3
3
 * Mandos plugin runner - Run Mandos plugins
 
5
 
 * Copyright © 2008-2021 Teddy Hogeborn
 
6
 
 * Copyright © 2008-2021 Björn Påhlsson
 
8
 
 * This file is part of Mandos.
 
10
 
 * Mandos is free software: you can redistribute it and/or modify it
 
11
 
 * under the terms of the GNU General Public License as published by
 
12
 
 * the Free Software Foundation, either version 3 of the License, or
 
13
 
 * (at your option) any later version.
 
15
 
 * Mandos is distributed in the hope that it will be useful, but
 
 
5
 * Copyright © 2008-2016 Teddy Hogeborn
 
 
6
 * Copyright © 2008-2016 Björn Påhlsson
 
 
8
 * This program is free software: you can redistribute it and/or
 
 
9
 * modify it under the terms of the GNU General Public License as
 
 
10
 * published by the Free Software Foundation, either version 3 of the
 
 
11
 * License, or (at your option) any later version.
 
 
13
 * This program is distributed in the hope that it will be useful, but
 
16
14
 * WITHOUT ANY WARRANTY; without even the implied warranty of
 
17
15
 * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
 
18
16
 * General Public License for more details.
 
20
18
 * You should have received a copy of the GNU General Public License
 
21
 
 * along with Mandos.  If not, see <http://www.gnu.org/licenses/>.
 
 
19
 * along with this program.  If not, see
 
 
20
 * <http://www.gnu.org/licenses/>.
 
23
22
 * Contact the authors at <mandos@recompile.se>.
 
26
 
#define _GNU_SOURCE             /* strchrnul(), TEMP_FAILURE_RETRY(),
 
27
 
                                   getline(), asprintf(), O_CLOEXEC,
 
28
 
                                   scandirat(), pipe2() */
 
29
 
#include <argp.h>               /* argp_program_version,
 
30
 
                                   argp_program_bug_address,
 
32
 
                                   struct argp_state, argp_error(),
 
33
 
                                   ARGP_NO_EXIT, argp_state_help,
 
35
 
                                   ARGP_HELP_USAGE, ARGP_HELP_EXIT_OK,
 
36
 
                                   ARGP_KEY_ARG, ARGP_ERR_UNKNOWN,
 
37
 
                                   struct argp, argp_parse(),
 
38
 
                                   ARGP_IN_ORDER, ARGP_NO_HELP */
 
39
 
#include <stdbool.h>            /* bool, false, true */
 
40
 
#include <sys/types.h>          /* pid_t, sig_atomic_t, uid_t, gid_t,
 
41
 
                                   getuid(), setgid(), setuid() */
 
 
25
#define _GNU_SOURCE             /* TEMP_FAILURE_RETRY(), getline(),
 
42
27
#include <stddef.h>             /* size_t, NULL */
 
43
 
#include <iso646.h>             /* or, and, not */
 
44
 
#include <string.h>             /* strcmp(), strdup(), strchrnul(),
 
45
 
                                   strncmp(), strlen(), strcpy(),
 
46
 
                                   strsep(), strchr(), strsignal() */
 
47
 
#include <stdlib.h>             /* malloc(), free(), reallocarray(),
 
48
 
                                   realloc(), EXIT_SUCCESS */
 
49
 
#include <errno.h>              /* errno, EINTR, ENOMEM, ECHILD,
 
50
 
                                   error_t, EINVAL, EMFILE, ENFILE,
 
52
 
#include <stdint.h>             /* SIZE_MAX */
 
53
 
#define _GNU_SOURCE             /* strchrnul(), TEMP_FAILURE_RETRY(),
 
54
 
                                   getline(), asprintf(), O_CLOEXEC,
 
55
 
                                   scandirat(), pipe2() */
 
56
 
#include <unistd.h>             /* TEMP_FAILURE_RETRY(), ssize_t,
 
57
 
                                   write(), STDOUT_FILENO, uid_t,
 
58
 
                                   gid_t, getuid(), fchown(), close(),
 
59
 
                                   symlink(), setgid(), setuid(),
 
60
 
                                   faccessat(), X_OK, pipe(), pipe2(),
 
61
 
                                   fork(), _exit(), dup2(), fexecve(),
 
 
28
#include <stdlib.h>             /* malloc(), exit(), EXIT_SUCCESS,
 
 
30
#include <stdbool.h>            /* bool, true, false */
 
 
31
#include <stdio.h>              /* fileno(), fprintf(),
 
 
32
                                   stderr, STDOUT_FILENO, fclose() */
 
 
33
#include <sys/types.h>          /* fstat(), struct stat, waitpid(),
 
 
34
                                   WIFEXITED(), WEXITSTATUS(), wait(),
 
 
35
                                   pid_t, uid_t, gid_t, getuid(),
 
 
37
#include <sys/select.h>         /* fd_set, select(), FD_ZERO(),
 
 
38
                                   FD_SET(), FD_ISSET(), FD_CLR */
 
 
39
#include <sys/wait.h>           /* wait(), waitpid(), WIFEXITED(),
 
 
40
                                   WEXITSTATUS(), WTERMSIG() */
 
 
41
#include <sys/stat.h>           /* struct stat, fstat(), S_ISREG() */
 
 
42
#include <iso646.h>             /* and, or, not */
 
 
43
#include <dirent.h>             /* struct dirent, scandirat() */
 
 
44
#include <unistd.h>             /* fcntl(), F_GETFD, F_SETFD,
 
 
45
                                   FD_CLOEXEC, write(), STDOUT_FILENO,
 
 
46
                                   struct stat, fstat(), close(),
 
 
47
                                   setgid(), setuid(), S_ISREG(),
 
 
48
                                   faccessat() pipe2(), fork(),
 
 
49
                                   _exit(), dup2(), fexecve(), read()
 
63
51
#include <fcntl.h>              /* fcntl(), F_GETFD, F_SETFD,
 
64
 
                                   FD_CLOEXEC, open(), O_RDONLY,
 
65
 
                                   O_CLOEXEC, openat() */
 
66
 
#include <sys/wait.h>           /* waitpid(), WNOHANG, WIFEXITED(),
 
67
 
                                   WEXITSTATUS(), WIFSIGNALED(),
 
69
 
#include <error.h>              /* error() */
 
70
 
#include <stdio.h>              /* FILE, fprintf(), fopen(),
 
71
 
                                   getline(), fclose(), EOF,
 
73
 
#include <dirent.h>             /* struct dirent, scandirat(),
 
75
 
#include <sys/stat.h>           /* struct stat, fstat(), S_ISDIR(),
 
77
 
#include <sys/select.h>         /* fd_set, FD_ZERO(), FD_SETSIZE,
 
78
 
                                   FD_SET(), select(), FD_CLR(),
 
80
 
#include <signal.h>             /* struct sigaction, SA_NOCLDSTOP,
 
81
 
                                   sigemptyset(), sigaddset(),
 
82
 
                                   SIGCHLD, sigprocmask(), SIG_BLOCK,
 
83
 
                                   SIG_UNBLOCK, kill(), SIGTERM */
 
 
52
                                   FD_CLOEXEC, openat(), scandirat(),
 
 
54
#include <string.h>             /* strsep, strlen(), strsignal(),
 
 
55
                                   strcmp(), strncmp() */
 
 
56
#include <errno.h>              /* errno */
 
 
57
#include <argp.h>               /* struct argp_option, struct
 
 
58
                                   argp_state, struct argp,
 
 
59
                                   argp_parse(), ARGP_ERR_UNKNOWN,
 
 
60
                                   ARGP_KEY_END, ARGP_KEY_ARG,
 
 
62
#include <signal.h>             /* struct sigaction, sigemptyset(),
 
 
63
                                   sigaddset(), sigaction(),
 
 
64
                                   sigprocmask(), SIG_BLOCK, SIGCHLD,
 
 
65
                                   SIG_UNBLOCK, kill(), sig_atomic_t
 
 
67
#include <errno.h>              /* errno, EBADF */
 
 
68
#include <inttypes.h>           /* intmax_t, PRIdMAX, strtoimax() */
 
84
69
#include <sysexits.h>           /* EX_OSERR, EX_USAGE, EX_IOERR,
 
85
70
                                   EX_CONFIG, EX_UNAVAILABLE, EX_OK */
 
86
 
#include <inttypes.h>           /* intmax_t, strtoimax(), PRIdMAX */
 
87
 
#include <fnmatch.h>            /* fnmatch(), FNM_FILE_NAME,
 
88
 
                                   FNM_PERIOD, FNM_NOMATCH */
 
 
71
#include <errno.h>              /* errno */
 
 
72
#include <error.h>              /* error() */
 
 
73
#include <fnmatch.h>            /* fnmatch() */
 
90
75
#define BUFFER_SIZE 256