pppd/main.c

   1 /*
   2  * main.c - Point-to-Point Protocol main module
   3  *
   4  * Copyright (c) 1989 Carnegie Mellon University.
   5  * All rights reserved.
   6  *
   7  * Redistribution and use in source and binary forms are permitted
   8  * provided that the above copyright notice and this paragraph are
   9  * duplicated in all such forms and that any documentation,
  10  * advertising materials, and other materials related to such
  11  * distribution and use acknowledge that the software was developed
  12  * by Carnegie Mellon University.  The name of the
  13  * University may not be used to endorse or promote products derived
  14  * from this software without specific prior written permission.
  15  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR
  16  * IMPLIED WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED
  17  * WARRANTIES OF MERCHANTIBILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  18  */
  19
  20 #ifndef lint
  21 static char rcsid[] = "$Id: main.c,v 1.70 1999/03/31 05:39:42 paulus Exp $";
  22 #endif
  23
  24 #include <stdio.h>
  25 #include <ctype.h>
  26 #include <stdlib.h>
  27 #include <string.h>
  28 #include <unistd.h>
  29 #include <signal.h>
  30 #include <errno.h>
  31 #include <fcntl.h>
  32 #include <syslog.h>
  33 #include <netdb.h>
  34 #include <utmp.h>
  35 #include <pwd.h>
  36 #include <setjmp.h>
  37 #include <sys/param.h>
  38 #include <sys/types.h>
  39 #include <sys/wait.h>
  40 #include <sys/time.h>
  41 #include <sys/resource.h>
  42 #include <sys/stat.h>
  43 #include <sys/socket.h>
  44 #include <netinet/in.h>
  45
  46 #include "pppd.h"
  47 #include "magic.h"
  48 #include "fsm.h"
  49 #include "lcp.h"
  50 #include "ipcp.h"
  51 #include "upap.h"
  52 #include "chap.h"
  53 #include "ccp.h"
  54 #include "pathnames.h"
  55 #include "patchlevel.h"
  56
  57 #ifdef CBCP_SUPPORT
  58 #include "cbcp.h"
  59 #endif
  60
  61 #if defined(SUNOS4)
  62 extern char *strerror();
  63 #endif
  64
  65 #ifdef IPX_CHANGE
  66 #include "ipxcp.h"
  67 #endif /* IPX_CHANGE */
  68 #ifdef AT_CHANGE
  69 #include "atcp.h"
  70 #endif
  71
  72 /* interface vars */
  73 char ifname[32];                /* Interface name */
  74 int ifunit;                     /* Interface unit number */
  75
  76 char *progname;                 /* Name of this program */
  77 char hostname[MAXNAMELEN];      /* Our hostname */
  78 static char pidfilename[MAXPATHLEN];    /* name of pid file */
  79 static char ppp_devnam[MAXPATHLEN]; /* name of PPP tty (maybe ttypx) */
  80 static pid_t pid;               /* Our pid */
  81 static uid_t uid;               /* Our real user-id */
  82 static int conn_running;        /* we have a [dis]connector running */
  83
  84 int ttyfd;                      /* Serial port file descriptor */
  85 mode_t tty_mode = -1;           /* Original access permissions to tty */
  86 int baud_rate;                  /* Actual bits/second for serial device */
  87 int hungup;                     /* terminal has been hung up */
  88 int privileged;                 /* we're running as real uid root */
  89 int need_holdoff;               /* need holdoff period before restarting */
  90 int detached;                   /* have detached from terminal */
  91 int log_to_fd;                  /* send log messages to this fd too */
  92
  93 static int fd_ppp = -1;         /* fd for talking PPP */
  94 static int fd_loop;             /* fd for getting demand-dial packets */
  95 static int pty_master;          /* fd for master side of pty */
  96 static int pty_slave;           /* fd for slave side of pty */
  97 static int real_ttyfd;          /* fd for actual serial port (not pty) */
  98
  99 int phase;                      /* where the link is at */
 100 int kill_link;
 101 int open_ccp_flag;
 102
 103 static int waiting;
 104 static sigjmp_buf sigjmp;
 105
 106 char **script_env;              /* Env. variable values for scripts */
 107 int s_env_nalloc;               /* # words avail at script_env */
 108
 109 u_char outpacket_buf[PPP_MRU+PPP_HDRLEN]; /* buffer for outgoing packet */
 110 u_char inpacket_buf[PPP_MRU+PPP_HDRLEN]; /* buffer for incoming packet */
 111
 112 static int n_children;          /* # child processes still running */
 113 static int got_sigchld;         /* set if we have received a SIGCHLD */
 114
 115 static int locked;              /* lock() has succeeded */
 116
 117 char *no_ppp_msg = "Sorry - this system lacks PPP kernel support\n";
 118
 119 GIDSET_TYPE groups[NGROUPS_MAX];/* groups the user is in */
 120 int ngroups;                    /* How many groups valid in groups */
 121
 122 static struct timeval start_time;       /* Time when link was started. */
 123
 124 struct pppd_stats link_stats;
 125 int link_stats_valid;
 126
 127 static int charshunt_pid;       /* Process ID for charshunt */
 128
 129 /* Prototypes for procedures local to this file. */
 130
 131 static void create_pidfile __P((void));
 132 static void cleanup __P((void));
 133 static void close_tty __P((void));
 134 static void get_input __P((void));
 135 static void calltimeout __P((void));
 136 static struct timeval *timeleft __P((struct timeval *));
 137 static void kill_my_pg __P((int));
 138 static void hup __P((int));
 139 static void term __P((int));
 140 static void chld __P((int));
 141 static void toggle_debug __P((int));
 142 static void open_ccp __P((int));
 143 static void bad_signal __P((int));
 144 static void holdoff_end __P((void *));
 145 static int device_script __P((char *, int, int, int));
 146 static void reap_kids __P((int waitfor));
 147 static void pr_log __P((void *, char *, ...));
 148 static void logit __P((int, char *, va_list));
 149 static void vslp_printer __P((void *, char *, ...));
 150 static void format_packet __P((u_char *, int, void (*) (void *, char *, ...),
 151                                void *));
 152 static void record_child __P((int, char *, void (*) (void *), void *));
 153 static int start_charshunt __P((int, int));
 154 static void charshunt_done __P((void *));
 155 static void charshunt __P((int, int, char *));
 156 static int record_write(FILE *, int code, u_char *buf, int nb,
 157                         struct timeval *);
 158
 159 extern  char    *ttyname __P((int));
 160 extern  char    *getlogin __P((void));
 161 int main __P((int, char *[]));
 162
 163 #ifdef ultrix
 164 #undef  O_NONBLOCK
 165 #define O_NONBLOCK      O_NDELAY
 166 #endif
 167
 168 #ifdef ULTRIX
 169 #define setlogmask(x)
 170 #endif
 171
 172 /*
 173  * PPP Data Link Layer "protocol" table.
 174  * One entry per supported protocol.
 175  * The last entry must be NULL.
 176  */
 177 struct protent *protocols[] = {
 178     &lcp_protent,
 179     &pap_protent,
 180     &chap_protent,
 181 #ifdef CBCP_SUPPORT
 182     &cbcp_protent,
 183 #endif
 184     &ipcp_protent,
 185     &ccp_protent,
 186 #ifdef IPX_CHANGE
 187     &ipxcp_protent,
 188 #endif
 189 #ifdef AT_CHANGE
 190     &atcp_protent,
 191 #endif
 192     NULL
 193 };
 194
 195 int
 196 main(argc, argv)
 197     int argc;
 198     char *argv[];
 199 {
 200     int i, fdflags;
 201     struct sigaction sa;
 202     char *p;
 203     struct passwd *pw;
 204     struct timeval timo;
 205     sigset_t mask;
 206     struct protent *protp;
 207     struct stat statbuf;
 208     char numbuf[16];
 209     struct timeval now;
 210
 211     phase = PHASE_INITIALIZE;
 212     log_to_fd = -1;
 213
 214     script_env = NULL;
 215
 216     /* Initialize syslog facilities */
 217     reopen_log();
 218
 219     if (gethostname(hostname, MAXNAMELEN) < 0 ) {
 220         option_error("Couldn't get hostname: %m");
 221         exit(1);
 222     }
 223     hostname[MAXNAMELEN-1] = 0;
 224
 225     uid = getuid();
 226     privileged = uid == 0;
 227     slprintf(numbuf, sizeof(numbuf), "%d", uid);
 228     script_setenv("ORIG_UID", numbuf);
 229
 230     ngroups = getgroups(NGROUPS_MAX, groups);
 231
 232     /*
 233      * Initialize to the standard option set, then parse, in order,
 234      * the system options file, the user's options file,
 235      * the tty's options file, and the command line arguments.
 236      */
 237     for (i = 0; (protp = protocols[i]) != NULL; ++i)
 238         (*protp->init)(0);
 239
 240     progname = *argv;
 241
 242     if (!options_from_file(_PATH_SYSOPTIONS, !privileged, 0, 1)
 243         || !options_from_user())
 244         exit(1);
 245     using_pty = notty || ptycommand != NULL;
 246     scan_args(argc-1, argv+1);  /* look for tty name on command line */
 247
 248     /*
 249      * Work out the device name, if it hasn't already been specified.
 250      */
 251     if (!using_pty) {
 252         p = isatty(0)? ttyname(0): NULL;
 253         if (p != NULL) {
 254             if (default_device)
 255                 strlcpy(devnam, p, sizeof(devnam));
 256             else if (strcmp(devnam, p) == 0)
 257                 default_device = 1;
 258         }
 259     }
 260
 261     /*
 262      * Parse the tty options file and the command line.
 263      */
 264     if (!options_for_tty()
 265         || !parse_args(argc-1, argv+1))
 266         exit(1);
 267
 268     /*
 269      * Check that we are running as root.
 270      */
 271     if (geteuid() != 0) {
 272         option_error("must be root to run %s, since it is not setuid-root",
 273                      argv[0]);
 274         exit(1);
 275     }
 276
 277     if (!ppp_available()) {
 278         option_error(no_ppp_msg);
 279         exit(1);
 280     }
 281
 282     /*
 283      * Check that the options given are valid and consistent.
 284      */
 285     if (!sys_check_options())
 286         exit(1);
 287     auth_check_options();
 288     for (i = 0; (protp = protocols[i]) != NULL; ++i)
 289         if (protp->check_options != NULL)
 290             (*protp->check_options)();
 291     if (demand && connector == 0) {
 292         option_error("connect script is required for demand-dialling\n");
 293         exit(1);
 294     }
 295
 296     if (using_pty) {
 297         if (!default_device) {
 298             option_error("%s option precludes specifying device name",
 299                          notty? "notty": "pty");
 300             exit(1);
 301         }
 302         if (ptycommand != NULL && notty) {
 303             option_error("pty option is incompatible with notty option");
 304             exit(1);
 305         }
 306         default_device = notty;
 307         lockflag = 0;
 308         modem = 0;
 309     } else {
 310         if (devnam[0] == 0) {
 311             option_error("no device specified and stdin is not a tty");
 312             exit(1);
 313         }
 314     }
 315     if (default_device)
 316         nodetach = 1;
 317     else
 318         log_to_fd = 1;          /* default to stdout */
 319
 320     script_setenv("DEVICE", devnam);
 321
 322     /*
 323      * Initialize system-dependent stuff and magic number package.
 324      */
 325     sys_init();
 326     magic_init();
 327     if (debug)
 328         setlogmask(LOG_UPTO(LOG_DEBUG));
 329
 330     /*
 331      * Detach ourselves from the terminal, if required,
 332      * and identify who is running us.
 333      */
 334     if (!nodetach && !updetach)
 335         detach();
 336     pid = getpid();
 337     p = getlogin();
 338     if (p == NULL) {
 339         pw = getpwuid(uid);
 340         if (pw != NULL && pw->pw_name != NULL)
 341             p = pw->pw_name;
 342         else
 343             p = "(unknown)";
 344     }
 345     syslog(LOG_NOTICE, "pppd %s.%d%s started by %s, uid %d",
 346            VERSION, PATCHLEVEL, IMPLEMENTATION, p, uid);
 347
 348     /*
 349      * Compute mask of all interesting signals and install signal handlers
 350      * for each.  Only one signal handler may be active at a time.  Therefore,
 351      * all other signals should be masked when any handler is executing.
 352      */
 353     sigemptyset(&mask);
 354     sigaddset(&mask, SIGHUP);
 355     sigaddset(&mask, SIGINT);
 356     sigaddset(&mask, SIGTERM);
 357     sigaddset(&mask, SIGCHLD);
 358     sigaddset(&mask, SIGUSR2);
 359
 360 #define SIGNAL(s, handler)      do { \
 361         sa.sa_handler = handler; \
 362         if (sigaction(s, &sa, NULL) < 0) \
 363             fatal("Couldn't establish signal handler (%d): %m", s); \
 364     } while (0)
 365
 366     sa.sa_mask = mask;
 367     sa.sa_flags = 0;
 368     SIGNAL(SIGHUP, hup);                /* Hangup */
 369     SIGNAL(SIGINT, term);               /* Interrupt */
 370     SIGNAL(SIGTERM, term);              /* Terminate */
 371     SIGNAL(SIGCHLD, chld);
 372
 373     SIGNAL(SIGUSR1, toggle_debug);      /* Toggle debug flag */
 374     SIGNAL(SIGUSR2, open_ccp);          /* Reopen CCP */
 375
 376     /*
 377      * Install a handler for other signals which would otherwise
 378      * cause pppd to exit without cleaning up.
 379      */
 380     SIGNAL(SIGABRT, bad_signal);
 381     SIGNAL(SIGALRM, bad_signal);
 382     SIGNAL(SIGFPE, bad_signal);
 383     SIGNAL(SIGILL, bad_signal);
 384     SIGNAL(SIGPIPE, bad_signal);
 385     SIGNAL(SIGQUIT, bad_signal);
 386     SIGNAL(SIGSEGV, bad_signal);
 387 #ifdef SIGBUS
 388     SIGNAL(SIGBUS, bad_signal);
 389 #endif
 390 #ifdef SIGEMT
 391     SIGNAL(SIGEMT, bad_signal);
 392 #endif
 393 #ifdef SIGPOLL
 394     SIGNAL(SIGPOLL, bad_signal);
 395 #endif
 396 #ifdef SIGPROF
 397     SIGNAL(SIGPROF, bad_signal);
 398 #endif
 399 #ifdef SIGSYS
 400     SIGNAL(SIGSYS, bad_signal);
 401 #endif
 402 #ifdef SIGTRAP
 403     SIGNAL(SIGTRAP, bad_signal);
 404 #endif
 405 #ifdef SIGVTALRM
 406     SIGNAL(SIGVTALRM, bad_signal);
 407 #endif
 408 #ifdef SIGXCPU
 409     SIGNAL(SIGXCPU, bad_signal);
 410 #endif
 411 #ifdef SIGXFSZ
 412     SIGNAL(SIGXFSZ, bad_signal);
 413 #endif
 414
 415     /*
 416      * Apparently we can get a SIGPIPE when we call syslog, if
 417      * syslogd has died and been restarted.  Ignoring it seems
 418      * be sufficient.
 419      */
 420     signal(SIGPIPE, SIG_IGN);
 421
 422     waiting = 0;
 423
 424     /*
 425      * If we're doing dial-on-demand, set up the interface now.
 426      */
 427     if (demand) {
 428         /*
 429          * Open the loopback channel and set it up to be the ppp interface.
 430          */
 431         fd_loop = open_ppp_loopback();
 432
 433         syslog(LOG_INFO, "Using interface ppp%d", ifunit);
 434         slprintf(ifname, sizeof(ifname), "ppp%d", ifunit);
 435         script_setenv("IFNAME", ifname);
 436
 437         create_pidfile();       /* write pid to file */
 438
 439         /*
 440          * Configure the interface and mark it up, etc.
 441          */
 442         demand_conf();
 443     }
 444
 445     for (;;) {
 446
 447         need_holdoff = 1;
 448         ttyfd = -1;
 449         real_ttyfd = -1;
 450
 451         if (demand) {
 452             /*
 453              * Don't do anything until we see some activity.
 454              */
 455             kill_link = 0;
 456             phase = PHASE_DORMANT;
 457             demand_unblock();
 458             add_fd(fd_loop);
 459             for (;;) {
 460                 if (sigsetjmp(sigjmp, 1) == 0) {
 461                     sigprocmask(SIG_BLOCK, &mask, NULL);
 462                     if (kill_link) {
 463                         sigprocmask(SIG_UNBLOCK, &mask, NULL);
 464                     } else {
 465                         waiting = 1;
 466                         sigprocmask(SIG_UNBLOCK, &mask, NULL);
 467                         wait_input(timeleft(&timo));
 468                     }
 469                 }
 470                 waiting = 0;
 471                 calltimeout();
 472                 if (kill_link) {
 473                     if (!persist)
 474                         break;
 475                     kill_link = 0;
 476                 }
 477                 if (get_loop_output())
 478                     break;
 479                 if (got_sigchld)
 480                     reap_kids(0);
 481             }
 482             remove_fd(fd_loop);
 483             if (kill_link && !persist)
 484                 break;
 485
 486             /*
 487              * Now we want to bring up the link.
 488              */
 489             demand_block();
 490             info("Starting link");
 491         }
 492
 493         /*
 494          * Get a pty master/slave pair if the pty, notty, or record
 495          * options were specified.
 496          */
 497         strlcpy(ppp_devnam, devnam, sizeof(ppp_devnam));
 498         pty_master = -1;
 499         pty_slave = -1;
 500         if (ptycommand != NULL || notty || record_file != NULL) {
 501             if (!get_pty(&pty_master, &pty_slave, ppp_devnam, uid)) {
 502                 error("Couldn't allocate pseudo-tty");
 503                 goto fail;
 504             }
 505             set_up_tty(pty_slave, 1);
 506         }
 507
 508         /*
 509          * Lock the device if we've been asked to.
 510          */
 511         if (lockflag && !default_device) {
 512             if (lock(devnam) < 0)
 513                 goto fail;
 514             locked = 1;
 515         }
 516
 517         /*
 518          * Open the serial device and set it up to be the ppp interface.
 519          * First we open it in non-blocking mode so we can set the
 520          * various termios flags appropriately.  If we aren't dialling
 521          * out and we want to use the modem lines, we reopen it later
 522          * in order to wait for the carrier detect signal from the modem.
 523          */
 524         hungup = 0;
 525         kill_link = 0;
 526         if (devnam[0] != 0) {
 527             for (;;) {
 528                 /* If the user specified the device name, become the
 529                    user before opening it. */
 530                 if (!devnam_info.priv && !default_device)
 531                     seteuid(uid);
 532                 ttyfd = open(devnam, O_NONBLOCK | O_RDWR, 0);
 533                 if (!devnam_info.priv && !default_device)
 534                     seteuid(0);
 535                 if (ttyfd >= 0)
 536                     break;
 537                 if (errno != EINTR)
 538                     error("Failed to open %s: %m", devnam);
 539                 if (!persist || errno != EINTR)
 540                     goto fail;
 541             }
 542             if ((fdflags = fcntl(ttyfd, F_GETFL)) == -1
 543                 || fcntl(ttyfd, F_SETFL, fdflags & ~O_NONBLOCK) < 0)
 544                 warn("Couldn't reset non-blocking mode on device: %m");
 545
 546             /*
 547              * Do the equivalent of `mesg n' to stop broadcast messages.
 548              */
 549             if (fstat(ttyfd, &statbuf) < 0
 550                 || fchmod(ttyfd, statbuf.st_mode & ~(S_IWGRP | S_IWOTH)) < 0) {
 551                 warn("Couldn't restrict write permissions to %s: %m", devnam);
 552             } else
 553                 tty_mode = statbuf.st_mode;
 554
 555             /*
 556              * Set line speed, flow control, etc.
 557              * If we have a non-null connection script,
 558              * on most systems we set CLOCAL for now so that we can talk
 559              * to the modem before carrier comes up.  But this has the
 560              * side effect that we might miss it if CD drops before we
 561              * get to clear CLOCAL below.  On systems where we can talk
 562              * successfully to the modem with CLOCAL clear and CD down,
 563              * we could clear CLOCAL at this point.
 564              */
 565             set_up_tty(ttyfd, (connector != NULL && connector[0] != 0));
 566             real_ttyfd = ttyfd;
 567         }
 568
 569         /*
 570          * If the notty and/or record option was specified,
 571          * start up the character shunt now.
 572          */
 573         if (ptycommand != NULL) {
 574             if (record_file != NULL) {
 575                 int ipipe[2], opipe[2], ok;
 576
 577                 if (pipe(ipipe) < 0 || pipe(opipe) < 0)
 578                     fatal("Couldn't create pipes for record option: %m");
 579                 ok = device_script(ptycommand, opipe[0], ipipe[1], 1) == 0
 580                     && start_charshunt(ipipe[0], opipe[1]);
 581                 close(ipipe[0]);
 582                 close(ipipe[1]);
 583                 close(opipe[0]);
 584                 close(opipe[1]);
 585                 if (!ok)
 586                     goto fail;
 587             } else {
 588                 if (device_script(ptycommand, pty_master, pty_master, 1) < 0)
 589                     goto fail;
 590                 ttyfd = pty_slave;
 591                 close(pty_master);
 592                 pty_master = -1;
 593             }
 594         } else if (notty) {
 595             if (!start_charshunt(0, 1))
 596                 goto fail;
 597         } else if (record_file != NULL) {
 598             if (!start_charshunt(ttyfd, ttyfd))
 599                 goto fail;
 600         }
 601
 602         /* run connection script */
 603         if (connector && connector[0]) {
 604             MAINDEBUG(("Connecting with <%s>", connector));
 605
 606             if (real_ttyfd != -1) {
 607                 if (!default_device && modem) {
 608                     setdtr(real_ttyfd, 0);      /* in case modem is off hook */
 609                     sleep(1);
 610                     setdtr(real_ttyfd, 1);
 611                 }
 612             }
 613
 614             if (device_script(connector, ttyfd, ttyfd, 0) < 0) {
 615                 error("Connect script failed");
 616                 goto fail;
 617             }
 618
 619             info("Serial connection established.");
 620
 621             /* set line speed, flow control, etc.;
 622                clear CLOCAL if modem option */
 623             if (real_ttyfd != -1)
 624                 set_up_tty(real_ttyfd, 0);
 625         }
 626
 627         /* reopen tty if necessary to wait for carrier */
 628         if (connector == NULL && modem && devnam[0] != 0) {
 629             for (;;) {
 630                 if ((i = open(devnam, O_RDWR)) >= 0)
 631                     break;
 632                 if (errno != EINTR)
 633                     error("Failed to reopen %s: %m", devnam);
 634                 if (!persist || errno != EINTR || hungup || kill_link)
 635                     goto fail;
 636             }
 637             close(i);
 638         }
 639
 640         slprintf(numbuf, sizeof(numbuf), "%d", baud_rate);
 641         script_setenv("SPEED", numbuf);
 642
 643         /* run welcome script, if any */
 644         if (welcomer && welcomer[0]) {
 645             if (device_script(welcomer, ttyfd, ttyfd, 0) < 0)
 646                 warn("Welcome script failed");
 647         }
 648
 649         /* set up the serial device as a ppp interface */
 650         fd_ppp = establish_ppp(ttyfd);
 651         if (fd_ppp < 0)
 652             goto fail;
 653
 654         if (!demand) {
 655
 656             info("Using interface ppp%d", ifunit);
 657             slprintf(ifname, sizeof(ifname), "ppp%d", ifunit);
 658             script_setenv("IFNAME", ifname);
 659
 660             create_pidfile();   /* write pid to file */
 661         }
 662
 663         /*
 664          * Start opening the connection and wait for
 665          * incoming events (reply, timeout, etc.).
 666          */
 667         notice("Connect: %s <--> %s", ifname, ppp_devnam);
 668         gettimeofday(&start_time, NULL);
 669         lcp_lowerup(0);
 670
 671         /*
 672          * If we are initiating this connection, wait for a short
 673          * time for something from the peer.  This can avoid bouncing
 674          * our packets off his tty before he has it set up.
 675          */
 676         if (connector != NULL || ptycommand != NULL) {
 677             struct timeval t;
 678             t.tv_sec = 1;
 679             t.tv_usec = 0;
 680             wait_input(&t);
 681         }
 682
 683         lcp_open(0);            /* Start protocol */
 684         open_ccp_flag = 0;
 685         add_fd(fd_ppp);
 686         for (phase = PHASE_ESTABLISH; phase != PHASE_DEAD; ) {
 687             if (sigsetjmp(sigjmp, 1) == 0) {
 688                 sigprocmask(SIG_BLOCK, &mask, NULL);
 689                 if (kill_link || open_ccp_flag) {
 690                     sigprocmask(SIG_UNBLOCK, &mask, NULL);
 691                 } else {
 692                     waiting = 1;
 693                     sigprocmask(SIG_UNBLOCK, &mask, NULL);
 694                     wait_input(timeleft(&timo));
 695                 }
 696             }
 697             waiting = 0;
 698             calltimeout();
 699             get_input();
 700             if (kill_link) {
 701                 lcp_close(0, "User request");
 702                 kill_link = 0;
 703             }
 704             if (open_ccp_flag) {
 705                 if (phase == PHASE_NETWORK) {
 706                     ccp_fsm[0].flags = OPT_RESTART; /* clears OPT_SILENT */
 707                     (*ccp_protent.open)(0);
 708                 }
 709                 open_ccp_flag = 0;
 710             }
 711             if (got_sigchld)
 712                 reap_kids(0);   /* Don't leave dead kids lying around */
 713         }
 714
 715         /*
 716          * Print connect time and statistics.
 717          */
 718         if (gettimeofday(&now, NULL) >= 0) {
 719             int t = now.tv_sec - start_time.tv_sec;
 720             t = (t + 5) / 6;    /* now in 1/10ths of minutes */
 721             info("Connect time %d.%d minutes.", t/10, t%10);
 722         }
 723         if (link_stats_valid) {
 724             info("Sent %d bytes, received %d bytes.",
 725                  link_stats.bytes_out, link_stats.bytes_in);
 726         }
 727
 728         /*
 729          * If we may want to bring the link up again, transfer
 730          * the ppp unit back to the loopback.  Set the
 731          * real serial device back to its normal mode of operation.
 732          */
 733         remove_fd(fd_ppp);
 734         clean_check();
 735         if (demand)
 736             restore_loop();
 737         disestablish_ppp(ttyfd);
 738         fd_ppp = -1;
 739
 740         /*
 741          * Run disconnector script, if requested.
 742          * XXX we may not be able to do this if the line has hung up!
 743          */
 744         if (disconnector && !hungup) {
 745             if (real_ttyfd >= 0)
 746                 set_up_tty(real_ttyfd, 1);
 747             if (device_script(disconnector, ttyfd, ttyfd, 0) < 0) {
 748                 warn("disconnect script failed");
 749             } else {
 750                 info("Serial link disconnected.");
 751             }
 752         }
 753         if (!hungup)
 754             lcp_lowerdown(0);
 755
 756     fail:
 757         if (pty_master >= 0)
 758             close(pty_master);
 759         if (pty_slave >= 0)
 760             close(pty_slave);
 761         if (real_ttyfd >= 0)
 762             close_tty();
 763         if (locked) {
 764             unlock();
 765             locked = 0;
 766         }
 767
 768         if (!demand) {
 769             if (pidfilename[0] != 0
 770                 && unlink(pidfilename) < 0 && errno != ENOENT)
 771                 warn("unable to delete pid file: %m");
 772             pidfilename[0] = 0;
 773         }
 774
 775         if (!persist)
 776             break;
 777
 778         kill_link = 0;
 779         if (demand)
 780             demand_discard();
 781         if (holdoff > 0 && need_holdoff) {
 782             phase = PHASE_HOLDOFF;
 783             TIMEOUT(holdoff_end, NULL, holdoff);
 784             do {
 785                 if (sigsetjmp(sigjmp, 1) == 0) {
 786                     sigprocmask(SIG_BLOCK, &mask, NULL);
 787                     if (kill_link) {
 788                         sigprocmask(SIG_UNBLOCK, &mask, NULL);
 789                     } else {
 790                         waiting = 1;
 791                         sigprocmask(SIG_UNBLOCK, &mask, NULL);
 792                         wait_input(timeleft(&timo));
 793                     }
 794                 }
 795                 waiting = 0;
 796                 calltimeout();
 797                 if (kill_link) {
 798                     kill_link = 0;
 799                     phase = PHASE_DORMANT; /* allow signal to end holdoff */
 800                 }
 801                 if (got_sigchld)
 802                     reap_kids(0);
 803             } while (phase == PHASE_HOLDOFF);
 804             if (!persist)
 805                 break;
 806         }
 807     }
 808
 809     /* Wait for scripts to finish */
 810     while (n_children > 0)
 811         reap_kids(1);
 812
 813     die(0);
 814     return 0;
 815 }
 816
 817 /*
 818  * detach - detach us from the controlling terminal.
 819  */
 820 void
 821 detach()
 822 {
 823     if (detached)
 824         return;
 825     if (daemon(0, 0) < 0) {
 826         perror("Couldn't detach from controlling terminal");
 827         die(1);
 828     }
 829     detached = 1;
 830     log_to_fd = -1;
 831     pid = getpid();
 832     /* update pid file if it has been written already */
 833     if (pidfilename[0])
 834         create_pidfile();
 835 }
 836
 837 /*
 838  * reopen_log - (re)open our connection to syslog.
 839  */
 840 void
 841 reopen_log()
 842 {
 843 #ifdef ULTRIX
 844     openlog("pppd", LOG_PID);
 845 #else
 846     openlog("pppd", LOG_PID | LOG_NDELAY, LOG_PPP);
 847     setlogmask(LOG_UPTO(LOG_INFO));
 848 #endif
 849 }
 850
 851 /*
 852  * Create a file containing our process ID.
 853  */
 854 static void
 855 create_pidfile()
 856 {
 857     FILE *pidfile;
 858     char numbuf[16];
 859
 860     slprintf(pidfilename, sizeof(pidfilename), "%s%s.pid",
 861              _PATH_VARRUN, ifname);
 862     if ((pidfile = fopen(pidfilename, "w")) != NULL) {
 863         fprintf(pidfile, "%d\n", pid);
 864         (void) fclose(pidfile);
 865     } else {
 866         error("Failed to create pid file %s: %m", pidfilename);
 867         pidfilename[0] = 0;
 868     }
 869     slprintf(numbuf, sizeof(numbuf), "%d", pid);
 870     script_setenv("PPPD_PID", numbuf);
 871 }
 872
 873 /*
 874  * holdoff_end - called via a timeout when the holdoff period ends.
 875  */
 876 static void
 877 holdoff_end(arg)
 878     void *arg;
 879 {
 880     phase = PHASE_DORMANT;
 881 }
 882
 883 /*
 884  * get_input - called when incoming data is available.
 885  */
 886 static void
 887 get_input()
 888 {
 889     int len, i;
 890     u_char *p;
 891     u_short protocol;
 892     struct protent *protp;
 893
 894     p = inpacket_buf;   /* point to beginning of packet buffer */
 895
 896     len = read_packet(inpacket_buf);
 897     if (len < 0)
 898         return;
 899
 900     if (len == 0) {
 901         notice("Modem hangup");
 902         hungup = 1;
 903         lcp_lowerdown(0);       /* serial link is no longer available */
 904         link_terminated(0);
 905         return;
 906     }
 907
 908     if (debug /*&& (debugflags & DBG_INPACKET)*/)
 909         dbglog("rcvd %P", p, len);
 910
 911     if (len < PPP_HDRLEN) {
 912         MAINDEBUG(("io(): Received short packet."));
 913         return;
 914     }
 915
 916     p += 2;                             /* Skip address and control */
 917     GETSHORT(protocol, p);
 918     len -= PPP_HDRLEN;
 919
 920     /*
 921      * Toss all non-LCP packets unless LCP is OPEN.
 922      */
 923     if (protocol != PPP_LCP && lcp_fsm[0].state != OPENED) {
 924         MAINDEBUG(("get_input: Received non-LCP packet when LCP not open."));
 925         return;
 926     }
 927
 928     /*
 929      * Until we get past the authentication phase, toss all packets
 930      * except LCP, LQR and authentication packets.
 931      */
 932     if (phase <= PHASE_AUTHENTICATE
 933         && !(protocol == PPP_LCP || protocol == PPP_LQR
 934              || protocol == PPP_PAP || protocol == PPP_CHAP)) {
 935         MAINDEBUG(("get_input: discarding proto 0x%x in phase %d",
 936                    protocol, phase));
 937         return;
 938     }
 939
 940     /*
 941      * Upcall the proper protocol input routine.
 942      */
 943     for (i = 0; (protp = protocols[i]) != NULL; ++i) {
 944         if (protp->protocol == protocol && protp->enabled_flag) {
 945             (*protp->input)(0, p, len);
 946             return;
 947         }
 948         if (protocol == (protp->protocol & ~0x8000) && protp->enabled_flag
 949             && protp->datainput != NULL) {
 950             (*protp->datainput)(0, p, len);
 951             return;
 952         }
 953     }
 954
 955     if (debug)
 956         warn("Unsupported protocol (0x%x) received", protocol);
 957     lcp_sprotrej(0, p - PPP_HDRLEN, len + PPP_HDRLEN);
 958 }
 959
 960
 961 /*
 962  * die - clean up state and exit with the specified status.
 963  */
 964 void
 965 die(status)
 966     int status;
 967 {
 968     cleanup();
 969     syslog(LOG_INFO, "Exit.");
 970     exit(status);
 971 }
 972
 973 /*
 974  * cleanup - restore anything which needs to be restored before we exit
 975  */
 976 /* ARGSUSED */
 977 static void
 978 cleanup()
 979 {
 980     sys_cleanup();
 981
 982     if (fd_ppp >= 0)
 983         disestablish_ppp(ttyfd);
 984     if (real_ttyfd >= 0)
 985         close_tty();
 986
 987     if (pidfilename[0] != 0 && unlink(pidfilename) < 0 && errno != ENOENT)
 988         warn("unable to delete pid file: %m");
 989     pidfilename[0] = 0;
 990
 991     if (locked)
 992         unlock();
 993 }
 994
 995 /*
 996  * close_tty - restore the terminal device and close it.
 997  */
 998 static void
 999 close_tty()
1000 {
1001     /* drop dtr to hang up */
1002     if (!default_device && modem) {
1003         setdtr(real_ttyfd, 0);
1004         /*
1005          * This sleep is in case the serial port has CLOCAL set by default,
1006          * and consequently will reassert DTR when we close the device.
1007          */
1008         sleep(1);
1009     }
1010
1011     restore_tty(real_ttyfd);
1012
1013     if (tty_mode != (mode_t) -1) {
1014         if (fchmod(real_ttyfd, tty_mode) != 0) {
1015             /* XXX if devnam is a symlink, this will change the link */
1016             chmod(devnam, tty_mode);
1017         }
1018     }
1019
1020     close(real_ttyfd);
1021     real_ttyfd = -1;
1022 }
1023
1024
1025 struct  callout {
1026     struct timeval      c_time;         /* time at which to call routine */
1027     void                *c_arg;         /* argument to routine */
1028     void                (*c_func) __P((void *)); /* routine */
1029     struct              callout *c_next;
1030 };
1031
1032 static struct callout *callout = NULL;  /* Callout list */
1033 static struct timeval timenow;          /* Current time */
1034
1035 /*
1036  * timeout - Schedule a timeout.
1037  *
1038  * Note that this timeout takes the number of seconds, NOT hz (as in
1039  * the kernel).
1040  */
1041 void
1042 timeout(func, arg, time)
1043     void (*func) __P((void *));
1044     void *arg;
1045     int time;
1046 {
1047     struct callout *newp, *p, **pp;
1048
1049     MAINDEBUG(("Timeout %p:%p in %d seconds.", func, arg, time));
1050
1051     /*
1052      * Allocate timeout.
1053      */
1054     if ((newp = (struct callout *) malloc(sizeof(struct callout))) == NULL)
1055         fatal("Out of memory in timeout()!");
1056     newp->c_arg = arg;
1057     newp->c_func = func;
1058     gettimeofday(&timenow, NULL);
1059     newp->c_time.tv_sec = timenow.tv_sec + time;
1060     newp->c_time.tv_usec = timenow.tv_usec;
1061
1062     /*
1063      * Find correct place and link it in.
1064      */
1065     for (pp = &callout; (p = *pp); pp = &p->c_next)
1066         if (newp->c_time.tv_sec < p->c_time.tv_sec
1067             || (newp->c_time.tv_sec == p->c_time.tv_sec
1068                 && newp->c_time.tv_usec < p->c_time.tv_usec))
1069             break;
1070     newp->c_next = p;
1071     *pp = newp;
1072 }
1073
1074
1075 /*
1076  * untimeout - Unschedule a timeout.
1077  */
1078 void
1079 untimeout(func, arg)
1080     void (*func) __P((void *));
1081     void *arg;
1082 {
1083     struct callout **copp, *freep;
1084
1085     MAINDEBUG(("Untimeout %p:%p.", func, arg));
1086
1087     /*
1088      * Find first matching timeout and remove it from the list.
1089      */
1090     for (copp = &callout; (freep = *copp); copp = &freep->c_next)
1091         if (freep->c_func == func && freep->c_arg == arg) {
1092             *copp = freep->c_next;
1093             (void) free((char *) freep);
1094             break;
1095         }
1096 }
1097
1098
1099 /*
1100  * calltimeout - Call any timeout routines which are now due.
1101  */
1102 static void
1103 calltimeout()
1104 {
1105     struct callout *p;
1106
1107     while (callout != NULL) {
1108         p = callout;
1109
1110         if (gettimeofday(&timenow, NULL) < 0)
1111             fatal("Failed to get time of day: %m");
1112         if (!(p->c_time.tv_sec < timenow.tv_sec
1113               || (p->c_time.tv_sec == timenow.tv_sec
1114                   && p->c_time.tv_usec <= timenow.tv_usec)))
1115             break;              /* no, it's not time yet */
1116
1117         callout = p->c_next;
1118         (*p->c_func)(p->c_arg);
1119
1120         free((char *) p);
1121     }
1122 }
1123
1124
1125 /*
1126  * timeleft - return the length of time until the next timeout is due.
1127  */
1128 static struct timeval *
1129 timeleft(tvp)
1130     struct timeval *tvp;
1131 {
1132     if (callout == NULL)
1133         return NULL;
1134
1135     gettimeofday(&timenow, NULL);
1136     tvp->tv_sec = callout->c_time.tv_sec - timenow.tv_sec;
1137     tvp->tv_usec = callout->c_time.tv_usec - timenow.tv_usec;
1138     if (tvp->tv_usec < 0) {
1139         tvp->tv_usec += 1000000;
1140         tvp->tv_sec -= 1;
1141     }
1142     if (tvp->tv_sec < 0)
1143         tvp->tv_sec = tvp->tv_usec = 0;
1144
1145     return tvp;
1146 }
1147
1148
1149 /*
1150  * kill_my_pg - send a signal to our process group, and ignore it ourselves.
1151  */
1152 static void
1153 kill_my_pg(sig)
1154     int sig;
1155 {
1156     struct sigaction act, oldact;
1157
1158     act.sa_handler = SIG_IGN;
1159     act.sa_flags = 0;
1160     kill(0, sig);
1161     sigaction(sig, &act, &oldact);
1162     sigaction(sig, &oldact, NULL);
1163 }
1164
1165
1166 /*
1167  * hup - Catch SIGHUP signal.
1168  *
1169  * Indicates that the physical layer has been disconnected.
1170  * We don't rely on this indication; if the user has sent this
1171  * signal, we just take the link down.
1172  */
1173 static void
1174 hup(sig)
1175     int sig;
1176 {
1177     info("Hangup (SIGHUP)");
1178     kill_link = 1;
1179     if (conn_running)
1180         /* Send the signal to the [dis]connector process(es) also */
1181         kill_my_pg(sig);
1182     if (charshunt_pid)
1183         kill(charshunt_pid, sig);
1184     if (waiting)
1185         siglongjmp(sigjmp, 1);
1186 }
1187
1188
1189 /*
1190  * term - Catch SIGTERM signal and SIGINT signal (^C/del).
1191  *
1192  * Indicates that we should initiate a graceful disconnect and exit.
1193  */
1194 /*ARGSUSED*/
1195 static void
1196 term(sig)
1197     int sig;
1198 {
1199     info("Terminating on signal %d.", sig);
1200     persist = 0;                /* don't try to restart */
1201     kill_link = 1;
1202     if (conn_running)
1203         /* Send the signal to the [dis]connector process(es) also */
1204         kill_my_pg(sig);
1205     if (charshunt_pid)
1206         kill(charshunt_pid, sig);
1207     if (waiting)
1208         siglongjmp(sigjmp, 1);
1209 }
1210
1211
1212 /*
1213  * chld - Catch SIGCHLD signal.
1214  * Sets a flag so we will call reap_kids in the mainline.
1215  */
1216 static void
1217 chld(sig)
1218     int sig;
1219 {
1220     got_sigchld = 1;
1221     if (waiting)
1222         siglongjmp(sigjmp, 1);
1223 }
1224
1225
1226 /*
1227  * toggle_debug - Catch SIGUSR1 signal.
1228  *
1229  * Toggle debug flag.
1230  */
1231 /*ARGSUSED*/
1232 static void
1233 toggle_debug(sig)
1234     int sig;
1235 {
1236     debug = !debug;
1237     if (debug) {
1238         setlogmask(LOG_UPTO(LOG_DEBUG));
1239     } else {
1240         setlogmask(LOG_UPTO(LOG_WARNING));
1241     }
1242 }
1243
1244
1245 /*
1246  * open_ccp - Catch SIGUSR2 signal.
1247  *
1248  * Try to (re)negotiate compression.
1249  */
1250 /*ARGSUSED*/
1251 static void
1252 open_ccp(sig)
1253     int sig;
1254 {
1255     open_ccp_flag = 1;
1256     if (waiting)
1257         siglongjmp(sigjmp, 1);
1258 }
1259
1260
1261 /*
1262  * bad_signal - We've caught a fatal signal.  Clean up state and exit.
1263  */
1264 static void
1265 bad_signal(sig)
1266     int sig;
1267 {
1268     static int crashed = 0;
1269
1270     if (crashed)
1271         _exit(127);
1272     crashed = 1;
1273     error("Fatal signal %d", sig);
1274     if (conn_running)
1275         kill_my_pg(SIGTERM);
1276     if (charshunt_pid)
1277         kill(charshunt_pid, SIGTERM);
1278     die(1);
1279 }
1280
1281
1282 /*
1283  * device_script - run a program to talk to the serial device
1284  * (e.g. to run the connector or disconnector script).
1285  */
1286 static int
1287 device_script(program, in, out, dont_wait)
1288     char *program;
1289     int in, out;
1290     int dont_wait;
1291 {
1292     int pid;
1293     int status = 0;
1294     int errfd;
1295
1296     ++conn_running;
1297     pid = fork();
1298
1299     if (pid < 0) {
1300         --conn_running;
1301         error("Failed to create child process: %m");
1302         return -1;
1303     }
1304
1305     if (pid == 0) {
1306         sys_close();
1307         closelog();
1308         if (in == 2) {
1309             /* aargh!!! */
1310             int newin = dup(in);
1311             if (in == out)
1312                 out = newin;
1313             in = newin;
1314         } else if (out == 2) {
1315             out = dup(out);
1316         }
1317         if (log_to_fd >= 0) {
1318             if (log_to_fd != 2)
1319                 dup2(log_to_fd, 2);
1320         } else {
1321             close(2);
1322             errfd = open(_PATH_CONNERRS, O_WRONLY | O_APPEND | O_CREAT, 0600);
1323             if (errfd >= 0 && errfd != 2) {
1324                 dup2(errfd, 2);
1325                 close(errfd);
1326             }
1327         }
1328         if (in != 0) {
1329             if (out == 0)
1330                 out = dup(out);
1331             dup2(in, 0);
1332             if (in > 2)
1333                 close(in);
1334         }
1335         if (out != 1) {
1336             dup2(out, 1);
1337             if (out > 2)
1338                 close(out);
1339         }
1340         if (real_ttyfd > 2)
1341             close(real_ttyfd);
1342         if (pty_master > 2)
1343             close(pty_master);
1344         if (pty_slave > 2)
1345             close(pty_slave);
1346         setuid(uid);
1347         if (getuid() != uid) {
1348             error("setuid failed");
1349             exit(1);
1350         }
1351         setgid(getgid());
1352         execl("/bin/sh", "sh", "-c", program, (char *)0);
1353         error("could not exec /bin/sh: %m");
1354         exit(99);
1355         /* NOTREACHED */
1356     }
1357
1358     if (dont_wait) {
1359         record_child(pid, program, NULL, NULL);
1360     } else {
1361         while (waitpid(pid, &status, 0) < 0) {
1362             if (errno == EINTR)
1363                 continue;
1364             fatal("error waiting for (dis)connection process: %m");
1365         }
1366         --conn_running;
1367     }
1368
1369     return (status == 0 ? 0 : -1);
1370 }
1371
1372
1373 /*
1374  * We maintain a list of child process pids and
1375  * functions to call when they exit.
1376  */
1377 struct subprocess {
1378     pid_t       pid;
1379     char        *prog;
1380     void        (*done) __P((void *));
1381     void        *arg;
1382     struct subprocess *next;
1383 };
1384
1385 struct subprocess *children;
1386
1387 /*
1388  * run-program - execute a program with given arguments,
1389  * but don't wait for it.
1390  * If the program can't be executed, logs an error unless
1391  * must_exist is 0 and the program file doesn't exist.
1392  * Returns -1 if it couldn't fork, 0 if the file doesn't exist
1393  * or isn't an executable plain file, or the process ID of the child.
1394  * If done != NULL, (*done)(arg) will be called later (within
1395  * reap_kids) iff the return value is > 0.
1396  */
1397 pid_t
1398 run_program(prog, args, must_exist, done, arg)
1399     char *prog;
1400     char **args;
1401     int must_exist;
1402     void (*done) __P((void *));
1403     void *arg;
1404 {
1405     int pid;
1406     struct stat sbuf;
1407
1408     /*
1409      * First check if the file exists and is executable.
1410      * We don't use access() because that would use the
1411      * real user-id, which might not be root, and the script
1412      * might be accessible only to root.
1413      */
1414     errno = EINVAL;
1415     if (stat(prog, &sbuf) < 0 || !S_ISREG(sbuf.st_mode)
1416         || (sbuf.st_mode & (S_IXUSR|S_IXGRP|S_IXOTH)) == 0) {
1417         if (must_exist || errno != ENOENT)
1418             warn("Can't execute %s: %m", prog);
1419         return 0;
1420     }
1421
1422     pid = fork();
1423     if (pid == -1) {
1424         error("Failed to create child process for %s: %m", prog);
1425         return -1;
1426     }
1427     if (pid == 0) {
1428         int new_fd;
1429
1430         /* Leave the current location */
1431         (void) setsid();        /* No controlling tty. */
1432         (void) umask (S_IRWXG|S_IRWXO);
1433         (void) chdir ("/");     /* no current directory. */
1434         setuid(0);              /* set real UID = root */
1435         setgid(getegid());
1436
1437         /* Ensure that nothing of our device environment is inherited. */
1438         sys_close();
1439         closelog();
1440         close (0);
1441         close (1);
1442         close (2);
1443         close (ttyfd);  /* tty interface to the ppp device */
1444         if (real_ttyfd >= 0)
1445             close(real_ttyfd);
1446
1447         /* Don't pass handles to the PPP device, even by accident. */
1448         new_fd = open (_PATH_DEVNULL, O_RDWR);
1449         if (new_fd >= 0) {
1450             if (new_fd != 0) {
1451                 dup2  (new_fd, 0); /* stdin <- /dev/null */
1452                 close (new_fd);
1453             }
1454             dup2 (0, 1); /* stdout -> /dev/null */
1455             dup2 (0, 2); /* stderr -> /dev/null */
1456         }
1457
1458 #ifdef BSD
1459         /* Force the priority back to zero if pppd is running higher. */
1460         if (setpriority (PRIO_PROCESS, 0, 0) < 0)
1461             warn("can't reset priority to 0: %m");
1462 #endif
1463
1464         /* SysV recommends a second fork at this point. */
1465
1466         /* run the program */
1467         execve(prog, args, script_env);
1468         if (must_exist || errno != ENOENT) {
1469             /* have to reopen the log, there's nowhere else
1470                for the message to go. */
1471             reopen_log();
1472             syslog(LOG_ERR, "Can't execute %s: %m", prog);
1473             closelog();
1474         }
1475         _exit(-1);
1476     }
1477
1478     if (debug)
1479         dbglog("Script %s started; pid = %d", prog, pid);
1480     record_child(pid, prog, done, arg);
1481
1482     return pid;
1483 }
1484
1485
1486 /*
1487  * record_child - add a child process to the list for reap_kids
1488  * to use.
1489  */
1490 static void
1491 record_child(pid, prog, done, arg)
1492     int pid;
1493     char *prog;
1494     void (*done) __P((void *));
1495     void *arg;
1496 {
1497     struct subprocess *chp;
1498
1499     ++n_children;
1500
1501     chp = (struct subprocess *) malloc(sizeof(struct subprocess));
1502     if (chp == NULL) {
1503         warn("losing track of %s process", prog);
1504     } else {
1505         chp->pid = pid;
1506         chp->prog = prog;
1507         chp->done = done;
1508         chp->arg = arg;
1509         chp->next = children;
1510         children = chp;
1511     }
1512 }
1513
1514
1515 /*
1516  * reap_kids - get status from any dead child processes,
1517  * and log a message for abnormal terminations.
1518  */
1519 static void
1520 reap_kids(waitfor)
1521     int waitfor;
1522 {
1523     int pid, status;
1524     struct subprocess *chp, **prevp;
1525
1526     got_sigchld = 0;
1527     if (n_children == 0)
1528         return;
1529     while ((pid = waitpid(-1, &status, (waitfor? 0: WNOHANG))) != -1
1530            && pid != 0) {
1531         --n_children;
1532         for (prevp = &children; (chp = *prevp) != NULL; prevp = &chp->next)
1533             if (chp->pid == pid)
1534                 break;
1535         if (WIFSIGNALED(status)) {
1536             warn("Child process %s (pid %d) terminated with signal %d",
1537                  (chp? chp->prog: "??"), pid, WTERMSIG(status));
1538         } else if (debug)
1539             dbglog("process %d (%s) finished, status = 0x%x",
1540                    pid, (chp? chp->prog: "??"), status);
1541         if (chp && chp->done)
1542             (*chp->done)(chp->arg);
1543     }
1544     if (pid == -1 && errno != ECHILD && errno != EINTR)
1545         error("Error waiting for child process: %m");
1546 }
1547
1548
1549 /*
1550  * log_packet - format a packet and log it.
1551  */
1552
1553 char line[256];                 /* line to be logged accumulated here */
1554 char *linep;
1555
1556 void
1557 log_packet(p, len, prefix, level)
1558     u_char *p;
1559     int len;
1560     char *prefix;
1561     int level;
1562 {
1563     strlcpy(line, prefix, sizeof(line));
1564     linep = line + strlen(line);
1565     format_packet(p, len, pr_log, NULL);
1566     if (linep != line)
1567         syslog(level, "%s", line);
1568 }
1569
1570 /*
1571  * format_packet - make a readable representation of a packet,
1572  * calling `printer(arg, format, ...)' to output it.
1573  */
1574 static void
1575 format_packet(p, len, printer, arg)
1576     u_char *p;
1577     int len;
1578     void (*printer) __P((void *, char *, ...));
1579     void *arg;
1580 {
1581     int i, n;
1582     u_short proto;
1583     struct protent *protp;
1584
1585     if (len >= PPP_HDRLEN && p[0] == PPP_ALLSTATIONS && p[1] == PPP_UI) {
1586         p += 2;
1587         GETSHORT(proto, p);
1588         len -= PPP_HDRLEN;
1589         for (i = 0; (protp = protocols[i]) != NULL; ++i)
1590             if (proto == protp->protocol)
1591                 break;
1592         if (protp != NULL) {
1593             printer(arg, "[%s", protp->name);
1594             n = (*protp->printpkt)(p, len, printer, arg);
1595             printer(arg, "]");
1596             p += n;
1597             len -= n;
1598         } else {
1599             for (i = 0; (protp = protocols[i]) != NULL; ++i)
1600                 if (proto == (protp->protocol & ~0x8000))
1601                     break;
1602             if (protp != 0 && protp->data_name != 0) {
1603                 printer(arg, "[%s data]", protp->data_name);
1604                 if (len > 8)
1605                     printer(arg, "%.8B ...", p);
1606                 else
1607                     printer(arg, "%.*B", len, p);
1608                 len = 0;
1609             } else
1610                 printer(arg, "[proto=0x%x]", proto);
1611         }
1612     }
1613
1614     if (len > 32)
1615         printer(arg, "%.32B ...", p);
1616     else
1617         printer(arg, "%.*B", len, p);
1618 }
1619
1620 static void
1621 pr_log __V((void *arg, char *fmt, ...))
1622 {
1623     int n;
1624     va_list pvar;
1625     char buf[256];
1626
1627 #if __STDC__
1628     va_start(pvar, fmt);
1629 #else
1630     void *arg;
1631     char *fmt;
1632     va_start(pvar);
1633     arg = va_arg(pvar, void *);
1634     fmt = va_arg(pvar, char *);
1635 #endif
1636
1637     n = vslprintf(buf, sizeof(buf), fmt, pvar);
1638     va_end(pvar);
1639
1640     if (linep + n + 1 > line + sizeof(line)) {
1641         syslog(LOG_DEBUG, "%s", line);
1642         linep = line;
1643     }
1644     strlcpy(linep, buf, line + sizeof(line) - linep);
1645     linep += n;
1646 }
1647
1648 /*
1649  * vslp_printer - used in processing a %P format
1650  */
1651 struct buffer_info {
1652     char *ptr;
1653     int len;
1654 };
1655
1656 static void
1657 vslp_printer __V((void *arg, char *fmt, ...))
1658 {
1659     int n;
1660     va_list pvar;
1661     struct buffer_info *bi;
1662
1663 #if __STDC__
1664     va_start(pvar, fmt);
1665 #else
1666     void *arg;
1667     char *fmt;
1668     va_start(pvar);
1669     arg = va_arg(pvar, void *);
1670     fmt = va_arg(pvar, char *);
1671 #endif
1672
1673     bi = (struct buffer_info *) arg;
1674     n = vslprintf(bi->ptr, bi->len, fmt, pvar);
1675     va_end(pvar);
1676
1677     bi->ptr += n;
1678     bi->len -= n;
1679 }
1680
1681 /*
1682  * print_string - print a readable representation of a string using
1683  * printer.
1684  */
1685 void
1686 print_string(p, len, printer, arg)
1687     char *p;
1688     int len;
1689     void (*printer) __P((void *, char *, ...));
1690     void *arg;
1691 {
1692     int c;
1693
1694     printer(arg, "\"");
1695     for (; len > 0; --len) {
1696         c = *p++;
1697         if (' ' <= c && c <= '~') {
1698             if (c == '\\' || c == '"')
1699                 printer(arg, "\\");
1700             printer(arg, "%c", c);
1701         } else {
1702             switch (c) {
1703             case '\n':
1704                 printer(arg, "\\n");
1705                 break;
1706             case '\r':
1707                 printer(arg, "\\r");
1708                 break;
1709             case '\t':
1710                 printer(arg, "\\t");
1711                 break;
1712             default:
1713                 printer(arg, "\\%.3o", c);
1714             }
1715         }
1716     }
1717     printer(arg, "\"");
1718 }
1719
1720 /*
1721  * novm - log an error message saying we ran out of memory, and die.
1722  */
1723 void
1724 novm(msg)
1725     char *msg;
1726 {
1727     fatal("Virtual memory exhausted allocating %s\n", msg);
1728 }
1729
1730 /*
1731  * slprintf - format a message into a buffer.  Like sprintf except we
1732  * also specify the length of the output buffer, and we handle
1733  * %r (recursive format), %m (error message), %v (visible string),
1734  * %q (quoted string), %t (current time) and %I (IP address) formats.
1735  * Doesn't do floating-point formats.
1736  * Returns the number of chars put into buf.
1737  */
1738 int
1739 slprintf __V((char *buf, int buflen, char *fmt, ...))
1740 {
1741     va_list args;
1742     int n;
1743
1744 #if __STDC__
1745     va_start(args, fmt);
1746 #else
1747     char *buf;
1748     int buflen;
1749     char *fmt;
1750     va_start(args);
1751     buf = va_arg(args, char *);
1752     buflen = va_arg(args, int);
1753     fmt = va_arg(args, char *);
1754 #endif
1755     n = vslprintf(buf, buflen, fmt, args);
1756     va_end(args);
1757     return n;
1758 }
1759
1760 /*
1761  * vslprintf - like slprintf, takes a va_list instead of a list of args.
1762  */
1763 #define OUTCHAR(c)      (buflen > 0? (--buflen, *buf++ = (c)): 0)
1764
1765 int
1766 vslprintf(buf, buflen, fmt, args)
1767     char *buf;
1768     int buflen;
1769     char *fmt;
1770     va_list args;
1771 {
1772     int c, i, n;
1773     int width, prec, fillch;
1774     int base, len, neg, quoted;
1775     unsigned long val = 0;
1776     char *str, *f, *buf0;
1777     unsigned char *p;
1778     char num[32];
1779     time_t t;
1780     u_int32_t ip;
1781     static char hexchars[] = "0123456789abcdef";
1782     struct buffer_info bufinfo;
1783
1784     buf0 = buf;
1785     --buflen;
1786     while (buflen > 0) {
1787         for (f = fmt; *f != '%' && *f != 0; ++f)
1788             ;
1789         if (f > fmt) {
1790             len = f - fmt;
1791             if (len > buflen)
1792                 len = buflen;
1793             memcpy(buf, fmt, len);
1794             buf += len;
1795             buflen -= len;
1796             fmt = f;
1797         }
1798         if (*fmt == 0)
1799             break;
1800         c = *++fmt;
1801         width = prec = 0;
1802         fillch = ' ';
1803         if (c == '0') {
1804             fillch = '0';
1805             c = *++fmt;
1806         }
1807         if (c == '*') {
1808             width = va_arg(args, int);
1809             c = *++fmt;
1810         } else {
1811             while (isdigit(c)) {
1812                 width = width * 10 + c - '0';
1813                 c = *++fmt;
1814             }
1815         }
1816         if (c == '.') {
1817             c = *++fmt;
1818             if (c == '*') {
1819                 prec = va_arg(args, int);
1820                 c = *++fmt;
1821             } else {
1822                 while (isdigit(c)) {
1823                     prec = prec * 10 + c - '0';
1824                     c = *++fmt;
1825                 }
1826             }
1827         }
1828         str = 0;
1829         base = 0;
1830         neg = 0;
1831         ++fmt;
1832         switch (c) {
1833         case 'd':
1834             i = va_arg(args, int);
1835             if (i < 0) {
1836                 neg = 1;
1837                 val = -i;
1838             } else
1839                 val = i;
1840             base = 10;
1841             break;
1842         case 'o':
1843             val = va_arg(args, unsigned int);
1844             base = 8;
1845             break;
1846         case 'x':
1847         case 'X':
1848             val = va_arg(args, unsigned int);
1849             base = 16;
1850             break;
1851         case 'p':
1852             val = (unsigned long) va_arg(args, void *);
1853             base = 16;
1854             neg = 2;
1855             break;
1856         case 's':
1857             str = va_arg(args, char *);
1858             break;
1859         case 'c':
1860             num[0] = va_arg(args, int);
1861             num[1] = 0;
1862             str = num;
1863             break;
1864         case 'm':
1865             str = strerror(errno);
1866             break;
1867         case 'I':
1868             ip = va_arg(args, u_int32_t);
1869             ip = ntohl(ip);
1870             slprintf(num, sizeof(num), "%d.%d.%d.%d", (ip >> 24) & 0xff,
1871                      (ip >> 16) & 0xff, (ip >> 8) & 0xff, ip & 0xff);
1872             str = num;
1873             break;
1874         case 'r':
1875             f = va_arg(args, char *);
1876 #ifndef __powerpc__
1877             n = vslprintf(buf, buflen + 1, f, va_arg(args, va_list));
1878 #else
1879             /* On the powerpc, a va_list is an array of 1 structure */
1880             n = vslprintf(buf, buflen + 1, f, va_arg(args, void *));
1881 #endif
1882             buf += n;
1883             buflen -= n;
1884             continue;
1885         case 't':
1886             time(&t);
1887             str = ctime(&t);
1888             str += 4;           /* chop off the day name */
1889             str[15] = 0;        /* chop off year and newline */
1890             break;
1891         case 'v':               /* "visible" string */
1892         case 'q':               /* quoted string */
1893             quoted = c == 'q';
1894             p = va_arg(args, unsigned char *);
1895             if (fillch == '0' && prec > 0) {
1896                 n = prec;
1897             } else {
1898                 n = strlen((char *)p);
1899                 if (prec > 0 && prec < n)
1900                     n = prec;
1901             }
1902             while (n > 0 && buflen > 0) {
1903                 c = *p++;
1904                 --n;
1905                 if (!quoted && c >= 0x80) {
1906                     OUTCHAR('M');
1907                     OUTCHAR('-');
1908                     c -= 0x80;
1909                 }
1910                 if (quoted && (c == '"' || c == '\\'))
1911                     OUTCHAR('\\');
1912                 if (c < 0x20 || (0x7f <= c && c < 0xa0)) {
1913                     if (quoted) {
1914                         OUTCHAR('\\');
1915                         switch (c) {
1916                         case '\t':      OUTCHAR('t');   break;
1917                         case '\n':      OUTCHAR('n');   break;
1918                         case '\b':      OUTCHAR('b');   break;
1919                         case '\f':      OUTCHAR('f');   break;
1920                         default:
1921                             OUTCHAR('x');
1922                             OUTCHAR(hexchars[c >> 4]);
1923                             OUTCHAR(hexchars[c & 0xf]);
1924                         }
1925                     } else {
1926                         if (c == '\t')
1927                             OUTCHAR(c);
1928                         else {
1929                             OUTCHAR('^');
1930                             OUTCHAR(c ^ 0x40);
1931                         }
1932                     }
1933                 } else
1934                     OUTCHAR(c);
1935             }
1936             continue;
1937         case 'P':               /* print PPP packet */
1938             bufinfo.ptr = buf;
1939             bufinfo.len = buflen + 1;
1940             p = va_arg(args, unsigned char *);
1941             n = va_arg(args, int);
1942             format_packet(p, n, vslp_printer, &bufinfo);
1943             buf = bufinfo.ptr;
1944             buflen = bufinfo.len - 1;
1945             continue;
1946         case 'B':
1947             p = va_arg(args, unsigned char *);
1948             for (n = prec; n > 0; --n) {
1949                 c = *p++;
1950                 if (fillch == ' ')
1951                     OUTCHAR(' ');
1952                 OUTCHAR(hexchars[(c >> 4) & 0xf]);
1953                 OUTCHAR(hexchars[c & 0xf]);
1954             }
1955             continue;
1956         default:
1957             *buf++ = '%';
1958             if (c != '%')
1959                 --fmt;          /* so %z outputs %z etc. */
1960             --buflen;
1961             continue;
1962         }
1963         if (base != 0) {
1964             str = num + sizeof(num);
1965             *--str = 0;
1966             while (str > num + neg) {
1967                 *--str = hexchars[val % base];
1968                 val = val / base;
1969                 if (--prec <= 0 && val == 0)
1970                     break;
1971             }
1972             switch (neg) {
1973             case 1:
1974                 *--str = '-';
1975                 break;
1976             case 2:
1977                 *--str = 'x';
1978                 *--str = '0';
1979                 break;
1980             }
1981             len = num + sizeof(num) - 1 - str;
1982         } else {
1983             len = strlen(str);
1984             if (prec > 0 && len > prec)
1985                 len = prec;
1986         }
1987         if (width > 0) {
1988             if (width > buflen)
1989                 width = buflen;
1990             if ((n = width - len) > 0) {
1991                 buflen -= n;
1992                 for (; n > 0; --n)
1993                     *buf++ = fillch;
1994             }
1995         }
1996         if (len > buflen)
1997             len = buflen;
1998         memcpy(buf, str, len);
1999         buf += len;
2000         buflen -= len;
2001     }
2002     *buf = 0;
2003     return buf - buf0;
2004 }
2005
2006 /*
2007  * script_setenv - set an environment variable value to be used
2008  * for scripts that we run (e.g. ip-up, auth-up, etc.)
2009  */
2010 void
2011 script_setenv(var, value)
2012     char *var, *value;
2013 {
2014     size_t vl = strlen(var) + strlen(value) + 2;
2015     int i;
2016     char *p, *newstring;
2017
2018     newstring = (char *) malloc(vl);
2019     if (newstring == 0)
2020         return;
2021     slprintf(newstring, vl, "%s=%s", var, value);
2022
2023     /* check if this variable is already set */
2024     if (script_env != 0) {
2025         for (i = 0; (p = script_env[i]) != 0; ++i) {
2026             if (strncmp(p, var, vl) == 0 && p[vl] == '=') {
2027                 free(p);
2028                 script_env[i] = newstring;
2029                 return;
2030             }
2031         }
2032     } else {
2033         i = 0;
2034         script_env = (char **) malloc(16 * sizeof(char *));
2035         if (script_env == 0)
2036             return;
2037         s_env_nalloc = 16;
2038     }
2039
2040     /* reallocate script_env with more space if needed */
2041     if (i + 1 >= s_env_nalloc) {
2042         int new_n = i + 17;
2043         char **newenv = (char **) realloc((void *)script_env,
2044                                           new_n * sizeof(char *));
2045         if (newenv == 0)
2046             return;
2047         script_env = newenv;
2048         s_env_nalloc = new_n;
2049     }
2050
2051     script_env[i] = newstring;
2052     script_env[i+1] = 0;
2053 }
2054
2055 /*
2056  * script_unsetenv - remove a variable from the environment
2057  * for scripts.
2058  */
2059 void
2060 script_unsetenv(var)
2061     char *var;
2062 {
2063     int vl = strlen(var);
2064     int i;
2065     char *p;
2066
2067     if (script_env == 0)
2068         return;
2069     for (i = 0; (p = script_env[i]) != 0; ++i) {
2070         if (strncmp(p, var, vl) == 0 && p[vl] == '=') {
2071             free(p);
2072             while ((script_env[i] = script_env[i+1]) != 0)
2073                 ++i;
2074             break;
2075         }
2076     }
2077 }
2078
2079 /*
2080  * strlcpy - like strcpy/strncpy, doesn't overflow destination buffer,
2081  * always leaves destination null-terminated (for len > 0).
2082  */
2083 size_t
2084 strlcpy(dest, src, len)
2085     char *dest;
2086     const char *src;
2087     size_t len;
2088 {
2089     size_t ret = strlen(src);
2090
2091     if (len != 0) {
2092         if (ret < len)
2093             strcpy(dest, src);
2094         else {
2095             strncpy(dest, src, len - 1);
2096             dest[len-1] = 0;
2097         }
2098     }
2099     return ret;
2100 }
2101
2102 /*
2103  * strlcat - like strcat/strncat, doesn't overflow destination buffer,
2104  * always leaves destination null-terminated (for len > 0).
2105  */
2106 size_t
2107 strlcat(dest, src, len)
2108     char *dest;
2109     const char *src;
2110     size_t len;
2111 {
2112     size_t dlen = strlen(dest);
2113
2114     return dlen + strlcpy(dest + dlen, src, (len > dlen? len - dlen: 0));
2115 }
2116
2117 /*
2118  * logit - does the hard work for fatal et al.
2119  */
2120 static void
2121 logit(level, fmt, args)
2122     int level;
2123     char *fmt;
2124     va_list args;
2125 {
2126     int n;
2127     char buf[256];
2128
2129     n = vslprintf(buf, sizeof(buf), fmt, args);
2130     syslog(level, "%s", buf);
2131     if (log_to_fd >= 0 && (level != LOG_DEBUG || debug)) {
2132         if (buf[n-1] != '\n')
2133             buf[n++] = '\n';
2134         if (write(log_to_fd, buf, n) != n)
2135             log_to_fd = -1;
2136     }
2137 }
2138
2139 /*
2140  * fatal - log an error message and die horribly.
2141  */
2142 void
2143 fatal __V((char *fmt, ...))
2144 {
2145     va_list pvar;
2146
2147 #if __STDC__
2148     va_start(pvar, fmt);
2149 #else
2150     char *fmt;
2151     va_start(pvar);
2152     fmt = va_arg(pvar, char *);
2153 #endif
2154
2155     logit(LOG_ERR, fmt, pvar);
2156     va_end(pvar);
2157
2158     die(1);                     /* as promised */
2159 }
2160
2161 /*
2162  * error - log an error message.
2163  */
2164 void
2165 error __V((char *fmt, ...))
2166 {
2167     va_list pvar;
2168
2169 #if __STDC__
2170     va_start(pvar, fmt);
2171 #else
2172     char *fmt;
2173     va_start(pvar);
2174     fmt = va_arg(pvar, char *);
2175 #endif
2176
2177     logit(LOG_ERR, fmt, pvar);
2178     va_end(pvar);
2179 }
2180
2181 /*
2182  * warn - log a warning message.
2183  */
2184 void
2185 warn __V((char *fmt, ...))
2186 {
2187     va_list pvar;
2188
2189 #if __STDC__
2190     va_start(pvar, fmt);
2191 #else
2192     char *fmt;
2193     va_start(pvar);
2194     fmt = va_arg(pvar, char *);
2195 #endif
2196
2197     logit(LOG_WARNING, fmt, pvar);
2198     va_end(pvar);
2199 }
2200
2201 /*
2202  * notice - log a notice-level message.
2203  */
2204 void
2205 notice __V((char *fmt, ...))
2206 {
2207     va_list pvar;
2208
2209 #if __STDC__
2210     va_start(pvar, fmt);
2211 #else
2212     char *fmt;
2213     va_start(pvar);
2214     fmt = va_arg(pvar, char *);
2215 #endif
2216
2217     logit(LOG_NOTICE, fmt, pvar);
2218     va_end(pvar);
2219 }
2220
2221 /*
2222  * info - log an informational message.
2223  */
2224 void
2225 info __V((char *fmt, ...))
2226 {
2227     va_list pvar;
2228
2229 #if __STDC__
2230     va_start(pvar, fmt);
2231 #else
2232     char *fmt;
2233     va_start(pvar);
2234     fmt = va_arg(pvar, char *);
2235 #endif
2236
2237     logit(LOG_INFO, fmt, pvar);
2238     va_end(pvar);
2239 }
2240
2241 /*
2242  * dbglog - log a debug message.
2243  */
2244 void
2245 dbglog __V((char *fmt, ...))
2246 {
2247     va_list pvar;
2248
2249 #if __STDC__
2250     va_start(pvar, fmt);
2251 #else
2252     char *fmt;
2253     va_start(pvar);
2254     fmt = va_arg(pvar, char *);
2255 #endif
2256
2257     logit(LOG_DEBUG, fmt, pvar);
2258     va_end(pvar);
2259 }
2260
2261 /*
2262  * start_charshunt - create a child process to run the character shunt.
2263  */
2264 static int
2265 start_charshunt(ifd, ofd)
2266     int ifd, ofd;
2267 {
2268     int cpid;
2269
2270     cpid = fork();
2271     if (cpid == -1) {
2272         error("Can't fork process for character shunt: %m");
2273         return 0;
2274     }
2275     if (cpid == 0) {
2276         /* child */
2277         close(pty_slave);
2278         setuid(uid);
2279         if (getuid() != uid)
2280             fatal("setuid failed");
2281         setgid(getgid());
2282         if (!nodetach)
2283             log_to_fd = -1;
2284         charshunt(ifd, ofd, record_file);
2285         exit(0);
2286     }
2287     charshunt_pid = cpid;
2288     close(pty_master);
2289     pty_master = -1;
2290     ttyfd = pty_slave;
2291     record_child(cpid, "pppd (charshunt)", charshunt_done, NULL);
2292     return 1;
2293 }
2294
2295 static void
2296 charshunt_done(arg)
2297     void *arg;
2298 {
2299     charshunt_pid = 0;
2300 }
2301
2302 /*
2303  * charshunt - the character shunt, which passes characters between
2304  * the pty master side and the serial port (or stdin/stdout).
2305  * This runs as the user (not as root).
2306  * (We assume ofd >= ifd which is true the way this gets called. :-).
2307  */
2308 static void
2309 charshunt(ifd, ofd, record_file)
2310     int ifd, ofd;
2311     char *record_file;
2312 {
2313     int n, nfds;
2314     fd_set ready, writey;
2315     u_char *ibufp, *obufp;
2316     int nibuf, nobuf;
2317     int flags;
2318     int pty_readable, stdin_readable;
2319     struct timeval lasttime;
2320     FILE *recordf = NULL;
2321
2322     /*
2323      * Reset signal handlers.
2324      */
2325     signal(SIGHUP, SIG_IGN);            /* Hangup */
2326     signal(SIGINT, SIG_DFL);            /* Interrupt */
2327     signal(SIGTERM, SIG_DFL);           /* Terminate */
2328     signal(SIGCHLD, SIG_DFL);
2329     signal(SIGUSR1, SIG_DFL);
2330     signal(SIGUSR2, SIG_DFL);
2331     signal(SIGABRT, SIG_DFL);
2332     signal(SIGALRM, SIG_DFL);
2333     signal(SIGFPE, SIG_DFL);
2334     signal(SIGILL, SIG_DFL);
2335     signal(SIGPIPE, SIG_DFL);
2336     signal(SIGQUIT, SIG_DFL);
2337     signal(SIGSEGV, SIG_DFL);
2338 #ifdef SIGBUS
2339     signal(SIGBUS, SIG_DFL);
2340 #endif
2341 #ifdef SIGEMT
2342     signal(SIGEMT, SIG_DFL);
2343 #endif
2344 #ifdef SIGPOLL
2345     signal(SIGPOLL, SIG_DFL);
2346 #endif
2347 #ifdef SIGPROF
2348     signal(SIGPROF, SIG_DFL);
2349 #endif
2350 #ifdef SIGSYS
2351     signal(SIGSYS, SIG_DFL);
2352 #endif
2353 #ifdef SIGTRAP
2354     signal(SIGTRAP, SIG_DFL);
2355 #endif
2356 #ifdef SIGVTALRM
2357     signal(SIGVTALRM, SIG_DFL);
2358 #endif
2359 #ifdef SIGXCPU
2360     signal(SIGXCPU, SIG_DFL);
2361 #endif
2362 #ifdef SIGXFSZ
2363     signal(SIGXFSZ, SIG_DFL);
2364 #endif
2365
2366     /*
2367      * Open the record file if required.
2368      */
2369     if (record_file != NULL) {
2370         recordf = fopen(record_file, "a");
2371         if (recordf == NULL)
2372             error("Couldn't create record file %s: %m", record_file);
2373     }
2374
2375     /* set all the fds to non-blocking mode */
2376     flags = fcntl(pty_master, F_GETFL);
2377     if (flags == -1
2378         || fcntl(pty_master, F_SETFL, flags | O_NONBLOCK) == -1)
2379         warn("couldn't set pty master to nonblock: %m");
2380     flags = fcntl(ifd, F_GETFL);
2381     if (flags == -1
2382         || fcntl(ifd, F_SETFL, flags | O_NONBLOCK) == -1)
2383         warn("couldn't set %s to nonblock: %m", (ifd==0? "stdin": "tty"));
2384     if (ofd != ifd) {
2385         flags = fcntl(ofd, F_GETFL);
2386         if (flags == -1
2387             || fcntl(ofd, F_SETFL, flags | O_NONBLOCK) == -1)
2388             warn("couldn't set stdout to nonblock: %m");
2389     }
2390
2391     nibuf = nobuf = 0;
2392     ibufp = obufp = NULL;
2393     pty_readable = stdin_readable = 1;
2394     nfds = (ofd > pty_master? ofd: pty_master) + 1;
2395     if (recordf != NULL) {
2396         gettimeofday(&lasttime, NULL);
2397         putc(7, recordf);       /* put start marker */
2398         putc(lasttime.tv_sec >> 24, recordf);
2399         putc(lasttime.tv_sec >> 16, recordf);
2400         putc(lasttime.tv_sec >> 8, recordf);
2401         putc(lasttime.tv_sec, recordf);
2402         lasttime.tv_usec = 0;
2403     }
2404
2405     while (nibuf != 0 || nobuf != 0 || pty_readable || stdin_readable) {
2406         FD_ZERO(&ready);
2407         FD_ZERO(&writey);
2408         if (nibuf != 0)
2409             FD_SET(pty_master, &writey);
2410         else if (stdin_readable)
2411             FD_SET(ifd, &ready);
2412         if (nobuf != 0)
2413             FD_SET(ofd, &writey);
2414         else if (pty_readable)
2415             FD_SET(pty_master, &ready);
2416         if (select(nfds, &ready, &writey, NULL, NULL) < 0) {
2417             if (errno != EINTR)
2418                 fatal("select");
2419             continue;
2420         }
2421         if (FD_ISSET(ifd, &ready)) {
2422             ibufp = inpacket_buf;
2423             nibuf = read(ifd, ibufp, sizeof(inpacket_buf));
2424             if (nibuf < 0 && errno == EIO)
2425                 nibuf = 0;
2426             if (nibuf < 0) {
2427                 if (!(errno == EINTR || errno == EAGAIN)) {
2428                     error("Error reading standard input: %m");
2429                     break;
2430                 }
2431                 nibuf = 0;
2432             } else if (nibuf == 0) {
2433                 /* end of file from stdin */
2434                 stdin_readable = 0;
2435                 /* do a 0-length write, hopefully this will generate
2436                    an EOF (hangup) on the slave side. */
2437                 write(pty_master, inpacket_buf, 0);
2438                 if (recordf)
2439                     if (!record_write(recordf, 4, NULL, 0, &lasttime))
2440                         recordf = NULL;
2441             } else {
2442                 FD_SET(pty_master, &writey);
2443                 if (recordf)
2444                     if (!record_write(recordf, 2, ibufp, nibuf, &lasttime))
2445                         recordf = NULL;
2446             }
2447         }
2448         if (FD_ISSET(pty_master, &ready)) {
2449             obufp = outpacket_buf;
2450             nobuf = read(pty_master, obufp, sizeof(outpacket_buf));
2451             if (nobuf < 0 && errno == EIO)
2452                 nobuf = 0;
2453             if (nobuf < 0) {
2454                 if (!(errno == EINTR || errno == EAGAIN)) {
2455                     error("Error reading pseudo-tty master: %m");
2456                     break;
2457                 }
2458                 nobuf = 0;
2459             } else if (nobuf == 0) {
2460                 /* end of file from the pty - slave side has closed */
2461                 pty_readable = 0;
2462                 stdin_readable = 0;     /* pty is not writable now */
2463                 nibuf = 0;
2464                 close(ofd);
2465                 if (recordf)
2466                     if (!record_write(recordf, 3, NULL, 0, &lasttime))
2467                         recordf = NULL;
2468             } else {
2469                 FD_SET(ofd, &writey);
2470                 if (recordf)
2471                     if (!record_write(recordf, 1, obufp, nobuf, &lasttime))
2472                         recordf = NULL;
2473             }
2474         }
2475         if (FD_ISSET(ofd, &writey)) {
2476             n = write(ofd, obufp, nobuf);
2477             if (n < 0) {
2478                 if (errno != EIO) {
2479                     error("Error writing standard output: %m");
2480                     break;
2481                 }
2482                 pty_readable = 0;
2483                 nobuf = 0;
2484             } else {
2485                 obufp += n;
2486                 nobuf -= n;
2487             }
2488         }
2489         if (FD_ISSET(pty_master, &writey)) {
2490             n = write(pty_master, ibufp, nibuf);
2491             if (n < 0) {
2492                 if (errno != EIO) {
2493                     error("Error writing pseudo-tty master: %m");
2494                     break;
2495                 }
2496                 stdin_readable = 0;
2497                 nibuf = 0;
2498             } else {
2499                 ibufp += n;
2500                 nibuf -= n;
2501             }
2502         }
2503     }
2504     exit(0);
2505 }
2506
2507 static int
2508 record_write(f, code, buf, nb, tp)
2509     FILE *f;
2510     int code;
2511     u_char *buf;
2512     int nb;
2513     struct timeval *tp;
2514 {
2515     struct timeval now;
2516     int diff;
2517
2518     gettimeofday(&now, NULL);
2519     now.tv_usec /= 100000;      /* actually 1/10 s, not usec now */
2520     diff = (now.tv_sec - tp->tv_sec) * 10 + (now.tv_usec - tp->tv_usec);
2521     if (diff > 0) {
2522         if (diff > 255) {
2523             putc(5, f);
2524             putc(diff >> 24, f);
2525             putc(diff >> 16, f);
2526             putc(diff >> 8, f);
2527             putc(diff, f);
2528         } else {
2529             putc(6, f);
2530             putc(diff, f);
2531         }
2532         *tp = now;
2533     }
2534     putc(code, f);
2535     if (buf != NULL) {
2536         putc(nb >> 8, f);
2537         putc(nb, f);
2538         fwrite(buf, nb, 1, f);
2539     }
2540     fflush(f);
2541     if (ferror(f)) {
2542         error("Error writing record file: %m");
2543         return 0;
2544     }
2545     return 1;
2546 }