Reformat a few things for wider lines.
[rsync.git] / io.c
1 /*
2  * Socket and pipe I/O utilities used in rsync.
3  *
4  * Copyright (C) 1996-2001 Andrew Tridgell
5  * Copyright (C) 1996 Paul Mackerras
6  * Copyright (C) 2001, 2002 Martin Pool <mbp@samba.org>
7  * Copyright (C) 2003-2009 Wayne Davison
8  *
9  * This program is free software; you can redistribute it and/or modify
10  * it under the terms of the GNU General Public License as published by
11  * the Free Software Foundation; either version 3 of the License, or
12  * (at your option) any later version.
13  *
14  * This program is distributed in the hope that it will be useful,
15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17  * GNU General Public License for more details.
18  *
19  * You should have received a copy of the GNU General Public License along
20  * with this program; if not, visit the http://fsf.org website.
21  */
22
23 /* Rsync provides its own multiplexing system, which is used to send
24  * stderr and stdout over a single socket.
25  *
26  * For historical reasons this is off during the start of the
27  * connection, but it's switched on quite early using
28  * io_start_multiplex_out() and io_start_multiplex_in(). */
29
30 #include "rsync.h"
31 #include "ifuncs.h"
32 #include "inums.h"
33
34 /** If no timeout is specified then use a 60 second select timeout */
35 #define SELECT_TIMEOUT 60
36
37 extern int bwlimit;
38 extern size_t bwlimit_writemax;
39 extern int io_timeout;
40 extern int am_server;
41 extern int am_sender;
42 extern int am_receiver;
43 extern int am_generator;
44 extern int msgs2stderr;
45 extern int inc_recurse;
46 extern int io_error;
47 extern int eol_nulls;
48 extern int flist_eof;
49 extern int file_total;
50 extern int file_old_total;
51 extern int list_only;
52 extern int read_batch;
53 extern int compat_flags;
54 extern int protect_args;
55 extern int checksum_seed;
56 extern int protocol_version;
57 extern int remove_source_files;
58 extern int preserve_hard_links;
59 extern BOOL extra_flist_sending_enabled;
60 extern struct stats stats;
61 extern struct file_list *cur_flist;
62 #ifdef ICONV_OPTION
63 extern int filesfrom_convert;
64 extern iconv_t ic_send, ic_recv;
65 #endif
66
67 int csum_length = SHORT_SUM_LENGTH; /* initial value */
68 int allowed_lull = 0;
69 int batch_fd = -1;
70 int msgdone_cnt = 0;
71 int forward_flist_data = 0;
72 BOOL flist_receiving_enabled = False;
73
74 /* Ignore an EOF error if non-zero. See whine_about_eof(). */
75 int kluge_around_eof = 0;
76
77 int sock_f_in = -1;
78 int sock_f_out = -1;
79
80 int64 total_data_read = 0;
81 int64 total_data_written = 0;
82
83 static struct {
84         xbuf in, out, msg;
85         int in_fd;
86         int out_fd; /* Both "out" and "msg" go to this fd. */
87         int in_multiplexed;
88         unsigned out_empty_len;
89         size_t raw_data_header_pos;      /* in the out xbuf */
90         size_t raw_flushing_ends_before; /* in the out xbuf */
91         size_t raw_input_ends_before;    /* in the in xbuf */
92 } iobuf = { .in_fd = -1, .out_fd = -1 };
93
94 static time_t last_io_in;
95 static time_t last_io_out;
96
97 static int write_batch_monitor_in = -1;
98 static int write_batch_monitor_out = -1;
99
100 static int ff_forward_fd = -1;
101 static int ff_reenable_multiplex = -1;
102 static char ff_lastchar = '\0';
103 static xbuf ff_xb = EMPTY_XBUF;
104 #ifdef ICONV_OPTION
105 static xbuf iconv_buf = EMPTY_XBUF;
106 #endif
107 static int select_timeout = SELECT_TIMEOUT;
108 static int active_filecnt = 0;
109 static OFF_T active_bytecnt = 0;
110 static int first_message = 1;
111
112 static char int_byte_extra[64] = {
113         0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, /* (00 - 3F)/4 */
114         0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, /* (40 - 7F)/4 */
115         1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, /* (80 - BF)/4 */
116         2, 2, 2, 2, 2, 2, 2, 2, 3, 3, 3, 3, 4, 4, 5, 6, /* (C0 - FF)/4 */
117 };
118
119 /* Our I/O buffers are sized with no bits on in the lowest byte of the "size"
120  * (indeed, our rounding of sizes in 1024-byte units assures more than this).
121  * This allows the code that is storing bytes near the physical end of a
122  * circular buffer to temporarily reduce the buffer's size (in order to make
123  * some storing idioms easier), while also making it simple to restore the
124  * buffer's actual size when the buffer's "pos" wraps around to the start (we
125  * just round the buffer's size up again). */
126
127 #define IOBUF_WAS_REDUCED(siz) ((siz) & 0xFF)
128 #define IOBUF_RESTORE_SIZE(siz) (((siz) | 0xFF) + 1)
129
130 #define IN_MULTIPLEXED (iobuf.in_multiplexed != 0)
131 #define IN_MULTIPLEXED_AND_READY (iobuf.in_multiplexed > 0)
132 #define OUT_MULTIPLEXED (iobuf.out_empty_len != 0)
133
134 #define PIO_NEED_INPUT (1<<0) /* The *_NEED_* flags are mutually exclusive. */
135 #define PIO_NEED_OUTROOM (1<<1)
136 #define PIO_NEED_MSGROOM (1<<2)
137
138 #define PIO_CONSUME_INPUT (1<<4) /* Must becombined with PIO_NEED_INPUT. */
139
140 #define PIO_INPUT_AND_CONSUME (PIO_NEED_INPUT | PIO_CONSUME_INPUT)
141 #define PIO_NEED_FLAGS (PIO_NEED_INPUT | PIO_NEED_OUTROOM | PIO_NEED_MSGROOM)
142
143 #define REMOTE_OPTION_ERROR "rsync: on remote machine: -"
144 #define REMOTE_OPTION_ERROR2 ": unknown option"
145
146 #define FILESFROM_BUFLEN 2048
147
148 enum festatus { FES_SUCCESS, FES_REDO, FES_NO_SEND };
149
150 static flist_ndx_list redo_list, hlink_list;
151
152 static void read_a_msg(void);
153 static void drain_multiplex_messages(void);
154 static void sleep_for_bwlimit(int bytes_written);
155
156 static void check_timeout(BOOL allow_keepalive)
157 {
158         time_t t, chk;
159
160         /* On the receiving side, the generator is now the one that decides
161          * when a timeout has occurred.  When it is sifting through a lot of
162          * files looking for work, it will be sending keep-alive messages to
163          * the sender, and even though the receiver won't be sending/receiving
164          * anything (not even keep-alive messages), the successful writes to
165          * the sender will keep things going.  If the receiver is actively
166          * receiving data, it will ensure that the generator knows that it is
167          * not idle by sending the generator keep-alive messages (since the
168          * generator might be blocked trying to send checksums, it needs to
169          * know that the receiver is active).  Thus, as long as one or the
170          * other is successfully doing work, the generator will not timeout. */
171         if (!io_timeout)
172                 return;
173
174         t = time(NULL);
175
176         if (allow_keepalive) {
177                 /* This may put data into iobuf.msg w/o flushing. */
178                 maybe_send_keepalive(t, 0);
179         }
180
181         if (!last_io_in)
182                 last_io_in = t;
183
184         if (am_receiver)
185                 return;
186
187         chk = MAX(last_io_out, last_io_in);
188         if (t - chk >= io_timeout) {
189                 if (am_server)
190                         msgs2stderr = 1;
191                 rprintf(FERROR, "[%s] io timeout after %d seconds -- exiting\n",
192                         who_am_i(), (int)(t-chk));
193                 exit_cleanup(RERR_TIMEOUT);
194         }
195 }
196
197 /* It's almost always an error to get an EOF when we're trying to read from the
198  * network, because the protocol is (for the most part) self-terminating.
199  *
200  * There is one case for the receiver when it is at the end of the transfer
201  * (hanging around reading any keep-alive packets that might come its way): if
202  * the sender dies before the generator's kill-signal comes through, we can end
203  * up here needing to loop until the kill-signal arrives.  In this situation,
204  * kluge_around_eof will be < 0.
205  *
206  * There is another case for older protocol versions (< 24) where the module
207  * listing was not terminated, so we must ignore an EOF error in that case and
208  * exit.  In this situation, kluge_around_eof will be > 0. */
209 static NORETURN void whine_about_eof(BOOL allow_kluge)
210 {
211         if (kluge_around_eof && allow_kluge) {
212                 int i;
213                 if (kluge_around_eof > 0)
214                         exit_cleanup(0);
215                 /* If we're still here after 10 seconds, exit with an error. */
216                 for (i = 10*1000/20; i--; )
217                         msleep(20);
218         }
219
220         rprintf(FERROR, RSYNC_NAME ": connection unexpectedly closed "
221                 "(%s bytes received so far) [%s]\n",
222                 big_num(stats.total_read), who_am_i());
223
224         exit_cleanup(RERR_STREAMIO);
225 }
226
227 /* Do a safe read, handling any needed looping and error handling.
228  * Returns the count of the bytes read, which will only be different
229  * from "len" if we encountered an EOF.  This routine is not used on
230  * the socket except very early in the transfer. */
231 static size_t safe_read(int fd, char *buf, size_t len)
232 {
233         size_t got;
234         int n;
235
236         assert(fd != iobuf.in_fd);
237
238         n = read(fd, buf, len);
239         if ((size_t)n == len || n == 0) {
240                 if (DEBUG_GTE(IO, 2))
241                         rprintf(FINFO, "[%s] safe_read(%d)=%ld\n", who_am_i(), fd, (long)n);
242                 return n;
243         }
244         if (n < 0) {
245                 if (errno != EINTR && errno != EWOULDBLOCK && errno != EAGAIN) {
246                   read_failed:
247                         rsyserr(FERROR, errno, "safe_read failed to read %ld bytes [%s]",
248                                 (long)len, who_am_i());
249                         exit_cleanup(RERR_STREAMIO);
250                 }
251                 got = 0;
252         } else
253                 got = n;
254
255         while (1) {
256                 struct timeval tv;
257                 fd_set r_fds, e_fds;
258                 int cnt;
259
260                 FD_ZERO(&r_fds);
261                 FD_SET(fd, &r_fds);
262                 FD_ZERO(&e_fds);
263                 FD_SET(fd, &e_fds);
264                 tv.tv_sec = select_timeout;
265                 tv.tv_usec = 0;
266
267                 cnt = select(fd+1, &r_fds, NULL, &e_fds, &tv);
268                 if (cnt <= 0) {
269                         if (cnt < 0 && errno == EBADF) {
270                                 rsyserr(FERROR, errno, "safe_read select failed [%s]",
271                                         who_am_i());
272                                 exit_cleanup(RERR_FILEIO);
273                         }
274                         if (io_timeout)
275                                 maybe_send_keepalive(time(NULL), MSK_ALLOW_FLUSH);
276                         continue;
277                 }
278
279                 /*if (FD_ISSET(fd, &e_fds))
280                         rprintf(FINFO, "select exception on fd %d\n", fd); */
281
282                 if (FD_ISSET(fd, &r_fds)) {
283                         n = read(fd, buf + got, len - got);
284                         if (DEBUG_GTE(IO, 2))
285                                 rprintf(FINFO, "[%s] safe_read(%d)=%ld\n", who_am_i(), fd, (long)n);
286                         if (n == 0)
287                                 break;
288                         if (n < 0) {
289                                 if (errno == EINTR)
290                                         continue;
291                                 goto read_failed;
292                         }
293                         if ((got += (size_t)n) == len)
294                                 break;
295                 }
296         }
297
298         return got;
299 }
300
301 static const char *what_fd_is(int fd)
302 {
303         static char buf[20];
304
305         if (fd == sock_f_out)
306                 return "socket";
307         else if (fd == iobuf.out_fd)
308                 return "message fd";
309         else if (fd == batch_fd)
310                 return "batch file";
311         else {
312                 snprintf(buf, sizeof buf, "fd %d", fd);
313                 return buf;
314         }
315 }
316
317 /* Do a safe write, handling any needed looping and error handling.
318  * Returns only if everything was successfully written.  This routine
319  * is not used on the socket except very early in the transfer. */
320 static void safe_write(int fd, const char *buf, size_t len)
321 {
322         int n;
323
324         assert(fd != iobuf.out_fd);
325
326         n = write(fd, buf, len);
327         if ((size_t)n == len)
328                 return;
329         if (n < 0) {
330                 if (errno != EINTR && errno != EWOULDBLOCK && errno != EAGAIN) {
331                   write_failed:
332                         rsyserr(FERROR, errno,
333                                 "safe_write failed to write %ld bytes to %s [%s]",
334                                 (long)len, what_fd_is(fd), who_am_i());
335                         exit_cleanup(RERR_STREAMIO);
336                 }
337         } else {
338                 buf += n;
339                 len -= n;
340         }
341
342         while (len) {
343                 struct timeval tv;
344                 fd_set w_fds;
345                 int cnt;
346
347                 FD_ZERO(&w_fds);
348                 FD_SET(fd, &w_fds);
349                 tv.tv_sec = select_timeout;
350                 tv.tv_usec = 0;
351
352                 cnt = select(fd + 1, NULL, &w_fds, NULL, &tv);
353                 if (cnt <= 0) {
354                         if (cnt < 0 && errno == EBADF) {
355                                 rsyserr(FERROR, errno, "safe_write select failed on %s [%s]",
356                                         what_fd_is(fd), who_am_i());
357                                 exit_cleanup(RERR_FILEIO);
358                         }
359                         if (io_timeout)
360                                 maybe_send_keepalive(time(NULL), MSK_ALLOW_FLUSH);
361                         continue;
362                 }
363
364                 if (FD_ISSET(fd, &w_fds)) {
365                         n = write(fd, buf, len);
366                         if (n < 0) {
367                                 if (errno == EINTR)
368                                         continue;
369                                 goto write_failed;
370                         }
371                         buf += n;
372                         len -= n;
373                 }
374         }
375 }
376
377 /* This is only called when files-from data is known to be available.  We read
378  * a chunk of data and put it into the output buffer. */
379 static void forward_filesfrom_data(void)
380 {
381         int len;
382
383         len = read(ff_forward_fd, ff_xb.buf + ff_xb.len, ff_xb.size - ff_xb.len);
384         if (len <= 0) {
385                 if (len == 0 || errno != EINTR) {
386                         /* Send end-of-file marker */
387                         ff_forward_fd = -1;
388                         write_buf(iobuf.out_fd, "\0\0", ff_lastchar ? 2 : 1);
389                         free_xbuf(&ff_xb);
390                         if (ff_reenable_multiplex >= 0)
391                                 io_start_multiplex_out(ff_reenable_multiplex);
392                 }
393                 return;
394         }
395
396         if (DEBUG_GTE(IO, 2))
397                 rprintf(FINFO, "[%s] files-from read=%ld\n", who_am_i(), (long)len);
398
399 #ifdef ICONV_OPTION
400         len += ff_xb.len;
401 #endif
402
403         if (!eol_nulls) {
404                 char *s = ff_xb.buf + len;
405                 /* Transform CR and/or LF into '\0' */
406                 while (s-- > ff_xb.buf) {
407                         if (*s == '\n' || *s == '\r')
408                                 *s = '\0';
409                 }
410         }
411
412         if (ff_lastchar)
413                 ff_xb.pos = 0;
414         else {
415                 char *s = ff_xb.buf;
416                 /* Last buf ended with a '\0', so don't let this buf start with one. */
417                 while (len && *s == '\0')
418                         s++, len--;
419                 ff_xb.pos = s - ff_xb.buf;
420         }
421
422 #ifdef ICONV_OPTION
423         if (filesfrom_convert && len) {
424                 char *sob = ff_xb.buf + ff_xb.pos, *s = sob;
425                 char *eob = sob + len;
426                 int flags = ICB_INCLUDE_BAD | ICB_INCLUDE_INCOMPLETE | ICB_CIRCULAR_OUT;
427                 if (ff_lastchar == '\0')
428                         flags |= ICB_INIT;
429                 /* Convert/send each null-terminated string separately, skipping empties. */
430                 while (s != eob) {
431                         if (*s++ == '\0') {
432                                 ff_xb.len = s - sob - 1;
433                                 if (iconvbufs(ic_send, &ff_xb, &iobuf.out, flags) < 0)
434                                         exit_cleanup(RERR_PROTOCOL); /* impossible? */
435                                 write_buf(iobuf.out_fd, s-1, 1); /* Send the '\0'. */
436                                 while (s != eob && *s == '\0')
437                                         s++;
438                                 sob = s;
439                                 ff_xb.pos = sob - ff_xb.buf;
440                                 flags |= ICB_INIT;
441                         }
442                 }
443
444                 if ((ff_xb.len = s - sob) == 0)
445                         ff_lastchar = '\0';
446                 else {
447                         /* Handle a partial string specially, saving any incomplete chars. */
448                         flags &= ~ICB_INCLUDE_INCOMPLETE;
449                         if (iconvbufs(ic_send, &ff_xb, &iobuf.out, flags) < 0) {
450                                 if (errno == E2BIG)
451                                         exit_cleanup(RERR_PROTOCOL); /* impossible? */
452                                 if (ff_xb.pos)
453                                         memmove(ff_xb.buf, ff_xb.buf + ff_xb.pos, ff_xb.len);
454                         }
455                         ff_lastchar = 'x'; /* Anything non-zero. */
456                 }
457         } else
458 #endif
459
460         if (len) {
461                 char *f = ff_xb.buf + ff_xb.pos;
462                 char *t = ff_xb.buf;
463                 char *eob = f + len;
464                 /* Eliminate any multi-'\0' runs. */
465                 while (f != eob) {
466                         if (!(*t++ = *f++)) {
467                                 while (f != eob && *f == '\0')
468                                         f++;
469                         }
470                 }
471                 ff_lastchar = f[-1];
472                 if ((len = t - ff_xb.buf) != 0) {
473                         /* This will not circle back to perform_io() because we only get
474                          * called when there is plenty of room in the output buffer. */
475                         write_buf(iobuf.out_fd, ff_xb.buf, len);
476                 }
477         }
478 }
479
480 void reduce_iobuf_size(xbuf *out, size_t new_size)
481 {
482         if (new_size < out->size) {
483                 /* Avoid weird buffer interactions by only outputting this to stderr. */
484                 if (msgs2stderr && DEBUG_GTE(IO, 4)) {
485                         const char *name = out == &iobuf.out ? "iobuf.out"
486                                          : out == &iobuf.msg ? "iobuf.msg"
487                                          : NULL;
488                         if (name) {
489                                 rprintf(FINFO, "[%s] reduced size of %s (-%d)\n",
490                                         who_am_i(), name, (int)(out->size - new_size));
491                         }
492                 }
493                 out->size = new_size;
494         }
495 }
496
497 void restore_iobuf_size(xbuf *out)
498 {
499         if (IOBUF_WAS_REDUCED(out->size)) {
500                 size_t new_size = IOBUF_RESTORE_SIZE(out->size);
501                 /* Avoid weird buffer interactions by only outputting this to stderr. */
502                 if (msgs2stderr && DEBUG_GTE(IO, 4)) {
503                         const char *name = out == &iobuf.out ? "iobuf.out"
504                                          : out == &iobuf.msg ? "iobuf.msg"
505                                          : NULL;
506                         if (name) {
507                                 rprintf(FINFO, "[%s] restored size of %s (+%d)\n",
508                                         who_am_i(), name, (int)(new_size - out->size));
509                         }
510                 }
511                 out->size = new_size;
512         }
513 }
514
515 /* Perform buffered input and/or output until specified conditions are met.
516  * When given a "needed" read or write request, this returns without doing any
517  * I/O if the needed input bytes or write space is already available.  Once I/O
518  * is needed, this will try to do whatever reading and/or writing is currently
519  * possible, up to the maximum buffer allowances, no matter if this is a read
520  * or write request.  However, the I/O stops as soon as the required input
521  * bytes or output space is available.  If this is not a read request, the
522  * routine may also do some advantageous reading of messages from a multiplexed
523  * input source (which ensures that we don't jam up with everyone in their
524  * "need to write" code and nobody reading the accumulated data that would make
525  * writing possible).
526  *
527  * The iobuf.in, .out and .msg buffers are all circular.  Callers need to be
528  * aware that some data copies will need to be split when the bytes wrap around
529  * from the end to the start.  In order to help make writing into the output
530  * buffers easier for some operations (such as the use of SIVAL() into the
531  * buffer) a buffer may be temporarily shortened by a small amount, but the
532  * original size will be automatically restored when the .pos wraps to the
533  * start.  See also the 3 raw_* iobuf vars that are used in the handling of
534  * MSG_DATA bytes as they are read-from/written-into the buffers.
535  *
536  * When writing, we flush data in the following priority order:
537  *
538  * 1. Finish writing any in-progress MSG_DATA sequence from iobuf.out.
539  *
540  * 2. Write out all the messages from the message buf (if iobuf.msg is active).
541  *    Yes, this means that a PIO_NEED_OUTROOM call will completely flush any
542  *    messages before getting to the iobuf.out flushing (except for rule 1).
543  *
544  * 3. Write out the raw data from iobuf.out, possibly filling in the multiplexed
545  *    MSG_DATA header that was pre-allocated (when output is multiplexed).
546  *
547  * TODO:  items for possible future work:
548  *
549  *    - Make this routine able to read the generator-to-receiver batch flow?
550  *
551  * Unlike the old routines that this replaces, it is OK to read ahead as far as
552  * we can because the read_a_msg() routine now reads its bytes out of the input
553  * buffer.  In the old days, only raw data was in the input buffer, and any
554  * unused raw data in the buf would prevent the reading of socket data. */
555 static char *perform_io(size_t needed, int flags)
556 {
557         fd_set r_fds, e_fds, w_fds;
558         struct timeval tv;
559         int cnt, max_fd;
560         size_t empty_buf_len = 0;
561         xbuf *out;
562         char *data;
563
564         if (iobuf.in.len == 0 && iobuf.in.pos != 0) {
565                 if (iobuf.raw_input_ends_before)
566                         iobuf.raw_input_ends_before -= iobuf.in.pos;
567                 iobuf.in.pos = 0;
568         }
569
570         switch (flags & PIO_NEED_FLAGS) {
571         case PIO_NEED_INPUT:
572                 /* We never resize the circular input buffer. */
573                 if (iobuf.in.size < needed) {
574                         rprintf(FERROR, "need to read %ld bytes, iobuf.in.buf is only %ld bytes.\n",
575                                 (long)needed, (long)iobuf.in.size);
576                         exit_cleanup(RERR_PROTOCOL);
577                 }
578
579                 if (msgs2stderr && DEBUG_GTE(IO, 3)) {
580                         rprintf(FINFO, "[%s] perform_io(%ld, %sinput)\n",
581                                 who_am_i(), (long)needed, flags & PIO_CONSUME_INPUT ? "consume&" : "");
582                 }
583                 break;
584
585         case PIO_NEED_OUTROOM:
586                 /* We never resize the circular output buffer. */
587                 if (iobuf.out.size - iobuf.out_empty_len < needed) {
588                         fprintf(stderr, "need to write %ld bytes, iobuf.out.buf is only %ld bytes.\n",
589                                 (long)needed, (long)(iobuf.out.size - iobuf.out_empty_len));
590                         exit_cleanup(RERR_PROTOCOL);
591                 }
592
593                 if (msgs2stderr && DEBUG_GTE(IO, 3)) {
594                         rprintf(FINFO, "[%s] perform_io(%ld, outroom) needs to flush %ld\n",
595                                 who_am_i(), (long)needed,
596                                 iobuf.out.len + needed > iobuf.out.size
597                                 ? (long)(iobuf.out.len + needed - iobuf.out.size) : 0L);
598                 }
599                 break;
600
601         case PIO_NEED_MSGROOM:
602                 /* We never resize the circular message buffer. */
603                 if (iobuf.msg.size < needed) {
604                         fprintf(stderr, "need to write %ld bytes, iobuf.msg.buf is only %ld bytes.\n",
605                                 (long)needed, (long)iobuf.msg.size);
606                         exit_cleanup(RERR_PROTOCOL);
607                 }
608
609                 if (msgs2stderr && DEBUG_GTE(IO, 3)) {
610                         rprintf(FINFO, "[%s] perform_io(%ld, msgroom) needs to flush %ld\n",
611                                 who_am_i(), (long)needed,
612                                 iobuf.msg.len + needed > iobuf.msg.size
613                                 ? (long)(iobuf.msg.len + needed - iobuf.msg.size) : 0L);
614                 }
615                 break;
616
617         case 0:
618                 if (msgs2stderr && DEBUG_GTE(IO, 3))
619                         rprintf(FINFO, "[%s] perform_io(%ld, %d)\n", who_am_i(), (long)needed, flags);
620                 break;
621
622         default:
623                 exit_cleanup(RERR_UNSUPPORTED);
624         }
625
626         while (1) {
627                 switch (flags & PIO_NEED_FLAGS) {
628                 case PIO_NEED_INPUT:
629                         if (iobuf.in.len >= needed)
630                                 goto double_break;
631                         break;
632                 case PIO_NEED_OUTROOM:
633                         /* Note that iobuf.out_empty_len doesn't factor into this check
634                          * because iobuf.out.len already holds any needed header len. */
635                         if (iobuf.out.len + needed <= iobuf.out.size)
636                                 goto double_break;
637                         break;
638                 case PIO_NEED_MSGROOM:
639                         if (iobuf.msg.len + needed <= iobuf.msg.size)
640                                 goto double_break;
641                         break;
642                 }
643
644                 max_fd = -1;
645
646                 FD_ZERO(&r_fds);
647                 FD_ZERO(&e_fds);
648                 if (iobuf.in_fd >= 0 && iobuf.in.size - iobuf.in.len) {
649                         if (!read_batch || batch_fd >= 0) {
650                                 FD_SET(iobuf.in_fd, &r_fds);
651                                 FD_SET(iobuf.in_fd, &e_fds);
652                         }
653                         if (iobuf.in_fd > max_fd)
654                                 max_fd = iobuf.in_fd;
655                 }
656
657                 /* Only do more filesfrom processing if there is enough room in the out buffer. */
658                 if (ff_forward_fd >= 0 && iobuf.out.size - iobuf.out.len > FILESFROM_BUFLEN*2) {
659                         FD_SET(ff_forward_fd, &r_fds);
660                         if (ff_forward_fd > max_fd)
661                                 max_fd = ff_forward_fd;
662                 }
663
664                 FD_ZERO(&w_fds);
665                 if (iobuf.out_fd >= 0) {
666                         if (iobuf.raw_flushing_ends_before
667                          || (!iobuf.msg.len && iobuf.out.len > iobuf.out_empty_len && !(flags & PIO_NEED_MSGROOM))) {
668                                 if (OUT_MULTIPLEXED && !iobuf.raw_flushing_ends_before) {
669                                         /* The iobuf.raw_flushing_ends_before value can point off the end
670                                          * of the iobuf.out buffer for a while, for easier subtracting. */
671                                         iobuf.raw_flushing_ends_before = iobuf.out.pos + iobuf.out.len;
672
673                                         SIVAL(iobuf.out.buf + iobuf.raw_data_header_pos, 0,
674                                               ((MPLEX_BASE + (int)MSG_DATA)<<24) + iobuf.out.len - 4);
675
676                                         if (msgs2stderr && DEBUG_GTE(IO, 1)) {
677                                                 rprintf(FINFO, "[%s] send_msg(%d, %ld)\n",
678                                                         who_am_i(), (int)MSG_DATA, (long)iobuf.out.len - 4);
679                                         }
680
681                                         /* reserve room for the next MSG_DATA header */
682                                         iobuf.raw_data_header_pos = iobuf.raw_flushing_ends_before;
683                                         if (iobuf.raw_data_header_pos >= iobuf.out.size)
684                                                 iobuf.raw_data_header_pos -= iobuf.out.size;
685                                         else if (iobuf.raw_data_header_pos + 4 > iobuf.out.size) {
686                                                 /* The 4-byte header won't fit at the end of the buffer,
687                                                  * so we'll temporarily reduce the output buffer's size
688                                                  * and put the header at the start of the buffer. */
689                                                 reduce_iobuf_size(&iobuf.out, iobuf.raw_data_header_pos);
690                                                 iobuf.raw_data_header_pos = 0;
691                                         }
692                                         /* Yes, it is possible for this to make len > size for a while. */
693                                         iobuf.out.len += 4;
694                                 }
695
696                                 empty_buf_len = iobuf.out_empty_len;
697                                 out = &iobuf.out;
698                         } else if (iobuf.msg.len) {
699                                 empty_buf_len = 0;
700                                 out = &iobuf.msg;
701                         } else
702                                 out = NULL;
703                         if (out) {
704                                 FD_SET(iobuf.out_fd, &w_fds);
705                                 if (iobuf.out_fd > max_fd)
706                                         max_fd = iobuf.out_fd;
707                         }
708                 } else
709                         out = NULL;
710
711                 if (max_fd < 0) {
712                         switch (flags & PIO_NEED_FLAGS) {
713                         case PIO_NEED_INPUT:
714                                 iobuf.in.len = 0;
715                                 if (kluge_around_eof == 2)
716                                         exit_cleanup(0);
717                                 if (iobuf.in_fd == -2)
718                                         whine_about_eof(True);
719                                 rprintf(FERROR, "error in perform_io: no fd for input.\n");
720                                 exit_cleanup(RERR_PROTOCOL);
721                         case PIO_NEED_OUTROOM:
722                         case PIO_NEED_MSGROOM:
723                                 msgs2stderr = 1;
724                                 drain_multiplex_messages();
725                                 if (iobuf.out_fd == -2)
726                                         whine_about_eof(True);
727                                 rprintf(FERROR, "error in perform_io: no fd for output.\n");
728                                 exit_cleanup(RERR_PROTOCOL);
729                         default:
730                                 /* No stated needs, so I guess this is OK. */
731                                 break;
732                         }
733                         break;
734                 }
735
736                 if (extra_flist_sending_enabled) {
737                         if (file_total - file_old_total < MAX_FILECNT_LOOKAHEAD && IN_MULTIPLEXED_AND_READY)
738                                 tv.tv_sec = 0;
739                         else {
740                                 extra_flist_sending_enabled = False;
741                                 tv.tv_sec = select_timeout;
742                         }
743                 } else
744                         tv.tv_sec = select_timeout;
745                 tv.tv_usec = 0;
746
747                 cnt = select(max_fd + 1, &r_fds, &w_fds, &e_fds, &tv);
748
749                 if (cnt <= 0) {
750                         if (cnt < 0 && errno == EBADF) {
751                                 msgs2stderr = 1;
752                                 exit_cleanup(RERR_SOCKETIO);
753                         }
754                         if (extra_flist_sending_enabled) {
755                                 extra_flist_sending_enabled = False;
756                                 send_extra_file_list(sock_f_out, -1);
757                                 extra_flist_sending_enabled = !flist_eof;
758                         } else
759                                 check_timeout((flags & PIO_NEED_INPUT) != 0);
760                         FD_ZERO(&r_fds); /* Just in case... */
761                         FD_ZERO(&w_fds);
762                 }
763
764                 if (iobuf.in_fd >= 0 && FD_ISSET(iobuf.in_fd, &r_fds)) {
765                         size_t len, pos = iobuf.in.pos + iobuf.in.len;
766                         int n;
767                         if (pos >= iobuf.in.size) {
768                                 pos -= iobuf.in.size;
769                                 len = iobuf.in.size - iobuf.in.len;
770                         } else
771                                 len = iobuf.in.size - pos;
772                         if ((n = read(iobuf.in_fd, iobuf.in.buf + pos, len)) <= 0) {
773                                 if (n == 0) {
774                                         /* Signal that input has become invalid. */
775                                         if (!read_batch || batch_fd < 0 || am_generator)
776                                                 iobuf.in_fd = -2;
777                                         batch_fd = -1;
778                                         continue;
779                                 }
780                                 if (errno == EINTR || errno == EWOULDBLOCK || errno == EAGAIN)
781                                         n = 0;
782                                 else {
783                                         /* Don't write errors on a dead socket. */
784                                         if (iobuf.in_fd == sock_f_in) {
785                                                 if (am_sender)
786                                                         msgs2stderr = 1;
787                                                 rsyserr(FERROR_SOCKET, errno, "read error");
788                                         } else
789                                                 rsyserr(FERROR, errno, "read error");
790                                         exit_cleanup(RERR_SOCKETIO);
791                                 }
792                         }
793                         if (msgs2stderr && DEBUG_GTE(IO, 2))
794                                 rprintf(FINFO, "[%s] recv=%ld\n", who_am_i(), (long)n);
795
796                         if (io_timeout) {
797                                 last_io_in = time(NULL);
798                                 if (flags & PIO_NEED_INPUT)
799                                         maybe_send_keepalive(last_io_in, 0);
800                         }
801                         stats.total_read += n;
802
803                         iobuf.in.len += n;
804                 }
805
806                 if (out && FD_ISSET(iobuf.out_fd, &w_fds)) {
807                         size_t len = iobuf.raw_flushing_ends_before ? iobuf.raw_flushing_ends_before - out->pos : out->len;
808                         int n;
809
810                         if (bwlimit_writemax && len > bwlimit_writemax)
811                                 len = bwlimit_writemax;
812
813                         if (out->pos + len > out->size)
814                                 len = out->size - out->pos;
815                         if ((n = write(iobuf.out_fd, out->buf + out->pos, len)) <= 0) {
816                                 if (errno == EINTR || errno == EWOULDBLOCK || errno == EAGAIN)
817                                         n = 0;
818                                 else {
819                                         /* Don't write errors on a dead socket. */
820                                         msgs2stderr = 1;
821                                         iobuf.out_fd = -2;
822                                         iobuf.out.len = iobuf.msg.len = iobuf.raw_flushing_ends_before = 0;
823                                         rsyserr(FERROR_SOCKET, errno, "[%s] write error", who_am_i());
824                                         drain_multiplex_messages();
825                                         exit_cleanup(RERR_SOCKETIO);
826                                 }
827                         }
828                         if (msgs2stderr && DEBUG_GTE(IO, 2)) {
829                                 rprintf(FINFO, "[%s] %s sent=%ld\n",
830                                         who_am_i(), out == &iobuf.out ? "out" : "msg", (long)n);
831                         }
832
833                         if (io_timeout)
834                                 last_io_out = time(NULL);
835                         stats.total_written += n;
836
837                         if (bwlimit_writemax)
838                                 sleep_for_bwlimit(n);
839
840                         if ((out->pos += n) == out->size) {
841                                 if (iobuf.raw_flushing_ends_before)
842                                         iobuf.raw_flushing_ends_before -= out->size;
843                                 out->pos = 0;
844                                 restore_iobuf_size(out);
845                         } else if (out->pos == iobuf.raw_flushing_ends_before)
846                                 iobuf.raw_flushing_ends_before = 0;
847                         if ((out->len -= n) == empty_buf_len) {
848                                 out->pos = 0;
849                                 restore_iobuf_size(out);
850                                 if (empty_buf_len)
851                                         iobuf.raw_data_header_pos = 0;
852                         }
853                 }
854
855                 /* We need to help prevent deadlock by doing what reading
856                  * we can whenever we are here trying to write. */
857                 if (IN_MULTIPLEXED_AND_READY && !(flags & PIO_NEED_INPUT)) {
858                         while (!iobuf.raw_input_ends_before && iobuf.in.len > 512)
859                                 read_a_msg();
860                         if (flist_receiving_enabled && iobuf.in.len > 512)
861                                 wait_for_receiver(); /* generator only */
862                 }
863
864                 if (ff_forward_fd >= 0 && FD_ISSET(ff_forward_fd, &r_fds)) {
865                         /* This can potentially flush all output and enable
866                          * multiplexed output, so keep this last in the loop
867                          * and be sure to not cache anything that would break
868                          * such a change. */
869                         forward_filesfrom_data();
870                 }
871         }
872   double_break:
873
874         data = iobuf.in.buf + iobuf.in.pos;
875
876         if (flags & PIO_CONSUME_INPUT) {
877                 iobuf.in.len -= needed;
878                 iobuf.in.pos += needed;
879                 if (iobuf.in.pos == iobuf.raw_input_ends_before)
880                         iobuf.raw_input_ends_before = 0;
881                 if (iobuf.in.pos >= iobuf.in.size) {
882                         iobuf.in.pos -= iobuf.in.size;
883                         if (iobuf.raw_input_ends_before)
884                                 iobuf.raw_input_ends_before -= iobuf.in.size;
885                 }
886         }
887
888         return data;
889 }
890
891 static void raw_read_buf(char *buf, size_t len)
892 {
893         size_t pos = iobuf.in.pos;
894         char *data = perform_io(len, PIO_INPUT_AND_CONSUME);
895         if (iobuf.in.pos <= pos && len) {
896                 size_t siz = len - iobuf.in.pos;
897                 memcpy(buf, data, siz);
898                 memcpy(buf + siz, iobuf.in.buf, iobuf.in.pos);
899         } else
900                 memcpy(buf, data, len);
901 }
902
903 static int32 raw_read_int(void)
904 {
905         char *data, buf[4];
906         if (iobuf.in.size - iobuf.in.pos >= 4)
907                 data = perform_io(4, PIO_INPUT_AND_CONSUME);
908         else
909                 raw_read_buf(data = buf, 4);
910         return IVAL(data, 0);
911 }
912
913 void noop_io_until_death(void)
914 {
915         char buf[1024];
916
917         if (!iobuf.in.buf || !iobuf.out.buf || iobuf.in_fd < 0 || iobuf.out_fd < 0 || kluge_around_eof)
918                 return;
919
920         kluge_around_eof = 2;
921         /* Setting an I/O timeout ensures that if something inexplicably weird
922          * happens, we won't hang around forever. */
923         if (!io_timeout)
924                 set_io_timeout(60);
925
926         while (1)
927                 read_buf(iobuf.in_fd, buf, sizeof buf);
928 }
929
930 /* Buffer a message for the multiplexed output stream.  Is not used for (normal) MSG_DATA. */
931 int send_msg(enum msgcode code, const char *buf, size_t len, int convert)
932 {
933         char *hdr;
934         size_t needed, pos;
935         BOOL want_debug = DEBUG_GTE(IO, 1) && convert >= 0 && (msgs2stderr || code != MSG_INFO);
936
937         if (!OUT_MULTIPLEXED)
938                 return 0;
939
940         if (want_debug)
941                 rprintf(FINFO, "[%s] send_msg(%d, %ld)\n", who_am_i(), (int)code, (long)len);
942
943         /* When checking for enough free space for this message, we need to
944          * make sure that there is space for the 4-byte header, plus we'll
945          * assume that we may waste up to 3 bytes (if the header doesn't fit
946          * at the physical end of the buffer). */
947 #ifdef ICONV_OPTION
948         if (convert > 0 && ic_send == (iconv_t)-1)
949                 convert = 0;
950         if (convert > 0) {
951                 /* Ensuring double-size room leaves space for maximal conversion expansion. */
952                 needed = len*2 + 4 + 3;
953         } else
954 #endif
955                 needed = len + 4 + 3;
956         if (iobuf.msg.len + needed > iobuf.msg.size)
957                 perform_io(needed, PIO_NEED_MSGROOM);
958
959         pos = iobuf.msg.pos + iobuf.msg.len; /* Must be set after any flushing. */
960         if (pos >= iobuf.msg.size)
961                 pos -= iobuf.msg.size;
962         else if (pos + 4 > iobuf.msg.size) {
963                 /* The 4-byte header won't fit at the end of the buffer,
964                  * so we'll temporarily reduce the message buffer's size
965                  * and put the header at the start of the buffer. */
966                 reduce_iobuf_size(&iobuf.msg, pos);
967                 pos = 0;
968         }
969         hdr = iobuf.msg.buf + pos;
970
971         iobuf.msg.len += 4; /* Allocate room for the coming header bytes. */
972
973 #ifdef ICONV_OPTION
974         if (convert > 0) {
975                 xbuf inbuf;
976
977                 INIT_XBUF(inbuf, (char*)buf, len, (size_t)-1);
978
979                 len = iobuf.msg.len;
980                 iconvbufs(ic_send, &inbuf, &iobuf.msg,
981                           ICB_INCLUDE_BAD | ICB_INCLUDE_INCOMPLETE | ICB_CIRCULAR_OUT | ICB_INIT);
982                 if (inbuf.len > 0) {
983                         rprintf(FERROR, "overflowed iobuf.msg buffer in send_msg");
984                         exit_cleanup(RERR_UNSUPPORTED);
985                 }
986                 len = iobuf.msg.len - len;
987         } else
988 #endif
989         {
990                 size_t siz;
991
992                 if ((pos += 4) == iobuf.msg.size)
993                         pos = 0;
994
995                 /* Handle a split copy if we wrap around the end of the circular buffer. */
996                 if (pos >= iobuf.msg.pos && (siz = iobuf.msg.size - pos) < len) {
997                         memcpy(iobuf.msg.buf + pos, buf, siz);
998                         memcpy(iobuf.msg.buf, buf + siz, len - siz);
999                 } else
1000                         memcpy(iobuf.msg.buf + pos, buf, len);
1001
1002                 iobuf.msg.len += len;
1003         }
1004
1005         SIVAL(hdr, 0, ((MPLEX_BASE + (int)code)<<24) + len);
1006
1007         if (want_debug && convert > 0)
1008                 rprintf(FINFO, "[%s] converted msg len=%ld\n", who_am_i(), (long)len);
1009
1010         return 1;
1011 }
1012
1013 void send_msg_int(enum msgcode code, int num)
1014 {
1015         char numbuf[4];
1016
1017         if (DEBUG_GTE(IO, 1))
1018                 rprintf(FINFO, "[%s] send_msg_int(%d, %d)\n", who_am_i(), (int)code, num);
1019
1020         SIVAL(numbuf, 0, num);
1021         send_msg(code, numbuf, 4, -1);
1022 }
1023
1024 static void got_flist_entry_status(enum festatus status, int ndx)
1025 {
1026         struct file_list *flist = flist_for_ndx(ndx, "got_flist_entry_status");
1027
1028         if (remove_source_files) {
1029                 active_filecnt--;
1030                 active_bytecnt -= F_LENGTH(flist->files[ndx - flist->ndx_start]);
1031         }
1032
1033         if (inc_recurse)
1034                 flist->in_progress--;
1035
1036         switch (status) {
1037         case FES_SUCCESS:
1038                 if (remove_source_files)
1039                         send_msg_int(MSG_SUCCESS, ndx);
1040                 /* FALL THROUGH */
1041         case FES_NO_SEND:
1042 #ifdef SUPPORT_HARD_LINKS
1043                 if (preserve_hard_links) {
1044                         struct file_struct *file = flist->files[ndx - flist->ndx_start];
1045                         if (F_IS_HLINKED(file)) {
1046                                 if (status == FES_NO_SEND)
1047                                         flist_ndx_push(&hlink_list, -2); /* indicates a failure follows */
1048                                 flist_ndx_push(&hlink_list, ndx);
1049                                 if (inc_recurse)
1050                                         flist->in_progress++;
1051                         }
1052                 }
1053 #endif
1054                 break;
1055         case FES_REDO:
1056                 if (read_batch) {
1057                         if (inc_recurse)
1058                                 flist->in_progress++;
1059                         break;
1060                 }
1061                 if (inc_recurse)
1062                         flist->to_redo++;
1063                 flist_ndx_push(&redo_list, ndx);
1064                 break;
1065         }
1066 }
1067
1068 /* Note the fds used for the main socket (which might really be a pipe
1069  * for a local transfer, but we can ignore that). */
1070 void io_set_sock_fds(int f_in, int f_out)
1071 {
1072         sock_f_in = f_in;
1073         sock_f_out = f_out;
1074 }
1075
1076 void set_io_timeout(int secs)
1077 {
1078         io_timeout = secs;
1079         allowed_lull = (io_timeout + 1) / 2;
1080
1081         if (!io_timeout || allowed_lull > SELECT_TIMEOUT)
1082                 select_timeout = SELECT_TIMEOUT;
1083         else
1084                 select_timeout = allowed_lull;
1085
1086         if (read_batch)
1087                 allowed_lull = 0;
1088 }
1089
1090 static void check_for_d_option_error(const char *msg)
1091 {
1092         static char rsync263_opts[] = "BCDHIKLPRSTWabceghlnopqrtuvxz";
1093         char *colon;
1094         int saw_d = 0;
1095
1096         if (*msg != 'r'
1097          || strncmp(msg, REMOTE_OPTION_ERROR, sizeof REMOTE_OPTION_ERROR - 1) != 0)
1098                 return;
1099
1100         msg += sizeof REMOTE_OPTION_ERROR - 1;
1101         if (*msg == '-' || (colon = strchr(msg, ':')) == NULL
1102          || strncmp(colon, REMOTE_OPTION_ERROR2, sizeof REMOTE_OPTION_ERROR2 - 1) != 0)
1103                 return;
1104
1105         for ( ; *msg != ':'; msg++) {
1106                 if (*msg == 'd')
1107                         saw_d = 1;
1108                 else if (*msg == 'e')
1109                         break;
1110                 else if (strchr(rsync263_opts, *msg) == NULL)
1111                         return;
1112         }
1113
1114         if (saw_d) {
1115                 rprintf(FWARNING,
1116                     "*** Try using \"--old-d\" if remote rsync is <= 2.6.3 ***\n");
1117         }
1118 }
1119
1120 /* This is used by the generator to limit how many file transfers can
1121  * be active at once when --remove-source-files is specified.  Without
1122  * this, sender-side deletions were mostly happening at the end. */
1123 void increment_active_files(int ndx, int itemizing, enum logcode code)
1124 {
1125         while (1) {
1126                 /* TODO: tune these limits? */
1127                 int limit = active_bytecnt >= 128*1024 ? 10 : 50;
1128                 if (active_filecnt < limit)
1129                         break;
1130                 check_for_finished_files(itemizing, code, 0);
1131                 if (active_filecnt < limit)
1132                         break;
1133                 wait_for_receiver();
1134         }
1135
1136         active_filecnt++;
1137         active_bytecnt += F_LENGTH(cur_flist->files[ndx - cur_flist->ndx_start]);
1138 }
1139
1140 int get_redo_num(void)
1141 {
1142         return flist_ndx_pop(&redo_list);
1143 }
1144
1145 int get_hlink_num(void)
1146 {
1147         return flist_ndx_pop(&hlink_list);
1148 }
1149
1150 /* When we're the receiver and we have a local --files-from list of names
1151  * that needs to be sent over the socket to the sender, we have to do two
1152  * things at the same time: send the sender a list of what files we're
1153  * processing and read the incoming file+info list from the sender.  We do
1154  * this by making recv_file_list() call forward_filesfrom_data(), which
1155  * will ensure that we forward data to the sender until we get some data
1156  * for recv_file_list() to use. */
1157 void start_filesfrom_forwarding(int fd)
1158 {
1159         if (protocol_version < 31 && OUT_MULTIPLEXED) {
1160                 /* Older protocols send the files-from data w/o packaging
1161                  * it in multiplexed I/O packets, so temporarily switch
1162                  * to buffered I/O to match this behavior. */
1163                 iobuf.msg.pos = iobuf.msg.len = 0; /* Be extra sure no messages go out. */
1164                 ff_reenable_multiplex = io_end_multiplex_out(MPLX_TO_BUFFERED);
1165         }
1166         ff_forward_fd = fd;
1167
1168         alloc_xbuf(&ff_xb, FILESFROM_BUFLEN);
1169 }
1170
1171 /* Read a line into the "buf" buffer. */
1172 int read_line(int fd, char *buf, size_t bufsiz, int flags)
1173 {
1174         char ch, *s, *eob;
1175
1176 #ifdef ICONV_OPTION
1177         if (flags & RL_CONVERT && iconv_buf.size < bufsiz)
1178                 realloc_xbuf(&iconv_buf, bufsiz + 1024);
1179 #endif
1180
1181   start:
1182 #ifdef ICONV_OPTION
1183         s = flags & RL_CONVERT ? iconv_buf.buf : buf;
1184 #else
1185         s = buf;
1186 #endif
1187         eob = s + bufsiz - 1;
1188         while (1) {
1189                 /* We avoid read_byte() for files because files can return an EOF. */
1190                 if (fd == iobuf.in_fd)
1191                         ch = read_byte(fd);
1192                 else if (safe_read(fd, &ch, 1) == 0)
1193                         break;
1194                 if (flags & RL_EOL_NULLS ? ch == '\0' : (ch == '\r' || ch == '\n')) {
1195                         /* Skip empty lines if dumping comments. */
1196                         if (flags & RL_DUMP_COMMENTS && s == buf)
1197                                 continue;
1198                         break;
1199                 }
1200                 if (s < eob)
1201                         *s++ = ch;
1202         }
1203         *s = '\0';
1204
1205         if (flags & RL_DUMP_COMMENTS && (*buf == '#' || *buf == ';'))
1206                 goto start;
1207
1208 #ifdef ICONV_OPTION
1209         if (flags & RL_CONVERT) {
1210                 xbuf outbuf;
1211                 INIT_XBUF(outbuf, buf, 0, bufsiz);
1212                 iconv_buf.pos = 0;
1213                 iconv_buf.len = s - iconv_buf.buf;
1214                 iconvbufs(ic_recv, &iconv_buf, &outbuf,
1215                           ICB_INCLUDE_BAD | ICB_INCLUDE_INCOMPLETE | ICB_INIT);
1216                 outbuf.buf[outbuf.len] = '\0';
1217                 return outbuf.len;
1218         }
1219 #endif
1220
1221         return s - buf;
1222 }
1223
1224 void read_args(int f_in, char *mod_name, char *buf, size_t bufsiz, int rl_nulls,
1225                char ***argv_p, int *argc_p, char **request_p)
1226 {
1227         int maxargs = MAX_ARGS;
1228         int dot_pos = 0, argc = 0, request_len = 0;
1229         char **argv, *p;
1230         int rl_flags = (rl_nulls ? RL_EOL_NULLS : 0);
1231
1232 #ifdef ICONV_OPTION
1233         rl_flags |= (protect_args && ic_recv != (iconv_t)-1 ? RL_CONVERT : 0);
1234 #endif
1235
1236         if (!(argv = new_array(char *, maxargs)))
1237                 out_of_memory("read_args");
1238         if (mod_name && !protect_args)
1239                 argv[argc++] = "rsyncd";
1240
1241         if (request_p)
1242                 *request_p = NULL;
1243
1244         while (1) {
1245                 if (read_line(f_in, buf, bufsiz, rl_flags) == 0)
1246                         break;
1247
1248                 if (argc == maxargs-1) {
1249                         maxargs += MAX_ARGS;
1250                         if (!(argv = realloc_array(argv, char *, maxargs)))
1251                                 out_of_memory("read_args");
1252                 }
1253
1254                 if (dot_pos) {
1255                         if (request_p && request_len < 1024) {
1256                                 int len = strlen(buf);
1257                                 if (request_len)
1258                                         request_p[0][request_len++] = ' ';
1259                                 if (!(*request_p = realloc_array(*request_p, char, request_len + len + 1)))
1260                                         out_of_memory("read_args");
1261                                 memcpy(*request_p + request_len, buf, len + 1);
1262                                 request_len += len;
1263                         }
1264                         if (mod_name)
1265                                 glob_expand_module(mod_name, buf, &argv, &argc, &maxargs);
1266                         else
1267                                 glob_expand(buf, &argv, &argc, &maxargs);
1268                 } else {
1269                         if (!(p = strdup(buf)))
1270                                 out_of_memory("read_args");
1271                         argv[argc++] = p;
1272                         if (*p == '.' && p[1] == '\0')
1273                                 dot_pos = argc;
1274                 }
1275         }
1276         argv[argc] = NULL;
1277
1278         glob_expand(NULL, NULL, NULL, NULL);
1279
1280         *argc_p = argc;
1281         *argv_p = argv;
1282 }
1283
1284 BOOL io_start_buffering_out(int f_out)
1285 {
1286         if (msgs2stderr && DEBUG_GTE(IO, 2))
1287                 rprintf(FINFO, "[%s] io_start_buffering_out(%d)\n", who_am_i(), f_out);
1288
1289         if (iobuf.out.buf) {
1290                 if (iobuf.out_fd == -1)
1291                         iobuf.out_fd = f_out;
1292                 else
1293                         assert(f_out == iobuf.out_fd);
1294                 return False;
1295         }
1296
1297         alloc_xbuf(&iobuf.out, ROUND_UP_1024(IO_BUFFER_SIZE * 2));
1298         iobuf.out_fd = f_out;
1299
1300         return True;
1301 }
1302
1303 BOOL io_start_buffering_in(int f_in)
1304 {
1305         if (msgs2stderr && DEBUG_GTE(IO, 2))
1306                 rprintf(FINFO, "[%s] io_start_buffering_in(%d)\n", who_am_i(), f_in);
1307
1308         if (iobuf.in.buf) {
1309                 if (iobuf.in_fd == -1)
1310                         iobuf.in_fd = f_in;
1311                 else
1312                         assert(f_in == iobuf.in_fd);
1313                 return False;
1314         }
1315
1316         alloc_xbuf(&iobuf.in, ROUND_UP_1024(IO_BUFFER_SIZE));
1317         iobuf.in_fd = f_in;
1318
1319         return True;
1320 }
1321
1322 void io_end_buffering_in(BOOL free_buffers)
1323 {
1324         if (msgs2stderr && DEBUG_GTE(IO, 2)) {
1325                 rprintf(FINFO, "[%s] io_end_buffering_in(IOBUF_%s_BUFS)\n",
1326                         who_am_i(), free_buffers ? "FREE" : "KEEP");
1327         }
1328
1329         if (free_buffers)
1330                 free_xbuf(&iobuf.in);
1331         else
1332                 iobuf.in.pos = iobuf.in.len = 0;
1333
1334         iobuf.in_fd = -1;
1335 }
1336
1337 void io_end_buffering_out(BOOL free_buffers)
1338 {
1339         if (msgs2stderr && DEBUG_GTE(IO, 2)) {
1340                 rprintf(FINFO, "[%s] io_end_buffering_out(IOBUF_%s_BUFS)\n",
1341                         who_am_i(), free_buffers ? "FREE" : "KEEP");
1342         }
1343
1344         io_flush(FULL_FLUSH);
1345
1346         if (free_buffers) {
1347                 free_xbuf(&iobuf.out);
1348                 free_xbuf(&iobuf.msg);
1349         }
1350
1351         iobuf.out_fd = -1;
1352 }
1353
1354 void maybe_flush_socket(int important)
1355 {
1356         if (flist_eof && iobuf.out.buf && iobuf.out.len > iobuf.out_empty_len
1357          && (important || time(NULL) - last_io_out >= 5))
1358                 io_flush(NORMAL_FLUSH);
1359 }
1360
1361 /* Older rsync versions used to send either a MSG_NOOP (protocol 30) or a
1362  * raw-data-based keep-alive (protocol 29), both of which implied forwarding of
1363  * the message through the sender.  Since the new timeout method does not need
1364  * any forwarding, we just send an empty MSG_DATA message, which works with all
1365  * rsync versions.  This avoids any message forwarding, and leaves the raw-data
1366  * stream alone (since we can never be quite sure if that stream is in the
1367  * right state for a keep-alive message). */
1368 void maybe_send_keepalive(time_t now, int flags)
1369 {
1370         if (flags & MSK_ACTIVE_RECEIVER)
1371                 last_io_in = now; /* Fudge things when we're working hard on the files. */
1372
1373         if (now - last_io_out >= allowed_lull) {
1374                 /* The receiver is special:  it only sends keep-alive messages if it is
1375                  * actively receiving data.  Otherwise, it lets the generator timeout. */
1376                 if (am_receiver && now - last_io_in >= io_timeout)
1377                         return;
1378
1379                 if (!iobuf.msg.len && iobuf.out.len == iobuf.out_empty_len)
1380                         send_msg(MSG_DATA, "", 0, 0);
1381                 if (!(flags & MSK_ALLOW_FLUSH)) {
1382                         /* Let the caller worry about writing out the data. */
1383                 } else if (iobuf.msg.len)
1384                         perform_io(iobuf.msg.size - iobuf.msg.len + 1, PIO_NEED_MSGROOM);
1385                 else if (iobuf.out.len > iobuf.out_empty_len)
1386                         io_flush(NORMAL_FLUSH);
1387         }
1388 }
1389
1390 void start_flist_forward(int ndx)
1391 {
1392         write_int(iobuf.out_fd, ndx);
1393         forward_flist_data = 1;
1394 }
1395
1396 void stop_flist_forward(void)
1397 {
1398         forward_flist_data = 0;
1399 }
1400
1401 /* Read a message from a multiplexed source. */
1402 static void read_a_msg(void)
1403 {
1404         char data[BIGPATHBUFLEN];
1405         int tag, val;
1406         size_t msg_bytes;
1407
1408         /* This ensures that perform_io() does not try to do any message reading
1409          * until we've read all of the data for this message.  We should also
1410          * try to avoid calling things that will cause data to be written via
1411          * perform_io() prior to this being reset to 1. */
1412         iobuf.in_multiplexed = -1;
1413
1414         tag = raw_read_int();
1415
1416         msg_bytes = tag & 0xFFFFFF;
1417         tag = (tag >> 24) - MPLEX_BASE;
1418
1419         if (DEBUG_GTE(IO, 1) && msgs2stderr)
1420                 rprintf(FINFO, "[%s] got msg=%d, len=%ld\n", who_am_i(), (int)tag, (long)msg_bytes);
1421
1422         switch (tag) {
1423         case MSG_DATA:
1424                 assert(iobuf.raw_input_ends_before == 0);
1425                 /* Though this does not yet read the data, we do mark where in
1426                  * the buffer the msg data will end once it is read.  It is
1427                  * possible that this points off the end of the buffer, in
1428                  * which case the gradual reading of the input stream will
1429                  * cause this value to wrap around and eventually become real. */
1430                 if (msg_bytes)
1431                         iobuf.raw_input_ends_before = iobuf.in.pos + msg_bytes;
1432                 iobuf.in_multiplexed = 1;
1433                 break;
1434         case MSG_STATS:
1435                 if (msg_bytes != sizeof stats.total_read || !am_generator)
1436                         goto invalid_msg;
1437                 raw_read_buf((char*)&stats.total_read, sizeof stats.total_read);
1438                 iobuf.in_multiplexed = 1;
1439                 break;
1440         case MSG_REDO:
1441                 if (msg_bytes != 4 || !am_generator)
1442                         goto invalid_msg;
1443                 val = raw_read_int();
1444                 iobuf.in_multiplexed = 1;
1445                 got_flist_entry_status(FES_REDO, val);
1446                 break;
1447         case MSG_IO_ERROR:
1448                 if (msg_bytes != 4)
1449                         goto invalid_msg;
1450                 val = raw_read_int();
1451                 iobuf.in_multiplexed = 1;
1452                 io_error |= val;
1453                 if (am_receiver)
1454                         send_msg_int(MSG_IO_ERROR, val);
1455                 break;
1456         case MSG_IO_TIMEOUT:
1457                 if (msg_bytes != 4 || am_server || am_generator)
1458                         goto invalid_msg;
1459                 val = raw_read_int();
1460                 iobuf.in_multiplexed = 1;
1461                 if (!io_timeout || io_timeout > val) {
1462                         if (INFO_GTE(MISC, 2))
1463                                 rprintf(FINFO, "Setting --timeout=%d to match server\n", val);
1464                         set_io_timeout(val);
1465                 }
1466                 break;
1467         case MSG_NOOP:
1468                 /* Support protocol-30 keep-alive method. */
1469                 if (msg_bytes != 0)
1470                         goto invalid_msg;
1471                 iobuf.in_multiplexed = 1;
1472                 if (am_sender)
1473                         maybe_send_keepalive(time(NULL), MSK_ALLOW_FLUSH);
1474                 break;
1475         case MSG_DELETED:
1476                 if (msg_bytes >= sizeof data)
1477                         goto overflow;
1478                 if (am_generator) {
1479                         raw_read_buf(data, msg_bytes);
1480                         iobuf.in_multiplexed = 1;
1481                         send_msg(MSG_DELETED, data, msg_bytes, 1);
1482                         break;
1483                 }
1484 #ifdef ICONV_OPTION
1485                 if (ic_recv != (iconv_t)-1) {
1486                         xbuf outbuf, inbuf;
1487                         char ibuf[512];
1488                         int add_null = 0;
1489                         int flags = ICB_INCLUDE_BAD | ICB_INIT;
1490
1491                         INIT_CONST_XBUF(outbuf, data);
1492                         INIT_XBUF(inbuf, ibuf, 0, (size_t)-1);
1493
1494                         while (msg_bytes) {
1495                                 size_t len = msg_bytes > sizeof ibuf - inbuf.len ? sizeof ibuf - inbuf.len : msg_bytes;
1496                                 raw_read_buf(ibuf + inbuf.len, len);
1497                                 inbuf.pos = 0;
1498                                 inbuf.len += len;
1499                                 if (!(msg_bytes -= len) && !ibuf[inbuf.len-1])
1500                                         inbuf.len--, add_null = 1;
1501                                 if (iconvbufs(ic_send, &inbuf, &outbuf, flags) < 0) {
1502                                         if (errno == E2BIG)
1503                                                 goto overflow;
1504                                         /* Buffer ended with an incomplete char, so move the
1505                                          * bytes to the start of the buffer and continue. */
1506                                         memmove(ibuf, ibuf + inbuf.pos, inbuf.len);
1507                                 }
1508                                 flags &= ~ICB_INIT;
1509                         }
1510                         if (add_null) {
1511                                 if (outbuf.len == outbuf.size)
1512                                         goto overflow;
1513                                 outbuf.buf[outbuf.len++] = '\0';
1514                         }
1515                         msg_bytes = outbuf.len;
1516                 } else
1517 #endif
1518                         raw_read_buf(data, msg_bytes);
1519                 iobuf.in_multiplexed = 1;
1520                 /* A directory name was sent with the trailing null */
1521                 if (msg_bytes > 0 && !data[msg_bytes-1])
1522                         log_delete(data, S_IFDIR);
1523                 else {
1524                         data[msg_bytes] = '\0';
1525                         log_delete(data, S_IFREG);
1526                 }
1527                 break;
1528         case MSG_SUCCESS:
1529                 if (msg_bytes != 4) {
1530                   invalid_msg:
1531                         rprintf(FERROR, "invalid multi-message %d:%lu [%s%s]\n",
1532                                 tag, (unsigned long)msg_bytes, who_am_i(),
1533                                 inc_recurse ? "/inc" : "");
1534                         exit_cleanup(RERR_STREAMIO);
1535                 }
1536                 val = raw_read_int();
1537                 iobuf.in_multiplexed = 1;
1538                 if (am_generator)
1539                         got_flist_entry_status(FES_SUCCESS, val);
1540                 else
1541                         successful_send(val);
1542                 break;
1543         case MSG_NO_SEND:
1544                 if (msg_bytes != 4)
1545                         goto invalid_msg;
1546                 val = raw_read_int();
1547                 iobuf.in_multiplexed = 1;
1548                 if (am_generator)
1549                         got_flist_entry_status(FES_NO_SEND, val);
1550                 else
1551                         send_msg_int(MSG_NO_SEND, val);
1552                 break;
1553         case MSG_ERROR_SOCKET:
1554         case MSG_ERROR_UTF8:
1555         case MSG_CLIENT:
1556         case MSG_LOG:
1557                 if (!am_generator)
1558                         goto invalid_msg;
1559                 if (tag == MSG_ERROR_SOCKET)
1560                         msgs2stderr = 1;
1561                 /* FALL THROUGH */
1562         case MSG_INFO:
1563         case MSG_ERROR:
1564         case MSG_ERROR_XFER:
1565         case MSG_WARNING:
1566                 if (msg_bytes >= sizeof data) {
1567                     overflow:
1568                         rprintf(FERROR,
1569                                 "multiplexing overflow %d:%lu [%s%s]\n",
1570                                 tag, (unsigned long)msg_bytes, who_am_i(),
1571                                 inc_recurse ? "/inc" : "");
1572                         exit_cleanup(RERR_STREAMIO);
1573                 }
1574                 raw_read_buf(data, msg_bytes);
1575                 /* We don't set in_multiplexed value back to 1 before writing this message
1576                  * because the write might loop back and read yet another message, over and
1577                  * over again, while waiting for room to put the message in the msg buffer. */
1578                 rwrite((enum logcode)tag, data, msg_bytes, !am_generator);
1579                 iobuf.in_multiplexed = 1;
1580                 if (first_message) {
1581                         if (list_only && !am_sender && tag == 1 && msg_bytes < sizeof data) {
1582                                 data[msg_bytes] = '\0';
1583                                 check_for_d_option_error(data);
1584                         }
1585                         first_message = 0;
1586                 }
1587                 break;
1588         case MSG_ERROR_EXIT:
1589                 if (msg_bytes == 4)
1590                         val = raw_read_int();
1591                 else if (msg_bytes == 0)
1592                         val = 0;
1593                 else
1594                         goto invalid_msg;
1595                 iobuf.in_multiplexed = 1;
1596                 if (DEBUG_GTE(EXIT, 3))
1597                         rprintf(FINFO, "[%s] got MSG_ERROR_EXIT with %ld bytes\n", who_am_i(), (long)msg_bytes);
1598                 if (msg_bytes == 0) {
1599                         if (!am_sender && !am_generator) {
1600                                 if (DEBUG_GTE(EXIT, 3)) {
1601                                         rprintf(FINFO, "[%s] sending MSG_ERROR_EXIT (len 0)\n",
1602                                                 who_am_i());
1603                                 }
1604                                 send_msg(MSG_ERROR_EXIT, "", 0, 0);
1605                                 io_flush(FULL_FLUSH);
1606                         }
1607                 } else if (protocol_version >= 31) {
1608                         if (am_generator) {
1609                                 if (DEBUG_GTE(EXIT, 3)) {
1610                                         rprintf(FINFO, "[%s] sending MSG_ERROR_EXIT with exit_code %d\n",
1611                                                 who_am_i(), val);
1612                                 }
1613                                 send_msg_int(MSG_ERROR_EXIT, val);
1614                         } else {
1615                                 if (DEBUG_GTE(EXIT, 3)) {
1616                                         rprintf(FINFO, "[%s] sending MSG_ERROR_EXIT (len 0)\n",
1617                                                 who_am_i());
1618                                 }
1619                                 send_msg(MSG_ERROR_EXIT, "", 0, 0);
1620                         }
1621                 }
1622                 /* Send a negative linenum so that we don't end up
1623                  * with a duplicate exit message. */
1624                 _exit_cleanup(val, __FILE__, 0 - __LINE__);
1625         default:
1626                 rprintf(FERROR, "unexpected tag %d [%s%s]\n",
1627                         tag, who_am_i(), inc_recurse ? "/inc" : "");
1628                 exit_cleanup(RERR_STREAMIO);
1629         }
1630
1631         assert(iobuf.in_multiplexed > 0);
1632 }
1633
1634 static void drain_multiplex_messages(void)
1635 {
1636         while (IN_MULTIPLEXED_AND_READY && iobuf.in.len) {
1637                 if (iobuf.raw_input_ends_before) {
1638                         size_t raw_len = iobuf.raw_input_ends_before - iobuf.in.pos;
1639                         iobuf.raw_input_ends_before = 0;
1640                         if (raw_len >= iobuf.in.len) {
1641                                 iobuf.in.len = 0;
1642                                 break;
1643                         }
1644                         iobuf.in.len -= raw_len;
1645                         if ((iobuf.in.pos += raw_len) >= iobuf.in.size)
1646                                 iobuf.in.pos -= iobuf.in.size;
1647                 }
1648                 read_a_msg();
1649         }
1650 }
1651
1652 void wait_for_receiver(void)
1653 {
1654         if (!iobuf.raw_input_ends_before)
1655                 read_a_msg();
1656
1657         if (iobuf.raw_input_ends_before) {
1658                 int ndx = read_int(iobuf.in_fd);
1659                 if (ndx < 0) {
1660                         switch (ndx) {
1661                         case NDX_FLIST_EOF:
1662                                 flist_eof = 1;
1663                                 if (DEBUG_GTE(FLIST, 3))
1664                                         rprintf(FINFO, "[%s] flist_eof=1\n", who_am_i());
1665                                 break;
1666                         case NDX_DONE:
1667                                 msgdone_cnt++;
1668                                 break;
1669                         default:
1670                                 exit_cleanup(RERR_STREAMIO);
1671                         }
1672                 } else {
1673                         struct file_list *flist;
1674                         flist_receiving_enabled = False;
1675                         if (DEBUG_GTE(FLIST, 2)) {
1676                                 rprintf(FINFO, "[%s] receiving flist for dir %d\n",
1677                                         who_am_i(), ndx);
1678                         }
1679                         flist = recv_file_list(iobuf.in_fd);
1680                         flist->parent_ndx = ndx;
1681 #ifdef SUPPORT_HARD_LINKS
1682                         if (preserve_hard_links)
1683                                 match_hard_links(flist);
1684 #endif
1685                         flist_receiving_enabled = True;
1686                 }
1687         }
1688 }
1689
1690 unsigned short read_shortint(int f)
1691 {
1692         char b[2];
1693         read_buf(f, b, 2);
1694         return (UVAL(b, 1) << 8) + UVAL(b, 0);
1695 }
1696
1697 int32 read_int(int f)
1698 {
1699         char b[4];
1700         int32 num;
1701
1702         read_buf(f, b, 4);
1703         num = IVAL(b, 0);
1704 #if SIZEOF_INT32 > 4
1705         if (num & (int32)0x80000000)
1706                 num |= ~(int32)0xffffffff;
1707 #endif
1708         return num;
1709 }
1710
1711 int32 read_varint(int f)
1712 {
1713         union {
1714                 char b[5];
1715                 int32 x;
1716         } u;
1717         uchar ch;
1718         int extra;
1719
1720         u.x = 0;
1721         ch = read_byte(f);
1722         extra = int_byte_extra[ch / 4];
1723         if (extra) {
1724                 uchar bit = ((uchar)1<<(8-extra));
1725                 if (extra >= (int)sizeof u.b) {
1726                         rprintf(FERROR, "Overflow in read_varint()\n");
1727                         exit_cleanup(RERR_STREAMIO);
1728                 }
1729                 read_buf(f, u.b, extra);
1730                 u.b[extra] = ch & (bit-1);
1731         } else
1732                 u.b[0] = ch;
1733 #if CAREFUL_ALIGNMENT
1734         u.x = IVAL(u.b,0);
1735 #endif
1736 #if SIZEOF_INT32 > 4
1737         if (u.x & (int32)0x80000000)
1738                 u.x |= ~(int32)0xffffffff;
1739 #endif
1740         return u.x;
1741 }
1742
1743 int64 read_varlong(int f, uchar min_bytes)
1744 {
1745         union {
1746                 char b[9];
1747                 int64 x;
1748         } u;
1749         char b2[8];
1750         int extra;
1751
1752 #if SIZEOF_INT64 < 8
1753         memset(u.b, 0, 8);
1754 #else
1755         u.x = 0;
1756 #endif
1757         read_buf(f, b2, min_bytes);
1758         memcpy(u.b, b2+1, min_bytes-1);
1759         extra = int_byte_extra[CVAL(b2, 0) / 4];
1760         if (extra) {
1761                 uchar bit = ((uchar)1<<(8-extra));
1762                 if (min_bytes + extra > (int)sizeof u.b) {
1763                         rprintf(FERROR, "Overflow in read_varlong()\n");
1764                         exit_cleanup(RERR_STREAMIO);
1765                 }
1766                 read_buf(f, u.b + min_bytes - 1, extra);
1767                 u.b[min_bytes + extra - 1] = CVAL(b2, 0) & (bit-1);
1768 #if SIZEOF_INT64 < 8
1769                 if (min_bytes + extra > 5 || u.b[4] || CVAL(u.b,3) & 0x80) {
1770                         rprintf(FERROR, "Integer overflow: attempted 64-bit offset\n");
1771                         exit_cleanup(RERR_UNSUPPORTED);
1772                 }
1773 #endif
1774         } else
1775                 u.b[min_bytes + extra - 1] = CVAL(b2, 0);
1776 #if SIZEOF_INT64 < 8
1777         u.x = IVAL(u.b,0);
1778 #elif CAREFUL_ALIGNMENT
1779         u.x = IVAL(u.b,0) | (((int64)IVAL(u.b,4))<<32);
1780 #endif
1781         return u.x;
1782 }
1783
1784 int64 read_longint(int f)
1785 {
1786 #if SIZEOF_INT64 >= 8
1787         char b[9];
1788 #endif
1789         int32 num = read_int(f);
1790
1791         if (num != (int32)0xffffffff)
1792                 return num;
1793
1794 #if SIZEOF_INT64 < 8
1795         rprintf(FERROR, "Integer overflow: attempted 64-bit offset\n");
1796         exit_cleanup(RERR_UNSUPPORTED);
1797 #else
1798         read_buf(f, b, 8);
1799         return IVAL(b,0) | (((int64)IVAL(b,4))<<32);
1800 #endif
1801 }
1802
1803 void read_buf(int f, char *buf, size_t len)
1804 {
1805         if (f != iobuf.in_fd) {
1806                 if (safe_read(f, buf, len) != len)
1807                         whine_about_eof(False); /* Doesn't return. */
1808                 goto batch_copy;
1809         }
1810
1811         if (!IN_MULTIPLEXED) {
1812                 raw_read_buf(buf, len);
1813                 total_data_read += len;
1814                 if (forward_flist_data)
1815                         write_buf(iobuf.out_fd, buf, len);
1816           batch_copy:
1817                 if (f == write_batch_monitor_in)
1818                         safe_write(batch_fd, buf, len);
1819                 return;
1820         }
1821
1822         while (1) {
1823                 size_t siz;
1824
1825                 while (!iobuf.raw_input_ends_before)
1826                         read_a_msg();
1827
1828                 siz = MIN(len, iobuf.raw_input_ends_before - iobuf.in.pos);
1829                 if (siz >= iobuf.in.size)
1830                         siz = iobuf.in.size;
1831                 raw_read_buf(buf, siz);
1832                 total_data_read += siz;
1833
1834                 if (forward_flist_data)
1835                         write_buf(iobuf.out_fd, buf, siz);
1836
1837                 if (f == write_batch_monitor_in)
1838                         safe_write(batch_fd, buf, siz);
1839
1840                 if ((len -= siz) == 0)
1841                         break;
1842                 buf += siz;
1843         }
1844 }
1845
1846 void read_sbuf(int f, char *buf, size_t len)
1847 {
1848         read_buf(f, buf, len);
1849         buf[len] = '\0';
1850 }
1851
1852 uchar read_byte(int f)
1853 {
1854         uchar c;
1855         read_buf(f, (char*)&c, 1);
1856         return c;
1857 }
1858
1859 int read_vstring(int f, char *buf, int bufsize)
1860 {
1861         int len = read_byte(f);
1862
1863         if (len & 0x80)
1864                 len = (len & ~0x80) * 0x100 + read_byte(f);
1865
1866         if (len >= bufsize) {
1867                 rprintf(FERROR, "over-long vstring received (%d > %d)\n",
1868                         len, bufsize - 1);
1869                 return -1;
1870         }
1871
1872         if (len)
1873                 read_buf(f, buf, len);
1874         buf[len] = '\0';
1875         return len;
1876 }
1877
1878 /* Populate a sum_struct with values from the socket.  This is
1879  * called by both the sender and the receiver. */
1880 void read_sum_head(int f, struct sum_struct *sum)
1881 {
1882         int32 max_blength = protocol_version < 30 ? OLD_MAX_BLOCK_SIZE : MAX_BLOCK_SIZE;
1883         sum->count = read_int(f);
1884         if (sum->count < 0) {
1885                 rprintf(FERROR, "Invalid checksum count %ld [%s]\n",
1886                         (long)sum->count, who_am_i());
1887                 exit_cleanup(RERR_PROTOCOL);
1888         }
1889         sum->blength = read_int(f);
1890         if (sum->blength < 0 || sum->blength > max_blength) {
1891                 rprintf(FERROR, "Invalid block length %ld [%s]\n",
1892                         (long)sum->blength, who_am_i());
1893                 exit_cleanup(RERR_PROTOCOL);
1894         }
1895         sum->s2length = protocol_version < 27 ? csum_length : (int)read_int(f);
1896         if (sum->s2length < 0 || sum->s2length > MAX_DIGEST_LEN) {
1897                 rprintf(FERROR, "Invalid checksum length %d [%s]\n",
1898                         sum->s2length, who_am_i());
1899                 exit_cleanup(RERR_PROTOCOL);
1900         }
1901         sum->remainder = read_int(f);
1902         if (sum->remainder < 0 || sum->remainder > sum->blength) {
1903                 rprintf(FERROR, "Invalid remainder length %ld [%s]\n",
1904                         (long)sum->remainder, who_am_i());
1905                 exit_cleanup(RERR_PROTOCOL);
1906         }
1907 }
1908
1909 /* Send the values from a sum_struct over the socket.  Set sum to
1910  * NULL if there are no checksums to send.  This is called by both
1911  * the generator and the sender. */
1912 void write_sum_head(int f, struct sum_struct *sum)
1913 {
1914         static struct sum_struct null_sum;
1915
1916         if (sum == NULL)
1917                 sum = &null_sum;
1918
1919         write_int(f, sum->count);
1920         write_int(f, sum->blength);
1921         if (protocol_version >= 27)
1922                 write_int(f, sum->s2length);
1923         write_int(f, sum->remainder);
1924 }
1925
1926 /* Sleep after writing to limit I/O bandwidth usage.
1927  *
1928  * @todo Rather than sleeping after each write, it might be better to
1929  * use some kind of averaging.  The current algorithm seems to always
1930  * use a bit less bandwidth than specified, because it doesn't make up
1931  * for slow periods.  But arguably this is a feature.  In addition, we
1932  * ought to take the time used to write the data into account.
1933  *
1934  * During some phases of big transfers (file FOO is uptodate) this is
1935  * called with a small bytes_written every time.  As the kernel has to
1936  * round small waits up to guarantee that we actually wait at least the
1937  * requested number of microseconds, this can become grossly inaccurate.
1938  * We therefore keep track of the bytes we've written over time and only
1939  * sleep when the accumulated delay is at least 1 tenth of a second. */
1940 static void sleep_for_bwlimit(int bytes_written)
1941 {
1942         static struct timeval prior_tv;
1943         static long total_written = 0;
1944         struct timeval tv, start_tv;
1945         long elapsed_usec, sleep_usec;
1946
1947 #define ONE_SEC 1000000L /* # of microseconds in a second */
1948
1949         total_written += bytes_written;
1950
1951         gettimeofday(&start_tv, NULL);
1952         if (prior_tv.tv_sec) {
1953                 elapsed_usec = (start_tv.tv_sec - prior_tv.tv_sec) * ONE_SEC
1954                              + (start_tv.tv_usec - prior_tv.tv_usec);
1955                 total_written -= (int64)elapsed_usec * bwlimit / (ONE_SEC/1024);
1956                 if (total_written < 0)
1957                         total_written = 0;
1958         }
1959
1960         sleep_usec = total_written * (ONE_SEC/1024) / bwlimit;
1961         if (sleep_usec < ONE_SEC / 10) {
1962                 prior_tv = start_tv;
1963                 return;
1964         }
1965
1966         tv.tv_sec  = sleep_usec / ONE_SEC;
1967         tv.tv_usec = sleep_usec % ONE_SEC;
1968         select(0, NULL, NULL, NULL, &tv);
1969
1970         gettimeofday(&prior_tv, NULL);
1971         elapsed_usec = (prior_tv.tv_sec - start_tv.tv_sec) * ONE_SEC
1972                      + (prior_tv.tv_usec - start_tv.tv_usec);
1973         total_written = (sleep_usec - elapsed_usec) * bwlimit / (ONE_SEC/1024);
1974 }
1975
1976 void io_flush(int flush_it_all)
1977 {
1978         if (iobuf.out.len > iobuf.out_empty_len) {
1979                 if (flush_it_all) /* FULL_FLUSH: flush everything in the output buffers */
1980                         perform_io(iobuf.out.size - iobuf.out_empty_len, PIO_NEED_OUTROOM);
1981                 else /* NORMAL_FLUSH: flush at least 1 byte */
1982                         perform_io(iobuf.out.size - iobuf.out.len + 1, PIO_NEED_OUTROOM);
1983         }
1984         if (iobuf.msg.len)
1985                 perform_io(iobuf.msg.size, PIO_NEED_MSGROOM);
1986 }
1987
1988 void write_shortint(int f, unsigned short x)
1989 {
1990         char b[2];
1991         b[0] = (char)x;
1992         b[1] = (char)(x >> 8);
1993         write_buf(f, b, 2);
1994 }
1995
1996 void write_int(int f, int32 x)
1997 {
1998         char b[4];
1999         SIVAL(b, 0, x);
2000         write_buf(f, b, 4);
2001 }
2002
2003 void write_varint(int f, int32 x)
2004 {
2005         char b[5];
2006         uchar bit;
2007         int cnt = 4;
2008
2009         SIVAL(b, 1, x);
2010
2011         while (cnt > 1 && b[cnt] == 0)
2012                 cnt--;
2013         bit = ((uchar)1<<(7-cnt+1));
2014         if (CVAL(b, cnt) >= bit) {
2015                 cnt++;
2016                 *b = ~(bit-1);
2017         } else if (cnt > 1)
2018                 *b = b[cnt] | ~(bit*2-1);
2019         else
2020                 *b = b[cnt];
2021
2022         write_buf(f, b, cnt);
2023 }
2024
2025 void write_varlong(int f, int64 x, uchar min_bytes)
2026 {
2027         char b[9];
2028         uchar bit;
2029         int cnt = 8;
2030
2031         SIVAL(b, 1, x);
2032 #if SIZEOF_INT64 >= 8
2033         SIVAL(b, 5, x >> 32);
2034 #else
2035         if (x <= 0x7FFFFFFF && x >= 0)
2036                 memset(b + 5, 0, 4);
2037         else {
2038                 rprintf(FERROR, "Integer overflow: attempted 64-bit offset\n");
2039                 exit_cleanup(RERR_UNSUPPORTED);
2040         }
2041 #endif
2042
2043         while (cnt > min_bytes && b[cnt] == 0)
2044                 cnt--;
2045         bit = ((uchar)1<<(7-cnt+min_bytes));
2046         if (CVAL(b, cnt) >= bit) {
2047                 cnt++;
2048                 *b = ~(bit-1);
2049         } else if (cnt > min_bytes)
2050                 *b = b[cnt] | ~(bit*2-1);
2051         else
2052                 *b = b[cnt];
2053
2054         write_buf(f, b, cnt);
2055 }
2056
2057 /*
2058  * Note: int64 may actually be a 32-bit type if ./configure couldn't find any
2059  * 64-bit types on this platform.
2060  */
2061 void write_longint(int f, int64 x)
2062 {
2063         char b[12], * const s = b+4;
2064
2065         SIVAL(s, 0, x);
2066         if (x <= 0x7FFFFFFF && x >= 0) {
2067                 write_buf(f, s, 4);
2068                 return;
2069         }
2070
2071 #if SIZEOF_INT64 < 8
2072         rprintf(FERROR, "Integer overflow: attempted 64-bit offset\n");
2073         exit_cleanup(RERR_UNSUPPORTED);
2074 #else
2075         memset(b, 0xFF, 4);
2076         SIVAL(s, 4, x >> 32);
2077         write_buf(f, b, 12);
2078 #endif
2079 }
2080
2081 void write_buf(int f, const char *buf, size_t len)
2082 {
2083         size_t pos, siz;
2084
2085         if (f != iobuf.out_fd) {
2086                 safe_write(f, buf, len);
2087                 goto batch_copy;
2088         }
2089
2090         if (iobuf.out.len + len > iobuf.out.size)
2091                 perform_io(len, PIO_NEED_OUTROOM);
2092
2093         pos = iobuf.out.pos + iobuf.out.len; /* Must be set after any flushing. */
2094         if (pos >= iobuf.out.size)
2095                 pos -= iobuf.out.size;
2096
2097         /* Handle a split copy if we wrap around the end of the circular buffer. */
2098         if (pos >= iobuf.out.pos && (siz = iobuf.out.size - pos) < len) {
2099                 memcpy(iobuf.out.buf + pos, buf, siz);
2100                 memcpy(iobuf.out.buf, buf + siz, len - siz);
2101         } else
2102                 memcpy(iobuf.out.buf + pos, buf, len);
2103
2104         iobuf.out.len += len;
2105         total_data_written += len;
2106
2107   batch_copy:
2108         if (f == write_batch_monitor_out)
2109                 safe_write(batch_fd, buf, len);
2110 }
2111
2112 /* Write a string to the connection */
2113 void write_sbuf(int f, const char *buf)
2114 {
2115         write_buf(f, buf, strlen(buf));
2116 }
2117
2118 void write_byte(int f, uchar c)
2119 {
2120         write_buf(f, (char *)&c, 1);
2121 }
2122
2123 void write_vstring(int f, const char *str, int len)
2124 {
2125         uchar lenbuf[3], *lb = lenbuf;
2126
2127         if (len > 0x7F) {
2128                 if (len > 0x7FFF) {
2129                         rprintf(FERROR,
2130                                 "attempting to send over-long vstring (%d > %d)\n",
2131                                 len, 0x7FFF);
2132                         exit_cleanup(RERR_PROTOCOL);
2133                 }
2134                 *lb++ = len / 0x100 + 0x80;
2135         }
2136         *lb = len;
2137
2138         write_buf(f, (char*)lenbuf, lb - lenbuf + 1);
2139         if (len)
2140                 write_buf(f, str, len);
2141 }
2142
2143 /* Send a file-list index using a byte-reduction method. */
2144 void write_ndx(int f, int32 ndx)
2145 {
2146         static int32 prev_positive = -1, prev_negative = 1;
2147         int32 diff, cnt = 0;
2148         char b[6];
2149
2150         if (protocol_version < 30 || read_batch) {
2151                 write_int(f, ndx);
2152                 return;
2153         }
2154
2155         /* Send NDX_DONE as a single-byte 0 with no side effects.  Send
2156          * negative nums as a positive after sending a leading 0xFF. */
2157         if (ndx >= 0) {
2158                 diff = ndx - prev_positive;
2159                 prev_positive = ndx;
2160         } else if (ndx == NDX_DONE) {
2161                 *b = 0;
2162                 write_buf(f, b, 1);
2163                 return;
2164         } else {
2165                 b[cnt++] = (char)0xFF;
2166                 ndx = -ndx;
2167                 diff = ndx - prev_negative;
2168                 prev_negative = ndx;
2169         }
2170
2171         /* A diff of 1 - 253 is sent as a one-byte diff; a diff of 254 - 32767
2172          * or 0 is sent as a 0xFE + a two-byte diff; otherwise we send 0xFE
2173          * & all 4 bytes of the (non-negative) num with the high-bit set. */
2174         if (diff < 0xFE && diff > 0)
2175                 b[cnt++] = (char)diff;
2176         else if (diff < 0 || diff > 0x7FFF) {
2177                 b[cnt++] = (char)0xFE;
2178                 b[cnt++] = (char)((ndx >> 24) | 0x80);
2179                 b[cnt++] = (char)ndx;
2180                 b[cnt++] = (char)(ndx >> 8);
2181                 b[cnt++] = (char)(ndx >> 16);
2182         } else {
2183                 b[cnt++] = (char)0xFE;
2184                 b[cnt++] = (char)(diff >> 8);
2185                 b[cnt++] = (char)diff;
2186         }
2187         write_buf(f, b, cnt);
2188 }
2189
2190 /* Receive a file-list index using a byte-reduction method. */
2191 int32 read_ndx(int f)
2192 {
2193         static int32 prev_positive = -1, prev_negative = 1;
2194         int32 *prev_ptr, num;
2195         char b[4];
2196
2197         if (protocol_version < 30)
2198                 return read_int(f);
2199
2200         read_buf(f, b, 1);
2201         if (CVAL(b, 0) == 0xFF) {
2202                 read_buf(f, b, 1);
2203                 prev_ptr = &prev_negative;
2204         } else if (CVAL(b, 0) == 0)
2205                 return NDX_DONE;
2206         else
2207                 prev_ptr = &prev_positive;
2208         if (CVAL(b, 0) == 0xFE) {
2209                 read_buf(f, b, 2);
2210                 if (CVAL(b, 0) & 0x80) {
2211                         b[3] = CVAL(b, 0) & ~0x80;
2212                         b[0] = b[1];
2213                         read_buf(f, b+1, 2);
2214                         num = IVAL(b, 0);
2215                 } else
2216                         num = (UVAL(b,0)<<8) + UVAL(b,1) + *prev_ptr;
2217         } else
2218                 num = UVAL(b, 0) + *prev_ptr;
2219         *prev_ptr = num;
2220         if (prev_ptr == &prev_negative)
2221                 num = -num;
2222         return num;
2223 }
2224
2225 /* Read a line of up to bufsiz-1 characters into buf.  Strips
2226  * the (required) trailing newline and all carriage returns.
2227  * Returns 1 for success; 0 for I/O error or truncation. */
2228 int read_line_old(int fd, char *buf, size_t bufsiz, int eof_ok)
2229 {
2230         assert(fd != iobuf.in_fd);
2231         bufsiz--; /* leave room for the null */
2232         while (bufsiz > 0) {
2233                 if (safe_read(fd, buf, 1) == 0) {
2234                         if (eof_ok)
2235                                 break;
2236                         return 0;
2237                 }
2238                 if (*buf == '\0')
2239                         return 0;
2240                 if (*buf == '\n')
2241                         break;
2242                 if (*buf != '\r') {
2243                         buf++;
2244                         bufsiz--;
2245                 }
2246         }
2247         *buf = '\0';
2248         return bufsiz > 0;
2249 }
2250
2251 void io_printf(int fd, const char *format, ...)
2252 {
2253         va_list ap;
2254         char buf[BIGPATHBUFLEN];
2255         int len;
2256
2257         va_start(ap, format);
2258         len = vsnprintf(buf, sizeof buf, format, ap);
2259         va_end(ap);
2260
2261         if (len < 0)
2262                 exit_cleanup(RERR_PROTOCOL);
2263
2264         if (len > (int)sizeof buf) {
2265                 rprintf(FERROR, "io_printf() was too long for the buffer.\n");
2266                 exit_cleanup(RERR_PROTOCOL);
2267         }
2268
2269         write_sbuf(fd, buf);
2270 }
2271
2272 /* Setup for multiplexing a MSG_* stream with the data stream. */
2273 void io_start_multiplex_out(int fd)
2274 {
2275         io_flush(FULL_FLUSH);
2276
2277         if (msgs2stderr && DEBUG_GTE(IO, 2))
2278                 rprintf(FINFO, "[%s] io_start_multiplex_out(%d)\n", who_am_i(), fd);
2279
2280         if (!iobuf.msg.buf)
2281                 alloc_xbuf(&iobuf.msg, ROUND_UP_1024(IO_BUFFER_SIZE));
2282
2283         iobuf.out_empty_len = 4; /* See also OUT_MULTIPLEXED */
2284         io_start_buffering_out(fd);
2285
2286         iobuf.raw_data_header_pos = iobuf.out.pos + iobuf.out.len;
2287         iobuf.out.len += 4;
2288 }
2289
2290 /* Setup for multiplexing a MSG_* stream with the data stream. */
2291 void io_start_multiplex_in(int fd)
2292 {
2293         if (msgs2stderr && DEBUG_GTE(IO, 2))
2294                 rprintf(FINFO, "[%s] io_start_multiplex_in(%d)\n", who_am_i(), fd);
2295
2296         iobuf.in_multiplexed = 1; /* See also IN_MULTIPLEXED */
2297         io_start_buffering_in(fd);
2298 }
2299
2300 int io_end_multiplex_in(int mode)
2301 {
2302         int ret = iobuf.in_multiplexed ? iobuf.in_fd : -1;
2303
2304         if (msgs2stderr && DEBUG_GTE(IO, 2))
2305                 rprintf(FINFO, "[%s] io_end_multiplex_in(mode=%d)\n", who_am_i(), mode);
2306
2307         iobuf.in_multiplexed = 0;
2308         if (mode == MPLX_SWITCHING)
2309                 iobuf.raw_input_ends_before = 0;
2310         else
2311                 assert(iobuf.raw_input_ends_before == 0);
2312         if (mode != MPLX_TO_BUFFERED)
2313                 io_end_buffering_in(mode);
2314
2315         return ret;
2316 }
2317
2318 int io_end_multiplex_out(int mode)
2319 {
2320         int ret = iobuf.out_empty_len ? iobuf.out_fd : -1;
2321
2322         if (msgs2stderr && DEBUG_GTE(IO, 2))
2323                 rprintf(FINFO, "[%s] io_end_multiplex_out(mode=%d)\n", who_am_i(), mode);
2324
2325         if (mode != MPLX_TO_BUFFERED)
2326                 io_end_buffering_out(mode);
2327         else
2328                 io_flush(FULL_FLUSH);
2329
2330         iobuf.out.len = 0;
2331         iobuf.out_empty_len = 0;
2332
2333         return ret;
2334 }
2335
2336 void start_write_batch(int fd)
2337 {
2338         /* Some communication has already taken place, but we don't
2339          * enable batch writing until here so that we can write a
2340          * canonical record of the communication even though the
2341          * actual communication so far depends on whether a daemon
2342          * is involved. */
2343         write_int(batch_fd, protocol_version);
2344         if (protocol_version >= 30)
2345                 write_byte(batch_fd, compat_flags);
2346         write_int(batch_fd, checksum_seed);
2347
2348         if (am_sender)
2349                 write_batch_monitor_out = fd;
2350         else
2351                 write_batch_monitor_in = fd;
2352 }
2353
2354 void stop_write_batch(void)
2355 {
2356         write_batch_monitor_out = -1;
2357         write_batch_monitor_in = -1;
2358 }