]> arthur.barton.de Git - netatalk.git/blob - libatalk/adouble/ad_open.c
Fixes
[netatalk.git] / libatalk / adouble / ad_open.c
1 /*
2  * Copyright (c) 1999 Adrian Sun (asun@u.washington.edu)
3  * Copyright (c) 1990,1991 Regents of The University of Michigan.
4  * Copyright (c) 2010 Frank Lahm
5  *
6  * All Rights Reserved.
7  *
8  * Permission to use, copy, modify, and distribute this software and
9  * its documentation for any purpose and without fee is hereby granted,
10  * provided that the above copyright notice appears in all copies and
11  * that both that copyright notice and this permission notice appear
12  * in supporting documentation, and that the name of The University
13  * of Michigan not be used in advertising or publicity pertaining to
14  * distribution of the software without specific, written prior
15  * permission. This software is supplied as is without expressed or
16  * implied warranties of any kind.
17  *
18  *  Research Systems Unix Group
19  *  The University of Michigan
20  *  c/o Mike Clark
21  *  535 W. William Street
22  *  Ann Arbor, Michigan
23  *  +1-313-763-0525
24  *  netatalk@itd.umich.edu
25  *
26  */
27
28 /*!
29  * @file
30  * Part of Netatalk's AppleDouble implementatation
31  * @sa include/atalk/adouble.h
32  */
33
34 #ifdef HAVE_CONFIG_H
35 #include "config.h"
36 #endif /* HAVE_CONFIG_H */
37
38 #include <errno.h>
39 #include <sys/param.h>
40 #include <stdlib.h>
41 #include <string.h>
42 #include <stdarg.h>
43 #include <arpa/inet.h>
44
45 #include <atalk/logger.h>
46 #include <atalk/adouble.h>
47 #include <atalk/util.h>
48 #include <atalk/ea.h>
49 #include <atalk/bstrlib.h>
50 #include <atalk/bstradd.h>
51 #include <atalk/compat.h>
52 #include <atalk/errchk.h>
53
54 #include "ad_lock.h"
55
56 #ifndef MAX
57 #define MAX(a, b)  ((a) < (b) ? (b) : (a))
58 #endif /* ! MAX */
59
60 #define ADEDOFF_MAGIC        (0)
61 #define ADEDOFF_VERSION      (ADEDOFF_MAGIC + ADEDLEN_MAGIC)
62 #define ADEDOFF_FILLER       (ADEDOFF_VERSION + ADEDLEN_VERSION)
63 #define ADEDOFF_NENTRIES     (ADEDOFF_FILLER + ADEDLEN_FILLER)
64
65 /* initial lengths of some of the fields */
66 #define ADEDLEN_INIT     0
67
68 /* i stick things in a slightly different order than their eid order in
69  * case i ever want to separate RootInfo behaviour from the rest of the
70  * stuff. */
71
72 /* ad:v2 */
73 #define ADEDOFF_NAME_V2      (AD_HEADER_LEN + ADEID_NUM_V2*AD_ENTRY_LEN)
74 #define ADEDOFF_COMMENT_V2   (ADEDOFF_NAME_V2 + ADEDLEN_NAME)
75 #define ADEDOFF_FILEDATESI   (ADEDOFF_COMMENT_V2 + ADEDLEN_COMMENT)
76 #define ADEDOFF_FINDERI_V2   (ADEDOFF_FILEDATESI + ADEDLEN_FILEDATESI)
77 #define ADEDOFF_DID          (ADEDOFF_FINDERI_V2 + ADEDLEN_FINDERI)
78 #define ADEDOFF_AFPFILEI     (ADEDOFF_DID + ADEDLEN_DID)
79 #define ADEDOFF_SHORTNAME    (ADEDOFF_AFPFILEI + ADEDLEN_AFPFILEI)
80 #define ADEDOFF_PRODOSFILEI  (ADEDOFF_SHORTNAME + ADEDLEN_SHORTNAME)
81 #define ADEDOFF_PRIVDEV      (ADEDOFF_PRODOSFILEI + ADEDLEN_PRODOSFILEI)
82 #define ADEDOFF_PRIVINO      (ADEDOFF_PRIVDEV + ADEDLEN_PRIVDEV)
83 #define ADEDOFF_PRIVSYN      (ADEDOFF_PRIVINO + ADEDLEN_PRIVINO)
84 #define ADEDOFF_PRIVID       (ADEDOFF_PRIVSYN + ADEDLEN_PRIVSYN)
85 #define ADEDOFF_RFORK_V2     (ADEDOFF_PRIVID + ADEDLEN_PRIVID)
86
87 /* ad:ea */
88 #define ADEDOFF_FINDERI_EA   (AD_HEADER_LEN + ADEID_NUM_EA * AD_ENTRY_LEN)
89 #define ADEDOFF_COMMENT_EA   (ADEDOFF_FINDERI_EA + ADEDLEN_FINDERI)
90 #define ADEDOFF_FILEDATESI_EA (ADEDOFF_COMMENT_EA + ADEDLEN_COMMENT)
91 #define ADEDOFF_AFPFILEI_EA  (ADEDOFF_FILEDATESI_EA + ADEDLEN_FILEDATESI)
92
93 /* this is to prevent changing timezones from causing problems with
94    localtime volumes. the screw-up is 30 years. we use a delta of 5 years */
95 #define TIMEWARP_DELTA 157680000
96
97 struct entry {
98     uint32_t id, offset, len;
99 };
100
101 /* --------------------------- */
102 static uid_t default_uid = -1;
103
104 /* Forward declarations */
105 static int ad_mkrf(const char *path);
106 static int ad_header_read(struct adouble *ad, struct stat *hst);
107 static int ad_header_upgrade(struct adouble *ad, const char *name);
108
109 static int ad_mkrf_ea(const char *path);
110 static int ad_header_read_ea(struct adouble *ad, struct stat *hst);
111 static int ad_header_upgrade_ea(struct adouble *ad, const char *name);
112
113 static struct adouble_fops ad_adouble = {
114     &ad_path,
115     &ad_mkrf,
116     &ad_rebuild_adouble_header,
117     &ad_header_read,
118     &ad_header_upgrade,
119 };
120
121 static struct adouble_fops ad_adouble_ea = {
122     &ad_path_ea,
123     &ad_mkrf_ea,
124     &ad_rebuild_adouble_header,
125     &ad_header_read_ea,
126     &ad_header_upgrade_ea,
127 };
128
129 static const struct entry entry_order2[ADEID_NUM_V2 + 1] = {
130     {ADEID_NAME,        ADEDOFF_NAME_V2,     ADEDLEN_INIT},
131     {ADEID_COMMENT,     ADEDOFF_COMMENT_V2,  ADEDLEN_INIT},
132     {ADEID_FILEDATESI,  ADEDOFF_FILEDATESI,  ADEDLEN_FILEDATESI},
133     {ADEID_FINDERI,     ADEDOFF_FINDERI_V2,  ADEDLEN_FINDERI},
134     {ADEID_DID,         ADEDOFF_DID,         ADEDLEN_DID},
135     {ADEID_AFPFILEI,    ADEDOFF_AFPFILEI,    ADEDLEN_AFPFILEI},
136     {ADEID_SHORTNAME,   ADEDOFF_SHORTNAME,   ADEDLEN_INIT},
137     {ADEID_PRODOSFILEI, ADEDOFF_PRODOSFILEI, ADEDLEN_PRODOSFILEI},
138     {ADEID_PRIVDEV,     ADEDOFF_PRIVDEV,     ADEDLEN_INIT},
139     {ADEID_PRIVINO,     ADEDOFF_PRIVINO,     ADEDLEN_INIT},
140     {ADEID_PRIVSYN,     ADEDOFF_PRIVSYN,     ADEDLEN_INIT},
141     {ADEID_PRIVID,      ADEDOFF_PRIVID,      ADEDLEN_INIT},
142     {ADEID_RFORK,       ADEDOFF_RFORK_V2,    ADEDLEN_INIT},
143     {0, 0, 0}
144 };
145
146 /* Using Extended Attributes */
147 static const struct entry entry_order_ea[ADEID_NUM_EA + 1] = {
148     {ADEID_FINDERI,    ADEDOFF_FINDERI_EA,    ADEDLEN_FINDERI},
149     {ADEID_COMMENT,    ADEDOFF_COMMENT_EA,    ADEDLEN_INIT},
150     {ADEID_FILEDATESI, ADEDOFF_FILEDATESI_EA, ADEDLEN_FILEDATESI},
151     {ADEID_AFPFILEI,   ADEDOFF_AFPFILEI_EA,   ADEDLEN_AFPFILEI},
152     {0, 0, 0}
153 };
154
155 #define ADFLAGS2LOGSTRBUFSIZ 128
156 const char *adflags2logstr(int adflags)
157 {
158     int first = 1;
159     static char buf[ADFLAGS2LOGSTRBUFSIZ];
160
161     buf[0] = 0;
162
163     if (adflags & ADFLAGS_DF) {
164         strlcat(buf, "DF", ADFLAGS2LOGSTRBUFSIZ);
165         first = 0;
166     }
167     if (adflags & ADFLAGS_RF) {
168         if (!first)
169             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
170         strlcat(buf, "RF", ADFLAGS2LOGSTRBUFSIZ);
171         first = 0;
172     }
173     if (adflags & ADFLAGS_HF) {
174         if (!first)
175             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
176         strlcat(buf, "HF", ADFLAGS2LOGSTRBUFSIZ);
177         first = 0;
178     }
179     if (adflags & ADFLAGS_NOHF) {
180         if (!first)
181             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
182         strlcat(buf, "NOHF", ADFLAGS2LOGSTRBUFSIZ);
183         first = 0;
184     }
185     if (adflags & ADFLAGS_DIR) {
186         if (!first)
187             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
188         strlcat(buf, "DIR", ADFLAGS2LOGSTRBUFSIZ);
189         first = 0;
190     }
191     if (adflags & ADFLAGS_CHECK_OF) {
192         if (!first)
193             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
194         strlcat(buf, "OF", ADFLAGS2LOGSTRBUFSIZ);
195         first = 0;
196     }
197     if (adflags & ADFLAGS_RDWR) {
198         if (!first)
199             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
200         strlcat(buf, "O_RDWR", ADFLAGS2LOGSTRBUFSIZ);
201         first = 0;
202     }
203     if (adflags & ADFLAGS_RDONLY) {
204         if (!first)
205             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
206         strlcat(buf, "O_RDONLY", ADFLAGS2LOGSTRBUFSIZ);
207         first = 0;
208     }
209     if (adflags & ADFLAGS_CREATE) {
210         if (!first)
211             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
212         strlcat(buf, "O_CREAT", ADFLAGS2LOGSTRBUFSIZ);
213         first = 0;
214     }
215     if (adflags & ADFLAGS_EXCL) {
216         if (!first)
217             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
218         strlcat(buf, "O_EXCL", ADFLAGS2LOGSTRBUFSIZ);
219         first = 0;
220     }
221     if (adflags & ADFLAGS_TRUNC) {
222         if (!first)
223             strlcat(buf, "|", ADFLAGS2LOGSTRBUFSIZ);
224         strlcat(buf, "O_TRUNC", ADFLAGS2LOGSTRBUFSIZ);
225         first = 0;
226     }
227
228     return buf;
229 }
230
231 static uint32_t get_eid(uint32_t eid)
232 {
233     if (eid <= 15)
234         return eid;
235     if (eid == AD_DEV)
236         return ADEID_PRIVDEV;
237     if (eid == AD_INO)
238         return ADEID_PRIVINO;
239     if (eid == AD_SYN)
240         return ADEID_PRIVSYN;
241     if (eid == AD_ID)
242         return ADEID_PRIVID;
243
244     return 0;
245 }
246
247 /* ----------------------------------- */
248 static int new_ad_header(const char *path, struct adouble *ad, int adflags)
249 {
250     const struct entry  *eid;
251     uint16_t            ashort;
252     struct stat         st;
253
254     ad->ad_magic = AD_MAGIC;
255     ad->ad_version = ad->ad_flags & 0x0f0000;
256     if (!ad->ad_version) {
257         ad->ad_version = AD_VERSION;
258     }
259
260
261     memset(ad->ad_data, 0, sizeof(ad->ad_data));
262
263     if (ad->ad_flags == AD_VERSION2)
264         eid = entry_order2;
265     else if (ad->ad_flags == AD_VERSION_EA)
266         eid = entry_order_ea;
267     else {
268         return -1;
269     }
270
271     while (eid->id) {
272         ad->ad_eid[eid->id].ade_off = eid->offset;
273         ad->ad_eid[eid->id].ade_len = eid->len;
274         eid++;
275     }
276
277     /* put something sane in the directory finderinfo */
278     if ((adflags & ADFLAGS_DIR)) {
279         /* set default view */
280         ashort = htons(FINDERINFO_CLOSEDVIEW);
281         memcpy(ad_entry(ad, ADEID_FINDERI) + FINDERINFO_FRVIEWOFF, &ashort, sizeof(ashort));
282     } else {
283         /* set default creator/type fields */
284         memcpy(ad_entry(ad, ADEID_FINDERI) + FINDERINFO_FRTYPEOFF,"\0\0\0\0", 4);
285         memcpy(ad_entry(ad, ADEID_FINDERI) + FINDERINFO_FRCREATOFF,"\0\0\0\0", 4);
286     }
287
288     /* make things invisible */
289     if ((ad->ad_options & ADVOL_INVDOTS) && (*path == '.')) {
290         ashort = htons(ATTRBIT_INVISIBLE);
291         ad_setattr(ad, ashort);
292         ashort = htons(FINDERINFO_INVISIBLE);
293         memcpy(ad_entry(ad, ADEID_FINDERI) + FINDERINFO_FRFLAGOFF, &ashort, sizeof(ashort));
294     }
295
296     if (lstat(path, &st) < 0)
297         return -1;
298
299     /* put something sane in the date fields */
300     ad_setdate(ad, AD_DATE_CREATE | AD_DATE_UNIX, st.st_mtime);
301     ad_setdate(ad, AD_DATE_MODIFY | AD_DATE_UNIX, st.st_mtime);
302     ad_setdate(ad, AD_DATE_ACCESS | AD_DATE_UNIX, st.st_mtime);
303     ad_setdate(ad, AD_DATE_BACKUP, AD_DATE_START);
304     return 0;
305 }
306
307 /* -------------------------------------
308    read in the entries
309 */
310 static void parse_entries(struct adouble *ad, char *buf, uint16_t nentries)
311 {
312     uint32_t   eid, len, off;
313     int        warning = 0;
314
315     /* now, read in the entry bits */
316     for (; nentries > 0; nentries-- ) {
317         memcpy(&eid, buf, sizeof( eid ));
318         eid = get_eid(ntohl(eid));
319         buf += sizeof( eid );
320         memcpy(&off, buf, sizeof( off ));
321         off = ntohl( off );
322         buf += sizeof( off );
323         memcpy(&len, buf, sizeof( len ));
324         len = ntohl( len );
325         buf += sizeof( len );
326
327         if (eid && eid < ADEID_MAX && off < sizeof(ad->ad_data) &&
328             (off + len <= sizeof(ad->ad_data) || eid == ADEID_RFORK)) {
329             ad->ad_eid[ eid ].ade_off = off;
330             ad->ad_eid[ eid ].ade_len = len;
331         } else if (!warning) {
332             warning = 1;
333             LOG(log_warning, logtype_default, "parse_entries: bogus eid: %d", eid);
334         }
335     }
336 }
337
338 /* this reads enough of the header so that we can figure out all of
339  * the entry lengths and offsets. once that's done, we just read/mmap
340  * the rest of the header in.
341  *
342  * NOTE: we're assuming that the resource fork is kept at the end of
343  *       the file. also, mmapping won't work for the hfs fs until it
344  *       understands how to mmap header files. */
345 static int ad_header_read(struct adouble *ad, struct stat *hst)
346 {
347     char                *buf = ad->ad_data;
348     uint16_t            nentries;
349     int                 len;
350     ssize_t             header_len;
351     struct stat         st;
352
353     /* read the header */
354     if ((header_len = adf_pread( ad->ad_mdp, buf, sizeof(ad->ad_data), 0)) < 0) {
355         return -1;
356     }
357     if (header_len < AD_HEADER_LEN) {
358         errno = EIO;
359         return -1;
360     }
361
362     memcpy(&ad->ad_magic, buf, sizeof( ad->ad_magic ));
363     memcpy(&ad->ad_version, buf + ADEDOFF_VERSION, sizeof( ad->ad_version ));
364     ad->ad_magic = ntohl( ad->ad_magic );
365     ad->ad_version = ntohl( ad->ad_version );
366
367     if ((ad->ad_magic != AD_MAGIC) || (ad->ad_version != AD_VERSION2)) {
368         LOG(log_error, logtype_default, "ad_open: can't parse AppleDouble header.");
369         errno = EIO;
370         return -1;
371     }
372
373     memcpy(&nentries, buf + ADEDOFF_NENTRIES, sizeof( nentries ));
374     nentries = ntohs( nentries );
375
376     /* read in all the entry headers. if we have more than the
377      * maximum, just hope that the rfork is specified early on. */
378     len = nentries*AD_ENTRY_LEN;
379
380     if (len + AD_HEADER_LEN > sizeof(ad->ad_data))
381         len = sizeof(ad->ad_data) - AD_HEADER_LEN;
382
383     buf += AD_HEADER_LEN;
384     if (len > header_len - AD_HEADER_LEN) {
385         LOG(log_error, logtype_default, "ad_header_read: can't read entry info.");
386         errno = EIO;
387         return -1;
388     }
389
390     /* figure out all of the entry offsets and lengths. if we aren't
391      * able to read a resource fork entry, bail. */
392     nentries = len / AD_ENTRY_LEN;
393     parse_entries(ad, buf, nentries);
394     if (!ad_getentryoff(ad, ADEID_RFORK)
395         || (ad_getentryoff(ad, ADEID_RFORK) > sizeof(ad->ad_data))
396         ) {
397         LOG(log_error, logtype_default, "ad_header_read: problem with rfork entry offset.");
398         errno = EIO;
399         return -1;
400     }
401
402     if (ad_getentryoff(ad, ADEID_RFORK) > header_len) {
403         LOG(log_error, logtype_default, "ad_header_read: can't read in entries.");
404         errno = EIO;
405         return -1;
406     }
407
408     if (hst == NULL) {
409         hst = &st;
410         if (fstat(ad->ad_mdp->adf_fd, &st) < 0) {
411             return 1; /* fail silently */
412         }
413     }
414
415     ad->ad_rlen = hst->st_size - ad_getentryoff(ad, ADEID_RFORK);
416
417     return 0;
418 }
419
420 static int ad_header_read_ea(struct adouble *ad, struct stat *hst _U_)
421 {
422     uint16_t nentries;
423     int      len;
424     ssize_t  header_len;
425     char     *buf = ad->ad_data;
426
427     /* read the header */
428     if ((header_len = sys_fgetxattr(ad_data_fileno(ad), AD_EA_META, ad->ad_data, AD_DATASZ_EA)) < 1) {
429         LOG(log_debug, logtype_default, "ad_header_read_ea: %s (%u)", strerror(errno), errno);
430         return -1;
431     }
432
433     if (header_len < AD_HEADER_LEN) {
434         LOG(log_error, logtype_default, "ad_header_read_ea: bogus AppleDouble header.");
435         errno = EIO;
436         return -1;
437     }
438
439     memcpy(&ad->ad_magic, buf, sizeof( ad->ad_magic ));
440     memcpy(&ad->ad_version, buf + ADEDOFF_VERSION, sizeof( ad->ad_version ));
441
442     ad->ad_magic = ntohl( ad->ad_magic );
443     ad->ad_version = ntohl( ad->ad_version );
444
445     if ((ad->ad_magic != AD_MAGIC) || (ad->ad_version != AD_VERSION2)) {
446         LOG(log_error, logtype_default, "ad_header_read_ea: wrong magic or version");
447         errno = EIO;
448         return -1;
449     }
450
451     memcpy(&nentries, buf + ADEDOFF_NENTRIES, sizeof( nentries ));
452     nentries = ntohs( nentries );
453
454     /* Protect against bogus nentries */
455     len = nentries * AD_ENTRY_LEN;
456     if (len + AD_HEADER_LEN > sizeof(ad->ad_data))
457         len = sizeof(ad->ad_data) - AD_HEADER_LEN;
458     if (len > header_len - AD_HEADER_LEN) {
459         LOG(log_error, logtype_default, "ad_header_read_ea: can't read entry info.");
460         errno = EIO;
461         return -1;
462     }
463     nentries = len / AD_ENTRY_LEN;
464
465     /* Now parse entries */
466     parse_entries(ad, buf + AD_HEADER_LEN, nentries);
467     return 0;
468 }
469
470 static int ad_mkrf(const char *path)
471 {
472     char *slash;
473     /*
474      * Probably .AppleDouble doesn't exist, try to mkdir it.
475      */
476     if (NULL == ( slash = strrchr( path, '/' )) ) {
477         return -1;
478     }
479     *slash = '\0';
480     errno = 0;
481     if ( ad_mkdir( path, 0777 ) < 0 ) {
482         return -1;
483     }
484     *slash = '/';
485     return 0;
486 }
487
488 static int ad_mkrf_ea(const char *path _U_)
489 {
490     AFP_PANIC("ad_mkrf_ea: dont use");
491     return 0;
492 }
493
494 /* ----------------
495    if we are root change path user/ group
496    It can be a native function for BSD cf. FAQ.Q10
497    path:  pathname to chown
498    stbuf: parent directory inode
499
500    use fstat and fchown or lchown with linux?
501 */
502 #define EMULATE_SUIDDIR
503
504 static int ad_chown(const char *path, struct stat *stbuf)
505 {
506     int ret = 0;
507 #ifdef EMULATE_SUIDDIR
508     uid_t id;
509
510     if (default_uid != (uid_t)-1) {
511         /* we are root (admin) */
512         id = (default_uid)?default_uid:stbuf->st_uid;
513         ret = lchown( path, id, stbuf->st_gid );
514     }
515 #endif
516     return ret;
517 }
518
519 #define DEFMASK 07700   /* be conservative */
520
521 /* ----------------
522    return access right and inode of path parent directory
523 */
524 static int ad_mode_st(const char *path, int *mode, struct stat *stbuf)
525 {
526     if (*mode == 0) {
527         return -1;
528     }
529     if (ad_stat(path, stbuf) != 0) {
530         *mode &= DEFMASK;
531         return -1;
532     }
533     *mode &= stbuf->st_mode;
534     return 0;
535 }
536
537 /* --------------------------- */
538 static int ad_header_upgrade(struct adouble *ad _U_, const char *name _U_)
539 {
540     return 0;
541 }
542
543 static int ad_header_upgrade_ea(struct adouble *ad _U_, const char *name _U_)
544 {
545     AFP_PANIC("ad_header_upgrade_ea: dont use");
546     return 0;
547 }
548
549 /*!
550  * Error handling for adouble header(=metadata) file open error
551  *
552  * We're called because opening ADFLAGS_HF caused an error.
553  * 1. In case ad_open is called with ADFLAGS_NOHF the error is suppressed.
554  * 2. If ad_open was called with ADFLAGS_DF we may have opened the datafork and thus
555  *    ought to close it before returning with an error condition.
556  */
557 static int ad_error(struct adouble *ad, int adflags)
558 {
559     int err = errno;
560     if ((adflags & ADFLAGS_NOHF)) { /* 1 */
561         /* FIXME double check : set header offset ?*/
562         return 0;
563     }
564     if ((adflags & ADFLAGS_DF)) { /* 2 */
565         ad_close( ad, ADFLAGS_DF );
566         err = errno;
567     }
568     return -1 ;
569 }
570
571 /* Map ADFLAGS to open() flags */
572 static int ad2openflags(int adflags)
573 {
574     int oflags = 0;
575
576     if (adflags & ADFLAGS_RDWR)
577         oflags |= O_RDWR;
578     if (adflags & ADFLAGS_RDONLY)
579         oflags |= O_RDONLY;
580     if (adflags & ADFLAGS_CREATE)
581         oflags |= O_CREAT;
582     if (adflags & ADFLAGS_EXCL)
583         oflags |= O_EXCL;
584     if (adflags & ADFLAGS_TRUNC)
585         oflags |= O_TRUNC;
586
587     return oflags;
588 }
589
590 static int ad_open_df(const char *path, int adflags, mode_t mode, struct adouble *ad)
591 {
592     struct stat st_dir;
593     int         oflags;
594     mode_t      admode;
595     int         st_invalid = -1;
596     ssize_t     lsz;
597
598     LOG(log_debug, logtype_default, "ad_open_df(\"%s\", %04o)",
599         fullpathname(path), mode);
600
601     if (ad_data_fileno(ad) != -1) {
602         /* the file is already open, but we want write access: */
603         if ((adflags & ADFLAGS_RDWR)
604             /* and it was denied the first time: */
605             && (ad->ad_data_fork.adf_flags & O_RDONLY)) {
606                 errno = EACCES;
607                 return -1;
608             }
609         /* it's not new anymore */
610         ad->ad_mdp->adf_flags &= ~( O_TRUNC | O_CREAT );
611         ad->ad_data_fork.adf_refcount++;
612         return 0;
613     }
614
615     oflags = O_NOFOLLOW | ad2openflags(adflags);
616
617     admode = mode;
618     if ((adflags & ADFLAGS_CREATE)) {
619         st_invalid = ad_mode_st(path, &admode, &st_dir);
620         if ((ad->ad_options & ADVOL_UNIXPRIV))
621             admode = mode;
622     }
623
624     ad->ad_data_fork.adf_fd = open(path, oflags, admode);
625
626     if (ad->ad_data_fork.adf_fd == -1) {
627         if (errno != OPEN_NOFOLLOW_ERRNO)
628             return -1;
629
630         ad->ad_data_fork.adf_syml = malloc(MAXPATHLEN+1);
631         if ((lsz = readlink(path, ad->ad_data_fork.adf_syml, MAXPATHLEN)) <= 0) {
632             free(ad->ad_data_fork.adf_syml);
633             return -1;
634         }
635         ad->ad_data_fork.adf_syml[lsz] = 0;
636         ad->ad_data_fork.adf_fd = -2; /* -2 means its a symlink */
637     }
638
639     if (!st_invalid)
640         ad_chown(path, &st_dir); /* just created, set owner if admin (root) */
641
642     ad->ad_data_fork.adf_flags = oflags;
643     adf_lock_init(&ad->ad_data_fork);
644     ad->ad_data_fork.adf_refcount++;
645
646     return 0;
647 }
648
649 static int ad_open_hf_v2(const char *path, int adflags, mode_t mode, struct adouble *ad)
650 {
651     struct stat st_dir;
652     struct stat st_meta;
653     struct stat *pst = NULL;
654     const char  *ad_p;
655     int         oflags, nocreatflags;
656     mode_t      admode;
657     int         st_invalid = -1;
658
659     if (ad_meta_fileno(ad) != -1) {
660         /* the file is already open, but we want write access: */
661         if (!(adflags & ADFLAGS_RDONLY) &&
662             /* and it was already denied: */
663             !(ad->ad_mdp->adf_flags & O_RDWR)) {
664             errno = EACCES;
665             return -1;
666         }
667         ad_refresh(ad);
668         /* it's not new anymore */
669         ad->ad_mdp->adf_flags &= ~( O_TRUNC | O_CREAT );
670         ad->ad_mdp->adf_refcount++;
671         return 0;
672     }
673
674     ad_p = ad->ad_ops->ad_path(path, adflags);
675     oflags = O_NOFOLLOW | ad2openflags(adflags);
676     nocreatflags = oflags & ~(O_CREAT | O_EXCL);
677     ad->ad_mdp->adf_fd = open(ad_p, nocreatflags);
678
679     if ( ad->ad_mdp->adf_fd < 0 ) {
680         if (!(errno == ENOENT && (oflags & O_CREAT)))
681             return ad_error(ad, adflags);
682         /*
683          * We're expecting to create a new adouble header file here
684          * if ((oflags & O_CREAT) ==> (oflags & O_RDWR)
685          */
686         LOG(log_debug, logtype_default, "ad_open(\"%s\"): creating adouble file",
687             fullpathname(path));
688         admode = mode;
689         errno = 0;
690         st_invalid = ad_mode_st(ad_p, &admode, &st_dir);
691         if ((ad->ad_options & ADVOL_UNIXPRIV))
692             admode = mode;
693         admode = ad_hf_mode(admode);
694         if (errno == ENOENT) {
695             if (ad->ad_ops->ad_mkrf( ad_p) < 0) {
696                 return ad_error(ad, adflags);
697             }
698             admode = mode;
699             st_invalid = ad_mode_st(ad_p, &admode, &st_dir);
700             if ((ad->ad_options & ADVOL_UNIXPRIV))
701                 admode = mode;
702             admode = ad_hf_mode(admode);
703         }
704
705         /* retry with O_CREAT */
706         ad->ad_mdp->adf_fd = open(ad_p, oflags, admode);
707         if ( ad->ad_mdp->adf_fd < 0 )
708             return ad_error(ad, adflags);
709
710         ad->ad_mdp->adf_flags = oflags;
711         /* just created, set owner if admin owner (root) */
712         if (!st_invalid)
713             ad_chown(ad_p, &st_dir);
714     } else {
715         ad->ad_mdp->adf_flags = nocreatflags;
716         if (fstat(ad->ad_mdp->adf_fd, &st_meta) == 0 && st_meta.st_size == 0) {
717             /* for 0 length files, treat them as new. */
718             ad->ad_mdp->adf_flags |= O_TRUNC;
719         } else {
720             /* we have valid data in st_meta stat structure, reused it in ad_header_read */
721             pst = &st_meta;
722         }
723     }
724
725     ad->ad_mdp->adf_refcount = 1;
726     adf_lock_init(ad->ad_mdp);
727
728     if ((ad->ad_mdp->adf_flags & ( O_TRUNC | O_CREAT ))) {
729         /* This is a new adouble header file, create it */
730         if (new_ad_header(path, ad, adflags) < 0) {
731             int err = errno;
732             /* the file is already deleted, perm, whatever, so return an error */
733             ad_close(ad, adflags);
734             errno = err;
735             return -1;
736         }
737         ad_flush(ad);
738     } else {
739         /* Read the adouble header in and parse it.*/
740         if (ad->ad_ops->ad_header_read( ad , pst) < 0
741             || ad->ad_ops->ad_header_upgrade(ad, ad_p) < 0) {
742             int err = errno;
743             ad_close(ad, adflags);
744             errno = err;
745             return -1;
746         }
747     }
748
749     return 0;
750 }
751
752 static int ad_open_hf_ea(const char *path, int adflags, int mode, struct adouble *ad)
753 {
754     ssize_t rforklen;
755     int oflags = O_NOFOLLOW;
756
757     oflags = ad2openflags(adflags) & ~(O_CREAT | O_TRUNC);
758
759     if (ad_meta_fileno(ad) == -1) {
760         if ((ad_meta_fileno(ad) = open(path, oflags)) == -1)
761             goto error;
762         ad->ad_mdp->adf_flags = oflags;
763         ad->ad_mdp->adf_refcount = 1;
764         adf_lock_init(ad->ad_mdp);
765     }
766
767     /* Read the adouble header in and parse it.*/
768     if (ad->ad_ops->ad_header_read(ad, NULL) != 0) {
769         if (!(adflags & ADFLAGS_CREATE))
770             goto error;
771
772         /* It doesnt exist, EPERM or another error */
773         if (!(errno == ENOATTR || errno == ENOENT)) {
774             LOG(log_error, logtype_default, "ad_open_hf_ea: unexpected: %s", strerror(errno));
775             goto error;
776         }
777
778         /* Create one */
779         if (new_ad_header(path, ad, adflags) < 0) {
780             LOG(log_error, logtype_default, "ad_open_hf_ea: can't create new header: %s",
781                 fullpathname(path));
782             goto error;
783         }
784         ad->ad_mdp->adf_flags |= O_CREAT; /* mark as just created */
785         ad_flush(ad);
786         LOG(log_debug, logtype_default, "ad_open_hf_ea(\"%s\"): created metadata EA", path);
787     }
788
789     ad->ad_mdp->adf_refcount++;
790
791     if ((rforklen = sys_fgetxattr(ad_meta_fileno(ad), AD_EA_RESO, NULL, 0)) > 0)
792         ad->ad_rlen = rforklen;
793
794     return 0;
795
796 error:
797     if (ad_meta_fileno(ad) != -1) {
798         close(ad_meta_fileno(ad));
799         ad_meta_fileno(ad) = -1;
800     }
801     return ad_error(ad, adflags);
802 }
803
804 static int ad_open_hf(const char *path, int adflags, int mode, struct adouble *ad)
805 {
806     int ret = 0;
807
808     LOG(log_debug, logtype_default, "ad_open_hf(\"%s\", %04o)", path, mode);
809
810     memset(ad->ad_eid, 0, sizeof( ad->ad_eid ));
811     ad->ad_rlen = 0;
812
813     switch (ad->ad_flags) {
814     case AD_VERSION2:
815         ret = ad_open_hf_v2(path, adflags, mode, ad);
816         break;
817     case AD_VERSION_EA:
818         ret = ad_open_hf_ea(path, adflags, mode, ad);
819         break;
820     default:
821         ret = -1;
822         break;
823     }
824
825     return ret;
826 }
827
828 /*!
829  * Open ressource fork
830  *
831  * Only for adouble:ea, a nullop otherwise because adouble:v2 has the ressource fork as part
832  * of the adouble file which is openend by ADFLAGS_HF.
833  */
834 static int ad_open_rf(const char *path, int adflags, int mode, struct adouble *ad)
835 {
836     int ret = 0;
837
838     if (ad->ad_flags != AD_VERSION_EA)
839         return 0;
840
841     LOG(log_debug, logtype_default, "ad_open_rf(\"%s\", %04o)",
842         path, mode);
843
844     if ((ad->ad_rlen = sys_fgetxattr(ad_meta_fileno(ad), AD_EA_RESO, NULL, 0)) <= 0) {
845         switch (errno) {
846         case ENOATTR:
847             ad->ad_rlen = 0;
848             break;
849         default:
850             LOG(log_warning, logtype_default, "ad_open_rf(\"%s\"): %s",
851                 fullpathname(path), strerror(errno));
852             ret = -1;
853             goto exit;
854         }
855     }
856
857     /* Round up and allocate buffer */
858     size_t roundup = ((ad->ad_rlen / RFORK_EA_ALLOCSIZE) + 1) * RFORK_EA_ALLOCSIZE;
859     if ((ad->ad_resforkbuf = malloc(roundup)) == NULL) {
860         ret = -1;
861         goto exit;
862     }
863
864     ad->ad_resforkbufsize = roundup;
865
866     /* Read the EA into the buffer */
867     if (ad->ad_rlen > 0) {
868         if (sys_fgetxattr(ad_meta_fileno(ad), AD_EA_RESO, ad->ad_resforkbuf, ad->ad_rlen) == -1) {
869             ret = -1;
870             goto exit;
871         }       
872     }
873
874 exit:
875     if (ret != 0) {
876         free(ad->ad_resforkbuf);
877         ad->ad_resforkbuf = NULL;
878         ad->ad_rlen = 0;
879         ad->ad_resforkbufsize = 0;
880     }
881
882     return ret;
883 }
884
885 /***********************************************************************************
886  * API functions
887  ********************************************************************************* */
888
889 const char *ad_path_ea( const char *path, int adflags _U_)
890 {
891     return path;
892 }
893
894 /*
895  * Put the .AppleDouble where it needs to be:
896  *
897  *      /   a/.AppleDouble/b
898  *  a/b
899  *      \   b/.AppleDouble/.Parent
900  *
901  * FIXME: should do something for pathname > MAXPATHLEN
902  */
903 const char *ad_path( const char *path, int adflags)
904 {
905     static char pathbuf[ MAXPATHLEN + 1];
906     const char *slash;
907     size_t  l ;
908
909     if ( adflags & ADFLAGS_DIR ) {
910         l = strlcpy( pathbuf, path, sizeof(pathbuf));
911
912         if ( l && l < MAXPATHLEN) {
913             pathbuf[l++] = '/';
914         }
915         strlcpy(pathbuf +l, ".AppleDouble/.Parent", sizeof(pathbuf) -l);
916     } else {
917         if (NULL != ( slash = strrchr( path, '/' )) ) {
918             slash++;
919             l = slash - path;
920             /* XXX we must return NULL here and test in the caller */
921             if (l > MAXPATHLEN)
922                 l = MAXPATHLEN;
923             memcpy( pathbuf, path, l);
924         } else {
925             l = 0;
926             slash = path;
927         }
928         l += strlcpy( pathbuf +l, ".AppleDouble/", sizeof(pathbuf) -l);
929         strlcpy( pathbuf + l, slash, sizeof(pathbuf) -l);
930     }
931
932     return( pathbuf );
933 }
934
935 /* -------------------------
936  * Support inherited protection modes for AppleDouble files.  The supplied
937  * mode is ANDed with the parent directory's mask value in lieu of "umask",
938  * and that value is returned.
939  */
940 char *ad_dir(const char *path)
941 {
942     static char     modebuf[ MAXPATHLEN + 1];
943     char        *slash;
944     /*
945      * For a path with directories in it, remove the final component
946      * (path or subdirectory name) to get the name we want to stat.
947      * For a path which is just a filename, use "." instead.
948      */
949     slash = strrchr( path, '/' );
950     if (slash) {
951         size_t len;
952
953         len = slash - path;
954         if (len >= MAXPATHLEN) {
955             errno = ENAMETOOLONG;
956             return NULL;  /* can't do it */
957         }
958         memcpy( modebuf, path, len );
959         modebuf[len] = '\0';
960         /* is last char a '/' ? */
961         if (slash[1] == 0) {
962             slash = modebuf+ len;
963             /* remove them */
964             while (modebuf < slash && slash[-1] == '/') {
965                 --slash;
966             }
967             if (modebuf == slash) {
968                 goto use_cur;
969             }
970             *slash = '\0';
971             while (modebuf < slash && *slash != '/') {
972                 --slash;
973             }
974             if (modebuf == slash) {
975                 goto use_cur;
976             }
977             *slash = '\0';      /* remove pathname component */
978         }
979         return modebuf;
980     }
981 use_cur:
982     modebuf[0] = '.';   /* use current directory */
983     modebuf[1] = '\0';
984     return modebuf;
985 }
986
987 int ad_setfuid(const uid_t id)
988 {
989     default_uid = id;
990     return 0;
991 }
992
993 /* ---------------- */
994 uid_t ad_getfuid(void)
995 {
996     return default_uid;
997 }
998
999 /* ----------------
1000    stat path parent directory
1001 */
1002 int ad_stat(const char *path, struct stat *stbuf)
1003 {
1004     char *p;
1005
1006     p = ad_dir(path);
1007     if (!p)
1008         return -1;
1009     return lstat( p, stbuf );
1010 }
1011
1012 /* ----------------
1013    return access right of path parent directory
1014 */
1015 int ad_mode( const char *path, int mode)
1016 {
1017     struct stat     stbuf;
1018     ad_mode_st(path, &mode, &stbuf);
1019     return mode;
1020 }
1021
1022 /*
1023  * Use mkdir() with mode bits taken from ad_mode().
1024  */
1025 int ad_mkdir( const char *path, int mode)
1026 {
1027     int ret;
1028     int st_invalid;
1029     struct stat stbuf;
1030
1031     LOG(log_debug, logtype_default, "ad_mkdir(\"%s\", %04o) {cwd: \"%s\"}",
1032         path, mode, getcwdpath());
1033
1034     st_invalid = ad_mode_st(path, &mode, &stbuf);
1035     ret = mkdir( path, mode );
1036     if (ret || st_invalid)
1037         return ret;
1038     ad_chown(path, &stbuf);
1039
1040     return ret;
1041 }
1042
1043 void ad_init(struct adouble *ad, int flags, int options)
1044 {
1045     switch (flags) {
1046     case AD_VERSION2:
1047         ad->ad_ops = &ad_adouble;
1048         ad->ad_rfp = &ad->ad_resource_fork;
1049         ad->ad_mdp = &ad->ad_resource_fork;
1050         break;
1051     case AD_VERSION_EA:
1052         ad->ad_ops = &ad_adouble_ea;
1053         ad->ad_rfp = &ad->ad_data_fork;
1054         ad->ad_mdp = &ad->ad_data_fork;
1055         break;
1056     default:
1057         LOG(log_error, logtype_default, "ad_init: unknown AD version");
1058         errno = EIO;
1059         return;
1060     }
1061
1062     ad->ad_flags = flags;
1063     ad->ad_options = options;
1064     ad_data_fileno(ad) = -1;
1065     ad_reso_fileno(ad) = -1;
1066     ad_meta_fileno(ad) = -1;
1067     memset(ad->ad_eid, 0, sizeof( ad->ad_eid ));
1068     ad->ad_rlen = 0;
1069     ad->ad_refcount = 1;
1070     ad->ad_open_forks = 0;
1071     ad->ad_resource_fork.adf_refcount = 0;
1072     ad->ad_resforkbuf = NULL;
1073     ad->ad_data_fork.adf_refcount = 0;
1074     ad->ad_data_fork.adf_syml=0;
1075     ad->ad_inited = 0;
1076 }
1077
1078 /*!
1079  * Open data-, metadata(header)- or ressource fork
1080  *
1081  * ad_open(struct adouble *ad, const char *path, int adflags, int flags)
1082  * ad_open(struct adouble *ad, const char *path, int adflags, int flags, mode_t mode)
1083  *
1084  * You must call ad_init() before ad_open, usually you'll just call it like this: \n
1085  * @code
1086  *      struct adoube ad;
1087  *      ad_init(&ad, vol->v_adouble, vol->v_ad_options);
1088  * @endcode
1089  *
1090  * Open a files data fork, metadata fork or ressource fork.
1091  *
1092  * @param ad        (rw) pointer to struct adouble
1093  * @param path      (r)  Path to file or directory
1094  * @param adflags   (r)  ADFLAGS_DF:        open data fork \n
1095  *                       ADFLAGS_RF:        open ressource fork \n
1096  *                       ADFLAGS_HF:        open header (metadata) file \n
1097  *                       ADFLAGS_NOHF:      it's not an error if header file couldn't be created \n
1098  *                       ADFLAGS_DIR:       if path is a directory you MUST or ADFLAGS_DIR to adflags \n
1099  * The open mode flags (rw vs ro) have to take into account all the following requirements:
1100  * - we remember open fds for files because me must avoid a single close releasing fcntl locks for other
1101  *   fds of the same file
1102  * - a file may be opened first ro, then rw and theres no way to upgrade this -> fork.c always opens rw
1103  *                       ADFLAGS_CHECK_OF:  check for open forks from us and other afpd's
1104  * @param mode      (r)  mode used with O_CREATE
1105  *
1106  * @returns 0 on success, any other value indicates an error
1107  */
1108 int ad_open(struct adouble *ad, const char *path, int adflags, ...)
1109 {
1110     EC_INIT;
1111     va_list args;
1112     mode_t mode = 0;
1113
1114     LOG(log_debug, logtype_default, "ad_open(\"%s\", %s)",
1115         fullpathname(path), adflags2logstr(adflags));
1116
1117     if (ad->ad_inited != AD_INITED) {
1118         ad->ad_adflags = adflags;
1119         ad->ad_inited = AD_INITED;
1120     } else {
1121         ad->ad_open_forks = ((ad->ad_data_fork.adf_refcount > 0) ? ATTRBIT_DOPEN : 0);
1122         if (ad->ad_resource_fork.adf_refcount > 0)
1123             ad->ad_open_forks |= ATTRBIT_ROPEN;
1124     }
1125
1126     va_start(args, adflags);
1127     if (adflags & ADFLAGS_CREATE)
1128         mode = va_arg(args, mode_t);
1129     va_end(args);
1130
1131     if (adflags & ADFLAGS_DF) {
1132         EC_ZERO( ad_open_df(path, adflags, mode, ad) );
1133     }
1134
1135     if (adflags & ADFLAGS_HF) {
1136         EC_ZERO( ad_open_hf(path, adflags, mode, ad) );
1137     }
1138
1139     if (adflags & ADFLAGS_RF) {
1140         EC_ZERO( ad_open_rf(path, adflags, mode, ad) );
1141     }
1142
1143 EC_CLEANUP:
1144     return ret;
1145 }
1146
1147 /*!
1148  * @brief open metadata, possibly as root
1149  *
1150  * Return only metadata but try very hard ie at first try as user, then try as root.
1151  *
1152  * @param name  name of file/dir
1153  * @param flags ADFLAGS_DIR: name is a directory \n
1154  *              ADFLAGS_CHECK_OF: test if name is open by us or another afpd process
1155  *
1156  * @param adp   pointer to struct adouble
1157  */
1158 int ad_metadata(const char *name, int flags, struct adouble *adp)
1159 {
1160     uid_t uid;
1161     int   ret, err, oflags;
1162
1163     oflags = (flags & ADFLAGS_DIR) | ADFLAGS_HF | ADFLAGS_RDONLY;
1164
1165     if ((ret = ad_open(adp, name, oflags)) < 0 && errno == EACCES) {
1166         uid = geteuid();
1167         if (seteuid(0)) {
1168             LOG(log_error, logtype_default, "ad_metadata(%s): seteuid failed %s", name, strerror(errno));
1169             errno = EACCES;
1170             return -1;
1171         }
1172         /* we are root open read only */
1173         ret = ad_open(adp, name, oflags);
1174         err = errno;
1175         if ( seteuid(uid) < 0) {
1176             LOG(log_error, logtype_default, "ad_metadata: can't seteuid back");
1177             exit(EXITERR_SYS);
1178         }
1179         errno = err;
1180     }
1181
1182     if ((ret == 0) && (ADFLAGS_CHECK_OF & flags)) {
1183         /*
1184           we need to check if the file is open by another process.
1185           it's slow so we only do it if we have to:
1186           - it's requested.
1187           - we don't already have the answer!
1188         */
1189         adp->ad_open_forks |= ad_openforks(adp, adp->ad_open_forks);
1190     }
1191     return ret;
1192 }
1193
1194 /*
1195  * @brief openat like wrapper for ad_metadata
1196  */
1197 int ad_metadataat(int dirfd, const char *name, int flags, struct adouble *adp)
1198 {
1199     int ret = 0;
1200     int cwdfd = -1;
1201
1202     if (dirfd != -1) {
1203         if ((cwdfd = open(".", O_RDONLY) == -1) || (fchdir(dirfd) != 0)) {
1204             ret = -1;
1205             goto exit;
1206         }
1207     }
1208
1209     if (ad_metadata(name, flags, adp) < 0) {
1210         ret = -1;
1211         goto exit;
1212     }
1213
1214     if (dirfd != -1) {
1215         if (fchdir(cwdfd) != 0) {
1216             LOG(log_error, logtype_afpd, "ad_openat: cant chdir back, exiting");
1217             exit(EXITERR_SYS);
1218         }
1219     }
1220
1221 exit:
1222     if (cwdfd != -1)
1223         close(cwdfd);
1224
1225     return ret;
1226
1227 }
1228
1229 int ad_refresh(struct adouble *ad)
1230 {
1231
1232     if (ad_meta_fileno(ad) == -1)
1233         return -1;
1234
1235     return ad->ad_ops->ad_header_read(ad, NULL);
1236 }
1237
1238 int ad_openat(struct adouble  *ad,
1239               int dirfd,  /* dir fd openat like */
1240               const char *path,
1241               int adflags, ...)
1242 {
1243     EC_INIT;
1244     int cwdfd = -1;
1245     va_list args;
1246     mode_t mode;
1247
1248     if (dirfd != -1) {
1249         if ((cwdfd = open(".", O_RDONLY) == -1) || (fchdir(dirfd) != 0))
1250             EC_FAIL;
1251     }
1252
1253     va_start(args, adflags);
1254     if (adflags & ADFLAGS_CREATE)
1255         mode = va_arg(args, mode_t);
1256     va_end(args);
1257
1258     EC_NEG1( ad_open(ad, path, adflags, mode) );
1259
1260     if (dirfd != -1) {
1261         if (fchdir(cwdfd) != 0) {
1262             AFP_PANIC("ad_openat: cant chdir back");
1263         }
1264     }
1265
1266 EC_CLEANUP:
1267     if (cwdfd != -1)
1268         close(cwdfd);
1269
1270     return ret;
1271 }