Merge android-platform-external-boringssl (13~preview2-7) import into refs/heads/workingbranch

Sync to 81502beeddc5f116d44d0898c6c4a33057198db8

This includes the following changes:

https://boringssl.googlesource.com/boringssl/+log/345c86b1cfcc478a71a9a71f0206893fd16ae912..81502beeddc5f116d44d0898c6c4a33057198db8

* Linkify RFCs in more places in the docs.
* Make FFDH self tests lazy.
* Make ECC self tests lazy.
* HPKE is now RFC 9180.
* Include the policy document for the most recent FIPS validation.
* Check static CPU capabilities on x86.
Update-Note: This CL may break build environments that incorrectly mark
some instruction as statically available. This is unlikely to happen
with vector instructions like AVX, where the compiler could freely emit
them anyway. However, instructions like AES-NI might be set incorrectly.
* Align rsaz_avx2_preferred with x86_64-mont5.pl.
* Enable SHA-NI optimizations for SHA-256.
* Update Intel SDE.
* Include the EKU extension in bssl server's self-signed certs.
* Don't call a non-test file *test.h.
* Make RSA self-test lazy.
* Add link to new Android FIPS certificate.
* delocate: handle a new output form in Clang 13.
* Drop, now unused, KAT value.
* Drop CAVP code.
* Break FIPS tests differently.
* Don't forget hmac.h in self_check.h.
* Perform SHA-$x and HMAC KAT before integrity check.
* Add a couple of spaces to `check_test`.
* Split FIPS KATs into fast and slow groups.
* Move DES out of the FIPS module.
* acvp: don't send the Authorization header when renewing tokens
* Support Bazel's test-sharding protocol.
* Simply CMake assembly source selection.
* Rename generated assembly from 'mac' or 'ios' to 'apple'
Update-Note: References to 'mac' or 'ios' source lists in downstream
builds should be renamed to 'apple'.
* Build aarch64 assembly for macOS in the bazel build.
* Fix OPENSSL_NO_ASM definition in bazel.
* Use @platforms in Bazel rules.
* Record ClientHelloInner values in msg_callback.
* Fold ssl_decode_client_hello_inner into ssl_client_hello_decrypt.
* Explicitly reject self-referential ech_outer_extensions.
* Simpler square-root computation for Ed25519
* Condition split handshake tests on Linux in CMake.
* Implement PEM_read_bio_DHparams with the macro.
* Limit _XOPEN_SOURCE to Linux.
Update-Note: It's possible this will break yet another obscure UNIX.
Hopefully we can eventually find a combination that works?
* Fix Unicode strings for C++20

Test: atest CtsLibcoreTestCases CtsLibcoreOkHttpTestCases
Change-Id: I177c2a06d3d85ea4912e4f657caa370363966c33

Gbp-Pq: Name Sync-to-81502beeddc5f116d44d0898c.patch

Update debian/sources.mk

Forwarded: not-needed

Gbp-Pq: Name 02-sources-mk.patch

Support to build on little endian systems: ia64, riscv64, sh4, and x32

Forwarded: https://boringssl-review.googlesource.com/c/boringssl/+/52965

Gbp-Pq: Name 01-Add-new-Arch-ia64-riscv64-sh4-x32.patch

android-platform-external-boringssl (13~preview2-7) unstable; urgency=medium

  * Team upload.
  * [again] Use lld as linker on available platforms.

[dgit import unpatched android-platform-external-boringssl 13~preview2-7]

Import android-platform-external-boringssl_13~preview2-7.debian.tar.xz

[dgit import tarball android-platform-external-boringssl 13~preview2-7 android-platform-external-boringssl_13~preview2-7.debian.tar.xz]

Merge android-platform-external-boringssl (13~preview2-5) import into refs/heads/workingbranch

Sync to 81502beeddc5f116d44d0898c6c4a33057198db8

This includes the following changes:

https://boringssl.googlesource.com/boringssl/+log/345c86b1cfcc478a71a9a71f0206893fd16ae912..81502beeddc5f116d44d0898c6c4a33057198db8

* Linkify RFCs in more places in the docs.
* Make FFDH self tests lazy.
* Make ECC self tests lazy.
* HPKE is now RFC 9180.
* Include the policy document for the most recent FIPS validation.
* Check static CPU capabilities on x86.
Update-Note: This CL may break build environments that incorrectly mark
some instruction as statically available. This is unlikely to happen
with vector instructions like AVX, where the compiler could freely emit
them anyway. However, instructions like AES-NI might be set incorrectly.
* Align rsaz_avx2_preferred with x86_64-mont5.pl.
* Enable SHA-NI optimizations for SHA-256.
* Update Intel SDE.
* Include the EKU extension in bssl server's self-signed certs.
* Don't call a non-test file *test.h.
* Make RSA self-test lazy.
* Add link to new Android FIPS certificate.
* delocate: handle a new output form in Clang 13.
* Drop, now unused, KAT value.
* Drop CAVP code.
* Break FIPS tests differently.
* Don't forget hmac.h in self_check.h.
* Perform SHA-$x and HMAC KAT before integrity check.
* Add a couple of spaces to `check_test`.
* Split FIPS KATs into fast and slow groups.
* Move DES out of the FIPS module.
* acvp: don't send the Authorization header when renewing tokens
* Support Bazel's test-sharding protocol.
* Simply CMake assembly source selection.
* Rename generated assembly from 'mac' or 'ios' to 'apple'
Update-Note: References to 'mac' or 'ios' source lists in downstream
builds should be renamed to 'apple'.
* Build aarch64 assembly for macOS in the bazel build.
* Fix OPENSSL_NO_ASM definition in bazel.
* Use @platforms in Bazel rules.
* Record ClientHelloInner values in msg_callback.
* Fold ssl_decode_client_hello_inner into ssl_client_hello_decrypt.
* Explicitly reject self-referential ech_outer_extensions.
* Simpler square-root computation for Ed25519
* Condition split handshake tests on Linux in CMake.
* Implement PEM_read_bio_DHparams with the macro.
* Limit _XOPEN_SOURCE to Linux.
Update-Note: It's possible this will break yet another obscure UNIX.
Hopefully we can eventually find a combination that works?
* Fix Unicode strings for C++20

Test: atest CtsLibcoreTestCases CtsLibcoreOkHttpTestCases
Change-Id: I177c2a06d3d85ea4912e4f657caa370363966c33

Gbp-Pq: Name Sync-to-81502beeddc5f116d44d0898c.patch

sources-mk

Gbp-Pq: Name 02-sources-mk.patch

Add-new-Arch-ia64-riscv64-sh4-x32

Gbp-Pq: Name 01-Add-new-Arch-ia64-riscv64-sh4-x32.patch

android-platform-external-boringssl (13~preview2-5) unstable; urgency=medium

  * Team upload.
  * debian/*.mk: Fix ftbfs for mips*el.

[dgit import unpatched android-platform-external-boringssl 13~preview2-5]

Import android-platform-external-boringssl_13~preview2-5.debian.tar.xz

[dgit import tarball android-platform-external-boringssl 13~preview2-5 android-platform-external-boringssl_13~preview2-5.debian.tar.xz]

Merge android-platform-external-boringssl (13~preview2-3) import into refs/heads/workingbranch

sources-mk

Gbp-Pq: Name 02-sources-mk.patch

Add-new-Arch-ia64-riscv64-sh4-x32

Gbp-Pq: Name 01-Add-new-Arch-ia64-riscv64-sh4-x32.patch

android-platform-external-boringssl (13~preview2-3) unstable; urgency=medium

  * Team upload.
  * d/rules: Move common CPPFLAGS from d/*.mk to d/rules
  * d/control: Move android-libboringssl-dev from Architecture: all to
    each arch being supported.

[dgit import unpatched android-platform-external-boringssl 13~preview2-3]

Import android-platform-external-boringssl_13~preview2-3.debian.tar.xz

[dgit import tarball android-platform-external-boringssl 13~preview2-3 android-platform-external-boringssl_13~preview2-3.debian.tar.xz]

Import android-platform-external-boringssl_13~preview2.orig.tar.xz

[dgit import orig android-platform-external-boringssl_13~preview2.orig.tar.xz]

Merge android-platform-external-boringssl (10.0.0+r36-1) import into refs/heads/workingbranch

android-platform-external-boringssl (10.0.0+r36-1) unstable; urgency=medium

  * Team upload
  * New upstream version
  * Upstream (10.0.0+r36) (Closes: #933865)

[dgit import unpatched android-platform-external-boringssl 10.0.0+r36-1]

Import android-platform-external-boringssl_10.0.0+r36.orig.tar.gz

[dgit import orig android-platform-external-boringssl_10.0.0+r36.orig.tar.gz]

Import android-platform-external-boringssl_10.0.0+r36-1.debian.tar.xz

[dgit import tarball android-platform-external-boringssl 10.0.0+r36-1 android-platform-external-boringssl_10.0.0+r36-1.debian.tar.xz]

android-platform-external-boringssl (8.1.0+r23-2) unstable; urgency=medium

  * Update d/copyright:
    * Cover all copyright holders (Closes: #905820)
    * Point the Source to AOSP
  * Standards-Version => 4.2.1

[dgit import unpatched android-platform-external-boringssl 8.1.0+r23-2]

Import android-platform-external-boringssl_8.1.0+r23-2.debian.tar.xz

[dgit import tarball android-platform-external-boringssl 8.1.0+r23-2 android-platform-external-boringssl_8.1.0+r23-2.debian.tar.xz]

Import android-platform-external-boringssl_8.1.0+r23.orig.tar.gz

[dgit import orig android-platform-external-boringssl_8.1.0+r23.orig.tar.gz]