Support RTRv1, validate version on PDU exchanges

Store BGPsec certs info, print at configured output

-Use struct 'router_key' to represent BGPsec certificates.
-Use reference count of Subject Key data (ID and public key) with 'sk_info' struct.
-Add router certificates info to local DB, as part of the refactor 'roa_table' was renamed to 'db_table'.
-Add configuration parameter 'output.bgpsec', the information is printed in hexadecimal representation (there's a TODO here: maybe encode and print as base64).
-Consider BGPsec keys in deltas.
-Use a constant for SKI length, since always is the same (20 bytes/octets).

Don't retry MFT download when EE is revoked (related to #11)

Fix #12: this isn't a critical error (isn't dev's fault)

Fix 11: validate certificates against its corresponding CRL.

The OpenSSL function 'X509_STORE_CTX_set0_crls' wasn't taking into consideration the CRL stack; the simple way to check revocation was doing it manually.
Pay special attention to manifests, the CRL stack that's received when its EE is validated, is grandparent's CRL; so, in this case, validate manifests on its own CRLDP.

Read and validate BGPsec router certificates

-Prepare structs and functions to send RTRv1 router key PDUs.
-Basic preparation to store router keys, still needs more work.
-Validate BGPsec certificates based on RFCs 8209 and 8608.
-Configure RTRv1 intervals (refresh, retry, expire), more validations and logic are pending.
-Update sorted array to allow iterations on its elements.

Unify _layouts code. Adjust default layout design, add index menu to documentation.
Unify css style sheets. Improve documentation style.

Rollback commit 9f07ee2 since this isn't a bug

Fix bug: ROAs ASN wasn't validated against the allowed advertising

Add some small fixes.

-Update '--tal' and '--slurm' arguments doc.
-Update '-O' level to '2'.
-Remove unnecessary parameter '*serial' on 'vrps_foreach_base_roa'.

Don't store downloaded URI when forcing rsync and log rsync'd URI

Add ROA eContent to debug, and parse asID just once

Retry rsync when a MFT has errors to avoid 'transient inconsistency'

Detach clients threads after the connection is closed

Improve the patch from the previous commit

The solution was prone to revalidations, which (aside from slowing
things down a bit) yielded annoying duplicate validation error messages.

Patch bad initialization of CRL stack

Update installation steps, patch OpenBSD compilation again

Replace 'server.disabled' by 'mode' (server or standalone)

Remove the libcmscodec dependency

libcmscodec's generated code is now git tracked by this repository. This
prevents lots of autotools and Debian package headaches, as well as
allowing us to prune large chunks of steps from the installation
recipes.

One of the reasons why we had the previous arrangement was because we
used to consider asn1c's output generated code, which meant we weren't
supposed to track it. However, the fact of the matter is that we'll
eventually need to tweak it manually, because we need to implement DER
parsing and better error message reporting, as well as improve the
quality of asn1c's code.

Fix warnings at man, fix bug: rsync wasn't executed on each validation

Patch lintian warnings, tweak documentation

Use flag ENABLE_STRICT_STRATEGY to allow strict sync strategy

Fix #7, use --dirs by default and update 'strict' mode behavior.

If the mode is 'strict', download rsync URI if it hasn't been explicitly visited before.

Merge branch 'systemd'

Add more installation options

Update manual, unit tests, and add some fixes.

- Uncomment some unit tests and update them.
- Rename server.enabled flag to server.disabled, and update the flows affected by this update.
- Update version references to 0.0.1-beta.
- Update manual (man).
- Include automake as a Debian dependency.
- Validate PDU length received vs real bytes length received.
- Don't die if the PDU reader gets less bytes than what's expected.
- Remove 'crl_set' from rpp.c since the 'crl' is a pointer (the flag isn't necessary).
- Don't set SLURM comments as 'char const *', just as 'char *'.
- Print the ROAs to 'output.roa' after SLURM has been applied, or even when an error stopped validation (only the ROAs fetched to that point are printed).

Fix bug: segfault when no CRL was set

Patch build bugs found while Debian-packaging

The most important ones were

- Patch `make distclean`.
  test/'s distclean was attempting to clean stuff that src/'s
  distclean had already removed, so it was aborting.
  Fixed by moving needed .c's from test/Makefile.am to each
  test .c file.
  This prevents the unit tests from polluting src/.
- Simplify inclusion of unit tests during configure.
  Rather than purposedly include them with --with-unit-tests,
  they are now automatically included if Check is installed.
  This also removes a lot of clutter from configure.ac.

Add server.enabled and output.roa arguments, update server.address docs

Now to perform a standalone validation, the server must be disabled (server.enabled = false).
The ROAs in CSV format can be: printed to console (output.roa = '-'), printed to a file (output.roa = '<file>'), not printed (output.roa isn't configured).
'server.address' docs specify the scenario when no value is set to that argument.

Merge branch 'iterative'

Make pr_crit() non-returnable

Code was trying to recover from critical/programming errors, but
most of the time they were being handled the same as validation
errors. This yielded often nonsensical results.

Critical errors now terminate the program. This is obviously
undesired, but is probably safer than doing something close to
undefined.

Update unit tests

Remove the reset and merge validation handler callbacks

The only certificate that can invalidate the tree is the root one.
This is because other certificates are considered subtrees, and
therefore isolated problems.

RFC 7730 seems to agree:

> If the connection to the preferred URI fails, or the retrieved CA
> certificate public key does not match the TAL public key, the RP
> SHOULD retrieve the CA certificate from the next URI

(Neither of those reasons can be caused by a subtree.)

By the time the first ROA is handled, the root certificate is
already validated. This means that Fort will never find itself
needing to invalidate previously handled ROAs. Hence, there's no
need to "reset" a ROA table nor "merge" it with a global one after
success.

Not having to track both a global and a temporal table also reduces
RAM usage.

Replace recursive tree traversal with iterative one

Prevents stack overflows on tall RPKI trees.

Relocate VRPs override function, and complete unit tests.

- The function that checks and removes VRPs that override eachother (before being sent by RTR), has been placed where VRPs functions are located.
- Fix the impersonator function that returns the minimum client serial.
- Add unit test to:
+   Check that deltas that won't be sent or used anymore, will be forgotten.
+   Check that a range of deltas that'll be sent by RTR, don't contain VRP announcements/withdrawals that override eachother.
+   Chech that a PDU with a wrong session ID is correctly handled.

Update references to libcmscodec beta2

Log decoding errors only when requested

Add CMS compatibility with PKCS #7 and fix debug log bug

Add minor style change.

Add minor style change to improve legibility.

Add style adjustment to improve legibility.

Add styles and design following the guidelines for the FORT project.

Further documentation proofreading

Revert "Remove the incidence framework"

This reverts most of commit
c719f7a79ea307b609be0747d1a080b3452917d7.

¯\_(ツ)_/¯

Removes old incidences, adds "Signed Object's hash algorithm has
NULL object as parameters" incidence.

Remove the incidence framework

The two incidences I had planned to include have been resolved as
"wontfix," basically:

1. A re-read of RFC 3370 has revealed that whether the parameters
   field is supposed to be absent or NULL is completely ambiguous,
   so we'll accept both now.
2. As for rsaEncryption vs sha256WithRSAEncryption for public keys,
   the relevant sidr mailing list thread is currently favoring the
   former. And the vast majority of the global RPKI does the same,
   so there's no error to silence.

Add slurm and incidences to the documentation

Return server.validation-interval min value to 60 (my bad)

Add multiple improvements at SLURM, config and vrp, and fix a test bug

- Fix bug at client_test, the module wasn't updated with several changes from other commits.
- Add common function to load data from a file or directory, use this for TAL and SLURM locations (both configurations can have a file path or a dir path).
- Update some config parameters:
+   'server.slurm.location' renamed to 'slurm' and it can be a file path or a directory path.
+   'server.queue' renamed to 'server.backlog' with a default value of SOMAXCONN.
+   Delete 'server.rtr-interval.*' (RTRv1 isn't supported yet).
- Create macros to compare VRPs and to compare each of its properties.
- If the SLURM has errors, don't drop the whole ROA tree, just don't apply SLURM on the tree.

Patch documentation URL

Was breaking the images.

Update a good chunk of the documentation

Attend some TODOs on clients and vrps DB

+Clients:
- Unify thread's DB and clients DB; threads IDs are remembered apart from client FDs, so that the main process can join all threads at the end.
- Remove (now unnecessary) struct rtr_client.
- End clients gracefully when the server is stopped (release memory, close sockets, join threads) and when communication between server-client stops in a regular way (eg. all PDUs were sent and the communication is terminated).
- Add a client to the DB until its own thread has started.
- Init clients DB from rtr.c instead of main.c.

+VRPS:
- Remove min_serial storage, is useless; calculate it instead when requested.
- Purge deltas when needed and don't store them if there are no clients.
- Rename 'current_serial' to 'next_serial'.

Miscellaneous patches

- include most TALs for convenience
- patch local repository's `mkdir -p` (just wasn't working at all)
- print status messages on client `accept(2)` failures

Patch compilation on OpenBSD and LibreSSL

Fix atomic reference counter TODO

I couldn't find a viable way to multithreadedly manage deltas
without reference counters, and sig_atomic_t doesn't look portable
to me. So I decided to use C11 atomic types.

Upgrades the language standard from gnu99 to gnu11.

Another review

- Remove the traverse_down() and traverse_up() callbacks, obsolete since
  the ROA database refactor.
- Fix warnings reported by ultra-pedantic gcc.
- Add abbreviations file.
- Patch unit tests (broken in the last commit).
- Some TODOs patched or discarded.

Add incidence framework

It's a configurable means to define the outcome of a validation
error.
At present, it has only been coded to handle the signature
algorithm having parameters error, since it's technically a
profile violation, and yet there's an insurmountable amount of
certificates breaking it at present.

Unrelatedly, the commit also prevents some RTR errors from being
responded to RTR errors.

Merge remote-tracking branch 'origin/slurm-use' into cleanup

Second iteration of the client responses review

Remove TODO: don't panic when uthash can't allocate memory

Review, mostly on error responses to the client

- Add several validations
- Some error pipelines were missing error responses
- Patch "Erroneous PDU" fields. (The server was writing only headers,
  not as much of the offending PDU as possible.)

Simplify PDUs sender.

-Remove data_buffer struct since isn't really needed.
-Move BUFFER_SIZE (now MAX_BUFFER_SIZE) to pdu_serializer, and increment to 1024.
-The static sender function (send_response) just sends whatever data it receives, since every other PDU sender function and the serializer are responsible to set the data length to the exact size of the data that'll be sent.

Remove some TODOs and re-classify others

-Move directory loading and file filtering to common.h.
-Accept a TALs directory in configuration.
-Don't check for overriden PDUs if there's only 1 delta to send.
-Add roa_table merge function, this allows to merge distinct roa tables so that the VRPs base can have all the data from multiple TALs.
-Remove 'loop' var (isn't necessary) and make 'sigaction act' a global var.

Patch the PDU handler's locking

Side effects:

- New typedef: `serial_t`. Because I keep forgetting the serial data
  type we're using.
- Remove `enum delta_op` in favor of `FLAG_*`. The latter still should
  probably be converted into an enum and renamed though, especially
  since its instances are never actually used as bitwise flags.
- Moved `struct vrp`'s `flag` field into `struct delta`, because it's
  not always used in `vrp`.

Also, to improve performance a little, we're no longer canceling deltas
on cache responses when there's only one serial, because the ROA hash
table already guarantees their uniqueness.

Relocate and rename some functions

Apply SLURM prefixes before calculating the deltas

Move slurm code to its own directory

Fix some issues pointed by ydahhrk (thanks BTW) at commits ee3366d and 59f2376

Fix memory leak

Merge remote-tracking branch 'origin/cleanup' into roa-hashtable

Another batch of memory management polish.

Forget unnecessary deltas

Patch several memory leaks

Avoid to send deltas with pdus that override each other

Fix deltas update and fetch (serial wasn't correctly used)

Bits of random cleanup

Change the ROA table from a tree to a hash table

Previously, I had missed this requirement:

The cache server MUST ensure that it has told the router client to
have one and only one IPvX PDU for a unique {Prefix, Len, Max-Len,
ASN} at any one point in time.  Should the router client receive an
IPvX PDU with a {Prefix, Len, Max-Len, ASN} identical to one it
already has active, it SHOULD raise a Duplicate Announcement Received
error.

It literally changes everything.

Merge branch 'cleanup' into validator-rtr-fusion

Catch lock errors

Though sometimes we can't do anything meaningful with the errors,
but panicking is probably better than ignoring them and subtly
doing the wrong thing.

Use log.h functions, replace some u_int* vars, and fix a few headers

Fix some issues while the ROA tree is created

Fix and optimize the client module

The code was underperforming on lookups (which also meant it
was underperforming on adds and removals), and had incorrect
locking.

Also, adds and removes had inconsistent keys (adds used addresses
and removes used file descriptors). This wasn't necessarily
a bug, but added needless complexity.

Merge remote-tracking branch 'rtrserver/master'

Include SLURM functions and some adequations to run the validator.

Random TODO patching

Optimize the ROA code

Changed a bunch of arraylists into a tree. Helps with substantially
reducing comparisons needed to compute deltas.

Allow ASN 0 at CSV parsing

Rename 'is_new' funcs, use ENOENT err at SLURM loading, allow ASN 0

Return error on unknown members (RFC8416 3.1)

Complete SLURM validations and avoid memleaks

Store SLURM data in memory, add doc to base64url_decode

Update SLURM loading:

-Remove slurm_check_interval configuration parameter since is unnecessary.
-Load multiple SLURM files from a configured location (must be a directory).

Delete slurm dir and relocate its content

Add multiple changes at PDU and buffers:

-Add Router Key PDU (structs, serializer, sender function with pending work to do).
-Set buffers as unsigned char buffers.
-Prepare to send large PDUs (beta).
-Increment default buffer size to 512.

Validate that SKI is 20 octets long

Relocate some code, and add decoded strings length

Complete bgpsec parsing (decode base64 using crypto functions)

Purge nonstandard data types `u_intXX_t`

Merge remote-tracking branch 'rtrserver/master'

Checkpoint: console validation is stable, server is not.

Load and start parsing SLURM file (prefixes for now)

Handle SIGINT signal to terminate client threads

Add compilation warnings, and rename VRP struct property