src/lib/dict.c

   1 /*
   2  * dict.c       Routines to read the dictionary file.
   3  *
   4  * Version:     $Id$
   5  *
   6  *   This library is free software; you can redistribute it and/or
   7  *   modify it under the terms of the GNU Lesser General Public
   8  *   License as published by the Free Software Foundation; either
   9  *   version 2.1 of the License, or (at your option) any later version.
  10  *
  11  *   This library is distributed in the hope that it will be useful,
  12  *   but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  *   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
  14  *   Lesser General Public License for more details.
  15  *
  16  *   You should have received a copy of the GNU Lesser General Public
  17  *   License along with this library; if not, write to the Free Software
  18  *   Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  19  *
  20  * Copyright 2000  The FreeRADIUS server project
  21  */
  22
  23 static const char rcsid[] = "$Id$";
  24
  25 #include        "autoconf.h"
  26
  27 #include        <stdlib.h>
  28 #include        <ctype.h>
  29 #include        <string.h>
  30
  31 #ifdef HAVE_MALLOC_H
  32 #include        <malloc.h>
  33 #endif
  34
  35 #ifdef HAVE_SYS_STAT_H
  36 #include        <sys/stat.h>
  37 #endif
  38
  39 #include        <unistd.h>
  40
  41 #include        "missing.h"
  42 #include        "libradius.h"
  43
  44 #define DICT_VALUE_MAX_NAME_LEN (128)
  45 #define DICT_VENDOR_MAX_NAME_LEN (128)
  46
  47 static lrad_hash_table_t *vendors_byname = NULL;
  48 static lrad_hash_table_t *vendors_byvalue = NULL;
  49
  50 static lrad_hash_table_t *attributes_byname = NULL;
  51 static lrad_hash_table_t *attributes_byvalue = NULL;
  52
  53 static lrad_hash_table_t *values_byvalue = NULL;
  54 static lrad_hash_table_t *values_byname = NULL;
  55
  56 /*
  57  *      For faster HUP's, we cache the stat information for
  58  *      files we've $INCLUDEd
  59  */
  60 typedef struct dict_stat_t {
  61         struct dict_stat_t *next;
  62         char               *name;
  63         time_t             mtime;
  64 } dict_stat_t;
  65
  66 static char *stat_root_dir = NULL;
  67 static char *stat_root_file = NULL;
  68
  69 static dict_stat_t *stat_head = NULL;
  70 static dict_stat_t *stat_tail = NULL;
  71
  72 typedef struct value_fixup_t {
  73         char            attrstr[40];
  74         DICT_VALUE      *dval;
  75         struct value_fixup_t *next;
  76 } value_fixup_t;
  77
  78
  79 /*
  80  *      So VALUEs in the dictionary can have forward references.
  81  */
  82 static value_fixup_t *value_fixup = NULL;
  83
  84 static const LRAD_NAME_NUMBER type_table[] = {
  85         { "string",     PW_TYPE_STRING },
  86         { "integer",    PW_TYPE_INTEGER },
  87         { "ipaddr",     PW_TYPE_IPADDR },
  88         { "date",       PW_TYPE_DATE },
  89         { "abinary",    PW_TYPE_ABINARY },
  90         { "octets",     PW_TYPE_OCTETS },
  91         { "ifid",       PW_TYPE_IFID },
  92         { "ipv6addr",   PW_TYPE_IPV6ADDR },
  93         { "ipv6prefix", PW_TYPE_IPV6PREFIX },
  94         { NULL, 0 }
  95 };
  96
  97
  98 /*
  99  *      Create the hash of the name.
 100  *
 101  *      We copy the hash function here because it's substantially faster.
 102  */
 103 #define FNV_MAGIC_INIT (0x811c9dc5)
 104 #define FNV_MAGIC_PRIME (0x01000193)
 105
 106 static uint32_t dict_hashname(const char *name)
 107 {
 108         uint32_t hash = FNV_MAGIC_INIT;
 109         const char *p;
 110
 111         for (p = name; *p != '\0'; p++) {
 112                 int c = *(const unsigned char *) p;
 113                 if (isalpha(c)) c = tolower(c);
 114
 115                 hash *= FNV_MAGIC_PRIME;
 116                 hash ^= (uint32_t ) (c & 0xff);
 117         }
 118
 119         return hash;
 120 }
 121
 122
 123 /*
 124  *      Hash callback functions.
 125  */
 126 static uint32_t dict_attr_name_hash(const void *data)
 127 {
 128         return dict_hashname(((const DICT_ATTR *)data)->name);
 129 }
 130
 131 static int dict_attr_name_cmp(const void *one, const void *two)
 132 {
 133         const DICT_ATTR *a = one;
 134         const DICT_ATTR *b = two;
 135
 136         return strcasecmp(a->name, b->name);
 137 }
 138
 139 static uint32_t dict_attr_value_hash(const void *data)
 140 {
 141         return lrad_hash(&((const DICT_ATTR *)data)->attr,
 142                          sizeof(((const DICT_ATTR *)data)->attr));
 143 }
 144
 145 static int dict_attr_value_cmp(const void *one, const void *two)
 146 {
 147         const DICT_ATTR *a = one;
 148         const DICT_ATTR *b = two;
 149
 150         return a->attr - b->attr;
 151 }
 152
 153 static uint32_t dict_vendor_name_hash(const void *data)
 154 {
 155         return dict_hashname(((const DICT_VENDOR *)data)->name);
 156 }
 157
 158 static int dict_vendor_name_cmp(const void *one, const void *two)
 159 {
 160         const DICT_VENDOR *a = one;
 161         const DICT_VENDOR *b = two;
 162
 163         return strcasecmp(a->name, b->name);
 164 }
 165
 166 static uint32_t dict_vendor_value_hash(const void *data)
 167 {
 168         return lrad_hash(&(((const DICT_VENDOR *)data)->vendorpec),
 169                          sizeof(((const DICT_VENDOR *)data)->vendorpec));
 170 }
 171
 172 static int dict_vendor_value_cmp(const void *one, const void *two)
 173 {
 174         const DICT_VENDOR *a = one;
 175         const DICT_VENDOR *b = two;
 176
 177         return a->vendorpec - b->vendorpec;
 178 }
 179
 180 static uint32_t dict_value_name_hash(const void *data)
 181 {
 182         uint32_t hash;
 183         const DICT_VALUE *dval = data;
 184
 185         hash = dict_hashname(dval->name);
 186         return lrad_hash_update(&dval->attr, sizeof(dval->attr), hash);
 187 }
 188
 189 static int dict_value_name_cmp(const void *one, const void *two)
 190 {
 191         int rcode;
 192         const DICT_VALUE *a = one;
 193         const DICT_VALUE *b = two;
 194
 195         rcode = a->attr - b->attr;
 196         if (rcode != 0) return rcode;
 197
 198         return strcasecmp(a->name, b->name);
 199 }
 200
 201 static uint32_t dict_value_value_hash(const void *data)
 202 {
 203         uint32_t hash;
 204         const DICT_VALUE *dval = data;
 205
 206         hash = lrad_hash(&dval->attr, sizeof(dval->attr));
 207         return lrad_hash_update(&dval->value, sizeof(dval->value), hash);
 208 }
 209
 210 static int dict_value_value_cmp(const void *one, const void *two)
 211 {
 212         int rcode;
 213         const DICT_VALUE *a = one;
 214         const DICT_VALUE *b = two;
 215
 216         rcode = a->attr - b->attr;
 217         if (rcode != 0) return rcode;
 218
 219         return a->value - b->value;
 220 }
 221
 222
 223 /*
 224  *      Free the list of stat buffers
 225  */
 226 static void dict_stat_free(void)
 227 {
 228         dict_stat_t *this, *next;
 229
 230         free(stat_root_dir);
 231         stat_root_dir = NULL;
 232         free(stat_root_file);
 233         stat_root_file = NULL;
 234
 235         if (!stat_head) {
 236                 stat_tail = NULL;
 237                 return;
 238         }
 239
 240         for (this = stat_head; this != NULL; this = next) {
 241                 next = this->next;
 242                 free(this->name);
 243                 free(this);
 244         }
 245
 246         stat_head = stat_tail = NULL;
 247 }
 248
 249
 250 /*
 251  *      Add an entry to the list of stat buffers.
 252  */
 253 static void dict_stat_add(const char *name, const struct stat *stat_buf)
 254 {
 255         dict_stat_t *this;
 256
 257         this = malloc(sizeof(*this));
 258         if (!this) return;
 259         memset(this, 0, sizeof(*this));
 260
 261         this->name = strdup(name);
 262         this->mtime = stat_buf->st_mtime;
 263
 264         if (!stat_head) {
 265                 stat_head = stat_tail = this;
 266         } else {
 267                 stat_tail->next = this;
 268                 stat_tail = this;
 269         }
 270 }
 271
 272
 273 /*
 274  *      See if any dictionaries have changed.  If not, don't
 275  *      do anything.
 276  */
 277 static int dict_stat_check(const char *root_dir, const char *root_file)
 278 {
 279         struct stat buf;
 280         dict_stat_t *this;
 281
 282         if (!stat_root_dir) return 0;
 283         if (!stat_root_file) return 0;
 284
 285         if (strcmp(root_dir, stat_root_dir) != 0) return 0;
 286         if (strcmp(root_file, stat_root_file) != 0) return 0;
 287
 288         if (!stat_head) return 0; /* changed, reload */
 289
 290         for (this = stat_head; this != NULL; this = this->next) {
 291                 if (stat(this->name, &buf) < 0) return 0;
 292
 293                 if (buf.st_mtime != this->mtime) return 0;
 294         }
 295
 296         return 1;
 297 }
 298
 299
 300 /*
 301  *      Free the dictionary_attributes and dictionary_values lists.
 302  */
 303 void dict_free(void)
 304 {
 305         /*
 306          *      Free the tables
 307          */
 308         lrad_hash_table_free(vendors_byname);
 309         lrad_hash_table_free(vendors_byvalue);
 310         vendors_byname = NULL;
 311         vendors_byvalue = NULL;
 312
 313         lrad_hash_table_free(attributes_byname);
 314         lrad_hash_table_free(attributes_byvalue);
 315         attributes_byname = NULL;
 316         attributes_byvalue = NULL;
 317
 318         lrad_hash_table_free(values_byname);
 319         lrad_hash_table_free(values_byvalue);
 320         values_byname = NULL;
 321         values_byvalue = NULL;
 322
 323         dict_stat_free();
 324 }
 325
 326
 327 /*
 328  *      Add vendor to the list.
 329  */
 330 int dict_addvendor(const char *name, int value)
 331 {
 332         size_t length;
 333         DICT_VENDOR *dv;
 334
 335         if (value >= (1 << 16)) {
 336                 librad_log("dict_addvendor: Cannot handle vendor ID larger than 65535");
 337                 return -1;
 338         }
 339
 340         if ((length = strlen(name)) >= DICT_VENDOR_MAX_NAME_LEN) {
 341                 librad_log("dict_addvendor: vendor name too long");
 342                 return -1;
 343         }
 344
 345         if ((dv = malloc(sizeof(*dv) + length)) == NULL) {
 346                 librad_log("dict_addvendor: out of memory");
 347                 return -1;
 348         }
 349
 350         strcpy(dv->name, name);
 351         dv->vendorpec  = value;
 352         dv->type = dv->length = 1; /* defaults */
 353
 354         if (!lrad_hash_table_insert(vendors_byname, dv)) {
 355                 DICT_VENDOR *old_dv;
 356
 357                 old_dv = lrad_hash_table_finddata(vendors_byname, dv);
 358                 if (!old_dv) {
 359                         librad_log("dict_addvendor: Failed inserting vendor name %s", name);
 360                         return -1;
 361                 }
 362                 if (old_dv->vendorpec != dv->vendorpec) {
 363                         librad_log("dict_addvendor: Duplicate vendor name %s", name);
 364                         return -1;
 365                 }
 366
 367                 /*
 368                  *      Already inserted.  Discard the duplicate entry.
 369                  */
 370                 free(dv);
 371                 return 0;
 372         }
 373
 374         /*
 375          *      Insert the SAME pointer (not free'd when this table is
 376          *      deleted), into another table.
 377          *
 378          *      We want this behaviour because we want OLD names for
 379          *      the attributes to be read from the configuration
 380          *      files, but when we're printing them, (and looking up
 381          *      by value) we want to use the NEW name.
 382          */
 383         if (!lrad_hash_table_replace(vendors_byvalue, dv)) {
 384                 librad_log("dict_addvendor: Failed inserting vendor %s",
 385                            name);
 386                 return -1;
 387         }
 388
 389         return 0;
 390 }
 391
 392 /*
 393  *      Add an attribute to the dictionary.
 394  */
 395 int dict_addattr(const char *name, int vendor, int type, int value,
 396                  ATTR_FLAGS flags)
 397 {
 398         static int      max_attr = 0;
 399         DICT_ATTR       *attr;
 400
 401         if (strlen(name) > (sizeof(attr->name) -1)) {
 402                 librad_log("dict_addattr: attribute name too long");
 403                 return -1;
 404         }
 405
 406         /*
 407          *      If the value is '-1', that means use a pre-existing
 408          *      one (if it already exists).  If one does NOT already exist,
 409          *      then create a new attribute, with a non-conflicting value,
 410          *      and use that.
 411          */
 412         if (value == -1) {
 413                 if (dict_attrbyname(name)) {
 414                         return 0; /* exists, don't add it again */
 415                 }
 416
 417                 value = ++max_attr;
 418
 419         } else if (vendor == 0) {
 420                 /*
 421                  *  Update 'max_attr'
 422                  */
 423                 if (value > max_attr) {
 424                         max_attr = value;
 425                 }
 426         }
 427
 428         if (value < 0) {
 429                 librad_log("dict_addattr: ATTRIBUTE has invalid number (less than zero)");
 430                 return -1;
 431         }
 432
 433         if (value >= 65536) {
 434                 librad_log("dict_addattr: ATTRIBUTE has invalid number (larger than 65535).");
 435                 return -1;
 436         }
 437
 438         if (vendor) {
 439                 DICT_VENDOR *dv = dict_vendorbyvalue(vendor);
 440
 441                 /*
 442                  *      If the vendor isn't defined, die/
 443                  */
 444                 if (!dv) {
 445                         librad_log("dict_addattr: Unknown vendor");
 446                         return -1;
 447                 }
 448
 449                 /*
 450                  *      With a few exceptions, attributes can only be
 451                  *      1..255.  The check above catches the less than
 452                  *      zero case.
 453                  */
 454                 if ((dv->type == 1) && (value >= 256)) {
 455                         librad_log("dict_addattr: ATTRIBUTE has invalid number (larger than 255).");
 456                         return -1;
 457                 } /* else 256..65535 are allowed */
 458         }
 459
 460         /*
 461          *      Create a new attribute for the list
 462          */
 463         if ((attr = malloc(sizeof(*attr))) == NULL) {
 464                 librad_log("dict_addattr: out of memory");
 465                 return -1;
 466         }
 467
 468         strcpy(attr->name, name);
 469         attr->attr = value;
 470         attr->attr |= (vendor << 16); /* FIXME: hack */
 471         attr->type = type;
 472         attr->flags = flags;
 473         attr->vendor = vendor;
 474
 475         /*
 476          *      Insert the attribute, only if it's not a duplicate.
 477          */
 478         if (!lrad_hash_table_insert(attributes_byname, attr)) {
 479                 DICT_ATTR       *a;
 480
 481                 /*
 482                  *      If the attribute has identical number, then
 483                  *      ignore the duplicate.
 484                  */
 485                 a = lrad_hash_table_finddata(attributes_byname, attr);
 486                 if (a && (strcasecmp(a->name, attr->name) == 0)) {
 487                         if (a->attr != attr->attr) {
 488                                 librad_log("dict_addattr: Duplicate attribute name %s", name);
 489                                 return -1;
 490                         }
 491
 492                         /*
 493                          *      Same name, same vendor, same attr,
 494                          *      maybe the flags and/or type is
 495                          *      different.  Let the new value
 496                          *      over-ride the old one.
 497                          */
 498                 }
 499         }
 500
 501         /*
 502          *      Insert the SAME pointer (not free'd when this entry is
 503          *      deleted), into another table.
 504          *
 505          *      We want this behaviour because we want OLD names for
 506          *      the attributes to be read from the configuration
 507          *      files, but when we're printing them, (and looking up
 508          *      by value) we want to use the NEW name.
 509          */
 510         if (!lrad_hash_table_replace(attributes_byvalue, attr)) {
 511                 librad_log("dict_addattr: Failed inserting attribute name %s", name);
 512                 return -1;
 513         }
 514
 515         return 0;
 516 }
 517
 518
 519 /*
 520  *      Add a value for an attribute to the dictionary.
 521  */
 522 int dict_addvalue(const char *namestr, const char *attrstr, int value)
 523 {
 524         size_t          length;
 525         DICT_ATTR       *dattr;
 526         DICT_VALUE      *dval;
 527
 528         if ((length = strlen(namestr)) >= DICT_VALUE_MAX_NAME_LEN) {
 529                 librad_log("dict_addvalue: value name too long");
 530                 return -1;
 531         }
 532
 533         if ((dval = malloc(sizeof(*dval) + length)) == NULL) {
 534                 librad_log("dict_addvalue: out of memory");
 535                 return -1;
 536         }
 537         memset(dval, 0, sizeof(*dval));
 538
 539         strcpy(dval->name, namestr);
 540         dval->value = value;
 541
 542         /*
 543          *      Remember which attribute is associated with this
 544          *      value, if possible.
 545          */
 546         dattr = dict_attrbyname(attrstr);
 547         if (dattr) {
 548                 dval->attr = dattr->attr;
 549
 550                 /*
 551                  *      Octets is allowed as a work-around for the
 552                  *      fact that branch_1_1 doesn't have BYTE or SHORT
 553                  */
 554                 if ((dattr->type != PW_TYPE_INTEGER) &&
 555                     (dattr->type != PW_TYPE_OCTETS)) {
 556                         librad_log("dict_addvalue: VALUEs can only be defined for'integer' types");
 557                         return -1;
 558                 }
 559
 560         } else {
 561                 value_fixup_t *fixup;
 562
 563                 fixup = (value_fixup_t *) malloc(sizeof(*fixup));
 564                 if (!fixup) {
 565                         librad_log("dict_addvalue: out of memory");
 566                         return -1;
 567                 }
 568                 memset(fixup, 0, sizeof(*fixup));
 569
 570                 strNcpy(fixup->attrstr, attrstr, sizeof(fixup->attrstr));
 571                 fixup->dval = dval;
 572
 573                 /*
 574                  *      Insert to the head of the list.
 575                  */
 576                 fixup->next = value_fixup;
 577                 value_fixup = fixup;
 578
 579                 return 0;
 580         }
 581
 582         /*
 583          *      Add the value into the dictionary.
 584          */
 585         if (!lrad_hash_table_insert(values_byname, dval)) {
 586                 if (dattr) {
 587                         DICT_VALUE *old;
 588
 589                         /*
 590                          *      Suppress duplicates with the same
 591                          *      name and value.  There are lots in
 592                          *      dictionary.ascend.
 593                          */
 594                         old = dict_valbyname(dattr->attr, namestr);
 595                         if (old && (old->value == dval->value)) {
 596                                 free(dval);
 597                                 return 0;
 598                         }
 599                 }
 600
 601                 librad_log("dict_addvalue: Duplicate value name %s for attribute %s", namestr, attrstr);
 602                 return -1;
 603         }
 604
 605         /*
 606          *      There are multiple VALUE's, keyed by attribute, so we
 607          *      take care of that here.
 608          */
 609         if (!lrad_hash_table_replace(values_byvalue, dval)) {
 610                 librad_log("dict_addvalue: Failed inserting value %s",
 611                            namestr);
 612                 return -1;
 613         }
 614
 615         return 0;
 616 }
 617
 618 /*
 619  *      Process the ATTRIBUTE command
 620  */
 621 static int process_attribute(const char* fn, const int line,
 622                              const int block_vendor, char **argv,
 623                              int argc)
 624 {
 625         int             vendor = 0;
 626         int             value;
 627         int             type;
 628         char            *s, *c;
 629         ATTR_FLAGS      flags;
 630
 631         if ((argc < 3) || (argc > 4)) {
 632                 librad_log("dict_init: %s[%d]: invalid ATTRIBUTE line",
 633                         fn, line);
 634                 return -1;
 635         }
 636
 637         /*
 638          *      Validate all entries
 639          */
 640         if (!isdigit((int) argv[1][0])) {
 641                 librad_log("dict_init: %s[%d]: invalid value", fn, line);
 642                 return -1;
 643         }
 644         sscanf(argv[1], "%i", &value);
 645
 646         /*
 647          *      find the type of the attribute.
 648          */
 649         type = lrad_str2int(type_table, argv[2], -1);
 650         if (type < 0) {
 651                 librad_log("dict_init: %s[%d]: invalid type \"%s\"",
 652                         fn, line, argv[2]);
 653                 return -1;
 654         }
 655
 656         /*
 657          *      Only look up the vendor if the string
 658          *      is non-empty.
 659          */
 660         memset(&flags, 0, sizeof(flags));
 661         if (argc == 4) {
 662                 s = strtok(argv[3], ",");
 663                 while (s) {
 664                         if (strcmp(s, "has_tag") == 0 ||
 665                             strcmp(s, "has_tag=1") == 0) {
 666                                 /* Boolean flag, means this is a
 667                                    tagged attribute */
 668                                 flags.has_tag = 1;
 669
 670                         } else if (strncmp(s, "encrypt=", 8) == 0) {
 671                                 /* Encryption method, defaults to 0 (none).
 672                                    Currently valid is just type 2,
 673                                    Tunnel-Password style, which can only
 674                                    be applied to strings. */
 675                                 flags.encrypt = strtol(s + 8, &c, 0);
 676                                 if (*c) {
 677                                         librad_log( "dict_init: %s[%d] invalid option %s",
 678                                                     fn, line, s);
 679                                         return -1;
 680                                 }
 681                         } else {
 682                                 /* Must be a vendor 'flag'... */
 683                                 if (strncmp(s, "vendor=", 7) == 0) {
 684                                         /* New format */
 685                                         s += 7;
 686                                 }
 687
 688                                 vendor = dict_vendorbyname(s);
 689                                 if (!vendor) {
 690                                         librad_log( "dict_init: %s[%d]: unknown vendor %s",
 691                                                     fn, line, s);
 692                                         return -1;
 693                                 }
 694                                 if (block_vendor && argv[3][0] &&
 695                                     (block_vendor != vendor)) {
 696                                         librad_log("dict_init: %s[%d]: mismatched vendor %s within BEGIN-VENDOR/END-VENDOR block",
 697                                                    fn, line, argv[3]);
 698                                         return -1;
 699                                 }
 700                         }
 701                         s = strtok(NULL, ",");
 702                 }
 703         }
 704
 705         if (block_vendor) vendor = block_vendor;
 706
 707         /*
 708          *      Special checks for tags, they make our life much more
 709          *      difficult.
 710          */
 711         if (flags.has_tag) {
 712                 /*
 713                  *      Only string, octets, and integer can be tagged.
 714                  */
 715                 switch (type) {
 716                 case PW_TYPE_STRING:
 717                 case PW_TYPE_INTEGER:
 718                         break;
 719
 720                 default:
 721                         librad_log("dict_init: %s[%d]: Attributes of type %s cannot be tagged.",
 722                                    fn, line,
 723                                    lrad_int2str(type_table, type, "?Unknown?"));
 724                         return -1;
 725
 726                 }
 727         }
 728
 729         /*
 730          *      Add it in.
 731          */
 732         if (dict_addattr(argv[0], vendor, type, value, flags) < 0) {
 733                 librad_log("dict_init: %s[%d]: %s",
 734                            fn, line, librad_errstr);
 735                 return -1;
 736         }
 737
 738         return 0;
 739 }
 740
 741
 742 /*
 743  *      Process the VALUE command
 744  */
 745 static int process_value(const char* fn, const int line, char **argv,
 746                          int argc)
 747 {
 748         int     value;
 749
 750         if (argc != 3) {
 751                 librad_log("dict_init: %s[%d]: invalid VALUE line",
 752                         fn, line);
 753                 return -1;
 754         }
 755         /*
 756          *      For Compatibility, skip "Server-Config"
 757          */
 758         if (strcasecmp(argv[0], "Server-Config") == 0)
 759                 return 0;
 760
 761         /*
 762          *      Validate all entries
 763          */
 764         if (!isdigit((int) argv[2][0])) {
 765                 librad_log("dict_init: %s[%d]: invalid value",
 766                         fn, line);
 767                 return -1;
 768         }
 769         sscanf(argv[2], "%i", &value);
 770
 771         if (dict_addvalue(argv[1], argv[0], value) < 0) {
 772                 librad_log("dict_init: %s[%d]: %s",
 773                            fn, line, librad_errstr);
 774                 return -1;
 775         }
 776
 777         return 0;
 778 }
 779
 780
 781 /*
 782  *      Process the VENDOR command
 783  */
 784 static int process_vendor(const char* fn, const int line, char **argv,
 785                           int argc)
 786 {
 787         int     value;
 788         const   char *format = NULL;
 789
 790         if ((argc < 2) || (argc > 3)) {
 791                 librad_log( "dict_init: %s[%d] invalid VENDOR entry",
 792                             fn, line);
 793                 return -1;
 794         }
 795
 796         /*
 797          *       Validate all entries
 798          */
 799         if (!isdigit((int) argv[1][0])) {
 800                 librad_log("dict_init: %s[%d]: invalid value",
 801                         fn, line);
 802                 return -1;
 803         }
 804         value = atoi(argv[1]);
 805
 806         /* Create a new VENDOR entry for the list */
 807         if (dict_addvendor(argv[0], value) < 0) {
 808                 librad_log("dict_init: %s[%d]: %s",
 809                            fn, line, librad_errstr);
 810                 return -1;
 811         }
 812
 813         /*
 814          *      Look for a format statement
 815          */
 816         if (argc == 3) {
 817                 format = argv[2];
 818
 819         } else if (value == VENDORPEC_USR) { /* catch dictionary screw-ups */
 820                 format = "format=4,0";
 821
 822         } else if (value == VENDORPEC_LUCENT) {
 823                 format = "format=2,1";
 824
 825         } else if (value == VENDORPEC_STARENT) {
 826                 format = "format=2,2";
 827
 828         } /* else no fixups to do */
 829
 830         if (format) {
 831                 int type, length;
 832                 const char *p;
 833                 DICT_VENDOR *dv;
 834
 835                 if (strncasecmp(format, "format=", 7) != 0) {
 836                         librad_log("dict_init: %s[%d]: Invalid format for VENDOR.  Expected \"format=\", got \"%s\"",
 837                                    fn, line, format);
 838                         return -1;
 839                 }
 840
 841                 p = format + 7;
 842                 if ((strlen(p) != 3) ||
 843                     !isdigit((int) p[0]) ||
 844                     (p[1] != ',') ||
 845                     !isdigit((int) p[2])) {
 846                         librad_log("dict_init: %s[%d]: Invalid format for VENDOR.  Expected text like \"1,1\", got \"%s\"",
 847                                    fn, line, p);
 848                         return -1;
 849                 }
 850
 851                 type = (int) (p[0] - '0');
 852                 length = (int) (p[2] - '0');
 853
 854                 dv = dict_vendorbyvalue(value);
 855                 if (!dv) {
 856                         librad_log("dict_init: %s[%d]: Failed adding format for VENDOR",
 857                                    fn, line);
 858                         return -1;
 859                 }
 860
 861                 if ((type != 1) && (type != 2) && (type != 4)) {
 862                         librad_log("dict_init: %s[%d]: invalid type value %d for VENDOR",
 863                                    fn, line, type);
 864                         return -1;
 865                 }
 866
 867                 if ((length != 0) && (length != 1) && (length != 2)) {
 868                         librad_log("dict_init: %s[%d]: invalid length value %d for VENDOR",
 869                                    fn, line, length);
 870                         return -1;
 871                 }
 872
 873                 dv->type = type;
 874                 dv->length = length;
 875         }
 876
 877         return 0;
 878 }
 879
 880 /*
 881  *      String split routine.  Splits an input string IN PLACE
 882  *      into pieces, based on spaces.
 883  */
 884 static int str2argv(char *str, char **argv, int max_argc)
 885 {
 886         int argc = 0;
 887
 888         while (*str) {
 889                 if (argc >= max_argc) return argc;
 890
 891                 /*
 892                  *      Chop out comments early.
 893                  */
 894                 if (*str == '#') {
 895                         *str = '\0';
 896                         break;
 897                 }
 898
 899                 while ((*str == ' ') ||
 900                        (*str == '\t') ||
 901                        (*str == '\r') ||
 902                        (*str == '\n')) *(str++) = '\0';
 903
 904                 if (!*str) return argc;
 905
 906                 argv[argc] = str;
 907                 argc++;
 908
 909                 while (*str &&
 910                        (*str != ' ') &&
 911                        (*str != '\t') &&
 912                        (*str != '\r') &&
 913                        (*str != '\n')) str++;
 914         }
 915
 916         return argc;
 917 }
 918
 919 #define MAX_ARGV (16)
 920
 921 /*
 922  *      Initialize the dictionary.
 923  */
 924 static int my_dict_init(const char *dir, const char *fn,
 925                         const char *src_file, int src_line)
 926 {
 927         FILE    *fp;
 928         char    dirtmp[256];
 929         char    buf[256];
 930         char    *p;
 931         int     line = 0;
 932         int     vendor;
 933         int     block_vendor;
 934         struct stat statbuf;
 935         char    *argv[MAX_ARGV];
 936         int     argc;
 937
 938         if (strlen(fn) >= sizeof(dirtmp) / 2 ||
 939             strlen(dir) >= sizeof(dirtmp) / 2) {
 940                 librad_log("dict_init: filename name too long");
 941                 return -1;
 942         }
 943
 944         /*
 945          *      First see if fn is relative to dir. If so, create
 946          *      new filename. If not, remember the absolute dir.
 947          */
 948         if ((p = strrchr(fn, '/')) != NULL) {
 949                 strcpy(dirtmp, fn);
 950                 dirtmp[p - fn] = 0;
 951                 dir = dirtmp;
 952         } else if (dir && dir[0] && strcmp(dir, ".") != 0) {
 953                 snprintf(dirtmp, sizeof(dirtmp), "%s/%s", dir, fn);
 954                 fn = dirtmp;
 955         }
 956
 957         if ((fp = fopen(fn, "r")) == NULL) {
 958                 if (!src_file) {
 959                         librad_log("dict_init: Couldn't open dictionary \"%s\": %s",
 960                                    fn, strerror(errno));
 961                 } else {
 962                         librad_log("dict_init: %s[%d]: Couldn't open dictionary \"%s\": %s",
 963                                    src_file, src_line, fn, strerror(errno));
 964                 }
 965                 return -1;
 966         }
 967
 968         stat(fn, &statbuf); /* fopen() guarantees this will succeed */
 969         if (!S_ISREG(statbuf.st_mode)) {
 970                 fclose(fp);
 971                 librad_log("dict_init: Dictionary \"%s\" is not a regular file",
 972                            fn);
 973                 return -1;
 974         }
 975
 976         /*
 977          *      Globally writable dictionaries means that users can control
 978          *      the server configuration with little difficulty.
 979          */
 980         if ((statbuf.st_mode & S_IWOTH) != 0) {
 981                 fclose(fp);
 982                 librad_log("dict_init: Dictionary \"%s\" is globally writable.  Refusing to start due to insecure configuration.",
 983                            fn);
 984                 return -1;
 985         }
 986
 987         dict_stat_add(fn, &statbuf);
 988
 989         /*
 990          *      Seed the random pool with data.
 991          */
 992         lrad_rand_seed(&statbuf, sizeof(statbuf));
 993
 994         block_vendor = 0;
 995
 996         while (fgets(buf, sizeof(buf), fp) != NULL) {
 997                 line++;
 998                 if (buf[0] == '#' || buf[0] == 0 ||
 999                     buf[0] == '\n' || buf[0] == '\r')
1000                         continue;
1001
1002                 /*
1003                  *  Comment characters should NOT be appearing anywhere but
1004                  *  as start of a comment;
1005                  */
1006                 p = strchr(buf, '#');
1007                 if (p) *p = '\0';
1008
1009                 argc = str2argv(buf, argv, MAX_ARGV);
1010                 if (argc == 0) continue;
1011
1012                 if (argc == 1) {
1013                         librad_log( "dict_init: %s[%d] invalid entry",
1014                                     fn, line);
1015                         fclose(fp);
1016                         return -1;
1017                 }
1018
1019                 if (0) {
1020                         int i;
1021
1022                         fprintf(stderr, "ARGC = %d\n",argc);
1023                         for (i = 0; i < argc; i++) {
1024                                 fprintf(stderr, "\t%s\n", argv[i]);
1025                         }
1026                 }
1027
1028                 /*
1029                  *      See if we need to import another dictionary.
1030                  */
1031                 if (strcasecmp(argv[0], "$INCLUDE") == 0) {
1032                         if (my_dict_init(dir, argv[1], fn, line) < 0) {
1033                                 fclose(fp);
1034                                 return -1;
1035                         }
1036                         continue;
1037                 } /* $INCLUDE */
1038
1039                 /*
1040                  *      Perhaps this is an attribute.
1041                  */
1042                 if (strcasecmp(argv[0], "ATTRIBUTE") == 0) {
1043                         if (process_attribute(fn, line, block_vendor,
1044                                               argv + 1, argc - 1) == -1) {
1045                                 fclose(fp);
1046                                 return -1;
1047                         }
1048                         continue;
1049                 }
1050
1051                 /*
1052                  *      Process VALUE lines.
1053                  */
1054                 if (strcasecmp(argv[0], "VALUE") == 0) {
1055                         if (process_value(fn, line,
1056                                           argv + 1, argc - 1) == -1) {
1057                                 fclose(fp);
1058                                 return -1;
1059                         }
1060                         continue;
1061                 }
1062
1063                 /*
1064                  *      Process VENDOR lines.
1065                  */
1066                 if (strcasecmp(argv[0], "VENDOR") == 0) {
1067                         if (process_vendor(fn, line,
1068                                            argv + 1, argc - 1) == -1) {
1069                                 fclose(fp);
1070                                 return -1;
1071                         }
1072                         continue;
1073                 }
1074
1075                 if (strcasecmp(argv[0], "BEGIN-VENDOR") == 0) {
1076                         if (argc != 2) {
1077                                 librad_log(
1078                                 "dict_init: %s[%d] invalid BEGIN-VENDOR entry",
1079                                         fn, line);
1080                                 fclose(fp);
1081                                 return -1;
1082                         }
1083
1084                         vendor = dict_vendorbyname(argv[1]);
1085                         if (!vendor) {
1086                                 librad_log(
1087                                         "dict_init: %s[%d]: unknown vendor %s",
1088                                         fn, line, argv[1]);
1089                                 fclose(fp);
1090                                 return -1;
1091                         }
1092                         block_vendor = vendor;
1093                         continue;
1094                 } /* BEGIN-VENDOR */
1095
1096                 if (strcasecmp(argv[0], "END-VENDOR") == 0) {
1097                         if (argc != 2) {
1098                                 librad_log(
1099                                 "dict_init: %s[%d] invalid END-VENDOR entry",
1100                                         fn, line);
1101                                 fclose(fp);
1102                                 return -1;
1103                         }
1104
1105                         vendor = dict_vendorbyname(argv[1]);
1106                         if (!vendor) {
1107                                 librad_log(
1108                                         "dict_init: %s[%d]: unknown vendor %s",
1109                                         fn, line, argv[1]);
1110                                 fclose(fp);
1111                                 return -1;
1112                         }
1113
1114                         if (vendor != block_vendor) {
1115                                 librad_log(
1116                                         "dict_init: %s[%d]: END-VENDOR %s does not match any previous BEGIN-VENDOR",
1117                                         fn, line, argv[1]);
1118                                 fclose(fp);
1119                                 return -1;
1120                         }
1121                         block_vendor = 0;
1122                         continue;
1123                 } /* END-VENDOR */
1124
1125                 /*
1126                  *      Any other string: We don't recognize it.
1127                  */
1128                 librad_log(
1129                         "dict_init: %s[%d] invalid keyword \"%s\"",
1130                         fn, line, argv[0]);
1131                 fclose(fp);
1132                 return -1;
1133         }
1134         fclose(fp);
1135         return 0;
1136 }
1137
1138
1139 /*
1140  *      Empty callback for hash table initialization.
1141  */
1142 static int null_callback(void *ctx, void *data)
1143 {
1144         ctx = ctx;              /* -Wunused */
1145         data = data;            /* -Wunused */
1146
1147         return 0;
1148 }
1149
1150
1151 /*
1152  *      Initialize the directory, then fix the attr member of
1153  *      all attributes.
1154  */
1155 int dict_init(const char *dir, const char *fn)
1156 {
1157         /*
1158          *      Check if we need to change anything.  If not, don't do
1159          *      anything.
1160          */
1161         if (dict_stat_check(dir, fn)) {
1162                 return 0;
1163         }
1164
1165         /*
1166          *      Free the dictionaries, and the stat cache.
1167          */
1168         dict_free();
1169         stat_root_dir = strdup(dir);
1170         stat_root_file = strdup(fn);
1171
1172         /*
1173          *      Create the table of vendor by name.   There MAY NOT
1174          *      be multiple vendors of the same name.
1175          *
1176          *      Each vendor is malloc'd, so the free function is free.
1177          */
1178         vendors_byname = lrad_hash_table_create(dict_vendor_name_hash,
1179                                                 dict_vendor_name_cmp,
1180                                                 free);
1181         if (!vendors_byname) {
1182                 return -1;
1183         }
1184
1185         /*
1186          *      Create the table of vendors by value.  There MAY
1187          *      be vendors of the same value.  If there are, we
1188          *      pick the latest one.
1189          */
1190         vendors_byvalue = lrad_hash_table_create(dict_vendor_value_hash,
1191                                                  dict_vendor_value_cmp,
1192                                                  NULL);
1193         if (!vendors_byvalue) {
1194                 return -1;
1195         }
1196
1197         /*
1198          *      Create the table of attributes by name.   There MAY NOT
1199          *      be multiple attributes of the same name.
1200          *
1201          *      Each attribute is malloc'd, so the free function is free.
1202          */
1203         attributes_byname = lrad_hash_table_create(dict_attr_name_hash,
1204                                                    dict_attr_name_cmp,
1205                                                    free);
1206         if (!attributes_byname) {
1207                 return -1;
1208         }
1209
1210         /*
1211          *      Create the table of attributes by value.  There MAY
1212          *      be attributes of the same value.  If there are, we
1213          *      pick the latest one.
1214          */
1215         attributes_byvalue = lrad_hash_table_create(dict_attr_value_hash,
1216                                                     dict_attr_value_cmp,
1217                                                     NULL);
1218         if (!attributes_byvalue) {
1219                 return -1;
1220         }
1221
1222         values_byname = lrad_hash_table_create(dict_value_name_hash,
1223                                                dict_value_name_cmp,
1224                                                free);
1225         if (!values_byname) {
1226                 return -1;
1227         }
1228
1229         values_byvalue = lrad_hash_table_create(dict_value_value_hash,
1230                                                 dict_value_value_cmp,
1231                                                 NULL);
1232         if (!values_byvalue) {
1233                 return -1;
1234         }
1235
1236         value_fixup = NULL;     /* just to be safe. */
1237
1238         if (my_dict_init(dir, fn, NULL, 0) < 0)
1239                 return -1;
1240
1241         if (value_fixup) {
1242                 DICT_ATTR *a;
1243                 value_fixup_t *this, *next;
1244
1245                 for (this = value_fixup; this != NULL; this = next) {
1246                         next = this->next;
1247
1248                         a = dict_attrbyname(this->attrstr);
1249                         if (!a) {
1250                                 librad_log(
1251                                         "dict_init: No ATTRIBUTE \"%s\" defined for VALUE \"%s\"",
1252                                         this->attrstr, this->dval->name);
1253                                 return -1; /* leak, but they should die... */
1254                         }
1255
1256                         this->dval->attr = a->attr;
1257
1258                         /*
1259                          *      Add the value into the dictionary.
1260                          */
1261                         if (!lrad_hash_table_replace(values_byname,
1262                                                      this->dval)) {
1263                                 librad_log("dict_addvalue: Duplicate value name %s for attribute %s", this->dval->name, a->name);
1264                                 return -1;
1265                         }
1266
1267                         /*
1268                          *      Allow them to use the old name, but
1269                          *      prefer the new name when printing
1270                          *      values.
1271                          */
1272                         if (!lrad_hash_table_finddata(values_byvalue, this->dval)) {
1273                                 lrad_hash_table_replace(values_byvalue,
1274                                                         this->dval);
1275                         }
1276                         free(this);
1277
1278                         /*
1279                          *      Just so we don't lose track of things.
1280                          */
1281                         value_fixup = next;
1282                 }
1283         }
1284
1285         /*
1286          *      Walk over all of the hash tables to ensure they're
1287          *      initialized.  We do this because the threads may perform
1288          *      lookups, and we don't want multi-threaded re-ordering
1289          *      of the table entries.  That would be bad.
1290          */
1291         lrad_hash_table_walk(vendors_byname, null_callback, NULL);
1292         lrad_hash_table_walk(vendors_byvalue, null_callback, NULL);
1293
1294         lrad_hash_table_walk(attributes_byname, null_callback, NULL);
1295         lrad_hash_table_walk(attributes_byvalue, null_callback, NULL);
1296
1297         lrad_hash_table_walk(values_byvalue, null_callback, NULL);
1298         lrad_hash_table_walk(values_byname, null_callback, NULL);
1299
1300         return 0;
1301 }
1302
1303 /*
1304  *      Get an attribute by its numerical value.
1305  */
1306 DICT_ATTR *dict_attrbyvalue(int attr)
1307 {
1308         DICT_ATTR dattr;
1309
1310         dattr.attr = attr;
1311
1312         return lrad_hash_table_finddata(attributes_byvalue, &dattr);
1313 }
1314
1315 /*
1316  *      Get an attribute by its name.
1317  */
1318 DICT_ATTR *dict_attrbyname(const char *name)
1319 {
1320         DICT_ATTR dattr;
1321
1322         if (!name) return NULL;
1323
1324         strNcpy(dattr.name, name, sizeof(dattr.name));
1325
1326         return lrad_hash_table_finddata(attributes_byname, &dattr);
1327 }
1328
1329 /*
1330  *      Associate a value with an attribute and return it.
1331  */
1332 DICT_VALUE *dict_valbyattr(int attr, int value)
1333 {
1334         DICT_VALUE dval;
1335
1336         dval.attr = attr;
1337         dval.value = value;
1338
1339         return lrad_hash_table_finddata(values_byvalue, &dval);
1340 }
1341
1342 /*
1343  *      Get a value by its name, keyed off of an attribute.
1344  */
1345 DICT_VALUE *dict_valbyname(int attr, const char *name)
1346 {
1347         DICT_VALUE *dv;
1348         uint32_t buffer[(sizeof(*dv) + DICT_VALUE_MAX_NAME_LEN + 3)/4];
1349
1350         if (!name) return NULL;
1351
1352         dv = (DICT_VALUE *) buffer;
1353         dv->attr = attr;
1354         strNcpy(dv->name, name, DICT_VALUE_MAX_NAME_LEN);
1355
1356         return lrad_hash_table_finddata(values_byname, dv);
1357 }
1358
1359 /*
1360  *      Get the vendor PEC based on the vendor name
1361  *
1362  *      This is efficient only for small numbers of vendors.
1363  */
1364 int dict_vendorbyname(const char *name)
1365 {
1366         DICT_VENDOR *dv;
1367         uint32_t buffer[(sizeof(*dv) + DICT_VENDOR_MAX_NAME_LEN + 3)/4];
1368
1369         if (!name) return 0;
1370
1371         dv = (DICT_VENDOR *) buffer;
1372         strNcpy(dv->name, name, DICT_VENDOR_MAX_NAME_LEN);
1373
1374         dv = lrad_hash_table_finddata(vendors_byname, dv);
1375         if (!dv) return 0;
1376
1377         return dv->vendorpec;
1378 }
1379
1380 /*
1381  *      Return the vendor struct based on the PEC.
1382  */
1383 DICT_VENDOR *dict_vendorbyvalue(int vendorpec)
1384 {
1385         DICT_VENDOR dv;
1386
1387         dv.vendorpec = vendorpec;
1388
1389         return lrad_hash_table_finddata(vendors_byvalue, &dv);
1390 }