pknock: remove old-style intraposition negation support

doc: update changelog

Sometimes I forget to adjust it with the particular commit and then
this piles up a little..

doc: remove --with-ksource from help text

--with-ksource should almost never be needed, so do not visibily
offer it.

build: support for Linux 2.6.32

ACCOUNT: move Kconfig file

ACCOUNT: mark reg structure __read_mostly

pknock: disallow running peer_gc too early

It is no longer possible to specify gc_expir_time with a time lower
than its default value (65000 msecs). This is to avoid running
peer_gc() earlier than 1 minute [well, 65 s actually] in the future,
which would otherwise render anti-spoof protection in SPA mode
non-functional.

pknock: add module parameter descriptions

pknock: remove some extraneous messages and source lines

- $Id$ in a comment is pointless.
- remove unneeded/commented-out includes.
- remove warning messages on allocation failure
  (if that happens it is almost too late anyway;
  not wanting to spam the logs)
- remove warning messages about unhandled packets
  (attacker filling up logs)

pknock: use NIPQUAD_FMT

pknock: mark peer address as __be32

Since the address is now stored in its original network byte order,
let's annotate that this is indeed the case.

pknock: store peer address in network byte order

The conversions from and to host order can be saved, as nothing
really depends on them.

pknock: do call sg_init_table

pknock: use more efficient method to obtain seconds

pknock: "strict" and "checkip" flags were not displayed in `iptables -L`

pknock: use sizeof() where meaningful

doc: properly escape non-hyphens

pknock: rename symbols in libxt_pknock

pknock: remove redundant --t parameter

One can already specify --t on the command line as a synonym for
--time because getopt already allows unambiguous abbrevations.

pknock: remove trailing whitespace

pknock: remove unneeded braces

pknock: use preincrements where possible

Preincrements are much less error-prone and even do not need extra
parentheses.

pknock: rename IPT_PKNOCK_* -> XT_PKNOCK_*

pknock: move more kernel parts from include file to .c

All of this does not seem to have a userspace part.

pknock: rename struct ipt_pknock -> xt_pknock_mtinfo

Streamline symbols; use xt_*_mtinfo as other modules do.

pknock: redo inline hints

The compiler is usually smart enough to decide this on its own.
Some functions however do not warrant even the hint keyword.

pknock: use bools for two-state ints

pknock: use explicit tests for non-bool types

pknock: split long instructions, esp. allocations in if()

build: ignore srcdir layout on install

Kbuild would install the .ko module files relative to their source
directory, i.e.

  extensions/xt_quota.ko
  -> /lib/modules/%/extra/xt_quota.ko
  extensions/ACCOUNT/xt_ACCOUNT.ko
  -> /lib/modules/%/extra/ACCOUNT/xt_ACCOUNT.ko

Add a hack to Makefile.am so that it all goes into extra/ only,
without any further subdirectories created. This is strictly a hack
as it pokes with Kbuild internals.

Putting the ext-mod-dir override into extensions/Kbuild would not do,
it is overridden by $linux/scripts/Makefile.modinst, so a higher
priority override is needed (make command line by means of
Makefile.am invoking make).

pknock: fix return values and memleak in has_secret

First, there is a memory leak - when the crypto functions fail,
hexresult was not freed. Second, in that error case, the return value
is simply passed up to the caller, ignoring the different meanings of
0 and 1 between crypto and pknock.

pknock: remove initialization of data where not needed

bss will be set to zero anyway.
For automatic variables, the preinit is not always needed
(gcc will warn about it).

pknock: use unsigned qualifiers where they are due

pknock: remove pointless casts

pknock: add const qualifiers

pknock: remove pointless sizeof(char)

sizeof(char) is defined to be 1, anyway.

pknock: return -ENXIO for problems during init

Some functions like the crypto init or proc_mkdir do not return an
error value. Replace the -1, which is actually EPERM, and looks a
little out of place, and use ENXIO instead. (After all, the requested
objects were not there after the request of initialization.)

pknock: guard off crypto code from kernels before 2.6.19

pknock: rename DEBUGP to pk_debug and always enable

Since pr_debug depends on #if DEBUG anyway, there is no need to
contain DEBUGP/pk_debug within a further if. Rename from DEBUGP to
pk_debug, because DEBUGP is flagged by Xtables-addons (- and that's
good so, because often DEBUGPs should have been pr_debug instead).

pknock: replace printks by pr_debug

The printk calls were protected using #if DEBUG anyway, so they can
just be changed to pr_debug. pr_debug also depends on #if DEBUG, and
takes care of the module prefix.

pknock: avoid accidental deletion of rules

If DEBUG was not defined, and no rule was effectively found, the
"rule" variable may still be non-NULL, and possibly cause deletion.
Therefore, always check for the rule having been found.

pknock: drop evil-tinygram warning messages

The duprintf macro then also becomes unneeded.

pknock: bump internal match revision number

Do this so that previous iptables installations do not mistakenly
operate with our new xt_pknock.

pknock: move struct ipt_pknock_crypto to xt_pknock.c

It is only used in xt_pknock.c, and only once, so also make it an
anonymous struct.

pknock: only use size-fixated types

Types with variadic size are a no-no.

pknock: improve sizeof(struct ipt_pknock) by relayouting members

Stuffing struct holes as reported by pahole(1).

pknock: improve sizeof(struct ipt_pknock) by using "even" field sizes

The field sizes were 33, which makes for lots of padding holes.

pknock: renaming of functions and prefix-name

pknock: add MODULE_ALIAS for pknock

Needed for autoloading.

pknock: fit to Xtables-addons API

pknock: import pknock trunk@463

Merge branch 'psd'

Update .gitignore files

build: require at least automake 1.10

Automake 1.10 seems to be the first to set abs_srcdir and such.

build: restore parallel build capability

It seems that ${MAKE} must be in the first expansion level.

Merge branch 'ACCOUNT'

ACCOUNT: move manpage into ACCOUNT/ directory

ACCOUNT/userspace: use bool type

ACCOUNT/userspace: remove pointless casts

ACCOUNT/userspace: remove static zero initializers

ACCOUNT/userspace: simple reformat, use tabs instead of spaces

ACCOUNT/userspace: remove trailing whitespace

ACCOUNT: import userspace utilities

ACCOUNT: move xt_ACCOUNT into its own subdirectory

Will be adding related userspace programs shortly, and an extra
directory for the same reason it is for ipset/.

Merge branch 'master' into ACCOUNT

build: enable automake for extensions/ directory

Because we are likely to be having more userspace programs soon, and
reproducing manual makefiles is a bad idea, make extensions/ ready
for automake traversal. The build pattern now is:

1.  toplevel Makefile.am starts off with extensions/Makefile.am

2.  Makefile.am

    a.  builds programs in current directory

    b.  runs Kbuild
        - only from extensions/Makefile.am
          (so it does not get reinvoked from case 2cII)
        - Kbuild recurses on its own

    c.  runs Mbuild
        I.  builds iptables shared libraries in current directory
        II. runs Makefile.am in each subdir (goto step 2.)

build: use automake in ipset/

ACCOUNT: add Kconfig file

build: stable version number detection fix

ipset: fix compile error on 2.6.31-rt

ip_set.c:42:8: warning: type defaults to 'int' in declaration of
'DECLARE_MUTEX'

2.6.31-rt has cleaned up the naming mess in semaphore.h. Without
making use of #if hackery, we can use struct semaphore as declaration
plus an explicit sema_init() call.

ACCOUNT: fix pre-2.6.27 compilation error

xt_ACCOUNT.c:33:29: fatal error: linux/semaphore.h: No such file or
directory compilation terminated.

condition: fix compile error on 2.6.31-rt

xt_condition.c:58:8: warning: type defaults to 'int' in declaration
of 'DECLARE_MUTEX'

ACCOUNT: fix compile error on realtime kernels

xt_ACCOUNT.c:1040: error: implicit declaration of function 'init_MUTEX'

psd: byteswap constant value instead

htons(CONSTANT) is computed at compile time.
reduces .text by 4 bytes on x86.

Signed-off-by: Florian Westphal <fwestphal@astaro.com>

psd: use skb_header_pointer

Do not rely on tcphdr being in the linear area.

Signed-off-by: Florian Westphal <fwestphal@astaro.com>

Xtables-addons 1.18

Merge branch 'psd'

Merge branch 'ACCOUNT'

ACCOUNT: remove pointless casts

ACCOUNT: remove static initializers to zero

These are not needed, .bss is zeroed.

ACCOUNT: tweak base ctl number for setsockopts

IPT_BASE_CTL+3 is already used IPT_SO_GET_REVISION_TARGET and
therefore must not be used by extensions.

Merge branch 'ipset'

ipset: fix compile error with 2.6.20

$e/ipset/ip_set_iptree.c: In function "iptree_test":
$e/ipset/ip_set_iptree.c:84:6: warning: implicit declaration of
function "time_after"
$e/ipset/ip_set_iptree.c:84:39: error: "jiffies" undeclared (first
use in this function)
$e/ipset/ip_set_iptree.c:84:39: error: (Each undeclared identifier is
reported only once
$e/ipset/ip_set_iptree.c:84:39: error: for each function it appears
in.)
$e/ipset/ip_set_iptree.c: In function "iptree_add":
$e/ipset/ip_set_iptree.c:130:57: error: "jiffies" undeclared (first
use in this function)
$e/ipset/ip_set_iptree.c:134:48: error: "HZ" undeclared (first use in
this function)
$e/ipset/ip_set_iptree.c: In function "ip_tree_gc":
$e/ipset/ip_set_iptree.c:214:8: warning: implicit declaration of
function "time_before"
$e/ipset/ip_set_iptree.c:214:42: error: "jiffies" undeclared (first
use in this function)
$e/ipset/ip_set_iptree.c:258:49: error: "HZ" undeclared (first use in
this function)
$e/ipset/ip_set_iptree.c: In function "init_gc_timer":
$e/ipset/ip_set_iptree.c:274:20: error: "jiffies" undeclared (first
use in this function)
$e/ipset/ip_set_iptree.c:274:49: error: "HZ" undeclared (first use in
this function)
$e/ipset/ip_set_iptree.c: In function "iptree_list_members_size":
$e/ipset/ip_set_iptree.c:380:58: error: "jiffies" undeclared (first
use in this function)
$e/ipset/ip_set_iptree.c: In function "iptree_list_members":
$e/ipset/ip_set_iptree.c:407:58: error: "jiffies" undeclared (first
use in this function)
$e/ipset/ip_set_iptree.c:411:37: error: "HZ" undeclared (first use in
this function)

$e/ipset/ip_set_iptreemap.c: In function "gc":
$e/ipset/ip_set_iptreemap.c:456:20: error: "jiffies" undeclared
(first use in this function)
$e/ipset/ip_set_iptreemap.c:456:20: error: (Each undeclared
identifier is reported only once
$e/ipset/ip_set_iptreemap.c:456:20: error: for each function it
appears in.)
$e/ipset/ip_set_iptreemap.c:456:49: error: "HZ" undeclared (first use
in this function)
$e/ipset/ip_set_iptreemap.c: In function "init_gc_timer":
$e/ipset/ip_set_iptreemap.c:468:20: error: "jiffies" undeclared
(first use in this function)
$e/ipset/ip_set_iptreemap.c:468:49: error: "HZ" undeclared (first use
in this function)

ipset: fast forward to v3.2

ACCOUNT: add kernel module metadata and alias

ACCOUNT: manpage updates

- expand "f.e."
- escape dashes where appropriate
- fB/fI formatting

ACCOUNT: supply manpage

ACCOUNT: direct-inline two short functions

ACCOUNT: remove compat glue from libxt_ACCOUNT

ACCOUNT: use non-clashing function names

[jengelh: It is just impossible to set a breakpoint right on functions
if all modules call or/use the same symbol name.]

ACCOUNT: utilize compat_xtables.h for backwards compatibility

ACCOUNT: replace own DEBUGP by kernel's pr_debug

ACCOUNT: remove manual compat support

ACCOUNT: simple reformat, use tabs instead of spaces

The result is not perfect, but at more manageable.

ACCOUNT: remove trailing whitespace

Import ACCOUNT kernel and iptables modules

Reference: git://developer.intra2net.com/ipt_ACCOUNT # v1.15-1-gfb4dd1a

build: enable fully parallel builds

Make make happy by using ${MAKE} instead of make.

psd: move pr_ prefix into pr_fmt

Include limits.h in ipt_ACCOUNT_cl.c to work around compilation problems reported on the mailinglist

Remove auto-generated files