resolver: Add support for multiple search domains

Domains are appended to entry list just like nameservers, and finally exported
to /etc/resolv.conf. Domains are written to resolv.conf in reverse order so
that the most recently appended domain will have the highest priority.

Search domains should only be useful for resolvfile_resolver and should be
ignored by dnsproxy_resolver.

dnsproxy: Ignore adding and removing of NULL servers

gresolv: Destroy query after removing it from the resolv queue

Fixes BMC#10958

gresolv: Remove ipv6 query from the resolv queue

wifi: Fix technology driver name and type

ofono: Fix signal strength report

rtnl: Receive notification of RDNSS from IPv6 router advertisements

resolver: Handle temporary nameservers with automatic expiry

We'll need this for servers discovered by RDNSS in IPv6 RA

Remove selftest file and option

dnsproxy: Fix handling of IPv6 nameservers

service: Initiate scan when not retrying a failed connection

test: simple-agent support for ReportError method call

simple-agent receives the ReportError method call and prompts whether to
retry the service.

service: Call __connman_agent_report_error when a service fails to connect

When a service fails, call __connman_agent_report_error to send an
ReportError method call to the agent. Sending of ReportError is requested
only if the service was connected due to a D-Bus request. Thus automatic
connection creation will be done silently without invoking an agent.

agent: Agent API ReportError method call

The __connman_agent_report_error function creates and sends a ReportError
method call to the registered agent. The agent can reply with D-Bus error
org.moblin.connman.Agent.Error.Retry if the same service is to be retried.

service: Create service_complete helper function

The service_complete helper function factors out reply sending to clients,
running autoconnect and updating service modification time.

doc: Fix Agent API error definitions

D-Bus errors renamed to org.moblin.connman.Agent.* since object paths are
not allowed to be used as error name components.

wifi: Register technology driver

technology: Add regulatory domain framework

gresolv: Implement RFC3484 rule 9 (prefer longest matching prefix)

gresolv: Add scope handling to RFC3484 sort

gresolv: First partial implementation for RFC3484 sorting

gresolv: Calculate precedence/label/etc required for RFC3484 sorting

gresolv: Don't convert results to strings so early

We're going to want results in sockaddr form for sorting, so let's put
them directly into the array we'll want for the sort process, even though
we haven't actually implemented sorting yet.

We can ditch the support for arbitrary callbacks from the individual
queries, too; there's no need for that. The callback to user code comes
from the *lookup*, having combined the A and AAAA query results.

gresolv: Send A and AAAA queries, merge results for lookup callback

gresolv: Start handling AAAA results in query

gresolv: Fix handling of IPv6 nameservers

If IPv6 nameservers were specified in /etc/resolv.conf, we would end up
sending NS queries to 0.0.0.0 because we weren't parsing the __res_state
structure correctly. We were assuming that all listed nameservers would
be Legacy IP.

Also fix connect_udp_channel() to generate the address correctly instead
of just asssuming Legacy IP.

gresolv: Handle POLLERR on DNS UDP socket

If we get an error on the UDP socket, we'll currently go into an endless
loop eating CPU with poll() returning POLLERR and us ignoring it.

This at least hooks things up so that our callback gets called, and we
stop looping. But the callback's handling of POLLERR isn't correct. It
should close the socket and open a new one. As it is, it's just going to
try to use the same broken socket again for the next request. But at least
with this patch it'll stop eating CPU.

gdhcp: Initialise socket structure before binding

device: Support already powered up devices

device: Support already powered devices

When a device is already powered up, the enable hook will return -EALREADY.
In that case, ConnMan should just set it to powered and enable its
underlying technology.

Fixes BMC#10397

ofono: Parse the new Lockdown property

ConnMan should not try power up the modem if some is holding the modem
lock. If it does an error will be returned in that case so this is just an
optimization.
Connman will re-power the modem if the lock is released.

Release 0.64

Remove support for dhclient plugin

Remove moblin.org domain from resolver selftest

Change service name from org.moblin.connman to net.connman

Revert "Return to mainloop before starting DHCP procedure"

This reverts commit c678775fd7e36250be2c036e4746d8af0164fea9.

Update TODO list regarding WPS support

Update TODO list about IPv6 enhancements

Update TODO list regarding Agent API

TODO update

Mention Gustavo Padovan's contributions

ofono: Fix Modem properties parsing

Rename properties to prop to keep code under 80 columns.

test: Providers is no longer a manager property

gdhcp: Support hostname with space characters

tethering: Remove bridge asynchronously

The tethering bridge should be removed once the technology signals that
tethering is actually disabled.

tethering: Properly check for tethering refcount hitting 0

tethering: Disable forward delay on the tethering bridge

Return to mainloop before starting DHCP procedure

Just before starting the DHCP procedure return to mainloop first. This
fixes some cases where the interface is not yet up. This happens mainly
when using Bluetooth PAN connections where the network interface will be
newly created every single time.

Increase number of DHCP discover attempts for interoperability

Currently the DHCP discover is retried five times with a timeout of
three seconds. This is not always enough if a bridge forward delay
is longer than 15 seconds is configured. So increase DHCP discover
attempts to ten times.

ipv4: Use existing connman_inet_ifname() routine

technology: Decrease blocked refcount when removing a blocked device

Fixes BMC#10330

ofono: Set network group when adding the network

The network probing code path already calls profile_add_network, calling
it again from the oFono network probing hook leads to wrong reference
counting.

Fixes BMC#9985

gsupplicant: Set interface data to NULL upon driver removal

Fixes BMC#10302

gsupplicant: Fix D-Bus interface name arguments

Interface.Network, Interface.BSS and Interface.Blob do not exist.

Fixes BMC#10205

Fix compilation warning/error with g_web_set_user_agent usage

This patch fixes the following warning/error:

tools/web-test.c: In function ‘main’:
tools/web-test.c:134: error: format not a string literal and no format arguments

Run WISPr login procedure outside of GIOChannel callback

Add missing break statement to WISPr client

openconnect: Fix connect-vpn and plugin indentation

openconnect: Pass server certificate hash directly to openconnect

When we spawn openconnect to make a VPN connection, it obviously needs
to validate the server's SSL certificate to protect against a MiTM
attack. But it may not have full access to the user's CA chain, or the
user may have manually accepted a dubious certificate.

To allow for this, the GUI authentication dialog returns a SHA1 of the
server's SSL certificate fingerprint, for the *specific* server that it
managed to authenticate to.

The intention is that this should be passed through to openconnect when
it connects. That way, openconnect doesn't need to do any normal
validation; it only needs to compare the certificate with what's
expected.

From openconnect v2.26, certificate validation is enabled by default;
rather than only when a --cafile option is given. So it's important that
we start passing the certificate fingerprint through, to avoid
connection failures (which we don't currently detect and report
gracefully, btw).

Mention David's contributions

dnsproxy: Remove TCP receive path potential busy waits

When receiving a DNS over TCP request response back from the server,
ConnMan busy waits for the whole response to arrive, or if the server
closes the TCP connection.

Fixes BMC#9960

wifi-legacy: Set associating to FALSE when disconnecting

monitor-services: Invalid syntax typo fix

Fixes BMC#9995

iptables-test: Fix build failure against 2.6.37-rc1 headers

iptables: Fix build failure against 2.6.37-rc1 headers

test: Allow setting gateway for a static ip address.

tethering: Fix for default interface string double free

Mention Patrick's contributions

tethering: Duplicate default interface string

tethering: Start DHCP server on the bridge

tethering: Check for tethering_status to be FALSE when disabling it

tethering: Configure bridge interface when starting tethering

tethering: Flush POSTROUTING table when needed

iptables: Flush netfilter table cache after committing

iptables: Free blob replacement after pushing it

iptables-test: Support for chain flushing

iptables: Support for chain flushing

gdhcp: Fix server function name typo

gdhcp: Send DHCPNAK when receiving a REQUEST before a DISCOVER

dhcp-server-test: Initial implementation

gdhcp: Initial DHCP server implementation

gdhcp: Move get_interface_name and interface_is_up to common.c

This is needed for the dhcp server implementation.

dnsproxy: Handle POLLERR and POLLHUP on the nameserver UDP socket

poll is restarted when ConnMan receives a new UDP request from the client.

Fixes BMC#9960

Show WISPr abort login URL if present

For consistency use err instead of ret variable name

Report error when enabling IP forwarding

Use technology information when reporting Tethering status

Use a proper technology callback to report Tethering status

Break line to not exceed 80 characters

Use static volatile for atomic global reference counters

Don't take reference count based on if result

To make the code more readable turn the failure into a clear error case
and only take the reference count later in the code flow.

iptables-test: Fix build failure

tools/iptables-test.c:786:5: error: cast from pointer to integer of
different size
tools/iptables-test.c:788:5: error: cast from pointer to integer of
different size

Fix for crash with new proxy lookup callbacks

This crash happens when the service disconnects before
the proxy callback is called.

tethering: Enable NAT

iptables-test: Set builtin flag before inserting new entry

iptables: Set builtin flag before inserting new entry

iptables: Duplicate table name when inserting it

iptables: Update builtin chain hook entry and underflow arrays

Those arrays track the builtin chains positions.

iptables-test: Fix builtin chain rule addition

iptables-test: Update builtin hooks and underflow arrays