Factor out printf-style escape parsing logic from echo.c.

Even bigger ip.c, from Ashwini Sharma.

Use O_CLOEXEC instead of O_RDONLY to signal loopfiles_rw() to close filehandles.

Fix last night's mv commit (use dest, not source).

Implement mv -f and -i.

Started over on sed (by reading the posix spec).

acpi: implement -ctV, fix recursion, plug a small leak

* acpi_callback had blindly assumed that a path of 26 chars or more was
  the right depth; rely on depth from dirtree root

* acpi -c shows cooling device state
  some backlights are set up so that they will report dimmer as higher,
  but that's a hardware issue that can't be sanely worked around.

* acpi -t shows temperatures
  this implementation will pick up fan, battery temperatures, etc.
  (but currently not hwmon-type temperatures, or hdd temps;
  acpi 1.7 does not measure these either)
  we handle milli-C (typical) and deci-C (I've seen this on Qualcomm
  batteries, and not yet anywhere else)
  we do *not* handle deci-K yet

* acpi -V shows all sensors

* without saving the result of dirtree_path() to free later, we had
  a slow leak.
  all callbacks call this once, so save it in GLOBALS()
  acpi -t happens to need this anyhow, though using openat()/readall()
  instead of readfile() would work.

Various bugfixes (mostly resource leaks) from Ashwini Sharma's static analysis, plus occasional tweak by me while reviewing them.

Fix use-after-free spotted by Ashwini Sharma's static analysis.

We xstrdup() an optargs string to avoid modifying our environment space
(because it can change what "ps" shows to other processes), and then parse
out colon delimited strings and save them in globals that can later be used
in the -v codepath and so on. But those globals _aren't_ strdup (no point)
which means we can't free the string while we're still using pointers into
the middle of it. So move the free to the end.

(I hardly ever test with CFG_TOYBOX_FREE switched on because even nommu
doesn't need it.)

Update status lists. (Once the pending-not-in-pending files go away (see toys/pending/README), this can be probed from the source.)

Basic update of the roadmap and status pages. (Both need a good scrub and polish beyond this.)

Release notes for 0.5.0.

Added tag 0.5.0 for changeset 7afd32673a5c

Workaround for musl's faccessat bug (the rm -r "error: is a directory" thing).

The Linux man page says I can use AT_SYMLINK_NOFOLLOW. It works in glibc,
uclibc, and klibc, but musl returns -EINVAL any time you pass in that flag
and the maintainer says that's not a bug and insists the man page and those
other libraries all change to match musl's behavior.

Toybox uses it to avoid scheduling unnecessary metadata writes for things we're
about to delete (have to chmod unreadable directories so we can descend into
them to delete their contents, the chmod happens before we descend so the
disk I/O has plenty of time to be scheduled) because the extra writes wear out
SSD faster. It's just an optimization and I don't really care if it works
_well_ (the fchmodat call _also_ takes AT_SYMLINK_NOFOLLOW so that's covered),
but musl's behavior uniquely makes the check always error and thus breaks normal
"rm -r".

Yes this workaround is checking #ifdef __MUSL__ which the library does not
supply (because its code is perfect and will thus never need to be worked
around). You can CFLAGS=-D__MUSL__ if you don't echo "#define __MUSL__" >>
include/features.h when installing the library.

Bugfix from Ashwini Sharma: Z timezone required by posix for touch but not for libc, so we have to implement it here.

Updated version, having complete support for ip _link_, _addr_, _rule_, _route_ and _tunnel_ options.

Fix two mount bugs: 1) Don't skip a filesystem type when setting up loopback mount, 2) Don't stop checking filesystem types due to EBUSY, it may mean already mounted by another filesystem type you haven't tried yet.

mount: terminate list so unknown user mount attempts don't endlessly loop, add better error reporting.

Brown paper bag time: comma_scan() didn't work for anything but the last entry.

Multi-build single.sh should exit with an error when build breaks.

Cleanup pass on groupdel.

Allow single.sh to build more than one command per invocation.

Untangle id/groups/logname so single.sh can build each one standalone.

Have OLDTOY emit (redundant) function prototype so single.sh can build OLDTOY standalone (if it has its own config symbol).

Don't segfault for --help of single.sh build of OLDTOY commands that use another command's help.

The only illegal characters in a username are ":" (field separator), "\n" (line separator), and "/" (filename separator).

Restricting usernames to the legacy posix character allowed set (for filenames,
so the $HOME directory is creatable on VFAT and similar) means you can't have
UTF-8 usernames. Linux allows any character but / and NUL in filenames.
Since root is creating these entries, we assume root knows what it's doing.

Separate more commands so single.sh can build them standalone.

When killall was invoked without arguments, there appeared segmentation fault

Fix du test: du symlink -> "0\tsymlink"

Respond to two static analysis issues in dirtree_path() reported by Ashwini Sharma.

dirtree->name is an array, not a pointer, so can't be zero. Remove the test.

We dereference plen without checking it for null but calling dirtree_path(0, 0)
is pilot error: only the _first_ call can have plen = 0. Add a comment.

Start on ping.c.

Tweak portability.h for uClibc version in buildroot defconfig.

I've been locally patching uClibc to not violate posix-2008 (you don't need
to define a GNU macro to get a posix function), but uClibc is obsolete and
moribund (development peaked in 2006, last bugfix release was over 2 years
ago), and the largest remaining user (buildroot) doesn't bother to apply such
a patch. Since even buildroot is slowly migrating to musl-libc, just do the
portability tweak for what the last release of the old thing actually did.

Always call setlocale if I18N is enabled, so nested toy_exec() can switch it back off if necessary.

Delete generated/README.txt (the contents are in code.html now) so clean can just remove the "generated" directory entirely.

Capitalize "toybox" more consistently on the about page.

Fluff out the documentation some more.

Remove debug echo checked in by mistake.

Forgot to check in the updated makefile when I moved the testsuite.

(Did you know you can test individual commands with scripts/test.sh command?
Now you do...)

Typo from the dawn of time: toybox is not capitalized the way BusyBox was.

It's just a word. Capitalize at the start of the sentence, otherwise don't.
Yeah, it could be always capitalized as a proper name but since the command
"toybox" is all lower case, that would be weird.

The ancient GPL (copied from the 2.6.12 kernel) build infrastructure is actually in the "kconfig" directory, not under scripts. Remind me to write a new one from scratch...

(Someone actually submitted a basic kconfig rewrite in awk once, but until I
bite the bullet and write my own awk.c, I just don't know awk well enough to
maintain a large script written in it. Back when I maintained kernel.org/doc
I wrote http://landley.net/hg/kdocs/file/tip/make/menuconfig2html.py but
I am NOT reintroducing python as a build dependency. And neither actually
implemented actual menuing part. So... todo list.)

Move testsuite out of scripts/test into its own top level tests directory, and make ctrl-c kill "make test" more reliably.

Give library probe a progress indicator, and use 150% of detected CPUs to try to keep large SMP machines busy (each compiler invocation is short so they exit almost as fast as we launch them).

Reorder functions to get rid of unnecessary prototypes, and move a global into GLOBALS.

rm -rf needs to chmod directories to u+rwx, because directories need +x to search.
(Fixes messages about not being able to delete directories when running make test).

A few fixes for issues reported in static analysis.

Cleanup pass on README.

Other versions are adding Cached from /proc/meminfo to free buffers/cache
(and subtracting it from used), but sysinfo() doesn't provide it. (But it
provide "high memory", which hasn't been relevant for almost a decade...)
But that's a design change, not a cleanup issue.

Update README for pending directory, include list of code outside of pending (grandfathered) awaiting cleanup.

Minor cleanup pass on touch.

Cleanup pass on cut, more to do.

Cut predates the "pending" directory, so was checked in as-is. Ashwini
Sharma's recent static analysis fixes touched this file, but there's a lot
more to do than the static analyzer found.

Cleanup pass on useradd.

Add cpio -p

find -xdev should return mount points, just not contents.

Second attempt at one way xpopen().

Split xpopen() into xpopen_both(), xpopen(), and xrun() depending on whether we want to redirect both, one, or neither of stdin/stdout.

Bug report from luckboy: rm -f on a broken symlink didn't work because our "does it exist" test (to avoid errors on rm -f of nonexistent files) said it didn't.

The fix: replace the access() with unlink(), which produces the same "does not
exist" errno and has the added bonus of acting as a fastpath for rm -f on
non-directories. (And since it produces a different error on directories,
falls through to the old behavior there.)

Most of this commit is comment updates explaining being subtle. :)

Create a generated/build.sh with a single compiler command line to rebuild the toybox_unstripped binary using the existing generated/*.h files.

This way we can snapshot the generated/*.{h,sh} from a defconfig build into
a "shipped" directory or something, and then people can maybe build on crazy
crippled environments like pcbsd that haven't got gmake and put bash under
/usr/local so none of the #!/scripts can find it. This solves at least
part of the "toybox can build with itself but you need to build toybox first
to have the tools to run the build scripts" problem.

Next up: work out the minimal config to provide the build tools needed
to run an actual build. (This should, eventually, include a "make" command
if freebsd's kernel is going to refuse to build with netbsd's "make" and
we don't just write off the whole thing as crazy. But it probably shouldn't
include commands that #include <linux/*.h> if we are trying to make that work.)

Oops, unbreak make.sh.

Clearing out old .o files needs -r now that generated/obj has its own subdirectory. (Works if you make clean between, but shouldn't need it.)

Ignore -m option to cpio, it's what we do anyway so it's not an error.

Two problems: 1) Sometimes toy_exec() needs to re-exec to gain dropped root permissions, 2) shouldn't recurse forever without exec, stack depth increases and we may leak other resources. Limit it to ~5 levels.

Make tweaks: collate generated/*.o files into their own subdirectory, add PIPEFAIL for better error reporting, and simpler regex to select toys/*/*.c list based on NEWTOY/OLDTOY macros.

Fix more memory leaks reported by Ashwini Sharma.

Don't close device handle until after calling flush ioctls, reported by Ashwini Sharma.

Add error test and fix memory leak, reported by Ashwini Sharma.

Promote mount. It's not perfect, but it basically works now.

Fix mount --move bug.

Debugging pass on mount. Not quite done yet, but the basics seem to work now.

Work around uClibc brain-damage.

Don't hang for $CPUS=1.

echo prints a newline if it has nothing to print, so wc -l always returns at least 1. Fix: echo -n

Testsuites for toybox command - "tar", "bzcat", "xzcat", "zcat" and "hostname".

chmod testsuite and link testsuite.

Chmod ?

In this testsuite after change file mode bits, we are comparing file mode with expected ones.

One additional "." is coming with modes (actual result). That?s why test cases are getting failed.

This patch will remove additional "." from actual result.

Link ?
Added more test cases.

Add cp -F to force delete of existing destination files, and make install command use that.

-F is equivalent to the gnu/dammit flag --we-think-long-options-without-short-options-are-a-good-idea

More parallel build tweaks.

echo "$PENDING" needs the quotes to avoid gluing the lines together, which
prevents wc -l or head -n +2 from working right.

Next mount checkpoint.

Testing level: It compiled. If any portion of this works, I'll be amazed.

Still a bunch of todo items (see giant TODO block after globals)

Give a hint when setuid logic fails.

Toybox expects to be setuid root; setuid some other user confuses the attempt to drop privileges, and we err on the side of avoiding shenanigans.

Old compilers complain about linker options passed with -c, so split out $LDOPTIMIZE.

Another fix from Johan Bergstr?m, using the gnu/dammit version of sort on the host can be screwed up by more than one environment variable.

Add VERBOSE=fail to "make tests", based on suggestion from Johan Bergstr?m.

ipcs : display all the IPC fascilities information
crond : CRON scheduler

Work in progress snapshot of mount, with fallout to umount. (Not done yet.)

Fix parallel make not always catching errors before link time.

jobs -p removes finished jobs from the list after reporting them once,
so we need to record the output and remove duplicates ourselves.

Promote blockdev to other.

Cleanup blockdev.

getty needs fd 0 to stay open.
The O_CLOEXEC reversal resulted in login failing.

Promote inotifyd to other.

Minor help text tweak for inotifyd.

Cleanup inotifyd.

Cleanups on useradd/groupadd/groupdel, and put TOYBOX_UID_SYS and TOYBOX_UID_USR in the top level Config.

Add install to cp/mv.

Fix bug reported by Ashwini Sharma: [-abc] syntax to switch off a command forget
s _all_ saved command line arguments in GLOBALS(), not just for the command bein
g dropped.

If string_to_mode() is called on a base mode with S_ISDIR() and such set, pass those extra bits through.

Enable a command's sub-options in single builds.

A toy _BLOCKDEV_ to get/set block device properties.

Patches to commands for issues reported from static analysis tool.

portability.h.patch - it is for O_CLOEXEC, as compiler complained of it.
Makefile.patch - for cleaning generated/*.o files and libopts.dat file

[Fixup to uniq.c from Rob.]

Promote lspci.

Cleanup pass on lspci.

Update clean to clean up after new parallel build.

Disable xopen's default O_CLOEXEC for oneit.

Parallelize the build. (set CPUS=1 to force single processor build, or another number to override processor count autodetect.)

Fix -mindepth and -maxdepth to not drill down into excluded directories.

The fact other implementations don't implement "! -mindepth" doesn't mean we can't. Also, find uses +N, N, -N for everything else but this extension doesn't. Also, -depth already had a definition and this has nothing to do with that. It's a poorly thought-out extension, is what I'm saying.

More find bugfixes.