Distinguish no policy for asked privilege

Change-Id: I90a0b9454573924c89079e03ee61528773d0d387

Add extensive logging to Sock and channel classes

* add logging of unusual situations
* add handling of unlink() errors

Change-Id: Ibc41a6bc1df29531f6405433f15817abe0bcc250

Remove superfluous check in Sock

Change-Id: I160c69f448e0b3b92061392ed5729a7c3e97ce70

Add ConnectionException

Change-Id: Ia523ba65284ad7612ecbaf165a0cfddf9a96d9a0

Fix doxygen documentation in ipc-lib

Change-Id: I631f094555f5c81f535e88e42f85f406571c57be

Remove unused headers

* remove unused #include directives
* remove unused header file

Change-Id: Ic433b713cd08b45366e66170a0fea4071f1b8e28

Prevent from undefined behaviour during destruction of channel users

Change-Id: I07339e74068e066ec61a724b8a1ef6c2dd9670a0

Fix doxygen documentation for CAPI

Change-Id: I65e4d19deab4f4e04710770050e1db6f65ce0f5c

Implement app to test CAPI and simulate server side

* Add more detailed help
* Add switches for working as client or service

Change-Id: Iaef748054279cafc44f763be036d8c26db3e671d

Adapt test sources to C++

Change-Id: I8e91afce91aa941015e454549b2f6f673889ce49

Initialize local variable before passing it to client API

Change-Id: I6d28837e691a6e70d38af8a55fe68e4d5572c99c

Free remaining callbacks while destroying a client

After calling a registered callback it has to be freed
to prevent from calling it again.

Change-Id: Iacd1e345f4e1ff43827044c461d6cb6db75a5911

Check if dynamic cast fails

Change-Id: I256398d47cad30c9f4ce03f1cd0e974fe719f062

Don't move event from vector

Moved event was used later, which resulted in error.

Change-Id: I920f285d2cd649aba5d2237aab8f5d1e1b70a810

Remove fetching pkgLabel twice

Creating popup message unnecessarily fetched pkg label
from pkg label.

Change-Id: Ie98a9e5e170a2d86a68856c39153c7581f598c42

Properly set current event id

Service side current event id wasn't set at all.

Change-Id: Ic8a82e9d2954bb69dd8da6e86a0dd00222d94d7c

Implement checkPrivilege()

Change-Id: I91768ce30cced026bc7f15bc5381be5d5df7afc6

Implement framing for protocol library

Change-Id: I4d8a7215107c88220fe6b8be79ea456bf00f452a

Add handling exceptions to the client API

Change-Id: I0e4c32b1329bdd266c0424534c86970c5a0f6ce1

Implement CAPI

* Bind askuser-client API to the GLib main loop mechanism.
* Add simple test program.
* Add an unknown error code type to API

Change-Id: Icc04d7021003bc7547f2294920011ec46eaa0344

Add fetching credentials from socket fd

Change-Id: I5adc2b5e01b1747c86846eb3c1a565b7643892cc

Implement client side asynchronous channel

* Implement an abstract channel and async client/server channels
* Adjust other modules to this new changes

Change-Id: I6788d01a220dfba3eb3ad2226a8a9ee96878153b

Change visibility to hidden for client API

Change-Id: Icf6acc6bbd2c5195f3ed1d750ab01d66668a6d78

Move protocol to ipc-lib

Change-Id: I42f4b1f3f8b28f7f1da52a281984e27e49768130

Add a skeleton of CAPI

Change-Id: I0dc73a7f1169f7857804a11c8a9a76c5a468959d

Add a skeleton of client API implementation

Change-Id: I067a35ae6b712c7f67076e30a29efdbf0ced6d79

Move policy to commons library

* bring back commons library and rpm
* move Policy and PkgInfo to commons

Change-Id: Ic5e5c1f4ffc642e09100ac3f7a3cb6dc2d7db0d4

Check if popup should be shown

Application can use askuser-notification API to show user
popup requesting permission to privilege. These popups have
high priority and abusing this API might make system unusable.
This commit makes askuser-notification check if policy for
application is not yet set (is not "Allow" or "Deny"). Only then
requested popup is shown.

Change-Id: Ibc9696bea24831f77c1ca71314122dca0b52798f

Redo askuser-notification

* Remove redundant event/element ids
* Move PolicyUpdater to askuser-notification
* Implement new logic of askuser-notification

Change-Id: I32f104f20bcb640f00e05c6edfc140786e73c2de

Merge spec files

Separate spec files are no longer needed

Change-Id: Icb2d0a15d55b034cb816c57791521fd5b82d29d6

Move daemon sources higher in source tree

Askuser-notification is no longer a part of askuser agent.

Change-Id: Ib01f37ae9875f4ac034bac52aeeb115c36c7e50c

Remove building of unnecessary components

Remove:
* askuser agent
* askuser privacy plugins
* askuser client plugin
* askuser commons

Change-Id: I4f9e0e768be6e2ea46aa830bb9a9da101ed326bc

Simplify service plugin

Service side plugin supports Ask user policy and translates
it to DENY.

Change-Id: If9a8601e18da68d59b116a2b5d8f6f0872748a4e

Update service side to new requirements

* No more toasts - remove datagram socket
* Popup request passes only privilege as argument
* Add credentials to service callbacks

Change-Id: I86ef7253490dcd2c063943f9225dacc6b0f626bc

Fix possible use after free

Change-Id: Ia146fbf57bb2bad47b931212da3224a687590ca9

Handle exceptions from popup/toast creation

Return error when creating popup/toast fails

Change-Id: Ica628d41e23707d485ecf40a2f45d0d12c6da85f

Fix hw key handler segfault

Hardware key can be intercepted when no popup is visible

Change-Id: I0c3b562962393d2297aecdedb655811b81be4be8

Merge "Fix hw key handling bug" into tizen

Merge "Add ASKUSER_NONE response to libaskuser-notification" into tizen

Fix hw key handling bug

- hwKeyClickedCb passed meaningless value to response handler
- remove meaningless class member m_currentElementId and replace it to m_elementPtr->getId() to handle h/w input properly
- fix passed response type to NResponse::None

Change-Id: I7ff41bcea76b27aa4e2d295ccb63cbd62df89b8a
Signed-off-by: Yunjin Lee <yunjin-.lee@samsung.com>

Add ASKUSER_NONE response to libaskuser-notification

H/W key pressed will generate ASKUSER_NONE response
instead of ASKUSER_DENY_ONCE

Change-Id: I268f7b1573dad56279f733e5f562762df2a769d1

Update message strings and language files

Change-Id: If25b2b597d2a05740e043cb2527ea164bd6b1305
Signed-off-by: Yunjin Lee <yunjin-.lee@samsung.com>

Rename libaskuser-notification-ipc to libaskuser-notification

Keep the names simple. The CMake name conflict can be avoided.
Additionally fixed some coupling:
- don't include local copy of procotocol headers in plugin and agent code
- do a pkg-config module check on libaskuser-notification in plugin CMake

Change-Id: I539fe5a5325ac45575d2a19de0c9e39aeae5bca0
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

Packaging refactoring

Fix broken package separation between askuser and askuser-notification:
- Build askuser-notification-ipc together with askuser-notification, not
  askuser. This breaks a dependency cycly: askuser -> security-manager ->
  askuser-notificattion-ipc -> askuser
- Move askuser-notification-test to a separate package, breaking another cycle
- Put all Cynara plugins in single package, don't split them
- Don't keep the same manifest file in separate copies
- Adapt package names to RPM convention

Change-Id: If814da04e65f02d0292e9e9b206629b4774bdb69
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

Merge "Add build dependency for libaskuser-notification to askuser" into tizen

Trigger toast messages in cynara PrivacyPlugin, once per session

Toast messages will be generated from server side cynara plugin. The answer
is then cached on client as long as the session parameter of cynara check
is unchanged. When client performs a check with changes session argument,
the cached value will be discarded, client will send check request to cynara
service again, triggering another pop-up.

Change-Id: I28d2eb43bdbf54362c9088dfb1405016a4bd271a
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

Change implementation of string splitting to support zero-length components

Previous code responsible from splitting a space-separated string used
stringstream for this purpose. If one of the components used to create such
string was empty, it resulted in two consecutive spaces that were "swallowed"
by stringstream.

Now the string is parsed using std::string::find method to manually detect
locations of delimiting spaces and cut the string to pieces.

Change-Id: I2aa964716f0d41f13807bbef5c8aab6c55715a34
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

Add build dependency for libaskuser-notification to askuser

Although askuser doesn't need libaskuser-notification for now, it build
depends on libsecurity-manager-client, which is linked against
libaskuser-notification.
Such dependency should be resolved automatically by gbs, but it's not for
some reason. Probably gbs doesn't handle too well dependencies between
two spec files built from single repository.

Adding this dependency manually. It will be need anyway soon, when askuser
original functionality is restored for run-time pop-ups.

Change-Id: Ief4084d90094070e609d21575aee246acb747f4a
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

Fix privilege info

* Fix possible incorrect memory access (use after free)
* Don't throw when privilege_info fails, return input parameter
instead (behave like dgettext)

Change-Id: Ia3ef07e06282a88c39d9a6dd98644f5bbda40dc9

Switch to new implementation

Remove unused AskUserTalker and GuiRunner.
Switch to Logic class in main.

Change-Id: I7b109c2bbcc6253b845b3d51ecbc702c4b8b0d9d

Implement logic

Implement whole logic of new askuser-notification.

Change-Id: I9d8f2df3530c1607020ee058028617e3c6f92800

Implement ServiceCallbacks

Add implemenation of ServiceCallbacks for handling
client requests.

Change-Id: I7fd1bde8bfc9f2ba3d630375aadfdcf16028effc

Add UI request Events

Add classes processing libaskuser-notification UI requests.

Change-Id: I983e85daafc0dc649db2a84d52f4072673fb1606

Add UI controller class

Add popupper class responsible for creating proper popups and toast,
destroying them and listening on UI events

Change-Id: I2cee78ac35108b31d36c77d0c70d5ea8a9b71f02

Add answerable interface for popups

Add class for evaluating answers from popups (with buttons
and with or without checkbox).

Change-Id: I88cdf10ede966a8de1510284432b8563abc1e180

Add popups/toast implementation

Add classes to separate popup creation.
Add implementation for old check popup and new launch popup.
Use libnotification to display toasts.

Change-Id: I109edbd1e0c2ea5311fe1b1d04861ed48991868b

Add translation wrapper

Add classes wrapping po transaltion for popup messages

Change-Id: Icd4d360742231ffe18c8ca459f47aa9dc9a1bcb9

Add example translations for new popup/toast messages

Add example translation for launch popup, launch toast
and deny toast in polish and english.

Change-Id: I9eca06aa661ffcaf2f70d173a1a520f1d9f7b0d0

Remove redundant language setting

Change-Id: I2dc8e2b61133e7cb7a49ef972536f8e02668f54c

Move PkgInfo to separate file

PkgInfo will be used separately from Policy wrappers

Change-Id: I33cd2643b2f854f991a9db9bb98e809f009ed0e9

Fix errors in askuser-notification library

* Fix name conflict between askuser-notification service and
  askuser-notification library
* The datagram socket was marked as stream socket.
* The stream socket was marked as datagram socket.
* Change order of calls: updateFd and erase descriptor.
* Add stream socket and datagram socket to askuser-notification.service.

Change-Id: I05d097ba15f038a4f7e88c323ae8790fe7d3eb14

Don't auto start askuser-notification daemon

This service is socket activated. There is no need to start it automatically.

Change-Id: I4be0f5ddca3ff748610abf0717fbe9b9ccf0668e
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

Set access mode of askuser-notification socket files to 0777

The socket files are created in /run/user_ext/UID/ directory. It is accessible
to the owner (UID) and system_share group.
Allowing full access to the socket files will make them accessible to members
of system_share group. This is needed to allow access from the context of
cynara service daemon.

Change-Id: I61ad34bca03a87dc317d04b0a704b1d3bf892c5d
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

Fix receiving sockets from systemd in libaskuser-notification

The error was in setting listening=1 argument in sd_is_socket_unix().
We are serving both stream and datagram socket and listening is valind only
for stream sockets. This lead to not catching the datagram socket.

Change-Id: Ie10b289870e12a895a3d8799788f2da4379da06f
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

Fix building libaskuser-notification against libsystemd

NOTE: this fix works correctly when BUILD_WITH_SYSTEMD_DAEMON is set but
will fail to build if it's not set and systemd build dependencies are not
installed.

Such case is not cover for a simple reason - this flaw is already present
in several places of this project. It should be fixed in general way by
some other commit.

Change-Id: I422cedcc9f84faaf757a75a72c8a01e37bbe17b7
Signed-off-by: Rafal Krypa <r.krypa@samsung.com>

Update systemd configuration

Change-Id: I8f20ce296a0086f912b3d0d19427a6607447005c

Add ipc library to build and packaging process

Change-Id: Ie698e594751c65a915d6f964a847b1c8485815e3

Add ipc library for ask-user

This library is used in communication between privacy denied
plugin/security manager and ask user service.

Change-Id: If9e71a3a716095eba8b909cc28d08a1853ba2951

Make askuser-notification independent from cynara

Change-Id: Ia5e1d85eba1d007f01e2b926a4ac433f6f2b452d

Make askuser-notification independent from security-manager

Change-Id: I65ebc0780e0fe34770523d7db9dc1bee2bc7953b

Split askuser and askuser-notification to separate spec files

Change-Id: I9a1a46fcbb7840bd5f4208b8587acb42f8ac2de4

PrivacyDenied plugin implementation

Some tizen 2.4 applications are crashing while waiting
for popup answer. New plugins return answer immediately.

Change-Id: Idc11ad818ebdf404245e81d2e18cfe3c21c519d8

Fix installation of systemd unit files

All service/socket files should be installed in directories
pointed by _unitdir and _unitdir_user values.

Change-Id: I483b514e6ac1c16cc1a7dfa677d6dfe21588e283

Remove dependency between Ask User and DBUS

Change-Id: Ifbaafc59a624e53e7f9b6680f6eecec5a8c3cd87

Version 0.1.13

changes:
Remove Profile Build Dependency: Do it at runtime

Change-Id: Ie2b32331ff9bbd10360454c4e84691bac7f7c4bf
Signed-off-by: Yunjin Lee <yunjin-.lee@samsung.com>

Merge "Remove Profile Build Dependency: Do it at runtime" into tizen

Remove Profile Build Dependency: Do it at runtime

- This is for Tizen 4.0.

  : Tizen 4.0 Configurability and Build Blocks require
    to remove all profile-depending build options in spec files.
  (No More profile macros)

- It is recommended to distinguish features/profiles at runtime.
 unless it incurs too much overhead, which requires you to
 create multiple binaries and subpackages.

Change-Id: I4cdc99aa36ad67da39e93ce494ce8d28930ea935
Signed-off-by: Yunjin Lee <yunjin-.lee@samsung.com>

Release 0.1.12

changes:
Remove systemctl enable command.
Handle H/W key input
Enable showing indicator when privacy popup is displayed
Check POLLIN revent before POLLHUP.
Support RTL language.

Change-Id: I4aee77702b798a4317f216522645620b7baf48cf

Merge "Check POLLIN revent before POLLHUP." into tizen

Support RTL language.

- Using 'elm_language_set' change the alignment for RTL automatically.

Change-Id: I0d5d962df0047de19d7352b0d785d0e6a60e6506

Check POLLIN revent before POLLHUP.

- Askuser does not work well with the emulator.
- This is due to that POLLHUP can be came in case of EOF.

Change-Id: If668886b050e07a8606e45fdd6d54cbb70ed2208

Enable showing indicator when privacy popup is displayed

Change-Id: Iba989036e94638d62147e025b868a1ba42f2d01c
Signed-off-by: Yunjin Lee <yunjin-.lee@samsung.com>

Handle H/W key input

- Respond as if user select "Deny once" when H/W Home key or Back key pressed.

Change-Id: I9719981e962d54394060c5cce72b6cc50809627c
Signed-off-by: Yunjin Lee <yunjin-.lee@samsung.com>

Remove systemctl enable command.

- "/etc/systemd/system" points "/opt/etc/systemd/system".
- It is RW file system, but service file only should be in RO.
- Also all other service files are in ${_unitdir}.
- Therefore remove systemctl enable, add link manually.

Change-Id: Ibf2de46ff211c610df8042c3f1c12ea030d5b853

Release 0.1.11

changes:
Set the privacy popup to have the utmost window priority.

Change-Id: I5ee8e984a3fe7e5f93b2ee6d55701a280e304c57

Set the privacy popup to have the utmost window priority.

Change-Id: I4cd7765084dd542412722be47ba7f0e127152af9

Release 0.1.10

changes:
Adjust window level for askuser popup.
Support rotation changes.

Change-Id: Ied7c699e1589eefc6cfe183d718a4c1604c57288

Support rotation changes

Change-Id: Iee413843a238779f37ee21177ddc46b380212d31
Signed-off-by: Yunjin Lee <yunjin-.lee@samsung.com>

Adjust window level for askuser popup.

- askuser popup is displayed on the lockscreen.
- We don't want to corrupt the lockscreen, so adjust window level.

Change-Id: I9b685b7a233da8b539da38a9b59db9179403b70a

Release 0.1.9

changes:
Modify privacy request popup to get utmost window priority

Change-Id: Id919adc741b61f990ccb6516dc669d8f06f162e6
Signed-off-by: Yunjin Lee <yunjin-.lee@samsung.com>

Modify privacy request popup to get utmost window priority

Change-Id: Ic9608f1a86f1d8393921f8ad2a5389e2a441d907
Signed-off-by: Yunjin Lee <yunjin-.lee@samsung.com>

Merge "Release 0.1.8" into tizen

Release 0.1.8

change:
Fix bad if condition in spec file.
Change askuser to non-root daemon.

Change-Id: Ibd96791852b2f89237f15b57f98a94c633996343

Release 0.1.8

change :
Fix bad if condition in spec file.
Change askuser to non-root daemon.

Change-Id: Ibd96791852b2f89237f15b57f98a94c633996343

Merge "Change askuser to non-root daemon." into tizen

Change askuser to non-root daemon.

- Use '/run/user_ext' for askuser-notification.socket
- Set uid and gid for askuser service.

Change-Id: If709f1e5d5e20e9a3863bed6ee54a12b23d074a7

Fix bad if condition in spec file.

- Add quotation marks in if condition to avoid build error.

Change-Id: I7dda0b8e14c4f5a6d0a8ef616726c30e02269377

Release 0.1.7

change:
Add missing break in switch case
Do not use the vulnerable function

Change-Id: Ib12e239336edfc2c04a455f61ac8cb60f99f5cae

Merge "Add missing break in switch case" into tizen

Merge "Do not use the vulnerable function." into tizen