Release 0.14

Support branch protection

Support stack clash protection

NEWS: minor cleanup

Sync architecture specific hardening support with dpkg 1.22.5

The latest cmake bug was already reported as #1043522

Fix another false positives from cmake not setting CPPFLAGS

Properly ignore cargo/rust output

Update copyright years

Support -g3

Sync architecture specific hardening support with dpkg 1.22.0

Also remove avr32 architecture from tests which no longer exists.

Mention "ignore-line-regexp" can be used multiple times in man page

Update copyright years

NEWS: fix typo and add missing periods

Fix false postive when using `nvcc`

Support -D_FORTIFY_SOURCE=3

Sync architecture specific hardening support with dpkg 1.21.13

No changes.

Update copyright years

Update moc handling to be aware of Qt6

moc is now at /usr/lib/qt6/libexec/moc in qt6.

[sr: Modified regex slightly to make it more readable.]

NEWS: use correct Debian bug number in 0.13

Found by Joao Eriberto Mota Filho.

Release 0.13

Strip (basic) environment variables before compiler detection

Properly handle quoted flags

Add an additional test to make sure we won't accidentally accept
environment variables as flags.

This does not fix Debian bug #975650. For that environment variables
must be properly handled.

Fix false positives from cmake when probing for compiler flags

Modified the suggested regex slightly. See also upstream bug report
https://gitlab.kitware.com/cmake/cmake/-/issues/20631#note_746828

Add example how to test blhc ignore string without a rebuild

Thanks to Eriberto Mota for the suggestion.

Update copyright years

Fix false positive when calling make

Fix indentation

Also split commands on && and ||

Ignore `echo` commands to prevent false positives.

Splitting only on ; can hide false negatives.

Remove unused function array_equal()

Unused since 42b57fd ("Fix another Ada false positive for format flags",
2016-09-10)

Release 0.12

Detect non-verbose commands in waf builds

Fix false positive with embedded gcc -print-* commands

Ignore false positive from Meson build output

Support ignoring lines by embedding a string in the build log

Sync architecture specific hardening support with dpkg 1.20.5

No changes

Release 0.11

Update copyright years

Fix false positive in `dwz` lines

Release 0.10

Fix false positive in libtool detection with quoted path

Fix false positive in non-verbose check for cython's .pyx files

Fix indentation

Fix format CFLAGS for Ada/Fortran with some build logs

No longer check for "gnat" and "gfortran" packages as dependency.
Instead, apply the special handling unconditionally. This might be
slightly slower but permits running blhc on Ada/Fortran build logs which
provide no information about dependencies (e.g. when running just
dpkg-buildpackage).

Fix false positive in non-verbose check for python setuptools

MANIFEST: add t/logs/dpkg-buildpackage-architecture-new

Forgotten in 1b2ee66 ("Fix architecture detection with recent
dpkg-buildpackage versions", 2019-08-24).

Fix architecture detection with recent dpkg-buildpackage versions

[sr: Taken from patch in Debian package 0.09-2 and modified slightly;
added a test.]

README: fix typo

[sr: Taken from patch in Debian package 0.09-2.]

Sync architecture specific hardening support with dpkg 1.19.7

No changes.

Update copyright years

Sync architecture specific hardening support with dpkg 1.19.5

Release 0.09

Don't treat hexdumps which contain "cc" as compiler lines

Add missing //o to regex

//o is a performance optimization which tells Perl to never recompile
the regex (per default it's recompiled if any used variable changes).
//o might not be necessary in recent Perl versions but in the past this
check had a measurable performance impact.

So add it for consistency and because we actually never change the
variable.

Detect overwrite of -fstack-protector

Refactor flag overwrite check into separate function

Detect restore of -D_FORTIFY_SOURCE=2

Release 0.08

Use proper look back for non-verbose detection for DEB_BUILD_OPTIONS=parallel

NEWS: update

Sync architecture specific hardening support with dpkg 1.19.0.5

Add --line-numbers option

Suggested and helped by Stefan Pöschel <stefan.poeschel@gmx.de>.

Update copyright years

Add example for --debian

Add --debian to handle PIE flags like buildd mode

Don't report missing PIE flags in buildd mode if GCC defaults to PIE

Dpkg since 1.8.15 respects GCC's settings and doesn't inject PIE flags
if GCC already applies them internally. Therefore don't require PIE
flags if a recent enough dpkg version is used and GCC applies PIE on the
current architecture.

MANIFEST: add t/logs/fortran

Improve Fortran support, also for Open MPI (mpifort)

Refactor Ada handling of format CFLAGS

Will be used for Fortran flags in the next commit.

NEWS: mention Debian Bug #853265

I totally missed this bug report.

Handle Open MPI mpicc/mpicxx compiler wrappers

The wrapper wasn't treated as compiler causing the non-verbose detection
to trigger as the next line seemingly contained no compiler command.

Reported by Nico Schlömer. See [1] for a build log which was affected.

[1]: https://buildd.debian.org/status/fetch.php?pkg=trilinos&arch=amd64&ver=12.10.1-4&stamp=1500253714&raw=1

Update copyright years

Support new dpkg versions which use debarch_to_debtuple

README: update example to require current hardening flags

Release 0.07

Fix another Ada false positive for format flags

Fix false positive in "gcc > file"

Sync architecture specific hardening support with dpkg 1.18.10

NEWS: fix typo in 0.06 release

Release 0.06

Improve non-verbose detection for parallel builds

Thanks to Julien Lamy for the initial patch.

Closes Debian Bug #801492.

Fix false positives for comment lines

Closes Debian bug #825671.

NEWS: update

Update t/tests.t for new output of Pod::Usage in 1.65

[SR: Closes Debian bug #825428.]

Update copyright years

Sync architecture specific hardening support with dpkg 1.18.7

README: add vim modeline

fix false positive in `rm` lines

Fixes Debian Bug #772853 reported by Jakub Wilk.

fix false positive with `gcc -v`

Fixes Debian Bug #765756, reported by Andreas Beckmann.

fix false positive in "libtool: link: g++ -include test.h .."

The .h extension causes detection as preprocess line which generates a
warning about missing CPPFLAGS. Fix this false positive for the
"libtool: link:" case. As long as GNU autotools generate sane output,
this should not cause false negatives.

Fixes Debian Bug #784959 reported by Raphaël Hertzog.

fix comments

update copyright years

sync architecture specific hardening support with dpkg 1.18.2

release 0.05

update copyright years

sync architecture specific hardening support with dpkg 1.17.13.

don't check for source fortification in debug lines

Closes Debian bug #757683, reported by Matthias Klose.

check for -fstack-protector-strong

Enabled since dpkg 1.17.11.

Closes Debian Bug #757885 reported by Markus Koschany.

sync architecture specific hardening support with dpkg 1.17.11.

NEWS: update