chiark / gitweb /
core: introduce ConditionSecurity=audit
[elogind.git] / src / shared / missing.h
1 /*-*- Mode: C; c-basic-offset: 8; indent-tabs-mode: nil -*-*/
2
3 #pragma once
4
5 /***
6   This file is part of systemd.
7
8   Copyright 2010 Lennart Poettering
9
10   systemd is free software; you can redistribute it and/or modify it
11   under the terms of the GNU Lesser General Public License as published by
12   the Free Software Foundation; either version 2.1 of the License, or
13   (at your option) any later version.
14
15   systemd is distributed in the hope that it will be useful, but
16   WITHOUT ANY WARRANTY; without even the implied warranty of
17   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
18   Lesser General Public License for more details.
19
20   You should have received a copy of the GNU Lesser General Public License
21   along with systemd; If not, see <http://www.gnu.org/licenses/>.
22 ***/
23
24 /* Missing glibc definitions to access certain kernel APIs */
25
26 #include <sys/resource.h>
27 #include <sys/syscall.h>
28 #include <fcntl.h>
29 #include <stdlib.h>
30 #include <unistd.h>
31 #include <errno.h>
32 #include <linux/oom.h>
33 #include <linux/input.h>
34 #include <linux/if_link.h>
35 #include <linux/loop.h>
36 #include <linux/audit.h>
37
38 #ifdef HAVE_AUDIT
39 #include <libaudit.h>
40 #endif
41
42 #include "macro.h"
43
44 #ifdef ARCH_MIPS
45 #include <asm/sgidefs.h>
46 #endif
47
48 #ifndef RLIMIT_RTTIME
49 #define RLIMIT_RTTIME 15
50 #endif
51
52 /* If RLIMIT_RTTIME is not defined, then we cannot use RLIMIT_NLIMITS as is */
53 #define _RLIMIT_MAX (RLIMIT_RTTIME+1 > RLIMIT_NLIMITS ? RLIMIT_RTTIME+1 : RLIMIT_NLIMITS)
54
55 #ifndef F_LINUX_SPECIFIC_BASE
56 #define F_LINUX_SPECIFIC_BASE 1024
57 #endif
58
59 #ifndef F_SETPIPE_SZ
60 #define F_SETPIPE_SZ (F_LINUX_SPECIFIC_BASE + 7)
61 #endif
62
63 #ifndef F_GETPIPE_SZ
64 #define F_GETPIPE_SZ (F_LINUX_SPECIFIC_BASE + 8)
65 #endif
66
67 #ifndef F_ADD_SEALS
68 #define F_ADD_SEALS (F_LINUX_SPECIFIC_BASE + 9)
69 #define F_GET_SEALS (F_LINUX_SPECIFIC_BASE + 10)
70
71 #define F_SEAL_SEAL     0x0001  /* prevent further seals from being set */
72 #define F_SEAL_SHRINK   0x0002  /* prevent file from shrinking */
73 #define F_SEAL_GROW     0x0004  /* prevent file from growing */
74 #define F_SEAL_WRITE    0x0008  /* prevent writes */
75 #endif
76
77 #ifndef MFD_ALLOW_SEALING
78 #define MFD_ALLOW_SEALING 0x0002U
79 #endif
80
81 #ifndef MFD_CLOEXEC
82 #define MFD_CLOEXEC 0x0001U
83 #endif
84
85 #ifndef IP_FREEBIND
86 #define IP_FREEBIND 15
87 #endif
88
89 #ifndef OOM_SCORE_ADJ_MIN
90 #define OOM_SCORE_ADJ_MIN (-1000)
91 #endif
92
93 #ifndef OOM_SCORE_ADJ_MAX
94 #define OOM_SCORE_ADJ_MAX 1000
95 #endif
96
97 #ifndef AUDIT_SERVICE_START
98 #define AUDIT_SERVICE_START 1130 /* Service (daemon) start */
99 #endif
100
101 #ifndef AUDIT_SERVICE_STOP
102 #define AUDIT_SERVICE_STOP 1131 /* Service (daemon) stop */
103 #endif
104
105 #ifndef TIOCVHANGUP
106 #define TIOCVHANGUP 0x5437
107 #endif
108
109 #ifndef IP_TRANSPARENT
110 #define IP_TRANSPARENT 19
111 #endif
112
113 #ifndef SOL_NETLINK
114 #define SOL_NETLINK 270
115 #endif
116
117 #if !HAVE_DECL_PIVOT_ROOT
118 static inline int pivot_root(const char *new_root, const char *put_old) {
119         return syscall(SYS_pivot_root, new_root, put_old);
120 }
121 #endif
122
123 #ifndef __NR_memfd_create
124 #  if defined __x86_64__
125 #    define __NR_memfd_create 319
126 #  elif defined __arm__
127 #    define __NR_memfd_create 385
128 #  elif defined _MIPS_SIM
129 #    warning "__NR_memfd_create not yet defined for MIPS"
130 #    define __NR_memfd_create 0xffffffff
131 #  else
132 #    define __NR_memfd_create 356
133 #  endif
134 #endif
135
136 #ifndef HAVE_MEMFD_CREATE
137 static inline int memfd_create(const char *name, unsigned int flags) {
138         return syscall(__NR_memfd_create, name, flags);
139 }
140 #endif
141
142 #ifndef __NR_getrandom
143 #  if defined __x86_64__
144 #    define __NR_getrandom 318
145 #  else
146 #    warning "__NR_getrandom unknown for your architecture"
147 #    define __NR_getrandom 0xffffffff
148 #  endif
149 #endif
150
151 #if !HAVE_DECL_GETRANDOM
152 static inline int getrandom(void *buffer, size_t count, unsigned flags) {
153         return syscall(__NR_getrandom, buffer, count, flags);
154 }
155 #endif
156
157 #ifndef GRND_NONBLOCK
158 #define GRND_NONBLOCK 0x0001
159 #endif
160
161 #ifndef GRND_RANDOM
162 #define GRND_RANDOM 0x0002
163 #endif
164
165 #ifndef BTRFS_IOCTL_MAGIC
166 #define BTRFS_IOCTL_MAGIC 0x94
167 #endif
168
169 #ifndef BTRFS_PATH_NAME_MAX
170 #define BTRFS_PATH_NAME_MAX 4087
171 #endif
172
173 #ifndef BTRFS_DEVICE_PATH_NAME_MAX
174 #define BTRFS_DEVICE_PATH_NAME_MAX 1024
175 #endif
176
177 #ifndef BTRFS_FSID_SIZE
178 #define BTRFS_FSID_SIZE 16
179 #endif
180
181 #ifndef BTRFS_UUID_SIZE
182 #define BTRFS_UUID_SIZE 16
183 #endif
184
185 #ifndef HAVE_LINUX_BTRFS_H
186 struct btrfs_ioctl_vol_args {
187         int64_t fd;
188         char name[BTRFS_PATH_NAME_MAX + 1];
189 };
190
191 struct btrfs_ioctl_dev_info_args {
192         uint64_t devid;                         /* in/out */
193         uint8_t uuid[BTRFS_UUID_SIZE];          /* in/out */
194         uint64_t bytes_used;                    /* out */
195         uint64_t total_bytes;                   /* out */
196         uint64_t unused[379];                   /* pad to 4k */
197         char path[BTRFS_DEVICE_PATH_NAME_MAX];  /* out */
198 };
199
200 struct btrfs_ioctl_fs_info_args {
201         uint64_t max_id;                        /* out */
202         uint64_t num_devices;                   /* out */
203         uint8_t fsid[BTRFS_FSID_SIZE];          /* out */
204         uint64_t reserved[124];                 /* pad to 1k */
205 };
206 #endif
207
208 #ifndef BTRFS_IOC_DEFRAG
209 #define BTRFS_IOC_DEFRAG _IOW(BTRFS_IOCTL_MAGIC, 2, \
210                                  struct btrfs_ioctl_vol_args)
211 #endif
212
213 #ifndef BTRFS_IOC_DEV_INFO
214 #define BTRFS_IOC_DEV_INFO _IOWR(BTRFS_IOCTL_MAGIC, 30, \
215                                  struct btrfs_ioctl_dev_info_args)
216 #endif
217
218 #ifndef BTRFS_IOC_FS_INFO
219 #define BTRFS_IOC_FS_INFO _IOR(BTRFS_IOCTL_MAGIC, 31, \
220                                  struct btrfs_ioctl_fs_info_args)
221 #endif
222
223 #ifndef BTRFS_IOC_DEVICES_READY
224 #define BTRFS_IOC_DEVICES_READY _IOR(BTRFS_IOCTL_MAGIC, 39, \
225                                  struct btrfs_ioctl_vol_args)
226 #endif
227
228 #ifndef BTRFS_SUPER_MAGIC
229 #define BTRFS_SUPER_MAGIC 0x9123683E
230 #endif
231
232 #ifndef MS_MOVE
233 #define MS_MOVE 8192
234 #endif
235
236 #ifndef MS_PRIVATE
237 #define MS_PRIVATE  (1 << 18)
238 #endif
239
240 #if !HAVE_DECL_GETTID
241 static inline pid_t gettid(void) {
242         return (pid_t) syscall(SYS_gettid);
243 }
244 #endif
245
246 #ifndef SCM_SECURITY
247 #define SCM_SECURITY 0x03
248 #endif
249
250 #ifndef MS_STRICTATIME
251 #define MS_STRICTATIME (1<<24)
252 #endif
253
254 #ifndef MS_REC
255 #define MS_REC 16384
256 #endif
257
258 #ifndef MS_SHARED
259 #define MS_SHARED (1<<20)
260 #endif
261
262 #ifndef PR_SET_NO_NEW_PRIVS
263 #define PR_SET_NO_NEW_PRIVS 38
264 #endif
265
266 #ifndef PR_SET_CHILD_SUBREAPER
267 #define PR_SET_CHILD_SUBREAPER 36
268 #endif
269
270 #ifndef MAX_HANDLE_SZ
271 #define MAX_HANDLE_SZ 128
272 #endif
273
274 #ifndef __NR_name_to_handle_at
275 #  if defined(__x86_64__)
276 #    define __NR_name_to_handle_at 303
277 #  elif defined(__i386__)
278 #    define __NR_name_to_handle_at 341
279 #  elif defined(__arm__)
280 #    define __NR_name_to_handle_at 370
281 #  elif defined(__powerpc__)
282 #    define __NR_name_to_handle_at 345
283 #  else
284 #    error "__NR_name_to_handle_at is not defined"
285 #  endif
286 #endif
287
288 #if !HAVE_DECL_NAME_TO_HANDLE_AT
289 struct file_handle {
290         unsigned int handle_bytes;
291         int handle_type;
292         unsigned char f_handle[0];
293 };
294
295 static inline int name_to_handle_at(int fd, const char *name, struct file_handle *handle, int *mnt_id, int flags) {
296         return syscall(__NR_name_to_handle_at, fd, name, handle, mnt_id, flags);
297 }
298 #endif
299
300 #ifndef HAVE_SECURE_GETENV
301 #  ifdef HAVE___SECURE_GETENV
302 #    define secure_getenv __secure_getenv
303 #  else
304 #    error "neither secure_getenv nor __secure_getenv are available"
305 #  endif
306 #endif
307
308 #ifndef CIFS_MAGIC_NUMBER
309 #  define CIFS_MAGIC_NUMBER 0xFF534D42
310 #endif
311
312 #ifndef TFD_TIMER_CANCEL_ON_SET
313 #  define TFD_TIMER_CANCEL_ON_SET (1 << 1)
314 #endif
315
316 #ifndef SO_REUSEPORT
317 #  define SO_REUSEPORT 15
318 #endif
319
320 #ifndef EVIOCREVOKE
321 #  define EVIOCREVOKE _IOW('E', 0x91, int)
322 #endif
323
324 #ifndef DRM_IOCTL_SET_MASTER
325 #  define DRM_IOCTL_SET_MASTER _IO('d', 0x1e)
326 #endif
327
328 #ifndef DRM_IOCTL_DROP_MASTER
329 #  define DRM_IOCTL_DROP_MASTER _IO('d', 0x1f)
330 #endif
331
332 #if defined(__i386__) || defined(__x86_64__)
333
334 /* The precise definition of __O_TMPFILE is arch specific, so let's
335  * just define this on x86 where we know the value. */
336
337 #ifndef __O_TMPFILE
338 #define __O_TMPFILE     020000000
339 #endif
340
341 /* a horrid kludge trying to make sure that this will fail on old kernels */
342 #ifndef O_TMPFILE
343 #define O_TMPFILE (__O_TMPFILE | O_DIRECTORY)
344 #endif
345
346 #endif
347
348 #ifndef __NR_setns
349 #  if defined(__x86_64__)
350 #    define __NR_setns 308
351 #  elif defined(__i386__)
352 #    define __NR_setns 346
353 #  else
354 #    error "__NR_setns is not defined"
355 #  endif
356 #endif
357
358 #if !HAVE_DECL_SETNS
359 static inline int setns(int fd, int nstype) {
360         return syscall(__NR_setns, fd, nstype);
361 }
362 #endif
363
364 #if !HAVE_DECL_LO_FLAGS_PARTSCAN
365 #define LO_FLAGS_PARTSCAN 8
366 #endif
367
368 #ifndef LOOP_CTL_REMOVE
369 #define LOOP_CTL_REMOVE 0x4C81
370 #endif
371
372 #ifndef LOOP_CTL_GET_FREE
373 #define LOOP_CTL_GET_FREE 0x4C82
374 #endif
375
376 #if !HAVE_DECL_IFLA_MACVLAN_FLAGS
377 #define IFLA_MACVLAN_UNSPEC 0
378 #define IFLA_MACVLAN_MODE 1
379 #define IFLA_MACVLAN_FLAGS 2
380 #define __IFLA_MACVLAN_MAX 3
381
382 #define IFLA_MACVLAN_MAX (__IFLA_MACVLAN_MAX - 1)
383 #endif
384
385 #if !HAVE_DECL_IFLA_VTI_REMOTE
386 #define IFLA_VTI_UNSPEC 0
387 #define IFLA_VTI_LINK 1
388 #define IFLA_VTI_IKEY 2
389 #define IFLA_VTI_OKEY 3
390 #define IFLA_VTI_LOCAL 4
391 #define IFLA_VTI_REMOTE 5
392 #define __IFLA_VTI_MAX 6
393
394 #define IFLA_VTI_MAX (__IFLA_VTI_MAX - 1)
395 #endif
396
397 #if !HAVE_DECL_IFLA_PHYS_PORT_ID
398 #undef IFLA_PROMISCUITY
399 #define IFLA_PROMISCUITY 30
400 #define IFLA_NUM_TX_QUEUES 31
401 #define IFLA_NUM_RX_QUEUES 32
402 #define IFLA_CARRIER 33
403 #define IFLA_PHYS_PORT_ID 34
404 #define __IFLA_MAX 35
405
406 #define IFLA_MAX (__IFLA_MAX - 1)
407 #endif
408
409 #if !HAVE_DECL_IFLA_BOND_AD_INFO
410 #define IFLA_BOND_UNSPEC 0
411 #define IFLA_BOND_MODE 1
412 #define IFLA_BOND_ACTIVE_SLAVE 2
413 #define IFLA_BOND_MIIMON 3
414 #define IFLA_BOND_UPDELAY 4
415 #define IFLA_BOND_DOWNDELAY 5
416 #define IFLA_BOND_USE_CARRIER 6
417 #define IFLA_BOND_ARP_INTERVAL 7
418 #define IFLA_BOND_ARP_IP_TARGET 8
419 #define IFLA_BOND_ARP_VALIDATE 9
420 #define IFLA_BOND_ARP_ALL_TARGETS 10
421 #define IFLA_BOND_PRIMARY 11
422 #define IFLA_BOND_PRIMARY_RESELECT 12
423 #define IFLA_BOND_FAIL_OVER_MAC 13
424 #define IFLA_BOND_XMIT_HASH_POLICY 14
425 #define IFLA_BOND_RESEND_IGMP 15
426 #define IFLA_BOND_NUM_PEER_NOTIF 16
427 #define IFLA_BOND_ALL_SLAVES_ACTIVE 17
428 #define IFLA_BOND_MIN_LINKS 18
429 #define IFLA_BOND_LP_INTERVAL 19
430 #define IFLA_BOND_PACKETS_PER_SLAVE 20
431 #define IFLA_BOND_AD_LACP_RATE 21
432 #define IFLA_BOND_AD_SELECT 22
433 #define IFLA_BOND_AD_INFO 23
434 #define __IFLA_BOND_MAX 24
435
436 #define IFLA_BOND_MAX   (__IFLA_BOND_MAX - 1)
437 #endif
438
439 #if !HAVE_DECL_IFLA_VLAN_PROTOCOL
440 #define IFLA_VLAN_UNSPEC 0
441 #define IFLA_VLAN_ID 1
442 #define IFLA_VLAN_FLAGS 2
443 #define IFLA_VLAN_EGRESS_QOS 3
444 #define IFLA_VLAN_INGRESS_QOS 4
445 #define IFLA_VLAN_PROTOCOL 5
446 #define __IFLA_VLAN_MAX 6
447
448 #define IFLA_VLAN_MAX   (__IFLA_VLAN_MAX - 1)
449 #endif
450
451 #if !HAVE_DECL_IFLA_VXLAN_LOCAL6
452 #define IFLA_VXLAN_UNSPEC 0
453 #define IFLA_VXLAN_ID 1
454 #define IFLA_VXLAN_GROUP 2
455 #define IFLA_VXLAN_LINK 3
456 #define IFLA_VXLAN_LOCAL 4
457 #define IFLA_VXLAN_TTL 5
458 #define IFLA_VXLAN_TOS 6
459 #define IFLA_VXLAN_LEARNING 7
460 #define IFLA_VXLAN_AGEING 8
461 #define IFLA_VXLAN_LIMIT 9
462 #define IFLA_VXLAN_PORT_RANGE 10
463 #define IFLA_VXLAN_PROXY 11
464 #define IFLA_VXLAN_RSC 12
465 #define IFLA_VXLAN_L2MISS 13
466 #define IFLA_VXLAN_L3MISS 14
467 #define IFLA_VXLAN_PORT 15
468 #define IFLA_VXLAN_GROUP6 16
469 #define IFLA_VXLAN_LOCAL6 17
470 #define __IFLA_VXLAN_MAX 18
471
472 #define IFLA_VXLAN_MAX  (__IFLA_VXLAN_MAX - 1)
473 #endif
474
475 #if !HAVE_DECL_IFLA_IPTUN_6RD_RELAY_PREFIXLEN
476 #define IFLA_IPTUN_UNSPEC 0
477 #define IFLA_IPTUN_LINK 1
478 #define IFLA_IPTUN_LOCAL 2
479 #define IFLA_IPTUN_REMOTE 3
480 #define IFLA_IPTUN_TTL 4
481 #define IFLA_IPTUN_TOS 5
482 #define IFLA_IPTUN_ENCAP_LIMIT 6
483 #define IFLA_IPTUN_FLOWINFO 7
484 #define IFLA_IPTUN_FLAGS 8
485 #define IFLA_IPTUN_PROTO 9
486 #define IFLA_IPTUN_PMTUDISC 10
487 #define IFLA_IPTUN_6RD_PREFIX 11
488 #define IFLA_IPTUN_6RD_RELAY_PREFIX 12
489 #define IFLA_IPTUN_6RD_PREFIXLEN 13
490 #define IFLA_IPTUN_6RD_RELAY_PREFIXLEN 14
491 #define __IFLA_IPTUN_MAX 15
492
493 #define IFLA_IPTUN_MAX  (__IFLA_IPTUN_MAX - 1)
494 #endif
495
496 #if !HAVE_DECL_IFLA_BRIDGE_VLAN_INFO
497 #define IFLA_BRIDGE_FLAGS 0
498 #define IFLA_BRIDGE_MODE 1
499 #define IFLA_BRIDGE_VLAN_INFO 2
500 #define __IFLA_BRIDGE_MAX 3
501
502 #define IFLA_BRIDGE_MAX (__IFLA_BRIDGE_MAX - 1)
503 #endif
504
505 #ifndef IPV6_UNICAST_IF
506 #define IPV6_UNICAST_IF 76
507 #endif
508
509 #ifndef IFF_MULTI_QUEUE
510 #define IFF_MULTI_QUEUE 0x100
511 #endif
512
513 #ifndef IFF_LOWER_UP
514 #define IFF_LOWER_UP 0x10000
515 #endif
516
517 #ifndef IFF_DORMANT
518 #define IFF_DORMANT 0x20000
519 #endif
520
521 #ifndef BOND_XMIT_POLICY_ENCAP23
522 #define BOND_XMIT_POLICY_ENCAP23 3
523 #endif
524
525 #ifndef BOND_XMIT_POLICY_ENCAP34
526 #define BOND_XMIT_POLICY_ENCAP34 4
527 #endif
528
529 #ifndef NET_ADDR_RANDOM
530 #  define NET_ADDR_RANDOM 1
531 #endif
532
533 #ifndef NET_NAME_ENUM
534 #  define NET_NAME_ENUM 1
535 #endif
536
537 #ifndef NET_NAME_PREDICTABLE
538 #  define NET_NAME_PREDICTABLE 2
539 #endif
540
541 #ifndef NET_NAME_USER
542 #  define NET_NAME_USER 3
543 #endif
544
545 #ifndef NET_NAME_RENAMED
546 #  define NET_NAME_RENAMED 4
547 #endif
548
549 #ifndef BPF_XOR
550 #  define BPF_XOR 0xa0
551 #endif
552
553 /* Note that LOOPBACK_IFINDEX is currently not exported by the
554  * kernel/glibc, but hardcoded internally by the kernel.  However, as
555  * it is exported to userspace indirectly via rtnetlink and the
556  * ioctls, and made use of widely we define it here too, in a way that
557  * is compatible with the kernel's internal definition. */
558 #ifndef LOOPBACK_IFINDEX
559 #define LOOPBACK_IFINDEX 1
560 #endif
561
562 #ifndef MAX_AUDIT_MESSAGE_LENGTH
563 #define MAX_AUDIT_MESSAGE_LENGTH 8970
564 #endif
565
566 #ifndef AUDIT_NLGRP_MAX
567 #define AUDIT_NLGRP_READLOG 1
568 #endif