urldecode forbid malformed

And update attack.sh to confirm the new test cases

Signed-off-by: Andy Green <andy@warmcat.com>

plugins also link lwsws against websockets_shared

Signed-off-by: Andy Green <andy@warmcat.com>

plugins link libwebsockets dynamically

Signed-off-by: Denis Osvald <denis.osvald@sartura.hr>

plugins

This adds support for dynamically loaded plugins at runtime, which
can expose their own protocols or extensions transparently.

With these changes lwsws defaults to OFF in cmake, and if enabled it
automatically enables plugins and libuv support.

Signed-off-by: Andy Green <andy@warmcat.com>

libuv add idle processing to force service where needed

https://github.com/warmcat/libwebsockets/issues/485

Signed-off-by: Andy Green <andy@warmcat.com>

lws_service_adjust_timeout optimize

Make it exit quicker if something is pending

Signed-off-by: Andy Green <andy@warmcat.com>

revert 622d9f2 ssl pending handcrank

https://github.com/warmcat/libwebsockets/issues/483

Signed-off-by: Andy Green <andy@warmcat.com>

win32 libuv build notes

win32 needs strange strftime args

uri processing reject paths not starting with slash

https://github.com/warmcat/libwebsockets/issues/481

Return 403 Forbidden if we don't end up with a uri path starting with /

Signed-off-by: Andy Green <andy@warmcat.com>

libuv report init failure

Signed-off-by: Andy Green <andy@warmcat.com>

test server libevuv set LWS_SERVER_OPTION_DO_SSL_GLOBAL_INIT on ssl

Signed-off-by: Andy Green <andy@warmcat.com>

libuv win32 fixes 2

https://github.com/warmcat/libwebsockets/issues/411#issuecomment-204284368

test server align rxbuf with permessage deflate rx buf size

Add a test html button that will send 9KB of junk to confirm it

https://github.com/warmcat/libwebsockets/issues/480

permessage-deflate now checks the protocol rx buffer size for being
>=128, if not, permessage-deflate is disabled on that connection.

If it is >=128 but less than the zlib decompress buffer size, the
zlib decompress buffer size for that connection is reduced to the
nearest power of two of the protocol rx buf size.

To test this, dumb_increment is left violating the >= 128 rx buffer
size and permessage-deflte can be seen to be disabled on his
connections in the test html.

Signed-off-by: Andy Green <andy@warmcat.com>

libuv win32 fixes

Signed-off-by: Andy Green <andy@warmcat.com>

cmake libuv fix include forcing path

Signed-off-by: Andy Green <andy@warmcat.com>

Fix build with musl libc

Fix building libwebsockets with the musl C libary.

<sys/cdefs.h> is an internal glibc header and should be avoided in user code.

__P() was used for compatibility with some old K&R C compilers, when there were
no prototypes (which were introduced to C with C89). As supporting legacy
non-ANSI compilers is nowadays not necessary anymore get rid of the unnecessary
function prototype using __P().

mbedtls and polarssl first part

polarssl is the old name for mbedtls.  Unfortunately the two are confused in eg,
Fedora.  For our purposes, polarssl or mbedtls < 2.0 has includes in
/usr/include/polarssl and polarssl_ apis and we call that "polarssl".

polarssl or mbedtls >=2.0 has includes in /usr/include/mbedtls and mbedtls_ apis,
we call that "mbedtls".

This has to be spelled out clearly because eg Fedora has a package "mbedtls" which
is 1.3.x and has the polarssl_ apis and include path.  We will deal with that as
"polarssl" despite the package name then.

This patch lets you use LWS_USE_POLARSSL or LWS_USE_MBEDTLS and set the include and
library path like this

cmake .. -DLWS_USE_POLARSSL=1 -DLWS_POLARSSL_INCLUDE_DIRS=/usr/include -DLWS_POLARSSL_LIBRARIES=/usr/lib64/libmbedtls.so.9

This patch adds the cmake support and adapts [private-]libwebsockets.h but doesn't
modify the apis in ssl[-*].c yet.

Signed-off-by: Andy Green <andy@warmcat.com>

revert cmake remove targets from install path

Signed-off-by: Andy Green <andy@warmcat.com>

ssl split out common server and client ssl sources

Most of ssl.c is under a #ifdef for client or server disabled...
let's get rid of it and have CMake just build the appropriate
files

Signed-off-by: Andy Green <andy@warmcat.com>

ssl migrate client pieces to ssl.c

Some ssl-specific code was still hiding out in client.c instead of
going in ssl.c

Signed-off-by: Andy Green <andy@warmcat.com>

lwsws Libwebsockets Web Server

This makes a start on the LibWebSockets WebServer.

The app cmake build support and JSON config parsing are implemented and
the app can start, create the vhosts, listen and serve file:// mounts on
them.

Signed-off-by: Andy Green <andy@warmcat.com>

introduce vhosts

This patch splits out some lws_context members into a new lws_vhost struct.

 - ssl state and options per vhost
 - SSL_CTX for serving and client per vhost
 - protocols[] per vhost
 - extensions[] per vhost

lws_context maintains a linked list of lws_vhosts.

The same lws_context_creation_info struct is used to regulate both the
context creation and to create vhosts: for backward compatibility if you
didn't provide the new LWS_SERVER_OPTION_EXPLICIT_VHOSTS option, then
a default vhost is created at context creation time using the same info
data as the context itself.

If you will have multiple vhosts though, you should give the
LWS_SERVER_OPTION_EXPLICIT_VHOSTS option at context creation time,
create the context first and then the vhosts afterwards using

  lws_create_vhost(contest, &info);

Although there is a lot of housekeeping to implement this change, there
is almost no additional overhead if you don't use multiple vhosts and
very little api impact (no changes to test apps).

Signed-off-by: Andy Green <andy@warmcat.com>

SNI for server side: receive callback

This takes tha callback and binds the lws_context to the SSL_CTX so we can
get the lws_context in the callback.

It just logs the incoming hostname atm.

Signed-off-by: Andy Green <andy@warmcat.com>

http2 build with alpn capable ssl no debug

Signed-off-by: Andy Green <andy@warmcat.com>

LWS_SERVER_OPTION_DO_SSL_GLOBAL_INIT to default to runtime ssl disable

https://github.com/warmcat/libwebsockets/issues/468

Adds lws_check_opt() to regularize multibit flag checking.

There's a new context creation flag LWS_SERVER_OPTION_DO_SSL_GLOBAL_INIT,
this is included automatically if you give any other SSL-related option flag.
If you give no SSL-related option flag, nor this one directly, then even
though SSL support may be compiled in, it is never initialized nor used for the
whole lifetime of the lws context.

Conversely in order to prepare the context to use SSL, even though, eg, you
are not listening on SSL but will use SSL client connections later, you can
give this flag explicitly to make sure SSL is initialized.

Signed-off-by: Andy Green <andy@warmcat.com>

libuv: sigint API cleanup

Signed-off-by: Denis Osvald <denis.osvald@sartura.hr>

libuv: handle signals only if requested

Signed-off-by: Denis Osvald <denis.osvald@sartura.hr>

cgi env

Improve cgi support so it's capable of running cgit

proxy rewrite

If you enable -DLWS_WITH_HTTP_PROXY=1 at cmake, the test server has a
new URI path http://localhost:7681/proxytest If you visit here, a client
connection to http://example.com:80 is spawned, and the results piped on
to your original connection.

Also with LWS_WITH_HTTP_PROXY enabled at cmake, lws wants to link to an
additional library, "libhubbub".  This allows lws to do html rewriting on the
fly, adjusting proxied urls in a lightweight and fast way.

client chunked transfer encoding

Signed-off-by: Andy Green <andy.green@linaro.org>

cgi header processing

Signed-off-by: Andy Green <andy.green@linaro.org>

b64decode correct decode of some strings

https://github.com/warmcat/libwebsockets/issues/467

Signed-off-by: Andy Green <andy@warmcat.com>

clean signed mismatches and protect ssl specific code

https://github.com/warmcat/libwebsockets/issues/466

Signed-off-by: Andy Green <andy.green@linaro.org>

lws_write restrict chunk size

ssl option for auto redir to https

Signed-off-by: Andy Green <andy.green@linaro.org>

Optimize payload exhaustion

https://github.com/warmcat/libwebsockets/pull/462

AG refactor and do loop unrolling

appveyor update 1.0.2g

Signed-off-by: Andy Green <andy.green@linaro.org>

clang fixes 1

https://github.com/warmcat/libwebsockets/issues/461

Signed-off-by: Andy Green <andy.green@linaro.org>

client perform WSI_CREATE callback

socket interface bind generalize to lws_socket_bind

Move the socket bind to interface code out of server into
libwebsockets.c and make a private api for it.

Signed-off-by: Andy Green <andy.green@linaro.org>

ssl ecdh adapt if missing ecdh.h include

https://github.com/warmcat/libwebsockets/issues/457

client ext hdr skip if no arg

https://github.com/warmcat/libwebsockets/issues/453#event-583227314

abnf does say has to be at least one arg

Signed-off-by: Andy Green <andy.green@linaro.org>

release checklist specfile install soname

Signed-off-by: Andy Green <andy.green@linaro.org>

rpm specfile so install list bump

Signed-off-by: Andy Green <andy.green@linaro.org>

libev set foreign loop properly

After gaby64

https://github.com/warmcat/libwebsockets/issues/455

Signed-off-by: Andy Green <andy.green@linaro.org>

windows deal with no snprintf

Signed-off-by: Andy Green <andy.green@linaro.org>

test server http proxy

Signed-off-by: Andy Green <andy.green@linaro.org>

add explicit parent child wsi relationships

wsi can have a full tree relationship with each other using
linked lists.  closing the parent ensures the children are
closed first.

Convert cgi to use this instead of his cgi-specific sub-wsi
management.

Signed-off-by: Andy Green <andy.green@linaro.org>

libuv.c: Service fd with LWS_POLLHUP on poll errors

wince minor adaptations

https://github.com/warmcat/libwebsockets/issues/444

satisfy apparently bogus compiler warning somewhere

client support http without ws

Server support for http[s] as well as ws[s] is implicit.
But until now client only supported ws[s].

This allows the user code to pass an explicit http method
like "GET" in the connect_info, disabling the ws upgrade logic.

Then you can also use lws client as http client, not just ws.

Signed-off-by: Andy Green <andy.green@linaro.org>

client accept connection request even if no free ah

It can join the free ah list and pick up client connect processing
later when the ah becomes available; this simplifies the code
doing the request since he won't have to deal with unexpected
failures / retries based on dynamic ah availability.

To do this though we have to handle that the connect_info members
may not have scope that lets them still exist after we return from
the first connect call, we stash them in a malloc'd buffer so the
connect processing can have them much later even so.

Signed-off-by: Andy Green <andy.green@linaro.org>

release checklist ab

Signed-off-by: Andy Green <andy.green@linaro.org>

adopt readbuf do service

Signed-off-by: Andy Green <andy.green@linaro.org>

libuv when in use skip shutdown close phase

Signed-off-by: Andy Green <andy.green@linaro.org>

windows listen for pollhup

After Ondraco

https://github.com/warmcat/libwebsockets/issues/441

Signed-off-by: Andy Green <andy.green@linaro.org>

ah move more_rx_waiting to wsi scope

Originally this was alright in wsi->u.hdr, because ah implied header
processing.  But since we allowed ah to be held across http
keep-alive transactions if we saw we had more header data, it means
we were trying to read this union member out of scope after it had
transitioned.

Moving the more_rx_waiting member to be a 1-bit bifield in the wsi
solves it and lets us check the state any time later at http
transaction completion.

https://github.com/warmcat/libwebsockets/issues/441

Signed-off-by: Andy Green <andy.green@linaro.org>

test server libuv support status protocol

Signed-off-by: Andy Green <andy.green@linaro.org>

libuv create 1Hz background timeout check

Signed-off-by: Andy Green <andy.green@linaro.org>

Don't include <sys/cdefs.h> for NetBSD

We needed it for the BSD symbol to be defined, while __NetBSD__ is defined
with a compiler.

Thanks Andy Green for the initial fix.

Signed-off-by: Kamil Rytarowski <n54@gmx.com>

netbsd netinet include

Signed-off-by: Andy Green <andy.green@linaro.org>

force service properly when unconsumed rxbuf in ah

Signed-off-by: Andy Green <andy.green@linaro.org>

adopt readbuf fix no ah path

Signed-off-by: Andy Green <andy.green@linaro.org>

close wsi must do detatch ah flow even if no ah

Signed-off-by: Andy Green <andy.green@linaro.org>

improve timeout and ah list comments

Signed-off-by: Andy Green <andy.green@linaro.org>

remove ah scan

Signed-off-by: Andy Green <andy.green@linaro.org>

fix missing callback return check

Signed-off-by: Andy Green <andy.green@linaro.org>

unix privs change group before user

Otherwise we no longer have privs to change the group after doing the user

Signed-off-by: Andy Green <andy.green@linaro.org>

test server log LWS_CALLBACK_HTTP

Signed-off-by: Andy Green <andy.green@linaro.org>

logging timestamp creation expose as api

Signed-off-by: Andy Green <andy.green@linaro.org>

cgi

Signed-off-by: Andy Green <andy.green@linaro.org>

user code must explicitly complete http transaction

Signed-off-by: Andy Green <andy.green@linaro.org>

defeat POLLOUT if socket in shutdown wait

After andrejs.hanins@ubnt.com

Signed-off-by: Andy Green <andy.green@linaro.org>

adopt variant with preamble rx

Signed-off-by: Andy Green <andy.green@linaro.org>

ws union member must have actual struct at start not pointer

Signed-off-by: Andy Green <andy.green@linaro.org>

client callback closed if not upgraded also for server connection

https://github.com/warmcat/libwebsockets/issues/437
https://github.com/warmcat/libwebsockets/pull/440

client connect must init position_in_fds_table

windows doesnt have localtime_r

Signed-off-by: Andy Green <andy.green@linaro.org>

test server status no ssl include time header

Signed-off-by: Andy Green <andy.green@linaro.org>

test server add lws_status

Signed-off-by: Andy Green <andy.green@linaro.org>

LWS_BUILD_HASH improve

Signed-off-by: Andy Green <andy.green@linaro.org>

test html add tabs

Signed-off-by: Andy Green <andy.green@linaro.org>

libwebsockets.org url updates

Signed-off-by: Andy Green <andy.green@linaro.org>

lwsl stderr sink use formatted time

AG change to use localtime_r for threadsafety and leave old method as fallback

ssl get rid of build_cert_chain

It's not supported on major distro SSL (Fedora is 1.1) and
libressl (on 2.x) doesn't have it either.

https://github.com/warmcat/libwebsockets/issues/435

Signed-off-by: Andy Green <andy.green@linaro.org>

Stop uv loop in default signal handler, clean-ups

Make sure every handle is closed before destroying the uv loop

Don't destroy ev/uv loops if they haven't been created yet

changelog sync

Signed-off-by: Andy Green <andy.green@linaro.org>

attack.sh add check for nonexistant file processing

Signed-off-by: Andy Green <andy.green@linaro.org>

lws_return_http_status send content length

If we're sending content, we must do so with a
content-length on http/1.1

Signed-off-by: Andy Green <andy.green@linaro.org>

test server example systemd service file

Make sure you have daemonization enabled to use this

make .. -DLWS_WITHOUT_DAEMONIZE=0

Signed-off-by: Andy Green <andy.green@linaro.org>

daemonize work under systemd

Signed-off-by: Andy Green <andy.green@linaro.org>

ah pool lifetime use dynamic rxpos

Signed-off-by: Andy Green <andy.green@linaro.org>

test server allow set uid gid from cmdline

Signed-off-by: Andy Green <andy.green@linaro.org>

windows plat correct assert test in lws_poll_listen_fd

After https://github.com/warmcat/libwebsockets/issues/430

Signed-off-by: Andy Green <andy.green@linaro.org>

context creation info add ecdh_curve

Signed-off-by: Andy Green <andy.green@linaro.org>

test server SSL STS header delivery example

Signed-off-by: Andy Green <andy.green@linaro.org>