ssl output handle want read write

Signed-off-by: Andy Green <andy.green@linaro.org>

ssl add SSL_MODE_ACCEPT_MOVING_WRITE_BUFFER to server and client

gaby64 at githib found this option is necessary when using SSL with the
truncated send support

Signed-off-by: Andy Green <andy.green@linaro.org>

truncated send keep and grow truncation buffer

Also change from looking at wsi->truncated_send_malloc to see if we are in the middle of
dealing with a truncated send to looking for nonzero wsi->truncated_send_len

Signed-off-by: Andy Green <andy.green@linaro.org>

clean output.c a little

Signed-off-by: Andy Green <andy.green@linaro.org>

nonzero return from client parser is close

Signed-off-by: Andy Green <andy.green@linaro.org>

ssl client use OS CA root certs by default

Signed-off-by: Andy Green <andy.green@linaro.org>

client allow user callback to close on nonzero return

Signed-off-by: Andy Green <andy.green@linaro.org>

upgrade and improve storage efficiency of minilex

Until now minilex has done fine with providing a simple and fast header
decode state machine.  But for HTTP2.0, new headers must be added and it
is already on the limit of table branching in 1 byte (already using +0xf8
of a max limit of 0xff).

This changes the minilex format to improve storage size without loss of
decode efficiency.  It reduces the curent lws header table from 546 -> 403
bytes and upgrades the ability to increase table size by allowing jumps
to increase from the old limit of +255 states to +65535 states, which should
be enough for anything we ever want to do.

The max number of terminals is also increased from 128 to 2048.

Signed-off-by: Andy Green <andy.green@linaro.org>

Add libwebsocket_cancel_service() to let a pending libwebsocket_service() return

Use poll() with a pipe instead of ppoll() to allow the stop polling
on all UNIX platforms.

openwrt: add cyassl options, update to LWS_ cmake syntax

Fix installation into relative installation directory

This is required to make the other CPack generators like "ZIP" work.

Define libwebsocket_write_http as a macro instead of inline

This solves two problems:
a) We do not need to use the keyword inline in the public header.
b) We avoid a possible warning about an unused static function.

win32 provide empty declaration for inline

Signed-off-by: Andy Green <andy.green@linaro.org>

add cyassl options, update to LWS_ cmake syntax

Fix cyassl flags, update documentation

Remove duplicated implementations for bzero()

Define bzero() in a central place if HAVE_BZERO is not set

WSAGetLastError() instead of errno on Windows

Error codes set by Windows Sockets are not made available through the errno
variable. Checking them via WSAGetLastError() is the corret solution.

Check if getenv() exists

Do not call getenv() on platform which do not support it

Allow setting the HTTP proxy via creation info

If the user provides a proxy via the info object it is used
in favor over the http_proxy environment variable.

fix missing include for time

Signed-off-by: Andy Green <andy.green@linaro.org>

Enable compilation on Windows CE

Add a few ifdefs to support this additional platform.

Correctly server non-ASCII filenames on Windows

Convert the filename from UTF-8 to UTF-16 and use CreateFileW() to open the file.

Add dummy implementation when strerror() is missing

Use a simple empty string for platforms without an implementation.

Cleanup include statements

Remove useless includes and add some preprocessor conditions for platform specific headers.

Fix type checks in CMake

Use CHECK_TYPE_SIZE to check existence of types.

Add explicit cast to setsockopt() calls

Implicit cast from size_t* to const char* throws an error on some compilers.

Fix Content-Type header of http status response

The header for setting the mime type is called ‘Content-Type’ and not ‘Mime-Type’.

Use native file functions on Windows

Add a special implementation with CreateFile(), ReadFile() and CloseFile()
for serving HTTP file request to allow compilation on all Windows platforms.

Rename leave to cleanup

The name ‘leave’ can not be used on some Windows CE platforms, so rename it.

Avoid calls to gettimeofday()

Add a new function to get the current time in microseconds, since gettimeofday() does not exist on Windows.
Keep the current implementation for the test applications.

Replace perror() with lwsl_warn()

Use the general logging function for printing error messages.

Fix endian detection on non-linux systems

f975f736408f32e7384cf38270a7806e68d5e112 introduced inclusion of endian.h,
which is not a standard header. Only include it on Linux machines and
add similar includes for Apple and FreeBSD.

Add missing LWS_VISIBLE to libwebsocket_set_timeout()

This aligns it with the style of all other function declarations.

unconfuse quoting in CMakeLists.txtt

via Marjan Tomas https://github.com/warmcat/libwebsockets/issues/67

Signed-off-by: Andy Green <andy.green@linaro.org>

revert wrong fix visibility of return_http_status

Signed-off-by: Andy Green <andy.green@linaro.org>

Fix windows compilation.

use SO_REUSEADDR on windows since supposedly ok now

fix visibility of return_http_status

From "DevYourWorld" on github

https://github.com/warmcat/libwebsockets/issues/64#issuecomment-35720037

Signed-off-by: Andy Green <andy.green@linaro.org>

fix WITHOUT_CLIENT install in CMake

Via "DevYourWorld" on github

https://github.com/warmcat/libwebsockets/issues/64#issuecomment-35719084

Signed-off-by: Andy Green <andy.green@linaro.org>

update cmake opts in README.build

via "DevYourWorld" on github

https://github.com/warmcat/libwebsockets/issues/64

Signed-off-by: Andy Green <andy.green@linaro.org>

interface_to_sa no longer server only

Via "DevYourWorld" on github

https://github.com/warmcat/libwebsockets/issues/64

Signed-off-by: Andy Green <andy.green@linaro.org>

Call libwebsocket_set_timeout() before callback LWS_CALLBACK_HTTP.

This allows the LWS_CALLBACK_HTTP callback to override the timeout
with libwebsocket_set_timeout() if it wants.

Add support to binding client to interface.

Fix compilation on Windows.

C89 which Microsofts compiler only support does not allow variable
declarations anywhere but at the start of a scope.

Also, only try to copy the test-server files if they actually exists. For
instance the OpenSSL cert generation fails if you run cmake under the git
bash shell on Windows (won't work with the unix method either) so that
file will be missing... This would result in a compilation error when
tests where turned on.

Add LWS_VISIBLE to libwebsocket_set_timeout() so it can be used externally.

add missing CMake pieces

Signed-off-by: Andy Green <andy.green@linaro.org>

document new extpoll apis

update test server for new extpoll

change extpoll in lib to new way

replace old extpoll callbacks with LWS_CALLBACK_CHANGE_MODE_POLL_FD

define struct libwebsocket_pollargs

add outermost wsi lifetime callbacks

Signed-off-by: Andy Green <andy.green@linaro.org>

LWS_CALLBACK_USER

Signed-off-by: Andy Green <andy.green@linaro.org>

libwebsocket_callback_all_protocol

Signed-off-by: Andy Green <andy.green@linaro.org>

add const http write helper

Since libwebsocket_write doesn't change the source buffer in HTTP protocol,
we can have a little helper to hide the harmless cast

fix zero length ping pong

Signed-off-by: Andy Green <andy.green@linaro.org>

missing endian preprocessor defines on Linux environments

update version in libwebsockets.pc

Signed-off-by: Andy Green <andy.green@linaro.org>

fix memory leak

Fix a possible memory leak in
 libwebsocket_context_destroy() when compiled without extension support.

add timeout between accept and negotiation

Signed-off-by: Andy Green <andy.green@linaro.org>

Fix documentation for LWS_CALLBACK_FILTER_NETWORK_CONNECTION

At the time callback LWS_CALLBACK_FILTER_NETWORK_CONNECTION is called,
there is no client connection information yet, so the parameter wsi
still pointing to the main server connection. Add an description of
this behavior to the documentation.

make force_exit volatile.

Instruct the compiler to always access force_exit in memory.

cmake and other fixes

Removed needless VS projects now that cmake is fixed

additional mingw fixes

Signed-off-by: martell <martellmalone@gmail.com>

fixed windows build

trac 53 mingw ssize_t redef

Signed-off-by: Andy Green <andy.green@linaro.org>

fix LWS_NO_SERVER compile

Signed-off-by: John Clark <inidev@gmail.com>

Subject: [PATCH] libwebsockets.h: use _GNU_SOURCE instead of __USE_GNU

this collides with use of features.h which says '#define __USE_GNU 1'

see also second answer:
http://stackoverflow.com/questions/7296963/gnu-source-and-use-gnu?answertab=active#tab-top

fix lws_lookup off by one

Signed-off-by: nononame <nononame@le-huit.fr>

ppoll fix signal mask sense

Signed-off-by: Andy Green <andy.green@linaro.org>

Use ppoll to allow signals to wake service loop early on change of pollfd event

To enable this code you need to force LWS_HAS_PPOLL to de defined.

#defining it at the top of libwebsockets.c is enough.

Signed-off-by: Andy Green <andy.green@linaro.org>

unify all pollfd lock management

This provides a single place for pollfd event changing,
external locking for that and extpoll management.

It saves about 85 lines of duplication and simplifies the callers.

Signed-off-by: Andy Green <andy.green@linaro.org>

openwrt add build makefile

http://libwebsockets.org/trac/libwebsockets/ticket/50

Signed-off-by: tmu <tmu-INVALID@invalid.com>

fix dropmask dereference even when NULL

Signed-off-by: Nikolay Dimitrov <ndimitrov@setelis.com>

Trac 53 minw update

http://libwebsockets.org/trac/libwebsockets/ticket/53

add locking callback for fds

This adds two new callbacks in protocols[0] that are optional for allowing limited thread
access to libwebsockets, LWS_CALLBACK_LOCK_POLL and LWS_CALLBACK_UNLOCK_POLL.

If you use them, they protect internal and external poll list changes, but if you want to use
external thread access to libwebsocket_callback_on_writable() you have to implement your
locking here even if you don't use external poll support.

If you will use another thread for this, take a lot of care about managing your list of
live wsi by doing it from ESTABLISHED and CLOSED callbacks (with your own locking).

Signed-off-by: Andy Green <andy.green@linaro.org>

Optionally allow non-SSL connections on same port as SSL

If enabled one listening socket will accept both SSL and plain HTTP connections.

Do not enable if you regard SSL handshake as some kind of security, eg, use
client-side certs to restrict access.

AG: changed flag names, added extra comments, changelog, add -a in test server

Signed-off-by: James Devine <fxmulder@gmail.com>
Signed-off-by: Andy Green <andy@warmcat.com>

windows use msvc baestd and ssize_t from there

Signed-off-by: James Chen <jianhua.chen@cocos2d-x.org>

distinguish error from truncation

Signed-off-by: Christian Wyss <christian.wyss@gfk.com>

ie10 lws url workaround

Signed-off-by: John Harrison <john@h-agtec.com>

NO_EXTENSIONS fixes

Trac #52

Signed-off-by: Andy Green <andy.green@linaro.org>

handle EAGAIN during send

This patch deploys the truncated send work to buffer output in case
either send() or the SSL send return a temporary "unable to send"
condition even though they signalled as writeable.

I added a by-default #if 0 test jig which enforces only half of what
you want to send is sendable, this is working when enabled.

One subtle change is that the pipe reports choked if there is any
pending remaining truncated send.  Otherwise it should be transparent.

Hopefully...

Signed-off-by: Andy Green <andy.green@linaro.org>

solve broken partial file sends

We can't force the wsi state to HTTP_BODY without considering the callback
may already have set the state to sending a file.

This fixes the bug that we can get stalled in the test app at
"choked before able to send whole file"

Signed-off-by: Andy Green <andy.green@linaro.org>

interpret zero rx buffer size as default in http

Reported by pystub

https://github.com/warmcat/libwebsockets/pull/33#issuecomment-29578258

Signed-off-by: Andy Green <andy.green@linaro.org>

protect the label with an ifdef

The only part that actually goes to this label is inside such an ifdef,
so building without extension support makes gcc bail out since an unused
label is considered an error in this project.

Subject: [PATCH] Fixed the logging of OpenSSL errors to report the correct
 details for the current OpenSSL error

Support for HTTP POST.
Rewritten by Andy Green to use chunks, add timeout, use extra states in handshake not parser.

Signed-off-by: Andy Green <andy@warmcat.com>

support for client authentication based on certs

case insensitive http headers

Svetlin wrote on github

According to RFC2616, all header field names in both HTTP requests and HTTP responses are case-insensitive. But libwebsockets uses a case-sensitive compare.

Reproduce:
Run libwebsockets against a server that sends all of its HTTP header field names in lower-case (for example: https://github.com/extend/cowboy). libwebsockets reports an error. The expected behavior is no errors reported and a successful handshake procedure.

This changes the parser reference table in minilex to all lower case.

The code to walk the parser tables then just forces a tolower on the incoming chars.

This (and minilex tables) only applies to header names.

Reported-by: svetlin-mladnov <?@github>
Signed-off-by: Andy Green <andy.green@linaro.org>

introduce uri args

If the URI coming from the client contains '?' then

 - the URI part is terminated with a '\0'

 - the remainder of the URI goes in a new header WSI_TOKEN_HTTP_URI_ARGS

 - the remainder of the URI is not subject to path sanitization measures (it
    still has %xx processing done on it)

In the test server, http requests now also dump header information to stderr.

The attack.sh script is simplified and can now parse the test server header dumps.

Signed-off-by: Andy Green <andy.green@linaro.org>

back up directory paths properly

Signed-off-by: Andy Green <andy.green@linaro.org>

real http status codes update attack.sh

Signed-off-by: Andy Green <andy.green@linaro.org>

uri santitation fixes deal with single dot update attack.sh

Signed-off-by: Andy Green <andy.green@linaro.org>

translate and protect uri test sever use uri path

This translates %xx in the GET uri and removes /.. and /... type sequences along with
translating // or /// etc to /.

Since the result is hopefully secure, it also changes the test server to actually use
the uri path pasted on a resource directory without whitelisting.

Signed-off-by: Andy Green <andy.green@linaro.org>

introduce LWS_CALLBACK_FILTER_HTTP_CONNECTION

Signed-off-by: Andy Green <andy.green@linaro.org>

add cookie example to test server

Signed-off-by: Andy Green <andy.green@linaro.org>

allow other headers in http send file

Signed-off-by: Andy Green <andy.green@linaro.org>

make ah available in http callback properly

Signed-off-by: Andy Green <andy.green@linaro.org>

improve minilex use external parsing header

Clean up minilex
Move the header output to stdout
Introduce lexfile.h as the header output
Use lexfile.h in both minilex itself and lws
Add the following header support

       "Accept:",
       "If-Modified-Since:",
       "Accept-Encoding:",
       "Accept-Language:",
       "Pragma:",
       "Cache-Control:",
       "Authorization:",
       "Cookie:",
       "Content-Type:",
       "Date:",
       "Range:",
       "Referer:"

Signed-off-by: Andy Green <andy.green@linaro.org>