Merge version 10.19.0~dfsg1-1+rpi1 and 10.21.0~dfsg-1~deb10u1 to produce 10.21.0~dfsg-1~deb10u1+rpi1

Merge nodejs (10.21.0~dfsg-1~deb10u1) import into refs/heads/workingbranch

Link to -latomic by default

Last-Update: 2019-10-25
Forwarded: not-needed
Bug: https://github.com/nodejs/node/pull/28532
Bug: https://github.com/nodejs/node/issues/30093

This avoids surprises on mips*el/ppc*el

Gbp-Pq: Name atomic.patch

uv_os_uname is not available in libuv 1.24.1, restore node 10.15.2 way

Last-Update: 2019-09-05
Forwarded: not-needed

Gbp-Pq: Name uv_stable.patch

only emit Buffer DEP0005 warning if --pending-deprecation is set

Forwarded: not-needed, upstream wants to do otherwise
Last-Update: 2019-01-06

Gbp-Pq: Name temporarily_silence_buffer_deprecations.patch

a test uses a benchmark that read alice.html, dfsg excluded

Last-Update: 2017-12-25
Forwarded: not-needed

Gbp-Pq: Name benchmark_without_alice.patch

do not build cctest, build broken on debian

Last-Update: 2017-12-18
Forwarded: not yet !

Gbp-Pq: Name fix_disable_cctest.patch

adapt test-ci build target for buildd

Forwarded: not-needed
Last-Update: 2016-03-09

* run tests with ./node
* remove addons from test-ci suite, because it creates a dependency loop
  nodejs -> node-gyp -> nodejs which is painful to manage.
* disabled because it requires stdin:
  + test-stdout-close-unref
  + test-regress-GH-746
* test-tick-processor fails on ppc64 and s390x, currently investigated
  https://github.com/nodejs/node/issues/2471
* test-cluster-disconnect sometimes fails on busy buildd, forwarded upstream
  https://github.com/nodejs/node/issues/3383
* test-fs-watch is flaky, might be related to https://github.com/nodejs/node/issues/4082
* huge timeout value for all platforms, buildd could be busy
* test-npm-install must fail, debian package dfsg-repacked npm out
* ability to override CI_NATIVE_SUITES, CI_JS_SUITES
* disable tests failing because DNS is disabled
* sequential/test-http2-session-timeout is flaky https://github.com/nodejs/node/issues/20628

Gbp-Pq: Name test_ci_buildd.patch

use configuration directive to set mips fpu mode

Forwarded: https://github.com/paul99/v8m-rb/issues/192
Last-Update: 2015-09-29

Gbp-Pq: Name 2017_mips_configure_fpu.patch

restore original version of DFSG-excluded file

Forwarded: https://github.com/joyent/node/pull/6978
Last-Update: 2014-01-27

Gbp-Pq: Name 1005_restore_sh_javascript_nonminified.patch

build doc using marked and js-yaml

Forwarded: not-needed
Last-Update: 2018-10-01

While waiting for unified/remarked/rehyped modules to be available in debian

Gbp-Pq: Name make-doc.patch

remove google font from template.html, and link to local

Last-Update: 2015-09-09
Forwarded: not-needed

Gbp-Pq: Name privacy_breach.patch

use system-installed node-gyp for building test modules

Last-Update: 2015-09-09
Forwarded: not-needed

Gbp-Pq: Name use_system_node_gyp.patch

[PATCH] tls: make ossl 1.1.1 cipher list throw error

Make OpenSSL 1.1.1 error during cipher list setting if it would have
errored with OpenSSL 1.1.0.

Can be dropped after our OpenSSL fixes this upstream.

See: https://github.com/openssl/openssl/pull/7759

Gbp-Pq: Topic ssl
Gbp-Pq: Name e5b03b82f72e6915bd24c7ef1481abd1842b84fe.patch

Multiarch search path, arch triplet, DFHS path for modules

Last-Update: 2018-09-30
Forwarded: https://github.com/nodejs/node/issues/22745

Gbp-Pq: Name dfhs_module_path_arch_triplet.patch

[PATCH] build: allow use of system-installed brotli

brotli is available as a shared library since 2016, so it makes sense
to allow its use as a system-installed version.

Some of the infrastructure was in place already (node.gyp and
node.gypi), but some bits in the configure script here were missing.

Add them, keeping the default as before, to use the bundled version.

Refs: https://github.com/google/brotli/pull/421
Signed-off-by: André Draszik <git@andred.net>
PR-URL: https://github.com/nodejs/node/pull/32046
Reviewed-By: Anna Henningsen <anna@addaleax.net>
Reviewed-By: James M Snell <jasnell@gmail.com>
Reviewed-By: Michael Dawson <michael_dawson@ca.ibm.com>
Reviewed-By: Ben Noordhuis <info@bnoordhuis.nl>
Reviewed-By: Richard Lau <riclau@uk.ibm.com>
Gbp-Pq: Name system-brotli.patch

nodejs (10.21.0~dfsg-1~deb10u1) buster-security; urgency=medium

  * New upstream version 10.21.0~dfsg. Closes: #962145.
  * Security fixes:
    + CVE-2020-11080
    + CVE-2020-8172
    + CVE-2020-8174

[dgit import unpatched nodejs 10.21.0~dfsg-1~deb10u1]

Import nodejs_10.21.0~dfsg.orig.tar.xz

[dgit import orig nodejs_10.21.0~dfsg.orig.tar.xz]

Import nodejs_10.21.0~dfsg-1~deb10u1.debian.tar.xz

[dgit import tarball nodejs 10.21.0~dfsg-1~deb10u1 nodejs_10.21.0~dfsg-1~deb10u1.debian.tar.xz]

Merge version 10.15.2~dfsg-2+rpi1 and 10.19.0~dfsg1-1 to produce 10.19.0~dfsg1-1+rpi1

Merge nodejs (10.19.0~dfsg1-1) import into refs/heads/workingbranch

Link to -latomic by default

Last-Update: 2019-10-25
Forwarded: not-needed
Bug: https://github.com/nodejs/node/pull/28532
Bug: https://github.com/nodejs/node/issues/30093

This avoids surprises on mips*el/ppc*el

Gbp-Pq: Name atomic.patch

uv_os_uname is not available in libuv 1.24.1, restore node 10.15.2 way

Last-Update: 2019-09-05
Forwarded: not-needed

Gbp-Pq: Name uv_stable.patch

only emit Buffer DEP0005 warning if --pending-deprecation is set

Forwarded: not-needed, upstream wants to do otherwise
Last-Update: 2019-01-06

Gbp-Pq: Name temporarily_silence_buffer_deprecations.patch

a test uses a benchmark that read alice.html, dfsg excluded

Last-Update: 2017-12-25
Forwarded: not-needed

Gbp-Pq: Name benchmark_without_alice.patch

do not build cctest, build broken on debian

Last-Update: 2017-12-18
Forwarded: not yet !

Gbp-Pq: Name fix_disable_cctest.patch

adapt test-ci build target for buildd

Forwarded: not-needed
Last-Update: 2016-03-09

* run tests with ./node
* remove addons from test-ci suite, because it creates a dependency loop
  nodejs -> node-gyp -> nodejs which is painful to manage.
* disabled because it requires stdin:
  + test-stdout-close-unref
  + test-regress-GH-746
* test-tick-processor fails on ppc64 and s390x, currently investigated
  https://github.com/nodejs/node/issues/2471
* test-cluster-disconnect sometimes fails on busy buildd, forwarded upstream
  https://github.com/nodejs/node/issues/3383
* test-fs-watch is flaky, might be related to https://github.com/nodejs/node/issues/4082
* huge timeout value for all platforms, buildd could be busy
* test-npm-install must fail, debian package dfsg-repacked npm out
* ability to override CI_NATIVE_SUITES, CI_JS_SUITES
* disable tests failing because DNS is disabled
* sequential/test-http2-session-timeout is flaky https://github.com/nodejs/node/issues/20628

Gbp-Pq: Name test_ci_buildd.patch

use configuration directive to set mips fpu mode

Forwarded: https://github.com/paul99/v8m-rb/issues/192
Last-Update: 2015-09-29

Gbp-Pq: Name 2017_mips_configure_fpu.patch

restore original version of DFSG-excluded file

Forwarded: https://github.com/joyent/node/pull/6978
Last-Update: 2014-01-27

Gbp-Pq: Name 1005_restore_sh_javascript_nonminified.patch

build doc using marked and js-yaml

Forwarded: not-needed
Last-Update: 2018-10-01

While waiting for unified/remarked/rehyped modules to be available in debian

Gbp-Pq: Name make-doc.patch

remove google font from template.html, and link to local

Last-Update: 2015-09-09
Forwarded: not-needed

Gbp-Pq: Name privacy_breach.patch

use system-installed node-gyp for building test modules

Last-Update: 2015-09-09
Forwarded: not-needed

Gbp-Pq: Name use_system_node_gyp.patch

[PATCH] tls: make ossl 1.1.1 cipher list throw error

Make OpenSSL 1.1.1 error during cipher list setting if it would have
errored with OpenSSL 1.1.0.

Can be dropped after our OpenSSL fixes this upstream.

See: https://github.com/openssl/openssl/pull/7759

Gbp-Pq: Topic ssl
Gbp-Pq: Name e5b03b82f72e6915bd24c7ef1481abd1842b84fe.patch

Multiarch search path, arch triplet, DFHS path for modules

Last-Update: 2018-09-30
Forwarded: https://github.com/nodejs/node/issues/22745

Gbp-Pq: Name dfhs_module_path_arch_triplet.patch

[PATCH] build: allow use of system-installed brotli

brotli is available as a shared library since 2016, so it makes sense
to allow its use as a system-installed version.

Some of the infrastructure was in place already (node.gyp and
node.gypi), but some bits in the configure script here were missing.

Add them, keeping the default as before, to use the bundled version.

Refs: https://github.com/google/brotli/pull/421
Signed-off-by: André Draszik <git@andred.net>
PR-URL: https://github.com/nodejs/node/pull/32046
Reviewed-By: Anna Henningsen <anna@addaleax.net>
Reviewed-By: James M Snell <jasnell@gmail.com>
Reviewed-By: Michael Dawson <michael_dawson@ca.ibm.com>
Reviewed-By: Ben Noordhuis <info@bnoordhuis.nl>
Reviewed-By: Richard Lau <riclau@uk.ibm.com>
Gbp-Pq: Name system-brotli.patch

nodejs (10.19.0~dfsg1-1) buster-security; urgency=medium

  * New upstream version 10.19.0~dfsg1
  * Delete applied ssl 1.1.1 compatibility patches
  * Revert upstream changes to stay compatible with stable libuv1:
    + uv_os_uname is not available
    + test-dgram-address uv returns EINVAL, not EBADF
  * Never run tests in parallel to avoid memory exhaustion
  * Use embedded nghttp2 as upstream rely that much on having
    an updated version of it.
  * Avoid two tests to cause a FTBFS (Closes #919588)
  * Patch for compatibility with libuv1 from stable
  * uv in stable expects EINVAL, not EBADF
  * Link to atomic using a patch, LDFLAGS is not enough
  * Exclude brotli from deps, use system-installed one
    + B-D brotli
    + use upstream patch

[dgit import unpatched nodejs 10.19.0~dfsg1-1]

Import nodejs_10.19.0~dfsg1.orig.tar.xz

[dgit import orig nodejs_10.19.0~dfsg1.orig.tar.xz]

Import nodejs_10.19.0~dfsg1-1.debian.tar.xz

[dgit import tarball nodejs 10.19.0~dfsg1-1 nodejs_10.19.0~dfsg1-1.debian.tar.xz]

Merge version 10.15.2~dfsg-1+rpi1 and 10.15.2~dfsg-2 to produce 10.15.2~dfsg-2+rpi1

Merge nodejs (10.15.2~dfsg-2) import into refs/heads/workingbranch

temporarily_silence_buffer_deprecations

Gbp-Pq: Name temporarily_silence_buffer_deprecations.patch

benchmark_without_alice

Gbp-Pq: Name benchmark_without_alice.patch

fix_disable_cctest

Gbp-Pq: Name fix_disable_cctest.patch

test_ci_buildd

Gbp-Pq: Name test_ci_buildd.patch

_mips_configure_fpu

Gbp-Pq: Name 2017_mips_configure_fpu.patch

_restore_sh_javascript_nonminified

Gbp-Pq: Name 1005_restore_sh_javascript_nonminified.patch

make-doc

Gbp-Pq: Name make-doc.patch

privacy_breach

Gbp-Pq: Name privacy_breach.patch

use_system_node_gyp

Gbp-Pq: Name use_system_node_gyp.patch

doc: fix assembler requirement for OpenSSL-1.1.1

Add new requirements of assembler version for AVX-512 support
in OpenSSL-1.1.1.

Gbp-Pq: Topic ssl
Gbp-Pq: Name 5703c7f9a657b361e8ea5f8b6eb1174fe5598a64.patch

tls: workaround handshakedone in renegotiation

`SSL_CB_HANDSHAKE_START` and `SSL_CB_HANDSHAKE_DONE` are called
sending HelloRequest in OpenSSL-1.1.1.
We need to check whether this is in a renegotiation state or not.

Gbp-Pq: Topic ssl
Gbp-Pq: Name 8fad350619e8cccb9f43f4d56f4ca743f5d069c2.patch

tls: make ossl 1.1.1 cipher list throw error

Make OpenSSL 1.1.1 error during cipher list setting if it would have
errored with OpenSSL 1.1.0.

Can be dropped after our OpenSSL fixes this upstream.

See: https://github.com/openssl/openssl/pull/7759

Gbp-Pq: Topic ssl
Gbp-Pq: Name e5b03b82f72e6915bd24c7ef1481abd1842b84fe.patch

tls: add min/max protocol version options

The existing secureProtocol option only allows setting the allowed
protocol to a specific version, or setting it to "all supported
versions". It also used obscure strings based on OpenSSL C API
functions. Directly setting the min or max is easier to use and explain.

Backport-PR-URL: https://github.com/nodejs/node/pull/24676
PR-URL: https://github.com/nodejs/node/pull/24405
Reviewed-By: Refael Ackermann <refack@gmail.com>
Reviewed-By: Rod Vagg <rod@vagg.org>
Gbp-Pq: Topic ssl
Gbp-Pq: Name acb73518b7274bacdfc133fd121e91dfd6ba460b.patch

dfhs_module_path_arch_triplet

Gbp-Pq: Name dfhs_module_path_arch_triplet.patch

nodejs (10.15.2~dfsg-2) unstable; urgency=medium

  * Avoid two tests to cause a FTBFS (Closes #919588)
    + test-fs-error-messages fails with eatmydata
    + test-net-listen-after-destroying-stdin is flaky
  * gbp for debian/buster branch

[dgit import unpatched nodejs 10.15.2~dfsg-2]

Import nodejs_10.15.2~dfsg-2.debian.tar.xz

[dgit import tarball nodejs 10.15.2~dfsg-2 nodejs_10.15.2~dfsg-2.debian.tar.xz]

Merge version 10.15.0~dfsg-10+rpi1 and 10.15.2~dfsg-1 to produce 10.15.2~dfsg-1+rpi1

Merge nodejs (10.15.2~dfsg-1) import into refs/heads/workingbranch

Import nodejs_10.15.2~dfsg.orig.tar.xz

[dgit import orig nodejs_10.15.2~dfsg.orig.tar.xz]

temporarily_silence_buffer_deprecations

Gbp-Pq: Name temporarily_silence_buffer_deprecations.patch

benchmark_without_alice

Gbp-Pq: Name benchmark_without_alice.patch

fix_disable_cctest

Gbp-Pq: Name fix_disable_cctest.patch

test_ci_buildd

Gbp-Pq: Name test_ci_buildd.patch

_mips_configure_fpu

Gbp-Pq: Name 2017_mips_configure_fpu.patch

_restore_sh_javascript_nonminified

Gbp-Pq: Name 1005_restore_sh_javascript_nonminified.patch

make-doc

Gbp-Pq: Name make-doc.patch

privacy_breach

Gbp-Pq: Name privacy_breach.patch

use_system_node_gyp

Gbp-Pq: Name use_system_node_gyp.patch

doc: fix assembler requirement for OpenSSL-1.1.1

Add new requirements of assembler version for AVX-512 support
in OpenSSL-1.1.1.

Gbp-Pq: Topic ssl
Gbp-Pq: Name 5703c7f9a657b361e8ea5f8b6eb1174fe5598a64.patch

tls: workaround handshakedone in renegotiation

`SSL_CB_HANDSHAKE_START` and `SSL_CB_HANDSHAKE_DONE` are called
sending HelloRequest in OpenSSL-1.1.1.
We need to check whether this is in a renegotiation state or not.

Gbp-Pq: Topic ssl
Gbp-Pq: Name 8fad350619e8cccb9f43f4d56f4ca743f5d069c2.patch

tls: make ossl 1.1.1 cipher list throw error

Make OpenSSL 1.1.1 error during cipher list setting if it would have
errored with OpenSSL 1.1.0.

Can be dropped after our OpenSSL fixes this upstream.

See: https://github.com/openssl/openssl/pull/7759

Gbp-Pq: Topic ssl
Gbp-Pq: Name e5b03b82f72e6915bd24c7ef1481abd1842b84fe.patch

tls: add min/max protocol version options

The existing secureProtocol option only allows setting the allowed
protocol to a specific version, or setting it to "all supported
versions". It also used obscure strings based on OpenSSL C API
functions. Directly setting the min or max is easier to use and explain.

Backport-PR-URL: https://github.com/nodejs/node/pull/24676
PR-URL: https://github.com/nodejs/node/pull/24405
Reviewed-By: Refael Ackermann <refack@gmail.com>
Reviewed-By: Rod Vagg <rod@vagg.org>
Gbp-Pq: Topic ssl
Gbp-Pq: Name acb73518b7274bacdfc133fd121e91dfd6ba460b.patch

dfhs_module_path_arch_triplet

Gbp-Pq: Name dfhs_module_path_arch_triplet.patch

nodejs (10.15.2~dfsg-1) unstable; urgency=high

  * New upstream version 10.15.2~dfsg
    Slowloris HTTP Denial of Service with keep-alive
    (CVE-2019-5737)

[dgit import unpatched nodejs 10.15.2~dfsg-1]

Import nodejs_10.15.2~dfsg-1.debian.tar.xz

[dgit import tarball nodejs 10.15.2~dfsg-1 nodejs_10.15.2~dfsg-1.debian.tar.xz]

Merge nodejs (10.15.0~dfsg-10+rpi1) import into refs/heads/workingbranch

temporarily_silence_buffer_deprecations

Gbp-Pq: Name temporarily_silence_buffer_deprecations.patch

benchmark_without_alice

Gbp-Pq: Name benchmark_without_alice.patch

fix_disable_cctest

Gbp-Pq: Name fix_disable_cctest.patch

test_ci_buildd

Gbp-Pq: Name test_ci_buildd.patch

_mips_configure_fpu

Gbp-Pq: Name 2017_mips_configure_fpu.patch

_restore_sh_javascript_nonminified

Gbp-Pq: Name 1005_restore_sh_javascript_nonminified.patch

make-doc

Gbp-Pq: Name make-doc.patch

privacy_breach

Gbp-Pq: Name privacy_breach.patch

use_system_node_gyp

Gbp-Pq: Name use_system_node_gyp.patch

tls: workaround handshakedone in renegotiation

`SSL_CB_HANDSHAKE_START` and `SSL_CB_HANDSHAKE_DONE` are called
sending HelloRequest in OpenSSL-1.1.1.
We need to check whether this is in a renegotiation state or not.

Gbp-Pq: Topic ssl
Gbp-Pq: Name 8ceb260cc3e06a1ec43df9dbc63a3eb341b4559e.patch

tls: add min/max_version and their defaults

Gbp-Pq: Topic ssl
Gbp-Pq: Name a64ad8aaeab4ebb92e764dd88e3578453a5dbf2a.patch

dfhs_module_path_arch_triplet

Gbp-Pq: Name dfhs_module_path_arch_triplet.patch

nodejs (10.15.0~dfsg-10+rpi1) buster-staging; urgency=medium

  * Link with libatomic on Raspbian.

[dgit import unpatched nodejs 10.15.0~dfsg-10+rpi1]

Import nodejs_10.15.0~dfsg-10+rpi1.debian.tar.xz

[dgit import tarball nodejs 10.15.0~dfsg-10+rpi1 nodejs_10.15.0~dfsg-10+rpi1.debian.tar.xz]

temporarily_silence_buffer_deprecations

Gbp-Pq: Name temporarily_silence_buffer_deprecations.patch

benchmark_without_alice

Gbp-Pq: Name benchmark_without_alice.patch

fix_disable_cctest

Gbp-Pq: Name fix_disable_cctest.patch

test_ci_buildd

Gbp-Pq: Name test_ci_buildd.patch

_mips_configure_fpu

Gbp-Pq: Name 2017_mips_configure_fpu.patch

_restore_sh_javascript_nonminified

Gbp-Pq: Name 1005_restore_sh_javascript_nonminified.patch

make-doc

Gbp-Pq: Name make-doc.patch

privacy_breach

Gbp-Pq: Name privacy_breach.patch

use_system_node_gyp

Gbp-Pq: Name use_system_node_gyp.patch

tls: workaround handshakedone in renegotiation

`SSL_CB_HANDSHAKE_START` and `SSL_CB_HANDSHAKE_DONE` are called
sending HelloRequest in OpenSSL-1.1.1.
We need to check whether this is in a renegotiation state or not.

Gbp-Pq: Topic ssl
Gbp-Pq: Name 8ceb260cc3e06a1ec43df9dbc63a3eb341b4559e.patch