Merge pull request #866 from pillip8282/fix_wpa2_krack

wifi/wpa_suuplicant: patch for wpa_supplicant security issue called KRACK

wifi/wpa_suuplicant: patch for wpa_supplicant security issue called KRACK

It applies KRACK patch set from Tizen patch.
It contains KRACK patch and 2.6 version up patch for adapting a KRACK patch

Merge pull request #865 from jeongarmy/add_license

libc/netdb: add missing original copyright and license in lib_getaddrinfo.c

Merge pull request #860 from pillip8282/fix_mdns2

net/mdns: fix that mdns refers invalid memory

Merge pull request #857 from pillip8282/fix_xmlrpc_negative

external:xmlrpc fix xmlrpc refer invalid memory area

libc/netdb: add missing original copyright and license in lib_getaddrinfo.c

This file includes some codes got from open source under the terms of BSD license.
So copyright and license in original file should be kept to fulfill BSD license oligations.

Merge pull request #856 from pillip8282/fix_dtls

net:tinydtls fix denial of service in tinydtls

Merge pull request #854 from an4967/fix_st_things_bug

framework/st_things: fix ssid format

Merge pull request #861 from dr-venkman/fix_coap_parse_int

Fix coap parsing for wakaama in coap_parse_message and coap_merge_multi_option functions

Merge branch 'master' into fix_st_things_bug

Merge pull request #843 from heejin-kim/hj_25

Revise doxygen comment to remove unused st_things APIs

Merge pull request #849 from heejin-kim/hj_18

doxygen : Add header file info for network libs APIs

Merge pull request #863 from an4967/add_null_check

 framework/st_things: apply coding style and check null value

Merge pull request #862 from jeongarmy/add_license

license : add missing copyright and license text

doxygen : Add header file info for network libs APIs

You can see which path should be included to use network libs APIs.

framework/st_things: apply tizenrt coding rule in st_things

- apply tizenrt coding rule.

license : Add missing original copyright and license

We should follow obligation of each license if we use whole or parts of other open source
To fulfill obligations, original copyright and license should be kept in each file.

. NUTTX(BSD)
   - mkfsdata.pl tash_init.c wifi_net.c fs_procfscm.c, fs_procfsversion.c, pm_procfs.c

. Node.js(MIT)
   - buffer.js dgram.js

. lwip(BSD)
   - COPYING : copied from COPYING in lwip

Merge pull request #859 from HONGCHAEHEE/1018-web

Add error handling functions in webserver&client

framework/st_things: add null check statement

- check the return value of cJSON whether it is null or not

Fix coap parsing for wakaama in coap_parse_int function

Coap parsing needs to check for buffer boundary violation, especially when parsing option bytes.
This commit enforces a strong check in the coap_parse_message function to mitigate such potential DoS attacks.

license : add missing our copyright and license

. add missing our copyright and license to file : ftl.c

net/mdns: fix that mdns refers invalid memory

it is more safe to check p is within valid memory before access to memory

Merge pull request #855 from jeongarmy/fix_arastorage_security_issue

arastorage : add change return type of some functions and missing checking error case

Add error handling functions in webserver&client

- Add error handling codes in webserver and webclient if http_parse_massage function receives an error return.

Merge pull request #858 from Samsung/revert-851-1018-web

Revert "Add an error handling code and an initialization function in webserver&client"

Revert "Add an error handling code and an initialization function in webserver&client"

arastorage/lvm : change return type of some functions in lvm to check result of them

1. change return type from void to lvm_result_t of some functions
   because we need to check error case and execute next operation according to returned result in upper function

2. add missing checking error case
   . Description
      Functions lvm_set_op, lvm_set_relation, lvm_set_operand try to memcpy input data (part of AQL files) into fixed size buffer lvm_instance_t ->code.
      Allocated buffer can fit only DB_VM_BYTECODE_SIZE (128) bytes and the check is missing.
   . Mitigation
      The size of input string should be limited to DB_VM_BYTECODE_SIZE.
Allocated buffer can fit only DB_VM_BYTECODE_SIZE (128) bytes and the check is missing.

arastorage/lexer : add checking the length of input data before allocating it to buffer with fixed si$

. Description
  - next_string
     Function next_string that provides next lexem during AQL analysis tries to memcpy input data (part of AQL files) into fixed size buffer.
     Allocated buffer can fit only DB_MAX_ELEMENT_SIZE (32) bytes and the check is missing.
  - next_token
     Function next_token that provides next token during AQL analysis tries to memcpy input data (part of AQL files) into fixed size buffer.
     Allocated buffer can fit only DB_MAX_ELEMENT_SIZE (32) bytes and the check is missing.

. Mitigation
   The size of input string should be limited to DB_MAX_ELEMENT_SIZE.

Merge pull request #851 from HONGCHAEHEE/1018-web

Add an error handling code and an initialization function in webserver&client

external:xmlrpc fix xmlrpc refer invalid memory area

if member in parsebuf_s has negative value then xmlrpc refers buf with index -1
so I add compare logic in xmlrpc_getelement()

Merge branch 'master' into fix_dtls

net:tinydtls fix denial of service in tinydtls

tinydtls library allows remote attackers to cause a denial of service (DTLS peer crash) by sending
a "Change cipher spec" packet without pre-handshake.
so peer and peer->handparams should be checked.
you can see the detailed at https://github.com/k1rh4/CVE/blob/master/tinydtls

framework/st_things: fix ssid format

- artik053 supports 32 bytes for ssid.
- limit the length of ssid.

Merge pull request #852 from sunghan-chang/csvparser

tools/csvparser: add a limitation of parsing parameters from syscall csv

tools/csvparser: add a limitation of parsing parameters from syscall csv

The g_parm variable which it is a buffer to treat system call parameters
has a maximum value, 16 as a parameter field. But in parse_csvline function,
a maximum value is not checking so that it can cause memory corruption.
Because of above reason, it should have a checking code for maximum.
But, parser can't make a decision whether it is a valid or not. Let's exit
with error.

Add an error handling code and an initialization function in webserver&client

- Initialization of buffers is added in webserver not to be filled with the previous data.
- Missing an error handling function is added in webserver.
- Missing error handling functions are added in webclient.

Merge pull request #845 from an4967/add_user_data

examples/st_things: add user data in response msg

examples/st_things: add user data in response msg

- add the usage of 2 APIs(st_things_create_representation_inst, st_things_destroy_representation_inst)
- show how to deliver user data to sever

Revise doxygen comment to remove unused st_things APIs

Remove two st_things APIs in doxygen. It may be necessary to implement in a future, I only removed in doxygen list.
1. st_things_register_pin_handling_cb : Among the boards supported by TizenRT, there is no board providing pin based comfirmation. So TizenRT does not support this API.
2. st_things_deinitialize : It has not been implemented.

Merge pull request #847 from jeongarmy/fix_pm_comment

os/pm : fix wrong file path in comment

Merge pull request #848 from jeongarmy/modify_doxygen

doxygen : add include path, missing brief, parameters and return for fs APIs in include/sys

Merge pull request #842 from pillip8282/fix_snmp_assert

net:lwip fix snmp issues

Merge pull request #840 from pillip8282/lwip_fix_tcp_spoofing

net:lwip fix tcp spoofing attack at lwIP

Merge pull request #836 from HONGCHAEHEE/dm

Edit makefiles of framework and tc for the path inclusion of DM API header

doxygen : add include path, missing brief, parameters and return to fs APIs in include/sys

. Add include path
  - If not, user can't know which header file should be included to use these APIs
. Add parameter name
  - each parameter name is needed for param[in/out] to follow doxygen rule
. Add missing brief to POSIX APIs and return

Merge pull request #819 from pillip8282/cjson_update

external:cjson update cJSON to the version 1.5.7 released Jun 29 2017

net:lwip fix tcp spoofing attack at lwIP

Ignore TCP_RST if lwIP stack recevie it with invalid seqnum
You can check the detailed at https://www.cvedetails.com/cve/CVE-2004-0230/

Merge pull request #846 from jeongchanKim/missed_doxy

doxygen : Add include path in stdio.h

net:lwip fix SNMP assert when config value is not match to the received.

Developer in remote device is unable to communicate if configuration is not match to a input packet
You can see detail at https://savannah.nongnu.org/bugs/index.php?46128

Merge pull request #850 from HONGCHAEHEE/http-header

Fix a http header parsing function in webserver

os/pm : fix wrong file path in comment

Fix wrong file path in comment.
these files exist in os/pm

Fix a http header parsing function in webserver

- Remove the code for checking the length of the http header. The whole unseparated http header can be longer than the max key length.
- Re-fix of commit eda61d6f7b0b1ed4a17a62206ddf94d6fc8069d1

Merge pull request #802 from JeonginKim/sec3

Fix buffer overflow in FTP client

Merge pull request #815 from sinzah/master

wpa_supplicant : security vulnerability patch (http://w1.fi/security/2016-1/)

Merge pull request #803 from dr-venkman/fix_coap_parsing

Fix er-coap parsing in wakaama to handle heap buffer overflows

doxygen : Add include path in stdio.h

if not, we cannot know which header we should include for using 'puts' api

Merge pull request #812 from dr-venkman/fix_dos_issues_wakaama

Merge security-related fixes from eclipse wakaama Github to TizenRT

Merge pull request #827 from HONGCHAEHEE/doc

doxygen : Add include path and missing param name in framework

doxygen : tidy up framework/tinyalsa and st_things

* Add header include path for framework/tinyalsa and framework/st_things on doxygen comments
 - if not, we cannot know which header we should include for using that api

* modify indentations

Merge pull request #841 from jeongchanKim/doxy_include

doxygen : Add include path, brief desc and missing param name and fix…

Merge pull request #844 from heejin-kim/hj_18

Add header file info in iotbus API's doxygen comment

Add header file info in iotbus API's doxygen comment

You can see which path should be included to use iotbus APIs.

Merge pull request #811 from pillip8282/fix_netlib

net:netlib fix vulerability while parsing malicious URLs

Merge pull request #810 from pillip8282/fix_mdns

protocol:mdns fix vulnerability at mdns

net:lwip fix build snmp build error

Add <net/lwip/debug.h> in snmp to prevent a build error

doxygen : Add include path, brief desc and missing param name and fix wrong desc in os/include

1. Add include path for each apis
  - if not, we cannot know which header we should include for using that api
2. Add missing param name for each apis
  - argument name is needed after param[in] or param[out]
3. Add brief description for POSIX APIs
4. Fix wrong desc
  - some apis are not POSIX apis, but marked POSIX. so fix.

assert.h, crc16.h, crc32.h, crc8.h, debug.h, dirent.h, errno.h, fcntl.h, fixedmath.h, inttypes.h,
libgen.h, mqueue.h, pthread.h, queue.h, sched.h, semaphore.h, signal.h, spawn.h, stdio.h, stdlib.h,
string.h, syslog.h, termios.h, time.h, unistd.h
sys/prctl.h, sys/stat.h, sys/time.h, sys/wait.h, sys/ioctl.h
tinyara/clock.h, tinyara/math.h, tinyara/regex.h, tinyara/sched.h, tinyara/spawn.h, tinyara/streams.h,
tinyara/time.h, tinyara/ttrace.h

Merge pull request #839 from jeongchanKim/mqtt_codingrule

testcase/mqtt_itc : fix coding rule error - space is needed before '='

protocol:mdns fix vulnerability at mdns

1) fix overflow when mdns is parsing the packet
2) checking cycle reference when it is parsing the packet
    https://www.kb.cert.org/vuls/id/23495
3) adding a buffer overflow check when it is converting a name label

testcase/mqtt_itc : fix coding rule error - space is needed before '='

[SPC_M_OPR] spaces required around that '=' (ctx:VxW)

Merge branch 'master' of https://github.com/Samsung/TizenRT into dm

Merge pull request #832 from an4967/bug_fix_iotbus_pwm

iotbus: bug fix in pwm

Edit makefiles of framework and tc for the path inclusion of DM API header

- Edit the compile option not to find the header file directory and use the original one as the other framework modules do.

net:netlib fix vulerability while parsing malicious URLs

netlib_parsehttpurl() should be returned when error is detected

Merge pull request #830 from an4967/apply_coding_rule

st_things: apply tizenrt coding rule

doxygen : Add include path and missing param name for mqtt APIs

1.Add include path for each api
•if not, we cannot know which header we should include for using that api
2.Add missing param name for each api
•argument name is needed after param[in] or param[out]

doxygen : Add include path and missing param names for DM APIs

1.Add include path for each api
•if not, we cannot know which header we should include for using that api
2.Add missing param name for each api
•argument name is needed after param[in] or param[out]

Merge security-related fixes from eclipse wakaama Github to TizenRT

Wakaama in the version currently used by TizenRT (seems to be from around March/April) is vulnerable to several security issues, which were since fixed in the upstream version at https://github.com/eclipse/wakaama.

Reference to the original fixes are given below:

1. https://github.com/eclipse/wakaama/issues/319 (fix unknown, but likely https://github.com/eclipse/wakaama/commit/8037174913a5937c3bcb5ffe7838e4d3b867c53e)
2. https://github.com/eclipse/wakaama/issues/320
3. https://github.com/eclipse/wakaama/issues/268
4. https://github.com/eclipse/wakaama/issues/301

Fix buffer overflow in FTP client

Function ftpc_dequote that converts quoted hexadecimal constants to binary values goes outside input data buffer -str pointer is checked, while str[1] and str[2] are read.
while parsing the server response end of string should be checked

Merge pull request #833 from shivgarg/audio

framework/tinyalsa : Removing pcm_set_config as public API

framework/tinyalsa : Removing pcm_set_config as public API

pcm_set_config has been removed from tinyalsa include file. The tcs in utc and itc which tested pcm_set_config have been removed. Calls to pcm_set_config outside of tinyalsa have also been removed .pcm_set_config has been made a static function so that it can it is called only from tinyalsa.c file.

iotbus: bug fix in pwm

- change type of divisor to get the result as float value.

st_things: apply tizenrt coding rule

- apply tizenrt coding rule

Merge pull request #828 from shivgarg/audio

ta_tc/audio/{utc,itc} : Removing assert failure in audio TCs

Removing assert failure in audio TCs

In audio utc/itc, readi positive tc gave an assert failure. The failure was due to the last pcm_readi call returning a negative value. The negative value was passed to write function which led to assert failure.
Now an if block has been added which checks the return value of pcm_readi before passing it to the write function.

Merge pull request #820 from pillip8282/fix_xmlrpc

external:xmlrpc handle an exceptional case when invalid parameters ar…

external:xmlrpc handle an exceptional case when invalid parameters are inserted

<> description:
Properly crafted xml request, can cause a situation in which the value of
the len field in the parsebuf_s structure will be less than the index field.
In this situation, when calling the xmlrpc_getelement from the xmlrpc_parseparams
function, the while loop will read the content of memory outside the buffer causing segmentation fault.

<> solution:
While calling xmlrpc_getelement function, check if index value inside parsebuf_s structure is less than len value.

external:cjson update cJSON to the version 1.5.7 released Jun 29 2017

It will fix the below vulnerability issues existed at old version
https://www.talosintelligence.com/reports/TALOS-2016-0164/

Merge pull request #822 from arvinmittal/fix_systemio_i2c_itc

apps/examples/testcase/ta_tc/systemio/itc : fix itc_iotbus_i2c_write_read_p

Merge pull request #804 from arvinmittal/fix_systemio_gpio_itc

Fix systemio itc_gpio.c file, change gpio pin 12 to 41

Merge pull request #726 from arvinmittal/fix_audio_fw_itc

apps/examples/testcase/ta_tc/audio/itc: Add ITCs for Audio_Framework Module

Merge pull request #809 from thapav/fixAPIerrors

(libc/stdio): Fix wrong initialization in FS TC.

apps/examples/testcase/ta_tc/audio/itc: Add ITCs for Audio_Framework

Signed-off-by: Arvin Mittal <arvin.mittal@samsung.com>

Merge pull request #814 from pillip8282/wifimanager_network_event_signal

net:wifimanager fix sending net events to iotivity from wifi manager

Merge pull request #725 from arvinmittal/fix_mqtt_itc

apps/examples/testcase/ta_tc/mqtt/itc : Add ITCs for MQTT Module

Merge pull request #796 from an4967/mbedtls_hw_support

mbedtls: implement hardware support in mbedtls

apps/examples/testcase/ta_tc/mqtt/itc: Add ITCs for MQTT

Signed-off-by: Arvin Mittal <arvin.mittal@samsung.com>

Merge pull request #821 from jeongarmy/ttrace_config

testcase/ttrace: add select condition for using ttrace in Kconfig

testcase/ttrace: add select condition for using ttrace in Kconfig

Add select config in Kconfig for testcase of T-trace.
Enable CONFIG_TTRACE when EXAMPLES_TESTCASE_TTRACE is turned on.

Merge pull request #817 from HONGCHAEHEE/sdk

Fix assert during things reset

apps/examples/testcase/ta_tc/systemio/itc : fix itc_iotbus_i2c_write_read_p

Signed-off-by: Arvin Mittal <arvin.mittal@samsung.com>