1 2178c42e 2018-04-22 stsp /*
  2 2178c42e 2018-04-22 stsp  * Copyright (c) 2018 Stefan Sperling <stsp@openbsd.org>
  3 2178c42e 2018-04-22 stsp  *
  4 2178c42e 2018-04-22 stsp  * Permission to use, copy, modify, and distribute this software for any
  5 2178c42e 2018-04-22 stsp  * purpose with or without fee is hereby granted, provided that the above
  6 2178c42e 2018-04-22 stsp  * copyright notice and this permission notice appear in all copies.
  7 2178c42e 2018-04-22 stsp  *
  8 2178c42e 2018-04-22 stsp  * THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
  9 2178c42e 2018-04-22 stsp  * WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
 10 2178c42e 2018-04-22 stsp  * MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
 11 2178c42e 2018-04-22 stsp  * ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
 12 2178c42e 2018-04-22 stsp  * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
 13 2178c42e 2018-04-22 stsp  * ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
 14 2178c42e 2018-04-22 stsp  * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
 15 2178c42e 2018-04-22 stsp  */
 16 2178c42e 2018-04-22 stsp 
 17 2178c42e 2018-04-22 stsp #include <sys/types.h>
 18 2178c42e 2018-04-22 stsp #include <sys/queue.h>
 19 2178c42e 2018-04-22 stsp #include <sys/uio.h>
 20 876c234b 2018-09-10 stsp #include <sys/syslimits.h>
 21 876c234b 2018-09-10 stsp #include <sys/wait.h>
 22 2178c42e 2018-04-22 stsp 
 23 2178c42e 2018-04-22 stsp #include <stdio.h>
 24 2178c42e 2018-04-22 stsp #include <stdlib.h>
 25 2178c42e 2018-04-22 stsp #include <string.h>
 26 2178c42e 2018-04-22 stsp #include <errno.h>
 27 2178c42e 2018-04-22 stsp #include <stdint.h>
 28 2178c42e 2018-04-22 stsp #include <poll.h>
 29 2178c42e 2018-04-22 stsp #include <imsg.h>
 30 2178c42e 2018-04-22 stsp #include <sha1.h>
 31 2178c42e 2018-04-22 stsp #include <zlib.h>
 32 788c352e 2018-06-16 stsp #include <time.h>
 33 2178c42e 2018-04-22 stsp 
 34 2178c42e 2018-04-22 stsp #include "got_object.h"
 35 2178c42e 2018-04-22 stsp #include "got_error.h"
 36 2178c42e 2018-04-22 stsp 
 37 2178c42e 2018-04-22 stsp #include "got_lib_sha1.h"
 38 2178c42e 2018-04-22 stsp #include "got_lib_delta.h"
 39 63581804 2018-07-09 stsp #include "got_lib_inflate.h"
 40 2178c42e 2018-04-22 stsp #include "got_lib_object.h"
 41 a440fac0 2018-09-06 stsp #include "got_lib_object_parse.h"
 42 2178c42e 2018-04-22 stsp #include "got_lib_privsep.h"
 43 876c234b 2018-09-10 stsp #include "got_lib_pack.h"
 44 2178c42e 2018-04-22 stsp 
 45 2178c42e 2018-04-22 stsp #ifndef MIN
 46 2178c42e 2018-04-22 stsp #define	MIN(_a,_b) ((_a) < (_b) ? (_a) : (_b))
 47 2178c42e 2018-04-22 stsp #endif
 48 2178c42e 2018-04-22 stsp 
 49 2178c42e 2018-04-22 stsp static const struct got_error *
 50 2178c42e 2018-04-22 stsp poll_fd(int fd, int events, int timeout)
 51 2178c42e 2018-04-22 stsp {
 52 2178c42e 2018-04-22 stsp 	struct pollfd pfd[1];
 53 2178c42e 2018-04-22 stsp 	int n;
 54 2178c42e 2018-04-22 stsp 
 55 2178c42e 2018-04-22 stsp 	pfd[0].fd = fd;
 56 2178c42e 2018-04-22 stsp 	pfd[0].events = events;
 57 2178c42e 2018-04-22 stsp 
 58 2178c42e 2018-04-22 stsp 	n = poll(pfd, 1, timeout);
 59 2178c42e 2018-04-22 stsp 	if (n == -1)
 60 2178c42e 2018-04-22 stsp 		return got_error_from_errno();
 61 2178c42e 2018-04-22 stsp 	if (n == 0)
 62 2178c42e 2018-04-22 stsp 		return got_error(GOT_ERR_TIMEOUT);
 63 2178c42e 2018-04-22 stsp 	if (pfd[0].revents & (POLLERR | POLLNVAL))
 64 2178c42e 2018-04-22 stsp 		return got_error_from_errno();
 65 2178c42e 2018-04-22 stsp 	if (pfd[0].revents & (events | POLLHUP))
 66 2178c42e 2018-04-22 stsp 		return NULL;
 67 2178c42e 2018-04-22 stsp 
 68 2178c42e 2018-04-22 stsp 	return got_error(GOT_ERR_INTERRUPT);
 69 2178c42e 2018-04-22 stsp }
 70 2178c42e 2018-04-22 stsp 
 71 c4eae628 2018-04-23 stsp static const struct got_error *
 72 e033d803 2018-04-23 stsp read_imsg(struct imsgbuf *ibuf)
 73 fe36cf76 2018-04-23 stsp {
 74 fe36cf76 2018-04-23 stsp 	const struct got_error *err;
 75 e033d803 2018-04-23 stsp 	size_t n;
 76 fe36cf76 2018-04-23 stsp 
 77 fe36cf76 2018-04-23 stsp 	err = poll_fd(ibuf->fd, POLLIN, INFTIM);
 78 fe36cf76 2018-04-23 stsp 	if (err)
 79 fe36cf76 2018-04-23 stsp 		return err;
 80 fe36cf76 2018-04-23 stsp 
 81 fe36cf76 2018-04-23 stsp 	n = imsg_read(ibuf);
 82 fe36cf76 2018-04-23 stsp 	if (n == -1) {
 83 fe36cf76 2018-04-23 stsp 		if (errno == EAGAIN) /* Could be a file-descriptor leak. */
 84 fe36cf76 2018-04-23 stsp 			return got_error(GOT_ERR_PRIVSEP_NO_FD);
 85 fe36cf76 2018-04-23 stsp 		return got_error(GOT_ERR_PRIVSEP_READ);
 86 fe36cf76 2018-04-23 stsp 	}
 87 fe36cf76 2018-04-23 stsp 	if (n == 0)
 88 fe36cf76 2018-04-23 stsp 		return got_error(GOT_ERR_PRIVSEP_PIPE);
 89 fe36cf76 2018-04-23 stsp 
 90 e033d803 2018-04-23 stsp 	return NULL;
 91 e033d803 2018-04-23 stsp }
 92 e033d803 2018-04-23 stsp 
 93 ad242220 2018-09-08 stsp const struct got_error *
 94 876c234b 2018-09-10 stsp got_privsep_wait_for_child(pid_t pid)
 95 876c234b 2018-09-10 stsp {
 96 876c234b 2018-09-10 stsp 	int child_status;
 97 876c234b 2018-09-10 stsp 
 98 876c234b 2018-09-10 stsp 	waitpid(pid, &child_status, 0);
 99 876c234b 2018-09-10 stsp 
100 876c234b 2018-09-10 stsp 	if (!WIFEXITED(child_status))
101 876c234b 2018-09-10 stsp 		return got_error(GOT_ERR_PRIVSEP_DIED);
102 876c234b 2018-09-10 stsp 
103 876c234b 2018-09-10 stsp 	if (WEXITSTATUS(child_status) != 0)
104 876c234b 2018-09-10 stsp 		return got_error(GOT_ERR_PRIVSEP_EXIT);
105 876c234b 2018-09-10 stsp 
106 876c234b 2018-09-10 stsp 	return NULL;
107 876c234b 2018-09-10 stsp }
108 876c234b 2018-09-10 stsp 
109 876c234b 2018-09-10 stsp const struct got_error *
110 ad242220 2018-09-08 stsp got_privsep_recv_imsg(struct imsg *imsg, struct imsgbuf *ibuf, size_t min_datalen)
111 e033d803 2018-04-23 stsp {
112 e033d803 2018-04-23 stsp 	const struct got_error *err;
113 e033d803 2018-04-23 stsp 	ssize_t n;
114 e033d803 2018-04-23 stsp 
115 e033d803 2018-04-23 stsp 	n = imsg_get(ibuf, imsg);
116 876c234b 2018-09-10 stsp 	if (n == -1)
117 876c234b 2018-09-10 stsp 		return got_error_from_errno();
118 876c234b 2018-09-10 stsp 
119 876c234b 2018-09-10 stsp 	while (n == 0) {
120 876c234b 2018-09-10 stsp 		err = read_imsg(ibuf);
121 876c234b 2018-09-10 stsp 		if (err)
122 876c234b 2018-09-10 stsp 			return err;
123 876c234b 2018-09-10 stsp 		n = imsg_get(ibuf, imsg);
124 876c234b 2018-09-10 stsp 	}
125 fe36cf76 2018-04-23 stsp 
126 fe36cf76 2018-04-23 stsp 	if (imsg->hdr.len < IMSG_HEADER_SIZE + min_datalen)
127 fe36cf76 2018-04-23 stsp 		return got_error(GOT_ERR_PRIVSEP_LEN);
128 fe36cf76 2018-04-23 stsp 
129 fe36cf76 2018-04-23 stsp 	return NULL;
130 fe36cf76 2018-04-23 stsp }
131 fe36cf76 2018-04-23 stsp 
132 fe36cf76 2018-04-23 stsp static const struct got_error *
133 c4eae628 2018-04-23 stsp recv_imsg_error(struct imsg *imsg, size_t datalen)
134 c4eae628 2018-04-23 stsp {
135 291624d8 2018-11-07 stsp 	struct got_imsg_error *ierr;
136 c4eae628 2018-04-23 stsp 
137 291624d8 2018-11-07 stsp 	if (datalen != sizeof(*ierr))
138 c4eae628 2018-04-23 stsp 		return got_error(GOT_ERR_PRIVSEP_LEN);
139 c4eae628 2018-04-23 stsp 
140 291624d8 2018-11-07 stsp 	ierr = imsg->data;
141 291624d8 2018-11-07 stsp 	if (ierr->code == GOT_ERR_ERRNO) {
142 c4eae628 2018-04-23 stsp 		static struct got_error serr;
143 c4eae628 2018-04-23 stsp 		serr.code = GOT_ERR_ERRNO;
144 291624d8 2018-11-07 stsp 		serr.msg = strerror(ierr->errno_code);
145 c4eae628 2018-04-23 stsp 		return &serr;
146 c4eae628 2018-04-23 stsp 	}
147 c4eae628 2018-04-23 stsp 
148 291624d8 2018-11-07 stsp 	return got_error(ierr->code);
149 c4eae628 2018-04-23 stsp }
150 c4eae628 2018-04-23 stsp 
151 2178c42e 2018-04-22 stsp /* Attempt to send an error in an imsg. Complain on stderr as a last resort. */
152 2178c42e 2018-04-22 stsp void
153 2178c42e 2018-04-22 stsp got_privsep_send_error(struct imsgbuf *ibuf, const struct got_error *err)
154 2178c42e 2018-04-22 stsp {
155 2178c42e 2018-04-22 stsp 	const struct got_error *poll_err;
156 2178c42e 2018-04-22 stsp 	struct got_imsg_error ierr;
157 2178c42e 2018-04-22 stsp 	int ret;
158 2178c42e 2018-04-22 stsp 
159 2178c42e 2018-04-22 stsp 	ierr.code = err->code;
160 2178c42e 2018-04-22 stsp 	if (err->code == GOT_ERR_ERRNO)
161 2178c42e 2018-04-22 stsp 		ierr.errno_code = errno;
162 2178c42e 2018-04-22 stsp 	else
163 2178c42e 2018-04-22 stsp 		ierr.errno_code = 0;
164 2178c42e 2018-04-22 stsp 	ret = imsg_compose(ibuf, GOT_IMSG_ERROR, 0, 0, -1, &ierr, sizeof(ierr));
165 2178c42e 2018-04-22 stsp 	if (ret != -1) {
166 2178c42e 2018-04-22 stsp 		fprintf(stderr, "%s: error %d \"%s\": imsg_compose: %s\n",
167 2178c42e 2018-04-22 stsp 		    getprogname(), err->code, err->msg, strerror(errno));
168 5d43e84d 2018-04-23 stsp 		return;
169 2178c42e 2018-04-22 stsp 	}
170 2178c42e 2018-04-22 stsp 
171 2178c42e 2018-04-22 stsp 	poll_err = poll_fd(ibuf->fd, POLLOUT, INFTIM);
172 5d43e84d 2018-04-23 stsp 	if (poll_err) {
173 2178c42e 2018-04-22 stsp 		fprintf(stderr, "%s: error %d \"%s\": poll: %s\n",
174 2178c42e 2018-04-22 stsp 		    getprogname(), err->code, err->msg, poll_err->msg);
175 5d43e84d 2018-04-23 stsp 		return;
176 5d43e84d 2018-04-23 stsp 	}
177 2178c42e 2018-04-22 stsp 
178 2178c42e 2018-04-22 stsp 	ret = imsg_flush(ibuf);
179 5d43e84d 2018-04-23 stsp 	if (ret == -1) {
180 2178c42e 2018-04-22 stsp 		fprintf(stderr, "%s: error %d \"%s\": imsg_flush: %s\n",
181 2178c42e 2018-04-22 stsp 		    getprogname(), err->code, err->msg, strerror(errno));
182 5d43e84d 2018-04-23 stsp 		return;
183 5d43e84d 2018-04-23 stsp 	}
184 e033d803 2018-04-23 stsp }
185 e033d803 2018-04-23 stsp 
186 e033d803 2018-04-23 stsp static const struct got_error *
187 e033d803 2018-04-23 stsp flush_imsg(struct imsgbuf *ibuf)
188 e033d803 2018-04-23 stsp {
189 e033d803 2018-04-23 stsp 	const struct got_error *err;
190 e033d803 2018-04-23 stsp 
191 e033d803 2018-04-23 stsp 	err = poll_fd(ibuf->fd, POLLOUT, INFTIM);
192 e033d803 2018-04-23 stsp 	if (err)
193 e033d803 2018-04-23 stsp 		return err;
194 e033d803 2018-04-23 stsp 
195 e033d803 2018-04-23 stsp 	if (imsg_flush(ibuf) == -1)
196 e033d803 2018-04-23 stsp 		return got_error_from_errno();
197 e033d803 2018-04-23 stsp 
198 e033d803 2018-04-23 stsp 	return NULL;
199 ad242220 2018-09-08 stsp }
200 ad242220 2018-09-08 stsp 
201 ad242220 2018-09-08 stsp const struct got_error *
202 ad242220 2018-09-08 stsp got_privsep_send_stop(int fd)
203 ad242220 2018-09-08 stsp {
204 ad242220 2018-09-08 stsp 	const struct got_error *err = NULL;
205 ad242220 2018-09-08 stsp 	struct imsgbuf ibuf;
206 ad242220 2018-09-08 stsp 
207 ad242220 2018-09-08 stsp 	imsg_init(&ibuf, fd);
208 ad242220 2018-09-08 stsp 
209 ad242220 2018-09-08 stsp 	if (imsg_compose(&ibuf, GOT_IMSG_STOP, 0, 0, -1, NULL, 0) == -1)
210 ad242220 2018-09-08 stsp 		return got_error_from_errno();
211 ad242220 2018-09-08 stsp 
212 ad242220 2018-09-08 stsp 	err = flush_imsg(&ibuf);
213 ad242220 2018-09-08 stsp 	imsg_clear(&ibuf);
214 ad242220 2018-09-08 stsp 	return err;
215 7762fe12 2018-11-05 stsp }
216 7762fe12 2018-11-05 stsp 
217 ad242220 2018-09-08 stsp const struct got_error *
218 ad242220 2018-09-08 stsp got_privsep_send_obj_req(struct imsgbuf *ibuf, int fd, struct got_object *obj)
219 ad242220 2018-09-08 stsp {
220 ad242220 2018-09-08 stsp 	struct got_imsg_object iobj, *iobjp = NULL;
221 ad242220 2018-09-08 stsp 	size_t iobj_size = 0;
222 ad242220 2018-09-08 stsp 	int imsg_code = GOT_IMSG_OBJECT_REQUEST;
223 ad242220 2018-09-08 stsp 
224 ad242220 2018-09-08 stsp 	if (obj) {
225 ad242220 2018-09-08 stsp 		switch (obj->type) {
226 ad242220 2018-09-08 stsp 		case GOT_OBJ_TYPE_TREE:
227 ad242220 2018-09-08 stsp 			imsg_code = GOT_IMSG_TREE_REQUEST;
228 ad242220 2018-09-08 stsp 			break;
229 ad242220 2018-09-08 stsp 		case GOT_OBJ_TYPE_COMMIT:
230 ad242220 2018-09-08 stsp 			imsg_code = GOT_IMSG_COMMIT_REQUEST;
231 ad242220 2018-09-08 stsp 			break;
232 55da3778 2018-09-10 stsp 		case GOT_OBJ_TYPE_BLOB:
233 55da3778 2018-09-10 stsp 			imsg_code = GOT_IMSG_BLOB_REQUEST;
234 55da3778 2018-09-10 stsp 			break;
235 ad242220 2018-09-08 stsp 		default:
236 ad242220 2018-09-08 stsp 			return got_error(GOT_ERR_OBJ_TYPE);
237 ad242220 2018-09-08 stsp 		}
238 ad242220 2018-09-08 stsp 
239 41fa1437 2018-11-05 stsp 		memcpy(iobj.id, obj->id.sha1, sizeof(iobj.id));
240 41fa1437 2018-11-05 stsp 		iobj.type = obj->type;
241 41fa1437 2018-11-05 stsp 		iobj.flags = obj->flags;
242 41fa1437 2018-11-05 stsp 		iobj.hdrlen = obj->hdrlen;
243 41fa1437 2018-11-05 stsp 		iobj.size = obj->size;
244 41fa1437 2018-11-05 stsp 		if (iobj.flags & GOT_OBJ_FLAG_PACKED) {
245 41fa1437 2018-11-05 stsp 			iobj.pack_offset = obj->pack_offset;
246 41fa1437 2018-11-05 stsp 			iobj.pack_idx = obj->pack_idx;
247 41fa1437 2018-11-05 stsp 		}
248 ad242220 2018-09-08 stsp 
249 ad242220 2018-09-08 stsp 		iobjp = &iobj;
250 ad242220 2018-09-08 stsp 		iobj_size = sizeof(iobj);
251 ad242220 2018-09-08 stsp 	}
252 ad242220 2018-09-08 stsp 
253 ad242220 2018-09-08 stsp 	if (imsg_compose(ibuf, imsg_code, 0, 0, fd, iobjp, iobj_size) == -1)
254 7762fe12 2018-11-05 stsp 		return got_error_from_errno();
255 7762fe12 2018-11-05 stsp 
256 7762fe12 2018-11-05 stsp 	return flush_imsg(ibuf);
257 7762fe12 2018-11-05 stsp }
258 7762fe12 2018-11-05 stsp 
259 7762fe12 2018-11-05 stsp const struct got_error *
260 55da3778 2018-09-10 stsp got_privsep_send_blob_req(struct imsgbuf *ibuf, int infd)
261 55da3778 2018-09-10 stsp {
262 ad242220 2018-09-08 stsp 	if (imsg_compose(ibuf, GOT_IMSG_BLOB_REQUEST, 0, 0, infd, NULL, 0)
263 55da3778 2018-09-10 stsp 	    == -1)
264 ad242220 2018-09-08 stsp 		return got_error_from_errno();
265 ad242220 2018-09-08 stsp 
266 55da3778 2018-09-10 stsp 	return flush_imsg(ibuf);
267 55da3778 2018-09-10 stsp }
268 ad242220 2018-09-08 stsp 
269 55da3778 2018-09-10 stsp const struct got_error *
270 55da3778 2018-09-10 stsp got_privsep_send_blob_outfd(struct imsgbuf *ibuf, int outfd)
271 55da3778 2018-09-10 stsp {
272 ad242220 2018-09-08 stsp 	if (imsg_compose(ibuf, GOT_IMSG_BLOB_OUTFD, 0, 0, outfd, NULL, 0)
273 3840f4c9 2018-09-12 stsp 	    == -1)
274 3840f4c9 2018-09-12 stsp 		return got_error_from_errno();
275 3840f4c9 2018-09-12 stsp 
276 3840f4c9 2018-09-12 stsp 	return flush_imsg(ibuf);
277 3840f4c9 2018-09-12 stsp }
278 3840f4c9 2018-09-12 stsp 
279 3840f4c9 2018-09-12 stsp const struct got_error *
280 3840f4c9 2018-09-12 stsp got_privsep_send_tmpfd(struct imsgbuf *ibuf, int fd)
281 3840f4c9 2018-09-12 stsp {
282 3840f4c9 2018-09-12 stsp 	if (imsg_compose(ibuf, GOT_IMSG_TMPFD, 0, 0, fd, NULL, 0)
283 55da3778 2018-09-10 stsp 	    == -1)
284 ad242220 2018-09-08 stsp 		return got_error_from_errno();
285 ad242220 2018-09-08 stsp 
286 ad242220 2018-09-08 stsp 	return flush_imsg(ibuf);
287 ad242220 2018-09-08 stsp }
288 ad242220 2018-09-08 stsp 
289 ad242220 2018-09-08 stsp const struct got_error *
290 876c234b 2018-09-10 stsp got_privsep_send_obj(struct imsgbuf *ibuf, struct got_object *obj)
291 2178c42e 2018-04-22 stsp {
292 2178c42e 2018-04-22 stsp 	struct got_imsg_object iobj;
293 2178c42e 2018-04-22 stsp 
294 c59b3346 2018-09-11 stsp 	memcpy(iobj.id, obj->id.sha1, sizeof(iobj.id));
295 2178c42e 2018-04-22 stsp 	iobj.type = obj->type;
296 2178c42e 2018-04-22 stsp 	iobj.flags = obj->flags;
297 2178c42e 2018-04-22 stsp 	iobj.hdrlen = obj->hdrlen;
298 2178c42e 2018-04-22 stsp 	iobj.size = obj->size;
299 c59b3346 2018-09-11 stsp 	if (iobj.flags & GOT_OBJ_FLAG_PACKED) {
300 876c234b 2018-09-10 stsp 		iobj.pack_offset = obj->pack_offset;
301 c59b3346 2018-09-11 stsp 		iobj.pack_idx = obj->pack_idx;
302 c59b3346 2018-09-11 stsp 	}
303 2178c42e 2018-04-22 stsp 
304 2178c42e 2018-04-22 stsp 	if (imsg_compose(ibuf, GOT_IMSG_OBJECT, 0, 0, -1, &iobj, sizeof(iobj))
305 2178c42e 2018-04-22 stsp 	    == -1)
306 2178c42e 2018-04-22 stsp 		return got_error_from_errno();
307 2178c42e 2018-04-22 stsp 
308 c59b3346 2018-09-11 stsp 	return flush_imsg(ibuf);
309 cfd633c2 2018-09-10 stsp }
310 cfd633c2 2018-09-10 stsp 
311 cfd633c2 2018-09-10 stsp const struct got_error *
312 cfd633c2 2018-09-10 stsp got_privsep_get_imsg_obj(struct got_object **obj, struct imsg *imsg,
313 cfd633c2 2018-09-10 stsp     struct imsgbuf *ibuf)
314 cfd633c2 2018-09-10 stsp {
315 cfd633c2 2018-09-10 stsp 	const struct got_error *err = NULL;
316 291624d8 2018-11-07 stsp 	struct got_imsg_object *iobj;
317 cfd633c2 2018-09-10 stsp 	size_t datalen = imsg->hdr.len - IMSG_HEADER_SIZE;
318 cfd633c2 2018-09-10 stsp 
319 291624d8 2018-11-07 stsp 	if (datalen != sizeof(*iobj))
320 cfd633c2 2018-09-10 stsp 		return got_error(GOT_ERR_PRIVSEP_LEN);
321 291624d8 2018-11-07 stsp 	iobj = imsg->data;
322 cfd633c2 2018-09-10 stsp 
323 cfd633c2 2018-09-10 stsp 	*obj = calloc(1, sizeof(**obj));
324 cfd633c2 2018-09-10 stsp 	if (*obj == NULL)
325 cfd633c2 2018-09-10 stsp 		return got_error_from_errno();
326 cfd633c2 2018-09-10 stsp 
327 291624d8 2018-11-07 stsp 	memcpy((*obj)->id.sha1, iobj->id, SHA1_DIGEST_LENGTH);
328 291624d8 2018-11-07 stsp 	(*obj)->type = iobj->type;
329 291624d8 2018-11-07 stsp 	(*obj)->flags = iobj->flags;
330 291624d8 2018-11-07 stsp 	(*obj)->hdrlen = iobj->hdrlen;
331 291624d8 2018-11-07 stsp 	(*obj)->size = iobj->size;
332 c59b3346 2018-09-11 stsp 	/* path_packfile is handled by caller */
333 291624d8 2018-11-07 stsp 	if (iobj->flags & GOT_OBJ_FLAG_PACKED) {
334 291624d8 2018-11-07 stsp 		(*obj)->pack_offset = iobj->pack_offset;
335 291624d8 2018-11-07 stsp 		(*obj)->pack_idx = iobj->pack_idx;
336 876c234b 2018-09-10 stsp 	}
337 876c234b 2018-09-10 stsp 
338 876c234b 2018-09-10 stsp 	return err;
339 876c234b 2018-09-10 stsp }
340 876c234b 2018-09-10 stsp 
341 2178c42e 2018-04-22 stsp const struct got_error *
342 2178c42e 2018-04-22 stsp got_privsep_recv_obj(struct got_object **obj, struct imsgbuf *ibuf)
343 2178c42e 2018-04-22 stsp {
344 2178c42e 2018-04-22 stsp 	const struct got_error *err = NULL;
345 2178c42e 2018-04-22 stsp 	struct imsg imsg;
346 2178c42e 2018-04-22 stsp 	size_t datalen;
347 c4eae628 2018-04-23 stsp 	const size_t min_datalen =
348 c4eae628 2018-04-23 stsp 	    MIN(sizeof(struct got_imsg_error), sizeof(struct got_imsg_object));
349 2178c42e 2018-04-22 stsp 
350 2178c42e 2018-04-22 stsp 	*obj = NULL;
351 2178c42e 2018-04-22 stsp 
352 ad242220 2018-09-08 stsp 	err = got_privsep_recv_imsg(&imsg, ibuf, min_datalen);
353 2178c42e 2018-04-22 stsp 	if (err)
354 2178c42e 2018-04-22 stsp 		return err;
355 2178c42e 2018-04-22 stsp 
356 2178c42e 2018-04-22 stsp 	datalen = imsg.hdr.len - IMSG_HEADER_SIZE;
357 2178c42e 2018-04-22 stsp 
358 2178c42e 2018-04-22 stsp 	switch (imsg.hdr.type) {
359 2178c42e 2018-04-22 stsp 	case GOT_IMSG_ERROR:
360 c4eae628 2018-04-23 stsp 		err = recv_imsg_error(&imsg, datalen);
361 2178c42e 2018-04-22 stsp 		break;
362 2178c42e 2018-04-22 stsp 	case GOT_IMSG_OBJECT:
363 cfd633c2 2018-09-10 stsp 		err = got_privsep_get_imsg_obj(obj, &imsg, ibuf);
364 bff6ca00 2018-04-23 stsp 		break;
365 bff6ca00 2018-04-23 stsp 	default:
366 bff6ca00 2018-04-23 stsp 		err = got_error(GOT_ERR_PRIVSEP_MSG);
367 bff6ca00 2018-04-23 stsp 		break;
368 bff6ca00 2018-04-23 stsp 	}
369 bff6ca00 2018-04-23 stsp 
370 bff6ca00 2018-04-23 stsp 	imsg_free(&imsg);
371 bff6ca00 2018-04-23 stsp 
372 bff6ca00 2018-04-23 stsp 	return err;
373 c75f7264 2018-09-11 stsp }
374 c75f7264 2018-09-11 stsp 
375 c75f7264 2018-09-11 stsp static const struct got_error *
376 c75f7264 2018-09-11 stsp send_commit_logmsg(struct imsgbuf *ibuf, struct got_commit_object *commit,
377 c75f7264 2018-09-11 stsp     size_t logmsg_len)
378 c75f7264 2018-09-11 stsp {
379 fa4ffeb3 2018-11-04 stsp 	const struct got_error *err = NULL;
380 c75f7264 2018-09-11 stsp 	size_t offset, remain;
381 c75f7264 2018-09-11 stsp 
382 c75f7264 2018-09-11 stsp 	offset = 0;
383 c75f7264 2018-09-11 stsp 	remain = logmsg_len;
384 c75f7264 2018-09-11 stsp 	while (remain > 0) {
385 c75f7264 2018-09-11 stsp 		size_t n = MIN(MAX_IMSGSIZE - IMSG_HEADER_SIZE, remain);
386 c75f7264 2018-09-11 stsp 
387 c75f7264 2018-09-11 stsp 		if (imsg_compose(ibuf, GOT_IMSG_COMMIT_LOGMSG, 0, 0, -1,
388 fa4ffeb3 2018-11-04 stsp 		    commit->logmsg + offset, n) == -1) {
389 fa4ffeb3 2018-11-04 stsp 			err = got_error_from_errno();
390 fa4ffeb3 2018-11-04 stsp 			break;
391 fa4ffeb3 2018-11-04 stsp 		}
392 c75f7264 2018-09-11 stsp 
393 fa4ffeb3 2018-11-04 stsp 		err = flush_imsg(ibuf);
394 fa4ffeb3 2018-11-04 stsp 		if (err)
395 fa4ffeb3 2018-11-04 stsp 			break;
396 c75f7264 2018-09-11 stsp 
397 c75f7264 2018-09-11 stsp 		offset += n;
398 c75f7264 2018-09-11 stsp 		remain -= n;
399 c75f7264 2018-09-11 stsp 	}
400 c75f7264 2018-09-11 stsp 
401 fa4ffeb3 2018-11-04 stsp 	return err;
402 bff6ca00 2018-04-23 stsp }
403 bff6ca00 2018-04-23 stsp 
404 bff6ca00 2018-04-23 stsp const struct got_error *
405 068fd2bf 2018-04-24 stsp got_privsep_send_commit(struct imsgbuf *ibuf, struct got_commit_object *commit)
406 bff6ca00 2018-04-23 stsp {
407 bff6ca00 2018-04-23 stsp 	const struct got_error *err = NULL;
408 bff6ca00 2018-04-23 stsp 	struct got_imsg_commit_object icommit;
409 bff6ca00 2018-04-23 stsp 	uint8_t *buf;
410 bff6ca00 2018-04-23 stsp 	size_t len, total;
411 79f35eb3 2018-06-11 stsp 	struct got_object_qid *qid;
412 c75f7264 2018-09-11 stsp 	size_t logmsg_len = strlen(commit->logmsg);
413 bff6ca00 2018-04-23 stsp 
414 86acc566 2018-04-23 stsp 	memcpy(icommit.tree_id, commit->tree_id->sha1, sizeof(icommit.tree_id));
415 bff6ca00 2018-04-23 stsp 	icommit.author_len = strlen(commit->author);
416 ccb26ccd 2018-11-05 stsp 	icommit.author_time = commit->author_time;
417 ccb26ccd 2018-11-05 stsp 	icommit.author_gmtoff = commit->author_gmtoff;
418 bff6ca00 2018-04-23 stsp 	icommit.committer_len = strlen(commit->committer);
419 ccb26ccd 2018-11-05 stsp 	icommit.committer_time = commit->committer_time;
420 ccb26ccd 2018-11-05 stsp 	icommit.committer_gmtoff = commit->committer_gmtoff;
421 c75f7264 2018-09-11 stsp 	icommit.logmsg_len = logmsg_len;
422 bff6ca00 2018-04-23 stsp 	icommit.nparents = commit->nparents;
423 bff6ca00 2018-04-23 stsp 
424 bff6ca00 2018-04-23 stsp 	total = sizeof(icommit) + icommit.author_len +
425 c75f7264 2018-09-11 stsp 	    icommit.committer_len + icommit.nparents * SHA1_DIGEST_LENGTH;
426 bff6ca00 2018-04-23 stsp 
427 bff6ca00 2018-04-23 stsp 	buf = malloc(total);
428 bff6ca00 2018-04-23 stsp 	if (buf == NULL)
429 bff6ca00 2018-04-23 stsp 		return got_error_from_errno();
430 bff6ca00 2018-04-23 stsp 
431 bff6ca00 2018-04-23 stsp 	len = 0;
432 bff6ca00 2018-04-23 stsp 	memcpy(buf + len, &icommit, sizeof(icommit));
433 bff6ca00 2018-04-23 stsp 	len += sizeof(icommit);
434 bff6ca00 2018-04-23 stsp 	memcpy(buf + len, commit->author, icommit.author_len);
435 bff6ca00 2018-04-23 stsp 	len += icommit.author_len;
436 bff6ca00 2018-04-23 stsp 	memcpy(buf + len, commit->committer, icommit.committer_len);
437 bff6ca00 2018-04-23 stsp 	len += icommit.committer_len;
438 79f35eb3 2018-06-11 stsp 	SIMPLEQ_FOREACH(qid, &commit->parent_ids, entry) {
439 79f35eb3 2018-06-11 stsp 		memcpy(buf + len, qid->id, SHA1_DIGEST_LENGTH);
440 86acc566 2018-04-23 stsp 		len += SHA1_DIGEST_LENGTH;
441 bff6ca00 2018-04-23 stsp 	}
442 bff6ca00 2018-04-23 stsp 
443 bff6ca00 2018-04-23 stsp 	if (imsg_compose(ibuf, GOT_IMSG_COMMIT, 0, 0, -1, buf, len) == -1) {
444 bff6ca00 2018-04-23 stsp 		err = got_error_from_errno();
445 bff6ca00 2018-04-23 stsp 		goto done;
446 bff6ca00 2018-04-23 stsp 	}
447 bff6ca00 2018-04-23 stsp 
448 904df868 2018-11-04 stsp 	if (logmsg_len == 0 ||
449 904df868 2018-11-04 stsp 	    logmsg_len + len > MAX_IMSGSIZE - IMSG_HEADER_SIZE) {
450 904df868 2018-11-04 stsp 		err = flush_imsg(ibuf);
451 904df868 2018-11-04 stsp 		if (err)
452 904df868 2018-11-04 stsp 			goto done;
453 904df868 2018-11-04 stsp 	}
454 c75f7264 2018-09-11 stsp 	err = send_commit_logmsg(ibuf, commit, logmsg_len);
455 bff6ca00 2018-04-23 stsp done:
456 bff6ca00 2018-04-23 stsp 	free(buf);
457 bff6ca00 2018-04-23 stsp 	return err;
458 bff6ca00 2018-04-23 stsp }
459 cfd633c2 2018-09-10 stsp 
460 bff6ca00 2018-04-23 stsp const struct got_error *
461 068fd2bf 2018-04-24 stsp got_privsep_recv_commit(struct got_commit_object **commit, struct imsgbuf *ibuf)
462 bff6ca00 2018-04-23 stsp {
463 bff6ca00 2018-04-23 stsp 	const struct got_error *err = NULL;
464 bff6ca00 2018-04-23 stsp 	struct imsg imsg;
465 291624d8 2018-11-07 stsp 	struct got_imsg_commit_object *icommit;
466 bff6ca00 2018-04-23 stsp 	size_t len, datalen;
467 bff6ca00 2018-04-23 stsp 	int i;
468 bff6ca00 2018-04-23 stsp 	const size_t min_datalen =
469 bff6ca00 2018-04-23 stsp 	    MIN(sizeof(struct got_imsg_error),
470 bff6ca00 2018-04-23 stsp 	    sizeof(struct got_imsg_commit_object));
471 bff6ca00 2018-04-23 stsp 
472 bff6ca00 2018-04-23 stsp 	*commit = NULL;
473 bff6ca00 2018-04-23 stsp 
474 ad242220 2018-09-08 stsp 	err = got_privsep_recv_imsg(&imsg, ibuf, min_datalen);
475 bff6ca00 2018-04-23 stsp 	if (err)
476 bff6ca00 2018-04-23 stsp 		return err;
477 bff6ca00 2018-04-23 stsp 
478 bff6ca00 2018-04-23 stsp 	datalen = imsg.hdr.len - IMSG_HEADER_SIZE;
479 bff6ca00 2018-04-23 stsp 	len = 0;
480 bff6ca00 2018-04-23 stsp 
481 bff6ca00 2018-04-23 stsp 	switch (imsg.hdr.type) {
482 bff6ca00 2018-04-23 stsp 	case GOT_IMSG_ERROR:
483 bff6ca00 2018-04-23 stsp 		err = recv_imsg_error(&imsg, datalen);
484 bff6ca00 2018-04-23 stsp 		break;
485 bff6ca00 2018-04-23 stsp 	case GOT_IMSG_COMMIT:
486 291624d8 2018-11-07 stsp 		if (datalen < sizeof(*icommit)) {
487 bff6ca00 2018-04-23 stsp 			err = got_error(GOT_ERR_PRIVSEP_LEN);
488 bff6ca00 2018-04-23 stsp 			break;
489 2178c42e 2018-04-22 stsp 		}
490 291624d8 2018-11-07 stsp 		icommit = imsg.data;
491 291624d8 2018-11-07 stsp 		if (datalen != sizeof(*icommit) + icommit->author_len +
492 291624d8 2018-11-07 stsp 		    icommit->committer_len +
493 291624d8 2018-11-07 stsp 		    icommit->nparents * SHA1_DIGEST_LENGTH) {
494 bff6ca00 2018-04-23 stsp 			err = got_error(GOT_ERR_PRIVSEP_LEN);
495 bff6ca00 2018-04-23 stsp 			break;
496 bff6ca00 2018-04-23 stsp 		}
497 291624d8 2018-11-07 stsp 		if (icommit->nparents < 0) {
498 bff6ca00 2018-04-23 stsp 			err = got_error(GOT_ERR_PRIVSEP_LEN);
499 bff6ca00 2018-04-23 stsp 			break;
500 bff6ca00 2018-04-23 stsp 		}
501 291624d8 2018-11-07 stsp 		len += sizeof(*icommit);
502 bff6ca00 2018-04-23 stsp 
503 bff6ca00 2018-04-23 stsp 		*commit = got_object_commit_alloc_partial();
504 bff6ca00 2018-04-23 stsp 		if (*commit == NULL) {
505 bff6ca00 2018-04-23 stsp 			err = got_error_from_errno();
506 bff6ca00 2018-04-23 stsp 			break;
507 bff6ca00 2018-04-23 stsp 		}
508 bff6ca00 2018-04-23 stsp 
509 291624d8 2018-11-07 stsp 		memcpy((*commit)->tree_id->sha1, icommit->tree_id,
510 86acc566 2018-04-23 stsp 		    SHA1_DIGEST_LENGTH);
511 291624d8 2018-11-07 stsp 		(*commit)->author_time = icommit->author_time;
512 291624d8 2018-11-07 stsp 		(*commit)->author_gmtoff = icommit->author_gmtoff;
513 291624d8 2018-11-07 stsp 		(*commit)->committer_time = icommit->committer_time;
514 291624d8 2018-11-07 stsp 		(*commit)->committer_gmtoff = icommit->committer_gmtoff;
515 bff6ca00 2018-04-23 stsp 
516 291624d8 2018-11-07 stsp 		if (icommit->author_len == 0) {
517 bff6ca00 2018-04-23 stsp 			(*commit)->author = strdup("");
518 bff6ca00 2018-04-23 stsp 			if ((*commit)->author == NULL) {
519 bff6ca00 2018-04-23 stsp 				err = got_error_from_errno();
520 bff6ca00 2018-04-23 stsp 				break;
521 bff6ca00 2018-04-23 stsp 			}
522 bff6ca00 2018-04-23 stsp 		} else {
523 291624d8 2018-11-07 stsp 			(*commit)->author = malloc(icommit->author_len + 1);
524 bff6ca00 2018-04-23 stsp 			if ((*commit)->author == NULL) {
525 bff6ca00 2018-04-23 stsp 				err = got_error_from_errno();
526 bff6ca00 2018-04-23 stsp 				break;
527 bff6ca00 2018-04-23 stsp 			}
528 291624d8 2018-11-07 stsp 			memcpy((*commit)->author, imsg.data + len,
529 291624d8 2018-11-07 stsp 			    icommit->author_len);
530 291624d8 2018-11-07 stsp 			(*commit)->author[icommit->author_len] = '\0';
531 bff6ca00 2018-04-23 stsp 		}
532 291624d8 2018-11-07 stsp 		len += icommit->author_len;
533 6c281f94 2018-06-11 stsp 
534 291624d8 2018-11-07 stsp 		if (icommit->committer_len == 0) {
535 bff6ca00 2018-04-23 stsp 			(*commit)->committer = strdup("");
536 bff6ca00 2018-04-23 stsp 			if ((*commit)->committer == NULL) {
537 bff6ca00 2018-04-23 stsp 				err = got_error_from_errno();
538 bff6ca00 2018-04-23 stsp 				break;
539 bff6ca00 2018-04-23 stsp 			}
540 bff6ca00 2018-04-23 stsp 		} else {
541 bff6ca00 2018-04-23 stsp 			(*commit)->committer =
542 291624d8 2018-11-07 stsp 			    malloc(icommit->committer_len + 1);
543 bff6ca00 2018-04-23 stsp 			if ((*commit)->committer == NULL) {
544 bff6ca00 2018-04-23 stsp 				err = got_error_from_errno();
545 bff6ca00 2018-04-23 stsp 				break;
546 bff6ca00 2018-04-23 stsp 			}
547 291624d8 2018-11-07 stsp 			memcpy((*commit)->committer, imsg.data + len,
548 291624d8 2018-11-07 stsp 			    icommit->committer_len);
549 291624d8 2018-11-07 stsp 			(*commit)->committer[icommit->committer_len] = '\0';
550 bff6ca00 2018-04-23 stsp 		}
551 291624d8 2018-11-07 stsp 		len += icommit->committer_len;
552 bff6ca00 2018-04-23 stsp 
553 291624d8 2018-11-07 stsp 		if (icommit->logmsg_len == 0) {
554 bff6ca00 2018-04-23 stsp 			(*commit)->logmsg = strdup("");
555 bff6ca00 2018-04-23 stsp 			if ((*commit)->logmsg == NULL) {
556 bff6ca00 2018-04-23 stsp 				err = got_error_from_errno();
557 bff6ca00 2018-04-23 stsp 				break;
558 bff6ca00 2018-04-23 stsp 			}
559 bff6ca00 2018-04-23 stsp 		} else {
560 291624d8 2018-11-07 stsp 			size_t offset = 0, remain = icommit->logmsg_len;
561 c75f7264 2018-09-11 stsp 
562 291624d8 2018-11-07 stsp 			(*commit)->logmsg = malloc(icommit->logmsg_len + 1);
563 bff6ca00 2018-04-23 stsp 			if ((*commit)->logmsg == NULL) {
564 bff6ca00 2018-04-23 stsp 				err = got_error_from_errno();
565 bff6ca00 2018-04-23 stsp 				break;
566 bff6ca00 2018-04-23 stsp 			}
567 c75f7264 2018-09-11 stsp 			while (remain > 0) {
568 c75f7264 2018-09-11 stsp 				struct imsg imsg_log;
569 c75f7264 2018-09-11 stsp 				size_t n = MIN(MAX_IMSGSIZE - IMSG_HEADER_SIZE,
570 c75f7264 2018-09-11 stsp 				    remain);
571 c75f7264 2018-09-11 stsp 
572 c75f7264 2018-09-11 stsp 				err = got_privsep_recv_imsg(&imsg_log, ibuf, n);
573 c75f7264 2018-09-11 stsp 				if (err)
574 c75f7264 2018-09-11 stsp 					return err;
575 c75f7264 2018-09-11 stsp 
576 c75f7264 2018-09-11 stsp 				if (imsg_log.hdr.type != GOT_IMSG_COMMIT_LOGMSG)
577 c75f7264 2018-09-11 stsp 					return got_error(GOT_ERR_PRIVSEP_MSG);
578 c75f7264 2018-09-11 stsp 
579 c75f7264 2018-09-11 stsp 				memcpy((*commit)->logmsg + offset,
580 c75f7264 2018-09-11 stsp 				    imsg_log.data, n);
581 c75f7264 2018-09-11 stsp 				imsg_free(&imsg_log);
582 c75f7264 2018-09-11 stsp 				offset += n;
583 c75f7264 2018-09-11 stsp 				remain -= n;
584 c75f7264 2018-09-11 stsp 			}
585 291624d8 2018-11-07 stsp 			(*commit)->logmsg[icommit->logmsg_len] = '\0';
586 bff6ca00 2018-04-23 stsp 		}
587 bff6ca00 2018-04-23 stsp 
588 291624d8 2018-11-07 stsp 		for (i = 0; i < icommit->nparents; i++) {
589 79f35eb3 2018-06-11 stsp 			struct got_object_qid *qid;
590 86acc566 2018-04-23 stsp 
591 5df4932d 2018-11-05 stsp 			err = got_object_qid_alloc_partial(&qid);
592 5df4932d 2018-11-05 stsp 			if (err)
593 41fa1437 2018-11-05 stsp 				break;
594 291624d8 2018-11-07 stsp 			memcpy(qid->id, imsg.data + len +
595 291624d8 2018-11-07 stsp 			    i * SHA1_DIGEST_LENGTH, sizeof(*qid->id));
596 7762fe12 2018-11-05 stsp 			SIMPLEQ_INSERT_TAIL(&(*commit)->parent_ids, qid, entry);
597 7762fe12 2018-11-05 stsp 			(*commit)->nparents++;
598 7762fe12 2018-11-05 stsp 		}
599 2178c42e 2018-04-22 stsp 		break;
600 8c580685 2018-04-22 stsp 	default:
601 8c580685 2018-04-22 stsp 		err = got_error(GOT_ERR_PRIVSEP_MSG);
602 8c580685 2018-04-22 stsp 		break;
603 2178c42e 2018-04-22 stsp 	}
604 2178c42e 2018-04-22 stsp 
605 2178c42e 2018-04-22 stsp 	imsg_free(&imsg);
606 e033d803 2018-04-23 stsp 
607 e033d803 2018-04-23 stsp 	return err;
608 e033d803 2018-04-23 stsp }
609 e033d803 2018-04-23 stsp 
610 e033d803 2018-04-23 stsp const struct got_error *
611 068fd2bf 2018-04-24 stsp got_privsep_send_tree(struct imsgbuf *ibuf, struct got_tree_object *tree)
612 e033d803 2018-04-23 stsp {
613 e033d803 2018-04-23 stsp 	const struct got_error *err = NULL;
614 e033d803 2018-04-23 stsp 	struct got_imsg_tree_object itree;
615 e033d803 2018-04-23 stsp 	struct got_tree_entry *te;
616 b00c9821 2018-11-04 stsp 	size_t totlen;
617 6eb07a17 2018-11-04 stsp 	int nimsg; /* number of imsg queued in ibuf */
618 e033d803 2018-04-23 stsp 
619 883f0469 2018-06-23 stsp 	itree.nentries = tree->entries.nentries;
620 e033d803 2018-04-23 stsp 	if (imsg_compose(ibuf, GOT_IMSG_TREE, 0, 0, -1, &itree, sizeof(itree))
621 e033d803 2018-04-23 stsp 	    == -1)
622 e033d803 2018-04-23 stsp 		return got_error_from_errno();
623 e033d803 2018-04-23 stsp 
624 b00c9821 2018-11-04 stsp 	totlen = sizeof(itree);
625 6eb07a17 2018-11-04 stsp 	nimsg = 1;
626 883f0469 2018-06-23 stsp 	SIMPLEQ_FOREACH(te, &tree->entries.head, entry) {
627 a58a49db 2018-11-07 stsp 		struct got_imsg_tree_entry *ite;
628 e033d803 2018-04-23 stsp 		uint8_t *buf = NULL;
629 a58a49db 2018-11-07 stsp 		size_t len = sizeof(*ite) + strlen(te->name);
630 e033d803 2018-04-23 stsp 
631 e033d803 2018-04-23 stsp 		if (len > MAX_IMSGSIZE)
632 e033d803 2018-04-23 stsp 			return got_error(GOT_ERR_NO_SPACE);
633 e033d803 2018-04-23 stsp 
634 6eb07a17 2018-11-04 stsp 		nimsg++;
635 6eb07a17 2018-11-04 stsp 		if (totlen + len >= MAX_IMSGSIZE - (IMSG_HEADER_SIZE * nimsg)) {
636 b00c9821 2018-11-04 stsp 			err = flush_imsg(ibuf);
637 b00c9821 2018-11-04 stsp 			if (err)
638 b00c9821 2018-11-04 stsp 				return err;
639 6eb07a17 2018-11-04 stsp 			nimsg = 0;
640 b00c9821 2018-11-04 stsp 		}
641 b00c9821 2018-11-04 stsp 
642 e033d803 2018-04-23 stsp 		buf = malloc(len);
643 e033d803 2018-04-23 stsp 		if (buf == NULL)
644 e033d803 2018-04-23 stsp 			return got_error_from_errno();
645 e033d803 2018-04-23 stsp 
646 a58a49db 2018-11-07 stsp 		ite = (struct got_imsg_tree_entry *)buf;
647 a58a49db 2018-11-07 stsp 		memcpy(ite->id, te->id->sha1, sizeof(ite->id));
648 a58a49db 2018-11-07 stsp 		ite->mode = te->mode;
649 a58a49db 2018-11-07 stsp 		memcpy(buf + sizeof(*ite), te->name, strlen(te->name));
650 e033d803 2018-04-23 stsp 
651 e033d803 2018-04-23 stsp 		if (imsg_compose(ibuf, GOT_IMSG_TREE_ENTRY, 0, 0, -1,
652 e033d803 2018-04-23 stsp 		    buf, len) == -1)
653 e033d803 2018-04-23 stsp 			err = got_error_from_errno();
654 e033d803 2018-04-23 stsp 		free(buf);
655 e033d803 2018-04-23 stsp 		if (err)
656 e033d803 2018-04-23 stsp 			return err;
657 b00c9821 2018-11-04 stsp 		totlen += len;
658 e033d803 2018-04-23 stsp 	}
659 e033d803 2018-04-23 stsp 
660 b00c9821 2018-11-04 stsp 	return flush_imsg(ibuf);
661 e033d803 2018-04-23 stsp }
662 e033d803 2018-04-23 stsp 
663 e033d803 2018-04-23 stsp const struct got_error *
664 068fd2bf 2018-04-24 stsp got_privsep_recv_tree(struct got_tree_object **tree, struct imsgbuf *ibuf)
665 e033d803 2018-04-23 stsp {
666 e033d803 2018-04-23 stsp 	const struct got_error *err = NULL;
667 e033d803 2018-04-23 stsp 	const size_t min_datalen =
668 e033d803 2018-04-23 stsp 	    MIN(sizeof(struct got_imsg_error),
669 e033d803 2018-04-23 stsp 	    sizeof(struct got_imsg_tree_object));
670 291624d8 2018-11-07 stsp 	struct got_imsg_tree_object *itree;
671 e033d803 2018-04-23 stsp 	int nentries = 0;
672 2178c42e 2018-04-22 stsp 
673 e033d803 2018-04-23 stsp 	*tree = NULL;
674 e033d803 2018-04-23 stsp get_more:
675 e033d803 2018-04-23 stsp 	err = read_imsg(ibuf);
676 e033d803 2018-04-23 stsp 	if (err)
677 1e51f5b9 2018-04-23 stsp 		goto done;
678 e033d803 2018-04-23 stsp 
679 e033d803 2018-04-23 stsp 	while (1) {
680 e033d803 2018-04-23 stsp 		struct imsg imsg;
681 e033d803 2018-04-23 stsp 		size_t n;
682 e033d803 2018-04-23 stsp 		size_t datalen;
683 c0588d8d 2018-11-07 stsp 		struct got_imsg_tree_entry *ite;
684 e033d803 2018-04-23 stsp 		struct got_tree_entry *te = NULL;
685 e033d803 2018-04-23 stsp 
686 e033d803 2018-04-23 stsp 		n = imsg_get(ibuf, &imsg);
687 e033d803 2018-04-23 stsp 		if (n == 0) {
688 883f0469 2018-06-23 stsp 			if (*tree && (*tree)->entries.nentries != nentries)
689 e033d803 2018-04-23 stsp 				goto get_more;
690 e033d803 2018-04-23 stsp 			break;
691 e033d803 2018-04-23 stsp 		}
692 e033d803 2018-04-23 stsp 
693 e033d803 2018-04-23 stsp 		if (imsg.hdr.len < IMSG_HEADER_SIZE + min_datalen)
694 e033d803 2018-04-23 stsp 			return got_error(GOT_ERR_PRIVSEP_LEN);
695 e033d803 2018-04-23 stsp 
696 e033d803 2018-04-23 stsp 		datalen = imsg.hdr.len - IMSG_HEADER_SIZE;
697 e033d803 2018-04-23 stsp 
698 e033d803 2018-04-23 stsp 		switch (imsg.hdr.type) {
699 e033d803 2018-04-23 stsp 		case GOT_IMSG_ERROR:
700 e033d803 2018-04-23 stsp 			err = recv_imsg_error(&imsg, datalen);
701 e033d803 2018-04-23 stsp 			break;
702 e033d803 2018-04-23 stsp 		case GOT_IMSG_TREE:
703 e033d803 2018-04-23 stsp 			/* This message should only appear once. */
704 e033d803 2018-04-23 stsp 			if (*tree != NULL) {
705 e033d803 2018-04-23 stsp 				err = got_error(GOT_ERR_PRIVSEP_MSG);
706 e033d803 2018-04-23 stsp 				break;
707 e033d803 2018-04-23 stsp 			}
708 291624d8 2018-11-07 stsp 			if (datalen != sizeof(*itree)) {
709 e033d803 2018-04-23 stsp 				err = got_error(GOT_ERR_PRIVSEP_LEN);
710 e033d803 2018-04-23 stsp 				break;
711 e033d803 2018-04-23 stsp 			}
712 291624d8 2018-11-07 stsp 			itree = imsg.data;
713 c3b78ecc 2018-11-07 stsp 			*tree = malloc(sizeof(**tree));
714 e033d803 2018-04-23 stsp 			if (*tree == NULL) {
715 e033d803 2018-04-23 stsp 				err = got_error_from_errno();
716 e033d803 2018-04-23 stsp 				break;
717 e033d803 2018-04-23 stsp 			}
718 291624d8 2018-11-07 stsp 			(*tree)->entries.nentries = itree->nentries;
719 883f0469 2018-06-23 stsp 			SIMPLEQ_INIT(&(*tree)->entries.head);
720 c3b78ecc 2018-11-07 stsp 			(*tree)->refcnt = 0;
721 e033d803 2018-04-23 stsp 			break;
722 e033d803 2018-04-23 stsp 		case GOT_IMSG_TREE_ENTRY:
723 e033d803 2018-04-23 stsp 			/* This message should be preceeded by GOT_IMSG_TREE. */
724 e033d803 2018-04-23 stsp 			if (*tree == NULL) {
725 e033d803 2018-04-23 stsp 				err = got_error(GOT_ERR_PRIVSEP_MSG);
726 e033d803 2018-04-23 stsp 				break;
727 e033d803 2018-04-23 stsp 			}
728 c0588d8d 2018-11-07 stsp 			if (datalen < sizeof(*ite) || datalen > MAX_IMSGSIZE) {
729 e033d803 2018-04-23 stsp 				err = got_error(GOT_ERR_PRIVSEP_LEN);
730 e033d803 2018-04-23 stsp 				break;
731 e033d803 2018-04-23 stsp 			}
732 e033d803 2018-04-23 stsp 
733 e033d803 2018-04-23 stsp 			/* Remaining data contains the entry's name. */
734 c0588d8d 2018-11-07 stsp 			datalen -= sizeof(*ite);
735 e033d803 2018-04-23 stsp 			if (datalen == 0 || datalen > MAX_IMSGSIZE) {
736 e033d803 2018-04-23 stsp 				err = got_error(GOT_ERR_PRIVSEP_LEN);
737 e033d803 2018-04-23 stsp 				break;
738 e033d803 2018-04-23 stsp 			}
739 c0588d8d 2018-11-07 stsp 			ite = imsg.data;
740 052d4dc3 2018-04-23 stsp 
741 e033d803 2018-04-23 stsp 			te = got_alloc_tree_entry_partial();
742 e033d803 2018-04-23 stsp 			if (te == NULL) {
743 e033d803 2018-04-23 stsp 				err = got_error_from_errno();
744 e033d803 2018-04-23 stsp 				break;
745 e033d803 2018-04-23 stsp 			}
746 e033d803 2018-04-23 stsp 			te->name = malloc(datalen + 1);
747 e033d803 2018-04-23 stsp 			if (te->name == NULL) {
748 e033d803 2018-04-23 stsp 				free(te);
749 e033d803 2018-04-23 stsp 				err = got_error_from_errno();
750 e033d803 2018-04-23 stsp 				break;
751 e033d803 2018-04-23 stsp 			}
752 c0588d8d 2018-11-07 stsp 			memcpy(te->name, imsg.data + sizeof(*ite), datalen);
753 e033d803 2018-04-23 stsp 			te->name[datalen] = '\0';
754 e033d803 2018-04-23 stsp 
755 c0588d8d 2018-11-07 stsp 			memcpy(te->id->sha1, ite->id, SHA1_DIGEST_LENGTH);
756 c0588d8d 2018-11-07 stsp 			te->mode = ite->mode;
757 883f0469 2018-06-23 stsp 			SIMPLEQ_INSERT_TAIL(&(*tree)->entries.head, te, entry);
758 e033d803 2018-04-23 stsp 			nentries++;
759 e033d803 2018-04-23 stsp 			break;
760 e033d803 2018-04-23 stsp 		default:
761 e033d803 2018-04-23 stsp 			err = got_error(GOT_ERR_PRIVSEP_MSG);
762 e033d803 2018-04-23 stsp 			break;
763 e033d803 2018-04-23 stsp 		}
764 e033d803 2018-04-23 stsp 
765 e033d803 2018-04-23 stsp 		imsg_free(&imsg);
766 e033d803 2018-04-23 stsp 	}
767 1e51f5b9 2018-04-23 stsp done:
768 883f0469 2018-06-23 stsp 	if (*tree && (*tree)->entries.nentries != nentries) {
769 1e51f5b9 2018-04-23 stsp 		if (err == NULL)
770 1e51f5b9 2018-04-23 stsp 			err = got_error(GOT_ERR_PRIVSEP_LEN);
771 e033d803 2018-04-23 stsp 		got_object_tree_close(*tree);
772 e033d803 2018-04-23 stsp 		*tree = NULL;
773 ff6b18f8 2018-04-24 stsp 	}
774 ff6b18f8 2018-04-24 stsp 
775 ff6b18f8 2018-04-24 stsp 	return err;
776 ff6b18f8 2018-04-24 stsp }
777 ff6b18f8 2018-04-24 stsp 
778 ff6b18f8 2018-04-24 stsp const struct got_error *
779 2967a784 2018-04-24 stsp got_privsep_send_blob(struct imsgbuf *ibuf, size_t size)
780 ff6b18f8 2018-04-24 stsp {
781 2967a784 2018-04-24 stsp 	struct got_imsg_blob iblob;
782 2967a784 2018-04-24 stsp 
783 2967a784 2018-04-24 stsp 	iblob.size = size;
784 ff6b18f8 2018-04-24 stsp 	/* Data has already been written to file descriptor. */
785 2967a784 2018-04-24 stsp 
786 2967a784 2018-04-24 stsp 	if (imsg_compose(ibuf, GOT_IMSG_BLOB, 0, 0, -1, &iblob, sizeof(iblob))
787 2967a784 2018-04-24 stsp 	    == -1)
788 ff6b18f8 2018-04-24 stsp 		return got_error_from_errno();
789 ff6b18f8 2018-04-24 stsp 
790 ff6b18f8 2018-04-24 stsp 	return flush_imsg(ibuf);
791 ff6b18f8 2018-04-24 stsp }
792 ff6b18f8 2018-04-24 stsp 
793 ff6b18f8 2018-04-24 stsp const struct got_error *
794 2967a784 2018-04-24 stsp got_privsep_recv_blob(size_t *size, struct imsgbuf *ibuf)
795 ff6b18f8 2018-04-24 stsp {
796 ff6b18f8 2018-04-24 stsp 	const struct got_error *err = NULL;
797 ff6b18f8 2018-04-24 stsp 	struct imsg imsg;
798 291624d8 2018-11-07 stsp 	struct got_imsg_blob *iblob;
799 ff6b18f8 2018-04-24 stsp 	size_t datalen;
800 ff6b18f8 2018-04-24 stsp 
801 ad242220 2018-09-08 stsp 	err = got_privsep_recv_imsg(&imsg, ibuf, 0);
802 ff6b18f8 2018-04-24 stsp 	if (err)
803 ff6b18f8 2018-04-24 stsp 		return err;
804 ff6b18f8 2018-04-24 stsp 
805 ff6b18f8 2018-04-24 stsp 	datalen = imsg.hdr.len - IMSG_HEADER_SIZE;
806 ff6b18f8 2018-04-24 stsp 
807 ff6b18f8 2018-04-24 stsp 	switch (imsg.hdr.type) {
808 ff6b18f8 2018-04-24 stsp 	case GOT_IMSG_ERROR:
809 ff6b18f8 2018-04-24 stsp 		err = recv_imsg_error(&imsg, datalen);
810 ff6b18f8 2018-04-24 stsp 		break;
811 ff6b18f8 2018-04-24 stsp 	case GOT_IMSG_BLOB:
812 291624d8 2018-11-07 stsp 		if (datalen != sizeof(*iblob)) {
813 ff6b18f8 2018-04-24 stsp 			err = got_error(GOT_ERR_PRIVSEP_LEN);
814 18336eed 2018-11-04 stsp 			break;
815 18336eed 2018-11-04 stsp 		}
816 291624d8 2018-11-07 stsp 		iblob = imsg.data;
817 291624d8 2018-11-07 stsp 		*size = iblob->size;
818 ff6b18f8 2018-04-24 stsp 		/* Data has been written to file descriptor. */
819 ff6b18f8 2018-04-24 stsp 		break;
820 ff6b18f8 2018-04-24 stsp 	default:
821 ff6b18f8 2018-04-24 stsp 		err = got_error(GOT_ERR_PRIVSEP_MSG);
822 ff6b18f8 2018-04-24 stsp 		break;
823 e033d803 2018-04-23 stsp 	}
824 e033d803 2018-04-23 stsp 
825 ff6b18f8 2018-04-24 stsp 	imsg_free(&imsg);
826 ff6b18f8 2018-04-24 stsp 
827 2178c42e 2018-04-22 stsp 	return err;
828 2178c42e 2018-04-22 stsp }
829 876c234b 2018-09-10 stsp 
830 876c234b 2018-09-10 stsp const struct got_error *
831 876c234b 2018-09-10 stsp got_privsep_init_pack_child(struct imsgbuf *ibuf, struct got_pack *pack,
832 876c234b 2018-09-10 stsp     struct got_packidx *packidx)
833 876c234b 2018-09-10 stsp {
834 876c234b 2018-09-10 stsp 	struct got_imsg_packidx ipackidx;
835 876c234b 2018-09-10 stsp 	struct got_imsg_pack ipack;
836 876c234b 2018-09-10 stsp 	int fd;
837 876c234b 2018-09-10 stsp 
838 876c234b 2018-09-10 stsp 	ipackidx.len = packidx->len;
839 876c234b 2018-09-10 stsp 	fd = dup(packidx->fd);
840 876c234b 2018-09-10 stsp 	if (fd == -1)
841 876c234b 2018-09-10 stsp 		return got_error_from_errno();
842 876c234b 2018-09-10 stsp 
843 876c234b 2018-09-10 stsp 	if (imsg_compose(ibuf, GOT_IMSG_PACKIDX, 0, 0, fd, &ipackidx,
844 876c234b 2018-09-10 stsp 	    sizeof(ipackidx)) == -1)
845 876c234b 2018-09-10 stsp 		return got_error_from_errno();
846 876c234b 2018-09-10 stsp 
847 876c234b 2018-09-10 stsp 	if (strlcpy(ipack.path_packfile, pack->path_packfile,
848 876c234b 2018-09-10 stsp 	    sizeof(ipack.path_packfile)) >= sizeof(ipack.path_packfile))
849 876c234b 2018-09-10 stsp 		return got_error(GOT_ERR_NO_SPACE);
850 876c234b 2018-09-10 stsp 	ipack.filesize = pack->filesize;
851 876c234b 2018-09-10 stsp 
852 876c234b 2018-09-10 stsp 	fd = dup(pack->fd);
853 876c234b 2018-09-10 stsp 	if (fd == -1)
854 876c234b 2018-09-10 stsp 		return got_error_from_errno();
855 876c234b 2018-09-10 stsp 
856 876c234b 2018-09-10 stsp 	if (imsg_compose(ibuf, GOT_IMSG_PACK, 0, 0, fd, &ipack, sizeof(ipack))
857 876c234b 2018-09-10 stsp 	    == -1)
858 876c234b 2018-09-10 stsp 		return got_error_from_errno();
859 876c234b 2018-09-10 stsp 
860 876c234b 2018-09-10 stsp 	return flush_imsg(ibuf);
861 876c234b 2018-09-10 stsp }
862 876c234b 2018-09-10 stsp 
863 876c234b 2018-09-10 stsp const struct got_error *
864 106807b4 2018-09-15 stsp got_privsep_send_packed_obj_req(struct imsgbuf *ibuf, int idx,
865 106807b4 2018-09-15 stsp     struct got_object_id *id)
866 876c234b 2018-09-10 stsp {
867 876c234b 2018-09-10 stsp 	struct got_imsg_packed_object iobj;
868 876c234b 2018-09-10 stsp 
869 876c234b 2018-09-10 stsp 	iobj.idx = idx;
870 106807b4 2018-09-15 stsp 	memcpy(iobj.id, id->sha1, sizeof(iobj.id));
871 876c234b 2018-09-10 stsp 
872 876c234b 2018-09-10 stsp 	if (imsg_compose(ibuf, GOT_IMSG_PACKED_OBJECT_REQUEST, 0, 0, -1,
873 876c234b 2018-09-10 stsp 	    &iobj, sizeof(iobj)) == -1)
874 876c234b 2018-09-10 stsp 		return got_error_from_errno();
875 876c234b 2018-09-10 stsp 
876 876c234b 2018-09-10 stsp 	return flush_imsg(ibuf);
877 876c234b 2018-09-10 stsp }