/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to plugin-runner.c

  • Committer: Teddy Hogeborn
  • Date: 2016-06-03 17:27:03 UTC
  • Revision ID: teddy@recompile.se-20160603172703-mc6tjor6rhq4xy74
mandos: Bug fix: Do multiprocessing cleanup correctly on exit

* mandos (main): Save module "multiprocessing" and open file "wnull"
                 as scope variables accessible by function cleanup(),
                 since the module and global variable may not be
                 accessible when the cleanup() function is run as
                 scheduled by atexit().

Show diffs side-by-side

added added

removed removed

Lines of Context:
plugin-runner.c
2
2
/*
3
3
 * Mandos plugin runner - Run Mandos plugins
4
4
 *
5
 
 * Copyright © 2008,2009 Teddy Hogeborn
6
 
 * Copyright © 2008,2009 Björn Påhlsson
 
5
 * Copyright © 2008-2016 Teddy Hogeborn
 
6
 * Copyright © 2008-2016 Björn Påhlsson
7
7
 * 
8
8
 * This program is free software: you can redistribute it and/or
9
9
 * modify it under the terms of the GNU General Public License as
19
19
 * along with this program.  If not, see
20
20
 * <http://www.gnu.org/licenses/>.
21
21
 * 
22
 
 * Contact the authors at <mandos@fukt.bsnet.se>.
 
22
 * Contact the authors at <mandos@recompile.se>.
23
23
 */
24
24
 
25
25
#define _GNU_SOURCE             /* TEMP_FAILURE_RETRY(), getline(),
26
 
                                   asprintf(), O_CLOEXEC */
 
26
                                   O_CLOEXEC, pipe2() */
27
27
#include <stddef.h>             /* size_t, NULL */
28
28
#include <stdlib.h>             /* malloc(), exit(), EXIT_SUCCESS,
29
29
                                   realloc() */
30
30
#include <stdbool.h>            /* bool, true, false */
31
 
#include <stdio.h>              /* perror, fileno(), fprintf(),
32
 
                                   stderr, STDOUT_FILENO */
33
 
#include <sys/types.h>          /* DIR, fdopendir(), stat(), struct
34
 
                                   stat, waitpid(), WIFEXITED(),
35
 
                                   WEXITSTATUS(), wait(), pid_t,
36
 
                                   uid_t, gid_t, getuid(), getgid(),
37
 
                                   dirfd() */
 
31
#include <stdio.h>              /* fileno(), fprintf(),
 
32
                                   stderr, STDOUT_FILENO, fclose() */
 
33
#include <sys/types.h>          /* fstat(), struct stat, waitpid(),
 
34
                                   WIFEXITED(), WEXITSTATUS(), wait(),
 
35
                                   pid_t, uid_t, gid_t, getuid(),
 
36
                                   getgid() */
38
37
#include <sys/select.h>         /* fd_set, select(), FD_ZERO(),
39
38
                                   FD_SET(), FD_ISSET(), FD_CLR */
40
39
#include <sys/wait.h>           /* wait(), waitpid(), WIFEXITED(),
41
 
                                   WEXITSTATUS(), WTERMSIG(),
42
 
                                   WCOREDUMP() */
43
 
#include <sys/stat.h>           /* struct stat, stat(), S_ISREG() */
 
40
                                   WEXITSTATUS(), WTERMSIG() */
 
41
#include <sys/stat.h>           /* struct stat, fstat(), S_ISREG() */
44
42
#include <iso646.h>             /* and, or, not */
45
 
#include <dirent.h>             /* DIR, struct dirent, fdopendir(),
46
 
                                   readdir(), closedir(), dirfd() */
47
 
#include <unistd.h>             /* struct stat, stat(), S_ISREG(),
48
 
                                   fcntl(), setuid(), setgid(),
49
 
                                   F_GETFD, F_SETFD, FD_CLOEXEC,
50
 
                                   access(), pipe(), fork(), close()
51
 
                                   dup2(), STDOUT_FILENO, _exit(),
52
 
                                   execv(), write(), read(),
53
 
                                   close() */
 
43
#include <dirent.h>             /* struct dirent, scandirat() */
 
44
#include <unistd.h>             /* fcntl(), F_GETFD, F_SETFD,
 
45
                                   FD_CLOEXEC, write(), STDOUT_FILENO,
 
46
                                   struct stat, fstat(), close(),
 
47
                                   setgid(), setuid(), S_ISREG(),
 
48
                                   faccessat() pipe2(), fork(),
 
49
                                   _exit(), dup2(), fexecve(), read()
 
50
                                */
54
51
#include <fcntl.h>              /* fcntl(), F_GETFD, F_SETFD,
55
 
                                   FD_CLOEXEC */
56
 
#include <string.h>             /* strsep, strlen(), asprintf(),
57
 
                                   strsignal() */
 
52
                                   FD_CLOEXEC, openat(), scandirat(),
 
53
                                   pipe2() */
 
54
#include <string.h>             /* strsep, strlen(), strsignal(),
 
55
                                   strcmp(), strncmp() */
58
56
#include <errno.h>              /* errno */
59
57
#include <argp.h>               /* struct argp_option, struct
60
58
                                   argp_state, struct argp,
70
68
#include <inttypes.h>           /* intmax_t, PRIdMAX, strtoimax() */
71
69
#include <sysexits.h>           /* EX_OSERR, EX_USAGE, EX_IOERR,
72
70
                                   EX_CONFIG, EX_UNAVAILABLE, EX_OK */
 
71
#include <errno.h>              /* errno */
 
72
#include <error.h>              /* error() */
 
73
#include <fnmatch.h>            /* fnmatch() */
73
74
 
74
75
#define BUFFER_SIZE 256
75
76
 
76
77
#define PDIR "/lib/mandos/plugins.d"
 
78
#define PHDIR "/lib/mandos/plugin-helpers"
77
79
#define AFILE "/conf/conf.d/mandos/plugin-runner.conf"
78
80
 
79
81
const char *argp_program_version = "plugin-runner " VERSION;
80
 
const char *argp_program_bug_address = "<mandos@fukt.bsnet.se>";
 
82
const char *argp_program_bug_address = "<mandos@recompile.se>";
81
83
 
82
84
typedef struct plugin{
83
85
  char *name;                   /* can be NULL or any plugin name */
103
105
 
104
106
/* Gets an existing plugin based on name,
105
107
   or if none is found, creates a new one */
 
108
__attribute__((warn_unused_result))
106
109
static plugin *getplugin(char *name){
107
110
  /* Check for existing plugin with that name */
108
111
  for(plugin *p = plugin_list; p != NULL; p = p->next){
169
172
}
170
173
 
171
174
/* Helper function for add_argument and add_environment */
 
175
__attribute__((nonnull, warn_unused_result))
172
176
static bool add_to_char_array(const char *new, char ***array,
173
177
                              int *len){
174
178
  /* Resize the pointed-to array to hold one more pointer */
 
179
  char **new_array = NULL;
175
180
  do {
176
 
    *array = realloc(*array, sizeof(char *)
177
 
                     * (size_t) ((*len) + 2));
178
 
  } while(*array == NULL and errno == EINTR);
 
181
    new_array = realloc(*array, sizeof(char *)
 
182
                        * (size_t) ((*len) + 2));
 
183
  } while(new_array == NULL and errno == EINTR);
179
184
  /* Malloc check */
180
 
  if(*array == NULL){
 
185
  if(new_array == NULL){
181
186
    return false;
182
187
  }
 
188
  *array = new_array;
183
189
  /* Make a copy of the new string */
184
190
  char *copy;
185
191
  do {
197
203
}
198
204
 
199
205
/* Add to a plugin's argument vector */
 
206
__attribute__((nonnull(2), warn_unused_result))
200
207
static bool add_argument(plugin *p, const char *arg){
201
208
  if(p == NULL){
202
209
    return false;
205
212
}
206
213
 
207
214
/* Add to a plugin's environment */
 
215
__attribute__((nonnull(2), warn_unused_result))
208
216
static bool add_environment(plugin *p, const char *def, bool replace){
209
217
  if(p == NULL){
210
218
    return false;
212
220
  /* namelen = length of name of environment variable */
213
221
  size_t namelen = (size_t)(strchrnul(def, '=') - def);
214
222
  /* Search for this environment variable */
215
 
  for(char **e = p->environ; *e != NULL; e++){
216
 
    if(strncmp(*e, def, namelen + 1) == 0){
 
223
  for(char **envdef = p->environ; *envdef != NULL; envdef++){
 
224
    if(strncmp(*envdef, def, namelen + 1) == 0){
217
225
      /* It already exists */
218
226
      if(replace){
219
 
        char *new;
 
227
        char *new_envdef;
220
228
        do {
221
 
          new = realloc(*e, strlen(def) + 1);
222
 
        } while(new == NULL and errno == EINTR);
223
 
        if(new == NULL){
 
229
          new_envdef = realloc(*envdef, strlen(def) + 1);
 
230
        } while(new_envdef == NULL and errno == EINTR);
 
231
        if(new_envdef == NULL){
224
232
          return false;
225
233
        }
226
 
        *e = new;
227
 
        strcpy(*e, def);
 
234
        *envdef = new_envdef;
 
235
        strcpy(*envdef, def);
228
236
      }
229
237
      return true;
230
238
    }
232
240
  return add_to_char_array(def, &(p->environ), &(p->envc));
233
241
}
234
242
 
 
243
#ifndef O_CLOEXEC
235
244
/*
236
245
 * Based on the example in the GNU LibC manual chapter 13.13 "File
237
246
 * Descriptor Flags".
238
247
 | [[info:libc:Descriptor%20Flags][File Descriptor Flags]] |
239
248
 */
 
249
__attribute__((warn_unused_result))
240
250
static int set_cloexec_flag(int fd){
241
251
  int ret = (int)TEMP_FAILURE_RETRY(fcntl(fd, F_GETFD, 0));
242
252
  /* If reading the flags failed, return error indication now. */
247
257
  return (int)TEMP_FAILURE_RETRY(fcntl(fd, F_SETFD,
248
258
                                       ret | FD_CLOEXEC));
249
259
}
 
260
#endif  /* not O_CLOEXEC */
250
261
 
251
262
 
252
263
/* Mark processes as completed when they exit, and save their exit
266
277
        /* No child processes */
267
278
        break;
268
279
      }
269
 
      perror("waitpid");
 
280
      error(0, errno, "waitpid");
270
281
    }
271
282
    
272
283
    /* A child exited, find it in process_list */
284
295
}
285
296
 
286
297
/* Prints out a password to stdout */
 
298
__attribute__((nonnull, warn_unused_result))
287
299
static bool print_out_password(const char *buffer, size_t length){
288
300
  ssize_t ret;
289
301
  for(size_t written = 0; written < length; written += (size_t)ret){
297
309
}
298
310
 
299
311
/* Removes and free a plugin from the plugin list */
 
312
__attribute__((nonnull))
300
313
static void free_plugin(plugin *plugin_node){
301
314
  
302
315
  for(char **arg = plugin_node->argv; *arg != NULL; arg++){
334
347
 
335
348
int main(int argc, char *argv[]){
336
349
  char *plugindir = NULL;
 
350
  char *pluginhelperdir = NULL;
337
351
  char *argfile = NULL;
338
352
  FILE *conffp;
339
 
  size_t d_name_len;
340
 
  DIR *dir = NULL;
341
 
  struct dirent *dirst;
 
353
  struct dirent **direntries = NULL;
342
354
  struct stat st;
343
355
  fd_set rfds_all;
344
356
  int ret, maxfd = 0;
352
364
                                      .sa_flags = SA_NOCLDSTOP };
353
365
  char **custom_argv = NULL;
354
366
  int custom_argc = 0;
 
367
  int dir_fd = -1;
355
368
  
356
369
  /* Establish a signal handler */
357
370
  sigemptyset(&sigchld_action.sa_mask);
358
371
  ret = sigaddset(&sigchld_action.sa_mask, SIGCHLD);
359
372
  if(ret == -1){
360
 
    perror("sigaddset");
 
373
    error(0, errno, "sigaddset");
361
374
    exitstatus = EX_OSERR;
362
375
    goto fallback;
363
376
  }
364
377
  ret = sigaction(SIGCHLD, &sigchld_action, &old_sigchld_action);
365
378
  if(ret == -1){
366
 
    perror("sigaction");
 
379
    error(0, errno, "sigaction");
367
380
    exitstatus = EX_OSERR;
368
381
    goto fallback;
369
382
  }
402
415
      .doc = "Group ID the plugins will run as", .group = 3 },
403
416
    { .name = "debug", .key = 132,
404
417
      .doc = "Debug mode", .group = 4 },
 
418
    { .name = "plugin-helper-dir", .key = 133,
 
419
      .arg = "DIRECTORY",
 
420
      .doc = "Specify a different plugin helper directory",
 
421
      .group = 2 },
405
422
    /*
406
423
     * These reproduce what we would get without ARGP_NO_HELP
407
424
     */
414
431
    { .name = NULL }
415
432
  };
416
433
  
 
434
  __attribute__((nonnull(3)))
417
435
  error_t parse_opt(int key, char *arg, struct argp_state *state){
418
436
    errno = 0;
419
437
    switch(key){
420
438
      char *tmp;
421
 
      intmax_t tmpmax;
 
439
      intmax_t tmp_id;
422
440
    case 'g':                   /* --global-options */
423
441
      {
424
442
        char *plugin_option;
427
445
            break;
428
446
          }
429
447
        }
 
448
        errno = 0;
430
449
      }
431
450
      break;
432
451
    case 'G':                   /* --global-env */
433
 
      add_environment(getplugin(NULL), arg, true);
 
452
      if(add_environment(getplugin(NULL), arg, true)){
 
453
        errno = 0;
 
454
      }
434
455
      break;
435
456
    case 'o':                   /* --options-for */
436
457
      {
453
474
            break;
454
475
          }
455
476
        }
 
477
        errno = 0;
456
478
      }
457
479
      break;
458
480
    case 'E':                   /* --env-for */
470
492
          errno = EINVAL;
471
493
          break;
472
494
        }
473
 
        add_environment(getplugin(arg), envdef, true);
 
495
        if(add_environment(getplugin(arg), envdef, true)){
 
496
          errno = 0;
 
497
        }
474
498
      }
475
499
      break;
476
500
    case 'd':                   /* --disable */
478
502
        plugin *p = getplugin(arg);
479
503
        if(p != NULL){
480
504
          p->disabled = true;
 
505
          errno = 0;
481
506
        }
482
507
      }
483
508
      break;
486
511
        plugin *p = getplugin(arg);
487
512
        if(p != NULL){
488
513
          p->disabled = false;
 
514
          errno = 0;
489
515
        }
490
516
      }
491
517
      break;
492
518
    case 128:                   /* --plugin-dir */
493
519
      free(plugindir);
494
520
      plugindir = strdup(arg);
 
521
      if(plugindir != NULL){
 
522
        errno = 0;
 
523
      }
495
524
      break;
496
525
    case 129:                   /* --config-file */
497
526
      /* This is already done by parse_opt_config_file() */
498
527
      break;
499
528
    case 130:                   /* --userid */
500
 
      tmpmax = strtoimax(arg, &tmp, 10);
 
529
      tmp_id = strtoimax(arg, &tmp, 10);
501
530
      if(errno != 0 or tmp == arg or *tmp != '\0'
502
 
         or tmpmax != (uid_t)tmpmax){
 
531
         or tmp_id != (uid_t)tmp_id){
503
532
        argp_error(state, "Bad user ID number: \"%s\", using %"
504
533
                   PRIdMAX, arg, (intmax_t)uid);
505
534
        break;
506
535
      }
507
 
      uid = (uid_t)tmpmax;
 
536
      uid = (uid_t)tmp_id;
 
537
      errno = 0;
508
538
      break;
509
539
    case 131:                   /* --groupid */
510
 
      tmpmax = strtoimax(arg, &tmp, 10);
 
540
      tmp_id = strtoimax(arg, &tmp, 10);
511
541
      if(errno != 0 or tmp == arg or *tmp != '\0'
512
 
         or tmpmax != (gid_t)tmpmax){
 
542
         or tmp_id != (gid_t)tmp_id){
513
543
        argp_error(state, "Bad group ID number: \"%s\", using %"
514
544
                   PRIdMAX, arg, (intmax_t)gid);
515
545
        break;
516
546
      }
517
 
      gid = (gid_t)tmpmax;
 
547
      gid = (gid_t)tmp_id;
 
548
      errno = 0;
518
549
      break;
519
550
    case 132:                   /* --debug */
520
551
      debug = true;
521
552
      break;
 
553
    case 133:                   /* --plugin-helper-dir */
 
554
      free(pluginhelperdir);
 
555
      pluginhelperdir = strdup(arg);
 
556
      if(pluginhelperdir != NULL){
 
557
        errno = 0;
 
558
      }
 
559
      break;
522
560
      /*
523
561
       * These reproduce what we would get without ARGP_NO_HELP
524
562
       */
568
606
    case 129:                   /* --config-file */
569
607
      free(argfile);
570
608
      argfile = strdup(arg);
 
609
      if(argfile != NULL){
 
610
        errno = 0;
 
611
      }
571
612
      break;
572
613
    case 130:                   /* --userid */
573
614
    case 131:                   /* --groupid */
574
615
    case 132:                   /* --debug */
 
616
    case 133:                   /* --plugin-helper-dir */
575
617
    case '?':                   /* --help */
576
618
    case -3:                    /* --usage */
577
619
    case 'V':                   /* --version */
599
641
  case ENOMEM:
600
642
  default:
601
643
    errno = ret;
602
 
    perror("argp_parse");
 
644
    error(0, errno, "argp_parse");
603
645
    exitstatus = EX_OSERR;
604
646
    goto fallback;
605
647
  case EINVAL:
626
668
    custom_argc = 1;
627
669
    custom_argv = malloc(sizeof(char*) * 2);
628
670
    if(custom_argv == NULL){
629
 
      perror("malloc");
 
671
      error(0, errno, "malloc");
630
672
      exitstatus = EX_OSERR;
631
673
      goto fallback;
632
674
    }
649
691
        }
650
692
        new_arg = strdup(p);
651
693
        if(new_arg == NULL){
652
 
          perror("strdup");
 
694
          error(0, errno, "strdup");
653
695
          exitstatus = EX_OSERR;
654
696
          free(org_line);
655
697
          goto fallback;
656
698
        }
657
699
        
658
700
        custom_argc += 1;
659
 
        custom_argv = realloc(custom_argv, sizeof(char *)
660
 
                              * ((unsigned int) custom_argc + 1));
661
 
        if(custom_argv == NULL){
662
 
          perror("realloc");
663
 
          exitstatus = EX_OSERR;
664
 
          free(org_line);
665
 
          goto fallback;
 
701
        {
 
702
          char **new_argv = realloc(custom_argv, sizeof(char *)
 
703
                                    * ((size_t)custom_argc + 1));
 
704
          if(new_argv == NULL){
 
705
            error(0, errno, "realloc");
 
706
            exitstatus = EX_OSERR;
 
707
            free(new_arg);
 
708
            free(org_line);
 
709
            goto fallback;
 
710
          } else {
 
711
            custom_argv = new_argv;
 
712
          }
666
713
        }
667
714
        custom_argv[custom_argc-1] = new_arg;
668
715
        custom_argv[custom_argc] = NULL;
672
719
      ret = fclose(conffp);
673
720
    } while(ret == EOF and errno == EINTR);
674
721
    if(ret == EOF){
675
 
      perror("fclose");
 
722
      error(0, errno, "fclose");
676
723
      exitstatus = EX_IOERR;
677
724
      goto fallback;
678
725
    }
681
728
    /* Check for harmful errors and go to fallback. Other errors might
682
729
       not affect opening plugins */
683
730
    if(errno == EMFILE or errno == ENFILE or errno == ENOMEM){
684
 
      perror("fopen");
 
731
      error(0, errno, "fopen");
685
732
      exitstatus = EX_OSERR;
686
733
      goto fallback;
687
734
    }
698
745
    case ENOMEM:
699
746
    default:
700
747
      errno = ret;
701
 
      perror("argp_parse");
 
748
      error(0, errno, "argp_parse");
702
749
      exitstatus = EX_OSERR;
703
750
      goto fallback;
704
751
    case EINVAL:
718
765
  case ENOMEM:
719
766
  default:
720
767
    errno = ret;
721
 
    perror("argp_parse");
 
768
    error(0, errno, "argp_parse");
722
769
    exitstatus = EX_OSERR;
723
770
    goto fallback;
724
771
  case EINVAL:
726
773
    goto fallback;
727
774
  }
728
775
  
 
776
  {
 
777
    char *pluginhelperenv;
 
778
    bool bret = true;
 
779
    ret = asprintf(&pluginhelperenv, "MANDOSPLUGINHELPERDIR=%s",
 
780
                   pluginhelperdir != NULL ? pluginhelperdir : PHDIR);
 
781
    if(ret != -1){
 
782
      bret = add_environment(getplugin(NULL), pluginhelperenv, true);
 
783
    }
 
784
    if(ret == -1 or not bret){
 
785
      error(0, errno, "Failed to set MANDOSPLUGINHELPERDIR"
 
786
            " environment variable to \"%s\" for all plugins\n",
 
787
            pluginhelperdir != NULL ? pluginhelperdir : PHDIR);
 
788
    }
 
789
    if(ret != -1){
 
790
      free(pluginhelperenv);
 
791
    }
 
792
  }
 
793
  
729
794
  if(debug){
730
795
    for(plugin *p = plugin_list; p != NULL; p=p->next){
731
796
      fprintf(stderr, "Plugin: %s has %d arguments\n",
740
805
    }
741
806
  }
742
807
  
743
 
  /* Strip permissions down to nobody */
744
 
  setgid(gid);
 
808
  if(getuid() == 0){
 
809
    /* Work around Debian bug #633582:
 
810
       <http://bugs.debian.org/633582> */
 
811
    int plugindir_fd = open(/* plugindir or */ PDIR, O_RDONLY);
 
812
    if(plugindir_fd == -1){
 
813
      if(errno != ENOENT){
 
814
        error(0, errno, "open(\"" PDIR "\")");
 
815
      }
 
816
    } else {
 
817
      ret = (int)TEMP_FAILURE_RETRY(fstat(plugindir_fd, &st));
 
818
      if(ret == -1){
 
819
        error(0, errno, "fstat");
 
820
      } else {
 
821
        if(S_ISDIR(st.st_mode) and st.st_uid == 0 and st.st_gid == 0){
 
822
          ret = fchown(plugindir_fd, uid, gid);
 
823
          if(ret == -1){
 
824
            error(0, errno, "fchown");
 
825
          }
 
826
        }
 
827
      }
 
828
      close(plugindir_fd);
 
829
    }
 
830
  }
 
831
  
 
832
  /* Lower permissions */
 
833
  ret = setgid(gid);
745
834
  if(ret == -1){
746
 
    perror("setgid");
 
835
    error(0, errno, "setgid");
747
836
  }
748
837
  ret = setuid(uid);
749
838
  if(ret == -1){
750
 
    perror("setuid");
 
839
    error(0, errno, "setuid");
751
840
  }
752
841
  
753
842
  /* Open plugin directory with close_on_exec flag */
754
843
  {
755
 
    int dir_fd = -1;
756
 
    if(plugindir == NULL){
757
 
      dir_fd = open(PDIR, O_RDONLY |
758
 
#ifdef O_CLOEXEC
759
 
                    O_CLOEXEC
760
 
#else  /* not O_CLOEXEC */
761
 
                    0
762
 
#endif  /* not O_CLOEXEC */
763
 
                    );
764
 
    } else {
765
 
      dir_fd = open(plugindir, O_RDONLY |
766
 
#ifdef O_CLOEXEC
767
 
                    O_CLOEXEC
768
 
#else  /* not O_CLOEXEC */
769
 
                    0
770
 
#endif  /* not O_CLOEXEC */
771
 
                    );
772
 
    }
 
844
    dir_fd = open(plugindir != NULL ? plugindir : PDIR, O_RDONLY |
 
845
#ifdef O_CLOEXEC
 
846
                  O_CLOEXEC
 
847
#else  /* not O_CLOEXEC */
 
848
                  0
 
849
#endif  /* not O_CLOEXEC */
 
850
                  );
773
851
    if(dir_fd == -1){
774
 
      perror("Could not open plugin dir");
 
852
      error(0, errno, "Could not open plugin dir");
775
853
      exitstatus = EX_UNAVAILABLE;
776
854
      goto fallback;
777
855
    }
780
858
  /* Set the FD_CLOEXEC flag on the directory */
781
859
    ret = set_cloexec_flag(dir_fd);
782
860
    if(ret < 0){
783
 
      perror("set_cloexec_flag");
784
 
      TEMP_FAILURE_RETRY(close(dir_fd));
 
861
      error(0, errno, "set_cloexec_flag");
785
862
      exitstatus = EX_OSERR;
786
863
      goto fallback;
787
864
    }
788
865
#endif  /* O_CLOEXEC */
789
 
    
790
 
    dir = fdopendir(dir_fd);
791
 
    if(dir == NULL){
792
 
      perror("Could not open plugin dir");
793
 
      TEMP_FAILURE_RETRY(close(dir_fd));
794
 
      exitstatus = EX_OSERR;
795
 
      goto fallback;
 
866
  }
 
867
  
 
868
  int good_name(const struct dirent * const dirent){
 
869
    const char * const patterns[] = { ".*", "#*#", "*~", "*.dpkg-new",
 
870
                                      "*.dpkg-old", "*.dpkg-bak",
 
871
                                      "*.dpkg-divert", NULL };
 
872
#ifdef __GNUC__
 
873
#pragma GCC diagnostic push
 
874
#pragma GCC diagnostic ignored "-Wcast-qual"
 
875
#endif
 
876
    for(const char **pat = (const char **)patterns;
 
877
        *pat != NULL; pat++){
 
878
#ifdef __GNUC__
 
879
#pragma GCC diagnostic pop
 
880
#endif
 
881
      if(fnmatch(*pat, dirent->d_name, FNM_FILE_NAME | FNM_PERIOD)
 
882
         != FNM_NOMATCH){
 
883
        if(debug){
 
884
            fprintf(stderr, "Ignoring plugin dir entry \"%s\""
 
885
                    " matching pattern %s\n", dirent->d_name, *pat);
 
886
        }
 
887
        return 0;
 
888
      }
796
889
    }
 
890
    return 1;
 
891
  }
 
892
  
 
893
  int numplugins = scandirat(dir_fd, ".", &direntries, good_name,
 
894
                             alphasort);
 
895
  if(numplugins == -1){
 
896
    error(0, errno, "Could not scan plugin dir");
 
897
    direntries = NULL;
 
898
    exitstatus = EX_OSERR;
 
899
    goto fallback;
797
900
  }
798
901
  
799
902
  FD_ZERO(&rfds_all);
800
903
  
801
904
  /* Read and execute any executable in the plugin directory*/
802
 
  while(true){
803
 
    do {
804
 
      dirst = readdir(dir);
805
 
    } while(dirst == NULL and errno == EINTR);
806
 
    
807
 
    /* All directory entries have been processed */
808
 
    if(dirst == NULL){
809
 
      if(errno == EBADF){
810
 
        perror("readdir");
811
 
        exitstatus = EX_IOERR;
812
 
        goto fallback;
813
 
      }
814
 
      break;
815
 
    }
816
 
    
817
 
    d_name_len = strlen(dirst->d_name);
818
 
    
819
 
    /* Ignore dotfiles, backup files and other junk */
820
 
    {
821
 
      bool bad_name = false;
822
 
      
823
 
      const char const *bad_prefixes[] = { ".", "#", NULL };
824
 
      
825
 
      const char const *bad_suffixes[] = { "~", "#", ".dpkg-new",
826
 
                                           ".dpkg-old",
827
 
                                           ".dpkg-bak",
828
 
                                           ".dpkg-divert", NULL };
829
 
      for(const char **pre = bad_prefixes; *pre != NULL; pre++){
830
 
        size_t pre_len = strlen(*pre);
831
 
        if((d_name_len >= pre_len)
832
 
           and strncmp((dirst->d_name), *pre, pre_len) == 0){
833
 
          if(debug){
834
 
            fprintf(stderr, "Ignoring plugin dir entry \"%s\""
835
 
                    " with bad prefix %s\n", dirst->d_name, *pre);
836
 
          }
837
 
          bad_name = true;
838
 
          break;
839
 
        }
840
 
      }
841
 
      if(bad_name){
842
 
        continue;
843
 
      }
844
 
      for(const char **suf = bad_suffixes; *suf != NULL; suf++){
845
 
        size_t suf_len = strlen(*suf);
846
 
        if((d_name_len >= suf_len)
847
 
           and (strcmp((dirst->d_name)+d_name_len-suf_len, *suf)
848
 
                == 0)){
849
 
          if(debug){
850
 
            fprintf(stderr, "Ignoring plugin dir entry \"%s\""
851
 
                    " with bad suffix %s\n", dirst->d_name, *suf);
852
 
          }
853
 
          bad_name = true;
854
 
          break;
855
 
        }
856
 
      }
857
 
      
858
 
      if(bad_name){
859
 
        continue;
860
 
      }
861
 
    }
862
 
    
863
 
    char *filename;
864
 
    if(plugindir == NULL){
865
 
      ret = (int)TEMP_FAILURE_RETRY(asprintf(&filename, PDIR "/%s",
866
 
                                             dirst->d_name));
867
 
    } else {
868
 
      ret = (int)TEMP_FAILURE_RETRY(asprintf(&filename, "%s/%s",
869
 
                                             plugindir,
870
 
                                             dirst->d_name));
871
 
    }
872
 
    if(ret < 0){
873
 
      perror("asprintf");
 
905
  for(int i = 0; i < numplugins; i++){
 
906
    
 
907
    int plugin_fd = openat(dir_fd, direntries[i]->d_name, O_RDONLY);
 
908
    if(plugin_fd == -1){
 
909
      error(0, errno, "Could not open plugin");
 
910
      free(direntries[i]);
874
911
      continue;
875
912
    }
876
 
    
877
 
    ret = (int)TEMP_FAILURE_RETRY(stat(filename, &st));
 
913
    ret = (int)TEMP_FAILURE_RETRY(fstat(plugin_fd, &st));
878
914
    if(ret == -1){
879
 
      perror("stat");
880
 
      free(filename);
 
915
      error(0, errno, "stat");
 
916
      close(plugin_fd);
 
917
      free(direntries[i]);
881
918
      continue;
882
919
    }
883
920
    
884
921
    /* Ignore non-executable files */
885
922
    if(not S_ISREG(st.st_mode)
886
 
       or (TEMP_FAILURE_RETRY(access(filename, X_OK)) != 0)){
 
923
       or (TEMP_FAILURE_RETRY(faccessat(dir_fd, direntries[i]->d_name,
 
924
                                        X_OK, 0)) != 0)){
887
925
      if(debug){
888
 
        fprintf(stderr, "Ignoring plugin dir entry \"%s\""
889
 
                " with bad type or mode\n", filename);
 
926
        fprintf(stderr, "Ignoring plugin dir entry \"%s/%s\""
 
927
                " with bad type or mode\n",
 
928
                plugindir != NULL ? plugindir : PDIR,
 
929
                direntries[i]->d_name);
890
930
      }
891
 
      free(filename);
 
931
      close(plugin_fd);
 
932
      free(direntries[i]);
892
933
      continue;
893
934
    }
894
935
    
895
 
    plugin *p = getplugin(dirst->d_name);
 
936
    plugin *p = getplugin(direntries[i]->d_name);
896
937
    if(p == NULL){
897
 
      perror("getplugin");
898
 
      free(filename);
 
938
      error(0, errno, "getplugin");
 
939
      close(plugin_fd);
 
940
      free(direntries[i]);
899
941
      continue;
900
942
    }
901
943
    if(p->disabled){
902
944
      if(debug){
903
945
        fprintf(stderr, "Ignoring disabled plugin \"%s\"\n",
904
 
                dirst->d_name);
 
946
                direntries[i]->d_name);
905
947
      }
906
 
      free(filename);
 
948
      close(plugin_fd);
 
949
      free(direntries[i]);
907
950
      continue;
908
951
    }
909
952
    {
912
955
      if(g != NULL){
913
956
        for(char **a = g->argv + 1; *a != NULL; a++){
914
957
          if(not add_argument(p, *a)){
915
 
            perror("add_argument");
 
958
            error(0, errno, "add_argument");
916
959
          }
917
960
        }
918
961
        /* Add global environment variables */
919
962
        for(char **e = g->environ; *e != NULL; e++){
920
963
          if(not add_environment(p, *e, false)){
921
 
            perror("add_environment");
 
964
            error(0, errno, "add_environment");
922
965
          }
923
966
        }
924
967
      }
925
968
    }
926
 
    /* If this plugin has any environment variables, we will call
927
 
       using execve and need to duplicate the environment from this
928
 
       process, too. */
 
969
    /* If this plugin has any environment variables, we need to
 
970
       duplicate the environment from this process, too. */
929
971
    if(p->environ[0] != NULL){
930
972
      for(char **e = environ; *e != NULL; e++){
931
973
        if(not add_environment(p, *e, false)){
932
 
          perror("add_environment");
 
974
          error(0, errno, "add_environment");
933
975
        }
934
976
      }
935
977
    }
936
978
    
937
979
    int pipefd[2];
 
980
#ifndef O_CLOEXEC
938
981
    ret = (int)TEMP_FAILURE_RETRY(pipe(pipefd));
 
982
#else  /* O_CLOEXEC */
 
983
    ret = (int)TEMP_FAILURE_RETRY(pipe2(pipefd, O_CLOEXEC));
 
984
#endif  /* O_CLOEXEC */
939
985
    if(ret == -1){
940
 
      perror("pipe");
941
 
      exitstatus = EX_OSERR;
942
 
      goto fallback;
943
 
    }
 
986
      error(0, errno, "pipe");
 
987
      exitstatus = EX_OSERR;
 
988
      free(direntries[i]);
 
989
      goto fallback;
 
990
    }
 
991
    if(pipefd[0] >= FD_SETSIZE){
 
992
      fprintf(stderr, "pipe()[0] (%d) >= FD_SETSIZE (%d)", pipefd[0],
 
993
              FD_SETSIZE);
 
994
      close(pipefd[0]);
 
995
      close(pipefd[1]);
 
996
      exitstatus = EX_OSERR;
 
997
      free(direntries[i]);
 
998
      goto fallback;
 
999
    }
 
1000
#ifndef O_CLOEXEC
944
1001
    /* Ask OS to automatic close the pipe on exec */
945
1002
    ret = set_cloexec_flag(pipefd[0]);
946
1003
    if(ret < 0){
947
 
      perror("set_cloexec_flag");
 
1004
      error(0, errno, "set_cloexec_flag");
 
1005
      close(pipefd[0]);
 
1006
      close(pipefd[1]);
948
1007
      exitstatus = EX_OSERR;
 
1008
      free(direntries[i]);
949
1009
      goto fallback;
950
1010
    }
951
1011
    ret = set_cloexec_flag(pipefd[1]);
952
1012
    if(ret < 0){
953
 
      perror("set_cloexec_flag");
 
1013
      error(0, errno, "set_cloexec_flag");
 
1014
      close(pipefd[0]);
 
1015
      close(pipefd[1]);
954
1016
      exitstatus = EX_OSERR;
 
1017
      free(direntries[i]);
955
1018
      goto fallback;
956
1019
    }
 
1020
#endif  /* not O_CLOEXEC */
957
1021
    /* Block SIGCHLD until process is safely in process list */
958
1022
    ret = (int)TEMP_FAILURE_RETRY(sigprocmask(SIG_BLOCK,
959
1023
                                              &sigchld_action.sa_mask,
960
1024
                                              NULL));
961
1025
    if(ret < 0){
962
 
      perror("sigprocmask");
 
1026
      error(0, errno, "sigprocmask");
963
1027
      exitstatus = EX_OSERR;
 
1028
      free(direntries[i]);
964
1029
      goto fallback;
965
1030
    }
966
1031
    /* Starting a new process to be watched */
969
1034
      pid = fork();
970
1035
    } while(pid == -1 and errno == EINTR);
971
1036
    if(pid == -1){
972
 
      perror("fork");
 
1037
      error(0, errno, "fork");
 
1038
      TEMP_FAILURE_RETRY(sigprocmask(SIG_UNBLOCK,
 
1039
                                     &sigchld_action.sa_mask, NULL));
 
1040
      close(pipefd[0]);
 
1041
      close(pipefd[1]);
973
1042
      exitstatus = EX_OSERR;
 
1043
      free(direntries[i]);
974
1044
      goto fallback;
975
1045
    }
976
1046
    if(pid == 0){
977
1047
      /* this is the child process */
978
1048
      ret = sigaction(SIGCHLD, &old_sigchld_action, NULL);
979
1049
      if(ret < 0){
980
 
        perror("sigaction");
 
1050
        error(0, errno, "sigaction");
981
1051
        _exit(EX_OSERR);
982
1052
      }
983
1053
      ret = sigprocmask(SIG_UNBLOCK, &sigchld_action.sa_mask, NULL);
984
1054
      if(ret < 0){
985
 
        perror("sigprocmask");
 
1055
        error(0, errno, "sigprocmask");
986
1056
        _exit(EX_OSERR);
987
1057
      }
988
1058
      
989
1059
      ret = dup2(pipefd[1], STDOUT_FILENO); /* replace our stdout */
990
1060
      if(ret == -1){
991
 
        perror("dup2");
 
1061
        error(0, errno, "dup2");
992
1062
        _exit(EX_OSERR);
993
1063
      }
994
1064
      
995
 
      if(dirfd(dir) < 0){
996
 
        /* If dir has no file descriptor, we could not set FD_CLOEXEC
997
 
           above and must now close it manually here. */
998
 
        closedir(dir);
999
 
      }
1000
 
      if(p->environ[0] == NULL){
1001
 
        if(execv(filename, p->argv) < 0){
1002
 
          perror("execv");
1003
 
          _exit(EX_OSERR);
1004
 
        }
1005
 
      } else {
1006
 
        if(execve(filename, p->argv, p->environ) < 0){
1007
 
          perror("execve");
1008
 
          _exit(EX_OSERR);
1009
 
        }
 
1065
      if(fexecve(plugin_fd, p->argv,
 
1066
                (p->environ[0] != NULL) ? p->environ : environ) < 0){
 
1067
        error(0, errno, "fexecve for %s/%s",
 
1068
              plugindir != NULL ? plugindir : PDIR,
 
1069
              direntries[i]->d_name);
 
1070
        _exit(EX_OSERR);
1010
1071
      }
1011
1072
      /* no return */
1012
1073
    }
1013
1074
    /* Parent process */
1014
 
    TEMP_FAILURE_RETRY(close(pipefd[1])); /* Close unused write end of
1015
 
                                             pipe */
1016
 
    free(filename);
1017
 
    plugin *new_plugin = getplugin(dirst->d_name);
 
1075
    close(pipefd[1]);           /* Close unused write end of pipe */
 
1076
    close(plugin_fd);
 
1077
    plugin *new_plugin = getplugin(direntries[i]->d_name);
1018
1078
    if(new_plugin == NULL){
1019
 
      perror("getplugin");
 
1079
      error(0, errno, "getplugin");
1020
1080
      ret = (int)(TEMP_FAILURE_RETRY
1021
1081
                  (sigprocmask(SIG_UNBLOCK, &sigchld_action.sa_mask,
1022
1082
                               NULL)));
1023
1083
      if(ret < 0){
1024
 
        perror("sigprocmask");
 
1084
        error(0, errno, "sigprocmask");
1025
1085
      }
1026
1086
      exitstatus = EX_OSERR;
 
1087
      free(direntries[i]);
1027
1088
      goto fallback;
1028
1089
    }
 
1090
    free(direntries[i]);
1029
1091
    
1030
1092
    new_plugin->pid = pid;
1031
1093
    new_plugin->fd = pipefd[0];
1036
1098
                                              &sigchld_action.sa_mask,
1037
1099
                                              NULL));
1038
1100
    if(ret < 0){
1039
 
      perror("sigprocmask");
 
1101
      error(0, errno, "sigprocmask");
1040
1102
      exitstatus = EX_OSERR;
1041
1103
      goto fallback;
1042
1104
    }
1043
1105
    
1044
 
    FD_SET(new_plugin->fd, &rfds_all); /* Spurious warning from
1045
 
                                          -Wconversion */
 
1106
    FD_SET(new_plugin->fd, &rfds_all);
1046
1107
    
1047
1108
    if(maxfd < new_plugin->fd){
1048
1109
      maxfd = new_plugin->fd;
1049
1110
    }
1050
1111
  }
1051
1112
  
1052
 
  TEMP_FAILURE_RETRY(closedir(dir));
1053
 
  dir = NULL;
 
1113
  free(direntries);
 
1114
  direntries = NULL;
 
1115
  close(dir_fd);
 
1116
  dir_fd = -1;
1054
1117
  free_plugin(getplugin(NULL));
1055
1118
  
1056
1119
  for(plugin *p = plugin_list; p != NULL; p = p->next){
1069
1132
    fd_set rfds = rfds_all;
1070
1133
    int select_ret = select(maxfd+1, &rfds, NULL, NULL, NULL);
1071
1134
    if(select_ret == -1 and errno != EINTR){
1072
 
      perror("select");
 
1135
      error(0, errno, "select");
1073
1136
      exitstatus = EX_OSERR;
1074
1137
      goto fallback;
1075
1138
    }
1095
1158
                      (intmax_t) (proc->pid),
1096
1159
                      WTERMSIG(proc->status),
1097
1160
                      strsignal(WTERMSIG(proc->status)));
1098
 
            } else if(WCOREDUMP(proc->status)){
1099
 
              fprintf(stderr, "Plugin %s [%" PRIdMAX "] dumped"
1100
 
                      " core\n", proc->name, (intmax_t) (proc->pid));
1101
1161
            }
1102
1162
          }
1103
1163
          
1104
1164
          /* Remove the plugin */
1105
 
          FD_CLR(proc->fd, &rfds_all); /* Spurious warning from
1106
 
                                          -Wconversion */
 
1165
          FD_CLR(proc->fd, &rfds_all);
1107
1166
          
1108
1167
          /* Block signal while modifying process_list */
1109
1168
          ret = (int)TEMP_FAILURE_RETRY(sigprocmask
1111
1170
                                         &sigchld_action.sa_mask,
1112
1171
                                         NULL));
1113
1172
          if(ret < 0){
1114
 
            perror("sigprocmask");
 
1173
            error(0, errno, "sigprocmask");
1115
1174
            exitstatus = EX_OSERR;
1116
1175
            goto fallback;
1117
1176
          }
1125
1184
                      (sigprocmask(SIG_UNBLOCK,
1126
1185
                                   &sigchld_action.sa_mask, NULL)));
1127
1186
          if(ret < 0){
1128
 
            perror("sigprocmask");
 
1187
            error(0, errno, "sigprocmask");
1129
1188
            exitstatus = EX_OSERR;
1130
1189
            goto fallback;
1131
1190
          }
1142
1201
        bool bret = print_out_password(proc->buffer,
1143
1202
                                       proc->buffer_length);
1144
1203
        if(not bret){
1145
 
          perror("print_out_password");
 
1204
          error(0, errno, "print_out_password");
1146
1205
          exitstatus = EX_IOERR;
1147
1206
        }
1148
1207
        goto fallback;
1149
1208
      }
1150
1209
      
1151
1210
      /* This process has not completed.  Does it have any output? */
1152
 
      if(proc->eof or not FD_ISSET(proc->fd, &rfds)){ /* Spurious
1153
 
                                                         warning from
1154
 
                                                         -Wconversion */
 
1211
      if(proc->eof or not FD_ISSET(proc->fd, &rfds)){
1155
1212
        /* This process had nothing to say at this time */
1156
1213
        proc = proc->next;
1157
1214
        continue;
1158
1215
      }
1159
1216
      /* Before reading, make the process' data buffer large enough */
1160
1217
      if(proc->buffer_length + BUFFER_SIZE > proc->buffer_size){
1161
 
        proc->buffer = realloc(proc->buffer, proc->buffer_size
1162
 
                               + (size_t) BUFFER_SIZE);
1163
 
        if(proc->buffer == NULL){
1164
 
          perror("malloc");
 
1218
        char *new_buffer = realloc(proc->buffer, proc->buffer_size
 
1219
                                   + (size_t) BUFFER_SIZE);
 
1220
        if(new_buffer == NULL){
 
1221
          error(0, errno, "malloc");
1165
1222
          exitstatus = EX_OSERR;
1166
1223
          goto fallback;
1167
1224
        }
 
1225
        proc->buffer = new_buffer;
1168
1226
        proc->buffer_size += BUFFER_SIZE;
1169
1227
      }
1170
1228
      /* Read from the process */
1204
1262
    }
1205
1263
    bret = print_out_password(passwordbuffer, len);
1206
1264
    if(not bret){
1207
 
      perror("print_out_password");
 
1265
      error(0, errno, "print_out_password");
1208
1266
      exitstatus = EX_IOERR;
1209
1267
    }
1210
1268
  }
1212
1270
  /* Restore old signal handler */
1213
1271
  ret = sigaction(SIGCHLD, &old_sigchld_action, NULL);
1214
1272
  if(ret == -1){
1215
 
    perror("sigaction");
 
1273
    error(0, errno, "sigaction");
1216
1274
    exitstatus = EX_OSERR;
1217
1275
  }
1218
1276
  
1223
1281
    free(custom_argv);
1224
1282
  }
1225
1283
  
1226
 
  if(dir != NULL){
1227
 
    closedir(dir);
 
1284
  free(direntries);
 
1285
  
 
1286
  if(dir_fd != -1){
 
1287
    close(dir_fd);
1228
1288
  }
1229
1289
  
1230
1290
  /* Kill the processes */
1234
1294
      ret = kill(p->pid, SIGTERM);
1235
1295
      if(ret == -1 and errno != ESRCH){
1236
1296
        /* Set-uid proccesses might not get closed */
1237
 
        perror("kill");
 
1297
        error(0, errno, "kill");
1238
1298
      }
1239
1299
    }
1240
1300
  }
1244
1304
    ret = wait(NULL);
1245
1305
  } while(ret >= 0);
1246
1306
  if(errno != ECHILD){
1247
 
    perror("wait");
 
1307
    error(0, errno, "wait");
1248
1308
  }
1249
1309
  
1250
1310
  free_plugin_list();
1251
1311
  
1252
1312
  free(plugindir);
 
1313
  free(pluginhelperdir);
1253
1314
  free(argfile);
1254
1315
  
1255
1316
  return exitstatus;