propagate a negative score point along breaks/conflicts

versioned -dev packages like db and boost have the problem of no
dependencies which would give them a competitive advantage against an
older incarnation of the -dev package, so they tend to be kept back
until the old version is removed from the archive, which, if the user
has older releases in its sources can take a long time (or never happens).

The newer version has a conflicts/breaks against the older one, but the
older one hasn't against the newer, so by giving via the conflicts the
older one a reduced score the newer one can win if there is no other
reason to keep it. If both have a conflict against each other the
scoring will cancel itself out, so no harm done.

This gives "action" a slightly bigger edge in breaks/conflicts cases
than before, but holding back isn't a really good solution anyway.

Promote xz-utils from apt Suggests to libapt-pkg Depends

libapt-pkg depends on the other compressors, and now that
xz is the default in many cases, it should depend on that
one as well.

l10n: vi.po (624t): Update Vietnamese translation

Signed-off-by: Trần Ngọc Quân <vnwildman@gmail.com>

releasing package apt version 0.9.15.5

initial version of apt-helper

Bug#739988: Fix autopkgtest missing dependencies and locale

debian/tests/control: Add missing build-essential, fakeroot, and wget test
dependencies.

debian/tests/run-tests: Pin locale to C to avoid test failures in other
locales.

vendor/tanglu/makefile: add missing clean/sources.list

releasing package apt version 0.9.15.4

test/integration/test-ubuntu-bug-346386-apt-get-update-paywall: use http-method from METHODSDIR

add missing libdb-dev to debian/tests/control

skip test if "apt" is not build

fix ADT failure in downloadfile()

add testcase for Bug#718329

debian: Add debDebFile::ExtractTarMember to the symbols file

Add support for data.tar, control.tar and control.tar.xz

Sync the deb(5) format support with latest dpkg, by allowing
uncompressed tar members and xz compressed control.tar. This
also refactors the control.tar member extraction by using
ExtractTarMember(), which also means future changes only need
to be implemented in a single place.

DebFile: Refactor ExtractTarMember() out from ExtractArchive()

Generalize DebFile::ExtractArchive() to take a member base name, so that
we can reuse it for control.tar member extraction too.

ExtractTar: Allow an empty decompressor program

This allows for uncompressed tar files, as the decompressor process will
not get interposed in-between the file descriptors.

add apt-vendor information for tanglu

Fix typos in documentation (codespell)

improve clean for auto-generated sources.list

remove auto-generated apt-key and sources.list on clean (closes: 739749)

releasing package apt version 0.9.15.3

Merge remote-tracking branch 'mvo/debian/sid' into debian/sid

prepare re-enable fnmatch() once we have proper reporting

prepare release

Merge remote-tracking branch 'donkult/debian/sid' into debian/sid

Conflicts:
apt-private/acqprogress.cc

update symbols file with hints from the buildlogs

add a testcase to check for forbidden https→http downgrades

Git-Dch: Ignore

honor option to disable pulses for the testcases

Git-Dch: Ignore

fix the test-kernel-helper-autoremove testcase

Additional test for the case when installed version != newest version

Make the test more verbose and check for the negative case of a kernel that
should not be marked not-for-autoremoval

typo fix

also check that the running kernel is kept

add testcase for the autoremove feature
Conflicts:
debian/apt.auto-removal.sh

disable fnmatch()

The current PackageContainerInterface::FromString() will do a
FromFnmatch() first and then FromRegEx(). This commit reverts
that change to restore the old behavior to only look for RegEx
and not glob-style pattern. The rational is that:
a) currently a fnmatch() is misleadingly reported as a regex match to
   the user (Bug#738880)
b) a fnmatch may match something different than a a RegEx so the
   change broke a published interface

add missing canNotFindFnmatch/showFnmatchSelection (for the next ABI break)

add a testcase to check for forbidden https→http downgrades

Git-Dch: Ignore

simplify code some more to make reddit happy

Commit 6008b79adf1d7ea5607fab87a355d664c8725026 should have been guarded
by "Git-Dch: Ignore", but it wasn't and I only noticed it with the Close
message via deity thinking "hehe, I wonder if someone is gonna notice".
Looks like someone did: hats off to reddit user itisOmegakai!
Good to know that what I do isn't only monitored by goverments. :)

As there is another instance of basically the same code we just factor
out the code a bit and reuse, so its even cleaner and not only simpler.

Reported-By: scan-build

honor option to disable pulses for the testcases

Git-Dch: Ignore

disable https->http redirects in libcurl

This change prevents changing the protocol from https to http.

test/integration/test-bug-723705-tagfile-truncates-fields: fix autopkgtest failure

do not compress .xhtml files and remove junk files

dh_compress compresses .xhtml files by default, which breaks our doxygen
documentation. doxygen has also a bunch of temporary files it creates
which stay in the build directory and so we remove them before
installing them as documentation.

Closes: 738933

enforce 'house-style' on changelog testcase

Git-Dch: Ignore

allow http protocol to switch to https

switch protocols at random is a bad idea if e.g. http can switch to
file, so we limit the possibilities to http to http and http to https.

As very few people (less than 1% according to popcon) have https
installed this likely changes nothing in terms of failure. The commit is
adding a friendly hint which package needs to be installed though.

report https download start only if we really get it

Reporting it via progress means that e.g. a redirect will trigger it,
too, so you get a Get & Hit while http only reports a Hit as it should
be.

do not recommend dselect in apt-get manpage

The current description says:
"Many users find dselect intimidating and new users may prefer to use
 apt-based user interfaces."
It doesn't feel right to refer users to it then.

Closes: 617625

trivial indent fix

use "Restrictions: allow-stderr and avoid apt-stderr.log in debian/tests/run-tests

releasing package apt version 0.9.15.2

remove duplicated apt-get download apt apt test

l10n: vi.po (621t): Update and review

Signed-off-by: Trần Ngọc Quân <vnwildman@gmail.com>

Merge remote-tracking branch 'mvo/debian/sid' into debian/sid

Conflicts:
test/integration/test-apt-get-download

Use a APT::VersionSet instead of a VersionList

Use a APT::VersionSet instead of a APT::VersionList in DoDownload()
to ensure that there is only one version in the set even if the
user passes multiple identical name/versions on the commandline
(Bug#738103)

remove duplication in pkgCdrom::Add and ::Ident

Git-Dch: Ignore

apt-cdrom should succeed if any drive succeeds

If there are multiple CD-ROM drives, `apt-cdrom add` will abort with an
error if any of the drives do not contain a Debian CD which is against
the documentation we have saying "a CD-ROM" and also scripts do not
expect it this way.

This patch modifies apt-cdrom to return success if any of the drives
succeeded. If failures occur, apt-cdrom will still continue trying all
the drives and report the last failure (if none of them succeeded).

The 'ident' command was also changed to match the new 'add' behavior.

Closes: 728153

use utimes instead of utimensat/futimens

cppcheck complains about the obsolete utime as it was removed in
POSIX1.2008 and recommends usage of utimensat/futimens instead
as those are in POSIX and so commit 9ce3cfc9 switched to them.
It is just that they aren't as portable as the standard suggests:
At least our kFreeBSD and Hurd ports stumble over it at runtime.
So to make both, the ports and cppcheck happy, we use utimes instead.

Closes: 738567

use VersionSet in download to handle repeats

Closes: 738103

always cleanup patchfiles at the end of rred call

With APT::Get::List-Cleanup disabled the ed-style patch files are
lingering in the lists/ directory otherwise. That was kinda okay in the
old none-client-merge as the filename was always the same so it was
constantly overridden, but now with different names for client-merge
quiet a few could pill up on the system and are used by the next call
as it picks them up based on the filename.

do not use an empty APT_CONFIG environment variable

disable doxygen undocumented method warning

Very few methods we have are documented, so this is A LOT of noise
hidden the "interesting" warnings about methods which are documented,
but incorrectly and such stuff.

Git-Dch: Ignore

bump Standards-Version to 3.9.5 (no changes needed)

update libapt-pkg.symbols file

simplify code to make compilers happy

Does the same as before, but is a bit simpler on the logic for humans as
well as compilers. scan-build complained about it at least with:
"Result of operation is garbage or undefined"

Reported-By: scan-build

fix remaining testcase-bugs from my armel box

Git-Dch: Ignore

releasing package apt version 0.9.15.1

multicompress with externals sets wrong file modes

Copy from the bug description:
After we upgraded the Ubuntu master archive from lucid to precise, we
noticed that Translation-en.bz2 was being written with mode 0600 rather
than 0644, which broke our mirroring.  This is no longer reproducible as
such in unstable because apt now links against libbz2, but it's still
reproducible with xz; it happens because multicompress fchmods one end
of the compression pipe in this case rather than the target file.

[Original testcase slightly modified to comply with house-style]

Closes: 737130

Merge remote-tracking branch 'mvo/bugfix/multiarch-upgrade' into debian/sid

discard impossible candidates in MarkInstall

If a (Pre-)Depends can't be satisfied there is no point in keeping the
candidate as is as it is impossible to find a solution for it, so we can
just as well reset the candidate to the currently installed version.
We avoid trying to install this impossible candidate later on this way.

Closes: #735967

move isatty() check into InitOutput()

Fix multiarch package upgrade issue

When checking for negative dependencies in MarkInstall() ensure that
only dependencies that are relevant (i.e. getting installed) are
checked.

show "status" in apt list last

Merge remote-tracking branch 'donkult/debian/sid' into debian/sid

do not crash if VF.File()/VF.File().Archive() is NULL

fix various style/performance warnings in rred

Reported-By: cppcheck
Git-Dch: Ignore

restart debSrcRecordParsers only if needed

The offset variable in DebSrcRecordParser was not initialized which we
now do and based on it do not trigger a restart if the parser was not
used yet avoiding a needless rescan of the section.

Detected while working on the previous commit e62aa1dd. Both commits act
as a "fix" for the bug shown in the testcase of the commit – this one
here would only hide it through.

pkgTagFile: if we have seen the end, do not try to see more

Asking for more via Step() will notice that we are done with the file
already and will result in a fail, which means we can't find the last
sections anymore (which is especially painful if we haven't moved at
all as in the testcase we haven't even looked at one of the sources
leading to a strange behaviour)

Reported-By: Niall Walsh <niallwalsh@users.berlios.de>

fix apt-get download truncation (closes: #736962)

add test for Suite with path

enable deb822 sources for associated testcase

Git-Dch: Ignore

fixup merge issues introduced in 796673c

Issues in doc/po/de.po (fixed by Chris already) and
test/integration/framework

Git-Dch: Ignore

Trivian unfuzzies of the German po4a translation

Merge remote-tracking branch 'donkult/debian/sid' into debian/sid

Conflicts:
apt-private/private-list.cc
doc/po/de.po
test/integration/framework

releasing package apt version 0.9.15

Merge remote-tracking branch 'mvo/debian/sid' into debian/sid

Merge branch 'debian/experimental-no-abi-break' into debian/sid

support " " in deb822 source options

use svg in doxygen and ensure dot is around for it

releasing package apt version 0.9.14.3~exp5

fix test

set APT::Sources::Use-Deb822 to default false for now

make update-po

Merge remote-tracking branch 'mvo/feature/apt-show-nice' into debian/experimental-no-abi-break

Conflicts:
apt-private/private-cmndline.cc

Merge remote-tracking branch 'mvo/debian/sid' into debian/experimental-no-abi-break

Merge remote-tracking branch 'ajt/better-pdiffs-dk' into debian/sid

apt-mark help shows all commands now

hide more from apt show

Hide the Hashes,Filename,Multi-Arch,Architecture by default from
"apt show". The information is still available via apt-cache show.

Also improve the output of the Size-

show APT-Sources in apt show

Show "Manual-Installed: {yes|no}" in apt show

add "apt full-upgrade" and tweak "apt upgrade"

There is a new "apt full-upgrade" that performs a apt-get dist-upgrade.
"apt dist-upgrade" is still supported as a alias. The "apt upgrade" code
is changed so that it mirrors the behavior of
"apt-get upgrade --with-new-pkgs" and also honors
"apt uprade --no-new-pkgs".