src/network.c

   1 /**
   2  * collectd - src/network.c
   3  * Copyright (C) 2005-2013  Florian octo Forster
   4  * Copyright (C) 2009       Aman Gupta
   5  *
   6  * This program is free software; you can redistribute it and/or modify it
   7  * under the terms of the GNU Lesser General Public License as published by
   8  * the Free Software Foundation; only version 2.1 of the License is
   9  * applicable.
  10  *
  11  * This program is distributed in the hope that it will be useful, but
  12  * WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  * Lesser General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Lesser General Public License
  17  * along with this program; if not, write to the Free Software Foundation,
  18  * Inc., 51 Franklin St, Fifth Floor, Boston, MA  02110-1301  USA
  19  *
  20  * Authors:
  21  *   Florian octo Forster <octo at collectd.org>
  22  *   Aman Gupta <aman at tmm1.net>
  23  **/
  24
  25 #define _DEFAULT_SOURCE
  26 #define _BSD_SOURCE /* For struct ip_mreq */
  27
  28 #include "collectd.h"
  29 #include "plugin.h"
  30 #include "common.h"
  31 #include "configfile.h"
  32 #include "utils_fbhash.h"
  33 #include "utils_avltree.h"
  34 #include "utils_cache.h"
  35 #include "utils_complain.h"
  36
  37 #include "network.h"
  38
  39 #if HAVE_PTHREAD_H
  40 # include <pthread.h>
  41 #endif
  42 #if HAVE_SYS_SOCKET_H
  43 # include <sys/socket.h>
  44 #endif
  45 #if HAVE_NETDB_H
  46 # include <netdb.h>
  47 #endif
  48 #if HAVE_NETINET_IN_H
  49 # include <netinet/in.h>
  50 #endif
  51 #if HAVE_ARPA_INET_H
  52 # include <arpa/inet.h>
  53 #endif
  54 #if HAVE_POLL_H
  55 # include <poll.h>
  56 #endif
  57 #if HAVE_NET_IF_H
  58 # include <net/if.h>
  59 #endif
  60
  61 #if HAVE_LIBGCRYPT
  62 # include <pthread.h>
  63 # if defined __APPLE__
  64 /* default xcode compiler throws warnings even when deprecated functionality
  65  * is not used. -Werror breaks the build because of erroneous warnings.
  66  * http://stackoverflow.com/questions/10556299/compiler-warnings-with-libgcrypt-v1-5-0/12830209#12830209
  67  */
  68 #  pragma GCC diagnostic ignored "-Wdeprecated-declarations"
  69 # endif
  70 /* FreeBSD's copy of libgcrypt extends the existing GCRYPT_NO_DEPRECATED
  71  * to properly hide all deprecated functionality.
  72  * http://svnweb.freebsd.org/ports/head/security/libgcrypt/files/patch-src__gcrypt.h.in
  73  */
  74 # define GCRYPT_NO_DEPRECATED
  75 # include <gcrypt.h>
  76 # if defined __APPLE__
  77 /* Re enable deprecation warnings */
  78 #  pragma GCC diagnostic warning "-Wdeprecated-declarations"
  79 # endif
  80 # if GCRYPT_VERSION_NUMBER < 0x010600
  81 GCRY_THREAD_OPTION_PTHREAD_IMPL;
  82 # endif
  83 #endif
  84
  85 #ifndef IPV6_ADD_MEMBERSHIP
  86 # ifdef IPV6_JOIN_GROUP
  87 #  define IPV6_ADD_MEMBERSHIP IPV6_JOIN_GROUP
  88 # else
  89 #  error "Neither IP_ADD_MEMBERSHIP nor IPV6_JOIN_GROUP is defined"
  90 # endif
  91 #endif /* !IP_ADD_MEMBERSHIP */
  92
  93 /*
  94  * Maximum size required for encryption / signing:
  95  *
  96  *    42 bytes for the encryption header
  97  * +  64 bytes for the username
  98  * -----------
  99  * = 106 bytes
 100  */
 101 #define BUFF_SIG_SIZE 106
 102
 103 /*
 104  * Private data types
 105  */
 106 #define SECURITY_LEVEL_NONE     0
 107 #if HAVE_LIBGCRYPT
 108 # define SECURITY_LEVEL_SIGN    1
 109 # define SECURITY_LEVEL_ENCRYPT 2
 110 #endif
 111 struct sockent_client
 112 {
 113         int fd;
 114         struct sockaddr_storage *addr;
 115         socklen_t                addrlen;
 116 #if HAVE_LIBGCRYPT
 117         int security_level;
 118         char *username;
 119         char *password;
 120         gcry_cipher_hd_t cypher;
 121         unsigned char password_hash[32];
 122 #endif
 123         cdtime_t next_resolve_reconnect;
 124         cdtime_t resolve_interval;
 125 };
 126
 127 struct sockent_server
 128 {
 129         int *fd;
 130         size_t fd_num;
 131 #if HAVE_LIBGCRYPT
 132         int security_level;
 133         char *auth_file;
 134         fbhash_t *userdb;
 135         gcry_cipher_hd_t cypher;
 136 #endif
 137 };
 138
 139 typedef struct sockent
 140 {
 141 #define SOCKENT_TYPE_CLIENT 1
 142 #define SOCKENT_TYPE_SERVER 2
 143         int type;
 144
 145         char *node;
 146         char *service;
 147         int interface;
 148
 149         union
 150         {
 151                 struct sockent_client client;
 152                 struct sockent_server server;
 153         } data;
 154
 155         struct sockent *next;
 156 } sockent_t;
 157
 158 /*                      1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
 159  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 160  * +-------+-----------------------+-------------------------------+
 161  * ! Ver.  !                       ! Length                        !
 162  * +-------+-----------------------+-------------------------------+
 163  */
 164 struct part_header_s
 165 {
 166         uint16_t type;
 167         uint16_t length;
 168 };
 169 typedef struct part_header_s part_header_t;
 170
 171 /*                      1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
 172  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 173  * +-------------------------------+-------------------------------+
 174  * ! Type                          ! Length                        !
 175  * +-------------------------------+-------------------------------+
 176  * : (Length - 4) Bytes                                            :
 177  * +---------------------------------------------------------------+
 178  */
 179 struct part_string_s
 180 {
 181         part_header_t *head;
 182         char *value;
 183 };
 184 typedef struct part_string_s part_string_t;
 185
 186 /*                      1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
 187  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 188  * +-------------------------------+-------------------------------+
 189  * ! Type                          ! Length                        !
 190  * +-------------------------------+-------------------------------+
 191  * : (Length - 4 == 2 || 4 || 8) Bytes                             :
 192  * +---------------------------------------------------------------+
 193  */
 194 struct part_number_s
 195 {
 196         part_header_t *head;
 197         uint64_t *value;
 198 };
 199 typedef struct part_number_s part_number_t;
 200
 201 /*                      1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
 202  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 203  * +-------------------------------+-------------------------------+
 204  * ! Type                          ! Length                        !
 205  * +-------------------------------+---------------+---------------+
 206  * ! Num of values                 ! Type0         ! Type1         !
 207  * +-------------------------------+---------------+---------------+
 208  * ! Value0                                                        !
 209  * !                                                               !
 210  * +---------------------------------------------------------------+
 211  * ! Value1                                                        !
 212  * !                                                               !
 213  * +---------------------------------------------------------------+
 214  */
 215 struct part_values_s
 216 {
 217         part_header_t *head;
 218         uint16_t *num_values;
 219         uint8_t  *values_types;
 220         value_t  *values;
 221 };
 222 typedef struct part_values_s part_values_t;
 223
 224 /*                      1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
 225  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 226  * +-------------------------------+-------------------------------+
 227  * ! Type                          ! Length                        !
 228  * +-------------------------------+-------------------------------+
 229  * ! Hash (Bits   0 -  31)                                         !
 230  * : :                                                             :
 231  * ! Hash (Bits 224 - 255)                                         !
 232  * +---------------------------------------------------------------+
 233  */
 234 /* Minimum size */
 235 #define PART_SIGNATURE_SHA256_SIZE 36
 236 struct part_signature_sha256_s
 237 {
 238   part_header_t head;
 239   unsigned char hash[32];
 240   char *username;
 241 };
 242 typedef struct part_signature_sha256_s part_signature_sha256_t;
 243
 244 /*                      1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
 245  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 246  * +-------------------------------+-------------------------------+
 247  * ! Type                          ! Length                        !
 248  * +-------------------------------+-------------------------------+
 249  * ! Original length               ! Padding (0 - 15 bytes)        !
 250  * +-------------------------------+-------------------------------+
 251  * ! Hash (Bits   0 -  31)                                         !
 252  * : :                                                             :
 253  * ! Hash (Bits 128 - 159)                                         !
 254  * +---------------------------------------------------------------+
 255  */
 256 /* Minimum size */
 257 #define PART_ENCRYPTION_AES256_SIZE 42
 258 struct part_encryption_aes256_s
 259 {
 260   part_header_t head;
 261   uint16_t username_length;
 262   char *username;
 263   unsigned char iv[16];
 264   /* <encrypted> */
 265   unsigned char hash[20];
 266   /*   <payload /> */
 267   /* </encrypted> */
 268 };
 269 typedef struct part_encryption_aes256_s part_encryption_aes256_t;
 270
 271 struct receive_list_entry_s
 272 {
 273   char *data;
 274   int  data_len;
 275   int  fd;
 276   struct receive_list_entry_s *next;
 277 };
 278 typedef struct receive_list_entry_s receive_list_entry_t;
 279
 280 /*
 281  * Private variables
 282  */
 283 static int network_config_ttl = 0;
 284 /* Ethernet - (IPv6 + UDP) = 1500 - (40 + 8) = 1452 */
 285 static size_t network_config_packet_size = 1452;
 286 static int network_config_forward = 0;
 287 static int network_config_stats = 0;
 288
 289 static sockent_t *sending_sockets = NULL;
 290
 291 static receive_list_entry_t *receive_list_head = NULL;
 292 static receive_list_entry_t *receive_list_tail = NULL;
 293 static pthread_mutex_t       receive_list_lock = PTHREAD_MUTEX_INITIALIZER;
 294 static pthread_cond_t        receive_list_cond = PTHREAD_COND_INITIALIZER;
 295 static uint64_t              receive_list_length = 0;
 296
 297 static sockent_t     *listen_sockets = NULL;
 298 static struct pollfd *listen_sockets_pollfd = NULL;
 299 static size_t         listen_sockets_num = 0;
 300
 301 /* The receive and dispatch threads will run as long as `listen_loop' is set to
 302  * zero. */
 303 static int       listen_loop = 0;
 304 static int       receive_thread_running = 0;
 305 static pthread_t receive_thread_id;
 306 static int       dispatch_thread_running = 0;
 307 static pthread_t dispatch_thread_id;
 308
 309 /* Buffer in which to-be-sent network packets are constructed. */
 310 static char            *send_buffer;
 311 static char            *send_buffer_ptr;
 312 static int              send_buffer_fill;
 313 static value_list_t     send_buffer_vl = VALUE_LIST_STATIC;
 314 static pthread_mutex_t  send_buffer_lock = PTHREAD_MUTEX_INITIALIZER;
 315
 316 /* XXX: These counters are incremented from one place only. The spot in which
 317  * the values are incremented is either only reachable by one thread (the
 318  * dispatch thread, for example) or locked by some lock (send_buffer_lock for
 319  * example). Only if neither is true, the stats_lock is acquired. The counters
 320  * are always read without holding a lock in the hope that writing 8 bytes to
 321  * memory is an atomic operation. */
 322 static derive_t stats_octets_rx  = 0;
 323 static derive_t stats_octets_tx  = 0;
 324 static derive_t stats_packets_rx = 0;
 325 static derive_t stats_packets_tx = 0;
 326 static derive_t stats_values_dispatched = 0;
 327 static derive_t stats_values_not_dispatched = 0;
 328 static derive_t stats_values_sent = 0;
 329 static derive_t stats_values_not_sent = 0;
 330 static pthread_mutex_t stats_lock = PTHREAD_MUTEX_INITIALIZER;
 331
 332 /*
 333  * Private functions
 334  */
 335 static _Bool check_receive_okay (const value_list_t *vl) /* {{{ */
 336 {
 337   uint64_t time_sent = 0;
 338   int status;
 339
 340   status = uc_meta_data_get_unsigned_int (vl,
 341       "network:time_sent", &time_sent);
 342
 343   /* This is a value we already sent. Don't allow it to be received again in
 344    * order to avoid looping. */
 345   if ((status == 0) && (time_sent >= ((uint64_t) vl->time)))
 346     return (0);
 347
 348   return (1);
 349 } /* }}} _Bool check_receive_okay */
 350
 351 static _Bool check_send_okay (const value_list_t *vl) /* {{{ */
 352 {
 353   _Bool received = 0;
 354   int status;
 355
 356   if (network_config_forward != 0)
 357     return (1);
 358
 359   if (vl->meta == NULL)
 360     return (1);
 361
 362   status = meta_data_get_boolean (vl->meta, "network:received", &received);
 363   if (status == -ENOENT)
 364     return (1);
 365   else if (status != 0)
 366   {
 367     ERROR ("network plugin: check_send_okay: meta_data_get_boolean failed "
 368         "with status %i.", status);
 369     return (1);
 370   }
 371
 372   /* By default, only *send* value lists that were not *received* by the
 373    * network plugin. */
 374   return (!received);
 375 } /* }}} _Bool check_send_okay */
 376
 377 static _Bool check_notify_received (const notification_t *n) /* {{{ */
 378 {
 379   notification_meta_t *ptr;
 380
 381   for (ptr = n->meta; ptr != NULL; ptr = ptr->next)
 382     if ((strcmp ("network:received", ptr->name) == 0)
 383         && (ptr->type == NM_TYPE_BOOLEAN))
 384       return ((_Bool) ptr->nm_value.nm_boolean);
 385
 386   return (0);
 387 } /* }}} _Bool check_notify_received */
 388
 389 static _Bool check_send_notify_okay (const notification_t *n) /* {{{ */
 390 {
 391   static c_complain_t complain_forwarding = C_COMPLAIN_INIT_STATIC;
 392   _Bool received = 0;
 393
 394   if (n->meta == NULL)
 395     return (1);
 396
 397   received = check_notify_received (n);
 398
 399   if (network_config_forward && received)
 400   {
 401     c_complain_once (LOG_ERR, &complain_forwarding,
 402         "network plugin: A notification has been received via the network "
 403         "and forwarding is enabled. Forwarding of notifications is currently "
 404         "not supported, because there is not loop-deteciton available. "
 405         "Please contact the collectd mailing list if you need this "
 406         "feature.");
 407   }
 408
 409   /* By default, only *send* value lists that were not *received* by the
 410    * network plugin. */
 411   return (!received);
 412 } /* }}} _Bool check_send_notify_okay */
 413
 414 static int network_dispatch_values (value_list_t *vl, /* {{{ */
 415     const char *username)
 416 {
 417   int status;
 418
 419   if ((vl->time <= 0)
 420       || (strlen (vl->host) <= 0)
 421       || (strlen (vl->plugin) <= 0)
 422       || (strlen (vl->type) <= 0))
 423     return (-EINVAL);
 424
 425   if (!check_receive_okay (vl))
 426   {
 427 #if COLLECT_DEBUG
 428     char name[6*DATA_MAX_NAME_LEN];
 429     FORMAT_VL (name, sizeof (name), vl);
 430     name[sizeof (name) - 1] = 0;
 431     DEBUG ("network plugin: network_dispatch_values: "
 432         "NOT dispatching %s.", name);
 433 #endif
 434     stats_values_not_dispatched++;
 435     return (0);
 436   }
 437
 438   assert (vl->meta == NULL);
 439
 440   vl->meta = meta_data_create ();
 441   if (vl->meta == NULL)
 442   {
 443     ERROR ("network plugin: meta_data_create failed.");
 444     return (-ENOMEM);
 445   }
 446
 447   status = meta_data_add_boolean (vl->meta, "network:received", 1);
 448   if (status != 0)
 449   {
 450     ERROR ("network plugin: meta_data_add_boolean failed.");
 451     meta_data_destroy (vl->meta);
 452     vl->meta = NULL;
 453     return (status);
 454   }
 455
 456   if (username != NULL)
 457   {
 458     status = meta_data_add_string (vl->meta, "network:username", username);
 459     if (status != 0)
 460     {
 461       ERROR ("network plugin: meta_data_add_string failed.");
 462       meta_data_destroy (vl->meta);
 463       vl->meta = NULL;
 464       return (status);
 465     }
 466   }
 467
 468   plugin_dispatch_values (vl);
 469   stats_values_dispatched++;
 470
 471   meta_data_destroy (vl->meta);
 472   vl->meta = NULL;
 473
 474   return (0);
 475 } /* }}} int network_dispatch_values */
 476
 477 static int network_dispatch_notification (notification_t *n) /* {{{ */
 478 {
 479   int status;
 480
 481   assert (n->meta == NULL);
 482
 483   status = plugin_notification_meta_add_boolean (n, "network:received", 1);
 484   if (status != 0)
 485   {
 486     ERROR ("network plugin: plugin_notification_meta_add_boolean failed.");
 487     plugin_notification_meta_free (n->meta);
 488     n->meta = NULL;
 489     return (status);
 490   }
 491
 492   status = plugin_dispatch_notification (n);
 493
 494   plugin_notification_meta_free (n->meta);
 495   n->meta = NULL;
 496
 497   return (status);
 498 } /* }}} int network_dispatch_notification */
 499
 500 #if HAVE_LIBGCRYPT
 501 static void network_init_gcrypt (void) /* {{{ */
 502 {
 503   /* http://lists.gnupg.org/pipermail/gcrypt-devel/2003-August/000458.html
 504    * Because you can't know in a library whether another library has
 505    * already initialized the library */
 506   if (gcry_control (GCRYCTL_ANY_INITIALIZATION_P))
 507     return;
 508
 509  /* http://www.gnupg.org/documentation/manuals/gcrypt/Multi_002dThreading.html
 510   * To ensure thread-safety, it's important to set GCRYCTL_SET_THREAD_CBS
 511   * *before* initalizing Libgcrypt with gcry_check_version(), which itself must
 512   * be called before any other gcry_* function. GCRYCTL_ANY_INITIALIZATION_P
 513   * above doesn't count, as it doesn't implicitly initalize Libgcrypt.
 514   *
 515   * tl;dr: keep all these gry_* statements in this exact order please. */
 516 # if GCRYPT_VERSION_NUMBER < 0x010600
 517   gcry_control (GCRYCTL_SET_THREAD_CBS, &gcry_threads_pthread);
 518 # endif
 519   gcry_check_version (NULL);
 520   gcry_control (GCRYCTL_INIT_SECMEM, 32768);
 521   gcry_control (GCRYCTL_INITIALIZATION_FINISHED);
 522 } /* }}} void network_init_gcrypt */
 523
 524 static gcry_cipher_hd_t network_get_aes256_cypher (sockent_t *se, /* {{{ */
 525     const void *iv, size_t iv_size, const char *username)
 526 {
 527   gcry_error_t err;
 528   gcry_cipher_hd_t *cyper_ptr;
 529   unsigned char password_hash[32];
 530
 531   if (se->type == SOCKENT_TYPE_CLIENT)
 532   {
 533           cyper_ptr = &se->data.client.cypher;
 534           memcpy (password_hash, se->data.client.password_hash,
 535                           sizeof (password_hash));
 536   }
 537   else
 538   {
 539           char *secret;
 540
 541           cyper_ptr = &se->data.server.cypher;
 542
 543           if (username == NULL)
 544                   return (NULL);
 545
 546           secret = fbh_get (se->data.server.userdb, username);
 547           if (secret == NULL)
 548                   return (NULL);
 549
 550           gcry_md_hash_buffer (GCRY_MD_SHA256,
 551                           password_hash,
 552                           secret, strlen (secret));
 553
 554           sfree (secret);
 555   }
 556
 557   if (*cyper_ptr == NULL)
 558   {
 559     err = gcry_cipher_open (cyper_ptr,
 560         GCRY_CIPHER_AES256, GCRY_CIPHER_MODE_OFB, /* flags = */ 0);
 561     if (err != 0)
 562     {
 563       ERROR ("network plugin: gcry_cipher_open returned: %s",
 564           gcry_strerror (err));
 565       *cyper_ptr = NULL;
 566       return (NULL);
 567     }
 568   }
 569   else
 570   {
 571     gcry_cipher_reset (*cyper_ptr);
 572   }
 573   assert (*cyper_ptr != NULL);
 574
 575   err = gcry_cipher_setkey (*cyper_ptr,
 576       password_hash, sizeof (password_hash));
 577   if (err != 0)
 578   {
 579     ERROR ("network plugin: gcry_cipher_setkey returned: %s",
 580         gcry_strerror (err));
 581     gcry_cipher_close (*cyper_ptr);
 582     *cyper_ptr = NULL;
 583     return (NULL);
 584   }
 585
 586   err = gcry_cipher_setiv (*cyper_ptr, iv, iv_size);
 587   if (err != 0)
 588   {
 589     ERROR ("network plugin: gcry_cipher_setkey returned: %s",
 590         gcry_strerror (err));
 591     gcry_cipher_close (*cyper_ptr);
 592     *cyper_ptr = NULL;
 593     return (NULL);
 594   }
 595
 596   return (*cyper_ptr);
 597 } /* }}} int network_get_aes256_cypher */
 598 #endif /* HAVE_LIBGCRYPT */
 599
 600 static int write_part_values (char **ret_buffer, int *ret_buffer_len,
 601                 const data_set_t *ds, const value_list_t *vl)
 602 {
 603         char *packet_ptr;
 604         int packet_len;
 605         int num_values;
 606
 607         part_header_t pkg_ph;
 608         uint16_t      pkg_num_values;
 609         uint8_t      *pkg_values_types;
 610         value_t      *pkg_values;
 611
 612         int offset;
 613         int i;
 614
 615         num_values = vl->values_len;
 616         packet_len = sizeof (part_header_t) + sizeof (uint16_t)
 617                 + (num_values * sizeof (uint8_t))
 618                 + (num_values * sizeof (value_t));
 619
 620         if (*ret_buffer_len < packet_len)
 621                 return (-1);
 622
 623         pkg_values_types = (uint8_t *) malloc (num_values * sizeof (uint8_t));
 624         if (pkg_values_types == NULL)
 625         {
 626                 ERROR ("network plugin: write_part_values: malloc failed.");
 627                 return (-1);
 628         }
 629
 630         pkg_values = (value_t *) malloc (num_values * sizeof (value_t));
 631         if (pkg_values == NULL)
 632         {
 633                 free (pkg_values_types);
 634                 ERROR ("network plugin: write_part_values: malloc failed.");
 635                 return (-1);
 636         }
 637
 638         pkg_ph.type = htons (TYPE_VALUES);
 639         pkg_ph.length = htons (packet_len);
 640
 641         pkg_num_values = htons ((uint16_t) vl->values_len);
 642
 643         for (i = 0; i < num_values; i++)
 644         {
 645                 pkg_values_types[i] = (uint8_t) ds->ds[i].type;
 646                 switch (ds->ds[i].type)
 647                 {
 648                         case DS_TYPE_COUNTER:
 649                                 pkg_values[i].counter = htonll (vl->values[i].counter);
 650                                 break;
 651
 652                         case DS_TYPE_GAUGE:
 653                                 pkg_values[i].gauge = htond (vl->values[i].gauge);
 654                                 break;
 655
 656                         case DS_TYPE_DERIVE:
 657                                 pkg_values[i].derive = htonll (vl->values[i].derive);
 658                                 break;
 659
 660                         case DS_TYPE_ABSOLUTE:
 661                                 pkg_values[i].absolute = htonll (vl->values[i].absolute);
 662                                 break;
 663
 664                         default:
 665                                 free (pkg_values_types);
 666                                 free (pkg_values);
 667                                 ERROR ("network plugin: write_part_values: "
 668                                                 "Unknown data source type: %i",
 669                                                 ds->ds[i].type);
 670                                 return (-1);
 671                 } /* switch (ds->ds[i].type) */
 672         } /* for (num_values) */
 673
 674         /*
 675          * Use `memcpy' to write everything to the buffer, because the pointer
 676          * may be unaligned and some architectures, such as SPARC, can't handle
 677          * that.
 678          */
 679         packet_ptr = *ret_buffer;
 680         offset = 0;
 681         memcpy (packet_ptr + offset, &pkg_ph, sizeof (pkg_ph));
 682         offset += sizeof (pkg_ph);
 683         memcpy (packet_ptr + offset, &pkg_num_values, sizeof (pkg_num_values));
 684         offset += sizeof (pkg_num_values);
 685         memcpy (packet_ptr + offset, pkg_values_types, num_values * sizeof (uint8_t));
 686         offset += num_values * sizeof (uint8_t);
 687         memcpy (packet_ptr + offset, pkg_values, num_values * sizeof (value_t));
 688         offset += num_values * sizeof (value_t);
 689
 690         assert (offset == packet_len);
 691
 692         *ret_buffer = packet_ptr + packet_len;
 693         *ret_buffer_len -= packet_len;
 694
 695         free (pkg_values_types);
 696         free (pkg_values);
 697
 698         return (0);
 699 } /* int write_part_values */
 700
 701 static int write_part_number (char **ret_buffer, int *ret_buffer_len,
 702                 int type, uint64_t value)
 703 {
 704         char *packet_ptr;
 705         int packet_len;
 706
 707         part_header_t pkg_head;
 708         uint64_t pkg_value;
 709
 710         int offset;
 711
 712         packet_len = sizeof (pkg_head) + sizeof (pkg_value);
 713
 714         if (*ret_buffer_len < packet_len)
 715                 return (-1);
 716
 717         pkg_head.type = htons (type);
 718         pkg_head.length = htons (packet_len);
 719         pkg_value = htonll (value);
 720
 721         packet_ptr = *ret_buffer;
 722         offset = 0;
 723         memcpy (packet_ptr + offset, &pkg_head, sizeof (pkg_head));
 724         offset += sizeof (pkg_head);
 725         memcpy (packet_ptr + offset, &pkg_value, sizeof (pkg_value));
 726         offset += sizeof (pkg_value);
 727
 728         assert (offset == packet_len);
 729
 730         *ret_buffer = packet_ptr + packet_len;
 731         *ret_buffer_len -= packet_len;
 732
 733         return (0);
 734 } /* int write_part_number */
 735
 736 static int write_part_string (char **ret_buffer, int *ret_buffer_len,
 737                 int type, const char *str, int str_len)
 738 {
 739         char *buffer;
 740         int buffer_len;
 741
 742         uint16_t pkg_type;
 743         uint16_t pkg_length;
 744
 745         int offset;
 746
 747         buffer_len = 2 * sizeof (uint16_t) + str_len + 1;
 748         if (*ret_buffer_len < buffer_len)
 749                 return (-1);
 750
 751         pkg_type = htons (type);
 752         pkg_length = htons (buffer_len);
 753
 754         buffer = *ret_buffer;
 755         offset = 0;
 756         memcpy (buffer + offset, (void *) &pkg_type, sizeof (pkg_type));
 757         offset += sizeof (pkg_type);
 758         memcpy (buffer + offset, (void *) &pkg_length, sizeof (pkg_length));
 759         offset += sizeof (pkg_length);
 760         memcpy (buffer + offset, str, str_len);
 761         offset += str_len;
 762         memset (buffer + offset, '\0', 1);
 763         offset += 1;
 764
 765         assert (offset == buffer_len);
 766
 767         *ret_buffer = buffer + buffer_len;
 768         *ret_buffer_len -= buffer_len;
 769
 770         return (0);
 771 } /* int write_part_string */
 772
 773 static int parse_part_values (void **ret_buffer, size_t *ret_buffer_len,
 774                 value_t **ret_values, int *ret_num_values)
 775 {
 776         char *buffer = *ret_buffer;
 777         size_t buffer_len = *ret_buffer_len;
 778
 779         uint16_t tmp16;
 780         size_t exp_size;
 781         int   i;
 782
 783         uint16_t pkg_length;
 784         uint16_t pkg_type;
 785         uint16_t pkg_numval;
 786
 787         uint8_t *pkg_types;
 788         value_t *pkg_values;
 789
 790         if (buffer_len < 15)
 791         {
 792                 NOTICE ("network plugin: packet is too short: "
 793                                 "buffer_len = %zu", buffer_len);
 794                 return (-1);
 795         }
 796
 797         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 798         buffer += sizeof (tmp16);
 799         pkg_type = ntohs (tmp16);
 800
 801         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 802         buffer += sizeof (tmp16);
 803         pkg_length = ntohs (tmp16);
 804
 805         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 806         buffer += sizeof (tmp16);
 807         pkg_numval = ntohs (tmp16);
 808
 809         assert (pkg_type == TYPE_VALUES);
 810
 811         exp_size = 3 * sizeof (uint16_t)
 812                 + pkg_numval * (sizeof (uint8_t) + sizeof (value_t));
 813         if (buffer_len < exp_size)
 814         {
 815                 WARNING ("network plugin: parse_part_values: "
 816                                 "Packet too short: "
 817                                 "Chunk of size %zu expected, "
 818                                 "but buffer has only %zu bytes left.",
 819                                 exp_size, buffer_len);
 820                 return (-1);
 821         }
 822
 823         if (pkg_length != exp_size)
 824         {
 825                 WARNING ("network plugin: parse_part_values: "
 826                                 "Length and number of values "
 827                                 "in the packet don't match.");
 828                 return (-1);
 829         }
 830
 831         pkg_types = (uint8_t *) malloc (pkg_numval * sizeof (uint8_t));
 832         pkg_values = (value_t *) malloc (pkg_numval * sizeof (value_t));
 833         if ((pkg_types == NULL) || (pkg_values == NULL))
 834         {
 835                 sfree (pkg_types);
 836                 sfree (pkg_values);
 837                 ERROR ("network plugin: parse_part_values: malloc failed.");
 838                 return (-1);
 839         }
 840
 841         memcpy ((void *) pkg_types, (void *) buffer, pkg_numval * sizeof (uint8_t));
 842         buffer += pkg_numval * sizeof (uint8_t);
 843         memcpy ((void *) pkg_values, (void *) buffer, pkg_numval * sizeof (value_t));
 844         buffer += pkg_numval * sizeof (value_t);
 845
 846         for (i = 0; i < pkg_numval; i++)
 847         {
 848                 switch (pkg_types[i])
 849                 {
 850                   case DS_TYPE_COUNTER:
 851                     pkg_values[i].counter = (counter_t) ntohll (pkg_values[i].counter);
 852                     break;
 853
 854                   case DS_TYPE_GAUGE:
 855                     pkg_values[i].gauge = (gauge_t) ntohd (pkg_values[i].gauge);
 856                     break;
 857
 858                   case DS_TYPE_DERIVE:
 859                     pkg_values[i].derive = (derive_t) ntohll (pkg_values[i].derive);
 860                     break;
 861
 862                   case DS_TYPE_ABSOLUTE:
 863                     pkg_values[i].absolute = (absolute_t) ntohll (pkg_values[i].absolute);
 864                     break;
 865
 866                   default:
 867                     NOTICE ("network plugin: parse_part_values: "
 868                         "Don't know how to handle data source type %"PRIu8,
 869                         pkg_types[i]);
 870                     sfree (pkg_types);
 871                     sfree (pkg_values);
 872                     return (-1);
 873                 } /* switch (pkg_types[i]) */
 874         }
 875
 876         *ret_buffer     = buffer;
 877         *ret_buffer_len = buffer_len - pkg_length;
 878         *ret_num_values = pkg_numval;
 879         *ret_values     = pkg_values;
 880
 881         sfree (pkg_types);
 882
 883         return (0);
 884 } /* int parse_part_values */
 885
 886 static int parse_part_number (void **ret_buffer, size_t *ret_buffer_len,
 887                 uint64_t *value)
 888 {
 889         char *buffer = *ret_buffer;
 890         size_t buffer_len = *ret_buffer_len;
 891
 892         uint16_t tmp16;
 893         uint64_t tmp64;
 894         size_t exp_size = 2 * sizeof (uint16_t) + sizeof (uint64_t);
 895
 896         uint16_t pkg_length;
 897
 898         if (buffer_len < exp_size)
 899         {
 900                 WARNING ("network plugin: parse_part_number: "
 901                                 "Packet too short: "
 902                                 "Chunk of size %zu expected, "
 903                                 "but buffer has only %zu bytes left.",
 904                                 exp_size, buffer_len);
 905                 return (-1);
 906         }
 907
 908         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 909         buffer += sizeof (tmp16);
 910         /* pkg_type = ntohs (tmp16); */
 911
 912         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 913         buffer += sizeof (tmp16);
 914         pkg_length = ntohs (tmp16);
 915
 916         memcpy ((void *) &tmp64, buffer, sizeof (tmp64));
 917         buffer += sizeof (tmp64);
 918         *value = ntohll (tmp64);
 919
 920         *ret_buffer = buffer;
 921         *ret_buffer_len = buffer_len - pkg_length;
 922
 923         return (0);
 924 } /* int parse_part_number */
 925
 926 static int parse_part_string (void **ret_buffer, size_t *ret_buffer_len,
 927                 char *output, size_t const output_len)
 928 {
 929         char *buffer = *ret_buffer;
 930         size_t buffer_len = *ret_buffer_len;
 931
 932         uint16_t tmp16;
 933         size_t const header_size = 2 * sizeof (uint16_t);
 934
 935         uint16_t pkg_length;
 936         size_t payload_size;
 937
 938         if (output_len <= 0)
 939                 return (EINVAL);
 940
 941         if (buffer_len < header_size)
 942         {
 943                 WARNING ("network plugin: parse_part_string: "
 944                                 "Packet too short: "
 945                                 "Chunk of at least size %zu expected, "
 946                                 "but buffer has only %zu bytes left.",
 947                                 header_size, buffer_len);
 948                 return (-1);
 949         }
 950
 951         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 952         buffer += sizeof (tmp16);
 953         /* pkg_type = ntohs (tmp16); */
 954
 955         memcpy ((void *) &tmp16, buffer, sizeof (tmp16));
 956         buffer += sizeof (tmp16);
 957         pkg_length = ntohs (tmp16);
 958         payload_size = ((size_t) pkg_length) - header_size;
 959
 960         /* Check that packet fits in the input buffer */
 961         if (pkg_length > buffer_len)
 962         {
 963                 WARNING ("network plugin: parse_part_string: "
 964                                 "Packet too big: "
 965                                 "Chunk of size %"PRIu16" received, "
 966                                 "but buffer has only %zu bytes left.",
 967                                 pkg_length, buffer_len);
 968                 return (-1);
 969         }
 970
 971         /* Check that pkg_length is in the valid range */
 972         if (pkg_length <= header_size)
 973         {
 974                 WARNING ("network plugin: parse_part_string: "
 975                                 "Packet too short: "
 976                                 "Header claims this packet is only %hu "
 977                                 "bytes long.", pkg_length);
 978                 return (-1);
 979         }
 980
 981         /* Check that the package data fits into the output buffer.
 982          * The previous if-statement ensures that:
 983          * `pkg_length > header_size' */
 984         if (output_len < payload_size)
 985         {
 986                 WARNING ("network plugin: parse_part_string: "
 987                                 "Buffer too small: "
 988                                 "Output buffer holds %zu bytes, "
 989                                 "which is too small to hold the received "
 990                                 "%zu byte string.",
 991                                 output_len, payload_size);
 992                 return (-1);
 993         }
 994
 995         /* All sanity checks successfull, let's copy the data over */
 996         memcpy ((void *) output, (void *) buffer, payload_size);
 997         buffer += payload_size;
 998
 999         /* For some very weird reason '\0' doesn't do the trick on SPARC in
1000          * this statement. */
1001         if (output[payload_size - 1] != 0)
1002         {
1003                 WARNING ("network plugin: parse_part_string: "
1004                                 "Received string does not end "
1005                                 "with a NULL-byte.");
1006                 return (-1);
1007         }
1008
1009         *ret_buffer = buffer;
1010         *ret_buffer_len = buffer_len - pkg_length;
1011
1012         return (0);
1013 } /* int parse_part_string */
1014
1015 /* Forward declaration: parse_part_sign_sha256 and parse_part_encr_aes256 call
1016  * parse_packet and vice versa. */
1017 #define PP_SIGNED    0x01
1018 #define PP_ENCRYPTED 0x02
1019 static int parse_packet (sockent_t *se,
1020                 void *buffer, size_t buffer_size, int flags,
1021                 const char *username);
1022
1023 #define BUFFER_READ(p,s) do { \
1024   memcpy ((p), buffer + buffer_offset, (s)); \
1025   buffer_offset += (s); \
1026 } while (0)
1027
1028 #if HAVE_LIBGCRYPT
1029 static int parse_part_sign_sha256 (sockent_t *se, /* {{{ */
1030     void **ret_buffer, size_t *ret_buffer_len, int flags)
1031 {
1032   static c_complain_t complain_no_users = C_COMPLAIN_INIT_STATIC;
1033
1034   char *buffer;
1035   size_t buffer_len;
1036   size_t buffer_offset;
1037
1038   size_t username_len;
1039   char *secret;
1040
1041   part_signature_sha256_t pss;
1042   uint16_t pss_head_length;
1043   char hash[sizeof (pss.hash)];
1044
1045   gcry_md_hd_t hd;
1046   gcry_error_t err;
1047   unsigned char *hash_ptr;
1048
1049   buffer = *ret_buffer;
1050   buffer_len = *ret_buffer_len;
1051   buffer_offset = 0;
1052
1053   if (se->data.server.userdb == NULL)
1054   {
1055     c_complain (LOG_NOTICE, &complain_no_users,
1056         "network plugin: Received signed network packet but can't verify it "
1057         "because no user DB has been configured. Will accept it.");
1058     return (0);
1059   }
1060
1061   /* Check if the buffer has enough data for this structure. */
1062   if (buffer_len <= PART_SIGNATURE_SHA256_SIZE)
1063     return (-ENOMEM);
1064
1065   /* Read type and length header */
1066   BUFFER_READ (&pss.head.type, sizeof (pss.head.type));
1067   BUFFER_READ (&pss.head.length, sizeof (pss.head.length));
1068   pss_head_length = ntohs (pss.head.length);
1069
1070   /* Check if the `pss_head_length' is within bounds. */
1071   if ((pss_head_length <= PART_SIGNATURE_SHA256_SIZE)
1072       || (pss_head_length > buffer_len))
1073   {
1074     ERROR ("network plugin: HMAC-SHA-256 with invalid length received.");
1075     return (-1);
1076   }
1077
1078   /* Copy the hash. */
1079   BUFFER_READ (pss.hash, sizeof (pss.hash));
1080
1081   /* Calculate username length (without null byte) and allocate memory */
1082   username_len = pss_head_length - PART_SIGNATURE_SHA256_SIZE;
1083   pss.username = malloc (username_len + 1);
1084   if (pss.username == NULL)
1085     return (-ENOMEM);
1086
1087   /* Read the username */
1088   BUFFER_READ (pss.username, username_len);
1089   pss.username[username_len] = 0;
1090
1091   assert (buffer_offset == pss_head_length);
1092
1093   /* Query the password */
1094   secret = fbh_get (se->data.server.userdb, pss.username);
1095   if (secret == NULL)
1096   {
1097     ERROR ("network plugin: Unknown user: %s", pss.username);
1098     sfree (pss.username);
1099     return (-ENOENT);
1100   }
1101
1102   /* Create a hash device and check the HMAC */
1103   hd = NULL;
1104   err = gcry_md_open (&hd, GCRY_MD_SHA256, GCRY_MD_FLAG_HMAC);
1105   if (err != 0)
1106   {
1107     ERROR ("network plugin: Creating HMAC-SHA-256 object failed: %s",
1108         gcry_strerror (err));
1109     sfree (secret);
1110     sfree (pss.username);
1111     return (-1);
1112   }
1113
1114   err = gcry_md_setkey (hd, secret, strlen (secret));
1115   if (err != 0)
1116   {
1117     ERROR ("network plugin: gcry_md_setkey failed: %s", gcry_strerror (err));
1118     gcry_md_close (hd);
1119     sfree (secret);
1120     sfree (pss.username);
1121     return (-1);
1122   }
1123
1124   gcry_md_write (hd,
1125       buffer     + PART_SIGNATURE_SHA256_SIZE,
1126       buffer_len - PART_SIGNATURE_SHA256_SIZE);
1127   hash_ptr = gcry_md_read (hd, GCRY_MD_SHA256);
1128   if (hash_ptr == NULL)
1129   {
1130     ERROR ("network plugin: gcry_md_read failed.");
1131     gcry_md_close (hd);
1132     sfree (secret);
1133     sfree (pss.username);
1134     return (-1);
1135   }
1136   memcpy (hash, hash_ptr, sizeof (hash));
1137
1138   /* Clean up */
1139   gcry_md_close (hd);
1140   hd = NULL;
1141
1142   if (memcmp (pss.hash, hash, sizeof (pss.hash)) != 0)
1143   {
1144     WARNING ("network plugin: Verifying HMAC-SHA-256 signature failed: "
1145         "Hash mismatch.");
1146   }
1147   else
1148   {
1149     parse_packet (se, buffer + buffer_offset, buffer_len - buffer_offset,
1150         flags | PP_SIGNED, pss.username);
1151   }
1152
1153   sfree (secret);
1154   sfree (pss.username);
1155
1156   *ret_buffer = buffer + buffer_len;
1157   *ret_buffer_len = 0;
1158
1159   return (0);
1160 } /* }}} int parse_part_sign_sha256 */
1161 /* #endif HAVE_LIBGCRYPT */
1162
1163 #else /* if !HAVE_LIBGCRYPT */
1164 static int parse_part_sign_sha256 (sockent_t *se, /* {{{ */
1165     void **ret_buffer, size_t *ret_buffer_size, int flags)
1166 {
1167   static int warning_has_been_printed = 0;
1168
1169   char *buffer;
1170   size_t buffer_size;
1171   size_t buffer_offset;
1172   uint16_t part_len;
1173
1174   part_signature_sha256_t pss;
1175
1176   buffer = *ret_buffer;
1177   buffer_size = *ret_buffer_size;
1178   buffer_offset = 0;
1179
1180   if (buffer_size <= PART_SIGNATURE_SHA256_SIZE)
1181     return (-ENOMEM);
1182
1183   BUFFER_READ (&pss.head.type, sizeof (pss.head.type));
1184   BUFFER_READ (&pss.head.length, sizeof (pss.head.length));
1185   part_len = ntohs (pss.head.length);
1186
1187   if ((part_len <= PART_SIGNATURE_SHA256_SIZE)
1188       || (part_len > buffer_size))
1189     return (-EINVAL);
1190
1191   if (warning_has_been_printed == 0)
1192   {
1193     WARNING ("network plugin: Received signed packet, but the network "
1194         "plugin was not linked with libgcrypt, so I cannot "
1195         "verify the signature. The packet will be accepted.");
1196     warning_has_been_printed = 1;
1197   }
1198
1199   parse_packet (se, buffer + part_len, buffer_size - part_len, flags,
1200       /* username = */ NULL);
1201
1202   *ret_buffer = buffer + buffer_size;
1203   *ret_buffer_size = 0;
1204
1205   return (0);
1206 } /* }}} int parse_part_sign_sha256 */
1207 #endif /* !HAVE_LIBGCRYPT */
1208
1209 #if HAVE_LIBGCRYPT
1210 static int parse_part_encr_aes256 (sockent_t *se, /* {{{ */
1211                 void **ret_buffer, size_t *ret_buffer_len,
1212                 int flags)
1213 {
1214   char  *buffer = *ret_buffer;
1215   size_t buffer_len = *ret_buffer_len;
1216   size_t payload_len;
1217   size_t part_size;
1218   size_t buffer_offset;
1219   uint16_t username_len;
1220   part_encryption_aes256_t pea;
1221   unsigned char hash[sizeof (pea.hash)];
1222
1223   gcry_cipher_hd_t cypher;
1224   gcry_error_t err;
1225
1226   /* Make sure at least the header if available. */
1227   if (buffer_len <= PART_ENCRYPTION_AES256_SIZE)
1228   {
1229     NOTICE ("network plugin: parse_part_encr_aes256: "
1230         "Discarding short packet.");
1231     return (-1);
1232   }
1233
1234   buffer_offset = 0;
1235
1236   /* Copy the unencrypted information into `pea'. */
1237   BUFFER_READ (&pea.head.type, sizeof (pea.head.type));
1238   BUFFER_READ (&pea.head.length, sizeof (pea.head.length));
1239
1240   /* Check the `part size'. */
1241   part_size = ntohs (pea.head.length);
1242   if ((part_size <= PART_ENCRYPTION_AES256_SIZE)
1243       || (part_size > buffer_len))
1244   {
1245     NOTICE ("network plugin: parse_part_encr_aes256: "
1246         "Discarding part with invalid size.");
1247     return (-1);
1248   }
1249
1250   /* Read the username */
1251   BUFFER_READ (&username_len, sizeof (username_len));
1252   username_len = ntohs (username_len);
1253
1254   if ((username_len <= 0)
1255       || (username_len > (part_size - (PART_ENCRYPTION_AES256_SIZE + 1))))
1256   {
1257     NOTICE ("network plugin: parse_part_encr_aes256: "
1258         "Discarding part with invalid username length.");
1259     return (-1);
1260   }
1261
1262   assert (username_len > 0);
1263   pea.username = malloc (username_len + 1);
1264   if (pea.username == NULL)
1265     return (-ENOMEM);
1266   BUFFER_READ (pea.username, username_len);
1267   pea.username[username_len] = 0;
1268
1269   /* Last but not least, the initialization vector */
1270   BUFFER_READ (pea.iv, sizeof (pea.iv));
1271
1272   /* Make sure we are at the right position */
1273   assert (buffer_offset == (username_len +
1274         PART_ENCRYPTION_AES256_SIZE - sizeof (pea.hash)));
1275
1276   cypher = network_get_aes256_cypher (se, pea.iv, sizeof (pea.iv),
1277       pea.username);
1278   if (cypher == NULL)
1279   {
1280     sfree (pea.username);
1281     return (-1);
1282   }
1283
1284   payload_len = part_size - (PART_ENCRYPTION_AES256_SIZE + username_len);
1285   assert (payload_len > 0);
1286
1287   /* Decrypt the packet in-place */
1288   err = gcry_cipher_decrypt (cypher,
1289       buffer    + buffer_offset,
1290       part_size - buffer_offset,
1291       /* in = */ NULL, /* in len = */ 0);
1292   if (err != 0)
1293   {
1294     sfree (pea.username);
1295     ERROR ("network plugin: gcry_cipher_decrypt returned: %s",
1296         gcry_strerror (err));
1297     return (-1);
1298   }
1299
1300   /* Read the hash */
1301   BUFFER_READ (pea.hash, sizeof (pea.hash));
1302
1303   /* Make sure we're at the right position - again */
1304   assert (buffer_offset == (username_len + PART_ENCRYPTION_AES256_SIZE));
1305   assert (buffer_offset == (part_size - payload_len));
1306
1307   /* Check hash sum */
1308   memset (hash, 0, sizeof (hash));
1309   gcry_md_hash_buffer (GCRY_MD_SHA1, hash,
1310       buffer + buffer_offset, payload_len);
1311   if (memcmp (hash, pea.hash, sizeof (hash)) != 0)
1312   {
1313     sfree (pea.username);
1314     ERROR ("network plugin: Decryption failed: Checksum mismatch.");
1315     return (-1);
1316   }
1317
1318   parse_packet (se, buffer + buffer_offset, payload_len,
1319       flags | PP_ENCRYPTED, pea.username);
1320
1321   /* XXX: Free pea.username?!? */
1322
1323   /* Update return values */
1324   *ret_buffer =     buffer     + part_size;
1325   *ret_buffer_len = buffer_len - part_size;
1326
1327   sfree (pea.username);
1328
1329   return (0);
1330 } /* }}} int parse_part_encr_aes256 */
1331 /* #endif HAVE_LIBGCRYPT */
1332
1333 #else /* if !HAVE_LIBGCRYPT */
1334 static int parse_part_encr_aes256 (sockent_t *se, /* {{{ */
1335     void **ret_buffer, size_t *ret_buffer_size, int flags)
1336 {
1337   static int warning_has_been_printed = 0;
1338
1339   char *buffer;
1340   size_t buffer_size;
1341   size_t buffer_offset;
1342
1343   part_header_t ph;
1344   size_t ph_length;
1345
1346   buffer = *ret_buffer;
1347   buffer_size = *ret_buffer_size;
1348   buffer_offset = 0;
1349
1350   /* parse_packet assures this minimum size. */
1351   assert (buffer_size >= (sizeof (ph.type) + sizeof (ph.length)));
1352
1353   BUFFER_READ (&ph.type, sizeof (ph.type));
1354   BUFFER_READ (&ph.length, sizeof (ph.length));
1355   ph_length = ntohs (ph.length);
1356
1357   if ((ph_length <= PART_ENCRYPTION_AES256_SIZE)
1358       || (ph_length > buffer_size))
1359   {
1360     ERROR ("network plugin: AES-256 encrypted part "
1361         "with invalid length received.");
1362     return (-1);
1363   }
1364
1365   if (warning_has_been_printed == 0)
1366   {
1367     WARNING ("network plugin: Received encrypted packet, but the network "
1368         "plugin was not linked with libgcrypt, so I cannot "
1369         "decrypt it. The part will be discarded.");
1370     warning_has_been_printed = 1;
1371   }
1372
1373   *ret_buffer += ph_length;
1374   *ret_buffer_size -= ph_length;
1375
1376   return (0);
1377 } /* }}} int parse_part_encr_aes256 */
1378 #endif /* !HAVE_LIBGCRYPT */
1379
1380 #undef BUFFER_READ
1381
1382 static int parse_packet (sockent_t *se, /* {{{ */
1383                 void *buffer, size_t buffer_size, int flags,
1384                 const char *username)
1385 {
1386         int status;
1387
1388         value_list_t vl = VALUE_LIST_INIT;
1389         notification_t n;
1390
1391 #if HAVE_LIBGCRYPT
1392         int packet_was_signed = (flags & PP_SIGNED);
1393         int packet_was_encrypted = (flags & PP_ENCRYPTED);
1394         int printed_ignore_warning = 0;
1395 #endif /* HAVE_LIBGCRYPT */
1396
1397
1398         memset (&vl, '\0', sizeof (vl));
1399         memset (&n, '\0', sizeof (n));
1400         status = 0;
1401
1402         while ((status == 0) && (0 < buffer_size)
1403                         && ((unsigned int) buffer_size > sizeof (part_header_t)))
1404         {
1405                 uint16_t pkg_length;
1406                 uint16_t pkg_type;
1407
1408                 memcpy ((void *) &pkg_type,
1409                                 (void *) buffer,
1410                                 sizeof (pkg_type));
1411                 memcpy ((void *) &pkg_length,
1412                                 (void *) (buffer + sizeof (pkg_type)),
1413                                 sizeof (pkg_length));
1414
1415                 pkg_length = ntohs (pkg_length);
1416                 pkg_type = ntohs (pkg_type);
1417
1418                 if (pkg_length > buffer_size)
1419                         break;
1420                 /* Ensure that this loop terminates eventually */
1421                 if (pkg_length < (2 * sizeof (uint16_t)))
1422                         break;
1423
1424                 if (pkg_type == TYPE_ENCR_AES256)
1425                 {
1426                         status = parse_part_encr_aes256 (se,
1427                                         &buffer, &buffer_size, flags);
1428                         if (status != 0)
1429                         {
1430                                 ERROR ("network plugin: Decrypting AES256 "
1431                                                 "part failed "
1432                                                 "with status %i.", status);
1433                                 break;
1434                         }
1435                 }
1436 #if HAVE_LIBGCRYPT
1437                 else if ((se->data.server.security_level == SECURITY_LEVEL_ENCRYPT)
1438                                 && (packet_was_encrypted == 0))
1439                 {
1440                         if (printed_ignore_warning == 0)
1441                         {
1442                                 INFO ("network plugin: Unencrypted packet or "
1443                                                 "part has been ignored.");
1444                                 printed_ignore_warning = 1;
1445                         }
1446                         buffer = ((char *) buffer) + pkg_length;
1447                         continue;
1448                 }
1449 #endif /* HAVE_LIBGCRYPT */
1450                 else if (pkg_type == TYPE_SIGN_SHA256)
1451                 {
1452                         status = parse_part_sign_sha256 (se,
1453                                         &buffer, &buffer_size, flags);
1454                         if (status != 0)
1455                         {
1456                                 ERROR ("network plugin: Verifying HMAC-SHA-256 "
1457                                                 "signature failed "
1458                                                 "with status %i.", status);
1459                                 break;
1460                         }
1461                 }
1462 #if HAVE_LIBGCRYPT
1463                 else if ((se->data.server.security_level == SECURITY_LEVEL_SIGN)
1464                                 && (packet_was_encrypted == 0)
1465                                 && (packet_was_signed == 0))
1466                 {
1467                         if (printed_ignore_warning == 0)
1468                         {
1469                                 INFO ("network plugin: Unsigned packet or "
1470                                                 "part has been ignored.");
1471                                 printed_ignore_warning = 1;
1472                         }
1473                         buffer = ((char *) buffer) + pkg_length;
1474                         continue;
1475                 }
1476 #endif /* HAVE_LIBGCRYPT */
1477                 else if (pkg_type == TYPE_VALUES)
1478                 {
1479                         status = parse_part_values (&buffer, &buffer_size,
1480                                         &vl.values, &vl.values_len);
1481                         if (status != 0)
1482                                 break;
1483
1484                         network_dispatch_values (&vl, username);
1485
1486                         sfree (vl.values);
1487                 }
1488                 else if (pkg_type == TYPE_TIME)
1489                 {
1490                         uint64_t tmp = 0;
1491                         status = parse_part_number (&buffer, &buffer_size,
1492                                         &tmp);
1493                         if (status == 0)
1494                         {
1495                                 vl.time = TIME_T_TO_CDTIME_T (tmp);
1496                                 n.time  = TIME_T_TO_CDTIME_T (tmp);
1497                         }
1498                 }
1499                 else if (pkg_type == TYPE_TIME_HR)
1500                 {
1501                         uint64_t tmp = 0;
1502                         status = parse_part_number (&buffer, &buffer_size,
1503                                         &tmp);
1504                         if (status == 0)
1505                         {
1506                                 vl.time = (cdtime_t) tmp;
1507                                 n.time  = (cdtime_t) tmp;
1508                         }
1509                 }
1510                 else if (pkg_type == TYPE_INTERVAL)
1511                 {
1512                         uint64_t tmp = 0;
1513                         status = parse_part_number (&buffer, &buffer_size,
1514                                         &tmp);
1515                         if (status == 0)
1516                                 vl.interval = TIME_T_TO_CDTIME_T (tmp);
1517                 }
1518                 else if (pkg_type == TYPE_INTERVAL_HR)
1519                 {
1520                         uint64_t tmp = 0;
1521                         status = parse_part_number (&buffer, &buffer_size,
1522                                         &tmp);
1523                         if (status == 0)
1524                                 vl.interval = (cdtime_t) tmp;
1525                 }
1526                 else if (pkg_type == TYPE_HOST)
1527                 {
1528                         status = parse_part_string (&buffer, &buffer_size,
1529                                         vl.host, sizeof (vl.host));
1530                         if (status == 0)
1531                                 sstrncpy (n.host, vl.host, sizeof (n.host));
1532                 }
1533                 else if (pkg_type == TYPE_PLUGIN)
1534                 {
1535                         status = parse_part_string (&buffer, &buffer_size,
1536                                         vl.plugin, sizeof (vl.plugin));
1537                         if (status == 0)
1538                                 sstrncpy (n.plugin, vl.plugin,
1539                                                 sizeof (n.plugin));
1540                 }
1541                 else if (pkg_type == TYPE_PLUGIN_INSTANCE)
1542                 {
1543                         status = parse_part_string (&buffer, &buffer_size,
1544                                         vl.plugin_instance,
1545                                         sizeof (vl.plugin_instance));
1546                         if (status == 0)
1547                                 sstrncpy (n.plugin_instance,
1548                                                 vl.plugin_instance,
1549                                                 sizeof (n.plugin_instance));
1550                 }
1551                 else if (pkg_type == TYPE_TYPE)
1552                 {
1553                         status = parse_part_string (&buffer, &buffer_size,
1554                                         vl.type, sizeof (vl.type));
1555                         if (status == 0)
1556                                 sstrncpy (n.type, vl.type, sizeof (n.type));
1557                 }
1558                 else if (pkg_type == TYPE_TYPE_INSTANCE)
1559                 {
1560                         status = parse_part_string (&buffer, &buffer_size,
1561                                         vl.type_instance,
1562                                         sizeof (vl.type_instance));
1563                         if (status == 0)
1564                                 sstrncpy (n.type_instance, vl.type_instance,
1565                                                 sizeof (n.type_instance));
1566                 }
1567                 else if (pkg_type == TYPE_MESSAGE)
1568                 {
1569                         status = parse_part_string (&buffer, &buffer_size,
1570                                         n.message, sizeof (n.message));
1571
1572                         if (status != 0)
1573                         {
1574                                 /* do nothing */
1575                         }
1576                         else if ((n.severity != NOTIF_FAILURE)
1577                                         && (n.severity != NOTIF_WARNING)
1578                                         && (n.severity != NOTIF_OKAY))
1579                         {
1580                                 INFO ("network plugin: "
1581                                                 "Ignoring notification with "
1582                                                 "unknown severity %i.",
1583                                                 n.severity);
1584                         }
1585                         else if (n.time <= 0)
1586                         {
1587                                 INFO ("network plugin: "
1588                                                 "Ignoring notification with "
1589                                                 "time == 0.");
1590                         }
1591                         else if (strlen (n.message) <= 0)
1592                         {
1593                                 INFO ("network plugin: "
1594                                                 "Ignoring notification with "
1595                                                 "an empty message.");
1596                         }
1597                         else
1598                         {
1599                                 network_dispatch_notification (&n);
1600                         }
1601                 }
1602                 else if (pkg_type == TYPE_SEVERITY)
1603                 {
1604                         uint64_t tmp = 0;
1605                         status = parse_part_number (&buffer, &buffer_size,
1606                                         &tmp);
1607                         if (status == 0)
1608                                 n.severity = (int) tmp;
1609                 }
1610                 else
1611                 {
1612                         DEBUG ("network plugin: parse_packet: Unknown part"
1613                                         " type: 0x%04hx", pkg_type);
1614                         buffer = ((char *) buffer) + pkg_length;
1615                 }
1616         } /* while (buffer_size > sizeof (part_header_t)) */
1617
1618         if (status == 0 && buffer_size > 0)
1619                 WARNING ("network plugin: parse_packet: Received truncated "
1620                                 "packet, try increasing `MaxPacketSize'");
1621
1622         return (status);
1623 } /* }}} int parse_packet */
1624
1625 static void free_sockent_client (struct sockent_client *sec) /* {{{ */
1626 {
1627   if (sec->fd >= 0)
1628   {
1629     close (sec->fd);
1630     sec->fd = -1;
1631   }
1632   sfree (sec->addr);
1633 #if HAVE_LIBGCRYPT
1634   sfree (sec->username);
1635   sfree (sec->password);
1636   if (sec->cypher != NULL)
1637     gcry_cipher_close (sec->cypher);
1638 #endif
1639 } /* }}} void free_sockent_client */
1640
1641 static void free_sockent_server (struct sockent_server *ses) /* {{{ */
1642 {
1643   size_t i;
1644
1645   for (i = 0; i < ses->fd_num; i++)
1646   {
1647     if (ses->fd[i] >= 0)
1648     {
1649       close (ses->fd[i]);
1650       ses->fd[i] = -1;
1651     }
1652   }
1653
1654   sfree (ses->fd);
1655 #if HAVE_LIBGCRYPT
1656   sfree (ses->auth_file);
1657   fbh_destroy (ses->userdb);
1658   if (ses->cypher != NULL)
1659     gcry_cipher_close (ses->cypher);
1660 #endif
1661 } /* }}} void free_sockent_server */
1662
1663 static void sockent_destroy (sockent_t *se) /* {{{ */
1664 {
1665   sockent_t *next;
1666
1667   DEBUG ("network plugin: sockent_destroy (se = %p);", (void *) se);
1668
1669   while (se != NULL)
1670   {
1671     next = se->next;
1672
1673     sfree (se->node);
1674     sfree (se->service);
1675
1676     if (se->type == SOCKENT_TYPE_CLIENT)
1677       free_sockent_client (&se->data.client);
1678     else
1679       free_sockent_server (&se->data.server);
1680
1681     sfree (se);
1682     se = next;
1683   }
1684 } /* }}} void sockent_destroy */
1685
1686 /*
1687  * int network_set_ttl
1688  *
1689  * Set the `IP_MULTICAST_TTL', `IP_TTL', `IPV6_MULTICAST_HOPS' or
1690  * `IPV6_UNICAST_HOPS', depending on which option is applicable.
1691  *
1692  * The `struct addrinfo' is used to destinguish between unicast and multicast
1693  * sockets.
1694  */
1695 static int network_set_ttl (const sockent_t *se, const struct addrinfo *ai)
1696 {
1697         DEBUG ("network plugin: network_set_ttl: network_config_ttl = %i;",
1698                         network_config_ttl);
1699
1700         assert (se->type == SOCKENT_TYPE_CLIENT);
1701
1702         if ((network_config_ttl < 1) || (network_config_ttl > 255))
1703                 return (-1);
1704
1705         if (ai->ai_family == AF_INET)
1706         {
1707                 struct sockaddr_in *addr = (struct sockaddr_in *) ai->ai_addr;
1708                 int optname;
1709
1710                 if (IN_MULTICAST (ntohl (addr->sin_addr.s_addr)))
1711                         optname = IP_MULTICAST_TTL;
1712                 else
1713                         optname = IP_TTL;
1714
1715                 if (setsockopt (se->data.client.fd, IPPROTO_IP, optname,
1716                                         &network_config_ttl,
1717                                         sizeof (network_config_ttl)) != 0)
1718                 {
1719                         char errbuf[1024];
1720                         ERROR ("network plugin: setsockopt (ipv4-ttl): %s",
1721                                         sstrerror (errno, errbuf, sizeof (errbuf)));
1722                         return (-1);
1723                 }
1724         }
1725         else if (ai->ai_family == AF_INET6)
1726         {
1727                 /* Useful example: http://gsyc.escet.urjc.es/~eva/IPv6-web/examples/mcast.html */
1728                 struct sockaddr_in6 *addr = (struct sockaddr_in6 *) ai->ai_addr;
1729                 int optname;
1730
1731                 if (IN6_IS_ADDR_MULTICAST (&addr->sin6_addr))
1732                         optname = IPV6_MULTICAST_HOPS;
1733                 else
1734                         optname = IPV6_UNICAST_HOPS;
1735
1736                 if (setsockopt (se->data.client.fd, IPPROTO_IPV6, optname,
1737                                         &network_config_ttl,
1738                                         sizeof (network_config_ttl)) != 0)
1739                 {
1740                         char errbuf[1024];
1741                         ERROR ("network plugin: setsockopt(ipv6-ttl): %s",
1742                                         sstrerror (errno, errbuf,
1743                                                 sizeof (errbuf)));
1744                         return (-1);
1745                 }
1746         }
1747
1748         return (0);
1749 } /* int network_set_ttl */
1750
1751 static int network_set_interface (const sockent_t *se, const struct addrinfo *ai) /* {{{ */
1752 {
1753         DEBUG ("network plugin: network_set_interface: interface index = %i;",
1754                         se->interface);
1755
1756         assert (se->type == SOCKENT_TYPE_CLIENT);
1757
1758         if (ai->ai_family == AF_INET)
1759         {
1760                 struct sockaddr_in *addr = (struct sockaddr_in *) ai->ai_addr;
1761
1762                 if (IN_MULTICAST (ntohl (addr->sin_addr.s_addr)))
1763                 {
1764 #if HAVE_STRUCT_IP_MREQN_IMR_IFINDEX
1765                         /* If possible, use the "ip_mreqn" structure which has
1766                          * an "interface index" member. Using the interface
1767                          * index is preferred here, because of its similarity
1768                          * to the way IPv6 handles this. Unfortunately, it
1769                          * appears not to be portable. */
1770                         struct ip_mreqn mreq;
1771
1772                         memset (&mreq, 0, sizeof (mreq));
1773                         mreq.imr_multiaddr.s_addr = addr->sin_addr.s_addr;
1774                         mreq.imr_address.s_addr = ntohl (INADDR_ANY);
1775                         mreq.imr_ifindex = se->interface;
1776 #else
1777                         struct ip_mreq mreq;
1778
1779                         memset (&mreq, 0, sizeof (mreq));
1780                         mreq.imr_multiaddr.s_addr = addr->sin_addr.s_addr;
1781                         mreq.imr_interface.s_addr = ntohl (INADDR_ANY);
1782 #endif
1783
1784                         if (setsockopt (se->data.client.fd, IPPROTO_IP, IP_MULTICAST_IF,
1785                                                 &mreq, sizeof (mreq)) != 0)
1786                         {
1787                                 char errbuf[1024];
1788                                 ERROR ("network plugin: setsockopt (ipv4-multicast-if): %s",
1789                                                 sstrerror (errno, errbuf, sizeof (errbuf)));
1790                                 return (-1);
1791                         }
1792
1793                         return (0);
1794                 }
1795         }
1796         else if (ai->ai_family == AF_INET6)
1797         {
1798                 struct sockaddr_in6 *addr = (struct sockaddr_in6 *) ai->ai_addr;
1799
1800                 if (IN6_IS_ADDR_MULTICAST (&addr->sin6_addr))
1801                 {
1802                         if (setsockopt (se->data.client.fd, IPPROTO_IPV6, IPV6_MULTICAST_IF,
1803                                                 &se->interface,
1804                                                 sizeof (se->interface)) != 0)
1805                         {
1806                                 char errbuf[1024];
1807                                 ERROR ("network plugin: setsockopt (ipv6-multicast-if): %s",
1808                                                 sstrerror (errno, errbuf,
1809                                                         sizeof (errbuf)));
1810                                 return (-1);
1811                         }
1812
1813                         return (0);
1814                 }
1815         }
1816
1817         /* else: Not a multicast interface. */
1818         if (se->interface != 0)
1819         {
1820 #if defined(HAVE_IF_INDEXTONAME) && HAVE_IF_INDEXTONAME && defined(SO_BINDTODEVICE)
1821                 char interface_name[IFNAMSIZ];
1822
1823                 if (if_indextoname (se->interface, interface_name) == NULL)
1824                         return (-1);
1825
1826                 DEBUG ("network plugin: Binding socket to interface %s", interface_name);
1827
1828                 if (setsockopt (se->data.client.fd, SOL_SOCKET, SO_BINDTODEVICE,
1829                                         interface_name,
1830                                         sizeof(interface_name)) == -1 )
1831                 {
1832                         char errbuf[1024];
1833                         ERROR ("network plugin: setsockopt (bind-if): %s",
1834                                         sstrerror (errno, errbuf, sizeof (errbuf)));
1835                         return (-1);
1836                 }
1837 /* #endif HAVE_IF_INDEXTONAME && SO_BINDTODEVICE */
1838
1839 #else
1840                 WARNING ("network plugin: Cannot set the interface on a unicast "
1841                         "socket because "
1842 # if !defined(SO_BINDTODEVICE)
1843                         "the \"SO_BINDTODEVICE\" socket option "
1844 # else
1845                         "the \"if_indextoname\" function "
1846 # endif
1847                         "is not available on your system.");
1848 #endif
1849
1850         }
1851
1852         return (0);
1853 } /* }}} network_set_interface */
1854
1855 static int network_bind_socket (int fd, const struct addrinfo *ai, const int interface_idx)
1856 {
1857 #if KERNEL_SOLARIS
1858         char loop   = 0;
1859 #else
1860         int loop = 0;
1861 #endif
1862         int yes  = 1;
1863
1864         /* allow multiple sockets to use the same PORT number */
1865         if (setsockopt (fd, SOL_SOCKET, SO_REUSEADDR,
1866                                 &yes, sizeof(yes)) == -1) {
1867                 char errbuf[1024];
1868                 ERROR ("network plugin: setsockopt (reuseaddr): %s",
1869                                 sstrerror (errno, errbuf, sizeof (errbuf)));
1870                 return (-1);
1871         }
1872
1873         DEBUG ("fd = %i; calling `bind'", fd);
1874
1875         if (bind (fd, ai->ai_addr, ai->ai_addrlen) == -1)
1876         {
1877                 char errbuf[1024];
1878                 ERROR ("bind: %s",
1879                                 sstrerror (errno, errbuf, sizeof (errbuf)));
1880                 return (-1);
1881         }
1882
1883         if (ai->ai_family == AF_INET)
1884         {
1885                 struct sockaddr_in *addr = (struct sockaddr_in *) ai->ai_addr;
1886                 if (IN_MULTICAST (ntohl (addr->sin_addr.s_addr)))
1887                 {
1888 #if HAVE_STRUCT_IP_MREQN_IMR_IFINDEX
1889                         struct ip_mreqn mreq;
1890 #else
1891                         struct ip_mreq mreq;
1892 #endif
1893
1894                         DEBUG ("fd = %i; IPv4 multicast address found", fd);
1895
1896                         mreq.imr_multiaddr.s_addr = addr->sin_addr.s_addr;
1897 #if HAVE_STRUCT_IP_MREQN_IMR_IFINDEX
1898                         /* Set the interface using the interface index if
1899                          * possible (available). Unfortunately, the struct
1900                          * ip_mreqn is not portable. */
1901                         mreq.imr_address.s_addr = ntohl (INADDR_ANY);
1902                         mreq.imr_ifindex = interface_idx;
1903 #else
1904                         mreq.imr_interface.s_addr = ntohl (INADDR_ANY);
1905 #endif
1906
1907                         if (setsockopt (fd, IPPROTO_IP, IP_MULTICAST_LOOP,
1908                                                 &loop, sizeof (loop)) == -1)
1909                         {
1910                                 char errbuf[1024];
1911                                 ERROR ("network plugin: setsockopt (multicast-loop): %s",
1912                                                 sstrerror (errno, errbuf,
1913                                                         sizeof (errbuf)));
1914                                 return (-1);
1915                         }
1916
1917                         if (setsockopt (fd, IPPROTO_IP, IP_ADD_MEMBERSHIP,
1918                                                 &mreq, sizeof (mreq)) == -1)
1919                         {
1920                                 char errbuf[1024];
1921                                 ERROR ("network plugin: setsockopt (add-membership): %s",
1922                                                 sstrerror (errno, errbuf,
1923                                                         sizeof (errbuf)));
1924                                 return (-1);
1925                         }
1926
1927                         return (0);
1928                 }
1929         }
1930         else if (ai->ai_family == AF_INET6)
1931         {
1932                 /* Useful example: http://gsyc.escet.urjc.es/~eva/IPv6-web/examples/mcast.html */
1933                 struct sockaddr_in6 *addr = (struct sockaddr_in6 *) ai->ai_addr;
1934                 if (IN6_IS_ADDR_MULTICAST (&addr->sin6_addr))
1935                 {
1936                         struct ipv6_mreq mreq;
1937
1938                         DEBUG ("fd = %i; IPv6 multicast address found", fd);
1939
1940                         memcpy (&mreq.ipv6mr_multiaddr,
1941                                         &addr->sin6_addr,
1942                                         sizeof (addr->sin6_addr));
1943
1944                         /* http://developer.apple.com/documentation/Darwin/Reference/ManPages/man4/ip6.4.html
1945                          * ipv6mr_interface may be set to zeroes to
1946                          * choose the default multicast interface or to
1947                          * the index of a particular multicast-capable
1948                          * interface if the host is multihomed.
1949                          * Membership is associ-associated with a
1950                          * single interface; programs running on
1951                          * multihomed hosts may need to join the same
1952                          * group on more than one interface.*/
1953                         mreq.ipv6mr_interface = interface_idx;
1954
1955                         if (setsockopt (fd, IPPROTO_IPV6, IPV6_MULTICAST_LOOP,
1956                                                 &loop, sizeof (loop)) == -1)
1957                         {
1958                                 char errbuf[1024];
1959                                 ERROR ("network plugin: setsockopt (ipv6-multicast-loop): %s",
1960                                                 sstrerror (errno, errbuf,
1961                                                         sizeof (errbuf)));
1962                                 return (-1);
1963                         }
1964
1965                         if (setsockopt (fd, IPPROTO_IPV6, IPV6_ADD_MEMBERSHIP,
1966                                                 &mreq, sizeof (mreq)) == -1)
1967                         {
1968                                 char errbuf[1024];
1969                                 ERROR ("network plugin: setsockopt (ipv6-add-membership): %s",
1970                                                 sstrerror (errno, errbuf,
1971                                                         sizeof (errbuf)));
1972                                 return (-1);
1973                         }
1974
1975                         return (0);
1976                 }
1977         }
1978
1979 #if defined(HAVE_IF_INDEXTONAME) && HAVE_IF_INDEXTONAME && defined(SO_BINDTODEVICE)
1980         /* if a specific interface was set, bind the socket to it. But to avoid
1981          * possible problems with multicast routing, only do that for non-multicast
1982          * addresses */
1983         if (interface_idx != 0)
1984         {
1985                 char interface_name[IFNAMSIZ];
1986
1987                 if (if_indextoname (interface_idx, interface_name) == NULL)
1988                         return (-1);
1989
1990                 DEBUG ("fd = %i; Binding socket to interface %s", fd, interface_name);
1991
1992                 if (setsockopt (fd, SOL_SOCKET, SO_BINDTODEVICE,
1993                                         interface_name,
1994                                         sizeof(interface_name)) == -1 )
1995                 {
1996                         char errbuf[1024];
1997                         ERROR ("network plugin: setsockopt (bind-if): %s",
1998                                         sstrerror (errno, errbuf, sizeof (errbuf)));
1999                         return (-1);
2000                 }
2001         }
2002 #endif /* HAVE_IF_INDEXTONAME && SO_BINDTODEVICE */
2003
2004         return (0);
2005 } /* int network_bind_socket */
2006
2007 /* Initialize a sockent structure. `type' must be either `SOCKENT_TYPE_CLIENT'
2008  * or `SOCKENT_TYPE_SERVER' */
2009 static sockent_t *sockent_create (int type) /* {{{ */
2010 {
2011         sockent_t *se;
2012
2013         if ((type != SOCKENT_TYPE_CLIENT) && (type != SOCKENT_TYPE_SERVER))
2014                 return (NULL);
2015
2016         se = malloc (sizeof (*se));
2017         if (se == NULL)
2018                 return (NULL);
2019         memset (se, 0, sizeof (*se));
2020
2021         se->type = type;
2022         se->node = NULL;
2023         se->service = NULL;
2024         se->interface = 0;
2025         se->next = NULL;
2026
2027         if (type == SOCKENT_TYPE_SERVER)
2028         {
2029                 se->data.server.fd = NULL;
2030                 se->data.server.fd_num = 0;
2031 #if HAVE_LIBGCRYPT
2032                 se->data.server.security_level = SECURITY_LEVEL_NONE;
2033                 se->data.server.auth_file = NULL;
2034                 se->data.server.userdb = NULL;
2035                 se->data.server.cypher = NULL;
2036 #endif
2037         }
2038         else
2039         {
2040                 se->data.client.fd = -1;
2041                 se->data.client.addr = NULL;
2042                 se->data.client.resolve_interval = 0;
2043                 se->data.client.next_resolve_reconnect = 0;
2044 #if HAVE_LIBGCRYPT
2045                 se->data.client.security_level = SECURITY_LEVEL_NONE;
2046                 se->data.client.username = NULL;
2047                 se->data.client.password = NULL;
2048                 se->data.client.cypher = NULL;
2049 #endif
2050         }
2051
2052         return (se);
2053 } /* }}} sockent_t *sockent_create */
2054
2055 static int sockent_init_crypto (sockent_t *se) /* {{{ */
2056 {
2057 #if HAVE_LIBGCRYPT /* {{{ */
2058         if (se->type == SOCKENT_TYPE_CLIENT)
2059         {
2060                 if (se->data.client.security_level > SECURITY_LEVEL_NONE)
2061                 {
2062                         network_init_gcrypt ();
2063
2064                         if ((se->data.client.username == NULL)
2065                                         || (se->data.client.password == NULL))
2066                         {
2067                                 ERROR ("network plugin: Client socket with "
2068                                                 "security requested, but no "
2069                                                 "credentials are configured.");
2070                                 return (-1);
2071                         }
2072                         gcry_md_hash_buffer (GCRY_MD_SHA256,
2073                                         se->data.client.password_hash,
2074                                         se->data.client.password,
2075                                         strlen (se->data.client.password));
2076                 }
2077         }
2078         else /* (se->type == SOCKENT_TYPE_SERVER) */
2079         {
2080                 if (se->data.server.security_level > SECURITY_LEVEL_NONE)
2081                 {
2082                         network_init_gcrypt ();
2083
2084                         if (se->data.server.auth_file == NULL)
2085                         {
2086                                 ERROR ("network plugin: Server socket with "
2087                                                 "security requested, but no "
2088                                                 "password file is configured.");
2089                                 return (-1);
2090                         }
2091                 }
2092                 if (se->data.server.auth_file != NULL)
2093                 {
2094                         se->data.server.userdb = fbh_create (se->data.server.auth_file);
2095                         if (se->data.server.userdb == NULL)
2096                         {
2097                                 ERROR ("network plugin: Reading password file "
2098                                                 "`%s' failed.",
2099                                                 se->data.server.auth_file);
2100                                 if (se->data.server.security_level > SECURITY_LEVEL_NONE)
2101                                         return (-1);
2102                         }
2103                 }
2104         }
2105 #endif /* }}} HAVE_LIBGCRYPT */
2106
2107         return (0);
2108 } /* }}} int sockent_init_crypto */
2109
2110 static int sockent_client_disconnect (sockent_t *se) /* {{{ */
2111 {
2112         struct sockent_client *client;
2113
2114         if ((se == NULL) || (se->type != SOCKENT_TYPE_CLIENT))
2115                 return (EINVAL);
2116
2117         client = &se->data.client;
2118         if (client->fd >= 0) /* connected */
2119         {
2120                 close (client->fd);
2121                 client->fd = -1;
2122         }
2123
2124         sfree (client->addr);
2125         client->addrlen = 0;
2126
2127         return (0);
2128 } /* }}} int sockent_client_disconnect */
2129
2130 static int sockent_client_connect (sockent_t *se) /* {{{ */
2131 {
2132         static c_complain_t complaint = C_COMPLAIN_INIT_STATIC;
2133
2134         struct sockent_client *client;
2135         struct addrinfo  ai_hints;
2136         struct addrinfo *ai_list = NULL, *ai_ptr;
2137         int status;
2138         _Bool reconnect = 0;
2139         cdtime_t now;
2140
2141         if ((se == NULL) || (se->type != SOCKENT_TYPE_CLIENT))
2142                 return (EINVAL);
2143
2144         client = &se->data.client;
2145
2146         now = cdtime ();
2147         if (client->resolve_interval != 0 && client->next_resolve_reconnect < now) {
2148                 DEBUG("network plugin: Reconnecting socket, resolve_interval = %lf, next_resolve_reconnect = %lf",
2149                         CDTIME_T_TO_DOUBLE(client->resolve_interval), CDTIME_T_TO_DOUBLE(client->next_resolve_reconnect));
2150                 reconnect = 1;
2151         }
2152
2153         if (client->fd >= 0 && !reconnect) /* already connected and not stale*/
2154                 return (0);
2155
2156         memset (&ai_hints, 0, sizeof (ai_hints));
2157 #ifdef AI_ADDRCONFIG
2158         ai_hints.ai_flags |= AI_ADDRCONFIG;
2159 #endif
2160         ai_hints.ai_family   = AF_UNSPEC;
2161         ai_hints.ai_socktype = SOCK_DGRAM;
2162         ai_hints.ai_protocol = IPPROTO_UDP;
2163
2164         status = getaddrinfo (se->node,
2165                         (se->service != NULL) ? se->service : NET_DEFAULT_PORT,
2166                         &ai_hints, &ai_list);
2167         if (status != 0)
2168         {
2169                 c_complain (LOG_ERR, &complaint,
2170                                 "network plugin: getaddrinfo (%s, %s) failed: %s",
2171                                 (se->node == NULL) ? "(null)" : se->node,
2172                                 (se->service == NULL) ? "(null)" : se->service,
2173                                 gai_strerror (status));
2174                 return (-1);
2175         }
2176         else
2177         {
2178                 c_release (LOG_NOTICE, &complaint,
2179                                 "network plugin: Successfully resolved \"%s\".",
2180                                 se->node);
2181         }
2182
2183         for (ai_ptr = ai_list; ai_ptr != NULL; ai_ptr = ai_ptr->ai_next)
2184         {
2185                 if (client->fd >= 0) /* when we reconnect */
2186                         sockent_client_disconnect(se);
2187
2188                 client->fd = socket (ai_ptr->ai_family,
2189                                 ai_ptr->ai_socktype,
2190                                 ai_ptr->ai_protocol);
2191                 if (client->fd < 0)
2192                 {
2193                         char errbuf[1024];
2194                         ERROR ("network plugin: socket(2) failed: %s",
2195                                         sstrerror (errno, errbuf,
2196                                                 sizeof (errbuf)));
2197                         continue;
2198                 }
2199
2200                 client->addr = malloc (sizeof (*client->addr));
2201                 if (client->addr == NULL)
2202                 {
2203                         ERROR ("network plugin: malloc failed.");
2204                         close (client->fd);
2205                         client->fd = -1;
2206                         continue;
2207                 }
2208
2209                 memset (client->addr, 0, sizeof (*client->addr));
2210                 assert (sizeof (*client->addr) >= ai_ptr->ai_addrlen);
2211                 memcpy (client->addr, ai_ptr->ai_addr, ai_ptr->ai_addrlen);
2212                 client->addrlen = ai_ptr->ai_addrlen;
2213
2214                 network_set_ttl (se, ai_ptr);
2215                 network_set_interface (se, ai_ptr);
2216
2217                 /* We don't open more than one write-socket per
2218                  * node/service pair.. */
2219                 break;
2220         }
2221
2222         freeaddrinfo (ai_list);
2223         if (client->fd < 0)
2224                 return (-1);
2225
2226         if (client->resolve_interval > 0)
2227                 client->next_resolve_reconnect = now + client->resolve_interval;
2228         return (0);
2229 } /* }}} int sockent_client_connect */
2230
2231 /* Open the file descriptors for a initialized sockent structure. */
2232 static int sockent_server_listen (sockent_t *se) /* {{{ */
2233 {
2234         struct addrinfo  ai_hints;
2235         struct addrinfo *ai_list, *ai_ptr;
2236         int              status;
2237
2238         const char *node;
2239         const char *service;
2240
2241         if (se == NULL)
2242                 return (-1);
2243
2244         assert (se->data.server.fd == NULL);
2245         assert (se->data.server.fd_num == 0);
2246
2247         node = se->node;
2248         service = se->service;
2249
2250         if (service == NULL)
2251           service = NET_DEFAULT_PORT;
2252
2253         DEBUG ("network plugin: sockent_server_listen: node = %s; service = %s;",
2254             node, service);
2255
2256         memset (&ai_hints, 0, sizeof (ai_hints));
2257         ai_hints.ai_flags  = 0;
2258 #ifdef AI_PASSIVE
2259         ai_hints.ai_flags |= AI_PASSIVE;
2260 #endif
2261 #ifdef AI_ADDRCONFIG
2262         ai_hints.ai_flags |= AI_ADDRCONFIG;
2263 #endif
2264         ai_hints.ai_family   = AF_UNSPEC;
2265         ai_hints.ai_socktype = SOCK_DGRAM;
2266         ai_hints.ai_protocol = IPPROTO_UDP;
2267
2268         status = getaddrinfo (node, service, &ai_hints, &ai_list);
2269         if (status != 0)
2270         {
2271                 ERROR ("network plugin: getaddrinfo (%s, %s) failed: %s",
2272                                 (se->node == NULL) ? "(null)" : se->node,
2273                                 (se->service == NULL) ? "(null)" : se->service,
2274                                 gai_strerror (status));
2275                 return (-1);
2276         }
2277
2278         for (ai_ptr = ai_list; ai_ptr != NULL; ai_ptr = ai_ptr->ai_next)
2279         {
2280                 int *tmp;
2281
2282                 tmp = realloc (se->data.server.fd,
2283                                 sizeof (*tmp) * (se->data.server.fd_num + 1));
2284                 if (tmp == NULL)
2285                 {
2286                         ERROR ("network plugin: realloc failed.");
2287                         continue;
2288                 }
2289                 se->data.server.fd = tmp;
2290                 tmp = se->data.server.fd + se->data.server.fd_num;
2291
2292                 *tmp = socket (ai_ptr->ai_family, ai_ptr->ai_socktype,
2293                                 ai_ptr->ai_protocol);
2294                 if (*tmp < 0)
2295                 {
2296                         char errbuf[1024];
2297                         ERROR ("network plugin: socket(2) failed: %s",
2298                                         sstrerror (errno, errbuf,
2299                                                 sizeof (errbuf)));
2300                         continue;
2301                 }
2302
2303                 status = network_bind_socket (*tmp, ai_ptr, se->interface);
2304                 if (status != 0)
2305                 {
2306                         close (*tmp);
2307                         *tmp = -1;
2308                         continue;
2309                 }
2310
2311                 se->data.server.fd_num++;
2312                 continue;
2313         } /* for (ai_list) */
2314
2315         freeaddrinfo (ai_list);
2316
2317         if (se->data.server.fd_num <= 0)
2318                 return (-1);
2319         return (0);
2320 } /* }}} int sockent_server_listen */
2321
2322 /* Add a sockent to the global list of sockets */
2323 static int sockent_add (sockent_t *se) /* {{{ */
2324 {
2325         sockent_t *last_ptr;
2326
2327         if (se == NULL)
2328                 return (-1);
2329
2330         if (se->type == SOCKENT_TYPE_SERVER)
2331         {
2332                 struct pollfd *tmp;
2333                 size_t i;
2334
2335                 tmp = realloc (listen_sockets_pollfd,
2336                                 sizeof (*tmp) * (listen_sockets_num
2337                                         + se->data.server.fd_num));
2338                 if (tmp == NULL)
2339                 {
2340                         ERROR ("network plugin: realloc failed.");
2341                         return (-1);
2342                 }
2343                 listen_sockets_pollfd = tmp;
2344                 tmp = listen_sockets_pollfd + listen_sockets_num;
2345
2346                 for (i = 0; i < se->data.server.fd_num; i++)
2347                 {
2348                         memset (tmp + i, 0, sizeof (*tmp));
2349                         tmp[i].fd = se->data.server.fd[i];
2350                         tmp[i].events = POLLIN | POLLPRI;
2351                         tmp[i].revents = 0;
2352                 }
2353
2354                 listen_sockets_num += se->data.server.fd_num;
2355
2356                 if (listen_sockets == NULL)
2357                 {
2358                         listen_sockets = se;
2359                         return (0);
2360                 }
2361                 last_ptr = listen_sockets;
2362         }
2363         else /* if (se->type == SOCKENT_TYPE_CLIENT) */
2364         {
2365                 if (sending_sockets == NULL)
2366                 {
2367                         sending_sockets = se;
2368                         return (0);
2369                 }
2370                 last_ptr = sending_sockets;
2371         }
2372
2373         while (last_ptr->next != NULL)
2374                 last_ptr = last_ptr->next;
2375         last_ptr->next = se;
2376
2377         return (0);
2378 } /* }}} int sockent_add */
2379
2380 static void *dispatch_thread (void __attribute__((unused)) *arg) /* {{{ */
2381 {
2382   while (42)
2383   {
2384     receive_list_entry_t *ent;
2385     sockent_t *se;
2386
2387     /* Lock and wait for more data to come in */
2388     pthread_mutex_lock (&receive_list_lock);
2389     while ((listen_loop == 0)
2390         && (receive_list_head == NULL))
2391       pthread_cond_wait (&receive_list_cond, &receive_list_lock);
2392
2393     /* Remove the head entry and unlock */
2394     ent = receive_list_head;
2395     if (ent != NULL)
2396       receive_list_head = ent->next;
2397     receive_list_length--;
2398     pthread_mutex_unlock (&receive_list_lock);
2399
2400     /* Check whether we are supposed to exit. We do NOT check `listen_loop'
2401      * because we dispatch all missing packets before shutting down. */
2402     if (ent == NULL)
2403       break;
2404
2405     /* Look for the correct `sockent_t' */
2406     se = listen_sockets;
2407     while (se != NULL)
2408     {
2409       size_t i;
2410
2411       for (i = 0; i < se->data.server.fd_num; i++)
2412         if (se->data.server.fd[i] == ent->fd)
2413           break;
2414
2415       if (i < se->data.server.fd_num)
2416         break;
2417
2418       se = se->next;
2419     }
2420
2421     if (se == NULL)
2422     {
2423       ERROR ("network plugin: Got packet from FD %i, but can't "
2424           "find an appropriate socket entry.",
2425           ent->fd);
2426       sfree (ent->data);
2427       sfree (ent);
2428       continue;
2429     }
2430
2431     parse_packet (se, ent->data, ent->data_len, /* flags = */ 0,
2432         /* username = */ NULL);
2433     sfree (ent->data);
2434     sfree (ent);
2435   } /* while (42) */
2436
2437   return (NULL);
2438 } /* }}} void *dispatch_thread */
2439
2440 static int network_receive (void) /* {{{ */
2441 {
2442         char buffer[network_config_packet_size];
2443         int  buffer_len;
2444
2445         int i;
2446         int status = 0;
2447
2448         receive_list_entry_t *private_list_head;
2449         receive_list_entry_t *private_list_tail;
2450         uint64_t              private_list_length;
2451
2452         assert (listen_sockets_num > 0);
2453
2454         private_list_head = NULL;
2455         private_list_tail = NULL;
2456         private_list_length = 0;
2457
2458         while (listen_loop == 0)
2459         {
2460                 status = poll (listen_sockets_pollfd, listen_sockets_num, -1);
2461                 if (status <= 0)
2462                 {
2463                         char errbuf[1024];
2464                         if (errno == EINTR)
2465                                 continue;
2466                         ERROR ("network plugin: poll(2) failed: %s",
2467                                         sstrerror (errno, errbuf, sizeof (errbuf)));
2468                         break;
2469                 }
2470
2471                 for (i = 0; (i < listen_sockets_num) && (status > 0); i++)
2472                 {
2473                         receive_list_entry_t *ent;
2474
2475                         if ((listen_sockets_pollfd[i].revents
2476                                                 & (POLLIN | POLLPRI)) == 0)
2477                                 continue;
2478                         status--;
2479
2480                         buffer_len = recv (listen_sockets_pollfd[i].fd,
2481                                         buffer, sizeof (buffer),
2482                                         0 /* no flags */);
2483                         if (buffer_len < 0)
2484                         {
2485                                 char errbuf[1024];
2486                                 status = (errno != 0) ? errno : -1;
2487                                 ERROR ("network plugin: recv(2) failed: %s",
2488                                                 sstrerror (errno, errbuf, sizeof (errbuf)));
2489                                 break;
2490                         }
2491
2492                         stats_octets_rx += ((uint64_t) buffer_len);
2493                         stats_packets_rx++;
2494
2495                         /* TODO: Possible performance enhancement: Do not free
2496                          * these entries in the dispatch thread but put them in
2497                          * another list, so we don't have to allocate more and
2498                          * more of these structures. */
2499                         ent = malloc (sizeof (receive_list_entry_t));
2500                         if (ent == NULL)
2501                         {
2502                                 ERROR ("network plugin: malloc failed.");
2503                                 status = ENOMEM;
2504                                 break;
2505                         }
2506                         memset (ent, 0, sizeof (receive_list_entry_t));
2507                         ent->data = malloc (network_config_packet_size);
2508                         if (ent->data == NULL)
2509                         {
2510                                 sfree (ent);
2511                                 ERROR ("network plugin: malloc failed.");
2512                                 status = ENOMEM;
2513                                 break;
2514                         }
2515                         ent->fd = listen_sockets_pollfd[i].fd;
2516                         ent->next = NULL;
2517
2518                         memcpy (ent->data, buffer, buffer_len);
2519                         ent->data_len = buffer_len;
2520
2521                         if (private_list_head == NULL)
2522                                 private_list_head = ent;
2523                         else
2524                                 private_list_tail->next = ent;
2525                         private_list_tail = ent;
2526                         private_list_length++;
2527
2528                         /* Do not block here. Blocking here has led to
2529                          * insufficient performance in the past. */
2530                         if (pthread_mutex_trylock (&receive_list_lock) == 0)
2531                         {
2532                                 assert (((receive_list_head == NULL) && (receive_list_length == 0))
2533                                                 || ((receive_list_head != NULL) && (receive_list_length != 0)));
2534
2535                                 if (receive_list_head == NULL)
2536                                         receive_list_head = private_list_head;
2537                                 else
2538                                         receive_list_tail->next = private_list_head;
2539                                 receive_list_tail = private_list_tail;
2540                                 receive_list_length += private_list_length;
2541
2542                                 pthread_cond_signal (&receive_list_cond);
2543                                 pthread_mutex_unlock (&receive_list_lock);
2544
2545                                 private_list_head = NULL;
2546                                 private_list_tail = NULL;
2547                                 private_list_length = 0;
2548                         }
2549
2550                         status = 0;
2551                 } /* for (listen_sockets_pollfd) */
2552
2553                 if (status != 0)
2554                         break;
2555         } /* while (listen_loop == 0) */
2556
2557         /* Make sure everything is dispatched before exiting. */
2558         if (private_list_head != NULL)
2559         {
2560                 pthread_mutex_lock (&receive_list_lock);
2561
2562                 if (receive_list_head == NULL)
2563                         receive_list_head = private_list_head;
2564                 else
2565                         receive_list_tail->next = private_list_head;
2566                 receive_list_tail = private_list_tail;
2567                 receive_list_length += private_list_length;
2568
2569                 private_list_head = NULL;
2570                 private_list_tail = NULL;
2571                 private_list_length = 0;
2572
2573                 pthread_cond_signal (&receive_list_cond);
2574                 pthread_mutex_unlock (&receive_list_lock);
2575         }
2576
2577         return (status);
2578 } /* }}} int network_receive */
2579
2580 static void *receive_thread (void __attribute__((unused)) *arg)
2581 {
2582         return (network_receive () ? (void *) 1 : (void *) 0);
2583 } /* void *receive_thread */
2584
2585 static void network_init_buffer (void)
2586 {
2587         memset (send_buffer, 0, network_config_packet_size);
2588         send_buffer_ptr = send_buffer;
2589         send_buffer_fill = 0;
2590
2591         memset (&send_buffer_vl, 0, sizeof (send_buffer_vl));
2592 } /* int network_init_buffer */
2593
2594 static void networt_send_buffer_plain (sockent_t *se, /* {{{ */
2595                 const char *buffer, size_t buffer_size)
2596 {
2597         int status;
2598
2599         while (42)
2600         {
2601                 status = sockent_client_connect (se);
2602                 if (status != 0)
2603                         return;
2604
2605                 status = sendto (se->data.client.fd, buffer, buffer_size,
2606                                 /* flags = */ 0,
2607                                 (struct sockaddr *) se->data.client.addr,
2608                                 se->data.client.addrlen);
2609                 if (status < 0)
2610                 {
2611                         char errbuf[1024];
2612
2613                         if ((errno == EINTR) || (errno == EAGAIN))
2614                                 continue;
2615
2616                         ERROR ("network plugin: sendto failed: %s. Closing sending socket.",
2617                                         sstrerror (errno, errbuf, sizeof (errbuf)));
2618                         sockent_client_disconnect (se);
2619                         return;
2620                 }
2621
2622                 break;
2623         } /* while (42) */
2624 } /* }}} void networt_send_buffer_plain */
2625
2626 #if HAVE_LIBGCRYPT
2627 #define BUFFER_ADD(p,s) do { \
2628   memcpy (buffer + buffer_offset, (p), (s)); \
2629   buffer_offset += (s); \
2630 } while (0)
2631
2632 static void networt_send_buffer_signed (sockent_t *se, /* {{{ */
2633                 const char *in_buffer, size_t in_buffer_size)
2634 {
2635   part_signature_sha256_t ps;
2636   char buffer[BUFF_SIG_SIZE + in_buffer_size];
2637   size_t buffer_offset;
2638   size_t username_len;
2639
2640   gcry_md_hd_t hd;
2641   gcry_error_t err;
2642   unsigned char *hash;
2643
2644   hd = NULL;
2645   err = gcry_md_open (&hd, GCRY_MD_SHA256, GCRY_MD_FLAG_HMAC);
2646   if (err != 0)
2647   {
2648     ERROR ("network plugin: Creating HMAC object failed: %s",
2649         gcry_strerror (err));
2650     return;
2651   }
2652
2653   err = gcry_md_setkey (hd, se->data.client.password,
2654       strlen (se->data.client.password));
2655   if (err != 0)
2656   {
2657     ERROR ("network plugin: gcry_md_setkey failed: %s",
2658         gcry_strerror (err));
2659     gcry_md_close (hd);
2660     return;
2661   }
2662
2663   username_len = strlen (se->data.client.username);
2664   if (username_len > (BUFF_SIG_SIZE - PART_SIGNATURE_SHA256_SIZE))
2665   {
2666     ERROR ("network plugin: Username too long: %s",
2667         se->data.client.username);
2668     return;
2669   }
2670
2671   memcpy (buffer + PART_SIGNATURE_SHA256_SIZE,
2672       se->data.client.username, username_len);
2673   memcpy (buffer + PART_SIGNATURE_SHA256_SIZE + username_len,
2674       in_buffer, in_buffer_size);
2675
2676   /* Initialize the `ps' structure. */
2677   memset (&ps, 0, sizeof (ps));
2678   ps.head.type = htons (TYPE_SIGN_SHA256);
2679   ps.head.length = htons (PART_SIGNATURE_SHA256_SIZE + username_len);
2680
2681   /* Calculate the hash value. */
2682   gcry_md_write (hd, buffer + PART_SIGNATURE_SHA256_SIZE,
2683       username_len + in_buffer_size);
2684   hash = gcry_md_read (hd, GCRY_MD_SHA256);
2685   if (hash == NULL)
2686   {
2687     ERROR ("network plugin: gcry_md_read failed.");
2688     gcry_md_close (hd);
2689     return;
2690   }
2691   memcpy (ps.hash, hash, sizeof (ps.hash));
2692
2693   /* Add the header */
2694   buffer_offset = 0;
2695
2696   BUFFER_ADD (&ps.head.type, sizeof (ps.head.type));
2697   BUFFER_ADD (&ps.head.length, sizeof (ps.head.length));
2698   BUFFER_ADD (ps.hash, sizeof (ps.hash));
2699
2700   assert (buffer_offset == PART_SIGNATURE_SHA256_SIZE);
2701
2702   gcry_md_close (hd);
2703   hd = NULL;
2704
2705   buffer_offset = PART_SIGNATURE_SHA256_SIZE + username_len + in_buffer_size;
2706   networt_send_buffer_plain (se, buffer, buffer_offset);
2707 } /* }}} void networt_send_buffer_signed */
2708
2709 static void networt_send_buffer_encrypted (sockent_t *se, /* {{{ */
2710                 const char *in_buffer, size_t in_buffer_size)
2711 {
2712   part_encryption_aes256_t pea;
2713   char buffer[BUFF_SIG_SIZE + in_buffer_size];
2714   size_t buffer_size;
2715   size_t buffer_offset;
2716   size_t header_size;
2717   size_t username_len;
2718   gcry_error_t err;
2719   gcry_cipher_hd_t cypher;
2720
2721   /* Initialize the header fields */
2722   memset (&pea, 0, sizeof (pea));
2723   pea.head.type = htons (TYPE_ENCR_AES256);
2724
2725   pea.username = se->data.client.username;
2726
2727   username_len = strlen (pea.username);
2728   if ((PART_ENCRYPTION_AES256_SIZE + username_len) > BUFF_SIG_SIZE)
2729   {
2730     ERROR ("network plugin: Username too long: %s", pea.username);
2731     return;
2732   }
2733
2734   buffer_size = PART_ENCRYPTION_AES256_SIZE + username_len + in_buffer_size;
2735   header_size = PART_ENCRYPTION_AES256_SIZE + username_len
2736     - sizeof (pea.hash);
2737
2738   assert (buffer_size <= sizeof (buffer));
2739   DEBUG ("network plugin: networt_send_buffer_encrypted: "
2740       "buffer_size = %zu;", buffer_size);
2741
2742   pea.head.length = htons ((uint16_t) (PART_ENCRYPTION_AES256_SIZE
2743         + username_len + in_buffer_size));
2744   pea.username_length = htons ((uint16_t) username_len);
2745
2746   /* Chose a random initialization vector. */
2747   gcry_randomize ((void *) &pea.iv, sizeof (pea.iv), GCRY_STRONG_RANDOM);
2748
2749   /* Create hash of the payload */
2750   gcry_md_hash_buffer (GCRY_MD_SHA1, pea.hash, in_buffer, in_buffer_size);
2751
2752   /* Initialize the buffer */
2753   buffer_offset = 0;
2754   memset (buffer, 0, sizeof (buffer));
2755
2756
2757   BUFFER_ADD (&pea.head.type, sizeof (pea.head.type));
2758   BUFFER_ADD (&pea.head.length, sizeof (pea.head.length));
2759   BUFFER_ADD (&pea.username_length, sizeof (pea.username_length));
2760   BUFFER_ADD (pea.username, username_len);
2761   BUFFER_ADD (pea.iv, sizeof (pea.iv));
2762   assert (buffer_offset == header_size);
2763   BUFFER_ADD (pea.hash, sizeof (pea.hash));
2764   BUFFER_ADD (in_buffer, in_buffer_size);
2765
2766   assert (buffer_offset == buffer_size);
2767
2768   cypher = network_get_aes256_cypher (se, pea.iv, sizeof (pea.iv),
2769       se->data.client.password);
2770   if (cypher == NULL)
2771     return;
2772
2773   /* Encrypt the buffer in-place */
2774   err = gcry_cipher_encrypt (cypher,
2775       buffer      + header_size,
2776       buffer_size - header_size,
2777       /* in = */ NULL, /* in len = */ 0);
2778   if (err != 0)
2779   {
2780     ERROR ("network plugin: gcry_cipher_encrypt returned: %s",
2781         gcry_strerror (err));
2782     return;
2783   }
2784
2785   /* Send it out without further modifications */
2786   networt_send_buffer_plain (se, buffer, buffer_size);
2787 } /* }}} void networt_send_buffer_encrypted */
2788 #undef BUFFER_ADD
2789 #endif /* HAVE_LIBGCRYPT */
2790
2791 static void network_send_buffer (char *buffer, size_t buffer_len) /* {{{ */
2792 {
2793   sockent_t *se;
2794
2795   DEBUG ("network plugin: network_send_buffer: buffer_len = %zu", buffer_len);
2796
2797   for (se = sending_sockets; se != NULL; se = se->next)
2798   {
2799 #if HAVE_LIBGCRYPT
2800     if (se->data.client.security_level == SECURITY_LEVEL_ENCRYPT)
2801       networt_send_buffer_encrypted (se, buffer, buffer_len);
2802     else if (se->data.client.security_level == SECURITY_LEVEL_SIGN)
2803       networt_send_buffer_signed (se, buffer, buffer_len);
2804     else /* if (se->data.client.security_level == SECURITY_LEVEL_NONE) */
2805 #endif /* HAVE_LIBGCRYPT */
2806       networt_send_buffer_plain (se, buffer, buffer_len);
2807   } /* for (sending_sockets) */
2808 } /* }}} void network_send_buffer */
2809
2810 static int add_to_buffer (char *buffer, int buffer_size, /* {{{ */
2811                 value_list_t *vl_def,
2812                 const data_set_t *ds, const value_list_t *vl)
2813 {
2814         char *buffer_orig = buffer;
2815
2816         if (strcmp (vl_def->host, vl->host) != 0)
2817         {
2818                 if (write_part_string (&buffer, &buffer_size, TYPE_HOST,
2819                                         vl->host, strlen (vl->host)) != 0)
2820                         return (-1);
2821                 sstrncpy (vl_def->host, vl->host, sizeof (vl_def->host));
2822         }
2823
2824         if (vl_def->time != vl->time)
2825         {
2826                 if (write_part_number (&buffer, &buffer_size, TYPE_TIME_HR,
2827                                         (uint64_t) vl->time))
2828                         return (-1);
2829                 vl_def->time = vl->time;
2830         }
2831
2832         if (vl_def->interval != vl->interval)
2833         {
2834                 if (write_part_number (&buffer, &buffer_size, TYPE_INTERVAL_HR,
2835                                         (uint64_t) vl->interval))
2836                         return (-1);
2837                 vl_def->interval = vl->interval;
2838         }
2839
2840         if (strcmp (vl_def->plugin, vl->plugin) != 0)
2841         {
2842                 if (write_part_string (&buffer, &buffer_size, TYPE_PLUGIN,
2843                                         vl->plugin, strlen (vl->plugin)) != 0)
2844                         return (-1);
2845                 sstrncpy (vl_def->plugin, vl->plugin, sizeof (vl_def->plugin));
2846         }
2847
2848         if (strcmp (vl_def->plugin_instance, vl->plugin_instance) != 0)
2849         {
2850                 if (write_part_string (&buffer, &buffer_size, TYPE_PLUGIN_INSTANCE,
2851                                         vl->plugin_instance,
2852                                         strlen (vl->plugin_instance)) != 0)
2853                         return (-1);
2854                 sstrncpy (vl_def->plugin_instance, vl->plugin_instance, sizeof (vl_def->plugin_instance));
2855         }
2856
2857         if (strcmp (vl_def->type, vl->type) != 0)
2858         {
2859                 if (write_part_string (&buffer, &buffer_size, TYPE_TYPE,
2860                                         vl->type, strlen (vl->type)) != 0)
2861                         return (-1);
2862                 sstrncpy (vl_def->type, ds->type, sizeof (vl_def->type));
2863         }
2864
2865         if (strcmp (vl_def->type_instance, vl->type_instance) != 0)
2866         {
2867                 if (write_part_string (&buffer, &buffer_size, TYPE_TYPE_INSTANCE,
2868                                         vl->type_instance,
2869                                         strlen (vl->type_instance)) != 0)
2870                         return (-1);
2871                 sstrncpy (vl_def->type_instance, vl->type_instance, sizeof (vl_def->type_instance));
2872         }
2873
2874         if (write_part_values (&buffer, &buffer_size, ds, vl) != 0)
2875                 return (-1);
2876
2877         return (buffer - buffer_orig);
2878 } /* }}} int add_to_buffer */
2879
2880 static void flush_buffer (void)
2881 {
2882         DEBUG ("network plugin: flush_buffer: send_buffer_fill = %i",
2883                         send_buffer_fill);
2884
2885         network_send_buffer (send_buffer, (size_t) send_buffer_fill);
2886
2887         stats_octets_tx += ((uint64_t) send_buffer_fill);
2888         stats_packets_tx++;
2889
2890         network_init_buffer ();
2891 }
2892
2893 static int network_write (const data_set_t *ds, const value_list_t *vl,
2894                 user_data_t __attribute__((unused)) *user_data)
2895 {
2896         int status;
2897
2898         if (!check_send_okay (vl))
2899         {
2900 #if COLLECT_DEBUG
2901           char name[6*DATA_MAX_NAME_LEN];
2902           FORMAT_VL (name, sizeof (name), vl);
2903           name[sizeof (name) - 1] = 0;
2904           DEBUG ("network plugin: network_write: "
2905               "NOT sending %s.", name);
2906 #endif
2907           /* Counter is not protected by another lock and may be reached by
2908            * multiple threads */
2909           pthread_mutex_lock (&stats_lock);
2910           stats_values_not_sent++;
2911           pthread_mutex_unlock (&stats_lock);
2912           return (0);
2913         }
2914
2915         uc_meta_data_add_unsigned_int (vl,
2916             "network:time_sent", (uint64_t) vl->time);
2917
2918         pthread_mutex_lock (&send_buffer_lock);
2919
2920         status = add_to_buffer (send_buffer_ptr,
2921                         network_config_packet_size - (send_buffer_fill + BUFF_SIG_SIZE),
2922                         &send_buffer_vl,
2923                         ds, vl);
2924         if (status >= 0)
2925         {
2926                 /* status == bytes added to the buffer */
2927                 send_buffer_fill += status;
2928                 send_buffer_ptr  += status;
2929
2930                 stats_values_sent++;
2931         }
2932         else
2933         {
2934                 flush_buffer ();
2935
2936                 status = add_to_buffer (send_buffer_ptr,
2937                                 network_config_packet_size - (send_buffer_fill + BUFF_SIG_SIZE),
2938                                 &send_buffer_vl,
2939                                 ds, vl);
2940
2941                 if (status >= 0)
2942                 {
2943                         send_buffer_fill += status;
2944                         send_buffer_ptr  += status;
2945
2946                         stats_values_sent++;
2947                 }
2948         }
2949
2950         if (status < 0)
2951         {
2952                 ERROR ("network plugin: Unable to append to the "
2953                                 "buffer for some weird reason");
2954         }
2955         else if ((network_config_packet_size - send_buffer_fill) < 15)
2956         {
2957                 flush_buffer ();
2958         }
2959
2960         pthread_mutex_unlock (&send_buffer_lock);
2961
2962         return ((status < 0) ? -1 : 0);
2963 } /* int network_write */
2964
2965 static int network_config_set_boolean (const oconfig_item_t *ci, /* {{{ */
2966     int *retval)
2967 {
2968   if ((ci->values_num != 1)
2969       || ((ci->values[0].type != OCONFIG_TYPE_BOOLEAN)
2970         && (ci->values[0].type != OCONFIG_TYPE_STRING)))
2971   {
2972     ERROR ("network plugin: The `%s' config option needs "
2973         "exactly one boolean argument.", ci->key);
2974     return (-1);
2975   }
2976
2977   if (ci->values[0].type == OCONFIG_TYPE_BOOLEAN)
2978   {
2979     if (ci->values[0].value.boolean)
2980       *retval = 1;
2981     else
2982       *retval = 0;
2983   }
2984   else
2985   {
2986     char *str = ci->values[0].value.string;
2987
2988     if (IS_TRUE (str))
2989       *retval = 1;
2990     else if (IS_FALSE (str))
2991       *retval = 0;
2992     else
2993     {
2994       ERROR ("network plugin: Cannot parse string value `%s' of the `%s' "
2995           "option as boolean value.",
2996           str, ci->key);
2997       return (-1);
2998     }
2999   }
3000
3001   return (0);
3002 } /* }}} int network_config_set_boolean */
3003
3004 static int network_config_set_ttl (const oconfig_item_t *ci) /* {{{ */
3005 {
3006   int tmp;
3007   if ((ci->values_num != 1)
3008       || (ci->values[0].type != OCONFIG_TYPE_NUMBER))
3009   {
3010     WARNING ("network plugin: The `TimeToLive' config option needs exactly "
3011         "one numeric argument.");
3012     return (-1);
3013   }
3014
3015   tmp = (int) ci->values[0].value.number;
3016   if ((tmp > 0) && (tmp <= 255))
3017     network_config_ttl = tmp;
3018   else {
3019     WARNING ("network plugin: The `TimeToLive' must be between 1 and 255.");
3020     return (-1);
3021   }
3022
3023   return (0);
3024 } /* }}} int network_config_set_ttl */
3025
3026 static int network_config_set_interface (const oconfig_item_t *ci, /* {{{ */
3027     int *interface)
3028 {
3029   if ((ci->values_num != 1)
3030       || (ci->values[0].type != OCONFIG_TYPE_STRING))
3031   {
3032     WARNING ("network plugin: The `Interface' config option needs exactly "
3033         "one string argument.");
3034     return (-1);
3035   }
3036
3037   if (interface == NULL)
3038     return (-1);
3039
3040   *interface = if_nametoindex (ci->values[0].value.string);
3041
3042   return (0);
3043 } /* }}} int network_config_set_interface */
3044
3045 static int network_config_set_buffer_size (const oconfig_item_t *ci) /* {{{ */
3046 {
3047   int tmp;
3048   if ((ci->values_num != 1)
3049       || (ci->values[0].type != OCONFIG_TYPE_NUMBER))
3050   {
3051     WARNING ("network plugin: The `MaxPacketSize' config option needs exactly "
3052         "one numeric argument.");
3053     return (-1);
3054   }
3055
3056   tmp = (int) ci->values[0].value.number;
3057   if ((tmp >= 1024) && (tmp <= 65535))
3058     network_config_packet_size = tmp;
3059
3060   return (0);
3061 } /* }}} int network_config_set_buffer_size */
3062
3063 #if HAVE_LIBGCRYPT
3064 static int network_config_set_string (const oconfig_item_t *ci, /* {{{ */
3065     char **ret_string)
3066 {
3067   char *tmp;
3068   if ((ci->values_num != 1)
3069       || (ci->values[0].type != OCONFIG_TYPE_STRING))
3070   {
3071     WARNING ("network plugin: The `%s' config option needs exactly "
3072         "one string argument.", ci->key);
3073     return (-1);
3074   }
3075
3076   tmp = strdup (ci->values[0].value.string);
3077   if (tmp == NULL)
3078     return (-1);
3079
3080   sfree (*ret_string);
3081   *ret_string = tmp;
3082
3083   return (0);
3084 } /* }}} int network_config_set_string */
3085 #endif /* HAVE_LIBGCRYPT */
3086
3087 #if HAVE_LIBGCRYPT
3088 static int network_config_set_security_level (oconfig_item_t *ci, /* {{{ */
3089     int *retval)
3090 {
3091   char *str;
3092   if ((ci->values_num != 1)
3093       || (ci->values[0].type != OCONFIG_TYPE_STRING))
3094   {
3095     WARNING ("network plugin: The `SecurityLevel' config option needs exactly "
3096         "one string argument.");
3097     return (-1);
3098   }
3099
3100   str = ci->values[0].value.string;
3101   if (strcasecmp ("Encrypt", str) == 0)
3102     *retval = SECURITY_LEVEL_ENCRYPT;
3103   else if (strcasecmp ("Sign", str) == 0)
3104     *retval = SECURITY_LEVEL_SIGN;
3105   else if (strcasecmp ("None", str) == 0)
3106     *retval = SECURITY_LEVEL_NONE;
3107   else
3108   {
3109     WARNING ("network plugin: Unknown security level: %s.", str);
3110     return (-1);
3111   }
3112
3113   return (0);
3114 } /* }}} int network_config_set_security_level */
3115 #endif /* HAVE_LIBGCRYPT */
3116
3117 static int network_config_add_listen (const oconfig_item_t *ci) /* {{{ */
3118 {
3119   sockent_t *se;
3120   int status;
3121   int i;
3122
3123   if ((ci->values_num < 1) || (ci->values_num > 2)
3124       || (ci->values[0].type != OCONFIG_TYPE_STRING)
3125       || ((ci->values_num > 1) && (ci->values[1].type != OCONFIG_TYPE_STRING)))
3126   {
3127     ERROR ("network plugin: The `%s' config option needs "
3128         "one or two string arguments.", ci->key);
3129     return (-1);
3130   }
3131
3132   se = sockent_create (SOCKENT_TYPE_SERVER);
3133   if (se == NULL)
3134   {
3135     ERROR ("network plugin: sockent_create failed.");
3136     return (-1);
3137   }
3138
3139   se->node = strdup (ci->values[0].value.string);
3140   if (ci->values_num >= 2)
3141     se->service = strdup (ci->values[1].value.string);
3142
3143   for (i = 0; i < ci->children_num; i++)
3144   {
3145     oconfig_item_t *child = ci->children + i;
3146
3147 #if HAVE_LIBGCRYPT
3148     if (strcasecmp ("AuthFile", child->key) == 0)
3149       network_config_set_string (child, &se->data.server.auth_file);
3150     else if (strcasecmp ("SecurityLevel", child->key) == 0)
3151       network_config_set_security_level (child,
3152           &se->data.server.security_level);
3153     else
3154 #endif /* HAVE_LIBGCRYPT */
3155     if (strcasecmp ("Interface", child->key) == 0)
3156       network_config_set_interface (child,
3157           &se->interface);
3158     else
3159     {
3160       WARNING ("network plugin: Option `%s' is not allowed here.",
3161           child->key);
3162     }
3163   }
3164
3165 #if HAVE_LIBGCRYPT
3166   if ((se->data.server.security_level > SECURITY_LEVEL_NONE)
3167       && (se->data.server.auth_file == NULL))
3168   {
3169     ERROR ("network plugin: A security level higher than `none' was "
3170         "requested, but no AuthFile option was given. Cowardly refusing to "
3171         "open this socket!");
3172     sockent_destroy (se);
3173     return (-1);
3174   }
3175 #endif /* HAVE_LIBGCRYPT */
3176
3177   status = sockent_init_crypto (se);
3178   if (status != 0)
3179   {
3180     ERROR ("network plugin: network_config_add_listen: sockent_init_crypto() failed.");
3181     sockent_destroy (se);
3182     return (-1);
3183   }
3184
3185   status = sockent_server_listen (se);
3186   if (status != 0)
3187   {
3188     ERROR ("network plugin: network_config_add_server: sockent_server_listen failed.");
3189     sockent_destroy (se);
3190     return (-1);
3191   }
3192
3193   status = sockent_add (se);
3194   if (status != 0)
3195   {
3196     ERROR ("network plugin: network_config_add_listen: sockent_add failed.");
3197     sockent_destroy (se);
3198     return (-1);
3199   }
3200
3201   return (0);
3202 } /* }}} int network_config_add_listen */
3203
3204 static int network_config_add_server (const oconfig_item_t *ci) /* {{{ */
3205 {
3206   sockent_t *se;
3207   int status;
3208   int i;
3209
3210   if ((ci->values_num < 1) || (ci->values_num > 2)
3211       || (ci->values[0].type != OCONFIG_TYPE_STRING)
3212       || ((ci->values_num > 1) && (ci->values[1].type != OCONFIG_TYPE_STRING)))
3213   {
3214     ERROR ("network plugin: The `%s' config option needs "
3215         "one or two string arguments.", ci->key);
3216     return (-1);
3217   }
3218
3219   se = sockent_create (SOCKENT_TYPE_CLIENT);
3220   if (se == NULL)
3221   {
3222     ERROR ("network plugin: sockent_create failed.");
3223     return (-1);
3224   }
3225
3226   se->node = strdup (ci->values[0].value.string);
3227   if (ci->values_num >= 2)
3228     se->service = strdup (ci->values[1].value.string);
3229
3230   for (i = 0; i < ci->children_num; i++)
3231   {
3232     oconfig_item_t *child = ci->children + i;
3233
3234 #if HAVE_LIBGCRYPT
3235     if (strcasecmp ("Username", child->key) == 0)
3236       network_config_set_string (child, &se->data.client.username);
3237     else if (strcasecmp ("Password", child->key) == 0)
3238       network_config_set_string (child, &se->data.client.password);
3239     else if (strcasecmp ("SecurityLevel", child->key) == 0)
3240       network_config_set_security_level (child,
3241           &se->data.client.security_level);
3242     else
3243 #endif /* HAVE_LIBGCRYPT */
3244     if (strcasecmp ("Interface", child->key) == 0)
3245       network_config_set_interface (child,
3246           &se->interface);
3247                 else if (strcasecmp ("ResolveInterval", child->key) == 0)
3248                         cf_util_get_cdtime(child, &se->data.client.resolve_interval);
3249     else
3250     {
3251       WARNING ("network plugin: Option `%s' is not allowed here.",
3252           child->key);
3253     }
3254   }
3255
3256 #if HAVE_LIBGCRYPT
3257   if ((se->data.client.security_level > SECURITY_LEVEL_NONE)
3258       && ((se->data.client.username == NULL)
3259         || (se->data.client.password == NULL)))
3260   {
3261     ERROR ("network plugin: A security level higher than `none' was "
3262         "requested, but no Username or Password option was given. "
3263         "Cowardly refusing to open this socket!");
3264     sockent_destroy (se);
3265     return (-1);
3266   }
3267 #endif /* HAVE_LIBGCRYPT */
3268
3269   status = sockent_init_crypto (se);
3270   if (status != 0)
3271   {
3272     ERROR ("network plugin: network_config_add_server: sockent_init_crypto() failed.");
3273     sockent_destroy (se);
3274     return (-1);
3275   }
3276
3277   /* No call to sockent_client_connect() here -- it is called from
3278    * networt_send_buffer_plain(). */
3279
3280   status = sockent_add (se);
3281   if (status != 0)
3282   {
3283     ERROR ("network plugin: network_config_add_server: sockent_add failed.");
3284     sockent_destroy (se);
3285     return (-1);
3286   }
3287
3288   return (0);
3289 } /* }}} int network_config_add_server */
3290
3291 static int network_config (oconfig_item_t *ci) /* {{{ */
3292 {
3293   int i;
3294
3295   /* The options need to be applied first */
3296   for (i = 0; i < ci->children_num; i++)
3297   {
3298     oconfig_item_t *child = ci->children + i;
3299     if (strcasecmp ("TimeToLive", child->key) == 0)
3300       network_config_set_ttl (child);
3301   }
3302
3303   for (i = 0; i < ci->children_num; i++)
3304   {
3305     oconfig_item_t *child = ci->children + i;
3306
3307     if (strcasecmp ("Listen", child->key) == 0)
3308       network_config_add_listen (child);
3309     else if (strcasecmp ("Server", child->key) == 0)
3310       network_config_add_server (child);
3311     else if (strcasecmp ("TimeToLive", child->key) == 0) {
3312       /* Handled earlier */
3313     }
3314     else if (strcasecmp ("MaxPacketSize", child->key) == 0)
3315       network_config_set_buffer_size (child);
3316     else if (strcasecmp ("Forward", child->key) == 0)
3317       network_config_set_boolean (child, &network_config_forward);
3318     else if (strcasecmp ("ReportStats", child->key) == 0)
3319       network_config_set_boolean (child, &network_config_stats);
3320     else
3321     {
3322       WARNING ("network plugin: Option `%s' is not allowed here.",
3323           child->key);
3324     }
3325   }
3326
3327   return (0);
3328 } /* }}} int network_config */
3329
3330 static int network_notification (const notification_t *n,
3331     user_data_t __attribute__((unused)) *user_data)
3332 {
3333   char  buffer[network_config_packet_size];
3334   char *buffer_ptr = buffer;
3335   int   buffer_free = sizeof (buffer);
3336   int   status;
3337
3338   if (!check_send_notify_okay (n))
3339     return (0);
3340
3341   memset (buffer, 0, sizeof (buffer));
3342
3343   status = write_part_number (&buffer_ptr, &buffer_free, TYPE_TIME_HR,
3344       (uint64_t) n->time);
3345   if (status != 0)
3346     return (-1);
3347
3348   status = write_part_number (&buffer_ptr, &buffer_free, TYPE_SEVERITY,
3349       (uint64_t) n->severity);
3350   if (status != 0)
3351     return (-1);
3352
3353   if (strlen (n->host) > 0)
3354   {
3355     status = write_part_string (&buffer_ptr, &buffer_free, TYPE_HOST,
3356         n->host, strlen (n->host));
3357     if (status != 0)
3358       return (-1);
3359   }
3360
3361   if (strlen (n->plugin) > 0)
3362   {
3363     status = write_part_string (&buffer_ptr, &buffer_free, TYPE_PLUGIN,
3364         n->plugin, strlen (n->plugin));
3365     if (status != 0)
3366       return (-1);
3367   }
3368
3369   if (strlen (n->plugin_instance) > 0)
3370   {
3371     status = write_part_string (&buffer_ptr, &buffer_free,
3372         TYPE_PLUGIN_INSTANCE,
3373         n->plugin_instance, strlen (n->plugin_instance));
3374     if (status != 0)
3375       return (-1);
3376   }
3377
3378   if (strlen (n->type) > 0)
3379   {
3380     status = write_part_string (&buffer_ptr, &buffer_free, TYPE_TYPE,
3381         n->type, strlen (n->type));
3382     if (status != 0)
3383       return (-1);
3384   }
3385
3386   if (strlen (n->type_instance) > 0)
3387   {
3388     status = write_part_string (&buffer_ptr, &buffer_free, TYPE_TYPE_INSTANCE,
3389         n->type_instance, strlen (n->type_instance));
3390     if (status != 0)
3391       return (-1);
3392   }
3393
3394   status = write_part_string (&buffer_ptr, &buffer_free, TYPE_MESSAGE,
3395       n->message, strlen (n->message));
3396   if (status != 0)
3397     return (-1);
3398
3399   network_send_buffer (buffer, sizeof (buffer) - buffer_free);
3400
3401   return (0);
3402 } /* int network_notification */
3403
3404 static int network_shutdown (void)
3405 {
3406         sockent_t *se;
3407
3408         listen_loop++;
3409
3410         /* Kill the listening thread */
3411         if (receive_thread_running != 0)
3412         {
3413                 INFO ("network plugin: Stopping receive thread.");
3414                 pthread_kill (receive_thread_id, SIGTERM);
3415                 pthread_join (receive_thread_id, NULL /* no return value */);
3416                 memset (&receive_thread_id, 0, sizeof (receive_thread_id));
3417                 receive_thread_running = 0;
3418         }
3419
3420         /* Shutdown the dispatching thread */
3421         if (dispatch_thread_running != 0)
3422         {
3423                 INFO ("network plugin: Stopping dispatch thread.");
3424                 pthread_mutex_lock (&receive_list_lock);
3425                 pthread_cond_broadcast (&receive_list_cond);
3426                 pthread_mutex_unlock (&receive_list_lock);
3427                 pthread_join (dispatch_thread_id, /* ret = */ NULL);
3428                 dispatch_thread_running = 0;
3429         }
3430
3431         sockent_destroy (listen_sockets);
3432
3433         if (send_buffer_fill > 0)
3434                 flush_buffer ();
3435
3436         sfree (send_buffer);
3437
3438         for (se = sending_sockets; se != NULL; se = se->next)
3439                 sockent_client_disconnect (se);
3440         sockent_destroy (sending_sockets);
3441
3442         plugin_unregister_config ("network");
3443         plugin_unregister_init ("network");
3444         plugin_unregister_write ("network");
3445         plugin_unregister_shutdown ("network");
3446
3447         return (0);
3448 } /* int network_shutdown */
3449
3450 static int network_stats_read (void) /* {{{ */
3451 {
3452         derive_t copy_octets_rx;
3453         derive_t copy_octets_tx;
3454         derive_t copy_packets_rx;
3455         derive_t copy_packets_tx;
3456         derive_t copy_values_dispatched;
3457         derive_t copy_values_not_dispatched;
3458         derive_t copy_values_sent;
3459         derive_t copy_values_not_sent;
3460         derive_t copy_receive_list_length;
3461         value_list_t vl = VALUE_LIST_INIT;
3462         value_t values[2];
3463
3464         copy_octets_rx = stats_octets_rx;
3465         copy_octets_tx = stats_octets_tx;
3466         copy_packets_rx = stats_packets_rx;
3467         copy_packets_tx = stats_packets_tx;
3468         copy_values_dispatched = stats_values_dispatched;
3469         copy_values_not_dispatched = stats_values_not_dispatched;
3470         copy_values_sent = stats_values_sent;
3471         copy_values_not_sent = stats_values_not_sent;
3472         copy_receive_list_length = receive_list_length;
3473
3474         /* Initialize `vl' */
3475         vl.values = values;
3476         vl.values_len = 2;
3477         vl.time = 0;
3478         sstrncpy (vl.host, hostname_g, sizeof (vl.host));
3479         sstrncpy (vl.plugin, "network", sizeof (vl.plugin));
3480
3481         /* Octets received / sent */
3482         vl.values[0].derive = (derive_t) copy_octets_rx;
3483         vl.values[1].derive = (derive_t) copy_octets_tx;
3484         sstrncpy (vl.type, "if_octets", sizeof (vl.type));
3485         plugin_dispatch_values (&vl);
3486
3487         /* Packets received / send */
3488         vl.values[0].derive = (derive_t) copy_packets_rx;
3489         vl.values[1].derive = (derive_t) copy_packets_tx;
3490         sstrncpy (vl.type, "if_packets", sizeof (vl.type));
3491         plugin_dispatch_values (&vl);
3492
3493         /* Values (not) dispatched and (not) send */
3494         sstrncpy (vl.type, "total_values", sizeof (vl.type));
3495         vl.values_len = 1;
3496
3497         vl.values[0].derive = (derive_t) copy_values_dispatched;
3498         sstrncpy (vl.type_instance, "dispatch-accepted",
3499                         sizeof (vl.type_instance));
3500         plugin_dispatch_values (&vl);
3501
3502         vl.values[0].derive = (derive_t) copy_values_not_dispatched;
3503         sstrncpy (vl.type_instance, "dispatch-rejected",
3504                         sizeof (vl.type_instance));
3505         plugin_dispatch_values (&vl);
3506
3507         vl.values[0].derive = (derive_t) copy_values_sent;
3508         sstrncpy (vl.type_instance, "send-accepted",
3509                         sizeof (vl.type_instance));
3510         plugin_dispatch_values (&vl);
3511
3512         vl.values[0].derive = (derive_t) copy_values_not_sent;
3513         sstrncpy (vl.type_instance, "send-rejected",
3514                         sizeof (vl.type_instance));
3515         plugin_dispatch_values (&vl);
3516
3517         /* Receive queue length */
3518         vl.values[0].gauge = (gauge_t) copy_receive_list_length;
3519         sstrncpy (vl.type, "queue_length", sizeof (vl.type));
3520         vl.type_instance[0] = 0;
3521         plugin_dispatch_values (&vl);
3522
3523         return (0);
3524 } /* }}} int network_stats_read */
3525
3526 static int network_init (void)
3527 {
3528         static _Bool have_init = 0;
3529
3530         /* Check if we were already initialized. If so, just return - there's
3531          * nothing more to do (for now, that is). */
3532         if (have_init)
3533                 return (0);
3534         have_init = 1;
3535
3536 #if HAVE_LIBGCRYPT
3537         network_init_gcrypt ();
3538 #endif
3539
3540         if (network_config_stats != 0)
3541                 plugin_register_read ("network", network_stats_read);
3542
3543         plugin_register_shutdown ("network", network_shutdown);
3544
3545         send_buffer = malloc (network_config_packet_size);
3546         if (send_buffer == NULL)
3547         {
3548                 ERROR ("network plugin: malloc failed.");
3549                 return (-1);
3550         }
3551         network_init_buffer ();
3552
3553         /* setup socket(s) and so on */
3554         if (sending_sockets != NULL)
3555         {
3556                 plugin_register_write ("network", network_write,
3557                                 /* user_data = */ NULL);
3558                 plugin_register_notification ("network", network_notification,
3559                                 /* user_data = */ NULL);
3560         }
3561
3562         /* If no threads need to be started, return here. */
3563         if ((listen_sockets_num == 0)
3564                         || ((dispatch_thread_running != 0)
3565                                 && (receive_thread_running != 0)))
3566                 return (0);
3567
3568         if (dispatch_thread_running == 0)
3569         {
3570                 int status;
3571                 status = plugin_thread_create (&dispatch_thread_id,
3572                                 NULL /* no attributes */,
3573                                 dispatch_thread,
3574                                 NULL /* no argument */);
3575                 if (status != 0)
3576                 {
3577                         char errbuf[1024];
3578                         ERROR ("network: pthread_create failed: %s",
3579                                         sstrerror (errno, errbuf,
3580                                                 sizeof (errbuf)));
3581                 }
3582                 else
3583                 {
3584                         dispatch_thread_running = 1;
3585                 }
3586         }
3587
3588         if (receive_thread_running == 0)
3589         {
3590                 int status;
3591                 status = plugin_thread_create (&receive_thread_id,
3592                                 NULL /* no attributes */,
3593                                 receive_thread,
3594                                 NULL /* no argument */);
3595                 if (status != 0)
3596                 {
3597                         char errbuf[1024];
3598                         ERROR ("network: pthread_create failed: %s",
3599                                         sstrerror (errno, errbuf,
3600                                                 sizeof (errbuf)));
3601                 }
3602                 else
3603                 {
3604                         receive_thread_running = 1;
3605                 }
3606         }
3607
3608         return (0);
3609 } /* int network_init */
3610
3611 /*
3612  * The flush option of the network plugin cannot flush individual identifiers.
3613  * All the values are added to a buffer and sent when the buffer is full, the
3614  * requested value may or may not be in there, it's not worth finding out. We
3615  * just send the buffer if `flush'  is called - if the requested value was in
3616  * there, good. If not, well, then there is nothing to flush.. -octo
3617  */
3618 static int network_flush (__attribute__((unused)) cdtime_t timeout,
3619                 __attribute__((unused)) const char *identifier,
3620                 __attribute__((unused)) user_data_t *user_data)
3621 {
3622         pthread_mutex_lock (&send_buffer_lock);
3623
3624         if (send_buffer_fill > 0)
3625           flush_buffer ();
3626
3627         pthread_mutex_unlock (&send_buffer_lock);
3628
3629         return (0);
3630 } /* int network_flush */
3631
3632 void module_register (void)
3633 {
3634         plugin_register_complex_config ("network", network_config);
3635         plugin_register_init   ("network", network_init);
3636         plugin_register_flush   ("network", network_flush,
3637                         /* user_data = */ NULL);
3638 } /* void module_register */
3639
3640 /* vim: set fdm=marker : */