Bump security patch level to 2018-03-05

CVEs fixed in this topic:
CVE-2017-13248
CVE-2017-13249
CVE-2017-13250
CVE-2017-13251
CVE-2017-13254
CVE-2017-13255
CVE-2017-13256
CVE-2017-13257
CVE-2017-13258
CVE-2017-13259
CVE-2017-13260
CVE-2017-13261
CVE-2017-13262
CVE-2017-13264
CVE-2017-13266
CVE-2017-13268
CVE-2017-13269
CVE-2017-13272

CVEs not affecting 14.1:
CVE-2017-13252 8.0/8.1 only
CVE-2017-13253 8.0/8.1 only
CVE-2017-13263 8.0/8.1 only
CVE-2017-13265 Affects 7.1.2, but is not used in any of our 14.1 builds

Change-Id: I21c988578280cc85e958303bb2c0e4663a5757ad

Bump security patch level to 2018-02-05

Change-Id: I408bdb82158e01ad880d82dc9644e37978cdb646

Bump security patch level to 2018-01-05

Change-Id: I1038e75a8b69b84da39b87ac067edceac8b2be87

Bump security string to 2017-12-05

Change-Id: Id8db5ddbe554998e8029b78a48cc2a18ac7b596c

Bump Security String to 2017-11-06

KRACK vulnerability patches were shipped a while ago,
so we can advertise a security patch level of 2017-11-06.

Change-Id: I68300e296ae8fe10aecefd45cfa581d35d8086a8

Update Security String to 2017-11-05

Change-Id: I9fd1b7832eee415ea2a6c718df419ea12ddfe620

core: Prefix and build bison host executable if needed

This patch prefixed bison with HOST_OUT_EXECUTABLES to ensure using our
`bison` built from source. It also added bison to be a depencency of %.y
and %.yy tasks so that it will be built if needed without any manual
`mka bison`.

Change-Id: Ic207124965c704b3f350e96b58d8e1f2683c2601

[DO NOT MERGE] Update platform security string to 2017-10-05 in nyc-dev Bug:64896113
(cherry picked from commit 1517f3d2da27eae798a3ac765096251914f9b119)

Change-Id: Iaf69b105d57ab33dccde1b13be5271178269f82a

[DO NOT MERGE] Update platform security string to 2017-10-01 in nyc-dev Bug:64896113
(cherry picked from commit 73ab80dec9df8966bf660725dc1a942d9c1f324e)

Change-Id: I79c8696abc375a2c2cd77a2b12fec1558be70818

core: config: Use host bison if requested

Change-Id: I87a232838cbc49ab758ed7bf27d97c59d9928e69

Fix warning with AAPT2 and LOCAL_STATIC_ANDROID_LIBRARIES

Building with LOCAL_STATIC_ANDROID_LIBARIES and LOCAL_USE_APPT2
causes a warning:
build/core/package_internal.mk:143: Empty argument supplied to find-subdir-assets

Only call find-subdir-assets if my_res_dir is not empty.

Also improve the warning message to make it easier to find the module
that caused it.

Test: m -j
Change-Id: I9a71162c7e2ed82f64d6844baca256968ac77317

Updating Security String to 2017-09-05 Bug:63846344

(cherry picked from commit 18be90844245f3873261e4aa1072e8d83fdb33aa)

Change-Id: Ide74c0655eff5d24fcd7bf708b7e5ae5fe660d83

Merge tag 'android-7.1.2_r29' into cm-14.1

Android 7.1.2 Release 29 (NJH47F)

# gpg: Signature made Fri 28 Jul 2017 01:55:54 PM CDT
# gpg:                using DSA key E8AD3F819AB10E78
# gpg: Can't check signature: No public key

Squashed revert of TARGET_UNIFIED_DEVICE

* vendor init can be used to achieve everything done here

Revert "core: Fix unified trees with no TARGET_OTA_ASSERT_DEVICE"
This reverts commit e44fa493f87d74c20b4276ca7504bc601847d01f.

Revert "releasetools: don't attempt to read fingerprint on unified devices"
This reverts commit 787a0aa7d8787c13bf78559ae4a05650ed46da76.

Revert "buildinfo: only set ro.build.product on non-unified devices"
This reverts commit 22c034b8a7c51c713dfb2a75c6e4e20941428cad.

Revert "ota_from_target_files: Remove device dependent arguments"
This reverts commit 7c93b441bcf65a8630f8f4bb8df9537f686ea797.

Revert "Fix ro.build.product not found by ota_from_target_files in some cases"
This reverts commit 0ca5495057a6d15f6049993896c34e13cd4dd467.

Revert "Allow devices to specify certain ro. props via TARGET_UNIFIED_DEVICE"
This reverts commit 8182bc29ffc498033e25ef10f3f8499ebfe25a7e.

ota_from_target_files: Remove device dependent arguments
These device-specific arguments are defined at build time and are
necessary to generate the zip correctly. Don't use command line
arguments to specify them, but write all the needed information
in misc_info.txt when the target-files zip is generated.
ota_from_target_files will then read misc_info.txt and set
everything automatically.
Original Change-Id: Ibdbca575b76eb07b53fccfcea52a351c7e333f91
[mikeioannina]: Reapply after TARGET_UNIFIED_DEVICE removal

Change-Id: I5cb8f074c893c0e46edf507f6256cd747239d07f

Merge tag 'android-7.1.2_r24' into cm-14.1

Android 7.1.2 release 24

# gpg: Signature made Fri 30 Jun 2017 01:19:21 PM CDT
# gpg:                using DSA key E8AD3F819AB10E78
# gpg: Can't check signature: No public key

Version bump to NJH47F

Change-Id: I5e1344e333421f85364602fe3ba44879d00bfd73

Disable recovery resource warning

Change-Id: I773a092f44823b095cb4176a8647acef9519b870

Revert "Preventing default locale from being overridden because of buildinfo.sh"

* Not used by any device

This reverts commit 7ff326d8b05df431747d8d6353184ea70f44e9e4.

Change-Id: Id5ee46c189bc2271007215e2981c646a6b9982be

Revert "build: skip 'ro.product.device' using  new macro "TARGET_SKIP_PRODUCT_DEVICE""

* Not used by any device, can be implemented using
  PRODUCT_SYSTEM_PROPERTY_BLACKLIST instead

This reverts commit 3d918b4bb74829d23475d4bd34c8fdc71bde014f.

Change-Id: I1b48231d0a269d8a7fe08945ffebf55253ddf18f

Make change and version bump to NJH47E

Change-Id: Icfbd115a0074cc50b8d491e54837d5ef666e4e57

[DO NOT MERGE] Updating Security String to 2017-08-05 on nyc-dev
bug:62388772
(cherry picked from commit 2b93753bc4025e92e6b6c8ed510bc9b3f8faff4d)

Change-Id: I49ea676b60b1137f33f6d12b35dd4169bea5479f

[DO NOT MERGE] Updating Security String to 2017-08-01 on nyc-dev
bug:62388772
(cherry picked from commit a847c0b23ce761b09148f4f8fd6c9b473a46f531)

Change-Id: I6839865d7a9f1a455011cf701d4e8297f668fdca

Makefile: Add the missing dependency on FUTILITY.

Bug: 35467608
Test: lunch aosp_dragon-userdebug; m dist
Change-Id: If3824ac22926f3c3cc09d5b82cb0f6da4132f937

Build FUTILITY tool from futility-host.

Also pack the tool, vboot_signer.sh script and the test keys into
otatools.zip. This allows signing ryu target without a source repo.

Bug: 35467608
Test: m otatools-package and check the newly included files.
Test: Use otatools.zip to sign a ryu target.
Change-Id: I70f7b359f21a579463d5c7251daac81a97e338cc

Merge tag 'android-7.1.2_r17' into cm-14.1

Android 7.1.2 Release 17 (NJH47B)

# gpg: Signature made Fri 02 Jun 2017 05:08:59 PM CDT
# gpg:                using DSA key E8AD3F819AB10E78
# gpg: Can't check signature: No public key

Version bump to NJH47D

Change-Id: I3dd1395b05f02af755e105054d088a20a3895868

Make change and version bump to NJH47C

[DO NOT MERGE]Updating security string to 2017-07-05 on nyc-dev
bug:38342695
(cherry picked from commit 96d958c34509a65e5f7787945f9923fb44c42f05)

Change-Id: Ie20c99d94c41fb21ddfef76f5d56d815e7f5b5c4

[DO NOT MERGE]Updating security string to 2017-07-01 on nyc-dev
bug:38342695
(cherry picked from commit 77dad3dfcd677136f6657e1b95dd84ed1be1d728)

Change-Id: Ia2ca8f85c617295dd692a331a5cb7bab8b2fd849

Version bump to NJH47B

Change-Id: I04b0907a56d5db287bf0426c67bebdcac2680bd4

Make change and version bump to NJH47

Version bump to NJH34C

Change-Id: I465448ca73efddaca59ff12ad9fff98c3b8b6455

Revert "Revert "ota: Remove cruft we don't care about""

Should prevent users from "downgrading" builds, but instead of checking the
build date of the ROM, updater-script checks the build date of the recovery.
As a result, "downgrading" is still possible, and installation of the ROM,
if the recovery is newer than it, is impossible.

This reverts commit 28032f6bb6728fc26bf1258cb939fbaf12ec0e7e.

Change-Id: I71ce8eb16074079f01dfabcb19ed30e3586c59ac

apicheck_msg_current: Don't do this in LineageOS

Change-Id: I9396d94f6fd37ce082b75259b5bf8a78b3591350

Make change and version bump to NJH34B

[DO NOT MERGE] Update Security String to 2017-06-05 for nyc-dev

Change-Id: If3756886a04faef5fc92c52e30829ccb3be29686

Make change and version bump to NJH34

release-request-3b995630-3bae-4f9e-868a-935ab7740cc9-for-git_nyc-mr2-pixel-monthly-release-3934930 snap-temp-L20000000060688928 (snap-temp-branch)

Change-Id: I864aad29f06ed1a4a044980bff729d0099537cf1

Merge tag 'android-7.1.2_r8' into cm-14.1

Android 7.1.2 release 8

# gpg: Signature made Mon 01 May 2017 10:38:02 AM CDT
# gpg:                using DSA key E8AD3F819AB10E78
# gpg: Can't check signature: No public key

Revert "We want Browser"

* Aosp browser is really old and insecure, we are replacing it with Jelly
* Jelly is a simple webview-based browser, so it relies on installed webview,
  which makes it secure as long as webview is updated
* Gello is still alive, it overrides Jelly instead of Browser target

This reverts commit cf571f4fedb354dd5e2a774117dd710689c97de6.

Change-Id: Ie5649cc213b3a5409d137d07bd6d1bfcdc789798

Revert "build: releasetools: ota: Add support for 32-64 bit upgrades"

* This was only required for tomato kitkat 32bit to lollipop 64bit
  migration. This is no longer a supported upgrade case, so revert
  it to be inline with AOSP.
* Users coming from stock should flash an updated 64bit recovery first

This reverts commit b89510679f72a80e973c9809d3328067eb582885.

Change-Id: Iccf37e5292c2068e9a1f8aeb370719cd9ced8c44

Make change and version bump to NJH25B

[DO NOT MERGE] Update Security String to 2017-06-05 for nyc-dev

Change-Id: I6ce9326f366fbad1f845fd22d045569fe4f09a09

Make change and version bump to NJH25

release-request-1b405be0-1652-4c5c-a4e4-f5799a530db2-for-git_nyc-mr2-pixel-monthly-release-3934930 snap-temp-L15900000057606206 (snap-temp-branch)

Change-Id: I5c2f6a3780a4bb3b6a869decca2840cec5828efc

N2G47W

Version bump to NJH21D

Change-Id: If7402e75597b8d24746e285ab8edefa0f1a37546

Make change and version bump to NJH21C

[DO NOT MERGE] Update Security String to 2017-06-05 for nyc-dev

Change-Id: I283f8a3be0d23373c9c099e81955a5de6f120a1a

Make change and version bump to NJH21B

[DO NOT MERGE] Update Security String to 2017-06-01 for nyc-dev

Change-Id: Id528161f61eeb3987d6b90069ede80b1aed2bfba

Make change and version bump to NJH21

Make change and version bump to NJH20

[DO NOT MERGE] Update Security String to 2017-06-01 for nyc-dev

Change-Id: I8cdfa17bb6eb1c4cfb87a85169ba082d74975d63

N2G47V

[DO NOT MERGE] Update Security String to 2017-06-05 for nyc-dev

bug:37204197
Change-Id: I9790487cd9bf8fb8e44856216407b35d067a9d16
(cherry picked from commit 70d708e29ff733778771deae004ec06dca419efb)

[DO NOT MERGE] Update Security String to 2017-06-01 for nyc-dev

bug:37204197
Change-Id: I81ae6196028c983baf82800a364805025672bec9
(cherry picked from commit d9a5e995999d15175efba49e01a0844fe9d5cf84)

merge in nyc-mr2-release history after reset to 189e63df8681345b82b0a71b625a62face1b3b4e

build: fix verity generation

* Now build_verity_metadata.py takes an arg telling it what to do,
  in this case "build" is our intention, so update our custom runcmd
  array.

* Ensure we cast all args to Popen as strings or picky python gets
  angry that we pass an int (image_size) to Popen

Change-Id: I71c5e45e3155f470259f91f6f1a880e780aef369

N2G47U

N2G47T

merge in nyc-mr2-release history after reset to nyc-mr2-dev

build: allow to disable recovery-two-step.img generation

Android 7.1.2 introduced new mechanism for recovery updating in two-step OTAs.
Although, recovery-two-step.img generation may be completely broken on some devices with custom mkbootimg handling.
We can use recovery.img as base for that devices, so recovery-two-step.img generation will not be required in this case.
Let's add new TARGET_NO_TWO_STEP_RECOVERY flag to skip recovery-two-step.img generation during target files packaging if we need it.

Change-Id: Icbea2da2f9565277622746545cdb96bf7f5ef3df

NHG47L

Update Security String to 2017-05-05 on nyc-dev

Bug:34137924
(cherry picked from commit cfdcc41cd73360c9605407508a285c905d196fd5)

Update Security String to 2017-05-01 on nyc-dev

Bug:34137924
(cherry picked from commit 573e7e75cab017946716fbd4ba01cbd8e7563478)

Merge tag 'android-7.1.2_r2' into cm-14.1

Android 7.1.2 Release 2 (N2G47E)

Change-Id: Ie3d3e9ea5c8dd67f44e43b2ed5a97e844c19888d

N2G47S

N2G47R

merge in nyc-mr2-release history after reset to 72c9cf9ea858b1ad929a983ff88ec0220c71f692

N2G47Q

merge in nyc-mr2-release history after reset to 5bc868310c7197bfe40aec00ca8152a488992fbf

NHG47K

N2G47P

N2G47O

merge in nyc-mr2-release history after reset to nyc-mr2-dev

N2G47N

NHG47J

N2G47M

N2G47L

N2G47K

Update Security String to 2017-05-05 on nyc-dev

Bug:34137924
(cherry picked from commit cfdcc41cd73360c9605407508a285c905d196fd5)

Update Security String to 2017-05-01 on nyc-dev

Bug:34137924
(cherry picked from commit 573e7e75cab017946716fbd4ba01cbd8e7563478)

merge in nyc-mr2-release history after reset to nyc-mr2-dev

N2G47J

Revert "ota: Remove cruft we don't care about"

* We really should prevent users from "downgrading" builds

This reverts commit 0a09be83aec05d716e54fcf28dd2881be6006826.

Change-Id: Id703a71ca1f1b571d8e4285152717ac07d01d904

N2G47I

Avoid adding an extra slash if OUT_DIR_COMMON_BASE ends in a slash

The extra slash can create all kinds of problems throughout the
makefiles.  In particular, it caused a device to become unbootable
because the ramdisk was incomplete due to mismatched filenames
(some containing / and some containing //).

Change-Id: I9dbb425aaf51e7ed2697dba0034f2ee92ab3c82b

Merge tag 'android-7.1.1_r25' into cm-14.1

Android 7.1.1 release 25

# gpg: Signature made Mon Mar  6 11:54:38 2017 CST
# gpg:                using DSA key E8AD3F819AB10E78
# gpg: Can't check signature: No public key

build: core: Remove BUILD_TINY_ANDROID checks

This flag has been obsolete for a while now.

Change-Id: Ib78a1b141ddd757d2546b2eff2158e6e0cc0d673

N2G47H

N2G47G

N2G47F

build: copy recovery.img to BOOTABLE_IMAGES only when it's actually used

Devices like marlin and sailfish don't have full recovery.img.
Let's copy recovery.img only when BOARD_USES_RECOVERY_AS_BOOT is not used.

Change-Id: Ieab5a0ff0b4c408c5f2e05fc74a2eba274694ab9

N2G47E

Merge tag 'android-7.1.1_r21' into cm-14.1

Android 7.1.1 release 21

Change-Id: I1dddce85b2544bfb9eca8a302f9a64d7d8f09d61

N2G47D

build: always copy recovery.img to BOOTABLE_IMAGES.

Actually there are some devices with strange recovery image handling that don't use full recovery image,
but require recovery.img in BOOTABLE_IMAGES for proper patch generation.

Change-Id: I206ac4d477577a5264533d55d1fec24129fd0ee8

Add dumpvar for WITH_GMS

This got dropped after caf-rebase and was missed in
  010ce6f3a21c73d1eb86c4558974d83e5edf5d5a

Change-Id: I1a0d18e3c3c7b27a3e0d2590caec498e77bfeca6

core: include getb64key.py in otatools

Change-Id: I7f0d4a0a409c532cc8559d6d13110b47ba73942f