iptables: Work around API breakage introduced in iptables 1.4.11

The xtables_merge_options() paramter list got extended without version bump.
These clumsy #ifdef's make it possible to work with newer and older iptables
libraries. It got inspired from an iproute2 patch:
https://bugs.gentoo.org/attachment.cgi?id=276401

Once all distributions start to carry 1.4.11 it can be considered to bump the
minimum version for connman and remove these ifdef's.

Release 0.76

build: Use color output for unit tests

build: Add forgotten binaries to .gitignore

build: Remove wifi-scan testing utility

service: wpad only run on ipv4

service: clear ipconfig data and operations on free

Ensure ipconfig data and operations are cleared out when a service is
freed.

This is at least a partial fix and maybe a full fix for issues 21000
<http://bugs.meego.com/show_bug.cgi?id=21000> and 21285
<http://bugs.meego.com/show_bug.cgi?id=21285>.

build: Remove no longer needed build magic

build: Use BUILT_SOURCES for generating header files

build: Check for signalfd support

loopback: Recover Loopback on Setup when Up but No Address

It is possible to end up in situations in which the loopback interface
is up but has no valid address. In that case, we expect SIOCGIFADDR
will return EADDRNOTAVAIL and valid_loopback should return FALSE such
that connman can add a loopback address back to the interface.

This is a partial fix for bug 21001
<https://bugs.meego.com/show_bug.cgi?id=21001>.

loopback: Improve Error Reporting when Recovering Loopback

When fixing up the loopback address or netmask, log what is being
fixed up.

loopback: Use Existing Loopback Globals Rather than Temporaries

Use preassigned globals for the loopback address and netmask rather
than creating and assigning additional temporaries.

loopback: Return a More Descriptive Error Code

Return a more descriptive -errno rather than -1 when we fail to create
a socket.

service: Do not iterate over NULL service list

network: Remove unused function

service: Fix whitespace damage

provider: Fix ident memory leak if provider cannot be created

service: Cleanup fix

When the system shuts downn, we destroy the service_list.  The destroy
callback on the service_list sequence is service_free() which will
call the provider code. Provider wants to iterater over the
service_list we are currently freeing. This results into a crash.

#0  0x0000003edd680991 in __strlen_sse2 () from /lib64/libc.so.6
#1  0x0000003ee0a280fb in ?? () from /lib64/libdbus-1.so.3
#2  0x0000003ee0a15f19 in ?? () from /lib64/libdbus-1.so.3
#3  0x0000003ee0a19c0a in dbus_message_iter_append_basic () from /lib64/libdbus-1.so.3
#4  0x000000000043985b in append_path (value=0x6a7800, user_data=0x7fffffffe350)
    at src/service.c:121
#5  0x0000003edf65af07 in g_sequence_foreach_range () from /lib64/libglib-2.0.so.0
#6  0x0000000000439888 in __connman_service_list (iter=0x7fffffffe350, user_data=0x0)
    at src/service.c:127
#7  0x000000000045971e in connman_dbus_property_append_array (iter=0x7fffffffe440, key=
    0x472cd8 "Services", type=111, function=0x439860 <__connman_service_list>, user_data=0x0)
    at src/dbus.c:204
#8  0x000000000045990a in connman_dbus_property_changed_array (path=0x472ca0 "/", interface=
    0x472c8c "net.connman.Manager", key=0x472cd8 "Services", type=111, function=
    0x439860 <__connman_service_list>, user_data=0x0) at src/dbus.c:271
#9  0x00000000004391cd in services_changed (user_data=0x0) at src/profile.c:120
#10 0x000000000043924c in __connman_profile_changed (delayed=0) at src/profile.c:143
#11 0x000000000043f467 in service_free (user_data=0x6aab40) at src/service.c:2951
#12 0x0000003edf65aac8 in ?? () from /lib64/libglib-2.0.so.0
#13 0x0000003edf65aaa2 in ?? () from /lib64/libglib-2.0.so.0
#14 0x0000003edf65ae39 in g_sequence_free () from /lib64/libglib-2.0.so.0
#15 0x000000000044459f in __connman_service_cleanup () at src/service.c:5432
#16 0x000000000042ef5f in main (argc=1, argv=0x7fffffffe6b8) at src/main.c:412

provider: Untangle create and connect code block

provider: Remove pointless jump to error label

This fixes a compiler warning for an uninitialized variable. And this
warning is a real error.

  CC     src/provider.o
src/provider.c: In function ‘__connman_provider_create_and_connect’:
src/provider.c:476: warning: ‘provider’ may be used uninitialized in this function

network: Set network driver before creating the service

The autoconnect machine can potentially start from
__connman_service_create_from_network() so it needs a network driver.

service: disconnect state has priority over online one.

service: preventing to call ready state more than once.

timezone: Remove /etc/localtime if it's a symbolic link

And copy the timezone file over.

Fixes BMC #18887

device: Ignore dummy networking devices

When a kernel comes with dummy network devices support enabled, the
dummy interface will take the default route whenever a real interface
disconnects.
This is not what we want as the default route won't be released then.

network: Fix temp pointer memory leak

network: Let the gateway code handle the READY transition

For IPv4 (DHCP, fixed or manual), and for manual IPv6, the gateway handling
code (connection.c) is the one responsible for moving to the READY state.

ipconfig: Don't call IP bound ops when type does not match

network: Autoconf IPv6 is ready when address is set

It's not ready when the technology is connected. The ASSOC->READY transition
will happen through the IP bound ops.

service: Separate ipconfig state and service state handling

service: Use __connman_service_ipconfig_indicate_state()

service: Add __connman_service_ipconfig_indicate_state()

monitor-connman: Parse Notification messages

device: Get service type from __connman_device_find_device

The device search is based on the service type, not on the device type.

Fixes BMC#18747

dnsproxy: Fix indentation.

ofono: Set IPv4 address if IPv6 method is not supported

Also, fall back to IPv6 when the IPv4 method is not supported.

gweb: Apply address family restiction to resolver

gresolv: Queries address family scope restriction

Adding the capability to restrict DNS queries to a specific address family
through gresolv_set_address_family(). By default, AF_UNSPEC is applied.

session: Service type to bearer string conversion support

session: Correct GSequence sorting to use service_entry structs

The items on session->service_list GSequence are of type
service_entry. Fix sorting function to cast the items correctly.

provider: Get 'Host' and 'VPN.Domain' from provider struct

provider: Properly set host and domain provider members

Detect 'Host' and 'VPN.Domain' strings being set and insert them
properly into the provider structure. Also ensure that the
strings corresponding to provider structure members are not
duplicated into the provider string settings hash.

provider: Fix memory leak; free provider->host in provider destruct

main: Move signalfd setup in its own function

main: Use signalfd instead of plain signals

It's unsafe to call syslog in the terminat signal handler
because syslog takes an lock. So when the signal handler
kicks in and we were already in syslog, we have a nice
deadlock.

gweb: Use GnuTLS priority string to provide wide compatibility

This priority string will only enable SSL 3.0 and TLS 1.0 as protocols
and will disable, via the %COMPAT keyword, several TLS protocol options
that are known to cause compatibility problems.

Reference: http://www.gnu.org/software/gnutls/manual/html_node/Interoperability.html#Interoperability

gweb: Remove call to deprecated GnuTLS function

If we use gnutls 2.12.0 or later it's necessary to call
gnutls_transport_set_lowat() to disable the lowat functionality. Since
this function is deprecated in new versions of gnutls, call it only if
using an older version.

tethering: Update APIs to be able to use multiple private networks

doc: Update private network method prototypes

TODO: IPv6 gateway handling done.

network: Clear IPv6 autoconfigured routes when disconnected.

ipconfig: Added function to enable IPv6.

network: Clear interface addresses after removing gateway address.

The reason for this patch is that service disconnect code path
is different from service change code path. In disconnect,
the __connman_ipconfig_address_remove() is called which clears the
addresses from interface. When changing from one service to another,
the function __connman_service_disconnect() is not called and thus
the interface address is not removed.
We cannot call __connman_ipconfig_address_remove() yet at this point
because it would clear addresses from internal data structures so we
use __connman_ipconfig_address_unset() instead.

ipconfig: Add function to remove address from interface.

The new function removes the address from interface but does not
touch internal data structures.

network: Set manual IPv6 state and gateway.

connection: Separate IPv4 and IPv6 gateway and routing handling.

network: Add IPv6 associating state.

service: Set and clear IPv6 nameserver addresses properly.

inet: Added support functions for setting and clearing IPv6 gateway address.

service: Fixed indentation.

inet: Fixed indentation.

inet: Changed error prints to print the error string.

config: Provision service after adding new .config files.

For now if new .config files are added connman will create
new config and but do not provision existing services. This
patch will provision existing service if any config file are
added or modified.

Fixes bug #4880.

main: Be quiet when config file isn't found

It's ok to run ConnMann without a configuration file, so don't print an
error message when this happens.

gweb: added the capability to restrict the requests to a specific address family.

wifi: Fix return value of wifi_[enable/disable].

Revert "service: Provide a function to query immutability"

This reverts commit 3092bccc020d84001dd23f76fdcb449069c8f657.

Unused interface.

Reported by Henri Bragge <henri.bragge@ixonos.com>

device: Fix an inbalance ref/unref of network objects

The destroy callback of the hash table (device->networks)
will unref and unregister the network object.

TODO: DUN client

todo: connman_element removal done

provider: Remove unnecessary additional check for NULL provider struct

service: Use existing setup_ip*config functions when creating a service

doc: Update documentation regarding 'SessionMode' property.

ofono: Fix add_newtork() error path

After add_network() added the newly created network object
to the network_hash and add_netork() bails out with an
error the network_remove() callback will called from network.c.

Therefore we don't have to free the network object in
the error path of add_network(). It will be removed
by the network_remove() callback.

agent: Unify request input callback for passphrase and login based input.

agent: Add documentation about WISPr-enabled hotspot input request.

device: Do not return error for unhandled devices

If device_probe returns an error for a device where no
driver has been registered, the device will be destroyed.
This happens when for example the wpa_supplicant is
started after ConnMan. In this case we don't have any
wifi device registered at the core when wpa_supplicant starts.

AUTHORS: Mention Paulo's contributions

gsupplicant: Client certificate is not mandatory for TTLS/PEAP

property: Remove it

element: Remove element.c

timeserver: Do not use element driver API

provider: Remove element code

element: Remove network code

network: Remove element code from connman_network_[set|get]_blob()

network: Use setter/getters for connman_network_set/get_uint16()

network: Use setter/getters for connman_network_set/get_uint8()

network: Remove element code from connman_network_[set|get]_bool()

network: Remove unused set type element

network: Remove element code from connman_network_[set|get]_string()

network: Remove unused network_driver->setup()

service: Remove Service.Mode

The only source for the cellular mode update was removed in
a474ef1be8b76167b9d0ef8a9eb6fe24cc5eacc5". The WiFi plugin will not
support adhoc mode. So this property is completly unused.

wimax: Remove unused station_type

And remove therefore the dependencie on connman_network_set_string().

wifi: Whitespace cleanup

Release 0.75

unit: Fix wrong include of common header

build: Include unit/test-connman.h into source list

gsupplicant: Fix how raw key as psk are provided.

service: Add timeout event only the first time

When connect to a 3G service with weak signal, it may connect
several times. When connman suspend to S3 and resume several
times, function remove_timeout only remove the last timeout event.
This will lead connman crash when connect_timeout invoked by other
timeout event to access previous already freed service.