dak/new_security_install.py

   1 #!/usr/bin/env python
   2
   3 """
   4 Do whatever is needed to get a security upload released
   5
   6 @contact: Debian FTP Master <ftpmaster@debian.org>
   7 @copyright: 2010 Joerg Jaspert <joerg@debian.org>
   8 @license: GNU General Public License version 2 or later
   9 """
  10
  11 # This program is free software; you can redistribute it and/or modify
  12 # it under the terms of the GNU General Public License as published by
  13 # the Free Software Foundation; either version 2 of the License, or
  14 # (at your option) any later version.
  15
  16 # This program is distributed in the hope that it will be useful,
  17 # but WITHOUT ANY WARRANTY; without even the implied warranty of
  18 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  19 # GNU General Public License for more details.
  20
  21 # You should have received a copy of the GNU General Public License
  22 # along with this program; if not, write to the Free Software
  23 # Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  24
  25 ################################################################################
  26
  27
  28 ################################################################################
  29
  30 import os
  31 import sys
  32 import time
  33 import apt_pkg
  34 import commands
  35
  36 from daklib import queue
  37 from daklib import daklog
  38 from daklib import utils
  39 from daklib.dbconn import *
  40 from daklib.regexes import re_taint_free
  41 from daklib.config import Config
  42
  43 Options = None
  44 Logger = None
  45 Queue = None
  46 changes = []
  47
  48 def usage():
  49     print """Usage: dak security-install [OPTIONS] changesfiles
  50 Do whatever there is to do for a security release
  51
  52     -h, --help                 show this help and exit
  53     -n, --no-action            don't commit changes
  54     -s, --sudo                 dont bother, used internally
  55
  56 """
  57     sys.exit()
  58
  59
  60 def spawn(command):
  61     if not re_taint_free.match(command):
  62         utils.fubar("Invalid character in \"%s\"." % (command))
  63
  64     if Options["No-Action"]:
  65         print "[%s]" % (command)
  66     else:
  67         (result, output) = commands.getstatusoutput(command)
  68         if (result != 0):
  69             utils.fubar("Invocation of '%s' failed:\n%s\n" % (command, output), result)
  70
  71 ##################### ! ! ! N O T E ! ! !  #####################
  72 #
  73 # These functions will be reinvoked by semi-priveleged users, be careful not
  74 # to invoke external programs that will escalate privileges, etc.
  75 #
  76 ##################### ! ! ! N O T E ! ! !  #####################
  77
  78 def sudo(arg, fn, exit):
  79     if Options["Sudo"]:
  80         os.spawnl(os.P_WAIT, "/usr/bin/sudo", "/usr/bin/sudo", "-u", "dak", "-H",
  81                   "/usr/local/bin/dak", "new-security-install", "-"+arg)
  82     else:
  83         fn()
  84     if exit:
  85         quit()
  86
  87 def do_Approve(): sudo("A", _do_Approve, True)
  88 def _do_Approve():
  89     # 1. use process-policy to go through the COMMENTS dir
  90     spawn("dak process-policy embargo")
  91     spawn("dak process-policy disembargo")
  92     newstage=get_policy_queue('newstage')
  93
  94     # 2. sync the stuff to ftpmaster
  95     print "Sync stuff for upload to ftpmaster"
  96     spawn("rsync -a -q %s/. /srv/queued/ftpmaster/." % (newstage.path))
  97
  98     # 3. Now run process-upload in the newstage dir
  99     print "Now put it into the security archive"
 100     spawn("dak process-upload -a -d %s" % (newstage.path))
 101
 102     # 4. Run all the steps that are needed to publish the changed archive
 103     print "Domination"
 104     spawn("dak dominate")
 105     print "Generating filelist for apt-ftparchive"
 106     spawn("dak generate-filelist")
 107     print "Updating Packages and Sources files... This may take a while, be patient"
 108     spawn("/srv/security-master.debian.org/dak/config/debian-security/map.sh")
 109     spawn("apt-ftparchive generate %s" % (utils.which_apt_conf_file()))
 110     print "Updating Release files..."
 111     spawn("dak generate-releases")
 112     print "Triggering security mirrors... (this may take a while)"
 113     spawn("/srv/security-master.debian.org/dak/config/debian-security/make-mirror.sh")
 114     spawn("sudo -u archvsync -H /home/archvsync/signal_security")
 115     print "Triggering metadata export for packages.d.o and other consumers"
 116     spawn("/srv/security-master.debian.org/dak/config/debian-security/export.sh")
 117
 118 ########################################################################
 119 ########################################################################
 120
 121 def main():
 122     global Options, Logger, Queue, changes
 123     cnf = Config()
 124
 125     Arguments = [('h', "Help",      "Security::Options::Help"),
 126                  ('n', "No-Action", "Security::Options::No-Action"),
 127                  ('c', 'Changesfile', "Security::Options::Changesfile"),
 128                  ('s', "Sudo", "Security::Options::Sudo"),
 129                  ('A', "Approve", "Security::Options::Approve")
 130                  ]
 131
 132     for i in ["Help", "No-Action", "Changesfile", "Sudo", "Approve"]:
 133         if not cnf.has_key("Security::Options::%s" % (i)):
 134             cnf["Security::Options::%s" % (i)] = ""
 135
 136     changes_files = apt_pkg.ParseCommandLine(cnf.Cnf, Arguments, sys.argv)
 137
 138     Options = cnf.SubTree("Security::Options")
 139     if Options['Help']:
 140         usage()
 141
 142     changesfiles={}
 143     for a in changes_files:
 144         if not a.endswith(".changes"):
 145             utils.fubar("not a .changes file: %s" % (a))
 146         changesfiles[a]=1
 147     changes = changesfiles.keys()
 148
 149     username = utils.getusername()
 150     if username != "dak":
 151         print "Non-dak user: %s" % username
 152         Options["Sudo"] = "y"
 153
 154     if Options["No-Action"]:
 155         Options["Sudo"] = ""
 156
 157     if not Options["Sudo"] and not Options["No-Action"]:
 158         Logger = daklog.Logger("security-install")
 159
 160     session = DBConn().session()
 161
 162     # If we call ourselve to approve, we do just that and exit
 163     if Options["Approve"]:
 164         do_Approve()
 165         sys.exit()
 166
 167     if len(changes) == 0:
 168         utils.fubar("Need changes files as arguments")
 169
 170     # Yes, we could do this inside do_Approve too. But this way we see who exactly
 171     # called it (ownership of the file)
 172
 173     acceptfiles={}
 174     for change in changes:
 175         dbchange=get_dbchange(os.path.basename(change), session)
 176         # strip epoch from version
 177         version=dbchange.version
 178         version=version[(version.find(':')+1):]
 179         acceptfilename="%s/COMMENTS/ACCEPT.%s_%s" % (os.path.dirname(os.path.abspath(changes[0])), dbchange.source, version)
 180         acceptfiles[acceptfilename]=1
 181
 182     if Options["No-Action"]:
 183         print "Would create %s now and then go on to accept this package, but No-Action is set" % (acceptfiles.keys())
 184         sys.exit(0)
 185
 186     for acceptfilename in acceptfiles.keys():
 187         accept_file = file(acceptfilename, "w")
 188         accept_file.write("OK\n")
 189         accept_file.close()
 190
 191     do_Approve()
 192
 193
 194 if __name__ == '__main__':
 195     main()