9.47: gcc plugin: Add support for cl_vars

Fix new covscan warnings

Improve reporting of build languages

9.46: Add --skip-future-fail and --test-future-fail

9.45: gcc plugin: Always record global notes for the .text.hot, .text.cold, .text.startup and .text.exit sections.  We do not know which section(s) gcc will use for code.  Annocheck will ignore 0-range notes.

9.44: Build clang plugin with -lLLVM

9.43: annocheck: Better handling of missing -D_FORTIFY_SOURCE

9.42: Annocheck: Improve reporting of missing LTO option

9.41: annocheck: detect and handle gimple compiled binaries.

Add configure option to disable building gcc plugin

9.38: Annocheck: Fix bug parsing DW_AT_producer

9.37:
Annocheck: Test for presence of .note.gnu.property section for PowerPC binaries.
Tests: Add check of objcopy's ability to merge notes.

9.36: plugins: Record if LTO is enabled in bit 16 of the GOW note, and disabled in bit 17.
9.36: hardened: Produce a soft warning if LTO is not enabled.
9.36: hardened: Add --skip-all option.  Add --test-<NAME> option to enable a specific test.
9.36: notes: Display the extra bits in GOW.
9.36: doc: Update the documentation.
9.36: tests: Add a test of the lto recording feature.
9.36: annocheck: Decode the DW_AT_language DWARF attribute, if present.
9.36: annocheck: Do not complain about a missing -D_GLIBCXX_ASSERTIONS if the language is known to not be C++.

Fix typo in -D_FORTIFY_CHECK

It was mistyped as -DFORTIFY_CHECK in some places.

Trim spaces at ends of lines in hardened.c

clang/llvm: Fix plugin directory selection and add comment about symbol locations

9.35: gcc-plugin: Add use of SHF_LINK_ORDER section flag for note elimination

gcc-plugin: Fix test for empty PowerPC functions.
clang-plugin: Add support for 32-bit targets.  Add install commands to makefile.
llvm-plugin: Add support for 32-bit targets.  Add install commands to makefile.

9.32: hardened: Add tests for AArch64 BTI and PAC notes and dynamic tags.

9.31: gcc-plugin: Use 4 byte offset for PPC start symbols.

9.30: gcc-plugin: Fix detection of compilation in 32-bit mode.

9.29: gcc plugin: Detect & fail to compile attempts to access the global_options array.

gcc plugin: Do not complain about missing pre-processor directives when examining an already pre-processed input file

9.27: gcc-plugin: Use annobin_get_gcc_option to fetch AArch64 specific command line options.
annocheck: Conditionalize uses of EM_AARCH64.

9.26: annocheck: detect CLANG+GAS built binaries

Fix pointer size for x86 target

9.25:
  annobin plugin for gcc:
    Add target function to return pointer size.

Temporary suppression of aarch64 check

9.24:
annocheck: Use argv[0] as program name.
built-by:  Compile on RHEL-7 and earlier.

9.23:
Annocheck - do not skip checks of the short-enum note.
Annocheck - If short-enum notes are not found generaet a SKIP rather than a MAYBE
Annobin(gcc) - Report the generation of the PIC and SHORT ENUM notes.

use install instead of cp

remove old makefiles

9.22: Add configure/build/test support for llvm and clang plugins

llvm plugin tweaks

Fix some covscan detected problems.
Add recording of safestack in llvm plugin.

remove generated files

llvm plugin: record -D_FORTIFY_SOURCE

Add llvm version capture and support for running at -O0

more llvm note generation

llvm plugin generates its first note

llvm plugin update

Add base bones of an llvm plugin

Add '--without-annocheck' option to disable building annocheck

Fix coverity issue

Add support for detecting Fortran binaries

Better C++ coding of the clang plugin, courtesy of Serge

9.19: gcc-plugin: Search for options by name, if the expected index does not match.

9.16: Annobin: Fix accessing the -flto and -fsanitize flags.

9.13: Rename plugin directory to gcc-plugin and improve clang support

9.12: Annocheck: Do not complain about missing notes in non-gcc/non-clang compiled binaries.
9.12: Annocheck: SKIP the check for the ENDBR instruction in non-gcc/non-clang compiled binaries.

Much improved built-by functionality

Fix infinite loop in annocheck

Fix clang plugin to use hifdden symbols

Fix building clang plugin with clang v10

Fix version number printed by annocheck

9.06:
Annobin: Add verbose printfs to describe the generation of stack_clash notes.
Annocheck: Handle multiple builder IDs in the .comment section.

Add --without-libelf configure option.
Document configure options.

Update debuginfod test

9.03: annocheck: Add debuginfod support.  (Contributed by Aaron Merey <amerey@redhat.com>).

9.02: Add more checking of clang results to annocheck/hardened

Fix potential illegal memory access in hardended

Add includeds of annobin-global.h to arch specific plugin components

Fix compile time warning messages in gcc plugin from gcc-10

More clang plugin improvements

Add another clang plugin note

9.01: Move version number into global header file.
Add real note generation to clang plugin.

8.92: Annocheck: Ignore notes with an end address of 0.

Fix configure tests and add check for rpm libraries.

Add roptool like check for JCC vulnerability.

Initial commit of an actually working clang plugin

8.91: Annocheck: Fix gcc version checks in tool note parser

8.90: Annocheck: Do not skip positive tests

8.89: Fix for building plugin on RHEL7

8.88:
Annobin: Record setting of instrumentation options (if any have been enabled).
Annocheck: Generate a warning if an instrumentation note is detected.

Replace address checking code with dladdr1().

8.86: annonbin: Add libabigail-like checks for specific variables.

Latest libabigail work

8.85: annobin: Skip global notes for hot and cold sections.

Tweak warnings check

Tweak function section test

Fix function sections test

8.84:
annobin: Record -Wformat-security.
annocheck:  Report lack of -Wall/-Wformat-security.

8.83: Add recording and reporting of the -mbranch-protection option of the AArch64 targeted gcc.

8.82:
Annocheck: Add new function annocheck_process_extra_file().
Annocheck: Add new fields to annocheck_data structure (dwarf_fd, dwarf_filename, dwarf_searched).
Annocheck: Record filename and fd of loaded separate debuginfi file.
Hardened: If no notes are found in binary, look for them in the debuginfo file.

Remove linking plugin with libabigail.

8.81:
  Annocheck: Add detection of .note.go.buildid section.
  Annobin: Add preliminary libabigail support.

8.80: annobin: Record gcc version used to build plugin in the notes.
8.80: annobin: In LTO mode, assume that FORTIFY_SOURCE and GLIBCXX_ASSERTIONS were set.
8.80: annobin: When compiling for LTO, issue warning messages if FORTIFY_SOURCE or GLIBCXX_ASSERTIONS are insufficient.
8.80: annocheck: Add support for new build tool note format.

8.79: Fix tests so that the tools can be specified on the command line.

Fix a memory allocation error in the annobin plugin.
Resolves: #1737306

8.77:
annobin:
  Always record -D_FORTIFY_SOURCE and -D_GLIBCXX_ASSERTIONS.
annocheck:
  FAIL if -D_FORTIFY_SOURCE is missing.
  Improve failure message for missing GNU Property note.

annocheck: Also fail if -D_FORTIFY_SOURCE is present by -D_GLIBCXX_ASSERTIONS is not.

8.76: Annocheck: Add detection of non-gcc code producers.  Report missing -D_FORTIFY_SOURCE if -D_GLIBCXX_ASSERTIONS was detected.

8.74: annocheck: Add checks of command line options recorded by clang in the DW_AT_producer tag.

Annocheck: Fix test for GNU_STACK segment being executable.  (#1700924)

8.72: Minor debugging improvements.

clang plugin: added reporting function

Start work on a plugin for clang

8.71: annobin: Suppress more calls to free() that are triggering memory check errors

Improve a few error & warning messages

Annocheck: Extend section size tool to allow for searching for sections or segments that match specific flags.