Security plugin: Adding configuration option --disable-dchecks

Security-plugin: Fix the null pointer comparison
 possibility in msmXattrSupport

Fix 32bit kernel builds by not using eu-strip

Right now 32bit kernel builds are failing because eu-strip is not
performing safe operations. In order to work around this, use objdump
as before when running a kernel build (by checking for a Kconfig file
in the BUILDIR).

Change-Id: I8c24eaab9e0ac1dfe21484522ce4e415d21fcb14
Signed-off-by: William Douglas <william.douglas@intel.com>

Cleaning up code identation

Fix the missing path prefix for Plugin init hook

Fixes to rpm security plugin
 - stricter control over smack64exec label assigment
 - strciter control over dbus interface labels

Add VCS tag into .src.rpm

Update changelog

add find-provides.ksyms

add find-provides.ksyms

init message test

Adding Isolated domain to policy

Changing smack load path

Fixed package groups

Adding a new attribute tag to manifest

Attribute tag allows to specify the type of the package (currenlty only application or system)
that affects setting SMACK64EXEC label.

For system packages it isn't set by default and for applications it is set to requested domain.

Merge "Keep function symbols for backtraces."

Adding System ac domain to the policy

Keep function symbols for backtraces.

In order to get minimal backtraces in gdb without installing
debug-info packages strip packages with eu-strip -g.

Also check for kernel modules and strip them without attempting
to leave minimal function symbols in place (as this does not work
correctly).

Signed-off-by: William Douglas <william.douglas@intel.com>

Fixed find-lang

Fixed package groups

add macro no_lang_C

update find-lang

Use find-lang from opensuse

Merge branch 'master' of ssh://tz.otcshare.org/profile/base/rpm

Call ldconfig

call ldconfig

Merge "Include %{VCS} in rpm -q --info output"

Move libs back to main package

move libs back to main package

Include %{VCS} in rpm -q --info output

When packages are built from a VCS with an automatically-assigned
release number, checking the commit ID of an installed package is
relatively common and important.

Moving some plugin info prints to debug

Update to 4.11.0.1

Update to 4.11.0.1

update BR for python package

Update changelog

Signed-off-by: Markus Lehtonen <markus.lehtonen@linux.intel.com>

Temporally making loading of a configured plugin optional

fixing error in cleanup if magic db can't be loaded [Elena Reshetova]

fixing error in cleanup if magic db can't be loaded

Enable security plugin/Smack

Adding security msm plugin

Making pre/post tsm/psm hooks more consistent.

-All post hooks take an additional rc argument that indicates general return code from operation.
-All post hooks are always called if correspoding pre hook has been called.
-The return value from post hooks is curently ignored

Signed-off-by: Panu Matilainen <pmatilai@redhat.com>

Improving scriptlet related rpm plugin hooks.

Three new hooks added:
PLUGINHOOK_SCRIPTLET_PRE_FUNC
Called before scriptlet execution
PLUGINHOOK_SCRIPTLET_FORK_POST_FUNC
Called after fork() but before scriptlet execution
PLUGINHOOK_SCRIPTLET_POST_FUNC
Called after scriptlet execution

Currently pre and post hooks are called for externals and internal lua scripts.
post hook is called even if scriptlet execution has failed and
the return code is given as an argument.

fork_post hook is only called for external scriptlets,
because for internal scriptlets no fork() is currently performed.

Signed-off-by: Panu Matilainen <pmatilai@redhat.com>

Extending rpm plugin interface, part 1

This change adds a new type of the rpm plugin, called transaction plugin
and a set of initial hooks for this plugin. The hooks are:

PLUGINHOOK_TSM_PRE
    Pre-transaction hook that is called before an rpm transaction begins
PLUGINHOOK_TSM_POST
    Post-transaction hook that is called after an rpm transaction ends
PLUGINHOOK_PSM_PRE
    Pre-transaction-element hook that is called before an rpm
    transaction-element is processed
PLUGINHOOK_PSM_POST
    Post-transaction-element hook that is called after an rpm
    transaction-element is processed
PLUGINHOOK_SCRIPT_SETUP
    Per-script hook that is called once for each rpm mainainers script
    that is present in the package

Each hook is called for every plugin that have this hook registered.
The avaliable transaction plugins can be specified in macros.in via
transaction_plugins element.

Signed-off-by: Panu Matilainen <pmatilai@redhat.com>

Adding manifest support for rpmbuild

Move build related files to rpm-build

reorg files in sub-packages

bump python-rpm to 4.10.91

spec cleanup

cleanup macros

cleanup macros

update to 4.11.0 beta1

fixed lang_package

packaging: change some builddeps to be "pkgconfig" type

For better portability.

Signed-off-by: Markus Lehtonen <markus.lehtonen@linux.intel.com>

lang_package now accepts arguments

-n to specify package name
-f to specify lang file name (without .lang)

fixed package description

add python-rpm spec

remove file sepolicy from list

include errno.h

update to 4.11 alpha (4.10.90)

libfile-devel -> file-devel

libfile -< libmagic

Assume executable libs

remove patch from suse

Remove some old craft

Remove some old craft

Remove some old craft

add packaging files

disable dep tracking

Find supplements

File attributes

remove languages we do not yet support

GStreamer provides, codecs

Font dependencies

Python dependencies

Don't complain about a bad md5 sum for repackaged rpms.

Prefer sys/vfs.h, as statvfs stats all filesystems again

debug link

Create a debuginfo package for each subpackage.

Originally from opensuse rpm

Let debuginfo packages provide the build-id

This patch lets debuginfo packages provide build-id like follows:

 debuginfo(build-id) = c63cb23876c5fa85f36beaff58f8557e1bf22517

Users can therefore ask zypper to install the correct debuginfo package
with:

 zypper install -C "debuginfo(build-id) = c63cb23876c5fa85f36beaff58f8557e1bf22517"

Firmware dependencies

Do the symbolic links right in the first place

Since brp-symlink relinks symbolic links to enforce a certain policy we
should do it right in the first place. So this patch changes find-debuginfo.sh
scripts behavior to reflect that policy.

Signed-off-by: Jan Blunck <jblunck@suse.de>

debugedit canon fix

remove references to removed brp scripts

Split sources for debugging into separate -debugsource package

At the moment the -debuginfo package also include the sources where used
to build the binary. The patches moves them into a separate package -debugsource.

short changelog

Support a "first version wins" semantics.

Provide rpmqpack

a fast way to list all installed packages are
check if some package is installed. This is a hack.

strip off the tag

adding find-supplements scripts

rpmrc changes

Add distribution

platform changes

Module aliases

Macro adjustments

Find debuginfo

Exclude /usr/share/info/dir from check-files.

brp for tizen

auto dependencies

Add support for weak dependencies:

A) use RPMTAG_SUGGESTS and RPMTAG_ENHANCES to store them.

   This is different to upstream, which uses RPMSENSE_MISSINGOK
   and RPMTAG_REQUIRES/RPMTAG_PROVIDES instead. I chose different
   tags because I wanted to be compatible. The point is that
   applications that don't know about the new MISSINGOK semantics
   will mis-interpret the provides/requires otherwise, which
   I deemed to risky.

B) use RPMSENSE_STRONG to support a "strong" version, "Recommends"
   instead of "Suggests" and "Supplements" instead of "Enhances".

Suspend exclusive database lock when scriptlets get called

Suspend exclusive database lock when scriptlets get called, allowing
read access in scriptlets. Only needed for DB_PRIVATE (aka global)
locking.