Tests: add bug-5486

- add test to check presence of ethernet metadata in events
  triggered on flow timeout pseudopackets

eve-validator: downgrade versions to keep Rust 1.67.1 support

rfb-partial-tx: remove fgrep requires check

This is true for 7 and 8 now.

readme: use current values in examples

tls-duplicate-hello: requires JA3

tests/tls: some sub tests require ja3

test-ruleparse-etopen-01: requires HAVE_JA3

tests: remove feature checks for RUST, JANSSON and NSS

These are all optiosn that can no longer be disabled.

quic-v2: break out ja3 tests and require HAVE_JA3

test/quic-ietf: break out ja3 dependent tests

JA3 is a compile time option, breakout the JA3 tests to another test
that depends on HAVE_JA3.

detect: backport test for midstream

Ticket: 7552

detect: transaction cleaned before detection when stream.midstream=true

Ticket: #7552

detect: backport tests for file.data to 7

Ticket: 7577

test: dns rdata match on additionals cname

Also provides coverage.

tests/dns: coverage for cname, ptr and mx rdata

tests/dns: add dns.response.rrname to some tests for coverage

dns tests: update for keyword name changes

- dns.query.name -> dns.queries.rrname
- dns.answer.name -> dns.answers.rrname

tests: dns.additionals.rrname and dns.authorities.rrname

dns-response-rrname-sticky-buffer: update for keyword rename

And rename the test to match the keyword.

Add ticket reference to README.

tests: add test for 7012

detect: add tests for file.data

with HTTP1 multipart and multiple files

Ticket: 7577

detect: add test for ldap.responses.message

Ticket: #7532

detect: add test for ldap.responses.result_code

Ticket: #7532

requires: remove requires on file names

As functionality can move from file to file, especially from
C to rust and we still want to run the tests

On the way, remove some some requires on features that are
always present since 7
HAVE_LIBJANSSON
HAVE_NSS
RUST

config/ftp: Test behavior w/invalid values

Issue: 4082

Test the FTP config logic when there are invalid values for
- memcap
- max-tx
- max-line-len

Ensure that a warning message is displayed

dns: convert unittests for dns.query keyword

Ticket: 3725

eve-validator: cargo update

especially update vulnerable idna crate to a safe version
Found by dependabot

ja3/ja4: usage of skip when feature is present

unified2: remove obsolete test

Ticket: 2385

eve: remove obsolete test

suricata/yaml no longer has http-headers option

dhcp: enable test

Ticket #3345 was closed and this test passes quickly

quic: backport multiple tests to 7

Ticket: 7556

quic: add tests with multiple retry packets

Ticket: 7556

The second retry packet must be discarded

dcerpc: test ifaces as a part of dcerpc request

detect: add test for ldap.responses.dn keyword

Ticket: #7471

detect: add test for ldap.request.dn keyword

Ticket: #7471

quic: add tests for fragment reassembly

Ticket: 7556

tests: add test for pgsql event

Related to
Task #5566

pgsql: add tests for no-failing on parsing error

Related to
Task #5524

tests: add flowbits engine-analysis test

Especially to illustrate the engine-analysis report on flowbit rules
statefulness changes based on another flowbit rule.

Related to
Task #7456

tests: enable bug 7554 test for 7.0.x

tests: bug 7554 test

datarep: adjust error message to newer output

dataset/rep: add tests for error conditions

dataset: update engine module

since moving the file reading to Rust and adding the common
FatalErrorOnInit callback to util-debug.c, the module that finally does
make the error message is "debug".

test: add test for lua base64

Combined test, testing base64 in rule and output context.

tests: add tests for suricata.packet lualib

Split tests for 7 and 8 as the packetlib is a breaking change.

detect/integers: test enum with negated strings

Ticket: #7513

detect/csum: Update min-version

Issue: 7468

The backport of 7467 to main-7.0.x allows these tests to run in a 7.0.x
environment.

smtp: backport tls test to 7

Ticket: 7469

tests/decode: Verify unknown ethertype event

Issue: 7129

detect-proto: add a test for DNS detected as DCERPC by PM

tests: add prefilter analysis tests

dcerpc: add test for frames

Feature 4904

detect/csum: Test interaction btw csum/stream setting

Issue: 7467

Validate that there is no interaction between the csum keyword and
stream.checksum-validation settings.

tests: add test for issue 7521

Ticket: #7521.

tests: update test for issue 7521

Expect only a single iponly alert for a single packet

Ticket: #7521.

tests: verify valid json on long message

tests: engine-analysis pkt_stream rule type tests

To accompany Rule Types documentation.

Related to
Task #7031

tests: add engine-analysis stream rule type tests

To accompany the Rule Types documentation.

Related to
Task #7031

tests: add engine-analysis de_only rule type tests

To accompany rule types documentation.

Related to
Task #7031

tests: engine-analysis tests for pkt rule type

To accompany rule types documentation.

Related to
Task #7031

tests: engine-analysis tests for ip_only rule type

To accompany rule types documentation.

Related to
Task #7031

tests: add simple ip only w/ negated content test

tests: engine-analysis for like_ip_only rule type

Add engine-analysis tests for like_ip_only rule type, to accompany rule
types documentation.

Related to
Task #7031

tests: engine-analysis tests for pd_only rule type

Test protocol detection only engine-analysis tests to accompany rule
types documentation.

Related to
Task #7031

tests: engine-analysis app_layer rule type tests

Add tests for the app_layer rule type for the engine-analysis report to
accompany rule types documentation.

Related to
Task #7031

tests: engine-analysis tests for app_tx rule type

Add test for the app_tx rule type for the engine-analysis report to
accompany rule types documentation.

Related to
Task #7031

tests: add rule type checks for iprep rules

To accompany rule types documentation.
Added these separately, as they require extra config files.
As the test name still includes `rule-types`, it's still possible to
both batches of tests at once.

Related to
Task #https://redmine.openinfosecfoundation.org/issues/7031

flow: Add tests for excluding pkt recursion from flow

Add tests for verifying matching packet flows when including and
excluding pkt recursion from flow matching.

Bug: #6260

test/ftp: FTP command tests

Issue: 7502

Add test cases for the keyword ftp.command:
- Validate matches
- Validate keyword can't be used for server responses

detect/smtp: smtp.rcpt_to keyword

Ticket: 7516

detect/smtp: smtp.mail_from keyword

Ticket: 7517

detect/smtp: smtp.helo keyword

Ticket: 7515

test: test lua require with builtin lib for output scripts

test: test for lua hashing lib

Ticket: #7073

detect: add test for ldap operation keywords

Ticket: #7453

smtp: test protocol detection after TLS from client

Ticket: 7469

ldap: add test for abandon request

Ticket: #7477

detect: add test for vlan.layers

Ticket: #1065

detect: add test for vlan.id

Ticket: #1065

datasets-lua: update to use require "suricata.dataset"

tests: add lua dataset tests

flow/pkt: add test for either dir

flow/pkts: add rules w new syntax

tests: add RST with unacked data file tests

Add tests for bad handling of unacked data following a RST.

The additional data should not lead to new tx's or files.

tests: add bug 7422 tests

Tests various forms of RST triggering handling of unACK'd data.

tests: don't enforce shutdown flow logging

Test checked for a flow log being generated by shutdown, but it is
possible to have the flow manager handle it before shutdown. So in that
case it would be "timeout". Since the test isn't about that, remove the
check.

tests: update for stricter timeout handling

dns: adds test for corrupt additionals

Ticket: 7228

dns: update 7018 tests for suricata 8

using dns v3 logging

Ticket: 7199

This also fixes ticket 7449

tests/lua: Test for issue 7466

This test was contributed by the reporter of issue 7466. Slight
modifications not affecting the structure nor results were made.

This test exercises the problem reported in the issue and a memory leak
will be reported on Suricata binaries without the fix (ASAN-only).

Non-ASAN builds will not report the issue (regardless of whether the
Suricata fix is included).

test: truncated ipv4 test

Test that no src_ip, dest_ip are logged instead of just empty strings.

Ticket: https://redmine.openinfosecfoundation.org/issues/7460

output: Permit output tests for failure case

Remove the restriction for bug-5198. The test case uses discretionary
access control to mediate access to the output log directory. Thus, skip
the test when running as root.

Issue: 7447

doh2: add test for 65K limit

Ticket: 7464

tests: workaround for urgp tests

Slow runs lead to multiple stats records with the same data.

Completes cb35ba0d74e1bd163071c3cea1abe509018cda4a

tests: workaround for urgp test

Slow runs lead to multiple stats records with the same data.

dns: enable test for ticket 7018

by converting to dns v3 mostly

Ticket: 7018
Ticket: 7449

applayer: add test for dcerpc req http resp

as done in the unittest AppLayerTest08 as of Suricata 278dc24c.

tests: tcp urgent for 7.0.x