ci: drop CUPS 3.x legs (cups-filters is a CUPS 2.x compat layer, per Till) -> 4 arch x {2.4,2.5} = 8 combos

ci: make the libcups3 (CUPS 3.x) matrix leg non-gating pending the cups-filters port

ci: treat CUPS-raster filters (gstoraster/pdftoraster) as best-effort in the standalone filter test

configure.ac: fix stray comment delimiter before libjxl check

configure.ac: detect CUPS via pkg-config (cups3/cups) so CUPS 2.5.x and libcups3 build without cups-config

ci: build & test cups-filters against CUPS 2.4.x/2.5.x/3.x across 4 arches (12-combo matrix)

ci: accept PJL-wrapped PDF output in cups-filters autopkgtests

ci: add cups-filters autopkgtests (filter chain + test-external) with DESTDIR-staging harness

ci: run cppcheck/CodeQL on all branches and add APT retries

ci: build the latest released PDFio instead of pinning a version

README: add halftone gamma

README: add halftone/dithering algorithms (#693)

ci: add APT retries to fix transient mirror sync failures

Updates correct test srtifacts and archs

ci: overhaul multi-arch workflow to build full dependency stack

Tried to solve conflicts

Added Multi Arch Build Workflow using QEMU

added required dependencies

added autopoint and getext

Updates correct test srtifacts and archs

ci: overhaul multi-arch workflow to build full dependency stack

build(ci): fix hardware emulation and artifact capture

Added simplified Multi Arch Build Workflow using QEMU

Added Multi Arch Build Workflow using QEMU

docs: add instructions for CodeQL Advanced Security configuration

ci: add workflow_dispatch for manual execution

Remove blank line in README.md

Remove unnecessary blank line before the INTRODUCTION section

Add suppression for unknown macros in cppcheck

Add cppcheck workflow for code analysis

update the static analysis to run build after CodeQl run:

Added initial Static Analysis

third build.yml added mudpf-tools

Second build.yml with autopoint correction

Added initial build.yml

Trigger CI check

Fix packing of 15-bit RGB difference in rastertopclx.c

Cast RGB values to unsigned before packing

Enhance memory handling in read_jcl_lines

Improve memory management in read_jcl_lines function by using a temporary pointer for realloc and ensuring previously allocated lines are freed on failure.

Improve memory handling in read_line function

Refactor memory allocation in read_line function to use a temporary variable for realloc.

Fix memory allocation for optionsets in optionset function

Fix null check for popen return value

Update util.c

Add warning log for non-zero exit status of ghostscript

Log a warning if ghostscript process exits with a non-zero status.

Merge commit from fork

rastertopclx.c: Fix infinite loop caused by crafted file

rastertopclx.c: Fix infinite loop caused by crafted file

Infinite loop happened because of crafted input raster file, which led
into heap buffer overflow of `CompressBuf` array.

Based on comments there should be always some `count` when compressing
the data, and processing of crafted file ended with offset and count
being 0.

Fixes CVE-2025-64524

foomatic-hash: Fix return value for --ppd-paths without libppd

We should return non-zero value if we don't build with libppd.

Update README.md to clarify Poppler grayscale warning message (#662)

foomatic-rip: Handle NULL in value in config_set_option()

foomatic-rip: Allocate modern_shell dynamically (#659)

Add MIME Type Definitions for JPEG‑XL Support (#651)

Added and updated the code for jpegxl support:
* Updated cupsfilters-individual.convs.in
* Updated cupsfilters-universal.convs
* Updated cupsfilters.types
* Updated configure.ac

foomatic-rip: `rip_die()` did not relay error to cupsd (#649)

The function which is used to report error was using incorrect format
for cupsd to process it as error, causing hiding its error messages.

Introduce foomatic-hash and reject unauthorized values in foomatic-rip (#648)

The change provides a way for users to have control over what values are
allowed for the foomatic-rip-related PPD keywords FoomaticRIPCommandLine,
FoomaticRIPCommandLinePDF, and FoomaticRIPOptionSetting. Since the
values can be later used when constructing a shell command, the filter
foomatic-rip was a target of several exploits (caused by issues at
different places in CUPS or in different projects of the printing stack) to
do arbitrary code execution when the filter is used.

By default the filter is run by user lp, so the issue is mitigated, but
this PR gives admin complete control over what can be run in
foomatic-rip and reject anything injected into system via different
ways.

First, the new tool - foomatic-hash - can be called on a PPD file or
directory with drivers/PPDs, with scan output and file with hexadecimal
representation of hashed values. Once the scan output is reviewed by
admin, admin can decide to put the resulting hashes into
/etc/foomatic/hashes.d and allow them for the filter.

Add a configure option for texttopdf filter (#630)

Add --enable-texttopdf/--disable-texttopdf configure options.  If this
is enabled, build the texttopdf filter. If not enabled, don't build that
filter.

If texttopdf is not enabled, don't add the texttopdf option in
cupsfilters-individual.convs

Fix build failure with GCC 15 and -std=c23 (#618)

The newest standard has more strict data type checks, function pointers
in function prototypes have to declare data types of its arguments.

.gitignore: Ignore the foomatic-rip executable but not foomatic-rip/ directory

Fix of Issue #610

cups-filters 2.0.1 Release

serial backend: unbreak build on BSD (#548)

The comments aren't properly protected leading to the following error:
backend/serial.c:822:16: error: expected ';' after expression
                                         * devices

pclmtoraster: Properly set CFLAGS (#588)

As this is a C program, set
`pclmtoraster_CFLAGS`, not `pclmtoraster_CXXFLAGS`.

This fixes building pclmtoraster when libcupsfilter
headers are installed in a non-standard directory.

Previously, when configuring and installing libcupsfilters
with e.g. `--prefix=$HOME/temp/cpdb` and then configuring
cups-filters with `PKG_CONFIG_PATH=$HOME/temp/cpdb/lib/pkgconfig/`,
`make pclmtoraster` would fail like this:

      CC       filter/pclmtoraster.o
    filter/pclmtoraster.c:14:10: fatal error: cupsfilters/filter.h: No such file or directory
       14 | #include <cupsfilters/filter.h>
          |          ^~~~~~~~~~~~~~~~~~~~~~
    compilation terminated.

For this to actually work, recent libcupsfilters
commit [1] is also needed:

    commit 449ac6350d00c385ae226513ef6d85ee81ae161a
    Author: Michael Weghorn <m.weghorn@posteo.de>
    Date:   Thu Jul 4 14:44:26 2024 +0200

        pkgconfig: Add '-I${includedir}' to Cflags (#57)

[1] https://github.com/OpenPrinting/libcupsfilters/commit/449ac6350d00c385ae226513ef6d85ee81ae161a

configure: Fix broken bashism resulting in logic failure (#567)

After carefully using configure checks designed to work on pre-unix wars
bourne shells -- that is, the `test "$var" = ""` construct once upon a
time wasn't specified to treat "" as a distinct argument, and various
buggy implementations mishandled various forms where the first argument
started with a dash, so the "x" padding provided a guaranteed comparison
-- the configure.ac check then fails to run on any shells at all other
than GNU bash.

Bash provides the standard `test XXX = YYY` or `[ XXX = YYY ]`
utilities. It also provides the ability to spell the equals sign as a
double equals. This does nothing whatsoever -- it adds no new
functionality to bash, it forbids nothing, it is *literally* an exact
alias.

It should never be used under any circumstances. All developers must
immediately forget that it exists. Using it is non-portable and does not
work in /bin/sh scripts such as configure scripts, and it results in
dangerous muscle memory when used in bash scripts because it makes
people unthinkingly use the double equals even in /bin/sh scripts. To
add insult to injury, it makes scripts take up more disk space (by a
whole byte! and sometimes even a few bytes...)

Delete this accidental bashism, and restore the ability to get correct
./configure behavior on systems where /bin/sh is something other than a
symlink to GNU bash.

configure.ac: Remove final traces of avahi (#558)

This was originally searched for cups-browsed, and during the great
split these lookups accidentally got left in and moved around in the
file.

The original code began with this autoconf comment:
```
dnl Avahi for cups-browsed
```

After shifting down, it became:
```
dnl Avahi
```

After removing avahi from configure.ac, there are no remaining mentions
of avahi anywhere other than CHANGES*.md

cups-filters 2.0.0 Release

Enable application/vnd.cups-postscript in conversion tables (#534)

Unfortunately there are filters which produce this MIME type (such as
hpps from hplip), and if someone uses such driver on client and server
has IPP Everywhere/driverless driver, job fails.

The patch (together with change in libcupsfilters, which will come later)
fixes the issue.

cups-filters 2.0rc2 Release

Merge pull request from GHSA-gpxc-v2m8-fr3x

* beh backend: Use execv() instead of system() - CVE-2023-24805

With execv() command line arguments are passed as separate strings and
not the full command line in a single string. This prevents arbitrary
command execution by escaping the quoting of the arguments in a job
with forged job title.

* beh backend: Extra checks against odd/forged input - CVE-2023-24805

- Do not allow '/' in the scheme of the URI (= backend executable
  name), to assure that only backends inside /usr/lib/cups/backend/
  are used.

- Pre-define scheme buffer to empty string, to be defined for case of
  uri being NULL.

- URI must have ':', to split off scheme, otherwise error.

- Check return value of snprintf() to create call path for backend, to
  error out on truncation of a too long scheme or on complete failure
  due to a completely odd scheme.

* beh backend: Further improvements - CVE-2023-24805

- Use strncat() instead of strncpy() for getting scheme from URI, the latter
  does not require setting terminating zero byte in case of truncation.

- Also exclude "." or ".." as scheme, as directories are not valid CUPS
  backends.

- Do not use fprintf() in sigterm_handler(), to not interfere with a
  fprintf() which could be running in the main process when
  sigterm_handler() is triggered.

- Use "static volatile int" for global variable job_canceled.

parallel backend: Added missing #include lines

cups-filters 2.0rc1 Release

Drop C++ references and obsolete C standards (#513)

With no C++ compiler needed, there is no need to set the
CXXFLAGS or log it during configure. Furthermore, forcing
outdated C11 standard is not a good idea considering compilers
have moved on. We should not limit our feature set, including
compiler warnings, to old standards.

foomatic-rip: Fix a SIGPIPE error when calling gs (#517)

https://autopkgtest.ubuntu.com/packages/f/foo2zjs/lunar/ppc64el shows
foo2zjs's testsuite failing with cups-filters 2.0beta3 on ppc64el because
the gs command here to check page count is failing with a SIGPIPE when
trying to write back to the parent.  To fix this, we close gs's input fd as
soon as we know we're done writing to it.  Since gs may not have started
processing its input until this happens, also give the final poll() a longer
timeout (5s instead of 1s); without this we see race conditions because
foomatic-rip gives up before gs has had a chance to finish processing.

Merge pull request #510 from zdohnal/coverity_fixes

Coverity fixes for 2.0b3

Re: Fix issue 6.

Use default branch instead of specific one

Fix coverity issue 7.

Alloc the array only in case we need it to prevent overwriting pointer

Fix coverity issue 6.

Ensure that PrinterPlanes is not zero

Fix coverity issue 5.

Free the struct at the end of function

Fix coverity issue 4.

Move the allocation and big arrays into scope where it is needed

Fix coverity issue 3.

Ensure we have NULL terminator

Fix coverity issue 2.

Delete identical branch

Fix coverity issue 1.

Close file descriptor in case of error

configure.ac: Change deprecated AC_PROG_LIBTOOL for LT_INIT (#508)

configure.ac: C++ not needed (#504)

cups-filters 2.0b3 Release

Updated CHANGES.md

Add templates for issue reports.

COPYING: Fixed typo

COPYING, NOTICE: Simplification for autotools-generated files

autotools-generated files can be included under the license of the
upstream code, and FSF copyright added to upstream copyright
list. Simplified debian/copyright appropriately.

texttopdf: Do not include fontconfig.h in the CUPS filter wrapper

Build system: Do not explicitly check for libpoppler-cpp

The cups-filters does not contain any code using libpoppler-cpp,
therefore we let ./configure not check for it. This makes building
distribution packages easier.

Makefile.am: Include LICENSE in distribution tarball

cups-filters 2.0b2 Release

Updated CHANGES.md

Cleaned up .gitignore

Still contained all the cups-filters entries from before the splitting
of the repositories.

Corrected installation path for *.h files of *.drv files

The ppdc (and underlying functions) of libppd searches for include
files in /usr/share/ppdc and not in /usr/share/cups/ppdc any more.

README.md: Removed Printer Application links

The package cups-filters only contains classic CUPS filters and
backends, not relevant for Printer Applications, as they would use the
underlying filter functions of libcupsfilters.

Fixes in DEVELOPING.md

- Removed "Interfaces" and "Headers" sections in DEVELOPING.md, as
  cups-filters does not provide a library.

- No "cups" prefix for names in cups-filters C files

configure.ac: Remove unnecessary "AVAHI_GLIB_..." definitions.

Makefile.am: Include NOTICE in distribution tarball

configure.ac: Added "foreign" to to AM_INIT_AUTOMAKE() call.

Makes automake not require a file named README.

CHANGES.md: Improved formatting, general fixes of content.

README.md: Remove Braille embossing part.

cups-filters 2.0b1 Release

.gitignore: Updated to changed filter executable names

    rastertopdf  -> pwgtopdf
    rastertopclm -> pwgtopclm