* Avoid sscanf() access to argv's 3rd argument when only one
  is given. (Closes: #715590)
* debian/patches/1001-makefile.patch:
  - Don't append -g -02 to CFLAGS by default, let the build takes it on
    its own.
  - Process CPPFLAGS when compiling for hardening.
* Set up debhelper 9.
* Bump Standards.