src/util/service.c

   1 /*
   2      This file is part of GNUnet.
   3      (C) 2009, 2012 Christian Grothoff (and other contributing authors)
   4
   5      GNUnet is free software; you can redistribute it and/or modify
   6      it under the terms of the GNU General Public License as published
   7      by the Free Software Foundation; either version 3, or (at your
   8      option) any later version.
   9
  10      GNUnet is distributed in the hope that it will be useful, but
  11      WITHOUT ANY WARRANTY; without even the implied warranty of
  12      MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13      General Public License for more details.
  14
  15      You should have received a copy of the GNU General Public License
  16      along with GNUnet; see the file COPYING.  If not, write to the
  17      Free Software Foundation, Inc., 59 Temple Place - Suite 330,
  18      Boston, MA 02111-1307, USA.
  19 */
  20
  21 /**
  22  * @file util/service.c
  23  * @brief functions related to starting services
  24  * @author Christian Grothoff
  25  */
  26 #include "platform.h"
  27 #include "gnunet_common.h"
  28 #include "gnunet_configuration_lib.h"
  29 #include "gnunet_crypto_lib.h"
  30 #include "gnunet_directories.h"
  31 #include "gnunet_disk_lib.h"
  32 #include "gnunet_getopt_lib.h"
  33 #include "gnunet_os_lib.h"
  34 #include "gnunet_protocols.h"
  35 #include "gnunet_resolver_service.h"
  36 #include "gnunet_server_lib.h"
  37 #include "gnunet_service_lib.h"
  38
  39 #if HAVE_MALLINFO
  40 #include <malloc.h>
  41 #include "gauger.h"
  42 #endif
  43
  44
  45 #define LOG(kind,...) GNUNET_log_from (kind, "util", __VA_ARGS__)
  46
  47 #define LOG_STRERROR(kind,syscall) GNUNET_log_from_strerror (kind, "util", syscall)
  48
  49 #define LOG_STRERROR_FILE(kind,syscall,filename) GNUNET_log_from_strerror_file (kind, "util", syscall, filename)
  50
  51
  52 /* ******************* access control ******************** */
  53
  54 /**
  55  * @brief IPV4 network in CIDR notation.
  56  */
  57 struct IPv4NetworkSet
  58 {
  59   /**
  60    * IPv4 address.
  61    */
  62   struct in_addr network;
  63
  64   /**
  65    * IPv4 netmask.
  66    */
  67   struct in_addr netmask;
  68 };
  69
  70 /**
  71
  72  * @brief network in CIDR notation for IPV6.
  73  */
  74 struct IPv6NetworkSet
  75 {
  76   /**
  77    * IPv6 address.
  78    */
  79   struct in6_addr network;
  80
  81   /**
  82    * IPv6 netmask.
  83    */
  84   struct in6_addr netmask;
  85 };
  86
  87
  88 /**
  89  * Start task that may speed up our system clock artificially
  90  *
  91  * @param cfg configuration to use
  92  * @return GNUNET_OK on success, GNUNET_SYSERR if the speedup was not configured
  93  */
  94 int
  95 GNUNET_SPEEDUP_start_ (const struct GNUNET_CONFIGURATION_Handle *cfg);
  96
  97 /**
  98  * Stop tasks that modify clock behavior.
  99  */
 100 void
 101 GNUNET_SPEEDUP_stop_ (void);
 102
 103
 104 /**
 105  * Parse a network specification. The argument specifies
 106  * a list of networks. The format is
 107  * <tt>[network/netmask;]*</tt> (no whitespace, must be terminated
 108  * with a semicolon). The network must be given in dotted-decimal
 109  * notation. The netmask can be given in CIDR notation (/16) or
 110  * in dotted-decimal (/255.255.0.0).
 111  *
 112  * @param routeList a string specifying the forbidden networks
 113  * @return the converted list, NULL if the synatx is flawed
 114  */
 115 static struct IPv4NetworkSet *
 116 parse_ipv4_specification (const char *routeList)
 117 {
 118   unsigned int count;
 119   unsigned int i;
 120   unsigned int j;
 121   unsigned int len;
 122   int cnt;
 123   unsigned int pos;
 124   unsigned int temps[8];
 125   int slash;
 126   struct IPv4NetworkSet *result;
 127
 128   if (NULL == routeList)
 129     return NULL;
 130   len = strlen (routeList);
 131   if (0 == len)
 132     return NULL;
 133   count = 0;
 134   for (i = 0; i < len; i++)
 135     if (routeList[i] == ';')
 136       count++;
 137   result = GNUNET_malloc (sizeof (struct IPv4NetworkSet) * (count + 1));
 138   i = 0;
 139   pos = 0;
 140   while (i < count)
 141   {
 142     cnt =
 143         SSCANF (&routeList[pos], "%u.%u.%u.%u/%u.%u.%u.%u;", &temps[0],
 144                 &temps[1], &temps[2], &temps[3], &temps[4], &temps[5],
 145                 &temps[6], &temps[7]);
 146     if (8 == cnt)
 147     {
 148       for (j = 0; j < 8; j++)
 149         if (temps[j] > 0xFF)
 150         {
 151           LOG (GNUNET_ERROR_TYPE_ERROR, _("Invalid format for IP: `%s'\n"),
 152                &routeList[pos]);
 153           GNUNET_free (result);
 154           return NULL;
 155         }
 156       result[i].network.s_addr =
 157           htonl ((temps[0] << 24) + (temps[1] << 16) + (temps[2] << 8) +
 158                  temps[3]);
 159       result[i].netmask.s_addr =
 160           htonl ((temps[4] << 24) + (temps[5] << 16) + (temps[6] << 8) +
 161                  temps[7]);
 162       while (routeList[pos] != ';')
 163         pos++;
 164       pos++;
 165       i++;
 166       continue;
 167     }
 168     /* try second notation */
 169     cnt =
 170         SSCANF (&routeList[pos], "%u.%u.%u.%u/%u;", &temps[0], &temps[1],
 171                 &temps[2], &temps[3], &slash);
 172     if (5 == cnt)
 173     {
 174       for (j = 0; j < 4; j++)
 175         if (temps[j] > 0xFF)
 176         {
 177           LOG (GNUNET_ERROR_TYPE_ERROR, _("Invalid format for IP: `%s'\n"),
 178                &routeList[pos]);
 179           GNUNET_free (result);
 180           return NULL;
 181         }
 182       result[i].network.s_addr =
 183           htonl ((temps[0] << 24) + (temps[1] << 16) + (temps[2] << 8) +
 184                  temps[3]);
 185       if ((slash <= 32) && (slash >= 0))
 186       {
 187         result[i].netmask.s_addr = 0;
 188         while (slash > 0)
 189         {
 190           result[i].netmask.s_addr =
 191               (result[i].netmask.s_addr >> 1) + 0x80000000;
 192           slash--;
 193         }
 194         result[i].netmask.s_addr = htonl (result[i].netmask.s_addr);
 195         while (';' != routeList[pos])
 196           pos++;
 197         pos++;
 198         i++;
 199         continue;
 200       }
 201       else
 202       {
 203         LOG (GNUNET_ERROR_TYPE_ERROR,
 204              _("Invalid network notation ('/%d' is not legal in IPv4 CIDR)."),
 205              slash);
 206         GNUNET_free (result);
 207         return NULL;            /* error */
 208       }
 209     }
 210     /* try third notation */
 211     slash = 32;
 212     cnt =
 213         SSCANF (&routeList[pos], "%u.%u.%u.%u;", &temps[0], &temps[1],
 214                 &temps[2], &temps[3]);
 215     if (4 == cnt)
 216     {
 217       for (j = 0; j < 4; j++)
 218         if (temps[j] > 0xFF)
 219         {
 220           LOG (GNUNET_ERROR_TYPE_ERROR, _("Invalid format for IP: `%s'\n"),
 221                &routeList[pos]);
 222           GNUNET_free (result);
 223           return NULL;
 224         }
 225       result[i].network.s_addr =
 226           htonl ((temps[0] << 24) + (temps[1] << 16) + (temps[2] << 8) +
 227                  temps[3]);
 228       result[i].netmask.s_addr = 0;
 229       while (slash > 0)
 230       {
 231         result[i].netmask.s_addr = (result[i].netmask.s_addr >> 1) + 0x80000000;
 232         slash--;
 233       }
 234       result[i].netmask.s_addr = htonl (result[i].netmask.s_addr);
 235       while (routeList[pos] != ';')
 236         pos++;
 237       pos++;
 238       i++;
 239       continue;
 240     }
 241     LOG (GNUNET_ERROR_TYPE_ERROR, _("Invalid format for IP: `%s'\n"),
 242          &routeList[pos]);
 243     GNUNET_free (result);
 244     return NULL;                /* error */
 245   }
 246   if (pos < strlen (routeList))
 247   {
 248     LOG (GNUNET_ERROR_TYPE_ERROR, _("Invalid format for IP: `%s'\n"),
 249          &routeList[pos]);
 250     GNUNET_free (result);
 251     return NULL;                /* oops */
 252   }
 253   return result;                /* ok */
 254 }
 255
 256
 257 /**
 258  * Parse a network specification. The argument specifies
 259  * a list of networks. The format is
 260  * <tt>[network/netmask;]*</tt> (no whitespace, must be terminated
 261  * with a semicolon). The network must be given in colon-hex
 262  * notation.  The netmask must be given in CIDR notation (/16) or
 263  * can be omitted to specify a single host.
 264  *
 265  * @param routeListX a string specifying the forbidden networks
 266  * @return the converted list, NULL if the synatx is flawed
 267  */
 268 static struct IPv6NetworkSet *
 269 parse_ipv6_specification (const char *routeListX)
 270 {
 271   unsigned int count;
 272   unsigned int i;
 273   unsigned int len;
 274   unsigned int pos;
 275   int start;
 276   int slash;
 277   int ret;
 278   char *routeList;
 279   struct IPv6NetworkSet *result;
 280   unsigned int bits;
 281   unsigned int off;
 282   int save;
 283
 284   if (NULL == routeListX)
 285     return NULL;
 286   len = strlen (routeListX);
 287   if (0 == len)
 288     return NULL;
 289   routeList = GNUNET_strdup (routeListX);
 290   count = 0;
 291   for (i = 0; i < len; i++)
 292     if (';' == routeList[i])
 293       count++;
 294   if (';' != routeList[len - 1])
 295   {
 296     LOG (GNUNET_ERROR_TYPE_ERROR,
 297          _("Invalid network notation (does not end with ';': `%s')\n"),
 298          routeList);
 299     GNUNET_free (routeList);
 300     return NULL;
 301   }
 302
 303   result = GNUNET_malloc (sizeof (struct IPv6NetworkSet) * (count + 1));
 304   i = 0;
 305   pos = 0;
 306   while (i < count)
 307   {
 308     start = pos;
 309     while (';' != routeList[pos])
 310       pos++;
 311     slash = pos;
 312     while ((slash >= start) && (routeList[slash] != '/'))
 313       slash--;
 314     if (slash < start)
 315     {
 316       memset (&result[i].netmask, 0xFF, sizeof (struct in6_addr));
 317       slash = pos;
 318     }
 319     else
 320     {
 321       routeList[pos] = '\0';
 322       ret = inet_pton (AF_INET6, &routeList[slash + 1], &result[i].netmask);
 323       if (ret <= 0)
 324       {
 325         save = errno;
 326         if ((1 != SSCANF (&routeList[slash + 1], "%u", &bits)) || (bits >= 128))
 327         {
 328           if (0 == ret)
 329             LOG (GNUNET_ERROR_TYPE_ERROR, _("Wrong format `%s' for netmask\n"),
 330                  &routeList[slash + 1]);
 331           else
 332           {
 333             errno = save;
 334             LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "inet_pton");
 335           }
 336           GNUNET_free (result);
 337           GNUNET_free (routeList);
 338           return NULL;
 339         }
 340         off = 0;
 341         while (bits > 8)
 342         {
 343           result[i].netmask.s6_addr[off++] = 0xFF;
 344           bits -= 8;
 345         }
 346         while (bits > 0)
 347         {
 348           result[i].netmask.s6_addr[off] =
 349               (result[i].netmask.s6_addr[off] >> 1) + 0x80;
 350           bits--;
 351         }
 352       }
 353     }
 354     routeList[slash] = '\0';
 355     ret = inet_pton (AF_INET6, &routeList[start], &result[i].network);
 356     if (ret <= 0)
 357     {
 358       if (0 == ret)
 359         LOG (GNUNET_ERROR_TYPE_ERROR, _("Wrong format `%s' for network\n"),
 360              &routeList[slash + 1]);
 361       else
 362         LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "inet_pton");
 363       GNUNET_free (result);
 364       GNUNET_free (routeList);
 365       return NULL;
 366     }
 367     pos++;
 368     i++;
 369   }
 370   GNUNET_free (routeList);
 371   return result;
 372 }
 373
 374
 375 /**
 376  * Check if the given IP address is in the list of IP addresses.
 377  *
 378  * @param list a list of networks
 379  * @param add the IP to check (in network byte order)
 380  * @return GNUNET_NO if the IP is not in the list, GNUNET_YES if it it is
 381  */
 382 static int
 383 check_ipv4_listed (const struct IPv4NetworkSet *list, const struct in_addr *add)
 384 {
 385   unsigned int i;
 386
 387   if (NULL == list)
 388     return GNUNET_NO;
 389   i = 0;
 390   while ((list[i].network.s_addr != 0) || (list[i].netmask.s_addr != 0))
 391   {
 392     if ((add->s_addr & list[i].netmask.s_addr) ==
 393         (list[i].network.s_addr & list[i].netmask.s_addr))
 394       return GNUNET_YES;
 395     i++;
 396   }
 397   return GNUNET_NO;
 398 }
 399
 400
 401 /**
 402  * Check if the given IP address is in the list of IP addresses.
 403  *
 404  * @param list a list of networks
 405  * @param ip the IP to check (in network byte order)
 406  * @return GNUNET_NO if the IP is not in the list, GNUNET_YES if it it is
 407  */
 408 static int
 409 check_ipv6_listed (const struct IPv6NetworkSet *list, const struct in6_addr *ip)
 410 {
 411   unsigned int i;
 412   unsigned int j;
 413   struct in6_addr zero;
 414
 415   if (NULL == list)
 416     return GNUNET_NO;
 417   memset (&zero, 0, sizeof (struct in6_addr));
 418   i = 0;
 419 NEXT:
 420   while (0 != memcmp (&zero, &list[i].network, sizeof (struct in6_addr)))
 421   {
 422     for (j = 0; j < sizeof (struct in6_addr) / sizeof (int); j++)
 423       if (((((int *) ip)[j] & ((int *) &list[i].netmask)[j])) !=
 424           (((int *) &list[i].network)[j] & ((int *) &list[i].netmask)[j]))
 425       {
 426         i++;
 427         goto NEXT;
 428       }
 429     return GNUNET_YES;
 430   }
 431   return GNUNET_NO;
 432 }
 433
 434
 435 /* ****************** service struct ****************** */
 436
 437
 438 /**
 439  * Context for "service_task".
 440  */
 441 struct GNUNET_SERVICE_Context
 442 {
 443   /**
 444    * Our configuration.
 445    */
 446   const struct GNUNET_CONFIGURATION_Handle *cfg;
 447
 448   /**
 449    * Handle for the server.
 450    */
 451   struct GNUNET_SERVER_Handle *server;
 452
 453   /**
 454    * NULL-terminated array of addresses to bind to, NULL if we got pre-bound
 455    * listen sockets.
 456    */
 457   struct sockaddr **addrs;
 458
 459   /**
 460    * Name of our service.
 461    */
 462   const char *service_name;
 463
 464   /**
 465    * Main service-specific task to run.
 466    */
 467   GNUNET_SERVICE_Main task;
 468
 469   /**
 470    * Closure for task.
 471    */
 472   void *task_cls;
 473
 474   /**
 475    * IPv4 addresses that are not allowed to connect.
 476    */
 477   struct IPv4NetworkSet *v4_denied;
 478
 479   /**
 480    * IPv6 addresses that are not allowed to connect.
 481    */
 482   struct IPv6NetworkSet *v6_denied;
 483
 484   /**
 485    * IPv4 addresses that are allowed to connect (if not
 486    * set, all are allowed).
 487    */
 488   struct IPv4NetworkSet *v4_allowed;
 489
 490   /**
 491    * IPv6 addresses that are allowed to connect (if not
 492    * set, all are allowed).
 493    */
 494   struct IPv6NetworkSet *v6_allowed;
 495
 496   /**
 497    * My (default) message handlers.  Adjusted copy
 498    * of "defhandlers".
 499    */
 500   struct GNUNET_SERVER_MessageHandler *my_handlers;
 501
 502   /**
 503    * Array of the lengths of the entries in addrs.
 504    */
 505   socklen_t *addrlens;
 506
 507   /**
 508    * NULL-terminated array of listen sockets we should take over.
 509    */
 510   struct GNUNET_NETWORK_Handle **lsocks;
 511
 512   /**
 513    * Task ID of the shutdown task.
 514    */
 515   GNUNET_SCHEDULER_TaskIdentifier shutdown_task;
 516
 517   /**
 518    * Idle timeout for server.
 519    */
 520   struct GNUNET_TIME_Relative timeout;
 521
 522   /**
 523    * Overall success/failure of the service start.
 524    */
 525   int ret;
 526
 527   /**
 528    * If we are daemonizing, this FD is set to the
 529    * pipe to the parent.  Send '.' if we started
 530    * ok, '!' if not.  -1 if we are not daemonizing.
 531    */
 532   int ready_confirm_fd;
 533
 534   /**
 535    * Do we close connections if we receive messages
 536    * for which we have no handler?
 537    */
 538   int require_found;
 539
 540   /**
 541    * Do we require a matching UID for UNIX domain socket connections?
 542    * GNUNET_NO means that the UID does not have to match (however,
 543    * "match_gid" may still impose other access control checks).
 544    */
 545   int match_uid;
 546
 547   /**
 548    * Do we require a matching GID for UNIX domain socket connections?
 549    * Ignored if "match_uid" is GNUNET_YES.  Note that this is about
 550    * checking that the client's UID is in our group OR that the
 551    * client's GID is our GID.  If both "match_gid" and "match_uid" are
 552    * "GNUNET_NO", all users on the local system have access.
 553    */
 554   int match_gid;
 555
 556   /**
 557    * Our options.
 558    */
 559   enum GNUNET_SERVICE_Options options;
 560
 561 };
 562
 563
 564 /* ****************** message handlers ****************** */
 565
 566 /**
 567  * Send a 'TEST' message back to the client.
 568  *
 569  * @param cls the 'struct GNUNET_SERVER_Client' to send TEST to
 570  * @param size number of bytes available in 'buf'
 571  * @param buf where to copy the message
 572  * @return number of bytes written to 'buf'
 573  */
 574 static size_t
 575 write_test (void *cls, size_t size, void *buf)
 576 {
 577   struct GNUNET_SERVER_Client *client = cls;
 578   struct GNUNET_MessageHeader *msg;
 579
 580   if (size < sizeof (struct GNUNET_MessageHeader))
 581   {
 582     GNUNET_SERVER_receive_done (client, GNUNET_SYSERR);
 583     return 0;                   /* client disconnected */
 584   }
 585   msg = (struct GNUNET_MessageHeader *) buf;
 586   msg->type = htons (GNUNET_MESSAGE_TYPE_TEST);
 587   msg->size = htons (sizeof (struct GNUNET_MessageHeader));
 588   GNUNET_SERVER_receive_done (client, GNUNET_OK);
 589   return sizeof (struct GNUNET_MessageHeader);
 590 }
 591
 592
 593 /**
 594  * Handler for TEST message.
 595  *
 596  * @param cls closure (refers to service)
 597  * @param client identification of the client
 598  * @param message the actual message
 599  */
 600 static void
 601 handle_test (void *cls, struct GNUNET_SERVER_Client *client,
 602              const struct GNUNET_MessageHeader *message)
 603 {
 604   /* simply bounce message back to acknowledge */
 605   if (NULL ==
 606       GNUNET_SERVER_notify_transmit_ready (client,
 607                                            sizeof (struct GNUNET_MessageHeader),
 608                                            GNUNET_TIME_UNIT_FOREVER_REL,
 609                                            &write_test, client))
 610     GNUNET_SERVER_receive_done (client, GNUNET_SYSERR);
 611 }
 612
 613
 614 /**
 615  * Default handlers for all services.  Will be copied and the
 616  * "callback_cls" fields will be replaced with the specific service
 617  * struct.
 618  */
 619 static const struct GNUNET_SERVER_MessageHandler defhandlers[] = {
 620   {&handle_test, NULL, GNUNET_MESSAGE_TYPE_TEST,
 621    sizeof (struct GNUNET_MessageHeader)},
 622   {NULL, NULL, 0, 0}
 623 };
 624
 625
 626 /* ****************** service core routines ************** */
 627
 628
 629 /**
 630  * Check if access to the service is allowed from the given address.
 631  *
 632  * @param cls closure
 633  * @param uc credentials, if available, otherwise NULL
 634  * @param addr address
 635  * @param addrlen length of address
 636  * @return GNUNET_YES to allow, GNUNET_NO to deny, GNUNET_SYSERR
 637  *   for unknown address family (will be denied).
 638  */
 639 static int
 640 check_access (void *cls, const struct GNUNET_CONNECTION_Credentials *uc,
 641               const struct sockaddr *addr, socklen_t addrlen)
 642 {
 643   struct GNUNET_SERVICE_Context *sctx = cls;
 644   const struct sockaddr_in *i4;
 645   const struct sockaddr_in6 *i6;
 646   int ret;
 647
 648   switch (addr->sa_family)
 649   {
 650   case AF_INET:
 651     GNUNET_assert (addrlen == sizeof (struct sockaddr_in));
 652     i4 = (const struct sockaddr_in *) addr;
 653     ret = ((NULL == sctx->v4_allowed) ||
 654            (check_ipv4_listed (sctx->v4_allowed, &i4->sin_addr))) &&
 655         ((NULL == sctx->v4_denied) ||
 656          (!check_ipv4_listed (sctx->v4_denied, &i4->sin_addr)));
 657     break;
 658   case AF_INET6:
 659     GNUNET_assert (addrlen == sizeof (struct sockaddr_in6));
 660     i6 = (const struct sockaddr_in6 *) addr;
 661     ret = ((NULL == sctx->v6_allowed) ||
 662            (check_ipv6_listed (sctx->v6_allowed, &i6->sin6_addr))) &&
 663         ((NULL == sctx->v6_denied) ||
 664          (!check_ipv6_listed (sctx->v6_denied, &i6->sin6_addr)));
 665     break;
 666 #ifndef WINDOWS
 667   case AF_UNIX:
 668     ret = GNUNET_OK;            /* always OK for now */
 669     if (GNUNET_YES == sctx->match_uid)
 670     {
 671       /* UID match required */
 672       ret = (NULL != uc) && ( (0 == uc->uid) || (uc->uid == geteuid ()) );
 673     }
 674     else if ( (GNUNET_YES == sctx->match_gid) &&
 675               ( (NULL == uc) ||
 676                 ( (0 != uc->uid) &&
 677                   (uc->uid != geteuid ()) ) ) )
 678     {
 679       /* group match required and UID does not match */
 680       if (NULL == uc)
 681       {
 682         /* no credentials, group match not possible */
 683         ret = GNUNET_NO;
 684       }
 685       else
 686       {
 687         struct group *grp;
 688         unsigned int i;
 689
 690         if (uc->gid != getegid())
 691         {
 692           /* default group did not match, but maybe the user is in our group, let's check */
 693           grp = getgrgid (getegid ());
 694           if (NULL == grp)
 695           {
 696             GNUNET_log_strerror (GNUNET_ERROR_TYPE_ERROR, "getgrgid");
 697             return GNUNET_NO;
 698           }
 699           ret = GNUNET_NO;
 700           for (i=0; NULL != grp->gr_mem[i]; i++)
 701           {
 702             struct passwd *nam = getpwnam (grp->gr_mem[i]);
 703             if (NULL == nam)
 704               continue; /* name in group that is not in user DB !? */
 705             if (nam->pw_uid == uc->uid)
 706             {
 707               /* yes, uid is in our group, allow! */
 708               ret = GNUNET_YES;
 709               break;
 710             }
 711           }
 712         }
 713       }
 714     }
 715     if (GNUNET_NO == ret)
 716       LOG (GNUNET_ERROR_TYPE_WARNING, _("Access denied to UID %d / GID %d\n"),
 717            (NULL == uc) ? -1 : uc->uid, (NULL == uc) ? -1 : uc->gid);
 718     break;
 719 #endif
 720   default:
 721     LOG (GNUNET_ERROR_TYPE_WARNING, _("Unknown address family %d\n"),
 722          addr->sa_family);
 723     return GNUNET_SYSERR;
 724   }
 725   if (GNUNET_OK != ret)
 726   {
 727     LOG (GNUNET_ERROR_TYPE_WARNING,
 728          _("Access from `%s' denied to service `%s'\n"),
 729          GNUNET_a2s (addr, addrlen),
 730          sctx->service_name);
 731   }
 732   return ret;
 733 }
 734
 735
 736 /**
 737  * Get the name of the file where we will
 738  * write the PID of the service.
 739  *
 740  * @param sctx service context
 741  * @return name of the file for the process ID
 742  */
 743 static char *
 744 get_pid_file_name (struct GNUNET_SERVICE_Context *sctx)
 745 {
 746   char *pif;
 747
 748   if (GNUNET_OK !=
 749       GNUNET_CONFIGURATION_get_value_filename (sctx->cfg, sctx->service_name,
 750                                                "PIDFILE", &pif))
 751     return NULL;
 752   return pif;
 753 }
 754
 755
 756 /**
 757  * Parse an IPv4 access control list.
 758  *
 759  * @param ret location where to write the ACL (set)
 760  * @param sctx service context to use to get the configuration
 761  * @param option name of the ACL option to parse
 762  * @return GNUNET_SYSERR on parse error, GNUNET_OK on success (including
 763  *         no ACL configured)
 764  */
 765 static int
 766 process_acl4 (struct IPv4NetworkSet **ret, struct GNUNET_SERVICE_Context *sctx,
 767               const char *option)
 768 {
 769   char *opt;
 770
 771   if (!GNUNET_CONFIGURATION_have_value (sctx->cfg, sctx->service_name, option))
 772   {
 773     *ret = NULL;
 774     return GNUNET_OK;
 775   }
 776   GNUNET_break (GNUNET_OK ==
 777                 GNUNET_CONFIGURATION_get_value_string (sctx->cfg,
 778                                                        sctx->service_name,
 779                                                        option, &opt));
 780   if (NULL == (*ret = parse_ipv4_specification (opt)))
 781   {
 782     LOG (GNUNET_ERROR_TYPE_WARNING,
 783          _("Could not parse IPv4 network specification `%s' for `%s:%s'\n"),
 784          opt, sctx->service_name, option);
 785     GNUNET_free (opt);
 786     return GNUNET_SYSERR;
 787   }
 788   GNUNET_free (opt);
 789   return GNUNET_OK;
 790 }
 791
 792
 793 /**
 794  * Parse an IPv6 access control list.
 795  *
 796  * @param ret location where to write the ACL (set)
 797  * @param sctx service context to use to get the configuration
 798  * @param option name of the ACL option to parse
 799  * @return GNUNET_SYSERR on parse error, GNUNET_OK on success (including
 800  *         no ACL configured)
 801  */
 802 static int
 803 process_acl6 (struct IPv6NetworkSet **ret, struct GNUNET_SERVICE_Context *sctx,
 804               const char *option)
 805 {
 806   char *opt;
 807
 808   if (!GNUNET_CONFIGURATION_have_value (sctx->cfg, sctx->service_name, option))
 809   {
 810     *ret = NULL;
 811     return GNUNET_OK;
 812   }
 813   GNUNET_break (GNUNET_OK ==
 814                 GNUNET_CONFIGURATION_get_value_string (sctx->cfg,
 815                                                        sctx->service_name,
 816                                                        option, &opt));
 817   if (NULL == (*ret = parse_ipv6_specification (opt)))
 818   {
 819     LOG (GNUNET_ERROR_TYPE_WARNING,
 820          _("Could not parse IPv6 network specification `%s' for `%s:%s'\n"),
 821          opt, sctx->service_name, option);
 822     GNUNET_free (opt);
 823     return GNUNET_SYSERR;
 824   }
 825   GNUNET_free (opt);
 826   return GNUNET_OK;
 827 }
 828
 829
 830 /**
 831  * Add the given UNIX domain path as an address to the
 832  * list (as the first entry).
 833  *
 834  * @param saddrs array to update
 835  * @param saddrlens where to store the address length
 836  * @param unixpath path to add
 837  */
 838 static void
 839 add_unixpath (struct sockaddr **saddrs, socklen_t * saddrlens,
 840               const char *unixpath)
 841 {
 842 #ifdef AF_UNIX
 843   struct sockaddr_un *un;
 844
 845   un = GNUNET_malloc (sizeof (struct sockaddr_un));
 846   un->sun_family = AF_UNIX;
 847   strncpy (un->sun_path, unixpath, sizeof (un->sun_path) - 1);
 848 #if HAVE_SOCKADDR_IN_SIN_LEN
 849   un->sun_len = (u_char) sizeof (struct sockaddr_un);
 850 #endif
 851   *saddrs = (struct sockaddr *) un;
 852   *saddrlens = sizeof (struct sockaddr_un);
 853 #else
 854   /* this function should never be called
 855    * unless AF_UNIX is defined! */
 856   GNUNET_assert (0);
 857 #endif
 858 }
 859
 860
 861 /**
 862  * Get the list of addresses that a server for the given service
 863  * should bind to.
 864  *
 865  * @param service_name name of the service
 866  * @param cfg configuration (which specifies the addresses)
 867  * @param addrs set (call by reference) to an array of pointers to the
 868  *              addresses the server should bind to and listen on; the
 869  *              array will be NULL-terminated (on success)
 870  * @param addr_lens set (call by reference) to an array of the lengths
 871  *              of the respective 'struct sockaddr' struct in the 'addrs'
 872  *              array (on success)
 873  * @return number of addresses found on success,
 874  *              GNUNET_SYSERR if the configuration
 875  *              did not specify reasonable finding information or
 876  *              if it specified a hostname that could not be resolved;
 877  *              GNUNET_NO if the number of addresses configured is
 878  *              zero (in this case, '*addrs' and '*addr_lens' will be
 879  *              set to NULL).
 880  */
 881 int
 882 GNUNET_SERVICE_get_server_addresses (const char *service_name,
 883                                      const struct GNUNET_CONFIGURATION_Handle
 884                                      *cfg, struct sockaddr ***addrs,
 885                                      socklen_t ** addr_lens)
 886 {
 887   int disablev6;
 888   struct GNUNET_NETWORK_Handle *desc;
 889   unsigned long long port;
 890   char *unixpath;
 891   struct addrinfo hints;
 892   struct addrinfo *res;
 893   struct addrinfo *pos;
 894   struct addrinfo *next;
 895   unsigned int i;
 896   int resi;
 897   int ret;
 898   struct sockaddr **saddrs;
 899   socklen_t *saddrlens;
 900   char *hostname;
 901
 902   *addrs = NULL;
 903   *addr_lens = NULL;
 904   desc = NULL;
 905   if (GNUNET_CONFIGURATION_have_value (cfg, service_name, "DISABLEV6"))
 906   {
 907     if (GNUNET_SYSERR ==
 908         (disablev6 =
 909          GNUNET_CONFIGURATION_get_value_yesno (cfg, service_name, "DISABLEV6")))
 910       return GNUNET_SYSERR;
 911   }
 912   else
 913     disablev6 = GNUNET_NO;
 914
 915   if (!disablev6)
 916   {
 917     /* probe IPv6 support */
 918     desc = GNUNET_NETWORK_socket_create (PF_INET6, SOCK_STREAM, 0);
 919     if (NULL == desc)
 920     {
 921       if ((ENOBUFS == errno) || (ENOMEM == errno) || (ENFILE == errno) ||
 922           (EACCES == errno))
 923       {
 924         LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "socket");
 925         return GNUNET_SYSERR;
 926       }
 927       LOG (GNUNET_ERROR_TYPE_INFO,
 928            _
 929            ("Disabling IPv6 support for service `%s', failed to create IPv6 socket: %s\n"),
 930            service_name, STRERROR (errno));
 931       disablev6 = GNUNET_YES;
 932     }
 933     else
 934     {
 935       GNUNET_break (GNUNET_OK == GNUNET_NETWORK_socket_close (desc));
 936       desc = NULL;
 937     }
 938   }
 939
 940   port = 0;
 941   if (GNUNET_CONFIGURATION_have_value (cfg, service_name, "PORT"))
 942   {
 943     if (GNUNET_OK !=
 944         GNUNET_CONFIGURATION_get_value_number (cfg, service_name,
 945                                                "PORT", &port))
 946     {
 947       LOG (GNUNET_ERROR_TYPE_ERROR,
 948            _("Require valid port number for service `%s' in configuration!\n"),
 949            service_name);
 950     }
 951     if (port > 65535)
 952     {
 953       LOG (GNUNET_ERROR_TYPE_ERROR,
 954            _("Require valid port number for service `%s' in configuration!\n"),
 955            service_name);
 956       return GNUNET_SYSERR;
 957     }
 958   }
 959
 960   if (GNUNET_CONFIGURATION_have_value (cfg, service_name, "BINDTO"))
 961   {
 962     GNUNET_break (GNUNET_OK ==
 963                   GNUNET_CONFIGURATION_get_value_string (cfg, service_name,
 964                                                          "BINDTO", &hostname));
 965   }
 966   else
 967     hostname = NULL;
 968
 969   unixpath = NULL;
 970 #ifdef AF_UNIX
 971   if ((GNUNET_YES ==
 972        GNUNET_CONFIGURATION_have_value (cfg, service_name, "UNIXPATH")) &&
 973       (GNUNET_OK ==
 974        GNUNET_CONFIGURATION_get_value_filename (cfg, service_name, "UNIXPATH",
 975                                                 &unixpath)) &&
 976       (0 < strlen (unixpath)))
 977   {
 978     /* probe UNIX support */
 979     struct sockaddr_un s_un;
 980
 981     if (strlen (unixpath) >= sizeof (s_un.sun_path))
 982     {
 983       LOG (GNUNET_ERROR_TYPE_WARNING,
 984            _("UNIXPATH `%s' too long, maximum length is %llu\n"), unixpath,
 985            (unsigned long long) sizeof (s_un.sun_path));
 986       unixpath = GNUNET_NETWORK_shorten_unixpath (unixpath);
 987       LOG (GNUNET_ERROR_TYPE_INFO,
 988            _("Using `%s' instead\n"), unixpath);
 989     }
 990     if (GNUNET_OK !=
 991         GNUNET_DISK_directory_create_for_file (unixpath))
 992       GNUNET_log_strerror_file (GNUNET_ERROR_TYPE_ERROR,
 993                                 "mkdir",
 994                                 unixpath);
 995   }
 996   if (NULL != unixpath)
 997   {
 998     desc = GNUNET_NETWORK_socket_create (AF_UNIX, SOCK_STREAM, 0);
 999     if (NULL == desc)
1000     {
1001       if ((ENOBUFS == errno) || (ENOMEM == errno) || (ENFILE == errno) ||
1002           (EACCES == errno))
1003       {
1004         LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "socket");
1005         GNUNET_free_non_null (hostname);
1006         GNUNET_free (unixpath);
1007         return GNUNET_SYSERR;
1008       }
1009       LOG (GNUNET_ERROR_TYPE_INFO,
1010            _
1011            ("Disabling UNIX domain socket support for service `%s', failed to create UNIX domain socket: %s\n"),
1012            service_name, STRERROR (errno));
1013       GNUNET_free (unixpath);
1014       unixpath = NULL;
1015     }
1016     else
1017     {
1018       GNUNET_break (GNUNET_OK == GNUNET_NETWORK_socket_close (desc));
1019       desc = NULL;
1020     }
1021   }
1022 #endif
1023
1024   if ((0 == port) && (NULL == unixpath))
1025   {
1026     LOG (GNUNET_ERROR_TYPE_ERROR,
1027          _
1028          ("Have neither PORT nor UNIXPATH for service `%s', but one is required\n"),
1029          service_name);
1030     GNUNET_free_non_null (hostname);
1031     return GNUNET_SYSERR;
1032   }
1033   if (0 == port)
1034   {
1035     saddrs = GNUNET_malloc (2 * sizeof (struct sockaddr *));
1036     saddrlens = GNUNET_malloc (2 * sizeof (socklen_t));
1037     add_unixpath (saddrs, saddrlens, unixpath);
1038     GNUNET_free_non_null (unixpath);
1039     GNUNET_free_non_null (hostname);
1040     *addrs = saddrs;
1041     *addr_lens = saddrlens;
1042     return 1;
1043   }
1044
1045   if (NULL != hostname)
1046   {
1047     LOG (GNUNET_ERROR_TYPE_DEBUG,
1048          "Resolving `%s' since that is where `%s' will bind to.\n", hostname,
1049          service_name);
1050     memset (&hints, 0, sizeof (struct addrinfo));
1051     if (disablev6)
1052       hints.ai_family = AF_INET;
1053     hints.ai_protocol = IPPROTO_TCP;
1054     if ((0 != (ret = getaddrinfo (hostname, NULL, &hints, &res))) ||
1055         (res == NULL))
1056     {
1057       LOG (GNUNET_ERROR_TYPE_ERROR, _("Failed to resolve `%s': %s\n"), hostname,
1058            gai_strerror (ret));
1059       GNUNET_free (hostname);
1060       GNUNET_free_non_null (unixpath);
1061       return GNUNET_SYSERR;
1062     }
1063     next = res;
1064     i = 0;
1065     while (NULL != (pos = next))
1066     {
1067       next = pos->ai_next;
1068       if ((disablev6) && (pos->ai_family == AF_INET6))
1069         continue;
1070       i++;
1071     }
1072     if (0 == i)
1073     {
1074       LOG (GNUNET_ERROR_TYPE_ERROR, _("Failed to find %saddress for `%s'.\n"),
1075            disablev6 ? "IPv4 " : "", hostname);
1076       freeaddrinfo (res);
1077       GNUNET_free (hostname);
1078       GNUNET_free_non_null (unixpath);
1079       return GNUNET_SYSERR;
1080     }
1081     resi = i;
1082     if (NULL != unixpath)
1083       resi++;
1084     saddrs = GNUNET_malloc ((resi + 1) * sizeof (struct sockaddr *));
1085     saddrlens = GNUNET_malloc ((resi + 1) * sizeof (socklen_t));
1086     i = 0;
1087     if (NULL != unixpath)
1088     {
1089       add_unixpath (saddrs, saddrlens, unixpath);
1090       i++;
1091     }
1092     next = res;
1093     while (NULL != (pos = next))
1094     {
1095       next = pos->ai_next;
1096       if ((disablev6) && (AF_INET6 == pos->ai_family))
1097         continue;
1098       if ((IPPROTO_TCP != pos->ai_protocol) && (0 != pos->ai_protocol))
1099         continue;               /* not TCP */
1100       if ((SOCK_STREAM != pos->ai_socktype) && (0 != pos->ai_socktype))
1101         continue;               /* huh? */
1102       LOG (GNUNET_ERROR_TYPE_DEBUG, "Service `%s' will bind to `%s'\n",
1103            service_name, GNUNET_a2s (pos->ai_addr, pos->ai_addrlen));
1104       if (AF_INET == pos->ai_family)
1105       {
1106         GNUNET_assert (sizeof (struct sockaddr_in) == pos->ai_addrlen);
1107         saddrlens[i] = pos->ai_addrlen;
1108         saddrs[i] = GNUNET_malloc (saddrlens[i]);
1109         memcpy (saddrs[i], pos->ai_addr, saddrlens[i]);
1110         ((struct sockaddr_in *) saddrs[i])->sin_port = htons (port);
1111       }
1112       else
1113       {
1114         GNUNET_assert (AF_INET6 == pos->ai_family);
1115         GNUNET_assert (sizeof (struct sockaddr_in6) == pos->ai_addrlen);
1116         saddrlens[i] = pos->ai_addrlen;
1117         saddrs[i] = GNUNET_malloc (saddrlens[i]);
1118         memcpy (saddrs[i], pos->ai_addr, saddrlens[i]);
1119         ((struct sockaddr_in6 *) saddrs[i])->sin6_port = htons (port);
1120       }
1121       i++;
1122     }
1123     GNUNET_free (hostname);
1124     freeaddrinfo (res);
1125     resi = i;
1126   }
1127   else
1128   {
1129     /* will bind against everything, just set port */
1130     if (disablev6)
1131     {
1132       /* V4-only */
1133       resi = 1;
1134       if (NULL != unixpath)
1135         resi++;
1136       i = 0;
1137       saddrs = GNUNET_malloc ((resi + 1) * sizeof (struct sockaddr *));
1138       saddrlens = GNUNET_malloc ((resi + 1) * sizeof (socklen_t));
1139       if (NULL != unixpath)
1140       {
1141         add_unixpath (saddrs, saddrlens, unixpath);
1142         i++;
1143       }
1144       saddrlens[i] = sizeof (struct sockaddr_in);
1145       saddrs[i] = GNUNET_malloc (saddrlens[i]);
1146 #if HAVE_SOCKADDR_IN_SIN_LEN
1147       ((struct sockaddr_in *) saddrs[i])->sin_len = saddrlens[i];
1148 #endif
1149       ((struct sockaddr_in *) saddrs[i])->sin_family = AF_INET;
1150       ((struct sockaddr_in *) saddrs[i])->sin_port = htons (port);
1151     }
1152     else
1153     {
1154       /* dual stack */
1155       resi = 2;
1156       if (NULL != unixpath)
1157         resi++;
1158       saddrs = GNUNET_malloc ((resi + 1) * sizeof (struct sockaddr *));
1159       saddrlens = GNUNET_malloc ((resi + 1) * sizeof (socklen_t));
1160       i = 0;
1161       if (NULL != unixpath)
1162       {
1163         add_unixpath (saddrs, saddrlens, unixpath);
1164         i++;
1165       }
1166       saddrlens[i] = sizeof (struct sockaddr_in6);
1167       saddrs[i] = GNUNET_malloc (saddrlens[i]);
1168 #if HAVE_SOCKADDR_IN_SIN_LEN
1169       ((struct sockaddr_in6 *) saddrs[i])->sin6_len = saddrlens[0];
1170 #endif
1171       ((struct sockaddr_in6 *) saddrs[i])->sin6_family = AF_INET6;
1172       ((struct sockaddr_in6 *) saddrs[i])->sin6_port = htons (port);
1173       i++;
1174       saddrlens[i] = sizeof (struct sockaddr_in);
1175       saddrs[i] = GNUNET_malloc (saddrlens[i]);
1176 #if HAVE_SOCKADDR_IN_SIN_LEN
1177       ((struct sockaddr_in *) saddrs[i])->sin_len = saddrlens[1];
1178 #endif
1179       ((struct sockaddr_in *) saddrs[i])->sin_family = AF_INET;
1180       ((struct sockaddr_in *) saddrs[i])->sin_port = htons (port);
1181     }
1182   }
1183   GNUNET_free_non_null (unixpath);
1184   *addrs = saddrs;
1185   *addr_lens = saddrlens;
1186   return resi;
1187 }
1188
1189
1190 #ifdef MINGW
1191 /**
1192  * Read listen sockets from the parent process (ARM).
1193  *
1194  * @param sctx service context to initialize
1195  * @return GNUNET_YES if ok, GNUNET_NO if not ok (must bind yourself),
1196  * and GNUNET_SYSERR on error.
1197  */
1198 static int
1199 receive_sockets_from_parent (struct GNUNET_SERVICE_Context *sctx)
1200 {
1201   const char *env_buf;
1202   int fail;
1203   uint64_t count;
1204   uint64_t i;
1205   HANDLE lsocks_pipe;
1206
1207   env_buf = getenv ("GNUNET_OS_READ_LSOCKS");
1208   if ((NULL == env_buf) || (strlen (env_buf) <= 0))
1209     return GNUNET_NO;
1210   /* Using W32 API directly here, because this pipe will
1211    * never be used outside of this function, and it's just too much of a bother
1212    * to create a GNUnet API that boxes a HANDLE (the way it is done with socks)
1213    */
1214   lsocks_pipe = (HANDLE) strtoul (env_buf, NULL, 10);
1215   if ( (0 == lsocks_pipe) || (INVALID_HANDLE_VALUE == lsocks_pipe))
1216     return GNUNET_NO;
1217   fail = 1;
1218   do
1219   {
1220     int ret;
1221     int fail2;
1222     DWORD rd;
1223
1224     ret = ReadFile (lsocks_pipe, &count, sizeof (count), &rd, NULL);
1225     if ((0 == ret) || (sizeof (count) != rd) || (0 == count))
1226       break;
1227     sctx->lsocks =
1228         GNUNET_malloc (sizeof (struct GNUNET_NETWORK_Handle *) * (count + 1));
1229
1230     fail2 = 1;
1231     for (i = 0; i < count; i++)
1232     {
1233       WSAPROTOCOL_INFOA pi;
1234       uint64_t size;
1235       SOCKET s;
1236
1237       ret = ReadFile (lsocks_pipe, &size, sizeof (size), &rd, NULL);
1238       if ( (0 == ret) || (sizeof (size) != rd) || (sizeof (pi) != size) )
1239         break;
1240       ret = ReadFile (lsocks_pipe, &pi, sizeof (pi), &rd, NULL);
1241       if ( (0 == ret) || (sizeof (pi) != rd))
1242         break;
1243       s = WSASocketA (pi.iAddressFamily, pi.iSocketType, pi.iProtocol, &pi, 0, WSA_FLAG_OVERLAPPED);
1244       sctx->lsocks[i] = GNUNET_NETWORK_socket_box_native (s);
1245       if (NULL == sctx->lsocks[i])
1246         break;
1247       else if (i == count - 1)
1248         fail2 = 0;
1249     }
1250     if (fail2)
1251       break;
1252     sctx->lsocks[count] = NULL;
1253     fail = 0;
1254   }
1255   while (fail);
1256
1257   CloseHandle (lsocks_pipe);
1258
1259   if (fail)
1260   {
1261     LOG (GNUNET_ERROR_TYPE_ERROR,
1262          _("Could not access a pre-bound socket, will try to bind myself\n"));
1263     for (i = 0; (i < count) && (NULL != sctx->lsocks[i]); i++)
1264       GNUNET_break (0 == GNUNET_NETWORK_socket_close (sctx->lsocks[i]));
1265     GNUNET_free_non_null (sctx->lsocks);
1266     sctx->lsocks = NULL;
1267     return GNUNET_NO;
1268   }
1269   return GNUNET_YES;
1270 }
1271 #endif
1272
1273
1274 /**
1275  * Setup addr, addrlen, idle_timeout
1276  * based on configuration!
1277  *
1278  * Configuration may specify:
1279  * - PORT (where to bind to for TCP)
1280  * - UNIXPATH (where to bind to for UNIX domain sockets)
1281  * - TIMEOUT (after how many ms does an inactive service timeout);
1282  * - DISABLEV6 (disable support for IPv6, otherwise we use dual-stack)
1283  * - BINDTO (hostname or IP address to bind to, otherwise we take everything)
1284  * - ACCEPT_FROM  (only allow connections from specified IPv4 subnets)
1285  * - ACCEPT_FROM6 (only allow connections from specified IPv6 subnets)
1286  * - REJECT_FROM  (disallow allow connections from specified IPv4 subnets)
1287  * - REJECT_FROM6 (disallow allow connections from specified IPv6 subnets)
1288  *
1289  * @param sctx service context to initialize
1290  * @return GNUNET_OK if configuration succeeded
1291  */
1292 static int
1293 setup_service (struct GNUNET_SERVICE_Context *sctx)
1294 {
1295   struct GNUNET_TIME_Relative idleout;
1296   int tolerant;
1297
1298 #ifndef MINGW
1299   const char *nfds;
1300   unsigned int cnt;
1301   int flags;
1302 #endif
1303
1304   if (GNUNET_CONFIGURATION_have_value (sctx->cfg, sctx->service_name, "TIMEOUT"))
1305   {
1306     if (GNUNET_OK !=
1307         GNUNET_CONFIGURATION_get_value_time (sctx->cfg, sctx->service_name,
1308                                              "TIMEOUT", &idleout))
1309     {
1310       LOG (GNUNET_ERROR_TYPE_ERROR,
1311            _("Specified value for `%s' of service `%s' is invalid\n"),
1312            "TIMEOUT", sctx->service_name);
1313       return GNUNET_SYSERR;
1314     }
1315     sctx->timeout = idleout;
1316   }
1317   else
1318     sctx->timeout = GNUNET_TIME_UNIT_FOREVER_REL;
1319
1320   if (GNUNET_CONFIGURATION_have_value
1321       (sctx->cfg, sctx->service_name, "TOLERANT"))
1322   {
1323     if (GNUNET_SYSERR ==
1324         (tolerant =
1325          GNUNET_CONFIGURATION_get_value_yesno (sctx->cfg, sctx->service_name,
1326                                                "TOLERANT")))
1327     {
1328       LOG (GNUNET_ERROR_TYPE_ERROR,
1329            _("Specified value for `%s' of service `%s' is invalid\n"),
1330            "TOLERANT", sctx->service_name);
1331       return GNUNET_SYSERR;
1332     }
1333   }
1334   else
1335     tolerant = GNUNET_NO;
1336
1337 #ifndef MINGW
1338   errno = 0;
1339   if ((NULL != (nfds = getenv ("LISTEN_FDS"))) &&
1340       (1 == SSCANF (nfds, "%u", &cnt)) && (cnt > 0) && (cnt < FD_SETSIZE) &&
1341       (cnt + 4 < FD_SETSIZE))
1342   {
1343     sctx->lsocks =
1344         GNUNET_malloc (sizeof (struct GNUNET_NETWORK_Handle *) * (cnt + 1));
1345     while (0 < cnt--)
1346     {
1347       flags = fcntl (3 + cnt, F_GETFD);
1348       if ((flags < 0) || (0 != (flags & FD_CLOEXEC)) ||
1349           (NULL ==
1350            (sctx->lsocks[cnt] = GNUNET_NETWORK_socket_box_native (3 + cnt))))
1351       {
1352         LOG (GNUNET_ERROR_TYPE_ERROR,
1353              _
1354              ("Could not access pre-bound socket %u, will try to bind myself\n"),
1355              (unsigned int) 3 + cnt);
1356         cnt++;
1357         while (sctx->lsocks[cnt] != NULL)
1358           GNUNET_break (0 == GNUNET_NETWORK_socket_close (sctx->lsocks[cnt++]));
1359         GNUNET_free (sctx->lsocks);
1360         sctx->lsocks = NULL;
1361         break;
1362       }
1363     }
1364     unsetenv ("LISTEN_FDS");
1365   }
1366 #else
1367   if (getenv ("GNUNET_OS_READ_LSOCKS") != NULL)
1368   {
1369     receive_sockets_from_parent (sctx);
1370     putenv ("GNUNET_OS_READ_LSOCKS=");
1371   }
1372 #endif
1373
1374   if ((NULL == sctx->lsocks) &&
1375       (GNUNET_SYSERR ==
1376        GNUNET_SERVICE_get_server_addresses (sctx->service_name, sctx->cfg,
1377                                             &sctx->addrs, &sctx->addrlens)))
1378     return GNUNET_SYSERR;
1379   sctx->require_found = tolerant ? GNUNET_NO : GNUNET_YES;
1380   sctx->match_uid =
1381       GNUNET_CONFIGURATION_get_value_yesno (sctx->cfg, sctx->service_name,
1382                                             "UNIX_MATCH_UID");
1383   sctx->match_gid =
1384       GNUNET_CONFIGURATION_get_value_yesno (sctx->cfg, sctx->service_name,
1385                                             "UNIX_MATCH_GID");
1386   process_acl4 (&sctx->v4_denied, sctx, "REJECT_FROM");
1387   process_acl4 (&sctx->v4_allowed, sctx, "ACCEPT_FROM");
1388   process_acl6 (&sctx->v6_denied, sctx, "REJECT_FROM6");
1389   process_acl6 (&sctx->v6_allowed, sctx, "ACCEPT_FROM6");
1390
1391   return GNUNET_OK;
1392 }
1393
1394
1395 /**
1396  * Get the name of the user that'll be used
1397  * to provide the service.
1398  *
1399  * @param sctx service context
1400  * @return value of the 'USERNAME' option
1401  */
1402 static char *
1403 get_user_name (struct GNUNET_SERVICE_Context *sctx)
1404 {
1405   char *un;
1406
1407   if (GNUNET_OK !=
1408       GNUNET_CONFIGURATION_get_value_filename (sctx->cfg, sctx->service_name,
1409                                                "USERNAME", &un))
1410     return NULL;
1411   return un;
1412 }
1413
1414 /**
1415  * Write PID file.
1416  *
1417  * @param sctx service context
1418  * @param pid PID to write (should be equal to 'getpid()'
1419  * @return  GNUNET_OK on success (including no work to be done)
1420  */
1421 static int
1422 write_pid_file (struct GNUNET_SERVICE_Context *sctx, pid_t pid)
1423 {
1424   FILE *pidfd;
1425   char *pif;
1426   char *user;
1427   char *rdir;
1428   int len;
1429
1430   if (NULL == (pif = get_pid_file_name (sctx)))
1431     return GNUNET_OK;           /* no file desired */
1432   user = get_user_name (sctx);
1433   rdir = GNUNET_strdup (pif);
1434   len = strlen (rdir);
1435   while ((len > 0) && (rdir[len] != DIR_SEPARATOR))
1436     len--;
1437   rdir[len] = '\0';
1438   if (0 != ACCESS (rdir, F_OK))
1439   {
1440     /* we get to create a directory -- and claim it
1441      * as ours! */
1442     (void) GNUNET_DISK_directory_create (rdir);
1443     if ((NULL != user) && (0 < strlen (user)))
1444       GNUNET_DISK_file_change_owner (rdir, user);
1445   }
1446   if (0 != ACCESS (rdir, W_OK | X_OK))
1447   {
1448     LOG_STRERROR_FILE (GNUNET_ERROR_TYPE_ERROR, "access", rdir);
1449     GNUNET_free (rdir);
1450     GNUNET_free_non_null (user);
1451     GNUNET_free (pif);
1452     return GNUNET_SYSERR;
1453   }
1454   GNUNET_free (rdir);
1455   pidfd = FOPEN (pif, "w");
1456   if (NULL == pidfd)
1457   {
1458     LOG_STRERROR_FILE (GNUNET_ERROR_TYPE_ERROR, "fopen", pif);
1459     GNUNET_free (pif);
1460     GNUNET_free_non_null (user);
1461     return GNUNET_SYSERR;
1462   }
1463   if (0 > FPRINTF (pidfd, "%u", pid))
1464     LOG_STRERROR_FILE (GNUNET_ERROR_TYPE_WARNING, "fprintf", pif);
1465   GNUNET_break (0 == FCLOSE (pidfd));
1466   if ((NULL != user) && (0 < strlen (user)))
1467     GNUNET_DISK_file_change_owner (pif, user);
1468   GNUNET_free_non_null (user);
1469   GNUNET_free (pif);
1470   return GNUNET_OK;
1471 }
1472
1473
1474 /**
1475  * Task run during shutdown.  Stops the server/service.
1476  *
1477  * @param cls the 'struct GNUNET_SERVICE_Context'
1478  * @param tc unused
1479  */
1480 static void
1481 shutdown_task (void *cls, const struct GNUNET_SCHEDULER_TaskContext *tc)
1482 {
1483   struct GNUNET_SERVICE_Context *service = cls;
1484   struct GNUNET_SERVER_Handle *server = service->server;
1485
1486   service->shutdown_task = GNUNET_SCHEDULER_NO_TASK;
1487   if (0 != (service->options & GNUNET_SERVICE_OPTION_SOFT_SHUTDOWN))
1488     GNUNET_SERVER_stop_listening (server);
1489   else
1490     GNUNET_SERVER_destroy (server);
1491 }
1492
1493
1494 /**
1495  * Initial task for the service.
1496  *
1497  * @param cls service context
1498  * @param tc unused
1499  */
1500 static void
1501 service_task (void *cls, const struct GNUNET_SCHEDULER_TaskContext *tc)
1502 {
1503   struct GNUNET_SERVICE_Context *sctx = cls;
1504   unsigned int i;
1505
1506   if (0 != (GNUNET_SCHEDULER_REASON_SHUTDOWN & tc->reason))
1507     return;
1508   (void) GNUNET_SPEEDUP_start_ (sctx->cfg);
1509   GNUNET_RESOLVER_connect (sctx->cfg);
1510   if (NULL != sctx->lsocks)
1511     sctx->server =
1512         GNUNET_SERVER_create_with_sockets (&check_access, sctx, sctx->lsocks,
1513                                            sctx->timeout, sctx->require_found);
1514   else
1515     sctx->server =
1516         GNUNET_SERVER_create (&check_access, sctx, sctx->addrs, sctx->addrlens,
1517                               sctx->timeout, sctx->require_found);
1518   if (NULL == sctx->server)
1519   {
1520     if (NULL != sctx->addrs)
1521     {
1522       i = 0;
1523       while (NULL != sctx->addrs[i])
1524       {
1525         LOG (GNUNET_ERROR_TYPE_INFO, _("Failed to start `%s' at `%s'\n"),
1526              sctx->service_name, GNUNET_a2s (sctx->addrs[i], sctx->addrlens[i]));
1527         i++;
1528       }
1529     }
1530     sctx->ret = GNUNET_SYSERR;
1531     return;
1532   }
1533   if (0 == (sctx->options & GNUNET_SERVICE_OPTION_MANUAL_SHUTDOWN))
1534   {
1535     /* install a task that will kill the server
1536      * process if the scheduler ever gets a shutdown signal */
1537     sctx->shutdown_task = GNUNET_SCHEDULER_add_delayed (GNUNET_TIME_UNIT_FOREVER_REL, &shutdown_task,
1538                                                         sctx);
1539   }
1540   sctx->my_handlers = GNUNET_malloc (sizeof (defhandlers));
1541   memcpy (sctx->my_handlers, defhandlers, sizeof (defhandlers));
1542   i = 0;
1543   while (NULL != sctx->my_handlers[i].callback)
1544     sctx->my_handlers[i++].callback_cls = sctx;
1545   GNUNET_SERVER_add_handlers (sctx->server, sctx->my_handlers);
1546   if (-1 != sctx->ready_confirm_fd)
1547   {
1548     GNUNET_break (1 == WRITE (sctx->ready_confirm_fd, ".", 1));
1549     GNUNET_break (0 == CLOSE (sctx->ready_confirm_fd));
1550     sctx->ready_confirm_fd = -1;
1551     write_pid_file (sctx, getpid ());
1552   }
1553   if (NULL != sctx->addrs)
1554   {
1555     i = 0;
1556     while (NULL != sctx->addrs[i])
1557     {
1558       LOG (GNUNET_ERROR_TYPE_INFO, _("Service `%s' runs at %s\n"),
1559            sctx->service_name, GNUNET_a2s (sctx->addrs[i], sctx->addrlens[i]));
1560       i++;
1561     }
1562   }
1563   sctx->task (sctx->task_cls, sctx->server, sctx->cfg);
1564 }
1565
1566
1567 /**
1568  * Detach from terminal.
1569  *
1570  * @param sctx service context
1571  * @return #GNUNET_OK on success, #GNUNET_SYSERR on error
1572  */
1573 static int
1574 detach_terminal (struct GNUNET_SERVICE_Context *sctx)
1575 {
1576 #ifndef MINGW
1577   pid_t pid;
1578   int nullfd;
1579   int filedes[2];
1580
1581   if (0 != PIPE (filedes))
1582   {
1583     LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "pipe");
1584     return GNUNET_SYSERR;
1585   }
1586   pid = fork ();
1587   if (pid < 0)
1588   {
1589     LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "fork");
1590     return GNUNET_SYSERR;
1591   }
1592   if (0 != pid)
1593   {
1594     /* Parent */
1595     char c;
1596
1597     GNUNET_break (0 == CLOSE (filedes[1]));
1598     c = 'X';
1599     if (1 != READ (filedes[0], &c, sizeof (char)))
1600       LOG_STRERROR (GNUNET_ERROR_TYPE_WARNING, "read");
1601     fflush (stdout);
1602     switch (c)
1603     {
1604     case '.':
1605       exit (0);
1606     case 'I':
1607       LOG (GNUNET_ERROR_TYPE_INFO, _("Service process failed to initialize\n"));
1608       break;
1609     case 'S':
1610       LOG (GNUNET_ERROR_TYPE_INFO,
1611            _("Service process could not initialize server function\n"));
1612       break;
1613     case 'X':
1614       LOG (GNUNET_ERROR_TYPE_INFO,
1615            _("Service process failed to report status\n"));
1616       break;
1617     }
1618     exit (1);                   /* child reported error */
1619   }
1620   GNUNET_break (0 == CLOSE (0));
1621   GNUNET_break (0 == CLOSE (1));
1622   GNUNET_break (0 == CLOSE (filedes[0]));
1623   nullfd = OPEN ("/dev/null", O_RDWR | O_APPEND);
1624   if (nullfd < 0)
1625     return GNUNET_SYSERR;
1626   /* set stdin/stdout to /dev/null */
1627   if ((dup2 (nullfd, 0) < 0) || (dup2 (nullfd, 1) < 0))
1628   {
1629     LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "dup2");
1630     (void) CLOSE (nullfd);
1631     return GNUNET_SYSERR;
1632   }
1633   (void) CLOSE (nullfd);
1634   /* Detach from controlling terminal */
1635   pid = setsid ();
1636   if (-1 == pid)
1637     LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "setsid");
1638   sctx->ready_confirm_fd = filedes[1];
1639 #else
1640   /* FIXME: we probably need to do something else
1641    * elsewhere in order to fork the process itself... */
1642   FreeConsole ();
1643 #endif
1644   return GNUNET_OK;
1645 }
1646
1647
1648 /**
1649  * Set user ID.
1650  *
1651  * @param sctx service context
1652  * @return GNUNET_OK on success, GNUNET_SYSERR on error
1653  */
1654 static int
1655 set_user_id (struct GNUNET_SERVICE_Context *sctx)
1656 {
1657   char *user;
1658
1659   if (NULL == (user = get_user_name (sctx)))
1660     return GNUNET_OK;           /* keep */
1661 #ifndef MINGW
1662   struct passwd *pws;
1663
1664   errno = 0;
1665   pws = getpwnam (user);
1666   if (NULL == pws)
1667   {
1668     LOG (GNUNET_ERROR_TYPE_ERROR,
1669          _("Cannot obtain information about user `%s': %s\n"), user,
1670          errno == 0 ? _("No such user") : STRERROR (errno));
1671     GNUNET_free (user);
1672     return GNUNET_SYSERR;
1673   }
1674   if ((0 != setgid (pws->pw_gid)) || (0 != setegid (pws->pw_gid)) ||
1675 #if HAVE_INITGROUPS
1676       (0 != initgroups (user, pws->pw_gid)) ||
1677 #endif
1678       (0 != setuid (pws->pw_uid)) || (0 != seteuid (pws->pw_uid)))
1679   {
1680     if ((0 != setregid (pws->pw_gid, pws->pw_gid)) ||
1681         (0 != setreuid (pws->pw_uid, pws->pw_uid)))
1682     {
1683       LOG (GNUNET_ERROR_TYPE_ERROR, _("Cannot change user/group to `%s': %s\n"),
1684            user, STRERROR (errno));
1685       GNUNET_free (user);
1686       return GNUNET_SYSERR;
1687     }
1688   }
1689 #endif
1690   GNUNET_free (user);
1691   return GNUNET_OK;
1692 }
1693
1694
1695 /**
1696  * Delete the PID file that was created by our parent.
1697  *
1698  * @param sctx service context
1699  */
1700 static void
1701 pid_file_delete (struct GNUNET_SERVICE_Context *sctx)
1702 {
1703   char *pif = get_pid_file_name (sctx);
1704
1705   if (NULL == pif)
1706     return;                     /* no PID file */
1707   if (0 != UNLINK (pif))
1708     LOG_STRERROR_FILE (GNUNET_ERROR_TYPE_WARNING, "unlink", pif);
1709   GNUNET_free (pif);
1710 }
1711
1712
1713 /**
1714  * Run a standard GNUnet service startup sequence (initialize loggers
1715  * and configuration, parse options).
1716  *
1717  * @param argc number of command line arguments
1718  * @param argv command line arguments
1719  * @param service_name our service name
1720  * @param options service options
1721  * @param task main task of the service
1722  * @param task_cls closure for task
1723  * @return GNUNET_SYSERR on error, GNUNET_OK
1724  *         if we shutdown nicely
1725  */
1726 int
1727 GNUNET_SERVICE_run (int argc, char *const *argv, const char *service_name,
1728                     enum GNUNET_SERVICE_Options options, GNUNET_SERVICE_Main task,
1729                     void *task_cls)
1730 {
1731 #define HANDLE_ERROR do { GNUNET_break (0); goto shutdown; } while (0)
1732
1733   int err;
1734   int ret;
1735   char *cfg_fn;
1736   char *loglev;
1737   char *logfile;
1738   int do_daemonize;
1739   unsigned int i;
1740   unsigned long long skew_offset;
1741   unsigned long long skew_variance;
1742   long long clock_offset;
1743   struct GNUNET_SERVICE_Context sctx;
1744   struct GNUNET_CONFIGURATION_Handle *cfg;
1745
1746   struct GNUNET_GETOPT_CommandLineOption service_options[] = {
1747     GNUNET_GETOPT_OPTION_CFG_FILE (&cfg_fn),
1748     {'d', "daemonize", NULL,
1749      gettext_noop ("do daemonize (detach from terminal)"), 0,
1750      GNUNET_GETOPT_set_one, &do_daemonize},
1751     GNUNET_GETOPT_OPTION_HELP (NULL),
1752     GNUNET_GETOPT_OPTION_LOGLEVEL (&loglev),
1753     GNUNET_GETOPT_OPTION_LOGFILE (&logfile),
1754     GNUNET_GETOPT_OPTION_VERSION (PACKAGE_VERSION " " VCS_VERSION),
1755     GNUNET_GETOPT_OPTION_END
1756   };
1757   err = 1;
1758   do_daemonize = 0;
1759   logfile = NULL;
1760   loglev = NULL;
1761   cfg_fn = GNUNET_strdup (GNUNET_DEFAULT_USER_CONFIG_FILE);
1762   memset (&sctx, 0, sizeof (sctx));
1763   sctx.options = options;
1764   sctx.ready_confirm_fd = -1;
1765   sctx.ret = GNUNET_OK;
1766   sctx.timeout = GNUNET_TIME_UNIT_FOREVER_REL;
1767   sctx.task = task;
1768   sctx.task_cls = task_cls;
1769   sctx.service_name = service_name;
1770   sctx.cfg = cfg = GNUNET_CONFIGURATION_create ();
1771
1772   /* setup subsystems */
1773   ret = GNUNET_GETOPT_run (service_name, service_options, argc, argv);
1774   if (GNUNET_SYSERR == ret)
1775     goto shutdown;
1776   if (GNUNET_NO == ret)
1777   {
1778     err = 0;
1779     goto shutdown;
1780   }
1781   if (GNUNET_OK != GNUNET_log_setup (service_name, loglev, logfile))
1782     HANDLE_ERROR;
1783   if (GNUNET_YES ==
1784       GNUNET_DISK_file_test (cfg_fn))
1785     (void) GNUNET_CONFIGURATION_load (cfg, cfg_fn);
1786   else
1787   {
1788     (void) GNUNET_CONFIGURATION_load (cfg, NULL);
1789     if (0 != strcmp (cfg_fn, GNUNET_DEFAULT_USER_CONFIG_FILE))
1790       GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
1791                   _("Could not access configuration file `%s'\n"),
1792                   cfg_fn);
1793   }
1794   if (GNUNET_OK != setup_service (&sctx))
1795     goto shutdown;
1796   if ((1 == do_daemonize) && (GNUNET_OK != detach_terminal (&sctx)))
1797     HANDLE_ERROR;
1798   if (GNUNET_OK != set_user_id (&sctx))
1799     goto shutdown;
1800   LOG (GNUNET_ERROR_TYPE_DEBUG,
1801        "Service `%s' runs with configuration from `%s'\n", service_name, cfg_fn);
1802   if ((GNUNET_OK ==
1803        GNUNET_CONFIGURATION_get_value_number (sctx.cfg, "TESTING",
1804                                               "SKEW_OFFSET", &skew_offset)) &&
1805       (GNUNET_OK ==
1806        GNUNET_CONFIGURATION_get_value_number (sctx.cfg, "TESTING",
1807                                               "SKEW_VARIANCE", &skew_variance)))
1808   {
1809     clock_offset = skew_offset - skew_variance;
1810     GNUNET_TIME_set_offset (clock_offset);
1811     LOG (GNUNET_ERROR_TYPE_DEBUG, "Skewing clock by %dll ms\n", clock_offset);
1812   }
1813   /* actually run service */
1814   err = 0;
1815   GNUNET_SCHEDULER_run (&service_task, &sctx);
1816   /* shutdown */
1817   if ((1 == do_daemonize) && (NULL != sctx.server))
1818     pid_file_delete (&sctx);
1819   GNUNET_free_non_null (sctx.my_handlers);
1820
1821 shutdown:
1822   if (-1 != sctx.ready_confirm_fd)
1823   {
1824     if (1 != WRITE (sctx.ready_confirm_fd, err ? "I" : "S", 1))
1825       LOG_STRERROR (GNUNET_ERROR_TYPE_WARNING, "write");
1826     GNUNET_break (0 == CLOSE (sctx.ready_confirm_fd));
1827   }
1828 #if HAVE_MALLINFO
1829   {
1830     char *counter;
1831
1832     if ( (GNUNET_YES ==
1833           GNUNET_CONFIGURATION_have_value (sctx.cfg, service_name,
1834                                            "GAUGER_HEAP")) &&
1835          (GNUNET_OK ==
1836           GNUNET_CONFIGURATION_get_value_string (sctx.cfg, service_name,
1837                                                  "GAUGER_HEAP",
1838                                                  &counter)) )
1839     {
1840       struct mallinfo mi;
1841
1842       mi = mallinfo ();
1843       GAUGER (service_name, counter, mi.usmblks, "blocks");
1844       GNUNET_free (counter);
1845     }
1846   }
1847 #endif
1848   GNUNET_SPEEDUP_stop_ ();
1849   GNUNET_CONFIGURATION_destroy (cfg);
1850   i = 0;
1851   if (NULL != sctx.addrs)
1852     while (NULL != sctx.addrs[i])
1853       GNUNET_free (sctx.addrs[i++]);
1854   GNUNET_free_non_null (sctx.addrs);
1855   GNUNET_free_non_null (sctx.addrlens);
1856   GNUNET_free_non_null (logfile);
1857   GNUNET_free_non_null (loglev);
1858   GNUNET_free (cfg_fn);
1859   GNUNET_free_non_null (sctx.v4_denied);
1860   GNUNET_free_non_null (sctx.v6_denied);
1861   GNUNET_free_non_null (sctx.v4_allowed);
1862   GNUNET_free_non_null (sctx.v6_allowed);
1863
1864   return err ? GNUNET_SYSERR : sctx.ret;
1865 }
1866
1867
1868 /**
1869  * Run a service startup sequence within an existing
1870  * initialized system.
1871  *
1872  * @param service_name our service name
1873  * @param cfg configuration to use
1874  * @param options service options
1875  * @return NULL on error, service handle
1876  */
1877 struct GNUNET_SERVICE_Context *
1878 GNUNET_SERVICE_start (const char *service_name,
1879                       const struct GNUNET_CONFIGURATION_Handle *cfg,
1880                       enum GNUNET_SERVICE_Options options)
1881 {
1882   int i;
1883   struct GNUNET_SERVICE_Context *sctx;
1884
1885   sctx = GNUNET_malloc (sizeof (struct GNUNET_SERVICE_Context));
1886   sctx->ready_confirm_fd = -1;  /* no daemonizing */
1887   sctx->ret = GNUNET_OK;
1888   sctx->timeout = GNUNET_TIME_UNIT_FOREVER_REL;
1889   sctx->service_name = service_name;
1890   sctx->cfg = cfg;
1891   sctx->options = options;
1892
1893   /* setup subsystems */
1894   if (GNUNET_OK != setup_service (sctx))
1895   {
1896     GNUNET_SERVICE_stop (sctx);
1897     return NULL;
1898   }
1899   if (NULL != sctx->lsocks)
1900     sctx->server =
1901         GNUNET_SERVER_create_with_sockets (&check_access, sctx, sctx->lsocks,
1902                                            sctx->timeout, sctx->require_found);
1903   else
1904     sctx->server =
1905         GNUNET_SERVER_create (&check_access, sctx, sctx->addrs, sctx->addrlens,
1906                               sctx->timeout, sctx->require_found);
1907
1908   if (NULL == sctx->server)
1909   {
1910     GNUNET_SERVICE_stop (sctx);
1911     return NULL;
1912   }
1913   sctx->my_handlers = GNUNET_malloc (sizeof (defhandlers));
1914   memcpy (sctx->my_handlers, defhandlers, sizeof (defhandlers));
1915   i = 0;
1916   while ((sctx->my_handlers[i].callback != NULL))
1917     sctx->my_handlers[i++].callback_cls = sctx;
1918   GNUNET_SERVER_add_handlers (sctx->server, sctx->my_handlers);
1919   return sctx;
1920 }
1921
1922
1923 /**
1924  * Obtain the server used by a service.  Note that the server must NOT
1925  * be destroyed by the caller.
1926  *
1927  * @param ctx the service context returned from the start function
1928  * @return handle to the server for this service, NULL if there is none
1929  */
1930 struct GNUNET_SERVER_Handle *
1931 GNUNET_SERVICE_get_server (struct GNUNET_SERVICE_Context *ctx)
1932 {
1933   return ctx->server;
1934 }
1935
1936
1937 /**
1938  * Stop a service that was started with "GNUNET_SERVICE_start".
1939  *
1940  * @param sctx the service context returned from the start function
1941  */
1942 void
1943 GNUNET_SERVICE_stop (struct GNUNET_SERVICE_Context *sctx)
1944 {
1945   unsigned int i;
1946
1947 #if HAVE_MALLINFO
1948   {
1949     char *counter;
1950
1951     if ( (GNUNET_YES ==
1952           GNUNET_CONFIGURATION_have_value (sctx->cfg, sctx->service_name,
1953                                            "GAUGER_HEAP")) &&
1954          (GNUNET_OK ==
1955           GNUNET_CONFIGURATION_get_value_string (sctx->cfg, sctx->service_name,
1956                                                  "GAUGER_HEAP",
1957                                                  &counter)) )
1958     {
1959       struct mallinfo mi;
1960
1961       mi = mallinfo ();
1962       GAUGER (sctx->service_name, counter, mi.usmblks, "blocks");
1963       GNUNET_free (counter);
1964     }
1965   }
1966 #endif
1967   if (GNUNET_SCHEDULER_NO_TASK != sctx->shutdown_task)
1968   {
1969     GNUNET_SCHEDULER_cancel (sctx->shutdown_task);
1970     sctx->shutdown_task = GNUNET_SCHEDULER_NO_TASK;
1971   }
1972   if (NULL != sctx->server)
1973     GNUNET_SERVER_destroy (sctx->server);
1974   GNUNET_free_non_null (sctx->my_handlers);
1975   if (NULL != sctx->addrs)
1976   {
1977     i = 0;
1978     while (NULL != sctx->addrs[i])
1979       GNUNET_free (sctx->addrs[i++]);
1980     GNUNET_free (sctx->addrs);
1981   }
1982   GNUNET_free_non_null (sctx->addrlens);
1983   GNUNET_free_non_null (sctx->v4_denied);
1984   GNUNET_free_non_null (sctx->v6_denied);
1985   GNUNET_free_non_null (sctx->v4_allowed);
1986   GNUNET_free_non_null (sctx->v6_allowed);
1987   GNUNET_free (sctx);
1988 }
1989
1990
1991 /* end of service.c */