ircd/s_bsd.c

   1 /*
   2  * IRC - Internet Relay Chat, ircd/s_bsd.c
   3  * Copyright (C) 1990 Jarkko Oikarinen and
   4  *                    University of Oulu, Computing Center
   5  *
   6  * This program is free software; you can redistribute it and/or modify
   7  * it under the terms of the GNU General Public License as published by
   8  * the Free Software Foundation; either version 1, or (at your option)
   9  * any later version.
  10  *
  11  * This program is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14  * GNU General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU General Public License
  17  * along with this program; if not, write to the Free Software
  18  * Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
  19  *
  20  * $Id$
  21  */
  22 #include "config.h"
  23
  24 #include "s_bsd.h"
  25 #include "client.h"
  26 #include "IPcheck.h"
  27 #include "channel.h"
  28 #include "class.h"
  29 #include "hash.h"
  30 #include "ircd_log.h"
  31 #include "ircd_features.h"
  32 #include "ircd_osdep.h"
  33 #include "ircd_reply.h"
  34 #include "ircd_string.h"
  35 #include "ircd.h"
  36 #include "list.h"
  37 #include "listener.h"
  38 #include "msg.h"
  39 #include "msgq.h"
  40 #include "numeric.h"
  41 #include "numnicks.h"
  42 #include "packet.h"
  43 #include "parse.h"
  44 #include "querycmds.h"
  45 #include "res.h"
  46 #include "s_auth.h"
  47 #include "s_conf.h"
  48 #include "s_debug.h"
  49 #include "s_misc.h"
  50 #include "s_user.h"
  51 #include "send.h"
  52 #include "sprintf_irc.h"
  53 #include "struct.h"
  54 #include "support.h"
  55 #include "sys.h"
  56 #include "uping.h"
  57 #include "version.h"
  58
  59 #include <arpa/inet.h>
  60 #include <arpa/nameser.h>
  61 #include <assert.h>
  62 #include <errno.h>
  63 #include <fcntl.h>
  64 #include <netdb.h>
  65 #include <resolv.h>
  66 #include <stdio.h>
  67 #include <stdlib.h>
  68 #include <string.h>
  69 #include <sys/ioctl.h>
  70 #include <sys/socket.h>
  71 #include <sys/time.h>
  72 #include <sys/utsname.h>
  73 #include <unistd.h>
  74
  75 #ifdef USE_POLL
  76 #include <sys/poll.h>
  77 #endif /* USE_POLL */
  78
  79 #ifndef INADDR_NONE
  80 #define INADDR_NONE 0xffffffff
  81 #endif
  82
  83 struct Client*            LocalClientArray[MAXCONNECTIONS];
  84 int                       HighestFd = -1;
  85 struct sockaddr_in        VirtualHost;
  86 static char               readbuf[SERVER_TCP_WINDOW];
  87
  88 /*
  89  * report_error text constants
  90  */
  91 const char* const ACCEPT_ERROR_MSG    = "error accepting connection for %s: %s";
  92 const char* const BIND_ERROR_MSG      = "bind error for %s: %s";
  93 const char* const CONNECT_ERROR_MSG   = "connect to host %s failed: %s";
  94 const char* const CONNLIMIT_ERROR_MSG = "connect limit exceeded for %s: %s";
  95 const char* const LISTEN_ERROR_MSG    = "listen error for %s: %s";
  96 const char* const NONB_ERROR_MSG      = "error setting non-blocking for %s: %s";
  97 const char* const PEERNAME_ERROR_MSG  = "getpeername failed for %s: %s";
  98 const char* const POLL_ERROR_MSG      = "poll error for %s: %s";
  99 const char* const REGISTER_ERROR_MSG  = "registering %s: %s";
 100 const char* const REUSEADDR_ERROR_MSG = "error setting SO_REUSEADDR for %s: %s";
 101 const char* const SELECT_ERROR_MSG    = "select error for %s: %s";
 102 const char* const SETBUFS_ERROR_MSG   = "error setting buffer size for %s: %s";
 103 const char* const SOCKET_ERROR_MSG    = "error creating socket for %s: %s";
 104 const char* const TOS_ERROR_MSG       = "error setting TOS for %s: %s";
 105
 106
 107 static void client_sock_callback(struct Event* ev);
 108 static void client_timer_callback(struct Event* ev);
 109
 110 #if !defined(USE_POLL)
 111 #if FD_SETSIZE < (MAXCONNECTIONS + 4)
 112 /*
 113  * Sanity check
 114  *
 115  * All operating systems work when MAXCONNECTIONS <= 252.
 116  * Most operating systems work when MAXCONNECTIONS <= 1020 and FD_SETSIZE is
 117  *   updated correctly in the system headers (on BSD systems our sys.h has
 118  *   defined FD_SETSIZE to MAXCONNECTIONS+4 before including the system's headers
 119  *   but sys/types.h might have abruptly redefined it so the check is still
 120  *   done), you might already need to recompile your kernel.
 121  * For larger FD_SETSIZE your milage may vary (kernel patches may be needed).
 122  * The check is _NOT_ done if we will not use FD_SETS at all (USE_POLL)
 123  */
 124 #error "FD_SETSIZE is too small or MAXCONNECTIONS too large."
 125 #endif
 126 #endif
 127
 128
 129 /*
 130  * Cannot use perror() within daemon. stderr is closed in
 131  * ircd and cannot be used. And, worse yet, it might have
 132  * been reassigned to a normal connection...
 133  */
 134
 135 /*
 136  * report_error
 137  *
 138  * This a replacement for perror(). Record error to log and
 139  * also send a copy to all *LOCAL* opers online.
 140  *
 141  * text    is a *format* string for outputting error. It must
 142  *         contain only two '%s', the first will be replaced
 143  *         by the sockhost from the cptr, and the latter will
 144  *         be taken from sys_errlist[errno].
 145  *
 146  * cptr    if not NULL, is the *LOCAL* client associated with
 147  *         the error.
 148  */
 149 void report_error(const char* text, const char* who, int err)
 150 {
 151   static time_t last_notice = 0;
 152   int           errtmp = errno;   /* debug may change 'errno' */
 153   const char*   errmsg = (err) ? strerror(err) : "";
 154
 155   if (!errmsg)
 156     errmsg = "Unknown error";
 157
 158   if (EmptyString(who))
 159     who = "unknown";
 160
 161   if (last_notice + 20 < CurrentTime) {
 162     /*
 163      * pace error messages so opers don't get flooded by transients
 164      */
 165     sendto_opmask_butone(0, SNO_OLDSNO, text, who, errmsg);
 166     last_notice = CurrentTime;
 167   }
 168   log_write(LS_SOCKET, L_ERROR, 0, text, who, errmsg);
 169   errno = errtmp;
 170 }
 171
 172
 173 /*
 174  * connect_dns_callback - called when resolver query finishes
 175  * if the query resulted in a successful search, reply will contain
 176  * a non-null pointer, otherwise reply will be null.
 177  * if successful start the connection, otherwise notify opers
 178  */
 179 static void connect_dns_callback(void* vptr, struct DNSReply* reply)
 180 {
 181   struct ConfItem* aconf = (struct ConfItem*) vptr;
 182   aconf->dns_pending = 0;
 183   if (reply) {
 184     memcpy(&aconf->ipnum, reply->hp->h_addr, sizeof(struct in_addr));
 185     connect_server(aconf, 0, reply);
 186   }
 187   else
 188     sendto_opmask_butone(0, SNO_OLDSNO, "Connect to %s failed: host lookup",
 189                          aconf->name);
 190 }
 191
 192 /*
 193  * close_connections - closes all connections
 194  * close stderr if specified
 195  */
 196 void close_connections(int close_stderr)
 197 {
 198   int i;
 199   close(0);
 200   close(1);
 201   if (close_stderr)
 202     close(2);
 203   for (i = 3; i < MAXCONNECTIONS; ++i)
 204     close(i);
 205 }
 206
 207 /*
 208  * init_connection_limits - initialize process fd limit to
 209  * MAXCONNECTIONS
 210  */
 211 int init_connection_limits(void)
 212 {
 213   int limit = os_set_fdlimit(MAXCONNECTIONS);
 214   if (0 == limit)
 215     return 1;
 216   if (limit < 0) {
 217     fprintf(stderr, "error setting max fd's to %d\n", limit);
 218   }
 219   else if (limit > 0) {
 220     fprintf(stderr, "ircd fd table too big\nHard Limit: %d IRC max: %d\n",
 221             limit, MAXCONNECTIONS);
 222     fprintf(stderr, "set MAXCONNECTIONS to a smaller value");
 223   }
 224   return 0;
 225 }
 226
 227 /*
 228  * connect_inet - set up address and port and make a connection
 229  */
 230 static int connect_inet(struct ConfItem* aconf, struct Client* cptr)
 231 {
 232   static struct sockaddr_in sin;
 233   IOResult result;
 234   assert(0 != aconf);
 235   assert(0 != cptr);
 236   /*
 237    * Might as well get sockhost from here, the connection is attempted
 238    * with it so if it fails its useless.
 239    */
 240   cli_fd(cptr) = socket(AF_INET, SOCK_STREAM, 0);
 241   if (-1 == cli_fd(cptr)) {
 242     cli_error(cptr) = errno;
 243     report_error(SOCKET_ERROR_MSG, cli_name(cptr), errno);
 244     return 0;
 245   }
 246   if (cli_fd(cptr) >= MAXCLIENTS) {
 247     report_error(CONNLIMIT_ERROR_MSG, cli_name(cptr), 0);
 248     close(cli_fd(cptr));
 249     cli_fd(cptr) = -1;
 250     return 0;
 251   }
 252   /*
 253    * Bind to a local IP# (with unknown port - let unix decide) so
 254    * we have some chance of knowing the IP# that gets used for a host
 255    * with more than one IP#.
 256    *
 257    * No we don't bind it, not all OS's can handle connecting with
 258    * an already bound socket, different ip# might occur anyway
 259    * leading to a freezing select() on this side for some time.
 260    * I had this on my Linux 1.1.88 --Run
 261    */
 262
 263   /*
 264    * No, we do bind it if we have virtual host support. If we don't
 265    * explicitly bind it, it will default to IN_ADDR_ANY and we lose
 266    * due to the other server not allowing our base IP --smg
 267    */
 268   if (feature_bool(FEAT_VIRTUAL_HOST) &&
 269       bind(cli_fd(cptr), (struct sockaddr*) &VirtualHost,
 270            sizeof(VirtualHost))) {
 271     report_error(BIND_ERROR_MSG, cli_name(cptr), errno);
 272     close(cli_fd(cptr));
 273     cli_fd(cptr) = -1;
 274     return 0;
 275   }
 276
 277   memset(&sin, 0, sizeof(sin));
 278   sin.sin_family      = AF_INET;
 279   sin.sin_addr.s_addr = aconf->ipnum.s_addr;
 280   sin.sin_port        = htons(aconf->port);
 281   /*
 282    * save connection info in client
 283    */
 284   (cli_ip(cptr)).s_addr = aconf->ipnum.s_addr;
 285   cli_port(cptr)        = aconf->port;
 286   ircd_ntoa_r(cli_sock_ip(cptr), (const char*) &(cli_ip(cptr)));
 287   /*
 288    * we want a big buffer for server connections
 289    */
 290   if (!os_set_sockbufs(cli_fd(cptr), SERVER_TCP_WINDOW)) {
 291     cli_error(cptr) = errno;
 292     report_error(SETBUFS_ERROR_MSG, cli_name(cptr), errno);
 293     close(cli_fd(cptr));
 294     cli_fd(cptr) = -1;
 295     return 0;
 296   }
 297   /*
 298    * ALWAYS set sockets non-blocking
 299    */
 300   if (!os_set_nonblocking(cli_fd(cptr))) {
 301     cli_error(cptr) = errno;
 302     report_error(NONB_ERROR_MSG, cli_name(cptr), errno);
 303     close(cli_fd(cptr));
 304     cli_fd(cptr) = -1;
 305     return 0;
 306   }
 307   if ((result = os_connect_nonb(cli_fd(cptr), &sin)) == IO_FAILURE) {
 308     cli_error(cptr) = errno;
 309     report_error(CONNECT_ERROR_MSG, cli_name(cptr), errno);
 310     close(cli_fd(cptr));
 311     cli_fd(cptr) = -1;
 312     return 0;
 313   }
 314   if (!socket_add(&(cli_socket(cptr)), client_sock_callback,
 315                   (void*) cli_connect(cptr),
 316                   (result == IO_SUCCESS) ? SS_CONNECTED : SS_CONNECTING,
 317                   SOCK_EVENT_READABLE, cli_fd(cptr))) {
 318     cli_error(cptr) = ENFILE;
 319     report_error(REGISTER_ERROR_MSG, cli_name(cptr), ENFILE);
 320     close(cli_fd(cptr));
 321     cli_fd(cptr) = -1;
 322     return 0;
 323   }
 324   cli_freeflag(cptr) |= FREEFLAG_SOCKET;
 325   return 1;
 326 }
 327
 328 /*
 329  * deliver_it
 330  *   Attempt to send a sequence of bytes to the connection.
 331  *   Returns
 332  *
 333  *   < 0     Some fatal error occurred, (but not EWOULDBLOCK).
 334  *           This return is a request to close the socket and
 335  *           clean up the link.
 336  *
 337  *   >= 0    No real error occurred, returns the number of
 338  *           bytes actually transferred. EWOULDBLOCK and other
 339  *           possibly similar conditions should be mapped to
 340  *           zero return. Upper level routine will have to
 341  *           decide what to do with those unwritten bytes...
 342  *
 343  *   *NOTE*  alarm calls have been preserved, so this should
 344  *           work equally well whether blocking or non-blocking
 345  *           mode is used...
 346  *
 347  *   We don't use blocking anymore, that is impossible with the
 348  *      net.loads today anyway. Commented out the alarms to save cpu.
 349  *      --Run
 350  */
 351 unsigned int deliver_it(struct Client *cptr, struct MsgQ *buf)
 352 {
 353   unsigned int bytes_written = 0;
 354   unsigned int bytes_count = 0;
 355   assert(0 != cptr);
 356
 357   switch (os_sendv_nonb(cli_fd(cptr), buf, &bytes_count, &bytes_written)) {
 358   case IO_SUCCESS:
 359     cli_flags(cptr) &= ~FLAGS_BLOCKED;
 360
 361     cli_sendB(cptr) += bytes_written;
 362     cli_sendB(&me)  += bytes_written;
 363     if (cli_sendB(cptr) > 1023) {
 364       cli_sendK(cptr) += (cli_sendB(cptr) >> 10);
 365       cli_sendB(cptr) &= 0x03ff;    /* 2^10 = 1024, 3ff = 1023 */
 366     }
 367     if (cli_sendB(&me) > 1023) {
 368       cli_sendK(&me) += (cli_sendB(&me) >> 10);
 369       cli_sendB(&me) &= 0x03ff;
 370     }
 371     /*
 372      * XXX - hrmm.. set blocked here? the socket didn't
 373      * say it was blocked
 374      */
 375     if (bytes_written < bytes_count)
 376       cli_flags(cptr) |= FLAGS_BLOCKED;
 377     break;
 378   case IO_BLOCKED:
 379     cli_flags(cptr) |= FLAGS_BLOCKED;
 380     break;
 381   case IO_FAILURE:
 382     cli_error(cptr) = errno;
 383     cli_flags(cptr) |= FLAGS_DEADSOCKET;
 384     break;
 385   }
 386   return bytes_written;
 387 }
 388
 389
 390 void release_dns_reply(struct Client* cptr)
 391 {
 392   assert(0 != cptr);
 393   assert(MyConnect(cptr));
 394
 395   if (cli_dns_reply(cptr)) {
 396     assert(0 < cli_dns_reply(cptr)->ref_count);
 397     --(cli_dns_reply(cptr))->ref_count;
 398     cli_dns_reply(cptr) = 0;
 399   }
 400 }
 401
 402 /*
 403  * completed_connection
 404  *
 405  * Complete non-blocking connect()-sequence. Check access and
 406  * terminate connection, if trouble detected.
 407  *
 408  * Return  TRUE, if successfully completed
 409  *        FALSE, if failed and ClientExit
 410  */
 411 static int completed_connection(struct Client* cptr)
 412 {
 413   struct ConfItem *aconf;
 414   time_t newts;
 415   struct Client *acptr;
 416   int i;
 417
 418   assert(0 != cptr);
 419
 420   /*
 421    * get the socket status from the fd first to check if
 422    * connection actually succeeded
 423    */
 424   if ((cli_error(cptr) = os_get_sockerr(cli_fd(cptr)))) {
 425     const char* msg = strerror(cli_error(cptr));
 426     if (!msg)
 427       msg = "Unknown error";
 428     sendto_opmask_butone(0, SNO_OLDSNO, "Connection failed to %s: %s",
 429                          cli_name(cptr), msg);
 430     return 0;
 431   }
 432   if (!(aconf = find_conf_byname(cli_confs(cptr), cli_name(cptr), CONF_SERVER))) {
 433     sendto_opmask_butone(0, SNO_OLDSNO, "Lost Server Line for %s", cli_name(cptr));
 434     return 0;
 435   }
 436   if (s_state(&(cli_socket(cptr))) == SS_CONNECTING)
 437     socket_state(&(cli_socket(cptr)), SS_CONNECTED);
 438
 439   if (!EmptyString(aconf->passwd))
 440     sendrawto_one(cptr, MSG_PASS " :%s", aconf->passwd);
 441
 442   /*
 443    * Create a unique timestamp
 444    */
 445   newts = TStime();
 446   for (i = HighestFd; i > -1; --i) {
 447     if ((acptr = LocalClientArray[i]) &&
 448         (IsServer(acptr) || IsHandshake(acptr))) {
 449       if (cli_serv(acptr)->timestamp >= newts)
 450         newts = cli_serv(acptr)->timestamp + 1;
 451     }
 452   }
 453   assert(0 != cli_serv(cptr));
 454
 455   cli_serv(cptr)->timestamp = newts;
 456   SetHandshake(cptr);
 457   /*
 458    * Make us timeout after twice the timeout for DNS look ups
 459    */
 460   cli_lasttime(cptr) = CurrentTime;
 461   cli_flags(cptr) |= FLAGS_PINGSENT;
 462
 463   sendrawto_one(cptr, MSG_SERVER " %s 1 %Tu %Tu J%s %s%s :%s",
 464                 cli_name(&me), cli_serv(&me)->timestamp, newts, MAJOR_PROTOCOL,
 465                 NumServCap(&me), cli_info(&me));
 466
 467   return (IsDead(cptr)) ? 0 : 1;
 468 }
 469
 470 /*
 471  * close_connection
 472  *
 473  * Close the physical connection. This function must make
 474  * MyConnect(cptr) == FALSE, and set cptr->from == NULL.
 475  */
 476 void close_connection(struct Client *cptr)
 477 {
 478   struct ConfItem* aconf;
 479
 480   if (IsServer(cptr)) {
 481     ServerStats->is_sv++;
 482     ServerStats->is_sbs += cli_sendB(cptr);
 483     ServerStats->is_sbr += cli_receiveB(cptr);
 484     ServerStats->is_sks += cli_sendK(cptr);
 485     ServerStats->is_skr += cli_receiveK(cptr);
 486     ServerStats->is_sti += CurrentTime - cli_firsttime(cptr);
 487     if (ServerStats->is_sbs > 1023) {
 488       ServerStats->is_sks += (ServerStats->is_sbs >> 10);
 489       ServerStats->is_sbs &= 0x3ff;
 490     }
 491     if (ServerStats->is_sbr > 1023) {
 492       ServerStats->is_skr += (ServerStats->is_sbr >> 10);
 493       ServerStats->is_sbr &= 0x3ff;
 494     }
 495     /*
 496      * If the connection has been up for a long amount of time, schedule
 497      * a 'quick' reconnect, else reset the next-connect cycle.
 498      */
 499     if ((aconf = find_conf_exact(cli_name(cptr), 0, cli_sockhost(cptr), CONF_SERVER))) {
 500       /*
 501        * Reschedule a faster reconnect, if this was a automaticly
 502        * connected configuration entry. (Note that if we have had
 503        * a rehash in between, the status has been changed to
 504        * CONF_ILLEGAL). But only do this if it was a "good" link.
 505        */
 506       aconf->hold = CurrentTime;
 507       aconf->hold += ((aconf->hold - cli_since(cptr) >
 508                        feature_int(FEAT_HANGONGOODLINK)) ?
 509                       feature_int(FEAT_HANGONRETRYDELAY) : ConfConFreq(aconf));
 510 /*        if (nextconnect > aconf->hold) */
 511 /*          nextconnect = aconf->hold; */
 512     }
 513   }
 514   else if (IsUser(cptr)) {
 515     ServerStats->is_cl++;
 516     ServerStats->is_cbs += cli_sendB(cptr);
 517     ServerStats->is_cbr += cli_receiveB(cptr);
 518     ServerStats->is_cks += cli_sendK(cptr);
 519     ServerStats->is_ckr += cli_receiveK(cptr);
 520     ServerStats->is_cti += CurrentTime - cli_firsttime(cptr);
 521     if (ServerStats->is_cbs > 1023) {
 522       ServerStats->is_cks += (ServerStats->is_cbs >> 10);
 523       ServerStats->is_cbs &= 0x3ff;
 524     }
 525     if (ServerStats->is_cbr > 1023) {
 526       ServerStats->is_ckr += (ServerStats->is_cbr >> 10);
 527       ServerStats->is_cbr &= 0x3ff;
 528     }
 529   }
 530   else
 531     ServerStats->is_ni++;
 532
 533   if (-1 < cli_fd(cptr)) {
 534     flush_connections(cptr);
 535     LocalClientArray[cli_fd(cptr)] = 0;
 536     close(cli_fd(cptr));
 537     socket_del(&(cli_socket(cptr))); /* queue a socket delete */
 538     cli_fd(cptr) = -1;
 539   }
 540   cli_flags(cptr) |= FLAGS_DEADSOCKET;
 541
 542   MsgQClear(&(cli_sendQ(cptr)));
 543   client_drop_sendq(cli_connect(cptr));
 544   DBufClear(&(cli_recvQ(cptr)));
 545   memset(cli_passwd(cptr), 0, sizeof(cli_passwd(cptr)));
 546   set_snomask(cptr, 0, SNO_SET);
 547
 548   det_confs_butmask(cptr, 0);
 549
 550   if (cli_listener(cptr)) {
 551     release_listener(cli_listener(cptr));
 552     cli_listener(cptr) = 0;
 553   }
 554
 555   for ( ; HighestFd > 0; --HighestFd) {
 556     if (LocalClientArray[HighestFd])
 557       break;
 558   }
 559 }
 560
 561 int net_close_unregistered_connections(struct Client* source)
 562 {
 563   int            i;
 564   struct Client* cptr;
 565   int            count = 0;
 566   assert(0 != source);
 567
 568   for (i = HighestFd; i > 0; --i) {
 569     if ((cptr = LocalClientArray[i]) && !IsRegistered(cptr)) {
 570       send_reply(source, RPL_CLOSING, get_client_name(source, HIDE_IP));
 571       exit_client(source, cptr, &me, "Oper Closing");
 572       ++count;
 573     }
 574   }
 575   return count;
 576 }
 577
 578 /*----------------------------------------------------------------------------
 579  * add_connection
 580  *
 581  * Creates a client which has just connected to us on the given fd.
 582  * The sockhost field is initialized with the ip# of the host.
 583  * The client is not added to the linked list of clients, it is
 584  * passed off to the auth handler for dns and ident queries.
 585  *--------------------------------------------------------------------------*/
 586 void add_connection(struct Listener* listener, int fd) {
 587   struct sockaddr_in addr;
 588   struct Client      *new_client;
 589   time_t             next_target = 0;
 590
 591   const char* const throttle_message =
 592          "ERROR :Your host is trying to (re)connect too fast -- throttled\r\n";
 593        /* 12345678901234567890123456789012345679012345678901234567890123456 */
 594   const char* const register_message =
 595          "ERROR :Unable to complete your registration\r\n";
 596
 597   assert(0 != listener);
 598
 599
 600   /*
 601    * Removed preliminary access check. Full check is performed in m_server and
 602    * m_user instead. Also connection time out help to get rid of unwanted
 603    * connections.
 604    */
 605   if (!os_get_peername(fd, &addr) || !os_set_nonblocking(fd)) {
 606     ++ServerStats->is_ref;
 607     close(fd);
 608     return;
 609   }
 610
 611   /*
 612    * Add this local client to the IPcheck registry.
 613    *
 614    * If they're throttled, murder them, but tell them why first.
 615    */
 616   if (!IPcheck_local_connect(addr.sin_addr, &next_target) && !listener->server) {
 617     ++ServerStats->is_ref;
 618      write(fd, throttle_message, strlen(throttle_message));
 619      close(fd);
 620      return;
 621   }
 622
 623   new_client = make_client(0, ((listener->server) ?
 624                                STAT_UNKNOWN_SERVER : STAT_UNKNOWN_USER));
 625
 626   /*
 627    * Copy ascii address to 'sockhost' just in case. Then we have something
 628    * valid to put into error messages...
 629    */
 630   ircd_ntoa_r(cli_sock_ip(new_client), (const char*) &addr.sin_addr);
 631   strcpy(cli_sockhost(new_client), cli_sock_ip(new_client));
 632   (cli_ip(new_client)).s_addr = addr.sin_addr.s_addr;
 633   cli_port(new_client)        = ntohs(addr.sin_port);
 634
 635   if (next_target)
 636     cli_nexttarget(new_client) = next_target;
 637
 638   cli_fd(new_client) = fd;
 639   if (!socket_add(&(cli_socket(new_client)), client_sock_callback,
 640                   (void*) cli_connect(new_client), SS_CONNECTED, 0, fd)) {
 641     ++ServerStats->is_ref;
 642     write(fd, register_message, strlen(register_message));
 643     close(fd);
 644     cli_fd(new_client) = -1;
 645     return;
 646   }
 647   cli_freeflag(new_client) |= FREEFLAG_SOCKET;
 648   cli_listener(new_client) = listener;
 649   ++listener->ref_count;
 650
 651   Count_newunknown(UserStats);
 652   /* if we've made it this far we can put the client on the auth query pile */
 653   start_auth(new_client);
 654 }
 655
 656 /*
 657  * update_write
 658  *
 659  * Determines whether to tell the events engine we're interested in
 660  * writable events
 661  */
 662 void update_write(struct Client* cptr)
 663 {
 664   /* If there are messages that need to be sent along, or if the client
 665    * is in the middle of a /list, then we need to tell the engine that
 666    * we're interested in writable events--otherwise, we need to drop
 667    * that interest.
 668    */
 669   socket_events(&(cli_socket(cptr)),
 670                 ((MsgQLength(&cli_sendQ(cptr)) || cli_listing(cptr)) ?
 671                  SOCK_ACTION_ADD : SOCK_ACTION_DEL) | SOCK_EVENT_WRITABLE);
 672 }
 673
 674 /*
 675  * read_packet
 676  *
 677  * Read a 'packet' of data from a connection and process it.  Read in 8k
 678  * chunks to give a better performance rating (for server connections).
 679  * Do some tricky stuff for client connections to make sure they don't do
 680  * any flooding >:-) -avalon
 681  */
 682 static int read_packet(struct Client *cptr, int socket_ready)
 683 {
 684   unsigned int dolen = 0;
 685   unsigned int length = 0;
 686
 687   if (socket_ready &&
 688       !(IsUser(cptr) &&
 689         DBufLength(&(cli_recvQ(cptr))) > feature_int(FEAT_CLIENT_FLOOD))) {
 690     switch (os_recv_nonb(cli_fd(cptr), readbuf, sizeof(readbuf), &length)) {
 691     case IO_SUCCESS:
 692       if (length) {
 693         cli_lasttime(cptr) = CurrentTime;
 694         if (cli_lasttime(cptr) > cli_since(cptr))
 695           cli_since(cptr) = cli_lasttime(cptr);
 696         cli_flags(cptr) &= ~(FLAGS_PINGSENT | FLAGS_NONL);
 697       }
 698       break;
 699     case IO_BLOCKED:
 700       break;
 701     case IO_FAILURE:
 702       cli_error(cptr) = errno;
 703       /* cptr->flags |= FLAGS_DEADSOCKET; */
 704       return 0;
 705     }
 706   }
 707
 708   /*
 709    * For server connections, we process as many as we can without
 710    * worrying about the time of day or anything :)
 711    */
 712   if (length > 0 && IsServer(cptr)) {
 713     return server_dopacket(cptr, readbuf, length);
 714   }
 715   else {
 716     /*
 717      * Before we even think of parsing what we just read, stick
 718      * it on the end of the receive queue and do it when its
 719      * turn comes around.
 720      */
 721     if (length > 0 && 0 == dbuf_put(&(cli_recvQ(cptr)), readbuf, length)) {
 722       return exit_client(cptr, cptr, &me, "dbuf_put fail");
 723     }
 724
 725     /*
 726      * XXX - cptr will always be a user or unregistered
 727      */
 728     if (IsUser(cptr) &&
 729         DBufLength(&(cli_recvQ(cptr))) > feature_int(FEAT_CLIENT_FLOOD))
 730       return exit_client(cptr, cptr, &me, "Excess Flood");
 731
 732     while (DBufLength(&(cli_recvQ(cptr))) && !NoNewLine(cptr) &&
 733            (IsTrusted(cptr) || cli_since(cptr) - CurrentTime < 10))
 734     {
 735       /*
 736        * If it has become registered as a Server
 737        * then skip the per-message parsing below.
 738        */
 739       if (IsServer(cptr)) {
 740         dolen = dbuf_get(&(cli_recvQ(cptr)), readbuf, sizeof(readbuf));
 741         return (dolen) ? server_dopacket(cptr, readbuf, dolen) : 1;
 742       }
 743       dolen = dbuf_getmsg(&(cli_recvQ(cptr)), cli_buffer(cptr), BUFSIZE);
 744       /*
 745        * Devious looking...whats it do ? well..if a client
 746        * sends a *long* message without any CR or LF, then
 747        * dbuf_getmsg fails and we pull it out using this
 748        * loop which just gets the next 512 bytes and then
 749        * deletes the rest of the buffer contents.
 750        * -avalon
 751        */
 752       if (0 == dolen) {
 753         if (DBufLength(&(cli_recvQ(cptr))) < 510)
 754           cli_flags(cptr) |= FLAGS_NONL;
 755         else
 756           DBufClear(&(cli_recvQ(cptr)));
 757       }
 758       else if (CPTR_KILLED == client_dopacket(cptr, dolen))
 759         return CPTR_KILLED;
 760     }
 761
 762     /* If there's still data to process, wait 2 seconds first */
 763     if (DBufLength(&(cli_recvQ(cptr))) && !NoNewLine(cptr) &&
 764         !(cli_freeflag(cptr) & FREEFLAG_TIMER)) {
 765       Debug((DEBUG_LIST, "Adding client process timer for %C", cptr));
 766       cli_freeflag(cptr) |= FREEFLAG_TIMER;
 767       timer_add(&(cli_proc(cptr)), client_timer_callback, cli_connect(cptr),
 768                 TT_RELATIVE, 2);
 769     }
 770   }
 771   return 1;
 772 }
 773
 774 /*
 775  * connect_server - start or complete a connection to another server
 776  * returns true (1) if successful, false (0) otherwise
 777  *
 778  * aconf must point to a valid C:line
 779  * m_connect            calls this with a valid by client and a null reply
 780  * try_connections      calls this with a null by client, and a null reply
 781  * connect_dns_callback call this with a null by client, and a valid reply
 782  *
 783  * XXX - if this comes from an m_connect message and a dns query needs to
 784  * be done, we loose the information about who started the connection and
 785  * it's considered an auto connect.
 786  */
 787 int connect_server(struct ConfItem* aconf, struct Client* by,
 788                    struct DNSReply* reply)
 789 {
 790   struct Client*   cptr = 0;
 791   assert(0 != aconf);
 792
 793   if (aconf->dns_pending) {
 794     sendto_opmask_butone(0, SNO_OLDSNO, "Server %s connect DNS pending",
 795                          aconf->name);
 796     return 0;
 797   }
 798   Debug((DEBUG_NOTICE, "Connect to %s[@%s]", aconf->name,
 799          ircd_ntoa((const char*) &aconf->ipnum)));
 800
 801   if ((cptr = FindClient(aconf->name))) {
 802     if (IsServer(cptr) || IsMe(cptr)) {
 803       sendto_opmask_butone(0, SNO_OLDSNO, "Server %s already present from %s",
 804                            aconf->name, cli_name(cli_from(cptr)));
 805       if (by && IsUser(by) && !MyUser(by)) {
 806         sendcmdto_one(&me, CMD_NOTICE, by, "%C :Server %s already present "
 807                       "from %s", by, aconf->name, cli_name(cli_from(cptr)));
 808       }
 809       return 0;
 810     }
 811     else if (IsHandshake(cptr) || IsConnecting(cptr)) {
 812       if (by && IsUser(by)) {
 813         sendcmdto_one(&me, CMD_NOTICE, by, "%C :Connection to %s already in "
 814                       "progress", by, cli_name(cptr));
 815       }
 816       return 0;
 817     }
 818   }
 819   /*
 820    * If we dont know the IP# for this host and itis a hostname and
 821    * not a ip# string, then try and find the appropriate host record.
 822    */
 823   if (INADDR_NONE == aconf->ipnum.s_addr) {
 824     char buf[HOSTLEN + 1];
 825     assert(0 == reply);
 826     if (INADDR_NONE == (aconf->ipnum.s_addr = inet_addr(aconf->host))) {
 827       struct DNSQuery  query;
 828
 829       query.vptr     = aconf;
 830       query.callback = connect_dns_callback;
 831       host_from_uh(buf, aconf->host, HOSTLEN);
 832       buf[HOSTLEN] = '\0';
 833
 834       reply = gethost_byname(buf, &query);
 835
 836       if (!reply) {
 837         aconf->dns_pending = 1;
 838         return 0;
 839       }
 840       memcpy(&aconf->ipnum, reply->hp->h_addr, sizeof(struct in_addr));
 841     }
 842   }
 843   cptr = make_client(NULL, STAT_UNKNOWN_SERVER);
 844   if (reply)
 845     ++reply->ref_count;
 846   cli_dns_reply(cptr) = reply;
 847
 848   /*
 849    * Copy these in so we have something for error detection.
 850    */
 851   ircd_strncpy(cli_name(cptr), aconf->name, HOSTLEN);
 852   ircd_strncpy(cli_sockhost(cptr), aconf->host, HOSTLEN);
 853
 854   /*
 855    * Attach config entries to client here rather than in
 856    * completed_connection. This to avoid null pointer references
 857    */
 858   attach_confs_byhost(cptr, aconf->host, CONF_SERVER);
 859
 860   if (!find_conf_byhost(cli_confs(cptr), aconf->host, CONF_SERVER)) {
 861     sendto_opmask_butone(0, SNO_OLDSNO, "Host %s is not enabled for "
 862                          "connecting: no C-line", aconf->name);
 863     if (by && IsUser(by) && !MyUser(by)) {
 864       sendcmdto_one(&me, CMD_NOTICE, by, "%C :Connect to host %s failed: no "
 865                     "C-line", by, aconf->name);
 866     }
 867     det_confs_butmask(cptr, 0);
 868     free_client(cptr);
 869     return 0;
 870   }
 871   /*
 872    * attempt to connect to the server in the conf line
 873    */
 874   if (!connect_inet(aconf, cptr)) {
 875     if (by && IsUser(by) && !MyUser(by)) {
 876       sendcmdto_one(&me, CMD_NOTICE, by, "%C :Couldn't connect to %s", by,
 877                     cli_name(cptr));
 878     }
 879     det_confs_butmask(cptr, 0);
 880     free_client(cptr);
 881     return 0;
 882   }
 883   /*
 884    * NOTE: if we're here we have a valid C:Line and the client should
 885    * have started the connection and stored the remote address/port and
 886    * ip address name in itself
 887    *
 888    * The socket has been connected or connect is in progress.
 889    */
 890   make_server(cptr);
 891   if (by && IsUser(by)) {
 892     sprintf_irc(cli_serv(cptr)->by, "%s%s", NumNick(by));
 893     assert(0 == cli_serv(cptr)->user);
 894     cli_serv(cptr)->user = cli_user(by);
 895     cli_user(by)->refcnt++;
 896   }
 897   else {
 898     *(cli_serv(cptr))->by = '\0';
 899     /* strcpy(cptr->serv->by, "Auto"); */
 900   }
 901   cli_serv(cptr)->up = &me;
 902   SetConnecting(cptr);
 903
 904   if (cli_fd(cptr) > HighestFd)
 905     HighestFd = cli_fd(cptr);
 906
 907
 908   LocalClientArray[cli_fd(cptr)] = cptr;
 909
 910   Count_newunknown(UserStats);
 911   /* Actually we lie, the connect hasn't succeeded yet, but we have a valid
 912    * cptr, so we register it now.
 913    * Maybe these two calls should be merged.
 914    */
 915   add_client_to_list(cptr);
 916   hAddClient(cptr);
 917 /*    nextping = CurrentTime; */
 918
 919   return (s_state(&cli_socket(cptr)) == SS_CONNECTED) ?
 920     completed_connection(cptr) : 1;
 921 }
 922
 923 /*
 924  * Setup local socket structure to use for binding to.
 925  */
 926 void set_virtual_host(struct in_addr addr)
 927 {
 928   memset(&VirtualHost, 0, sizeof(VirtualHost));
 929   VirtualHost.sin_family = AF_INET;
 930   VirtualHost.sin_addr.s_addr = addr.s_addr;
 931 }
 932
 933 /*
 934  * Find the real hostname for the host running the server (or one which
 935  * matches the server's name) and its primary IP#.  Hostname is stored
 936  * in the client structure passed as a pointer.
 937  */
 938 void init_server_identity(void)
 939 {
 940   const struct LocalConf* conf = conf_get_local();
 941   assert(0 != conf);
 942
 943   ircd_strncpy(cli_name(&me), conf->name, HOSTLEN);
 944   SetYXXServerName(&me, conf->numeric);
 945 }
 946
 947 /*
 948  * Process events on a client socket
 949  */
 950 static void client_sock_callback(struct Event* ev)
 951 {
 952   struct Client* cptr;
 953   struct Connection* con;
 954   char *fmt = "%s";
 955   char *fallback = 0;
 956
 957   assert(0 != ev_socket(ev));
 958   assert(0 != s_data(ev_socket(ev)));
 959
 960   con = s_data(ev_socket(ev));
 961
 962   assert(0 != con_client(con) || ev_type(ev) == ET_DESTROY);
 963
 964   cptr = con_client(con);
 965
 966   assert(0 == cptr || con == cli_connect(cptr));
 967
 968   switch (ev_type(ev)) {
 969   case ET_DESTROY:
 970     con_freeflag(con) &= ~FREEFLAG_SOCKET;
 971
 972     if (!con_freeflag(con) && !cptr)
 973       free_connection(con);
 974     break;
 975
 976   case ET_CONNECT: /* socket connection completed */
 977     if (!completed_connection(cptr) || IsDead(cptr))
 978       fallback = cli_info(cptr);
 979     break;
 980
 981   case ET_ERROR: /* an error occurred */
 982     fallback = cli_info(cptr);
 983     cli_error(cptr) = ev_data(ev);
 984     if (s_state(&(con_socket(con))) == SS_CONNECTING) {
 985       completed_connection(cptr);
 986       break;
 987     }
 988     /*FALLTHROUGH*/
 989   case ET_EOF: /* end of file on socket */
 990     Debug((DEBUG_ERROR, "READ ERROR: fd = %d %d", cli_fd(cptr),
 991            cli_error(cptr)));
 992     cli_flags(cptr) |= FLAGS_DEADSOCKET;
 993     if ((IsServer(cptr) || IsHandshake(cptr)) && cli_error(cptr) == 0) {
 994       exit_client_msg(cptr, cptr, &me, "Server %s closed the connection (%s)",
 995                       cli_name(cptr), cli_serv(cptr)->last_error_msg);
 996       return;
 997     } else {
 998       fmt = "Read error: %s";
 999       fallback = "EOF from client";
1000     }
1001     break;
1002
1003   case ET_WRITE: /* socket is writable */
1004     cli_flags(cptr) &= ~FLAGS_BLOCKED;
1005     if (cli_listing(cptr) && MsgQLength(&(cli_sendQ(cptr))) < 2048)
1006       list_next_channels(cptr, 64);
1007     Debug((DEBUG_SEND, "Sending queued data to %C", cptr));
1008     send_queued(cptr);
1009     break;
1010
1011   case ET_READ: /* socket is readable */
1012     if (!IsDead(cptr)) {
1013       Debug((DEBUG_DEBUG, "Reading data from %C", cptr));
1014       if (read_packet(cptr, 1) == 0) /* error while reading packet */
1015         fallback = "EOF from client";
1016     }
1017     break;
1018
1019   default:
1020 #ifndef NDEBUG
1021     abort(); /* unrecognized event */
1022 #endif
1023     break;
1024   }
1025
1026   assert(0 == cptr || 0 == cli_connect(cptr) || con == cli_connect(cptr));
1027
1028   if (fallback) {
1029     const char* msg = (cli_error(cptr)) ? strerror(cli_error(cptr)) : fallback;
1030     if (!msg)
1031       msg = "Unknown error";
1032     exit_client_msg(cptr, cptr, &me, fmt, msg);
1033   }
1034 }
1035
1036 /*
1037  * Process a timer on client socket
1038  */
1039 static void client_timer_callback(struct Event* ev)
1040 {
1041   struct Client* cptr;
1042   struct Connection* con;
1043
1044   assert(0 != ev_timer(ev));
1045   assert(0 != t_data(ev_timer(ev)));
1046   assert(ET_DESTROY == ev_type(ev) || ET_EXPIRE == ev_type(ev));
1047
1048   con = t_data(ev_timer(ev));
1049
1050   assert(0 != con_client(con) || ev_type(ev) == ET_DESTROY);
1051
1052   cptr = con_client(con);
1053
1054   assert(0 == cptr || con == cli_connect(cptr));
1055
1056   con_freeflag(con) &= ~FREEFLAG_TIMER; /* timer has expired... */
1057
1058   if (ev_type(ev)== ET_DESTROY) {
1059     if (!con_freeflag(con) && !cptr)
1060       free_connection(con); /* client is being destroyed */
1061   } else {
1062     Debug((DEBUG_LIST, "Client process timer for %C expired; processing",
1063            cptr));
1064     read_packet(cptr, 0); /* read_packet will re-add timer if needed */
1065   }
1066
1067   assert(0 == cptr || 0 == cli_connect(cptr) || con == cli_connect(cptr));
1068 }