Remove obsolete systemd smack-default-labeling.service

Smack rules are now set directly by systemd. This service
is no longer required.

Change-Id: I7e5b1852efbe1170b4deee8ba411b087c7272af0
Signed-off-by: Casey Schaufler <casey.schaufler@intel.com>

Fixed smack default label unit file ordering problem.

Change-Id: Ie1ad6afbf8308706040dc65386ec580a82854b75
Signed-off-by: Ossama Othman <ossama.othman@intel.com>

Fix build break in osp-installer.

Libprivilege-control did not contain definitions of
* perm_app_setup_path
* app_setup_path
functions.

Change-Id: Iea127337b88d1ba72dcf456828bcfd051d83b2bc
Signed-off-by: Bartlomiej Grzelewski <b.grzelewski@samsung.com>

Fix build break in osp-installer.

This commit adds mockups for functions required by osp-installer:
* perm_app_set_privilege
* perm_app_id_from_socket
* perm_app_install
* perm_app_uninstall
* perm_app_enable_permissions
* perm_app_disable_permissions
* perm_app_revoke_permissions
* perm_app_reset_permissions
* perm_app_setup_path
* app_setup_path
* perm_app_add_friend
* perm_add_api_feature

Change-Id: I1b9abf5f7c05379089741b288240ebc630326fe4
Signed-off-by: Bartlomiej Grzelewski <b.grzelewski@samsung.com>

[systemd upgrade] merge from devel_systemd branch of RSA
Remove passwd and group files from conf package

These files are moved to setup package.

Conflicts:
packaging/libprivilege-control.changes
packaging/libprivilege-control.spec

Change-Id: Ief4c08f186010486deeaa37e61c357e64385a1f0
Signed-off-by: Maciej Wereski <m.wereski@partner.samsung.com>

Call setguid function with the APP group ID retreives from /etc/group through getgrouplists function call.

Before applied a label on the process context, check if the label is previously set.

Wrt-installer could be compiled with SMACK OPTION to off.
In consequences, the smack label on the binary symbol link is not set.

So we can't applied this label in this case.
It better to use set_smack_from_binary instead of set_smack_for_wrt

Fix for TIVI-1119 & TZ-3514

Change-Id: Ie69136b3de04d79e6f6ac8bbc3be3f19e06fd808

cleanup spec

- remove init.d scripts
- remove passwd, group file and do not install them, we use the setup
  package for those
- meta-data cleanup

Signed-off-by: Anas Nashif <anas.nashif@intel.com>

Fix build breakage caused by last manifest 'fix'

Change-Id: I03c2e3cb05a93719c71cd38dd656b22b92caaf45

deleted old manifest. fix spec file. clean smack labeling

resetting manifest requested domain to floor

resetting manifest requested domain to floor

removing chsmack

Adjusting Rules for boolmark

add smack rules for sdcard

add smack rules for osp/web app

Merge "Update .smack files 2" into tizen_2.1

Update .smack files 2

add new rules for system::share

[Release] libprivilege-control_0.0.26.TIZEN

* Added rules for OSP/WRT apps for app_give_access API usage in security-server

Change-Id: Ia529d15219f89d53f27c504b9715207acf1f8ab0

Added rules for OSP/WRT apps for app_give_access API usage in security-server

[Issue#]        TDIS-5744
[Bug/Feature]   Missing SMACK rules for runtime check for access to API.
[Cause]         N/A
[Solution]      Added rules - temporarily to OSP.smack and WRT.smack
[Verification]  use app_enable_permissions() - rule file should contain rule for security-server::api-data-share

Change-Id: Iefc140b1a93e5eec5507e466ea2db11641cff222

add new label and rules - system::share

Adding x rules for osp-*-services

Adjusting overwrapped Rule

Removing Label for so files

Modifying Smack rules for Apps

Modifying Smack rules for Apps

Modifying Smack rules for Apps

Modifying Smack rules for Apps

Update .smack files

add default rules

merge back from tizen_2.1_smack

add new smack labels for vconf and support IPv6

add new smack rules for tizenprv00.privacy-popup

add smack rules for oma-ds-agent::cfg

adding missing rules

add smack rules for wifi and osp

Merge "Fix for 64 bit compatibility." into tizen_2.1

add smack rules for privacy-manager

add new rules and remove vconf labels

add new smack labels

Fix for 64 bit compatibility.

- Fix hardcoding path.
- Use %cmake to set default paths.
- Fix type casting between pointer and int.

Change-Id: I2d1d42843ffd71281b17bf9f88e1ddea52bc8623

add smack rules regarding secure-storage

add smack rules regarding data-provider-master

add missing smack rules

add new rules for bt-service

Merge "[Release] libprivilege-control_0.0.25.TIZEN" into tizen_2.1

[Release] libprivilege-control_0.0.25.TIZEN

* New API functions added
* Bugfixes

Change-Id: Id2a8cee05a210a2910b80ff8f084c9c8d5709bd9

integrate default smack rules

Added proper #ifdef SMACK_ENABLED to new APIs static functions.

[Issue#] SSDWSSP-156
[Bug]    Build break caused by missing #ifdefs
[Cause]  Code cherrypicked from private repository
[Solution] Added missing lines with #ifdefs
[Verification] Proper build with and without #ifdefs in spec file

Change-Id: I7bedc6a41bfb6911515701da1c849fbda9dab4d8

Implicitly include base permission in app_enable_permissions().

[Issue#]       N/A
[Feature]      When adding list of permissions, also add an internal permission related to app type.
[Cause]        New semantics for permission names is incompatible with passing this from caller.
[Solution]     N/A
[Verification] Build only.

Change-Id: I254c2be16de6ec4c9a977e6d95da9f49e5e658e9

Added stub for add_shared_dir_readers function.

Change-Id: If6b657f841da48ffa3bd5b81f90d9c78b8f14c4c

Don't fail when trying to enable app permissions that doesn't exist.

[Issue#]       N/A
[Feature]      Ability to function with missing Smack permission configs.
[Cause]        Not all API features are know at the moment.
[Solution]     Gently return on missing permission name.
[Verification] Build only.

Change-Id: Icdb3393a65abc820e953df646b8fb4927b4cfa49

Add new API function app_enable_permissions() to replace app_add_permissions() and app_add_volatile_permissions().

New function replaces the two old functions and accepts one additional argument:
application type. Permission names are now accepted in new form, compatinble
with Tizen API feature names, like "http://tizen.org/privilege/alarm".

[Issue#]       SSDWSSP-148
[Feature]      Enable passing names of application permissions in format used in specification.
[Cause]        A list of public API features with exact names was provided.
[Solution]     Implement parsing API feature names like "http://tizen.org/privilege/alarm".
[Verification] Build only.

Change-Id: Ief7b2e95950ba9fcb2890385d88a14b6843182f5

Add new API functions app_install() and app_uninstall().

The first function must be called by installer before any other call to app_*
functions for the app. It will create empty Smack config file for the app.
It will fail if the file was already there (conflicting app_ids).
Other functions operating on Smack rules for the application will fail if
this file is not present.
The latter function removes the file, supposed to be the last call to
libprivilege-control from uninstaller.
For temporary compatibility old permissive behaviour of app_add_permissions() is
retained.

[Issue#]       N/A
[Feature]      N/A
[Cause]        N/A
[Solution]     N/A
[Verification] Build, install, reboot target.

Change-Id: I371c38b88a0c14a17eade5526e8fa1276a482f85

New API function app_add_friend(app_id1, app_id2).

Function grants full Smack rule between the two applications.

[Issue#]       SSDWSSP-123
[Feature]      Provide API for hybrid applications.
[Cause]        There are groups of applications that need full access to each other.
[Solution]     Provide API for granting appropriate Smack rules.
[Verification] Build only (no tests nor API usage at the moment).

Change-Id: Iaa6b483246bcf0ecdb2f53e788b5f72b05b43645

Rework Smack-less mode.

[Issue#]       N/A
[Feature]      Only turn off parts that really require Smack support when it's not available.
[Cause]        Previous implementation was written very quickly.
[Solution]     Revise checking for Smack support and turning off parts of the functions.
[Verification] Build, install and run on Smack-less system.

Change-Id: I0f857c1a1d9cafd5523aea1280e7c1309b641aa3

Cosmetic: fix space indentation.

[Issue#]       N/A
[Bug]          Inconsisten code style.
[Cause]        Different developers.
[Solution]     Unify indentation.
[Verification] Build.

Change-Id: Ia04825c77ec1a632169a910cf2adef5c222a9c59

Enable libprivilege-control for target without smack module in kernel.

[Issue#]       N/A
[Feature]      N/A
[Cause]        N/A
[Solution]     Added check if smack is supported in kernel.
[Verification] Compile, install, reboot target

Change-Id: I28bbcbe162e32a55c72c24a12c782ed269183cd8

Temporary fix for web app launching.

[Issue#]       N/A
[Feature]      N/A
[Cause]        N/A
[Solution]     Commented reset_permissions() and changed web app label to shorter
[Verification] Compile, install, reboot target

Change-Id: I77e4af57eb9050d1acf2eab24b8ccc1b145887ac

Modifying system::video --> device::video

Fix for compatibility of GCC 4.7.

Change-Id: If923d10339e088cc1addb7d21e68097a94d6f715

Change for booting fail on systemd

Signed-off-by: Ki-wook <kiwook.hong@samsung.com>

adding missing rules due to Smack labels of osp-*-service

Modifying rules for changed osp-*-service labels

merge with master

Modifying device node labels

Tizen 2.1 base

remove udev rules file

Adding missing rule for crash popup

Adding missing rules

Revising running Smack default rules for all combinations

apply smack default rules

apply smack default rule

add new rules

Disable libprivilege-control logs for performance increase

[Issue#]       N/A
[Bug]          Logs degrading performance.
[Cause]        Too much logs in dlog.
[Solution]     commented line in CMakeLists.txt.
[Verification] Compile, install, reboot target - no libprivilege logs in dlog.

Change-Id: I38cd536df1e2a97bab89e526dc82ea80bf53587d

[Release] libprivilege-control_0.0.24.TIZEN

* Refactoring: adjust names of some internal identifiers.
* Refactoring: removed compilation warnings when SMACK is disabled.
* Disabled SMACK operation for tizendev.org.
* Remove prefix from process labels of WRT applications.
* Provide app_reset_permissions() API function.
* Provide app_add_volatile_permissions() API function.
* Rewrite internal function set_smack_for_wrt().
* Recreate Smack configuration files for WRT devcaps.
* Remove legacy code for WRT, enable new WRT functionality.

Change-Id: Ibc6584f5b2a6ed7d5fa85f555e7ca5bee05c4056

Disabled SMACK on tizendev.org (removed usage)

[Issue#]       N/A
[Feature]      N/A
[Cause]        SMACK is disabled on tizendev.org - libprivilege-control API needs to return success temporarily
[Solution]     Comment SMACK_ENABLED #ifdef in CMakeLists.txt
[Verification] Build, install, reboot target device

Change-Id: Icfbc38aedfffbd1b386fe62b86cf820735d06090

Removed compilation warnings when SMACK is disabled.

[Issue#]       N/A
[Feature]      N/A
[Cause]        N/A
[Solution]     #ifdef SMACK operations when SMACK_ENABLED is not set
[Verification] Build, install, reboot target device

Change-Id: I777422f68ea3e950dc451514b78f0287e1703c3c

Remove legacy code for WRT, enable new WRT functionality.

[Issue#]       SSDWSSP-95
[Feature]      Remove old APIs designed for WRT, enable the new one.
[Cause]        New API is available and the old one was never used.
[Solution]     N/A
[Verification] Build, install, run tests from security-tests package.

Change-Id: I7e010f68832c9a79a3690de34354bc29176e7ba6

Recreate Smack configuration files for WRT devcaps.

[Issue#]       SSDWSSP-95
[Feature]      Provide empty Smack file for each WRT devcap.
[Cause]        Unification of API for WRT apps.
[Solution]     N/A
[Verification] Build, install, run tests from security-tests package.

Change-Id: I3253e22e4de7a1f01001c89d50348fbdf1403075

Rewrite internal function set_smack_for_wrt().

[Issue#]       SSDWSSP-95
[Feature]      Rewrite Smack setting for WRT process according to new requirements.
[Cause]        Unification of API for WRT apps.
[Solution]     N/A
[Verification] Build, install, run tests from security-tests package.

Change-Id: I995f78c12c10966208509754f736358b6a01702c

Provide app_add_volatile_permissions() API function.

[Issue#]       SSDWSSP-95
[Feature]      Function for granting one-time Smack rules for an application.
[Cause]        Unification of API for WRT apps.
[Solution]     N/A
[Verification] Build, install, run tests from security-tests package.

Change-Id: I92f168b4f007adc0ac1b92437dacff911a1a262d

Provide app_reset_permissions() API function.

[Issue#]       SSDWSSP-95
[Feature]      Function for re-reading Smack rules for an application from disk.
[Cause]        Unification of API for WRT apps.
[Solution]     N/A
[Verification] Build, install, run tests from security-tests package.

Change-Id: I5c9e5816edb19d1038ff9505845a90a2c272969e

Remove prefix from process labels of WRT applications.

[Issue#]       N/A
[Feature]      Unify Smack labeling of WRT applications.
[Cause]        Unification of WRT and non-WRT APIs.
[Solution]     N/A
[Verification] Build, install, run tests.

Change-Id: I2f96cada573fb4349b76faf88f8d7ff68630c825

Refactoring: adjust names of some internal identifiers.

[Issue#]       N/A
[Feature]      Unify internal naming convention.
[Cause]        Refactoring
[Solution]     N/A
[Verification] Build

Change-Id: Idb0ba56c36c0f65b7604eb6e45c2701defab2d7c

[Release] libprivilege-control_0.0.23.TIZEN

* Fixing bug in setting execute label for executable files.
* Correct bug in dir_set_smack_r() introduced by previous fix.
* Fix implementation of setting process label from Smack exec label.
* Remove white spaces at the end of lines of smack_default_rules file

Change-Id: I4b1201ad3283e801773839291a0e902922eafe48

Fix implementation of setting process label from Smack exec label.

[Issue#]       SSDWSSP-80
[Bug]          set_smack_from_binary() gets label from symlink, not its target.
[Cause]        Used function for getting label doesn't follow symlinks.
[Solution]     Change the function to the symlink-following one.
[Verification] Build, install, run latest tests from security-tests package.

Change-Id: Ibc67d8f91621ad0ab05c1690d87604acdc78c995

Correct bug introduced by patch 8ee07d7.

[Issue#]       SSDWSSP-70
[Bug]          Internal function dir_set_smack_r() ignores type mask argument.
[Cause]        Lack of curly brackets after if.
[Solution]     Fix the typo in code.
[Verification] Build, install, run latest tests from security-tests package.

Change-Id: Ibed39f9f103231c904d90299eadfaf93c0524b63

Fixing bug in setting execute label for executable files

[Issue#] SSDWSSP-70
[Bug] Execute labels was set for all files (not only executable)
[Cause] Bad flags and logic for given API
[Solution] Changed stat flags and now execute label is set for
everything with execute permissions and then removed from directories
[Verification] Successful build

Change-Id: Ic812c4872190d0faa2d1175edb98389d79b83b61

smack_default_rules: remove white spaces at the end of lines

This cosmetic change is intended to align the file between RSA and private
repositories, making the diff minimal.
No functional changes introduced.

Change-Id: I78c911068bfe8254fa1040898ddfbe717a6f911c

[Release] libprivilege-control_0.0.22.TIZEN

* Added new API for setting access/execute labels and transmute on OSP apps directories
* Fixed dlog usage
* Reverted "make symbolic link of udev rules file" (commit c3a7c9d1188f08fdc950858c589173bb5bb0c817)

Change-Id: I4dd69f4b637207ed635d0c13332d7f0d5540b681

Correct debug in dir_set_smack_r().

[Issue#]       N/A
[Bug]          Debug log about setting Smack label on file is printed even for files don't matching the mask.
[Cause]        Debug log misplaced.
[Solution]     Move the log inside if block, checking whether file should be labeled.
[Verification] Build.

Change-Id: I1d83ca6986be8e4a47818e69738a66deda1b9b74

Fix segfault in DLOG in dir_set_smack_r function.

[Issue#]       N/A
[Bug]          Segfult in dir_set_smack_r function.
[Cause]        Wrong DLOG agrument - printing enum like a string.
[Solution]     Fix print format.
[Verification] Build libprivilege with WRT_SMACK_ENABLE and run libprivilege-control tests.

Change-Id: I7be2f912537a4585afdcf9cc088eea340dfb0c74

Changes for label settings on directories API

[Issue#] SSDWSSP-70
[Feature] New API for setting label on application directory and
application shared directory
[Cause] N/A
[Solution] N/A
[Verification] Successful build

Change-Id: I9b0d739ee2a4fa636a226f1ef81cd29d06cd6502

Revert "make symbolic link of udev rules file"

This reverts commit c3a7c9d1188f08fdc950858c589173bb5bb0c817.

The reverted commit was a workaround for pre-v182 udev. Since udev has
been upgraded already, the workaround is no longer needed.

Change-Id: Ife6a922f0daa1ec851221151c9b1c814d63a25d0

[Release] libprivilege-control_0.0.21.TIZEN

* add new label and change label - system::core -> sys-assert::core
* Adding new API for setting label and transmute on directory

Change-Id: Ic20d398f2f0b57654d5f0245d1c38e256e98d921

Adding new API for setting label and transmute on directory

[Issue#] SSDWSSP-67
[Feature] New API for setting label and transmute on directory
[Cause] N/A
[Solution] N/A
[Verification] Successful build

Change-Id: I81e7b0cbbbc5ec857c7dc4be450691dc8d7994b5

add new label and change label - system::core -> sys-assert::core

[Release] libprivilege-control_0.0.20.TIZEN

* Prevent related bugfixes.
* add new default smack rule.
* add new group for crash-logger.
* add new smack label - system::crash.
* Bug fix in adding permissions.
* Implement logging in libprivilege-control.
* Fix parsing of Smack config files.
* Remove some unnecessary code from wrt_set_src_dir() and wrt_set_data_dir().

Change-Id: I70cd2ba8ab5ac876be726aac4902939efc250a61