SHA1 and MD5 failures are always RPMRC_FAIL
- these failures cannot be "fixed" by importing a key, RPMRC_NOKEY is wrong
- streamline a bit by assuming failure

Use tag to distinguish header-only vs header+payload signatures

Lift best signature detection out of rpmVerifySignatures()

Lift pgp parsing into separate function
- similar to dc5fa254588be57a066ef4679c75e2bb3bda5fef

Avoid rasprintf() on potentially NULL string

Eliminate Yet Another temporary result variable

Further rpmVerifySignatures() cleanup
- initialize variables at declaration time
- split the formatting of the result spew into separate function
- if multiple missing/bad keys, report them all

Assume failure in rpmVerifySignatures()
- simplifies the code a bit

Use rstrcat() instead of rasprintf(), less fuss involved

Fix memleak on signature checking failure
- early exit from header iteration loop could previously leak from unfreed
  buf and header iterator

Eliminate pointless {} block inflating indentation level
- no functional changes

Don't return data from headerGet() on regionSwab() failure
- callers dont expect to free data if headerGet() returns failure,
  leaking memory

Port XZ payload compression to xz-4.999.8 API
- use SHA256 digests for archive error detection
- use 100MiB peak memory usage for decoding
- use better XZ detection in configure.ac

Add test for _install_lang and status

Unbreak %_install_langs handling (rhbz#489235)
- using rpmfiFLangs() in skipFiles() broke the %_install_langs logic,
  causing all files to be skipped if install langs, eek

Fix RPMTAG_FILESTATES in rpmdb
- sizeof(rpmfileState) != sizeof(char), and char is what goes to headers
  resulting in some pretty weird states despite being correct on disk
- add rpm_fstate_t type for the header presentation of states and
  use where appropriate

Initialize on declaration, cosmetics only...

Dont bother retrieving colors unless actually needed

Dont bother retrieving ts problem set unless actually needed

Dont bother retrieving altNEVR unless actually needed

Load macros before creating directories (rhbz#489104)
- %_sourcedir and friends can have things like %{name}, load macros
  before trying to create any directories when installing src.rpms

Document libcap, libacl in INSTALL

Condense "shut up gcc" switch-cases to just default no action case

Add internal helper to verify signature parse results
- eliminates bunch of copy-paste variants of the same thing
- additionally verify pgpPrtPkts() return code

Move the common part of DSA+RSA verification into helper function

Dont leak memory from hdrmd5ctx

Handle V4 signature trailer for RSA too (ticket #34)

verifySHA1Signature() doesn't need pgpDig at all

verifyMD5Signature() doesn't need pgpDig at all

verifySizeSignature() only needs size, not all of pgpDig

Eliminate unnecessary fields from pgpDig_s
- sha1(len) and md5(len) are only needed and used locally in
  verify[DR]SASignature(), no point carrying them around in pgpDig
- use wrapper function to hide type differences between rpm and NSS

Add ISA bits for alpha (Oliver Falk)

Fix documentation and help for the md5 -> filedigest move
- add aliases for obsolete {RPM}VERIFY_MD5 flags to
  not to break API

Add md5->filedigest aliases (rhbz#487597)
- add %verify(nofiledigest) as %verify(nomd5) file attribute alias
- reference digests as digests not checksums
- make old md5 related symbols obsolete and use newer reference
- update man page accordingly

Missing test material to tarballs, oops

Permit python bytecompile to fail for now
- various things like python templates in packages, jython code etc
  blow up on the syntax checking, only warn instead of failing the build
  until parametrized with a spec override possibility

Honor --nomanifest on install too
- bit of a kludge but works.. and fixes test case 39

Switch to libtool versioning, starting at 0:0:0

Handle empty argv passed to rpmdsDupArgv()
- same as 94552b96256c3620b4be407c501d0d926c081963, apt-rpm expects to
  pass empty version as NULL to rpmdsSingle()

Clean up runTransScripts() a bit
- move progtag figuring out of the loop, and return with error code
  instead of asserting on invalid tag

Single point of exit from rpmtsRun()

Split initialization of flags etc out of rpmtsRun()

Formatting cosmetics only

Calculate need to chroot just once

Eliminate unnecessary variable
- per-fi filecount only used once per loop for stats

Push fingerprinting chroot in+out into rpmtsPrepare() too
- rpmtsPrepare() can now fail (for chroot), handle exit

Push the rest of the prepare-calculations down to rpmtsPrepare()
- total file count only needed during prepare, pass around as necessary
- all fingerprinting related activity (skipping files, memory allocations
  etc) are now handled locally from rpmtsPrepare()
- throw out some ancient no longer relevant comments

Eliminate fingerprint hash from ts struct
- only prepare stage needs, alloc+free locally and pass around to
  helpers as necessary

Split fingerprinting stuff out of rpmtsRun()
- only prepare stage needs fingerprint associated caches and hashes,
  push the allocations where needed
- do fingerprint additions in separate function

Split prepare phase out of rpmtsRun()

File skipping only done for added packages, simplify

Eliminate unused variables
- numAdded and numRemoved not used for anything at all

Split sanity checking out of rpmtsRun() to helper function
- with file counting done elsewhere, this becomes a clean and obvious split
- ensureOlder() doesn't need ts, just needs the problem set, simplifies
  the problem set refcounting a bit

Fix memory leak from unused problem set
- checkInstalledFiles() doesn't need ps for anything, this just caused
  a memleak due to refcount

Calculate files in transaction just once
- move file counting from rpmtsRun() and rpmFindBaseNamesInDB() to single
  helper, store result in rpmts struct

Fix busted up Korean tranlations of manuals (rhbz#466597)
- previous conversion to utf-8 (from 2003!) was busted, wrong encoding
  or something

Loosen up restrictions on dependency token names (rhbz#455119)
- Package names aren't restricted to ascii, no point restricting
  dependency names either.
- This lets UTF-8 to go through but also all sorts of other junk but
  as we haven't got a clue about the specs encoding, no can do. So we
  only check for bad characters from plain ascii.

Only run script dependency extraction once per file, duh...

Check for errors from python bytecompile (Tim Waugh)
- since we're byte-compiling all python pieces, might as well use the
  opportunity to catch syntax errors while at it

Revert fix for rhbz#442105, it has unwanted side effects
- mainly RPMTAG_BUILDARCHS missing from SRPM in case of BuildArch: noarch

-Moved maifest checking from rpmInstall to rpmCheckManifest.

-Move notify flag settings from rpmInstall and rpmErase to setNotifyFlag.

-Move vsflags calculation from rpmInstall and rpmErase to setvsFlags.

-Remove stopinstall variable and moved rpmcliPackagesTotal to correct place. -Changes in rpmInstallSource for getting reused in install mode and removed.

-Use installInterfaceFlags in place of eraseInterfaceFlags. -Moved transaction part from rpmInstall and rpmErase to rpmcliTransaction.

-Merge rpmInstallInterfaceFlags_e and rpmEraseInterfaceFlags_e to rpmInstallFlags_e.

Only initialize file capability cache if actually needed
- very few packages are going to have RPMTAG_FILECAPS at all

Fix output of pkgconfigdeps.sh so that rpmfc parses it correctly

Be more careful about errors in lua rpm vercmp()

Handle broken pkgconfig files better, rhbz#484970 (Lubomir Rintel)

Bump FileDigests rpmlib dependency version
- should've really been in commit 1f6ad324dbf4bebec905ddbb76d274345673a5b3,
  the tag adjustment is an incompatible change from what was in
  rpm 4.6.0-rc's, ugh

Use per-rpmfi string cache for file capability strings
- most packages wont have file capabilities attached at all, and even
  where present, the files with capabilities are likely to be few and
  far in between, avoid wasting memory

rpmfi is only needed by verifyHeader(), push it there
- no functional changes, just slight reorganization

Fix typo in python bindings documentation (Masatake YAMATO)

Exclude bin and sbin directories from python bytecompile (rhbz#182498)

Updated Brazilian Portugese translation (Igor Pires Soares)

--requires lists required capabilities, not packages (rhbz#483253)
- also fix a minor typo in --whatrequires description

OSGi dep extractor update (rhbz#466111):
- From Alphonse Van Assche: "This patch fix some parsing bugs and add some
  new functionality (disable for now)"

Prepend PKG_CONFIG_PATH on pkgconfig requires extraction too (rhbz#473814)
- similar to ab02fb183a441b6a30c863aebf49be992cd431fe but for requires

Undo tag clash on RPMTAG_FILEDIGESTALGO[S] with rpm5.org
- no rpm.org distro uses non-md5 digests yet for anything real, revert this
  unnecessary clash while we still can

Try to play nice with OpenPKG (rpm5.org) packages (rhbz#478907)
- rpm5.org writes populates lead with partially bogus data, but
  does have explicit RPMTAG_SOURCEPACKAGE for srpms, dont think of them
  as binaries
- switches around the lead check in 50a4ed783c300a92948f7933a3c726d4bd2d643d
  to look at source type explicitly and retrofit RPMTAG_SOURCEPACKAGE
  for srpms early, this lets binaries without RPMTAG_SOURCERPM
  (which is documented as "information only") and with explicit
  RPMTAG_SOURCEPACKAGE be identified correctly

Updated Swedish translation (Göran Uddeborg)

Improve Qt translation support, particularly --all-name.

Don't throw away modified config files on cross-hash upgrades (rhbz#479869)
- different digest types can't be compared, take a backup to avoid
  data loss
- Patch from Miloslav Trmac

Honor rpmtd type, not tag type, in rpmtdClass() (ticket #25)

Add API for getting the class of tag type directly
- no point requiring going through rpmTagGetType() if we already have
  the type at hand, and in some nutty cases (wrt extensions) these dont
  even always  match
- rpmTagGetClass() is now just a convenience wrapper around
  rpmTagTypeGetClass()

Add RPMTAG_SOURCERPM to gpg-pubkeys in rpmdb
- ptooey, but otherwise gpg-pubkey "packages" are considered source packages,
  thanks to Ville Skyttä for pointing this out

Added ARMv7 architecture support

Check for binaries in noarch packages at build-time
- this will only catch elf files for now, but better than nothing
- default to terminating build (as binaries in noarch package is pretty
  nasty thing to do), permit macro override just in case though
- only works for internal dep generator

Update dbi tag names for Filemd5s -> Filedigests change, oops..

Return NULL instead of blowing up on invalid rpmpsGetProblem()
- thanks to Pixel for spotting

Add a bit of documentation for headerGet() flags

Grab dependency name & version strings as argv-style arrays
- Related to ticket #22, this fixes rpmdsMerge() on data grabbed from
  header. Prior to this, the following would blow up with memory corruption
  as headerGet() string array wasn't NULL-terminated
rpmds d1 = rpmdsNew(h, RPMTAG_REQUIRENAME, 0);
rpmds d2 = rpmdsSingle(RPMTAG_REQUIRENAME, "foo", "1", 0);
rpmdsMerge(&d1, d2);

Add headerGet() flag to request argv-style NULL-terminated string arrays
- easy to do and some places would like the data this way so why not...
- also add corresponding rpmtd flag so caller can verify he got what
  was requested

rpmdsMerge() expects ds->N and ds->EVR as argv-style arrays (ticket #22)
- use rpmdsDupArgv() instead of cloning headerGet() behavior to fix this for
  rpmdsSingle() and rpmdsThis() generated dependency sets
- this is a regression from rpm 4.4.x, but for rpmdsNew() created sets
  rpmdsMerge() has never worked as headerGet() doesn't return NULL
  terminated arrays

Update / clarify documentation on building API/hacking docs

Don't segfault on "" rcfiles argument (spotted by Pixel)

Missing space in Russian translation (patch from Mandriva)

Use temporary table for Depends DB in sqlite too (Olivier Thauvin)

Fix segfault if ts rootdir is NULL (Pixel)