pknock: use bools for two-state ints

pknock: use explicit tests for non-bool types

pknock: split long instructions, esp. allocations in if()

pknock: fix return values and memleak in has_secret

First, there is a memory leak - when the crypto functions fail,
hexresult was not freed. Second, in that error case, the return value
is simply passed up to the caller, ignoring the different meanings of
0 and 1 between crypto and pknock.

pknock: remove initialization of data where not needed

bss will be set to zero anyway.
For automatic variables, the preinit is not always needed
(gcc will warn about it).

pknock: use unsigned qualifiers where they are due

pknock: remove pointless casts

pknock: add const qualifiers

pknock: remove pointless sizeof(char)

sizeof(char) is defined to be 1, anyway.

pknock: return -ENXIO for problems during init

Some functions like the crypto init or proc_mkdir do not return an
error value. Replace the -1, which is actually EPERM, and looks a
little out of place, and use ENXIO instead. (After all, the requested
objects were not there after the request of initialization.)

pknock: guard off crypto code from kernels before 2.6.19

pknock: rename DEBUGP to pk_debug and always enable

Since pr_debug depends on #if DEBUG anyway, there is no need to
contain DEBUGP/pk_debug within a further if. Rename from DEBUGP to
pk_debug, because DEBUGP is flagged by Xtables-addons (- and that's
good so, because often DEBUGPs should have been pr_debug instead).

pknock: replace printks by pr_debug

The printk calls were protected using #if DEBUG anyway, so they can
just be changed to pr_debug. pr_debug also depends on #if DEBUG, and
takes care of the module prefix.

pknock: avoid accidental deletion of rules

If DEBUG was not defined, and no rule was effectively found, the
"rule" variable may still be non-NULL, and possibly cause deletion.
Therefore, always check for the rule having been found.

pknock: drop evil-tinygram warning messages

The duprintf macro then also becomes unneeded.

pknock: bump internal match revision number

Do this so that previous iptables installations do not mistakenly
operate with our new xt_pknock.

pknock: move struct ipt_pknock_crypto to xt_pknock.c

It is only used in xt_pknock.c, and only once, so also make it an
anonymous struct.

pknock: only use size-fixated types

Types with variadic size are a no-no.

pknock: improve sizeof(struct ipt_pknock) by relayouting members

Stuffing struct holes as reported by pahole(1).

pknock: improve sizeof(struct ipt_pknock) by using "even" field sizes

The field sizes were 33, which makes for lots of padding holes.

pknock: renaming of functions and prefix-name

pknock: add MODULE_ALIAS for pknock

Needed for autoloading.

pknock: fit to Xtables-addons API

pknock: import pknock trunk@463

Merge branch 'psd'

Update .gitignore files

build: require at least automake 1.10

Automake 1.10 seems to be the first to set abs_srcdir and such.

build: restore parallel build capability

It seems that ${MAKE} must be in the first expansion level.

Merge branch 'ACCOUNT'

ACCOUNT: move manpage into ACCOUNT/ directory

ACCOUNT/userspace: use bool type

ACCOUNT/userspace: remove pointless casts

ACCOUNT/userspace: remove static zero initializers

ACCOUNT/userspace: simple reformat, use tabs instead of spaces

ACCOUNT/userspace: remove trailing whitespace

ACCOUNT: import userspace utilities

ACCOUNT: move xt_ACCOUNT into its own subdirectory

Will be adding related userspace programs shortly, and an extra
directory for the same reason it is for ipset/.

Merge branch 'master' into ACCOUNT

build: enable automake for extensions/ directory

Because we are likely to be having more userspace programs soon, and
reproducing manual makefiles is a bad idea, make extensions/ ready
for automake traversal. The build pattern now is:

1.  toplevel Makefile.am starts off with extensions/Makefile.am

2.  Makefile.am

    a.  builds programs in current directory

    b.  runs Kbuild
        - only from extensions/Makefile.am
          (so it does not get reinvoked from case 2cII)
        - Kbuild recurses on its own

    c.  runs Mbuild
        I.  builds iptables shared libraries in current directory
        II. runs Makefile.am in each subdir (goto step 2.)

build: use automake in ipset/

ACCOUNT: add Kconfig file

build: stable version number detection fix

ipset: fix compile error on 2.6.31-rt

ip_set.c:42:8: warning: type defaults to 'int' in declaration of
'DECLARE_MUTEX'

2.6.31-rt has cleaned up the naming mess in semaphore.h. Without
making use of #if hackery, we can use struct semaphore as declaration
plus an explicit sema_init() call.

ACCOUNT: fix pre-2.6.27 compilation error

xt_ACCOUNT.c:33:29: fatal error: linux/semaphore.h: No such file or
directory compilation terminated.

condition: fix compile error on 2.6.31-rt

xt_condition.c:58:8: warning: type defaults to 'int' in declaration
of 'DECLARE_MUTEX'

ACCOUNT: fix compile error on realtime kernels

xt_ACCOUNT.c:1040: error: implicit declaration of function 'init_MUTEX'

psd: byteswap constant value instead

htons(CONSTANT) is computed at compile time.
reduces .text by 4 bytes on x86.

Signed-off-by: Florian Westphal <fwestphal@astaro.com>

psd: use skb_header_pointer

Do not rely on tcphdr being in the linear area.

Signed-off-by: Florian Westphal <fwestphal@astaro.com>

Xtables-addons 1.18

Merge branch 'psd'

Merge branch 'ACCOUNT'

ACCOUNT: remove pointless casts

ACCOUNT: remove static initializers to zero

These are not needed, .bss is zeroed.

ACCOUNT: tweak base ctl number for setsockopts

IPT_BASE_CTL+3 is already used IPT_SO_GET_REVISION_TARGET and
therefore must not be used by extensions.

Merge branch 'ipset'

ipset: fix compile error with 2.6.20

$e/ipset/ip_set_iptree.c: In function "iptree_test":
$e/ipset/ip_set_iptree.c:84:6: warning: implicit declaration of
function "time_after"
$e/ipset/ip_set_iptree.c:84:39: error: "jiffies" undeclared (first
use in this function)
$e/ipset/ip_set_iptree.c:84:39: error: (Each undeclared identifier is
reported only once
$e/ipset/ip_set_iptree.c:84:39: error: for each function it appears
in.)
$e/ipset/ip_set_iptree.c: In function "iptree_add":
$e/ipset/ip_set_iptree.c:130:57: error: "jiffies" undeclared (first
use in this function)
$e/ipset/ip_set_iptree.c:134:48: error: "HZ" undeclared (first use in
this function)
$e/ipset/ip_set_iptree.c: In function "ip_tree_gc":
$e/ipset/ip_set_iptree.c:214:8: warning: implicit declaration of
function "time_before"
$e/ipset/ip_set_iptree.c:214:42: error: "jiffies" undeclared (first
use in this function)
$e/ipset/ip_set_iptree.c:258:49: error: "HZ" undeclared (first use in
this function)
$e/ipset/ip_set_iptree.c: In function "init_gc_timer":
$e/ipset/ip_set_iptree.c:274:20: error: "jiffies" undeclared (first
use in this function)
$e/ipset/ip_set_iptree.c:274:49: error: "HZ" undeclared (first use in
this function)
$e/ipset/ip_set_iptree.c: In function "iptree_list_members_size":
$e/ipset/ip_set_iptree.c:380:58: error: "jiffies" undeclared (first
use in this function)
$e/ipset/ip_set_iptree.c: In function "iptree_list_members":
$e/ipset/ip_set_iptree.c:407:58: error: "jiffies" undeclared (first
use in this function)
$e/ipset/ip_set_iptree.c:411:37: error: "HZ" undeclared (first use in
this function)

$e/ipset/ip_set_iptreemap.c: In function "gc":
$e/ipset/ip_set_iptreemap.c:456:20: error: "jiffies" undeclared
(first use in this function)
$e/ipset/ip_set_iptreemap.c:456:20: error: (Each undeclared
identifier is reported only once
$e/ipset/ip_set_iptreemap.c:456:20: error: for each function it
appears in.)
$e/ipset/ip_set_iptreemap.c:456:49: error: "HZ" undeclared (first use
in this function)
$e/ipset/ip_set_iptreemap.c: In function "init_gc_timer":
$e/ipset/ip_set_iptreemap.c:468:20: error: "jiffies" undeclared
(first use in this function)
$e/ipset/ip_set_iptreemap.c:468:49: error: "HZ" undeclared (first use
in this function)

ipset: fast forward to v3.2

ACCOUNT: add kernel module metadata and alias

ACCOUNT: manpage updates

- expand "f.e."
- escape dashes where appropriate
- fB/fI formatting

ACCOUNT: supply manpage

ACCOUNT: direct-inline two short functions

ACCOUNT: remove compat glue from libxt_ACCOUNT

ACCOUNT: use non-clashing function names

[jengelh: It is just impossible to set a breakpoint right on functions
if all modules call or/use the same symbol name.]

ACCOUNT: utilize compat_xtables.h for backwards compatibility

ACCOUNT: replace own DEBUGP by kernel's pr_debug

ACCOUNT: remove manual compat support

ACCOUNT: simple reformat, use tabs instead of spaces

The result is not perfect, but at more manageable.

ACCOUNT: remove trailing whitespace

Import ACCOUNT kernel and iptables modules

Reference: git://developer.intra2net.com/ipt_ACCOUNT # v1.15-1-gfb4dd1a

build: enable fully parallel builds

Make make happy by using ${MAKE} instead of make.

psd: move pr_ prefix into pr_fmt

psd: style: remove braces for single statements in ifs

psd: style: add explicit comparisons where not used in bool context

psd: style: break double statements

psd: jiffies is an unsigned long, fix compiler warning

"jiffies" has always been unsigned long, not clock_t.

xt_psd.c:176:7: warning: comparison of distinct pointer types lacks a cast

psd: remove whitespace at EOL

psd: merge into main configuration files

When psd is included in the main tree, it can use the main
configuration files.

psd: fix revision mismatch

psd: tag match reg struct as __read_mostly

psd: use fixated types in info struct

psd: return correct status from init

psd: bss is always zero-initialized

psd: remove empty checkentry function

psd: replace open-coded access by skb handling functions

pskb->network_header would not even compile under older kernels.

This also fixes the compile warning:
xt_psd.c:116:18: warning: cast to pointer from integer of different size

psd: avoid shadowing of function

ip_hdr and tcp_hdr are actually functions. Because we need them means
they must not be shadowed by variables.

psd: import 20090807 code base

quota2: fix invalid page access in cleanup function

quota2: change max name length from 31 to 15

quota2: direct-code XT_QUOTA_COUNTER_NAME_LENGTH

quota2: use strtoull instead of strtoul

quota2: extend locked period during cleanup

quota2: reduce memory footprint for anonymous counters

48/64 bytes (32/64-bit arch, resp.) per counter.

quota2: consolidate spinlocking calls

quota2: prefix internal struct name with xt_

TEE: spello fix

quota2: support nameless counters

build: support for Linux 2.6.31-rc1

build: fix kernel version info

Xtables-addons 1.17

build: support for Linux 2.6.30

Fix a compile error with xt_quota2. Linux kernel commit
v2.6.29-7544-g3ba113d removed the "owner" member.