Removed 'xx' variable in rpminstall.c
- in setNotifyFlag, rpmShowProgress and rpmInstall functions.

Removed rpmEIU memeber 'fd' -and its usage in tryReadFoo functions.

Updated mailing list information.

Remove toplevel TODO too, nobody updates it and we have Trac now

depMsg doesn't need _notpre() anymore

Remove leftover build/TODO file from 1998 / rpm 2.5 era...

Generate spec part string lengths at build time and make it const

Generate preamble tag lengths at build time and make it const

Issue deprecation warnings for PreReq and BuildPreReq

Turn unused spec syntax obsoletion mechanism into deprecation warning

Map PreReq into Requires(pre,preun) at build
- this gives a more reasonable mapping to former behavior of PreReq
  when cutting loops

Deal with multiple scriptlet dependency bits in deptype format extension
- rpmbuild permits Requires(post,postun) style notation which gets lumped
  into single dependency, report them all

Bring back former value of RPMSENSE_PREREQ
- packages using the legacy PreReq still widely exist distros having
  patched PREREQ back in, we'll want to be able to deal with the legacy
  packages best we can, and to do that we need to be able to test for
  the prereq bit
- this also fixes ordering brokenness introduced by commit
  502f88e0e67bb1df91e09a32a370b04bda36259e all the way from 2004:
  with RPMSENSE_PREREQ equalling RPMSENSE_ANY, all co-requisites are seen
  as pre-requisites due to isLegacyPrefix() returning bogons (RhBug:502269)
- previously RPMSENSE_SCRIPT_PRE etc were also marked RPMSENSE_PREREQ to
  permit legacy rpm versions to deal the fine grained scriptlet dependencies
  somehow, this we dont want anymore

Avoid filtering out erase pre-requisites on install
- Requires(pre,preun) etc are recorded as a single dependency entry,
  so filter out dependencies that are only install pre-requisites

Build prereq is exactly the same as buildrequires

Fix calculation of hardlinked files (RhBug:503020)
- regression from commit 899dfb58927ec6e91014773430824462f4d0002e,
  size of hardlinked file set is the size of one file of the set
- add isHardLink() internal helper to avoid a copy-paste code

Couple of documentation typos

Clean platform files on uninstall

Include from src, not build dir

Remove unnecessary includes + other minor include corrections

Eliminate useless pgpDig nbytes counter
- nothing at all uses this, dont bother
- if plaintext size of digests is needed, the correct place to calculate
  it is in the digest routines, not manual beancounting all over the place

Remove size "signature" verification
- rpm itself hasn't used this for anything in ages, its broken too for
  quite some time and nobody noticed -> nobody's going to miss this

Refactor ts out of main read package function
- Add a lower level rpmpkgRead() which just takes keyring and verify
  flags, rpmReadPackageFile() is just a wrapper around it now
- Avoids several levels of unnecessary keyring references through
  rpmtsGetKeyring()
- Pretty much loses package reading statistics but shrug...

Refactor ts out of main header read function
- Add a lower level rpmpkgReadHeader() which just takes keyring and
  verify flags, rpmReadHeader() is just a wrapper around it now

Refactor ts out of main header verification routine
- signature checking a header only needs a keyring + verify flags,
  add a lower level headerVerify() function (static only for now)
  for this and turn headerCheck() into a wrapper around it
- some accuracy in statistics lost but shrug...

Don't mess up problem altNEVR in python ts.check() (rhbz#501068)
- the use of strrchr() silently casts away the const from the problem
  set altNEVR string, which we then happily modify..
- similar to commit 62cc76e25cdfad78ac30bb28f626b474efdecddc

Updated Spanish translation (Domingo Becker)

Updated Portugese Brazilian translation (Igor Pires Soares)

Minor fix to Japanese translation (Masaki Furuta)

Fix parsing of pubkey signature packets. Ick.
- busted all the way from commit bcb226480d0b60a8667eade77d81c29de4c3d6c9

Dont bother generation rpmds debug messages unless in debug mode
- rpmdsNotify() which does nothing but generate RPMLOG_DEBUG messages
  gets called often enough that avoiding the unnecessary
  rpmlog() and strcmp() calls is easily visible in wallclock times

rpmdsThis() is really just a special case of rpmdsSingle()

Hide NSS peculiarities from API
- PKCS#11 standard requires modules to be re-initialized after fork(),
  arrange this to occur automatically.
- Most of the time child processes will exec() something else so dont
  bother shutting down NSS for every child, only lazily re-initialize
  as needed.
- This lets us initialize NSS early to force preloading of its dlopen()'ed
  libraries to avoid issues on chroot(), without causing problems to API
  users which fork() after initializing rpm (such as func, urpmi etc).

- Removed unnecessary rpmdbFreeIterator call and moved them to enditer label.
- Rearranged bit to keep the logic sane.

Cleanup: Move similar patterns in rpmcliArgIter to rpmcliArgIterHelper.

- Moved code to check possibility of freshen operation to checkFreshenStatus.

- Move header reading part from rpminstall to tryReadHeader function.

Minor cleanups to installplatform script
- eliminate unused target and target_platform variables
- eliminate unnecessary temporary rpmrc (used to make a difference when
  macro path was in there, not anymore)

Eliminate unnecessary rpmts_internal.h include

Refactor ts out of the main signature checking worker
- Add lower level rpmpkgVerifySigs() function which does the real work,
  ts and full qva isn't needed there, just keyring and flags what to verify.
  Static only for now, but this is the kind of interface we'll want to
  export eventually.
- rpmVerifySignatures() is now just a API-compatibility wrapper.
- Use rpmpkgVerifySigs() instead of rpmVerifySignatures() in rpmcliSign()
  verify loop so we only retrieve keyring once.

Dont try to refcount NULL keyring

Fix --with-kde with KDE3 (rhbz#466009).

Require file attributes in spec if %ghost files are missing from build root

Fix a few file permissions from "make install"
- macros.perl, logrotate examples etc aren't scripts and shouldn't be
  executable. Ditto for python __init__.py

Introduce changelog trimming in binary packages feature (ticket #47)

Introduce _changelog_trimtime and obsolete _instchangelog

Pad RSA signatures up to modulus size if necessary (rhbz#494049)
- unfortunately can't be detected at initial allocation so extra
  copy is needed at verification time

Check for termination signals during signing / signature checking loop

Revert erase relations before checking whether we already added it

Error out at build on unsupported payload compressors (rhbz#495429)
- only permit bzip2/lzma/xz payload compression if rpm built with the
  necessary libraries

Don't require %ghost file presence in build root (rhbz#495040)

Remove file flags that have never been enabled

Make it clearer that PACKAGE_FILE logic applies to all -F, -U, and -i.

Remove obsolete info about --buildarch and --buildos.

Updated Spanish translation (Oscar Bacho)

Updated Serbian translations (Milos Komarcevic)

Updated Catalan translation (Xavier Conde)

Fix PGP v4 fingerprint calculation (rhbz#493777)
- patch from openSUSE / Michael Schroeder

Don't allow '~',  '/' characters and ".." sequence in NVR (rhbz#493157)

Make rpmal header & all internal
- rpmal is hardly useful outside rpm itself, avoid exporting stuff
  unnecessarily

Make sure installed files have state (rhbz#492947)
- rpmfsSetState() doesn't get called for skipped files like %ghost and
  %config(noreplace), causing incorrect file state ("no state") getting
  recorded in rpmdb, leading to inapproriate removal/rename on erase, ick
- For TR_ADDED, always default file states to RPMFILE_STATE_NORMAL, fsm
  changes it as necessary for skipped colors and such. Lazy alloc on
  rpmfsSetState() is not correct as rpmfsSetState() might not get called
  at all.
- originally broken by commit 8d6c4b8c95b59f5a71d90c582c2e98f5c7ed7b9d

Use -mtune instead of -mcpu (rhbz#493696)

Polish translation update (Piotr Drąg)

Update translations for a change...

Prefer more specific types over generic "text" in classification (rhbz#491349)

Allocate ts->addedPackages lazily from rpmtsAddInstallElement()
- at least verification calls rpmtsClean() which wipes out ts->addedPackages,
  make sure it's always alloced when needed

Erase relations are reversed, use requires of target

Tidy up rpmfi struct definition a bit

Lose unused/useless Type and tagN fields from rpmfi struct

Handle XZ in %uncompress macro
- should've been in commit 8078d0ba24662308b10d9eb0f0da978584b7e757

Rip the macro default settings in rpmrc setDefaults()
- these get nuked and not reloaded on package builds
- rpm(build) needs a properly set up macros file in any case

Add built-in %getconfdir macro for getting rpmConfigDir() value
- define %_rpmconfigdir via %getconfdir in the main macro config, this
  avoids it getting lost on macro reloads as happens when building
  several packages at once

Plug minor memleak from default rc and macro file paths
- build code can call these several times, only init once

Plug minor memleak from rpmGetCwd() on build

Eliminate pointless xstrdup()'s, the strings are never modified

Fix: use the file's color to decide whether to add it to the rpmal not the color of the rpmfi

Remove rpmal from the Python API
as it changed and never was usable anyway

Reimplement rpmal by using hashes and cleaning up the color handling

Make rpmal store rpmtes and kill rpmte->pkgKey

Also order erases.

 - partially using code from rpm5.org

Implement rpmteSetDependsOn and rpmteDependsOn using a rpmte

Put the PGP foobar signature generation out of its misery
- the last freeware PGP version (6.5.8) is from year 2000 and doesn't
  come close to compiling on modern distros, commercial versions we're
  not interested in
- "PGP" signatures in rpm mean RSA, gpg can handle that just fine since
  forever
- the code's been unused for years, unlikely to be functional anyway...

process the "./" in file paths correctly (rhbz#491388)

Make sure fd bundle is always NULLed on rpmVerifySignatures() exit
- readFile() failure could crash on double-free otherwise

Unify DSA/RSA/GPG/blaa signature verification, simplify
- verifyRSA/DSA were just the same already, differences are in key/sig
  parameters which dont matter on this level
- these dont need sigtd for anything, the data has been parsed into pgpDig
  before we get here
- add extra flag for header-only vs header+payload signatures,
  we know which is it in rpmVerifySignature()

Rename internal signature verification functions
- size, md5 and sha1 aren't really signatures

Reorder internal signature verification arguments
- move retval msg last everywhere

Push signature identification to librpmio / pgp handling
- retrieve names from pgp tables instead of manually duplicated strings

Remove redundant RSA/DSA parameter checks
- if this stuff doesn't match, pgpVerifySig() will fail anyway, dont
  bother checking for same things over and over

Push signature verification down to librpmio
- new pgpVerifySig() call to perform the lowlevel verify, use for
  verifying DSA/RSA signatures
- librpm is now free of NSS specifics (apart from what still leaks through
  including rpmio/digest.h), remove linkage

These cases are identical now...

Rename arguments, RSA keys are certainly not limited to md5 hashes

Use makeGPGSignature() for both DSA and RSA
- in reality makePGPSignature() never gets called here due to other fun...

Remove unnecessary {} block inflating indentation, streamline

Eliminate copy-paste digest calculation in rpmReadPackageFile()
- for DSA and RSA we want to grab the hash algo from signature, other
  than that it's just the same for all header-only DSA/RSA/SHA1 sigs

Eliminate copy-paste digest calculation in headerCheck()
- for DSA and RSA we want to grab the hash algo from signature, other
  than that it's just the same for all DSA/RSA/SHA1 sigs

Eliminate header/payload digests from pgpDig_s, they dont belong
- allocate+free digests locally where needed, pass around in separate argument
- use digest bundles to handle rpmVerifySignatures() needs
- kill-kill-kill fdStealDigest(), dup the contexts from bundles as needed

Implement fdUpdateDigests() and friends using digest bundle

Add a type + basic api for bundle of digests (on same data)
- in various places we need to calculate different digests of the same
  data, having them stored in a single container makes managing easier
- can hold as many digest types as we support
- remembers how much input data it has handled

Show query/verify selection options just once in --help