12 years agofix incorrect allocation failure check in pthread_create
Rich Felker [Tue, 27 Sep 2011 16:18:44 +0000 (12:18 -0400)]
fix incorrect allocation failure check in pthread_create

mmap returns MAP_FAILED not 0 because some idiot thought the ability
to mmap the null pointer page would be a good idea...

12 years agofix ctype macros to cast argument to (unsigned) first
Rich Felker [Mon, 26 Sep 2011 22:56:56 +0000 (18:56 -0400)]
fix ctype macros to cast argument to (unsigned) first

issue reported by nsz, but it's actually not just pedantic. the
functions can take input of any arithmetic type, including floating
point, and the behavior needs to be as if the conversion implicit in
the function call took place.

12 years agoanother cond var fix: requeue count race condition
Rich Felker [Mon, 26 Sep 2011 17:14:41 +0000 (13:14 -0400)]
another cond var fix: requeue count race condition

lock out new waiters during the broadcast. otherwise the wait count
added to the mutex might be lower than the actual number of waiters
moved, and wakeups may be lost.

this issue could also be solved by temporarily setting the mutex
waiter count higher than any possible real count, then relying on the
kernel to tell us how many waiters were requeued, and updating the
counts afterwards. however the logic is more complex, and i don't
really trust the kernel. the solution here is also nice in that it
replaces some atomic cas loops with simple non-atomic ops under lock.

12 years agofix lost signals in cond vars
Rich Felker [Mon, 26 Sep 2011 16:54:28 +0000 (12:54 -0400)]
fix lost signals in cond vars

due to moving waiters from the cond var to the mutex in bcast, these
waiters upon wakeup would steal slots in the count from newer waiters
that had not yet been signaled, preventing the signal function from
taking any action.

to solve the problem, we simply use two separate waiter counts, and so
that the original "total" waiters count is undisturbed by broadcast
and still available for signal.

12 years agocleanup various minor issues reported by nsz
Rich Felker [Mon, 26 Sep 2011 04:59:28 +0000 (00:59 -0400)]
cleanup various minor issues reported by nsz

the changes to syscall_ret are mostly no-ops in the generated code,
just cleanup of type issues and removal of some implementation-defined
behavior. the one exception is the change in the comparison value,
which is fixed so that 0xf...f000 (which in principle could be a valid
return value for mmap, although probably never in reality) is not
treated as an error return.

12 years agoredo cond vars again, use sequence numbers
Rich Felker [Mon, 26 Sep 2011 04:25:13 +0000 (00:25 -0400)]
redo cond vars again, use sequence numbers

testing revealed that the old implementation, while correct, was
giving way too many spurious wakeups due to races changing the value
of the condition futex. in a test program with 5 threads receiving
broadcast signals, the number of returns from pthread_cond_wait was
roughly 3 times what it should have been (2 spurious wakeups for every
legitimate wakeup). moreover, the magnitude of this effect seems to
grow with the number of threads.

the old implementation may also have had some nasty race conditions
with reuse of the cond var with a new mutex.

the new implementation is based on incrementing a sequence number with
each signal event. this sequence number has nothing to do with the
number of threads intended to be woken; it's only used to provide a
value for the futex wait to avoid deadlock. in theory there is a
danger of race conditions due to the value wrapping around after 2^32
signals. it would be nice to eliminate that, if there's a way.

testing showed no spurious wakeups (though they are of course
possible) with the new implementation, as well as slightly improved

12 years agorevert previous change in cond var waiter move
Rich Felker [Mon, 26 Sep 2011 01:14:40 +0000 (21:14 -0400)]
revert previous change in cond var waiter move

using swap has a race condition: the waiters must be added to the
mutex waiter count *before* they are taken off the cond var waiter
count, or wake events can be lost.

12 years agooptimize cond waiter move using atomic swap instead of cas loop
Rich Felker [Mon, 26 Sep 2011 01:10:50 +0000 (21:10 -0400)]
optimize cond waiter move using atomic swap instead of cas loop

12 years agofix logic for when wakeup is not desired on cond bcast
Rich Felker [Sun, 25 Sep 2011 06:56:01 +0000 (02:56 -0400)]
fix logic for when wakeup is not desired on cond bcast

somehow i forgot that normal-type mutexes don't store the owner tid.

12 years agonew futex-requeue-based pthread_cond_broadcast implementation
Rich Felker [Sun, 25 Sep 2011 06:38:03 +0000 (02:38 -0400)]
new futex-requeue-based pthread_cond_broadcast implementation

this avoids the "stampede effect" where pthread_cond_broadcast would
result in all waiters waking up simultaneously, only to immediately
contend for the mutex and go back to sleep.

12 years agofix ABA race in cond vars, improve them overall
Rich Felker [Sat, 24 Sep 2011 02:58:45 +0000 (22:58 -0400)]
fix ABA race in cond vars, improve them overall

previously, a waiter could miss the 1->0 transition of block if
another thread set block to 1 again after the signal function set
block to 0. we now use the caller's thread id as a unique token to
store in block, which no other thread will ever write there. this
ensures that if block still contains the tid, no signal has occurred.
spurious wakeups will of course occur whenever there is a spurious
return from the futex wait and another thread has begun waiting on the
cond var. this should be a rare occurrence except perhaps in the
presence of interrupting signal handlers.

signal/bcast operations have been improved by noting that they need
not avoid inspecting the cond var's memory after changing the futex
value. because the standard allows spurious wakeups, there is no way
for an application to distinguish between a spurious wakeup just
before another thread called signal/bcast, and the deliberate wakeup
resulting from the signal/bcast call. thus the woken thread must
assume that the signalling thread may still be waiting to act on the
cond var, and therefore it cannot destroy/unmap the cond var.

12 years agoFD_ISSET must return an int. this is the easiest way.
Rich Felker [Sat, 24 Sep 2011 02:24:33 +0000 (22:24 -0400)]
FD_ISSET must return an int. this is the easiest way.

casting to int would not be correct because high bits could be lost.
mapping the high bits down onto low bits would be costlier in the
common case where the result is just used in a conditional. changing
the type of the bit array elements to int would permute the order of
the bit array on 64-bit big endian systems, so that's not an option

12 years agosys/user.h may need stdint.h
Rich Felker [Fri, 23 Sep 2011 18:24:57 +0000 (14:24 -0400)]
sys/user.h may need stdint.h

12 years ago"optimize" arm __pthread_self
Rich Felker [Fri, 23 Sep 2011 02:56:06 +0000 (22:56 -0400)]
"optimize" arm __pthread_self

actually this is just to avoid gcc being stupid and refusing to inline
the function version, even when the size cost is essentially identical
whether it's inlined or not.

12 years agofix deadlock in condition wait whenever there are multiple waiters
Rich Felker [Fri, 23 Sep 2011 01:08:55 +0000 (21:08 -0400)]
fix deadlock in condition wait whenever there are multiple waiters

it's amazing none of the conformance tests i've run even bothered to
check whether something so basic works...

12 years agofix x86_64 user.h (previously was just a copy of i386)
Rich Felker [Thu, 22 Sep 2011 19:36:25 +0000 (15:36 -0400)]
fix x86_64 user.h (previously was just a copy of i386)

12 years agocleanup/debloat i386 user.h
Rich Felker [Thu, 22 Sep 2011 19:35:57 +0000 (15:35 -0400)]
cleanup/debloat i386 user.h

12 years agowrong __WORDSIZE in x86_64 header
Rich Felker [Thu, 22 Sep 2011 19:25:07 +0000 (15:25 -0400)]
wrong __WORDSIZE in x86_64 header

12 years agoprotect against/handle cancellation reading shadow passwords
Rich Felker [Thu, 22 Sep 2011 03:57:51 +0000 (23:57 -0400)]
protect against/handle cancellation reading shadow passwords

12 years agomake dns lookups (and thus getaddrinfo) cancellable
Rich Felker [Thu, 22 Sep 2011 03:27:17 +0000 (23:27 -0400)]
make dns lookups (and thus getaddrinfo) cancellable

12 years agouse poll rather than select in dns lookups (also clock_gettime)
Rich Felker [Thu, 22 Sep 2011 03:17:45 +0000 (23:17 -0400)]
use poll rather than select in dns lookups (also clock_gettime)

if the file descriptor resource limit has been increased past
FD_SETSIZE, this is actually a security issue; we could write past the
end of the fd_set object. using poll makes it a non-issue, and
simplifies the code at the same time.

also, use clock_gettime instead of gettimeofday, for reduced bloat
and better entropy.

12 years agofix missing SIG_DFL, SIG_IGN, SIG_ERR without posix in signal.h
Rich Felker [Thu, 22 Sep 2011 02:25:31 +0000 (22:25 -0400)]
fix missing SIG_DFL, SIG_IGN, SIG_ERR without posix in signal.h

12 years agoavoid setting FILE lock count when not using flockfile
Rich Felker [Thu, 22 Sep 2011 01:30:45 +0000 (21:30 -0400)]
avoid setting FILE lock count when not using flockfile

for now this is just a tiny optimization, but later if we support
cancellation from __stdio_read and __stdio_write, it will be necessary
for the recusrive lock count to be zero in order for these functions
to know they are responsible for unlocking the FILE on cancellation.

12 years agognu search.h has struct qelem...
Rich Felker [Thu, 22 Sep 2011 01:01:56 +0000 (21:01 -0400)]
gnu search.h has struct qelem...

12 years agorelease notes for 0.8.3
Rich Felker [Thu, 22 Sep 2011 00:24:12 +0000 (20:24 -0400)]
release notes for 0.8.3

12 years agoupdate syscalls with off_t arguments to handle argument alignment, if needed
Rich Felker [Thu, 22 Sep 2011 00:11:10 +0000 (20:11 -0400)]
update syscalls with off_t arguments to handle argument alignment, if needed

the arm syscall abi requires 64-bit arguments to be aligned on an even
register boundary. these new macros facilitate meeting the abi
requirement without imposing significant ugliness on the code.

12 years agonew gcc wrapper now supports pre-4.4 gcc versions and is more robust
Rich Felker [Wed, 21 Sep 2011 23:40:55 +0000 (19:40 -0400)]
new gcc wrapper now supports pre-4.4 gcc versions and is more robust

12 years agonew installation guide with alternate and primary libc setups
Rich Felker [Wed, 21 Sep 2011 23:39:40 +0000 (19:39 -0400)]
new installation guide with alternate and primary libc setups

12 years agofix some header typos
Rich Felker [Wed, 21 Sep 2011 00:02:48 +0000 (20:02 -0400)]
fix some header typos

12 years agomake stdbool.h conform to c99
Rich Felker [Tue, 20 Sep 2011 18:51:56 +0000 (14:51 -0400)]
make stdbool.h conform to c99

12 years agofix incorrect include guard in mqueue.h
Rich Felker [Tue, 20 Sep 2011 16:14:06 +0000 (12:14 -0400)]
fix incorrect include guard in mqueue.h

12 years agofix statvfs.c to match new fsid_t definition
Rich Felker [Tue, 20 Sep 2011 15:18:13 +0000 (11:18 -0400)]
fix statvfs.c to match new fsid_t definition

12 years agofix the fsid_t structure to match name of __val
Rich Felker [Tue, 20 Sep 2011 15:16:27 +0000 (11:16 -0400)]
fix the fsid_t structure to match name of __val

this is a case of poorly written man pages not matching the actual
implementation, and why i hate implementing nonstandard interfaces
with no actual documentation of how they're intended to work.

12 years agofix broken siginfo_t with _GNU_SOURCE defined
Rich Felker [Tue, 20 Sep 2011 14:58:18 +0000 (10:58 -0400)]
fix broken siginfo_t with _GNU_SOURCE defined

this bug was introduced in a recent patch. the problem we're working
around is that broken GNU software wants to use "struct siginfo"
rather than "siginfo_t", but "siginfo" is not in the reserved
namespace and thus not legal for the standard header to use.

12 years agofix the definition of struct statvfs to match lsb abi
Rich Felker [Tue, 20 Sep 2011 03:35:48 +0000 (23:35 -0400)]
fix the definition of struct statvfs to match lsb abi

at the same time, make struct statfs match the traditional definition
and make it more useful, especially the fsid_t stuff.

12 years agoadd some more siginfo aliases broken software expects...
Rich Felker [Tue, 20 Sep 2011 02:27:02 +0000 (22:27 -0400)]
add some more siginfo aliases broken software expects...

12 years agocleanup redundancy in bits/signal.h versions
Rich Felker [Tue, 20 Sep 2011 00:02:12 +0000 (20:02 -0400)]
cleanup redundancy in bits/signal.h versions

12 years agofix the type of wchar_t on arm; support wchar_t varying with arch
Rich Felker [Mon, 19 Sep 2011 21:39:51 +0000 (17:39 -0400)]
fix the type of wchar_t on arm; support wchar_t varying with arch

really wchar_t should never vary, but the ARM EABI defines it as an
unsigned 32-bit int instead of a signed one, and gcc follows this
nonsense. thus, to give a conformant environment, we have to follow
(otherwise L""[0] and L'\0' would be 0U rather than 0, but the
application would be unaware due to a mismatched definition for
WCHAR_MIN and WCHAR_MAX, and Bad Things could happen with respect to
signed/unsigned comparisons, promotions, etc.).

fortunately no rules are imposed by the C standard on the relationship
between wchar_t and wint_t, and WEOF has type wint_t, so we can still
make wint_t always-signed and use -1 for WEOF.

12 years agofix incorrect long double parameters on arm (and other future ports)
Rich Felker [Mon, 19 Sep 2011 20:59:10 +0000 (16:59 -0400)]
fix incorrect long double parameters on arm (and other future ports)

this was the cause of crashes in printf when attempting to print
floating point values.

12 years agofix broken multi-inclusion guard in sys/reg.h
Rich Felker [Mon, 19 Sep 2011 15:56:09 +0000 (11:56 -0400)]
fix broken multi-inclusion guard in sys/reg.h

12 years agoinitial commit of the arm port
Rich Felker [Sun, 18 Sep 2011 20:44:54 +0000 (16:44 -0400)]
initial commit of the arm port

this port assumes eabi calling conventions, eabi linux syscall
convention, and presence of the kernel helpers at 0xffff0f?0 needed
for threads support. otherwise it makes very few assumptions, and the
code should work even on armv4 without thumb support, as well as on
systems with thumb interworking. the bits headers declare this a
little endian system, but as far as i can tell the code should work
equally well on big endian.

some small details are probably broken; so far, testing has been
limited to qemu/aboriginal linux.

12 years agodisable dynamic linking/loading code in static libc builds, for now
Rich Felker [Sun, 18 Sep 2011 20:42:06 +0000 (16:42 -0400)]
disable dynamic linking/loading code in static libc builds, for now

it does not work, but some configure scripts will falsely detect
support then generate programs that crash when they call dlopen.

12 years agocleanup more bits cruft (sysmacros and socket)
Rich Felker [Sun, 18 Sep 2011 20:34:13 +0000 (16:34 -0400)]
cleanup more bits cruft (sysmacros and socket)

12 years agomore bits junk (tcp.h)
Rich Felker [Sun, 18 Sep 2011 19:39:52 +0000 (15:39 -0400)]
more bits junk (tcp.h)

12 years agomove invariant netinet/in.h stuff out of bits/in.h
Rich Felker [Sun, 18 Sep 2011 19:31:44 +0000 (15:31 -0400)]
move invariant netinet/in.h stuff out of bits/in.h

12 years agooverhaul clone syscall wrapping
Rich Felker [Sun, 18 Sep 2011 14:14:37 +0000 (10:14 -0400)]
overhaul clone syscall wrapping

several things are changed. first, i have removed the old __uniclone
function signature and replaced it with the "standard" linux
__clone/clone signature. this was necessary to expose clone to
applications anyway, and it makes it easier to port __clone to new
archs, since it's now testable independently of pthread_create.

secondly, i have removed all references to the ugly ldt descriptor
structure (i386 only) from the c code and pthread structure. in places
where it is needed, it is now created on the stack just when it's
needed, in assembly code. thus, the i386 __clone function takes the
desired thread pointer as its argument, rather than an ldt descriptor
pointer, just like on all other sane archs. this should not affect
applications since there is really no way an application can use clone
with threads/tls in a way that doesn't horribly conflict with and
clobber the underlying implementation's use. applications are expected
to use clone only for creating actual processes, possibly with new
namespace features and whatnot.

12 years agorelease notes for 0.8.2
Rich Felker [Sat, 17 Sep 2011 15:41:11 +0000 (11:41 -0400)]
release notes for 0.8.2

12 years agodummy implementation of set_thread_area
Rich Felker [Sat, 17 Sep 2011 15:37:46 +0000 (11:37 -0400)]
dummy implementation of set_thread_area

eventually we may have a working "generic" implementation for archs
that don't need anything special. in any case, the goal of having
stubs like this is to allow early testing of new ports before all the
details needed for threads have been filled in. more functions like
this will follow.

12 years agofix assumptions that char is signed
Rich Felker [Fri, 16 Sep 2011 18:39:15 +0000 (14:39 -0400)]
fix assumptions that char is signed

12 years agofix more instances of old a_xchg (use new a_swap name)
Rich Felker [Fri, 16 Sep 2011 18:33:51 +0000 (14:33 -0400)]
fix more instances of old a_xchg (use new a_swap name)

12 years agouse a_swap rather than old name a_xchg
Rich Felker [Fri, 16 Sep 2011 18:29:24 +0000 (14:29 -0400)]
use a_swap rather than old name a_xchg

12 years agofix generic sigsetjmp (unused anyway) pointer signedness error
Rich Felker [Fri, 16 Sep 2011 16:44:39 +0000 (12:44 -0400)]
fix generic sigsetjmp (unused anyway) pointer signedness error

12 years agofix idiotic const-correctness error in lio_listio
Rich Felker [Fri, 16 Sep 2011 16:08:20 +0000 (12:08 -0400)]
fix idiotic const-correctness error in lio_listio

i blame this one on posix for using hideous const-qualified double
pointers which are unusable without hideous casts.

12 years agofix ptrace (maybe)
Rich Felker [Fri, 16 Sep 2011 14:13:00 +0000 (10:13 -0400)]
fix ptrace (maybe)

12 years agoimplement ptrace syscall wrapper (untested)
Rich Felker [Thu, 15 Sep 2011 17:03:13 +0000 (13:03 -0400)]
implement ptrace syscall wrapper (untested)

12 years ago0.8.1 release notes
Rich Felker [Wed, 14 Sep 2011 23:11:15 +0000 (19:11 -0400)]
0.8.1 release notes

12 years agoremove incorrectly-made-visible internal dst offset variable
Rich Felker [Wed, 14 Sep 2011 13:37:01 +0000 (09:37 -0400)]
remove incorrectly-made-visible internal dst offset variable

12 years agofix inconsistent signature for aio_error
Rich Felker [Wed, 14 Sep 2011 13:36:38 +0000 (09:36 -0400)]
fix inconsistent signature for aio_error

12 years agofix return types for aio_read and aio_write again
Rich Felker [Wed, 14 Sep 2011 01:21:53 +0000 (21:21 -0400)]
fix return types for aio_read and aio_write again

previous fix was backwards and propagated the wrong type rather than
the right one...

12 years agofix various errors in function signatures/prototypes found by nsz
Rich Felker [Wed, 14 Sep 2011 01:09:35 +0000 (21:09 -0400)]
fix various errors in function signatures/prototypes found by nsz

12 years agofix cruft left in release notes
Rich Felker [Tue, 13 Sep 2011 20:12:57 +0000 (16:12 -0400)]
fix cruft left in release notes

12 years agofix prototypes for aio_read and aio_write
Rich Felker [Tue, 13 Sep 2011 19:39:58 +0000 (15:39 -0400)]
fix prototypes for aio_read and aio_write

12 years agoadd missing posix_spawnattr_init/destroy functions
Rich Felker [Tue, 13 Sep 2011 18:45:59 +0000 (14:45 -0400)]
add missing posix_spawnattr_init/destroy functions

12 years ago0.8.0 release
Rich Felker [Tue, 13 Sep 2011 17:41:40 +0000 (13:41 -0400)]
0.8.0 release

12 years agoremove some stray trailing space characters
Rich Felker [Tue, 13 Sep 2011 13:53:41 +0000 (09:53 -0400)]
remove some stray trailing space characters

12 years agoimplement gnu sigisemptyset
Rich Felker [Mon, 12 Sep 2011 04:00:30 +0000 (00:00 -0400)]
implement gnu sigisemptyset

12 years agoadd prototypes for GNU *_unlocked stdio functions
Rich Felker [Mon, 12 Sep 2011 02:50:02 +0000 (22:50 -0400)]
add prototypes for GNU *_unlocked stdio functions

actually these are just weak aliases for the normal locking versions
right now, and they will probably stay that way since making them
lock-free without slowing down the normal versions would require
significant code duplication for no benefit.

12 years agoadd dummied strverscmp (obnoxious GNU function)
Rich Felker [Mon, 12 Sep 2011 02:45:56 +0000 (22:45 -0400)]
add dummied strverscmp (obnoxious GNU function)

programs that use this tend to horribly botch international text
support, so it's questionable whether we want to support it even in
the long term... for now, it's just a dummy that calls strcmp.

12 years agodeclare alloca in stdlib.h when _GNU_SOURCE is defined
Rich Felker [Mon, 12 Sep 2011 02:43:57 +0000 (22:43 -0400)]
declare alloca in stdlib.h when _GNU_SOURCE is defined

12 years agofix serious bug in pthread_join
Rich Felker [Sun, 11 Sep 2011 16:35:41 +0000 (12:35 -0400)]
fix serious bug in pthread_join

on spurious wakeups/returns from __timedwait, pthread_join would
"succeed" and unmap the thread's stack while it was still running. at
best this would lead to SIGSEGV when the thread resumed execution, but
in the worst case, the thread would later resume executing on top of
another new thread's stack mapped at the same address.

spent about 4 hours tracking this bug down, chasing rare
difficult-to-reproduce stack corruption in a stress test program.
still no idea *what* caused the spurious wakeups; i suspect it's a
kernel bug.

12 years agofix pthread_join wait call: thread termination tid futex is not private
Rich Felker [Sat, 10 Sep 2011 03:10:27 +0000 (23:10 -0400)]
fix pthread_join wait call: thread termination tid futex is not private

this seeme to be the bug that prevented enabling of private futex
support. i'm going to hold off on switching to private futexes until
after the next release, and until i get a chance to audit all
wait/wake calls to make sure they're using the correct private
argument, but with this change it should be safe to enable private
futex support.

12 years agoimplement POSIX asynchronous io
Rich Felker [Fri, 9 Sep 2011 05:07:38 +0000 (01:07 -0400)]
implement POSIX asynchronous io

some features are not yet supported, and only minimal testing has been
performed. should be considered experimental at this point.

12 years agofix incorrect overflow errors on strtoul, etc.
Rich Felker [Tue, 6 Sep 2011 02:23:06 +0000 (22:23 -0400)]
fix incorrect overflow errors on strtoul, etc.

12 years agostrptime: fix use of uninitialized dest field in converting integer
Rich Felker [Mon, 5 Sep 2011 19:39:36 +0000 (15:39 -0400)]
strptime: fix use of uninitialized dest field in converting integer

12 years agomore fmemopen null termination fixes
Rich Felker [Mon, 5 Sep 2011 01:53:20 +0000 (21:53 -0400)]
more fmemopen null termination fixes

null termination is only added when current size grows.
in update modes, null termination is not added if it does not fit
(i.e. it is not allowed to clobber data).

these rules make very little sense, but that's how it goes..

12 years agofix some fmemopen behaviors
Rich Felker [Mon, 5 Sep 2011 01:40:42 +0000 (21:40 -0400)]
fix some fmemopen behaviors

read should not be allowed past "current size".
append mode should write at "current size", not buffer size.
null termination should not be written except when "current size" grows.

12 years agohandle pending cancellation when enabling async cancellation
Rich Felker [Mon, 5 Sep 2011 01:37:07 +0000 (21:37 -0400)]
handle pending cancellation when enabling async cancellation

this is not strictly required by the standard, but without it, there
is a race condition where cancellation arriving just before async
cancellation is enabled might not be acted upon. it is impossible for
a conforming application to work around this race condition since
calling pthread_testcancel after setting async cancellation mode is
not allowed (pthread_testcancel is not specified to be
async-cancel-safe). thus the implementation should be responsible for
eliminating the race, from a quality-of-implementation standpoint.

12 years agofmemopen: fix eof handling, hopefully right this time
Rich Felker [Sun, 4 Sep 2011 20:06:38 +0000 (16:06 -0400)]
fmemopen: fix eof handling, hopefully right this time

12 years agofmemopen fixes
Rich Felker [Sun, 4 Sep 2011 20:04:28 +0000 (16:04 -0400)]
fmemopen fixes

disallow seek past end of buffer (per posix)
fix position accounting to include data buffered for read
don't set eof flag when no data was requested

12 years agomemstreams: fix incorrect handling of file pos > current size
Rich Felker [Sun, 4 Sep 2011 14:29:04 +0000 (10:29 -0400)]
memstreams: fix incorrect handling of file pos > current size

the addition is safe and cannot overflow because both operands are
positive when considered as signed quantities.

12 years agooptimize seek function for memory streams
Rich Felker [Sun, 4 Sep 2011 04:08:32 +0000 (00:08 -0400)]
optimize seek function for memory streams

12 years agofix twos complement overflow bug in mem streams boundary check
Rich Felker [Sun, 4 Sep 2011 04:06:01 +0000 (00:06 -0400)]
fix twos complement overflow bug in mem streams boundary check

the expression -off is not safe in case off is the most-negative
value. instead apply - to base which is known to be non-negative and
bounded within sanity.

12 years agoimplement fmemopen
Rich Felker [Sun, 4 Sep 2011 03:26:17 +0000 (23:26 -0400)]
implement fmemopen

testing so far has been minimal. may need further work.

12 years agofix some length calculations in memory streams
Rich Felker [Sun, 4 Sep 2011 00:19:51 +0000 (20:19 -0400)]
fix some length calculations in memory streams

12 years agoimplement open_wmemstream
Rich Felker [Sat, 3 Sep 2011 23:49:46 +0000 (19:49 -0400)]
implement open_wmemstream

not heavily tested, but it seems to be correct, including the odd
behavior that seeking is in terms of wide character count. this
precludes any simple buffering, so we just make the stream unbuffered.

12 years agofix RTLD_NEXT on x86_64
Rich Felker [Sat, 3 Sep 2011 20:10:30 +0000 (16:10 -0400)]
fix RTLD_NEXT on x86_64

the return address was being truncated to 32 bits, preventing the
dlsym code from determining which module contains the calling code.

12 years agoimplement open_memstream
Rich Felker [Sat, 3 Sep 2011 04:45:21 +0000 (00:45 -0400)]
implement open_memstream

this is the first attempt, and may have bugs. only minimal testing has
been performed.

12 years agofix missing prototypes/wrong signature for psiginfo, psignal
Rich Felker [Fri, 2 Sep 2011 18:25:43 +0000 (14:25 -0400)]
fix missing prototypes/wrong signature for psiginfo, psignal

12 years agofix broken FD_* macros on 64-bit targets
Rich Felker [Sat, 27 Aug 2011 23:42:13 +0000 (19:42 -0400)]
fix broken FD_* macros on 64-bit targets

1 is too small if int is 32-bit but unsigned long is 64-bit. be
explicit and use 1UL.

12 years agobring back ___environ symbol (3 underscores)
Rich Felker [Tue, 23 Aug 2011 16:55:47 +0000 (12:55 -0400)]
bring back ___environ symbol (3 underscores)

its existence doesn't hurt anything, and dynamic-linked binaries using
previous versions of musl were wrongly binding to it instead of

12 years agouse new a_crash() asm to optimize double-free handler.
Rich Felker [Tue, 23 Aug 2011 13:43:45 +0000 (09:43 -0400)]
use new a_crash() asm to optimize double-free handler.

gcc generates extremely bad code (7 byte immediate mov) for the old
null pointer write approach. it should be generating something like
"xor %eax,%eax ; mov %al,(%eax)". in any case, using a dedicated
crashing opcode accomplishes the same thing in one byte.

12 years agosecurity hardening: ensure suid programs have valid stdin/out/err
Rich Felker [Tue, 23 Aug 2011 13:37:39 +0000 (09:37 -0400)]
security hardening: ensure suid programs have valid stdin/out/err

this behavior (opening fds 0-2 for a suid program) is explicitly
allowed (but not required) by POSIX to protect badly-written suid
programs from clobbering files they later open.

this commit does add some cost in startup code, but the availability
of auxv and the security flag will be useful elsewhere in the future.
in particular auxv is needed for static-linked vdso support, which is
still waiting to be committed (sorry nik!)

12 years agoin pathconf, -1, not 0, means unsupported.. syncio presumably works, too.
Rich Felker [Wed, 17 Aug 2011 03:23:15 +0000 (23:23 -0400)]
in pathconf, -1, not 0, means unsupported.. syncio presumably works, too.

12 years agofix bogus pathconf result for file size bits
Rich Felker [Wed, 17 Aug 2011 03:18:30 +0000 (23:18 -0400)]
fix bogus pathconf result for file size bits

12 years agopartially working strptime
Rich Felker [Tue, 16 Aug 2011 14:38:33 +0000 (10:38 -0400)]
partially working strptime

it's missing at least:
- derived fields
- week numbers
- short year (without century) support
- locale modifiers

12 years agoldso: move the suid/secure check code closer to env/auxv processing
Rich Felker [Tue, 16 Aug 2011 12:50:03 +0000 (08:50 -0400)]
ldso: move the suid/secure check code closer to env/auxv processing

this does not change behavior, but the idea is to avoid letting other
code build up between these two points, whereby the environment
variables might get used before security it checked.

12 years agohonor AT_SECURE aux vector flag
Rich Felker [Tue, 16 Aug 2011 11:46:42 +0000 (07:46 -0400)]
honor AT_SECURE aux vector flag

12 years agoRTLD_NEXT support
Rich Felker [Tue, 16 Aug 2011 04:42:13 +0000 (00:42 -0400)]
RTLD_NEXT support

the asm wrapper is needed to get the return address without
compiler-specific extensions.

12 years agoLD_PRELOAD support
Rich Felker [Tue, 16 Aug 2011 04:24:36 +0000 (00:24 -0400)]
LD_PRELOAD support

12 years agosimplify and improve double-free check
Rich Felker [Mon, 15 Aug 2011 05:59:15 +0000 (01:59 -0400)]
simplify and improve double-free check

a valid mmapped block will have an even (actually aligned) "extra"
field, whereas a freed chunk on the heap will always have an in-use

this fixes a potential bug if mmap ever allocated memory below the
main program/brk (in which case it would be wrongly-detected as a
double-free by the old code) and allows the double-free check to work
for donated memory outside of the brk area (or, in the future,
secondary heap zones if support for their creation is added).