--- /srv/rebuilderd/tmp/rebuilderdjKMYfT/inputs/samhain_4.1.4-7_i386.deb +++ /srv/rebuilderd/tmp/rebuilderdjKMYfT/out/samhain_4.1.4-7_i386.deb ├── file list │ @@ -1,3 +1,3 @@ │ -rw-r--r-- 0 0 0 4 2025-09-06 19:05:45.000000 debian-binary │ --rw-r--r-- 0 0 0 15996 2025-09-06 19:05:45.000000 control.tar.xz │ --rw-r--r-- 0 0 0 1134592 2025-09-06 19:05:45.000000 data.tar.xz │ +-rw-r--r-- 0 0 0 15988 2025-09-06 19:05:45.000000 control.tar.xz │ +-rw-r--r-- 0 0 0 1134520 2025-09-06 19:05:45.000000 data.tar.xz ├── control.tar.xz │ ├── control.tar │ │ ├── ./md5sums │ │ │ ├── ./md5sums │ │ │ │┄ Files differ ├── data.tar.xz │ ├── data.tar │ │ ├── ./usr/sbin/samhain │ │ │┄ File has been modified after NT_GNU_BUILD_ID has been applied. │ │ │ ├── readelf --wide --notes {} │ │ │ │ @@ -1,8 +1,8 @@ │ │ │ │ │ │ │ │ Displaying notes found in: .note.gnu.build-id │ │ │ │ Owner Data size Description │ │ │ │ - GNU 0x00000014 NT_GNU_BUILD_ID (unique build ID bitstring) Build ID: f351d7f314a7aeb46adcc0905957435ed4413fa7 │ │ │ │ + GNU 0x00000014 NT_GNU_BUILD_ID (unique build ID bitstring) Build ID: b2221045d8c9eac304522df17b748b056f1e82b6 │ │ │ │ │ │ │ │ Displaying notes found in: .note.ABI-tag │ │ │ │ Owner Data size Description │ │ │ │ GNU 0x00000010 NT_GNU_ABI_TAG (ABI version tag) OS: Linux, ABI: 3.2.0 │ │ │ ├── objdump --line-numbers --disassemble --demangle --reloc --no-show-raw-insn --section=.text {} │ │ │ │ @@ -161,21 +161,21 @@ │ │ │ │ lea 0x568c(%ebx),%esi │ │ │ │ add $0xc,%esp │ │ │ │ push $0x8 │ │ │ │ push $0x0 │ │ │ │ push %esi │ │ │ │ call 533c0 <__cxa_finalize@plt+0x4d568> │ │ │ │ lea -0x1eb1c(%ebx),%eax │ │ │ │ - orl $0x8d,(%esi) │ │ │ │ + orl $0x2e,(%esi) │ │ │ │ mov %eax,(%esp) │ │ │ │ call 5600 │ │ │ │ add $0x10,%esp │ │ │ │ mov %eax,%edi │ │ │ │ test %eax,%eax │ │ │ │ - je 6118 <__cxa_finalize@plt+0x2c0> │ │ │ │ + je 6115 <__cxa_finalize@plt+0x2bd> │ │ │ │ sub $0xc,%esp │ │ │ │ push %eax │ │ │ │ call 5770 │ │ │ │ add $0x10,%esp │ │ │ │ cmp $0x3ff,%eax │ │ │ │ jbe 6939 <__cxa_finalize@plt+0xae1> │ │ │ │ xor %ecx,%ecx │ │ │ │ @@ -214,17 +214,17 @@ │ │ │ │ cmp $0xffffffff,%eax │ │ │ │ je 7311 <__cxa_finalize@plt+0x14b9> │ │ │ │ mov -0x50(%ebp),%eax │ │ │ │ mov (%eax),%eax │ │ │ │ test %eax,%eax │ │ │ │ jne 691c <__cxa_finalize@plt+0xac4> │ │ │ │ movl $0x0,0x54c4(%ebx) │ │ │ │ - orl $0x3000,(%esi) │ │ │ │ + orl $0x5000,(%esi) │ │ │ │ movl $0x0,0x54a8(%ebx) │ │ │ │ - orl $0x5d,0x4(%esi) │ │ │ │ + orl $0xda,0x4(%esi) │ │ │ │ movl $0x0,0x54bc(%ebx) │ │ │ │ movl $0x0,0x543c(%ebx) │ │ │ │ movl $0x0,0x54b8(%ebx) │ │ │ │ movl $0x656e6f4e,0x544c(%ebx) │ │ │ │ movl $0x0,0x54b4(%ebx) │ │ │ │ movb $0x0,0x5450(%ebx) │ │ │ │ movl $0x0,0x54b0(%ebx) │ │ │ │ @@ -246,15 +246,15 @@ │ │ │ │ je 6707 <__cxa_finalize@plt+0x8af> │ │ │ │ xor %ecx,%ecx │ │ │ │ mov %ecx,0x53d4(%ebx) │ │ │ │ mov %ecx,0x53d8(%ebx) │ │ │ │ mov %ecx,0x53dc(%ebx) │ │ │ │ sub $0xc,%esp │ │ │ │ lea 0x47e0(%ebx),%edi │ │ │ │ - orl $0x9f00,0x4(%esi) │ │ │ │ + orl $0x2000,0x4(%esi) │ │ │ │ movl $0x0,0x53ec(%ebx) │ │ │ │ movl $0x0,0x53f0(%ebx) │ │ │ │ movl $0x0,0x53f4(%ebx) │ │ │ │ movl $0x1,0x53f8(%ebx) │ │ │ │ movl $0x1,0x53fc(%ebx) │ │ │ │ movl $0x0,0x5400(%ebx) │ │ │ │ movl $0x0,0x5414(%ebx) │ │ │ │ @@ -271,25 +271,25 @@ │ │ │ │ movl $0x0,0x53c4(%ebx) │ │ │ │ movl $0x0,0x53c8(%ebx) │ │ │ │ movl $0x0,0x53a8(%ebx) │ │ │ │ movl $0x0,0x53ac(%ebx) │ │ │ │ push $0x0 │ │ │ │ call 5220 │ │ │ │ add $0xc,%esp │ │ │ │ - orl $0xd70000,(%esi) │ │ │ │ + orl $0x4b0000,(%esi) │ │ │ │ mov %eax,0x53b0(%ebx) │ │ │ │ lea -0x1e745(%ebx),%eax │ │ │ │ movl $0x0,0x53b4(%ebx) │ │ │ │ push $0x40 │ │ │ │ push %eax │ │ │ │ push %edi │ │ │ │ call 53490 <__cxa_finalize@plt+0x4d638> │ │ │ │ add $0xc,%esp │ │ │ │ lea -0x1eb0f(%ebx),%eax │ │ │ │ - orl $0xbf000000,(%esi) │ │ │ │ + orl $0x9f000000,(%esi) │ │ │ │ movb $0x0,0x48e0(%ebx) │ │ │ │ movb $0x0,0x4920(%ebx) │ │ │ │ movb $0x0,0x4960(%ebx) │ │ │ │ push $0x100 │ │ │ │ push %eax │ │ │ │ lea -0x5f3(%edi),%eax │ │ │ │ push %eax │ │ │ │ @@ -300,15 +300,15 @@ │ │ │ │ push $0x100 │ │ │ │ push %eax │ │ │ │ lea -0x4c2(%edi),%eax │ │ │ │ push %eax │ │ │ │ call 53490 <__cxa_finalize@plt+0x4d638> │ │ │ │ add $0xc,%esp │ │ │ │ lea -0x1eb9e(%ebx),%eax │ │ │ │ - orl $0x730000,0x4(%esi) │ │ │ │ + orl $0xd20000,0x4(%esi) │ │ │ │ movb $0x0,0x441e(%ebx) │ │ │ │ movb $0x0,0x40bc(%ebx) │ │ │ │ movb $0x0,0x41bc(%ebx) │ │ │ │ movb $0x0,0x4aa0(%ebx) │ │ │ │ movb $0x0,0x49a0(%ebx) │ │ │ │ movb $0x0,0x4ea0(%ebx) │ │ │ │ movb $0x0,0x4da0(%ebx) │ │ │ │ @@ -332,15 +332,15 @@ │ │ │ │ lea 0x7c0(%edi),%eax │ │ │ │ push %eax │ │ │ │ call 53490 <__cxa_finalize@plt+0x4d638> │ │ │ │ mov 0x4(%esi),%eax │ │ │ │ movl $0x0,0x5430(%ebx) │ │ │ │ movl $0x258,0x542c(%ebx) │ │ │ │ movl $0x0,0x5428(%ebx) │ │ │ │ - or $0x60000000,%eax │ │ │ │ + or $0x30000000,%eax │ │ │ │ mov %eax,-0x54(%ebp) │ │ │ │ mov %eax,0x4(%esi) │ │ │ │ movl $0x15180,0x5424(%ebx) │ │ │ │ movl $0x0,0x5420(%ebx) │ │ │ │ movl $0xa,0x541c(%ebx) │ │ │ │ movl $0x3c,0x5434(%ebx) │ │ │ │ pop %eax │ │ │ │ @@ -380,16 +380,16 @@ │ │ │ │ xor %edi,%edi │ │ │ │ mov %ecx,(%esi) │ │ │ │ lea 0x17c(%eax),%ecx │ │ │ │ mov %edi,0x4(%esi) │ │ │ │ lea 0x244c(%ebx),%esi │ │ │ │ mov %eax,%edi │ │ │ │ mov %edx,0x1e0(%eax) │ │ │ │ - lea 0x1b(%esi),%edx │ │ │ │ - add $0x23,%esi │ │ │ │ + lea 0x12(%esi),%edx │ │ │ │ + add $0x1a,%esi │ │ │ │ xchg %ax,%ax │ │ │ │ movzbl (%edx),%eax │ │ │ │ movb $0x0,(%edx) │ │ │ │ add $0x1,%edx │ │ │ │ add $0x1,%ecx │ │ │ │ mov %al,-0x1(%ecx) │ │ │ │ cmp %esi,%edx │ │ │ │ @@ -630,34 +630,34 @@ │ │ │ │ push %eax │ │ │ │ lea -0x1cf5b(%ebx),%eax │ │ │ │ push $0x132 │ │ │ │ push -0x44(%ebp) │ │ │ │ push %eax │ │ │ │ call 53970 <__cxa_finalize@plt+0x4db18> │ │ │ │ add $0x10,%esp │ │ │ │ - jmp 61a4 <__cxa_finalize@plt+0x34c> │ │ │ │ + jmp 61a1 <__cxa_finalize@plt+0x349> │ │ │ │ lea 0x1(%eax),%edx │ │ │ │ push %ecx │ │ │ │ push %ecx │ │ │ │ push %edx │ │ │ │ mov %edx,-0x54(%ebp) │ │ │ │ push $0x1 │ │ │ │ call 5e10 │ │ │ │ add $0x10,%esp │ │ │ │ mov %eax,0x5438(%ebx) │ │ │ │ test %eax,%eax │ │ │ │ - je 6120 <__cxa_finalize@plt+0x2c8> │ │ │ │ + je 611d <__cxa_finalize@plt+0x2c5> │ │ │ │ push %edx │ │ │ │ mov -0x54(%ebp),%edx │ │ │ │ push %edx │ │ │ │ push %edi │ │ │ │ push %eax │ │ │ │ call 53490 <__cxa_finalize@plt+0x4d638> │ │ │ │ add $0x10,%esp │ │ │ │ - jmp 6120 <__cxa_finalize@plt+0x2c8> │ │ │ │ + jmp 611d <__cxa_finalize@plt+0x2c5> │ │ │ │ mov $0x4,%eax │ │ │ │ mov -0x1c(%ebp),%edx │ │ │ │ sub %gs:0x14,%edx │ │ │ │ jne 746f <__cxa_finalize@plt+0x1617> │ │ │ │ lea -0x10(%ebp),%esp │ │ │ │ pop %ecx │ │ │ │ pop %ebx │ │ │ │ @@ -1268,39 +1268,39 @@ │ │ │ │ push $0x2 │ │ │ │ push %eax │ │ │ │ push $0x34 │ │ │ │ push $0x6a7 │ │ │ │ push -0x44(%ebp) │ │ │ │ call 47e10 <__cxa_finalize@plt+0x41fb8> │ │ │ │ add $0x20,%esp │ │ │ │ - jmp 6153 <__cxa_finalize@plt+0x2fb> │ │ │ │ + jmp 6150 <__cxa_finalize@plt+0x2f8> │ │ │ │ push %eax │ │ │ │ push %eax │ │ │ │ lea -0x1eb19(%ebx),%eax │ │ │ │ push $0x1 │ │ │ │ push $0x2 │ │ │ │ push %eax │ │ │ │ push $0x34 │ │ │ │ push $0x6a9 │ │ │ │ push -0x44(%ebp) │ │ │ │ call 47e10 <__cxa_finalize@plt+0x41fb8> │ │ │ │ add $0x20,%esp │ │ │ │ - jmp 6175 <__cxa_finalize@plt+0x31d> │ │ │ │ + jmp 6172 <__cxa_finalize@plt+0x31a> │ │ │ │ push %eax │ │ │ │ push %eax │ │ │ │ lea -0x1eb19(%ebx),%eax │ │ │ │ push $0x2 │ │ │ │ push $0x2 │ │ │ │ push %eax │ │ │ │ push $0x34 │ │ │ │ push $0x6ab │ │ │ │ push -0x44(%ebp) │ │ │ │ call 47e10 <__cxa_finalize@plt+0x41fb8> │ │ │ │ add $0x20,%esp │ │ │ │ - jmp 6197 <__cxa_finalize@plt+0x33f> │ │ │ │ + jmp 6194 <__cxa_finalize@plt+0x33c> │ │ │ │ fstp %st(0) │ │ │ │ fstp %st(0) │ │ │ │ fldz │ │ │ │ jmp 71c3 <__cxa_finalize@plt+0x136b> │ │ │ │ sub $0x1,%edx │ │ │ │ je 741c <__cxa_finalize@plt+0x15c4> │ │ │ │ push %esi │ │ │ ├── readelf --wide --decompress --hex-dump=.data {} │ │ │ │ @@ -519,16 +519,16 @@ │ │ │ │ 0x000943e0 2d303054 30303a30 303a3030 5d000000 -00T00:00:00]... │ │ │ │ 0x000943f0 00100000 bf0f0000 7f0f0000 1f1f0000 ................ │ │ │ │ 0x00094400 1e0e0000 180a0000 ff0f0000 ff0f0000 ................ │ │ │ │ 0x00094410 ff0f0000 ff0f0000 ff0f0000 1b2e0000 ................ │ │ │ │ 0x00094420 30313233 34353637 38394142 43444546 0123456789ABCDEF │ │ │ │ 0x00094430 00000000 b80b0000 00000000 00000000 ................ │ │ │ │ 0x00094440 ffc312aa aa12c3ff 00ffc312 aaaa12c3 ................ │ │ │ │ - 0x00094450 ff00ffc3 12aaaa12 c3ff00f7 c312aaaa ................ │ │ │ │ - 0x00094460 12c3f700 ffc312aa aa12c3ff 00ffc312 ................ │ │ │ │ + 0x00094450 ff00f7c3 12aaaa12 c3f700ff c312aaaa ................ │ │ │ │ + 0x00094460 12c3ff00 ffc312aa aa12c3ff 00ffc312 ................ │ │ │ │ 0x00094470 aaaa12c3 ff00ffc3 12aaaa12 c3ff00ff ................ │ │ │ │ 0x00094480 c312aaaa 12c3ff00 a7c312aa aa12c3a7 ................ │ │ │ │ 0x00094490 01000000 00000000 00000000 00000000 ................ │ │ │ │ 0x000944a0 5c4a0700 10000000 00000000 20a50400 \J.......... ... │ │ │ │ 0x000944b0 35480700 10000000 00000000 20a90400 5H.......... ... │ │ │ │ 0x000944c0 684a0700 10000000 00000000 b0aa0400 hJ.............. │ │ │ │ 0x000944d0 31400700 10000000 00000000 10b20400 1@.............. │ │ │ ├── readelf --wide --decompress --hex-dump=.gnu_debuglink {} │ │ │ │ @@ -1,7 +1,7 @@ │ │ │ │ │ │ │ │ Hex dump of section '.gnu_debuglink': │ │ │ │ - 0x00000000 35316437 66333134 61376165 62343661 51d7f314a7aeb46a │ │ │ │ - 0x00000010 64636330 39303539 35373433 35656434 dcc0905957435ed4 │ │ │ │ - 0x00000020 34313366 61372e64 65627567 00000000 413fa7.debug.... │ │ │ │ - 0x00000030 1a74f703 .t.. │ │ │ │ + 0x00000000 32323130 34356438 63396561 63333034 221045d8c9eac304 │ │ │ │ + 0x00000010 35323264 66313762 37343862 30353666 522df17b748b056f │ │ │ │ + 0x00000020 31653832 62362e64 65627567 00000000 1e82b6.debug.... │ │ │ │ + 0x00000030 7b9222f5 {.". │ │ ├── ./usr/share/doc/samhain/examples/redhat_i386.client.spec │ │ │ @@ -57,15 +57,15 @@ │ │ │ '--with-kcheck=/boot/System.map' \ │ │ │ '--enable-khide=/boot/System.map' \ │ │ │ '--enable-suidcheck' \ │ │ │ '--enable-static' \ │ │ │ '--enable-login-watch' \ │ │ │ '--enable-ptrace' \ │ │ │ '--enable-db-reload' \ │ │ │ - '--enable-base=814587741,1618198487' \ │ │ │ + '--enable-base=1345200346,819109707' \ │ │ │ '--enable-xml-log' │ │ │ │ │ │ make │ │ │ │ │ │ %install │ │ │ rm -rf ${RPM_BUILD_ROOT} │ │ │ # sstrip shouldn't be used since binaries will be stripped later