Introduce cynara-offline-admin API

cynara-offline-admin is a special administrative API,
which allows to alter Cynara's database directly
on filesystem.

Change-Id: I47365889f2afc05ee8a40aeee5bd3bb1de22dccd

Implement AdminCheck in admin library logic layer

Change-Id: I3b404514dbccd1829c2850b0f0f1b2dfe15d8ea9

Implement AdminCheck in service's logic layer

Change-Id: Ia4adbbb8403af6341dc4451bd2440d86a72177d8

Implement AdminCheck serialization in AdminProtocol

Change-Id: I6f52d98f21bcec0fc3db7db4d3ba83fb05153b76

Split OpCheckPolicy into request and response codes

Improve log formatting and casting arguments.

Change-Id: I16f279b7fca61108f1627c9de2996dba84165ba6

Add AdminCheckRequest class

Change-Id: I7be5c10c6905a0c4f561731a40288095c6a5e4d4

Add adminCheck() method prototype in admin Logic

Implement external API using newly added method.

Change-Id: If086d8e33caaec87da5cbb2c25e6dd4163c01048

Add admin_check() prototype

Change-Id: I650cf0748479ec1646d20cd2b767e26905770116

Move some definitions outside of cynara-admin.h

The consts and structs will be used by both cynara-admin
and upcomming cynara-offline-admin APIs.

Change-Id: I05e320e54ff9c6a16521318560de059c6928cbea

Remove instruction & stack pointers from backtrace

These pointers don't provide useful information but consumes
a lot of space in backtrace lines.

Change-Id: I063485334ad619d8bed6d617e5fb96673f3ce938

Add source info to backtrace

This patch recovers putting source code information in backtrace.
Previous solution was based on binutils but its license is not
acceptable. This patch uses elfutils library licensed under LGPL3.

Change-Id: I1df0a54ac0702f08d876728b535fd0e172efca17

Fix startup with half-populated db

In some cases, Cynara could start with half-populated database.
As this is potential security issue, we now make sure, that in case
of any error, Cynara will start with empty database and return DENY
for every request.

There are added tests revealing these potential issues.
Some test cases depend on specific state of Cynara's policy database
directory. These are now provided in cynara-tests package and placed
in /usr/share/cynara/tests/ during installation.
Test execution does not affect real database -- it uses above tests
path only, accessible by non-root users as well.

Signed-off-by: Aleksander Zdyb <a.zdyb@partner.samsung.com>
Signed-off-by: Pawel Wieczorek <p.wieczorek2@samsung.com>
Change-Id: Ia943f77a2a0c85f394c40dd10333a73df4d0c96a

Add missing 'struct' keyword in cynara-admin.h

Change-Id: I48405d368fb8a95a86d6c94df5c50a490869f1e4

Support NONE policy in admin API

Change-Id: I8a54f020f2d69f9c0ad71773b8d32b09f6519b9e

Support NONE policy in storage

Change-Id: I80d28fee394c5e461bccf102b0d6f7b4ab243174

Add start point in Storage::checkPolicy()

Storage::checkPolicy() now accepts id of bucket to start
search with. Additional parameter (recursive) indicates,
if search should go down into encountered buckets.

Change-Id: I23ff8e044fc9ff0198183c335ffe845e75efe08b

Release 0.3.0

Change-Id: I5e2b5d39b1a14dca7575dcfd8812087f401dc82a

Add changelog for keeping release history

Changelog filled with historical data.

Change-Id: Idf35e1024d19ac2e66699b2aea6555a5a37ae323

build: allow conditional building of cynara-tests, turn it on in spec

Change cmake to build cynara-tests only when enabled and enable it in spec
file. This will enable cynara build outside of Tizen (without tests).
Current setup for cynara-tests build depends on Tizen-specific packaging of
gmock package. This dependency cannot be met outside of Tizen, which would
break the whole build.
It is not easy to apply a proper fix to have cynara-tests built outside of
Tizen. Gmock is not meant to be used as dependency in such way.
Most certainly we will have to handle gmock dependency differently in
upstream and in Tizen.

Change-Id: Id9fc8142979d1a2061c1c72c610520479d9e61a2
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

build: unbreak out-of-tree build of pkgconfig files

Fix regression introduced recently in 21175a33. "Make install" fails on
pkgconfig files when building out-of-tree.

Change-Id: Ib544993ae4daa784ca93d9e115eeba9830957ecc
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

build: configure default installation directories in cmake

Set the default installation paths in main CMakeLists.txt. On Tizen these
settings will be overridden by variables passed to cmake by rpmbuild.
But having them defined makes the standalone build possible, outside of
Tizen.

Change-Id: Idf84ff5a5e15fd99912b53e0970198d031bbbee5
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

Fix creds dependencies

Change-Id: I3d5dd7bdfad9a58b99e754d5acb9dcb20a18b0e8

Add documentation to cynara-creds-commons.h

Signed-off-by: Radoslaw Bartosiak <r.bartosiak@samsung.com>
Change-Id: I717b1cc988c5fc6780d42774c75a4596a522c3e2

Synchronize RPM and pkg-config versions

This change also introduces CYNARA_VERSION cmake variable which will need
to be kept in sync with rpm package version.
We cannot rely on passing version from RPM spec since we want to be able
to build Cynara independently of the Tizen build system.

Change-Id: I1bdd3a603a486d386f261e8330a9635923945569
Signed-off-by: Jacek Bukarewicz <j.bukarewicz@samsung.com>

Implement cynara-creds-dbus library

Signed-off-by: Radoslaw Bartosiak <r.bartosiak@samsung.com>
Signed-off-by: Aleksander Zdyb <a.zdyb@partner.samsung.com>
Change-Id: Iccf9cb0acb1016746d8af7a4ee85714e74f4664e

Add mockuped versions of default credential methods helpers

Change-Id: I762a435b4a2fcf81239e7d91b454cd8c785095cb

Prepare libcynara-creds-dbus for implementation

Change-Id: Ibdecf8790b7d296e35c063c52202a4a672ad9e9a

Implement cynara-creds-socket library

Change-Id: Ifa27c49c3361547c75d50aa7cbf72e4bd3648201

Add enums for credentials acquire methods

Change-Id: I5719a7622a78ae6d1ca86a7dcce986c69abb3e23

Add new error codes needed by credential helpers

Added codes are:
    CYNARA_API_METHOD_NOT_SUPPORTED
    CYNARA_API_UNKNOWN_ERROR

Change-Id: I604ce30b37bdfe4ecba637bcf423e6fea0b2610c

Implement cynara-session library

Change-Id: I929408dc59db5f4ab115567fd4839258bd086418

Add credential and session helper libraries

This change introduces libraries with following functionalities:
a) simple session id generation
b) user_id and client_id retrieval

This patch adds libraries to build and packaging files.
There is no code yet - libraries are empty.

Change-Id: I4c5c8b75eb5ea4867ba111d936bacbcd41fc5098

Fix inclusion of libunwind when not building for debug

Conditional inclusion of libunwind.h didn't properly depend on definition
of BUILD_TYPE_DEBUG. But only debug build checks for libunwind dependency.

Change-Id: I2158d09ae2880e9869246d75049aa1f23b8c4bcc
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

build: clean up settings of compiler flags

Compiler flags are set in main CMakeLists.txt. This part of the file looks
like a template inherited from other projects and requires some clean up:
- drop C flags, there are no C source files.
- move fortify flags to spec, they are specific to Tizen build system.
- use Cmake built-in features for detection of compiler support for C++11

Change-Id: I40cb76934334c31d7ac59328eed217e08902b187
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

build: drop unused definition of API_VERSION

This is probably copied from some template, but never used.

Change-Id: I455bb316b65121ff9ed509884d40c0c14668efce
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

build: drop D_GNU_SOURCE flag, refactor symbol visibility setting

Cynara code doesn't use GNU specific features. There is no need to define
_GNU_SOURCE.
Also set -fvisibility=hidden by default for all targets and change it only
where needed (for building common library).

Change-Id: Ie8f46522866b4f475c09b4e6e57f824defed0e5c
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

build: install systemd files under CMAKE_INSTALL_PREFIX

Don't use absolute path for installation of systemd config files.

Change-Id: If796cad7a0fdcd32d8179a0de7bc0958f173e35b
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

build: rename ambiguous "build" directory to "pkgconfig"

Directory supporting generation of package config files was named "build"
for no good reason. It was inherited from security-server code base.

Change-Id: I17bba90c9de09b2637b50d7d60b436170f3631df
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

Remove -fPIC flag

Explicit definition of this flag in not needed. They are added
by default when sources are used to create SHARED librray in cmake.

Change-Id: I9027835a932b7f46941a5007ddfcce08f85fb38d

Remove not needed %defattr from cynara.spec

Change-Id: I96fcb30e5e9a498b69505361150e7b0ffdbebb62

Add missing Requires for pre, post and postun scripts in spec

And remove unneeded calls to ldconfig in %post and %postun sections
of main package as there is no library installed there.

Change-Id: I642f9cb073d8dd9b6569d43175a45a40ef51e1bb

Move cynara package to the floor domain

This makes cynara conform to the three domain security model according
to which program files, libraries and static data associated with the system
are given the _ (floor) label.

Change-Id: I4279fbe23f37917835257191aaccaef127606788

Add error include in API headers

Change-Id: Id907a8fc93585b55b1115ae43054639d1a9088fe

Create additional packages for commons

Change-Id: Idd62a30326e6f238ac885e13a8bc267fc4a8fe24

Move Cache to client commons library

Change-Id: Ia47e434063b7a1f6d079a29e0076ab0c2392832f

Add ClientSession type

Change-Id: Ia62dac02a652c2f252708ed05320eb66ea5506b1

Prepare Cache for async API

Change-Id: I4f2eba2db4a0f35efaa6fa00a924e582211a1e45

Add additional error code CYNARA_API_CACHE_MISS

Change-Id: I2f128b28b19956409f0251f725a28a0e8ace2e7d

Move error codes to different files

Change-Id: Ice6a05d3ef76efed19780e3ce785ff7491519a36

Revert "Add asynchronous client api"

This reverts commit ab73c19c44d7f4e6f4a25ba1243ce08af11c84c0.

Change-Id: I8e231284f65d306488aa487c7297e53f3a580c5d

Revert "Use <stdint.h> instead of <cstdint> in async client header"

This reverts commit 1b06a8e259d044ae3f6fe0782e754f125eab4e03.

Change-Id: Ib9efb3ad1d3961da72af0d39b98dfd4b3771ca6a

Add performance tests for PolicyBucket

Change-Id: I3b7f88a7964552664f0a1d1b1a56916ac0726249

Add custom TestEventListener

This is needed to show custom properties of test cases
(like for example time elapsed in benchmarks).

Change-Id: Id54c709125c07ceb4d3b387f76047706361d05b3

Use <stdint.h> instead of <cstdint> in async client header

<cstdint> cannot be used since cynara-client-async.h is a C header
which can be included by C projects like dbus.

Change-Id: Ife9f75ff594457d67831b487d85f8034bd556b05
Signed-off-by: Jacek Bukarewicz <j.bukarewicz@samsung.com>

Add asynchronous client api

Change-Id: I76f4374a96a09f53dd4154a8049c42683fb39bf7

Change Cache to be based on std::unordered_map

Change-Id: Iaadc74c426d9d6e7851a55b69556463b53aa31e6

Release version 0.2.2

Change-Id: I33c53395cb9af581dd1c1ed3ac37c36b4f874435

Merge cynara and cynara-tests spec files

Change-Id: I254584d5ef8a5e546be8bec4eb9e9629199306bc

Release version 0.2.1

Change-Id: Ibae38957b9c8e359b351ce888358e7554af1b8ee

Move user and group creating section from %post to %pre scriptlet

This change is needed for creating cynara local state directory
with proper user and group.

Change-Id: I50d353f7fee1e352c7377a8902a237519c0a6491

Change default virtual destructor from '= default' to '{}'

'= default' seems to be problematic. Some compilers give error:
"declared virtual cannot be defaulted in the class body".

Change-Id: Iaca3a70f64e45309430bc010883a87fcdc536d1b

Add 'class' keyword in friend class declaration

Change-Id: I1a63573faf35313b600439678198112cd9a6dcd9

Change member initialization

This change is needed by other compilers to build without error.

Change-Id: I38826a3c72fed96f948ad1b1eaf9735bd3f5b99f

Add missing include in InMemoryStorageBackend.cpp file

Change-Id: I82e40449ce7f797d656482af39749d6879298860

Fix format string concatenating in log message

Change-Id: I945ca6a4fcc80ff83415b285b761369356757e6a

Release version 0.2.0

Change-Id: Ied0ad56182536bbd0012bc3bf68f7ec3ea1dcc6f

Disallow pointing to nonexistent buckets

Storage::insertPolicies() now cares, if bucket pointed
by inserted policies exists.

Change-Id: I113de2ead6ae17d18eb9a5928ef0181bee2f67d3

Handle SIGPIPE more elegant way

Remove SIGPIPE ignoring in libraries. Use send with MSG_NOSIGNAL
instead of write in libraries Socket classes.

Change-Id: I2876d0ae80a21c7e2e3314f718c974cb7a1d389f

Check if connection to cynara is valid

Change-Id: I1a406ce6aa092cc75f452493ec22996e675a57ea

Disconnect all clients from cynara when policy rules change

All actions that should be run when cynara policies change
are grouped in onPoliciesChanged() function.

Change-Id: I30687fc35258b448fcccc2d54955b57d8cbc82af

Add disconnectAllClients() function in SocketManager

Function disconnects all clients connected to client interface socket.
Boolean field m_client and accessor methods are added to Descriptor
class to distinguish client connections from other.

Change-Id: Ic3cc382fa3056153e25df05ed8c0eba2872adf7f

Change enum to defines in libcynara-client

This change makes client API functions compatible with return type.

Change-Id: I3973b66e27060dbc4c9374840de5182bde314121

Change cache interface and add simple implementations

Change CacheInterface so it supports different plugins
Implement naive plugin
Implement class responsible for getting values from server

Change-Id: I8ca21a65ec9b9dfcbc922270d2b1351797bbd92d

Remove dependency to security-server

Dependencies are relict of first cynara version that used
security-server for checking privileges in libprivilege-control
database.

Change-Id: Iaa61370e048a824e4a5b09975f2349f0f915c847

Fix build break on DEBUG dbuild type

Build was breaking during compilation with DEBUG option.
snprintf was dropped and ostringstream is now used.
Thanks to that we do no need to cast unw_word_t to void* during printing.

To verify this check build with '--define "build_type DEBUG"' flag
without and with this commit.

Change-Id: I92f7b85873df2ea25c050f5b4949a6c6562535f7
Signed-off-by: Jan Cybulski <j.cybulski@samsung.com>

Implement a better data structure to store policies

A new map-based structure was used to store policies
in Cynara::PolicyBucket. This allows policy checks
to be much faster.

PolicyBucket interface was changed, so the operation
required a lot of refactorings across many storage classes.
Most of functions are now simpler, clearer and decoupled
from each other. Tests has been adjusted. No public API changes
were required.

Change-Id: Ida9dc8eb31120b27cf9547e56840dd27390de247

Add Cynara::PolicyKeyHelpers

PolicyKeyHelpers is an utility class holding
helper functions to manage policy keys.

Change-Id: I2f9195d62fc22809989890b0914f385b1c05d0b6

Make protocol() method const in Descriptor class

Change-Id: Ic4d14c09af552c9a675f1f2f7fe6c696277b7010

Make few methods static in Cynara and SocketManager classes

This change is due to cppcheck report.

Change-Id: Ib163bc4294d4afdf3742564a7fd0d4bf7a81304f

Remove unused bucket visitor mechanism from BinaryQueue class

Change-Id: I0601ad50a6bb3ab9e1eba6323ba74faa1f07f51f

Add SIGPIPE ignoring in client and admin libraries

Change-Id: I485dee789cc3916256affea310b7bd288200eec6

Enable logs in admin library

Change-Id: Ib54497540ce9bb61e98e9cb50317bc71ccbb8ffa

Fix Cynara::PolicyBucket tests

Wildcards test has been inverted -- now wildcard policies are stored
in buckets and checks are made only against concrete keys.

Change-Id: I8b1a02a6648961403829564bf81d57dd42e1036d

Adjust tests for new storage and serialization API

Tests need to be adjusted because of changes in
Storage::insertPolicies() and Storage::deletePolicies().
They also make use of pointers on I/O streams instead of references
(in serializers and deserializers).

Change-Id: Ief7e256f0848097caa66365ffd063289c50ec26c

Make (de)serializer classes more generic and easier testable

StorageSerializer and StorageDeserializer now accept std::ostream
and std::istream respectively, to enable unit testing.
Storage::insertPolicies() body has been slightly rearranged
to be more readable.

Change-Id: I54296a679a5d1b736ae4f3829f718b6bf8aea66e

Fix dumping PolicyKey in StorageSerializer

StorageSerializer no longer uses PolicyKey::toString(),
which was meant only for logging purposes.

Change-Id: I14214319ce7d2c3a7c79b60a44bb56ae79c2dad4

Reduce scope of variables

Change-Id: Ib18cde12f9508cb17469bcef0bb38a6665d6297d

Correct snprintf format string in Backtrace::buildBacktrace() method

Additionally use static_cast and reduce scope of local variable.

Change-Id: Idbaf8f6622ae8bf4e2610e378c6a001ea3a0acbf

Remove unneeded return statement

Change-Id: Ib500dd5249cbe37adbab441bb6700fb8554e3c18

Fix implementation of what() method in Exception class

Change-Id: Ib0259dbd85bc5526b474396ac82b819f0b03b54d

Correct exception catching

Exception should be caught by reference.

Change-Id: I19e906aa892956b783f174f6d40c63b4320cda93

Fix parameter checking when setting bucket-pointing policy

Field result_extra in cynara_admin_policy structure should contain
another bucket's name in case of insertion or update of a policy
pointing to another bucket.

There was no check for that. In case a nullptr was passed, it was
converted to an empty string "".

Now cynara_admin_set_policies
returns CYNARA_ADMIN_API_INVALID_PARAM when
result is set to CYNARA_ADMIN_BUCKET and
result_extra is nullptr.

Change-Id: I24ff5ab662e88b7bc538368385e13d78f48f9e9a

Add 'default-ac-domains' package dependency in spec file

This dependency is needed for using System domain for cynara service.

Change-Id: Ib0c21e3375309f25c893289fd1271b84798fdb85

Release version 0.1.0

Change-Id: I5b4cc3fe87e4ea0af46e7a73a58e9b20b760f8d6

Fix cynara service and local state directory labeling with smack

Change-Id: I08c3fdbc118d566a3e9fb4b4b340ba3c2323d71a

Fix bug - change reference to object in CheckResponse

Change-Id: I1a7754669db74e747c069be70d5593b478e9b28d

Fix problem with passing references to local objects

References are changed to shared pointers.

Change-Id: I8bdd52e1ba04ce6625cf42810c68d19cdf006ecd

Fix badly inceremented pointers

Change-Id: I40790d15f973a6e7bfacefb39b307b2a7bd77510

Use save() from Storage to save changes to database

Save is needed after operations that change state of database:
* setting policies;
* updating or inserting a bucket;
* removing bucket.

Change-Id: If1eea5cbbc0b8144d3ce9786fa4cbe8c858b9893

Add admin protocol (de)serialization

Change-Id: I59f279c45125ea049d762201f779ecadada136b4