Fix false positive with embedded gcc -print-* commands

Ignore false positive from Meson build output

Support ignoring lines by embedding a string in the build log

Sync architecture specific hardening support with dpkg 1.20.5

No changes

Release 0.11

Update copyright years

Fix false positive in `dwz` lines

Release 0.10

Fix false positive in libtool detection with quoted path

Fix false positive in non-verbose check for cython's .pyx files

Fix indentation

Fix format CFLAGS for Ada/Fortran with some build logs

No longer check for "gnat" and "gfortran" packages as dependency.
Instead, apply the special handling unconditionally. This might be
slightly slower but permits running blhc on Ada/Fortran build logs which
provide no information about dependencies (e.g. when running just
dpkg-buildpackage).

Fix false positive in non-verbose check for python setuptools

MANIFEST: add t/logs/dpkg-buildpackage-architecture-new

Forgotten in 1b2ee66 ("Fix architecture detection with recent
dpkg-buildpackage versions", 2019-08-24).

Fix architecture detection with recent dpkg-buildpackage versions

[sr: Taken from patch in Debian package 0.09-2 and modified slightly;
added a test.]

README: fix typo

[sr: Taken from patch in Debian package 0.09-2.]

Sync architecture specific hardening support with dpkg 1.19.7

No changes.

Update copyright years

Sync architecture specific hardening support with dpkg 1.19.5

Release 0.09

Don't treat hexdumps which contain "cc" as compiler lines

Add missing //o to regex

//o is a performance optimization which tells Perl to never recompile
the regex (per default it's recompiled if any used variable changes).
//o might not be necessary in recent Perl versions but in the past this
check had a measurable performance impact.

So add it for consistency and because we actually never change the
variable.

Detect overwrite of -fstack-protector

Refactor flag overwrite check into separate function

Detect restore of -D_FORTIFY_SOURCE=2

Release 0.08

Use proper look back for non-verbose detection for DEB_BUILD_OPTIONS=parallel

NEWS: update

Sync architecture specific hardening support with dpkg 1.19.0.5

Add --line-numbers option

Suggested and helped by Stefan Pöschel <stefan.poeschel@gmx.de>.

Update copyright years

Add example for --debian

Add --debian to handle PIE flags like buildd mode

Don't report missing PIE flags in buildd mode if GCC defaults to PIE

Dpkg since 1.8.15 respects GCC's settings and doesn't inject PIE flags
if GCC already applies them internally. Therefore don't require PIE
flags if a recent enough dpkg version is used and GCC applies PIE on the
current architecture.

MANIFEST: add t/logs/fortran

Improve Fortran support, also for Open MPI (mpifort)

Refactor Ada handling of format CFLAGS

Will be used for Fortran flags in the next commit.

NEWS: mention Debian Bug #853265

I totally missed this bug report.

Handle Open MPI mpicc/mpicxx compiler wrappers

The wrapper wasn't treated as compiler causing the non-verbose detection
to trigger as the next line seemingly contained no compiler command.

Reported by Nico Schlömer. See [1] for a build log which was affected.

[1]: https://buildd.debian.org/status/fetch.php?pkg=trilinos&arch=amd64&ver=12.10.1-4&stamp=1500253714&raw=1

Update copyright years

Support new dpkg versions which use debarch_to_debtuple

README: update example to require current hardening flags

Release 0.07

Fix another Ada false positive for format flags

Fix false positive in "gcc > file"

Sync architecture specific hardening support with dpkg 1.18.10

NEWS: fix typo in 0.06 release

Release 0.06

Improve non-verbose detection for parallel builds

Thanks to Julien Lamy for the initial patch.

Closes Debian Bug #801492.

Fix false positives for comment lines

Closes Debian bug #825671.

NEWS: update

Update t/tests.t for new output of Pod::Usage in 1.65

[SR: Closes Debian bug #825428.]

Update copyright years

Sync architecture specific hardening support with dpkg 1.18.7

README: add vim modeline

fix false positive in `rm` lines

Fixes Debian Bug #772853 reported by Jakub Wilk.

fix false positive with `gcc -v`

Fixes Debian Bug #765756, reported by Andreas Beckmann.

fix false positive in "libtool: link: g++ -include test.h .."

The .h extension causes detection as preprocess line which generates a
warning about missing CPPFLAGS. Fix this false positive for the
"libtool: link:" case. As long as GNU autotools generate sane output,
this should not cause false negatives.

Fixes Debian Bug #784959 reported by Raphaël Hertzog.

fix comments

update copyright years

sync architecture specific hardening support with dpkg 1.18.2

release 0.05

update copyright years

sync architecture specific hardening support with dpkg 1.17.13.

don't check for source fortification in debug lines

Closes Debian bug #757683, reported by Matthias Klose.

check for -fstack-protector-strong

Enabled since dpkg 1.17.11.

Closes Debian Bug #757885 reported by Markus Koschany.

sync architecture specific hardening support with dpkg 1.17.11.

NEWS: update

t: add test case for last commit

Fix false positive when "compiling" python files

Allow whitespace between the filename and the following “...” or end of
line.

[SR: Closes Debian Bug #753080.]

Signed-off-by: James McCoy <jamessan@debian.org>
Signed-off-by: Simon Ruderich <simon@ruderich.org>

Consider lines with -O0 or -Og debug builds.

Disable checks for -O2 for those lines.

Fixes Debian bug #714628, reported by Matthias Klose. Thanks.

t/logs/libtool: Fix file extension for C++ compile.

Better handling of libtool commands.

Fixes Debug bug #717598), reported by Stefan Fritsch. Thanks.

Fix non-verbose compiler commands spanning multiple lines.

Fix false positive when "compiling" python files.

Also handle .el files.

Fixes Debian bug #714630, reported by Matthias Klose. Thanks.

README: Fix build dependency description.

Forgotten in e8c9cdc7a80e630245d179fd702de3c8beb12abb.

README,blhc: Documentation update.

Fix buildd architecture detection.

Only relevant if the chroot setup fails and dpkg-buildpackage is never
run.

Fix detection of build dependencies for buildd logs.

Fixes Debian bug #719656, reported by Nicolas Boulenguez. Thanks.

NEWS: Mention bug reporters.

t/logs/buildd-architecture-old: Rename to dpkg-buildpackage-architecture-old.

NEWS: Update.

Only assign @cflags_ada if it's used.

Sync architecture specific hardening support with dpkg 1.17.1.

Use here-doc for --version output.

Reduce duplication in compile_flag_regexp().

Simplify compile_flag_regexp().

Minor source documentation update.

Handle another case of Qt's `moc`.

Found in the qtcreator package version 2.7.0-1, also Debian bug #710780.

MANIFEST: Add missing t/logs/configure-check.

Forgotten in 4769334033d6a630aa26128c4991443b91f36f13.

Add test for possible false-negative in configure check.

Fix false positive in configure output if $CC contains options.

Debian bug #710135.

Release 0.04.

Update copyright year.

Fix false positive in kismet's build log.

NEWS: Add recent changes.

Handle more cases of `moc-qt4` and support `moc-qt5`.

Fixes false positives.

Thanks to Felix Geyer for informing me of this issue. For more
information see Debian bug #689616.

Detect architecture in old buildd logs which add an "is".

E.g. dpkg-buildpackage: host architecture is ia64

README: Document how build dependencies are extracted.

Fix build dependency related checks for pbuilder build logs.

This affects Ada and hardening-wrapper checks.