Infra: New approach to reply prevention hhen NOFFCHECK, involving removed tags file

dgit: Declare a "supersedes" in the signed tag for all previous refs/heads and refs/tags in the repo, when deliberately_not_fast_forward

dgit: Break out deliberately_not_fast_forward (nfc)

dgit-repos-policy-debian: better debugging for tainted object checking

New approach to replay prevention - WIP

New approach to replay prevention - WIP

Test suite: Abstract t-tstunt-parsechangelog

Test suite: Use stunt Dpkg::Changelog::Parse

This saves a further 13s.  Overalll the stunt changelog machinery
saves 28s out of 100s (in my example case, the current
debpolicy-newreject).

Test suite: Allow for t-stunt to override Perl modules

Test suite: Use stunt dpkg-parsechangelog

This program takes 16ms instead of ~700ms on my computer.  This saves
15s out of 100s for the debpolicy-newreject test (in its current
state).

Currently this is only used by various things in devscripts because
dpkg-source uses /usr/lib/dpkg/parsechangelog/debian directly via a
Perl module Dpkg::Changelog::Parse.

Test suite: Provide new t-stunt facility

policy: Improve taint message recorded in db by --deliberately-not-fast-forward

git_get_ref: Move to Dgit.pm and reimplement

Use
  git for-each-ref --format=%(objectname) [r]efs/whatever

This pattern won't match literally as a prefix because a ref name
cannot contain [, so it must match according to fnmatch.  whatever
cannot contain fnmatch metacharacters because they're not valid in ref
names.

This is a better idiom because it might directly look up the ref in
question (although currently it probably doesn't).

Dgit.pm: git_for_each_ref: do not insist that first component after refs/ matches \w+

Break out ensuredir and make mkrepotmp use it

Dgit.pm: git_for_each_tag_referring provides referred-to object id too

Move is_fast_fwd into Dgit.pm

Move git_rev_parse into Dgit.pm (renaming it from rev_parse

Move various useful functions into Dgit.pm.  Necessitates some slightly fancy footwork with $::us

Dgit.pm: Move debugging earlier in file (pure code motion)

Tests: debpolicy-newreject: Attempt push while still in new

Tests: Introduce t-set-using-tmp and use it in lib and adhoc

dgit: Allow --deliberately-not-fast-forward to override dgit's fast forward check

Check for deliberatelies correctly (in-memory data structures have full name)

Dgit.pm: Fix next's in git_for_each_tag_referring which should be returns

Dgit.pm: Add debugging to git_for_each_...

Infra: Exit statuses: work around bizarre behaviour of perl die wrt $?, and de-reserve policy hook status flag 0x80

Dgit.pm: Introduce $deliberately_re and use it everywhere

Dgit.pm: export git_for_each_tag_referring

Tests: debpolicy-newreject: Make and use a tag at the start

Tests: Debian policy: check incoming processing and subsequent cron

Infra: in dgit-repos-policy-debian, fix history tagg lookup

Infra: in dgit-repos-policy-debian, pass dgit api-query query specs with no leading /

Tests: debpolicy-newreject: Make each tree a new version (with dch and debcommit)

Tests: Make some t-archive* functions take a suite

Tests: debpolicy-newreject: Explicitly check the state of the repo after each operation

Tests: break out t-git-dir-time-passes

Tests: Check that --deliberately-include-questionable-history actually works

Tests: Fix a typo

Infra: in dgit-repos-server, produce less verbose message when policy hook rejects

Infra: in dgit-repos-policy-debian actually call getpushinfo

Infra: Put correct value into taintoverrides for questionable history; document the field contents in a comment

Tests: Test rejection of removed NEW package

Tests: Exercise policy periodic hook

Tests: Provide minimal test package (which is much faster), and use it in debpolicy-newreject

dgit-repos-policy-debian: Fix taint overrides sql (and print it out for debugging)

Tests: t-prep-newpackage: Cope with source git which has a master already

Tests: t-prep-newpackage: don't brokenly set v=3-1

dgit-repos-server: Remove obsolete duplicate settings of some ENVs for stunt hook

Infra: pass $distrodir to policy hook (as yet unused, intended for config)

dgit-repos-policy-debian: Fix new repo checks

dgit-repos-policy-debian: Move time check (nfc, apart from debugging)

dgit-repos-server: Debug when we movetogarbage

dgit-repos-policy-debian: Fix add_taint

git_for_each_ref: Fix FH handling

dgit-repos-policy-debian: Fix error handling, and test fixes

dgit-repos-policy-debian: Fix check-list printing

dgit: Print curl command for archive api query action

dgit-repos-policy-debian: WIP bugfixes to debugging

dgit-repos-policy-debian: WIP bugfixes to debugging

Show git config queries only with debuglevel 3 (-DDD) and higher.

dgit-repos-policy-debian: Fix mode calculation

Tests: New tests/adhoc helper; document tests/using-intree too

Tests: break out some things into lib-core (nfc)

dgit-repos-server: Small debugging output improvement

dgit-repos-policy-debian: WIP bugfixes etc.

dgit-repos-policy-debian: WIP bugfixes

Diagnostics: Make shellquote() print empty arguments as ''

dgit-repos-policy-debian: Add debugging output

dgit-repos-server: Use shellquote() where appropriate in diagnostics

Debugging: Use Dgit.pm's facilities in dgit-repos-server

Debugging: use typeglobs to simplify various things (nfc)

Rename $debug variable to $debuglevel (nfc)

Move a $debug check into printdebug (nfc)

Debugging output: Break out debugcmd into Dgit.pm and use it everywhere (nfc)

Move dgit's debugging arrangements into Dgit.pm

Tests: in drs-git-ext do not pass policy hook argument explicitly - dispatch dir version is fine

Tests: Use distro= dir for drs as well as dsd tests; rename the variable; move the directory out of dispatch-dir/

Fix changelog bug ref for #770710

Infra: add some more debugging

Implement cron mode for dgit-repos-server and corresponding code in dgit-repos-policy-debian

dgit-repos-server: Break out policy_checkpackage() (nfc)

Policy hook sets mode of NEW repos (and policy protocol passes new repo pathname for this purpose)

dgit-repos-policy-debian: Break out statpackage (nfc)

DGIT_TEST_DEBUG: Improve plumbing and honour in policy hook.  Also honour $dgitlive

Policy hook protocol: define bits in hex (nfc)

Policy hook protocol: pass dgit live directory (nfc)

Turn all perl warnings into errors

Abolish $realdestrepo variable and replace with function.

Fixes a use-before-set of $realdestrepo

Fix undef warning in Vcs-Git handling

dgit-repos-server: Check that no args follow --ssh

dgit-repos-server: Break out mode_ssh and generalise --ssh option (nfc)

dgit-repos-server etc.: Rework argument & distros-dir passing (no overall functional change)

dgit-repos-server: Set internal $suitesfile and $keyrings as well as just env vars.

dgit-repos-server: Document forthcoming --cron option

Test suite: start work on test of policy machinery

dgit-repos-policy-debian: Many bugfixes

dgit-repos-server: Pass $dgitrepos properly to stunt hook (and hence to policy hook)

Test suite: break out t-expect-fail

New policy admin script