--- /tmp/sagan-1.2.0-1.2xhifawi2/debian/sagan_1.2.0-1.2_amd64.deb
+++ sagan_1.2.0-1.2_amd64.deb
├── file list
│ @@ -1,3 +1,3 @@
│  -rw-r--r--   0        0        0        4 2021-01-26 15:36:37.000000 debian-binary
│  -rw-r--r--   0        0        0     1708 2021-01-26 15:36:37.000000 control.tar.xz
│ --rw-r--r--   0        0        0   116016 2021-01-26 15:36:37.000000 data.tar.xz
│ +-rw-r--r--   0        0        0   115944 2021-01-26 15:36:37.000000 data.tar.xz
├── control.tar.xz
│ ├── control.tar
│ │ ├── ./md5sums
│ │ │ ├── ./md5sums
│ │ │ │┄ Files differ
├── data.tar.xz
│ ├── data.tar
│ │ ├── ./usr/bin/sagan
│ │ │ ├── readelf --wide --notes {}
│ │ │ │ @@ -1,8 +1,8 @@
│ │ │ │  
│ │ │ │  Displaying notes found in: .note.gnu.build-id
│ │ │ │    Owner                Data size 	Description
│ │ │ │ -  GNU                  0x00000014	NT_GNU_BUILD_ID (unique build ID bitstring)	    Build ID: b7cde04f24305c291a8354be08754b686cff956b
│ │ │ │ +  GNU                  0x00000014	NT_GNU_BUILD_ID (unique build ID bitstring)	    Build ID: 21843ba6652d0186b37a4cde15a3206a437d5da6
│ │ │ │  
│ │ │ │  Displaying notes found in: .note.ABI-tag
│ │ │ │    Owner                Data size 	Description
│ │ │ │    GNU                  0x00000010	NT_GNU_ABI_TAG (ABI version tag)	    OS: Linux, ABI: 3.2.0
│ │ │ ├── strings --all --bytes=8 {}
│ │ │ │ @@ -1204,15 +1204,15 @@
│ │ │ │  [%s, line %d] Found the username "%s".
│ │ │ │  [%s, line %d] Found the file name "%s".
│ │ │ │  [%s, line %d] Found the CERT_HASH "%s".
│ │ │ │  processors/dynamic-rules.c
│ │ │ │  Detected dynamic signature '%s'. Dynamically loading '%s'.
│ │ │ │  Detected dynamic signature '%s'. Sagan would automatically load '%s' but the 'dynamic_load' processor is set to 'log_only'.
│ │ │ │  Detected dynamic signature '%s'. Sagan would automatically load '%s' but the 'dynamic_load' processor is set to 'alert'.
│ │ │ │ -cde04f24305c291a8354be08754b686cff956b.debug
│ │ │ │ +843ba6652d0186b37a4cde15a3206a437d5da6.debug
│ │ │ │  .shstrtab
│ │ │ │  .note.gnu.build-id
│ │ │ │  .note.ABI-tag
│ │ │ │  .gnu.hash
│ │ │ │  .gnu.version
│ │ │ │  .gnu.version_r
│ │ │ │  .rela.dyn
│ │ │ ├── readelf --wide --decompress --hex-dump=.gnu_debuglink {}
│ │ │ │ @@ -1,7 +1,7 @@
│ │ │ │  
│ │ │ │  Hex dump of section '.gnu_debuglink':
│ │ │ │ -  0x00000000 63646530 34663234 33303563 32393161 cde04f24305c291a
│ │ │ │ -  0x00000010 38333534 62653038 37353462 36383663 8354be08754b686c
│ │ │ │ -  0x00000020 66663935 36622e64 65627567 00000000 ff956b.debug....
│ │ │ │ -  0x00000030 7108b8be                            q...
│ │ │ │ +  0x00000000 38343362 61363635 32643031 38366233 843ba6652d0186b3
│ │ │ │ +  0x00000010 37613463 64653135 61333230 36613433 7a4cde15a3206a43
│ │ │ │ +  0x00000020 37643564 61362e64 65627567 00000000 7d5da6.debug....
│ │ │ │ +  0x00000030 37141582                            7...
│ │ ├── ./usr/sbin/sagan
│ │ │ ├── readelf --wide --notes {}
│ │ │ │ @@ -1,8 +1,8 @@
│ │ │ │  
│ │ │ │  Displaying notes found in: .note.gnu.build-id
│ │ │ │    Owner                Data size 	Description
│ │ │ │ -  GNU                  0x00000014	NT_GNU_BUILD_ID (unique build ID bitstring)	    Build ID: b7cde04f24305c291a8354be08754b686cff956b
│ │ │ │ +  GNU                  0x00000014	NT_GNU_BUILD_ID (unique build ID bitstring)	    Build ID: 21843ba6652d0186b37a4cde15a3206a437d5da6
│ │ │ │  
│ │ │ │  Displaying notes found in: .note.ABI-tag
│ │ │ │    Owner                Data size 	Description
│ │ │ │    GNU                  0x00000010	NT_GNU_ABI_TAG (ABI version tag)	    OS: Linux, ABI: 3.2.0
│ │ │ ├── strings --all --bytes=8 {}
│ │ │ │ @@ -1204,15 +1204,15 @@
│ │ │ │  [%s, line %d] Found the username "%s".
│ │ │ │  [%s, line %d] Found the file name "%s".
│ │ │ │  [%s, line %d] Found the CERT_HASH "%s".
│ │ │ │  processors/dynamic-rules.c
│ │ │ │  Detected dynamic signature '%s'. Dynamically loading '%s'.
│ │ │ │  Detected dynamic signature '%s'. Sagan would automatically load '%s' but the 'dynamic_load' processor is set to 'log_only'.
│ │ │ │  Detected dynamic signature '%s'. Sagan would automatically load '%s' but the 'dynamic_load' processor is set to 'alert'.
│ │ │ │ -cde04f24305c291a8354be08754b686cff956b.debug
│ │ │ │ +843ba6652d0186b37a4cde15a3206a437d5da6.debug
│ │ │ │  .shstrtab
│ │ │ │  .note.gnu.build-id
│ │ │ │  .note.ABI-tag
│ │ │ │  .gnu.hash
│ │ │ │  .gnu.version
│ │ │ │  .gnu.version_r
│ │ │ │  .rela.dyn
│ │ │ ├── readelf --wide --decompress --hex-dump=.gnu_debuglink {}
│ │ │ │ @@ -1,7 +1,7 @@
│ │ │ │  
│ │ │ │  Hex dump of section '.gnu_debuglink':
│ │ │ │ -  0x00000000 63646530 34663234 33303563 32393161 cde04f24305c291a
│ │ │ │ -  0x00000010 38333534 62653038 37353462 36383663 8354be08754b686c
│ │ │ │ -  0x00000020 66663935 36622e64 65627567 00000000 ff956b.debug....
│ │ │ │ -  0x00000030 7108b8be                            q...
│ │ │ │ +  0x00000000 38343362 61363635 32643031 38366233 843ba6652d0186b3
│ │ │ │ +  0x00000010 37613463 64653135 61333230 36613433 7a4cde15a3206a43
│ │ │ │ +  0x00000020 37643564 61362e64 65627567 00000000 7d5da6.debug....
│ │ │ │ +  0x00000030 37141582                            7...