* apt-pkg/acquire-item.cc:
  - remove 'old' InRelease file if we can't get a new one before
    proceeding with Release.gpg to avoid the false impression of a still
    trusted repository by a (still present) old InRelease file.
    Thanks to Simon Ruderich for reporting this issue! (CVE-2012-0214)

French: replace "étiquetage" by "épinglage" for "pinning"

merged patch from lp:~uusijani/apt/uusi-branch:
Correct fi translation for hash sum mismatches (lp:420403)
Thanks to Jani Uusitalo

Danish translation update

Polish (Michał Kułach). Closes: #656908

Hungarian (Gabor Kelemen). Closes: #655238

Russian (Yuri Kozlov). Closes: #654844

Slovak (Ivan Masar). Closes: #652985

merged from lp:~donkult/apt/sid/

Dutch (Jeroen Schot). Closes: #652230

* doc/po/de.po:
  - apply typo-fix from Michael Basse, thanks! (LP: #900770)

merged from lp:~donkult/apt/sid

* German manpage translation update
* doc/*.xml:
  - find and fix a bunch of misspellings

* doc/manpage-style.xml:
  - put <brackets> around email addresses

French translation update

merged from donkult

* algorithms.cc:
  - show a debug why a package was kept by ResolveByKeep()

releasing version 0.8.15.9

merged from lp:~donkult/apt/sid

* doc/apt.conf.5.xml:
  - apply spelling fix by Kevin Lyda, thanks! (Closes: #644104)

merge with current debian apt/sid

cherrypick from my apt/experimental branch

* apt-pkg/deb/debmetaindex.cc:
  - none is a separator, not a language: no need for Index (Closes: #624218)
* apt-pkg/aptconfiguration.cc:
  - do not builtin languages only if none is forced (Closes: #643787)

* apt-pkg/policy.cc:
  - accept generic release pin expressions again in -t (Closes: #644166)

* ftparchive/cachedb.cc:
  - fix buffersize in bytes2hex

* ftparchive/cachedb.cc:
  - make buffer fully dynamic (thanks to Colin Watson)

Symbol file update

* apt-pkg/init.cc:
  - silently ignore *.orig and *.save files by default

convert a few for-loop char finds to proper strchr and memchr

* apt-pkg/deb/dpkgpm.cc:
  - use std::vector instead of fixed size arrays to store args and
    multiarch-packagename strings
  - load the dpkg base arguments only one time and reuse them later
* cmdline/apt-get.cc:
  - follow Provides in the evaluation of saving candidates, too, for
    statisfying garbage package dependencies (Closes: #640590)
* apt-pkg/algorithms.cc:
  - if a package is garbage, don't try to save it with FixByInstall

update the test to ensure that NotAutomatic and co is used also
if the archive is signed, but the signature can't be checked
as the key is missing (debbugs #597301 - fix in r2105)

* doc/apt-get.8.xml:
  - change wording of autoremove description as suggested
    by Robert Simmons, thanks! (Closes: #641490)

Changelog entry forspelling fix

Fix spelling error

update symbols file

releasing version 0.8.15.8

* apt-pkg/contrib/configuration.cc:
  - fix double delete (LP: #848907)
  - ignore only the invalid regexp instead of all options

* cmdline/apt-get.cc:
  - output list of virtual package providers to c1out in -q=1
    instead of /dev/null to unbreak sbuild (LP: #816155)

* cmdline/apt-get.cc:
  - output list of virtual package providers to c1out in -q=1
    instead of /dev/null to unbreak sbuild (LP: #816155)

releasing version 0.8.15.7

merged from lp:~donkult/apt/sid

fix changelog typos and bugfix-link

M-A:same lockstep unpack should operate on installed
packages first (LP: #835625)

fix bashism (local outside function) and releasefile creation in testcases

  - add an Acquire::Min-ValidTime option (Closes: #640122)
* doc/apt.conf.5.xml:
  - reword Acquire::Max-ValidTime documentation to make clear
    that it doesn't provide the new Min-ValidTime functionality

* apt-pkg/indexrecords.cc:
  - fix Acquire::Max-ValidTime option by interpreting it really
    as seconds as specified in the manpage and not as days

* apt-pkg/orderlist.cc:
  - prefer visiting packages marked for deletion in VisitProvides
    if we are operating on a negative dependency so that we can
    deal early with the fallout of this remove

print from their the visit came from

* cmdline/apt-key:
  - if command is 'add' do not error out if the specified
    keyring doesn't exist, it will be created by gpg

remove the caches in 'apt-get update', too, as they will be
invalid in most cases anyway

* apt-pkg/acquire.cc:
  - non-existing directories are by definition clean

* apt-pkg/acquire-item.cc:
  - if no Release.gpg file is found try to verify with hashes,
    but do not fail if a hash can't be found

* cmdline/apt-get.cc:
  - remove the binary caches in 'apt-get clean' as it is the first
    thing recommend by many supporters in case of APT segfaults

merged lp:~donkult/apt/sid

set the msglevel to a high dummy value if none is specified

for consistency allow the usage of 'make test' instead of './run-tests'

understand DEB_BUILD_OPTIONS nocheck to disable the testexecution

* debian/apt.symbols:
  - add the newly added symbols since 0.8.15.3

* test/*
  - reorganize the various testcases and helper we have and
    integrate them better into the buildsystem
  - run the test/libapt testcases at package build-time

fix 'comparison between signed and unsigned integer expressions' warning
in the udevcdrom testcase

do not output color in the testcases if stdout/stderr are not a /dev/pts

build test-binaries by default and add a test target to toplevel

fix the compareversion test to work then called from outside of libapt

the experimental branch has a better version of this test in libapt,
so remove it now - we will get it back at merge-time with experimental

remove fake-status leftover from the python-test

move the networkless test to the interactive helpers as it needs
root rights for operation (ifup/down, iptables) so it is better run
under supervision

remove the python testcases as this is covered by integration/

move the interactive helper to a subdirectory of test

add 'dirs' target to the 'all' target to ensure that for e.g. the tests
all (sub)directories are build which are needed (e.g. obj/ and co)

move the list of versions to test with to the libapt subdirectory

merged from lp:~donkult/apt/sid

remove the interactive scratch test, it doesn't test much and what
it tests is covered by your non-interactive testcases,
so this one wasn't used for a looooong time

replaced by the integration/test-compressed-indexes test

merge with the final changelog from debian-sid

* apt-pkg/packagemanager.cc, apt-pkg/pkgcache.cc:
  - ignore "self"-conflicts for all architectures of a package
    instead of just for the architecture of the package locked at
    in the ordering of installations too (Closes: #802901)

merge the tests for configuration into another libapt-test

support yet another webserver in the integration tests: gatling

write a proper testcase replacing the print-only uri.cc test

releasing version 0.8.15.6

merged fixes from lp:~mvo/apt/mvo

lots of cppcheck fixes

cherry pick test/integration/Packages-hashsum-verification addition from lp:~mvo/apt/mvo

follow the recommendation of cppcheck to make some method methods (scnr)
const and initial mostly Debug member values in the constructors

rename the parameter name of MarkDelete from Purge to MarkPurge to
fix a cosmetic warning from cppcheck:
[apt-pkg/depcache.h:462] -> [apt-pkg/depcache.h:122]:
 (style) Variable 'Purge' hides enumerator with same name

fix a few more cppcheck performance and scope warnings

cppcheck complains about some possible speed improvements which could be
done on the mirco-optimazation level, so lets fix them:
 (performance) Possible inefficient checking for emptiness.
 (performance) Prefer prefix ++/-- operators for non-primitive types.

fix some cppcheck: (warning) Member variable is not initialized in the constructor.

cppcheck is right that the check for preventing null deference of Query
is redundant in Redirect() as we can't reach the code with null anyway

[apt-pkg/acquire-method.cc:433]: (error) Possible null pointer dereference:
 Queue - otherwise it is redundant to check if Queue is null at line 425

fix crash when P.Arch() was used but the cache got remapped

apt-pkg/acquire-item.cc: add more debug output

apt-pkg/pkgcachegen.cc: fix incorrect test for modification time

* test/integration/test-hashsum-verification:
  - add regression test for hashsum verification
* apt-pkg/acquire-item.cc:
  - if no Release.gpg file is found, still load the hashes for
    verification (closes: #636314) and add test

* apt-pkg/acquire-item.cc:
  - if no Release.gpg file is found, still load the hashes for
    verification (closes: #636314) and add test

* test/integration/test-hashsum-verification:
  - add regression test for hashsum verification

merged from lp:~mvo/apt/mvo

apt-pkg/pkgcachegen.cc: copy Arch to avoid segfault on cache remap

merged from debian-sid

* apt-pkg/pkgcachegen.{cc,h}:
  - use ref-to-ptr semantic in NewDepends() to ensure that the
    libapt does not segfault if the cache is remapped in between
    (LP: #812862)

releasing version 0.8.15.5

* apt-pkg/contrib/fileutl.{cc,h}:
  - add GetModificationTime() helper
* apt-pkg/pkgcachegen.cc:
  - regenerate the cache if the sources.list changes to ensure
    that changes in the ordering there will be honored by apt
* apt-pkg/sourcelist.{cc,h}:
  - add pkgSourceList::GetLastModifiedTime() helper

merged from lp:~donkult/apt/sid

* apt-pkg/deb/deblistparser.cc:
  - do not assume that the last char on a line is a \n (Closes: #633350)