1.4.5+dfsg-1]

Import libzstd_1.4.5+dfsg-1.debian.tar.xz

[dgit import tarball libzstd 1.4.5+dfsg-1 libzstd_1.4.5+dfsg-1.debian.tar.xz]

Merge libzstd (1.4.4+dfsg-3) import into refs/heads/workingbranch

blhc workarounds

Builds zstd-small (not included in any packages) with
hardening flags.
Provides verbosity to blhc by removing most @s from Makefiles.
Slightly changes some status-related @echos to prevent false-
positive "Nonverbose Build" errors from blhc.

Gbp-Pq: Name 0019-blhc-workarounds.patch

Alias renamed API symbols

Add aliases for two renamed but unchanged symbols to avoid a useless
dependency. Add compiler warnings when compiling against the old symbols.

Gbp-Pq: Name 0018-Alias-renamed-API-symbols.patch

Skip test failing on GNU/Hurd when writing on /dev/zero or

/dev/random. On different GNU/Hurd installations writing to either one or
another would fail. Currently writing to /dev/random results in the message
"Computer bought the farm" and exit status 1
See also: https://github.com/facebook/zstd/issues/1116

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Make the build reproducible

Last-Update: 2018-05-04
Applied-Upstream: https://github.com/facebook/zstd/commit/ef1abd3c071ce42a457404ee2bca6d5bebb87f62

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Do not build zlibWrapper examples against embedded code copies.

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.4.4+dfsg-3) unstable; urgency=medium

  * Team upload.
  * Source only upload.

[dgit import unpatched libzstd 1.4.4+dfsg-3]

Import libzstd_1.4.4+dfsg-3.debian.tar.xz

[dgit import tarball libzstd 1.4.4+dfsg-3 libzstd_1.4.4+dfsg-3.debian.tar.xz]

Merge libzstd (1.4.4+dfsg-1) import into refs/heads/workingbranch

Import libzstd_1.4.4+dfsg.orig.tar.xz

[dgit import orig libzstd_1.4.4+dfsg.orig.tar.xz]

blhc-workarounds

Gbp-Pq: Name 0019-blhc-workarounds.patch

Alias-renamed-API-symbols

Gbp-Pq: Name 0018-Alias-renamed-API-symbols.patch

Skip-dev-random-tests-on-hurd

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Reproducible-build

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Address-embedded-zlib

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.4.4+dfsg-1) unstable; urgency=medium

  [ Justin Aplin ]
  * New upstream version 1.4.4+dfsg
  * Refresh patches
  * Call Salsa CI with variable DB_BUILD_PARAM: '-v1.1.2-1', since this is the
    oldest version in active repositories
  * Add Rules-Requires-Root: binary-targets to debian/control to comply with
    current DPM
  * Bump Standards-Version to 4.4.1, changes noted above
  * Update symbols file for libzstd1
  * Call dh_makeshlibs with -V 'libzstd1 (>= 1.4.4)', since this version
    introduced new public symbols
  * Add an entry in debian/source/lintian-overrides to prevent libzstd1's
    Section entry from triggering binary-control-field-duplicates-source,
    since this field is necessary for the build

[dgit import unpatched libzstd 1.4.4+dfsg-1]

Import libzstd_1.4.4+dfsg-1.debian.tar.xz

[dgit import tarball libzstd 1.4.4+dfsg-1 libzstd_1.4.4+dfsg-1.debian.tar.xz]

Merge libzstd (1.4.3+dfsg-1) import into refs/heads/workingbranch

blhc-workarounds

Gbp-Pq: Name 0019-blhc-workarounds.patch

Alias-renamed-API-symbols

Gbp-Pq: Name 0018-Alias-renamed-API-symbols.patch

Skip-dev-random-tests-on-hurd

Gbp-Pq: Name 0015-Skip-dev-random-tests-on-hurd.patch

Reproducible-build

Gbp-Pq: Name 0014-Reproducible-build.patch

Skip memory heavy tests causing FTBFS on mips(el) and hurd buildds

Gbp-Pq: Name 0013-skip-memory-greedy-tests.patch

Address-embedded-zlib

Gbp-Pq: Name 0008-Address-embedded-zlib.patch

Use bash for test script portablitity

Gbp-Pq: Name 0006-Use-bash-for-test-script-portablitity.patch

libzstd (1.4.3+dfsg-1) unstable; urgency=medium

  [ Alexandre Mestiashvili ]
  * Fix a typo causing test failures on mips(el) architectures in
    d/patches/0013-skip-memory-greedy-tests.patch
  * Remove circle.yml from Files-Excluded section in d/copyright
  * New upstream version 1.4.3+dfsg

[dgit import unpatched libzstd 1.4.3+dfsg-1]

Import libzstd_1.4.3+dfsg.orig.tar.xz

[dgit import orig libzstd_1.4.3+dfsg.orig.tar.xz]