ci: pin mypy version until python/mypy#8962 is resolved

Starting with 0.780 (including current 0.782) the type arguments for
shutil.copyfileobj cannot be infered.

ci: add mypy check

setup: add mypy section to setup.cfg

mkosi: make mkosi mypy --strict compliant

This commit makes mkosi compliant against running mypy in strict mode (with mypy
0.750).

- All missing type declarations are added,
- generic types are made explicit,
- __class__ usage is made explicit, and
- no longer necessary casts are removed.

mkosi: add explicit check for loopdev being not None to placate mypy

mypy throws an error on checking the mount_image function

> mkosi:969: error: Argument 1 to "partition" has incompatible type "Optional[str]"; expected "str"
> mkosi:972: error: Argument 1 to "partition" has incompatible type "Optional[str]"; expected "str"

because as of yet it cannot deduce, that loopdev will only be non-None if
args.esp_partno or args.xbootldr_partno are non-None as well, since they will
only be non-None on bootable images, which necessarily will be disk images, and
loopdev will only be None on non-disk images, i.e.

disk image -> loopdev is not None and args.esp_partno maybe None
non-disk image -> loopdev is None and args.esp_partno is None

Remove noop step in run_finalize_script

Use open_close contextmanager for dir_fd

Revert "Call pacman-key --refresh-keys in Arch CI"

This reverts commit 1eff6aa2bc3d4c1df4d05d25876f67547d14248b.

Stop gpg-agent and friends even when execution is interrupted

Call pacman-key --refresh-keys in Arch CI

This refreshes local keys from the upstream keyserver. This should
mitigate having to update archlinux-keyring all the time somewhat.

Call finalize script as described in documentation

Finalize script is now called as last step before build script in first
stage and as last step before image is made read-only/generated image is
made in second stage.

Finalize script is not called when creating cached images.

Stop ignoring umount errors

This was hiding a rather nasty bug in pacstrap/unshare. Silencing
the umount errors complicated finding the actual error so let's not
ignore unmounting errors.

Merge pull request #413 from liam-mcb/centos-mageia-packages

Fix packages and build packages not being installed on Centos and Mageia.

CentOS: Use mirrorlist.fedoraproject.org for EPEL mirrors

Add CentOS 8 repositories.

Fix packages and build packages not being installed on Centos and Mageia

Merge pull request #439 from DaanDeMeyer/root-over-workspace

Pass root around instead of workspace

Pass root around instead of workspace

Most of the functions operate on the image root instead of the
workspace so it makes sense to pass the root directory instead of
the workspace. Access to the workspace directory is done via the
workspace function that simply returns the parent directory of the
root directory.

This commit only refactors code and does not change behavior.

Arch: Update CI dependencies

- libarchive 3.4.3
- archlinux-keyring 20200622

mkosi: fix `-t submodule` output

By the time we get to creating the root submodule, the directory already exists
because we self-bind-mount it in mount_image(), and it is too late to convert it
because of the same.

Thus, move the root subvolume creation into its own step just prior to
mount_image().

Fixes #396.

Merge pull request #422 from Werkov/opensuse-fixes

Various openSUSE fixes

Fix: No empty string argument if no options provided

Empty string as last argument caused mount to fail.

Add OVMF path to openSUSE qemu-ovmf

The OVMF files on openSUSE are in yet another unlisted path.

Install openSUSE packages in one go

Minimal pattern may install packages that are conflicting with packages
installed in the second stage and that requires manual resolution (e.g.
replace busybox-coreutils with coreutils).
As there is no need to do installation in two steps, install all
packages in one zypper call, making it resolve potential conflicts
itself.

Always fill machine_id in built image

The build script may run commands relying on machine_id and since we
don't run build script with full-fledged PID 1, uuid passed from
systemd-nspawn won't be effective. Hence for the build stage use
machine_id even for non-bootable images (as per note in build_stuff,
it's not the first such use).

openSUSE: Download RPMs in advance

In order to have full file-lists for zypper to check for conflicts.

Fix --skip-final-phase builds referencing None

If we skip the second stage, we shoud work with results of the first
stage, not nothing, otherwise we fail:

> ‣ Skipping (second) final image build phase.
> Traceback (most recent call last):
>   File "/projects/mkosi/mkosi", line 4895, in <module>
>     main()
>   File "/projects/mkosi/mkosi", line 4891, in main
>     run_verb(a)
>   File "/projects/mkosi/mkosi", line 4866, in run_verb
>     build_stuff(args)
>   File "/projects/mkosi/mkosi", line 4691, in build_stuff
>     raw = qcow2_output(args, raw)
>   File "/projects/mkosi/mkosi", line 2981, in qcow2_output
>     assert raw is not None
> AssertionError

Factor securetty disabling and apply to debian (#429)

Refactor securetty disabling and apply to debian

Arch: Re-enable mkinitcpio install hook after running pacman

This makes sure that later kernel updates via pacman still work as
expected.

Merge pull request #424 from DaanDeMeyer/arch-securetty

Arch: Fix root login when using systemd-nspawn

Merge pull request #421 from DaanDeMeyer/improve-perf

Arch: Improve perf + fix pacman warnings/errors

Merge pull request #427 from potens1/master

Clean the tab idents

Remove redundents indents and align some params.

Change tab indents to spaces

Nothing more has been changed to have a clean commit about that.

Update editorconfig for space indent.

This will not be effective right now since the main file is NOT mkosi.py
Only for future usage

Arch: Move run_pacman and run_pacstrap definitions to their call sites

Arch: Remove pacstrap retired -d flag

Arch: Remove unnecessary synchronization.

pacstrap already synchronizes for us.

mkosi: add Fedora 32

Add the Fedora 32 GPG key to the list, and update mkosi.fedora to 32.

Arch: Fix root login when using systemd-nspawn

Arch: Avoid synchronizing repositories in second pacman invocation

pacstrap synchronizes package repositories by default which we've
already done in the first call to pacstrap. By calling pacman
directly, we avoid the unnecessary second sync.

Don't create /boot when creating the build script image

Arch: fix pacman warnings/errors due to incorrect directory permissions.

Arch: Avoid installing kernel image twice.

Arch: Disable fallback kernel images

Don't install a boot loader when building the build script image

Arch: Do less when building the build script image

Merge pull request #411 from fernandolobato/usrmerge

Add usrmerge for ubuntu previous to 18.04

Merge pull request #412 from johnp789/fix-ci-arch

Fix ci-arch.yml to support zstd-compressed packages

Update ci-arch.yml

This installs libzstd1-dev as an additional package, then downloads and
builds libarchive, so that the resulting library supports zstd.

Merge pull request #419 from DaanDeMeyer/error-improvements

Error handling improvements

Gracefully handle build script failures

Print errors in bold + bright red

Add editorconfig file

Merge pull request #394 from poettering/var-tmp-var

optionally generate /var/tmp and /var partitions, and include repart in images, and more

Merge pull request #415 from dyejon/armv7l

build ubuntu on armv7l

add repository print

odroid / armv7l / armhf fix

ony add this package for bootable images

Add usrmerge for ubuntu previous to 19.04

Merge pull request #402 from fernandolobato/ubuntu-unified-kernel

Changes to support unified kernel+initrd in Ubuntu

Merge pull request #408 from lucasdemarchi/tip-fix-ci

ci: add missing "run" arg to debug

ci: trigger on pull requests

ci: add missing "run" arg to debug

Fix CI:
mkosi: error: argument --debug: expected one argument
[error]Process completed with exit code 2.

Merge pull request #398 from nicoulaj/archlinux-repositories

add basic support for --repositories option for Arch Linux

Merge pull request #399 from zhsj/fix-squashfs

Fix mount squashfs on kernel 5.4

Merge pull request #406 from killermoehre/master

Add Github Actions for CI work

Changes to support unified kernel+initrd in Ubuntu

ci-clear: symlink swupd-extract directly into $PATH

ci-clear: add go bin path to find swupd-extract

ci: enable debug for CnetOS, enable ClearOS

ci-arch: add asciidoc dep for arch-install-scripts

ci-arch: replace arch-install-script package

for some unknown reason the arch-install-script package does _not_
include the pacstrap script. so we need to build this by ourself

ci-arch: add dependency for pacman

ci-arch: use the newer python and enable debug

ci-arch: populate arch keyring before using

ci-arch: include compile fix for pacman

ci-arch: add gpgme dependency for pacman

ci-arch: add the keyring from arch linux as well

ci-arch: add libarchive dependency for pacman

ci-arch: add pacman from source

ci: remove subvolume test

the ubuntu host itself does not allow for subvolumes as it is not btrfs
based

use an empty defaults file

else the default mkosi.default will be used, which is fedora specific
    and does contain many unneeded packages

make debian based CIs actually build deb based

rename variable proper

split up github ci definition

Update ci-ubuntu.yml

— new package managers
— disable boot support

Update ci-ubuntu.yml

test everything

Update ci-ubuntu.yml

enable debug ouptu for mkosi

Update ci-ubuntu.yml

fix typo

Update ci-ubuntu.yml

- add new job unit-test

Update ci-ubuntu.yml

— don't fail all if something fails
— don't upload the `-directory` build

Update ci-ubuntu.yml

Fix the job name. Why is there no lexer before committing?

Update ci-ubuntu.yml

- setup dependencies
- upload created artifact
- name job proper

Update ci-ubuntu.yml

add debootstrap as dependency

run ci with explicit python3

mkosi needs to run as root

proper name variable

Create ci-ubuntu.yml

Fix mount squashfs on kernel 5.4

kernel 5.4 failed to mount squashfs

[764311.251432] squashfs: Unknown parameter 'discard'