src/network.c

   1 /**
   2  * collectd - src/network.c
   3  * Copyright (C) 2005-2013  Florian octo Forster
   4  * Copyright (C) 2009       Aman Gupta
   5  *
   6  * This program is free software; you can redistribute it and/or modify it
   7  * under the terms of the GNU Lesser General Public License as published by
   8  * the Free Software Foundation; only version 2.1 of the License is
   9  * applicable.
  10  *
  11  * This program is distributed in the hope that it will be useful, but
  12  * WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  * Lesser General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Lesser General Public License
  17  * along with this program; if not, write to the Free Software Foundation,
  18  * Inc., 51 Franklin St, Fifth Floor, Boston, MA  02110-1301  USA
  19  *
  20  * Authors:
  21  *   Florian octo Forster <octo at collectd.org>
  22  *   Aman Gupta <aman at tmm1.net>
  23  **/
  24
  25 #define _DEFAULT_SOURCE
  26 #define _BSD_SOURCE /* For struct ip_mreq */
  27
  28 #include "collectd.h"
  29 #include "plugin.h"
  30 #include "common.h"
  31 #include "configfile.h"
  32 #include "utils_fbhash.h"
  33 #include "utils_avltree.h"
  34 #include "utils_cache.h"
  35 #include "utils_complain.h"
  36
  37 #include "network.h"
  38
  39 #if HAVE_PTHREAD_H
  40 # include <pthread.h>
  41 #endif
  42 #if HAVE_SYS_SOCKET_H
  43 # include <sys/socket.h>
  44 #endif
  45 #if HAVE_NETDB_H
  46 # include <netdb.h>
  47 #endif
  48 #if HAVE_NETINET_IN_H
  49 # include <netinet/in.h>
  50 #endif
  51 #if HAVE_ARPA_INET_H
  52 # include <arpa/inet.h>
  53 #endif
  54 #if HAVE_POLL_H
  55 # include <poll.h>
  56 #endif
  57 #if HAVE_NET_IF_H
  58 # include <net/if.h>
  59 #endif
  60
  61 #if HAVE_LIBGCRYPT
  62 # include <pthread.h>
  63 # if defined __APPLE__
  64 /* default xcode compiler throws warnings even when deprecated functionality
  65  * is not used. -Werror breaks the build because of erroneous warnings.
  66  * http://stackoverflow.com/questions/10556299/compiler-warnings-with-libgcrypt-v1-5-0/12830209#12830209
  67  */
  68 #  pragma GCC diagnostic ignored "-Wdeprecated-declarations"
  69 # endif
  70 /* FreeBSD's copy of libgcrypt extends the existing GCRYPT_NO_DEPRECATED
  71  * to properly hide all deprecated functionality.
  72  * http://svnweb.freebsd.org/ports/head/security/libgcrypt/files/patch-src__gcrypt.h.in
  73  */
  74 # define GCRYPT_NO_DEPRECATED
  75 # include <gcrypt.h>
  76 # if defined __APPLE__
  77 /* Re enable deprecation warnings */
  78 #  pragma GCC diagnostic warning "-Wdeprecated-declarations"
  79 # endif
  80 # if GCRYPT_VERSION_NUMBER < 0x010600
  81 GCRY_THREAD_OPTION_PTHREAD_IMPL;
  82 # endif
  83 #endif
  84
  85 #ifndef IPV6_ADD_MEMBERSHIP
  86 # ifdef IPV6_JOIN_GROUP
  87 #  define IPV6_ADD_MEMBERSHIP IPV6_JOIN_GROUP
  88 # else
  89 #  error "Neither IP_ADD_MEMBERSHIP nor IPV6_JOIN_GROUP is defined"
  90 # endif
  91 #endif /* !IP_ADD_MEMBERSHIP */
  92
  93 /*
  94  * Maximum size required for encryption / signing:
  95  *
  96  *    42 bytes for the encryption header
  97  * +  64 bytes for the username
  98  * -----------
  99  * = 106 bytes
 100  */
 101 #define BUFF_SIG_SIZE 106
 102
 103 /*
 104  * Private data types
 105  */
 106 #define SECURITY_LEVEL_NONE     0
 107 #if HAVE_LIBGCRYPT
 108 # define SECURITY_LEVEL_SIGN    1
 109 # define SECURITY_LEVEL_ENCRYPT 2
 110 #endif
 111 struct sockent_client
 112 {
 113         int fd;
 114         struct sockaddr_storage *addr;
 115         socklen_t                addrlen;
 116 #if HAVE_LIBGCRYPT
 117         int security_level;
 118         char *username;
 119         char *password;
 120         gcry_cipher_hd_t cypher;
 121         unsigned char password_hash[32];
 122 #endif
 123         cdtime_t next_resolve_reconnect;
 124         cdtime_t resolve_interval;
 125 };
 126
 127 struct sockent_server
 128 {
 129         int *fd;
 130         size_t fd_num;
 131 #if HAVE_LIBGCRYPT
 132         int security_level;
 133         char *auth_file;
 134         fbhash_t *userdb;
 135         gcry_cipher_hd_t cypher;
 136 #endif
 137 };
 138
 139 typedef struct sockent
 140 {
 141 #define SOCKENT_TYPE_CLIENT 1
 142 #define SOCKENT_TYPE_SERVER 2
 143         int type;
 144
 145         char *node;
 146         char *service;
 147         int interface;
 148
 149         union
 150         {
 151                 struct sockent_client client;
 152                 struct sockent_server server;
 153         } data;
 154
 155         struct sockent *next;
 156 } sockent_t;
 157
 158 /*                      1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
 159  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 160  * +-------+-----------------------+-------------------------------+
 161  * ! Ver.  !                       ! Length                        !
 162  * +-------+-----------------------+-------------------------------+
 163  */
 164 struct part_header_s
 165 {
 166         uint16_t type;
 167         uint16_t length;
 168 };
 169 typedef struct part_header_s part_header_t;
 170
 171 /*                      1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
 172  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 173  * +-------------------------------+-------------------------------+
 174  * ! Type                          ! Length                        !
 175  * +-------------------------------+-------------------------------+
 176  * : (Length - 4) Bytes                                            :
 177  * +---------------------------------------------------------------+
 178  */
 179 struct part_string_s
 180 {
 181         part_header_t *head;
 182         char *value;
 183 };
 184 typedef struct part_string_s part_string_t;
 185
 186 /*                      1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
 187  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 188  * +-------------------------------+-------------------------------+
 189  * ! Type                          ! Length                        !
 190  * +-------------------------------+-------------------------------+
 191  * : (Length - 4 == 2 || 4 || 8) Bytes                             :
 192  * +---------------------------------------------------------------+
 193  */
 194 struct part_number_s
 195 {
 196         part_header_t *head;
 197         uint64_t *value;
 198 };
 199 typedef struct part_number_s part_number_t;
 200
 201 /*                      1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
 202  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 203  * +-------------------------------+-------------------------------+
 204  * ! Type                          ! Length                        !
 205  * +-------------------------------+---------------+---------------+
 206  * ! Num of values                 ! Type0         ! Type1         !
 207  * +-------------------------------+---------------+---------------+
 208  * ! Value0                                                        !
 209  * !                                                               !
 210  * +---------------------------------------------------------------+
 211  * ! Value1                                                        !
 212  * !                                                               !
 213  * +---------------------------------------------------------------+
 214  */
 215 struct part_values_s
 216 {
 217         part_header_t *head;
 218         uint16_t *num_values;
 219         uint8_t  *values_types;
 220         value_t  *values;
 221 };
 222 typedef struct part_values_s part_values_t;
 223
 224 /*                      1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
 225  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 226  * +-------------------------------+-------------------------------+
 227  * ! Type                          ! Length                        !
 228  * +-------------------------------+-------------------------------+
 229  * ! Hash (Bits   0 -  31)                                         !
 230  * : :                                                             :
 231  * ! Hash (Bits 224 - 255)                                         !
 232  * +---------------------------------------------------------------+
 233  */
 234 /* Minimum size */
 235 #define PART_SIGNATURE_SHA256_SIZE 36
 236 struct part_signature_sha256_s
 237 {
 238   part_header_t head;
 239   unsigned char hash[32];
 240   char *username;
 241 };
 242 typedef struct part_signature_sha256_s part_signature_sha256_t;
 243
 244 /*                      1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
 245  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 246  * +-------------------------------+-------------------------------+
 247  * ! Type                          ! Length                        !
 248  * +-------------------------------+-------------------------------+
 249  * ! Original length               ! Padding (0 - 15 bytes)        !
 250  * +-------------------------------+-------------------------------+
 251  * ! Hash (Bits   0 -  31)                                         !
 252  * : :                                                             :
 253  * ! Hash (Bits 128 - 159)                                         !
 254  * +---------------------------------------------------------------+
 255  */
 256 /* Minimum size */
 257 #define PART_ENCRYPTION_AES256_SIZE 42
 258 struct part_encryption_aes256_s
 259 {
 260   part_header_t head;
 261   uint16_t username_length;
 262   char *username;
 263   unsigned char iv[16];
 264   /* <encrypted> */
 265   unsigned char hash[20];
 266   /*   <payload /> */
 267   /* </encrypted> */
 268 };
 269 typedef struct part_encryption_aes256_s part_encryption_aes256_t;
 270
 271 struct receive_list_entry_s
 272 {
 273   char *data;
 274   int  data_len;
 275   int  fd;
 276   struct receive_list_entry_s *next;
 277 };
 278 typedef struct receive_list_entry_s receive_list_entry_t;
 279
 280 /*
 281  * Private variables
 282  */
 283 static int network_config_ttl = 0;
 284 /* Ethernet - (IPv6 + UDP) = 1500 - (40 + 8) = 1452 */
 285 static size_t network_config_packet_size = 1452;
 286 static int network_config_forward = 0;
 287 static int network_config_stats = 0;
 288
 289 static sockent_t *sending_sockets = NULL;
 290
 291 static receive_list_entry_t *receive_list_head = NULL;
 292 static receive_list_entry_t *receive_list_tail = NULL;
 293 static pthread_mutex_t       receive_list_lock = PTHREAD_MUTEX_INITIALIZER;
 294 static pthread_cond_t        receive_list_cond = PTHREAD_COND_INITIALIZER;
 295 static uint64_t              receive_list_length = 0;
 296
 297 static sockent_t     *listen_sockets = NULL;
 298 static struct pollfd *listen_sockets_pollfd = NULL;
 299 static size_t         listen_sockets_num = 0;
 300
 301 /* The receive and dispatch threads will run as long as `listen_loop' is set to
 302  * zero. */
 303 static int       listen_loop = 0;
 304 static int       receive_thread_running = 0;
 305 static pthread_t receive_thread_id;
 306 static int       dispatch_thread_running = 0;
 307 static pthread_t dispatch_thread_id;
 308
 309 /* Buffer in which to-be-sent network packets are constructed. */
 310 static char            *send_buffer;
 311 static char            *send_buffer_ptr;
 312 static int              send_buffer_fill;
 313 static value_list_t     send_buffer_vl = VALUE_LIST_STATIC;
 314 static pthread_mutex_t  send_buffer_lock = PTHREAD_MUTEX_INITIALIZER;
 315
 316 /* XXX: These counters are incremented from one place only. The spot in which
 317  * the values are incremented is either only reachable by one thread (the
 318  * dispatch thread, for example) or locked by some lock (send_buffer_lock for
 319  * example). Only if neither is true, the stats_lock is acquired. The counters
 320  * are always read without holding a lock in the hope that writing 8 bytes to
 321  * memory is an atomic operation. */
 322 static derive_t stats_octets_rx  = 0;
 323 static derive_t stats_octets_tx  = 0;
 324 static derive_t stats_packets_rx = 0;
 325 static derive_t stats_packets_tx = 0;
 326 static derive_t stats_values_dispatched = 0;
 327 static derive_t stats_values_not_dispatched = 0;
 328 static derive_t stats_values_sent = 0;
 329 static derive_t stats_values_not_sent = 0;
 330 static pthread_mutex_t stats_lock = PTHREAD_MUTEX_INITIALIZER;
 331
 332 /*
 333  * Private functions
 334  */
 335 static _Bool check_receive_okay (const value_list_t *vl) /* {{{ */
 336 {
 337   uint64_t time_sent = 0;
 338   int status;
 339
 340   status = uc_meta_data_get_unsigned_int (vl,
 341       "network:time_sent", &time_sent);
 342
 343   /* This is a value we already sent. Don't allow it to be received again in
 344    * order to avoid looping. */
 345   if ((status == 0) && (time_sent >= ((uint64_t) vl->time)))
 346     return (0);
 347
 348   return (1);
 349 } /* }}} _Bool check_receive_okay */
 350
 351 static _Bool check_send_okay (const value_list_t *vl) /* {{{ */
 352 {
 353   _Bool received = 0;
 354   int status;
 355
 356   if (network_config_forward != 0)
 357     return (1);
 358
 359   if (vl->meta == NULL)
 360     return (1);
 361
 362   status = meta_data_get_boolean (vl->meta, "network:received", &received);
 363   if (status == -ENOENT)
 364     return (1);
 365   else if (status != 0)
 366   {
 367     ERROR ("network plugin: check_send_okay: meta_data_get_boolean failed "
 368         "with status %i.", status);
 369     return (1);
 370   }
 371
 372   /* By default, only *send* value lists that were not *received* by the
 373    * network plugin. */
 374   return (!received);
 375 } /* }}} _Bool check_send_okay */
 376
 377 static _Bool check_notify_received (const notification_t *n) /* {{{ */
 378 {
 379   notification_meta_t *ptr;
 380
 381   for (ptr = n->meta; ptr != NULL; ptr = ptr->next)
 382     if ((strcmp ("network:received", ptr->name) == 0)
 383         && (ptr->type == NM_TYPE_BOOLEAN))
 384       return ((_Bool) ptr->nm_value.nm_boolean);
 385
 386   return (0);
 387 } /* }}} _Bool check_notify_received */
 388
 389 static _Bool check_send_notify_okay (const notification_t *n) /* {{{ */
 390 {
 391   static c_complain_t complain_forwarding = C_COMPLAIN_INIT_STATIC;
 392   _Bool received = 0;
 393
 394   if (n->meta == NULL)
 395     return (1);
 396
 397   received = check_notify_received (n);
 398
 399   if (network_config_forward && received)
 400   {
 401     c_complain_once (LOG_ERR, &complain_forwarding,
 402         "network plugin: A notification has been received via the network "
 403         "and forwarding is enabled. Forwarding of notifications is currently "
 404         "not supported, because there is not loop-deteciton available. "
 405         "Please contact the collectd mailing list if you need this "
 406         "feature.");
 407   }
 408
 409   /* By default, only *send* value lists that were not *received* by the
 410    * network plugin. */
 411   return (!received);
 412 } /* }}} _Bool check_send_notify_okay */
 413
 414 static int network_dispatch_values (value_list_t *vl, /* {{{ */
 415     const char *username)
 416 {
 417   int status;
 418
 419   if ((vl->time <= 0)
 420       || (strlen (vl->host) <= 0)
 421       || (strlen (vl->plugin) <= 0)
 422       || (strlen (vl->type) <= 0))
 423     return (-EINVAL);
 424
 425   if (!check_receive_okay (vl))
 426   {
 427 #if COLLECT_DEBUG
 428     char name[6*DATA_MAX_NAME_LEN];
 429     FORMAT_VL (name, sizeof (name), vl);
 430     name[sizeof (name) - 1] = 0;
 431     DEBUG ("network plugin: network_dispatch_values: "
 432         "NOT dispatching %s.", name);
 433 #endif
 434     stats_values_not_dispatched++;
 435     return (0);
 436   }
 437
 438   assert (vl->meta == NULL);
 439
 440   vl->meta = meta_data_create ();
 441   if (vl->meta == NULL)
 442   {
 443     ERROR ("network plugin: meta_data_create failed.");
 444     return (-ENOMEM);
 445   }
 446
 447   status = meta_data_add_boolean (vl->meta, "network:received", 1);
 448   if (status != 0)
 449   {
 450     ERROR ("network plugin: meta_data_add_boolean failed.");
 451     meta_data_destroy (vl->meta);
 452     vl->meta = NULL;
 453     return (status);
 454   }
 455
 456   if (username != NULL)
 457   {
 458     status = meta_data_add_string (vl->meta, "network:username", username);
 459     if (status != 0)
 460     {
 461       ERROR ("network plugin: meta_data_add_string failed.");
 462       meta_data_destroy (vl->meta);
 463       vl->meta = NULL;
 464       return (status);
 465     }
 466   }
 467
 468   plugin_dispatch_values (vl);
 469   stats_values_dispatched++;
 470
 471   meta_data_destroy (vl->meta);
 472   vl->meta = NULL;
 473
 474   return (0);
 475 } /* }}} int network_dispatch_values */
 476
 477 static int network_dispatch_notification (notification_t *n) /* {{{ */
 478 {
 479   int status;
 480
 481   assert (n->meta == NULL);
 482
 483   status = plugin_notification_meta_add_boolean (n, "network:received", 1);
 484   if (status != 0)
 485   {
 486     ERROR ("network plugin: plugin_notification_meta_add_boolean failed.");
 487     plugin_notification_meta_free (n->meta);
 488     n->meta = NULL;
 489     return (status);
 490   }
 491
 492   status = plugin_dispatch_notification (n);
 493
 494   plugin_notification_meta_free (n->meta);
 495   n->meta = NULL;
 496
 497   return (status);
 498 } /* }}} int network_dispatch_notification */
 499
 500 #if HAVE_LIBGCRYPT
 501 static void network_init_gcrypt (void) /* {{{ */
 502 {
 503   /* http://lists.gnupg.org/pipermail/gcrypt-devel/2003-August/000458.html
 504    * Because you can't know in a library whether another library has
 505    * already initialized the library */
 506   if (gcry_control (GCRYCTL_ANY_INITIALIZATION_P))
 507     return;
 508
 509  /* http://www.gnupg.org/documentation/manuals/gcrypt/Multi_002dThreading.html
 510   * To ensure thread-safety, it's important to set GCRYCTL_SET_THREAD_CBS
 511   * *before* initalizing Libgcrypt with gcry_check_version(), which itself must
 512   * be called before any other gcry_* function. GCRYCTL_ANY_INITIALIZATION_P
 513   * above doesn't count, as it doesn't implicitly initalize Libgcrypt.
 514   *
 515   * tl;dr: keep all these gry_* statements in this exact order please. */
 516 # if GCRYPT_VERSION_NUMBER < 0x010600
 517   gcry_control (GCRYCTL_SET_THREAD_CBS, &gcry_threads_pthread);
 518 # endif
 519   gcry_check_version (NULL);
 520   gcry_control (GCRYCTL_INIT_SECMEM, 32768);
 521   gcry_control (GCRYCTL_INITIALIZATION_FINISHED);
 522 } /* }}} void network_init_gcrypt */
 523
 524 static gcry_cipher_hd_t network_get_aes256_cypher (sockent_t *se, /* {{{ */
 525     const void *iv, size_t iv_size, const char *username)
 526 {
 527   gcry_error_t err;
 528   gcry_cipher_hd_t *cyper_ptr;
 529   unsigned char password_hash[32];
 530
 531   if (se->type == SOCKENT_TYPE_CLIENT)
 532   {
 533           cyper_ptr = &se->data.client.cypher;
 534           memcpy (password_hash, se->data.client.password_hash,
 535                           sizeof (password_hash));
 536   }
 537   else
 538   {
 539           char *secret;
 540
 541           cyper_ptr = &se->data.server.cypher;
 542
 543           if (username == NULL)
 544                   return (NULL);
 545
 546           secret = fbh_get (se->data.server.userdb, username);
 547           if (secret == NULL)
 548                   return (NULL);
 549
 550           gcry_md_hash_buffer (GCRY_MD_SHA256,
 551                           password_hash,
 552                           secret, strlen (secret));
 553
 554           sfree (secret);
 555   }
 556
 557   if (*cyper_ptr == NULL)
 558   {
 559     err = gcry_cipher_open (cyper_ptr,
 560         GCRY_CIPHER_AES256, GCRY_CIPHER_MODE_OFB, /* flags = */ 0);
 561     if (err != 0)
 562     {
 563       ERROR ("network plugin: gcry_cipher_open returned: %s",
 564           gcry_strerror (err));
 565       *cyper_ptr = NULL;
 566       return (NULL);
 567     }
 568   }
 569   else
 570   {
 571     gcry_cipher_reset (*cyper_ptr);
 572   }
 573   assert (*cyper_ptr != NULL);
 574
 575   err = gcry_cipher_setkey (*cyper_ptr,
 576       password_hash, sizeof (password_hash));
 577   if (err != 0)
 578   {
 579     ERROR ("network plugin: gcry_cipher_setkey returned: %s",
 580         gcry_strerror (err));
 581     gcry_cipher_close (*cyper_ptr);
 582     *cyper_ptr = NULL;
 583     return (NULL);
 584   }
 585
 586   err = gcry_cipher_setiv (*cyper_ptr, iv, iv_size);
 587   if (err != 0)
 588   {
 589     ERROR ("network plugin: gcry_cipher_setkey returned: %s",
 590         gcry_strerror (err));
 591     gcry_cipher_close (*cyper_ptr);
 592     *cyper_ptr = NULL;
 593     return (NULL);
 594   }
 595
 596   return (*cyper_ptr);
 597 } /* }}} int network_get_aes256_cypher */
 598 #endif /* HAVE_LIBGCRYPT */
 599
 600 static int write_part_values (char **ret_buffer, int *ret_buffer_len,
 601                 const data_set_t *ds, const value_list_t *vl)
 602 {
 603         char *packet_ptr;
 604         int packet_len;
 605         int num_values;
 606
 607         part_header_t pkg_ph;
 608         uint16_t      pkg_num_values;
 609         uint8_t      *pkg_values_types;
 610         value_t      *pkg_values;
 611
 612         int offset;
 613         int i;
 614
 615         num_values = vl->values_len;
 616         packet_len = sizeof (part_header_t) + sizeof (uint16_t)
 617                 + (num_values * sizeof (uint8_t))
 618                 + (num_values * sizeof (value_t));
 619
 620         if (*ret_buffer_len < packet_len)
 621                 return (-1);
 622
 623         pkg_values_types = (uint8_t *) malloc (num_values * sizeof (uint8_t));
 624         if (pkg_values_types == NULL)
 625         {
 626                 ERROR ("network plugin: write_part_values: malloc failed.");
 627                 return (-1);
 628         }
 629
 630         pkg_values = (value_t *) malloc (num_values * sizeof (value_t));
 631         if (pkg_values == NULL)
 632         {
 633                 free (pkg_values_types);
 634                 ERROR ("network plugin: write_part_values: malloc failed.");
 635                 return (-1);
 636         }
 637
 638         pkg_ph.type = htons (TYPE_VALUES);
 639         pkg_ph.length = htons (packet_len);
 640
 641         pkg_num_values = htons ((uint16_t) vl->values_len);
 642
 643         for (i = 0; i < num_values; i++)
 644         {
 645                 pkg_values_types[i] = (uint8_t) ds->ds[i].type;
 646                 switch (ds->ds[i].type)
 647                 {
 648                         case DS_TYPE_COUNTER:
 649                                 pkg_values[i].counter = htonll (vl->values[i].counter);
 650                                 break;
 651
 652                         case DS_TYPE_GAUGE:
 653                                 pkg_values[i].gauge = htond (vl->values[i].gauge);
 654                                 break;
 655
 656                         case DS_TYPE_DERIVE:
 657                                 pkg_values[i].derive = htonll (vl->values[i].derive);
 658                                 break;
 659
 660                         case DS_TYPE_ABSOLUTE:
 661                                 pkg_values[i].absolute = htonll (vl->values[i].absolute);
 662                                 break;
 663
 664                         default:
 665                                 free (pkg_values_types);
 666                                 free (pkg_values);
 667                                 ERROR ("network plugin: write_part_values: "
 668                                                 "Unknown data source type: %i",
 669                                                 ds->ds[i].type);
 670                                 return (-1);
 671                 } /* switch (ds->ds[i].type) */
 672         } /* for (num_values) */
 673
 674         /*
 675          * Use `memcpy' to write everything to the buffer, because the pointer
 676          * may be unaligned and some architectures, such as SPARC, can't handle
 677          * that.
 678          */
 679         packet_ptr = *ret_buffer;
 680         offset = 0;
 681         memcpy (packet_ptr + offset, &pkg_ph, sizeof (pkg_ph));
 682         offset += sizeof (pkg_ph);
 683         memcpy (packet_ptr + offset, &pkg_num_values, sizeof (pkg_num_values));
 684         offset += sizeof (pkg_num_values);
 685         memcpy (packet_ptr + offset, pkg_values_types, num_values * sizeof (uint8_t));
 686         offset += num_values * sizeof (uint8_t);
 687         memcpy (packet_ptr + offset, pkg_values, num_values * sizeof (value_t));
 688         offset += num_values * sizeof (value_t);
 689
 690         assert (offset == packet_len);
 691
 692         *ret_buffer = packet_ptr + packet_len;
 693         *ret_buffer_len -= packet_len;
 694
 695         free (pkg_values_types);
 696         free (pkg_values);
 697
 698         return (0);
 699 } /* int write_part_values */
 700
 701 static int write_part_number (char **ret_buffer, int *ret_buffer_len,
 702                 int type, uint64_t value)
 703 {
 704         char *packet_ptr;
 705         int packet_len;
 706
 707         part_header_t pkg_head;
 708         uint64_t pkg_value;
 709
 710         int offset;
 711
 712         packet_len = sizeof (pkg_head) + sizeof (pkg_value);
 713
 714         if (*ret_buffer_len < packet_len)
 715                 return (-1);
 716
 717         pkg_head.type = htons (type);
 718         pkg_head.length = htons (packet_len);
 719         pkg_value = htonll (value);
 720
 721         packet_ptr = *ret_buffer;
 722         offset = 0;
 723         memcpy (packet_ptr + offset, &pkg_head, sizeof (pkg_head));
 724         offset += sizeof (pkg_head);
 725         memcpy (packet_ptr + offset, &pkg_value, sizeof (pkg_value));
 726         offset += sizeof (pkg_value);
 727
 728         assert (offset == packet_len);
 729
 730         *ret_buffer = packet_ptr + packet_len;
 731         *ret_buffer_len -= packet_len;
 732
 733         return (0);
 734 } /* int write_part_number */
 735
 736 static int write_part_string (char **ret_buffer, int *ret_buffer_len,
 737                 int type, const char *str, int str_len)
 738 {
 739         char *buffer;
 740         int buffer_len;
 741
 742         uint16_t pkg_type;
 743         uint16_t pkg_length;
 744
 745         int offset;
 746
 747         buffer_len = 2 * sizeof (uint16_t) + str_len + 1;
 748         if (*ret_buffer_len < buffer_len)
 749                 return (-1);
 750
 751         pkg_type = htons (type);
 752         pkg_length = htons (buffer_len);
 753
 754         buffer = *ret_buffer;
 755         offset = 0;
 756         memcpy (buffer + offset, (void *) &pkg_type, sizeof (pkg_type));
 757         offset += sizeof (pkg_type);
 758         memcpy (buffer + offset, (void *) &pkg_length, sizeof (pkg_length));
 759         offset += sizeof (pkg_length);
 760         memcpy (buffer + offset, str, str_len);
 761         offset += str_len;
 762         memset (buffer + offset, '\0', 1);
 763         offset += 1;
 764
 765         assert (offset == buffer_len);
 766
 767         *ret_buffer = buffer + buffer_len;
 768         *ret_buffer_len -= buffer_len;
 769
 770         return (0);
 771 } /* int write_part_string */
 772
 773 static int parse_part_values (void **ret_buffer, size_t *ret_buffer_len,
 774                 value_t **ret_values, int *ret_num_values)
 775 {
 776         char *buffer = *ret_buffer;
 777         size_t buffer_len = *ret_buffer_len;
 778
 779         uint16_t tmp16;
 780         size_t exp_size;
 781         int   i;
 782
 783         uint16_t pkg_length;
 784         uint16_t pkg_type;
 785         uint16_t pkg_numval;
 786
 787         uint8_t *pkg_types;
 788         value_t *pkg_values;
 789
 790         if (buffer_len < 15)
 791         {
 792                 NOTICE ("network plugin: packet is too short: "
 793                                 "buffer_len = %zu", buffer_len);
 794                 return (-1);
 795         }
 796
 797         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 798         buffer += sizeof (tmp16);
 799         pkg_type = ntohs (tmp16);
 800
 801         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 802         buffer += sizeof (tmp16);
 803         pkg_length = ntohs (tmp16);
 804
 805         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 806         buffer += sizeof (tmp16);
 807         pkg_numval = ntohs (tmp16);
 808
 809         assert (pkg_type == TYPE_VALUES);
 810
 811         exp_size = 3 * sizeof (uint16_t)
 812                 + pkg_numval * (sizeof (uint8_t) + sizeof (value_t));
 813         if (buffer_len < exp_size)
 814         {
 815                 WARNING ("network plugin: parse_part_values: "
 816                                 "Packet too short: "
 817                                 "Chunk of size %zu expected, "
 818                                 "but buffer has only %zu bytes left.",
 819                                 exp_size, buffer_len);
 820                 return (-1);
 821         }
 822
 823         if (pkg_length != exp_size)
 824         {
 825                 WARNING ("network plugin: parse_part_values: "
 826                                 "Length and number of values "
 827                                 "in the packet don't match.");
 828                 return (-1);
 829         }
 830
 831         pkg_types = (uint8_t *) malloc (pkg_numval * sizeof (uint8_t));
 832         pkg_values = (value_t *) malloc (pkg_numval * sizeof (value_t));
 833         if ((pkg_types == NULL) || (pkg_values == NULL))
 834         {
 835                 sfree (pkg_types);
 836                 sfree (pkg_values);
 837                 ERROR ("network plugin: parse_part_values: malloc failed.");
 838                 return (-1);
 839         }
 840
 841         memcpy ((void *) pkg_types, (void *) buffer, pkg_numval * sizeof (uint8_t));
 842         buffer += pkg_numval * sizeof (uint8_t);
 843         memcpy ((void *) pkg_values, (void *) buffer, pkg_numval * sizeof (value_t));
 844         buffer += pkg_numval * sizeof (value_t);
 845
 846         for (i = 0; i < pkg_numval; i++)
 847         {
 848                 switch (pkg_types[i])
 849                 {
 850                   case DS_TYPE_COUNTER:
 851                     pkg_values[i].counter = (counter_t) ntohll (pkg_values[i].counter);
 852                     break;
 853
 854                   case DS_TYPE_GAUGE:
 855                     pkg_values[i].gauge = (gauge_t) ntohd (pkg_values[i].gauge);
 856                     break;
 857
 858                   case DS_TYPE_DERIVE:
 859                     pkg_values[i].derive = (derive_t) ntohll (pkg_values[i].derive);
 860                     break;
 861
 862                   case DS_TYPE_ABSOLUTE:
 863                     pkg_values[i].absolute = (absolute_t) ntohll (pkg_values[i].absolute);
 864                     break;
 865
 866                   default:
 867                     NOTICE ("network plugin: parse_part_values: "
 868                         "Don't know how to handle data source type %"PRIu8,
 869                         pkg_types[i]);
 870                     sfree (pkg_types);
 871                     sfree (pkg_values);
 872                     return (-1);
 873                 } /* switch (pkg_types[i]) */
 874         }
 875
 876         *ret_buffer     = buffer;
 877         *ret_buffer_len = buffer_len - pkg_length;
 878         *ret_num_values = pkg_numval;
 879         *ret_values     = pkg_values;
 880
 881         sfree (pkg_types);
 882
 883         return (0);
 884 } /* int parse_part_values */
 885
 886 static int parse_part_number (void **ret_buffer, size_t *ret_buffer_len,
 887                 uint64_t *value)
 888 {
 889         char *buffer = *ret_buffer;
 890         size_t buffer_len = *ret_buffer_len;
 891
 892         uint16_t tmp16;
 893         uint64_t tmp64;
 894         size_t exp_size = 2 * sizeof (uint16_t) + sizeof (uint64_t);
 895
 896         uint16_t pkg_length;
 897
 898         if (buffer_len < exp_size)
 899         {
 900                 WARNING ("network plugin: parse_part_number: "
 901                                 "Packet too short: "
 902                                 "Chunk of size %zu expected, "
 903                                 "but buffer has only %zu bytes left.",
 904                                 exp_size, buffer_len);
 905                 return (-1);
 906         }
 907
 908         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 909         buffer += sizeof (tmp16);
 910         /* pkg_type = ntohs (tmp16); */
 911
 912         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 913         buffer += sizeof (tmp16);
 914         pkg_length = ntohs (tmp16);
 915
 916         memcpy ((void *) &tmp64, buffer, sizeof (tmp64));
 917         buffer += sizeof (tmp64);
 918         *value = ntohll (tmp64);
 919
 920         *ret_buffer = buffer;
 921         *ret_buffer_len = buffer_len - pkg_length;
 922
 923         return (0);
 924 } /* int parse_part_number */
 925
 926 static int parse_part_string (void **ret_buffer, size_t *ret_buffer_len,
 927                 char *output, size_t const output_len)
 928 {
 929         char *buffer = *ret_buffer;
 930         size_t buffer_len = *ret_buffer_len;
 931
 932         uint16_t tmp16;
 933         size_t const header_size = 2 * sizeof (uint16_t);
 934
 935         uint16_t pkg_length;
 936         size_t payload_size;
 937
 938         if (output_len <= 0)
 939                 return (EINVAL);
 940
 941         if (buffer_len < header_size)
 942         {
 943                 WARNING ("network plugin: parse_part_string: "
 944                                 "Packet too short: "
 945                                 "Chunk of at least size %zu expected, "
 946                                 "but buffer has only %zu bytes left.",
 947                                 header_size, buffer_len);
 948                 return (-1);
 949         }
 950
 951         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 952         buffer += sizeof (tmp16);
 953         /* pkg_type = ntohs (tmp16); */
 954
 955         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 956         buffer += sizeof (tmp16);
 957         pkg_length = ntohs (tmp16);
 958         payload_size = ((size_t) pkg_length) - header_size;
 959
 960         /* Check that packet fits in the input buffer */
 961         if (pkg_length > buffer_len)
 962         {
 963                 WARNING ("network plugin: parse_part_string: "
 964                                 "Packet too big: "
 965                                 "Chunk of size %"PRIu16" received, "
 966                                 "but buffer has only %zu bytes left.",
 967                                 pkg_length, buffer_len);
 968                 return (-1);
 969         }
 970
 971         /* Check that pkg_length is in the valid range */
 972         if (pkg_length <= header_size)
 973         {
 974                 WARNING ("network plugin: parse_part_string: "
 975                                 "Packet too short: "
 976                                 "Header claims this packet is only %hu "
 977                                 "bytes long.", pkg_length);
 978                 return (-1);
 979         }
 980
 981         /* Check that the package data fits into the output buffer.
 982          * The previous if-statement ensures that:
 983          * `pkg_length > header_size' */
 984         if (output_len < payload_size)
 985         {
 986                 WARNING ("network plugin: parse_part_string: "
 987                                 "Buffer too small: "
 988                                 "Output buffer holds %zu bytes, "
 989                                 "which is too small to hold the received "
 990                                 "%zu byte string.",
 991                                 output_len, payload_size);
 992                 return (-1);
 993         }
 994
 995         /* All sanity checks successfull, let's copy the data over */
 996         memcpy ((void *) output, (void *) buffer, payload_size);
 997         buffer += payload_size;
 998
 999         /* For some very weird reason '\0' doesn't do the trick on SPARC in
1000          * this statement. */
1001         if (output[payload_size - 1] != 0)
1002         {
1003                 WARNING ("network plugin: parse_part_string: "
1004                                 "Received string does not end "
1005                                 "with a NULL-byte.");
1006                 return (-1);
1007         }
1008
1009         *ret_buffer = buffer;
1010         *ret_buffer_len = buffer_len - pkg_length;
1011
1012         return (0);
1013 } /* int parse_part_string */
1014
1015 /* Forward declaration: parse_part_sign_sha256 and parse_part_encr_aes256 call
1016  * parse_packet and vice versa. */
1017 #define PP_SIGNED    0x01
1018 #define PP_ENCRYPTED 0x02
1019 static int parse_packet (sockent_t *se,
1020                 void *buffer, size_t buffer_size, int flags,
1021                 const char *username);
1022
1023 #define BUFFER_READ(p,s) do { \
1024   memcpy ((p), buffer + buffer_offset, (s)); \
1025   buffer_offset += (s); \
1026 } while (0)
1027
1028 #if HAVE_LIBGCRYPT
1029 static int parse_part_sign_sha256 (sockent_t *se, /* {{{ */
1030     void **ret_buffer, size_t *ret_buffer_len, int flags)
1031 {
1032   static c_complain_t complain_no_users = C_COMPLAIN_INIT_STATIC;
1033
1034   char *buffer;
1035   size_t buffer_len;
1036   size_t buffer_offset;
1037
1038   size_t username_len;
1039   char *secret;
1040
1041   part_signature_sha256_t pss;
1042   uint16_t pss_head_length;
1043   char hash[sizeof (pss.hash)];
1044
1045   gcry_md_hd_t hd;
1046   gcry_error_t err;
1047   unsigned char *hash_ptr;
1048
1049   buffer = *ret_buffer;
1050   buffer_len = *ret_buffer_len;
1051   buffer_offset = 0;
1052
1053   if (se->data.server.userdb == NULL)
1054   {
1055     c_complain (LOG_NOTICE, &complain_no_users,
1056         "network plugin: Received signed network packet but can't verify it "
1057         "because no user DB has been configured. Will accept it.");
1058     return (0);
1059   }
1060
1061   /* Check if the buffer has enough data for this structure. */
1062   if (buffer_len <= PART_SIGNATURE_SHA256_SIZE)
1063     return (-ENOMEM);
1064
1065   /* Read type and length header */
1066   BUFFER_READ (&pss.head.type, sizeof (pss.head.type));
1067   BUFFER_READ (&pss.head.length, sizeof (pss.head.length));
1068   pss_head_length = ntohs (pss.head.length);
1069
1070   /* Check if the `pss_head_length' is within bounds. */
1071   if ((pss_head_length <= PART_SIGNATURE_SHA256_SIZE)
1072       || (pss_head_length > buffer_len))
1073   {
1074     ERROR ("network plugin: HMAC-SHA-256 with invalid length received.");
1075     return (-1);
1076   }
1077
1078   /* Copy the hash. */
1079   BUFFER_READ (pss.hash, sizeof (pss.hash));
1080
1081   /* Calculate username length (without null byte) and allocate memory */
1082   username_len = pss_head_length - PART_SIGNATURE_SHA256_SIZE;
1083   pss.username = malloc (username_len + 1);
1084   if (pss.username == NULL)
1085     return (-ENOMEM);
1086
1087   /* Read the username */
1088   BUFFER_READ (pss.username, username_len);
1089   pss.username[username_len] = 0;
1090
1091   assert (buffer_offset == pss_head_length);
1092
1093   /* Query the password */
1094   secret = fbh_get (se->data.server.userdb, pss.username);
1095   if (secret == NULL)
1096   {
1097     ERROR ("network plugin: Unknown user: %s", pss.username);
1098     sfree (pss.username);
1099     return (-ENOENT);
1100   }
1101
1102   /* Create a hash device and check the HMAC */
1103   hd = NULL;
1104   err = gcry_md_open (&hd, GCRY_MD_SHA256, GCRY_MD_FLAG_HMAC);
1105   if (err != 0)
1106   {
1107     ERROR ("network plugin: Creating HMAC-SHA-256 object failed: %s",
1108         gcry_strerror (err));
1109     sfree (secret);
1110     sfree (pss.username);
1111     return (-1);
1112   }
1113
1114   err = gcry_md_setkey (hd, secret, strlen (secret));
1115   if (err != 0)
1116   {
1117     ERROR ("network plugin: gcry_md_setkey failed: %s", gcry_strerror (err));
1118     gcry_md_close (hd);
1119     sfree (secret);
1120     sfree (pss.username);
1121     return (-1);
1122   }
1123
1124   gcry_md_write (hd,
1125       buffer     + PART_SIGNATURE_SHA256_SIZE,
1126       buffer_len - PART_SIGNATURE_SHA256_SIZE);
1127   hash_ptr = gcry_md_read (hd, GCRY_MD_SHA256);
1128   if (hash_ptr == NULL)
1129   {
1130     ERROR ("network plugin: gcry_md_read failed.");
1131     gcry_md_close (hd);
1132     sfree (secret);
1133     sfree (pss.username);
1134     return (-1);
1135   }
1136   memcpy (hash, hash_ptr, sizeof (hash));
1137
1138   /* Clean up */
1139   gcry_md_close (hd);
1140   hd = NULL;
1141
1142   if (memcmp (pss.hash, hash, sizeof (pss.hash)) != 0)
1143   {
1144     WARNING ("network plugin: Verifying HMAC-SHA-256 signature failed: "
1145         "Hash mismatch.");
1146   }
1147   else
1148   {
1149     parse_packet (se, buffer + buffer_offset, buffer_len - buffer_offset,
1150         flags | PP_SIGNED, pss.username);
1151   }
1152
1153   sfree (secret);
1154   sfree (pss.username);
1155
1156   *ret_buffer = buffer + buffer_len;
1157   *ret_buffer_len = 0;
1158
1159   return (0);
1160 } /* }}} int parse_part_sign_sha256 */
1161 /* #endif HAVE_LIBGCRYPT */
1162
1163 #else /* if !HAVE_LIBGCRYPT */
1164 static int parse_part_sign_sha256 (sockent_t *se, /* {{{ */
1165     void **ret_buffer, size_t *ret_buffer_size, int flags)
1166 {
1167   static int warning_has_been_printed = 0;
1168
1169   char *buffer;
1170   size_t buffer_size;
1171   size_t buffer_offset;
1172   uint16_t part_len;
1173
1174   part_signature_sha256_t pss;
1175
1176   buffer = *ret_buffer;
1177   buffer_size = *ret_buffer_size;
1178   buffer_offset = 0;
1179
1180   if (buffer_size <= PART_SIGNATURE_SHA256_SIZE)
1181     return (-ENOMEM);
1182
1183   BUFFER_READ (&pss.head.type, sizeof (pss.head.type));
1184   BUFFER_READ (&pss.head.length, sizeof (pss.head.length));
1185   part_len = ntohs (pss.head.length);
1186
1187   if ((part_len <= PART_SIGNATURE_SHA256_SIZE)
1188       || (part_len > buffer_size))
1189     return (-EINVAL);
1190
1191   if (warning_has_been_printed == 0)
1192   {
1193     WARNING ("network plugin: Received signed packet, but the network "
1194         "plugin was not linked with libgcrypt, so I cannot "
1195         "verify the signature. The packet will be accepted.");
1196     warning_has_been_printed = 1;
1197   }
1198
1199   parse_packet (se, buffer + part_len, buffer_size - part_len, flags,
1200       /* username = */ NULL);
1201
1202   *ret_buffer = buffer + buffer_size;
1203   *ret_buffer_size = 0;
1204
1205   return (0);
1206 } /* }}} int parse_part_sign_sha256 */
1207 #endif /* !HAVE_LIBGCRYPT */
1208
1209 #if HAVE_LIBGCRYPT
1210 static int parse_part_encr_aes256 (sockent_t *se, /* {{{ */
1211                 void **ret_buffer, size_t *ret_buffer_len,
1212                 int flags)
1213 {
1214   char  *buffer = *ret_buffer;
1215   size_t buffer_len = *ret_buffer_len;
1216   size_t payload_len;
1217   size_t part_size;
1218   size_t buffer_offset;
1219   uint16_t username_len;
1220   part_encryption_aes256_t pea;
1221   unsigned char hash[sizeof (pea.hash)];
1222
1223   gcry_cipher_hd_t cypher;
1224   gcry_error_t err;
1225
1226   /* Make sure at least the header if available. */
1227   if (buffer_len <= PART_ENCRYPTION_AES256_SIZE)
1228   {
1229     NOTICE ("network plugin: parse_part_encr_aes256: "
1230         "Discarding short packet.");
1231     return (-1);
1232   }
1233
1234   buffer_offset = 0;
1235
1236   /* Copy the unencrypted information into `pea'. */
1237   BUFFER_READ (&pea.head.type, sizeof (pea.head.type));
1238   BUFFER_READ (&pea.head.length, sizeof (pea.head.length));
1239
1240   /* Check the `part size'. */
1241   part_size = ntohs (pea.head.length);
1242   if ((part_size <= PART_ENCRYPTION_AES256_SIZE)
1243       || (part_size > buffer_len))
1244   {
1245     NOTICE ("network plugin: parse_part_encr_aes256: "
1246         "Discarding part with invalid size.");
1247     return (-1);
1248   }
1249
1250   /* Read the username */
1251   BUFFER_READ (&username_len, sizeof (username_len));
1252   username_len = ntohs (username_len);
1253
1254   if ((username_len <= 0)
1255       || (username_len > (part_size - (PART_ENCRYPTION_AES256_SIZE + 1))))
1256   {
1257     NOTICE ("network plugin: parse_part_encr_aes256: "
1258         "Discarding part with invalid username length.");
1259     return (-1);
1260   }
1261
1262   assert (username_len > 0);
1263   pea.username = malloc (username_len + 1);
1264   if (pea.username == NULL)
1265     return (-ENOMEM);
1266   BUFFER_READ (pea.username, username_len);
1267   pea.username[username_len] = 0;
1268
1269   /* Last but not least, the initialization vector */
1270   BUFFER_READ (pea.iv, sizeof (pea.iv));
1271
1272   /* Make sure we are at the right position */
1273   assert (buffer_offset == (username_len +
1274         PART_ENCRYPTION_AES256_SIZE - sizeof (pea.hash)));
1275
1276   cypher = network_get_aes256_cypher (se, pea.iv, sizeof (pea.iv),
1277       pea.username);
1278   if (cypher == NULL)
1279   {
1280     sfree (pea.username);
1281     return (-1);
1282   }
1283
1284   payload_len = part_size - (PART_ENCRYPTION_AES256_SIZE + username_len);
1285   assert (payload_len > 0);
1286
1287   /* Decrypt the packet in-place */
1288   err = gcry_cipher_decrypt (cypher,
1289       buffer    + buffer_offset,
1290       part_size - buffer_offset,
1291       /* in = */ NULL, /* in len = */ 0);
1292   if (err != 0)
1293   {
1294     sfree (pea.username);
1295     ERROR ("network plugin: gcry_cipher_decrypt returned: %s",
1296         gcry_strerror (err));
1297     return (-1);
1298   }
1299
1300   /* Read the hash */
1301   BUFFER_READ (pea.hash, sizeof (pea.hash));
1302
1303   /* Make sure we're at the right position - again */
1304   assert (buffer_offset == (username_len + PART_ENCRYPTION_AES256_SIZE));
1305   assert (buffer_offset == (part_size - payload_len));
1306
1307   /* Check hash sum */
1308   memset (hash, 0, sizeof (hash));
1309   gcry_md_hash_buffer (GCRY_MD_SHA1, hash,
1310       buffer + buffer_offset, payload_len);
1311   if (memcmp (hash, pea.hash, sizeof (hash)) != 0)
1312   {
1313     sfree (pea.username);
1314     ERROR ("network plugin: Decryption failed: Checksum mismatch.");
1315     return (-1);
1316   }
1317
1318   parse_packet (se, buffer + buffer_offset, payload_len,
1319       flags | PP_ENCRYPTED, pea.username);
1320
1321   /* XXX: Free pea.username?!? */
1322
1323   /* Update return values */
1324   *ret_buffer =     buffer     + part_size;
1325   *ret_buffer_len = buffer_len - part_size;
1326
1327   sfree (pea.username);
1328
1329   return (0);
1330 } /* }}} int parse_part_encr_aes256 */
1331 /* #endif HAVE_LIBGCRYPT */
1332
1333 #else /* if !HAVE_LIBGCRYPT */
1334 static int parse_part_encr_aes256 (sockent_t *se, /* {{{ */
1335     void **ret_buffer, size_t *ret_buffer_size, int flags)
1336 {
1337   static int warning_has_been_printed = 0;
1338
1339   char *buffer;
1340   size_t buffer_size;
1341   size_t buffer_offset;
1342
1343   part_header_t ph;
1344   size_t ph_length;
1345
1346   buffer = *ret_buffer;
1347   buffer_size = *ret_buffer_size;
1348   buffer_offset = 0;
1349
1350   /* parse_packet assures this minimum size. */
1351   assert (buffer_size >= (sizeof (ph.type) + sizeof (ph.length)));
1352
1353   BUFFER_READ (&ph.type, sizeof (ph.type));
1354   BUFFER_READ (&ph.length, sizeof (ph.length));
1355   ph_length = ntohs (ph.length);
1356
1357   if ((ph_length <= PART_ENCRYPTION_AES256_SIZE)
1358       || (ph_length > buffer_size))
1359   {
1360     ERROR ("network plugin: AES-256 encrypted part "
1361         "with invalid length received.");
1362     return (-1);
1363   }
1364
1365   if (warning_has_been_printed == 0)
1366   {
1367     WARNING ("network plugin: Received encrypted packet, but the network "
1368         "plugin was not linked with libgcrypt, so I cannot "
1369         "decrypt it. The part will be discarded.");
1370     warning_has_been_printed = 1;
1371   }
1372
1373   *ret_buffer += ph_length;
1374   *ret_buffer_size -= ph_length;
1375
1376   return (0);
1377 } /* }}} int parse_part_encr_aes256 */
1378 #endif /* !HAVE_LIBGCRYPT */
1379
1380 #undef BUFFER_READ
1381
1382 static int parse_packet (sockent_t *se, /* {{{ */
1383                 void *buffer, size_t buffer_size, int flags,
1384                 const char *username)
1385 {
1386         int status;
1387
1388         value_list_t vl = VALUE_LIST_INIT;
1389         notification_t n;
1390
1391 #if HAVE_LIBGCRYPT
1392         int packet_was_signed = (flags & PP_SIGNED);
1393         int packet_was_encrypted = (flags & PP_ENCRYPTED);
1394         int printed_ignore_warning = 0;
1395 #endif /* HAVE_LIBGCRYPT */
1396
1397
1398         memset (&vl, '\0', sizeof (vl));
1399         memset (&n, '\0', sizeof (n));
1400         status = 0;
1401
1402         while ((status == 0) && (0 < buffer_size)
1403                         && ((unsigned int) buffer_size > sizeof (part_header_t)))
1404         {
1405                 uint16_t pkg_length;
1406                 uint16_t pkg_type;
1407
1408                 memcpy ((void *) &pkg_type,
1409                                 (void *) buffer,
1410                                 sizeof (pkg_type));
1411                 memcpy ((void *) &pkg_length,
1412                                 (void *) (buffer + sizeof (pkg_type)),
1413                                 sizeof (pkg_length));
1414
1415                 pkg_length = ntohs (pkg_length);
1416                 pkg_type = ntohs (pkg_type);
1417
1418                 if (pkg_length > buffer_size)
1419                         break;
1420                 /* Ensure that this loop terminates eventually */
1421                 if (pkg_length < (2 * sizeof (uint16_t)))
1422                         break;
1423
1424                 if (pkg_type == TYPE_ENCR_AES256)
1425                 {
1426                         status = parse_part_encr_aes256 (se,
1427                                         &buffer, &buffer_size, flags);
1428                         if (status != 0)
1429                         {
1430                                 ERROR ("network plugin: Decrypting AES256 "
1431                                                 "part failed "
1432                                                 "with status %i.", status);
1433                                 break;
1434                         }
1435                 }
1436 #if HAVE_LIBGCRYPT
1437                 else if ((se->data.server.security_level == SECURITY_LEVEL_ENCRYPT)
1438                                 && (packet_was_encrypted == 0))
1439                 {
1440                         if (printed_ignore_warning == 0)
1441                         {
1442                                 INFO ("network plugin: Unencrypted packet or "
1443                                                 "part has been ignored.");
1444                                 printed_ignore_warning = 1;
1445                         }
1446                         buffer = ((char *) buffer) + pkg_length;
1447                         continue;
1448                 }
1449 #endif /* HAVE_LIBGCRYPT */
1450                 else if (pkg_type == TYPE_SIGN_SHA256)
1451                 {
1452                         status = parse_part_sign_sha256 (se,
1453                                         &buffer, &buffer_size, flags);
1454                         if (status != 0)
1455                         {
1456                                 ERROR ("network plugin: Verifying HMAC-SHA-256 "
1457                                                 "signature failed "
1458                                                 "with status %i.", status);
1459                                 break;
1460                         }
1461                 }
1462 #if HAVE_LIBGCRYPT
1463                 else if ((se->data.server.security_level == SECURITY_LEVEL_SIGN)
1464                                 && (packet_was_encrypted == 0)
1465                                 && (packet_was_signed == 0))
1466                 {
1467                         if (printed_ignore_warning == 0)
1468                         {
1469                                 INFO ("network plugin: Unsigned packet or "
1470                                                 "part has been ignored.");
1471                                 printed_ignore_warning = 1;
1472                         }
1473                         buffer = ((char *) buffer) + pkg_length;
1474                         continue;
1475                 }
1476 #endif /* HAVE_LIBGCRYPT */
1477                 else if (pkg_type == TYPE_VALUES)
1478                 {
1479                         status = parse_part_values (&buffer, &buffer_size,
1480                                         &vl.values, &vl.values_len);
1481                         if (status != 0)
1482                                 break;
1483
1484                         network_dispatch_values (&vl, username);
1485
1486                         sfree (vl.values);
1487                 }
1488                 else if (pkg_type == TYPE_TIME)
1489                 {
1490                         uint64_t tmp = 0;
1491                         status = parse_part_number (&buffer, &buffer_size,
1492                                         &tmp);
1493                         if (status == 0)
1494                         {
1495                                 vl.time = TIME_T_TO_CDTIME_T (tmp);
1496                                 n.time  = TIME_T_TO_CDTIME_T (tmp);
1497                         }
1498                 }
1499                 else if (pkg_type == TYPE_TIME_HR)
1500                 {
1501                         uint64_t tmp = 0;
1502                         status = parse_part_number (&buffer, &buffer_size,
1503                                         &tmp);
1504                         if (status == 0)
1505                         {
1506                                 vl.time = (cdtime_t) tmp;
1507                                 n.time  = (cdtime_t) tmp;
1508                         }
1509                 }
1510                 else if (pkg_type == TYPE_INTERVAL)
1511                 {
1512                         uint64_t tmp = 0;
1513                         status = parse_part_number (&buffer, &buffer_size,
1514                                         &tmp);
1515                         if (status == 0)
1516                                 vl.interval = TIME_T_TO_CDTIME_T (tmp);
1517                 }
1518                 else if (pkg_type == TYPE_INTERVAL_HR)
1519                 {
1520                         uint64_t tmp = 0;
1521                         status = parse_part_number (&buffer, &buffer_size,
1522                                         &tmp);
1523                         if (status == 0)
1524                                 vl.interval = (cdtime_t) tmp;
1525                 }
1526                 else if (pkg_type == TYPE_HOST)
1527                 {
1528                         status = parse_part_string (&buffer, &buffer_size,
1529                                         vl.host, sizeof (vl.host));
1530                         if (status == 0)
1531                                 sstrncpy (n.host, vl.host, sizeof (n.host));
1532                 }
1533                 else if (pkg_type == TYPE_PLUGIN)
1534                 {
1535                         status = parse_part_string (&buffer, &buffer_size,
1536                                         vl.plugin, sizeof (vl.plugin));
1537                         if (status == 0)
1538                                 sstrncpy (n.plugin, vl.plugin,
1539                                                 sizeof (n.plugin));
1540                 }
1541                 else if (pkg_type == TYPE_PLUGIN_INSTANCE)
1542                 {
1543                         status = parse_part_string (&buffer, &buffer_size,
1544                                         vl.plugin_instance,
1545                                         sizeof (vl.plugin_instance));
1546                         if (status == 0)
1547                                 sstrncpy (n.plugin_instance,
1548                                                 vl.plugin_instance,
1549                                                 sizeof (n.plugin_instance));
1550                 }
1551                 else if (pkg_type == TYPE_TYPE)
1552                 {
1553                         status = parse_part_string (&buffer, &buffer_size,
1554                                         vl.type, sizeof (vl.type));
1555                         if (status == 0)
1556                                 sstrncpy (n.type, vl.type, sizeof (n.type));
1557                 }
1558                 else if (pkg_type == TYPE_TYPE_INSTANCE)
1559                 {
1560                         status = parse_part_string (&buffer, &buffer_size,
1561                                         vl.type_instance,
1562                                         sizeof (vl.type_instance));
1563                         if (status == 0)
1564                                 sstrncpy (n.type_instance, vl.type_instance,
1565                                                 sizeof (n.type_instance));
1566                 }
1567                 else if (pkg_type == TYPE_MESSAGE)
1568                 {
1569                         status = parse_part_string (&buffer, &buffer_size,
1570                                         n.message, sizeof (n.message));
1571
1572                         if (status != 0)
1573                         {
1574                                 /* do nothing */
1575                         }
1576                         else if ((n.severity != NOTIF_FAILURE)
1577                                         && (n.severity != NOTIF_WARNING)
1578                                         && (n.severity != NOTIF_OKAY))
1579                         {
1580                                 INFO ("network plugin: "
1581                                                 "Ignoring notification with "
1582                                                 "unknown severity %i.",
1583                                                 n.severity);
1584                         }
1585                         else if (n.time <= 0)
1586                         {
1587                                 INFO ("network plugin: "
1588                                                 "Ignoring notification with "
1589                                                 "time == 0.");
1590                         }
1591                         else if (strlen (n.message) <= 0)
1592                         {
1593                                 INFO ("network plugin: "
1594                                                 "Ignoring notification with "
1595                                                 "an empty message.");
1596                         }
1597                         else
1598                         {
1599                                 network_dispatch_notification (&n);
1600                         }
1601                 }
1602                 else if (pkg_type == TYPE_SEVERITY)
1603                 {
1604                         uint64_t tmp = 0;
1605                         status = parse_part_number (&buffer, &buffer_size,
1606                                         &tmp);
1607                         if (status == 0)
1608                                 n.severity = (int) tmp;
1609                 }
1610                 else
1611                 {
1612                         DEBUG ("network plugin: parse_packet: Unknown part"
1613                                         " type: 0x%04hx", pkg_type);
1614                         buffer = ((char *) buffer) + pkg_length;
1615                 }
1616         } /* while (buffer_size > sizeof (part_header_t)) */
1617
1618         if (status == 0 && buffer_size > 0)
1619                 WARNING ("network plugin: parse_packet: Received truncated "
1620                                 "packet, try increasing `MaxPacketSize'");
1621
1622         return (status);
1623 } /* }}} int parse_packet */
1624
1625 static void free_sockent_client (struct sockent_client *sec) /* {{{ */
1626 {
1627   if (sec->fd >= 0)
1628   {
1629     close (sec->fd);
1630     sec->fd = -1;
1631   }
1632   sfree (sec->addr);
1633 #if HAVE_LIBGCRYPT
1634   sfree (sec->username);
1635   sfree (sec->password);
1636   if (sec->cypher != NULL)
1637     gcry_cipher_close (sec->cypher);
1638 #endif
1639 } /* }}} void free_sockent_client */
1640
1641 static void free_sockent_server (struct sockent_server *ses) /* {{{ */
1642 {
1643   size_t i;
1644
1645   for (i = 0; i < ses->fd_num; i++)
1646   {
1647     if (ses->fd[i] >= 0)
1648     {
1649       close (ses->fd[i]);
1650       ses->fd[i] = -1;
1651     }
1652   }
1653
1654   sfree (ses->fd);
1655 #if HAVE_LIBGCRYPT
1656   sfree (ses->auth_file);
1657   fbh_destroy (ses->userdb);
1658   if (ses->cypher != NULL)
1659     gcry_cipher_close (ses->cypher);
1660 #endif
1661 } /* }}} void free_sockent_server */
1662
1663 static void sockent_destroy (sockent_t *se) /* {{{ */
1664 {
1665   sockent_t *next;
1666
1667   DEBUG ("network plugin: sockent_destroy (se = %p);", (void *) se);
1668
1669   while (se != NULL)
1670   {
1671     next = se->next;
1672
1673     sfree (se->node);
1674     sfree (se->service);
1675
1676     if (se->type == SOCKENT_TYPE_CLIENT)
1677       free_sockent_client (&se->data.client);
1678     else
1679       free_sockent_server (&se->data.server);
1680
1681     sfree (se);
1682     se = next;
1683   }
1684 } /* }}} void sockent_destroy */
1685
1686 /*
1687  * int network_set_ttl
1688  *
1689  * Set the `IP_MULTICAST_TTL', `IP_TTL', `IPV6_MULTICAST_HOPS' or
1690  * `IPV6_UNICAST_HOPS', depending on which option is applicable.
1691  *
1692  * The `struct addrinfo' is used to destinguish between unicast and multicast
1693  * sockets.
1694  */
1695 static int network_set_ttl (const sockent_t *se, const struct addrinfo *ai)
1696 {
1697         DEBUG ("network plugin: network_set_ttl: network_config_ttl = %i;",
1698                         network_config_ttl);
1699
1700         assert (se->type == SOCKENT_TYPE_CLIENT);
1701
1702         if ((network_config_ttl < 1) || (network_config_ttl > 255))
1703                 return (-1);
1704
1705         if (ai->ai_family == AF_INET)
1706         {
1707                 struct sockaddr_in *addr = (struct sockaddr_in *) ai->ai_addr;
1708                 int optname;
1709
1710                 if (IN_MULTICAST (ntohl (addr->sin_addr.s_addr)))
1711                         optname = IP_MULTICAST_TTL;
1712                 else
1713                         optname = IP_TTL;
1714
1715                 if (setsockopt (se->data.client.fd, IPPROTO_IP, optname,
1716                                         &network_config_ttl,
1717                                         sizeof (network_config_ttl)) != 0)
1718                 {
1719                         char errbuf[1024];
1720                         ERROR ("network plugin: setsockopt (ipv4-ttl): %s",
1721                                         sstrerror (errno, errbuf, sizeof (errbuf)));
1722                         return (-1);
1723                 }
1724         }
1725         else if (ai->ai_family == AF_INET6)
1726         {
1727                 /* Useful example: http://gsyc.escet.urjc.es/~eva/IPv6-web/examples/mcast.html */
1728                 struct sockaddr_in6 *addr = (struct sockaddr_in6 *) ai->ai_addr;
1729                 int optname;
1730
1731                 if (IN6_IS_ADDR_MULTICAST (&addr->sin6_addr))
1732                         optname = IPV6_MULTICAST_HOPS;
1733                 else
1734                         optname = IPV6_UNICAST_HOPS;
1735
1736                 if (setsockopt (se->data.client.fd, IPPROTO_IPV6, optname,
1737                                         &network_config_ttl,
1738                                         sizeof (network_config_ttl)) != 0)
1739                 {
1740                         char errbuf[1024];
1741                         ERROR ("network plugin: setsockopt(ipv6-ttl): %s",
1742                                         sstrerror (errno, errbuf,
1743                                                 sizeof (errbuf)));
1744                         return (-1);
1745                 }
1746         }
1747
1748         return (0);
1749 } /* int network_set_ttl */
1750
1751 static int network_set_interface (const sockent_t *se, const struct addrinfo *ai) /* {{{ */
1752 {
1753         DEBUG ("network plugin: network_set_interface: interface index = %i;",
1754                         se->interface);
1755
1756         assert (se->type == SOCKENT_TYPE_CLIENT);
1757
1758         if (ai->ai_family == AF_INET)
1759         {
1760                 struct sockaddr_in *addr = (struct sockaddr_in *) ai->ai_addr;
1761
1762                 if (IN_MULTICAST (ntohl (addr->sin_addr.s_addr)))
1763                 {
1764 #if HAVE_STRUCT_IP_MREQN_IMR_IFINDEX
1765                         /* If possible, use the "ip_mreqn" structure which has
1766                          * an "interface index" member. Using the interface
1767                          * index is preferred here, because of its similarity
1768                          * to the way IPv6 handles this. Unfortunately, it
1769                          * appears not to be portable. */
1770                         struct ip_mreqn mreq;
1771
1772                         memset (&mreq, 0, sizeof (mreq));
1773                         mreq.imr_multiaddr.s_addr = addr->sin_addr.s_addr;
1774                         mreq.imr_address.s_addr = ntohl (INADDR_ANY);
1775                         mreq.imr_ifindex = se->interface;
1776 #else
1777                         struct ip_mreq mreq;
1778
1779                         memset (&mreq, 0, sizeof (mreq));
1780                         mreq.imr_multiaddr.s_addr = addr->sin_addr.s_addr;
1781                         mreq.imr_interface.s_addr = ntohl (INADDR_ANY);
1782 #endif
1783
1784                         if (setsockopt (se->data.client.fd, IPPROTO_IP, IP_MULTICAST_IF,
1785                                                 &mreq, sizeof (mreq)) != 0)
1786                         {
1787                                 char errbuf[1024];
1788                                 ERROR ("network plugin: setsockopt (ipv4-multicast-if): %s",
1789                                                 sstrerror (errno, errbuf, sizeof (errbuf)));
1790                                 return (-1);
1791                         }
1792
1793                         return (0);
1794                 }
1795         }
1796         else if (ai->ai_family == AF_INET6)
1797         {
1798                 struct sockaddr_in6 *addr = (struct sockaddr_in6 *) ai->ai_addr;
1799
1800                 if (IN6_IS_ADDR_MULTICAST (&addr->sin6_addr))
1801                 {
1802                         if (setsockopt (se->data.client.fd, IPPROTO_IPV6, IPV6_MULTICAST_IF,
1803                                                 &se->interface,
1804                                                 sizeof (se->interface)) != 0)
1805                         {
1806                                 char errbuf[1024];
1807                                 ERROR ("network plugin: setsockopt (ipv6-multicast-if): %s",
1808                                                 sstrerror (errno, errbuf,
1809                                                         sizeof (errbuf)));
1810                                 return (-1);
1811                         }
1812
1813                         return (0);
1814                 }
1815         }
1816
1817         /* else: Not a multicast interface. */
1818         if (se->interface != 0)
1819         {
1820 #if defined(HAVE_IF_INDEXTONAME) && HAVE_IF_INDEXTONAME && defined(SO_BINDTODEVICE)
1821                 char interface_name[IFNAMSIZ];
1822
1823                 if (if_indextoname (se->interface, interface_name) == NULL)
1824                         return (-1);
1825
1826                 DEBUG ("network plugin: Binding socket to interface %s", interface_name);
1827
1828                 if (setsockopt (se->data.client.fd, SOL_SOCKET, SO_BINDTODEVICE,
1829                                         interface_name,
1830                                         sizeof(interface_name)) == -1 )
1831                 {
1832                         char errbuf[1024];
1833                         ERROR ("network plugin: setsockopt (bind-if): %s",
1834                                         sstrerror (errno, errbuf, sizeof (errbuf)));
1835                         return (-1);
1836                 }
1837 /* #endif HAVE_IF_INDEXTONAME && SO_BINDTODEVICE */
1838
1839 #else
1840                 WARNING ("network plugin: Cannot set the interface on a unicast "
1841                         "socket because "
1842 # if !defined(SO_BINDTODEVICE)
1843                         "the \"SO_BINDTODEVICE\" socket option "
1844 # else
1845                         "the \"if_indextoname\" function "
1846 # endif
1847                         "is not available on your system.");
1848 #endif
1849
1850         }
1851
1852         return (0);
1853 } /* }}} network_set_interface */
1854
1855 static int network_bind_socket (int fd, const struct addrinfo *ai, const int interface_idx)
1856 {
1857 #if KERNEL_SOLARIS
1858         char loop   = 0;
1859 #else
1860         int loop = 0;
1861 #endif
1862         int yes  = 1;
1863
1864         /* allow multiple sockets to use the same PORT number */
1865         if (setsockopt (fd, SOL_SOCKET, SO_REUSEADDR,
1866                                 &yes, sizeof(yes)) == -1) {
1867                 char errbuf[1024];
1868                 ERROR ("network plugin: setsockopt (reuseaddr): %s",
1869                                 sstrerror (errno, errbuf, sizeof (errbuf)));
1870                 return (-1);
1871         }
1872
1873         DEBUG ("fd = %i; calling `bind'", fd);
1874
1875         if (bind (fd, ai->ai_addr, ai->ai_addrlen) == -1)
1876         {
1877                 char errbuf[1024];
1878                 ERROR ("bind: %s",
1879                                 sstrerror (errno, errbuf, sizeof (errbuf)));
1880                 return (-1);
1881         }
1882
1883         if (ai->ai_family == AF_INET)
1884         {
1885                 struct sockaddr_in *addr = (struct sockaddr_in *) ai->ai_addr;
1886                 if (IN_MULTICAST (ntohl (addr->sin_addr.s_addr)))
1887                 {
1888 #if HAVE_STRUCT_IP_MREQN_IMR_IFINDEX
1889                         struct ip_mreqn mreq;
1890 #else
1891                         struct ip_mreq mreq;
1892 #endif
1893
1894                         DEBUG ("fd = %i; IPv4 multicast address found", fd);
1895
1896                         mreq.imr_multiaddr.s_addr = addr->sin_addr.s_addr;
1897 #if HAVE_STRUCT_IP_MREQN_IMR_IFINDEX
1898                         /* Set the interface using the interface index if
1899                          * possible (available). Unfortunately, the struct
1900                          * ip_mreqn is not portable. */
1901                         mreq.imr_address.s_addr = ntohl (INADDR_ANY);
1902                         mreq.imr_ifindex = interface_idx;
1903 #else
1904                         mreq.imr_interface.s_addr = ntohl (INADDR_ANY);
1905 #endif
1906
1907                         if (setsockopt (fd, IPPROTO_IP, IP_MULTICAST_LOOP,
1908                                                 &loop, sizeof (loop)) == -1)
1909                         {
1910                                 char errbuf[1024];
1911                                 ERROR ("network plugin: setsockopt (multicast-loop): %s",
1912                                                 sstrerror (errno, errbuf,
1913                                                         sizeof (errbuf)));
1914                                 return (-1);
1915                         }
1916
1917                         if (setsockopt (fd, IPPROTO_IP, IP_ADD_MEMBERSHIP,
1918                                                 &mreq, sizeof (mreq)) == -1)
1919                         {
1920                                 char errbuf[1024];
1921                                 ERROR ("network plugin: setsockopt (add-membership): %s",
1922                                                 sstrerror (errno, errbuf,
1923                                                         sizeof (errbuf)));
1924                                 return (-1);
1925                         }
1926
1927                         return (0);
1928                 }
1929         }
1930         else if (ai->ai_family == AF_INET6)
1931         {
1932                 /* Useful example: http://gsyc.escet.urjc.es/~eva/IPv6-web/examples/mcast.html */
1933                 struct sockaddr_in6 *addr = (struct sockaddr_in6 *) ai->ai_addr;
1934                 if (IN6_IS_ADDR_MULTICAST (&addr->sin6_addr))
1935                 {
1936                         struct ipv6_mreq mreq;
1937
1938                         DEBUG ("fd = %i; IPv6 multicast address found", fd);
1939
1940                         memcpy (&mreq.ipv6mr_multiaddr,
1941                                         &addr->sin6_addr,
1942                                         sizeof (addr->sin6_addr));
1943
1944                         /* http://developer.apple.com/documentation/Darwin/Reference/ManPages/man4/ip6.4.html
1945                          * ipv6mr_interface may be set to zeroes to
1946                          * choose the default multicast interface or to
1947                          * the index of a particular multicast-capable
1948                          * interface if the host is multihomed.
1949                          * Membership is associ-associated with a
1950                          * single interface; programs running on
1951                          * multihomed hosts may need to join the same
1952                          * group on more than one interface.*/
1953                         mreq.ipv6mr_interface = interface_idx;
1954
1955                         if (setsockopt (fd, IPPROTO_IPV6, IPV6_MULTICAST_LOOP,
1956                                                 &loop, sizeof (loop)) == -1)
1957                         {
1958                                 char errbuf[1024];
1959                                 ERROR ("network plugin: setsockopt (ipv6-multicast-loop): %s",
1960                                                 sstrerror (errno, errbuf,
1961                                                         sizeof (errbuf)));
1962                                 return (-1);
1963                         }
1964
1965                         if (setsockopt (fd, IPPROTO_IPV6, IPV6_ADD_MEMBERSHIP,
1966                                                 &mreq, sizeof (mreq)) == -1)
1967                         {
1968                                 char errbuf[1024];
1969                                 ERROR ("network plugin: setsockopt (ipv6-add-membership): %s",
1970                                                 sstrerror (errno, errbuf,
1971                                                         sizeof (errbuf)));
1972                                 return (-1);
1973                         }
1974
1975                         return (0);
1976                 }
1977         }
1978
1979 #if defined(HAVE_IF_INDEXTONAME) && HAVE_IF_INDEXTONAME && defined(SO_BINDTODEVICE)
1980         /* if a specific interface was set, bind the socket to it. But to avoid
1981          * possible problems with multicast routing, only do that for non-multicast
1982          * addresses */
1983         if (interface_idx != 0)
1984         {
1985                 char interface_name[IFNAMSIZ];
1986
1987                 if (if_indextoname (interface_idx, interface_name) == NULL)
1988                         return (-1);
1989
1990                 DEBUG ("fd = %i; Binding socket to interface %s", fd, interface_name);
1991
1992                 if (setsockopt (fd, SOL_SOCKET, SO_BINDTODEVICE,
1993                                         interface_name,
1994                                         sizeof(interface_name)) == -1 )
1995                 {
1996                         char errbuf[1024];
1997                         ERROR ("network plugin: setsockopt (bind-if): %s",
1998                                         sstrerror (errno, errbuf, sizeof (errbuf)));
1999                         return (-1);
2000                 }
2001         }
2002 #endif /* HAVE_IF_INDEXTONAME && SO_BINDTODEVICE */
2003
2004         return (0);
2005 } /* int network_bind_socket */
2006
2007 /* Initialize a sockent structure. `type' must be either `SOCKENT_TYPE_CLIENT'
2008  * or `SOCKENT_TYPE_SERVER' */
2009 static sockent_t *sockent_create (int type) /* {{{ */
2010 {
2011         sockent_t *se;
2012
2013         if ((type != SOCKENT_TYPE_CLIENT) && (type != SOCKENT_TYPE_SERVER))
2014                 return (NULL);
2015
2016         se = malloc (sizeof (*se));
2017         if (se == NULL)
2018                 return (NULL);
2019         memset (se, 0, sizeof (*se));
2020
2021         se->type = type;
2022         se->node = NULL;
2023         se->service = NULL;
2024         se->interface = 0;
2025         se->next = NULL;
2026
2027         if (type == SOCKENT_TYPE_SERVER)
2028         {
2029                 se->data.server.fd = NULL;
2030                 se->data.server.fd_num = 0;
2031 #if HAVE_LIBGCRYPT
2032                 se->data.server.security_level = SECURITY_LEVEL_NONE;
2033                 se->data.server.auth_file = NULL;
2034                 se->data.server.userdb = NULL;
2035                 se->data.server.cypher = NULL;
2036 #endif
2037         }
2038         else
2039         {
2040                 se->data.client.fd = -1;
2041                 se->data.client.addr = NULL;
2042                 se->data.client.resolve_interval = 0;
2043                 se->data.client.next_resolve_reconnect = 0;
2044 #if HAVE_LIBGCRYPT
2045                 se->data.client.security_level = SECURITY_LEVEL_NONE;
2046                 se->data.client.username = NULL;
2047                 se->data.client.password = NULL;
2048                 se->data.client.cypher = NULL;
2049 #endif
2050         }
2051
2052         return (se);
2053 } /* }}} sockent_t *sockent_create */
2054
2055 static int sockent_init_crypto (sockent_t *se) /* {{{ */
2056 {
2057 #if HAVE_LIBGCRYPT /* {{{ */
2058         if (se->type == SOCKENT_TYPE_CLIENT)
2059         {
2060                 if (se->data.client.security_level > SECURITY_LEVEL_NONE)
2061                 {
2062                         network_init_gcrypt ();
2063
2064                         if ((se->data.client.username == NULL)
2065                                         || (se->data.client.password == NULL))
2066                         {
2067                                 ERROR ("network plugin: Client socket with "
2068                                                 "security requested, but no "
2069                                                 "credentials are configured.");
2070                                 return (-1);
2071                         }
2072                         gcry_md_hash_buffer (GCRY_MD_SHA256,
2073                                         se->data.client.password_hash,
2074                                         se->data.client.password,
2075                                         strlen (se->data.client.password));
2076                 }
2077         }
2078         else /* (se->type == SOCKENT_TYPE_SERVER) */
2079         {
2080                 if (se->data.server.security_level > SECURITY_LEVEL_NONE)
2081                 {
2082                         network_init_gcrypt ();
2083
2084                         if (se->data.server.auth_file == NULL)
2085                         {
2086                                 ERROR ("network plugin: Server socket with "
2087                                                 "security requested, but no "
2088                                                 "password file is configured.");
2089                                 return (-1);
2090                         }
2091                 }
2092                 if (se->data.server.auth_file != NULL)
2093                 {
2094                         se->data.server.userdb = fbh_create (se->data.server.auth_file);
2095                         if (se->data.server.userdb == NULL)
2096                         {
2097                                 ERROR ("network plugin: Reading password file "
2098                                                 "`%s' failed.",
2099                                                 se->data.server.auth_file);
2100                                 if (se->data.server.security_level > SECURITY_LEVEL_NONE)
2101                                         return (-1);
2102                         }
2103                 }
2104         }
2105 #endif /* }}} HAVE_LIBGCRYPT */
2106
2107         return (0);
2108 } /* }}} int sockent_init_crypto */
2109
2110 static int sockent_client_disconnect (sockent_t *se) /* {{{ */
2111 {
2112         struct sockent_client *client;
2113
2114         if ((se == NULL) || (se->type != SOCKENT_TYPE_CLIENT))
2115                 return (EINVAL);
2116
2117         client = &se->data.client;
2118         if (client->fd >= 0) /* connected */
2119         {
2120                 close (client->fd);
2121                 client->fd = -1;
2122         }
2123
2124         sfree (client->addr);
2125         client->addrlen = 0;
2126
2127         return (0);
2128 } /* }}} int sockent_client_disconnect */
2129
2130 static int sockent_client_connect (sockent_t *se) /* {{{ */
2131 {
2132         static c_complain_t complaint = C_COMPLAIN_INIT_STATIC;
2133
2134         struct sockent_client *client;
2135         struct addrinfo  ai_hints;
2136         struct addrinfo *ai_list = NULL, *ai_ptr;
2137         int status;
2138         _Bool reconnect = 0;
2139         cdtime_t now;
2140
2141         if ((se == NULL) || (se->type != SOCKENT_TYPE_CLIENT))
2142                 return (EINVAL);
2143
2144         client = &se->data.client;
2145
2146         now = cdtime ();
2147         if (client->resolve_interval != 0 && client->next_resolve_reconnect < now) {
2148                 DEBUG("network plugin: Reconnecting socket, resolve_interval = %lf, next_resolve_reconnect = %lf",
2149                         CDTIME_T_TO_DOUBLE(client->resolve_interval), CDTIME_T_TO_DOUBLE(client->next_resolve_reconnect));
2150                 reconnect = 1;
2151         }
2152
2153         if (client->fd >= 0 && !reconnect) /* already connected and not stale*/
2154                 return (0);
2155
2156         memset (&ai_hints, 0, sizeof (ai_hints));
2157 #ifdef AI_ADDRCONFIG
2158         ai_hints.ai_flags |= AI_ADDRCONFIG;
2159 #endif
2160         ai_hints.ai_family   = AF_UNSPEC;
2161         ai_hints.ai_socktype = SOCK_DGRAM;
2162         ai_hints.ai_protocol = IPPROTO_UDP;
2163
2164         status = getaddrinfo (se->node,
2165                         (se->service != NULL) ? se->service : NET_DEFAULT_PORT,
2166                         &ai_hints, &ai_list);
2167         if (status != 0)
2168         {
2169                 c_complain (LOG_ERR, &complaint,
2170                                 "network plugin: getaddrinfo (%s, %s) failed: %s",
2171                                 (se->node == NULL) ? "(null)" : se->node,
2172                                 (se->service == NULL) ? "(null)" : se->service,
2173                                 gai_strerror (status));
2174                 return (-1);
2175         }
2176         else
2177         {
2178                 c_release (LOG_NOTICE, &complaint,
2179                                 "network plugin: Successfully resolved \"%s\".",
2180                                 se->node);
2181         }
2182
2183         for (ai_ptr = ai_list; ai_ptr != NULL; ai_ptr = ai_ptr->ai_next)
2184         {
2185                 if (client->fd >= 0) /* when we reconnect */
2186                         sockent_client_disconnect(se);
2187
2188                 client->fd = socket (ai_ptr->ai_family,
2189                                 ai_ptr->ai_socktype,
2190                                 ai_ptr->ai_protocol);
2191                 if (client->fd < 0)
2192                 {
2193                         char errbuf[1024];
2194                         ERROR ("network plugin: socket(2) failed: %s",
2195                                         sstrerror (errno, errbuf,
2196                                                 sizeof (errbuf)));
2197                         continue;
2198                 }
2199
2200                 client->addr = malloc (sizeof (*client->addr));
2201                 if (client->addr == NULL)
2202                 {
2203                         ERROR ("network plugin: malloc failed.");
2204                         close (client->fd);
2205                         client->fd = -1;
2206                         continue;
2207                 }
2208
2209                 memset (client->addr, 0, sizeof (*client->addr));
2210                 assert (sizeof (*client->addr) >= ai_ptr->ai_addrlen);
2211                 memcpy (client->addr, ai_ptr->ai_addr, ai_ptr->ai_addrlen);
2212                 client->addrlen = ai_ptr->ai_addrlen;
2213
2214                 network_set_ttl (se, ai_ptr);
2215                 network_set_interface (se, ai_ptr);
2216
2217                 /* We don't open more than one write-socket per
2218                  * node/service pair.. */
2219                 break;
2220         }
2221
2222         freeaddrinfo (ai_list);
2223         if (client->fd < 0)
2224                 return (-1);
2225
2226         if (client->resolve_interval > 0)
2227                 client->next_resolve_reconnect = now + client->resolve_interval;
2228         return (0);
2229 } /* }}} int sockent_client_connect */
2230
2231 /* Open the file descriptors for a initialized sockent structure. */
2232 static int sockent_server_listen (sockent_t *se) /* {{{ */
2233 {
2234         struct addrinfo  ai_hints;
2235         struct addrinfo *ai_list, *ai_ptr;
2236         int              status;
2237
2238         const char *node;
2239         const char *service;
2240
2241         if (se == NULL)
2242                 return (-1);
2243
2244         assert (se->data.server.fd == NULL);
2245         assert (se->data.server.fd_num == 0);
2246
2247         node = se->node;
2248         service = se->service;
2249
2250         if (service == NULL)
2251           service = NET_DEFAULT_PORT;
2252
2253         DEBUG ("network plugin: sockent_server_listen: node = %s; service = %s;",
2254             node, service);
2255
2256         memset (&ai_hints, 0, sizeof (ai_hints));
2257         ai_hints.ai_flags  = 0;
2258 #ifdef AI_PASSIVE
2259         ai_hints.ai_flags |= AI_PASSIVE;
2260 #endif
2261 #ifdef AI_ADDRCONFIG
2262         ai_hints.ai_flags |= AI_ADDRCONFIG;
2263 #endif
2264         ai_hints.ai_family   = AF_UNSPEC;
2265         ai_hints.ai_socktype = SOCK_DGRAM;
2266         ai_hints.ai_protocol = IPPROTO_UDP;
2267
2268         status = getaddrinfo (node, service, &ai_hints, &ai_list);
2269         if (status != 0)
2270         {
2271                 ERROR ("network plugin: getaddrinfo (%s, %s) failed: %s",
2272                                 (se->node == NULL) ? "(null)" : se->node,
2273                                 (se->service == NULL) ? "(null)" : se->service,
2274                                 gai_strerror (status));
2275                 return (-1);
2276         }
2277
2278         for (ai_ptr = ai_list; ai_ptr != NULL; ai_ptr = ai_ptr->ai_next)
2279         {
2280                 int *tmp;
2281
2282                 tmp = realloc (se->data.server.fd,
2283                                 sizeof (*tmp) * (se->data.server.fd_num + 1));
2284                 if (tmp == NULL)
2285                 {
2286                         ERROR ("network plugin: realloc failed.");
2287                         continue;
2288                 }
2289                 se->data.server.fd = tmp;
2290                 tmp = se->data.server.fd + se->data.server.fd_num;
2291
2292                 *tmp = socket (ai_ptr->ai_family, ai_ptr->ai_socktype,
2293                                 ai_ptr->ai_protocol);
2294                 if (*tmp < 0)
2295                 {
2296                         char errbuf[1024];
2297                         ERROR ("network plugin: socket(2) failed: %s",
2298                                         sstrerror (errno, errbuf,
2299                                                 sizeof (errbuf)));
2300                         continue;
2301                 }
2302
2303                 status = network_bind_socket (*tmp, ai_ptr, se->interface);
2304                 if (status != 0)
2305                 {
2306                         close (*tmp);
2307                         *tmp = -1;
2308                         continue;
2309                 }
2310
2311                 se->data.server.fd_num++;
2312                 continue;
2313         } /* for (ai_list) */
2314
2315         freeaddrinfo (ai_list);
2316
2317         if (se->data.server.fd_num <= 0)
2318                 return (-1);
2319         return (0);
2320 } /* }}} int sockent_server_listen */
2321
2322 /* Add a sockent to the global list of sockets */
2323 static int sockent_add (sockent_t *se) /* {{{ */
2324 {
2325         sockent_t *last_ptr;
2326
2327         if (se == NULL)
2328                 return (-1);
2329
2330         if (se->type == SOCKENT_TYPE_SERVER)
2331         {
2332                 struct pollfd *tmp;
2333                 size_t i;
2334
2335                 tmp = realloc (listen_sockets_pollfd,
2336                                 sizeof (*tmp) * (listen_sockets_num
2337                                         + se->data.server.fd_num));
2338                 if (tmp == NULL)
2339                 {
2340                         ERROR ("network plugin: realloc failed.");
2341                         return (-1);
2342                 }
2343                 listen_sockets_pollfd = tmp;
2344                 tmp = listen_sockets_pollfd + listen_sockets_num;
2345
2346                 for (i = 0; i < se->data.server.fd_num; i++)
2347                 {
2348                         memset (tmp + i, 0, sizeof (*tmp));
2349                         tmp[i].fd = se->data.server.fd[i];
2350                         tmp[i].events = POLLIN | POLLPRI;
2351                         tmp[i].revents = 0;
2352                 }
2353
2354                 listen_sockets_num += se->data.server.fd_num;
2355
2356                 if (listen_sockets == NULL)
2357                 {
2358                         listen_sockets = se;
2359                         return (0);
2360                 }
2361                 last_ptr = listen_sockets;
2362         }
2363         else /* if (se->type == SOCKENT_TYPE_CLIENT) */
2364         {
2365                 if (sending_sockets == NULL)
2366                 {
2367                         sending_sockets = se;
2368                         return (0);
2369                 }
2370                 last_ptr = sending_sockets;
2371         }
2372
2373         while (last_ptr->next != NULL)
2374                 last_ptr = last_ptr->next;
2375         last_ptr->next = se;
2376
2377         return (0);
2378 } /* }}} int sockent_add */
2379
2380 static void *dispatch_thread (void __attribute__((unused)) *arg) /* {{{ */
2381 {
2382   while (42)
2383   {
2384     receive_list_entry_t *ent;
2385     sockent_t *se;
2386
2387     /* Lock and wait for more data to come in */
2388     pthread_mutex_lock (&receive_list_lock);
2389     while ((listen_loop == 0)
2390         && (receive_list_head == NULL))
2391       pthread_cond_wait (&receive_list_cond, &receive_list_lock);
2392
2393     /* Remove the head entry and unlock */
2394     ent = receive_list_head;
2395     if (ent != NULL)
2396       receive_list_head = ent->next;
2397     receive_list_length--;
2398     pthread_mutex_unlock (&receive_list_lock);
2399
2400     /* Check whether we are supposed to exit. We do NOT check `listen_loop'
2401      * because we dispatch all missing packets before shutting down. */
2402     if (ent == NULL)
2403       break;
2404
2405     /* Look for the correct `sockent_t' */
2406     se = listen_sockets;
2407     while (se != NULL)
2408     {
2409       size_t i;
2410
2411       for (i = 0; i < se->data.server.fd_num; i++)
2412         if (se->data.server.fd[i] == ent->fd)
2413           break;
2414
2415       if (i < se->data.server.fd_num)
2416         break;
2417
2418       se = se->next;
2419     }
2420
2421     if (se == NULL)
2422     {
2423       ERROR ("network plugin: Got packet from FD %i, but can't "
2424           "find an appropriate socket entry.",
2425           ent->fd);
2426       sfree (ent->data);
2427       sfree (ent);
2428       continue;
2429     }
2430
2431     parse_packet (se, ent->data, ent->data_len, /* flags = */ 0,
2432         /* username = */ NULL);
2433     sfree (ent->data);
2434     sfree (ent);
2435   } /* while (42) */
2436
2437   return (NULL);
2438 } /* }}} void *dispatch_thread */
2439
2440 static int network_receive (void) /* {{{ */
2441 {
2442         char buffer[network_config_packet_size];
2443         int  buffer_len;
2444
2445         int i;
2446         int status;
2447
2448         receive_list_entry_t *private_list_head;
2449         receive_list_entry_t *private_list_tail;
2450         uint64_t              private_list_length;
2451
2452         assert (listen_sockets_num > 0);
2453
2454         private_list_head = NULL;
2455         private_list_tail = NULL;
2456         private_list_length = 0;
2457
2458         while (listen_loop == 0)
2459         {
2460                 status = poll (listen_sockets_pollfd, listen_sockets_num, -1);
2461
2462                 if (status <= 0)
2463                 {
2464                         char errbuf[1024];
2465                         if (errno == EINTR)
2466                                 continue;
2467                         ERROR ("poll failed: %s",
2468                                         sstrerror (errno, errbuf, sizeof (errbuf)));
2469                         return (-1);
2470                 }
2471
2472                 for (i = 0; (i < listen_sockets_num) && (status > 0); i++)
2473                 {
2474                         receive_list_entry_t *ent;
2475
2476                         if ((listen_sockets_pollfd[i].revents
2477                                                 & (POLLIN | POLLPRI)) == 0)
2478                                 continue;
2479                         status--;
2480
2481                         buffer_len = recv (listen_sockets_pollfd[i].fd,
2482                                         buffer, sizeof (buffer),
2483                                         0 /* no flags */);
2484                         if (buffer_len < 0)
2485                         {
2486                                 char errbuf[1024];
2487                                 ERROR ("recv failed: %s",
2488                                                 sstrerror (errno, errbuf,
2489                                                         sizeof (errbuf)));
2490                                 return (-1);
2491                         }
2492
2493                         stats_octets_rx += ((uint64_t) buffer_len);
2494                         stats_packets_rx++;
2495
2496                         /* TODO: Possible performance enhancement: Do not free
2497                          * these entries in the dispatch thread but put them in
2498                          * another list, so we don't have to allocate more and
2499                          * more of these structures. */
2500                         ent = malloc (sizeof (receive_list_entry_t));
2501                         if (ent == NULL)
2502                         {
2503                                 ERROR ("network plugin: malloc failed.");
2504                                 return (-1);
2505                         }
2506                         memset (ent, 0, sizeof (receive_list_entry_t));
2507                         ent->data = malloc (network_config_packet_size);
2508                         if (ent->data == NULL)
2509                         {
2510                                 sfree (ent);
2511                                 ERROR ("network plugin: malloc failed.");
2512                                 return (-1);
2513                         }
2514                         ent->fd = listen_sockets_pollfd[i].fd;
2515                         ent->next = NULL;
2516
2517                         memcpy (ent->data, buffer, buffer_len);
2518                         ent->data_len = buffer_len;
2519
2520                         if (private_list_head == NULL)
2521                                 private_list_head = ent;
2522                         else
2523                                 private_list_tail->next = ent;
2524                         private_list_tail = ent;
2525                         private_list_length++;
2526
2527                         /* Do not block here. Blocking here has led to
2528                          * insufficient performance in the past. */
2529                         if (pthread_mutex_trylock (&receive_list_lock) == 0)
2530                         {
2531                                 assert (((receive_list_head == NULL) && (receive_list_length == 0))
2532                                                 || ((receive_list_head != NULL) && (receive_list_length != 0)));
2533
2534                                 if (receive_list_head == NULL)
2535                                         receive_list_head = private_list_head;
2536                                 else
2537                                         receive_list_tail->next = private_list_head;
2538                                 receive_list_tail = private_list_tail;
2539                                 receive_list_length += private_list_length;
2540
2541                                 pthread_cond_signal (&receive_list_cond);
2542                                 pthread_mutex_unlock (&receive_list_lock);
2543
2544                                 private_list_head = NULL;
2545                                 private_list_tail = NULL;
2546                                 private_list_length = 0;
2547                         }
2548                 } /* for (listen_sockets_pollfd) */
2549         } /* while (listen_loop == 0) */
2550
2551         /* Make sure everything is dispatched before exiting. */
2552         if (private_list_head != NULL)
2553         {
2554                 pthread_mutex_lock (&receive_list_lock);
2555
2556                 if (receive_list_head == NULL)
2557                         receive_list_head = private_list_head;
2558                 else
2559                         receive_list_tail->next = private_list_head;
2560                 receive_list_tail = private_list_tail;
2561                 receive_list_length += private_list_length;
2562
2563                 private_list_head = NULL;
2564                 private_list_tail = NULL;
2565                 private_list_length = 0;
2566
2567                 pthread_cond_signal (&receive_list_cond);
2568                 pthread_mutex_unlock (&receive_list_lock);
2569         }
2570
2571         return (0);
2572 } /* }}} int network_receive */
2573
2574 static void *receive_thread (void __attribute__((unused)) *arg)
2575 {
2576         return (network_receive () ? (void *) 1 : (void *) 0);
2577 } /* void *receive_thread */
2578
2579 static void network_init_buffer (void)
2580 {
2581         memset (send_buffer, 0, network_config_packet_size);
2582         send_buffer_ptr = send_buffer;
2583         send_buffer_fill = 0;
2584
2585         memset (&send_buffer_vl, 0, sizeof (send_buffer_vl));
2586 } /* int network_init_buffer */
2587
2588 static void networt_send_buffer_plain (sockent_t *se, /* {{{ */
2589                 const char *buffer, size_t buffer_size)
2590 {
2591         int status;
2592
2593         while (42)
2594         {
2595                 status = sockent_client_connect (se);
2596                 if (status != 0)
2597                         return;
2598
2599                 status = sendto (se->data.client.fd, buffer, buffer_size,
2600                                 /* flags = */ 0,
2601                                 (struct sockaddr *) se->data.client.addr,
2602                                 se->data.client.addrlen);
2603                 if (status < 0)
2604                 {
2605                         char errbuf[1024];
2606
2607                         if ((errno == EINTR) || (errno == EAGAIN))
2608                                 continue;
2609
2610                         ERROR ("network plugin: sendto failed: %s. Closing sending socket.",
2611                                         sstrerror (errno, errbuf, sizeof (errbuf)));
2612                         sockent_client_disconnect (se);
2613                         return;
2614                 }
2615
2616                 break;
2617         } /* while (42) */
2618 } /* }}} void networt_send_buffer_plain */
2619
2620 #if HAVE_LIBGCRYPT
2621 #define BUFFER_ADD(p,s) do { \
2622   memcpy (buffer + buffer_offset, (p), (s)); \
2623   buffer_offset += (s); \
2624 } while (0)
2625
2626 static void networt_send_buffer_signed (sockent_t *se, /* {{{ */
2627                 const char *in_buffer, size_t in_buffer_size)
2628 {
2629   part_signature_sha256_t ps;
2630   char buffer[BUFF_SIG_SIZE + in_buffer_size];
2631   size_t buffer_offset;
2632   size_t username_len;
2633
2634   gcry_md_hd_t hd;
2635   gcry_error_t err;
2636   unsigned char *hash;
2637
2638   hd = NULL;
2639   err = gcry_md_open (&hd, GCRY_MD_SHA256, GCRY_MD_FLAG_HMAC);
2640   if (err != 0)
2641   {
2642     ERROR ("network plugin: Creating HMAC object failed: %s",
2643         gcry_strerror (err));
2644     return;
2645   }
2646
2647   err = gcry_md_setkey (hd, se->data.client.password,
2648       strlen (se->data.client.password));
2649   if (err != 0)
2650   {
2651     ERROR ("network plugin: gcry_md_setkey failed: %s",
2652         gcry_strerror (err));
2653     gcry_md_close (hd);
2654     return;
2655   }
2656
2657   username_len = strlen (se->data.client.username);
2658   if (username_len > (BUFF_SIG_SIZE - PART_SIGNATURE_SHA256_SIZE))
2659   {
2660     ERROR ("network plugin: Username too long: %s",
2661         se->data.client.username);
2662     return;
2663   }
2664
2665   memcpy (buffer + PART_SIGNATURE_SHA256_SIZE,
2666       se->data.client.username, username_len);
2667   memcpy (buffer + PART_SIGNATURE_SHA256_SIZE + username_len,
2668       in_buffer, in_buffer_size);
2669
2670   /* Initialize the `ps' structure. */
2671   memset (&ps, 0, sizeof (ps));
2672   ps.head.type = htons (TYPE_SIGN_SHA256);
2673   ps.head.length = htons (PART_SIGNATURE_SHA256_SIZE + username_len);
2674
2675   /* Calculate the hash value. */
2676   gcry_md_write (hd, buffer + PART_SIGNATURE_SHA256_SIZE,
2677       username_len + in_buffer_size);
2678   hash = gcry_md_read (hd, GCRY_MD_SHA256);
2679   if (hash == NULL)
2680   {
2681     ERROR ("network plugin: gcry_md_read failed.");
2682     gcry_md_close (hd);
2683     return;
2684   }
2685   memcpy (ps.hash, hash, sizeof (ps.hash));
2686
2687   /* Add the header */
2688   buffer_offset = 0;
2689
2690   BUFFER_ADD (&ps.head.type, sizeof (ps.head.type));
2691   BUFFER_ADD (&ps.head.length, sizeof (ps.head.length));
2692   BUFFER_ADD (ps.hash, sizeof (ps.hash));
2693
2694   assert (buffer_offset == PART_SIGNATURE_SHA256_SIZE);
2695
2696   gcry_md_close (hd);
2697   hd = NULL;
2698
2699   buffer_offset = PART_SIGNATURE_SHA256_SIZE + username_len + in_buffer_size;
2700   networt_send_buffer_plain (se, buffer, buffer_offset);
2701 } /* }}} void networt_send_buffer_signed */
2702
2703 static void networt_send_buffer_encrypted (sockent_t *se, /* {{{ */
2704                 const char *in_buffer, size_t in_buffer_size)
2705 {
2706   part_encryption_aes256_t pea;
2707   char buffer[BUFF_SIG_SIZE + in_buffer_size];
2708   size_t buffer_size;
2709   size_t buffer_offset;
2710   size_t header_size;
2711   size_t username_len;
2712   gcry_error_t err;
2713   gcry_cipher_hd_t cypher;
2714
2715   /* Initialize the header fields */
2716   memset (&pea, 0, sizeof (pea));
2717   pea.head.type = htons (TYPE_ENCR_AES256);
2718
2719   pea.username = se->data.client.username;
2720
2721   username_len = strlen (pea.username);
2722   if ((PART_ENCRYPTION_AES256_SIZE + username_len) > BUFF_SIG_SIZE)
2723   {
2724     ERROR ("network plugin: Username too long: %s", pea.username);
2725     return;
2726   }
2727
2728   buffer_size = PART_ENCRYPTION_AES256_SIZE + username_len + in_buffer_size;
2729   header_size = PART_ENCRYPTION_AES256_SIZE + username_len
2730     - sizeof (pea.hash);
2731
2732   assert (buffer_size <= sizeof (buffer));
2733   DEBUG ("network plugin: networt_send_buffer_encrypted: "
2734       "buffer_size = %zu;", buffer_size);
2735
2736   pea.head.length = htons ((uint16_t) (PART_ENCRYPTION_AES256_SIZE
2737         + username_len + in_buffer_size));
2738   pea.username_length = htons ((uint16_t) username_len);
2739
2740   /* Chose a random initialization vector. */
2741   gcry_randomize ((void *) &pea.iv, sizeof (pea.iv), GCRY_STRONG_RANDOM);
2742
2743   /* Create hash of the payload */
2744   gcry_md_hash_buffer (GCRY_MD_SHA1, pea.hash, in_buffer, in_buffer_size);
2745
2746   /* Initialize the buffer */
2747   buffer_offset = 0;
2748   memset (buffer, 0, sizeof (buffer));
2749
2750
2751   BUFFER_ADD (&pea.head.type, sizeof (pea.head.type));
2752   BUFFER_ADD (&pea.head.length, sizeof (pea.head.length));
2753   BUFFER_ADD (&pea.username_length, sizeof (pea.username_length));
2754   BUFFER_ADD (pea.username, username_len);
2755   BUFFER_ADD (pea.iv, sizeof (pea.iv));
2756   assert (buffer_offset == header_size);
2757   BUFFER_ADD (pea.hash, sizeof (pea.hash));
2758   BUFFER_ADD (in_buffer, in_buffer_size);
2759
2760   assert (buffer_offset == buffer_size);
2761
2762   cypher = network_get_aes256_cypher (se, pea.iv, sizeof (pea.iv),
2763       se->data.client.password);
2764   if (cypher == NULL)
2765     return;
2766
2767   /* Encrypt the buffer in-place */
2768   err = gcry_cipher_encrypt (cypher,
2769       buffer      + header_size,
2770       buffer_size - header_size,
2771       /* in = */ NULL, /* in len = */ 0);
2772   if (err != 0)
2773   {
2774     ERROR ("network plugin: gcry_cipher_encrypt returned: %s",
2775         gcry_strerror (err));
2776     return;
2777   }
2778
2779   /* Send it out without further modifications */
2780   networt_send_buffer_plain (se, buffer, buffer_size);
2781 } /* }}} void networt_send_buffer_encrypted */
2782 #undef BUFFER_ADD
2783 #endif /* HAVE_LIBGCRYPT */
2784
2785 static void network_send_buffer (char *buffer, size_t buffer_len) /* {{{ */
2786 {
2787   sockent_t *se;
2788
2789   DEBUG ("network plugin: network_send_buffer: buffer_len = %zu", buffer_len);
2790
2791   for (se = sending_sockets; se != NULL; se = se->next)
2792   {
2793 #if HAVE_LIBGCRYPT
2794     if (se->data.client.security_level == SECURITY_LEVEL_ENCRYPT)
2795       networt_send_buffer_encrypted (se, buffer, buffer_len);
2796     else if (se->data.client.security_level == SECURITY_LEVEL_SIGN)
2797       networt_send_buffer_signed (se, buffer, buffer_len);
2798     else /* if (se->data.client.security_level == SECURITY_LEVEL_NONE) */
2799 #endif /* HAVE_LIBGCRYPT */
2800       networt_send_buffer_plain (se, buffer, buffer_len);
2801   } /* for (sending_sockets) */
2802 } /* }}} void network_send_buffer */
2803
2804 static int add_to_buffer (char *buffer, int buffer_size, /* {{{ */
2805                 value_list_t *vl_def,
2806                 const data_set_t *ds, const value_list_t *vl)
2807 {
2808         char *buffer_orig = buffer;
2809
2810         if (strcmp (vl_def->host, vl->host) != 0)
2811         {
2812                 if (write_part_string (&buffer, &buffer_size, TYPE_HOST,
2813                                         vl->host, strlen (vl->host)) != 0)
2814                         return (-1);
2815                 sstrncpy (vl_def->host, vl->host, sizeof (vl_def->host));
2816         }
2817
2818         if (vl_def->time != vl->time)
2819         {
2820                 if (write_part_number (&buffer, &buffer_size, TYPE_TIME_HR,
2821                                         (uint64_t) vl->time))
2822                         return (-1);
2823                 vl_def->time = vl->time;
2824         }
2825
2826         if (vl_def->interval != vl->interval)
2827         {
2828                 if (write_part_number (&buffer, &buffer_size, TYPE_INTERVAL_HR,
2829                                         (uint64_t) vl->interval))
2830                         return (-1);
2831                 vl_def->interval = vl->interval;
2832         }
2833
2834         if (strcmp (vl_def->plugin, vl->plugin) != 0)
2835         {
2836                 if (write_part_string (&buffer, &buffer_size, TYPE_PLUGIN,
2837                                         vl->plugin, strlen (vl->plugin)) != 0)
2838                         return (-1);
2839                 sstrncpy (vl_def->plugin, vl->plugin, sizeof (vl_def->plugin));
2840         }
2841
2842         if (strcmp (vl_def->plugin_instance, vl->plugin_instance) != 0)
2843         {
2844                 if (write_part_string (&buffer, &buffer_size, TYPE_PLUGIN_INSTANCE,
2845                                         vl->plugin_instance,
2846                                         strlen (vl->plugin_instance)) != 0)
2847                         return (-1);
2848                 sstrncpy (vl_def->plugin_instance, vl->plugin_instance, sizeof (vl_def->plugin_instance));
2849         }
2850
2851         if (strcmp (vl_def->type, vl->type) != 0)
2852         {
2853                 if (write_part_string (&buffer, &buffer_size, TYPE_TYPE,
2854                                         vl->type, strlen (vl->type)) != 0)
2855                         return (-1);
2856                 sstrncpy (vl_def->type, ds->type, sizeof (vl_def->type));
2857         }
2858
2859         if (strcmp (vl_def->type_instance, vl->type_instance) != 0)
2860         {
2861                 if (write_part_string (&buffer, &buffer_size, TYPE_TYPE_INSTANCE,
2862                                         vl->type_instance,
2863                                         strlen (vl->type_instance)) != 0)
2864                         return (-1);
2865                 sstrncpy (vl_def->type_instance, vl->type_instance, sizeof (vl_def->type_instance));
2866         }
2867
2868         if (write_part_values (&buffer, &buffer_size, ds, vl) != 0)
2869                 return (-1);
2870
2871         return (buffer - buffer_orig);
2872 } /* }}} int add_to_buffer */
2873
2874 static void flush_buffer (void)
2875 {
2876         DEBUG ("network plugin: flush_buffer: send_buffer_fill = %i",
2877                         send_buffer_fill);
2878
2879         network_send_buffer (send_buffer, (size_t) send_buffer_fill);
2880
2881         stats_octets_tx += ((uint64_t) send_buffer_fill);
2882         stats_packets_tx++;
2883
2884         network_init_buffer ();
2885 }
2886
2887 static int network_write (const data_set_t *ds, const value_list_t *vl,
2888                 user_data_t __attribute__((unused)) *user_data)
2889 {
2890         int status;
2891
2892         if (!check_send_okay (vl))
2893         {
2894 #if COLLECT_DEBUG
2895           char name[6*DATA_MAX_NAME_LEN];
2896           FORMAT_VL (name, sizeof (name), vl);
2897           name[sizeof (name) - 1] = 0;
2898           DEBUG ("network plugin: network_write: "
2899               "NOT sending %s.", name);
2900 #endif
2901           /* Counter is not protected by another lock and may be reached by
2902            * multiple threads */
2903           pthread_mutex_lock (&stats_lock);
2904           stats_values_not_sent++;
2905           pthread_mutex_unlock (&stats_lock);
2906           return (0);
2907         }
2908
2909         uc_meta_data_add_unsigned_int (vl,
2910             "network:time_sent", (uint64_t) vl->time);
2911
2912         pthread_mutex_lock (&send_buffer_lock);
2913
2914         status = add_to_buffer (send_buffer_ptr,
2915                         network_config_packet_size - (send_buffer_fill + BUFF_SIG_SIZE),
2916                         &send_buffer_vl,
2917                         ds, vl);
2918         if (status >= 0)
2919         {
2920                 /* status == bytes added to the buffer */
2921                 send_buffer_fill += status;
2922                 send_buffer_ptr  += status;
2923
2924                 stats_values_sent++;
2925         }
2926         else
2927         {
2928                 flush_buffer ();
2929
2930                 status = add_to_buffer (send_buffer_ptr,
2931                                 network_config_packet_size - (send_buffer_fill + BUFF_SIG_SIZE),
2932                                 &send_buffer_vl,
2933                                 ds, vl);
2934
2935                 if (status >= 0)
2936                 {
2937                         send_buffer_fill += status;
2938                         send_buffer_ptr  += status;
2939
2940                         stats_values_sent++;
2941                 }
2942         }
2943
2944         if (status < 0)
2945         {
2946                 ERROR ("network plugin: Unable to append to the "
2947                                 "buffer for some weird reason");
2948         }
2949         else if ((network_config_packet_size - send_buffer_fill) < 15)
2950         {
2951                 flush_buffer ();
2952         }
2953
2954         pthread_mutex_unlock (&send_buffer_lock);
2955
2956         return ((status < 0) ? -1 : 0);
2957 } /* int network_write */
2958
2959 static int network_config_set_boolean (const oconfig_item_t *ci, /* {{{ */
2960     int *retval)
2961 {
2962   if ((ci->values_num != 1)
2963       || ((ci->values[0].type != OCONFIG_TYPE_BOOLEAN)
2964         && (ci->values[0].type != OCONFIG_TYPE_STRING)))
2965   {
2966     ERROR ("network plugin: The `%s' config option needs "
2967         "exactly one boolean argument.", ci->key);
2968     return (-1);
2969   }
2970
2971   if (ci->values[0].type == OCONFIG_TYPE_BOOLEAN)
2972   {
2973     if (ci->values[0].value.boolean)
2974       *retval = 1;
2975     else
2976       *retval = 0;
2977   }
2978   else
2979   {
2980     char *str = ci->values[0].value.string;
2981
2982     if (IS_TRUE (str))
2983       *retval = 1;
2984     else if (IS_FALSE (str))
2985       *retval = 0;
2986     else
2987     {
2988       ERROR ("network plugin: Cannot parse string value `%s' of the `%s' "
2989           "option as boolean value.",
2990           str, ci->key);
2991       return (-1);
2992     }
2993   }
2994
2995   return (0);
2996 } /* }}} int network_config_set_boolean */
2997
2998 static int network_config_set_ttl (const oconfig_item_t *ci) /* {{{ */
2999 {
3000   int tmp;
3001   if ((ci->values_num != 1)
3002       || (ci->values[0].type != OCONFIG_TYPE_NUMBER))
3003   {
3004     WARNING ("network plugin: The `TimeToLive' config option needs exactly "
3005         "one numeric argument.");
3006     return (-1);
3007   }
3008
3009   tmp = (int) ci->values[0].value.number;
3010   if ((tmp > 0) && (tmp <= 255))
3011     network_config_ttl = tmp;
3012   else {
3013     WARNING ("network plugin: The `TimeToLive' must be between 1 and 255.");
3014     return (-1);
3015   }
3016
3017   return (0);
3018 } /* }}} int network_config_set_ttl */
3019
3020 static int network_config_set_interface (const oconfig_item_t *ci, /* {{{ */
3021     int *interface)
3022 {
3023   if ((ci->values_num != 1)
3024       || (ci->values[0].type != OCONFIG_TYPE_STRING))
3025   {
3026     WARNING ("network plugin: The `Interface' config option needs exactly "
3027         "one string argument.");
3028     return (-1);
3029   }
3030
3031   if (interface == NULL)
3032     return (-1);
3033
3034   *interface = if_nametoindex (ci->values[0].value.string);
3035
3036   return (0);
3037 } /* }}} int network_config_set_interface */
3038
3039 static int network_config_set_buffer_size (const oconfig_item_t *ci) /* {{{ */
3040 {
3041   int tmp;
3042   if ((ci->values_num != 1)
3043       || (ci->values[0].type != OCONFIG_TYPE_NUMBER))
3044   {
3045     WARNING ("network plugin: The `MaxPacketSize' config option needs exactly "
3046         "one numeric argument.");
3047     return (-1);
3048   }
3049
3050   tmp = (int) ci->values[0].value.number;
3051   if ((tmp >= 1024) && (tmp <= 65535))
3052     network_config_packet_size = tmp;
3053
3054   return (0);
3055 } /* }}} int network_config_set_buffer_size */
3056
3057 #if HAVE_LIBGCRYPT
3058 static int network_config_set_string (const oconfig_item_t *ci, /* {{{ */
3059     char **ret_string)
3060 {
3061   char *tmp;
3062   if ((ci->values_num != 1)
3063       || (ci->values[0].type != OCONFIG_TYPE_STRING))
3064   {
3065     WARNING ("network plugin: The `%s' config option needs exactly "
3066         "one string argument.", ci->key);
3067     return (-1);
3068   }
3069
3070   tmp = strdup (ci->values[0].value.string);
3071   if (tmp == NULL)
3072     return (-1);
3073
3074   sfree (*ret_string);
3075   *ret_string = tmp;
3076
3077   return (0);
3078 } /* }}} int network_config_set_string */
3079 #endif /* HAVE_LIBGCRYPT */
3080
3081 #if HAVE_LIBGCRYPT
3082 static int network_config_set_security_level (oconfig_item_t *ci, /* {{{ */
3083     int *retval)
3084 {
3085   char *str;
3086   if ((ci->values_num != 1)
3087       || (ci->values[0].type != OCONFIG_TYPE_STRING))
3088   {
3089     WARNING ("network plugin: The `SecurityLevel' config option needs exactly "
3090         "one string argument.");
3091     return (-1);
3092   }
3093
3094   str = ci->values[0].value.string;
3095   if (strcasecmp ("Encrypt", str) == 0)
3096     *retval = SECURITY_LEVEL_ENCRYPT;
3097   else if (strcasecmp ("Sign", str) == 0)
3098     *retval = SECURITY_LEVEL_SIGN;
3099   else if (strcasecmp ("None", str) == 0)
3100     *retval = SECURITY_LEVEL_NONE;
3101   else
3102   {
3103     WARNING ("network plugin: Unknown security level: %s.", str);
3104     return (-1);
3105   }
3106
3107   return (0);
3108 } /* }}} int network_config_set_security_level */
3109 #endif /* HAVE_LIBGCRYPT */
3110
3111 static int network_config_add_listen (const oconfig_item_t *ci) /* {{{ */
3112 {
3113   sockent_t *se;
3114   int status;
3115   int i;
3116
3117   if ((ci->values_num < 1) || (ci->values_num > 2)
3118       || (ci->values[0].type != OCONFIG_TYPE_STRING)
3119       || ((ci->values_num > 1) && (ci->values[1].type != OCONFIG_TYPE_STRING)))
3120   {
3121     ERROR ("network plugin: The `%s' config option needs "
3122         "one or two string arguments.", ci->key);
3123     return (-1);
3124   }
3125
3126   se = sockent_create (SOCKENT_TYPE_SERVER);
3127   if (se == NULL)
3128   {
3129     ERROR ("network plugin: sockent_create failed.");
3130     return (-1);
3131   }
3132
3133   se->node = strdup (ci->values[0].value.string);
3134   if (ci->values_num >= 2)
3135     se->service = strdup (ci->values[1].value.string);
3136
3137   for (i = 0; i < ci->children_num; i++)
3138   {
3139     oconfig_item_t *child = ci->children + i;
3140
3141 #if HAVE_LIBGCRYPT
3142     if (strcasecmp ("AuthFile", child->key) == 0)
3143       network_config_set_string (child, &se->data.server.auth_file);
3144     else if (strcasecmp ("SecurityLevel", child->key) == 0)
3145       network_config_set_security_level (child,
3146           &se->data.server.security_level);
3147     else
3148 #endif /* HAVE_LIBGCRYPT */
3149     if (strcasecmp ("Interface", child->key) == 0)
3150       network_config_set_interface (child,
3151           &se->interface);
3152     else
3153     {
3154       WARNING ("network plugin: Option `%s' is not allowed here.",
3155           child->key);
3156     }
3157   }
3158
3159 #if HAVE_LIBGCRYPT
3160   if ((se->data.server.security_level > SECURITY_LEVEL_NONE)
3161       && (se->data.server.auth_file == NULL))
3162   {
3163     ERROR ("network plugin: A security level higher than `none' was "
3164         "requested, but no AuthFile option was given. Cowardly refusing to "
3165         "open this socket!");
3166     sockent_destroy (se);
3167     return (-1);
3168   }
3169 #endif /* HAVE_LIBGCRYPT */
3170
3171   status = sockent_init_crypto (se);
3172   if (status != 0)
3173   {
3174     ERROR ("network plugin: network_config_add_listen: sockent_init_crypto() failed.");
3175     sockent_destroy (se);
3176     return (-1);
3177   }
3178
3179   status = sockent_server_listen (se);
3180   if (status != 0)
3181   {
3182     ERROR ("network plugin: network_config_add_server: sockent_server_listen failed.");
3183     sockent_destroy (se);
3184     return (-1);
3185   }
3186
3187   status = sockent_add (se);
3188   if (status != 0)
3189   {
3190     ERROR ("network plugin: network_config_add_listen: sockent_add failed.");
3191     sockent_destroy (se);
3192     return (-1);
3193   }
3194
3195   return (0);
3196 } /* }}} int network_config_add_listen */
3197
3198 static int network_config_add_server (const oconfig_item_t *ci) /* {{{ */
3199 {
3200   sockent_t *se;
3201   int status;
3202   int i;
3203
3204   if ((ci->values_num < 1) || (ci->values_num > 2)
3205       || (ci->values[0].type != OCONFIG_TYPE_STRING)
3206       || ((ci->values_num > 1) && (ci->values[1].type != OCONFIG_TYPE_STRING)))
3207   {
3208     ERROR ("network plugin: The `%s' config option needs "
3209         "one or two string arguments.", ci->key);
3210     return (-1);
3211   }
3212
3213   se = sockent_create (SOCKENT_TYPE_CLIENT);
3214   if (se == NULL)
3215   {
3216     ERROR ("network plugin: sockent_create failed.");
3217     return (-1);
3218   }
3219
3220   se->node = strdup (ci->values[0].value.string);
3221   if (ci->values_num >= 2)
3222     se->service = strdup (ci->values[1].value.string);
3223
3224   for (i = 0; i < ci->children_num; i++)
3225   {
3226     oconfig_item_t *child = ci->children + i;
3227
3228 #if HAVE_LIBGCRYPT
3229     if (strcasecmp ("Username", child->key) == 0)
3230       network_config_set_string (child, &se->data.client.username);
3231     else if (strcasecmp ("Password", child->key) == 0)
3232       network_config_set_string (child, &se->data.client.password);
3233     else if (strcasecmp ("SecurityLevel", child->key) == 0)
3234       network_config_set_security_level (child,
3235           &se->data.client.security_level);
3236     else
3237 #endif /* HAVE_LIBGCRYPT */
3238     if (strcasecmp ("Interface", child->key) == 0)
3239       network_config_set_interface (child,
3240           &se->interface);
3241                 else if (strcasecmp ("ResolveInterval", child->key) == 0)
3242                         cf_util_get_cdtime(child, &se->data.client.resolve_interval);
3243     else
3244     {
3245       WARNING ("network plugin: Option `%s' is not allowed here.",
3246           child->key);
3247     }
3248   }
3249
3250 #if HAVE_LIBGCRYPT
3251   if ((se->data.client.security_level > SECURITY_LEVEL_NONE)
3252       && ((se->data.client.username == NULL)
3253         || (se->data.client.password == NULL)))
3254   {
3255     ERROR ("network plugin: A security level higher than `none' was "
3256         "requested, but no Username or Password option was given. "
3257         "Cowardly refusing to open this socket!");
3258     sockent_destroy (se);
3259     return (-1);
3260   }
3261 #endif /* HAVE_LIBGCRYPT */
3262
3263   status = sockent_init_crypto (se);
3264   if (status != 0)
3265   {
3266     ERROR ("network plugin: network_config_add_server: sockent_init_crypto() failed.");
3267     sockent_destroy (se);
3268     return (-1);
3269   }
3270
3271   /* No call to sockent_client_connect() here -- it is called from
3272    * networt_send_buffer_plain(). */
3273
3274   status = sockent_add (se);
3275   if (status != 0)
3276   {
3277     ERROR ("network plugin: network_config_add_server: sockent_add failed.");
3278     sockent_destroy (se);
3279     return (-1);
3280   }
3281
3282   return (0);
3283 } /* }}} int network_config_add_server */
3284
3285 static int network_config (oconfig_item_t *ci) /* {{{ */
3286 {
3287   int i;
3288
3289   /* The options need to be applied first */
3290   for (i = 0; i < ci->children_num; i++)
3291   {
3292     oconfig_item_t *child = ci->children + i;
3293     if (strcasecmp ("TimeToLive", child->key) == 0)
3294       network_config_set_ttl (child);
3295   }
3296
3297   for (i = 0; i < ci->children_num; i++)
3298   {
3299     oconfig_item_t *child = ci->children + i;
3300
3301     if (strcasecmp ("Listen", child->key) == 0)
3302       network_config_add_listen (child);
3303     else if (strcasecmp ("Server", child->key) == 0)
3304       network_config_add_server (child);
3305     else if (strcasecmp ("TimeToLive", child->key) == 0) {
3306       /* Handled earlier */
3307     }
3308     else if (strcasecmp ("MaxPacketSize", child->key) == 0)
3309       network_config_set_buffer_size (child);
3310     else if (strcasecmp ("Forward", child->key) == 0)
3311       network_config_set_boolean (child, &network_config_forward);
3312     else if (strcasecmp ("ReportStats", child->key) == 0)
3313       network_config_set_boolean (child, &network_config_stats);
3314     else
3315     {
3316       WARNING ("network plugin: Option `%s' is not allowed here.",
3317           child->key);
3318     }
3319   }
3320
3321   return (0);
3322 } /* }}} int network_config */
3323
3324 static int network_notification (const notification_t *n,
3325     user_data_t __attribute__((unused)) *user_data)
3326 {
3327   char  buffer[network_config_packet_size];
3328   char *buffer_ptr = buffer;
3329   int   buffer_free = sizeof (buffer);
3330   int   status;
3331
3332   if (!check_send_notify_okay (n))
3333     return (0);
3334
3335   memset (buffer, 0, sizeof (buffer));
3336
3337   status = write_part_number (&buffer_ptr, &buffer_free, TYPE_TIME_HR,
3338       (uint64_t) n->time);
3339   if (status != 0)
3340     return (-1);
3341
3342   status = write_part_number (&buffer_ptr, &buffer_free, TYPE_SEVERITY,
3343       (uint64_t) n->severity);
3344   if (status != 0)
3345     return (-1);
3346
3347   if (strlen (n->host) > 0)
3348   {
3349     status = write_part_string (&buffer_ptr, &buffer_free, TYPE_HOST,
3350         n->host, strlen (n->host));
3351     if (status != 0)
3352       return (-1);
3353   }
3354
3355   if (strlen (n->plugin) > 0)
3356   {
3357     status = write_part_string (&buffer_ptr, &buffer_free, TYPE_PLUGIN,
3358         n->plugin, strlen (n->plugin));
3359     if (status != 0)
3360       return (-1);
3361   }
3362
3363   if (strlen (n->plugin_instance) > 0)
3364   {
3365     status = write_part_string (&buffer_ptr, &buffer_free,
3366         TYPE_PLUGIN_INSTANCE,
3367         n->plugin_instance, strlen (n->plugin_instance));
3368     if (status != 0)
3369       return (-1);
3370   }
3371
3372   if (strlen (n->type) > 0)
3373   {
3374     status = write_part_string (&buffer_ptr, &buffer_free, TYPE_TYPE,
3375         n->type, strlen (n->type));
3376     if (status != 0)
3377       return (-1);
3378   }
3379
3380   if (strlen (n->type_instance) > 0)
3381   {
3382     status = write_part_string (&buffer_ptr, &buffer_free, TYPE_TYPE_INSTANCE,
3383         n->type_instance, strlen (n->type_instance));
3384     if (status != 0)
3385       return (-1);
3386   }
3387
3388   status = write_part_string (&buffer_ptr, &buffer_free, TYPE_MESSAGE,
3389       n->message, strlen (n->message));
3390   if (status != 0)
3391     return (-1);
3392
3393   network_send_buffer (buffer, sizeof (buffer) - buffer_free);
3394
3395   return (0);
3396 } /* int network_notification */
3397
3398 static int network_shutdown (void)
3399 {
3400         sockent_t *se;
3401
3402         listen_loop++;
3403
3404         /* Kill the listening thread */
3405         if (receive_thread_running != 0)
3406         {
3407                 INFO ("network plugin: Stopping receive thread.");
3408                 pthread_kill (receive_thread_id, SIGTERM);
3409                 pthread_join (receive_thread_id, NULL /* no return value */);
3410                 memset (&receive_thread_id, 0, sizeof (receive_thread_id));
3411                 receive_thread_running = 0;
3412         }
3413
3414         /* Shutdown the dispatching thread */
3415         if (dispatch_thread_running != 0)
3416         {
3417                 INFO ("network plugin: Stopping dispatch thread.");
3418                 pthread_mutex_lock (&receive_list_lock);
3419                 pthread_cond_broadcast (&receive_list_cond);
3420                 pthread_mutex_unlock (&receive_list_lock);
3421                 pthread_join (dispatch_thread_id, /* ret = */ NULL);
3422                 dispatch_thread_running = 0;
3423         }
3424
3425         sockent_destroy (listen_sockets);
3426
3427         if (send_buffer_fill > 0)
3428                 flush_buffer ();
3429
3430         sfree (send_buffer);
3431
3432         for (se = sending_sockets; se != NULL; se = se->next)
3433                 sockent_client_disconnect (se);
3434         sockent_destroy (sending_sockets);
3435
3436         plugin_unregister_config ("network");
3437         plugin_unregister_init ("network");
3438         plugin_unregister_write ("network");
3439         plugin_unregister_shutdown ("network");
3440
3441         return (0);
3442 } /* int network_shutdown */
3443
3444 static int network_stats_read (void) /* {{{ */
3445 {
3446         derive_t copy_octets_rx;
3447         derive_t copy_octets_tx;
3448         derive_t copy_packets_rx;
3449         derive_t copy_packets_tx;
3450         derive_t copy_values_dispatched;
3451         derive_t copy_values_not_dispatched;
3452         derive_t copy_values_sent;
3453         derive_t copy_values_not_sent;
3454         derive_t copy_receive_list_length;
3455         value_list_t vl = VALUE_LIST_INIT;
3456         value_t values[2];
3457
3458         copy_octets_rx = stats_octets_rx;
3459         copy_octets_tx = stats_octets_tx;
3460         copy_packets_rx = stats_packets_rx;
3461         copy_packets_tx = stats_packets_tx;
3462         copy_values_dispatched = stats_values_dispatched;
3463         copy_values_not_dispatched = stats_values_not_dispatched;
3464         copy_values_sent = stats_values_sent;
3465         copy_values_not_sent = stats_values_not_sent;
3466         copy_receive_list_length = receive_list_length;
3467
3468         /* Initialize `vl' */
3469         vl.values = values;
3470         vl.values_len = 2;
3471         vl.time = 0;
3472         sstrncpy (vl.host, hostname_g, sizeof (vl.host));
3473         sstrncpy (vl.plugin, "network", sizeof (vl.plugin));
3474
3475         /* Octets received / sent */
3476         vl.values[0].derive = (derive_t) copy_octets_rx;
3477         vl.values[1].derive = (derive_t) copy_octets_tx;
3478         sstrncpy (vl.type, "if_octets", sizeof (vl.type));
3479         plugin_dispatch_values (&vl);
3480
3481         /* Packets received / send */
3482         vl.values[0].derive = (derive_t) copy_packets_rx;
3483         vl.values[1].derive = (derive_t) copy_packets_tx;
3484         sstrncpy (vl.type, "if_packets", sizeof (vl.type));
3485         plugin_dispatch_values (&vl);
3486
3487         /* Values (not) dispatched and (not) send */
3488         sstrncpy (vl.type, "total_values", sizeof (vl.type));
3489         vl.values_len = 1;
3490
3491         vl.values[0].derive = (derive_t) copy_values_dispatched;
3492         sstrncpy (vl.type_instance, "dispatch-accepted",
3493                         sizeof (vl.type_instance));
3494         plugin_dispatch_values (&vl);
3495
3496         vl.values[0].derive = (derive_t) copy_values_not_dispatched;
3497         sstrncpy (vl.type_instance, "dispatch-rejected",
3498                         sizeof (vl.type_instance));
3499         plugin_dispatch_values (&vl);
3500
3501         vl.values[0].derive = (derive_t) copy_values_sent;
3502         sstrncpy (vl.type_instance, "send-accepted",
3503                         sizeof (vl.type_instance));
3504         plugin_dispatch_values (&vl);
3505
3506         vl.values[0].derive = (derive_t) copy_values_not_sent;
3507         sstrncpy (vl.type_instance, "send-rejected",
3508                         sizeof (vl.type_instance));
3509         plugin_dispatch_values (&vl);
3510
3511         /* Receive queue length */
3512         vl.values[0].gauge = (gauge_t) copy_receive_list_length;
3513         sstrncpy (vl.type, "queue_length", sizeof (vl.type));
3514         vl.type_instance[0] = 0;
3515         plugin_dispatch_values (&vl);
3516
3517         return (0);
3518 } /* }}} int network_stats_read */
3519
3520 static int network_init (void)
3521 {
3522         static _Bool have_init = 0;
3523
3524         /* Check if we were already initialized. If so, just return - there's
3525          * nothing more to do (for now, that is). */
3526         if (have_init)
3527                 return (0);
3528         have_init = 1;
3529
3530 #if HAVE_LIBGCRYPT
3531         network_init_gcrypt ();
3532 #endif
3533
3534         if (network_config_stats != 0)
3535                 plugin_register_read ("network", network_stats_read);
3536
3537         plugin_register_shutdown ("network", network_shutdown);
3538
3539         send_buffer = malloc (network_config_packet_size);
3540         if (send_buffer == NULL)
3541         {
3542                 ERROR ("network plugin: malloc failed.");
3543                 return (-1);
3544         }
3545         network_init_buffer ();
3546
3547         /* setup socket(s) and so on */
3548         if (sending_sockets != NULL)
3549         {
3550                 plugin_register_write ("network", network_write,
3551                                 /* user_data = */ NULL);
3552                 plugin_register_notification ("network", network_notification,
3553                                 /* user_data = */ NULL);
3554         }
3555
3556         /* If no threads need to be started, return here. */
3557         if ((listen_sockets_num == 0)
3558                         || ((dispatch_thread_running != 0)
3559                                 && (receive_thread_running != 0)))
3560                 return (0);
3561
3562         if (dispatch_thread_running == 0)
3563         {
3564                 int status;
3565                 status = plugin_thread_create (&dispatch_thread_id,
3566                                 NULL /* no attributes */,
3567                                 dispatch_thread,
3568                                 NULL /* no argument */);
3569                 if (status != 0)
3570                 {
3571                         char errbuf[1024];
3572                         ERROR ("network: pthread_create failed: %s",
3573                                         sstrerror (errno, errbuf,
3574                                                 sizeof (errbuf)));
3575                 }
3576                 else
3577                 {
3578                         dispatch_thread_running = 1;
3579                 }
3580         }
3581
3582         if (receive_thread_running == 0)
3583         {
3584                 int status;
3585                 status = plugin_thread_create (&receive_thread_id,
3586                                 NULL /* no attributes */,
3587                                 receive_thread,
3588                                 NULL /* no argument */);
3589                 if (status != 0)
3590                 {
3591                         char errbuf[1024];
3592                         ERROR ("network: pthread_create failed: %s",
3593                                         sstrerror (errno, errbuf,
3594                                                 sizeof (errbuf)));
3595                 }
3596                 else
3597                 {
3598                         receive_thread_running = 1;
3599                 }
3600         }
3601
3602         return (0);
3603 } /* int network_init */
3604
3605 /*
3606  * The flush option of the network plugin cannot flush individual identifiers.
3607  * All the values are added to a buffer and sent when the buffer is full, the
3608  * requested value may or may not be in there, it's not worth finding out. We
3609  * just send the buffer if `flush'  is called - if the requested value was in
3610  * there, good. If not, well, then there is nothing to flush.. -octo
3611  */
3612 static int network_flush (__attribute__((unused)) cdtime_t timeout,
3613                 __attribute__((unused)) const char *identifier,
3614                 __attribute__((unused)) user_data_t *user_data)
3615 {
3616         pthread_mutex_lock (&send_buffer_lock);
3617
3618         if (send_buffer_fill > 0)
3619           flush_buffer ();
3620
3621         pthread_mutex_unlock (&send_buffer_lock);
3622
3623         return (0);
3624 } /* int network_flush */
3625
3626 void module_register (void)
3627 {
3628         plugin_register_complex_config ("network", network_config);
3629         plugin_register_init   ("network", network_init);
3630         plugin_register_flush   ("network", network_flush,
3631                         /* user_data = */ NULL);
3632 } /* void module_register */
3633
3634 /* vim: set fdm=marker : */