parse_commit_buffer(): treat lookup_commit() failure as parse error
[git] / commit.c
1 #include "cache.h"
2 #include "tag.h"
3 #include "commit.h"
4 #include "commit-graph.h"
5 #include "repository.h"
6 #include "object-store.h"
7 #include "pkt-line.h"
8 #include "utf8.h"
9 #include "diff.h"
10 #include "revision.h"
11 #include "notes.h"
12 #include "alloc.h"
13 #include "gpg-interface.h"
14 #include "mergesort.h"
15 #include "commit-slab.h"
16 #include "prio-queue.h"
17 #include "sha1-lookup.h"
18 #include "wt-status.h"
19 #include "advice.h"
20 #include "refs.h"
21 #include "commit-reach.h"
22
23 static struct commit_extra_header *read_commit_extra_header_lines(const char *buf, size_t len, const char **);
24
25 int save_commit_buffer = 1;
26
27 const char *commit_type = "commit";
28
29 struct commit *lookup_commit_reference_gently(struct repository *r,
30                 const struct object_id *oid, int quiet)
31 {
32         struct object *obj = deref_tag(r,
33                                        parse_object(r, oid),
34                                        NULL, 0);
35
36         if (!obj)
37                 return NULL;
38         return object_as_type(r, obj, OBJ_COMMIT, quiet);
39 }
40
41 struct commit *lookup_commit_reference(struct repository *r, const struct object_id *oid)
42 {
43         return lookup_commit_reference_gently(r, oid, 0);
44 }
45
46 struct commit *lookup_commit_or_die(const struct object_id *oid, const char *ref_name)
47 {
48         struct commit *c = lookup_commit_reference(the_repository, oid);
49         if (!c)
50                 die(_("could not parse %s"), ref_name);
51         if (!oideq(oid, &c->object.oid)) {
52                 warning(_("%s %s is not a commit!"),
53                         ref_name, oid_to_hex(oid));
54         }
55         return c;
56 }
57
58 struct commit *lookup_commit(struct repository *r, const struct object_id *oid)
59 {
60         struct object *obj = lookup_object(r, oid);
61         if (!obj)
62                 return create_object(r, oid, alloc_commit_node(r));
63         return object_as_type(r, obj, OBJ_COMMIT, 0);
64 }
65
66 struct commit *lookup_commit_reference_by_name(const char *name)
67 {
68         struct object_id oid;
69         struct commit *commit;
70
71         if (get_oid_committish(name, &oid))
72                 return NULL;
73         commit = lookup_commit_reference(the_repository, &oid);
74         if (parse_commit(commit))
75                 return NULL;
76         return commit;
77 }
78
79 static timestamp_t parse_commit_date(const char *buf, const char *tail)
80 {
81         const char *dateptr;
82
83         if (buf + 6 >= tail)
84                 return 0;
85         if (memcmp(buf, "author", 6))
86                 return 0;
87         while (buf < tail && *buf++ != '\n')
88                 /* nada */;
89         if (buf + 9 >= tail)
90                 return 0;
91         if (memcmp(buf, "committer", 9))
92                 return 0;
93         while (buf < tail && *buf++ != '>')
94                 /* nada */;
95         if (buf >= tail)
96                 return 0;
97         dateptr = buf;
98         while (buf < tail && *buf++ != '\n')
99                 /* nada */;
100         if (buf >= tail)
101                 return 0;
102         /* dateptr < buf && buf[-1] == '\n', so parsing will stop at buf-1 */
103         return parse_timestamp(dateptr, NULL, 10);
104 }
105
106 static const unsigned char *commit_graft_sha1_access(size_t index, void *table)
107 {
108         struct commit_graft **commit_graft_table = table;
109         return commit_graft_table[index]->oid.hash;
110 }
111
112 static int commit_graft_pos(struct repository *r, const unsigned char *sha1)
113 {
114         return sha1_pos(sha1, r->parsed_objects->grafts,
115                         r->parsed_objects->grafts_nr,
116                         commit_graft_sha1_access);
117 }
118
119 int register_commit_graft(struct repository *r, struct commit_graft *graft,
120                           int ignore_dups)
121 {
122         int pos = commit_graft_pos(r, graft->oid.hash);
123
124         if (0 <= pos) {
125                 if (ignore_dups)
126                         free(graft);
127                 else {
128                         free(r->parsed_objects->grafts[pos]);
129                         r->parsed_objects->grafts[pos] = graft;
130                 }
131                 return 1;
132         }
133         pos = -pos - 1;
134         ALLOC_GROW(r->parsed_objects->grafts,
135                    r->parsed_objects->grafts_nr + 1,
136                    r->parsed_objects->grafts_alloc);
137         r->parsed_objects->grafts_nr++;
138         if (pos < r->parsed_objects->grafts_nr)
139                 memmove(r->parsed_objects->grafts + pos + 1,
140                         r->parsed_objects->grafts + pos,
141                         (r->parsed_objects->grafts_nr - pos - 1) *
142                         sizeof(*r->parsed_objects->grafts));
143         r->parsed_objects->grafts[pos] = graft;
144         return 0;
145 }
146
147 struct commit_graft *read_graft_line(struct strbuf *line)
148 {
149         /* The format is just "Commit Parent1 Parent2 ...\n" */
150         int i, phase;
151         const char *tail = NULL;
152         struct commit_graft *graft = NULL;
153         struct object_id dummy_oid, *oid;
154
155         strbuf_rtrim(line);
156         if (!line->len || line->buf[0] == '#')
157                 return NULL;
158         /*
159          * phase 0 verifies line, counts hashes in line and allocates graft
160          * phase 1 fills graft
161          */
162         for (phase = 0; phase < 2; phase++) {
163                 oid = graft ? &graft->oid : &dummy_oid;
164                 if (parse_oid_hex(line->buf, oid, &tail))
165                         goto bad_graft_data;
166                 for (i = 0; *tail != '\0'; i++) {
167                         oid = graft ? &graft->parent[i] : &dummy_oid;
168                         if (!isspace(*tail++) || parse_oid_hex(tail, oid, &tail))
169                                 goto bad_graft_data;
170                 }
171                 if (!graft) {
172                         graft = xmalloc(st_add(sizeof(*graft),
173                                                st_mult(sizeof(struct object_id), i)));
174                         graft->nr_parent = i;
175                 }
176         }
177         return graft;
178
179 bad_graft_data:
180         error("bad graft data: %s", line->buf);
181         assert(!graft);
182         return NULL;
183 }
184
185 static int read_graft_file(struct repository *r, const char *graft_file)
186 {
187         FILE *fp = fopen_or_warn(graft_file, "r");
188         struct strbuf buf = STRBUF_INIT;
189         if (!fp)
190                 return -1;
191         if (advice_graft_file_deprecated)
192                 advise(_("Support for <GIT_DIR>/info/grafts is deprecated\n"
193                          "and will be removed in a future Git version.\n"
194                          "\n"
195                          "Please use \"git replace --convert-graft-file\"\n"
196                          "to convert the grafts into replace refs.\n"
197                          "\n"
198                          "Turn this message off by running\n"
199                          "\"git config advice.graftFileDeprecated false\""));
200         while (!strbuf_getwholeline(&buf, fp, '\n')) {
201                 /* The format is just "Commit Parent1 Parent2 ...\n" */
202                 struct commit_graft *graft = read_graft_line(&buf);
203                 if (!graft)
204                         continue;
205                 if (register_commit_graft(r, graft, 1))
206                         error("duplicate graft data: %s", buf.buf);
207         }
208         fclose(fp);
209         strbuf_release(&buf);
210         return 0;
211 }
212
213 void prepare_commit_graft(struct repository *r)
214 {
215         char *graft_file;
216
217         if (r->parsed_objects->commit_graft_prepared)
218                 return;
219         if (!startup_info->have_repository)
220                 return;
221
222         graft_file = get_graft_file(r);
223         read_graft_file(r, graft_file);
224         /* make sure shallows are read */
225         is_repository_shallow(r);
226         r->parsed_objects->commit_graft_prepared = 1;
227 }
228
229 struct commit_graft *lookup_commit_graft(struct repository *r, const struct object_id *oid)
230 {
231         int pos;
232         prepare_commit_graft(r);
233         pos = commit_graft_pos(r, oid->hash);
234         if (pos < 0)
235                 return NULL;
236         return r->parsed_objects->grafts[pos];
237 }
238
239 int for_each_commit_graft(each_commit_graft_fn fn, void *cb_data)
240 {
241         int i, ret;
242         for (i = ret = 0; i < the_repository->parsed_objects->grafts_nr && !ret; i++)
243                 ret = fn(the_repository->parsed_objects->grafts[i], cb_data);
244         return ret;
245 }
246
247 int unregister_shallow(const struct object_id *oid)
248 {
249         int pos = commit_graft_pos(the_repository, oid->hash);
250         if (pos < 0)
251                 return -1;
252         if (pos + 1 < the_repository->parsed_objects->grafts_nr)
253                 MOVE_ARRAY(the_repository->parsed_objects->grafts + pos,
254                            the_repository->parsed_objects->grafts + pos + 1,
255                            the_repository->parsed_objects->grafts_nr - pos - 1);
256         the_repository->parsed_objects->grafts_nr--;
257         return 0;
258 }
259
260 struct commit_buffer {
261         void *buffer;
262         unsigned long size;
263 };
264 define_commit_slab(buffer_slab, struct commit_buffer);
265
266 struct buffer_slab *allocate_commit_buffer_slab(void)
267 {
268         struct buffer_slab *bs = xmalloc(sizeof(*bs));
269         init_buffer_slab(bs);
270         return bs;
271 }
272
273 void free_commit_buffer_slab(struct buffer_slab *bs)
274 {
275         clear_buffer_slab(bs);
276         free(bs);
277 }
278
279 void set_commit_buffer(struct repository *r, struct commit *commit, void *buffer, unsigned long size)
280 {
281         struct commit_buffer *v = buffer_slab_at(
282                 r->parsed_objects->buffer_slab, commit);
283         v->buffer = buffer;
284         v->size = size;
285 }
286
287 const void *get_cached_commit_buffer(struct repository *r, const struct commit *commit, unsigned long *sizep)
288 {
289         struct commit_buffer *v = buffer_slab_peek(
290                 r->parsed_objects->buffer_slab, commit);
291         if (!v) {
292                 if (sizep)
293                         *sizep = 0;
294                 return NULL;
295         }
296         if (sizep)
297                 *sizep = v->size;
298         return v->buffer;
299 }
300
301 const void *repo_get_commit_buffer(struct repository *r,
302                                    const struct commit *commit,
303                                    unsigned long *sizep)
304 {
305         const void *ret = get_cached_commit_buffer(r, commit, sizep);
306         if (!ret) {
307                 enum object_type type;
308                 unsigned long size;
309                 ret = repo_read_object_file(r, &commit->object.oid, &type, &size);
310                 if (!ret)
311                         die("cannot read commit object %s",
312                             oid_to_hex(&commit->object.oid));
313                 if (type != OBJ_COMMIT)
314                         die("expected commit for %s, got %s",
315                             oid_to_hex(&commit->object.oid), type_name(type));
316                 if (sizep)
317                         *sizep = size;
318         }
319         return ret;
320 }
321
322 void repo_unuse_commit_buffer(struct repository *r,
323                               const struct commit *commit,
324                               const void *buffer)
325 {
326         struct commit_buffer *v = buffer_slab_peek(
327                 r->parsed_objects->buffer_slab, commit);
328         if (!(v && v->buffer == buffer))
329                 free((void *)buffer);
330 }
331
332 void free_commit_buffer(struct parsed_object_pool *pool, struct commit *commit)
333 {
334         struct commit_buffer *v = buffer_slab_peek(
335                 pool->buffer_slab, commit);
336         if (v) {
337                 FREE_AND_NULL(v->buffer);
338                 v->size = 0;
339         }
340 }
341
342 static inline void set_commit_tree(struct commit *c, struct tree *t)
343 {
344         c->maybe_tree = t;
345 }
346
347 struct tree *repo_get_commit_tree(struct repository *r,
348                                   const struct commit *commit)
349 {
350         if (commit->maybe_tree || !commit->object.parsed)
351                 return commit->maybe_tree;
352
353         if (commit->graph_pos != COMMIT_NOT_FROM_GRAPH)
354                 return get_commit_tree_in_graph(r, commit);
355
356         return NULL;
357 }
358
359 struct object_id *get_commit_tree_oid(const struct commit *commit)
360 {
361         struct tree *tree = get_commit_tree(commit);
362         return tree ? &tree->object.oid : NULL;
363 }
364
365 void release_commit_memory(struct parsed_object_pool *pool, struct commit *c)
366 {
367         set_commit_tree(c, NULL);
368         free_commit_buffer(pool, c);
369         c->index = 0;
370         free_commit_list(c->parents);
371
372         c->object.parsed = 0;
373 }
374
375 const void *detach_commit_buffer(struct commit *commit, unsigned long *sizep)
376 {
377         struct commit_buffer *v = buffer_slab_peek(
378                 the_repository->parsed_objects->buffer_slab, commit);
379         void *ret;
380
381         if (!v) {
382                 if (sizep)
383                         *sizep = 0;
384                 return NULL;
385         }
386         ret = v->buffer;
387         if (sizep)
388                 *sizep = v->size;
389
390         v->buffer = NULL;
391         v->size = 0;
392         return ret;
393 }
394
395 int parse_commit_buffer(struct repository *r, struct commit *item, const void *buffer, unsigned long size, int check_graph)
396 {
397         const char *tail = buffer;
398         const char *bufptr = buffer;
399         struct object_id parent;
400         struct commit_list **pptr;
401         struct commit_graft *graft;
402         const int tree_entry_len = the_hash_algo->hexsz + 5;
403         const int parent_entry_len = the_hash_algo->hexsz + 7;
404
405         if (item->object.parsed)
406                 return 0;
407         item->object.parsed = 1;
408         tail += size;
409         if (tail <= bufptr + tree_entry_len + 1 || memcmp(bufptr, "tree ", 5) ||
410                         bufptr[tree_entry_len] != '\n')
411                 return error("bogus commit object %s", oid_to_hex(&item->object.oid));
412         if (get_oid_hex(bufptr + 5, &parent) < 0)
413                 return error("bad tree pointer in commit %s",
414                              oid_to_hex(&item->object.oid));
415         set_commit_tree(item, lookup_tree(r, &parent));
416         bufptr += tree_entry_len + 1; /* "tree " + "hex sha1" + "\n" */
417         pptr = &item->parents;
418
419         graft = lookup_commit_graft(r, &item->object.oid);
420         while (bufptr + parent_entry_len < tail && !memcmp(bufptr, "parent ", 7)) {
421                 struct commit *new_parent;
422
423                 if (tail <= bufptr + parent_entry_len + 1 ||
424                     get_oid_hex(bufptr + 7, &parent) ||
425                     bufptr[parent_entry_len] != '\n')
426                         return error("bad parents in commit %s", oid_to_hex(&item->object.oid));
427                 bufptr += parent_entry_len + 1;
428                 /*
429                  * The clone is shallow if nr_parent < 0, and we must
430                  * not traverse its real parents even when we unhide them.
431                  */
432                 if (graft && (graft->nr_parent < 0 || grafts_replace_parents))
433                         continue;
434                 new_parent = lookup_commit(r, &parent);
435                 if (!new_parent)
436                         return error("bad parent %s in commit %s",
437                                      oid_to_hex(&parent),
438                                      oid_to_hex(&item->object.oid));
439                 pptr = &commit_list_insert(new_parent, pptr)->next;
440         }
441         if (graft) {
442                 int i;
443                 struct commit *new_parent;
444                 for (i = 0; i < graft->nr_parent; i++) {
445                         new_parent = lookup_commit(r,
446                                                    &graft->parent[i]);
447                         if (!new_parent)
448                                 return error("bad graft parent %s in commit %s",
449                                              oid_to_hex(&graft->parent[i]),
450                                              oid_to_hex(&item->object.oid));
451                         pptr = &commit_list_insert(new_parent, pptr)->next;
452                 }
453         }
454         item->date = parse_commit_date(bufptr, tail);
455
456         if (check_graph)
457                 load_commit_graph_info(r, item);
458
459         return 0;
460 }
461
462 int repo_parse_commit_internal(struct repository *r,
463                                struct commit *item,
464                                int quiet_on_missing,
465                                int use_commit_graph)
466 {
467         enum object_type type;
468         void *buffer;
469         unsigned long size;
470         int ret;
471
472         if (!item)
473                 return -1;
474         if (item->object.parsed)
475                 return 0;
476         if (use_commit_graph && parse_commit_in_graph(r, item))
477                 return 0;
478         buffer = repo_read_object_file(r, &item->object.oid, &type, &size);
479         if (!buffer)
480                 return quiet_on_missing ? -1 :
481                         error("Could not read %s",
482                              oid_to_hex(&item->object.oid));
483         if (type != OBJ_COMMIT) {
484                 free(buffer);
485                 return error("Object %s not a commit",
486                              oid_to_hex(&item->object.oid));
487         }
488
489         ret = parse_commit_buffer(r, item, buffer, size, 0);
490         if (save_commit_buffer && !ret) {
491                 set_commit_buffer(r, item, buffer, size);
492                 return 0;
493         }
494         free(buffer);
495         return ret;
496 }
497
498 int repo_parse_commit_gently(struct repository *r,
499                              struct commit *item, int quiet_on_missing)
500 {
501         return repo_parse_commit_internal(r, item, quiet_on_missing, 1);
502 }
503
504 void parse_commit_or_die(struct commit *item)
505 {
506         if (parse_commit(item))
507                 die("unable to parse commit %s",
508                     item ? oid_to_hex(&item->object.oid) : "(null)");
509 }
510
511 int find_commit_subject(const char *commit_buffer, const char **subject)
512 {
513         const char *eol;
514         const char *p = commit_buffer;
515
516         while (*p && (*p != '\n' || p[1] != '\n'))
517                 p++;
518         if (*p) {
519                 p = skip_blank_lines(p + 2);
520                 eol = strchrnul(p, '\n');
521         } else
522                 eol = p;
523
524         *subject = p;
525
526         return eol - p;
527 }
528
529 struct commit_list *commit_list_insert(struct commit *item, struct commit_list **list_p)
530 {
531         struct commit_list *new_list = xmalloc(sizeof(struct commit_list));
532         new_list->item = item;
533         new_list->next = *list_p;
534         *list_p = new_list;
535         return new_list;
536 }
537
538 unsigned commit_list_count(const struct commit_list *l)
539 {
540         unsigned c = 0;
541         for (; l; l = l->next )
542                 c++;
543         return c;
544 }
545
546 struct commit_list *copy_commit_list(struct commit_list *list)
547 {
548         struct commit_list *head = NULL;
549         struct commit_list **pp = &head;
550         while (list) {
551                 pp = commit_list_append(list->item, pp);
552                 list = list->next;
553         }
554         return head;
555 }
556
557 void free_commit_list(struct commit_list *list)
558 {
559         while (list)
560                 pop_commit(&list);
561 }
562
563 struct commit_list * commit_list_insert_by_date(struct commit *item, struct commit_list **list)
564 {
565         struct commit_list **pp = list;
566         struct commit_list *p;
567         while ((p = *pp) != NULL) {
568                 if (p->item->date < item->date) {
569                         break;
570                 }
571                 pp = &p->next;
572         }
573         return commit_list_insert(item, pp);
574 }
575
576 static int commit_list_compare_by_date(const void *a, const void *b)
577 {
578         timestamp_t a_date = ((const struct commit_list *)a)->item->date;
579         timestamp_t b_date = ((const struct commit_list *)b)->item->date;
580         if (a_date < b_date)
581                 return 1;
582         if (a_date > b_date)
583                 return -1;
584         return 0;
585 }
586
587 static void *commit_list_get_next(const void *a)
588 {
589         return ((const struct commit_list *)a)->next;
590 }
591
592 static void commit_list_set_next(void *a, void *next)
593 {
594         ((struct commit_list *)a)->next = next;
595 }
596
597 void commit_list_sort_by_date(struct commit_list **list)
598 {
599         *list = llist_mergesort(*list, commit_list_get_next, commit_list_set_next,
600                                 commit_list_compare_by_date);
601 }
602
603 struct commit *pop_most_recent_commit(struct commit_list **list,
604                                       unsigned int mark)
605 {
606         struct commit *ret = pop_commit(list);
607         struct commit_list *parents = ret->parents;
608
609         while (parents) {
610                 struct commit *commit = parents->item;
611                 if (!parse_commit(commit) && !(commit->object.flags & mark)) {
612                         commit->object.flags |= mark;
613                         commit_list_insert_by_date(commit, list);
614                 }
615                 parents = parents->next;
616         }
617         return ret;
618 }
619
620 static void clear_commit_marks_1(struct commit_list **plist,
621                                  struct commit *commit, unsigned int mark)
622 {
623         while (commit) {
624                 struct commit_list *parents;
625
626                 if (!(mark & commit->object.flags))
627                         return;
628
629                 commit->object.flags &= ~mark;
630
631                 parents = commit->parents;
632                 if (!parents)
633                         return;
634
635                 while ((parents = parents->next))
636                         commit_list_insert(parents->item, plist);
637
638                 commit = commit->parents->item;
639         }
640 }
641
642 void clear_commit_marks_many(int nr, struct commit **commit, unsigned int mark)
643 {
644         struct commit_list *list = NULL;
645
646         while (nr--) {
647                 clear_commit_marks_1(&list, *commit, mark);
648                 commit++;
649         }
650         while (list)
651                 clear_commit_marks_1(&list, pop_commit(&list), mark);
652 }
653
654 void clear_commit_marks(struct commit *commit, unsigned int mark)
655 {
656         clear_commit_marks_many(1, &commit, mark);
657 }
658
659 struct commit *pop_commit(struct commit_list **stack)
660 {
661         struct commit_list *top = *stack;
662         struct commit *item = top ? top->item : NULL;
663
664         if (top) {
665                 *stack = top->next;
666                 free(top);
667         }
668         return item;
669 }
670
671 /*
672  * Topological sort support
673  */
674
675 /* count number of children that have not been emitted */
676 define_commit_slab(indegree_slab, int);
677
678 define_commit_slab(author_date_slab, timestamp_t);
679
680 void record_author_date(struct author_date_slab *author_date,
681                         struct commit *commit)
682 {
683         const char *buffer = get_commit_buffer(commit, NULL);
684         struct ident_split ident;
685         const char *ident_line;
686         size_t ident_len;
687         char *date_end;
688         timestamp_t date;
689
690         ident_line = find_commit_header(buffer, "author", &ident_len);
691         if (!ident_line)
692                 goto fail_exit; /* no author line */
693         if (split_ident_line(&ident, ident_line, ident_len) ||
694             !ident.date_begin || !ident.date_end)
695                 goto fail_exit; /* malformed "author" line */
696
697         date = parse_timestamp(ident.date_begin, &date_end, 10);
698         if (date_end != ident.date_end)
699                 goto fail_exit; /* malformed date */
700         *(author_date_slab_at(author_date, commit)) = date;
701
702 fail_exit:
703         unuse_commit_buffer(commit, buffer);
704 }
705
706 int compare_commits_by_author_date(const void *a_, const void *b_,
707                                    void *cb_data)
708 {
709         const struct commit *a = a_, *b = b_;
710         struct author_date_slab *author_date = cb_data;
711         timestamp_t a_date = *(author_date_slab_at(author_date, a));
712         timestamp_t b_date = *(author_date_slab_at(author_date, b));
713
714         /* newer commits with larger date first */
715         if (a_date < b_date)
716                 return 1;
717         else if (a_date > b_date)
718                 return -1;
719         return 0;
720 }
721
722 int compare_commits_by_gen_then_commit_date(const void *a_, const void *b_, void *unused)
723 {
724         const struct commit *a = a_, *b = b_;
725
726         /* newer commits first */
727         if (a->generation < b->generation)
728                 return 1;
729         else if (a->generation > b->generation)
730                 return -1;
731
732         /* use date as a heuristic when generations are equal */
733         if (a->date < b->date)
734                 return 1;
735         else if (a->date > b->date)
736                 return -1;
737         return 0;
738 }
739
740 int compare_commits_by_commit_date(const void *a_, const void *b_, void *unused)
741 {
742         const struct commit *a = a_, *b = b_;
743         /* newer commits with larger date first */
744         if (a->date < b->date)
745                 return 1;
746         else if (a->date > b->date)
747                 return -1;
748         return 0;
749 }
750
751 /*
752  * Performs an in-place topological sort on the list supplied.
753  */
754 void sort_in_topological_order(struct commit_list **list, enum rev_sort_order sort_order)
755 {
756         struct commit_list *next, *orig = *list;
757         struct commit_list **pptr;
758         struct indegree_slab indegree;
759         struct prio_queue queue;
760         struct commit *commit;
761         struct author_date_slab author_date;
762
763         if (!orig)
764                 return;
765         *list = NULL;
766
767         init_indegree_slab(&indegree);
768         memset(&queue, '\0', sizeof(queue));
769
770         switch (sort_order) {
771         default: /* REV_SORT_IN_GRAPH_ORDER */
772                 queue.compare = NULL;
773                 break;
774         case REV_SORT_BY_COMMIT_DATE:
775                 queue.compare = compare_commits_by_commit_date;
776                 break;
777         case REV_SORT_BY_AUTHOR_DATE:
778                 init_author_date_slab(&author_date);
779                 queue.compare = compare_commits_by_author_date;
780                 queue.cb_data = &author_date;
781                 break;
782         }
783
784         /* Mark them and clear the indegree */
785         for (next = orig; next; next = next->next) {
786                 struct commit *commit = next->item;
787                 *(indegree_slab_at(&indegree, commit)) = 1;
788                 /* also record the author dates, if needed */
789                 if (sort_order == REV_SORT_BY_AUTHOR_DATE)
790                         record_author_date(&author_date, commit);
791         }
792
793         /* update the indegree */
794         for (next = orig; next; next = next->next) {
795                 struct commit_list *parents = next->item->parents;
796                 while (parents) {
797                         struct commit *parent = parents->item;
798                         int *pi = indegree_slab_at(&indegree, parent);
799
800                         if (*pi)
801                                 (*pi)++;
802                         parents = parents->next;
803                 }
804         }
805
806         /*
807          * find the tips
808          *
809          * tips are nodes not reachable from any other node in the list
810          *
811          * the tips serve as a starting set for the work queue.
812          */
813         for (next = orig; next; next = next->next) {
814                 struct commit *commit = next->item;
815
816                 if (*(indegree_slab_at(&indegree, commit)) == 1)
817                         prio_queue_put(&queue, commit);
818         }
819
820         /*
821          * This is unfortunate; the initial tips need to be shown
822          * in the order given from the revision traversal machinery.
823          */
824         if (sort_order == REV_SORT_IN_GRAPH_ORDER)
825                 prio_queue_reverse(&queue);
826
827         /* We no longer need the commit list */
828         free_commit_list(orig);
829
830         pptr = list;
831         *list = NULL;
832         while ((commit = prio_queue_get(&queue)) != NULL) {
833                 struct commit_list *parents;
834
835                 for (parents = commit->parents; parents ; parents = parents->next) {
836                         struct commit *parent = parents->item;
837                         int *pi = indegree_slab_at(&indegree, parent);
838
839                         if (!*pi)
840                                 continue;
841
842                         /*
843                          * parents are only enqueued for emission
844                          * when all their children have been emitted thereby
845                          * guaranteeing topological order.
846                          */
847                         if (--(*pi) == 1)
848                                 prio_queue_put(&queue, parent);
849                 }
850                 /*
851                  * all children of commit have already been
852                  * emitted. we can emit it now.
853                  */
854                 *(indegree_slab_at(&indegree, commit)) = 0;
855
856                 pptr = &commit_list_insert(commit, pptr)->next;
857         }
858
859         clear_indegree_slab(&indegree);
860         clear_prio_queue(&queue);
861         if (sort_order == REV_SORT_BY_AUTHOR_DATE)
862                 clear_author_date_slab(&author_date);
863 }
864
865 struct rev_collect {
866         struct commit **commit;
867         int nr;
868         int alloc;
869         unsigned int initial : 1;
870 };
871
872 static void add_one_commit(struct object_id *oid, struct rev_collect *revs)
873 {
874         struct commit *commit;
875
876         if (is_null_oid(oid))
877                 return;
878
879         commit = lookup_commit(the_repository, oid);
880         if (!commit ||
881             (commit->object.flags & TMP_MARK) ||
882             parse_commit(commit))
883                 return;
884
885         ALLOC_GROW(revs->commit, revs->nr + 1, revs->alloc);
886         revs->commit[revs->nr++] = commit;
887         commit->object.flags |= TMP_MARK;
888 }
889
890 static int collect_one_reflog_ent(struct object_id *ooid, struct object_id *noid,
891                                   const char *ident, timestamp_t timestamp,
892                                   int tz, const char *message, void *cbdata)
893 {
894         struct rev_collect *revs = cbdata;
895
896         if (revs->initial) {
897                 revs->initial = 0;
898                 add_one_commit(ooid, revs);
899         }
900         add_one_commit(noid, revs);
901         return 0;
902 }
903
904 struct commit *get_fork_point(const char *refname, struct commit *commit)
905 {
906         struct object_id oid;
907         struct rev_collect revs;
908         struct commit_list *bases;
909         int i;
910         struct commit *ret = NULL;
911
912         memset(&revs, 0, sizeof(revs));
913         revs.initial = 1;
914         for_each_reflog_ent(refname, collect_one_reflog_ent, &revs);
915
916         if (!revs.nr && !get_oid(refname, &oid))
917                 add_one_commit(&oid, &revs);
918
919         for (i = 0; i < revs.nr; i++)
920                 revs.commit[i]->object.flags &= ~TMP_MARK;
921
922         bases = get_merge_bases_many(commit, revs.nr, revs.commit);
923
924         /*
925          * There should be one and only one merge base, when we found
926          * a common ancestor among reflog entries.
927          */
928         if (!bases || bases->next)
929                 goto cleanup_return;
930
931         /* And the found one must be one of the reflog entries */
932         for (i = 0; i < revs.nr; i++)
933                 if (&bases->item->object == &revs.commit[i]->object)
934                         break; /* found */
935         if (revs.nr <= i)
936                 goto cleanup_return;
937
938         ret = bases->item;
939
940 cleanup_return:
941         free_commit_list(bases);
942         return ret;
943 }
944
945 static const char gpg_sig_header[] = "gpgsig";
946 static const int gpg_sig_header_len = sizeof(gpg_sig_header) - 1;
947
948 static int do_sign_commit(struct strbuf *buf, const char *keyid)
949 {
950         struct strbuf sig = STRBUF_INIT;
951         int inspos, copypos;
952         const char *eoh;
953
954         /* find the end of the header */
955         eoh = strstr(buf->buf, "\n\n");
956         if (!eoh)
957                 inspos = buf->len;
958         else
959                 inspos = eoh - buf->buf + 1;
960
961         if (!keyid || !*keyid)
962                 keyid = get_signing_key();
963         if (sign_buffer(buf, &sig, keyid)) {
964                 strbuf_release(&sig);
965                 return -1;
966         }
967
968         for (copypos = 0; sig.buf[copypos]; ) {
969                 const char *bol = sig.buf + copypos;
970                 const char *eol = strchrnul(bol, '\n');
971                 int len = (eol - bol) + !!*eol;
972
973                 if (!copypos) {
974                         strbuf_insert(buf, inspos, gpg_sig_header, gpg_sig_header_len);
975                         inspos += gpg_sig_header_len;
976                 }
977                 strbuf_insert(buf, inspos++, " ", 1);
978                 strbuf_insert(buf, inspos, bol, len);
979                 inspos += len;
980                 copypos += len;
981         }
982         strbuf_release(&sig);
983         return 0;
984 }
985
986 int parse_signed_commit(const struct commit *commit,
987                         struct strbuf *payload, struct strbuf *signature)
988 {
989
990         unsigned long size;
991         const char *buffer = get_commit_buffer(commit, &size);
992         int in_signature, saw_signature = -1;
993         const char *line, *tail;
994
995         line = buffer;
996         tail = buffer + size;
997         in_signature = 0;
998         saw_signature = 0;
999         while (line < tail) {
1000                 const char *sig = NULL;
1001                 const char *next = memchr(line, '\n', tail - line);
1002
1003                 next = next ? next + 1 : tail;
1004                 if (in_signature && line[0] == ' ')
1005                         sig = line + 1;
1006                 else if (starts_with(line, gpg_sig_header) &&
1007                          line[gpg_sig_header_len] == ' ')
1008                         sig = line + gpg_sig_header_len + 1;
1009                 if (sig) {
1010                         strbuf_add(signature, sig, next - sig);
1011                         saw_signature = 1;
1012                         in_signature = 1;
1013                 } else {
1014                         if (*line == '\n')
1015                                 /* dump the whole remainder of the buffer */
1016                                 next = tail;
1017                         strbuf_add(payload, line, next - line);
1018                         in_signature = 0;
1019                 }
1020                 line = next;
1021         }
1022         unuse_commit_buffer(commit, buffer);
1023         return saw_signature;
1024 }
1025
1026 int remove_signature(struct strbuf *buf)
1027 {
1028         const char *line = buf->buf;
1029         const char *tail = buf->buf + buf->len;
1030         int in_signature = 0;
1031         const char *sig_start = NULL;
1032         const char *sig_end = NULL;
1033
1034         while (line < tail) {
1035                 const char *next = memchr(line, '\n', tail - line);
1036                 next = next ? next + 1 : tail;
1037
1038                 if (in_signature && line[0] == ' ')
1039                         sig_end = next;
1040                 else if (starts_with(line, gpg_sig_header) &&
1041                          line[gpg_sig_header_len] == ' ') {
1042                         sig_start = line;
1043                         sig_end = next;
1044                         in_signature = 1;
1045                 } else {
1046                         if (*line == '\n')
1047                                 /* dump the whole remainder of the buffer */
1048                                 next = tail;
1049                         in_signature = 0;
1050                 }
1051                 line = next;
1052         }
1053
1054         if (sig_start)
1055                 strbuf_remove(buf, sig_start - buf->buf, sig_end - sig_start);
1056
1057         return sig_start != NULL;
1058 }
1059
1060 static void handle_signed_tag(struct commit *parent, struct commit_extra_header ***tail)
1061 {
1062         struct merge_remote_desc *desc;
1063         struct commit_extra_header *mergetag;
1064         char *buf;
1065         unsigned long size, len;
1066         enum object_type type;
1067
1068         desc = merge_remote_util(parent);
1069         if (!desc || !desc->obj)
1070                 return;
1071         buf = read_object_file(&desc->obj->oid, &type, &size);
1072         if (!buf || type != OBJ_TAG)
1073                 goto free_return;
1074         len = parse_signature(buf, size);
1075         if (size == len)
1076                 goto free_return;
1077         /*
1078          * We could verify this signature and either omit the tag when
1079          * it does not validate, but the integrator may not have the
1080          * public key of the signer of the tag he is merging, while a
1081          * later auditor may have it while auditing, so let's not run
1082          * verify-signed-buffer here for now...
1083          *
1084          * if (verify_signed_buffer(buf, len, buf + len, size - len, ...))
1085          *      warn("warning: signed tag unverified.");
1086          */
1087         mergetag = xcalloc(1, sizeof(*mergetag));
1088         mergetag->key = xstrdup("mergetag");
1089         mergetag->value = buf;
1090         mergetag->len = size;
1091
1092         **tail = mergetag;
1093         *tail = &mergetag->next;
1094         return;
1095
1096 free_return:
1097         free(buf);
1098 }
1099
1100 int check_commit_signature(const struct commit *commit, struct signature_check *sigc)
1101 {
1102         struct strbuf payload = STRBUF_INIT;
1103         struct strbuf signature = STRBUF_INIT;
1104         int ret = 1;
1105
1106         sigc->result = 'N';
1107
1108         if (parse_signed_commit(commit, &payload, &signature) <= 0)
1109                 goto out;
1110         ret = check_signature(payload.buf, payload.len, signature.buf,
1111                 signature.len, sigc);
1112
1113  out:
1114         strbuf_release(&payload);
1115         strbuf_release(&signature);
1116
1117         return ret;
1118 }
1119
1120 void verify_merge_signature(struct commit *commit, int verbosity)
1121 {
1122         char hex[GIT_MAX_HEXSZ + 1];
1123         struct signature_check signature_check;
1124         memset(&signature_check, 0, sizeof(signature_check));
1125
1126         check_commit_signature(commit, &signature_check);
1127
1128         find_unique_abbrev_r(hex, &commit->object.oid, DEFAULT_ABBREV);
1129         switch (signature_check.result) {
1130         case 'G':
1131                 break;
1132         case 'U':
1133                 die(_("Commit %s has an untrusted GPG signature, "
1134                       "allegedly by %s."), hex, signature_check.signer);
1135         case 'B':
1136                 die(_("Commit %s has a bad GPG signature "
1137                       "allegedly by %s."), hex, signature_check.signer);
1138         default: /* 'N' */
1139                 die(_("Commit %s does not have a GPG signature."), hex);
1140         }
1141         if (verbosity >= 0 && signature_check.result == 'G')
1142                 printf(_("Commit %s has a good GPG signature by %s\n"),
1143                        hex, signature_check.signer);
1144
1145         signature_check_clear(&signature_check);
1146 }
1147
1148 void append_merge_tag_headers(struct commit_list *parents,
1149                               struct commit_extra_header ***tail)
1150 {
1151         while (parents) {
1152                 struct commit *parent = parents->item;
1153                 handle_signed_tag(parent, tail);
1154                 parents = parents->next;
1155         }
1156 }
1157
1158 static void add_extra_header(struct strbuf *buffer,
1159                              struct commit_extra_header *extra)
1160 {
1161         strbuf_addstr(buffer, extra->key);
1162         if (extra->len)
1163                 strbuf_add_lines(buffer, " ", extra->value, extra->len);
1164         else
1165                 strbuf_addch(buffer, '\n');
1166 }
1167
1168 struct commit_extra_header *read_commit_extra_headers(struct commit *commit,
1169                                                       const char **exclude)
1170 {
1171         struct commit_extra_header *extra = NULL;
1172         unsigned long size;
1173         const char *buffer = get_commit_buffer(commit, &size);
1174         extra = read_commit_extra_header_lines(buffer, size, exclude);
1175         unuse_commit_buffer(commit, buffer);
1176         return extra;
1177 }
1178
1179 int for_each_mergetag(each_mergetag_fn fn, struct commit *commit, void *data)
1180 {
1181         struct commit_extra_header *extra, *to_free;
1182         int res = 0;
1183
1184         to_free = read_commit_extra_headers(commit, NULL);
1185         for (extra = to_free; !res && extra; extra = extra->next) {
1186                 if (strcmp(extra->key, "mergetag"))
1187                         continue; /* not a merge tag */
1188                 res = fn(commit, extra, data);
1189         }
1190         free_commit_extra_headers(to_free);
1191         return res;
1192 }
1193
1194 static inline int standard_header_field(const char *field, size_t len)
1195 {
1196         return ((len == 4 && !memcmp(field, "tree", 4)) ||
1197                 (len == 6 && !memcmp(field, "parent", 6)) ||
1198                 (len == 6 && !memcmp(field, "author", 6)) ||
1199                 (len == 9 && !memcmp(field, "committer", 9)) ||
1200                 (len == 8 && !memcmp(field, "encoding", 8)));
1201 }
1202
1203 static int excluded_header_field(const char *field, size_t len, const char **exclude)
1204 {
1205         if (!exclude)
1206                 return 0;
1207
1208         while (*exclude) {
1209                 size_t xlen = strlen(*exclude);
1210                 if (len == xlen && !memcmp(field, *exclude, xlen))
1211                         return 1;
1212                 exclude++;
1213         }
1214         return 0;
1215 }
1216
1217 static struct commit_extra_header *read_commit_extra_header_lines(
1218         const char *buffer, size_t size,
1219         const char **exclude)
1220 {
1221         struct commit_extra_header *extra = NULL, **tail = &extra, *it = NULL;
1222         const char *line, *next, *eof, *eob;
1223         struct strbuf buf = STRBUF_INIT;
1224
1225         for (line = buffer, eob = line + size;
1226              line < eob && *line != '\n';
1227              line = next) {
1228                 next = memchr(line, '\n', eob - line);
1229                 next = next ? next + 1 : eob;
1230                 if (*line == ' ') {
1231                         /* continuation */
1232                         if (it)
1233                                 strbuf_add(&buf, line + 1, next - (line + 1));
1234                         continue;
1235                 }
1236                 if (it)
1237                         it->value = strbuf_detach(&buf, &it->len);
1238                 strbuf_reset(&buf);
1239                 it = NULL;
1240
1241                 eof = memchr(line, ' ', next - line);
1242                 if (!eof)
1243                         eof = next;
1244                 else if (standard_header_field(line, eof - line) ||
1245                          excluded_header_field(line, eof - line, exclude))
1246                         continue;
1247
1248                 it = xcalloc(1, sizeof(*it));
1249                 it->key = xmemdupz(line, eof-line);
1250                 *tail = it;
1251                 tail = &it->next;
1252                 if (eof + 1 < next)
1253                         strbuf_add(&buf, eof + 1, next - (eof + 1));
1254         }
1255         if (it)
1256                 it->value = strbuf_detach(&buf, &it->len);
1257         return extra;
1258 }
1259
1260 void free_commit_extra_headers(struct commit_extra_header *extra)
1261 {
1262         while (extra) {
1263                 struct commit_extra_header *next = extra->next;
1264                 free(extra->key);
1265                 free(extra->value);
1266                 free(extra);
1267                 extra = next;
1268         }
1269 }
1270
1271 int commit_tree(const char *msg, size_t msg_len, const struct object_id *tree,
1272                 struct commit_list *parents, struct object_id *ret,
1273                 const char *author, const char *sign_commit)
1274 {
1275         struct commit_extra_header *extra = NULL, **tail = &extra;
1276         int result;
1277
1278         append_merge_tag_headers(parents, &tail);
1279         result = commit_tree_extended(msg, msg_len, tree, parents, ret,
1280                                       author, sign_commit, extra);
1281         free_commit_extra_headers(extra);
1282         return result;
1283 }
1284
1285 static int find_invalid_utf8(const char *buf, int len)
1286 {
1287         int offset = 0;
1288         static const unsigned int max_codepoint[] = {
1289                 0x7f, 0x7ff, 0xffff, 0x10ffff
1290         };
1291
1292         while (len) {
1293                 unsigned char c = *buf++;
1294                 int bytes, bad_offset;
1295                 unsigned int codepoint;
1296                 unsigned int min_val, max_val;
1297
1298                 len--;
1299                 offset++;
1300
1301                 /* Simple US-ASCII? No worries. */
1302                 if (c < 0x80)
1303                         continue;
1304
1305                 bad_offset = offset-1;
1306
1307                 /*
1308                  * Count how many more high bits set: that's how
1309                  * many more bytes this sequence should have.
1310                  */
1311                 bytes = 0;
1312                 while (c & 0x40) {
1313                         c <<= 1;
1314                         bytes++;
1315                 }
1316
1317                 /*
1318                  * Must be between 1 and 3 more bytes.  Longer sequences result in
1319                  * codepoints beyond U+10FFFF, which are guaranteed never to exist.
1320                  */
1321                 if (bytes < 1 || 3 < bytes)
1322                         return bad_offset;
1323
1324                 /* Do we *have* that many bytes? */
1325                 if (len < bytes)
1326                         return bad_offset;
1327
1328                 /*
1329                  * Place the encoded bits at the bottom of the value and compute the
1330                  * valid range.
1331                  */
1332                 codepoint = (c & 0x7f) >> bytes;
1333                 min_val = max_codepoint[bytes-1] + 1;
1334                 max_val = max_codepoint[bytes];
1335
1336                 offset += bytes;
1337                 len -= bytes;
1338
1339                 /* And verify that they are good continuation bytes */
1340                 do {
1341                         codepoint <<= 6;
1342                         codepoint |= *buf & 0x3f;
1343                         if ((*buf++ & 0xc0) != 0x80)
1344                                 return bad_offset;
1345                 } while (--bytes);
1346
1347                 /* Reject codepoints that are out of range for the sequence length. */
1348                 if (codepoint < min_val || codepoint > max_val)
1349                         return bad_offset;
1350                 /* Surrogates are only for UTF-16 and cannot be encoded in UTF-8. */
1351                 if ((codepoint & 0x1ff800) == 0xd800)
1352                         return bad_offset;
1353                 /* U+xxFFFE and U+xxFFFF are guaranteed non-characters. */
1354                 if ((codepoint & 0xfffe) == 0xfffe)
1355                         return bad_offset;
1356                 /* So are anything in the range U+FDD0..U+FDEF. */
1357                 if (codepoint >= 0xfdd0 && codepoint <= 0xfdef)
1358                         return bad_offset;
1359         }
1360         return -1;
1361 }
1362
1363 /*
1364  * This verifies that the buffer is in proper utf8 format.
1365  *
1366  * If it isn't, it assumes any non-utf8 characters are Latin1,
1367  * and does the conversion.
1368  */
1369 static int verify_utf8(struct strbuf *buf)
1370 {
1371         int ok = 1;
1372         long pos = 0;
1373
1374         for (;;) {
1375                 int bad;
1376                 unsigned char c;
1377                 unsigned char replace[2];
1378
1379                 bad = find_invalid_utf8(buf->buf + pos, buf->len - pos);
1380                 if (bad < 0)
1381                         return ok;
1382                 pos += bad;
1383                 ok = 0;
1384                 c = buf->buf[pos];
1385                 strbuf_remove(buf, pos, 1);
1386
1387                 /* We know 'c' must be in the range 128-255 */
1388                 replace[0] = 0xc0 + (c >> 6);
1389                 replace[1] = 0x80 + (c & 0x3f);
1390                 strbuf_insert(buf, pos, replace, 2);
1391                 pos += 2;
1392         }
1393 }
1394
1395 static const char commit_utf8_warn[] =
1396 N_("Warning: commit message did not conform to UTF-8.\n"
1397    "You may want to amend it after fixing the message, or set the config\n"
1398    "variable i18n.commitencoding to the encoding your project uses.\n");
1399
1400 int commit_tree_extended(const char *msg, size_t msg_len,
1401                          const struct object_id *tree,
1402                          struct commit_list *parents, struct object_id *ret,
1403                          const char *author, const char *sign_commit,
1404                          struct commit_extra_header *extra)
1405 {
1406         int result;
1407         int encoding_is_utf8;
1408         struct strbuf buffer;
1409
1410         assert_oid_type(tree, OBJ_TREE);
1411
1412         if (memchr(msg, '\0', msg_len))
1413                 return error("a NUL byte in commit log message not allowed.");
1414
1415         /* Not having i18n.commitencoding is the same as having utf-8 */
1416         encoding_is_utf8 = is_encoding_utf8(git_commit_encoding);
1417
1418         strbuf_init(&buffer, 8192); /* should avoid reallocs for the headers */
1419         strbuf_addf(&buffer, "tree %s\n", oid_to_hex(tree));
1420
1421         /*
1422          * NOTE! This ordering means that the same exact tree merged with a
1423          * different order of parents will be a _different_ changeset even
1424          * if everything else stays the same.
1425          */
1426         while (parents) {
1427                 struct commit *parent = pop_commit(&parents);
1428                 strbuf_addf(&buffer, "parent %s\n",
1429                             oid_to_hex(&parent->object.oid));
1430         }
1431
1432         /* Person/date information */
1433         if (!author)
1434                 author = git_author_info(IDENT_STRICT);
1435         strbuf_addf(&buffer, "author %s\n", author);
1436         strbuf_addf(&buffer, "committer %s\n", git_committer_info(IDENT_STRICT));
1437         if (!encoding_is_utf8)
1438                 strbuf_addf(&buffer, "encoding %s\n", git_commit_encoding);
1439
1440         while (extra) {
1441                 add_extra_header(&buffer, extra);
1442                 extra = extra->next;
1443         }
1444         strbuf_addch(&buffer, '\n');
1445
1446         /* And add the comment */
1447         strbuf_add(&buffer, msg, msg_len);
1448
1449         /* And check the encoding */
1450         if (encoding_is_utf8 && !verify_utf8(&buffer))
1451                 fprintf(stderr, _(commit_utf8_warn));
1452
1453         if (sign_commit && do_sign_commit(&buffer, sign_commit)) {
1454                 result = -1;
1455                 goto out;
1456         }
1457
1458         result = write_object_file(buffer.buf, buffer.len, commit_type, ret);
1459 out:
1460         strbuf_release(&buffer);
1461         return result;
1462 }
1463
1464 define_commit_slab(merge_desc_slab, struct merge_remote_desc *);
1465 static struct merge_desc_slab merge_desc_slab = COMMIT_SLAB_INIT(1, merge_desc_slab);
1466
1467 struct merge_remote_desc *merge_remote_util(struct commit *commit)
1468 {
1469         return *merge_desc_slab_at(&merge_desc_slab, commit);
1470 }
1471
1472 void set_merge_remote_desc(struct commit *commit,
1473                            const char *name, struct object *obj)
1474 {
1475         struct merge_remote_desc *desc;
1476         FLEX_ALLOC_STR(desc, name, name);
1477         desc->obj = obj;
1478         *merge_desc_slab_at(&merge_desc_slab, commit) = desc;
1479 }
1480
1481 struct commit *get_merge_parent(const char *name)
1482 {
1483         struct object *obj;
1484         struct commit *commit;
1485         struct object_id oid;
1486         if (get_oid(name, &oid))
1487                 return NULL;
1488         obj = parse_object(the_repository, &oid);
1489         commit = (struct commit *)peel_to_type(name, 0, obj, OBJ_COMMIT);
1490         if (commit && !merge_remote_util(commit))
1491                 set_merge_remote_desc(commit, name, obj);
1492         return commit;
1493 }
1494
1495 /*
1496  * Append a commit to the end of the commit_list.
1497  *
1498  * next starts by pointing to the variable that holds the head of an
1499  * empty commit_list, and is updated to point to the "next" field of
1500  * the last item on the list as new commits are appended.
1501  *
1502  * Usage example:
1503  *
1504  *     struct commit_list *list;
1505  *     struct commit_list **next = &list;
1506  *
1507  *     next = commit_list_append(c1, next);
1508  *     next = commit_list_append(c2, next);
1509  *     assert(commit_list_count(list) == 2);
1510  *     return list;
1511  */
1512 struct commit_list **commit_list_append(struct commit *commit,
1513                                         struct commit_list **next)
1514 {
1515         struct commit_list *new_commit = xmalloc(sizeof(struct commit_list));
1516         new_commit->item = commit;
1517         *next = new_commit;
1518         new_commit->next = NULL;
1519         return &new_commit->next;
1520 }
1521
1522 const char *find_commit_header(const char *msg, const char *key, size_t *out_len)
1523 {
1524         int key_len = strlen(key);
1525         const char *line = msg;
1526
1527         while (line) {
1528                 const char *eol = strchrnul(line, '\n');
1529
1530                 if (line == eol)
1531                         return NULL;
1532
1533                 if (eol - line > key_len &&
1534                     !strncmp(line, key, key_len) &&
1535                     line[key_len] == ' ') {
1536                         *out_len = eol - line - key_len - 1;
1537                         return line + key_len + 1;
1538                 }
1539                 line = *eol ? eol + 1 : NULL;
1540         }
1541         return NULL;
1542 }
1543
1544 /*
1545  * Inspect the given string and determine the true "end" of the log message, in
1546  * order to find where to put a new Signed-off-by: line.  Ignored are
1547  * trailing comment lines and blank lines.  To support "git commit -s
1548  * --amend" on an existing commit, we also ignore "Conflicts:".  To
1549  * support "git commit -v", we truncate at cut lines.
1550  *
1551  * Returns the number of bytes from the tail to ignore, to be fed as
1552  * the second parameter to append_signoff().
1553  */
1554 size_t ignore_non_trailer(const char *buf, size_t len)
1555 {
1556         size_t boc = 0;
1557         size_t bol = 0;
1558         int in_old_conflicts_block = 0;
1559         size_t cutoff = wt_status_locate_end(buf, len);
1560
1561         while (bol < cutoff) {
1562                 const char *next_line = memchr(buf + bol, '\n', len - bol);
1563
1564                 if (!next_line)
1565                         next_line = buf + len;
1566                 else
1567                         next_line++;
1568
1569                 if (buf[bol] == comment_line_char || buf[bol] == '\n') {
1570                         /* is this the first of the run of comments? */
1571                         if (!boc)
1572                                 boc = bol;
1573                         /* otherwise, it is just continuing */
1574                 } else if (starts_with(buf + bol, "Conflicts:\n")) {
1575                         in_old_conflicts_block = 1;
1576                         if (!boc)
1577                                 boc = bol;
1578                 } else if (in_old_conflicts_block && buf[bol] == '\t') {
1579                         ; /* a pathname in the conflicts block */
1580                 } else if (boc) {
1581                         /* the previous was not trailing comment */
1582                         boc = 0;
1583                         in_old_conflicts_block = 0;
1584                 }
1585                 bol = next_line - buf;
1586         }
1587         return boc ? len - boc : len - cutoff;
1588 }