src/content/browser/renderer_host/media/midi_host.cc

   1 // Copyright (c) 2013 The Chromium Authors. All rights reserved.
   2 // Use of this source code is governed by a BSD-style license that can be
   3 // found in the LICENSE file.
   4
   5 #include "content/browser/renderer_host/media/midi_host.h"
   6
   7 #include "base/bind.h"
   8 #include "base/bind_helpers.h"
   9 #include "base/debug/trace_event.h"
  10 #include "base/process/process.h"
  11 #include "content/browser/browser_main_loop.h"
  12 #include "content/browser/child_process_security_policy_impl.h"
  13 #include "content/browser/media/media_internals.h"
  14 #include "content/common/media/midi_messages.h"
  15 #include "content/public/browser/content_browser_client.h"
  16 #include "content/public/browser/media_observer.h"
  17 #include "content/public/browser/user_metrics.h"
  18 #include "media/midi/midi_manager.h"
  19 #include "media/midi/midi_message_queue.h"
  20 #include "media/midi/midi_message_util.h"
  21
  22 using media::MidiManager;
  23 using media::MidiPortInfoList;
  24
  25 namespace content {
  26 namespace {
  27
  28 // The total number of bytes which we're allowed to send to the OS
  29 // before knowing that they have been successfully sent.
  30 const size_t kMaxInFlightBytes = 10 * 1024 * 1024;  // 10 MB.
  31
  32 // We keep track of the number of bytes successfully sent to
  33 // the hardware.  Every once in a while we report back to the renderer
  34 // the number of bytes sent since the last report. This threshold determines
  35 // how many bytes will be sent before reporting back to the renderer.
  36 const size_t kAcknowledgementThresholdBytes = 1024 * 1024;  // 1 MB.
  37
  38 bool IsDataByte(uint8 data) {
  39   return (data & 0x80) == 0;
  40 }
  41
  42 bool IsSystemRealTimeMessage(uint8 data) {
  43   return 0xf8 <= data && data <= 0xff;
  44 }
  45
  46 }  // namespace
  47
  48 using media::kSysExByte;
  49 using media::kEndOfSysExByte;
  50
  51 MidiHost::MidiHost(int renderer_process_id, media::MidiManager* midi_manager)
  52     : BrowserMessageFilter(MidiMsgStart),
  53       renderer_process_id_(renderer_process_id),
  54       has_sys_ex_permission_(false),
  55       midi_manager_(midi_manager),
  56       sent_bytes_in_flight_(0),
  57       bytes_sent_since_last_acknowledgement_(0) {
  58 }
  59
  60 MidiHost::~MidiHost() {
  61   if (midi_manager_)
  62     midi_manager_->EndSession(this);
  63 }
  64
  65 void MidiHost::OnDestruct() const {
  66   BrowserThread::DeleteOnIOThread::Destruct(this);
  67 }
  68
  69 // IPC Messages handler
  70 bool MidiHost::OnMessageReceived(const IPC::Message& message,
  71                                  bool* message_was_ok) {
  72   bool handled = true;
  73   IPC_BEGIN_MESSAGE_MAP_EX(MidiHost, message, *message_was_ok)
  74     IPC_MESSAGE_HANDLER(MidiHostMsg_StartSession, OnStartSession)
  75     IPC_MESSAGE_HANDLER(MidiHostMsg_SendData, OnSendData)
  76     IPC_MESSAGE_UNHANDLED(handled = false)
  77   IPC_END_MESSAGE_MAP_EX()
  78
  79   return handled;
  80 }
  81
  82 void MidiHost::OnStartSession(int client_id) {
  83   if (midi_manager_)
  84     midi_manager_->StartSession(this, client_id);
  85 }
  86
  87 void MidiHost::OnSendData(uint32 port,
  88                           const std::vector<uint8>& data,
  89                           double timestamp) {
  90   if (!midi_manager_)
  91     return;
  92
  93   if (data.empty())
  94     return;
  95
  96   // Blink running in a renderer checks permission to raise a SecurityError
  97   // in JavaScript. The actual permission check for security purposes
  98   // happens here in the browser process.
  99   if (!has_sys_ex_permission_ &&
 100       std::find(data.begin(), data.end(), kSysExByte) != data.end()) {
 101     RecordAction(base::UserMetricsAction("BadMessageTerminate_MIDI"));
 102     BadMessageReceived();
 103     return;
 104   }
 105
 106   if (!IsValidWebMIDIData(data))
 107     return;
 108
 109   {
 110     base::AutoLock auto_lock(in_flight_lock_);
 111     // Sanity check that we won't send too much data.
 112     // TODO(yukawa): Consider to send an error event back to the renderer
 113     // after some future discussion in W3C.
 114     if (data.size() + sent_bytes_in_flight_ > kMaxInFlightBytes)
 115       return;
 116     sent_bytes_in_flight_ += data.size();
 117   }
 118   midi_manager_->DispatchSendMidiData(this, port, data, timestamp);
 119 }
 120
 121 void MidiHost::CompleteStartSession(int client_id, media::MidiResult result) {
 122   MidiPortInfoList input_ports;
 123   MidiPortInfoList output_ports;
 124
 125   if (result == media::MIDI_OK) {
 126     input_ports = midi_manager_->input_ports();
 127     output_ports = midi_manager_->output_ports();
 128     received_messages_queues_.clear();
 129     received_messages_queues_.resize(input_ports.size());
 130     // ChildSecurityPolicy is set just before OnStartSession by
 131     // MidiDispatcherHost. So we can safely cache the policy.
 132     has_sys_ex_permission_ = ChildProcessSecurityPolicyImpl::GetInstance()->
 133         CanSendMidiSysExMessage(renderer_process_id_);
 134   }
 135
 136   Send(new MidiMsg_SessionStarted(client_id,
 137                                   result,
 138                                   input_ports,
 139                                   output_ports));
 140 }
 141
 142 void MidiHost::ReceiveMidiData(
 143     uint32 port,
 144     const uint8* data,
 145     size_t length,
 146     double timestamp) {
 147   TRACE_EVENT0("midi", "MidiHost::ReceiveMidiData");
 148
 149   if (received_messages_queues_.size() <= port)
 150     return;
 151
 152   // Lazy initialization
 153   if (received_messages_queues_[port] == NULL)
 154     received_messages_queues_[port] = new media::MidiMessageQueue(true);
 155
 156   received_messages_queues_[port]->Add(data, length);
 157   std::vector<uint8> message;
 158   while (true) {
 159     received_messages_queues_[port]->Get(&message);
 160     if (message.empty())
 161       break;
 162
 163     // MIDI devices may send a system exclusive messages even if the renderer
 164     // doesn't have a permission to receive it. Don't kill the renderer as
 165     // OnSendData() does.
 166     if (message[0] == kSysExByte && !has_sys_ex_permission_)
 167       continue;
 168
 169     // Send to the renderer.
 170     Send(new MidiMsg_DataReceived(port, message, timestamp));
 171   }
 172 }
 173
 174 void MidiHost::AccumulateMidiBytesSent(size_t n) {
 175   {
 176     base::AutoLock auto_lock(in_flight_lock_);
 177     if (n <= sent_bytes_in_flight_)
 178       sent_bytes_in_flight_ -= n;
 179   }
 180
 181   if (bytes_sent_since_last_acknowledgement_ + n >=
 182       bytes_sent_since_last_acknowledgement_)
 183     bytes_sent_since_last_acknowledgement_ += n;
 184
 185   if (bytes_sent_since_last_acknowledgement_ >=
 186       kAcknowledgementThresholdBytes) {
 187     Send(new MidiMsg_AcknowledgeSentData(
 188         bytes_sent_since_last_acknowledgement_));
 189     bytes_sent_since_last_acknowledgement_ = 0;
 190   }
 191 }
 192
 193 // static
 194 bool MidiHost::IsValidWebMIDIData(const std::vector<uint8>& data) {
 195   bool in_sysex = false;
 196   size_t waiting_data_length = 0;
 197   for (size_t i = 0; i < data.size(); ++i) {
 198     const uint8 current = data[i];
 199     if (IsSystemRealTimeMessage(current))
 200       continue;  // Real time message can be placed at any point.
 201     if (waiting_data_length > 0) {
 202       if (!IsDataByte(current))
 203         return false;  // Error: |current| should have been data byte.
 204       --waiting_data_length;
 205       continue;  // Found data byte as expected.
 206     }
 207     if (in_sysex) {
 208       if (data[i] == kEndOfSysExByte)
 209         in_sysex = false;
 210       else if (!IsDataByte(current))
 211         return false;  // Error: |current| should have been data byte.
 212       continue;  // Found data byte as expected.
 213     }
 214     if (current == kSysExByte) {
 215       in_sysex = true;
 216       continue;  // Found SysEX
 217     }
 218     waiting_data_length = media::GetMidiMessageLength(current);
 219     if (waiting_data_length == 0)
 220       return false;  // Error: |current| should have been a valid status byte.
 221     --waiting_data_length;  // Found status byte
 222   }
 223   return waiting_data_length == 0 && !in_sysex;
 224 }
 225
 226 }  // namespace content