Add formal argument 'secret' to two public functions.
[radsecproxy.git] / lib / include / radsec / radsec.h
1 /** \file radsec.h
2     \brief Public interface for libradsec.  */
3
4 /* See the file COPYING for licensing information.  */
5
6 #ifndef _RADSEC_RADSEC_H_
7 #define _RADSEC_RADSEC_H_ 1
8
9 #ifdef HAVE_CONFIG_H
10 #include <config.h>
11 #endif
12 #ifdef HAVE_SYS_TIME_H
13 #include <sys/time.h>
14 #endif
15 #ifdef HAVE_ARPA_INET_H
16 #include <arpa/inet.h>
17 #endif
18 #ifdef HAVE_UNISTD_H
19 #include <unistd.h>
20 #endif
21 #ifdef HAVE_STDINT_H
22 #include <stdint.h>
23 #endif
24
25 enum rs_error_code {
26     RSE_OK = 0,
27     RSE_NOMEM = 1,
28     RSE_NOSYS = 2,
29     RSE_INVALID_CTX = 3,
30     RSE_INVALID_CONN = 4,
31     RSE_CONN_TYPE_MISMATCH = 5,
32     RSE_FR = 6,
33     RSE_BADADDR = 7,
34     RSE_NOPEER = 8,
35     RSE_EVENT = 9,              /* libevent error.  */
36     RSE_SOCKERR = 10,
37     RSE_CONFIG = 11,
38     RSE_BADAUTH = 12,
39     RSE_INTERNAL = 13,
40     RSE_SSLERR = 14,            /* OpenSSL error.  */
41     RSE_INVALID_PKT = 15,
42     RSE_TIMEOUT_CONN = 16,      /* Connection timeout.  */
43     RSE_INVAL = 17,             /* Invalid argument.  */
44     RSE_TIMEOUT_IO = 18,        /* I/O timeout.  */
45     RSE_TIMEOUT = 19,           /* High level timeout.  */
46     RSE_DISCO = 20,
47     RSE_INUSE = 21,
48     RSE_PACKET_TOO_SMALL = 22,
49     RSE_PACKET_TOO_LARGE = 23,
50     RSE_ATTR_OVERFLOW = 24,
51     RSE_ATTR_TOO_SMALL = 25,
52     RSE_ATTR_TOO_LARGE = 26,
53     RSE_ATTR_UNKNOWN = 27,
54     RSE_ATTR_BAD_NAME = 28,
55     RSE_ATTR_VALUE_MALFORMED = 29,
56     RSE_ATTR_INVALID = 30,
57     RSE_TOO_MANY_ATTRS = 31,
58     RSE_ATTR_TYPE_UNKNOWN = 32,
59     RSE_MSG_AUTH_LEN = 33,
60     RSE_MSG_AUTH_WRONG = 34,
61     RSE_REQUEST_REQUIRED = 35,
62     RSE_INVALID_REQUEST_CODE = 36,
63     RSE_AUTH_VECTOR_WRONG = 37,
64     RSE_INVALID_RESPONSE_CODE = 38,
65     RSE_INVALID_RESPONSE_ID = 39,
66     RSE_INVALID_RESPONSE_SRC = 40,
67     RSE_NO_PACKET_DATA = 41,
68     RSE_VENDOR_UNKNOWN = 42,
69     RSE_CRED = 43,
70     RSE_CERT = 44,
71     RSE_MAX = RSE_CERT
72 };
73
74 enum rs_conn_type {
75     RS_CONN_TYPE_NONE = 0,
76     RS_CONN_TYPE_UDP,
77     RS_CONN_TYPE_TCP,
78     RS_CONN_TYPE_TLS,
79     RS_CONN_TYPE_DTLS,
80 };
81 typedef unsigned int rs_conn_type_t;
82
83 typedef enum rs_attr_type_t {
84     RS_TYPE_INVALID = 0,                /**< Invalid data type */
85     RS_TYPE_STRING,                     /**< printable-text */
86     RS_TYPE_INTEGER,                    /**< a 32-bit unsigned integer */
87     RS_TYPE_IPADDR,                     /**< an IPv4 address */
88     RS_TYPE_DATE,                       /**< a 32-bit date, of seconds since January 1, 1970 */
89     RS_TYPE_OCTETS,                     /**< a sequence of binary octets */
90     RS_TYPE_IFID,                       /**< an Interface Id */
91     RS_TYPE_IPV6ADDR,                   /**< an IPv6 address */
92     RS_TYPE_IPV6PREFIX,                 /**< an IPv6 prefix */
93     RS_TYPE_BYTE,                       /**< an 8-bit integer */
94     RS_TYPE_SHORT,                      /**< a 16-bit integer */
95 } rs_attr_type_t;
96
97 #define PW_ACCESS_REQUEST               1
98 #define PW_ACCESS_ACCEPT                2
99 #define PW_ACCESS_REJECT                3
100 #define PW_ACCOUNTING_REQUEST           4
101 #define PW_ACCOUNTING_RESPONSE          5
102 #define PW_ACCOUNTING_STATUS            6
103 #define PW_PASSWORD_REQUEST             7
104 #define PW_PASSWORD_ACK                 8
105 #define PW_PASSWORD_REJECT              9
106 #define PW_ACCOUNTING_MESSAGE           10
107 #define PW_ACCESS_CHALLENGE             11
108 #define PW_STATUS_SERVER                12
109 #define PW_STATUS_CLIENT                13
110 #define PW_DISCONNECT_REQUEST           40
111 #define PW_DISCONNECT_ACK               41
112 #define PW_DISCONNECT_NAK               42
113 #define PW_COA_REQUEST                  43
114 #define PW_COA_ACK                      44
115 #define PW_COA_NAK                      45
116
117 #if defined (__cplusplus)
118 extern "C" {
119 #endif
120
121 /* Data types.  */
122 struct rs_context;              /* radsec-impl.h */
123 struct rs_connection;           /* radsec-impl.h */
124 struct rs_packet;               /* radsec-impl.h */
125 struct rs_conn;                 /* radsec-impl.h */
126 struct rs_error;                /* radsec-impl.h */
127 struct rs_peer;                 /* radsec-impl.h */
128 struct radius_packet;           /* <radius/client.h> */
129 struct value_pair;              /* <radius/client.h> */
130 struct event_base;              /* <event2/event-internal.h> */
131
132 typedef void *(*rs_calloc_fp) (size_t nmemb, size_t size);
133 typedef void *(*rs_malloc_fp) (size_t size);
134 typedef void (*rs_free_fp) (void *ptr);
135 typedef void *(*rs_realloc_fp) (void *ptr, size_t size);
136 struct rs_alloc_scheme {
137     rs_calloc_fp calloc;
138     rs_malloc_fp malloc;
139     rs_free_fp free;
140     rs_realloc_fp realloc;
141 };
142
143 typedef void (*rs_conn_connected_cb) (void *user_data /* FIXME: peer? */ );
144 typedef void (*rs_conn_disconnected_cb) (void *user_data /* FIXME: reason? */ );
145 typedef void (*rs_conn_packet_received_cb) (struct rs_packet *packet,
146                                             void *user_data);
147 typedef void (*rs_conn_packet_sent_cb) (void *user_data);
148 struct rs_conn_callbacks {
149     /** Callback invoked when the connection has been established.  */
150     rs_conn_connected_cb connected_cb;
151     /** Callback invoked when the connection has been torn down.  */
152     rs_conn_disconnected_cb disconnected_cb;
153     /** Callback invoked when a packet was received.  */
154     rs_conn_packet_received_cb received_cb;
155     /** Callback invoked when a packet was successfully sent.  */
156     rs_conn_packet_sent_cb sent_cb;
157 };
158
159 typedef struct value_pair rs_avp;
160 typedef const struct value_pair rs_const_avp;
161
162 /* Function prototypes.  */
163
164 /*************/
165 /* Context.  */
166 /*************/
167 /** Create a context.  Freed by calling \a rs_context_destroy.  Note
168     that the context must not be freed before all other libradsec
169     objects have been freed.
170
171     \a ctx Address of pointer to a struct rs_context.  This is the
172     output of this function.
173
174     \return RSE_OK (0) on success or RSE_NOMEM on out of memory.  */
175 int rs_context_create(struct rs_context **ctx);
176
177 /** Free a context.  Note that the context must not be freed before
178     all other libradsec objects have been freed.  */
179 void rs_context_destroy(struct rs_context *ctx);
180
181 /** Set allocation scheme to use.  \a scheme is the allocation scheme
182     to use, see \a rs_alloc_scheme.  \return On success, RSE_OK (0) is
183     returned.  On error, !0 is returned and a struct \a rs_error is
184     pushed on the error stack for the context.  The error can be
185     accessed using \a rs_err_ctx_pop.  */
186 int rs_context_set_alloc_scheme(struct rs_context *ctx,
187                                 struct rs_alloc_scheme *scheme);
188
189 /** Read configuration file. \a config_file is the path of the
190     configuration file to read.  \return On success, RSE_OK (0) is
191     returned.  On error, !0 is returned and a struct \a rs_error is
192     pushed on the error stack for the context.  The error can be
193     accessed using \a rs_err_ctx_pop.  */
194 int rs_context_read_config(struct rs_context *ctx, const char *config_file);
195
196 /****************/
197 /* Connection.  */
198 /****************/
199 /** Create a connection.  \a conn is the address of a pointer to an \a
200     rs_connection, the output.  Free the connection using \a
201     rs_conn_destroy.  Note that a connection must not be freed before
202     all packets associated with the connection have been freed.  A
203     packet is associated with a connection when it's created (\a
204     rs_packet_create) or received (\a rs_conn_receive_packet).
205
206     If \a config is not NULL it should be the name of a configuration
207     found in the config file read in using \a rs_context_read_config.
208     \return On success, RSE_OK (0) is returned.  On error, !0 is
209     returned and a struct \a rs_error is pushed on the error stack for
210     the context.  The error can be accessed using \a
211     rs_err_ctx_pop.  */
212 int rs_conn_create(struct rs_context *ctx,
213                    struct rs_connection **conn,
214                    const char *config);
215
216 /** Not implemented.  */
217 int rs_conn_add_listener(struct rs_connection *conn,
218                          rs_conn_type_t type,
219                          const char *hostname,
220                          int port);
221 /** Disconnect connection \a conn.  \return RSE_OK (0) on success, !0
222  * on error.  On error, errno is set appropriately.  */
223 int rs_conn_disconnect (struct rs_connection *conn);
224
225 /** Disconnect and free memory allocated for connection \a conn.  Note
226     that a connection must not be freed before all packets associated
227     with the connection have been freed.  A packet is associated with
228     a connection when it's created (\a rs_packet_create) or received
229     (\a rs_conn_receive_packet).  \return RSE_OK (0) on success, !0 *
230     on error.  On error, errno is set appropriately. */
231 int rs_conn_destroy(struct rs_connection *conn);
232
233 /** Set connection type for \a conn.  */
234 void rs_conn_set_type(struct rs_connection *conn, rs_conn_type_t type);
235
236 /** Not implemented.  */
237 int rs_conn_set_eventbase(struct rs_connection *conn, struct event_base *eb);
238
239 /** Register callbacks \a cb for connection \a conn.  */
240 void rs_conn_set_callbacks(struct rs_connection *conn,
241                            struct rs_conn_callbacks *cb);
242
243 /** Remove callbacks for connection \a conn.  */
244 void rs_conn_del_callbacks(struct rs_connection *conn);
245
246 /** Return callbacks registered for connection \a conn.  \return
247     Installed callbacks are returned.  */
248 struct rs_conn_callbacks *rs_conn_get_callbacks(struct rs_connection *conn);
249
250 /** Not implemented.  */
251 int rs_conn_select_peer(struct rs_connection *conn, const char *name);
252
253 /** Not implemented.  */
254 int rs_conn_get_current_peer(struct rs_connection *conn,
255                              const char *name,
256                              size_t buflen);
257
258 /** Special function used in blocking mode, i.e. with no callbacks
259     registered.  For any other use of libradsec, a \a received_cb
260     callback should be registered using \a rs_conn_set_callbacks.
261
262     If \a req_msg is not NULL, a successfully received RADIUS message
263     is verified against it.  If \a pkt_out is not NULL it will upon
264     return contain a pointer to an \a rs_packet containing the new
265     message.
266
267     \return On error or if the connect (TCP only) or read times out,
268     \a pkt_out will not be changed and one or more errors are pushed
269     on \a conn (available through \a rs_err_conn_pop).  */
270 int rs_conn_receive_packet(struct rs_connection *conn,
271                            struct rs_packet *request,
272                            struct rs_packet **pkt_out);
273
274 /** Get the file descriptor associated with connection \a conn.
275  * \return File descriptor.  */
276 int rs_conn_fd(struct rs_connection *conn);
277
278 /** Set the timeout value for connection \a conn.  */
279 void rs_conn_set_timeout(struct rs_connection *conn, struct timeval *tv);
280
281 /* Peer -- client and server.  */
282 int rs_peer_create(struct rs_connection *conn, struct rs_peer **peer_out);
283 int rs_peer_set_address(struct rs_peer *peer,
284                         const char *hostname,
285                         const char *service);
286 int rs_peer_set_secret(struct rs_peer *peer, const char *secret);
287 void rs_peer_set_timeout(struct rs_peer *peer, int timeout);
288 void rs_peer_set_retries(struct rs_peer *peer, int retries);
289
290 /************/
291 /* Packet.  */
292 /************/
293 /** Create a packet associated with connection \a conn.  */
294 int rs_packet_create(struct rs_connection *conn, struct rs_packet **pkt_out);
295
296 /** Free all memory allocated for packet \a pkt.  */
297 void rs_packet_destroy(struct rs_packet *pkt);
298
299 /** Send packet \a pkt on the connection associated with \a pkt.  \a
300     user_data is sent to the \a rs_conn_packet_received_cb callback
301     registered with the connection.  If no callback is registered with
302     the connection, the event loop is run by \a rs_packet_send and it
303     blocks until the packet has been succesfully sent.
304
305     \return On success, RSE_OK (0) is returned.  On error, !0 is
306     returned and a struct \a rs_error is pushed on the error stack for
307     the connection.  The error can be accessed using \a
308     rs_err_conn_pop.  */
309 int rs_packet_send(struct rs_packet *pkt, void *user_data);
310
311 /** Create a RADIUS authentication request packet associated with
312     connection \a conn.  Optionally, User-Name and User-Password
313     attributes are added to the packet using the data in \a user_name,
314     \a user_pw and \a secret where \secret is the RADIUS shared
315     secret. */
316 int rs_packet_create_authn_request(struct rs_connection *conn,
317                                    struct rs_packet **pkt,
318                                    const char *user_name,
319                                    const char *user_pw,
320                                    const char *secret);
321
322 /*** Append \a tail to packet \a pkt.  */
323 int
324 rs_packet_append_avp(struct rs_packet *pkt,
325                      unsigned int attribute, unsigned int vendor,
326                      const void *data, size_t data_len);
327
328 /*** Get pointer to \a pkt attribute value pairs. */
329 void
330 rs_packet_avps(struct rs_packet *pkt, rs_avp ***vps);
331
332 /*** Get RADIUS packet type of \a pkt. */
333 unsigned int
334 rs_packet_code(struct rs_packet *pkt);
335
336 /*** Get RADIUS AVP from \a pkt. */
337 rs_const_avp *
338 rs_packet_find_avp(struct rs_packet *pkt, unsigned int attr, unsigned int vendor);
339
340 /*** Set packet identifier in \a pkt; returns old identifier */
341 int
342 rs_packet_set_id (struct rs_packet *pkt, int id);
343
344 /************/
345 /* Config.  */
346 /************/
347 /** Find the realm named \a name in the configuration file previoiusly
348     read in using \a rs_context_read_config.  */
349 struct rs_realm *rs_conf_find_realm(struct rs_context *ctx, const char *name);
350
351 /***********/
352 /* Error.  */
353 /***********/
354 /** Create a struct \a rs_error and push it on a FIFO associated with
355     context \a ctx.  Note: The depth of the error stack is one (1) at
356     the moment.  This will change in a future release.  */
357 int rs_err_ctx_push(struct rs_context *ctx, int code, const char *fmt, ...);
358 int rs_err_ctx_push_fl(struct rs_context *ctx,
359                        int code,
360                        const char *file,
361                        int line,
362                        const char *fmt,
363                        ...);
364 /** Pop the first error from the error FIFO associated with context \a
365     ctx or NULL if there are no errors in the FIFO.  */
366 struct rs_error *rs_err_ctx_pop(struct rs_context *ctx);
367
368 /** Create a struct \a rs_error and push it on a FIFO associated with
369     connection \a conn.  Note: The depth of the error stack is one (1)
370     at the moment.  This will change in a future release.  */
371 int rs_err_conn_push(struct rs_connection *conn,
372                      int code,
373                      const char *fmt,
374                      ...);
375 int rs_err_conn_push_fl(struct rs_connection *conn,
376                         int code,
377                         const char *file,
378                         int line,
379                         const char *fmt,
380                         ...);
381 /** Pop the first error from the error FIFO associated with connection
382     \a conn or NULL if there are no errors in the FIFO.  */
383 struct rs_error *rs_err_conn_pop(struct rs_connection *conn);
384
385 int rs_err_conn_peek_code (struct rs_connection *conn);
386 void rs_err_free(struct rs_error *err);
387 char *rs_err_msg(struct rs_error *err);
388 int rs_err_code(struct rs_error *err, int dofree_flag);
389
390 /************/
391 /* AVPs.    */
392 /************/
393 #define rs_avp_is_string(vp)      (rs_avp_typeof(vp) == RS_TYPE_STRING)
394 #define rs_avp_is_integer(vp)     (rs_avp_typeof(vp) == RS_TYPE_INTEGER)
395 #define rs_avp_is_ipaddr(vp)      (rs_avp_typeof(vp) == RS_TYPE_IPADDR)
396 #define rs_avp_is_date(vp)        (rs_avp_typeof(vp) == RS_TYPE_DATE)
397 #define rs_avp_is_octets(vp)      (rs_avp_typeof(vp) == RS_TYPE_OCTETS)
398 #define rs_avp_is_ifid(vp)        (rs_avp_typeof(vp) == RS_TYPE_IFID)
399 #define rs_avp_is_ipv6addr(vp)    (rs_avp_typeof(vp) == RS_TYPE_IPV6ADDR)
400 #define rs_avp_is_ipv6prefix(vp)  (rs_avp_typeof(vp) == RS_TYPE_IPV6PREFIX)
401 #define rs_avp_is_byte(vp)        (rs_avp_typeof(vp) == RS_TYPE_BYTE)
402 #define rs_avp_is_short(vp)       (rs_avp_typeof(vp) == RS_TYPE_SHORT)
403 #define rs_avp_is_tlv(vp)         (rs_avp_typeof(vp) == RS_TYPE_TLV)
404
405 /**  The maximum length of a RADIUS attribute.
406  *
407  *  The RFCs require that a RADIUS attribute transport no more than
408  *  253 octets of data.  We add an extra byte for a trailing NUL, so
409  *  that the VALUE_PAIR::vp_strvalue field can be handled as a C
410  *  string.
411  */
412 #define RS_MAX_STRING_LEN         254
413
414 /** Free the AVP list \a vps */
415 void
416 rs_avp_free(rs_avp **vps);
417
418 /** Return the length of AVP \a vp in bytes */
419 size_t
420 rs_avp_length(rs_const_avp *vp);
421
422 /** Return the type of \a vp */
423 rs_attr_type_t
424 rs_avp_typeof(rs_const_avp *vp);
425
426 /** Retrieve the attribute and vendor ID of \a vp */
427 void
428 rs_avp_attrid(rs_const_avp *vp, unsigned int *attr, unsigned int *vendor);
429
430 /** Add \a vp to the list pointed to by \a head */
431 void
432 rs_avp_append(rs_avp **head, rs_avp *vp);
433
434 /** Find an AVP in \a vp that matches \a attr and \a vendor */
435 rs_avp *
436 rs_avp_find(rs_avp *vp, unsigned int attr, unsigned int vendor);
437
438 /** Find an AVP in \a vp that matches \a attr and \a vendor */
439 rs_const_avp *
440 rs_avp_find_const(rs_const_avp *vp, unsigned int attr, unsigned int vendor);
441
442 /** Alloc a new AVP for \a attr and \a vendor */
443 rs_avp *
444 rs_avp_alloc(unsigned int attr, unsigned int vendor);
445
446 /** Duplicate existing AVP \a vp */
447 rs_avp *
448 rs_avp_dup(rs_const_avp *vp);
449
450 /** Remove matching AVP from list \a vps */
451 int
452 rs_avp_delete(rs_avp **vps, unsigned int attr, unsigned int vendor);
453
454 /** Return next AVP in list */
455 rs_avp *
456 rs_avp_next(rs_avp *vp);
457
458 /** Return next AVP in list */
459 rs_const_avp *
460 rs_avp_next_const(rs_const_avp *avp);
461
462 /** Return string value of \a vp */
463 const char *
464 rs_avp_string_value(rs_const_avp *vp);
465
466 /** Set AVP \a vp to string \a str */
467 int
468 rs_avp_string_set(rs_avp *vp, const char *str);
469
470 /** Return integer value of \a vp */
471 uint32_t
472 rs_avp_integer_value(rs_const_avp *vp);
473
474 /** Set AVP \a vp to integer \a val */
475 int
476 rs_avp_integer_set(rs_avp *vp, uint32_t val);
477
478 /** Return IPv4 value of \a vp */
479 uint32_t
480 rs_avp_ipaddr_value(rs_const_avp *vp);
481
482 /** Set AVP \a vp to IPv4 address \a in */
483 int
484 rs_avp_ipaddr_set(rs_avp *vp, struct in_addr in);
485
486 /** Return POSIX time value of \a vp */
487 time_t
488 rs_avp_date_value(rs_const_avp *vp);
489
490 /** Set AVP \a vp to POSIX time \a date */
491 int
492 rs_avp_date_set(rs_avp *vp, time_t date);
493
494 /** Return constant pointer to octets in \a vp */
495 const unsigned char *
496 rs_avp_octets_value_const_ptr(rs_const_avp *vp);
497
498 /** Return pointer to octets in \a vp */
499 unsigned char *
500 rs_avp_octets_value_ptr(rs_avp *vp);
501
502 /** Retrieve octet pointer \a p and length \a len from \a vp */
503 int
504 rs_avp_octets_value_byref(rs_avp *vp,
505                           unsigned char **p,
506                           size_t *len);
507
508 /** Copy octets from \a vp into \a buf and \a len */
509 int
510 rs_avp_octets_value(rs_const_avp *vp,
511                     unsigned char *buf,
512                     size_t *len);
513
514 /**
515  * Copy octets possibly fragmented across multiple VPs
516  * into \a buf and \a len
517  */
518 int
519 rs_avp_fragmented_value(rs_const_avp *vps,
520                         unsigned char *buf,
521                         size_t *len);
522
523 /** Copy \a len octets in \a buf to AVP \a vp */
524 int
525 rs_avp_octets_set(rs_avp *vp,
526                   const unsigned char *buf,
527                   size_t len);
528
529 /** Return IFID value of \a vp */
530 int
531 rs_avp_ifid_value(rs_const_avp *vp, uint8_t val[8]);
532
533 int
534 rs_avp_ifid_set(rs_avp *vp, const uint8_t val[8]);
535
536 /** Return byte value of \a vp */
537 uint8_t
538 rs_avp_byte_value(rs_const_avp *vp);
539
540 /** Set AVP \a vp to byte \a val */
541 int
542 rs_avp_byte_set(rs_avp *vp, uint8_t val);
543
544 /** Return short value of \a vp */
545 uint16_t
546 rs_avp_short_value(rs_const_avp *vp);
547
548 /** Set AVP \a vp to short integer \a val */
549 int
550 rs_avp_short_set(rs_avp *vp, uint16_t val);
551
552 /** Display possibly \a canonical attribute name into \a buffer */
553 int
554 rs_attr_display_name (unsigned int attr,
555                       unsigned int vendor,
556                       char *buffer,
557                       size_t bufsize,
558                       int canonical);
559
560 /** Display AVP \a vp into \a buffer */
561 size_t
562 rs_avp_display_value(rs_const_avp *vp,
563                      char *buffer,
564                      size_t buflen);
565
566 int
567 rs_attr_parse_name (const char *name,
568                     unsigned int *attr,
569                     unsigned int *vendor);
570
571 /** Lookup attribute \a name */
572 int
573 rs_attr_find(const char *name,
574              unsigned int *attr,
575              unsigned int *vendor);
576
577 /** Return dictionary name for AVP \a vp */
578 const char *
579 rs_avp_name(rs_const_avp *vp);
580
581 #if defined (__cplusplus)
582 }
583 #endif
584
585 #endif /* _RADSEC_RADSEC_H_ */
586
587 /* Local Variables: */
588 /* c-file-style: "stroustrup" */
589 /* End: */