[ Kees Cook ]
* utils/SubDomain.pm:
  - fix up mask parsing to match kernel version (LP: #202920).
  - fix up syslog parsing regexp to match broken kernels (LP: #202888).
* profiles/apparmor.d/abstractions/base: add licenses path for reading.
* profiles/apparmor.d/abstractions/freedesktop.org: include /usr/local.
* profiles/apparmor.d/usr.sbin.smbd: include print client abstraction.
* profiles/apparmor.d/abstractions/nameservice: include missing gai.conf
  (LP: #202991).

[ Jamie Strandboge ]
* add Debian Policy compliant way to toggle complain mode (LP: #203137)
  - parser/rc.apparmor.functions: add '-C' to PARSER_ARGS if
    force-complain/<profile> exists
  - utils/enforce: remove symlink in force-complain/
  - debian/rules: create /etc/apparmor.d/force-complain