Release 0.09

Don't treat hexdumps which contain "cc" as compiler lines

Add missing //o to regex

//o is a performance optimization which tells Perl to never recompile
the regex (per default it's recompiled if any used variable changes).
//o might not be necessary in recent Perl versions but in the past this
check had a measurable performance impact.

So add it for consistency and because we actually never change the
variable.

Detect overwrite of -fstack-protector

Refactor flag overwrite check into separate function

Detect restore of -D_FORTIFY_SOURCE=2

Release 0.08

Use proper look back for non-verbose detection for DEB_BUILD_OPTIONS=parallel

NEWS: update

Sync architecture specific hardening support with dpkg 1.19.0.5

Add --line-numbers option

Suggested and helped by Stefan Pöschel <stefan.poeschel@gmx.de>.

Update copyright years

Add example for --debian

Add --debian to handle PIE flags like buildd mode

Don't report missing PIE flags in buildd mode if GCC defaults to PIE

Dpkg since 1.8.15 respects GCC's settings and doesn't inject PIE flags
if GCC already applies them internally. Therefore don't require PIE
flags if a recent enough dpkg version is used and GCC applies PIE on the
current architecture.

MANIFEST: add t/logs/fortran

Improve Fortran support, also for Open MPI (mpifort)

Refactor Ada handling of format CFLAGS

Will be used for Fortran flags in the next commit.

NEWS: mention Debian Bug #853265

I totally missed this bug report.

Handle Open MPI mpicc/mpicxx compiler wrappers

The wrapper wasn't treated as compiler causing the non-verbose detection
to trigger as the next line seemingly contained no compiler command.

Reported by Nico Schlömer. See [1] for a build log which was affected.

[1]: https://buildd.debian.org/status/fetch.php?pkg=trilinos&arch=amd64&ver=12.10.1-4&stamp=1500253714&raw=1

Update copyright years

Support new dpkg versions which use debarch_to_debtuple

README: update example to require current hardening flags

Release 0.07

Fix another Ada false positive for format flags

Fix false positive in "gcc > file"

Sync architecture specific hardening support with dpkg 1.18.10

NEWS: fix typo in 0.06 release

Release 0.06

Improve non-verbose detection for parallel builds

Thanks to Julien Lamy for the initial patch.

Closes Debian Bug #801492.

Fix false positives for comment lines

Closes Debian bug #825671.

NEWS: update

Update t/tests.t for new output of Pod::Usage in 1.65

[SR: Closes Debian bug #825428.]

Update copyright years

Sync architecture specific hardening support with dpkg 1.18.7

README: add vim modeline

fix false positive in `rm` lines

Fixes Debian Bug #772853 reported by Jakub Wilk.

fix false positive with `gcc -v`

Fixes Debian Bug #765756, reported by Andreas Beckmann.

fix false positive in "libtool: link: g++ -include test.h .."

The .h extension causes detection as preprocess line which generates a
warning about missing CPPFLAGS. Fix this false positive for the
"libtool: link:" case. As long as GNU autotools generate sane output,
this should not cause false negatives.

Fixes Debian Bug #784959 reported by Raphaël Hertzog.

fix comments

update copyright years

sync architecture specific hardening support with dpkg 1.18.2

release 0.05

update copyright years

sync architecture specific hardening support with dpkg 1.17.13.

don't check for source fortification in debug lines

Closes Debian bug #757683, reported by Matthias Klose.

check for -fstack-protector-strong

Enabled since dpkg 1.17.11.

Closes Debian Bug #757885 reported by Markus Koschany.

sync architecture specific hardening support with dpkg 1.17.11.

NEWS: update

t: add test case for last commit

Fix false positive when "compiling" python files

Allow whitespace between the filename and the following “...” or end of
line.

[SR: Closes Debian Bug #753080.]

Signed-off-by: James McCoy <jamessan@debian.org>
Signed-off-by: Simon Ruderich <simon@ruderich.org>

Consider lines with -O0 or -Og debug builds.

Disable checks for -O2 for those lines.

Fixes Debian bug #714628, reported by Matthias Klose. Thanks.

t/logs/libtool: Fix file extension for C++ compile.

Better handling of libtool commands.

Fixes Debug bug #717598), reported by Stefan Fritsch. Thanks.

Fix non-verbose compiler commands spanning multiple lines.

Fix false positive when "compiling" python files.

Also handle .el files.

Fixes Debian bug #714630, reported by Matthias Klose. Thanks.

README: Fix build dependency description.

Forgotten in e8c9cdc7a80e630245d179fd702de3c8beb12abb.

README,blhc: Documentation update.

Fix buildd architecture detection.

Only relevant if the chroot setup fails and dpkg-buildpackage is never
run.

Fix detection of build dependencies for buildd logs.

Fixes Debian bug #719656, reported by Nicolas Boulenguez. Thanks.

NEWS: Mention bug reporters.

t/logs/buildd-architecture-old: Rename to dpkg-buildpackage-architecture-old.

NEWS: Update.

Only assign @cflags_ada if it's used.

Sync architecture specific hardening support with dpkg 1.17.1.

Use here-doc for --version output.

Reduce duplication in compile_flag_regexp().

Simplify compile_flag_regexp().

Minor source documentation update.

Handle another case of Qt's `moc`.

Found in the qtcreator package version 2.7.0-1, also Debian bug #710780.

MANIFEST: Add missing t/logs/configure-check.

Forgotten in 4769334033d6a630aa26128c4991443b91f36f13.

Add test for possible false-negative in configure check.

Fix false positive in configure output if $CC contains options.

Debian bug #710135.

Release 0.04.

Update copyright year.

Fix false positive in kismet's build log.

NEWS: Add recent changes.

Handle more cases of `moc-qt4` and support `moc-qt5`.

Fixes false positives.

Thanks to Felix Geyer for informing me of this issue. For more
information see Debian bug #689616.

Detect architecture in old buildd logs which add an "is".

E.g. dpkg-buildpackage: host architecture is ia64

README: Document how build dependencies are extracted.

Fix build dependency related checks for pbuilder build logs.

This affects Ada and hardening-wrapper checks.

Fix indentation.

No other changes.

Also accept --param ssp-buffer-size=4.

Space instead of equals sign after --param.

Accept -Wformat=2 because it implies -Wformat.

Always end functions with return.

Found by perlcritic.

Ignore missing -Wformat -Werror=format-security for Ada files.

Thanks to Nicolas Boulenguez for reporting this. See
http://bugs.debian.org/680117 for details.

Prepare for multiple 'Build-Depends' checks.

No behavioral changes.

Ignore CPPFLAGS for Ada files.

See http://bugs.debian.org/680117.

Minor source documentation update.

Use index() in a few more places.

Minor cleanup thanks to Perl::Critic.

README: A recent Term::ANSIColor is only necessary in some cases.

Reduce calls to is_non_verbose_build() in second loop.

Speeds up parsing a little.

Minor cleanup.

//o is only useful if the regex contains variables.

Minor source documentation updates.

Ignore false positives from CC=gcc.

If there's no "normal" compiler command before or after CC=gcc, skip the
line.

Minor source documentation update.

Minor documentation update.

Fix indentation.

No code changes.

Handle compiled headers (.h.gch).

This change also reduces the number of false positives drastically, but
may introduce false negatives if unusual file extensions are used when
linking.

However checking for missing LDFLAGS (e.g. -Wl,-z,relro etc.) is already
handled by lintian with good accuracy, so this shouldn't be a problem.