chiark / gitweb /
d9091d6f89804178b53b05e0d32659b22777403a
[inn-innduct.git] / backends / innduct.c
1 /*
2  *  innduct
3  *  tailing reliable realtime streaming feeder for inn
4  *
5  *  Copyright (C) 2010 Ian Jackson <ijackson@chiark.greenend.org.uk>
6  * 
7  *  This program is free software: you can redistribute it and/or modify
8  *  it under the terms of the GNU General Public License as published by
9  *  the Free Software Foundation, either version 3 of the License, or
10  *  (at your option) any later version.
11  * 
12  *  This program is distributed in the hope that it will be useful,
13  *  but WITHOUT ANY WARRANTY; without even the implied warranty of
14  *  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
15  *  GNU General Public License for more details.
16  * 
17  *  You should have received a copy of the GNU General Public License
18  *  along with this program.  If not, see <http://www.gnu.org/licenses/>.
19  *
20  *  (I believe that when you compile and link this as part of the inn2
21  *  build, with the Makefile runes I have provided, all the libraries
22  *  and files which end up included in innduct are licence-compatible
23  *  with GPLv3.  If not then please let me know.  -Ian Jackson.)
24  */
25
26 /*
27  * Newsfeeds file entries should look like this:
28  *     host.name.of.site[/exclude,exclude,...]\
29  *             :pattern,pattern...[/distribution,distribution...]\
30  *             :Tf,Wnm
31  *             :
32  * or
33  *     sitename[/exclude,exclude,...]\
34  *             :pattern,pattern...[/distribution,distribution...]\
35  *             :Tf,Wnm
36  *             :host.name.of.site
37  *
38  * Four files full of
39  *    token messageid
40  * or might be blanked out
41  *    <spc><spc><spc><spc>....
42  *
43  * F site.name                 main feed file
44  *                                opened/created, then written, by innd
45  *                                read by duct
46  *                                unlinked by duct
47  *                                tokens blanked out by duct when processed
48  *   site.name_lock            lock preventing multiple ducts
49  *                                to hold lock must open,F_SETLK[W]
50  *                                  and then stat to check that locked file
51  *                                  still has name site.name_lock
52  *                                holder of this lock is "duct"
53  *                                (only) lockholder may remove the lockfile
54  * D site.name_flushing        temporary feed file during flush (or crash)
55  *                                hardlink created by duct
56  *                                unlinked by duct
57  *   site.name_defer           431'd articles, still being written,
58  *                                created, written, used by duct
59  *
60  *   site.name_backlog.<date>.<inum>
61  *                             431'd articles, ready for innxmit or duct
62  *                                created (link/mv) by duct
63  *   site.name_backlog<anything-else>  (where <anything-else> does not
64  *                                      contain '#' or '~') eg
65  *   site.name_backlog.manual
66  *                             anything the sysadmin likes (eg, feed files
67  *                             from old feeds to be merged into this one)
68  *                                created (link/mv) by admin
69  *                                may be symlinks (in which case links
70  *                                may be written through, but only links
71  *                                will be removed.
72  *
73  *                             It is safe to remove backlog files manually,
74  *                             if it's desired to throw away the backlog.
75  *
76  * Backlog files are also processed by innduct.  We find the oldest
77  * backlog file which is at least a certain amount old, and feed it
78  * back into our processing.  When every article in it has been read
79  * and processed, we unlink it and look for another backlog file.
80  *
81  * If we don't have a backlog file that we're reading, we close the
82  * defer file that we're writing and make it into a backlog file at
83  * the first convenient opportunity.
84  * -8<-
85
86
87    OVERALL STATES:
88
89                                                                 START
90                                                                   |
91      ,-->--.                                                 check F, D
92      |     |                                                      |
93      |     |                                                      |
94      |     |  <----------------<---------------------------------'|
95      |     |                                       F exists       |
96      |     |                                       D ENOENT       |
97      |     |  duct opens F                                        |
98      |     V                                                      |
99      |  Normal                                                    |
100      |   F: innd writing, duct reading                            |
101      |   D: ENOENT                                                |
102      |     |                                                      |
103      |     |  duct decides time to flush                          |
104      |     |  duct makes hardlink                                 |
105      |     |                                                      |
106      |     V                            <------------------------'|
107      |  Hardlinked                                  F==D          |
108      |   F == D: innd writing, duct reading         both exist    |
109      ^     |                                                      |
110      |     |  duct unlinks F                                      |
111      |     |                        <-----------<-------------<--'|
112      |     |                           open D         F ENOENT    |
113      |     |                           if exists                  |
114      |     |                                                      |
115      |     V                        <---------------------.       |
116      |  Moved                                             |       |
117      |   F: ENOENT                                        |       |
118      |   D: innd writing, duct reading; or ENOENT         |       |
119      |     |                                              |       |
120      |     |  duct requests flush of feed                 |       |
121      |     |   (others can too, harmlessly)               |       |
122      |     V                                              |       |
123      |  Flushing                                          |       |
124      |   F: ENOENT                                        |       |
125      |   D: innd flushing, duct; or ENOENT                |       |
126      |     |                                              |       |
127      |     |   inndcomm flush fails                       |       |
128      |     |`-------------------------->------------------'       |
129      |     |                                                      |
130      |     |   inndcomm reports no such site                      |
131      |     |`---------------------------------------------------- | -.
132      |     |                                                      |  |
133      |     |  innd finishes writing D, creates F                  |  |
134      |     |  inndcomm reports flush successful                   |  |
135      |     |                                                      |  |
136      |     V                                                      |  |
137      |  Separated                                <----------------'  |
138      |   F: innd writing                            F!=D             /
139      |   D: duct reading; or ENOENT                  both exist     /
140      |     |                                                       /
141      |     |  duct gets to the end of D                           /
142      |     |  duct opens F too                                   /
143      |     V                                                    /
144      |  Finishing                                              /
145      |   F: innd writing, duct reading                        |
146      |   D: duct finishing                                    V
147      |     |                                            Dropping
148      |     |  duct finishes processing D                 F: ENOENT
149      |     V  duct unlinks D                             D: duct reading
150      |     |                                                  |
151      `--<--'                                                  | duct finishes
152                                                               |  processing D
153                                                               | duct unlinks D
154                                                               | duct exits
155                                                               V
156                                                         Dropped
157                                                          F: ENOENT
158                                                          D: ENOENT
159                                                          duct not running
160
161    "duct reading" means innduct is reading the file but also
162    overwriting processed tokens.
163
164  * ->8- -^L-
165  *
166  * rune for printing diagrams:
167
168 perl -ne 'print if m/-8\<-/..m/-\>8-/; print "\f" if m/-\^L-/' backends/innduct.c |a2ps -R -B -ops
169
170  *
171  */
172
173 /*============================== PROGRAM ==============================*/
174
175 #define _GNU_SOURCE 1
176
177 #include "config.h"
178 #include "storage.h"
179 #include "nntp.h"
180 #include "libinn.h"
181 #include "inndcomm.h"
182
183 #include "inn/list.h"
184 #include "inn/innconf.h"
185
186 #include <sys/uio.h>
187 #include <sys/types.h>
188 #include <sys/wait.h>
189 #include <sys/stat.h>
190 #include <sys/socket.h>
191 #include <sys/un.h>
192 #include <unistd.h>
193 #include <string.h>
194 #include <signal.h>
195 #include <stdio.h>
196 #include <errno.h>
197 #include <syslog.h>
198 #include <fcntl.h>
199 #include <stdarg.h>
200 #include <assert.h>
201 #include <stdlib.h>
202 #include <stddef.h>
203 #include <glob.h>
204 #include <time.h>
205 #include <math.h>
206 #include <ctype.h>
207
208 #include <oop.h>
209 #include <oop-read.h>
210
211 /*----- general definitions, probably best not changed -----*/
212
213 #define CONNCHILD_ESTATUS_STREAM   24
214 #define CONNCHILD_ESTATUS_NOSTREAM 25
215
216 #define INNDCOMMCHILD_ESTATUS_FAIL     26
217 #define INNDCOMMCHILD_ESTATUS_NONESUCH 27
218
219 #define MAX_LINE_FEEDFILE (NNTP_MSGID_MAXLEN + sizeof(TOKEN)*2 + 10)
220 #define MAX_CLI_COMMAND 1000
221
222 #define VA                va_list al;  va_start(al,fmt)
223 #define PRINTF(f,a)       __attribute__((__format__(printf,f,a)))
224 #define NORET_PRINTF(f,a) __attribute__((__noreturn__,__format__(printf,f,a)))
225 #define NORET             __attribute__((__noreturn__))
226
227 #define NEW(ptr)              ((ptr)= zmmalloc(sizeof(*(ptr))))
228 #define NEW_DECL(type,ptr) type ptr = zmmalloc(sizeof(*(ptr)))
229
230 #define DUMPV(fmt,pfx,v) fprintf(f, " " #v "=" fmt, pfx v);
231
232 #define FOR_CONN(conn) \
233   for ((conn)=LIST_HEAD(conns); (conn); (conn)=LIST_NEXT((conn)))
234
235 /*----- doubly linked lists -----*/
236
237 #define ISNODE(T)   struct node list_node
238 #define DEFLIST(T)                              \
239    typedef struct {                             \
240      union { struct list li; T *for_type; } u;  \
241      int count;                                 \
242    } T##List
243
244 #define NODE(n) (assert((void*)&(n)->list_node == (n)), &(n)->list_node)
245
246 #define LIST_CHECKCANHAVENODE(l,n) \
247   ((void)((n) == ((l).u.for_type))) /* just for the type check */
248
249 #define LIST_ADDSOMEHOW(l,n,list_addsomehow)    \
250  ( LIST_CHECKCANHAVENODE(l,n),                  \
251    list_addsomehow(&(l).u.li, NODE((n))),       \
252    (void)(l).count++                            \
253    )
254
255 #define LIST_REMSOMEHOW(l,list_remsomehow)      \
256  ( (typeof((l).u.for_type))                     \
257    ( (l).count                                  \
258      ? ( (l).count--,                           \
259          list_remsomehow(&(l).u.li) )           \
260      : 0                                        \
261      )                                          \
262    )
263
264
265 #define LIST_ADDHEAD(l,n) LIST_ADDSOMEHOW((l),(n),list_addhead)
266 #define LIST_ADDTAIL(l,n) LIST_ADDSOMEHOW((l),(n),list_addtail)
267 #define LIST_REMHEAD(l) LIST_REMSOMEHOW((l),list_remhead)
268 #define LIST_REMTAIL(l) LIST_REMSOMEHOW((l),list_remtail)
269
270 #define LIST_INIT(l) ((l).count=0, list_new(&(l).u.li))
271 #define LIST_HEAD(l) ((typeof((l).u.for_type))(list_head((struct list*)&(l))))
272 #define LIST_NEXT(n) ((typeof(n))list_succ(NODE((n))))
273 #define LIST_BACK(n) ((typeof(n))list_pred(NODE((n))))
274
275 #define LIST_REMOVE(l,n)                        \
276  ( LIST_CHECKCANHAVENODE(l,n),                  \
277    list_remove(NODE((n))),                      \
278    (void)(l).count--                            \
279    )
280
281 #define LIST_INSERT(l,n,pred)                                   \
282  ( LIST_CHECKCANHAVENODE(l,n),                                  \
283    LIST_CHECKCANHAVENODE(l,pred),                               \
284    list_insert((struct list*)&(l), NODE((n)), NODE((pred))),    \
285    (void)(l).count++                                            \
286    )
287
288 /*----- type predeclarations -----*/
289
290 typedef struct Conn Conn;
291 typedef struct Article Article;
292 typedef struct InputFile InputFile;
293 typedef struct XmitDetails XmitDetails;
294 typedef struct Filemon_Perfile Filemon_Perfile;
295 typedef enum StateMachineState StateMachineState;
296 typedef struct CliCommand CliCommand;
297
298 DEFLIST(Conn);
299 DEFLIST(Article);
300
301 /*----- function predeclarations -----*/
302
303 static void conn_maybe_write(Conn *conn);
304 static void conn_make_some_xmits(Conn *conn);
305 static void *conn_write_some_xmits(Conn *conn);
306
307 static void xmit_free(XmitDetails *d);
308
309 #define SMS(newstate, periods, why) \
310    (statemc_setstate(sm_##newstate,(periods),#newstate,(why)))
311 static void statemc_setstate(StateMachineState newsms, int periods,
312                              const char *forlog, const char *why);
313
314 static void statemc_start_flush(const char *why); /* Normal => Flushing */
315 static void spawn_inndcomm_flush(const char *why); /* Moved => Flushing */
316 static int trigger_flush_ok(const char *why /* 0 means timeout */);
317                                   /* => Flushing,FLUSHING, ret 1; or ret 0 */
318
319 static void article_done(Article *art, int whichcount);
320
321 static void check_assign_articles(void);
322 static void queue_check_input_done(void);
323 static void check_reading_pause_resume(InputFile *ipf);
324
325 static void statemc_check_flushing_done(void);
326 static void statemc_check_backlog_done(void);
327
328 static void postfork(void);
329 static void period(void);
330
331 static void open_defer(void);
332 static void close_defer(void);
333 static void search_backlog_file(void);
334 static void preterminate(void);
335 static void raise_default(int signo) NORET;
336 static char *debug_report_ipf(InputFile *ipf);
337
338 static void inputfile_reading_start(InputFile *ipf);
339 static void inputfile_reading_stop(InputFile *ipf);
340 static void inputfile_reading_pause(InputFile *ipf);
341 static void inputfile_reading_resume(InputFile *ipf);
342   /* pause and resume are idempotent, and no-op if not done _reading_start */
343
344 static void filemon_start(InputFile *ipf);
345 static void filemon_stop(InputFile *ipf);
346 static void tailing_make_readable(InputFile *ipf);
347
348 static void vconnfail(Conn *conn, const char *fmt, va_list al) PRINTF(2,0);
349 static void connfail(Conn *conn, const char *fmt, ...)         PRINTF(2,3);
350
351 static const oop_rd_style peer_rd_style;
352 static oop_rd_call peer_rd_err, peer_rd_ok;
353
354
355 /*----- configuration options -----*/
356 /* when changing defaults, remember to update the manpage */
357
358 static const char *sitename, *remote_host;
359 static const char *feedfile, *path_run, *path_cli, *path_cli_dir;
360 static int quiet_multiple=0;
361 static int interactive=0, try_filemon=1;
362 static int try_stream=1;
363 static int port=119;
364 static const char *inndconffile;
365
366 static int max_connections=10;
367 static int max_queue_per_conn=200;
368 static int target_max_feedfile_size=100000;
369 static int period_seconds=30;
370 static int filepoll_seconds=5;
371 static int max_queue_per_ipf=-1;
372
373 static int connection_setup_timeout=200;
374 static int inndcomm_flush_timeout=100;
375
376 static double nocheck_thresh= 95.0; /* converted from percentage by main */
377 static double nocheck_decay= 100; /* conv'd from articles to lambda by main */
378
379 /* all these are initialised to seconds, and converted to periods in main */
380 static int reconnect_delay_periods=1000;
381 static int flushfail_retry_periods=1000;
382 static int backlog_retry_minperiods=100;
383 static int backlog_spontrescan_periods=300;
384 static int spontaneous_flush_periods=100000;
385 static int max_separated_periods=2000;
386 static int need_activity_periods=1000;
387 static int lowvol_thresh=3;
388 static int lowvol_periods=1000;
389
390 static double max_bad_data_ratio= 1; /* conv'd from percentage by main */
391 static int max_bad_data_initial= 30;
392   /* in one corrupt 4096-byte block the number of newlines has
393    * mean 16 and standard deviation 3.99.  30 corresponds to z=+3.5 */
394
395
396 /*----- statistics -----*/
397
398 typedef enum {      /* in queue                 in conn->sent             */
399   art_Unchecked,    /*   not checked, not sent    checking                */
400   art_Wanted,       /*   checked, wanted          sent body as requested  */
401   art_Unsolicited,  /*   -                        sent body without check */
402   art_MaxState,
403 } ArtState;
404
405 static const char *const artstate_names[]=
406   { "Unchecked", "Wanted", "Unsolicited", 0 };
407
408 #define RESULT_COUNTS(RCS,RCN)                  \
409   RCS(sent)                                     \
410   RCS(accepted)                                 \
411   RCN(unwanted)                                 \
412   RCN(rejected)                                 \
413   RCN(deferred)                                 \
414   RCN(missing)                                  \
415   RCN(connretry)
416
417 #define RCI_TRIPLE_FMT_BASE "%d (id=%d,bod=%d,nc=%d)"
418 #define RCI_TRIPLE_VALS_BASE(counts,x)          \
419        counts[art_Unchecked] x                  \
420        + counts[art_Wanted] x                   \
421        + counts[art_Unsolicited] x,             \
422        counts[art_Unchecked] x                  \
423        , counts[art_Wanted] x                   \
424        , counts[art_Unsolicited] x
425
426 typedef enum {
427 #define RC_INDEX(x) RC_##x,
428   RESULT_COUNTS(RC_INDEX, RC_INDEX)
429   RCI_max
430 } ResultCountIndex;
431
432
433 /*----- transmission buffers -----*/
434
435 #define CONNIOVS 128
436
437 typedef enum {
438   xk_Const, xk_Artdata
439 } XmitKind;
440
441 struct XmitDetails {
442   XmitKind kind;
443   union {
444     ARTHANDLE *sm_art;
445   } info;
446 };
447
448
449 /*----- core operational data structure types -----*/
450
451 struct InputFile {
452   /* This is also an instance of struct oop_readable */
453   struct oop_readable readable; /* first */
454   oop_readable_call *readable_callback;
455   void *readable_callback_user;
456
457   int fd;
458   Filemon_Perfile *filemon;
459
460   oop_read *rd; /* non-0: reading; 0: constructing, or had EOF */
461   off_t offset;
462   int skippinglong, paused, fake_readable;
463
464   ArticleList queue;
465   long inprogress; /* includes queue.count and also articles in conns */
466   long autodefer; /* -1 means not doing autodefer */
467
468   int counts[art_MaxState][RCI_max];
469   int readcount_ok, readcount_blank, readcount_err, count_nooffer_missing;
470   char path[];
471 };
472
473 struct Article {
474   ISNODE(Article);
475   ArtState state;
476   int midlen, missing;
477   InputFile *ipf;
478   TOKEN token;
479   off_t offset;
480   int blanklen;
481   char messageid[1];
482 };
483
484 #define SMS_LIST(X)                             \
485   X(NORMAL)                                     \
486   X(FLUSHING)                                   \
487   X(FLUSHFAILED)                                \
488   X(SEPARATED)                                  \
489   X(DROPPING)                                   \
490   X(DROPPED)
491
492 enum StateMachineState {
493 #define SMS_DEF_ENUM(s) sm_##s,
494   SMS_LIST(SMS_DEF_ENUM)
495 };
496
497 static const char *sms_names[]= {
498 #define SMS_DEF_NAME(s) #s ,
499   SMS_LIST(SMS_DEF_NAME)
500   0
501 };
502
503 struct Conn {
504   ISNODE(Conn);
505   int fd; /* may be 0, meaning closed (during construction/destruction) */
506   oop_read *rd; /* likewise */
507   int oopwriting; /* since on_fd is not idempotent */
508   int max_queue, stream;
509   const char *quitting;
510   int since_activity; /* periods */
511   ArticleList waiting; /* not yet told peer */
512   ArticleList priority; /* peer says send it now */
513   ArticleList sent; /* offered/transmitted - in xmit or waiting reply */
514   struct iovec xmit[CONNIOVS];
515   XmitDetails xmitd[CONNIOVS];
516   int xmitu;
517 };
518
519
520 /*----- general operational variables -----*/
521
522 /* main initialises */
523 static oop_source *loop;
524 static ConnList conns;
525 static char *path_lock, *path_flushing, *path_defer, *path_dump;
526 static char *globpat_backlog;
527 static pid_t self_pid;
528 static int *lowvol_perperiod;
529 static int lowvol_circptr;
530 static int lowvol_total; /* does not include current period */
531
532 /* statemc_init initialises */
533 static StateMachineState sms;
534 static int until_flush;
535 static InputFile *main_input_file, *flushing_input_file, *backlog_input_file;
536 static FILE *defer;
537
538 /* initialisation to 0 is good */
539 static int until_connect, until_backlog_nextscan;
540 static double accept_proportion;
541 static int nocheck, nocheck_reported, in_child;
542
543 /* for simulation, debugging, etc. */
544 int simulate_flush= -1;
545
546 /*========== logging ==========*/
547
548 static void logcore(int sysloglevel, const char *fmt, ...) PRINTF(2,3);
549 static void logcore(int sysloglevel, const char *fmt, ...) {
550   VA;
551   if (interactive < 2) {
552     vsyslog(sysloglevel,fmt,al);
553   } else {
554     if (self_pid) fprintf(stderr,"[%lu] ",(unsigned long)self_pid);
555     vfprintf(stderr,fmt,al);
556     putc('\n',stderr);
557   }
558   va_end(al);
559 }
560
561 static void logv(int sysloglevel, const char *pfx, int errnoval,
562                  const char *fmt, va_list al) PRINTF(5,0);
563 static void logv(int sysloglevel, const char *pfx, int errnoval,
564                  const char *fmt, va_list al) {
565   char msgbuf[1024]; /* NB do not call mvasprintf here or you'll recurse */
566   vsnprintf(msgbuf,sizeof(msgbuf), fmt,al);
567   msgbuf[sizeof(msgbuf)-1]= 0;
568
569   if (sysloglevel >= LOG_ERR && (errnoval==EACCES || errnoval==EPERM))
570     sysloglevel= LOG_ERR; /* run by wrong user, probably */
571
572   logcore(sysloglevel, "<%s>%s: %s%s%s",
573          sitename, pfx, msgbuf,
574          errnoval>=0 ? ": " : "",
575          errnoval>=0 ? strerror(errnoval) : "");
576 }
577
578 #define diewrap(fn, pfx, sysloglevel, err, estatus)             \
579   static void fn(const char *fmt, ...) NORET_PRINTF(1,2);       \
580   static void fn(const char *fmt, ...) {                        \
581     preterminate();                                             \
582     VA;                                                         \
583     logv(sysloglevel, pfx, err, fmt, al);                       \
584     exit(estatus);                                              \
585   }
586
587 #define logwrap(fn, pfx, sysloglevel, err)              \
588   static void fn(const char *fmt, ...) PRINTF(1,2);     \
589   static void fn(const char *fmt, ...) {                \
590     VA;                                                 \
591     logv(sysloglevel, pfx, err, fmt, al);               \
592     va_end(al);                                         \
593   }
594
595 diewrap(syscrash, " critical", LOG_CRIT,    errno, 16);
596 diewrap(crash,    " critical", LOG_CRIT,    -1,    16);
597
598 diewrap(sysfatal, " fatal",    LOG_ERR,     errno, 12);
599 diewrap(fatal,    " fatal",    LOG_ERR,     -1,    12);
600
601 logwrap(syswarn,  " warning",  LOG_WARNING, errno);
602 logwrap(warn,     " warning",  LOG_WARNING, -1);
603
604 logwrap(notice,   " notice",   LOG_NOTICE,  -1);
605 logwrap(info,     " info",     LOG_INFO,    -1);
606 logwrap(debug,    " debug",    LOG_DEBUG,   -1);
607
608
609 /*========== utility functions etc. ==========*/
610
611 /* error trapping wrappers are called mfoo rather than the more
612  * conventional xfoo because we don't want to clash with the existing
613  * xfoo functions in INN libs which use different error handlers
614  */
615
616 static char *mvasprintf(const char *fmt, va_list al) PRINTF(1,0);
617 static char *mvasprintf(const char *fmt, va_list al) {
618   char *str;
619   int rc= vasprintf(&str,fmt,al);
620   if (rc<0) sysfatal("vasprintf(\"%s\",...) failed", fmt);
621   return str;
622 }
623 static char *masprintf(const char *fmt, ...) PRINTF(1,2);
624 static char *masprintf(const char *fmt, ...) {
625   VA;
626   char *str= mvasprintf(fmt,al);
627   va_end(al);
628   return str;
629 }
630
631 static int close_perhaps(int *fd) {
632   if (*fd <= 0) return 0;
633   int r= close(*fd);
634   *fd=0;
635   return r;
636 }
637 static void mclose(int fd, const char *what, const char *what2) {
638   int r= close(fd);
639   if (r) syscrash("close %s%s",what,what2?what2:"");
640 }
641 static void mclose_perhaps(int *fd, const char *what, const char *what2) {
642   if (*fd <= 0) return;
643   mclose(*fd,what,what2);
644   *fd=0;
645 }
646
647 static pid_t mfork(const char *what) {
648   pid_t child;
649
650   child= fork();
651   if (child==-1) sysfatal("cannot fork for %s",what);
652   debug("forked %s %ld", what, (unsigned long)child);
653   if (!child) postfork();
654   return child;
655 }
656
657 static void on_fd_read_except(int fd, oop_call_fd callback) {
658   loop->on_fd(loop, fd, OOP_READ,      callback, 0);
659   loop->on_fd(loop, fd, OOP_EXCEPTION, callback, 0);
660 }
661 static void cancel_fd_read_except(int fd) {
662   loop->cancel_fd(loop, fd, OOP_READ);
663   loop->cancel_fd(loop, fd, OOP_EXCEPTION);
664 }
665
666 static void report_child_status(const char *what, int status) {
667   if (WIFEXITED(status)) {
668     int es= WEXITSTATUS(status);
669     if (es)
670       warn("%s: child died with error exit status %d", what, es);
671   } else if (WIFSIGNALED(status)) {
672     int sig= WTERMSIG(status);
673     const char *sigstr= strsignal(sig);
674     const char *coredump= WCOREDUMP(status) ? " (core dumped)" : "";
675     if (sigstr)
676       warn("%s: child died due to fatal signal %s%s", what, sigstr, coredump);
677     else
678       warn("%s: child died due to unknown fatal signal %d%s",
679            what, sig, coredump);
680   } else {
681     warn("%s: child died with unknown wait status %d", what,status);
682   }
683 }
684
685 static int mwaitpid(pid_t *pid, const char *what) {
686   int status;
687
688   int r= kill(*pid, SIGKILL);
689   if (r) syscrash("cannot kill %s child", what);
690
691   pid_t got= waitpid(*pid, &status, 0);
692   if (got==-1) syscrash("cannot reap %s child", what);
693   if (got==0) crash("cannot reap %s child", what);
694
695   *pid= 0;
696
697   return status;
698 }
699
700 static void *mmalloc(size_t sz) {
701   void *p= malloc(sz);
702   if (!p) sysfatal("unable to malloc %lu bytes",(unsigned long)sz);
703   return p;
704 }
705
706 static void *zmmalloc(size_t sz) {
707   void *p= mmalloc(sz);
708   memset(p,0,sz);
709   return p;
710 }
711
712 static void munlink(const char *path, const char *what) {
713   int r= unlink(path);
714   if (r) syscrash("can't unlink %s %s", path, what);
715 }
716
717 static time_t mtime(void) {
718   time_t now= time(0);
719   if (now==-1) syscrash("time(2) failed");
720   return now;
721 }
722
723 static void msigaction(int signo, const struct sigaction *sa) {
724   int r= sigaction(signo,sa,0);
725   if (r) syscrash("sigaction failed for \"%s\"", strsignal(signo));
726 }
727
728 static void msigsetdefault(int signo) {
729   struct sigaction sa;
730   memset(&sa,0,sizeof(sa));
731   sa.sa_handler= SIG_DFL;
732   msigaction(signo,&sa);
733 }
734
735 static void mgettimeofday(struct timeval *tv_r) {
736   int r= gettimeofday(tv_r,0);
737   if (r) syscrash("gettimeofday(2) failed");
738 }
739
740 static void msetnonblock(int fd, int nonblocking) {
741   int errnoval= oop_fd_nonblock(fd, nonblocking);
742   if (errnoval) { errno= errnoval; syscrash("setnonblocking"); }
743 }
744
745 static void check_isreg(const struct stat *stab, const char *path,
746                         const char *what) {
747   if (!S_ISREG(stab->st_mode))
748     crash("%s %s not a plain file (mode 0%lo)",
749           what, path, (unsigned long)stab->st_mode);
750 }
751
752 static void mfstat(int fd, struct stat *stab_r, const char *what) {
753   int r= fstat(fd, stab_r);
754   if (r) syscrash("could not fstat %s", what);
755 }
756
757 static void mfstat_isreg(int fd, struct stat *stab_r,
758                          const char *path, const char *what) {
759   mfstat(fd, stab_r, what);
760   check_isreg(stab_r, path, what);
761 }
762
763 static void mlstat_isreg(const char *path, struct stat *stab,
764                          int *enoent_r /* 0 means ENOENT is fatal */,
765                          const char *what) {
766   int r= lstat(path, stab);
767   if (r) {
768     if (errno==ENOENT && enoent_r) { *enoent_r=1; return; }
769     syscrash("could not lstat %s %s", what, path);
770   }
771   if (enoent_r) *enoent_r= 0;
772   check_isreg(stab, path, what);
773 }
774
775 static int samefile(const struct stat *a, const struct stat *b) {
776   assert(S_ISREG(a->st_mode));
777   assert(S_ISREG(b->st_mode));
778   return (a->st_ino == b->st_ino &&
779           a->st_dev == b->st_dev);
780 }
781
782 static char *sanitise(const char *input, int len) {
783   static char sanibuf[100]; /* returns pointer to this buffer! */
784
785   const char *p= input;
786   const char *endp= len>=0 ? input+len : 0;
787   char *q= sanibuf;
788   *q++= '`';
789   for (;;) {
790     if (q > sanibuf+sizeof(sanibuf)-8) { strcpy(q,"'.."); break; }
791     int c= (!endp || p<endp) ? *p++ : 0;
792     if (!c) { *q++= '\''; *q=0; break; }
793     if (c>=' ' && c<=126 && c!='\\') { *q++= c; continue; }
794     sprintf(q,"\\x%02x",c);
795     q += 4;
796   }
797   return sanibuf;
798 }
799
800 static int isewouldblock(int errnoval) {
801   return errnoval==EWOULDBLOCK || errnoval==EAGAIN;
802 }
803
804 /*========== command and control (CLI) connections ==========*/
805
806 static int cli_master;
807
808 typedef struct CliConn CliConn;
809 struct CliConn {
810   void (*destroy)(CliConn*);
811   int fd;
812   oop_read *rd;
813   FILE *out;
814   union {
815     struct sockaddr sa;
816     struct sockaddr_un un;
817   } sa;
818   socklen_t salen;
819 };
820
821 static const oop_rd_style cli_rd_style= {
822   OOP_RD_DELIM_STRIP, '\n',
823   OOP_RD_NUL_FORBID,
824   OOP_RD_SHORTREC_FORBID
825 };
826
827 static void cli_destroy(CliConn *cc) {
828   cc->destroy(cc);
829 }
830
831 static void cli_checkouterr(CliConn *cc /* may destroy*/) {
832   if (ferror(cc->out) | fflush(cc->out)) {
833     info("CTRL%d write error %s", cc->fd, strerror(errno));
834     cli_destroy(cc);
835   }
836 }
837
838 static void cli_prompt(CliConn *cc /* may destroy*/) {
839   fprintf(cc->out, "%s| ", sitename);
840   cli_checkouterr(cc);
841 }
842
843 struct CliCommand {
844   const char *cmd;
845   void (*f)(CliConn *cc, const CliCommand *ccmd,
846             const char *arg, size_t argsz);
847   void *xdata;
848   int xval;
849 };
850
851 static const CliCommand cli_commands[];
852
853 #define CCMD(wh)                                                \
854   static void ccmd_##wh(CliConn *cc, const CliCommand *c,       \
855                         const char *arg, size_t argsz)
856
857 CCMD(help) {
858   fputs("commands:\n", cc->out);
859   const CliCommand *ccmd;
860   for (ccmd=cli_commands; ccmd->cmd; ccmd++)
861     fprintf(cc->out, " %s\n", ccmd->cmd);
862   fputs("NB: permissible arguments are not shown above."
863         "  Not all commands listed are safe.  See innduct(8).\n", cc->out);
864 }
865
866 CCMD(flush) {
867   int ok= trigger_flush_ok("manual request");
868   if (!ok) fprintf(cc->out,"already flushing (state is %s)\n", sms_names[sms]);
869 }
870
871 CCMD(stop) {
872   preterminate();
873   notice("terminating (CTRL%d)",cc->fd);
874   raise_default(SIGTERM);
875   abort();
876 }
877
878 CCMD(dump);
879
880 /* messing with our head: */
881 CCMD(period) { period(); }
882 CCMD(setintarg) { *(int*)c->xdata= atoi(arg); }
883 CCMD(setint) { *(int*)c->xdata= c->xval; }
884 CCMD(setint_period) { *(int*)c->xdata= c->xval; period(); }
885
886 static const CliCommand cli_commands[]= {
887   { "h",             ccmd_help      },
888   { "flush",         ccmd_flush     },
889   { "stop",          ccmd_stop      },
890   { "dump q",        ccmd_dump, 0,0 },
891   { "dump a",        ccmd_dump, 0,1 },
892
893   { "p",             ccmd_period    },
894
895 #define POKES(cmd,func)                                                 \
896   { cmd "flush",     func,           &until_flush,             1 },     \
897   { cmd "conn",      func,           &until_connect,           0 },     \
898   { cmd "blscan",    func,           &until_backlog_nextscan,  0 },
899 POKES("next ", ccmd_setint)
900 POKES("prod ", ccmd_setint_period)
901
902   { "pretend flush", ccmd_setintarg, &simulate_flush             },
903   { "wedge blscan",  ccmd_setint,    &until_backlog_nextscan, -1 },
904   { 0 }
905 };
906
907 static void *cli_rd_ok(oop_source *lp, oop_read *oread, oop_rd_event ev,
908                        const char *errmsg, int errnoval,
909                        const char *data, size_t recsz, void *cc_v) {
910   CliConn *cc= cc_v;
911
912   if (!data) {
913     info("CTRL%d closed", cc->fd);
914     cc->destroy(cc);
915     return OOP_CONTINUE;
916   }
917
918   if (recsz == 0) goto prompt;
919
920   const CliCommand *ccmd;
921   for (ccmd=cli_commands; ccmd->cmd; ccmd++) {
922     int l= strlen(ccmd->cmd);
923     if (recsz < l) continue;
924     if (recsz > l && data[l] != ' ') continue;
925     if (memcmp(data, ccmd->cmd, l)) continue;
926
927     int argl= (int)recsz - (l+1); 
928     ccmd->f(cc, ccmd, argl>=0 ? data+l+1 : 0, argl);
929     goto prompt;
930   }
931
932   fputs("unknown command; h for help\n", cc->out);
933
934  prompt:
935   cli_prompt(cc);
936   return OOP_CONTINUE;
937 }
938
939 static void *cli_rd_err(oop_source *lp, oop_read *oread, oop_rd_event ev,
940                         const char *errmsg, int errnoval,
941                         const char *data, size_t recsz, void *cc_v) {
942   CliConn *cc= cc_v;
943   
944   info("CTRL%d read error %s", cc->fd, errmsg);
945   cc->destroy(cc);
946   return OOP_CONTINUE;
947 }
948
949 static int cli_conn_startup(CliConn *cc /* may destroy*/,
950                                 const char *how) {
951   cc->rd= oop_rd_new_fd(loop, cc->fd, 0,0);
952   if (!cc->rd) { warn("oop_rd_new_fd cli failed"); return -1; }
953
954   int er= oop_rd_read(cc->rd, &cli_rd_style, MAX_CLI_COMMAND,
955                       cli_rd_ok, cc,
956                       cli_rd_err, cc);
957   if (er) { errno= er; syswarn("oop_rd_read cli failed"); return -1; }
958
959   info("CTRL%d %s ready", cc->fd, how);
960   cli_prompt(cc);
961   return 0;
962 }
963
964 static void cli_stdio_destroy(CliConn *cc) {
965   if (cc->rd) {
966     oop_rd_cancel(cc->rd);
967     errno= oop_rd_delete_tidy(cc->rd);
968     if (errno) syswarn("oop_rd_delete tidy failed (no-nonblock stdin?)");
969   }
970   free(cc);
971 }
972
973 static void cli_stdio(void) {
974   NEW_DECL(CliConn *,cc);
975   cc->destroy= cli_stdio_destroy;
976
977   cc->fd= 0;
978   cc->out= stdout;
979   int r= cli_conn_startup(cc,"stdio");
980   if (r) cc->destroy(cc);
981 }
982
983 static void cli_accepted_destroy(CliConn *cc) {
984   if (cc->rd) {
985     oop_rd_cancel(cc->rd);
986     oop_rd_delete_kill(cc->rd);
987   }
988   if (cc->out) { fclose(cc->out); cc->fd=0; }
989   close_perhaps(&cc->fd);
990   free(cc);
991 }
992
993 static void *cli_master_readable(oop_source *lp, int master,
994                                  oop_event ev, void *u) {
995   NEW_DECL(CliConn *,cc);
996   cc->destroy= cli_accepted_destroy;
997
998   cc->salen= sizeof(cc->sa);
999   cc->fd= accept(master, &cc->sa.sa, &cc->salen);
1000   if (cc->fd<0) { syswarn("error accepting cli connection"); goto x; }
1001
1002   cc->out= fdopen(cc->fd, "w");
1003   if (!cc->out) { syswarn("error fdopening accepted cli connection"); goto x; }
1004
1005   int r= cli_conn_startup(cc, "accepted");
1006   if (r) goto x;
1007
1008   return OOP_CONTINUE;
1009
1010  x:
1011   cc->destroy(cc);
1012   return OOP_CONTINUE;
1013 }
1014
1015 #define NOCLI(...) do{                                          \
1016     syswarn("no cli listener, because failed to " __VA_ARGS__); \
1017     goto nocli;                                                 \
1018   }while(0)
1019
1020 static void cli_init(void) {
1021   union {
1022     struct sockaddr sa;
1023     struct sockaddr_un un;
1024   } sa;
1025
1026   memset(&sa,0,sizeof(sa));
1027   int maxlen= sizeof(sa.un.sun_path);
1028
1029   if (!path_cli) {
1030     info("control command line disabled");
1031     return;
1032   }
1033
1034   int pathlen= strlen(path_cli);
1035   if (pathlen > maxlen) {
1036     warn("no cli listener, because cli socket path %s too long (%d>%d)",
1037          path_cli, pathlen, maxlen);
1038     return;
1039   }
1040
1041   if (path_cli_dir) {
1042     int r= mkdir(path_cli_dir, 0700);
1043     if (r && errno!=EEXIST)
1044       NOCLI("create cli socket directory %s", path_cli_dir);
1045   }
1046
1047   int r= unlink(path_cli);
1048   if (r && errno!=ENOENT)
1049     NOCLI("remove old cli socket %s", path_cli);
1050
1051   cli_master= socket(PF_UNIX, SOCK_STREAM, 0);
1052   if (cli_master<0) NOCLI("create new cli master socket");
1053
1054   int sl= pathlen + offsetof(struct sockaddr_un, sun_path);
1055   sa.un.sun_family= AF_UNIX;
1056   memcpy(sa.un.sun_path, path_cli, pathlen);
1057
1058   r= bind(cli_master, &sa.sa, sl);
1059   if (r) NOCLI("bind to cli socket path %s", sa.un.sun_path);
1060
1061   r= listen(cli_master, 5);
1062   if (r) NOCLI("listen to cli master socket");
1063
1064   msetnonblock(cli_master, 1);
1065
1066   loop->on_fd(loop, cli_master, OOP_READ, cli_master_readable, 0);
1067   info("cli ready, listening on %s", path_cli);
1068
1069   return;
1070
1071  nocli:
1072   mclose_perhaps(&cli_master, "cli master",0);
1073   return;
1074 }
1075
1076 /*========== management of connections ==========*/
1077
1078 static void reconnect_blocking_event(void) {
1079   until_connect= reconnect_delay_periods;
1080 }
1081
1082 static void conn_closefd(Conn *conn, const char *msgprefix) {
1083   int r= close_perhaps(&conn->fd);
1084   if (r) info("C%d %serror closing socket: %s",
1085               conn->fd, msgprefix, strerror(errno));
1086 }
1087
1088 static int conn_busy(Conn *conn) {
1089   return
1090     conn->waiting.count ||
1091     conn->priority.count ||
1092     conn->sent.count ||
1093     conn->xmitu;
1094 }
1095
1096 static void conn_dispose(Conn *conn) {
1097   if (!conn) return;
1098   if (conn->rd) {
1099     oop_rd_cancel(conn->rd);
1100     oop_rd_delete_kill(conn->rd);
1101     conn->rd= 0;
1102   }
1103   if (conn->fd) {
1104     loop->cancel_fd(loop, conn->fd, OOP_WRITE);
1105     loop->cancel_fd(loop, conn->fd, OOP_EXCEPTION);
1106   }
1107   conn_closefd(conn,"");
1108   free(conn);
1109 }
1110
1111 static void *conn_exception(oop_source *lp, int fd,
1112                             oop_event ev, void *conn_v) {
1113   Conn *conn= conn_v;
1114   unsigned char ch;
1115   assert(fd == conn->fd);
1116   assert(ev == OOP_EXCEPTION);
1117   int r= read(conn->fd, &ch, 1);
1118   if (r<0) connfail(conn,"read failed: %s",strerror(errno));
1119   else connfail(conn,"exceptional condition on socket (peer sent urgent"
1120                 " data? read(,&ch,1)=%d,ch='\\x%02x')",r,ch);
1121   return OOP_CONTINUE;
1122 }  
1123
1124 static void vconnfail(Conn *conn, const char *fmt, va_list al) {
1125   int requeue[art_MaxState];
1126   memset(requeue,0,sizeof(requeue));
1127
1128   Article *art;
1129   
1130   while ((art= LIST_REMHEAD(conn->priority)))
1131     LIST_ADDTAIL(art->ipf->queue, art);
1132
1133   while ((art= LIST_REMHEAD(conn->waiting)))
1134     LIST_ADDTAIL(art->ipf->queue, art);
1135
1136   while ((art= LIST_REMHEAD(conn->sent))) {
1137     requeue[art->state]++;
1138     if (art->state==art_Unsolicited) art->state= art_Unchecked;
1139     LIST_ADDTAIL(art->ipf->queue,art);
1140     check_reading_pause_resume(art->ipf);
1141   }
1142
1143   int i;
1144   XmitDetails *d;
1145   for (i=0, d=conn->xmitd; i<conn->xmitu; i++, d++)
1146     xmit_free(d);
1147
1148   LIST_REMOVE(conns,conn);
1149
1150   char *m= mvasprintf(fmt,al);
1151   warn("C%d (now %d) connection failed requeueing " RCI_TRIPLE_FMT_BASE ": %s",
1152        conn->fd, conns.count, RCI_TRIPLE_VALS_BASE(requeue, /*nothing*/), m);
1153   free(m);
1154
1155   reconnect_blocking_event();
1156   conn_dispose(conn);
1157   check_assign_articles();
1158 }
1159
1160 static void connfail(Conn *conn, const char *fmt, ...) {
1161   va_list al;
1162   va_start(al,fmt);
1163   vconnfail(conn,fmt,al);
1164   va_end(al);
1165 }
1166
1167 static void conn_idle_close(Conn *conn, const char *why) {
1168   static const char quitcmd[]= "QUIT\r\n";
1169   int todo= sizeof(quitcmd)-1;
1170   const char *p= quitcmd;
1171   for (;;) {
1172     int r= write(conn->fd, p, todo);
1173     if (r<0) {
1174       if (isewouldblock(errno))
1175         connfail(conn, "blocked writing QUIT to idle connection");
1176       else
1177         connfail(conn, "failed to write QUIT to idle connection: %s",
1178                  strerror(errno));
1179       break;
1180     }
1181     assert(r<=todo);
1182     todo -= r;
1183     if (!todo) {
1184       conn->quitting= why;
1185       conn->since_activity= 0;
1186       debug("C%d is idle (%s), quitting", conn->fd, why);
1187       break;
1188     }
1189   }
1190 }
1191
1192 /*
1193  * For our last connection, we also shut it down if we have had
1194  * less than K in the last L
1195  */
1196 static void check_idle_conns(void) {
1197   Conn *conn;
1198
1199   int volthisperiod= lowvol_perperiod[lowvol_circptr];
1200   lowvol_circptr++;
1201   lowvol_circptr %= lowvol_periods;
1202   lowvol_total += volthisperiod;
1203   lowvol_total -= lowvol_perperiod[lowvol_circptr];
1204   lowvol_perperiod[lowvol_circptr]= 0;
1205
1206   FOR_CONN(conn)
1207     conn->since_activity++;
1208
1209  search_again:
1210   FOR_CONN(conn) {
1211     if (conn->since_activity <= need_activity_periods) continue;
1212
1213     /* We need to shut this down */
1214     if (conn->quitting)
1215       connfail(conn,"timed out waiting for response to QUIT (%s)",
1216                conn->quitting);
1217     else if (conn->sent.count)
1218       connfail(conn,"timed out waiting for responses");
1219     else if (conn->waiting.count || conn->priority.count)
1220       connfail(conn,"BUG IN INNDUCT conn has queue but nothing sent");
1221     else if (conn->xmitu)
1222       connfail(conn,"peer has been sending responses"
1223                " before receiving our commands!");
1224     else
1225       conn_idle_close(conn, "no activity");
1226     
1227     goto search_again;
1228   }
1229
1230   conn= LIST_HEAD(conns);
1231   if (!volthisperiod &&
1232       conns.count==1 &&
1233       lowvol_total < lowvol_thresh &&
1234       !conn_busy(conn))
1235     conn_idle_close(conn, "low volume");
1236 }  
1237
1238 /*---------- making new connections ----------*/
1239
1240 static pid_t connecting_child;
1241 static int connecting_fdpass_sock;
1242
1243 static void connect_attempt_discard(void) {
1244   if (connecting_child) {
1245     int status= mwaitpid(&connecting_child, "connect");
1246     if (!(WIFEXITED(status) ||
1247           (WIFSIGNALED(status) && WTERMSIG(status) == SIGKILL)))
1248       report_child_status("connect", status);
1249   }
1250   if (connecting_fdpass_sock) {
1251     cancel_fd_read_except(connecting_fdpass_sock);
1252     mclose_perhaps(&connecting_fdpass_sock, "connecting fdpass socket",0);
1253   }
1254 }
1255
1256 #define PREP_DECL_MSG_CMSG(msg)                 \
1257   char msgbyte= 0;                              \
1258   struct iovec msgiov;                          \
1259   msgiov.iov_base= &msgbyte;                    \
1260   msgiov.iov_len= 1;                            \
1261   struct msghdr msg;                            \
1262   memset(&msg,0,sizeof(msg));                   \
1263   char msg##cbuf[CMSG_SPACE(sizeof(int))];      \
1264   msg.msg_iov= &msgiov;                         \
1265   msg.msg_iovlen= 1;                            \
1266   msg.msg_control= msg##cbuf;                   \
1267   msg.msg_controllen= sizeof(msg##cbuf);
1268
1269 static void *connchild_event(oop_source *lp, int fd, oop_event e, void *u) {
1270   Conn *conn= 0;
1271
1272   assert(fd == connecting_fdpass_sock);
1273
1274   PREP_DECL_MSG_CMSG(msg);
1275   
1276   ssize_t rs= recvmsg(fd, &msg, 0);
1277   if (rs<0) {
1278     if (isewouldblock(errno)) return OOP_CONTINUE;
1279     syswarn("failed to read socket from connecting child");
1280     goto x;
1281   }
1282
1283   NEW(conn);
1284   LIST_INIT(conn->waiting);
1285   LIST_INIT(conn->priority);
1286   LIST_INIT(conn->sent);
1287
1288   struct cmsghdr *h= 0;
1289   if (rs >= 0) h= CMSG_FIRSTHDR(&msg);
1290   if (!h) {
1291     int status= mwaitpid(&connecting_child, "connect child (broken)");
1292
1293     if (WIFEXITED(status)) {
1294       if (WEXITSTATUS(status) != 0 &&
1295           WEXITSTATUS(status) != CONNCHILD_ESTATUS_STREAM &&
1296           WEXITSTATUS(status) != CONNCHILD_ESTATUS_NOSTREAM)
1297         /* child already reported the problem */;
1298       else {
1299         if (e == OOP_EXCEPTION)
1300           warn("connect: connection child exited code %d but"
1301                " unexpected exception on fdpass socket",
1302                WEXITSTATUS(status));
1303         else
1304           warn("connect: connection child exited code %d but"
1305                " no cmsg (rs=%d)",
1306                WEXITSTATUS(status), (int)rs);
1307       }
1308     } else if (WIFSIGNALED(status) && WTERMSIG(status) == SIGALRM) {
1309       warn("connect: connection attempt timed out");
1310     } else {
1311       report_child_status("connect", status);
1312     }
1313     goto x;
1314   }
1315
1316 #define CHK(field, val)                                                    \
1317   if (h->cmsg_##field != val) {                                            \
1318     crash("connect: child sent cmsg with cmsg_" #field "=%d, expected %d", \
1319           h->cmsg_##field, val);                                           \
1320     goto x;                                                                \
1321   }
1322   CHK(level, SOL_SOCKET);
1323   CHK(type,  SCM_RIGHTS);
1324   CHK(len,   CMSG_LEN(sizeof(conn->fd)));
1325 #undef CHK
1326
1327   if (CMSG_NXTHDR(&msg,h)) crash("connect: child sent many cmsgs");
1328
1329   memcpy(&conn->fd, CMSG_DATA(h), sizeof(conn->fd));
1330
1331   int status;
1332   pid_t got= waitpid(connecting_child, &status, 0);
1333   if (got==-1) syscrash("connect: real wait for child");
1334   assert(got == connecting_child);
1335   connecting_child= 0;
1336
1337   if (!WIFEXITED(status)) { report_child_status("connect",status); goto x; }
1338   int es= WEXITSTATUS(status);
1339   switch (es) {
1340   case CONNCHILD_ESTATUS_STREAM:    conn->stream= 1;   break;
1341   case CONNCHILD_ESTATUS_NOSTREAM:  conn->stream= 0;   break;
1342   default:
1343     fatal("connect: child gave unexpected exit status %d", es);
1344   }
1345
1346   /* Phew! */
1347   conn->max_queue= conn->stream ? max_queue_per_conn : 1;
1348
1349   loop->on_fd(loop, conn->fd, OOP_EXCEPTION, conn_exception, conn);
1350   conn->rd= oop_rd_new_fd(loop,conn->fd, 0, 0); /* sets nonblocking, too */
1351   if (!conn->fd) crash("oop_rd_new_fd conn failed (fd=%d)",conn->fd);
1352   int r= oop_rd_read(conn->rd, &peer_rd_style, NNTP_STRLEN,
1353                      &peer_rd_ok, conn,
1354                      &peer_rd_err, conn);
1355   if (r) syscrash("oop_rd_read for peer (fd=%d)",conn->fd);
1356
1357   LIST_ADDHEAD(conns, conn);
1358   notice("C%d (now %d) connected %s",
1359          conn->fd, conns.count, conn->stream ? "streaming" : "plain");
1360
1361   connect_attempt_discard();
1362   check_assign_articles();
1363   return OOP_CONTINUE;
1364
1365  x:
1366   conn_dispose(conn);
1367   connect_attempt_discard();
1368   reconnect_blocking_event();
1369   return OOP_CONTINUE;
1370 }
1371
1372 static int allow_connect_start(void) {
1373   return conns.count < max_connections
1374     && !connecting_child
1375     && !until_connect;
1376 }
1377
1378 static void connect_start(void) {
1379   assert(!connecting_child);
1380   assert(!connecting_fdpass_sock);
1381
1382   info("starting connection attempt");
1383   int ok_until_connect= until_connect;
1384   reconnect_blocking_event();
1385
1386   int socks[2];
1387   int r= socketpair(AF_UNIX, SOCK_STREAM, 0, socks);
1388   if (r) { syswarn("connect: cannot create socketpair for child"); return; }
1389
1390   connecting_child= mfork("connection");
1391
1392   if (!connecting_child) {
1393     FILE *cn_from, *cn_to;
1394     char buf[NNTP_STRLEN+100];
1395     int exitstatus= CONNCHILD_ESTATUS_NOSTREAM;
1396
1397     mclose(socks[0], "(in child) parent's connection fdpass socket",0);
1398
1399     alarm(connection_setup_timeout);
1400     if (NNTPconnect((char*)remote_host, port, &cn_from, &cn_to, buf) < 0) {
1401       int l= strlen(buf);
1402       int stripped=0;
1403       while (l>0) {
1404         unsigned char c= buf[l-1];
1405         if (!isspace(c)) break;
1406         if (c=='\n' || c=='\r') stripped=1;
1407         --l;
1408       }
1409       if (!buf[0]) {
1410         sysfatal("connect: connection attempt failed");
1411       } else {
1412         buf[l]= 0;
1413         fatal("connect: %s: %s", stripped ? "rejected" : "failed",
1414               sanitise(buf,-1));
1415       }
1416     }
1417     if (NNTPsendpassword((char*)remote_host, cn_from, cn_to) < 0)
1418       sysfatal("connect: authentication failed");
1419     if (try_stream) {
1420       if (fputs("MODE STREAM\r\n", cn_to)==EOF ||
1421           fflush(cn_to))
1422         sysfatal("connect: could not send MODE STREAM");
1423       buf[sizeof(buf)-1]= 0;
1424       if (!fgets(buf, sizeof(buf)-1, cn_from)) {
1425         if (ferror(cn_from))
1426           sysfatal("connect: could not read response to MODE STREAM");
1427         else
1428           fatal("connect: connection close in response to MODE STREAM");
1429       }
1430       int l= strlen(buf);
1431       assert(l>=1);
1432       if (buf[l-1]!='\n')
1433         fatal("connect: response to MODE STREAM is too long: %.100s...",
1434               sanitise(buf,-1));
1435       l--;  if (l>0 && buf[l-1]=='\r') l--;
1436       buf[l]= 0;
1437       char *ep;
1438       int rcode= strtoul(buf,&ep,10);
1439       if (ep != &buf[3])
1440         fatal("connect: bad response to MODE STREAM: %.50s", sanitise(buf,-1));
1441
1442       switch (rcode) {
1443       case 203:
1444         exitstatus= CONNCHILD_ESTATUS_STREAM;
1445         break;
1446       case 480:
1447       case 500:
1448         break;
1449       default:
1450         warn("connect: unexpected response to MODE STREAM: %.50s",
1451              sanitise(buf,-1));
1452         exitstatus= 2;
1453         break;
1454       }
1455     }
1456     int fd= fileno(cn_from);
1457
1458     PREP_DECL_MSG_CMSG(msg);
1459     struct cmsghdr *cmsg= CMSG_FIRSTHDR(&msg);
1460     cmsg->cmsg_level= SOL_SOCKET;
1461     cmsg->cmsg_type=  SCM_RIGHTS;
1462     cmsg->cmsg_len=   CMSG_LEN(sizeof(fd));
1463     memcpy(CMSG_DATA(cmsg), &fd, sizeof(fd));
1464
1465     msg.msg_controllen= cmsg->cmsg_len;
1466     r= sendmsg(socks[1], &msg, 0);
1467     if (r<0) syscrash("sendmsg failed for new connection");
1468     if (r!=1) crash("sendmsg for new connection gave wrong result %d",r);
1469
1470     _exit(exitstatus);
1471   }
1472
1473   mclose(socks[1], "connecting fdpass child's socket",0);
1474   connecting_fdpass_sock= socks[0];
1475   msetnonblock(connecting_fdpass_sock, 1);
1476   on_fd_read_except(connecting_fdpass_sock, connchild_event);
1477
1478   if (!conns.count)
1479     until_connect= ok_until_connect;
1480 }
1481
1482 /*---------- assigning articles to conns, and transmitting ----------*/
1483
1484 static Article *dequeue_from(int peek, InputFile *ipf) {
1485   if (!ipf) return 0;
1486   if (peek) return LIST_HEAD(ipf->queue);
1487
1488   Article *art= LIST_REMHEAD(ipf->queue);
1489   if (!art) return 0;
1490   check_reading_pause_resume(ipf);
1491   return art;
1492 }
1493
1494 static Article *dequeue(int peek) {
1495   Article *art;
1496   art= dequeue_from(peek, flushing_input_file);  if (art) return art;
1497   art= dequeue_from(peek, backlog_input_file);   if (art) return art;
1498   art= dequeue_from(peek, main_input_file);      if (art) return art;
1499   return 0;
1500 }
1501
1502 static void check_assign_articles(void) {
1503   for (;;) {
1504     if (!dequeue(1))
1505       break;
1506
1507     Conn *walk, *use=0;
1508     int spare=0, inqueue=0;
1509
1510     /* Find a connection to offer this article.  We prefer a busy
1511      * connection to an idle one, provided it's not full.  We take the
1512      * first (oldest) and since that's stable, it will mean we fill up
1513      * connections in order.  That way if we have too many
1514      * connections, the spare ones will go away eventually.
1515      */
1516     FOR_CONN(walk) {
1517       if (walk->quitting) continue;
1518       inqueue= walk->sent.count + walk->priority.count
1519              + walk->waiting.count;
1520       spare= walk->max_queue - inqueue;
1521       assert(inqueue <= max_queue_per_conn);
1522       assert(spare >= 0);
1523       if (inqueue==0) /*idle*/ { if (!use) use= walk; }
1524       else if (spare>0) /*working*/ { use= walk; break; }
1525     }
1526     if (use) {
1527       if (!inqueue) use->since_activity= 0; /* reset idle counter */
1528       while (spare>0) {
1529         Article *art= dequeue(0);
1530         if (!art) break;
1531         LIST_ADDTAIL(use->waiting, art);
1532         lowvol_perperiod[lowvol_circptr]++;
1533         spare--;
1534       }
1535       conn_maybe_write(use);
1536     } else if (allow_connect_start()) {
1537       connect_start();
1538       break;
1539     } else {
1540       break;
1541     }
1542   }
1543 }
1544
1545 static void *conn_writeable(oop_source *l, int fd, oop_event ev, void *u) {
1546   conn_maybe_write(u);
1547   return OOP_CONTINUE;
1548 }
1549
1550 static void conn_maybe_write(Conn *conn)  {
1551   for (;;) {
1552     conn_make_some_xmits(conn);
1553     if (!conn->xmitu) {
1554       loop->cancel_fd(loop, conn->fd, OOP_WRITE);
1555       conn->oopwriting= 0;
1556       return;
1557     }
1558
1559     void *rp= conn_write_some_xmits(conn);
1560     if (rp==OOP_CONTINUE) {
1561       if (!conn->oopwriting) {
1562         loop->on_fd(loop, conn->fd, OOP_WRITE, conn_writeable, conn);
1563         conn->oopwriting= 1;
1564       }
1565       return;
1566     } else if (rp==OOP_HALT) {
1567       return;
1568     } else if (!rp) {
1569       /* transmitted everything */
1570     } else {
1571       abort();
1572     }
1573   }
1574 }
1575
1576 /*---------- expiry, flow control and deferral ----------*/
1577
1578 /*
1579  * flow control notes
1580  * to ensure articles go away eventually
1581  * separate queue for each input file
1582  *   queue expiry
1583  *     every period, check head of backlog queue for expiry with SMretrieve
1584  *       if too old: discard, and check next article
1585  *     also check every backlog article as we read it
1586  *   flush expiry
1587  *     after too long in SEPARATED/DROPPING ie Separated/Finishing/Dropping
1588  *     one-off: eat queued articles from flushing and write them to defer
1589  *     one-off: connfail all connections which have any articles from flushing
1590  *     newly read articles from flushing go straight to defer
1591  *     this should take care of it and get us out of this state
1592  * to avoid filling up ram needlessly
1593  *   input control
1594  *     limit number of queued articles for each ipf
1595  *     pause/resume inputfile tailing
1596  */
1597
1598 static void check_reading_pause_resume(InputFile *ipf) {
1599   if (ipf->queue.count >= max_queue_per_ipf)
1600     inputfile_reading_pause(ipf);
1601   else
1602     inputfile_reading_resume(ipf);
1603 }
1604
1605 static void article_defer(Article *art /* not on a queue */, int whichcount) {
1606   open_defer();
1607   if (fprintf(defer, "%s %s\n", TokenToText(art->token), art->messageid) <0
1608       || fflush(defer))
1609     sysfatal("write to defer file %s",path_defer);
1610   article_done(art, whichcount);
1611 }
1612
1613 static int article_check_expired(Article *art /* must be queued, not conn */) {
1614   ARTHANDLE *artdata= SMretrieve(art->token, RETR_STAT);
1615   if (artdata) { SMfreearticle(artdata); return 0; }
1616
1617   LIST_REMOVE(art->ipf->queue, art);
1618   art->missing= 1;
1619   art->ipf->count_nooffer_missing++;
1620   article_done(art,-1);
1621   return 1;
1622 }
1623
1624 static void inputfile_queue_check_expired(InputFile *ipf) {
1625   if (!ipf) return;
1626
1627   for (;;) {
1628     Article *art= LIST_HEAD(ipf->queue);
1629     int exp= article_check_expired(art);
1630     if (!exp) break;
1631   }
1632   check_reading_pause_resume(ipf);
1633 }
1634
1635 static void article_autodefer(InputFile *ipf, Article *art) {
1636   ipf->autodefer++;
1637   article_defer(art,-1);
1638 }
1639
1640 static int has_article_in(const ArticleList *al, InputFile *ipf) {
1641   Article *art;
1642   for (art=LIST_HEAD(*al); art; art=LIST_NEXT(art))
1643     if (art->ipf == ipf) return 1;
1644   return 0;
1645 }
1646
1647 static void autodefer_input_file_articles(InputFile *ipf) {
1648   Article *art;
1649   while ((art= LIST_REMHEAD(ipf->queue)))
1650     article_autodefer(ipf, art);
1651 }
1652
1653 static void autodefer_input_file(InputFile *ipf) {
1654   static const char *const abandon= "stuck";
1655   ipf->autodefer= 0;
1656
1657   autodefer_input_file_articles(ipf);
1658
1659   if (ipf->inprogress) {
1660     Conn *walk;
1661     FOR_CONN(walk) {
1662       if (has_article_in(&walk->waiting,  ipf) ||
1663           has_article_in(&walk->priority, ipf) ||
1664           has_article_in(&walk->sent,     ipf))
1665         walk->quitting= abandon;
1666     }
1667     while (ipf->inprogress) {
1668       FOR_CONN(walk)
1669         if (walk->quitting == abandon) goto found;
1670       abort(); /* where are they ?? */
1671
1672     found:
1673       connfail(walk, "connection is stuck or crawling,"
1674                " and we need to finish flush");
1675       autodefer_input_file_articles(ipf);
1676     }
1677   }
1678
1679   check_reading_pause_resume(ipf);
1680 }
1681
1682 /*========== article transmission ==========*/
1683
1684 static XmitDetails *xmit_core(Conn *conn, const char *data, int len,
1685                   XmitKind kind) { /* caller must then fill in details */
1686   struct iovec *v= &conn->xmit[conn->xmitu];
1687   XmitDetails *d= &conn->xmitd[conn->xmitu++];
1688   v->iov_base= (char*)data;
1689   v->iov_len= len;
1690   d->kind= kind;
1691   return d;
1692 }
1693
1694 static void xmit_noalloc(Conn *conn, const char *data, int len) {
1695   xmit_core(conn,data,len, xk_Const);
1696 }
1697 #define XMIT_LITERAL(lit) (xmit_noalloc(conn, (lit), sizeof(lit)-1))
1698
1699 static void xmit_artbody(Conn *conn, ARTHANDLE *ah /* consumed */) {
1700   XmitDetails *d= xmit_core(conn, ah->data, ah->len, xk_Artdata);
1701   d->info.sm_art= ah;
1702 }
1703
1704 static void xmit_free(XmitDetails *d) {
1705   switch (d->kind) {
1706   case xk_Artdata: SMfreearticle(d->info.sm_art); break;
1707   case xk_Const:                                  break;
1708   default: abort();
1709   }
1710 }
1711
1712 static void *conn_write_some_xmits(Conn *conn) {
1713   /* return values:
1714    *      0:            nothing more to write, no need to call us again
1715    *      OOP_CONTINUE: more to write but fd not writeable
1716    *      OOP_HALT:     disaster, have destroyed conn
1717    */
1718   for (;;) {
1719     int count= conn->xmitu;
1720     if (!count) return 0;
1721
1722     if (count > IOV_MAX) count= IOV_MAX;
1723     ssize_t rs= writev(conn->fd, conn->xmit, count);
1724     if (rs < 0) {
1725       if (isewouldblock(errno)) return OOP_CONTINUE;
1726       connfail(conn, "write failed: %s", strerror(errno));
1727       return OOP_HALT;
1728     }
1729     assert(rs > 0);
1730
1731     int done;
1732     for (done=0; rs; ) {
1733       assert(done<conn->xmitu);
1734       struct iovec *vp= &conn->xmit[done];
1735       XmitDetails *dp= &conn->xmitd[done];
1736       if (rs >= vp->iov_len) {
1737         rs -= vp->iov_len;
1738         xmit_free(dp); /* vp->iov_len -= vp->iov_len, etc. */
1739         done++;
1740       } else {
1741         vp->iov_base= (char*)vp->iov_base + rs;
1742         vp->iov_len -= rs;
1743         break; /* rs -= rs */
1744       }
1745     }
1746     int newu= conn->xmitu - done;
1747     memmove(conn->xmit,  conn->xmit  + done, newu * sizeof(*conn->xmit));
1748     memmove(conn->xmitd, conn->xmitd + done, newu * sizeof(*conn->xmitd));
1749     conn->xmitu= newu;
1750   }
1751 }
1752
1753 static void conn_make_some_xmits(Conn *conn) {
1754   for (;;) {
1755     if (conn->xmitu+5 > CONNIOVS)
1756       break;
1757
1758     Article *art= LIST_REMHEAD(conn->priority);
1759     if (!art) art= LIST_REMHEAD(conn->waiting);
1760     if (!art) break;
1761
1762     if (art->state >= art_Wanted || (conn->stream && nocheck)) {
1763       /* actually send it */
1764
1765       ARTHANDLE *artdata= SMretrieve(art->token, RETR_ALL);
1766
1767       art->state=
1768         art->state == art_Unchecked ? art_Unsolicited :
1769         art->state == art_Wanted    ? art_Wanted      :
1770         (abort(),-1);
1771
1772       if (!artdata) art->missing= 1;
1773       art->ipf->counts[art->state][ artdata ? RC_sent : RC_missing ]++;
1774
1775       if (conn->stream) {
1776         if (artdata) {
1777           XMIT_LITERAL("TAKETHIS ");
1778           xmit_noalloc(conn, art->messageid, art->midlen);
1779           XMIT_LITERAL("\r\n");
1780           xmit_artbody(conn, artdata);
1781         } else {
1782           article_done(art, -1);
1783           continue;
1784         }
1785       } else {
1786         /* we got 235 from IHAVE */
1787         if (artdata) {
1788           xmit_artbody(conn, artdata);
1789         } else {
1790           XMIT_LITERAL(".\r\n");
1791         }
1792       }
1793
1794       LIST_ADDTAIL(conn->sent, art);
1795
1796     } else {
1797       /* check it */
1798
1799       if (conn->stream)
1800         XMIT_LITERAL("CHECK ");
1801       else
1802         XMIT_LITERAL("IHAVE ");
1803       xmit_noalloc(conn, art->messageid, art->midlen);
1804       XMIT_LITERAL("\r\n");
1805
1806       assert(art->state == art_Unchecked);
1807       art->ipf->counts[art->state][RC_sent]++;
1808       LIST_ADDTAIL(conn->sent, art);
1809     }
1810   }
1811 }
1812
1813 /*========== handling responses from peer ==========*/
1814
1815 static const oop_rd_style peer_rd_style= {
1816   OOP_RD_DELIM_STRIP, '\n',
1817   OOP_RD_NUL_FORBID,
1818   OOP_RD_SHORTREC_FORBID
1819 };
1820
1821 static void *peer_rd_err(oop_source *lp, oop_read *oread, oop_rd_event ev,
1822                          const char *errmsg, int errnoval,
1823                          const char *data, size_t recsz, void *conn_v) {
1824   Conn *conn= conn_v;
1825   connfail(conn, "error receiving from peer: %s", errmsg);
1826   return OOP_CONTINUE;
1827 }
1828
1829 static Article *article_reply_check(Conn *conn, const char *response,
1830                                     int code_indicates_streaming,
1831                                     int must_have_sent
1832                                         /* 1:yes, -1:no, 0:dontcare */,
1833                                     const char *sanitised_response) {
1834   Article *art= LIST_HEAD(conn->sent);
1835
1836   if (!art) {
1837     connfail(conn,
1838              "peer gave unexpected response when no commands outstanding: %s",
1839              sanitised_response);
1840     return 0;
1841   }
1842
1843   if (code_indicates_streaming) {
1844     assert(!memchr(response, 0, 4)); /* ensured by peer_rd_ok */
1845     if (!conn->stream) {
1846       connfail(conn, "peer gave streaming response code "
1847                " to IHAVE or subsequent body: %s", sanitised_response);
1848       return 0;
1849     }
1850     const char *got_mid= response+4;
1851     int got_midlen= strcspn(got_mid, " \n\r");
1852     if (got_midlen<3 || got_mid[0]!='<' || got_mid[got_midlen-1]!='>') {
1853       connfail(conn, "peer gave streaming response with syntactically invalid"
1854                " messageid: %s", sanitised_response);
1855       return 0;
1856     }
1857     if (got_midlen != art->midlen ||
1858         memcmp(got_mid, art->messageid, got_midlen)) {
1859       connfail(conn, "peer gave streaming response code to wrong article -"
1860                " probable synchronisation problem; we offered: %s;"
1861                " peer said: %s",
1862                art->messageid, sanitised_response);
1863       return 0;
1864     }
1865   } else {
1866     if (conn->stream) {
1867       connfail(conn, "peer gave non-streaming response code to"
1868                " CHECK/TAKETHIS: %s", sanitised_response);
1869       return 0;
1870     }
1871   }
1872
1873   if (must_have_sent>0 && art->state < art_Wanted) {
1874     connfail(conn, "peer says article accepted but"
1875              " we had not sent the body: %s", sanitised_response);
1876     return 0;
1877   }
1878   if (must_have_sent<0 && art->state >= art_Wanted) {
1879     connfail(conn, "peer says please sent the article but we just did: %s",
1880              sanitised_response);
1881     return 0;
1882   }
1883
1884   Article *art_again= LIST_REMHEAD(conn->sent);
1885   assert(art_again == art);
1886   return art;
1887 }
1888
1889 static void update_nocheck(int accepted) {
1890   accept_proportion *= nocheck_decay;
1891   accept_proportion += accepted * (1.0 - nocheck_decay);
1892   int new_nocheck= accept_proportion >= nocheck_thresh;
1893   if (new_nocheck && !nocheck_reported) {
1894     notice("entering nocheck mode for the first time");
1895     nocheck_reported= 1;
1896   } else if (new_nocheck != nocheck) {
1897     debug("nocheck mode %s", new_nocheck ? "start" : "stop");
1898   }
1899   nocheck= new_nocheck;
1900 }
1901
1902 static void article_done(Article *art, int whichcount) {
1903   if (whichcount>=0 && !art->missing)
1904     art->ipf->counts[art->state][whichcount]++;
1905
1906   if (whichcount == RC_accepted) update_nocheck(1);
1907   else if (whichcount == RC_unwanted) update_nocheck(0);
1908
1909   InputFile *ipf= art->ipf;
1910
1911   while (art->blanklen) {
1912     static const char spaces[]=
1913       "                                                                "
1914       "                                                                "
1915       "                                                                "
1916       "                                                                "
1917       "                                                                "
1918       "                                                                "
1919       "                                                                "
1920       "                                                                "
1921       "                                                                ";
1922     int w= art->blanklen;  if (w >= sizeof(spaces)) w= sizeof(spaces)-1;
1923     int r= pwrite(ipf->fd, spaces, w, art->offset);
1924     if (r==-1) {
1925       if (errno==EINTR) continue;
1926       syscrash("failed to blank entry for %s (length %d at offset %lu) in %s",
1927                art->messageid, art->blanklen,
1928                (unsigned long)art->offset, ipf->path);
1929     }
1930     assert(r>=0 && r<=w);
1931     art->blanklen -= w;
1932     art->offset += w;
1933   }
1934
1935   ipf->inprogress--;
1936   assert(ipf->inprogress >= 0);
1937   free(art);
1938
1939   if (!ipf->inprogress && ipf != main_input_file)
1940     queue_check_input_done();
1941 }
1942
1943 static void *peer_rd_ok(oop_source *lp, oop_read *oread, oop_rd_event ev,
1944                         const char *errmsg, int errnoval,
1945                         const char *data, size_t recsz, void *conn_v) {
1946   Conn *conn= conn_v;
1947
1948   if (ev == OOP_RD_EOF) {
1949     connfail(conn, "unexpected EOF from peer");
1950     return OOP_CONTINUE;
1951   }
1952   assert(ev == OOP_RD_OK);
1953
1954   char *sani= sanitise(data,-1);
1955
1956   char *ep;
1957   unsigned long code= strtoul(data, &ep, 10);
1958   if (ep != data+3 || *ep != ' ' || data[0]=='0') {
1959     connfail(conn, "badly formatted response from peer: %s", sani);
1960     return OOP_CONTINUE;
1961   }
1962
1963   int busy= conn_busy(conn);
1964
1965   if (conn->quitting) {
1966     if (code!=205 && code!=400) {
1967       connfail(conn, "peer gave unexpected response to QUIT (%s): %s",
1968                conn->quitting, sani);
1969     } else {
1970       LIST_REMOVE(conns,conn);
1971       notice("C%d (now %d) idle connection closed (%s)",
1972              conn->fd, conns.count, conn->quitting);
1973       assert(!busy);
1974       conn_dispose(conn);
1975     }
1976     return OOP_CONTINUE;
1977   }
1978
1979   conn->since_activity= 0;
1980   Article *art;
1981
1982 #define GET_ARTICLE(musthavesent) do{                                         \
1983     art= article_reply_check(conn, data, code_streaming, musthavesent, sani); \
1984     if (!art) return OOP_CONTINUE; /* reply_check has failed the conn */      \
1985   }while(0) 
1986
1987 #define ARTICLE_DEALTWITH(streaming,musthavesent,how) do{       \
1988     code_streaming= (streaming);                                \
1989     GET_ARTICLE(musthavesent);                                  \
1990     article_done(art, RC_##how);                                \
1991     goto dealtwith;                                             \
1992   }while(0)
1993
1994 #define PEERBADMSG(m) do {                                      \
1995     connfail(conn, m ": %s", sani);  return OOP_CONTINUE;       \
1996   }while(0)
1997
1998   int code_streaming= 0;
1999
2000   switch (code) {
2001
2002   default:  PEERBADMSG("peer sent unexpected message");
2003
2004   case 400:
2005     if (busy)
2006       PEERBADMSG("peer timed us out or stopped accepting articles");
2007
2008     LIST_REMOVE(conns,conn);
2009     notice("C%d (now %d) idle connection closed by peer",
2010            conns.count, conn->fd);
2011     conn_dispose(conn);
2012     return OOP_CONTINUE;
2013
2014   case 435: ARTICLE_DEALTWITH(0,0,unwanted); /* IHAVE says they have it */
2015   case 438: ARTICLE_DEALTWITH(1,0,unwanted); /* CHECK/TAKETHIS: they have it */
2016
2017   case 235: ARTICLE_DEALTWITH(0,1,accepted); /* IHAVE says thanks */
2018   case 239: ARTICLE_DEALTWITH(1,1,accepted); /* TAKETHIS says thanks */
2019
2020   case 437: ARTICLE_DEALTWITH(0,0,rejected); /* IHAVE says rejected */
2021   case 439: ARTICLE_DEALTWITH(1,0,rejected); /* TAKETHIS says rejected */
2022
2023   case 238: /* CHECK says send it */
2024     code_streaming= 1;
2025   case 335: /* IHAVE says send it */
2026     GET_ARTICLE(-1);
2027     assert(art->state == art_Unchecked);
2028     art->ipf->counts[art->state][RC_accepted]++;
2029     art->state= art_Wanted;
2030     LIST_ADDTAIL(conn->priority, art);
2031     break;
2032
2033   case 431: /* CHECK or TAKETHIS says try later */
2034     code_streaming= 1;
2035   case 436: /* IHAVE says try later */
2036     GET_ARTICLE(0);
2037     article_defer(art, RC_deferred);
2038     break;
2039
2040   }
2041 dealtwith:
2042
2043   conn_maybe_write(conn);
2044   check_assign_articles();
2045   return OOP_CONTINUE;
2046 }
2047
2048
2049 /*========== monitoring of input files ==========*/
2050
2051 static void feedfile_eof(InputFile *ipf) {
2052   assert(ipf != main_input_file); /* promised by tailing_try_read */
2053   inputfile_reading_stop(ipf);
2054
2055   if (ipf == flushing_input_file) {
2056     assert(sms==sm_SEPARATED || sms==sm_DROPPING);
2057     if (main_input_file) inputfile_reading_start(main_input_file);
2058     statemc_check_flushing_done();
2059   } else if (ipf == backlog_input_file) {
2060     statemc_check_backlog_done();
2061   } else {
2062     abort(); /* supposed to wait rather than get EOF on main input file */
2063   }
2064 }
2065
2066 static InputFile *open_input_file(const char *path) {
2067   int fd= open(path, O_RDWR);
2068   if (fd<0) {
2069     if (errno==ENOENT) return 0;
2070     sysfatal("unable to open input file %s", path);
2071   }
2072   assert(fd>0);
2073
2074   InputFile *ipf= mmalloc(sizeof(*ipf) + strlen(path) + 1);
2075   memset(ipf,0,sizeof(*ipf));
2076
2077   ipf->fd= fd;
2078   ipf->autodefer= -1;
2079   LIST_INIT(ipf->queue);
2080   strcpy(ipf->path, path);
2081
2082   return ipf;
2083 }
2084
2085 static void close_input_file(InputFile *ipf) { /* does not free */
2086   assert(!ipf->readable_callback); /* must have had ->on_cancel */
2087   assert(!ipf->filemon); /* must have had inputfile_reading_stop */
2088   assert(!ipf->rd); /* must have had inputfile_reading_stop */
2089   assert(!ipf->inprogress); /* no dangling pointers pointing here */
2090   mclose_perhaps(&ipf->fd, "input file ", ipf->path);
2091 }
2092
2093
2094 /*---------- dealing with articles read in the input file ----------*/
2095
2096 static void *feedfile_got_bad_data(InputFile *ipf, off_t offset,
2097                                    const char *data, const char *how) {
2098   warn("corrupted file: %s, offset %lu: %s: in %s",
2099        ipf->path, (unsigned long)offset, how, sanitise(data,-1));
2100   ipf->readcount_err++;
2101   if (ipf->readcount_err > max_bad_data_initial +
2102       (ipf->readcount_ok+ipf->readcount_blank) / max_bad_data_ratio)
2103     crash("too much garbage in input file!  (%d errs, %d ok, %d blank)",
2104           ipf->readcount_err, ipf->readcount_ok, ipf->readcount_blank);
2105   return OOP_CONTINUE;
2106 }
2107
2108 static void *feedfile_read_err(oop_source *lp, oop_read *rd,
2109                                oop_rd_event ev, const char *errmsg,
2110                                int errnoval, const char *data, size_t recsz,
2111                                void *ipf_v) {
2112   InputFile *ipf= ipf_v;
2113   assert(ev == OOP_RD_SYSTEM);
2114   errno= errnoval;
2115   syscrash("error reading input file: %s, offset %lu",
2116            ipf->path, (unsigned long)ipf->offset);
2117 }
2118
2119 static void *feedfile_got_article(oop_source *lp, oop_read *rd,
2120                                   oop_rd_event ev, const char *errmsg,
2121                                   int errnoval, const char *data, size_t recsz,
2122                                   void *ipf_v) {
2123   InputFile *ipf= ipf_v;
2124   Article *art;
2125   char tokentextbuf[sizeof(TOKEN)*2+3];
2126
2127   if (!data) { feedfile_eof(ipf); return OOP_CONTINUE; }
2128
2129   off_t old_offset= ipf->offset;
2130   ipf->offset += recsz + !!(ev == OOP_RD_OK);
2131
2132 #define X_BAD_DATA(m) return feedfile_got_bad_data(ipf,old_offset,data,m);
2133
2134   if (ev==OOP_RD_PARTREC)
2135     feedfile_got_bad_data(ipf,old_offset,data,"missing final newline");
2136     /* but process it anyway */
2137
2138   if (ipf->skippinglong) {
2139     if (ev==OOP_RD_OK) ipf->skippinglong= 0; /* fine now */
2140     return OOP_CONTINUE;
2141   }
2142   if (ev==OOP_RD_LONG) {
2143     ipf->skippinglong= 1;
2144     X_BAD_DATA("overly long line");
2145   }
2146
2147   if (memchr(data,'\0',recsz)) X_BAD_DATA("nul byte");
2148   if (!recsz) X_BAD_DATA("empty line");
2149
2150   if (data[0]==' ') {
2151     if (strspn(data," ") != recsz) X_BAD_DATA("line partially blanked");
2152     ipf->readcount_blank++;
2153     return OOP_CONTINUE;
2154   }
2155
2156   char *space= strchr(data,' ');
2157   int tokenlen= space-data;
2158   int midlen= (int)recsz-tokenlen-1;
2159   if (midlen <= 2) X_BAD_DATA("no room for messageid");
2160   if (space[1]!='<' || space[midlen]!='>') X_BAD_DATA("invalid messageid");
2161
2162   if (tokenlen != sizeof(TOKEN)*2+2) X_BAD_DATA("token wrong length");
2163   memcpy(tokentextbuf, data, tokenlen);
2164   tokentextbuf[tokenlen]= 0;
2165   if (!IsToken(tokentextbuf)) X_BAD_DATA("token wrong syntax");
2166
2167   ipf->readcount_ok++;
2168
2169   art= mmalloc(sizeof(*art) - 1 + midlen + 1);
2170   memset(art,0,sizeof(*art));
2171   art->state= art_Unchecked;
2172   art->midlen= midlen;
2173   art->ipf= ipf;  ipf->inprogress++;
2174   art->token= TextToToken(tokentextbuf);
2175   art->offset= old_offset;
2176   art->blanklen= recsz;
2177   strcpy(art->messageid, space+1);
2178   LIST_ADDTAIL(ipf->queue, art);
2179
2180   if (ipf->autodefer >= 0)
2181     article_autodefer(ipf, art);
2182   else if (ipf==backlog_input_file)
2183     article_check_expired(art);
2184
2185   if (sms==sm_NORMAL && ipf==main_input_file &&
2186       ipf->offset >= target_max_feedfile_size)
2187     statemc_start_flush("feed file size");
2188
2189   check_assign_articles(); /* may destroy conn but that's OK */
2190   check_reading_pause_resume(ipf);
2191   return OOP_CONTINUE;
2192 }
2193
2194 /*========== tailing input file ==========*/
2195
2196 static void *tailing_rable_call_time(oop_source *loop, struct timeval tv,
2197                                      void *user) {
2198   /* lifetime of ipf here is OK because destruction will cause
2199    * on_cancel which will cancel this callback */
2200   InputFile *ipf= user;
2201
2202   if (!ipf->fake_readable) return OOP_CONTINUE;
2203
2204   /* we just keep calling readable until our caller (oop_rd)
2205    * has called try_read, and try_read has found EOF so given EAGAIN */
2206   loop->on_time(loop, OOP_TIME_NOW, tailing_rable_call_time, ipf);
2207
2208   return ipf->readable_callback(loop, &ipf->readable,
2209                                 ipf->readable_callback_user);
2210 }
2211
2212 static void tailing_on_cancel(struct oop_readable *rable) {
2213   InputFile *ipf= (void*)rable;
2214
2215   if (ipf->filemon) filemon_stop(ipf);
2216   loop->cancel_time(loop, OOP_TIME_NOW, tailing_rable_call_time, ipf);
2217   ipf->readable_callback= 0;
2218 }
2219
2220 static void tailing_make_readable(InputFile *ipf) {
2221   if (!ipf || !ipf->readable_callback) /* so callers can be naive */
2222     return;
2223   ipf->fake_readable= 1;
2224   loop->on_time(loop, OOP_TIME_NOW, tailing_rable_call_time, ipf);
2225 }
2226
2227 static int tailing_on_readable(struct oop_readable *rable,
2228                                 oop_readable_call *cb, void *user) {
2229   InputFile *ipf= (void*)rable;
2230
2231   tailing_on_cancel(rable);
2232   ipf->readable_callback= cb;
2233   ipf->readable_callback_user= user;
2234   filemon_start(ipf);
2235   tailing_make_readable(ipf);
2236   return 0;
2237 }
2238
2239 static ssize_t tailing_try_read(struct oop_readable *rable, void *buffer,
2240                                 size_t length) {
2241   InputFile *ipf= (void*)rable;
2242   for (;;) {
2243     ssize_t r= read(ipf->fd, buffer, length);
2244     if (r==-1) {
2245       if (errno==EINTR) continue;
2246       ipf->fake_readable= 0;
2247       return r;
2248     }
2249     if (!r) {
2250       if (ipf==main_input_file) {
2251         errno=EAGAIN;
2252         ipf->fake_readable= 0;
2253         return -1;
2254       } else if (ipf==flushing_input_file) {
2255         assert(ipf->rd);
2256         assert(sms==sm_SEPARATED || sms==sm_DROPPING);
2257       } else if (ipf==backlog_input_file) {
2258         assert(ipf->rd);
2259       } else {
2260         abort();
2261       }
2262     }
2263     return r;
2264   }
2265 }
2266
2267 /*---------- filemon implemented with inotify ----------*/
2268
2269 #if defined(HAVE_SYS_INOTIFY_H) && !defined(HAVE_FILEMON)
2270 #define HAVE_FILEMON
2271
2272 #include <sys/inotify.h>
2273
2274 static int filemon_inotify_fd;
2275 static int filemon_inotify_wdmax;
2276 static InputFile **filemon_inotify_wd2ipf;
2277
2278 struct Filemon_Perfile {
2279   int wd;
2280 };
2281
2282 static void filemon_method_startfile(InputFile *ipf, Filemon_Perfile *pf) {
2283   int wd= inotify_add_watch(filemon_inotify_fd, ipf->path, IN_MODIFY);
2284   if (wd < 0) sysfatal("inotify_add_watch %s", ipf->path);
2285
2286   if (wd >= filemon_inotify_wdmax) {
2287     int newmax= wd+2;
2288     filemon_inotify_wd2ipf= xrealloc(filemon_inotify_wd2ipf,
2289                                  sizeof(*filemon_inotify_wd2ipf) * newmax);
2290     memset(filemon_inotify_wd2ipf + filemon_inotify_wdmax, 0,
2291            sizeof(*filemon_inotify_wd2ipf) * (newmax - filemon_inotify_wdmax));
2292     filemon_inotify_wdmax= newmax;
2293   }
2294
2295   assert(!filemon_inotify_wd2ipf[wd]);
2296   filemon_inotify_wd2ipf[wd]= ipf;
2297
2298   debug("filemon inotify startfile %p wd=%d wdmax=%d",
2299         ipf, wd, filemon_inotify_wdmax);
2300
2301   pf->wd= wd;
2302 }
2303
2304 static void filemon_method_stopfile(InputFile *ipf, Filemon_Perfile *pf) {
2305   int wd= pf->wd;
2306   debug("filemon inotify stopfile %p wd=%d", ipf, wd);
2307   int r= inotify_rm_watch(filemon_inotify_fd, wd);
2308   if (r) syscrash("inotify_rm_watch");
2309   filemon_inotify_wd2ipf[wd]= 0;
2310 }
2311
2312 static void *filemon_inotify_readable(oop_source *lp, int fd,
2313                                       oop_event e, void *u) {
2314   struct inotify_event iev;
2315   for (;;) {
2316     int r= read(filemon_inotify_fd, &iev, sizeof(iev));
2317     if (r==-1) {
2318       if (isewouldblock(errno)) break;
2319       syscrash("read from inotify master");
2320     } else if (r==sizeof(iev)) {
2321       assert(iev.wd >= 0 && iev.wd < filemon_inotify_wdmax);
2322     } else {
2323       crash("inotify read %d bytes wanted struct of %d", r, (int)sizeof(iev));
2324     }
2325     InputFile *ipf= filemon_inotify_wd2ipf[iev.wd];
2326     /*debug("filemon inotify readable read %p wd=%d", ipf, iev.wd);*/
2327     tailing_make_readable(ipf);
2328   }
2329   return OOP_CONTINUE;
2330 }
2331
2332 static int filemon_method_init(void) {
2333   filemon_inotify_fd= inotify_init();
2334   if (filemon_inotify_fd<0) {
2335     syswarn("filemon/inotify: inotify_init failed");
2336     return 0;
2337   }
2338   msetnonblock(filemon_inotify_fd, 1);
2339   loop->on_fd(loop, filemon_inotify_fd, OOP_READ, filemon_inotify_readable, 0);
2340
2341   debug("filemon inotify init filemon_inotify_fd=%d", filemon_inotify_fd);
2342   return 1;
2343 }
2344
2345 static void filemon_method_dump_info(FILE *f) {
2346   int i;
2347   fprintf(f,"inotify");
2348   DUMPV("%d",,filemon_inotify_fd);
2349   DUMPV("%d",,filemon_inotify_wdmax);
2350   for (i=0; i<filemon_inotify_wdmax; i++)
2351     fprintf(f," wd2ipf[%d]=%p\n", i, filemon_inotify_wd2ipf[i]);
2352 }
2353
2354 #endif /* HAVE_INOTIFY && !HAVE_FILEMON */
2355
2356 /*---------- filemon dummy implementation ----------*/
2357
2358 #if !defined(HAVE_FILEMON)
2359
2360 struct Filemon_Perfile { int dummy; };
2361
2362 static int filemon_method_init(void) {
2363   warn("filemon/dummy: no filemon method compiled in");
2364   return 0;
2365 }
2366 static void filemon_method_startfile(InputFile *ipf, Filemon_Perfile *pf) { }
2367 static void filemon_method_stopfile(InputFile *ipf, Filemon_Perfile *pf) { }
2368 static void filemon_method_dump_info(FILE *f) { fprintf(f,"dummy\n"); }
2369
2370 #endif /* !HAVE_FILEMON */
2371
2372 /*---------- filemon generic interface ----------*/
2373
2374 static void filemon_start(InputFile *ipf) {
2375   assert(!ipf->filemon);
2376
2377   NEW(ipf->filemon);
2378   filemon_method_startfile(ipf, ipf->filemon);
2379 }
2380
2381 static void filemon_stop(InputFile *ipf) {
2382   if (!ipf->filemon) return;
2383   filemon_method_stopfile(ipf, ipf->filemon);
2384   free(ipf->filemon);
2385   ipf->filemon= 0;
2386 }
2387
2388 /*---------- interface to start and stop an input file ----------*/
2389
2390 static const oop_rd_style feedfile_rdstyle= {
2391   OOP_RD_DELIM_STRIP, '\n',
2392   OOP_RD_NUL_PERMIT,
2393   OOP_RD_SHORTREC_LONG,
2394 };
2395
2396 static void inputfile_reading_resume(InputFile *ipf) {
2397   if (!ipf->rd) return;
2398   if (!ipf->paused) return;
2399
2400   int r= oop_rd_read(ipf->rd, &feedfile_rdstyle, MAX_LINE_FEEDFILE,
2401                      feedfile_got_article,ipf, feedfile_read_err, ipf);
2402   if (r) syscrash("unable start reading feedfile %s",ipf->path);
2403
2404   ipf->paused= 0;
2405 }
2406
2407 static void inputfile_reading_pause(InputFile *ipf) {
2408   if (!ipf->rd) return;
2409   if (ipf->paused) return;
2410   oop_rd_cancel(ipf->rd);
2411   ipf->paused= 1;
2412 }
2413
2414 static void inputfile_reading_start(InputFile *ipf) {
2415   assert(!ipf->rd);
2416   ipf->readable.on_readable= tailing_on_readable;
2417   ipf->readable.on_cancel=   tailing_on_cancel;
2418   ipf->readable.try_read=    tailing_try_read;
2419   ipf->readable.delete_tidy= 0; /* we never call oop_rd_delete_{tidy,kill} */
2420   ipf->readable.delete_kill= 0;
2421
2422   ipf->readable_callback= 0;
2423   ipf->readable_callback_user= 0;
2424
2425   ipf->rd= oop_rd_new(loop, &ipf->readable, 0,0);
2426   assert(ipf->rd);
2427
2428   ipf->paused= 1;
2429   inputfile_reading_resume(ipf);
2430 }
2431
2432 static void inputfile_reading_stop(InputFile *ipf) {
2433   assert(ipf->rd);
2434   inputfile_reading_pause(ipf);
2435   oop_rd_delete(ipf->rd);
2436   ipf->rd= 0;
2437   assert(!ipf->filemon); /* we shouldn't be monitoring it now */
2438 }
2439
2440
2441 /*========== interaction with innd - state machine ==========*/
2442
2443 /* See official state diagram at top of file.  We implement
2444  * this as follows:
2445  * -8<-
2446
2447             .=======.
2448             ||START||
2449             `======='
2450                 |
2451                 | open F
2452                 |
2453                 |    F ENOENT
2454                 |`---------------------------------------------------.
2455       F OPEN OK |                                                    |
2456                 |`---------------- - - -                             |
2457        D ENOENT |       D EXISTS   see OVERALL STATES diagram        |
2458                 |                  for full startup logic            |
2459      ,--------->|                                                    |
2460      |          V                                                    |
2461      |     ============                                       try to |
2462      |      NORMAL                                            open D |
2463      |     [Normal]                                                  |
2464      |      main F tail                                              |
2465      |     ============                                              V
2466      |          |                                                    |
2467      |          | F IS SO BIG WE SHOULD FLUSH, OR TIMEOUT            |
2468      ^          | hardlink F to D                                    |
2469      |     [Hardlinked]                                              |
2470      |          | unlink F                                           |
2471      |          | our handle onto F is now onto D                    |
2472      |     [Moved]                                                   |
2473      |          |                                                    |
2474      |          |<-------------------<---------------------<---------+
2475      |          |                                                    |
2476      |          | spawn inndcomm flush                               |
2477      |          V                                                    |
2478      |     ==================                                        |
2479      |      FLUSHING[-ABSENT]                                        |
2480      |     [Flushing]                                                |
2481      |     main D tail/none                                          |
2482      |     ==================                                        |
2483      |          |                                                    |
2484      |          |   INNDCOMM FLUSH FAILS                             ^
2485      |          |`----------------------->----------.                |
2486      |          |                                   |                |
2487      |          |   NO SUCH SITE                    V                |
2488      ^          |`--------------->----.         ==================== |
2489      |          |                      \        FLUSHFAILED[-ABSENT] |
2490      |          |                       \         [Moved]            |
2491      |          | FLUSH OK               \       main D tail/none    |
2492      |          | open F                  \     ==================== |
2493      |          |                          \        |                |
2494      |          |                           \       | TIME TO RETRY  |
2495      |          |`------->----.     ,---<---'\      `----------------'
2496      |          |    D NONE   |     | D NONE  `----.
2497      |          V             |     |              V
2498      |     =============      V     V             ============
2499      |      SEPARATED-1       |     |              DROPPING-1
2500      |      flsh->rd!=0       |     |              flsh->rd!=0
2501      |     [Separated]        |     |             [Dropping]
2502      |      main F idle       |     |              main none
2503      |      flsh D tail       |     |              flsh D tail
2504      |     =============      |     |             ============
2505      |          |             |     | install       |
2506      ^          | EOF ON D    |     |  defer        | EOF ON D
2507      |          V             |     |               V
2508      |     ===============    |     |             ===============
2509      |      SEPARATED-2       |     |              DROPPING-2
2510      |      flsh->rd==0       |     V              flsh->rd==0
2511      |     [Finishing]        |     |             [Dropping]
2512      |      main F tail       |     `.             main none
2513      |      flsh D closed     |       `.           flsh D closed
2514      |     ===============    V         `.        ===============
2515      |          |                         `.          |
2516      |          | ALL D PROCESSED           `.        | ALL D PROCESSED
2517      |          V install defer as backlog    `.      | install defer
2518      ^          | close D                       `.    | close D
2519      |          | unlink D                        `.  | unlink D
2520      |          |                                  |  |
2521      |          |                                  V  V
2522      `----------'                               ==============
2523                                                  DROPPED
2524                                                 [Dropped]
2525                                                  main none
2526                                                  flsh none
2527                                                  some backlog
2528                                                 ==============
2529                                                       |
2530                                                       | ALL BACKLOG DONE
2531                                                       |
2532                                                       | unlink lock
2533                                                       | exit
2534                                                       V
2535                                                   ==========
2536                                                    (ESRCH)
2537                                                   [Droppped]
2538                                                   ==========
2539  * ->8-
2540  */
2541
2542 static void startup_set_input_file(InputFile *f) {
2543   assert(!main_input_file);
2544   main_input_file= f;
2545   inputfile_reading_start(f);
2546 }
2547
2548 static void statemc_lock(void) {
2549   int lockfd;
2550   struct stat stab, stabf;
2551   
2552   for (;;) {
2553     lockfd= open(path_lock, O_CREAT|O_RDWR, 0600);
2554     if (lockfd<0) sysfatal("open lockfile %s", path_lock);
2555
2556     struct flock fl;
2557     memset(&fl,0,sizeof(fl));
2558     fl.l_type= F_WRLCK;
2559     fl.l_whence= SEEK_SET;
2560     int r= fcntl(lockfd, F_SETLK, &fl);
2561     if (r==-1) {
2562       if (errno==EACCES || isewouldblock(errno)) {
2563         if (quiet_multiple) exit(0);
2564         fatal("another duct holds the lockfile");
2565       }
2566       sysfatal("fcntl F_SETLK lockfile %s", path_lock);
2567     }
2568
2569     mfstat_isreg(lockfd, &stabf, path_lock, "lockfile");
2570     int lock_noent;
2571     mlstat_isreg(path_lock, &stab, &lock_noent, "lockfile");
2572
2573     if (!lock_noent && samefile(&stab, &stabf))
2574       break;
2575
2576     mclose(lockfd, "stale lockfile ", path_lock);
2577   }
2578
2579   FILE *lockfile= fdopen(lockfd, "w");
2580   if (!lockfile) syscrash("fdopen lockfile");
2581
2582   int r= ftruncate(lockfd, 0);
2583   if (r) syscrash("truncate lockfile to write new info");
2584
2585   if (fprintf(lockfile, "pid %ld\nsite %s\nfeedfile %s\nfqdn %s\n",
2586               (unsigned long)self_pid,
2587               sitename, feedfile, remote_host) == EOF ||
2588       fflush(lockfile))
2589     sysfatal("write info to lockfile %s", path_lock);
2590
2591   debug("startup: locked");
2592 }
2593
2594 static void statemc_init(void) {
2595   struct stat stabdefer;
2596
2597   search_backlog_file();
2598
2599   int defer_noent;
2600   mlstat_isreg(path_defer, &stabdefer, &defer_noent, "defer file");
2601   if (defer_noent) {
2602     debug("startup: ductdefer ENOENT");
2603   } else {
2604     debug("startup: ductdefer nlink=%ld", (long)stabdefer.st_nlink);
2605     switch (stabdefer.st_nlink==1) {
2606     case 1:
2607       open_defer(); /* so that we will later close it and rename it */
2608       break;
2609     case 2:
2610       munlink(path_defer, "stale defer file link"
2611               " (presumably hardlink to backlog file)");
2612       break;
2613     default:
2614       crash("defer file %s has unexpected link count %d",
2615             path_defer, stabdefer.st_nlink);
2616     }
2617   }
2618
2619   struct stat stab_f, stab_d;
2620   int noent_f;
2621
2622   InputFile *file_d= open_input_file(path_flushing);
2623   if (file_d) mfstat_isreg(file_d->fd, &stab_d, path_flushing,"flushing file");
2624
2625   mlstat_isreg(feedfile, &stab_f, &noent_f, "feedfile");
2626
2627   if (!noent_f && file_d && samefile(&stab_f, &stab_d)) {
2628     debug("startup: F==D => Hardlinked");
2629     munlink(feedfile, "feed file (during startup)"); /* => Moved */
2630     noent_f= 1;
2631   }
2632
2633   if (noent_f) {
2634     debug("startup: F ENOENT => Moved");
2635     if (file_d) startup_set_input_file(file_d);
2636     spawn_inndcomm_flush("feedfile missing at startup");
2637     /* => Flushing, sms:=FLUSHING */
2638   } else {
2639     if (file_d) {
2640       debug("startup: F!=D => Separated");
2641       startup_set_input_file(file_d);
2642       flushing_input_file= main_input_file;
2643       main_input_file= open_input_file(feedfile);
2644       if (!main_input_file) crash("feedfile vanished during startup");
2645       SMS(SEPARATED, max_separated_periods,
2646           "found both old and current feed files");
2647     } else {
2648       debug("startup: F exists, D ENOENT => Normal");
2649       InputFile *file_f= open_input_file(feedfile);
2650       if (!file_f) crash("feed file vanished during startup");
2651       startup_set_input_file(file_f);
2652       SMS(NORMAL, spontaneous_flush_periods, "normal startup");
2653     }
2654   }
2655 }
2656
2657 static void statemc_start_flush(const char *why) { /* Normal => Flushing */
2658   assert(sms == sm_NORMAL);
2659
2660   debug("starting flush (%s) (%lu >?= %lu) (%d)",
2661         why,
2662         (unsigned long)(main_input_file ? main_input_file->offset : 0),
2663         (unsigned long)target_max_feedfile_size,
2664         until_flush);
2665
2666   int r= link(feedfile, path_flushing);
2667   if (r) sysfatal("link feedfile %s to flushing file %s",
2668                   feedfile, path_flushing);
2669   /* => Hardlinked */
2670
2671   munlink(feedfile, "old feedfile link");
2672   /* => Moved */
2673
2674   spawn_inndcomm_flush(why); /* => Flushing FLUSHING */
2675 }
2676
2677 static int trigger_flush_ok(const char *why) {
2678   switch (sms) {
2679
2680   case sm_NORMAL:
2681     statemc_start_flush(why ? why : "periodic");
2682     return 1;                           /* Normal => Flushing; => FLUSHING */
2683
2684   case sm_FLUSHFAILED:
2685     spawn_inndcomm_flush(why ? why : "retry");
2686     return 1;                            /* Moved => Flushing; => FLUSHING */
2687
2688   case sm_SEPARATED:
2689   case sm_DROPPING:
2690     warn("abandoning old feedfile after flush (%s), autodeferring",
2691          why ? why : "took too long to complete");
2692     assert(flushing_input_file);
2693     autodefer_input_file(flushing_input_file);
2694     return 1;
2695
2696   default:
2697     return 0;
2698   }
2699 }
2700
2701 static void statemc_period_poll(void) {
2702   if (!until_flush) return;
2703   until_flush--;
2704   assert(until_flush>=0);
2705
2706   if (until_flush) return;
2707   int ok= trigger_flush_ok(0);
2708   assert(ok);
2709 }
2710
2711 static int inputfile_is_done(InputFile *ipf) {
2712   if (!ipf) return 0;
2713   if (ipf->inprogress) return 0; /* new article in the meantime */
2714   if (ipf->rd) return 0; /* not had EOF */
2715   return 1;
2716 }
2717
2718 static void notice_processed(InputFile *ipf, int completed,
2719                              const char *what, const char *spec) {
2720   if (!ipf) return; /* allows preterminate to be lazy */
2721
2722 #define RCI_NOTHING(x) /* nothing */
2723 #define RCI_TRIPLE_FMT(x) " " #x "=" RCI_TRIPLE_FMT_BASE
2724 #define RCI_TRIPLE_VALS(x) , RCI_TRIPLE_VALS_BASE(ipf->counts, [RC_##x])
2725
2726 #define CNT(art,rc) (ipf->counts[art_##art][RC_##rc])
2727
2728   char *inprog= completed
2729     ? masprintf("%s","") /* GCC produces a stupid warning for printf("") ! */
2730     : masprintf(" inprogress=%ld", ipf->inprogress);
2731   char *autodefer= ipf->autodefer >= 0
2732     ? masprintf(" autodeferred=%ld", ipf->autodefer)
2733     : masprintf("%s","");
2734
2735   info("%s %s%s read=%d (+bl=%d,+err=%d)%s%s"
2736        " missing=%d offered=%d (ch=%d,nc=%d) accepted=%d (ch=%d,nc=%d)"
2737        RESULT_COUNTS(RCI_NOTHING, RCI_TRIPLE_FMT)
2738        ,
2739        completed?"completed":"processed", what, spec,
2740        ipf->readcount_ok, ipf->readcount_blank, ipf->readcount_err,
2741        inprog, autodefer, ipf->count_nooffer_missing,
2742        CNT(Unchecked,sent) + CNT(Unsolicited,sent)
2743        , CNT(Unchecked,sent), CNT(Unsolicited,sent),
2744        CNT(Wanted,accepted) + CNT(Unsolicited,accepted)
2745        , CNT(Wanted,accepted), CNT(Unsolicited,accepted)
2746        RESULT_COUNTS(RCI_NOTHING,  RCI_TRIPLE_VALS)
2747        );
2748
2749   free(inprog);
2750   free(autodefer);
2751
2752 #undef CNT
2753 }
2754
2755 static void statemc_check_backlog_done(void) {
2756   InputFile *ipf= backlog_input_file;
2757   if (!inputfile_is_done(ipf)) return;
2758
2759   const char *slash= strrchr(ipf->path, '/');
2760   const char *leaf= slash ? slash+1 : ipf->path;
2761   const char *under= strchr(slash, '_');
2762   const char *rest= under ? under+1 : leaf;
2763   if (!strncmp(rest,"backlog",7)) rest += 7;
2764   notice_processed(ipf,1,"backlog ",rest);
2765
2766   close_input_file(ipf);
2767   if (unlink(ipf->path)) {
2768     if (errno != ENOENT)
2769       syscrash("could not unlink processed backlog file %s", ipf->path);
2770     warn("backlog file %s vanished while we were reading it"
2771          " so we couldn't remove it (but it's done now, anyway)",
2772          ipf->path);
2773   }
2774   free(ipf);
2775   backlog_input_file= 0;
2776   search_backlog_file();
2777   return;
2778 }
2779
2780 static void statemc_check_flushing_done(void) {
2781   InputFile *ipf= flushing_input_file;
2782   if (!inputfile_is_done(ipf)) return;
2783
2784   assert(sms==sm_SEPARATED || sms==sm_DROPPING);
2785
2786   notice_processed(ipf,1,"feedfile","");
2787
2788   close_defer();
2789
2790   munlink(path_flushing, "old flushing file");
2791
2792   close_input_file(flushing_input_file);
2793   free(flushing_input_file);
2794   flushing_input_file= 0;
2795
2796   if (sms==sm_SEPARATED) {
2797     notice("flush complete");
2798     SMS(NORMAL, spontaneous_flush_periods, "flush complete");
2799   } else if (sms==sm_DROPPING) {
2800     SMS(DROPPED, max_separated_periods, "old flush complete");
2801     search_backlog_file();
2802     notice("feed dropped, but will continue until backlog is finished");
2803   }
2804 }
2805
2806 static void *statemc_check_input_done(oop_source *lp, struct timeval now,
2807                                       void *u) {
2808   assert(!inputfile_is_done(main_input_file));
2809   statemc_check_flushing_done();
2810   statemc_check_backlog_done();
2811   return OOP_CONTINUE;
2812 }
2813
2814 static void queue_check_input_done(void) {
2815   loop->on_time(loop, OOP_TIME_NOW, statemc_check_input_done, 0);
2816 }
2817
2818 static void statemc_setstate(StateMachineState newsms, int periods,
2819                              const char *forlog, const char *why) {
2820   sms= newsms;
2821   until_flush= periods;
2822
2823   const char *xtra= "";
2824   switch (sms) {
2825   case sm_FLUSHING:
2826   case sm_FLUSHFAILED:
2827     if (!main_input_file) xtra= "-ABSENT";
2828     break;
2829   case sm_SEPARATED:
2830   case sm_DROPPING:
2831     xtra= flushing_input_file->rd ? "-1" : "-2";
2832     break;
2833   default:;
2834   }
2835
2836   if (periods) {
2837     info("state %s%s[%d] %s",forlog,xtra,periods,why);
2838   } else {
2839     info("state %s%s %s",forlog,xtra,why);
2840   }
2841 }
2842
2843 /*---------- defer and backlog files ----------*/
2844
2845 static void open_defer(void) {
2846   struct stat stab;
2847
2848   if (defer) return;
2849
2850   defer= fopen(path_defer, "a+");
2851   if (!defer) sysfatal("could not open defer file %s", path_defer);
2852
2853   /* truncate away any half-written records */
2854
2855   mfstat_isreg(fileno(defer), &stab, path_defer, "newly opened defer file");
2856
2857   if (stab.st_size > LONG_MAX)
2858     crash("defer file %s size is far too large", path_defer);
2859
2860   if (!stab.st_size)
2861     return;
2862
2863   long orgsize= stab.st_size;
2864   long truncto= stab.st_size;
2865   for (;;) {
2866     if (!truncto) break; /* was only (if anything) one half-truncated record */
2867     if (fseek(defer, truncto-1, SEEK_SET) < 0)
2868       syscrash("seek in defer file %s while truncating partial", path_defer);
2869
2870     int r= getc(defer);
2871     if (r==EOF) {
2872       if (ferror(defer))
2873         syscrash("failed read from defer file %s", path_defer);
2874       else
2875         crash("defer file %s shrank while we were checking it!", path_defer);
2876     }
2877     if (r=='\n') break;
2878     truncto--;
2879   }
2880
2881   if (stab.st_size != truncto) {
2882     warn("truncating half-record at end of defer file %s -"
2883          " shrinking by %ld bytes from %ld to %ld",
2884          path_defer, orgsize - truncto, orgsize, truncto);
2885
2886     if (fflush(defer))
2887       sysfatal("could not flush defer file %s", path_defer);
2888     if (ftruncate(fileno(defer), truncto))
2889       syscrash("could not truncate defer file %s", path_defer);
2890
2891   } else {
2892     info("continuing existing defer file %s (%ld bytes)",
2893          path_defer, orgsize);
2894   }
2895   if (fseek(defer, truncto, SEEK_SET))
2896     syscrash("could not seek to new end of defer file %s", path_defer);
2897 }
2898
2899 static void close_defer(void) {
2900   if (!defer)
2901     return;
2902
2903   struct stat stab;
2904   mfstat_isreg(fileno(defer), &stab, path_defer, "defer file");
2905
2906   if (fclose(defer)) sysfatal("could not close defer file %s", path_defer);
2907   defer= 0;
2908
2909   time_t now= mtime();
2910
2911   char *backlog= masprintf("%s_backlog_%lu.%lu", feedfile,
2912                            (unsigned long)now,
2913                            (unsigned long)stab.st_ino);
2914   if (link(path_defer, backlog))
2915     sysfatal("could not install defer file %s as backlog file %s",
2916              path_defer, backlog);
2917   if (unlink(path_defer))
2918     syscrash("could not unlink old defer link %s to backlog file %s",
2919              path_defer, backlog);
2920
2921   free(backlog);
2922
2923   if (until_backlog_nextscan < 0 ||
2924       until_backlog_nextscan > backlog_retry_minperiods + 1)
2925     until_backlog_nextscan= backlog_retry_minperiods + 1;
2926 }
2927
2928 static void poll_backlog_file(void) {
2929   if (until_backlog_nextscan < 0) return;
2930   if (until_backlog_nextscan-- > 0) return;
2931   search_backlog_file();
2932 }
2933
2934 static void search_backlog_file(void) {
2935   /* returns non-0 iff there are any backlog files */
2936
2937   glob_t gl;
2938   int r, i;
2939   struct stat stab;
2940   const char *oldest_path=0;
2941   time_t oldest_mtime=0, now;
2942
2943   if (backlog_input_file) return;
2944
2945  try_again:
2946
2947   r= glob(globpat_backlog, GLOB_ERR|GLOB_MARK|GLOB_NOSORT, 0, &gl);
2948
2949   switch (r) {
2950   case GLOB_ABORTED:
2951     sysfatal("failed to expand backlog pattern %s", globpat_backlog);
2952   case GLOB_NOSPACE:
2953     fatal("out of memory expanding backlog pattern %s", globpat_backlog);
2954   case 0:
2955     for (i=0; i<gl.gl_pathc; i++) {
2956       const char *path= gl.gl_pathv[i];
2957
2958       if (strchr(path,'#') || strchr(path,'~')) {
2959         debug("backlog file search skipping %s", path);
2960         continue;
2961       }
2962       r= stat(path, &stab);
2963       if (r) {
2964         syswarn("failed to stat backlog file %s", path);
2965         continue;
2966       }
2967       if (!S_ISREG(stab.st_mode)) {
2968         warn("backlog file %s is not a plain file (or link to one)", path);
2969         continue;
2970       }
2971       if (!oldest_path || stab.st_mtime < oldest_mtime) {
2972         oldest_path= path;
2973         oldest_mtime= stab.st_mtime;
2974       }
2975     }
2976   case GLOB_NOMATCH: /* fall through */
2977     break;
2978   default:
2979     syscrash("glob expansion of backlog pattern %s gave unexpected"
2980              " nonzero (error?) return value %d", globpat_backlog, r);
2981   }
2982
2983   if (!oldest_path) {
2984     debug("backlog scan: none");
2985
2986     if (sms==sm_DROPPED) {
2987       preterminate();
2988       notice("feed dropped and our work is complete");
2989
2990       int r= unlink(path_cli);
2991       if (r && errno!=ENOENT)
2992         syswarn("failed to unlink cli socket for old feed");
2993
2994       munlink(path_lock, "lockfile for old feed");
2995       exit(4);
2996     }
2997     until_backlog_nextscan= backlog_spontrescan_periods;
2998     goto xfree;
2999   }
3000
3001   now= mtime();
3002   double age= difftime(now, oldest_mtime);
3003   long age_deficiency= (backlog_retry_minperiods * period_seconds) - age;
3004
3005   if (age_deficiency <= 0) {
3006     debug("backlog scan: found age=%f deficiency=%ld oldest=%s",
3007           age, age_deficiency, oldest_path);
3008
3009     backlog_input_file= open_input_file(oldest_path);
3010     if (!backlog_input_file) {
3011       warn("backlog file %s vanished as we opened it", oldest_path);
3012       globfree(&gl);
3013       goto try_again;
3014     }
3015     inputfile_reading_start(backlog_input_file);
3016     until_backlog_nextscan= -1;
3017     goto xfree;
3018   }
3019
3020   until_backlog_nextscan= age_deficiency / period_seconds;
3021
3022   if (backlog_spontrescan_periods >= 0 &&
3023       until_backlog_nextscan > backlog_spontrescan_periods)
3024     until_backlog_nextscan= backlog_spontrescan_periods;
3025
3026   debug("backlog scan: young age=%f deficiency=%ld nextscan=%d oldest=%s",
3027         age, age_deficiency, until_backlog_nextscan, oldest_path);
3028
3029  xfree:
3030   globfree(&gl);
3031   return;
3032 }
3033
3034 /*---------- shutdown and signal handling ----------*/
3035
3036 static void preterminate(void) {
3037   if (in_child) return;
3038   notice_processed(main_input_file,0,"feedfile","");
3039   notice_processed(flushing_input_file,0,"flushing","");
3040   if (backlog_input_file)
3041     notice_processed(backlog_input_file,0, "backlog file ",
3042                      backlog_input_file->path);
3043 }
3044
3045 static int signal_self_pipe[2];
3046 static sig_atomic_t terminate_sig_flag;
3047
3048 static void raise_default(int signo) {
3049   msigsetdefault(signo);
3050   raise(signo);
3051   abort();
3052 }
3053
3054 static void *sigarrived_event(oop_source *lp, int fd, oop_event e, void *u) {
3055   assert(fd=signal_self_pipe[0]);
3056   char buf[PIPE_BUF];
3057   int r= read(signal_self_pipe[0], buf, sizeof(buf));
3058   if (r<0 && !isewouldblock(errno))
3059     syscrash("failed to read signal self pipe");
3060   if (r==0) crash("eof on signal self pipe");
3061   if (terminate_sig_flag) {
3062     preterminate();
3063     notice("terminating (%s)", strsignal(terminate_sig_flag));
3064     raise_default(terminate_sig_flag);
3065   }
3066   return OOP_CONTINUE;
3067 }
3068
3069 static void sigarrived_handler(int signum) {
3070   static char x;
3071   switch (signum) {
3072   case SIGTERM:
3073   case SIGINT:
3074     if (!terminate_sig_flag) terminate_sig_flag= signum;
3075     break;
3076   default:
3077     abort();
3078   }
3079   write(signal_self_pipe[1],&x,1);
3080 }
3081
3082 static void init_signals(void) {
3083   if (signal(SIGPIPE, SIG_IGN) == SIG_ERR)
3084     syscrash("could not ignore SIGPIPE");
3085
3086   if (pipe(signal_self_pipe)) sysfatal("create self-pipe for signals");
3087
3088   msetnonblock(signal_self_pipe[0],1);
3089   msetnonblock(signal_self_pipe[1],1);
3090
3091   struct sigaction sa;
3092   memset(&sa,0,sizeof(sa));
3093   sa.sa_handler= sigarrived_handler;
3094   sa.sa_flags= SA_RESTART;
3095   msigaction(SIGTERM,&sa);
3096   msigaction(SIGINT,&sa);
3097
3098   on_fd_read_except(signal_self_pipe[0], sigarrived_event);
3099 }
3100
3101 /*========== flushing the feed ==========*/
3102
3103 static pid_t inndcomm_child;
3104 static int inndcomm_sentinel_fd;
3105
3106 static void *inndcomm_event(oop_source *lp, int fd, oop_event e, void *u) {
3107   assert(inndcomm_child);
3108   assert(fd == inndcomm_sentinel_fd);
3109   int status= mwaitpid(&inndcomm_child, "inndcomm");
3110   inndcomm_child= 0;
3111   
3112   cancel_fd_read_except(fd);
3113   mclose_perhaps(&fd, "inndcomm sentinel pipe",0);
3114   inndcomm_sentinel_fd= 0;
3115
3116   assert(!flushing_input_file);
3117
3118   if (WIFEXITED(status)) {
3119     switch (WEXITSTATUS(status)) {
3120
3121     case INNDCOMMCHILD_ESTATUS_FAIL:
3122       goto failed;
3123
3124     case INNDCOMMCHILD_ESTATUS_NONESUCH:
3125       notice("feed has been dropped by innd, finishing up");
3126       flushing_input_file= main_input_file;
3127       tailing_make_readable(flushing_input_file);
3128         /* we probably previously returned EAGAIN from our fake read method
3129          * when in fact we were at EOF, so signal another readable event
3130          * so we actually see the EOF */
3131
3132       main_input_file= 0;
3133
3134       if (flushing_input_file) {
3135         SMS(DROPPING, max_separated_periods,
3136             "feed dropped by innd, but must finish last flush");
3137       } else {
3138         close_defer();
3139         SMS(DROPPED, 0, "feed dropped by innd");
3140         search_backlog_file();
3141       }
3142       return OOP_CONTINUE;
3143
3144     case 0:
3145       /* as above */
3146       flushing_input_file= main_input_file;
3147       tailing_make_readable(flushing_input_file);
3148
3149       main_input_file= open_input_file(feedfile);
3150       if (!main_input_file)
3151         crash("flush succeeded but feedfile %s does not exist!"
3152               " (this probably means feedfile does not correspond"
3153               " to site %s in newsfeeds)", feedfile, sitename);
3154
3155       if (flushing_input_file) {
3156         SMS(SEPARATED, max_separated_periods, "flush complete");
3157       } else {
3158         close_defer();
3159         SMS(NORMAL, spontaneous_flush_periods, "recovery flush complete");
3160       }
3161       return OOP_CONTINUE;
3162
3163     default:
3164       goto unexpected_exitstatus;
3165
3166     }
3167   } else if (WIFSIGNALED(status) && WTERMSIG(status) == SIGALRM) {
3168     warn("flush timed out trying to talk to innd");
3169     goto failed;
3170   } else {
3171   unexpected_exitstatus:
3172     report_child_status("inndcomm child", status);
3173   }
3174
3175  failed:
3176   SMS(FLUSHFAILED, flushfail_retry_periods, "flush failed, will retry");
3177   return OOP_CONTINUE;
3178 }
3179
3180 static void inndcommfail(const char *what) {
3181   syswarn("error communicating with innd: %s failed: %s", what, ICCfailure);
3182   exit(INNDCOMMCHILD_ESTATUS_FAIL);
3183 }
3184
3185 void spawn_inndcomm_flush(const char *why) { /* Moved => Flushing */
3186   int pipefds[2];
3187
3188   notice("flushing %s",why);
3189
3190   assert(sms==sm_NORMAL || sms==sm_FLUSHFAILED);
3191   assert(!inndcomm_child);
3192   assert(!inndcomm_sentinel_fd);
3193
3194   if (pipe(pipefds)) sysfatal("create pipe for inndcomm child sentinel");
3195
3196   inndcomm_child= mfork("inndcomm child");
3197
3198   if (!inndcomm_child) {
3199     const char *flushargv[2]= { sitename, 0 };
3200     char *reply;
3201     int r;
3202
3203     mclose(pipefds[0], "(in child) inndcomm sentinel parent's end",0);
3204     /* parent spots the autoclose of pipefds[1] when we die or exit */
3205
3206     if (simulate_flush>=0) {
3207       warn("SIMULATING flush child status %d", simulate_flush);
3208       if (simulate_flush>128) raise(simulate_flush-128);
3209       else exit(simulate_flush);
3210     }
3211
3212     alarm(inndcomm_flush_timeout);
3213     r= ICCopen();                         if (r)   inndcommfail("connect");
3214     r= ICCcommand('f',flushargv,&reply);  if (r<0) inndcommfail("transmit");
3215     if (!r) exit(0); /* yay! */
3216
3217     if (!strcmp(reply, "1 No such site")) exit(INNDCOMMCHILD_ESTATUS_NONESUCH);
3218     syswarn("innd ctlinnd flush failed: innd said %s", reply);
3219     exit(INNDCOMMCHILD_ESTATUS_FAIL);
3220   }
3221
3222   simulate_flush= -1;
3223
3224   mclose(pipefds[1], "inndcomm sentinel child's end",0);
3225   inndcomm_sentinel_fd= pipefds[0];
3226   assert(inndcomm_sentinel_fd);
3227   on_fd_read_except(inndcomm_sentinel_fd, inndcomm_event);
3228
3229   SMS(FLUSHING, 0, why);
3230 }
3231
3232 /*========== main program ==========*/
3233
3234 static void postfork_inputfile(InputFile *ipf) {
3235   if (!ipf) return;
3236   mclose(ipf->fd, "(in child) input file ", ipf->path);
3237 }
3238
3239 static void postfork_stdio(FILE *f, const char *what, const char *what2) {
3240   /* we have no stdio streams that are buffered long-term */
3241   if (!f) return;
3242   if (fclose(f)) syscrash("(in child) close %s%s", what, what2?what2:0);
3243 }
3244
3245 static void postfork(void) {
3246   in_child= 1;
3247
3248   msigsetdefault(SIGTERM);
3249   msigsetdefault(SIGINT);
3250   msigsetdefault(SIGPIPE);
3251   if (terminate_sig_flag) raise(terminate_sig_flag);
3252
3253   postfork_inputfile(main_input_file);
3254   postfork_inputfile(flushing_input_file);
3255
3256   Conn *conn;
3257   FOR_CONN(conn)
3258     conn_closefd(conn,"(in child) ");
3259
3260   postfork_stdio(defer, "defer file ", path_defer);
3261 }
3262
3263 typedef struct Every Every;
3264 struct Every {
3265   struct timeval interval;
3266   int fixed_rate;
3267   void (*f)(void);
3268 };
3269
3270 static void every_schedule(Every *e, struct timeval base);
3271
3272 static void *every_happens(oop_source *lp, struct timeval base, void *e_v) {
3273   Every *e= e_v;
3274   e->f();
3275   if (!e->fixed_rate) mgettimeofday(&base);
3276   every_schedule(e, base);
3277   return OOP_CONTINUE;
3278 }
3279
3280 static void every_schedule(Every *e, struct timeval base) {
3281   struct timeval when;
3282   timeradd(&base, &e->interval, &when);
3283   loop->on_time(loop, when, every_happens, e);
3284 }
3285
3286 static void every(int interval, int fixed_rate, void (*f)(void)) {
3287   NEW_DECL(Every *,e);
3288   e->interval.tv_sec= interval;
3289   e->interval.tv_usec= 0;
3290   e->fixed_rate= fixed_rate;
3291   e->f= f;
3292   struct timeval now;
3293   mgettimeofday(&now);
3294   every_schedule(e, now);
3295 }
3296
3297 static void filepoll(void) {
3298   tailing_make_readable(main_input_file);
3299   tailing_make_readable(flushing_input_file);
3300 }
3301
3302 static char *debug_report_ipf(InputFile *ipf) {
3303   if (!ipf) return masprintf("none");
3304
3305   const char *slash= strrchr(ipf->path,'/');
3306   const char *path= slash ? slash+1 : ipf->path;
3307
3308   return masprintf("%p/%s:queue=%d,ip=%ld,autodef=%ld,off=%ld,fd=%d%s%s%s",
3309                    ipf, path,
3310                    ipf->queue.count, ipf->inprogress, ipf->autodefer,
3311                    (long)ipf->offset, ipf->fd,
3312                    ipf->rd ? "" : ",!rd",
3313                    ipf->skippinglong ? "*skiplong" : "",
3314                    ipf->rd && ipf->paused ? "*paused" : "");
3315 }
3316
3317 static void period(void) {
3318   char *dipf_main=     debug_report_ipf(main_input_file);
3319   char *dipf_flushing= debug_report_ipf(flushing_input_file);
3320   char *dipf_backlog=  debug_report_ipf(backlog_input_file);
3321
3322   debug("PERIOD"
3323         " sms=%s[%d] conns=%d until_connect=%d"
3324         " input_files main:%s flushing:%s backlog:%s[%d]"
3325         " children connecting=%ld inndcomm=%ld lowvol_total=%d"
3326         ,
3327         sms_names[sms], until_flush, conns.count, until_connect,
3328         dipf_main, dipf_flushing, dipf_backlog, until_backlog_nextscan,
3329         (long)connecting_child, (long)inndcomm_child, lowvol_total
3330         );
3331
3332   free(dipf_main);
3333   free(dipf_flushing);
3334   free(dipf_backlog);
3335
3336   if (until_connect) until_connect--;
3337
3338   inputfile_queue_check_expired(backlog_input_file);
3339   poll_backlog_file();
3340   if (!backlog_input_file) close_defer(); /* want to start on a new backlog */
3341   statemc_period_poll();
3342   check_assign_articles();
3343   check_idle_conns();
3344 }
3345
3346
3347 /*========== dumping state ==========*/
3348
3349 static void dump_article_list(FILE *f, const CliCommand *c,
3350                               const ArticleList *al) {
3351   fprintf(f, " count=%d\n", al->count);
3352   if (!c->xval) return;
3353   
3354   int i; Article *art;
3355   for (i=0, art=LIST_HEAD(*al); art; i++, art=LIST_NEXT(art)) {
3356     fprintf(f," #%05d %-11s", i, artstate_names[art->state]);
3357     DUMPV("%p", art->,ipf);
3358     DUMPV("%d", art->,missing);
3359     DUMPV("%lu", (unsigned long)art->,offset);
3360     DUMPV("%d", art->,blanklen);
3361     DUMPV("%d", art->,midlen);
3362     fprintf(f, " %s %s\n", TokenToText(art->token), art->messageid);
3363   }
3364 }
3365   
3366 static void dump_input_file(FILE *f, const CliCommand *c,
3367                             InputFile *ipf, const char *wh) {
3368   char *dipf= debug_report_ipf(ipf);
3369   fprintf(f,"input %s %s", wh, dipf);
3370   free(dipf);
3371   
3372   if (ipf) {
3373     DUMPV("%d", ipf->,readcount_ok);
3374     DUMPV("%d", ipf->,readcount_blank);
3375     DUMPV("%d", ipf->,readcount_err);
3376     DUMPV("%d", ipf->,count_nooffer_missing);
3377   }
3378   fprintf(f,"\n");
3379   if (ipf) {
3380     ArtState state; const char *const *statename; 
3381     for (state=0, statename=artstate_names; *statename; state++,statename++) {
3382 #define RC_DUMP_FMT(x) " " #x "=%d"
3383 #define RC_DUMP_VAL(x) ,ipf->counts[state][RC_##x]
3384       fprintf(f,"input %s counts %-11s"
3385               RESULT_COUNTS(RC_DUMP_FMT,RC_DUMP_FMT) "\n",
3386               wh, *statename
3387               RESULT_COUNTS(RC_DUMP_VAL,RC_DUMP_VAL));
3388     }
3389     fprintf(f,"input %s queue", wh);
3390     dump_article_list(f,c,&ipf->queue);
3391   }
3392 }
3393
3394 CCMD(dump) {
3395   int i;
3396   fprintf(cc->out, "dumping state to %s\n", path_dump);
3397   FILE *f= fopen(path_dump, "w");
3398   if (!f) { fprintf(cc->out, "failed: open: %s\n", strerror(errno)); return; }
3399
3400   fprintf(f,"general");
3401   DUMPV("%s", sms_names,[sms]);
3402   DUMPV("%d", ,until_flush);
3403   DUMPV("%ld", (long),self_pid);
3404   DUMPV("%p", , defer);
3405   DUMPV("%d", , until_connect);
3406   DUMPV("%d", , until_backlog_nextscan);
3407   DUMPV("%d", , simulate_flush);
3408   fprintf(f,"\nnocheck");
3409   DUMPV("%#.10f", , accept_proportion);
3410   DUMPV("%d", , nocheck);
3411   DUMPV("%d", , nocheck_reported);
3412   fprintf(f,"\n");
3413
3414   fprintf(f,"special");
3415   DUMPV("%ld", (long),connecting_child);
3416   DUMPV("%d", , connecting_fdpass_sock);
3417   DUMPV("%d", , cli_master);
3418   fprintf(f,"\n");
3419
3420   fprintf(f,"lowvol");
3421   DUMPV("%d", , lowvol_circptr);
3422   DUMPV("%d", , lowvol_total);
3423   fprintf(f,":");
3424   for (i=0; i<lowvol_periods; i++) {
3425     fprintf(f," ");
3426     if (i==lowvol_circptr) fprintf(f,"*");
3427     fprintf(f,"%d",lowvol_perperiod[i]);
3428   }
3429   fprintf(f,"\n");
3430
3431   fprintf(f,"filemon ");
3432   filemon_method_dump_info(f);
3433
3434   dump_input_file(f,c, main_input_file,     "main"    );
3435   dump_input_file(f,c, flushing_input_file, "flushing");
3436   dump_input_file(f,c, backlog_input_file,  "backlog" );
3437
3438   fprintf(f,"conns count=%d\n", conns.count);
3439
3440   Conn *conn;
3441   FOR_CONN(conn) {
3442
3443     fprintf(f,"C%d",conn->fd);
3444     DUMPV("%p",conn->,rd);             DUMPV("%d",conn->,max_queue);
3445     DUMPV("%d",conn->,stream);         DUMPV("\"%s\"",conn->,quitting);
3446     DUMPV("%d",conn->,since_activity);
3447     fprintf(f,"\n");
3448
3449     fprintf(f,"C%d waiting", conn->fd); dump_article_list(f,c,&conn->waiting);
3450     fprintf(f,"C%d priority",conn->fd); dump_article_list(f,c,&conn->priority);
3451     fprintf(f,"C%d sent",    conn->fd); dump_article_list(f,c,&conn->sent);
3452
3453     fprintf(f,"C%d xmit xmitu=%d\n", conn->fd, conn->xmitu);
3454     for (i=0; i<conn->xmitu; i++) {
3455       const struct iovec *iv= &conn->xmit[i];
3456       const XmitDetails *xd= &conn->xmitd[i];
3457       char *dinfo;
3458       switch (xd->kind) {
3459       case xk_Const:    dinfo= masprintf("Const");                 break;
3460       case xk_Artdata:  dinfo= masprintf("A%p", xd->info.sm_art);  break;
3461       default:
3462         abort();
3463       }
3464       fprintf(f," #%03d %-11s l=%d %s\n", i, dinfo, iv->iov_len,
3465               sanitise(iv->iov_base, iv->iov_len));
3466       free(dinfo);
3467     }
3468   }
3469
3470   fprintf(f,"paths");
3471   DUMPV("%s", , feedfile);
3472   DUMPV("%s", , path_cli);
3473   DUMPV("%s", , path_lock);
3474   DUMPV("%s", , path_flushing);
3475   DUMPV("%s", , path_defer);
3476   DUMPV("%s", , path_dump);
3477   DUMPV("%s", , globpat_backlog);
3478   fprintf(f,"\n");
3479
3480   if (!!ferror(f) + !!fclose(f)) {
3481     fprintf(cc->out, "failed: write: %s\n", strerror(errno));
3482     return;
3483   }
3484 }
3485
3486 /*========== option parsing ==========*/
3487
3488 static void vbadusage(const char *fmt, va_list al) NORET_PRINTF(1,0);
3489 static void vbadusage(const char *fmt, va_list al) {
3490   char *m= mvasprintf(fmt,al);
3491   fprintf(stderr, "bad usage: %s\n"
3492           "say --help for help, or read the manpage\n",
3493           m);
3494   if (interactive < 2)
3495     syslog(LOG_CRASH,"innduct: invoked with bad usage: %s",m);
3496   exit(8);
3497 }
3498
3499 /*---------- generic option parser ----------*/
3500
3501 static void badusage(const char *fmt, ...) NORET_PRINTF(1,2);
3502 static void badusage(const char *fmt, ...) {
3503   va_list al;
3504   va_start(al,fmt);
3505   vbadusage(fmt,al);
3506 }
3507
3508 enum OptFlags {
3509   of_seconds= 001000u,
3510   of_boolean= 002000u,
3511 };
3512
3513 typedef struct Option Option;
3514 typedef void OptionParser(const Option*, const char *val);
3515
3516 struct Option {
3517   int shrt;
3518   const char *lng, *formarg;
3519   void *store;
3520   OptionParser *fn;
3521   int intval;
3522 };
3523
3524 static void parse_options(const Option *options, char ***argvp) {
3525   /* on return *argvp is first non-option arg; argc is not updated */
3526
3527   for (;;) {
3528     const char *arg= *++(*argvp);
3529     if (!arg) break;
3530     if (*arg != '-') break;
3531     if (!strcmp(arg,"--")) { arg= *++(*argvp); break; }
3532     int a;
3533     while ((a= *++arg)) {
3534       const Option *o;
3535       if (a=='-') {
3536         arg++;
3537         char *equals= strchr(arg,'=');
3538         int len= equals ? (equals - arg) : strlen(arg);
3539         for (o=options; o->shrt || o->lng; o++)
3540           if (strlen(o->lng) == len && !memcmp(o->lng,arg,len))
3541             goto found_long;
3542         badusage("unknown long option --%s",arg);
3543       found_long:
3544         if (!o->formarg) {
3545           if (equals) badusage("option --%s does not take a value",o->lng);
3546           arg= 0;
3547         } else if (equals) {
3548           arg= equals+1;
3549         } else {
3550           arg= *++(*argvp);
3551           if (!arg) badusage("option --%s needs a value for %s",
3552                              o->lng, o->formarg);
3553         }
3554         o->fn(o, arg);
3555         break; /* eaten the whole argument now */
3556       }
3557       for (o=options; o->shrt || o->lng; o++)
3558         if (a == o->shrt)
3559           goto found_short;
3560       badusage("unknown short option -%c",a);
3561     found_short:
3562       if (!o->formarg) {
3563         o->fn(o,0);
3564       } else {
3565         if (!*++arg) {
3566           arg= *++(*argvp);
3567           if (!arg) badusage("option -%c needs a value for %s",
3568                              o->shrt, o->formarg);
3569         }
3570         o->fn(o,arg);
3571         break; /* eaten the whole argument now */
3572       }
3573     }
3574   }
3575 }
3576
3577 #define DELIMPERHAPS(delim,str)  (str) ? (delim) : "", (str) ? (str) : ""
3578
3579 static void print_options(const Option *options, FILE *f) {
3580   const Option *o;
3581   for (o=options; o->shrt || o->lng; o++) {
3582     char shrt[2] = { o->shrt, 0 };
3583     char *optspec= masprintf("%s%s%s%s%s",
3584                              o->shrt ? "-" : "", shrt,
3585                              o->shrt && o->lng ? "|" : "",
3586                              DELIMPERHAPS("--", o->lng));
3587     fprintf(f, "  %s%s%s\n", optspec, DELIMPERHAPS(" ", o->formarg));
3588     free(optspec);
3589   }
3590 }
3591
3592 /*---------- specific option types ----------*/
3593
3594 static void op_integer(const Option *o, const char *val) {
3595   char *ep;
3596   errno= 0;
3597   unsigned long ul= strtoul(val,&ep,10);
3598   if (*ep || ep==val || errno || ul>INT_MAX)
3599     badusage("bad integer value for %s",o->lng);
3600   int *store= o->store;
3601   *store= ul;
3602 }
3603
3604 static void op_double(const Option *o, const char *val) {
3605   int *store= o->store;
3606   char *ep;
3607   errno= 0;
3608   *store= strtod(val, &ep);
3609   if (*ep || ep==val || errno)
3610     badusage("bad floating point value for %s",o->lng);
3611 }
3612
3613 static void op_string(const Option *o, const char *val) {
3614   const char **store= o->store;
3615   *store= val;
3616 }
3617
3618 static void op_seconds(const Option *o, const char *val) {
3619   int *store= o->store;
3620   char *ep;
3621   int unit;
3622
3623   double v= strtod(val,&ep);
3624   if (ep==val) badusage("bad time/duration value for %s",o->lng);
3625
3626   if (!*ep || !strcmp(ep,"s") || !strcmp(ep,"sec")) unit= 1;
3627   else if (!strcmp(ep,"m") || !strcmp(ep,"min"))    unit= 60;
3628   else if (!strcmp(ep,"h") || !strcmp(ep,"hour"))   unit= 3600;
3629   else if (!strcmp(ep,"d") || !strcmp(ep,"day"))    unit= 86400;
3630   else if (!strcmp(ep,"das")) unit= 10;
3631   else if (!strcmp(ep,"hs"))  unit= 100;
3632   else if (!strcmp(ep,"ks"))  unit= 1000;
3633   else if (!strcmp(ep,"Ms"))  unit= 1000000;
3634   else badusage("bad units %s for time/duration value for %s",ep,o->lng);
3635
3636   v *= unit;
3637   v= ceil(v);
3638   if (v > INT_MAX) badusage("time/duration value for %s out of range",o->lng);
3639   *store= v;
3640 }
3641
3642 static void op_setint(const Option *o, const char *val) {
3643   int *store= o->store;
3644   *store= o->intval;
3645 }
3646
3647 /*---------- specific options ----------*/
3648
3649 static void help(const Option *o, const char *val);
3650
3651 static const Option innduct_options[]= {
3652 {'f',"feedfile",         "F",     &feedfile,                 op_string      },
3653 {'q',"quiet-multiple",   0,       &quiet_multiple,           op_setint, 1   },
3654 {0,"no-daemon",          0,       &interactive,              op_setint, 1   },
3655 {0,"interactive",        0,       &interactive,              op_setint, 2   },
3656 {0,"no-streaming",       0,       &try_stream,               op_setint, 0   },
3657 {0,"no-filemon",         0,       &try_filemon,              op_setint, 0   },
3658 {'C',"inndconf",         "F",     &inndconffile,             op_string      },
3659 {'P',"port",             "PORT",  &port,                     op_integer     },
3660 {0,"chdir",              "DIR",   &path_run,                 op_string      },
3661 {0,"cli",            "DIR/|PATH", &path_cli,                 op_string      },
3662 {0,"help",               0,       0,                         help           },
3663
3664 {0,"max-connections",    "N",     &max_connections,          op_integer     },
3665 {0,"max-queue-per-conn", "N",     &max_queue_per_conn,       op_integer     },
3666 {0,"max-queue-per-file", "N",     &max_queue_per_ipf,        op_integer     },
3667 {0,"feedfile-flush-size","BYTES", &target_max_feedfile_size, op_integer     },
3668 {0,"period-interval",    "TIME",  &period_seconds,           op_seconds     },
3669
3670 {0,"connection-timeout",   "TIME",  &connection_setup_timeout, op_seconds   },
3671 {0,"stuck-flush-timeout",  "TIME",  &inndcomm_flush_timeout,   op_seconds   },
3672 {0,"feedfile-poll",        "TIME",  &filepoll_seconds,         op_seconds   },
3673
3674 {0,"no-check-proportion",   "PERCENT",   &nocheck_thresh,       op_double   },
3675 {0,"no-check-response-time","ARTICLES",  &nocheck_decay,        op_double   },
3676
3677 {0,"reconnect-interval",     "PERIOD", &reconnect_delay_periods,  op_seconds },
3678 {0,"flush-retry-interval",   "PERIOD", &flushfail_retry_periods,  op_seconds },
3679 {0,"earliest-deferred-retry","PERIOD", &backlog_retry_minperiods, op_seconds },
3680 {0,"backlog-rescan-interval","PERIOD",&backlog_spontrescan_periods,op_seconds},
3681 {0,"max-flush-interval",     "PERIOD", &spontaneous_flush_periods,op_seconds },
3682 {0,"flush-finish-timeout",   "PERIOD", &max_separated_periods,    op_seconds },
3683 {0,"idle-timeout",           "PERIOD", &need_activity_periods,    op_seconds },
3684 {0,"low-volume-thresh",      "PERIOD", &lowvol_thresh,            op_integer },
3685 {0,"low-volume-window",      "PERIOD", &lowvol_periods,           op_seconds },
3686
3687 {0,"max-bad-input-data-ratio","PERCENT", &max_bad_data_ratio,   op_double    },
3688 {0,"max-bad-input-data-init", "PERCENT", &max_bad_data_initial, op_integer   },
3689
3690 {0,0}
3691 };
3692
3693 static void printusage(FILE *f) {
3694   fputs("usage: innduct [options] site [fqdn]\n"
3695         "available options are:\n", f);
3696   print_options(innduct_options, f);
3697 }
3698
3699 static void help(const Option *o, const char *val) {
3700   printusage(stdout);
3701   if (ferror(stdout) || fflush(stdout)) {
3702     perror("innduct: writing help");
3703     exit(12);
3704   }
3705   exit(0);
3706 }
3707
3708 static void convert_to_periods_rndup(int *store) {
3709   *store += period_seconds-1;
3710   *store /= period_seconds;
3711 }
3712
3713 static int path_ends_slash(const char *specified) {
3714   int l= strlen(specified);
3715   assert(l);
3716   return specified[l-1] == '/';
3717 }
3718
3719 int main(int argc, char **argv) {
3720   if (!argv[1]) {
3721     printusage(stderr);
3722     exit(8);
3723   }
3724
3725   parse_options(innduct_options, &argv);
3726
3727   /* arguments */
3728
3729   sitename= *argv++;
3730   if (!sitename) badusage("need site name argument");
3731
3732   if (*argv) remote_host= *argv++;
3733   else remote_host= sitename;
3734   
3735   if (*argv) badusage("too many non-option arguments");
3736
3737   /* defaults */
3738
3739   int r= innconf_read(inndconffile);
3740   if (!r) badusage("could not read inn.conf (more info on stderr)");
3741
3742   if (!remote_host) remote_host= sitename;
3743
3744   if (nocheck_thresh < 0 || nocheck_thresh > 100)
3745     badusage("nocheck threshold percentage must be between 0..100");
3746   nocheck_thresh *= 0.01;
3747
3748   if (nocheck_decay < 0.1)
3749     badusage("nocheck decay articles must be at least 0.1");
3750   nocheck_decay= pow(0.5, 1.0/nocheck_decay);
3751
3752   convert_to_periods_rndup(&reconnect_delay_periods);
3753   convert_to_periods_rndup(&flushfail_retry_periods);
3754   convert_to_periods_rndup(&backlog_retry_minperiods);
3755   convert_to_periods_rndup(&backlog_spontrescan_periods);
3756   convert_to_periods_rndup(&spontaneous_flush_periods);
3757   convert_to_periods_rndup(&max_separated_periods);
3758   convert_to_periods_rndup(&need_activity_periods);
3759   convert_to_periods_rndup(&lowvol_periods);
3760
3761   if (max_bad_data_ratio < 0 || max_bad_data_ratio > 100)
3762     badusage("bad input data ratio must be between 0..100");
3763   max_bad_data_ratio *= 0.01;
3764
3765   if (!path_run)
3766     path_run= innconf->pathrun;
3767
3768   if (!feedfile) feedfile= sitename;
3769   if (!feedfile[0]) badusage("feed filename, if specified, must be nonempty");
3770   if (path_ends_slash(feedfile))
3771     feedfile= masprintf("%s%s", feedfile, sitename);
3772   if (feedfile[0] != '/')
3773     feedfile= masprintf("%s/%s", innconf->pathoutgoing, feedfile);
3774
3775   if (!path_cli) {
3776     path_cli_dir= "innduct";
3777   } else if (!path_cli[0] || !strcmp(path_cli,"none")) {
3778     path_cli= 0; /* ok, don't then */
3779   } else if (path_ends_slash(path_cli)) {
3780     path_cli_dir= masprintf("%.*s", strlen(path_cli)-1, path_cli);
3781   }
3782   if (path_cli_dir)
3783     path_cli= masprintf("%s/%s", path_cli_dir, sitename);
3784
3785   if (max_queue_per_ipf<0)
3786     max_queue_per_ipf= max_queue_per_conn * 2;
3787
3788   const char *feedfile_forbidden= "?*[~#";
3789   int c;
3790   while ((c= *feedfile_forbidden++))
3791     if (strchr(feedfile, c))
3792       badusage("feed filename may not contain metacharacter %c",c);
3793
3794   int i;
3795   lowvol_perperiod= xcalloc(sizeof(*lowvol_perperiod), lowvol_periods);
3796   for (i=0; i<lowvol_periods; i++) {
3797     lowvol_perperiod[i]= lowvol_thresh;
3798     lowvol_total += lowvol_thresh;
3799   }
3800   lowvol_total -= lowvol_thresh;
3801
3802   /* set things up */
3803
3804   path_lock=        masprintf("%s_lock",      feedfile);
3805   path_flushing=    masprintf("%s_flushing",  feedfile);
3806   path_defer=       masprintf("%s_defer",     feedfile);
3807   path_dump=        masprintf("%s_dump",      feedfile);
3808   globpat_backlog=  masprintf("%s_backlog*",  feedfile);
3809
3810   oop_source_sys *sysloop= oop_sys_new();
3811   if (!sysloop) syscrash("could not create liboop event loop");
3812   loop= (oop_source*)sysloop;
3813
3814   LIST_INIT(conns);
3815
3816   if (interactive < 1) {
3817     int i;
3818     for (i=3; i<255; i++)
3819       /* do this now before we open syslog, etc. */
3820       close(i);
3821   }
3822
3823   if (interactive < 2)
3824     openlog("innduct",LOG_NDELAY|LOG_PID,LOG_NEWS);
3825
3826   if (interactive < 1) {
3827     int null= open("/dev/null",O_RDWR);
3828     if (null<0) sysfatal("failed to open /dev/null");
3829     dup2(null,0);
3830     dup2(null,1);
3831     dup2(null,2);
3832     mclose(null, "/dev/null original fd",0);
3833
3834     pid_t child1= mfork("daemonise first fork");
3835     if (child1) _exit(0);
3836
3837     pid_t sid= setsid();
3838     if (sid == -1) sysfatal("setsid failed");
3839
3840     pid_t child2= mfork("daemonise second fork");
3841     if (child2) _exit(0);
3842   }
3843
3844   self_pid= getpid();
3845   if (self_pid==-1) syscrash("getpid");
3846
3847   r= chdir(path_run);
3848   if (r) sysfatal("could not chdir to pathrun %s", path_run);
3849
3850   statemc_lock();
3851
3852   init_signals();
3853
3854   notice("starting");
3855
3856   int val= 1;
3857   r= SMsetup(SM_PREOPEN, &val); if (!r) warn("SMsetup SM_PREOPEN failed");
3858   r= SMinit(); if (!r) fatal("storage manager initialisation (SMinit) failed");
3859
3860   if (interactive >= 2)
3861     cli_stdio();
3862
3863   cli_init();
3864
3865   int filemon_ok= 0;
3866   if (!try_filemon) {
3867     notice("filemon: suppressed by command line option, polling");
3868   } else {
3869     filemon_ok= filemon_method_init();
3870     if (!filemon_ok)
3871       warn("filemon: no file monitoring available, polling");
3872   }
3873   if (!filemon_ok)
3874     every(filepoll_seconds,0,filepoll);
3875
3876   every(period_seconds,1,period);
3877
3878   statemc_init();
3879
3880   /* let's go */
3881
3882   void *run= oop_sys_run(sysloop);
3883   assert(run == OOP_ERROR);
3884   syscrash("event loop failed");
3885 }