ALSA: seq: Fix regression by incorrect ioctl_mutex usages
[pandora-kernel.git] / sound / core / seq / seq_clientmgr.c
1 /*
2  *  ALSA sequencer Client Manager
3  *  Copyright (c) 1998-2001 by Frank van de Pol <fvdpol@coil.demon.nl>
4  *                             Jaroslav Kysela <perex@perex.cz>
5  *                             Takashi Iwai <tiwai@suse.de>
6  *
7  *
8  *   This program is free software; you can redistribute it and/or modify
9  *   it under the terms of the GNU General Public License as published by
10  *   the Free Software Foundation; either version 2 of the License, or
11  *   (at your option) any later version.
12  *
13  *   This program is distributed in the hope that it will be useful,
14  *   but WITHOUT ANY WARRANTY; without even the implied warranty of
15  *   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
16  *   GNU General Public License for more details.
17  *
18  *   You should have received a copy of the GNU General Public License
19  *   along with this program; if not, write to the Free Software
20  *   Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307 USA
21  *
22  */
23
24 #include <linux/init.h>
25 #include <linux/export.h>
26 #include <linux/slab.h>
27 #include <sound/core.h>
28 #include <sound/minors.h>
29 #include <linux/kmod.h>
30
31 #include <sound/seq_kernel.h>
32 #include "seq_clientmgr.h"
33 #include "seq_memory.h"
34 #include "seq_queue.h"
35 #include "seq_timer.h"
36 #include "seq_info.h"
37 #include "seq_system.h"
38 #include <sound/seq_device.h>
39 #ifdef CONFIG_COMPAT
40 #include <linux/compat.h>
41 #endif
42
43 /* Client Manager
44
45  * this module handles the connections of userland and kernel clients
46  * 
47  */
48
49 /*
50  * There are four ranges of client numbers (last two shared):
51  * 0..15: global clients
52  * 16..127: statically allocated client numbers for cards 0..27
53  * 128..191: dynamically allocated client numbers for cards 28..31
54  * 128..191: dynamically allocated client numbers for applications
55  */
56
57 /* number of kernel non-card clients */
58 #define SNDRV_SEQ_GLOBAL_CLIENTS        16
59 /* clients per cards, for static clients */
60 #define SNDRV_SEQ_CLIENTS_PER_CARD      4
61 /* dynamically allocated client numbers (both kernel drivers and user space) */
62 #define SNDRV_SEQ_DYNAMIC_CLIENTS_BEGIN 128
63
64 #define SNDRV_SEQ_LFLG_INPUT    0x0001
65 #define SNDRV_SEQ_LFLG_OUTPUT   0x0002
66 #define SNDRV_SEQ_LFLG_OPEN     (SNDRV_SEQ_LFLG_INPUT|SNDRV_SEQ_LFLG_OUTPUT)
67
68 static DEFINE_SPINLOCK(clients_lock);
69 static DEFINE_MUTEX(register_mutex);
70
71 /*
72  * client table
73  */
74 static char clienttablock[SNDRV_SEQ_MAX_CLIENTS];
75 static struct snd_seq_client *clienttab[SNDRV_SEQ_MAX_CLIENTS];
76 static struct snd_seq_usage client_usage;
77
78 /*
79  * prototypes
80  */
81 static int bounce_error_event(struct snd_seq_client *client,
82                               struct snd_seq_event *event,
83                               int err, int atomic, int hop);
84 static int snd_seq_deliver_single_event(struct snd_seq_client *client,
85                                         struct snd_seq_event *event,
86                                         int filter, int atomic, int hop);
87
88 /*
89  */
90  
91 static inline mm_segment_t snd_enter_user(void)
92 {
93         mm_segment_t fs = get_fs();
94         set_fs(get_ds());
95         return fs;
96 }
97
98 static inline void snd_leave_user(mm_segment_t fs)
99 {
100         set_fs(fs);
101 }
102
103 /*
104  */
105 static inline unsigned short snd_seq_file_flags(struct file *file)
106 {
107         switch (file->f_mode & (FMODE_READ | FMODE_WRITE)) {
108         case FMODE_WRITE:
109                 return SNDRV_SEQ_LFLG_OUTPUT;
110         case FMODE_READ:
111                 return SNDRV_SEQ_LFLG_INPUT;
112         default:
113                 return SNDRV_SEQ_LFLG_OPEN;
114         }
115 }
116
117 static inline int snd_seq_write_pool_allocated(struct snd_seq_client *client)
118 {
119         return snd_seq_total_cells(client->pool) > 0;
120 }
121
122 /* return pointer to client structure for specified id */
123 static struct snd_seq_client *clientptr(int clientid)
124 {
125         if (clientid < 0 || clientid >= SNDRV_SEQ_MAX_CLIENTS) {
126                 snd_printd("Seq: oops. Trying to get pointer to client %d\n",
127                            clientid);
128                 return NULL;
129         }
130         return clienttab[clientid];
131 }
132
133 struct snd_seq_client *snd_seq_client_use_ptr(int clientid)
134 {
135         unsigned long flags;
136         struct snd_seq_client *client;
137
138         if (clientid < 0 || clientid >= SNDRV_SEQ_MAX_CLIENTS) {
139                 snd_printd("Seq: oops. Trying to get pointer to client %d\n",
140                            clientid);
141                 return NULL;
142         }
143         spin_lock_irqsave(&clients_lock, flags);
144         client = clientptr(clientid);
145         if (client)
146                 goto __lock;
147         if (clienttablock[clientid]) {
148                 spin_unlock_irqrestore(&clients_lock, flags);
149                 return NULL;
150         }
151         spin_unlock_irqrestore(&clients_lock, flags);
152 #ifdef CONFIG_MODULES
153         if (!in_interrupt()) {
154                 static char client_requested[SNDRV_SEQ_GLOBAL_CLIENTS];
155                 static char card_requested[SNDRV_CARDS];
156                 if (clientid < SNDRV_SEQ_GLOBAL_CLIENTS) {
157                         int idx;
158                         
159                         if (!client_requested[clientid]) {
160                                 client_requested[clientid] = 1;
161                                 for (idx = 0; idx < 15; idx++) {
162                                         if (seq_client_load[idx] < 0)
163                                                 break;
164                                         if (seq_client_load[idx] == clientid) {
165                                                 request_module("snd-seq-client-%i",
166                                                                clientid);
167                                                 break;
168                                         }
169                                 }
170                         }
171                 } else if (clientid < SNDRV_SEQ_DYNAMIC_CLIENTS_BEGIN) {
172                         int card = (clientid - SNDRV_SEQ_GLOBAL_CLIENTS) /
173                                 SNDRV_SEQ_CLIENTS_PER_CARD;
174                         if (card < snd_ecards_limit) {
175                                 if (! card_requested[card]) {
176                                         card_requested[card] = 1;
177                                         snd_request_card(card);
178                                 }
179                                 snd_seq_device_load_drivers();
180                         }
181                 }
182                 spin_lock_irqsave(&clients_lock, flags);
183                 client = clientptr(clientid);
184                 if (client)
185                         goto __lock;
186                 spin_unlock_irqrestore(&clients_lock, flags);
187         }
188 #endif
189         return NULL;
190
191       __lock:
192         snd_use_lock_use(&client->use_lock);
193         spin_unlock_irqrestore(&clients_lock, flags);
194         return client;
195 }
196
197 static void usage_alloc(struct snd_seq_usage *res, int num)
198 {
199         res->cur += num;
200         if (res->cur > res->peak)
201                 res->peak = res->cur;
202 }
203
204 static void usage_free(struct snd_seq_usage *res, int num)
205 {
206         res->cur -= num;
207 }
208
209 /* initialise data structures */
210 int __init client_init_data(void)
211 {
212         /* zap out the client table */
213         memset(&clienttablock, 0, sizeof(clienttablock));
214         memset(&clienttab, 0, sizeof(clienttab));
215         return 0;
216 }
217
218
219 static struct snd_seq_client *seq_create_client1(int client_index, int poolsize)
220 {
221         unsigned long flags;
222         int c;
223         struct snd_seq_client *client;
224
225         /* init client data */
226         client = kzalloc(sizeof(*client), GFP_KERNEL);
227         if (client == NULL)
228                 return NULL;
229         client->pool = snd_seq_pool_new(poolsize);
230         if (client->pool == NULL) {
231                 kfree(client);
232                 return NULL;
233         }
234         client->type = NO_CLIENT;
235         snd_use_lock_init(&client->use_lock);
236         rwlock_init(&client->ports_lock);
237         mutex_init(&client->ports_mutex);
238         INIT_LIST_HEAD(&client->ports_list_head);
239         mutex_init(&client->ioctl_mutex);
240
241         /* find free slot in the client table */
242         spin_lock_irqsave(&clients_lock, flags);
243         if (client_index < 0) {
244                 for (c = SNDRV_SEQ_DYNAMIC_CLIENTS_BEGIN;
245                      c < SNDRV_SEQ_MAX_CLIENTS;
246                      c++) {
247                         if (clienttab[c] || clienttablock[c])
248                                 continue;
249                         clienttab[client->number = c] = client;
250                         spin_unlock_irqrestore(&clients_lock, flags);
251                         return client;
252                 }
253         } else {
254                 if (clienttab[client_index] == NULL && !clienttablock[client_index]) {
255                         clienttab[client->number = client_index] = client;
256                         spin_unlock_irqrestore(&clients_lock, flags);
257                         return client;
258                 }
259         }
260         spin_unlock_irqrestore(&clients_lock, flags);
261         snd_seq_pool_delete(&client->pool);
262         kfree(client);
263         return NULL;    /* no free slot found or busy, return failure code */
264 }
265
266
267 static int seq_free_client1(struct snd_seq_client *client)
268 {
269         unsigned long flags;
270
271         if (!client)
272                 return 0;
273         snd_seq_delete_all_ports(client);
274         snd_seq_queue_client_leave(client->number);
275         spin_lock_irqsave(&clients_lock, flags);
276         clienttablock[client->number] = 1;
277         clienttab[client->number] = NULL;
278         spin_unlock_irqrestore(&clients_lock, flags);
279         snd_use_lock_sync(&client->use_lock);
280         snd_seq_queue_client_termination(client->number);
281         if (client->pool)
282                 snd_seq_pool_delete(&client->pool);
283         spin_lock_irqsave(&clients_lock, flags);
284         clienttablock[client->number] = 0;
285         spin_unlock_irqrestore(&clients_lock, flags);
286         return 0;
287 }
288
289
290 static void seq_free_client(struct snd_seq_client * client)
291 {
292         mutex_lock(&register_mutex);
293         switch (client->type) {
294         case NO_CLIENT:
295                 snd_printk(KERN_WARNING "Seq: Trying to free unused client %d\n",
296                            client->number);
297                 break;
298         case USER_CLIENT:
299         case KERNEL_CLIENT:
300                 seq_free_client1(client);
301                 usage_free(&client_usage, 1);
302                 break;
303
304         default:
305                 snd_printk(KERN_ERR "Seq: Trying to free client %d with undefined type = %d\n",
306                            client->number, client->type);
307         }
308         mutex_unlock(&register_mutex);
309
310         snd_seq_system_client_ev_client_exit(client->number);
311 }
312
313
314
315 /* -------------------------------------------------------- */
316
317 /* create a user client */
318 static int snd_seq_open(struct inode *inode, struct file *file)
319 {
320         int c, mode;                    /* client id */
321         struct snd_seq_client *client;
322         struct snd_seq_user_client *user;
323         int err;
324
325         err = nonseekable_open(inode, file);
326         if (err < 0)
327                 return err;
328
329         if (mutex_lock_interruptible(&register_mutex))
330                 return -ERESTARTSYS;
331         client = seq_create_client1(-1, SNDRV_SEQ_DEFAULT_EVENTS);
332         if (client == NULL) {
333                 mutex_unlock(&register_mutex);
334                 return -ENOMEM; /* failure code */
335         }
336
337         mode = snd_seq_file_flags(file);
338         if (mode & SNDRV_SEQ_LFLG_INPUT)
339                 client->accept_input = 1;
340         if (mode & SNDRV_SEQ_LFLG_OUTPUT)
341                 client->accept_output = 1;
342
343         user = &client->data.user;
344         user->fifo = NULL;
345         user->fifo_pool_size = 0;
346
347         if (mode & SNDRV_SEQ_LFLG_INPUT) {
348                 user->fifo_pool_size = SNDRV_SEQ_DEFAULT_CLIENT_EVENTS;
349                 user->fifo = snd_seq_fifo_new(user->fifo_pool_size);
350                 if (user->fifo == NULL) {
351                         seq_free_client1(client);
352                         kfree(client);
353                         mutex_unlock(&register_mutex);
354                         return -ENOMEM;
355                 }
356         }
357
358         usage_alloc(&client_usage, 1);
359         client->type = USER_CLIENT;
360         mutex_unlock(&register_mutex);
361
362         c = client->number;
363         file->private_data = client;
364
365         /* fill client data */
366         user->file = file;
367         sprintf(client->name, "Client-%d", c);
368
369         /* make others aware this new client */
370         snd_seq_system_client_ev_client_start(c);
371
372         return 0;
373 }
374
375 /* delete a user client */
376 static int snd_seq_release(struct inode *inode, struct file *file)
377 {
378         struct snd_seq_client *client = file->private_data;
379
380         if (client) {
381                 seq_free_client(client);
382                 if (client->data.user.fifo)
383                         snd_seq_fifo_delete(&client->data.user.fifo);
384                 kfree(client);
385         }
386
387         return 0;
388 }
389
390
391 /* handle client read() */
392 /* possible error values:
393  *      -ENXIO  invalid client or file open mode
394  *      -ENOSPC FIFO overflow (the flag is cleared after this error report)
395  *      -EINVAL no enough user-space buffer to write the whole event
396  *      -EFAULT seg. fault during copy to user space
397  */
398 static ssize_t snd_seq_read(struct file *file, char __user *buf, size_t count,
399                             loff_t *offset)
400 {
401         struct snd_seq_client *client = file->private_data;
402         struct snd_seq_fifo *fifo;
403         int err;
404         long result = 0;
405         struct snd_seq_event_cell *cell;
406
407         if (!(snd_seq_file_flags(file) & SNDRV_SEQ_LFLG_INPUT))
408                 return -ENXIO;
409
410         if (!access_ok(VERIFY_WRITE, buf, count))
411                 return -EFAULT;
412
413         /* check client structures are in place */
414         if (snd_BUG_ON(!client))
415                 return -ENXIO;
416
417         if (!client->accept_input || (fifo = client->data.user.fifo) == NULL)
418                 return -ENXIO;
419
420         if (atomic_read(&fifo->overflow) > 0) {
421                 /* buffer overflow is detected */
422                 snd_seq_fifo_clear(fifo);
423                 /* return error code */
424                 return -ENOSPC;
425         }
426
427         cell = NULL;
428         err = 0;
429         snd_seq_fifo_lock(fifo);
430
431         /* while data available in queue */
432         while (count >= sizeof(struct snd_seq_event)) {
433                 int nonblock;
434
435                 nonblock = (file->f_flags & O_NONBLOCK) || result > 0;
436                 if ((err = snd_seq_fifo_cell_out(fifo, &cell, nonblock)) < 0) {
437                         break;
438                 }
439                 if (snd_seq_ev_is_variable(&cell->event)) {
440                         struct snd_seq_event tmpev;
441                         tmpev = cell->event;
442                         tmpev.data.ext.len &= ~SNDRV_SEQ_EXT_MASK;
443                         if (copy_to_user(buf, &tmpev, sizeof(struct snd_seq_event))) {
444                                 err = -EFAULT;
445                                 break;
446                         }
447                         count -= sizeof(struct snd_seq_event);
448                         buf += sizeof(struct snd_seq_event);
449                         err = snd_seq_expand_var_event(&cell->event, count,
450                                                        (char __force *)buf, 0,
451                                                        sizeof(struct snd_seq_event));
452                         if (err < 0)
453                                 break;
454                         result += err;
455                         count -= err;
456                         buf += err;
457                 } else {
458                         if (copy_to_user(buf, &cell->event, sizeof(struct snd_seq_event))) {
459                                 err = -EFAULT;
460                                 break;
461                         }
462                         count -= sizeof(struct snd_seq_event);
463                         buf += sizeof(struct snd_seq_event);
464                 }
465                 snd_seq_cell_free(cell);
466                 cell = NULL; /* to be sure */
467                 result += sizeof(struct snd_seq_event);
468         }
469
470         if (err < 0) {
471                 if (cell)
472                         snd_seq_fifo_cell_putback(fifo, cell);
473                 if (err == -EAGAIN && result > 0)
474                         err = 0;
475         }
476         snd_seq_fifo_unlock(fifo);
477
478         return (err < 0) ? err : result;
479 }
480
481
482 /*
483  * check access permission to the port
484  */
485 static int check_port_perm(struct snd_seq_client_port *port, unsigned int flags)
486 {
487         if ((port->capability & flags) != flags)
488                 return 0;
489         return flags;
490 }
491
492 /*
493  * check if the destination client is available, and return the pointer
494  * if filter is non-zero, client filter bitmap is tested.
495  */
496 static struct snd_seq_client *get_event_dest_client(struct snd_seq_event *event,
497                                                     int filter)
498 {
499         struct snd_seq_client *dest;
500
501         dest = snd_seq_client_use_ptr(event->dest.client);
502         if (dest == NULL)
503                 return NULL;
504         if (! dest->accept_input)
505                 goto __not_avail;
506         if ((dest->filter & SNDRV_SEQ_FILTER_USE_EVENT) &&
507             ! test_bit(event->type, dest->event_filter))
508                 goto __not_avail;
509         if (filter && !(dest->filter & filter))
510                 goto __not_avail;
511
512         return dest; /* ok - accessible */
513 __not_avail:
514         snd_seq_client_unlock(dest);
515         return NULL;
516 }
517
518
519 /*
520  * Return the error event.
521  *
522  * If the receiver client is a user client, the original event is
523  * encapsulated in SNDRV_SEQ_EVENT_BOUNCE as variable length event.  If
524  * the original event is also variable length, the external data is
525  * copied after the event record. 
526  * If the receiver client is a kernel client, the original event is
527  * quoted in SNDRV_SEQ_EVENT_KERNEL_ERROR, since this requires no extra
528  * kmalloc.
529  */
530 static int bounce_error_event(struct snd_seq_client *client,
531                               struct snd_seq_event *event,
532                               int err, int atomic, int hop)
533 {
534         struct snd_seq_event bounce_ev;
535         int result;
536
537         if (client == NULL ||
538             ! (client->filter & SNDRV_SEQ_FILTER_BOUNCE) ||
539             ! client->accept_input)
540                 return 0; /* ignored */
541
542         /* set up quoted error */
543         memset(&bounce_ev, 0, sizeof(bounce_ev));
544         bounce_ev.type = SNDRV_SEQ_EVENT_KERNEL_ERROR;
545         bounce_ev.flags = SNDRV_SEQ_EVENT_LENGTH_FIXED;
546         bounce_ev.queue = SNDRV_SEQ_QUEUE_DIRECT;
547         bounce_ev.source.client = SNDRV_SEQ_CLIENT_SYSTEM;
548         bounce_ev.source.port = SNDRV_SEQ_PORT_SYSTEM_ANNOUNCE;
549         bounce_ev.dest.client = client->number;
550         bounce_ev.dest.port = event->source.port;
551         bounce_ev.data.quote.origin = event->dest;
552         bounce_ev.data.quote.event = event;
553         bounce_ev.data.quote.value = -err; /* use positive value */
554         result = snd_seq_deliver_single_event(NULL, &bounce_ev, 0, atomic, hop + 1);
555         if (result < 0) {
556                 client->event_lost++;
557                 return result;
558         }
559
560         return result;
561 }
562
563
564 /*
565  * rewrite the time-stamp of the event record with the curren time
566  * of the given queue.
567  * return non-zero if updated.
568  */
569 static int update_timestamp_of_queue(struct snd_seq_event *event,
570                                      int queue, int real_time)
571 {
572         struct snd_seq_queue *q;
573
574         q = queueptr(queue);
575         if (! q)
576                 return 0;
577         event->queue = queue;
578         event->flags &= ~SNDRV_SEQ_TIME_STAMP_MASK;
579         if (real_time) {
580                 event->time.time = snd_seq_timer_get_cur_time(q->timer);
581                 event->flags |= SNDRV_SEQ_TIME_STAMP_REAL;
582         } else {
583                 event->time.tick = snd_seq_timer_get_cur_tick(q->timer);
584                 event->flags |= SNDRV_SEQ_TIME_STAMP_TICK;
585         }
586         queuefree(q);
587         return 1;
588 }
589
590
591 /*
592  * deliver an event to the specified destination.
593  * if filter is non-zero, client filter bitmap is tested.
594  *
595  *  RETURN VALUE: 0 : if succeeded
596  *               <0 : error
597  */
598 static int snd_seq_deliver_single_event(struct snd_seq_client *client,
599                                         struct snd_seq_event *event,
600                                         int filter, int atomic, int hop)
601 {
602         struct snd_seq_client *dest = NULL;
603         struct snd_seq_client_port *dest_port = NULL;
604         int result = -ENOENT;
605         int direct;
606
607         direct = snd_seq_ev_is_direct(event);
608
609         dest = get_event_dest_client(event, filter);
610         if (dest == NULL)
611                 goto __skip;
612         dest_port = snd_seq_port_use_ptr(dest, event->dest.port);
613         if (dest_port == NULL)
614                 goto __skip;
615
616         /* check permission */
617         if (! check_port_perm(dest_port, SNDRV_SEQ_PORT_CAP_WRITE)) {
618                 result = -EPERM;
619                 goto __skip;
620         }
621                 
622         if (dest_port->timestamping)
623                 update_timestamp_of_queue(event, dest_port->time_queue,
624                                           dest_port->time_real);
625
626         switch (dest->type) {
627         case USER_CLIENT:
628                 if (dest->data.user.fifo)
629                         result = snd_seq_fifo_event_in(dest->data.user.fifo, event);
630                 break;
631
632         case KERNEL_CLIENT:
633                 if (dest_port->event_input == NULL)
634                         break;
635                 result = dest_port->event_input(event, direct,
636                                                 dest_port->private_data,
637                                                 atomic, hop);
638                 break;
639         default:
640                 break;
641         }
642
643   __skip:
644         if (dest_port)
645                 snd_seq_port_unlock(dest_port);
646         if (dest)
647                 snd_seq_client_unlock(dest);
648
649         if (result < 0 && !direct) {
650                 result = bounce_error_event(client, event, result, atomic, hop);
651         }
652         return result;
653 }
654
655
656 /*
657  * send the event to all subscribers:
658  */
659 static int deliver_to_subscribers(struct snd_seq_client *client,
660                                   struct snd_seq_event *event,
661                                   int atomic, int hop)
662 {
663         struct snd_seq_subscribers *subs;
664         int err = 0, num_ev = 0;
665         struct snd_seq_event event_saved;
666         struct snd_seq_client_port *src_port;
667         struct snd_seq_port_subs_info *grp;
668
669         src_port = snd_seq_port_use_ptr(client, event->source.port);
670         if (src_port == NULL)
671                 return -EINVAL; /* invalid source port */
672         /* save original event record */
673         event_saved = *event;
674         grp = &src_port->c_src;
675         
676         /* lock list */
677         if (atomic)
678                 read_lock(&grp->list_lock);
679         else
680                 down_read_nested(&grp->list_mutex, hop);
681         list_for_each_entry(subs, &grp->list_head, src_list) {
682                 /* both ports ready? */
683                 if (atomic_read(&subs->ref_count) != 2)
684                         continue;
685                 event->dest = subs->info.dest;
686                 if (subs->info.flags & SNDRV_SEQ_PORT_SUBS_TIMESTAMP)
687                         /* convert time according to flag with subscription */
688                         update_timestamp_of_queue(event, subs->info.queue,
689                                                   subs->info.flags & SNDRV_SEQ_PORT_SUBS_TIME_REAL);
690                 err = snd_seq_deliver_single_event(client, event,
691                                                    0, atomic, hop);
692                 if (err < 0)
693                         break;
694                 num_ev++;
695                 /* restore original event record */
696                 *event = event_saved;
697         }
698         if (atomic)
699                 read_unlock(&grp->list_lock);
700         else
701                 up_read(&grp->list_mutex);
702         *event = event_saved; /* restore */
703         snd_seq_port_unlock(src_port);
704         return (err < 0) ? err : num_ev;
705 }
706
707
708 #ifdef SUPPORT_BROADCAST 
709 /*
710  * broadcast to all ports:
711  */
712 static int port_broadcast_event(struct snd_seq_client *client,
713                                 struct snd_seq_event *event,
714                                 int atomic, int hop)
715 {
716         int num_ev = 0, err = 0;
717         struct snd_seq_client *dest_client;
718         struct snd_seq_client_port *port;
719
720         dest_client = get_event_dest_client(event, SNDRV_SEQ_FILTER_BROADCAST);
721         if (dest_client == NULL)
722                 return 0; /* no matching destination */
723
724         read_lock(&dest_client->ports_lock);
725         list_for_each_entry(port, &dest_client->ports_list_head, list) {
726                 event->dest.port = port->addr.port;
727                 /* pass NULL as source client to avoid error bounce */
728                 err = snd_seq_deliver_single_event(NULL, event,
729                                                    SNDRV_SEQ_FILTER_BROADCAST,
730                                                    atomic, hop);
731                 if (err < 0)
732                         break;
733                 num_ev++;
734         }
735         read_unlock(&dest_client->ports_lock);
736         snd_seq_client_unlock(dest_client);
737         event->dest.port = SNDRV_SEQ_ADDRESS_BROADCAST; /* restore */
738         return (err < 0) ? err : num_ev;
739 }
740
741 /*
742  * send the event to all clients:
743  * if destination port is also ADDRESS_BROADCAST, deliver to all ports.
744  */
745 static int broadcast_event(struct snd_seq_client *client,
746                            struct snd_seq_event *event, int atomic, int hop)
747 {
748         int err = 0, num_ev = 0;
749         int dest;
750         struct snd_seq_addr addr;
751
752         addr = event->dest; /* save */
753
754         for (dest = 0; dest < SNDRV_SEQ_MAX_CLIENTS; dest++) {
755                 /* don't send to itself */
756                 if (dest == client->number)
757                         continue;
758                 event->dest.client = dest;
759                 event->dest.port = addr.port;
760                 if (addr.port == SNDRV_SEQ_ADDRESS_BROADCAST)
761                         err = port_broadcast_event(client, event, atomic, hop);
762                 else
763                         /* pass NULL as source client to avoid error bounce */
764                         err = snd_seq_deliver_single_event(NULL, event,
765                                                            SNDRV_SEQ_FILTER_BROADCAST,
766                                                            atomic, hop);
767                 if (err < 0)
768                         break;
769                 num_ev += err;
770         }
771         event->dest = addr; /* restore */
772         return (err < 0) ? err : num_ev;
773 }
774
775
776 /* multicast - not supported yet */
777 static int multicast_event(struct snd_seq_client *client, struct snd_seq_event *event,
778                            int atomic, int hop)
779 {
780         snd_printd("seq: multicast not supported yet.\n");
781         return 0; /* ignored */
782 }
783 #endif /* SUPPORT_BROADCAST */
784
785
786 /* deliver an event to the destination port(s).
787  * if the event is to subscribers or broadcast, the event is dispatched
788  * to multiple targets.
789  *
790  * RETURN VALUE: n > 0  : the number of delivered events.
791  *               n == 0 : the event was not passed to any client.
792  *               n < 0  : error - event was not processed.
793  */
794 static int snd_seq_deliver_event(struct snd_seq_client *client, struct snd_seq_event *event,
795                                  int atomic, int hop)
796 {
797         int result;
798
799         hop++;
800         if (hop >= SNDRV_SEQ_MAX_HOPS) {
801                 snd_printd("too long delivery path (%d:%d->%d:%d)\n",
802                            event->source.client, event->source.port,
803                            event->dest.client, event->dest.port);
804                 return -EMLINK;
805         }
806
807         if (event->queue == SNDRV_SEQ_ADDRESS_SUBSCRIBERS ||
808             event->dest.client == SNDRV_SEQ_ADDRESS_SUBSCRIBERS)
809                 result = deliver_to_subscribers(client, event, atomic, hop);
810 #ifdef SUPPORT_BROADCAST
811         else if (event->queue == SNDRV_SEQ_ADDRESS_BROADCAST ||
812                  event->dest.client == SNDRV_SEQ_ADDRESS_BROADCAST)
813                 result = broadcast_event(client, event, atomic, hop);
814         else if (event->dest.client >= SNDRV_SEQ_MAX_CLIENTS)
815                 result = multicast_event(client, event, atomic, hop);
816         else if (event->dest.port == SNDRV_SEQ_ADDRESS_BROADCAST)
817                 result = port_broadcast_event(client, event, atomic, hop);
818 #endif
819         else
820                 result = snd_seq_deliver_single_event(client, event, 0, atomic, hop);
821
822         return result;
823 }
824
825 /*
826  * dispatch an event cell:
827  * This function is called only from queue check routines in timer
828  * interrupts or after enqueued.
829  * The event cell shall be released or re-queued in this function.
830  *
831  * RETURN VALUE: n > 0  : the number of delivered events.
832  *               n == 0 : the event was not passed to any client.
833  *               n < 0  : error - event was not processed.
834  */
835 int snd_seq_dispatch_event(struct snd_seq_event_cell *cell, int atomic, int hop)
836 {
837         struct snd_seq_client *client;
838         int result;
839
840         if (snd_BUG_ON(!cell))
841                 return -EINVAL;
842
843         client = snd_seq_client_use_ptr(cell->event.source.client);
844         if (client == NULL) {
845                 snd_seq_cell_free(cell); /* release this cell */
846                 return -EINVAL;
847         }
848
849         if (cell->event.type == SNDRV_SEQ_EVENT_NOTE) {
850                 /* NOTE event:
851                  * the event cell is re-used as a NOTE-OFF event and
852                  * enqueued again.
853                  */
854                 struct snd_seq_event tmpev, *ev;
855
856                 /* reserve this event to enqueue note-off later */
857                 tmpev = cell->event;
858                 tmpev.type = SNDRV_SEQ_EVENT_NOTEON;
859                 result = snd_seq_deliver_event(client, &tmpev, atomic, hop);
860
861                 /*
862                  * This was originally a note event.  We now re-use the
863                  * cell for the note-off event.
864                  */
865
866                 ev = &cell->event;
867                 ev->type = SNDRV_SEQ_EVENT_NOTEOFF;
868                 ev->flags |= SNDRV_SEQ_PRIORITY_HIGH;
869
870                 /* add the duration time */
871                 switch (ev->flags & SNDRV_SEQ_TIME_STAMP_MASK) {
872                 case SNDRV_SEQ_TIME_STAMP_TICK:
873                         ev->time.tick += ev->data.note.duration;
874                         break;
875                 case SNDRV_SEQ_TIME_STAMP_REAL:
876                         /* unit for duration is ms */
877                         ev->time.time.tv_nsec += 1000000 * (ev->data.note.duration % 1000);
878                         ev->time.time.tv_sec += ev->data.note.duration / 1000 +
879                                                 ev->time.time.tv_nsec / 1000000000;
880                         ev->time.time.tv_nsec %= 1000000000;
881                         break;
882                 }
883                 ev->data.note.velocity = ev->data.note.off_velocity;
884
885                 /* Now queue this cell as the note off event */
886                 if (snd_seq_enqueue_event(cell, atomic, hop) < 0)
887                         snd_seq_cell_free(cell); /* release this cell */
888
889         } else {
890                 /* Normal events:
891                  * event cell is freed after processing the event
892                  */
893
894                 result = snd_seq_deliver_event(client, &cell->event, atomic, hop);
895                 snd_seq_cell_free(cell);
896         }
897
898         snd_seq_client_unlock(client);
899         return result;
900 }
901
902
903 /* Allocate a cell from client pool and enqueue it to queue:
904  * if pool is empty and blocking is TRUE, sleep until a new cell is
905  * available.
906  */
907 static int snd_seq_client_enqueue_event(struct snd_seq_client *client,
908                                         struct snd_seq_event *event,
909                                         struct file *file, int blocking,
910                                         int atomic, int hop)
911 {
912         struct snd_seq_event_cell *cell;
913         int err;
914
915         /* special queue values - force direct passing */
916         if (event->queue == SNDRV_SEQ_ADDRESS_SUBSCRIBERS) {
917                 event->dest.client = SNDRV_SEQ_ADDRESS_SUBSCRIBERS;
918                 event->queue = SNDRV_SEQ_QUEUE_DIRECT;
919         } else
920 #ifdef SUPPORT_BROADCAST
921                 if (event->queue == SNDRV_SEQ_ADDRESS_BROADCAST) {
922                         event->dest.client = SNDRV_SEQ_ADDRESS_BROADCAST;
923                         event->queue = SNDRV_SEQ_QUEUE_DIRECT;
924                 }
925 #endif
926         if (event->dest.client == SNDRV_SEQ_ADDRESS_SUBSCRIBERS) {
927                 /* check presence of source port */
928                 struct snd_seq_client_port *src_port = snd_seq_port_use_ptr(client, event->source.port);
929                 if (src_port == NULL)
930                         return -EINVAL;
931                 snd_seq_port_unlock(src_port);
932         }
933
934         /* direct event processing without enqueued */
935         if (snd_seq_ev_is_direct(event)) {
936                 if (event->type == SNDRV_SEQ_EVENT_NOTE)
937                         return -EINVAL; /* this event must be enqueued! */
938                 return snd_seq_deliver_event(client, event, atomic, hop);
939         }
940
941         /* Not direct, normal queuing */
942         if (snd_seq_queue_is_used(event->queue, client->number) <= 0)
943                 return -EINVAL;  /* invalid queue */
944         if (! snd_seq_write_pool_allocated(client))
945                 return -ENXIO; /* queue is not allocated */
946
947         /* allocate an event cell */
948         err = snd_seq_event_dup(client->pool, event, &cell, !blocking || atomic, file);
949         if (err < 0)
950                 return err;
951
952         /* we got a cell. enqueue it. */
953         if ((err = snd_seq_enqueue_event(cell, atomic, hop)) < 0) {
954                 snd_seq_cell_free(cell);
955                 return err;
956         }
957
958         return 0;
959 }
960
961
962 /*
963  * check validity of event type and data length.
964  * return non-zero if invalid.
965  */
966 static int check_event_type_and_length(struct snd_seq_event *ev)
967 {
968         switch (snd_seq_ev_length_type(ev)) {
969         case SNDRV_SEQ_EVENT_LENGTH_FIXED:
970                 if (snd_seq_ev_is_variable_type(ev))
971                         return -EINVAL;
972                 break;
973         case SNDRV_SEQ_EVENT_LENGTH_VARIABLE:
974                 if (! snd_seq_ev_is_variable_type(ev) ||
975                     (ev->data.ext.len & ~SNDRV_SEQ_EXT_MASK) >= SNDRV_SEQ_MAX_EVENT_LEN)
976                         return -EINVAL;
977                 break;
978         case SNDRV_SEQ_EVENT_LENGTH_VARUSR:
979                 if (! snd_seq_ev_is_direct(ev))
980                         return -EINVAL;
981                 break;
982         }
983         return 0;
984 }
985
986
987 /* handle write() */
988 /* possible error values:
989  *      -ENXIO  invalid client or file open mode
990  *      -ENOMEM malloc failed
991  *      -EFAULT seg. fault during copy from user space
992  *      -EINVAL invalid event
993  *      -EAGAIN no space in output pool
994  *      -EINTR  interrupts while sleep
995  *      -EMLINK too many hops
996  *      others  depends on return value from driver callback
997  */
998 static ssize_t snd_seq_write(struct file *file, const char __user *buf,
999                              size_t count, loff_t *offset)
1000 {
1001         struct snd_seq_client *client = file->private_data;
1002         int written = 0, len;
1003         int err = -EINVAL;
1004         struct snd_seq_event event;
1005
1006         if (!(snd_seq_file_flags(file) & SNDRV_SEQ_LFLG_OUTPUT))
1007                 return -ENXIO;
1008
1009         /* check client structures are in place */
1010         if (snd_BUG_ON(!client))
1011                 return -ENXIO;
1012                 
1013         if (!client->accept_output || client->pool == NULL)
1014                 return -ENXIO;
1015
1016         /* allocate the pool now if the pool is not allocated yet */ 
1017         if (client->pool->size > 0 && !snd_seq_write_pool_allocated(client)) {
1018                 if (snd_seq_pool_init(client->pool) < 0)
1019                         return -ENOMEM;
1020         }
1021
1022         /* only process whole events */
1023         while (count >= sizeof(struct snd_seq_event)) {
1024                 /* Read in the event header from the user */
1025                 len = sizeof(event);
1026                 if (copy_from_user(&event, buf, len)) {
1027                         err = -EFAULT;
1028                         break;
1029                 }
1030                 event.source.client = client->number;   /* fill in client number */
1031                 /* Check for extension data length */
1032                 if (check_event_type_and_length(&event)) {
1033                         err = -EINVAL;
1034                         break;
1035                 }
1036
1037                 /* check for special events */
1038                 if (event.type == SNDRV_SEQ_EVENT_NONE)
1039                         goto __skip_event;
1040                 else if (snd_seq_ev_is_reserved(&event)) {
1041                         err = -EINVAL;
1042                         break;
1043                 }
1044
1045                 if (snd_seq_ev_is_variable(&event)) {
1046                         int extlen = event.data.ext.len & ~SNDRV_SEQ_EXT_MASK;
1047                         if ((size_t)(extlen + len) > count) {
1048                                 /* back out, will get an error this time or next */
1049                                 err = -EINVAL;
1050                                 break;
1051                         }
1052                         /* set user space pointer */
1053                         event.data.ext.len = extlen | SNDRV_SEQ_EXT_USRPTR;
1054                         event.data.ext.ptr = (char __force *)buf
1055                                                 + sizeof(struct snd_seq_event);
1056                         len += extlen; /* increment data length */
1057                 } else {
1058 #ifdef CONFIG_COMPAT
1059                         if (client->convert32 && snd_seq_ev_is_varusr(&event)) {
1060                                 void *ptr = (void __force *)compat_ptr(event.data.raw32.d[1]);
1061                                 event.data.ext.ptr = ptr;
1062                         }
1063 #endif
1064                 }
1065
1066                 /* ok, enqueue it */
1067                 err = snd_seq_client_enqueue_event(client, &event, file,
1068                                                    !(file->f_flags & O_NONBLOCK),
1069                                                    0, 0);
1070                 if (err < 0)
1071                         break;
1072
1073         __skip_event:
1074                 /* Update pointers and counts */
1075                 count -= len;
1076                 buf += len;
1077                 written += len;
1078         }
1079
1080         return written ? written : err;
1081 }
1082
1083
1084 /*
1085  * handle polling
1086  */
1087 static unsigned int snd_seq_poll(struct file *file, poll_table * wait)
1088 {
1089         struct snd_seq_client *client = file->private_data;
1090         unsigned int mask = 0;
1091
1092         /* check client structures are in place */
1093         if (snd_BUG_ON(!client))
1094                 return -ENXIO;
1095
1096         if ((snd_seq_file_flags(file) & SNDRV_SEQ_LFLG_INPUT) &&
1097             client->data.user.fifo) {
1098
1099                 /* check if data is available in the outqueue */
1100                 if (snd_seq_fifo_poll_wait(client->data.user.fifo, file, wait))
1101                         mask |= POLLIN | POLLRDNORM;
1102         }
1103
1104         if (snd_seq_file_flags(file) & SNDRV_SEQ_LFLG_OUTPUT) {
1105
1106                 /* check if data is available in the pool */
1107                 if (!snd_seq_write_pool_allocated(client) ||
1108                     snd_seq_pool_poll_wait(client->pool, file, wait))
1109                         mask |= POLLOUT | POLLWRNORM;
1110         }
1111
1112         return mask;
1113 }
1114
1115
1116 /*-----------------------------------------------------*/
1117
1118
1119 /* SYSTEM_INFO ioctl() */
1120 static int snd_seq_ioctl_system_info(struct snd_seq_client *client, void __user *arg)
1121 {
1122         struct snd_seq_system_info info;
1123
1124         memset(&info, 0, sizeof(info));
1125         /* fill the info fields */
1126         info.queues = SNDRV_SEQ_MAX_QUEUES;
1127         info.clients = SNDRV_SEQ_MAX_CLIENTS;
1128         info.ports = 256;       /* fixed limit */
1129         info.channels = 256;    /* fixed limit */
1130         info.cur_clients = client_usage.cur;
1131         info.cur_queues = snd_seq_queue_get_cur_queues();
1132
1133         if (copy_to_user(arg, &info, sizeof(info)))
1134                 return -EFAULT;
1135         return 0;
1136 }
1137
1138
1139 /* RUNNING_MODE ioctl() */
1140 static int snd_seq_ioctl_running_mode(struct snd_seq_client *client, void __user *arg)
1141 {
1142         struct snd_seq_running_info info;
1143         struct snd_seq_client *cptr;
1144         int err = 0;
1145
1146         if (copy_from_user(&info, arg, sizeof(info)))
1147                 return -EFAULT;
1148
1149         /* requested client number */
1150         cptr = snd_seq_client_use_ptr(info.client);
1151         if (cptr == NULL)
1152                 return -ENOENT;         /* don't change !!! */
1153
1154 #ifdef SNDRV_BIG_ENDIAN
1155         if (! info.big_endian) {
1156                 err = -EINVAL;
1157                 goto __err;
1158         }
1159 #else
1160         if (info.big_endian) {
1161                 err = -EINVAL;
1162                 goto __err;
1163         }
1164
1165 #endif
1166         if (info.cpu_mode > sizeof(long)) {
1167                 err = -EINVAL;
1168                 goto __err;
1169         }
1170         cptr->convert32 = (info.cpu_mode < sizeof(long));
1171  __err:
1172         snd_seq_client_unlock(cptr);
1173         return err;
1174 }
1175
1176 /* CLIENT_INFO ioctl() */
1177 static void get_client_info(struct snd_seq_client *cptr,
1178                             struct snd_seq_client_info *info)
1179 {
1180         info->client = cptr->number;
1181
1182         /* fill the info fields */
1183         info->type = cptr->type;
1184         strcpy(info->name, cptr->name);
1185         info->filter = cptr->filter;
1186         info->event_lost = cptr->event_lost;
1187         memcpy(info->event_filter, cptr->event_filter, 32);
1188         info->num_ports = cptr->num_ports;
1189         memset(info->reserved, 0, sizeof(info->reserved));
1190 }
1191
1192 static int snd_seq_ioctl_get_client_info(struct snd_seq_client *client,
1193                                          void __user *arg)
1194 {
1195         struct snd_seq_client *cptr;
1196         struct snd_seq_client_info client_info;
1197
1198         if (copy_from_user(&client_info, arg, sizeof(client_info)))
1199                 return -EFAULT;
1200
1201         /* requested client number */
1202         cptr = snd_seq_client_use_ptr(client_info.client);
1203         if (cptr == NULL)
1204                 return -ENOENT;         /* don't change !!! */
1205
1206         get_client_info(cptr, &client_info);
1207         snd_seq_client_unlock(cptr);
1208
1209         if (copy_to_user(arg, &client_info, sizeof(client_info)))
1210                 return -EFAULT;
1211         return 0;
1212 }
1213
1214
1215 /* CLIENT_INFO ioctl() */
1216 static int snd_seq_ioctl_set_client_info(struct snd_seq_client *client,
1217                                          void __user *arg)
1218 {
1219         struct snd_seq_client_info client_info;
1220
1221         if (copy_from_user(&client_info, arg, sizeof(client_info)))
1222                 return -EFAULT;
1223
1224         /* it is not allowed to set the info fields for an another client */
1225         if (client->number != client_info.client)
1226                 return -EPERM;
1227         /* also client type must be set now */
1228         if (client->type != client_info.type)
1229                 return -EINVAL;
1230
1231         /* fill the info fields */
1232         if (client_info.name[0])
1233                 strlcpy(client->name, client_info.name, sizeof(client->name));
1234
1235         client->filter = client_info.filter;
1236         client->event_lost = client_info.event_lost;
1237         memcpy(client->event_filter, client_info.event_filter, 32);
1238
1239         return 0;
1240 }
1241
1242
1243 /* 
1244  * CREATE PORT ioctl() 
1245  */
1246 static int snd_seq_ioctl_create_port(struct snd_seq_client *client,
1247                                      void __user *arg)
1248 {
1249         struct snd_seq_client_port *port;
1250         struct snd_seq_port_info info;
1251         struct snd_seq_port_callback *callback;
1252         int port_idx;
1253
1254         if (copy_from_user(&info, arg, sizeof(info)))
1255                 return -EFAULT;
1256
1257         /* it is not allowed to create the port for an another client */
1258         if (info.addr.client != client->number)
1259                 return -EPERM;
1260
1261         port = snd_seq_create_port(client, (info.flags & SNDRV_SEQ_PORT_FLG_GIVEN_PORT) ? info.addr.port : -1);
1262         if (port == NULL)
1263                 return -ENOMEM;
1264
1265         if (client->type == USER_CLIENT && info.kernel) {
1266                 port_idx = port->addr.port;
1267                 snd_seq_port_unlock(port);
1268                 snd_seq_delete_port(client, port_idx);
1269                 return -EINVAL;
1270         }
1271         if (client->type == KERNEL_CLIENT) {
1272                 if ((callback = info.kernel) != NULL) {
1273                         if (callback->owner)
1274                                 port->owner = callback->owner;
1275                         port->private_data = callback->private_data;
1276                         port->private_free = callback->private_free;
1277                         port->callback_all = callback->callback_all;
1278                         port->event_input = callback->event_input;
1279                         port->c_src.open = callback->subscribe;
1280                         port->c_src.close = callback->unsubscribe;
1281                         port->c_dest.open = callback->use;
1282                         port->c_dest.close = callback->unuse;
1283                 }
1284         }
1285
1286         info.addr = port->addr;
1287
1288         snd_seq_set_port_info(port, &info);
1289         snd_seq_system_client_ev_port_start(port->addr.client, port->addr.port);
1290         snd_seq_port_unlock(port);
1291
1292         if (copy_to_user(arg, &info, sizeof(info)))
1293                 return -EFAULT;
1294
1295         return 0;
1296 }
1297
1298 /* 
1299  * DELETE PORT ioctl() 
1300  */
1301 static int snd_seq_ioctl_delete_port(struct snd_seq_client *client,
1302                                      void __user *arg)
1303 {
1304         struct snd_seq_port_info info;
1305         int err;
1306
1307         /* set passed parameters */
1308         if (copy_from_user(&info, arg, sizeof(info)))
1309                 return -EFAULT;
1310         
1311         /* it is not allowed to remove the port for an another client */
1312         if (info.addr.client != client->number)
1313                 return -EPERM;
1314
1315         err = snd_seq_delete_port(client, info.addr.port);
1316         if (err >= 0)
1317                 snd_seq_system_client_ev_port_exit(client->number, info.addr.port);
1318         return err;
1319 }
1320
1321
1322 /* 
1323  * GET_PORT_INFO ioctl() (on any client) 
1324  */
1325 static int snd_seq_ioctl_get_port_info(struct snd_seq_client *client,
1326                                        void __user *arg)
1327 {
1328         struct snd_seq_client *cptr;
1329         struct snd_seq_client_port *port;
1330         struct snd_seq_port_info info;
1331
1332         if (copy_from_user(&info, arg, sizeof(info)))
1333                 return -EFAULT;
1334         cptr = snd_seq_client_use_ptr(info.addr.client);
1335         if (cptr == NULL)
1336                 return -ENXIO;
1337
1338         port = snd_seq_port_use_ptr(cptr, info.addr.port);
1339         if (port == NULL) {
1340                 snd_seq_client_unlock(cptr);
1341                 return -ENOENT;                 /* don't change */
1342         }
1343
1344         /* get port info */
1345         snd_seq_get_port_info(port, &info);
1346         snd_seq_port_unlock(port);
1347         snd_seq_client_unlock(cptr);
1348
1349         if (copy_to_user(arg, &info, sizeof(info)))
1350                 return -EFAULT;
1351         return 0;
1352 }
1353
1354
1355 /* 
1356  * SET_PORT_INFO ioctl() (only ports on this/own client) 
1357  */
1358 static int snd_seq_ioctl_set_port_info(struct snd_seq_client *client,
1359                                        void __user *arg)
1360 {
1361         struct snd_seq_client_port *port;
1362         struct snd_seq_port_info info;
1363
1364         if (copy_from_user(&info, arg, sizeof(info)))
1365                 return -EFAULT;
1366
1367         if (info.addr.client != client->number) /* only set our own ports ! */
1368                 return -EPERM;
1369         port = snd_seq_port_use_ptr(client, info.addr.port);
1370         if (port) {
1371                 snd_seq_set_port_info(port, &info);
1372                 snd_seq_port_unlock(port);
1373         }
1374         return 0;
1375 }
1376
1377
1378 /*
1379  * port subscription (connection)
1380  */
1381 #define PERM_RD         (SNDRV_SEQ_PORT_CAP_READ|SNDRV_SEQ_PORT_CAP_SUBS_READ)
1382 #define PERM_WR         (SNDRV_SEQ_PORT_CAP_WRITE|SNDRV_SEQ_PORT_CAP_SUBS_WRITE)
1383
1384 static int check_subscription_permission(struct snd_seq_client *client,
1385                                          struct snd_seq_client_port *sport,
1386                                          struct snd_seq_client_port *dport,
1387                                          struct snd_seq_port_subscribe *subs)
1388 {
1389         if (client->number != subs->sender.client &&
1390             client->number != subs->dest.client) {
1391                 /* connection by third client - check export permission */
1392                 if (check_port_perm(sport, SNDRV_SEQ_PORT_CAP_NO_EXPORT))
1393                         return -EPERM;
1394                 if (check_port_perm(dport, SNDRV_SEQ_PORT_CAP_NO_EXPORT))
1395                         return -EPERM;
1396         }
1397
1398         /* check read permission */
1399         /* if sender or receiver is the subscribing client itself,
1400          * no permission check is necessary
1401          */
1402         if (client->number != subs->sender.client) {
1403                 if (! check_port_perm(sport, PERM_RD))
1404                         return -EPERM;
1405         }
1406         /* check write permission */
1407         if (client->number != subs->dest.client) {
1408                 if (! check_port_perm(dport, PERM_WR))
1409                         return -EPERM;
1410         }
1411         return 0;
1412 }
1413
1414 /*
1415  * send an subscription notify event to user client:
1416  * client must be user client.
1417  */
1418 int snd_seq_client_notify_subscription(int client, int port,
1419                                        struct snd_seq_port_subscribe *info,
1420                                        int evtype)
1421 {
1422         struct snd_seq_event event;
1423
1424         memset(&event, 0, sizeof(event));
1425         event.type = evtype;
1426         event.data.connect.dest = info->dest;
1427         event.data.connect.sender = info->sender;
1428
1429         return snd_seq_system_notify(client, port, &event);  /* non-atomic */
1430 }
1431
1432
1433 /* 
1434  * add to port's subscription list IOCTL interface 
1435  */
1436 static int snd_seq_ioctl_subscribe_port(struct snd_seq_client *client,
1437                                         void __user *arg)
1438 {
1439         int result = -EINVAL;
1440         struct snd_seq_client *receiver = NULL, *sender = NULL;
1441         struct snd_seq_client_port *sport = NULL, *dport = NULL;
1442         struct snd_seq_port_subscribe subs;
1443
1444         if (copy_from_user(&subs, arg, sizeof(subs)))
1445                 return -EFAULT;
1446
1447         if ((receiver = snd_seq_client_use_ptr(subs.dest.client)) == NULL)
1448                 goto __end;
1449         if ((sender = snd_seq_client_use_ptr(subs.sender.client)) == NULL)
1450                 goto __end;
1451         if ((sport = snd_seq_port_use_ptr(sender, subs.sender.port)) == NULL)
1452                 goto __end;
1453         if ((dport = snd_seq_port_use_ptr(receiver, subs.dest.port)) == NULL)
1454                 goto __end;
1455
1456         result = check_subscription_permission(client, sport, dport, &subs);
1457         if (result < 0)
1458                 goto __end;
1459
1460         /* connect them */
1461         result = snd_seq_port_connect(client, sender, sport, receiver, dport, &subs);
1462         if (! result) /* broadcast announce */
1463                 snd_seq_client_notify_subscription(SNDRV_SEQ_ADDRESS_SUBSCRIBERS, 0,
1464                                                    &subs, SNDRV_SEQ_EVENT_PORT_SUBSCRIBED);
1465       __end:
1466         if (sport)
1467                 snd_seq_port_unlock(sport);
1468         if (dport)
1469                 snd_seq_port_unlock(dport);
1470         if (sender)
1471                 snd_seq_client_unlock(sender);
1472         if (receiver)
1473                 snd_seq_client_unlock(receiver);
1474         return result;
1475 }
1476
1477
1478 /* 
1479  * remove from port's subscription list 
1480  */
1481 static int snd_seq_ioctl_unsubscribe_port(struct snd_seq_client *client,
1482                                           void __user *arg)
1483 {
1484         int result = -ENXIO;
1485         struct snd_seq_client *receiver = NULL, *sender = NULL;
1486         struct snd_seq_client_port *sport = NULL, *dport = NULL;
1487         struct snd_seq_port_subscribe subs;
1488
1489         if (copy_from_user(&subs, arg, sizeof(subs)))
1490                 return -EFAULT;
1491
1492         if ((receiver = snd_seq_client_use_ptr(subs.dest.client)) == NULL)
1493                 goto __end;
1494         if ((sender = snd_seq_client_use_ptr(subs.sender.client)) == NULL)
1495                 goto __end;
1496         if ((sport = snd_seq_port_use_ptr(sender, subs.sender.port)) == NULL)
1497                 goto __end;
1498         if ((dport = snd_seq_port_use_ptr(receiver, subs.dest.port)) == NULL)
1499                 goto __end;
1500
1501         result = check_subscription_permission(client, sport, dport, &subs);
1502         if (result < 0)
1503                 goto __end;
1504
1505         result = snd_seq_port_disconnect(client, sender, sport, receiver, dport, &subs);
1506         if (! result) /* broadcast announce */
1507                 snd_seq_client_notify_subscription(SNDRV_SEQ_ADDRESS_SUBSCRIBERS, 0,
1508                                                    &subs, SNDRV_SEQ_EVENT_PORT_UNSUBSCRIBED);
1509       __end:
1510         if (sport)
1511                 snd_seq_port_unlock(sport);
1512         if (dport)
1513                 snd_seq_port_unlock(dport);
1514         if (sender)
1515                 snd_seq_client_unlock(sender);
1516         if (receiver)
1517                 snd_seq_client_unlock(receiver);
1518         return result;
1519 }
1520
1521
1522 /* CREATE_QUEUE ioctl() */
1523 static int snd_seq_ioctl_create_queue(struct snd_seq_client *client,
1524                                       void __user *arg)
1525 {
1526         struct snd_seq_queue_info info;
1527         int result;
1528         struct snd_seq_queue *q;
1529
1530         if (copy_from_user(&info, arg, sizeof(info)))
1531                 return -EFAULT;
1532
1533         result = snd_seq_queue_alloc(client->number, info.locked, info.flags);
1534         if (result < 0)
1535                 return result;
1536
1537         q = queueptr(result);
1538         if (q == NULL)
1539                 return -EINVAL;
1540
1541         info.queue = q->queue;
1542         info.locked = q->locked;
1543         info.owner = q->owner;
1544
1545         /* set queue name */
1546         if (! info.name[0])
1547                 snprintf(info.name, sizeof(info.name), "Queue-%d", q->queue);
1548         strlcpy(q->name, info.name, sizeof(q->name));
1549         queuefree(q);
1550
1551         if (copy_to_user(arg, &info, sizeof(info)))
1552                 return -EFAULT;
1553
1554         return 0;
1555 }
1556
1557 /* DELETE_QUEUE ioctl() */
1558 static int snd_seq_ioctl_delete_queue(struct snd_seq_client *client,
1559                                       void __user *arg)
1560 {
1561         struct snd_seq_queue_info info;
1562
1563         if (copy_from_user(&info, arg, sizeof(info)))
1564                 return -EFAULT;
1565
1566         return snd_seq_queue_delete(client->number, info.queue);
1567 }
1568
1569 /* GET_QUEUE_INFO ioctl() */
1570 static int snd_seq_ioctl_get_queue_info(struct snd_seq_client *client,
1571                                         void __user *arg)
1572 {
1573         struct snd_seq_queue_info info;
1574         struct snd_seq_queue *q;
1575
1576         if (copy_from_user(&info, arg, sizeof(info)))
1577                 return -EFAULT;
1578
1579         q = queueptr(info.queue);
1580         if (q == NULL)
1581                 return -EINVAL;
1582
1583         memset(&info, 0, sizeof(info));
1584         info.queue = q->queue;
1585         info.owner = q->owner;
1586         info.locked = q->locked;
1587         strlcpy(info.name, q->name, sizeof(info.name));
1588         queuefree(q);
1589
1590         if (copy_to_user(arg, &info, sizeof(info)))
1591                 return -EFAULT;
1592
1593         return 0;
1594 }
1595
1596 /* SET_QUEUE_INFO ioctl() */
1597 static int snd_seq_ioctl_set_queue_info(struct snd_seq_client *client,
1598                                         void __user *arg)
1599 {
1600         struct snd_seq_queue_info info;
1601         struct snd_seq_queue *q;
1602
1603         if (copy_from_user(&info, arg, sizeof(info)))
1604                 return -EFAULT;
1605
1606         if (info.owner != client->number)
1607                 return -EINVAL;
1608
1609         /* change owner/locked permission */
1610         if (snd_seq_queue_check_access(info.queue, client->number)) {
1611                 if (snd_seq_queue_set_owner(info.queue, client->number, info.locked) < 0)
1612                         return -EPERM;
1613                 if (info.locked)
1614                         snd_seq_queue_use(info.queue, client->number, 1);
1615         } else {
1616                 return -EPERM;
1617         }       
1618
1619         q = queueptr(info.queue);
1620         if (! q)
1621                 return -EINVAL;
1622         if (q->owner != client->number) {
1623                 queuefree(q);
1624                 return -EPERM;
1625         }
1626         strlcpy(q->name, info.name, sizeof(q->name));
1627         queuefree(q);
1628
1629         return 0;
1630 }
1631
1632 /* GET_NAMED_QUEUE ioctl() */
1633 static int snd_seq_ioctl_get_named_queue(struct snd_seq_client *client, void __user *arg)
1634 {
1635         struct snd_seq_queue_info info;
1636         struct snd_seq_queue *q;
1637
1638         if (copy_from_user(&info, arg, sizeof(info)))
1639                 return -EFAULT;
1640
1641         q = snd_seq_queue_find_name(info.name);
1642         if (q == NULL)
1643                 return -EINVAL;
1644         info.queue = q->queue;
1645         info.owner = q->owner;
1646         info.locked = q->locked;
1647         queuefree(q);
1648
1649         if (copy_to_user(arg, &info, sizeof(info)))
1650                 return -EFAULT;
1651
1652         return 0;
1653 }
1654
1655 /* GET_QUEUE_STATUS ioctl() */
1656 static int snd_seq_ioctl_get_queue_status(struct snd_seq_client *client,
1657                                           void __user *arg)
1658 {
1659         struct snd_seq_queue_status status;
1660         struct snd_seq_queue *queue;
1661         struct snd_seq_timer *tmr;
1662
1663         if (copy_from_user(&status, arg, sizeof(status)))
1664                 return -EFAULT;
1665
1666         queue = queueptr(status.queue);
1667         if (queue == NULL)
1668                 return -EINVAL;
1669         memset(&status, 0, sizeof(status));
1670         status.queue = queue->queue;
1671         
1672         tmr = queue->timer;
1673         status.events = queue->tickq->cells + queue->timeq->cells;
1674
1675         status.time = snd_seq_timer_get_cur_time(tmr);
1676         status.tick = snd_seq_timer_get_cur_tick(tmr);
1677
1678         status.running = tmr->running;
1679
1680         status.flags = queue->flags;
1681         queuefree(queue);
1682
1683         if (copy_to_user(arg, &status, sizeof(status)))
1684                 return -EFAULT;
1685         return 0;
1686 }
1687
1688
1689 /* GET_QUEUE_TEMPO ioctl() */
1690 static int snd_seq_ioctl_get_queue_tempo(struct snd_seq_client *client,
1691                                          void __user *arg)
1692 {
1693         struct snd_seq_queue_tempo tempo;
1694         struct snd_seq_queue *queue;
1695         struct snd_seq_timer *tmr;
1696
1697         if (copy_from_user(&tempo, arg, sizeof(tempo)))
1698                 return -EFAULT;
1699
1700         queue = queueptr(tempo.queue);
1701         if (queue == NULL)
1702                 return -EINVAL;
1703         memset(&tempo, 0, sizeof(tempo));
1704         tempo.queue = queue->queue;
1705         
1706         tmr = queue->timer;
1707
1708         tempo.tempo = tmr->tempo;
1709         tempo.ppq = tmr->ppq;
1710         tempo.skew_value = tmr->skew;
1711         tempo.skew_base = tmr->skew_base;
1712         queuefree(queue);
1713
1714         if (copy_to_user(arg, &tempo, sizeof(tempo)))
1715                 return -EFAULT;
1716         return 0;
1717 }
1718
1719
1720 /* SET_QUEUE_TEMPO ioctl() */
1721 int snd_seq_set_queue_tempo(int client, struct snd_seq_queue_tempo *tempo)
1722 {
1723         if (!snd_seq_queue_check_access(tempo->queue, client))
1724                 return -EPERM;
1725         return snd_seq_queue_timer_set_tempo(tempo->queue, client, tempo);
1726 }
1727
1728 EXPORT_SYMBOL(snd_seq_set_queue_tempo);
1729
1730 static int snd_seq_ioctl_set_queue_tempo(struct snd_seq_client *client,
1731                                          void __user *arg)
1732 {
1733         int result;
1734         struct snd_seq_queue_tempo tempo;
1735
1736         if (copy_from_user(&tempo, arg, sizeof(tempo)))
1737                 return -EFAULT;
1738
1739         result = snd_seq_set_queue_tempo(client->number, &tempo);
1740         return result < 0 ? result : 0;
1741 }
1742
1743
1744 /* GET_QUEUE_TIMER ioctl() */
1745 static int snd_seq_ioctl_get_queue_timer(struct snd_seq_client *client,
1746                                          void __user *arg)
1747 {
1748         struct snd_seq_queue_timer timer;
1749         struct snd_seq_queue *queue;
1750         struct snd_seq_timer *tmr;
1751
1752         if (copy_from_user(&timer, arg, sizeof(timer)))
1753                 return -EFAULT;
1754
1755         queue = queueptr(timer.queue);
1756         if (queue == NULL)
1757                 return -EINVAL;
1758
1759         if (mutex_lock_interruptible(&queue->timer_mutex)) {
1760                 queuefree(queue);
1761                 return -ERESTARTSYS;
1762         }
1763         tmr = queue->timer;
1764         memset(&timer, 0, sizeof(timer));
1765         timer.queue = queue->queue;
1766
1767         timer.type = tmr->type;
1768         if (tmr->type == SNDRV_SEQ_TIMER_ALSA) {
1769                 timer.u.alsa.id = tmr->alsa_id;
1770                 timer.u.alsa.resolution = tmr->preferred_resolution;
1771         }
1772         mutex_unlock(&queue->timer_mutex);
1773         queuefree(queue);
1774         
1775         if (copy_to_user(arg, &timer, sizeof(timer)))
1776                 return -EFAULT;
1777         return 0;
1778 }
1779
1780
1781 /* SET_QUEUE_TIMER ioctl() */
1782 static int snd_seq_ioctl_set_queue_timer(struct snd_seq_client *client,
1783                                          void __user *arg)
1784 {
1785         int result = 0;
1786         struct snd_seq_queue_timer timer;
1787
1788         if (copy_from_user(&timer, arg, sizeof(timer)))
1789                 return -EFAULT;
1790
1791         if (timer.type != SNDRV_SEQ_TIMER_ALSA)
1792                 return -EINVAL;
1793
1794         if (snd_seq_queue_check_access(timer.queue, client->number)) {
1795                 struct snd_seq_queue *q;
1796                 struct snd_seq_timer *tmr;
1797
1798                 q = queueptr(timer.queue);
1799                 if (q == NULL)
1800                         return -ENXIO;
1801                 if (mutex_lock_interruptible(&q->timer_mutex)) {
1802                         queuefree(q);
1803                         return -ERESTARTSYS;
1804                 }
1805                 tmr = q->timer;
1806                 snd_seq_queue_timer_close(timer.queue);
1807                 tmr->type = timer.type;
1808                 if (tmr->type == SNDRV_SEQ_TIMER_ALSA) {
1809                         tmr->alsa_id = timer.u.alsa.id;
1810                         tmr->preferred_resolution = timer.u.alsa.resolution;
1811                 }
1812                 result = snd_seq_queue_timer_open(timer.queue);
1813                 mutex_unlock(&q->timer_mutex);
1814                 queuefree(q);
1815         } else {
1816                 return -EPERM;
1817         }       
1818
1819         return result;
1820 }
1821
1822
1823 /* GET_QUEUE_CLIENT ioctl() */
1824 static int snd_seq_ioctl_get_queue_client(struct snd_seq_client *client,
1825                                           void __user *arg)
1826 {
1827         struct snd_seq_queue_client info;
1828         int used;
1829
1830         if (copy_from_user(&info, arg, sizeof(info)))
1831                 return -EFAULT;
1832
1833         used = snd_seq_queue_is_used(info.queue, client->number);
1834         if (used < 0)
1835                 return -EINVAL;
1836         info.used = used;
1837         info.client = client->number;
1838
1839         if (copy_to_user(arg, &info, sizeof(info)))
1840                 return -EFAULT;
1841         return 0;
1842 }
1843
1844
1845 /* SET_QUEUE_CLIENT ioctl() */
1846 static int snd_seq_ioctl_set_queue_client(struct snd_seq_client *client,
1847                                           void __user *arg)
1848 {
1849         int err;
1850         struct snd_seq_queue_client info;
1851
1852         if (copy_from_user(&info, arg, sizeof(info)))
1853                 return -EFAULT;
1854
1855         if (info.used >= 0) {
1856                 err = snd_seq_queue_use(info.queue, client->number, info.used);
1857                 if (err < 0)
1858                         return err;
1859         }
1860
1861         return snd_seq_ioctl_get_queue_client(client, arg);
1862 }
1863
1864
1865 /* GET_CLIENT_POOL ioctl() */
1866 static int snd_seq_ioctl_get_client_pool(struct snd_seq_client *client,
1867                                          void __user *arg)
1868 {
1869         struct snd_seq_client_pool info;
1870         struct snd_seq_client *cptr;
1871
1872         if (copy_from_user(&info, arg, sizeof(info)))
1873                 return -EFAULT;
1874
1875         cptr = snd_seq_client_use_ptr(info.client);
1876         if (cptr == NULL)
1877                 return -ENOENT;
1878         memset(&info, 0, sizeof(info));
1879         info.output_pool = cptr->pool->size;
1880         info.output_room = cptr->pool->room;
1881         info.output_free = info.output_pool;
1882         info.output_free = snd_seq_unused_cells(cptr->pool);
1883         if (cptr->type == USER_CLIENT) {
1884                 info.input_pool = cptr->data.user.fifo_pool_size;
1885                 info.input_free = info.input_pool;
1886                 if (cptr->data.user.fifo)
1887                         info.input_free = snd_seq_unused_cells(cptr->data.user.fifo->pool);
1888         } else {
1889                 info.input_pool = 0;
1890                 info.input_free = 0;
1891         }
1892         snd_seq_client_unlock(cptr);
1893         
1894         if (copy_to_user(arg, &info, sizeof(info)))
1895                 return -EFAULT;
1896         return 0;
1897 }
1898
1899 /* SET_CLIENT_POOL ioctl() */
1900 static int snd_seq_ioctl_set_client_pool(struct snd_seq_client *client,
1901                                          void __user *arg)
1902 {
1903         struct snd_seq_client_pool info;
1904         int rc;
1905
1906         if (copy_from_user(&info, arg, sizeof(info)))
1907                 return -EFAULT;
1908
1909         if (client->number != info.client)
1910                 return -EINVAL; /* can't change other clients */
1911
1912         if (info.output_pool >= 1 && info.output_pool <= SNDRV_SEQ_MAX_EVENTS &&
1913             (! snd_seq_write_pool_allocated(client) ||
1914              info.output_pool != client->pool->size)) {
1915                 if (snd_seq_write_pool_allocated(client)) {
1916                         /* remove all existing cells */
1917                         snd_seq_pool_mark_closing(client->pool);
1918                         snd_seq_queue_client_leave_cells(client->number);
1919                         snd_seq_pool_done(client->pool);
1920                 }
1921                 client->pool->size = info.output_pool;
1922                 rc = snd_seq_pool_init(client->pool);
1923                 if (rc < 0)
1924                         return rc;
1925         }
1926         if (client->type == USER_CLIENT && client->data.user.fifo != NULL &&
1927             info.input_pool >= 1 &&
1928             info.input_pool <= SNDRV_SEQ_MAX_CLIENT_EVENTS &&
1929             info.input_pool != client->data.user.fifo_pool_size) {
1930                 /* change pool size */
1931                 rc = snd_seq_fifo_resize(client->data.user.fifo, info.input_pool);
1932                 if (rc < 0)
1933                         return rc;
1934                 client->data.user.fifo_pool_size = info.input_pool;
1935         }
1936         if (info.output_room >= 1 &&
1937             info.output_room <= client->pool->size) {
1938                 client->pool->room  = info.output_room;
1939         }
1940
1941         return snd_seq_ioctl_get_client_pool(client, arg);
1942 }
1943
1944
1945 /* REMOVE_EVENTS ioctl() */
1946 static int snd_seq_ioctl_remove_events(struct snd_seq_client *client,
1947                                        void __user *arg)
1948 {
1949         struct snd_seq_remove_events info;
1950
1951         if (copy_from_user(&info, arg, sizeof(info)))
1952                 return -EFAULT;
1953
1954         /*
1955          * Input mostly not implemented XXX.
1956          */
1957         if (info.remove_mode & SNDRV_SEQ_REMOVE_INPUT) {
1958                 /*
1959                  * No restrictions so for a user client we can clear
1960                  * the whole fifo
1961                  */
1962                 if (client->type == USER_CLIENT && client->data.user.fifo)
1963                         snd_seq_fifo_clear(client->data.user.fifo);
1964         }
1965
1966         if (info.remove_mode & SNDRV_SEQ_REMOVE_OUTPUT)
1967                 snd_seq_queue_remove_cells(client->number, &info);
1968
1969         return 0;
1970 }
1971
1972
1973 /*
1974  * get subscription info
1975  */
1976 static int snd_seq_ioctl_get_subscription(struct snd_seq_client *client,
1977                                           void __user *arg)
1978 {
1979         int result;
1980         struct snd_seq_client *sender = NULL;
1981         struct snd_seq_client_port *sport = NULL;
1982         struct snd_seq_port_subscribe subs;
1983         struct snd_seq_subscribers *p;
1984
1985         if (copy_from_user(&subs, arg, sizeof(subs)))
1986                 return -EFAULT;
1987
1988         result = -EINVAL;
1989         if ((sender = snd_seq_client_use_ptr(subs.sender.client)) == NULL)
1990                 goto __end;
1991         if ((sport = snd_seq_port_use_ptr(sender, subs.sender.port)) == NULL)
1992                 goto __end;
1993         p = snd_seq_port_get_subscription(&sport->c_src, &subs.dest);
1994         if (p) {
1995                 result = 0;
1996                 subs = p->info;
1997         } else
1998                 result = -ENOENT;
1999
2000       __end:
2001         if (sport)
2002                 snd_seq_port_unlock(sport);
2003         if (sender)
2004                 snd_seq_client_unlock(sender);
2005         if (result >= 0) {
2006                 if (copy_to_user(arg, &subs, sizeof(subs)))
2007                         return -EFAULT;
2008         }
2009         return result;
2010 }
2011
2012
2013 /*
2014  * get subscription info - check only its presence
2015  */
2016 static int snd_seq_ioctl_query_subs(struct snd_seq_client *client,
2017                                     void __user *arg)
2018 {
2019         int result = -ENXIO;
2020         struct snd_seq_client *cptr = NULL;
2021         struct snd_seq_client_port *port = NULL;
2022         struct snd_seq_query_subs subs;
2023         struct snd_seq_port_subs_info *group;
2024         struct list_head *p;
2025         int i;
2026
2027         if (copy_from_user(&subs, arg, sizeof(subs)))
2028                 return -EFAULT;
2029
2030         if ((cptr = snd_seq_client_use_ptr(subs.root.client)) == NULL)
2031                 goto __end;
2032         if ((port = snd_seq_port_use_ptr(cptr, subs.root.port)) == NULL)
2033                 goto __end;
2034
2035         switch (subs.type) {
2036         case SNDRV_SEQ_QUERY_SUBS_READ:
2037                 group = &port->c_src;
2038                 break;
2039         case SNDRV_SEQ_QUERY_SUBS_WRITE:
2040                 group = &port->c_dest;
2041                 break;
2042         default:
2043                 goto __end;
2044         }
2045
2046         down_read(&group->list_mutex);
2047         /* search for the subscriber */
2048         subs.num_subs = group->count;
2049         i = 0;
2050         result = -ENOENT;
2051         list_for_each(p, &group->list_head) {
2052                 if (i++ == subs.index) {
2053                         /* found! */
2054                         struct snd_seq_subscribers *s;
2055                         if (subs.type == SNDRV_SEQ_QUERY_SUBS_READ) {
2056                                 s = list_entry(p, struct snd_seq_subscribers, src_list);
2057                                 subs.addr = s->info.dest;
2058                         } else {
2059                                 s = list_entry(p, struct snd_seq_subscribers, dest_list);
2060                                 subs.addr = s->info.sender;
2061                         }
2062                         subs.flags = s->info.flags;
2063                         subs.queue = s->info.queue;
2064                         result = 0;
2065                         break;
2066                 }
2067         }
2068         up_read(&group->list_mutex);
2069
2070       __end:
2071         if (port)
2072                 snd_seq_port_unlock(port);
2073         if (cptr)
2074                 snd_seq_client_unlock(cptr);
2075         if (result >= 0) {
2076                 if (copy_to_user(arg, &subs, sizeof(subs)))
2077                         return -EFAULT;
2078         }
2079         return result;
2080 }
2081
2082
2083 /*
2084  * query next client
2085  */
2086 static int snd_seq_ioctl_query_next_client(struct snd_seq_client *client,
2087                                            void __user *arg)
2088 {
2089         struct snd_seq_client *cptr = NULL;
2090         struct snd_seq_client_info info;
2091
2092         if (copy_from_user(&info, arg, sizeof(info)))
2093                 return -EFAULT;
2094
2095         /* search for next client */
2096         info.client++;
2097         if (info.client < 0)
2098                 info.client = 0;
2099         for (; info.client < SNDRV_SEQ_MAX_CLIENTS; info.client++) {
2100                 cptr = snd_seq_client_use_ptr(info.client);
2101                 if (cptr)
2102                         break; /* found */
2103         }
2104         if (cptr == NULL)
2105                 return -ENOENT;
2106
2107         get_client_info(cptr, &info);
2108         snd_seq_client_unlock(cptr);
2109
2110         if (copy_to_user(arg, &info, sizeof(info)))
2111                 return -EFAULT;
2112         return 0;
2113 }
2114
2115 /* 
2116  * query next port
2117  */
2118 static int snd_seq_ioctl_query_next_port(struct snd_seq_client *client,
2119                                          void __user *arg)
2120 {
2121         struct snd_seq_client *cptr;
2122         struct snd_seq_client_port *port = NULL;
2123         struct snd_seq_port_info info;
2124
2125         if (copy_from_user(&info, arg, sizeof(info)))
2126                 return -EFAULT;
2127         cptr = snd_seq_client_use_ptr(info.addr.client);
2128         if (cptr == NULL)
2129                 return -ENXIO;
2130
2131         /* search for next port */
2132         info.addr.port++;
2133         port = snd_seq_port_query_nearest(cptr, &info);
2134         if (port == NULL) {
2135                 snd_seq_client_unlock(cptr);
2136                 return -ENOENT;
2137         }
2138
2139         /* get port info */
2140         info.addr = port->addr;
2141         snd_seq_get_port_info(port, &info);
2142         snd_seq_port_unlock(port);
2143         snd_seq_client_unlock(cptr);
2144
2145         if (copy_to_user(arg, &info, sizeof(info)))
2146                 return -EFAULT;
2147         return 0;
2148 }
2149
2150 /* -------------------------------------------------------- */
2151
2152 static struct seq_ioctl_table {
2153         unsigned int cmd;
2154         int (*func)(struct snd_seq_client *client, void __user * arg);
2155 } ioctl_tables[] = {
2156         { SNDRV_SEQ_IOCTL_SYSTEM_INFO, snd_seq_ioctl_system_info },
2157         { SNDRV_SEQ_IOCTL_RUNNING_MODE, snd_seq_ioctl_running_mode },
2158         { SNDRV_SEQ_IOCTL_GET_CLIENT_INFO, snd_seq_ioctl_get_client_info },
2159         { SNDRV_SEQ_IOCTL_SET_CLIENT_INFO, snd_seq_ioctl_set_client_info },
2160         { SNDRV_SEQ_IOCTL_CREATE_PORT, snd_seq_ioctl_create_port },
2161         { SNDRV_SEQ_IOCTL_DELETE_PORT, snd_seq_ioctl_delete_port },
2162         { SNDRV_SEQ_IOCTL_GET_PORT_INFO, snd_seq_ioctl_get_port_info },
2163         { SNDRV_SEQ_IOCTL_SET_PORT_INFO, snd_seq_ioctl_set_port_info },
2164         { SNDRV_SEQ_IOCTL_SUBSCRIBE_PORT, snd_seq_ioctl_subscribe_port },
2165         { SNDRV_SEQ_IOCTL_UNSUBSCRIBE_PORT, snd_seq_ioctl_unsubscribe_port },
2166         { SNDRV_SEQ_IOCTL_CREATE_QUEUE, snd_seq_ioctl_create_queue },
2167         { SNDRV_SEQ_IOCTL_DELETE_QUEUE, snd_seq_ioctl_delete_queue },
2168         { SNDRV_SEQ_IOCTL_GET_QUEUE_INFO, snd_seq_ioctl_get_queue_info },
2169         { SNDRV_SEQ_IOCTL_SET_QUEUE_INFO, snd_seq_ioctl_set_queue_info },
2170         { SNDRV_SEQ_IOCTL_GET_NAMED_QUEUE, snd_seq_ioctl_get_named_queue },
2171         { SNDRV_SEQ_IOCTL_GET_QUEUE_STATUS, snd_seq_ioctl_get_queue_status },
2172         { SNDRV_SEQ_IOCTL_GET_QUEUE_TEMPO, snd_seq_ioctl_get_queue_tempo },
2173         { SNDRV_SEQ_IOCTL_SET_QUEUE_TEMPO, snd_seq_ioctl_set_queue_tempo },
2174         { SNDRV_SEQ_IOCTL_GET_QUEUE_TIMER, snd_seq_ioctl_get_queue_timer },
2175         { SNDRV_SEQ_IOCTL_SET_QUEUE_TIMER, snd_seq_ioctl_set_queue_timer },
2176         { SNDRV_SEQ_IOCTL_GET_QUEUE_CLIENT, snd_seq_ioctl_get_queue_client },
2177         { SNDRV_SEQ_IOCTL_SET_QUEUE_CLIENT, snd_seq_ioctl_set_queue_client },
2178         { SNDRV_SEQ_IOCTL_GET_CLIENT_POOL, snd_seq_ioctl_get_client_pool },
2179         { SNDRV_SEQ_IOCTL_SET_CLIENT_POOL, snd_seq_ioctl_set_client_pool },
2180         { SNDRV_SEQ_IOCTL_GET_SUBSCRIPTION, snd_seq_ioctl_get_subscription },
2181         { SNDRV_SEQ_IOCTL_QUERY_NEXT_CLIENT, snd_seq_ioctl_query_next_client },
2182         { SNDRV_SEQ_IOCTL_QUERY_NEXT_PORT, snd_seq_ioctl_query_next_port },
2183         { SNDRV_SEQ_IOCTL_REMOVE_EVENTS, snd_seq_ioctl_remove_events },
2184         { SNDRV_SEQ_IOCTL_QUERY_SUBS, snd_seq_ioctl_query_subs },
2185         { 0, NULL },
2186 };
2187
2188 static int snd_seq_do_ioctl(struct snd_seq_client *client, unsigned int cmd,
2189                             void __user *arg)
2190 {
2191         struct seq_ioctl_table *p;
2192
2193         switch (cmd) {
2194         case SNDRV_SEQ_IOCTL_PVERSION:
2195                 /* return sequencer version number */
2196                 return put_user(SNDRV_SEQ_VERSION, (int __user *)arg) ? -EFAULT : 0;
2197         case SNDRV_SEQ_IOCTL_CLIENT_ID:
2198                 /* return the id of this client */
2199                 return put_user(client->number, (int __user *)arg) ? -EFAULT : 0;
2200         }
2201
2202         if (! arg)
2203                 return -EFAULT;
2204         for (p = ioctl_tables; p->cmd; p++) {
2205                 if (p->cmd == cmd)
2206                         return p->func(client, arg);
2207         }
2208         snd_printd("seq unknown ioctl() 0x%x (type='%c', number=0x%02x)\n",
2209                    cmd, _IOC_TYPE(cmd), _IOC_NR(cmd));
2210         return -ENOTTY;
2211 }
2212
2213
2214 static long snd_seq_ioctl(struct file *file, unsigned int cmd, unsigned long arg)
2215 {
2216         struct snd_seq_client *client = file->private_data;
2217         long ret;
2218
2219         if (snd_BUG_ON(!client))
2220                 return -ENXIO;
2221                 
2222         mutex_lock(&client->ioctl_mutex);
2223         ret = snd_seq_do_ioctl(client, cmd, (void __user *) arg);
2224         mutex_unlock(&client->ioctl_mutex);
2225         return ret;
2226 }
2227
2228 #ifdef CONFIG_COMPAT
2229 #include "seq_compat.c"
2230 #else
2231 #define snd_seq_ioctl_compat    NULL
2232 #endif
2233
2234 /* -------------------------------------------------------- */
2235
2236
2237 /* exported to kernel modules */
2238 int snd_seq_create_kernel_client(struct snd_card *card, int client_index,
2239                                  const char *name_fmt, ...)
2240 {
2241         struct snd_seq_client *client;
2242         va_list args;
2243
2244         if (snd_BUG_ON(in_interrupt()))
2245                 return -EBUSY;
2246
2247         if (card && client_index >= SNDRV_SEQ_CLIENTS_PER_CARD)
2248                 return -EINVAL;
2249         if (card == NULL && client_index >= SNDRV_SEQ_GLOBAL_CLIENTS)
2250                 return -EINVAL;
2251
2252         if (mutex_lock_interruptible(&register_mutex))
2253                 return -ERESTARTSYS;
2254
2255         if (card) {
2256                 client_index += SNDRV_SEQ_GLOBAL_CLIENTS
2257                         + card->number * SNDRV_SEQ_CLIENTS_PER_CARD;
2258                 if (client_index >= SNDRV_SEQ_DYNAMIC_CLIENTS_BEGIN)
2259                         client_index = -1;
2260         }
2261
2262         /* empty write queue as default */
2263         client = seq_create_client1(client_index, 0);
2264         if (client == NULL) {
2265                 mutex_unlock(&register_mutex);
2266                 return -EBUSY;  /* failure code */
2267         }
2268         usage_alloc(&client_usage, 1);
2269
2270         client->accept_input = 1;
2271         client->accept_output = 1;
2272                 
2273         va_start(args, name_fmt);
2274         vsnprintf(client->name, sizeof(client->name), name_fmt, args);
2275         va_end(args);
2276
2277         client->type = KERNEL_CLIENT;
2278         mutex_unlock(&register_mutex);
2279
2280         /* make others aware this new client */
2281         snd_seq_system_client_ev_client_start(client->number);
2282         
2283         /* return client number to caller */
2284         return client->number;
2285 }
2286
2287 EXPORT_SYMBOL(snd_seq_create_kernel_client);
2288
2289 /* exported to kernel modules */
2290 int snd_seq_delete_kernel_client(int client)
2291 {
2292         struct snd_seq_client *ptr;
2293
2294         if (snd_BUG_ON(in_interrupt()))
2295                 return -EBUSY;
2296
2297         ptr = clientptr(client);
2298         if (ptr == NULL)
2299                 return -EINVAL;
2300
2301         seq_free_client(ptr);
2302         kfree(ptr);
2303         return 0;
2304 }
2305
2306 EXPORT_SYMBOL(snd_seq_delete_kernel_client);
2307
2308 /* skeleton to enqueue event, called from snd_seq_kernel_client_enqueue
2309  * and snd_seq_kernel_client_enqueue_blocking
2310  */
2311 static int kernel_client_enqueue(int client, struct snd_seq_event *ev,
2312                                  struct file *file, int blocking,
2313                                  int atomic, int hop)
2314 {
2315         struct snd_seq_client *cptr;
2316         int result;
2317
2318         if (snd_BUG_ON(!ev))
2319                 return -EINVAL;
2320
2321         if (ev->type == SNDRV_SEQ_EVENT_NONE)
2322                 return 0; /* ignore this */
2323         if (ev->type == SNDRV_SEQ_EVENT_KERNEL_ERROR)
2324                 return -EINVAL; /* quoted events can't be enqueued */
2325
2326         /* fill in client number */
2327         ev->source.client = client;
2328
2329         if (check_event_type_and_length(ev))
2330                 return -EINVAL;
2331
2332         cptr = snd_seq_client_use_ptr(client);
2333         if (cptr == NULL)
2334                 return -EINVAL;
2335         
2336         if (! cptr->accept_output)
2337                 result = -EPERM;
2338         else /* send it */
2339                 result = snd_seq_client_enqueue_event(cptr, ev, file, blocking, atomic, hop);
2340
2341         snd_seq_client_unlock(cptr);
2342         return result;
2343 }
2344
2345 /*
2346  * exported, called by kernel clients to enqueue events (w/o blocking)
2347  *
2348  * RETURN VALUE: zero if succeed, negative if error
2349  */
2350 int snd_seq_kernel_client_enqueue(int client, struct snd_seq_event * ev,
2351                                   int atomic, int hop)
2352 {
2353         return kernel_client_enqueue(client, ev, NULL, 0, atomic, hop);
2354 }
2355
2356 EXPORT_SYMBOL(snd_seq_kernel_client_enqueue);
2357
2358 /*
2359  * exported, called by kernel clients to enqueue events (with blocking)
2360  *
2361  * RETURN VALUE: zero if succeed, negative if error
2362  */
2363 int snd_seq_kernel_client_enqueue_blocking(int client, struct snd_seq_event * ev,
2364                                            struct file *file,
2365                                            int atomic, int hop)
2366 {
2367         return kernel_client_enqueue(client, ev, file, 1, atomic, hop);
2368 }
2369
2370 EXPORT_SYMBOL(snd_seq_kernel_client_enqueue_blocking);
2371
2372 /* 
2373  * exported, called by kernel clients to dispatch events directly to other
2374  * clients, bypassing the queues.  Event time-stamp will be updated.
2375  *
2376  * RETURN VALUE: negative = delivery failed,
2377  *               zero, or positive: the number of delivered events
2378  */
2379 int snd_seq_kernel_client_dispatch(int client, struct snd_seq_event * ev,
2380                                    int atomic, int hop)
2381 {
2382         struct snd_seq_client *cptr;
2383         int result;
2384
2385         if (snd_BUG_ON(!ev))
2386                 return -EINVAL;
2387
2388         /* fill in client number */
2389         ev->queue = SNDRV_SEQ_QUEUE_DIRECT;
2390         ev->source.client = client;
2391
2392         if (check_event_type_and_length(ev))
2393                 return -EINVAL;
2394
2395         cptr = snd_seq_client_use_ptr(client);
2396         if (cptr == NULL)
2397                 return -EINVAL;
2398
2399         if (!cptr->accept_output)
2400                 result = -EPERM;
2401         else
2402                 result = snd_seq_deliver_event(cptr, ev, atomic, hop);
2403
2404         snd_seq_client_unlock(cptr);
2405         return result;
2406 }
2407
2408 EXPORT_SYMBOL(snd_seq_kernel_client_dispatch);
2409
2410 /*
2411  * exported, called by kernel clients to perform same functions as with
2412  * userland ioctl() 
2413  */
2414 int snd_seq_kernel_client_ctl(int clientid, unsigned int cmd, void *arg)
2415 {
2416         struct snd_seq_client *client;
2417         mm_segment_t fs;
2418         int result;
2419
2420         client = clientptr(clientid);
2421         if (client == NULL)
2422                 return -ENXIO;
2423         fs = snd_enter_user();
2424         result = snd_seq_do_ioctl(client, cmd, (void __force __user *)arg);
2425         snd_leave_user(fs);
2426         return result;
2427 }
2428
2429 EXPORT_SYMBOL(snd_seq_kernel_client_ctl);
2430
2431 /* exported (for OSS emulator) */
2432 int snd_seq_kernel_client_write_poll(int clientid, struct file *file, poll_table *wait)
2433 {
2434         struct snd_seq_client *client;
2435
2436         client = clientptr(clientid);
2437         if (client == NULL)
2438                 return -ENXIO;
2439
2440         if (! snd_seq_write_pool_allocated(client))
2441                 return 1;
2442         if (snd_seq_pool_poll_wait(client->pool, file, wait))
2443                 return 1;
2444         return 0;
2445 }
2446
2447 EXPORT_SYMBOL(snd_seq_kernel_client_write_poll);
2448
2449 /*---------------------------------------------------------------------------*/
2450
2451 #ifdef CONFIG_PROC_FS
2452 /*
2453  *  /proc interface
2454  */
2455 static void snd_seq_info_dump_subscribers(struct snd_info_buffer *buffer,
2456                                           struct snd_seq_port_subs_info *group,
2457                                           int is_src, char *msg)
2458 {
2459         struct list_head *p;
2460         struct snd_seq_subscribers *s;
2461         int count = 0;
2462
2463         down_read(&group->list_mutex);
2464         if (list_empty(&group->list_head)) {
2465                 up_read(&group->list_mutex);
2466                 return;
2467         }
2468         snd_iprintf(buffer, msg);
2469         list_for_each(p, &group->list_head) {
2470                 if (is_src)
2471                         s = list_entry(p, struct snd_seq_subscribers, src_list);
2472                 else
2473                         s = list_entry(p, struct snd_seq_subscribers, dest_list);
2474                 if (count++)
2475                         snd_iprintf(buffer, ", ");
2476                 snd_iprintf(buffer, "%d:%d",
2477                             is_src ? s->info.dest.client : s->info.sender.client,
2478                             is_src ? s->info.dest.port : s->info.sender.port);
2479                 if (s->info.flags & SNDRV_SEQ_PORT_SUBS_TIMESTAMP)
2480                         snd_iprintf(buffer, "[%c:%d]", ((s->info.flags & SNDRV_SEQ_PORT_SUBS_TIME_REAL) ? 'r' : 't'), s->info.queue);
2481                 if (group->exclusive)
2482                         snd_iprintf(buffer, "[ex]");
2483         }
2484         up_read(&group->list_mutex);
2485         snd_iprintf(buffer, "\n");
2486 }
2487
2488 #define FLAG_PERM_RD(perm) ((perm) & SNDRV_SEQ_PORT_CAP_READ ? ((perm) & SNDRV_SEQ_PORT_CAP_SUBS_READ ? 'R' : 'r') : '-')
2489 #define FLAG_PERM_WR(perm) ((perm) & SNDRV_SEQ_PORT_CAP_WRITE ? ((perm) & SNDRV_SEQ_PORT_CAP_SUBS_WRITE ? 'W' : 'w') : '-')
2490 #define FLAG_PERM_EX(perm) ((perm) & SNDRV_SEQ_PORT_CAP_NO_EXPORT ? '-' : 'e')
2491
2492 #define FLAG_PERM_DUPLEX(perm) ((perm) & SNDRV_SEQ_PORT_CAP_DUPLEX ? 'X' : '-')
2493
2494 static void snd_seq_info_dump_ports(struct snd_info_buffer *buffer,
2495                                     struct snd_seq_client *client)
2496 {
2497         struct snd_seq_client_port *p;
2498
2499         mutex_lock(&client->ports_mutex);
2500         list_for_each_entry(p, &client->ports_list_head, list) {
2501                 snd_iprintf(buffer, "  Port %3d : \"%s\" (%c%c%c%c)\n",
2502                             p->addr.port, p->name,
2503                             FLAG_PERM_RD(p->capability),
2504                             FLAG_PERM_WR(p->capability),
2505                             FLAG_PERM_EX(p->capability),
2506                             FLAG_PERM_DUPLEX(p->capability));
2507                 snd_seq_info_dump_subscribers(buffer, &p->c_src, 1, "    Connecting To: ");
2508                 snd_seq_info_dump_subscribers(buffer, &p->c_dest, 0, "    Connected From: ");
2509         }
2510         mutex_unlock(&client->ports_mutex);
2511 }
2512
2513
2514 /* exported to seq_info.c */
2515 void snd_seq_info_clients_read(struct snd_info_entry *entry, 
2516                                struct snd_info_buffer *buffer)
2517 {
2518         int c;
2519         struct snd_seq_client *client;
2520
2521         snd_iprintf(buffer, "Client info\n");
2522         snd_iprintf(buffer, "  cur  clients : %d\n", client_usage.cur);
2523         snd_iprintf(buffer, "  peak clients : %d\n", client_usage.peak);
2524         snd_iprintf(buffer, "  max  clients : %d\n", SNDRV_SEQ_MAX_CLIENTS);
2525         snd_iprintf(buffer, "\n");
2526
2527         /* list the client table */
2528         for (c = 0; c < SNDRV_SEQ_MAX_CLIENTS; c++) {
2529                 client = snd_seq_client_use_ptr(c);
2530                 if (client == NULL)
2531                         continue;
2532                 if (client->type == NO_CLIENT) {
2533                         snd_seq_client_unlock(client);
2534                         continue;
2535                 }
2536
2537                 snd_iprintf(buffer, "Client %3d : \"%s\" [%s]\n",
2538                             c, client->name,
2539                             client->type == USER_CLIENT ? "User" : "Kernel");
2540                 snd_seq_info_dump_ports(buffer, client);
2541                 if (snd_seq_write_pool_allocated(client)) {
2542                         snd_iprintf(buffer, "  Output pool :\n");
2543                         snd_seq_info_pool(buffer, client->pool, "    ");
2544                 }
2545                 if (client->type == USER_CLIENT && client->data.user.fifo &&
2546                     client->data.user.fifo->pool) {
2547                         snd_iprintf(buffer, "  Input pool :\n");
2548                         snd_seq_info_pool(buffer, client->data.user.fifo->pool, "    ");
2549                 }
2550                 snd_seq_client_unlock(client);
2551         }
2552 }
2553 #endif /* CONFIG_PROC_FS */
2554
2555 /*---------------------------------------------------------------------------*/
2556
2557
2558 /*
2559  *  REGISTRATION PART
2560  */
2561
2562 static const struct file_operations snd_seq_f_ops =
2563 {
2564         .owner =        THIS_MODULE,
2565         .read =         snd_seq_read,
2566         .write =        snd_seq_write,
2567         .open =         snd_seq_open,
2568         .release =      snd_seq_release,
2569         .llseek =       no_llseek,
2570         .poll =         snd_seq_poll,
2571         .unlocked_ioctl =       snd_seq_ioctl,
2572         .compat_ioctl = snd_seq_ioctl_compat,
2573 };
2574
2575 /* 
2576  * register sequencer device 
2577  */
2578 int __init snd_sequencer_device_init(void)
2579 {
2580         int err;
2581
2582         if (mutex_lock_interruptible(&register_mutex))
2583                 return -ERESTARTSYS;
2584
2585         if ((err = snd_register_device(SNDRV_DEVICE_TYPE_SEQUENCER, NULL, 0,
2586                                        &snd_seq_f_ops, NULL, "seq")) < 0) {
2587                 mutex_unlock(&register_mutex);
2588                 return err;
2589         }
2590         
2591         mutex_unlock(&register_mutex);
2592
2593         return 0;
2594 }
2595
2596
2597
2598 /* 
2599  * unregister sequencer device 
2600  */
2601 void __exit snd_sequencer_device_done(void)
2602 {
2603         snd_unregister_device(SNDRV_DEVICE_TYPE_SEQUENCER, NULL, 0);
2604 }