Release version 1.0.8

Change-Id: Ie2e2294e11c2b4c05084235567cd960115f75266

Add test for buffer overflow

Change-Id: Iaeeb5cbfb4e73eb15c0c4f47a25d9e2a503c1bce

Fix buffer overflow in receving message from server

Change-Id: I423599fdd9b1dde27335a9f87d65a85794c802e1

Remove unnecessary shared_ptr

Change-Id: Iacd2ab49b089cd21c30d3f725b3966e15f901b94

Increase code coverage

Change-Id: I5b5963b189c2b97e3699213bba6d540bebb3f717

Enhance API descriptions

Change-Id: I788d46c490f7851da5faf88212bd43d267beab75

Fix Jenkins tests classification

Change-Id: I7d1b72a9f5f8f44cd74ad1907781eb804bb0735b

Release version 1.0.7

Change-Id: I23260d87e335a26ef7652a311554f7e7ba0ee633

Fix use after free/realloc

Change-Id: Ia1c287de4add32e372d7213f0abd656d7ddb8ba5

Remove unused code

Change-Id: I9a80b733501470176a65209dbae9e6f6f6dd42cd

Fix (mostly) UBSAN found issues

Change-Id: I25f714a654642c8c95bc02a881ec8543b913b9bd

Refactoring serialization to avoid strict aliasing violation

Change-Id: I5319c060c61459c97a0bef24ee52020cf2b101bf

Fix memory issues

All were found using ASAN and UBSAN.

Change-Id: I9c7016cd8df4751083eb280f1dfb22bd28b53fe6

Disable MC/GA_valid_request_and_cancel_P test on emulator

No waiting for communication with the device
causes response callback to be called immediately
which makes wauthn_cancel() return
WAUTHN_ERROR_NOT_ALLOWED

Change-Id: Ic5478534f8327f4ed5de40eb21b07f2df22debb5

Replace __gcov_flush by __gcov_dump and __gcov_reset

Change-Id: Idab5e5e1a863e078cf547db197517f2e3adb92a1

Add explanation for userId contents

Change-Id: If18f24bd58603ed5c27dfdc38bd2bfa35226cc3f

Release version 1.0.6

Change-Id: Ic9eb82c6a985f4a123b23bbfd997cb53b86f50e1

Prevent run server without filelock

Before this patch, the webauthn-server can be launched when flock() is failed.

Change-Id: I2d15f79ceb1ffdb40c5c82146a6437163b7cb546

Add exclude credentials option

-Exclude credentials support
-Linked data matching available for every created user

Change-Id: I5bf793981a7564ae19c8d2b40de2f15d842536bf

Move Closing QR viewer into response callbacks

By this patch, the viewer will be closed at early and after returned any error.

Change-Id: I8f519155209f3546763b3fde68204de0617e103c

Remove unnecessary chsmack command

Change-Id: Ie511984edf6ffa383507c74a0eb010a0061d6514

Fix pointed variable going out of scope

Change-Id: I4111c441ffb33626d71d3a6eef0196dfdde38567

Release version 1.0.5

Change-Id: Ied598bc17a0b2851f1008be805979d6676601b5b

Resolve using invalid iterator

- it->second.id is invalid if the it equal to contents->createdCredDescs.end()
- CID 1789324 from coverity check

Change-Id: I7dace1a8728521416d38bce2db01810ee84d7f77

Resolve using of auto that causes a copy

- Avoid unnecessary object copies can affect performance
- CID 1789326 from coverity check

Change-Id: I74ea483e117009b7c2a6960e68edb07134a72b7a

Initialize pointers

- CID 1787951 and 1787954 from coverity check

Change-Id: I9e37807c0e08263c8f6b01275675c5d3f262fb73

Release version 1.0.4

Change-Id: Ie96ffe3d38b3133e0b4bbd1404df7abe25014b84

Add array header to resolve CTAD failed on debug mode

When build with debug_mode for tizen_x,
class template argument deduction(CTAD) has failed.
To resolve this, fix to use the array from array header.

Change-Id: I1a120f5572607e16bb92d8a0f717f80606bd3f60

Fix operator bug

This bug is found when build to tizen_x by -Werror=unused-result flag.

Change-Id: Ie1bab1a28f897231d3292f95ad2b4075dd101a0e

Release version 1.0.3

Change-Id: I30a3df92e8fee0ae16b12ae86c1f31609cdd5478

Relax parameter check for pointer of {pointer, size}

If a pointer of {pointer, size} is not NULL,
webauthn expects the pointer->pointer is not NULL and the pointer->size is not 0.
But webauthn allows the pointer is NULL and size is 0.

Change-Id: I732f550cec586d11f38d22ef4cd6fad830956000

Release version 1.0.2

Change-Id: I20c107ace8b86588d419bccca824833d4cb95e3e

Add quotation mark for check spaces

Change-Id: Iad0049756e3f9dc3e67700d66cedc80c293309db

Fix return value in GenerateQRCode

Change-Id: I86e469724b148d0307a039f17402603e75ebaf19

Enable unfixed userId and allowCredential for test

- Replace userId from fixed value to input value
- Replace error value to string for log
- Minor fix with log
- Save created credential descriptors in memory
- Enable unfixed allowCredential option for authentication
- Deny requests with username as blank for registration
- Add testMsg to UI for display error information
- Add created usernames to UI
- Modify position and size of some UI components

Change-Id: If5d672adf9dc0fa5a420b2cb37e258dc182d999c

Change log level from warning to debug

Change-Id: I99cfc4274dfa413b5f81f2bc7f2abef5d18a9327

Fix log level from error to warn for normal cases

Change-Id: I9b3bb092355696a2f4f65fd18f3471e870c07ae5

Reinforce parameter check logic and unittests

- Update parameter check logic
- nullptr, invalid string, invalid setting
- Ingore some unknown enum values
- Modify some test-common data
- Update Webauthn API tests and add some positive cases

Change-Id: I4f568b99339fff278eb00797aae77d73ba3e6c80

Resolve data race condition on manual tests

Change-Id: I11525e5aa6248f3b3f9ea4afac6648324fc9a336

Modify waiting information log

Change-Id: I07caef28e3efa1134d15753edd37e3fc7c6b3220

Skip feature check in emulator builds

Change-Id: Id4c93e8177301680e9428408a9d4514ec003c771

Implement privilege tests

Change-Id: I7c7cd37fbc9cd47ad1e429997d057ac167e84ac8

Implement privilege check

Use synchronous cynara API under assumption that only one request is
allowed at a time and we don't have to worry about multiple clients
being delayed by cynara calls.

Change-Id: I06edbf8f0b9139e392fb319b3df5f6ef048e7d1c

Fix feature check in wauthn_cancel()

Change-Id: Ia918f03902cd87994952feb312b9bc216df247ef

Fix feature check logic

The check_network_features() was unused when feature check was disabled which
led to a build break it this configuration.

Keep the NO_FEATURE_CHECK ifdef in a single place for clarity.

Return either WAUTHN_ERROR_NOT_SUPPORTED or WAUTHN_ERROR_NONE.

Switch to bool return values to simplify the code.

Change-Id: I0e514a1b6e43970907734fcb0eaf0344cb5f509e

Add manual test

Change-Id: I1282040fb96617ccc3c42879cbf637c938ee351d

Update log level and messages for checking features

Change-Id: I0d1e780adf8df4184053e7ddb16358461ca572b4

Update manual tests and logs

- Update check logic for terminate
- Set timeout to make time out error while waiting for update_linked_data callback
- Add LogInfo to main points
- Minor fix

Change-Id: I745305b2f26d495038c92a7c7208c331035395ee

Fix alignment issue during (de)serialization

- A SIGBUS happened due to not-algined wauthn_const_buffer_s
- To fix this, a padding is added during serialization.

Change-Id: Ib872cd7e39b43061fcd0fdcf83715e7ecef50e4e

Fix documentation formatting

Change requested during Native API Reference preparation.

Change-Id: I1b4218bd966019495dcd026412ebb5616e4a4420

Replace to absolute path for chsmack

Change-Id: Idf47621eccd84dc4922599509a8fc5e87dd2052d

Bump major version

This is due to backward incompatible changes in the API.

Also:
* Fix the pc files and include versioning in them.
* Fix cmake warning

Change-Id: If0229cb0e8d54ed57604377ed9386d651eacd5ba

Fix ACR related issues

* Fix issues reported by review script
https://github.sec.samsung.net/RPO7-TIZEN/tizen-native-api-review-script/
* Fix issues reported in ACR review comments
https://jira.sec.samsung.net/browse/ACR-1843
* Add known causes of errors
* Add privileges & features
* Add unconcactable authenticator error
* Update tests
* Check features (but add option to disable it for emulator builds)

Change-Id: Idcd751571fd92bce3c5cf1c3e8906dc3a77f317a

Fix nullptr dereference

If the callbacks structure is freed/reused before the last call to
callbacks->linked_data_callback there would be a use-after-free.

This patch fixes this by coping the callbacks structure to the thread
context so it can be used safely without imposing restrictions on the
lifetime of the callbacks structure on the user.

Change-Id: I20c6ef9f142f9163e0fa16adb042bd13e9e65e12

Add Log for debug

- Add Request log for API parameters
- Add LinkedData log for reponse
- minor fix

Change-Id: Ibcd140a5f743a72e34fd5e6f0a59f8ad28359f72

Automate code coverage measurement

To gather unit tests coverage report:
- build with: --define "gcov 1",
- instal webauthn-gcov rpm,
- run webauthn-coverage.sh script.

Change-Id: I9d3cdb38733a412e64bcfea9924b9292d43d633a

Add webauthn-image-viewer

The image-viewer application is not supported in VD products

Change-Id: I0027b45ca15c431813cbc1689ddcd186818acc22

Add missing header file to libwebauth-client-devel

Change-Id: I8e626cef2aea4c8e62cce5fef239ea1f1f8e5aad

Fix waiting conditions for update linked data

Change-Id: I7857495d8b5c223f8f24ab8b2e9cf55dc6c87142

Resolve DEREF_OF_NULL.RET.ALLOC.MINOR issue

Change-Id: I4a1318c4462408a420ce0b225b45cbe3f178a271

Support update_linked_data callback and apply manual test

Change-Id: I8ebfce98fa4d4c0c491ab62e91b755aab10243fb

Remove unnecessary prints in unittests

Change-Id: Iab2be919c3fd0339c6410314725c3f3091a4b632

Rename unit-tests to unittests for coverage naming rule

Change-Id: Ib0a43a3a7a64d9d32fbdf57f413eff1536053342

Edit LICENSE with 2023 - 2024

- Minor fix on Heading comments

Change-Id: Id503ad08bfaead3a301211e93e87b92ecf8fef4f

Add build flags for PIE

Change-Id: Iffaac9946139daa0bfd2da41f20ed45b048e4d10

Setup for automatic coverage measurement

- Setup automatic coverage measurement by run-unittest.sh
- Merge coverage data with webauthn-server daemon

Change-Id: I1d903ed1d8ce06f0e8b72ec31dc20d5836f9019c

Add unit tests for utils

Change-Id: Ia838f962ee2ffa783f99dbe0d1fbadb46ca2db83

Move SocketManager's exception to exception header

Change-Id: I01cd901b9dfe94b0f72f119dc2a848bf56f97450

Update remarks of wauthn_cb_update_linked_data callback

Change-Id: I9b4872796bada4443b7c44dddc91c276b7a179df

Change since_tizen from 9.0 to 7.0

The DA uses tizen 7.0 this year. So we need to support tizen 7.0, too.

Change-Id: Ib7b22c7e9e24b86db8a51d6e27229614b92959ae

Limit permissions of the lock file for non-owner

Change-Id: I230ba7b9467c04e83f5cf48630055b174faded1f

Mitigate possibility of DoS attack from throwing bad_alloc

Change-Id: I5c45e0a2e11915f5a4388ec4d960fa1051b7eb20

Integration manual test with webautn-ble for state-assisted transaction

- Support manual test for state-assisted transactions.
- INCLUDED:
  The webauthn call the update_linked_data callback manually after call response callback.
  It will be removed with the webauthn-ble support the update callback.

Change-Id: I723f02b6c0ada491d05b3f8bae416ea79cd148b2

Update the callback logic for handle the wauthn_cb_update_linked_data

 - Add wauthn_cb_update_linked_data related logic and unittests
 - Fix bug on the __checkValidity() about valid range
 - Move UnsetBusy() into the Response Callback
 - Minor fix about naming
 - Ready for manual test with the added callback

Change-Id: I31794d5e6c9036f142ae8aaf0b58552e59c98546

add wauthn_cb_update_linked_data to support 2 min wait

Change-Id: Ic6f6600f2ba1abf597fd7d14216c2580029f65fd

add identity_key to wauthn_hybrid_linked_data_s

Change-Id: I82b82e8f9feaf08dc8d54c51cf78e808721dedbc

Integration manual test with webautn-ble for QR initiated transaction

Change-Id: If380da9e8a855089f8d5cd26ac26fe444785f2a9

Split initialization from constructor of ClientRequest

Change-Id: I0d82a955f0dc88e9317bcc74fe82e09b138f6882

Fix typos

Change-Id: Ib135c77a6f900ae1b24471dc28c2fdddc6d6146e

Add tests for cancel API and ClientRequest classes

Change-Id: Id09b9e92a10b06662a556ade657aa2172828280c

Handle not supported client's api call when shared library does not linked

- Patch for the Change 308485
- Remove throwing exception in the constructor of DLLoader
- Add funtions for check if the webauthn-ble shared lib is linked
- Minor fix

Change-Id: I46a2d98e5808741334f388ed5163b2804ea09bca

Remove unnecessary README.md file for now

Change-Id: Ifb2a1e6e36e4ccdbb12cde9f1da5b013aaf1729a

Move some implementation from header to cpp

- Patch for the comment on the change-id 308437

Change-Id: I670332d39aa606f270792cc35b16da153a480fb8

Make exception type for invalid shared library

Change-Id: If79f76ffb5ea1abab8ff80f80037c57ad2b9002b

Move common data and functions into TestCommon

Change-Id: I272698f8191d8dd1fa1be219494edfd17591c857

Make abstraction of ClientRequest, DLLoader, Service

- Enable to test each class
- Add m_notifyMe fd to notify to stop main loop
- Modify unittests to WebAuthn API
- Add unittests to ClientRequest
- Add unittests to DLLoader
- Add unittests to SocketManager

Change-Id: I721e08bae1515ac95f91aed4e2751acd7ea61bcb

Add references and decritpions to API

Change-Id: Ifee871537be2642236244788b4a2d4ca76c41da3

Remove challenge from API

Change-Id: If2d938965c210d19c0c0029ca5ed7f36fd0254e3

Remove json_data from API

Change-Id: Ibc9199bbd076e9ac05119c1f9b342b2ee92b761d

Remove unused WEBAUTHN_MAX_USER_ID_LENGTH from API

Change-Id: Ie81fb9ab1d0ce4ff4c97948a30bfd890f8637fa7

remove is_conditional_mediation_available from API

Change-Id: I78addbf3907abbda9fa9b8006da498b1a75a3c1a

Refine FileLocker and add unittests

- Move Exception for FileLocker to exception.h
- Add lockFile parameter into constructor of ServiceFileLocker
- Change throwing exception to logging error
- Add unittests for FileLocker
- Move the FILE_LOCKER to header

Change-Id: I4c7883d1558e20d2d63c05732a4d2feb4810d3d3

Remove sleep on unittest

- The webauthn-server need to be stopped by manual or script before pull gcda files

Change-Id: I8c49b8233d638ecee18bc69b0134bc5c33286f81

Fix typo

Change-Id: Ibf9a488e90d343417f881e7d680a17743c673b46

Remove unused util function

Change-Id: I3bfa17afaaf6fc39efc7e9ad3e99c35aa8460198

Refine QRCallback logic of request on server side

- Prevent to access to nullptr
- Remove unnecessary exception types
- Remove duplicated code block
- Move the result log from GetUserData() to outside

Change-Id: If654b9bd568cf088df94ec55f51489ef579be381

Fix minor

- Fix typo
- Add a missing header
- Remove unnecessary newlines

Change-Id: Id9b5f287a4dbdca9b997fcfb6241a07b783772fd

Remove repeated condition

Change-Id: I93fe37003d075fa04fb4d90f1dbf1a8fdc7de1bb

Check user_data first and remove unnecessary logic of tail

Change-Id: I2a2b17ef2174c9077f8db34f8835dc01c3fe805b

Enable gcov

 - Add settings
 - Change filename tests/main.cpp to unittests.cpp to distinguish it from server/main.cpp

Change-Id: I60a32e2eb1a347987bfde1e2a5aacd151dac3a7e