Return length of the label on success in smack_new_label_from*

Return length of the label on success and negative value on
failure.

Signed-off-by: Jarkko Sakkinen <jarkko.sakkinen@intel.com>

fix: smack_new_from_path() follow parameter

Mistake in smack_new_from_path(). When follow is true getxattr()
should be called and lgetxattr() otherwise.

Signed-off-by: Jarkko Sakkinen <jarkko.sakkinen@intel.com>

Added follow parameter to smack_new_label_from_path()

Added follow parameter to smack_new_label_from_path() so that it
is useful for coreutils commands.

Signed-off-by: Jarkko Sakkinen <jarkko.sakkinen@intel.com>

Added function smack_label_from_path()

Signed-off-by: Jarkko Sakkinen <jarkko.sakkinen@intel.com>

Finalized cipso API.

Aligned cipso API with accesses API so that they have same style.
Added documenation comments for cipso API.

Signed-off-by: Jarkko Sakkinen <jarkko.sakkinen@intel.com>

Merge pull request #11 from rafal-krypa/samsung

Samsung

libsmack: add support for modification rules.

A new API function smack_accesses_add_modify() is provided for adding
modification rule to a set. Rule specifies permissions to grant and
permissions to revoke. If a rule for given subject and object already
existed, unmentioned permissions will be left unchanged.
Also smack_access_save() and smack_access_add_from_file() are modified
to support reading and writing such rules from/to a file.

libsmack: parse whole access type string, not only first 5 bytes.

Previous version of this function parsed only first ACC_LEN (5)
characters of access_type. Now the whole string will be read.

This will prevent silent ignoring of access type characters in cases
like "-rwxat" or "rrwxat".

Merge pull request #10 from banada/master

disable services for systemd versions > 198

disable services for new systemd versions

do not install smack.mount or smack.service if systemd is version
198 or higher. This functionality is now built into systemd.

Merge pull request #9 from PassionZhao/master

Fix the bug "smackcipso can't set CIPSO"

smackcipso can't set CIPSO correctly, see the bug report:
        https://tizendev.org/bugs/browse/TDIS-3891

The reason is that upstream libsmack only use "smackfs/cipso2" long-label interface,
but the code's logical is still for orginal fixed length label.

Now update smack_cipso_apply() to support flexible label (<=256 including tailing '\0')

Signed-off-by: Passion,Zhao <passion.zhao@intel.com>

Merge pull request #8 from rafal-krypa/samsung

libsmack: check label length in smack_revoke_subject().

libsmack: check label length in smack_revoke_subject().

Merge pull request #7 from phmccarty/master

Run AM_PROG_AR to fix build with newer automake

Run AM_PROG_AR to fix build with newer automake

libsmack: add function for setting current process label.

libsmack: add API for revoking all rules for a subject label.

Fix three compilation warnings.

Fix paths to upstream repositories.

Move definition of max label length to a single place and export it in
libsmack header file.

Install missing manual page links for library functions.

Removed dso.h

We don't need this because we're using version script. Fixed init.c
accordingly.

Signed-off-by: Jarkko Sakkinen <jarkko.sakkinen@iki.fi>

Declare smack_mnt as non-static in init.c.

Use it directly in libsmack.c. It will be declared as local symbol
in DSO because we declare visible symbols explicitly in libsmack.sym.

Signed-off-by: Jarkko Sakkinen <jarkko.sakkinen@iki.fi>

Add support for smackfs directory: /sys/fs/smackfs/

Signed-off-by: Passion,Zhao <passion.zhao@intel.com>
Suggested-by: Jarkko Sakkinen <jarkko.sakkinen@intel.com>

Merge pull request #2 from PassionZhao/master

 Move cipso_free,cipso_new,cipso_apply from utils/common.c to libsmack/libsmack.c

Move cipso_free,cipso_new,cipso_apply from utils/common.c to libsmack/libsmack.c
In libsmack/libsmack.c, move smack_cipso-* right after smack-access-*

Merge pull request #1 from sofar/fixes

smack.service: provide [Install] section in systemd unit file.

smack.mount: "WantedBy" is illegal in [Unit] context.

There is no need to define a dependency or preferred mounting
point as smack.service already requires smack.mount to be
started, and smack.service forces itself to be part of
basic.target.

WantedBy additionally is illegal in [Unit] and so does
nothing but create a warning.

Since mounting smackfs without enabling smack.service doesn't
really do much, we opt out of putting Also=smack.mount in
smack.service.

smack.service: provide [Install] section in systemd unit file.

With this addition, one can `systemctl --enable smack.service`
to enable smack.service and smack.mount at boot time.

libsmack: fallback to short labels

Use /smack/load and /smack/access as a fallback if kernel does not
have long label support.

Update to latest Doxygen standard

Must umount /smack before trying to remove it

Optimize init script smack.rc

Add postinst + postrm scripts for Debian to create /smack directory

Update copyright file for Debian

Add libsmack1.symbols file for Debian

Full update of Debian control file

Rename Debian package name libsmack to libsmack1

Create manpage links to existing manpages

Fix warnings

Utils: add debian init script and required directories

Fix some typos in manpages

Signed-off-by: Joachim Wiedorn <ad_debian@joonet.de>

Add man pages

Utils: Add long label support

libsmack: Add long label support

libsmack: Ignore blank lines in the rules files

Init: Dynamically check systemd installation path

Add initial debian package support

Remove unnecessary description from perror as there only exists one call to each method

utils: improve smackcipso so that it loads also from stdin.

Original smackutil smackcipso allowed to read cipso from
stdin. This adds the same feature here.

Conflicts:

utils/smackcipso.c

Add init scripts

Merge pull request #10 from brianmcgillion/master

Include guard fix

Improve the include guard to avoid conflicts with applications

fixed libsmack.sym

libsmack: revert smack_new_label_from_self()

Reverted smack_new_label_from_self() back. Removed
smack_set_self_label as it is not needed.

utils: stdin support for smackload

utils: cleaned up common code for applying rules.

Added smack_get_self_label().

Added smack_set_self_label().

Fix: common.h was not part of the dist.

utils/Makefile.am: fixed installation path.

Merge pull request #5 from brianmcgillion/master

extern keyword missing

Merge branch 'master' of https://github.com/jarkkos/smack

libsmack: Fix missing extern qualifier

Merge pull request #4 from brianmcgillion/ac028f67ba540b74d2f7d9b169ceaff548ba5f43

Add chsmack

Merge branch 'master' of https://github.com/jarkkos/smack

libsmack: fixed smack.h installation path

Merge branch 'master' of github.com:brianmcgillion/smack

chsmack: Add chsmack from smackutils

chsmack: Add chsmack from smackutils

Merge pull request #2 from brianmcgillion/master

Fix changes in coding convention

utils: Fix the coding conventions

Merge pull request #1 from brianmcgillion/master

Commits as agreed

Merge branches

Bootstrap with autogen

fixed package information

Add initial daemon

libsmack: smack_accesses_new_from_file -> smack_accesses_add_from_file

smackctl: fixed a memory leak in cipso_free()

Add smackcipso

Add usage

Create smackload based on libsmack

Create common files for shared util components

Bootstrap with autogen

Added forgotten -Wall -Wextra compilation options and fixed
warnings.

Rest of the libsmack specific to libsmack/Makefile.am

Moved libsmack.pc.in under libsmack directory.

fixed distcheck

reverted to smack.h

adjusted apply/clear API

Adjusted self label and peer label API.

Cleaned up factory methods.

cleaned up smackaccess and made more scriptable

renamed tests to utils

Install utilities under tests/ to bidir.

removed extern keywords

SmackRuleSet => struct smack_accesses

Added version script.

Put .gitignore files in plac