]> Sergey Matveev's repositories - public-inbox.git/blobdiff - lib/PublicInbox/Import.pm
import: init_bare: use pure Perl
[public-inbox.git] / lib / PublicInbox / Import.pm
index c2beb19c42e8fcfec42283df04f0d02ddbdef44c..95d654f667221711de6897ffd632b197bd6d10cf 100644 (file)
@@ -1,25 +1,42 @@
-# Copyright (C) 2016 all contributors <meta@public-inbox.org>
+# Copyright (C) 2016-2020 all contributors <meta@public-inbox.org>
 # License: AGPL-3.0+ <https://www.gnu.org/licenses/agpl-3.0.txt>
 #
 # git fast-import-based ssoma-mda MDA replacement
-# This is only ever run by public-inbox-mda and public-inbox-learn,
-# not the WWW or NNTP code which only requires read-only access.
+# This is only ever run by public-inbox-mda, public-inbox-learn
+# and public-inbox-watch. Not the WWW or NNTP code which only
+# requires read-only access.
 package PublicInbox::Import;
 use strict;
 use warnings;
-use Fcntl qw(:flock :DEFAULT);
-use PublicInbox::Spawn qw(spawn);
-use PublicInbox::MID qw(mid_mime mid2path);
+use base qw(PublicInbox::Lock);
+use PublicInbox::Spawn qw(spawn popen_rd);
+use PublicInbox::MID qw(mids mid2path);
 use PublicInbox::Address;
+use PublicInbox::MsgTime qw(msg_timestamp msg_datestamp);
+use PublicInbox::ContentId qw(content_digest);
+use PublicInbox::MDA;
+use POSIX qw(strftime);
 
 sub new {
-       my ($class, $git, $name, $email, $inbox) = @_;
+       # we can't change arg order, this is documented in POD
+       # and external projects may rely on it:
+       my ($class, $git, $name, $email, $ibx) = @_;
+       my $ref = 'refs/heads/master';
+       if ($ibx) {
+               $ref = $ibx->{ref_head} || 'refs/heads/master';
+               $name ||= $ibx->{name};
+               $email ||= $ibx->{-primary_address};
+               $git ||= $ibx->git;
+       }
        bless {
                git => $git,
                ident => "$name <$email>",
                mark => 1,
-               ref => 'refs/heads/master',
-               inbox => $inbox,
+               ref => $ref,
+               -inbox => $ibx,
+               path_type => '2/38', # or 'v2'
+               lock_path => "$git->{git_dir}/ssoma.lock", # v2 changes this
+               bytes_added => 0,
        }, $class
 }
 
@@ -29,44 +46,39 @@ sub gfi_start {
 
        return ($self->{in}, $self->{out}) if $self->{pid};
 
-       my ($in_r, $in_w, $out_r, $out_w);
-       pipe($in_r, $in_w) or die "pipe failed: $!";
+       my ($out_r, $out_w);
        pipe($out_r, $out_w) or die "pipe failed: $!";
        my $git = $self->{git};
-       my $git_dir = $git->{git_dir};
-       my $lockpath = "$git_dir/ssoma.lock";
-       sysopen(my $lockfh, $lockpath, O_WRONLY|O_CREAT) or
-               die "failed to open lock $lockpath: $!";
 
-       # wait for other processes to be done
-       flock($lockfh, LOCK_EX) or die "lock failed: $!\n";
+       $self->lock_acquire;
+
        local $/ = "\n";
-       chomp($self->{tip} = $git->qx(qw(rev-parse --revs-only), $self->{ref}));
+       my $ref = $self->{ref};
+       chomp($self->{tip} = $git->qx(qw(rev-parse --revs-only), $ref));
+       if ($self->{path_type} ne '2/38' && $self->{tip}) {
+               local $/ = "\0";
+               my @tree = $git->qx(qw(ls-tree -r -z --name-only), $ref);
+               chomp @tree;
+               $self->{-tree} = { map { $_ => 1 } @tree };
+       }
 
+       my $git_dir = $git->{git_dir};
        my @cmd = ('git', "--git-dir=$git_dir", qw(fast-import
-                       --quiet --done --date-format=rfc2822));
-       my $rdr = { 0 => fileno($out_r), 1 => fileno($in_w) };
-       my $pid = spawn(\@cmd, undef, $rdr);
-       die "spawn fast-import failed: $!" unless defined $pid;
+                       --quiet --done --date-format=raw));
+       my ($in_r, $pid) = popen_rd(\@cmd, undef, { 0 => $out_r });
        $out_w->autoflush(1);
        $self->{in} = $in_r;
        $self->{out} = $out_w;
-       $self->{lockfh} = $lockfh;
        $self->{pid} = $pid;
        $self->{nchg} = 0;
+       binmode $out_w, ':raw' or die "binmode :raw failed: $!";
+       binmode $in_r, ':raw' or die "binmode :raw failed: $!";
        ($in_r, $out_w);
 }
 
 sub wfail () { die "write to fast-import failed: $!" }
 
-sub now2822 () {
-       my @t = gmtime(time);
-       my $day = qw(Sun Mon Tue Wed Thu Fri Sat)[$t[6]];
-       my $mon = qw(Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec)[$t[4]];
-
-       sprintf('%s, %2d %s %d %02d:%02d:%02d +0000',
-               $day, $t[3], $mon, $t[5] + 1900, $t[2], $t[1], $t[0]);
-}
+sub now_raw () { time . ' +0000' }
 
 sub norm_body ($) {
        my ($mime) = @_;
@@ -75,31 +87,23 @@ sub norm_body ($) {
        $b
 }
 
-# returns undef on non-existent
-# ('MISMATCH', msg) on mismatch
-# (:MARK, msg) on success
-sub remove {
-       my ($self, $mime) = @_; # mime = Email::MIME
-
-       my $mid = mid_mime($mime);
-       my $path = mid2path($mid);
-
-       my ($r, $w) = $self->gfi_start;
-       my $tip = $self->{tip};
-       return ('MISSING', undef) if $tip eq '';
-
+# only used for v1 (ssoma) inboxes
+sub _check_path ($$$$) {
+       my ($r, $w, $tip, $path) = @_;
+       return if $tip eq '';
        print $w "ls $tip $path\n" or wfail;
        local $/ = "\n";
-       my $check = <$r>;
-       defined $check or die "EOF from fast-import / ls: $!";
-       return ('MISSING', undef) if $check =~ /\Amissing /;
-       $check =~ m!\A100644 blob ([a-f0-9]{40})\t!s or die "not blob: $check";
-       my $blob = $1;
-       print $w "cat-blob $blob\n" or wfail;
-       $check = <$r>;
-       defined $check or die "EOF from fast-import / cat-blob: $!";
-       $check =~ /\A[a-f0-9]{40} blob (\d+)\n\z/ or
-                               die "unexpected cat-blob response: $check";
+       defined(my $info = <$r>) or die "EOF from fast-import: $!";
+       $info =~ /\Amissing / ? undef : $info;
+}
+
+sub _cat_blob ($$$) {
+       my ($r, $w, $oid) = @_;
+       print $w "cat-blob $oid\n" or wfail;
+       local $/ = "\n";
+       my $info = <$r>;
+       defined $info or die "EOF from fast-import / cat-blob: $!";
+       $info =~ /\A[a-f0-9]{40} blob ([0-9]+)\n\z/ or return;
        my $left = $1;
        my $offset = 0;
        my $buf = '';
@@ -114,7 +118,26 @@ sub remove {
        $n = read($r, my $lf, 1);
        defined($n) or die "read final byte of cat-blob failed: $!";
        die "bad read on final byte: <$lf>" if $lf ne "\n";
-       my $cur = Email::MIME->new($buf);
+
+       # fixup some bugginess in old versions:
+       $buf =~ s/\A[\r\n]*From [^\r\n]*\r?\n//s;
+       \$buf;
+}
+
+sub cat_blob {
+       my ($self, $oid) = @_;
+       my ($r, $w) = $self->gfi_start;
+       _cat_blob($r, $w, $oid);
+}
+
+sub check_remove_v1 {
+       my ($r, $w, $tip, $path, $mime) = @_;
+
+       my $info = _check_path($r, $w, $tip, $path) or return ('MISSING',undef);
+       $info =~ m!\A100644 blob ([a-f0-9]{40})\t!s or die "not blob: $info";
+       my $oid = $1;
+       my $msg = _cat_blob($r, $w, $oid) or die "BUG: cat-blob $1 failed";
+       my $cur = PublicInbox::MIME->new($msg);
        my $cur_s = $cur->header('Subject');
        $cur_s = '' unless defined $cur_s;
        my $cur_m = $mime->header('Subject');
@@ -122,6 +145,103 @@ sub remove {
        if ($cur_s ne $cur_m || norm_body($cur) ne norm_body($mime)) {
                return ('MISMATCH', $cur);
        }
+       (undef, $cur);
+}
+
+sub checkpoint {
+       my ($self) = @_;
+       return unless $self->{pid};
+       print { $self->{out} } "checkpoint\n" or wfail;
+       undef;
+}
+
+sub progress {
+       my ($self, $msg) = @_;
+       return unless $self->{pid};
+       print { $self->{out} } "progress $msg\n" or wfail;
+       $self->{in}->getline eq "progress $msg\n" or die
+               "progress $msg not received\n";
+       undef;
+}
+
+sub _update_git_info ($$) {
+       my ($self, $do_gc) = @_;
+       # for compatibility with existing ssoma installations
+       # we can probably remove this entirely by 2020
+       my $git_dir = $self->{git}->{git_dir};
+       my @cmd = ('git', "--git-dir=$git_dir");
+       my $index = "$git_dir/ssoma.index";
+       if (-e $index && !$ENV{FAST}) {
+               my $env = { GIT_INDEX_FILE => $index };
+               run_die([@cmd, qw(read-tree -m -v -i), $self->{ref}], $env);
+       }
+       run_die([@cmd, 'update-server-info']);
+       my $ibx = $self->{-inbox};
+       ($ibx && $self->{path_type} eq '2/38') and eval {
+               require PublicInbox::SearchIdx;
+               my $s = PublicInbox::SearchIdx->new($ibx);
+               $s->index_sync({ ref => $self->{ref} });
+       };
+       eval { run_die([@cmd, qw(gc --auto)]) } if $do_gc;
+}
+
+sub barrier {
+       my ($self) = @_;
+
+       # For safety, we ensure git checkpoint is complete before because
+       # the data in git is still more important than what is in Xapian
+       # in v2.  Performance may be gained by delaying the ->progress
+       # call but we lose safety
+       if ($self->{nchg}) {
+               $self->checkpoint;
+               $self->progress('checkpoint');
+               _update_git_info($self, 0);
+               $self->{nchg} = 0;
+       }
+}
+
+# used for v2
+sub get_mark {
+       my ($self, $mark) = @_;
+       die "not active\n" unless $self->{pid};
+       my ($r, $w) = $self->gfi_start;
+       print $w "get-mark $mark\n" or wfail;
+       defined(my $oid = <$r>) or die "get-mark failed, need git 2.6.0+\n";
+       chomp($oid);
+       $oid;
+}
+
+# returns undef on non-existent
+# ('MISMATCH', Email::MIME) on mismatch
+# (:MARK, Email::MIME) on success
+#
+# v2 callers should check with Xapian before calling this as
+# it is not idempotent.
+sub remove {
+       my ($self, $mime, $msg) = @_; # mime = Email::MIME
+
+       my $path_type = $self->{path_type};
+       my ($path, $err, $cur, $blob);
+
+       my ($r, $w) = $self->gfi_start;
+       my $tip = $self->{tip};
+       if ($path_type eq '2/38') {
+               $path = mid2path(v1_mid0($mime));
+               ($err, $cur) = check_remove_v1($r, $w, $tip, $path, $mime);
+               return ($err, $cur) if $err;
+       } else {
+               my $sref;
+               if (ref($mime) eq 'SCALAR') { # optimization used by V2Writable
+                       $sref = $mime;
+               } else { # XXX should not be necessary:
+                       my $str = $mime->as_string;
+                       $sref = \$str;
+               }
+               my $len = length($$sref);
+               $blob = $self->{mark}++;
+               print $w "blob\nmark :$blob\ndata $len\n",
+                       $$sref, "\n" or wfail;
+       }
 
        my $ref = $self->{ref};
        my $commit = $self->{mark}++;
@@ -130,56 +250,167 @@ sub remove {
                print $w "reset $ref\n" or wfail;
        }
        my $ident = $self->{ident};
-       my $now = now2822();
+       my $now = now_raw();
+       $msg ||= 'rm';
+       my $len = length($msg) + 1;
        print $w "commit $ref\nmark :$commit\n",
                "author $ident $now\n",
                "committer $ident $now\n",
-               "data 3\nrm\n\n",
+               "data $len\n$msg\n\n",
                'from ', ($parent ? $parent : $tip), "\n" or wfail;
-       print $w "D $path\n\n" or wfail;
+       if (defined $path) {
+               print $w "D $path\n\n" or wfail;
+       } else {
+               clean_tree_v2($self, $w, 'd');
+               print $w "M 100644 :$blob d\n\n" or wfail;
+       }
        $self->{nchg}++;
        (($self->{tip} = ":$commit"), $cur);
 }
 
-# returns undef on duplicate
-sub add {
-       my ($self, $mime, $check_cb) = @_; # mime = Email::MIME
+sub git_timestamp {
+       my ($ts, $zone) = @_;
+       $ts = 0 if $ts < 0; # git uses unsigned times
+       "$ts $zone";
+}
 
+sub extract_cmt_info ($;$) {
+       my ($mime, $smsg) = @_;
+
+       my $sender = '';
        my $from = $mime->header('From');
+       $from ||= '';
        my ($email) = PublicInbox::Address::emails($from);
        my ($name) = PublicInbox::Address::names($from);
+       if (!defined($name) || !defined($email)) {
+               $sender = $mime->header('Sender');
+               $sender ||= '';
+               if (!defined($name)) {
+                       ($name) = PublicInbox::Address::names($sender);
+               }
+               if (!defined($email)) {
+                       ($email) = PublicInbox::Address::emails($sender);
+               }
+       }
+       if (defined $email) {
+               # Email::Address::XS may leave quoted '<' in addresses,
+               # which git-fast-import doesn't like
+               $email =~ tr/<>//d;
+
+               # quiet down wide character warnings with utf8::encode
+               utf8::encode($email);
+       } else {
+               $email = '';
+               warn "no email in From: $from or Sender: $sender\n";
+       }
+
        # git gets confused with:
        #  "'A U Thor <u@example.com>' via foo" <foo@example.com>
        # ref:
        # <CAD0k6qSUYANxbjjbE4jTW4EeVwOYgBD=bXkSu=akiYC_CB7Ffw@mail.gmail.com>
-       $name =~ tr/<>//d;
+       if (defined $name) {
+               $name =~ tr/<>//d;
+               utf8::encode($name);
+       } else {
+               $name = '';
+               warn "no name in From: $from or Sender: $sender\n";
+       }
 
-       my $date = $mime->header('Date');
-       my $subject = $mime->header('Subject');
+       my $hdr = $mime->header_obj;
+
+       my $subject = $hdr->header('Subject');
        $subject = '(no subject)' unless defined $subject;
-       my $mid = mid_mime($mime);
-       my $path = mid2path($mid);
+       # Mime decoding can create nulls replace them with spaces to protect git
+       $subject =~ tr/\0/ /;
+       utf8::encode($subject);
+       my $at = git_timestamp(my @at = msg_datestamp($hdr));
+       my $ct = git_timestamp(my @ct = msg_timestamp($hdr));
+       if ($smsg) {
+               $smsg->{ds} = $at[0];
+               $smsg->{ts} = $ct[0];
+       }
+       ($name, $email, $at, $ct, $subject);
+}
+
+# kill potentially confusing/misleading headers
+sub drop_unwanted_headers ($) {
+       my ($mime) = @_;
+
+       $mime->header_set($_) for qw(bytes lines content-length status);
+       $mime->header_set($_) for @PublicInbox::MDA::BAD_HEADERS;
+}
+
+# used by V2Writable, too
+sub append_mid ($$) {
+       my ($hdr, $mid0) = @_;
+       # @cur is likely empty if we need to call this sub, but it could
+       # have random unparseable crap which we'll preserve, too.
+       my @cur = $hdr->header_raw('Message-ID');
+       $hdr->header_set('Message-ID', @cur, "<$mid0>");
+}
+
+sub v1_mid0 ($) {
+       my ($mime) = @_;
+       my $hdr = $mime->header_obj;
+       my $mids = mids($hdr);
+
+       if (!scalar(@$mids)) { # spam often has no Message-Id
+               my $mid0 = digest2mid(content_digest($mime), $hdr);
+               append_mid($hdr, $mid0);
+               return $mid0;
+       }
+       $mids->[0];
+}
+sub clean_tree_v2 ($$$) {
+       my ($self, $w, $keep) = @_;
+       my $tree = $self->{-tree} or return; #v2 only
+       delete $tree->{$keep};
+       foreach (keys %$tree) {
+               print $w "D $_\n" or wfail;
+       }
+       %$tree = ($keep => 1);
+}
+
+# returns undef on duplicate
+# returns the :MARK of the most recent commit
+sub add {
+       my ($self, $mime, $check_cb, $smsg) = @_; # mime = Email::MIME
+
+       my ($name, $email, $at, $ct, $subject) = extract_cmt_info($mime, $smsg);
+       my $path_type = $self->{path_type};
+       my $path;
+       if ($path_type eq '2/38') {
+               $path = mid2path(v1_mid0($mime));
+       } else { # v2 layout, one file:
+               $path = 'm';
+       }
 
        my ($r, $w) = $self->gfi_start;
        my $tip = $self->{tip};
-       if ($tip ne '') {
-               print $w "ls $tip $path\n" or wfail;
-               local $/ = "\n";
-               my $check = <$r>;
-               defined $check or die "EOF from fast-import: $!";
-               return unless $check =~ /\Amissing /;
+       if ($path_type eq '2/38') {
+               _check_path($r, $w, $tip, $path) and return;
        }
 
-       # kill potentially confusing/misleading headers
-       $mime->header_set($_) for qw(bytes lines content-length status);
+       drop_unwanted_headers($mime);
+
+       # spam check:
        if ($check_cb) {
                $mime = $check_cb->($mime) or return;
        }
 
-       $mime = $mime->as_string;
        my $blob = $self->{mark}++;
-       print $w "blob\nmark :$blob\ndata ", length($mime), "\n" or wfail;
-       print $w $mime, "\n" or wfail;
+       my $raw_email = $mime->{-public_inbox_raw} // $mime->as_string;
+       my $n = length($raw_email);
+       $self->{bytes_added} += $n;
+       print $w "blob\nmark :$blob\ndata ", $n, "\n" or wfail;
+       print $w $raw_email, "\n" or wfail;
+
+       # v2: we need this for Xapian
+       if ($smsg) {
+               $smsg->{blob} = $self->get_mark(":$blob");
+               $smsg->{bytes} = $n;
+               $smsg->{-raw_email} = \$raw_email;
+       }
        my $ref = $self->{ref};
        my $commit = $self->{mark}++;
        my $parent = $tip =~ /\A:/ ? $tip : undef;
@@ -188,23 +419,54 @@ sub add {
                print $w "reset $ref\n" or wfail;
        }
 
-       # quiet down wide character warnings:
-       binmode $w, ':utf8' or die "binmode :utf8 failed: $!";
        print $w "commit $ref\nmark :$commit\n",
-               "author $name <$email> $date\n",
-               "committer $self->{ident} ", now2822(), "\n",
-               "data ", (bytes::length($subject) + 1), "\n",
+               "author $name <$email> $at\n",
+               "committer $self->{ident} $ct\n" or wfail;
+       print $w "data ", (length($subject) + 1), "\n",
                $subject, "\n\n" or wfail;
-       binmode $w, ':raw' or die "binmode :raw failed: $!";
-
        if ($tip ne '') {
                print $w 'from ', ($parent ? $parent : $tip), "\n" or wfail;
        }
+       clean_tree_v2($self, $w, $path);
        print $w "M 100644 :$blob $path\n\n" or wfail;
        $self->{nchg}++;
        $self->{tip} = ":$commit";
 }
 
+sub run_die ($;$$) {
+       my ($cmd, $env, $rdr) = @_;
+       my $pid = spawn($cmd, $env, $rdr);
+       waitpid($pid, 0) == $pid or die join(' ', @$cmd) .' did not finish';
+       $? == 0 or die join(' ', @$cmd) . " failed: $?\n";
+}
+
+my @INIT_FILES = ('HEAD' => "ref: refs/heads/master\n",
+               'description' => <<EOD,
+Unnamed repository; edit this file 'description' to name the repository.
+EOD
+               'config' => <<EOC);
+[core]
+       repositoryFormatVersion = 0
+       filemode = true
+       bare = true
+[repack]
+       writeBitmaps = true
+EOC
+
+sub init_bare {
+       my ($dir) = @_; # or self
+       $dir = $dir->{git}->{git_dir} if ref($dir);
+       require File::Path;
+       File::Path::mkpath([ map { "$dir/$_" } qw(objects/info refs/heads) ]);
+       for (my $i = 0; $i < @INIT_FILES; $i++) {
+               my $f = $dir.'/'.$INIT_FILES[$i++];
+               next if -f $f;
+               open my $fh, '>', $f or die "open $f: $!";
+               print $fh $INIT_FILES[$i] or die "print $f: $!";
+               close $fh or die "close $f: $!";
+       }
+}
+
 sub done {
        my ($self) = @_;
        my $w = delete $self->{out} or return;
@@ -213,40 +475,162 @@ sub done {
        my $pid = delete $self->{pid} or die 'BUG: missing {pid} when done';
        waitpid($pid, 0) == $pid or die 'fast-import did not finish';
        $? == 0 or die "fast-import failed: $?";
-       my $nchg = delete $self->{nchg};
 
-       # for compatibility with existing ssoma installations
-       # we can probably remove this entirely by 2020
-       my $git_dir = $self->{git}->{git_dir};
-       # XXX: change the following scope to: if (-e $index) # in 2018 or so..
-       my @cmd = ('git', "--git-dir=$git_dir");
-       if ($nchg && !$ENV{FAST}) {
-               my $index = "$git_dir/ssoma.index";
-               my $env = { GIT_INDEX_FILE => $index };
-               my @rt = (@cmd, qw(read-tree -m -v -i), $self->{ref});
-               $pid = spawn(\@rt, $env, undef);
-               defined $pid or die "spawn read-tree failed: $!";
-               waitpid($pid, 0) == $pid or die 'read-tree did not finish';
-               $? == 0 or die "failed to update $git_dir/ssoma.index: $?\n";
+       _update_git_info($self, 1) if delete $self->{nchg};
+
+       $self->lock_release;
+
+       $self->{git}->cleanup;
+}
+
+sub atfork_child {
+       my ($self) = @_;
+       foreach my $f (qw(in out)) {
+               next unless defined($self->{$f});
+               close $self->{$f} or die "failed to close import[$f]: $!\n";
+       }
+}
+
+sub digest2mid ($$) {
+       my ($dig, $hdr) = @_;
+       my $b64 = $dig->clone->b64digest;
+       # Make our own URLs nicer:
+       # See "Base 64 Encoding with URL and Filename Safe Alphabet" in RFC4648
+       $b64 =~ tr!+/=!-_!d;
+
+       # Add a date prefix to prevent a leading '-' in case that trips
+       # up some tools (e.g. if a Message-ID were a expected as a
+       # command-line arg)
+       my $dt = msg_datestamp($hdr);
+       $dt = POSIX::strftime('%Y%m%d%H%M%S', gmtime($dt));
+       "$dt.$b64" . '@z';
+}
+
+sub rewrite_commit ($$$$) {
+       my ($self, $oids, $buf, $mime) = @_;
+       my ($name, $email, $at, $ct, $subject);
+       if ($mime) {
+               ($name, $email, $at, $ct, $subject) = extract_cmt_info($mime);
+       } else {
+               $name = $email = '';
+               $subject = 'purged '.join(' ', @$oids);
+       }
+       @$oids = ();
+       $subject .= "\n";
+       foreach my $i (0..$#$buf) {
+               my $l = $buf->[$i];
+               if ($l =~ /^author .* ([0-9]+ [\+-]?[0-9]+)$/) {
+                       $at //= $1;
+                       $buf->[$i] = "author $name <$email> $at\n";
+               } elsif ($l =~ /^committer .* ([0-9]+ [\+-]?[0-9]+)$/) {
+                       $ct //= $1;
+                       $buf->[$i] = "committer $self->{ident} $ct\n";
+               } elsif ($l =~ /^data ([0-9]+)/) {
+                       $buf->[$i++] = "data " . length($subject) . "\n";
+                       $buf->[$i] = $subject;
+                       last;
+               }
+       }
+}
+
+# returns the new commit OID if a replacement was done
+# returns undef if nothing was done
+sub replace_oids {
+       my ($self, $mime, $replace_map) = @_; # oid => raw string
+       my $tmp = "refs/heads/replace-".((keys %$replace_map)[0]);
+       my $old = $self->{'ref'};
+       my $git = $self->{git};
+       my @export = (qw(fast-export --no-data --use-done-feature), $old);
+       my $rd = $git->popen(@export);
+       my ($r, $w) = $self->gfi_start;
+       my @buf;
+       my $nreplace = 0;
+       my @oids;
+       my ($done, $mark);
+       my $tree = $self->{-tree};
+       while (<$rd>) {
+               if (/^reset (?:.+)/) {
+                       push @buf, "reset $tmp\n";
+               } elsif (/^commit (?:.+)/) {
+                       if (@buf) {
+                               $w->print(@buf) or wfail;
+                               @buf = ();
+                       }
+                       push @buf, "commit $tmp\n";
+               } elsif (/^data ([0-9]+)/) {
+                       # only commit message, so $len is small:
+                       my $len = $1; # + 1 for trailing "\n"
+                       push @buf, $_;
+                       my $n = read($rd, my $buf, $len) or die "read: $!";
+                       $len == $n or die "short read ($n < $len)";
+                       push @buf, $buf;
+               } elsif (/^M 100644 ([a-f0-9]+) (\w+)/) {
+                       my ($oid, $path) = ($1, $2);
+                       $tree->{$path} = 1;
+                       my $sref = $replace_map->{$oid};
+                       if (defined $sref) {
+                               push @oids, $oid;
+                               my $n = length($$sref);
+                               push @buf, "M 100644 inline $path\ndata $n\n";
+                               push @buf, $$sref; # hope CoW works...
+                               push @buf, "\n";
+                       } else {
+                               push @buf, $_;
+                       }
+               } elsif (/^D (\w+)/) {
+                       my $path = $1;
+                       push @buf, $_ if $tree->{$path};
+               } elsif ($_ eq "\n") {
+                       if (@oids) {
+                               if (!$mime) {
+                                       my $out = join('', @buf);
+                                       $out =~ s/^/# /sgm;
+                                       warn "purge rewriting\n", $out, "\n";
+                               }
+                               rewrite_commit($self, \@oids, \@buf, $mime);
+                               $nreplace++;
+                       }
+                       $w->print(@buf, "\n") or wfail;
+                       @buf = ();
+               } elsif ($_ eq "done\n") {
+                       $done = 1;
+               } elsif (/^mark :([0-9]+)$/) {
+                       push @buf, $_;
+                       $mark = $1;
+               } else {
+                       push @buf, $_;
+               }
        }
-       if ($nchg) {
-               $pid = spawn([@cmd, 'update-server-info'], undef, undef);
-               defined $pid or die "spawn update-server-info failed: $!\n";
-               waitpid($pid, 0) == $pid or
-                       die 'update-server-info did not finish';
-               $? == 0 or die "failed to update-server-info: $?\n";
-
-               eval {
-                       require PublicInbox::SearchIdx;
-                       my $inbox = $self->{inbox} || $git_dir;
-                       my $s = PublicInbox::SearchIdx->new($inbox);
-                       $s->index_sync({ ref => $self->{ref} });
-               };
+       close $rd or die "close fast-export failed: $?";
+       if (@buf) {
+               $w->print(@buf) or wfail;
        }
+       die 'done\n not seen from fast-export' unless $done;
+       chomp(my $cmt = $self->get_mark(":$mark")) if $nreplace;
+       $self->{nchg} = 0; # prevent _update_git_info until update-ref:
+       $self->done;
+       my @git = ('git', "--git-dir=$git->{git_dir}");
+
+       run_die([@git, qw(update-ref), $old, $tmp]) if $nreplace;
 
-       my $lockfh = delete $self->{lockfh} or die "BUG: not locked: $!";
-       flock($lockfh, LOCK_UN) or die "unlock failed: $!";
-       close $lockfh or die "close lock failed: $!";
+       run_die([@git, qw(update-ref -d), $tmp]);
+
+       return if $nreplace == 0;
+
+       run_die([@git, qw(-c gc.reflogExpire=now gc --prune=all --quiet)]);
+
+       # check that old OIDs are gone
+       my $err = 0;
+       foreach my $oid (keys %$replace_map) {
+               my @info = $git->check($oid);
+               if (@info) {
+                       warn "$oid not replaced\n";
+                       $err++;
+               }
+       }
+       _update_git_info($self, 0);
+       die "Failed to replace $err object(s)\n" if $err;
+       $cmt;
 }
 
 1;
@@ -255,13 +639,13 @@ __END__
 
 =head1 NAME
 
-PublicInbox::Import - message importer for public-inbox
+PublicInbox::Import - message importer for public-inbox v1 inboxes
 
 =head1 VERSION
 
 version 1.0
 
-=head1 SYNOPSYS
+=head1 SYNOPSIS
 
        use Email::MIME;
        use PublicInbox::Git;
@@ -306,8 +690,8 @@ version 1.0
 =head1 DESCRIPTION
 
 An importer and remover for public-inboxes which takes L<Email::MIME>
-messages as input and stores them in a ssoma repository as
-documented in L<https://ssoma.public-inbox.org/ssoma_repository.txt>,
+messages as input and stores them in a git repository as
+documented in L<https://public-inbox.org/public-inbox-v1-format.txt>,
 except it does not allow duplicate Message-IDs.
 
 It requires L<git(1)> and L<git-fast-import(1)> to be installed.