adjust the uid and secure_uid range

Signed-off-by: INSUN PYO <insun.pyo@samsung.com>
Change-Id: I0d34ced09bb8a949e7d70b29f848ba707069b4a0

Coverity Fix

Change-Id: I3c8da6926230ff3e4e53f2fcc449b0e73c521cca
Signed-off-by: sanghyeok.oh <sanghyeok.oh@samsung.com>
(cherry picked from commit e8fc72d02063c99ae14b4847a096fd2c9353ae7e)

spec: Change groupadd to handle in security-manager.

I left groupadd to make this package available from an open source without security-mager.

Signed-off-by: INSUN PYO <insun.pyo@samsung.com>
Change-Id: Id7e1fa341a8588c23bfe4785c9d529e6c81d3b5c

Coverity fixes.

Signed-off-by: INSUN PYO <insun.pyo@samsung.com>
Change-Id: Ib2991d5795ae915a76c2bf26f2848b997926de42
Signed-off-by: INSUN PYO <insun.pyo@samsung.com>

Coverity fixes.

Signed-off-by: INSUN PYO <insun.pyo@samsung.com>
Change-Id: I67956e80952b2b1808022807d88bb14ee08cff1b

Coverity Fix

Change-Id: I98f936ca8a91d3465ec24064053030b97f535e56
Signed-off-by: sanghyeok.oh <sanghyeok.oh@samsung.com>

Modify create home directory logic

If user's home directory already exists, try to delete it.
And copy files from skel folder.

Change-Id: I68ab2ea9fc603893fced5383ecbae147bef81a4c
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Remove upgrade script file from package.

It is for 2.4 to 3.0 upgrade.
So remove it from 4.0 package.

Change-Id: Ida64af949432df07943b587bfa77904aa7844b15
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Enable ASLR feature

Change-Id: I315f6b1d137f40ade05cfe27e579b5139bf0b3cd
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Change build flag for tv product

%{TIZEN_PRODUCT_TV} will be removed.
So use %{tizen_profile_name} or %{profile} macros instead of it.

%{tizen_profile_name} is for optional features that are not built in Tizen Public OBS.

Change-Id: I3d40fe24d2108467319f820b915649be0aa422f0
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Use geteuid() to check the current privilege instead of getuid() in gum_utils_gain_privileges()

Change-Id: Ibfaa0091bf5882043e4a01ef87455398d02fef5e
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>

Add warning log: Home directory already exists.

Change-Id: Ibe7afd37ed515588fb2046a2c813d3126a107e6c
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>

Remove unnecessary privilege change codes (Bypass seteuid(0) when the calling process is root)

While MIC-building a Tizen image, /usr/bin/tpk-backend with libgum calls gum_utils_gain_privileges() and is crashed.

void gum_utils_gain_privileges ()
{
    if (seteuid(0)) WARN ("seteuid() failed");
}

It is found that seteuid(0) system calls with created threads
result in Segmentation Fault (SIGSEGV) in qemu-arm 2.7 and even in up-to-date qemu-arm 2.9

void *thread_main(void *);

int main(void) {
        int status;
        pthread_t thread;

        pthread_create(&thread, NULL, &thread_main, NULL);  <-- After creating a thread

        sleep(1);
        seteuid(0);  <-- Call seteuid(0)

        pthread_join(thread, (void **)&status);

        return 0;
}

void *thread_main(void *arg) {
        printf ("Thread.\n");
        pause();
}

$) armv7l-tizen-linux-gnueabi-c++ -static -o test test.cc -lpthread
$) qemu-arm test
Segmentation fault (core dumped)

It seems a kind of QEMU bug.
When this patch (https://bugs.launchpad.net/qemu/+bug/1594394) is applied to QEMU 2.9, the problem is resolved.
To avoid the crash during MIC build without the qemu patch, this workaround patch needs to be submitted.

Signed-off-by: INSUN PYO <insun.pyo@samsung.com>
Change-Id: I59a3d37a43864e0f4147c8088fe21db3ad692df5
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>

Merge "Modify gumd.conf to support read-only rootfs" into tizen

Add license file to wearable package

Need to install license file per each rpm package.
Add license file to separated profile package.

Change-Id: I677707c039ec0f5427e18ace5c2dc8b52d4f9203
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Merge branch 'tizen_3.0' into tizen

Change-Id: I2747a894466e30fd2a2d8b12cb4cf8964e0afa2a
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Install license file to /usr/share/licenses

Need to install license file per each rpm package.
Add this logic for gum-utils/ libgum package.

Change-Id: I5544b115fb9494d97e048122061463be9a6ddca0
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Install license file to /usr/share/license

Need to install license file to /usr/share/license.
So add install logic and add it to rpm package.

Change-Id: Ie8ec4a99951cb2dc0364a95ac00494facb0c0c09
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Fix error when built with TIZEN_PRODUCT_TV = 1

It makes error with TIZEN_PRODUCT_TV = 1 condition. The cause of the
error is that it does not copy gumd.service.wearable file but it
still needs that. Spec file is modified so that it always copies that
file. Removing wearable rpm when TIZEN_PRODUCT_TV is set seems more
reasonable, so that can be applied later.

Change-Id: I4c2511b6bdf7ccdae9892d23cf6815143b1f0e1f

Modify gumd.conf to support read-only rootfs

Root filesystem will be mounted as read-only soon, so some files and directori-
s in /etc are moved to /opt/etc. skel, passwd, shadow, group, gshadow are the
objects, so gumd should handle them directly on /opt/etc

Change-Id: Ic8f38f223f8b28d5d59b80860fd959ae600bd64d

Merge "[4.0] Remove profile build dependency of wearble" into tizen

Merge branch 'tizen_3.0' into tizen

Change-Id: I4dcad5bc8df8dd76f147395ef9de002876802e44
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Merge "Fix logic for set Home directory's smack label" into tizen_3.0

Upgrade: exclude upgrade script directory

The upgrade script directory (/usr/share/upgrade/scripts) is
part of filesystem, thus it doesn't need to be in this package.

Change-Id: Ic321fdb2112274421ae151681ca674acd50b9f23
Signed-off-by: Sunmin Lee <sunm.lee@samsung.com>

Support RO rootfs for all profiles

Before this patch, RO rootfs was supported only for TV profile.
So remove the profile checking logic, and support RO mount for all profiles.

Change-Id: Id802fc8843ea8e346c6dc85910705adfad0cff1a
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Fix logic for set Home directory's smack label

Home directory's smack should be different with skel folder.
After copy file attributes from skel folder,
set home directory's own smack label.
(This can be set using gumd.config)

Change-Id: Ie9532f3e011968d32a05947eeb4d3ab4987ec75f
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Change /etc/.pwd.lock file's path for RO mount

If mount /etc directory as readonly, lckpwdf API always return fail.
(Because lckpwdf API try to access /etc/.pwd.lock file as writable permition)
So almost gumd API return fail also.
For this, gumd makes /opt/etc/.pwd.lock and make symbolic link in /etc.
(Now..this is only for TV profile.)

Change-Id: I19f5f9fba0512bcc24c7fecde0bf4a8541df5d28
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Upgrade: exclude upgrade script directory

The upgrade script directory (/usr/share/upgrade/scripts) is
part of filesystem, thus it doesn't need to be in this package.

Change-Id: Ic321fdb2112274421ae151681ca674acd50b9f23
Signed-off-by: Sunmin Lee <sunm.lee@samsung.com>

Merge branch 'tizen_3.0' into tizen

Change-Id: I29db5357fcaed8dd78c8a10d923c030b14615c0b

Adding the priority numner to the filename of gumd_upgrade.sh

Change-Id: Idaab36de2eecb5fe2e6bc8e1e29ea4bfeea051e6
Signed-off-by: Woochang Kim <wchang.kim@samsung.com>

Fix memory leak

Dynamic memory referenced by 'key' was allocated.
But it was not freed when error was occured at other side.

Change-Id: I18dde46af50f94c5113d102e445711c0083946c0
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

merge 99588

Change-Id: I4008f170f67533525a6e1df593dd7db05468f554
Signed-off-by: lokilee73 <changjoo.lee@samsung.com>

Add audio group to DEFAULT_USR_GROUPS config.

If user is not member of audio group, all audio/radio API returns fail.
So add audio group to user's default group.

Change-Id: If17ddc5bc2071ce46ffcedb12552cf66711e97cd
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Bug fix: do not close dbus io stream when group/user service was stopped.

Reason:
group/user services are run each other and share same parents connection.
However, when one service terminates, close a common IO stream.
So remained service has a problem with that IO stream.

Fix:
When main dbus service(usermanagement) is stopped, close IO stream.
(Move logic)

Change-Id: Iac30465b2c8a927934f9b3595a204833098168a1
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

[4.0] Remove profile build dependency of wearble

- This is for Tizen 4.0 (tizen branch only)

- When this is SR'ed, you need to create JIRA-TRE issue:

   Add gumd-profile_wearable for wearable profile.

Change-Id: Ia8bd0328f1a075ff7df9fb68e3344fae28f829af
Signed-off-by: MyungJoo Ham <myungjoo.ham@samsung.com>

Remove "GPL-3.0+" from spec file.

Only need to be applied GPL-3.0 license for autoconf file. (m4)

Change-Id: Ia3f14480c15e7f31adb052b096a7d4ec072a59e0
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Add gumd_upgrade.sh for 3.0 migration.

gumd_upgrade.sh script will be excuted when flatform upgrade to 3.0 from 2.4.
This script only create default user's info file.

Change-Id: Ia08de528e3c90e4abe5a285d604725882852321b
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Update: remove type and serverdir from dbus config file.

Dbus determines the type and serverdir base on location of config file.

Change-Id: I52ec5ff9d240cba41abbb272f33ff30d565f773c
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Update: Not install gumd.service file with TV profile.

gumd.service file istallation was failed cause of security policy.
So when build TV profile, package doesn't install gumd.service.
And gumd will works as dbus service.

Change-Id: I35bcc43f3c9f8e93515bb072b4e020d348db6d2b
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Update: add checking home directory logic

When update user data, check home directory.
If home directory is not exists, create home directory
and run user add post scripts.
(This is for tizen 3.0 migration)

Change-Id: If609186d8a0c154eac05b38a01903ad08e78dce6
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Change chown to lchown

For dereferencing symbolic link when copy home(skel) directory,
change the api.

Change-Id: Ibc67cab8dc3ca91afdd0d27f631e206ce961c9c6
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Set SmackProcessLabel in service file according to the profile

Change-Id: I2228ad4a335ee9b06f0a2f088cec0bc6afaf0a9a
Signed-off-by: Yunjin Lee <yunjin-.lee@samsung.com>

Change daemon timeout to 30sec

There are several timing issue was occured caused by short daemon timeout.
So change timeout : 7sec to 30sec.

Change-Id: I5db74a3e51b6536d6ecf479724c7faaba3556720
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Appy ASLR

For security, apply ASLR

Change-Id: I4a71027eca245126616c388280f3c18d2168f64f
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Merge "Fix bug - add daemon timeout" into tizen

Fix bug - add daemon timeout

Now, gumd daemon is not ended. (daemon timeout does not work.)
Add release reference logic for dbus adapter, and set timeout to 7 sec.

Change-Id: I43ae1605a2cfabce008beec6ad93bd24345e41ea
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Remove smack capability

with wearable profile, CAP_MAC_ADMIN and CAP_MAC_OVERRIDE capabilities are removed.
(can't use useradd/del/modify function without offline option.)
with other profile, only CAP_MAC_OVERRIDE capability is removed.

For this, gumd launcher was changed to systemd.

Change-Id: Ic95fceed41afc41e37e93606c3abf830536ac7d6
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Add security usertype

For security-container user, add new usertype.
This usertype has indivisual uid range, and can't listup to any normal user.

Change-Id: Ib48aa4715439639bb879732d943f2444fb1362e1
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Change user default home directory

before: user default directory = /home
After: user default directory = $TZ_SYS_HOME$

Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>
Change-Id: I1e4900b8a97544f3eff12a71346a9fee21ffe304

Fix static-analyze issues (adding validation code)

gumd-dbus-server-p2p.c: fix bug - compare operation was incorrect.
gumd-dbus-server-msg-bus.c: Add null check logic.
gum-crypt.c: Add initialize code.

Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>
Change-Id: I5aec55c14b9312c42451f94ed996435af5bedc52

Fix --offline option bug - missing condition check

There is missed 'offline' option checking when create user service.
If 'offline' mode was given, should be processed without any dbus connection.

Change-Id: Ibd36985cb5fe444a4e82c93e8b565ef64bdddb89
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Add license info

GPL-3.0-with-autoconf-exception
GPL-3.0+

Change-Id: I3710b745ce2368e7c0607e1f555f6148ac3c4aae

Fix svace issues for Tizen_3.0_TV_Prebeta

replace thread unsafe function- strerror
and change function call order

Change-Id: I8d49b3df607788110538553af57c186df04ed52c

Remove a profile specific configuration

Signed-off-by: Suchang Woo <suchang.woo@samsung.com>
Change-Id: Ife2486e6ebf5b3fc00207e967b9c066eb6a92d2f

Remove audio group from normal users

Assigning normal users to group audio allows them to modify sound
related configuration using ALSA library, which bypasses privilege
checking. Removal of audio supplementary group fixes the issue.

Change-Id: I8f418480bca0a5d90e25842bbe9d94dcbe148f7c
Signed-off-by: Lukasz Kostyra <l.kostyra@samsung.com>

Fix privilege name from usermanagement to internal/usermanagement

According to the commit https://review.tizen.org/gerrit/#/c/48637, the
privilege is changed to
http://tizen.org/privilege/internal/usermanagement

Change-Id: I7e709da6516b5c6256f2d5d247f114a979563e83
Signed-off-by: Youmin Ha <youmin.ha@samsung.com>

Change dbus service polivcy

* remove http://tizen.org/privilege/usermanagement.get privilege. This patch will allow all users to use get apis.
* remove .temp suffix of privilege.

Change-Id: Ia66e3cf98364332a6db470eaeafe64ebcb01be2b
Signed-off-by: Hurnjoo Lee <hurnjoo.lee@samsung.com>

Add ".temp" suffix to non-public privileges

The following privileges are not public ones.

- http://tizen.org/privilege/usermanagement.set
- http://tizen.org/privilege/usermanagement.get

These privileges will be changed. To separate non-public and public
privileges, ".temp" suffix is added.

Signed-off-by: Suchang Woo <suchang.woo@samsung.com>
Change-Id: I262676f363ca751fea3d6fc47ece1883ffbbc3f2

Fix gum-utils segfault when getting user list without usertypes

If usertypes argument is not specified, NULL is passed to g_strsplit().
It makes a segmentation fault.

Signed-off-by: Suchang Woo <suchang.woo@samsung.com>
Change-Id: I56d35a0afe9afadb5cdb592c546ca88554fa4951

Add default admin groups

Admin user should be added to the groups that the normal user is added to

Signed-off-by: Suchang Woo <suchang.woo@samsung.com>
Change-Id: I9365d9884379f48667b5dc43eeebf59a3981f673

Apply D-bus service policy

* Apply D-bus service policy.
* Add privilege checks.

Change-Id: I4603e710e8aaf863bb51f0a42487fc31386080c6
Signed-off-by: Hurnjoo Lee <hurnjoo.lee@samsung.com>

Fix the bug that create abnormal user

In case there was wrong group in DEFAULT_USR_GROUP, user home directory was not created.
This patch will prevent abnormal termination of creating user by wrong default groups.

Change-Id: I74176fbce066ec160d518b228a2f7bd019de4d52
Signed-off-by: Hurnjoo Lee <hurnjoo.lee@samsung.com>

daemon: remove unknown user when getting normal user list

If user does not have any types then gumd will give normal user type forced
So there were included so many noise users
This patch will collect absolute normal type users

Change-Id: Id178dd9591eeef68948f946b46c16aedc96153e9
Signed-off-by: Minkyu Kang <mk7.kang@samsung.com>

Adds support the icon property

The Icon property will be saved at /var/lib/gumd/user/[uid] file
This file follow .ini file format

[User]
Icon=/usr/share/icons/user.png

So if we need to add new properties, this file can be expanded easily

Change-Id: I17f8ce3eb5f8a0e834678c3cca74a2a69cd87a97
Signed-off-by: Minkyu Kang <mk7.kang@samsung.com>

Merge branch 'upstream' into tizen

Change-Id: I1d16ba303f254641f6f4a6657440c7aea5e21714
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Merge branch 'devel' into upstream

Change-Id: Id66c04b2dbf7712805df5bdb8e19f36ef20edc28

tizen: release 1.0.8

Change-Id: Ib5c30accb8aad2e825a29b87411cc7473f4af8bf
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Merge branch 'devel' into upstream

Change-Id: Id66c04b2dbf7712805df5bdb8e19f36ef20edc28

Renamed dbus interface with prefix org.O1

Change-Id: Ie9b82ef0604a39f6421f0a341c2e751345576cae

Setting explicit values for Tizen:Common

This values are best suited for the current state of Tizen:Common.

Signed-off-by: José Bollo <jose.bollo@open.eurogiciel.org>

Fixed copying of extended attributes from skel folder

Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Fixed copying of extended attributes from skel folder

Change-Id: I0fe8012baab1ce593820043323ec4042dc32dc28
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Fixed gum-utils documentation

Change-Id: Ibd36e8d518ce3f5f547d1caadbb1397c6eff4629
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Adding default groups for Tizen:Common

Change-Id: I5930b84c0f47a5ebdae02d50d5ef259061e79901
Signed-off-by: José Bollo <jose.bollo@open.eurogiciel.org>

Merge pull request #23 from 01org/devel

Added APIs for fetching users based on the type

Added APIs for fetching users based on the user type

Change-Id: Ica95501ea531f68a0b228709b807078f580836e6
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Convert types to array of strings for fetching user list

Added APIs for fetching users based on the user type

Merge pull request #22 from 01org/devel

Devel

Add new user to audio and video groups on creation

Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Added separate configuration file Tizen IVI
Newly created users are added to weston-launch group for Tizen IVI

Change-Id: Ie979a002872ebee5b1369ce2c1bddbbf4edd7f54
Fixed Bug TC-2342
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Added separate configuration file Tizen IVI
Newly created users are added to weston-launch group for Tizen IVI

Signed-off-by: Imran Zaman <imran.zaman@intel.com>

fix spec file for yocto complaiance

Merge pull request #21 from 01org/devel

Updated inputs for scripts e.g. usertype to useradd script

tizen: release 1.0.3

Change-Id: I62d64ca7375add3a1aefe095a30fa62f33984796
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Updated inputs for scripts e.g. usertype to useradd script

Change-Id: Id91ac7876fab38dd28f87322e63bad42c544abb1
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Updated inputs for scripts e.g. usertype to useradd script

Merge pull request #20 from 01org/devel

Devel

Fixed bug TC-2131

Change-Id: I2f942c810a129901821048a29e2000fdbbeb3a0b
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Fixed bug TC-2131, where gumd was not able to handle config changes

Change-Id: I8d67d4d2ee42864301bc8feba34f04d5a4483a77
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Fixed bug TC-2131, where gumd was not able to handle config changes

tizen: fixed coverity issues

Change-Id: Ic86bc45740a7493473a08864b91eb00f8e1b4403
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

Fixed coverity issues

Change-Id: I472ff4d194e5accf1406d0f0cc1061000d3e20f3
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

updated changelog

Merge pull request #18 from 01org/devel

coverity issues fixed

coverity issues fixed

Merge pull request #17 from 01org/devel

gum-utils is split into separate package

tizen: release 1.0.2

Change-Id: I1267565ac19e5c178ef3a2e77f71b5e7b507a5e4
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

gum-utils is split into separate package

Change-Id: I07c271b6f115cc2454fc5bcf3698fde8e112c144
Signed-off-by: Imran Zaman <imran.zaman@intel.com>

gum-utils is split into separate package