Signedness security patch from Sebastian Krahmer <krahmer@suse.de> --
[rsync.git] / io.c
diff --git a/io.c b/io.c
index 9c4ac19d2636c15ebb943991c23a0335a3f9f97c..d99cb1277c9b0389f765a782f692ada76bedf7d2 100644 (file)
--- a/io.c
+++ b/io.c
@@ -1,8 +1,6 @@
-/* -*- c-file-style: "linux" -*-
-   
-   Copyright (C) 1996-2001 by Andrew Tridgell 
+/* 
+   Copyright (C) Andrew Tridgell 1996
    Copyright (C) Paul Mackerras 1996
-   Copyright (C) 2001 by Martin Pool <mbp@samba.org>
    
    This program is free software; you can redistribute it and/or modify
    it under the terms of the GNU General Public License as published by
 /* if no timeout is specified then use a 60 second select timeout */
 #define SELECT_TIMEOUT 60
 
+extern int bwlimit;
+
 static int io_multiplexing_out;
 static int io_multiplexing_in;
 static int multiplex_in_fd;
 static int multiplex_out_fd;
 static time_t last_io;
-static int no_flush;
-
-extern int bwlimit;
+static int eof_error=1;
 extern int verbose;
 extern int io_timeout;
 extern struct stats stats;
 
-
-/** Ignore EOF errors while reading a module listing if the remote
-    version is 24 or less. */
-int kludge_around_eof = False;
-
-
 static int io_error_fd = -1;
 
 static void read_loop(int fd, char *buf, size_t len);
@@ -55,8 +47,6 @@ static void check_timeout(void)
 {
        extern int am_server, am_daemon;
        time_t t;
-
-       err_list_push();
        
        if (!io_timeout) return;
 
@@ -69,7 +59,7 @@ static void check_timeout(void)
 
        if (last_io && io_timeout && (t-last_io) >= io_timeout) {
                if (!am_server && !am_daemon) {
-                       rprintf(FERROR,"io timeout after %d seconds - exiting\n", 
+                       rprintf(FERROR,"io timeout after %d second - exiting\n", 
                                (int)(t-last_io));
                }
                exit_cleanup(RERR_TIMEOUT);
@@ -86,12 +76,10 @@ void io_set_error_fd(int fd)
 static void read_error_fd(void)
 {
        char buf[200];
-       size_t n;
+       int n;
        int fd = io_error_fd;
        int tag, len;
 
-        /* io_error_fd is temporarily disabled -- is this meant to
-         * prevent indefinite recursion? */
        io_error_fd = -1;
 
        read_loop(fd, buf, 4);
@@ -103,8 +91,7 @@ static void read_error_fd(void)
 
        while (len) {
                n = len;
-               if (n > (sizeof(buf)-1))
-                       n = sizeof(buf)-1;
+               if (n > (sizeof(buf)-1)) n = sizeof(buf)-1;
                read_loop(fd, buf, n);
                rwrite((enum logcode)tag, buf, n);
                len -= n;
@@ -114,68 +101,21 @@ static void read_error_fd(void)
 }
 
 
-static void whine_about_eof (void)
-{
-       /**
-          It's almost always an error to get an EOF when we're trying
-          to read from the network, because the protocol is
-          self-terminating.
-          
-          However, there is one unfortunate cases where it is not,
-          which is rsync <2.4.6 sending a list of modules on a
-          server, since the list is terminated by closing the socket.
-          So, for the section of the program where that is a problem
-          (start_socket_client), kludge_around_eof is True and we
-          just exit.
-       */
-
-       if (kludge_around_eof)
-               exit_cleanup (0);
-       else {
-               rprintf (FERROR,
-                        "%s: connection unexpectedly closed "
-                        "(%.0f bytes read so far)\n",
-                        RSYNC_NAME, (double)stats.total_read);
-       
-               exit_cleanup (RERR_STREAMIO);
-       }
-}
-
-
-static void die_from_readerr (int err)
-{
-       /* this prevents us trying to write errors on a dead socket */
-       io_multiplexing_close();
-                               
-       rprintf(FERROR, "%s: read error: %s\n",
-               RSYNC_NAME, strerror (err));
-       exit_cleanup(RERR_STREAMIO);
-}
-
+static int no_flush;
 
-/*!
- * Read from a socket with IO timeout. return the number of bytes
- * read. If no bytes can be read then exit, never return a number <= 0.
- *
- * TODO: If the remote shell connection fails, then current versions
- * actually report an "unexpected EOF" error here.  Since it's a
- * fairly common mistake to try to use rsh when ssh is required, we
- * should trap that: if we fail to read any data at all, we should
- * give a better explanation.  We can tell whether the connection has
- * started by looking e.g. at whether the remote version is known yet.
- */
-static int read_timeout (int fd, char *buf, size_t len)
+/* read from a socket with IO timeout. return the number of
+   bytes read. If no bytes can be read then exit, never return
+   a number <= 0 */
+static int read_timeout(int fd, char *buf, size_t len)
 {
        int n, ret=0;
 
        io_flush();
 
        while (ret == 0) {
-               /* until we manage to read *something* */
                fd_set fds;
                struct timeval tv;
                int fd_count = fd+1;
-               int count;
 
                FD_ZERO(&fds);
                FD_SET(fd, &fds);
@@ -189,16 +129,11 @@ static int read_timeout (int fd, char *buf, size_t len)
 
                errno = 0;
 
-               count = select(fd_count, &fds, NULL, NULL, &tv);
-
-               if (count == 0) {
-                       check_timeout();
-               }
-
-               if (count <= 0) {
+               if (select(fd_count, &fds, NULL, NULL, &tv) < 1) {
                        if (errno == EBADF) {
                                exit_cleanup(RERR_SOCKETIO);
                        }
+                       check_timeout();
                        continue;
                }
 
@@ -217,27 +152,38 @@ static int read_timeout (int fd, char *buf, size_t len)
                        if (io_timeout)
                                last_io = time(NULL);
                        continue;
-               } else if (n == 0) {
-                       whine_about_eof ();
-                       return -1; /* doesn't return */
-               } else if (n == -1) {
-                       if (errno == EINTR || errno == EWOULDBLOCK ||
-                           errno == EAGAIN) 
-                               continue;
-                       else
-                               die_from_readerr (errno);
                }
-       }
 
-       return ret;
-}
+               if (n == -1 && errno == EINTR) {
+                       continue;
+               }
+
+               if (n == -1 && 
+                   (errno == EWOULDBLOCK || errno == EAGAIN)) {
+                       continue;
+               }
 
 
+               if (n == 0) {
+                       if (eof_error) {
+                               rprintf(FERROR,"unexpected EOF in read_timeout\n");
+                       }
+                       exit_cleanup(RERR_STREAMIO);
+               }
 
+               /* this prevents us trying to write errors on a dead socket */
+               io_multiplexing_close();
+
+               rprintf(FERROR,"read error: %s\n", strerror(errno));
+               exit_cleanup(RERR_STREAMIO);
+       }
 
-/*! Continue trying to read len bytes - don't return until len has
-  been read.   */
-static void read_loop (int fd, char *buf, size_t len)
+       return ret;
+}
+
+/* continue trying to read len bytes - don't return until len
+   has been read */
+static void read_loop(int fd, char *buf, size_t len)
 {
        while (len) {
                int n = read_timeout(fd, buf, len);
@@ -247,20 +193,16 @@ static void read_loop (int fd, char *buf, size_t len)
        }
 }
 
-
-/**
- * Read from the file descriptor handling multiplexing - return number
- * of bytes read.
- * 
- * Never returns <= 0. 
- */
+/* read from the file descriptor handling multiplexing - 
+   return number of bytes read
+   never return <= 0 */
 static int read_unbuffered(int fd, char *buf, size_t len)
 {
-       static size_t remaining;
-       int tag, ret = 0;
+       static int remaining;
+       int tag, ret=0;
        char line[1024];
 
-       if (!io_multiplexing_in || fd != multiplex_in_fd)
+       if (!io_multiplexing_in || fd != multiplex_in_fd) 
                return read_timeout(fd, buf, len);
 
        while (ret == 0) {
@@ -278,18 +220,17 @@ static int read_unbuffered(int fd, char *buf, size_t len)
                remaining = tag & 0xFFFFFF;
                tag = tag >> 24;
 
-               if (tag == MPLEX_BASE)
-                       continue;
+               if (tag == MPLEX_BASE) continue;
 
                tag -= MPLEX_BASE;
 
                if (tag != FERROR && tag != FINFO) {
-                       rprintf(FERROR, "unexpected tag %d\n", tag);
+                       rprintf(FERROR,"unexpected tag %d\n", tag);
                        exit_cleanup(RERR_STREAMIO);
                }
 
-               if (remaining > sizeof(line) - 1) {
-                       rprintf(FERROR, "multiplexing overflow %d\n\n",
+               if (remaining > sizeof(line)-1) {
+                       rprintf(FERROR,"multiplexing overflow %d\n\n", 
                                remaining);
                        exit_cleanup(RERR_STREAMIO);
                }
@@ -297,7 +238,7 @@ static int read_unbuffered(int fd, char *buf, size_t len)
                read_loop(fd, line, remaining);
                line[remaining] = 0;
 
-               rprintf((enum logcode) tag, "%s", line);
+               rprintf((enum logcode)tag,"%s", line);
                remaining = 0;
        }
 
@@ -305,18 +246,17 @@ static int read_unbuffered(int fd, char *buf, size_t len)
 }
 
 
-
 /* do a buffered read from fd. don't return until all N bytes
    have been read. If all N can't be read then exit with an error */
-static void readfd (int fd, char *buffer, size_t N)
+static void readfd(int fd,char *buffer,size_t N)
 {
        int  ret;
-       size_t total=0;  
+       int total=0;  
        
        while (total < N) {
                io_flush();
 
-               ret = read_unbuffered (fd, buffer + total, N-total);
+               ret = read_unbuffered(fd,buffer + total,N-total);
                total += ret;
        }
 
@@ -366,27 +306,25 @@ void read_buf(int f,char *buf,size_t len)
 
 void read_sbuf(int f,char *buf,size_t len)
 {
-       read_buf (f,buf,len);
+       read_buf(f,buf,len);
        buf[len] = 0;
 }
 
 unsigned char read_byte(int f)
 {
        unsigned char c;
-       read_buf (f, (char *)&c, 1);
+       read_buf(f,(char *)&c,1);
        return c;
 }
 
 /* write len bytes to fd */
 static void writefd_unbuffered(int fd,char *buf,size_t len)
 {
-       size_t total = 0;
+       int total = 0;
        fd_set w_fds, r_fds;
        int fd_count, count;
        struct timeval tv;
 
-       err_list_push();
-
        no_flush++;
 
        while (total < len) {
@@ -411,14 +349,11 @@ static void writefd_unbuffered(int fd,char *buf,size_t len)
                               &w_fds,NULL,
                               &tv);
 
-               if (count == 0) {
-                       check_timeout();
-               }
-
                if (count <= 0) {
                        if (errno == EBADF) {
                                exit_cleanup(RERR_SOCKETIO);
                        }
+                       check_timeout();
                        continue;
                }
 
@@ -427,8 +362,8 @@ static void writefd_unbuffered(int fd,char *buf,size_t len)
                }
 
                if (FD_ISSET(fd, &w_fds)) {
-                       int ret;
-                       size_t n = len-total;
+                       int ret, n = len-total;
+                       
                        ret = write(fd,buf+total,n);
 
                        if (ret == -1 && errno == EINTR) {
@@ -442,10 +377,7 @@ static void writefd_unbuffered(int fd,char *buf,size_t len)
                        }
 
                        if (ret <= 0) {
-                               rprintf(FERROR,
-                                       "error writing %d unbuffered bytes"
-                                       " - exiting: %s\n", len,
-                                       strerror(errno));
+                               rprintf(FERROR,"erroring writing %d bytes - exiting\n", len);
                                exit_cleanup(RERR_STREAMIO);
                        }
 
@@ -490,7 +422,7 @@ void io_start_buffering(int fd)
 static void mplex_write(int fd, enum logcode code, char *buf, size_t len)
 {
        char buffer[4096];
-       size_t n = len;
+       int n = len;
 
        SIVAL(buffer, 0, ((MPLEX_BASE + (int)code)<<24) + len);
 
@@ -513,9 +445,6 @@ static void mplex_write(int fd, enum logcode code, char *buf, size_t len)
 void io_flush(void)
 {
        int fd = multiplex_out_fd;
-
-       err_list_push();
-
        if (!io_buffer_count || no_flush) return;
 
        if (io_multiplexing_out) {
@@ -526,8 +455,6 @@ void io_flush(void)
        io_buffer_count = 0;
 }
 
-
-/* XXX: fd is ignored, which seems a little strange. */
 void io_end_buffering(int fd)
 {
        io_flush();
@@ -537,12 +464,21 @@ void io_end_buffering(int fd)
        }
 }
 
+/* some OSes have a bug where an exit causes the pending writes on
+   a socket to be flushed. Do an explicit shutdown to try to prevent this */
+void io_shutdown(void)
+{
+       if (multiplex_out_fd != -1) close(multiplex_out_fd);
+       if (io_error_fd != -1) close(io_error_fd);
+       multiplex_out_fd = -1;
+       io_error_fd = -1;
+}
+
+
 static void writefd(int fd,char *buf,size_t len)
 {
        stats.total_written += len;
 
-       err_list_push();
-
        if (!io_buffer || fd != multiplex_out_fd) {
                writefd_unbuffered(fd, buf, len);
                return;
@@ -569,11 +505,6 @@ void write_int(int f,int32 x)
        writefd(f,b,4);
 }
 
-
-/*
- * Note: int64 may actually be a 32-bit type if ./configure couldn't find any
- * 64-bit types on this platform.
- */
 void write_longint(int f, int64 x)
 {
        extern int remote_version;
@@ -608,10 +539,10 @@ void write_byte(int f,unsigned char c)
        write_buf(f,(char *)&c,1);
 }
 
-
-
 int read_line(int f, char *buf, size_t maxlen)
 {
+       eof_error = 0;
+
        while (maxlen) {
                buf[0] = 0;
                read_buf(f, buf, 1);
@@ -630,6 +561,8 @@ int read_line(int f, char *buf, size_t maxlen)
                return 0;
        }
 
+       eof_error = 1;
+
        return 1;
 }
 
@@ -641,7 +574,7 @@ void io_printf(int fd, const char *format, ...)
        int len;
        
        va_start(ap, format);
-       len = vsnprintf(buf, sizeof(buf), format, ap);
+       len = vslprintf(buf, sizeof(buf), format, ap);
        va_end(ap);
 
        if (len < 0) exit_cleanup(RERR_STREAMIO);
@@ -678,6 +611,14 @@ int io_multiplex_write(enum logcode code, char *buf, size_t len)
        return 1;
 }
 
+/* write a message to the special error fd */
+int io_error_write(int f, enum logcode code, char *buf, size_t len)
+{
+       if (f == -1) return 0;
+       mplex_write(f, code, buf, len);
+       return 1;
+}
+
 /* stop output multiplexing */
 void io_multiplexing_close(void)
 {