Add a bulk interface to sem_down()
[akaros.git] / kern / src / syscall.c
1 /* See COPYRIGHT for copyright information. */
2
3 //#define DEBUG
4 #include <ros/common.h>
5 #include <ros/limits.h>
6 #include <arch/types.h>
7 #include <arch/arch.h>
8 #include <arch/mmu.h>
9 #include <arch/console.h>
10 #include <time.h>
11 #include <error.h>
12
13 #include <elf.h>
14 #include <string.h>
15 #include <assert.h>
16 #include <process.h>
17 #include <schedule.h>
18 #include <pmap.h>
19 #include <umem.h>
20 #include <mm.h>
21 #include <trap.h>
22 #include <syscall.h>
23 #include <kmalloc.h>
24 #include <profiler.h>
25 #include <stdio.h>
26 #include <hashtable.h>
27 #include <bitmask.h>
28 #include <smp.h>
29 #include <arsc_server.h>
30 #include <event.h>
31 #include <kprof.h>
32 #include <termios.h>
33 #include <manager.h>
34 #include <ros/procinfo.h>
35
36 static int execargs_stringer(struct proc *p, char *d, size_t slen,
37                              char *path, size_t path_l,
38                              char *argenv, size_t argenv_l);
39
40 /* Global, used by the kernel monitor for syscall debugging. */
41 bool systrace_loud = FALSE;
42
43 /* Helper, given the trace record, pretty-print the trace's contents into the
44  * trace's pretty buf.  'entry' says whether we're an entry record or not
45  * (exit).  Returns the number of bytes put into the pretty_buf. */
46 static size_t systrace_fill_pretty_buf(struct systrace_record *trace,
47                                        bool entry)
48 {
49         size_t len = 0;
50         struct timespec ts_start = tsc2timespec(trace->start_timestamp);
51         struct timespec ts_end = tsc2timespec(trace->end_timestamp);
52
53         /* Slightly different formats between entry and exit.  Entry has retval set
54          * to ---, and begins with E.  Exit begins with X. */
55         if (entry) {
56                 len = snprintf(trace->pretty_buf, SYSTR_PRETTY_BUF_SZ - len,
57                       "E [%7d.%09d]-[%7d.%09d] Syscall %3d (%12s):(0x%llx, 0x%llx, "
58                       "0x%llx, 0x%llx, 0x%llx, 0x%llx) ret: --- proc: %d core: %d "
59                       "vcore: %d errno: --- data: ",
60                                ts_start.tv_sec,
61                                ts_start.tv_nsec,
62                                ts_end.tv_sec,
63                                ts_end.tv_nsec,
64                                trace->syscallno,
65                                syscall_table[trace->syscallno].name,
66                                trace->arg0,
67                                trace->arg1,
68                                trace->arg2,
69                                trace->arg3,
70                                trace->arg4,
71                                trace->arg5,
72                                trace->pid,
73                                trace->coreid,
74                                trace->vcoreid);
75         } else {
76                 len = snprintf(trace->pretty_buf, SYSTR_PRETTY_BUF_SZ - len,
77                       "X [%7d.%09d]-[%7d.%09d] Syscall %3d (%12s):(0x%llx, 0x%llx, "
78                       "0x%llx, 0x%llx, 0x%llx, 0x%llx) ret: 0x%llx proc: %d core: %d "
79                       "vcore: %d errno: %3d data: ",
80                                ts_start.tv_sec,
81                                ts_start.tv_nsec,
82                                ts_end.tv_sec,
83                                ts_end.tv_nsec,
84                                trace->syscallno,
85                                syscall_table[trace->syscallno].name,
86                                trace->arg0,
87                                trace->arg1,
88                                trace->arg2,
89                                trace->arg3,
90                                trace->arg4,
91                                trace->arg5,
92                                trace->retval,
93                                trace->pid,
94                                trace->coreid,
95                                trace->vcoreid,
96                                trace->errno);
97         }
98         len += printdump(trace->pretty_buf + len, trace->datalen,
99                          SYSTR_PRETTY_BUF_SZ - len - 1,
100                          trace->data);
101         len += snprintf(trace->pretty_buf + len, SYSTR_PRETTY_BUF_SZ - len, "\n");
102         return len;
103 }
104
105 /* If some syscalls block, then they can really hurt the user and the
106  * kernel.  For instance, if you blocked another call because the trace queue is
107  * full, the 2LS will want to yield the vcore, but then *that* call would block
108  * too.  Since that caller was in vcore context, the core will just spin
109  * forever.
110  *
111  * Even worse, some syscalls operate on the calling core or current context,
112  * thus accessing pcpui.  If we block, then that old context is gone.  Worse, we
113  * could migrate and then be operating on a different core.  Imagine
114  * SYS_halt_core.  Doh! */
115 static bool sysc_can_block(unsigned int sysc_num)
116 {
117         switch (sysc_num) {
118         case SYS_proc_yield:
119         case SYS_fork:
120         case SYS_exec:
121         case SYS_pop_ctx:
122         case SYS_getvcoreid:
123         case SYS_halt_core:
124         case SYS_vc_entry:
125         case SYS_change_vcore:
126         case SYS_change_to_m:
127                 return FALSE;
128         }
129         return TRUE;
130 }
131
132 /* Helper: spits out our trace to the various sinks. */
133 static void systrace_output(struct systrace_record *trace,
134                             struct strace *strace, bool entry)
135 {
136         ERRSTACK(1);
137         size_t pretty_len;
138
139         /* qio ops can throw, especially the blocking qwrite.  I had it block on the
140          * outbound path of sys_proc_destroy().  The rendez immediately throws. */
141         if (waserror()) {
142                 poperror();
143                 return;
144         }
145         pretty_len = systrace_fill_pretty_buf(trace, entry);
146         if (strace) {
147                 /* At this point, we're going to emit the exit trace.  It's just a
148                  * question of whether or not we block while doing it. */
149                 if (strace->drop_overflow || !sysc_can_block(trace->syscallno))
150                         qiwrite(strace->q, trace->pretty_buf, pretty_len);
151                 else
152                         qwrite(strace->q, trace->pretty_buf, pretty_len);
153         }
154         if (systrace_loud)
155                 printk("%s", trace->pretty_buf);
156         poperror();
157 }
158
159 static bool should_strace(struct proc *p, struct syscall *sysc)
160 {
161         unsigned int sysc_num;
162
163         if (systrace_loud)
164                 return TRUE;
165         if (!p->strace || !p->strace->tracing)
166                 return FALSE;
167         /* TOCTTOU concerns - sysc is __user. */
168         sysc_num = ACCESS_ONCE(sysc->num);
169         if (qfull(p->strace->q)) {
170                 if (p->strace->drop_overflow || !sysc_can_block(sysc_num)) {
171                         atomic_inc(&p->strace->nr_drops);
172                         return FALSE;
173                 }
174         }
175         if (sysc_num > MAX_SYSCALL_NR)
176                 return FALSE;
177         return test_bit(sysc_num, p->strace->trace_set);
178 }
179
180 /* Helper, copies len bytes from u_data to the trace->data, if there's room. */
181 static void copy_tracedata_from_user(struct systrace_record *trace,
182                                      long u_data, size_t len)
183 {
184         size_t copy_amt;
185
186         copy_amt = MIN(sizeof(trace->data) - trace->datalen, len);
187         copy_from_user(trace->data + trace->datalen, (void*)u_data, copy_amt);
188         trace->datalen += copy_amt;
189 }
190
191 /* Helper, snprintfs to the trace, if there's room. */
192 static void snprintf_to_trace(struct systrace_record *trace, const char *fmt,
193                               ...)
194 {
195         va_list ap;
196         int rc;
197
198         va_start(ap, fmt);
199         rc = vsnprintf((char*)trace->data + trace->datalen,
200                        sizeof(trace->data) - trace->datalen, fmt, ap);
201         va_end(ap);
202         if (!snprintf_error(rc, sizeof(trace->data) - trace->datalen))
203                 trace->datalen += rc;
204 }
205
206 static bool trace_data_full(struct systrace_record *trace)
207 {
208         return trace->datalen == sizeof(trace->data);
209 }
210
211 static bool systrace_has_error(struct systrace_record *trace)
212 {
213         switch (trace->syscallno) {
214         case SYS_getpcoreid:
215         case SYS_getvcoreid:
216         case SYS_reboot:
217         case SYS_proc_yield:
218         case SYS_vc_entry:
219         case SYS_umask:
220         case SYS_init_arsc:
221                 return false;
222         case SYS_abort_sysc:
223         case SYS_abort_sysc_fd:
224                 /* These two are a little weird */
225                 return false;
226         case SYS_null:
227         case SYS_block:
228         case SYS_nanosleep:
229         case SYS_cache_invalidate:
230         case SYS_proc_run:
231         case SYS_proc_destroy:
232         case SYS_exec:
233         case SYS_munmap:
234         case SYS_mprotect:
235         case SYS_notify:
236         case SYS_self_notify:
237         case SYS_send_event:
238         case SYS_halt_core:
239         case SYS_pop_ctx:
240         case SYS_vmm_poke_guest:
241         case SYS_poke_ksched:
242         case SYS_llseek:
243         case SYS_close:
244         case SYS_fstat:
245         case SYS_stat:
246         case SYS_lstat:
247         case SYS_access:
248         case SYS_link:
249         case SYS_unlink:
250         case SYS_symlink:
251         case SYS_chdir:
252         case SYS_fchdir:
253         case SYS_getcwd:
254         case SYS_mkdir:
255         case SYS_rmdir:
256         case SYS_tcgetattr:
257         case SYS_tcsetattr:
258         case SYS_setuid:
259         case SYS_setgid:
260         case SYS_rename:
261         case SYS_nunmount:
262         case SYS_fd2path:
263                 return trace->retval != 0;
264         case SYS_proc_create:
265         case SYS_change_vcore:
266         case SYS_fork:
267         case SYS_waitpid:
268         case SYS_shared_page_alloc:
269         case SYS_shared_page_free:
270         case SYS_provision:
271         case SYS_change_to_m:
272         case SYS_vmm_ctl:
273         case SYS_read:
274         case SYS_write:
275         case SYS_openat:
276         case SYS_fcntl:
277         case SYS_readlink:
278         case SYS_nbind:
279         case SYS_nmount:
280         case SYS_wstat:
281         case SYS_fwstat:
282                 return (long)trace->retval < 0;
283         case SYS_mmap:
284                 return (void*)trace->retval == MAP_FAILED;
285         case SYS_vmm_add_gpcs:
286         case SYS_populate_va:
287         case SYS_dup_fds_to:
288         case SYS_tap_fds:
289                 return (long)trace->retval <= 0;
290         };
291         warn_once("Unhandled syscall number %d", trace->syscallno);
292         return true;
293 }
294
295 /* Starts a trace for p running sysc, attaching it to kthread.  Pairs with
296  * systrace_finish_trace(). */
297 static void systrace_start_trace(struct kthread *kthread, struct syscall *sysc)
298 {
299         struct proc *p = current;
300         struct systrace_record *trace;
301
302         kthread->strace = 0;
303         if (!should_strace(p, sysc))
304                 return;
305         /* TODO: consider a block_alloc and qpass, though note that we actually
306          * write the same trace in twice (entry and exit). */
307         trace = kpages_alloc(SYSTR_BUF_SZ, MEM_ATOMIC);
308         if (p->strace) {
309                 if (!trace) {
310                         atomic_inc(&p->strace->nr_drops);
311                         return;
312                 }
313                 /* Avoiding the atomic op.  We sacrifice accuracy for less overhead. */
314                 p->strace->appx_nr_sysc++;
315         } else {
316                 if (!trace)
317                         return;
318         }
319         /* if you ever need to debug just one strace function, this is
320          * handy way to do it: just bail out if it's not the one you
321          * want.
322          * if (sysc->num != SYS_exec)
323          * return; */
324         trace->start_timestamp = read_tsc();
325         trace->end_timestamp = 0;
326         trace->syscallno = sysc->num;
327         trace->arg0 = sysc->arg0;
328         trace->arg1 = sysc->arg1;
329         trace->arg2 = sysc->arg2;
330         trace->arg3 = sysc->arg3;
331         trace->arg4 = sysc->arg4;
332         trace->arg5 = sysc->arg5;
333         trace->retval = 0;
334         trace->pid = p->pid;
335         trace->coreid = core_id();
336         trace->vcoreid = proc_get_vcoreid(p);
337         trace->pretty_buf = (char*)trace + sizeof(struct systrace_record);
338         trace->datalen = 0;
339         trace->data[0] = 0;
340
341         switch (sysc->num) {
342         case SYS_write:
343                 copy_tracedata_from_user(trace, sysc->arg1, sysc->arg2);
344                 break;
345         case SYS_openat:
346         case SYS_chdir:
347         case SYS_rmdir:
348         case SYS_nmount:
349                 copy_tracedata_from_user(trace, sysc->arg1, sysc->arg2);
350                 break;
351         case SYS_stat:
352         case SYS_lstat:
353         case SYS_access:
354         case SYS_unlink:
355         case SYS_mkdir:
356         case SYS_wstat:
357                 copy_tracedata_from_user(trace, sysc->arg0, sysc->arg1);
358                 break;
359         case SYS_link:
360         case SYS_symlink:
361         case SYS_rename:
362         case SYS_nbind:
363                 copy_tracedata_from_user(trace, sysc->arg0, sysc->arg1);
364                 snprintf_to_trace(trace, " -> ");
365                 copy_tracedata_from_user(trace, sysc->arg2, sysc->arg3);
366                 break;
367         case SYS_nunmount:
368                 copy_tracedata_from_user(trace, sysc->arg2, sysc->arg3);
369                 break;
370         case SYS_exec:
371                 trace->datalen = execargs_stringer(current,
372                                                    (char *)trace->data,
373                                                    sizeof(trace->data),
374                                                    (char *)sysc->arg0,
375                                                    sysc->arg1,
376                                                    (char *)sysc->arg2,
377                                                    sysc->arg3);
378                 break;
379         case SYS_proc_create:
380                 trace->datalen = execargs_stringer(current,
381                                                    (char *)trace->data,
382                                                    sizeof(trace->data),
383                                                    (char *)sysc->arg0,
384                                                    sysc->arg1,
385                                                    (char *)sysc->arg2,
386                                                    sysc->arg3);
387                 break;
388         case SYS_tap_fds:
389                 for (size_t i = 0; i < (size_t)sysc->arg1; i++) {
390                         struct fd_tap_req *tap_reqs = (struct fd_tap_req*)sysc->arg0;
391                         int fd, cmd, filter;
392
393                         tap_reqs += i;
394                         copy_from_user(&fd, &tap_reqs->fd, sizeof(fd));
395                         copy_from_user(&cmd, &tap_reqs->cmd, sizeof(cmd));
396                         copy_from_user(&filter, &tap_reqs->filter, sizeof(filter));
397                         snprintf_to_trace(trace, "%d (%d 0x%x), ", fd, cmd, filter);
398                         if (trace_data_full(trace))
399                                 break;
400                 }
401                 break;
402         }
403         systrace_output(trace, p->strace, TRUE);
404
405         kthread->strace = trace;
406 }
407
408 /* Finishes the trace on kthread for p, with retval being the return from the
409  * syscall we're tracing.  Pairs with systrace_start_trace(). */
410 static void systrace_finish_trace(struct kthread *kthread, long retval)
411 {
412         struct proc *p = current;
413         struct systrace_record *trace;
414
415         if (!kthread->strace)
416                 return;
417         trace = kthread->strace;
418         trace->end_timestamp = read_tsc();
419         trace->retval = retval;
420         trace->errno = get_errno();
421         trace->datalen = 0;
422
423         /* Only try to do the trace data if we didn't do it on entry */
424         if (systrace_has_error(trace)) {
425                 snprintf_to_trace(trace, "errstr: %s", current_errstr());
426         } else {
427                 switch (trace->syscallno) {
428                 case SYS_read:
429                         if (retval <= 0)
430                                 break;
431                         copy_tracedata_from_user(trace, trace->arg1, retval);
432                         break;
433                 case SYS_readlink:
434                         if (retval <= 0)
435                                 break;
436                         copy_tracedata_from_user(trace, trace->arg0, trace->arg1);
437                         snprintf_to_trace(trace, " -> ");
438                         copy_tracedata_from_user(trace, trace->arg2,
439                                                  (int)trace->retval < 0 ? 0
440                                                                                                 : trace->retval);
441                         break;
442                 }
443         }
444
445         systrace_output(trace, p->strace, FALSE);
446         kpages_free(kthread->strace, SYSTR_BUF_SZ);
447         kthread->strace = 0;
448 }
449
450 #ifdef CONFIG_SYSCALL_STRING_SAVING
451
452 static void alloc_sysc_str(struct kthread *kth)
453 {
454         kth->name = kmalloc(SYSCALL_STRLEN, MEM_ATOMIC);
455         if (!kth->name)
456                 return;
457         kth->name[0] = 0;
458 }
459
460 static void free_sysc_str(struct kthread *kth)
461 {
462         char *str = kth->name;
463
464         kth->name = 0;
465         kfree(str);
466 }
467
468 #define sysc_save_str(...)                                                     \
469 {                                                                              \
470         struct per_cpu_info *pcpui = this_pcpui_ptr();                             \
471                                                                                \
472         if (pcpui->cur_kthread->name)                                              \
473                 snprintf(pcpui->cur_kthread->name, SYSCALL_STRLEN, __VA_ARGS__);       \
474 }
475
476 #else
477
478 static void alloc_sysc_str(struct kthread *kth)
479 {
480 }
481
482 static void free_sysc_str(struct kthread *kth)
483 {
484 }
485
486 #define sysc_save_str(...)
487
488 #endif /* CONFIG_SYSCALL_STRING_SAVING */
489
490 /* Helper to finish a syscall, signalling if appropriate */
491 static void finish_sysc(struct syscall *sysc, struct proc *p, long retval)
492 {
493         sysc->retval = retval;
494         /* Atomically turn on the LOCK and SC_DONE flag.  The lock tells userspace
495          * we're messing with the flags and to not proceed.  We use it instead of
496          * CASing with userspace.  We need the atomics since we're racing with
497          * userspace for the event_queue registration.  The 'lock' tells userspace
498          * to not muck with the flags while we're signalling. */
499         atomic_or(&sysc->flags, SC_K_LOCK | SC_DONE);
500         __signal_syscall(sysc, p);
501         atomic_and(&sysc->flags, ~SC_K_LOCK);
502 }
503
504 /* Helper that "finishes" the current async syscall.  This should be used with
505  * care when we are not using the normal syscall completion path.
506  *
507  * Do *NOT* complete the same syscall twice.  This is catastrophic for _Ms, and
508  * a bad idea for _S.
509  *
510  * It is possible for another user thread to see the syscall being done early -
511  * they just need to be careful with the weird proc management calls (as in,
512  * don't trust an async fork).
513  *
514  * *sysc is in user memory, and should be pinned (TODO: UMEM).  There may be
515  * issues with unpinning this if we never return. */
516 static void finish_current_sysc(long retval)
517 {
518         /* Need to re-load pcpui, in case we migrated */
519         struct per_cpu_info *pcpui = this_pcpui_ptr();
520         struct syscall *sysc = pcpui->cur_kthread->sysc;
521
522         assert(sysc);
523         /* Some 9ns paths set errstr, but not errno.  glibc will ignore errstr.
524          * this is somewhat hacky, since errno might get set unnecessarily */
525         if ((current_errstr()[0] != 0) && !get_errno())
526                 set_errno(EUNSPECIFIED);
527         sysc->err = pcpui->cur_kthread->errno;
528         strncpy(sysc->errstr, pcpui->cur_kthread->errstr, MAX_ERRSTR_LEN);
529         free_sysc_str(pcpui->cur_kthread);
530         systrace_finish_trace(pcpui->cur_kthread, retval);
531         pcpui = this_pcpui_ptr();       /* reload again */
532         finish_sysc(pcpui->cur_kthread->sysc, pcpui->cur_proc, retval);
533         pcpui->cur_kthread->sysc = NULL;
534 }
535
536 /* Callable by any function while executing a syscall (or otherwise, actually).
537  */
538 void set_errno(int errno)
539 {
540         struct per_cpu_info *pcpui = this_pcpui_ptr();
541
542         if (pcpui->cur_kthread)
543                 pcpui->cur_kthread->errno = errno;
544 }
545
546 /* Callable by any function while executing a syscall (or otherwise, actually).
547  */
548 int get_errno(void)
549 {
550         struct per_cpu_info *pcpui = this_pcpui_ptr();
551
552         if (pcpui->cur_kthread)
553                 return pcpui->cur_kthread->errno;
554         /* if there's no errno to get, that's not an error I guess. */
555         return 0;
556 }
557
558 void unset_errno(void)
559 {
560         struct per_cpu_info *pcpui = this_pcpui_ptr();
561
562         if (!pcpui->cur_kthread)
563                 return;
564         pcpui->cur_kthread->errno = 0;
565         pcpui->cur_kthread->errstr[0] = '\0';
566 }
567
568 void vset_errstr(const char *fmt, va_list ap)
569 {
570         struct per_cpu_info *pcpui = this_pcpui_ptr();
571
572         if (!pcpui->cur_kthread)
573                 return;
574
575         vsnprintf(pcpui->cur_kthread->errstr, MAX_ERRSTR_LEN, fmt, ap);
576
577         /* TODO: likely not needed */
578         pcpui->cur_kthread->errstr[MAX_ERRSTR_LEN - 1] = '\0';
579 }
580
581 void set_errstr(const char *fmt, ...)
582 {
583         va_list ap;
584
585         assert(fmt);
586         va_start(ap, fmt);
587         vset_errstr(fmt, ap);
588         va_end(ap);
589 }
590
591 char *current_errstr(void)
592 {
593         struct per_cpu_info *pcpui = this_pcpui_ptr();
594
595         if (!pcpui->cur_kthread)
596                 return "no errstr";
597         return pcpui->cur_kthread->errstr;
598 }
599
600 void set_error(int error, const char *fmt, ...)
601 {
602         va_list ap;
603
604         set_errno(error);
605
606         assert(fmt);
607         va_start(ap, fmt);
608         vset_errstr(fmt, ap);
609         va_end(ap);
610 }
611
612 struct errbuf *get_cur_errbuf(void)
613 {
614         return this_pcpui_var(cur_kthread)->errbuf;
615 }
616
617 void set_cur_errbuf(struct errbuf *ebuf)
618 {
619         this_pcpui_var(cur_kthread)->errbuf = ebuf;
620 }
621
622 char *get_cur_genbuf(void)
623 {
624         struct per_cpu_info *pcpui = this_pcpui_ptr();
625
626         assert(pcpui->cur_kthread);
627         return pcpui->cur_kthread->generic_buf;
628 }
629
630 /* Helper, looks up proc* for pid and ensures p controls that proc. 0 o/w */
631 static struct proc *get_controllable_proc(struct proc *p, pid_t pid)
632 {
633         struct proc *target = pid2proc(pid);
634         if (!target) {
635                 set_errno(ESRCH);
636                 return 0;
637         }
638         if (!proc_controls(p, target)) {
639                 set_errno(EPERM);
640                 proc_decref(target);
641                 return 0;
642         }
643         return target;
644 }
645
646 static int unpack_argenv(struct argenv *argenv, size_t argenv_l,
647                          int *argc_p, char ***argv_p,
648                          int *envc_p, char ***envp_p)
649 {
650         int argc = argenv->argc;
651         int envc = argenv->envc;
652         char **argv = (char**)argenv->buf;
653         char **envp = argv + argc;
654         char *argbuf = (char*)(envp + envc);
655         uintptr_t argbuf_offset = (uintptr_t)(argbuf - (char*)(argenv));
656
657         if (((char*)argv - (char*)argenv) > argenv_l)
658                 return -1;
659         if (((char*)argv + (argc * sizeof(char**)) - (char*)argenv) > argenv_l)
660                 return -1;
661         if (((char*)envp - (char*)argenv) > argenv_l)
662                 return -1;
663         if (((char*)envp + (envc * sizeof(char**)) - (char*)argenv) > argenv_l)
664                 return -1;
665         if (((char*)argbuf - (char*)argenv) > argenv_l)
666                 return -1;
667         for (int i = 0; i < argc; i++) {
668                 if ((uintptr_t)(argv[i] + argbuf_offset) > argenv_l)
669                         return -1;
670                 argv[i] += (uintptr_t)argbuf;
671         }
672         for (int i = 0; i < envc; i++) {
673                 if ((uintptr_t)(envp[i] + argbuf_offset) > argenv_l)
674                         return -1;
675                 envp[i] += (uintptr_t)argbuf;
676         }
677         *argc_p = argc;
678         *argv_p = argv;
679         *envc_p = envc;
680         *envp_p = envp;
681         return 0;
682 }
683
684 /************** Utility Syscalls **************/
685
686 static int sys_null(void)
687 {
688         return 0;
689 }
690
691 /* Diagnostic function: blocks the kthread/syscall, to help userspace test its
692  * async I/O handling. */
693 static int sys_block(struct proc *p, unsigned long usec)
694 {
695         sysc_save_str("block for %lu usec", usec);
696         kthread_usleep(usec);
697         return 0;
698 }
699
700 /* Pause execution for a number of nanoseconds.
701  * The current implementation rounds up to the nearest microsecond. If the
702  * syscall is aborted, we return the remaining time the call would have ran
703  * in the 'rem' parameter.  */
704 static int sys_nanosleep(struct proc *p,
705                          const struct timespec *req,
706                          struct timespec *rem)
707 {
708         ERRSTACK(1);
709         uint64_t usec;
710         struct timespec kreq, krem = {0, 0};
711         uint64_t tsc = read_tsc();
712
713         /* Check the input arguments. */
714         if (memcpy_from_user(p, &kreq, req, sizeof(struct timespec))) {
715                 set_errno(EFAULT);
716                 return -1;
717         }
718         if (rem && memcpy_to_user(p, rem, &krem, sizeof(struct timespec))) {
719                 set_errno(EFAULT);
720                 return -1;
721         }
722         if (kreq.tv_sec < 0) {
723                 set_errno(EINVAL);
724                 return -1;
725         }
726         if ((kreq.tv_nsec < 0) || (kreq.tv_nsec > 999999999)) {
727                 set_errno(EINVAL);
728                 return -1;
729         }
730
731         /* Convert timespec to usec. Ignore overflow on the tv_sec field. */
732         usec = kreq.tv_sec * 1000000;
733         usec += DIV_ROUND_UP(kreq.tv_nsec, 1000);
734
735         /* Attempt to sleep. If we get aborted, copy the remaining time into
736          * 'rem' and return. We assume the tsc is sufficient to tell how much
737          * time is remaining (i.e. it only overflows on the order of hundreds of
738          * years, which should be sufficiently long enough to ensure we don't
739          * overflow). */
740         if (waserror()) {
741                 krem = tsc2timespec(read_tsc() - tsc);
742                 if (rem && memcpy_to_user(p, rem, &krem, sizeof(struct timespec)))
743                         set_errno(EFAULT);
744                 poperror();
745                 return -1;
746         }
747         sysc_save_str("nanosleep for %lu usec", usec);
748         kthread_usleep(usec);
749         poperror();
750         return 0;
751 }
752
753 static int sys_cache_invalidate(void)
754 {
755         #ifdef CONFIG_X86
756                 wbinvd();
757         #endif
758         return 0;
759 }
760
761 /* sys_reboot(): called directly from dispatch table. */
762
763 /* Returns the id of the physical core this syscall is executed on. */
764 static uint32_t sys_getpcoreid(void)
765 {
766         return core_id();
767 }
768
769 // TODO: Temporary hack until thread-local storage is implemented on i386 and
770 // this is removed from the user interface
771 static size_t sys_getvcoreid(struct proc *p)
772 {
773         return proc_get_vcoreid(p);
774 }
775
776 /************** Process management syscalls **************/
777
778 /* Helper for proc_create and fork */
779 static void inherit_strace(struct proc *parent, struct proc *child)
780 {
781         if (parent->strace && parent->strace->inherit) {
782                 /* Refcnt on both, put in the child's ->strace. */
783                 kref_get(&parent->strace->users, 1);
784                 kref_get(&parent->strace->procs, 1);
785                 child->strace = parent->strace;
786         }
787 }
788
789 /* Creates a process from the file 'path'.  The process is not runnable by
790  * default, so it needs it's status to be changed so that the next call to
791  * schedule() will try to run it. */
792 static int sys_proc_create(struct proc *p, char *path, size_t path_l,
793                            char *argenv, size_t argenv_l, int flags)
794 {
795         int pid = 0;
796         char *t_path;
797         struct file_or_chan *program;
798         struct proc *new_p;
799         int argc, envc;
800         char **argv, **envp;
801         struct argenv *kargenv;
802
803         t_path = copy_in_path(p, path, path_l);
804         if (!t_path)
805                 return -1;
806         program = foc_open(t_path, O_EXEC | O_READ, 0);
807         if (!program)
808                 goto error_with_path;
809         if (!is_valid_elf(program)) {
810                 set_errno(ENOEXEC);
811                 goto error_with_file;
812         }
813         /* Check the size of the argenv array, error out if too large. */
814         if ((argenv_l < sizeof(struct argenv)) || (argenv_l > ARG_MAX)) {
815                 set_error(EINVAL, "The argenv array has an invalid size: %lu\n",
816                                   argenv_l);
817                 goto error_with_file;
818         }
819         /* Copy the argenv array into a kernel buffer. Delay processing of the
820          * array to load_elf(). */
821         kargenv = user_memdup_errno(p, argenv, argenv_l);
822         if (!kargenv) {
823                 set_error(EINVAL, "Failed to copy in the args");
824                 goto error_with_file;
825         }
826         /* Unpack the argenv array into more usable variables. Integrity checking
827          * done along side this as well. */
828         if (unpack_argenv(kargenv, argenv_l, &argc, &argv, &envc, &envp)) {
829                 set_error(EINVAL, "Failed to unpack the args");
830                 goto error_with_kargenv;
831         }
832         /* TODO: need to split the proc creation, since you must load after setting
833          * args/env, since auxp gets set up there. */
834         //new_p = proc_create(program, 0, 0);
835         if (proc_alloc(&new_p, current, flags)) {
836                 set_error(ENOMEM, "Failed to alloc new proc");
837                 goto error_with_kargenv;
838         }
839         inherit_strace(p, new_p);
840         /* close the CLOEXEC ones, even though this isn't really an exec */
841         close_fdt(&new_p->open_files, TRUE);
842         /* Load the elf. */
843         if (load_elf(new_p, program, argc, argv, envc, envp)) {
844                 set_error(EINVAL, "Failed to load elf");
845                 goto error_with_proc;
846         }
847         /* progname is argv0, which accounts for symlinks */
848         proc_set_progname(new_p, argc ? argv[0] : NULL);
849         proc_replace_binary_path(new_p, t_path);
850         foc_decref(program);
851         user_memdup_free(p, kargenv);
852         __proc_ready(new_p);
853         pid = new_p->pid;
854         profiler_notify_new_process(new_p);
855         proc_decref(new_p);     /* give up the reference created in proc_create() */
856         return pid;
857 error_with_proc:
858         /* proc_destroy will decref once, which is for the ref created in
859          * proc_create().  We don't decref again (the usual "+1 for existing"),
860          * since the scheduler, which usually handles that, hasn't heard about the
861          * process (via __proc_ready()). */
862         proc_destroy(new_p);
863 error_with_kargenv:
864         user_memdup_free(p, kargenv);
865 error_with_file:
866         foc_decref(program);
867 error_with_path:
868         free_path(p, t_path);
869         return -1;
870 }
871
872 /* Makes process PID runnable.  Consider moving the functionality to process.c */
873 static error_t sys_proc_run(struct proc *p, unsigned pid)
874 {
875         error_t retval = 0;
876         struct proc *target = get_controllable_proc(p, pid);
877         if (!target)
878                 return -1;
879         if (target->state != PROC_CREATED) {
880                 set_errno(EINVAL);
881                 proc_decref(target);
882                 return -1;
883         }
884         /* Note a proc can spam this for someone it controls.  Seems safe - if it
885          * isn't we can change it. */
886         proc_wakeup(target);
887         proc_decref(target);
888         return 0;
889 }
890
891 /* Destroy proc pid.  If this is called by the dying process, it will never
892  * return.  o/w it will return 0 on success, or an error.  Errors include:
893  * - ESRCH: if there is no such process with pid
894  * - EPERM: if caller does not control pid */
895 static error_t sys_proc_destroy(struct proc *p, pid_t pid, int exitcode)
896 {
897         error_t r;
898         struct proc *p_to_die = get_controllable_proc(p, pid);
899         if (!p_to_die)
900                 return -1;
901         if (p_to_die == p) {
902                 p->exitcode = exitcode;
903                 printd("[PID %d] proc exiting gracefully (code %d)\n", p->pid,exitcode);
904         } else {
905                 p_to_die->exitcode = exitcode;  /* so its parent has some clue */
906                 printd("[%d] destroying proc %d\n", p->pid, p_to_die->pid);
907         }
908         proc_destroy(p_to_die);
909         proc_decref(p_to_die);
910         return 0;
911 }
912
913 static int sys_proc_yield(struct proc *p, bool being_nice)
914 {
915         /* proc_yield() often doesn't return - we need to finish the syscall early.
916          * If it doesn't return, it expects to eat our reference (for now). */
917         finish_current_sysc(0);
918         proc_incref(p, 1);
919         proc_yield(p, being_nice);
920         proc_decref(p);
921         /* Shouldn't return, to prevent the chance of mucking with cur_sysc. */
922         smp_idle();
923         assert(0);
924 }
925
926 static int sys_change_vcore(struct proc *p, uint32_t vcoreid,
927                              bool enable_my_notif)
928 {
929         /* Note retvals can be negative, but we don't mess with errno in case
930          * callers use this in low-level code and want to extract the 'errno'. */
931         return proc_change_to_vcore(p, vcoreid, enable_my_notif);
932 }
933
934 static ssize_t sys_fork(env_t* e)
935 {
936         uintptr_t temp;
937         int ret;
938         struct per_cpu_info *pcpui = this_pcpui_ptr();
939
940         // TODO: right now we only support fork for single-core processes
941         if (e->state != PROC_RUNNING_S) {
942                 set_errno(EINVAL);
943                 return -1;
944         }
945         env_t* env;
946         ret = proc_alloc(&env, current, PROC_DUP_FGRP);
947         assert(!ret);
948         assert(env != NULL);
949         proc_set_progname(env, e->progname);
950
951         /* Can't really fork if we don't have a current_ctx to fork */
952         if (!current_ctx) {
953                 proc_destroy(env);
954                 proc_decref(env);
955                 set_errno(EINVAL);
956                 return -1;
957         }
958         assert(pcpui->cur_proc == pcpui->owning_proc);
959         copy_current_ctx_to(&env->scp_ctx);
960
961         /* Make the new process have the same VMRs as the older.  This will copy the
962          * contents of non MAP_SHARED pages to the new VMRs. */
963         if (duplicate_vmrs(e, env)) {
964                 proc_destroy(env);      /* this is prob what you want, not decref by 2 */
965                 proc_decref(env);
966                 set_errno(ENOMEM);
967                 return -1;
968         }
969         /* Switch to the new proc's address space and finish the syscall.  We'll
970          * never naturally finish this syscall for the new proc, since its memory
971          * is cloned before we return for the original process.  If we ever do CoW
972          * for forked memory, this will be the first place that gets CoW'd. */
973         temp = switch_to(env);
974         pcpui = this_pcpui_ptr();       /* reload in case of migration */
975         finish_sysc(pcpui->cur_kthread->sysc, env, 0);
976         switch_back(env, temp);
977
978         /* Copy some state from the original proc into the new proc. */
979         env->env_flags = e->env_flags;
980
981         inherit_strace(e, env);
982
983         /* In general, a forked process should be a fresh process, and we copy over
984          * whatever stuff is needed between procinfo/procdata. */
985         *env->procdata = *e->procdata;
986         env->procinfo->program_end = e->procinfo->program_end;
987
988         /* FYI: once we call ready, the proc is open for concurrent usage */
989         __proc_ready(env);
990         proc_wakeup(env);
991
992         // don't decref the new process.
993         // that will happen when the parent waits for it.
994         // TODO: if the parent doesn't wait, we need to change the child's parent
995         // when the parent dies, or at least decref it
996
997         printd("[PID %d] fork PID %d\n", e->pid, env->pid);
998         ret = env->pid;
999         profiler_notify_new_process(env);
1000         proc_decref(env);       /* give up the reference created in proc_alloc() */
1001         return ret;
1002 }
1003
1004 /* string for sys_exec arguments. Assumes that d is pointing to zero'd
1005  * storage or storage that does not require null termination or
1006  * provides the null. */
1007 static int execargs_stringer(struct proc *p, char *d, size_t slen,
1008                              char *path, size_t path_l,
1009                              char *argenv, size_t argenv_l)
1010 {
1011         int argc, envc, i;
1012         char **argv, **envp;
1013         struct argenv *kargenv;
1014         int amt;
1015         char *s = d;
1016         char *e = d + slen;
1017
1018         if (path_l > slen)
1019                 path_l = slen;
1020         if (memcpy_from_user(p, d, path, path_l)) {
1021                 s = seprintf(s, e, "Invalid exec path");
1022                 return s - d;
1023         }
1024         s += path_l;
1025
1026         /* yes, this code is cloned from below. I wrote a helper but
1027          * Barret and I concluded after talking about it that the
1028          * helper was not really helper-ful, as it has almost 10
1029          * arguments. Please, don't suggest a cpp macro. Thank you. */
1030         /* Check the size of the argenv array, error out if too large. */
1031         if ((argenv_l < sizeof(struct argenv)) || (argenv_l > ARG_MAX)) {
1032                 s = seprintf(s, e, "The argenv array has an invalid size: %lu\n",
1033                                   argenv_l);
1034                 return s - d;
1035         }
1036         /* Copy the argenv array into a kernel buffer. */
1037         kargenv = user_memdup_errno(p, argenv, argenv_l);
1038         if (!kargenv) {
1039                 s = seprintf(s, e, "Failed to copy in the args and environment");
1040                 return s - d;
1041         }
1042         /* Unpack the argenv array into more usable variables. Integrity checking
1043          * done along side this as well. */
1044         if (unpack_argenv(kargenv, argenv_l, &argc, &argv, &envc, &envp)) {
1045                 s = seprintf(s, e, "Failed to unpack the args");
1046                 user_memdup_free(p, kargenv);
1047                 return s - d;
1048         }
1049         s = seprintf(s, e, "[%d]{", argc);
1050         for (i = 0; i < argc; i++)
1051                 s = seprintf(s, e, "%s, ", argv[i]);
1052         s = seprintf(s, e, "}");
1053
1054         user_memdup_free(p, kargenv);
1055         return s - d;
1056 }
1057
1058 /* Load the binary "path" into the current process, and start executing it.
1059  * argv and envp are magically bundled in procinfo for now.  Keep in sync with
1060  * glibc's sysdeps/ros/execve.c.  Once past a certain point, this function won't
1061  * return.  It assumes (and checks) that it is current.  Don't give it an extra
1062  * refcnt'd *p (syscall won't do that).
1063  * Note: if someone batched syscalls with this call, they could clobber their
1064  * old memory (and will likely PF and die).  Don't do it... */
1065 static int sys_exec(struct proc *p, char *path, size_t path_l,
1066                     char *argenv, size_t argenv_l)
1067 {
1068         int ret = -1;
1069         char *t_path = NULL;
1070         struct file_or_chan *program;
1071         struct per_cpu_info *pcpui = this_pcpui_ptr();
1072         int argc, envc;
1073         char **argv, **envp;
1074         struct argenv *kargenv;
1075
1076         /* We probably want it to never be allowed to exec if it ever was _M */
1077         if (p->state != PROC_RUNNING_S) {
1078                 set_errno(EINVAL);
1079                 return -1;
1080         }
1081         if (p != pcpui->cur_proc) {
1082                 set_errno(EINVAL);
1083                 return -1;
1084         }
1085
1086         /* Can't exec if we don't have a current_ctx to restart (if we fail).  This
1087          * isn't 100% true, but I'm okay with it. */
1088         if (!pcpui->cur_ctx) {
1089                 set_errno(EINVAL);
1090                 return -1;
1091         }
1092         /* Preemptively copy out the cur_ctx, in case we fail later (easier on
1093          * cur_ctx if we do this now) */
1094         assert(pcpui->cur_proc == pcpui->owning_proc);
1095         copy_current_ctx_to(&p->scp_ctx);
1096         /* Check the size of the argenv array, error out if too large. */
1097         if ((argenv_l < sizeof(struct argenv)) || (argenv_l > ARG_MAX)) {
1098                 set_error(EINVAL, "The argenv array has an invalid size: %lu\n",
1099                                   argenv_l);
1100                 return -1;
1101         }
1102         /* Copy the argenv array into a kernel buffer. */
1103         kargenv = user_memdup_errno(p, argenv, argenv_l);
1104         if (!kargenv) {
1105                 set_errstr("Failed to copy in the args and environment");
1106                 return -1;
1107         }
1108         /* Unpack the argenv array into more usable variables. Integrity checking
1109          * done along side this as well. */
1110         if (unpack_argenv(kargenv, argenv_l, &argc, &argv, &envc, &envp)) {
1111                 user_memdup_free(p, kargenv);
1112                 set_error(EINVAL, "Failed to unpack the args");
1113                 return -1;
1114         }
1115         t_path = copy_in_path(p, path, path_l);
1116         if (!t_path) {
1117                 user_memdup_free(p, kargenv);
1118                 return -1;
1119         }
1120         /* Clear the current_ctx.  We won't be returning the 'normal' way.  Even if
1121          * we want to return with an error, we need to go back differently in case
1122          * we succeed.  This needs to be done before we could possibly block, but
1123          * unfortunately happens before the point of no return.
1124          *
1125          * Note that we will 'hard block' if we block at all.  We can't return to
1126          * userspace and then asynchronously finish the exec later. */
1127         clear_owning_proc(core_id());
1128         /* This could block: */
1129         program = foc_open(t_path, O_EXEC | O_READ, 0);
1130         if (!program)
1131                 goto early_error;
1132         if (!is_valid_elf(program)) {
1133                 set_errno(ENOEXEC);
1134                 goto mid_error;
1135         }
1136         /* This is the point of no return for the process. */
1137         /* progname is argv0, which accounts for symlinks */
1138         proc_replace_binary_path(p, t_path);
1139         proc_set_progname(p, argc ? argv[0] : NULL);
1140         proc_init_procdata(p);
1141         p->procinfo->program_end = 0;
1142         /* When we destroy our memory regions, accessing cur_sysc would PF */
1143         pcpui->cur_kthread->sysc = 0;
1144         unmap_and_destroy_vmrs(p);
1145         /* close the CLOEXEC ones */
1146         close_fdt(&p->open_files, TRUE);
1147         env_user_mem_free(p, 0, UMAPTOP);
1148         if (load_elf(p, program, argc, argv, envc, envp)) {
1149                 foc_decref(program);
1150                 user_memdup_free(p, kargenv);
1151                 systrace_finish_trace(pcpui->cur_kthread, -1);
1152                 /* Note this is an inedible reference, but proc_destroy now returns */
1153                 proc_destroy(p);
1154                 /* We don't want to do anything else - we just need to not accidentally
1155                  * return to the user (hence the all_out) */
1156                 goto all_out;
1157         }
1158         printd("[PID %d] exec %s\n", p->pid, foc_to_name(program));
1159         foc_decref(program);
1160         systrace_finish_trace(pcpui->cur_kthread, 0);
1161         goto success;
1162         /* These error and out paths are so we can handle the async interface, both
1163          * for when we want to error/return to the proc, as well as when we succeed
1164          * and want to start the newly exec'd _S */
1165 mid_error:
1166         /* These two error paths are for when we want to restart the process with an
1167          * error value (errno is already set). */
1168         foc_decref(program);
1169 early_error:
1170         /* Note the t_path is passed to proc_replace_binary_path for success */
1171         free_path(p, t_path);
1172         finish_current_sysc(-1);
1173 success:
1174         user_memdup_free(p, kargenv);
1175         /* Here's how we restart the new (on success) or old (on failure) proc: */
1176         spin_lock(&p->proc_lock);
1177         __seq_start_write(&p->procinfo->coremap_seqctr);
1178         __unmap_vcore(p, 0);
1179         __seq_end_write(&p->procinfo->coremap_seqctr);
1180         __proc_set_state(p, PROC_WAITING);      /* fake a yield */
1181         spin_unlock(&p->proc_lock);
1182         proc_wakeup(p);
1183 all_out:
1184         /* This free and setting sysc = NULL may happen twice (early errors do it),
1185          * but they are idempotent. */
1186         free_sysc_str(pcpui->cur_kthread);
1187         pcpui->cur_kthread->sysc = NULL;
1188         /* we can't return, since we'd write retvals to the old location of the
1189          * syscall struct (which has been freed and is in the old userspace) (or has
1190          * already been written to).*/
1191         disable_irq();                  /* abandon_core/clear_own wants irqs disabled */
1192         abandon_core();
1193         smp_idle();                             /* will reenable interrupts */
1194 }
1195
1196 /* Helper, will attempt a particular wait on a proc.  Returns the pid of the
1197  * process if we waited on it successfully, and the status will be passed back
1198  * in ret_status (kernel memory).  Returns 0 if the wait failed and we should
1199  * try again.  Returns -1 if we should abort.  Only handles DYING.  Callers
1200  * need to lock to protect the children tailq and reaping bits.  Callers must
1201  * decref the child on success. */
1202 static pid_t __try_wait(struct proc *parent, struct proc *child,
1203                         int *ret_status, int options)
1204 {
1205         if (proc_is_dying(child)) {
1206                 /* Disown returns -1 if it's already been disowned or we should o/w
1207                  * abort.  This can happen if we have concurrent waiters, both with
1208                  * pointers to the child (only one should reap).  Note that if we don't
1209                  * do this, we could go to sleep and never receive a cv_signal. */
1210                 if (__proc_disown_child(parent, child))
1211                         return -1;
1212                 /* despite disowning, the child won't be freed til we drop this ref
1213                  * held by this function, so it is safe to access the memory.
1214                  *
1215                  * Note the exit code one byte in the 0xff00 spot.  Check out glibc's
1216                  * posix/sys/wait.h and bits/waitstatus.h for more info.  If we ever
1217                  * deal with signalling and stopping, we'll need to do some more work
1218                  * here.*/
1219                 *ret_status = (child->exitcode & 0xff) << 8;
1220                 return child->pid;
1221         }
1222         return 0;
1223 }
1224
1225 /* Helper, like __try_wait, but attempts a wait on any of the children,
1226  * returning the specific PID we waited on, 0 to try again (a waitable exists),
1227  * and -1 to abort (no children/waitables exist).  Callers need to lock to
1228  * protect the children tailq and reaping bits.  Callers must decref the child,
1229  * if successful. */
1230 static pid_t __try_wait_any(struct proc *parent, int *ret_status, int options,
1231                             struct proc **child)
1232 {
1233         struct proc *i, *temp;
1234         pid_t retval;
1235
1236         if (TAILQ_EMPTY(&parent->children))
1237                 return -1;
1238         /* Could have concurrent waiters mucking with the tailq, caller must lock */
1239         TAILQ_FOREACH_SAFE(i, &parent->children, sibling_link, temp) {
1240                 retval = __try_wait(parent, i, ret_status, options);
1241                 /* This catches a thread causing a wait to fail but not taking the
1242                  * child off the list before unlocking.  Should never happen. */
1243                 assert(retval != -1);
1244                 /* Succeeded, return the pid of the child we waited on */
1245                 if (retval) {
1246                         *child = i;
1247                         return retval;
1248                 }
1249         }
1250         assert(retval == 0);
1251         return 0;
1252 }
1253
1254 /* Waits on a particular child, returns the pid of the child waited on, and
1255  * puts the ret status in *ret_status.  Returns the pid if we succeeded, 0 if
1256  * the child was not waitable and WNOHANG, and -1 on error. */
1257 static pid_t wait_one(struct proc *parent, struct proc *child, int *ret_status,
1258                       int options)
1259 {
1260         pid_t retval;
1261
1262         cv_lock(&parent->child_wait);
1263         /* retval == 0 means we should block */
1264         retval = __try_wait(parent, child, ret_status, options);
1265         if ((retval == 0) && (options & WNOHANG))
1266                 goto out_unlock;
1267         while (!retval) {
1268                 cpu_relax();
1269                 cv_wait(&parent->child_wait);
1270                 /* If we're dying, then we don't need to worry about waiting.  We don't
1271                  * do this yet, but we'll need this outlet when we deal with orphaned
1272                  * children and having init inherit them. */
1273                 if (proc_is_dying(parent))
1274                         goto out_unlock;
1275                 /* Any child can wake us up, but we check for the particular child we
1276                  * care about */
1277                 retval = __try_wait(parent, child, ret_status, options);
1278         }
1279         if (retval == -1) {
1280                 /* Child was already waited on by a concurrent syscall. */
1281                 set_errno(ECHILD);
1282         }
1283         /* Fallthrough */
1284 out_unlock:
1285         cv_unlock(&parent->child_wait);
1286         if (retval > 0)
1287                 proc_decref(child);
1288         return retval;
1289 }
1290
1291 /* Waits on any child, returns the pid of the child waited on, and puts the ret
1292  * status in *ret_status.  Is basically a waitpid(-1, ... );  See wait_one for
1293  * more details.  Returns -1 if there are no children to wait on, and returns 0
1294  * if there are children and we need to block but WNOHANG was set. */
1295 static pid_t wait_any(struct proc *parent, int *ret_status, int options)
1296 {
1297         pid_t retval;
1298         struct proc *child;
1299
1300         cv_lock(&parent->child_wait);
1301         retval = __try_wait_any(parent, ret_status, options, &child);
1302         if ((retval == 0) && (options & WNOHANG))
1303                 goto out_unlock;
1304         while (!retval) {
1305                 cpu_relax();
1306                 cv_wait(&parent->child_wait);
1307                 if (proc_is_dying(parent))
1308                         goto out_unlock;
1309                 /* Any child can wake us up from the CV.  This is a linear __try_wait
1310                  * scan.  If we have a lot of children, we could optimize this. */
1311                 retval = __try_wait_any(parent, ret_status, options, &child);
1312         }
1313         if (retval == -1)
1314                 assert(TAILQ_EMPTY(&parent->children));
1315         /* Fallthrough */
1316 out_unlock:
1317         cv_unlock(&parent->child_wait);
1318         if (retval > 0)
1319                 proc_decref(child);
1320         return retval;
1321 }
1322
1323 /* Note: we only allow waiting on children (no such thing as threads, for
1324  * instance).  Right now we only allow waiting on termination (not signals),
1325  * and we don't have a way for parents to disown their children (such as
1326  * ignoring SIGCHLD, see man 2 waitpid's Notes).
1327  *
1328  * We don't bother with stop/start signals here, though we can probably build
1329  * it in the helper above.
1330  *
1331  * Returns the pid of who we waited on, or -1 on error, or 0 if we couldn't
1332  * wait (WNOHANG). */
1333 static pid_t sys_waitpid(struct proc *parent, pid_t pid, int *status,
1334                          int options)
1335 {
1336         struct proc *child;
1337         pid_t retval = 0;
1338         int ret_status = 0;
1339
1340         sysc_save_str("waitpid on %d", pid);
1341         /* -1 is the signal for 'any child' */
1342         if (pid == -1) {
1343                 retval = wait_any(parent, &ret_status, options);
1344                 goto out;
1345         }
1346         child = pid2proc(pid);
1347         if (!child) {
1348                 set_errno(ECHILD);      /* ECHILD also used for no proc */
1349                 retval = -1;
1350                 goto out;
1351         }
1352         if (!(parent->pid == child->ppid)) {
1353                 set_errno(ECHILD);
1354                 retval = -1;
1355                 goto out_decref;
1356         }
1357         retval = wait_one(parent, child, &ret_status, options);
1358         /* fall-through */
1359 out_decref:
1360         proc_decref(child);
1361 out:
1362         /* ignoring / don't care about memcpy's retval here. */
1363         if (status)
1364                 memcpy_to_user(parent, status, &ret_status, sizeof(ret_status));
1365         printd("[PID %d] waited for PID %d, got retval %d (status 0x%x)\n",
1366                parent->pid, pid, retval, ret_status);
1367         return retval;
1368 }
1369
1370 /************** Memory Management Syscalls **************/
1371
1372 static void *sys_mmap(struct proc *p, uintptr_t addr, size_t len, int prot,
1373                       int flags, int fd, off_t offset)
1374 {
1375         return mmap(p, addr, len, prot, flags, fd, offset);
1376 }
1377
1378 static intreg_t sys_mprotect(struct proc *p, void *addr, size_t len, int prot)
1379 {
1380         return mprotect(p, (uintptr_t)addr, len, prot);
1381 }
1382
1383 static intreg_t sys_munmap(struct proc *p, void *addr, size_t len)
1384 {
1385         return munmap(p, (uintptr_t)addr, len);
1386 }
1387
1388 static ssize_t sys_shared_page_alloc(env_t* p1,
1389                                      void **_addr, pid_t p2_id,
1390                                      int p1_flags, int p2_flags
1391                                     )
1392 {
1393         printk("[kernel] shared page alloc is deprecated/unimplemented.\n");
1394         return -1;
1395 }
1396
1397 static int sys_shared_page_free(env_t* p1, void *addr, pid_t p2)
1398 {
1399         return -1;
1400 }
1401
1402 /* Helper, to do the actual provisioning of a resource to a proc */
1403 static int prov_resource(struct proc *target, unsigned int res_type,
1404                          long res_val)
1405 {
1406         switch (res_type) {
1407                 case (RES_CORES):
1408                         /* in the off chance we have a kernel scheduler that can't
1409                          * provision, we'll need to change this. */
1410                         return provision_core(target, res_val);
1411                 default:
1412                         printk("[kernel] received provisioning for unknown resource %d\n",
1413                                res_type);
1414                         set_errno(ENOENT);      /* or EINVAL? */
1415                         return -1;
1416         }
1417 }
1418
1419 /* Rough syscall to provision res_val of type res_type to target_pid */
1420 static int sys_provision(struct proc *p, int target_pid,
1421                          unsigned int res_type, long res_val)
1422 {
1423         struct proc *target = pid2proc(target_pid);
1424         int retval;
1425         if (!target) {
1426                 if (target_pid == 0)
1427                         return prov_resource(0, res_type, res_val);
1428                 /* debugging interface */
1429                 if (target_pid == -1)
1430                         print_coreprov_map();
1431                 set_errno(ESRCH);
1432                 return -1;
1433         }
1434         retval = prov_resource(target, res_type, res_val);
1435         proc_decref(target);
1436         return retval;
1437 }
1438
1439 /* Untested.  Will notify the target on the given vcore, if the caller controls
1440  * the target.  Will honor the target's wanted/vcoreid.  u_ne can be NULL. */
1441 static int sys_notify(struct proc *p, int target_pid, unsigned int ev_type,
1442                       struct event_msg *u_msg)
1443 {
1444         struct event_msg local_msg = {0};
1445         struct proc *target = get_controllable_proc(p, target_pid);
1446         if (!target)
1447                 return -1;
1448         /* if the user provided an ev_msg, copy it in and use that */
1449         if (u_msg) {
1450                 if (memcpy_from_user(p, &local_msg, u_msg, sizeof(struct event_msg))) {
1451                         proc_decref(target);
1452                         set_errno(EINVAL);
1453                         return -1;
1454                 }
1455         } else {
1456                 local_msg.ev_type = ev_type;
1457         }
1458         send_kernel_event(target, &local_msg, 0);
1459         proc_decref(target);
1460         return 0;
1461 }
1462
1463 /* Will notify the calling process on the given vcore, independently of WANTED
1464  * or advertised vcoreid.  If you change the parameters, change pop_user_ctx().
1465  */
1466 static int sys_self_notify(struct proc *p, uint32_t vcoreid,
1467                            unsigned int ev_type, struct event_msg *u_msg,
1468                            bool priv)
1469 {
1470         struct event_msg local_msg = {0};
1471         /* if the user provided an ev_msg, copy it in and use that */
1472         if (u_msg) {
1473                 if (memcpy_from_user(p, &local_msg, u_msg, sizeof(struct event_msg))) {
1474                         set_errno(EINVAL);
1475                         return -1;
1476                 }
1477         } else {
1478                 local_msg.ev_type = ev_type;
1479         }
1480         if (local_msg.ev_type >= MAX_NR_EVENT) {
1481                 printk("[kernel] received self-notify for vcoreid %d, ev_type %d, "
1482                        "u_msg %p, u_msg->type %d\n", vcoreid, ev_type, u_msg,
1483                        u_msg ? u_msg->ev_type : 0);
1484                 return -1;
1485         }
1486         /* this will post a message and IPI, regardless of wants/needs/debutantes.*/
1487         post_vcore_event(p, &local_msg, vcoreid, priv ? EVENT_VCORE_PRIVATE : 0);
1488         proc_notify(p, vcoreid);
1489         return 0;
1490 }
1491
1492 static int sys_send_event(struct proc *p, struct event_queue *ev_q,
1493                           struct event_msg *u_msg, uint32_t vcoreid)
1494 {
1495         struct event_msg local_msg = {0};
1496
1497         if (memcpy_from_user(p, &local_msg, u_msg, sizeof(struct event_msg))) {
1498                 set_errno(EINVAL);
1499                 return -1;
1500         }
1501         send_event(p, ev_q, &local_msg, vcoreid);
1502         return 0;
1503 }
1504
1505 /* Puts the calling core into vcore context, if it wasn't already, via a
1506  * self-IPI / active notification.  Barring any weird unmappings, we just send
1507  * ourselves a __notify. */
1508 static int sys_vc_entry(struct proc *p)
1509 {
1510         send_kernel_message(core_id(), __notify, (long)p, 0, 0, KMSG_ROUTINE);
1511         return 0;
1512 }
1513
1514 /* This will halt the core, waking on an IRQ.  These could be kernel IRQs for
1515  * things like timers or devices, or they could be IPIs for RKMs (__notify for
1516  * an evq with IPIs for a syscall completion, etc).  With arch support, this
1517  * will also wake on a write to notif_pending.
1518  *
1519  * We don't need to finish the syscall early (worried about the syscall struct,
1520  * on the vcore's stack).  The syscall will finish before any __preempt RKM
1521  * executes, so the vcore will not restart somewhere else before the syscall
1522  * completes (unlike with yield, where the syscall itself adjusts the vcore
1523  * structures).
1524  *
1525  * In the future, RKM code might avoid sending IPIs if the core is already in
1526  * the kernel.  That code will need to check the CPU's state in some manner, and
1527  * send if the core is halted/idle.  Or perhaps use mwait, if there's arch
1528  * support.
1529  *
1530  * The core must wake up for RKMs, including RKMs that arrive while the kernel
1531  * is trying to halt.
1532  *
1533  * If our hardware supports something like monitor/mwait, we'll abort if
1534  * notif_pending was or gets set.  Note that whoever writes notif_pending may
1535  * send an IPI regardless of whether or not we have mwait.  That's up to the
1536  * ev_q settings (so basically userspace).  If userspace doesn't want an IPI, a
1537  * notif will wake it up, but it won't break it out of a uthread loop. */
1538 static int sys_halt_core(struct proc *p, unsigned long usec)
1539 {
1540         struct per_cpu_info *pcpui = this_pcpui_ptr();
1541         struct preempt_data *vcpd;
1542
1543         /* The user can only halt CG cores!  (ones it owns) */
1544         if (management_core())
1545                 return -1;
1546         disable_irq();
1547         /* both for accounting and possible RKM optimizations */
1548         __set_cpu_state(pcpui, CPU_STATE_IDLE);
1549         wrmb();
1550         if (has_routine_kmsg()) {
1551                 __set_cpu_state(pcpui, CPU_STATE_KERNEL);
1552                 enable_irq();
1553                 return 0;
1554         }
1555         vcpd = &p->procdata->vcore_preempt_data[pcpui->owning_vcoreid];
1556         /* We pretend to not be in vcore context so other cores will send us IPIs
1557          * (__notify).  If we do get a __notify, we'll have set notif_disabled back
1558          * on before we handle the message, since it's a routine KMSG.  Note that
1559          * other vcores will think we are not in vcore context.  This is no
1560          * different to when we pop contexts: 'briefly' leave VC ctx, check
1561          * notif_pending, and (possibly) abort and set notif_disabled. */
1562         vcpd->notif_disabled = false;
1563         cpu_halt_notif_pending(vcpd);
1564         __set_cpu_state(pcpui, CPU_STATE_KERNEL);
1565         vcpd->notif_disabled = true;
1566         enable_irq();
1567         return 0;
1568 }
1569
1570 /* Changes a process into _M mode, or -EINVAL if it already is an mcp.
1571  * __proc_change_to_m() returns and we'll eventually finish the sysc later.  The
1572  * original context may restart on a remote core before we return and finish,
1573  * but that's fine thanks to the async kernel interface. */
1574 static int sys_change_to_m(struct proc *p)
1575 {
1576         int retval = proc_change_to_m(p);
1577         /* convert the kernel error code into (-1, errno) */
1578         if (retval) {
1579                 set_errno(-retval);
1580                 retval = -1;
1581         }
1582         return retval;
1583 }
1584
1585 /* Assists the user/2LS by atomically running *ctx and leaving vcore context.
1586  * Normally, the user can do this themselves, but x86 VM contexts need kernel
1587  * support.  The caller ought to be in vcore context, and if a notif is pending,
1588  * then the calling vcore will restart in a fresh VC ctx (as if it was notified
1589  * or did a sys_vc_entry).
1590  *
1591  * Note that this will set the TLS too, which is part of the context.  Parlib's
1592  * pop_user_ctx currently does *not* do this, since the TLS is managed
1593  * separately.  If you want to use this syscall for testing, you'll need to 0
1594  * out fsbase and conditionally write_msr in proc_pop_ctx(). */
1595 static int sys_pop_ctx(struct proc *p, struct user_context *ctx)
1596 {
1597         int pcoreid = core_id();
1598         struct per_cpu_info *pcpui = &per_cpu_info[pcoreid];
1599         int vcoreid = pcpui->owning_vcoreid;
1600         struct preempt_data *vcpd = &p->procdata->vcore_preempt_data[vcoreid];
1601
1602         /* With change_to, there's a bunch of concerns about changing the vcore map,
1603          * since the kernel may have already locked and sent preempts, deaths, etc.
1604          *
1605          * In this case, we don't care as much.  Other than notif_pending and
1606          * notif_disabled, it's more like we're just changing a few registers in
1607          * cur_ctx.  We can safely order-after any kernel messages or other changes,
1608          * as if the user had done all of the changes we'll make and then did a
1609          * no-op syscall.
1610          *
1611          * Since we are mucking with current_ctx, it is important that we don't
1612          * block before or during this syscall. */
1613         arch_finalize_ctx(pcpui->cur_ctx);
1614         if (copy_from_user(pcpui->cur_ctx, ctx, sizeof(struct user_context))) {
1615                 /* The 2LS isn't really in a position to handle errors.  At the very
1616                  * least, we can print something and give them a fresh vc ctx. */
1617                 printk("[kernel] unable to copy user_ctx, 2LS bug\n");
1618                 memset(pcpui->cur_ctx, 0, sizeof(struct user_context));
1619                 proc_init_ctx(pcpui->cur_ctx, vcoreid, vcpd->vcore_entry,
1620                               vcpd->vcore_stack, vcpd->vcore_tls_desc);
1621                 return -1;
1622         }
1623         proc_secure_ctx(pcpui->cur_ctx);
1624         /* The caller leaves vcore context no matter what.  We'll put them back in
1625          * if they missed a message. */
1626         vcpd->notif_disabled = FALSE;
1627         wrmb(); /* order disabled write before pending read */
1628         if (vcpd->notif_pending)
1629                 send_kernel_message(pcoreid, __notify, (long)p, 0, 0, KMSG_ROUTINE);
1630         return 0;
1631 }
1632
1633 static int sys_vmm_add_gpcs(struct proc *p, unsigned int nr_more_gpcs,
1634                             struct vmm_gpcore_init *gpcis)
1635 {
1636         ERRSTACK(1);
1637         struct vmm *vmm = &p->vmm;
1638
1639         qlock(&vmm->qlock);
1640         if (waserror()) {
1641                 qunlock(&vmm->qlock);
1642                 poperror();
1643                 return -1;
1644         }
1645         __vmm_struct_init(p);
1646         __vmm_add_gpcs(p, nr_more_gpcs, gpcis);
1647         qunlock(&vmm->qlock);
1648         poperror();
1649         return nr_more_gpcs;
1650 }
1651
1652 static int sys_vmm_poke_guest(struct proc *p, int guest_pcoreid)
1653 {
1654         return vmm_poke_guest(p, guest_pcoreid);
1655 }
1656
1657 static int sys_vmm_ctl(struct proc *p, int cmd, unsigned long arg1,
1658                        unsigned long arg2, unsigned long arg3,
1659                        unsigned long arg4)
1660 {
1661         ERRSTACK(1);
1662         int ret;
1663         struct vmm *vmm = &p->vmm;
1664
1665         /* Protects against concurrent setters and for gets that are not atomic
1666          * reads (say, multiple exec ctls). */
1667         qlock(&vmm->qlock);
1668         if (waserror()) {
1669                 qunlock(&vmm->qlock);
1670                 poperror();
1671                 return -1;
1672         }
1673         __vmm_struct_init(p);
1674         switch (cmd) {
1675         case VMM_CTL_GET_EXITS:
1676                 if (vmm->amd)
1677                         error(ENOTSUP, "AMD VMMs unsupported");
1678                 ret = vmx_ctl_get_exits(&vmm->vmx);
1679                 break;
1680         case VMM_CTL_SET_EXITS:
1681                 if (arg1 & ~VMM_CTL_ALL_EXITS)
1682                         error(EINVAL, "Bad vmm_ctl_exits %x (%x)", arg1,
1683                               VMM_CTL_ALL_EXITS);
1684                 if (vmm->amd)
1685                         error(ENOTSUP, "AMD VMMs unsupported");
1686                 ret = vmx_ctl_set_exits(&vmm->vmx, arg1);
1687                 break;
1688         case VMM_CTL_GET_FLAGS:
1689                 ret = vmm->flags;
1690                 break;
1691         case VMM_CTL_SET_FLAGS:
1692                 if (arg1 & ~VMM_CTL_ALL_FLAGS)
1693                         error(EINVAL, "Bad vmm_ctl flags.  Got 0x%lx, allowed 0x%lx\n",
1694                               arg1, VMM_CTL_ALL_FLAGS);
1695                 vmm->flags = arg1;
1696                 ret = 0;
1697                 break;
1698         default:
1699                 error(EINVAL, "Bad vmm_ctl cmd %d", cmd);
1700         }
1701         qunlock(&vmm->qlock);
1702         poperror();
1703         return ret;
1704 }
1705
1706 /* Pokes the ksched for the given resource for target_pid.  If the target pid
1707  * == 0, we just poke for the calling process.  The common case is poking for
1708  * self, so we avoid the lookup.
1709  *
1710  * Not sure if you could harm someone via asking the kernel to look at them, so
1711  * we'll do a 'controls' check for now.  In the future, we might have something
1712  * in the ksched that limits or penalizes excessive pokes. */
1713 static int sys_poke_ksched(struct proc *p, int target_pid,
1714                            unsigned int res_type)
1715 {
1716         struct proc *target;
1717         int retval = 0;
1718         if (!target_pid) {
1719                 poke_ksched(p, res_type);
1720                 return 0;
1721         }
1722         target = pid2proc(target_pid);
1723         if (!target) {
1724                 set_errno(ESRCH);
1725                 return -1;
1726         }
1727         if (!proc_controls(p, target)) {
1728                 set_errno(EPERM);
1729                 retval = -1;
1730                 goto out;
1731         }
1732         poke_ksched(target, res_type);
1733 out:
1734         proc_decref(target);
1735         return retval;
1736 }
1737
1738 static int sys_abort_sysc(struct proc *p, struct syscall *sysc)
1739 {
1740         return abort_sysc(p, sysc);
1741 }
1742
1743 static int sys_abort_sysc_fd(struct proc *p, int fd)
1744 {
1745         /* Consider checking for a bad fd.  Doesn't matter now, since we only look
1746          * for actual syscalls blocked that had used fd. */
1747         return abort_all_sysc_fd(p, fd);
1748 }
1749
1750 static unsigned long sys_populate_va(struct proc *p, uintptr_t va,
1751                                      unsigned long nr_pgs)
1752 {
1753         return populate_va(p, ROUNDDOWN(va, PGSIZE), nr_pgs);
1754 }
1755
1756 static intreg_t sys_read(struct proc *p, int fd, void *buf, size_t len)
1757 {
1758         sysc_save_str("read on fd %d", fd);
1759         return sysread(fd, buf, len);
1760 }
1761
1762 static intreg_t sys_write(struct proc *p, int fd, const void *buf, size_t len)
1763 {
1764         sysc_save_str("write on fd %d", fd);
1765         return syswrite(fd, (void*)buf, len);
1766 }
1767
1768 /* Checks args/reads in the path, opens the file (relative to fromfd if the path
1769  * is not absolute), and inserts it into the process's open file list. */
1770 static intreg_t sys_openat(struct proc *p, int fromfd, const char *path,
1771                            size_t path_l, int oflag, int mode)
1772 {
1773         int fd;
1774         char *t_path;
1775
1776         printd("File %s Open attempt oflag %x mode %x\n", path, oflag, mode);
1777         if ((oflag & O_PATH) && (oflag & O_ACCMODE)) {
1778                 set_error(EINVAL, "Cannot open O_PATH with any I/O perms (O%o)", oflag);
1779                 return -1;
1780         }
1781         t_path = copy_in_path(p, path, path_l);
1782         if (!t_path)
1783                 return -1;
1784         sysc_save_str("open %s at fd %d", t_path, fromfd);
1785         fd = sysopenat(fromfd, t_path, oflag);
1786         /* successful lookup with CREATE and EXCL is an error */
1787         if (fd != -1) {
1788                 if ((oflag & O_CREATE) && (oflag & O_EXCL)) {
1789                         set_errno(EEXIST);
1790                         sysclose(fd);
1791                         free_path(p, t_path);
1792                         return -1;
1793                 }
1794         } else {
1795                 if (oflag & O_CREATE) {
1796                         mode &= ~p->umask;
1797                         mode &= S_PMASK;
1798                         static_assert(!(DMMODE_BITS & S_PMASK));
1799                         fd = syscreate(t_path, oflag, mode);
1800                 }
1801         }
1802         free_path(p, t_path);
1803         printd("File %s Open, fd=%d\n", path, fd);
1804         return fd;
1805 }
1806
1807 static intreg_t sys_close(struct proc *p, int fd)
1808 {
1809         return sysclose(fd);
1810 }
1811
1812 static intreg_t sys_fstat(struct proc *p, int fd, struct kstat *u_stat)
1813 {
1814         struct kstat *kbuf;
1815
1816         kbuf = kmalloc(sizeof(struct kstat), 0);
1817         if (!kbuf) {
1818                 set_errno(ENOMEM);
1819                 return -1;
1820         }
1821         if (sysfstatakaros(fd, (struct kstat *)kbuf) < 0) {
1822                 kfree(kbuf);
1823                 return -1;
1824         }
1825         /* TODO: UMEM: pin the memory, copy directly, and skip the kernel buffer */
1826         if (memcpy_to_user_errno(p, u_stat, kbuf, sizeof(struct kstat))) {
1827                 kfree(kbuf);
1828                 return -1;
1829         }
1830         kfree(kbuf);
1831         return 0;
1832 }
1833
1834 /* sys_stat() and sys_lstat() do nearly the same thing, differing in how they
1835  * treat a symlink for the final item, which (probably) will be controlled by
1836  * the lookup flags */
1837 static intreg_t stat_helper(struct proc *p, const char *path, size_t path_l,
1838                             struct kstat *u_stat, int flags)
1839 {
1840         struct kstat *kbuf;
1841         char *t_path = copy_in_path(p, path, path_l);
1842         int retval = 0;
1843
1844         if (!t_path)
1845                 return -1;
1846         kbuf = kmalloc(sizeof(struct kstat), 0);
1847         if (!kbuf) {
1848                 set_errno(ENOMEM);
1849                 retval = -1;
1850                 goto out_with_path;
1851         }
1852         retval = sysstatakaros(t_path, (struct kstat *)kbuf, flags);
1853         if (retval < 0)
1854                 goto out_with_kbuf;
1855         /* TODO: UMEM: pin the memory, copy directly, and skip the kernel buffer */
1856         if (memcpy_to_user_errno(p, u_stat, kbuf, sizeof(struct kstat)))
1857                 retval = -1;
1858         /* Fall-through */
1859 out_with_kbuf:
1860         kfree(kbuf);
1861 out_with_path:
1862         free_path(p, t_path);
1863         return retval;
1864 }
1865
1866 /* Follow a final symlink */
1867 static intreg_t sys_stat(struct proc *p, const char *path, size_t path_l,
1868                          struct kstat *u_stat)
1869 {
1870         return stat_helper(p, path, path_l, u_stat, 0);
1871 }
1872
1873 /* Don't follow a final symlink */
1874 static intreg_t sys_lstat(struct proc *p, const char *path, size_t path_l,
1875                           struct kstat *u_stat)
1876 {
1877         return stat_helper(p, path, path_l, u_stat, O_NOFOLLOW);
1878 }
1879
1880 intreg_t sys_fcntl(struct proc *p, int fd, int cmd, unsigned long arg1,
1881                    unsigned long arg2, unsigned long arg3, unsigned long arg4)
1882 {
1883         switch (cmd) {
1884         case (F_DUPFD):
1885                 /* TODO: glibc uses regular DUPFD for dup2, which is racy. */
1886                 return sysdup(fd, arg1, FALSE);
1887         case (F_GETFD):
1888                 return fd_get_fd_flags(&p->open_files, fd);
1889         case (F_SETFD):
1890                 if (arg1 & ~FD_VALID_FLAGS) {
1891                         set_error(EINVAL, "Bad FD flags %p, valid are %p", arg1,
1892                                   FD_VALID_FLAGS);
1893                         return -1;
1894                 }
1895                 return fd_set_fd_flags(&p->open_files, fd, arg1);
1896         case (F_SYNC):
1897                 return fd_sync(fd);
1898         case (F_GETFL):
1899                 return fd_getfl(fd);
1900         case (F_SETFL):
1901                 return fd_setfl(fd, arg1);
1902         }
1903         set_error(EINVAL, "Unsupported fcntl cmd %d", cmd);
1904         return -1;
1905 }
1906
1907 static intreg_t sys_access(struct proc *p, const char *path, size_t path_l,
1908                            int mode)
1909 {
1910         int retval;
1911         struct dir *dir;
1912         char *t_path = copy_in_path(p, path, path_l);
1913
1914         if (!t_path)
1915                 return -1;
1916         dir = sysdirstat(t_path);
1917         if (!dir)
1918                 goto out;
1919         if ((mode == F_OK) || caller_has_dir_perms(dir, access_bits_to_omode(mode)))
1920                 retval = 0;
1921         kfree(dir);
1922 out:
1923         free_path(p, t_path);
1924         return retval;
1925 }
1926
1927 intreg_t sys_umask(struct proc *p, int mask)
1928 {
1929         int old_mask = p->umask;
1930
1931         p->umask = mask & S_PMASK;
1932         return old_mask;
1933 }
1934
1935 /* 64 bit seek, with the off64_t passed in via two (potentially 32 bit) off_ts.
1936  * We're supporting both 32 and 64 bit kernels/userspaces, but both use the
1937  * llseek syscall with 64 bit parameters. */
1938 static intreg_t sys_llseek(struct proc *p, int fd, off_t offset_hi,
1939                            off_t offset_lo, off64_t *result, int whence)
1940 {
1941         off64_t retoff = 0;
1942         off64_t tempoff = 0;
1943         int ret = 0;
1944
1945         tempoff = offset_hi;
1946         tempoff <<= 32;
1947         tempoff |= offset_lo;
1948         retoff = sysseek(fd, tempoff, whence);
1949         ret = (retoff < 0);
1950         if (ret)
1951                 return -1;
1952         if (memcpy_to_user_errno(p, result, &retoff, sizeof(off64_t)))
1953                 return -1;
1954         return 0;
1955 }
1956
1957 intreg_t sys_link(struct proc *p, char *old_path, size_t old_l,
1958                   char *new_path, size_t new_l)
1959 {
1960         int ret;
1961         char *t_oldpath = copy_in_path(p, old_path, old_l);
1962         if (t_oldpath == NULL)
1963                 return -1;
1964         char *t_newpath = copy_in_path(p, new_path, new_l);
1965         if (t_newpath == NULL) {
1966                 free_path(p, t_oldpath);
1967                 return -1;
1968         }
1969         set_error(ENOSYS, "no link");
1970         ret = -1;
1971         free_path(p, t_oldpath);
1972         free_path(p, t_newpath);
1973         return ret;
1974 }
1975
1976 intreg_t sys_unlink(struct proc *p, const char *path, size_t path_l)
1977 {
1978         int retval;
1979         char *t_path = copy_in_path(p, path, path_l);
1980
1981         if (!t_path)
1982                 return -1;
1983         retval = sysremove(t_path);
1984         free_path(p, t_path);
1985         return retval;
1986 }
1987
1988 intreg_t sys_symlink(struct proc *p, char *old_path, size_t old_l,
1989                      char *new_path, size_t new_l)
1990 {
1991         int ret;
1992         char *t_oldpath = copy_in_path(p, old_path, old_l);
1993         if (t_oldpath == NULL)
1994                 return -1;
1995         char *t_newpath = copy_in_path(p, new_path, new_l);
1996         if (t_newpath == NULL) {
1997                 free_path(p, t_oldpath);
1998                 return -1;
1999         }
2000         ret = syssymlink(t_newpath, t_oldpath);
2001         free_path(p, t_oldpath);
2002         free_path(p, t_newpath);
2003         return ret;
2004 }
2005
2006 intreg_t sys_readlink(struct proc *p, char *path, size_t path_l,
2007                       char *u_buf, size_t buf_l)
2008 {
2009         char *symname = NULL;
2010         ssize_t copy_amt;
2011         int ret = -1;
2012         char *t_path = copy_in_path(p, path, path_l);
2013         struct dir *dir = NULL;
2014
2015         if (t_path == NULL)
2016                 return -1;
2017         dir = sysdirlstat(t_path);
2018         if (!(dir->mode & DMSYMLINK))
2019                 set_error(EINVAL, "not a symlink: %s", t_path);
2020         else
2021                 symname = dir->ext;
2022         free_path(p, t_path);
2023         if (symname){
2024                 copy_amt = strnlen(symname, buf_l - 1) + 1;
2025                 if (!memcpy_to_user_errno(p, u_buf, symname, copy_amt))
2026                         ret = copy_amt - 1;
2027         }
2028         kfree(dir);
2029         return ret;
2030 }
2031
2032 static intreg_t sys_chdir(struct proc *p, pid_t pid, const char *path,
2033                           size_t path_l)
2034 {
2035         int retval;
2036         char *t_path;
2037         struct proc *target = get_controllable_proc(p, pid);
2038
2039         if (!target)
2040                 return -1;
2041         t_path = copy_in_path(p, path, path_l);
2042         if (!t_path) {
2043                 proc_decref(target);
2044                 return -1;
2045         }
2046         retval = syschdir(t_path);
2047         free_path(p, t_path);
2048         proc_decref(target);
2049         return retval;
2050 }
2051
2052 static intreg_t sys_fchdir(struct proc *p, pid_t pid, int fd)
2053 {
2054         int retval;
2055         struct proc *target = get_controllable_proc(p, pid);
2056
2057         if (!target)
2058                 return -1;
2059         retval = sysfchdir(fd);
2060         proc_decref(target);
2061         return retval;
2062 }
2063
2064 /* Note cwd_l is not a strlen, it's an absolute size */
2065 intreg_t sys_getcwd(struct proc *p, char *u_cwd, size_t cwd_l)
2066 {
2067         int retval = 0;
2068         char *k_cwd;
2069
2070         k_cwd = sysgetcwd();
2071         if (!k_cwd) {
2072                 set_error(EINVAL, "unable to getcwd");
2073                 return -1;
2074         }
2075         if (strlen(k_cwd) + 1 > cwd_l) {
2076                 set_error(ERANGE, "getcwd buf too small, needed %d", strlen(k_cwd) + 1);
2077                 retval = -1;
2078                 goto out;
2079         }
2080         if (memcpy_to_user_errno(p, u_cwd, k_cwd, strlen(k_cwd) + 1))
2081                 retval = -1;
2082 out:
2083         kfree(k_cwd);
2084         return retval;
2085 }
2086
2087 intreg_t sys_mkdir(struct proc *p, const char *path, size_t path_l, int mode)
2088 {
2089         int retval;
2090         char *t_path = copy_in_path(p, path, path_l);
2091
2092         if (!t_path)
2093                 return -1;
2094         mode &= ~p->umask;
2095         mode &= S_PMASK;
2096         static_assert(!(DMMODE_BITS & S_PMASK));
2097         retval = syscreate(t_path, O_READ, DMDIR | mode);
2098         if (retval >= 0) {
2099                 sysclose(retval);
2100                 retval = 0;
2101         }
2102         free_path(p, t_path);
2103         return retval;
2104 }
2105
2106 intreg_t sys_rmdir(struct proc *p, const char *path, size_t path_l)
2107 {
2108         int retval;
2109         char *t_path = copy_in_path(p, path, path_l);
2110
2111         if (!t_path)
2112                 return -1;
2113         retval = sysremove(t_path);
2114         free_path(p, t_path);
2115         return retval;
2116 }
2117
2118 intreg_t sys_tcgetattr(struct proc *p, int fd, void *termios_p)
2119 {
2120         int retval = 0;
2121         /* TODO: actually support this call on tty FDs.  Right now, we just fake
2122          * what my linux box reports for a bash pty. */
2123         struct termios *kbuf = kmalloc(sizeof(struct termios), 0);
2124         kbuf->c_iflag = 0x2d02;
2125         kbuf->c_oflag = 0x0005;
2126         kbuf->c_cflag = 0x04bf;
2127         kbuf->c_lflag = 0x8a3b;
2128         kbuf->c_line = 0x0;
2129         kbuf->c_ispeed = 0xf;
2130         kbuf->c_ospeed = 0xf;
2131         kbuf->c_cc[0] = 0x03;
2132         kbuf->c_cc[1] = 0x1c;
2133         kbuf->c_cc[2] = 0x7f;
2134         kbuf->c_cc[3] = 0x15;
2135         kbuf->c_cc[4] = 0x04;
2136         kbuf->c_cc[5] = 0x00;
2137         kbuf->c_cc[6] = 0x01;
2138         kbuf->c_cc[7] = 0xff;
2139         kbuf->c_cc[8] = 0x11;
2140         kbuf->c_cc[9] = 0x13;
2141         kbuf->c_cc[10] = 0x1a;
2142         kbuf->c_cc[11] = 0xff;
2143         kbuf->c_cc[12] = 0x12;
2144         kbuf->c_cc[13] = 0x0f;
2145         kbuf->c_cc[14] = 0x17;
2146         kbuf->c_cc[15] = 0x16;
2147         kbuf->c_cc[16] = 0xff;
2148         kbuf->c_cc[17] = 0x00;
2149         kbuf->c_cc[18] = 0x00;
2150         kbuf->c_cc[19] = 0x00;
2151         kbuf->c_cc[20] = 0x00;
2152         kbuf->c_cc[21] = 0x00;
2153         kbuf->c_cc[22] = 0x00;
2154         kbuf->c_cc[23] = 0x00;
2155         kbuf->c_cc[24] = 0x00;
2156         kbuf->c_cc[25] = 0x00;
2157         kbuf->c_cc[26] = 0x00;
2158         kbuf->c_cc[27] = 0x00;
2159         kbuf->c_cc[28] = 0x00;
2160         kbuf->c_cc[29] = 0x00;
2161         kbuf->c_cc[30] = 0x00;
2162         kbuf->c_cc[31] = 0x00;
2163
2164         if (memcpy_to_user_errno(p, termios_p, kbuf, sizeof(struct termios)))
2165                 retval = -1;
2166         kfree(kbuf);
2167         return retval;
2168 }
2169
2170 intreg_t sys_tcsetattr(struct proc *p, int fd, int optional_actions,
2171                        const void *termios_p)
2172 {
2173         /* TODO: do this properly too.  For now, we just say 'it worked' */
2174         return 0;
2175 }
2176
2177 /* TODO: we don't have any notion of UIDs or GIDs yet, but don't let that stop a
2178  * process from thinking it can do these.  The other alternative is to have
2179  * glibc return 0 right away, though someone might want to do something with
2180  * these calls.  Someday. */
2181 intreg_t sys_setuid(struct proc *p, uid_t uid)
2182 {
2183         return 0;
2184 }
2185
2186 intreg_t sys_setgid(struct proc *p, gid_t gid)
2187 {
2188         return 0;
2189 }
2190
2191 /* long bind(char* src_path, char* onto_path, int flag);
2192  *
2193  * The naming for the args in bind is messy historically.  We do:
2194  *              bind src_path onto_path
2195  * plan9 says bind NEW OLD, where new is *src*, and old is *onto*.
2196  * Linux says mount --bind OLD NEW, where OLD is *src* and NEW is *onto*. */
2197 intreg_t sys_nbind(struct proc *p,
2198                    char *src_path, size_t src_l,
2199                    char *onto_path, size_t onto_l,
2200                    unsigned int flag)
2201
2202 {
2203         int ret;
2204         char *t_srcpath = copy_in_path(p, src_path, src_l);
2205         if (t_srcpath == NULL) {
2206                 printd("srcpath dup failed ptr %p size %d\n", src_path, src_l);
2207                 return -1;
2208         }
2209         char *t_ontopath = copy_in_path(p, onto_path, onto_l);
2210         if (t_ontopath == NULL) {
2211                 free_path(p, t_srcpath);
2212                 printd("ontopath dup failed ptr %p size %d\n", onto_path, onto_l);
2213                 return -1;
2214         }
2215         printd("sys_nbind: %s -> %s flag %d\n", t_srcpath, t_ontopath, flag);
2216         ret = sysbind(t_srcpath, t_ontopath, flag);
2217         free_path(p, t_srcpath);
2218         free_path(p, t_ontopath);
2219         return ret;
2220 }
2221
2222 /* int mount(int fd, int afd, char* onto_path, int flag, char* aname); */
2223 intreg_t sys_nmount(struct proc *p,
2224                     int fd,
2225                     char *onto_path, size_t onto_l,
2226                     unsigned int flag
2227                         /* we ignore these */
2228                         /* no easy way to pass this many args anyway. *
2229                     int afd,
2230                     char *auth, size_t auth_l*/)
2231 {
2232         int ret;
2233         int afd;
2234
2235         afd = -1;
2236         char *t_ontopath = copy_in_path(p, onto_path, onto_l);
2237         if (t_ontopath == NULL)
2238                 return -1;
2239         ret = sysmount(fd, afd, t_ontopath, flag, /* spec or auth */"/");
2240         free_path(p, t_ontopath);
2241         return ret;
2242 }
2243
2244 /* Unmount undoes the operation of a bind or mount.  Check out
2245  * http://plan9.bell-labs.com/magic/man2html/1/bind .  Though our mount takes an
2246  * FD, not servename (aka src_path), so it's not quite the same.
2247  *
2248  * To translate between Plan 9 and Akaros, old -> onto_path.  new -> src_path.
2249  *
2250  * For unmount, src_path / new is optional.  If set, we only unmount the
2251  * bindmount that came from src_path. */
2252 intreg_t sys_nunmount(struct proc *p, char *src_path, int src_l,
2253                       char *onto_path, int onto_l)
2254 {
2255         int ret;
2256         char *t_ontopath, *t_srcpath;
2257         t_ontopath = copy_in_path(p, onto_path, onto_l);
2258         if (t_ontopath == NULL)
2259                 return -1;
2260         if (src_path) {
2261                 t_srcpath = copy_in_path(p, src_path, src_l);
2262                 if (t_srcpath == NULL) {
2263                         free_path(p, t_ontopath);
2264                         return -1;
2265                 }
2266         } else {
2267                 t_srcpath = 0;
2268         }
2269         ret = sysunmount(t_srcpath, t_ontopath);
2270         free_path(p, t_ontopath);
2271         free_path(p, t_srcpath);        /* you can free a null path */
2272         return ret;
2273 }
2274
2275 intreg_t sys_fd2path(struct proc *p, int fd, void *u_buf, size_t len)
2276 {
2277         int ret = 0;
2278         struct chan *ch;
2279         ERRSTACK(1);
2280         /* UMEM: Check the range, can PF later and kill if the page isn't present */
2281         if (!is_user_rwaddr(u_buf, len)) {
2282                 printk("[kernel] bad user addr %p (+%p) in %s (user bug)\n", u_buf,
2283                        len, __FUNCTION__);
2284                 return -1;
2285         }
2286         /* fdtochan throws */
2287         if (waserror()) {
2288                 poperror();
2289                 return -1;
2290         }
2291         ch = fdtochan(&current->open_files, fd, -1, FALSE, TRUE);
2292         if (snprintf(u_buf, len, "%s", channame(ch)) >= len) {
2293                 set_error(ERANGE, "fd2path buf too small, needed %d", ret);
2294                 ret = -1;
2295         }
2296         cclose(ch);
2297         poperror();
2298         return ret;
2299 }
2300
2301 intreg_t sys_wstat(struct proc *p, char *path, size_t path_l,
2302                    uint8_t *stat_m, size_t stat_sz, int flags)
2303 {
2304         int retval = 0;
2305         char *t_path = copy_in_path(p, path, path_l);
2306
2307         if (!t_path)
2308                 return -1;
2309         retval = syswstat(t_path, stat_m, stat_sz);
2310         free_path(p, t_path);
2311         return retval;
2312 }
2313
2314 intreg_t sys_fwstat(struct proc *p, int fd, uint8_t *stat_m, size_t stat_sz,
2315                     int flags)
2316 {
2317         return sysfwstat(fd, stat_m, stat_sz);
2318 }
2319
2320 intreg_t sys_rename(struct proc *p, char *old_path, size_t old_path_l,
2321                     char *new_path, size_t new_path_l)
2322 {
2323         char *from_path = copy_in_path(p, old_path, old_path_l);
2324         char *to_path = copy_in_path(p, new_path, new_path_l);
2325         int ret;
2326
2327         if ((!from_path) || (!to_path))
2328                 return -1;
2329         ret = sysrename(from_path, to_path);
2330         free_path(p, from_path);
2331         free_path(p, to_path);
2332         return ret;
2333 }
2334
2335 /* Careful: if an FD is busy, we don't close the old object, it just fails */
2336 static intreg_t sys_dup_fds_to(struct proc *p, unsigned int pid,
2337                                struct childfdmap *map, unsigned int nentries)
2338 {
2339         ssize_t ret = 0;
2340         struct proc *child;
2341         int slot;
2342
2343         if (!is_user_rwaddr(map, sizeof(struct childfdmap) * nentries)) {
2344                 set_errno(EINVAL);
2345                 return -1;
2346         }
2347         child = get_controllable_proc(p, pid);
2348         if (!child)
2349                 return -1;
2350         for (int i = 0; i < nentries; i++) {
2351                 map[i].ok = -1;
2352                 if (!sys_dup_to(p, map[i].parentfd, child, map[i].childfd)) {
2353                         map[i].ok = 0;
2354                         ret++;
2355                         continue;
2356                 }
2357                 /* probably a bug, could send EBADF, maybe via 'ok' */
2358                 printk("[kernel] dup_fds_to: couldn't find %d\n", map[i].parentfd);
2359         }
2360         proc_decref(child);
2361         return ret;
2362 }
2363
2364 /* 0 on success, anything else is an error, with errno/errstr set */
2365 static int handle_tap_req(struct proc *p, struct fd_tap_req *req)
2366 {
2367         switch (req->cmd) {
2368                 case (FDTAP_CMD_ADD):
2369                         return add_fd_tap(p, req);
2370                 case (FDTAP_CMD_REM):
2371                         return remove_fd_tap(p, req->fd);
2372                 default:
2373                         set_error(ENOSYS, "FD Tap Command %d not supported", req->cmd);
2374                         return -1;
2375         }
2376 }
2377
2378 /* Processes up to nr_reqs tap requests.  If a request errors out, we stop
2379  * immediately.  Returns the number processed.  If done != nr_reqs, check errno
2380  * and errstr for the last failure, which is for tap_reqs[done]. */
2381 static intreg_t sys_tap_fds(struct proc *p, struct fd_tap_req *tap_reqs,
2382                             size_t nr_reqs)
2383 {
2384         struct fd_tap_req *req_i = tap_reqs;
2385         int done;
2386         if (!is_user_rwaddr(tap_reqs, sizeof(struct fd_tap_req) * nr_reqs)) {
2387                 set_errno(EINVAL);
2388                 return 0;
2389         }
2390         for (done = 0; done < nr_reqs; done++, req_i++) {
2391                 if (handle_tap_req(p, req_i))
2392                         break;
2393         }
2394         return done;
2395 }
2396
2397 /************** Syscall Invokation **************/
2398
2399 const struct sys_table_entry syscall_table[] = {
2400         [SYS_null] = {(syscall_t)sys_null, "null"},
2401         [SYS_block] = {(syscall_t)sys_block, "block"},
2402         [SYS_cache_invalidate] = {(syscall_t)sys_cache_invalidate, "wbinv"},
2403         [SYS_reboot] = {(syscall_t)reboot, "reboot!"},
2404         [SYS_getpcoreid] = {(syscall_t)sys_getpcoreid, "getpcoreid"},
2405         [SYS_getvcoreid] = {(syscall_t)sys_getvcoreid, "getvcoreid"},
2406         [SYS_proc_create] = {(syscall_t)sys_proc_create, "proc_create"},
2407         [SYS_proc_run] = {(syscall_t)sys_proc_run, "proc_run"},
2408         [SYS_proc_destroy] = {(syscall_t)sys_proc_destroy, "proc_destroy"},
2409         [SYS_proc_yield] = {(syscall_t)sys_proc_yield, "proc_yield"},
2410         [SYS_change_vcore] = {(syscall_t)sys_change_vcore, "change_vcore"},
2411         [SYS_fork] = {(syscall_t)sys_fork, "fork"},
2412         [SYS_exec] = {(syscall_t)sys_exec, "exec"},
2413         [SYS_waitpid] = {(syscall_t)sys_waitpid, "waitpid"},
2414         [SYS_mmap] = {(syscall_t)sys_mmap, "mmap"},
2415         [SYS_munmap] = {(syscall_t)sys_munmap, "munmap"},
2416         [SYS_mprotect] = {(syscall_t)sys_mprotect, "mprotect"},
2417         [SYS_shared_page_alloc] = {(syscall_t)sys_shared_page_alloc, "pa"},
2418         [SYS_shared_page_free] = {(syscall_t)sys_shared_page_free, "pf"},
2419         [SYS_provision] = {(syscall_t)sys_provision, "provision"},
2420         [SYS_notify] = {(syscall_t)sys_notify, "notify"},
2421         [SYS_self_notify] = {(syscall_t)sys_self_notify, "self_notify"},
2422         [SYS_send_event] = {(syscall_t)sys_send_event, "send_event"},
2423         [SYS_vc_entry] = {(syscall_t)sys_vc_entry, "vc_entry"},
2424         [SYS_halt_core] = {(syscall_t)sys_halt_core, "halt_core"},
2425 #ifdef CONFIG_ARSC_SERVER
2426         [SYS_init_arsc] = {(syscall_t)sys_init_arsc, "init_arsc"},
2427 #endif
2428         [SYS_change_to_m] = {(syscall_t)sys_change_to_m, "change_to_m"},
2429         [SYS_vmm_add_gpcs] = {(syscall_t)sys_vmm_add_gpcs, "vmm_add_gpcs"},
2430         [SYS_vmm_poke_guest] = {(syscall_t)sys_vmm_poke_guest, "vmm_poke_guest"},
2431         [SYS_vmm_ctl] = {(syscall_t)sys_vmm_ctl, "vmm_ctl"},
2432         [SYS_poke_ksched] = {(syscall_t)sys_poke_ksched, "poke_ksched"},
2433         [SYS_abort_sysc] = {(syscall_t)sys_abort_sysc, "abort_sysc"},
2434         [SYS_abort_sysc_fd] = {(syscall_t)sys_abort_sysc_fd, "abort_sysc_fd"},
2435         [SYS_populate_va] = {(syscall_t)sys_populate_va, "populate_va"},
2436         [SYS_nanosleep] = {(syscall_t)sys_nanosleep, "nanosleep"},
2437         [SYS_pop_ctx] = {(syscall_t)sys_pop_ctx, "pop_ctx"},
2438
2439         [SYS_read] = {(syscall_t)sys_read, "read"},
2440         [SYS_write] = {(syscall_t)sys_write, "write"},
2441         [SYS_openat] = {(syscall_t)sys_openat, "openat"},
2442         [SYS_close] = {(syscall_t)sys_close, "close"},
2443         [SYS_fstat] = {(syscall_t)sys_fstat, "fstat"},
2444         [SYS_stat] = {(syscall_t)sys_stat, "stat"},
2445         [SYS_lstat] = {(syscall_t)sys_lstat, "lstat"},
2446         [SYS_fcntl] = {(syscall_t)sys_fcntl, "fcntl"},
2447         [SYS_access] = {(syscall_t)sys_access, "access"},
2448         [SYS_umask] = {(syscall_t)sys_umask, "umask"},
2449         [SYS_llseek] = {(syscall_t)sys_llseek, "llseek"},
2450         [SYS_link] = {(syscall_t)sys_link, "link"},
2451         [SYS_unlink] = {(syscall_t)sys_unlink, "unlink"},
2452         [SYS_symlink] = {(syscall_t)sys_symlink, "symlink"},
2453         [SYS_readlink] = {(syscall_t)sys_readlink, "readlink"},
2454         [SYS_chdir] = {(syscall_t)sys_chdir, "chdir"},
2455         [SYS_fchdir] = {(syscall_t)sys_fchdir, "fchdir"},
2456         [SYS_getcwd] = {(syscall_t)sys_getcwd, "getcwd"},
2457         [SYS_mkdir] = {(syscall_t)sys_mkdir, "mkdir"},
2458         [SYS_rmdir] = {(syscall_t)sys_rmdir, "rmdir"},
2459         [SYS_tcgetattr] = {(syscall_t)sys_tcgetattr, "tcgetattr"},
2460         [SYS_tcsetattr] = {(syscall_t)sys_tcsetattr, "tcsetattr"},
2461         [SYS_setuid] = {(syscall_t)sys_setuid, "setuid"},
2462         [SYS_setgid] = {(syscall_t)sys_setgid, "setgid"},
2463         /* special! */
2464         [SYS_nbind] ={(syscall_t)sys_nbind, "nbind"},
2465         [SYS_nmount] ={(syscall_t)sys_nmount, "nmount"},
2466         [SYS_nunmount] ={(syscall_t)sys_nunmount, "nunmount"},
2467         [SYS_fd2path] ={(syscall_t)sys_fd2path, "fd2path"},
2468         [SYS_wstat] ={(syscall_t)sys_wstat, "wstat"},
2469         [SYS_fwstat] ={(syscall_t)sys_fwstat, "fwstat"},
2470         [SYS_rename] ={(syscall_t)sys_rename, "rename"},
2471         [SYS_dup_fds_to] = {(syscall_t)sys_dup_fds_to, "dup_fds_to"},
2472         [SYS_tap_fds] = {(syscall_t)sys_tap_fds, "tap_fds"},
2473 };
2474 const int max_syscall = sizeof(syscall_table)/sizeof(syscall_table[0]);
2475
2476 /* Executes the given syscall.
2477  *
2478  * Note tf is passed in, which points to the tf of the context on the kernel
2479  * stack.  If any syscall needs to block, it needs to save this info, as well as
2480  * any silly state.
2481  *
2482  * This syscall function is used by both local syscall and arsc, and should
2483  * remain oblivious of the caller. */
2484 intreg_t syscall(struct proc *p, uintreg_t sc_num, uintreg_t a0, uintreg_t a1,
2485                  uintreg_t a2, uintreg_t a3, uintreg_t a4, uintreg_t a5)
2486 {
2487         intreg_t ret = -1;
2488         ERRSTACK(1);
2489
2490         if (sc_num > max_syscall || syscall_table[sc_num].call == NULL) {
2491                 printk("[kernel] Invalid syscall %d for proc %d\n", sc_num, p->pid);
2492                 printk("\tArgs: %p, %p, %p, %p, %p, %p\n", a0, a1, a2, a3, a4, a5);
2493                 print_user_ctx(this_pcpui_var(cur_ctx));
2494                 return -1;
2495         }
2496
2497         /* N.B. This is going away. */
2498         if (waserror()){
2499                 printk("Plan 9 system call returned via waserror()\n");
2500                 printk("String: '%s'\n", current_errstr());
2501                 /* if we got here, then the errbuf was right.
2502                  * no need to check!
2503                  */
2504                 return -1;
2505         }
2506         //printd("before syscall errstack %p\n", errstack);
2507         //printd("before syscall errstack base %p\n", get_cur_errbuf());
2508         ret = syscall_table[sc_num].call(p, a0, a1, a2, a3, a4, a5);
2509         //printd("after syscall errstack base %p\n", get_cur_errbuf());
2510         if (get_cur_errbuf() != &errstack[0]) {
2511                 /* Can't trust coreid and vcoreid anymore, need to check the trace */
2512                 printk("[%16llu] Syscall %3d (%12s):(%p, %p, %p, %p, "
2513                        "%p, %p) proc: %d\n", read_tsc(),
2514                        sc_num, syscall_table[sc_num].name, a0, a1, a2, a3,
2515                        a4, a5, p->pid);
2516                 if (sc_num != SYS_fork)
2517                         printk("YOU SHOULD PANIC: errstack mismatch");
2518         }
2519         return ret;
2520 }
2521
2522 /* Execute the syscall on the local core */
2523 void run_local_syscall(struct syscall *sysc)
2524 {
2525         struct per_cpu_info *pcpui = this_pcpui_ptr();
2526         struct proc *p = pcpui->cur_proc;
2527         long retval;
2528
2529         /* In lieu of pinning, we just check the sysc and will PF on the user addr
2530          * later (if the addr was unmapped).  Which is the plan for all UMEM. */
2531         if (!is_user_rwaddr(sysc, sizeof(struct syscall))) {
2532                 printk("[kernel] bad user addr %p (+%p) in %s (user bug)\n", sysc,
2533                        sizeof(struct syscall), __FUNCTION__);
2534                 return;
2535         }
2536         pcpui->cur_kthread->sysc = sysc;        /* let the core know which sysc it is */
2537         unset_errno();
2538         systrace_start_trace(pcpui->cur_kthread, sysc);
2539         pcpui = this_pcpui_ptr();       /* reload again */
2540         alloc_sysc_str(pcpui->cur_kthread);
2541         /* syscall() does not return for exec and yield, so put any cleanup in there
2542          * too. */
2543         retval = syscall(pcpui->cur_proc, sysc->num, sysc->arg0, sysc->arg1,
2544                          sysc->arg2, sysc->arg3, sysc->arg4, sysc->arg5);
2545         finish_current_sysc(retval);
2546 }
2547
2548 /* A process can trap and call this function, which will set up the core to
2549  * handle all the syscalls.  a.k.a. "sys_debutante(needs, wants)".  If there is
2550  * at least one, it will run it directly. */
2551 void prep_syscalls(struct proc *p, struct syscall *sysc, unsigned int nr_syscs)
2552 {
2553         /* Careful with pcpui here, we could have migrated */
2554         if (!nr_syscs) {
2555                 printk("[kernel] No nr_sysc, probably a bug, user!\n");
2556                 return;
2557         }
2558         /* For all after the first call, send ourselves a KMSG (TODO). */
2559         if (nr_syscs != 1)
2560                 warn("Only one supported (Debutante calls: %d)\n", nr_syscs);
2561         /* Call the first one directly.  (we already checked to make sure there is
2562          * 1) */
2563         run_local_syscall(sysc);
2564 }
2565
2566 /* Call this when something happens on the syscall where userspace might want to
2567  * get signaled.  Passing p, since the caller should know who the syscall
2568  * belongs to (probably is current).
2569  *
2570  * You need to have SC_K_LOCK set when you call this. */
2571 void __signal_syscall(struct syscall *sysc, struct proc *p)
2572 {
2573         struct event_queue *ev_q;
2574         struct event_msg local_msg;
2575         /* User sets the ev_q then atomically sets the flag (races with SC_DONE) */
2576         if (atomic_read(&sysc->flags) & SC_UEVENT) {
2577                 rmb();  /* read the ev_q after reading the flag */
2578                 ev_q = sysc->ev_q;
2579                 if (ev_q) {
2580                         memset(&local_msg, 0, sizeof(struct event_msg));
2581                         local_msg.ev_type = EV_SYSCALL;
2582                         local_msg.ev_arg3 = sysc;
2583                         send_event(p, ev_q, &local_msg, 0);
2584                 }
2585         }
2586 }
2587
2588 bool syscall_uses_fd(struct syscall *sysc, int fd)
2589 {
2590         switch (sysc->num) {
2591                 case (SYS_read):
2592                 case (SYS_write):
2593                 case (SYS_close):
2594                 case (SYS_fstat):
2595                 case (SYS_fcntl):
2596                 case (SYS_llseek):
2597                 case (SYS_nmount):
2598                 case (SYS_fd2path):
2599                         if (sysc->arg0 == fd)
2600                                 return TRUE;
2601                         return FALSE;
2602                 case (SYS_mmap):
2603                         /* mmap always has to be special. =) */
2604                         if (sysc->arg4 == fd)
2605                                 return TRUE;
2606                         return FALSE;
2607                 default:
2608                         return FALSE;
2609         }
2610 }
2611
2612 void print_sysc(struct proc *p, struct syscall *sysc)
2613 {
2614         uintptr_t old_p = switch_to(p);
2615         printk("SYS_%d, flags %p, a0 %p, a1 %p, a2 %p, a3 %p, a4 %p, a5 %p\n",
2616                sysc->num, atomic_read(&sysc->flags),
2617                sysc->arg0, sysc->arg1, sysc->arg2, sysc->arg3, sysc->arg4,
2618                sysc->arg5);
2619         switch_back(p, old_p);
2620 }
2621
2622 /* Called when we try to return from a panic. */
2623 void kth_panic_sysc(struct kthread *kth)
2624 {
2625         kth->sysc = NULL;
2626         /* We actually could block here, but that might be OK, since we cleared
2627          * cur_kthread->sysc.  As OK as anything is after a panic... */
2628         systrace_finish_trace(kth, -12345);
2629 }