Enable libprivilege-control for target without smack module in kernel.

[Issue#]       N/A
[Feature]      N/A
[Cause]        N/A
[Solution]     Added check if smack is supported in kernel.
[Verification] Compile, install, reboot target

Change-Id: I28bbcbe162e32a55c72c24a12c782ed269183cd8

Temporary fix for web app launching.

[Issue#]       N/A
[Feature]      N/A
[Cause]        N/A
[Solution]     Commented reset_permissions() and changed web app label to shorter
[Verification] Compile, install, reboot target

Change-Id: I77e4af57eb9050d1acf2eab24b8ccc1b145887ac

Fix for compatibility of GCC 4.7.

Change-Id: If923d10339e088cc1addb7d21e68097a94d6f715

Modifying rules for changed osp-*-service labels

Modifying device node labels

remove udev rules file

Adding missing rule for crash popup

Adding missing rules

Revising running Smack default rules for all combinations

apply smack default rules

apply smack default rule

add new rules

Disable libprivilege-control logs for performance increase

[Issue#]       N/A
[Bug]          Logs degrading performance.
[Cause]        Too much logs in dlog.
[Solution]     commented line in CMakeLists.txt.
[Verification] Compile, install, reboot target - no libprivilege logs in dlog.

Change-Id: I38cd536df1e2a97bab89e526dc82ea80bf53587d

[Release] libprivilege-control_0.0.24.TIZEN

* Refactoring: adjust names of some internal identifiers.
* Refactoring: removed compilation warnings when SMACK is disabled.
* Disabled SMACK operation for tizendev.org.
* Remove prefix from process labels of WRT applications.
* Provide app_reset_permissions() API function.
* Provide app_add_volatile_permissions() API function.
* Rewrite internal function set_smack_for_wrt().
* Recreate Smack configuration files for WRT devcaps.
* Remove legacy code for WRT, enable new WRT functionality.

Change-Id: Ibc6584f5b2a6ed7d5fa85f555e7ca5bee05c4056

Disabled SMACK on tizendev.org (removed usage)

[Issue#]       N/A
[Feature]      N/A
[Cause]        SMACK is disabled on tizendev.org - libprivilege-control API needs to return success temporarily
[Solution]     Comment SMACK_ENABLED #ifdef in CMakeLists.txt
[Verification] Build, install, reboot target device

Change-Id: Icfbc38aedfffbd1b386fe62b86cf820735d06090

Removed compilation warnings when SMACK is disabled.

[Issue#]       N/A
[Feature]      N/A
[Cause]        N/A
[Solution]     #ifdef SMACK operations when SMACK_ENABLED is not set
[Verification] Build, install, reboot target device

Change-Id: I777422f68ea3e950dc451514b78f0287e1703c3c

Remove legacy code for WRT, enable new WRT functionality.

[Issue#]       SSDWSSP-95
[Feature]      Remove old APIs designed for WRT, enable the new one.
[Cause]        New API is available and the old one was never used.
[Solution]     N/A
[Verification] Build, install, run tests from security-tests package.

Change-Id: I7e010f68832c9a79a3690de34354bc29176e7ba6

Recreate Smack configuration files for WRT devcaps.

[Issue#]       SSDWSSP-95
[Feature]      Provide empty Smack file for each WRT devcap.
[Cause]        Unification of API for WRT apps.
[Solution]     N/A
[Verification] Build, install, run tests from security-tests package.

Change-Id: I3253e22e4de7a1f01001c89d50348fbdf1403075

Rewrite internal function set_smack_for_wrt().

[Issue#]       SSDWSSP-95
[Feature]      Rewrite Smack setting for WRT process according to new requirements.
[Cause]        Unification of API for WRT apps.
[Solution]     N/A
[Verification] Build, install, run tests from security-tests package.

Change-Id: I995f78c12c10966208509754f736358b6a01702c

Provide app_add_volatile_permissions() API function.

[Issue#]       SSDWSSP-95
[Feature]      Function for granting one-time Smack rules for an application.
[Cause]        Unification of API for WRT apps.
[Solution]     N/A
[Verification] Build, install, run tests from security-tests package.

Change-Id: I92f168b4f007adc0ac1b92437dacff911a1a262d

Provide app_reset_permissions() API function.

[Issue#]       SSDWSSP-95
[Feature]      Function for re-reading Smack rules for an application from disk.
[Cause]        Unification of API for WRT apps.
[Solution]     N/A
[Verification] Build, install, run tests from security-tests package.

Change-Id: I5c9e5816edb19d1038ff9505845a90a2c272969e

Remove prefix from process labels of WRT applications.

[Issue#]       N/A
[Feature]      Unify Smack labeling of WRT applications.
[Cause]        Unification of WRT and non-WRT APIs.
[Solution]     N/A
[Verification] Build, install, run tests.

Change-Id: I2f96cada573fb4349b76faf88f8d7ff68630c825

Refactoring: adjust names of some internal identifiers.

[Issue#]       N/A
[Feature]      Unify internal naming convention.
[Cause]        Refactoring
[Solution]     N/A
[Verification] Build

Change-Id: Idb0ba56c36c0f65b7604eb6e45c2701defab2d7c

[Release] libprivilege-control_0.0.23.TIZEN

* Fixing bug in setting execute label for executable files.
* Correct bug in dir_set_smack_r() introduced by previous fix.
* Fix implementation of setting process label from Smack exec label.
* Remove white spaces at the end of lines of smack_default_rules file

Change-Id: I4b1201ad3283e801773839291a0e902922eafe48

Fix implementation of setting process label from Smack exec label.

[Issue#]       SSDWSSP-80
[Bug]          set_smack_from_binary() gets label from symlink, not its target.
[Cause]        Used function for getting label doesn't follow symlinks.
[Solution]     Change the function to the symlink-following one.
[Verification] Build, install, run latest tests from security-tests package.

Change-Id: Ibc67d8f91621ad0ab05c1690d87604acdc78c995

Correct bug introduced by patch 8ee07d7.

[Issue#]       SSDWSSP-70
[Bug]          Internal function dir_set_smack_r() ignores type mask argument.
[Cause]        Lack of curly brackets after if.
[Solution]     Fix the typo in code.
[Verification] Build, install, run latest tests from security-tests package.

Change-Id: Ibed39f9f103231c904d90299eadfaf93c0524b63

Fixing bug in setting execute label for executable files

[Issue#] SSDWSSP-70
[Bug] Execute labels was set for all files (not only executable)
[Cause] Bad flags and logic for given API
[Solution] Changed stat flags and now execute label is set for
everything with execute permissions and then removed from directories
[Verification] Successful build

Change-Id: Ic812c4872190d0faa2d1175edb98389d79b83b61

smack_default_rules: remove white spaces at the end of lines

This cosmetic change is intended to align the file between RSA and private
repositories, making the diff minimal.
No functional changes introduced.

Change-Id: I78c911068bfe8254fa1040898ddfbe717a6f911c

[Release] libprivilege-control_0.0.22.TIZEN

* Added new API for setting access/execute labels and transmute on OSP apps directories
* Fixed dlog usage
* Reverted "make symbolic link of udev rules file" (commit c3a7c9d1188f08fdc950858c589173bb5bb0c817)

Change-Id: I4dd69f4b637207ed635d0c13332d7f0d5540b681

Correct debug in dir_set_smack_r().

[Issue#]       N/A
[Bug]          Debug log about setting Smack label on file is printed even for files don't matching the mask.
[Cause]        Debug log misplaced.
[Solution]     Move the log inside if block, checking whether file should be labeled.
[Verification] Build.

Change-Id: I1d83ca6986be8e4a47818e69738a66deda1b9b74

Fix segfault in DLOG in dir_set_smack_r function.

[Issue#]       N/A
[Bug]          Segfult in dir_set_smack_r function.
[Cause]        Wrong DLOG agrument - printing enum like a string.
[Solution]     Fix print format.
[Verification] Build libprivilege with WRT_SMACK_ENABLE and run libprivilege-control tests.

Change-Id: I7be2f912537a4585afdcf9cc088eea340dfb0c74

Changes for label settings on directories API

[Issue#] SSDWSSP-70
[Feature] New API for setting label on application directory and
application shared directory
[Cause] N/A
[Solution] N/A
[Verification] Successful build

Change-Id: I9b0d739ee2a4fa636a226f1ef81cd29d06cd6502

Revert "make symbolic link of udev rules file"

This reverts commit c3a7c9d1188f08fdc950858c589173bb5bb0c817.

The reverted commit was a workaround for pre-v182 udev. Since udev has
been upgraded already, the workaround is no longer needed.

Change-Id: Ife6a922f0daa1ec851221151c9b1c814d63a25d0

[Release] libprivilege-control_0.0.21.TIZEN

* add new label and change label - system::core -> sys-assert::core
* Adding new API for setting label and transmute on directory

Change-Id: Ic20d398f2f0b57654d5f0245d1c38e256e98d921

Adding new API for setting label and transmute on directory

[Issue#] SSDWSSP-67
[Feature] New API for setting label and transmute on directory
[Cause] N/A
[Solution] N/A
[Verification] Successful build

Change-Id: I81e7b0cbbbc5ec857c7dc4be450691dc8d7994b5

add new label and change label - system::core -> sys-assert::core

[Release] libprivilege-control_0.0.20.TIZEN

* Prevent related bugfixes.
* add new default smack rule.
* add new group for crash-logger.
* add new smack label - system::crash.
* Bug fix in adding permissions.
* Implement logging in libprivilege-control.
* Fix parsing of Smack config files.
* Remove some unnecessary code from wrt_set_src_dir() and wrt_set_data_dir().

Change-Id: I70cd2ba8ab5ac876be726aac4902939efc250a61

Remove some unnecessary code from wrt_set_src_dir() and wrt_set_data_dir().

[Issue#]       N/A
[Bug]          Widget label constructed, where it is not used.
[Cause]        Only file labels are needed in those functions.
[Solution]     Remove appropriate code blocks.
{Verification] Build.

Change-Id: I3e9c6908c90efc8832f9c93177f371e1e9f5afd2

Fix parsing of Smack config files.

[Issue#]       N/A
[Bug]          Giving Smack permissions to apps based on permissions list not working.
[Cause]        Invalid return code from fscanf() expected.
[Solution]     Fix parsing in perm_to_smack() internal function.
[Verification] Run libprivilege-control tests from security-tests.

Change-Id: I9efd05b256e31e2c39bc479db01b744e3169c3f7

Implement logging in libprivilege-control

[Issue#]       LINUXSWAP-440
[Bug]          N/A
[Cause]        Missing logs in libprivilege-control.
[Solution]     Add logs.

[Verification] Build, install, reboot target. Verify running of native applications and widgets. Run dlogutil and check if logs are present.

Change-Id: I9e13d5f465ee306d6b350f300bd6cb0ebefe1ad8

add new smack label - system::crash

Bug fix in adding permissions.

[Issue] Bad function arguments.
[Bug] N/A
[Cause] N/A
[Solution] N/A
[Verification] Build.

Change-Id: I2dc34ba858340316da5abd000431f9ac0d001d9c

add new group for crash-logger

add new default smack rule

Prevent related bugfixes.

[Issue] N/A
[Bug] Bugs found by Coverity.
[Cause] N/A
[Solution] Fix for copy-paste error.
[Verification] Build libprivilege-control, installl package
               on target and successfuly reboot target.

[Release] libprivilege-control_0.0.19

* Removed "Epoch" from spec file.
* Remove stale permission files.
* Introduce WRT_ prefix in smack for current SMACK configuration files.
* Drop legacy USE_PRIVILEGE_CONTROL ifdef.
* Change syntax of SMACK config files.
* New API for native/OSP installer.
* Add SMACK config for OSP apps.

Change-Id: Ia481bcd10158a6491e439cf3bde32987c367bc6c

Add SMACK config for OSP apps.

[Issue#]       LINUXSWAP-426
[Feature]      Add SMACK file prepared by Kidong Kim.
[Cause]        New API for OSP app installer.
[Solution]     Include the file, adapted to the final rule files format.
[Verification] N/A

Change-Id: Idb096c6841e1b92d210bdae8a98b16035d0b0953

New API for native/OSP installer.

[Issue#]       LINUXSWAP-426
[Feature]      New API for simplified SMACK management for native apps.
[Cause]        New API has been requested and designed.
[Solution]     Implement new functions: app_add_permissions, app_revoke_permissions, app_label_dir
[Verification] Only build verification, until the API is used.

Change-Id: I37110e030a71e958dda80650b376036c5dcc7051

Change syntax of SMACK config files.

[Issue#]       LINUXSWAP-426
[Feature]      New syntax: "~APP~ OBJECT PERM" or "SUBJECT ~APP~ PERM"
[Cause]        The syntax has been discussed.
[Solution]     Use three-field syntax to make files understandable easier.
[Verification] Build, install, reboot target.

Change-Id: I5c3c7a331373495a0944680beb72f72fa6062091

Drop legacy USE_PRIVILEGE_CONTROL ifdef.

[Issue#]       N/A
[Feature]      Drop unused ifdef and related stub code.
[Cause]        The ifdef used to enable turning off the library functionality, but it's no longer feasible.
[Solution]     Drop the ifdef and dummy API function counterparts.
[Verification] Build, install, reboot target.

Change-Id: I7f73b8fe236785b868f14724de17e27d77d3f67d

Introduce WRT_ prefix in smack for current SMACK configuration files.

[Issue#]       LINUXSWAP-426
[Feature]      Prepare for non-WRT smack permission configs.
[Cause]        Implementing new API for OSP apps.
[Solution]     Prefix existing SMACK config files with WRT_.
[Verification] Build, install, reboot target.

Change-Id: I2dcec947ec42ac340f8fbc383a7713ef8017b4c0

Remove stale permission files.

[Issue#]       N/A
[Feature]      Remove group-based permission configs.
[Cause]        Stale permission files left after code that used them was removed.
[Solution]     Remove the files from source and CMake.
[Verification] Build, install, reboot target.

Change-Id: I013872c07773a2befe7f32cc3322efba17468349

Removed "Epoch" from spec file.

Change-Id: Ifd3d4daf2d9b7cfe20d35eb83c5435323a4e74ff

[Release] libprivilege-control_1:0.0.18

* Modify label for browser db files
* Separate ifdefs for Smack support for WRT.
* Re-enable Smack setting for native apps.
* Fix app type checking in set_app_privilege().
* smack_default_labeling: use variables for various /opt/* paths.

Change-Id: I7346a6691d72de430f5a70e4fb326797bc1baaf7

Fix app type checking in set_app_privilege().

[Issue#] LINUXSWAP-417
[Bug] Passing type=NULL to set_app_privilege() caused segfault.
[Cause] Inappropriate handling of NULL value in this argument.
[Solution] Static function verify_app_type() now returns the app type.
[Verification] Build install, reboot target. Verify running of native applications and widgets.

Change-Id: I12c165048e8b049eb76b41afe3f214e0f92c0c55

Re-enable Smack setting for native apps.

[Issue#] LINUXSWAP-409
[Feature] Re-enable Smack support.
[Cause] Aul needs support for SMACK64EXEC.
[Solution] Re-enable existing Smack support.
[Verification] Build install, reboot target. Verify running of native applications and widgets.

Change-Id: Ia17974eeea57c642b42a9f6d2241730eeca0f271

Separate ifdefs for Smack support for WRT.

[Issue#] LINUXSWAP-409
[Feature] Make it possible to enable Smack for native applications only.
[Cause] Want to use non-wrt Smack features, wrt stuff still not ready.
[Solution] Add WRT_SMACK_ENABLED ifdef, use it for wrt-specific code.
[Verification] Build with different setting of SMACK_ENABLED and WRT_SMACK_ENABLED.

Change-Id: I6c0ab6fa9693908d00825cd714891bc0625bc845

smack_default_labeling: use variables for various /opt/* paths.

[Issue#]       N/A
[Feature]      Make merging between RSA and SLP easier.
[Cause]        RSA and SLP use different directories.
[Solution]     Use variables in the shell script.
[Verification] Build, install, reboot target.

Change-Id: Id6e73d0342edeb710ae31950c419c08704035396

Modify label for browser db files

fix udev and add new db

Change-Id: I4013ee838de20828ddb29dbfc12047411e4cc5a5

udev: change heuristics for guessing camera device nodes

[Bug] Camera device nodes are not detectepd properly. V4L query in udev increases boot time.
[Cause] V4L capabilities doesn't allow distinguishing camera devices.
[Solution] Use hardcoded device nodes based on kernel version number. Detect kernel version in udev rules.
[Verification] Build, install, reboot target. Verify permissions of /dev/video* nodes.

Change-Id: Ib2728bd2aba5d2008fe0efbfee6f1bd2c0d154d7

cmake: change the way the udev files are installed.

[Feature] Restructure udev files in the source and their installation.
[Solution] Move udev/rules/ to udev/rules.d, install whole udev/ directory in CMake.
[Verification] Build, install, reboot target. Verify permissions in /dev/.

Change-Id: Ibf6490b490df6319a89179cf3bfa2868f330b169

Fix problems reported on Coverity

[Issue#]        http://cam.sprc.samsung.pl/browse/LINUXSWAP-325
[Bug]           Fix prevent defects.
[Cause]         Bugs in sorce reported by Coverity may cause software
                errors or malfunctions.
[Solution]      Bugs has been fixed.
[Verification]  Rebuild project.

Change-Id: Ibc0d085408f5ef189c09df48e23696b2ec5f1388

Add build type required for code coverage analysis.

[Issue#]        N/A
[Bug]           N/A
[Cause]         N/A
[Solution]      N/A
[Verification]  Build project without build type provided explicitly
and with build type set to CCOV. In both cases, project should build
successfully. In second case, with CCOV build type, additional .gcno
files should be created in the projects build root. Please, verify if
they exist.

Hint: pass `--define='build_type CCOV'` to osc build command to set
build type to CCOV.

Change-Id: I320457323e17079df11ce1d300d6e3cc81e8e58a

systemd: Add systemd unit to set default smack labels

Signed-off-by: Jacek Migacz <j.migacz@samsung.com>
Signed-off-by: Karol Lewandowski <k.lewandowsk@samsung.com>
Change-Id: Ia572357d4501b5d0f5cc003a5c0ec268a2bad89e

fix db name

release 0.0.14

Change-Id: I8fe716f246be318ceeffd4514517f75f8e31a812

Merge "Merge branch 'for-rsa-systemd'"

modified label from libslp-calendar to calendar-service

Merge branch 'for-rsa-systemd'

Change-Id: If6c41fdf35e1b11e862ed40309e9216762594717

modified calendar-service name in smack

Merge branch 'master' into systemd

Conflicts:
packaging/libprivilege-control.spec

Change-Id: Iab7c2ae185a943d8abbcc7fff6983e1053e8e903

Move passwd and group back from /opt/etc to /etc/

Credentials (passwd and group) files in /opt (another partiton)
instead of root introduces a depending cycle in systemd env:

1. systemd _depends_ on udev being able to notify it to mount
   /dev/mmcblk0p6 on /opt;

2. udev depends on "group" to set correctly permissions to /dev/
   nodes based on its rules.

3. credentials (passwd and group) files are in /opt, only availabe
   when mounted;

Some other information and discussion:
1. https://tizendev.org/pipermail/system/2012-November/000100.html
2. https://tizendev.org/gerrit/#/c/10005/

So we move it back to /etc (the root partition).

Another thing needs to mention is we need to make sure
{passwd,group} files available in "%install" section instead of
doing that in "%post", since otherwise rpms installed after this
package will fail for rpm keyword "%attr". e.g.:
"%attr(4750,root,dbus)" in dbus package.

Signed-off-by: Yin Kangkai <kangkai.yin@intel.com>
Signed-off-by: Karol Lewandowski <k.lewandowsk@samsung.com>
Signed-off-by: Patrick McCarty <patrick.mccarty@linux.intel.com>
Change-Id: I29fd2d20f6099307603de74a22a8a27f508aba48

make symbolic link of udev rules file

remove admin group

Release changes from private Samsung repository.

* upgrade from 0.0.6 to 0.0.12 version
* re-release to official RSA OBS project

Change-Id: I2b4a6b17375409e613caf37a56e97911dad87807

udev rules: Allow ordinary users use DRM

This is required for accelerated (opengl-based) desktop to work under
systemd, where GUI applications run as non-privileged user 'app'.

Change-Id: I5122025d7fe4455fe946f3a78a1a35ca3ca5087b

Release changes from private Samsung repository.

* Upgrade from 0.0.6 to 0.0.12 version

Change-Id: Ie567dfaa124c43ac7b9b0f9fd3a914b81d9c1652

Add dbus user and group for proper priviledge separation in dbus' "--system" service

Change-Id: Ifabfe4b320e0dac9f560e84f1dfb099c509af452

udev: set haptic devices to world readable and writable.

Access to devices with permissions 0666 should be controlled by Smack in the future.

Change-Id: Iab25f8212779a35bdcd63bf59898f00e0dd659ae

Modify udev rules as per Mr. Kidong Kim request.

Change-Id: I24a12b4dc0997b488181714edd8b18c22e7bed04

modified code

source code open

upload tizen1.0 source

Initial empty repository