add TCs for contents scanning

Change-Id: Ia1da131da0aab74efec0be15995e0a8496ff36f1
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

[BUGFIX] candidate target name

individual detected malware history in app's target name should be
file's path instead of pkg path.

Change-Id: Id1becbd7ef3954b9722f1eae9a30e196b6326aed
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Inserts detected history per file when scan app

Change-Id: I060421272f7ddc14bcca6942356b2e8979ed5e04
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Fix file system internal tc related modified time

Change-Id: I4a91d8f2220f161b29bc79e2f4f885671f081bde
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Set null to optionally deserializable objects

Change-Id: Ia9e7a0bc123a9cb9e75e21c4aee8fd1a8891d52f
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Integrate core-usage class to cs-logic

Change-Id: I08439cebbc93867b5a286a083b043c1ad4cd1055
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Refactor core-usage class

Simplify interface. Only set/reset functionality needed.

Change-Id: I0a8fcdc9ffb75f5852835239b9974db69ac808ef
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Conditional statement changed to detected modified

Treat as not-modified if stat modified time == modifiedSince time.

Change-Id: I39c25752bdc26bd57bf883cb533d42579eec43be
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Remove useless catch & returning error statements

Change-Id: Id0cbb854c59b6952968654f40ab92cfb2799be23
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Use std::invalid_argument instead of InvalidParam

std::invalid_argument exception can perfectly replaced with
InvalidParam custom exception

Change-Id: I2734d73d1c44480b0b969cb0255fffcbb74dfb74
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Convert engine ec to CAPI ec by exception

Change-Id: Ifa2c94ff39dff24a12cad0541270e6fa6f751961
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Check all parent dirs when getting last scan time

Change-Id: Ib994a45548f967cd367dbc60328d860f0719385f
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Access control of privileged APIs

Access control performed in server-service layer, not by
smack-labeled socket. It's for two reasons below
1) for 3.0, privilege access control will be done by cynara.
2) judge status command is dispatched through CS socket but
   privileged Admin (which is mapped to ADMIN socket) so there's
   exception.

cynara integration will be done later by separated commit
with access-control-cynara.cpp

Change-Id: I8a747cd624e1b3d54ef91bbbf018d43da1d081a5
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Separate logic codes per domain (cs, wp, admin)

Change-Id: I7bd1a9c88a7ae22b6385a6347600d73bf6857bc8
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Canonicalize file/dir path set

Change-Id: Ib962c0ac99e75fd76db9d52fe673887447712aba
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Return invalid handle ec appropriately on client

Change-Id: Icaf77dcdff29321b97a57242e7d3a11f378c272c
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

[BUGFIX] Some fields handling missed in CsDetected

isApp field and pkgId field is missed from all processes:
serilaize / deserialize / move ctor / move assignment

Change-Id: I167cb446da49d80ebc03f597ecd165bbcffd7d08
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

change the API list with antivirus.admin privilege

Change-Id: Iaa75ab07cfd7190efacdef112e67bb79e2043b47
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Add smack rule for scanning media directory

Change-Id: I79f9f9facd4e2b0d06d1b2ad3eff2cfeec30d68e
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Change detected class instance validation check

changed from target name to malware name.
In case of scan data, target name can be empty by default so
we cannot validate with target name's emptiness.
Malware name field is mandatory so always filled if detected
item is valid.

Change-Id: I7e2444019fa773e763910a1e83090bf9a705dc4e
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Impl full-stack of engine-manager feature

Change-Id: Id16e10ef5d6fe8253796d833f8f15b8a1299aed7
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Use socket per module (CS, WP, ADMIN)

Change-Id: Ifb0d21c101d51a538eda5c16b2744cf81cdd505d
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Make app-aware for scan on cloud option

Change-Id: I83cd1c9a573a34ad3faf86a12a11d08dc7835aad
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

add @tizen_since, @privlevel, and @privilege to API headers

Change-Id: I0b1d5d3194761ee52dd317eb80837be10d4ef254
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

FIX: Prompting user is missed in some case

in scan file helper, prompt user is missed.
handling user response is packed to member method.

Change-Id: I55e5245df0b55f5c25afc921dbf67315afd7dfa1
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Move regexpr for app directory aware to static

Change-Id: I482d57deb18981dffa21f068e1c67be5dc15f623
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Fix descriptions of CAPI

Change-Id: Id7b78729a04fe7e46b45ba1d0345a6705f50cc99
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Remove duplicated ldconfig requires definition

Change-Id: I64b0ea04b4ba5d7b8b4b1aad4b3d287823077c27
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

File removal on server side

No client credential check needed for file removal

Change-Id: I4e241c6eec5231a0dc53ed868cdaf1b973f1e21e
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Merge "add csr-framework-engine-devel rpm" into devel

add csr-framework-engine-devel rpm

Change-Id: I8b8fcff4919a8fa3852645c513d0dd40dd24d089
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Add libsmack to buildrequires list

Change-Id: Ia159c2137367e9a427223dfeeada991ca9d9d261
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

[CAPI changed] Remove threattype field in detected

Change-Id: I10ce04d2bf3130823ab77b184acc150d5d2b01a9
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Disable ask user option for async operations

Change-Id: I3a708cbd55a3f467359323370ef8e8c264e9da22
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

CSR_CS_REMOVE_FAILED removed from response enum

remove failed info will be returned as error
code(CSR_ERROR_REMOVE_FAILED)
unlike other error cases, csr_cs_scan_file api allocates
detected handle when CSR_ERROR_REMOVE_FAILED returned

Change-Id: Ic4caf38b3a91da771813a83d4e3f4008a2251155
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Catch exceptions on csr server logic

Change-Id: I0b967c20ee7bb4d78186e7225f8708d43e43a91e
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Make get scannable files credential-aware

For files which are readable by server...
  - and removable by client
    -> list given to client
  - and unremovable by client
    -> list not given to client but scanning task of them
       is submitted to workqueue so as to perform in background

Change-Id: I94d358f16d6781cc002e96c844b45e4d7fe59fd4
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Add class for checking client credential

Change-Id: Id9ec5ff5238b2e1c6f7dfab44610c4588ae665d2
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Add file system exceptions

Change-Id: If0510554ef7136875feb8aa6f01fac9a1122e4db
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Select logic command in service level

Preparation of credential check mechanism.
Credential check (for privilege & remove file permission) is
essential and can be gotten from connection and we can retrieve
it in service level smoothly

Change-Id: Ib577e6e39bf52a868c2d52156a02f906b94ae46e
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Impl logic of getting scannable files list

Change-Id: Iff585fff152059bc555637bdbef6a9e670dc7469
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Refactor file system class

remove file visitor (only directory visitor needed)
File class and FsVisitor class can only be generated by create member
static func

Change-Id: I51610f4d7bef653b12e949dd33a720269cae1cfb
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Impl logic of get detected/ignored/judge malware

Change-Id: Ifccccafb58d5408a6933b0673381f4295386aaee
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Detach internal unit test from api test

Change-Id: I93a1cad926d94b4aaf5bfa8fb37a21d67a98c07e
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Add custom exception derived from std::exception

Change-Id: I9cd2b806e8fd842c18f85480d173ff80d0c8280e
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

content scanning scan_file logic

Change-Id: I3882be7afdff968460c70eae6cb9ccbda41effbf
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Row inherits CsDetected struct

remove unused functions in db namespace

remove modified_time field in db schema
modified_time isn't needed because we can determine whether
file is modified by comparing current time and detected_time

Change-Id: I95825bfbde8ada0649522088bc9a67b8874d32f0
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Define user and group for filesystem accesscontrol

Change-Id: Idf6e373b453f76ca3b75f4bea09e5c404868f139
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Popup service configuration changed

timeout time: 10sec. if it's too small and service wake up too
quickly repeatedly, it can be refused by systemd.

removed from default.targets
popup service shouldn't be run when boot up

Change-Id: I2ba37456cb15597db47676fd139cc224378f65ee
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Popup ui command add for content scanning scenario

Change-Id: Iad9938ad36314f609e72913122b73c7813887a63
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Type converter for capi <-> engine interface

Change-Id: I266fbcf1d4ad98db6fc4a054f4e0827f3d823dd1
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

[CAPI changed] csr_cs_response_e field added

Change-Id: Iaf42b7d9a42615da84819044c69e96cc5cb0e519
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Move result list from context class to handle

Change-Id: I47b3688b2d5e3170985d23613c6f18521c6d1ee3
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Classes encapsulation/abstraction changed in types

class Context
  - To abstract class (IContext)

class CsContext and WpContext
  - To unmovable, uncopyable. To copy shouldn't be done without
    any notice. The only case to be moved was for serialization, so
    it has been replaced to dynamic allocation not to be moved/copied

class Result
  - To abstract class (IResult)
  - To struct (break encapsulation). The reason of be class of it was
    for polymorphism (can get/set member variables with IResult). But
    when it goes into resource vector to be freed after appropriate
    pointer is given to client. So it's not needed to be polymorphistic.

Change-Id: I54fd7479d4008dbcb65a3cae51ecee8a436f19d6
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

[CAPI changed] Getting detected/ingore malwares

input param changed from single dir path string to
multiple dir paths array and count

Change-Id: I10efb78f9d3034d2b3de6f973c4f72b52a689b1b
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Apply tizen coding style, fixed by astyle tool

Change-Id: I498225155cd3d640468a36fcacae22484e0ed863
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Engine loaders interation to logic

implement web-protection command in logic (check url)
for now, popup UI style is temporal. you can check it by
running csr-popup-test

Change-Id: I945fda037eaf55bef8d2c5c7a9ae538dea39578e
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Add APIs for app information

Change-Id: I609f31c28acec33076adfd0a901fc217c10bc20f
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

library loading and symbol match

Change-Id: Ia78701b4590737cd97c131502f303b73e608fb17
Signed-off-by: sangsu <sangsu.choi@samsung.com>

Add engine library loader classes

Change-Id: Iaf17a44a9e120e8ae0587fae839be20da6e3eb0d
Signed-off-by: sangsu <sangsu.choi@samsung.com>

Catch exception when db not exist at first time

Getting schema version of db at first time is failed because
there isn't any table before constructed and exception is thrown.

Change-Id: I8b63429ae897048dedceeb67a9e3903aed47b765
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Refactor db module

Change-Id: I5261a07b8f013fda50d37b2c95ee18787e2bb887
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Fix bugs in class hierarchy derived from types.h

* class Result/Context shouldn't be constructed itself.
  It can only be used in derived form.

* class Result has member variable so it has serializations.
  Derived classes should be call it in serializations

* class Context don't has member variable which needs serialization.
  So serialization isn't implemented on it and be abstract class.

* class Result can be empty which means nullptr (e.g. in case of
  scan file and no malware detected, CsDetected should be null).
  To support it, Result class has ''hasValue'' member variable.
  All set functions in derived classes of Result class should call
  setValueFlag() to mark that it has value.

Change-Id: I38a00a0da09da6b8cf67a568c8d9f7fbeed157f4
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

change a parameter name from file_paths to dir_paths in csr_cs_scan_dirs_async

Change-Id: I880fc984f7f672637d4cd7c02e8e0123731b1472
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

add web protection client functionalities

Change-Id: I08d890f4873100e027ff2427054ba48e846e74aa
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Add file management classes

Change-Id: Iddec7d00168e806d11f8d6e395355709b3458f8e
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Declare key-value pair options to context / result

Change-Id: I01cb343025647bdcdb5210a07a352d723182f59a
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Async client stub initial commit

scan dir / scan dirs needs db integration in server, credential check
of client and filesystem related modules. For now it requests file lists
in target directory based on history and credentials (client-removable,
server-readable)

Change-Id: Ia487c916f31e70cc54b1b52b72dd98c096264dd0
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

add set core-usage function

Change-Id: I2f1dd5dbf98a8285ea75f32b6f9664c2cf73ff10
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

[Fix typo] in cmake include dir

Change-Id: I38ba0f7fc3c686309d1c1fa64b40ef75f6b1ed1b
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Install headers under ${_prefix}/include/csr

Change-Id: I19595d2bb5a74498670b5c5fc90f4af42d55a4a4
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Add init/deinit APIs to engine and refactor sample

sample engine refactored totally because engine handle
and context handle were tightly coupled and lot of c-style codes

Change-Id: Ie24a01880fc4b238aafddd32964a752c7cd469f6
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Make thread safe read/write to connection

Currently read/write through connection has only single
socket/ read/write invocation so there isn't any race condition
between socket operations and linux socket guarantees thread safety
if it isn't non-blocking I/O mode.
(refer
  - http://stackoverflow.com/questions/33812734/is-af-unix-socket-send-thread-safe/33813220
  - http://pubs.opengroup.org/onlinepubs/009695399/functions/write.html)

But in case of using non-blocking I/O mode later or not to dependent underlying
stream classes (e.g. socket, pipe, ...), connection class guarantees it to be safe concretely.

Change-Id: If1c423094fec2976bf20fb0026fca53ccfe14121
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Revert "Remove unused APIs related to ignored malware"

This reverts commit ad8210d59f6f7e575545e3e440b33ee22fbc3c3a.

Change-Id: I6acf858d83990c45efccec9e76abfcd20350e164
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Simplify binary-queue and message-buffer

Remove unused features from binary-queue and
set maximum bucket size to 1024 bytes

Change-Id: Iba8b5e816986da2730236d61d6fd4c8923a6c43f
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Refactor client connection based on DPM Client class

Change-Id: I02410693ff1718f10fdb611d273bdc3b56b05179
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Add threadpool to server service

Change-Id: Ic4fa2ef017689def44401f8a027f08b5ccfce414
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Remove unused APIs related to ignored malware

- csr_cs_get_ignored_malware
- csr_cs_get_ignored_malwares

Change-Id: I3398c6a8db18bed845d525e2250919e6685d12ee
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

add threading flags of sqlite

- added MultiTread and Serialized flags

Change-Id: I3f1e71d96664d2c31fb290bdbdfee7fecd77e193
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

add APIs related with engine state and the type of timestamp in APIs changed to time_t

- csr_engine_set_state
- csr_engine_get_state
- add engine_state table
- the type of timestamp in content screening API is changed to time_t

Change-Id: I04d873719d6a85b67fb305ab20bda1c2262c3767
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

add db module

Change-Id: I55fc9a7a405d61d24c66368fdec4dc1c8b418c4d
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

add/remove/modify APIs.

- added: csre_wp_result_get_detailed_url
- added: csre_cs_scan_app_on_cloud
- added: csr_engine_get_lastest_update_time
- added: csr_engine_destroy
- added: csre_wp_engine_get_lastest_update_time
- added: csre_cs_engine_get_lastest_update_time
- removed: csre_cs_scan_file_by_fd
- removed: csre_cs_set_scan_on_cloud

Change-Id: I23820255cab0c8ae748d81640b622fded9d76efd
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Popup service initial commit

[Verification]
Run # csr-popup-test and see stdout is the same to the button what you clicked

TODO list
- Add language file when popup text format fixed
- Add more command items when popup related logic fixed
- Integrate to main logic when logic ready

Change-Id: If55574269aea8f77bde920d17b53dc564f94db72
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Add engine APIs and sample engine & tests

Change-Id: I7aaa58c201f5ace245b660c3203f149bd701dfab
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Integrate draft API header and internal test

Change-Id: I5c4f8bbeb4e0dbda352e4b6583350dcf3c8bf27c
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Initial commit of server program and common lib

Base code of IPC is from device-policy-manager package
which is written by Jaemin Ryu (jm77.ryu@samsung.com)

Change-Id: Id00a88ee5711281ba6fc6a87dbeaba051c630246
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Add gitignore file

Change-Id: Ib1e1e54d576f70fd5960e1e0d7ce1a482df26013
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Refactor make system and directory hierarchy

To prepare development of new architecture of csr-framework
with server-client system

Change-Id: Iba7cd13de59a9029d280196b451da8a090239af7
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

change the boiler plate of CsrLog.h from Apache-2.0 to BSD-2.0

Change-Id: Idb3a980c2320e830a870f54e9c03ed98b255bcfa
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Use dlog instead of printf

Change-Id: Id18b4b333e964abf266050ae38ea18a839c27a22
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Update latest code of platform version 2.4

Change-Id: I7a6e538ce1ba398a4bcfc6bdd67bce5a7f6fe972
Signed-off-by: Kyungwook Tak <k.tak@samsung.com>

Add multi-user support

Bug-Tizen: PTREL-384
Change-Id: If6c8577398bb484f86793bd4edbb6123d22829fa
Signed-off-by: Kévin THIERRY <kevin.thierry@open.eurogiciel.org>

Update Web Protection Documentation

New versions of the API and Plugin specification documents.

Change-Id: Ia1e314887cb7cb1a100f0a412f8c53b4258b67f9
Signed-off-by: Casey Schaufler <casey.schaufler@intel.com>

Using gcc driver instead of using ld directly to let gcc driver search the system library such as libc, libgcc_s1 automatically on cross-build environment.

Signed-off-by: Bogon Kim <bogon82.kim@samsung.com>

resetting manifest requested domain to floor

Tidy up spec: change group; add description; etc.

fixing install section of spec

Removed dependency on pmake

Change-Id: I0ffba36fd03d12a0250fd17a2f68ad2833794bbf

Removing the OverallMcAfeeSecure state.

Change-Id: I297fd8b794e27ad122392153a19a145e06b77aed

Added default manifest and changes file.

Change-Id: I0fd3e6e2b80b345e20ae3df3dbcd210cbbc62146