nfsd: stricter decoding of write-like NFSv2/v3 ops
[pandora-kernel.git] / fs / nfsd / nfsxdr.c
1 /*
2  * XDR support for nfsd
3  *
4  * Copyright (C) 1995, 1996 Olaf Kirch <okir@monad.swb.de>
5  */
6
7 #include "xdr.h"
8 #include "auth.h"
9
10 #define NFSDDBG_FACILITY                NFSDDBG_XDR
11
12 /*
13  * Mapping of S_IF* types to NFS file types
14  */
15 static u32      nfs_ftypes[] = {
16         NFNON,  NFCHR,  NFCHR, NFBAD,
17         NFDIR,  NFBAD,  NFBLK, NFBAD,
18         NFREG,  NFBAD,  NFLNK, NFBAD,
19         NFSOCK, NFBAD,  NFLNK, NFBAD,
20 };
21
22
23 /*
24  * XDR functions for basic NFS types
25  */
26 static __be32 *
27 decode_fh(__be32 *p, struct svc_fh *fhp)
28 {
29         fh_init(fhp, NFS_FHSIZE);
30         memcpy(&fhp->fh_handle.fh_base, p, NFS_FHSIZE);
31         fhp->fh_handle.fh_size = NFS_FHSIZE;
32
33         /* FIXME: Look up export pointer here and verify
34          * Sun Secure RPC if requested */
35         return p + (NFS_FHSIZE >> 2);
36 }
37
38 /* Helper function for NFSv2 ACL code */
39 __be32 *nfs2svc_decode_fh(__be32 *p, struct svc_fh *fhp)
40 {
41         return decode_fh(p, fhp);
42 }
43
44 static __be32 *
45 encode_fh(__be32 *p, struct svc_fh *fhp)
46 {
47         memcpy(p, &fhp->fh_handle.fh_base, NFS_FHSIZE);
48         return p + (NFS_FHSIZE>> 2);
49 }
50
51 /*
52  * Decode a file name and make sure that the path contains
53  * no slashes or null bytes.
54  */
55 static __be32 *
56 decode_filename(__be32 *p, char **namp, unsigned int *lenp)
57 {
58         char            *name;
59         unsigned int    i;
60
61         if ((p = xdr_decode_string_inplace(p, namp, lenp, NFS_MAXNAMLEN)) != NULL) {
62                 for (i = 0, name = *namp; i < *lenp; i++, name++) {
63                         if (*name == '\0' || *name == '/')
64                                 return NULL;
65                 }
66         }
67
68         return p;
69 }
70
71 static __be32 *
72 decode_pathname(__be32 *p, char **namp, unsigned int *lenp)
73 {
74         char            *name;
75         unsigned int    i;
76
77         if ((p = xdr_decode_string_inplace(p, namp, lenp, NFS_MAXPATHLEN)) != NULL) {
78                 for (i = 0, name = *namp; i < *lenp; i++, name++) {
79                         if (*name == '\0')
80                                 return NULL;
81                 }
82         }
83
84         return p;
85 }
86
87 static __be32 *
88 decode_sattr(__be32 *p, struct iattr *iap)
89 {
90         u32     tmp, tmp1;
91
92         iap->ia_valid = 0;
93
94         /* Sun client bug compatibility check: some sun clients seem to
95          * put 0xffff in the mode field when they mean 0xffffffff.
96          * Quoting the 4.4BSD nfs server code: Nah nah nah nah na nah.
97          */
98         if ((tmp = ntohl(*p++)) != (u32)-1 && tmp != 0xffff) {
99                 iap->ia_valid |= ATTR_MODE;
100                 iap->ia_mode = tmp;
101         }
102         if ((tmp = ntohl(*p++)) != (u32)-1) {
103                 iap->ia_valid |= ATTR_UID;
104                 iap->ia_uid = tmp;
105         }
106         if ((tmp = ntohl(*p++)) != (u32)-1) {
107                 iap->ia_valid |= ATTR_GID;
108                 iap->ia_gid = tmp;
109         }
110         if ((tmp = ntohl(*p++)) != (u32)-1) {
111                 iap->ia_valid |= ATTR_SIZE;
112                 iap->ia_size = tmp;
113         }
114         tmp  = ntohl(*p++); tmp1 = ntohl(*p++);
115         if (tmp != (u32)-1 && tmp1 != (u32)-1) {
116                 iap->ia_valid |= ATTR_ATIME | ATTR_ATIME_SET;
117                 iap->ia_atime.tv_sec = tmp;
118                 iap->ia_atime.tv_nsec = tmp1 * 1000; 
119         }
120         tmp  = ntohl(*p++); tmp1 = ntohl(*p++);
121         if (tmp != (u32)-1 && tmp1 != (u32)-1) {
122                 iap->ia_valid |= ATTR_MTIME | ATTR_MTIME_SET;
123                 iap->ia_mtime.tv_sec = tmp;
124                 iap->ia_mtime.tv_nsec = tmp1 * 1000; 
125                 /*
126                  * Passing the invalid value useconds=1000000 for mtime
127                  * is a Sun convention for "set both mtime and atime to
128                  * current server time".  It's needed to make permissions
129                  * checks for the "touch" program across v2 mounts to
130                  * Solaris and Irix boxes work correctly. See description of
131                  * sattr in section 6.1 of "NFS Illustrated" by
132                  * Brent Callaghan, Addison-Wesley, ISBN 0-201-32750-5
133                  */
134                 if (tmp1 == 1000000)
135                         iap->ia_valid &= ~(ATTR_ATIME_SET|ATTR_MTIME_SET);
136         }
137         return p;
138 }
139
140 static __be32 *
141 encode_fattr(struct svc_rqst *rqstp, __be32 *p, struct svc_fh *fhp,
142              struct kstat *stat)
143 {
144         struct dentry   *dentry = fhp->fh_dentry;
145         int type;
146         struct timespec time;
147         u32 f;
148
149         type = (stat->mode & S_IFMT);
150
151         *p++ = htonl(nfs_ftypes[type >> 12]);
152         *p++ = htonl((u32) stat->mode);
153         *p++ = htonl((u32) stat->nlink);
154         *p++ = htonl((u32) nfsd_ruid(rqstp, stat->uid));
155         *p++ = htonl((u32) nfsd_rgid(rqstp, stat->gid));
156
157         if (S_ISLNK(type) && stat->size > NFS_MAXPATHLEN) {
158                 *p++ = htonl(NFS_MAXPATHLEN);
159         } else {
160                 *p++ = htonl((u32) stat->size);
161         }
162         *p++ = htonl((u32) stat->blksize);
163         if (S_ISCHR(type) || S_ISBLK(type))
164                 *p++ = htonl(new_encode_dev(stat->rdev));
165         else
166                 *p++ = htonl(0xffffffff);
167         *p++ = htonl((u32) stat->blocks);
168         switch (fsid_source(fhp)) {
169         default:
170         case FSIDSOURCE_DEV:
171                 *p++ = htonl(new_encode_dev(stat->dev));
172                 break;
173         case FSIDSOURCE_FSID:
174                 *p++ = htonl((u32) fhp->fh_export->ex_fsid);
175                 break;
176         case FSIDSOURCE_UUID:
177                 f = ((u32*)fhp->fh_export->ex_uuid)[0];
178                 f ^= ((u32*)fhp->fh_export->ex_uuid)[1];
179                 f ^= ((u32*)fhp->fh_export->ex_uuid)[2];
180                 f ^= ((u32*)fhp->fh_export->ex_uuid)[3];
181                 *p++ = htonl(f);
182                 break;
183         }
184         *p++ = htonl((u32) stat->ino);
185         *p++ = htonl((u32) stat->atime.tv_sec);
186         *p++ = htonl(stat->atime.tv_nsec ? stat->atime.tv_nsec / 1000 : 0);
187         lease_get_mtime(dentry->d_inode, &time); 
188         *p++ = htonl((u32) time.tv_sec);
189         *p++ = htonl(time.tv_nsec ? time.tv_nsec / 1000 : 0); 
190         *p++ = htonl((u32) stat->ctime.tv_sec);
191         *p++ = htonl(stat->ctime.tv_nsec ? stat->ctime.tv_nsec / 1000 : 0);
192
193         return p;
194 }
195
196 /* Helper function for NFSv2 ACL code */
197 __be32 *nfs2svc_encode_fattr(struct svc_rqst *rqstp, __be32 *p, struct svc_fh *fhp)
198 {
199         struct kstat stat;
200         vfs_getattr(fhp->fh_export->ex_path.mnt, fhp->fh_dentry, &stat);
201         return encode_fattr(rqstp, p, fhp, &stat);
202 }
203
204 /*
205  * XDR decode functions
206  */
207 int
208 nfssvc_decode_void(struct svc_rqst *rqstp, __be32 *p, void *dummy)
209 {
210         return xdr_argsize_check(rqstp, p);
211 }
212
213 int
214 nfssvc_decode_fhandle(struct svc_rqst *rqstp, __be32 *p, struct nfsd_fhandle *args)
215 {
216         if (!(p = decode_fh(p, &args->fh)))
217                 return 0;
218         return xdr_argsize_check(rqstp, p);
219 }
220
221 int
222 nfssvc_decode_sattrargs(struct svc_rqst *rqstp, __be32 *p,
223                                         struct nfsd_sattrargs *args)
224 {
225         p = decode_fh(p, &args->fh);
226         if (!p)
227                 return 0;
228         p = decode_sattr(p, &args->attrs);
229
230         return xdr_argsize_check(rqstp, p);
231 }
232
233 int
234 nfssvc_decode_diropargs(struct svc_rqst *rqstp, __be32 *p,
235                                         struct nfsd_diropargs *args)
236 {
237         if (!(p = decode_fh(p, &args->fh))
238          || !(p = decode_filename(p, &args->name, &args->len)))
239                 return 0;
240
241          return xdr_argsize_check(rqstp, p);
242 }
243
244 int
245 nfssvc_decode_readargs(struct svc_rqst *rqstp, __be32 *p,
246                                         struct nfsd_readargs *args)
247 {
248         unsigned int len;
249         int v,pn;
250         if (!(p = decode_fh(p, &args->fh)))
251                 return 0;
252
253         args->offset    = ntohl(*p++);
254         len = args->count     = ntohl(*p++);
255         p++; /* totalcount - unused */
256
257         if (len > NFSSVC_MAXBLKSIZE_V2)
258                 len = NFSSVC_MAXBLKSIZE_V2;
259
260         /* set up somewhere to store response.
261          * We take pages, put them on reslist and include in iovec
262          */
263         v=0;
264         while (len > 0) {
265                 pn = rqstp->rq_resused++;
266                 rqstp->rq_vec[v].iov_base = page_address(rqstp->rq_respages[pn]);
267                 rqstp->rq_vec[v].iov_len = len < PAGE_SIZE?len:PAGE_SIZE;
268                 len -= rqstp->rq_vec[v].iov_len;
269                 v++;
270         }
271         args->vlen = v;
272         return xdr_argsize_check(rqstp, p);
273 }
274
275 int
276 nfssvc_decode_writeargs(struct svc_rqst *rqstp, __be32 *p,
277                                         struct nfsd_writeargs *args)
278 {
279         unsigned int len, hdr, dlen;
280         struct kvec *head = rqstp->rq_arg.head;
281         int v;
282
283         if (!(p = decode_fh(p, &args->fh)))
284                 return 0;
285
286         p++;                            /* beginoffset */
287         args->offset = ntohl(*p++);     /* offset */
288         p++;                            /* totalcount */
289         len = args->len = ntohl(*p++);
290         /*
291          * The protocol specifies a maximum of 8192 bytes.
292          */
293         if (len > NFSSVC_MAXBLKSIZE_V2)
294                 return 0;
295
296         /*
297          * Check to make sure that we got the right number of
298          * bytes.
299          */
300         hdr = (void*)p - head->iov_base;
301         if (hdr > head->iov_len)
302                 return 0;
303         dlen = head->iov_len + rqstp->rq_arg.page_len - hdr;
304
305         /*
306          * Round the length of the data which was specified up to
307          * the next multiple of XDR units and then compare that
308          * against the length which was actually received.
309          * Note that when RPCSEC/GSS (for example) is used, the
310          * data buffer can be padded so dlen might be larger
311          * than required.  It must never be smaller.
312          */
313         if (dlen < XDR_QUADLEN(len)*4)
314                 return 0;
315
316         rqstp->rq_vec[0].iov_base = (void*)p;
317         rqstp->rq_vec[0].iov_len = head->iov_len - hdr;
318         v = 0;
319         while (len > rqstp->rq_vec[v].iov_len) {
320                 len -= rqstp->rq_vec[v].iov_len;
321                 v++;
322                 rqstp->rq_vec[v].iov_base = page_address(rqstp->rq_pages[v]);
323                 rqstp->rq_vec[v].iov_len = PAGE_SIZE;
324         }
325         rqstp->rq_vec[v].iov_len = len;
326         args->vlen = v + 1;
327         return 1;
328 }
329
330 int
331 nfssvc_decode_createargs(struct svc_rqst *rqstp, __be32 *p,
332                                         struct nfsd_createargs *args)
333 {
334         if (   !(p = decode_fh(p, &args->fh))
335             || !(p = decode_filename(p, &args->name, &args->len)))
336                 return 0;
337         p = decode_sattr(p, &args->attrs);
338
339         return xdr_argsize_check(rqstp, p);
340 }
341
342 int
343 nfssvc_decode_renameargs(struct svc_rqst *rqstp, __be32 *p,
344                                         struct nfsd_renameargs *args)
345 {
346         if (!(p = decode_fh(p, &args->ffh))
347          || !(p = decode_filename(p, &args->fname, &args->flen))
348          || !(p = decode_fh(p, &args->tfh))
349          || !(p = decode_filename(p, &args->tname, &args->tlen)))
350                 return 0;
351
352         return xdr_argsize_check(rqstp, p);
353 }
354
355 int
356 nfssvc_decode_readlinkargs(struct svc_rqst *rqstp, __be32 *p, struct nfsd_readlinkargs *args)
357 {
358         if (!(p = decode_fh(p, &args->fh)))
359                 return 0;
360         args->buffer = page_address(rqstp->rq_respages[rqstp->rq_resused++]);
361
362         return xdr_argsize_check(rqstp, p);
363 }
364
365 int
366 nfssvc_decode_linkargs(struct svc_rqst *rqstp, __be32 *p,
367                                         struct nfsd_linkargs *args)
368 {
369         if (!(p = decode_fh(p, &args->ffh))
370          || !(p = decode_fh(p, &args->tfh))
371          || !(p = decode_filename(p, &args->tname, &args->tlen)))
372                 return 0;
373
374         return xdr_argsize_check(rqstp, p);
375 }
376
377 int
378 nfssvc_decode_symlinkargs(struct svc_rqst *rqstp, __be32 *p,
379                                         struct nfsd_symlinkargs *args)
380 {
381         if (   !(p = decode_fh(p, &args->ffh))
382             || !(p = decode_filename(p, &args->fname, &args->flen))
383             || !(p = decode_pathname(p, &args->tname, &args->tlen)))
384                 return 0;
385         p = decode_sattr(p, &args->attrs);
386
387         return xdr_argsize_check(rqstp, p);
388 }
389
390 int
391 nfssvc_decode_readdirargs(struct svc_rqst *rqstp, __be32 *p,
392                                         struct nfsd_readdirargs *args)
393 {
394         if (!(p = decode_fh(p, &args->fh)))
395                 return 0;
396         args->cookie = ntohl(*p++);
397         args->count  = ntohl(*p++);
398         if (args->count > PAGE_SIZE)
399                 args->count = PAGE_SIZE;
400
401         args->buffer = page_address(rqstp->rq_respages[rqstp->rq_resused++]);
402
403         return xdr_argsize_check(rqstp, p);
404 }
405
406 /*
407  * XDR encode functions
408  */
409 int
410 nfssvc_encode_void(struct svc_rqst *rqstp, __be32 *p, void *dummy)
411 {
412         return xdr_ressize_check(rqstp, p);
413 }
414
415 int
416 nfssvc_encode_attrstat(struct svc_rqst *rqstp, __be32 *p,
417                                         struct nfsd_attrstat *resp)
418 {
419         p = encode_fattr(rqstp, p, &resp->fh, &resp->stat);
420         return xdr_ressize_check(rqstp, p);
421 }
422
423 int
424 nfssvc_encode_diropres(struct svc_rqst *rqstp, __be32 *p,
425                                         struct nfsd_diropres *resp)
426 {
427         p = encode_fh(p, &resp->fh);
428         p = encode_fattr(rqstp, p, &resp->fh, &resp->stat);
429         return xdr_ressize_check(rqstp, p);
430 }
431
432 int
433 nfssvc_encode_readlinkres(struct svc_rqst *rqstp, __be32 *p,
434                                         struct nfsd_readlinkres *resp)
435 {
436         *p++ = htonl(resp->len);
437         xdr_ressize_check(rqstp, p);
438         rqstp->rq_res.page_len = resp->len;
439         if (resp->len & 3) {
440                 /* need to pad the tail */
441                 rqstp->rq_res.tail[0].iov_base = p;
442                 *p = 0;
443                 rqstp->rq_res.tail[0].iov_len = 4 - (resp->len&3);
444         }
445         return 1;
446 }
447
448 int
449 nfssvc_encode_readres(struct svc_rqst *rqstp, __be32 *p,
450                                         struct nfsd_readres *resp)
451 {
452         p = encode_fattr(rqstp, p, &resp->fh, &resp->stat);
453         *p++ = htonl(resp->count);
454         xdr_ressize_check(rqstp, p);
455
456         /* now update rqstp->rq_res to reflect data as well */
457         rqstp->rq_res.page_len = resp->count;
458         if (resp->count & 3) {
459                 /* need to pad the tail */
460                 rqstp->rq_res.tail[0].iov_base = p;
461                 *p = 0;
462                 rqstp->rq_res.tail[0].iov_len = 4 - (resp->count&3);
463         }
464         return 1;
465 }
466
467 int
468 nfssvc_encode_readdirres(struct svc_rqst *rqstp, __be32 *p,
469                                         struct nfsd_readdirres *resp)
470 {
471         xdr_ressize_check(rqstp, p);
472         p = resp->buffer;
473         *p++ = 0;                       /* no more entries */
474         *p++ = htonl((resp->common.err == nfserr_eof));
475         rqstp->rq_res.page_len = (((unsigned long)p-1) & ~PAGE_MASK)+1;
476
477         return 1;
478 }
479
480 int
481 nfssvc_encode_statfsres(struct svc_rqst *rqstp, __be32 *p,
482                                         struct nfsd_statfsres *resp)
483 {
484         struct kstatfs  *stat = &resp->stats;
485
486         *p++ = htonl(NFSSVC_MAXBLKSIZE_V2);     /* max transfer size */
487         *p++ = htonl(stat->f_bsize);
488         *p++ = htonl(stat->f_blocks);
489         *p++ = htonl(stat->f_bfree);
490         *p++ = htonl(stat->f_bavail);
491         return xdr_ressize_check(rqstp, p);
492 }
493
494 int
495 nfssvc_encode_entry(void *ccdv, const char *name,
496                     int namlen, loff_t offset, u64 ino, unsigned int d_type)
497 {
498         struct readdir_cd *ccd = ccdv;
499         struct nfsd_readdirres *cd = container_of(ccd, struct nfsd_readdirres, common);
500         __be32  *p = cd->buffer;
501         int     buflen, slen;
502
503         /*
504         dprintk("nfsd: entry(%.*s off %ld ino %ld)\n",
505                         namlen, name, offset, ino);
506          */
507
508         if (offset > ~((u32) 0)) {
509                 cd->common.err = nfserr_fbig;
510                 return -EINVAL;
511         }
512         if (cd->offset)
513                 *cd->offset = htonl(offset);
514         if (namlen > NFS2_MAXNAMLEN)
515                 namlen = NFS2_MAXNAMLEN;/* truncate filename */
516
517         slen = XDR_QUADLEN(namlen);
518         if ((buflen = cd->buflen - slen - 4) < 0) {
519                 cd->common.err = nfserr_toosmall;
520                 return -EINVAL;
521         }
522         if (ino > ~((u32) 0)) {
523                 cd->common.err = nfserr_fbig;
524                 return -EINVAL;
525         }
526         *p++ = xdr_one;                         /* mark entry present */
527         *p++ = htonl((u32) ino);                /* file id */
528         p    = xdr_encode_array(p, name, namlen);/* name length & name */
529         cd->offset = p;                 /* remember pointer */
530         *p++ = htonl(~0U);              /* offset of next entry */
531
532         cd->buflen = buflen;
533         cd->buffer = p;
534         cd->common.err = nfs_ok;
535         return 0;
536 }
537
538 /*
539  * XDR release functions
540  */
541 int
542 nfssvc_release_fhandle(struct svc_rqst *rqstp, __be32 *p,
543                                         struct nfsd_fhandle *resp)
544 {
545         fh_put(&resp->fh);
546         return 1;
547 }