add support for handling redirects via a script

In a json_script file you can specify rules for rewriting the URL or
redirecting the browser either unconditionally, or as a fallback where
it would otherwise print a 404 error

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

main: sort getopt characters

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

fix the alias support

the path compare return code was not honoured properly

Signed-off-by: John Crispin <blogic@openwrt.org>

add a -y parameter for cgi-bin redirects

this allows an alias entry inside the root folder point at a cgi-bin script

-y foo=bar will redirect /foo to /cgi-bin/bar

Signed-off-by: John Crispin <blogic@openwrt.org>

fix chunked transfer encoding in keepalive mode

The two commits

  5162e3b0ee7bd1d0fd6e75e1ca7993a1834b5291
"allow request handlers to disable chunked reponses"

and

  618493e378e2239f0d30902e47adfa134e649fdc
"file: disable chunked encoding for file responses"

broke the chunked transfer encoding handling for proc responses in keep-alive
connections that followed a file response with http status 204 or 304.

The effect of this bug is that cgi responses following a 204 or 304 one where
sent neither in chunked encoding nor with a content-length header, causing
browsers to stall until the keep alive timeout was reached.

Fix the logic flaw by inverting the chunk prevention flag in the client state
and by testing the chunked encoding preconditions every time instead of
once upon client (re-)initialization.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

uhttpd: fix wrong header file inclusion for PRI* constant definitions

Signed-off-by: Andrej Krpic <ak77@tnode.com>

file: fix processing POST data for deferred requests

Fixes https://dev.openwrt.org/ticket/20458

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

cgi: Support passing X-HTTP-Method-Override header.

As uhttpd doesn't currently support PUT/DELETE/PATCH, allow passing the
commonly used X-HTTP-Method-Override header to CGI scripts.

This is an optional "protocol specific metadata" variable as per rfc
3875 section 4.1.18.

Signed-off-by: Karl Palsson <karlp@remake.is>

client: use 307 instead of 302 for HTTPS redirects

Use the 307 code to force agents to retain the original request method.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

proc: add HTTPS environment variable

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

add support for enforcing HTTPS

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

file: disable chunked encoding for file responses

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

allow request handlers to disable chunked reponses

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

properly handle return codes

Signed-off-by: John Crispin <blogic@openwrt.org>

fixes for json 0.12
Signed-off-by: John Crispin <blogic@openwrt.org>

lua: don't make uhttpd_plugin symbol constant

uhttpd modifies the list_head member of the uhttpd_plugin struct when
loading a plugin, therefore we cannot make it const, otherwise we
trigger a security violation if uhttpd is built with RelRO support.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

file: explicitely cast st_mtime to uint64_t when generating ETag

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

ubus: don't make uhttpd_plugin symbol constant

uhttpd modifies the list_head member of the uhttpd_plugin struct when
loading a plugin, therefore we cannot make it const, otherwise we
trigger a security violation if uhttpd is built with RelRO support.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Build with largefile support

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

uhttpd: Fix possible memory leaks when generating directory listing

scandir() call requires free() of each returned dirent structure
and parent list. Code constructing HTML response of directory
listing is missing a call to free in some cases.

Signed-off-by: Andrej Krpic <ak77@tnode.com>

mimetypes: add json and jsonp (distinct from js)

.js files are being transferred as text/javascript, which, although
obsolete by RFC 4329 is most backward compatible.

.json and .jsonp are both transferred as application/octet-stream
however, causing warnings on the console for some browsers, even though
it works just fine.

Add the mimetypes for .json as per RFC 4627 and .jsonp as per RFC4329
(As jsonp _is_ javascript)

Signed-off-by: Karl Palsson <karlp@remake.is>

file: do not emit Content-Length header for 304/412 responses

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

utils: do not emit eof chunk for 204/304 responses

According to RFC2616 10.2.5 and 10.3.5, 204 and 304 responses MUST NOT contain any
message body, therfore do not emit an EOF chunk for such responses.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

client: store http code of last emitted response

Certain response types (notably 204 and 304) require a slightly different
handling like emitting the response body entirely, therfore record the last
code to act on it in the appropriate places.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

lua: fix error reporting when Lua handler cannot be compiled

Reported-by: Sebastian Apel <sebastian.apel@gmx.de>
Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

main: use proper variable when warning about unsupported features

Reported-by: Sebastian Apel <sebastian.apel@gmx.de>
Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

file: invoke error handler in 403 case as well

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

ubus: add CORS header support

In order to support cross-domain AJAX requests to the /ubus endpoint
we need to implement the Cross-Origin Resource Sharing (CORS) spec
in the ubus plugin.

- Implement a new option "-X" to enable CORS support in ubus
- Implement rudimentary support for "OPTIONS" HTTP requests
- Implement essential CORS headers the ubus plugin

The current CORS response headers merely reflect the request headers
sent by the client, this way any requesting origin is automatically
allowed. Cross-domain cookies (Access-Control-Allow-Credentials) are
unconditionally enabled.

Restricting permitted origins and toggle the credential accepting can
be made configurable in a future commit to allow more fine grained
control over permitted AJAX clients.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

cgi: add _GNU_SOURCE define to fix build error on musl

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

fix handling of / as cgi prefix

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

main: strdup command line arguments that are modified

This ensures that the process will show the correct command line in ps

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

cgi: compare the physical path instead of the url to detect quirky urls

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

relay: do forward data if the http request type was HEAD

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

ubus: remove indentation and whitespace from JSON responses to conserve a bit of bandwidth

uhttpd: fix crashes in the ubus plugin

The ubus plugin calls blocking ubus functions that loop back into
uloop_run. Protect the client data structure with refcounting to ensure
that the outer uloop_run call does not clean up the data that the inner
uloop_run call is still processing.

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

lua: fix lua 5.2 compatibility

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

main: return after processing -d switch

ubus: use "ubus_rpc_session" instead of "sid" attribute name when querying session.access

ubus: fix session example script to conform to new rpc protocol

ubus: deny requests with a "ubus_rpc_session" toplevel attribute to prevent injecting different SIDs

ubus: pass current session id as ubus_rpc_session attribute to any called procedure

ubus: move sid into the params array of the json-rpc request to avoid information leakage via the post url

ubus: use per-request blob buffer to fetch list results, fixes global buffer corruption with concurrent requests

client: prevent further read calls after a client has been freed

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

proc: consume all data after the pipe dies, instead of looping with 100% cpu usage

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

detect chrome before safari, chrome includes Safari/ in the UA header

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

disable connection_close override if a keep-alive header is found

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

disable keep-alive for POST requests to improve compatibility

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

ubus: fix handling of empty JSON-RPC batches

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

ubus: duplicate request buffer to avoid memory corruption with multiple requests

ubus: use half of the script timeout as timeout for acl lookup call

ubus: implement list method to enumerate objects and signatures

relay: cancel the timeout on free

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

ubus: clear the right timeout on rpc connection teardowns

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

ubus: fix script timeout unit (seconds, not milliseconds)

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

relay: do not process headers after the first error

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

relay: fix close handling

When the relay process has exited, close the connection as soon as no
data can immediately be read from the socket anymore, and the read
buffer has been emptied.
This fixes timeouts with scripts that leave processes lingering around
without closing their fds.

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

fix infinite loop when the initial two characters in a connection are \r\n

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

uhttpd: allow the config to override the default index file

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

uhttpd: mark a TLS connections internally to clean up their state

Fixes a per-SSL-connection memory leak

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

Accept square bracket notation for IPv6 addresses

tls: fix container_of use for casting the ssl ustream to client state

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

lua: fix query string handling, the QUERY_STRING environment variable must not contain the leading question mark

Load plugins with RTLD_GLOBAL, fixes Lua library exports

relay: add a missing buffer availability check

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

detect the right library name for json-c

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

plugin.c: don't assume post_init callback to exist

ubus: use a default sid if authentication is disabled

set the docroot to the current working directory if none is specified, fixes random null pointer dereferencing

ubus: pass json rpc arguments to called ubus functions

ubus: add option to not authenticate ubus requests

ubus: remove session api from plugin and check access via ubus call to let other services provide the session api

ubus: rename uloop_timeout_pending() to uloop_timeout_remaining()

make arguments of not compiled functionality non-fatal

ubus: expose remaining session lifetime in ubus session.list call

proc: call read notify after more write space is available

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

do not reset .notify_write on request done

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

add missing check for unencrypted passwords

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

do not relay empty chunks, they look like EOF in chunked encoding

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

implement support for script timeout for cgi/lua

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

add support for deferring script requests, limit maximum number of script calls to 3, maximum number of connections to 100

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

ignore initial newlines in http requests

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

fix container_of() on ustream callbacks

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

poll read data after connect as well

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

poll connection after request completion when using keepalive

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

properly terminate headers of http responses without data, add Content-Length: 0

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

fix file etag buffer length

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

move listener unblocking to a separate stack context via uloop timer

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

add user agent detection for working around keepalive issues and add support for the connection: close|keep-alive header

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

relicense to ISC

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

fix cgi/lua header parsing

fix redirect status

fix local/remote port env vars

poll ustream after the process dies to fix eof detection

fix path lookup

add an option for configuring http keepalive

check for conf.error_handler before using it

fix getting local server address

add check for shadow support, turn -Os back on

add missing file exists check