apply PIE option

Change-Id: Idf95a4e41c2a5d13abba00b6a62ceb0568da9fd3
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Fix exception handling at pkg_initdb

Catch bad_any_cast, bad_lexical_cast.

Change-Id: Id41d7ab752b3c548a4206670918fee1fc184a5b8
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Print step name when error occured

Change-Id: Ib6afc89ebc38ac288555ce491774114d3728d8d2
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Don't check restriction mode when running in offline mode

Change-Id: I9759ddeb53725e70f5b7a61a311dc99a9298a6cc
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

do force_clean before pre_install.

Change-Id: Ida2443346113a07ae7f555f1621ba55edd91a8c2
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

set label to prevent execution by non-system application.

Change-Id: I4ccb3ebab109b43d207caadf922f1f9454234d90
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Revert removing smack capabilties from pkgdir-tool

pkgdir-tool needs MAC_ADMIN(copying smack label), and
MAC_OVERRIDE(accessing to /etc/.pwd.lock by gumd api)

Change-Id: I935db34ed33b8825329eb5c6318f328f9a2476a2
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Fix StepCheckRestriction

- Use proper api.
- Print pkgid at error log.

Change-Id: If73974fcde73235ed4a499b4a8f2695c2098135e
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Fix null pointer dereference

Change-Id: Ic88d998171a7403a2f507919a23b69002474d0b6
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Remove smack related capabilities from pkgdir-tool

Remove capabilities using systemd service.

Change-Id: Ie1af8ef697086383269a5d05a5918fdf71ede64d
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Implement pkg move

Releated change : tpk-backend
https://review.tizen.org/gerrit/#/c/72618/

Change-Id: I57bb2b5deffd5294010e8b0a2512f992cb3f466a
Signed-off-by: Junghyun Yeon <jungh.yeon@samsung.com>
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

add <string> header from cpplint

Change-Id: I121a0e59f4a6769f65e392bf71dee1520d501530
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Remove unnecessary mount directory handling

tzip create and remove the mount directory in it.
We don't need to handle mount directory directly.

Change-Id: I7a0212a3bc32f40625b25693e445db53c61dfcb1
Signed-off-by: Semun Lee <sm79.lee@samsung.com>

Fix handling widget-application icon

Icon name should match appid. Checking by prefix is invalid.

Change-Id: I2b3894e868f7ff9a26b7139f8463593e978e8b3d

Add StepCheckRestriction

Change-Id: If31097047c03df9a5d51ed6a4ced3a220e3781ad
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

change 'chown' to 'fchown'.

Change-Id: Ied38b55a07606600d4a1adce96e2ffa2675d364d
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

STEP_NAME marco

Adding marco to print name of step that failed
in AppInstaller class

Following must be submitted together:
 - https://review.tizen.org/gerrit/72827
 - https://review.tizen.org/gerrit/72828
 - https://review.tizen.org/gerrit/72829

Change-Id: I6dcaa9b797836b3e6adde082513aba240fa1040b

Privilages refactor

This patch moves the privileges.h header from wgt-backend
to app-installer repository. It collects the privileges
definitions to one place.

The following patchsets should be submitted together:
    - https://review.tizen.org/gerrit/72341
    - https://review.tizen.org/gerrit/72342

Change-Id: I0cec9b08340193e0ed28c00c3bb7083fecc16ddd

refactor setting installed_storage

Change-Id: Iaa29a44bf3639bde4d02a727969da04e5a66f240
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

checking 'apps' existence of external storage.

Change-Id: I613723e71183177aaaeebb9b94afb06858ea6880
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

fix wrong return type.

Change-Id: I6f2ec8e22baf253c8f2d89137b7414bbcda78789
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

External installation

This patch implements installation of package in external sd card storage.
Tpk and wgt applications may declare preference of being installed on external
storage. If so and space requirement is satisified then their resource directory
is installed in sd card with use of app2sd API.

Following patchsets should be submitted together:
 - https://review.tizen.org/gerrit/61678
 - https://review.tizen.org/gerrit/61679
 - https://review.tizen.org/gerrit/61680

Verify by:
 - running smoke tests,
 - running installation, update, deinstallation for package that prefers external
   installation (SD card must be inserted).

Requires:
 - https://review.tizen.org/gerrit/#/c/64796/

Change-Id: I3c49eaa3c65ce318b2e1ce6ccf049d285a83e58b
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Add plugins for NFC parser

Change-Id: I887aa9ed97bf4237e2bebd1d8afc5631a082c295
Signed-off-by: Junghyun Yeon <jungh.yeon@samsung.com>

fix additional '/' character in plugin_list path.

plus, log manifest name when pkg_initdb is doing.

Change-Id: I37fbc83f52f7432717762595873d3996fdf7648c
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Fix update failure

Add FS_COPY_XATTR flag to copy smack label only when installer has permission.
(normally installer doesn't have permission to copy smack label)

Change-Id: Icb4d6219ba9d7085b72e2779bf17d01d63fd6c73
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Add StepCheckTizenVersion

Requires:
 - https://review.tizen.org/gerrit/71327

Change-Id: Id0d838a9244395f4b996f17391ee1dbdfed2c77a
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Coding style patch

This patch provides 0 errors in check-coding-style script.

Change-Id: I46795f5ce502616116e330d126b2e0f5fbf079ba

Rework pkgdir-tool

For several issue(performace, code consistency, ...), the pkgdir-tool is
reworked.

The app-installer calls security-manager api just once for labeling
skel directories, not for each users.
And the pkgdir-tool copies those labeled directories to each user's home
directory.

The pkgdir-tool doesn't have setuid bit no more(because of security issue),
so it will be launched by dbus activation.
(It still needs root privilege for writing permission to user directories)

Requires:
 - https://review.tizen.org/gerrit/68140
 - https://review.tizen.org/gerrit/68294

Change-Id: Ib96c41f08d681443c5993bedd3fcf4f1c91db8c3
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Revert "Don't create skel dirs for packages"

This reverts commit cc661b012078be469db6b60cd2e8926d770c7a52.

The way of making per user directory will be changed.
Installer will create skel directories when install global app, and
the pkgdir-tool will copy those skel directories to each users home.

Change-Id: Ifd538689825cb019558222ecef1cd532b0c22922

Revert "Add user option at pkgdir-tool"

This reverts commit 58b27b575dd085ef13c05f8c452266d5ce0e6933.

Conflicts:
packaging/app-installers.spec
src/common/shared_dirs.cc

Change-Id: I3e45b7dc8050a199c08b57057c817008d19fa4a7

Revert "Revert "Revert "remove privilege plugin for the list."""

Security needs privilege plugin again.

This reverts commit 3ca7391c234dc880825455052cbef2f70862caf9.

Change-Id: I592f8db6b3ebf6d21313eaefbd7e7551134edf72

Fix rollback in mount update

To verify, check that you still cannot update mount-installed
package in normal manner and vice-versa. Run smoke tests.

Change-Id: I5de71a59c92b7f1ae8d0ab612ed5784911ece083

Remove blacklist feature

Blacklist feature is integrated with restriction mode.
It will be added when its done.

Change-Id: Ie3346e1b39ce9164e6308ad985ce54ee760a44c8
Signed-off-by: Junghyun Yeon <jungh.yeon@samsung.com>

Fix style

Change-Id: I4d2477093ec0f6e865f988c6de9e61af53d9d3fd

Fix StepDeltaPatch

This patch modifies StepDeltaPatch step that it will remove
installer generated icons for web applications from temporary
directory before it applies patch and checks signature.

Reference package content for applying delta changes is taken
from installation location of package so we copy not only package
files but also installer generated files that are not in signature.

Problematic directory is /shared/res/ where there are package files
and installer generated files.

Requires:
 - https://review.tizen.org/gerrit/69115

To verify, run:
 $ /usr/bin/wgt-backend-ut/smoke-test --gtest_filter=SmokeTest.DeltaMode_Hybrid

Change-Id: Iee5a6561164e9cfb161e8e41a65aedec71b85e54

add move request type at app-installers

Change-Id: I52a024a804da5e66460b53435520f9c3230d46b6
Signed-off-by: Junghyun Yeon <jungh.yeon@samsung.com>

Change implementation of step kill apps

Change implementation of step_kill_apps
to work properly on multi-user scenario
such as kill global apps, etc.

Change-Id: I48a7953d2f1ae72f6671f588697e56d8cb5de2df
Signed-off-by: Junghyun Yeon <jungh.yeon@samsung.com>

Style & build warning fix

- use nullptr instead of NULL
- one variable per one line
- return false when setuid failed

Change-Id: I8f23d9c52da418110cb41cc7f11e4b186fff2ff2
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

change the base-path for external rw dirs to 'SDCardA1/apps'

the mount path of sdcard was changed (sdcard -> SDCardA1)

Change-Id: I371ec1f66c8d98fe5ca1306657799d2b8e816b45
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

add PROJECT_TAG as 'APP_INSTALLERS'

Change-Id: Iee5512c198c3e5d97ef81725c014ec0c6c97a271
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Store zip file location in manifest_x

Requires:
 - https://review.tizen.org/gerrit/#/c/68001/

Change-Id: I73bfdf5bfd92261e0fc324759a5b30d9b37daad1

Adjusted setters

This commit adjust setters in code to take by value with std::move.

Change-Id: Ib034ed8379be68fa620298eede8f122a18416c1f

Reorder the header files

This commit reorders the header files to provide better coding style.
The patch provides zero errors in /tools/check-coding-style app.

Change-Id: I5269a2eb68b93eb245491f2f3608844861e38cb1

Remove pkg-install-manifest helper binary

In situation pkg-initdb is moved to app-installers repository,
this binary is not needed.

pkg-initdb should be able to restore pkgmgr database:
1) for user:
 $ pkg-initdb --uid 5001
2) globaly:
 $ pkg-initdb

Change-Id: Ic4305b440f25f6b7170e4e6c9134e013544e4f22

Move pkg_initdb implementation to app-installers

New binary name is: /usr/bin/pkg-initdb

Scripts that creates image should switch to new binary when ready
by changing called binary to given one (then old one may be removed).

/usr/bin/pkg-install-manifest will be removed in next patches.

pkg-initdb should be able to restore pkgmgr database:
 1) for user:
 $ pkg_initdb --uid 5001
 2) globaly:
 $ pkg_initdb

Requires to be submitted with:
 - https://review.tizen.org/gerrit/64351
 - https://review.tizen.org/gerrit/64204

Change-Id: If58d9326c5afcc877ac6ff3ae86924083b764f1c

Store distributor2 certificates

Change-Id: Ibdc88d3cddc5245f6bd42c47625d478660cb5106
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

IME info extra manifest data

Change-Id: I92d6b830d5b75cf09e892bb1c8ae8b6ac0af731e

Fix TEP copying

To verify, install/update package with tep. Tep can be any file.
 $ backend -i ${package} -e ${tep_file}
tep file must be copied to ${package_root}/tep/

Change-Id: Ie28a94ba8b32606fa29fb7c6309e697f2e1bca7e

handle E_SIG_DISREGARDED like E_SIG_NONE

cert-svc handle exceptional case of signature validation.
so, installer can handle E_SIG_DISREGARDED error code like E_SIG_NONE

Change-Id: I4e8dcc8b31f641b8447539fab318603fafcda347
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Change maximum length of filepath to PATH_MAX

When length of file name is reaches 256,
package which has it failed to install due to it.
So set maximum length of filepath higher than
maximum filename length to prevent it.

Change-Id: I45465ace401feaecc60dfa0c7ba9e1e703a44b13
Signed-off-by: Junghyun Yeon <jungh.yeon@samsung.com>

Merge "Add color-depth attribute on splash screen" into tizen

Add color-depth attribute on splash screen

- Requires:
[pkgmgr-info] https://review.tizen.org/gerrit/#/c/68656/
[manifest-parser] https://review.tizen.org/gerrit/#/c/68658/

Change-Id: I7e72c0218531f6c746b53a2d95e9f6a4a18eb671
Signed-off-by: Hwankyu Jhun <h.jhun@samsung.com>

Fix RegisterCertificate

- Rename to RegisterCertificates.
- Check if each cert infos exists.

Change-Id: Iad3b0027222f8ef2f33bf1f125c977492cd844a5
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Fix a bug on parsing manifest

Store label at 'text' member. ('name' is not used at pkgmgr-info)

Change-Id: I90e7c24d47ee2c9e066775d0b37da3486c2ac11e
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Parse category, metadata, background category for watchapp

Change-Id: I398f7e1918a894e7abf915ef1976a6b830517e7a
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Fix ValidateSignatures

preload package without signing can be installed.

Change-Id: I7567f4067a376f62b75630fe137f7907a32cbdd3
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Mount install steps

Due to mounting res/ directory tep package is copied
to tep/ directory instead of res/.

Requires:
 - https://review.tizen.org/gerrit/65788/
 - https://review.tizen.org/gerrit/66961/
 - https://review.tizen.org/gerrit/67457/
 - https://review.tizen.org/gerrit/67822/

Change-Id: I37974991f0d5fa2248e0a40aa1a999cc389f7485

Implement TzipInterface

Change-Id: I13b02a17c70c98d27bcf9f9959de90099ceee99a

Fix getting signature file path

ValidationCore::SignatureFileInfo::getFileName() returns full path.

Change-Id: I32413027381b13727b71057320e515920f447309
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Prevent installation of unsigned packages

Change-Id: Id4768a04d5b923b9287c0098e3e3fe9775afb0fc

Fix calculating space for unpacking zip

Change-Id: I83247d0ab716f6fddc250579f06a1bba2c4b353d

Extract cert-svc utility function to separate file

Change-Id: I0a591e899916ac6642080babc9adf8ae91460b49

Add user option at pkgdir-tool

- pkgdir-tool can be run for specific user only.
- Add a script for useradd scenario.

Change-Id: Ib47b9e1185d6ac243c1f6a8e59dfe23a890e4cd2
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Don't create skel dirs for packages

There are two ways for making per user directories for global app.
The first one is using pkgdir-tool and the second is copying from skel.
However, These cause inconsistency because copying from skel doesn't
call security-manager api for labeling.

We need to maintain consistency in creating per user directories, so
just using pkgdir-tool only.

Change-Id: I9d84d80e03ad27ab3992421ae7fca79c147dd076
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Unregister security context for each user when uninstalling global pkg

Change-Id: I60d6669961d8a2150f23fb2752607bc1d0f0ee8d
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Fix a bug on SendAppids

pkgmgr_installer_send_app_uninstall_signal return 0 on success.

Change-Id: Ie60d656f3b391063c084b76e1e25cb099315b9d2
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

change functions for thread-safe

Change-Id: I3d898f3b61d2dbc93a487155ced1bda4081cd7bd
Signed-off-by: Junghyun Yeon <jungh.yeon@samsung.com>

Revert "Revert "remove privilege plugin for the list.""

This reverts commit 21971ebe94fcf03e7c3a7af85b3762563bc9ae73.

Change-Id: I822b228fb7aeff0d0a2bbcb76e5e6b6d8ad86c83

Merge "Fix QueryTepPath" into tizen

Fix QueryTepPath

Return value causes exception.

Change-Id: Ia79074d06abead1208b18fa6bad68b4c036f3346

Fix skipping reference checking

Check the condition using getuid(), instead of uid of installer context.

Change-Id: Ic263a8ef0fa4edd18fbb3fc0032976a2b1eb2944
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

Remove UpdateTepInfoInPkgmgr function. Fix preserving tep file through update

Submit together:
  https://review.tizen.org/gerrit/64808
  https://review.tizen.org/gerrit/64809
  https://review.tizen.org/gerrit/64814

Change-Id: Ib4a7214246f806fc57a382ed0e03e5fe0f8f3f27

Fix coding style and warnings

To verify, run smoke tests.

Change-Id: I8385063372281fe26d67a558bf2f54e48394de3b

Move RDS step to app-installers

Change-Id: Id9e5a97ba1ef0716e9b1058a67e6fc4b19e086ab

Create shared directories on external storage

Change-Id: I6cbccde9b6f18848c4a6f9bb09bbfbcfb8078412

Revert "Revert "Removing proceeding account and shortcut data""

This reverts commit 5c7bc9b9d0ffa17241856ed7728fe2f086066a16.

Change-Id: I31b45f8c4124bc8fb75c552574356e1f9ab7b709

Fix StepConfigure::precheck()

Non-root user cannot request manifest direct mode or
preload request mode.

Change-Id: Ic41843e80e4309afe457f955e65e2443fa90c701
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

add cache folder in shared folder when installing app

Change-Id: I84fdd11ed89f2347744d0ae2e0dd3a5906f2e84b
Signed-off-by: Junghyun Yeon <jungh.yeon@samsung.com>

temporary fix, wait for termination before proceeding update.

Change-Id: I37a4dbbc7b6cb8738e65533564f973c751cbd898
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Revert "Removing proceeding account and shortcut data"

This reverts commit 9e24a6eddd0e7ca2bb957d2e2de3d6e0315f5846.

Change-Id: I055aeb9176d6b57a1629c127aeb90417871460ab

Removing proceeding account and shortcut data

This data is parsed by plugins in case of tpk and we don't
need to store this information anywhere. Information that
was set by those methods wasn't read anywhere.

There is a different situation in case of wgt backend where
we generate platform xml manifest and we need this information.
Otherwise it may be lost when update is running.

Change-Id: I73a073e0ff252b9cef7445143965d708d7a2c5d4

Fix the order of security context arguments

Change-Id: Ib1ab6c40b82ee52c8dfbce95e16f408293e82b11

Revert "remove privilege plugin for the list."

This reverts commit 3a0dcbd0617ade66037e94940150ccc19b96ed98.

Change-Id: I8d8af52b87e1125ddc2424239f48017b7d2d2240

change functions for thread-safe

Change-Id: Ib0f6ac4d32dc9070783d25738729a2ed74fa8c50
Signed-off-by: Junghyun Yeon <jungh.yeon@samsung.com>

bugfix of package installation

Change-Id: I4ad147816a876bc9e0b5e3961d6814baf7e6d3cd
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Revert "change default value of nodisplay_setting for widget/watch app to 'false'"

This reverts commit b242bf5b02bc595751b27252b4904552fb137194.

Change-Id: I7064db93a5d0a127f61520f6bdf8ec1eda48d00c

change default value of nodisplay_setting for
widget/watch app to 'false'

Change-Id: I8c5029608afd9c34f428b148a0d48641f784fc0e
Signed-off-by: Junghyun Yeon <jungh.yeon@samsung.com>

modify log message not to be understood as an error.

Change-Id: Iaf4d6a3277b65a07bcb252d83a424e54eeb7d1f7
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

remove privilege plugin for the list.

this is not necessary, anymore.

Change-Id: I9cb4e9c80fb9563660e6ecba25a4f18bd2364def
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

add force-remove feature for installer

usage(root only):
tpk-backend -d {pkgid} --preload --force-remove

Change-Id: I705cada8e5d41055371cb97101197d8b44f4074f
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Set uid to globalappuser when running as root

Change-Id: I3aa7e1071d5abc92c8c7a8b2eca83b2f429c27c3
Signed-off-by: Sangyoon Jang <s89.jang@samsung.com>

skip checking blacklist in case of offline installation.

Change-Id: I3d6cf7c6a7b1c8d812e151cfe26729b2fd044279
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Rework step/ directory structure

Steps are moved to subdirectories according to their namespace.

Submit together with:
 - https://review.tizen.org/gerrit/61795
 - https://review.tizen.org/gerrit/61796
 - https://review.tizen.org/gerrit/61797

Build to verify, no logic changes were made.

Change-Id: I52132e9bff5efa6ede8f43c3ef6cd6bbd3064097

Add 'splash-screen-display' attribute for uiapplication

Requires:
https://review.tizen.org/gerrit/#/c/61996/
https://review.tizen.org/gerrit/#/c/61995/

Change-Id: Iddcb25177182348fcff9644a9dc4d7a1af61a939
Signed-off-by: Hwankyu Jhun <h.jhun@samsung.com>

apply new security api related to TZ_SYS_APP_RO/RW seperation.

Change-Id: I596e0b94b180c71b6379a8a5379c30d8558d749f
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

create error file if the installation of preloaded tpks is failed.

this works in offline mode only.
mic script will detect this error directory.

Change-Id: I77b65d85d55ecbeff8fbf8a7051c4aa4555f3314
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Merge "skip copying RW directoires in case of GLOBAL-app update" into tizen

skip copying RW directoires in case of GLOBAL-app update

Change-Id: Ia36c632f79678ec20bc44eaeac24cf96087d2f72
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

skip checking reference-hash in case of direct-install by privileged user.

Change-Id: I35b278a8e93000100690b56142264d01f4d69d3e
Signed-off-by: jongmyeongko <jongmyeong.ko@samsung.com>

Set main app id for watch application

Test:
 /usr/bin/tpk-backend-ut/manifest-test --gtest_filter="ManifestTest.WatchApplicationElement_Set*"
shouldn't crash.

Change-Id: I1a3b0ab29481c259ae3ab2688d176fbffd0c2c45