Change build-depends to list libssl-dev first.  Outcome in sid/buster is to switch to openssl 1.1.  I am not changing the soname despite the implied change to the libcurl ABI, because we don't want to make our libcurl have a nonstandard soname.

_nss

Gbp-Pq: Name 99_nss.patch

_gnutls

Gbp-Pq: Name 90_gnutls.patch

_omit-directories-from-config

Gbp-Pq: Name 11_omit-directories-from-config.patch

_enable-zsh

Gbp-Pq: Name 08_enable-zsh.patch

_do-not-disable-debug-symbols

Gbp-Pq: Name 07_do-not-disable-debug-symbols.patch

_always-disable-valgrind

Gbp-Pq: Name 06_always-disable-valgrind.patch

_workaround_as_needed_bug

Gbp-Pq: Name 04_workaround_as_needed_bug.patch

_keep_symbols_compat

Gbp-Pq: Name 03_keep_symbols_compat.patch

curl (7.56.1-1) unstable; urgency=medium

  * New upstream release
    - Fix IMAP FETCH response out of bounds read as per CVE-2017-1000257
      https://curl.haxx.se/docs/adv_20171023.html
  * Bump Standards-Version to 4.1.1 (no changes needed)
  * Drop 01_runtests_gdb.patch
  * Drop 12_dont-wait-on-CONNECT.patch
  * Refresh patches
  * Update *.symbols files
  * Use https:// URL in watch file

[dgit import unpatched curl 7.56.1-1]

Import curl_7.56.1.orig.tar.gz

[dgit import orig curl_7.56.1.orig.tar.gz]

Import curl_7.56.1-1.debian.tar.xz

[dgit import tarball curl 7.56.1-1 curl_7.56.1-1.debian.tar.xz]