Add base64 encode and decode extensions to the lua interface

Base64-encode %policy files to ensure it can be presented as strings
- RPMTAG_POLICIES is a string array but there's no guarantee that
  something marked %policy is a plaintext file that can be represented
  as \0-terminated string, base64-encoding them fixes that. Baby steps
  towards making %policy remotely usable, related to RhBug:505066.
- Also remove unnecessary failure code setting, processMetadataFile()
  assumes failure already, and dont try to insert NULL strings in case
  b64encode() or pgpArmorWrap() fails

Kick out silly constfree() use

Simplify logging a bit
- precalculate the message length, relying on C99 vsnprintf() semantics
- generate the log message and rest of the record in rpmlog() already,
  and just pass the record to lower level to do actual logging
- also something was wrong in the old version as valgrind complained
  about illegal reads, that is also cured here

Set HEADERFLAGS_ALLOCATED centrally from headerLoad()
- requiring every caller to handle this separately, violating header type
  opaqueness in the process, doesn't seem that bright an idea
- also fix a memleak on signature header read in case of failure

Teach %files to accept multiple filelists (ticket #70, rhbz#475359)

Allow ':' character in EVR, it's needed for Epoch separation

Check arg in argvJoin() before dereferencing

Updated Polish translation (ticket #74)

Fix some typos in javadeps usage message (ticket #72)

Add -h/--help to rpm2cpio (ticket #63)
- patch originally from Debian, with slight adjustments to indentation

Updated German translation from Micha Pietsch (RhBug:506607)

Updated German translation from Micha Pietsch (RhBug:506607)

Pile of OSGi dependency generator fixes from Alphonse Van Assche (ticket #39)
- use Temp perl module to provide temp dir
- re-enable deps solving in Require-Bundle, Import-Package, Export-Package
  OSGI properties
- remove uses bundle of Export-Package OSGI property
- use RPM '>=' as version operator to match OSGI '='
- remove all .0 at the end of the version string
- typo fixes

Delay fingerprint cache init + lookup until we know there are some matches
- no point going to fs if there are no matching files in the rpmdb
- use allMatches count as size hint to fingerprint cache instead of
  arbitrary 20

Permit NULL in fpCacheFree()

Fix invalid memory access from freeing dirName too early
- if it doesn't crash, it can cause rpmdb provided file not seen in chroot,
  the other half of RhBug:506323
- streamline exit points to enable freeing allocated resources sanely

Fix Segfault for to be installed symlinks pointing to existing locations
fixes rhbz#505777

Eliminate now unnecessary artifacts of rpmdsNext() side-effects

Generate DNEVR string lazily on rpmdsDNEVR() calls
- avoids useless string churning on rpmdsNext() when most paths dont
  actually use the DNEVR string for anything
- make sure DNEVR is freed whenever iterator index changes

Eliminate epoch promotion debug cruft
- might've been useful back in the day but...

Determine rpmlib deps from flags instead of comparing strings

Validate rpmlib dependencies on src.rpm install (RhBug:490613)
- other src.rpm dependencies are only relevant for building, but rpmlib
  features can affect src.rpm "install" too, such as unsupported file
  digests, payload compressors etc

Don't check Provides/Requires for bad characters, they could be UTF-8
- don't check Name but EVR in parseRCPOT()
- use rpm namespacing for charCheck()
- remove unused variable

Add debugedit support for DWARF-3 (RhBug:505774)
- patch from Jakub Jelinek

Rip hardcoded libgcc + glibc static helper kludges
- shouldn't be needed anyway anymore as package of preferred color should get
  always installed first, and the issue is solvable in packaging anyway

Check for valid chars in Requires/Provides as well

Fix out of source directory build (ticket #65)

Add parentheses (as kindly suggested by new gcc...)

Make peace with newer git

Make rpmalSatisfiesDepend() smarter
- Instead of blindly picking the first match, try to pick the best provider
  for the dependency: for colored dependencies, try to find a provider of
  matching color. For non-colored dependencies, prefer providers of
  transaction preferred color.
- This avoids creating bogus and loopy relations between 32- and 64-bit packages
  where they dont exist, and makes behavior with things like /sbin/ldconfig
  consistent by returning the preferred colored element.

Add preferred color to rpmal

Update translations for a change (due to depends.c -> order.c split)

Split ordering code to separate source file

Add new function to check valid characters in NVR (ticket #59)

Nuke useless compatibility stuff and put V/R checking where it belongs

Make whitelist of characters allowed in NVR (ticket #59, rhbz#493157)

rpmdsInit() and rpmdsNext() can handle NULL ds, no need to separately test

Minor rpmtsOrder() cleanup
- initialize on declaration
- remove unused code

Clean up relation recording a bit
- rpmdsInit() and rpmdsNext() can handle NULL ds correctly, dont bother
  separately checking here
- te type doesn't change inside rpmdsNext() iteration
- added vs installed difference is handled inside addRelation(), otherwise
  the cases here are identical except for the al

Dont bother adding dependencies to self, ever

Determine rpmlib and config deps from flags instead of comparing strings

Map legacy PreReq into pre and preun scriptlet dependencies in ordering
- this gives close enough semantics for packages that rely on old
  PreReq behavior (eg RHEL 4-5 package set ordering is completely broken
  without such mapping)

Unbreak isLegacyPreReq()
- long long time ago the PREREQ bit was also turned on for scriptlet
  dependencies etc, this is no longer the case so the old mask doesn't work
- build part is not affected by the mask change as we never set
  PREREQ bit by ourselves

Use specific types for sense flags + te type instead of generic int

Rewrite ordering
  - Detect strongly connected components (SCCs) using Tarjan's SCC algorithm
  - Use Dijkstra's algorithm to find the best relations to zap
  - Add forward relations for the Dijkstra's algorithm
  - Separate the per package ordering data and the relations

Removing extra useless 'break' statement lines and unhandled FTS_FOO cases.

Removed 'xx' variable in rpminstall.c
- in setNotifyFlag, rpmShowProgress and rpmInstall functions.

Removed rpmEIU memeber 'fd' -and its usage in tryReadFoo functions.

Updated mailing list information.

Remove toplevel TODO too, nobody updates it and we have Trac now

depMsg doesn't need _notpre() anymore

Remove leftover build/TODO file from 1998 / rpm 2.5 era...

Generate spec part string lengths at build time and make it const

Generate preamble tag lengths at build time and make it const

Issue deprecation warnings for PreReq and BuildPreReq

Turn unused spec syntax obsoletion mechanism into deprecation warning

Map PreReq into Requires(pre,preun) at build
- this gives a more reasonable mapping to former behavior of PreReq
  when cutting loops

Deal with multiple scriptlet dependency bits in deptype format extension
- rpmbuild permits Requires(post,postun) style notation which gets lumped
  into single dependency, report them all

Bring back former value of RPMSENSE_PREREQ
- packages using the legacy PreReq still widely exist distros having
  patched PREREQ back in, we'll want to be able to deal with the legacy
  packages best we can, and to do that we need to be able to test for
  the prereq bit
- this also fixes ordering brokenness introduced by commit
  502f88e0e67bb1df91e09a32a370b04bda36259e all the way from 2004:
  with RPMSENSE_PREREQ equalling RPMSENSE_ANY, all co-requisites are seen
  as pre-requisites due to isLegacyPrefix() returning bogons (RhBug:502269)
- previously RPMSENSE_SCRIPT_PRE etc were also marked RPMSENSE_PREREQ to
  permit legacy rpm versions to deal the fine grained scriptlet dependencies
  somehow, this we dont want anymore

Avoid filtering out erase pre-requisites on install
- Requires(pre,preun) etc are recorded as a single dependency entry,
  so filter out dependencies that are only install pre-requisites

Build prereq is exactly the same as buildrequires

Fix calculation of hardlinked files (RhBug:503020)
- regression from commit 899dfb58927ec6e91014773430824462f4d0002e,
  size of hardlinked file set is the size of one file of the set
- add isHardLink() internal helper to avoid a copy-paste code

Couple of documentation typos

Clean platform files on uninstall

Include from src, not build dir

Remove unnecessary includes + other minor include corrections

Eliminate useless pgpDig nbytes counter
- nothing at all uses this, dont bother
- if plaintext size of digests is needed, the correct place to calculate
  it is in the digest routines, not manual beancounting all over the place

Remove size "signature" verification
- rpm itself hasn't used this for anything in ages, its broken too for
  quite some time and nobody noticed -> nobody's going to miss this

Refactor ts out of main read package function
- Add a lower level rpmpkgRead() which just takes keyring and verify
  flags, rpmReadPackageFile() is just a wrapper around it now
- Avoids several levels of unnecessary keyring references through
  rpmtsGetKeyring()
- Pretty much loses package reading statistics but shrug...

Refactor ts out of main header read function
- Add a lower level rpmpkgReadHeader() which just takes keyring and
  verify flags, rpmReadHeader() is just a wrapper around it now

Refactor ts out of main header verification routine
- signature checking a header only needs a keyring + verify flags,
  add a lower level headerVerify() function (static only for now)
  for this and turn headerCheck() into a wrapper around it
- some accuracy in statistics lost but shrug...

Don't mess up problem altNEVR in python ts.check() (rhbz#501068)
- the use of strrchr() silently casts away the const from the problem
  set altNEVR string, which we then happily modify..
- similar to commit 62cc76e25cdfad78ac30bb28f626b474efdecddc

Updated Spanish translation (Domingo Becker)

Updated Portugese Brazilian translation (Igor Pires Soares)

Minor fix to Japanese translation (Masaki Furuta)

Fix parsing of pubkey signature packets. Ick.
- busted all the way from commit bcb226480d0b60a8667eade77d81c29de4c3d6c9

Dont bother generation rpmds debug messages unless in debug mode
- rpmdsNotify() which does nothing but generate RPMLOG_DEBUG messages
  gets called often enough that avoiding the unnecessary
  rpmlog() and strcmp() calls is easily visible in wallclock times

rpmdsThis() is really just a special case of rpmdsSingle()

Hide NSS peculiarities from API
- PKCS#11 standard requires modules to be re-initialized after fork(),
  arrange this to occur automatically.
- Most of the time child processes will exec() something else so dont
  bother shutting down NSS for every child, only lazily re-initialize
  as needed.
- This lets us initialize NSS early to force preloading of its dlopen()'ed
  libraries to avoid issues on chroot(), without causing problems to API
  users which fork() after initializing rpm (such as func, urpmi etc).

- Removed unnecessary rpmdbFreeIterator call and moved them to enditer label.
- Rearranged bit to keep the logic sane.

Cleanup: Move similar patterns in rpmcliArgIter to rpmcliArgIterHelper.

- Moved code to check possibility of freshen operation to checkFreshenStatus.

- Move header reading part from rpminstall to tryReadHeader function.

Minor cleanups to installplatform script
- eliminate unused target and target_platform variables
- eliminate unnecessary temporary rpmrc (used to make a difference when
  macro path was in there, not anymore)

Eliminate unnecessary rpmts_internal.h include

Refactor ts out of the main signature checking worker
- Add lower level rpmpkgVerifySigs() function which does the real work,
  ts and full qva isn't needed there, just keyring and flags what to verify.
  Static only for now, but this is the kind of interface we'll want to
  export eventually.
- rpmVerifySignatures() is now just a API-compatibility wrapper.
- Use rpmpkgVerifySigs() instead of rpmVerifySignatures() in rpmcliSign()
  verify loop so we only retrieve keyring once.

Dont try to refcount NULL keyring

Fix --with-kde with KDE3 (rhbz#466009).

Require file attributes in spec if %ghost files are missing from build root

Fix a few file permissions from "make install"
- macros.perl, logrotate examples etc aren't scripts and shouldn't be
  executable. Ditto for python __init__.py

Introduce changelog trimming in binary packages feature (ticket #47)

Introduce _changelog_trimtime and obsolete _instchangelog

Pad RSA signatures up to modulus size if necessary (rhbz#494049)
- unfortunately can't be detected at initial allocation so extra
  copy is needed at verification time

Check for termination signals during signing / signature checking loop

Revert erase relations before checking whether we already added it

Error out at build on unsupported payload compressors (rhbz#495429)
- only permit bzip2/lzma/xz payload compression if rpm built with the
  necessary libraries

Don't require %ghost file presence in build root (rhbz#495040)

Remove file flags that have never been enabled

Make it clearer that PACKAGE_FILE logic applies to all -F, -U, and -i.