/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to plugin-runner.c

  • Committer: teddy at recompile
  • Date: 2011-12-31 14:05:57 UTC
  • mto: (237.7.89 trunk)
  • mto: This revision was merged to the branch mainline in revision 290.
  • Revision ID: teddy@recompile.se-20111231140557-5u4s7s2122gsw5uq
* network-hooks.s/bridge: Don't use interface names directly; search
                          for interface names using their address.
  (addrtoif): New function.
* network-hooks.s/bridge.conf (PORTS): Removed.
  (PORT_ADDRESSES): New.
* network-hooks.s/wireless: Don't use interface names directly; search
                            for interface names using their address.
  (addrtoif): New function.
* network-hooks.s/wireless.conf: Specify address.

Show diffs side-by-side

added added

removed removed

Lines of Context:
plugin-runner.c
2
2
/*
3
3
 * Mandos plugin runner - Run Mandos plugins
4
4
 *
5
 
 * Copyright © 2008-2013 Teddy Hogeborn
6
 
 * Copyright © 2008-2013 Björn Påhlsson
 
5
 * Copyright © 2008-2011 Teddy Hogeborn
 
6
 * Copyright © 2008-2011 Björn Påhlsson
7
7
 * 
8
8
 * This program is free software: you can redistribute it and/or
9
9
 * modify it under the terms of the GNU General Public License as
426
426
    errno = 0;
427
427
    switch(key){
428
428
      char *tmp;
429
 
      intmax_t tmp_id;
 
429
      intmax_t tmpmax;
430
430
    case 'g':                   /* --global-options */
431
431
      {
432
432
        char *plugin_option;
505
505
      /* This is already done by parse_opt_config_file() */
506
506
      break;
507
507
    case 130:                   /* --userid */
508
 
      tmp_id = strtoimax(arg, &tmp, 10);
 
508
      tmpmax = strtoimax(arg, &tmp, 10);
509
509
      if(errno != 0 or tmp == arg or *tmp != '\0'
510
 
         or tmp_id != (uid_t)tmp_id){
 
510
         or tmpmax != (uid_t)tmpmax){
511
511
        argp_error(state, "Bad user ID number: \"%s\", using %"
512
512
                   PRIdMAX, arg, (intmax_t)uid);
513
513
        break;
514
514
      }
515
 
      uid = (uid_t)tmp_id;
 
515
      uid = (uid_t)tmpmax;
516
516
      break;
517
517
    case 131:                   /* --groupid */
518
 
      tmp_id = strtoimax(arg, &tmp, 10);
 
518
      tmpmax = strtoimax(arg, &tmp, 10);
519
519
      if(errno != 0 or tmp == arg or *tmp != '\0'
520
 
         or tmp_id != (gid_t)tmp_id){
 
520
         or tmpmax != (gid_t)tmpmax){
521
521
        argp_error(state, "Bad group ID number: \"%s\", using %"
522
522
                   PRIdMAX, arg, (intmax_t)gid);
523
523
        break;
524
524
      }
525
 
      gid = (gid_t)tmp_id;
 
525
      gid = (gid_t)tmpmax;
526
526
      break;
527
527
    case 132:                   /* --debug */
528
528
      debug = true;
771
771
  }
772
772
  
773
773
  /* Lower permissions */
774
 
  ret = setgid(gid);
 
774
  setgid(gid);
775
775
  if(ret == -1){
776
776
    error(0, errno, "setgid");
777
777
  }
1071
1071
      goto fallback;
1072
1072
    }
1073
1073
    
1074
 
#if defined (__GNUC__) and defined (__GLIBC__)
1075
 
#if not __GLIBC_PREREQ(2, 16)
1076
 
#pragma GCC diagnostic push
1077
 
#pragma GCC diagnostic ignored "-Wsign-conversion"
1078
 
#endif
1079
 
#endif
1080
1074
    FD_SET(new_plugin->fd, &rfds_all); /* Spurious warning from
1081
 
                                          -Wconversion in GNU libc
1082
 
                                          before 2.16 */
1083
 
#if defined (__GNUC__) and defined (__GLIBC__)
1084
 
#if not __GLIBC_PREREQ(2, 16)
1085
 
#pragma GCC diagnostic pop
1086
 
#endif
1087
 
#endif
 
1075
                                          -Wconversion */
1088
1076
    
1089
1077
    if(maxfd < new_plugin->fd){
1090
1078
      maxfd = new_plugin->fd;
1144
1132
          }
1145
1133
          
1146
1134
          /* Remove the plugin */
1147
 
#if defined (__GNUC__) and defined (__GLIBC__)
1148
 
#if not __GLIBC_PREREQ(2, 16)
1149
 
#pragma GCC diagnostic push
1150
 
#pragma GCC diagnostic ignored "-Wsign-conversion"
1151
 
#endif
1152
 
#endif
1153
1135
          FD_CLR(proc->fd, &rfds_all); /* Spurious warning from
1154
 
                                          -Wconversion in GNU libc
1155
 
                                          before 2.16 */
1156
 
#if defined (__GNUC__) and defined (__GLIBC__)
1157
 
#if not __GLIBC_PREREQ(2, 16)
1158
 
#pragma GCC diagnostic pop
1159
 
#endif
1160
 
#endif
 
1136
                                          -Wconversion */
1161
1137
          
1162
1138
          /* Block signal while modifying process_list */
1163
1139
          ret = (int)TEMP_FAILURE_RETRY(sigprocmask
1203
1179
      }
1204
1180
      
1205
1181
      /* This process has not completed.  Does it have any output? */
1206
 
#if defined (__GNUC__) and defined (__GLIBC__)
1207
 
#if not __GLIBC_PREREQ(2, 16)
1208
 
#pragma GCC diagnostic push
1209
 
#pragma GCC diagnostic ignored "-Wsign-conversion"
1210
 
#endif
1211
 
#endif
1212
1182
      if(proc->eof or not FD_ISSET(proc->fd, &rfds)){ /* Spurious
1213
1183
                                                         warning from
1214
 
                                                         -Wconversion
1215
 
                                                         in GNU libc
1216
 
                                                         before
1217
 
                                                         2.16 */
1218
 
#if defined (__GNUC__) and defined (__GLIBC__)
1219
 
#if not __GLIBC_PREREQ(2, 16)
1220
 
#pragma GCC diagnostic pop
1221
 
#endif
1222
 
#endif
 
1184
                                                         -Wconversion */
1223
1185
        /* This process had nothing to say at this time */
1224
1186
        proc = proc->next;
1225
1187
        continue;