dgit

   1 #!/usr/bin/perl -w
   2 # dgit
   3 # Integration between git and Debian-style archives
   4 #
   5 # Copyright (C)2013-2018 Ian Jackson
   6 # Copyright (C)2017-2018 Sean Whitton
   7 #
   8 # This program is free software: you can redistribute it and/or modify
   9 # it under the terms of the GNU General Public License as published by
  10 # the Free Software Foundation, either version 3 of the License, or
  11 # (at your option) any later version.
  12 #
  13 # This program is distributed in the hope that it will be useful,
  14 # but WITHOUT ANY WARRANTY; without even the implied warranty of
  15 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16 # GNU General Public License for more details.
  17 #
  18 # You should have received a copy of the GNU General Public License
  19 # along with this program.  If not, see <http://www.gnu.org/licenses/>.
  20
  21 END { $? = $Debian::Dgit::ExitStatus::desired // -1; };
  22 use Debian::Dgit::ExitStatus;
  23 use Debian::Dgit::I18n;
  24
  25 use strict;
  26
  27 use Debian::Dgit qw(:DEFAULT :playground);
  28 setup_sigwarn();
  29
  30 use IO::Handle;
  31 use Data::Dumper;
  32 use LWP::UserAgent;
  33 use Dpkg::Control::Hash;
  34 use File::Path;
  35 use File::Spec;
  36 use File::Temp qw(tempdir);
  37 use File::Basename;
  38 use Dpkg::Version;
  39 use Dpkg::Compression;
  40 use Dpkg::Compression::Process;
  41 use POSIX;
  42 use Locale::gettext;
  43 use IPC::Open2;
  44 use Digest::SHA;
  45 use Digest::MD5;
  46 use List::MoreUtils qw(pairwise);
  47 use Text::Glob qw(match_glob);
  48 use Fcntl qw(:DEFAULT :flock);
  49 use Carp;
  50
  51 use Debian::Dgit;
  52
  53 our $our_version = 'UNRELEASED'; ###substituted###
  54 our $absurdity = undef; ###substituted###
  55
  56 our @rpushprotovsn_support = qw(4 5); # 5 drops tag format specification
  57 our $protovsn;
  58
  59 our $cmd;
  60 our $subcommand;
  61 our $isuite;
  62 our $idistro;
  63 our $package;
  64 our @ropts;
  65
  66 our $sign = 1;
  67 our $dryrun_level = 0;
  68 our $changesfile;
  69 our $buildproductsdir;
  70 our $bpd_glob;
  71 our $new_package = 0;
  72 our $includedirty = 0;
  73 our $rmonerror = 1;
  74 our @deliberatelies;
  75 our %previously;
  76 our $existing_package = 'dpkg';
  77 our $cleanmode;
  78 our $changes_since_version;
  79 our $rmchanges;
  80 our $overwrite_version; # undef: not specified; '': check changelog
  81 our $quilt_mode;
  82 our $quilt_modes_re = 'linear|smash|auto|nofix|nocheck|gbp|dpm|unapplied';
  83 our $dodep14tag;
  84 our %internal_object_save;
  85 our $we_are_responder;
  86 our $we_are_initiator;
  87 our $initiator_tempdir;
  88 our $patches_applied_dirtily = 00;
  89 our $chase_dsc_distro=1;
  90
  91 our %forceopts = map { $_=>0 }
  92     qw(unrepresentable unsupported-source-format
  93        dsc-changes-mismatch changes-origs-exactly
  94        uploading-binaries uploading-source-only
  95        import-gitapply-absurd
  96        import-gitapply-no-absurd
  97        import-dsc-with-dgit-field);
  98
  99 our %format_ok = map { $_=>1 } ("1.0","3.0 (native)","3.0 (quilt)");
 100
 101 our $suite_re = '[-+.0-9a-z]+';
 102 our $cleanmode_re = qr{(?: dpkg-source (?: -d )? (?: ,no-check | ,all-check )?
 103                      | (?: git | git-ff ) (?: ,always )?
 104                          | check (?: ,ignores )?
 105                          | none
 106                          )}x;
 107
 108 our $git_authline_re = '^([^<>]+) \<(\S+)\> (\d+ [-+]\d+)$';
 109 our $splitbraincache = 'dgit-intern/quilt-cache';
 110 our $rewritemap = 'dgit-rewrite/map';
 111
 112 our @dpkg_source_ignores = qw(-i(?:^|/)\.git(?:/|$) -I.git);
 113
 114 our (@git) = qw(git);
 115 our (@dget) = qw(dget);
 116 our (@curl) = (qw(curl --proto-redir), '-all,http,https', qw(-L));
 117 our (@dput) = qw(dput);
 118 our (@debsign) = qw(debsign);
 119 our (@gpg) = qw(gpg);
 120 our (@sbuild) = (qw(sbuild --no-source));
 121 our (@ssh) = 'ssh';
 122 our (@dgit) = qw(dgit);
 123 our (@git_debrebase) = qw(git-debrebase);
 124 our (@aptget) = qw(apt-get);
 125 our (@aptcache) = qw(apt-cache);
 126 our (@dpkgbuildpackage) = (qw(dpkg-buildpackage), @dpkg_source_ignores);
 127 our (@dpkgsource) = (qw(dpkg-source), @dpkg_source_ignores);
 128 our (@dpkggenchanges) = qw(dpkg-genchanges);
 129 our (@mergechanges) = qw(mergechanges -f);
 130 our (@gbp_build) = ('');
 131 our (@gbp_pq) = ('gbp pq');
 132 our (@changesopts) = ('');
 133 our (@pbuilder) = ("sudo -E pbuilder","--no-source-only-changes");
 134 our (@cowbuilder) = ("sudo -E cowbuilder","--no-source-only-changes");
 135
 136 our %opts_opt_map = ('dget' => \@dget, # accept for compatibility
 137                      'curl' => \@curl,
 138                      'dput' => \@dput,
 139                      'debsign' => \@debsign,
 140                      'gpg' => \@gpg,
 141                      'sbuild' => \@sbuild,
 142                      'ssh' => \@ssh,
 143                      'dgit' => \@dgit,
 144                      'git' => \@git,
 145                      'git-debrebase' => \@git_debrebase,
 146                      'apt-get' => \@aptget,
 147                      'apt-cache' => \@aptcache,
 148                      'dpkg-source' => \@dpkgsource,
 149                      'dpkg-buildpackage' => \@dpkgbuildpackage,
 150                      'dpkg-genchanges' => \@dpkggenchanges,
 151                      'gbp-build' => \@gbp_build,
 152                      'gbp-pq' => \@gbp_pq,
 153                      'ch' => \@changesopts,
 154                      'mergechanges' => \@mergechanges,
 155                      'pbuilder' => \@pbuilder,
 156                      'cowbuilder' => \@cowbuilder);
 157
 158 our %opts_opt_cmdonly = ('gpg' => 1, 'git' => 1);
 159 our %opts_cfg_insertpos = map {
 160     $_,
 161     scalar @{ $opts_opt_map{$_} }
 162 } keys %opts_opt_map;
 163
 164 sub parseopts_late_defaults();
 165 sub quiltify_trees_differ ($$;$$$);
 166 sub setup_gitattrs(;$);
 167 sub check_gitattrs($$);
 168
 169 our $playground;
 170 our $keyid;
 171
 172 autoflush STDOUT 1;
 173
 174 our $supplementary_message = '';
 175 our $made_split_brain = 0;
 176 our $do_split_brain = 0;
 177
 178 # Interactions between quilt mode and split brain
 179 # (currently, split brain only implemented iff
 180 #  madformat_wantfixup && quiltmode_splitbrain)
 181 #
 182 #   source format        sane           `3.0 (quilt)'
 183 #                                       madformat_wantfixup()
 184 #
 185 #   quilt mode                          normal              quiltmode
 186 #                                       (eg linear)         _splitbrain
 187 #
 188 #   ------------      ------------------------------------------------
 189 #
 190 #   no split          no q cache        no q cache          forbidden,
 191 #     brain           PM on master      q fixup on master   prevented
 192 #   !$do_split_brain                    PM on master
 193 #
 194 #   split brain       no q cache        q fixup cached, to dgit view
 195 #                     PM in dgit view   PM in dgit view
 196 #
 197 # PM = pseudomerge to make ff, due to overwrite (or split view)
 198 # "no q cache" = do not record in cache on build, do not check cache
 199 # `3.0 (quilt)' with --quilt=nocheck is treated as sane format
 200
 201 END {
 202     local ($@, $?);
 203     return unless forkcheck_mainprocess();
 204     print STDERR "! $_\n" foreach $supplementary_message =~ m/^.+$/mg;
 205 }
 206
 207 our $remotename = 'dgit';
 208 our @ourdscfield = qw(Dgit Vcs-Dgit-Master);
 209 our $csuite;
 210 our $instead_distro;
 211
 212 if (!defined $absurdity) {
 213     $absurdity = $0;
 214     $absurdity =~ s{/[^/]+$}{/absurd} or die;
 215 }
 216
 217 sub debiantag ($$) {
 218     my ($v,$distro) = @_;
 219     return debiantag_new($v, $distro);
 220 }
 221
 222 sub madformat ($) { $_[0] eq '3.0 (quilt)' }
 223
 224 sub lbranch () { return "$branchprefix/$csuite"; }
 225 my $lbranch_re = '^refs/heads/'.$branchprefix.'/([^/.]+)$';
 226 sub lref () { return "refs/heads/".lbranch(); }
 227 sub lrref () { return "refs/remotes/$remotename/".server_branch($csuite); }
 228 sub rrref () { return server_ref($csuite); }
 229
 230 sub srcfn ($$) {
 231     my ($vsn, $sfx) = @_;
 232     return &source_file_leafname($package, $vsn, $sfx);
 233 }
 234 sub is_orig_file_of_vsn ($$) {
 235     my ($f, $upstreamvsn) = @_;
 236     return is_orig_file_of_p_v($f, $package, $upstreamvsn);
 237 }
 238
 239 sub dscfn ($) {
 240     my ($vsn) = @_;
 241     return srcfn($vsn,".dsc");
 242 }
 243
 244 sub changespat ($;$) {
 245     my ($vsn, $arch) = @_;
 246     return "${package}_".(stripepoch $vsn)."_".($arch//'*').".changes";
 247 }
 248
 249 our $us = 'dgit';
 250 initdebug('');
 251
 252 our @end;
 253 END {
 254     local ($?);
 255     return unless forkcheck_mainprocess();
 256     foreach my $f (@end) {
 257         eval { $f->(); };
 258         print STDERR "$us: cleanup: $@" if length $@;
 259     }
 260 };
 261
 262 sub badcfg {
 263     print STDERR f_ "%s: invalid configuration: %s\n", $us, "@_";
 264     finish 12;
 265 }
 266
 267 sub forceable_fail ($$) {
 268     my ($forceoptsl, $msg) = @_;
 269     fail $msg unless grep { $forceopts{$_} } @$forceoptsl;
 270     print STDERR +(__ "warning: overriding problem due to --force:\n"). $msg;
 271 }
 272
 273 sub forceing ($) {
 274     my ($forceoptsl) = @_;
 275     my @got = grep { $forceopts{$_} } @$forceoptsl;
 276     return 0 unless @got;
 277     print STDERR f_
 278         "warning: skipping checks or functionality due to --force-%s\n",
 279         $got[0];
 280 }
 281
 282 sub no_such_package () {
 283     print STDERR f_ "%s: source package %s does not exist in suite %s\n",
 284         $us, $package, $isuite;
 285     finish 4;
 286 }
 287
 288 sub deliberately ($) {
 289     my ($enquiry) = @_;
 290     return !!grep { $_ eq "--deliberately-$enquiry" } @deliberatelies;
 291 }
 292
 293 sub deliberately_not_fast_forward () {
 294     foreach (qw(not-fast-forward fresh-repo)) {
 295         return 1 if deliberately($_) || deliberately("TEST-dgit-only-$_");
 296     }
 297 }
 298
 299 sub quiltmode_splitbrain () {
 300     $quilt_mode =~ m/gbp|dpm|unapplied/;
 301 }
 302
 303 sub opts_opt_multi_cmd {
 304     my $extra = shift;
 305     my @cmd;
 306     push @cmd, split /\s+/, shift @_;
 307     push @cmd, @$extra;
 308     push @cmd, @_;
 309     @cmd;
 310 }
 311
 312 sub gbp_pq {
 313     return opts_opt_multi_cmd [], @gbp_pq;
 314 }
 315
 316 sub dgit_privdir () {
 317     our $dgit_privdir_made //= ensure_a_playground 'dgit';
 318 }
 319
 320 sub bpd_abs () {
 321     my $r = $buildproductsdir;
 322     $r = "$maindir/$r" unless $r =~ m{^/};
 323     return $r;
 324 }
 325
 326 sub get_tree_of_commit ($) {
 327     my ($commitish) = @_;
 328     my $cdata = cmdoutput @git, qw(cat-file commit), $commitish;
 329     $cdata =~ m/\n\n/;  $cdata = $`;
 330     $cdata =~ m/^tree (\w+)$/m or confess "cdata $cdata ?";
 331     return $1;
 332 }
 333
 334 sub branch_gdr_info ($$) {
 335     my ($symref, $head) = @_;
 336     my ($status, $msg, $current, $ffq_prev, $gdrlast) =
 337         gdr_ffq_prev_branchinfo($symref);
 338     return () unless $status eq 'branch';
 339     $ffq_prev = git_get_ref $ffq_prev;
 340     $gdrlast  = git_get_ref $gdrlast;
 341     $gdrlast &&= is_fast_fwd $gdrlast, $head;
 342     return ($ffq_prev, $gdrlast);
 343 }
 344
 345 sub branch_is_gdr_unstitched_ff ($$$) {
 346     my ($symref, $head, $ancestor) = @_;
 347     my ($ffq_prev, $gdrlast) = branch_gdr_info($symref, $head);
 348     return 0 unless $ffq_prev;
 349     return 0 unless !defined $ancestor or is_fast_fwd $ancestor, $ffq_prev;
 350     return 1;
 351 }
 352
 353 sub branch_is_gdr ($) {
 354     my ($head) = @_;
 355     # This is quite like git-debrebase's keycommits.
 356     # We have our own implementation because:
 357     #  - our algorighm can do fewer tests so is faster
 358     #  - it saves testing to see if gdr is installed
 359
 360     # NB we use this jsut for deciding whether to run gdr make-patches
 361     # Before reusing this algorithm for somthing else, its
 362     # suitability should be reconsidered.
 363
 364     my $walk = $head;
 365     local $Debian::Dgit::debugcmd_when_debuglevel = 3;
 366     printdebug "branch_is_gdr $head...\n";
 367     my $get_patches = sub {
 368         my $t = git_cat_file "$_[0]:debian/patches", [qw(missing tree)];
 369         return $t // '';
 370     };
 371     my $tip_patches = $get_patches->($head);
 372   WALK:
 373     for (;;) {
 374         my $cdata = git_cat_file $walk, 'commit';
 375         my ($hdrs,$msg) = $cdata =~ m{\n\n} ? ($`,$') : ($cdata,'');
 376         if ($msg =~ m{^\[git-debrebase\ (
 377                           anchor | changelog | make-patches |
 378                           merged-breakwater | pseudomerge
 379                       ) [: ] }mx) {
 380             # no need to analyse this - it's sufficient
 381             # (gdr classifications: Anchor, MergedBreakwaters)
 382             # (made by gdr: Pseudomerge, Changelog)
 383             printdebug "branch_is_gdr  $walk gdr $1 YES\n";
 384             return 1;
 385         }
 386         my @parents = ($hdrs =~ m/^parent (\w+)$/gm);
 387         if (@parents==2) {
 388             my $walk_tree = get_tree_of_commit $walk;
 389             foreach my $p (@parents) {
 390                 my $p_tree = get_tree_of_commit $p;
 391                 if ($p_tree eq $walk_tree) { # pseudomerge contriburor
 392                     # (gdr classification: Pseudomerge; not made by gdr)
 393                     printdebug "branch_is_gdr  $walk unmarked pseudomerge\n"
 394                         if $debuglevel >= 2;
 395                     $walk = $p;
 396                     next WALK;
 397                 }
 398             }
 399             # some other non-gdr merge
 400             # (gdr classification: VanillaMerge, DgitImportUnpatched, ?)
 401             printdebug "branch_is_gdr  $walk ?-2-merge NO\n";
 402             return 0;
 403         }
 404         if (@parents>2) {
 405             # (gdr classification: ?)
 406             printdebug "branch_is_gdr  $walk ?-octopus NO\n";
 407             return 0;
 408         }
 409         if (!@parents) {
 410             printdebug "branch_is_gdr  $walk origin\n";
 411             return 0;
 412         }
 413         if ($get_patches->($walk) ne $tip_patches) {
 414             # Our parent added, removed, or edited patches, and wasn't
 415             # a gdr make-patches commit.  gdr make-patches probably
 416             # won't do that well, then.
 417             # (gdr classification of parent: AddPatches or ?)
 418             printdebug "branch_is_gdr  $walk ?-patches NO\n";
 419             return 0;
 420         }
 421         if ($tip_patches eq '' and
 422             !defined git_cat_file "$walk~:debian" and
 423             !quiltify_trees_differ "$walk~", $walk
 424            ) {
 425             # (gdr classification of parent: BreakwaterStart
 426             printdebug "branch_is_gdr  $walk unmarked BreakwaterStart YES\n";
 427             return 1;
 428         }
 429         # (gdr classification: Upstream Packaging Mixed Changelog)
 430         printdebug "branch_is_gdr  $walk plain\n"
 431             if $debuglevel >= 2;
 432         $walk = $parents[0];
 433     }
 434 }
 435
 436 #---------- remote protocol support, common ----------
 437
 438 # remote push initiator/responder protocol:
 439 #  $ dgit remote-push-build-host <n-rargs> <rargs>... <push-args>...
 440 #  where <rargs> is <push-host-dir> <supported-proto-vsn>,... ...
 441 #  < dgit-remote-push-ready <actual-proto-vsn>
 442 #
 443 # occasionally:
 444 #
 445 #  > progress NBYTES
 446 #  [NBYTES message]
 447 #
 448 #  > supplementary-message NBYTES
 449 #  [NBYTES message]
 450 #
 451 # main sequence:
 452 #
 453 #  > file parsed-changelog
 454 #  [indicates that output of dpkg-parsechangelog follows]
 455 #  > data-block NBYTES
 456 #  > [NBYTES bytes of data (no newline)]
 457 #  [maybe some more blocks]
 458 #  > data-end
 459 #
 460 #  > file dsc
 461 #  [etc]
 462 #
 463 #  > file changes
 464 #  [etc]
 465 #
 466 #  > param head DGIT-VIEW-HEAD
 467 #  > param csuite SUITE
 468 #  > param tagformat new              # $protovsn == 4
 469 #  > param maint-view MAINT-VIEW-HEAD
 470 #
 471 #  > param buildinfo-filename P_V_X.buildinfo   # zero or more times
 472 #  > file buildinfo                             # for buildinfos to sign
 473 #
 474 #  > previously REFNAME=OBJNAME       # if --deliberately-not-fast-forward
 475 #                                     # goes into tag, for replay prevention
 476 #
 477 #  > want signed-tag
 478 #  [indicates that signed tag is wanted]
 479 #  < data-block NBYTES
 480 #  < [NBYTES bytes of data (no newline)]
 481 #  [maybe some more blocks]
 482 #  < data-end
 483 #  < files-end
 484 #
 485 #  > want signed-dsc-changes
 486 #  < data-block NBYTES    [transfer of signed dsc]
 487 #  [etc]
 488 #  < data-block NBYTES    [transfer of signed changes]
 489 #  [etc]
 490 #  < data-block NBYTES    [transfer of each signed buildinfo
 491 #  [etc]                   same number and order as "file buildinfo"]
 492 #  ...
 493 #  < files-end
 494 #
 495 #  > complete
 496
 497 our $i_child_pid;
 498
 499 sub i_child_report () {
 500     # Sees if our child has died, and reap it if so.  Returns a string
 501     # describing how it died if it failed, or undef otherwise.
 502     return undef unless $i_child_pid;
 503     my $got = waitpid $i_child_pid, WNOHANG;
 504     return undef if $got <= 0;
 505     die unless $got == $i_child_pid;
 506     $i_child_pid = undef;
 507     return undef unless $?;
 508     return f_ "build host child %s", waitstatusmsg();
 509 }
 510
 511 sub badproto ($$) {
 512     my ($fh, $m) = @_;
 513     fail f_ "connection lost: %s", $! if $fh->error;
 514     fail f_ "protocol violation; %s not expected", $m;
 515 }
 516
 517 sub badproto_badread ($$) {
 518     my ($fh, $wh) = @_;
 519     fail f_ "connection lost: %s", $! if $!;
 520     my $report = i_child_report();
 521     fail $report if defined $report;
 522     badproto $fh, f_ "eof (reading %s)", $wh;
 523 }
 524
 525 sub protocol_expect (&$) {
 526     my ($match, $fh) = @_;
 527     local $_;
 528     $_ = <$fh>;
 529     defined && chomp or badproto_badread $fh, __ "protocol message";
 530     if (wantarray) {
 531         my @r = &$match;
 532         return @r if @r;
 533     } else {
 534         my $r = &$match;
 535         return $r if $r;
 536     }
 537     badproto $fh, f_ "\`%s'", $_;
 538 }
 539
 540 sub protocol_send_file ($$) {
 541     my ($fh, $ourfn) = @_;
 542     open PF, "<", $ourfn or die "$ourfn: $!";
 543     for (;;) {
 544         my $d;
 545         my $got = read PF, $d, 65536;
 546         die "$ourfn: $!" unless defined $got;
 547         last if !$got;
 548         print $fh "data-block ".length($d)."\n" or confess "$!";
 549         print $fh $d or confess "$!";
 550     }
 551     PF->error and die "$ourfn $!";
 552     print $fh "data-end\n" or confess "$!";
 553     close PF;
 554 }
 555
 556 sub protocol_read_bytes ($$) {
 557     my ($fh, $nbytes) = @_;
 558     $nbytes =~ m/^[1-9]\d{0,5}$|^0$/ or badproto \*RO, __ "bad byte count";
 559     my $d;
 560     my $got = read $fh, $d, $nbytes;
 561     $got==$nbytes or badproto_badread $fh, __ "data block";
 562     return $d;
 563 }
 564
 565 sub protocol_receive_file ($$) {
 566     my ($fh, $ourfn) = @_;
 567     printdebug "() $ourfn\n";
 568     open PF, ">", $ourfn or die "$ourfn: $!";
 569     for (;;) {
 570         my ($y,$l) = protocol_expect {
 571             m/^data-block (.*)$/ ? (1,$1) :
 572             m/^data-end$/ ? (0,) :
 573             ();
 574         } $fh;
 575         last unless $y;
 576         my $d = protocol_read_bytes $fh, $l;
 577         print PF $d or confess "$!";
 578     }
 579     close PF or confess "$!";
 580 }
 581
 582 #---------- remote protocol support, responder ----------
 583
 584 sub responder_send_command ($) {
 585     my ($command) = @_;
 586     return unless $we_are_responder;
 587     # called even without $we_are_responder
 588     printdebug ">> $command\n";
 589     print PO $command, "\n" or confess "$!";
 590 }
 591
 592 sub responder_send_file ($$) {
 593     my ($keyword, $ourfn) = @_;
 594     return unless $we_are_responder;
 595     printdebug "]] $keyword $ourfn\n";
 596     responder_send_command "file $keyword";
 597     protocol_send_file \*PO, $ourfn;
 598 }
 599
 600 sub responder_receive_files ($@) {
 601     my ($keyword, @ourfns) = @_;
 602     die unless $we_are_responder;
 603     printdebug "[[ $keyword @ourfns\n";
 604     responder_send_command "want $keyword";
 605     foreach my $fn (@ourfns) {
 606         protocol_receive_file \*PI, $fn;
 607     }
 608     printdebug "[[\$\n";
 609     protocol_expect { m/^files-end$/ } \*PI;
 610 }
 611
 612 #---------- remote protocol support, initiator ----------
 613
 614 sub initiator_expect (&) {
 615     my ($match) = @_;
 616     protocol_expect { &$match } \*RO;
 617 }
 618
 619 #---------- end remote code ----------
 620
 621 sub progress {
 622     if ($we_are_responder) {
 623         my $m = join '', @_;
 624         responder_send_command "progress ".length($m) or confess "$!";
 625         print PO $m or confess "$!";
 626     } else {
 627         print @_, "\n";
 628     }
 629 }
 630
 631 our $ua;
 632
 633 sub url_get {
 634     if (!$ua) {
 635         $ua = LWP::UserAgent->new();
 636         $ua->env_proxy;
 637     }
 638     my $what = $_[$#_];
 639     progress "downloading $what...";
 640     my $r = $ua->get(@_) or confess "$!";
 641     return undef if $r->code == 404;
 642     $r->is_success or fail f_ "failed to fetch %s: %s",
 643         $what, $r->status_line;
 644     return $r->decoded_content(charset => 'none');
 645 }
 646
 647 our ($dscdata,$dscurl,$dsc,$dsc_checked,$skew_warning_vsn);
 648
 649 sub act_local () { return $dryrun_level <= 1; }
 650 sub act_scary () { return !$dryrun_level; }
 651
 652 sub printdone {
 653     if (!$dryrun_level) {
 654         progress f_ "%s ok: %s", $us, "@_";
 655     } else {
 656         progress f_ "would be ok: %s (but dry run only)", "@_";
 657     }
 658 }
 659
 660 sub dryrun_report {
 661     printcmd(\*STDERR,$debugprefix."#",@_);
 662 }
 663
 664 sub runcmd_ordryrun {
 665     if (act_scary()) {
 666         runcmd @_;
 667     } else {
 668         dryrun_report @_;
 669     }
 670 }
 671
 672 sub runcmd_ordryrun_local {
 673     if (act_local()) {
 674         runcmd @_;
 675     } else {
 676         dryrun_report @_;
 677     }
 678 }
 679
 680 our $helpmsg = i_ <<END;
 681 main usages:
 682   dgit [dgit-opts] clone [dgit-opts] package [suite] [./dir|/dir]
 683   dgit [dgit-opts] fetch|pull [dgit-opts] [suite]
 684   dgit [dgit-opts] build [dpkg-buildpackage-opts]
 685   dgit [dgit-opts] sbuild [sbuild-opts]
 686   dgit [dgit-opts] pbuilder|cowbuilder [debbuildopts]
 687   dgit [dgit-opts] push [dgit-opts] [suite]
 688   dgit [dgit-opts] push-source [dgit-opts] [suite]
 689   dgit [dgit-opts] rpush build-host:build-dir ...
 690 important dgit options:
 691   -k<keyid>           sign tag and package with <keyid> instead of default
 692   --dry-run -n        do not change anything, but go through the motions
 693   --damp-run -L       like --dry-run but make local changes, without signing
 694   --new -N            allow introducing a new package
 695   --debug -D          increase debug level
 696   -c<name>=<value>    set git config option (used directly by dgit too)
 697 END
 698
 699 our $later_warning_msg = i_ <<END;
 700 Perhaps the upload is stuck in incoming.  Using the version from git.
 701 END
 702
 703 sub badusage {
 704     print STDERR f_ "%s: %s\n%s", $us, "@_", __ $helpmsg or confess "$!";
 705     finish 8;
 706 }
 707
 708 sub nextarg {
 709     @ARGV or badusage __ "too few arguments";
 710     return scalar shift @ARGV;
 711 }
 712
 713 sub pre_help () {
 714     not_necessarily_a_tree();
 715 }
 716 sub cmd_help () {
 717     print __ $helpmsg or confess "$!";
 718     finish 0;
 719 }
 720
 721 our $td = $ENV{DGIT_TEST_DUMMY_DIR} || "DGIT_TEST_DUMMY_DIR-unset";
 722
 723 our %defcfg = ('dgit.default.distro' => 'debian',
 724                'dgit.default.default-suite' => 'unstable',
 725                'dgit.default.old-dsc-distro' => 'debian',
 726                'dgit-suite.*-security.distro' => 'debian-security',
 727                'dgit.default.username' => '',
 728                'dgit.default.archive-query-default-component' => 'main',
 729                'dgit.default.ssh' => 'ssh',
 730                'dgit.default.archive-query' => 'madison:',
 731                'dgit.default.sshpsql-dbname' => 'service=projectb',
 732                'dgit.default.aptget-components' => 'main',
 733                'dgit.default.source-only-uploads' => 'ok',
 734                'dgit.dsc-url-proto-ok.http'    => 'true',
 735                'dgit.dsc-url-proto-ok.https'   => 'true',
 736                'dgit.dsc-url-proto-ok.git'     => 'true',
 737                'dgit.vcs-git.suites',          => 'sid', # ;-separated
 738                'dgit.default.dsc-url-proto-ok' => 'false',
 739                # old means "repo server accepts pushes with old dgit tags"
 740                # new means "repo server accepts pushes with new dgit tags"
 741                # maint means "repo server accepts split brain pushes"
 742                # hist means "repo server may have old pushes without new tag"
 743                #   ("hist" is implied by "old")
 744                'dgit-distro.debian.archive-query' => 'ftpmasterapi:',
 745                'dgit-distro.debian.git-check' => 'url',
 746                'dgit-distro.debian.git-check-suffix' => '/info/refs',
 747                'dgit-distro.debian.new-private-pushers' => 't',
 748                'dgit-distro.debian.source-only-uploads' => 'not-wholly-new',
 749                'dgit-distro.debian/push.git-url' => '',
 750                'dgit-distro.debian/push.git-host' => 'push.dgit.debian.org',
 751                'dgit-distro.debian/push.git-user-force' => 'dgit',
 752                'dgit-distro.debian/push.git-proto' => 'git+ssh://',
 753                'dgit-distro.debian/push.git-path' => '/dgit/debian/repos',
 754                'dgit-distro.debian/push.git-create' => 'true',
 755                'dgit-distro.debian/push.git-check' => 'ssh-cmd',
 756  'dgit-distro.debian.archive-query-url', 'https://api.ftp-master.debian.org/',
 757 # 'dgit-distro.debian.archive-query-tls-key',
 758 #    '/etc/ssl/certs/%HOST%.pem:/etc/dgit/%HOST%.pem',
 759 # ^ this does not work because curl is broken nowadays
 760 # Fixing #790093 properly will involve providing providing the key
 761 # in some pacagke and maybe updating these paths.
 762 #
 763 # 'dgit-distro.debian.archive-query-tls-curl-args',
 764 #   '--ca-path=/etc/ssl/ca-debian',
 765 # ^ this is a workaround but works (only) on DSA-administered machines
 766                'dgit-distro.debian.git-url' => 'https://git.dgit.debian.org',
 767                'dgit-distro.debian.git-url-suffix' => '',
 768                'dgit-distro.debian.upload-host' => 'ftp-master', # for dput
 769                'dgit-distro.debian.mirror' => 'http://ftp.debian.org/debian/',
 770  'dgit-distro.debian-security.archive-query' => 'aptget:',
 771  'dgit-distro.debian-security.mirror' => 'http://security.debian.org/debian-security/',
 772  'dgit-distro.debian-security.aptget-suite-map' => 's#-security$#/updates#',
 773  'dgit-distro.debian-security.aptget-suite-rmap' => 's#$#-security#',
 774  'dgit-distro.debian-security.nominal-distro' => 'debian',
 775  'dgit-distro.debian.backports-quirk' => '(squeeze)-backports*',
 776  'dgit-distro.debian-backports.mirror' => 'http://backports.debian.org/debian-backports/',
 777                'dgit-distro.ubuntu.git-check' => 'false',
 778  'dgit-distro.ubuntu.mirror' => 'http://archive.ubuntu.com/ubuntu',
 779                'dgit-distro.test-dummy.ssh' => "$td/ssh",
 780                'dgit-distro.test-dummy.username' => "alice",
 781                'dgit-distro.test-dummy.git-check' => "ssh-cmd",
 782                'dgit-distro.test-dummy.git-create' => "ssh-cmd",
 783                'dgit-distro.test-dummy.git-url' => "$td/git",
 784                'dgit-distro.test-dummy.git-host' => "git",
 785                'dgit-distro.test-dummy.git-path' => "$td/git",
 786                'dgit-distro.test-dummy.archive-query' => "dummycatapi:",
 787                'dgit-distro.test-dummy.archive-query-url' => "file://$td/aq/",
 788                'dgit-distro.test-dummy.mirror' => "file://$td/mirror/",
 789                'dgit-distro.test-dummy.upload-host' => 'test-dummy',
 790                );
 791
 792 our %gitcfgs;
 793 our @gitcfgsources = qw(cmdline local global system);
 794 our $invoked_in_git_tree = 1;
 795
 796 sub git_slurp_config () {
 797     # This algoritm is a bit subtle, but this is needed so that for
 798     # options which we want to be single-valued, we allow the
 799     # different config sources to override properly.  See #835858.
 800     foreach my $src (@gitcfgsources) {
 801         next if $src eq 'cmdline';
 802         # we do this ourselves since git doesn't handle it
 803
 804         $gitcfgs{$src} = git_slurp_config_src $src;
 805     }
 806 }
 807
 808 sub git_get_config ($) {
 809     my ($c) = @_;
 810     foreach my $src (@gitcfgsources) {
 811         my $l = $gitcfgs{$src}{$c};
 812         confess "internal error ($l $c)" if $l && !ref $l;
 813         printdebug"C $c ".(defined $l ?
 814                            join " ", map { messagequote "'$_'" } @$l :
 815                            "undef")."\n"
 816             if $debuglevel >= 4;
 817         $l or next;
 818         @$l==1 or badcfg
 819             f_ "multiple values for %s (in %s git config)", $c, $src
 820             if @$l > 1;
 821         $l->[0] =~ m/\n/ and badcfg f_
 822  "value for config option %s (in %s git config) contains newline(s)!",
 823             $c, $src;
 824         return $l->[0];
 825     }
 826     return undef;
 827 }
 828
 829 sub cfg {
 830     foreach my $c (@_) {
 831         return undef if $c =~ /RETURN-UNDEF/;
 832         printdebug "C? $c\n" if $debuglevel >= 5;
 833         my $v = git_get_config($c);
 834         return $v if defined $v;
 835         my $dv = $defcfg{$c};
 836         if (defined $dv) {
 837             printdebug "CD $c $dv\n" if $debuglevel >= 4;
 838             return $dv;
 839         }
 840     }
 841     badcfg f_
 842         "need value for one of: %s\n".
 843         "%s: distro or suite appears not to be (properly) supported",
 844         "@_", $us;
 845 }
 846
 847 sub not_necessarily_a_tree () {
 848     # needs to be called from pre_*
 849     @gitcfgsources = grep { $_ ne 'local' } @gitcfgsources;
 850     $invoked_in_git_tree = 0;
 851 }
 852
 853 sub access_basedistro__noalias () {
 854     if (defined $idistro) {
 855         return $idistro;
 856     } else {
 857         my $def = cfg("dgit-suite.$isuite.distro", 'RETURN-UNDEF');
 858         return $def if defined $def;
 859         foreach my $src (@gitcfgsources, 'internal') {
 860             my $kl = $src eq 'internal' ? \%defcfg : $gitcfgs{$src};
 861             next unless $kl;
 862             foreach my $k (keys %$kl) {
 863                 next unless $k =~ m#^dgit-suite\.(.*)\.distro$#;
 864                 my $dpat = $1;
 865                 next unless match_glob $dpat, $isuite;
 866                 return $kl->{$k};
 867             }
 868         }
 869         return cfg("dgit.default.distro");
 870     }
 871 }
 872
 873 sub access_basedistro () {
 874     my $noalias = access_basedistro__noalias();
 875     my $canon = cfg("dgit-distro.$noalias.alias-canon",'RETURN-UNDEF');
 876     return $canon // $noalias;
 877 }
 878
 879 sub access_nomdistro () {
 880     my $base = access_basedistro();
 881     my $r = cfg("dgit-distro.$base.nominal-distro",'RETURN-UNDEF') // $base;
 882     $r =~ m/^$distro_re$/ or badcfg
 883         f_ "bad syntax for (nominal) distro \`%s' (does not match %s)",
 884         $r, "/^$distro_re$/";
 885     return $r;
 886 }
 887
 888 sub access_quirk () {
 889     # returns (quirk name, distro to use instead or undef, quirk-specific info)
 890     my $basedistro = access_basedistro();
 891     my $backports_quirk = cfg("dgit-distro.$basedistro.backports-quirk",
 892                               'RETURN-UNDEF');
 893     if (defined $backports_quirk) {
 894         my $re = $backports_quirk;
 895         $re =~ s/[^-0-9a-z_\%*()]/\\$&/ig;
 896         $re =~ s/\*/.*/g;
 897         $re =~ s/\%/([-0-9a-z_]+)/
 898             or $re =~ m/[()]/ or badcfg __ "backports-quirk needs \% or ( )";
 899         if ($isuite =~ m/^$re$/) {
 900             return ('backports',"$basedistro-backports",$1);
 901         }
 902     }
 903     return ('none',undef);
 904 }
 905
 906 our $access_forpush;
 907
 908 sub parse_cfg_bool ($$$) {
 909     my ($what,$def,$v) = @_;
 910     $v //= $def;
 911     return
 912         $v =~ m/^[ty1]/ ? 1 :
 913         $v =~ m/^[fn0]/ ? 0 :
 914         badcfg f_ "%s needs t (true, y, 1) or f (false, n, 0) not \`%s'",
 915             $what, $v;
 916 }
 917
 918 sub access_forpush_config () {
 919     my $d = access_basedistro();
 920
 921     return 1 if
 922         $new_package &&
 923         parse_cfg_bool('new-private-pushers', 0,
 924                        cfg("dgit-distro.$d.new-private-pushers",
 925                            'RETURN-UNDEF'));
 926
 927     my $v = cfg("dgit-distro.$d.readonly", 'RETURN-UNDEF');
 928     $v //= 'a';
 929     return
 930         $v =~ m/^[ty1]/ ? 0 : # force readonly,    forpush = 0
 931         $v =~ m/^[fn0]/ ? 1 : # force nonreadonly, forpush = 1
 932         $v =~ m/^[a]/  ? '' : # auto,              forpush = ''
 933         badcfg __
 934             "readonly needs t (true, y, 1) or f (false, n, 0) or a (auto)";
 935 }
 936
 937 sub access_forpush () {
 938     $access_forpush //= access_forpush_config();
 939     return $access_forpush;
 940 }
 941
 942 sub default_from_access_cfg ($$$;$) {
 943     my ($var, $keybase, $defval, $permit_re) = @_;
 944     return if defined $$var;
 945
 946     $$var = access_cfg("$keybase-newer", 'RETURN-UNDEF');
 947     $$var = undef if $$var && $$var !~ m/^$permit_re$/;
 948
 949     $$var //= access_cfg($keybase, 'RETURN-UNDEF');
 950     $$var //= $defval;
 951
 952     badcfg f_ "unknown %s \`%s'", $keybase, $$var
 953         if defined $permit_re and $$var !~ m/$permit_re/;
 954 }
 955
 956 sub pushing () {
 957     confess +(__ 'internal error').' '.Dumper($access_forpush)," ?" if
 958         defined $access_forpush and !$access_forpush;
 959     badcfg __ "pushing but distro is configured readonly"
 960         if access_forpush_config() eq '0';
 961     $access_forpush = 1;
 962     $supplementary_message = __ <<'END' unless $we_are_responder;
 963 Push failed, before we got started.
 964 You can retry the push, after fixing the problem, if you like.
 965 END
 966     parseopts_late_defaults();
 967 }
 968
 969 sub notpushing () {
 970     parseopts_late_defaults();
 971 }
 972
 973 sub supplementary_message ($) {
 974     my ($msg) = @_;
 975     if (!$we_are_responder) {
 976         $supplementary_message = $msg;
 977         return;
 978     } else {
 979         responder_send_command "supplementary-message ".length($msg)
 980             or confess "$!";
 981         print PO $msg or confess "$!";
 982     }
 983 }
 984
 985 sub access_distros () {
 986     # Returns list of distros to try, in order
 987     #
 988     # We want to try:
 989     #    0. `instead of' distro name(s) we have been pointed to
 990     #    1. the access_quirk distro, if any
 991     #    2a. the user's specified distro, or failing that  } basedistro
 992     #    2b. the distro calculated from the suite          }
 993     my @l = access_basedistro();
 994
 995     my (undef,$quirkdistro) = access_quirk();
 996     unshift @l, $quirkdistro;
 997     unshift @l, $instead_distro;
 998     @l = grep { defined } @l;
 999
1000     push @l, access_nomdistro();
1001
1002     if (access_forpush()) {
1003         @l = map { ("$_/push", $_) } @l;
1004     }
1005     @l;
1006 }
1007
1008 sub access_cfg_cfgs (@) {
1009     my (@keys) = @_;
1010     my @cfgs;
1011     # The nesting of these loops determines the search order.  We put
1012     # the key loop on the outside so that we search all the distros
1013     # for each key, before going on to the next key.  That means that
1014     # if access_cfg is called with a more specific, and then a less
1015     # specific, key, an earlier distro can override the less specific
1016     # without necessarily overriding any more specific keys.  (If the
1017     # distro wants to override the more specific keys it can simply do
1018     # so; whereas if we did the loop the other way around, it would be
1019     # impossible to for an earlier distro to override a less specific
1020     # key but not the more specific ones without restating the unknown
1021     # values of the more specific keys.
1022     my @realkeys;
1023     my @rundef;
1024     # We have to deal with RETURN-UNDEF specially, so that we don't
1025     # terminate the search prematurely.
1026     foreach (@keys) {
1027         if (m/RETURN-UNDEF/) { push @rundef, $_; last; }
1028         push @realkeys, $_
1029     }
1030     foreach my $d (access_distros()) {
1031         push @cfgs, map { "dgit-distro.$d.$_" } @realkeys;
1032     }
1033     push @cfgs, map { "dgit.default.$_" } @realkeys;
1034     push @cfgs, @rundef;
1035     return @cfgs;
1036 }
1037
1038 sub access_cfg (@) {
1039     my (@keys) = @_;
1040     my (@cfgs) = access_cfg_cfgs(@keys);
1041     my $value = cfg(@cfgs);
1042     return $value;
1043 }
1044
1045 sub access_cfg_bool ($$) {
1046     my ($def, @keys) = @_;
1047     parse_cfg_bool($keys[0], $def, access_cfg(@keys, 'RETURN-UNDEF'));
1048 }
1049
1050 sub string_to_ssh ($) {
1051     my ($spec) = @_;
1052     if ($spec =~ m/\s/) {
1053         return qw(sh -ec), 'exec '.$spec.' "$@"', 'x';
1054     } else {
1055         return ($spec);
1056     }
1057 }
1058
1059 sub access_cfg_ssh () {
1060     my $gitssh = access_cfg('ssh', 'RETURN-UNDEF');
1061     if (!defined $gitssh) {
1062         return @ssh;
1063     } else {
1064         return string_to_ssh $gitssh;
1065     }
1066 }
1067
1068 sub access_runeinfo ($) {
1069     my ($info) = @_;
1070     return ": dgit ".access_basedistro()." $info ;";
1071 }
1072
1073 sub access_someuserhost ($) {
1074     my ($some) = @_;
1075     my $user = access_cfg("$some-user-force", 'RETURN-UNDEF');
1076     defined($user) && length($user) or
1077         $user = access_cfg("$some-user",'username');
1078     my $host = access_cfg("$some-host");
1079     return length($user) ? "$user\@$host" : $host;
1080 }
1081
1082 sub access_gituserhost () {
1083     return access_someuserhost('git');
1084 }
1085
1086 sub access_giturl (;$) {
1087     my ($optional) = @_;
1088     my $url = access_cfg('git-url','RETURN-UNDEF');
1089     my $suffix;
1090     if (!length $url) {
1091         my $proto = access_cfg('git-proto', 'RETURN-UNDEF');
1092         return undef unless defined $proto;
1093         $url =
1094             $proto.
1095             access_gituserhost().
1096             access_cfg('git-path');
1097     } else {
1098         $suffix = access_cfg('git-url-suffix','RETURN-UNDEF');
1099     }
1100     $suffix //= '.git';
1101     return "$url/$package$suffix";
1102 }
1103
1104 sub commit_getclogp ($) {
1105     # Returns the parsed changelog hashref for a particular commit
1106     my ($objid) = @_;
1107     our %commit_getclogp_memo;
1108     my $memo = $commit_getclogp_memo{$objid};
1109     return $memo if $memo;
1110
1111     my $mclog = dgit_privdir()."clog";
1112     runcmd shell_cmd "exec >$mclog", @git, qw(cat-file blob),
1113         "$objid:debian/changelog";
1114     $commit_getclogp_memo{$objid} = parsechangelog("-l$mclog");
1115 }
1116
1117 sub parse_dscdata () {
1118     my $dscfh = new IO::File \$dscdata, '<' or confess "$!";
1119     printdebug Dumper($dscdata) if $debuglevel>1;
1120     $dsc = parsecontrolfh($dscfh,$dscurl,1);
1121     printdebug Dumper($dsc) if $debuglevel>1;
1122 }
1123
1124 our %rmad;
1125
1126 sub archive_query ($;@) {
1127     my ($method) = shift @_;
1128     fail __ "this operation does not support multiple comma-separated suites"
1129         if $isuite =~ m/,/;
1130     my $query = access_cfg('archive-query','RETURN-UNDEF');
1131     $query =~ s/^(\w+):// or badcfg "invalid archive-query method \`$query'";
1132     my $proto = $1;
1133     my $data = $'; #';
1134     { no strict qw(refs); &{"${method}_${proto}"}($proto,$data,@_); }
1135 }
1136
1137 sub archive_query_prepend_mirror {
1138     my $m = access_cfg('mirror');
1139     return map { [ $_->[0], $m.$_->[1], @$_[2..$#$_] ] } @_;
1140 }
1141
1142 sub pool_dsc_subpath ($$) {
1143     my ($vsn,$component) = @_; # $package is implict arg
1144     my $prefix = substr($package, 0, $package =~ m/^l/ ? 4 : 1);
1145     return "/pool/$component/$prefix/$package/".dscfn($vsn);
1146 }
1147
1148 sub cfg_apply_map ($$$) {
1149     my ($varref, $what, $mapspec) = @_;
1150     return unless $mapspec;
1151
1152     printdebug "config $what EVAL{ $mapspec; }\n";
1153     $_ = $$varref;
1154     eval "package Dgit::Config; $mapspec;";
1155     die $@ if $@;
1156     $$varref = $_;
1157 }
1158
1159 #---------- `ftpmasterapi' archive query method (nascent) ----------
1160
1161 sub archive_api_query_cmd ($) {
1162     my ($subpath) = @_;
1163     my @cmd = (@curl, qw(-sS));
1164     my $url = access_cfg('archive-query-url');
1165     if ($url =~ m#^https://([-.0-9a-z]+)/#) {
1166         my $host = $1;
1167         my $keys = access_cfg('archive-query-tls-key','RETURN-UNDEF') //'';
1168         foreach my $key (split /\:/, $keys) {
1169             $key =~ s/\%HOST\%/$host/g;
1170             if (!stat $key) {
1171                 fail "for $url: stat $key: $!" unless $!==ENOENT;
1172                 next;
1173             }
1174             fail f_ "config requested specific TLS key but do not know".
1175                     " how to get curl to use exactly that EE key (%s)",
1176                     $key;
1177 #           push @cmd, "--cacert", $key, "--capath", "/dev/enoent";
1178 #           # Sadly the above line does not work because of changes
1179 #           # to gnutls.   The real fix for #790093 may involve
1180 #           # new curl options.
1181             last;
1182         }
1183         # Fixing #790093 properly will involve providing a value
1184         # for this on clients.
1185         my $kargs = access_cfg('archive-query-tls-curl-ca-args','RETURN-UNDEF');
1186         push @cmd, split / /, $kargs if defined $kargs;
1187     }
1188     push @cmd, $url.$subpath;
1189     return @cmd;
1190 }
1191
1192 sub api_query ($$;$) {
1193     use JSON;
1194     my ($data, $subpath, $ok404) = @_;
1195     badcfg __ "ftpmasterapi archive query method takes no data part"
1196         if length $data;
1197     my @cmd = archive_api_query_cmd($subpath);
1198     my $url = $cmd[$#cmd];
1199     push @cmd, qw(-w %{http_code});
1200     my $json = cmdoutput @cmd;
1201     unless ($json =~ s/\d+\d+\d$//) {
1202         failedcmd_report_cmd undef, @cmd;
1203         fail __ "curl failed to print 3-digit HTTP code";
1204     }
1205     my $code = $&;
1206     return undef if $code eq '404' && $ok404;
1207     fail f_ "fetch of %s gave HTTP code %s", $url, $code
1208         unless $url =~ m#^file://# or $code =~ m/^2/;
1209     return decode_json($json);
1210 }
1211
1212 sub canonicalise_suite_ftpmasterapi {
1213     my ($proto,$data) = @_;
1214     my $suites = api_query($data, 'suites');
1215     my @matched;
1216     foreach my $entry (@$suites) {
1217         next unless grep {
1218             my $v = $entry->{$_};
1219             defined $v && $v eq $isuite;
1220         } qw(codename name);
1221         push @matched, $entry;
1222     }
1223     fail f_ "unknown suite %s, maybe -d would help", $isuite
1224         unless @matched;
1225     my $cn;
1226     eval {
1227         @matched==1 or die f_ "multiple matches for suite %s\n", $isuite;
1228         $cn = "$matched[0]{codename}";
1229         defined $cn or die f_ "suite %s info has no codename\n", $isuite;
1230         $cn =~ m/^$suite_re$/
1231             or die f_ "suite %s maps to bad codename\n", $isuite;
1232     };
1233     die +(__ "bad ftpmaster api response: ")."$@\n".Dumper(\@matched)
1234         if length $@;
1235     return $cn;
1236 }
1237
1238 sub archive_query_ftpmasterapi {
1239     my ($proto,$data) = @_;
1240     my $info = api_query($data, "dsc_in_suite/$isuite/$package");
1241     my @rows;
1242     my $digester = Digest::SHA->new(256);
1243     foreach my $entry (@$info) {
1244         eval {
1245             my $vsn = "$entry->{version}";
1246             my ($ok,$msg) = version_check $vsn;
1247             die f_ "bad version: %s\n", $msg unless $ok;
1248             my $component = "$entry->{component}";
1249             $component =~ m/^$component_re$/ or die __ "bad component";
1250             my $filename = "$entry->{filename}";
1251             $filename && $filename !~ m#[^-+:._~0-9a-zA-Z/]|^[/.]|/[/.]#
1252                 or die __ "bad filename";
1253             my $sha256sum = "$entry->{sha256sum}";
1254             $sha256sum =~ m/^[0-9a-f]+$/ or die __ "bad sha256sum";
1255             push @rows, [ $vsn, "/pool/$component/$filename",
1256                           $digester, $sha256sum ];
1257         };
1258         die +(__ "bad ftpmaster api response: ")."$@\n".Dumper($entry)
1259             if length $@;
1260     }
1261     @rows = sort { -version_compare($a->[0],$b->[0]) } @rows;
1262     return archive_query_prepend_mirror @rows;
1263 }
1264
1265 sub file_in_archive_ftpmasterapi {
1266     my ($proto,$data,$filename) = @_;
1267     my $pat = $filename;
1268     $pat =~ s/_/\\_/g;
1269     $pat = "%/$pat";
1270     $pat =~ s#[^-+_.0-9a-z/]# sprintf '%%%02x', ord $& #ge;
1271     my $info = api_query($data, "file_in_archive/$pat", 1);
1272 }
1273
1274 sub package_not_wholly_new_ftpmasterapi {
1275     my ($proto,$data,$pkg) = @_;
1276     my $info = api_query($data,"madison?package=${pkg}&f=json");
1277     return !!@$info;
1278 }
1279
1280 #---------- `aptget' archive query method ----------
1281
1282 our $aptget_base;
1283 our $aptget_releasefile;
1284 our $aptget_configpath;
1285
1286 sub aptget_aptget   () { return @aptget,   qw(-c), $aptget_configpath; }
1287 sub aptget_aptcache () { return @aptcache, qw(-c), $aptget_configpath; }
1288
1289 sub aptget_cache_clean {
1290     runcmd_ordryrun_local qw(sh -ec),
1291         'cd "$1"; find -atime +30 -type f -print0 | xargs -0r rm --',
1292         'x', $aptget_base;
1293 }
1294
1295 sub aptget_lock_acquire () {
1296     my $lockfile = "$aptget_base/lock";
1297     open APTGET_LOCK, '>', $lockfile or confess "open $lockfile: $!";
1298     flock APTGET_LOCK, LOCK_EX or confess "lock $lockfile: $!";
1299 }
1300
1301 sub aptget_prep ($) {
1302     my ($data) = @_;
1303     return if defined $aptget_base;
1304
1305     badcfg __ "aptget archive query method takes no data part"
1306         if length $data;
1307
1308     my $cache = $ENV{XDG_CACHE_DIR} // "$ENV{HOME}/.cache";
1309
1310     ensuredir $cache;
1311     ensuredir "$cache/dgit";
1312     my $cachekey =
1313         access_cfg('aptget-cachekey','RETURN-UNDEF')
1314         // access_nomdistro();
1315
1316     $aptget_base = "$cache/dgit/aptget";
1317     ensuredir $aptget_base;
1318
1319     my $quoted_base = $aptget_base;
1320     confess "$quoted_base contains bad chars, cannot continue"
1321         if $quoted_base =~ m/["\\]/; # apt.conf(5) says no escaping :-/
1322
1323     ensuredir $aptget_base;
1324
1325     aptget_lock_acquire();
1326
1327     aptget_cache_clean();
1328
1329     $aptget_configpath = "$aptget_base/apt.conf#$cachekey";
1330     my $sourceslist = "source.list#$cachekey";
1331
1332     my $aptsuites = $isuite;
1333     cfg_apply_map(\$aptsuites, 'suite map',
1334                   access_cfg('aptget-suite-map', 'RETURN-UNDEF'));
1335
1336     open SRCS, ">", "$aptget_base/$sourceslist" or confess "$!";
1337     printf SRCS "deb-src %s %s %s\n",
1338         access_cfg('mirror'),
1339         $aptsuites,
1340         access_cfg('aptget-components')
1341         or confess "$!";
1342
1343     ensuredir "$aptget_base/cache";
1344     ensuredir "$aptget_base/lists";
1345
1346     open CONF, ">", $aptget_configpath or confess "$!";
1347     print CONF <<END;
1348 Debug::NoLocking "true";
1349 APT::Get::List-Cleanup "false";
1350 #clear APT::Update::Post-Invoke-Success;
1351 Dir::Etc::SourceList "$quoted_base/$sourceslist";
1352 Dir::State::Lists "$quoted_base/lists";
1353 Dir::Etc::preferences "$quoted_base/preferences";
1354 Dir::Cache::srcpkgcache "$quoted_base/cache/srcs#$cachekey";
1355 Dir::Cache::pkgcache "$quoted_base/cache/pkgs#$cachekey";
1356 END
1357
1358     foreach my $key (qw(
1359                         Dir::Cache
1360                         Dir::State
1361                         Dir::Cache::Archives
1362                         Dir::Etc::SourceParts
1363                         Dir::Etc::preferencesparts
1364                       )) {
1365         ensuredir "$aptget_base/$key";
1366         print CONF "$key \"$quoted_base/$key\";\n" or confess "$!";
1367     };
1368
1369     my $oldatime = (time // confess "$!") - 1;
1370     foreach my $oldlist (<$aptget_base/lists/*Release>) {
1371         next unless stat_exists $oldlist;
1372         my ($mtime) = (stat _)[9];
1373         utime $oldatime, $mtime, $oldlist or die "$oldlist $!";
1374     }
1375
1376     runcmd_ordryrun_local aptget_aptget(), qw(update);
1377
1378     my @releasefiles;
1379     foreach my $oldlist (<$aptget_base/lists/*Release>) {
1380         next unless stat_exists $oldlist;
1381         my ($atime) = (stat _)[8];
1382         next if $atime == $oldatime;
1383         push @releasefiles, $oldlist;
1384     }
1385     my @inreleasefiles = grep { m#/InRelease$# } @releasefiles;
1386     @releasefiles = @inreleasefiles if @inreleasefiles;
1387     if (!@releasefiles) {
1388         fail f_ <<END, $isuite, $cache;
1389 apt seemed to not to update dgit's cached Release files for %s.
1390 (Perhaps %s
1391  is on a filesystem mounted `noatime'; if so, please use `relatime'.)
1392 END
1393     }
1394     confess "apt updated too many Release files (@releasefiles), erk"
1395         unless @releasefiles == 1;
1396
1397     ($aptget_releasefile) = @releasefiles;
1398 }
1399
1400 sub canonicalise_suite_aptget {
1401     my ($proto,$data) = @_;
1402     aptget_prep($data);
1403
1404     my $release = parsecontrol $aptget_releasefile, "Release file", 1;
1405
1406     foreach my $name (qw(Codename Suite)) {
1407         my $val = $release->{$name};
1408         if (defined $val) {
1409             printdebug "release file $name: $val\n";
1410             $val =~ m/^$suite_re$/o or fail f_
1411                 "Release file (%s) specifies intolerable %s",
1412                 $aptget_releasefile, $name;
1413             cfg_apply_map(\$val, 'suite rmap',
1414                           access_cfg('aptget-suite-rmap', 'RETURN-UNDEF'));
1415             return $val
1416         }
1417     }
1418     return $isuite;
1419 }
1420
1421 sub archive_query_aptget {
1422     my ($proto,$data) = @_;
1423     aptget_prep($data);
1424
1425     ensuredir "$aptget_base/source";
1426     foreach my $old (<$aptget_base/source/*.dsc>) {
1427         unlink $old or die "$old: $!";
1428     }
1429
1430     my $showsrc = cmdoutput aptget_aptcache(), qw(showsrc), $package;
1431     return () unless $showsrc =~ m/^package:\s*\Q$package\E\s*$/mi;
1432     # avoids apt-get source failing with ambiguous error code
1433
1434     runcmd_ordryrun_local
1435         shell_cmd 'cd "$1"/source; shift', $aptget_base,
1436         aptget_aptget(), qw(--download-only --only-source source), $package;
1437
1438     my @dscs = <$aptget_base/source/*.dsc>;
1439     fail __ "apt-get source did not produce a .dsc" unless @dscs;
1440     fail f_ "apt-get source produced several .dscs (%s)", "@dscs"
1441         unless @dscs==1;
1442
1443     my $pre_dsc = parsecontrol $dscs[0], $dscs[0], 1;
1444
1445     use URI::Escape;
1446     my $uri = "file://". uri_escape $dscs[0];
1447     $uri =~ s{\%2f}{/}gi;
1448     return [ (getfield $pre_dsc, 'Version'), $uri ];
1449 }
1450
1451 sub file_in_archive_aptget () { return undef; }
1452 sub package_not_wholly_new_aptget () { return undef; }
1453
1454 #---------- `dummyapicat' archive query method ----------
1455 # (untranslated, because this is for testing purposes etc.)
1456
1457 sub archive_query_dummycatapi { archive_query_ftpmasterapi @_; }
1458 sub canonicalise_suite_dummycatapi { canonicalise_suite_ftpmasterapi @_; }
1459
1460 sub dummycatapi_run_in_mirror ($@) {
1461     # runs $fn with FIA open onto rune
1462     my ($rune, $argl, $fn) = @_;
1463
1464     my $mirror = access_cfg('mirror');
1465     $mirror =~ s#^file://#/# or die "$mirror ?";
1466     my @cmd = (qw(sh -ec), 'cd "$1"; shift'."\n".$rune,
1467                qw(x), $mirror, @$argl);
1468     debugcmd "-|", @cmd;
1469     open FIA, "-|", @cmd or confess "$!";
1470     my $r = $fn->();
1471     close FIA or ($!==0 && $?==141) or die failedcmd @cmd;
1472     return $r;
1473 }
1474
1475 sub file_in_archive_dummycatapi ($$$) {
1476     my ($proto,$data,$filename) = @_;
1477     my @out;
1478     dummycatapi_run_in_mirror '
1479             find -name "$1" -print0 |
1480             xargs -0r sha256sum
1481     ', [$filename], sub {
1482         while (<FIA>) {
1483             chomp or die;
1484             printdebug "| $_\n";
1485             m/^(\w+)  (\S+)$/ or die "$_ ?";
1486             push @out, { sha256sum => $1, filename => $2 };
1487         }
1488     };
1489     return \@out;
1490 }
1491
1492 sub package_not_wholly_new_dummycatapi {
1493     my ($proto,$data,$pkg) = @_;
1494     dummycatapi_run_in_mirror "
1495             find -name ${pkg}_*.dsc
1496     ", [], sub {
1497         local $/ = undef;
1498         !!<FIA>;
1499     };
1500 }
1501
1502 #---------- `madison' archive query method ----------
1503
1504 sub archive_query_madison {
1505     return archive_query_prepend_mirror
1506         map { [ @$_[0..1] ] } madison_get_parse(@_);
1507 }
1508
1509 sub madison_get_parse {
1510     my ($proto,$data) = @_;
1511     die unless $proto eq 'madison';
1512     if (!length $data) {
1513         $data= access_cfg('madison-distro','RETURN-UNDEF');
1514         $data //= access_basedistro();
1515     }
1516     $rmad{$proto,$data,$package} ||= cmdoutput
1517         qw(rmadison -asource),"-s$isuite","-u$data",$package;
1518     my $rmad = $rmad{$proto,$data,$package};
1519
1520     my @out;
1521     foreach my $l (split /\n/, $rmad) {
1522         $l =~ m{^ \s*( [^ \t|]+ )\s* \|
1523                   \s*( [^ \t|]+ )\s* \|
1524                   \s*( [^ \t|/]+ )(?:/([^ \t|/]+))? \s* \|
1525                   \s*( [^ \t|]+ )\s* }x or die "$rmad ?";
1526         $1 eq $package or die "$rmad $package ?";
1527         my $vsn = $2;
1528         my $newsuite = $3;
1529         my $component;
1530         if (defined $4) {
1531             $component = $4;
1532         } else {
1533             $component = access_cfg('archive-query-default-component');
1534         }
1535         $5 eq 'source' or die "$rmad ?";
1536         push @out, [$vsn,pool_dsc_subpath($vsn,$component),$newsuite];
1537     }
1538     return sort { -version_compare($a->[0],$b->[0]); } @out;
1539 }
1540
1541 sub canonicalise_suite_madison {
1542     # madison canonicalises for us
1543     my @r = madison_get_parse(@_);
1544     @r or fail f_
1545         "unable to canonicalise suite using package %s".
1546         " which does not appear to exist in suite %s;".
1547         " --existing-package may help",
1548         $package, $isuite;
1549     return $r[0][2];
1550 }
1551
1552 sub file_in_archive_madison { return undef; }
1553 sub package_not_wholly_new_madison { return undef; }
1554
1555 #---------- `sshpsql' archive query method ----------
1556 # (untranslated, because this is obsolete)
1557
1558 sub sshpsql ($$$) {
1559     my ($data,$runeinfo,$sql) = @_;
1560     if (!length $data) {
1561         $data= access_someuserhost('sshpsql').':'.
1562             access_cfg('sshpsql-dbname');
1563     }
1564     $data =~ m/:/ or badcfg "invalid sshpsql method string \`$data'";
1565     my ($userhost,$dbname) = ($`,$'); #';
1566     my @rows;
1567     my @cmd = (access_cfg_ssh, $userhost,
1568                access_runeinfo("ssh-psql $runeinfo").
1569                " export LC_MESSAGES=C; export LC_CTYPE=C;".
1570                " ".shellquote qw(psql -A), $dbname, qw(-c), $sql);
1571     debugcmd "|",@cmd;
1572     open P, "-|", @cmd or confess "$!";
1573     while (<P>) {
1574         chomp or die;
1575         printdebug(">|$_|\n");
1576         push @rows, $_;
1577     }
1578     $!=0; $?=0; close P or failedcmd @cmd;
1579     @rows or die;
1580     my $nrows = pop @rows;
1581     $nrows =~ s/^\((\d+) rows?\)$/$1/ or die "$nrows ?";
1582     @rows == $nrows+1 or die "$nrows ".(scalar @rows)." ?";
1583     @rows = map { [ split /\|/, $_ ] } @rows;
1584     my $ncols = scalar @{ shift @rows };
1585     die if grep { scalar @$_ != $ncols } @rows;
1586     return @rows;
1587 }
1588
1589 sub sql_injection_check {
1590     foreach (@_) { die "$_ $& ?" if m{[^-+=:_.,/0-9a-zA-Z]}; }
1591 }
1592
1593 sub archive_query_sshpsql ($$) {
1594     my ($proto,$data) = @_;
1595     sql_injection_check $isuite, $package;
1596     my @rows = sshpsql($data, "archive-query $isuite $package", <<END);
1597         SELECT source.version, component.name, files.filename, files.sha256sum
1598           FROM source
1599           JOIN src_associations ON source.id = src_associations.source
1600           JOIN suite ON suite.id = src_associations.suite
1601           JOIN dsc_files ON dsc_files.source = source.id
1602           JOIN files_archive_map ON files_archive_map.file_id = dsc_files.file
1603           JOIN component ON component.id = files_archive_map.component_id
1604           JOIN files ON files.id = dsc_files.file
1605          WHERE ( suite.suite_name='$isuite' OR suite.codename='$isuite' )
1606            AND source.source='$package'
1607            AND files.filename LIKE '%.dsc';
1608 END
1609     @rows = sort { -version_compare($a->[0],$b->[0]) } @rows;
1610     my $digester = Digest::SHA->new(256);
1611     @rows = map {
1612         my ($vsn,$component,$filename,$sha256sum) = @$_;
1613         [ $vsn, "/pool/$component/$filename",$digester,$sha256sum ];
1614     } @rows;
1615     return archive_query_prepend_mirror @rows;
1616 }
1617
1618 sub canonicalise_suite_sshpsql ($$) {
1619     my ($proto,$data) = @_;
1620     sql_injection_check $isuite;
1621     my @rows = sshpsql($data, "canonicalise-suite $isuite", <<END);
1622         SELECT suite.codename
1623           FROM suite where suite_name='$isuite' or codename='$isuite';
1624 END
1625     @rows = map { $_->[0] } @rows;
1626     fail "unknown suite $isuite" unless @rows;
1627     die "ambiguous $isuite: @rows ?" if @rows>1;
1628     return $rows[0];
1629 }
1630
1631 sub file_in_archive_sshpsql ($$$) { return undef; }
1632 sub package_not_wholly_new_sshpsql ($$$) { return undef; }
1633
1634 #---------- `dummycat' archive query method ----------
1635 # (untranslated, because this is for testing purposes etc.)
1636
1637 sub canonicalise_suite_dummycat ($$) {
1638     my ($proto,$data) = @_;
1639     my $dpath = "$data/suite.$isuite";
1640     if (!open C, "<", $dpath) {
1641         $!==ENOENT or die "$dpath: $!";
1642         printdebug "dummycat canonicalise_suite $isuite $dpath ENOENT\n";
1643         return $isuite;
1644     }
1645     $!=0; $_ = <C>;
1646     chomp or die "$dpath: $!";
1647     close C;
1648     printdebug "dummycat canonicalise_suite $isuite $dpath = $_\n";
1649     return $_;
1650 }
1651
1652 sub archive_query_dummycat ($$) {
1653     my ($proto,$data) = @_;
1654     canonicalise_suite();
1655     my $dpath = "$data/package.$csuite.$package";
1656     if (!open C, "<", $dpath) {
1657         $!==ENOENT or die "$dpath: $!";
1658         printdebug "dummycat query $csuite $package $dpath ENOENT\n";
1659         return ();
1660     }
1661     my @rows;
1662     while (<C>) {
1663         next if m/^\#/;
1664         next unless m/\S/;
1665         die unless chomp;
1666         printdebug "dummycat query $csuite $package $dpath | $_\n";
1667         my @row = split /\s+/, $_;
1668         @row==2 or die "$dpath: $_ ?";
1669         push @rows, \@row;
1670     }
1671     C->error and die "$dpath: $!";
1672     close C;
1673     return archive_query_prepend_mirror
1674         sort { -version_compare($a->[0],$b->[0]); } @rows;
1675 }
1676
1677 sub file_in_archive_dummycat () { return undef; }
1678 sub package_not_wholly_new_dummycat () { return undef; }
1679
1680 #---------- archive query entrypoints and rest of program ----------
1681
1682 sub canonicalise_suite () {
1683     return if defined $csuite;
1684     fail f_ "cannot operate on %s suite", $isuite if $isuite eq 'UNRELEASED';
1685     $csuite = archive_query('canonicalise_suite');
1686     if ($isuite ne $csuite) {
1687         progress f_ "canonical suite name for %s is %s", $isuite, $csuite;
1688     } else {
1689         progress f_ "canonical suite name is %s", $csuite;
1690     }
1691 }
1692
1693 sub get_archive_dsc () {
1694     canonicalise_suite();
1695     my @vsns = archive_query('archive_query');
1696     foreach my $vinfo (@vsns) {
1697         my ($vsn,$vsn_dscurl,$digester,$digest) = @$vinfo;
1698         $dscurl = $vsn_dscurl;
1699         $dscdata = url_get($dscurl);
1700         if (!$dscdata) {
1701             $skew_warning_vsn = $vsn if !defined $skew_warning_vsn;
1702             next;
1703         }
1704         if ($digester) {
1705             $digester->reset();
1706             $digester->add($dscdata);
1707             my $got = $digester->hexdigest();
1708             $got eq $digest or
1709                 fail f_ "%s has hash %s but archive told us to expect %s",
1710                         $dscurl, $got, $digest;
1711         }
1712         parse_dscdata();
1713         my $fmt = getfield $dsc, 'Format';
1714         $format_ok{$fmt} or forceable_fail [qw(unsupported-source-format)],
1715             f_ "unsupported source format %s, sorry", $fmt;
1716
1717         $dsc_checked = !!$digester;
1718         printdebug "get_archive_dsc: Version ".(getfield $dsc, 'Version')."\n";
1719         return;
1720     }
1721     $dsc = undef;
1722     printdebug "get_archive_dsc: nothing in archive, returning undef\n";
1723 }
1724
1725 sub check_for_git ();
1726 sub check_for_git () {
1727     # returns 0 or 1
1728     my $how = access_cfg('git-check');
1729     if ($how eq 'ssh-cmd') {
1730         my @cmd =
1731             (access_cfg_ssh, access_gituserhost(),
1732              access_runeinfo("git-check $package").
1733              " set -e; cd ".access_cfg('git-path').";".
1734              " if test -d $package.git; then echo 1; else echo 0; fi");
1735         my $r= cmdoutput @cmd;
1736         if (defined $r and $r =~ m/^divert (\w+)$/) {
1737             my $divert=$1;
1738             my ($usedistro,) = access_distros();
1739             # NB that if we are pushing, $usedistro will be $distro/push
1740             $instead_distro= cfg("dgit-distro.$usedistro.diverts.$divert");
1741             $instead_distro =~ s{^/}{ access_basedistro()."/" }e;
1742             progress f_ "diverting to %s (using config for %s)",
1743                         $divert, $instead_distro;
1744             return check_for_git();
1745         }
1746         failedcmd @cmd unless defined $r and $r =~ m/^[01]$/;
1747         return $r+0;
1748     } elsif ($how eq 'url') {
1749         my $prefix = access_cfg('git-check-url','git-url');
1750         my $suffix = access_cfg('git-check-suffix','git-suffix',
1751                                 'RETURN-UNDEF') // '.git';
1752         my $url = "$prefix/$package$suffix";
1753         my @cmd = (@curl, qw(-sS -I), $url);
1754         my $result = cmdoutput @cmd;
1755         $result =~ s/^\S+ 200 .*\n\r?\n//;
1756         # curl -sS -I with https_proxy prints
1757         # HTTP/1.0 200 Connection established
1758         $result =~ m/^\S+ (404|200) /s or
1759             fail +(__ "unexpected results from git check query - ").
1760                 Dumper($prefix, $result);
1761         my $code = $1;
1762         if ($code eq '404') {
1763             return 0;
1764         } elsif ($code eq '200') {
1765             return 1;
1766         } else {
1767             die;
1768         }
1769     } elsif ($how eq 'true') {
1770         return 1;
1771     } elsif ($how eq 'false') {
1772         return 0;
1773     } else {
1774         badcfg f_ "unknown git-check \`%s'", $how;
1775     }
1776 }
1777
1778 sub create_remote_git_repo () {
1779     my $how = access_cfg('git-create');
1780     if ($how eq 'ssh-cmd') {
1781         runcmd_ordryrun
1782             (access_cfg_ssh, access_gituserhost(),
1783              access_runeinfo("git-create $package").
1784              "set -e; cd ".access_cfg('git-path').";".
1785              " cp -a _template $package.git");
1786     } elsif ($how eq 'true') {
1787         # nothing to do
1788     } else {
1789         badcfg f_ "unknown git-create \`%s'", $how;
1790     }
1791 }
1792
1793 our ($dsc_hash,$lastpush_mergeinput);
1794 our ($dsc_distro, $dsc_hint_tag, $dsc_hint_url);
1795
1796
1797 sub prep_ud () {
1798     dgit_privdir(); # ensures that $dgit_privdir_made is based on $maindir
1799     $playground = fresh_playground 'dgit/unpack';
1800 }
1801
1802 sub mktree_in_ud_here () {
1803     playtree_setup $gitcfgs{local};
1804 }
1805
1806 sub git_write_tree () {
1807     my $tree = cmdoutput @git, qw(write-tree);
1808     $tree =~ m/^\w+$/ or die "$tree ?";
1809     return $tree;
1810 }
1811
1812 sub git_add_write_tree () {
1813     runcmd @git, qw(add -Af .);
1814     return git_write_tree();
1815 }
1816
1817 sub remove_stray_gits ($) {
1818     my ($what) = @_;
1819     my @gitscmd = qw(find -name .git -prune -print0);
1820     debugcmd "|",@gitscmd;
1821     open GITS, "-|", @gitscmd or confess "$!";
1822     {
1823         local $/="\0";
1824         while (<GITS>) {
1825             chomp or die;
1826             print STDERR f_ "%s: warning: removing from %s: %s\n",
1827                 $us, $what, (messagequote $_);
1828             rmtree $_;
1829         }
1830     }
1831     $!=0; $?=0; close GITS or failedcmd @gitscmd;
1832 }
1833
1834 sub mktree_in_ud_from_only_subdir ($;$) {
1835     my ($what,$raw) = @_;
1836     # changes into the subdir
1837
1838     my (@dirs) = <*/.>;
1839     confess "expected one subdir but found @dirs ?" unless @dirs==1;
1840     $dirs[0] =~ m#^([^/]+)/\.$# or die;
1841     my $dir = $1;
1842     changedir $dir;
1843
1844     remove_stray_gits($what);
1845     mktree_in_ud_here();
1846     if (!$raw) {
1847         my ($format, $fopts) = get_source_format();
1848         if (madformat($format)) {
1849             rmtree '.pc';
1850         }
1851     }
1852
1853     my $tree=git_add_write_tree();
1854     return ($tree,$dir);
1855 }
1856
1857 our @files_csum_info_fields =
1858     (['Checksums-Sha256','Digest::SHA', 'new(256)', 'sha256sum'],
1859      ['Checksums-Sha1',  'Digest::SHA', 'new(1)',   'sha1sum'],
1860      ['Files',           'Digest::MD5', 'new()',    'md5sum']);
1861
1862 sub dsc_files_info () {
1863     foreach my $csumi (@files_csum_info_fields) {
1864         my ($fname, $module, $method) = @$csumi;
1865         my $field = $dsc->{$fname};
1866         next unless defined $field;
1867         eval "use $module; 1;" or die $@;
1868         my @out;
1869         foreach (split /\n/, $field) {
1870             next unless m/\S/;
1871             m/^(\w+) (\d+) (\S+)$/ or
1872                 fail f_ "could not parse .dsc %s line \`%s'", $fname, $_;
1873             my $digester = eval "$module"."->$method;" or die $@;
1874             push @out, {
1875                 Hash => $1,
1876                 Bytes => $2,
1877                 Filename => $3,
1878                 Digester => $digester,
1879             };
1880         }
1881         return @out;
1882     }
1883     fail f_ "missing any supported Checksums-* or Files field in %s",
1884             $dsc->get_option('name');
1885 }
1886
1887 sub dsc_files () {
1888     map { $_->{Filename} } dsc_files_info();
1889 }
1890
1891 sub files_compare_inputs (@) {
1892     my $inputs = \@_;
1893     my %record;
1894     my %fchecked;
1895
1896     my $showinputs = sub {
1897         return join "; ", map { $_->get_option('name') } @$inputs;
1898     };
1899
1900     foreach my $in (@$inputs) {
1901         my $expected_files;
1902         my $in_name = $in->get_option('name');
1903
1904         printdebug "files_compare_inputs $in_name\n";
1905
1906         foreach my $csumi (@files_csum_info_fields) {
1907             my ($fname) = @$csumi;
1908             printdebug "files_compare_inputs $in_name $fname\n";
1909
1910             my $field = $in->{$fname};
1911             next unless defined $field;
1912
1913             my @files;
1914             foreach (split /\n/, $field) {
1915                 next unless m/\S/;
1916
1917                 my ($info, $f) = m/^(\w+ \d+) (?:\S+ \S+ )?(\S+)$/ or
1918                     fail "could not parse $in_name $fname line \`$_'";
1919
1920                 printdebug "files_compare_inputs $in_name $fname $f\n";
1921
1922                 push @files, $f;
1923
1924                 my $re = \ $record{$f}{$fname};
1925                 if (defined $$re) {
1926                     $fchecked{$f}{$in_name} = 1;
1927                     $$re eq $info or
1928                         fail f_
1929               "hash or size of %s varies in %s fields (between: %s)",
1930                                  $f, $fname, $showinputs->();
1931                 } else {
1932                     $$re = $info;
1933                 }
1934             }
1935             @files = sort @files;
1936             $expected_files //= \@files;
1937             "@$expected_files" eq "@files" or
1938                 fail f_ "file list in %s varies between hash fields!",
1939                         $in_name;
1940         }
1941         $expected_files or
1942             fail f_ "%s has no files list field(s)", $in_name;
1943     }
1944     printdebug "files_compare_inputs ".Dumper(\%fchecked, \%record)
1945         if $debuglevel>=2;
1946
1947     grep { keys %$_ == @$inputs-1 } values %fchecked
1948         or fail f_ "no file appears in all file lists (looked in: %s)",
1949                    $showinputs->();
1950 }
1951
1952 sub is_orig_file_in_dsc ($$) {
1953     my ($f, $dsc_files_info) = @_;
1954     return 0 if @$dsc_files_info <= 1;
1955     # One file means no origs, and the filename doesn't have a "what
1956     # part of dsc" component.  (Consider versions ending `.orig'.)
1957     return 0 unless $f =~ m/\.$orig_f_tail_re$/o;
1958     return 1;
1959 }
1960
1961 # This function determines whether a .changes file is source-only from
1962 # the point of view of dak.  Thus, it permits *_source.buildinfo
1963 # files.
1964 #
1965 # It does not, however, permit any other buildinfo files.  After a
1966 # source-only upload, the buildds will try to upload files like
1967 # foo_1.2.3_amd64.buildinfo.  If the package maintainer included files
1968 # named like this in their (otherwise) source-only upload, the uploads
1969 # of the buildd can be rejected by dak.  Fixing the resultant
1970 # situation can require manual intervention.  So we block such
1971 # .buildinfo files when the user tells us to perform a source-only
1972 # upload (such as when using the push-source subcommand with the -C
1973 # option, which calls this function).
1974 #
1975 # Note, though, that when dgit is told to prepare a source-only
1976 # upload, such as when subcommands like build-source and push-source
1977 # without -C are used, dgit has a more restrictive notion of
1978 # source-only .changes than dak: such uploads will never include
1979 # *_source.buildinfo files.  This is because there is no use for such
1980 # files when using a tool like dgit to produce the source package, as
1981 # dgit ensures the source is identical to git HEAD.
1982 sub test_source_only_changes ($) {
1983     my ($changes) = @_;
1984     foreach my $l (split /\n/, getfield $changes, 'Files') {
1985         $l =~ m/\S+$/ or next;
1986         # \.tar\.[a-z0-9]+ covers orig.tar and the tarballs in native packages
1987         unless ($& =~ m/(?:\.dsc|\.diff\.gz|\.tar\.[a-z0-9]+|_source\.buildinfo)$/) {
1988             print f_ "purportedly source-only changes polluted by %s\n", $&;
1989             return 0;
1990         }
1991     }
1992     return 1;
1993 }
1994
1995 sub changes_update_origs_from_dsc ($$$$) {
1996     my ($dsc, $changes, $upstreamvsn, $changesfile) = @_;
1997     my %changes_f;
1998     printdebug "checking origs needed ($upstreamvsn)...\n";
1999     $_ = getfield $changes, 'Files';
2000     m/^\w+ \d+ (\S+ \S+) \S+$/m or
2001         fail __ "cannot find section/priority from .changes Files field";
2002     my $placementinfo = $1;
2003     my %changed;
2004     printdebug "checking origs needed placement '$placementinfo'...\n";
2005     foreach my $l (split /\n/, getfield $dsc, 'Files') {
2006         $l =~ m/\S+$/ or next;
2007         my $file = $&;
2008         printdebug "origs $file | $l\n";
2009         next unless is_orig_file_of_vsn $file, $upstreamvsn;
2010         printdebug "origs $file is_orig\n";
2011         my $have = archive_query('file_in_archive', $file);
2012         if (!defined $have) {
2013             print STDERR __ <<END;
2014 archive does not support .orig check; hope you used --ch:--sa/-sd if needed
2015 END
2016             return;
2017         }
2018         my $found_same = 0;
2019         my @found_differ;
2020         printdebug "origs $file \$#\$have=$#$have\n";
2021         foreach my $h (@$have) {
2022             my $same = 0;
2023             my @differ;
2024             foreach my $csumi (@files_csum_info_fields) {
2025                 my ($fname, $module, $method, $archivefield) = @$csumi;
2026                 next unless defined $h->{$archivefield};
2027                 $_ = $dsc->{$fname};
2028                 next unless defined;
2029                 m/^(\w+) .* \Q$file\E$/m or
2030                     fail f_ ".dsc %s missing entry for %s", $fname, $file;
2031                 if ($h->{$archivefield} eq $1) {
2032                     $same++;
2033                 } else {
2034                     push @differ, f_
2035                         "%s: %s (archive) != %s (local .dsc)",
2036                         $archivefield, $h->{$archivefield}, $1;
2037                 }
2038             }
2039             confess "$file ".Dumper($h)." ?!" if $same && @differ;
2040             $found_same++
2041                 if $same;
2042             push @found_differ,
2043                 f_ "archive %s: %s", $h->{filename}, join "; ", @differ
2044                 if @differ;
2045         }
2046         printdebug "origs $file f.same=$found_same".
2047             " #f._differ=$#found_differ\n";
2048         if (@found_differ && !$found_same) {
2049             fail join "\n",
2050                 (f_ "archive contains %s with different checksum", $file),
2051                 @found_differ;
2052         }
2053         # Now we edit the changes file to add or remove it
2054         foreach my $csumi (@files_csum_info_fields) {
2055             my ($fname, $module, $method, $archivefield) = @$csumi;
2056             next unless defined $changes->{$fname};
2057             if ($found_same) {
2058                 # in archive, delete from .changes if it's there
2059                 $changed{$file} = "removed" if
2060                     $changes->{$fname} =~ s/\n.* \Q$file\E$(?:)$//m;
2061             } elsif ($changes->{$fname} =~ m/^.* \Q$file\E$(?:)$/m) {
2062                 # not in archive, but it's here in the .changes
2063             } else {
2064                 my $dsc_data = getfield $dsc, $fname;
2065                 $dsc_data =~ m/^(.* \Q$file\E$)$/m or die "$dsc_data $file ?";
2066                 my $extra = $1;
2067                 $extra =~ s/ \d+ /$&$placementinfo /
2068                     or confess "$fname $extra >$dsc_data< ?"
2069                     if $fname eq 'Files';
2070                 $changes->{$fname} .= "\n". $extra;
2071                 $changed{$file} = "added";
2072             }
2073         }
2074     }
2075     if (%changed) {
2076         foreach my $file (keys %changed) {
2077             progress f_
2078                 "edited .changes for archive .orig contents: %s %s",
2079                 $changed{$file}, $file;
2080         }
2081         my $chtmp = "$changesfile.tmp";
2082         $changes->save($chtmp);
2083         if (act_local()) {
2084             rename $chtmp,$changesfile or die "$changesfile $!";
2085         } else {
2086             progress f_ "[new .changes left in %s]", $changesfile;
2087         }
2088     } else {
2089         progress f_ "%s already has appropriate .orig(s) (if any)",
2090                     $changesfile;
2091     }
2092 }
2093
2094 sub make_commit ($) {
2095     my ($file) = @_;
2096     return cmdoutput @git, qw(hash-object -w -t commit), $file;
2097 }
2098
2099 sub clogp_authline ($) {
2100     my ($clogp) = @_;
2101     my $author = getfield $clogp, 'Maintainer';
2102     if ($author =~ m/^[^"\@]+\,/) {
2103         # single entry Maintainer field with unquoted comma
2104         $author = ($& =~ y/,//rd).$'; # strip the comma
2105     }
2106     # git wants a single author; any remaining commas in $author
2107     # are by now preceded by @ (or ").  It seems safer to punt on
2108     # "..." for now rather than attempting to dequote or something.
2109     $author =~ s#,.*##ms unless $author =~ m/"/;
2110     my $date = cmdoutput qw(date), '+%s %z', qw(-d), getfield($clogp,'Date');
2111     my $authline = "$author $date";
2112     $authline =~ m/$git_authline_re/o or
2113         fail f_ "unexpected commit author line format \`%s'".
2114                 " (was generated from changelog Maintainer field)",
2115                 $authline;
2116     return ($1,$2,$3) if wantarray;
2117     return $authline;
2118 }
2119
2120 sub vendor_patches_distro ($$) {
2121     my ($checkdistro, $what) = @_;
2122     return unless defined $checkdistro;
2123
2124     my $series = "debian/patches/\L$checkdistro\E.series";
2125     printdebug "checking for vendor-specific $series ($what)\n";
2126
2127     if (!open SERIES, "<", $series) {
2128         confess "$series $!" unless $!==ENOENT;
2129         return;
2130     }
2131     while (<SERIES>) {
2132         next unless m/\S/;
2133         next if m/^\s+\#/;
2134
2135         print STDERR __ <<END;
2136
2137 Unfortunately, this source package uses a feature of dpkg-source where
2138 the same source package unpacks to different source code on different
2139 distros.  dgit cannot safely operate on such packages on affected
2140 distros, because the meaning of source packages is not stable.
2141
2142 Please ask the distro/maintainer to remove the distro-specific series
2143 files and use a different technique (if necessary, uploading actually
2144 different packages, if different distros are supposed to have
2145 different code).
2146
2147 END
2148         fail f_ "Found active distro-specific series file for".
2149                 " %s (%s): %s, cannot continue",
2150                 $checkdistro, $what, $series;
2151     }
2152     die "$series $!" if SERIES->error;
2153     close SERIES;
2154 }
2155
2156 sub check_for_vendor_patches () {
2157     # This dpkg-source feature doesn't seem to be documented anywhere!
2158     # But it can be found in the changelog (reformatted):
2159
2160     #   commit  4fa01b70df1dc4458daee306cfa1f987b69da58c
2161     #   Author: Raphael Hertzog <hertzog@debian.org>
2162     #   Date: Sun  Oct  3  09:36:48  2010 +0200
2163
2164     #   dpkg-source: correctly create .pc/.quilt_series with alternate
2165     #   series files
2166     #
2167     #   If you have debian/patches/ubuntu.series and you were
2168     #   unpacking the source package on ubuntu, quilt was still
2169     #   directed to debian/patches/series instead of
2170     #   debian/patches/ubuntu.series.
2171     #
2172     #   debian/changelog                        |    3 +++
2173     #   scripts/Dpkg/Source/Package/V3/quilt.pm |    4 +++-
2174     #   2 files changed, 6 insertions(+), 1 deletion(-)
2175
2176     use Dpkg::Vendor;
2177     vendor_patches_distro($ENV{DEB_VENDOR}, "DEB_VENDOR");
2178     vendor_patches_distro(Dpkg::Vendor::get_current_vendor(),
2179                           __ "Dpkg::Vendor \`current vendor'");
2180     vendor_patches_distro(access_basedistro(),
2181                           __ "(base) distro being accessed");
2182     vendor_patches_distro(access_nomdistro(),
2183                           __ "(nominal) distro being accessed");
2184 }
2185
2186 sub check_bpd_exists () {
2187     stat $buildproductsdir
2188         or fail f_ "build-products-dir %s is not accessible: %s\n",
2189         $buildproductsdir, $!;
2190 }
2191
2192 sub dotdot_bpd_transfer_origs ($$$) {
2193     my ($bpd_abs, $upstreamversion, $wanted) = @_;
2194     # checks is_orig_file_of_vsn and if
2195     # calls $wanted->{$leaf} and expects boolish
2196
2197     return if $buildproductsdir eq '..';
2198
2199     my $warned;
2200     my $dotdot = $maindir;
2201     $dotdot =~ s{/[^/]+$}{};
2202     opendir DD, $dotdot or fail "opendir .. ($dotdot): $!";
2203     while ($!=0, defined(my $leaf = readdir DD)) {
2204         {
2205             local ($debuglevel) = $debuglevel-1;
2206             printdebug "DD_BPD $leaf ?\n";
2207         }
2208         next unless is_orig_file_of_vsn $leaf, $upstreamversion;
2209         next unless $wanted->($leaf);
2210         next if lstat "$bpd_abs/$leaf";
2211
2212         print STDERR f_
2213  "%s: found orig(s) in .. missing from build-products-dir, transferring:\n",
2214             $us
2215             unless $warned++;
2216         $! == &ENOENT or fail f_
2217             "check orig file %s in bpd %s: %s", $leaf, $bpd_abs, $!;
2218         lstat "$dotdot/$leaf" or fail f_
2219             "check orig file %s in ..: %s", $leaf, $!;
2220         if (-l _) {
2221             stat "$dotdot/$leaf" or fail f_
2222                 "check target of orig symlink %s in ..: %s", $leaf, $!;
2223             my $ltarget = readlink "$dotdot/$leaf" or
2224                 die "readlink $dotdot/$leaf: $!";
2225             if ($ltarget !~ m{^/}) {
2226                 $ltarget = "$dotdot/$ltarget";
2227             }
2228             symlink $ltarget, "$bpd_abs/$leaf"
2229                 or die "$ltarget $bpd_abs $leaf: $!";
2230             print STDERR f_
2231  "%s: cloned orig symlink from ..: %s\n",
2232                 $us, $leaf;
2233         } elsif (link "$dotdot/$leaf", "$bpd_abs/$leaf") {
2234             print STDERR f_
2235  "%s: hardlinked orig from ..: %s\n",
2236                 $us, $leaf;
2237         } elsif ($! != EXDEV) {
2238             fail f_ "failed to make %s a hardlink to %s: %s",
2239                 "$bpd_abs/$leaf", "$dotdot/$leaf", $!;
2240         } else {
2241             symlink "$bpd_abs/$leaf", "$dotdot/$leaf"
2242                 or die "$bpd_abs $dotdot $leaf $!";
2243             print STDERR f_
2244  "%s: symmlinked orig from .. on other filesystem: %s\n",
2245                 $us, $leaf;
2246         }
2247     }
2248     die "$dotdot; $!" if $!;
2249     closedir DD;
2250 }
2251
2252 sub generate_commits_from_dsc () {
2253     # See big comment in fetch_from_archive, below.
2254     # See also README.dsc-import.
2255     prep_ud();
2256     changedir $playground;
2257
2258     my $bpd_abs = bpd_abs();
2259     my $upstreamv = upstreamversion $dsc->{version};
2260     my @dfi = dsc_files_info();
2261
2262     dotdot_bpd_transfer_origs $bpd_abs, $upstreamv,
2263         sub { grep { $_->{Filename} eq $_[0] } @dfi };
2264
2265     foreach my $fi (@dfi) {
2266         my $f = $fi->{Filename};
2267         die "$f ?" if $f =~ m#/|^\.|\.dsc$|\.tmp$#;
2268         my $upper_f = "$bpd_abs/$f";
2269
2270         printdebug "considering reusing $f: ";
2271
2272         if (link_ltarget "$upper_f,fetch", $f) {
2273             printdebug "linked (using ...,fetch).\n";
2274         } elsif ((printdebug "($!) "),
2275                  $! != ENOENT) {
2276             fail f_ "accessing %s: %s", "$buildproductsdir/$f,fetch", $!;
2277         } elsif (link_ltarget $upper_f, $f) {
2278             printdebug "linked.\n";
2279         } elsif ((printdebug "($!) "),
2280                  $! != ENOENT) {
2281             fail f_ "accessing %s: %s", "$buildproductsdir/$f", $!;
2282         } else {
2283             printdebug "absent.\n";
2284         }
2285
2286         my $refetched;
2287         complete_file_from_dsc('.', $fi, \$refetched)
2288             or next;
2289
2290         printdebug "considering saving $f: ";
2291
2292         if (rename_link_xf 1, $f, $upper_f) {
2293             printdebug "linked.\n";
2294         } elsif ((printdebug "($@) "),
2295                  $! != EEXIST) {
2296             fail f_ "saving %s: %s", "$buildproductsdir/$f", $@;
2297         } elsif (!$refetched) {
2298             printdebug "no need.\n";
2299         } elsif (rename_link_xf 1, $f, "$upper_f,fetch") {
2300             printdebug "linked (using ...,fetch).\n";
2301         } elsif ((printdebug "($@) "),
2302                  $! != EEXIST) {
2303             fail f_ "saving %s: %s", "$buildproductsdir/$f,fetch", $@;
2304         } else {
2305             printdebug "cannot.\n";
2306         }
2307     }
2308
2309     # We unpack and record the orig tarballs first, so that we only
2310     # need disk space for one private copy of the unpacked source.
2311     # But we can't make them into commits until we have the metadata
2312     # from the debian/changelog, so we record the tree objects now and
2313     # make them into commits later.
2314     my @tartrees;
2315     my $orig_f_base = srcfn $upstreamv, '';
2316
2317     foreach my $fi (@dfi) {
2318         # We actually import, and record as a commit, every tarball
2319         # (unless there is only one file, in which case there seems
2320         # little point.
2321
2322         my $f = $fi->{Filename};
2323         printdebug "import considering $f ";
2324         (printdebug "only one dfi\n"), next if @dfi == 1;
2325         (printdebug "not tar\n"), next unless $f =~ m/\.tar(\.\w+)?$/;
2326         (printdebug "signature\n"), next if $f =~ m/$orig_f_sig_re$/o;
2327         my $compr_ext = $1;
2328
2329         my ($orig_f_part) =
2330             $f =~ m/^\Q$orig_f_base\E\.([^._]+)?\.tar(?:\.\w+)?$/;
2331
2332         printdebug "Y ", (join ' ', map { $_//"(none)" }
2333                           $compr_ext, $orig_f_part
2334                          ), "\n";
2335
2336         my $input = new IO::File $f, '<' or die "$f $!";
2337         my $compr_pid;
2338         my @compr_cmd;
2339
2340         if (defined $compr_ext) {
2341             my $cname =
2342                 Dpkg::Compression::compression_guess_from_filename $f;
2343             fail "Dpkg::Compression cannot handle file $f in source package"
2344                 if defined $compr_ext && !defined $cname;
2345             my $compr_proc =
2346                 new Dpkg::Compression::Process compression => $cname;
2347             @compr_cmd = $compr_proc->get_uncompress_cmdline();
2348             my $compr_fh = new IO::Handle;
2349             my $compr_pid = open $compr_fh, "-|" // confess "$!";
2350             if (!$compr_pid) {
2351                 open STDIN, "<&", $input or confess "$!";
2352                 exec @compr_cmd;
2353                 die "dgit (child): exec $compr_cmd[0]: $!\n";
2354             }
2355             $input = $compr_fh;
2356         }
2357
2358         rmtree "_unpack-tar";
2359         mkdir "_unpack-tar" or confess "$!";
2360         my @tarcmd = qw(tar -x -f -
2361                         --no-same-owner --no-same-permissions
2362                         --no-acls --no-xattrs --no-selinux);
2363         my $tar_pid = fork // confess "$!";
2364         if (!$tar_pid) {
2365             chdir "_unpack-tar" or confess "$!";
2366             open STDIN, "<&", $input or confess "$!";
2367             exec @tarcmd;
2368             die f_ "dgit (child): exec %s: %s", $tarcmd[0], $!;
2369         }
2370         $!=0; (waitpid $tar_pid, 0) == $tar_pid or confess "$!";
2371         !$? or failedcmd @tarcmd;
2372
2373         close $input or
2374             (@compr_cmd ? ($?==SIGPIPE || failedcmd @compr_cmd)
2375              : confess "$!");
2376         # finally, we have the results in "tarball", but maybe
2377         # with the wrong permissions
2378
2379         runcmd qw(chmod -R +rwX _unpack-tar);
2380         changedir "_unpack-tar";
2381         remove_stray_gits($f);
2382         mktree_in_ud_here();
2383
2384         my ($tree) = git_add_write_tree();
2385         my $tentries = cmdoutput @git, qw(ls-tree -z), $tree;
2386         if ($tentries =~ m/^\d+ tree (\w+)\t[^\000]+\000$/s) {
2387             $tree = $1;
2388             printdebug "one subtree $1\n";
2389         } else {
2390             printdebug "multiple subtrees\n";
2391         }
2392         changedir "..";
2393         rmtree "_unpack-tar";
2394
2395         my $ent = [ $f, $tree ];
2396         push @tartrees, {
2397             Orig => !!$orig_f_part,
2398             Sort => (!$orig_f_part         ? 2 :
2399                      $orig_f_part =~ m/-/g ? 1 :
2400                                              0),
2401             F => $f,
2402             Tree => $tree,
2403         };
2404     }
2405
2406     @tartrees = sort {
2407         # put any without "_" first (spec is not clear whether files
2408         # are always in the usual order).  Tarballs without "_" are
2409         # the main orig or the debian tarball.
2410         $a->{Sort} <=> $b->{Sort} or
2411         $a->{F}    cmp $b->{F}
2412     } @tartrees;
2413
2414     my $any_orig = grep { $_->{Orig} } @tartrees;
2415
2416     my $dscfn = "$package.dsc";
2417
2418     my $treeimporthow = 'package';
2419
2420     open D, ">", $dscfn or die "$dscfn: $!";
2421     print D $dscdata or die "$dscfn: $!";
2422     close D or die "$dscfn: $!";
2423     my @cmd = qw(dpkg-source);
2424     push @cmd, '--no-check' if $dsc_checked;
2425     if (madformat $dsc->{format}) {
2426         push @cmd, '--skip-patches';
2427         $treeimporthow = 'unpatched';
2428     }
2429     push @cmd, qw(-x --), $dscfn;
2430     runcmd @cmd;
2431
2432     my ($tree,$dir) = mktree_in_ud_from_only_subdir(__ "source package");
2433     if (madformat $dsc->{format}) {
2434         check_for_vendor_patches();
2435     }
2436
2437     my $dappliedtree;
2438     if (madformat $dsc->{format}) {
2439         my @pcmd = qw(dpkg-source --before-build .);
2440         runcmd shell_cmd 'exec >/dev/null', @pcmd;
2441         rmtree '.pc';
2442         $dappliedtree = git_add_write_tree();
2443     }
2444
2445     my @clogcmd = qw(dpkg-parsechangelog --format rfc822 --all);
2446     my $clogp;
2447     my $r1clogp;
2448
2449     printdebug "import clog search...\n";
2450     parsechangelog_loop \@clogcmd, (__ "package changelog"), sub {
2451         my ($thisstanza, $desc) = @_;
2452         no warnings qw(exiting);
2453
2454         $clogp //= $thisstanza;
2455
2456         printdebug "import clog $thisstanza->{version} $desc...\n";
2457
2458         last if !$any_orig; # we don't need $r1clogp
2459
2460         # We look for the first (most recent) changelog entry whose
2461         # version number is lower than the upstream version of this
2462         # package.  Then the last (least recent) previous changelog
2463         # entry is treated as the one which introduced this upstream
2464         # version and used for the synthetic commits for the upstream
2465         # tarballs.
2466
2467         # One might think that a more sophisticated algorithm would be
2468         # necessary.  But: we do not want to scan the whole changelog
2469         # file.  Stopping when we see an earlier version, which
2470         # necessarily then is an earlier upstream version, is the only
2471         # realistic way to do that.  Then, either the earliest
2472         # changelog entry we have seen so far is indeed the earliest
2473         # upload of this upstream version; or there are only changelog
2474         # entries relating to later upstream versions (which is not
2475         # possible unless the changelog and .dsc disagree about the
2476         # version).  Then it remains to choose between the physically
2477         # last entry in the file, and the one with the lowest version
2478         # number.  If these are not the same, we guess that the
2479         # versions were created in a non-monotonic order rather than
2480         # that the changelog entries have been misordered.
2481
2482         printdebug "import clog $thisstanza->{version} vs $upstreamv...\n";
2483
2484         last if version_compare($thisstanza->{version}, $upstreamv) < 0;
2485         $r1clogp = $thisstanza;
2486
2487         printdebug "import clog $r1clogp->{version} becomes r1\n";
2488     };
2489
2490     $clogp or fail __ "package changelog has no entries!";
2491
2492     my $authline = clogp_authline $clogp;
2493     my $changes = getfield $clogp, 'Changes';
2494     $changes =~ s/^\n//; # Changes: \n
2495     my $cversion = getfield $clogp, 'Version';
2496
2497     if (@tartrees) {
2498         $r1clogp //= $clogp; # maybe there's only one entry;
2499         my $r1authline = clogp_authline $r1clogp;
2500         # Strictly, r1authline might now be wrong if it's going to be
2501         # unused because !$any_orig.  Whatever.
2502
2503         printdebug "import tartrees authline   $authline\n";
2504         printdebug "import tartrees r1authline $r1authline\n";
2505
2506         foreach my $tt (@tartrees) {
2507             printdebug "import tartree $tt->{F} $tt->{Tree}\n";
2508
2509             my $mbody = f_ "Import %s", $tt->{F};
2510             $tt->{Commit} = make_commit_text($tt->{Orig} ? <<END_O : <<END_T);
2511 tree $tt->{Tree}
2512 author $r1authline
2513 committer $r1authline
2514
2515 $mbody
2516
2517 [dgit import orig $tt->{F}]
2518 END_O
2519 tree $tt->{Tree}
2520 author $authline
2521 committer $authline
2522
2523 $mbody
2524
2525 [dgit import tarball $package $cversion $tt->{F}]
2526 END_T
2527         }
2528     }
2529
2530     printdebug "import main commit\n";
2531
2532     open C, ">../commit.tmp" or confess "$!";
2533     print C <<END or confess "$!";
2534 tree $tree
2535 END
2536     print C <<END or confess "$!" foreach @tartrees;
2537 parent $_->{Commit}
2538 END
2539     print C <<END or confess "$!";
2540 author $authline
2541 committer $authline
2542
2543 $changes
2544
2545 [dgit import $treeimporthow $package $cversion]
2546 END
2547
2548     close C or confess "$!";
2549     my $rawimport_hash = make_commit qw(../commit.tmp);
2550
2551     if (madformat $dsc->{format}) {
2552         printdebug "import apply patches...\n";
2553
2554         # regularise the state of the working tree so that
2555         # the checkout of $rawimport_hash works nicely.
2556         my $dappliedcommit = make_commit_text(<<END);
2557 tree $dappliedtree
2558 author $authline
2559 committer $authline
2560
2561 [dgit dummy commit]
2562 END
2563         runcmd @git, qw(checkout -q -b dapplied), $dappliedcommit;
2564
2565         runcmd @git, qw(checkout -q -b unpa), $rawimport_hash;
2566
2567         # We need the answers to be reproducible
2568         my @authline = clogp_authline($clogp);
2569         local $ENV{GIT_COMMITTER_NAME} =  $authline[0];
2570         local $ENV{GIT_COMMITTER_EMAIL} = $authline[1];
2571         local $ENV{GIT_COMMITTER_DATE} =  $authline[2];
2572         local $ENV{GIT_AUTHOR_NAME} =  $authline[0];
2573         local $ENV{GIT_AUTHOR_EMAIL} = $authline[1];
2574         local $ENV{GIT_AUTHOR_DATE} =  $authline[2];
2575
2576         my $path = $ENV{PATH} or die;
2577
2578         # we use ../../gbp-pq-output, which (given that we are in
2579         # $playground/PLAYTREE, and $playground is .git/dgit/unpack,
2580         # is .git/dgit.
2581
2582         foreach my $use_absurd (qw(0 1)) {
2583             runcmd @git, qw(checkout -q unpa);
2584             runcmd @git, qw(update-ref -d refs/heads/patch-queue/unpa);
2585             local $ENV{PATH} = $path;
2586             if ($use_absurd) {
2587                 chomp $@;
2588                 progress "warning: $@";
2589                 $path = "$absurdity:$path";
2590                 progress f_ "%s: trying slow absurd-git-apply...", $us;
2591                 rename "../../gbp-pq-output","../../gbp-pq-output.0"
2592                     or $!==ENOENT
2593                     or confess "$!";
2594             }
2595             eval {
2596                 die "forbid absurd git-apply\n" if $use_absurd
2597                     && forceing [qw(import-gitapply-no-absurd)];
2598                 die "only absurd git-apply!\n" if !$use_absurd
2599                     && forceing [qw(import-gitapply-absurd)];
2600
2601                 local $ENV{DGIT_ABSURD_DEBUG} = $debuglevel if $use_absurd;
2602                 local $ENV{PATH} = $path                    if $use_absurd;
2603
2604                 my @showcmd = (gbp_pq, qw(import));
2605                 my @realcmd = shell_cmd
2606                     'exec >/dev/null 2>>../../gbp-pq-output', @showcmd;
2607                 debugcmd "+",@realcmd;
2608                 if (system @realcmd) {
2609                     die f_ "%s failed: %s\n",
2610                         +(shellquote @showcmd),
2611                         failedcmd_waitstatus();
2612                 }
2613
2614                 my $gapplied = git_rev_parse('HEAD');
2615                 my $gappliedtree = cmdoutput @git, qw(rev-parse HEAD:);
2616                 $gappliedtree eq $dappliedtree or
2617                     fail f_ <<END, $gapplied, $gappliedtree, $dappliedtree;
2618 gbp-pq import and dpkg-source disagree!
2619  gbp-pq import gave commit %s
2620  gbp-pq import gave tree %s
2621  dpkg-source --before-build gave tree %s
2622 END
2623                 $rawimport_hash = $gapplied;
2624             };
2625             last unless $@;
2626         }
2627         if ($@) {
2628             { local $@; eval { runcmd qw(cat ../../gbp-pq-output); }; }
2629             die $@;
2630         }
2631     }
2632
2633     progress f_ "synthesised git commit from .dsc %s", $cversion;
2634
2635     my $rawimport_mergeinput = {
2636         Commit => $rawimport_hash,
2637         Info => __ "Import of source package",
2638     };
2639     my @output = ($rawimport_mergeinput);
2640
2641     if ($lastpush_mergeinput) {
2642         my $oldclogp = mergeinfo_getclogp($lastpush_mergeinput);
2643         my $oversion = getfield $oldclogp, 'Version';
2644         my $vcmp =
2645             version_compare($oversion, $cversion);
2646         if ($vcmp < 0) {
2647             @output = ($rawimport_mergeinput, $lastpush_mergeinput,
2648                 { ReverseParents => 1,
2649                   Message => (f_ <<END, $package, $cversion, $csuite) });
2650 Record %s (%s) in archive suite %s
2651 END
2652         } elsif ($vcmp > 0) {
2653             print STDERR f_ <<END, $cversion, $oversion,
2654
2655 Version actually in archive:   %s (older)
2656 Last version pushed with dgit: %s (newer or same)
2657 %s
2658 END
2659                 __ $later_warning_msg or confess "$!";
2660             @output = $lastpush_mergeinput;
2661         } else {
2662             # Same version.  Use what's in the server git branch,
2663             # discarding our own import.  (This could happen if the
2664             # server automatically imports all packages into git.)
2665             @output = $lastpush_mergeinput;
2666         }
2667     }
2668     changedir $maindir;
2669     rmtree $playground;
2670     return @output;
2671 }
2672
2673 sub complete_file_from_dsc ($$;$) {
2674     our ($dstdir, $fi, $refetched) = @_;
2675     # Ensures that we have, in $dstdir, the file $fi, with the correct
2676     # contents.  (Downloading it from alongside $dscurl if necessary.)
2677     # If $refetched is defined, can overwrite "$dstdir/$fi->{Filename}"
2678     # and will set $$refetched=1 if it did so (or tried to).
2679
2680     my $f = $fi->{Filename};
2681     my $tf = "$dstdir/$f";
2682     my $downloaded = 0;
2683
2684     my $got;
2685     my $checkhash = sub {
2686         open F, "<", "$tf" or die "$tf: $!";
2687         $fi->{Digester}->reset();
2688         $fi->{Digester}->addfile(*F);
2689         F->error and confess "$!";
2690         $got = $fi->{Digester}->hexdigest();
2691         return $got eq $fi->{Hash};
2692     };
2693
2694     if (stat_exists $tf) {
2695         if ($checkhash->()) {
2696             progress f_ "using existing %s", $f;
2697             return 1;
2698         }
2699         if (!$refetched) {
2700             fail f_ "file %s has hash %s but .dsc demands hash %s".
2701                     " (perhaps you should delete this file?)",
2702                     $f, $got, $fi->{Hash};
2703         }
2704         progress f_ "need to fetch correct version of %s", $f;
2705         unlink $tf or die "$tf $!";
2706         $$refetched = 1;
2707     } else {
2708         printdebug "$tf does not exist, need to fetch\n";
2709     }
2710
2711     my $furl = $dscurl;
2712     $furl =~ s{/[^/]+$}{};
2713     $furl .= "/$f";
2714     die "$f ?" unless $f =~ m/^\Q${package}\E_/;
2715     die "$f ?" if $f =~ m#/#;
2716     runcmd_ordryrun_local @curl,qw(-f -o),$tf,'--',"$furl";
2717     return 0 if !act_local();
2718
2719     $checkhash->() or
2720         fail f_ "file %s has hash %s but .dsc demands hash %s".
2721                 " (got wrong file from archive!)",
2722                 $f, $got, $fi->{Hash};
2723
2724     return 1;
2725 }
2726
2727 sub ensure_we_have_orig () {
2728     my @dfi = dsc_files_info();
2729     foreach my $fi (@dfi) {
2730         my $f = $fi->{Filename};
2731         next unless is_orig_file_in_dsc($f, \@dfi);
2732         complete_file_from_dsc($buildproductsdir, $fi)
2733             or next;
2734     }
2735 }
2736
2737 #---------- git fetch ----------
2738
2739 sub lrfetchrefs () { return "refs/dgit-fetch/".access_basedistro(); }
2740 sub lrfetchref () { return lrfetchrefs.'/'.server_branch($csuite); }
2741
2742 # We fetch some parts of lrfetchrefs/*.  Ideally we delete these
2743 # locally fetched refs because they have unhelpful names and clutter
2744 # up gitk etc.  So we track whether we have "used up" head ref (ie,
2745 # whether we have made another local ref which refers to this object).
2746 #
2747 # (If we deleted them unconditionally, then we might end up
2748 # re-fetching the same git objects each time dgit fetch was run.)
2749 #
2750 # So, each use of lrfetchrefs needs to be accompanied by arrangements
2751 # in git_fetch_us to fetch the refs in question, and possibly a call
2752 # to lrfetchref_used.
2753
2754 our (%lrfetchrefs_f, %lrfetchrefs_d);
2755 # $lrfetchrefs_X{lrfetchrefs."/heads/whatever"} = $objid
2756
2757 sub lrfetchref_used ($) {
2758     my ($fullrefname) = @_;
2759     my $objid = $lrfetchrefs_f{$fullrefname};
2760     $lrfetchrefs_d{$fullrefname} = $objid if defined $objid;
2761 }
2762
2763 sub git_lrfetch_sane {
2764     my ($url, $supplementary, @specs) = @_;
2765     # Make a 'refs/'.lrfetchrefs.'/*' be just like on server,
2766     # at least as regards @specs.  Also leave the results in
2767     # %lrfetchrefs_f, and arrange for lrfetchref_used to be
2768     # able to clean these up.
2769     #
2770     # With $supplementary==1, @specs must not contain wildcards
2771     # and we add to our previous fetches (non-atomically).
2772
2773     # This is rather miserable:
2774     # When git fetch --prune is passed a fetchspec ending with a *,
2775     # it does a plausible thing.  If there is no * then:
2776     # - it matches subpaths too, even if the supplied refspec
2777     #   starts refs, and behaves completely madly if the source
2778     #   has refs/refs/something.  (See, for example, Debian #NNNN.)
2779     # - if there is no matching remote ref, it bombs out the whole
2780     #   fetch.
2781     # We want to fetch a fixed ref, and we don't know in advance
2782     # if it exists, so this is not suitable.
2783     #
2784     # Our workaround is to use git ls-remote.  git ls-remote has its
2785     # own qairks.  Notably, it has the absurd multi-tail-matching
2786     # behaviour: git ls-remote R refs/foo can report refs/foo AND
2787     # refs/refs/foo etc.
2788     #
2789     # Also, we want an idempotent snapshot, but we have to make two
2790     # calls to the remote: one to git ls-remote and to git fetch.  The
2791     # solution is use git ls-remote to obtain a target state, and
2792     # git fetch to try to generate it.  If we don't manage to generate
2793     # the target state, we try again.
2794
2795     printdebug "git_lrfetch_sane suppl=$supplementary specs @specs\n";
2796
2797     my $specre = join '|', map {
2798         my $x = $_;
2799         $x =~ s/\W/\\$&/g;
2800         my $wildcard = $x =~ s/\\\*$/.*/;
2801         die if $wildcard && $supplementary;
2802         "(?:refs/$x)";
2803     } @specs;
2804     printdebug "git_lrfetch_sane specre=$specre\n";
2805     my $wanted_rref = sub {
2806         local ($_) = @_;
2807         return m/^(?:$specre)$/;
2808     };
2809
2810     my $fetch_iteration = 0;
2811     FETCH_ITERATION:
2812     for (;;) {
2813         printdebug "git_lrfetch_sane iteration $fetch_iteration\n";
2814         if (++$fetch_iteration > 10) {
2815             fail __ "too many iterations trying to get sane fetch!";
2816         }
2817
2818         my @look = map { "refs/$_" } @specs;
2819         my @lcmd = (@git, qw(ls-remote -q --refs), $url, @look);
2820         debugcmd "|",@lcmd;
2821
2822         my %wantr;
2823         open GITLS, "-|", @lcmd or confess "$!";
2824         while (<GITLS>) {
2825             printdebug "=> ", $_;
2826             m/^(\w+)\s+(\S+)\n/ or die "ls-remote $_ ?";
2827             my ($objid,$rrefname) = ($1,$2);
2828             if (!$wanted_rref->($rrefname)) {
2829                 print STDERR f_ <<END, "@look", $rrefname;
2830 warning: git ls-remote %s reported %s; this is silly, ignoring it.
2831 END
2832                 next;
2833             }
2834             $wantr{$rrefname} = $objid;
2835         }
2836         $!=0; $?=0;
2837         close GITLS or failedcmd @lcmd;
2838
2839         # OK, now %want is exactly what we want for refs in @specs
2840         my @fspecs = map {
2841             !m/\*$/ && !exists $wantr{"refs/$_"} ? () :
2842             "+refs/$_:".lrfetchrefs."/$_";
2843         } @specs;
2844
2845         printdebug "git_lrfetch_sane fspecs @fspecs\n";
2846
2847         my @fcmd = (@git, qw(fetch -p -n -q), $url, @fspecs);
2848         runcmd_ordryrun_local @fcmd if @fspecs;
2849
2850         if (!$supplementary) {
2851             %lrfetchrefs_f = ();
2852         }
2853         my %objgot;
2854
2855         git_for_each_ref(lrfetchrefs, sub {
2856             my ($objid,$objtype,$lrefname,$reftail) = @_;
2857             $lrfetchrefs_f{$lrefname} = $objid;
2858             $objgot{$objid} = 1;
2859         });
2860
2861         if ($supplementary) {
2862             last;
2863         }
2864
2865         foreach my $lrefname (sort keys %lrfetchrefs_f) {
2866             my $rrefname = 'refs'.substr($lrefname, length lrfetchrefs);
2867             if (!exists $wantr{$rrefname}) {
2868                 if ($wanted_rref->($rrefname)) {
2869                     printdebug <<END;
2870 git-fetch @fspecs created $lrefname which git ls-remote @look didn't list.
2871 END
2872                 } else {
2873                     print STDERR f_ <<END, "@fspecs", $lrefname
2874 warning: git fetch %s created %s; this is silly, deleting it.
2875 END
2876                 }
2877                 runcmd_ordryrun_local @git, qw(update-ref -d), $lrefname;
2878                 delete $lrfetchrefs_f{$lrefname};
2879                 next;
2880             }
2881         }
2882         foreach my $rrefname (sort keys %wantr) {
2883             my $lrefname = lrfetchrefs.substr($rrefname, 4);
2884             my $got = $lrfetchrefs_f{$lrefname} // '<none>';
2885             my $want = $wantr{$rrefname};
2886             next if $got eq $want;
2887             if (!defined $objgot{$want}) {
2888                 fail __ <<END unless act_local();
2889 --dry-run specified but we actually wanted the results of git fetch,
2890 so this is not going to work.  Try running dgit fetch first,
2891 or using --damp-run instead of --dry-run.
2892 END
2893                 print STDERR f_ <<END, $lrefname, $want;
2894 warning: git ls-remote suggests we want %s
2895 warning:  and it should refer to %s
2896 warning:  but git fetch didn't fetch that object to any relevant ref.
2897 warning:  This may be due to a race with someone updating the server.
2898 warning:  Will try again...
2899 END
2900                 next FETCH_ITERATION;
2901             }
2902             printdebug <<END;
2903 git-fetch @fspecs made $lrefname=$got but want git ls-remote @look says $want
2904 END
2905             runcmd_ordryrun_local @git, qw(update-ref -m),
2906                 "dgit fetch git fetch fixup", $lrefname, $want;
2907             $lrfetchrefs_f{$lrefname} = $want;
2908         }
2909         last;
2910     }
2911
2912     if (defined $csuite) {
2913         printdebug "git_lrfetch_sane: tidying any old suite lrfetchrefs\n";
2914         git_for_each_ref("refs/dgit-fetch/$csuite", sub {
2915             my ($objid,$objtype,$lrefname,$reftail) = @_;
2916             next if $lrfetchrefs_f{$lrefname}; # $csuite eq $distro ?
2917             runcmd_ordryrun_local @git, qw(update-ref -d), $lrefname;
2918         });
2919     }
2920
2921     printdebug "git_lrfetch_sane: git fetch --no-insane emulation complete\n",
2922         Dumper(\%lrfetchrefs_f);
2923 }
2924
2925 sub git_fetch_us () {
2926     # Want to fetch only what we are going to use, unless
2927     # deliberately-not-ff, in which case we must fetch everything.
2928
2929     my @specs = deliberately_not_fast_forward ? qw(tags/*) :
2930         map { "tags/$_" }
2931         (quiltmode_splitbrain
2932          ? (map { $_->('*',access_nomdistro) }
2933             \&debiantag_new, \&debiantag_maintview)
2934          : debiantags('*',access_nomdistro));
2935     push @specs, server_branch($csuite);
2936     push @specs, $rewritemap;
2937     push @specs, qw(heads/*) if deliberately_not_fast_forward;
2938
2939     my $url = access_giturl();
2940     git_lrfetch_sane $url, 0, @specs;
2941
2942     my %here;
2943     my @tagpats = debiantags('*',access_nomdistro);
2944
2945     git_for_each_ref([map { "refs/tags/$_" } @tagpats], sub {
2946         my ($objid,$objtype,$fullrefname,$reftail) = @_;
2947         printdebug "currently $fullrefname=$objid\n";
2948         $here{$fullrefname} = $objid;
2949     });
2950     git_for_each_ref([map { lrfetchrefs."/tags/".$_ } @tagpats], sub {
2951         my ($objid,$objtype,$fullrefname,$reftail) = @_;
2952         my $lref = "refs".substr($fullrefname, length(lrfetchrefs));
2953         printdebug "offered $lref=$objid\n";
2954         if (!defined $here{$lref}) {
2955             my @upd = (@git, qw(update-ref), $lref, $objid, '');
2956             runcmd_ordryrun_local @upd;
2957             lrfetchref_used $fullrefname;
2958         } elsif ($here{$lref} eq $objid) {
2959             lrfetchref_used $fullrefname;
2960         } else {
2961             print STDERR f_ "Not updating %s from %s to %s.\n",
2962                             $lref, $here{$lref}, $objid;
2963         }
2964     });
2965 }
2966
2967 #---------- dsc and archive handling ----------
2968
2969 sub mergeinfo_getclogp ($) {
2970     # Ensures thit $mi->{Clogp} exists and returns it
2971     my ($mi) = @_;
2972     $mi->{Clogp} = commit_getclogp($mi->{Commit});
2973 }
2974
2975 sub mergeinfo_version ($) {
2976     return getfield( (mergeinfo_getclogp $_[0]), 'Version' );
2977 }
2978
2979 sub fetch_from_archive_record_1 ($) {
2980     my ($hash) = @_;
2981     runcmd git_update_ref_cmd "dgit fetch $csuite", 'DGIT_ARCHIVE', $hash;
2982     cmdoutput @git, qw(log -n2), $hash;
2983     # ... gives git a chance to complain if our commit is malformed
2984 }
2985
2986 sub fetch_from_archive_record_2 ($) {
2987     my ($hash) = @_;
2988     my @upd_cmd = (git_update_ref_cmd 'dgit fetch', lrref(), $hash);
2989     if (act_local()) {
2990         cmdoutput @upd_cmd;
2991     } else {
2992         dryrun_report @upd_cmd;
2993     }
2994 }
2995
2996 sub parse_dsc_field_def_dsc_distro () {
2997     $dsc_distro //= cfg qw(dgit.default.old-dsc-distro
2998                            dgit.default.distro);
2999 }
3000
3001 sub parse_dsc_field ($$) {
3002     my ($dsc, $what) = @_;
3003     my $f;
3004     foreach my $field (@ourdscfield) {
3005         $f = $dsc->{$field};
3006         last if defined $f;
3007     }
3008
3009     if (!defined $f) {
3010         progress f_ "%s: NO git hash", $what;
3011         parse_dsc_field_def_dsc_distro();
3012     } elsif (($dsc_hash, $dsc_distro, $dsc_hint_tag, $dsc_hint_url)
3013              = $f =~ m/^(\w+)\s+($distro_re)\s+($versiontag_re)\s+(\S+)(?:\s|$)/) {
3014         progress f_ "%s: specified git info (%s)", $what, $dsc_distro;
3015         $dsc_hint_tag = [ $dsc_hint_tag ];
3016     } elsif ($f =~ m/^\w+\s*$/) {
3017         $dsc_hash = $&;
3018         parse_dsc_field_def_dsc_distro();
3019         $dsc_hint_tag = [ debiantags +(getfield $dsc, 'Version'),
3020                           $dsc_distro ];
3021         progress f_ "%s: specified git hash", $what;
3022     } else {
3023         fail f_ "%s: invalid Dgit info", $what;
3024     }
3025 }
3026
3027 sub resolve_dsc_field_commit ($$) {
3028     my ($already_distro, $already_mapref) = @_;
3029
3030     return unless defined $dsc_hash;
3031
3032     my $mapref =
3033         defined $already_mapref &&
3034         ($already_distro eq $dsc_distro || !$chase_dsc_distro)
3035         ? $already_mapref : undef;
3036
3037     my $do_fetch;
3038     $do_fetch = sub {
3039         my ($what, @fetch) = @_;
3040
3041         local $idistro = $dsc_distro;
3042         my $lrf = lrfetchrefs;
3043
3044         if (!$chase_dsc_distro) {
3045             progress f_ "not chasing .dsc distro %s: not fetching %s",
3046                         $dsc_distro, $what;
3047             return 0;
3048         }
3049
3050         progress f_ ".dsc names distro %s: fetching %s", $dsc_distro, $what;
3051
3052         my $url = access_giturl();
3053         if (!defined $url) {
3054             defined $dsc_hint_url or fail f_ <<END, $dsc_distro;
3055 .dsc Dgit metadata is in context of distro %s
3056 for which we have no configured url and .dsc provides no hint
3057 END
3058             my $proto =
3059                 $dsc_hint_url =~ m#^([-+0-9a-zA-Z]+):# ? $1 :
3060                 $dsc_hint_url =~ m#^/# ? 'file' : 'bad-syntax';
3061             parse_cfg_bool "dsc-url-proto-ok", 'false',
3062                 cfg("dgit.dsc-url-proto-ok.$proto",
3063                     "dgit.default.dsc-url-proto-ok")
3064                 or fail f_ <<END, $dsc_distro, $proto;
3065 .dsc Dgit metadata is in context of distro %s
3066 for which we have no configured url;
3067 .dsc provides hinted url with protocol %s which is unsafe.
3068 (can be overridden by config - consult documentation)
3069 END
3070             $url = $dsc_hint_url;
3071         }
3072
3073         git_lrfetch_sane $url, 1, @fetch;
3074
3075         return $lrf;
3076     };
3077
3078     my $rewrite_enable = do {
3079         local $idistro = $dsc_distro;
3080         access_cfg('rewrite-map-enable', 'RETURN-UNDEF');
3081     };
3082
3083     if (parse_cfg_bool 'rewrite-map-enable', 'true', $rewrite_enable) {
3084         if (!defined $mapref) {
3085             my $lrf = $do_fetch->((__ "rewrite map"), $rewritemap) or return;
3086             $mapref = $lrf.'/'.$rewritemap;
3087         }
3088         my $rewritemapdata = git_cat_file $mapref.':map';
3089         if (defined $rewritemapdata
3090             && $rewritemapdata =~ m/^$dsc_hash(?:[ \t](\w+))/m) {
3091             progress __
3092                 "server's git history rewrite map contains a relevant entry!";
3093
3094             $dsc_hash = $1;
3095             if (defined $dsc_hash) {
3096                 progress __ "using rewritten git hash in place of .dsc value";
3097             } else {
3098                 progress __ "server data says .dsc hash is to be disregarded";
3099             }
3100         }
3101     }
3102
3103     if (!defined git_cat_file $dsc_hash) {
3104         my @tags = map { "tags/".$_ } @$dsc_hint_tag;
3105         my $lrf = $do_fetch->((__ "additional commits"), @tags) &&
3106             defined git_cat_file $dsc_hash
3107             or fail f_ <<END, $dsc_hash;
3108 .dsc Dgit metadata requires commit %s
3109 but we could not obtain that object anywhere.
3110 END
3111         foreach my $t (@tags) {
3112             my $fullrefname = $lrf.'/'.$t;
3113 #           print STDERR "CHK $t $fullrefname ".Dumper(\%lrfetchrefs_f);
3114             next unless $lrfetchrefs_f{$fullrefname};
3115             next unless is_fast_fwd "$fullrefname~0", $dsc_hash;
3116             lrfetchref_used $fullrefname;
3117         }
3118     }
3119 }
3120
3121 sub fetch_from_archive () {
3122     check_bpd_exists();
3123     ensure_setup_existing_tree();
3124
3125     # Ensures that lrref() is what is actually in the archive, one way
3126     # or another, according to us - ie this client's
3127     # appropritaely-updated archive view.  Also returns the commit id.
3128     # If there is nothing in the archive, leaves lrref alone and
3129     # returns undef.  git_fetch_us must have already been called.
3130     get_archive_dsc();
3131
3132     if ($dsc) {
3133         parse_dsc_field($dsc, __ 'last upload to archive');
3134         resolve_dsc_field_commit access_basedistro,
3135             lrfetchrefs."/".$rewritemap
3136     } else {
3137         progress __ "no version available from the archive";
3138     }
3139
3140     # If the archive's .dsc has a Dgit field, there are three
3141     # relevant git commitids we need to choose between and/or merge
3142     # together:
3143     #   1. $dsc_hash: the Dgit field from the archive
3144     #   2. $lastpush_hash: the suite branch on the dgit git server
3145     #   3. $lastfetch_hash: our local tracking brach for the suite
3146     #
3147     # These may all be distinct and need not be in any fast forward
3148     # relationship:
3149     #
3150     # If the dsc was pushed to this suite, then the server suite
3151     # branch will have been updated; but it might have been pushed to
3152     # a different suite and copied by the archive.  Conversely a more
3153     # recent version may have been pushed with dgit but not appeared
3154     # in the archive (yet).
3155     #
3156     # $lastfetch_hash may be awkward because archive imports
3157     # (particularly, imports of Dgit-less .dscs) are performed only as
3158     # needed on individual clients, so different clients may perform a
3159     # different subset of them - and these imports are only made
3160     # public during push.  So $lastfetch_hash may represent a set of
3161     # imports different to a subsequent upload by a different dgit
3162     # client.
3163     #
3164     # Our approach is as follows:
3165     #
3166     # As between $dsc_hash and $lastpush_hash: if $lastpush_hash is a
3167     # descendant of $dsc_hash, then it was pushed by a dgit user who
3168     # had based their work on $dsc_hash, so we should prefer it.
3169     # Otherwise, $dsc_hash was installed into this suite in the
3170     # archive other than by a dgit push, and (necessarily) after the
3171     # last dgit push into that suite (since a dgit push would have
3172     # been descended from the dgit server git branch); thus, in that
3173     # case, we prefer the archive's version (and produce a
3174     # pseudo-merge to overwrite the dgit server git branch).
3175     #
3176     # (If there is no Dgit field in the archive's .dsc then
3177     # generate_commit_from_dsc uses the version numbers to decide
3178     # whether the suite branch or the archive is newer.  If the suite
3179     # branch is newer it ignores the archive's .dsc; otherwise it
3180     # generates an import of the .dsc, and produces a pseudo-merge to
3181     # overwrite the suite branch with the archive contents.)
3182     #
3183     # The outcome of that part of the algorithm is the `public view',
3184     # and is same for all dgit clients: it does not depend on any
3185     # unpublished history in the local tracking branch.
3186     #
3187     # As between the public view and the local tracking branch: The
3188     # local tracking branch is only updated by dgit fetch, and
3189     # whenever dgit fetch runs it includes the public view in the
3190     # local tracking branch.  Therefore if the public view is not
3191     # descended from the local tracking branch, the local tracking
3192     # branch must contain history which was imported from the archive
3193     # but never pushed; and, its tip is now out of date.  So, we make
3194     # a pseudo-merge to overwrite the old imports and stitch the old
3195     # history in.
3196     #
3197     # Finally: we do not necessarily reify the public view (as
3198     # described above).  This is so that we do not end up stacking two
3199     # pseudo-merges.  So what we actually do is figure out the inputs
3200     # to any public view pseudo-merge and put them in @mergeinputs.
3201
3202     my @mergeinputs;
3203     # $mergeinputs[]{Commit}
3204     # $mergeinputs[]{Info}
3205     # $mergeinputs[0] is the one whose tree we use
3206     # @mergeinputs is in the order we use in the actual commit)
3207     #
3208     # Also:
3209     # $mergeinputs[]{Message} is a commit message to use
3210     # $mergeinputs[]{ReverseParents} if def specifies that parent
3211     #                                list should be in opposite order
3212     # Such an entry has no Commit or Info.  It applies only when found
3213     # in the last entry.  (This ugliness is to support making
3214     # identical imports to previous dgit versions.)
3215
3216     my $lastpush_hash = git_get_ref(lrfetchref());
3217     printdebug "previous reference hash=$lastpush_hash\n";
3218     $lastpush_mergeinput = $lastpush_hash && {
3219         Commit => $lastpush_hash,
3220         Info => (__ "dgit suite branch on dgit git server"),
3221     };
3222
3223     my $lastfetch_hash = git_get_ref(lrref());
3224     printdebug "fetch_from_archive: lastfetch=$lastfetch_hash\n";
3225     my $lastfetch_mergeinput = $lastfetch_hash && {
3226         Commit => $lastfetch_hash,
3227         Info => (__ "dgit client's archive history view"),
3228     };
3229
3230     my $dsc_mergeinput = $dsc_hash && {
3231         Commit => $dsc_hash,
3232         Info => (__ "Dgit field in .dsc from archive"),
3233     };
3234
3235     my $cwd = getcwd();
3236     my $del_lrfetchrefs = sub {
3237         changedir $cwd;
3238         my $gur;
3239         printdebug "del_lrfetchrefs...\n";
3240         foreach my $fullrefname (sort keys %lrfetchrefs_d) {
3241             my $objid = $lrfetchrefs_d{$fullrefname};
3242             printdebug "del_lrfetchrefs: $objid $fullrefname\n";
3243             if (!$gur) {
3244                 $gur ||= new IO::Handle;
3245                 open $gur, "|-", qw(git update-ref --stdin) or confess "$!";
3246             }
3247             printf $gur "delete %s %s\n", $fullrefname, $objid;
3248         }
3249         if ($gur) {
3250             close $gur or failedcmd "git update-ref delete lrfetchrefs";
3251         }
3252     };
3253
3254     if (defined $dsc_hash) {
3255         ensure_we_have_orig();
3256         if (!$lastpush_hash || $dsc_hash eq $lastpush_hash) {
3257             @mergeinputs = $dsc_mergeinput
3258         } elsif (is_fast_fwd($dsc_hash,$lastpush_hash)) {
3259             print STDERR f_ <<END, $dsc_hash, $lastpush_hash,
3260
3261 Git commit in archive is behind the last version allegedly pushed/uploaded.
3262 Commit referred to by archive: %s
3263 Last version pushed with dgit: %s
3264 %s
3265 END
3266                 __ $later_warning_msg or confess "$!";
3267             @mergeinputs = ($lastpush_mergeinput);
3268         } else {
3269             # Archive has .dsc which is not a descendant of the last dgit
3270             # push.  This can happen if the archive moves .dscs about.
3271             # Just follow its lead.
3272             if (is_fast_fwd($lastpush_hash,$dsc_hash)) {
3273                 progress __ "archive .dsc names newer git commit";
3274                 @mergeinputs = ($dsc_mergeinput);
3275             } else {
3276                 progress __ "archive .dsc names other git commit, fixing up";
3277                 @mergeinputs = ($dsc_mergeinput, $lastpush_mergeinput);
3278             }
3279         }
3280     } elsif ($dsc) {
3281         @mergeinputs = generate_commits_from_dsc();
3282         # We have just done an import.  Now, our import algorithm might
3283         # have been improved.  But even so we do not want to generate
3284         # a new different import of the same package.  So if the
3285         # version numbers are the same, just use our existing version.
3286         # If the version numbers are different, the archive has changed
3287         # (perhaps, rewound).
3288         if ($lastfetch_mergeinput &&
3289             !version_compare( (mergeinfo_version $lastfetch_mergeinput),
3290                               (mergeinfo_version $mergeinputs[0]) )) {
3291             @mergeinputs = ($lastfetch_mergeinput);
3292         }
3293     } elsif ($lastpush_hash) {
3294         # only in git, not in the archive yet
3295         @mergeinputs = ($lastpush_mergeinput);
3296         print STDERR f_ <<END,
3297
3298 Package not found in the archive, but has allegedly been pushed using dgit.
3299 %s
3300 END
3301             __ $later_warning_msg or confess "$!";
3302     } else {
3303         printdebug "nothing found!\n";
3304         if (defined $skew_warning_vsn) {
3305             print STDERR f_ <<END, $skew_warning_vsn or confess "$!";
3306
3307 Warning: relevant archive skew detected.
3308 Archive allegedly contains %s
3309 But we were not able to obtain any version from the archive or git.
3310
3311 END
3312         }
3313         unshift @end, $del_lrfetchrefs;
3314         return undef;
3315     }
3316
3317     if ($lastfetch_hash &&
3318         !grep {
3319             my $h = $_->{Commit};
3320             $h and is_fast_fwd($lastfetch_hash, $h);
3321             # If true, one of the existing parents of this commit
3322             # is a descendant of the $lastfetch_hash, so we'll
3323             # be ff from that automatically.
3324         } @mergeinputs
3325         ) {
3326         # Otherwise:
3327         push @mergeinputs, $lastfetch_mergeinput;
3328     }
3329
3330     printdebug "fetch mergeinfos:\n";
3331     foreach my $mi (@mergeinputs) {
3332         if ($mi->{Info}) {
3333             printdebug " commit $mi->{Commit} $mi->{Info}\n";
3334         } else {
3335             printdebug sprintf " ReverseParents=%d Message=%s",
3336                 $mi->{ReverseParents}, $mi->{Message};
3337         }
3338     }
3339
3340     my $compat_info= pop @mergeinputs
3341         if $mergeinputs[$#mergeinputs]{Message};
3342
3343     @mergeinputs = grep { defined $_->{Commit} } @mergeinputs;
3344
3345     my $hash;
3346     if (@mergeinputs > 1) {
3347         # here we go, then:
3348         my $tree_commit = $mergeinputs[0]{Commit};
3349
3350         my $tree = get_tree_of_commit $tree_commit;;
3351
3352         # We use the changelog author of the package in question the
3353         # author of this pseudo-merge.  This is (roughly) correct if
3354         # this commit is simply representing aa non-dgit upload.
3355         # (Roughly because it does not record sponsorship - but we
3356         # don't have sponsorship info because that's in the .changes,
3357         # which isn't in the archivw.)
3358         #
3359         # But, it might be that we are representing archive history
3360         # updates (including in-archive copies).  These are not really
3361         # the responsibility of the person who created the .dsc, but
3362         # there is no-one whose name we should better use.  (The
3363         # author of the .dsc-named commit is clearly worse.)
3364
3365         my $useclogp = mergeinfo_getclogp $mergeinputs[0];
3366         my $author = clogp_authline $useclogp;
3367         my $cversion = getfield $useclogp, 'Version';
3368
3369         my $mcf = dgit_privdir()."/mergecommit";
3370         open MC, ">", $mcf or die "$mcf $!";
3371         print MC <<END or confess "$!";
3372 tree $tree
3373 END
3374
3375         my @parents = grep { $_->{Commit} } @mergeinputs;
3376         @parents = reverse @parents if $compat_info->{ReverseParents};
3377         print MC <<END or confess "$!" foreach @parents;
3378 parent $_->{Commit}
3379 END
3380
3381         print MC <<END or confess "$!";
3382 author $author
3383 committer $author
3384
3385 END
3386
3387         if (defined $compat_info->{Message}) {
3388             print MC $compat_info->{Message} or confess "$!";
3389         } else {
3390             print MC f_ <<END, $package, $cversion, $csuite or confess "$!";
3391 Record %s (%s) in archive suite %s
3392
3393 Record that
3394 END
3395             my $message_add_info = sub {
3396                 my ($mi) = (@_);
3397                 my $mversion = mergeinfo_version $mi;
3398                 printf MC "  %-20s %s\n", $mversion, $mi->{Info}
3399                     or confess "$!";
3400             };
3401
3402             $message_add_info->($mergeinputs[0]);
3403             print MC __ <<END or confess "$!";
3404 should be treated as descended from
3405 END
3406             $message_add_info->($_) foreach @mergeinputs[1..$#mergeinputs];
3407         }
3408
3409         close MC or confess "$!";
3410         $hash = make_commit $mcf;
3411     } else {
3412         $hash = $mergeinputs[0]{Commit};
3413     }
3414     printdebug "fetch hash=$hash\n";
3415
3416     my $chkff = sub {
3417         my ($lasth, $what) = @_;
3418         return unless $lasth;
3419         confess "$lasth $hash $what ?" unless is_fast_fwd($lasth, $hash);
3420     };
3421
3422     $chkff->($lastpush_hash, __ 'dgit repo server tip (last push)')
3423         if $lastpush_hash;
3424     $chkff->($lastfetch_hash, __ 'local tracking tip (last fetch)');
3425
3426     fetch_from_archive_record_1($hash);
3427
3428     if (defined $skew_warning_vsn) {
3429         printdebug "SKEW CHECK WANT $skew_warning_vsn\n";
3430         my $gotclogp = commit_getclogp($hash);
3431         my $got_vsn = getfield $gotclogp, 'Version';
3432         printdebug "SKEW CHECK GOT $got_vsn\n";
3433         if (version_compare($got_vsn, $skew_warning_vsn) < 0) {
3434             print STDERR f_ <<END, $skew_warning_vsn, $got_vsn or confess "$!";
3435
3436 Warning: archive skew detected.  Using the available version:
3437 Archive allegedly contains    %s
3438 We were able to obtain only   %s
3439
3440 END
3441         }
3442     }
3443
3444     if ($lastfetch_hash ne $hash) {
3445         fetch_from_archive_record_2($hash);
3446     }
3447
3448     lrfetchref_used lrfetchref();
3449
3450     check_gitattrs($hash, __ "fetched source tree");
3451
3452     unshift @end, $del_lrfetchrefs;
3453     return $hash;
3454 }
3455
3456 sub set_local_git_config ($$) {
3457     my ($k, $v) = @_;
3458     runcmd @git, qw(config), $k, $v;
3459 }
3460
3461 sub setup_mergechangelogs (;$) {
3462     my ($always) = @_;
3463     return unless $always || access_cfg_bool(1, 'setup-mergechangelogs');
3464
3465     my $driver = 'dpkg-mergechangelogs';
3466     my $cb = "merge.$driver";
3467     confess unless defined $maindir;
3468     my $attrs = "$maindir_gitcommon/info/attributes";
3469     ensuredir "$maindir_gitcommon/info";
3470
3471     open NATTRS, ">", "$attrs.new" or die "$attrs.new $!";
3472     if (!open ATTRS, "<", $attrs) {
3473         $!==ENOENT or die "$attrs: $!";
3474     } else {
3475         while (<ATTRS>) {
3476             chomp;
3477             next if m{^debian/changelog\s};
3478             print NATTRS $_, "\n" or confess "$!";
3479         }
3480         ATTRS->error and confess "$!";
3481         close ATTRS;
3482     }
3483     print NATTRS "debian/changelog merge=$driver\n" or confess "$!";
3484     close NATTRS;
3485
3486     set_local_git_config "$cb.name", __ 'debian/changelog merge driver';
3487     set_local_git_config "$cb.driver", 'dpkg-mergechangelogs -m %O %A %B %A';
3488
3489     rename "$attrs.new", "$attrs" or die "$attrs: $!";
3490 }
3491
3492 sub setup_useremail (;$) {
3493     my ($always) = @_;
3494     return unless $always || access_cfg_bool(1, 'setup-useremail');
3495
3496     my $setup = sub {
3497         my ($k, $envvar) = @_;
3498         my $v = access_cfg("user-$k", 'RETURN-UNDEF') // $ENV{$envvar};
3499         return unless defined $v;
3500         set_local_git_config "user.$k", $v;
3501     };
3502
3503     $setup->('email', 'DEBEMAIL');
3504     $setup->('name', 'DEBFULLNAME');
3505 }
3506
3507 sub ensure_setup_existing_tree () {
3508     my $k = "remote.$remotename.skipdefaultupdate";
3509     my $c = git_get_config $k;
3510     return if defined $c;
3511     set_local_git_config $k, 'true';
3512 }
3513
3514 sub open_main_gitattrs () {
3515     confess 'internal error no maindir' unless defined $maindir;
3516     my $gai = new IO::File "$maindir_gitcommon/info/attributes"
3517         or $!==ENOENT
3518         or die "open $maindir_gitcommon/info/attributes: $!";
3519     return $gai;
3520 }
3521
3522 our $gitattrs_ourmacro_re = qr{^\[attr\]dgit-defuse-attrs\s};
3523
3524 sub is_gitattrs_setup () {
3525     # return values:
3526     #  trueish
3527     #     1: gitattributes set up and should be left alone
3528     #  falseish
3529     #     0: there is a dgit-defuse-attrs but it needs fixing
3530     #     undef: there is none
3531     my $gai = open_main_gitattrs();
3532     return 0 unless $gai;
3533     while (<$gai>) {
3534         next unless m{$gitattrs_ourmacro_re};
3535         return 1 if m{\s-working-tree-encoding\s};
3536         printdebug "is_gitattrs_setup: found old macro\n";
3537         return 0;
3538     }
3539     $gai->error and confess "$!";
3540     printdebug "is_gitattrs_setup: found nothing\n";
3541     return undef;
3542 }
3543
3544 sub setup_gitattrs (;$) {
3545     my ($always) = @_;
3546     return unless $always || access_cfg_bool(1, 'setup-gitattributes');
3547
3548     my $already = is_gitattrs_setup();
3549     if ($already) {
3550         progress __ <<END;
3551 [attr]dgit-defuse-attrs already found, and proper, in .git/info/attributes
3552  not doing further gitattributes setup
3553 END
3554         return;
3555     }
3556     my $new = "[attr]dgit-defuse-attrs  $negate_harmful_gitattrs";
3557     my $af = "$maindir_gitcommon/info/attributes";
3558     ensuredir "$maindir_gitcommon/info";
3559
3560     open GAO, "> $af.new" or confess "$!";
3561     print GAO <<END, __ <<ENDT or confess "$!" unless defined $already;
3562 *       dgit-defuse-attrs
3563 $new
3564 END
3565 # ^ see GITATTRIBUTES in dgit(7) and dgit setup-new-tree in dgit(1)
3566 ENDT
3567     my $gai = open_main_gitattrs();
3568     if ($gai) {
3569         while (<$gai>) {
3570             if (m{$gitattrs_ourmacro_re}) {
3571                 die unless defined $already;
3572                 $_ = $new;
3573             }
3574             chomp;
3575             print GAO $_, "\n" or confess "$!";
3576         }
3577         $gai->error and confess "$!";
3578     }
3579     close GAO or confess "$!";
3580     rename "$af.new", "$af" or fail f_ "install %s: %s", $af, $!;
3581 }
3582
3583 sub setup_new_tree () {
3584     setup_mergechangelogs();
3585     setup_useremail();
3586     setup_gitattrs();
3587 }
3588
3589 sub check_gitattrs ($$) {
3590     my ($treeish, $what) = @_;
3591
3592     return if is_gitattrs_setup;
3593
3594     local $/="\0";
3595     my @cmd = (@git, qw(ls-tree -lrz --), "${treeish}:");
3596     debugcmd "|",@cmd;
3597     my $gafl = new IO::File;
3598     open $gafl, "-|", @cmd or confess "$!";
3599     while (<$gafl>) {
3600         chomp or die;
3601         s/^\d+\s+\w+\s+\w+\s+(\d+)\t// or die;
3602         next if $1 == 0;
3603         next unless m{(?:^|/)\.gitattributes$};
3604
3605         # oh dear, found one
3606         print STDERR f_ <<END, $what;
3607 dgit: warning: %s contains .gitattributes
3608 dgit: .gitattributes not (fully) defused.  Recommended: dgit setup-new-tree.
3609 END
3610         close $gafl;
3611         return;
3612     }
3613     # tree contains no .gitattributes files
3614     $?=0; $!=0; close $gafl or failedcmd @cmd;
3615 }
3616
3617
3618 sub multisuite_suite_child ($$$) {
3619     my ($tsuite, $mergeinputs, $fn) = @_;
3620     # in child, sets things up, calls $fn->(), and returns undef
3621     # in parent, returns canonical suite name for $tsuite
3622     my $canonsuitefh = IO::File::new_tmpfile;
3623     my $pid = fork // confess "$!";
3624     if (!$pid) {
3625         forkcheck_setup();
3626         $isuite = $tsuite;
3627         $us .= " [$isuite]";
3628         $debugprefix .= " ";
3629         progress f_ "fetching %s...", $tsuite;
3630         canonicalise_suite();
3631         print $canonsuitefh $csuite, "\n" or confess "$!";
3632         close $canonsuitefh or confess "$!";
3633         $fn->();
3634         return undef;
3635     }
3636     waitpid $pid,0 == $pid or confess "$!";
3637     fail f_ "failed to obtain %s: %s", $tsuite, waitstatusmsg()
3638         if $? && $?!=256*4;
3639     seek $canonsuitefh,0,0 or confess "$!";
3640     local $csuite = <$canonsuitefh>;
3641     confess "$!" unless defined $csuite && chomp $csuite;
3642     if ($? == 256*4) {
3643         printdebug "multisuite $tsuite missing\n";
3644         return $csuite;
3645     }
3646     printdebug "multisuite $tsuite ok (canon=$csuite)\n";
3647     push @$mergeinputs, {
3648         Ref => lrref,
3649         Info => $csuite,
3650     };
3651     return $csuite;
3652 }
3653
3654 sub fork_for_multisuite ($) {
3655     my ($before_fetch_merge) = @_;
3656     # if nothing unusual, just returns ''
3657     #
3658     # if multisuite:
3659     # returns 0 to caller in child, to do first of the specified suites
3660     # in child, $csuite is not yet set
3661     #
3662     # returns 1 to caller in parent, to finish up anything needed after
3663     # in parent, $csuite is set to canonicalised portmanteau
3664
3665     my $org_isuite = $isuite;
3666     my @suites = split /\,/, $isuite;
3667     return '' unless @suites > 1;
3668     printdebug "fork_for_multisuite: @suites\n";
3669
3670     my @mergeinputs;
3671
3672     my $cbasesuite = multisuite_suite_child($suites[0], \@mergeinputs,
3673                                             sub { });
3674     return 0 unless defined $cbasesuite;
3675
3676     fail f_ "package %s missing in (base suite) %s", $package, $cbasesuite
3677         unless @mergeinputs;
3678
3679     my @csuites = ($cbasesuite);
3680
3681     $before_fetch_merge->();
3682
3683     foreach my $tsuite (@suites[1..$#suites]) {
3684         $tsuite =~ s/^-/$cbasesuite-/;
3685         my $csubsuite = multisuite_suite_child($tsuite, \@mergeinputs,
3686                                                sub {
3687             @end = ();
3688             fetch_one();
3689             finish 0;
3690         });
3691
3692         $csubsuite =~ s/^\Q$cbasesuite\E-/-/;
3693         push @csuites, $csubsuite;
3694     }
3695
3696     foreach my $mi (@mergeinputs) {
3697         my $ref = git_get_ref $mi->{Ref};
3698         die "$mi->{Ref} ?" unless length $ref;
3699         $mi->{Commit} = $ref;
3700     }
3701
3702     $csuite = join ",", @csuites;
3703
3704     my $previous = git_get_ref lrref;
3705     if ($previous) {
3706         unshift @mergeinputs, {
3707             Commit => $previous,
3708             Info => (__ "local combined tracking branch"),
3709             Warning => (__
3710  "archive seems to have rewound: local tracking branch is ahead!"),
3711         };
3712     }
3713
3714     foreach my $ix (0..$#mergeinputs) {
3715         $mergeinputs[$ix]{Index} = $ix;
3716     }
3717
3718     @mergeinputs = sort {
3719         -version_compare(mergeinfo_version $a,
3720                          mergeinfo_version $b) # highest version first
3721             or
3722         $a->{Index} <=> $b->{Index}; # earliest in spec first
3723     } @mergeinputs;
3724
3725     my @needed;
3726
3727   NEEDED:
3728     foreach my $mi (@mergeinputs) {
3729         printdebug "multisuite merge check $mi->{Info}\n";
3730         foreach my $previous (@needed) {
3731             next unless is_fast_fwd $mi->{Commit}, $previous->{Commit};
3732             printdebug "multisuite merge un-needed $previous->{Info}\n";
3733             next NEEDED;
3734         }
3735         push @needed, $mi;
3736         printdebug "multisuite merge this-needed\n";
3737         $mi->{Character} = '+';
3738     }
3739
3740     $needed[0]{Character} = '*';
3741
3742     my $output = $needed[0]{Commit};
3743
3744     if (@needed > 1) {
3745         printdebug "multisuite merge nontrivial\n";
3746         my $tree = cmdoutput qw(git rev-parse), $needed[0]{Commit}.':';
3747
3748         my $commit = "tree $tree\n";
3749         my $msg = f_ "Combine archive branches %s [dgit]\n\n".
3750                      "Input branches:\n",
3751                      $csuite;
3752
3753         foreach my $mi (sort { $a->{Index} <=> $b->{Index} } @mergeinputs) {
3754             printdebug "multisuite merge include $mi->{Info}\n";
3755             $mi->{Character} //= ' ';
3756             $commit .= "parent $mi->{Commit}\n";
3757             $msg .= sprintf " %s  %-25s %s\n",
3758                 $mi->{Character},
3759                 (mergeinfo_version $mi),
3760                 $mi->{Info};
3761         }
3762         my $authline = clogp_authline mergeinfo_getclogp $needed[0];
3763         $msg .= __ "\nKey\n".
3764             " * marks the highest version branch, which choose to use\n".
3765             " + marks each branch which was not already an ancestor\n\n";
3766         $msg .=
3767             "[dgit multi-suite $csuite]\n";
3768         $commit .=
3769             "author $authline\n".
3770             "committer $authline\n\n";
3771         $output = make_commit_text $commit.$msg;
3772         printdebug "multisuite merge generated $output\n";
3773     }
3774
3775     fetch_from_archive_record_1($output);
3776     fetch_from_archive_record_2($output);
3777
3778     progress f_ "calculated combined tracking suite %s", $csuite;
3779
3780     return 1;
3781 }
3782
3783 sub clone_set_head () {
3784     open H, "> .git/HEAD" or confess "$!";
3785     print H "ref: ".lref()."\n" or confess "$!";
3786     close H or confess "$!";
3787 }
3788 sub clone_finish ($) {
3789     my ($dstdir) = @_;
3790     runcmd @git, qw(reset --hard), lrref();
3791     runcmd qw(bash -ec), <<'END';
3792         set -o pipefail
3793         git ls-tree -r --name-only -z HEAD | \
3794         xargs -0r touch -h -r . --
3795 END
3796     printdone f_ "ready for work in %s", $dstdir;
3797 }
3798
3799 sub clone ($) {
3800     # in multisuite, returns twice!
3801     # once in parent after first suite fetched,
3802     # and then again in child after everything is finished
3803     my ($dstdir) = @_;
3804     badusage __ "dry run makes no sense with clone" unless act_local();
3805
3806     my $multi_fetched = fork_for_multisuite(sub {
3807         printdebug "multi clone before fetch merge\n";
3808         changedir $dstdir;
3809         record_maindir();
3810     });
3811     if ($multi_fetched) {
3812         printdebug "multi clone after fetch merge\n";
3813         clone_set_head();
3814         clone_finish($dstdir);
3815         return;
3816     }
3817     printdebug "clone main body\n";
3818
3819     mkdir $dstdir or fail f_ "create \`%s': %s", $dstdir, $!;
3820     changedir $dstdir;
3821     check_bpd_exists();
3822
3823     canonicalise_suite();
3824     my $hasgit = check_for_git();
3825
3826     runcmd @git, qw(init -q);
3827     record_maindir();
3828     setup_new_tree();
3829     clone_set_head();
3830     my $giturl = access_giturl(1);
3831     if (defined $giturl) {
3832         runcmd @git, qw(remote add), 'origin', $giturl;
3833     }
3834     if ($hasgit) {
3835         progress __ "fetching existing git history";
3836         git_fetch_us();
3837         runcmd_ordryrun_local @git, qw(fetch origin);
3838     } else {
3839         progress __ "starting new git history";
3840     }
3841     fetch_from_archive() or no_such_package;
3842     my $vcsgiturl = $dsc->{'Vcs-Git'};
3843     if (length $vcsgiturl) {
3844         $vcsgiturl =~ s/\s+-b\s+\S+//g;
3845         runcmd @git, qw(remote add vcs-git), $vcsgiturl;
3846     }
3847     clone_finish($dstdir);
3848 }
3849
3850 sub fetch_one () {
3851     canonicalise_suite();
3852     if (check_for_git()) {
3853         git_fetch_us();
3854     }
3855     fetch_from_archive() or no_such_package();
3856
3857     my $vcsgiturl = $dsc && $dsc->{'Vcs-Git'};
3858     if (length $vcsgiturl and
3859         (grep { $csuite eq $_ }
3860          split /\;/,
3861          cfg 'dgit.vcs-git.suites')) {
3862         my $current = cfg 'remote.vcs-git.url', 'RETURN-UNDEF';
3863         if (defined $current && $current ne $vcsgiturl) {
3864             print STDERR f_ <<END, $csuite;
3865 FYI: Vcs-Git in %s has different url to your vcs-git remote.
3866  Your vcs-git remote url may be out of date.  Use dgit update-vcs-git ?
3867 END
3868         }
3869     }
3870     printdone f_ "fetched into %s", lrref();
3871 }
3872
3873 sub dofetch () {
3874     my $multi_fetched = fork_for_multisuite(sub { });
3875     fetch_one() unless $multi_fetched; # parent
3876     finish 0 if $multi_fetched eq '0'; # child
3877 }
3878
3879 sub pull () {
3880     dofetch();
3881     runcmd_ordryrun_local @git, qw(merge -m),
3882         (f_ "Merge from %s [dgit]", $csuite),
3883         lrref();
3884     printdone f_ "fetched to %s and merged into HEAD", lrref();
3885 }
3886
3887 sub check_not_dirty () {
3888     my @forbid = qw(local-options local-patch-header);
3889     @forbid = map { "debian/source/$_" } @forbid;
3890     foreach my $f (@forbid) {
3891         if (stat_exists $f) {
3892             fail f_ "git tree contains %s", $f;
3893         }
3894     }
3895
3896     my @cmd = (@git, qw(status -uall --ignored --porcelain));
3897     push @cmd, qw(debian/source/format debian/source/options);
3898     push @cmd, @forbid;
3899
3900     my $bad = cmdoutput @cmd;
3901     if (length $bad) {
3902         fail +(__
3903  "you have uncommitted changes to critical files, cannot continue:\n").
3904               $bad;
3905     }
3906
3907     return if $includedirty;
3908
3909     git_check_unmodified();
3910 }
3911
3912 sub commit_admin ($) {
3913     my ($m) = @_;
3914     progress "$m";
3915     runcmd_ordryrun_local @git, qw(commit -m), $m;
3916 }
3917
3918 sub quiltify_nofix_bail ($$) {
3919     my ($headinfo, $xinfo) = @_;
3920     if ($quilt_mode eq 'nofix') {
3921         fail f_
3922             "quilt fixup required but quilt mode is \`nofix'\n".
3923             "HEAD commit%s differs from tree implied by debian/patches%s",
3924             $headinfo, $xinfo;
3925     }
3926 }
3927
3928 sub commit_quilty_patch () {
3929     my $output = cmdoutput @git, qw(status --ignored --porcelain);
3930     my %adds;
3931     foreach my $l (split /\n/, $output) {
3932         next unless $l =~ m/\S/;
3933         if ($l =~ m{^(?:[?!][?!]| [MADRC]) (.pc|debian/patches)}) {
3934             $adds{$1}++;
3935         }
3936     }
3937     delete $adds{'.pc'}; # if there wasn't one before, don't add it
3938     if (!%adds) {
3939         progress __ "nothing quilty to commit, ok.";
3940         return;
3941     }
3942     quiltify_nofix_bail "", __ " (wanted to commit patch update)";
3943     my @adds = map { s/[][*?\\]/\\$&/g; $_; } sort keys %adds;
3944     runcmd_ordryrun_local @git, qw(add -f), @adds;
3945     commit_admin +(__ <<ENDT).<<END
3946 Commit Debian 3.0 (quilt) metadata
3947
3948 ENDT
3949 [dgit ($our_version) quilt-fixup]
3950 END
3951 }
3952
3953 sub get_source_format () {
3954     my %options;
3955     if (open F, "debian/source/options") {
3956         while (<F>) {
3957             next if m/^\s*\#/;
3958             next unless m/\S/;
3959             s/\s+$//; # ignore missing final newline
3960             if (m/\s*\#\s*/) {
3961                 my ($k, $v) = ($`, $'); #');
3962                 $v =~ s/^"(.*)"$/$1/;
3963                 $options{$k} = $v;
3964             } else {
3965                 $options{$_} = 1;
3966             }
3967         }
3968         F->error and confess "$!";
3969         close F;
3970     } else {
3971         confess "$!" unless $!==&ENOENT;
3972     }
3973
3974     if (!open F, "debian/source/format") {
3975         confess "$!" unless $!==&ENOENT;
3976         return '';
3977     }
3978     $_ = <F>;
3979     F->error and confess "$!";
3980     chomp;
3981     return ($_, \%options);
3982 }
3983
3984 sub madformat_wantfixup ($) {
3985     my ($format) = @_;
3986     return 0 unless $format eq '3.0 (quilt)';
3987     our $quilt_mode_warned;
3988     if ($quilt_mode eq 'nocheck') {
3989         progress f_ "Not doing any fixup of \`%s'".
3990             " due to ----no-quilt-fixup or --quilt=nocheck", $format
3991             unless $quilt_mode_warned++;
3992         return 0;
3993     }
3994     progress f_ "Format \`%s', need to check/update patch stack", $format
3995         unless $quilt_mode_warned++;
3996     return 1;
3997 }
3998
3999 sub maybe_split_brain_save ($$$) {
4000     my ($headref, $dgitview, $msg) = @_;
4001     # => message fragment "$saved" describing disposition of $dgitview
4002     #    (used inside parens, in the English texts)
4003     my $save = $internal_object_save{'dgit-view'};
4004     return f_ "commit id %s", $dgitview unless defined $save;
4005     my @cmd = (shell_cmd 'cd "$1"; shift', $maindir,
4006                git_update_ref_cmd
4007                "dgit --dgit-view-save $msg HEAD=$headref",
4008                $save, $dgitview);
4009     runcmd @cmd;
4010     return f_ "and left in %s", $save;
4011 }
4012
4013 # An "infopair" is a tuple [ $thing, $what ]
4014 # (often $thing is a commit hash; $what is a description)
4015
4016 sub infopair_cond_equal ($$) {
4017     my ($x,$y) = @_;
4018     $x->[0] eq $y->[0] or fail <<END;
4019 $x->[1] ($x->[0]) not equal to $y->[1] ($y->[0])
4020 END
4021 };
4022
4023 sub infopair_lrf_tag_lookup ($$) {
4024     my ($tagnames, $what) = @_;
4025     # $tagname may be an array ref
4026     my @tagnames = ref $tagnames ? @$tagnames : ($tagnames);
4027     printdebug "infopair_lrfetchref_tag_lookup $what @tagnames\n";
4028     foreach my $tagname (@tagnames) {
4029         my $lrefname = lrfetchrefs."/tags/$tagname";
4030         my $tagobj = $lrfetchrefs_f{$lrefname};
4031         next unless defined $tagobj;
4032         printdebug "infopair_lrfetchref_tag_lookup $tagobj $tagname $what\n";
4033         return [ git_rev_parse($tagobj), $what ];
4034     }
4035     fail @tagnames==1 ? (f_ <<END, $what, "@tagnames")
4036 Wanted tag %s (%s) on dgit server, but not found
4037 END
4038                       : (f_ <<END, $what, "@tagnames");
4039 Wanted tag %s (one of: %s) on dgit server, but not found
4040 END
4041 }
4042
4043 sub infopair_cond_ff ($$) {
4044     my ($anc,$desc) = @_;
4045     is_fast_fwd($anc->[0], $desc->[0]) or
4046         fail f_ <<END, $anc->[1], $anc->[0], $desc->[1], $desc->[0];
4047 %s (%s) .. %s (%s) is not fast forward
4048 END
4049 };
4050
4051 sub pseudomerge_version_check ($$) {
4052     my ($clogp, $archive_hash) = @_;
4053
4054     my $arch_clogp = commit_getclogp $archive_hash;
4055     my $i_arch_v = [ (getfield $arch_clogp, 'Version'),
4056                      __ 'version currently in archive' ];
4057     if (defined $overwrite_version) {
4058         if (length $overwrite_version) {
4059             infopair_cond_equal([ $overwrite_version,
4060                                   '--overwrite= version' ],
4061                                 $i_arch_v);
4062         } else {
4063             my $v = $i_arch_v->[0];
4064             progress f_
4065                 "Checking package changelog for archive version %s ...", $v;
4066             my $cd;
4067             eval {
4068                 my @xa = ("-f$v", "-t$v");
4069                 my $vclogp = parsechangelog @xa;
4070                 my $gf = sub {
4071                     my ($fn) = @_;
4072                     [ (getfield $vclogp, $fn),
4073                       (f_ "%s field from dpkg-parsechangelog %s",
4074                           $fn, "@xa") ];
4075                 };
4076                 my $cv = $gf->('Version');
4077                 infopair_cond_equal($i_arch_v, $cv);
4078                 $cd = $gf->('Distribution');
4079             };
4080             if ($@) {
4081                 $@ =~ s/^\n//s;
4082                 $@ =~ s/^dgit: //gm;
4083                 fail "$@".
4084                     f_ "Perhaps debian/changelog does not mention %s ?", $v;
4085             }
4086             fail f_ <<END, $cd->[1], $cd->[0], $v
4087 %s is %s
4088 Your tree seems to based on earlier (not uploaded) %s.
4089 END
4090                 if $cd->[0] =~ m/UNRELEASED/;
4091         }
4092     }
4093
4094     printdebug "pseudomerge_version_check i_arch_v @$i_arch_v\n";
4095     return $i_arch_v;
4096 }
4097
4098 sub pseudomerge_make_commit ($$$$ $$) {
4099     my ($clogp, $dgitview, $archive_hash, $i_arch_v,
4100         $msg_cmd, $msg_msg) = @_;
4101     progress f_ "Declaring that HEAD includes all changes in %s...",
4102                  $i_arch_v->[0];
4103
4104     my $tree = cmdoutput qw(git rev-parse), "${dgitview}:";
4105     my $authline = clogp_authline $clogp;
4106
4107     chomp $msg_msg;
4108     $msg_cmd .=
4109         !defined $overwrite_version ? ""
4110         : !length  $overwrite_version ? " --overwrite"
4111         : " --overwrite=".$overwrite_version;
4112
4113     # Contributing parent is the first parent - that makes
4114     # git rev-list --first-parent DTRT.
4115     my $pmf = dgit_privdir()."/pseudomerge";
4116     open MC, ">", $pmf or die "$pmf $!";
4117     print MC <<END or confess "$!";
4118 tree $tree
4119 parent $dgitview
4120 parent $archive_hash
4121 author $authline
4122 committer $authline
4123
4124 $msg_msg
4125
4126 [$msg_cmd]
4127 END
4128     close MC or confess "$!";
4129
4130     return make_commit($pmf);
4131 }
4132
4133 sub splitbrain_pseudomerge ($$$$) {
4134     my ($clogp, $maintview, $dgitview, $archive_hash) = @_;
4135     # => $merged_dgitview
4136     printdebug "splitbrain_pseudomerge...\n";
4137     #
4138     #     We:      debian/PREVIOUS    HEAD($maintview)
4139     # expect:          o ----------------- o
4140     #                    \                   \
4141     #                     o                   o
4142     #                 a/d/PREVIOUS        $dgitview
4143     #                $archive_hash              \
4144     #  If so,                \                   \
4145     #  we do:                 `------------------ o
4146     #   this:                                   $dgitview'
4147     #
4148
4149     return $dgitview unless defined $archive_hash;
4150     return $dgitview if deliberately_not_fast_forward();
4151
4152     printdebug "splitbrain_pseudomerge...\n";
4153
4154     my $i_arch_v = pseudomerge_version_check($clogp, $archive_hash);
4155
4156     if (!defined $overwrite_version) {
4157         progress __ "Checking that HEAD includes all changes in archive...";
4158     }
4159
4160     return $dgitview if is_fast_fwd $archive_hash, $dgitview;
4161
4162     if (defined $overwrite_version) {
4163     } elsif (!eval {
4164         my $t_dep14 = debiantag_maintview $i_arch_v->[0], access_nomdistro;
4165         my $i_dep14 = infopair_lrf_tag_lookup($t_dep14,
4166                                               __ "maintainer view tag");
4167         my $t_dgit = debiantag_new $i_arch_v->[0], access_nomdistro;
4168         my $i_dgit = infopair_lrf_tag_lookup($t_dgit, __ "dgit view tag");
4169         my $i_archive = [ $archive_hash, __ "current archive contents" ];
4170
4171         printdebug "splitbrain_pseudomerge i_archive @$i_archive\n";
4172
4173         infopair_cond_equal($i_dgit, $i_archive);
4174         infopair_cond_ff($i_dep14, $i_dgit);
4175         infopair_cond_ff($i_dep14, [ $maintview, 'HEAD' ]);
4176         1;
4177     }) {
4178         $@ =~ s/^\n//; chomp $@;
4179         print STDERR <<END.(__ <<ENDT);
4180 $@
4181 END
4182 | Not fast forward; maybe --overwrite is needed ?  Please see dgit(1).
4183 ENDT
4184         finish -1;
4185     }
4186
4187     my $arch_v = $i_arch_v->[0];
4188     my $r = pseudomerge_make_commit
4189         $clogp, $dgitview, $archive_hash, $i_arch_v,
4190         "dgit --quilt=$quilt_mode",
4191         (defined $overwrite_version
4192          ? f_ "Declare fast forward from %s\n", $arch_v
4193          : f_ "Make fast forward from %s\n",    $arch_v);
4194
4195     maybe_split_brain_save $maintview, $r, "pseudomerge";
4196
4197     progress f_ "Made pseudo-merge of %s into dgit view.", $arch_v;
4198     return $r;
4199 }
4200
4201 sub plain_overwrite_pseudomerge ($$$) {
4202     my ($clogp, $head, $archive_hash) = @_;
4203
4204     printdebug "plain_overwrite_pseudomerge...";
4205
4206     my $i_arch_v = pseudomerge_version_check($clogp, $archive_hash);
4207
4208     return $head if is_fast_fwd $archive_hash, $head;
4209
4210     my $m = f_ "Declare fast forward from %s", $i_arch_v->[0];
4211
4212     my $r = pseudomerge_make_commit
4213         $clogp, $head, $archive_hash, $i_arch_v,
4214         "dgit", $m;
4215
4216     runcmd git_update_ref_cmd $m, 'HEAD', $r, $head;
4217
4218     progress f_ "Make pseudo-merge of %s into your HEAD.", $i_arch_v->[0];
4219     return $r;
4220 }
4221
4222 sub push_parse_changelog ($) {
4223     my ($clogpfn) = @_;
4224
4225     my $clogp = Dpkg::Control::Hash->new();
4226     $clogp->load($clogpfn) or die;
4227
4228     my $clogpackage = getfield $clogp, 'Source';
4229     $package //= $clogpackage;
4230     fail f_ "-p specified %s but changelog specified %s",
4231             $package, $clogpackage
4232         unless $package eq $clogpackage;
4233     my $cversion = getfield $clogp, 'Version';
4234
4235     if (!$we_are_initiator) {
4236         # rpush initiator can't do this because it doesn't have $isuite yet
4237         my $tag = debiantag($cversion, access_nomdistro);
4238         runcmd @git, qw(check-ref-format), $tag;
4239     }
4240
4241     my $dscfn = dscfn($cversion);
4242
4243     return ($clogp, $cversion, $dscfn);
4244 }
4245
4246 sub push_parse_dsc ($$$) {
4247     my ($dscfn,$dscfnwhat, $cversion) = @_;
4248     $dsc = parsecontrol($dscfn,$dscfnwhat);
4249     my $dversion = getfield $dsc, 'Version';
4250     my $dscpackage = getfield $dsc, 'Source';
4251     ($dscpackage eq $package && $dversion eq $cversion) or
4252         fail f_ "%s is for %s %s but debian/changelog is for %s %s",
4253                 $dscfn, $dscpackage, $dversion,
4254                         $package,    $cversion;
4255 }
4256
4257 sub push_tagwants ($$$$) {
4258     my ($cversion, $dgithead, $maintviewhead, $tfbase) = @_;
4259     my @tagwants;
4260     push @tagwants, {
4261         TagFn => \&debiantag,
4262         Objid => $dgithead,
4263         TfSuffix => '',
4264         View => 'dgit',
4265     };
4266     if (defined $maintviewhead) {
4267         push @tagwants, {
4268             TagFn => \&debiantag_maintview,
4269             Objid => $maintviewhead,
4270             TfSuffix => '-maintview',
4271             View => 'maint',
4272         };
4273     } elsif ($dodep14tag ne 'no') {
4274         push @tagwants, {
4275             TagFn => \&debiantag_maintview,
4276             Objid => $dgithead,
4277             TfSuffix => '-dgit',
4278             View => 'dgit',
4279         };
4280     };
4281     foreach my $tw (@tagwants) {
4282         $tw->{Tag} = $tw->{TagFn}($cversion, access_nomdistro);
4283         $tw->{Tfn} = sub { $tfbase.$tw->{TfSuffix}.$_[0]; };
4284     }
4285     printdebug 'push_tagwants: ', Dumper(\@_, \@tagwants);
4286     return @tagwants;
4287 }
4288
4289 sub push_mktags ($$ $$ $) {
4290     my ($clogp,$dscfn,
4291         $changesfile,$changesfilewhat,
4292         $tagwants) = @_;
4293
4294     die unless $tagwants->[0]{View} eq 'dgit';
4295
4296     my $declaredistro = access_nomdistro();
4297     my $reader_giturl = do { local $access_forpush=0; access_giturl(); };
4298     $dsc->{$ourdscfield[0]} = join " ",
4299         $tagwants->[0]{Objid}, $declaredistro, $tagwants->[0]{Tag},
4300         $reader_giturl;
4301     $dsc->save("$dscfn.tmp") or confess "$!";
4302
4303     my $changes = parsecontrol($changesfile,$changesfilewhat);
4304     foreach my $field (qw(Source Distribution Version)) {
4305         $changes->{$field} eq $clogp->{$field} or
4306             fail f_ "changes field %s \`%s' does not match changelog \`%s'",
4307                     $field, $changes->{$field}, $clogp->{$field};
4308     }
4309
4310     my $cversion = getfield $clogp, 'Version';
4311     my $clogsuite = getfield $clogp, 'Distribution';
4312
4313     # We make the git tag by hand because (a) that makes it easier
4314     # to control the "tagger" (b) we can do remote signing
4315     my $authline = clogp_authline $clogp;
4316     my $delibs = join(" ", "",@deliberatelies);
4317
4318     my $mktag = sub {
4319         my ($tw) = @_;
4320         my $tfn = $tw->{Tfn};
4321         my $head = $tw->{Objid};
4322         my $tag = $tw->{Tag};
4323
4324         open TO, '>', $tfn->('.tmp') or confess "$!";
4325         print TO <<END or confess "$!";
4326 object $head
4327 type commit
4328 tag $tag
4329 tagger $authline
4330
4331 END
4332         if ($tw->{View} eq 'dgit') {
4333             print TO f_ <<ENDT, $package, $cversion, $clogsuite, $csuite
4334 %s release %s for %s (%s) [dgit]
4335 ENDT
4336                 or confess "$!";
4337             print TO <<END or confess "$!";
4338 [dgit distro=$declaredistro$delibs]
4339 END
4340             foreach my $ref (sort keys %previously) {
4341                 print TO <<END or confess "$!";
4342 [dgit previously:$ref=$previously{$ref}]
4343 END
4344             }
4345         } elsif ($tw->{View} eq 'maint') {
4346             print TO f_ <<END, $package, $cversion, $clogsuite, $csuite,
4347 %s release %s for %s (%s)
4348 (maintainer view tag generated by dgit --quilt=%s)
4349 END
4350                 $quilt_mode
4351                 or confess "$!";
4352         } else {
4353             confess Dumper($tw)."?";
4354         }
4355
4356         close TO or confess "$!";
4357
4358         my $tagobjfn = $tfn->('.tmp');
4359         if ($sign) {
4360             if (!defined $keyid) {
4361                 $keyid = access_cfg('keyid','RETURN-UNDEF');
4362             }
4363             if (!defined $keyid) {
4364                 $keyid = getfield $clogp, 'Maintainer';
4365             }
4366             unlink $tfn->('.tmp.asc') or $!==&ENOENT or confess "$!";
4367             my @sign_cmd = (@gpg, qw(--detach-sign --armor));
4368             push @sign_cmd, qw(-u),$keyid if defined $keyid;
4369             push @sign_cmd, $tfn->('.tmp');
4370             runcmd_ordryrun @sign_cmd;
4371             if (act_scary()) {
4372                 $tagobjfn = $tfn->('.signed.tmp');
4373                 runcmd shell_cmd "exec >$tagobjfn", qw(cat --),
4374                     $tfn->('.tmp'), $tfn->('.tmp.asc');
4375             }
4376         }
4377         return $tagobjfn;
4378     };
4379
4380     my @r = map { $mktag->($_); } @$tagwants;
4381     return @r;
4382 }
4383
4384 sub sign_changes ($) {
4385     my ($changesfile) = @_;
4386     if ($sign) {
4387         my @debsign_cmd = @debsign;
4388         push @debsign_cmd, "-k$keyid" if defined $keyid;
4389         push @debsign_cmd, "-p$gpg[0]" if $gpg[0] ne 'gpg';
4390         push @debsign_cmd, $changesfile;
4391         runcmd_ordryrun @debsign_cmd;
4392     }
4393 }
4394
4395 sub dopush () {
4396     printdebug "actually entering push\n";
4397
4398     supplementary_message(__ <<'END');
4399 Push failed, while checking state of the archive.
4400 You can retry the push, after fixing the problem, if you like.
4401 END
4402     if (check_for_git()) {
4403         git_fetch_us();
4404     }
4405     my $archive_hash = fetch_from_archive();
4406     if (!$archive_hash) {
4407         $new_package or
4408             fail __ "package appears to be new in this suite;".
4409                     " if this is intentional, use --new";
4410     }
4411
4412     supplementary_message(__ <<'END');
4413 Push failed, while preparing your push.
4414 You can retry the push, after fixing the problem, if you like.
4415 END
4416
4417     prep_ud();
4418
4419     access_giturl(); # check that success is vaguely likely
4420     rpush_handle_protovsn_bothends() if $we_are_initiator;
4421
4422     my $clogpfn = dgit_privdir()."/changelog.822.tmp";
4423     runcmd shell_cmd "exec >$clogpfn", qw(dpkg-parsechangelog);
4424
4425     responder_send_file('parsed-changelog', $clogpfn);
4426
4427     my ($clogp, $cversion, $dscfn) =
4428         push_parse_changelog("$clogpfn");
4429
4430     my $dscpath = "$buildproductsdir/$dscfn";
4431     stat_exists $dscpath or
4432         fail f_ "looked for .dsc %s, but %s; maybe you forgot to build",
4433                 $dscpath, $!;
4434
4435     responder_send_file('dsc', $dscpath);
4436
4437     push_parse_dsc($dscpath, $dscfn, $cversion);
4438
4439     my $format = getfield $dsc, 'Format';
4440
4441     my $symref = git_get_symref();
4442     my $actualhead = git_rev_parse('HEAD');
4443
4444     if (branch_is_gdr_unstitched_ff($symref, $actualhead, $archive_hash)) {
4445         if (quiltmode_splitbrain()) {
4446             my ($ffq_prev, $gdrlast) = branch_gdr_info($symref, $actualhead);
4447             fail f_ <<END, $ffq_prev, $quilt_mode;
4448 Branch is managed by git-debrebase (%s
4449 exists), but quilt mode (%s) implies a split view.
4450 Pass the right --quilt option or adjust your git config.
4451 Or, maybe, run git-debrebase forget-was-ever-debrebase.
4452 END
4453         }
4454         runcmd_ordryrun_local @git_debrebase, 'stitch';
4455         $actualhead = git_rev_parse('HEAD');
4456     }
4457
4458     my $dgithead = $actualhead;
4459     my $maintviewhead = undef;
4460
4461     my $upstreamversion = upstreamversion $clogp->{Version};
4462
4463     if (madformat_wantfixup($format)) {
4464         # user might have not used dgit build, so maybe do this now:
4465         if ($do_split_brain) {
4466             changedir $playground;
4467             my $cachekey;
4468             ($dgithead, $cachekey) =
4469                 quilt_check_splitbrain_cache($actualhead, $upstreamversion);
4470             $dgithead or fail f_
4471  "--quilt=%s but no cached dgit view:
4472  perhaps HEAD changed since dgit build[-source] ?",
4473                               $quilt_mode;
4474         }
4475         if (!$do_split_brain) {
4476             # In split brain mode, do not attempt to incorporate dirty
4477             # stuff from the user's working tree.  That would be mad.
4478             commit_quilty_patch();
4479         }
4480     }
4481     if ($do_split_brain) {
4482         $made_split_brain = 1;
4483         $dgithead = splitbrain_pseudomerge($clogp,
4484                                            $actualhead, $dgithead,
4485                                            $archive_hash);
4486         $maintviewhead = $actualhead;
4487         changedir $maindir;
4488         prep_ud(); # so _only_subdir() works, below
4489     }
4490
4491     if (defined $overwrite_version && !defined $maintviewhead
4492         && $archive_hash) {
4493         $dgithead = plain_overwrite_pseudomerge($clogp,
4494                                                 $dgithead,
4495                                                 $archive_hash);
4496     }
4497
4498     check_not_dirty();
4499
4500     my $forceflag = '';
4501     if ($archive_hash) {
4502         if (is_fast_fwd($archive_hash, $dgithead)) {
4503             # ok
4504         } elsif (deliberately_not_fast_forward) {
4505             $forceflag = '+';
4506         } else {
4507             fail __ "dgit push: HEAD is not a descendant".
4508                 " of the archive's version.\n".
4509                 "To overwrite the archive's contents,".
4510                 " pass --overwrite[=VERSION].\n".
4511                 "To rewind history, if permitted by the archive,".
4512                 " use --deliberately-not-fast-forward.";
4513         }
4514     }
4515
4516     confess unless !!$made_split_brain == !!$do_split_brain;
4517
4518     changedir $playground;
4519     progress f_ "checking that %s corresponds to HEAD", $dscfn;
4520     runcmd qw(dpkg-source -x --),
4521         $dscpath =~ m#^/# ? $dscpath : "$maindir/$dscpath";
4522     my ($tree,$dir) = mktree_in_ud_from_only_subdir("source package");
4523     check_for_vendor_patches() if madformat($dsc->{format});
4524     changedir $maindir;
4525     my @diffcmd = (@git, qw(diff --quiet), $tree, $dgithead);
4526     debugcmd "+",@diffcmd;
4527     $!=0; $?=-1;
4528     my $r = system @diffcmd;
4529     if ($r) {
4530         if ($r==256) {
4531             my $referent = $made_split_brain ? $dgithead : 'HEAD';
4532             my $diffs = cmdoutput @git, qw(diff --stat), $tree, $dgithead;
4533
4534             my @mode_changes;
4535             my $raw = cmdoutput @git,
4536                 qw(diff --no-renames -z -r --raw), $tree, $dgithead;
4537             my $changed;
4538             foreach (split /\0/, $raw) {
4539                 if (defined $changed) {
4540                     push @mode_changes, "$changed: $_\n" if $changed;
4541                     $changed = undef;
4542                     next;
4543                 } elsif (m/^:0+ 0+ /) {
4544                     $changed = '';
4545                 } elsif (m/^:(?:10*)?(\d+) (?:10*)?(\d+) /) {
4546                     $changed = "Mode change from $1 to $2"
4547                 } else {
4548                     die "$_ ?";
4549                 }
4550             }
4551             if (@mode_changes) {
4552                 fail +(f_ <<ENDT, $dscfn).<<END
4553 HEAD specifies a different tree to %s:
4554 ENDT
4555 $diffs
4556 END
4557                     .(join '', @mode_changes)
4558                     .(f_ <<ENDT, $tree, $referent);
4559 There is a problem with your source tree (see dgit(7) for some hints).
4560 To see a full diff, run git diff %s %s
4561 ENDT
4562             }
4563
4564             fail +(f_ <<ENDT, $dscfn).<<END.(f_ <<ENDT, $tree, $referent);
4565 HEAD specifies a different tree to %s:
4566 ENDT
4567 $diffs
4568 END
4569 Perhaps you forgot to build.  Or perhaps there is a problem with your
4570  source tree (see dgit(7) for some hints).  To see a full diff, run
4571    git diff %s %s
4572 ENDT
4573         } else {
4574             failedcmd @diffcmd;
4575         }
4576     }
4577     if (!$changesfile) {
4578         my $pat = changespat $cversion;
4579         my @cs = glob "$buildproductsdir/$pat";
4580         fail f_ "failed to find unique changes file".
4581                 " (looked for %s in %s);".
4582                 " perhaps you need to use dgit -C",
4583                 $pat, $buildproductsdir
4584             unless @cs==1;
4585         ($changesfile) = @cs;
4586     } else {
4587         $changesfile = "$buildproductsdir/$changesfile";
4588     }
4589
4590     # Check that changes and .dsc agree enough
4591     $changesfile =~ m{[^/]*$};
4592     my $changes = parsecontrol($changesfile,$&);
4593     files_compare_inputs($dsc, $changes)
4594         unless forceing [qw(dsc-changes-mismatch)];
4595
4596     # Check whether this is a source only upload
4597     my $hasdebs = $changes->{Files} =~ m{\.deb$}m;
4598     my $sourceonlypolicy = access_cfg 'source-only-uploads';
4599     if ($sourceonlypolicy eq 'ok') {
4600     } elsif ($sourceonlypolicy eq 'always') {
4601         forceable_fail [qw(uploading-binaries)],
4602             __ "uploading binaries, although distro policy is source only"
4603             if $hasdebs;
4604     } elsif ($sourceonlypolicy eq 'never') {
4605         forceable_fail [qw(uploading-source-only)],
4606             __ "source-only upload, although distro policy requires .debs"
4607             if !$hasdebs;
4608     } elsif ($sourceonlypolicy eq 'not-wholly-new') {
4609         forceable_fail [qw(uploading-source-only)],
4610             f_ "source-only upload, even though package is entirely NEW\n".
4611                "(this is contrary to policy in %s)",
4612                access_nomdistro()
4613             if !$hasdebs
4614             && $new_package
4615             && !(archive_query('package_not_wholly_new', $package) // 1);
4616     } else {
4617         badcfg f_ "unknown source-only-uploads policy \`%s'",
4618                   $sourceonlypolicy;
4619     }
4620
4621     # Perhaps adjust .dsc to contain right set of origs
4622     changes_update_origs_from_dsc($dsc, $changes, $upstreamversion,
4623                                   $changesfile)
4624         unless forceing [qw(changes-origs-exactly)];
4625
4626     # Checks complete, we're going to try and go ahead:
4627
4628     responder_send_file('changes',$changesfile);
4629     responder_send_command("param head $dgithead");
4630     responder_send_command("param csuite $csuite");
4631     responder_send_command("param isuite $isuite");
4632     responder_send_command("param tagformat new"); # needed in $protovsn==4
4633     if (defined $maintviewhead) {
4634         responder_send_command("param maint-view $maintviewhead");
4635     }
4636
4637     # Perhaps send buildinfo(s) for signing
4638     my $changes_files = getfield $changes, 'Files';
4639     my @buildinfos = ($changes_files =~ m/ .* (\S+\.buildinfo)$/mg);
4640     foreach my $bi (@buildinfos) {
4641         responder_send_command("param buildinfo-filename $bi");
4642         responder_send_file('buildinfo', "$buildproductsdir/$bi");
4643     }
4644
4645     if (deliberately_not_fast_forward) {
4646         git_for_each_ref(lrfetchrefs, sub {
4647             my ($objid,$objtype,$lrfetchrefname,$reftail) = @_;
4648             my $rrefname= substr($lrfetchrefname, length(lrfetchrefs) + 1);
4649             responder_send_command("previously $rrefname=$objid");
4650             $previously{$rrefname} = $objid;
4651         });
4652     }
4653
4654     my @tagwants = push_tagwants($cversion, $dgithead, $maintviewhead,
4655                                  dgit_privdir()."/tag");
4656     my @tagobjfns;
4657
4658     supplementary_message(__ <<'END');
4659 Push failed, while signing the tag.
4660 You can retry the push, after fixing the problem, if you like.
4661 END
4662     # If we manage to sign but fail to record it anywhere, it's fine.
4663     if ($we_are_responder) {
4664         @tagobjfns = map { $_->{Tfn}('.signed-tmp') } @tagwants;
4665         responder_receive_files('signed-tag', @tagobjfns);
4666     } else {
4667         @tagobjfns = push_mktags($clogp,$dscpath,
4668                               $changesfile,$changesfile,
4669                               \@tagwants);
4670     }
4671     supplementary_message(__ <<'END');
4672 Push failed, *after* signing the tag.
4673 If you want to try again, you should use a new version number.
4674 END
4675
4676     pairwise { $a->{TagObjFn} = $b } @tagwants, @tagobjfns;
4677
4678     foreach my $tw (@tagwants) {
4679         my $tag = $tw->{Tag};
4680         my $tagobjfn = $tw->{TagObjFn};
4681         my $tag_obj_hash =
4682             cmdoutput @git, qw(hash-object -w -t tag), $tagobjfn;
4683         runcmd_ordryrun @git, qw(verify-tag), $tag_obj_hash;
4684         runcmd_ordryrun_local
4685             @git, qw(update-ref), "refs/tags/$tag", $tag_obj_hash;
4686     }
4687
4688     supplementary_message(__ <<'END');
4689 Push failed, while updating the remote git repository - see messages above.
4690 If you want to try again, you should use a new version number.
4691 END
4692     if (!check_for_git()) {
4693         create_remote_git_repo();
4694     }
4695
4696     my @pushrefs = $forceflag.$dgithead.":".rrref();
4697     foreach my $tw (@tagwants) {
4698         push @pushrefs, $forceflag."refs/tags/$tw->{Tag}";
4699     }
4700
4701     runcmd_ordryrun @git,
4702         qw(-c push.followTags=false push), access_giturl(), @pushrefs;
4703     runcmd_ordryrun git_update_ref_cmd 'dgit push', lrref(), $dgithead;
4704
4705     supplementary_message(__ <<'END');
4706 Push failed, while obtaining signatures on the .changes and .dsc.
4707 If it was just that the signature failed, you may try again by using
4708 debsign by hand to sign the changes file (see the command dgit tried,
4709 above), and then dput that changes file to complete the upload.
4710 If you need to change the package, you must use a new version number.
4711 END
4712     if ($we_are_responder) {
4713         my $dryrunsuffix = act_local() ? "" : ".tmp";
4714         my @rfiles = ($dscpath, $changesfile);
4715         push @rfiles, map { "$buildproductsdir/$_" } @buildinfos;
4716         responder_receive_files('signed-dsc-changes',
4717                                 map { "$_$dryrunsuffix" } @rfiles);
4718     } else {
4719         if (act_local()) {
4720             rename "$dscpath.tmp",$dscpath or die "$dscfn $!";
4721         } else {
4722             progress f_ "[new .dsc left in %s.tmp]", $dscpath;
4723         }
4724         sign_changes $changesfile;
4725     }
4726
4727     supplementary_message(f_ <<END, $changesfile);
4728 Push failed, while uploading package(s) to the archive server.
4729 You can retry the upload of exactly these same files with dput of:
4730   %s
4731 If that .changes file is broken, you will need to use a new version
4732 number for your next attempt at the upload.
4733 END
4734     my $host = access_cfg('upload-host','RETURN-UNDEF');
4735     my @hostarg = defined($host) ? ($host,) : ();
4736     runcmd_ordryrun @dput, @hostarg, $changesfile;
4737     printdone f_ "pushed and uploaded %s", $cversion;
4738
4739     supplementary_message('');
4740     responder_send_command("complete");
4741 }
4742
4743 sub pre_clone () {
4744     not_necessarily_a_tree();
4745 }
4746 sub cmd_clone {
4747     parseopts();
4748     my $dstdir;
4749     badusage __ "-p is not allowed with clone; specify as argument instead"
4750         if defined $package;
4751     if (@ARGV==1) {
4752         ($package) = @ARGV;
4753     } elsif (@ARGV==2 && $ARGV[1] =~ m#^\w#) {
4754         ($package,$isuite) = @ARGV;
4755     } elsif (@ARGV==2 && $ARGV[1] =~ m#^[./]#) {
4756         ($package,$dstdir) = @ARGV;
4757     } elsif (@ARGV==3) {
4758         ($package,$isuite,$dstdir) = @ARGV;
4759     } else {
4760         badusage __ "incorrect arguments to dgit clone";
4761     }
4762     notpushing();
4763
4764     $dstdir ||= "$package";
4765     if (stat_exists $dstdir) {
4766         fail f_ "%s already exists", $dstdir;
4767     }
4768
4769     my $cwd_remove;
4770     if ($rmonerror && !$dryrun_level) {
4771         $cwd_remove= getcwd();
4772         unshift @end, sub {
4773             return unless defined $cwd_remove;
4774             if (!chdir "$cwd_remove") {
4775                 return if $!==&ENOENT;
4776                 confess "chdir $cwd_remove: $!";
4777             }
4778             printdebug "clone rmonerror removing $dstdir\n";
4779             if (stat $dstdir) {
4780                 rmtree($dstdir) or fail f_ "remove %s: %s\n", $dstdir, $!;
4781             } elsif (grep { $! == $_ }
4782                      (ENOENT, ENOTDIR, EACCES, EPERM, ELOOP)) {
4783             } else {
4784                 print STDERR f_ "check whether to remove %s: %s\n",
4785                                 $dstdir, $!;
4786             }
4787         };
4788     }
4789
4790     clone($dstdir);
4791     $cwd_remove = undef;
4792 }
4793
4794 sub branchsuite () {
4795     my $branch = git_get_symref();
4796     if (defined $branch && $branch =~ m#$lbranch_re#o) {
4797         return $1;
4798     } else {
4799         return undef;
4800     }
4801 }
4802
4803 sub package_from_d_control () {
4804     if (!defined $package) {
4805         my $sourcep = parsecontrol('debian/control','debian/control');
4806         $package = getfield $sourcep, 'Source';
4807     }
4808 }
4809
4810 sub fetchpullargs () {
4811     package_from_d_control();
4812     if (@ARGV==0) {
4813         $isuite = branchsuite();
4814         if (!$isuite) {
4815             my $clogp = parsechangelog();
4816             my $clogsuite = getfield $clogp, 'Distribution';
4817             $isuite= $clogsuite if $clogsuite ne 'UNRELEASED';
4818         }
4819     } elsif (@ARGV==1) {
4820         ($isuite) = @ARGV;
4821     } else {
4822         badusage __ "incorrect arguments to dgit fetch or dgit pull";
4823     }
4824     notpushing();
4825 }
4826
4827 sub cmd_fetch {
4828     parseopts();
4829     fetchpullargs();
4830     dofetch();
4831 }
4832
4833 sub cmd_pull {
4834     parseopts();
4835     fetchpullargs();
4836     if (quiltmode_splitbrain()) {
4837         my ($format, $fopts) = get_source_format();
4838         madformat($format) and fail f_ <<END, $quilt_mode
4839 dgit pull not yet supported in split view mode (--quilt=%s)
4840 END
4841     }
4842     pull();
4843 }
4844
4845 sub cmd_checkout {
4846     parseopts();
4847     package_from_d_control();
4848     @ARGV==1 or badusage __ "dgit checkout needs a suite argument";
4849     ($isuite) = @ARGV;
4850     notpushing();
4851
4852     foreach my $canon (qw(0 1)) {
4853         if (!$canon) {
4854             $csuite= $isuite;
4855         } else {
4856             undef $csuite;
4857             canonicalise_suite();
4858         }
4859         if (length git_get_ref lref()) {
4860             # local branch already exists, yay
4861             last;
4862         }
4863         if (!length git_get_ref lrref()) {
4864             if (!$canon) {
4865                 # nope
4866                 next;
4867             }
4868             dofetch();
4869         }
4870         # now lrref exists
4871         runcmd (@git, qw(update-ref), lref(), lrref(), '');
4872         last;
4873     }
4874     local $ENV{GIT_REFLOG_ACTION} = git_reflog_action_msg
4875         "dgit checkout $isuite";
4876     runcmd (@git, qw(checkout), lbranch());
4877 }
4878
4879 sub cmd_update_vcs_git () {
4880     my $specsuite;
4881     if (@ARGV==0 || $ARGV[0] =~ m/^-/) {
4882         ($specsuite,) = split /\;/, cfg 'dgit.vcs-git.suites';
4883     } else {
4884         ($specsuite) = (@ARGV);
4885         shift @ARGV;
4886     }
4887     my $dofetch=1;
4888     if (@ARGV) {
4889         if ($ARGV[0] eq '-') {
4890             $dofetch = 0;
4891         } elsif ($ARGV[0] eq '-') {
4892             shift;
4893         }
4894     }
4895
4896     package_from_d_control();
4897     my $ctrl;
4898     if ($specsuite eq '.') {
4899         $ctrl = parsecontrol 'debian/control', 'debian/control';
4900     } else {
4901         $isuite = $specsuite;
4902         get_archive_dsc();
4903         $ctrl = $dsc;
4904     }
4905     my $url = getfield $ctrl, 'Vcs-Git';
4906
4907     my @cmd;
4908     my $orgurl = cfg 'remote.vcs-git.url', 'RETURN-UNDEF';
4909     if (!defined $orgurl) {
4910         print STDERR f_ "setting up vcs-git: %s\n", $url;
4911         @cmd = (@git, qw(remote add vcs-git), $url);
4912     } elsif ($orgurl eq $url) {
4913         print STDERR f_ "vcs git already configured: %s\n", $url;
4914     } else {
4915         print STDERR f_ "changing vcs-git url to: %s\n", $url;
4916         @cmd = (@git, qw(remote set-url vcs-git), $url);
4917     }
4918     runcmd_ordryrun_local @cmd;
4919     if ($dofetch) {
4920         print f_ "fetching (%s)\n", "@ARGV";
4921         runcmd_ordryrun_local @git, qw(fetch vcs-git), @ARGV;
4922     }
4923 }
4924
4925 sub prep_push () {
4926     parseopts();
4927     build_or_push_prep_early();
4928     pushing();
4929     build_or_push_prep_modes();
4930     check_not_dirty();
4931     my $specsuite;
4932     if (@ARGV==0) {
4933     } elsif (@ARGV==1) {
4934         ($specsuite) = (@ARGV);
4935     } else {
4936         badusage f_ "incorrect arguments to dgit %s", $subcommand;
4937     }
4938     if ($new_package) {
4939         local ($package) = $existing_package; # this is a hack
4940         canonicalise_suite();
4941     } else {
4942         canonicalise_suite();
4943     }
4944     if (defined $specsuite &&
4945         $specsuite ne $isuite &&
4946         $specsuite ne $csuite) {
4947             fail f_ "dgit %s: changelog specifies %s (%s)".
4948                     " but command line specifies %s",
4949                     $subcommand, $isuite, $csuite, $specsuite;
4950     }
4951 }
4952
4953 sub cmd_push {
4954     prep_push();
4955     dopush();
4956 }
4957
4958 #---------- remote commands' implementation ----------
4959
4960 sub pre_remote_push_build_host {
4961     my ($nrargs) = shift @ARGV;
4962     my (@rargs) = @ARGV[0..$nrargs-1];
4963     @ARGV = @ARGV[$nrargs..$#ARGV];
4964     die unless @rargs;
4965     my ($dir,$vsnwant) = @rargs;
4966     # vsnwant is a comma-separated list; we report which we have
4967     # chosen in our ready response (so other end can tell if they
4968     # offered several)
4969     $debugprefix = ' ';
4970     $we_are_responder = 1;
4971     $us .= " (build host)";
4972
4973     open PI, "<&STDIN" or confess "$!";
4974     open STDIN, "/dev/null" or confess "$!";
4975     open PO, ">&STDOUT" or confess "$!";
4976     autoflush PO 1;
4977     open STDOUT, ">&STDERR" or confess "$!";
4978     autoflush STDOUT 1;
4979
4980     $vsnwant //= 1;
4981     ($protovsn) = grep {
4982         $vsnwant =~ m{^(?:.*,)?$_(?:,.*)?$}
4983     } @rpushprotovsn_support;
4984
4985     fail f_ "build host has dgit rpush protocol versions %s".
4986             " but invocation host has %s",
4987             (join ",", @rpushprotovsn_support), $vsnwant
4988         unless defined $protovsn;
4989
4990     changedir $dir;
4991 }
4992 sub cmd_remote_push_build_host {
4993     responder_send_command("dgit-remote-push-ready $protovsn");
4994     &cmd_push;
4995 }
4996
4997 sub pre_remote_push_responder { pre_remote_push_build_host(); }
4998 sub cmd_remote_push_responder { cmd_remote_push_build_host(); }
4999 # ... for compatibility with proto vsn.1 dgit (just so that user gets
5000 #     a good error message)
5001
5002 sub rpush_handle_protovsn_bothends () {
5003 }
5004
5005 our $i_tmp;
5006
5007 sub i_cleanup {
5008     local ($@, $?);
5009     my $report = i_child_report();
5010     if (defined $report) {
5011         printdebug "($report)\n";
5012     } elsif ($i_child_pid) {
5013         printdebug "(killing build host child $i_child_pid)\n";
5014         kill 15, $i_child_pid;
5015     }
5016     if (defined $i_tmp && !defined $initiator_tempdir) {
5017         changedir "/";
5018         eval { rmtree $i_tmp; };
5019     }
5020 }
5021
5022 END {
5023     return unless forkcheck_mainprocess();
5024     i_cleanup();
5025 }
5026
5027 sub i_method {
5028     my ($base,$selector,@args) = @_;
5029     $selector =~ s/\-/_/g;
5030     { no strict qw(refs); &{"${base}_${selector}"}(@args); }
5031 }
5032
5033 sub pre_rpush () {
5034     not_necessarily_a_tree();
5035 }
5036 sub cmd_rpush {
5037     my $host = nextarg;
5038     my $dir;
5039     if ($host =~ m/^((?:[^][]|\[[^][]*\])*)\:/) {
5040         $host = $1;
5041         $dir = $'; #';
5042     } else {
5043         $dir = nextarg;
5044     }
5045     $dir =~ s{^-}{./-};
5046     my @rargs = ($dir);
5047     push @rargs, join ",", @rpushprotovsn_support;
5048     my @rdgit;
5049     push @rdgit, @dgit;
5050     push @rdgit, @ropts;
5051     push @rdgit, qw(remote-push-build-host), (scalar @rargs), @rargs;
5052     push @rdgit, @ARGV;
5053     my @cmd = (@ssh, $host, shellquote @rdgit);
5054     debugcmd "+",@cmd;
5055
5056     $we_are_initiator=1;
5057
5058     if (defined $initiator_tempdir) {
5059         rmtree $initiator_tempdir;
5060         mkdir $initiator_tempdir, 0700
5061             or fail f_ "create %s: %s", $initiator_tempdir, $!;
5062         $i_tmp = $initiator_tempdir;
5063     } else {
5064         $i_tmp = tempdir();
5065     }
5066     $i_child_pid = open2(\*RO, \*RI, @cmd);
5067     changedir $i_tmp;
5068     ($protovsn) = initiator_expect { m/^dgit-remote-push-ready (\S+)/ };
5069     die "$protovsn ?" unless grep { $_ eq $protovsn } @rpushprotovsn_support;
5070
5071     for (;;) {
5072         my ($icmd,$iargs) = initiator_expect {
5073             m/^(\S+)(?: (.*))?$/;
5074             ($1,$2);
5075         };
5076         i_method "i_resp", $icmd, $iargs;
5077     }
5078 }
5079
5080 sub i_resp_progress ($) {
5081     my ($rhs) = @_;
5082     my $msg = protocol_read_bytes \*RO, $rhs;
5083     progress $msg;
5084 }
5085
5086 sub i_resp_supplementary_message ($) {
5087     my ($rhs) = @_;
5088     $supplementary_message = protocol_read_bytes \*RO, $rhs;
5089 }
5090
5091 sub i_resp_complete {
5092     my $pid = $i_child_pid;
5093     $i_child_pid = undef; # prevents killing some other process with same pid
5094     printdebug "waiting for build host child $pid...\n";
5095     my $got = waitpid $pid, 0;
5096     confess "$!" unless $got == $pid;
5097     fail f_ "build host child failed: %s", waitstatusmsg() if $?;
5098
5099     i_cleanup();
5100     printdebug __ "all done\n";
5101     finish 0;
5102 }
5103
5104 sub i_resp_file ($) {
5105     my ($keyword) = @_;
5106     my $localname = i_method "i_localname", $keyword;
5107     my $localpath = "$i_tmp/$localname";
5108     stat_exists $localpath and
5109         badproto \*RO, f_ "file %s (%s) twice", $keyword, $localpath;
5110     protocol_receive_file \*RO, $localpath;
5111     i_method "i_file", $keyword;
5112 }
5113
5114 our %i_param;
5115
5116 sub i_resp_param ($) {
5117     $_[0] =~ m/^(\S+) (.*)$/ or badproto \*RO, __ "bad param spec";
5118     $i_param{$1} = $2;
5119 }
5120
5121 sub i_resp_previously ($) {
5122     $_[0] =~ m#^(refs/tags/\S+)=(\w+)$#
5123         or badproto \*RO, __ "bad previously spec";
5124     my $r = system qw(git check-ref-format), $1;
5125     confess "bad previously ref spec ($r)" if $r;
5126     $previously{$1} = $2;
5127 }
5128
5129 our %i_wanted;
5130
5131 sub i_resp_want ($) {
5132     my ($keyword) = @_;
5133     die "$keyword ?" if $i_wanted{$keyword}++;
5134
5135     defined $i_param{'csuite'} or badproto \*RO, "premature desire, no csuite";
5136     $isuite = $i_param{'isuite'} // $i_param{'csuite'};
5137     die unless $isuite =~ m/^$suite_re$/;
5138
5139     pushing();
5140     rpush_handle_protovsn_bothends();
5141
5142     my @localpaths = i_method "i_want", $keyword;
5143     printdebug "[[  $keyword @localpaths\n";
5144     foreach my $localpath (@localpaths) {
5145         protocol_send_file \*RI, $localpath;
5146     }
5147     print RI "files-end\n" or confess "$!";
5148 }
5149
5150 our ($i_clogp, $i_version, $i_dscfn, $i_changesfn, @i_buildinfos);
5151
5152 sub i_localname_parsed_changelog {
5153     return "remote-changelog.822";
5154 }
5155 sub i_file_parsed_changelog {
5156     ($i_clogp, $i_version, $i_dscfn) =
5157         push_parse_changelog "$i_tmp/remote-changelog.822";
5158     die if $i_dscfn =~ m#/|^\W#;
5159 }
5160
5161 sub i_localname_dsc {
5162     defined $i_dscfn or badproto \*RO, "dsc (before parsed-changelog)";
5163     return $i_dscfn;
5164 }
5165 sub i_file_dsc { }
5166
5167 sub i_localname_buildinfo ($) {
5168     my $bi = $i_param{'buildinfo-filename'};
5169     defined $bi or badproto \*RO, "buildinfo before filename";
5170     defined $i_changesfn or badproto \*RO, "buildinfo before changes";
5171     $bi =~ m{^\Q$package\E_[!-.0-~]*\.buildinfo$}s
5172         or badproto \*RO, "improper buildinfo filename";
5173     return $&;
5174 }
5175 sub i_file_buildinfo {
5176     my $bi = $i_param{'buildinfo-filename'};
5177     my $bd = parsecontrol "$i_tmp/$bi", $bi;
5178     my $ch = parsecontrol "$i_tmp/$i_changesfn", 'changes';
5179     if (!forceing [qw(buildinfo-changes-mismatch)]) {
5180         files_compare_inputs($bd, $ch);
5181         (getfield $bd, $_) eq (getfield $ch, $_) or
5182             fail f_ "buildinfo mismatch in field %s", $_
5183             foreach qw(Source Version);
5184         !defined $bd->{$_} or
5185             fail f_ "buildinfo contains forbidden field %s", $_
5186             foreach qw(Changes Changed-by Distribution);
5187     }
5188     push @i_buildinfos, $bi;
5189     delete $i_param{'buildinfo-filename'};
5190 }
5191
5192 sub i_localname_changes {
5193     defined $i_dscfn or badproto \*RO, "dsc (before parsed-changelog)";
5194     $i_changesfn = $i_dscfn;
5195     $i_changesfn =~ s/\.dsc$/_dgit.changes/ or die;
5196     return $i_changesfn;
5197 }
5198 sub i_file_changes { }
5199
5200 sub i_want_signed_tag {
5201     printdebug Dumper(\%i_param, $i_dscfn);
5202     defined $i_param{'head'} && defined $i_dscfn && defined $i_clogp
5203         && defined $i_param{'csuite'}
5204         or badproto \*RO, "premature desire for signed-tag";
5205     my $head = $i_param{'head'};
5206     die if $head =~ m/[^0-9a-f]/ || $head !~ m/^../;
5207
5208     my $maintview = $i_param{'maint-view'};
5209     die if defined $maintview && $maintview =~ m/[^0-9a-f]/;
5210
5211     if ($protovsn == 4) {
5212         my $p = $i_param{'tagformat'} // '<undef>';
5213         $p eq 'new'
5214             or badproto \*RO, "tag format mismatch: $p vs. new";
5215     }
5216
5217     die unless $i_param{'csuite'} =~ m/^$suite_re$/;
5218     $csuite = $&;
5219     push_parse_dsc $i_dscfn, 'remote dsc', $i_version;
5220
5221     my @tagwants = push_tagwants $i_version, $head, $maintview, "tag";
5222
5223     return
5224         push_mktags $i_clogp, $i_dscfn,
5225             $i_changesfn, (__ 'remote changes file'),
5226             \@tagwants;
5227 }
5228
5229 sub i_want_signed_dsc_changes {
5230     rename "$i_dscfn.tmp","$i_dscfn" or die "$i_dscfn $!";
5231     sign_changes $i_changesfn;
5232     return ($i_dscfn, $i_changesfn, @i_buildinfos);
5233 }
5234
5235 #---------- building etc. ----------
5236
5237 our $version;
5238 our $sourcechanges;
5239 our $dscfn;
5240
5241 #----- `3.0 (quilt)' handling -----
5242
5243 our $fakeeditorenv = 'DGIT_FAKE_EDITOR_QUILT';
5244
5245 sub quiltify_dpkg_commit ($$$;$) {
5246     my ($patchname,$author,$msg, $xinfo) = @_;
5247     $xinfo //= '';
5248
5249     mkpath '.git/dgit'; # we are in playtree
5250     my $descfn = ".git/dgit/quilt-description.tmp";
5251     open O, '>', $descfn or confess "$descfn: $!";
5252     $msg =~ s/\n+/\n\n/;
5253     print O <<END or confess "$!";
5254 From: $author
5255 ${xinfo}Subject: $msg
5256 ---
5257
5258 END
5259     close O or confess "$!";
5260
5261     {
5262         local $ENV{'EDITOR'} = cmdoutput qw(realpath --), $0;
5263         local $ENV{'VISUAL'} = $ENV{'EDITOR'};
5264         local $ENV{$fakeeditorenv} = cmdoutput qw(realpath --), $descfn;
5265         runcmd @dpkgsource, qw(--commit --include-removal .), $patchname;
5266     }
5267 }
5268
5269 sub quiltify_trees_differ ($$;$$$) {
5270     my ($x,$y,$finegrained,$ignorenamesr,$unrepres) = @_;
5271     # returns true iff the two tree objects differ other than in debian/
5272     # with $finegrained,
5273     # returns bitmask 01 - differ in upstream files except .gitignore
5274     #                 02 - differ in .gitignore
5275     # if $ignorenamesr is defined, $ingorenamesr->{$fn}
5276     #  is set for each modified .gitignore filename $fn
5277     # if $unrepres is defined, array ref to which is appeneded
5278     #  a list of unrepresentable changes (removals of upstream files
5279     #  (as messages)
5280     local $/=undef;
5281     my @cmd = (@git, qw(diff-tree -z --no-renames));
5282     push @cmd, qw(--name-only) unless $unrepres;
5283     push @cmd, qw(-r) if $finegrained || $unrepres;
5284     push @cmd, $x, $y;
5285     my $diffs= cmdoutput @cmd;
5286     my $r = 0;
5287     my @lmodes;
5288     foreach my $f (split /\0/, $diffs) {
5289         if ($unrepres && !@lmodes) {
5290             @lmodes = $f =~ m/^\:(\w+) (\w+) \w+ \w+ / or die "$_ ?";
5291             next;
5292         }
5293         my ($oldmode,$newmode) = @lmodes;
5294         @lmodes = ();
5295
5296         next if $f =~ m#^debian(?:/.*)?$#s;
5297
5298         if ($unrepres) {
5299             eval {
5300                 die __ "not a plain file or symlink\n"
5301                     unless $newmode =~ m/^(?:10|12)\d{4}$/ ||
5302                            $oldmode =~ m/^(?:10|12)\d{4}$/;
5303                 if ($oldmode =~ m/[^0]/ &&
5304                     $newmode =~ m/[^0]/) {
5305                     # both old and new files exist
5306                     die __ "mode or type changed\n" if $oldmode ne $newmode;
5307                     die __ "modified symlink\n" unless $newmode =~ m/^10/;
5308                 } elsif ($oldmode =~ m/[^0]/) {
5309                     # deletion
5310                     die __ "deletion of symlink\n"
5311                         unless $oldmode =~ m/^10/;
5312                 } else {
5313                     # creation
5314                     die __ "creation with non-default mode\n"
5315                         unless $newmode =~ m/^100644$/ or
5316                                $newmode =~ m/^120000$/;
5317                 }
5318             };
5319             if ($@) {
5320                 local $/="\n"; chomp $@;
5321                 push @$unrepres, [ $f, "$@ ($oldmode->$newmode)" ];
5322             }
5323         }
5324
5325         my $isignore = $f =~ m#^(?:.*/)?.gitignore$#s;
5326         $r |= $isignore ? 02 : 01;
5327         $ignorenamesr->{$f}=1 if $ignorenamesr && $isignore;
5328     }
5329     printdebug "quiltify_trees_differ $x $y => $r\n";
5330     return $r;
5331 }
5332
5333 sub quiltify_tree_sentinelfiles ($) {
5334     # lists the `sentinel' files present in the tree
5335     my ($x) = @_;
5336     my $r = cmdoutput @git, qw(ls-tree --name-only), $x,
5337         qw(-- debian/rules debian/control);
5338     $r =~ s/\n/,/g;
5339     return $r;
5340 }
5341
5342 sub quiltify_splitbrain ($$$$$$$) {
5343     my ($clogp, $unapplied, $headref, $oldtiptree, $diffbits,
5344         $editedignores, $cachekey) = @_;
5345     my $gitignore_special = 1;
5346     if ($quilt_mode !~ m/gbp|dpm/) {
5347         # treat .gitignore just like any other upstream file
5348         $diffbits = { %$diffbits };
5349         $_ = !!$_ foreach values %$diffbits;
5350         $gitignore_special = 0;
5351     }
5352     # We would like any commits we generate to be reproducible
5353     my @authline = clogp_authline($clogp);
5354     local $ENV{GIT_COMMITTER_NAME} =  $authline[0];
5355     local $ENV{GIT_COMMITTER_EMAIL} = $authline[1];
5356     local $ENV{GIT_COMMITTER_DATE} =  $authline[2];
5357     local $ENV{GIT_AUTHOR_NAME} =  $authline[0];
5358     local $ENV{GIT_AUTHOR_EMAIL} = $authline[1];
5359     local $ENV{GIT_AUTHOR_DATE} =  $authline[2];
5360
5361     confess unless $do_split_brain;
5362
5363     my $fulldiffhint = sub {
5364         my ($x,$y) = @_;
5365         my $cmd = "git diff $x $y -- :/ ':!debian'";
5366         $cmd .= " ':!/.gitignore' ':!*/.gitignore'" if $gitignore_special;
5367         return f_ "\nFor full diff showing the problem(s), type:\n %s\n",
5368                   $cmd;
5369     };
5370
5371     if ($quilt_mode =~ m/gbp|unapplied/ &&
5372         ($diffbits->{O2H} & 01)) {
5373         my $msg = f_
5374  "--quilt=%s specified, implying patches-unapplied git tree\n".
5375  " but git tree differs from orig in upstream files.",
5376                      $quilt_mode;
5377         $msg .= $fulldiffhint->($unapplied, 'HEAD');
5378         if (!stat_exists "debian/patches") {
5379             $msg .= __
5380  "\n ... debian/patches is missing; perhaps this is a patch queue branch?";
5381         }
5382         fail $msg;
5383     }
5384     if ($quilt_mode =~ m/dpm/ &&
5385         ($diffbits->{H2A} & 01)) {
5386         fail +(f_ <<END, $quilt_mode). $fulldiffhint->($oldtiptree,'HEAD');
5387 --quilt=%s specified, implying patches-applied git tree
5388  but git tree differs from result of applying debian/patches to upstream
5389 END
5390     }
5391     if ($quilt_mode =~ m/gbp|unapplied/ &&
5392         ($diffbits->{O2A} & 01)) { # some patches
5393         progress __ "dgit view: creating patches-applied version using gbp pq";
5394         runcmd shell_cmd 'exec >/dev/null', gbp_pq, qw(import);
5395         # gbp pq import creates a fresh branch; push back to dgit-view
5396         runcmd @git, qw(update-ref refs/heads/dgit-view HEAD);
5397         runcmd @git, qw(checkout -q dgit-view);
5398     }
5399     if ($quilt_mode =~ m/gbp|dpm/ &&
5400         ($diffbits->{O2A} & 02)) {
5401         fail f_ <<END, $quilt_mode;
5402 --quilt=%s specified, implying that HEAD is for use with a
5403  tool which does not create patches for changes to upstream
5404  .gitignores: but, such patches exist in debian/patches.
5405 END
5406     }
5407     if (($diffbits->{O2H} & 02) && # user has modified .gitignore
5408         !($diffbits->{O2A} & 02)) { # patches do not change .gitignore
5409         progress __
5410             "dgit view: creating patch to represent .gitignore changes";
5411         ensuredir "debian/patches";
5412         my $gipatch = "debian/patches/auto-gitignore";
5413         open GIPATCH, ">>", "$gipatch" or confess "$gipatch: $!";
5414         stat GIPATCH or confess "$gipatch: $!";
5415         fail f_ "%s already exists; but want to create it".
5416                 " to record .gitignore changes",
5417                 $gipatch
5418             if (stat _)[7];
5419         print GIPATCH +(__ <<END).<<ENDU or die "$gipatch: $!";
5420 Subject: Update .gitignore from Debian packaging branch
5421
5422 The Debian packaging git branch contains these updates to the upstream
5423 .gitignore file(s).  This patch is autogenerated, to provide these
5424 updates to users of the official Debian archive view of the package.
5425 END
5426
5427 [dgit ($our_version) update-gitignore]
5428 ---
5429 ENDU
5430         close GIPATCH or die "$gipatch: $!";
5431         runcmd shell_cmd "exec >>$gipatch", @git, qw(diff),
5432             $unapplied, $headref, "--", sort keys %$editedignores;
5433         open SERIES, "+>>", "debian/patches/series" or confess "$!";
5434         defined seek SERIES, -1, 2 or $!==EINVAL or confess "$!";
5435         my $newline;
5436         defined read SERIES, $newline, 1 or confess "$!";
5437         print SERIES "\n" or confess "$!" unless $newline eq "\n";
5438         print SERIES "auto-gitignore\n" or confess "$!";
5439         close SERIES or die  $!;
5440         runcmd @git, qw(add -f -- debian/patches/series), $gipatch;
5441         commit_admin +(__ <<END).<<ENDU
5442 Commit patch to update .gitignore
5443 END
5444
5445 [dgit ($our_version) update-gitignore-quilt-fixup]
5446 ENDU
5447     }
5448 }
5449
5450 sub quiltify ($$$$) {
5451     my ($clogp,$target,$oldtiptree,$failsuggestion) = @_;
5452
5453     # Quilt patchification algorithm
5454     #
5455     # We search backwards through the history of the main tree's HEAD
5456     # (T) looking for a start commit S whose tree object is identical
5457     # to to the patch tip tree (ie the tree corresponding to the
5458     # current dpkg-committed patch series).  For these purposes
5459     # `identical' disregards anything in debian/ - this wrinkle is
5460     # necessary because dpkg-source treates debian/ specially.
5461     #
5462     # We can only traverse edges where at most one of the ancestors'
5463     # trees differs (in changes outside in debian/).  And we cannot
5464     # handle edges which change .pc/ or debian/patches.  To avoid
5465     # going down a rathole we avoid traversing edges which introduce
5466     # debian/rules or debian/control.  And we set a limit on the
5467     # number of edges we are willing to look at.
5468     #
5469     # If we succeed, we walk forwards again.  For each traversed edge
5470     # PC (with P parent, C child) (starting with P=S and ending with
5471     # C=T) to we do this:
5472     #  - git checkout C
5473     #  - dpkg-source --commit with a patch name and message derived from C
5474     # After traversing PT, we git commit the changes which
5475     # should be contained within debian/patches.
5476
5477     # The search for the path S..T is breadth-first.  We maintain a
5478     # todo list containing search nodes.  A search node identifies a
5479     # commit, and looks something like this:
5480     #  $p = {
5481     #      Commit => $git_commit_id,
5482     #      Child => $c,                          # or undef if P=T
5483     #      Whynot => $reason_edge_PC_unsuitable, # in @nots only
5484     #      Nontrivial => true iff $p..$c has relevant changes
5485     #  };
5486
5487     my @todo;
5488     my @nots;
5489     my $sref_S;
5490     my $max_work=100;
5491     my %considered; # saves being exponential on some weird graphs
5492
5493     my $t_sentinels = quiltify_tree_sentinelfiles $target;
5494
5495     my $not = sub {
5496         my ($search,$whynot) = @_;
5497         printdebug " search NOT $search->{Commit} $whynot\n";
5498         $search->{Whynot} = $whynot;
5499         push @nots, $search;
5500         no warnings qw(exiting);
5501         next;
5502     };
5503
5504     push @todo, {
5505         Commit => $target,
5506     };
5507
5508     while (@todo) {
5509         my $c = shift @todo;
5510         next if $considered{$c->{Commit}}++;
5511
5512         $not->($c, __ "maximum search space exceeded") if --$max_work <= 0;
5513
5514         printdebug "quiltify investigate $c->{Commit}\n";
5515
5516         # are we done?
5517         if (!quiltify_trees_differ $c->{Commit}, $oldtiptree) {
5518             printdebug " search finished hooray!\n";
5519             $sref_S = $c;
5520             last;
5521         }
5522
5523         quiltify_nofix_bail " $c->{Commit}", " (tree object $oldtiptree)";
5524         if ($quilt_mode eq 'smash') {
5525             printdebug " search quitting smash\n";
5526             last;
5527         }
5528
5529         my $c_sentinels = quiltify_tree_sentinelfiles $c->{Commit};
5530         $not->($c, f_ "has %s not %s", $c_sentinels, $t_sentinels)
5531             if $c_sentinels ne $t_sentinels;
5532
5533         my $commitdata = cmdoutput @git, qw(cat-file commit), $c->{Commit};
5534         $commitdata =~ m/\n\n/;
5535         $commitdata =~ $`;
5536         my @parents = ($commitdata =~ m/^parent (\w+)$/gm);
5537         @parents = map { { Commit => $_, Child => $c } } @parents;
5538
5539         $not->($c, __ "root commit") if !@parents;
5540
5541         foreach my $p (@parents) {
5542             $p->{Nontrivial}= quiltify_trees_differ $p->{Commit},$c->{Commit};
5543         }
5544         my $ndiffers = grep { $_->{Nontrivial} } @parents;
5545         $not->($c, f_ "merge (%s nontrivial parents)", $ndiffers)
5546             if $ndiffers > 1;
5547
5548         foreach my $p (@parents) {
5549             printdebug "considering C=$c->{Commit} P=$p->{Commit}\n";
5550
5551             my @cmd= (@git, qw(diff-tree -r --name-only),
5552                       $p->{Commit},$c->{Commit},
5553                       qw(-- debian/patches .pc debian/source/format));
5554             my $patchstackchange = cmdoutput @cmd;
5555             if (length $patchstackchange) {
5556                 $patchstackchange =~ s/\n/,/g;
5557                 $not->($p, f_ "changed %s", $patchstackchange);
5558             }
5559
5560             printdebug " search queue P=$p->{Commit} ",
5561                 ($p->{Nontrivial} ? "NT" : "triv"),"\n";
5562             push @todo, $p;
5563         }
5564     }
5565
5566     if (!$sref_S) {
5567         printdebug "quiltify want to smash\n";
5568
5569         my $abbrev = sub {
5570             my $x = $_[0]{Commit};
5571             $x =~ s/(.*?[0-9a-z]{8})[0-9a-z]*$/$1/;
5572             return $x;
5573         };
5574         if ($quilt_mode eq 'linear') {
5575             print STDERR f_
5576                 "\n%s: error: quilt fixup cannot be linear.  Stopped at:\n",
5577                 $us;
5578             my $all_gdr = !!@nots;
5579             foreach my $notp (@nots) {
5580                 my $c = $notp->{Child};
5581                 my $cprange = $abbrev->($notp);
5582                 $cprange .= "..".$abbrev->($c) if $c;
5583                 print STDERR f_ "%s:  %s: %s\n",
5584                     $us, $cprange, $notp->{Whynot};
5585                 $all_gdr &&= $notp->{Child} &&
5586                     (git_cat_file $notp->{Child}{Commit}, 'commit')
5587                     =~ m{^\[git-debrebase(?! split[: ]).*\]$}m;
5588             }
5589             print STDERR "\n";
5590             $failsuggestion =
5591                 [ grep { $_->[0] ne 'quilt-mode' } @$failsuggestion ]
5592                 if $all_gdr;
5593             print STDERR "$us: $_->[1]\n" foreach @$failsuggestion;
5594             fail __
5595  "quilt history linearisation failed.  Search \`quilt fixup' in dgit(7).\n";
5596         } elsif ($quilt_mode eq 'smash') {
5597         } elsif ($quilt_mode eq 'auto') {
5598             progress __ "quilt fixup cannot be linear, smashing...";
5599         } else {
5600             confess "$quilt_mode ?";
5601         }
5602
5603         my $time = $ENV{'GIT_COMMITTER_DATE'} || time;
5604         $time =~ s/\s.*//; # trim timezone from GIT_COMMITTER_DATE
5605         my $ncommits = 3;
5606         my $msg = cmdoutput @git, qw(log), "-n$ncommits";
5607
5608         quiltify_dpkg_commit "auto-$version-$target-$time",
5609             (getfield $clogp, 'Maintainer'),
5610             (f_ "Automatically generated patch (%s)\n".
5611              "Last (up to) %s git changes, FYI:\n\n",
5612              $clogp->{Version}, $ncommits).
5613              $msg;
5614         return;
5615     }
5616
5617     progress __ "quiltify linearisation planning successful, executing...";
5618
5619     for (my $p = $sref_S;
5620          my $c = $p->{Child};
5621          $p = $p->{Child}) {
5622         printdebug "quiltify traverse $p->{Commit}..$c->{Commit}\n";
5623         next unless $p->{Nontrivial};
5624
5625         my $cc = $c->{Commit};
5626
5627         my $commitdata = cmdoutput @git, qw(cat-file commit), $cc;
5628         $commitdata =~ m/\n\n/ or die "$c ?";
5629         $commitdata = $`;
5630         my $msg = $'; #';
5631         $commitdata =~ m/^author (.*) \d+ [-+0-9]+$/m or die "$cc ?";
5632         my $author = $1;
5633
5634         my $commitdate = cmdoutput
5635             @git, qw(log -n1 --pretty=format:%aD), $cc;
5636
5637         $msg =~ s/^(.*)\n*/$1\n/ or die "$cc $msg ?";
5638
5639         my $strip_nls = sub { $msg =~ s/\n+$//; $msg .= "\n"; };
5640         $strip_nls->();
5641
5642         my $title = $1;
5643         my $patchname;
5644         my $patchdir;
5645
5646         my $gbp_check_suitable = sub {
5647             $_ = shift;
5648             my ($what) = @_;
5649
5650             eval {
5651                 die __ "contains unexpected slashes\n" if m{//} || m{/$};
5652                 die __ "contains leading punctuation\n" if m{^\W} || m{/\W};
5653                 die __ "contains bad character(s)\n" if m{[^-a-z0-9_.+=~/]}i;
5654                 die __ "is series file\n" if m{$series_filename_re}o;
5655                 die __ "too long\n" if length > 200;
5656             };
5657             return $_ unless $@;
5658             print STDERR f_
5659                 "quiltifying commit %s: ignoring/dropping Gbp-Pq %s: %s",
5660                 $cc, $what, $@;
5661             return undef;
5662         };
5663
5664         if ($msg =~ s/^ (?: gbp(?:-pq)? : \s* name \s+ |
5665                            gbp-pq-name: \s* )
5666                        (\S+) \s* \n //ixm) {
5667             $patchname = $gbp_check_suitable->($1, 'Name');
5668         }
5669         if ($msg =~ s/^ (?: gbp(?:-pq)? : \s* topic \s+ |
5670                            gbp-pq-topic: \s* )
5671                        (\S+) \s* \n //ixm) {
5672             $patchdir = $gbp_check_suitable->($1, 'Topic');
5673         }
5674
5675         $strip_nls->();
5676
5677         if (!defined $patchname) {
5678             $patchname = $title;
5679             $patchname =~ s/[.:]$//;
5680             use Text::Iconv;
5681             eval {
5682                 my $converter = new Text::Iconv qw(UTF-8 ASCII//TRANSLIT);
5683                 my $translitname = $converter->convert($patchname);
5684                 die unless defined $translitname;
5685                 $patchname = $translitname;
5686             };
5687             print STDERR
5688                 +(f_ "dgit: patch title transliteration error: %s", $@)
5689                 if $@;
5690             $patchname =~ y/ A-Z/-a-z/;
5691             $patchname =~ y/-a-z0-9_.+=~//cd;
5692             $patchname =~ s/^\W/x-$&/;
5693             $patchname = substr($patchname,0,40);
5694             $patchname .= ".patch";
5695         }
5696         if (!defined $patchdir) {
5697             $patchdir = '';
5698         }
5699         if (length $patchdir) {
5700             $patchname = "$patchdir/$patchname";
5701         }
5702         if ($patchname =~ m{^(.*)/}) {
5703             mkpath "debian/patches/$1";
5704         }
5705
5706         my $index;
5707         for ($index='';
5708              stat "debian/patches/$patchname$index";
5709              $index++) { }
5710         $!==ENOENT or confess "$patchname$index $!";
5711
5712         runcmd @git, qw(checkout -q), $cc;
5713
5714         # We use the tip's changelog so that dpkg-source doesn't
5715         # produce complaining messages from dpkg-parsechangelog.  None
5716         # of the information dpkg-source gets from the changelog is
5717         # actually relevant - it gets put into the original message
5718         # which dpkg-source provides our stunt editor, and then
5719         # overwritten.
5720         runcmd @git, qw(checkout -q), $target, qw(debian/changelog);
5721
5722         quiltify_dpkg_commit "$patchname$index", $author, $msg,
5723             "Date: $commitdate\n".
5724             "X-Dgit-Generated: $clogp->{Version} $cc\n";
5725
5726         runcmd @git, qw(checkout -q), $cc, qw(debian/changelog);
5727     }
5728 }
5729
5730 sub build_maybe_quilt_fixup () {
5731     my ($format,$fopts) = get_source_format;
5732     return unless madformat_wantfixup $format;
5733     # sigh
5734
5735     check_for_vendor_patches();
5736
5737     my $clogp = parsechangelog();
5738     my $headref = git_rev_parse('HEAD');
5739     my $symref = git_get_symref();
5740     my $upstreamversion = upstreamversion $version;
5741
5742     prep_ud();
5743     changedir $playground;
5744
5745     my $splitbrain_cachekey;
5746
5747     if ($do_split_brain) {
5748         my $cachehit;
5749         ($cachehit, $splitbrain_cachekey) =
5750             quilt_check_splitbrain_cache($headref, $upstreamversion);
5751         if ($cachehit) {
5752             changedir $maindir;
5753             return;
5754         }
5755     }
5756
5757     unpack_playtree_need_cd_work($headref);
5758     if ($do_split_brain) {
5759         runcmd @git, qw(checkout -q -b dgit-view);
5760         # so long as work is not deleted, its current branch will
5761         # remain dgit-view, rather than master, so subsequent calls to
5762         #  unpack_playtree_need_cd_work
5763         # will DTRT, resetting dgit-view.
5764         confess if $made_split_brain;
5765         $made_split_brain = 1;
5766     }
5767     chdir '..';
5768
5769     if ($fopts->{'single-debian-patch'}) {
5770         fail f_
5771  "quilt mode %s does not make sense (or is not supported) with single-debian-patch",
5772             $quilt_mode
5773             if quiltmode_splitbrain();
5774         quilt_fixup_singlepatch($clogp, $headref, $upstreamversion);
5775     } else {
5776         quilt_fixup_multipatch($clogp, $headref, $upstreamversion,
5777                               $splitbrain_cachekey);
5778     }
5779
5780     if ($do_split_brain) {
5781         my $dgitview = git_rev_parse 'HEAD';
5782
5783         changedir $maindir;
5784         reflog_cache_insert "refs/$splitbraincache",
5785             $splitbrain_cachekey, $dgitview;
5786
5787         changedir "$playground/work";
5788
5789         my $saved = maybe_split_brain_save $headref, $dgitview, __ "converted";
5790         progress f_ "dgit view: created (%s)", $saved;
5791     }
5792
5793     changedir $maindir;
5794     runcmd_ordryrun_local
5795         @git, qw(pull --ff-only -q), "$playground/work", qw(master);
5796 }
5797
5798 sub build_check_quilt_splitbrain () {
5799     build_maybe_quilt_fixup();
5800 }
5801
5802 sub unpack_playtree_need_cd_work ($) {
5803     my ($headref) = @_;
5804
5805     # prep_ud() must have been called already.
5806     if (!chdir "work") {
5807         # Check in the filesystem because sometimes we run prep_ud
5808         # in between multiple calls to unpack_playtree_need_cd_work.
5809         confess "$!" unless $!==ENOENT;
5810         mkdir "work" or confess "$!";
5811         changedir "work";
5812         mktree_in_ud_here();
5813     }
5814     runcmd @git, qw(reset -q --hard), $headref;
5815 }
5816
5817 sub unpack_playtree_linkorigs ($$) {
5818     my ($upstreamversion, $fn) = @_;
5819     # calls $fn->($leafname);
5820
5821     my $bpd_abs = bpd_abs();
5822
5823     dotdot_bpd_transfer_origs $bpd_abs, $upstreamversion, sub { 1 };
5824
5825     opendir QFD, $bpd_abs or fail "buildproductsdir: $bpd_abs: $!";
5826     while ($!=0, defined(my $leaf = readdir QFD)) {
5827         my $f = bpd_abs()."/".$leaf;
5828         {
5829             local ($debuglevel) = $debuglevel-1;
5830             printdebug "QF linkorigs bpd $leaf, $f ?\n";
5831         }
5832         next unless is_orig_file_of_vsn $leaf, $upstreamversion;
5833         printdebug "QF linkorigs $leaf, $f Y\n";
5834         link_ltarget $f, $leaf or die "$leaf $!";
5835         $fn->($leaf);
5836     }
5837     die "$buildproductsdir: $!" if $!;
5838     closedir QFD;
5839 }
5840
5841 sub quilt_fixup_delete_pc () {
5842     runcmd @git, qw(rm -rqf .pc);
5843     commit_admin +(__ <<END).<<ENDU
5844 Commit removal of .pc (quilt series tracking data)
5845 END
5846
5847 [dgit ($our_version) upgrade quilt-remove-pc]
5848 ENDU
5849 }
5850
5851 sub quilt_fixup_singlepatch ($$$) {
5852     my ($clogp, $headref, $upstreamversion) = @_;
5853
5854     progress __ "starting quiltify (single-debian-patch)";
5855
5856     # dpkg-source --commit generates new patches even if
5857     # single-debian-patch is in debian/source/options.  In order to
5858     # get it to generate debian/patches/debian-changes, it is
5859     # necessary to build the source package.
5860
5861     unpack_playtree_linkorigs($upstreamversion, sub { });
5862     unpack_playtree_need_cd_work($headref);
5863
5864     rmtree("debian/patches");
5865
5866     runcmd @dpkgsource, qw(-b .);
5867     changedir "..";
5868     runcmd @dpkgsource, qw(-x), (srcfn $version, ".dsc");
5869     rename srcfn("$upstreamversion", "/debian/patches"),
5870         "work/debian/patches"
5871         or $!==ENOENT
5872         or confess "install d/patches: $!";
5873
5874     changedir "work";
5875     commit_quilty_patch();
5876 }
5877
5878 sub quilt_need_fake_dsc ($) {
5879     # cwd should be playground
5880     my ($upstreamversion) = @_;
5881
5882     return if stat_exists "fake.dsc";
5883     # ^ OK to test this as a sentinel because if we created it
5884     # we must either have done the rest too, or crashed.
5885
5886     my $fakeversion="$upstreamversion-~~DGITFAKE";
5887
5888     my $fakedsc=new IO::File 'fake.dsc', '>' or confess "$!";
5889     print $fakedsc <<END or confess "$!";
5890 Format: 3.0 (quilt)
5891 Source: $package
5892 Version: $fakeversion
5893 Files:
5894 END
5895
5896     my $dscaddfile=sub {
5897         my ($leaf) = @_;
5898
5899         my $md = new Digest::MD5;
5900
5901         my $fh = new IO::File $leaf, '<' or die "$leaf $!";
5902         stat $fh or confess "$!";
5903         my $size = -s _;
5904
5905         $md->addfile($fh);
5906         print $fakedsc " ".$md->hexdigest." $size $leaf\n" or confess "$!";
5907     };
5908
5909     unpack_playtree_linkorigs($upstreamversion, $dscaddfile);
5910
5911     my @files=qw(debian/source/format debian/rules
5912                  debian/control debian/changelog);
5913     foreach my $maybe (qw(debian/patches debian/source/options
5914                           debian/tests/control)) {
5915         next unless stat_exists "$maindir/$maybe";
5916         push @files, $maybe;
5917     }
5918
5919     my $debtar= srcfn $fakeversion,'.debian.tar.gz';
5920     runcmd qw(env GZIP=-1n tar -zcf), "./$debtar", qw(-C), $maindir, @files;
5921
5922     $dscaddfile->($debtar);
5923     close $fakedsc or confess "$!";
5924 }
5925
5926 sub quilt_fakedsc2unapplied ($$) {
5927     my ($headref, $upstreamversion) = @_;
5928     # must be run in the playground
5929     # quilt_need_fake_dsc must have been called
5930
5931     quilt_need_fake_dsc($upstreamversion);
5932     runcmd qw(sh -ec),
5933         'exec dpkg-source --no-check --skip-patches -x fake.dsc >/dev/null';
5934
5935     my $fakexdir= $package.'-'.(stripepoch $upstreamversion);
5936     rename $fakexdir, "fake" or die "$fakexdir $!";
5937
5938     changedir 'fake';
5939
5940     remove_stray_gits(__ "source package");
5941     mktree_in_ud_here();
5942
5943     rmtree '.pc';
5944
5945     rmtree 'debian'; # git checkout commitish paths does not delete!
5946     runcmd @git, qw(checkout -f), $headref, qw(-- debian);
5947     my $unapplied=git_add_write_tree();
5948     printdebug "fake orig tree object $unapplied\n";
5949     return $unapplied;
5950 }
5951
5952 sub quilt_check_splitbrain_cache ($$) {
5953     my ($headref, $upstreamversion) = @_;
5954     # Called only if we are in (potentially) split brain mode.
5955     # Called in playground.
5956     # Computes the cache key and looks in the cache.
5957     # Returns ($dgit_view_commitid, $cachekey) or (undef, $cachekey)
5958
5959     quilt_need_fake_dsc($upstreamversion);
5960
5961     my $splitbrain_cachekey;
5962
5963     progress f_
5964  "dgit: split brain (separate dgit view) may be needed (--quilt=%s).",
5965                 $quilt_mode;
5966     # we look in the reflog of dgit-intern/quilt-cache
5967     # we look for an entry whose message is the key for the cache lookup
5968     my @cachekey = (qw(dgit), $our_version);
5969     push @cachekey, $upstreamversion;
5970     push @cachekey, $quilt_mode;
5971     push @cachekey, $headref;
5972
5973     push @cachekey, hashfile('fake.dsc');
5974
5975     my $srcshash = Digest::SHA->new(256);
5976     my %sfs = ( %INC, '$0(dgit)' => $0 );
5977     foreach my $sfk (sort keys %sfs) {
5978         next unless $sfk =~ m/^\$0\b/ || $sfk =~ m{^Debian/Dgit\b};
5979         $srcshash->add($sfk,"  ");
5980         $srcshash->add(hashfile($sfs{$sfk}));
5981         $srcshash->add("\n");
5982     }
5983     push @cachekey, $srcshash->hexdigest();
5984     $splitbrain_cachekey = "@cachekey";
5985
5986     printdebug "splitbrain cachekey $splitbrain_cachekey\n";
5987
5988     my $cachehit = reflog_cache_lookup
5989         "refs/$splitbraincache", $splitbrain_cachekey;
5990
5991     if ($cachehit) {
5992         unpack_playtree_need_cd_work($headref);
5993         my $saved = maybe_split_brain_save $headref, $cachehit, "cache-hit";
5994         if ($cachehit ne $headref) {
5995             progress f_ "dgit view: found cached (%s)", $saved;
5996             runcmd @git, qw(checkout -q -b dgit-view), $cachehit;
5997             $made_split_brain = 1;
5998             return ($cachehit, $splitbrain_cachekey);
5999         }
6000         progress __ "dgit view: found cached, no changes required";
6001         return ($headref, $splitbrain_cachekey);
6002     }
6003
6004     printdebug "splitbrain cache miss\n";
6005     return (undef, $splitbrain_cachekey);
6006 }
6007
6008 sub quilt_fixup_multipatch ($$$) {
6009     my ($clogp, $headref, $upstreamversion, $splitbrain_cachekey) = @_;
6010
6011     progress f_ "examining quilt state (multiple patches, %s mode)",
6012                 $quilt_mode;
6013
6014     # Our objective is:
6015     #  - honour any existing .pc in case it has any strangeness
6016     #  - determine the git commit corresponding to the tip of
6017     #    the patch stack (if there is one)
6018     #  - if there is such a git commit, convert each subsequent
6019     #    git commit into a quilt patch with dpkg-source --commit
6020     #  - otherwise convert all the differences in the tree into
6021     #    a single git commit
6022     #
6023     # To do this we:
6024
6025     # Our git tree doesn't necessarily contain .pc.  (Some versions of
6026     # dgit would include the .pc in the git tree.)  If there isn't
6027     # one, we need to generate one by unpacking the patches that we
6028     # have.
6029     #
6030     # We first look for a .pc in the git tree.  If there is one, we
6031     # will use it.  (This is not the normal case.)
6032     #
6033     # Otherwise need to regenerate .pc so that dpkg-source --commit
6034     # can work.  We do this as follows:
6035     #     1. Collect all relevant .orig from parent directory
6036     #     2. Generate a debian.tar.gz out of
6037     #         debian/{patches,rules,source/format,source/options}
6038     #     3. Generate a fake .dsc containing just these fields:
6039     #          Format Source Version Files
6040     #     4. Extract the fake .dsc
6041     #        Now the fake .dsc has a .pc directory.
6042     # (In fact we do this in every case, because in future we will
6043     # want to search for a good base commit for generating patches.)
6044     #
6045     # Then we can actually do the dpkg-source --commit
6046     #     1. Make a new working tree with the same object
6047     #        store as our main tree and check out the main
6048     #        tree's HEAD.
6049     #     2. Copy .pc from the fake's extraction, if necessary
6050     #     3. Run dpkg-source --commit
6051     #     4. If the result has changes to debian/, then
6052     #          - git add them them
6053     #          - git add .pc if we had a .pc in-tree
6054     #          - git commit
6055     #     5. If we had a .pc in-tree, delete it, and git commit
6056     #     6. Back in the main tree, fast forward to the new HEAD
6057
6058     # Another situation we may have to cope with is gbp-style
6059     # patches-unapplied trees.
6060     #
6061     # We would want to detect these, so we know to escape into
6062     # quilt_fixup_gbp.  However, this is in general not possible.
6063     # Consider a package with a one patch which the dgit user reverts
6064     # (with git revert or the moral equivalent).
6065     #
6066     # That is indistinguishable in contents from a patches-unapplied
6067     # tree.  And looking at the history to distinguish them is not
6068     # useful because the user might have made a confusing-looking git
6069     # history structure (which ought to produce an error if dgit can't
6070     # cope, not a silent reintroduction of an unwanted patch).
6071     #
6072     # So gbp users will have to pass an option.  But we can usually
6073     # detect their failure to do so: if the tree is not a clean
6074     # patches-applied tree, quilt linearisation fails, but the tree
6075     # _is_ a clean patches-unapplied tree, we can suggest that maybe
6076     # they want --quilt=unapplied.
6077     #
6078     # To help detect this, when we are extracting the fake dsc, we
6079     # first extract it with --skip-patches, and then apply the patches
6080     # afterwards with dpkg-source --before-build.  That lets us save a
6081     # tree object corresponding to .origs.
6082
6083     if ($quilt_mode eq 'linear'
6084         && branch_is_gdr($headref)) {
6085         # This is much faster.  It also makes patches that gdr
6086         # likes better for future updates without laundering.
6087         #
6088         # However, it can fail in some casses where we would
6089         # succeed: if there are existing patches, which correspond
6090         # to a prefix of the branch, but are not in gbp/gdr
6091         # format, gdr will fail (exiting status 7), but we might
6092         # be able to figure out where to start linearising.  That
6093         # will be slower so hopefully there's not much to do.
6094
6095         unpack_playtree_need_cd_work $headref;
6096
6097         my @cmd = (@git_debrebase,
6098                    qw(--noop-ok -funclean-mixed -funclean-ordering
6099                       make-patches --quiet-would-amend));
6100         # We tolerate soe snags that gdr wouldn't, by default.
6101         if (act_local()) {
6102             debugcmd "+",@cmd;
6103             $!=0; $?=-1;
6104             failedcmd @cmd
6105                 if system @cmd
6106                 and not ($? == 7*256 or
6107                          $? == -1 && $!==ENOENT);
6108         } else {
6109             dryrun_report @cmd;
6110         }
6111         $headref = git_rev_parse('HEAD');
6112
6113         chdir '..';
6114     }
6115
6116     my $unapplied=quilt_fakedsc2unapplied($headref, $upstreamversion);
6117
6118     ensuredir '.pc';
6119
6120     my @bbcmd = (qw(sh -ec), 'exec dpkg-source --before-build . >/dev/null');
6121     $!=0; $?=-1;
6122     if (system @bbcmd) {
6123         failedcmd @bbcmd if $? < 0;
6124         fail __ <<END;
6125 failed to apply your git tree's patch stack (from debian/patches/) to
6126  the corresponding upstream tarball(s).  Your source tree and .orig
6127  are probably too inconsistent.  dgit can only fix up certain kinds of
6128  anomaly (depending on the quilt mode).  Please see --quilt= in dgit(1).
6129 END
6130     }
6131
6132     changedir '..';
6133
6134     unpack_playtree_need_cd_work($headref);
6135
6136     my $mustdeletepc=0;
6137     if (stat_exists ".pc") {
6138         -d _ or die;
6139         progress __ "Tree already contains .pc - will use it then delete it.";
6140         $mustdeletepc=1;
6141     } else {
6142         rename '../fake/.pc','.pc' or confess "$!";
6143     }
6144
6145     changedir '../fake';
6146     rmtree '.pc';
6147     my $oldtiptree=git_add_write_tree();
6148     printdebug "fake o+d/p tree object $unapplied\n";
6149     changedir '../work';
6150
6151
6152     # We calculate some guesswork now about what kind of tree this might
6153     # be.  This is mostly for error reporting.
6154
6155     my %editedignores;
6156     my @unrepres;
6157     my $diffbits = {
6158         # H = user's HEAD
6159         # O = orig, without patches applied
6160         # A = "applied", ie orig with H's debian/patches applied
6161         O2H => quiltify_trees_differ($unapplied,$headref,   1,
6162                                      \%editedignores, \@unrepres),
6163         H2A => quiltify_trees_differ($headref,  $oldtiptree,1),
6164         O2A => quiltify_trees_differ($unapplied,$oldtiptree,1),
6165     };
6166
6167     my @dl;
6168     foreach my $bits (qw(01 02)) {
6169         foreach my $v (qw(O2H O2A H2A)) {
6170             push @dl, ($diffbits->{$v} & $bits) ? '##' : '==';
6171         }
6172     }
6173     printdebug "differences \@dl @dl.\n";
6174
6175     progress f_
6176 "%s: base trees orig=%.20s o+d/p=%.20s",
6177               $us, $unapplied, $oldtiptree;
6178     progress f_
6179 "%s: quilt differences: src:  %s orig %s     gitignores:  %s orig %s\n".
6180 "%s: quilt differences:      HEAD %s o+d/p               HEAD %s o+d/p",
6181   $us,                      $dl[0], $dl[1],              $dl[3], $dl[4],
6182   $us,                          $dl[2],                     $dl[5];
6183
6184     if (@unrepres) {
6185         print STDERR f_ "dgit:  cannot represent change: %s: %s\n",
6186                         $_->[1], $_->[0]
6187             foreach @unrepres;
6188         forceable_fail [qw(unrepresentable)], __ <<END;
6189 HEAD has changes to .orig[s] which are not representable by `3.0 (quilt)'
6190 END
6191     }
6192
6193     my @failsuggestion;
6194     if (!($diffbits->{O2H} & $diffbits->{O2A})) {
6195         push @failsuggestion, [ 'unapplied', __
6196  "This might be a patches-unapplied branch." ];
6197     } elsif (!($diffbits->{H2A} & $diffbits->{O2A})) {
6198         push @failsuggestion, [ 'applied', __
6199  "This might be a patches-applied branch." ];
6200     }
6201     push @failsuggestion, [ 'quilt-mode', __
6202  "Maybe you need one of --[quilt=]gbp --[quilt=]dpm --quilt=unapplied ?" ];
6203
6204     push @failsuggestion, [ 'gitattrs', __
6205  "Warning: Tree has .gitattributes.  See GITATTRIBUTES in dgit(7)." ]
6206         if stat_exists '.gitattributes';
6207
6208     push @failsuggestion, [ 'origs', __
6209  "Maybe orig tarball(s) are not identical to git representation?" ];
6210
6211     if (quiltmode_splitbrain()) {
6212         quiltify_splitbrain($clogp, $unapplied, $headref, $oldtiptree,
6213                             $diffbits, \%editedignores,
6214                             $splitbrain_cachekey);
6215         return;
6216     }
6217
6218     progress f_ "starting quiltify (multiple patches, %s mode)", $quilt_mode;
6219     quiltify($clogp,$headref,$oldtiptree,\@failsuggestion);
6220     runcmd @git, qw(checkout -q), (qw(master dgit-view)[!!$do_split_brain]);
6221
6222     if (!open P, '>>', ".pc/applied-patches") {
6223         $!==&ENOENT or confess "$!";
6224     } else {
6225         close P;
6226     }
6227
6228     commit_quilty_patch();
6229
6230     if ($mustdeletepc) {
6231         quilt_fixup_delete_pc();
6232     }
6233 }
6234
6235 sub quilt_fixup_editor () {
6236     my $descfn = $ENV{$fakeeditorenv};
6237     my $editing = $ARGV[$#ARGV];
6238     open I1, '<', $descfn or confess "$descfn: $!";
6239     open I2, '<', $editing or confess "$editing: $!";
6240     unlink $editing or confess "$editing: $!";
6241     open O, '>', $editing or confess "$editing: $!";
6242     while (<I1>) { print O or confess "$!"; } I1->error and confess "$!";
6243     my $copying = 0;
6244     while (<I2>) {
6245         $copying ||= m/^\-\-\- /;
6246         next unless $copying;
6247         print O or confess "$!";
6248     }
6249     I2->error and confess "$!";
6250     close O or die $1;
6251     finish 0;
6252 }
6253
6254 sub maybe_apply_patches_dirtily () {
6255     return unless $quilt_mode =~ m/gbp|unapplied/;
6256     print STDERR __ <<END or confess "$!";
6257
6258 dgit: Building, or cleaning with rules target, in patches-unapplied tree.
6259 dgit: Have to apply the patches - making the tree dirty.
6260 dgit: (Consider specifying --clean=git and (or) using dgit sbuild.)
6261
6262 END
6263     $patches_applied_dirtily = 01;
6264     $patches_applied_dirtily |= 02 unless stat_exists '.pc';
6265     runcmd qw(dpkg-source --before-build .);
6266 }
6267
6268 sub maybe_unapply_patches_again () {
6269     progress __ "dgit: Unapplying patches again to tidy up the tree."
6270         if $patches_applied_dirtily;
6271     runcmd qw(dpkg-source --after-build .)
6272         if $patches_applied_dirtily & 01;
6273     rmtree '.pc'
6274         if $patches_applied_dirtily & 02;
6275     $patches_applied_dirtily = 0;
6276 }
6277
6278 #----- other building -----
6279
6280 sub clean_tree_check_git ($$$) {
6281     my ($honour_ignores, $message, $ignmessage) = @_;
6282     my @cmd = (@git, qw(clean -dn));
6283     push @cmd, qw(-x) unless $honour_ignores;
6284     my $leftovers = cmdoutput @cmd;
6285     if (length $leftovers) {
6286         print STDERR $leftovers, "\n" or confess "$!";
6287         $message .= $ignmessage if $honour_ignores;
6288         fail $message;
6289     }
6290 }
6291
6292 sub clean_tree_check_git_wd ($) {
6293     my ($message) = @_;
6294     return if $cleanmode =~ m{no-check};
6295     return if $patches_applied_dirtily; # yuk
6296     clean_tree_check_git +($cleanmode !~ m{all-check}),
6297         $message, "\n".__ <<END;
6298 If this is just missing .gitignore entries, use a different clean
6299 mode, eg --clean=dpkg-source,no-check (-wdn/-wddn) to ignore them
6300 or --clean=git (-wg/-wgf) to use \`git clean' instead.
6301 END
6302 }
6303
6304 sub clean_tree_check () {
6305     # This function needs to not care about modified but tracked files.
6306     # That was done by check_not_dirty, and by now we may have run
6307     # the rules clean target which might modify tracked files (!)
6308     if ($cleanmode =~ m{^check}) {
6309         clean_tree_check_git +($cleanmode =~ m{ignores}), __
6310  "tree contains uncommitted files and --clean=check specified", '';
6311     } elsif ($cleanmode =~ m{^dpkg-source}) {
6312         clean_tree_check_git_wd __
6313  "tree contains uncommitted files (NB dgit didn't run rules clean)";
6314     } elsif ($cleanmode =~ m{^git}) {
6315         clean_tree_check_git 1, __
6316  "tree contains uncommited, untracked, unignored files\n".
6317  "You can use --clean=git[-ff],always (-wga/-wgfa) to delete them.", '';
6318     } elsif ($cleanmode eq 'none') {
6319     } else {
6320         confess "$cleanmode ?";
6321     }
6322 }
6323
6324 sub clean_tree () {
6325     # We always clean the tree ourselves, rather than leave it to the
6326     # builder (dpkg-source, or soemthing which calls dpkg-source).
6327     if ($cleanmode =~ m{^dpkg-source}) {
6328         my @cmd = @dpkgbuildpackage;
6329         push @cmd, qw(-d) if $cleanmode =~ m{^dpkg-source-d};
6330         push @cmd, qw(-T clean);
6331         maybe_apply_patches_dirtily();
6332         runcmd_ordryrun_local @cmd;
6333         clean_tree_check_git_wd __
6334  "tree contains uncommitted files (after running rules clean)";
6335     } elsif ($cleanmode =~ m{^git(?!-)}) {
6336         runcmd_ordryrun_local @git, qw(clean -xdf);
6337     } elsif ($cleanmode =~ m{^git-ff}) {
6338         runcmd_ordryrun_local @git, qw(clean -xdff);
6339     } elsif ($cleanmode =~ m{^check}) {
6340         clean_tree_check();
6341     } elsif ($cleanmode eq 'none') {
6342     } else {
6343         confess "$cleanmode ?";
6344     }
6345 }
6346
6347 sub cmd_clean () {
6348     badusage __ "clean takes no additional arguments" if @ARGV;
6349     notpushing();
6350     clean_tree();
6351     maybe_unapply_patches_again();
6352 }
6353
6354 # return values from massage_dbp_args are one or both of these flags
6355 sub WANTSRC_SOURCE  () { 01; } # caller should build source (separately)
6356 sub WANTSRC_BUILDER () { 02; } # caller should run dpkg-buildpackage
6357
6358 sub build_or_push_prep_early () {
6359     our $build_or_push_prep_early_done //= 0;
6360     return if $build_or_push_prep_early_done++;
6361     badusage f_ "-p is not allowed with dgit %s", $subcommand
6362         if defined $package;
6363     my $clogp = parsechangelog();
6364     $isuite = getfield $clogp, 'Distribution';
6365     $package = getfield $clogp, 'Source';
6366     $version = getfield $clogp, 'Version';
6367     $dscfn = dscfn($version);
6368 }
6369
6370 sub build_or_push_prep_modes () {
6371     my ($format,) = get_source_format();
6372     printdebug "format $format, quilt mode $quilt_mode\n";
6373     if (madformat_wantfixup($format) && quiltmode_splitbrain()) {
6374         $do_split_brain = 1;
6375     }
6376     fail __ "dgit: --include-dirty is not supported in split view quilt mode"
6377         if $do_split_brain && $includedirty;
6378 }
6379
6380 sub build_prep_early () {
6381     build_or_push_prep_early();
6382     notpushing();
6383     build_or_push_prep_modes();
6384     check_not_dirty();
6385 }
6386
6387 sub build_prep ($) {
6388     my ($wantsrc) = @_;
6389     build_prep_early();
6390     check_bpd_exists();
6391     if (!building_source_in_playtree() || ($wantsrc & WANTSRC_BUILDER)
6392         # Clean the tree because we're going to use the contents of
6393         # $maindir.  (We trying to include dirty changes in the source
6394         # package, or we are running the builder in $maindir.)
6395         || $cleanmode =~ m{always}) {
6396         # Or because the user asked us to.
6397         clean_tree();
6398     } else {
6399         # We don't actually need to do anything in $maindir, but we
6400         # should do some kind of cleanliness check because (i) the
6401         # user may have forgotten a `git add', and (ii) if the user
6402         # said -wc we should still do the check.
6403         clean_tree_check();
6404     }
6405     build_check_quilt_splitbrain();
6406     if ($rmchanges) {
6407         my $pat = changespat $version;
6408         foreach my $f (glob "$buildproductsdir/$pat") {
6409             if (act_local()) {
6410                 unlink $f or
6411                     fail f_ "remove old changes file %s: %s", $f, $!;
6412             } else {
6413                 progress f_ "would remove %s", $f;
6414             }
6415         }
6416     }
6417 }
6418
6419 sub changesopts_initial () {
6420     my @opts =@changesopts[1..$#changesopts];
6421 }
6422
6423 sub changesopts_version () {
6424     if (!defined $changes_since_version) {
6425         my @vsns;
6426         unless (eval {
6427             @vsns = archive_query('archive_query');
6428             my @quirk = access_quirk();
6429             if ($quirk[0] eq 'backports') {
6430                 local $isuite = $quirk[2];
6431                 local $csuite;
6432                 canonicalise_suite();
6433                 push @vsns, archive_query('archive_query');
6434             }
6435             1;
6436         }) {
6437             print STDERR $@;
6438             fail __
6439  "archive query failed (queried because --since-version not specified)";
6440         }
6441         if (@vsns) {
6442             @vsns = map { $_->[0] } @vsns;
6443             @vsns = sort { -version_compare($a, $b) } @vsns;
6444             $changes_since_version = $vsns[0];
6445             progress f_ "changelog will contain changes since %s", $vsns[0];
6446         } else {
6447             $changes_since_version = '_';
6448             progress __ "package seems new, not specifying -v<version>";
6449         }
6450     }
6451     if ($changes_since_version ne '_') {
6452         return ("-v$changes_since_version");
6453     } else {
6454         return ();
6455     }
6456 }
6457
6458 sub changesopts () {
6459     return (changesopts_initial(), changesopts_version());
6460 }
6461
6462 sub massage_dbp_args ($;$) {
6463     my ($cmd,$xargs) = @_;
6464     # Since we split the source build out so we can do strange things
6465     # to it, massage the arguments to dpkg-buildpackage so that the
6466     # main build doessn't build source (or add an argument to stop it
6467     # building source by default).
6468     debugcmd '#massaging#', @$cmd if $debuglevel>1;
6469     # -nc has the side effect of specifying -b if nothing else specified
6470     # and some combinations of -S, -b, et al, are errors, rather than
6471     # later simply overriding earlie.  So we need to:
6472     #  - search the command line for these options
6473     #  - pick the last one
6474     #  - perhaps add our own as a default
6475     #  - perhaps adjust it to the corresponding non-source-building version
6476     my $dmode = '-F';
6477     foreach my $l ($cmd, $xargs) {
6478         next unless $l;
6479         @$l = grep { !(m/^-[SgGFABb]$|^--build=/s and $dmode=$_) } @$l;
6480     }
6481     push @$cmd, '-nc';
6482 #print STDERR "MASS1 ",Dumper($cmd, $xargs, $dmode);
6483     my $r = WANTSRC_BUILDER;
6484     printdebug "massage split $dmode.\n";
6485     if ($dmode =~ s/^--build=//) {
6486         $r = 0;
6487         my @d = split /,/, $dmode;
6488         $r |= WANTSRC_SOURCE  if grep { s/^full$/binary/ } @d;
6489         $r |= WANTSRC_SOURCE  if grep { s/^source$// } @d;
6490         $r |= WANTSRC_BUILDER if grep { m/./ } @d;
6491         fail __ "Wanted to build nothing!" unless $r;
6492         $dmode = '--build='. join ',', grep m/./, @d;
6493     } else {
6494         $r =
6495           $dmode =~ m/[S]/     ?  WANTSRC_SOURCE :
6496           $dmode =~ y/gGF/ABb/ ?  WANTSRC_SOURCE | WANTSRC_BUILDER :
6497           $dmode =~ m/[ABb]/   ?                   WANTSRC_BUILDER :
6498           confess "$dmode ?";
6499     }
6500     printdebug "massage done $r $dmode.\n";
6501     push @$cmd, $dmode;
6502 #print STDERR "MASS2 ",Dumper($cmd, $xargs, $r);
6503     return $r;
6504 }
6505
6506 sub in_bpd (&) {
6507     my ($fn) = @_;
6508     my $wasdir = must_getcwd();
6509     changedir $buildproductsdir;
6510     $fn->();
6511     changedir $wasdir;
6512 }
6513
6514 # this sub must run with CWD=$buildproductsdir (eg in in_bpd)
6515 sub postbuild_mergechanges ($) {
6516     my ($msg_if_onlyone) = @_;
6517     # If there is only one .changes file, fail with $msg_if_onlyone,
6518     # or if that is undef, be a no-op.
6519     # Returns the changes file to report to the user.
6520     my $pat = changespat $version;
6521     my @changesfiles = grep { !m/_multi\.changes/ } glob $pat;
6522     @changesfiles = sort {
6523         ($b =~ m/_source\.changes$/ <=> $a =~ m/_source\.changes$/)
6524             or $a cmp $b
6525     } @changesfiles;
6526     my $result;
6527     if (@changesfiles==1) {
6528         fail +(f_ <<END, "@changesfiles").$msg_if_onlyone
6529 only one changes file from build (%s)
6530 END
6531             if defined $msg_if_onlyone;
6532         $result = $changesfiles[0];
6533     } elsif (@changesfiles==2) {
6534         my $binchanges = parsecontrol($changesfiles[1], "binary changes file");
6535         foreach my $l (split /\n/, getfield $binchanges, 'Files') {
6536             fail f_ "%s found in binaries changes file %s", $l, $binchanges
6537                 if $l =~ m/\.dsc$/;
6538         }
6539         runcmd_ordryrun_local @mergechanges, @changesfiles;
6540         my $multichanges = changespat $version,'multi';
6541         if (act_local()) {
6542             stat_exists $multichanges or fail f_
6543                 "%s unexpectedly not created by build", $multichanges;
6544             foreach my $cf (glob $pat) {
6545                 next if $cf eq $multichanges;
6546                 rename "$cf", "$cf.inmulti" or fail f_
6547                     "install new changes %s\{,.inmulti}: %s", $cf, $!;
6548             }
6549         }
6550         $result = $multichanges;
6551     } else {
6552         fail f_ "wrong number of different changes files (%s)",
6553                 "@changesfiles";
6554     }
6555     printdone f_ "build successful, results in %s\n", $result
6556         or confess "$!";
6557 }
6558
6559 sub midbuild_checkchanges () {
6560     my $pat = changespat $version;
6561     return if $rmchanges;
6562     my @unwanted = map { s#.*/##; $_; } glob "$bpd_glob/$pat";
6563     @unwanted = grep {
6564         $_ ne changespat $version,'source' and
6565         $_ ne changespat $version,'multi'
6566     } @unwanted;
6567     fail +(f_ <<END, $pat, "@unwanted")
6568 changes files other than source matching %s already present; building would result in ambiguity about the intended results.
6569 Suggest you delete %s.
6570 END
6571         if @unwanted;
6572 }
6573
6574 sub midbuild_checkchanges_vanilla ($) {
6575     my ($wantsrc) = @_;
6576     midbuild_checkchanges() if $wantsrc == (WANTSRC_SOURCE|WANTSRC_BUILDER);
6577 }
6578
6579 sub postbuild_mergechanges_vanilla ($) {
6580     my ($wantsrc) = @_;
6581     if ($wantsrc == (WANTSRC_SOURCE|WANTSRC_BUILDER)) {
6582         in_bpd {
6583             postbuild_mergechanges(undef);
6584         };
6585     } else {
6586         printdone __ "build successful\n";
6587     }
6588 }
6589
6590 sub cmd_build {
6591     build_prep_early();
6592     $buildproductsdir eq '..' or print STDERR +(f_ <<END, $us, $us);
6593 %s: warning: build-products-dir set, but not supported by dpkg-buildpackage
6594 %s: warning: build-products-dir will be ignored; files will go to ..
6595 END
6596     $buildproductsdir = '..';
6597     my @dbp = (@dpkgbuildpackage, qw(-us -uc), changesopts_initial(), @ARGV);
6598     my $wantsrc = massage_dbp_args \@dbp;
6599     build_prep($wantsrc);
6600     if ($wantsrc & WANTSRC_SOURCE) {
6601         build_source();
6602         midbuild_checkchanges_vanilla $wantsrc;
6603     }
6604     if ($wantsrc & WANTSRC_BUILDER) {
6605         push @dbp, changesopts_version();
6606         maybe_apply_patches_dirtily();
6607         runcmd_ordryrun_local @dbp;
6608     }
6609     maybe_unapply_patches_again();
6610     postbuild_mergechanges_vanilla $wantsrc;
6611 }
6612
6613 sub pre_gbp_build {
6614     $quilt_mode //= 'gbp';
6615 }
6616
6617 sub cmd_gbp_build {
6618     build_prep_early();
6619
6620     # gbp can make .origs out of thin air.  In my tests it does this
6621     # even for a 1.0 format package, with no origs present.  So I
6622     # guess it keys off just the version number.  We don't know
6623     # exactly what .origs ought to exist, but let's assume that we
6624     # should run gbp if: the version has an upstream part and the main
6625     # orig is absent.
6626     my $upstreamversion = upstreamversion $version;
6627     my $origfnpat = srcfn $upstreamversion, '.orig.tar.*';
6628     my $gbp_make_orig = $version =~ m/-/ && !(() = glob "$bpd_glob/$origfnpat");
6629
6630     if ($gbp_make_orig) {
6631         clean_tree();
6632         $cleanmode = 'none'; # don't do it again
6633     }
6634
6635     my @dbp = @dpkgbuildpackage;
6636
6637     my $wantsrc = massage_dbp_args \@dbp, \@ARGV;
6638
6639     if (!length $gbp_build[0]) {
6640         if (length executable_on_path('git-buildpackage')) {
6641             $gbp_build[0] = qw(git-buildpackage);
6642         } else {
6643             $gbp_build[0] = 'gbp buildpackage';
6644         }
6645     }
6646     my @cmd = opts_opt_multi_cmd [], @gbp_build;
6647
6648     push @cmd, (qw(-us -uc --git-no-sign-tags),
6649                 "--git-builder=".(shellquote @dbp));
6650
6651     if ($gbp_make_orig) {
6652         my $priv = dgit_privdir();
6653         my $ok = "$priv/origs-gen-ok";
6654         unlink $ok or $!==&ENOENT or confess "$!";
6655         my @origs_cmd = @cmd;
6656         push @origs_cmd, qw(--git-cleaner=true);
6657         push @origs_cmd, "--git-prebuild=".
6658             "touch ".(shellquote $ok)." ".(shellquote "$priv/no-such-dir/ok");
6659         push @origs_cmd, @ARGV;
6660         if (act_local()) {
6661             debugcmd @origs_cmd;
6662             system @origs_cmd;
6663             do { local $!; stat_exists $ok; }
6664                 or failedcmd @origs_cmd;
6665         } else {
6666             dryrun_report @origs_cmd;
6667         }
6668     }
6669
6670     build_prep($wantsrc);
6671     if ($wantsrc & WANTSRC_SOURCE) {
6672         build_source();
6673         midbuild_checkchanges_vanilla $wantsrc;
6674     } else {
6675         push @cmd, '--git-cleaner=true';
6676     }
6677     maybe_unapply_patches_again();
6678     if ($wantsrc & WANTSRC_BUILDER) {
6679         push @cmd, changesopts();
6680         runcmd_ordryrun_local @cmd, @ARGV;
6681     }
6682     postbuild_mergechanges_vanilla $wantsrc;
6683 }
6684 sub cmd_git_build { cmd_gbp_build(); } # compatibility with <= 1.0
6685
6686 sub building_source_in_playtree {
6687     # If $includedirty, we have to build the source package from the
6688     # working tree, not a playtree, so that uncommitted changes are
6689     # included (copying or hardlinking them into the playtree could
6690     # cause trouble).
6691     #
6692     # Note that if we are building a source package in split brain
6693     # mode we do not support including uncommitted changes, because
6694     # that makes quilt fixup too hard.  I.e. ($made_split_brain && (dgit is
6695     # building a source package)) => !$includedirty
6696     return !$includedirty;
6697 }
6698
6699 sub build_source {
6700     $sourcechanges = changespat $version,'source';
6701     if (act_local()) {
6702         unlink "$buildproductsdir/$sourcechanges" or $!==ENOENT
6703             or fail f_ "remove %s: %s", $sourcechanges, $!;
6704     }
6705 #    confess unless !!$made_split_brain == !!$do_split_brain;
6706
6707     my @cmd = (@dpkgsource, qw(-b --));
6708     my $leafdir;
6709     if (building_source_in_playtree()) {
6710         $leafdir = 'work';
6711         my $headref = git_rev_parse('HEAD');
6712         # If we are in split brain, there is already a playtree with
6713         # the thing we should package into a .dsc (thanks to quilt
6714         # fixup).  If not, make a playtree
6715         prep_ud() unless $made_split_brain;
6716         changedir $playground;
6717         unless ($made_split_brain) {
6718             my $upstreamversion = upstreamversion $version;
6719             unpack_playtree_linkorigs($upstreamversion, sub { });
6720             unpack_playtree_need_cd_work($headref);
6721             changedir '..';
6722         }
6723     } else {
6724         $leafdir = basename $maindir;
6725
6726         if ($buildproductsdir ne '..') {
6727             # Well, we are going to run dpkg-source -b which consumes
6728             # origs from .. and generates output there.  To make this
6729             # work when the bpd is not .. , we would have to (i) link
6730             # origs from bpd to .. , (ii) check for files that
6731             # dpkg-source -b would/might overwrite, and afterwards
6732             # (iii) move all the outputs back to the bpd (iv) except
6733             # for the origs which should be deleted from .. if they
6734             # weren't there beforehand.  And if there is an error and
6735             # we don't run to completion we would necessarily leave a
6736             # mess.  This is too much.  The real way to fix this
6737             # is for dpkg-source to have bpd support.
6738             confess unless $includedirty;
6739             fail __
6740  "--include-dirty not supported with --build-products-dir, sorry";
6741         }
6742
6743         changedir '..';
6744     }
6745     runcmd_ordryrun_local @cmd, $leafdir;
6746
6747     changedir $leafdir;
6748     runcmd_ordryrun_local qw(sh -ec),
6749       'exec >../$1; shift; exec "$@"','x', $sourcechanges,
6750       @dpkggenchanges, qw(-S), changesopts();
6751     changedir '..';
6752
6753     printdebug "moving $dscfn, $sourcechanges, etc. to ".bpd_abs()."\n";
6754     $dsc = parsecontrol($dscfn, "source package");
6755
6756     my $mv = sub {
6757         my ($why, $l) = @_;
6758         printdebug " renaming ($why) $l\n";
6759         rename_link_xf 0, "$l", bpd_abs()."/$l"
6760             or fail f_ "put in place new built file (%s): %s", $l, $@;
6761     };
6762     foreach my $l (split /\n/, getfield $dsc, 'Files') {
6763         $l =~ m/\S+$/ or next;
6764         $mv->('Files', $&);
6765     }
6766     $mv->('dsc', $dscfn);
6767     $mv->('changes', $sourcechanges);
6768
6769     changedir $maindir;
6770 }
6771
6772 sub cmd_build_source {
6773     badusage __ "build-source takes no additional arguments" if @ARGV;
6774     build_prep(WANTSRC_SOURCE);
6775     build_source();
6776     maybe_unapply_patches_again();
6777     printdone f_ "source built, results in %s and %s",
6778                  $dscfn, $sourcechanges;
6779 }
6780
6781 sub cmd_push_source {
6782     prep_push();
6783     fail __
6784         "dgit push-source: --include-dirty/--ignore-dirty does not make".
6785         "sense with push-source!"
6786         if $includedirty;
6787     build_check_quilt_splitbrain();
6788     if ($changesfile) {
6789         my $changes = parsecontrol("$buildproductsdir/$changesfile",
6790                                    __ "source changes file");
6791         unless (test_source_only_changes($changes)) {
6792             fail __ "user-specified changes file is not source-only";
6793         }
6794     } else {
6795         # Building a source package is very fast, so just do it
6796         build_source();
6797         confess "er, patches are applied dirtily but shouldn't be.."
6798             if $patches_applied_dirtily;
6799         $changesfile = $sourcechanges;
6800     }
6801     dopush();
6802 }
6803
6804 sub binary_builder {
6805     my ($bbuilder, $pbmc_msg, @args) = @_;
6806     build_prep(WANTSRC_SOURCE);
6807     build_source();
6808     midbuild_checkchanges();
6809     in_bpd {
6810         if (act_local()) {
6811             stat_exists $dscfn or fail f_
6812                 "%s (in build products dir): %s", $dscfn, $!;
6813             stat_exists $sourcechanges or fail f_
6814                 "%s (in build products dir): %s", $sourcechanges, $!;
6815         }
6816         runcmd_ordryrun_local @$bbuilder, @args;
6817     };
6818     maybe_unapply_patches_again();
6819     in_bpd {
6820         postbuild_mergechanges($pbmc_msg);
6821     };
6822 }
6823
6824 sub cmd_sbuild {
6825     build_prep_early();
6826     binary_builder(\@sbuild, (__ <<END), qw(-d), $isuite, @ARGV, $dscfn);
6827 perhaps you need to pass -A ?  (sbuild's default is to build only
6828 arch-specific binaries; dgit 1.4 used to override that.)
6829 END
6830 }
6831
6832 sub pbuilder ($) {
6833     my ($pbuilder) = @_;
6834     build_prep_early();
6835     # @ARGV is allowed to contain only things that should be passed to
6836     # pbuilder under debbuildopts; just massage those
6837     my $wantsrc = massage_dbp_args \@ARGV;
6838     fail __
6839         "you asked for a builder but your debbuildopts didn't ask for".
6840         " any binaries -- is this really what you meant?"
6841         unless $wantsrc & WANTSRC_BUILDER;
6842     fail __
6843         "we must build a .dsc to pass to the builder but your debbuiltopts".
6844         " forbids the building of a source package; cannot continue"
6845       unless $wantsrc & WANTSRC_SOURCE;
6846     # We do not want to include the verb "build" in @pbuilder because
6847     # the user can customise @pbuilder and they shouldn't be required
6848     # to include "build" in their customised value.  However, if the
6849     # user passes any additional args to pbuilder using the dgit
6850     # option --pbuilder:foo, such args need to come after the "build"
6851     # verb.  opts_opt_multi_cmd does all of that.
6852     binary_builder([opts_opt_multi_cmd ["build"], @$pbuilder], undef,
6853                    qw(--debbuildopts), "@ARGV", qw(--distribution), $isuite,
6854                    $dscfn);
6855 }
6856
6857 sub cmd_pbuilder {
6858     pbuilder(\@pbuilder);
6859 }
6860
6861 sub cmd_cowbuilder {
6862     pbuilder(\@cowbuilder);
6863 }
6864
6865 sub cmd_quilt_fixup {
6866     badusage "incorrect arguments to dgit quilt-fixup" if @ARGV;
6867     build_prep_early();
6868     clean_tree();
6869     build_maybe_quilt_fixup();
6870 }
6871
6872 sub cmd_print_unapplied_treeish {
6873     badusage __ "incorrect arguments to dgit print-unapplied-treeish"
6874         if @ARGV;
6875     my $headref = git_rev_parse('HEAD');
6876     my $clogp = commit_getclogp $headref;
6877     $package = getfield $clogp, 'Source';
6878     $version = getfield $clogp, 'Version';
6879     $isuite = getfield $clogp, 'Distribution';
6880     $csuite = $isuite; # we want this to be offline!
6881     notpushing();
6882
6883     prep_ud();
6884     changedir $playground;
6885     my $uv = upstreamversion $version;
6886     my $u = quilt_fakedsc2unapplied($headref, $uv);
6887     print $u, "\n" or confess "$!";
6888 }
6889
6890 sub import_dsc_result {
6891     my ($dstref, $newhash, $what_log, $what_msg) = @_;
6892     my @cmd = (git_update_ref_cmd $what_log, $dstref, $newhash);
6893     runcmd @cmd;
6894     check_gitattrs($newhash, __ "source tree");
6895
6896     progress f_ "dgit: import-dsc: %s", $what_msg;
6897 }
6898
6899 sub cmd_import_dsc {
6900     my $needsig = 0;
6901
6902     while (@ARGV) {
6903         last unless $ARGV[0] =~ m/^-/;
6904         $_ = shift @ARGV;
6905         last if m/^--?$/;
6906         if (m/^--require-valid-signature$/) {
6907             $needsig = 1;
6908         } else {
6909             badusage f_ "unknown dgit import-dsc sub-option \`%s'", $_;
6910         }
6911     }
6912
6913     badusage __ "usage: dgit import-dsc .../PATH/TO/.DSC BRANCH"
6914         unless @ARGV==2;
6915     my ($dscfn, $dstbranch) = @ARGV;
6916
6917     badusage __ "dry run makes no sense with import-dsc"
6918         unless act_local();
6919
6920     my $force = $dstbranch =~ s/^\+//   ? +1 :
6921                 $dstbranch =~ s/^\.\.// ? -1 :
6922                                            0;
6923     my $info = $force ? " $&" : '';
6924     $info = "$dscfn$info";
6925
6926     my $specbranch = $dstbranch;
6927     $dstbranch = "refs/heads/$dstbranch" unless $dstbranch =~ m#^refs/#;
6928     $dstbranch = cmdoutput @git, qw(check-ref-format --normalize), $dstbranch;
6929
6930     my @symcmd = (@git, qw(symbolic-ref -q HEAD));
6931     my $chead = cmdoutput_errok @symcmd;
6932     defined $chead or $?==256 or failedcmd @symcmd;
6933
6934     fail f_ "%s is checked out - will not update it", $dstbranch
6935         if defined $chead and $chead eq $dstbranch;
6936
6937     my $oldhash = git_get_ref $dstbranch;
6938
6939     open D, "<", $dscfn or fail f_ "open import .dsc (%s): %s", $dscfn, $!;
6940     $dscdata = do { local $/ = undef; <D>; };
6941     D->error and fail f_ "read %s: %s", $dscfn, $!;
6942     close C;
6943
6944     # we don't normally need this so import it here
6945     use Dpkg::Source::Package;
6946     my $dp = new Dpkg::Source::Package filename => $dscfn,
6947         require_valid_signature => $needsig;
6948     {
6949         local $SIG{__WARN__} = sub {
6950             print STDERR $_[0];
6951             return unless $needsig;
6952             fail __ "import-dsc signature check failed";
6953         };
6954         if (!$dp->is_signed()) {
6955             warn f_ "%s: warning: importing unsigned .dsc\n", $us;
6956         } else {
6957             my $r = $dp->check_signature();
6958             confess "->check_signature => $r" if $needsig && $r;
6959         }
6960     }
6961
6962     parse_dscdata();
6963
6964     $package = getfield $dsc, 'Source';
6965
6966     parse_dsc_field($dsc, __ "Dgit metadata in .dsc")
6967         unless forceing [qw(import-dsc-with-dgit-field)];
6968     parse_dsc_field_def_dsc_distro();
6969
6970     $isuite = 'DGIT-IMPORT-DSC';
6971     $idistro //= $dsc_distro;
6972
6973     notpushing();
6974
6975     if (defined $dsc_hash) {
6976         progress __
6977             "dgit: import-dsc of .dsc with Dgit field, using git hash";
6978         resolve_dsc_field_commit undef, undef;
6979     }
6980     if (defined $dsc_hash) {
6981         my @cmd = (qw(sh -ec),
6982                    "echo $dsc_hash | git cat-file --batch-check");
6983         my $objgot = cmdoutput @cmd;
6984         if ($objgot =~ m#^\w+ missing\b#) {
6985             fail f_ <<END, $dsc_hash
6986 .dsc contains Dgit field referring to object %s
6987 Your git tree does not have that object.  Try `git fetch' from a
6988 plausible server (browse.dgit.d.o? salsa?), and try the import-dsc again.
6989 END
6990         }
6991         if ($oldhash && !is_fast_fwd $oldhash, $dsc_hash) {
6992             if ($force > 0) {
6993                 progress __ "Not fast forward, forced update.";
6994             } else {
6995                 fail f_ "Not fast forward to %s", $dsc_hash;
6996             }
6997         }
6998         import_dsc_result $dstbranch, $dsc_hash,
6999             "dgit import-dsc (Dgit): $info",
7000             f_ "updated git ref %s", $dstbranch;
7001         return 0;
7002     }
7003
7004     fail f_ <<END, $dstbranch, $specbranch, $specbranch
7005 Branch %s already exists
7006 Specify ..%s for a pseudo-merge, binding in existing history
7007 Specify  +%s to overwrite, discarding existing history
7008 END
7009         if $oldhash && !$force;
7010
7011     my @dfi = dsc_files_info();
7012     foreach my $fi (@dfi) {
7013         my $f = $fi->{Filename};
7014         # We transfer all the pieces of the dsc to the bpd, not just
7015         # origs.  This is by analogy with dgit fetch, which wants to
7016         # keep them somewhere to avoid downloading them again.
7017         # We make symlinks, though.  If the user wants copies, then
7018         # they can copy the parts of the dsc to the bpd using dcmd,
7019         # or something.
7020         my $here = "$buildproductsdir/$f";
7021         if (lstat $here) {
7022             if (stat $here) {
7023                 next;
7024             }
7025             fail f_ "lstat %s works but stat gives %s !", $here, $!;
7026         }
7027         fail f_ "stat %s: %s", $here, $! unless $! == ENOENT;
7028         printdebug "not in bpd, $f ...\n";
7029         # $f does not exist in bpd, we need to transfer it
7030         my $there = $dscfn;
7031         $there =~ s{[^/]+$}{$f} or confess "$there ?";
7032         # $there is file we want, relative to user's cwd, or abs
7033         printdebug "not in bpd, $f, test $there ...\n";
7034         stat $there or fail f_
7035             "import %s requires %s, but: %s", $dscfn, $there, $!;
7036         if ($there =~ m#^(?:\./+)?\.\./+#) {
7037             # $there is relative to user's cwd
7038             my $there_from_parent = $';
7039             if ($buildproductsdir !~ m{^/}) {
7040                 # abs2rel, despite its name, can take two relative paths
7041                 $there = File::Spec->abs2rel($there,$buildproductsdir);
7042                 # now $there is relative to bpd, great
7043                 printdebug "not in bpd, $f, abs2rel, $there ...\n";
7044             } else {
7045                 $there = (dirname $maindir)."/$there_from_parent";
7046                 # now $there is absoute
7047                 printdebug "not in bpd, $f, rel2rel, $there ...\n";
7048             }
7049         } elsif ($there =~ m#^/#) {
7050             # $there is absolute already
7051             printdebug "not in bpd, $f, abs, $there ...\n";
7052         } else {
7053             fail f_
7054                 "cannot import %s which seems to be inside working tree!",
7055                 $dscfn;
7056         }
7057         symlink $there, $here or fail f_
7058             "symlink %s to %s: %s", $there, $here, $!;
7059         progress f_ "made symlink %s -> %s", $here, $there;
7060 #       print STDERR Dumper($fi);
7061     }
7062     my @mergeinputs = generate_commits_from_dsc();
7063     die unless @mergeinputs == 1;
7064
7065     my $newhash = $mergeinputs[0]{Commit};
7066
7067     if ($oldhash) {
7068         if ($force > 0) {
7069             progress __
7070                 "Import, forced update - synthetic orphan git history.";
7071         } elsif ($force < 0) {
7072             progress __ "Import, merging.";
7073             my $tree = cmdoutput @git, qw(rev-parse), "$newhash:";
7074             my $version = getfield $dsc, 'Version';
7075             my $clogp = commit_getclogp $newhash;
7076             my $authline = clogp_authline $clogp;
7077             $newhash = make_commit_text <<ENDU
7078 tree $tree
7079 parent $newhash
7080 parent $oldhash
7081 author $authline
7082 committer $authline
7083
7084 ENDU
7085                 .(f_ <<END, $package, $version, $dstbranch);
7086 Merge %s (%s) import into %s
7087 END
7088         } else {
7089             die; # caught earlier
7090         }
7091     }
7092
7093     import_dsc_result $dstbranch, $newhash,
7094         "dgit import-dsc: $info",
7095         f_ "results are in git ref %s", $dstbranch;
7096 }
7097
7098 sub pre_archive_api_query () {
7099     not_necessarily_a_tree();
7100 }
7101 sub cmd_archive_api_query {
7102     badusage __ "need only 1 subpath argument" unless @ARGV==1;
7103     my ($subpath) = @ARGV;
7104     local $isuite = 'DGIT-API-QUERY-CMD';
7105     my @cmd = archive_api_query_cmd($subpath);
7106     push @cmd, qw(-f);
7107     debugcmd ">",@cmd;
7108     exec @cmd or fail f_ "exec curl: %s\n", $!;
7109 }
7110
7111 sub repos_server_url () {
7112     $package = '_dgit-repos-server';
7113     local $access_forpush = 1;
7114     local $isuite = 'DGIT-REPOS-SERVER';
7115     my $url = access_giturl();
7116 }
7117
7118 sub pre_clone_dgit_repos_server () {
7119     not_necessarily_a_tree();
7120 }
7121 sub cmd_clone_dgit_repos_server {
7122     badusage __ "need destination argument" unless @ARGV==1;
7123     my ($destdir) = @ARGV;
7124     my $url = repos_server_url();
7125     my @cmd = (@git, qw(clone), $url, $destdir);
7126     debugcmd ">",@cmd;
7127     exec @cmd or fail f_ "exec git clone: %s\n", $!;
7128 }
7129
7130 sub pre_print_dgit_repos_server_source_url () {
7131     not_necessarily_a_tree();
7132 }
7133 sub cmd_print_dgit_repos_server_source_url {
7134     badusage __
7135         "no arguments allowed to dgit print-dgit-repos-server-source-url"
7136         if @ARGV;
7137     my $url = repos_server_url();
7138     print $url, "\n" or confess "$!";
7139 }
7140
7141 sub pre_print_dpkg_source_ignores {
7142     not_necessarily_a_tree();
7143 }
7144 sub cmd_print_dpkg_source_ignores {
7145     badusage __
7146         "no arguments allowed to dgit print-dpkg-source-ignores"
7147         if @ARGV;
7148     print "@dpkg_source_ignores\n" or confess "$!";
7149 }
7150
7151 sub cmd_setup_mergechangelogs {
7152     badusage __ "no arguments allowed to dgit setup-mergechangelogs"
7153         if @ARGV;
7154     local $isuite = 'DGIT-SETUP-TREE';
7155     setup_mergechangelogs(1);
7156 }
7157
7158 sub cmd_setup_useremail {
7159     badusage __ "no arguments allowed to dgit setup-useremail" if @ARGV;
7160     local $isuite = 'DGIT-SETUP-TREE';
7161     setup_useremail(1);
7162 }
7163
7164 sub cmd_setup_gitattributes {
7165     badusage __ "no arguments allowed to dgit setup-useremail" if @ARGV;
7166     local $isuite = 'DGIT-SETUP-TREE';
7167     setup_gitattrs(1);
7168 }
7169
7170 sub cmd_setup_new_tree {
7171     badusage __ "no arguments allowed to dgit setup-tree" if @ARGV;
7172     local $isuite = 'DGIT-SETUP-TREE';
7173     setup_new_tree();
7174 }
7175
7176 #---------- argument parsing and main program ----------
7177
7178 sub cmd_version {
7179     print "dgit version $our_version\n" or confess "$!";
7180     finish 0;
7181 }
7182
7183 our (%valopts_long, %valopts_short);
7184 our (%funcopts_long);
7185 our @rvalopts;
7186 our (@modeopt_cfgs);
7187
7188 sub defvalopt ($$$$) {
7189     my ($long,$short,$val_re,$how) = @_;
7190     my $oi = { Long => $long, Short => $short, Re => $val_re, How => $how };
7191     $valopts_long{$long} = $oi;
7192     $valopts_short{$short} = $oi;
7193     # $how subref should:
7194     #   do whatever assignemnt or thing it likes with $_[0]
7195     #   if the option should not be passed on to remote, @rvalopts=()
7196     # or $how can be a scalar ref, meaning simply assign the value
7197 }
7198
7199 defvalopt '--since-version', '-v', '[^_]+|_', \$changes_since_version;
7200 defvalopt '--distro',        '-d', '.+',      \$idistro;
7201 defvalopt '',                '-k', '.+',      \$keyid;
7202 defvalopt '--existing-package','', '.*',      \$existing_package;
7203 defvalopt '--build-products-dir','','.*',     \$buildproductsdir;
7204 defvalopt '--clean',       '', $cleanmode_re, \$cleanmode;
7205 defvalopt '--package',   '-p',   $package_re, \$package;
7206 defvalopt '--quilt',     '', $quilt_modes_re, \$quilt_mode;
7207
7208 defvalopt '', '-C', '.+', sub {
7209     ($changesfile) = (@_);
7210     if ($changesfile =~ s#^(.*)/##) {
7211         $buildproductsdir = $1;
7212     }
7213 };
7214
7215 defvalopt '--initiator-tempdir','','.*', sub {
7216     ($initiator_tempdir) = (@_);
7217     $initiator_tempdir =~ m#^/# or
7218         badusage __ "--initiator-tempdir must be used specify an".
7219                     " absolute, not relative, directory."
7220 };
7221
7222 sub defoptmodes ($@) {
7223     my ($varref, $cfgkey, $default, %optmap) = @_;
7224     my %permit;
7225     while (my ($opt,$val) = each %optmap) {
7226         $funcopts_long{$opt} = sub { $$varref = $val; };
7227         $permit{$val} = $val;
7228     }
7229     push @modeopt_cfgs, {
7230         Var => $varref,
7231         Key => $cfgkey,
7232         Default => $default,
7233         Vals => \%permit
7234     };
7235 }
7236
7237 defoptmodes \$dodep14tag, qw( dep14tag          want
7238                               --dep14tag        want
7239                               --no-dep14tag     no
7240                               --always-dep14tag always );
7241
7242 sub parseopts () {
7243     my $om;
7244
7245     if (defined $ENV{'DGIT_SSH'}) {
7246         @ssh = string_to_ssh $ENV{'DGIT_SSH'};
7247     } elsif (defined $ENV{'GIT_SSH'}) {
7248         @ssh = ($ENV{'GIT_SSH'});
7249     }
7250
7251     my $oi;
7252     my $val;
7253     my $valopt = sub {
7254         my ($what) = @_;
7255         @rvalopts = ($_);
7256         if (!defined $val) {
7257             badusage f_ "%s needs a value", $what unless @ARGV;
7258             $val = shift @ARGV;
7259             push @rvalopts, $val;
7260         }
7261         badusage f_ "bad value \`%s' for %s", $val, $what unless
7262             $val =~ m/^$oi->{Re}$(?!\n)/s;
7263         my $how = $oi->{How};
7264         if (ref($how) eq 'SCALAR') {
7265             $$how = $val;
7266         } else {
7267             $how->($val);
7268         }
7269         push @ropts, @rvalopts;
7270     };
7271
7272     while (@ARGV) {
7273         last unless $ARGV[0] =~ m/^-/;
7274         $_ = shift @ARGV;
7275         last if m/^--?$/;
7276         if (m/^--/) {
7277             if (m/^--dry-run$/) {
7278                 push @ropts, $_;
7279                 $dryrun_level=2;
7280             } elsif (m/^--damp-run$/) {
7281                 push @ropts, $_;
7282                 $dryrun_level=1;
7283             } elsif (m/^--no-sign$/) {
7284                 push @ropts, $_;
7285                 $sign=0;
7286             } elsif (m/^--help$/) {
7287                 cmd_help();
7288             } elsif (m/^--version$/) {
7289                 cmd_version();
7290             } elsif (m/^--new$/) {
7291                 push @ropts, $_;
7292                 $new_package=1;
7293             } elsif (m/^--([-0-9a-z]+)=(.+)/s &&
7294                      ($om = $opts_opt_map{$1}) &&
7295                      length $om->[0]) {
7296                 push @ropts, $_;
7297                 $om->[0] = $2;
7298             } elsif (m/^--([-0-9a-z]+):(.*)/s &&
7299                      !$opts_opt_cmdonly{$1} &&
7300                      ($om = $opts_opt_map{$1})) {
7301                 push @ropts, $_;
7302                 push @$om, $2;
7303             } elsif (m/^--([-0-9a-z]+)\!:(.*)/s &&
7304                      !$opts_opt_cmdonly{$1} &&
7305                      ($om = $opts_opt_map{$1})) {
7306                 push @ropts, $_;
7307                 my $cmd = shift @$om;
7308                 @$om = ($cmd, grep { $_ ne $2 } @$om);
7309             } elsif (m/^--(gbp|dpm)$/s) {
7310                 push @ropts, "--quilt=$1";
7311                 $quilt_mode = $1;
7312             } elsif (m/^--(?:ignore|include)-dirty$/s) {
7313                 push @ropts, $_;
7314                 $includedirty = 1;
7315             } elsif (m/^--no-quilt-fixup$/s) {
7316                 push @ropts, $_;
7317                 $quilt_mode = 'nocheck';
7318             } elsif (m/^--no-rm-on-error$/s) {
7319                 push @ropts, $_;
7320                 $rmonerror = 0;
7321             } elsif (m/^--no-chase-dsc-distro$/s) {
7322                 push @ropts, $_;
7323                 $chase_dsc_distro = 0;
7324             } elsif (m/^--overwrite$/s) {
7325                 push @ropts, $_;
7326                 $overwrite_version = '';
7327             } elsif (m/^--overwrite=(.+)$/s) {
7328                 push @ropts, $_;
7329                 $overwrite_version = $1;
7330             } elsif (m/^--delayed=(\d+)$/s) {
7331                 push @ropts, $_;
7332                 push @dput, $_;
7333             } elsif (m/^--save-(dgit-view)=(.+)$/s ||
7334                      m/^--(dgit-view)-save=(.+)$/s
7335                      ) {
7336                 my ($k,$v) = ($1,$2);
7337                 push @ropts, $_;
7338                 $v =~ s#^(?!refs/)#refs/heads/#;
7339                 $internal_object_save{$k} = $v;
7340             } elsif (m/^--(no-)?rm-old-changes$/s) {
7341                 push @ropts, $_;
7342                 $rmchanges = !$1;
7343             } elsif (m/^--deliberately-($deliberately_re)$/s) {
7344                 push @ropts, $_;
7345                 push @deliberatelies, $&;
7346             } elsif (m/^--force-(.*)/ && defined $forceopts{$1}) {
7347                 push @ropts, $&;
7348                 $forceopts{$1} = 1;
7349                 $_='';
7350             } elsif (m/^--force-/) {
7351                 print STDERR
7352                     f_ "%s: warning: ignoring unknown force option %s\n",
7353                        $us, $_;
7354                 $_='';
7355             } elsif (m/^--config-lookup-explode=(.+)$/s) {
7356                 # undocumented, for testing
7357                 push @ropts, $_;
7358                 $gitcfgs{cmdline}{$1} = 'CONFIG-LOOKUP-EXPLODE';
7359                 # ^ it's supposed to be an array ref
7360             } elsif (m/^(--[-0-9a-z]+)(=|$)/ && ($oi = $valopts_long{$1})) {
7361                 $val = $2 ? $' : undef; #';
7362                 $valopt->($oi->{Long});
7363             } elsif ($funcopts_long{$_}) {
7364                 push @ropts, $_;
7365                 $funcopts_long{$_}();
7366             } else {
7367                 badusage f_ "unknown long option \`%s'", $_;
7368             }
7369         } else {
7370             while (m/^-./s) {
7371                 if (s/^-n/-/) {
7372                     push @ropts, $&;
7373                     $dryrun_level=2;
7374                 } elsif (s/^-L/-/) {
7375                     push @ropts, $&;
7376                     $dryrun_level=1;
7377                 } elsif (s/^-h/-/) {
7378                     cmd_help();
7379                 } elsif (s/^-D/-/) {
7380                     push @ropts, $&;
7381                     $debuglevel++;
7382                     enabledebug();
7383                 } elsif (s/^-N/-/) {
7384                     push @ropts, $&;
7385                     $new_package=1;
7386                 } elsif (m/^-m/) {
7387                     push @ropts, $&;
7388                     push @changesopts, $_;
7389                     $_ = '';
7390                 } elsif (s/^-wn$//s) {
7391                     push @ropts, $&;
7392                     $cleanmode = 'none';
7393                 } elsif (s/^-wg(f?)(a?)$//s) {
7394                     push @ropts, $&;
7395                     $cleanmode = 'git';
7396                     $cleanmode .= '-ff' if $1;
7397                     $cleanmode .= ',always' if $2;
7398                 } elsif (s/^-wd(d?)([na]?)$//s) {
7399                     push @ropts, $&;
7400                     $cleanmode = 'dpkg-source';
7401                     $cleanmode .= '-d' if $1;
7402                     $cleanmode .= ',no-check' if $2 eq 'n';
7403                     $cleanmode .= ',all-check' if $2 eq 'a';
7404                 } elsif (s/^-wc$//s) {
7405                     push @ropts, $&;
7406                     $cleanmode = 'check';
7407                 } elsif (s/^-wci$//s) {
7408                     push @ropts, $&;
7409                     $cleanmode = 'check,ignores';
7410                 } elsif (s/^-c([^=]*)\=(.*)$//s) {
7411                     push @git, '-c', $&;
7412                     $gitcfgs{cmdline}{$1} = [ $2 ];
7413                 } elsif (s/^-c([^=]+)$//s) {
7414                     push @git, '-c', $&;
7415                     $gitcfgs{cmdline}{$1} = [ 'true' ];
7416                 } elsif (m/^-[a-zA-Z]/ && ($oi = $valopts_short{$&})) {
7417                     $val = $'; #';
7418                     $val = undef unless length $val;
7419                     $valopt->($oi->{Short});
7420                     $_ = '';
7421                 } else {
7422                     badusage f_ "unknown short option \`%s'", $_;
7423                 }
7424             }
7425         }
7426     }
7427 }
7428
7429 sub check_env_sanity () {
7430     my $blocked = new POSIX::SigSet;
7431     sigprocmask SIG_UNBLOCK, $blocked, $blocked or confess "$!";
7432
7433     eval {
7434         foreach my $name (qw(PIPE CHLD)) {
7435             my $signame = "SIG$name";
7436             my $signum = eval "POSIX::$signame" // die;
7437             die f_ "%s is set to something other than SIG_DFL\n",
7438                 $signame
7439                 if defined $SIG{$name} and $SIG{$name} ne 'DEFAULT';
7440             $blocked->ismember($signum) and
7441                 die f_ "%s is blocked\n", $signame;
7442         }
7443     };
7444     return unless $@;
7445     chomp $@;
7446     fail f_ <<END, $@;
7447 On entry to dgit, %s
7448 This is a bug produced by something in your execution environment.
7449 Giving up.
7450 END
7451 }
7452
7453
7454 sub parseopts_late_defaults () {
7455     $isuite //= cfg("dgit-distro.$idistro.default-suite", 'RETURN-UNDEF')
7456         if defined $idistro;
7457     $isuite //= cfg('dgit.default.default-suite');
7458
7459     foreach my $k (keys %opts_opt_map) {
7460         my $om = $opts_opt_map{$k};
7461
7462         my $v = access_cfg("cmd-$k", 'RETURN-UNDEF');
7463         if (defined $v) {
7464             badcfg f_ "cannot set command for %s", $k
7465                 unless length $om->[0];
7466             $om->[0] = $v;
7467         }
7468
7469         foreach my $c (access_cfg_cfgs("opts-$k")) {
7470             my @vl =
7471                 map { $_ ? @$_ : () }
7472                 map { $gitcfgs{$_}{$c} }
7473                 reverse @gitcfgsources;
7474             printdebug "CL $c ", (join " ", map { shellquote } @vl),
7475                 "\n" if $debuglevel >= 4;
7476             next unless @vl;
7477             badcfg f_ "cannot configure options for %s", $k
7478                 if $opts_opt_cmdonly{$k};
7479             my $insertpos = $opts_cfg_insertpos{$k};
7480             @$om = ( @$om[0..$insertpos-1],
7481                      @vl,
7482                      @$om[$insertpos..$#$om] );
7483         }
7484     }
7485
7486     if (!defined $rmchanges) {
7487         local $access_forpush;
7488         $rmchanges = access_cfg_bool(0, 'rm-old-changes');
7489     }
7490
7491     if (!defined $quilt_mode) {
7492         local $access_forpush;
7493         $quilt_mode = cfg('dgit.force.quilt-mode', 'RETURN-UNDEF')
7494             // access_cfg('quilt-mode', 'RETURN-UNDEF')
7495             // 'linear';
7496         $quilt_mode =~ m/^($quilt_modes_re)$/
7497             or badcfg f_ "unknown quilt-mode \`%s'", $quilt_mode;
7498         $quilt_mode = $1;
7499     }
7500
7501     foreach my $moc (@modeopt_cfgs) {
7502         local $access_forpush;
7503         my $vr = $moc->{Var};
7504         next if defined $$vr;
7505         $$vr = access_cfg($moc->{Key}, 'RETURN-UNDEF') // $moc->{Default};
7506         my $v = $moc->{Vals}{$$vr};
7507         badcfg f_ "unknown %s setting \`%s'", $moc->{Key}, $$vr
7508             unless defined $v;
7509         $$vr = $v;
7510     }
7511
7512     {
7513         local $access_forpush;
7514         default_from_access_cfg(\$cleanmode, 'clean-mode', 'dpkg-source',
7515                                 $cleanmode_re);
7516     }
7517
7518     $buildproductsdir //= access_cfg('build-products-dir', 'RETURN-UNDEF');
7519     $buildproductsdir //= '..';
7520     $bpd_glob = $buildproductsdir;
7521     $bpd_glob =~ s#[][\\{}*?~]#\\$&#g;
7522 }
7523
7524 setlocale(LC_MESSAGES, "");
7525 textdomain("dgit");
7526
7527 if ($ENV{$fakeeditorenv}) {
7528     git_slurp_config();
7529     quilt_fixup_editor();
7530 }
7531
7532 parseopts();
7533 check_env_sanity();
7534
7535 print STDERR __ "DRY RUN ONLY\n" if $dryrun_level > 1;
7536 print STDERR __ "DAMP RUN - WILL MAKE LOCAL (UNSIGNED) CHANGES\n"
7537     if $dryrun_level == 1;
7538 if (!@ARGV) {
7539     print STDERR __ $helpmsg or confess "$!";
7540     finish 8;
7541 }
7542 $cmd = $subcommand = shift @ARGV;
7543 $cmd =~ y/-/_/;
7544
7545 my $pre_fn = ${*::}{"pre_$cmd"};
7546 $pre_fn->() if $pre_fn;
7547
7548 if ($invoked_in_git_tree) {
7549     changedir_git_toplevel();
7550     record_maindir();
7551 }
7552 git_slurp_config();
7553
7554 my $fn = ${*::}{"cmd_$cmd"};
7555 $fn or badusage f_ "unknown operation %s", $cmd;
7556 $fn->();
7557
7558 finish 0;