Kill off lclint remnants everywhere
- remove ancient and likely irrelevant LCL comments and bogus NULL checks

Fix memory allocation for token array

This fixes a memory corruption due to write access out of
bounds of token array, whose size was computed incorrectly.
It was assumed that only '%' characters separate tokens,
which could lead to crashes on useless uses of '[' tokens,
such as "rpm -qa --qf '[]lalala'".

Log an error on short lead (RhBug:511101)
- if lead read returns short without it being an IO error, treat it
  as a case of "not an rpm package"

Honor --nofiledigest on install too (RhBug:508021)
- query and install options clash, use popt callback to enable processing

Document --nodeps in rpmbuild manual (RhBug:482921)

Dont accept '-' in manifests (RhBug:461353)

Dont treat filenames starting with - as stdin

Oops, missing include for dirname()

Create the directory used for transaction lock if necessary
- otherwise at least rpm --initdb can fail due to transaction locking failing

Fix package relocatability checking, broken since forever
- at the time relocation problems are added, ts problem set is NULL
  and rpmtsCheck() wipes it out anyway so the problems from relocation
  are never seen anywhere
- The header isn't available at transaction prepare stage where most
  problems are checked for, so we can't validate the prefixes at that
  point. Add a per-element problem set to carry the problem data and
  merge it to ts problem set when checking for other problem types.

Make rpmpsUnlink() behave the other fooUnlink() functions
- pretty much everything else in rpm returns NULL from unreference functions,
  make be more consistent here...
- also tolerate NULL in both reference and unreference

Add reference counting to rpmProblems

Unbreak --excludepath (RhBug:409637)
- excluded paths aren't counted as actual relocations, dont bother
  checkig addPrefixes() return

Fix compiler warning on const free
- we dont need popt to set the file variable as we manually process

Make verify result not depend on verbosity level, uff... (RhBug:510213)

Add an index for obsoletes (RhBug:507702)

Unify extension + header data getter calling conventions
- simplifies headerGet() & friends a bit and reduces redundancy
- also just return an error instead of dying with assert on NULL td argument

Pass headerGet flags to extensions too (unused for now)

Eliminate unused calculations originating from the "8/98 bug"
- the tl calculation has been unused since commit
  5994a308bc062fff53ff0184b8dea15d19fcfb63 in 2001 and we dont even
  read rpm 2.x packages anyway...

Re-enable rdlen vs dl header check
- we dont even read packages from the "8/98 bug" era anymore, hardly relevant

Band-aid to dependency caching misbehaving with chrooted verify (RhBug:508074)
- disable dependency caching on chrooted verify to avoid ugly spew
  from paths containing outside paths while we're actually inside the
  root during verification
- correct fix would be to fix the temporary db path calculation

Handle hook unregistering itself

Fix rpm.unregister() Lua extension
- hook data is userdata, not light userdata

Add base64 encode and decode extensions to the lua interface

Base64-encode %policy files to ensure it can be presented as strings
- RPMTAG_POLICIES is a string array but there's no guarantee that
  something marked %policy is a plaintext file that can be represented
  as \0-terminated string, base64-encoding them fixes that. Baby steps
  towards making %policy remotely usable, related to RhBug:505066.
- Also remove unnecessary failure code setting, processMetadataFile()
  assumes failure already, and dont try to insert NULL strings in case
  b64encode() or pgpArmorWrap() fails

Kick out silly constfree() use

Simplify logging a bit
- precalculate the message length, relying on C99 vsnprintf() semantics
- generate the log message and rest of the record in rpmlog() already,
  and just pass the record to lower level to do actual logging
- also something was wrong in the old version as valgrind complained
  about illegal reads, that is also cured here

Set HEADERFLAGS_ALLOCATED centrally from headerLoad()
- requiring every caller to handle this separately, violating header type
  opaqueness in the process, doesn't seem that bright an idea
- also fix a memleak on signature header read in case of failure

Teach %files to accept multiple filelists (ticket #70, rhbz#475359)

Allow ':' character in EVR, it's needed for Epoch separation

Check arg in argvJoin() before dereferencing

Updated Polish translation (ticket #74)

Fix some typos in javadeps usage message (ticket #72)

Add -h/--help to rpm2cpio (ticket #63)
- patch originally from Debian, with slight adjustments to indentation

Updated German translation from Micha Pietsch (RhBug:506607)

Updated German translation from Micha Pietsch (RhBug:506607)

Pile of OSGi dependency generator fixes from Alphonse Van Assche (ticket #39)
- use Temp perl module to provide temp dir
- re-enable deps solving in Require-Bundle, Import-Package, Export-Package
  OSGI properties
- remove uses bundle of Export-Package OSGI property
- use RPM '>=' as version operator to match OSGI '='
- remove all .0 at the end of the version string
- typo fixes

Delay fingerprint cache init + lookup until we know there are some matches
- no point going to fs if there are no matching files in the rpmdb
- use allMatches count as size hint to fingerprint cache instead of
  arbitrary 20

Permit NULL in fpCacheFree()

Fix invalid memory access from freeing dirName too early
- if it doesn't crash, it can cause rpmdb provided file not seen in chroot,
  the other half of RhBug:506323
- streamline exit points to enable freeing allocated resources sanely

Fix Segfault for to be installed symlinks pointing to existing locations
fixes rhbz#505777

Eliminate now unnecessary artifacts of rpmdsNext() side-effects

Generate DNEVR string lazily on rpmdsDNEVR() calls
- avoids useless string churning on rpmdsNext() when most paths dont
  actually use the DNEVR string for anything
- make sure DNEVR is freed whenever iterator index changes

Eliminate epoch promotion debug cruft
- might've been useful back in the day but...

Determine rpmlib deps from flags instead of comparing strings

Validate rpmlib dependencies on src.rpm install (RhBug:490613)
- other src.rpm dependencies are only relevant for building, but rpmlib
  features can affect src.rpm "install" too, such as unsupported file
  digests, payload compressors etc

Don't check Provides/Requires for bad characters, they could be UTF-8
- don't check Name but EVR in parseRCPOT()
- use rpm namespacing for charCheck()
- remove unused variable

Add debugedit support for DWARF-3 (RhBug:505774)
- patch from Jakub Jelinek

Rip hardcoded libgcc + glibc static helper kludges
- shouldn't be needed anyway anymore as package of preferred color should get
  always installed first, and the issue is solvable in packaging anyway

Check for valid chars in Requires/Provides as well

Fix out of source directory build (ticket #65)

Add parentheses (as kindly suggested by new gcc...)

Make peace with newer git

Make rpmalSatisfiesDepend() smarter
- Instead of blindly picking the first match, try to pick the best provider
  for the dependency: for colored dependencies, try to find a provider of
  matching color. For non-colored dependencies, prefer providers of
  transaction preferred color.
- This avoids creating bogus and loopy relations between 32- and 64-bit packages
  where they dont exist, and makes behavior with things like /sbin/ldconfig
  consistent by returning the preferred colored element.

Add preferred color to rpmal

Update translations for a change (due to depends.c -> order.c split)

Split ordering code to separate source file

Add new function to check valid characters in NVR (ticket #59)

Nuke useless compatibility stuff and put V/R checking where it belongs

Make whitelist of characters allowed in NVR (ticket #59, rhbz#493157)

rpmdsInit() and rpmdsNext() can handle NULL ds, no need to separately test

Minor rpmtsOrder() cleanup
- initialize on declaration
- remove unused code

Clean up relation recording a bit
- rpmdsInit() and rpmdsNext() can handle NULL ds correctly, dont bother
  separately checking here
- te type doesn't change inside rpmdsNext() iteration
- added vs installed difference is handled inside addRelation(), otherwise
  the cases here are identical except for the al

Dont bother adding dependencies to self, ever

Determine rpmlib and config deps from flags instead of comparing strings

Map legacy PreReq into pre and preun scriptlet dependencies in ordering
- this gives close enough semantics for packages that rely on old
  PreReq behavior (eg RHEL 4-5 package set ordering is completely broken
  without such mapping)

Unbreak isLegacyPreReq()
- long long time ago the PREREQ bit was also turned on for scriptlet
  dependencies etc, this is no longer the case so the old mask doesn't work
- build part is not affected by the mask change as we never set
  PREREQ bit by ourselves

Use specific types for sense flags + te type instead of generic int

Rewrite ordering
  - Detect strongly connected components (SCCs) using Tarjan's SCC algorithm
  - Use Dijkstra's algorithm to find the best relations to zap
  - Add forward relations for the Dijkstra's algorithm
  - Separate the per package ordering data and the relations

Removing extra useless 'break' statement lines and unhandled FTS_FOO cases.

Removed 'xx' variable in rpminstall.c
- in setNotifyFlag, rpmShowProgress and rpmInstall functions.

Removed rpmEIU memeber 'fd' -and its usage in tryReadFoo functions.

Updated mailing list information.

Remove toplevel TODO too, nobody updates it and we have Trac now

depMsg doesn't need _notpre() anymore

Remove leftover build/TODO file from 1998 / rpm 2.5 era...

Generate spec part string lengths at build time and make it const

Generate preamble tag lengths at build time and make it const

Issue deprecation warnings for PreReq and BuildPreReq

Turn unused spec syntax obsoletion mechanism into deprecation warning

Map PreReq into Requires(pre,preun) at build
- this gives a more reasonable mapping to former behavior of PreReq
  when cutting loops

Deal with multiple scriptlet dependency bits in deptype format extension
- rpmbuild permits Requires(post,postun) style notation which gets lumped
  into single dependency, report them all

Bring back former value of RPMSENSE_PREREQ
- packages using the legacy PreReq still widely exist distros having
  patched PREREQ back in, we'll want to be able to deal with the legacy
  packages best we can, and to do that we need to be able to test for
  the prereq bit
- this also fixes ordering brokenness introduced by commit
  502f88e0e67bb1df91e09a32a370b04bda36259e all the way from 2004:
  with RPMSENSE_PREREQ equalling RPMSENSE_ANY, all co-requisites are seen
  as pre-requisites due to isLegacyPrefix() returning bogons (RhBug:502269)
- previously RPMSENSE_SCRIPT_PRE etc were also marked RPMSENSE_PREREQ to
  permit legacy rpm versions to deal the fine grained scriptlet dependencies
  somehow, this we dont want anymore

Avoid filtering out erase pre-requisites on install
- Requires(pre,preun) etc are recorded as a single dependency entry,
  so filter out dependencies that are only install pre-requisites

Build prereq is exactly the same as buildrequires

Fix calculation of hardlinked files (RhBug:503020)
- regression from commit 899dfb58927ec6e91014773430824462f4d0002e,
  size of hardlinked file set is the size of one file of the set
- add isHardLink() internal helper to avoid a copy-paste code

Couple of documentation typos

Clean platform files on uninstall

Include from src, not build dir

Remove unnecessary includes + other minor include corrections

Eliminate useless pgpDig nbytes counter
- nothing at all uses this, dont bother
- if plaintext size of digests is needed, the correct place to calculate
  it is in the digest routines, not manual beancounting all over the place

Remove size "signature" verification
- rpm itself hasn't used this for anything in ages, its broken too for
  quite some time and nobody noticed -> nobody's going to miss this

Refactor ts out of main read package function
- Add a lower level rpmpkgRead() which just takes keyring and verify
  flags, rpmReadPackageFile() is just a wrapper around it now
- Avoids several levels of unnecessary keyring references through
  rpmtsGetKeyring()
- Pretty much loses package reading statistics but shrug...

Refactor ts out of main header read function
- Add a lower level rpmpkgReadHeader() which just takes keyring and
  verify flags, rpmReadHeader() is just a wrapper around it now

Refactor ts out of main header verification routine
- signature checking a header only needs a keyring + verify flags,
  add a lower level headerVerify() function (static only for now)
  for this and turn headerCheck() into a wrapper around it
- some accuracy in statistics lost but shrug...

Don't mess up problem altNEVR in python ts.check() (rhbz#501068)
- the use of strrchr() silently casts away the const from the problem
  set altNEVR string, which we then happily modify..
- similar to commit 62cc76e25cdfad78ac30bb28f626b474efdecddc

Updated Spanish translation (Domingo Becker)

Updated Portugese Brazilian translation (Igor Pires Soares)

Minor fix to Japanese translation (Masaki Furuta)

Fix parsing of pubkey signature packets. Ick.
- busted all the way from commit bcb226480d0b60a8667eade77d81c29de4c3d6c9