Handle failure to allocate error message in _read_subprocess_line_argv

Reviewed-by: Simon McVittie <simon.mcvittie@collabora.co.uk>
Bug: https://bugs.freedesktop.org/show_bug.cgi?id=29881

Check return value of XGetWindowProperty in x11_get_address

Reviewed-by: Thiago Macieira <thiago@kde.org>
Reviewed-by: Simon McVittie <simon.mcvittie@collabora.co.uk>
Bug: https://bugs.freedesktop.org/show_bug.cgi?id=29881

Annotate dbus_malloc*() functions with __attribute__ malloc and __attribute__ alloc_size

This improves optimization as well catches buffer overflows at compile time.

code like:

foo = dbus_malloc(2);
strcpy(foo, "epicfail");

will emit:

"warning ... will always overflow the destination buffer..."

Signed-off-by: Cristian Rodríguez <cristian.rodriguez@opensuse.org>
Reviewed-by: Thiago Macieira <thiago@kde.org>
Reviewed-by: Simon McVittie <simon.mcvittie@collabora.co.uk>
Bug: https://bugs.freedesktop.org/show_bug.cgi?id=32710

connection: correct HAVE_DECL_MSG_NOSIGNAL guard

Helpfully, AC_CHECK_DECLS (which configure.in uses to define
HAVE_DECL_MSG_NOSIGNAL) behaves differently to every similar AC_CHECK_*
macro and, rather than producing #undef HAVE_DECL_MSG_NOSIGNAL if the
given symbol is not found, instead produces #define
HAVE_DECL_MSG_NOSIGNAL 0.

Mike McQuaid's patch fixes the uses of this constant in sysdeps-unix;
with this patch, all code is guarded consistently and correctly.

Fix error condition in _dbus_pipe_close

Bug: https://bugs.freedesktop.org/show_bug.cgi?id=32264
Reviewed-by: Colin Walters <walters@verbum.org>
Reviewed-by: Simon McVittie <simon.mcvittie@collabora.co.uk>

Make _dbus_system_logv actually exit with DBUS_SYSTEM_LOG_FATAL

Bug: https://bugs.freedesktop.org/show_bug.cgi?id=32262
Bug-NB: NB#180486
Reviewed-by: Thiago Macieira <thiago@kde.org>
Reviewed-by: Simon McVittie <simon.mcvittie@collabora.co.uk>

Windows fix: MSVC 2010 has errno.h.

Avoid live lock in Windows (CE) under some situations due to unfair condition variables.

Use absolute session service dir path in bus-test on windows.

Keep in sync with autotools.

sysdeps-unix: use #if for HAVE_DECL_MSG_NOSIGNAL

Signed-off-by: Will Thompson <will.thompson@collabora.co.uk>

Mention maintainer-upload-docs in the release process

Bump development version to 1.4.3.

The last release should have been 1.4.2; sorry.

Fix configure doc: libxml may be named libxml2 on some systems.

Keep in sync with automake.

Dist additional README's too.

Post-release version bump to 1.4.2

Bump LT_REVISION for this new release.

NEWS for 1.4.1

CVE 2010-4352: Reject deeply nested variants

Add DBUS_INVALID_NESTED_TOO_DEEPLY validity problem and a test that
should generate it.

Previously, we rejected deep nesting in the signature, but
variants allow dynamic message nesting, conditional only
on the depth of the message body.

The nesting limit is 64, which was also the limit in static
signatures.  Empirically, dynamic nesting depth observed on my
Fedora 14 system doesn't exceed 2; 64 is really a huge limit.

https://bugs.freedesktop.org/show_bug.cgi?id=32321

Signed-Off-By: Colin Walters <walters@verbum.org>
Signed-off-by: Will Thompson <will.thompson@collabora.co.uk>

policy tests: Use bin rather than nogroup, wheel, or root

This group seems to exist on all of Debian, Fedora and Mac OS X. (I
mistakenly believed that nogroup exists on Fedora.)

sysdeps-unix: check for HAVE_DECL_MSG_NOSIGNAL

MSG_NOSIGNAL could theoretically be an enum member or something rather
than an #define, so it's better to check for the flag defined by the
configure check (as is done in dbus-connection.c already).

Reviewed-by: Colin Walters <walters@verbum.org>
Reviewed-by: Scott James Remnant <scott@netsplit.com>

sysdeps-unix: use MSG_NOSIGNAL when sending creds

Since SIGPIPE is no longer touched by default when MSG_NOSIGNAL is
available, it's extra-critical that all socket writes actually pass
that flag.

Signed-off-by: Will Thompson <will.thompson@collabora.co.uk>

Revert "test-autolaunch is only known to work in launchd environments."

This reverts commit 4626b405609900812125a407ef5fdd31c7b89868.
test-autolaunch works fine in non-launchd environments (and non-X11
environments, based on a quick test passing enable_x11=no to configure).
On the contrary: this commit *broke* the build on non-launchd
environments, because test/name-test/run-test.sh still tried to run this
test even if it hadn't been built.

Ignore generated bus/org.freedesktop.dbus-session.plist

policy tests: Use 'nogroup' rather than 'wheel' or 'root'

The excellently-titled commit 197bef8 “Fix test failures on OSX.” broke
the tests on Linux, since there's no wheel group on this side of the
tracks. So here's a group everyone should enjoy.

(If anyone comes along and tells me that DragonflyBSD doesn't have
'nogroup' …)

Handle case when autolaunched daemon address is already pulished on windows.

Windows fix: In install path scope case add hashed install path to mutex/shm name.

Fix malformed specification XML.

bf532d6 and 28a2d08 each introduced errors in the specification XML that
left it malformed and unbuildable.

Be more verbose when publishing or requesting session bus address on Windows.

Add documentation for autolaunch meta transport on Windows.

Reviewed-by: Romain Pokrzywka

Add launchd section to specification.

Implements user limited session bus on Windows.

This feature is enabled by using the session bus address
"autolaunch:scope=*user" for the client and the server.

Reviewed-by: Romain Pokrzywka

Fixed bug not freeing mutex handle on Windows.

Reviewed-by: Romain Pokrzywka

Variables and functions name cleanup on Windows.

Reviewed-by: Romain Pokrzywka

10.4 is old so set more sensible launchd defaults.

Fix bus-test failure with cmake on unix.

SHA1 connection tests needs an non debug-pipe transport for the activation bus.

Enable launchd.

This patch enables support for Mac OS X's launch daemon
for startup as well as sharing of the DBus session bus
environment.  It includes a LaunchAgent plist for automatic
start of the session bus.

Look up DISPLAY from launchd if not initialized.

Add launchd implementation.

Fixed wrong libtoolize presence check.

libtoolize is called glibtoolize on OSX so check for it too.

Fix test failures on OSX.

test-autolaunch is only known to work in launchd environments.

Keep in sync with automake.

Added a test-autolaunch.

* test/name-test/test-autolaunch.c: New file,
unsets DBUS_SESSION_BUS_ADDRESS so we should
fall back to autolaunch:.
* test/name-test/run-test.sh: Run it.
* test/name-test/Makefile.am: Build it.

Fix PROFILE_TIMED_FORMAT printf warning on OSX.

Added revision history.

Documentated autolaunch implementation for X Windowing system.

Service dir related bug fix on windows.

The code for accessing services requires absolute pathes, which are based
on DBUS_DATADIR. DBUS_DATADIR on windows is defined relative. This patch
makes sure that those pathes are absolute.

Restore the close_on_exec flag on windows.

Merge branch 'documentation-build-system'

Dist Readme.win instead of Readme.windbus

Cleaned up windows related README's.

Fixed reference to cmake configure options.

keep version in sync with automake

Merge branch 'master' of ssh://git.freedesktop.org/git/dbus/dbus

Revert "Added documentation for autolaunch transport."

This reverts commit 2e61875728deca49a96e2db52275f3a5e24bb59b.

Tentative workaround for the random hangs on windows.

The problem seems to be a race condition with winsock's
internal threads for the non-blocking mode of the sockets,
but I haven't had time to try a standalone test case yet
to confirm it. Anyway, I found a workaround that fixes it
in all cases, so it's good enough for now.

tentative workaround for the random hangs on windows

Only use signature directly inside _dbus_verbose

Don't pretend to free lock if it was never allocated

Always get current time in _dbus_connection_block_pending_call

Take care to free windows_sid in cache_peer_loginfo_string

Free envvar and args in pass_info in the oom case

Move uploading docs into build system.

This uploads a doc tarball, and its contents, to the appropriate
location on dbus.freedesktop.org. It also uploads the DTDs to the
appropriate location on specifications.freedesktop.org.

I believe this uploads the same files as the old update-dbus-docs.sh
script did.

Integrate building HTML-ified manpages with the build system

Report correct result of doxygen/xml doc checks

Previously the configure output always said these were enabled during
the 'Checking for...' stage, even if they weren't. The summary at the
end of configure was correct, though.

Move manpages to doc/

This will make integrating the building of HTML versions of these
manpages into the build system way easier, at the cost of keeping
manpages in a different directory to the source for the program they
describe. I think this is an acceptable trade-off.

Build Doxygen documentation for `make all`.

This depends on GNU Make for the wildcard dependency on all the source
files in dbus/. If anyone objects very strongly to this, I'd welcome
suggestions of a more portable way to do this.

Update a load of .gitignores

Silence silent build a bit more.

Squash warnings and spurious output from autogen.sh

Use Automake 1.11, if available, for silent rules

Automake 1.11 adds support for silent rules, which are conditionally
enabled in configure.in if available.

Also, previously it was impossible to override the version chosen by
this script; this patch makes that possible.

When launching dbus-daemon be more verbose in error case.

Keep unix autolaunch functions in sync.

Added documentation for autolaunch transport.

Fixed case when no scope attribute is used.

Extended autolaunch protocol with scope attribute.

Add return_if_fail watch != NULL in public DBusWatch API

Reviewed-by: Havoc Pennington <hp@pobox.com>
Signed-off-by: Will Thompson <will.thompson@collabora.co.uk>

Include cmake subdirectory in source distribution.

Fix typo in creating temp file.

Fix use of _dbus_make_file_world_readable.

Explicitly require the daemon to respect destination=''

Unix compile fix.

post release version bump

fix some "unused result" warnings in dbus-launch and dbus-spawn

Needed to avoid -Werror

Change failure of setsockopt SO_REUSEADDR to be a warning, not set an error

It was previously setting an error but then continuing, which is
not allowed since errors can't be "piled up"

build-sys: bump version number for the 1.4.0 release

systemd: enable the dbus service unconditionally

Since D-Bus is a core part of the OS don't make this service optional.

autoconf: update lt version info in preparation for 0.4.2

NEWS: update for 1.4.0

systemd: update sd-daemon.[ch] from upstream systemd

Merge branch 'dbus-1.2'

Conflicts:
dbus/dbus-sysdeps-unix.c

Make dbus-uuidgen atomic

A Red Hat QA engineer hit in practice a race condition in dbus-uuidgen
where it could leave an empty file.

dbus-uuidgen (_dbus_create_uuid_file_exclusively) formerly created an
empty file in the path to the uuid, then filled it in.  At some point,
the internal libdbus _dbus_string_save_to_file became atomic on Unix
at least (doing the save to temp file, fsync(), rename() dance).

So _dbus_create_uuid_file_exclusively doesn't need to create the file
beforehand anymore.  However, it *does* need the file to be
world-readable, unlike all other consumers of
_dbus_string_save_to_file.  So add a "world_readable" argument.

sd-daemon: update from upstream

This updates the sd-daemon.[ch] copy from upstream, which makes sure
thet the code compiles even if SOCK_CLOEXEC is not supported.

Cleanup: removed unused code; fixed Winsock error handling; fixed code indentation.

Fixed wince build problem reported by aheinecke at intevation dot de.

Fixed bug not creating bus/messagebus-config.

Delete stale pid file on cygwin.