tests/tests/drs-push-rejects

   1 #!/bin/bash
   2 set -e
   3 . tests/lib
   4
   5 t-drs
   6 t-git-none
   7
   8 p=pari-extra
   9 t-worktree drs
  10
  11 cd $p
  12
  13 mustfail () {
  14         local mpat="$1"; shift
  15         t-reporefs pre-push
  16
  17         t-expect-fail "$mpat" \
  18         git push origin "$@" 2>&1 |tee $tmp/mustfail.txt
  19
  20         t-reporefs post-push
  21         diff $tmp/show-refs.{pre,post}-push
  22 }
  23
  24 mustsucceed () {
  25         t-reporefs pre-push
  26         git push origin "$@"
  27         t-reporefs post-push
  28         if diff $tmp/show-refs.{pre,post}-push >$tmp/show-refs.diff; then
  29                 fail "no refs updated"
  30         fi
  31 }
  32
  33 prep () {
  34         local suite=$1
  35         local csuite=$2
  36         cp $tmp/masters/* $tmp/.
  37         tag_signer='-u Senatus'
  38         tag_message="$p release $version for $suite ($csuite) [dgit]"
  39         tag_name=debian/$version
  40         push_spec1="HEAD:refs/dgit/$csuite"
  41         push_spec2="refs/tags/$tag_name"
  42         push_spec="$push_spec1 $push_spec2"
  43 }
  44 mktag () {
  45         git tag -f $tag_signer -m "$tag_message" $tag_name "$@"
  46 }
  47
  48 mkdir $tmp/masters
  49 cp $tmp/d[dm].* $tmp/masters
  50
  51 version=3-2_dummy1
  52
  53 prep unstable sid
  54 tag_signer='-a'
  55 mktag
  56 mustfail 'missing signature' $push_spec
  57
  58 git cat-file tag $tag_name >goodtag
  59
  60 for h in object type tag; do
  61   for how in missing dupe; do
  62
  63     case $how in
  64     missing) perl -pe 's/^tag /wombat$&/ if 1..m/^$/'  <goodtag >badtag ;;
  65     dupe)   perl -pe 'print if 1..m/^$/ and m/^'$h' /' <goodtag >badtag ;;
  66     esac
  67
  68     rm -f badtag.asc
  69     gpg --detach-sign --armor -u Senatus badtag
  70     cat badtag.asc >>badtag
  71
  72     set +e
  73     LC_MESSAGES=C git hash-object -w -t tag badtag >badtag.hash 2>badtag.err
  74     rc=$?
  75     set -e
  76
  77     if [ $rc = 128 ] && grep 'fatal: corrupt tag' badtag.err; then
  78       continue
  79     elif [ $rc != 0 ]; then
  80       cat badtag.err
  81       fail "could not make tag"
  82     fi
  83
  84     read <badtag.hash badtag
  85     git update-ref refs/tags/$tag_name $badtag
  86
  87     mustfail 'multiple headers '$h' in signed tag object' $push_spec
  88   done
  89 done
  90
  91 prep unstable sid
  92 tag_message='something'
  93 mktag
  94 mustfail 'tag message not in expected format' $push_spec
  95
  96 prep unstable sid
  97 mktag
  98 mustfail 'sid != sponge' HEAD:refs/dgit/sponge $push_spec2
  99
 100 # fixme test --sig-policy-url string
 101 # fixme cannot test   reject "signature is not of type 00!";
 102
 103 prep unstable sid
 104 mktag
 105 mustfail 'push is missing tag ref update' $push_spec1
 106 mustfail 'push is missing head ref update' $push_spec2
 107 mustfail 'pushing unexpected ref' $push_spec HEAD:refs/wombat
 108 mustfail 'pushing multiple heads' $push_spec HEAD:refs/dgit/wombat
 109 mustfail 'pushing multiple tags' $push_spec HEAD:refs/tags/debian/wombat
 110
 111 prep unstable sid
 112 mktag
 113 echo woody >$tmp/suites
 114 mustfail 'unknown suite' $push_spec
 115 cp $root/tests/suites $tmp/.
 116
 117 # fixme:
 118 #    or reject "command string not understood";
 119 #    reject "unknown method" unless $mainfunc;
 120
 121
 122 prep unstable sid
 123 mktag
 124 cp $tmp/dm.gpg $tmp/dd.gpg
 125 mustfail 'key not found in keyrings' $push_spec
 126
 127 prep unstable sid
 128 mktag HEAD~
 129 mustfail 'tag refers to wrong commit' $push_spec
 130
 131 prep unstable sid
 132 mktag HEAD~:
 133 mustfail 'tag refers to wrong kind of object' $push_spec
 134
 135 prep unstable sid
 136 tag_name=debian/wombat
 137 mktag
 138 #git update-ref debian/$version debian/wombat
 139 mustfail 'tag name in tag is wrong' \
 140         refs/tags/debian/wombat:refs/tags/debian/$version $push_spec1
 141
 142 prep unstable sid
 143 mktag
 144 mustsucceed $push_spec # succeeds
 145
 146 mktag
 147 mustfail 'push is missing head ref update' $push_spec
 148
 149 git commit --allow-empty -m 'Dummy update'
 150 mktag
 151 mustfail 'not replacing previously-pushed version' $push_spec
 152 git reset --hard HEAD~
 153
 154 prep_dm_mangle () {
 155         prep unstable sid
 156         perl -i.bak -pe '
 157                 next unless m/^fingerprint: 3A82860837A0CD32/i../^$/;
 158         ' -e "$1" $tmp/dm.txt
 159         tag_signer='-u Populus'
 160         mktag
 161 }
 162
 163 git commit --amend --message 'Make it not a fast forward'
 164 version=3-2_dummy2
 165 prep unstable sid
 166 mktag
 167 mustfail 'not fast forward on dgit branch' +$push_spec1 +$push_spec2
 168
 169 git checkout v2
 170 version=3-2_dummy2
 171
 172 prep_dm_mangle ''
 173 perl -i.bak -ne 'print if 1..s/(pari-extra).*\n/$1/' $tmp/dm.txt
 174 mustfail '' $push_spec # malformed (truncated) dm.txt; don't care about msg
 175
 176 prep_dm_mangle 's/allow:/asponge:/i'
 177 mustfail 'missing Allow section in permission' $push_spec
 178
 179 prep_dm_mangle 's/\bpari-extra\b/sponge/i'
 180 mustfail "package $p not allowed for key" $push_spec
 181
 182 prep_dm_mangle 'y/0-9/5-90-4/ if m/^fingerprint:/i'
 183 mustfail "not in permissions list although in keyring" $push_spec
 184
 185 prep_dm_mangle ''
 186 mustsucceed $push_spec # succeeds
 187
 188 echo ok.