]> arthur.barton.de Git - netatalk.git/blobdiff - etc/afpd/filedir.c
Removed any special masking of chmod calls. Also fixed a strerror() call.
[netatalk.git] / etc / afpd / filedir.c
index 493a7bc97c21976839d2c2039d0259f9ef93d2ca..f47d5f7af64cd9f4c7955e98728109ee34beb530 100644 (file)
@@ -1,14 +1,16 @@
 /*
+ * $Id: filedir.c,v 1.23 2002-03-05 01:41:36 srittau Exp $
+ *
  * Copyright (c) 1990,1993 Regents of The University of Michigan.
  * All Rights Reserved.  See COPYRIGHT.
  */
 
 #ifdef HAVE_CONFIG_H
 #include "config.h"
-#endif
+#endif /* HAVE_CONFIG_H */
 
 #include <errno.h>
-#include <sys/syslog.h>
+#include <atalk/logger.h>
 #include <sys/types.h>
 #include <sys/stat.h>
 #include <sys/param.h>
 #include <atalk/adouble.h>
 #include <atalk/afp.h>
 #include <atalk/util.h>
+#ifdef CNID_DB
 #include <atalk/cnid.h>
+#endif /* CNID_DB */
 #include <stdio.h>
 #include <stdlib.h>
+#ifdef HAVE_FCNTL_H
 #include <fcntl.h>
+#endif /* HAVE_FCNTL_H */
 #include <dirent.h>
+
+/* STDC check */
+#if STDC_HEADERS
 #include <string.h>
-#ifdef DROPKLUDGE
+#else /* STDC_HEADERS */
+#ifndef HAVE_STRCHR
+#define strchr index
+#define strrchr index
+#endif /* HAVE_STRCHR */
+char *strchr (), *strrchr ();
+#ifndef HAVE_MEMCPY
+#define memcpy(d,s,n) bcopy ((s), (d), (n))
+#define memmove(d,s,n) bcopy ((s), (d), (n))
+#endif /* ! HAVE_MEMCPY */
+#endif /* STDC_HEADERS */
+
+#ifdef HAVE_UNISTD_H
 #include <unistd.h>
-#endif DROPKLUDGE
+#endif /* HAVE_UNISTD_H */
 
 #include "directory.h"
 #include "desktop.h"
 #include "globals.h"
 #include "filedir.h"
 
+int matchfile2dirperms(upath, vol, did)
+/* Since it's kinda' big; I decided against an
+inline function */
+char   *upath;
+struct vol  *vol;
+int            did;
+/* The below code changes the way file ownership is determined in the name of
+fixing dropboxes.  It has known security problem.  See the netatalk FAQ for
+more information */
+{
+    struct stat        st, sb;
+    struct dir *dir;
+    char       adpath[50];
+    int                uid;
+
+#ifdef DEBUG
+    LOG(log_info, logtype_default, "begin matchfile2dirperms:");
+#endif /* DEBUG */
+
+    if (stat(upath, &st ) < 0)
+        LOG(log_error, logtype_default, "Could not stat %s: %s", upath, strerror(errno));
+    strcpy (adpath, "./.AppleDouble/");
+    strcat (adpath, upath);
+    if (( dir = dirsearch( vol, did )) == NULL ) {
+        LOG(log_error, logtype_default, "matchfile2dirperms: Unable to get directory info.");
+        return( AFPERR_NOOBJ );
+    }
+    else if (stat(".", &sb) < 0) {
+        LOG(log_error, logtype_default,
+            "matchfile2dirperms: Error checking directory \"%s\": %s",
+            dir->d_name, strerror(errno));
+        return(AFPERR_NOOBJ );
+    }
+    else {
+        uid=geteuid();
+        if ( uid != sb.st_uid )
+        {
+            seteuid(0);
+            if (lchown(upath, sb.st_uid, sb.st_gid) < 0)
+            {
+                LOG(log_error, logtype_default,
+                    "matchfile2dirperms: Error changing owner/gid of %s: %s",
+                    upath, strerror(errno));
+                return (AFPERR_ACCESS);
+            }
+            if (chmod(upath,(st.st_mode&~default_options.umask)| S_IRGRP| S_IROTH) < 0)
+            {
+                LOG(log_error, logtype_default,
+                    "matchfile2dirperms:  Error adding file read permissions: %s",
+                    strerror(errno));
+                return (AFPERR_ACCESS);
+            }
+#ifdef DEBUG
+            else
+                LOG(log_info, logtype_default,
+                    "matchfile2dirperms:  Added S_IRGRP and S_IROTH: %s",
+                    strerror(errno));
+#endif /* DEBUG */
+            if (lchown(adpath, sb.st_uid, sb.st_gid) < 0)
+            {
+                LOG(log_error, logtype_default,
+                    "matchfile2dirperms: Error changing AppleDouble owner/gid %s: %s",
+                    adpath, strerror(errno));
+                return (AFPERR_ACCESS);
+            }
+            if (chmod(adpath, (st.st_mode&~default_options.umask)| S_IRGRP| S_IROTH) < 0)
+            {
+                LOG(log_error, logtype_default,
+                    "matchfile2dirperms:  Error adding AD file read permissions: %s",
+                    strerror(errno));
+                return (AFPERR_ACCESS);
+            }
+#ifdef DEBUG
+            else
+                LOG(log_info, logtype_default,
+                    "matchfile2dirperms:  Added S_IRGRP and S_IROTH to AD: %s",
+                    strerror(errno));
+#endif /* DEBUG */
+        }
+#ifdef DEBUG
+        else
+            LOG(log_info, logtype_default,
+                "matchfile2dirperms: No ownership change necessary.");
+#endif /* DEBUG */
+    } /* end else if stat success */
+    seteuid(uid); /* Restore process ownership to normal */
+#ifdef DEBUG
+    LOG(log_info, logtype_default, "end matchfile2dirperms:");
+#endif /* DEBUG */
+
+    return (AFP_OK);
+
+}
+
+
 int afp_getfildirparams(obj, ibuf, ibuflen, rbuf, rbuflen )
-    AFPObj      *obj;
-    char       *ibuf, *rbuf;
-    int                ibuflen, *rbuflen;
+AFPObj      *obj;
+char   *ibuf, *rbuf;
+int            ibuflen, *rbuflen;
 {
     struct stat                st;
     struct vol         *vol;
@@ -47,20 +163,24 @@ int afp_getfildirparams(obj, ibuf, ibuflen, rbuf, rbuflen )
     char               *path;
     u_int16_t          fbitmap, dbitmap, vid;
 
+#ifdef DEBUG
+    LOG(log_info, logtype_default, "begin afp_getfildirparams:");
+#endif /* DEBUG */
+
     *rbuflen = 0;
     ibuf += 2;
 
     memcpy( &vid, ibuf, sizeof( vid ));
     ibuf += sizeof( vid );
     if (( vol = getvolbyvid( vid )) == NULL ) {
-       return( AFPERR_PARAM );
+        return( AFPERR_PARAM );
     }
 
     memcpy( &did, ibuf, sizeof( did ));
     ibuf += sizeof( did );
 
     if (( dir = dirsearch( vol, did )) == NULL ) {
-       return( AFPERR_NOOBJ );
+        return( AFPERR_NOOBJ );
     }
 
     memcpy( &fbitmap, ibuf, sizeof( fbitmap ));
@@ -71,28 +191,30 @@ int afp_getfildirparams(obj, ibuf, ibuflen, rbuf, rbuflen )
     ibuf += sizeof( dbitmap );
 
     if (( path = cname( vol, dir, &ibuf )) == NULL) {
-       return( AFPERR_NOOBJ );
+        return( AFPERR_NOOBJ );
     }
 
     if ( stat( mtoupath(vol, path ), &st ) < 0 ) {
-       return( AFPERR_NOOBJ );
+        return( AFPERR_NOOBJ );
     }
 
     buflen = 0;
     if (S_ISDIR(st.st_mode)) {
-       if (dbitmap && ( ret = getdirparams(vol, dbitmap, ".", curdir,
-               &st, rbuf + 3 * sizeof( u_int16_t ), &buflen )) != AFP_OK ) {
-           return( ret );
-       }
+        if (dbitmap) {
+            ret = getdirparams(vol, dbitmap, ".", curdir,
+                               &st, rbuf + 3 * sizeof( u_int16_t ), &buflen );
+            if (ret != AFP_OK )
+                return( ret );
+        }
         /* this is a directory */
-       *(rbuf + 2 * sizeof( u_int16_t )) = FILDIRBIT_ISDIR; 
+        *(rbuf + 2 * sizeof( u_int16_t )) = (char) FILDIRBIT_ISDIR;
     } else {
-       if (fbitmap && ( ret = getfilparams(vol, fbitmap, path, curdir, &st,
-               rbuf + 3 * sizeof( u_int16_t ), &buflen )) != AFP_OK ) {
-           return( ret );
-       }
+        if (fbitmap && ( ret = getfilparams(vol, fbitmap, path, curdir, &st,
+                                            rbuf + 3 * sizeof( u_int16_t ), &buflen )) != AFP_OK ) {
+            return( ret );
+        }
         /* this is a file */
-       *(rbuf + 2 * sizeof( u_int16_t )) = FILDIRBIT_ISFILE;
+        *(rbuf + 2 * sizeof( u_int16_t )) = FILDIRBIT_ISFILE;
     }
     *rbuflen = buflen + 3 * sizeof( u_int16_t );
     fbitmap = htons( fbitmap );
@@ -103,13 +225,17 @@ int afp_getfildirparams(obj, ibuf, ibuflen, rbuf, rbuflen )
     rbuf += sizeof( dbitmap ) + sizeof( u_char );
     *rbuf = 0;
 
+#ifdef DEBUG
+    LOG(log_info, logtype_default, "end afp_getfildirparams:");
+#endif /* DEBUG */
+
     return( AFP_OK );
 }
 
 int afp_setfildirparams(obj, ibuf, ibuflen, rbuf, rbuflen )
-    AFPObj      *obj;
-    char       *ibuf, *rbuf;
-    int                ibuflen, *rbuflen;
+AFPObj      *obj;
+char   *ibuf, *rbuf;
+int            ibuflen, *rbuflen;
 {
     struct stat        st;
     struct vol *vol;
@@ -118,13 +244,17 @@ int afp_setfildirparams(obj, ibuf, ibuflen, rbuf, rbuflen )
     u_int16_t  vid, bitmap;
     int                did, rc;
 
+#ifdef DEBUG
+    LOG(log_info, logtype_default, "begin afp_setfildirparams:");
+#endif /* DEBUG */
+
     *rbuflen = 0;
     ibuf += 2;
     memcpy( &vid, ibuf, sizeof(vid));
     ibuf += sizeof( vid );
 
     if (( vol = getvolbyvid( vid )) == NULL ) {
-       return( AFPERR_PARAM );
+        return( AFPERR_PARAM );
     }
 
     if (vol->v_flags & AFPVOL_RO)
@@ -134,7 +264,7 @@ int afp_setfildirparams(obj, ibuf, ibuflen, rbuf, rbuflen )
     ibuf += sizeof( did);
 
     if (( dir = dirsearch( vol, did )) == NULL ) {
-       return( AFPERR_NOOBJ );
+        return( AFPERR_NOOBJ );
     }
 
     memcpy( &bitmap, ibuf, sizeof( bitmap ));
@@ -142,35 +272,40 @@ int afp_setfildirparams(obj, ibuf, ibuflen, rbuf, rbuflen )
     ibuf += sizeof( bitmap );
 
     if (( path = cname( vol, dir, &ibuf )) == NULL ) {
-       return( AFPERR_NOOBJ );
+        return( AFPERR_NOOBJ );
     }
 
     if ( stat( mtoupath(vol, path ), &st ) < 0 ) {
-       return( AFPERR_NOOBJ );
+        return( AFPERR_NOOBJ );
     }
 
     /*
      * If ibuf is odd, make it even.
      */
     if ((u_long)ibuf & 1 ) {
-       ibuf++;
+        ibuf++;
     }
 
     if (S_ISDIR(st.st_mode)) {
-       rc = setdirparams(vol, path, bitmap, ibuf );
+        rc = setdirparams(vol, path, bitmap, ibuf );
     } else {
-       rc = setfilparams(vol, path, bitmap, ibuf );
+        rc = setfilparams(vol, path, bitmap, ibuf );
     }
     if ( rc == AFP_OK ) {
-       setvoltime(obj, vol );
+        setvoltime(obj, vol );
     }
+
+#ifdef DEBUG
+    LOG(log_info, logtype_default, "end afp_setfildirparams:");
+#endif /* DEBUG */
+
     return( rc );
 }
 
 int afp_rename(obj, ibuf, ibuflen, rbuf, rbuflen )
-    AFPObj      *obj;
-    char       *ibuf, *rbuf;
-    int                ibuflen, *rbuflen;
+AFPObj      *obj;
+char   *ibuf, *rbuf;
+int            ibuflen, *rbuflen;
 {
     struct adouble     ad;
     struct stat                st;
@@ -181,9 +316,13 @@ int afp_rename(obj, ibuf, ibuflen, rbuf, rbuflen )
     u_int32_t          did;
     int                        plen;
     u_int16_t          vid;
-#if AD_VERSION > AD_VERSION1
+#ifdef CNID_DB
     cnid_t              id;
-#endif
+#endif /* CNID_DB */
+
+#ifdef DEBUG
+    LOG(log_info, logtype_default, "begin afp_rename:");
+#endif /* DEBUG */
 
     *rbuflen = 0;
     ibuf += 2;
@@ -191,7 +330,7 @@ int afp_rename(obj, ibuf, ibuflen, rbuf, rbuflen )
     memcpy( &vid, ibuf, sizeof( vid ));
     ibuf += sizeof( vid );
     if (( vol = getvolbyvid( vid )) == NULL ) {
-       return( AFPERR_PARAM );
+        return( AFPERR_PARAM );
     }
 
     if (vol->v_flags & AFPVOL_RO)
@@ -200,36 +339,36 @@ int afp_rename(obj, ibuf, ibuflen, rbuf, rbuflen )
     memcpy( &did, ibuf, sizeof( did ));
     ibuf += sizeof( did );
     if (( dir = dirsearch( vol, did )) == NULL ) {
-       return( AFPERR_NOOBJ );
+        return( AFPERR_NOOBJ );
     }
 
     if (( path = cname( vol, dir, &ibuf )) == NULL ) {
-       return( AFPERR_NOOBJ );
+        return( AFPERR_NOOBJ );
     }
 
     /* another place where we know about the path type */
     if ( *ibuf++ != 2 ) {
-       return( AFPERR_PARAM );
+        return( AFPERR_PARAM );
     }
     plen = (unsigned char) *ibuf++;
     *( ibuf + plen ) = '\0';
 
     if ( *path == '\0' ) {
         if ( curdir->d_parent == NULL ) { /* root directory */
-           return( AFPERR_NORENAME );
-       }
-       odir = curdir;
-       path = curdir->d_name;
-       if ( movecwd( vol, curdir->d_parent ) < 0 ) {
-           return( AFPERR_NOOBJ );
-       }
+            return( AFPERR_NORENAME );
+        }
+        odir = curdir;
+        path = curdir->d_name;
+        if ( movecwd( vol, curdir->d_parent ) < 0 ) {
+            return( AFPERR_NOOBJ );
+        }
     }
 
 #ifdef notdef
     if ( strcasecmp( path, ibuf ) == 0 ) {
-       return( AFP_OK );
+        return( AFP_OK );
     }
-#endif notdef
+#endif /* notdef */
 
     /* if a curdir/newname ofork exists, return busy */
     if (of_findname(vol, curdir, ibuf))
@@ -240,87 +379,90 @@ int afp_rename(obj, ibuf, ibuflen, rbuf, rbuflen )
         return AFP_OK;
 
     /* check for illegal characters */
-    if ((vol->v_flags & AFPVOL_MSWINDOWS) && 
-       strpbrk(ibuf, MSWINDOWS_BADCHARS))
+    if (!wincheck(vol, ibuf))
         return AFPERR_PARAM;
 
     newpath = obj->oldtmp;
     strcpy( newpath, mtoupath(vol, ibuf ));
 
     if ((vol->v_flags & AFPVOL_NOHEX) && strchr(newpath, '/'))
-      return AFPERR_PARAM;
+        return AFPERR_PARAM;
 
     if (!validupath(vol, newpath))
-      return AFPERR_EXIST;
+        return AFPERR_EXIST;
+
+    /* check for vetoed filenames */
+    if (veto_file(vol->v_veto, newpath))
+        return AFPERR_EXIST;
 
     /* the strdiacasecmp deals with case-insensitive, case preserving
        filesystems */
     if (stat( newpath, &st ) == 0 && strdiacasecmp(path, ibuf))
-       return( AFPERR_EXIST );
+        return( AFPERR_EXIST );
 
     upath = mtoupath(vol, path);
 
-#if AD_VERSION > AD_VERSION1
+#ifdef CNID_DB
     id = cnid_get(vol->v_db, curdir->d_did, upath, strlen(upath));
-#endif
+#endif /* CNID_DB */
 
     if ( rename( upath, newpath ) < 0 ) {
-       switch ( errno ) {
-       case ENOENT :
-           return( AFPERR_NOOBJ );
-       case EACCES :
-           return( AFPERR_ACCESS );
-       default :
-           return( AFPERR_PARAM );
-       }
+        switch ( errno ) {
+        case ENOENT :
+            return( AFPERR_NOOBJ );
+        case EACCES :
+            return( AFPERR_ACCESS );
+        default :
+            return( AFPERR_PARAM );
+        }
     }
 
-#if AD_VERSION > AD_VERSION1
+#ifdef CNID_DB
     if (stat(newpath, &st) < 0) /* this shouldn't fail */
-      return AFPERR_MISC;
+        return AFPERR_MISC;
     cnid_update(vol->v_db, id, &st, curdir->d_did, newpath, strlen(newpath));
-#endif
+#endif /* CNID_DB */
 
     if ( !odir ) {
         newadpath = obj->newtmp;
-       strcpy( newadpath, ad_path( newpath, 0 ));
-       if ( rename( ad_path( upath, 0 ), newadpath ) < 0 ) {
-           if ( errno == ENOENT ) {    /* no adouble header file */
-               if (( unlink( newadpath ) < 0 ) && ( errno != ENOENT )) {
-                   return( AFPERR_PARAM );
-               }
-               goto out;
-           }
-           return( AFPERR_PARAM );
-       }
-
-       memset(&ad, 0, sizeof(ad));
-       if ( ad_open( newpath, ADFLAGS_HF, O_RDWR|O_CREAT, 0666,
-                     &ad) < 0 ) {
-           return( AFPERR_PARAM );
-       }
+        strcpy( newadpath, ad_path( newpath, 0 ));
+        if ( rename( ad_path( upath, 0 ), newadpath ) < 0 ) {
+            if ( errno == ENOENT ) {   /* no adouble header file */
+                if (( unlink( newadpath ) < 0 ) && ( errno != ENOENT )) {
+                    return( AFPERR_PARAM );
+                }
+                goto out;
+            }
+            return( AFPERR_PARAM );
+        }
+
+        memset(&ad, 0, sizeof(ad));
+        if ( ad_open( newpath, ADFLAGS_HF, O_RDWR|O_CREAT, 0666,
+                      &ad) < 0 ) {
+            return( AFPERR_PARAM );
+        }
     } else {
         int isad = 1;
 
-       memset(&ad, 0, sizeof(ad));
-       if ( ad_open( newpath, vol_noadouble(vol)|ADFLAGS_HF|ADFLAGS_DIR, 
-                     O_RDWR|O_CREAT, 0666, &ad) < 0 ) {
-           if (!((errno == ENOENT) && vol_noadouble(vol)))
-             return( AFPERR_PARAM );
-           isad = 0;
-       }
-       if ((buf = realloc( odir->d_name, plen + 1 )) == NULL ) {
-           syslog( LOG_ERR, "afp_rename: realloc: %m" );
-           if (isad) {
-             ad_flush(&ad, ADFLAGS_HF); /* in case of create */
-             ad_close(&ad, ADFLAGS_HF);
-           }
-           return AFPERR_MISC;
-       }
-       odir->d_name = buf;
-       strcpy( odir->d_name, ibuf );
-       if (!isad)
-         goto out;
+        memset(&ad, 0, sizeof(ad));
+        if ( ad_open( newpath, vol_noadouble(vol)|ADFLAGS_HF|ADFLAGS_DIR,
+                      O_RDWR|O_CREAT, 0666, &ad) < 0 ) {
+            if (!((errno == ENOENT) && vol_noadouble(vol)))
+                return( AFPERR_PARAM );
+            isad = 0;
+        }
+        if ((buf = realloc( odir->d_name, plen + 1 )) == NULL ) {
+            LOG(log_error, logtype_default, "afp_rename: realloc: %s", strerror(errno) );
+            if (isad) {
+                ad_flush(&ad, ADFLAGS_HF); /* in case of create */
+                ad_close(&ad, ADFLAGS_HF);
+            }
+            return AFPERR_MISC;
+        }
+        odir->d_name = buf;
+        strcpy( odir->d_name, ibuf );
+        if (!isad)
+            goto out;
     }
 
     ad_setentrylen( &ad, ADEID_NAME, plen );
@@ -333,16 +475,20 @@ out:
 
     /* if it's still open, rename the ofork as well. */
     if (of_rename(vol, curdir, path, curdir, ibuf) < 0)
-       return AFPERR_MISC;
+        return AFPERR_MISC;
+
+#ifdef DEBUG
+    LOG(log_info, logtype_default, "end afp_rename:");
+#endif /* DEBUG */
 
     return( AFP_OK );
 }
 
 
 int afp_delete(obj, ibuf, ibuflen, rbuf, rbuflen )
-    AFPObj      *obj;
-    char       *ibuf, *rbuf;
-    int                ibuflen, *rbuflen;
+AFPObj      *obj;
+char   *ibuf, *rbuf;
+int            ibuflen, *rbuflen;
 {
     struct vol         *vol;
     struct dir         *dir;
@@ -350,13 +496,17 @@ int afp_delete(obj, ibuf, ibuflen, rbuf, rbuflen )
     int                        did, rc;
     u_int16_t          vid;
 
+#ifdef DEBUG
+    LOG(log_info, logtype_default, "begin afp_delete:");
+#endif /* DEBUG */ 
+
     *rbuflen = 0;
     ibuf += 2;
 
     memcpy( &vid, ibuf, sizeof( vid ));
     ibuf += sizeof( vid );
     if (( vol = getvolbyvid( vid )) == NULL ) {
-       return( AFPERR_PARAM );
+        return( AFPERR_PARAM );
     }
 
     if (vol->v_flags & AFPVOL_RO)
@@ -365,33 +515,38 @@ int afp_delete(obj, ibuf, ibuflen, rbuf, rbuflen )
     memcpy( &did, ibuf, sizeof( did ));
     ibuf += sizeof( int );
     if (( dir = dirsearch( vol, did )) == NULL ) {
-       return( AFPERR_NOOBJ );
+        return( AFPERR_NOOBJ );
     }
 
     if (( path = cname( vol, dir, &ibuf )) == NULL ) {
-       return( AFPERR_NOOBJ );
+        return( AFPERR_NOOBJ );
     }
 
     if ( *path == '\0' ) {
-       rc = deletecurdir( vol, obj->oldtmp, AFPOBJ_TMPSIZ);
+        rc = deletecurdir( vol, obj->oldtmp, AFPOBJ_TMPSIZ);
     } else if (of_findname(vol, curdir, path)) {
         rc = AFPERR_BUSY;
     } else if ((rc = deletefile( upath = mtoupath(vol, path ))) == AFP_OK) {
-#if AD_VERSION > AD_VERSION1 /* get rid of entry */
+#ifdef CNID_DB /* get rid of entry */
         cnid_t id = cnid_get(vol->v_db, curdir->d_did, upath, strlen(upath));
-       cnid_delete(vol->v_db, id);
-#endif
+        cnid_delete(vol->v_db, id);
+#endif /* CNID_DB */
     }
     if ( rc == AFP_OK ) {
-       setvoltime(obj, vol );
+        setvoltime(obj, vol );
     }
+
+#ifdef DEBUG
+    LOG(log_info, logtype_default, "end afp_delete:");
+#endif /* DEBUG */
+
     return( rc );
 }
 
 char *ctoupath( vol, dir, name )
-    const struct vol   *vol;
-    struct dir *dir;
-    char       *name;
+const struct vol       *vol;
+struct dir     *dir;
+char   *name;
 {
     struct dir *d;
     static char        path[ MAXPATHLEN + 1];
@@ -405,11 +560,11 @@ char *ctoupath( vol, dir, name )
     p -= len;
     strncpy( p, u, len );
     for ( d = dir; d->d_parent; d = d->d_parent ) {
-       *--p = '/';
-       u = mtoupath(vol, d->d_name );
-       len = strlen( u );
-       p -= len;
-       strncpy( p, u, len );
+        *--p = '/';
+        u = mtoupath(vol, d->d_name );
+        len = strlen( u );
+        p -= len;
+        strncpy( p, u, len );
     }
     *--p = '/';
     len = strlen( vol->v_path );
@@ -421,27 +576,28 @@ char *ctoupath( vol, dir, name )
 
 
 int afp_moveandrename(obj, ibuf, ibuflen, rbuf, rbuflen )
-    AFPObj      *obj;
-    char       *ibuf, *rbuf;
-    int                ibuflen, *rbuflen;
+AFPObj      *obj;
+char   *ibuf, *rbuf;
+int            ibuflen, *rbuflen;
 {
     struct vol *vol;
     struct dir *sdir, *ddir, *odir = NULL;
     struct stat st;
     char       *oldname, *newname;
-    char        *path, *p, *upath; 
+    char        *path, *p, *upath;
     int                did, rc;
     int                plen;
     u_int16_t  vid;
-#if AD_VERSION > AD_VERSION1
+#ifdef CNID_DB
     cnid_t      id;
-#endif
+#endif /* CNID_DB */
 #ifdef DROPKLUDGE
-    struct stat        sb;
-    struct dir *dir;
-    char       adpath[50];
-    int                uid;
-#endif DROPKLUDGE
+    int                retvalue;
+#endif /* DROPKLUDGE */
+
+#ifdef DEBUG
+    LOG(log_info, logtype_default, "begin afp_moveandrename:");
+#endif /* DEBUG */
 
     *rbuflen = 0;
     ibuf += 2;
@@ -449,7 +605,7 @@ int afp_moveandrename(obj, ibuf, ibuflen, rbuf, rbuflen )
     memcpy( &vid, ibuf, sizeof( vid ));
     ibuf += sizeof( vid );
     if (( vol = getvolbyvid( vid )) == NULL ) {
-       return( AFPERR_PARAM );
+        return( AFPERR_PARAM );
     }
 
     if (vol->v_flags & AFPVOL_RO)
@@ -459,7 +615,7 @@ int afp_moveandrename(obj, ibuf, ibuflen, rbuf, rbuflen )
     memcpy( &did, ibuf, sizeof( did ));
     ibuf += sizeof( int );
     if (( sdir = dirsearch( vol, did )) == NULL ) {
-       return( AFPERR_PARAM );
+        return( AFPERR_PARAM );
     }
 
     memcpy( &did, ibuf, sizeof( did ));
@@ -467,7 +623,7 @@ int afp_moveandrename(obj, ibuf, ibuflen, rbuf, rbuflen )
 
     /* source pathname */
     if (( path = cname( vol, sdir, &ibuf )) == NULL ) {
-       return( AFPERR_NOOBJ );
+        return( AFPERR_NOOBJ );
     }
 
     sdir = curdir;
@@ -475,21 +631,21 @@ int afp_moveandrename(obj, ibuf, ibuflen, rbuf, rbuflen )
     oldname = obj->oldtmp;
     if ( *path != '\0' ) {
         /* not a directory */
-       strcpy(newname, path);
-       strcpy(oldname, path); /* an extra copy for of_rename */
-#if AD_VERSION > AD_VERSION1
-       p = mtoupath(vol, path);
-       id = cnid_get(vol->v_db, sdir->d_did, p, strlen(p));
-#endif
-       p = ctoupath( vol, sdir, newname );
+        strcpy(newname, path);
+        strcpy(oldname, path); /* an extra copy for of_rename */
+#ifdef CNID_DB
+        p = mtoupath(vol, path);
+        id = cnid_get(vol->v_db, sdir->d_did, p, strlen(p));
+#endif /* CNID_DB */
+        p = ctoupath( vol, sdir, newname );
     } else {
-       odir = curdir;
-       strcpy( newname, odir->d_name );
-       strcpy(oldname, odir->d_name); 
-       p = ctoupath( vol, odir->d_parent, newname );
-#if AD_VERSION > AD_VERSION1
-       id = curdir->d_did; /* we already have the CNID */
-#endif
+        odir = curdir;
+        strcpy( newname, odir->d_name );
+        strcpy(oldname, odir->d_name);
+        p = ctoupath( vol, odir->d_parent, newname );
+#ifdef CNID_DB
+        id = curdir->d_did; /* we already have the CNID */
+#endif /* CNID_DB */
     }
     /*
      * p now points to the full pathname of the source fs object.
@@ -497,106 +653,125 @@ int afp_moveandrename(obj, ibuf, ibuflen, rbuf, rbuflen )
 
     /* get the destination directory */
     if (( ddir = dirsearch( vol, did )) == NULL ) {
-       return( AFPERR_PARAM );
+        return( AFPERR_PARAM );
     }
     if (( path = cname( vol, ddir, &ibuf )) == NULL ) {
-       return( AFPERR_NOOBJ );
+        return( AFPERR_NOOBJ );
     }
     if ( *path != '\0' ) {
-       return( AFPERR_BADTYPE );
+        return( AFPERR_BADTYPE );
     }
 
     /* one more place where we know about path type */
     if ( *ibuf++ != 2 ) {
-       return( AFPERR_PARAM );
+        return( AFPERR_PARAM );
     }
 
     if (( plen = (unsigned char)*ibuf++ ) != 0 ) {
-       strncpy( newname, ibuf, plen );
-       newname[ plen ] = '\0';
+        strncpy( newname, ibuf, plen );
+        newname[ plen ] = '\0';
     }
 
     /* check for illegal characters */
-    if ((vol->v_flags & AFPVOL_MSWINDOWS) && 
-       strpbrk(newname, MSWINDOWS_BADCHARS))
+    if (!wincheck(vol, newname))
         return AFPERR_PARAM;
 
     upath = mtoupath(vol, newname);
 
     if ((vol->v_flags & AFPVOL_NOHEX) && strchr(upath, '/'))
-      return AFPERR_PARAM;
+        return AFPERR_PARAM;
 
     if (!validupath(vol, upath))
-      return AFPERR_EXIST;
+        return AFPERR_EXIST;
+
+    /* check for vetoed filenames */
+    if (veto_file(vol->v_veto, upath))
+        return AFPERR_EXIST;
 
     /* source == destination. we just silently accept this. */
     if (curdir == sdir) {
-      if (strcmp(oldname, newname) == 0)
-       return AFP_OK;
-      
-      /* deal with case insensitive, case-preserving filesystems. */
-      if ((stat(upath, &st) == 0) && strdiacasecmp(oldname, newname)) 
-       return AFPERR_EXIST;
-      
+        if (strcmp(oldname, newname) == 0)
+            return AFP_OK;
+
+        /* deal with case insensitive, case-preserving filesystems. */
+        if ((stat(upath, &st) == 0) && strdiacasecmp(oldname, newname))
+            return AFPERR_EXIST;
+
     } else if (stat(upath, &st ) == 0)
-      return( AFPERR_EXIST );
-      
+        return( AFPERR_EXIST );
+
     if ( !odir ) {
-      if (of_findname(vol, curdir, newname)) {
-       rc = AFPERR_BUSY;
-      } else if ((rc = renamefile( p, upath, newname, 
-                                  vol_noadouble(vol) )) == AFP_OK) {
-       /* if it's still open, rename the ofork as well. */
-       rc = of_rename(vol, sdir, oldname, curdir, newname);
-      }
+        if (of_findname(vol, curdir, newname)) {
+            rc = AFPERR_BUSY;
+        } else if ((rc = renamefile( p, upath, newname,
+                                     vol_noadouble(vol) )) == AFP_OK) {
+            /* if it's still open, rename the ofork as well. */
+            rc = of_rename(vol, sdir, oldname, curdir, newname);
+        }
     } else {
-       rc = renamedir(p, upath, odir, curdir, newname, vol_noadouble(vol));
+        rc = renamedir(p, upath, odir, curdir, newname, vol_noadouble(vol));
     }
+
 #ifdef DROPKLUDGE
-        strcpy (adpath, "./.AppleDouble/");
-       strcat (adpath, newname);
-        if (( dir = dirsearch( vol, did )) == NULL ) {
-         syslog (LOG_ERR, "afp_moveandrename: Unable to get directory info.");
-         return( AFPERR_NOOBJ );
-       }
-        else
-       if (stat(".", &sb) < 0) {
-         syslog (LOG_ERR, "afp_moveandrename: Error checking directory \"%s\": %m", dir->d_name);
-          return(-1);
+    if (vol->v_flags & AFPVOL_DROPBOX) {
+        if (retvalue=matchfile2dirperms (newname, vol, did) != AFP_OK) {
+            return retvalue;
         }
-        else {
-         uid=geteuid();
-          if ( uid != sb.st_uid )
-          {
-           seteuid(0);
-           if (lchown(newname, sb.st_uid, sb.st_gid) < 0)
-            {
-              syslog (LOG_ERR, "afp_moveandrename: Error changing owner/gid of %s: %m", p);
-              return (-1);
-            }
-            if (lchown(adpath, sb.st_uid, sb.st_gid) < 0)
-            {
-             syslog (LOG_ERR, "afp_moveandrename: Error changing AppleDouble owner/gid %s: %m", adpath);
-              return (-1);
-           }
-         }
-          else
-           syslog (LOG_DEBUG, "No ownership change necessary.");
-       }
-        seteuid(uid); /* Restore process ownership to normal */
-#endif DROPKLUDGE
+    }
+#endif /* DROPKLUDGE */
 
     if ( rc == AFP_OK ) {
-#if AD_VERSION > AD_VERSION1
+#ifdef CNID_DB
         /* renaming may have moved the file/dir across a filesystem */
-        if (stat(newname, &st) < 0) 
-         return AFPERR_MISC;
-       
-       /* fix up the catalog entry */
-       cnid_update(vol->v_db, id, &st, curdir->d_did, newname, strlen(newname));
-#endif      
-       setvoltime(obj, vol );
+        if (stat(upath, &st) < 0)
+            return AFPERR_MISC;
+
+        /* fix up the catalog entry */
+        cnid_update(vol->v_db, id, &st, curdir->d_did, upath, strlen(upath));
+#endif /* CNID_DB */
+        setvoltime(obj, vol );
     }
+
+#ifdef DEBUG
+    LOG(log_info, logtype_default, "end afp_moveandrename:");
+#endif /* DEBUG */
+
     return( rc );
 }
 
+int veto_file(const char*veto_str, const char*path)
+/* given a veto_str like "abc/zxc/" and path "abc", return 1
+ * veto_str should be '/' delimited
+ * if path matches any one of the veto_str elements exactly, then 1 is returned
+ * otherwise, 0 is returned.
+ */
+{
+    int i;     /* index to veto_str */
+    int j;     /* index to path */
+
+    if ((veto_str == NULL) || (path == NULL))
+        return 0;
+    /*
+    #ifdef DEBUG
+       LOG(log_debug, logtype_default, "veto_file \"%s\", \"%s\"", veto_str, path);
+    #endif
+    */
+    for(i=0, j=0; veto_str[i] != '\0'; i++) {
+        if (veto_str[i] == '/') {
+            if ((j>0) && (path[j] == '\0'))
+                return 1;
+            j = 0;
+        } else {
+            if (veto_str[i] != path[j]) {
+                while ((veto_str[i] != '/')
+                        && (veto_str[i] != '\0'))
+                    i++;
+                j = 0;
+                continue;
+            }
+            j++;
+        }
+    }
+    return 0;
+}
+