Fix CVE-2020-10018

Origin: https://trac.webkit.org/changeset/257292/webkit

===================================================================

Gbp-Pq: Name cve-2020-10018-fix.patch

Force the single-process mode in Evolution and Geary

Bug: https://bugs.webkit.org/show_bug.cgi?id=201033
Origin: https://mail.gnome.org/archives/distributor-list/2019-October/msg00000.html

Since WebKitGTK 2.26 the single-process mode is considered a security
risk and the process limiting APIs have been completely disabled.
This change is transparent for most applications, but Geary and
particularly Evolution (see upstream bug #587) are known to have
problems in multi-process mode. This has already been fixed in Geary
3.33.91 and in Evolution 3.34.1.

Although the API to set the single-process model is no longer
available, it is still possible to do it internally. This patch does
that for Evolution and Geary.

This is a temporary workaround and it is especially meant for stable
distributions and security updates, where patching or updating the
affected apps is not an option.
===================================================================

Gbp-Pq: Name force-single-process.patch

Reduce memory usage when not using the Gold linker

Bug-Debian: https://bugs.debian.org/949621
Forwarded: no

===================================================================

Gbp-Pq: Name reduce-memory-overheads.patch

Use python3 instead of the unversioned python interpreter

Bug-Debian: https://bugs.debian.org/948839

===================================================================

Gbp-Pq: Name use-python3.patch

Don't check for SSE2 support on i386

Bug-Debian: https://bugs.debian.org/930935
Forwarded: no

===================================================================

Gbp-Pq: Name dont-detect-sse2.patch

Enable THREADS_PREFER_PTHREAD_FLAG

Bug: https://bugs.webkit.org/show_bug.cgi?id=182622
Bug-Debian: https://bugs.debian.org/895969
Origin: https://trac.webkit.org/changeset/231843

This fixes a FTBFS in riscv64
===================================================================

Gbp-Pq: Name prefer-pthread.patch

user-agent-branding

Add optional distributor string to user agent

https://bugs.webkit.org/show_bug.cgi?id=162611
https://src.fedoraproject.org/rpms/webkit2gtk3/blob/master/f/user-agent-branding.patch

Gbp-Pq: Name user-agent-branding.patch

Disable USE_WOFF2 if the package is not found

Forwarded: no

===================================================================

Gbp-Pq: Name detect-woff.patch

Disable USE_GSTREAMER_GL is the package is not found

Forwarded: no

===================================================================

Gbp-Pq: Name detect-gstreamer-gl.patch

Use WTF_CPU_UNKNOWN when building for X32

Forwarded: no

WebKitGTK doesn't build on X32 even with the JIT disabled.
Treating the CPU as unknown is perhaps a bit severe, but it allows us
to get the build done until someone steps up to maintain this
properly.
===================================================================

Gbp-Pq: Name fix-ftbfs-x32.patch

Fix FTBFS on m68k

Bug-Debian: https://bugs.debian.org/868126
Last-Update: 2020-01-23

===================================================================

Gbp-Pq: Name fix-ftbfs-m68k.patch

Use CMAKE_CXX_LIBRARY_ARCHITECTURE to detect x86

Bug: https://bugs.webkit.org/show_bug.cgi?id=172799

When building for x86 in a x86_64 host (e.g. with pbuilder) CMake
will set CMAKE_SYSTEM_PROCESSOR to x86_64, and WebKit will assume
that it's a 64-bit build. Let's use the C++ compiler architecture as
a temporary solution to detect x86 correctly.
===================================================================

Gbp-Pq: Name fix-ftbfs-x86.patch

Fix FTBFS in sparc64

Bug-Debian: https://bugs.debian.org/806816

===================================================================

Gbp-Pq: Name fix-ftbfs-sparc64.patch

webkit2gtk (2.26.4-1~deb10u3) buster-security; urgency=medium

  * debian/patches/cve-2020-11793-fix.patch:
    + Cherry-pick fix for CVE-2020-11793.

[dgit import unpatched webkit2gtk 2.26.4-1~deb10u3]

Import webkit2gtk_2.26.4-1~deb10u3.debian.tar.xz

[dgit import tarball webkit2gtk 2.26.4-1~deb10u3 webkit2gtk_2.26.4-1~deb10u3.debian.tar.xz]

Import webkit2gtk_2.26.4.orig.tar.xz

[dgit import orig webkit2gtk_2.26.4.orig.tar.xz]