]> arthur.barton.de Git - netatalk.git/blob - libatalk/adouble/ad_open.c
Fixes
[netatalk.git] / libatalk / adouble / ad_open.c
1 /*
2  * Copyright (c) 1999 Adrian Sun (asun@u.washington.edu)
3  * Copyright (c) 1990,1991 Regents of The University of Michigan.
4  * Copyright (c) 2010 Frank Lahm
5  *
6  * All Rights Reserved.
7  *
8  * Permission to use, copy, modify, and distribute this software and
9  * its documentation for any purpose and without fee is hereby granted,
10  * provided that the above copyright notice appears in all copies and
11  * that both that copyright notice and this permission notice appear
12  * in supporting documentation, and that the name of The University
13  * of Michigan not be used in advertising or publicity pertaining to
14  * distribution of the software without specific, written prior
15  * permission. This software is supplied as is without expressed or
16  * implied warranties of any kind.
17  *
18  *  Research Systems Unix Group
19  *  The University of Michigan
20  *  c/o Mike Clark
21  *  535 W. William Street
22  *  Ann Arbor, Michigan
23  *  +1-313-763-0525
24  *  netatalk@itd.umich.edu
25  *
26  */
27
28 /*!
29  * @file
30  * Part of Netatalk's AppleDouble implementatation
31  * @sa include/atalk/adouble.h
32  */
33
34 #ifdef HAVE_CONFIG_H
35 #include "config.h"
36 #endif /* HAVE_CONFIG_H */
37
38 #include <errno.h>
39 #include <sys/param.h>
40 #include <stdlib.h>
41 #include <string.h>
42 #include <stdarg.h>
43 #include <arpa/inet.h>
44
45 #include <atalk/logger.h>
46 #include <atalk/adouble.h>
47 #include <atalk/util.h>
48 #include <atalk/ea.h>
49 #include <atalk/bstrlib.h>
50 #include <atalk/bstradd.h>
51 #include <atalk/compat.h>
52 #include <atalk/errchk.h>
53
54 #include "ad_lock.h"
55
56 #ifndef MAX
57 #define MAX(a, b)  ((a) < (b) ? (b) : (a))
58 #endif /* ! MAX */
59
60 #define ADEDOFF_MAGIC        (0)
61 #define ADEDOFF_VERSION      (ADEDOFF_MAGIC + ADEDLEN_MAGIC)
62 #define ADEDOFF_FILLER       (ADEDOFF_VERSION + ADEDLEN_VERSION)
63 #define ADEDOFF_NENTRIES     (ADEDOFF_FILLER + ADEDLEN_FILLER)
64
65 /* initial lengths of some of the fields */
66 #define ADEDLEN_INIT     0
67
68 /* i stick things in a slightly different order than their eid order in
69  * case i ever want to separate RootInfo behaviour from the rest of the
70  * stuff. */
71
72 /* ad:v2 */
73 #define ADEDOFF_NAME_V2      (AD_HEADER_LEN + ADEID_NUM_V2*AD_ENTRY_LEN)
74 #define ADEDOFF_COMMENT_V2   (ADEDOFF_NAME_V2 + ADEDLEN_NAME)
75 #define ADEDOFF_FILEDATESI   (ADEDOFF_COMMENT_V2 + ADEDLEN_COMMENT)
76 #define ADEDOFF_FINDERI_V2   (ADEDOFF_FILEDATESI + ADEDLEN_FILEDATESI)
77 #define ADEDOFF_DID          (ADEDOFF_FINDERI_V2 + ADEDLEN_FINDERI)
78 #define ADEDOFF_AFPFILEI     (ADEDOFF_DID + ADEDLEN_DID)
79 #define ADEDOFF_SHORTNAME    (ADEDOFF_AFPFILEI + ADEDLEN_AFPFILEI)
80 #define ADEDOFF_PRODOSFILEI  (ADEDOFF_SHORTNAME + ADEDLEN_SHORTNAME)
81 #define ADEDOFF_PRIVDEV      (ADEDOFF_PRODOSFILEI + ADEDLEN_PRODOSFILEI)
82 #define ADEDOFF_PRIVINO      (ADEDOFF_PRIVDEV + ADEDLEN_PRIVDEV)
83 #define ADEDOFF_PRIVSYN      (ADEDOFF_PRIVINO + ADEDLEN_PRIVINO)
84 #define ADEDOFF_PRIVID       (ADEDOFF_PRIVSYN + ADEDLEN_PRIVSYN)
85 #define ADEDOFF_RFORK_V2     (ADEDOFF_PRIVID + ADEDLEN_PRIVID)
86
87 /* ad:ea */
88 #define ADEDOFF_FINDERI_EA   (AD_HEADER_LEN + ADEID_NUM_EA * AD_ENTRY_LEN)
89 #define ADEDOFF_COMMENT_EA   (ADEDOFF_FINDERI_EA + ADEDLEN_FINDERI)
90 #define ADEDOFF_FILEDATESI_EA (ADEDOFF_COMMENT_EA + ADEDLEN_COMMENT)
91 #define ADEDOFF_AFPFILEI_EA  (ADEDOFF_FILEDATESI_EA + ADEDLEN_FILEDATESI)
92
93 /* this is to prevent changing timezones from causing problems with
94    localtime volumes. the screw-up is 30 years. we use a delta of 5 years */
95 #define TIMEWARP_DELTA 157680000
96
97 struct entry {
98     uint32_t id, offset, len;
99 };
100
101 /* --------------------------- */
102 static uid_t default_uid = -1;
103
104 /* Forward declarations */
105 static int ad_mkrf(const char *path);
106 static int ad_header_read(struct adouble *ad, struct stat *hst);
107 static int ad_header_upgrade(struct adouble *ad, const char *name);
108
109 static int ad_mkrf_ea(const char *path);
110 static int ad_header_read_ea(struct adouble *ad, struct stat *hst);
111 static int ad_header_upgrade_ea(struct adouble *ad, const char *name);
112
113 static struct adouble_fops ad_adouble = {
114     &ad_path,
115     &ad_mkrf,
116     &ad_rebuild_adouble_header,
117     &ad_header_read,
118     &ad_header_upgrade,
119 };
120
121 static struct adouble_fops ad_adouble_ea = {
122     &ad_path_ea,
123     &ad_mkrf_ea,
124     &ad_rebuild_adouble_header,
125     &ad_header_read_ea,
126     &ad_header_upgrade_ea,
127 };
128
129 static const struct entry entry_order2[ADEID_NUM_V2 + 1] = {
130     {ADEID_NAME,        ADEDOFF_NAME_V2,     ADEDLEN_INIT},
131     {ADEID_COMMENT,     ADEDOFF_COMMENT_V2,  ADEDLEN_INIT},
132     {ADEID_FILEDATESI,  ADEDOFF_FILEDATESI,  ADEDLEN_FILEDATESI},
133     {ADEID_FINDERI,     ADEDOFF_FINDERI_V2,  ADEDLEN_FINDERI},
134     {ADEID_DID,         ADEDOFF_DID,         ADEDLEN_DID},
135     {ADEID_AFPFILEI,    ADEDOFF_AFPFILEI,    ADEDLEN_AFPFILEI},
136     {ADEID_SHORTNAME,   ADEDOFF_SHORTNAME,   ADEDLEN_INIT},
137     {ADEID_PRODOSFILEI, ADEDOFF_PRODOSFILEI, ADEDLEN_PRODOSFILEI},
138     {ADEID_PRIVDEV,     ADEDOFF_PRIVDEV,     ADEDLEN_INIT},
139     {ADEID_PRIVINO,     ADEDOFF_PRIVINO,     ADEDLEN_INIT},
140     {ADEID_PRIVSYN,     ADEDOFF_PRIVSYN,     ADEDLEN_INIT},
141     {ADEID_PRIVID,      ADEDOFF_PRIVID,      ADEDLEN_INIT},
142     {ADEID_RFORK,       ADEDOFF_RFORK_V2,    ADEDLEN_INIT},
143     {0, 0, 0}
144 };
145
146 /* Using Extended Attributes */
147 static const struct entry entry_order_ea[ADEID_NUM_EA + 1] = {
148     {ADEID_FINDERI,    ADEDOFF_FINDERI_EA,    ADEDLEN_FINDERI},
149     {ADEID_COMMENT,    ADEDOFF_COMMENT_EA,    ADEDLEN_INIT},
150     {ADEID_FILEDATESI, ADEDOFF_FILEDATESI_EA, ADEDLEN_FILEDATESI},
151     {ADEID_AFPFILEI,   ADEDOFF_AFPFILEI_EA,   ADEDLEN_AFPFILEI},
152     {0, 0, 0}
153 };
154
155 #define ADFLAGS2LOGSTRBUFSIZ 128
156 const char *adflags2logstr(int adflags)
157 {
158     int first = 1;
159     static char buf[ADFLAGS2LOGSTRBUFSIZ];
160
161     buf[0] = 0;
162
163     if (adflags & ADFLAGS_DF) {
164         strlcat(buf, "DF", ADFLAGS2LOGSTRBUFSIZ);
165         first = 0;
166     }
167     if (adflags & ADFLAGS_RF) {
168         if (!first)
169             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
170         strlcat(buf, "RF", ADFLAGS2LOGSTRBUFSIZ);
171         first = 0;
172     }
173     if (adflags & ADFLAGS_HF) {
174         if (!first)
175             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
176         strlcat(buf, "HF", ADFLAGS2LOGSTRBUFSIZ);
177         first = 0;
178     }
179     if (adflags & ADFLAGS_NOHF) {
180         if (!first)
181             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
182         strlcat(buf, "NOHF", ADFLAGS2LOGSTRBUFSIZ);
183         first = 0;
184     }
185     if (adflags & ADFLAGS_DIR) {
186         if (!first)
187             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
188         strlcat(buf, "DIR", ADFLAGS2LOGSTRBUFSIZ);
189         first = 0;
190     }
191     if (adflags & ADFLAGS_CHECK_OF) {
192         if (!first)
193             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
194         strlcat(buf, "OF", ADFLAGS2LOGSTRBUFSIZ);
195         first = 0;
196     }
197     if (adflags & ADFLAGS_RDWR) {
198         if (!first)
199             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
200         strlcat(buf, "O_RDWR", ADFLAGS2LOGSTRBUFSIZ);
201         first = 0;
202     }
203     if (adflags & ADFLAGS_RDONLY) {
204         if (!first)
205             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
206         strlcat(buf, "O_RDONLY", ADFLAGS2LOGSTRBUFSIZ);
207         first = 0;
208     }
209     if (adflags & ADFLAGS_CREATE) {
210         if (!first)
211             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
212         strlcat(buf, "O_CREAT", ADFLAGS2LOGSTRBUFSIZ);
213         first = 0;
214     }
215     if (adflags & ADFLAGS_EXCL) {
216         if (!first)
217             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
218         strlcat(buf, "O_EXCL", ADFLAGS2LOGSTRBUFSIZ);
219         first = 0;
220     }
221     if (adflags & ADFLAGS_TRUNC) {
222         if (!first)
223             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
224         strlcat(buf, "O_TRUNC", ADFLAGS2LOGSTRBUFSIZ);
225         first = 0;
226     }
227
228     return buf;
229 }
230
231 static uint32_t get_eid(uint32_t eid)
232 {
233     if (eid <= 15)
234         return eid;
235     if (eid == AD_DEV)
236         return ADEID_PRIVDEV;
237     if (eid == AD_INO)
238         return ADEID_PRIVINO;
239     if (eid == AD_SYN)
240         return ADEID_PRIVSYN;
241     if (eid == AD_ID)
242         return ADEID_PRIVID;
243
244     return 0;
245 }
246
247 /* ----------------------------------- */
248 static int new_ad_header(const char *path, struct adouble *ad, int adflags)
249 {
250     const struct entry  *eid;
251     uint16_t            ashort;
252     struct stat         st;
253
254     ad->ad_magic = AD_MAGIC;
255     ad->ad_version = ad->ad_flags & 0x0f0000;
256     if (!ad->ad_version) {
257         ad->ad_version = AD_VERSION;
258     }
259
260
261     memset(ad->ad_data, 0, sizeof(ad->ad_data));
262
263     if (ad->ad_flags == AD_VERSION2)
264         eid = entry_order2;
265     else if (ad->ad_flags == AD_VERSION_EA)
266         eid = entry_order_ea;
267     else {
268         return -1;
269     }
270
271     while (eid->id) {
272         ad->ad_eid[eid->id].ade_off = eid->offset;
273         ad->ad_eid[eid->id].ade_len = eid->len;
274         eid++;
275     }
276
277     /* put something sane in the directory finderinfo */
278     if ((adflags & ADFLAGS_DIR)) {
279         /* set default view */
280         ashort = htons(FINDERINFO_CLOSEDVIEW);
281         memcpy(ad_entry(ad, ADEID_FINDERI) + FINDERINFO_FRVIEWOFF, &ashort, sizeof(ashort));
282     } else {
283         /* set default creator/type fields */
284         memcpy(ad_entry(ad, ADEID_FINDERI) + FINDERINFO_FRTYPEOFF,"\0\0\0\0", 4);
285         memcpy(ad_entry(ad, ADEID_FINDERI) + FINDERINFO_FRCREATOFF,"\0\0\0\0", 4);
286     }
287
288     /* make things invisible */
289     if ((ad->ad_options & ADVOL_INVDOTS) && (*path == '.')) {
290         ashort = htons(ATTRBIT_INVISIBLE);
291         ad_setattr(ad, ashort);
292         ashort = htons(FINDERINFO_INVISIBLE);
293         memcpy(ad_entry(ad, ADEID_FINDERI) + FINDERINFO_FRFLAGOFF, &ashort, sizeof(ashort));
294     }
295
296     if (lstat(path, &st) < 0)
297         return -1;
298
299     /* put something sane in the date fields */
300     ad_setdate(ad, AD_DATE_CREATE | AD_DATE_UNIX, st.st_mtime);
301     ad_setdate(ad, AD_DATE_MODIFY | AD_DATE_UNIX, st.st_mtime);
302     ad_setdate(ad, AD_DATE_ACCESS | AD_DATE_UNIX, st.st_mtime);
303     ad_setdate(ad, AD_DATE_BACKUP, AD_DATE_START);
304     return 0;
305 }
306
307 /* -------------------------------------
308    read in the entries
309 */
310 static void parse_entries(struct adouble *ad, char *buf, uint16_t nentries)
311 {
312     uint32_t   eid, len, off;
313     int        warning = 0;
314
315     /* now, read in the entry bits */
316     for (; nentries > 0; nentries-- ) {
317         memcpy(&eid, buf, sizeof( eid ));
318         eid = get_eid(ntohl(eid));
319         buf += sizeof( eid );
320         memcpy(&off, buf, sizeof( off ));
321         off = ntohl( off );
322         buf += sizeof( off );
323         memcpy(&len, buf, sizeof( len ));
324         len = ntohl( len );
325         buf += sizeof( len );
326
327         if (eid && eid < ADEID_MAX && off < sizeof(ad->ad_data) &&
328             (off + len <= sizeof(ad->ad_data) || eid == ADEID_RFORK)) {
329             ad->ad_eid[ eid ].ade_off = off;
330             ad->ad_eid[ eid ].ade_len = len;
331         } else if (!warning) {
332             warning = 1;
333             LOG(log_warning, logtype_default, "parse_entries: bogus eid: %d", eid);
334         }
335     }
336 }
337
338 /* this reads enough of the header so that we can figure out all of
339  * the entry lengths and offsets. once that's done, we just read/mmap
340  * the rest of the header in.
341  *
342  * NOTE: we're assuming that the resource fork is kept at the end of
343  *       the file. also, mmapping won't work for the hfs fs until it
344  *       understands how to mmap header files. */
345 static int ad_header_read(struct adouble *ad, struct stat *hst)
346 {
347     char                *buf = ad->ad_data;
348     uint16_t            nentries;
349     int                 len;
350     ssize_t             header_len;
351     struct stat         st;
352
353     /* read the header */
354     if ((header_len = adf_pread( ad->ad_mdp, buf, sizeof(ad->ad_data), 0)) < 0) {
355         return -1;
356     }
357     if (header_len < AD_HEADER_LEN) {
358         errno = EIO;
359         return -1;
360     }
361
362     memcpy(&ad->ad_magic, buf, sizeof( ad->ad_magic ));
363     memcpy(&ad->ad_version, buf + ADEDOFF_VERSION, sizeof( ad->ad_version ));
364     ad->ad_magic = ntohl( ad->ad_magic );
365     ad->ad_version = ntohl( ad->ad_version );
366
367     if ((ad->ad_magic != AD_MAGIC) || (ad->ad_version != AD_VERSION2)) {
368         LOG(log_error, logtype_default, "ad_open: can't parse AppleDouble header.");
369         errno = EIO;
370         return -1;
371     }
372
373     memcpy(&nentries, buf + ADEDOFF_NENTRIES, sizeof( nentries ));
374     nentries = ntohs( nentries );
375
376     /* read in all the entry headers. if we have more than the
377      * maximum, just hope that the rfork is specified early on. */
378     len = nentries*AD_ENTRY_LEN;
379
380     if (len + AD_HEADER_LEN > sizeof(ad->ad_data))
381         len = sizeof(ad->ad_data) - AD_HEADER_LEN;
382
383     buf += AD_HEADER_LEN;
384     if (len > header_len - AD_HEADER_LEN) {
385         LOG(log_error, logtype_default, "ad_header_read: can't read entry info.");
386         errno = EIO;
387         return -1;
388     }
389
390     /* figure out all of the entry offsets and lengths. if we aren't
391      * able to read a resource fork entry, bail. */
392     nentries = len / AD_ENTRY_LEN;
393     parse_entries(ad, buf, nentries);
394     if (!ad_getentryoff(ad, ADEID_RFORK)
395         || (ad_getentryoff(ad, ADEID_RFORK) > sizeof(ad->ad_data))
396         ) {
397         LOG(log_error, logtype_default, "ad_header_read: problem with rfork entry offset.");
398         errno = EIO;
399         return -1;
400     }
401
402     if (ad_getentryoff(ad, ADEID_RFORK) > header_len) {
403         LOG(log_error, logtype_default, "ad_header_read: can't read in entries.");
404         errno = EIO;
405         return -1;
406     }
407
408     if (hst == NULL) {
409         hst = &st;
410         if (fstat(ad->ad_mdp->adf_fd, &st) < 0) {
411             return 1; /* fail silently */
412         }
413     }
414
415     ad->ad_rlen = hst->st_size - ad_getentryoff(ad, ADEID_RFORK);
416
417     return 0;
418 }
419
420 static int ad_header_read_ea(struct adouble *ad, struct stat *hst _U_)
421 {
422     uint16_t nentries;
423     int      len;
424     ssize_t  header_len;
425     char     *buf = ad->ad_data;
426
427     /* read the header */
428     if ((header_len = sys_fgetxattr(ad_data_fileno(ad), AD_EA_META, ad->ad_data, AD_DATASZ_EA)) < 1) {
429         LOG(log_debug, logtype_default, "ad_header_read_ea: %s (%u)", strerror(errno), errno);
430         return -1;
431     }
432
433     if (header_len < AD_HEADER_LEN) {
434         LOG(log_error, logtype_default, "ad_header_read_ea: bogus AppleDouble header.");
435         errno = EIO;
436         return -1;
437     }
438
439     memcpy(&ad->ad_magic, buf, sizeof( ad->ad_magic ));
440     memcpy(&ad->ad_version, buf + ADEDOFF_VERSION, sizeof( ad->ad_version ));
441
442     ad->ad_magic = ntohl( ad->ad_magic );
443     ad->ad_version = ntohl( ad->ad_version );
444
445     if ((ad->ad_magic != AD_MAGIC) || (ad->ad_version != AD_VERSION2)) {
446         LOG(log_error, logtype_default, "ad_header_read_ea: wrong magic or version");
447         errno = EIO;
448         return -1;
449     }
450
451     memcpy(&nentries, buf + ADEDOFF_NENTRIES, sizeof( nentries ));
452     nentries = ntohs( nentries );
453
454     /* Protect against bogus nentries */
455     len = nentries * AD_ENTRY_LEN;
456     if (len + AD_HEADER_LEN > sizeof(ad->ad_data))
457         len = sizeof(ad->ad_data) - AD_HEADER_LEN;
458     if (len > header_len - AD_HEADER_LEN) {
459         LOG(log_error, logtype_default, "ad_header_read_ea: can't read entry info.");
460         errno = EIO;
461         return -1;
462     }
463     nentries = len / AD_ENTRY_LEN;
464
465     /* Now parse entries */
466     parse_entries(ad, buf + AD_HEADER_LEN, nentries);
467     return 0;
468 }
469
470 static int ad_mkrf(const char *path)
471 {
472     char *slash;
473     /*
474      * Probably .AppleDouble doesn't exist, try to mkdir it.
475      */
476     if (NULL == ( slash = strrchr( path, '/' )) ) {
477         return -1;
478     }
479     *slash = '\0';
480     errno = 0;
481     if ( ad_mkdir( path, 0777 ) < 0 ) {
482         return -1;
483     }
484     *slash = '/';
485     return 0;
486 }
487
488 static int ad_mkrf_ea(const char *path _U_)
489 {
490     AFP_PANIC("ad_mkrf_ea: dont use");
491     return 0;
492 }
493
494 /* ----------------
495    if we are root change path user/ group
496    It can be a native function for BSD cf. FAQ.Q10
497    path:  pathname to chown
498    stbuf: parent directory inode
499
500    use fstat and fchown or lchown with linux?
501 */
502 #define EMULATE_SUIDDIR
503
504 static int ad_chown(const char *path, struct stat *stbuf)
505 {
506     int ret = 0;
507 #ifdef EMULATE_SUIDDIR
508     uid_t id;
509
510     if (default_uid != (uid_t)-1) {
511         /* we are root (admin) */
512         id = (default_uid)?default_uid:stbuf->st_uid;
513         ret = lchown( path, id, stbuf->st_gid );
514     }
515 #endif
516     return ret;
517 }
518
519 #define DEFMASK 07700   /* be conservative */
520
521 /* ----------------
522    return access right and inode of path parent directory
523 */
524 static int ad_mode_st(const char *path, int *mode, struct stat *stbuf)
525 {
526     if (*mode == 0) {
527         return -1;
528     }
529     if (ad_stat(path, stbuf) != 0) {
530         *mode &= DEFMASK;
531         return -1;
532     }
533     *mode &= stbuf->st_mode;
534     return 0;
535 }
536
537 /* --------------------------- */
538 static int ad_header_upgrade(struct adouble *ad _U_, const char *name _U_)
539 {
540     return 0;
541 }
542
543 static int ad_header_upgrade_ea(struct adouble *ad _U_, const char *name _U_)
544 {
545     AFP_PANIC("ad_header_upgrade_ea: dont use");
546     return 0;
547 }
548
549 /*!
550  * Error handling for adouble header(=metadata) file open error
551  *
552  * We're called because opening ADFLAGS_HF caused an error.
553  * 1. In case ad_open is called with ADFLAGS_NOHF the error is suppressed.
554  * 2. If ad_open was called with ADFLAGS_DF we may have opened the datafork and thus
555  *    ought to close it before returning with an error condition.
556  */
557 static int ad_error(struct adouble *ad, int adflags)
558 {
559     int err = errno;
560     if ((adflags & ADFLAGS_NOHF)) { /* 1 */
561         /* FIXME double check : set header offset ?*/
562         return 0;
563     }
564     if ((adflags & ADFLAGS_DF)) { /* 2 */
565         ad_close( ad, ADFLAGS_DF );
566         err = errno;
567     }
568     return -1 ;
569 }
570
571 /* Map ADFLAGS to open() flags */
572 static int ad2openflags(int adflags)
573 {
574     int oflags = 0;
575
576     if (adflags & ADFLAGS_RDWR)
577         oflags |= O_RDWR;
578     if ((adflags & ADFLAGS_RDONLY) && (adflags & ADFLAGS_SETSHRMD))
579         oflags |= O_RDWR;
580     else
581         oflags |= O_RDONLY;
582     if (adflags & ADFLAGS_CREATE)
583         oflags |= O_CREAT;
584     if (adflags & ADFLAGS_EXCL)
585         oflags |= O_EXCL;
586     if (adflags & ADFLAGS_TRUNC)
587         oflags |= O_TRUNC;
588
589     return oflags;
590 }
591
592 static int ad_open_df(const char *path, int adflags, mode_t mode, struct adouble *ad)
593 {
594     struct stat st_dir;
595     int         oflags;
596     mode_t      admode;
597     int         st_invalid = -1;
598     ssize_t     lsz;
599
600     LOG(log_debug, logtype_default, "ad_open_df(\"%s\", %04o)",
601         fullpathname(path), mode);
602
603     if (ad_data_fileno(ad) != -1) {
604         /* the file is already open, but we want write access: */
605         if ((adflags & ADFLAGS_RDWR)
606             /* and it was denied the first time: */
607             && (ad->ad_data_fork.adf_flags & O_RDONLY)) {
608                 errno = EACCES;
609                 return -1;
610             }
611         /* it's not new anymore */
612         ad->ad_mdp->adf_flags &= ~( O_TRUNC | O_CREAT );
613         ad->ad_data_fork.adf_refcount++;
614         return 0;
615     }
616
617     oflags = O_NOFOLLOW | ad2openflags(adflags);
618
619     admode = mode;
620     if ((adflags & ADFLAGS_CREATE)) {
621         st_invalid = ad_mode_st(path, &admode, &st_dir);
622         if ((ad->ad_options & ADVOL_UNIXPRIV))
623             admode = mode;
624     }
625
626     ad->ad_data_fork.adf_fd = open(path, oflags, admode);
627
628     if (ad->ad_data_fork.adf_fd == -1) {
629         switch (errno) {
630         case EPERM:
631         case EROFS:
632             if ((adflags & ADFLAGS_SETSHRMD) && (adflags & ADFLAGS_RDONLY)) {
633                 oflags &= ~O_RDWR;
634                 oflags |= O_RDONLY;
635                 if ((ad->ad_data_fork.adf_fd = open(path, oflags, admode)) == -1)
636                     return -1;
637                 break;
638             }
639             return -1;
640         case OPEN_NOFOLLOW_ERRNO:
641             ad->ad_data_fork.adf_syml = malloc(MAXPATHLEN+1);
642             if ((lsz = readlink(path, ad->ad_data_fork.adf_syml, MAXPATHLEN)) <= 0) {
643                 free(ad->ad_data_fork.adf_syml);
644                 return -1;
645             }
646             ad->ad_data_fork.adf_syml[lsz] = 0;
647             ad->ad_data_fork.adf_fd = -2; /* -2 means its a symlink */
648             break;
649         default:
650             return -1;
651         }
652     }
653
654     if (!st_invalid)
655         ad_chown(path, &st_dir); /* just created, set owner if admin (root) */
656
657     ad->ad_data_fork.adf_flags = oflags;
658     adf_lock_init(&ad->ad_data_fork);
659     ad->ad_data_fork.adf_refcount++;
660
661     return 0;
662 }
663
664 static int ad_open_hf_v2(const char *path, int adflags, mode_t mode, struct adouble *ad)
665 {
666     struct stat st_dir;
667     struct stat st_meta;
668     struct stat *pst = NULL;
669     const char  *ad_p;
670     int         oflags, nocreatflags;
671     mode_t      admode;
672     int         st_invalid = -1;
673
674     if (ad_meta_fileno(ad) != -1) {
675         /* the file is already open, but we want write access: */
676         if (!(adflags & ADFLAGS_RDONLY) &&
677             /* and it was already denied: */
678             !(ad->ad_mdp->adf_flags & O_RDWR)) {
679             errno = EACCES;
680             return -1;
681         }
682         ad_refresh(ad);
683         /* it's not new anymore */
684         ad->ad_mdp->adf_flags &= ~( O_TRUNC | O_CREAT );
685         ad->ad_mdp->adf_refcount++;
686         return 0;
687     }
688
689     ad_p = ad->ad_ops->ad_path(path, adflags);
690     oflags = O_NOFOLLOW | ad2openflags(adflags);
691     nocreatflags = oflags & ~(O_CREAT | O_EXCL);
692
693     ad->ad_mdp->adf_fd = open(ad_p, nocreatflags);
694
695     if (ad->ad_mdp->adf_fd < 0) {
696         switch (errno) {
697         case EPERM:
698         case EROFS:
699             if ((adflags & ADFLAGS_RDONLY) && (adflags & ADFLAGS_SETSHRMD)) {
700                 nocreatflags &= ~O_RDWR;
701                 nocreatflags |= O_RDONLY;
702                 if ((ad->ad_mdp->adf_fd = open(ad_p, nocreatflags)) == -1)
703                     return -1;
704                 break;
705             }
706             return -1;
707         case ENOENT:
708             if (!(oflags & O_CREAT))
709                 return ad_error(ad, adflags);
710             /*
711              * We're expecting to create a new adouble header file here
712              * if ((oflags & O_CREAT) ==> (oflags & O_RDWR)
713              */
714             LOG(log_debug, logtype_default, "ad_open(\"%s\"): creating adouble file",
715                 fullpathname(path));
716             admode = mode;
717             errno = 0;
718             st_invalid = ad_mode_st(ad_p, &admode, &st_dir);
719             if ((ad->ad_options & ADVOL_UNIXPRIV))
720                 admode = mode;
721             admode = ad_hf_mode(admode);
722             if (errno == ENOENT) {
723                 if (ad->ad_ops->ad_mkrf( ad_p) < 0) {
724                     return ad_error(ad, adflags);
725                 }
726                 admode = mode;
727                 st_invalid = ad_mode_st(ad_p, &admode, &st_dir);
728                 if ((ad->ad_options & ADVOL_UNIXPRIV))
729                     admode = mode;
730                 admode = ad_hf_mode(admode);
731             }
732
733             /* retry with O_CREAT */
734             ad->ad_mdp->adf_fd = open(ad_p, oflags, admode);
735             if ( ad->ad_mdp->adf_fd < 0 )
736                 return ad_error(ad, adflags);
737
738             ad->ad_mdp->adf_flags = oflags;
739             /* just created, set owner if admin owner (root) */
740             if (!st_invalid)
741                 ad_chown(ad_p, &st_dir);
742             break;
743         }
744     } else {
745         ad->ad_mdp->adf_flags = nocreatflags;
746         if (fstat(ad->ad_mdp->adf_fd, &st_meta) == 0 && st_meta.st_size == 0) {
747             /* for 0 length files, treat them as new. */
748             ad->ad_mdp->adf_flags |= O_TRUNC;
749         } else {
750             /* we have valid data in st_meta stat structure, reused it in ad_header_read */
751             pst = &st_meta;
752         }
753     }
754
755     ad->ad_mdp->adf_refcount = 1;
756     adf_lock_init(ad->ad_mdp);
757
758     if ((ad->ad_mdp->adf_flags & ( O_TRUNC | O_CREAT ))) {
759         /* This is a new adouble header file, create it */
760         if (new_ad_header(path, ad, adflags) < 0) {
761             int err = errno;
762             /* the file is already deleted, perm, whatever, so return an error */
763             ad_close(ad, adflags);
764             errno = err;
765             return -1;
766         }
767         ad_flush(ad);
768     } else {
769         /* Read the adouble header in and parse it.*/
770         if (ad->ad_ops->ad_header_read( ad , pst) < 0
771             || ad->ad_ops->ad_header_upgrade(ad, ad_p) < 0) {
772             int err = errno;
773             ad_close(ad, adflags);
774             errno = err;
775             return -1;
776         }
777     }
778
779     return 0;
780 }
781
782 static int ad_open_hf_ea(const char *path, int adflags, int mode, struct adouble *ad)
783 {
784     ssize_t rforklen;
785     int oflags = O_NOFOLLOW;
786
787     oflags = ad2openflags(adflags) & ~(O_CREAT | O_TRUNC);
788
789     if (ad_meta_fileno(ad) == -1) {
790         if ((ad_meta_fileno(ad) = open(path, oflags)) == -1)
791             goto error;
792         ad->ad_mdp->adf_flags = oflags;
793         ad->ad_mdp->adf_refcount = 1;
794         adf_lock_init(ad->ad_mdp);
795     }
796
797     /* Read the adouble header in and parse it.*/
798     if (ad->ad_ops->ad_header_read(ad, NULL) != 0) {
799         if (!(adflags & ADFLAGS_CREATE))
800             goto error;
801
802         /* It doesnt exist, EPERM or another error */
803         if (!(errno == ENOATTR || errno == ENOENT)) {
804             LOG(log_error, logtype_default, "ad_open_hf_ea: unexpected: %s", strerror(errno));
805             goto error;
806         }
807
808         /* Create one */
809         if (new_ad_header(path, ad, adflags) < 0) {
810             LOG(log_error, logtype_default, "ad_open_hf_ea: can't create new header: %s",
811                 fullpathname(path));
812             goto error;
813         }
814         ad->ad_mdp->adf_flags |= O_CREAT; /* mark as just created */
815         ad_flush(ad);
816         LOG(log_debug, logtype_default, "ad_open_hf_ea(\"%s\"): created metadata EA", path);
817     }
818
819     ad->ad_mdp->adf_refcount++;
820
821     if ((rforklen = sys_fgetxattr(ad_meta_fileno(ad), AD_EA_RESO, NULL, 0)) > 0)
822         ad->ad_rlen = rforklen;
823
824     return 0;
825
826 error:
827     if (ad_meta_fileno(ad) != -1) {
828         close(ad_meta_fileno(ad));
829         ad_meta_fileno(ad) = -1;
830     }
831     return ad_error(ad, adflags);
832 }
833
834 static int ad_open_hf(const char *path, int adflags, int mode, struct adouble *ad)
835 {
836     int ret = 0;
837
838     LOG(log_debug, logtype_default, "ad_open_hf(\"%s\", %04o)", path, mode);
839
840     memset(ad->ad_eid, 0, sizeof( ad->ad_eid ));
841     ad->ad_rlen = 0;
842
843     switch (ad->ad_flags) {
844     case AD_VERSION2:
845         ret = ad_open_hf_v2(path, adflags, mode, ad);
846         break;
847     case AD_VERSION_EA:
848         ret = ad_open_hf_ea(path, adflags, mode, ad);
849         break;
850     default:
851         ret = -1;
852         break;
853     }
854
855     return ret;
856 }
857
858 /*!
859  * Open ressource fork
860  *
861  * Only for adouble:ea, a nullop otherwise because adouble:v2 has the ressource fork as part
862  * of the adouble file which is openend by ADFLAGS_HF.
863  */
864 static int ad_open_rf(const char *path, int adflags, int mode, struct adouble *ad)
865 {
866     int ret = 0;
867
868     if (ad->ad_flags != AD_VERSION_EA)
869         return 0;
870
871     LOG(log_debug, logtype_default, "ad_open_rf(\"%s\", %04o)",
872         path, mode);
873
874     if ((ad->ad_rlen = sys_fgetxattr(ad_meta_fileno(ad), AD_EA_RESO, NULL, 0)) <= 0) {
875         switch (errno) {
876         case ENOATTR:
877             ad->ad_rlen = 0;
878             break;
879         default:
880             LOG(log_warning, logtype_default, "ad_open_rf(\"%s\"): %s",
881                 fullpathname(path), strerror(errno));
882             ret = -1;
883             goto exit;
884         }
885     }
886
887     /* Round up and allocate buffer */
888     size_t roundup = ((ad->ad_rlen / RFORK_EA_ALLOCSIZE) + 1) * RFORK_EA_ALLOCSIZE;
889     if ((ad->ad_resforkbuf = malloc(roundup)) == NULL) {
890         ret = -1;
891         goto exit;
892     }
893
894     ad->ad_resforkbufsize = roundup;
895
896     /* Read the EA into the buffer */
897     if (ad->ad_rlen > 0) {
898         if (sys_fgetxattr(ad_meta_fileno(ad), AD_EA_RESO, ad->ad_resforkbuf, ad->ad_rlen) == -1) {
899             ret = -1;
900             goto exit;
901         }       
902     }
903
904 exit:
905     if (ret != 0) {
906         free(ad->ad_resforkbuf);
907         ad->ad_resforkbuf = NULL;
908         ad->ad_rlen = 0;
909         ad->ad_resforkbufsize = 0;
910     }
911
912     return ret;
913 }
914
915 /***********************************************************************************
916  * API functions
917  ********************************************************************************* */
918
919 const char *ad_path_ea( const char *path, int adflags _U_)
920 {
921     return path;
922 }
923
924 /*
925  * Put the .AppleDouble where it needs to be:
926  *
927  *      /   a/.AppleDouble/b
928  *  a/b
929  *      \   b/.AppleDouble/.Parent
930  *
931  * FIXME: should do something for pathname > MAXPATHLEN
932  */
933 const char *ad_path( const char *path, int adflags)
934 {
935     static char pathbuf[ MAXPATHLEN + 1];
936     const char *slash;
937     size_t  l ;
938
939     if ( adflags & ADFLAGS_DIR ) {
940         l = strlcpy( pathbuf, path, sizeof(pathbuf));
941
942         if ( l && l < MAXPATHLEN) {
943             pathbuf[l++] = '/';
944         }
945         strlcpy(pathbuf +l, ".AppleDouble/.Parent", sizeof(pathbuf) -l);
946     } else {
947         if (NULL != ( slash = strrchr( path, '/' )) ) {
948             slash++;
949             l = slash - path;
950             /* XXX we must return NULL here and test in the caller */
951             if (l > MAXPATHLEN)
952                 l = MAXPATHLEN;
953             memcpy( pathbuf, path, l);
954         } else {
955             l = 0;
956             slash = path;
957         }
958         l += strlcpy( pathbuf +l, ".AppleDouble/", sizeof(pathbuf) -l);
959         strlcpy( pathbuf + l, slash, sizeof(pathbuf) -l);
960     }
961
962     return( pathbuf );
963 }
964
965 /* -------------------------
966  * Support inherited protection modes for AppleDouble files.  The supplied
967  * mode is ANDed with the parent directory's mask value in lieu of "umask",
968  * and that value is returned.
969  */
970 char *ad_dir(const char *path)
971 {
972     static char     modebuf[ MAXPATHLEN + 1];
973     char        *slash;
974     /*
975      * For a path with directories in it, remove the final component
976      * (path or subdirectory name) to get the name we want to stat.
977      * For a path which is just a filename, use "." instead.
978      */
979     slash = strrchr( path, '/' );
980     if (slash) {
981         size_t len;
982
983         len = slash - path;
984         if (len >= MAXPATHLEN) {
985             errno = ENAMETOOLONG;
986             return NULL;  /* can't do it */
987         }
988         memcpy( modebuf, path, len );
989         modebuf[len] = '\0';
990         /* is last char a '/' ? */
991         if (slash[1] == 0) {
992             slash = modebuf+ len;
993             /* remove them */
994             while (modebuf < slash && slash[-1] == '/') {
995                 --slash;
996             }
997             if (modebuf == slash) {
998                 goto use_cur;
999             }
1000             *slash = '\0';
1001             while (modebuf < slash && *slash != '/') {
1002                 --slash;
1003             }
1004             if (modebuf == slash) {
1005                 goto use_cur;
1006             }
1007             *slash = '\0';      /* remove pathname component */
1008         }
1009         return modebuf;
1010     }
1011 use_cur:
1012     modebuf[0] = '.';   /* use current directory */
1013     modebuf[1] = '\0';
1014     return modebuf;
1015 }
1016
1017 int ad_setfuid(const uid_t id)
1018 {
1019     default_uid = id;
1020     return 0;
1021 }
1022
1023 /* ---------------- */
1024 uid_t ad_getfuid(void)
1025 {
1026     return default_uid;
1027 }
1028
1029 /* ----------------
1030    stat path parent directory
1031 */
1032 int ad_stat(const char *path, struct stat *stbuf)
1033 {
1034     char *p;
1035
1036     p = ad_dir(path);
1037     if (!p)
1038         return -1;
1039     return lstat( p, stbuf );
1040 }
1041
1042 /* ----------------
1043    return access right of path parent directory
1044 */
1045 int ad_mode( const char *path, int mode)
1046 {
1047     struct stat     stbuf;
1048     ad_mode_st(path, &mode, &stbuf);
1049     return mode;
1050 }
1051
1052 /*
1053  * Use mkdir() with mode bits taken from ad_mode().
1054  */
1055 int ad_mkdir( const char *path, int mode)
1056 {
1057     int ret;
1058     int st_invalid;
1059     struct stat stbuf;
1060
1061     LOG(log_debug, logtype_default, "ad_mkdir(\"%s\", %04o) {cwd: \"%s\"}",
1062         path, mode, getcwdpath());
1063
1064     st_invalid = ad_mode_st(path, &mode, &stbuf);
1065     ret = mkdir( path, mode );
1066     if (ret || st_invalid)
1067         return ret;
1068     ad_chown(path, &stbuf);
1069
1070     return ret;
1071 }
1072
1073 void ad_init(struct adouble *ad, int flags, int options)
1074 {
1075     switch (flags) {
1076     case AD_VERSION2:
1077         ad->ad_ops = &ad_adouble;
1078         ad->ad_rfp = &ad->ad_resource_fork;
1079         ad->ad_mdp = &ad->ad_resource_fork;
1080         break;
1081     case AD_VERSION_EA:
1082         ad->ad_ops = &ad_adouble_ea;
1083         ad->ad_rfp = &ad->ad_data_fork;
1084         ad->ad_mdp = &ad->ad_data_fork;
1085         break;
1086     default:
1087         LOG(log_error, logtype_default, "ad_init: unknown AD version");
1088         errno = EIO;
1089         return;
1090     }
1091
1092     ad->ad_flags = flags;
1093     ad->ad_options = options;
1094     ad_data_fileno(ad) = -1;
1095     ad_reso_fileno(ad) = -1;
1096     ad_meta_fileno(ad) = -1;
1097     memset(ad->ad_eid, 0, sizeof( ad->ad_eid ));
1098     ad->ad_rlen = 0;
1099     ad->ad_refcount = 1;
1100     ad->ad_open_forks = 0;
1101     ad->ad_resource_fork.adf_refcount = 0;
1102     ad->ad_resforkbuf = NULL;
1103     ad->ad_data_fork.adf_refcount = 0;
1104     ad->ad_data_fork.adf_syml=0;
1105     ad->ad_inited = 0;
1106 }
1107
1108 /*!
1109  * Open data-, metadata(header)- or ressource fork
1110  *
1111  * ad_open(struct adouble *ad, const char *path, int adflags, int flags)
1112  * ad_open(struct adouble *ad, const char *path, int adflags, int flags, mode_t mode)
1113  *
1114  * You must call ad_init() before ad_open, usually you'll just call it like this: \n
1115  * @code
1116  *      struct adoube ad;
1117  *      ad_init(&ad, vol->v_adouble, vol->v_ad_options);
1118  * @endcode
1119  *
1120  * Open a files data fork, metadata fork or ressource fork.
1121  *
1122  * @param ad        (rw) pointer to struct adouble
1123  * @param path      (r)  Path to file or directory
1124  * @param adflags   (r)  ADFLAGS_DF:        open data fork \n
1125  *                       ADFLAGS_RF:        open ressource fork \n
1126  *                       ADFLAGS_HF:        open header (metadata) file \n
1127  *                       ADFLAGS_NOHF:      it's not an error if header file couldn't be created \n
1128  *                       ADFLAGS_DIR:       if path is a directory you MUST or ADFLAGS_DIR to adflags \n
1129  * The open mode flags (rw vs ro) have to take into account all the following requirements:
1130  * - we remember open fds for files because me must avoid a single close releasing fcntl locks for other
1131  *   fds of the same file
1132  * - a file may be opened first ro, then rw and theres no way to upgrade this -> fork.c always opens rw
1133  *                       ADFLAGS_CHECK_OF:  check for open forks from us and other afpd's
1134  * @param mode      (r)  mode used with O_CREATE
1135  *
1136  * @returns 0 on success, any other value indicates an error
1137  */
1138 int ad_open(struct adouble *ad, const char *path, int adflags, ...)
1139 {
1140     EC_INIT;
1141     va_list args;
1142     mode_t mode = 0;
1143
1144     LOG(log_debug, logtype_default, "ad_open(\"%s\", %s)",
1145         fullpathname(path), adflags2logstr(adflags));
1146
1147     if (ad->ad_inited != AD_INITED) {
1148         ad->ad_adflags = adflags;
1149         ad->ad_inited = AD_INITED;
1150     } else {
1151         ad->ad_open_forks = ((ad->ad_data_fork.adf_refcount > 0) ? ATTRBIT_DOPEN : 0);
1152         if (ad->ad_resource_fork.adf_refcount > 0)
1153             ad->ad_open_forks |= ATTRBIT_ROPEN;
1154     }
1155
1156     va_start(args, adflags);
1157     if (adflags & ADFLAGS_CREATE)
1158         mode = va_arg(args, mode_t);
1159     va_end(args);
1160
1161     if (adflags & ADFLAGS_DF) {
1162         EC_ZERO( ad_open_df(path, adflags, mode, ad) );
1163     }
1164
1165     if (adflags & ADFLAGS_HF) {
1166         EC_ZERO( ad_open_hf(path, adflags, mode, ad) );
1167     }
1168
1169     if (adflags & ADFLAGS_RF) {
1170         EC_ZERO( ad_open_rf(path, adflags, mode, ad) );
1171     }
1172
1173 EC_CLEANUP:
1174     return ret;
1175 }
1176
1177 /*!
1178  * @brief open metadata, possibly as root
1179  *
1180  * Return only metadata but try very hard ie at first try as user, then try as root.
1181  *
1182  * @param name  name of file/dir
1183  * @param flags ADFLAGS_DIR: name is a directory \n
1184  *              ADFLAGS_CHECK_OF: test if name is open by us or another afpd process
1185  *
1186  * @param adp   pointer to struct adouble
1187  */
1188 int ad_metadata(const char *name, int flags, struct adouble *adp)
1189 {
1190     uid_t uid;
1191     int   ret, err, oflags;
1192
1193     oflags = (flags & ADFLAGS_DIR) | ADFLAGS_HF | ADFLAGS_RDONLY;
1194
1195     if ((ret = ad_open(adp, name, oflags | ADFLAGS_SETSHRMD)) < 0 && errno == EACCES) {
1196         uid = geteuid();
1197         if (seteuid(0)) {
1198             LOG(log_error, logtype_default, "ad_metadata(%s): seteuid failed %s", name, strerror(errno));
1199             errno = EACCES;
1200             return -1;
1201         }
1202         /* we are root open read only */
1203         ret = ad_open(adp, name, oflags);
1204         err = errno;
1205         if ( seteuid(uid) < 0) {
1206             LOG(log_error, logtype_default, "ad_metadata: can't seteuid back");
1207             exit(EXITERR_SYS);
1208         }
1209         errno = err;
1210     }
1211
1212     if ((ret == 0) && (ADFLAGS_CHECK_OF & flags)) {
1213         /*
1214           we need to check if the file is open by another process.
1215           it's slow so we only do it if we have to:
1216           - it's requested.
1217           - we don't already have the answer!
1218         */
1219         adp->ad_open_forks |= ad_openforks(adp, adp->ad_open_forks);
1220     }
1221     return ret;
1222 }
1223
1224 /*
1225  * @brief openat like wrapper for ad_metadata
1226  */
1227 int ad_metadataat(int dirfd, const char *name, int flags, struct adouble *adp)
1228 {
1229     int ret = 0;
1230     int cwdfd = -1;
1231
1232     if (dirfd != -1) {
1233         if ((cwdfd = open(".", O_RDONLY) == -1) || (fchdir(dirfd) != 0)) {
1234             ret = -1;
1235             goto exit;
1236         }
1237     }
1238
1239     if (ad_metadata(name, flags, adp) < 0) {
1240         ret = -1;
1241         goto exit;
1242     }
1243
1244     if (dirfd != -1) {
1245         if (fchdir(cwdfd) != 0) {
1246             LOG(log_error, logtype_afpd, "ad_openat: cant chdir back, exiting");
1247             exit(EXITERR_SYS);
1248         }
1249     }
1250
1251 exit:
1252     if (cwdfd != -1)
1253         close(cwdfd);
1254
1255     return ret;
1256
1257 }
1258
1259 int ad_refresh(struct adouble *ad)
1260 {
1261
1262     if (ad_meta_fileno(ad) == -1)
1263         return -1;
1264
1265     return ad->ad_ops->ad_header_read(ad, NULL);
1266 }
1267
1268 int ad_openat(struct adouble  *ad,
1269               int dirfd,  /* dir fd openat like */
1270               const char *path,
1271               int adflags, ...)
1272 {
1273     EC_INIT;
1274     int cwdfd = -1;
1275     va_list args;
1276     mode_t mode;
1277
1278     if (dirfd != -1) {
1279         if ((cwdfd = open(".", O_RDONLY) == -1) || (fchdir(dirfd) != 0))
1280             EC_FAIL;
1281     }
1282
1283     va_start(args, adflags);
1284     if (adflags & ADFLAGS_CREATE)
1285         mode = va_arg(args, mode_t);
1286     va_end(args);
1287
1288     EC_NEG1( ad_open(ad, path, adflags, mode) );
1289
1290     if (dirfd != -1) {
1291         if (fchdir(cwdfd) != 0) {
1292             AFP_PANIC("ad_openat: cant chdir back");
1293         }
1294     }
1295
1296 EC_CLEANUP:
1297     if (cwdfd != -1)
1298         close(cwdfd);
1299
1300     return ret;
1301 }