Pull request #4647: file_api: making sha256 point to null to avoid dangling cases

Merge in SNORT/snort3 from ~SUMIKUM7/snort3:sdwan_fix_on_master_780 to master

Squashed commit of the following:

commit 46292646970137ee5d7499d53de1eec36924b7dc
Author: Sumit Kumar <sumikum7@cisco.com>
Date:   Mon Mar 3 16:43:12 2025 +0530

    file_api: making sha256 point to null to avoid dangling cases

Pull request #4617: ftp_telnet: flow data creation when port command is issued for active ftp

Merge in SNORT/snort3 from ~RISHACHO/snort3:ftp_ooo_syn to master

Squashed commit of the following:

commit 9066270442fc46634998807e238b9fe5b55c3489
Author: Rishabh Choudhary <rishacho@cisco.com>
Date:   Wed Feb 12 22:06:26 2025 +0530

    ftp_telnet: flow data creation when port command is issued for active ftp

Pull request #4641: extractor: fix spelling

Merge in SNORT/snort3 from ~OSHUMEIK/snort3:data_log_filtering to master

Squashed commit of the following:

commit 161c04c2fa063198c56ea6675d5f14af3920b455
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Fri Feb 21 15:31:35 2025 +0200

    extractor: fix spelling

Pull request #4640: helpers: add missing include for unit tests

Merge in SNORT/snort3 from ~ANOROKH/snort3:fix_platforms_js_stream to master

Squashed commit of the following:

commit 9b5d56627d559663368700a8616ac49f62222551
Author: anorokh <anorokh@cisco.com>
Date:   Fri Feb 28 10:35:04 2025 +0200

    helpers: add missing include for unit tests

Pull request #4632: appid: fixed functionality for domain fronting for shadow traffic

Merge in SNORT/snort3 from ~BSACHDEV/snort3:domain_fronting_more_changes to master

Squashed commit of the following:

commit d627b1cb893d5a0ab4bfeff381c5062b9196b69e
Author: bsachdev <bsachdev@cisco.com>
Date:   Fri Feb 21 15:20:58 2025 -0500

    appid: fixed functionality for domain fronting for shadow traffic

Pull request #4633: thread_config: fix numa build issue

Merge in SNORT/snort3 from ~DZIKRATY/snort3:fix_numa_build_issue to master

Squashed commit of the following:

commit c65a808e9f7ad41122b4921875d397b6dfb88adf
Author: Denys Zikratyi -X (dzikraty - SOFTSERVE INC at Cisco) <dzikraty@cisco.com>
Date:   Mon Feb 24 04:14:31 2025 -0500

    thread_config: fix numa build issue

Pull request #4628: appid: added publishing of domain fronting event

Merge in SNORT/snort3 from ~BSACHDEV/snort3:domain_fronting_publish to master

Squashed commit of the following:

commit 3d1ae6604b0870ae73795193030a0d9a488e819a
Author: bsachdev <bsachdev@cisco.com>
Date:   Wed Feb 19 17:13:54 2025 -0500

    appid: added publishing of domain fronting event

Pull request #4612: thread_config: add option for setting NUMA memory policy

Merge in SNORT/snort3 from ~DZIKRATY/snort3:add_option_for_numa_mpol to master

Squashed commit of the following:

commit 44a1028f45a1e0f5a93fba57b9f6a43fd0d77d26
Author: Denys Zikratyi -X (dzikraty - SOFTSERVE INC at Cisco) <dzikraty@cisco.com>
Date:   Mon Feb 10 11:35:48 2025 -0500

    thread_config: add option for setting NUMA memory policy

Pull request #4597: stream_tcp: changed asymmetric flows counter increment conditions

Merge in SNORT/snort3 from ~VSHPYRKA/snort3:asymmetric_flows_increment to master

Squashed commit of the following:

commit b39215a709fac5e03c82d424561a169ac622f221
Author: Volodymyr Shpyrka <vshpyrka@cisco.com>
Date:   Mon Feb 3 10:41:07 2025 -0500

    stream_tcp: changed asymmetric flows counter increment conditions

Pull request #4621: shadowtraffic_aggregator: changes for fake TLS

Merge in SNORT/snort3 from ~SHINAGPA/snort3:lov_domain_faking to master

Squashed commit of the following:

commit 4d3828522fe071fddc45f66cce7faecb375674b7
Author: Shilpa Nagpal <shinagpa@cisco.com>
Date:   Mon Feb 17 15:26:38 2025 +0530

    shadowtraffic_aggregator: changes for domain faking

Pull request #4592: pub_sub: add ips rule event for extractor

Merge in SNORT/snort3 from ~ANOROKH/snort3:extr_rule_events to master

Squashed commit of the following:

commit 86b80f37d26c1ba03e46feaff262bd6b65d716c2
Author: anorokh <anorokh@cisco.com>
Date:   Thu Jan 30 15:57:16 2025 +0200

    pub_sub: add ips rule event for extractor

Pull request #4596: appid: implemented domain fronting support for shadow traffic

Merge in SNORT/snort3 from ~BSACHDEV/snort3:domain_fronting_appid to master

Squashed commit of the following:

commit 5aca0b79cf47ea432ce7fdd3ec40c160cc3f5413
Author: bsachdev <bsachdev@cisco.com>
Date:   Mon Feb 3 10:12:32 2025 -0500

    appid: implemented domain fronting support for shadow traffic

Pull request #4620: main: allow toggling generation of instance_map output

Merge in SNORT/snort3 from ~MMATIRKO/snort3:toggle_map to master

Squashed commit of the following:

commit 63701bbedc562453be74a1c0323f3038cbaa821f
Author: Michael Matirko <mmatirko@cisco.com>
Date:   Fri Feb 14 16:13:29 2025 -0500

    main: allow toggling generation of instance_map output

Pull request #4616: ips: fix tsan issue with logging rule tree construction

Merge in SNORT/snort3 from ~RUCOMBS/snort3:fp_tsan_update to master

Squashed commit of the following:

commit 32d12f5db433e20cd99cb1bf6ddcab428344d39a
Author: Russ Combs <rucombs@cisco.com>
Date:   Tue Feb 11 13:43:06 2025 -0500

    ips: fix tsan issue with logging rule tree construction

Pull request #4611: extractor: add escaping for special charachers

Merge in SNORT/snort3 from ~VHORBATO/snort3:extractor_escape to master

Squashed commit of the following:

commit b766cfe070915adee99fe84474a07d644020670d
Author: vhorbato <vhorbato@cisco.com>
Date:   Mon Feb 3 13:13:16 2025 +0200

    extractor: add escaping for special characters

Pull request #4601: file_api: Fix for file capture issue

Merge in SNORT/snort3 from ~ASHUGUP3/snort3:bug_CSCwn57820 to master

Squashed commit of the following:

commit ea8bad098f8578f924bae4f7957c631b31a5717f
Author: ashutosh <ashugup3@cisco.com>
Date:   Tue Feb 4 17:01:05 2025 +0530

    file_api: Setting current file data inside mutex with file data received before accessing it

Pull request #4613: appid: Implemented support for Evasive VPN & Multihop proxy

Merge in SNORT/snort3 from ~BSACHDEV/snort3:multihop_evasive to master

Squashed commit of the following:

commit c6bb3ceb3ed9afe5986e6fc347cca9efcb55211c
Author: bsachdev <bsachdev@cisco.com>
Date:   Mon Feb 10 12:34:53 2025 -0500

    appid: implemented support for shadow traffic evasive vpn & multihop proxy

Pull request #4608: file_api: file event generated for asymmetric flow

Merge in SNORT/snort3 from ~SHINAGPA/snort3:file_event_asymmetric to master

Squashed commit of the following:

commit 4c31d728b366af41c1bd8cb2cbb401cdbc20ba79
Author: Shilpa Nagpal <shinagpa@cisco.com>
Date:   Fri Feb 7 18:14:50 2025 +0530

    file_api: file event generated for asymmetric flow

Pull request #4615: SSE: deletion of continuations

Merge in SNORT/snort3 from ~YVELYKOZ/snort3:sse_recall_old_cont_on_limit to master

Squashed commit of the following:

commit fad4d37f74ab9445fc00aab2a72bf84eed8532e7
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Thu Feb 6 17:13:32 2025 +0200

    detection: fix leave_group call which should be against current packet only

Pull request #4607: copyright: update year to 2025

Merge in SNORT/snort3 from ~OFATIEIE/snort3:update_copyright_year to master

Squashed commit of the following:

commit e25503302223b72e2cb5924d6fcb53fb8fcc9454
Author: Oleksandr Fatieiev <ofatieie@cisco.com>
Date:   Thu Feb 6 10:51:00 2025 +0200

    copyright: update year to 2025

Pull request #4595: snort_ml: build models into a BinaryClassifierSet

Merge in SNORT/snort3 from ~BRASTULT/snort3:snort_ml to master

Squashed commit of the following:

commit e4f35d63b7bc2fa38176408466afe8576d0f77f0
Author: Brandon Stultz <brastult@cisco.com>
Date:   Fri Jan 31 02:43:25 2025 -0500

    snort_ml: build models into a BinaryClassifierSet

commit 7ac7827b65192d6319893498585b48e0c7809e1b
Author: Brandon Stultz <brastult@cisco.com>
Date:   Fri Jan 31 01:16:00 2025 -0500

    utils: add is_directory_path

commit e3897fe6bf08d2fba2406f612b4bf3b31e07cfea
Author: Brandon Stultz <brastult@cisco.com>
Date:   Thu Jan 30 11:57:53 2025 -0500

    network_inspectors: rename kaizen to snort_ml

Pull request #4604: file_api, http_inspect: add info about partial download to FileInfo

Merge in SNORT/snort3 from ~OTORUBAR/snort3:partial_download to master

Squashed commit of the following:

commit db3bf9c938d28a59851e9a74969cb580a78fcf78
Author: otorubar <otorubar@cisco.com>
Date:   Fri Jan 31 10:20:46 2025 -0800

    file_api, http_inspect: add info about partial download to FileInfo

Pull request #4537: http_inspect: save mime filenames in transaction

Merge in SNORT/snort3 from ~ADMAMOLE/snort3:file_name to master

Squashed commit of the following:

commit 5dd25eff54a4eae0be022c27c6b64156ddc62774
Author: Adrian Mamolea <admamole@cisco.com>
Date:   Wed Dec 4 16:57:33 2024 -0500

    extractor: add support for file name and type for mime

Pull request #4585: main: snort --create-pidfile cmd parameter update

Merge in SNORT/snort3 from ~VSHPYRKA/snort3:snort_pid_file_mgmt to master

Squashed commit of the following:

commit 1ca28acfc46ed38d28f702cfada9e6450b0dc159
Author: Volodymyr Shpyrka <vshpyrka@cisco.com>
Date:   Fri Jan 24 06:44:09 2025 -0500

    main: snort --create-pidfile cmd line parameter update and support for --max-peers commaand line parameter implemented

Pull request #4571: appid: Adding general AppID design to support shadow traffic and Encrypted DNS Support

Merge in SNORT/snort3 from ~BSACHDEV/snort3:shadow_traffic_encrypted_dns to master

Squashed commit of the following:

commit e1e9f557a7fb265f71b210c5d35a7653260b744f
Author: bsachdev <bsachdev@cisco.com>
Date:   Tue Dec 10 10:02:46 2024 -0500

    appid: Adding general appid support and encrypted dns

Pull request #4589: extractor: print null for fields that require missing packet context

Merge in SNORT/snort3 from ~VHORBATO/snort3:extractor_no_pkt to master

Squashed commit of the following:

commit b190f237b7b9c5bb65fcd48e02f70d6ba20db0e1
Author: vhorbato <vhorbato@cisco.com>
Date:   Tue Jan 28 18:24:14 2025 +0200

    extractor: print null for fields that require missing packet context

Pull request #4606: build: generate and tag 3.7.0.0

Merge in SNORT/snort3 from ~PRBG/snort3:build__3.7.0.0 to master

Squashed commit of the following:

commit f664321fe8b841c7e0597a88efec8083dc4a11c9
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Tue Feb 4 17:28:46 2025 -0500

    build: generate and tag 3.7.0.0

Pull request #4534: ips_options: allow to repeat same option in applicable cases

Merge in SNORT/snort3 from ~YVELYKOZ/snort3:max_use_ips_opts to master

Squashed commit of the following:

commit 1d8be1756fd38036f57da52f03da931d7540e3a3
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Mon Jan 20 10:52:27 2025 +0200

    framework: bump base API version

commit c7df294a0bb9e5fae4f031569c4465ec112412f5
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Wed Jan 15 16:39:07 2025 +0200

    framework: bump ips option version

commit 621ab44a5b237e5a08a47b69e19bab5ba33b5acf
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Mon Dec 2 12:04:08 2024 +0200

    ips_options: warn about excessive detection options

commit 96ebf9b723fcb6c15ab751f70d7d84ff33e5ca1a
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Fri Dec 13 18:24:17 2024 +0200

    framework: add interface to warn about reaching limit of ips opt re-usage

Pull request #4587: Data log filtering

Merge in SNORT/snort3 from ~OSHUMEIK/snort3:data_log_filtering to master

Squashed commit of the following:

commit 5d73e7676db2bb678860ba07607cb840ea6ab516
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Fri Jan 31 15:12:28 2025 +0200

    extractor: rework parsing messages

commit 653b4570e28aff6a62fb71dc4d83bc11f881a7c3
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Fri Jan 31 12:07:38 2025 +0200

    extractor: fix subscription to be global

    As the inspector itself is global, it ought to get events from all policies.

commit d60c29383e5c0841f09659dc226dc57e29fe56a8
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Tue Jan 28 14:51:23 2025 +0200

    extractor: add default filter

commit 450ba51ae1f3833b7c8f80a38fcf633a768dd319
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Thu Jan 23 14:41:57 2025 +0200

    extractor: export service types

    Exported ServiceType value renamed to make it more clear for an external module.

commit be29879348a0ed24cad06618fe6ec59d62c53bcf
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Mon Nov 18 15:42:46 2024 +0200

    extractor: add logging constraints

    Being a part of logging filtering Tenant ID is not cached.
    In absence of native filters the extractor sets filtering unconditionally.

Pull request #4599: build: generate and tag 3.6.3.0

Merge in SNORT/snort3 from ~PRBG/snort3:build__3.6.3.0 to master

Squashed commit of the following:

commit 4aaa7b6507d312917138f91ea7df986827240d33
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Mon Feb 3 23:31:51 2025 -0500

    build: generate and tag 3.6.3.0

Pull request #4602: perf_monitor: update flow state value reset

Merge in SNORT/snort3 from ~RDEMPSTE/snort3:flow_ip_tracker to master

Squashed commit of the following:

commit 11c222dd8db3a6addba6240b6d4c6769cd3a5ddb
Author: Ron Dempster (rdempste) <rdempste@cisco.com>
Date:   Tue Feb 4 07:59:18 2025 -0500

    perf_monitor: update flow state value reset

Pull request #4591: Inspector slot

Merge in SNORT/snort3 from ~RDEMPSTE/snort3:inspector_slot to master

Squashed commit of the following:

commit c4e59a334e1e81abd3219f4b288589cc2825b83c
Author: Ron Dempster (rdempste) <rdempste@cisco.com>
Date:   Thu Jan 30 10:15:12 2025 -0500

    perf_monitor: update structure clearing to c++ method

commit 7157fa425c4002f5a394da3fe65f158cf8c1270b
Author: Ron Dempster (rdempste) <rdempste@cisco.com>
Date:   Thu Jan 30 10:14:29 2025 -0500

    framework: remove inspector slot and use get_instance_id instead

Pull request #4572: mercury: telemetry file changes for multiprocess snort

Merge in SNORT/snort3 from ~PJASEJA/snort3:mercury_telemetry_files to master

Squashed commit of the following:

commit 1f8f3ba43e12e9e153fb72df119d47ebe8c78096
Author: Priyansh Jaseja <pjaseja@b18-vms-vm0114.cisco.com>
Date:   Thu Jan 23 11:17:01 2025 +0530

    mercury: telemetry file changes for multiprocess snort

Pull request #4588: main: move tsc clock scale init to Snort::setup

Merge in SNORT/snort3 from ~OSTEPANO/snort3:perf_fix to master

Squashed commit of the following:

commit 8f69882b0b0abb840aa005ec07d28fca9c8b238b
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Wed Jan 29 05:26:44 2025 -0500

    main: move tsc clock scale init to Snort::setup

Pull request #4586: packet_io: check the DAQ_Msg_h parameter on api calls and return an error code when it is a  null pointer

Merge in SNORT/snort3 from ~DAVMCPHE/snort3:add_daq_api_parameter_checks to master

Squashed commit of the following:

commit bbc8506425b0e322a327284b0d682d7ace3e18a6
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Tue Jan 28 09:09:13 2025 -0500

    ftp_telnet: only add expected flows when the daq_msg fieldin the control packet is not null.

commit 58d45bda1ee4118c50d35987582807b02be075fe
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Fri Jan 24 15:20:27 2025 -0500

    packet_io: check the DAQ_Msg_h parameter on api calls and return an error code when it is a  null pointer

Pull request #4557: extractor: conn.log support

Merge in SNORT/snort3 from ~MDAGON/snort3:conn_sub to master

Squashed commit of the following:

commit d6d6945d5c52d77ff401201b6e6112348002dc57
Author: maya dagon <mdagon@cisco.com>
Date:   Fri Nov 8 13:50:25 2024 -0500

    extractor: support connection logs

Pull request #4580: file: Added support for retry when file cache is full and verdict is pending

Merge in SNORT/snort3 from ~SHINAGPA/snort3:file_cache_fix to master

Squashed commit of the following:

commit b49347d1e727792ee23301b5cb9dd03d4671c3d1
Author: Shilpa Nagpal <shinagpa@cisco.com>
Date:   Tue Jan 21 22:31:15 2025 +0530

    file: retrying the packet when file cache is full

Pull request #4583: main: Add thread_id in instance_mapping output file

Merge in SNORT/snort3 from ~NIRMVENK/snort3:instance_thread_id_master to master

Squashed commit of the following:

commit 33420792595efbdfb901fb9cc2a20a2f49b4afae
Author: Nirmala Subbaiah <nirmvenk@cisco.com>
Date:   Wed Jan 22 12:28:03 2025 -0500

    main: Add thread_id in instance_mapping output file

Pull request #4582: file: malware and file events when action changed from block malware to cloud malware lookup event

Merge in SNORT/snort3 from ~MSONEJA/snort3:block_cloud_lookup_eventing to master

Squashed commit of the following:

commit 629d79ba2528b6fa776a2a0cad960e03e5bc37b1
Author: msoneja <msoneja@cisco.com>
Date:   Wed Jan 22 15:33:57 2025 +0000

    file: malware and file events when action changed from block malware to cloud malware lookup event

Pull request #4566: Add summary of flows

Merge in SNORT/snort3 from ~DZIKRATY/snort3:add_summary_of_flows to master

Squashed commit of the following:

commit d03bc68913f2fc84b562a7ed97d89fea0e133afe
Author: Denys Zikratyi <dzikraty@cisco.com>
Date:   Tue Jan 7 06:10:58 2025 -0500

    flow: add command that dumps only flow summaries

Pull request #4581: appid: added check for brute force manager presence

Merge in SNORT/snort3 from ~OSTEPANO/snort3:brute_force_check to master

Squashed commit of the following:

commit 7cf6fc77529bf4c9ff7fd7bda65cd6eba5367803
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Wed Jan 22 06:21:43 2025 -0500

    appid: added check for brute force manager presence

Pull request #4575: dump_config: add --gen-dump-config option

Merge in SNORT/snort3 from ~YCHALOV/snort3:gen_config_dump_implementation to master

Squashed commit of the following:

commit 62e3fb3c6998ca0d71ff543bfb826fa83f68a22d
Author: Yurii Chalov <ychalov@cisco.com>
Date:   Mon Jan 13 13:17:29 2025 +0100

    dump_config: implement dump config generation in a file

Pull request #4578: extractor: add handling for connector creation failure

Merge in SNORT/snort3 from ~VHORBATO/snort3:extractor_def_conn to master

Squashed commit of the following:

commit d92481c95a95629cbef6d4f289fb7ab7aeb7a148
Author: vhorbato <vhorbato@cisco.com>
Date:   Fri Jan 17 17:47:52 2025 +0200

    extractor: add handling for connector creation failure

Pull request #4574: hosts: added check to verify ip protocol match on hosts lookup

Merge in SNORT/snort3 from ~OSTEPANO/snort3:hosts_proto to master

Squashed commit of the following:

commit d329f6a7046edf562aafb24e99235669ce54c84f
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Wed Jan 15 10:38:45 2025 -0500

    hosts: added check to verify ip protocol match on hosts lookup

Pull request #4579: main: acquire TSC time scale at the startup

Merge in SNORT/snort3 from ~OSTEPANO/snort3:tsc_clock_fix to master

Squashed commit of the following:

commit a81dca2f2738af9abb57fcaa69a1ea5508274594
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Mon Jan 20 10:49:01 2025 -0500

    main: aquire TSC time scale at the startup

Pull request #4577: build: generate and tag 3.6.2.0

Merge in SNORT/snort3 from ~PRBG/snort3:build_3.6.2.0 to master

Squashed commit of the following:

commit b03b2fd9dca749e2b22148614eb0a40452232c5a
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Sun Jan 19 23:10:35 2025 -0500

    build: generate and tag 3.6.2.0

Pull request #4567: cmake: modification to search custom jemalloc first

Merge in SNORT/snort3 from ~AMUTTUVA/snort3:jem_master to master

Squashed commit of the following:

commit 624a042434687d051f3f53aa76e954486567b1b1
Author: Akhilesh MY <amuttuva@cisco.com>
Date:   Mon Jan 13 02:22:01 2025 -0500

    cmake: modification to search custom jemalloc first

Pull request #4564: pcap: Filter Geneve encapsulated packets using inner headers

Merge in SNORT/snort3 from ~WEIWA/snort3:weiwa-master-pcap-inner-pkt-filter to master

Squashed commit of the following:

commit beb09752e94427d25e5e0e548f32a03e87400a47
Author: Wei Wang <weiwa@cisco.com>
Date:   Fri Jan 17 00:49:23 2025 +0530

    pcap: Filter Geneve encapsulated packets using inner headers

Pull request #4545: Optimisation of appid logs and trace message

Merge in SNORT/snort3 from ~BSACHDEV/snort3:optimised_trace to master

Squashed commit of the following:

commit 5b14ff256e76a688485e5c0467989aa0cbbeecdc
Author: bsachdev <bsachdev@cisco.com>
Date:   Wed Jul 17 12:18:46 2024 -0400

    appid: optimised appid logs and trace

Pull request #4573: ssl: added length check for cert data processing

Merge in SNORT/snort3 from ~OSTEPANO/snort3:ssl_mem_check to master

Squashed commit of the following:

commit 54e8a224e2c7cc8aa32eb64f6a3a6e59e8a779ea
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Wed Jan 15 07:05:04 2025 -0500

    ssl: added length check for cert data processing

Pull request #4556: appid: adding thresholds to brute-force detection

Merge in SNORT/snort3 from ~OSTEPANO/snort3:brute_force_limits to master

Squashed commit of the following:

commit 8d5dd47ef76e699b6db9900599c2a9227710721d
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Thu Dec 19 09:34:57 2024 -0500

    appid: adding thresholds to brute-force detection

Pull request #4538: add content width and endian parameters

Merge in SNORT/snort3 from ~CHMORRI2/snort3:ips-option-content-wide to master

Squashed commit of the following:

commit 48b9e666c90626117be90c3218e4c08f1d482dcc
Author: Chris Morrison <chmorri2@cisco.com>
Date:   Tue Jan 14 13:42:03 2025 -0500

    ips_options: ips_content.cc given width and endian parameters for simpler multi-byte char matches

Pull request #4569: flow: Use timeout set on flow rather than using configured timeout

Merge in SNORT/snort3 from ~NIRMVENK/snort3:flow_tmout_master to master

Squashed commit of the following:

commit 13f9d7786694a8ac58ce50ac65769993e03635b3
Author: Nirmala Subbaiah <nirmvenk@cisco.com>
Date:   Wed Jan 8 15:55:23 2025 -0500

    flow: Use timeout set on flow rather than using configured timeout

Pull request #4568: file_api: add pending expire time reset for FileInfo

Merge in SNORT/snort3 from ~OTORUBAR/snort3:handle_timeouts to master

Squashed commit of the following:

commit 4309f844ebfae650ff15bb310948d25dcb9ce449
Author: otorubar <otorubar@cisco.com>
Date:   Mon Jan 13 09:14:43 2025 -0800

    file_api: add pending expire time reset for FileInfo

Pull request #4570: framework: revert API bump

Merge in SNORT/snort3 from ~YVELYKOZ/snort3:revert_api_dump to master

Squashed commit of the following:

commit d095f417e72498667869b927763659749c72b98a
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Tue Jan 14 15:51:48 2025 +0200

    framework: revert API bump

Pull request #4506: [PCRE2] ips: pcre2

Merge in SNORT/snort3 from ~MMATIRKO/snort3:pcre2 to master

Squashed commit of the following:

commit c385698cabdd01447d01456922f2e5cae451caa6
Author: Michael Matirko <mmatirko@cisco.com>
Date:   Fri Jan 3 15:40:11 2025 -0500

    utils: add new header/wrapper for pcre2 code unit width

commit 92eab6e926465e51d5c47c67204759a8b87df581
Author: Michael Matirko <mmatirko@cisco.com>
Date:   Fri Jan 3 15:39:31 2025 -0500

    doc: stylize dependency names in README.md

commit 3c395d5cd0d8ba8d4dc2572f5753d8fcb813756f
Author: Michael Matirko <mmatirko@cisco.com>
Date:   Thu Mar 7 13:51:08 2024 -0500

    ips: update pcre to pcre2

Pull request #4558: main: support an instance ID dump for multiprocess

Merge in SNORT/snort3 from ~MMATIRKO/snort3:instance_id to master

Squashed commit of the following:

commit e6fd2fbf34761266266520c3a470285d3fad4673
Author: Michael Matirko <mmatirko@cisco.com>
Date:   Thu Dec 19 15:48:00 2024 -0500

    main: support an instance ID dump per-thread

Pull request #4553: shadowtraffic_aggregator: Implemented header definitions

Merge in SNORT/snort3 from ~ASHUGUP3/snort3:shadow_traffic_master to master

Squashed commit of the following:

commit e0a2ec29595b80164609c63f313e46bbff819ae5
Author: ashutosh <ashugup3@cisco.com>
Date:   Wed Dec 18 14:14:04 2024 +0530

    shadowtraffic_aggregator: Implemented header defintions

Pull request #4548: stream_tcp: initialize 3whs normalizer for peer tracker separately

Merge in SNORT/snort3 from ~JALIIMRA/snort3:init_peer_tracker_norm to master

Squashed commit of the following:

commit 330edd264c0d87c0f04e2e913e28c6bcd8de3903
Author: Juweria Ali Imran <jaliimra@cisco.com>
Date:   Mon Dec 16 16:44:33 2024 -0500

    stream_tcp: initialize 3whs normalizer for peer tracker separately

Pull request #4552: stream_tcp: evaluate flush policy on asymmetric connections when the connection closes or the tcp session is cleared

Merge in SNORT/snort3 from ~DAVMCPHE/snort3:tcp_asymmetric_ids_tweaks to master

Squashed commit of the following:

commit 9f263828231d4721e508406852f0d3292c0d6075
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Thu Nov 21 13:57:05 2024 -0500

    stream_tcp: evaluate flush policy on asymmetric connections when the connection closes or the tcp session is cleared

    check for asymmetric connection when doing a final flush

Pull request #4561: Tsanity1

Merge in SNORT/snort3 from ~RUCOMBS/snort3:tsanity1 to master

Squashed commit of the following:

commit ddec702eca36358fe5238fa2cee3664bc20d0f9d
Author: Russ Combs <rucombs@cisco.com>
Date:   Thu Dec 19 09:47:37 2024 -0500

    data_bus: fix publisher registration data races

commit da6d5590d82cd4d123029f00e4b18d4de46bf72d
Author: Russ Combs <rucombs@cisco.com>
Date:   Thu Dec 19 07:42:03 2024 -0500

    hyperscan: fix debug log tsan issue

Pull request #4555: js_norm: fix int code overflow

Merge in SNORT/snort3 from ~ANOROKH/snort3:js_norm_int_code_overflow to master

Squashed commit of the following:

commit fa6d223a340d7c5dae2f35327ec87d6fead07aa3
Author: dkyrylov <dkyrylov@cisco.com>
Date:   Wed Nov 27 18:50:18 2024 +0200

    js_norm: add stoi out of range exception handling

Pull request #4551: Api Tweaks

Merge in SNORT/snort3 from ~RUCOMBS/snort3:api_tweaks to master

Squashed commit of the following:

commit 50b83b5e26510b702a5c896fe02198a09f024f53
Author: Russ Combs <rucombs@cisco.com>
Date:   Mon Dec 16 11:24:58 2024 -0500

    tcp_pdu: rename to tlv_pdu

commit 325cbe349a3c4065244d82d391bad748d40e6d6f
Author: Russ Combs <rucombs@cisco.com>
Date:   Mon Dec 16 11:13:33 2024 -0500

    data_bus: remove unsubscribe methods

commit f37fc721d0417d20ef6679ad7871c8b06b187bf2
Author: Russ Combs <rucombs@cisco.com>
Date:   Mon Dec 16 11:13:06 2024 -0500

    ips: add access to Event references

Pull request #4559: build: generate and tag 3.6.1.0

Merge in SNORT/snort3 from ~PRBG/snort3:build_3.6.1.0 to master

Squashed commit of the following:

commit 56bf8a27d2efecab8c123e0a775bc6f2b1348f51
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Sun Dec 22 20:12:57 2024 -0500

    build: generate and tag 3.6.1.0

Pull request #4476: dns: adding fallback functionality

Merge in SNORT/snort3 from ~RIDUGGAL/snort3:dns_fallback to master

Squashed commit of the following:

commit 9ef5c14e1f1ebc5d2b62e23326bc10c6de931b29
Author: riduggal <riduggal@cisco.com>
Date:   Tue Oct 8 10:29:36 2024 +0000

    dns: adding fallback functionality

Pull request #4539: main: Improve logging reload_config arguments

Merge in SNORT/snort3 from ~JAIMEACA/snort3:improve_logging_reload_config_arguments to master

Squashed commit of the following:

commit 1f109f003269d60a986b7dcb7b640a2ec8340c0f
Author: Jaime Andres Castillo Leon -X (jaimeaca - SOFTSERVE INC at Cisco) <jaimeaca@cisco.com>
Date:   Tue Dec 10 15:16:06 2024 -0500

    main: improve logging reload_config arguments

Pull request #4481: Include FP detection time in ConnProfiling

Merge in SNORT/snort3 from ~VIIZHYK/snort3:fp_detection to master

Squashed commit of the following:

commit fb421c5addc2cc9b687155e735b88cffaddbd63c
Author: viizhyk <viizhyk@cisco.com>
Date:   Mon Dec 16 13:14:31 2024 -0500

    inspector_manager: Refactored instrumentation code of connection profiling.

Pull request #4525: stream_tcp: refactor tcp reasseabler class structure and init to avoid thread data race scenarios

Merge in SNORT/snort3 from ~DAVMCPHE/snort3:tcp_reassembly_ignore_tsan_fix to master

Squashed commit of the following:

commit 25a35b3442f010d4d242b27e18fde5d9e2ac61f3
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Tue Nov 19 14:49:46 2024 -0500

    stream_tcp: refactor tcp reasseabler class structure and init to avoid thread data race scenarios

Pull request #4517: pop: adding wrong bytes threshold to determine if pop splitter should fallback

Merge in SNORT/snort3 from ~AAVILASE/snort3:pop_inspector_fallback_functionality to master

Squashed commit of the following:

commit 38022a1ce200493ee3f61d72674c505c4f0b4687
Author: Andres Avila <aavilase@cisco.com>
Date:   Thu Nov 7 11:51:21 2024 -0500

    pop: adding wrong bytes threshold to determine if pop splitter should fallback

Pull request #4526: smtp: smtp inspector fallback functionality for invalid commands and responses

Merge in SNORT/snort3 from ~AAVILASE/snort3:smtp_inspector_fallback_functionality to master

Squashed commit of the following:

commit a6a911df8240625796685f3b43f23cd3a00cd5bd
Author: Andres Avila <aavilase@cisco.com>
Date:   Tue Nov 19 08:32:53 2024 -0500

    smtp: smtp inspector fallback functionality for invalid commands and responses

Pull request #4544: appid: Extended error log in controlcon.

Merge in SNORT/snort3 from ~VIIZHYK/snort3:controlcon_log to master

Squashed commit of the following:

commit 8fde0b7a2381b41adc6b07b9b8378be7b342d227
Author: viizhyk <viizhyk@cisco.com>
Date:   Fri Dec 13 04:39:48 2024 -0500

    appid: Enhanced control error message with additional info.

Pull request #4542: Enable parse warning for plugin loading

Merge in SNORT/snort3 from ~OSHUMEIK/snort3:fix_static_build to master

Squashed commit of the following:

commit cc436080f672ff6ed30899493d3fd340d1c1963f
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Tue Dec 10 10:02:05 2024 +0200

    log: print all warnings before command line is parsed

commit f8d595f5517c2990037a0a59ac47fb16c564cdd2
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Mon Dec 9 17:02:24 2024 +0200

    build: include/exclude snort_ml module conditionally

Pull request #4541: file_api: three files evaluation fix

Merge in SNORT/snort3 from ~OTORUBAR/snort3:three_files_evaluation_fix to master

Squashed commit of the following:

commit a84f98875d465b61f2ced2e58080b6e18804fe7e
Author: otorubar <otorubar@cisco.com>
Date:   Mon Dec 9 03:19:28 2024 -0800

    file_api: add re_eval flag to fileinfo

Pull request #4535: build: generate and tag 3.6.0.0

Merge in SNORT/snort3 from ~PRBG/snort3:build_3.6.0.0 to master

Squashed commit of the following:

commit 8e251139bb57e5f6edcfaeaa96a48d70a169b0a1
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Tue Dec 3 21:44:27 2024 -0500

    build: generate and tag 3.6.0.0

Pull request #4522: http_inspect, mime: add hostname and url for http/mime file processing

Merge in SNORT/snort3 from ~OTORUBAR/snort3:mime_file_processing to master

Squashed commit of the following:

commit 5f58cc4b19b587bc101ae21d9dd22543cc037f88
Author: otorubar <otorubar@cisco.com>
Date:   Fri Nov 1 12:02:18 2024 -0700

    http_inspect, mime: add hostname and url for http with mime

Pull request #4531: bufferlen: reset "relative" flag in module::begin method

Merge in SNORT/snort3 from ~YVELYKOZ/snort3:bufferlen_reinit to master

Squashed commit of the following:

commit f86e73e67019cc5d99758284b68ebf89ce5b8182
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Wed Nov 27 12:48:19 2024 +0200

    bufferlen: reset "relative" flag in module::begin method

commit 256ee2c838d7b44f77e7afaee64a12b86f5ad43f
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Wed Nov 27 14:35:52 2024 +0200

    ips_options: update module::begin and other in several ips options

Pull request #4532: connectors: suppress cppcheck warning in std_connector test

Merge in SNORT/snort3 from ~VHORBATO/snort3:extractor_conn_fix to master

Squashed commit of the following:

commit ad96b5a1d67122607075d6883f862f4ef54eb765
Author: vhorbato <vhorbato@cisco.com>
Date:   Wed Nov 27 15:40:42 2024 +0200

    connectors: fix cppcheck warning in std_connector test

Pull request #4524: main: remove mutex from snort command to show snort cpu

Merge in SNORT/snort3 from ~RISHACHO/snort3:snort_cpu_fix to master

Squashed commit of the following:

commit 18b3cc1bddd7ee90e287dd8c08c1aa5c3388897e
Author: Rishabh Choudhary <rishacho@cisco.com>
Date:   Wed Nov 20 19:02:22 2024 +0530

    main: remove mutex from snort command to show snort cpu

Pull request #4514: extractor: replace Writer with Connector

Merge in SNORT/snort3 from ~VHORBATO/snort3:extractor_conn to master

Squashed commit of the following:

commit 471be3fed9f5dd10ed724fdb10d338a5d6a9466e
Author: vhorbato <vhorbato@cisco.com>
Date:   Wed Nov 20 18:41:45 2024 +0200

    extractor: update thread initialization

commit 3e87e761431d77f39abd4c1ea6183a49f3c0b18b
Author: vhorbato <vhorbato@cisco.com>
Date:   Thu Nov 7 17:13:43 2024 +0200

    build: update docs about the bump of C++ compiler supported feature set requirement

commit 1cc99e4e1d7784beb046449697b33324c0ba622d
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Wed Nov 13 11:56:40 2024 +0200

    connectors: update config transition

commit 190e9bb3ce86ee9cdc43414ab2e592b334d83c2e
Author: vhorbato <vhorbato@cisco.com>
Date:   Tue Nov 5 19:08:51 2024 +0200

    connectors: add metadata support to Connector API

commit 3df7a97195f51463bd881b6decd378d6a32b18b6
Author: vhorbato <vhorbato@cisco.com>
Date:   Wed Oct 30 14:44:24 2024 +0200

    connectors: add std I/O connector

commit e5aa4bf71a73cc42824b37448f7a62eca2abea52
Author: vhorbato <vhorbato@cisco.com>
Date:   Wed Oct 30 14:40:57 2024 +0200

    extractor: replace writer with connector

commit 4a43a077933c59c88677cdb827a72ab77919b7a9
Author: vhorbato <vhorbato@cisco.com>
Date:   Mon Oct 28 18:03:45 2024 +0200

    extractor: make csv formatter call writer only once

commit b2c5a3e2075af951c3554b09e8d087b0979f557e
Author: vhorbato <vhorbato@cisco.com>
Date:   Wed Oct 23 14:07:58 2024 +0300

    extractor: make logger thread_local

Pull request #4523: analyzer: add logging for resource tuning progress

Merge in SNORT/snort3 from ~ADMAMOLE/snort3:reload_tuner2 to master

Squashed commit of the following:

commit 8d93eee846ae6a585cf86db11b5316f35ca5fe27
Author: Adrian Mamolea <admamole@cisco.com>
Date:   Tue Nov 19 11:15:03 2024 -0500

    analyzer: add logging for resource tuning progress

Pull request #4516: http_inspect: remove semicolon http_param delimiter

Merge in SNORT/snort3 from ~BRASTULT/snort3:http_param_delim to master

Squashed commit of the following:

commit bc450cd810193622688ffd750c6feda501215f8d
Author: Brandon Stultz <brastult@cisco.com>
Date:   Mon Nov 11 13:58:30 2024 -0500

    http_inspect: remove semicolon http_param delimiter

Pull request #4509: Publish end of flow

Merge in SNORT/snort3 from ~MDAGON/snort3:conn_event to master

Squashed commit of the following:

commit bf95668b7ea4fc66c9afcebcf658ae3fa1f78949
Author: maya dagon <mdagon@cisco.com>
Date:   Fri Oct 25 14:13:30 2024 -0400

    flow: publish flow end event

Pull request #4493: appid: adding full path to read list of lua detectors

Merge in SNORT/snort3 from ~AAVILASE/snort3:reduce_appid_test_load_time to master

Squashed commit of the following:

commit fe548a9e96f666fe57435bf404faac94d58a85bf
Author: Andres Avila Segura <aavilase@cisco.com>
Date:   Wed Oct 23 12:39:40 2024 -0400

    appid: adding full path to read list of lua detectors

Pull request #4519: file_api: add unit-tests to cover new FileInfo methods

Merge in SNORT/snort3 from ~OTORUBAR/snort3:suppress_unused_functions_errors to master

Squashed commit of the following:

commit 2ae7fbbf689f31d1e374d70da5779b7627e295e7
Author: otorubar <otorubar@cisco.com>
Date:   Fri Nov 15 07:59:17 2024 -0800

    file_api: add unit tests for fileinfo methods

Pull request #4521: build: generate and tag 3.5.2.0

Merge in SNORT/snort3 from ~PRBG/snort3:build_3.5.2.0 to master

Squashed commit of the following:

commit c223b85dcf4ad5c6bd8690c36b2f5452b0ba84fc
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Mon Nov 18 20:50:28 2024 -0500

    build: generate and tag 3.5.2.0

Pull request #4510: stream_tcp: initialize the daq_instance field in the meta-ack pseudo-packet

Merge in SNORT/snort3 from ~DAVMCPHE/snort3:meta_ack_init_daq_instance to master

Squashed commit of the following:

commit c46a154c9f67df88376fb9ac999b6602c9fa5e72
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Wed Nov 6 11:19:17 2024 -0500

    stream_tcp: initialize the daq_instance field in the Packet instance allocated for a meta-ack to the value from the wire packet

Pull request #4518: extractor: fix platforms run

Merge in SNORT/snort3 from ~ANOROKH/snort3:extr_fix_platform to master

Squashed commit of the following:

commit d816b984d5c458e30b9df6dd5ab156b063af6e15
Author: anorokh <anorokh@cisco.com>
Date:   Thu Nov 14 11:41:36 2024 +0200

    extractor: include type support header explicitly

Pull request #4515: file_api: add helper methods to unset a FileInfo::is_filename_set flag and reset FileInfo::sha256 for file re-evaluation

Merge in SNORT/snort3 from ~OTORUBAR/snort3:file_cache_fix to master

Squashed commit of the following:

commit b3d0034c497eab42dd06bcb41f2746f7357e937f
Author: otorubar <otorubar@cisco.com>
Date:   Thu Nov 7 13:59:03 2024 -0800

    file_api: add helper methods to unset filename and reset sha

Pull request #4445: sip: Parse all the sip method defined

Merge in SNORT/snort3 from ~SHIBOSE/snort3:sip_parse to master

Squashed commit of the following:

commit 9ad19022df7840a0b44c28b300d65217f7fe603a
Author: shibose <shibose@cisco.com>
Date:   Thu Sep 12 05:40:57 2024 +0000

    sip: parse all the SIP methods defined

Pull request #4513: decompress: handle ZIP central directory and invalid local file headers

Merge in SNORT/snort3 from ~BRASTULT/snort3:zip_central_dir to master

Squashed commit of the following:

commit 18fa67b9dee2dc3effc41138788a12824265bdaf
Author: Brandon Stultz <brastult@cisco.com>
Date:   Tue Nov 5 16:17:57 2024 -0500

    decompress: handle ZIP central directory

Pull request #4508: [Multiprocess] thread: get_relative_instance_number now zero-based

Merge in SNORT/snort3 from ~MMATIRKO/snort3:mp_id to master

Squashed commit of the following:

commit 4ac2befd5591bd5526f84b8d2d483e16d98de1e9
Author: Michael Matirko <mmatirko@cisco.com>
Date:   Fri Nov 1 20:42:56 2024 -0400

    thread: get_relative_instance_number now zero-based

Pull request #4505: extractor: add ftp logging

Merge in SNORT/snort3 from ~ANOROKH/snort3:extractor_ftp to master

Squashed commit of the following:

commit 56210e0e89a4ab1cafb2fa6f03f5ec8d5a4105c9
Author: anorokh <anorokh@cisco.com>
Date:   Thu Oct 31 12:27:46 2024 -0400

    extractor: address review comments

commit 11c34c621d2d08318c663dd049c3e6823fb47db6
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Thu Oct 31 14:08:31 2024 +0200

    extractor: move internal stuff out of snort namespace

commit 6b9bc7780c3badafb317158e1f0f27cbff1a3da5
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Thu Oct 31 12:00:58 2024 +0200

    extractor: fix memory management

    The inspector owns service/event extractor instances.
    Data handlers are split from instances and managed by data bus only.
    Flow data bumps the inspector's reference count.

commit ae80500b23ba88b835e0560c1ccbf8e99c7c041f
Author: anorokh <anorokh@cisco.com>
Date:   Tue Oct 29 08:13:53 2024 -0400

    ftp: reset cmd_size when reset cmd_str

commit 9ceac98772e6bb86404976162f3ca8ea6dcdf67e
Author: anorokh <anorokh@cisco.com>
Date:   Mon Oct 28 11:58:00 2024 -0400

    extractor: log on last response

commit 4b21cebdd076b810b4c11f1606cf47fd163f045c
Author: anorokh <anorokh@cisco.com>
Date:   Thu Oct 24 05:14:09 2024 -0400

    extractor: refactor code

    * rename field types
    * keep flow data intact to log multiple responses
    * reorder list of commands for more effective search

commit b279b45af550dcf7f671fdc88817f5476376afc5
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Mon Oct 21 17:43:52 2024 +0300

    extractor: enable logging for FTP aggregated event

commit e025bf510a92e4eca3da7cdd69cb520373a6c43d
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Mon Oct 21 17:19:48 2024 +0300

    extractor: delete unused headers

commit 5578678ba65ddadb06ef8ec2229318635fbdee2a
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Mon Oct 21 14:07:34 2024 +0300

    extractor: event handlers subscribe by themselves

    Flow data augmented with a callback to dump data whenever the flow gets deleted.

commit a67039d4d80d81e60f9d3c3e50b68756e9f83e61
Author: anorokh <anorokh@cisco.com>
Date:   Tue Oct 15 06:07:49 2024 -0400

    extractor: add user field

commit ade23b33e79dc1489b3e1c66c328b895584ef3cf
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Mon Oct 14 15:00:59 2024 +0300

    extractor: add imaginary transaction event to FTP

commit ea5869b7ff24e5426b7a0e0b97fc52f8e489fba0
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Mon Oct 14 10:49:02 2024 -0400

    extractor: update dev_notes.txt

commit c342f3d43fec88f1969128f52468664ba5707da9
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Wed Oct 23 18:00:50 2024 +0300

    doc: add a page about data logging feature

commit 349a85e29ed832050aa4e7661e66929e06f07fc5
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Mon Oct 14 11:14:22 2024 +0300

    extractor: rearrange source files

commit b17b1e5720e4843b2b4137a529dc1291f8282dbd
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Fri Oct 11 12:30:28 2024 +0300

    extractor: introduce flow data

    Move enums to common place.

commit 7892d2a5c53166e29fbf4f373855085d8cdbf43f
Author: anorokh <anorokh@cisco.com>
Date:   Wed Oct 9 14:29:00 2024 -0400

    extractor: add ftp service implementation

Pull request #4511: build: generate and tag 3.5.1.0

Merge in SNORT/snort3 from ~PRBG/snort3:build_3.5.1.0 to master

Squashed commit of the following:

commit ad0968bb1e19953ef2a3483355ad08d0ca99e053
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Wed Nov 6 12:32:14 2024 -0500

    build: generate and tag 3.5.1.0

Pull request #4497: stream_tcp: fix core cause by seglist with nullptr value in TcpReassemblerIgnore

Merge in SNORT/snort3 from ~DAVMCPHE/snort3:tcp_reassembly_core_fix2 to master

Squashed commit of the following:

commit 136be196a094fb3b909b5a5e79b0ae2ba70f8556
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Tue Oct 29 17:09:49 2024 -0400

    stream_tcp: pass tracker and seglist to TcpReassembler* as refs, define dummy tracker & seglist for use by TcpReassemblerIgnore

Pull request #4496: doc: add details regarding RTN evaluation

Merge in SNORT/snort3 from ~YVELYKOZ/snort3:ips_eval_doc_upd to master

Squashed commit of the following:

commit d2945e9cf99f3b171cbe8d90e2d3393291128b02
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Tue Oct 29 17:42:37 2024 +0200

    doc: add details regarding RTN evaluation

Pull request #4499: appid: unit-test added for is_service_over_quic

Merge in SNORT/snort3 from ~SHIBOSE/snort3:quic_white_list_mock to master

Squashed commit of the following:

commit 4188e83312d24a55eaefd8495f8f2f8da3e7830b
Author: shibose <shibose@cisco.com>
Date:   Wed Oct 30 12:54:38 2024 +0000

    appid: unit-test added for is_service_over_quic

Pull request #4468: appid: implement an API that allows users to specify values for data items used in lua detectors.

Merge in SNORT/snort3 from ~CLJUDGE/snort3:appid_user_data_map to master

Squashed commit of the following:

commit e6ce02952acc21c70876dcc3a74f628cf90da339
Author: Cliff Judge <cljudge@cisco.com>
Date:   Thu Sep 5 23:38:42 2024 -0400

    appid: implement an API that allows users to specify values for data items used in lua detectors.

Pull request #4492: stream_tcp: when queue limit thresholds are exceeded in IDS mode on asymmetric connections only skip a hole at the beginning of the seglist before flushing

Merge in SNORT/snort3 from ~DAVMCPHE/snort3:ids_asymmetric_tweaks to master

Squashed commit of the following:

commit 3ea41ca77b1fc9f6f1bb775eb01ed784fdc71ad9
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Tue Oct 22 12:10:15 2024 -0400

    stream_tcp: when queue limit thresholds are exceeded in IDS mode on asymmetric connections only skip a hole at the beginning of the seglist before flushing

Pull request #4483: flow: new allowlist LRU

Merge in SNORT/snort3 from ~RSHAFIQ/snort3:whitelist_cache to master

Squashed commit of the following:

commit a1647130533346a651396d00c1d251c294094416
Author: rshafiq <rshafiq@cisco.com>
Date:   Wed Oct 2 19:08:52 2024 -0400

    flow: new allowlist LRU

Pull request #4495: appid: add new api to check if service is over quic

Merge in SNORT/snort3 from ~SHIBOSE/snort3:quic_white_list to master

Squashed commit of the following:

commit 92bcf5b8b1199b4a135ffa8d664d8603c7fd92f1
Author: shibose <shibose@cisco.com>
Date:   Fri Oct 25 08:13:08 2024 +0000

    appid: add new api to check if service is over quic