Remove more strncpy() calls.

The semantics of strncat() and strncpy() are non-obvious, so let's not use 'em.
Both zero all their remaining buffer space, and with strncat() the size is
the space left at the _end_ of the string (not the size of the buffer) so
it's way too easy to stomp memory you don't own. As long as we have to measure
stuff ourselves to get it right, just use memcpy().

here's a patch that should let us replace toolbox's chcon.
(it also adds a feature, -R, because toybox makes that so easy.)

you'll probably want fancier configuration here because although the
--as-needed works okay, a typical Ubuntu box will have the .so but not
the .h files. i did consider adding a toys/selinux/ directory, but
given that existing tools like ls and id will want -Z SELinux options,
i wasn't sure whether you'd think it was worth segregating the
SELinux-only toys.

note that this won't help the tizen smack users (and patch for smack
won't help SELinux users). so you might want to think about where
you'd like us to be aiming: #if USE_SELINUX/USE_SMACK in all the
relevant places, or a toys/selinux and a toys/smack (though we'd still
need #if in at least ls and id), or a lib/security.c that concentrates
all the differences into one file?

Make unescape_delimited_string() copy the string so error reporting isn't so messed up.

Fix some sed bugs and improve error reporting.

A newline after 'b' commands in -e command line patterns was being discarded
as whitespace, a single element regex match on a {} was leaving stale state
for the next line, and giant -e blobs of instructions were saying things
like problem at character 432 (note: nulls inserted for regex processing
aren't always cleaned up, screws up error reporting).

Work with buildroot's extensively patched uClibc, and for nommu support move xfork() to portability.h and #ifdef based on __uClinux__ (which seems to be the nommu compiler define).

Implement xstrncat() and fix xstrndup().

Add shred.

More gzip stuff: now creates -0 compression files (store only), and does so to stdout.

Fix bug pointed out by Elliott Hughes ("vmstat 1" should repeat endlessly), and remove final delay (after all output) for "vmstat 2 3" case.

Note posix mailing list posting correcting a bug in the web version of the standard.

Don't mount a filesystem over an existing one with the same /dev and /dir.

The OS mostly catches this for block devices, but calling "mount -a" twice
shouldn't overmount tmpfs entries with new tmpfs instances. (This needs a test
suite entry, and the test suite needs a root context to run in...)

Switching on fortify was not kind to the pending directory. Fix the actual build break (open(O_CREAT) without permissions).

Start of deflate compress-side code, mostly refactoring and stubs so far.

Ashwini Sharma pointed out that "mkdir sub; ln -s . sub/up; du -L sub" shouldn't loop endlessly.

Refactor expr and add another test entry that works with TEST_HOST=1 but not with the one in pending.

Tests for operator priority groupings.

Remove the strncpy from mountpoint, and make a lot of other changes while I'm here (to be described on the mailing list).

The "re-exec to regain root permissions" logic broke the error message when calling root-only commands through the multiplexer.

It would say "no such command" when it should say "not root".

Minor whitespace cleanups.

expr.c: Added '==' sign into list of operations. Also added support for regex pattern match.

Improve error reporting in parallel build. (On error, wait for all children to finish before exiting.)

Make sendfile use libbuf.

Tiny in-passing cleanups to more.c.

Check in most recent release notes.

When running a test, the diff is always an ascii diff, not binary.

Add "change" subdirectory to make clean.

Add "make change" target to build the big toybox binary as a bunch of little ones (in the "change" subdirectory), and tweak scripts/make.sh to avoid redundant work when rebuilding.

sed: c needs to trigger range logic like d, D works like d when there isn't anything left in the line, and more tests.

New ifconfig tests from Cynt Rynt.

(I added the "only run if root" stanza at the beginning.)

Update dmesg, loosely based on a patch from Elliott Hughes.

Probe the default buffer size, replace the constants with FLAG_x macros, add -r,
replace the byte at a time output with a single xwrite(), more comments.

Variant of a patch from Ashwini Sharma, making df /dev/node work and tweaking the spacing.

I didn't apply the POSIXLY_CORRECT gnuism because it's a can of worms (as would
be LSB_CORRECT), and you can presumably alias df="df -P" if you want that.

Possibly in future I should factor out the "readahead and align columns based
on measuring the largest value in each" code from ls and apply it here.

Android-related roadmap.html updates.

most notably:

* Android switched to mksh several releases ago.

* system/core/reboot is Android's reboot(1) (and sdcard is how
emulated sdcards work in production, not a testing thing).

* I removed all the "apparently unused" tools from the tree, since
they were all actually unused with the exception of lsusb which people
would build as/when they needed it. (which may need resurrecting when
they come back and find there's no "lsusb -v" in toolbox.)

Tweak the "ignoring return value" fortify workaround for readlinkat.

We zero the buffer and if the link read fails that's left alone, so
it's ok for the symlink not to be there. Unfortunately, typecasting the
return value to (void) doesn't shut up gcc, and having an if(); with the
semicolon on the same line doesn't shut up llvm. (The semicolon on a new
line would, but C does not have significant whitespace and I'm not going
to humor llvm if it plans to start.)

So far, empty curly brackets consistently get the warning to shut up.

As long as Android's going to require fortify, fixup the warnings it generates.

Whitespace/code style.

A patch against your current ToT that builds in AOSP 

Don't include asm/* files directly.

Patch from Elliott Hughes for Android/bionic build.

Make md5sum and sha1sum work on big endian systems.

Fixups for the android/bionic build probes patch.

The CFG_* symbols are always defined so if() can use them as compile-time
constants, so don't if defined() them.

Doing USE_BLAH() around variable definitions opens up the same potential for
config-dependent build breaks as #ifdefs do, just make the whole command
depend on the symbol for now, factor out the utmpx infrastructure later.

The PTY probe was always failing because it used NULL without #including
the header that defines it. Substitute 0 instead.

probe for getspnam(), forkpty(), utmpx, replace sethostname()

Android is missing all of these; we need to probe for some so we have
a config symbol to depend on.
sethostname() is easily replaced.
We got termios.h via pty.h; now it's not included in configure-step tools,
so we need termios.h to generate globals.

Fix "tail -c 10" segfault spotted by Lukasz Szpakowski.

Once we've read through the initial TT.bytes backlog we discard the extra data,
meaning we adjust the remaining amount each time so the overflow is zero bytes.
We were doing the adjustment right, but not zeroing out the overflow counter
after we did so.

More sed bugfixes.

sed: fix 'q', and { }, and } after s/// with no semicolon.

More sed corner cases. (Empty regex repeats previous regex, implement -i, etc.)

Fix more sed bugs.

Fix sed 'b' with no label and 'N' in general.

More sed bugfixes. (Did you know s/[/]// is a valid sed expression?)

Debugging pass on sed: make the existing test suite pass.

Add a few more sed tests.

Add color support for scripts/test.sh and new SKIP_HOST for tests expected to fail on non-toybox implementations.

sed: implement s & and \1 backrefs.

Implement more sed plumbing, including s/// (without \1 or & yet).

Remove unnecessary assignment spotted by Cynt Rynt.

Implement another largeish chunk of sed. Untested, unfinished, do not use yet.

First cleanup pass on hwclock.

hwclock: get and set the hwclock

ipcrm : remove msg que, sem or shared memory

Yet more sed tests.

Implement a few sed commands. Not done, and not tested yet.

More sed tests.

Next round of sed infrastructure, parses most commands now, doesn't implement them yet.

Attached are new toys TR and CRONTAB.

*tr.c*:  It translate, squezze and delete characters.
         Supported classes are alpha, alnum, digit, lower, upper
         space, blank, puct, cntrl and xdigit.

*crontab.c*: Companion of crond. It maintains crontab files.

Test for ls -d from Isaac Dunham, and he pointed out -F also disables symlink following.

Bug report from Isaac Dunham: ls -d shouldn't follow command line symlinks without -H or -L (just like ls -l).

First batch of sed tests.

Only good for TEST_HOST=1 at the moment because the test infrastructure itself
depends on sed, so if an unfinished sed is in the $PATH it goes boing. But
hey, corner cases!

I have... more.

Next drop of sed infrastructure, mostly argument parsing, doesn't do anything interesting yet.

Fill out rest of help text for sed.

Fix use after free error spotted by ?ukasz Szpakowski.

O_CLOEXEC was confusing the O_RDONLY test in loopfiles(), resulting in attempts to read from stdout instead of stdin for "-" or no arguments.

xexec() recursion limiter has to go after rebound or toy_init() zeroes it.

Cosmetic tweak: no trailing spaces when ./toybox lists command names.

Basic sed range support, enough for "sed -n 9,11p README" to work.

Teach ln -f to leave original target alone if link creation fails.

Suggested by Ashwini Sharma, I wound up implementing it by creating the new
link at a temporary name and renaming it over the old one instead of renaming
the old file out of the way and putting it back if it failed.

(Because "mkdir -p one/one/blah && ln -sf /bin/one one" would otherwise
rename one/one out of the way and only notice it can't delete it way at the
end when recovery's darn awkward, vs create new thing and if rename fails
(including EISDIR) that's the main error path. And yes the temporary name
is in the same directory as the destination so we never rename between mounts.)

link over the old one instead of renaming the old file and renaming it back.

Random in-progress snapshot of sed, not finished yet.

More static analysis fixes from Ashwini Sharma.

Add TOYBOX_NORECURSE so xexec() won't make internal function calls.

nsenter: A tool to use setns(2)

This implements all of the namespace parts of nsenter, but UID and GID
switching are missing, as are -r and -w (both because they're not strictly
necessary and because the nsenter manpage has an insufficient
description of how they work).

unshare: Fix help and option parsing

The help text was inconsistent, and option parsing was completely broken
(the options mostly did the wrong thing).

Factor out printf-style escape parsing logic from echo.c.

Even bigger ip.c, from Ashwini Sharma.

Use O_CLOEXEC instead of O_RDONLY to signal loopfiles_rw() to close filehandles.

Fix last night's mv commit (use dest, not source).

Implement mv -f and -i.

Started over on sed (by reading the posix spec).

acpi: implement -ctV, fix recursion, plug a small leak

* acpi_callback had blindly assumed that a path of 26 chars or more was
  the right depth; rely on depth from dirtree root

* acpi -c shows cooling device state
  some backlights are set up so that they will report dimmer as higher,
  but that's a hardware issue that can't be sanely worked around.

* acpi -t shows temperatures
  this implementation will pick up fan, battery temperatures, etc.
  (but currently not hwmon-type temperatures, or hdd temps;
  acpi 1.7 does not measure these either)
  we handle milli-C (typical) and deci-C (I've seen this on Qualcomm
  batteries, and not yet anywhere else)
  we do *not* handle deci-K yet

* acpi -V shows all sensors

* without saving the result of dirtree_path() to free later, we had
  a slow leak.
  all callbacks call this once, so save it in GLOBALS()
  acpi -t happens to need this anyhow, though using openat()/readall()
  instead of readfile() would work.

Various bugfixes (mostly resource leaks) from Ashwini Sharma's static analysis, plus occasional tweak by me while reviewing them.

Fix use-after-free spotted by Ashwini Sharma's static analysis.

We xstrdup() an optargs string to avoid modifying our environment space
(because it can change what "ps" shows to other processes), and then parse
out colon delimited strings and save them in globals that can later be used
in the -v codepath and so on. But those globals _aren't_ strdup (no point)
which means we can't free the string while we're still using pointers into
the middle of it. So move the free to the end.

(I hardly ever test with CFG_TOYBOX_FREE switched on because even nommu
doesn't need it.)

Update status lists. (Once the pending-not-in-pending files go away (see toys/pending/README), this can be probed from the source.)

Basic update of the roadmap and status pages. (Both need a good scrub and polish beyond this.)

Release notes for 0.5.0.

Added tag 0.5.0 for changeset 7afd32673a5c

Workaround for musl's faccessat bug (the rm -r "error: is a directory" thing).

The Linux man page says I can use AT_SYMLINK_NOFOLLOW. It works in glibc,
uclibc, and klibc, but musl returns -EINVAL any time you pass in that flag
and the maintainer says that's not a bug and insists the man page and those
other libraries all change to match musl's behavior.

Toybox uses it to avoid scheduling unnecessary metadata writes for things we're
about to delete (have to chmod unreadable directories so we can descend into
them to delete their contents, the chmod happens before we descend so the
disk I/O has plenty of time to be scheduled) because the extra writes wear out
SSD faster. It's just an optimization and I don't really care if it works
_well_ (the fchmodat call _also_ takes AT_SYMLINK_NOFOLLOW so that's covered),
but musl's behavior uniquely makes the check always error and thus breaks normal
"rm -r".

Yes this workaround is checking #ifdef __MUSL__ which the library does not
supply (because its code is perfect and will thus never need to be worked
around). You can CFLAGS=-D__MUSL__ if you don't echo "#define __MUSL__" >>
include/features.h when installing the library.

Bugfix from Ashwini Sharma: Z timezone required by posix for touch but not for libc, so we have to implement it here.

Updated version, having complete support for ip _link_, _addr_, _rule_, _route_ and _tunnel_ options.

Fix two mount bugs: 1) Don't skip a filesystem type when setting up loopback mount, 2) Don't stop checking filesystem types due to EBUSY, it may mean already mounted by another filesystem type you haven't tried yet.

mount: terminate list so unknown user mount attempts don't endlessly loop, add better error reporting.

Brown paper bag time: comma_scan() didn't work for anything but the last entry.

Multi-build single.sh should exit with an error when build breaks.

Cleanup pass on groupdel.