Bump actions/checkout from 5 to 6

Bumps [actions/checkout](https://github.com/actions/checkout) from 5 to 6.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v5...v6)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-version: '6'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix coding style.

Merge commit from fork

Fix various issues in cupsd

Fix various issues in cupsd

Various issues were found by @SilverPlate3, recognized as CVE-2025-61915:

- out of bound write when handling IPv6 addresses,
- cupsd crash caused by null dereference when ErrorPolicy value is empty,

On the top of that, Mike Sweet noticed vulnerability via domain socket,
exploitable locally if attacker has access to domain socket and knows username
of user within a group which is present in CUPS system groups:

- rewrite of cupsd.conf via PeerCred authorization via domain socket

The last vulnerability is fixed by introducing PeerCred directive for cups-files.conf,
which controls whether PeerCred is enabled/disabled for user in CUPS system groups.

Fixes CVE-2025-61915

Merge commit from fork

Fix unresponsive cupsd process caused by a slow client

Fix some issues with job-presets-supported and printer-strings-languages-supported.

Don't use shared libraries for macOS CI runner.

Fix generated test filter scripts.

Fix DEBUG conditional.

Need to invalidate destination cache after removing filters.

Fix syntax.

Always produce the test logs artifacts, especially for failed tests... :)

Update artifact file list.

Add .txt extension to log files to make post-build introspection easier.

Don't copy logs to the build log, just to the build artifact.

On a successful run, move the libcups test.log to test-passed.log.

For GitHub CI, upload test logs as artifacts.

Move logging of printer attributes to common failure cleanup code.

Update new filetype code to look for application/octet-stream and
application/pdf.

Merge pull request #1426 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Czech)

Currently translated at 12.8% (535 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/cs/

Fix unresponsive cupsd process caused by a slow client

If client is very slow, it will slow cupsd process for other clients.
The fix is the best effort without turning scheduler cupsd into
multithreaded process which would be too complex and error-prone when
backporting to 2.4.x series.

The fix for unencrypted communication is to follow up on communication
only if there is the whole line on input, and the waiting time is
guarded by timeout.

Encrypted communication now starts after we have the whole client hello
packet, which conflicts with optional upgrade support to HTTPS via
methods other than method OPTIONS, so this optional support defined in
RFC 2817, section 3.1 is removed. Too slow or incomplete requests are
handled by connection timeout.

Fixes CVE-2025-58436

Check for NULL attr pointer.

Add test filters to allow mimeGetFilterTypes to function on build systems
without the CUPS filters installed.

Add missing lock around domain browser.

Refactor MIME locking.

mimeGetFilterTypes didn't try to find filters to the printer format before
bailing.

Log the attributes returned by the printer when setting up an IPP Everywhere
queue.

Log the printer MIME media type.

Update regular expression for testing media size names.

Merge pull request #1423 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Spanish)

Currently translated at 100.0% (4174 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/es/

Return false if we have an unterminated quoted string token, and do a better job
validating "$ENV[name]" and "${name}" expansions (Issue #1422)

Also update the documentation comments.

Add debug logging of supported formats.

Document that the USB backend supports other "quirks" files in the same
directory as "org.cups.usb-quirks", and where to report issues.

Fix memory leak in cups-oauth.

Merge pull request #1421 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Romanian)

Currently translated at 35.9% (1500 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ro/

Fix NULL checks in home.cgi.

Report a debug message if we are unable to get the device descriptor when making the URI.

Fix Coverity-reported locking issue for subscriptions.

Fix format errors in Swedish localization.

Report WARNING when we don't have a complete localization.

Add new HTML/CSS developer test page for CUPS web interface (not installed), fix some CSS issues.

Add a new mimeGetFilterTypes function for getting the list of supported document
formats for a printer.  The new algorithm is O(n log n) vs. the old O(n^4) (Issue #1392)

Fix typo in documentation.

Fix regression in cupsResolveConflicts.

Don't use custom prefix for non-standard sizes - use oe or om (Issue #1388)

Add custom default size to media-supported, media-size-supported, and media-col-database as well (Issue #1388)

Report default media in media/-col/-ready (Issue #1388)

Fix potential crash in cups-driverd due to duplicate PPDs (Issue #1355)

Don't error out when scanning for PPDs (Issue #1416)

Fix clang warnings.

Validate referer URL before using it (Issue #1419)

Merge pull request #1418 from snejok/usb-quirks-Samsung-M337x-387x-407x-04e83460

usb-quirks: disable soft-reset for Samsung M337x 387x 407x Series

Merge pull request #1417 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Spanish)

Currently translated at 100.0% (4174 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/es/

Translated using Weblate (Spanish)

Currently translated at 86.0% (3592 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/es/

Make sure options pointer is not NULL.

Merge pull request #1408 from AZero13/cve

Do not allow negative file descriptors to be closed

Do not allow negative file descriptors to be closed

Especially

Merge pull request #1405 from AZero13/refactor

Refactor finish_document_data to use goto better

Set fd to -1

Refactor finish_document_data to use goto better

Merge pull request #1399 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Spanish)

Currently translated at 79.0% (3301 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/es/

Merge pull request #1398 from OpenPrinting/dependabot/github_actions/github/codeql-action-4

Bump github/codeql-action from 3 to 4

Bump github/codeql-action from 3 to 4

Bumps [github/codeql-action](https://github.com/github/codeql-action) from 3 to 4.
- [Release notes](https://github.com/github/codeql-action/releases)
- [Changelog](https://github.com/github/codeql-action/blob/main/CHANGELOG.md)
- [Commits](https://github.com/github/codeql-action/compare/v3...v4)

---
updated-dependencies:
- dependency-name: github/codeql-action
  dependency-version: '4'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

usb-quirks: disable soft-reset for Samsung M337x 387x 407x Series

04e8:3460 Samsung Electronics Co., Ltd M337x 387x 407x Series

I noticed that after first page is printed in CUPS scanner stops responding

Fix cupsJWTSign for EC with GNU TLS.

Update list of attributes for each group.

Pick up fixed from libcups for cupsCreateCredentials, cupsCreateCredentialsRequest, and httpGetDateTime.

Add "WITH-VALUE !number" comparison for ipptool.

Clean up man pages.

Update/sync docos.

Cleanup and sync with changes from libcups.

Sync up documentation and other changes from libcups.

Sync up documentation and other changes from libcups.

Add 'install' sub-command to cups-x509 command (Issue #1227)

Show PPD load errors, stop test early for hard errors.

Update MIME unit test:

- Use test-internal.h header.
- Add support for finding list of source formats for a given dest
  format, like cupsd does, and include timing information.
- Migrate to C99 comments.
- Modernize CUPS array API usage.

Fix whitespace.

Amend the SECURITY.md file to add a section on how reports are processed.

select.c: Ajust indentation due code guidelines

Merge pull request #1381 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Spanish)

Currently translated at 78.9% (3297 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/es/

Merge pull request #1380 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (German)

Currently translated at 74.5% (3113 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/de/

Merge pull request #1376 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (German)

Currently translated at 74.1% (3097 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/de/

Fix clang warnings, clean up cupsArray usage.

Fix clang-detected issues.

Bump copyright.

Merge pull request #1373 from houranled/rename

Use correct parameter name : rename 'value' to 'key'.Rename

Merge branch 'OpenPrinting:master' into rename

Use correct parameter name : rename 'value' to 'key'.

Merge pull request #1372 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Added translation using Weblate (Ukrainian)

Fix typo.

Update locking for Avahi.

Merge pull request #1370 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Japanese)

Currently translated at 40.4% (1689 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ja/

Translated using Weblate (Italian)

Currently translated at 73.4% (3064 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/it/

scheduler: Fix applying print-as-raster default

Currently, the default was applied only when present in the request, which is how lp behaves. However the application does not have to include defaults in the request, so we have to apply it in scheduler.

Additionally, this covers a case when print-as-raster is set by default, but we want to disable it in a specific request.

_httpWait's usessl parameter wasn't being used.

scheduler: Fix applying print-as-raster default

Currently, the default was applied only when present in the request,
which is how `lp` behaves. However the application does not have to
include defaults in the request, so we have to apply it in scheduler.

Additionally, this covers a case when print-as-raster is set by default,
but we want to disable it in a specific request.