append the dist (e.g. sid, wheezy) as a query string when
asking for a suitable mirror

* methods/mirror.cc:
  - ignore lines starting with "#" in the mirror file
  - ignore non http urls in the mirrors

revert 2114.1.12 as doxygen does this for use now

* apt-pkg/indexcopy.cc:
  - Verify that the first line of an InRelease file is a PGP header
    for a signed message. Otherwise a man-in-the-middle can prefix
    a valid InRelease file with his own data! (CVE-2011-1829)

add a very dumb pause method to stop test-execution

merge from lp:~mvo/apt/mvo

apt-pkg/acquire-item.cc: only test packages file for correctness if its not empty (its ok to have empty packages files)

merged from the debian branch

Reject files known to be invalid (LP: #346386) (Closes: #627642)

apt-pkg/acquire-item.cc: Reject files known to be invalid (LP: #346386) (Closes: #195301)

This commit deals with the following cases:

  - First section of index file (Packages,Sources,Translation) without Package field
  - Signed release files without GPG data (NODATA)
  - i18n/Index files without hash sums

Handling unsigned Release files is more complicated, and the example code
using indexRecords is disabled as it can reject correct Release files
without hashes. How we can reliably check unsigned Release files is
another question, and not urgent anyway, as it should have no
dramatic effect (we could check that it is a valid RFC-822 section,
but that's a bit too long to write)

* cmdline/apt-config.cc:
  - show Acquire::Languages and APT::Architectures settings
    in 'dump' (Closes: 626739)

* apt-pkg/init.cc:
  - don't set deprecated APT::Acquire::Translation, thanks Jörg Sommer!

use the correct option name in comment for Acquire::Languages

Italian translation update (Milo Casagrande). Closes: #627834

debian/changelog: next version will be 0.8.15

log reinstall commands in history.log

remove invalid pkgcache.bin and rebuild it if possible

The next invocation of APT tried to load an outdated big
(and possible io-cold) file just to end up rebuilding it
(possibly only as non-root in memory again and again), so
we remove it here and if we have a srcpkgcache we are
going to rebuild, too.

* cmdline/apt-get.cc:
  - do not discard the error messages from the resolver and instead
    only show the general 'Broken packages' message if nothing else

if a Breaks can't be upgraded, remove it. If it or a Conflict
can't be removed the installation of the breaker fails.

let the Mark methods return if their marking was successful

* apt-pkg/depcache.cc:
  - use a boolean instead of an int for Add/Remove in AddStates
    similar to how it works with AddSizes

remove deprecated methods which nobody should have used anyway like
pseudo-package related and/or private

* apt-pkg/pkgcache.h:
  - clean up mess with the "all" handling in MultiArch to
    fix LP: #733741 cleanly for everyone now

rename option APT::Solver::Name to simply APT::Solver

* doc/external-dependency-solver-protocol.txt:
  - describe EDSP and the configuration interface around it

* Implement EDSP in libapt-pkg so that all front-ends which
  use the internal resolver can now be used also with external
  ones as the usage is hidden in between the old API
* provide two edsp solvers in apt-utils:
  - 'dump' to quickly output a complete scenario and
  - 'apt' to use the internal as an external resolver

rename I to J to avoid redefining a variable (clang warning)

ServerState is a struct and not a class (clang mismatch type warning)

remove Size >= 0 check as Itm.Size is an unsigned variable (clang warning)

merged from lp:~donkult/apt/sid

* apt-pkg/packagemanager.cc:
  - ensure for Multi-Arch:same packages that they are unpacked in
    lock step even in immediate configuration (Closes: #618288)

Galician translation update (Miguel Anxo Bouzada). Closes: #626505

MAP_ANON is deprecated in favor of MAP_ANONYMOUS, but telesphoreo needs
to ships a patch for this so pretend to be nice and make it work (TM)

* apt-pkg/contrib/netrc.cc:
  - replace non-posix gnu-extension strdupa with strdup

rewrite new and previously satisfied important dependency detection in
MarkInstall to be a bit more easy to read and possibily a bit faster -
and add a small testcase for these situations to ensure the same behaviour

move the broken dependency detection above the new recommends detection
as if the recommends can't be installed there is not much sense in checking
if it a new recommends or not

convert a lot of places to use IsNegative instead of checking by hand
for the three different dependencies

if critical or-group can't be satisfied, exit directly.

fix order of CurrentURI and UsedMirror in Status() and Log()

dequote URL taken from Location in redirects as we will otherwise
quote an already quoted string in the request later (Closes: #602412)

send the first line of the error message to the error list and fail a bit
more nicely and in order

fix SubProgress to accept a Percent parameter to update the Current
with the text as otherwise the update will be ignored

fix package building so 'dump' is a binary not a directory

implement proper progress report with OpProgress

implement correct error reporting

undo the temporary progress reporting disabling which slipped into last commit

fix arguments for MarkInstall so packages are really marked as automatic

add a tiny dump solver to quickly output a scenario

maybe Pre-Depends are checked if they write them as Pre-Depends and
not as PreDepends (doh!) …

add a --solver option to apt-get

ship the apt-internal-solver in apt-utils package and link it to
/usr/lib/apt/solvers so we have it available for playing as 'apt'

add a fair round of doxygen comments to the edsp header

tell the resolver a package is set on hold if it was set by the user
to Keep which happens for example if a user decides to "remove" a not
installed package to forbid that it's part of the solution

implement external solver calling for upgrade and dist-upgrade, too

work on requests with the correct upgrade/dist-upgrade/else resolver

parse correctly the Hold: lines into Pkg->SelectedState = Hold

doesn't execute autoremove marker setting if an external solver is called
and instead rely on the Autoremove tagging to show us what could be done.

(apt-internal-solver doesn't support this currently as it doesn't load
 the auto-information into the cache)

refactor: move solver execution into his own EDSP method

handle Dir::Bin::Solvers as a list of directories and find the
solver in this list of directories

reduce the buffer size so we get a sort of realtime progress report
and print the time of output at the front of the progress report
so we can see the delay

move the mapping generation to the top as the response reading is
currently waiting for the solver to complete and not non-blocking
so we can generate the map while waiting for the solver

implement optional Progress report in EDSP

merge single-arch :arch fix from my sid branch

Location header in redirects should be absolute URI, but some
servers just send an absolute path so still deal with it properly

* debian/control:
  - Move ${shlibs:Depends} to Pre-Depends, as we do not want APT
    unpacked if a library is too old and thus break upgrades

support lighttpd as test webserver but still prefer weborf

* methods/http.cc:
  - add config option to ignore a closed stdin to be able to easily
    use the method as a simple standalone downloader

* apt-pkg/acquire-item.cc:
  - apply fix for poorly worded 'locate file' error message from
    Ben Finney, thanks! (Closes: #623171)

* apt-pkg/acquire-worker.cc:
  - print filename in the unmatching size warning (Closes: #623137)

* test/versions.lst:
  - disable obscure version number tests with versions dpkg doesn't
    allow any more as they don't start with a number

* apt-pkg/deb/debmetaindex.cc:
  - do not download TranslationIndex if no Translation-* will be
    downloaded later on anyway (Closes: #624218)

* doc/po/de.po:
  - undo the translation of the command 'dump' in manpage of apt-config
    as report by Burghard Grossmann on debian-l10n-german, thanks!

provide a 'dpkg --set-selections' wrapper to set/release holds

add scenario command to output a complete or limited scenario

reorganize WriteScenario to add a WriteLimitedScenario in which a scenario
can be limited to a subset of packages with only relevant dependencies

* apt-pkg/pkgcache.cc:
  - really ignore :arch in FindPkg() in non-multiarch environment

update the apt-mark manpage

add a close entry as a showmanual is provided by apt-mark now

* cmdline/apt-get.cc:
  - deprecate mostly undocumented 'markauto' in favor of 'apt-mark'
* cmdline/apt-cache.cc:
  - deprecate mostly undocumented 'showauto' in favor of 'apt-mark'

* cmdline/apt-mark.cc:
  - reimplement apt-mark in c++

remove not existing packages left over from the testcase

simplify the code for wildcard pinning a bit

Make purge work again for config-files (LP: #244598) (Closes: #150831)

doc/apt-key.8.xml: Document apt-key net-update (LP: #192810)

debian/apt.cron.daily: Check power after wait, patch by manuel-soto (LP: #705269)

merge with debian-sid branch and 0.8.14.1 release

* apt-pkg/depcache.cc:
  - Really release action groups only once (Closes: #622744)
* apt-pkg/acquire-item.cc:
  - Only try to rename existing Release files (Closes: #622912)

* debian/rules:
  - remove unused embedded jquery by doxygen from libapt-pkg-doc

* debian/apt.lintian-overrides:
  - update the missing-python-dep override to the lintian 2.5 way

* debian/apt{,-utils}.symbols:
  - update both experimental symbol-files to reflect 0.8.14 state

use the version id instead of the mmap offset as APT-ID

This leads to a small performance decrease as we need to build this
mapping now while interpreting the Response but a (buggy) solver can't
point us to dangerous memory locations anymore this way and VersionCount
remains useful for other mapping proposes

set hint flags for the problem resolver according to request

Interpret Remove and Install lines in Responses correctly

apt-pkg/depcache.cc: Really release action groups only once (Closes: #622744)

* apt-pkg/deb/dpkgpm.cc:
  - replace obsolete usleep with nanosleep

cppcheck: (style) Variable 'State' is assigned a value that is never used

* apt-pkg/orderlist.cc:
  - let VisitRProvides report if the calls were successful

remove the extra unnecessary qualification cppcheck complains about

* apt-pkg/acquire-method.cc:
  - write directly to stdout instead of creating the message in
    memory first before writing to avoid hitting limits

Release 0.8.14.1

apt-pkg/acquire-item.cc: Only try to rename existing Release files (Closes: #622912)