Make all of our Make.* files have vim:ft=make

... except Make.version because it's fully automated.

Signed-off-by: Peter Jones <pjones@redhat.com>

fix some dumb stuff in 'make install' targets

Signed-off-by: Peter Jones <pjones@redhat.com>

gpt.h: minor cleanups (mostly formatting/whitespace)

Signed-off-by: Peter Jones <pjones@redhat.com>

get_partition_info(): fix the return code error path.

Half the code thinks >= 0 is success, half the code things <= 0 is
success...

Signed-off-by: Peter Jones <pjones@redhat.com>

clang: ?e64_to_cpu() and cpu_to_?e64(): cast to uint64_t.

On x86_64, clang makes __builtin_bswap64() return "unsigned long"
instead of "unsigned long long", so using PRIx64 complains all over the
place.  Casting to uint64_t satisfies both compilers.

Signed-off-by: Peter Jones <pjones@redhat.com>

More aggressively use macros for compiler attributes

Signed-off-by: Peter Jones <pjones@redhat.com>

Simplify our include files

Make everything just include src/efivar.h or src/efiboot.h, and let
those sort out the correct things to include.

Signed-off-by: Peter Jones <pjones@redhat.com>

util.h: whitespace cleanup

Signed-off-by: Peter Jones <pjones@redhat.com>

gpt: get rid of ad-hoc warning reporting; use efi_error()

Signed-off-by: Peter Jones <pjones@redhat.com>

gpt: don't use the __ versions of cpu_to_le??()/le??_to_cpu()

Signed-off-by: Peter Jones <pjones@redhat.com>

efivar: fix efi_well_known_guids and efi_well_known_guids_end definitions

From github:

build command: make CROSS_COMPILE=aarch64-linux-gnu- prefix=/home/b58867/Desktop/ls1043ardb/efivar/efivar_arm64 static

compilation error:
aarch64-linux-gnu-gcc -O2 -flto -g3 -I/home/b58867/Desktop/ls1043ardb/efivar/src/include/ -specs=/home/b58867/Desktop/ls1043ardb/efivar/gcc.specs -L. -Wl,-z,muldefs -static -o efivar-static efivar.c dp.static.o dp-acpi.static.o dp-hw.static.o dp-media.static.o dp-message.static.o efivarfs.static.o error.static.o export.static.o guid.static.o guids.static.o guid-symbols.static.o lib.static.o vars.static.o -ldl
guid.c:112:24: error: type of ‘efi_well_known_guids_end’ does not match original declaration [-Werror]
extern struct guidname efi_well_known_guids_end
^
efivar.c:490:28: note: previously declared here
extern struct guidname *efi_well_known_guids_end;
^
efivar.c:489:27: error: type of ‘efi_well_known_guids’ does not match original declaration [-Werror]
extern struct guidname efi_well_known_guids[];
^
guid.c:108:24: note: previously declared here
extern struct guidname efi_well_known_guids
^
lto1: all warnings being treated as errors
lto-wrapper: fatal error: aarch64-linux-gnu-gcc returned 1 exit status

Fixes github issue #102

Signed-off-by: Peter Jones <pjones@redhat.com>

Fix our pkg-config-ldflags invocation.

Signed-off-by: Peter Jones <pjones@redhat.com>

We don't use list.h at all; axe it.

Signed-off-by: Peter Jones <pjones@redhat.com>

Another minor docs typo fix.

Signed-off-by: Peter Jones <pjones@redhat.com>

minor correction to the efi_variable_import and efi_variable_export man-page

rewrite efivarfs_set_variable() [9896c26c7e68-based]

This patch rewrites the efivarfs_set_variable() function, to address the
following issues:

- a size_t value is printed with %zd -- size_t is unsigned, so it should
  be printed with %zu or %zx,

- a VLA is used for storing input of basically unbounded size -- we should
  use a range-checked malloc() call instead,

- the efivarfs file is opened for writing while it may be immutable --
  this is the trickiest issue to resolve,

- passing just O_APPEND|O_CREAT to open() is undefined -- O_WRONLY is
  required, and O_APPEND and (O_CREAT | O_EXCL) should both be independent
  of it (and of each other),

- some error branches call efi_error() without setting errno first,

- the variable is removed on any write failure, even if we didn't create
  the variable -- failed writes are expected to be atomic (from the kernel
  side and from the firmware side) and not to leave behind side effects;
  so only delete the variable on error if we created it.

A small helper function efivarfs_make_fd_mutable() is introduced as well.

(It's best to review the new efivarfs_set_variable() function in its
entirety, with the patch applied, rather than comparing old vs. new, hunk
for hunk.)

Ref: https://bugzilla.redhat.com/show_bug.cgi?id=1516599
Signed-off-by: Laszlo Ersek <lersek@redhat.com>

Silence some trivial clang-analyzer/coverity complaints.

One minor memory leak in /usr/bin/efivar, a couple of places where the
analyzers make assumptions without being able to figure out the data
flow.

Signed-off-by: Peter Jones <pjones@redhat.com>

dp-acpi: improve formatting of AcpiEx() device paths.

This also fixes a minor scan-build complaint about cidlen being assigned
but not used.

Signed-off-by: Peter Jones <pjones@redhat.com>

Add a clang-analyzer scan-build make targets as well.

Signed-off-by: Peter Jones <pjones@redhat.com>

Work around coverity being a pretty lazy and poor tool.

I mean, come on, at least dynamically import the types you've missed
from the version of GCC that's installed on the system and you're
pretending to emulate.

Signed-off-by: Peter Jones <pjones@redhat.com>

Update travis to use some better build scripts

Signed-off-by: Peter Jones <pjones@redhat.com>

Simplify the docker/travis stuff some

Signed-off-by: Peter Jones <pjones@redhat.com>

try to make travis work again...

Bump version to 35

Signed-off-by: Peter Jones <pjones@redhat.com>

Don't use _Generic because gcc 4.x doesn't have it...

Signed-off-by: Peter Jones <pjones@redhat.com>

Make efi_get_variable_exists match the version we put on it.

Signed-off-by: Peter Jones <pjones@redhat.com>

Make non-pull-request builds work.

Signed-off-by: Peter Jones <pjones@redhat.com>

Use https for github urls in travis.

If I don't, I awesomely get:

git remote add remote git@github.com:${remote_repo}
git fetch remote
Host key verification failed.
fatal: Could not read from remote repository.

Signed-off-by: Peter Jones <pjones@redhat.com>

more travis stuf...

Signed-off-by: Peter Jones <pjones@redhat.com>

More travis stuff maybe.

Signed-off-by: Peter Jones <pjones@redhat.com>

Make the log smaller...

Signed-off-by: Peter Jones <pjones@redhat.com>

Some more travis work...

Signed-off-by: Peter Jones <pjones@redhat.com>

Make travis dump some stuff at us.

Signed-off-by: Peter Jones <pjones@redhat.com>

Work around -Werror=stringop-overflow= being daft.

With:

len = strlen(foo + offset) + 1;
buf = calloc(1, len);
if (!buf)
err(1, "out of memory");
strncpy(buf, foo+offset, len);

-Wstringop-overflow complains:

efivar.c:169:2: error: 'strncpy' specified bound depends on the length of the source argument [-Werror=stringop-overflow=]
  strncpy(name_buf, guid_name + name_pos, name_len);
  ^
efivar.c:163:13: note: length computed here
  name_len = strlen(guid_name + name_pos) + 1;
             ^
lto1: all warnings being treated as errors

Which... Duh, so was the allocation it's writing into.  So what?

Signed-off-by: Peter Jones <pjones@redhat.com>

Update travis.yml to be wildly different...

Make 0abba7dc-e516-4167-bbf5-4d9d1c739416 reflect its use in fwupdate

Signed-off-by: Peter Jones <pjones@redhat.com>

makeguids: generalize the efi_guid_empty mechanism to arbitrary aliases.

Signed-off-by: Peter Jones <pjones@redhat.com>

Add efi_get_variable_exists()

Sometimes we just want to know if a variable exists, and don't care about the
attributes or what the variable contains. Use efi_get_variable_attributes()
under the covers to avoid adding yet-another-fvunc to all the backends.

Use __builtin_bswap16() in EFI_GUID and other places.

This makes EFI_GUID() usually not be an expression that has to be in a
function.

Signed-off-by: Peter Jones <pjones@redhat.com>

efivarfs / vars: usleep() before reading from efivarfs if euid != 0

There's a kernel rate limiter on efi variable reads now for
non-root users, and we'd rather just not hit it than have to dig out
from having hit it.  So this adds a 10ms sleep before each read call.

If you do have 50 variables, efibootmgr will do 100 reads, which would
trigger the rate limit.  In that case, this patch adds 1 second (plus
lossage due to calling, etc.), so it should stay just below the
triggering threshold.  That will definitely be /smoother/ than hitting
it, and almost certainly faster as well, because the extra calls will
re-enforce the limit.

Signed-off-by: Peter Jones <pjones@redhat.com>

Bump version to 34

Signed-off-by: Peter Jones <pjones@redhat.com>

Add UX capsule to map for 33 not 32

commit cd732494 fixed UX capsule support, but it mistakingly marked
it for version 32.  It really should be marked for 33.

Add a patch from Helmut Grohne for cross compiling

Originally came from
https://bugs.debian.org/cgi-bin/bugreport.cgi?att=1;bug=843261;filename=efivar_30-1.1.debdiff;msg=5

Clean up superfluous slashes

Use correct paths in pc files

Previously, the paths in the pkgconfig files were hardcoded resulting
in broken include paths on NixOS.

This patch replaces the paths with placeholders that will be changed
during making.

Be more stringent on the criteria for not doing disk probes.

This bit of the nvdimm code stops HD() paths from getting generated
right sometimes.

Signed-off-by: Peter Jones <pjones@redhat.com>

define strndupa if it is not defined

musl does not include strndupa in <string.h>. Define strndupa if it has
not already been defined.

cleanup: found is always true in branch

Remove use of found in conditional, as it is always true.

Bump version to 33

- Add NVDIMM support.
- Doesn't change much, but we need to bump to 33 because of an fwupdate bug.

Signed-off-by: Peter Jones <pjones@redhat.com>

lib*.abixml: update to avoid the "added-function" issue.

Signed-off-by: Peter Jones <pjones@redhat.com>

abignore: minor regexp fixes.

These don't help, mind you, as currently "added-function" exceptions
don't seem to work at all, and they're impossible to debug.

Signed-off-by: Peter Jones <pjones@redhat.com>

Fix some broken .abixml files

Apparently whichever version of libabigail I built with left the first
argument out of several function definitions in the .abixml file.  This
fixes them up while avoiding the other major changes (i.e.
efidp_make_nvdimm should still be "new", even though that change should
still be suppressed when we compare them.)

Signed-off-by: Peter Jones <pjones@redhat.com>

NVDIMM: UUID<->GUID needs endian swizzling.

The NVDIMM Label in sysfs is a UUID rather than a GUID.  The big
difference is UUIDs are stored opposite-endian from GUIDs, so
efi_str_to_guid() is giving us back a GUID with the first 8 bytes in the
wrong order.  Fix it up after we read it from sysfs and parse it.

Signed-off-by: Peter Jones <pjones@redhat.com>

More NVDIMM work.

With this, it works with efibootmgr:

[root@testbox pjones]# LD_LIBRARY_PATH=/root/pjones efibootmgr -b 000E -C -d /dev/pmem12.2 -L pjones-test -l /dax-screw-aeI12d -v
BootCurrent: 000D
Timeout: 1 seconds
BootOrder: 000D
Boot000D* Red Hat Enterprise Linux HD(1,GPT,727bbaeb-9766-4e3b-b374-d3f2dc9a0ab5,0x800,0x64000)/File(\EFI\redhat\shimx64.efi)
Boot000E* pjones-test NVDIMM(829c5205-89a5-4581-9819-df7d7754c622)/File(\dax-screw-aeI12d)

(obviously this won't actually boot because /mnt/test is not the ESP and
dax-screw-aeI12d is just some random file I found sitting around, but
the EFI boot variable appears to be correct.)

Signed-off-by: Peter Jones <pjones@redhat.com>

makeguids: use builtins for bswap() functions.

makeguids: Ensure compatibility with other libcs

The musl libc does not provide __bswap_constant_XX.
If <endian.h> does not provide these macros, use our own.

This fixes issue #84.

Add NVDIMM-P support

better error reports in linux and creator code

fixup for 3a2a35f638e

add protocol guids list

Add the external management mechanism guid

efivarfs_set_variable(): don't test access before creating variables.

Coverity, possibly correctly (though it's hard to see what the resulting
problem would be in this case), believes checking access(path, F_OK)
before doing open(path, ...) is a TOCTOU error.  And it arguably is,
except you have to be root to do this and we're operating entirely in
sysfs, so... hard to see how you could race it or what you could gain.
Maybe something at a higher level can be convinced to race stupidly if
you're calling libefivar.  I dunno.

Anyway, attempt to fix it.

Signed-off-by: Peter Jones <pjones@redhat.com>

Work around coverity being stupid (CID 182336/REVERSE_INULL)

Coverity *really* doesn't like testing a string that's been previously
dereferenced, because they believe programs are written once and nothing
ever changes, and they don't believe common error paths should plan for
that to happen.

Thus, if you do:

int
foo(void)
{
int ret = -1, rc;
char *path = NULL;

rc = asprintf(&path, "foo");
if (rc < 0)
return -1; // because this is return, not goto err ...

// lots of stuff ...
if (rc < 0)
goto err; // ... and this is goto err ...

// stuff ...
ret = 0;
err:
if (path) // ... CID 182336 (REVERSE_INULL) triggers here
free(path);
return ret;
}

Even though this is perfectly reasonable code that does not contain any
actual bugs, coverity's REVERSE_INULL check complains about the test on
path.  This isn't a complaint about the code - it's an error message
about coverity's inability to infer why you've done it.  And why you've
done it is so that if the code above changes, the error path doesn't
suddenly become unsafe.

So change the error path usage so that it will also jump to the common
error path, which is completely unnecessary, when path could be NULL.

Yes, this is stupid.

Signed-off-by: Peter Jones <pjones@redhat.com>

efivar: prepare_data(): check for invalid filename.

Signed-off-by: Peter Jones <pjones@redhat.com>

Make a checker for coverity being installed

Signed-off-by: Peter Jones <pjones@redhat.com>

Remove popt-devel from BuildRequires in the spec file.

Signed-off-by: David Cantrell <david.l.cantrell@gmail.com>

Remove PKGS=popt from src/Makefile

Signed-off-by: David Cantrell <david.l.cantrell@gmail.com>

Replace popt usage with getopt_long in efivar.c.

efivar does not make use of popt in a way that really requires the
dependency.  Since this is a low level system utility, it's possible
some system builders want to reduce redundant libraries they need to
build and install.  popt is arguably redundant with getopt_long.  It's
possible to just drop long option handling entirely so it works with
plain old getopt.  The intent with this patch was to provide the same
command line options but just using what the C library provides rather
than popt.

The attributes variable in main() has also been changed to a uint32_t
size and sign consistency with its usage in edit_variable().

Signed-off-by: David Cantrell <david.l.cantrell@gmail.com>

test: Fix efivar.h location

When other bits of the source got fixed to use a different include path
for efivars, the test directory did not.

Revert "Enable C11 mode" (d7e8e4c6) and do it the right way.

This reverts commit d7e8e4c646ff02ec7e308998de5f2318d6607dbc.

We already have -std=gnu11 in gcc.specs, we just need it on the clang
side as well, so put it there.

Signed-off-by: Peter Jones <pjones@redhat.com>

Make pkg-config test if CROSS_COMPILE applies...

Signed-off-by: Peter Jones <pjones@redhat.com>

Make.defaults: honor COMPILER to make CI easier.

Signed-off-by: Peter Jones <pjones@redhat.com>

add some travis CI bits here to see if it works

Signed-off-by: Peter Jones <pjones@redhat.com>

make: improve 'clean' target

Signed-off-by: Peter Jones <pjones@redhat.com>

Make format_ucs2() not use a variable-length array.

Coverity complains (during the build, as a "recoverable" error):

"dp.h", line 134: warning #1234: a variable-length array is not allowed inside
          of a statement expression
                uint16_t _ucs2buf[(len)];                               \
                         ^

So don't do that.

Signed-off-by: Peter Jones <pjones@redhat.com>

Use fwupdate's Make.coverity instead of implementing it inline.

Signed-off-by: Peter Jones <pjones@redhat.com>

Enable C11 mode

Do not warn on taking address of packed member

Cast port to 16-bit integer

Use `__typeof__` instead of `typeof`

Improve __nonnull__ usage on clang

On gcc, we use the pragma "-Wnonnull-compare" to avoid GCC's complaints
of checking for NULL on a function marked with __nonnull__.  This adds
clang's -Wpointer-bool-conversion to avoid the same kind of thing there.

Fix const to non-const pointer cast

Replace zero-length arrays with C99 flexible array member

Disable the __artificial__ attribute on Clang

generic_append_variable(): only try to create if errno was ENOENT

Signed-off-by: Peter Jones <pjones@redhat.com>

Allow abigail to ignore a few more things.

Signed-off-by: Peter Jones <pjones@redhat.com>

Make efi_guid_ux_capsule actually work.

Signed-off-by: Peter Jones <pjones@redhat.com>

Update efivar.spec.in

Signed-off-by: Peter Jones <pjones@redhat.com>

Bump version to 32

- lots of coverity fixes; mostly leaked memory and fds and the like
- fix sysfs pci path formats
- handle device paths for dns, nfit, bluetooth, wifi, emmc, btle.
- improved abi checking on releases
- Fix failures on EDIT_WRITE in edit_variable() when the variable doesn't
  exist
- Add efi_guid_ux_capsule_guid to our guids

Signed-off-by: Peter Jones <pjones@redhat.com>

Make "make archive" update the version number and do the ABI check right.

Signed-off-by: Peter Jones <pjones@redhat.com>

Improve libabigail support a bit.

This does a couple of things:
- makes sure we're using --headers-dir with abidw and --headers-dir2
  with abidiff
- ignores additions to the efidp_data type
- Makes the abidw commit amend onto the "bump version" one.

Signed-off-by: Peter Jones <pjones@redhat.com>

Add the localized text image guid.

As documented here: https://docs.microsoft.com/en-us/windows-hardware/drivers/bringup/boot-screen-components

Signed-off-by: Peter Jones <pjones@redhat.com>

Add a syntastic config for vim

Signed-off-by: Peter Jones <pjones@redhat.com>

Add a formatter for Dns() device types.

This re-organizes the IPv4 and IPv6 formatters so they can be used to
print Dns() entries, and then uses them to do that.

Maybe?  Not sure if I've got endianness right.

Signed-off-by: Peter Jones <pjones@redhat.com>

most 2.7 types, but not dns or nfit

Add NvDimm _ADR encoder/decoder.

Signed-off-by: Peter Jones <pjones@redhat.com>

efivar-dp.h: add EFIDP_EFI_ACPI_ID() and related bits.

Signed-off-by: Peter Jones <pjones@redhat.com>

efivar-dp.h: Add a bunch of UEFI 2.7 messaging device path types.

Signed-off-by: Peter Jones <pjones@redhat.com>

format_hex_helper: add the ability to include separators.

Signed-off-by: Peter Jones <pjones@redhat.com>

Make our -I path not include efivar/

This allows vim's syntax checker to find the include files correctly,
which is nice while working on it.

Signed-off-by: Peter Jones <pjones@redhat.com>