]> arthur.barton.de Git - netatalk.git/blob - etc/papd/lp.c
Remove variable expansion for BSD printers. Fixes CVE-2008-5718. Merge from 2.0 branch.
[netatalk.git] / etc / papd / lp.c
1 /*
2  * $Id: lp.c,v 1.27 2009-07-20 09:06:03 franklahm Exp $
3  *
4  * Copyright (c) 1990,1994 Regents of The University of Michigan.
5  * All Rights Reserved.  See COPYRIGHT.
6  *
7  * Portions:
8  * Copyright (c) 1983 Regents of the University of California.
9  * All rights reserved.
10  *
11  * Redistribution and use in source and binary forms, with or without
12  * modification, are permitted provided that the following conditions
13  * are met:
14  * 1. Redistributions of source code must retain the above copyright
15  *    notice, this list of conditions and the following disclaimer.
16  * 2. Redistributions in binary form must reproduce the above copyright
17  *    notice, this list of conditions and the following disclaimer in the
18  *    documentation and/or other materials provided with the distribution.
19  * 3. All advertising materials mentioning features or use of this software
20  *    must display the following acknowledgement:
21  *      This product includes software developed by the University of
22  *      California, Berkeley and its contributors.
23  * 4. Neither the name of the University nor the names of its contributors
24  *    may be used to endorse or promote products derived from this software
25  *    without specific prior written permission.
26  *
27  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
28  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
29  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
30  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
31  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
32  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
33  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
34  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
35  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
36  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
37  * SUCH DAMAGE.
38  */
39
40 /*
41  * Interface to lpr system.
42  */
43
44 #ifdef HAVE_CONFIG_H
45 #include "config.h"
46 #endif /* HAVE_CONFIG_H */
47
48 #include <sys/param.h>
49 #include <sys/time.h>
50 #include <sys/socket.h>
51 #include <sys/stat.h>
52 #include <ctype.h>
53 #ifdef HAVE_UNISTD_H
54 #include <unistd.h>
55 #endif /* HAVE_UNISTD_H */
56
57 #include <sys/file.h>
58 #include <sys/un.h>
59 #include <netinet/in.h>
60 #undef s_net
61
62 #ifdef ABS_PRINT
63 #include <math.h>
64 #endif /* ABS_PRINT */
65 #include <stdio.h>
66 #include <stdlib.h>
67 #include <string.h>
68 #include <netdb.h>
69 #ifdef HAVE_FCNTL_H
70 #include <fcntl.h>
71 #endif /* HAVE_FCNTL_H */
72 #include <pwd.h>
73
74 #include <atalk/logger.h>
75 #include <netatalk/at.h>
76 #include <atalk/atp.h>
77 #include <atalk/paths.h>
78 #include <atalk/unicode.h>
79
80 #include "printer.h"
81 #include "file.h"
82 #include "lp.h"
83
84 #ifdef HAVE_CUPS
85 #include  "print_cups.h"
86 #endif
87
88
89 /* These functions aren't used outside of lp.c */
90 int lp_conn_inet();
91 int lp_disconn_inet( int );
92 int lp_conn_unix();
93 int lp_disconn_unix( int );
94
95 char    hostname[ MAXHOSTNAMELEN ];
96
97 extern struct sockaddr_at *sat;
98
99 struct lp {
100     int                 lp_flags;
101     FILE                *lp_stream;
102     int                 lp_seq;
103     int                 lp_origin;
104     char                lp_letter;
105     char                *lp_person;
106     char                *lp_created_for; /* Holds the content of the Postscript %%For Comment if available */
107     char                *lp_host;
108     char                *lp_job;
109     char                *lp_spoolfile;
110 } lp;
111 #define LP_INIT         (1<<0)
112 #define LP_OPEN         (1<<1)
113 #define LP_PIPE         (1<<2)
114 #define LP_CONNECT      (1<<3)
115 #define LP_QUEUE        (1<<4)
116 #define LP_JOBPENDING   (1<<5)
117
118 void lp_origin (int origin)
119 {
120     lp.lp_origin = origin;
121 }
122
123 /* the converted string should always be shorter, but ... FIXME! */
124 static void convert_octal (char *string, charset_t dest)
125 {
126     unsigned char *p, *q;
127     char temp[4];
128     long int ch;
129
130     q=p=string;
131     while ( *p != '\0' ) {
132         ch = 0;
133         if ( *p == '\\' ) {
134             p++;
135             if (dest && isdigit(*p) && isdigit(*(p+1)) && isdigit(*(p+2)) ) {
136                 temp[0] = *p;
137                 temp[1] = *(p+1);
138                 temp[2] = *(p+2);
139                 temp[3] = 0;
140                 ch = strtol( temp, NULL, 8);
141                 if ( ch && ch < 0xff)
142                     *q = ch;
143                 else
144                     *q = '.';
145                 p += 2;
146             }
147             else 
148                 *q = '.';
149        }
150        else {
151            *q = *p;
152        }
153            p++;
154            q++;
155     }
156     *q = 0;
157 }
158
159
160 static void translate(charset_t from, charset_t dest, char **option)
161 {
162     char *translated;
163
164     if (*option != NULL) {
165         convert_octal(*option, from);
166         if (from) {
167              if ((size_t) -1 != (convert_string_allocate(from, dest, *option, strlen(*option), &translated)) ) {
168                  free (*option);
169                  *option = translated;
170              }
171         }
172     }
173 }
174
175
176 static void lp_setup_comments (charset_t dest)
177 {
178     charset_t from=0;
179
180     switch (lp.lp_origin) {
181         case 1:
182                 from=CH_MAC;
183                 break;
184         case 2:
185                 from=CH_UTF8_MAC;
186                 break;
187     }
188
189     if (lp.lp_job) {
190 #ifdef DEBUG1
191         LOG(log_debug, logtype_papd, "job: %s", lp.lp_job );
192 #endif
193         translate(from, dest, &lp.lp_job);
194     }
195     if (lp.lp_created_for) {
196 #ifdef DEBUG1
197         LOG(log_debug, logtype_papd, "for: %s", lp.lp_created_for );
198 #endif
199         translate(from, dest, &lp.lp_created_for);
200     }
201     if (lp.lp_person) {
202 #ifdef DEBUG1
203        LOG(log_debug, logtype_papd, "person: %s", lp.lp_person );
204 #endif
205        translate(from, dest, &lp.lp_person);
206     }
207 }
208
209 #define is_var(a, b) (strncmp((a), (b), 2) == 0)
210
211 static size_t quote(char *dest, char *src, const size_t bsize, size_t len)
212 {
213 size_t used = 0;
214
215     while (len && used < bsize ) {
216         switch (*src) {
217           case '$':
218           case '\\':
219           case '"':
220           case '`':
221             if (used + 2 > bsize )
222               return used;
223             *dest = '\\';
224             dest++;
225             used++;
226             break;
227         }
228         *dest = *src;
229         src++;
230         dest++;
231         len--;
232         used++;
233     }
234     return used;
235 }
236
237
238 static char* pipexlate(char *src)
239 {
240     char *p, *q, *dest; 
241     static char destbuf[MAXPATHLEN +1];
242     size_t destlen = MAXPATHLEN;
243     int len = 0;
244    
245     dest = destbuf; 
246
247     if (!src)
248         return NULL;
249
250     memset(dest, 0, MAXPATHLEN +1);
251     if ((p = strchr(src, '%')) == NULL) { /* nothing to do */
252         strncpy(dest, src, MAXPATHLEN);
253         return destbuf;
254     }
255     /* first part of the path. copy and forward to the next variable. */
256     len = MIN((size_t)(p - src), destlen);
257     if (len > 0) {
258         strncpy(dest, src, len);
259         destlen -= len;
260         dest += len;
261     }
262
263     while (p && destlen > 0) {
264         /* now figure out what the variable is */
265         q = NULL;
266         if (is_var(p, "%U")) {
267             q = lp.lp_person;
268         } else if (is_var(p, "%C") || is_var(p, "%J") ) {
269             q = lp.lp_job;
270         } else if (is_var(p, "%F")) {
271             q =  lp.lp_created_for;
272         } else if (is_var(p, "%%")) {
273             q = "%";
274         } 
275
276         /* copy the stuff over. if we don't understand something that we
277          * should, just skip it over. */
278         if (q) {
279             len = MIN(strlen(q), destlen);
280             len = quote(dest, q, destlen, len);
281         }
282         else {
283             len = MIN(2, destlen);
284             strncpy(dest, q, len);
285         }
286         dest += len;
287         destlen -= len;
288
289         /* stuff up to next % */
290         src = p + 2;
291         p = strchr(src, '%');
292         len = p ? MIN((size_t)(p - src), destlen) : destlen;
293         if (len > 0) {
294             strncpy(dest, src, len);
295             dest += len;
296             destlen -= len;
297         }
298     }
299     if (!destlen) {
300         /* reach end of buffer, maybe prematurely, give up */
301         return NULL;
302     }
303     return destbuf;
304 }
305
306
307 void lp_person( person )
308     char        *person;
309 {
310     if ( lp.lp_person != NULL ) {
311         free( lp.lp_person );
312     }
313     if (( lp.lp_person = (char *)malloc( strlen( person ) + 1 )) == NULL ) {
314         LOG(log_error, logtype_papd, "malloc: %s", strerror(errno) );
315         exit( 1 );
316     }
317     strcpy( lp.lp_person, person );
318 }
319
320 #ifdef ABS_PRINT
321 int lp_pagecost()
322 {
323     char        cost[ 22 ];
324     char        balance[ 22 ];
325     int         err;
326
327     if ( lp.lp_person == NULL ) {
328         return( -1 );
329     }
330     err = ABS_canprint( lp.lp_person, printer->p_role, printer->p_srvid,
331             cost, balance );
332     printer->p_pagecost = floor( atof( cost ) * 10000.0 );
333     printer->p_balance = atof( balance ) + atof( cost );
334     return( err < 0 ? -1 : 0 );
335 }
336 #endif /* ABS_PRINT */
337
338 void lp_host( host )
339     char        *host;
340 {
341     if ( lp.lp_host != NULL ) {
342         free( lp.lp_host );
343     }
344     if (( lp.lp_host = (char *)malloc( strlen( host ) + 1 )) == NULL ) {
345         LOG(log_error, logtype_papd, "malloc: %s", strerror(errno) );
346         exit( 1 );
347     }
348     strcpy( lp.lp_host, host );
349     LOG(log_debug, logtype_papd, "host: %s", lp.lp_host );
350 }
351
352 /* Currently lp_job and lp_for will not handle the
353  * conversion of macroman chars > 0x7f correctly
354  * This should be added.
355  */
356
357 void lp_job( job )
358     char        *job;
359 {
360     if ( lp.lp_job != NULL ) {
361         free( lp.lp_job );
362     }
363
364     lp.lp_job = strdup(job);
365 #ifdef DEBUG
366     LOG(log_debug, logtype_papd, "job: %s", lp.lp_job );
367 #endif
368     
369 }
370
371 void lp_for ( lpfor )
372         char    *lpfor;
373 {
374     if ( lp.lp_created_for != NULL ) {
375         free( lp.lp_created_for );
376     }
377
378     lp.lp_created_for = strdup(lpfor);
379 }
380
381
382 static int lp_init( out, sat )
383     struct papfile      *out;
384     struct sockaddr_at  *sat;
385 {
386     int         authenticated = 0;
387 #ifndef HAVE_CUPS
388     int         fd, n, len;
389     char        *cp, buf[ BUFSIZ ];
390     struct stat st;
391 #endif /* HAVE_CUPS */
392 #ifdef ABS_PRINT
393     char        cost[ 22 ];
394     char        balance[ 22 ];
395 #endif /* ABS_PRINT */
396
397     if ( printer->p_flags & P_AUTH ) {
398         authenticated = 0;
399
400         /* cap style "log on to afp server before printing" authentication */
401
402         if ( printer->p_authprintdir && (printer->p_flags & P_AUTH_CAP) ) {
403             int addr_net = ntohs( sat->sat_addr.s_net );
404             int addr_node  = sat->sat_addr.s_node;
405             char addr_filename[256];
406             char auth_string[256];
407             char *username, *afpdpid;
408             struct stat cap_st;
409             FILE *cap_file;
410
411             memset( auth_string, 0, 256 );
412             sprintf(addr_filename, "%s/net%d.%dnode%d", 
413                 printer->p_authprintdir, addr_net/256, addr_net%256, 
414                 addr_node);
415             if (stat(addr_filename, &cap_st) == 0) {
416                 if ((cap_file = fopen(addr_filename, "r")) != NULL) {
417                     if (fgets(auth_string, 256, cap_file) != NULL) {
418                         username = auth_string;
419                         if ((afpdpid = strrchr( auth_string, ':' )) != NULL) {
420                             *afpdpid = '\0';
421                             afpdpid++;
422                         }
423                         if (getpwnam(username) != NULL ) {
424                             LOG(log_info, logtype_papd, "CAP authenticated %s", username);
425                             lp_person(username);
426                             authenticated = 1;
427                         } else {
428                             LOG(log_info, logtype_papd, "CAP error: invalid username: '%s'", username);
429                         }
430                     } else {
431                         LOG(log_info, logtype_papd, "CAP error: could not read username");
432                     }
433                 } else {
434                     LOG(log_info, logtype_papd, "CAP error: %s", strerror(errno));
435                 }
436             } else {
437                 LOG(log_info, logtype_papd, "CAP error: %s", strerror(errno));
438             }
439         }
440
441         if ( printer->p_flags & P_AUTH_PSSP ) {
442             if ( lp.lp_person != NULL ) {
443                 authenticated = 1;
444             }
445         }
446
447         if ( authenticated == 0 ) {
448             LOG(log_error, logtype_papd, "lp_init: must authenticate" );
449             spoolerror( out, "Authentication required." );
450             return( -1 );
451         }
452
453 #ifdef ABS_PRINT
454         if (( printer->p_flags & P_ACCOUNT ) && printer->p_pagecost > 0 &&
455                 ! ABS_canprint( lp.lp_person, printer->p_role,
456                 printer->p_srvid, cost, balance )) {
457             LOG(log_error, logtype_papd, "lp_init: no ABS funds" );
458             spoolerror( out, "No ABS funds available." );
459             return( -1 );
460         }
461 #endif /* ABS_PRINT */
462     }
463
464     if ( gethostname( hostname, sizeof( hostname )) < 0 ) {
465         LOG(log_error, logtype_papd, "gethostname: %s", strerror(errno) );
466         exit( 1 );
467     }
468
469     if ( lp.lp_flags & LP_INIT ) {
470         LOG(log_error, logtype_papd, "lp_init: already inited, die!" );
471         abort();
472     }
473
474     lp.lp_flags = 0;
475     lp.lp_stream = NULL;
476     lp.lp_letter = 'A';
477
478     if ( printer->p_flags & P_SPOOLED ) {
479
480 #ifndef HAVE_CUPS
481         /* check if queuing is enabled: mode & 010 on lock file */
482         if ( stat( printer->p_lock, &st ) < 0 ) {
483             LOG(log_error, logtype_papd, "lp_init: %s: %s", printer->p_lock, strerror(errno) );
484             spoolerror( out, NULL );
485             return( -1 );
486         }
487         if ( st.st_mode & 010 ) {
488             LOG(log_info, logtype_papd, "lp_init: queuing is disabled" );
489             spoolerror( out, "Queuing is disabled." );
490             return( -1 );
491         }
492
493         if (( fd = open( ".seq", O_RDWR|O_CREAT, 0661 )) < 0 ) {
494             LOG(log_error, logtype_papd, "lp_init: can't create .seq" );
495             spoolerror( out, NULL );
496             return( -1 );
497         }
498
499 #ifndef SOLARIS /* flock is unsupported, I doubt this stuff works anyway with newer solaris so ignore for now */
500         if ( flock( fd, LOCK_EX ) < 0 ) {
501             LOG(log_error, logtype_papd, "lp_init: can't lock .seq" );
502             spoolerror( out, NULL );
503             return( -1 );
504         }
505 #endif
506
507         n = 0;
508         if (( len = read( fd, buf, sizeof( buf ))) < 0 ) {
509             LOG(log_error, logtype_papd, "lp_init read: %s", strerror(errno) );
510             spoolerror( out, NULL );
511             return( -1 );
512         }
513         if ( len > 0 ) {
514             for ( cp = buf; len; len--, cp++ ) {
515                 if ( *cp < '0' || *cp > '9' ) {
516                     break;
517                 }
518                 n = n * 10 + ( *cp - '0' );
519             }
520         }
521         lp.lp_seq = n;
522
523         n = ( n + 1 ) % 1000;
524         sprintf( buf, "%03d\n", n );
525         lseek( fd, 0L, 0 );
526         write( fd, buf, strlen( buf ));
527         close( fd );
528 #else
529
530         if (cups_get_printer_status ( printer ) == 0)
531         {
532             spoolerror( out, "Queuing is disabled." );
533             return( -1 );
534         }
535
536         lp.lp_seq = getpid();
537 #endif /* HAVE CUPS */
538     } else {
539         lp.lp_flags |= LP_PIPE;
540         lp.lp_seq = getpid();
541     }
542
543     lp.lp_flags |= LP_INIT;
544     return( 0 );
545 }
546
547 int lp_open( out, sat )
548     struct papfile      *out;
549     struct sockaddr_at  *sat;
550 {
551     char        name[ MAXPATHLEN ];
552     int         fd;
553     struct passwd       *pwent;
554
555 #ifdef DEBUG
556     LOG (log_debug, logtype_papd, "lp_open");
557 #endif
558
559     if ( lp.lp_flags & LP_JOBPENDING ) {
560         lp_print();
561     }
562
563     if (( lp.lp_flags & LP_INIT ) == 0 && lp_init( out, sat ) != 0 ) {
564         return( -1 );
565     }
566     if ( lp.lp_flags & LP_OPEN ) {
567         /* LOG(log_error, logtype_papd, "lp_open already open" ); */
568         /* abort(); */
569         return (-1);
570     }
571
572     if ( lp.lp_flags & LP_PIPE ) {
573         char *pipe_cmd;
574
575         /* go right to program */
576         if (lp.lp_person != NULL) {
577             if((pwent = getpwnam(lp.lp_person)) != NULL) {
578                 if(setreuid(pwent->pw_uid, pwent->pw_uid) != 0) {
579                     LOG(log_error, logtype_papd, "setreuid error: %s", strerror(errno));
580                     exit(1);
581                 }
582             } else {
583                 LOG(log_error, logtype_papd, "Error getting username (%s)", lp.lp_person);
584                 exit(1);
585             }
586         }
587
588         lp_setup_comments(CH_UNIX);
589         pipe_cmd = printer->p_printer;
590         if (!pipe_cmd) {
591             LOG(log_error, logtype_papd, "lp_open: no pipe cmd" );
592             spoolerror( out, NULL );
593             return( -1 );
594         }
595         if (( lp.lp_stream = popen(pipe_cmd, "w" )) == NULL ) {
596             LOG(log_error, logtype_papd, "lp_open popen %s: %s", printer->p_printer, strerror(errno) );
597             spoolerror( out, NULL );
598             return( -1 );
599         }
600         LOG(log_debug, logtype_papd, "lp_open: opened %s",  pipe_cmd );
601     } else {
602         sprintf( name, "df%c%03d%s", lp.lp_letter++, lp.lp_seq, hostname );
603
604         if (( fd = open( name, O_WRONLY|O_CREAT|O_EXCL, 0660 )) < 0 ) {
605             LOG(log_error, logtype_papd, "lp_open %s: %s", name, strerror(errno) );
606             spoolerror( out, NULL );
607             return( -1 );
608         }
609
610         if ( NULL == (lp.lp_spoolfile = (char *) malloc (strlen (name) +1)) ) {
611             LOG(log_error, logtype_papd, "malloc: %s", strerror(errno));
612             exit(1);
613         }
614         strcpy ( lp.lp_spoolfile, name);        
615
616         if (lp.lp_person != NULL) {
617             if ((pwent = getpwnam(lp.lp_person)) == NULL) {
618                 LOG(log_error, logtype_papd, "getpwnam %s: no such user", lp.lp_person);
619                 spoolerror( out, NULL );
620                 return( -1 );
621             }
622         } else {
623             if ((pwent = getpwnam(printer->p_operator)) == NULL) {
624                 LOG(log_error, logtype_papd, "getpwnam %s: no such user", printer->p_operator);
625                 spoolerror( out, NULL );
626                 return( -1 );
627             }
628         }
629
630         if (fchown(fd, pwent->pw_uid, -1) < 0) {
631             LOG(log_error, logtype_papd, "chown %s %s: %s", pwent->pw_name, name, strerror(errno));
632             spoolerror( out, NULL );
633             return( -1 );
634         }
635
636         if (( lp.lp_stream = fdopen( fd, "w" )) == NULL ) {
637             LOG(log_error, logtype_papd, "lp_open fdopen: %s", strerror(errno) );
638             spoolerror( out, NULL );
639             return( -1 );
640         }
641 #ifdef DEBUG        
642         LOG(log_debug, logtype_papd, "lp_open: opened %s", name );
643 #endif  
644     }
645     lp.lp_flags |= LP_OPEN;
646     return( 0 );
647 }
648
649 int lp_close()
650 {
651     if (( lp.lp_flags & LP_INIT ) == 0 || ( lp.lp_flags & LP_OPEN ) == 0 ) {
652         return 0;
653     }
654     fclose( lp.lp_stream );
655     lp.lp_stream = NULL;
656     lp.lp_flags &= ~LP_OPEN;
657     lp.lp_flags |= LP_JOBPENDING;
658     return 0;
659 }
660
661
662
663 int lp_write(in, buf, len )
664     struct papfile *in;
665     char        *buf;
666     size_t      len;
667 {
668 #define BUFSIZE 32768
669     static char tempbuf[BUFSIZE];
670     static char tempbuf2[BUFSIZE];
671     static size_t bufpos = 0;
672     static int last_line_translated = 1; /* if 0, append a \n a the start */
673     char *tbuf = buf;
674
675     /* Before we write out anything check for a pending job, e.g. cover page */
676     if (lp.lp_flags & LP_JOBPENDING)
677         lp_print();
678
679     /* foomatic doesn't handle mac line endings, so we convert them for 
680      * the Postscript headers
681      * REALLY ugly hack, remove ASAP again */
682     if ((printer->p_flags & P_FOOMATIC_HACK) && (in->pf_state & PF_TRANSLATE) && 
683         (buf[len-1] != '\n') ) {
684         if (len <= BUFSIZE) {
685             if (!last_line_translated) {
686                 tempbuf2[0] = '\n';
687                 memcpy(tempbuf2+1, buf, len++);
688             }
689             else
690                 memcpy(tempbuf2, buf, len);
691                 
692             if (tempbuf2[len-1] == '\r')
693                 tempbuf2[len-1] = '\n';
694             tempbuf2[len] = 0;
695             tbuf = tempbuf2;
696             last_line_translated = 1;
697 #ifdef DEBUG
698             LOG(log_debug, logtype_papd, "lp_write: %s", tbuf );
699 #endif
700         }
701         else {
702             LOG(log_error, logtype_papd, "lp_write: conversion buffer too small" );
703             abort();
704         }
705     }
706     else {
707         if (printer->p_flags & P_FOOMATIC_HACK && buf[len-1] == '\n') {
708             last_line_translated = 1;
709         }
710         else
711             last_line_translated = 0;
712     }
713
714     /* To be able to do commandline substitutions on piped printers
715      * we store the start of the print job in a buffer.
716      * %%EndComment triggers writing to file */
717     if (( lp.lp_flags & LP_OPEN ) == 0 ) {
718 #ifdef DEBUG
719         LOG(log_debug, logtype_papd, "lp_write: writing to temporary buffer" );
720 #endif
721         if ((bufpos+len) > BUFSIZE) {
722             LOG(log_error, logtype_papd, "lp_write: temporary buffer too small" );
723             /* FIXME: call lp_open here? abort isn't nice... */
724             abort();
725         }
726         else {
727             memcpy(tempbuf + bufpos, tbuf, len);
728             bufpos += len;
729             if (bufpos > BUFSIZE/2)
730                 in->pf_state |= PF_STW; /* we used half of the buffer, start writing */
731             return(0);
732         }
733     }
734     else if ( bufpos) {
735         if ( fwrite( tempbuf, 1, bufpos, lp.lp_stream ) != bufpos ) {
736             LOG(log_error, logtype_papd, "lp_write: %s", strerror(errno) );
737             abort();
738         }
739         bufpos=0;
740     }
741
742     if ( fwrite( tbuf, 1, len, lp.lp_stream ) != len ) {
743         LOG(log_error, logtype_papd, "lp_write: %s", strerror(errno) );
744         abort();
745     }
746     return( 0 );
747 }
748
749 int lp_cancel()
750 {
751     char        name[ MAXPATHLEN ];
752     char        letter;
753
754     if (( lp.lp_flags & LP_INIT ) == 0 || lp.lp_letter == 'A' ) {
755         return 0;
756     }
757
758     if ( lp.lp_flags & LP_OPEN ) {
759         lp_close();
760     }
761
762     for ( letter = 'A'; letter < lp.lp_letter; letter++ ) {
763         sprintf( name, "df%c%03d%s", letter, lp.lp_seq, hostname );
764         if ( unlink( name ) < 0 ) {
765             LOG(log_error, logtype_papd, "lp_cancel unlink %s: %s", name, strerror(errno) );
766         }
767     }
768
769     return 0;
770 }
771
772 /*
773  * Create printcap control file, signal printer.  Errors here should
774  * remove queue files.
775  *
776  * XXX piped?
777  */
778 int lp_print()
779 {
780 #ifndef HAVE_CUPS
781     char                buf[ MAXPATHLEN ];
782     char                tfname[ MAXPATHLEN ];
783     char                cfname[ MAXPATHLEN ];
784     char                letter;
785     int                 fd, n, s;
786     FILE                *cfile;
787 #endif /* HAVE_CUPS */
788
789     if (( lp.lp_flags & LP_INIT ) == 0 || lp.lp_letter == 'A' ) {
790         return 0;
791     }
792     lp_close();
793     lp.lp_flags &= ~LP_JOBPENDING;
794
795     if ( printer->p_flags & P_SPOOLED ) {
796 #ifndef HAVE_CUPS
797         sprintf( tfname, "tfA%03d%s", lp.lp_seq, hostname );
798         if (( fd = open( tfname, O_WRONLY|O_EXCL|O_CREAT, 0660 )) < 0 ) {
799             LOG(log_error, logtype_papd, "lp_print %s: %s", tfname, strerror(errno) );
800             return 0;
801         }
802         if (( cfile = fdopen( fd, "w" )) == NULL ) {
803             LOG(log_error, logtype_papd, "lp_print %s: %s", tfname, strerror(errno) );
804             return 0;
805         }
806         fprintf( cfile, "H%s\n", hostname );    /* XXX lp_host? */
807
808         if ( lp.lp_person ) {
809             fprintf( cfile, "P%s\n", lp.lp_person );
810         } else {
811             fprintf( cfile, "P%s\n", printer->p_operator );
812         }
813
814         if ( lp.lp_job && *lp.lp_job ) {
815             fprintf( cfile, "J%s\n", lp.lp_job );
816             fprintf( cfile, "T%s\n", lp.lp_job );
817         } else {
818             fprintf( cfile, "JMac Job\n" );
819             fprintf( cfile, "TMac Job\n" );
820         }
821
822         fprintf( cfile, "C%s\n", hostname );    /* XXX lp_host? */
823
824         if ( lp.lp_person ) {
825             fprintf( cfile, "L%s\n", lp.lp_person );
826         } else {
827             fprintf( cfile, "L%s\n", printer->p_operator );
828         }
829
830         for ( letter = 'A'; letter < lp.lp_letter; letter++ ) {
831             fprintf( cfile, "fdf%c%03d%s\n", letter, lp.lp_seq, hostname );
832             fprintf( cfile, "Udf%c%03d%s\n", letter, lp.lp_seq, hostname );
833         }
834
835         if ( lp.lp_job && *lp.lp_job ) {
836             fprintf( cfile, "N%s\n", lp.lp_job );
837         } else {
838             fprintf( cfile, "NMac Job\n" );
839         }
840         fclose( cfile );
841
842         sprintf( cfname, "cfA%03d%s", lp.lp_seq, hostname );
843         if ( link( tfname, cfname ) < 0 ) {
844             LOG(log_error, logtype_papd, "lp_print can't link %s to %s: %s", cfname,
845                     tfname, strerror(errno) );
846             return 0;
847         }
848         unlink( tfname );
849
850         if (( s = lp_conn_unix()) < 0 ) {
851             LOG(log_error, logtype_papd, "lp_print: lp_conn_unix: %s", strerror(errno) );
852             return 0;
853         }
854
855         sprintf( buf, "\1%s\n", printer->p_printer );
856         n = strlen( buf );
857         if ( write( s, buf, n ) != n ) {
858             LOG(log_error, logtype_papd, "lp_print write: %s" , strerror(errno));
859             return 0;
860         }
861         if ( read( s, buf, 1 ) != 1 ) {
862             LOG(log_error, logtype_papd, "lp_print read: %s" , strerror(errno));
863             return 0;
864         }
865
866         lp_disconn_unix( s );
867
868         if ( buf[ 0 ] != '\0' ) {
869             LOG(log_error, logtype_papd, "lp_print lpd said %c: %s", buf[ 0 ], strerror(errno) );
870             return 0;
871         }
872 #else
873         if ( ! (lp.lp_job && *lp.lp_job) ) {
874             lp.lp_job = strdup("Mac Job");
875         }
876
877         lp_setup_comments(add_charset(cups_get_language ()));
878
879         if (lp.lp_person != NULL) {
880             cups_print_job ( printer->p_printer, lp.lp_spoolfile, lp.lp_job, lp.lp_person, printer->p_cupsoptions);
881         } else if (lp.lp_created_for != NULL) {
882             cups_print_job ( printer->p_printer, lp.lp_spoolfile, lp.lp_job, lp.lp_created_for, printer->p_cupsoptions);
883         } else {
884             cups_print_job ( printer->p_printer, lp.lp_spoolfile, lp.lp_job, printer->p_operator, printer->p_cupsoptions);
885         }
886
887         /*LOG(log_info, logtype_papd, "lp_print unlink %s", lp.lp_spoolfile );*/
888         unlink ( lp.lp_spoolfile );
889         return 0;
890 #endif /* HAVE_CUPS*/
891     }
892     LOG(log_info, logtype_papd, "lp_print queued" );
893     return 0;
894 }
895
896 #ifndef HAVE_CUPS
897 int lp_disconn_unix( int fd )
898 {
899     return( close( fd ));
900 }
901
902 int lp_conn_unix()
903 {
904     int                 s;
905     struct sockaddr_un  saun;
906
907     if (( s = socket( AF_UNIX, SOCK_STREAM, 0 )) < 0 ) {
908         LOG(log_error, logtype_papd, "lp_conn_unix socket: %s", strerror(errno) );
909         return( -1 );
910     }
911     memset( &saun, 0, sizeof( struct sockaddr_un ));
912     saun.sun_family = AF_UNIX;
913     strcpy( saun.sun_path, _PATH_DEVPRINTER );
914     if ( connect( s, (struct sockaddr *)&saun,
915             strlen( saun.sun_path ) + 2 ) < 0 ) {
916         LOG(log_error, logtype_papd, "lp_conn_unix connect %s: %s", saun.sun_path, strerror(errno) );
917         close( s );
918         return( -1 );
919     }
920
921     return( s );
922 }
923
924 int lp_disconn_inet( int fd )
925 {
926     return( close( fd ));
927 }
928
929 int lp_conn_inet()
930 {
931     int                 privfd, port = IPPORT_RESERVED - 1;
932     struct sockaddr_in  sin;
933     struct servent      *sp;
934     struct hostent      *hp;
935
936     if (( sp = getservbyname( "printer", "tcp" )) == NULL ) {
937         LOG(log_error, logtype_papd, "printer/tcp: unknown service" );
938         return( -1 );
939     }
940
941     if ( gethostname( hostname, sizeof( hostname )) < 0 ) {
942         LOG(log_error, logtype_papd, "gethostname: %s", strerror(errno) );
943         exit( 1 );
944     }
945
946     if (( hp = gethostbyname( hostname )) == NULL ) {
947         LOG(log_error, logtype_papd, "%s: unknown host", hostname );
948         return( -1 );
949     }
950
951     if (( privfd = rresvport( &port )) < 0 ) {
952         LOG(log_error, logtype_papd, "lp_connect: socket: %s", strerror(errno) );
953         close( privfd );
954         return( -1 );
955     }
956
957     memset( &sin, 0, sizeof( struct sockaddr_in ));
958     sin.sin_family = AF_INET;
959 /*    sin.sin_addr.s_addr = htonl( INADDR_LOOPBACK ); */
960     memcpy( &sin.sin_addr, hp->h_addr, hp->h_length );
961     sin.sin_port = sp->s_port;
962
963     if ( connect( privfd, (struct sockaddr *)&sin,
964             sizeof( struct sockaddr_in )) < 0 ) {
965         LOG(log_error, logtype_papd, "lp_connect: %s", strerror(errno) );
966         close( privfd );
967         return( -1 );
968     }
969
970     return( privfd );
971 }
972
973 int lp_rmjob( job )
974     int         job;
975 {
976     char        buf[ 1024 ];
977     int         n, s;
978
979     if (( s = lp_conn_inet()) < 0 ) {
980         LOG(log_error, logtype_papd, "lp_rmjob: %s", strerror(errno) );
981         return( -1 );
982     }
983
984     if ( lp.lp_person == NULL ) {
985         return( -1 );
986     }
987
988     sprintf( buf, "\5%s %s %d\n", printer->p_printer, lp.lp_person, job );
989     n = strlen( buf );
990     if ( write( s, buf, n ) != n ) {
991         LOG(log_error, logtype_papd, "lp_rmjob write: %s", strerror(errno) );
992         lp_disconn_inet( s );
993         return( -1 );
994     }
995     while (( n = read( s, buf, sizeof( buf ))) > 0 ) {
996         LOG(log_debug, logtype_papd, "read %.*s", n, buf );
997     }
998
999     lp_disconn_inet( s );
1000     return( 0 );
1001 }
1002
1003 char    *kw_rank = "Rank";
1004 char    *kw_active = "active";
1005
1006 char    *tag_rank = "rank: ";
1007 char    *tag_owner = "owner: ";
1008 char    *tag_job = "job: ";
1009 char    *tag_files = "files: ";
1010 char    *tag_size = "size: ";
1011 char    *tag_status = "status: ";
1012
1013 int lp_queue( out )
1014     struct papfile      *out;
1015 {
1016     char                        buf[ 1024 ], *start, *stop, *p, *q;
1017     int                         linelength, crlflength;
1018     static struct papfile       pf;
1019     int                         s;
1020     size_t                      len;
1021     ssize_t                     n;
1022         
1023     if (( s = lp_conn_unix()) < 0 ) {
1024         LOG(log_error, logtype_papd, "lp_queue: %s", strerror(errno) );
1025         return( -1 );
1026     }
1027
1028     sprintf( buf, "\3%s\n", printer->p_printer );
1029     n = strlen( buf );
1030     if ( write( s, buf, n ) != n ) {
1031         LOG(log_error, logtype_papd, "lp_queue write: %s", strerror(errno) );
1032         lp_disconn_unix( s );
1033         return( -1 );
1034     }
1035     pf.pf_state = PF_BOT;
1036
1037     while (( n = read( s, buf, sizeof( buf ))) > 0 ) {
1038         append( &pf, buf, n );
1039     }
1040
1041     for (;;) {
1042         if ( markline( &pf, &start, &linelength, &crlflength ) > 0 ) {
1043             /* parse */
1044             stop = start + linelength;
1045             for ( p = start; p < stop; p++ ) {
1046                 if ( *p == ' ' || *p == '\t' ) {
1047                     break;
1048                 }
1049             }
1050             if ( p >= stop ) {
1051                 CONSUME( &pf , linelength + crlflength);
1052                 continue;
1053             }
1054
1055             /*
1056              * Keys: "Rank", a number, "active"
1057              * Anything else is status.
1058              */
1059             len = p - start;
1060             if ( len == strlen( kw_rank ) &&
1061                     strncmp( kw_rank, start, len ) == 0 ) {
1062                 CONSUME( &pf, linelength + crlflength );
1063                 continue;
1064             }
1065             if (( len == strlen( kw_active ) &&
1066                     strncmp( kw_active, start, len ) == 0 ) ||
1067                     isdigit( *start )) {                /* a job line */
1068                 append( out, tag_rank, strlen( tag_rank ));
1069                 append( out, start, p - start );
1070                 append( out, "\n", 1 );
1071
1072                 for ( ; p < stop; p++ ) {
1073                     if ( *p != ' ' && *p != '\t' ) {
1074                         break;
1075                     }
1076                 }
1077                 for ( q = p; p < stop; p++ ) {
1078                     if ( *p == ' ' || *p == '\t' ) {
1079                         break;
1080                     }
1081                 }
1082                 if ( p >= stop ) {
1083                     append( out, ".\n", 2 );
1084                     CONSUME( &pf, linelength + crlflength );
1085                     continue;
1086                 }
1087                 append( out, tag_owner, strlen( tag_owner ));
1088                 append( out, q, p - q );
1089                 append( out, "\n", 1 );
1090
1091                 for ( ; p < stop; p++ ) {
1092                     if ( *p != ' ' && *p != '\t' ) {
1093                         break;
1094                     }
1095                 }
1096                 for ( q = p; p < stop; p++ ) {
1097                     if ( *p == ' ' || *p == '\t' ) {
1098                         break;
1099                     }
1100                 }
1101                 if ( p >= stop ) {
1102                     append( out, ".\n", 2 );
1103                     CONSUME( &pf , linelength + crlflength );
1104                     continue;
1105                 }
1106                 append( out, tag_job, strlen( tag_job ));
1107                 append( out, q, p - q );
1108                 append( out, "\n", 1 );
1109
1110                 for ( ; p < stop; p++ ) {
1111                     if ( *p != ' ' && *p != '\t' ) {
1112                         break;
1113                     }
1114                 }
1115                 for ( q = p, p = stop; p > q; p-- ) {
1116                     if ( *p == ' ' || *p == '\t' ) {
1117                         break;
1118                     }
1119                 }
1120                 for ( ; p > q; p-- ) {
1121                     if ( *p != ' ' && *p != '\t' ) {
1122                         break;
1123                     }
1124                 }
1125                 for ( ; p > q; p-- ) {
1126                     if ( *p == ' ' || *p == '\t' ) {
1127                         break;
1128                     }
1129                 }
1130                 if ( p <= q ) {
1131                     append( out, ".\n", 2 );
1132                     CONSUME( &pf, linelength + crlflength );
1133                     continue;
1134                 }
1135                 append( out, tag_files, strlen( tag_files ));
1136                 append( out, q, p - q );
1137                 append( out, "\n", 1 );
1138
1139                 for ( ; p < stop; p++ ) {
1140                     if ( *p != ' ' && *p != '\t' ) {
1141                         break;
1142                     }
1143                 }
1144                 append( out, tag_size, strlen( tag_size ));
1145                 append( out, p, stop - p );
1146                 append( out, "\n.\n", 3 );
1147
1148                 CONSUME( &pf, linelength + crlflength );
1149                 continue;
1150             }
1151
1152             /* status */
1153             append( out, tag_status, strlen( tag_status ));
1154             append( out, start, linelength );
1155             append( out, "\n.\n", 3 );
1156
1157             CONSUME( &pf, linelength + crlflength );
1158         } else {
1159             append( out, "*\n", 2 );
1160             lp_disconn_unix( s );
1161             return( 0 );
1162         }
1163     }
1164 }
1165 #endif /* HAVE_CUPS */