Fix potential illegal memory access in hardended

Add includeds of annobin-global.h to arch specific plugin components

Fix compile time warning messages in gcc plugin from gcc-10

More clang plugin improvements

Add another clang plugin note

9.01: Move version number into global header file.
Add real note generation to clang plugin.

8.92: Annocheck: Ignore notes with an end address of 0.

Fix configure tests and add check for rpm libraries.

Add roptool like check for JCC vulnerability.

Initial commit of an actually working clang plugin

8.91: Annocheck: Fix gcc version checks in tool note parser

8.90: Annocheck: Do not skip positive tests

8.89: Fix for building plugin on RHEL7

8.88:
Annobin: Record setting of instrumentation options (if any have been enabled).
Annocheck: Generate a warning if an instrumentation note is detected.

Replace address checking code with dladdr1().

8.86: annonbin: Add libabigail-like checks for specific variables.

Latest libabigail work

8.85: annobin: Skip global notes for hot and cold sections.

Tweak warnings check

Tweak function section test

Fix function sections test

8.84:
annobin: Record -Wformat-security.
annocheck:  Report lack of -Wall/-Wformat-security.

8.83: Add recording and reporting of the -mbranch-protection option of the AArch64 targeted gcc.

8.82:
Annocheck: Add new function annocheck_process_extra_file().
Annocheck: Add new fields to annocheck_data structure (dwarf_fd, dwarf_filename, dwarf_searched).
Annocheck: Record filename and fd of loaded separate debuginfi file.
Hardened: If no notes are found in binary, look for them in the debuginfo file.

Remove linking plugin with libabigail.

8.81:
  Annocheck: Add detection of .note.go.buildid section.
  Annobin: Add preliminary libabigail support.

8.80: annobin: Record gcc version used to build plugin in the notes.
8.80: annobin: In LTO mode, assume that FORTIFY_SOURCE and GLIBCXX_ASSERTIONS were set.
8.80: annobin: When compiling for LTO, issue warning messages if FORTIFY_SOURCE or GLIBCXX_ASSERTIONS are insufficient.
8.80: annocheck: Add support for new build tool note format.

8.79: Fix tests so that the tools can be specified on the command line.

Fix a memory allocation error in the annobin plugin.
Resolves: #1737306

8.77:
annobin:
  Always record -D_FORTIFY_SOURCE and -D_GLIBCXX_ASSERTIONS.
annocheck:
  FAIL if -D_FORTIFY_SOURCE is missing.
  Improve failure message for missing GNU Property note.

annocheck: Also fail if -D_FORTIFY_SOURCE is present by -D_GLIBCXX_ASSERTIONS is not.

8.76: Annocheck: Add detection of non-gcc code producers.  Report missing -D_FORTIFY_SOURCE if -D_GLIBCXX_ASSERTIONS was detected.

8.74: annocheck: Add checks of command line options recorded by clang in the DW_AT_producer tag.

Annocheck: Fix test for GNU_STACK segment being executable.  (#1700924)

8.72: Minor debugging improvements.

clang plugin: added reporting function

Start work on a plugin for clang

8.71: annobin: Suppress more calls to free() that are triggering memory check errors

Improve a few error & warning messages

Annocheck: Extend section size tool to allow for searching for sections or segments that match specific flags.

Add in config/test-driver file

8.69:
  Annobin: Add support for .text.startup and .text.exit sections.
  Annobin: Put global notes into all global note sections.
  Annobin: Remove spurious period character in note section name.
  Annocheck: Add notes display tool.

8.68: Annocheck: Skip tests for -D_FORTIFY_SOURCE and -D_GLIBCXX_ASSERTIONS if no non-zero length compiled files are seen.

Version 8.67
Annobin: Add recording of -fomit-frame-pointer option.
Annocheck: BZ 1666823: Only skip specific tests for specific symbols.

Fix typo in the prefix for cold sections.

Annocheck: Do not ignore -Og when checking to see if an optimization level has been set.

8.65: Additional: Annobin: Do not create new section for end symbols if we are reversing symbol biasing.

8.65: Additional: Annobin: Remove unused code.

8.65: Fix handling of multiple cold sections.

8.64: Skip PPC64 gaps covered by start_bcax symbols.

Fix building on 32-bit systems.

annocheck: Add test for an ENDBR instruction at the entry point for x86/x86_64 executables.

Suppres -Wl,-z,now and -Wl,-z,relro checks for non-gcc (ie GO) produced binaries.

Use 8-byte alignment for x86_64 GNU Property notes.

annocheck: if a gap is found, check for a symbol in the middle of the gap too.

annobin: Suppress a call to free() as it is triggering a memory fault.

annocheck: Fix detection of ppc64le plt stubs.

annobin: Add code to reset size of section start symbol in empty sections on ppc64le.
annocheck: Skip virtual thunks.
retcheck: Add code to support IBT PLT stub detection.

annocheck: Skip virtual thinks.
annocheck: Add -f flag to rm command used to delete temporary directories.

Increment version number

Change "fail" to "FAIL" in hardende output.  Likewise for other result types.  Make all the informative messages verbose only.

Rework function section name and symbol caching.
Generate notes for unlikely sections.

annobin: Add active-checks option to enable compile time tests.  Add test and documentation.
annobin: Fix bug generating group name for hot and cold groups.
annocheck: Improve wording for skipped tests.

Fix snafu generating section name for end of function syms.

Skip dynamic checks (-z,now and -z,relro) for binaries without a dynamic segment.

Delay generating attach_to_group directives until the end of the compilation.

Fix seg-fault in hardende.

Update minor version number.

Annobin:   Fix section name selection for startup sections.
Annocheck: Improve gap skipping heuristics.

Improve detection of COMDAT sections

Add sources for retpoline checker

Tweak assembler test

Fix assembler test

Use DWARF debug information to detect non-GNU tools as the DW_AT_producer, and skip compiler specific tests.
Update tests.

Fix COMDAT section support

Use .attach_to_group to attach a text section to a note group.

Annocheck: Allow for +2 bias in PPC64 start symbols.

Annocheck: Also skip symbols ending with .end.

Add --rename option to plugin to add an extra prefix to symbol generation.

More test tweaks

Fix compile time errors in plugin.
Tweak testsuite.

Annobin:
  Generate notes and groups for .text.hot and .text.unlikely sections.
  When -ffunction-sections is active, put notes for startup sections into .text.startup.foo rather than .text.foo.
  Similarly put exit section notes into .text.exit.foo.
Annocheck:
  Update version to 8.38
  Change maybe result for GNU Property note being missing into a PASS if it is not needed and a FAIL if it is needed.
  Update tests to take into account these changes.

Fix hardened checker so that test skipping skips all messages related to that test.

Add a couple more files to the skip list.
Skip PIC failure messages.

Add 4 byte alignment directive when creating note sub-sections.

Bug fixes for recent update

Add timing tool.
Add check of -fshort-enum.
Add check of GNU Property notes.
Update documentation and tests.

Hardened:
  Add test for ET_EXEC binaries.
  Skip gap test if not built by gcc.
  Document how to add new tests.
Annocheck:
  Document how to add new tools.
  Document --report-unknown option.
  Change version number to 8.32.

hardened: scan .comment section for compiler type in case the notes are insufficient.

Fix bugs in section-size tool:
  The "--section-size FOO" option will now work, (ie without the = sign).
  The tool will notice and report sections that exist but which are empty.

Fix bug in buillt-by tool which would prevent it from reporting the name of a builder if it matched the name in a previous file.

annobin: Detect comdat functions and create notes for them.
annocheck: Better temporary directory deletion.  Default to ingnoring unknowns.

Add more function names to list of those to be skipped for gap checks.

Demangle c++ mangled function names when reporting gaps.
Ignore small gaps.
Merge ranges when one is wholly covered by another.
Ignore gaps covered by _savegpr* or __x86.get_pc_thunk symbols.

Skip gaps at the end of functions

Fix thinko in ppc64 plt stub detection code

Skip gap at end of ppc64 .text section

Make gaps be treated as failures

Add stack_chk_local_fail.c to the list of skipped symbols

Quote rpm names when invoking system() as they may contain shell filename expansion characters.
Skip PIC checks for special functions.
Add __stack_chk_local_fail to the list of special functions.