tests/tests/drs-push-rejects

   1 #!/bin/bash
   2 set -e
   3 . tests/lib
   4
   5 t-drs
   6 t-git-none
   7
   8 p=pari-extra
   9 t-worktree drs
  10
  11 cd $p
  12
  13 mustfail () {
  14         local wantmsg="$1"; shift
  15         t-reporefs pre-push
  16         set +o pipefail
  17         git push origin "$@" 2>&1 |tee $tmp/mustfail.txt
  18         ps="${PIPESTATUS[*]}"
  19         set -o pipefail
  20         case $ps in
  21         "0 0")  fail "push unexpectedly succeeded (instead of: $wantmsg)" ;;
  22         *" 0")  ;;
  23         *)      fail "tee failed"  ;;
  24         esac
  25         if ! fgrep "$wantmsg" $tmp/mustfail.txt >/dev/null; then
  26                 fail "error message not found"
  27         fi
  28         t-reporefs post-push
  29         diff $tmp/show-refs.{pre,post}-push
  30 }
  31
  32 mustsucceed () {
  33         t-reporefs pre-push
  34         git push origin "$@"
  35         t-reporefs post-push
  36         if diff $tmp/show-refs.{pre,post}-push >$tmp/show-refs.diff; then
  37                 fail "no refs updated"
  38         fi
  39 }
  40
  41 prep () {
  42         local suite=$1
  43         local csuite=$2
  44         cp $tmp/masters/* $tmp/.
  45         tag_signer='-u Senatus'
  46         tag_message="$p release $version for $suite ($csuite) [dgit]"
  47         tag_name=debian/$version
  48         push_spec1="HEAD:refs/dgit/$csuite"
  49         push_spec2="refs/tags/$tag_name"
  50         push_spec="$push_spec1 $push_spec2"
  51 }
  52 mktag () {
  53         git tag -f $tag_signer -m "$tag_message" $tag_name "$@"
  54 }
  55
  56 mkdir $tmp/masters
  57 cp $tmp/d[dm].* $tmp/masters
  58
  59 version=3-2_dummy1
  60
  61 prep unstable sid
  62 tag_signer='-a'
  63 mktag
  64 mustfail 'missing signature' $push_spec
  65
  66 git cat-file tag $tag_name >goodtag
  67
  68 for h in object type tag; do
  69   for how in missing dupe; do
  70
  71     case $how in
  72     missing) perl -pe 's/^tag /wombat$&/ if 1..m/^$/'  <goodtag >badtag ;;
  73     dupe)   perl -pe 'print if 1..m/^$/ and m/^'$h' /' <goodtag >badtag ;;
  74     esac
  75
  76     rm -f badtag.asc
  77     gpg --detach-sign --armor -u Senatus badtag
  78     cat badtag.asc >>badtag
  79
  80     set +e
  81     LC_MESSAGES=C git hash-object -w -t tag badtag >badtag.hash 2>badtag.err
  82     rc=$?
  83     set -e
  84
  85     if [ $rc = 128 ] && grep 'fatal: corrupt tag' badtag.err; then
  86       continue
  87     elif [ $rc != 0 ]; then
  88       cat badtag.err
  89       fail "could not make tag"
  90     fi
  91
  92     read <badtag.hash badtag
  93     git update-ref refs/tags/$tag_name $badtag
  94
  95     mustfail 'multiple headers '$h' in signed tag object' $push_spec
  96   done
  97 done
  98
  99 prep unstable sid
 100 tag_message='something'
 101 mktag
 102 mustfail 'tag message not in expected format' $push_spec
 103
 104 prep unstable sid
 105 mktag
 106 mustfail 'sid != sponge' HEAD:refs/dgit/sponge $push_spec2
 107
 108 # fixme test --sig-policy-url string
 109 # fixme cannot test   reject "signature is not of type 00!";
 110
 111 prep unstable sid
 112 mktag
 113 mustfail 'push is missing tag ref update' $push_spec1
 114 mustfail 'push is missing head ref update' $push_spec2
 115 mustfail 'pushing unexpected ref' $push_spec HEAD:refs/wombat
 116 mustfail 'pushing multiple heads' $push_spec HEAD:refs/dgit/wombat
 117 mustfail 'pushing multiple tags' $push_spec HEAD:refs/tags/debian/wombat
 118
 119 prep unstable sid
 120 mktag
 121 echo woody >$tmp/suites
 122 mustfail 'unknown suite' $push_spec
 123 cp $root/tests/suites $tmp/.
 124
 125 # fixme:
 126 #    or reject "command string not understood";
 127 #    reject "unknown method" unless $mainfunc;
 128
 129
 130 prep unstable sid
 131 mktag
 132 cp $tmp/dm.gpg $tmp/dd.gpg
 133 mustfail 'key not found in keyrings' $push_spec
 134
 135 prep unstable sid
 136 mktag HEAD~
 137 mustfail 'tag refers to wrong commit' $push_spec
 138
 139 prep unstable sid
 140 mktag HEAD~:
 141 mustfail 'tag refers to wrong kind of object' $push_spec
 142
 143 prep unstable sid
 144 tag_name=debian/wombat
 145 mktag
 146 #git update-ref debian/$version debian/wombat
 147 mustfail 'tag name in tag is wrong' \
 148         refs/tags/debian/wombat:refs/tags/debian/$version $push_spec1
 149
 150 prep unstable sid
 151 mktag
 152 mustsucceed $push_spec # succeeds
 153
 154 mktag
 155 mustfail 'push is missing head ref update' $push_spec
 156
 157 git commit --allow-empty -m 'Dummy update'
 158 mktag
 159 mustfail 'not replacing previously-pushed version' $push_spec
 160 git reset --hard HEAD~
 161
 162 prep_dm_mangle () {
 163         prep unstable sid
 164         perl -i.bak -pe '
 165                 next unless m/^fingerprint: 3A82860837A0CD32/i../^$/;
 166         ' -e "$1" $tmp/dm.txt
 167         tag_signer='-u Populus'
 168         mktag
 169 }
 170
 171 git commit --amend --message 'Make it not a fast forward'
 172 version=3-2_dummy2
 173 prep unstable sid
 174 mktag
 175 mustfail 'not fast forward on dgit branch' +$push_spec1 +$push_spec2
 176
 177 git checkout v2
 178 version=3-2_dummy2
 179
 180 prep_dm_mangle ''
 181 perl -i.bak -ne 'print if 1..s/(pari-extra).*\n/$1/' $tmp/dm.txt
 182 mustfail '' $push_spec # malformed (truncated) dm.txt; don't care about msg
 183
 184 prep_dm_mangle 's/allow:/asponge:/i'
 185 mustfail 'missing Allow section in permission' $push_spec
 186
 187 prep_dm_mangle 's/\bpari-extra\b/sponge/i'
 188 mustfail "package $p not allowed for key" $push_spec
 189
 190 prep_dm_mangle 'y/0-9/5-90-4/ if m/^fingerprint:/i'
 191 mustfail "not in permissions list although in keyring" $push_spec
 192
 193 prep_dm_mangle ''
 194 mustsucceed $push_spec # succeeds
 195
 196 echo ok.