Calculate and get changes between serials.

Use a base serial, the base will always be the last DB update.
Calculate the difference between the latest version and the past, and store it as delta.
Save pointers to deltas, increment last serial number when the update ops are complete.
Avoid to send duplicate announcements/withdrawals.

Patch infinite loop introduced in the last commit

Handle ranges properly during IP comparisons

Hadn't implemented ranges when I implemented comparisons.
Then I forgot to update the code when I added ranges.

Fixes #3.

Leave unit tests out of the build by default

For two reasons:

- They need the Check framework, which should not be a dependency
  for everyone.
- Check itself is the only dependency managed by pkg-config, so we
  don't want to force everyone to install that either.

No idea if any of this is good practice. But it's much easier to
explain in the documentation, so there you go.

Update the README

Simplify some code

Show error code when an error report PDU is received/sent

Rename some getters (current session ID and last serial number)

Support only RTR v0 (for now)

Fix URL shortening during the root strategy

Was completely messing up the RSYNCs.

Validate signed object signature

Looks like the chain validation is complete.
It's only missing some profile checks.

Remove segfault

Prevent integer underflow on sarray_contains()

Was triggering a segfault during testing.

Use Error PDUs handling methods and prepare to send other error PDUs

Send Unexpected Protocol Version when needed.
Simplify 'send_error_report_pdu' call.
Remove error codes definitions from 'pdu.h'.
Send Unsupported PDU error when such PDUs arrive to the server.
Try to close socket when a fatal Error PDU is received.
Log errno when there's an error sending a response.

Create custom handling methods for Error PDUs

Send only header of erroneous PDU at Error Report PDU

Set VRPs check interval min value to 60 secs

Remove unused ttl, the client is related to the socket file descriptor

Notify clients when CSV data is updated

Add file descriptor to client, and create function to fetch all clients

Replace unnecessary header

Remember connected clients

Use sockaddr_storage to fetch both IPv4 & 6 socket info.
Fetch the RTR version when the PDU is loaded.
Expose client data for later use (Serial Notify PDU).

Use NULL instead of start_serial (is the same thing)

Create 'state' struct to store instance values/db

Refactor configuration types to their own modules

Scales a little better, removes clutter from config.c.

Implement thisUpdate, nextUpdate and --roa-output-file

- Implement manifest thisUpdate and nextUpdate validation
- Print dates during manifest date errors
- ROA file output target is now configurable
  (Used to be dumped into stdout, which was annoying because it was
  mixed with the INFO logging)

Force cache reset on db update, use millisecs at last update of db file

Send correct 'last serial number', remove uninitialized var warning

Add '--output-file-name-format' option

Decides which version of the file name should be printed during
most debug and error messages.

Also found myself starting the manpage.

Review on issuer/subject names

1. Was ignoring name.serialNumber on some validations
2. Was not erroring on unknown name attributes
3. If the name is not unique, also print the file where the collision
   was found
4. Downgrade uniqueness violation to warning. Otherwise some offending
   certificates are traversed, and others aren't

Number 3 also applied to serial numbers. Patched that as well.

Also, print the full global URI of each file name on error. I don't like
being tied to these awkward long names though; might upload a program
argument to tweak this manually tomorrow.

Create daemon and conf to look for VRPs file updates

Big fat review of the RSYNC module

- The TOML reader now expects correct TOML syntax, according to toml99
- The RSYNC command and its arguments are now configurable
- Instead of an enable-disable RSYNC switch, we now have a
  "synchronization strategy". (Needed to optimize RSYNC operations
  according to user needs.)
- The RSYNC command is now executed via execvp(3) instead of system(3),
  to increase security.

Simplify some code

Implement Serial Notify PDU (isn't sent yet)

Add session ID per protocol version

Use timestamp as session ID

Add intervals validation

Avoid possible buffer overflow

Implement error report PDU and send when no data is available

Release allocated line-copy

Ease compilation on OpenBSD

Looks like OpenBSD's compiler is about a decade old. GNU11 is not
supported.

Also fix warning on debug disabled.

Fix comparison between the AKI and SKI extensions

This happens on self-signed certificates. The code was comparing
the extension data, when the AKI data needed to be further decoded
to validate proper ASN syntax.

Rename error variable and add warn log on error PDU

Implement serial logic, prepare to calculate diff between serials

Remove use of s6_addr32

It wasn't portable.

Adding execinfo lib validation in configure.ac file for openBSD compatibility
Adding sys/socket header reference for openBSD compatibility

Implement Cache Reset PDU (it has some TODOs to complete PDU exchange)

Add VRP flags to use at IPvx prefix PDU, and update PDU header length

Send VRPs payloads, data buffer is now used from one place

Add missing stdlib header

Add IPvx prefix PDU types and serialization, create buffer struct

Fix IP address serialization, and quick format to header decls

Move all the send functions to new 'pdu_sender'

Fix a couple of bugs, implement Reset Query PDU handler.

Bugs fixed: add stdio.h, send VERDICT_SUCCESS if client_fd >= 0, use correct
pointer when handling PDUs (all at rtr.c).
Handle Reset Query PDU sending Cache Response and End of Data PDUs.
Add RTR version constants (0 and 1) and some PDU types for responses.

Add PDUs serializer and a common buffer writer

Add intervals conf for RTRv1 End of Data PDU

Implement forgotten requirement from RFC6493

"This EE certificate MUST describe its Internet Number Resources
using the "inherit" attribute, rather than explicit description of
a resource set; see [RFC3779]."

Implement RFC 6493 (Ghostbusters record)

Issue: I implemented 6493, but not 6350. Only the 6493-defined vCard
requirements are checked.

Fix segfault when destroying vrps

Add option to color output

Configuration framework review

- Integrate the string data type to the configuration framework properly
  (They are no longer being handled as an exception)
- Integrate the print and free operations to the the framework
  (The rpki_config object is no longer printed and freed manually)
- Add short option support (eg. `-t` instead of `--tal`)
- Add --help, --version and --usage handlers
- Add a bunch of in-code documentation to most configuration fields

Merge branch 'args-parser'

The merge is lazy. Review postponed until next commit.

Save in memory the VRPs loaded from CSV

Address several TODOs.

Update args parser framework

Update usage of the libcmscodec library

Read VRPs from a CSV file set at JSON config

Bugfix: policy was not being initialized

Add a bunch of GCC warning flags

Found lots of bugs because of them. Most are fixed.

Implement RFC 8360

Not really tested, because it doesn't look like there are people using
this feature yet.

Also:
- refactor inet_ntop() usage so we don't have to clutter the stack with
  string buffers every time we want to print.
- Patch sometimes undefined behavior `0xFFFFFFFFu >> 32`.

Merge branch 'master' into args-parser

Conflicts:
src/config.c
src/config.h
src/main.c

Add RPKI-specific validation for CRLs

Add flag parser framework

- checkpoint commit
- First version, stable and working but needs some tweaks

Code review

- Print relevant IP address on address errors
- Add missing resource validations (swapped ranges, AS number out of
  bounds)
- Remove validation of ROA's AS number. The RFCs never state that the
  number must be present in the EE certificate.

Remove unnecessary conversion

Keep validating certs, don't stop on a child cert error

Code review

Patched some segfaults, removed some redundant code, added more
sensible defaults.

Implement cert's subject validation

Merge branch 'intstructs' of https://github.com/ydahhrk/rpki-validator into intstructs

Validate certificate policies extension

Validate manifest number size

Cast INTEGER_t as unsigned long and use as such

Adapt types from long to INTEGER_t

Validate certificate policies extension

Validate manifest number size

Impose a certificate chain length limit by configuration

Also add a configuration module, and patch a ROA address iteration
bug.

Cast INTEGER_t as unsigned long and use as such

Add parsing for a config file

First version of it, needs more tweaks, but first I need
to finish an arg parser framework.

Certificate serial number uniqueness validation

Adapt types from long to INTEGER_t

Merge branch 'ydahhrk'

Unify Access Description management

Strengthen the TAL parser

Prevents segfaults when there's no blank line between the URI
section and the public key, as well as when the file is empty.

Fixes #1.

Add validation of IP vs Range selection

RFC 3779, section 2.2.3.7.
Also patch memory leaks during AIA handling and other small TODOs.

Add getopt to handle argc and argv

- Needs more tweaks

Merge branch 'ydahhrk'

Postpone recursive traversal and validate Access Descriptions

1. It was traversing through children before the current
   certificate's validation was done. It's fixed now.
2. Adds validation of CRL Distribution Points, AIA.caIssuers and
   SIA.signedObject.
   Man, those requirements looked deceively small. It was a
   freaking mess.
   I'm not actually sure this is the final version of this code,
   because several argument lists grew too much for my liking.

Review of rsync.c code

Engineer URIs a little

Should make URIs easier to use, and prevent the missing
null character bug from appearing again.

Merge branch 'master' of github.com:ydahhrk/rpki-validator