Pull request #4856: build: generate and tag 3.9.3.0

Merge in SNORT/snort3 from ~PRBG/snort3:build_3.9.3.0 to master

Squashed commit of the following:

commit 47b2f71fdae20b6e6db08434adf26f9909b3cc0b
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Sun Aug 10 20:24:47 2025 -0400

    build: generate and tag 3.9.3.0

Pull request #4741: stream_tcp: fix issues with skipping seglist holes in ids mode

Merge in SNORT/snort3 from ~DAVMCPHE/snort3:ids_skip_seglist_holes_fix to master

Squashed commit of the following:

commit 3590f4bed9550af66f9260739fd66bf218146c3f
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Sun May 11 17:59:09 2025 -0400

    stream_tcp: fix issues with skipping seglist holes in ids mode

    stream_tcp: add splitter restart function, restart when hole skipped by AtomSplitter

    stream_tcp: when reassembly is disable/ignored update rcv_nxt to left edge of first hole or to end of seglist
                if no holes on each received data segment

commit 8c00c0a46628f4d5240478029530cb5227152f26
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Fri Jun 13 08:11:19 2025 -0400

    snort3: add build directory and vscode workspace config file to git ignore list

Pull request #4848: appid: out-of-range readings fix

Merge in SNORT/snort3 from ~OSTEPANO/snort3:misc_out_of_range to master

Squashed commit of the following:

commit 3a72fb5d4060e7c0d5aa4b2a7f326cf70d7ea567
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Wed Jul 30 08:26:34 2025 -0400

    appid: out-of-range readings fix

Pull request #4727: smtp/pop/imap file_cache retry/retransmit fix.

Merge in SNORT/snort3 from ~VIIZHYK/snort3:smtp_pop_imap_id_fix to master

Squashed commit of the following:

commit c52a1e457a7780106d391a56416e355a132ac000
Author: viizhyk <viizhyk@cisco.com>
Date:   Tue Aug 5 10:15:56 2025 -0400

    service_inspectors: Added random base file id generation for imap/pop/smtp.

Pull request #4849: packet_tracer: file output will not be using batched logger

Merge in SNORT/snort3 from ~SBAIGAL/snort3:batchlog_file to master

Squashed commit of the following:

commit 2f1655e862c30edf80985997f22805027952e2bc
Author: Steven Baigal <sbaigal@cisco.com>
Date:   Mon Aug 4 19:08:24 2025 -0400

    packet_tracer: file output will not be using batched logger

Pull request #4843: build: enable exporting compile commands

Merge in SNORT/snort3 from ~MSTEPANE/snort3:export_compile_commands to master

Squashed commit of the following:

commit 247085b9aad6834ab92cdc504ab64edd764deb3f
Author: mstepane <mstepane@cisco.com>
Date:   Thu Jul 31 09:00:48 2025 -0400

    build: enable exporting compile commands

Pull request #4845: detection: fix compile warnings in detection_options.cc

Merge in SNORT/snort3 from ~ANOROKH/snort3:fix_detection_options_warns to master

Squashed commit of the following:

commit 74dd5e90015dc7f2528f97b1e90f6a9235de2d61
Author: anorokh <anorokh@cisco.com>
Date:   Thu Jul 31 19:29:04 2025 +0300

    detection: fix compile warnings in detection_options.cc

Pull request #4832: appid: fix ASAN issue in AppIdHttpSession::set_req_body_field

Merge in SNORT/snort3 from ~DZIKRATY/snort3:fix_asan_issue to master

Squashed commit of the following:

commit 6769d89cff774a17cb6b28ccedefaa928b874228
Author: Denys Zikratyi -X (dzikraty - SOFTSERVE INC at Cisco) <dzikraty@cisco.com>
Date:   Thu Jul 24 04:39:28 2025 -0400

    appid: fix ASAN issue in AppIdHttpSession::set_req_body_field

Pull request #4842: appid: accounting for tmp offset in RPC

Merge in SNORT/snort3 from ~DKOLOMII/snort3:rpc_out_of_bounds to master

Squashed commit of the following:

commit 6b1ebc797bafa30f4b5447b8b5bdc2a132ae6bf5
Author: Daniil Kolomiiets <dkolomii@cisco.com>
Date:   Thu Jul 31 10:22:07 2025 -0400

    appid: accounting for tmp offset in RPC

Pull request #4816: main: notify DAQ via ioctl message when a packet is injected

Merge in SNORT/snort3 from ~NIRMVENK/snort3:ioctl to master

Squashed commit of the following:

commit 8e71d15e6b3c45f7aa429c4ca17ba023a84ace48
Author: Nirmala Subbaiah <nirmvenk@cisco.com>
Date:   Tue Jul 15 14:05:04 2025 -0400

    main: notify DAQ via ioctl message when a packet is injected

Pull request #4835: file_api: multi-process snort file cache crash fix

Merge in SNORT/snort3 from ~SHINAGPA/snort3:mp_file_fix to master

Squashed commit of the following:

commit b72873ff0d9785dad40e2fd293aab1c697b10c06
Author: Shilpa Nagpal <shinagpa@cisco.com>
Date:   Mon Jul 28 16:17:08 2025 +0530

    file_api: multi-process snort file cache crash fix

Pull request #4837: helpers: ring uses atomic

Merge in SNORT/snort3 from ~UMASHARM/snort3:ring_atomic to master

Squashed commit of the following:

commit 8fb651860ecc4da16bb2aaed5728cc64bbd91573
Author: Umang Sharma <umasharm@cisco.com>
Date:   Fri Jul 25 02:56:46 2025 -0400

    helpers: RingLogic framework updated to use atomic than volatile

Pull request #4831: appid: Getting Packet from event than from DetectionEngine

Merge in SNORT/snort3 from ~UMASHARM/snort3:CSCwq03149_Fix to master

Squashed commit of the following:

commit b9a0565c730a042cd33dc42c3fc0b2c92a8c41a0
Author: Umang Sharma <umasharm@cisco.com>
Date:   Wed Jul 23 11:44:21 2025 -0400

    appid: getting packet from event than from detectionengine

Pull request #4827: Refactoring of detection engine core functionality

Merge in SNORT/snort3 from ~YVELYKOZ/snort3:de_core_refactoring to master

Squashed commit of the following:

commit a48bafe1be6519781d05d7bee502fdcb1549b8b8
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Tue Jul 22 12:51:27 2025 +0300

    detection: update the authors

commit e76f8104df4aae15979cdc502ae32e9b12773c67
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Fri Apr 4 14:54:05 2025 +0300

    detection: extract children-related evaluation logic into separated functions

commit 2375d55ec15a2ff0a7457b945bdbd437e29a9184
Author: Yehor Velykozhon <yvelykoz@cisco.com>
Date:   Thu Aug 29 11:27:49 2024 +0300

    detection: extract current node evaluation logic into separated function

Pull request #4824: appid: rpc integer overflow fix

Merge in SNORT/snort3 from ~DKOLOMII/snort3:rpc_overflow to master

Squashed commit of the following:

commit 7ada722c1d6c4833b80f6dce2bf973ce7f687396
Author: Daniil Kolomiiets <dkolomii@cisco.com>
Date:   Wed Jul 30 09:56:45 2025 -0400

    appid: rpc integer overflow fix

Pull request #4839: olefile: fixed issue check

Merge in SNORT/snort3 from ~SRAMDENI/snort3:issue_check_fix to master

Squashed commit of the following:

commit b9d62df48cca889b95e15ef3de16e234ee4c0a14
Author: sramdeni <sramdeni@cisco.com>
Date:   Tue Jul 29 16:48:21 2025 +0530

    olefile : fixed cpp_check errors, issue_check warning  and  addressed comments

Pull request #4798: appid: combined host pattern matchers

Merge in SNORT/snort3 from ~OSTEPANO/snort3:http_ssl_patterns to master

Squashed commit of the following:

commit 64b25c73eff1ebb4f36cd31091ce63ac0343da0a
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Thu Jul 3 06:33:38 2025 -0400

    appid: combined host pattern matchers

Pull request #4807: "Fixed Snort 3 VBA decompression divide-by-zero crasher"

Merge in SNORT/snort3 from ~SRAMDENI/snort3:master to master

Squashed commit of the following:

commit 404452dc857887b4a86c98156f18817ef5d6c5a8
Author: sramdeni <sramdeni@cisco.com>
Date:   Mon Jul 14 15:37:42 2025 +0530

    fileole_vba : Fixed snort 3 vba decompression divide-by-zero crasher

Pull request #4814: fixed the issue of Snort 3 VBA decompression infinite loops

Merge in SNORT/snort3 from ~SRAMDENI/snort3:bugfix/CSCwq23372_master to master

Squashed commit of the following:

commit 6dd2508053a4e1a6471d49d993f300788879fc0b
Author: sramdeni <sramdeni@cisco.com>
Date:   Tue Jul 15 16:10:14 2025 +0530

    olefile_vba : fixed the issue of Snort 3 VBA decompression infinite loops

Pull request #4819: Fixed issue Snort 3 VBA decompression read OOBs due to integer overflows

Merge in SNORT/snort3 from ~SRAMDENI/snort3:CSCwq23380_master to master

Squashed commit of the following:

commit 881e7e702d1e1893b120eaad91449d3aa2b1e038
Author: sramdeni <sramdeni@cisco.com>
Date:   Wed Jul 16 18:16:50 2025 +0530

    olefile_vba : Fixed issue Snort 3 VBA decompression read OOBs due to integer overflows

Pull request #4680: logger: add batched logger to improve performance

Merge in SNORT/snort3 from ~SBAIGAL/snort3:newlog to master

Squashed commit of the following:

commit 3234f22b1c8c442884e594566d8973b2df532733
Author: Steven Baigal <sbaigal@cisco.com>
Date:   Wed Jul 23 14:26:25 2025 -0400

    logger: add cpu affinity for log writer thread

commit 109903ad2a7b428e4f99a8b035dad085d8c9e785
Author: Steven Baigal <sbaigal@cisco.com>
Date:   Wed Mar 26 14:56:13 2025 -0400

    logger: add batched logger to improve packet_tracer output performace

Pull request #4823: Appid: Rpc exception handling

Merge in SNORT/snort3 from ~DKOLOMII/snort3:rpc_exception_handling to master

Squashed commit of the following:

commit ffafe7bfa059888acb7b4d794ab7496dccdf9490
Author: Daniil Kolomiiets <dkolomii@cisco.com>
Date:   Wed Jul 23 06:45:44 2025 -0400

    appid: prevent out_of_range and invalid_argument in rpc

Pull request #4815: http_inspect: add peg count for when published body has hit the requested max size

Merge in SNORT/snort3 from ~MSTEPANE/snort3:peg_client_body_depth to master

Squashed commit of the following:

commit 1ae5a159d08006a673e388e84b00c9773d0373df
Author: mstepane <mstepane@cisco.com>
Date:   Mon Jul 14 10:39:16 2025 -0400

    http_inspect: add peg count for when published body has hit the requested max size

Pull request #4829: appid: fix out-of-bounds caused by strncat in identify_user_agent

Merge in SNORT/snort3 from ~BHRYNIV/snort3:fix_user_agent_out_of_bound to master

Squashed commit of the following:

commit d47746bb6f35558637d3bac4f3de466c259f511f
Author: Bohdan Hryniv <bhryniv@cisco>
Date:   Thu Jul 17 14:04:53 2025 -0400

    appid: fix out-of-bounds caused by strncat in identify_user_agent

Pull request #4812: dce_rpc: Checked for integer overflow of smb_hdr + next_command_offset

Merge in SNORT/snort3 from ~ASHUGUP3/snort3:bug_CSCwq01518 to master

Squashed commit of the following:

commit cd37485cf03f03520636b8d6ba5b0f1e0f0022e1
Author: ashutosh <ashugup3@cisco.com>
Date:   Tue Jul 15 12:48:49 2025 +0530

    dce_rpc: Checked for integer overflow of smb_hdr + next_command_offset

Pull request #4805: dce_rpc: Checking integer overflow on data_offset + data_length

Merge in SNORT/snort3 from ~ASHUGUP3/snort3:bug_CSCwq01522 to master

Squashed commit of the following:

commit b4ed468b632bfd7595cbcfdb9247d81d446d56f5
Author: ashutosh <ashugup3@cisco.com>
Date:   Mon Jul 14 13:20:17 2025 +0530

    dce_rpc: Checking integer overflow on data_offset + data_length

Pull request #4810: decompress: avoiding heap buffer overflows

Merge in SNORT/snort3 from ~ASHUGUP3/snort3:bug_CSCwq23373 to master

Squashed commit of the following:

commit 8729ea13efc7275a8c25f6091ab4bbd2909ee32d
Author: ashutosh <ashugup3@cisco.com>
Date:   Mon Jul 14 13:23:29 2025 +0530

    decompress: avoiding heap buffer overflows

Pull request #4822: appid: change appid_shadow_traffic_status to atomic for thread safety

Merge in SNORT/snort3 from ~OSTEPANO/snort3:shadow_traffic_tsan to master

Squashed commit of the following:

commit bc119724fa6f56ad57478fde14d31cf8e3e5511c
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Wed Jul 23 05:29:03 2025 -0400

    appid: change appid_shadow_traffic_status to atomic for thread safety

Pull request #4828: smtp: fix overflow caused by tls data processing in smtp

Merge in SNORT/snort3 from ~BHRYNIV/snort3:fix_alerts_smtp to master

Squashed commit of the following:

commit 045daec9192fef72d288a3d18361302e5d15e28c
Author: Bohdan Hryniv <bhryniv@cisco>
Date:   Wed Jul 16 11:25:09 2025 -0400

    smtp: fix overflow caused by tls data processing in smtp

Pull request #4793: iec104: fallback functionality changes

Merge in SNORT/snort3 from ~AAVILASE/snort3:iec104_fallback_draft to master

Squashed commit of the following:

commit 1e29d06544ca82bc5b144ae80b0f65edb13be651
Author: Andres Avila <aavilase@cisco.com>
Date:   Tue Jun 17 13:09:07 2025 -0400

    iec104: fallback functionality for abort scenario

Pull request #4826: Chunked MIME boundary

Merge in SNORT/snort3 from ~OSHUMEIK/snort3:mime_boundary to master

Squashed commit of the following:

commit 1ea9887bbf77202ff36f915722c58eb193f31bd6
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Mon Jul 21 18:37:19 2025 +0300

    mime: fix out-of-bounds in case of short boundary chunks

Pull request #4806: file_api: multi process snort file cache sharing crash fix

Merge in SNORT/snort3 from ~SHINAGPA/snort3:mp_file_fix to master

Squashed commit of the following:

commit fa415933046d9d74e92d9bfc6b0f044283e6dd97
Author: Shilpa Nagpal <shinagpa@cisco.com>
Date:   Mon Jul 14 13:32:25 2025 +0530

    file_api: multi process snort file cache sharing crash fix

Pull request #4825: build: generate and tag 3.9.2.0

Merge in SNORT/snort3 from ~PRBG/snort3:build_3.9.2.0 to master

Squashed commit of the following:

commit 4d97754a635517d3a9fea202b4efb8656dced60e
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Sun Jul 20 23:19:55 2025 -0400

    build: generate and tag 3.9.2.0

Pull request #4813: stream_tcp: separate logs and counters for left and right invalid sequence numbers

Merge in SNORT/snort3 from ~JALIIMRA/snort3:left_right_invalid_seq2 to master

Squashed commit of the following:

commit a5a8276c436d1a0e07dcf680b7f549bc2c3c9dd9
Author: Juweria Ali Imran <jaliimra@cisco.com>
Date:   Tue Feb 4 06:24:29 2025 -0500

    stream_tcp: separate logs and counters for left and right invalid sequence numbers

Pull request #4787: modbus: modbus paf abort

Merge in SNORT/snort3 from ~DKOLOMII/snort3:mobus_StreamSplitter_abort to master

Squashed commit of the following:

commit e21741cd230d2c15cebb4a5603347a62d204e210
Author: Daniil Kolomiiets <dkolomii@cisco.com>
Date:   Thu Jul 17 03:03:23 2025 -0400

    modbus: modbus paf abort

Pull request #4801: flow: watchdog kick in dump flow summary

Merge in SNORT/snort3 from ~RSHAFIQ/snort3:flow_summary to master

Squashed commit of the following:

commit 31cf48a6f448cf5f2dd0644ef1eda0d68e1a8fdc
Author: rshafiq <rshafiq@cisco.com>
Date:   Wed Jul 2 10:46:36 2025 -0400

    flow: watchdog kick in dump flow summary

Pull request #4818: Handle empty vars in configure script

Merge in SNORT/snort3 from ~OSHUMEIK/snort3:fix_configure to master

Squashed commit of the following:

commit 39afcb145ec708b86767c179ad4e9abe1392b556
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Wed Jul 16 10:31:32 2025 +0300

    build: fix comparison of empty integers

    Thanks to Hatix Ntsoa.

Pull request #4795: hash: return cache size from LruCache remove so new size check can be atomic.

Merge in SNORT/snort3 from ~STECHEW/snort3:ai_new_counters to master

Squashed commit of the following:

commit a40da129af5b3a3af0c4955dfe4abca2838f2243
Author: Steve Chew <stechew@cisco.com>
Date:   Mon Jul 7 22:49:39 2025 -0400

    hash: Ensure that find_else_create functions set is_new field in all cases.

commit 41bad9d633ea8fba455baabd8d778b3a34f32fb2
Author: Steve Chew <stechew@cisco.com>
Date:   Wed Jul 2 23:06:27 2025 -0400

    hash: return cache size from remove so new size check can be atomic.

Pull request #4758: cip: cip inspector fallback functionality

Merge in SNORT/snort3 from ~BHRYNIV/snort3:cip_inspector_fallback_functionality to master

Squashed commit of the following:

commit ef51d9515e8b966ada31707535f7edeca3c7471a
Author: Bohdan Hryniv <bhryniv@cisco>
Date:   Wed May 21 11:53:40 2025 -0400

    cip: cip inspector fallback functionality

Pull request #4796: http_inspect: parameter name change from partial_depth to partial_depth_body

Merge in SNORT/snort3 from ~ADMAMOLE/snort3:partial_depth_body to master

Squashed commit of the following:

commit d65792a48f9eeff6d36f159085c367f3fd63e39a
Author: Adrian Mamolea <admamole@cisco.com>
Date:   Thu Jul 3 15:14:45 2025 -0400

    http_inspect: parameter name change from partial_depth to partial_depth_body

Pull request #4789: http_param: fix memory management issue

Merge in SNORT/snort3 from ~DZIKRATY/snort3:fix_http_param_2 to master

Squashed commit of the following:

commit 2a31c83bb0c0dea22e12f89f11d812e6067f5bc7
Author: Denys Zikratyi -X (dzikraty - SOFTSERVE INC at Cisco) <dzikraty@cisco.com>
Date:   Thu Jun 26 09:20:08 2025 -0400

    http_param: clear body http_param after each flush

Pull request #4786: main: Do not start Analyzer if codec manager doesn't match any codec

Merge in SNORT/snort3 from ~JCANOGOM/snort3:codec_config_do_stop_snort to master

Squashed commit of the following:

commit f30ded789e6b289fa665f2d9f87ea6918db85af8
Author: Jose Cano <jcanogom@cisco.com>
Date:   Tue Jun 24 18:01:19 2025 -0400

    main: Do not start Analyzer if codec manager doesn't match any codec

Pull request #4691: file_api: multi instance snort related file cache sharing

Merge in SNORT/snort3 from ~SHINAGPA/snort3:mp_file to master

Squashed commit of the following:

commit 97add605a2d5f0f0cd1e0bbfebc07b418a9671b9
Author: Shilpa Nagpal <shinagpa@cisco.com>
Date:   Wed Apr 2 11:04:21 2025 +0530

    file_api: multi instance snort related file cache sharing

Pull request #4794: extractor: modify JSON Formatter to improve performance

Merge in SNORT/snort3 from ~VHORBATO/snort3:json_buffer to master

Squashed commit of the following:

commit 2eb5914c5ba8a144091c072b5cfbacb601635559
Author: vhorbato <vhorbato@cisco.com>
Date:   Tue Jun 17 14:06:03 2025 +0300

    extractor: modify JSON Formatter to improve performance

Pull request #4792: build: generate and tag 3.9.1.0

Merge in SNORT/snort3 from ~PRBG/snort3:build_3.9.1.0 to master

Squashed commit of the following:

commit 3fd3bfd2a978c0995229d023f45d2f16fdc33802
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Sun Jun 29 23:15:14 2025 -0400

    build: generate and tag 3.9.1.0

Pull request #4781: ssl: fix integer underflow in certificate parsing

Merge in SNORT/snort3 from ~BHRYNIV/snort3:ssl_underflow_fix to master

Squashed commit of the following:

commit bc9af6fa1edf78e998f5ea9b8259b7c9c892e08b
Author: Bohdan Hryniv <bhryniv@cisco>
Date:   Fri Jun 20 08:38:08 2025 -0400

    ssl: fix integer underflow in certificate parsing

Pull request #4765: http_inspect: add support for partial_depth configuration option

Merge in SNORT/snort3 from ~ADMAMOLE/snort3:cl to master

Squashed commit of the following:

commit 3e9cdd52035184e38416581e4d5ffb6fd4df0bd1
Author: Adrian Mamolea <admamole@cisco.com>
Date:   Fri May 23 15:48:16 2025 -0400

    http_inspect: add support for partial_depth configuration option

Pull request #4780: appid: appid_debug_test fix

Merge in SNORT/snort3 from ~DKOLOMII/snort3:appid_debug_test_fix to master

Squashed commit of the following:

commit 9c69c77176fe2aa6334e424617636d319d72f54c
Author: Daniil Kolomiiets <dkolomii@cisco.com>
Date:   Mon Jun 23 10:50:07 2025 -0400

    appid: appid_debug_test and critical log fix

Pull request #4778: extractor: add context logging event for notice

Merge in SNORT/snort3 from ~ANOROKH/snort3:extr_notice_event to master

Squashed commit of the following:

commit da9709af1b8edb7090a783471a78181ad880af28
Author: anorokh <anorokh@cisco.com>
Date:   Tue Jun 10 12:59:25 2025 +0300

    extractor: add context logging event for notice

Pull request #4767: Extractor Buffered Printout

Merge in SNORT/snort3 from ~OSHUMEIK/snort3:ring2 to master

Squashed commit of the following:

commit 180fa2a60a25000ed386dafd98db053c018a1630
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Wed Jun 18 12:13:52 2025 +0300

    connectors: set affinity for flusher thread

commit e8ab7c14455dd9678fc5cce5e4f1a43e544a3604
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Mon Jun 16 12:44:27 2025 +0300

    connectors: give name to flusher thread

commit ba153a5662ae767d68c06d98a2b4a870965d4758
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Tue May 27 18:23:44 2025 +0300

    extractor: add benchmark tests

commit 1b990e23946fd36b21035f92c8c7d8c16562102e
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Wed May 14 16:50:37 2025 +0300

    connectors: add redirect option to print to a file

commit 9860640b438d9741480382958d6ed2c2207ab271
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Tue May 13 17:41:49 2025 +0300

    connectors: rename text log field

commit bd4f4cd4d5a6b34b1eff92d53f5238bde30b494e
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Wed May 7 18:01:49 2025 +0300

    connectors: rebuild readers as they might be outdated at exit

commit 74b8a422ba86c8b76c6a83ef396558a497d3fe7e
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Wed May 7 17:26:17 2025 +0300

    connectors: guarantee writes for std connector

commit d268bc8b55171a6d7dfd3cd9499f84cb0aff8caa
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Fri Apr 25 18:01:56 2025 +0300

    connectors: add buffered output to std_connector

    New buffer_size option in std_connector.

commit 86e30b13424263c4c29c98e5bce06c0c0cc1c3a0
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Mon Apr 14 10:45:01 2025 +0300

    helpers: add 1-reader-1-writer ring buffer

    Thread safe.
    Supports variable record size.
    Overflow on write drops the new record.
    Benchmark tests added.

Pull request #4775: appid: fixed stash issue by fixing publishing shadow traffic

Merge in SNORT/snort3 from ~UMASHARM/snort3:stash_fix_shadowtraffic to master

Squashed commit of the following:

commit 51998042ed5f314e18f32ebad0eb37638371cef2
Author: Umang Sharma <umasharm@cisco.com>
Date:   Mon Jun 16 09:38:41 2025 -0400

    appid: fixed stash issue by fixing publishing shadow traffic

Pull request #4779: unixdomain_connector: explicit include of select.h

Merge in SNORT/snort3 from ~OSTEPANO/snort3:alpine_header to master

Squashed commit of the following:

commit 120e4dce6c9d2f340462a48c32b75844bd195167
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Wed Jun 18 07:24:19 2025 -0400

    unixdomain_connector: explicit include of select.h

Pull request #4764: appid: fix APPID_LOG macro for correct usage of log_level

Merge in SNORT/snort3 from ~DKOLOMII/snort3:APPID_LOG_macro_fix to master

Squashed commit of the following:

commit 09023c0f0cb9cc0b625fde8236b0067369a55702
Author: Daniil Kolomiiets <dkolomii@cisco.com>
Date:   Mon Jun 16 04:41:20 2025 -0400

    appid: fixed APPID_LOG macro for correct usage of log_level

Pull request #4776: dns: handle multi DNS transactions one TCP connection

Merge in SNORT/snort3 from ~WEIWA/snort3:weiwa-master-dns-tcp-multi-tx to master

Squashed commit of the following:

commit 4cf7e30aa9a06bed678b723eeeb645a73d851b2c
Author: Wei Wang <weiwa@cisco.com>
Date:   Tue Jun 17 03:21:13 2025 +0530

    dns: handle multi DNS transactions one TCP connection

Pull request #4739: appid: sync flow service on protocol based detection

Merge in SNORT/snort3 from ~OSTEPANO/snort3:proto_detection_sync to master

Squashed commit of the following:

commit 727b13d446aa485de0d0f6b5fc4016b065a8fa3c
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Wed Apr 16 06:22:46 2025 -0400

    appid: sync flow service with protocol based detection

Pull request #4772: binder, flow, framework: add a facility to block binding based on a do_not_decrypt flow flag and inspector can_decrypt method

Merge in SNORT/snort3 from ~ASHIKTHO/snort3:CSCwo40673_tot_1 to master

Squashed commit of the following:

commit 61177c5e2c7690f33dca5b67dc0bb29dbeece64a
Author: bjandhya <bjandhya@cisco.com>
Date:   Tue Mar 25 10:16:35 2025 -0400

    binder, flow, framework: add a facility to block binding based on a do_not_decrypt flow flag and inspector can_decrypt method

Pull request #4770: profiler: add note for total percentage for profiler_dump

Merge in SNORT/snort3 from ~RISHACHO/snort3:cpu_profiler_warn_msg to master

Squashed commit of the following:

commit d23e9ce41dae05647dab0221969e20399660a91e
Author: Rishabh Choudhary <rishacho@cisco.com>
Date:   Thu Jun 5 15:01:01 2025 +0530

    profiler: add note for total percentage for profiler_dump

Pull request #4747: mime: fix unfolding processing

Merge in SNORT/snort3 from ~OFATIEIE/snort3:mime_crlf_crash to master

Squashed commit of the following:

commit a796d6bc8e41ed2b3ef78bba3888aba97c6d9859
Author: Oleksandr Fatieiev <ofatieie@cisco.com>
Date:   Tue Jun 3 23:12:21 2025 +0300

    mime: fix eol search and add unit tests

commit 61ba86bd99038a77174ae3a87b7ef6f426f08ede
Author: Oleksandr Fatieiev <ofatieie@cisco.com>
Date:   Mon Jun 2 22:08:07 2025 +0300

    mime: fix crash in folding right after colon

Pull request #4754: build: address coverity warnings

Merge in SNORT/snort3 from ~OFATIEIE/snort3:ips_rule_engine_coverity_fix to master

Squashed commit of the following:

commit ea1a4897fd80585fc6ebf9b2c163f87f433ef39f
Author: Oleksandr Fatieiev <ofatieie@cisco.com>
Date:   Tue May 20 17:55:38 2025 +0300

    build: address coverity warnings

Pull request #4731: appid: fix AppIdInspector hanging during tterm

Merge in SNORT/snort3 from ~AAVILASE/snort3:tp_fini_hanging_fix to master

Squashed commit of the following:

commit 5bab58a64439c65206c860a38e7d0bd13583a79d
Author: Andres Avila <aavilase@cisco.com>
Date:   Tue Jun 3 16:49:19 2025 -0400

    appid: broadcast command for third party tfini during tterm rather than doing it sequentially

Pull request #4766: helpers: fix JSON stream flags ater escaping

Merge in SNORT/snort3 from ~VHORBATO/snort3:json_escape_ios to master

Squashed commit of the following:

commit 4eb098766a157f0572e55be1195693ccea139df7
Author: vhorbato <vhorbato@cisco.com>
Date:   Fri May 30 18:49:37 2025 +0300

    helpers: fix JSON stream flags after escaping

Pull request #4757: mp_unix_transport: added reset stats handling

Merge in SNORT/snort3 from ~OSTEPANO/snort3:transport_opt to master

Squashed commit of the following:

commit 85abeddb909fee7f7107f6ff049004c5713840d6
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Mon May 12 05:50:44 2025 -0400

    mp_unix_transport: use shared mutex in message processing

Pull request #4735: appid: fix AppIdInspector hanging during tinit on startup and reload third party

Merge in SNORT/snort3 from ~AAVILASE/snort3:tp_tinit_hanging_fix to master

Squashed commit of the following:

commit 383d11a617737c3d1a9c29d9811cd530a393fb44
Author: Andres Avila <aavilase@cisco.com>
Date:   Thu May 8 18:42:23 2025 -0400

    appid: queue analyzer command for third party setup during appid id tinit and stagger packet threads during third party tinit

Pull request #4749: main: DAQ verdict changes

Merge in SNORT/snort3 from ~NIRMVENK/snort3:daq_verdict to master

Squashed commit of the following:

commit a711df5547eb10f15e8ba654504824b962a1d7ec
Author: Nirmala Subbaiah <nirmvenk@cisco.com>
Date:   Wed May 14 11:53:50 2025 -0400

    main: clarify the DAQ verdict for inject

Pull request #4743: appid: fix tcp dns multiple transaction support

Merge in SNORT/snort3 from ~RDEMPSTE/snort3:dns_logging to master

Squashed commit of the following:

commit ee1088e727a5c83e68e05829bc082cddc9bbf45c
Author: Ron Dempster (rdempste) <rdempste@cisco.com>
Date:   Wed May 14 13:28:31 2025 -0400

    appid: differentiate between request and response DNS host

commit a8454a7feb16cf966ec3d00c30d984caffbe1f5e
Author: Ron Dempster (rdempste) <rdempste@cisco.com>
Date:   Fri May 9 09:27:02 2025 -0400

    appid: fix tcp dns multiple transaction support

Pull request #4760: mp_unix_transport: refactored socket reconnect

Merge in SNORT/snort3 from ~OSTEPANO/snort3:transport_asan to master

Squashed commit of the following:

commit e87ec546921a79a5e92e2c7dc59806768d1ea074
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Mon May 26 12:12:00 2025 -0400

    mp_unix_transport: refactored socket reconnect

Pull request #4762: mp_dbus: transfer ownership of MPDataBus to new config during reload

Merge in SNORT/snort3 from ~OSTEPANO/snort3:transport_reload to master

Squashed commit of the following:

commit e56c55c2eddeb7b41107f79ca5a78ce1e3c96a35
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Tue May 27 12:52:08 2025 -0400

    mp_dbus: transfer ownership of MPDataBus to new config during reload

Pull request #4763: build: generate and tag 3.9.0.0

Merge in SNORT/snort3 from ~PRBG/snort3:build_3.9.0.0 to master

Squashed commit of the following:

commit e7f05b621609a272b9ea977b1b3c8798671b82e9
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Wed May 28 14:29:03 2025 -0400

    build: generate and tag 3.9.0.0

Pull request #4594: flow: change to vector with binary search for flow data and stash

Merge in SNORT/snort3 from ~RDEMPSTE/snort3:flow to master

Squashed commit of the following:

commit 0c905b7a6905b54a449a87882ac1e3316bc81c3c
Author: Ron Dempster (rdempste) <rdempste@cisco.com>
Date:   Tue Dec 10 13:14:09 2024 -0500

    managers, profiler, stream: fix glibc debug and assertion issues

commit 1df7595917fb9f6094733b65c624c80833676422
Author: Ron Dempster (rdempste) <rdempste@cisco.com>
Date:   Wed Mar 19 13:31:37 2025 -0400

    codec, flow: make mpls layers in flow pointers to save memory

commit e65aafd4add8969db80b353bbd4868d52b65e085
Author: Ron Dempster (rdempste) <rdempste@cisco.com>
Date:   Wed Nov 27 11:51:19 2024 -0500

    flow: use vector and binary search for flow data and stash

Pull request #4761: build: generate and tag 3.8.1.0

Merge in SNORT/snort3 from ~PRBG/snort3:build_3.8.1.0 to master

Squashed commit of the following:

commit 04fcb95f47537de9076f4f0143dfbbef3dc27ecf
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Mon May 26 18:26:33 2025 -0400

    build: generate and tag 3.8.1.0

Pull request #4759: Fixup for unit tests.

Merge in SNORT/snort3 from ~OSHUMEIK/snort3:fix2 to master

Squashed commit of the following:

commit 0e3ce31ea59ac3b3d45928ec1adffb6ac1d6e5c4
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Mon May 26 13:42:53 2025 +0300

    http2_inspect: rid of removed base template in unit tests

Pull request #4711: stream_tcp: do not purge seglist data on held packet retransmit

Merge in SNORT/snort3 from ~JALIIMRA/snort3:held_packet_retransmit to master

Squashed commit of the following:

commit 2fba7b400772dec79ab54a19bc52897d949e35d3
Author: Juweria Ali Imran <jaliimra@cisco.com>
Date:   Thu Apr 24 20:36:30 2025 -0400

    stream_tcp: do not purge seglist data on held packet retransmit

Pull request #4756: file_api: introduced atomicity for is_file_service_enabled

Merge in SNORT/snort3 from ~ASHUGUP3/snort3:bug_CSCwn79296 to master

Squashed commit of the following:

commit e3162b2fbcb9f865c9a423e0aa4a1ff22892b12e
Author: ashutosh <ashugup3@cisco.com>
Date:   Thu May 22 10:42:28 2025 +0530

    file_api: introduced atomicity for is_file_service_enabled

Pull request #4740: telnet: handle ayt commands in splitter

Merge in SNORT/snort3 from ~AMUTTUVA/snort3:telnet_block to master

Squashed commit of the following:

commit e862f9ad8ae83f116d57eb74bb8ebeef0566d7d8
Author: Akhilesh MY <amuttuva@cisco.com>
Date:   Mon May 12 07:45:34 2025 -0400

    telnet: handle ayt commands in splitter

Pull request #4751: Rid of removed base template

Merge in SNORT/snort3 from ~OSHUMEIK/snort3:fix_base_template to master

Squashed commit of the following:

commit 834b202ae4ea196e643df15403e7e86759dc1f3f
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Mon May 19 18:22:41 2025 +0300

    http2_inspect: rid of removed base template

    The base template for std::char_traits has been removed.

Pull request #4745: main: remove snort cpu command output from log

Merge in SNORT/snort3 from ~RISHACHO/snort3:snort_cpu_fix to master

Squashed commit of the following:

commit cf8bac4f2becbda0fcc84205d868758e59665f2f
Author: Rishabh Choudhary <rishacho@cisco.com>
Date:   Tue May 13 23:40:36 2025 +0530

    main: remove snort cpu command output from log

Pull request #4742: rna: coverity fixes

Merge in SNORT/snort3 from ~RSHAFIQ/snort3:cov_rna to master

Squashed commit of the following:

commit 54f9ee7379d39560e4085b72b5860aa98d4610b4
Author: rshafiq <rshafiq@cisco.com>
Date:   Fri May 2 10:28:27 2025 -0400

    rna: coverity fixes

Pull request #4750: Bump CMake minimal version to 3.5

Merge in SNORT/snort3 from ~OSHUMEIK/snort3:cmake_version to master

Squashed commit of the following:

commit cfe82ae54302258082adf115f54efd879ee7782d
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Tue Apr 29 09:19:46 2025 +0300

    build: set CMake minimal version to 3.5

Pull request #4733: protocol: add ESP to valid next headers in IPv6

Merge in SNORT/snort3 from ~JAIMEACA/snort3:protocols_add_esp_to_valid_next_header_ipv6 to master

Squashed commit of the following:

commit 13e35df9fe6281202db320b1e98662d1da705638
Author: Jaime Andres Castillo Leon -X (jaimeaca - SOFTSERVE INC at Cisco) <jaimeaca@cisco.com>
Date:   Thu May 8 15:24:32 2025 -0400

    protocol: add ESP to valid next headers in IPv6

Pull request #4702: flow: add id_offset to filenames created by stream.dump_flows()

Merge in SNORT/snort3 from ~DZIKRATY/snort3:change_file_names_for_dump_flows to master

Squashed commit of the following:

commit c92caed95d6a071f7fdcc2d2809b35d48994b622
Author: Denys Zikratyi -X (dzikraty - SOFTSERVE INC at Cisco) <dzikraty@cisco.com>
Date:   Tue Apr 15 09:48:06 2025 -0400

    flow: add id_offset to filenames created by stream.dump_flows()

Pull request #4737: main: change process_id to a global var such that we don't require constant access to the SnortConfig

Merge in SNORT/snort3 from ~MMATIRKO/snort3:proc_id_2 to master

Squashed commit of the following:

commit 90a78ea8f5c0ac0247e0e48fe1e288568b9e053f
Author: Michael Matirko <mmatirko@cisco.com>
Date:   Fri May 2 14:57:04 2025 -0400

    main: change process_id to a global var such that we don't require constant access to the SnortConfig

Pull request #4728: extractor: support conn.log history field

Merge in SNORT/snort3 from ~MDAGON/snort3:conn_state to master

Squashed commit of the following:

commit dbce4ec8618a4d3e0ecda6fa4d4375de06eee9c0
Author: maya dagon <mdagon@cisco.com>
Date:   Wed Apr 30 13:56:59 2025 -0400

    extractor: support conn.log history field

Pull request #4698: flow: excess flows to allowlist

Merge in SNORT/snort3 from ~RSHAFIQ/snort3:flow_limit to master

Squashed commit of the following:

commit 4caf75c4bc3857e7588f823ef89035f97e518d8f
Author: rshafiq <rshafiq@cisco.com>
Date:   Mon Apr 7 18:31:23 2025 -0400

    flow: add option to move excess flows to allowlist

Pull request #4609: stream_tcp: detection of gaps in packet stream

Merge in SNORT/snort3 from ~NIRMVENK/snort3:seglist_hole to master

Squashed commit of the following:

commit 067ed3b736175cad013725eba8393a26d0a2944c
Author: Nirmala Subbaiah <nirmvenk@cisco.com>
Date:   Fri Feb 7 13:42:24 2025 -0500

    stream: detection of gaps in packet stream

Pull request #4738: pub_sub: Can now get all headers, response str and method from HttpEvent.

Merge in SNORT/snort3 from ~STECHEW/snort3:update_http_event to master

Squashed commit of the following:

commit 0e25d6025597408baa71bb7b0396c2affc7f746b
Author: Steve Chew <stechew@cisco.com>
Date:   Sat May 10 15:58:00 2025 -0400

    pub_sub: Can now get all headers, response str and method from HttpEvent.

Pull request #4723: Include input file name to DAQ error message

Merge in SNORT/snort3 from ~OSHUMEIK/snort3:daq_err_message to master

Squashed commit of the following:

commit 885f662a13d1cb47d10cc4556690429d84ae06d2
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Tue May 6 13:52:33 2025 +0300

    analyzer: print DAQ input specification next to its message

Pull request #4729: stream_tcp: print stream_tcp state upon hitting queue_limits

Merge in SNORT/snort3 from ~JALIIMRA/snort3:print_stream_state to master

Squashed commit of the following:

commit 552960385a7655eb84fb7c44704aa07c160a5800
Author: Juweria Ali Imran <jaliimra@cisco.com>
Date:   Tue Apr 22 12:41:13 2025 -0400

    stream_tcp: print stream_tcp state upon hitting queue_limits

Pull request #4726: stream_tcp: deprecate the reassemble_async configuration option

Merge in SNORT/snort3 from ~DAVMCPHE/snort3:deprecate_reassemble_async to master

Squashed commit of the following:

commit 18400e7d9fda158c3fc59d73060312b70795f93f
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Tue May 6 08:29:46 2025 -0400

    stream_tcp: deprecate the reassemble_async configuration option

commit a5a8fe2fb28ee6cc33391f1453b5599c3e0928e0
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Mon May 5 23:18:17 2025 -0400

    snort2lua: add include for cstdint to provide standard c++ integer types

Pull request #4719: flow: implement a per flow check of the packet timestamp and drop packets if the timestamp is earlier than the timestamp of the previous packet

Merge in SNORT/snort3 from ~DAVMCPHE/snort3:drop_stale_packets to master

Squashed commit of the following:

commit 27a0456758a6713b2c5cdc94f3d2c59eaa9aa9dc
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Mon May 5 23:18:17 2025 -0400

    snort2lua: add include for cstdint to provide standard c++ integer types

commit 63de2df3d4e5c871a0069b646c0a5c06588d9aa7
Author: davis mcpherson <davmcphe@cisco.com>
Date:   Fri Apr 4 14:45:29 2025 -0400

    flow: implement a per flow check of the packet timestamp and drop packets if the timestamp is earlier than the timestamp of the previous packet

    flow: always count stale packets, only drop if that is enabled by config, set default value for drop_stale_packets to false (disabled)

Pull request #4736: build: generate and tag 3.8.0.0

Merge in SNORT/snort3 from ~PRBG/snort3:build_3.8.0.0 to master

Squashed commit of the following:

commit a191b6ffeda07cc2431c0a197d86e81e80ee1772
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Thu May 8 20:44:30 2025 -0400

    build: generate and tag 3.8.0.0

Pull request #4683: packet_io: add trace logs when injecting packets.

Merge in SNORT/snort3 from ~STECHEW/snort3:inject_trace_logs to master

Squashed commit of the following:

commit 4aee3268aab234a62231870a3ff8764b463b7948
Author: Steve Chew <stechew@cisco.com>
Date:   Wed Apr 2 00:50:04 2025 -0400

    packet_io: add trace logs when injecting packets.

Pull request #4732: Fix alias name

Merge in SNORT/snort3 from ~STECHEW/snort3:oleksii_alias_fix to master

Squashed commit of the following:

commit e14bdcd2196c9151048a2afb8559a64ab6fb4358
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Wed Apr 2 15:54:45 2025 +0300

    framework: make alias name internal to inspector instance

commit 32450f01541938b7e3b80d1b52df3ad172bf56c3
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Wed Apr 2 14:07:16 2025 +0300

    managers: update formatting

Pull request #4722: build: generate and tag 3.7.4.0

Merge in SNORT/snort3 from ~PRBG/snort3:build_3.7.4.0 to master

Squashed commit of the following:

commit 6f6d275e11180e523aa96f991908a07d960d8d72
Author: Priyanka Gurudev <prbg@cisco.com>
Date:   Mon May 5 22:24:20 2025 -0400

    build: generate and tag 3.7.4.0

Pull request #4725: mp_data_bus: standartize data types

Merge in SNORT/snort3 from ~OSTEPANO/snort3:mp_transport_types to master

Squashed commit of the following:

commit f8c03a985161f9c8b3963064d136fd364936e74e
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Tue May 6 10:19:37 2025 -0400

    mp_data_bus: standartize data types

Pull request #4657: extractor: add ips events logging

Merge in SNORT/snort3 from ~ANOROKH/snort3:extr_detection to master

Squashed commit of the following:

commit 582e912a61e0993915ed83d84e77f1841f4e3423
Author: anorokh <anorokh@cisco.com>
Date:   Thu Feb 20 02:28:16 2025 +0200

    extractor: add weird and notice logging

Pull request #4721: AppID Third party sync events for Multiprocess

Merge in SNORT/snort3 from ~UMASHARM/snort3:appid_tp_syncevents to master

Squashed commit of the following:

commit e9776d26a8d485b85ba3d99c37f8a841f8c960ee
Author: Umang Sharma <umasharm@cisco.com>
Date:   Fri May 2 17:28:07 2025 -0400

    appid: multiprocess init for appid tp syncevents

Pull request #4718: mp_data_bus: Adding stats and CLI commands to MPDataBus

Merge in SNORT/snort3 from ~OSTEPANO/snort3:cli_stats_mp to master

Squashed commit of the following:

commit 8160a86149c4b0030e74b6a04a6919ce55bf3913
Author: Oleksandr Stepanov <ostepano@cisco.com>
Date:   Mon Apr 28 06:02:08 2025 -0400

    mp_data_bus: Adding peg stats and socket commands for MPDataBus

Pull request #4699: http_inspect: add dynamic length-limited publishing of request and response body

Merge in SNORT/snort3 from ~VTRON/snort3:publish_http_body to master

Squashed commit of the following:

commit 2dba6d67d600da2f03621ce84dd10bda0486b926
Author: Vitalii Tron <vtron@cisco.com>
Date:   Tue Oct 22 13:17:54 2024 -0400

    http_inspect: add dynamic length-limited publishing of request and response body

Pull request #4717: Fix build for newer LuaJIT

Merge in SNORT/snort3 from ~OSHUMEIK/snort3:build_fix to master

Squashed commit of the following:

commit 7fa3b137336f512a60351e5462050e09d3931897
Author: Oleksii Shumeiko <oshumeik@cisco.com>
Date:   Tue Apr 29 10:34:02 2025 +0300

    build: apply workaround only for lower versions of LuaJIT

    Thanks to Michael Cho for reporting the issue.

Pull request #4708: appid: fixed crash while printing appid debug

Merge in SNORT/snort3 from ~BSACHDEV/snort3:crash_shadow_traffic_fix to master

Squashed commit of the following:

commit 565bd492cad3143672f4d3c6cd4ab425dfe81305
Author: bsachdev <bsachdev@cisco.com>
Date:   Mon Apr 21 12:53:15 2025 -0400

    appid: fixed crash while printing appid debug