dgit: Set up a merge driver for debian/changelog.  Closes:#769291.

dgit: Break out set_local_git_config (nfc)

Test suite: Check that master is not updated non-ff

Test suite: In drs tests, check that master gets updated

When receiving a push with dgit-repos-server, update the server's refs/heads/master if we are pushing to what the distro regards as a relevant branch, and the push would ff   Closes:#728209.

Test suite: Check tag updates work properly

dgit: Be more careful about tag updates during fetch: only update tags referring to uploads to distro we are trying to fetch from.

Test suite: Provide t-ref-same-exact

dgit: Use $csuite not $isuite for lrfetchrefs

dgit: Always canonicalise suite rather earlier

Test suite: Call pwd in t-dgit

Test suite: Add clone-gitnosuite

For non-Debian distros, debiantag() uses distro name a la DEP-14.

Change realpath dependency to `coreutils (>= 8.23-1~) | realpath' (Closes:#786955.)

Test suite: For DEP-8, run all tests except dsd-clone-drs

Manpages: clarify usual workflow

Manpages: Improve formatting of alternative options, etc.

Manpages: Other clarifications and improvements.

Manpages: Break out dgit(7) from dgit(1).

--clean=git and --clean=none cause dgit to pass -nc to dpkg-buildpackage, suppressing calls to the package's clean target. Also, expand the documentation in this area slightly.  Closes:#768590.

Test suite: Fix t-refs-notexist

Document that dgit repos are cloneable with git, in dgit(1) section MODEL.  [Andreas Barth.]  Closes:#768470.

Provide example workflow for dgit rpush.  Closes:#763334.

Detect and bomb out on vendor-specific `3.0 (quilt)' patch series.

Tests: Allow t-commit caller to specify whole version

Quilt linearisation with .pc removal passes -f to git-rm.  (Otherwise we may find that .pc/applied_patches prevents the commit.)

Fix an undef reference in error message processing when quilt fixup linearisation fails.

Infra: Add get-suites

Infra: get-dm-txt: set umask

Infra: dgit-repos-server: unlock _template

fixup! Infra: Honour archive-query

Infra: Add drs-cron-wrap

Infra: get-dm-txt: Report if git-config fails

Infra: ssh-wrap: set umask

TLS keys: Use ca-certificates on end user machines, introducing bug #790093 :-(

Infra: Honour archive-query-tls-curl-ca-args

TLS keys: Cope if archive-query-tls-key unset

Infra: get-dm-txt: Use curl

Infra: get-dm-txt: Honour DGIT_INFRA_GETDMTXT_DATADIR for testing

Infra: get-dm-txt: Break out $certargs

archive-api-query: Use correct arguments for curl

Infra: ssh-wrap: Use master dgit-live for dispatch

Infra: ssh-wrap: export PERLLIB

Infra: Improve db retry handling

Use theh new poldb_setup hook to (a) set up HandleError and (b) run
the DGIT_RPD_TEST_DBLOOP_HOOK.

This is needed because the PRAGMA in poldb_setup can cause a
SQLITE_BUSY error in newer sqlite3, and we want both the HandleError
setup and the hook (which sets a timeout, amongst other things) to
occur before sqlite3 tries to take its lock.

Dgit.pm: poldb_setup: Provide hook function

No users yet, so nfc.

Test suite: Make dsd-clone-drs test a no-op in installed package mode

Test suite: debpolicy-dbretry: Move taintsout wait

This is a very minor optimisation.

Test suite: Introduce t-policy-nonexist

"t-policy false" did not work properly.

Test suite: Make t-policy more robust, and work in installed-package mode

Test suite: Fix a `git-show-ref' to be `git show-ref'

Test suite: Set DEBCHANGE_VENDOR

The test suite wants dch to behave as if for Debian.

Test suite: Make dsd-ssh work for installed-package tests

Previously it would say `perl dgit-ssh-dispatch' which causes perl to
look only in `.'.

Use force flag when pushing tags

Newer versions of git push will not overwrite an existing tag unless
the client specifies + on the refspec (or --force).  (This is a
client-side check.)

So add this flag where appropriate, both in dgit itself, and in the
test suite.

Test suite: Drop gpgv dependency from debian/tests/control

This is covered by the dgit-infrastructure Depends now

Packaging: Strengthen dgit-infrastructure dependencies

In practice these dependencies are going to be needed for almost all
deployments.  They are also needed for the DEP-8 test suite, and we
would prefer not to replicate them in debian/tests/control.

Packaging: Adding missing dependency from dgit-infrastructure to dgit

Packaging: Add missing dependencies on libjson-perl and *sqlite3*

Test suite: Rename dgit-repos-policy-debian DB retry hook env var (nfc)

Packaging: package the dgit-repos-* scripts

Packaging: package the perl modules (!)

Avoid use of "my $_", which is not portable

Infra: Support not running out of working tree

Infra: ssh-wrap: set PERLLIB and get name of script right

Test suite: None of the dsd tests can be DEP-8 tested

Retain the check for .git in dsd-clone-drs, because we are going to
remove this restriction in general, but can't do so for this
particular test (which is inapplicable if using an installed package
becaue then the source code should come via the package repositories).

Infra: dgit-ssh-dispatch sets PERLLIB

Test suite: Use $troot rather than $root/tests twice (nfc)

Update copyright dates

Infra: Provide dgit clone-dgit-repos-server

Infra: dgit-ssh-dispatch: Formatting fix (nfc)

Infra: dgit-ssh-dispatch: Break out serve_up (nfc)

Test suite: Test dgit-repos-policy-debian database retry

Test suite: Provide t-git-get-ref-exact

No callers right now but I keep reinventing this.

Infra: dgit-repos-policy-debian: Fix db retry loop

Test suite: Test that --deliberately-not-fast-forward only works duuring NEW phase

Test suite: Test that trying to reintroduce tainted history fails

Test suite: Provide t-prep-mergechangelogs and use it in debpolicy-newreject

Test suite: Test that taints get auto removed

Infra: dgit-repos-server-debian: Run check_package on push

Infra: dgit-repos-server-debian: check_package looks in good suites, before considering age

Infra: dgit-repos-server-debian: Break out check_package core

Test suite: Wrap a line (nfc)

Test suite: t-expect-push-fail checks HEAD object did not arrive

Test suite: test forbidden objects not present

Test suite: Use t-expect-push-fail everywhere

Test suite: Make t-expect-push-fail out of the remains of mustfail

Test suite: Move most of mustfail into t-expect-fail

Test suite: Make t-expect-fail flexible wrt which grep to run

Change the default to fgrep, and override it in the places where this
is needed.

Also use shell substitution to quote .s in tag name in
debpolicy-newreject.

Test suite: Make t-reporefs stash the output

Test suite: drs-push-rejects: use set +o pipefail, not set +e

Test suite: Move t-reporefs into lib

Test suite: set -o pipefail, in lib

Test suite: Prepare for pipefail in t-git-get-ref

Test suite: Prepare for pipefail in t-apply-diff

Test suite: t-git-get-ref: check that argument starts with ref/

Test suite: Fix call to t-refs-notexist to have refs/

Test suite: Fully test replay attack prevention

Test suite: Make it possible to call t-policy more than once (moving t-dsd out of it)

Infra: dgit-repos-server; In NOFFCHECK but not FRESHREPO case, do not request wrong ref name

dgit: Gate sending "previously" on deliberately_not_fast_forward not $forceflag

$forceflag will only be set if we actually think the ref is not fast
forwarding.  But the --deliberately flags may cause a repo reset which
will require us to mention the previous state, even if the push
appears to be ff.

Push replay prevention protocol: Rename "supersedes" to "previously", as not necessarily actually superseded