append the dist (e.g. sid, wheezy) as a query string when
asking for a suitable mirror

* methods/mirror.cc:
  - ignore lines starting with "#" in the mirror file
  - ignore non http urls in the mirrors

revert 2114.1.12 as doxygen does this for use now

* apt-pkg/indexcopy.cc:
  - Verify that the first line of an InRelease file is a PGP header
    for a signed message. Otherwise a man-in-the-middle can prefix
    a valid InRelease file with his own data! (CVE-2011-1829)

add a very dumb pause method to stop test-execution

merge from lp:~mvo/apt/mvo

apt-pkg/acquire-item.cc: only test packages file for correctness if its not empty (its ok to have empty packages files)

merged from the debian branch

Reject files known to be invalid (LP: #346386) (Closes: #627642)

apt-pkg/acquire-item.cc: Reject files known to be invalid (LP: #346386) (Closes: #195301)

This commit deals with the following cases:

  - First section of index file (Packages,Sources,Translation) without Package field
  - Signed release files without GPG data (NODATA)
  - i18n/Index files without hash sums

Handling unsigned Release files is more complicated, and the example code
using indexRecords is disabled as it can reject correct Release files
without hashes. How we can reliably check unsigned Release files is
another question, and not urgent anyway, as it should have no
dramatic effect (we could check that it is a valid RFC-822 section,
but that's a bit too long to write)

* cmdline/apt-config.cc:
  - show Acquire::Languages and APT::Architectures settings
    in 'dump' (Closes: 626739)

* apt-pkg/init.cc:
  - don't set deprecated APT::Acquire::Translation, thanks Jörg Sommer!

use the correct option name in comment for Acquire::Languages

Italian translation update (Milo Casagrande). Closes: #627834

debian/changelog: next version will be 0.8.15

log reinstall commands in history.log

remove invalid pkgcache.bin and rebuild it if possible

The next invocation of APT tried to load an outdated big
(and possible io-cold) file just to end up rebuilding it
(possibly only as non-root in memory again and again), so
we remove it here and if we have a srcpkgcache we are
going to rebuild, too.

rename I to J to avoid redefining a variable (clang warning)

ServerState is a struct and not a class (clang mismatch type warning)

remove Size >= 0 check as Itm.Size is an unsigned variable (clang warning)

merged from lp:~donkult/apt/sid

* apt-pkg/packagemanager.cc:
  - ensure for Multi-Arch:same packages that they are unpacked in
    lock step even in immediate configuration (Closes: #618288)

Galician translation update (Miguel Anxo Bouzada). Closes: #626505

MAP_ANON is deprecated in favor of MAP_ANONYMOUS, but telesphoreo needs
to ships a patch for this so pretend to be nice and make it work (TM)

* apt-pkg/contrib/netrc.cc:
  - replace non-posix gnu-extension strdupa with strdup

rewrite new and previously satisfied important dependency detection in
MarkInstall to be a bit more easy to read and possibily a bit faster -
and add a small testcase for these situations to ensure the same behaviour

move the broken dependency detection above the new recommends detection
as if the recommends can't be installed there is not much sense in checking
if it a new recommends or not

convert a lot of places to use IsNegative instead of checking by hand
for the three different dependencies

if critical or-group can't be satisfied, exit directly.

fix order of CurrentURI and UsedMirror in Status() and Log()

dequote URL taken from Location in redirects as we will otherwise
quote an already quoted string in the request later (Closes: #602412)

Location header in redirects should be absolute URI, but some
servers just send an absolute path so still deal with it properly

* debian/control:
  - Move ${shlibs:Depends} to Pre-Depends, as we do not want APT
    unpacked if a library is too old and thus break upgrades

support lighttpd as test webserver but still prefer weborf

* methods/http.cc:
  - add config option to ignore a closed stdin to be able to easily
    use the method as a simple standalone downloader

* apt-pkg/acquire-item.cc:
  - apply fix for poorly worded 'locate file' error message from
    Ben Finney, thanks! (Closes: #623171)

* apt-pkg/acquire-worker.cc:
  - print filename in the unmatching size warning (Closes: #623137)

* test/versions.lst:
  - disable obscure version number tests with versions dpkg doesn't
    allow any more as they don't start with a number

* apt-pkg/deb/debmetaindex.cc:
  - do not download TranslationIndex if no Translation-* will be
    downloaded later on anyway (Closes: #624218)

* doc/po/de.po:
  - undo the translation of the command 'dump' in manpage of apt-config
    as report by Burghard Grossmann on debian-l10n-german, thanks!

provide a 'dpkg --set-selections' wrapper to set/release holds

* apt-pkg/pkgcache.cc:
  - really ignore :arch in FindPkg() in non-multiarch environment

update the apt-mark manpage

add a close entry as a showmanual is provided by apt-mark now

* cmdline/apt-get.cc:
  - deprecate mostly undocumented 'markauto' in favor of 'apt-mark'
* cmdline/apt-cache.cc:
  - deprecate mostly undocumented 'showauto' in favor of 'apt-mark'

* cmdline/apt-mark.cc:
  - reimplement apt-mark in c++

remove not existing packages left over from the testcase

simplify the code for wildcard pinning a bit

Make purge work again for config-files (LP: #244598) (Closes: #150831)

doc/apt-key.8.xml: Document apt-key net-update (LP: #192810)

debian/apt.cron.daily: Check power after wait, patch by manuel-soto (LP: #705269)

merge with debian-sid branch and 0.8.14.1 release

* apt-pkg/depcache.cc:
  - Really release action groups only once (Closes: #622744)
* apt-pkg/acquire-item.cc:
  - Only try to rename existing Release files (Closes: #622912)

* debian/rules:
  - remove unused embedded jquery by doxygen from libapt-pkg-doc

* debian/apt.lintian-overrides:
  - update the missing-python-dep override to the lintian 2.5 way

* debian/apt{,-utils}.symbols:
  - update both experimental symbol-files to reflect 0.8.14 state

apt-pkg/depcache.cc: Really release action groups only once (Closes: #622744)

* apt-pkg/deb/dpkgpm.cc:
  - replace obsolete usleep with nanosleep

cppcheck: (style) Variable 'State' is assigned a value that is never used

* apt-pkg/orderlist.cc:
  - let VisitRProvides report if the calls were successful

remove the extra unnecessary qualification cppcheck complains about

* apt-pkg/acquire-method.cc:
  - write directly to stdout instead of creating the message in
    memory first before writing to avoid hitting limits

Release 0.8.14.1

apt-pkg/acquire-item.cc: Only try to rename existing Release files (Closes: #622912)

fix a bunch of cppcheck warnings/errors based on a patch by
Niels Thykier, thanks! (Closes: #622805)

* apt-pkg/depcache.cc:
  - really include 'rc' packages in the delete count by fixing a
    typo which exists since 1999 in the source… (LP: #761175)

add sbin directories to PATH to avoid dpkg warnings

be able to set priorities for created test packages

Release 0.8.14

* debian/control:
  - Set Standards-Version to 3.9.2

Merge from DonKult

Last commit Closes: #121132, LP: #399474

Close LP: #399474

* apt-pkg/policy.cc:
  - Allow pinning by glob() expressions, and regular expressions
    surrounded by slashes (the "/" character).

* apt-pkg/deb/deblistparser.cc:
  - Handle no space before "[" in build-dependencies (LP: #72344)

* cmdline/apt-get.cc:
  - Do not install recommends for build-dep (Closes: #454479) (LP: #245273)

merged from the mvo branch

* apt-pkg/acquire-item.cc:
  - Use Release files even if they cannot be verified (LP: #704595)

* apt-pkg/indexcopy.cc:
  - Use RealFileExists() instead of FileExists(), allows amongst other
    things a directory named Sources to exist on a CD-ROM (LP: #750694).

* debian/apt.cron.daily:
  - run unattended-upgrades even if there was a error during
    the apt-get update (LP: #676295)

* apt-pkg/pkgcache.cc:
  - use the native Architecture stored in the cache header instead of
    loading it from configuration as suggested by Julian Andres Klode

document the pkg:any specialcasing in FindPkg as well to make it clear
that it is a needed "hack" to support multi-arch in the least breaking way

* apt-pkg/aptconfiguration.cc:
  - fix comparing for a empty string

merged from debian-sid

releasing version 0.8.13.2

merged from lp:~donkult/apt/sid

merged from debian-sid

apt-pkg/acquire-item.cc: Use stat buffer if stat was
successful, not if it failed (Closes: #620546)

let TimeRFC1123 return an empty string if gmtime() fails

impossible to be too long but just to be sure use snprintf

be able to disable resolver with APT::Get::CallResolver and disable
auto installation with APT::Get::AutoSolving

be able to disable resolver with APT::Get::AutoSolving

* apt-pkg/deb/deblistparser.cc:
  - create foo:any provides for all architectures for an allowed package

* cmdline/apt-get.cc:
  - do not show simulation notice for non-root commands (Closes: #619072)

do not change protected packages in autoinstall (Closes: #618848)

* apt-pkg/aptconfiguration.cc:
  - use dpkg --print-foreign-architectures to get multiarch configuration
    if non is specified with APT::Architectures (Closes: #612958)

* apt-pkg/cacheiterator.h:
  - return "all" instead of native architecture without breaking the abi
    (too much) by extending enum instead of using bitflags (LP: #733741)

With the next abi break that enum should be a char bitflag instead

* apt-pkg/pkgcachegen.cc:
  - make "all"->"native" an implementation detail of NewPackage
    rather than rewrite it in higher methods

* apt-pkg/depcache.cc:
  - remove pseudo handling leftover from SetReInstall

methods/mirror.cc: raise error if the mirror file can not be read

do not crash if the mirror file fails to download