jsauthority: We can really only handle a string

JSVAL_TO_STRING would barf on a null value, so don't
claim to handle it.

Add a FIXME to polkitprivate.h

See discussion in https://bugs.freedesktop.org/show_bug.cgi?id=63573 .

Add annotations for element types of returned lists

... to silence warnings when g-ir-scanner warnings are enabled.

https://bugs.freedesktop.org/show_bug.cgi?id=63573

Fix an obvious docstring typo.

https://bugs.freedesktop.org/show_bug.cgi?id=63573

Fold enum documentation into relevant classes

Fold PolkitImplicitAuthorization and PolkitCheckAuthorizationFlags
into the relevant classes in the section list; polkit-1-docs.xml is
already not including the enum documents.

https://bugs.freedesktop.org/show_bug.cgi?id=63573

Document deprecated functions.

All of these are a part of public API with some external users.  Do the
minimum to avoid a warning; ideally we should also add a
*_DISABLE_DEPRECATED macro etc.

https://bugs.freedesktop.org/show_bug.cgi?id=63573

Include documentation of polkit_action_description_get_annotation_keys

This seems a fairly obvious public counterpart of
polkit_action_description_get_annotation, and it is used in pkaction.c
in what is pretty much an example of public API use.

https://bugs.freedesktop.org/show_bug.cgi?id=63573

Move polkit_temporary_authorization_new to private header file.

The related new_for_gvariant() is private already, this seems also
intended to be private.  searchco.de doesn't show any external users.

https://bugs.freedesktop.org/show_bug.cgi?id=63573

Fix most "undocumented symbol" warnings

- Mark private header files as private.
- Fix obvious typos in the section file.

https://bugs.freedesktop.org/show_bug.cgi?id=63573

Leave out backend from gtk-doc generation

... which silences warnings about these classes missing from
polkit-1-sections.txt

https://bugs.freedesktop.org/show_bug.cgi?id=63573

Add annotation glossary

as described at the end of
https://live.gnome.org/GObjectIntrospection/Annotations.  Fixes a huge
number of warnings.

https://bugs.freedesktop.org/show_bug.cgi?id=63573

Fix various memory leaks.

The XML_ParserCreate_MM one was found by Florian Weimer in
https://bugzilla.redhat.com/show_bug.cgi?id=888728 .

This should cover everything found by valgrind on the JS authority
test, augmented with a call to
polkit_backend_authority_enumerate_actions() to verify the
XML_ParserCreate_MM case.

https://bugs.freedesktop.org/show_bug.cgi?id=63492

configure: Specify GLib min/max version

Mainly to avoid deprecation warnings about g_type_init().

https://bugs.freedesktop.org/show_bug.cgi?id=63440

Fix DOC_SOURCE_DIR for builddir != srcdir

This snippet comes from gtk-doc 1.18 examples/Makefile.am; we might want
to update all of the file but that's not strictly necessary.

https://bugs.freedesktop.org/show_bug.cgi?id=63479

Fix build with srcdir!=builddir

gtk-doc.make is attempting to add --path automatically but there is a
bug in the script in gtk-doc 1.18

https://bugs.freedesktop.org/show_bug.cgi?id=63479

Clean (git status) after autogen.sh

Ignore most automatically created files.  Add empty ChangeLog (to avoid
surprises if anyone wanted to add content later).

https://bugs.freedesktop.org/show_bug.cgi?id=63479

Add missing #include <sys/wait.h>

This is required for WIFEXITED, WEXITSTATUS, WIFSIGNALED,
WTERMSIG. This must have been implicit and nobody noticed, but isn't
with SH4 architecture (Linux, Gentoo, GNU gcc and glibc).

http://bugs.freedesktop.org/show_bug.cgi?id=62220

update types for js188

For esr17, mozilla have removed many of the custom typedefs and
replaced them with standard types. For example jsuint -> guint32,
uintN -> unsigned and int32 -> gint32.
These changes are backwards compatible with js185

https://bugs.freedesktop.org/show_bug.cgi?id=59781

mocklibc: Only require autoconf 2.63

It still works, and this lets polkit build on RHEL6.

pkexec: Set process environment from pam_getenvlist()

Various pam modules provide environment variables that are intended to be set
in the environment of the pam session.  pkexec needs to process the output of
pam_getenvlist() to get these.

https://bugs.freedesktop.org/show_bug.cgi?id=62016

polkitagent, pkexec: Respect SUID_CFLAGS and SUID_LDFLAGS

This is a good way for distributors to use -fPIE/-pie.

https://bugs.freedesktop.org/attachment.cgi?id=57584

build: try harder to avoid systemd/consolekit misconfiguration

Check if the system is booting systemd, and fail if the automatic
configuration picks the wrong value. Emit a warning if the user explicitly
chose one way or the other, to account for cross-building.

https://bugs.freedesktop.org/show_bug.cgi?id=61127

Fix the build with automake 1.13

In Automake 1.13, the long-deprecated macro AM_CONFIG_HEADER (deprecated
since 2002) has been removed in favour of AC_CONFIG_HEADERS.

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Post-release version bump to 0.111

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Update NEWS for release

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Remove AM_PROG_CC_STDC

Part of https://bugs.freedesktop.org/show_bug.cgi?id=59091

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Use mutex and condition variables properly

This was pointed out in bug 57325.

https://bugs.freedesktop.org/show_bug.cgi?id=57325

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Fix build on GNU Hurd

https://bugs.freedesktop.org/show_bug.cgi?id=35685

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

build: Remove generated introspection files on "make clean"

https://bugs.freedesktop.org/show_bug.cgi?id=58869

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Set XAUTHORITY environment variable if is unset

The way it works is that if XAUTHORITY is unset, then its default
value is $HOME/.Xauthority. But since we're changing user identity
this will not work since $HOME will now change. Therefore, if
XAUTHORITY is unset, just set its default value before changing
identity. This bug only affected login managers using X Window
Authorization but not explicitly setting the XAUTHORITY variable.

You can argue that XAUTHORITY is broken since it forces uid-changing
apps like pkexec(1) to do more work - and get involved in intimate
details of how X works and so on - but that doesn't change how things
work.

Based on a patch from Peter Wu <lekensteyn@gmail.com>.

https://bugs.freedesktop.org/show_bug.cgi?id=51623

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Post-release version bump to 0.110

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Update NEWS for release

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Don't require libmozjs185 devel packages for polkit rules to work

The SO-name rules for SpiderMonkey are a little bit weird and we were
opening wrong file. This problem was reported in

 https://bugs.freedesktop.org/show_bug.cgi?id=57146

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Include gmodule-2.0 to avoid linker errors

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Post-release version bump to 0.109

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Update NEWS for release

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

docs: mention the audience for authorization rules

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Dynamically load libmozjs185.so and cope with it not being available

A number of downstream distributors have - one way or the other -
requested this feature.

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

build: Fix .gir generation for parallel make

As per the intructions in the introspection Makefile, we should have a
line declaring a dependency between the .gir and .la files.

https://bugs.freedesktop.org/show_bug.cgi?id=57077

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

PolkitAgent: Avoid crashing if initializing the server object fails

Note that otherwise we return a freed server object.  Since later in
polkit_agent_listener_register_with_options we check against NULL to
determine failure, this makes for sad times later when we call
server_free() on it again.

https://bugs.freedesktop.org/show_bug.cgi?id=55776

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Fall back to authenticating as uid 0 if the list of admin identities is empty

For example, this can happen if the wheel group has no members. This
was reported in Red Hat bug 834494, see

 https://bugzilla.redhat.com/show_bug.cgi?id=834494

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Post-release version bump to 0.108

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Update NEWS for release

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

pkexec: add support for argv1 annotation and mention shebang-wrappers

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Introduce a polkit.Result enumeration for authorization rules

This way an authorization rule can do this

 return polkit.Result.YES;

which is slightly nicer than

 return "yes";

https://bugs.freedesktop.org/show_bug.cgi?id=50983

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Nuke --enable-verbose flag

It doesn't do anything. This was pointed out in

 https://bugs.freedesktop.org/show_bug.cgi?id=51470

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Nuke leftover polkit-backend-1.pc file

This was reported in https://bugs.freedesktop.org/show_bug.cgi?id=51466

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Try harder to look up the right localization

The code for looking up localized strings for action descriptions
was manually trying to break locale names into pieces, but didn't
get it right for e.g. zh_CN.utf-8. Instead, use the GLib function
g_get_locale_variants(), which handles this (and more). This fixes
the translation problem reported in
https://bugzilla.gnome.org/show_bug.cgi?id=665497

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Update guidance on situations where there is no polkit authority

Now that GDBusProxy does something reasonable for a masked systemd
service, see

 https://bugzilla.gnome.org/show_bug.cgi?id=677718

construction of the PolkitAuthority object does not fail anymore. That
doesn't mean the authority is available, though, so mention that users
should check the result of the CheckAuthorization() call as well. Or
in the case of PolkitAuthority, that the error is not a POLKIT_ERROR.

This is actually a nice feature, it means that if you unmask
polkit.service then mechanisms using PolkitAuthority will start using
it without a restart.

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Post-release version bump to 0.107

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Update NEWS for release

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

docs: add a "make sure your app works when there's no polkitd(8)" note

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Mention the implications of returning *_keep in an authorization rule

Pointed out by Dan Williams <dcbw@redhat.com> on IRC.

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Make it work when using ConsoleKit instead of libsystemd-login

... although it would be nicer to just rip out the CK bits and simply
hard-require libsystemd-login instead - it should work just fine on
non-systemd systems, same way systemd-udev works fine there.

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

agenthelper-pam: Fix newline-trimming code

First, we were using == instead of =, as the author probably intended.
But after changing that, we're now assigning to const memory.  Fix
that by writing to a temporary string buffer.

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

autogen.sh: Fix check for libtool (we only need libtoolize)

A pre-built libtool copy may not be installed on all systems; all
we need is libtoolize.

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

build: Check for mozjs185, not libjs

libjs is a Fedora-specific invention; mozjs185.pc lives in the
upstream tarball.

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

State that authorization rules must not rely on SpiderMonkey features

... e.g. we reserve the right to switch out the JS engine.

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Small updates to the "Writing polkit applications" chapter

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Update pkexec(1) man page with example

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Update links to udisks docs

Signed-off-by: David Zeuthen <zeuthen@gmail.com>

Rewrite the "Writing polkit applications" chapter

Signed-off-by: David Zeuthen <davidz@redhat.com>

Log when the name org.fd.PolicyKit1 has been acquired

Signed-off-by: David Zeuthen <davidz@redhat.com>

Run polkitd as an unprivileged user

There's really no reason to run all this code as uid 0.

Signed-off-by: David Zeuthen <davidz@redhat.com>

Remove unused DBUS_GLIB_* and GIO_* variables

Signed-off-by: David Zeuthen <davidz@redhat.com>

Ensure polkitd is rebuilt if libpolkit-backend-1.la changes

Signed-off-by: David Zeuthen <davidz@redhat.com>

Move polkitd into src/polkitbackend

Signed-off-by: David Zeuthen <davidz@redhat.com>

Use g_unix_signal_add() from GLib 2.30

... instead of the one I wrote myself.

Signed-off-by: David Zeuthen <davidz@redhat.com>

Clarify pkexec(1) variables

Signed-off-by: David Zeuthen <davidz@redhat.com>

Combine action and details parameters

This also removes the ability to change detail parameters which is
actually a good thing. If we later need a way to change the
authentication message, we can always add something like
polkit.addAuthenticationMessageRule() so the user can register a
function returning a string.

Signed-off-by: David Zeuthen <davidz@redhat.com>

Use a condition variable to signal that runaway killer thread is ready

... instead of the unsafe g_thread_yield() busy-wait loop.

Signed-off-by: David Zeuthen <davidz@redhat.com>

Terminate runaway scripts

Signed-off-by: David Zeuthen <davidz@redhat.com>

Use "rules", not "scripts" to refer to files in rules.d

Signed-off-by: David Zeuthen <davidz@redhat.com>

Pass expanded identity list to the AuthenticationSession

... otherwise it things like admin-identities being set to
["unix-group:session"] won't work.

Signed-off-by: David Zeuthen <davidz@redhat.com>

Add default rules

Signed-off-by: David Zeuthen <davidz@redhat.com>

Store private binaries in /usr/lib/polkit-1 instead of /usr/libexec

Signed-off-by: David Zeuthen <davidz@redhat.com>

Mention systemd(1) in the polkitd(8) man page

Signed-off-by: David Zeuthen <davidz@redhat.com>

Nuke polkitbackend library, localauthority backend and extension system

Any backend can now be implemented in JavaScript (if so desired) so we
don't need any of this any more.

Note that the libpolkitbackend library was never declared stable (the
preprocessor symbol POLKIT_BACKEND_I_KNOW_API_IS_SUBJECT_TO_CHANGE had
to be defined) so removing it is not an API/ABI break.

Signed-off-by: David Zeuthen <davidz@redhat.com>

Add a systemd .service file

Signed-off-by: David Zeuthen <davidz@redhat.com>

Fix distcheck

Signed-off-by: David Zeuthen <davidz@redhat.com>

Rename --enable-systemd to --enable-libsystemd-login

It's useful to be more specific because we also want an option to
install a systemd .service file which you may not want even if you are
using libsystemd-login...

Signed-off-by: David Zeuthen <davidz@redhat.com>

Add real-world example featuring udisks2 and the drive.* variables it passes

Signed-off-by: David Zeuthen <davidz@redhat.com>

Make polkit_details_insert() remove the key if passed value is NULL

Signed-off-by: David Zeuthen <davidz@redhat.com>

Use <variablelist> instead of <informaltable> for Subject attributes

Signed-off-by: David Zeuthen <davidz@redhat.com>

Mention details["polkit.message"] and add an example using details

Signed-off-by: David Zeuthen <davidz@redhat.com>

Fix a couple typos in the docs

Signed-off-by: David Zeuthen <davidz@redhat.com>

Fix speling

Signed-off-by: David Zeuthen <davidz@redhat.com>

polkitd: add reference to polkit(8) from its man page

Signed-off-by: David Zeuthen <davidz@redhat.com>

Clarify docs a bit

Signed-off-by: David Zeuthen <davidz@redhat.com>

docs: update SEE ALSO to make each man page point to all other man pages

Signed-off-by: David Zeuthen <davidz@redhat.com>

docs: enclose local <citerefentry> in <link> to make links work

Signed-off-by: David Zeuthen <davidz@redhat.com>

Update docs

Signed-off-by: David Zeuthen <davidz@redhat.com>

Create rules.d directories

Signed-off-by: David Zeuthen <davidz@redhat.com>

Add test-cases and 10 second timeout for polkit.spawn()

Signed-off-by: David Zeuthen <davidz@redhat.com>

Mention unix-netgroup:xyz as a valid return value in addAdminRule() functions

Signed-off-by: David Zeuthen <davidz@redhat.com>

Minor doc fixes

Nuke the has_prefix() helper, it's just confusing.

Signed-off-by: David Zeuthen <davidz@redhat.com>

Add netgroup support

Signed-off-by: David Zeuthen <davidz@redhat.com>

Test that subject.isInGroup() works

Signed-off-by: David Zeuthen <davidz@redhat.com>

Add test cases for evaluation order

In fact, this test uncovered that we were evaluating the rules in the
wrong order. Fix this.

Signed-off-by: David Zeuthen <davidz@redhat.com>

docs: emphasize that registered functions may actually never be called

Signed-off-by: David Zeuthen <davidz@redhat.com>