Implement get_users_from_ldap function

Signed-off-by: Luca Falavigna <dktrkranz@debian.org>

daklib/checks.py: make sure all fields in control files are UTF-8

Reference: http://bugs.debian.org/717851

dak/generate_index_diffs.py: stop using deprecated settings from dak.conf

config/debian/dak.conf: remove deprecated settings

Remove some deprecated settings from the main archive configuration.

config/debian-security/*: remove deprecated settings

Remove some deprecated settings from the security archive configuration.

dak/rm.py: remove some output

Deciding which packages to remove became much quicker now that only the
database is queried and no files are accessed. So the indication that work is
in progress is no longer needed.

dak/rm.py: add -B/--binary-only option

Add an option to remove all binaries built by a given source package, but
keep the source package. This is useful in addition with -a/--architecture.

dak/rm.py: rename Binary-Only to Binary

The -b option selects packages by binary name instead of source name.

config/debian/dinstall.functions: add timestamps for Packages/Sources and Contents

config/debian-security/cron.buildd: use new buildd queue location

dak/rm.py: Remove a now useless query.

dak/rm.py: use database instead of file access

The projectb database knows which binary packages is built from which
source package. So use this information instead of looking at the actual
files.

This makes the rm command faster and also works with an outdated version
of the archive, as for example present on the developer-accessible
mirror.

Stop calling export-suite for old buildd queues.

dak/dakdb/update98.py: Use DROP AGGREGATE for aggregate function.

dak/dakdb/update98.py: Remove an additional function.

Also remove the "space_separated_list" function which is present on
ftp-master and security-master, but which is not included in the
database schema dump.

sync-dd: exclude additional temporary files from sync

Disable old buildd queues.

Reference: <http://bugs.debian.org/706929>

sync-dd: ignore ftp and mirror even if they are symlinks

On the ftp-master mirror "ftp" and "mirror" are symlinks to a Debian
archive mirror. These should be left untouched even though they are not
directories.

daklib/dbconn.py: use global LDAP options for TLS

Using connection-specific options made the code fail when calling
simple_bind_s() for some reason.

daklib/dbconn.py: allow use with SQLAlchemy 0.8

Remove dak/find_null_maintainers.py

The find-null-maintainers command is not used anywhere and was broken
when I tried to run it.

Remove obsolete SQL functions.

Remove dak/import_ldap_fingerprints.py

Importing fingerprints from LDAP is now handled by import-keyring.

Add option to specify CAs to trust for LDAP connection over TLS

An explicit option makes us not rely on ldap.conf to be setup correctly
for dak's use of LDAP.

Merge remote-tracking branch 'dktrkranz/fixes'

Adjust obsolete_lintian_tags.pl to work with lintian 2.5.13

Signed-off-by: Luca Falavigna <dktrkranz@debian.org>

config/homedir/ssh/*: ries-sync3 is no longer used

sync-dd: exclude .nobackup

On the mirror a .nobackup file is present to exclude the mirror copy
from backups. Exclude it so that rsync will not delete the file.

Switch to a different way to update backports.debian.org mirrors.

dak.conf-etc: Update hostname for developer-accessible archive.

developer-accessible archive copy moved to coccia.debian.org

The developer-accessible copy of the archive moved to coccia.debian.org.
As there already is a mirror available, we use that instead of adding a
second copy in /srv/ftp-master.debian.org/ftp/.

sync-dd: No longer sync build-queues/ directory.

No longer generate i18n/Index.

add Auto-Submitted header to mails

Add an Auto-Submitted header in addition to the Precedence header.

debianqueued: add Precedence: bulk header to mails

stable point release: reminder to update main/i18n/Index for wheezy

new-security-install: run process-policy after we acquired the lock

We don't want cron.unchecked to do anything while we run process-policy.
Especially not running another process-policy process or moving files
out of queue/accepted/ while we are installing files there.

stable point release: mention -r0 additions, win32-loader

dinstall: no longer regenerate buildd queues

sync-dd: Add missing backslash.

sync-dd: exclude queue/bts_version_track

The files in bts_version_track are short-lived and often removed while
syncing the public mirror. This causes annoying complaint from rsync.
As there is nothing interesting there we can just not sync it.

Improve wording of rejection a bit more.

Many version checks fail because the uploaded version is identical to the one
already present. Make the message correct for that case as well.

Improve rejection message for version checks.

daklib/archive.py: handle byhand files without underscores

Make byhand-debian-faq executable.

Add byhand script for debian-faq.

byhand-win32-loader: first argument is full path to byhand file

The first argument is the full path to the byhand file, not just the
filename itself.

Merge remote-tracking branch 'origin/master'

daklib/archive.py: extension is optional for byhand rules

lintian.tags: remove missing-pre-dependency-on-multiarch-support

The tag was removed from lintian (2.5.13).

Allow timestamps in binary packages starting from 1975

Reference: <http://bugs.debian.org/710086#15>

daklib/checks.py: Add missing "self.".

cron.daily: nag backports team about pending uploads

Requested-by: Alexander Wirt <formorer@debian.org>

dak.conf-backports: use mailing list as contact address

Use the mailing list as contact address so that the BCC for rejections
and replies go there.

Requested-by: Alexander Wirt <formorer@debian.org>

dak.conf: only use ftpmaster@ftp-master.d.o

Use the same mail address for MyEmailAddress and MyAdminAddress. They
end in the same mailbox anyway.

daklib/checks.py: correct error message for hijacks

Return the binary package name for the error message and not the package
object.

daklib/upload.py: handle missing Architecture field like an empty one

This should allow dak to reject some more invalid uploads without throwing an
unhandled exception.

daklib/upload.py: handle missing Files (Checksums-*) fields like empty ones

The upload will still be rejected later, but process-upload will be
happier.

config/debian/lintian.tags: add non-standard-toplevel-dir as non-fatal

dak/check_archive.py: multi-archive adjustment for check_checksums()

Locations went away with the multi-archive changes, but
check_checksums() was still using them.

Reported-by: Matthias Klumpp <mak@debian.org>

stop using deprecated methods from apt_pkg

One occurence of apt_pkg.TagFile's Step() method was missed in
52c35949e1e7948a29133ffc9b24897d66af23c1.

Pass absolute path to queue directory to punew_do()

The new backports-policy queue exists in a different queue directory.

Process backports-policy queue.

Merge remote-tracking branch 'origin/master'

stop using deprecated methods from apt_pkg

More deprecated python-apt stuff:

  renamed methods in apt_pkg.TagFile:
    Section -> section
    Step    -> step

  renamed methods in apt_pkg.TagSection:
    Find    -> find

Reported-by: Matthias Klumpp <mak@debian.org>
Reference: https://lists.debian.org/debian-dak/2013/03/msg00028.html

Merge remote-tracking branch 'drkranz/fixes' into merge

* drkranz/fixes:
  Fix glob regex, which generated wrong filenames
  Fix indentation

Fix glob regex, which generated wrong filenames

Signed-off-by: Luca Falavigna <dktrkranz@debian.org>

Fix indentation

Signed-off-by: Luca Falavigna <dktrkranz@debian.org>

Send copy of rejections to the rejector

Copies of rejections should go to the people responsible for the rejection and
not to the dak's mail address: if the backports team in Debian rejects uploads,
they should get the copy and not the ftp team.

Stop using deprecated functions from python-apt

A few deprecated functions from python-apt were still used:

  ParseDepends      -> parse_depends
  ParseSrcDepends   -> parse_src_depends
  ParseTagFile      -> TagFile
  ReadConfigFileISC -> read_config_file_isc

README.first: remove a bit old cruft

build queues: keep packages pending in policy queues

manage-build-queues will now keep packages that are still pending in a
policy queue. This is important for the security archive where we
already want packages to be built, but not accept packages into the
public archive yet.

Packages will now also be removed from build queues right away if they
are no longer present in any suite or policy queue associated with the
build queue. Before the packages would stay in the build queue until
they expired and still be visible by buildds.

queued: add config for embargoed and disembargo queues

Merge remote-tracking branch 'drkranz/fixes' into merge

* drkranz/fixes:
  Close master bugs only, not merged ones (Closes:# 707808)
  Whoops, removing changelogs lock on success

Close master bugs only, not merged ones (Closes:# 707808)

Signed-off-by: Luca Falavigna <dktrkranz@debian.org>

Whoops, removing changelogs lock on success

Signed-off-by: Luca Falavigna <dktrkranz@debian.org>

config/debian/dak.conf: Add another two oldstable maps.

Map oldstable-security and oldstable-updates to oldstable-proposed-updates.

<adsb> missing "map oldstable oldstable-proposed-updates"

Signed-off-by: Joerg Jaspert <joerg@debian.org>

Merge branch 'master' of ssh://franck.debian.org/srv/ftp.debian.org/git/dak

* 'master' of ssh://franck.debian.org/srv/ftp.debian.org/git/dak:
  daklib/checks.py: give a nice error for sources with invalid versions

Signed-off-by: Joerg Jaspert <joerg@debian.org>

activate make-changelog for backports

Signed-off-by: Joerg Jaspert <joerg@debian.org>

daklib/checks.py: give a nice error for sources with invalid versions

Give a proper error message if a source package includes an upstream
tarball, but doesn't have a Debian revision.

actually use multiple keyids in the commandline

let generate_releases be able to use multiple keys for a signature

without having two signature blocks, which apt / co arent really checking.
now they get them presented in one block, so they might actually do so.

only really interesting whenever we do a key rollover of the ftpmaster key,
as we dont have the stable key available. pity, or it would work there to
to make this kind of "merged" signature.

daklib/checks.py: lintian check should not try to validate signatures

By default dpkg-source -x requires a valid signature, but uses different
keyrings than configured in dak. So this check can fail for signatures dak has
just verified as valid a bit earlier.

With this patch lintian will pass --no-check to dpkg-source to skip signature
(and checksum) verification.

Merge remote-tracking branch 'origin/master'

config/homedir/ssh/ftpmaster-authorized_keys: add key to import wheezy-updates

config/homedir/ssh/ftpmaster-authorized_keys: update IP address for franck

Merge remote-tracking branch 'drkranz/fixes' into merge

* drkranz/fixes:
  ad348f8d has been superseded by 3daf09a3
  rrd-release-freeze-dates: drop obsolete dates
  rrd-release-freeze-dates: add wheezy release date
  upload.source can be null, fall back to upload.changes
  update-db: display descriptions before deploying update modules
  update-db: automatically find the schema nunmber to upgrade to

dak/generate_releases.py: don't include "updates/" twice

On the security archive "updates" is both suite suffix and part of the
component name. It should only be included once in the Components field.

Bug: http://bugs.debian.org/702386

ad348f8d has been superseded by 3daf09a3

Signed-off-by: Luca Falavigna <dktrkranz@debian.org>

rrd-release-freeze-dates: drop obsolete dates

Drop lenny release date and squeeze freeze date, as queue data
is not available anymore prior to squeeze release date.

Signed-off-by: Luca Falavigna <dktrkranz@debian.org>

rrd-release-freeze-dates: add wheezy release date

Signed-off-by: Luca Falavigna <dktrkranz@debian.org>

upload.source can be null, fall back to upload.changes

update-db: display descriptions before deploying update modules

update-db: automatically find the schema nunmber to upgrade to

dak/process_new.py: binaries -> upload.binaries

dak/process_new.py: fix handling binary-only NEW uploads

For a binary-only (buildd) upload that ends in NEW, upload.source is None. So
we have to get the source package name from somewhere else.

config/debian/apache.conf-incoming: update IP address for franck.d.o

Add /debian-backports alias to incoming.debian.org.

Merge branch 'master' of /srv/ftp.debian.org/git/dak