Makefile: Add security compiling option (RELRO, SC, and FORTIFY)

Add security compiling option in Makefile.am to support
RELRO, SC, and FORTIFY.

Change-Id: I5d6c052b897cc392d4c2a1f62a5ac60952c2927e
Signed-off-by: Unsung Lee <unsung.lee@samsung.com>

packaging: Ensure LTO is disabled

Cryptsetup fails to link when LTO is enabled. Disable it, even
if project config would enable it globally.

Change-Id: I51b564fc921e3f7b09cd85ff3bb48a851f70bfe3

packaging: Adjust to new upstream version v2.6.1

 - switch to openssl3 dependency in configure.ac
 - adjust .spec after autogen.sh changes
 - remove man pages due to lack of asciidoctor

Change-Id: I13d73aed86680c4ce2f4c8f02ed44b1794d5b813
Signed-off-by: Stanislaw Wadas <s.wadas@samsung.com>
Signed-off-by: Karol Lewandowski <k.lewandowsk@samsung.com>

Merge branch 'upstream' into tizen

This commit upgrades cryptsetup to v2.6.1, which uses openssl v3

Change-Id: I3d78b2485ebf215ff90bb4b8bfb5e512a3513c5f
Signed-off-by: Stanislaw Wadas <s.wadas@samsung.com>

Imported Upstream version 2.6.1

Fixed the build error for riscv64 arch using gcc 13

Change-Id: Ia358276995c88d56b05019bc5575e4adfb6b1150

Merge "Merge branch 'upstream' into tizen" into tizen

Merge branch 'upstream' into tizen

This commit upgrades cryptsetup to v2.3.7, which fixes CVE-2021-4122.

Change-Id: I6713b388b25475e6f796368eca7ceadd600acccb

Imported Upstream version 2.3.7

packaging: Add LGPL-2.1+ license to packages

According to guildelines the License: field should contain all
licenses that were used to build given package.

Change-Id: Idc03ac568f0b621bbd6bda1552d5ef728a8e3a5a

spec: exclude /sbin/cryptsetup-reencrypt and /sbin/integritysetup

These files did not exist in the previous version.

Change-Id: Ib62dfec08bb567f66cb7d3320865f65911758c1f

Enable ASLR feature

Change-Id: I9f31588cf537449a815334b55ecb487ea875f035

packaging: Update rpm license to match source code

Change-Id: I9b5dca5a99ba9ba18f0da3e7a31c2f8b3cd08015

packaging: Update to new upstream version

Change-Id: I9061a8eb38967423a32d276b852a66a5d9342ec3

Merge branch 'upstream' into tizen

Change-Id: I93d730a6b0596450d95f8f32c947ed20573d3d0a

Imported Upstream version 2.3.3

Change-Id: I3af4bf459d2b73bed419873693a905a2606332b9

spec: fix manifest path

Change-Id: Iea0890e8d20a8c80051cb64bfcef64994491e05a

Fix license to GPL-2.0+, LGPL-2.1+

Change-Id: Ie7507b397a31d9da2a2913ab9025a29b647085d3
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Include 'sys/sysmacros.h' for GCC-9

- Include 'sys/sysmacros.h' if present.
 (Needed for major/minor definitions.)

- cherry picked from commit 1d15da1bfc2b3acf1278ff087ddc303d945dd023

Change-Id: Ia7ba6e242870dc25dcea27d234147a6c3f1731bf
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Add dependency to the device-mapper package and License fix

Change-Id: Iaa014c33594f250ac28b8969c6fbcb782e4e3367
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>

Enable ASLR feature

Change-Id: I0b1ae9a80d2c30fedd8ef1dc9b97dea2ed6f048f
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

Use proper path prefix macros in spec

- Replace hardcoded library path prefix with %{_libdir} macro which may be
  different depending on architecture. Wrong prefix caused compilation errors
  in dependent packages on 64bit architecture.
- Replace other prefixes with available rpm macros

Change-Id: I55bde064bfa3b85797e591d082a5bfefd7c1998e

Install license file to /usr/share/licenses

Need to install license file per each rpm package.

Change-Id: I0c72296fc2dd33a96797d17a5fa5b8486dfdbede
Signed-off-by: Yunmi Ha <yunmi.ha@samsung.com>

license:changed from LGPL 2.1 to LGPL 2.1+

Change-Id: I9290e540187fbb2726a8ecf0c0fe3686d41af884

Update license version in specfile.
from GPL-2.0 to GPL2.0+
According to 1.6.0 Release note

Change-Id: I90d4c7a338bd4fa2f9a7ac042430e60c17a10595
Signed-off-by: silas jeon <silasjeon@samsung.com>

Merge branch 'upstream' into tizen

Change-Id: I96df0e91f76fd714f6ec007c707ae7360142c93f
Signed-off-by: Kichan Kwon <k_c.kwon@samsung.com>

Imported Upstream version 1.6.7

Change-Id: I7f33776c1d534cf59a8f28b972698ad95240ce5e
Signed-off-by: Kichan Kwon <k_c.kwon@samsung.com>

Revert "Imported upstream version 1.6.7"

This reverts commit a3777a6b2cde2c7133141474dd4c428220a3e9cc.

Change-Id: I5c3c27a5a5677c20afb1a8e69c6ac99785cb37d1

Imported upstream version 1.6.7

Change-Id: Ibccd9c20d2f467bdafb3eadb136dac955efd8e45
Signed-off-by: Kichan Kwon <k_c.kwon@samsung.com>

Initial packaging directory.

Change-Id: I8b9ff3fc9406350756c4eb4c4df7e1aafffc965a
Signed-off-by: Jacek Pielaszkiewicz <j.pielaszkie@samsung.com>

Update nl.po.

Fix static compilation with OpenSSL.

Resolves issue#172, see
https://bugs.gentoo.org/show_bug.cgi?id=472692

Update pl.po.

Devel version switch.

Version 1.6.2.

sync with wiki version

Update fr.po.

Update po files.

Add 1.6.2 release notes.

Remove some TCRYPT comments from man page (FAQ is better for this).

Fails if more device arguments are present for isLuks.

Fixes
http://code.google.com/p/cryptsetup/issues/detail?id=165

Fix sscanf cipher string and avoid warning wih -fsanitize=address.

Code need to count terminating zero.

Update de.po.

fixed all items in issue 164
Escaped dashes in options, e.g. \-\-iter-time => \-\-iter\-time
to prevent word-breaks at inner dashes.

Expanded more on protection of hidden TrueCrypt volumes and
its problems.

Added comment that a hidden volume is unprotected against changes
in its outer volume and hence the outer volume should not be mounted.

Map TCRYPT system encryption through partition.

Kernel doesn't allow mapping through whle device if some
other partition an the device is used.

So first try to find partition device which match
system encryption (== TCRYPT partition system encryption)
and use that.

Simplify sysfs helpers.

Use internally common uint64 parsing for sysfs values.

Add kernel version to DM debug output.

Fix default modes in man page.

dm-verity: Fix a boundary condition that caused failure for certain device sizes

On Fri, 28 Jun 2013, Mikulas Patocka wrote:

Fix a boundary condition that caused failure for certain device sizes

The problem is reported at
http://code.google.com/p/cryptsetup/issues/detail?id=160

This is the userspace fix.

Signed-off-by: Mikulas Patocka <mpatocka@redhat.com

Fix buildsytem to always include config.h.

- config.h must always be the first file to be included
- Use AM_CFLAGS and AM_LDFLAGS consistently and properly.

(Modified to disable build without largefile support etc
by Milan Broz <gmazyland@gmail.com>)

Force use serial-tests.

Unfortunately, automake did not provided compatible way,
so if anyone need to use old automake, one line change
in is needed.

Copy file in automake, never make symlinks.

Print a warning if system encryption is used and device is a partition.

System encryption hav metadata in space located ouside of
partition itself.

Ideally the check should be automatic but for virtualized systems
(where a partition could be "whole device" for another sustem this
can be dangerous.

Fix mapping of TCRYPT system encryption for more partitions.

If TCRYPT system encryption uses only partition (not the whole device)
some other partitions could be in use and we have to use
more relaxed check to allow device activation.

build: test byteswap.h and endian.h for bitops.h

Otherwise the fallback code will be used.

Disallow explicit small payload offset for detached header.

LUKS detached header has some limitations, one of them
is that you cannot run some explicit check for data offsets
without providing also data device.

Because luksDump and all key handle commands takes only
metadata device (LUKS heaer device), it not easy to properly
support data payload offset validation.

So if detached header is present for luksFormat, code now
allows data payload 0 (IOW whole data device is used)
and explicit offset larger than header+keyslots
(the same as the header is on data device - so some space is wasted).

N.B. with detached header the option --align-payload is used
directly without any round up caculations.

Fixes Issue#155.

sync with Wiki

Update nl.po.

sync with wiki version

Set devel version.

Fix gcc signed/unsigned warning for key length.

And always use unsigned int declaration.

Update vi.po.

Update po files.

Add 1.6.1 release notes.

Update copyright year on changed files.

Fix loop-AES keyfile parsing.

Loop-AES keyfile should be text keyfile,
properly check that keys are terminated and of the same length.

Fixes issue#153.

Fixed the buit instruction
Improved example

Fix deactivation of device when failed underlying node disappeared

If underlying device disappears (failed drive, removed flash drive etc)
cryptsetup cannot report LUKS parameters (header no longer available).

Fix return code of init_by name in this situation (crypt
context is NULL).

Report visible error if deactivation fails and device is still busy.

Fixes issue#149.

Deactivate whole device TCRYPT tree if context is NULL

API (unfortunately) supports NULL argument for crypt_deactivate,
with new chained TCRYPT devices it must deactivate all
chained devices as well.

Fixes issue#147.

Update nl.po.

Update de.po.

Return EPERM instead EINVAL for too long TCRYPT passphrase.

Fix passphrase pool overflow for TCRYPT device id passphrase > pool size.

TCRYPT format limits passphrase length to max. 64 characters so simply error in this case.

Make passphrase prompts more consistent.

Also see http://code.google.com/p/cryptsetup/issues/detail?id=145

Fix missing headers

2 header inclusions were missing, one for PATH_MAX (limits.h) and one
for FD_ZERO, FD_SET, ... (sys/select.h)

on glibc, those headers are erroneusly (namespace pollution) pulled in
through other headers, so the author didnt notice.

Signed-Off-By: John Spencer <maillist-cryptsetup@barfooze.de>

sync with wiki

Do not support user uuid for plain & loopaes devices.

This function was not documented.
So now crypt_get_uuid() returns only on-disk UUID.

Properly cleanup on interrupt in api-test.

Support test run in kernel FIPS mode.

Set devel version.

Fix doxygen doc for libcryptsetup.h.

Fix tcrypt test header.

Use tabs in script.

Update po files.

Update bitops.h (stolen from util-linux:).

Update po files.

Fix some extended compile warning.

Do not include pbkdf2 prototype in header if code is not compiled in.

Fix null blocks in kernel backend.

Fix tests to work with pwquality compiled in.

Allow to overwrite gcrypt PBKDF2 use for configure.

Prepare 1.6.0 release.

Skip test for kernel wihtout autoclear flag.

Workaround api-test compilation on some very old systems.

Properly specify cipher in tests.

Fix displaying of error messages for mising kernel features.

Change LUKS default cipher to aes-xts-plain64 (AES128-XTS).

Update po files.