ubus: deny requests with a "ubus_rpc_session" toplevel attribute to prevent injecting different SIDs

ubus: pass current session id as ubus_rpc_session attribute to any called procedure

ubus: move sid into the params array of the json-rpc request to avoid information leakage via the post url

ubus: use per-request blob buffer to fetch list results, fixes global buffer corruption with concurrent requests

client: prevent further read calls after a client has been freed

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

proc: consume all data after the pipe dies, instead of looping with 100% cpu usage

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

detect chrome before safari, chrome includes Safari/ in the UA header

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

disable connection_close override if a keep-alive header is found

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

disable keep-alive for POST requests to improve compatibility

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

ubus: fix handling of empty JSON-RPC batches

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

ubus: duplicate request buffer to avoid memory corruption with multiple requests

ubus: use half of the script timeout as timeout for acl lookup call

ubus: implement list method to enumerate objects and signatures

relay: cancel the timeout on free

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

ubus: clear the right timeout on rpc connection teardowns

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

ubus: fix script timeout unit (seconds, not milliseconds)

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

relay: do not process headers after the first error

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

relay: fix close handling

When the relay process has exited, close the connection as soon as no
data can immediately be read from the socket anymore, and the read
buffer has been emptied.
This fixes timeouts with scripts that leave processes lingering around
without closing their fds.

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

fix infinite loop when the initial two characters in a connection are \r\n

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

uhttpd: allow the config to override the default index file

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

uhttpd: mark a TLS connections internally to clean up their state

Fixes a per-SSL-connection memory leak

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

Accept square bracket notation for IPv6 addresses

tls: fix container_of use for casting the ssl ustream to client state

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

lua: fix query string handling, the QUERY_STRING environment variable must not contain the leading question mark

Load plugins with RTLD_GLOBAL, fixes Lua library exports

relay: add a missing buffer availability check

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

detect the right library name for json-c

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

plugin.c: don't assume post_init callback to exist

ubus: use a default sid if authentication is disabled

set the docroot to the current working directory if none is specified, fixes random null pointer dereferencing

ubus: pass json rpc arguments to called ubus functions

ubus: add option to not authenticate ubus requests

ubus: remove session api from plugin and check access via ubus call to let other services provide the session api

ubus: rename uloop_timeout_pending() to uloop_timeout_remaining()

make arguments of not compiled functionality non-fatal

ubus: expose remaining session lifetime in ubus session.list call

proc: call read notify after more write space is available

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

do not reset .notify_write on request done

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

add missing check for unencrypted passwords

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

do not relay empty chunks, they look like EOF in chunked encoding

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

implement support for script timeout for cgi/lua

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

add support for deferring script requests, limit maximum number of script calls to 3, maximum number of connections to 100

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

ignore initial newlines in http requests

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

fix container_of() on ustream callbacks

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

poll read data after connect as well

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

poll connection after request completion when using keepalive

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

properly terminate headers of http responses without data, add Content-Length: 0

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

fix file etag buffer length

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

move listener unblocking to a separate stack context via uloop timer

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

add user agent detection for working around keepalive issues and add support for the connection: close|keep-alive header

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

relicense to ISC

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

fix cgi/lua header parsing

fix redirect status

fix local/remote port env vars

poll ustream after the process dies to fix eof detection

fix path lookup

add an option for configuring http keepalive

check for conf.error_handler before using it

fix getting local server address

add check for shadow support, turn -Os back on

add missing file exists check

remove unused data from the url in the session test script

rework the ubus plugin to support JSON-RPC 2.0

add plugin op for uh_chunk_printf

ubus: split out session handling code into ubus-session.c

fix typo

fix prefix lookup

add ubus support

export uh_http_header to plugins

export uh_request_done to plugins

de-constify the url parameter for the handler, it becomes invalid after the request anyway

add a c function for .send and .sendc

add header table for lua calls

fix uninitialized variables

add lua plugin support

remove #ifdef HAVE_CGI

add basic tls support, todo: error handling

get rid of -rdynamic on linking

fix relay ustream initialization

constify mimetype list

clean up directory listing code, only iterate over the set once (by sorting directories before files ahead of time)

ensure the cgi postdata write pipe is closed for other processes

re-enable reads from the cgi pipe after enough data has been written to the client

plug a memory leak in cgi processing

fix resuming accept() calls after exceeding client limit

free cgi headers

use pipes instead of a socketpair, EOF handling is broken with sockets

implement proper flow control for relaying postdata

fix use-after-realloc issue with the request url

clean up / fix #include

link against libcrypt

fix compile errors on linux

do not send an error on a full buffer for post data

fix chunked postdata parsing

add missing n_clients decrement

add post data relaying

cleanup dispatch struct access

declare dispatch struct type

fix index file handling

use a better error code for unsupported expect headers