Attempting to fix a segfault generated in Removecontext()
[citadel.git] / citadel / context.c
1 /*
2  * Citadel context management stuff.
3  * Here's where we (hopefully) have all the code that manipulates contexts.
4  *
5  * Copyright (c) 1987-2011 by the citadel.org team
6  *
7  * This program is open source software; you can redistribute it and/or modify
8  * it under the terms of the GNU General Public License as published by
9  * the Free Software Foundation; either version 3 of the License, or
10  * (at your option) any later version.
11  *
12  * This program is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
15  * GNU General Public License for more details.
16  *
17  * You should have received a copy of the GNU General Public License
18  * along with this program; if not, write to the Free Software
19  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
20  */
21
22 #include "sysdep.h"
23 #include <stdlib.h>
24 #include <unistd.h>
25 #include <stdio.h>
26 #include <fcntl.h>
27 #include <ctype.h>
28 #include <signal.h>
29 #include <sys/types.h>
30 #include <sys/stat.h>
31 #include <sys/wait.h>
32 #include <sys/socket.h>
33 #include <syslog.h>
34 #include <sys/syslog.h>
35 /*
36 #include <sys/syscall.h>
37 */
38
39 #if TIME_WITH_SYS_TIME
40 # include <sys/time.h>
41 # include <time.h>
42 #else
43 # if HAVE_SYS_TIME_H
44 #  include <sys/time.h>
45 # else
46 #  include <time.h>
47 # endif
48 #endif
49
50 #include <limits.h>
51 #include <sys/resource.h>
52 #include <netinet/in.h>
53 #include <netinet/tcp.h>
54 #include <arpa/inet.h>
55 #include <netdb.h>
56 #include <sys/un.h>
57 #include <string.h>
58 #include <pwd.h>
59 #include <errno.h>
60 #include <stdarg.h>
61 #include <grp.h>
62 #include <libcitadel.h>
63 #include "citadel.h"
64 #include "server.h"
65 #include "sysdep_decls.h"
66 #include "citserver.h"
67 #include "support.h"
68 #include "config.h"
69 #include "database.h"
70 #include "housekeeping.h"
71 #include "modules/crypto/serv_crypto.h" /* Needed for init_ssl, client_write_ssl, client_read_ssl, destruct_ssl */
72 #include "ecrash.h"
73
74 #ifdef HAVE_SYS_SELECT_H
75 #include <sys/select.h>
76 #endif
77
78 #ifndef HAVE_SNPRINTF
79 #include "snprintf.h"
80 #endif
81
82 #include "ctdl_module.h"
83 #include "threads.h"
84 #include "user_ops.h"
85 #include "control.h"
86
87
88
89 pthread_key_t MyConKey;                         /* TSD key for MyContext() */
90
91
92 CitContext masterCC;
93 CitContext *ContextList = NULL;
94
95 time_t last_purge = 0;                          /* Last dead session purge */
96 int num_sessions = 0;                           /* Current number of sessions */
97
98 /* Flag for single user mode */
99 static int want_single_user = 0;
100
101 /* Try to go single user */
102
103 int CtdlTrySingleUser(void)
104 {
105         int can_do = 0;
106         
107         begin_critical_section(S_SINGLE_USER);
108         if (want_single_user)
109                 can_do = 0;
110         else
111         {
112                 can_do = 1;
113                 want_single_user = 1;
114         }
115         end_critical_section(S_SINGLE_USER);
116         return can_do;
117 }
118
119 void CtdlEndSingleUser(void)
120 {
121         begin_critical_section(S_SINGLE_USER);
122         want_single_user = 0;
123         end_critical_section(S_SINGLE_USER);
124 }
125
126
127 int CtdlWantSingleUser(void)
128 {
129         return want_single_user;
130 }
131
132 int CtdlIsSingleUser(void)
133 {
134         if (want_single_user)
135         {
136                 /* check for only one context here */
137                 if (num_sessions == 1)
138                         return TRUE;
139         }
140         return FALSE;
141 }
142
143
144
145
146
147 /*
148  * Locate a context by its session number and terminate it if the user is able.
149  * User can NOT terminate their current session.
150  * User CAN terminate any other session that has them logged in.
151  * Aide CAN terminate any session except the current one.
152  */
153 int CtdlTerminateOtherSession (int session_num)
154 {
155         int ret = 0;
156         CitContext *ccptr;
157
158         if (session_num == CC->cs_pid) {
159                 return TERM_NOTALLOWED;
160         }
161
162         syslog(LOG_DEBUG, "Locating session to kill\n");
163         begin_critical_section(S_SESSION_TABLE);
164         for (ccptr = ContextList; ccptr != NULL; ccptr = ccptr->next) {
165                 if (session_num == ccptr->cs_pid) {
166                         ret |= TERM_FOUND;
167                         if ((ccptr->user.usernum == CC->user.usernum)
168                            || (CC->user.axlevel >= AxAideU)) {
169                                 ret |= TERM_ALLOWED;
170                                 ccptr->kill_me = KILLME_ADMIN_TERMINATE;
171                         }
172                 }
173         }
174         end_critical_section(S_SESSION_TABLE);
175         return ret;
176 }
177
178
179
180 /*
181  * Check to see if the user who we just sent mail to is logged in.  If yes,
182  * bump the 'new mail' counter for their session.  That enables them to
183  * receive a new mail notification without having to hit the database.
184  */
185 void BumpNewMailCounter(long which_user) 
186 {
187         CtdlBumpNewMailCounter(which_user);
188 }
189
190 void CtdlBumpNewMailCounter(long which_user)
191 {
192         CitContext *ptr;
193
194         begin_critical_section(S_SESSION_TABLE);
195
196         for (ptr = ContextList; ptr != NULL; ptr = ptr->next) {
197                 if (ptr->user.usernum == which_user) {
198                         ptr->newmail += 1;
199                 }
200         }
201
202         end_critical_section(S_SESSION_TABLE);
203 }
204
205
206 /*
207  * Check to see if a user is currently logged in
208  * Take care with what you do as a result of this test.
209  * The user may not have been logged in when this function was called BUT
210  * because of threading the user might be logged in before you test the result.
211  */
212 int CtdlIsUserLoggedIn (char *user_name)
213 {
214         CitContext *cptr;
215         int ret = 0;
216
217         begin_critical_section (S_SESSION_TABLE);
218         for (cptr = ContextList; cptr != NULL; cptr = cptr->next) {
219                 if (!strcasecmp(cptr->user.fullname, user_name)) {
220                         ret = 1;
221                         break;
222                 }
223         }
224         end_critical_section(S_SESSION_TABLE);
225         return ret;
226 }
227
228
229
230 /*
231  * Check to see if a user is currently logged in.
232  * Basically same as CtdlIsUserLoggedIn() but uses the user number instead.
233  * Take care with what you do as a result of this test.
234  * The user may not have been logged in when this function was called BUT
235  * because of threading the user might be logged in before you test the result.
236  */
237 int CtdlIsUserLoggedInByNum (long usernum)
238 {
239         CitContext *cptr;
240         int ret = 0;
241
242         begin_critical_section(S_SESSION_TABLE);
243         for (cptr = ContextList; cptr != NULL; cptr = cptr->next) {
244                 if (cptr->user.usernum == usernum) {
245                         ret = 1;
246                 }
247         }
248         end_critical_section(S_SESSION_TABLE);
249         return ret;
250 }
251
252
253
254 /*
255  * Return a pointer to the CitContext structure bound to the thread which
256  * called this function.  If there's no such binding (for example, if it's
257  * called by the housekeeper thread) then a generic 'master' CC is returned.
258  *
259  * This function is used *VERY* frequently and must be kept small.
260  */
261 CitContext *MyContext(void) {
262         register CitContext *c;
263         return ((c = (CitContext *) pthread_getspecific(MyConKey), c == NULL) ? &masterCC : c);
264 }
265
266
267
268
269 /*
270  * Terminate idle sessions.  This function pounds through the session table
271  * comparing the current time to each session's time-of-last-command.  If an
272  * idle session is found it is terminated, then the search restarts at the
273  * beginning because the pointer to our place in the list becomes invalid.
274  */
275 void terminate_idle_sessions(void)
276 {
277         CitContext *ccptr;
278         time_t now;
279         int session_to_kill;
280         int killed = 0;
281         int longrunners = 0;
282
283         now = time(NULL);
284         session_to_kill = 0;
285         begin_critical_section(S_SESSION_TABLE);
286         for (ccptr = ContextList; ccptr != NULL; ccptr = ccptr->next) {
287                 if (
288                         (ccptr != CC)
289                         && (config.c_sleeping > 0)
290                         && (now - (ccptr->lastcmd) > config.c_sleeping)
291                 ) {
292                         if (!ccptr->dont_term) {
293                                 ccptr->kill_me = KILLME_IDLE;
294                                 ++killed;
295                         }
296                         else {
297                                 ++longrunners;
298                         }
299                 }
300         }
301         end_critical_section(S_SESSION_TABLE);
302         if (killed > 0)
303                 syslog(LOG_INFO, "Scheduled %d idle sessions for termination\n", killed);
304         if (longrunners > 0)
305                 syslog(LOG_INFO, "Didn't terminate %d protected idle sessions", longrunners);
306 }
307
308
309 /*
310  * During shutdown, close the sockets of any sessions still connected.
311  */
312 void terminate_all_sessions(void)
313 {
314         CitContext *ccptr;
315         int killed = 0;
316
317         begin_critical_section(S_SESSION_TABLE);
318         for (ccptr = ContextList; ccptr != NULL; ccptr = ccptr->next) {
319                 if (ccptr->client_socket != -1)
320                 {
321                         syslog(LOG_INFO, "terminate_all_sessions() is murdering %s", ccptr->curr_user);
322                         close(ccptr->client_socket);
323                         ccptr->client_socket = -1;
324                         killed++;
325                 }
326         }
327         end_critical_section(S_SESSION_TABLE);
328         if (killed > 0) {
329                 syslog(LOG_INFO, "Flushed %d stuck sessions\n", killed);
330         }
331 }
332
333
334
335 /*
336  * Terminate a session.
337  */
338 void RemoveContext (CitContext *con)
339 {
340         const char *c;
341         if (con == NULL) {
342                 syslog(LOG_ERR, "WARNING: RemoveContext() called with NULL!");
343                 return;
344         }
345         c = con->ServiceName;
346         if (c == NULL) {
347                 c = "WTF?";
348         }
349         syslog(LOG_DEBUG, "RemoveContext(%s) session %d", c, con->cs_pid);
350         cit_backtrace();
351
352         /* Run any cleanup routines registered by loadable modules.
353          * Note: We have to "become_session()" because the cleanup functions
354          *       might make references to "CC" assuming it's the right one.
355          */
356         become_session(con);
357         CtdlUserLogout();
358         PerformSessionHooks(EVT_STOP);
359         client_close();                         /* If the client is still connected, blow 'em away. */
360         become_session(NULL);
361
362         syslog(LOG_NOTICE, "[%3d] Session ended.", con->cs_pid);
363
364         /* 
365          * If the client is still connected, blow 'em away. 
366          * if the socket is 0 or -1, its already gone or was never there.
367          */
368         if (con->client_socket > 0)
369         {
370                 syslog(LOG_NOTICE, "Closing socket %d", con->client_socket);
371                 close(con->client_socket);
372         }
373
374         /* If using AUTHMODE_LDAP, free the DN */
375         if (con->ldap_dn) {
376                 free(con->ldap_dn);
377                 con->ldap_dn = NULL;
378         }
379
380         FreeStrBuf(&con->MigrateBuf);
381         FreeStrBuf(&con->RecvBuf.Buf);
382         if (con->cached_msglist) {
383                 free(con->cached_msglist);
384         }
385
386         syslog(LOG_DEBUG, "Done with RemoveContext()");
387 }
388
389
390
391 /*
392  * Initialize a new context and place it in the list.  The session number
393  * used to be the PID (which is why it's called cs_pid), but that was when we
394  * had one process per session.  Now we just assign them sequentially, starting
395  * at 1 (don't change it to 0 because masterCC uses 0).
396  */
397 CitContext *CreateNewContext(void) {
398         CitContext *me;
399         static int next_pid = 0;
400
401         me = (CitContext *) malloc(sizeof(CitContext));
402         if (me == NULL) {
403                 syslog(LOG_ALERT, "citserver: can't allocate memory!!\n");
404                 return NULL;
405         }
406         memset(me, 0, sizeof(CitContext));
407
408         /* Give the context a name. Hopefully makes it easier to track */
409         strcpy (me->user.fullname, "SYS_notauth");
410         
411         /* The new context will be created already in the CON_EXECUTING state
412          * in order to prevent another thread from grabbing it while it's
413          * being set up.
414          */
415         me->state = CON_EXECUTING;
416         /*
417          * Generate a unique session number and insert this context into
418          * the list.
419          */
420         me->MigrateBuf = NewStrBuf();
421
422         me->RecvBuf.Buf = NewStrBuf();
423
424         me->lastcmd = time(NULL);       /* set lastcmd to now to prevent idle timer infanticide TODO: if we have a valid IO, use that to set the timer. */
425
426
427         begin_critical_section(S_SESSION_TABLE);
428         me->cs_pid = ++next_pid;
429         me->prev = NULL;
430         me->next = ContextList;
431         ContextList = me;
432         if (me->next != NULL) {
433                 me->next->prev = me;
434         }
435         ++num_sessions;
436         end_critical_section(S_SESSION_TABLE);
437         return (me);
438 }
439
440
441 /*
442  * Initialize a new context and place it in the list.  The session number
443  * used to be the PID (which is why it's called cs_pid), but that was when we
444  * had one process per session.  Now we just assign them sequentially, starting
445  * at 1 (don't change it to 0 because masterCC uses 0).
446  */
447 CitContext *CloneContext(CitContext *CloneMe) {
448         CitContext *me;
449         static int next_pid = 0;
450
451         me = (CitContext *) malloc(sizeof(CitContext));
452         if (me == NULL) {
453                 syslog(LOG_ALERT, "citserver: can't allocate memory!!\n");
454                 return NULL;
455         }
456         memcpy(me, CloneMe, sizeof(CitContext));
457
458         memset(&me->RecvBuf, 0, sizeof(IOBuffer));
459         memset(&me->SendBuf, 0, sizeof(IOBuffer));
460         memset(&me->SBuf, 0, sizeof(IOBuffer));
461         me->MigrateBuf = NULL;
462         me->sMigrateBuf = NULL;
463         me->redirect_buffer = NULL;
464 #ifdef HAVE_OPENSSL
465         me->ssl = NULL;
466 #endif
467
468         me->download_fp = NULL;
469         me->upload_fp = NULL;
470         /// TODO: what about the room/user?
471         me->ma = NULL;
472         me->openid_data = NULL;
473         me->ldap_dn = NULL;
474         me->session_specific_data = NULL;
475
476         me->download_fp = NULL;
477         me->upload_fp = NULL;
478         me->client_socket = 0;
479
480         me->MigrateBuf = NewStrBuf();
481         me->RecvBuf.Buf = NewStrBuf();
482         
483         begin_critical_section(S_SESSION_TABLE);
484         {
485                 me->cs_pid = ++next_pid;
486                 me->prev = NULL;
487                 me->next = ContextList;
488                 me->lastcmd = time(NULL);       /* set lastcmd to now to prevent idle timer infanticide */
489                 ContextList = me;
490                 if (me->next != NULL) {
491                         me->next->prev = me;
492                 }
493                 ++num_sessions;
494         }
495         end_critical_section(S_SESSION_TABLE);
496         return (me);
497 }
498
499
500 /*
501  * Return an array containing a copy of the context list.
502  * This allows worker threads to perform "for each context" operations without
503  * having to lock and traverse the live list.
504  */
505 CitContext *CtdlGetContextArray(int *count)
506 {
507         int nContexts, i;
508         CitContext *nptr, *cptr;
509         
510         nContexts = num_sessions;
511         nptr = malloc(sizeof(CitContext) * nContexts);
512         if (!nptr) {
513                 *count = 0;
514                 return NULL;
515         }
516         begin_critical_section(S_SESSION_TABLE);
517         for (cptr = ContextList, i=0; cptr != NULL && i < nContexts; cptr = cptr->next, i++) {
518                 memcpy(&nptr[i], cptr, sizeof (CitContext));
519         }
520         end_critical_section (S_SESSION_TABLE);
521         
522         *count = i;
523         return nptr;
524 }
525
526
527
528 /*
529  * This function fills in a context and its user field correctly
530  * Then creates/loads that user
531  */
532 void CtdlFillSystemContext(CitContext *context, char *name)
533 {
534         char sysname[SIZ];
535         long len;
536
537         memset(context, 0, sizeof(CitContext));
538         context->internal_pgm = 1;
539         context->cs_pid = 0;
540         strcpy (sysname, "SYS_");
541         strcat (sysname, name);
542         len = cutuserkey(sysname);
543         memcpy(context->curr_user, sysname, len + 1);
544         context->client_socket = (-1);
545         context->state = CON_SYS;
546         context->ServiceName = name;
547
548         /* internal_create_user has the side effect of loading the user regardless of wether they
549          * already existed or needed to be created
550          */
551         internal_create_user (sysname, len, &(context->user), -1) ;
552         
553         /* Check to see if the system user needs upgrading */
554         if (context->user.usernum == 0)
555         {       /* old system user with number 0, upgrade it */
556                 context->user.usernum = get_new_user_number();
557                 syslog(LOG_DEBUG, "Upgrading system user \"%s\" from user number 0 to user number %ld\n", context->user.fullname, context->user.usernum);
558                 /* add user to the database */
559                 CtdlPutUser(&(context->user));
560                 cdb_store(CDB_USERSBYNUMBER, &(context->user.usernum), sizeof(long), context->user.fullname, strlen(context->user.fullname)+1);
561         }
562 }
563
564
565 /*
566  * Cleanup any contexts that are left lying around
567  */
568 void context_cleanup(void)
569 {
570         CitContext *ptr = NULL;
571         CitContext *rem = NULL;
572
573         /*
574          * Clean up the contexts.
575          * There are no threads so no critical_section stuff is needed.
576          */
577         ptr = ContextList;
578         
579         /* We need to update the ContextList because some modules may want to itterate it
580          * Question is should we NULL it before iterating here or should we just keep updating it
581          * as we remove items?
582          *
583          * Answer is to NULL it first to prevent modules from doing any actions on the list at all
584          */
585         ContextList=NULL;
586         while (ptr != NULL){
587                 /* Remove the session from the active list */
588                 rem = ptr->next;
589                 --num_sessions;
590
591                 syslog(LOG_DEBUG, "context_cleanup(): Purging session #%d %s\n", ptr->cs_pid, ptr->ServiceName);
592                 RemoveContext(ptr);
593                 free (ptr);
594                 ptr = rem;
595         }
596 }
597
598
599
600 /*
601  * Purge all sessions which have the 'kill_me' flag set.
602  * This function has code to prevent it from running more than once every
603  * few seconds, because running it after every single unbind would waste a lot
604  * of CPU time and keep the context list locked too much.  To force it to run
605  * anyway, set "force" to nonzero.
606  */
607 void dead_session_purge(int force) {
608         CitContext *ptr, *ptr2;         /* general-purpose utility pointer */
609         CitContext *rem = NULL;         /* list of sessions to be destroyed */
610         
611         if (force == 0) {
612                 if ( (time(NULL) - last_purge) < 5 ) {
613                         return; /* Too soon, go away */
614                 }
615         }
616         time(&last_purge);
617
618         if (try_critical_section(S_SESSION_TABLE))
619                 return;
620                 
621         ptr = ContextList;
622         while (ptr) {
623                 ptr2 = ptr;
624                 ptr = ptr->next;
625                 
626                 if ( (ptr2->state == CON_IDLE) && (ptr2->kill_me) ) {
627                         /* Remove the session from the active list */
628                         if (ptr2->prev) {
629                                 ptr2->prev->next = ptr2->next;
630                         }
631                         else {
632                                 ContextList = ptr2->next;
633                         }
634                         if (ptr2->next) {
635                                 ptr2->next->prev = ptr2->prev;
636                         }
637
638                         --num_sessions;
639                         /* And put it on our to-be-destroyed list */
640                         ptr2->next = rem;
641                         rem = ptr2;
642                 }
643         }
644         end_critical_section(S_SESSION_TABLE);
645
646         /* Now that we no longer have the session list locked, we can take
647          * our time and destroy any sessions on the to-be-killed list, which
648          * is allocated privately on this thread's stack.
649          */
650         while (rem != NULL) {
651                 syslog(LOG_DEBUG, "dead_session_purge(): purging session %d, reason=%d\n", rem->cs_pid, rem->kill_me);
652                 RemoveContext(rem);
653                 ptr = rem;
654                 rem = rem->next;
655                 free(ptr);
656         }
657 }
658
659
660
661
662
663 /*
664  * masterCC is the context we use when not attached to a session.  This
665  * function initializes it.
666  */
667 void InitializeMasterCC(void) {
668         memset(&masterCC, 0, sizeof(struct CitContext));
669         masterCC.internal_pgm = 1;
670         masterCC.cs_pid = 0;
671 }
672
673
674
675
676
677 /*
678  * Set the "async waiting" flag for a session, if applicable
679  */
680 void set_async_waiting(struct CitContext *ccptr)
681 {
682         syslog(LOG_DEBUG, "Setting async_waiting flag for session %d\n", ccptr->cs_pid);
683         if (ccptr->is_async) {
684                 ccptr->async_waiting++;
685                 if (ccptr->state == CON_IDLE) {
686                         ccptr->state = CON_READY;
687                 }
688         }
689 }