Use lsm_set_create() to set security blanket context before mknod, avoiding
racy gap between create/label.

Add nproc.

Cosmetic tweak: no need for pages of text from "make defconfig" and friends.

Last grep commit broke non -r use of grep. Oops.

Make "printf --" and "printf ---" work.

Redo mkstatus.py to grep pending for pending data and trust toybox
defconfig output for ready command list, to reduce manual updating.

Move the magic list of commands needing cleanup from toys/pending/README
to greppable TODO annotations in the individual files. (grep -riw TODO)

On testing fold command, I found w option didnt check the range of value.

mknod: Add -Z option

Change-Id: I23174fb7b54d029784e6d7460368128113090079

Attempt to fix the mkdir LSM race.

Doing a world writeable mkdir and _then_ adding a label seems like a race
window, so set the global "create stuff with these labels" context, then
do the creates.

ls -lZ wasn't putting a space before the xattr output.

mkdir: Fix argument of option -Z

Make "grep -r regex" work on implicit "." if no files specified.

Add -Z support to mkdir, based on a patch from Jose Bollo.

I have no idea why -Z isn't showing up in mkdir --help when enabled, I
need to look at that...

Adapted patch from José Bollo to do the "tonight we're gonna api like
it's 1999 and every path ever is from cwd or root" api versions for sockets
and as a fallback of the open fails.

There are still some holes (symlink to socket with -L will give you info
about the symlink, not the socket, and symlink to a file you can't open will
give you info about the symlink, not the file) but the correct fix is
to make O_PATH work in the kernel for the LSM functions. (If we can read
this data by path, we should be able to read it by O_PATH. We should not
need two codepaths for this.)

Switch id over to new infrastructure, switch id to use FORCE_FLAGS, and
make lib/lsm.h auto-include from toys.h.

Fix "ls -Z . toys" segfaulting, because preprocessing skipped.

strwidth() got called on ->extra which was NULL. Had some other bad effects
ala "ls -sk file1 file2 file3" ignored the -k. This should fix that too.

Recent commit broke ls -R (test reversed), and "ls -R singledir" should
show label: at the start (yes, even "ls -R" in an empty dir).

More ls -Z upgrading. Move TOYBOX_SELINUX and TOYBOX_SMACK support from
portability.h to new lib/lsm.h. Update ls.c to use it.

Fix "ls . toys" (two directories when one is . or ..), which was filtering
out the . as something we shouldn't recurse into even though it was explicitly
listed on the command line. For some reason "ls -Z . toys" is still segfaulting
though (but "ls -Z ." isn't), need to figure out why...

stat: fix group name

Change-Id: I0ad65a40bf380d789c4396ebdc01be217901a2e3

Bugfix from Hyejin Kim: su should not prompt root user for new user's password.

Promote reset (actually write a new one using the simple man 4 console_codes
terminal reset escape sequence) and add gettty() function to lib so terminal
gets reset even when we redirect stdout/stderr. (This is apparently the
expected behavior.)

Print name of file at the bottom of the screen.

And yes, I tested $PWD/私はガラスを食べられま す。それは私を傷つけません。
as a name and made it work. If you throw newlines or ascii escapes in the
name it'll use the fancy printing logic for chars, otherwise it does the
full utf8 fontmetrics deal.

More hexedit cursor boundary tweaking.

Fix bug (len[7] wasn't zeroed if -Z off, thus -C overestimated entry lengths),
and some cleanups while I was there.

Set the executable bits on all the *.test files. (Wasn't consistent, is now.)

Git hates me.

Cleanups of dirtree_start() calls. (Don't need to feed in flag values, just
symfollow true/false.)

Add DIRTREE_SHUTUP to disable dirtree warnings if file vanishes out from
under traversal. Pass through full flag set in dirtree_add_node(), add
dirtree_start() wrapper to provide symlink-only behavior (avoiding a lot
of DIRTREE_SYMFOLLOW*!!(logic) repeated in callers).

Probe for -Wno-string-plus-int.

LLVM has its own nuts warnings about things that aren't wrong, but disabling
them with the relevant -Wno-* warning disabling command line option drives
gcc nuts because it's a command line option it doesn't recognize. (gcc 4.2.1
dies with an error. gcc 4.6 warns about it _only_ if it's warning about
something else. (PICK ONE, either you warn about this or you don't, distract
people from actual problems with noise about something clearly unrelated to
what just changed is extra-stupid.)

So just probe for it, and add the flag only if it doesn't complain about it
while we're producing an unrelated warning.

Move not-curses code into interstingtimes.c

Fix more with missing files.

Previously we'd go into an infinite loop because we weren't
incrementing optargs.

Also add a missing flush so an error on stderr won't overtake the
escape code that resets reverse video.

Disclaimer: the new behavior isn't exactly like the desktop version;
surprisingly they try to open the next file _before_ they prompt. That
feels weird to me as a user, and seems like it would lead to a more
awkward implementation, but if you're more concerned about
authenticity...

Re-enable catv command now that flag infrastructure is updated.

Implement SELinux ls -Z support.

This patch uses lgetfilecon rather than fgetfilecon because
dirtree_parentfd always seems to return -1 in this function. If/when
the SMACK code is fixed to work with dirtree_parentfd, I'll send a
matching patch for SELinux.

In the meantime, this works, and although ls -h is still on my to-do
list, I think this patch is sufficient to let us replace toolbox ls
with toybox ls.

Replace android-specific hack with just signal(SIGPIPE, SIG_IGN).

Yank smack from singleconfig.

Need to come up with a better solution to this, but the problem is that
single.sh's symbol enabling isn't dependency aware, and "silentoldconfig"
prompts. I suspect the better solution is "write a kconfig replacement".

Fix dmesg -c error output.

Use perror_exit to show the likely "Operation not permitted" if klogctl fails.

Move a prototype to the start of portability.h (suggested by Elliott Hughes)

dhcpd writes leases on "dhcpd.leases" file.
but, dumpleases read from "udhcpd.leases".

Fix getprop sorting and error reporting.

Use qstrcmp instead of alphasort (which expects struct dirent arguments).

Don't use perror_exit because property_list doesn't set errno.

Minor dmesg cleanup.

If a shortopt is configured out right before a bare longopt, the option parsing infrastructure segfaults because there's no next shortopt but the list isn't empty. (There was a test for this, but we're simultaneously traversing two lists and it was testing the wrong one.)

dmesg: add -t suppress timestamp flag

Portability bits for the recent ls smack changes.

More ls cleanups from squinting at Jose's most recent smack patch.

Behavior change in flags: allow -long to work together, and -l1 work like -l
not -1.

I didn't make ls -gCl remember the g, though. (Because -Cg and -gC take
the last one: I'll preserve explicit state but not implicit state. And if
-1Cl and -lC1 aren't going to behave the same, it wasn't consistent anyway.)

Add default sigpipe handler for android (as suggested by Elliott Hughes).

And remove the header part too.

Wild guess at cleaning up smack support. Don't have a test environment yet.

Remove redundant numlen.

ls: Add -Z (Smack) option

Option triggers printing security context,
for smack that is file's access smack label.

Change-Id: I9054d9bcfe4d149e8fbfa0831b6ab50165d2bd91
Signed-off-by: Jan Cybulski <j.cybulski@samsung.com>
Signed-off-by: José Bollo <jose.bollo@open.eurogiciel.org>

Fix truncate prefix bug and add truncate test suite entry.

Add prefix support Hyejin Kim asked about.

Fix ls -s and -i indentation in -C and -x modes. (Spotted by Jan Cybulski.)

Promote hexedit to other.

Some infrastructure hexedit needs. (Poor man's curses.)

Teach hexedit to actually edit. Add -r option for read only mode.

Fix display and cursor control (to respect bottom boundary).

No actual editing yet.

Too tired on the flight back from Japan to work on thinky stuff, so...

Bugfix from Hyejin Kim (count=1 shouldn't change name), plus a bounds check.

Test is 'echo "AAA c 1 0 0 2 5 0 0 1" | makedevs' makes AAA not AAA0.

Switch setprop to use TOYBOX_ON_ANDROID and fix getprop include.

(I commented out the android-only #include in getprop to do what compile
testing I could, and then forgot to uncomment it.)

Cleanup getprop, add qstrcmp() to lib for qsort (because posix-2008 broke
alphasort), add compile-time probe for config symbol TOYBOX_ON_ANDROID.

mdev: implement hotplug support.

Use DEVPATH, DEVNAME, MAJOR, MINOR, and SUBSYSTEM instead of
checking the current path and reading .../dev.
While we're here, probe for partitions in block devices.

This uses a very lame check for ACTION (which can be add, remove,
or change): if it is "remove", then unlink the device.

Roadmap update, mostly from enh with a few other pending bits mixed in.

Android getprop and setprop from Elliott Hughes.

Link against libattr and libsmack.

Fix a trivial typo in www/about.html.

Sticky shift key...

Make toybox --version use the "git describe" info if it's available.

terminal_size should use LINES, not ROWS.

The shell's pseudo-variable is called LINES. This is true of at least
bash and mksh.

Shout from the rooftops that pending is not like other directories.

Put SELINUX in a a menu, and add config option for SMACK.

Yet more ps work. Still not there yet.

unshare: fix -r

Calling unshare(2) immediately puts us in the new namespace
with the "overflow" user and group ID. By calling geteuid()
and getegid() in handle_r() after calling unshare(), we try
to map that to root, which Linux refuses to let us do.

What we really want to map to root is the caller's uid/gid
in the original namespace. So we have to save them before
calling unshare().

Before trying to remount read only, see if block device responds to "become rw"
ioctl(). (This is a thing Android's old mount already does.)

Implement Android restorecon.

On Android, much of the restorecon logic is in libselinux, so this
isn't portable. We do want to be able to build on the host for
testing *other* toys, though, so #if keeps this building.

Change-Id: Ida5a6713a926140c549d5770d62798f4aedca748

Fix load_policy error reporting.

Also switch to xopen for O_CLOEXEC paranoia and to avoid a conditional.

Change-Id: Iee5c4c124bcac800313f586768ffcaade542bd22

getenforce takes no arguments.

Change-Id: Icbee1df8b316039c68ef326f9d4d80f32c603b21

setenforce takes exactly one argument.

Change-Id: I83c478ea9ddd456c61e3f0f99506a1028a7027a1

Make more(1) usable.

> Yes, I know, "don't use pending". Sadly, more(1) is pretty useless
> without this. It gets confused by long lines or tabs.
>
> This patch also adds the missing prompt between multiple files.

actually, it looks like we're already hard-coding some escape
sequences? more(1) doesn't need anything that isn't in ANSI, so here's
an alternative patch that fixes the same bugs as the other patch but
also has a reverse-video prompt:

Update www/roadmap.html with Android progress.

Not much progress this week. Just route and umount.

Also remove a stray reference to load_policy which already switched.

Also remove an outdated claim that Android logging is done in the
kernel. It's been in userspace for a while now.

Tweak .gitignore.

Tweak README

Update multiplexer help text for --version

Revert last mdev commit because it copied code out of a GPLv2 program.

Guys, you CANNOT COPY CODE FROM BUSYBOX. I don't care if I was the initial
author of that file, other people have touched it since.

I know I added "pending" because I couldn't keep up with code review in
realtime and stuff was getting lost, so we needed a place to park things
before they underwent the full dorodango process. I also know none of the
binaries I distribute has anything in pending enabled. But dude, if I'm going
to find stuff like this I have to start reviewing the code BEFORE applying
it to pending, and we all know where that leads.

Please don't do this again.

Adding --version broke ./toybox command list. (Oops.)

Announce switch to git.

Add --version to multiplexer.

Can't think of a better place to stick the actual version info than a #define
at the top of main. Makefile and toys.h are equally awkward, querying git
tags wouldn't work if building a release tarball... watch me forget to update
this when cutting a release.

Bite the bullet and switch over to git.

To ensure that toybox can be installed alongside busybox without
confusing update-alternatives, the paths of the links installed by toybox should
match those installed by busybox. This is accomplished by changing the flags
of a few tools within toybox.

Another in-progress ps snapshot.

Add readfileat() to lib

ps checkpoint du jour. Does not work yet.

Redoing ps from scratch. Random checkpoint that probably doesn't even compile.

Checking in a stopping point where I figured out what I did wrong, before changing it.

Add head test for -123.

Fix head bug pointed out by felix janda (recent -123 code broke first file argument of -n).

Fix sed bug David Halls hit trying to compile libiconv.

Fix printf bug (%.s should be %.0s not %s) reported by Isabella Parakiss.

Fix an obvious typo in Makefile.

update the Android section of roadmap.html

Four obsolete tools were removed from Android, and runcon moved to toybox.

Promote setenforce to android.

Cleanup setenforce.