implement kit_hash_foreach_remove()

add a new KitString class

add some more test cases for p-a-db.c

fix OOM handling in p-a-db.c and only invalidate the cache when necessary

add some more test env variables so we can bypass ConsoleKit in the tests

update .gitignore files

add .gitignore files to get test tree structure in the repo

fix unit tests for polkit-authorization-db.c

add test-friendly abstractions for getpwnam and getpwuid

only fail the Nth alloc, not all allocs greater than N

avoid logging to syslog even for invalid files

relicense everything to the MIT/X11 license

add (partial) test cases for polkit-authorization-db.c

build with -rdynamic for maint mode and use this to print a stack trace

fix a bug where the childs environment wasn't inherited

add test harness for polkit-utils

write newline since kit_string_entry_create doesn't do that any more

avoid adding newline at the end of generated entry

update TODO

also encode \n\r\t characters

rework the .auths file format to use key/value pairs and make it future-proof

set errno to ENOMEM when forcibly failing an allocation

add support for percent encoding/decoding and colon separated kv-lists

make dummy backend work

fix 'make check-coverage'

remove Since gtk-doc tags from the internal libkit library

define abstract Authentication Agent interface and make polkit-auth(1) use it

Also provide a convenience function to access it: polkit_auth_obtain().

make PolKitAuthorization a bit more future proof by adding get_type()

provide a way to force a reload of all caches etc.

add support for negative authorizations

Negative authorizations is a way to block an entity; previously the
algorithm was something like (ignoring the config file for now)

  Result is_authorized() {
    res = has_implicit_auth();
    if (res == YES) {
      return YES;
    } else if (has_explicit_auth()) {
      return YES;
    }
    return res;
  }

Now it's

  Result is_authorized() {
    res = has_implicit_auth();
    expl = has_explicit_auth();
    is_blocked = has_negative_explicit_auth();

    if (is_blocked)
      return NO;

    if (res == YES) {
      return YES;
    } else if (has_explicit_auth()) {
      return YES;
    }
    return res;
  }

E.g. just a single negative auth will force NO to be returned. I
really, really need to write into the spec how this works; my mental
L1 cache can't contain it anymore. Once it's formally defined we need
to craft a test suite to verify that the code works according to
spec...

export the policydir in the .pc file

This is useful when building a project using polkit in a different
prefix. Lennart asked for it.

require org.fd.pk.revoke to revoke auths for self if granted by someone else

provide convenience functions for auth checking and port helpers to use them

Basically, checking auths with polkit is now a one-liner:

    if (polkit_check_auth (getpid (), "com.acme.some-action", NULL) == 0) {
        fprintf (stderr, "Not authorized; go away\n");
        exit (1);
    }

This can be used for making a lot of the legacy UNIX tools PolicyKit
aware. For example, vixie-cron could make crontab(1) (a setuid
program) check whether the calling user is authorized for the action

 org.isc.vixie-cron.edit-own-crontab

This is a nice way to provide least privilege and still put the system
administrator in control via polkit-auth(1), polkit-action(1) and the
GTK+ "Manage Authorizations" utility:

 http://people.redhat.com/davidz/polkitg-auth-1.png
 http://people.redhat.com/davidz/polkitg-auth-2.png
 http://people.redhat.com/davidz/polkitg-auth-3.png

add support for vendor, vendor_url and icon_name tags in .policy files

restrict new API to the default backend only

add API for overriding defaults and make polkit-action(1) use this API.

fix a grave bug where the wrong authorizations were returned

We were modifying the 'uid' parameter in _authdb_get_auths_for_uid();
I bet that if we had unit tests this bug would have been caught
earlier...

fix parallel build

https://bugs.freedesktop.org/show_bug.cgi?id=13082

create /var/lib/misc on 'make install'

http://bugs.freedesktop.org/show_bug.cgi?id=13113

build system fixes and refuse to install if built with --enable-tests

add unit test framework to the rest of the library sources

fix build for dummy backend

also check for file descriptor leaks

tweak how we do coverage reporting

remove glib dependency from libpolkit.so

don't overflow when splitting a string

actually include the files with the spawn functions

add spawn function to libkit

add (empty, for now) tests for remaining files

use kit_strsplit in polkit-sysdeps

add strsplit function

also include libkit in top-level coverage report

split utility bits into a private statically linked library

getting closer...

$ grep glib *.c
polkit-authorization.c:#include <glib.h>
polkit-authorization-db.c:#include <glib.h>
polkit-authorization-db-dummy.c:#include <glib.h>
polkit-config.c:#include <glib.h>
polkit-context.c:#include <glib.h>
polkit-sysdeps.c:#include <glib.h>

add unit tests for PolKitAuthorization

add unit tests for PolKitAuthorizationConstraint

forgot to add src/Makefile.am

add unit tests of PolKitPolicyCache

use unique action names

add test case for PolKitError to get to 100%

add some gtk-doc to private bits to get doc coverage to 100%

fix build with all library soruce in src/

move all library source to a src/ directory

This is primarily so gtk-doc can target only libraries. Needs lots of
fixing; will be done in upcoming commits.

reimplement string hashing and comparison

add doubly-linked lists

hook up expat to use our memory handling API

Disable by default because, unfortunately, expat seems to leak on
certain OOM paths. Sigh.

also dist test .policy files

increase test coverage for PolKitPolicyFile

fix some unaligned access bugs

add unit tests for PolKitPolicyFile and add some features to PolKitHash

improve coverage of PolKitPolicyFileEntry by switching to PolKitHashTable

implement polkit_hash_foreach

export memory mangement and hash table functions

implement our own hash table with 100% test coverage

add unit tests for PolKitPolicyFileEntry

We're only at 78@ coverage; need to reimplement GHashTable...

add unit tests for PolKitPolicyDefault

add unit tests for PolKitCaller

add unit tests for PolKitSession

add unit tests for PolKitSeat

add unit tests for PolKitResult

implement OOM testing

The glib dep removal. It has begun.

add tests for PolKitError

remove dead code

extend test coverage for PolKitAction

It's now at 100%. Yay me.

add unit test framework with gcov coverage support (make check-coverage)

This is what it looks like

==============================================================================
Test coverage for module polkit:
==============================================================================
polkit-sysdeps.c                                        :   0% (0 of 38)
polkit-error.c                                          :   0% (0 of 44)
polkit-result.c                                         :   0% (0 of 16)
polkit-context.c                                        :   0% (0 of 213)
polkit-action.c                                         :  34% (20 of 58)
polkit-seat.c                                           :   0% (0 of 34)
polkit-session.c                                        :   0% (0 of 97)
polkit-caller.c                                         :   0% (0 of 81)
polkit-policy-file-entry.c                              :   0% (0 of 72)
polkit-policy-file.c                                    :   0% (0 of 220)
polkit-policy-cache.c                                   :   0% (0 of 98)
polkit-policy-default.c                                 :   0% (0 of 67)
polkit-debug.c                                          :   0% (0 of 15)
polkit-utils.c                                          :   0% (0 of 42)
polkit-config.c                                         :   0% (0 of 263)
polkit-authorization.c                                  :   0% (0 of 162)
polkit-authorization-constraint.c                       :   0% (0 of 107)
polkit-authorization-db.c                               :   0% (0 of 222)

Source lines          : 6919
Actual statements     : 1849
Executed statements   : 20
Test coverage         : 1%

updated TODO list

introduce one-shot authorizations

make polkit_context_is_[caller|session]_authorized() take a PolKitError

rename revoke_if_oneshot to is_mechanism and also expose this on D-Bus

avoid defining the same functions in both libpolkit and libpolkit-grant

Looks like I forgot to delete those when doing the big move in
commit d9d790870b0372162091b00e19e38a24472a306d

remember to reset killtimer and fix an error message

provide a polkit D-Bus service that is activated on demand

Right now we provide two methods

 IsProcessAuthorized
 IsSystemBusNameAuthorized

This is useful for a couple of reasons

 - some mechanisms (e.g. Avahi) runs in a chroot and their only
   life-line to the world is a system bus connection. If it were to
   use libpolkit (and Lennart says he wants it to, yay!) it would need
   to bindmount crazy stuff into the chroot.

 - languages for which libpolkit bindings not yet exist can use
   this interface

Going forward, this service can expose a private interface meaning we
can get rid of (almost) all of our setgid helpers.

move authdb write functions to libpolkit-grant

This is primarily to keep libpolkit as minimal as possible as all that
mechanisms will ever need is the ability to read from the authdb.

rearrange the docs so all API is in one section

Also specificy, per function and class, if it's not in libpolkit.

use _destroy, not _unref for hash tables

The latter is only in glib 2.10.

Pointed out by Danny Kukawka <danny.kukawka@web.de>.

fix uid retrival when getting auths from all users

fix docs

fix build with dummy backend

let authdb backends synthesize policy file entries

minor build system and doc fixes

move Linux specific code into a single file

Haven't moved the inotify stuff yet; not sure about what abstraction
we need...