pppd/main.c

   1 /*
   2  * main.c - Point-to-Point Protocol main module
   3  *
   4  * Copyright (c) 1989 Carnegie Mellon University.
   5  * All rights reserved.
   6  *
   7  * Redistribution and use in source and binary forms are permitted
   8  * provided that the above copyright notice and this paragraph are
   9  * duplicated in all such forms and that any documentation,
  10  * advertising materials, and other materials related to such
  11  * distribution and use acknowledge that the software was developed
  12  * by Carnegie Mellon University.  The name of the
  13  * University may not be used to endorse or promote products derived
  14  * from this software without specific prior written permission.
  15  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR
  16  * IMPLIED WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED
  17  * WARRANTIES OF MERCHANTIBILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  18  */
  19
  20 #ifndef lint
  21 static char rcsid[] = "$Id: main.c,v 1.64 1999/03/22 05:55:31 paulus Exp $";
  22 #endif
  23
  24 #include <stdio.h>
  25 #include <ctype.h>
  26 #include <stdlib.h>
  27 #include <string.h>
  28 #include <unistd.h>
  29 #include <signal.h>
  30 #include <errno.h>
  31 #include <fcntl.h>
  32 #include <syslog.h>
  33 #include <netdb.h>
  34 #include <utmp.h>
  35 #include <pwd.h>
  36 #include <setjmp.h>
  37 #include <sys/param.h>
  38 #include <sys/types.h>
  39 #include <sys/wait.h>
  40 #include <sys/time.h>
  41 #include <sys/resource.h>
  42 #include <sys/stat.h>
  43 #include <sys/socket.h>
  44 #include <netinet/in.h>
  45
  46 #include "pppd.h"
  47 #include "magic.h"
  48 #include "fsm.h"
  49 #include "lcp.h"
  50 #include "ipcp.h"
  51 #include "upap.h"
  52 #include "chap.h"
  53 #include "ccp.h"
  54 #include "pathnames.h"
  55 #include "patchlevel.h"
  56
  57 #ifdef CBCP_SUPPORT
  58 #include "cbcp.h"
  59 #endif
  60
  61 #if defined(SUNOS4)
  62 extern char *strerror();
  63 #endif
  64
  65 #ifdef IPX_CHANGE
  66 #include "ipxcp.h"
  67 #endif /* IPX_CHANGE */
  68 #ifdef AT_CHANGE
  69 #include "atcp.h"
  70 #endif
  71
  72 /* interface vars */
  73 char ifname[32];                /* Interface name */
  74 int ifunit;                     /* Interface unit number */
  75
  76 char *progname;                 /* Name of this program */
  77 char hostname[MAXNAMELEN];      /* Our hostname */
  78 static char pidfilename[MAXPATHLEN];    /* name of pid file */
  79 static char ppp_devnam[MAXPATHLEN]; /* name of PPP tty (maybe ttypx) */
  80 static pid_t pid;               /* Our pid */
  81 static uid_t uid;               /* Our real user-id */
  82 static int conn_running;        /* we have a [dis]connector running */
  83
  84 int ttyfd;                      /* Serial port file descriptor */
  85 mode_t tty_mode = -1;           /* Original access permissions to tty */
  86 int baud_rate;                  /* Actual bits/second for serial device */
  87 int hungup;                     /* terminal has been hung up */
  88 int privileged;                 /* we're running as real uid root */
  89 int need_holdoff;               /* need holdoff period before restarting */
  90 int detached;                   /* have detached from terminal */
  91 int log_to_fd;                  /* send log messages to this fd too */
  92
  93 static int fd_ppp;              /* fd for talking PPP */
  94 static int fd_loop;             /* fd for getting demand-dial packets */
  95 static int pty_master;          /* fd for master side of pty */
  96 static int pty_slave;           /* fd for slave side of pty */
  97 static int real_ttyfd;          /* fd for actual serial port (not pty) */
  98
  99 int phase;                      /* where the link is at */
 100 int kill_link;
 101 int open_ccp_flag;
 102
 103 static int waiting;
 104 static sigjmp_buf sigjmp;
 105
 106 char **script_env;              /* Env. variable values for scripts */
 107 int s_env_nalloc;               /* # words avail at script_env */
 108
 109 u_char outpacket_buf[PPP_MRU+PPP_HDRLEN]; /* buffer for outgoing packet */
 110 u_char inpacket_buf[PPP_MRU+PPP_HDRLEN]; /* buffer for incoming packet */
 111
 112 static int n_children;          /* # child processes still running */
 113
 114 static int locked;              /* lock() has succeeded */
 115
 116 char *no_ppp_msg = "Sorry - this system lacks PPP kernel support\n";
 117
 118 GIDSET_TYPE groups[NGROUPS_MAX];/* groups the user is in */
 119 int ngroups;                    /* How many groups valid in groups */
 120
 121 static struct timeval start_time;       /* Time when link was started. */
 122
 123 struct pppd_stats link_stats;
 124 int link_stats_valid;
 125
 126 static int charshunt_pid;       /* Process ID for charshunt */
 127 static FILE *recordf;           /* File for recording chars sent/rcvd */
 128
 129 /* Prototypes for procedures local to this file. */
 130
 131 static void create_pidfile __P((void));
 132 static void cleanup __P((void));
 133 static void close_tty __P((void));
 134 static void get_input __P((void));
 135 static void calltimeout __P((void));
 136 static struct timeval *timeleft __P((struct timeval *));
 137 static void kill_my_pg __P((int));
 138 static void hup __P((int));
 139 static void term __P((int));
 140 static void chld __P((int));
 141 static void toggle_debug __P((int));
 142 static void open_ccp __P((int));
 143 static void bad_signal __P((int));
 144 static void holdoff_end __P((void *));
 145 static int device_script __P((char *, int, int));
 146 static void reap_kids __P((int waitfor));
 147 static void pr_log __P((void *, char *, ...));
 148 static void logit __P((int, char *, va_list));
 149 static void vslp_printer __P((void *, char *, ...));
 150 static void format_packet __P((u_char *, int, void (*) (void *, char *, ...),
 151                                void *));
 152 static void record_child __P((int, char *, void (*) (void *), void *));
 153 static void charshunt __P((int));
 154 static int record_write(FILE *, int code, u_char *buf, int nb,
 155                         struct timeval *);
 156
 157 extern  char    *ttyname __P((int));
 158 extern  char    *getlogin __P((void));
 159 int main __P((int, char *[]));
 160
 161 #ifdef ultrix
 162 #undef  O_NONBLOCK
 163 #define O_NONBLOCK      O_NDELAY
 164 #endif
 165
 166 #ifdef ULTRIX
 167 #define setlogmask(x)
 168 #endif
 169
 170 /*
 171  * PPP Data Link Layer "protocol" table.
 172  * One entry per supported protocol.
 173  * The last entry must be NULL.
 174  */
 175 struct protent *protocols[] = {
 176     &lcp_protent,
 177     &pap_protent,
 178     &chap_protent,
 179 #ifdef CBCP_SUPPORT
 180     &cbcp_protent,
 181 #endif
 182     &ipcp_protent,
 183     &ccp_protent,
 184 #ifdef IPX_CHANGE
 185     &ipxcp_protent,
 186 #endif
 187 #ifdef AT_CHANGE
 188     &atcp_protent,
 189 #endif
 190     NULL
 191 };
 192
 193 int
 194 main(argc, argv)
 195     int argc;
 196     char *argv[];
 197 {
 198     int i, fdflags;
 199     struct sigaction sa;
 200     char *p;
 201     struct passwd *pw;
 202     struct timeval timo;
 203     sigset_t mask;
 204     struct protent *protp;
 205     struct stat statbuf;
 206     char numbuf[16];
 207     struct timeval now;
 208
 209     phase = PHASE_INITIALIZE;
 210     log_to_fd = -1;
 211
 212     script_env = NULL;
 213
 214     /* Initialize syslog facilities */
 215 #ifdef ULTRIX
 216     openlog("pppd", LOG_PID);
 217 #else
 218     openlog("pppd", LOG_PID | LOG_NDELAY, LOG_PPP);
 219     setlogmask(LOG_UPTO(LOG_INFO));
 220 #endif
 221
 222     if (gethostname(hostname, MAXNAMELEN) < 0 ) {
 223         option_error("Couldn't get hostname: %m");
 224         exit(1);
 225     }
 226     hostname[MAXNAMELEN-1] = 0;
 227
 228     uid = getuid();
 229     privileged = uid == 0;
 230     slprintf(numbuf, sizeof(numbuf), "%d", uid);
 231     script_setenv("ORIG_UID", numbuf);
 232
 233     ngroups = getgroups(NGROUPS_MAX, groups);
 234
 235     /*
 236      * Initialize to the standard option set, then parse, in order,
 237      * the system options file, the user's options file,
 238      * the tty's options file, and the command line arguments.
 239      */
 240     for (i = 0; (protp = protocols[i]) != NULL; ++i)
 241         (*protp->init)(0);
 242
 243     progname = *argv;
 244
 245     if (!options_from_file(_PATH_SYSOPTIONS, !privileged, 0, 1)
 246         || !options_from_user())
 247         exit(1);
 248     scan_args(argc-1, argv+1);  /* look for tty name on command line */
 249     if (!options_for_tty()
 250         || !parse_args(argc-1, argv+1))
 251         exit(1);
 252
 253     /*
 254      * Check that we are running as root.
 255      */
 256     if (geteuid() != 0) {
 257         option_error("must be root to run %s, since it is not setuid-root",
 258                      argv[0]);
 259         exit(1);
 260     }
 261
 262     if (!ppp_available()) {
 263         option_error(no_ppp_msg);
 264         exit(1);
 265     }
 266
 267     /*
 268      * Check that the options given are valid and consistent.
 269      */
 270     if (!sys_check_options())
 271         exit(1);
 272     auth_check_options();
 273     for (i = 0; (protp = protocols[i]) != NULL; ++i)
 274         if (protp->check_options != NULL)
 275             (*protp->check_options)();
 276     if (demand && connector == 0) {
 277         option_error("connect script is required for demand-dialling\n");
 278         exit(1);
 279     }
 280
 281     if (ptycommand != NULL || notty) {
 282         if (!default_device) {
 283             option_error("%s option precludes specifying device name",
 284                          notty? "notty": "pty");
 285             exit(1);
 286         }
 287         if (ptycommand != NULL && (notty || record_file != NULL)) {
 288             option_error("pty option is incompatible with %s option",
 289                          notty? "notty": "record");
 290             exit(1);
 291         }
 292         default_device = notty;
 293         lockflag = 0;
 294         modem = 0;
 295     } else {
 296         /*
 297          * If the user has specified the default device name explicitly,
 298          * pretend they hadn't.
 299          */
 300         p = isatty(0)? ttyname(0): NULL;
 301         if (p == NULL) {
 302             if (default_device) {
 303                 option_error("no device specified and stdin is not a tty");
 304                 exit(1);
 305             }
 306         } else {
 307             if (default_device)
 308                 strlcpy(devnam, p, sizeof(devnam));
 309             else if (strcmp(devnam, p) == 0)
 310                 default_device = 1;
 311         }
 312     }
 313     if (default_device)
 314         nodetach = 1;
 315     else
 316         log_to_fd = 1;          /* default to stdout */
 317
 318     script_setenv("DEVICE", devnam);
 319     slprintf(numbuf, sizeof(numbuf), "%d", baud_rate);
 320     script_setenv("SPEED", numbuf);
 321
 322     /*
 323      * Open the record file (as the user) if required.
 324      */
 325     if (record_file != NULL) {
 326         if (uid != 0)
 327             seteuid(uid);
 328         recordf = fopen(record_file, "a");
 329         if (uid != 0)
 330             seteuid(0);
 331         if (recordf == NULL)
 332             option_error("Couldn't create record file %s: %m", record_file);
 333     }
 334
 335     /*
 336      * Initialize system-dependent stuff and magic number package.
 337      */
 338     sys_init();
 339     magic_init();
 340     if (debug)
 341         setlogmask(LOG_UPTO(LOG_DEBUG));
 342
 343     /*
 344      * Detach ourselves from the terminal, if required,
 345      * and identify who is running us.
 346      */
 347     if (!nodetach && !updetach)
 348         detach();
 349     pid = getpid();
 350     p = getlogin();
 351     if (p == NULL) {
 352         pw = getpwuid(uid);
 353         if (pw != NULL && pw->pw_name != NULL)
 354             p = pw->pw_name;
 355         else
 356             p = "(unknown)";
 357     }
 358     syslog(LOG_NOTICE, "pppd %s.%d%s started by %s, uid %d",
 359            VERSION, PATCHLEVEL, IMPLEMENTATION, p, uid);
 360
 361     /*
 362      * Compute mask of all interesting signals and install signal handlers
 363      * for each.  Only one signal handler may be active at a time.  Therefore,
 364      * all other signals should be masked when any handler is executing.
 365      */
 366     sigemptyset(&mask);
 367     sigaddset(&mask, SIGHUP);
 368     sigaddset(&mask, SIGINT);
 369     sigaddset(&mask, SIGTERM);
 370     sigaddset(&mask, SIGCHLD);
 371     sigaddset(&mask, SIGUSR2);
 372
 373 #define SIGNAL(s, handler)      do { \
 374         sa.sa_handler = handler; \
 375         if (sigaction(s, &sa, NULL) < 0) \
 376             fatal("Couldn't establish signal handler (%d): %m", s); \
 377     } while (0)
 378
 379     sa.sa_mask = mask;
 380     sa.sa_flags = 0;
 381     SIGNAL(SIGHUP, hup);                /* Hangup */
 382     SIGNAL(SIGINT, term);               /* Interrupt */
 383     SIGNAL(SIGTERM, term);              /* Terminate */
 384     SIGNAL(SIGCHLD, chld);
 385
 386     SIGNAL(SIGUSR1, toggle_debug);      /* Toggle debug flag */
 387     SIGNAL(SIGUSR2, open_ccp);          /* Reopen CCP */
 388
 389     /*
 390      * Install a handler for other signals which would otherwise
 391      * cause pppd to exit without cleaning up.
 392      */
 393     SIGNAL(SIGABRT, bad_signal);
 394     SIGNAL(SIGALRM, bad_signal);
 395     SIGNAL(SIGFPE, bad_signal);
 396     SIGNAL(SIGILL, bad_signal);
 397     SIGNAL(SIGPIPE, bad_signal);
 398     SIGNAL(SIGQUIT, bad_signal);
 399     SIGNAL(SIGSEGV, bad_signal);
 400 #ifdef SIGBUS
 401     SIGNAL(SIGBUS, bad_signal);
 402 #endif
 403 #ifdef SIGEMT
 404     SIGNAL(SIGEMT, bad_signal);
 405 #endif
 406 #ifdef SIGPOLL
 407     SIGNAL(SIGPOLL, bad_signal);
 408 #endif
 409 #ifdef SIGPROF
 410     SIGNAL(SIGPROF, bad_signal);
 411 #endif
 412 #ifdef SIGSYS
 413     SIGNAL(SIGSYS, bad_signal);
 414 #endif
 415 #ifdef SIGTRAP
 416     SIGNAL(SIGTRAP, bad_signal);
 417 #endif
 418 #ifdef SIGVTALRM
 419     SIGNAL(SIGVTALRM, bad_signal);
 420 #endif
 421 #ifdef SIGXCPU
 422     SIGNAL(SIGXCPU, bad_signal);
 423 #endif
 424 #ifdef SIGXFSZ
 425     SIGNAL(SIGXFSZ, bad_signal);
 426 #endif
 427
 428     /*
 429      * Apparently we can get a SIGPIPE when we call syslog, if
 430      * syslogd has died and been restarted.  Ignoring it seems
 431      * be sufficient.
 432      */
 433     signal(SIGPIPE, SIG_IGN);
 434
 435     waiting = 0;
 436
 437     /*
 438      * If we're doing dial-on-demand, set up the interface now.
 439      */
 440     if (demand) {
 441         /*
 442          * Open the loopback channel and set it up to be the ppp interface.
 443          */
 444         fd_loop = open_ppp_loopback();
 445
 446         syslog(LOG_INFO, "Using interface ppp%d", ifunit);
 447         slprintf(ifname, sizeof(ifname), "ppp%d", ifunit);
 448         script_setenv("IFNAME", ifname);
 449
 450         create_pidfile();       /* write pid to file */
 451
 452         /*
 453          * Configure the interface and mark it up, etc.
 454          */
 455         demand_conf();
 456     }
 457
 458     for (;;) {
 459
 460         need_holdoff = 1;
 461         ttyfd = -1;
 462         real_ttyfd = -1;
 463
 464         if (demand) {
 465             /*
 466              * Don't do anything until we see some activity.
 467              */
 468             kill_link = 0;
 469             phase = PHASE_DORMANT;
 470             demand_unblock();
 471             add_fd(fd_loop);
 472             for (;;) {
 473                 if (sigsetjmp(sigjmp, 1) == 0) {
 474                     sigprocmask(SIG_BLOCK, &mask, NULL);
 475                     if (kill_link) {
 476                         sigprocmask(SIG_UNBLOCK, &mask, NULL);
 477                     } else {
 478                         waiting = 1;
 479                         sigprocmask(SIG_UNBLOCK, &mask, NULL);
 480                         wait_input(timeleft(&timo));
 481                     }
 482                 }
 483                 waiting = 0;
 484                 calltimeout();
 485                 if (kill_link) {
 486                     if (!persist)
 487                         break;
 488                     kill_link = 0;
 489                 }
 490                 if (get_loop_output())
 491                     break;
 492                 reap_kids(0);
 493             }
 494             remove_fd(fd_loop);
 495             if (kill_link && !persist)
 496                 break;
 497
 498             /*
 499              * Now we want to bring up the link.
 500              */
 501             demand_block();
 502             info("Starting link");
 503         }
 504
 505         /*
 506          * Get a pty master/slave pair if the pty, notty, or record
 507          * options were specified.
 508          */
 509         strlcpy(ppp_devnam, devnam, sizeof(ppp_devnam));
 510         pty_master = -1;
 511         pty_slave = -1;
 512         if (ptycommand != NULL || notty || record_file != NULL) {
 513             if (!get_pty(&pty_master, &pty_slave, ppp_devnam, uid)) {
 514                 error("Couldn't allocate pseudo-tty");
 515                 goto fail;
 516             }
 517             set_up_tty(pty_slave, 1);
 518             if (ptycommand != NULL) {
 519                 if (device_script(ptycommand, pty_master, 1) < 0)
 520                     goto fail;
 521                 ttyfd = pty_slave;
 522                 close(pty_master);
 523                 pty_master = -1;
 524             }
 525         }
 526
 527         /*
 528          * Lock the device if we've been asked to.
 529          */
 530         if (lockflag && !default_device) {
 531             if (lock(devnam) < 0)
 532                 goto fail;
 533             locked = 1;
 534         }
 535
 536         /*
 537          * Open the serial device and set it up to be the ppp interface.
 538          * First we open it in non-blocking mode so we can set the
 539          * various termios flags appropriately.  If we aren't dialling
 540          * out and we want to use the modem lines, we reopen it later
 541          * in order to wait for the carrier detect signal from the modem.
 542          */
 543         hungup = 0;
 544         kill_link = 0;
 545         if (devnam[0] != 0) {
 546             for (;;) {
 547                 /* If the user specified the device name, become the
 548                    user before opening it. */
 549                 if (!devnam_info.priv)
 550                     seteuid(uid);
 551                 ttyfd = open(devnam, O_NONBLOCK | O_RDWR, 0);
 552                 if (!devnam_info.priv)
 553                     seteuid(0);
 554                 if (ttyfd >= 0)
 555                     break;
 556                 if (errno != EINTR)
 557                     error("Failed to open %s: %m", devnam);
 558                 if (!persist || errno != EINTR)
 559                     goto fail;
 560             }
 561             if ((fdflags = fcntl(ttyfd, F_GETFL)) == -1
 562                 || fcntl(ttyfd, F_SETFL, fdflags & ~O_NONBLOCK) < 0)
 563                 warn("Couldn't reset non-blocking mode on device: %m");
 564
 565             /*
 566              * Do the equivalent of `mesg n' to stop broadcast messages.
 567              */
 568             if (fstat(ttyfd, &statbuf) < 0
 569                 || fchmod(ttyfd, statbuf.st_mode & ~(S_IWGRP | S_IWOTH)) < 0) {
 570                 warn("Couldn't restrict write permissions to %s: %m", devnam);
 571             } else
 572                 tty_mode = statbuf.st_mode;
 573
 574             /*
 575              * Set line speed, flow control, etc.
 576              * If we have a non-null connection script,
 577              * on most systems we set CLOCAL for now so that we can talk
 578              * to the modem before carrier comes up.  But this has the
 579              * side effect that we might miss it if CD drops before we
 580              * get to clear CLOCAL below.  On systems where we can talk
 581              * successfully to the modem with CLOCAL clear and CD down,
 582              * we could clear CLOCAL at this point.
 583              */
 584             set_up_tty(ttyfd, (connector != NULL && connector[0] != 0));
 585             real_ttyfd = ttyfd;
 586         }
 587
 588         /*
 589          * If the notty and/or record option was specified,
 590          * start up the character shunt now.
 591          */
 592         if (notty || record_file != NULL) {
 593             int cpid;
 594
 595             cpid = fork();
 596             if (cpid == -1) {
 597                 error("Can't fork process for character shunt: %m");
 598                 goto fail;
 599             }
 600             if (cpid == 0) {
 601                 close(pty_slave);
 602                 setuid(uid);
 603                 if (getuid() != uid)
 604                     fatal("setuid failed");
 605                 setgid(getgid());
 606                 charshunt(ttyfd);
 607                 exit(0);
 608             }
 609             charshunt_pid = cpid;
 610             close(pty_master);
 611             pty_master = -1;
 612             if (ttyfd >= 0)
 613                 close(ttyfd);
 614             ttyfd = pty_slave;
 615             record_child(cpid, "pppd (charshunt)", NULL, NULL);
 616         }
 617
 618         /* run connection script */
 619         if (connector && connector[0]) {
 620             MAINDEBUG(("Connecting with <%s>", connector));
 621
 622             if (real_ttyfd != -1) {
 623                 if (!default_device && modem) {
 624                     setdtr(real_ttyfd, 0);      /* in case modem is off hook */
 625                     sleep(1);
 626                     setdtr(real_ttyfd, 1);
 627                 }
 628             }
 629
 630             if (device_script(connector, ttyfd, 0) < 0) {
 631                 error("Connect script failed");
 632                 goto fail;
 633             }
 634
 635             info("Serial connection established.");
 636
 637             /* set line speed, flow control, etc.;
 638                clear CLOCAL if modem option */
 639             if (real_ttyfd != -1)
 640                 set_up_tty(real_ttyfd, 0);
 641         }
 642
 643         /* reopen tty if necessary to wait for carrier */
 644         if (connector == NULL && modem && devnam[0] != 0) {
 645             for (;;) {
 646                 if ((i = open(devnam, O_RDWR)) >= 0)
 647                     break;
 648                 if (errno != EINTR)
 649                     error("Failed to reopen %s: %m", devnam);
 650                 if (!persist || errno != EINTR || hungup || kill_link)
 651                     goto fail;
 652             }
 653             close(i);
 654         }
 655
 656         /* run welcome script, if any */
 657         if (welcomer && welcomer[0]) {
 658             if (device_script(welcomer, ttyfd, 0) < 0)
 659                 warn("Welcome script failed");
 660         }
 661
 662         /* set up the serial device as a ppp interface */
 663         fd_ppp = establish_ppp(ttyfd);
 664         if (fd_ppp < 0)
 665             goto fail;
 666
 667         if (!demand) {
 668
 669             info("Using interface ppp%d", ifunit);
 670             slprintf(ifname, sizeof(ifname), "ppp%d", ifunit);
 671             script_setenv("IFNAME", ifname);
 672
 673             create_pidfile();   /* write pid to file */
 674         }
 675
 676         /*
 677          * Start opening the connection and wait for
 678          * incoming events (reply, timeout, etc.).
 679          */
 680         notice("Connect: %s <--> %s", ifname, ppp_devnam);
 681         gettimeofday(&start_time, NULL);
 682         lcp_lowerup(0);
 683
 684         /*
 685          * If we are initiating this connection, wait for a short
 686          * time for something from the peer.  This can avoid bouncing
 687          * our packets off his tty before he has it set up.
 688          */
 689         if (connector != NULL || ptycommand != NULL) {
 690             struct timeval t;
 691             t.tv_sec = 1;
 692             t.tv_usec = 0;
 693             wait_input(&t);
 694         }
 695
 696         lcp_open(0);            /* Start protocol */
 697         open_ccp_flag = 0;
 698         add_fd(fd_ppp);
 699         for (phase = PHASE_ESTABLISH; phase != PHASE_DEAD; ) {
 700             if (sigsetjmp(sigjmp, 1) == 0) {
 701                 sigprocmask(SIG_BLOCK, &mask, NULL);
 702                 if (kill_link || open_ccp_flag) {
 703                     sigprocmask(SIG_UNBLOCK, &mask, NULL);
 704                 } else {
 705                     waiting = 1;
 706                     sigprocmask(SIG_UNBLOCK, &mask, NULL);
 707                     wait_input(timeleft(&timo));
 708                 }
 709             }
 710             waiting = 0;
 711             calltimeout();
 712             get_input();
 713             if (kill_link) {
 714                 lcp_close(0, "User request");
 715                 kill_link = 0;
 716             }
 717             if (open_ccp_flag) {
 718                 if (phase == PHASE_NETWORK) {
 719                     ccp_fsm[0].flags = OPT_RESTART; /* clears OPT_SILENT */
 720                     (*ccp_protent.open)(0);
 721                 }
 722                 open_ccp_flag = 0;
 723             }
 724             reap_kids(0);       /* Don't leave dead kids lying around */
 725         }
 726
 727         /*
 728          * Print connect time and statistics.
 729          */
 730         if (gettimeofday(&now, NULL) >= 0) {
 731             int t = now.tv_sec - start_time.tv_sec;
 732             t = (t + 5) / 6;    /* now in 1/10ths of minutes */
 733             info("Connect time %d.%d minutes.", t/10, t%10);
 734         }
 735         if (link_stats_valid) {
 736             info("Sent %d bytes, received %d bytes.",
 737                  link_stats.bytes_out, link_stats.bytes_in);
 738         }
 739
 740         /*
 741          * If we may want to bring the link up again, transfer
 742          * the ppp unit back to the loopback.  Set the
 743          * real serial device back to its normal mode of operation.
 744          */
 745         remove_fd(fd_ppp);
 746         clean_check();
 747         if (demand)
 748             restore_loop();
 749         disestablish_ppp(ttyfd);
 750
 751         /*
 752          * Run disconnector script, if requested.
 753          * XXX we may not be able to do this if the line has hung up!
 754          */
 755         if (disconnector && !hungup) {
 756             set_up_tty(ttyfd, 1);
 757             if (device_script(disconnector, ttyfd, 0) < 0) {
 758                 warn("disconnect script failed");
 759             } else {
 760                 info("Serial link disconnected.");
 761             }
 762         }
 763         if (!hungup)
 764             lcp_lowerdown(0);
 765
 766     fail:
 767         if (pty_master >= 0)
 768             close(pty_master);
 769         if (pty_slave >= 0 && pty_slave != ttyfd)
 770             close(pty_slave);
 771         if (ttyfd >= 0)
 772             close_tty();
 773         if (locked) {
 774             unlock();
 775             locked = 0;
 776         }
 777
 778         if (!demand) {
 779             if (pidfilename[0] != 0
 780                 && unlink(pidfilename) < 0 && errno != ENOENT)
 781                 warn("unable to delete pid file: %m");
 782             pidfilename[0] = 0;
 783         }
 784
 785         if (!persist)
 786             break;
 787
 788         kill_link = 0;
 789         if (demand)
 790             demand_discard();
 791         if (holdoff > 0 && need_holdoff) {
 792             phase = PHASE_HOLDOFF;
 793             TIMEOUT(holdoff_end, NULL, holdoff);
 794             do {
 795                 if (sigsetjmp(sigjmp, 1) == 0) {
 796                     sigprocmask(SIG_BLOCK, &mask, NULL);
 797                     if (kill_link) {
 798                         sigprocmask(SIG_UNBLOCK, &mask, NULL);
 799                     } else {
 800                         waiting = 1;
 801                         sigprocmask(SIG_UNBLOCK, &mask, NULL);
 802                         wait_input(timeleft(&timo));
 803                     }
 804                 }
 805                 waiting = 0;
 806                 calltimeout();
 807                 if (kill_link) {
 808                     kill_link = 0;
 809                     phase = PHASE_DORMANT; /* allow signal to end holdoff */
 810                 }
 811                 reap_kids(0);
 812             } while (phase == PHASE_HOLDOFF);
 813             if (!persist)
 814                 break;
 815         }
 816     }
 817
 818     /* Wait for scripts to finish */
 819     while (n_children > 0)
 820         reap_kids(1);
 821
 822     die(0);
 823     return 0;
 824 }
 825
 826 /*
 827  * detach - detach us from the controlling terminal.
 828  */
 829 void
 830 detach()
 831 {
 832     if (detached)
 833         return;
 834     if (daemon(0, 0) < 0) {
 835         perror("Couldn't detach from controlling terminal");
 836         die(1);
 837     }
 838     detached = 1;
 839     log_to_fd = -1;
 840     pid = getpid();
 841     /* update pid file if it has been written already */
 842     if (pidfilename[0])
 843         create_pidfile();
 844 }
 845
 846 /*
 847  * Create a file containing our process ID.
 848  */
 849 static void
 850 create_pidfile()
 851 {
 852     FILE *pidfile;
 853     char numbuf[16];
 854
 855     slprintf(pidfilename, sizeof(pidfilename), "%s%s.pid",
 856              _PATH_VARRUN, ifname);
 857     if ((pidfile = fopen(pidfilename, "w")) != NULL) {
 858         fprintf(pidfile, "%d\n", pid);
 859         (void) fclose(pidfile);
 860     } else {
 861         error("Failed to create pid file %s: %m", pidfilename);
 862         pidfilename[0] = 0;
 863     }
 864     slprintf(numbuf, sizeof(numbuf), "%d", pid);
 865     script_setenv("PPPD_PID", numbuf);
 866 }
 867
 868 /*
 869  * holdoff_end - called via a timeout when the holdoff period ends.
 870  */
 871 static void
 872 holdoff_end(arg)
 873     void *arg;
 874 {
 875     phase = PHASE_DORMANT;
 876 }
 877
 878 /*
 879  * get_input - called when incoming data is available.
 880  */
 881 static void
 882 get_input()
 883 {
 884     int len, i;
 885     u_char *p;
 886     u_short protocol;
 887     struct protent *protp;
 888
 889     p = inpacket_buf;   /* point to beginning of packet buffer */
 890
 891     len = read_packet(inpacket_buf);
 892     if (len < 0)
 893         return;
 894
 895     if (len == 0) {
 896         notice("Modem hangup");
 897         hungup = 1;
 898         lcp_lowerdown(0);       /* serial link is no longer available */
 899         link_terminated(0);
 900         return;
 901     }
 902
 903     if (debug /*&& (debugflags & DBG_INPACKET)*/)
 904         dbglog("rcvd %P", p, len);
 905
 906     if (len < PPP_HDRLEN) {
 907         MAINDEBUG(("io(): Received short packet."));
 908         return;
 909     }
 910
 911     p += 2;                             /* Skip address and control */
 912     GETSHORT(protocol, p);
 913     len -= PPP_HDRLEN;
 914
 915     /*
 916      * Toss all non-LCP packets unless LCP is OPEN.
 917      */
 918     if (protocol != PPP_LCP && lcp_fsm[0].state != OPENED) {
 919         MAINDEBUG(("get_input: Received non-LCP packet when LCP not open."));
 920         return;
 921     }
 922
 923     /*
 924      * Until we get past the authentication phase, toss all packets
 925      * except LCP, LQR and authentication packets.
 926      */
 927     if (phase <= PHASE_AUTHENTICATE
 928         && !(protocol == PPP_LCP || protocol == PPP_LQR
 929              || protocol == PPP_PAP || protocol == PPP_CHAP)) {
 930         MAINDEBUG(("get_input: discarding proto 0x%x in phase %d",
 931                    protocol, phase));
 932         return;
 933     }
 934
 935     /*
 936      * Upcall the proper protocol input routine.
 937      */
 938     for (i = 0; (protp = protocols[i]) != NULL; ++i) {
 939         if (protp->protocol == protocol && protp->enabled_flag) {
 940             (*protp->input)(0, p, len);
 941             return;
 942         }
 943         if (protocol == (protp->protocol & ~0x8000) && protp->enabled_flag
 944             && protp->datainput != NULL) {
 945             (*protp->datainput)(0, p, len);
 946             return;
 947         }
 948     }
 949
 950     if (debug)
 951         warn("Unsupported protocol (0x%x) received", protocol);
 952     lcp_sprotrej(0, p - PPP_HDRLEN, len + PPP_HDRLEN);
 953 }
 954
 955
 956 /*
 957  * die - clean up state and exit with the specified status.
 958  */
 959 void
 960 die(status)
 961     int status;
 962 {
 963     cleanup();
 964     syslog(LOG_INFO, "Exit.");
 965     exit(status);
 966 }
 967
 968 /*
 969  * cleanup - restore anything which needs to be restored before we exit
 970  */
 971 /* ARGSUSED */
 972 static void
 973 cleanup()
 974 {
 975     sys_cleanup();
 976
 977     if (ttyfd >= 0)
 978         close_tty();
 979
 980     if (pidfilename[0] != 0 && unlink(pidfilename) < 0 && errno != ENOENT)
 981         warn("unable to delete pid file: %m");
 982     pidfilename[0] = 0;
 983
 984     if (locked)
 985         unlock();
 986 }
 987
 988 /*
 989  * close_tty - restore the terminal device and close it.
 990  */
 991 static void
 992 close_tty()
 993 {
 994     disestablish_ppp(ttyfd);
 995
 996     /* drop dtr to hang up */
 997     if (!default_device && modem) {
 998         setdtr(ttyfd, 0);
 999         /*
1000          * This sleep is in case the serial port has CLOCAL set by default,
1001          * and consequently will reassert DTR when we close the device.
1002          */
1003         sleep(1);
1004     }
1005
1006     restore_tty(ttyfd);
1007
1008     if (tty_mode != (mode_t) -1) {
1009         if (fchmod(ttyfd, tty_mode) != 0) {
1010             /* XXX if devnam is a symlink, this will change the link */
1011             chmod(devnam, tty_mode);
1012         }
1013     }
1014
1015     close(ttyfd);
1016     ttyfd = -1;
1017 }
1018
1019
1020 struct  callout {
1021     struct timeval      c_time;         /* time at which to call routine */
1022     void                *c_arg;         /* argument to routine */
1023     void                (*c_func) __P((void *)); /* routine */
1024     struct              callout *c_next;
1025 };
1026
1027 static struct callout *callout = NULL;  /* Callout list */
1028 static struct timeval timenow;          /* Current time */
1029
1030 /*
1031  * timeout - Schedule a timeout.
1032  *
1033  * Note that this timeout takes the number of seconds, NOT hz (as in
1034  * the kernel).
1035  */
1036 void
1037 timeout(func, arg, time)
1038     void (*func) __P((void *));
1039     void *arg;
1040     int time;
1041 {
1042     struct callout *newp, *p, **pp;
1043
1044     MAINDEBUG(("Timeout %p:%p in %d seconds.", func, arg, time));
1045
1046     /*
1047      * Allocate timeout.
1048      */
1049     if ((newp = (struct callout *) malloc(sizeof(struct callout))) == NULL)
1050         fatal("Out of memory in timeout()!");
1051     newp->c_arg = arg;
1052     newp->c_func = func;
1053     gettimeofday(&timenow, NULL);
1054     newp->c_time.tv_sec = timenow.tv_sec + time;
1055     newp->c_time.tv_usec = timenow.tv_usec;
1056
1057     /*
1058      * Find correct place and link it in.
1059      */
1060     for (pp = &callout; (p = *pp); pp = &p->c_next)
1061         if (newp->c_time.tv_sec < p->c_time.tv_sec
1062             || (newp->c_time.tv_sec == p->c_time.tv_sec
1063                 && newp->c_time.tv_usec < p->c_time.tv_usec))
1064             break;
1065     newp->c_next = p;
1066     *pp = newp;
1067 }
1068
1069
1070 /*
1071  * untimeout - Unschedule a timeout.
1072  */
1073 void
1074 untimeout(func, arg)
1075     void (*func) __P((void *));
1076     void *arg;
1077 {
1078     struct callout **copp, *freep;
1079
1080     MAINDEBUG(("Untimeout %p:%p.", func, arg));
1081
1082     /*
1083      * Find first matching timeout and remove it from the list.
1084      */
1085     for (copp = &callout; (freep = *copp); copp = &freep->c_next)
1086         if (freep->c_func == func && freep->c_arg == arg) {
1087             *copp = freep->c_next;
1088             (void) free((char *) freep);
1089             break;
1090         }
1091 }
1092
1093
1094 /*
1095  * calltimeout - Call any timeout routines which are now due.
1096  */
1097 static void
1098 calltimeout()
1099 {
1100     struct callout *p;
1101
1102     while (callout != NULL) {
1103         p = callout;
1104
1105         if (gettimeofday(&timenow, NULL) < 0)
1106             fatal("Failed to get time of day: %m");
1107         if (!(p->c_time.tv_sec < timenow.tv_sec
1108               || (p->c_time.tv_sec == timenow.tv_sec
1109                   && p->c_time.tv_usec <= timenow.tv_usec)))
1110             break;              /* no, it's not time yet */
1111
1112         callout = p->c_next;
1113         (*p->c_func)(p->c_arg);
1114
1115         free((char *) p);
1116     }
1117 }
1118
1119
1120 /*
1121  * timeleft - return the length of time until the next timeout is due.
1122  */
1123 static struct timeval *
1124 timeleft(tvp)
1125     struct timeval *tvp;
1126 {
1127     if (callout == NULL)
1128         return NULL;
1129
1130     gettimeofday(&timenow, NULL);
1131     tvp->tv_sec = callout->c_time.tv_sec - timenow.tv_sec;
1132     tvp->tv_usec = callout->c_time.tv_usec - timenow.tv_usec;
1133     if (tvp->tv_usec < 0) {
1134         tvp->tv_usec += 1000000;
1135         tvp->tv_sec -= 1;
1136     }
1137     if (tvp->tv_sec < 0)
1138         tvp->tv_sec = tvp->tv_usec = 0;
1139
1140     return tvp;
1141 }
1142
1143
1144 /*
1145  * kill_my_pg - send a signal to our process group, and ignore it ourselves.
1146  */
1147 static void
1148 kill_my_pg(sig)
1149     int sig;
1150 {
1151     struct sigaction act, oldact;
1152
1153     act.sa_handler = SIG_IGN;
1154     act.sa_flags = 0;
1155     kill(0, sig);
1156     sigaction(sig, &act, &oldact);
1157     sigaction(sig, &oldact, NULL);
1158 }
1159
1160
1161 /*
1162  * hup - Catch SIGHUP signal.
1163  *
1164  * Indicates that the physical layer has been disconnected.
1165  * We don't rely on this indication; if the user has sent this
1166  * signal, we just take the link down.
1167  */
1168 static void
1169 hup(sig)
1170     int sig;
1171 {
1172     info("Hangup (SIGHUP)");
1173     kill_link = 1;
1174     if (conn_running)
1175         /* Send the signal to the [dis]connector process(es) also */
1176         kill_my_pg(sig);
1177     if (charshunt_pid)
1178         kill(charshunt_pid, sig);
1179     if (waiting)
1180         siglongjmp(sigjmp, 1);
1181 }
1182
1183
1184 /*
1185  * term - Catch SIGTERM signal and SIGINT signal (^C/del).
1186  *
1187  * Indicates that we should initiate a graceful disconnect and exit.
1188  */
1189 /*ARGSUSED*/
1190 static void
1191 term(sig)
1192     int sig;
1193 {
1194     info("Terminating on signal %d.", sig);
1195     persist = 0;                /* don't try to restart */
1196     kill_link = 1;
1197     if (conn_running)
1198         /* Send the signal to the [dis]connector process(es) also */
1199         kill_my_pg(sig);
1200     if (charshunt_pid)
1201         kill(charshunt_pid, sig);
1202     if (waiting)
1203         siglongjmp(sigjmp, 1);
1204 }
1205
1206
1207 /*
1208  * chld - Catch SIGCHLD signal.
1209  * Calls reap_kids to get status for any dead kids.
1210  */
1211 static void
1212 chld(sig)
1213     int sig;
1214 {
1215     if (waiting)
1216         siglongjmp(sigjmp, 1);
1217 }
1218
1219
1220 /*
1221  * toggle_debug - Catch SIGUSR1 signal.
1222  *
1223  * Toggle debug flag.
1224  */
1225 /*ARGSUSED*/
1226 static void
1227 toggle_debug(sig)
1228     int sig;
1229 {
1230     debug = !debug;
1231     if (debug) {
1232         setlogmask(LOG_UPTO(LOG_DEBUG));
1233     } else {
1234         setlogmask(LOG_UPTO(LOG_WARNING));
1235     }
1236 }
1237
1238
1239 /*
1240  * open_ccp - Catch SIGUSR2 signal.
1241  *
1242  * Try to (re)negotiate compression.
1243  */
1244 /*ARGSUSED*/
1245 static void
1246 open_ccp(sig)
1247     int sig;
1248 {
1249     open_ccp_flag = 1;
1250     if (waiting)
1251         siglongjmp(sigjmp, 1);
1252 }
1253
1254
1255 /*
1256  * bad_signal - We've caught a fatal signal.  Clean up state and exit.
1257  */
1258 static void
1259 bad_signal(sig)
1260     int sig;
1261 {
1262     static int crashed = 0;
1263
1264     if (crashed)
1265         _exit(127);
1266     crashed = 1;
1267     error("Fatal signal %d", sig);
1268     if (conn_running)
1269         kill_my_pg(SIGTERM);
1270     if (charshunt_pid)
1271         kill(charshunt_pid, SIGTERM);
1272     die(1);
1273 }
1274
1275
1276 /*
1277  * device_script - run a program to connect or disconnect the
1278  * serial device.
1279  */
1280 static int
1281 device_script(program, inout, dont_wait)
1282     char *program;
1283     int inout;
1284     int dont_wait;
1285 {
1286     int pid;
1287     int status = 0;
1288     int errfd;
1289
1290     ++conn_running;
1291     pid = fork();
1292
1293     if (pid < 0) {
1294         --conn_running;
1295         error("Failed to create child process: %m");
1296         return -1;
1297     }
1298
1299     if (pid == 0) {
1300         sys_close();
1301         closelog();
1302         if (inout == 2) {
1303             /* aargh!!! */
1304             int newio = dup(inout);
1305             close(inout);
1306             inout = newio;
1307         }
1308         if (log_to_fd >= 0) {
1309             if (log_to_fd != 2)
1310                 dup2(log_to_fd, 2);
1311         } else {
1312             close(2);
1313             errfd = open(_PATH_CONNERRS, O_WRONLY | O_APPEND | O_CREAT, 0600);
1314             if (errfd >= 0 && errfd != 2) {
1315                 dup2(errfd, 2);
1316                 close(errfd);
1317             }
1318         }
1319         if (inout != 0) {
1320             dup2(inout, 0);
1321             close(inout);
1322         }
1323         dup2(0, 1);
1324         setuid(uid);
1325         if (getuid() != uid) {
1326             error("setuid failed");
1327             exit(1);
1328         }
1329         if (ttyfd > 2 && ttyfd != inout)
1330             close(ttyfd);
1331         setgid(getgid());
1332         execl("/bin/sh", "sh", "-c", program, (char *)0);
1333         error("could not exec /bin/sh: %m");
1334         exit(99);
1335         /* NOTREACHED */
1336     }
1337
1338     if (dont_wait) {
1339         record_child(pid, program, NULL, NULL);
1340     } else {
1341         while (waitpid(pid, &status, 0) < 0) {
1342             if (errno == EINTR)
1343                 continue;
1344             fatal("error waiting for (dis)connection process: %m");
1345         }
1346         --conn_running;
1347     }
1348
1349     return (status == 0 ? 0 : -1);
1350 }
1351
1352
1353 /*
1354  * We maintain a list of child process pids and
1355  * functions to call when they exit.
1356  */
1357 struct subprocess {
1358     pid_t       pid;
1359     char        *prog;
1360     void        (*done) __P((void *));
1361     void        *arg;
1362     struct subprocess *next;
1363 };
1364
1365 struct subprocess *children;
1366
1367 /*
1368  * run-program - execute a program with given arguments,
1369  * but don't wait for it.
1370  * If the program can't be executed, logs an error unless
1371  * must_exist is 0 and the program file doesn't exist.
1372  * Returns -1 if it couldn't fork, 0 if the file doesn't exist
1373  * or isn't an executable plain file, or the process ID of the child.
1374  * If done != NULL, (*done)(arg) will be called later (within
1375  * reap_kids) iff the return value is > 0.
1376  */
1377 pid_t
1378 run_program(prog, args, must_exist, done, arg)
1379     char *prog;
1380     char **args;
1381     int must_exist;
1382     void (*done) __P((void *));
1383     void *arg;
1384 {
1385     int pid;
1386     struct stat sbuf;
1387
1388     /*
1389      * First check if the file exists and is executable.
1390      * We don't use access() because that would use the
1391      * real user-id, which might not be root, and the script
1392      * might be accessible only to root.
1393      */
1394     errno = EINVAL;
1395     if (stat(prog, &sbuf) < 0 || !S_ISREG(sbuf.st_mode)
1396         || (sbuf.st_mode & (S_IXUSR|S_IXGRP|S_IXOTH)) == 0) {
1397         if (must_exist || errno != ENOENT)
1398             warn("Can't execute %s: %m", prog);
1399         return 0;
1400     }
1401
1402     pid = fork();
1403     if (pid == -1) {
1404         error("Failed to create child process for %s: %m", prog);
1405         return -1;
1406     }
1407     if (pid == 0) {
1408         int new_fd;
1409
1410         /* Leave the current location */
1411         (void) setsid();        /* No controlling tty. */
1412         (void) umask (S_IRWXG|S_IRWXO);
1413         (void) chdir ("/");     /* no current directory. */
1414         setuid(0);              /* set real UID = root */
1415         setgid(getegid());
1416
1417         /* Ensure that nothing of our device environment is inherited. */
1418         sys_close();
1419         closelog();
1420         close (0);
1421         close (1);
1422         close (2);
1423         close (ttyfd);  /* tty interface to the ppp device */
1424
1425         /* Don't pass handles to the PPP device, even by accident. */
1426         new_fd = open (_PATH_DEVNULL, O_RDWR);
1427         if (new_fd >= 0) {
1428             if (new_fd != 0) {
1429                 dup2  (new_fd, 0); /* stdin <- /dev/null */
1430                 close (new_fd);
1431             }
1432             dup2 (0, 1); /* stdout -> /dev/null */
1433             dup2 (0, 2); /* stderr -> /dev/null */
1434         }
1435
1436 #ifdef BSD
1437         /* Force the priority back to zero if pppd is running higher. */
1438         if (setpriority (PRIO_PROCESS, 0, 0) < 0)
1439             warn("can't reset priority to 0: %m");
1440 #endif
1441
1442         /* SysV recommends a second fork at this point. */
1443
1444         /* run the program */
1445         execve(prog, args, script_env);
1446         if (must_exist || errno != ENOENT) {
1447             /* have to reopen the log, there's nowhere else
1448                for the message to go. */
1449 #ifdef ULTRIX
1450             openlog("pppd", LOG_PID);
1451 #else
1452             openlog("pppd", LOG_PID | LOG_NDELAY, LOG_PPP);
1453             setlogmask(LOG_UPTO(LOG_INFO));
1454 #endif
1455             syslog(LOG_ERR, "Can't execute %s: %m", prog);
1456             closelog();
1457         }
1458         _exit(-1);
1459     }
1460
1461     if (debug)
1462         dbglog("Script %s started; pid = %d", prog, pid);
1463     record_child(pid, prog, done, arg);
1464
1465     return pid;
1466 }
1467
1468
1469 /*
1470  * record_child - add a child process to the list for reap_kids
1471  * to use.
1472  */
1473 static void
1474 record_child(pid, prog, done, arg)
1475     int pid;
1476     char *prog;
1477     void (*done) __P((void *));
1478     void *arg;
1479 {
1480     struct subprocess *chp;
1481
1482     ++n_children;
1483
1484     chp = (struct subprocess *) malloc(sizeof(struct subprocess));
1485     if (chp == NULL) {
1486         warn("losing track of %s process", prog);
1487     } else {
1488         chp->pid = pid;
1489         chp->prog = prog;
1490         chp->done = done;
1491         chp->arg = arg;
1492         chp->next = children;
1493         children = chp;
1494     }
1495 }
1496
1497
1498 /*
1499  * reap_kids - get status from any dead child processes,
1500  * and log a message for abnormal terminations.
1501  */
1502 static void
1503 reap_kids(waitfor)
1504     int waitfor;
1505 {
1506     int pid, status;
1507     struct subprocess *chp, **prevp;
1508
1509     if (n_children == 0)
1510         return;
1511     while ((pid = waitpid(-1, &status, (waitfor? 0: WNOHANG))) != -1
1512            && pid != 0) {
1513         --n_children;
1514         for (prevp = &children; (chp = *prevp) != NULL; prevp = &chp->next)
1515             if (chp->pid == pid)
1516                 break;
1517         if (WIFSIGNALED(status)) {
1518             warn("Child process %s (pid %d) terminated with signal %d",
1519                  (chp? chp->prog: "??"), pid, WTERMSIG(status));
1520         } else if (debug)
1521             dbglog("process %d (%s) finished, status = 0x%x",
1522                    pid, (chp? chp->prog: "??"), status);
1523         if (chp && chp->done)
1524             (*chp->done)(chp->arg);
1525     }
1526     if (pid == -1 && errno != ECHILD && errno != EINTR)
1527         error("Error waiting for child process: %m");
1528 }
1529
1530
1531 /*
1532  * log_packet - format a packet and log it.
1533  */
1534
1535 char line[256];                 /* line to be logged accumulated here */
1536 char *linep;
1537
1538 void
1539 log_packet(p, len, prefix, level)
1540     u_char *p;
1541     int len;
1542     char *prefix;
1543     int level;
1544 {
1545     strlcpy(line, prefix, sizeof(line));
1546     linep = line + strlen(line);
1547     format_packet(p, len, pr_log, NULL);
1548     if (linep != line)
1549         syslog(level, "%s", line);
1550 }
1551
1552 /*
1553  * format_packet - make a readable representation of a packet,
1554  * calling `printer(arg, format, ...)' to output it.
1555  */
1556 static void
1557 format_packet(p, len, printer, arg)
1558     u_char *p;
1559     int len;
1560     void (*printer) __P((void *, char *, ...));
1561     void *arg;
1562 {
1563     int i, n;
1564     u_short proto;
1565     struct protent *protp;
1566
1567     if (len >= PPP_HDRLEN && p[0] == PPP_ALLSTATIONS && p[1] == PPP_UI) {
1568         p += 2;
1569         GETSHORT(proto, p);
1570         len -= PPP_HDRLEN;
1571         for (i = 0; (protp = protocols[i]) != NULL; ++i)
1572             if (proto == protp->protocol)
1573                 break;
1574         if (protp != NULL) {
1575             printer(arg, "[%s", protp->name);
1576             n = (*protp->printpkt)(p, len, printer, arg);
1577             printer(arg, "]");
1578             p += n;
1579             len -= n;
1580         } else {
1581             for (i = 0; (protp = protocols[i]) != NULL; ++i)
1582                 if (proto == (protp->protocol & ~0x8000))
1583                     break;
1584             if (protp != 0 && protp->data_name != 0) {
1585                 printer(arg, "[%s data]", protp->data_name);
1586                 if (len > 8)
1587                     printer(arg, "%.8B ...", p);
1588                 else
1589                     printer(arg, "%.*B", len, p);
1590                 len = 0;
1591             } else
1592                 printer(arg, "[proto=0x%x]", proto);
1593         }
1594     }
1595
1596     if (len > 32)
1597         printer(arg, "%.32B ...", p);
1598     else
1599         printer(arg, "%.*B", len, p);
1600 }
1601
1602 static void
1603 pr_log __V((void *arg, char *fmt, ...))
1604 {
1605     int n;
1606     va_list pvar;
1607     char buf[256];
1608
1609 #if __STDC__
1610     va_start(pvar, fmt);
1611 #else
1612     void *arg;
1613     char *fmt;
1614     va_start(pvar);
1615     arg = va_arg(pvar, void *);
1616     fmt = va_arg(pvar, char *);
1617 #endif
1618
1619     n = vslprintf(buf, sizeof(buf), fmt, pvar);
1620     va_end(pvar);
1621
1622     if (linep + n + 1 > line + sizeof(line)) {
1623         syslog(LOG_DEBUG, "%s", line);
1624         linep = line;
1625     }
1626     strlcpy(linep, buf, line + sizeof(line) - linep);
1627     linep += n;
1628 }
1629
1630 /*
1631  * vslp_printer - used in processing a %P format
1632  */
1633 struct buffer_info {
1634     char *ptr;
1635     int len;
1636 };
1637
1638 static void
1639 vslp_printer __V((void *arg, char *fmt, ...))
1640 {
1641     int n;
1642     va_list pvar;
1643     struct buffer_info *bi;
1644
1645 #if __STDC__
1646     va_start(pvar, fmt);
1647 #else
1648     void *arg;
1649     char *fmt;
1650     va_start(pvar);
1651     arg = va_arg(pvar, void *);
1652     fmt = va_arg(pvar, char *);
1653 #endif
1654
1655     bi = (struct buffer_info *) arg;
1656     n = vslprintf(bi->ptr, bi->len, fmt, pvar);
1657     va_end(pvar);
1658
1659     bi->ptr += n;
1660     bi->len -= n;
1661 }
1662
1663 /*
1664  * print_string - print a readable representation of a string using
1665  * printer.
1666  */
1667 void
1668 print_string(p, len, printer, arg)
1669     char *p;
1670     int len;
1671     void (*printer) __P((void *, char *, ...));
1672     void *arg;
1673 {
1674     int c;
1675
1676     printer(arg, "\"");
1677     for (; len > 0; --len) {
1678         c = *p++;
1679         if (' ' <= c && c <= '~') {
1680             if (c == '\\' || c == '"')
1681                 printer(arg, "\\");
1682             printer(arg, "%c", c);
1683         } else {
1684             switch (c) {
1685             case '\n':
1686                 printer(arg, "\\n");
1687                 break;
1688             case '\r':
1689                 printer(arg, "\\r");
1690                 break;
1691             case '\t':
1692                 printer(arg, "\\t");
1693                 break;
1694             default:
1695                 printer(arg, "\\%.3o", c);
1696             }
1697         }
1698     }
1699     printer(arg, "\"");
1700 }
1701
1702 /*
1703  * novm - log an error message saying we ran out of memory, and die.
1704  */
1705 void
1706 novm(msg)
1707     char *msg;
1708 {
1709     fatal("Virtual memory exhausted allocating %s\n", msg);
1710 }
1711
1712 /*
1713  * slprintf - format a message into a buffer.  Like sprintf except we
1714  * also specify the length of the output buffer, and we handle
1715  * %r (recursive format), %m (error message), %v (visible string),
1716  * %q (quoted string), %t (current time) and %I (IP address) formats.
1717  * Doesn't do floating-point formats.
1718  * Returns the number of chars put into buf.
1719  */
1720 int
1721 slprintf __V((char *buf, int buflen, char *fmt, ...))
1722 {
1723     va_list args;
1724     int n;
1725
1726 #if __STDC__
1727     va_start(args, fmt);
1728 #else
1729     char *buf;
1730     int buflen;
1731     char *fmt;
1732     va_start(args);
1733     buf = va_arg(args, char *);
1734     buflen = va_arg(args, int);
1735     fmt = va_arg(args, char *);
1736 #endif
1737     n = vslprintf(buf, buflen, fmt, args);
1738     va_end(args);
1739     return n;
1740 }
1741
1742 /*
1743  * vslprintf - like slprintf, takes a va_list instead of a list of args.
1744  */
1745 #define OUTCHAR(c)      (buflen > 0? (--buflen, *buf++ = (c)): 0)
1746
1747 int
1748 vslprintf(buf, buflen, fmt, args)
1749     char *buf;
1750     int buflen;
1751     char *fmt;
1752     va_list args;
1753 {
1754     int c, i, n;
1755     int width, prec, fillch;
1756     int base, len, neg, quoted;
1757     unsigned long val = 0;
1758     char *str, *f, *buf0;
1759     unsigned char *p;
1760     char num[32];
1761     time_t t;
1762     u_int32_t ip;
1763     static char hexchars[] = "0123456789abcdef";
1764     struct buffer_info bufinfo;
1765
1766     buf0 = buf;
1767     --buflen;
1768     while (buflen > 0) {
1769         for (f = fmt; *f != '%' && *f != 0; ++f)
1770             ;
1771         if (f > fmt) {
1772             len = f - fmt;
1773             if (len > buflen)
1774                 len = buflen;
1775             memcpy(buf, fmt, len);
1776             buf += len;
1777             buflen -= len;
1778             fmt = f;
1779         }
1780         if (*fmt == 0)
1781             break;
1782         c = *++fmt;
1783         width = prec = 0;
1784         fillch = ' ';
1785         if (c == '0') {
1786             fillch = '0';
1787             c = *++fmt;
1788         }
1789         if (c == '*') {
1790             width = va_arg(args, int);
1791             c = *++fmt;
1792         } else {
1793             while (isdigit(c)) {
1794                 width = width * 10 + c - '0';
1795                 c = *++fmt;
1796             }
1797         }
1798         if (c == '.') {
1799             c = *++fmt;
1800             if (c == '*') {
1801                 prec = va_arg(args, int);
1802                 c = *++fmt;
1803             } else {
1804                 while (isdigit(c)) {
1805                     prec = prec * 10 + c - '0';
1806                     c = *++fmt;
1807                 }
1808             }
1809         }
1810         str = 0;
1811         base = 0;
1812         neg = 0;
1813         ++fmt;
1814         switch (c) {
1815         case 'd':
1816             i = va_arg(args, int);
1817             if (i < 0) {
1818                 neg = 1;
1819                 val = -i;
1820             } else
1821                 val = i;
1822             base = 10;
1823             break;
1824         case 'o':
1825             val = va_arg(args, unsigned int);
1826             base = 8;
1827             break;
1828         case 'x':
1829         case 'X':
1830             val = va_arg(args, unsigned int);
1831             base = 16;
1832             break;
1833         case 'p':
1834             val = (unsigned long) va_arg(args, void *);
1835             base = 16;
1836             neg = 2;
1837             break;
1838         case 's':
1839             str = va_arg(args, char *);
1840             break;
1841         case 'c':
1842             num[0] = va_arg(args, int);
1843             num[1] = 0;
1844             str = num;
1845             break;
1846         case 'm':
1847             str = strerror(errno);
1848             break;
1849         case 'I':
1850             ip = va_arg(args, u_int32_t);
1851             ip = ntohl(ip);
1852             slprintf(num, sizeof(num), "%d.%d.%d.%d", (ip >> 24) & 0xff,
1853                      (ip >> 16) & 0xff, (ip >> 8) & 0xff, ip & 0xff);
1854             str = num;
1855             break;
1856         case 'r':
1857             f = va_arg(args, char *);
1858 #ifndef __powerpc__
1859             n = vslprintf(buf, buflen + 1, f, va_arg(args, va_list));
1860 #else
1861             /* On the powerpc, a va_list is an array of 1 structure */
1862             n = vslprintf(buf, buflen + 1, f, va_arg(args, void *));
1863 #endif
1864             buf += n;
1865             buflen -= n;
1866             continue;
1867         case 't':
1868             time(&t);
1869             str = ctime(&t);
1870             str += 4;           /* chop off the day name */
1871             str[15] = 0;        /* chop off year and newline */
1872             break;
1873         case 'v':               /* "visible" string */
1874         case 'q':               /* quoted string */
1875             quoted = c == 'q';
1876             p = va_arg(args, unsigned char *);
1877             if (fillch == '0' && prec > 0) {
1878                 n = prec;
1879             } else {
1880                 n = strlen((char *)p);
1881                 if (prec > 0 && prec < n)
1882                     n = prec;
1883             }
1884             while (n > 0 && buflen > 0) {
1885                 c = *p++;
1886                 --n;
1887                 if (!quoted && c >= 0x80) {
1888                     OUTCHAR('M');
1889                     OUTCHAR('-');
1890                     c -= 0x80;
1891                 }
1892                 if (quoted && (c == '"' || c == '\\'))
1893                     OUTCHAR('\\');
1894                 if (c < 0x20 || (0x7f <= c && c < 0xa0)) {
1895                     if (quoted) {
1896                         OUTCHAR('\\');
1897                         switch (c) {
1898                         case '\t':      OUTCHAR('t');   break;
1899                         case '\n':      OUTCHAR('n');   break;
1900                         case '\b':      OUTCHAR('b');   break;
1901                         case '\f':      OUTCHAR('f');   break;
1902                         default:
1903                             OUTCHAR('x');
1904                             OUTCHAR(hexchars[c >> 4]);
1905                             OUTCHAR(hexchars[c & 0xf]);
1906                         }
1907                     } else {
1908                         if (c == '\t')
1909                             OUTCHAR(c);
1910                         else {
1911                             OUTCHAR('^');
1912                             OUTCHAR(c ^ 0x40);
1913                         }
1914                     }
1915                 } else
1916                     OUTCHAR(c);
1917             }
1918             continue;
1919         case 'P':               /* print PPP packet */
1920             bufinfo.ptr = buf;
1921             bufinfo.len = buflen + 1;
1922             p = va_arg(args, unsigned char *);
1923             n = va_arg(args, int);
1924             format_packet(p, n, vslp_printer, &bufinfo);
1925             buf = bufinfo.ptr;
1926             buflen = bufinfo.len - 1;
1927             continue;
1928         case 'B':
1929             p = va_arg(args, unsigned char *);
1930             for (n = prec; n > 0; --n) {
1931                 c = *p++;
1932                 if (fillch == ' ')
1933                     OUTCHAR(' ');
1934                 OUTCHAR(hexchars[(c >> 4) & 0xf]);
1935                 OUTCHAR(hexchars[c & 0xf]);
1936             }
1937             continue;
1938         default:
1939             *buf++ = '%';
1940             if (c != '%')
1941                 --fmt;          /* so %z outputs %z etc. */
1942             --buflen;
1943             continue;
1944         }
1945         if (base != 0) {
1946             str = num + sizeof(num);
1947             *--str = 0;
1948             while (str > num + neg) {
1949                 *--str = hexchars[val % base];
1950                 val = val / base;
1951                 if (--prec <= 0 && val == 0)
1952                     break;
1953             }
1954             switch (neg) {
1955             case 1:
1956                 *--str = '-';
1957                 break;
1958             case 2:
1959                 *--str = 'x';
1960                 *--str = '0';
1961                 break;
1962             }
1963             len = num + sizeof(num) - 1 - str;
1964         } else {
1965             len = strlen(str);
1966             if (prec > 0 && len > prec)
1967                 len = prec;
1968         }
1969         if (width > 0) {
1970             if (width > buflen)
1971                 width = buflen;
1972             if ((n = width - len) > 0) {
1973                 buflen -= n;
1974                 for (; n > 0; --n)
1975                     *buf++ = fillch;
1976             }
1977         }
1978         if (len > buflen)
1979             len = buflen;
1980         memcpy(buf, str, len);
1981         buf += len;
1982         buflen -= len;
1983     }
1984     *buf = 0;
1985     return buf - buf0;
1986 }
1987
1988 /*
1989  * script_setenv - set an environment variable value to be used
1990  * for scripts that we run (e.g. ip-up, auth-up, etc.)
1991  */
1992 void
1993 script_setenv(var, value)
1994     char *var, *value;
1995 {
1996     size_t vl = strlen(var) + strlen(value) + 2;
1997     int i;
1998     char *p, *newstring;
1999
2000     newstring = (char *) malloc(vl);
2001     if (newstring == 0)
2002         return;
2003     slprintf(newstring, vl, "%s=%s", var, value);
2004
2005     /* check if this variable is already set */
2006     if (script_env != 0) {
2007         for (i = 0; (p = script_env[i]) != 0; ++i) {
2008             if (strncmp(p, var, vl) == 0 && p[vl] == '=') {
2009                 free(p);
2010                 script_env[i] = newstring;
2011                 return;
2012             }
2013         }
2014     } else {
2015         i = 0;
2016         script_env = (char **) malloc(16 * sizeof(char *));
2017         if (script_env == 0)
2018             return;
2019         s_env_nalloc = 16;
2020     }
2021
2022     /* reallocate script_env with more space if needed */
2023     if (i + 1 >= s_env_nalloc) {
2024         int new_n = i + 17;
2025         char **newenv = (char **) realloc((void *)script_env,
2026                                           new_n * sizeof(char *));
2027         if (newenv == 0)
2028             return;
2029         script_env = newenv;
2030         s_env_nalloc = new_n;
2031     }
2032
2033     script_env[i] = newstring;
2034     script_env[i+1] = 0;
2035 }
2036
2037 /*
2038  * script_unsetenv - remove a variable from the environment
2039  * for scripts.
2040  */
2041 void
2042 script_unsetenv(var)
2043     char *var;
2044 {
2045     int vl = strlen(var);
2046     int i;
2047     char *p;
2048
2049     if (script_env == 0)
2050         return;
2051     for (i = 0; (p = script_env[i]) != 0; ++i) {
2052         if (strncmp(p, var, vl) == 0 && p[vl] == '=') {
2053             free(p);
2054             while ((script_env[i] = script_env[i+1]) != 0)
2055                 ++i;
2056             break;
2057         }
2058     }
2059 }
2060
2061 /*
2062  * strlcpy - like strcpy/strncpy, doesn't overflow destination buffer,
2063  * always leaves destination null-terminated (for len > 0).
2064  */
2065 size_t
2066 strlcpy(dest, src, len)
2067     char *dest;
2068     const char *src;
2069     size_t len;
2070 {
2071     size_t ret = strlen(src);
2072
2073     if (len != 0) {
2074         if (ret < len)
2075             strcpy(dest, src);
2076         else {
2077             strncpy(dest, src, len - 1);
2078             dest[len-1] = 0;
2079         }
2080     }
2081     return ret;
2082 }
2083
2084 /*
2085  * strlcat - like strcat/strncat, doesn't overflow destination buffer,
2086  * always leaves destination null-terminated (for len > 0).
2087  */
2088 size_t
2089 strlcat(dest, src, len)
2090     char *dest;
2091     const char *src;
2092     size_t len;
2093 {
2094     size_t dlen = strlen(dest);
2095
2096     return dlen + strlcpy(dest + dlen, src, (len > dlen? len - dlen: 0));
2097 }
2098
2099 /*
2100  * logit - does the hard work for fatal et al.
2101  */
2102 static void
2103 logit(level, fmt, args)
2104     int level;
2105     char *fmt;
2106     va_list args;
2107 {
2108     int n;
2109     char buf[256];
2110
2111     n = vslprintf(buf, sizeof(buf), fmt, args);
2112     syslog(level, "%s", buf);
2113     if (log_to_fd >= 0 && (level != LOG_DEBUG || debug)) {
2114         if (buf[n-1] != '\n')
2115             buf[n++] = '\n';
2116         if (write(log_to_fd, buf, n) != n)
2117             log_to_fd = -1;
2118     }
2119 }
2120
2121 /*
2122  * fatal - log an error message and die horribly.
2123  */
2124 void
2125 fatal __V((char *fmt, ...))
2126 {
2127     va_list pvar;
2128
2129 #if __STDC__
2130     va_start(pvar, fmt);
2131 #else
2132     char *fmt;
2133     va_start(pvar);
2134     fmt = va_arg(pvar, char *);
2135 #endif
2136
2137     logit(LOG_ERR, fmt, pvar);
2138     va_end(pvar);
2139
2140     die(1);                     /* as promised */
2141 }
2142
2143 /*
2144  * error - log an error message.
2145  */
2146 void
2147 error __V((char *fmt, ...))
2148 {
2149     va_list pvar;
2150
2151 #if __STDC__
2152     va_start(pvar, fmt);
2153 #else
2154     char *fmt;
2155     va_start(pvar);
2156     fmt = va_arg(pvar, char *);
2157 #endif
2158
2159     logit(LOG_ERR, fmt, pvar);
2160     va_end(pvar);
2161 }
2162
2163 /*
2164  * warn - log a warning message.
2165  */
2166 void
2167 warn __V((char *fmt, ...))
2168 {
2169     va_list pvar;
2170
2171 #if __STDC__
2172     va_start(pvar, fmt);
2173 #else
2174     char *fmt;
2175     va_start(pvar);
2176     fmt = va_arg(pvar, char *);
2177 #endif
2178
2179     logit(LOG_WARNING, fmt, pvar);
2180     va_end(pvar);
2181 }
2182
2183 /*
2184  * notice - log a notice-level message.
2185  */
2186 void
2187 notice __V((char *fmt, ...))
2188 {
2189     va_list pvar;
2190
2191 #if __STDC__
2192     va_start(pvar, fmt);
2193 #else
2194     char *fmt;
2195     va_start(pvar);
2196     fmt = va_arg(pvar, char *);
2197 #endif
2198
2199     logit(LOG_NOTICE, fmt, pvar);
2200     va_end(pvar);
2201 }
2202
2203 /*
2204  * info - log an informational message.
2205  */
2206 void
2207 info __V((char *fmt, ...))
2208 {
2209     va_list pvar;
2210
2211 #if __STDC__
2212     va_start(pvar, fmt);
2213 #else
2214     char *fmt;
2215     va_start(pvar);
2216     fmt = va_arg(pvar, char *);
2217 #endif
2218
2219     logit(LOG_INFO, fmt, pvar);
2220     va_end(pvar);
2221 }
2222
2223 /*
2224  * dbglog - log a debug message.
2225  */
2226 void
2227 dbglog __V((char *fmt, ...))
2228 {
2229     va_list pvar;
2230
2231 #if __STDC__
2232     va_start(pvar, fmt);
2233 #else
2234     char *fmt;
2235     va_start(pvar);
2236     fmt = va_arg(pvar, char *);
2237 #endif
2238
2239     logit(LOG_DEBUG, fmt, pvar);
2240     va_end(pvar);
2241 }
2242
2243 /*
2244  * charshunt - the character shunt, which passes characters between
2245  * the pty master side and the serial port (or stdin/stdout).
2246  * This runs as the user (not as root).
2247  */
2248 static void
2249 charshunt(ttyfd)
2250     int ttyfd;
2251 {
2252     int ifd, ofd, nfds;
2253     int n;
2254     fd_set ready, writey;
2255     u_char *ibufp, *obufp;
2256     int nibuf, nobuf;
2257     int flags;
2258     int pty_readable, stdin_readable;
2259     struct timeval lasttime;
2260
2261     /*
2262      * Reset signal handlers.
2263      */
2264     signal(SIGHUP, SIG_DFL);            /* Hangup */
2265     signal(SIGINT, SIG_DFL);            /* Interrupt */
2266     signal(SIGTERM, SIG_DFL);           /* Terminate */
2267     signal(SIGCHLD, SIG_DFL);
2268     signal(SIGUSR1, SIG_DFL);
2269     signal(SIGUSR2, SIG_DFL);
2270     signal(SIGABRT, SIG_DFL);
2271     signal(SIGALRM, SIG_DFL);
2272     signal(SIGFPE, SIG_DFL);
2273     signal(SIGILL, SIG_DFL);
2274     signal(SIGPIPE, SIG_DFL);
2275     signal(SIGQUIT, SIG_DFL);
2276     signal(SIGSEGV, SIG_DFL);
2277 #ifdef SIGBUS
2278     signal(SIGBUS, SIG_DFL);
2279 #endif
2280 #ifdef SIGEMT
2281     signal(SIGEMT, SIG_DFL);
2282 #endif
2283 #ifdef SIGPOLL
2284     signal(SIGPOLL, SIG_DFL);
2285 #endif
2286 #ifdef SIGPROF
2287     signal(SIGPROF, SIG_DFL);
2288 #endif
2289 #ifdef SIGSYS
2290     signal(SIGSYS, SIG_DFL);
2291 #endif
2292 #ifdef SIGTRAP
2293     signal(SIGTRAP, SIG_DFL);
2294 #endif
2295 #ifdef SIGVTALRM
2296     signal(SIGVTALRM, SIG_DFL);
2297 #endif
2298 #ifdef SIGXCPU
2299     signal(SIGXCPU, SIG_DFL);
2300 #endif
2301 #ifdef SIGXFSZ
2302     signal(SIGXFSZ, SIG_DFL);
2303 #endif
2304
2305     /* work out which fds we're using. */
2306     if (notty) {
2307         ifd = 0;
2308         ofd = 1;
2309     } else {
2310         ifd = ofd = ttyfd;
2311     }
2312     nfds = (ofd > pty_master? ifd: pty_master) + 1;
2313
2314     /* set all the fds to non-blocking mode */
2315     flags = fcntl(pty_master, F_GETFL);
2316     if (flags == -1
2317         || fcntl(pty_master, F_SETFL, flags | O_NONBLOCK) == -1)
2318         warn("couldn't set pty master to nonblock: %m");
2319     flags = fcntl(ifd, F_GETFL);
2320     if (flags == -1
2321         || fcntl(ifd, F_SETFL, flags | O_NONBLOCK) == -1)
2322         warn("couldn't set %s to nonblock: %m", (notty? "stdin": "tty"));
2323     if (notty) {
2324         flags = fcntl(ofd, F_GETFL);
2325         if (flags == -1
2326             || fcntl(ofd, F_SETFL, flags | O_NONBLOCK) == -1)
2327             warn("couldn't set stdout to nonblock: %m");
2328     }
2329
2330     nibuf = nobuf = 0;
2331     ibufp = obufp = NULL;
2332     pty_readable = stdin_readable = 1;
2333     gettimeofday(&lasttime, NULL);
2334     while (nibuf != 0 || nobuf != 0 || pty_readable || stdin_readable) {
2335         FD_ZERO(&ready);
2336         FD_ZERO(&writey);
2337         if (nibuf != 0)
2338             FD_SET(pty_master, &writey);
2339         else if (stdin_readable)
2340             FD_SET(ifd, &ready);
2341         if (nobuf != 0)
2342             FD_SET(ofd, &writey);
2343         else if (pty_readable)
2344             FD_SET(pty_master, &ready);
2345         if (select(nfds, &ready, &writey, NULL, NULL) < 0) {
2346             if (errno != EINTR)
2347                 fatal("select");
2348             continue;
2349         }
2350         if (FD_ISSET(ifd, &ready)) {
2351             ibufp = inpacket_buf;
2352             nibuf = read(ifd, ibufp, sizeof(inpacket_buf));
2353             if (nibuf < 0 && errno == EIO)
2354                 nibuf = 0;
2355             if (nibuf < 0) {
2356                 if (!(errno == EINTR || errno == EAGAIN)) {
2357                     error("Error reading standard input: %m");
2358                     break;
2359                 }
2360                 nibuf = 0;
2361             } else if (nibuf == 0) {
2362                 /* end of file from stdin */
2363                 stdin_readable = 0;
2364                 /* do a 0-length write, hopefully this will generate
2365                    an EOF (hangup) on the slave side. */
2366                 write(pty_master, inpacket_buf, 0);
2367                 if (recordf)
2368                     if (!record_write(recordf, 4, NULL, 0, &lasttime))
2369                         recordf = NULL;
2370             } else {
2371                 FD_SET(pty_master, &writey);
2372                 if (recordf)
2373                     if (!record_write(recordf, 2, ibufp, nibuf, &lasttime))
2374                         recordf = NULL;
2375             }
2376         }
2377         if (FD_ISSET(pty_master, &ready)) {
2378             obufp = outpacket_buf;
2379             nobuf = read(pty_master, obufp, sizeof(outpacket_buf));
2380             if (nobuf < 0 && errno == EIO)
2381                 nobuf = 0;
2382             if (nobuf < 0) {
2383                 if (!(errno == EINTR || errno == EAGAIN)) {
2384                     error("Error reading pseudo-tty master: %m");
2385                     break;
2386                 }
2387                 nobuf = 0;
2388             } else if (nobuf == 0) {
2389                 /* end of file from the pty - slave side has closed */
2390                 pty_readable = 0;
2391                 stdin_readable = 0;     /* pty is not writable now */
2392                 nibuf = 0;
2393                 close(ofd);
2394                 if (recordf)
2395                     if (!record_write(recordf, 3, NULL, 0, &lasttime))
2396                         recordf = NULL;
2397             } else {
2398                 FD_SET(ofd, &writey);
2399                 if (recordf)
2400                     if (!record_write(recordf, 1, obufp, nobuf, &lasttime))
2401                         recordf = NULL;
2402             }
2403         }
2404         if (FD_ISSET(ofd, &writey)) {
2405             n = write(ofd, obufp, nobuf);
2406             if (n < 0) {
2407                 if (errno != EIO) {
2408                     error("Error writing standard output: %m");
2409                     break;
2410                 }
2411                 pty_readable = 0;
2412                 nobuf = 0;
2413             } else {
2414                 obufp += n;
2415                 nobuf -= n;
2416             }
2417         }
2418         if (FD_ISSET(pty_master, &writey)) {
2419             n = write(pty_master, ibufp, nibuf);
2420             if (n < 0) {
2421                 if (errno != EIO) {
2422                     error("Error writing pseudo-tty master: %m");
2423                     break;
2424                 }
2425                 stdin_readable = 0;
2426                 nibuf = 0;
2427             } else {
2428                 ibufp += n;
2429                 nibuf -= n;
2430             }
2431         }
2432     }
2433     exit(0);
2434 }
2435
2436 static int
2437 record_write(f, code, buf, nb, tp)
2438     FILE *f;
2439     int code;
2440     u_char *buf;
2441     int nb;
2442     struct timeval *tp;
2443 {
2444     struct timeval now;
2445     int diff;
2446
2447     gettimeofday(&now, NULL);
2448     diff = (now.tv_sec - tp->tv_sec) * 10
2449         + (now.tv_usec - tp->tv_usec) / 100000;
2450     if (diff > 0) {
2451         if (diff > 255) {
2452             putc(5, f);
2453             putc(diff >> 24, f);
2454             putc(diff >> 16, f);
2455             putc(diff >> 8, f);
2456             putc(diff, f);
2457         } else {
2458             putc(6, f);
2459             putc(diff, f);
2460         }
2461         *tp = now;
2462     }
2463     putc(code, f);
2464     if (buf != NULL) {
2465         putc(nb >> 8, f);
2466         putc(nb, f);
2467         fwrite(buf, nb, 1, f);
2468     }
2469     fflush(f);
2470     if (ferror(f)) {
2471         error("Error writing record file: %m");
2472         return 0;
2473     }
2474     return 1;
2475 }