src/util/service.c

   1 /*
   2      This file is part of GNUnet.
   3      (C) 2009, 2012 Christian Grothoff (and other contributing authors)
   4
   5      GNUnet is free software; you can redistribute it and/or modify
   6      it under the terms of the GNU General Public License as published
   7      by the Free Software Foundation; either version 3, or (at your
   8      option) any later version.
   9
  10      GNUnet is distributed in the hope that it will be useful, but
  11      WITHOUT ANY WARRANTY; without even the implied warranty of
  12      MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13      General Public License for more details.
  14
  15      You should have received a copy of the GNU General Public License
  16      along with GNUnet; see the file COPYING.  If not, write to the
  17      Free Software Foundation, Inc., 59 Temple Place - Suite 330,
  18      Boston, MA 02111-1307, USA.
  19 */
  20
  21 /**
  22  * @file util/service.c
  23  * @brief functions related to starting services
  24  * @author Christian Grothoff
  25  */
  26 #include "platform.h"
  27 #include "gnunet_common.h"
  28 #include "gnunet_configuration_lib.h"
  29 #include "gnunet_crypto_lib.h"
  30 #include "gnunet_directories.h"
  31 #include "gnunet_disk_lib.h"
  32 #include "gnunet_getopt_lib.h"
  33 #include "gnunet_os_lib.h"
  34 #include "gnunet_protocols.h"
  35 #include "gnunet_resolver_service.h"
  36 #include "gnunet_server_lib.h"
  37 #include "gnunet_service_lib.h"
  38
  39 #if HAVE_MALLINFO
  40 #include <malloc.h>
  41 #include "gauger.h"
  42 #endif
  43
  44
  45 #define LOG(kind,...) GNUNET_log_from (kind, "util", __VA_ARGS__)
  46
  47 #define LOG_STRERROR(kind,syscall) GNUNET_log_from_strerror (kind, "util", syscall)
  48
  49 #define LOG_STRERROR_FILE(kind,syscall,filename) GNUNET_log_from_strerror_file (kind, "util", syscall, filename)
  50
  51
  52 /* ******************* access control ******************** */
  53
  54 /**
  55  * @brief IPV4 network in CIDR notation.
  56  */
  57 struct IPv4NetworkSet
  58 {
  59   /**
  60    * IPv4 address.
  61    */
  62   struct in_addr network;
  63
  64   /**
  65    * IPv4 netmask.
  66    */
  67   struct in_addr netmask;
  68 };
  69
  70 /**
  71
  72  * @brief network in CIDR notation for IPV6.
  73  */
  74 struct IPv6NetworkSet
  75 {
  76   /**
  77    * IPv6 address.
  78    */
  79   struct in6_addr network;
  80
  81   /**
  82    * IPv6 netmask.
  83    */
  84   struct in6_addr netmask;
  85 };
  86
  87
  88 /**
  89  * Start task that may speed up our system clock artificially
  90  *
  91  * @param cfg configuration to use
  92  * @return GNUNET_OK on success, GNUNET_SYSERR if the speedup was not configured
  93  */
  94 int
  95 GNUNET_SPEEDUP_start_ (const struct GNUNET_CONFIGURATION_Handle *cfg);
  96
  97 /**
  98  * Stop tasks that modify clock behavior.
  99  */
 100 void
 101 GNUNET_SPEEDUP_stop_ (void);
 102
 103
 104 /**
 105  * Parse a network specification. The argument specifies
 106  * a list of networks. The format is
 107  * <tt>[network/netmask;]*</tt> (no whitespace, must be terminated
 108  * with a semicolon). The network must be given in dotted-decimal
 109  * notation. The netmask can be given in CIDR notation (/16) or
 110  * in dotted-decimal (/255.255.0.0).
 111  *
 112  * @param routeList a string specifying the forbidden networks
 113  * @return the converted list, NULL if the synatx is flawed
 114  */
 115 static struct IPv4NetworkSet *
 116 parse_ipv4_specification (const char *routeList)
 117 {
 118   unsigned int count;
 119   unsigned int i;
 120   unsigned int j;
 121   unsigned int len;
 122   int cnt;
 123   unsigned int pos;
 124   unsigned int temps[8];
 125   int slash;
 126   struct IPv4NetworkSet *result;
 127
 128   if (NULL == routeList)
 129     return NULL;
 130   len = strlen (routeList);
 131   if (0 == len)
 132     return NULL;
 133   count = 0;
 134   for (i = 0; i < len; i++)
 135     if (routeList[i] == ';')
 136       count++;
 137   result = GNUNET_malloc (sizeof (struct IPv4NetworkSet) * (count + 1));
 138   i = 0;
 139   pos = 0;
 140   while (i < count)
 141   {
 142     cnt =
 143         SSCANF (&routeList[pos], "%u.%u.%u.%u/%u.%u.%u.%u;", &temps[0],
 144                 &temps[1], &temps[2], &temps[3], &temps[4], &temps[5],
 145                 &temps[6], &temps[7]);
 146     if (8 == cnt)
 147     {
 148       for (j = 0; j < 8; j++)
 149         if (temps[j] > 0xFF)
 150         {
 151           LOG (GNUNET_ERROR_TYPE_ERROR, _("Invalid format for IP: `%s'\n"),
 152                &routeList[pos]);
 153           GNUNET_free (result);
 154           return NULL;
 155         }
 156       result[i].network.s_addr =
 157           htonl ((temps[0] << 24) + (temps[1] << 16) + (temps[2] << 8) +
 158                  temps[3]);
 159       result[i].netmask.s_addr =
 160           htonl ((temps[4] << 24) + (temps[5] << 16) + (temps[6] << 8) +
 161                  temps[7]);
 162       while (routeList[pos] != ';')
 163         pos++;
 164       pos++;
 165       i++;
 166       continue;
 167     }
 168     /* try second notation */
 169     cnt =
 170         SSCANF (&routeList[pos], "%u.%u.%u.%u/%u;", &temps[0], &temps[1],
 171                 &temps[2], &temps[3], &slash);
 172     if (5 == cnt)
 173     {
 174       for (j = 0; j < 4; j++)
 175         if (temps[j] > 0xFF)
 176         {
 177           LOG (GNUNET_ERROR_TYPE_ERROR, _("Invalid format for IP: `%s'\n"),
 178                &routeList[pos]);
 179           GNUNET_free (result);
 180           return NULL;
 181         }
 182       result[i].network.s_addr =
 183           htonl ((temps[0] << 24) + (temps[1] << 16) + (temps[2] << 8) +
 184                  temps[3]);
 185       if ((slash <= 32) && (slash >= 0))
 186       {
 187         result[i].netmask.s_addr = 0;
 188         while (slash > 0)
 189         {
 190           result[i].netmask.s_addr =
 191               (result[i].netmask.s_addr >> 1) + 0x80000000;
 192           slash--;
 193         }
 194         result[i].netmask.s_addr = htonl (result[i].netmask.s_addr);
 195         while (';' != routeList[pos])
 196           pos++;
 197         pos++;
 198         i++;
 199         continue;
 200       }
 201       else
 202       {
 203         LOG (GNUNET_ERROR_TYPE_ERROR,
 204              _("Invalid network notation ('/%d' is not legal in IPv4 CIDR)."),
 205              slash);
 206         GNUNET_free (result);
 207         return NULL;            /* error */
 208       }
 209     }
 210     /* try third notation */
 211     slash = 32;
 212     cnt =
 213         SSCANF (&routeList[pos], "%u.%u.%u.%u;", &temps[0], &temps[1],
 214                 &temps[2], &temps[3]);
 215     if (4 == cnt)
 216     {
 217       for (j = 0; j < 4; j++)
 218         if (temps[j] > 0xFF)
 219         {
 220           LOG (GNUNET_ERROR_TYPE_ERROR, _("Invalid format for IP: `%s'\n"),
 221                &routeList[pos]);
 222           GNUNET_free (result);
 223           return NULL;
 224         }
 225       result[i].network.s_addr =
 226           htonl ((temps[0] << 24) + (temps[1] << 16) + (temps[2] << 8) +
 227                  temps[3]);
 228       result[i].netmask.s_addr = 0;
 229       while (slash > 0)
 230       {
 231         result[i].netmask.s_addr = (result[i].netmask.s_addr >> 1) + 0x80000000;
 232         slash--;
 233       }
 234       result[i].netmask.s_addr = htonl (result[i].netmask.s_addr);
 235       while (routeList[pos] != ';')
 236         pos++;
 237       pos++;
 238       i++;
 239       continue;
 240     }
 241     LOG (GNUNET_ERROR_TYPE_ERROR, _("Invalid format for IP: `%s'\n"),
 242          &routeList[pos]);
 243     GNUNET_free (result);
 244     return NULL;                /* error */
 245   }
 246   if (pos < strlen (routeList))
 247   {
 248     LOG (GNUNET_ERROR_TYPE_ERROR, _("Invalid format for IP: `%s'\n"),
 249          &routeList[pos]);
 250     GNUNET_free (result);
 251     return NULL;                /* oops */
 252   }
 253   return result;                /* ok */
 254 }
 255
 256
 257 /**
 258  * Parse a network specification. The argument specifies
 259  * a list of networks. The format is
 260  * <tt>[network/netmask;]*</tt> (no whitespace, must be terminated
 261  * with a semicolon). The network must be given in colon-hex
 262  * notation.  The netmask must be given in CIDR notation (/16) or
 263  * can be omitted to specify a single host.
 264  *
 265  * @param routeListX a string specifying the forbidden networks
 266  * @return the converted list, NULL if the synatx is flawed
 267  */
 268 static struct IPv6NetworkSet *
 269 parse_ipv6_specification (const char *routeListX)
 270 {
 271   unsigned int count;
 272   unsigned int i;
 273   unsigned int len;
 274   unsigned int pos;
 275   int start;
 276   int slash;
 277   int ret;
 278   char *routeList;
 279   struct IPv6NetworkSet *result;
 280   unsigned int bits;
 281   unsigned int off;
 282   int save;
 283
 284   if (NULL == routeListX)
 285     return NULL;
 286   len = strlen (routeListX);
 287   if (0 == len)
 288     return NULL;
 289   routeList = GNUNET_strdup (routeListX);
 290   count = 0;
 291   for (i = 0; i < len; i++)
 292     if (';' == routeList[i])
 293       count++;
 294   if (';' != routeList[len - 1])
 295   {
 296     LOG (GNUNET_ERROR_TYPE_ERROR,
 297          _("Invalid network notation (does not end with ';': `%s')\n"),
 298          routeList);
 299     GNUNET_free (routeList);
 300     return NULL;
 301   }
 302
 303   result = GNUNET_malloc (sizeof (struct IPv6NetworkSet) * (count + 1));
 304   i = 0;
 305   pos = 0;
 306   while (i < count)
 307   {
 308     start = pos;
 309     while (';' != routeList[pos])
 310       pos++;
 311     slash = pos;
 312     while ((slash >= start) && (routeList[slash] != '/'))
 313       slash--;
 314     if (slash < start)
 315     {
 316       memset (&result[i].netmask, 0xFF, sizeof (struct in6_addr));
 317       slash = pos;
 318     }
 319     else
 320     {
 321       routeList[pos] = '\0';
 322       ret = inet_pton (AF_INET6, &routeList[slash + 1], &result[i].netmask);
 323       if (ret <= 0)
 324       {
 325         save = errno;
 326         if ((1 != SSCANF (&routeList[slash + 1], "%u", &bits)) || (bits >= 128))
 327         {
 328           if (0 == ret)
 329             LOG (GNUNET_ERROR_TYPE_ERROR, _("Wrong format `%s' for netmask\n"),
 330                  &routeList[slash + 1]);
 331           else
 332           {
 333             errno = save;
 334             LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "inet_pton");
 335           }
 336           GNUNET_free (result);
 337           GNUNET_free (routeList);
 338           return NULL;
 339         }
 340         off = 0;
 341         while (bits > 8)
 342         {
 343           result[i].netmask.s6_addr[off++] = 0xFF;
 344           bits -= 8;
 345         }
 346         while (bits > 0)
 347         {
 348           result[i].netmask.s6_addr[off] =
 349               (result[i].netmask.s6_addr[off] >> 1) + 0x80;
 350           bits--;
 351         }
 352       }
 353     }
 354     routeList[slash] = '\0';
 355     ret = inet_pton (AF_INET6, &routeList[start], &result[i].network);
 356     if (ret <= 0)
 357     {
 358       if (0 == ret)
 359         LOG (GNUNET_ERROR_TYPE_ERROR, _("Wrong format `%s' for network\n"),
 360              &routeList[slash + 1]);
 361       else
 362         LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "inet_pton");
 363       GNUNET_free (result);
 364       GNUNET_free (routeList);
 365       return NULL;
 366     }
 367     pos++;
 368     i++;
 369   }
 370   GNUNET_free (routeList);
 371   return result;
 372 }
 373
 374
 375 /**
 376  * Check if the given IP address is in the list of IP addresses.
 377  *
 378  * @param list a list of networks
 379  * @param add the IP to check (in network byte order)
 380  * @return GNUNET_NO if the IP is not in the list, GNUNET_YES if it it is
 381  */
 382 static int
 383 check_ipv4_listed (const struct IPv4NetworkSet *list, const struct in_addr *add)
 384 {
 385   unsigned int i;
 386
 387   if (NULL == list)
 388     return GNUNET_NO;
 389   i = 0;
 390   while ((list[i].network.s_addr != 0) || (list[i].netmask.s_addr != 0))
 391   {
 392     if ((add->s_addr & list[i].netmask.s_addr) ==
 393         (list[i].network.s_addr & list[i].netmask.s_addr))
 394       return GNUNET_YES;
 395     i++;
 396   }
 397   return GNUNET_NO;
 398 }
 399
 400
 401 /**
 402  * Check if the given IP address is in the list of IP addresses.
 403  *
 404  * @param list a list of networks
 405  * @param ip the IP to check (in network byte order)
 406  * @return GNUNET_NO if the IP is not in the list, GNUNET_YES if it it is
 407  */
 408 static int
 409 check_ipv6_listed (const struct IPv6NetworkSet *list, const struct in6_addr *ip)
 410 {
 411   unsigned int i;
 412   unsigned int j;
 413   struct in6_addr zero;
 414
 415   if (NULL == list)
 416     return GNUNET_NO;
 417   memset (&zero, 0, sizeof (struct in6_addr));
 418   i = 0;
 419 NEXT:
 420   while (0 != memcmp (&zero, &list[i].network, sizeof (struct in6_addr)))
 421   {
 422     for (j = 0; j < sizeof (struct in6_addr) / sizeof (int); j++)
 423       if (((((int *) ip)[j] & ((int *) &list[i].netmask)[j])) !=
 424           (((int *) &list[i].network)[j] & ((int *) &list[i].netmask)[j]))
 425       {
 426         i++;
 427         goto NEXT;
 428       }
 429     return GNUNET_YES;
 430   }
 431   return GNUNET_NO;
 432 }
 433
 434
 435 /* ****************** service struct ****************** */
 436
 437
 438 /**
 439  * Context for "service_task".
 440  */
 441 struct GNUNET_SERVICE_Context
 442 {
 443   /**
 444    * Our configuration.
 445    */
 446   const struct GNUNET_CONFIGURATION_Handle *cfg;
 447
 448   /**
 449    * Handle for the server.
 450    */
 451   struct GNUNET_SERVER_Handle *server;
 452
 453   /**
 454    * NULL-terminated array of addresses to bind to, NULL if we got pre-bound
 455    * listen sockets.
 456    */
 457   struct sockaddr **addrs;
 458
 459   /**
 460    * Name of our service.
 461    */
 462   const char *service_name;
 463
 464   /**
 465    * Main service-specific task to run.
 466    */
 467   GNUNET_SERVICE_Main task;
 468
 469   /**
 470    * Closure for task.
 471    */
 472   void *task_cls;
 473
 474   /**
 475    * IPv4 addresses that are not allowed to connect.
 476    */
 477   struct IPv4NetworkSet *v4_denied;
 478
 479   /**
 480    * IPv6 addresses that are not allowed to connect.
 481    */
 482   struct IPv6NetworkSet *v6_denied;
 483
 484   /**
 485    * IPv4 addresses that are allowed to connect (if not
 486    * set, all are allowed).
 487    */
 488   struct IPv4NetworkSet *v4_allowed;
 489
 490   /**
 491    * IPv6 addresses that are allowed to connect (if not
 492    * set, all are allowed).
 493    */
 494   struct IPv6NetworkSet *v6_allowed;
 495
 496   /**
 497    * My (default) message handlers.  Adjusted copy
 498    * of "defhandlers".
 499    */
 500   struct GNUNET_SERVER_MessageHandler *my_handlers;
 501
 502   /**
 503    * Array of the lengths of the entries in addrs.
 504    */
 505   socklen_t *addrlens;
 506
 507   /**
 508    * NULL-terminated array of listen sockets we should take over.
 509    */
 510   struct GNUNET_NETWORK_Handle **lsocks;
 511
 512   /**
 513    * Task ID of the shutdown task.
 514    */
 515   GNUNET_SCHEDULER_TaskIdentifier shutdown_task;
 516
 517   /**
 518    * Idle timeout for server.
 519    */
 520   struct GNUNET_TIME_Relative timeout;
 521
 522   /**
 523    * Overall success/failure of the service start.
 524    */
 525   int ret;
 526
 527   /**
 528    * If we are daemonizing, this FD is set to the
 529    * pipe to the parent.  Send '.' if we started
 530    * ok, '!' if not.  -1 if we are not daemonizing.
 531    */
 532   int ready_confirm_fd;
 533
 534   /**
 535    * Do we close connections if we receive messages
 536    * for which we have no handler?
 537    */
 538   int require_found;
 539
 540   /**
 541    * Do we require a matching UID for UNIX domain socket connections?
 542    * GNUNET_NO means that the UID does not have to match (however,
 543    * "match_gid" may still impose other access control checks).
 544    */
 545   int match_uid;
 546
 547   /**
 548    * Do we require a matching GID for UNIX domain socket connections?
 549    * Ignored if "match_uid" is GNUNET_YES.  Note that this is about
 550    * checking that the client's UID is in our group OR that the
 551    * client's GID is our GID.  If both "match_gid" and "match_uid" are
 552    * "GNUNET_NO", all users on the local system have access.
 553    */
 554   int match_gid;
 555
 556   /**
 557    * Our options.
 558    */
 559   enum GNUNET_SERVICE_Options options;
 560
 561 };
 562
 563
 564 /* ****************** message handlers ****************** */
 565
 566 /**
 567  * Send a 'TEST' message back to the client.
 568  *
 569  * @param cls the 'struct GNUNET_SERVER_Client' to send TEST to
 570  * @param size number of bytes available in 'buf'
 571  * @param buf where to copy the message
 572  * @return number of bytes written to 'buf'
 573  */
 574 static size_t
 575 write_test (void *cls, size_t size, void *buf)
 576 {
 577   struct GNUNET_SERVER_Client *client = cls;
 578   struct GNUNET_MessageHeader *msg;
 579
 580   if (size < sizeof (struct GNUNET_MessageHeader))
 581   {
 582     GNUNET_SERVER_receive_done (client, GNUNET_SYSERR);
 583     return 0;                   /* client disconnected */
 584   }
 585   msg = (struct GNUNET_MessageHeader *) buf;
 586   msg->type = htons (GNUNET_MESSAGE_TYPE_TEST);
 587   msg->size = htons (sizeof (struct GNUNET_MessageHeader));
 588   GNUNET_SERVER_receive_done (client, GNUNET_OK);
 589   return sizeof (struct GNUNET_MessageHeader);
 590 }
 591
 592
 593 /**
 594  * Handler for TEST message.
 595  *
 596  * @param cls closure (refers to service)
 597  * @param client identification of the client
 598  * @param message the actual message
 599  */
 600 static void
 601 handle_test (void *cls, struct GNUNET_SERVER_Client *client,
 602              const struct GNUNET_MessageHeader *message)
 603 {
 604   /* simply bounce message back to acknowledge */
 605   if (NULL ==
 606       GNUNET_SERVER_notify_transmit_ready (client,
 607                                            sizeof (struct GNUNET_MessageHeader),
 608                                            GNUNET_TIME_UNIT_FOREVER_REL,
 609                                            &write_test, client))
 610     GNUNET_SERVER_receive_done (client, GNUNET_SYSERR);
 611 }
 612
 613
 614 /**
 615  * Default handlers for all services.  Will be copied and the
 616  * "callback_cls" fields will be replaced with the specific service
 617  * struct.
 618  */
 619 static const struct GNUNET_SERVER_MessageHandler defhandlers[] = {
 620   {&handle_test, NULL, GNUNET_MESSAGE_TYPE_TEST,
 621    sizeof (struct GNUNET_MessageHeader)},
 622   {NULL, NULL, 0, 0}
 623 };
 624
 625
 626 /* ****************** service core routines ************** */
 627
 628
 629 /**
 630  * Check if access to the service is allowed from the given address.
 631  *
 632  * @param cls closure
 633  * @param uc credentials, if available, otherwise NULL
 634  * @param addr address
 635  * @param addrlen length of address
 636  * @return GNUNET_YES to allow, GNUNET_NO to deny, GNUNET_SYSERR
 637  *   for unknown address family (will be denied).
 638  */
 639 static int
 640 check_access (void *cls, const struct GNUNET_CONNECTION_Credentials *uc,
 641               const struct sockaddr *addr, socklen_t addrlen)
 642 {
 643   struct GNUNET_SERVICE_Context *sctx = cls;
 644   const struct sockaddr_in *i4;
 645   const struct sockaddr_in6 *i6;
 646   int ret;
 647
 648   switch (addr->sa_family)
 649   {
 650   case AF_INET:
 651     GNUNET_assert (addrlen == sizeof (struct sockaddr_in));
 652     i4 = (const struct sockaddr_in *) addr;
 653     ret = ((NULL == sctx->v4_allowed) ||
 654            (check_ipv4_listed (sctx->v4_allowed, &i4->sin_addr))) &&
 655         ((NULL == sctx->v4_denied) ||
 656          (!check_ipv4_listed (sctx->v4_denied, &i4->sin_addr)));
 657     break;
 658   case AF_INET6:
 659     GNUNET_assert (addrlen == sizeof (struct sockaddr_in6));
 660     i6 = (const struct sockaddr_in6 *) addr;
 661     ret = ((NULL == sctx->v6_allowed) ||
 662            (check_ipv6_listed (sctx->v6_allowed, &i6->sin6_addr))) &&
 663         ((NULL == sctx->v6_denied) ||
 664          (!check_ipv6_listed (sctx->v6_denied, &i6->sin6_addr)));
 665     break;
 666 #ifndef WINDOWS
 667   case AF_UNIX:
 668     ret = GNUNET_OK;            /* always OK for now */
 669     if (GNUNET_YES == sctx->match_uid)
 670     {
 671       /* UID match required */
 672       ret = (NULL != uc) && ( (0 == uc->uid) || (uc->uid == geteuid ()) );
 673     }
 674     else if ( (GNUNET_YES == sctx->match_gid) &&
 675               ( (NULL == uc) ||
 676                 ( (0 != uc->uid) &&
 677                   (uc->uid != geteuid ()) ) ) )
 678     {
 679       /* group match required and UID does not match */
 680       if (NULL == uc)
 681       {
 682         /* no credentials, group match not possible */
 683         ret = GNUNET_NO;
 684       }
 685       else
 686       {
 687         struct group *grp;
 688         unsigned int i;
 689
 690         if (uc->gid != getegid())
 691         {
 692           /* default group did not match, but maybe the user is in our group, let's check */
 693           grp = getgrgid (getegid ());
 694           if (NULL == grp)
 695           {
 696             GNUNET_log_strerror (GNUNET_ERROR_TYPE_ERROR, "getgrgid");
 697             return GNUNET_NO;
 698           }
 699           ret = GNUNET_NO;
 700           for (i=0; NULL != grp->gr_mem[i]; i++)
 701           {
 702             struct passwd *nam = getpwnam (grp->gr_mem[i]);
 703             if (NULL == nam)
 704               continue; /* name in group that is not in user DB !? */
 705             if (nam->pw_uid == uc->uid)
 706             {
 707               /* yes, uid is in our group, allow! */
 708               ret = GNUNET_YES;
 709               break;
 710             }
 711           }
 712         }
 713       }
 714     }
 715     if (GNUNET_NO == ret)
 716       LOG (GNUNET_ERROR_TYPE_WARNING, _("Access denied to UID %d / GID %d\n"),
 717            (NULL == uc) ? -1 : uc->uid, (NULL == uc) ? -1 : uc->gid);
 718     break;
 719 #endif
 720   default:
 721     LOG (GNUNET_ERROR_TYPE_WARNING, _("Unknown address family %d\n"),
 722          addr->sa_family);
 723     return GNUNET_SYSERR;
 724   }
 725   if (GNUNET_OK != ret)
 726   {
 727     LOG (GNUNET_ERROR_TYPE_WARNING,
 728          _("Access from `%s' denied to service `%s'\n"),
 729          GNUNET_a2s (addr, addrlen),
 730          sctx->service_name);
 731   }
 732   return ret;
 733 }
 734
 735
 736 /**
 737  * Get the name of the file where we will
 738  * write the PID of the service.
 739  *
 740  * @param sctx service context
 741  * @return name of the file for the process ID
 742  */
 743 static char *
 744 get_pid_file_name (struct GNUNET_SERVICE_Context *sctx)
 745 {
 746   char *pif;
 747
 748   if (GNUNET_OK !=
 749       GNUNET_CONFIGURATION_get_value_filename (sctx->cfg, sctx->service_name,
 750                                                "PIDFILE", &pif))
 751     return NULL;
 752   return pif;
 753 }
 754
 755
 756 /**
 757  * Parse an IPv4 access control list.
 758  *
 759  * @param ret location where to write the ACL (set)
 760  * @param sctx service context to use to get the configuration
 761  * @param option name of the ACL option to parse
 762  * @return GNUNET_SYSERR on parse error, GNUNET_OK on success (including
 763  *         no ACL configured)
 764  */
 765 static int
 766 process_acl4 (struct IPv4NetworkSet **ret, struct GNUNET_SERVICE_Context *sctx,
 767               const char *option)
 768 {
 769   char *opt;
 770
 771   if (!GNUNET_CONFIGURATION_have_value (sctx->cfg, sctx->service_name, option))
 772   {
 773     *ret = NULL;
 774     return GNUNET_OK;
 775   }
 776   GNUNET_break (GNUNET_OK ==
 777                 GNUNET_CONFIGURATION_get_value_string (sctx->cfg,
 778                                                        sctx->service_name,
 779                                                        option, &opt));
 780   if (NULL == (*ret = parse_ipv4_specification (opt)))
 781   {
 782     LOG (GNUNET_ERROR_TYPE_WARNING,
 783          _("Could not parse IPv4 network specification `%s' for `%s:%s'\n"),
 784          opt, sctx->service_name, option);
 785     GNUNET_free (opt);
 786     return GNUNET_SYSERR;
 787   }
 788   GNUNET_free (opt);
 789   return GNUNET_OK;
 790 }
 791
 792
 793 /**
 794  * Parse an IPv6 access control list.
 795  *
 796  * @param ret location where to write the ACL (set)
 797  * @param sctx service context to use to get the configuration
 798  * @param option name of the ACL option to parse
 799  * @return GNUNET_SYSERR on parse error, GNUNET_OK on success (including
 800  *         no ACL configured)
 801  */
 802 static int
 803 process_acl6 (struct IPv6NetworkSet **ret, struct GNUNET_SERVICE_Context *sctx,
 804               const char *option)
 805 {
 806   char *opt;
 807
 808   if (!GNUNET_CONFIGURATION_have_value (sctx->cfg, sctx->service_name, option))
 809   {
 810     *ret = NULL;
 811     return GNUNET_OK;
 812   }
 813   GNUNET_break (GNUNET_OK ==
 814                 GNUNET_CONFIGURATION_get_value_string (sctx->cfg,
 815                                                        sctx->service_name,
 816                                                        option, &opt));
 817   if (NULL == (*ret = parse_ipv6_specification (opt)))
 818   {
 819     LOG (GNUNET_ERROR_TYPE_WARNING,
 820          _("Could not parse IPv6 network specification `%s' for `%s:%s'\n"),
 821          opt, sctx->service_name, option);
 822     GNUNET_free (opt);
 823     return GNUNET_SYSERR;
 824   }
 825   GNUNET_free (opt);
 826   return GNUNET_OK;
 827 }
 828
 829
 830 /**
 831  * Add the given UNIX domain path as an address to the
 832  * list (as the first entry).
 833  *
 834  * @param saddrs array to update
 835  * @param saddrlens where to store the address length
 836  * @param unixpath path to add
 837  */
 838 static void
 839 add_unixpath (struct sockaddr **saddrs, socklen_t * saddrlens,
 840               const char *unixpath)
 841 {
 842 #ifdef AF_UNIX
 843   struct sockaddr_un *un;
 844   size_t slen;
 845
 846   un = GNUNET_malloc (sizeof (struct sockaddr_un));
 847   un->sun_family = AF_UNIX;
 848   slen = strlen (unixpath) + 1;
 849   if (slen >= sizeof (un->sun_path))
 850     slen = sizeof (un->sun_path) - 1;
 851   memcpy (un->sun_path, unixpath, slen);
 852   un->sun_path[slen] = '\0';
 853   slen = sizeof (struct sockaddr_un);
 854 #if LINUX
 855   un->sun_path[0] = '\0';
 856 #endif
 857 #if HAVE_SOCKADDR_IN_SIN_LEN
 858   un->sun_len = (u_char) slen;
 859 #endif
 860   *saddrs = (struct sockaddr *) un;
 861   *saddrlens = slen;
 862 #else
 863   /* this function should never be called
 864    * unless AF_UNIX is defined! */
 865   GNUNET_assert (0);
 866 #endif
 867 }
 868
 869
 870 /**
 871  * Get the list of addresses that a server for the given service
 872  * should bind to.
 873  *
 874  * @param service_name name of the service
 875  * @param cfg configuration (which specifies the addresses)
 876  * @param addrs set (call by reference) to an array of pointers to the
 877  *              addresses the server should bind to and listen on; the
 878  *              array will be NULL-terminated (on success)
 879  * @param addr_lens set (call by reference) to an array of the lengths
 880  *              of the respective 'struct sockaddr' struct in the 'addrs'
 881  *              array (on success)
 882  * @return number of addresses found on success,
 883  *              GNUNET_SYSERR if the configuration
 884  *              did not specify reasonable finding information or
 885  *              if it specified a hostname that could not be resolved;
 886  *              GNUNET_NO if the number of addresses configured is
 887  *              zero (in this case, '*addrs' and '*addr_lens' will be
 888  *              set to NULL).
 889  */
 890 int
 891 GNUNET_SERVICE_get_server_addresses (const char *service_name,
 892                                      const struct GNUNET_CONFIGURATION_Handle
 893                                      *cfg, struct sockaddr ***addrs,
 894                                      socklen_t ** addr_lens)
 895 {
 896   int disablev6;
 897   struct GNUNET_NETWORK_Handle *desc;
 898   unsigned long long port;
 899   char *unixpath;
 900   struct addrinfo hints;
 901   struct addrinfo *res;
 902   struct addrinfo *pos;
 903   struct addrinfo *next;
 904   unsigned int i;
 905   int resi;
 906   int ret;
 907   struct sockaddr **saddrs;
 908   socklen_t *saddrlens;
 909   char *hostname;
 910
 911   *addrs = NULL;
 912   *addr_lens = NULL;
 913   desc = NULL;
 914   if (GNUNET_CONFIGURATION_have_value (cfg, service_name, "DISABLEV6"))
 915   {
 916     if (GNUNET_SYSERR ==
 917         (disablev6 =
 918          GNUNET_CONFIGURATION_get_value_yesno (cfg, service_name, "DISABLEV6")))
 919       return GNUNET_SYSERR;
 920   }
 921   else
 922     disablev6 = GNUNET_NO;
 923
 924   if (!disablev6)
 925   {
 926     /* probe IPv6 support */
 927     desc = GNUNET_NETWORK_socket_create (PF_INET6, SOCK_STREAM, 0);
 928     if (NULL == desc)
 929     {
 930       if ((ENOBUFS == errno) || (ENOMEM == errno) || (ENFILE == errno) ||
 931           (EACCES == errno))
 932       {
 933         LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "socket");
 934         return GNUNET_SYSERR;
 935       }
 936       LOG (GNUNET_ERROR_TYPE_INFO,
 937            _
 938            ("Disabling IPv6 support for service `%s', failed to create IPv6 socket: %s\n"),
 939            service_name, STRERROR (errno));
 940       disablev6 = GNUNET_YES;
 941     }
 942     else
 943     {
 944       GNUNET_break (GNUNET_OK == GNUNET_NETWORK_socket_close (desc));
 945       desc = NULL;
 946     }
 947   }
 948
 949   port = 0;
 950   if (GNUNET_CONFIGURATION_have_value (cfg, service_name, "PORT"))
 951   {
 952     if (GNUNET_OK !=
 953         GNUNET_CONFIGURATION_get_value_number (cfg, service_name,
 954                                                "PORT", &port))
 955     {
 956       LOG (GNUNET_ERROR_TYPE_ERROR,
 957            _("Require valid port number for service `%s' in configuration!\n"),
 958            service_name);
 959     }
 960     if (port > 65535)
 961     {
 962       LOG (GNUNET_ERROR_TYPE_ERROR,
 963            _("Require valid port number for service `%s' in configuration!\n"),
 964            service_name);
 965       return GNUNET_SYSERR;
 966     }
 967   }
 968
 969   if (GNUNET_CONFIGURATION_have_value (cfg, service_name, "BINDTO"))
 970   {
 971     GNUNET_break (GNUNET_OK ==
 972                   GNUNET_CONFIGURATION_get_value_string (cfg, service_name,
 973                                                          "BINDTO", &hostname));
 974   }
 975   else
 976     hostname = NULL;
 977
 978   unixpath = NULL;
 979 #ifdef AF_UNIX
 980   if ((GNUNET_YES ==
 981        GNUNET_CONFIGURATION_have_value (cfg, service_name, "UNIXPATH")) &&
 982       (GNUNET_OK ==
 983        GNUNET_CONFIGURATION_get_value_string (cfg, service_name, "UNIXPATH",
 984                                               &unixpath)) &&
 985       (0 < strlen (unixpath)))
 986   {
 987     /* probe UNIX support */
 988     struct sockaddr_un s_un;
 989
 990     if (strlen (unixpath) >= sizeof (s_un.sun_path))
 991     {
 992       LOG (GNUNET_ERROR_TYPE_WARNING,
 993            _("UNIXPATH `%s' too long, maximum length is %llu\n"), unixpath,
 994            (unsigned long long) sizeof (s_un.sun_path));
 995       unixpath = GNUNET_NETWORK_shorten_unixpath (unixpath);
 996       LOG (GNUNET_ERROR_TYPE_INFO,
 997            _("Using `%s' instead\n"), unixpath);
 998     }
 999   }
1000   if (NULL != unixpath)
1001   {
1002     desc = GNUNET_NETWORK_socket_create (AF_UNIX, SOCK_STREAM, 0);
1003     if (NULL == desc)
1004     {
1005       if ((ENOBUFS == errno) || (ENOMEM == errno) || (ENFILE == errno) ||
1006           (EACCES == errno))
1007       {
1008         LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "socket");
1009         GNUNET_free_non_null (hostname);
1010         GNUNET_free (unixpath);
1011         return GNUNET_SYSERR;
1012       }
1013       LOG (GNUNET_ERROR_TYPE_INFO,
1014            _
1015            ("Disabling UNIX domain socket support for service `%s', failed to create UNIX domain socket: %s\n"),
1016            service_name, STRERROR (errno));
1017       GNUNET_free (unixpath);
1018       unixpath = NULL;
1019     }
1020     else
1021     {
1022       GNUNET_break (GNUNET_OK == GNUNET_NETWORK_socket_close (desc));
1023       desc = NULL;
1024     }
1025   }
1026 #endif
1027
1028   if ((0 == port) && (NULL == unixpath))
1029   {
1030     LOG (GNUNET_ERROR_TYPE_ERROR,
1031          _
1032          ("Have neither PORT nor UNIXPATH for service `%s', but one is required\n"),
1033          service_name);
1034     GNUNET_free_non_null (hostname);
1035     return GNUNET_SYSERR;
1036   }
1037   if (0 == port)
1038   {
1039     saddrs = GNUNET_malloc (2 * sizeof (struct sockaddr *));
1040     saddrlens = GNUNET_malloc (2 * sizeof (socklen_t));
1041     add_unixpath (saddrs, saddrlens, unixpath);
1042     GNUNET_free_non_null (unixpath);
1043     GNUNET_free_non_null (hostname);
1044     *addrs = saddrs;
1045     *addr_lens = saddrlens;
1046     return 1;
1047   }
1048
1049   if (NULL != hostname)
1050   {
1051     LOG (GNUNET_ERROR_TYPE_DEBUG,
1052          "Resolving `%s' since that is where `%s' will bind to.\n", hostname,
1053          service_name);
1054     memset (&hints, 0, sizeof (struct addrinfo));
1055     if (disablev6)
1056       hints.ai_family = AF_INET;
1057     hints.ai_protocol = IPPROTO_TCP;
1058     if ((0 != (ret = getaddrinfo (hostname, NULL, &hints, &res))) ||
1059         (res == NULL))
1060     {
1061       LOG (GNUNET_ERROR_TYPE_ERROR, _("Failed to resolve `%s': %s\n"), hostname,
1062            gai_strerror (ret));
1063       GNUNET_free (hostname);
1064       GNUNET_free_non_null (unixpath);
1065       return GNUNET_SYSERR;
1066     }
1067     next = res;
1068     i = 0;
1069     while (NULL != (pos = next))
1070     {
1071       next = pos->ai_next;
1072       if ((disablev6) && (pos->ai_family == AF_INET6))
1073         continue;
1074       i++;
1075     }
1076     if (0 == i)
1077     {
1078       LOG (GNUNET_ERROR_TYPE_ERROR, _("Failed to find %saddress for `%s'.\n"),
1079            disablev6 ? "IPv4 " : "", hostname);
1080       freeaddrinfo (res);
1081       GNUNET_free (hostname);
1082       GNUNET_free_non_null (unixpath);
1083       return GNUNET_SYSERR;
1084     }
1085     resi = i;
1086     if (NULL != unixpath)
1087       resi++;
1088     saddrs = GNUNET_malloc ((resi + 1) * sizeof (struct sockaddr *));
1089     saddrlens = GNUNET_malloc ((resi + 1) * sizeof (socklen_t));
1090     i = 0;
1091     if (NULL != unixpath)
1092     {
1093       add_unixpath (saddrs, saddrlens, unixpath);
1094       i++;
1095     }
1096     next = res;
1097     while (NULL != (pos = next))
1098     {
1099       next = pos->ai_next;
1100       if ((disablev6) && (AF_INET6 == pos->ai_family))
1101         continue;
1102       if ((IPPROTO_TCP != pos->ai_protocol) && (0 != pos->ai_protocol))
1103         continue;               /* not TCP */
1104       if ((SOCK_STREAM != pos->ai_socktype) && (0 != pos->ai_socktype))
1105         continue;               /* huh? */
1106       LOG (GNUNET_ERROR_TYPE_DEBUG, "Service `%s' will bind to `%s'\n",
1107            service_name, GNUNET_a2s (pos->ai_addr, pos->ai_addrlen));
1108       if (AF_INET == pos->ai_family)
1109       {
1110         GNUNET_assert (sizeof (struct sockaddr_in) == pos->ai_addrlen);
1111         saddrlens[i] = pos->ai_addrlen;
1112         saddrs[i] = GNUNET_malloc (saddrlens[i]);
1113         memcpy (saddrs[i], pos->ai_addr, saddrlens[i]);
1114         ((struct sockaddr_in *) saddrs[i])->sin_port = htons (port);
1115       }
1116       else
1117       {
1118         GNUNET_assert (AF_INET6 == pos->ai_family);
1119         GNUNET_assert (sizeof (struct sockaddr_in6) == pos->ai_addrlen);
1120         saddrlens[i] = pos->ai_addrlen;
1121         saddrs[i] = GNUNET_malloc (saddrlens[i]);
1122         memcpy (saddrs[i], pos->ai_addr, saddrlens[i]);
1123         ((struct sockaddr_in6 *) saddrs[i])->sin6_port = htons (port);
1124       }
1125       i++;
1126     }
1127     GNUNET_free (hostname);
1128     freeaddrinfo (res);
1129     resi = i;
1130   }
1131   else
1132   {
1133     /* will bind against everything, just set port */
1134     if (disablev6)
1135     {
1136       /* V4-only */
1137       resi = 1;
1138       if (NULL != unixpath)
1139         resi++;
1140       i = 0;
1141       saddrs = GNUNET_malloc ((resi + 1) * sizeof (struct sockaddr *));
1142       saddrlens = GNUNET_malloc ((resi + 1) * sizeof (socklen_t));
1143       if (NULL != unixpath)
1144       {
1145         add_unixpath (saddrs, saddrlens, unixpath);
1146         i++;
1147       }
1148       saddrlens[i] = sizeof (struct sockaddr_in);
1149       saddrs[i] = GNUNET_malloc (saddrlens[i]);
1150 #if HAVE_SOCKADDR_IN_SIN_LEN
1151       ((struct sockaddr_in *) saddrs[i])->sin_len = saddrlens[i];
1152 #endif
1153       ((struct sockaddr_in *) saddrs[i])->sin_family = AF_INET;
1154       ((struct sockaddr_in *) saddrs[i])->sin_port = htons (port);
1155     }
1156     else
1157     {
1158       /* dual stack */
1159       resi = 2;
1160       if (NULL != unixpath)
1161         resi++;
1162       saddrs = GNUNET_malloc ((resi + 1) * sizeof (struct sockaddr *));
1163       saddrlens = GNUNET_malloc ((resi + 1) * sizeof (socklen_t));
1164       i = 0;
1165       if (NULL != unixpath)
1166       {
1167         add_unixpath (saddrs, saddrlens, unixpath);
1168         i++;
1169       }
1170       saddrlens[i] = sizeof (struct sockaddr_in6);
1171       saddrs[i] = GNUNET_malloc (saddrlens[i]);
1172 #if HAVE_SOCKADDR_IN_SIN_LEN
1173       ((struct sockaddr_in6 *) saddrs[i])->sin6_len = saddrlens[0];
1174 #endif
1175       ((struct sockaddr_in6 *) saddrs[i])->sin6_family = AF_INET6;
1176       ((struct sockaddr_in6 *) saddrs[i])->sin6_port = htons (port);
1177       i++;
1178       saddrlens[i] = sizeof (struct sockaddr_in);
1179       saddrs[i] = GNUNET_malloc (saddrlens[i]);
1180 #if HAVE_SOCKADDR_IN_SIN_LEN
1181       ((struct sockaddr_in *) saddrs[i])->sin_len = saddrlens[1];
1182 #endif
1183       ((struct sockaddr_in *) saddrs[i])->sin_family = AF_INET;
1184       ((struct sockaddr_in *) saddrs[i])->sin_port = htons (port);
1185     }
1186   }
1187   GNUNET_free_non_null (unixpath);
1188   *addrs = saddrs;
1189   *addr_lens = saddrlens;
1190   return resi;
1191 }
1192
1193
1194 #ifdef MINGW
1195 /**
1196  * Read listen sockets from the parent process (ARM).
1197  *
1198  * @param sctx service context to initialize
1199  * @return GNUNET_YES if ok, GNUNET_NO if not ok (must bind yourself),
1200  * and GNUNET_SYSERR on error.
1201  */
1202 static int
1203 receive_sockets_from_parent (struct GNUNET_SERVICE_Context *sctx)
1204 {
1205   const char *env_buf;
1206   int fail;
1207   uint64_t count;
1208   uint64_t i;
1209   HANDLE lsocks_pipe;
1210
1211   env_buf = getenv ("GNUNET_OS_READ_LSOCKS");
1212   if ((NULL == env_buf) || (strlen (env_buf) <= 0))
1213     return GNUNET_NO;
1214   /* Using W32 API directly here, because this pipe will
1215    * never be used outside of this function, and it's just too much of a bother
1216    * to create a GNUnet API that boxes a HANDLE (the way it is done with socks)
1217    */
1218   lsocks_pipe = (HANDLE) strtoul (env_buf, NULL, 10);
1219   if ( (0 == lsocks_pipe) || (INVALID_HANDLE_VALUE == lsocks_pipe))
1220     return GNUNET_NO;
1221   fail = 1;
1222   do
1223   {
1224     int ret;
1225     int fail2;
1226     DWORD rd;
1227
1228     ret = ReadFile (lsocks_pipe, &count, sizeof (count), &rd, NULL);
1229     if ((0 == ret) || (sizeof (count) != rd) || (0 == count))
1230       break;
1231     sctx->lsocks =
1232         GNUNET_malloc (sizeof (struct GNUNET_NETWORK_Handle *) * (count + 1));
1233
1234     fail2 = 1;
1235     for (i = 0; i < count; i++)
1236     {
1237       WSAPROTOCOL_INFOA pi;
1238       uint64_t size;
1239       SOCKET s;
1240
1241       ret = ReadFile (lsocks_pipe, &size, sizeof (size), &rd, NULL);
1242       if ( (0 == ret) || (sizeof (size) != rd) || (sizeof (pi) != size) )
1243         break;
1244       ret = ReadFile (lsocks_pipe, &pi, sizeof (pi), &rd, NULL);
1245       if ( (0 == ret) || (sizeof (pi) != rd))
1246         break;
1247       s = WSASocketA (pi.iAddressFamily, pi.iSocketType, pi.iProtocol, &pi, 0, WSA_FLAG_OVERLAPPED);
1248       sctx->lsocks[i] = GNUNET_NETWORK_socket_box_native (s);
1249       if (NULL == sctx->lsocks[i])
1250         break;
1251       else if (i == count - 1)
1252         fail2 = 0;
1253     }
1254     if (fail2)
1255       break;
1256     sctx->lsocks[count] = NULL;
1257     fail = 0;
1258   }
1259   while (fail);
1260
1261   CloseHandle (lsocks_pipe);
1262
1263   if (fail)
1264   {
1265     LOG (GNUNET_ERROR_TYPE_ERROR,
1266          _("Could not access a pre-bound socket, will try to bind myself\n"));
1267     for (i = 0; (i < count) && (NULL != sctx->lsocks[i]); i++)
1268       GNUNET_break (0 == GNUNET_NETWORK_socket_close (sctx->lsocks[i]));
1269     GNUNET_free_non_null (sctx->lsocks);
1270     sctx->lsocks = NULL;
1271     return GNUNET_NO;
1272   }
1273   return GNUNET_YES;
1274 }
1275 #endif
1276
1277
1278 /**
1279  * Setup addr, addrlen, idle_timeout
1280  * based on configuration!
1281  *
1282  * Configuration may specify:
1283  * - PORT (where to bind to for TCP)
1284  * - UNIXPATH (where to bind to for UNIX domain sockets)
1285  * - TIMEOUT (after how many ms does an inactive service timeout);
1286  * - DISABLEV6 (disable support for IPv6, otherwise we use dual-stack)
1287  * - BINDTO (hostname or IP address to bind to, otherwise we take everything)
1288  * - ACCEPT_FROM  (only allow connections from specified IPv4 subnets)
1289  * - ACCEPT_FROM6 (only allow connections from specified IPv6 subnets)
1290  * - REJECT_FROM  (disallow allow connections from specified IPv4 subnets)
1291  * - REJECT_FROM6 (disallow allow connections from specified IPv6 subnets)
1292  *
1293  * @param sctx service context to initialize
1294  * @return GNUNET_OK if configuration succeeded
1295  */
1296 static int
1297 setup_service (struct GNUNET_SERVICE_Context *sctx)
1298 {
1299   struct GNUNET_TIME_Relative idleout;
1300   int tolerant;
1301
1302 #ifndef MINGW
1303   const char *nfds;
1304   unsigned int cnt;
1305   int flags;
1306 #endif
1307
1308   if (GNUNET_CONFIGURATION_have_value (sctx->cfg, sctx->service_name, "TIMEOUT"))
1309   {
1310     if (GNUNET_OK !=
1311         GNUNET_CONFIGURATION_get_value_time (sctx->cfg, sctx->service_name,
1312                                              "TIMEOUT", &idleout))
1313     {
1314       LOG (GNUNET_ERROR_TYPE_ERROR,
1315            _("Specified value for `%s' of service `%s' is invalid\n"),
1316            "TIMEOUT", sctx->service_name);
1317       return GNUNET_SYSERR;
1318     }
1319     sctx->timeout = idleout;
1320   }
1321   else
1322     sctx->timeout = GNUNET_TIME_UNIT_FOREVER_REL;
1323
1324   if (GNUNET_CONFIGURATION_have_value
1325       (sctx->cfg, sctx->service_name, "TOLERANT"))
1326   {
1327     if (GNUNET_SYSERR ==
1328         (tolerant =
1329          GNUNET_CONFIGURATION_get_value_yesno (sctx->cfg, sctx->service_name,
1330                                                "TOLERANT")))
1331     {
1332       LOG (GNUNET_ERROR_TYPE_ERROR,
1333            _("Specified value for `%s' of service `%s' is invalid\n"),
1334            "TOLERANT", sctx->service_name);
1335       return GNUNET_SYSERR;
1336     }
1337   }
1338   else
1339     tolerant = GNUNET_NO;
1340
1341 #ifndef MINGW
1342   errno = 0;
1343   if ((NULL != (nfds = getenv ("LISTEN_FDS"))) &&
1344       (1 == SSCANF (nfds, "%u", &cnt)) && (cnt > 0) && (cnt < FD_SETSIZE) &&
1345       (cnt + 4 < FD_SETSIZE))
1346   {
1347     sctx->lsocks =
1348         GNUNET_malloc (sizeof (struct GNUNET_NETWORK_Handle *) * (cnt + 1));
1349     while (0 < cnt--)
1350     {
1351       flags = fcntl (3 + cnt, F_GETFD);
1352       if ((flags < 0) || (0 != (flags & FD_CLOEXEC)) ||
1353           (NULL ==
1354            (sctx->lsocks[cnt] = GNUNET_NETWORK_socket_box_native (3 + cnt))))
1355       {
1356         LOG (GNUNET_ERROR_TYPE_ERROR,
1357              _
1358              ("Could not access pre-bound socket %u, will try to bind myself\n"),
1359              (unsigned int) 3 + cnt);
1360         cnt++;
1361         while (sctx->lsocks[cnt] != NULL)
1362           GNUNET_break (0 == GNUNET_NETWORK_socket_close (sctx->lsocks[cnt++]));
1363         GNUNET_free (sctx->lsocks);
1364         sctx->lsocks = NULL;
1365         break;
1366       }
1367     }
1368     unsetenv ("LISTEN_FDS");
1369   }
1370 #else
1371   if (getenv ("GNUNET_OS_READ_LSOCKS") != NULL)
1372   {
1373     receive_sockets_from_parent (sctx);
1374     putenv ("GNUNET_OS_READ_LSOCKS=");
1375   }
1376 #endif
1377
1378   if ((NULL == sctx->lsocks) &&
1379       (GNUNET_SYSERR ==
1380        GNUNET_SERVICE_get_server_addresses (sctx->service_name, sctx->cfg,
1381                                             &sctx->addrs, &sctx->addrlens)))
1382     return GNUNET_SYSERR;
1383   sctx->require_found = tolerant ? GNUNET_NO : GNUNET_YES;
1384   sctx->match_uid =
1385       GNUNET_CONFIGURATION_get_value_yesno (sctx->cfg, sctx->service_name,
1386                                             "UNIX_MATCH_UID");
1387   sctx->match_gid =
1388       GNUNET_CONFIGURATION_get_value_yesno (sctx->cfg, sctx->service_name,
1389                                             "UNIX_MATCH_GID");
1390   process_acl4 (&sctx->v4_denied, sctx, "REJECT_FROM");
1391   process_acl4 (&sctx->v4_allowed, sctx, "ACCEPT_FROM");
1392   process_acl6 (&sctx->v6_denied, sctx, "REJECT_FROM6");
1393   process_acl6 (&sctx->v6_allowed, sctx, "ACCEPT_FROM6");
1394
1395   return GNUNET_OK;
1396 }
1397
1398
1399 /**
1400  * Get the name of the user that'll be used
1401  * to provide the service.
1402  *
1403  * @param sctx service context
1404  * @return value of the 'USERNAME' option
1405  */
1406 static char *
1407 get_user_name (struct GNUNET_SERVICE_Context *sctx)
1408 {
1409   char *un;
1410
1411   if (GNUNET_OK !=
1412       GNUNET_CONFIGURATION_get_value_filename (sctx->cfg, sctx->service_name,
1413                                                "USERNAME", &un))
1414     return NULL;
1415   return un;
1416 }
1417
1418 /**
1419  * Write PID file.
1420  *
1421  * @param sctx service context
1422  * @param pid PID to write (should be equal to 'getpid()'
1423  * @return  GNUNET_OK on success (including no work to be done)
1424  */
1425 static int
1426 write_pid_file (struct GNUNET_SERVICE_Context *sctx, pid_t pid)
1427 {
1428   FILE *pidfd;
1429   char *pif;
1430   char *user;
1431   char *rdir;
1432   int len;
1433
1434   if (NULL == (pif = get_pid_file_name (sctx)))
1435     return GNUNET_OK;           /* no file desired */
1436   user = get_user_name (sctx);
1437   rdir = GNUNET_strdup (pif);
1438   len = strlen (rdir);
1439   while ((len > 0) && (rdir[len] != DIR_SEPARATOR))
1440     len--;
1441   rdir[len] = '\0';
1442   if (0 != ACCESS (rdir, F_OK))
1443   {
1444     /* we get to create a directory -- and claim it
1445      * as ours! */
1446     (void) GNUNET_DISK_directory_create (rdir);
1447     if ((NULL != user) && (0 < strlen (user)))
1448       GNUNET_DISK_file_change_owner (rdir, user);
1449   }
1450   if (0 != ACCESS (rdir, W_OK | X_OK))
1451   {
1452     LOG_STRERROR_FILE (GNUNET_ERROR_TYPE_ERROR, "access", rdir);
1453     GNUNET_free (rdir);
1454     GNUNET_free_non_null (user);
1455     GNUNET_free (pif);
1456     return GNUNET_SYSERR;
1457   }
1458   GNUNET_free (rdir);
1459   pidfd = FOPEN (pif, "w");
1460   if (NULL == pidfd)
1461   {
1462     LOG_STRERROR_FILE (GNUNET_ERROR_TYPE_ERROR, "fopen", pif);
1463     GNUNET_free (pif);
1464     GNUNET_free_non_null (user);
1465     return GNUNET_SYSERR;
1466   }
1467   if (0 > FPRINTF (pidfd, "%u", pid))
1468     LOG_STRERROR_FILE (GNUNET_ERROR_TYPE_WARNING, "fprintf", pif);
1469   GNUNET_break (0 == FCLOSE (pidfd));
1470   if ((NULL != user) && (0 < strlen (user)))
1471     GNUNET_DISK_file_change_owner (pif, user);
1472   GNUNET_free_non_null (user);
1473   GNUNET_free (pif);
1474   return GNUNET_OK;
1475 }
1476
1477
1478 /**
1479  * Task run during shutdown.  Stops the server/service.
1480  *
1481  * @param cls the 'struct GNUNET_SERVICE_Context'
1482  * @param tc unused
1483  */
1484 static void
1485 shutdown_task (void *cls, const struct GNUNET_SCHEDULER_TaskContext *tc)
1486 {
1487   struct GNUNET_SERVICE_Context *service = cls;
1488   struct GNUNET_SERVER_Handle *server = service->server;
1489
1490   service->shutdown_task = GNUNET_SCHEDULER_NO_TASK;
1491   if (0 != (service->options & GNUNET_SERVICE_OPTION_SOFT_SHUTDOWN))
1492     GNUNET_SERVER_stop_listening (server);
1493   else
1494     GNUNET_SERVER_destroy (server);
1495 }
1496
1497
1498 /**
1499  * Initial task for the service.
1500  *
1501  * @param cls service context
1502  * @param tc unused
1503  */
1504 static void
1505 service_task (void *cls, const struct GNUNET_SCHEDULER_TaskContext *tc)
1506 {
1507   struct GNUNET_SERVICE_Context *sctx = cls;
1508   unsigned int i;
1509
1510   if (0 != (GNUNET_SCHEDULER_REASON_SHUTDOWN & tc->reason))
1511     return;
1512   (void) GNUNET_SPEEDUP_start_ (sctx->cfg);
1513   GNUNET_RESOLVER_connect (sctx->cfg);
1514   if (NULL != sctx->lsocks)
1515     sctx->server =
1516         GNUNET_SERVER_create_with_sockets (&check_access, sctx, sctx->lsocks,
1517                                            sctx->timeout, sctx->require_found);
1518   else
1519     sctx->server =
1520         GNUNET_SERVER_create (&check_access, sctx, sctx->addrs, sctx->addrlens,
1521                               sctx->timeout, sctx->require_found);
1522   if (NULL == sctx->server)
1523   {
1524     if (NULL != sctx->addrs)
1525     {
1526       i = 0;
1527       while (NULL != sctx->addrs[i])
1528       {
1529         LOG (GNUNET_ERROR_TYPE_INFO, _("Failed to start `%s' at `%s'\n"),
1530              sctx->service_name, GNUNET_a2s (sctx->addrs[i], sctx->addrlens[i]));
1531         i++;
1532       }
1533     }
1534     sctx->ret = GNUNET_SYSERR;
1535     return;
1536   }
1537   if (0 == (sctx->options & GNUNET_SERVICE_OPTION_MANUAL_SHUTDOWN))
1538   {
1539     /* install a task that will kill the server
1540      * process if the scheduler ever gets a shutdown signal */
1541     sctx->shutdown_task = GNUNET_SCHEDULER_add_delayed (GNUNET_TIME_UNIT_FOREVER_REL, &shutdown_task,
1542                                                         sctx);
1543   }
1544   sctx->my_handlers = GNUNET_malloc (sizeof (defhandlers));
1545   memcpy (sctx->my_handlers, defhandlers, sizeof (defhandlers));
1546   i = 0;
1547   while (NULL != sctx->my_handlers[i].callback)
1548     sctx->my_handlers[i++].callback_cls = sctx;
1549   GNUNET_SERVER_add_handlers (sctx->server, sctx->my_handlers);
1550   if (-1 != sctx->ready_confirm_fd)
1551   {
1552     GNUNET_break (1 == WRITE (sctx->ready_confirm_fd, ".", 1));
1553     GNUNET_break (0 == CLOSE (sctx->ready_confirm_fd));
1554     sctx->ready_confirm_fd = -1;
1555     write_pid_file (sctx, getpid ());
1556   }
1557   if (NULL != sctx->addrs)
1558   {
1559     i = 0;
1560     while (NULL != sctx->addrs[i])
1561     {
1562       LOG (GNUNET_ERROR_TYPE_INFO, _("Service `%s' runs at %s\n"),
1563            sctx->service_name, GNUNET_a2s (sctx->addrs[i], sctx->addrlens[i]));
1564       i++;
1565     }
1566   }
1567   sctx->task (sctx->task_cls, sctx->server, sctx->cfg);
1568 }
1569
1570
1571 /**
1572  * Detach from terminal.
1573  *
1574  * @param sctx service context
1575  * @return #GNUNET_OK on success, #GNUNET_SYSERR on error
1576  */
1577 static int
1578 detach_terminal (struct GNUNET_SERVICE_Context *sctx)
1579 {
1580 #ifndef MINGW
1581   pid_t pid;
1582   int nullfd;
1583   int filedes[2];
1584
1585   if (0 != PIPE (filedes))
1586   {
1587     LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "pipe");
1588     return GNUNET_SYSERR;
1589   }
1590   pid = fork ();
1591   if (pid < 0)
1592   {
1593     LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "fork");
1594     return GNUNET_SYSERR;
1595   }
1596   if (0 != pid)
1597   {
1598     /* Parent */
1599     char c;
1600
1601     GNUNET_break (0 == CLOSE (filedes[1]));
1602     c = 'X';
1603     if (1 != READ (filedes[0], &c, sizeof (char)))
1604       LOG_STRERROR (GNUNET_ERROR_TYPE_WARNING, "read");
1605     fflush (stdout);
1606     switch (c)
1607     {
1608     case '.':
1609       exit (0);
1610     case 'I':
1611       LOG (GNUNET_ERROR_TYPE_INFO, _("Service process failed to initialize\n"));
1612       break;
1613     case 'S':
1614       LOG (GNUNET_ERROR_TYPE_INFO,
1615            _("Service process could not initialize server function\n"));
1616       break;
1617     case 'X':
1618       LOG (GNUNET_ERROR_TYPE_INFO,
1619            _("Service process failed to report status\n"));
1620       break;
1621     }
1622     exit (1);                   /* child reported error */
1623   }
1624   GNUNET_break (0 == CLOSE (0));
1625   GNUNET_break (0 == CLOSE (1));
1626   GNUNET_break (0 == CLOSE (filedes[0]));
1627   nullfd = OPEN ("/dev/null", O_RDWR | O_APPEND);
1628   if (nullfd < 0)
1629     return GNUNET_SYSERR;
1630   /* set stdin/stdout to /dev/null */
1631   if ((dup2 (nullfd, 0) < 0) || (dup2 (nullfd, 1) < 0))
1632   {
1633     LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "dup2");
1634     (void) CLOSE (nullfd);
1635     return GNUNET_SYSERR;
1636   }
1637   (void) CLOSE (nullfd);
1638   /* Detach from controlling terminal */
1639   pid = setsid ();
1640   if (-1 == pid)
1641     LOG_STRERROR (GNUNET_ERROR_TYPE_ERROR, "setsid");
1642   sctx->ready_confirm_fd = filedes[1];
1643 #else
1644   /* FIXME: we probably need to do something else
1645    * elsewhere in order to fork the process itself... */
1646   FreeConsole ();
1647 #endif
1648   return GNUNET_OK;
1649 }
1650
1651
1652 /**
1653  * Set user ID.
1654  *
1655  * @param sctx service context
1656  * @return GNUNET_OK on success, GNUNET_SYSERR on error
1657  */
1658 static int
1659 set_user_id (struct GNUNET_SERVICE_Context *sctx)
1660 {
1661   char *user;
1662
1663   if (NULL == (user = get_user_name (sctx)))
1664     return GNUNET_OK;           /* keep */
1665 #ifndef MINGW
1666   struct passwd *pws;
1667
1668   errno = 0;
1669   pws = getpwnam (user);
1670   if (NULL == pws)
1671   {
1672     LOG (GNUNET_ERROR_TYPE_ERROR,
1673          _("Cannot obtain information about user `%s': %s\n"), user,
1674          errno == 0 ? _("No such user") : STRERROR (errno));
1675     GNUNET_free (user);
1676     return GNUNET_SYSERR;
1677   }
1678   if ((0 != setgid (pws->pw_gid)) || (0 != setegid (pws->pw_gid)) ||
1679 #if HAVE_INITGROUPS
1680       (0 != initgroups (user, pws->pw_gid)) ||
1681 #endif
1682       (0 != setuid (pws->pw_uid)) || (0 != seteuid (pws->pw_uid)))
1683   {
1684     if ((0 != setregid (pws->pw_gid, pws->pw_gid)) ||
1685         (0 != setreuid (pws->pw_uid, pws->pw_uid)))
1686     {
1687       LOG (GNUNET_ERROR_TYPE_ERROR, _("Cannot change user/group to `%s': %s\n"),
1688            user, STRERROR (errno));
1689       GNUNET_free (user);
1690       return GNUNET_SYSERR;
1691     }
1692   }
1693 #endif
1694   GNUNET_free (user);
1695   return GNUNET_OK;
1696 }
1697
1698
1699 /**
1700  * Delete the PID file that was created by our parent.
1701  *
1702  * @param sctx service context
1703  */
1704 static void
1705 pid_file_delete (struct GNUNET_SERVICE_Context *sctx)
1706 {
1707   char *pif = get_pid_file_name (sctx);
1708
1709   if (NULL == pif)
1710     return;                     /* no PID file */
1711   if (0 != UNLINK (pif))
1712     LOG_STRERROR_FILE (GNUNET_ERROR_TYPE_WARNING, "unlink", pif);
1713   GNUNET_free (pif);
1714 }
1715
1716
1717 /**
1718  * Run a standard GNUnet service startup sequence (initialize loggers
1719  * and configuration, parse options).
1720  *
1721  * @param argc number of command line arguments
1722  * @param argv command line arguments
1723  * @param service_name our service name
1724  * @param options service options
1725  * @param task main task of the service
1726  * @param task_cls closure for task
1727  * @return GNUNET_SYSERR on error, GNUNET_OK
1728  *         if we shutdown nicely
1729  */
1730 int
1731 GNUNET_SERVICE_run (int argc, char *const *argv, const char *service_name,
1732                     enum GNUNET_SERVICE_Options options, GNUNET_SERVICE_Main task,
1733                     void *task_cls)
1734 {
1735 #define HANDLE_ERROR do { GNUNET_break (0); goto shutdown; } while (0)
1736
1737   int err;
1738   int ret;
1739   char *cfg_fn;
1740   char *loglev;
1741   char *logfile;
1742   int do_daemonize;
1743   unsigned int i;
1744   unsigned long long skew_offset;
1745   unsigned long long skew_variance;
1746   long long clock_offset;
1747   struct GNUNET_SERVICE_Context sctx;
1748   struct GNUNET_CONFIGURATION_Handle *cfg;
1749
1750   struct GNUNET_GETOPT_CommandLineOption service_options[] = {
1751     GNUNET_GETOPT_OPTION_CFG_FILE (&cfg_fn),
1752     {'d', "daemonize", NULL,
1753      gettext_noop ("do daemonize (detach from terminal)"), 0,
1754      GNUNET_GETOPT_set_one, &do_daemonize},
1755     GNUNET_GETOPT_OPTION_HELP (NULL),
1756     GNUNET_GETOPT_OPTION_LOGLEVEL (&loglev),
1757     GNUNET_GETOPT_OPTION_LOGFILE (&logfile),
1758     GNUNET_GETOPT_OPTION_VERSION (PACKAGE_VERSION " " VCS_VERSION),
1759     GNUNET_GETOPT_OPTION_END
1760   };
1761   err = 1;
1762   do_daemonize = 0;
1763   logfile = NULL;
1764   loglev = NULL;
1765   cfg_fn = GNUNET_strdup (GNUNET_DEFAULT_USER_CONFIG_FILE);
1766   memset (&sctx, 0, sizeof (sctx));
1767   sctx.options = options;
1768   sctx.ready_confirm_fd = -1;
1769   sctx.ret = GNUNET_OK;
1770   sctx.timeout = GNUNET_TIME_UNIT_FOREVER_REL;
1771   sctx.task = task;
1772   sctx.task_cls = task_cls;
1773   sctx.service_name = service_name;
1774   sctx.cfg = cfg = GNUNET_CONFIGURATION_create ();
1775
1776   /* setup subsystems */
1777   ret = GNUNET_GETOPT_run (service_name, service_options, argc, argv);
1778   if (GNUNET_SYSERR == ret)
1779     goto shutdown;
1780   if (GNUNET_NO == ret)
1781   {
1782     err = 0;
1783     goto shutdown;
1784   }
1785   if (GNUNET_OK != GNUNET_log_setup (service_name, loglev, logfile))
1786     HANDLE_ERROR;
1787   if (GNUNET_YES ==
1788       GNUNET_DISK_file_test (cfg_fn))
1789     (void) GNUNET_CONFIGURATION_load (cfg, cfg_fn);
1790   else
1791   {
1792     (void) GNUNET_CONFIGURATION_load (cfg, NULL);
1793     if (0 != strcmp (cfg_fn, GNUNET_DEFAULT_USER_CONFIG_FILE))
1794       GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
1795                   _("Could not access configuration file `%s'\n"),
1796                   cfg_fn);
1797   }
1798   if (GNUNET_OK != setup_service (&sctx))
1799     goto shutdown;
1800   if ((1 == do_daemonize) && (GNUNET_OK != detach_terminal (&sctx)))
1801     HANDLE_ERROR;
1802   if (GNUNET_OK != set_user_id (&sctx))
1803     goto shutdown;
1804   LOG (GNUNET_ERROR_TYPE_DEBUG,
1805        "Service `%s' runs with configuration from `%s'\n", service_name, cfg_fn);
1806   if ((GNUNET_OK ==
1807        GNUNET_CONFIGURATION_get_value_number (sctx.cfg, "TESTING",
1808                                               "SKEW_OFFSET", &skew_offset)) &&
1809       (GNUNET_OK ==
1810        GNUNET_CONFIGURATION_get_value_number (sctx.cfg, "TESTING",
1811                                               "SKEW_VARIANCE", &skew_variance)))
1812   {
1813     clock_offset = skew_offset - skew_variance;
1814     GNUNET_TIME_set_offset (clock_offset);
1815     LOG (GNUNET_ERROR_TYPE_DEBUG, "Skewing clock by %dll ms\n", clock_offset);
1816   }
1817   /* actually run service */
1818   err = 0;
1819   GNUNET_SCHEDULER_run (&service_task, &sctx);
1820   /* shutdown */
1821   if ((1 == do_daemonize) && (NULL != sctx.server))
1822     pid_file_delete (&sctx);
1823   GNUNET_free_non_null (sctx.my_handlers);
1824
1825 shutdown:
1826   if (-1 != sctx.ready_confirm_fd)
1827   {
1828     if (1 != WRITE (sctx.ready_confirm_fd, err ? "I" : "S", 1))
1829       LOG_STRERROR (GNUNET_ERROR_TYPE_WARNING, "write");
1830     GNUNET_break (0 == CLOSE (sctx.ready_confirm_fd));
1831   }
1832 #if HAVE_MALLINFO
1833   {
1834     char *counter;
1835
1836     if ( (GNUNET_YES ==
1837           GNUNET_CONFIGURATION_have_value (sctx.cfg, service_name,
1838                                            "GAUGER_HEAP")) &&
1839          (GNUNET_OK ==
1840           GNUNET_CONFIGURATION_get_value_string (sctx.cfg, service_name,
1841                                                  "GAUGER_HEAP",
1842                                                  &counter)) )
1843     {
1844       struct mallinfo mi;
1845
1846       mi = mallinfo ();
1847       GAUGER (service_name, counter, mi.usmblks, "blocks");
1848       GNUNET_free (counter);
1849     }
1850   }
1851 #endif
1852   GNUNET_SPEEDUP_stop_ ();
1853   GNUNET_CONFIGURATION_destroy (cfg);
1854   i = 0;
1855   if (NULL != sctx.addrs)
1856     while (NULL != sctx.addrs[i])
1857       GNUNET_free (sctx.addrs[i++]);
1858   GNUNET_free_non_null (sctx.addrs);
1859   GNUNET_free_non_null (sctx.addrlens);
1860   GNUNET_free_non_null (logfile);
1861   GNUNET_free_non_null (loglev);
1862   GNUNET_free (cfg_fn);
1863   GNUNET_free_non_null (sctx.v4_denied);
1864   GNUNET_free_non_null (sctx.v6_denied);
1865   GNUNET_free_non_null (sctx.v4_allowed);
1866   GNUNET_free_non_null (sctx.v6_allowed);
1867
1868   return err ? GNUNET_SYSERR : sctx.ret;
1869 }
1870
1871
1872 /**
1873  * Run a service startup sequence within an existing
1874  * initialized system.
1875  *
1876  * @param service_name our service name
1877  * @param cfg configuration to use
1878  * @param options service options
1879  * @return NULL on error, service handle
1880  */
1881 struct GNUNET_SERVICE_Context *
1882 GNUNET_SERVICE_start (const char *service_name,
1883                       const struct GNUNET_CONFIGURATION_Handle *cfg,
1884                       enum GNUNET_SERVICE_Options options)
1885 {
1886   int i;
1887   struct GNUNET_SERVICE_Context *sctx;
1888
1889   sctx = GNUNET_malloc (sizeof (struct GNUNET_SERVICE_Context));
1890   sctx->ready_confirm_fd = -1;  /* no daemonizing */
1891   sctx->ret = GNUNET_OK;
1892   sctx->timeout = GNUNET_TIME_UNIT_FOREVER_REL;
1893   sctx->service_name = service_name;
1894   sctx->cfg = cfg;
1895   sctx->options = options;
1896
1897   /* setup subsystems */
1898   if (GNUNET_OK != setup_service (sctx))
1899   {
1900     GNUNET_SERVICE_stop (sctx);
1901     return NULL;
1902   }
1903   if (NULL != sctx->lsocks)
1904     sctx->server =
1905         GNUNET_SERVER_create_with_sockets (&check_access, sctx, sctx->lsocks,
1906                                            sctx->timeout, sctx->require_found);
1907   else
1908     sctx->server =
1909         GNUNET_SERVER_create (&check_access, sctx, sctx->addrs, sctx->addrlens,
1910                               sctx->timeout, sctx->require_found);
1911
1912   if (NULL == sctx->server)
1913   {
1914     GNUNET_SERVICE_stop (sctx);
1915     return NULL;
1916   }
1917   sctx->my_handlers = GNUNET_malloc (sizeof (defhandlers));
1918   memcpy (sctx->my_handlers, defhandlers, sizeof (defhandlers));
1919   i = 0;
1920   while ((sctx->my_handlers[i].callback != NULL))
1921     sctx->my_handlers[i++].callback_cls = sctx;
1922   GNUNET_SERVER_add_handlers (sctx->server, sctx->my_handlers);
1923   return sctx;
1924 }
1925
1926
1927 /**
1928  * Obtain the server used by a service.  Note that the server must NOT
1929  * be destroyed by the caller.
1930  *
1931  * @param ctx the service context returned from the start function
1932  * @return handle to the server for this service, NULL if there is none
1933  */
1934 struct GNUNET_SERVER_Handle *
1935 GNUNET_SERVICE_get_server (struct GNUNET_SERVICE_Context *ctx)
1936 {
1937   return ctx->server;
1938 }
1939
1940
1941 /**
1942  * Stop a service that was started with "GNUNET_SERVICE_start".
1943  *
1944  * @param sctx the service context returned from the start function
1945  */
1946 void
1947 GNUNET_SERVICE_stop (struct GNUNET_SERVICE_Context *sctx)
1948 {
1949   unsigned int i;
1950
1951 #if HAVE_MALLINFO
1952   {
1953     char *counter;
1954
1955     if ( (GNUNET_YES ==
1956           GNUNET_CONFIGURATION_have_value (sctx->cfg, sctx->service_name,
1957                                            "GAUGER_HEAP")) &&
1958          (GNUNET_OK ==
1959           GNUNET_CONFIGURATION_get_value_string (sctx->cfg, sctx->service_name,
1960                                                  "GAUGER_HEAP",
1961                                                  &counter)) )
1962     {
1963       struct mallinfo mi;
1964
1965       mi = mallinfo ();
1966       GAUGER (sctx->service_name, counter, mi.usmblks, "blocks");
1967       GNUNET_free (counter);
1968     }
1969   }
1970 #endif
1971   if (GNUNET_SCHEDULER_NO_TASK != sctx->shutdown_task)
1972   {
1973     GNUNET_SCHEDULER_cancel (sctx->shutdown_task);
1974     sctx->shutdown_task = GNUNET_SCHEDULER_NO_TASK;
1975   }
1976   if (NULL != sctx->server)
1977     GNUNET_SERVER_destroy (sctx->server);
1978   GNUNET_free_non_null (sctx->my_handlers);
1979   if (NULL != sctx->addrs)
1980   {
1981     i = 0;
1982     while (NULL != sctx->addrs[i])
1983       GNUNET_free (sctx->addrs[i++]);
1984     GNUNET_free (sctx->addrs);
1985   }
1986   GNUNET_free_non_null (sctx->addrlens);
1987   GNUNET_free_non_null (sctx->v4_denied);
1988   GNUNET_free_non_null (sctx->v6_denied);
1989   GNUNET_free_non_null (sctx->v4_allowed);
1990   GNUNET_free_non_null (sctx->v6_allowed);
1991   GNUNET_free (sctx);
1992 }
1993
1994
1995 /* end of service.c */