]> git.decadent.org.uk Git - dak.git/blob - daklib/queue.py
Actually use dest_dir argument
[dak.git] / daklib / queue.py
1 #!/usr/bin/env python
2 # vim:set et sw=4:
3
4 """
5 Queue utility functions for dak
6
7 @contact: Debian FTP Master <ftpmaster@debian.org>
8 @copyright: 2001 - 2006 James Troup <james@nocrew.org>
9 @copyright: 2009  Joerg Jaspert <joerg@debian.org>
10 @license: GNU General Public License version 2 or later
11 """
12
13 # This program is free software; you can redistribute it and/or modify
14 # it under the terms of the GNU General Public License as published by
15 # the Free Software Foundation; either version 2 of the License, or
16 # (at your option) any later version.
17
18 # This program is distributed in the hope that it will be useful,
19 # but WITHOUT ANY WARRANTY; without even the implied warranty of
20 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
21 # GNU General Public License for more details.
22
23 # You should have received a copy of the GNU General Public License
24 # along with this program; if not, write to the Free Software
25 # Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
26
27 ###############################################################################
28
29 import errno
30 import os
31 import pg
32 import stat
33 import sys
34 import time
35 import apt_inst
36 import apt_pkg
37 import utils
38 import commands
39 import shutil
40 import textwrap
41 import tempfile
42 from types import *
43
44 import yaml
45
46 from dak_exceptions import *
47 from changes import *
48 from regexes import *
49 from config import Config
50 from holding import Holding
51 from dbconn import *
52 from summarystats import SummaryStats
53 from utils import parse_changes, check_dsc_files
54 from textutils import fix_maintainer
55 from binary import Binary
56
57 ###############################################################################
58
59 def get_type(f, session):
60     """
61     Get the file type of C{f}
62
63     @type f: dict
64     @param f: file entry from Changes object
65
66     @type session: SQLA Session
67     @param session: SQL Alchemy session object
68
69     @rtype: string
70     @return: filetype
71
72     """
73     # Determine the type
74     if f.has_key("dbtype"):
75         file_type = f["dbtype"]
76     elif re_source_ext.match(f["type"]):
77         file_type = "dsc"
78     else:
79         utils.fubar("invalid type (%s) for new.  Dazed, confused and sure as heck not continuing." % (file_type))
80
81     # Validate the override type
82     type_id = get_override_type(file_type, session)
83     if type_id is None:
84         utils.fubar("invalid type (%s) for new.  Say wha?" % (file_type))
85
86     return file_type
87
88 ################################################################################
89
90 # Determine what parts in a .changes are NEW
91
92 def determine_new(changes, files, warn=1):
93     """
94     Determine what parts in a C{changes} file are NEW.
95
96     @type changes: Upload.Pkg.changes dict
97     @param changes: Changes dictionary
98
99     @type files: Upload.Pkg.files dict
100     @param files: Files dictionary
101
102     @type warn: bool
103     @param warn: Warn if overrides are added for (old)stable
104
105     @rtype: dict
106     @return: dictionary of NEW components.
107
108     """
109     new = {}
110
111     session = DBConn().session()
112
113     # Build up a list of potentially new things
114     for name, f in files.items():
115         # Skip byhand elements
116         if f["type"] == "byhand":
117             continue
118         pkg = f["package"]
119         priority = f["priority"]
120         section = f["section"]
121         file_type = get_type(f, session)
122         component = f["component"]
123
124         if file_type == "dsc":
125             priority = "source"
126
127         if not new.has_key(pkg):
128             new[pkg] = {}
129             new[pkg]["priority"] = priority
130             new[pkg]["section"] = section
131             new[pkg]["type"] = file_type
132             new[pkg]["component"] = component
133             new[pkg]["files"] = []
134         else:
135             old_type = new[pkg]["type"]
136             if old_type != file_type:
137                 # source gets trumped by deb or udeb
138                 if old_type == "dsc":
139                     new[pkg]["priority"] = priority
140                     new[pkg]["section"] = section
141                     new[pkg]["type"] = file_type
142                     new[pkg]["component"] = component
143
144         new[pkg]["files"].append(name)
145
146         if f.has_key("othercomponents"):
147             new[pkg]["othercomponents"] = f["othercomponents"]
148
149     for suite in changes["suite"].keys():
150         for pkg in new.keys():
151             ql = get_override(pkg, suite, new[pkg]["component"], new[pkg]["type"], session)
152             if len(ql) > 0:
153                 for file_entry in new[pkg]["files"]:
154                     if files[file_entry].has_key("new"):
155                         del files[file_entry]["new"]
156                 del new[pkg]
157
158     if warn:
159         for s in ['stable', 'oldstable']:
160             if changes["suite"].has_key(s):
161                 print "WARNING: overrides will be added for %s!" % s
162         for pkg in new.keys():
163             if new[pkg].has_key("othercomponents"):
164                 print "WARNING: %s already present in %s distribution." % (pkg, new[pkg]["othercomponents"])
165
166     session.close()
167
168     return new
169
170 ################################################################################
171
172 def check_valid(new):
173     """
174     Check if section and priority for NEW packages exist in database.
175     Additionally does sanity checks:
176       - debian-installer packages have to be udeb (or source)
177       - non debian-installer packages can not be udeb
178       - source priority can only be assigned to dsc file types
179
180     @type new: dict
181     @param new: Dict of new packages with their section, priority and type.
182
183     """
184     for pkg in new.keys():
185         section_name = new[pkg]["section"]
186         priority_name = new[pkg]["priority"]
187         file_type = new[pkg]["type"]
188
189         section = get_section(section_name)
190         if section is None:
191             new[pkg]["section id"] = -1
192         else:
193             new[pkg]["section id"] = section.section_id
194
195         priority = get_priority(priority_name)
196         if priority is None:
197             new[pkg]["priority id"] = -1
198         else:
199             new[pkg]["priority id"] = priority.priority_id
200
201         # Sanity checks
202         di = section_name.find("debian-installer") != -1
203
204         # If d-i, we must be udeb and vice-versa
205         if     (di and file_type not in ("udeb", "dsc")) or \
206            (not di and file_type == "udeb"):
207             new[pkg]["section id"] = -1
208
209         # If dsc we need to be source and vice-versa
210         if (priority == "source" and file_type != "dsc") or \
211            (priority != "source" and file_type == "dsc"):
212             new[pkg]["priority id"] = -1
213
214 ###############################################################################
215
216 def lookup_uid_from_fingerprint(fpr, session):
217     uid = None
218     uid_name = ""
219     # This is a stupid default, but see the comments below
220     is_dm = False
221
222     user = get_uid_from_fingerprint(fpr, session)
223
224     if user is not None:
225         uid = user.uid
226         if user.name is None:
227             uid_name = ''
228         else:
229             uid_name = user.name
230
231         # Check the relevant fingerprint (which we have to have)
232         for f in user.fingerprint:
233             if f.fingerprint == fpr:
234                 is_dm = f.keyring.debian_maintainer
235                 break
236
237     return (uid, uid_name, is_dm)
238
239 ###############################################################################
240
241 # Used by Upload.check_timestamps
242 class TarTime(object):
243     def __init__(self, future_cutoff, past_cutoff):
244         self.reset()
245         self.future_cutoff = future_cutoff
246         self.past_cutoff = past_cutoff
247
248     def reset(self):
249         self.future_files = {}
250         self.ancient_files = {}
251
252     def callback(self, Kind, Name, Link, Mode, UID, GID, Size, MTime, Major, Minor):
253         if MTime > self.future_cutoff:
254             self.future_files[Name] = MTime
255         if MTime < self.past_cutoff:
256             self.ancient_files[Name] = MTime
257
258 ###############################################################################
259
260 class Upload(object):
261     """
262     Everything that has to do with an upload processed.
263
264     """
265     def __init__(self):
266         self.logger = None
267         self.pkg = Changes()
268         self.reset()
269
270     ###########################################################################
271
272     def reset (self):
273         """ Reset a number of internal variables."""
274
275         # Initialize the substitution template map
276         cnf = Config()
277         self.Subst = {}
278         self.Subst["__ADMIN_ADDRESS__"] = cnf["Dinstall::MyAdminAddress"]
279         self.Subst["__BUG_SERVER__"] = cnf["Dinstall::BugServer"]
280         self.Subst["__DISTRO__"] = cnf["Dinstall::MyDistribution"]
281         self.Subst["__DAK_ADDRESS__"] = cnf["Dinstall::MyEmailAddress"]
282
283         self.rejects = []
284         self.warnings = []
285         self.notes = []
286
287         self.pkg.reset()
288
289     def package_info(self):
290         msg = ''
291
292         if len(self.rejects) > 0:
293             msg += "Reject Reasons:\n"
294             msg += "\n".join(self.rejects)
295
296         if len(self.warnings) > 0:
297             msg += "Warnings:\n"
298             msg += "\n".join(self.warnings)
299
300         if len(self.notes) > 0:
301             msg += "Notes:\n"
302             msg += "\n".join(self.notes)
303
304         return msg
305
306     ###########################################################################
307     def update_subst(self):
308         """ Set up the per-package template substitution mappings """
309
310         cnf = Config()
311
312         # If 'dak process-unchecked' crashed out in the right place, architecture may still be a string.
313         if not self.pkg.changes.has_key("architecture") or not \
314            isinstance(self.pkg.changes["architecture"], DictType):
315             self.pkg.changes["architecture"] = { "Unknown" : "" }
316
317         # and maintainer2047 may not exist.
318         if not self.pkg.changes.has_key("maintainer2047"):
319             self.pkg.changes["maintainer2047"] = cnf["Dinstall::MyEmailAddress"]
320
321         self.Subst["__ARCHITECTURE__"] = " ".join(self.pkg.changes["architecture"].keys())
322         self.Subst["__CHANGES_FILENAME__"] = os.path.basename(self.pkg.changes_file)
323         self.Subst["__FILE_CONTENTS__"] = self.pkg.changes.get("filecontents", "")
324
325         # For source uploads the Changed-By field wins; otherwise Maintainer wins.
326         if self.pkg.changes["architecture"].has_key("source") and \
327            self.pkg.changes["changedby822"] != "" and \
328            (self.pkg.changes["changedby822"] != self.pkg.changes["maintainer822"]):
329
330             self.Subst["__MAINTAINER_FROM__"] = self.pkg.changes["changedby2047"]
331             self.Subst["__MAINTAINER_TO__"] = "%s, %s" % (self.pkg.changes["changedby2047"], self.pkg.changes["maintainer2047"])
332             self.Subst["__MAINTAINER__"] = self.pkg.changes.get("changed-by", "Unknown")
333         else:
334             self.Subst["__MAINTAINER_FROM__"] = self.pkg.changes["maintainer2047"]
335             self.Subst["__MAINTAINER_TO__"] = self.pkg.changes["maintainer2047"]
336             self.Subst["__MAINTAINER__"] = self.pkg.changes.get("maintainer", "Unknown")
337
338         if "sponsoremail" in self.pkg.changes:
339             self.Subst["__MAINTAINER_TO__"] += ", %s" % self.pkg.changes["sponsoremail"]
340
341         if cnf.has_key("Dinstall::TrackingServer") and self.pkg.changes.has_key("source"):
342             self.Subst["__MAINTAINER_TO__"] += "\nBcc: %s@%s" % (self.pkg.changes["source"], cnf["Dinstall::TrackingServer"])
343
344         # Apply any global override of the Maintainer field
345         if cnf.get("Dinstall::OverrideMaintainer"):
346             self.Subst["__MAINTAINER_TO__"] = cnf["Dinstall::OverrideMaintainer"]
347             self.Subst["__MAINTAINER_FROM__"] = cnf["Dinstall::OverrideMaintainer"]
348
349         self.Subst["__REJECT_MESSAGE__"] = self.package_info()
350         self.Subst["__SOURCE__"] = self.pkg.changes.get("source", "Unknown")
351         self.Subst["__VERSION__"] = self.pkg.changes.get("version", "Unknown")
352
353     ###########################################################################
354     def load_changes(self, filename):
355         """
356         @rtype: boolean
357         @rvalue: whether the changes file was valid or not.  We may want to
358                  reject even if this is True (see what gets put in self.rejects).
359                  This is simply to prevent us even trying things later which will
360                  fail because we couldn't properly parse the file.
361         """
362         Cnf = Config()
363         self.pkg.changes_file = filename
364
365         # Parse the .changes field into a dictionary
366         try:
367             self.pkg.changes.update(parse_changes(filename))
368         except CantOpenError:
369             self.rejects.append("%s: can't read file." % (filename))
370             return False
371         except ParseChangesError, line:
372             self.rejects.append("%s: parse error, can't grok: %s." % (filename, line))
373             return False
374         except ChangesUnicodeError:
375             self.rejects.append("%s: changes file not proper utf-8" % (filename))
376             return False
377
378         # Parse the Files field from the .changes into another dictionary
379         try:
380             self.pkg.files.update(utils.build_file_list(self.pkg.changes))
381         except ParseChangesError, line:
382             self.rejects.append("%s: parse error, can't grok: %s." % (filename, line))
383             return False
384         except UnknownFormatError, format:
385             self.rejects.append("%s: unknown format '%s'." % (filename, format))
386             return False
387
388         # Check for mandatory fields
389         for i in ("distribution", "source", "binary", "architecture",
390                   "version", "maintainer", "files", "changes", "description"):
391             if not self.pkg.changes.has_key(i):
392                 # Avoid undefined errors later
393                 self.rejects.append("%s: Missing mandatory field `%s'." % (filename, i))
394                 return False
395
396         # Strip a source version in brackets from the source field
397         if re_strip_srcver.search(self.pkg.changes["source"]):
398             self.pkg.changes["source"] = re_strip_srcver.sub('', self.pkg.changes["source"])
399
400         # Ensure the source field is a valid package name.
401         if not re_valid_pkg_name.match(self.pkg.changes["source"]):
402             self.rejects.append("%s: invalid source name '%s'." % (filename, self.pkg.changes["source"]))
403
404         # Split multi-value fields into a lower-level dictionary
405         for i in ("architecture", "distribution", "binary", "closes"):
406             o = self.pkg.changes.get(i, "")
407             if o != "":
408                 del self.pkg.changes[i]
409
410             self.pkg.changes[i] = {}
411
412             for j in o.split():
413                 self.pkg.changes[i][j] = 1
414
415         # Fix the Maintainer: field to be RFC822/2047 compatible
416         try:
417             (self.pkg.changes["maintainer822"],
418              self.pkg.changes["maintainer2047"],
419              self.pkg.changes["maintainername"],
420              self.pkg.changes["maintaineremail"]) = \
421                    fix_maintainer (self.pkg.changes["maintainer"])
422         except ParseMaintError, msg:
423             self.rejects.append("%s: Maintainer field ('%s') failed to parse: %s" \
424                    % (filename, changes["maintainer"], msg))
425
426         # ...likewise for the Changed-By: field if it exists.
427         try:
428             (self.pkg.changes["changedby822"],
429              self.pkg.changes["changedby2047"],
430              self.pkg.changes["changedbyname"],
431              self.pkg.changes["changedbyemail"]) = \
432                    fix_maintainer (self.pkg.changes.get("changed-by", ""))
433         except ParseMaintError, msg:
434             self.pkg.changes["changedby822"] = ""
435             self.pkg.changes["changedby2047"] = ""
436             self.pkg.changes["changedbyname"] = ""
437             self.pkg.changes["changedbyemail"] = ""
438
439             self.rejects.append("%s: Changed-By field ('%s') failed to parse: %s" \
440                    % (filename, changes["changed-by"], msg))
441
442         # Ensure all the values in Closes: are numbers
443         if self.pkg.changes.has_key("closes"):
444             for i in self.pkg.changes["closes"].keys():
445                 if re_isanum.match (i) == None:
446                     self.rejects.append(("%s: `%s' from Closes field isn't a number." % (filename, i)))
447
448         # chopversion = no epoch; chopversion2 = no epoch and no revision (e.g. for .orig.tar.gz comparison)
449         self.pkg.changes["chopversion"] = re_no_epoch.sub('', self.pkg.changes["version"])
450         self.pkg.changes["chopversion2"] = re_no_revision.sub('', self.pkg.changes["chopversion"])
451
452         # Check there isn't already a changes file of the same name in one
453         # of the queue directories.
454         base_filename = os.path.basename(filename)
455         for d in [ "Accepted", "Byhand", "Done", "New", "ProposedUpdates", "OldProposedUpdates" ]:
456             if os.path.exists(os.path.join(Cnf["Dir::Queue::%s" % (d) ], base_filename)):
457                 self.rejects.append("%s: a file with this name already exists in the %s directory." % (base_filename, d))
458
459         # Check the .changes is non-empty
460         if not self.pkg.files:
461             self.rejects.append("%s: nothing to do (Files field is empty)." % (base_filename))
462             return False
463
464         # Changes was syntactically valid even if we'll reject
465         return True
466
467     ###########################################################################
468
469     def check_distributions(self):
470         "Check and map the Distribution field"
471
472         Cnf = Config()
473
474         # Handle suite mappings
475         for m in Cnf.ValueList("SuiteMappings"):
476             args = m.split()
477             mtype = args[0]
478             if mtype == "map" or mtype == "silent-map":
479                 (source, dest) = args[1:3]
480                 if self.pkg.changes["distribution"].has_key(source):
481                     del self.pkg.changes["distribution"][source]
482                     self.pkg.changes["distribution"][dest] = 1
483                     if mtype != "silent-map":
484                         self.notes.append("Mapping %s to %s." % (source, dest))
485                 if self.pkg.changes.has_key("distribution-version"):
486                     if self.pkg.changes["distribution-version"].has_key(source):
487                         self.pkg.changes["distribution-version"][source]=dest
488             elif mtype == "map-unreleased":
489                 (source, dest) = args[1:3]
490                 if self.pkg.changes["distribution"].has_key(source):
491                     for arch in self.pkg.changes["architecture"].keys():
492                         if arch not in [ a.arch_string for a in get_suite_architectures(source) ]:
493                             self.notes.append("Mapping %s to %s for unreleased architecture %s." % (source, dest, arch))
494                             del self.pkg.changes["distribution"][source]
495                             self.pkg.changes["distribution"][dest] = 1
496                             break
497             elif mtype == "ignore":
498                 suite = args[1]
499                 if self.pkg.changes["distribution"].has_key(suite):
500                     del self.pkg.changes["distribution"][suite]
501                     self.warnings.append("Ignoring %s as a target suite." % (suite))
502             elif mtype == "reject":
503                 suite = args[1]
504                 if self.pkg.changes["distribution"].has_key(suite):
505                     self.rejects.append("Uploads to %s are not accepted." % (suite))
506             elif mtype == "propup-version":
507                 # give these as "uploaded-to(non-mapped) suites-to-add-when-upload-obsoletes"
508                 #
509                 # changes["distribution-version"] looks like: {'testing': 'testing-proposed-updates'}
510                 if self.pkg.changes["distribution"].has_key(args[1]):
511                     self.pkg.changes.setdefault("distribution-version", {})
512                     for suite in args[2:]:
513                         self.pkg.changes["distribution-version"][suite] = suite
514
515         # Ensure there is (still) a target distribution
516         if len(self.pkg.changes["distribution"].keys()) < 1:
517             self.rejects.append("No valid distribution remaining.")
518
519         # Ensure target distributions exist
520         for suite in self.pkg.changes["distribution"].keys():
521             if not Cnf.has_key("Suite::%s" % (suite)):
522                 self.rejects.append("Unknown distribution `%s'." % (suite))
523
524     ###########################################################################
525
526     def binary_file_checks(self, f, session):
527         cnf = Config()
528         entry = self.pkg.files[f]
529
530         # Extract package control information
531         deb_file = utils.open_file(f)
532         try:
533             control = apt_pkg.ParseSection(apt_inst.debExtractControl(deb_file))
534         except:
535             self.rejects.append("%s: debExtractControl() raised %s." % (f, sys.exc_type))
536             deb_file.close()
537             # Can't continue, none of the checks on control would work.
538             return
539
540         # Check for mandantory "Description:"
541         deb_file.seek(0)
542         try:
543             apt_pkg.ParseSection(apt_inst.debExtractControl(deb_file))["Description"] + '\n'
544         except:
545             self.rejects.append("%s: Missing Description in binary package" % (f))
546             return
547
548         deb_file.close()
549
550         # Check for mandatory fields
551         for field in [ "Package", "Architecture", "Version" ]:
552             if control.Find(field) == None:
553                 # Can't continue
554                 self.rejects.append("%s: No %s field in control." % (f, field))
555                 return
556
557         # Ensure the package name matches the one give in the .changes
558         if not self.pkg.changes["binary"].has_key(control.Find("Package", "")):
559             self.rejects.append("%s: control file lists name as `%s', which isn't in changes file." % (f, control.Find("Package", "")))
560
561         # Validate the package field
562         package = control.Find("Package")
563         if not re_valid_pkg_name.match(package):
564             self.rejects.append("%s: invalid package name '%s'." % (f, package))
565
566         # Validate the version field
567         version = control.Find("Version")
568         if not re_valid_version.match(version):
569             self.rejects.append("%s: invalid version number '%s'." % (f, version))
570
571         # Ensure the architecture of the .deb is one we know about.
572         default_suite = cnf.get("Dinstall::DefaultSuite", "Unstable")
573         architecture = control.Find("Architecture")
574         upload_suite = self.pkg.changes["distribution"].keys()[0]
575
576         if      architecture not in [a.arch_string for a in get_suite_architectures(default_suite, session)] \
577             and architecture not in [a.arch_string for a in get_suite_architectures(upload_suite, session)]:
578             self.rejects.append("Unknown architecture '%s'." % (architecture))
579
580         # Ensure the architecture of the .deb is one of the ones
581         # listed in the .changes.
582         if not self.pkg.changes["architecture"].has_key(architecture):
583             self.rejects.append("%s: control file lists arch as `%s', which isn't in changes file." % (f, architecture))
584
585         # Sanity-check the Depends field
586         depends = control.Find("Depends")
587         if depends == '':
588             self.rejects.append("%s: Depends field is empty." % (f))
589
590         # Sanity-check the Provides field
591         provides = control.Find("Provides")
592         if provides:
593             provide = re_spacestrip.sub('', provides)
594             if provide == '':
595                 self.rejects.append("%s: Provides field is empty." % (f))
596             prov_list = provide.split(",")
597             for prov in prov_list:
598                 if not re_valid_pkg_name.match(prov):
599                     self.rejects.append("%s: Invalid Provides field content %s." % (f, prov))
600
601         # Check the section & priority match those given in the .changes (non-fatal)
602         if     control.Find("Section") and entry["section"] != "" \
603            and entry["section"] != control.Find("Section"):
604             self.warnings.append("%s control file lists section as `%s', but changes file has `%s'." % \
605                                 (f, control.Find("Section", ""), entry["section"]))
606         if control.Find("Priority") and entry["priority"] != "" \
607            and entry["priority"] != control.Find("Priority"):
608             self.warnings.append("%s control file lists priority as `%s', but changes file has `%s'." % \
609                                 (f, control.Find("Priority", ""), entry["priority"]))
610
611         entry["package"] = package
612         entry["architecture"] = architecture
613         entry["version"] = version
614         entry["maintainer"] = control.Find("Maintainer", "")
615
616         if f.endswith(".udeb"):
617             self.pkg.files[f]["dbtype"] = "udeb"
618         elif f.endswith(".deb"):
619             self.pkg.files[f]["dbtype"] = "deb"
620         else:
621             self.rejects.append("%s is neither a .deb or a .udeb." % (f))
622
623         entry["source"] = control.Find("Source", entry["package"])
624
625         # Get the source version
626         source = entry["source"]
627         source_version = ""
628
629         if source.find("(") != -1:
630             m = re_extract_src_version.match(source)
631             source = m.group(1)
632             source_version = m.group(2)
633
634         if not source_version:
635             source_version = self.pkg.files[f]["version"]
636
637         entry["source package"] = source
638         entry["source version"] = source_version
639
640         # Ensure the filename matches the contents of the .deb
641         m = re_isadeb.match(f)
642
643         #  package name
644         file_package = m.group(1)
645         if entry["package"] != file_package:
646             self.rejects.append("%s: package part of filename (%s) does not match package name in the %s (%s)." % \
647                                 (f, file_package, entry["dbtype"], entry["package"]))
648         epochless_version = re_no_epoch.sub('', control.Find("Version"))
649
650         #  version
651         file_version = m.group(2)
652         if epochless_version != file_version:
653             self.rejects.append("%s: version part of filename (%s) does not match package version in the %s (%s)." % \
654                                 (f, file_version, entry["dbtype"], epochless_version))
655
656         #  architecture
657         file_architecture = m.group(3)
658         if entry["architecture"] != file_architecture:
659             self.rejects.append("%s: architecture part of filename (%s) does not match package architecture in the %s (%s)." % \
660                                 (f, file_architecture, entry["dbtype"], entry["architecture"]))
661
662         # Check for existent source
663         source_version = entry["source version"]
664         source_package = entry["source package"]
665         if self.pkg.changes["architecture"].has_key("source"):
666             if source_version != self.pkg.changes["version"]:
667                 self.rejects.append("source version (%s) for %s doesn't match changes version %s." % \
668                                     (source_version, f, self.pkg.changes["version"]))
669         else:
670             # Check in the SQL database
671             if not source_exists(source_package, source_version, self.pkg.changes["distribution"].keys(), session):
672                 # Check in one of the other directories
673                 source_epochless_version = re_no_epoch.sub('', source_version)
674                 dsc_filename = "%s_%s.dsc" % (source_package, source_epochless_version)
675                 if os.path.exists(os.path.join(cnf["Dir::Queue::Byhand"], dsc_filename)):
676                     entry["byhand"] = 1
677                 elif os.path.exists(os.path.join(cnf["Dir::Queue::New"], dsc_filename)):
678                     entry["new"] = 1
679                 else:
680                     dsc_file_exists = False
681                     for myq in ["Accepted", "Embargoed", "Unembargoed", "ProposedUpdates", "OldProposedUpdates"]:
682                         if cnf.has_key("Dir::Queue::%s" % (myq)):
683                             if os.path.exists(os.path.join(cnf["Dir::Queue::" + myq], dsc_filename)):
684                                 dsc_file_exists = True
685                                 break
686
687                     if not dsc_file_exists:
688                         self.rejects.append("no source found for %s %s (%s)." % (source_package, source_version, f))
689
690         # Check the version and for file overwrites
691         self.check_binary_against_db(f, session)
692
693         # Temporarily disable contents generation until we change the table storage layout
694         #b = Binary(f)
695         #b.scan_package()
696         #if len(b.rejects) > 0:
697         #    for j in b.rejects:
698         #        self.rejects.append(j)
699
700     def source_file_checks(self, f, session):
701         entry = self.pkg.files[f]
702
703         m = re_issource.match(f)
704         if not m:
705             return
706
707         entry["package"] = m.group(1)
708         entry["version"] = m.group(2)
709         entry["type"] = m.group(3)
710
711         # Ensure the source package name matches the Source filed in the .changes
712         if self.pkg.changes["source"] != entry["package"]:
713             self.rejects.append("%s: changes file doesn't say %s for Source" % (f, entry["package"]))
714
715         # Ensure the source version matches the version in the .changes file
716         if re_is_orig_source.match(f):
717             changes_version = self.pkg.changes["chopversion2"]
718         else:
719             changes_version = self.pkg.changes["chopversion"]
720
721         if changes_version != entry["version"]:
722             self.rejects.append("%s: should be %s according to changes file." % (f, changes_version))
723
724         # Ensure the .changes lists source in the Architecture field
725         if not self.pkg.changes["architecture"].has_key("source"):
726             self.rejects.append("%s: changes file doesn't list `source' in Architecture field." % (f))
727
728         # Check the signature of a .dsc file
729         if entry["type"] == "dsc":
730             # check_signature returns either:
731             #  (None, [list, of, rejects]) or (signature, [])
732             (self.pkg.dsc["fingerprint"], rejects) = utils.check_signature(f)
733             for j in rejects:
734                 self.rejects.append(j)
735
736         entry["architecture"] = "source"
737
738     def per_suite_file_checks(self, f, suite, session):
739         cnf = Config()
740         entry = self.pkg.files[f]
741         archive = utils.where_am_i()
742
743         # Skip byhand
744         if entry.has_key("byhand"):
745             return
746
747         # Check we have fields we need to do these checks
748         oktogo = True
749         for m in ['component', 'package', 'priority', 'size', 'md5sum']:
750             if not entry.has_key(m):
751                 self.rejects.append("file '%s' does not have field %s set" % (f, m))
752                 oktogo = False
753
754         if not oktogo:
755             return
756
757         # Handle component mappings
758         for m in cnf.ValueList("ComponentMappings"):
759             (source, dest) = m.split()
760             if entry["component"] == source:
761                 entry["original component"] = source
762                 entry["component"] = dest
763
764         # Ensure the component is valid for the target suite
765         if cnf.has_key("Suite:%s::Components" % (suite)) and \
766            entry["component"] not in cnf.ValueList("Suite::%s::Components" % (suite)):
767             self.rejects.append("unknown component `%s' for suite `%s'." % (entry["component"], suite))
768             return
769
770         # Validate the component
771         if not get_component(entry["component"], session):
772             self.rejects.append("file '%s' has unknown component '%s'." % (f, component))
773             return
774
775         # See if the package is NEW
776         if not self.in_override_p(entry["package"], entry["component"], suite, entry.get("dbtype",""), f, session):
777             entry["new"] = 1
778
779         # Validate the priority
780         if entry["priority"].find('/') != -1:
781             self.rejects.append("file '%s' has invalid priority '%s' [contains '/']." % (f, entry["priority"]))
782
783         # Determine the location
784         location = cnf["Dir::Pool"]
785         l = get_location(location, entry["component"], archive, session)
786         if l is None:
787             self.rejects.append("[INTERNAL ERROR] couldn't determine location (Component: %s, Archive: %s)" % (component, archive))
788             entry["location id"] = -1
789         else:
790             entry["location id"] = l.location_id
791
792         # Check the md5sum & size against existing files (if any)
793         entry["pool name"] = utils.poolify(self.pkg.changes["source"], entry["component"])
794
795         found, poolfile = check_poolfile(os.path.join(entry["pool name"], f),
796                                          entry["size"], entry["md5sum"], entry["location id"])
797
798         if found is None:
799             self.rejects.append("INTERNAL ERROR, get_files_id() returned multiple matches for %s." % (f))
800         elif found is False and poolfile is not None:
801             self.rejects.append("md5sum and/or size mismatch on existing copy of %s." % (f))
802         else:
803             if poolfile is None:
804                 entry["files id"] = None
805             else:
806                 entry["files id"] = poolfile.file_id
807
808         # Check for packages that have moved from one component to another
809         entry['suite'] = suite
810         res = get_binary_components(self.pkg.files[f]['package'], suite, entry["architecture"], session)
811         if res.rowcount > 0:
812             entry["othercomponents"] = res.fetchone()[0]
813
814     def check_files(self, action=True):
815         archive = utils.where_am_i()
816         file_keys = self.pkg.files.keys()
817         holding = Holding()
818         cnf = Config()
819
820         # XXX: As far as I can tell, this can no longer happen - see
821         #      comments by AJ in old revisions - mhy
822         # if reprocess is 2 we've already done this and we're checking
823         # things again for the new .orig.tar.gz.
824         # [Yes, I'm fully aware of how disgusting this is]
825         if action and self.reprocess < 2:
826             cwd = os.getcwd()
827             os.chdir(self.pkg.directory)
828             for f in file_keys:
829                 ret = holding.copy_to_holding(f)
830                 if ret is not None:
831                     # XXX: Should we bail out here or try and continue?
832                     self.rejects.append(ret)
833
834             os.chdir(cwd)
835
836         # Check there isn't already a .changes or .dak file of the same name in
837         # the proposed-updates "CopyChanges" or "CopyDotDak" storage directories.
838         # [NB: this check must be done post-suite mapping]
839         base_filename = os.path.basename(self.pkg.changes_file)
840         dot_dak_filename = base_filename[:-8] + ".dak"
841
842         for suite in self.pkg.changes["distribution"].keys():
843             copychanges = "Suite::%s::CopyChanges" % (suite)
844             if cnf.has_key(copychanges) and \
845                    os.path.exists(os.path.join(cnf[copychanges], base_filename)):
846                 self.rejects.append("%s: a file with this name already exists in %s" \
847                            % (base_filename, cnf[copychanges]))
848
849             copy_dot_dak = "Suite::%s::CopyDotDak" % (suite)
850             if cnf.has_key(copy_dot_dak) and \
851                    os.path.exists(os.path.join(cnf[copy_dot_dak], dot_dak_filename)):
852                 self.rejects.append("%s: a file with this name already exists in %s" \
853                            % (dot_dak_filename, Cnf[copy_dot_dak]))
854
855         self.reprocess = 0
856         has_binaries = False
857         has_source = False
858
859         session = DBConn().session()
860
861         for f, entry in self.pkg.files.items():
862             # Ensure the file does not already exist in one of the accepted directories
863             for d in [ "Accepted", "Byhand", "New", "ProposedUpdates", "OldProposedUpdates", "Embargoed", "Unembargoed" ]:
864                 if not cnf.has_key("Dir::Queue::%s" % (d)): continue
865                 if os.path.exists(cnf["Dir::Queue::%s" % (d) ] + '/' + f):
866                     self.rejects.append("%s file already exists in the %s directory." % (f, d))
867
868             if not re_taint_free.match(f):
869                 self.rejects.append("!!WARNING!! tainted filename: '%s'." % (f))
870
871             # Check the file is readable
872             if os.access(f, os.R_OK) == 0:
873                 # When running in -n, copy_to_holding() won't have
874                 # generated the reject_message, so we need to.
875                 if action:
876                     if os.path.exists(f):
877                         self.rejects.append("Can't read `%s'. [permission denied]" % (f))
878                     else:
879                         self.rejects.append("Can't read `%s'. [file not found]" % (f))
880                 entry["type"] = "unreadable"
881                 continue
882
883             # If it's byhand skip remaining checks
884             if entry["section"] == "byhand" or entry["section"][:4] == "raw-":
885                 entry["byhand"] = 1
886                 entry["type"] = "byhand"
887
888             # Checks for a binary package...
889             elif re_isadeb.match(f):
890                 has_binaries = True
891                 entry["type"] = "deb"
892
893                 # This routine appends to self.rejects/warnings as appropriate
894                 self.binary_file_checks(f, session)
895
896             # Checks for a source package...
897             elif re_issource.match(f):
898                 has_source = True
899
900                 # This routine appends to self.rejects/warnings as appropriate
901                 self.source_file_checks(f, session)
902
903             # Not a binary or source package?  Assume byhand...
904             else:
905                 entry["byhand"] = 1
906                 entry["type"] = "byhand"
907
908             # Per-suite file checks
909             entry["oldfiles"] = {}
910             for suite in self.pkg.changes["distribution"].keys():
911                 self.per_suite_file_checks(f, suite, session)
912
913         session.close()
914
915         # If the .changes file says it has source, it must have source.
916         if self.pkg.changes["architecture"].has_key("source"):
917             if not has_source:
918                 self.rejects.append("no source found and Architecture line in changes mention source.")
919
920             if not has_binaries and cnf.FindB("Dinstall::Reject::NoSourceOnly"):
921                 self.rejects.append("source only uploads are not supported.")
922
923     ###########################################################################
924     def check_dsc(self, action=True, session=None):
925         """Returns bool indicating whether or not the source changes are valid"""
926         # Ensure there is source to check
927         if not self.pkg.changes["architecture"].has_key("source"):
928             return True
929
930         # Find the .dsc
931         dsc_filename = None
932         for f, entry in self.pkg.files.items():
933             if entry["type"] == "dsc":
934                 if dsc_filename:
935                     self.rejects.append("can not process a .changes file with multiple .dsc's.")
936                     return False
937                 else:
938                     dsc_filename = f
939
940         # If there isn't one, we have nothing to do. (We have reject()ed the upload already)
941         if not dsc_filename:
942             self.rejects.append("source uploads must contain a dsc file")
943             return False
944
945         # Parse the .dsc file
946         try:
947             self.pkg.dsc.update(utils.parse_changes(dsc_filename, signing_rules=1))
948         except CantOpenError:
949             # if not -n copy_to_holding() will have done this for us...
950             if not action:
951                 self.rejects.append("%s: can't read file." % (dsc_filename))
952         except ParseChangesError, line:
953             self.rejects.append("%s: parse error, can't grok: %s." % (dsc_filename, line))
954         except InvalidDscError, line:
955             self.rejects.append("%s: syntax error on line %s." % (dsc_filename, line))
956         except ChangesUnicodeError:
957             self.rejects.append("%s: dsc file not proper utf-8." % (dsc_filename))
958
959         # Build up the file list of files mentioned by the .dsc
960         try:
961             self.pkg.dsc_files.update(utils.build_file_list(self.pkg.dsc, is_a_dsc=1))
962         except NoFilesFieldError:
963             self.rejects.append("%s: no Files: field." % (dsc_filename))
964             return False
965         except UnknownFormatError, format:
966             self.rejects.append("%s: unknown format '%s'." % (dsc_filename, format))
967             return False
968         except ParseChangesError, line:
969             self.rejects.append("%s: parse error, can't grok: %s." % (dsc_filename, line))
970             return False
971
972         # Enforce mandatory fields
973         for i in ("format", "source", "version", "binary", "maintainer", "architecture", "files"):
974             if not self.pkg.dsc.has_key(i):
975                 self.rejects.append("%s: missing mandatory field `%s'." % (dsc_filename, i))
976                 return False
977
978         # Validate the source and version fields
979         if not re_valid_pkg_name.match(self.pkg.dsc["source"]):
980             self.rejects.append("%s: invalid source name '%s'." % (dsc_filename, self.pkg.dsc["source"]))
981         if not re_valid_version.match(self.pkg.dsc["version"]):
982             self.rejects.append("%s: invalid version number '%s'." % (dsc_filename, self.pkg.dsc["version"]))
983
984         # Only a limited list of source formats are allowed in each suite
985         for dist in self.pkg.changes["distribution"].keys():
986             allowed = [ x.format_name for x in get_suite_src_formats(dist, session) ]
987             if self.pkg.dsc["format"] not in allowed:
988                 self.rejects.append("%s: source format '%s' not allowed in %s (accepted: %s) " % (dsc_filename, self.pkg.dsc["format"], dist, ", ".join(allowed)))
989
990         # Validate the Maintainer field
991         try:
992             # We ignore the return value
993             fix_maintainer(self.pkg.dsc["maintainer"])
994         except ParseMaintError, msg:
995             self.rejects.append("%s: Maintainer field ('%s') failed to parse: %s" \
996                                  % (dsc_filename, self.pkg.dsc["maintainer"], msg))
997
998         # Validate the build-depends field(s)
999         for field_name in [ "build-depends", "build-depends-indep" ]:
1000             field = self.pkg.dsc.get(field_name)
1001             if field:
1002                 # Have apt try to parse them...
1003                 try:
1004                     apt_pkg.ParseSrcDepends(field)
1005                 except:
1006                     self.rejects.append("%s: invalid %s field (can not be parsed by apt)." % (dsc_filename, field_name.title()))
1007
1008         # Ensure the version number in the .dsc matches the version number in the .changes
1009         epochless_dsc_version = re_no_epoch.sub('', self.pkg.dsc["version"])
1010         changes_version = self.pkg.files[dsc_filename]["version"]
1011
1012         if epochless_dsc_version != self.pkg.files[dsc_filename]["version"]:
1013             self.rejects.append("version ('%s') in .dsc does not match version ('%s') in .changes." % (epochless_dsc_version, changes_version))
1014
1015         # Ensure the Files field contain only what's expected
1016         self.rejects.extend(check_dsc_files(dsc_filename, self.pkg.dsc, self.pkg.dsc_files))
1017
1018         # Ensure source is newer than existing source in target suites
1019         session = DBConn().session()
1020         self.check_source_against_db(dsc_filename, session)
1021         self.check_dsc_against_db(dsc_filename, session)
1022         session.close()
1023
1024         return True
1025
1026     ###########################################################################
1027
1028     def ensure_all_source_exists(self, source_dir, dest_dir=None):
1029         """
1030         Ensure that dest_dir contains all the orig tarballs for the specified
1031         changes. If it does not, symlink them into place.
1032
1033         If dest_dir is None, populate the current directory.
1034         """
1035
1036         if dest_dir is None:
1037             dest_dir = os.getcwd()
1038
1039         # Create a symlink mirror of the source files in our temporary directory
1040         for f in self.pkg.files.keys():
1041             m = re_issource.match(f)
1042             if m:
1043                 src = os.path.join(source_dir, f)
1044                 # If a file is missing for whatever reason, give up.
1045                 if not os.path.exists(src):
1046                     return
1047                 ftype = m.group(3)
1048                 if re_is_orig_source.match(f) and self.pkg.orig_files.has_key(f) and \
1049                    self.pkg.orig_files[f].has_key("path"):
1050                     continue
1051                 dest = os.path.join(dest_dir, f)
1052                 os.symlink(src, dest)
1053
1054         # If the orig files are not a part of the upload, create symlinks to the
1055         # existing copies.
1056         for orig_file in self.pkg.orig_files.keys():
1057             if not self.pkg.orig_files[orig_file].has_key("path"):
1058                 continue
1059             dest = os.path.join(os.getcwd(), os.path.basename(orig_file))
1060             os.symlink(self.pkg.orig_files[orig_file]["path"], dest)
1061
1062     ###########################################################################
1063
1064     def get_changelog_versions(self, source_dir):
1065         """Extracts a the source package and (optionally) grabs the
1066         version history out of debian/changelog for the BTS."""
1067
1068         cnf = Config()
1069
1070         # Find the .dsc (again)
1071         dsc_filename = None
1072         for f in self.pkg.files.keys():
1073             if self.pkg.files[f]["type"] == "dsc":
1074                 dsc_filename = f
1075
1076         # If there isn't one, we have nothing to do. (We have reject()ed the upload already)
1077         if not dsc_filename:
1078             return
1079
1080         self.ensure_all_source_exists(source_dir)
1081
1082         # Extract the source
1083         cmd = "dpkg-source -sn -x %s" % (dsc_filename)
1084         (result, output) = commands.getstatusoutput(cmd)
1085         if (result != 0):
1086             self.rejects.append("'dpkg-source -x' failed for %s [return code: %s]." % (dsc_filename, result))
1087             self.rejects.append(utils.prefix_multi_line_string(output, " [dpkg-source output:] "))
1088             return
1089
1090         if not cnf.Find("Dir::Queue::BTSVersionTrack"):
1091             return
1092
1093         # Get the upstream version
1094         upstr_version = re_no_epoch.sub('', self.pkg.dsc["version"])
1095         if re_strip_revision.search(upstr_version):
1096             upstr_version = re_strip_revision.sub('', upstr_version)
1097
1098         # Ensure the changelog file exists
1099         changelog_filename = "%s-%s/debian/changelog" % (self.pkg.dsc["source"], upstr_version)
1100         if not os.path.exists(changelog_filename):
1101             self.rejects.append("%s: debian/changelog not found in extracted source." % (dsc_filename))
1102             return
1103
1104         # Parse the changelog
1105         self.pkg.dsc["bts changelog"] = ""
1106         changelog_file = utils.open_file(changelog_filename)
1107         for line in changelog_file.readlines():
1108             m = re_changelog_versions.match(line)
1109             if m:
1110                 self.pkg.dsc["bts changelog"] += line
1111         changelog_file.close()
1112
1113         # Check we found at least one revision in the changelog
1114         if not self.pkg.dsc["bts changelog"]:
1115             self.rejects.append("%s: changelog format not recognised (empty version tree)." % (dsc_filename))
1116
1117     def check_source(self):
1118         # XXX: I'm fairly sure reprocess == 2 can never happen
1119         #      AJT disabled the is_incoming check years ago - mhy
1120         #      We should probably scrap or rethink the whole reprocess thing
1121         # Bail out if:
1122         #    a) there's no source
1123         # or b) reprocess is 2 - we will do this check next time when orig
1124         #       tarball is in 'files'
1125         # or c) the orig files are MIA
1126         if not self.pkg.changes["architecture"].has_key("source") or self.reprocess == 2 \
1127            or len(self.pkg.orig_files) == 0:
1128             return
1129
1130         tmpdir = utils.temp_dirname()
1131
1132         # Move into the temporary directory
1133         cwd = os.getcwd()
1134         os.chdir(tmpdir)
1135
1136         # Get the changelog version history
1137         self.get_changelog_versions(cwd)
1138
1139         # Move back and cleanup the temporary tree
1140         os.chdir(cwd)
1141
1142         try:
1143             shutil.rmtree(tmpdir)
1144         except OSError, e:
1145             if e.errno != errno.EACCES:
1146                 print "foobar"
1147                 utils.fubar("%s: couldn't remove tmp dir for source tree." % (self.pkg.dsc["source"]))
1148
1149             self.rejects.append("%s: source tree could not be cleanly removed." % (self.pkg.dsc["source"]))
1150             # We probably have u-r or u-w directories so chmod everything
1151             # and try again.
1152             cmd = "chmod -R u+rwx %s" % (tmpdir)
1153             result = os.system(cmd)
1154             if result != 0:
1155                 utils.fubar("'%s' failed with result %s." % (cmd, result))
1156             shutil.rmtree(tmpdir)
1157         except Exception, e:
1158             print "foobar2 (%s)" % e
1159             utils.fubar("%s: couldn't remove tmp dir for source tree." % (self.pkg.dsc["source"]))
1160
1161     ###########################################################################
1162     def ensure_hashes(self):
1163         # Make sure we recognise the format of the Files: field in the .changes
1164         format = self.pkg.changes.get("format", "0.0").split(".", 1)
1165         if len(format) == 2:
1166             format = int(format[0]), int(format[1])
1167         else:
1168             format = int(float(format[0])), 0
1169
1170         # We need to deal with the original changes blob, as the fields we need
1171         # might not be in the changes dict serialised into the .dak anymore.
1172         orig_changes = utils.parse_deb822(self.pkg.changes['filecontents'])
1173
1174         # Copy the checksums over to the current changes dict.  This will keep
1175         # the existing modifications to it intact.
1176         for field in orig_changes:
1177             if field.startswith('checksums-'):
1178                 self.pkg.changes[field] = orig_changes[field]
1179
1180         # Check for unsupported hashes
1181         for j in utils.check_hash_fields(".changes", self.pkg.changes):
1182             self.rejects.append(j)
1183
1184         for j in utils.check_hash_fields(".dsc", self.pkg.dsc):
1185             self.rejects.append(j)
1186
1187         # We have to calculate the hash if we have an earlier changes version than
1188         # the hash appears in rather than require it exist in the changes file
1189         for hashname, hashfunc, version in utils.known_hashes:
1190             # TODO: Move _ensure_changes_hash into this class
1191             for j in utils._ensure_changes_hash(self.pkg.changes, format, version, self.pkg.files, hashname, hashfunc):
1192                 self.rejects.append(j)
1193             if "source" in self.pkg.changes["architecture"]:
1194                 # TODO: Move _ensure_dsc_hash into this class
1195                 for j in utils._ensure_dsc_hash(self.pkg.dsc, self.pkg.dsc_files, hashname, hashfunc):
1196                     self.rejects.append(j)
1197
1198     def check_hashes(self):
1199         for m in utils.check_hash(".changes", self.pkg.files, "md5", apt_pkg.md5sum):
1200             self.rejects.append(m)
1201
1202         for m in utils.check_size(".changes", self.pkg.files):
1203             self.rejects.append(m)
1204
1205         for m in utils.check_hash(".dsc", self.pkg.dsc_files, "md5", apt_pkg.md5sum):
1206             self.rejects.append(m)
1207
1208         for m in utils.check_size(".dsc", self.pkg.dsc_files):
1209             self.rejects.append(m)
1210
1211         self.ensure_hashes()
1212
1213     ###########################################################################
1214     def check_lintian(self):
1215         # Only check some distributions
1216         valid_dist = False
1217         for dist in ('unstable', 'experimental'):
1218             if dist in self.pkg.changes['distribution']:
1219                 valid_dist = True
1220                 break
1221
1222         if not valid_dist:
1223             return
1224
1225         self.ensure_all_source_exists()
1226
1227         cnf = Config()
1228         tagfile = cnf.get("Dinstall::LintianTags")
1229         if tagfile is None:
1230             # We don't have a tagfile, so just don't do anything.
1231             return
1232         # Parse the yaml file
1233         sourcefile = file(tagfile, 'r')
1234         sourcecontent = sourcefile.read()
1235         sourcefile.close()
1236         try:
1237             lintiantags = yaml.load(sourcecontent)['lintian']
1238         except yaml.YAMLError, msg:
1239             utils.fubar("Can not read the lintian tags file %s, YAML error: %s." % (tagfile, msg))
1240             return
1241
1242         # Now setup the input file for lintian. lintian wants "one tag per line" only,
1243         # so put it together like it. We put all types of tags in one file and then sort
1244         # through lintians output later to see if its a fatal tag we detected, or not.
1245         # So we only run lintian once on all tags, even if we might reject on some, but not
1246         # reject on others.
1247         # Additionally build up a set of tags
1248         tags = set()
1249         (fd, temp_filename) = utils.temp_filename()
1250         temptagfile = os.fdopen(fd, 'w')
1251         for tagtype in lintiantags:
1252             for tag in lintiantags[tagtype]:
1253                 temptagfile.write("%s\n" % tag)
1254                 tags.add(tag)
1255         temptagfile.close()
1256
1257         # So now we should look at running lintian at the .changes file, capturing output
1258         # to then parse it.
1259         command = "lintian --show-overrides --tags-from-file %s %s" % (temp_filename, self.pkg.changes_file)
1260         (result, output) = commands.getstatusoutput(command)
1261         # We are done with lintian, remove our tempfile
1262         os.unlink(temp_filename)
1263         if (result == 2):
1264             utils.warn("lintian failed for %s [return code: %s]." % (self.pkg.changes_file, result))
1265             utils.warn(utils.prefix_multi_line_string(output, " [possible output:] "))
1266
1267         if len(output) == 0:
1268             return
1269
1270         def log(*txt):
1271             if self.logger:
1272                 args = [self.pkg.changes_file, "check_lintian"]
1273                 args.extend(txt)
1274                 self.logger.log(args)
1275
1276         # We have output of lintian, this package isn't clean. Lets parse it and see if we
1277         # are having a victim for a reject.
1278         # W: tzdata: binary-without-manpage usr/sbin/tzconfig
1279         for line in output.split('\n'):
1280             m = re_parse_lintian.match(line)
1281             if m is None:
1282                 continue
1283
1284             etype = m.group(1)
1285             epackage = m.group(2)
1286             etag = m.group(3)
1287             etext = m.group(4)
1288
1289             # So lets check if we know the tag at all.
1290             if etag not in tags:
1291                 continue
1292
1293             if etype == 'O':
1294                 # We know it and it is overriden. Check that override is allowed.
1295                 if etag in lintiantags['warning']:
1296                     # The tag is overriden, and it is allowed to be overriden.
1297                     # Don't add a reject message.
1298                     pass
1299                 elif etag in lintiantags['error']:
1300                     # The tag is overriden - but is not allowed to be
1301                     self.rejects.append("%s: Overriden tag %s found, but this tag may not be overwritten." % (epackage, etag))
1302                     log("overidden tag is overridden", etag)
1303             else:
1304                 # Tag is known, it is not overriden, direct reject.
1305                 self.rejects.append("%s: Found lintian output: '%s %s', automatically rejected package." % (epackage, etag, etext))
1306                 log("auto rejecting", etag)
1307                 # Now tell if they *might* override it.
1308                 if etag in lintiantags['warning']:
1309                     self.rejects.append("%s: If you have a good reason, you may override this lintian tag." % (epackage))
1310
1311     ###########################################################################
1312     def check_urgency(self):
1313         cnf = Config()
1314         if self.pkg.changes["architecture"].has_key("source"):
1315             if not self.pkg.changes.has_key("urgency"):
1316                 self.pkg.changes["urgency"] = cnf["Urgency::Default"]
1317             self.pkg.changes["urgency"] = self.pkg.changes["urgency"].lower()
1318             if self.pkg.changes["urgency"] not in cnf.ValueList("Urgency::Valid"):
1319                 self.warnings.append("%s is not a valid urgency; it will be treated as %s by testing." % \
1320                                      (self.pkg.changes["urgency"], cnf["Urgency::Default"]))
1321                 self.pkg.changes["urgency"] = cnf["Urgency::Default"]
1322
1323     ###########################################################################
1324
1325     # Sanity check the time stamps of files inside debs.
1326     # [Files in the near future cause ugly warnings and extreme time
1327     #  travel can cause errors on extraction]
1328
1329     def check_timestamps(self):
1330         Cnf = Config()
1331
1332         future_cutoff = time.time() + int(Cnf["Dinstall::FutureTimeTravelGrace"])
1333         past_cutoff = time.mktime(time.strptime(Cnf["Dinstall::PastCutoffYear"],"%Y"))
1334         tar = TarTime(future_cutoff, past_cutoff)
1335
1336         for filename, entry in self.pkg.files.items():
1337             if entry["type"] == "deb":
1338                 tar.reset()
1339                 try:
1340                     deb_file = utils.open_file(filename)
1341                     apt_inst.debExtract(deb_file, tar.callback, "control.tar.gz")
1342                     deb_file.seek(0)
1343                     try:
1344                         apt_inst.debExtract(deb_file, tar.callback, "data.tar.gz")
1345                     except SystemError, e:
1346                         # If we can't find a data.tar.gz, look for data.tar.bz2 instead.
1347                         if not re.search(r"Cannot f[ui]nd chunk data.tar.gz$", str(e)):
1348                             raise
1349                         deb_file.seek(0)
1350                         apt_inst.debExtract(deb_file,tar.callback,"data.tar.bz2")
1351
1352                     deb_file.close()
1353
1354                     future_files = tar.future_files.keys()
1355                     if future_files:
1356                         num_future_files = len(future_files)
1357                         future_file = future_files[0]
1358                         future_date = tar.future_files[future_file]
1359                         self.rejects.append("%s: has %s file(s) with a time stamp too far into the future (e.g. %s [%s])."
1360                                % (filename, num_future_files, future_file, time.ctime(future_date)))
1361
1362                     ancient_files = tar.ancient_files.keys()
1363                     if ancient_files:
1364                         num_ancient_files = len(ancient_files)
1365                         ancient_file = ancient_files[0]
1366                         ancient_date = tar.ancient_files[ancient_file]
1367                         self.rejects.append("%s: has %s file(s) with a time stamp too ancient (e.g. %s [%s])."
1368                                % (filename, num_ancient_files, ancient_file, time.ctime(ancient_date)))
1369                 except:
1370                     self.rejects.append("%s: deb contents timestamp check failed [%s: %s]" % (filename, sys.exc_type, sys.exc_value))
1371
1372     ###########################################################################
1373     def check_transition(self, session):
1374         cnf = Config()
1375
1376         sourcepkg = self.pkg.changes["source"]
1377
1378         # No sourceful upload -> no need to do anything else, direct return
1379         # We also work with unstable uploads, not experimental or those going to some
1380         # proposed-updates queue
1381         if "source" not in self.pkg.changes["architecture"] or \
1382            "unstable" not in self.pkg.changes["distribution"]:
1383             return
1384
1385         # Also only check if there is a file defined (and existant) with
1386         # checks.
1387         transpath = cnf.get("Dinstall::Reject::ReleaseTransitions", "")
1388         if transpath == "" or not os.path.exists(transpath):
1389             return
1390
1391         # Parse the yaml file
1392         sourcefile = file(transpath, 'r')
1393         sourcecontent = sourcefile.read()
1394         try:
1395             transitions = yaml.load(sourcecontent)
1396         except yaml.YAMLError, msg:
1397             # This shouldn't happen, there is a wrapper to edit the file which
1398             # checks it, but we prefer to be safe than ending up rejecting
1399             # everything.
1400             utils.warn("Not checking transitions, the transitions file is broken: %s." % (msg))
1401             return
1402
1403         # Now look through all defined transitions
1404         for trans in transitions:
1405             t = transitions[trans]
1406             source = t["source"]
1407             expected = t["new"]
1408
1409             # Will be None if nothing is in testing.
1410             current = get_source_in_suite(source, "testing", session)
1411             if current is not None:
1412                 compare = apt_pkg.VersionCompare(current.version, expected)
1413
1414             if current is None or compare < 0:
1415                 # This is still valid, the current version in testing is older than
1416                 # the new version we wait for, or there is none in testing yet
1417
1418                 # Check if the source we look at is affected by this.
1419                 if sourcepkg in t['packages']:
1420                     # The source is affected, lets reject it.
1421
1422                     rejectmsg = "%s: part of the %s transition.\n\n" % (
1423                         sourcepkg, trans)
1424
1425                     if current is not None:
1426                         currentlymsg = "at version %s" % (current.version)
1427                     else:
1428                         currentlymsg = "not present in testing"
1429
1430                     rejectmsg += "Transition description: %s\n\n" % (t["reason"])
1431
1432                     rejectmsg += "\n".join(textwrap.wrap("""Your package
1433 is part of a testing transition designed to get %s migrated (it is
1434 currently %s, we need version %s).  This transition is managed by the
1435 Release Team, and %s is the Release-Team member responsible for it.
1436 Please mail debian-release@lists.debian.org or contact %s directly if you
1437 need further assistance.  You might want to upload to experimental until this
1438 transition is done."""
1439                             % (source, currentlymsg, expected,t["rm"], t["rm"])))
1440
1441                     self.rejects.append(rejectmsg)
1442                     return
1443
1444     ###########################################################################
1445     def check_signed_by_key(self):
1446         """Ensure the .changes is signed by an authorized uploader."""
1447         session = DBConn().session()
1448
1449         self.check_transition(session)
1450
1451         (uid, uid_name, is_dm) = lookup_uid_from_fingerprint(self.pkg.changes["fingerprint"], session=session)
1452
1453         # match claimed name with actual name:
1454         if uid is None:
1455             # This is fundamentally broken but need us to refactor how we get
1456             # the UIDs/Fingerprints in order for us to fix it properly
1457             uid, uid_email = self.pkg.changes["fingerprint"], uid
1458             may_nmu, may_sponsor = 1, 1
1459             # XXX by default new dds don't have a fingerprint/uid in the db atm,
1460             #     and can't get one in there if we don't allow nmu/sponsorship
1461         elif is_dm is False:
1462             # If is_dm is False, we allow full upload rights
1463             uid_email = "%s@debian.org" % (uid)
1464             may_nmu, may_sponsor = 1, 1
1465         else:
1466             # Assume limited upload rights unless we've discovered otherwise
1467             uid_email = uid
1468             may_nmu, may_sponsor = 0, 0
1469
1470         if uid_email in [self.pkg.changes["maintaineremail"], self.pkg.changes["changedbyemail"]]:
1471             sponsored = 0
1472         elif uid_name in [self.pkg.changes["maintainername"], self.pkg.changes["changedbyname"]]:
1473             sponsored = 0
1474             if uid_name == "": sponsored = 1
1475         else:
1476             sponsored = 1
1477             if ("source" in self.pkg.changes["architecture"] and
1478                 uid_email and utils.is_email_alias(uid_email)):
1479                 sponsor_addresses = utils.gpg_get_key_addresses(self.pkg.changes["fingerprint"])
1480                 if (self.pkg.changes["maintaineremail"] not in sponsor_addresses and
1481                     self.pkg.changes["changedbyemail"] not in sponsor_addresses):
1482                     self.pkg.changes["sponsoremail"] = uid_email
1483
1484         if sponsored and not may_sponsor:
1485             self.rejects.append("%s is not authorised to sponsor uploads" % (uid))
1486
1487         if not sponsored and not may_nmu:
1488             should_reject = True
1489             highest_sid, highest_version = None, None
1490
1491             # XXX: This reimplements in SQLA what existed before but it's fundamentally fucked
1492             #      It ignores higher versions with the dm_upload_allowed flag set to false
1493             #      I'm keeping the existing behaviour for now until I've gone back and
1494             #      checked exactly what the GR says - mhy
1495             for si in get_sources_from_name(source=self.pkg.changes['source'], dm_upload_allowed=True, session=session):
1496                 if highest_version is None or apt_pkg.VersionCompare(si.version, highest_version) == 1:
1497                      highest_sid = si.source_id
1498                      highest_version = si.version
1499
1500             if highest_sid is None:
1501                 self.rejects.append("Source package %s does not have 'DM-Upload-Allowed: yes' in its most recent version" % self.pkg.changes["source"])
1502             else:
1503                 for sup in session.query(SrcUploader).join(DBSource).filter_by(source_id=highest_sid):
1504                     (rfc822, rfc2047, name, email) = sup.maintainer.get_split_maintainer()
1505                     if email == uid_email or name == uid_name:
1506                         should_reject = False
1507                         break
1508
1509             if should_reject is True:
1510                 self.rejects.append("%s is not in Maintainer or Uploaders of source package %s" % (uid, self.pkg.changes["source"]))
1511
1512             for b in self.pkg.changes["binary"].keys():
1513                 for suite in self.pkg.changes["distribution"].keys():
1514                     q = session.query(DBSource)
1515                     q = q.join(DBBinary).filter_by(package=b)
1516                     q = q.join(BinAssociation).join(Suite).filter_by(suite_name=suite)
1517
1518                     for s in q.all():
1519                         if s.source != self.pkg.changes["source"]:
1520                             self.rejects.append("%s may not hijack %s from source package %s in suite %s" % (uid, b, s, suite))
1521
1522             for f in self.pkg.files.keys():
1523                 if self.pkg.files[f].has_key("byhand"):
1524                     self.rejects.append("%s may not upload BYHAND file %s" % (uid, f))
1525                 if self.pkg.files[f].has_key("new"):
1526                     self.rejects.append("%s may not upload NEW file %s" % (uid, f))
1527
1528         session.close()
1529
1530     ###########################################################################
1531     def build_summaries(self):
1532         """ Build a summary of changes the upload introduces. """
1533
1534         (byhand, new, summary, override_summary) = self.pkg.file_summary()
1535
1536         short_summary = summary
1537
1538         # This is for direport's benefit...
1539         f = re_fdnic.sub("\n .\n", self.pkg.changes.get("changes", ""))
1540
1541         if byhand or new:
1542             summary += "Changes: " + f
1543
1544         summary += "\n\nOverride entries for your package:\n" + override_summary + "\n"
1545
1546         summary += self.announce(short_summary, 0)
1547
1548         return (summary, short_summary)
1549
1550     ###########################################################################
1551
1552     def close_bugs(self, summary, action):
1553         """
1554         Send mail to close bugs as instructed by the closes field in the changes file.
1555         Also add a line to summary if any work was done.
1556
1557         @type summary: string
1558         @param summary: summary text, as given by L{build_summaries}
1559
1560         @type action: bool
1561         @param action: Set to false no real action will be done.
1562
1563         @rtype: string
1564         @return: summary. If action was taken, extended by the list of closed bugs.
1565
1566         """
1567
1568         template = os.path.join(Config()["Dir::Templates"], 'process-unchecked.bug-close')
1569
1570         bugs = self.pkg.changes["closes"].keys()
1571
1572         if not bugs:
1573             return summary
1574
1575         bugs.sort()
1576         summary += "Closing bugs: "
1577         for bug in bugs:
1578             summary += "%s " % (bug)
1579             if action:
1580                 self.update_subst()
1581                 self.Subst["__BUG_NUMBER__"] = bug
1582                 if self.pkg.changes["distribution"].has_key("stable"):
1583                     self.Subst["__STABLE_WARNING__"] = """
1584 Note that this package is not part of the released stable Debian
1585 distribution.  It may have dependencies on other unreleased software,
1586 or other instabilities.  Please take care if you wish to install it.
1587 The update will eventually make its way into the next released Debian
1588 distribution."""
1589                 else:
1590                     self.Subst["__STABLE_WARNING__"] = ""
1591                 mail_message = utils.TemplateSubst(self.Subst, template)
1592                 utils.send_mail(mail_message)
1593
1594                 # Clear up after ourselves
1595                 del self.Subst["__BUG_NUMBER__"]
1596                 del self.Subst["__STABLE_WARNING__"]
1597
1598         if action and self.logger:
1599             self.logger.log(["closing bugs"] + bugs)
1600
1601         summary += "\n"
1602
1603         return summary
1604
1605     ###########################################################################
1606
1607     def announce(self, short_summary, action):
1608         """
1609         Send an announce mail about a new upload.
1610
1611         @type short_summary: string
1612         @param short_summary: Short summary text to include in the mail
1613
1614         @type action: bool
1615         @param action: Set to false no real action will be done.
1616
1617         @rtype: string
1618         @return: Textstring about action taken.
1619
1620         """
1621
1622         cnf = Config()
1623         announcetemplate = os.path.join(cnf["Dir::Templates"], 'process-unchecked.announce')
1624
1625         # Only do announcements for source uploads with a recent dpkg-dev installed
1626         if float(self.pkg.changes.get("format", 0)) < 1.6 or not \
1627            self.pkg.changes["architecture"].has_key("source"):
1628             return ""
1629
1630         lists_done = {}
1631         summary = ""
1632
1633         self.Subst["__SHORT_SUMMARY__"] = short_summary
1634
1635         for dist in self.pkg.changes["distribution"].keys():
1636             announce_list = cnf.Find("Suite::%s::Announce" % (dist))
1637             if announce_list == "" or lists_done.has_key(announce_list):
1638                 continue
1639
1640             lists_done[announce_list] = 1
1641             summary += "Announcing to %s\n" % (announce_list)
1642
1643             if action:
1644                 self.update_subst()
1645                 self.Subst["__ANNOUNCE_LIST_ADDRESS__"] = announce_list
1646                 if cnf.get("Dinstall::TrackingServer") and \
1647                    self.pkg.changes["architecture"].has_key("source"):
1648                     trackingsendto = "Bcc: %s@%s" % (self.pkg.changes["source"], cnf["Dinstall::TrackingServer"])
1649                     self.Subst["__ANNOUNCE_LIST_ADDRESS__"] += "\n" + trackingsendto
1650
1651                 mail_message = utils.TemplateSubst(self.Subst, announcetemplate)
1652                 utils.send_mail(mail_message)
1653
1654                 del self.Subst["__ANNOUNCE_LIST_ADDRESS__"]
1655
1656         if cnf.FindB("Dinstall::CloseBugs"):
1657             summary = self.close_bugs(summary, action)
1658
1659         del self.Subst["__SHORT_SUMMARY__"]
1660
1661         return summary
1662
1663     ###########################################################################
1664
1665     def accept (self, summary, short_summary, targetdir=None):
1666         """
1667         Accept an upload.
1668
1669         This moves all files referenced from the .changes into the I{accepted}
1670         queue, sends the accepted mail, announces to lists, closes bugs and
1671         also checks for override disparities. If enabled it will write out
1672         the version history for the BTS Version Tracking and will finally call
1673         L{queue_build}.
1674
1675         @type summary: string
1676         @param summary: Summary text
1677
1678         @type short_summary: string
1679         @param short_summary: Short summary
1680
1681         """
1682
1683         cnf = Config()
1684         stats = SummaryStats()
1685
1686         accepttemplate = os.path.join(cnf["Dir::Templates"], 'process-unchecked.accepted')
1687
1688         if targetdir is None:
1689             targetdir = cnf["Dir::Queue::Accepted"]
1690
1691         print "Accepting."
1692         if self.logger:
1693             self.logger.log(["Accepting changes", self.pkg.changes_file])
1694
1695         self.pkg.write_dot_dak(targetdir)
1696
1697         # Move all the files into the accepted directory
1698         utils.move(self.pkg.changes_file, targetdir)
1699
1700         for name, entry in sorted(self.pkg.files.items()):
1701             utils.move(name, targetdir)
1702             stats.accept_bytes += float(entry["size"])
1703
1704         stats.accept_count += 1
1705
1706         # Send accept mail, announce to lists, close bugs and check for
1707         # override disparities
1708         if not cnf["Dinstall::Options::No-Mail"]:
1709             self.update_subst()
1710             self.Subst["__SUITE__"] = ""
1711             self.Subst["__SUMMARY__"] = summary
1712             mail_message = utils.TemplateSubst(self.Subst, accepttemplate)
1713             utils.send_mail(mail_message)
1714             self.announce(short_summary, 1)
1715
1716         ## Helper stuff for DebBugs Version Tracking
1717         if cnf.Find("Dir::Queue::BTSVersionTrack"):
1718             # ??? once queue/* is cleared on *.d.o and/or reprocessed
1719             # the conditionalization on dsc["bts changelog"] should be
1720             # dropped.
1721
1722             # Write out the version history from the changelog
1723             if self.pkg.changes["architecture"].has_key("source") and \
1724                self.pkg.dsc.has_key("bts changelog"):
1725
1726                 (fd, temp_filename) = utils.temp_filename(cnf["Dir::Queue::BTSVersionTrack"], prefix=".")
1727                 version_history = os.fdopen(fd, 'w')
1728                 version_history.write(self.pkg.dsc["bts changelog"])
1729                 version_history.close()
1730                 filename = "%s/%s" % (cnf["Dir::Queue::BTSVersionTrack"],
1731                                       self.pkg.changes_file[:-8]+".versions")
1732                 os.rename(temp_filename, filename)
1733                 os.chmod(filename, 0644)
1734
1735             # Write out the binary -> source mapping.
1736             (fd, temp_filename) = utils.temp_filename(cnf["Dir::Queue::BTSVersionTrack"], prefix=".")
1737             debinfo = os.fdopen(fd, 'w')
1738             for name, entry in sorted(self.pkg.files.items()):
1739                 if entry["type"] == "deb":
1740                     line = " ".join([entry["package"], entry["version"],
1741                                      entry["architecture"], entry["source package"],
1742                                      entry["source version"]])
1743                     debinfo.write(line+"\n")
1744             debinfo.close()
1745             filename = "%s/%s" % (cnf["Dir::Queue::BTSVersionTrack"],
1746                                   self.pkg.changes_file[:-8]+".debinfo")
1747             os.rename(temp_filename, filename)
1748             os.chmod(filename, 0644)
1749
1750         # Its is Cnf["Dir::Queue::Accepted"] here, not targetdir!
1751         # <Ganneff> we do call queue_build too
1752         # <mhy> well yes, we'd have had to if we were inserting into accepted
1753         # <Ganneff> now. thats database only.
1754         # <mhy> urgh, that's going to get messy
1755         # <Ganneff> so i make the p-n call to it *also* using accepted/
1756         # <mhy> but then the packages will be in the queue_build table without the files being there
1757         # <Ganneff> as the buildd queue is only regenerated whenever unchecked runs
1758         # <mhy> ah, good point
1759         # <Ganneff> so it will work out, as unchecked move it over
1760         # <mhy> that's all completely sick
1761         # <Ganneff> yes
1762
1763         # This routine returns None on success or an error on failure
1764         res = get_or_set_queue('accepted').autobuild_upload(self.pkg, cnf["Dir::Queue::Accepted"])
1765         if res:
1766             utils.fubar(res)
1767
1768
1769     def check_override(self):
1770         """
1771         Checks override entries for validity. Mails "Override disparity" warnings,
1772         if that feature is enabled.
1773
1774         Abandons the check if
1775           - override disparity checks are disabled
1776           - mail sending is disabled
1777         """
1778
1779         cnf = Config()
1780
1781         # Abandon the check if:
1782         #  a) override disparity checks have been disabled
1783         #  b) we're not sending mail
1784         if not cnf.FindB("Dinstall::OverrideDisparityCheck") or \
1785            cnf["Dinstall::Options::No-Mail"]:
1786             return
1787
1788         summary = self.pkg.check_override()
1789
1790         if summary == "":
1791             return
1792
1793         overridetemplate = os.path.join(cnf["Dir::Templates"], 'process-unchecked.override-disparity')
1794
1795         self.update_subst()
1796         self.Subst["__SUMMARY__"] = summary
1797         mail_message = utils.TemplateSubst(self.Subst, overridetemplate)
1798         utils.send_mail(mail_message)
1799         del self.Subst["__SUMMARY__"]
1800
1801     ###########################################################################
1802
1803     def remove(self, dir=None):
1804         """
1805         Used (for instance) in p-u to remove the package from unchecked
1806         """
1807         if dir is None:
1808             os.chdir(self.pkg.directory)
1809         else:
1810             os.chdir(dir)
1811
1812         for f in self.pkg.files.keys():
1813             os.unlink(f)
1814         os.unlink(self.pkg.changes_file)
1815
1816     ###########################################################################
1817
1818     def move_to_dir (self, dest, perms=0660, changesperms=0664):
1819         """
1820         Move files to dest with certain perms/changesperms
1821         """
1822         utils.move(self.pkg.changes_file, dest, perms=changesperms)
1823         for f in self.pkg.files.keys():
1824             utils.move(f, dest, perms=perms)
1825
1826     ###########################################################################
1827
1828     def force_reject(self, reject_files):
1829         """
1830         Forcefully move files from the current directory to the
1831         reject directory.  If any file already exists in the reject
1832         directory it will be moved to the morgue to make way for
1833         the new file.
1834
1835         @type files: dict
1836         @param files: file dictionary
1837
1838         """
1839
1840         cnf = Config()
1841
1842         for file_entry in reject_files:
1843             # Skip any files which don't exist or which we don't have permission to copy.
1844             if os.access(file_entry, os.R_OK) == 0:
1845                 continue
1846
1847             dest_file = os.path.join(cnf["Dir::Queue::Reject"], file_entry)
1848
1849             try:
1850                 dest_fd = os.open(dest_file, os.O_RDWR | os.O_CREAT | os.O_EXCL, 0644)
1851             except OSError, e:
1852                 # File exists?  Let's try and move it to the morgue
1853                 if e.errno == errno.EEXIST:
1854                     morgue_file = os.path.join(cnf["Dir::Morgue"], cnf["Dir::MorgueReject"], file_entry)
1855                     try:
1856                         morgue_file = utils.find_next_free(morgue_file)
1857                     except NoFreeFilenameError:
1858                         # Something's either gone badly Pete Tong, or
1859                         # someone is trying to exploit us.
1860                         utils.warn("**WARNING** failed to move %s from the reject directory to the morgue." % (file_entry))
1861                         return
1862                     utils.move(dest_file, morgue_file, perms=0660)
1863                     try:
1864                         dest_fd = os.open(dest_file, os.O_RDWR|os.O_CREAT|os.O_EXCL, 0644)
1865                     except OSError, e:
1866                         # Likewise
1867                         utils.warn("**WARNING** failed to claim %s in the reject directory." % (file_entry))
1868                         return
1869                 else:
1870                     raise
1871             # If we got here, we own the destination file, so we can
1872             # safely overwrite it.
1873             utils.move(file_entry, dest_file, 1, perms=0660)
1874             os.close(dest_fd)
1875
1876     ###########################################################################
1877     def do_reject (self, manual=0, reject_message="", note=""):
1878         """
1879         Reject an upload. If called without a reject message or C{manual} is
1880         true, spawn an editor so the user can write one.
1881
1882         @type manual: bool
1883         @param manual: manual or automated rejection
1884
1885         @type reject_message: string
1886         @param reject_message: A reject message
1887
1888         @return: 0
1889
1890         """
1891         # If we weren't given a manual rejection message, spawn an
1892         # editor so the user can add one in...
1893         if manual and not reject_message:
1894             (fd, temp_filename) = utils.temp_filename()
1895             temp_file = os.fdopen(fd, 'w')
1896             if len(note) > 0:
1897                 for line in note:
1898                     temp_file.write(line)
1899             temp_file.close()
1900             editor = os.environ.get("EDITOR","vi")
1901             answer = 'E'
1902             while answer == 'E':
1903                 os.system("%s %s" % (editor, temp_filename))
1904                 temp_fh = utils.open_file(temp_filename)
1905                 reject_message = "".join(temp_fh.readlines())
1906                 temp_fh.close()
1907                 print "Reject message:"
1908                 print utils.prefix_multi_line_string(reject_message,"  ",include_blank_lines=1)
1909                 prompt = "[R]eject, Edit, Abandon, Quit ?"
1910                 answer = "XXX"
1911                 while prompt.find(answer) == -1:
1912                     answer = utils.our_raw_input(prompt)
1913                     m = re_default_answer.search(prompt)
1914                     if answer == "":
1915                         answer = m.group(1)
1916                     answer = answer[:1].upper()
1917             os.unlink(temp_filename)
1918             if answer == 'A':
1919                 return 1
1920             elif answer == 'Q':
1921                 sys.exit(0)
1922
1923         print "Rejecting.\n"
1924
1925         cnf = Config()
1926
1927         reason_filename = self.pkg.changes_file[:-8] + ".reason"
1928         reason_filename = os.path.join(cnf["Dir::Queue::Reject"], reason_filename)
1929
1930         # Move all the files into the reject directory
1931         reject_files = self.pkg.files.keys() + [self.pkg.changes_file]
1932         self.force_reject(reject_files)
1933
1934         # If we fail here someone is probably trying to exploit the race
1935         # so let's just raise an exception ...
1936         if os.path.exists(reason_filename):
1937             os.unlink(reason_filename)
1938         reason_fd = os.open(reason_filename, os.O_RDWR|os.O_CREAT|os.O_EXCL, 0644)
1939
1940         rej_template = os.path.join(cnf["Dir::Templates"], "queue.rejected")
1941
1942         self.update_subst()
1943         if not manual:
1944             self.Subst["__REJECTOR_ADDRESS__"] = cnf["Dinstall::MyEmailAddress"]
1945             self.Subst["__MANUAL_REJECT_MESSAGE__"] = ""
1946             self.Subst["__CC__"] = "X-DAK-Rejection: automatic (moo)"
1947             os.write(reason_fd, reject_message)
1948             reject_mail_message = utils.TemplateSubst(self.Subst, rej_template)
1949         else:
1950             # Build up the rejection email
1951             user_email_address = utils.whoami() + " <%s>" % (cnf["Dinstall::MyAdminAddress"])
1952             self.Subst["__REJECTOR_ADDRESS__"] = user_email_address
1953             self.Subst["__MANUAL_REJECT_MESSAGE__"] = reject_message
1954             self.Subst["__CC__"] = "Cc: " + cnf["Dinstall::MyEmailAddress"]
1955             reject_mail_message = utils.TemplateSubst(self.Subst, rej_template)
1956             # Write the rejection email out as the <foo>.reason file
1957             os.write(reason_fd, reject_mail_message)
1958
1959         del self.Subst["__REJECTOR_ADDRESS__"]
1960         del self.Subst["__MANUAL_REJECT_MESSAGE__"]
1961         del self.Subst["__CC__"]
1962
1963         os.close(reason_fd)
1964
1965         # Send the rejection mail if appropriate
1966         if not cnf["Dinstall::Options::No-Mail"]:
1967             utils.send_mail(reject_mail_message)
1968
1969         if self.logger:
1970             self.logger.log(["rejected", self.pkg.changes_file])
1971
1972         return 0
1973
1974     ################################################################################
1975     def in_override_p(self, package, component, suite, binary_type, file, session):
1976         """
1977         Check if a package already has override entries in the DB
1978
1979         @type package: string
1980         @param package: package name
1981
1982         @type component: string
1983         @param component: database id of the component
1984
1985         @type suite: int
1986         @param suite: database id of the suite
1987
1988         @type binary_type: string
1989         @param binary_type: type of the package
1990
1991         @type file: string
1992         @param file: filename we check
1993
1994         @return: the database result. But noone cares anyway.
1995
1996         """
1997
1998         cnf = Config()
1999
2000         if binary_type == "": # must be source
2001             file_type = "dsc"
2002         else:
2003             file_type = binary_type
2004
2005         # Override suite name; used for example with proposed-updates
2006         if cnf.Find("Suite::%s::OverrideSuite" % (suite)) != "":
2007             suite = cnf["Suite::%s::OverrideSuite" % (suite)]
2008
2009         result = get_override(package, suite, component, file_type, session)
2010
2011         # If checking for a source package fall back on the binary override type
2012         if file_type == "dsc" and len(result) < 1:
2013             result = get_override(package, suite, component, ['deb', 'udeb'], session)
2014
2015         # Remember the section and priority so we can check them later if appropriate
2016         if len(result) > 0:
2017             result = result[0]
2018             self.pkg.files[file]["override section"] = result.section.section
2019             self.pkg.files[file]["override priority"] = result.priority.priority
2020             return result
2021
2022         return None
2023
2024     ################################################################################
2025     def get_anyversion(self, sv_list, suite):
2026         """
2027         @type sv_list: list
2028         @param sv_list: list of (suite, version) tuples to check
2029
2030         @type suite: string
2031         @param suite: suite name
2032
2033         Description: TODO
2034         """
2035         Cnf = Config()
2036         anyversion = None
2037         anysuite = [suite] + Cnf.ValueList("Suite::%s::VersionChecks::Enhances" % (suite))
2038         for (s, v) in sv_list:
2039             if s in [ x.lower() for x in anysuite ]:
2040                 if not anyversion or apt_pkg.VersionCompare(anyversion, v) <= 0:
2041                     anyversion = v
2042
2043         return anyversion
2044
2045     ################################################################################
2046
2047     def cross_suite_version_check(self, sv_list, file, new_version, sourceful=False):
2048         """
2049         @type sv_list: list
2050         @param sv_list: list of (suite, version) tuples to check
2051
2052         @type file: string
2053         @param file: XXX
2054
2055         @type new_version: string
2056         @param new_version: XXX
2057
2058         Ensure versions are newer than existing packages in target
2059         suites and that cross-suite version checking rules as
2060         set out in the conf file are satisfied.
2061         """
2062
2063         cnf = Config()
2064
2065         # Check versions for each target suite
2066         for target_suite in self.pkg.changes["distribution"].keys():
2067             must_be_newer_than = [ i.lower() for i in cnf.ValueList("Suite::%s::VersionChecks::MustBeNewerThan" % (target_suite)) ]
2068             must_be_older_than = [ i.lower() for i in cnf.ValueList("Suite::%s::VersionChecks::MustBeOlderThan" % (target_suite)) ]
2069
2070             # Enforce "must be newer than target suite" even if conffile omits it
2071             if target_suite not in must_be_newer_than:
2072                 must_be_newer_than.append(target_suite)
2073
2074             for (suite, existent_version) in sv_list:
2075                 vercmp = apt_pkg.VersionCompare(new_version, existent_version)
2076
2077                 if suite in must_be_newer_than and sourceful and vercmp < 1:
2078                     self.rejects.append("%s: old version (%s) in %s >= new version (%s) targeted at %s." % (file, existent_version, suite, new_version, target_suite))
2079
2080                 if suite in must_be_older_than and vercmp > -1:
2081                     cansave = 0
2082
2083                     if self.pkg.changes.get('distribution-version', {}).has_key(suite):
2084                         # we really use the other suite, ignoring the conflicting one ...
2085                         addsuite = self.pkg.changes["distribution-version"][suite]
2086
2087                         add_version = self.get_anyversion(sv_list, addsuite)
2088                         target_version = self.get_anyversion(sv_list, target_suite)
2089
2090                         if not add_version:
2091                             # not add_version can only happen if we map to a suite
2092                             # that doesn't enhance the suite we're propup'ing from.
2093                             # so "propup-ver x a b c; map a d" is a problem only if
2094                             # d doesn't enhance a.
2095                             #
2096                             # i think we could always propagate in this case, rather
2097                             # than complaining. either way, this isn't a REJECT issue
2098                             #
2099                             # And - we really should complain to the dorks who configured dak
2100                             self.warnings.append("%s is mapped to, but not enhanced by %s - adding anyways" % (suite, addsuite))
2101                             self.pkg.changes.setdefault("propdistribution", {})
2102                             self.pkg.changes["propdistribution"][addsuite] = 1
2103                             cansave = 1
2104                         elif not target_version:
2105                             # not targets_version is true when the package is NEW
2106                             # we could just stick with the "...old version..." REJECT
2107                             # for this, I think.
2108                             self.rejects.append("Won't propogate NEW packages.")
2109                         elif apt_pkg.VersionCompare(new_version, add_version) < 0:
2110                             # propogation would be redundant. no need to reject though.
2111                             self.warnings.append("ignoring versionconflict: %s: old version (%s) in %s <= new version (%s) targeted at %s." % (file, existent_version, suite, new_version, target_suite))
2112                             cansave = 1
2113                         elif apt_pkg.VersionCompare(new_version, add_version) > 0 and \
2114                              apt_pkg.VersionCompare(add_version, target_version) >= 0:
2115                             # propogate!!
2116                             self.warnings.append("Propogating upload to %s" % (addsuite))
2117                             self.pkg.changes.setdefault("propdistribution", {})
2118                             self.pkg.changes["propdistribution"][addsuite] = 1
2119                             cansave = 1
2120
2121                     if not cansave:
2122                         self.reject.append("%s: old version (%s) in %s <= new version (%s) targeted at %s." % (file, existent_version, suite, new_version, target_suite))
2123
2124     ################################################################################
2125     def check_binary_against_db(self, file, session):
2126         # Ensure version is sane
2127         q = session.query(BinAssociation)
2128         q = q.join(DBBinary).filter(DBBinary.package==self.pkg.files[file]["package"])
2129         q = q.join(Architecture).filter(Architecture.arch_string.in_([self.pkg.files[file]["architecture"], 'all']))
2130
2131         self.cross_suite_version_check([ (x.suite.suite_name, x.binary.version) for x in q.all() ],
2132                                        file, self.pkg.files[file]["version"], sourceful=False)
2133
2134         # Check for any existing copies of the file
2135         q = session.query(DBBinary).filter_by(package=self.pkg.files[file]["package"])
2136         q = q.filter_by(version=self.pkg.files[file]["version"])
2137         q = q.join(Architecture).filter_by(arch_string=self.pkg.files[file]["architecture"])
2138
2139         if q.count() > 0:
2140             self.rejects.append("%s: can not overwrite existing copy already in the archive." % (file))
2141
2142     ################################################################################
2143
2144     def check_source_against_db(self, file, session):
2145         """
2146         """
2147         source = self.pkg.dsc.get("source")
2148         version = self.pkg.dsc.get("version")
2149
2150         # Ensure version is sane
2151         q = session.query(SrcAssociation)
2152         q = q.join(DBSource).filter(DBSource.source==source)
2153
2154         self.cross_suite_version_check([ (x.suite.suite_name, x.source.version) for x in q.all() ],
2155                                        file, version, sourceful=True)
2156
2157     ################################################################################
2158     def check_dsc_against_db(self, file, session):
2159         """
2160
2161         @warning: NB: this function can remove entries from the 'files' index [if
2162          the orig tarball is a duplicate of the one in the archive]; if
2163          you're iterating over 'files' and call this function as part of
2164          the loop, be sure to add a check to the top of the loop to
2165          ensure you haven't just tried to dereference the deleted entry.
2166
2167         """
2168
2169         Cnf = Config()
2170         self.pkg.orig_files = {} # XXX: do we need to clear it?
2171         orig_files = self.pkg.orig_files
2172
2173         # Try and find all files mentioned in the .dsc.  This has
2174         # to work harder to cope with the multiple possible
2175         # locations of an .orig.tar.gz.
2176         # The ordering on the select is needed to pick the newest orig
2177         # when it exists in multiple places.
2178         for dsc_name, dsc_entry in self.pkg.dsc_files.items():
2179             found = None
2180             if self.pkg.files.has_key(dsc_name):
2181                 actual_md5 = self.pkg.files[dsc_name]["md5sum"]
2182                 actual_size = int(self.pkg.files[dsc_name]["size"])
2183                 found = "%s in incoming" % (dsc_name)
2184
2185                 # Check the file does not already exist in the archive
2186                 ql = get_poolfile_like_name(dsc_name, session)
2187
2188                 # Strip out anything that isn't '%s' or '/%s$'
2189                 for i in ql:
2190                     if not i.filename.endswith(dsc_name):
2191                         ql.remove(i)
2192
2193                 # "[dak] has not broken them.  [dak] has fixed a
2194                 # brokenness.  Your crappy hack exploited a bug in
2195                 # the old dinstall.
2196                 #
2197                 # "(Come on!  I thought it was always obvious that
2198                 # one just doesn't release different files with
2199                 # the same name and version.)"
2200                 #                        -- ajk@ on d-devel@l.d.o
2201
2202                 if len(ql) > 0:
2203                     # Ignore exact matches for .orig.tar.gz
2204                     match = 0
2205                     if re_is_orig_source.match(dsc_name):
2206                         for i in ql:
2207                             if self.pkg.files.has_key(dsc_name) and \
2208                                int(self.pkg.files[dsc_name]["size"]) == int(i.filesize) and \
2209                                self.pkg.files[dsc_name]["md5sum"] == i.md5sum:
2210                                 self.warnings.append("ignoring %s, since it's already in the archive." % (dsc_name))
2211                                 # TODO: Don't delete the entry, just mark it as not needed
2212                                 # This would fix the stupidity of changing something we often iterate over
2213                                 # whilst we're doing it
2214                                 del self.pkg.files[dsc_name]
2215                                 if not orig_files.has_key(dsc_name):
2216                                     orig_files[dsc_name] = {}
2217                                 orig_files[dsc_name]["path"] = os.path.join(i.location.path, i.filename)
2218                                 match = 1
2219
2220                     if not match:
2221                         self.rejects.append("can not overwrite existing copy of '%s' already in the archive." % (dsc_name))
2222
2223             elif re_is_orig_source.match(dsc_name):
2224                 # Check in the pool
2225                 ql = get_poolfile_like_name(dsc_name, session)
2226
2227                 # Strip out anything that isn't '%s' or '/%s$'
2228                 # TODO: Shouldn't we just search for things which end with our string explicitly in the SQL?
2229                 for i in ql:
2230                     if not i.filename.endswith(dsc_name):
2231                         ql.remove(i)
2232
2233                 if len(ql) > 0:
2234                     # Unfortunately, we may get more than one match here if,
2235                     # for example, the package was in potato but had an -sa
2236                     # upload in woody.  So we need to choose the right one.
2237
2238                     # default to something sane in case we don't match any or have only one
2239                     x = ql[0]
2240
2241                     if len(ql) > 1:
2242                         for i in ql:
2243                             old_file = os.path.join(i.location.path, i.filename)
2244                             old_file_fh = utils.open_file(old_file)
2245                             actual_md5 = apt_pkg.md5sum(old_file_fh)
2246                             old_file_fh.close()
2247                             actual_size = os.stat(old_file)[stat.ST_SIZE]
2248                             if actual_md5 == dsc_entry["md5sum"] and actual_size == int(dsc_entry["size"]):
2249                                 x = i
2250
2251                     old_file = os.path.join(i.location.path, i.filename)
2252                     old_file_fh = utils.open_file(old_file)
2253                     actual_md5 = apt_pkg.md5sum(old_file_fh)
2254                     old_file_fh.close()
2255                     actual_size = os.stat(old_file)[stat.ST_SIZE]
2256                     found = old_file
2257                     suite_type = x.location.archive_type
2258                     # need this for updating dsc_files in install()
2259                     dsc_entry["files id"] = x.file_id
2260                     # See install() in process-accepted...
2261                     if not orig_files.has_key(dsc_name):
2262                         orig_files[dsc_name] = {}
2263                     orig_files[dsc_name]["id"] = x.file_id
2264                     orig_files[dsc_name]["path"] = old_file
2265                     orig_files[dsc_name]["location"] = x.location.location_id
2266                 else:
2267                     # TODO: Record the queues and info in the DB so we don't hardcode all this crap
2268                     # Not there? Check the queue directories...
2269                     for directory in [ "Accepted", "New", "Byhand", "ProposedUpdates", "OldProposedUpdates", "Embargoed", "Unembargoed" ]:
2270                         if not Cnf.has_key("Dir::Queue::%s" % (directory)):
2271                             continue
2272                         in_otherdir = os.path.join(Cnf["Dir::Queue::%s" % (directory)], dsc_name)
2273                         if os.path.exists(in_otherdir):
2274                             in_otherdir_fh = utils.open_file(in_otherdir)
2275                             actual_md5 = apt_pkg.md5sum(in_otherdir_fh)
2276                             in_otherdir_fh.close()
2277                             actual_size = os.stat(in_otherdir)[stat.ST_SIZE]
2278                             found = in_otherdir
2279                             if not orig_files.has_key(dsc_name):
2280                                 orig_files[dsc_name] = {}
2281                             orig_files[dsc_name]["path"] = in_otherdir
2282
2283                     if not found:
2284                         self.rejects.append("%s refers to %s, but I can't find it in the queue or in the pool." % (file, dsc_name))
2285                         continue
2286             else:
2287                 self.rejects.append("%s refers to %s, but I can't find it in the queue." % (file, dsc_name))
2288                 continue
2289             if actual_md5 != dsc_entry["md5sum"]:
2290                 self.rejects.append("md5sum for %s doesn't match %s." % (found, file))
2291             if actual_size != int(dsc_entry["size"]):
2292                 self.rejects.append("size for %s doesn't match %s." % (found, file))
2293
2294     ################################################################################
2295     def accepted_checks(self, overwrite_checks, session):
2296         # Recheck anything that relies on the database; since that's not
2297         # frozen between accept and our run time when called from p-a.
2298
2299         # overwrite_checks is set to False when installing to stable/oldstable
2300
2301         propogate={}
2302         nopropogate={}
2303
2304         # Find the .dsc (again)
2305         dsc_filename = None
2306         for f in self.pkg.files.keys():
2307             if self.pkg.files[f]["type"] == "dsc":
2308                 dsc_filename = f
2309
2310         for checkfile in self.pkg.files.keys():
2311             # The .orig.tar.gz can disappear out from under us is it's a
2312             # duplicate of one in the archive.
2313             if not self.pkg.files.has_key(checkfile):
2314                 continue
2315
2316             entry = self.pkg.files[checkfile]
2317
2318             # Check that the source still exists
2319             if entry["type"] == "deb":
2320                 source_version = entry["source version"]
2321                 source_package = entry["source package"]
2322                 if not self.pkg.changes["architecture"].has_key("source") \
2323                    and not source_exists(source_package, source_version,  self.pkg.changes["distribution"].keys()):
2324                     self.rejects.append("no source found for %s %s (%s)." % (source_package, source_version, checkfile))
2325
2326             # Version and file overwrite checks
2327             if overwrite_checks:
2328                 if entry["type"] == "deb":
2329                     self.check_binary_against_db(checkfile, session)
2330                 elif entry["type"] == "dsc":
2331                     self.check_source_against_db(checkfile, session)
2332                     self.check_dsc_against_db(dsc_filename, session)
2333
2334             # propogate in the case it is in the override tables:
2335             for suite in self.pkg.changes.get("propdistribution", {}).keys():
2336                 if self.in_override_p(entry["package"], entry["component"], suite, entry.get("dbtype",""), checkfile, session):
2337                     propogate[suite] = 1
2338                 else:
2339                     nopropogate[suite] = 1
2340
2341         for suite in propogate.keys():
2342             if suite in nopropogate:
2343                 continue
2344             self.pkg.changes["distribution"][suite] = 1
2345
2346         for checkfile in self.pkg.files.keys():
2347             # Check the package is still in the override tables
2348             for suite in self.pkg.changes["distribution"].keys():
2349                 if not self.in_override_p(entry["package"], entry["component"], suite, entry.get("dbtype",""), checkfile, session):
2350                     self.rejects.append("%s is NEW for %s." % (checkfile, suite))
2351
2352     ################################################################################
2353     # This is not really a reject, but an unaccept, but since a) the code for
2354     # that is non-trivial (reopen bugs, unannounce etc.), b) this should be
2355     # extremely rare, for now we'll go with whining at our admin folks...
2356
2357     def do_unaccept(self):
2358         cnf = Config()
2359
2360         self.update_subst()
2361         self.Subst["__REJECTOR_ADDRESS__"] = cnf["Dinstall::MyEmailAddress"]
2362         self.Subst["__REJECT_MESSAGE__"] = self.package_info()
2363         self.Subst["__CC__"] = "Cc: " + cnf["Dinstall::MyEmailAddress"]
2364         self.Subst["__BCC__"] = "X-DAK: dak process-accepted"
2365         if cnf.has_key("Dinstall::Bcc"):
2366             self.Subst["__BCC__"] += "\nBcc: %s" % (cnf["Dinstall::Bcc"])
2367
2368         template = os.path.join(cnf["Dir::Templates"], "process-accepted.unaccept")
2369
2370         reject_mail_message = utils.TemplateSubst(self.Subst, template)
2371
2372         # Write the rejection email out as the <foo>.reason file
2373         reason_filename = os.path.basename(self.pkg.changes_file[:-8]) + ".reason"
2374         reject_filename = os.path.join(cnf["Dir::Queue::Reject"], reason_filename)
2375
2376         # If we fail here someone is probably trying to exploit the race
2377         # so let's just raise an exception ...
2378         if os.path.exists(reject_filename):
2379             os.unlink(reject_filename)
2380
2381         fd = os.open(reject_filename, os.O_RDWR|os.O_CREAT|os.O_EXCL, 0644)
2382         os.write(fd, reject_mail_message)
2383         os.close(fd)
2384
2385         utils.send_mail(reject_mail_message)
2386
2387         del self.Subst["__REJECTOR_ADDRESS__"]
2388         del self.Subst["__REJECT_MESSAGE__"]
2389         del self.Subst["__CC__"]
2390
2391     ################################################################################
2392     # If any file of an upload has a recent mtime then chances are good
2393     # the file is still being uploaded.
2394
2395     def upload_too_new(self):
2396         cnf = Config()
2397         too_new = False
2398         # Move back to the original directory to get accurate time stamps
2399         cwd = os.getcwd()
2400         os.chdir(self.pkg.directory)
2401         file_list = self.pkg.files.keys()
2402         file_list.extend(self.pkg.dsc_files.keys())
2403         file_list.append(self.pkg.changes_file)
2404         for f in file_list:
2405             try:
2406                 last_modified = time.time()-os.path.getmtime(f)
2407                 if last_modified < int(cnf["Dinstall::SkipTime"]):
2408                     too_new = True
2409                     break
2410             except:
2411                 pass
2412
2413         os.chdir(cwd)
2414         return too_new