tests/tests/drs-push-rejects

   1 #!/bin/bash
   2 set -e
   3 . tests/lib
   4
   5 t-drs
   6 t-git-none
   7
   8 t-select-package pari-extra
   9 t-worktree drs
  10
  11 cd $p
  12
  13 git remote set-url origin \
  14  "ext::$troot/drs-git-ext %S /pari-extra.git"
  15
  16 mustfail () {
  17         local mpat="$1"; shift
  18         t-expect-push-fail "$mpat" \
  19         git push origin "$@"
  20 }
  21
  22 mustsucceed () {
  23         t-reporefs pre-push
  24         git push origin "$@"
  25         t-reporefs post-push
  26         if diff $tmp/show-refs.{pre,post}-push >$tmp/show-refs.diff; then
  27                 fail "no refs updated"
  28         fi
  29 }
  30
  31 prep () {
  32         local suite=$1
  33         csuite=$2
  34         cp $tmp/masters/* $tmp/.
  35         tag_signer='-u Senatus'
  36         tag_message="$p release $version for $suite ($csuite) [dgit]"
  37         re-prep
  38 }
  39 re-prep () {
  40         tag_name=$tagpfx/$version
  41         push_spec1="HEAD:refs/dgit/$csuite"
  42         push_spec2="refs/tags/$tag_name"
  43         push_spec="$push_spec1 $push_spec2"
  44 }
  45 mktag () {
  46         t-git-next-date
  47         git tag -f $tag_signer -m "$tag_message" $tag_name "$@"
  48 }
  49
  50 mkdir $tmp/masters
  51 cp $tmp/d[dm].* $tmp/masters
  52
  53 version=3-2_dummy1
  54
  55 prep unstable sid
  56 tag_signer='-a'
  57 mktag
  58 mustfail 'missing signature' $push_spec
  59
  60 git cat-file tag $tag_name >goodtag
  61
  62 for h in object type tag; do
  63   for how in missing dupe; do
  64
  65     case $how in
  66     missing) perl -pe 's/^tag /wombat$&/ if 1..m/^$/'  <goodtag >badtag ;;
  67     dupe)   perl -pe 'print if 1..m/^$/ and m/^'$h' /' <goodtag >badtag ;;
  68     esac
  69
  70     rm -f badtag.asc
  71     gpg --detach-sign --armor -u Senatus badtag
  72     cat badtag.asc >>badtag
  73
  74     set +e
  75     LC_MESSAGES=C git hash-object -w -t tag badtag >badtag.hash 2>badtag.err
  76     rc=$?
  77     set -e
  78
  79     if [ $rc = 128 ] && grep 'fatal: corrupt tag' badtag.err; then
  80       continue
  81     elif [ $rc != 0 ]; then
  82       cat badtag.err
  83       fail "could not make tag"
  84     fi
  85
  86     read <badtag.hash badtag
  87     git update-ref refs/tags/$tag_name $badtag
  88
  89     mustfail 'multiple headers '$h' in signed tag object' $push_spec
  90
  91     t-expect-fsck-fail $badtag
  92   done
  93 done
  94
  95 prep unstable sid
  96 tag_message='something'
  97 mktag
  98 mustfail 'tag message not in expected format' $push_spec
  99
 100 prep unstable sid
 101 mktag
 102 mustfail 'sid != sponge' HEAD:refs/dgit/sponge $push_spec2
 103
 104 # fixme test --sig-policy-url string
 105 # fixme cannot test   reject "signature is not of type 00!";
 106
 107 prep unstable sid
 108 mktag
 109 mustfail 'push is missing tag ref update' $push_spec1
 110 mustfail 'push is missing head ref update' +$push_spec2
 111 mustfail 'pushing unexpected ref' $push_spec HEAD:refs/wombat
 112 mustfail 'pushing multiple heads' $push_spec HEAD:refs/dgit/wombat
 113 mustfail E:'pushing multiple tags|pushing too many similar tags' \
 114         $push_spec HEAD:refs/tags/$tagpfx/wombat
 115
 116 prep unstable sid
 117 mktag
 118 echo woody >$tmp/suites
 119 mustfail 'unknown suite' $push_spec
 120 cp $root/tests/suites $tmp/.
 121
 122 # fixme:
 123 #    or reject "command string not understood";
 124 #    reject "unknown method" unless $mainfunc;
 125
 126
 127 prep unstable sid
 128 mktag
 129 cp $tmp/dm.gpg $tmp/dd.gpg
 130 mustfail 'key not found in keyrings' $push_spec
 131
 132 prep unstable sid
 133 mktag HEAD~
 134 mustfail 'tag refers to wrong commit' $push_spec
 135
 136 prep unstable sid
 137 mktag HEAD~:
 138 mustfail 'tag refers to wrong kind of object' $push_spec
 139
 140 prep unstable sid
 141 tag_name=$tagpfx/wombat
 142 mktag
 143 #git update-ref $tagpfx/$version $tagpfx/wombat
 144 mustfail 'tag name in tag is wrong' \
 145         refs/tags/$tagpfx/wombat:refs/tags/$tagpfx/$version $push_spec1
 146
 147 t-make-badcommit
 148 git checkout -b broken $badcommit
 149 prep unstable sid
 150 mktag
 151 mustfail "corrupted object $badcommit" $push_spec
 152
 153 git checkout dgit/sid
 154 prep unstable sid
 155 mktag
 156 mustsucceed $push_spec # succeeds
 157
 158 mktag
 159 mustfail 'push is missing head ref update' $push_spec1 +$push_spec2
 160
 161 git commit --allow-empty -m 'Dummy update'
 162 mktag
 163 mustfail 'not replacing previously-pushed version' +$push_spec1 +$push_spec2
 164
 165 t-newtag
 166 re-prep
 167 mktag
 168 mustfail 'not replacing previously-pushed version' +$push_spec1 +$push_spec2
 169
 170 git reset --hard HEAD~
 171
 172 prep_dm_mangle () {
 173         prep unstable sid
 174         perl -i.bak -pe '
 175                 next unless m/^fingerprint: 3A82860837A0CD32/i../^$/;
 176         ' -e "$1" $tmp/dm.txt
 177         tag_signer='-u Populus'
 178         mktag
 179 }
 180
 181 git commit --amend --message 'Make it not a fast forward'
 182 version=3-2_dummy2
 183 prep unstable sid
 184 mktag
 185 mustfail 'not fast forward on dgit branch' +$push_spec1 +$push_spec2
 186
 187 git checkout v2
 188 version=3-2_dummy2
 189
 190 prep_dm_mangle ''
 191 perl -i.bak -ne 'print if 1..s/(pari-extra).*\n/$1/' $tmp/dm.txt
 192 mustfail '' $push_spec # malformed (truncated) dm.txt; don't care about msg
 193
 194 prep_dm_mangle 's/allow:/asponge:/i'
 195 mustfail 'missing Allow section in permission' $push_spec
 196
 197 prep_dm_mangle 's/\bpari-extra\b/sponge/i'
 198 mustfail "package $p not allowed for key" $push_spec
 199
 200 prep_dm_mangle 'y/0-9/5-90-4/ if m/^fingerprint:/i'
 201 mustfail "not in permissions list although in keyring" $push_spec
 202
 203 prep_dm_mangle ''
 204 mustsucceed $push_spec # succeeds
 205
 206 t-ok