[bug] fix delivery using Soledad Server incoming API

MX was mistakenly adding a prefix of "user-" to the uuid when delivering
using the new Soledad Server incoming APi. That was probably introduced
by mistake because the CouchDB user databases are all prefixed with that
prefix.

[bug] fix incompatibility with six==1.11.0

add the version of with_metaclass found in six==1.10.0

See https://github.com/SecurityInnovation/PGPy/issues/217

- Resolves: #8672

[pkg] bump changelog for 0.10.0

[bug] fail gracefully if latest six lib not found

- Resolves: #8668

[docs] add changelog for incoming api

-- Related: #8664

[docs] update configuration sample

Added a section to show how to configure incoming api.

-- Related: #8664

[feature] add support for soledad incoming api

-- Related: #8664

[pkg] require a recent enough version of cryptography

otherwise, a very old cryptography version is pulled from jessie.
this is needed by the vendored pgpy.

[pkg] add pgpy dependencies

[pkg] remove pgpy dependency from requirements

[tests] ignore vendored modules

[pkg] vendor pgpy 0.4.1

[feat] use PGPy instead of leap.keymanager to encrypt

In PGPy 0.4.0 keys are not accepted if they have empty lines before the
ascii armored text. I addapt the tests around that for now. This is fixed
already in PGPy repo, so it will not be an issue in comming releases.

- Resolves: #8558, #8663

Add mandatory REPONAMES CI var for packaging

[docs] update gitignore for the coverage html folder

[bug] check if key is expired

For expired keys gnupg will not allow us to encrypt (to force it we'll
need to fake the system date). Let's bounce the email properly in this case,
and register the error.

Make sure as well that _encrypt_message does not return None, let's
raise exceptions in case of failure.

- Related: #8663

Fix logging of couchdb errors.

Leap MX was previously wrapping soledad's couchdb-related exceptions
messages in its own exception. The problem was that message attribute of
those exceptions were actually empty, and so the information of the
actual error was lost. This commit removes the wrapper exception and
forwards whatever exception was received from soledad to the logging
system.

Signed-off-by: Ruben Pollan <meskio@sindominio.net>

Run test stage at beginning of pipeline

Merge branch 'build_packages' into 'master'

Build packages

See merge request !6

Use Standards-Version: 3.9.8

Branch decides which repo to use in custom-vars

Test with amd64:stretch job

Use one package job for every arch/dist combination

Remove default vars from .gitlab-ci.yml

Change to Uploaders in debian/control

Use LEAP automated build <sysdev@leap.se> as uploader

Quote square brackets in .gitlab-ci.yml

Upload to different deb repo for any other branch than master

Split builing and uploading package

Remove duplicate deb-systemd-invoke start leap-mx.service

Restart on upgrades

Fix lintian errors when packaging without initfile

Shutdown container after successful build

Run freeze_python_version.sh from PATH

Move freeze_python_version.sh to gitlab-buildpackage repo

Use . before git ref in python version

Add git describe output to CI

Make pip version similar to git describe

Fix .gitlab-ci.yml

Freeze python version

Show pwd on docker build

Sleep after successful building to enable debugging

Run dh with --with=systemd

Remove unused old initscript

Build and test deb packages on 0xacab.org

Include debian/ into master

remove executable permissions on non-executable file

[docs] add changelog for 0.9.1

[style] pep8 fixes

Returns doc as None if we have some error during the encryption

When we had an error during encryption, the doc property "_enc_json" was empty and
we were saving this empty data on CouchDb.
Then it was causing the [GNUPG:] NODATA 2 error during decryption.

Related with: https://github.com/pixelated/pixelated-user-agent/issues/908
with @tayanefernandes

[pkg] Configure systemd to auto-restart.

[test] add gitlab CI

[test] run the tests with tox and py.test

- Resolves: #14

[pkg] update to new versioneer json format

[style] improve readability

[pkg] add changelog for 0.8.1

[pkg] remove old changes notes

[bug] check if 'enabled' field exist in the Identity document

- Related: #7961

Merge tag '0.8.0'

Tag leap.mx version 0.8.0

# gpg: Signature made Mon 18 Apr 2016 12:03:24 PM BOT
# gpg:                using RSA key 1CAF6C5B9F720808
# gpg: Good signature from "Kaliyuga <kaliyuga@riseup.net>" [ultimate]
# gpg:                 aka "Kali Kaneko (leap communications) <kali@leap.se>" [ultimate]

[pkg] bump leap deps

[pkg] Update changelog

[feature] Bounce stalled emails after a timeout.

* Resolves: #7998

[style] remove unused code

[pkg] update versioneer to 0.16

[bug] Check if the account is enabled

- Resolves: #7961

add service file for starting via systemd

ignore .eggs folder

[feat] use the original message for encryption

Do not reconstruct the message from the parsed one. Added test for
missleading encoding.

- Resolves: #7253

[feat] postfix lookup against couchdb for client smtp fingerprint

- Resolves: #4285

[pkg] bump soledad-common dependency

needed because the ServerDocument refactor

- Releases: 0.8.0

[pkg] fix outdated tac file path

[bug] skip fingerprint-map section for watching too

[bug] fix path for data files

As pointed by cz8s in https://github.com/leapcode/leap_mx/pull/75, this
path was fixed in the debian branch for platform 0.7, but was never
merged back onto develop.

Merge remote-tracking branch 'leapcode/pr/81' into develop

[doc] document the return codes of the TCP maps

- Resolves: #7271

[style] fix pep8 errors

[feat] WHEELHOUSE can be a url + --use-leap-wheels

--use-leap-wheels sets --trusted-host (remove it when we have a proper
  cert) and WHEELHOUSE to https://ftp.lizard.leap.se

Until we get ftp.lizard cname, use lizard as the wheels server.

Change initscript to run leap-mx as an unpriviledged user (#7634)

[feat] add '@deliver.local' to uuid

- Resolves: #5959

[feat] Use syslog for logging

- Closes: #6859
- Related: #6942

[feat] update leap.mx usage of soledad CouchDatabase

- Related: #7565

ignore more things

[feat] return a more meaningful msg if user exists but has no key

- Resolves: #7272

[test] add test infrastructure

Some refactor on the couchdb usage was needed to be able to mock
couchdb.

- Resolves: #7435

[feat] Don't add any X-Leap-Provenance header

- Resolves: #7439

[bug] bind TCPServer to localhost

currently, mx services are being bound to all the interfaces.

- Resolves: #7348

[feat] use wheels to install dependencies

generate_wheels uses $WHEELHOUSE to generate and store the wheels for
requirements.pip and requirements-testing.pip (if it exists).

pip_install_requirements.sh installs requirements.pip from them if
possible (if not, then it fetches them from pypi) or, if passed the
--testing flag, it installs requirements-testing.pip.

- Related: 7327

[tests] add pep8 to requirements-testing

[pkg] add AUTHORS file + one-liner to generate it

[pkg] add script to install base requirements

- update pip
- install base reqs

[pkg] separate leap requirements

this is part of a process to make the setup of the development mode less
troublesome. from now on, setting up a virtualenv in pure development
mode will be as easy as telling pip to just install the external
dependencies::

  pip install -r pkg/requirements.pip

and traversing all the leap repos for the needed leap dependencies doing::

  python setup.py develop

- Related: #7288

[bug] remove --syslog twistd option

Currently, we don't want to log to syslog, because the platform has to be
modified before we can do that (see #6942). In the future, we might want to
log to syslog only, or make it optional depending on the contents of
/etc/default/leap_mx. For now we just remove twistd's --syslog option from the
initscript.

Closes: #6937.

[refactor] move initscript to more sensible name

Merge branch 'develop' into release-0.7.x

Merge tag '0.6.2'

Tag leap.mx version 0.6.2

[feat] make log messages match postfix's config

Change the virtual alias map and the access recipien access checker log
messages so they match postfix's configuration statements.

[pkg] remove initscript from python package

There are some reasons to remove the initscript from the python package:

  1. To include the initscript it in the python package it is necessary to
     assume a lot of things about the system in which the package would be
     installed.

  2. The debian packaging system will correctly create an initscript by
     itself.

  3. We don't have to maintain 2 different setup.py files (one in
     master/develop branch and another in debian package branches).

[pkg] fold in changes

Releases: 0.6.2

fixed bullet points for #Issues

added #Issues dection, including major bugs for 0.6.1 and 0.6