Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Correct auto-merge error in vm_tools_version.h - stable-12.4.x to master.

Merge branch 'stable-12.4.x'

open-vm-tools 12.4.0 released at this point.
=================================================
Update of the ChangeLog with the final changes in preparation for
the open-vm-tools 12.4.0 release.

Update the ReleaseNotes.md for the 12.4.0 open-vm-tools release.

Correct build number strings in the build_number.h header file.
Synch the Broadcom copyright capitalization with that in official
source repo. - 4 files.

Prepare for the open-vm-tools 12.4.0 release.
- Update the tools version in the configure.ac.
- Update the build numbers in the buldNumber.h.

Update ChangeLog with the granular push of Mar 18, 2024.
- plus Copyright update of file vmxnet3_defs.h
- plus ChangeLog update of Feb 28, 2024.

Correct copyright year to 2024.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

[GDP][GdpPlugin] Subscriber presence interrogation (ZeroData).

This change allows empty/0 byte payload to be sent from GDP Plugin on guest
to the gdp daemon on host when querying for subscriber presence,
without publishing the data to the subscribers.

Change to common header file not applicable to open-vm-tools.

Change to common source file not applicable to open-vm-tools.

Bump the VMware Tools version to 12.5.0 on "devel" branch.

Ear-marked "SOCKET_WRENCH" as the tools tag for the 12.4.x series of
releases.

Update ChangeLog with the granular push of Mar 9, 2024.
- plus ChangeLog update of Feb 28, 2024.

Change to common source file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

[GDP][GdpPlugin]: Subscriber presence interrogation (ZeroData).

This change allows empty/0 byte payload to be sent from GDP Plugin on guest
to the gdp daemon on host when querying for subscriber presence,
without publishing the data to the subscribers.

Update Changelog with the granular push of Feb 28, 2024.
- plus ChangeLog update of Feb 23, 2024.

Change to common header file not applicable to open-vm-tools.

Update Changelog with the granular push of Feb 23, 2024.
- plus ChangeLog update of Feb 19, 2024.

Change to common header file not applicable to open-vm-tools.

Changes to common source files not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Power Ops: Attempt to execute file path only

Adding a check to verify that the path to execute
is a file only and not a directory.

Pull request: https://github.com/vmware/open-vm-tools/pull/689

Change to common header file not applicable to open-vm-tools.

Change to common source files not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Update Changelog with the granular push of Feb 19, 2024.
- plus ChangeLog update of Nov 21, 2023.

Changes to common source files not applicable to open-vm-tools at this time.

Change to common header file not applicable to open-vm-tools.

Changes to common source files not applicable to open-vm-tools at this time.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

lib/file/file.c: Handle EACCES during File_CreateDirectoryHierarchyEx

On DELL thinOS, while creating an existing dir in a path without write
permission, mkdir returns EACCES. This breaks the directory
hierarchy check.
This patch handles the EACCES by checking the file with euidaccess
after an EACCES failure.

Change to common header file not applicable to open-vm-tools.

Fix out-of-bound access issues reported by Coverity

Do not pass PATH_MAX and FILENAME_MAX to Str_Strlen function call.

Update Changelog with the granular push of Nov. 21, 2023.
- plus ChangeLog update of Nov. 16, 2023.

Change to common source file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Update Changelog with the granular push of Nov. 16, 2023.
- plus ChangeLog update of Nov. 13, 2023.

Fix double free in guestInfoServer.c.

Double free in "GuestInfoGather(gpointer data)" for osNameFullOverride.

Drop group privileges before dropping user privileges in vmtoolsd vmusr service.

Send guest detailed data to VMX even when short-name is set in tools.conf.

Change to common header file not applicable to open-vm-tools.

Changes to common source files not applicable to open-vm-tools.

Changes to common source files not applicable to open-vm-tools.

Change in Guest Data Producer plugin API and Guest Data Producer
protocol/handshake between the host and guest to support ‘no subscribers’
error feedback.

The Service Discovery plugin was updated for API compatibility.

Changes in the GDP protocol/handshake introduce versioning of the protocol.
The new version is “2” and introduces new attributes (‘version’ and
‘requireSubs’) in the guest request header sent to the host publisher service.
The response from the host publisher service to the guest producer client is
also versioned and changes more significantly: V2 response messages have new
attributes (‘version’, ‘error-id’, and ‘error-text’) and have the ‘status’
attributes type change from string (‘ok’, ‘bad’) to Boolean (‘true’, ‘false’).
The ‘error-id’, when present, contains a string identifier for an error
type/code and ‘error-text’, when present, contains textual details for the error.

The host publisher supports all protocol versions up to the version it provides
for backward and forward compatibility. The host publisher service responds with
the same version of protocol as the incoming request or its highest protocol
version when the incoming request version is higher than it supports.
The guest producer client supports all response versions up to the version it
provides for backward and forward compatibility. The guest producer client
always sends request to the host publisher service using the highest protocol
version it supports.

Change to common header file not applicable to open-vm-tools.

Change to common source file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Update Changelog with the granular push of Nov. 13, 2023.
- plus ChangeLog update of Oct. 5, 2023.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Guest identification: Asianux Linux is now Miracle Linux

The Asianux distro rebranded itself as Miracle Linux. Our
infrastructure already knows about Asianux however the guest
identification that runs in tools does not. Add the necessary
aliasing code to the "in guest" code.

Change to common header file not applicable to open-vm-tools.

Change to common source file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

File descriptor vulnerability in the open-vm-tools vmware-user-suid-wrapper
on Linux

Move the privilege drop logic (dropping privilege to the real uid and
gid of the process for the vmusr service) from suidWrapper to vmtoolsd code.
Now vmtoolsd is not executed with dropped privileges (started as setuid
program) and the dumpable attribute of the process is not reset.
Unprivileged users will not have access to the privileged file descriptors
in the vmtoolsd vmusr process.
Also, set the FD_CLOEXEC flag for both uinputFd and blockFd preventing
those file descriptors from being inherited any further from vmtoolsd.

Don't accept tokens with unrelated certs

If a SAML token has a cert that's not a part of a chain,
fail the token as invalid.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Suppress optional arg to backup scripts when empty string.

Backup scripts can be called with an optional argument.
Don't pass the optional arg to the script if it's an empty string.

Change to common header file not applicable to open-vm-tools.

Change to common header file not applicable to open-vm-tools.

Checking flag 'disable_vmware_customization' in more cloud-init config files

Currently, the deployPkg plugin checks the existence of the flag
'disable_vmware_customization: false' in the /etc/cloud/cloud.cfg file
to determine whether VMware customization is enabled on cloud-init
side when cloud-init is available in guest.  Instead, keep local settings,
such as this flag, in config files under the /etc/cloud/cloud.cfg.d directory,
for example: /etc/cloud/cloud.cfg.d/somefile.cfg

This change implements the following adjustments to make sure this flag is
handled the same way as cloud-init does in ds-identify and Datasource:

   1. Instead of regex matching flag 'disable_vmware_customization: false',
      check the value of flag 'disable_vmware_customization':
      If the value is 'false', it means VMware customization is enabled.
      If the value is 'true', it means VMware customization is disabled.
      If the flag is not set, by default VMware customization is disabled
      on cloud-init side.
   2. Besides cloud-init /etc/cloud/cloud.cfg file, also check all .cfg
      files under /etc/cloud/cloud.cfg.d directory.
   3. The value of flag 'disable_vmware_customization' in .cfg files under
      /etc/cloud/cloud.cfg.d directory will overwrite the one in the
      /etc/cloud/cloud.cfg file.
   4. The value of flag 'disable_vmware_customization' in a .cfg file listed
      further down in alphabetical order under the /etc/cloud/cloud.cfg.d
      directory will overwrite the value in a .cfg file listed earier.
   5. If a cloud-init config file contains more than one instance of this
      flag, the value of the later flag will overwrite the former one.

Github Issue: https://github.com/vmware/open-vm-tools/issues/310

Merge branch 'stable-12.3.x'

=================================================
    open-vm-tools 12.3.5 released at this point.
=================================================
Update of the ChangeLog with the final changes in preparation for
the open-vm-tools 12.3.5 release.

Update the ReleaseNotes.md for the 12.3.5 open-vm-tools release.

Prepare for the open-vm-tools 12.3.5 release.
- Update the tools version in the configure.ac.
- Update the build numbers in the buldNumber.h.

Update the ChangeLog file with the changes in the 12.3.5 open-vm-tools release.
- plus the 12.3.0 open-vm-tools release point in the ChangeLog.

Don't accept tokens with unrelated certs

If a SAML token has a cert that's not a part of a chain,
fail the token as invalid.

File descriptor vulnerability in the open-vm-tools vmware-user-suid-wrapperx
on Linux

Moving the privilege drop logic (dropping privilege to the real uid and
gid of the process for the vmusr service) from suidWrapper to vmtoolsd code.
Now the vmtoolsd is not executed with dropped privileges (started as setuid
program) and the dumpable attribute of the process is not reset.
The unprivileged user will not have access to the privileged file descriptors
in the vmtoolsd vmusr process.
Also, setting the FD_CLOEXEC flag for both uinputFd and blockFd preventing
the file descriptors being inherited any further from the vmtoolsd.

Suppress optional arg to backup scripts when empty string.
Backup scripts can be called with an optional argument. Don't pass the
optional arg to the script if it's an empty string.

Checking flag 'disable_vmware_customization' in more cloud-init config files

Currently, deployPkg plugin checks the existence of flag
'disable_vmware_customization: false' in the /etc/cloud/cloud.cfg file
to determine if VMware customization is enabled or not on cloud-init
side when cloud-init is available in guest.
Both cloud-init team and customers suggested that it's better practice to
put local configuration like this flag into some .cfg files under
/etc/cloud/cloud.cfg.d directory, ex: /etc/cloud/cloud.cfg.d/somefile.cfg

This change implements the following adjustments to make sure we handle
this flag the same way as cloud-init does in ds-identify and Datasource:
1. Instead of regex matching flag 'disable_vmware_customization: false',
we will check the value of flag 'disable_vmware_customization':
If the value is 'false', it means VMware customization is enabled.
If the value is 'true', it means VMware customization is disabled.
If the flag is not set, by default VMware customization is disabled
on cloud-init side.
2. Besides cloud-init /etc/cloud/cloud.cfg file, we will check all .cfg
files under /etc/cloud/cloud.cfg.d directory.
3. The value of flag 'disable_vmware_customization' in .cfg files under
/etc/cloud/cloud.cfg.d directory will overwrite the one in
/etc/cloud/cloud.cfg file.
4. The value of flag 'disable_vmware_customization' in a .cfg file listed
further down the alphabetical order under /etc/cloud/cloud.cfg.d directory
will overwrite the value in a .cfg file listed earier.
5. If a cloud-init config file contains more than one instance of this
flag, the value of the later flag will overwrite the former one's.

Github Issue: https://github.com/vmware/open-vm-tools/issues/310

Add missed 2023 copyright change.

Enabling the open-vm-tools VGAuth Host Verification feature.

The Host Verified SAML token work is complete. Adding the new code to the
open-vm-tools source.