.gitignore: add dthelp parser/pass1 files

dthelp/parser/pass1: get it to build

So this is going to be tricky/painful getting this parser fully
operational.  It's pretty hairy with various interdependencies and
generated code.

It's rather complicated how each sub dir depends on the previous one.
Also, the parser subdir has dependencies on the helptag subdir, and
vice-versa, so some hackery was needed to get that to work.

Due to the wierd interdepencencies between helptag and parser,
we disable parallel builds there.

This is some really horrible code and design - not surprising since it
dates to 1989.

I think it should just be removed -- who can maintain or refactor this
code?

Also, dthelp_htag1 is now built in pass1/parser/, not in
pass1/helptag/ as it used to be.

dthelpprint: make it build.

app-defaults, config, types: re-enable parallel builds

With a fixed merge utility, we can run these builds in parallel now
without random corruption of the message files.

merge: fix to use per-proc filenames rather than hardcoding them

The localized/utils/merge utility used hardcoded temporary filenames
to do its thing.  This prevented any Makefiles that called merge from
enabling parallel builds in order avoid the file collisions that would
result.

Now we:

- use filenames that embed the PID in them, making them unique
  per-process
- place them in /tmp, rather than the current directory

As a result, we can now re-enable parallel builds for localized
app-defaults, config, and types.

.gitignore: add config numbered session files

appmanager action files: create and populate them

The appmanager action files (/usr/dt/appconfig/appmanager/*) are now
created properly for the main 4 languages supported.  As usual, the
en_US.UTF-8 locale is a symlink to C.

These files were previously created via the UDB database files via
imake.  Obviously we aren't going to be using those in autotools.

So, each language now has an appmanager/ dir in
programs/localized/$LANG/ that will create them properly on a make and
make install.  It uses a new appmgr.am template in localized/templates
to do this.

This also means all of these languages now can use the new actions
added by Antonis, even though they are not translated, they are at
least usable in those languages now.

tt: fix link order for tt_type_comp and dbck

These caused link errors on Gentoo, maybe other systems.

Patch by Peter G.

dthelp: get parts of it building.

This was a patch from Peter G, though modified a bit regarding the
LDADDs the way we do them now.

dthelpdemo: remove old Makefile.SUN, .IBM, and .HP

Build nsgmls

Patch from Peter G.

Note, this is temporary - eventually we will want to use the system
nsgmls/onsgmls to handle this and remove our ancient copy of nsgmls.

configure: enable building of nsgmls and parts of dthelp

Patch by Peter G.

Fix erroneous uses of ${prefix} rather than $(CDE_INSTALLATION_TOP)

Some Makefiles use prefix when they should be using
CDE_INSTALLATION_TOP.

Patch by Peter G.

Use bindir in install hooks rather than CDE_INSTALLATION_TOP

Patch supplied by Peter G.

Merge branch 'master' into autotools-conversion

Convert uses of XKeycodeToKeysym (deprecated) to XkbKeycodeToKeysym

patch supplied from Peter G.

Merge branch 'master' into autotools-conversion

dtksh: fix 32b/64b issues with XmTextGetString and XmTextFieldGetString

Some of these functions were returning pointers cast as integers,
which of course is bad on a 64b LP64 systems.

This code should probably just be refactored at some point.  There may
be other hidden issues, and all the casting just sucks.

desktopentry/README: Clarify that the login manager is responsible for setting language

Revert "Add a new contrib/desktopentry-setlang/ mechanism"

This reverts commit 08b6281f60ab543510d9b4c74c81d1d8c9391906.

The Login manager is reponsible for setting the correct language
(LANG, etc) information before starting a CDE session.

Support pkg-config for detecting freetype2 includes and libs. Fixes Ubuntu 19.10 missing the freetype-config binary.

SrvPalette.c: missed a merge conflict in SrvPalette.c

Merge branch 'master' into autotools-conversion

Remove redundant hourglass functions

Add a new contrib/desktopentry-setlang/ mechanism

This was supplied by Antonis Tsolomitis
<antonis.tsolomitis@gmail.com>, and allows you to hardcode a LANG
setting before starting up CDE, if your login manager does not do that
for you.

dtsession, DtSvc: fix CVE-2020-2696/VU#308289

Marco Ivaldi <marco.ivaldi@mediaservice.net> has identified 3
vulnerabilities in CDE.

Two of them could affect our CDE (open-source version), while the 3rd
(sdtcm_convert) is Solaris specific.

The two vulnerabilities, both of which affect dtsession could allow a
local privilege escalation to root.  A POC exists for Solaris.  The
POC will not function on our CDE for two main reasons:

- the POC is Solaris specific
- The overflowed variables in question are allocated on the heap,
  whereas in Solaris these variables are located on the stack.

The first vulnerability allows an extra long palette name to be used
to cause a crash via insufficient validation in
SrvPalette.c:CheckMonitor().

The second, which has not yet been assigned a CERT CVE resides in
SmCreateDirs.c:_DtCreateDtDirs() in libDtSvc.  Due to insufficient
bounds checking, a crash or corruption can be achieved by using a very
long DISPLAY name.

This one is considered difficult to exploit, and no POC code is
available at this time.  CDE 2.x code-bases are also listed as not
vulnerable, however some work has been done anyway to do some proper
bounds checking in this function.

The following text portions are copied from the relevant advisories,
which have not been released as of this writing.

NOTE: Oracle CDE does NOT use CDE 2.3.0a or earlier as mentioned
below.  They are completely different code-bases):

Regarding CVE-2020-2692:

  A buffer overflow in the CheckMonitor() function in the Common
  Desktop Environment 2.3.0a and earlier, as distributed with Oracle
  Solaris 10 1/13 (Update 11) and earlier, allows local users to gain
  root privileges via a long palette name passed to dtsession in a
  malicious .Xdefaults file.

  Note that Oracle Solaris CDE is based on the original CDE 1.x train,
  which is different from the CDE 2.x codebase that was later open
  sourced. Most notably, the vulnerable buffer in the Oracle Solaris
  CDE is stack-based, while in the open source version it is
  heap-based.

Regarding the DtSvc bug, which does not currently have a CERT CVE:

  A difficult to exploit stack-based buffer overflow in the
  _DtCreateDtDirs() function in the Common Desktop Environment version
  distributed with Oracle Solaris 10 1/13 (Update 11) and earlier may
  allow local users to corrupt memory and potentially execute
  arbitrary code in order to escalate privileges via a long X11
  display name. The vulnerable function is located in the libDtSvc
  library and can be reached by executing the setuid program
  dtsession.

  The open source version of CDE (based on the CDE 2.x codebase) is
  not affected.

DtSvc: always use vsnprintf

There was code (_DtSimpleError() and _DtSimpleErrornoError()) that
only used snprintf when USE_SNPRINTF was defined, which it never was
of course.  We just remove the 2 checks and always use [v]snprintf.

dtterm, dtsession, dtappgather, dtmail: set correct perms on make install

freetype: redo the way we detect and use

We (configure) relies on freetype-config existing and telling us what
the proper includes and libs are.

configure: detect and use jpeg library

FreeBSD 12: get CDE to build and run

With this patch, CDE (autotools) builds and runs on fbsd 12 now.
fbsd11 should work too, but not yet tested.

You must use gmake - ie:

./configure MAKE=gmake
gmake

Seems all of the BSD's will need to use gmake for now.

FreeBSD 12/libDtHelp: fix link errors with missing libjpeg

configure: get the language enable options working

configure: fix some bsd issues

1. On OpenBSD, and check is made for only bison or byacc.  yacc is
present, but not usable apparently.  So - need to install bison on the
BSD's.

2. the libjpeg.h check fails as it is located in a non-standard
location (/usr/local) on BSD systems.  Just remove the check for now
until we have a better way to check that stuff (like X11 and Xm
headers too).

configure: add some more error checking/reporting for required programs

A list of major things like ksh, cpp, etc are saved in a list if they
are not found.  If this list is non-empty when configure is nearly
done, an error message is displayed listing the missing programs.
This is less annoying than stopping after every missing programs.

Also, removed the X11/Xm header checks for now.  Those need to take
into account X_CFLAGS in some way since these files are located in
dirfferent areas on different OS's (obsd puts them in
/usr/X11R6/include for example).

configure: make sure X_EXTRA_LIBS and X_PRE_LIBS are accounted for

Add a few configure checks to make sure various programs and headers
needed for build are available.

Merge branch 'master' into autotools-conversion

extra.h: remove unused prototypes

dtksh: remove needless OS defines

dtkcmds.c: avoid c99 collision

dtksh: remove unused files and functions

configure: set a compiler search option

... and move the PROG_CC and PROG_CXX checks toward the beginning.
Without the move the compiler search arguments are ignored.  We search
for 'cc gcc clang' and 'c++ g++ clang++', in that order for CC and CXX
respectively.

This means there should be no need to override the CC
and CXX variables on the configure command line for BSD systems.

On OpenBSD for example, cc links to clang.  On Linux, cc links to
gcc.  You can still override these if you like with CC=... and
CXX=... on the configure command line.

gmake (MAKE=gmake) still needs to be used on the BSD's though.

With these and previous changes, CDE builds, installs, and runs
correctly on OpenBSD 6.5 now.

_common.dt.tmsg: remove unportable quote hackery

localized: use proper mkcatdefs for the Motif catalogs

dtsession: do not hardcode -lcrypt on link

gencat: get rid of -o option, not needed and not supported on some systems

configure: fix another bsd related typo

dtlogin: build on openbsd

dtopen/Makefile.am: fix typo in link for pdf handler

configure: first stab at a BSD (openbsd 6.5) build

dtopen: install symlinked helpers

With this commit, CDE can install and run now.  There are still some
programs/ that are not yet built:

dthelp dtksh dtappbuilder dtdocbook dtinfo nsgmls ttsnoop

and of course documentation (doc/).  But this is a great start.  For
the first time, things build, install, AND run correctly :)

library versioning: use proper format and specify for ALL libraries

programs/Makefile.am: add missing palettes/ dir

fontaliases: redo the way these are built, and actually install them

Use a common make include file to do most of the work and set the
appropriate LANG from localized/templates/ .  This should simplify it
quite a bit and reduce duplication.

Also we were not even installing them, so now we are.

cpp revisited: look for a cpp binary in various locations for use at runtime

Certain programs like dtlogin and tt_type_comp need access to the
system's cpp command to process certain files at runtime.  tradcpp is
not installed on most systems, and is intended for use as a imake-cpp
replacement which is all we are using it for.  We still need an
honest cpp for the CDE components to use.

Now, we look in various places for a 'cpp' command and set CPP_COMMAND
to it's value.  This way tt_type_comp and other CDE programs can do
required processing at runtime.

dtwm: don't install Dtwm.defs - that is processed/handled by localization

icons: install in proper C/ subdir

Fix palette and backdrops installation in dt/shared with proper symlinks

tradcpp: upgrade to 0.5.3

dtsession/SrvPalette.c: delete trailing whitespace

dtsession/SrvPalette.c: fix bogus error handling when selection is lost

dtlogin/dtsession: fix up some script perms, add proper OS defines

dtlogin: set correct OS defines for Xsession, fix linux maildir

videoTypes.dt: remove duplicate LABEL in Print action

dtsession: add missing dtsession_res script

dtwm: fix installation

dtlogin: fixup some of the options

dtlogin: install Xsession properly

Get tttypes installed correctly.

There is a problem with CPP_PROGRAM - using $CPP or $GENCPP (tradcpp)
always fails in tt_type_comp with the error:

"nclude ", line 8: syntax error

If I define it to /lib/cpp (previous hardcoded value) then it seems to
work fine.  Only the dtinfo and dtinfo_start ptypes use #include, and
therefore show this error.  Needs investigation.

Get the dt types installed properly on make install

Get the palettes installed properly on make install

Get the message catalogs installed properly on make install

Get /usr/dt/config populated correctly on make install

Install backdrops in proper location, install localization for them

app-defaults.am: tweak installation

Get app-defaults installing correctly

linux.cf: always use bison

For some reason, whenever OSMajorVersion was >= 2 (this equates to a
2.x kernel or above), yacc would be used instead of bison.

On Ubuntu, and probably other linux systems, yacc is just a shell
wrapper around bison, so let's just use that directly.

tt_type_comp: incorporate master CPP_PROGRAM fix into Makefile.am

Merge branch 'master' into autotools-conversion

programs/dtimsstart/Makefile.am: fix typo

localization: disable parallel builds for app-defaults, types, and config

These use the 'merge' utility which hardcodes temp files and the like
- it cannot be run with other instances without generating bogus
errors and occasionally coredumping. :(

localization: finish up with getting message catalogs building

There are still some issues here - specifically with the C
dtbuilder/dtcodegen catalogs.  They may be broken due to dtbuilder not
being built yet.

Also, once dtinfo can be built, the msgs and app-defaults for it
should be re-enabled.

I also see gencat coredumping in localization/ while doing a multicore
(-jX) make.  Regular single core builds seem to work fine.

root Makefile.am: disable doc/ for now

localized: temporarily disable dtinfo appdefaults

localized: make palettes build

localized: make types build

localized: make backdrops build

localized: make configs build

dtdocbook/instant: fix buffer overlow on German umlaut in latin-1

One-off error:

Old buffer length was 6 for one character (3 * 1 + 3)
We need one more byte par character in the buffer for
the hex representation of it.

+0 '"'
+1 '\\'
+2 'x'
+3 'f'
+4 'c'
+5 '"'
+6 0x0 << overflow

tcl combined with RCHECK will abort because memory blocks
are allocated contiguously and we overwrite the magic marker
of the next block.

tt_type_comp: use CppCmd definition

Hi.

This patch makes tt_type_comp respect CppCmd

Thanks!

localization: make FR, DE, IT, and ES app-defaults/ build

localized/C/app-defaults: make it build

merge, mkcatdefs: add missing includes, clean up trailing whitespace

dthello: build the resource file Dthello

dtprintinfo: fix a mulit-core build race, for realz this time

dtopen: make it build

Also, move localized subdir to last in current list of programs/ SUBDIRS

dttypes: make it build

tttypes: make it build

types: make it build