kern/src/syscall.c

   1 /* See COPYRIGHT for copyright information. */
   2
   3 //#define DEBUG
   4 #include <ros/common.h>
   5 #include <ros/limits.h>
   6 #include <arch/types.h>
   7 #include <arch/arch.h>
   8 #include <arch/mmu.h>
   9 #include <arch/console.h>
  10 #include <time.h>
  11 #include <error.h>
  12
  13 #include <elf.h>
  14 #include <string.h>
  15 #include <assert.h>
  16 #include <process.h>
  17 #include <schedule.h>
  18 #include <pmap.h>
  19 #include <umem.h>
  20 #include <mm.h>
  21 #include <trap.h>
  22 #include <syscall.h>
  23 #include <kmalloc.h>
  24 #include <profiler.h>
  25 #include <stdio.h>
  26 #include <frontend.h>
  27 #include <hashtable.h>
  28 #include <bitmask.h>
  29 #include <vfs.h>
  30 #include <devfs.h>
  31 #include <smp.h>
  32 #include <arsc_server.h>
  33 #include <event.h>
  34 #include <kprof.h>
  35 #include <termios.h>
  36 #include <manager.h>
  37 #include <ros/procinfo.h>
  38
  39 static int execargs_stringer(struct proc *p, char *d, size_t slen,
  40                              char *path, size_t path_l,
  41                              char *argenv, size_t argenv_l);
  42
  43 /* Global, used by the kernel monitor for syscall debugging. */
  44 bool systrace_loud = FALSE;
  45
  46 /* Helper, given the trace record, pretty-print the trace's contents into the
  47  * trace's pretty buf.  'entry' says whether we're an entry record or not
  48  * (exit).  Returns the number of bytes put into the pretty_buf. */
  49 static size_t systrace_fill_pretty_buf(struct systrace_record *trace,
  50                                        bool entry)
  51 {
  52         size_t len = 0;
  53         struct timespec ts_start = tsc2timespec(trace->start_timestamp);
  54         struct timespec ts_end = tsc2timespec(trace->end_timestamp);
  55
  56         /* Slightly different formats between entry and exit.  Entry has retval set
  57          * to ---, and begins with E.  Exit begins with X. */
  58         if (entry) {
  59                 len = snprintf(trace->pretty_buf, SYSTR_PRETTY_BUF_SZ - len,
  60                       "E [%7d.%09d]-[%7d.%09d] Syscall %3d (%12s):(0x%llx, 0x%llx, "
  61                       "0x%llx, 0x%llx, 0x%llx, 0x%llx) ret: --- proc: %d core: %d "
  62                       "vcore: %d data: ",
  63                                ts_start.tv_sec,
  64                                ts_start.tv_nsec,
  65                                ts_end.tv_sec,
  66                                ts_end.tv_nsec,
  67                                trace->syscallno,
  68                                syscall_table[trace->syscallno].name,
  69                                trace->arg0,
  70                                trace->arg1,
  71                                trace->arg2,
  72                                trace->arg3,
  73                                trace->arg4,
  74                                trace->arg5,
  75                                trace->pid,
  76                                trace->coreid,
  77                                trace->vcoreid);
  78         } else {
  79                 len = snprintf(trace->pretty_buf, SYSTR_PRETTY_BUF_SZ - len,
  80                       "X [%7d.%09d]-[%7d.%09d] Syscall %3d (%12s):(0x%llx, 0x%llx, "
  81                       "0x%llx, 0x%llx, 0x%llx, 0x%llx) ret: 0x%llx proc: %d core: %d "
  82                       "vcore: %d data: ",
  83                                ts_start.tv_sec,
  84                                ts_start.tv_nsec,
  85                                ts_end.tv_sec,
  86                                ts_end.tv_nsec,
  87                                trace->syscallno,
  88                                syscall_table[trace->syscallno].name,
  89                                trace->arg0,
  90                                trace->arg1,
  91                                trace->arg2,
  92                                trace->arg3,
  93                                trace->arg4,
  94                                trace->arg5,
  95                                trace->retval,
  96                                trace->pid,
  97                                trace->coreid,
  98                                trace->vcoreid);
  99         }
 100         len += printdump(trace->pretty_buf + len, trace->datalen,
 101                          SYSTR_PRETTY_BUF_SZ - len - 1,
 102                          trace->data);
 103         len += snprintf(trace->pretty_buf + len, SYSTR_PRETTY_BUF_SZ - len, "\n");
 104         return len;
 105 }
 106
 107 /* If some syscalls block, then they can really hurt the user and the
 108  * kernel.  For instance, if you blocked another call because the trace queue is
 109  * full, the 2LS will want to yield the vcore, but then *that* call would block
 110  * too.  Since that caller was in vcore context, the core will just spin
 111  * forever.
 112  *
 113  * Even worse, some syscalls operate on the calling core or current context,
 114  * thus accessing pcpui.  If we block, then that old context is gone.  Worse, we
 115  * could migrate and then be operating on a different core.  Imagine
 116  * SYS_halt_core.  Doh! */
 117 static bool sysc_can_block(unsigned int sysc_num)
 118 {
 119         switch (sysc_num) {
 120         case SYS_proc_yield:
 121         case SYS_fork:
 122         case SYS_exec:
 123         case SYS_pop_ctx:
 124         case SYS_getvcoreid:
 125         case SYS_halt_core:
 126         case SYS_vc_entry:
 127         case SYS_change_vcore:
 128         case SYS_change_to_m:
 129                 return FALSE;
 130         }
 131         return TRUE;
 132 }
 133
 134 /* Helper: spits out our trace to the various sinks. */
 135 static void systrace_output(struct systrace_record *trace,
 136                             struct strace *strace, bool entry)
 137 {
 138         ERRSTACK(1);
 139         size_t pretty_len;
 140
 141         /* qio ops can throw, especially the blocking qwrite.  I had it block on the
 142          * outbound path of sys_proc_destroy().  The rendez immediately throws. */
 143         if (waserror()) {
 144                 poperror();
 145                 return;
 146         }
 147         pretty_len = systrace_fill_pretty_buf(trace, entry);
 148         if (strace) {
 149                 /* At this point, we're going to emit the exit trace.  It's just a
 150                  * question of whether or not we block while doing it. */
 151                 if (strace->drop_overflow || !sysc_can_block(trace->syscallno))
 152                         qiwrite(strace->q, trace->pretty_buf, pretty_len);
 153                 else
 154                         qwrite(strace->q, trace->pretty_buf, pretty_len);
 155         }
 156         if (systrace_loud)
 157                 printk("%s", trace->pretty_buf);
 158         poperror();
 159 }
 160
 161 static bool should_strace(struct proc *p, struct syscall *sysc)
 162 {
 163         unsigned int sysc_num;
 164
 165         if (systrace_loud)
 166                 return TRUE;
 167         if (!p->strace || !p->strace->tracing)
 168                 return FALSE;
 169         /* TOCTTOU concerns - sysc is __user. */
 170         sysc_num = ACCESS_ONCE(sysc->num);
 171         if (qfull(p->strace->q)) {
 172                 if (p->strace->drop_overflow || !sysc_can_block(sysc_num)) {
 173                         atomic_inc(&p->strace->nr_drops);
 174                         return FALSE;
 175                 }
 176         }
 177         if (sysc_num > MAX_SYSCALL_NR)
 178                 return FALSE;
 179         return test_bit(sysc_num, p->strace->trace_set);
 180 }
 181
 182 /* Helper, copies len bytes from u_data to the trace->data, if there's room. */
 183 static void copy_tracedata_from_user(struct systrace_record *trace,
 184                                      long u_data, size_t len)
 185 {
 186         size_t copy_amt;
 187
 188         copy_amt = MIN(sizeof(trace->data) - trace->datalen, len);
 189         copy_from_user(trace->data + trace->datalen, (void*)u_data, copy_amt);
 190         trace->datalen += copy_amt;
 191 }
 192
 193 /* Helper, snprintfs to the trace, if there's room. */
 194 static void snprintf_to_trace(struct systrace_record *trace, const char *fmt,
 195                               ...)
 196 {
 197         va_list ap;
 198         int rc;
 199
 200         va_start(ap, fmt);
 201         rc = vsnprintf((char*)trace->data + trace->datalen,
 202                        sizeof(trace->data) - trace->datalen, fmt, ap);
 203         va_end(ap);
 204         if (!snprintf_error(rc, sizeof(trace->data) - trace->datalen))
 205                 trace->datalen += rc;
 206 }
 207
 208 /* Starts a trace for p running sysc, attaching it to kthread.  Pairs with
 209  * systrace_finish_trace(). */
 210 static void systrace_start_trace(struct kthread *kthread, struct syscall *sysc)
 211 {
 212         struct proc *p = current;
 213         struct systrace_record *trace;
 214
 215         kthread->strace = 0;
 216         if (!should_strace(p, sysc))
 217                 return;
 218         /* TODO: consider a block_alloc and qpass, though note that we actually
 219          * write the same trace in twice (entry and exit). */
 220         trace = kpages_alloc(SYSTR_BUF_SZ, MEM_ATOMIC);
 221         if (p->strace) {
 222                 if (!trace) {
 223                         atomic_inc(&p->strace->nr_drops);
 224                         return;
 225                 }
 226                 /* Avoiding the atomic op.  We sacrifice accuracy for less overhead. */
 227                 p->strace->appx_nr_sysc++;
 228         } else {
 229                 if (!trace)
 230                         return;
 231         }
 232         /* if you ever need to debug just one strace function, this is
 233          * handy way to do it: just bail out if it's not the one you
 234          * want.
 235          * if (sysc->num != SYS_exec)
 236          * return; */
 237         trace->start_timestamp = read_tsc();
 238         trace->end_timestamp = 0;
 239         trace->syscallno = sysc->num;
 240         trace->arg0 = sysc->arg0;
 241         trace->arg1 = sysc->arg1;
 242         trace->arg2 = sysc->arg2;
 243         trace->arg3 = sysc->arg3;
 244         trace->arg4 = sysc->arg4;
 245         trace->arg5 = sysc->arg5;
 246         trace->retval = 0;
 247         trace->pid = p->pid;
 248         trace->coreid = core_id();
 249         trace->vcoreid = proc_get_vcoreid(p);
 250         trace->pretty_buf = (char*)trace + sizeof(struct systrace_record);
 251         trace->datalen = 0;
 252         trace->data[0] = 0;
 253
 254         switch (sysc->num) {
 255         case SYS_write:
 256                 copy_tracedata_from_user(trace, sysc->arg1, sysc->arg2);
 257                 break;
 258         case SYS_openat:
 259         case SYS_chdir:
 260         case SYS_rmdir:
 261         case SYS_nmount:
 262                 copy_tracedata_from_user(trace, sysc->arg1, sysc->arg2);
 263                 break;
 264         case SYS_stat:
 265         case SYS_lstat:
 266         case SYS_access:
 267         case SYS_unlink:
 268         case SYS_mkdir:
 269         case SYS_wstat:
 270                 copy_tracedata_from_user(trace, sysc->arg0, sysc->arg1);
 271                 break;
 272         case SYS_link:
 273         case SYS_symlink:
 274         case SYS_rename:
 275         case SYS_nbind:
 276                 copy_tracedata_from_user(trace, sysc->arg0, sysc->arg1);
 277                 snprintf_to_trace(trace, " -> ");
 278                 copy_tracedata_from_user(trace, sysc->arg2, sysc->arg3);
 279                 break;
 280         case SYS_nunmount:
 281                 copy_tracedata_from_user(trace, sysc->arg2, sysc->arg3);
 282                 break;
 283         case SYS_exec:
 284                 trace->datalen = execargs_stringer(current,
 285                                                    (char *)trace->data,
 286                                                    sizeof(trace->data),
 287                                                    (char *)sysc->arg0,
 288                                                    sysc->arg1,
 289                                                    (char *)sysc->arg2,
 290                                                    sysc->arg3);
 291                 break;
 292         case SYS_proc_create:
 293                 trace->datalen = execargs_stringer(current,
 294                                                    (char *)trace->data,
 295                                                    sizeof(trace->data),
 296                                                    (char *)sysc->arg0,
 297                                                    sysc->arg1,
 298                                                    (char *)sysc->arg2,
 299                                                    sysc->arg3);
 300                 break;
 301         }
 302         systrace_output(trace, p->strace, TRUE);
 303
 304         kthread->strace = trace;
 305 }
 306
 307 /* Finishes the trace on kthread for p, with retval being the return from the
 308  * syscall we're tracing.  Pairs with systrace_start_trace(). */
 309 static void systrace_finish_trace(struct kthread *kthread, long retval)
 310 {
 311         struct proc *p = current;
 312         struct systrace_record *trace;
 313
 314         if (!kthread->strace)
 315                 return;
 316         trace = kthread->strace;
 317         trace->end_timestamp = read_tsc();
 318         trace->retval = retval;
 319
 320         /* Only try to do the trace data if we didn't do it on entry */
 321         if (!trace->datalen) {
 322                 switch (trace->syscallno) {
 323                 case SYS_read:
 324                         if (retval <= 0)
 325                                 break;
 326                         copy_tracedata_from_user(trace, trace->arg1, retval);
 327                         break;
 328                 case SYS_readlink:
 329                         if (retval <= 0)
 330                                 break;
 331                         copy_tracedata_from_user(trace, trace->arg0, trace->arg1);
 332                         snprintf_to_trace(trace, " -> ");
 333                         copy_tracedata_from_user(trace, trace->arg2, trace->arg3);
 334                         break;
 335                 }
 336         }
 337
 338         systrace_output(trace, p->strace, FALSE);
 339         kpages_free(kthread->strace, SYSTR_BUF_SZ);
 340         kthread->strace = 0;
 341 }
 342
 343 #ifdef CONFIG_SYSCALL_STRING_SAVING
 344
 345 static void alloc_sysc_str(struct kthread *kth)
 346 {
 347         kth->name = kmalloc(SYSCALL_STRLEN, MEM_ATOMIC);
 348         if (!kth->name)
 349                 return;
 350         kth->name[0] = 0;
 351 }
 352
 353 static void free_sysc_str(struct kthread *kth)
 354 {
 355         char *str = kth->name;
 356
 357         kth->name = 0;
 358         kfree(str);
 359 }
 360
 361 #define sysc_save_str(...)                                                     \
 362 {                                                                              \
 363         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];                     \
 364                                                                                \
 365         if (pcpui->cur_kthread->name)                                              \
 366                 snprintf(pcpui->cur_kthread->name, SYSCALL_STRLEN, __VA_ARGS__);       \
 367 }
 368
 369 #else
 370
 371 static void alloc_sysc_str(struct kthread *kth)
 372 {
 373 }
 374
 375 static void free_sysc_str(struct kthread *kth)
 376 {
 377 }
 378
 379 #define sysc_save_str(...)
 380
 381 #endif /* CONFIG_SYSCALL_STRING_SAVING */
 382
 383 /* Helper to finish a syscall, signalling if appropriate */
 384 static void finish_sysc(struct syscall *sysc, struct proc *p)
 385 {
 386         /* Atomically turn on the LOCK and SC_DONE flag.  The lock tells userspace
 387          * we're messing with the flags and to not proceed.  We use it instead of
 388          * CASing with userspace.  We need the atomics since we're racing with
 389          * userspace for the event_queue registration.  The 'lock' tells userspace
 390          * to not muck with the flags while we're signalling. */
 391         atomic_or(&sysc->flags, SC_K_LOCK | SC_DONE);
 392         __signal_syscall(sysc, p);
 393         atomic_and(&sysc->flags, ~SC_K_LOCK);
 394 }
 395
 396 /* Helper that "finishes" the current async syscall.  This should be used with
 397  * care when we are not using the normal syscall completion path.
 398  *
 399  * Do *NOT* complete the same syscall twice.  This is catastrophic for _Ms, and
 400  * a bad idea for _S.
 401  *
 402  * It is possible for another user thread to see the syscall being done early -
 403  * they just need to be careful with the weird proc management calls (as in,
 404  * don't trust an async fork).
 405  *
 406  * *sysc is in user memory, and should be pinned (TODO: UMEM).  There may be
 407  * issues with unpinning this if we never return. */
 408 static void finish_current_sysc(int retval)
 409 {
 410         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
 411         assert(pcpui->cur_kthread->sysc);
 412         pcpui->cur_kthread->sysc->retval = retval;
 413         finish_sysc(pcpui->cur_kthread->sysc, pcpui->cur_proc);
 414 }
 415
 416 /* Callable by any function while executing a syscall (or otherwise, actually).
 417  */
 418 void set_errno(int errno)
 419 {
 420         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
 421         if (pcpui->cur_kthread && pcpui->cur_kthread->sysc)
 422                 pcpui->cur_kthread->sysc->err = errno;
 423 }
 424
 425 /* Callable by any function while executing a syscall (or otherwise, actually).
 426  */
 427 int get_errno(void)
 428 {
 429         /* if there's no errno to get, that's not an error I guess. */
 430         int errno = 0;
 431         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
 432         if (pcpui->cur_kthread && pcpui->cur_kthread->sysc)
 433                 errno = pcpui->cur_kthread->sysc->err;
 434         return errno;
 435 }
 436
 437 void unset_errno(void)
 438 {
 439         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
 440         if (!pcpui->cur_kthread || !pcpui->cur_kthread->sysc)
 441                 return;
 442         pcpui->cur_kthread->sysc->err = 0;
 443         pcpui->cur_kthread->sysc->errstr[0] = '\0';
 444 }
 445
 446 void vset_errstr(const char *fmt, va_list ap)
 447 {
 448         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
 449
 450         if (!pcpui->cur_kthread || !pcpui->cur_kthread->sysc)
 451                 return;
 452
 453         vsnprintf(pcpui->cur_kthread->sysc->errstr, MAX_ERRSTR_LEN, fmt, ap);
 454
 455         /* TODO: likely not needed */
 456         pcpui->cur_kthread->sysc->errstr[MAX_ERRSTR_LEN - 1] = '\0';
 457 }
 458
 459 void set_errstr(const char *fmt, ...)
 460 {
 461         va_list ap;
 462
 463         assert(fmt);
 464         va_start(ap, fmt);
 465         vset_errstr(fmt, ap);
 466         va_end(ap);
 467 }
 468
 469 char *current_errstr(void)
 470 {
 471         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
 472         if (!pcpui->cur_kthread || !pcpui->cur_kthread->sysc)
 473                 return "no errstr";
 474         return pcpui->cur_kthread->sysc->errstr;
 475 }
 476
 477 void set_error(int error, const char *fmt, ...)
 478 {
 479         va_list ap;
 480
 481         set_errno(error);
 482
 483         assert(fmt);
 484         va_start(ap, fmt);
 485         vset_errstr(fmt, ap);
 486         va_end(ap);
 487 }
 488
 489 struct errbuf *get_cur_errbuf(void)
 490 {
 491         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
 492         return pcpui->cur_kthread->errbuf;
 493 }
 494
 495 void set_cur_errbuf(struct errbuf *ebuf)
 496 {
 497         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
 498         pcpui->cur_kthread->errbuf = ebuf;
 499 }
 500
 501 char *get_cur_genbuf(void)
 502 {
 503         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
 504         assert(pcpui->cur_kthread);
 505         return pcpui->cur_kthread->generic_buf;
 506 }
 507
 508 /* Helper, looks up proc* for pid and ensures p controls that proc. 0 o/w */
 509 static struct proc *get_controllable_proc(struct proc *p, pid_t pid)
 510 {
 511         struct proc *target = pid2proc(pid);
 512         if (!target) {
 513                 set_errno(ESRCH);
 514                 return 0;
 515         }
 516         if (!proc_controls(p, target)) {
 517                 set_errno(EPERM);
 518                 proc_decref(target);
 519                 return 0;
 520         }
 521         return target;
 522 }
 523
 524 static int unpack_argenv(struct argenv *argenv, size_t argenv_l,
 525                          int *argc_p, char ***argv_p,
 526                          int *envc_p, char ***envp_p)
 527 {
 528         int argc = argenv->argc;
 529         int envc = argenv->envc;
 530         char **argv = (char**)argenv->buf;
 531         char **envp = argv + argc;
 532         char *argbuf = (char*)(envp + envc);
 533         uintptr_t argbuf_offset = (uintptr_t)(argbuf - (char*)(argenv));
 534
 535         if (((char*)argv - (char*)argenv) > argenv_l)
 536                 return -1;
 537         if (((char*)argv + (argc * sizeof(char**)) - (char*)argenv) > argenv_l)
 538                 return -1;
 539         if (((char*)envp - (char*)argenv) > argenv_l)
 540                 return -1;
 541         if (((char*)envp + (envc * sizeof(char**)) - (char*)argenv) > argenv_l)
 542                 return -1;
 543         if (((char*)argbuf - (char*)argenv) > argenv_l)
 544                 return -1;
 545         for (int i = 0; i < argc; i++) {
 546                 if ((uintptr_t)(argv[i] + argbuf_offset) > argenv_l)
 547                         return -1;
 548                 argv[i] += (uintptr_t)argbuf;
 549         }
 550         for (int i = 0; i < envc; i++) {
 551                 if ((uintptr_t)(envp[i] + argbuf_offset) > argenv_l)
 552                         return -1;
 553                 envp[i] += (uintptr_t)argbuf;
 554         }
 555         *argc_p = argc;
 556         *argv_p = argv;
 557         *envc_p = envc;
 558         *envp_p = envp;
 559         return 0;
 560 }
 561
 562 /************** Utility Syscalls **************/
 563
 564 static int sys_null(void)
 565 {
 566         return 0;
 567 }
 568
 569 /* Diagnostic function: blocks the kthread/syscall, to help userspace test its
 570  * async I/O handling. */
 571 static int sys_block(struct proc *p, unsigned long usec)
 572 {
 573         sysc_save_str("block for %lu usec", usec);
 574         kthread_usleep(usec);
 575         return 0;
 576 }
 577
 578 /* Pause execution for a number of nanoseconds.
 579  * The current implementation rounds up to the nearest microsecond. If the
 580  * syscall is aborted, we return the remaining time the call would have ran
 581  * in the 'rem' parameter.  */
 582 static int sys_nanosleep(struct proc *p,
 583                          const struct timespec *req,
 584                          struct timespec *rem)
 585 {
 586         ERRSTACK(1);
 587         uint64_t usec;
 588         struct timespec kreq, krem = {0, 0};
 589         uint64_t tsc = read_tsc();
 590
 591         /* Check the input arguments. */
 592         if (memcpy_from_user(p, &kreq, req, sizeof(struct timespec))) {
 593                 set_errno(EFAULT);
 594                 return -1;
 595         }
 596         if (rem && memcpy_to_user(p, rem, &krem, sizeof(struct timespec))) {
 597                 set_errno(EFAULT);
 598                 return -1;
 599         }
 600         if (kreq.tv_sec < 0) {
 601                 set_errno(EINVAL);
 602                 return -1;
 603         }
 604         if ((kreq.tv_nsec < 0) || (kreq.tv_nsec > 999999999)) {
 605                 set_errno(EINVAL);
 606                 return -1;
 607         }
 608
 609         /* Convert timespec to usec. Ignore overflow on the tv_sec field. */
 610         usec = kreq.tv_sec * 1000000;
 611         usec += DIV_ROUND_UP(kreq.tv_nsec, 1000);
 612
 613         /* Attempt to sleep. If we get aborted, copy the remaining time into
 614          * 'rem' and return. We assume the tsc is sufficient to tell how much
 615          * time is remaining (i.e. it only overflows on the order of hundreds of
 616          * years, which should be sufficiently long enough to ensure we don't
 617          * overflow). */
 618         if (waserror()) {
 619                 krem = tsc2timespec(read_tsc() - tsc);
 620                 if (rem && memcpy_to_user(p, rem, &krem, sizeof(struct timespec)))
 621                         set_errno(EFAULT);
 622                 poperror();
 623                 return -1;
 624         }
 625         sysc_save_str("nanosleep for %d usec", usec);
 626         kthread_usleep(usec);
 627         poperror();
 628         return 0;
 629 }
 630
 631 static int sys_cache_invalidate(void)
 632 {
 633         #ifdef CONFIG_X86
 634                 wbinvd();
 635         #endif
 636         return 0;
 637 }
 638
 639 /* sys_reboot(): called directly from dispatch table. */
 640
 641 /* Returns the id of the physical core this syscall is executed on. */
 642 static uint32_t sys_getpcoreid(void)
 643 {
 644         return core_id();
 645 }
 646
 647 // TODO: Temporary hack until thread-local storage is implemented on i386 and
 648 // this is removed from the user interface
 649 static size_t sys_getvcoreid(struct proc *p)
 650 {
 651         return proc_get_vcoreid(p);
 652 }
 653
 654 /************** Process management syscalls **************/
 655
 656 /* Helper for proc_create and fork */
 657 static void inherit_strace(struct proc *parent, struct proc *child)
 658 {
 659         if (parent->strace && parent->strace->inherit) {
 660                 /* Refcnt on both, put in the child's ->strace. */
 661                 kref_get(&parent->strace->users, 1);
 662                 kref_get(&parent->strace->procs, 1);
 663                 child->strace = parent->strace;
 664         }
 665 }
 666
 667 /* Creates a process from the file 'path'.  The process is not runnable by
 668  * default, so it needs it's status to be changed so that the next call to
 669  * schedule() will try to run it. */
 670 static int sys_proc_create(struct proc *p, char *path, size_t path_l,
 671                            char *argenv, size_t argenv_l, int flags)
 672 {
 673         int pid = 0;
 674         char *t_path;
 675         struct file *program;
 676         struct proc *new_p;
 677         int argc, envc;
 678         char **argv, **envp;
 679         struct argenv *kargenv;
 680
 681         t_path = copy_in_path(p, path, path_l);
 682         if (!t_path)
 683                 return -1;
 684         /* TODO: 9ns support */
 685         program = do_file_open(t_path, O_READ, 0);
 686         if (!program)
 687                 goto error_with_path;
 688         if (!is_valid_elf(program)) {
 689                 set_errno(ENOEXEC);
 690                 goto error_with_file;
 691         }
 692         /* Check the size of the argenv array, error out if too large. */
 693         if ((argenv_l < sizeof(struct argenv)) || (argenv_l > ARG_MAX)) {
 694                 set_error(EINVAL, "The argenv array has an invalid size: %lu\n",
 695                                   argenv_l);
 696                 goto error_with_file;
 697         }
 698         /* Copy the argenv array into a kernel buffer. Delay processing of the
 699          * array to load_elf(). */
 700         kargenv = user_memdup_errno(p, argenv, argenv_l);
 701         if (!kargenv) {
 702                 set_error(EINVAL, "Failed to copy in the args");
 703                 goto error_with_file;
 704         }
 705         /* Unpack the argenv array into more usable variables. Integrity checking
 706          * done along side this as well. */
 707         if (unpack_argenv(kargenv, argenv_l, &argc, &argv, &envc, &envp)) {
 708                 set_error(EINVAL, "Failed to unpack the args");
 709                 goto error_with_kargenv;
 710         }
 711         /* TODO: need to split the proc creation, since you must load after setting
 712          * args/env, since auxp gets set up there. */
 713         //new_p = proc_create(program, 0, 0);
 714         if (proc_alloc(&new_p, current, flags)) {
 715                 set_error(ENOMEM, "Failed to alloc new proc");
 716                 goto error_with_kargenv;
 717         }
 718         inherit_strace(p, new_p);
 719         /* close the CLOEXEC ones, even though this isn't really an exec */
 720         close_fdt(&new_p->open_files, TRUE);
 721         /* Load the elf. */
 722         if (load_elf(new_p, program, argc, argv, envc, envp)) {
 723                 set_error(EINVAL, "Failed to load elf");
 724                 goto error_with_proc;
 725         }
 726         /* progname is argv0, which accounts for symlinks */
 727         proc_set_progname(new_p, argc ? argv[0] : NULL);
 728         proc_replace_binary_path(new_p, t_path);
 729         kref_put(&program->f_kref);
 730         user_memdup_free(p, kargenv);
 731         __proc_ready(new_p);
 732         pid = new_p->pid;
 733         profiler_notify_new_process(new_p);
 734         proc_decref(new_p);     /* give up the reference created in proc_create() */
 735         return pid;
 736 error_with_proc:
 737         /* proc_destroy will decref once, which is for the ref created in
 738          * proc_create().  We don't decref again (the usual "+1 for existing"),
 739          * since the scheduler, which usually handles that, hasn't heard about the
 740          * process (via __proc_ready()). */
 741         proc_destroy(new_p);
 742 error_with_kargenv:
 743         user_memdup_free(p, kargenv);
 744 error_with_file:
 745         kref_put(&program->f_kref);
 746 error_with_path:
 747         free_path(p, t_path);
 748         return -1;
 749 }
 750
 751 /* Makes process PID runnable.  Consider moving the functionality to process.c */
 752 static error_t sys_proc_run(struct proc *p, unsigned pid)
 753 {
 754         error_t retval = 0;
 755         struct proc *target = get_controllable_proc(p, pid);
 756         if (!target)
 757                 return -1;
 758         if (target->state != PROC_CREATED) {
 759                 set_errno(EINVAL);
 760                 proc_decref(target);
 761                 return -1;
 762         }
 763         /* Note a proc can spam this for someone it controls.  Seems safe - if it
 764          * isn't we can change it. */
 765         proc_wakeup(target);
 766         proc_decref(target);
 767         return 0;
 768 }
 769
 770 /* Destroy proc pid.  If this is called by the dying process, it will never
 771  * return.  o/w it will return 0 on success, or an error.  Errors include:
 772  * - ESRCH: if there is no such process with pid
 773  * - EPERM: if caller does not control pid */
 774 static error_t sys_proc_destroy(struct proc *p, pid_t pid, int exitcode)
 775 {
 776         error_t r;
 777         struct proc *p_to_die = get_controllable_proc(p, pid);
 778         if (!p_to_die)
 779                 return -1;
 780         if (p_to_die == p) {
 781                 p->exitcode = exitcode;
 782                 printd("[PID %d] proc exiting gracefully (code %d)\n", p->pid,exitcode);
 783         } else {
 784                 p_to_die->exitcode = exitcode;  /* so its parent has some clue */
 785                 printd("[%d] destroying proc %d\n", p->pid, p_to_die->pid);
 786         }
 787         proc_destroy(p_to_die);
 788         proc_decref(p_to_die);
 789         return 0;
 790 }
 791
 792 static int sys_proc_yield(struct proc *p, bool being_nice)
 793 {
 794         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
 795         /* proc_yield() often doesn't return - we need to set the syscall retval
 796          * early.  If it doesn't return, it expects to eat our reference (for now).
 797          */
 798         free_sysc_str(pcpui->cur_kthread);
 799         systrace_finish_trace(pcpui->cur_kthread, 0);
 800         finish_sysc(pcpui->cur_kthread->sysc, pcpui->cur_proc);
 801         pcpui->cur_kthread->sysc = 0;   /* don't touch sysc again */
 802         proc_incref(p, 1);
 803         proc_yield(p, being_nice);
 804         proc_decref(p);
 805         /* Shouldn't return, to prevent the chance of mucking with cur_sysc. */
 806         smp_idle();
 807         assert(0);
 808 }
 809
 810 static int sys_change_vcore(struct proc *p, uint32_t vcoreid,
 811                              bool enable_my_notif)
 812 {
 813         /* Note retvals can be negative, but we don't mess with errno in case
 814          * callers use this in low-level code and want to extract the 'errno'. */
 815         return proc_change_to_vcore(p, vcoreid, enable_my_notif);
 816 }
 817
 818 static ssize_t sys_fork(env_t* e)
 819 {
 820         uintptr_t temp;
 821         int ret;
 822         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
 823
 824         // TODO: right now we only support fork for single-core processes
 825         if (e->state != PROC_RUNNING_S) {
 826                 set_errno(EINVAL);
 827                 return -1;
 828         }
 829         env_t* env;
 830         ret = proc_alloc(&env, current, PROC_DUP_FGRP);
 831         assert(!ret);
 832         assert(env != NULL);
 833         proc_set_progname(env, e->progname);
 834
 835         /* Can't really fork if we don't have a current_ctx to fork */
 836         if (!current_ctx) {
 837                 proc_destroy(env);
 838                 proc_decref(env);
 839                 set_errno(EINVAL);
 840                 return -1;
 841         }
 842         assert(pcpui->cur_proc == pcpui->owning_proc);
 843         copy_current_ctx_to(&env->scp_ctx);
 844
 845         /* Make the new process have the same VMRs as the older.  This will copy the
 846          * contents of non MAP_SHARED pages to the new VMRs. */
 847         if (duplicate_vmrs(e, env)) {
 848                 proc_destroy(env);      /* this is prob what you want, not decref by 2 */
 849                 proc_decref(env);
 850                 set_errno(ENOMEM);
 851                 return -1;
 852         }
 853         /* Switch to the new proc's address space and finish the syscall.  We'll
 854          * never naturally finish this syscall for the new proc, since its memory
 855          * is cloned before we return for the original process.  If we ever do CoW
 856          * for forked memory, this will be the first place that gets CoW'd. */
 857         temp = switch_to(env);
 858         finish_current_sysc(0);
 859         switch_back(env, temp);
 860
 861         /* Copy some state from the original proc into the new proc. */
 862         env->env_flags = e->env_flags;
 863
 864         inherit_strace(e, env);
 865
 866         /* In general, a forked process should be a fresh process, and we copy over
 867          * whatever stuff is needed between procinfo/procdata. */
 868         *env->procdata = *e->procdata;
 869         env->procinfo->program_end = e->procinfo->program_end;
 870
 871         /* FYI: once we call ready, the proc is open for concurrent usage */
 872         __proc_ready(env);
 873         proc_wakeup(env);
 874
 875         // don't decref the new process.
 876         // that will happen when the parent waits for it.
 877         // TODO: if the parent doesn't wait, we need to change the child's parent
 878         // when the parent dies, or at least decref it
 879
 880         printd("[PID %d] fork PID %d\n", e->pid, env->pid);
 881         ret = env->pid;
 882         profiler_notify_new_process(env);
 883         proc_decref(env);       /* give up the reference created in proc_alloc() */
 884         return ret;
 885 }
 886
 887 /* string for sys_exec arguments. Assumes that d is pointing to zero'd
 888  * storage or storage that does not require null termination or
 889  * provides the null. */
 890 static int execargs_stringer(struct proc *p, char *d, size_t slen,
 891                              char *path, size_t path_l,
 892                              char *argenv, size_t argenv_l)
 893 {
 894         int argc, envc, i;
 895         char **argv, **envp;
 896         struct argenv *kargenv;
 897         int amt;
 898         char *s = d;
 899         char *e = d + slen;
 900
 901         if (path_l > slen)
 902                 path_l = slen;
 903         if (memcpy_from_user(p, d, path, path_l)) {
 904                 s = seprintf(s, e, "Invalid exec path");
 905                 return s - d;
 906         }
 907         s += path_l;
 908
 909         /* yes, this code is cloned from below. I wrote a helper but
 910          * Barret and I concluded after talking about it that the
 911          * helper was not really helper-ful, as it has almost 10
 912          * arguments. Please, don't suggest a cpp macro. Thank you. */
 913         /* Check the size of the argenv array, error out if too large. */
 914         if ((argenv_l < sizeof(struct argenv)) || (argenv_l > ARG_MAX)) {
 915                 s = seprintf(s, e, "The argenv array has an invalid size: %lu\n",
 916                                   argenv_l);
 917                 return s - d;
 918         }
 919         /* Copy the argenv array into a kernel buffer. */
 920         kargenv = user_memdup_errno(p, argenv, argenv_l);
 921         if (!kargenv) {
 922                 s = seprintf(s, e, "Failed to copy in the args and environment");
 923                 return s - d;
 924         }
 925         /* Unpack the argenv array into more usable variables. Integrity checking
 926          * done along side this as well. */
 927         if (unpack_argenv(kargenv, argenv_l, &argc, &argv, &envc, &envp)) {
 928                 s = seprintf(s, e, "Failed to unpack the args");
 929                 user_memdup_free(p, kargenv);
 930                 return s - d;
 931         }
 932         s = seprintf(s, e, "[%d]{", argc);
 933         for (i = 0; i < argc; i++)
 934                 s = seprintf(s, e, "%s, ", argv[i]);
 935         s = seprintf(s, e, "}");
 936
 937         user_memdup_free(p, kargenv);
 938         return s - d;
 939 }
 940
 941 /* Load the binary "path" into the current process, and start executing it.
 942  * argv and envp are magically bundled in procinfo for now.  Keep in sync with
 943  * glibc's sysdeps/ros/execve.c.  Once past a certain point, this function won't
 944  * return.  It assumes (and checks) that it is current.  Don't give it an extra
 945  * refcnt'd *p (syscall won't do that).
 946  * Note: if someone batched syscalls with this call, they could clobber their
 947  * old memory (and will likely PF and die).  Don't do it... */
 948 static int sys_exec(struct proc *p, char *path, size_t path_l,
 949                     char *argenv, size_t argenv_l)
 950 {
 951         int ret = -1;
 952         char *t_path = NULL;
 953         struct file *program;
 954         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
 955         int argc, envc;
 956         char **argv, **envp;
 957         struct argenv *kargenv;
 958
 959         /* We probably want it to never be allowed to exec if it ever was _M */
 960         if (p->state != PROC_RUNNING_S) {
 961                 set_errno(EINVAL);
 962                 return -1;
 963         }
 964         if (p != pcpui->cur_proc) {
 965                 set_errno(EINVAL);
 966                 return -1;
 967         }
 968
 969         /* Can't exec if we don't have a current_ctx to restart (if we fail).  This
 970          * isn't 100% true, but I'm okay with it. */
 971         if (!pcpui->cur_ctx) {
 972                 set_errno(EINVAL);
 973                 return -1;
 974         }
 975         /* Preemptively copy out the cur_ctx, in case we fail later (easier on
 976          * cur_ctx if we do this now) */
 977         assert(pcpui->cur_proc == pcpui->owning_proc);
 978         copy_current_ctx_to(&p->scp_ctx);
 979         /* Check the size of the argenv array, error out if too large. */
 980         if ((argenv_l < sizeof(struct argenv)) || (argenv_l > ARG_MAX)) {
 981                 set_error(EINVAL, "The argenv array has an invalid size: %lu\n",
 982                                   argenv_l);
 983                 return -1;
 984         }
 985         /* Copy the argenv array into a kernel buffer. */
 986         kargenv = user_memdup_errno(p, argenv, argenv_l);
 987         if (!kargenv) {
 988                 set_errstr("Failed to copy in the args and environment");
 989                 return -1;
 990         }
 991         /* Unpack the argenv array into more usable variables. Integrity checking
 992          * done along side this as well. */
 993         if (unpack_argenv(kargenv, argenv_l, &argc, &argv, &envc, &envp)) {
 994                 user_memdup_free(p, kargenv);
 995                 set_error(EINVAL, "Failed to unpack the args");
 996                 return -1;
 997         }
 998         t_path = copy_in_path(p, path, path_l);
 999         if (!t_path) {
1000                 user_memdup_free(p, kargenv);
1001                 return -1;
1002         }
1003         /* This could block: */
1004         /* TODO: 9ns support */
1005         program = do_file_open(t_path, O_READ, 0);
1006         /* Clear the current_ctx.  We won't be returning the 'normal' way.  Even if
1007          * we want to return with an error, we need to go back differently in case
1008          * we succeed.  This needs to be done before we could possibly block, but
1009          * unfortunately happens before the point of no return.
1010          *
1011          * Note that we will 'hard block' if we block at all.  We can't return to
1012          * userspace and then asynchronously finish the exec later. */
1013         clear_owning_proc(core_id());
1014         if (!program)
1015                 goto early_error;
1016         if (!is_valid_elf(program)) {
1017                 set_errno(ENOEXEC);
1018                 goto mid_error;
1019         }
1020         /* This is the point of no return for the process. */
1021         /* progname is argv0, which accounts for symlinks */
1022         proc_replace_binary_path(p, t_path);
1023         proc_set_progname(p, argc ? argv[0] : NULL);
1024         proc_init_procdata(p);
1025         p->procinfo->program_end = 0;
1026         /* When we destroy our memory regions, accessing cur_sysc would PF */
1027         pcpui->cur_kthread->sysc = 0;
1028         unmap_and_destroy_vmrs(p);
1029         /* close the CLOEXEC ones */
1030         close_fdt(&p->open_files, TRUE);
1031         env_user_mem_free(p, 0, UMAPTOP);
1032         if (load_elf(p, program, argc, argv, envc, envp)) {
1033                 kref_put(&program->f_kref);
1034                 user_memdup_free(p, kargenv);
1035                 /* Note this is an inedible reference, but proc_destroy now returns */
1036                 proc_destroy(p);
1037                 /* We don't want to do anything else - we just need to not accidentally
1038                  * return to the user (hence the all_out) */
1039                 goto all_out;
1040         }
1041         printd("[PID %d] exec %s\n", p->pid, file_name(program));
1042         kref_put(&program->f_kref);
1043         systrace_finish_trace(pcpui->cur_kthread, 0);
1044         goto success;
1045         /* These error and out paths are so we can handle the async interface, both
1046          * for when we want to error/return to the proc, as well as when we succeed
1047          * and want to start the newly exec'd _S */
1048 mid_error:
1049         /* These two error paths are for when we want to restart the process with an
1050          * error value (errno is already set). */
1051         kref_put(&program->f_kref);
1052 early_error:
1053         free_path(p, t_path);
1054         finish_current_sysc(-1);
1055         systrace_finish_trace(pcpui->cur_kthread, -1);
1056 success:
1057         user_memdup_free(p, kargenv);
1058         free_sysc_str(pcpui->cur_kthread);
1059         /* Here's how we restart the new (on success) or old (on failure) proc: */
1060         spin_lock(&p->proc_lock);
1061         __seq_start_write(&p->procinfo->coremap_seqctr);
1062         __unmap_vcore(p, 0);
1063         __seq_end_write(&p->procinfo->coremap_seqctr);
1064         __proc_set_state(p, PROC_WAITING);      /* fake a yield */
1065         spin_unlock(&p->proc_lock);
1066         proc_wakeup(p);
1067 all_out:
1068         /* we can't return, since we'd write retvals to the old location of the
1069          * syscall struct (which has been freed and is in the old userspace) (or has
1070          * already been written to).*/
1071         disable_irq();                  /* abandon_core/clear_own wants irqs disabled */
1072         abandon_core();
1073         smp_idle();                             /* will reenable interrupts */
1074 }
1075
1076 /* Helper, will attempt a particular wait on a proc.  Returns the pid of the
1077  * process if we waited on it successfully, and the status will be passed back
1078  * in ret_status (kernel memory).  Returns 0 if the wait failed and we should
1079  * try again.  Returns -1 if we should abort.  Only handles DYING.  Callers
1080  * need to lock to protect the children tailq and reaping bits. */
1081 static pid_t try_wait(struct proc *parent, struct proc *child, int *ret_status,
1082                       int options)
1083 {
1084         if (proc_is_dying(child)) {
1085                 /* Disown returns -1 if it's already been disowned or we should o/w
1086                  * abort.  This can happen if we have concurrent waiters, both with
1087                  * pointers to the child (only one should reap).  Note that if we don't
1088                  * do this, we could go to sleep and never receive a cv_signal. */
1089                 if (__proc_disown_child(parent, child))
1090                         return -1;
1091                 /* despite disowning, the child won't be freed til we drop this ref
1092                  * held by this function, so it is safe to access the memory.
1093                  *
1094                  * Note the exit code one byte in the 0xff00 spot.  Check out glibc's
1095                  * posix/sys/wait.h and bits/waitstatus.h for more info.  If we ever
1096                  * deal with signalling and stopping, we'll need to do some more work
1097                  * here.*/
1098                 *ret_status = (child->exitcode & 0xff) << 8;
1099                 return child->pid;
1100         }
1101         return 0;
1102 }
1103
1104 /* Helper, like try_wait, but attempts a wait on any of the children, returning
1105  * the specific PID we waited on, 0 to try again (a waitable exists), and -1 to
1106  * abort (no children/waitables exist).  Callers need to lock to protect the
1107  * children tailq and reaping bits.*/
1108 static pid_t try_wait_any(struct proc *parent, int *ret_status, int options)
1109 {
1110         struct proc *i, *temp;
1111         pid_t retval;
1112         if (TAILQ_EMPTY(&parent->children))
1113                 return -1;
1114         /* Could have concurrent waiters mucking with the tailq, caller must lock */
1115         TAILQ_FOREACH_SAFE(i, &parent->children, sibling_link, temp) {
1116                 retval = try_wait(parent, i, ret_status, options);
1117                 /* This catches a thread causing a wait to fail but not taking the
1118                  * child off the list before unlocking.  Should never happen. */
1119                 assert(retval != -1);
1120                 /* Succeeded, return the pid of the child we waited on */
1121                 if (retval)
1122                         return retval;
1123         }
1124         assert(retval == 0);
1125         return 0;
1126 }
1127
1128 /* Waits on a particular child, returns the pid of the child waited on, and
1129  * puts the ret status in *ret_status.  Returns the pid if we succeeded, 0 if
1130  * the child was not waitable and WNOHANG, and -1 on error. */
1131 static pid_t wait_one(struct proc *parent, struct proc *child, int *ret_status,
1132                       int options)
1133 {
1134         pid_t retval;
1135         cv_lock(&parent->child_wait);
1136         /* retval == 0 means we should block */
1137         retval = try_wait(parent, child, ret_status, options);
1138         if ((retval == 0) && (options & WNOHANG))
1139                 goto out_unlock;
1140         while (!retval) {
1141                 cpu_relax();
1142                 cv_wait(&parent->child_wait);
1143                 /* If we're dying, then we don't need to worry about waiting.  We don't
1144                  * do this yet, but we'll need this outlet when we deal with orphaned
1145                  * children and having init inherit them. */
1146                 if (proc_is_dying(parent))
1147                         goto out_unlock;
1148                 /* Any child can wake us up, but we check for the particular child we
1149                  * care about */
1150                 retval = try_wait(parent, child, ret_status, options);
1151         }
1152         if (retval == -1) {
1153                 /* Child was already waited on by a concurrent syscall. */
1154                 set_errno(ECHILD);
1155         }
1156         /* Fallthrough */
1157 out_unlock:
1158         cv_unlock(&parent->child_wait);
1159         return retval;
1160 }
1161
1162 /* Waits on any child, returns the pid of the child waited on, and puts the ret
1163  * status in *ret_status.  Is basically a waitpid(-1, ... );  See wait_one for
1164  * more details.  Returns -1 if there are no children to wait on, and returns 0
1165  * if there are children and we need to block but WNOHANG was set. */
1166 static pid_t wait_any(struct proc *parent, int *ret_status, int options)
1167 {
1168         pid_t retval;
1169         cv_lock(&parent->child_wait);
1170         retval = try_wait_any(parent, ret_status, options);
1171         if ((retval == 0) && (options & WNOHANG))
1172                 goto out_unlock;
1173         while (!retval) {
1174                 cpu_relax();
1175                 cv_wait(&parent->child_wait);
1176                 if (proc_is_dying(parent))
1177                         goto out_unlock;
1178                 /* Any child can wake us up from the CV.  This is a linear try_wait
1179                  * scan.  If we have a lot of children, we could optimize this. */
1180                 retval = try_wait_any(parent, ret_status, options);
1181         }
1182         if (retval == -1)
1183                 assert(TAILQ_EMPTY(&parent->children));
1184         /* Fallthrough */
1185 out_unlock:
1186         cv_unlock(&parent->child_wait);
1187         return retval;
1188 }
1189
1190 /* Note: we only allow waiting on children (no such thing as threads, for
1191  * instance).  Right now we only allow waiting on termination (not signals),
1192  * and we don't have a way for parents to disown their children (such as
1193  * ignoring SIGCHLD, see man 2 waitpid's Notes).
1194  *
1195  * We don't bother with stop/start signals here, though we can probably build
1196  * it in the helper above.
1197  *
1198  * Returns the pid of who we waited on, or -1 on error, or 0 if we couldn't
1199  * wait (WNOHANG). */
1200 static pid_t sys_waitpid(struct proc *parent, pid_t pid, int *status,
1201                          int options)
1202 {
1203         struct proc *child;
1204         pid_t retval = 0;
1205         int ret_status = 0;
1206
1207         sysc_save_str("waitpid on %d", pid);
1208         /* -1 is the signal for 'any child' */
1209         if (pid == -1) {
1210                 retval = wait_any(parent, &ret_status, options);
1211                 goto out;
1212         }
1213         child = pid2proc(pid);
1214         if (!child) {
1215                 set_errno(ECHILD);      /* ECHILD also used for no proc */
1216                 retval = -1;
1217                 goto out;
1218         }
1219         if (!(parent->pid == child->ppid)) {
1220                 set_errno(ECHILD);
1221                 retval = -1;
1222                 goto out_decref;
1223         }
1224         retval = wait_one(parent, child, &ret_status, options);
1225         /* fall-through */
1226 out_decref:
1227         proc_decref(child);
1228 out:
1229         /* ignoring / don't care about memcpy's retval here. */
1230         if (status)
1231                 memcpy_to_user(parent, status, &ret_status, sizeof(ret_status));
1232         printd("[PID %d] waited for PID %d, got retval %d (status 0x%x)\n",
1233                parent->pid, pid, retval, ret_status);
1234         return retval;
1235 }
1236
1237 /************** Memory Management Syscalls **************/
1238
1239 static void *sys_mmap(struct proc *p, uintptr_t addr, size_t len, int prot,
1240                       int flags, int fd, off_t offset)
1241 {
1242         return mmap(p, addr, len, prot, flags, fd, offset);
1243 }
1244
1245 static intreg_t sys_mprotect(struct proc *p, void *addr, size_t len, int prot)
1246 {
1247         return mprotect(p, (uintptr_t)addr, len, prot);
1248 }
1249
1250 static intreg_t sys_munmap(struct proc *p, void *addr, size_t len)
1251 {
1252         return munmap(p, (uintptr_t)addr, len);
1253 }
1254
1255 static ssize_t sys_shared_page_alloc(env_t* p1,
1256                                      void **_addr, pid_t p2_id,
1257                                      int p1_flags, int p2_flags
1258                                     )
1259 {
1260         printk("[kernel] shared page alloc is deprecated/unimplemented.\n");
1261         return -1;
1262 }
1263
1264 static int sys_shared_page_free(env_t* p1, void *addr, pid_t p2)
1265 {
1266         return -1;
1267 }
1268
1269 /* Helper, to do the actual provisioning of a resource to a proc */
1270 static int prov_resource(struct proc *target, unsigned int res_type,
1271                          long res_val)
1272 {
1273         switch (res_type) {
1274                 case (RES_CORES):
1275                         /* in the off chance we have a kernel scheduler that can't
1276                          * provision, we'll need to change this. */
1277                         return provision_core(target, res_val);
1278                 default:
1279                         printk("[kernel] received provisioning for unknown resource %d\n",
1280                                res_type);
1281                         set_errno(ENOENT);      /* or EINVAL? */
1282                         return -1;
1283         }
1284 }
1285
1286 /* Rough syscall to provision res_val of type res_type to target_pid */
1287 static int sys_provision(struct proc *p, int target_pid,
1288                          unsigned int res_type, long res_val)
1289 {
1290         struct proc *target = pid2proc(target_pid);
1291         int retval;
1292         if (!target) {
1293                 if (target_pid == 0)
1294                         return prov_resource(0, res_type, res_val);
1295                 /* debugging interface */
1296                 if (target_pid == -1)
1297                         print_coreprov_map();
1298                 set_errno(ESRCH);
1299                 return -1;
1300         }
1301         retval = prov_resource(target, res_type, res_val);
1302         proc_decref(target);
1303         return retval;
1304 }
1305
1306 /* Untested.  Will notify the target on the given vcore, if the caller controls
1307  * the target.  Will honor the target's wanted/vcoreid.  u_ne can be NULL. */
1308 static int sys_notify(struct proc *p, int target_pid, unsigned int ev_type,
1309                       struct event_msg *u_msg)
1310 {
1311         struct event_msg local_msg = {0};
1312         struct proc *target = get_controllable_proc(p, target_pid);
1313         if (!target)
1314                 return -1;
1315         /* if the user provided an ev_msg, copy it in and use that */
1316         if (u_msg) {
1317                 if (memcpy_from_user(p, &local_msg, u_msg, sizeof(struct event_msg))) {
1318                         proc_decref(target);
1319                         set_errno(EINVAL);
1320                         return -1;
1321                 }
1322         } else {
1323                 local_msg.ev_type = ev_type;
1324         }
1325         send_kernel_event(target, &local_msg, 0);
1326         proc_decref(target);
1327         return 0;
1328 }
1329
1330 /* Will notify the calling process on the given vcore, independently of WANTED
1331  * or advertised vcoreid.  If you change the parameters, change pop_user_ctx().
1332  */
1333 static int sys_self_notify(struct proc *p, uint32_t vcoreid,
1334                            unsigned int ev_type, struct event_msg *u_msg,
1335                            bool priv)
1336 {
1337         struct event_msg local_msg = {0};
1338         /* if the user provided an ev_msg, copy it in and use that */
1339         if (u_msg) {
1340                 if (memcpy_from_user(p, &local_msg, u_msg, sizeof(struct event_msg))) {
1341                         set_errno(EINVAL);
1342                         return -1;
1343                 }
1344         } else {
1345                 local_msg.ev_type = ev_type;
1346         }
1347         if (local_msg.ev_type >= MAX_NR_EVENT) {
1348                 printk("[kernel] received self-notify for vcoreid %d, ev_type %d, "
1349                        "u_msg %p, u_msg->type %d\n", vcoreid, ev_type, u_msg,
1350                        u_msg ? u_msg->ev_type : 0);
1351                 return -1;
1352         }
1353         /* this will post a message and IPI, regardless of wants/needs/debutantes.*/
1354         post_vcore_event(p, &local_msg, vcoreid, priv ? EVENT_VCORE_PRIVATE : 0);
1355         proc_notify(p, vcoreid);
1356         return 0;
1357 }
1358
1359 static int sys_send_event(struct proc *p, struct event_queue *ev_q,
1360                           struct event_msg *u_msg, uint32_t vcoreid)
1361 {
1362         struct event_msg local_msg = {0};
1363
1364         if (memcpy_from_user(p, &local_msg, u_msg, sizeof(struct event_msg))) {
1365                 set_errno(EINVAL);
1366                 return -1;
1367         }
1368         send_event(p, ev_q, &local_msg, vcoreid);
1369         return 0;
1370 }
1371
1372 /* Puts the calling core into vcore context, if it wasn't already, via a
1373  * self-IPI / active notification.  Barring any weird unmappings, we just send
1374  * ourselves a __notify. */
1375 static int sys_vc_entry(struct proc *p)
1376 {
1377         send_kernel_message(core_id(), __notify, (long)p, 0, 0, KMSG_ROUTINE);
1378         return 0;
1379 }
1380
1381 /* This will halt the core, waking on an IRQ.  These could be kernel IRQs for
1382  * things like timers or devices, or they could be IPIs for RKMs (__notify for
1383  * an evq with IPIs for a syscall completion, etc).
1384  *
1385  * We don't need to finish the syscall early (worried about the syscall struct,
1386  * on the vcore's stack).  The syscall will finish before any __preempt RKM
1387  * executes, so the vcore will not restart somewhere else before the syscall
1388  * completes (unlike with yield, where the syscall itself adjusts the vcore
1389  * structures).
1390  *
1391  * In the future, RKM code might avoid sending IPIs if the core is already in
1392  * the kernel.  That code will need to check the CPU's state in some manner, and
1393  * send if the core is halted/idle.
1394  *
1395  * The core must wake up for RKMs, including RKMs that arrive while the kernel
1396  * is trying to halt.  The core need not abort the halt for notif_pending for
1397  * the vcore, only for a __notify or other RKM.  Anyone setting notif_pending
1398  * should then attempt to __notify (o/w it's probably a bug). */
1399 static int sys_halt_core(struct proc *p, unsigned long usec)
1400 {
1401         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
1402         struct preempt_data *vcpd;
1403         /* The user can only halt CG cores!  (ones it owns) */
1404         if (management_core())
1405                 return -1;
1406         disable_irq();
1407         /* both for accounting and possible RKM optimizations */
1408         __set_cpu_state(pcpui, CPU_STATE_IDLE);
1409         wrmb();
1410         if (has_routine_kmsg()) {
1411                 __set_cpu_state(pcpui, CPU_STATE_KERNEL);
1412                 enable_irq();
1413                 return 0;
1414         }
1415         /* This situation possible, though the check is not necessary.  We can't
1416          * assert notif_pending isn't set, since another core may be in the
1417          * proc_notify.  Thus we can't tell if this check here caught a bug, or just
1418          * aborted early. */
1419         vcpd = &p->procdata->vcore_preempt_data[pcpui->owning_vcoreid];
1420         if (vcpd->notif_pending) {
1421                 __set_cpu_state(pcpui, CPU_STATE_KERNEL);
1422                 enable_irq();
1423                 return 0;
1424         }
1425         /* CPU_STATE is reset to KERNEL by the IRQ handler that wakes us */
1426         cpu_halt();
1427         return 0;
1428 }
1429
1430 /* Changes a process into _M mode, or -EINVAL if it already is an mcp.
1431  * __proc_change_to_m() returns and we'll eventually finish the sysc later.  The
1432  * original context may restart on a remote core before we return and finish,
1433  * but that's fine thanks to the async kernel interface. */
1434 static int sys_change_to_m(struct proc *p)
1435 {
1436         int retval = proc_change_to_m(p);
1437         /* convert the kernel error code into (-1, errno) */
1438         if (retval) {
1439                 set_errno(-retval);
1440                 retval = -1;
1441         }
1442         return retval;
1443 }
1444
1445 /* Assists the user/2LS by atomically running *ctx and leaving vcore context.
1446  * Normally, the user can do this themselves, but x86 VM contexts need kernel
1447  * support.  The caller ought to be in vcore context, and if a notif is pending,
1448  * then the calling vcore will restart in a fresh VC ctx (as if it was notified
1449  * or did a sys_vc_entry).
1450  *
1451  * Note that this will set the TLS too, which is part of the context.  Parlib's
1452  * pop_user_ctx currently does *not* do this, since the TLS is managed
1453  * separately.  If you want to use this syscall for testing, you'll need to 0
1454  * out fsbase and conditionally write_msr in proc_pop_ctx(). */
1455 static int sys_pop_ctx(struct proc *p, struct user_context *ctx)
1456 {
1457         int pcoreid = core_id();
1458         struct per_cpu_info *pcpui = &per_cpu_info[pcoreid];
1459         int vcoreid = pcpui->owning_vcoreid;
1460         struct preempt_data *vcpd = &p->procdata->vcore_preempt_data[vcoreid];
1461
1462         /* With change_to, there's a bunch of concerns about changing the vcore map,
1463          * since the kernel may have already locked and sent preempts, deaths, etc.
1464          *
1465          * In this case, we don't care as much.  Other than notif_pending and
1466          * notif_disabled, it's more like we're just changing a few registers in
1467          * cur_ctx.  We can safely order-after any kernel messages or other changes,
1468          * as if the user had done all of the changes we'll make and then did a
1469          * no-op syscall.
1470          *
1471          * Since we are mucking with current_ctx, it is important that we don't
1472          * block before or during this syscall. */
1473         arch_finalize_ctx(pcpui->cur_ctx);
1474         if (copy_from_user(pcpui->cur_ctx, ctx, sizeof(struct user_context))) {
1475                 /* The 2LS isn't really in a position to handle errors.  At the very
1476                  * least, we can print something and give them a fresh vc ctx. */
1477                 printk("[kernel] unable to copy user_ctx, 2LS bug\n");
1478                 memset(pcpui->cur_ctx, 0, sizeof(struct user_context));
1479                 proc_init_ctx(pcpui->cur_ctx, vcoreid, vcpd->vcore_entry,
1480                               vcpd->vcore_stack, vcpd->vcore_tls_desc);
1481                 return -1;
1482         }
1483         proc_secure_ctx(pcpui->cur_ctx);
1484         /* The caller leaves vcore context no matter what.  We'll put them back in
1485          * if they missed a message. */
1486         vcpd->notif_disabled = FALSE;
1487         wrmb(); /* order disabled write before pending read */
1488         if (vcpd->notif_pending)
1489                 send_kernel_message(pcoreid, __notify, (long)p, 0, 0, KMSG_ROUTINE);
1490         return 0;
1491 }
1492
1493 /* Initializes a process to run virtual machine contexts, returning the number
1494  * initialized, optionally setting errno */
1495 static int sys_vmm_setup(struct proc *p, unsigned int nr_guest_pcores,
1496                          struct vmm_gpcore_init *gpcis)
1497 {
1498         int ret;
1499         ERRSTACK(1);
1500
1501         if (waserror()) {
1502                 poperror();
1503                 return -1;
1504         }
1505         ret = vmm_struct_init(p, nr_guest_pcores, gpcis);
1506         poperror();
1507         return ret;
1508 }
1509
1510 static int sys_vmm_poke_guest(struct proc *p, int guest_pcoreid)
1511 {
1512         return vmm_poke_guest(p, guest_pcoreid);
1513 }
1514
1515 static int sys_vmm_ctl(struct proc *p, int cmd, unsigned long arg1,
1516                        unsigned long arg2, unsigned long arg3,
1517                        unsigned long arg4)
1518 {
1519         ERRSTACK(1);
1520         int ret;
1521         struct vmm *vmm = &p->vmm;
1522
1523         /* Protects against concurrent setters and for gets that are not atomic
1524          * reads (say, multiple exec ctls). */
1525         qlock(&vmm->qlock);
1526         if (waserror()) {
1527                 qunlock(&vmm->qlock);
1528                 poperror();
1529                 return -1;
1530         }
1531         /* TODO: have this also turn us into a VM */
1532         if (!vmm->vmmcp)
1533                 error(EINVAL, "Not a VMM yet.");
1534         switch (cmd) {
1535         case VMM_CTL_GET_EXITS:
1536                 if (vmm->amd)
1537                         error(ENOTSUP, "AMD VMMs unsupported");
1538                 ret = vmx_ctl_get_exits(&vmm->vmx);
1539                 break;
1540         case VMM_CTL_SET_EXITS:
1541                 if (arg1 & ~VMM_CTL_ALL_EXITS)
1542                         error(EINVAL, "Bad vmm_ctl_exits %x (%x)", arg1,
1543                               VMM_CTL_ALL_EXITS);
1544                 if (vmm->amd)
1545                         error(ENOTSUP, "AMD VMMs unsupported");
1546                 ret = vmx_ctl_set_exits(&vmm->vmx, arg1);
1547                 break;
1548         case VMM_CTL_GET_FLAGS:
1549                 ret = vmm->flags;
1550                 break;
1551         case VMM_CTL_SET_FLAGS:
1552                 if (arg1 & ~VMM_CTL_ALL_FLAGS)
1553                         error(EINVAL, "Bad vmm_ctl flags.  Got 0x%lx, allowed 0x%lx\n",
1554                               arg1, VMM_CTL_ALL_FLAGS);
1555                 vmm->flags = arg1;
1556                 ret = 0;
1557                 break;
1558         default:
1559                 error(EINVAL, "Bad vmm_ctl cmd %d", cmd);
1560         }
1561         qunlock(&vmm->qlock);
1562         poperror();
1563         return ret;
1564 }
1565
1566 /* Pokes the ksched for the given resource for target_pid.  If the target pid
1567  * == 0, we just poke for the calling process.  The common case is poking for
1568  * self, so we avoid the lookup.
1569  *
1570  * Not sure if you could harm someone via asking the kernel to look at them, so
1571  * we'll do a 'controls' check for now.  In the future, we might have something
1572  * in the ksched that limits or penalizes excessive pokes. */
1573 static int sys_poke_ksched(struct proc *p, int target_pid,
1574                            unsigned int res_type)
1575 {
1576         struct proc *target;
1577         int retval = 0;
1578         if (!target_pid) {
1579                 poke_ksched(p, res_type);
1580                 return 0;
1581         }
1582         target = pid2proc(target_pid);
1583         if (!target) {
1584                 set_errno(ESRCH);
1585                 return -1;
1586         }
1587         if (!proc_controls(p, target)) {
1588                 set_errno(EPERM);
1589                 retval = -1;
1590                 goto out;
1591         }
1592         poke_ksched(target, res_type);
1593 out:
1594         proc_decref(target);
1595         return retval;
1596 }
1597
1598 static int sys_abort_sysc(struct proc *p, struct syscall *sysc)
1599 {
1600         return abort_sysc(p, sysc);
1601 }
1602
1603 static int sys_abort_sysc_fd(struct proc *p, int fd)
1604 {
1605         /* Consider checking for a bad fd.  Doesn't matter now, since we only look
1606          * for actual syscalls blocked that had used fd. */
1607         return abort_all_sysc_fd(p, fd);
1608 }
1609
1610 static unsigned long sys_populate_va(struct proc *p, uintptr_t va,
1611                                      unsigned long nr_pgs)
1612 {
1613         return populate_va(p, ROUNDDOWN(va, PGSIZE), nr_pgs);
1614 }
1615
1616 static intreg_t sys_read(struct proc *p, int fd, void *buf, size_t len)
1617 {
1618         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
1619         ssize_t ret;
1620         struct file *file = get_file_from_fd(&p->open_files, fd);
1621         sysc_save_str("read on fd %d", fd);
1622         /* VFS */
1623         if (file) {
1624                 if (!file->f_op->read) {
1625                         kref_put(&file->f_kref);
1626                         set_errno(EINVAL);
1627                         return -1;
1628                 }
1629                 /* TODO: (UMEM) currently, read() handles user memcpy
1630                  * issues, but we probably should user_mem_check and
1631                  * pin the region here, so read doesn't worry about
1632                  * it */
1633                 ret = file->f_op->read(file, buf, len, &file->f_pos);
1634                 kref_put(&file->f_kref);
1635         } else {
1636                 /* plan9, should also handle errors (EBADF) */
1637                 ret = sysread(fd, buf, len);
1638         }
1639         return ret;
1640 }
1641
1642 static intreg_t sys_write(struct proc *p, int fd, const void *buf, size_t len)
1643 {
1644         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
1645         ssize_t ret;
1646         struct file *file = get_file_from_fd(&p->open_files, fd);
1647
1648         sysc_save_str("write on fd %d", fd);
1649         /* VFS */
1650         if (file) {
1651                 if (!file->f_op->write) {
1652                         kref_put(&file->f_kref);
1653                         set_errno(EINVAL);
1654                         return -1;
1655                 }
1656                 /* TODO: (UMEM) */
1657                 ret = file->f_op->write(file, buf, len, &file->f_pos);
1658                 kref_put(&file->f_kref);
1659         } else {
1660                 /* plan9, should also handle errors */
1661                 ret = syswrite(fd, (void*)buf, len);
1662         }
1663         return ret;
1664 }
1665
1666 /* Checks args/reads in the path, opens the file (relative to fromfd if the path
1667  * is not absolute), and inserts it into the process's open file list. */
1668 static intreg_t sys_openat(struct proc *p, int fromfd, const char *path,
1669                            size_t path_l, int oflag, int mode)
1670 {
1671         int fd = -1;
1672         struct file *file = 0;
1673         char *t_path;
1674
1675         printd("File %s Open attempt oflag %x mode %x\n", path, oflag, mode);
1676         if ((oflag & O_PATH) && (oflag & O_ACCMODE)) {
1677                 set_error(EINVAL, "Cannot open O_PATH with any I/O perms (O%o)", oflag);
1678                 return -1;
1679         }
1680         t_path = copy_in_path(p, path, path_l);
1681         if (!t_path)
1682                 return -1;
1683         sysc_save_str("open %s at fd %d", t_path, fromfd);
1684         mode &= ~p->fs_env.umask;
1685         /* Only check the VFS for legacy opens.  It doesn't support openat.  Actual
1686          * openats won't check here, and file == 0. */
1687         if ((t_path[0] == '/') || (fromfd == AT_FDCWD))
1688                 file = do_file_open(t_path, oflag, mode);
1689         else
1690                 set_errno(ENOENT);      /* was not in the VFS. */
1691         if (file) {
1692                 /* VFS lookup succeeded */
1693                 /* stores the ref to file */
1694                 fd = insert_file(&p->open_files, file, 0, FALSE, oflag & O_CLOEXEC);
1695                 kref_put(&file->f_kref);        /* drop our ref */
1696                 if (fd < 0)
1697                         warn("File insertion failed");
1698         } else if (get_errno() == ENOENT) {
1699                 /* VFS failed due to ENOENT.  Other errors don't fall back to 9ns */
1700                 unset_errno();  /* Go can't handle extra errnos */
1701                 fd = sysopenat(fromfd, t_path, oflag);
1702                 /* successful lookup with CREATE and EXCL is an error */
1703                 if (fd != -1) {
1704                         if ((oflag & O_CREATE) && (oflag & O_EXCL)) {
1705                                 set_errno(EEXIST);
1706                                 sysclose(fd);
1707                                 free_path(p, t_path);
1708                                 return -1;
1709                         }
1710                 } else {
1711                         if (oflag & O_CREATE) {
1712                                 mode &= S_PMASK;
1713                                 fd = syscreate(t_path, oflag, mode);
1714                         }
1715                 }
1716         }
1717         free_path(p, t_path);
1718         printd("File %s Open, fd=%d\n", path, fd);
1719         return fd;
1720 }
1721
1722 static intreg_t sys_close(struct proc *p, int fd)
1723 {
1724         struct file *file = get_file_from_fd(&p->open_files, fd);
1725         int retval = 0;
1726         printd("sys_close %d\n", fd);
1727         /* VFS */
1728         if (file) {
1729                 put_file_from_fd(&p->open_files, fd);
1730                 kref_put(&file->f_kref);        /* Drop the ref from get_file */
1731                 return 0;
1732         }
1733         /* 9ns, should also handle errors (bad FD, etc) */
1734         retval = sysclose(fd);
1735         return retval;
1736 }
1737
1738 /* kept around til we remove the last ufe */
1739 #define ufe(which,a0,a1,a2,a3) \
1740         frontend_syscall_errno(p,APPSERVER_SYSCALL_##which,\
1741                            (int)(a0),(int)(a1),(int)(a2),(int)(a3))
1742
1743 static intreg_t sys_fstat(struct proc *p, int fd, struct kstat *u_stat)
1744 {
1745         struct kstat *kbuf;
1746         struct file *file;
1747         kbuf = kmalloc(sizeof(struct kstat), 0);
1748         if (!kbuf) {
1749                 set_errno(ENOMEM);
1750                 return -1;
1751         }
1752         file = get_file_from_fd(&p->open_files, fd);
1753         /* VFS */
1754         if (file) {
1755                 stat_inode(file->f_dentry->d_inode, kbuf);
1756                 kref_put(&file->f_kref);
1757         } else {
1758                 unset_errno();  /* Go can't handle extra errnos */
1759             if (sysfstatakaros(fd, (struct kstat *)kbuf) < 0) {
1760                         kfree(kbuf);
1761                         return -1;
1762                 }
1763         }
1764         /* TODO: UMEM: pin the memory, copy directly, and skip the kernel buffer */
1765         if (memcpy_to_user_errno(p, u_stat, kbuf, sizeof(struct kstat))) {
1766                 kfree(kbuf);
1767                 return -1;
1768         }
1769         kfree(kbuf);
1770         return 0;
1771 }
1772
1773 /* sys_stat() and sys_lstat() do nearly the same thing, differing in how they
1774  * treat a symlink for the final item, which (probably) will be controlled by
1775  * the lookup flags */
1776 static intreg_t stat_helper(struct proc *p, const char *path, size_t path_l,
1777                             struct kstat *u_stat, int flags)
1778 {
1779         struct kstat *kbuf;
1780         struct dentry *path_d;
1781         char *t_path = copy_in_path(p, path, path_l);
1782         int retval = 0;
1783         if (!t_path)
1784                 return -1;
1785         kbuf = kmalloc(sizeof(struct kstat), 0);
1786         if (!kbuf) {
1787                 set_errno(ENOMEM);
1788                 retval = -1;
1789                 goto out_with_path;
1790         }
1791         /* Check VFS for path */
1792         path_d = lookup_dentry(t_path, flags);
1793         if (path_d) {
1794                 stat_inode(path_d->d_inode, kbuf);
1795                 kref_put(&path_d->d_kref);
1796         } else {
1797                 /* VFS failed, checking 9ns */
1798                 unset_errno();  /* Go can't handle extra errnos */
1799                 retval = sysstatakaros(t_path, (struct stat *)kbuf);
1800                 printd("sysstat returns %d\n", retval);
1801                 /* both VFS and 9ns failed, bail out */
1802                 if (retval < 0)
1803                         goto out_with_kbuf;
1804         }
1805         /* TODO: UMEM: pin the memory, copy directly, and skip the kernel buffer */
1806         if (memcpy_to_user_errno(p, u_stat, kbuf, sizeof(struct kstat)))
1807                 retval = -1;
1808         /* Fall-through */
1809 out_with_kbuf:
1810         kfree(kbuf);
1811 out_with_path:
1812         free_path(p, t_path);
1813         return retval;
1814 }
1815
1816 /* Follow a final symlink */
1817 static intreg_t sys_stat(struct proc *p, const char *path, size_t path_l,
1818                          struct kstat *u_stat)
1819 {
1820         return stat_helper(p, path, path_l, u_stat, LOOKUP_FOLLOW);
1821 }
1822
1823 /* Don't follow a final symlink */
1824 static intreg_t sys_lstat(struct proc *p, const char *path, size_t path_l,
1825                           struct kstat *u_stat)
1826 {
1827         return stat_helper(p, path, path_l, u_stat, 0);
1828 }
1829
1830 intreg_t sys_fcntl(struct proc *p, int fd, int cmd, unsigned long arg1,
1831                    unsigned long arg2, unsigned long arg3, unsigned long arg4)
1832 {
1833         int retval = 0;
1834         int newfd;
1835         struct file *file = get_file_from_fd(&p->open_files, fd);
1836
1837         if (!file) {
1838                 /* 9ns hack */
1839                 switch (cmd) {
1840                         case (F_DUPFD):
1841                                 return sysdup(fd);
1842                         case (F_GETFD):
1843                         case (F_SETFD):
1844                         case (F_SYNC):
1845                         case (F_ADVISE):
1846                                 /* TODO: 9ns versions */
1847                                 return 0;
1848                         case (F_GETFL):
1849                                 return fd_getfl(fd);
1850                         case (F_SETFL):
1851                                 return fd_setfl(fd, arg1);
1852                         default:
1853                                 warn("Unsupported fcntl cmd %d\n", cmd);
1854                 }
1855                 /* not really ever calling this, even for badf, due to the switch */
1856                 set_errno(EBADF);
1857                 return -1;
1858         }
1859
1860         /* TODO: these are racy */
1861         switch (cmd) {
1862                 case (F_DUPFD):
1863                         retval = insert_file(&p->open_files, file, arg1, FALSE, FALSE);
1864                         if (retval < 0) {
1865                                 set_errno(-retval);
1866                                 retval = -1;
1867                         }
1868                         break;
1869                 case (F_GETFD):
1870                         retval = p->open_files.fd[fd].fd_flags;
1871                         break;
1872                 case (F_SETFD):
1873                         /* I'm considering not supporting this at all.  They must do it at
1874                          * open time or fix their buggy/racy code. */
1875                         spin_lock(&p->open_files.lock);
1876                         if (arg1 & FD_CLOEXEC)
1877                                 p->open_files.fd[fd].fd_flags |= FD_CLOEXEC;
1878                         retval = p->open_files.fd[fd].fd_flags;
1879                         spin_unlock(&p->open_files.lock);
1880                         break;
1881                 case (F_GETFL):
1882                         retval = file->f_flags;
1883                         break;
1884                 case (F_SETFL):
1885                         /* only allowed to set certain flags. */
1886                         arg1 &= O_FCNTL_SET_FLAGS;
1887                         file->f_flags = (file->f_flags & ~O_FCNTL_SET_FLAGS) | arg1;
1888                         break;
1889                 case (F_SYNC):
1890                         /* TODO (if we keep the VFS) */
1891                         retval = 0;
1892                         break;
1893                 case (F_ADVISE):
1894                         /* TODO  (if we keep the VFS)*/
1895                         retval = 0;
1896                         break;
1897                 default:
1898                         warn("Unsupported fcntl cmd %d\n", cmd);
1899         }
1900         kref_put(&file->f_kref);
1901         return retval;
1902 }
1903
1904 static intreg_t sys_access(struct proc *p, const char *path, size_t path_l,
1905                            int mode)
1906 {
1907         int retval;
1908         char *t_path = copy_in_path(p, path, path_l);
1909         if (!t_path)
1910                 return -1;
1911         /* TODO: 9ns support */
1912         retval = do_access(t_path, mode);
1913         free_path(p, t_path);
1914         printd("Access for path: %s retval: %d\n", path, retval);
1915         if (retval < 0) {
1916                 set_errno(-retval);
1917                 return -1;
1918         }
1919         return retval;
1920 }
1921
1922 intreg_t sys_umask(struct proc *p, int mask)
1923 {
1924         int old_mask = p->fs_env.umask;
1925         p->fs_env.umask = mask & S_PMASK;
1926         return old_mask;
1927 }
1928
1929 /* 64 bit seek, with the off64_t passed in via two (potentially 32 bit) off_ts.
1930  * We're supporting both 32 and 64 bit kernels/userspaces, but both use the
1931  * llseek syscall with 64 bit parameters. */
1932 static intreg_t sys_llseek(struct proc *p, int fd, off_t offset_hi,
1933                            off_t offset_lo, off64_t *result, int whence)
1934 {
1935         off64_t retoff = 0;
1936         off64_t tempoff = 0;
1937         int ret = 0;
1938         struct file *file;
1939         tempoff = offset_hi;
1940         tempoff <<= 32;
1941         tempoff |= offset_lo;
1942         file = get_file_from_fd(&p->open_files, fd);
1943         if (file) {
1944                 ret = file->f_op->llseek(file, tempoff, &retoff, whence);
1945                 kref_put(&file->f_kref);
1946         } else {
1947                 retoff = sysseek(fd, tempoff, whence);
1948                 ret = (retoff < 0);
1949         }
1950
1951         if (ret)
1952                 return -1;
1953         if (memcpy_to_user_errno(p, result, &retoff, sizeof(off64_t)))
1954                 return -1;
1955         return 0;
1956 }
1957
1958 intreg_t sys_link(struct proc *p, char *old_path, size_t old_l,
1959                   char *new_path, size_t new_l)
1960 {
1961         int ret;
1962         char *t_oldpath = copy_in_path(p, old_path, old_l);
1963         if (t_oldpath == NULL)
1964                 return -1;
1965         char *t_newpath = copy_in_path(p, new_path, new_l);
1966         if (t_newpath == NULL) {
1967                 free_path(p, t_oldpath);
1968                 return -1;
1969         }
1970         ret = do_link(t_oldpath, t_newpath);
1971         free_path(p, t_oldpath);
1972         free_path(p, t_newpath);
1973         return ret;
1974 }
1975
1976 intreg_t sys_unlink(struct proc *p, const char *path, size_t path_l)
1977 {
1978         int retval;
1979         char *t_path = copy_in_path(p, path, path_l);
1980         if (!t_path)
1981                 return -1;
1982         retval = do_unlink(t_path);
1983         if (retval && (get_errno() == ENOENT)) {
1984                 unset_errno();
1985                 retval = sysremove(t_path);
1986         }
1987         free_path(p, t_path);
1988         return retval;
1989 }
1990
1991 intreg_t sys_symlink(struct proc *p, char *old_path, size_t old_l,
1992                      char *new_path, size_t new_l)
1993 {
1994         int ret;
1995         char *t_oldpath = copy_in_path(p, old_path, old_l);
1996         if (t_oldpath == NULL)
1997                 return -1;
1998         char *t_newpath = copy_in_path(p, new_path, new_l);
1999         if (t_newpath == NULL) {
2000                 free_path(p, t_oldpath);
2001                 return -1;
2002         }
2003         ret = do_symlink(t_newpath, t_oldpath, S_IRWXU | S_IRWXG | S_IRWXO);
2004         free_path(p, t_oldpath);
2005         free_path(p, t_newpath);
2006         return ret;
2007 }
2008
2009 intreg_t sys_readlink(struct proc *p, char *path, size_t path_l,
2010                       char *u_buf, size_t buf_l)
2011 {
2012         char *symname = NULL;
2013         uint8_t *buf = NULL;
2014         ssize_t copy_amt;
2015         int ret = -1;
2016         struct dentry *path_d;
2017         char *t_path = copy_in_path(p, path, path_l);
2018         if (t_path == NULL)
2019                 return -1;
2020         /* TODO: 9ns support */
2021         path_d = lookup_dentry(t_path, 0);
2022         if (!path_d){
2023                 int n = 2048;
2024                 buf = kmalloc(n*2, MEM_WAIT);
2025                 struct dir *d = (void *)&buf[n];
2026                 /* try 9ns. */
2027                 if (sysstat(t_path, buf, n) > 0) {
2028                         printk("sysstat t_path %s\n", t_path);
2029                         convM2D(buf, n, d, (char *)&d[1]);
2030                         /* will be NULL if things did not work out */
2031                         symname = d->muid;
2032                 }
2033         } else
2034                 symname = path_d->d_inode->i_op->readlink(path_d);
2035
2036         free_path(p, t_path);
2037
2038         if (symname){
2039                 copy_amt = strnlen(symname, buf_l - 1) + 1;
2040                 if (!memcpy_to_user_errno(p, u_buf, symname, copy_amt))
2041                         ret = copy_amt - 1;
2042         }
2043         if (path_d)
2044                 kref_put(&path_d->d_kref);
2045         if (buf)
2046                 kfree(buf);
2047         printd("READLINK returning %s\n", u_buf);
2048         return ret;
2049 }
2050
2051 static intreg_t sys_chdir(struct proc *p, pid_t pid, const char *path,
2052                           size_t path_l)
2053 {
2054         int retval;
2055         char *t_path;
2056         struct proc *target = get_controllable_proc(p, pid);
2057         if (!target)
2058                 return -1;
2059         t_path = copy_in_path(p, path, path_l);
2060         if (!t_path) {
2061                 proc_decref(target);
2062                 return -1;
2063         }
2064         /* TODO: 9ns support */
2065         retval = do_chdir(&target->fs_env, t_path);
2066         free_path(p, t_path);
2067         proc_decref(target);
2068         return retval;
2069 }
2070
2071 static intreg_t sys_fchdir(struct proc *p, pid_t pid, int fd)
2072 {
2073         struct file *file;
2074         int retval;
2075         struct proc *target = get_controllable_proc(p, pid);
2076         if (!target)
2077                 return -1;
2078         file = get_file_from_fd(&p->open_files, fd);
2079         if (!file) {
2080                 /* TODO: 9ns */
2081                 set_errno(EBADF);
2082                 proc_decref(target);
2083                 return -1;
2084         }
2085         retval = do_fchdir(&target->fs_env, file);
2086         kref_put(&file->f_kref);
2087         proc_decref(target);
2088         return retval;
2089 }
2090
2091 /* Note cwd_l is not a strlen, it's an absolute size */
2092 intreg_t sys_getcwd(struct proc *p, char *u_cwd, size_t cwd_l)
2093 {
2094         int retval = 0;
2095         char *kfree_this;
2096         char *k_cwd;
2097         k_cwd = do_getcwd(&p->fs_env, &kfree_this, cwd_l);
2098         if (!k_cwd)
2099                 return -1;              /* errno set by do_getcwd */
2100         if (strlen(k_cwd) + 1 > cwd_l) {
2101                 set_error(ERANGE, "getcwd buf too small, needed %d", strlen(k_cwd) + 1);
2102                 retval = -1;
2103                 goto out;
2104         }
2105         if (memcpy_to_user_errno(p, u_cwd, k_cwd, strlen(k_cwd) + 1))
2106                 retval = -1;
2107 out:
2108         kfree(kfree_this);
2109         return retval;
2110 }
2111
2112 intreg_t sys_mkdir(struct proc *p, const char *path, size_t path_l, int mode)
2113 {
2114         int retval;
2115         char *t_path = copy_in_path(p, path, path_l);
2116         if (!t_path)
2117                 return -1;
2118         mode &= S_PMASK;
2119         mode &= ~p->fs_env.umask;
2120         retval = do_mkdir(t_path, mode);
2121         if (retval && (get_errno() == ENOENT)) {
2122                 unset_errno();
2123                 /* mixing plan9 and glibc here, make sure DMDIR doesn't overlap with any
2124                  * permissions */
2125                 static_assert(!(S_PMASK & DMDIR));
2126                 retval = syscreate(t_path, O_RDWR, DMDIR | mode);
2127         }
2128         free_path(p, t_path);
2129         return retval;
2130 }
2131
2132 intreg_t sys_rmdir(struct proc *p, const char *path, size_t path_l)
2133 {
2134         int retval;
2135         char *t_path = copy_in_path(p, path, path_l);
2136         if (!t_path)
2137                 return -1;
2138         /* TODO: 9ns support */
2139         retval = do_rmdir(t_path);
2140         free_path(p, t_path);
2141         return retval;
2142 }
2143
2144 intreg_t sys_tcgetattr(struct proc *p, int fd, void *termios_p)
2145 {
2146         int retval = 0;
2147         /* TODO: actually support this call on tty FDs.  Right now, we just fake
2148          * what my linux box reports for a bash pty. */
2149         struct termios *kbuf = kmalloc(sizeof(struct termios), 0);
2150         kbuf->c_iflag = 0x2d02;
2151         kbuf->c_oflag = 0x0005;
2152         kbuf->c_cflag = 0x04bf;
2153         kbuf->c_lflag = 0x8a3b;
2154         kbuf->c_line = 0x0;
2155         kbuf->c_ispeed = 0xf;
2156         kbuf->c_ospeed = 0xf;
2157         kbuf->c_cc[0] = 0x03;
2158         kbuf->c_cc[1] = 0x1c;
2159         kbuf->c_cc[2] = 0x7f;
2160         kbuf->c_cc[3] = 0x15;
2161         kbuf->c_cc[4] = 0x04;
2162         kbuf->c_cc[5] = 0x00;
2163         kbuf->c_cc[6] = 0x01;
2164         kbuf->c_cc[7] = 0xff;
2165         kbuf->c_cc[8] = 0x11;
2166         kbuf->c_cc[9] = 0x13;
2167         kbuf->c_cc[10] = 0x1a;
2168         kbuf->c_cc[11] = 0xff;
2169         kbuf->c_cc[12] = 0x12;
2170         kbuf->c_cc[13] = 0x0f;
2171         kbuf->c_cc[14] = 0x17;
2172         kbuf->c_cc[15] = 0x16;
2173         kbuf->c_cc[16] = 0xff;
2174         kbuf->c_cc[17] = 0x00;
2175         kbuf->c_cc[18] = 0x00;
2176         kbuf->c_cc[19] = 0x00;
2177         kbuf->c_cc[20] = 0x00;
2178         kbuf->c_cc[21] = 0x00;
2179         kbuf->c_cc[22] = 0x00;
2180         kbuf->c_cc[23] = 0x00;
2181         kbuf->c_cc[24] = 0x00;
2182         kbuf->c_cc[25] = 0x00;
2183         kbuf->c_cc[26] = 0x00;
2184         kbuf->c_cc[27] = 0x00;
2185         kbuf->c_cc[28] = 0x00;
2186         kbuf->c_cc[29] = 0x00;
2187         kbuf->c_cc[30] = 0x00;
2188         kbuf->c_cc[31] = 0x00;
2189
2190         if (memcpy_to_user_errno(p, termios_p, kbuf, sizeof(struct termios)))
2191                 retval = -1;
2192         kfree(kbuf);
2193         return retval;
2194 }
2195
2196 intreg_t sys_tcsetattr(struct proc *p, int fd, int optional_actions,
2197                        const void *termios_p)
2198 {
2199         /* TODO: do this properly too.  For now, we just say 'it worked' */
2200         return 0;
2201 }
2202
2203 /* TODO: we don't have any notion of UIDs or GIDs yet, but don't let that stop a
2204  * process from thinking it can do these.  The other alternative is to have
2205  * glibc return 0 right away, though someone might want to do something with
2206  * these calls.  Someday. */
2207 intreg_t sys_setuid(struct proc *p, uid_t uid)
2208 {
2209         return 0;
2210 }
2211
2212 intreg_t sys_setgid(struct proc *p, gid_t gid)
2213 {
2214         return 0;
2215 }
2216
2217 /* long bind(char* src_path, char* onto_path, int flag);
2218  *
2219  * The naming for the args in bind is messy historically.  We do:
2220  *              bind src_path onto_path
2221  * plan9 says bind NEW OLD, where new is *src*, and old is *onto*.
2222  * Linux says mount --bind OLD NEW, where OLD is *src* and NEW is *onto*. */
2223 intreg_t sys_nbind(struct proc *p,
2224                    char *src_path, size_t src_l,
2225                    char *onto_path, size_t onto_l,
2226                    unsigned int flag)
2227
2228 {
2229         int ret;
2230         char *t_srcpath = copy_in_path(p, src_path, src_l);
2231         if (t_srcpath == NULL) {
2232                 printd("srcpath dup failed ptr %p size %d\n", src_path, src_l);
2233                 return -1;
2234         }
2235         char *t_ontopath = copy_in_path(p, onto_path, onto_l);
2236         if (t_ontopath == NULL) {
2237                 free_path(p, t_srcpath);
2238                 printd("ontopath dup failed ptr %p size %d\n", onto_path, onto_l);
2239                 return -1;
2240         }
2241         printd("sys_nbind: %s -> %s flag %d\n", t_srcpath, t_ontopath, flag);
2242         ret = sysbind(t_srcpath, t_ontopath, flag);
2243         free_path(p, t_srcpath);
2244         free_path(p, t_ontopath);
2245         return ret;
2246 }
2247
2248 /* int mount(int fd, int afd, char* onto_path, int flag, char* aname); */
2249 intreg_t sys_nmount(struct proc *p,
2250                     int fd,
2251                     char *onto_path, size_t onto_l,
2252                     unsigned int flag
2253                         /* we ignore these */
2254                         /* no easy way to pass this many args anyway. *
2255                     int afd,
2256                     char *auth, size_t auth_l*/)
2257 {
2258         int ret;
2259         int afd;
2260
2261         afd = -1;
2262         char *t_ontopath = copy_in_path(p, onto_path, onto_l);
2263         if (t_ontopath == NULL)
2264                 return -1;
2265         ret = sysmount(fd, afd, t_ontopath, flag, /* spec or auth */"/");
2266         free_path(p, t_ontopath);
2267         return ret;
2268 }
2269
2270 /* Unmount undoes the operation of a bind or mount.  Check out
2271  * http://plan9.bell-labs.com/magic/man2html/1/bind .  Though our mount takes an
2272  * FD, not servename (aka src_path), so it's not quite the same.
2273  *
2274  * To translate between Plan 9 and Akaros, old -> onto_path.  new -> src_path.
2275  *
2276  * For unmount, src_path / new is optional.  If set, we only unmount the
2277  * bindmount that came from src_path. */
2278 intreg_t sys_nunmount(struct proc *p, char *src_path, int src_l,
2279                       char *onto_path, int onto_l)
2280 {
2281         int ret;
2282         char *t_ontopath, *t_srcpath;
2283         t_ontopath = copy_in_path(p, onto_path, onto_l);
2284         if (t_ontopath == NULL)
2285                 return -1;
2286         if (src_path) {
2287                 t_srcpath = copy_in_path(p, src_path, src_l);
2288                 if (t_srcpath == NULL) {
2289                         free_path(p, t_ontopath);
2290                         return -1;
2291                 }
2292         } else {
2293                 t_srcpath = 0;
2294         }
2295         ret = sysunmount(t_srcpath, t_ontopath);
2296         free_path(p, t_ontopath);
2297         free_path(p, t_srcpath);        /* you can free a null path */
2298         return ret;
2299 }
2300
2301 intreg_t sys_fd2path(struct proc *p, int fd, void *u_buf, size_t len)
2302 {
2303         int ret = 0;
2304         struct chan *ch;
2305         ERRSTACK(1);
2306         /* UMEM: Check the range, can PF later and kill if the page isn't present */
2307         if (!is_user_rwaddr(u_buf, len)) {
2308                 printk("[kernel] bad user addr %p (+%p) in %s (user bug)\n", u_buf,
2309                        len, __FUNCTION__);
2310                 return -1;
2311         }
2312         /* fdtochan throws */
2313         if (waserror()) {
2314                 poperror();
2315                 return -1;
2316         }
2317         ch = fdtochan(&current->open_files, fd, -1, FALSE, TRUE);
2318         if (snprintf(u_buf, len, "%s", channame(ch)) >= len) {
2319                 set_error(ERANGE, "fd2path buf too small, needed %d", ret);
2320                 ret = -1;
2321         }
2322         cclose(ch);
2323         poperror();
2324         return ret;
2325 }
2326
2327 /* Helper, interprets the wstat and performs the VFS action.  Returns stat_sz on
2328  * success for all ops, -1 or 0 o/w.  If one op fails, it'll skip the remaining
2329  * ones. */
2330 static int vfs_wstat(struct file *file, uint8_t *stat_m, size_t stat_sz,
2331                      int flags)
2332 {
2333         struct dir *dir;
2334         int m_sz;
2335         int retval = 0;
2336
2337         dir = kzmalloc(sizeof(struct dir) + stat_sz, MEM_WAIT);
2338         m_sz = convM2D(stat_m, stat_sz, &dir[0], (char*)&dir[1]);
2339         if (m_sz != stat_sz) {
2340                 set_error(EINVAL, ERROR_FIXME);
2341                 kfree(dir);
2342                 return -1;
2343         }
2344         if (flags & WSTAT_MODE) {
2345                 retval = do_file_chmod(file, dir->mode);
2346                 if (retval < 0)
2347                         goto out;
2348         }
2349         if (flags & WSTAT_LENGTH) {
2350                 retval = do_truncate(file->f_dentry->d_inode, dir->length);
2351                 if (retval < 0)
2352                         goto out;
2353         }
2354         if (flags & WSTAT_ATIME) {
2355                 /* wstat only gives us seconds */
2356                 file->f_dentry->d_inode->i_atime.tv_sec = dir->atime;
2357                 file->f_dentry->d_inode->i_atime.tv_nsec = 0;
2358         }
2359         if (flags & WSTAT_MTIME) {
2360                 file->f_dentry->d_inode->i_mtime.tv_sec = dir->mtime;
2361                 file->f_dentry->d_inode->i_mtime.tv_nsec = 0;
2362         }
2363
2364 out:
2365         kfree(dir);
2366         /* convert vfs retval to wstat retval */
2367         if (retval >= 0)
2368                 retval = stat_sz;
2369         return retval;
2370 }
2371
2372 intreg_t sys_wstat(struct proc *p, char *path, size_t path_l,
2373                    uint8_t *stat_m, size_t stat_sz, int flags)
2374 {
2375         int retval = 0;
2376         char *t_path = copy_in_path(p, path, path_l);
2377         struct file *file;
2378
2379         if (!t_path)
2380                 return -1;
2381         retval = syswstat(t_path, stat_m, stat_sz);
2382         if (retval == stat_sz) {
2383                 free_path(p, t_path);
2384                 return stat_sz;
2385         }
2386         /* 9ns failed, we'll need to check the VFS */
2387         file = do_file_open(t_path, O_READ, 0);
2388         free_path(p, t_path);
2389         if (!file)
2390                 return -1;
2391         retval = vfs_wstat(file, stat_m, stat_sz, flags);
2392         kref_put(&file->f_kref);
2393         return retval;
2394 }
2395
2396 intreg_t sys_fwstat(struct proc *p, int fd, uint8_t *stat_m, size_t stat_sz,
2397                     int flags)
2398 {
2399         int retval = 0;
2400         struct file *file;
2401
2402         retval = sysfwstat(fd, stat_m, stat_sz);
2403         if (retval == stat_sz)
2404                 return stat_sz;
2405         /* 9ns failed, we'll need to check the VFS */
2406         file = get_file_from_fd(&p->open_files, fd);
2407         if (!file)
2408                 return -1;
2409         retval = vfs_wstat(file, stat_m, stat_sz, flags);
2410         kref_put(&file->f_kref);
2411         return retval;
2412 }
2413
2414 intreg_t sys_rename(struct proc *p, char *old_path, size_t old_path_l,
2415                     char *new_path, size_t new_path_l)
2416 {
2417         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
2418         ERRSTACK(1);
2419         int mountpointlen = 0;
2420         char *from_path = copy_in_path(p, old_path, old_path_l);
2421         char *to_path = copy_in_path(p, new_path, new_path_l);
2422         struct chan *oldchan = 0, *newchan = NULL;
2423         int retval = -1;
2424
2425         if ((!from_path) || (!to_path))
2426                 return -1;
2427         printd("sys_rename :%s: to :%s: : ", from_path, to_path);
2428
2429         /* we need a fid for the wstat. */
2430         /* TODO: maybe wrap the 9ns stuff better.  sysrename maybe? */
2431
2432         /* discard namec error */
2433         if (!waserror()) {
2434                 oldchan = namec(from_path, Aaccess, 0, 0);
2435         }
2436         poperror();
2437         if (!oldchan) {
2438                 retval = do_rename(from_path, to_path);
2439                 free_path(p, from_path);
2440                 free_path(p, to_path);
2441                 return retval;
2442         }
2443
2444         printd("Oldchan: %C\n", oldchan);
2445         printd("Oldchan: mchan %C\n", oldchan->mchan);
2446
2447         /* If walked through a mountpoint, we need to take that
2448          * into account for the Twstat.
2449          */
2450         if (oldchan->mountpoint) {
2451                 printd("mountpoint: %C\n", oldchan->mountpoint);
2452                 if (oldchan->mountpoint->name)
2453                         mountpointlen = oldchan->mountpoint->name->len;
2454         }
2455
2456         /* This test makes sense even when mountpointlen is 0 */
2457         if (strlen(to_path) < mountpointlen) {
2458                 set_errno(EINVAL);
2459                 goto done;
2460         }
2461
2462         /* the omode and perm are of no importance. */
2463         newchan = namec(to_path, Acreatechan, 0, 0);
2464         if (newchan == NULL) {
2465                 printd("sys_rename %s to %s found no chan\n", from_path, to_path);
2466                 set_errno(EPERM);
2467                 goto done;
2468         }
2469         printd("Newchan: %C\n", newchan);
2470         printd("Newchan: mchan %C\n", newchan->mchan);
2471
2472         if ((newchan->dev != oldchan->dev) ||
2473                 (newchan->type != oldchan->type)) {
2474                 printd("Old chan and new chan do not match\n");
2475                 set_errno(ENODEV);
2476                 goto done;
2477         }
2478
2479         struct dir dir;
2480         size_t mlen;
2481         uint8_t mbuf[STATFIXLEN + MAX_PATH_LEN + 1];
2482
2483         init_empty_dir(&dir);
2484         dir.name = to_path;
2485         /* absolute paths need the mountpoint name stripped from them.
2486          * Once stripped, it still has to be an absolute path.
2487          */
2488         if (dir.name[0] == '/') {
2489                 dir.name = to_path + mountpointlen;
2490                 if (dir.name[0] != '/') {
2491                         set_errno(EINVAL);
2492                         goto done;
2493                 }
2494         }
2495
2496         mlen = convD2M(&dir, mbuf, sizeof(mbuf));
2497         if (!mlen) {
2498                 printk("convD2M failed\n");
2499                 set_errno(EINVAL);
2500                 goto done;
2501         }
2502
2503         if (waserror()) {
2504                 printk("validstat failed: %s\n", current_errstr());
2505                 goto done;
2506         }
2507
2508         validstat(mbuf, mlen, 1);
2509         poperror();
2510
2511         if (waserror()) {
2512                 //cclose(oldchan);
2513                 nexterror();
2514         }
2515
2516         retval = devtab[oldchan->type].wstat(oldchan, mbuf, mlen);
2517
2518         poperror();
2519         if (retval == mlen) {
2520                 retval = mlen;
2521         } else {
2522                 printk("syswstat did not go well\n");
2523                 set_errno(EXDEV);
2524         };
2525         printk("syswstat returns %d\n", retval);
2526
2527 done:
2528         free_path(p, from_path);
2529         free_path(p, to_path);
2530         cclose(oldchan);
2531         cclose(newchan);
2532         return retval;
2533 }
2534
2535 /* Careful: if an FD is busy, we don't close the old object, it just fails */
2536 static intreg_t sys_dup_fds_to(struct proc *p, unsigned int pid,
2537                                struct childfdmap *map, unsigned int nentries)
2538 {
2539         ssize_t ret = 0;
2540         struct proc *child;
2541         int slot;
2542         struct file *file;
2543
2544         if (!is_user_rwaddr(map, sizeof(struct childfdmap) * nentries)) {
2545                 set_errno(EINVAL);
2546                 return -1;
2547         }
2548         child = get_controllable_proc(p, pid);
2549         if (!child)
2550                 return -1;
2551         for (int i = 0; i < nentries; i++) {
2552                 map[i].ok = -1;
2553                 file = get_file_from_fd(&p->open_files, map[i].parentfd);
2554                 if (file) {
2555                         slot = insert_file(&child->open_files, file, map[i].childfd, TRUE,
2556                                            FALSE);
2557                         if (slot == map[i].childfd) {
2558                                 map[i].ok = 0;
2559                                 ret++;
2560                         }
2561                         kref_put(&file->f_kref);
2562                         continue;
2563                 }
2564                 if (!sys_dup_to(p, map[i].parentfd, child, map[i].childfd)) {
2565                         map[i].ok = 0;
2566                         ret++;
2567                         continue;
2568                 }
2569                 /* probably a bug, could send EBADF, maybe via 'ok' */
2570                 printk("[kernel] dup_fds_to: couldn't find %d\n", map[i].parentfd);
2571         }
2572         proc_decref(child);
2573         return ret;
2574 }
2575
2576 /* 0 on success, anything else is an error, with errno/errstr set */
2577 static int handle_tap_req(struct proc *p, struct fd_tap_req *req)
2578 {
2579         switch (req->cmd) {
2580                 case (FDTAP_CMD_ADD):
2581                         return add_fd_tap(p, req);
2582                 case (FDTAP_CMD_REM):
2583                         return remove_fd_tap(p, req->fd);
2584                 default:
2585                         set_error(ENOSYS, "FD Tap Command %d not supported", req->cmd);
2586                         return -1;
2587         }
2588 }
2589
2590 /* Processes up to nr_reqs tap requests.  If a request errors out, we stop
2591  * immediately.  Returns the number processed.  If done != nr_reqs, check errno
2592  * and errstr for the last failure, which is for tap_reqs[done]. */
2593 static intreg_t sys_tap_fds(struct proc *p, struct fd_tap_req *tap_reqs,
2594                             size_t nr_reqs)
2595 {
2596         struct fd_tap_req *req_i = tap_reqs;
2597         int done;
2598         if (!is_user_rwaddr(tap_reqs, sizeof(struct fd_tap_req) * nr_reqs)) {
2599                 set_errno(EINVAL);
2600                 return 0;
2601         }
2602         for (done = 0; done < nr_reqs; done++, req_i++) {
2603                 if (handle_tap_req(p, req_i))
2604                         break;
2605         }
2606         return done;
2607 }
2608
2609 /************** Syscall Invokation **************/
2610
2611 const struct sys_table_entry syscall_table[] = {
2612         [SYS_null] = {(syscall_t)sys_null, "null"},
2613         [SYS_block] = {(syscall_t)sys_block, "block"},
2614         [SYS_cache_invalidate] = {(syscall_t)sys_cache_invalidate, "wbinv"},
2615         [SYS_reboot] = {(syscall_t)reboot, "reboot!"},
2616         [SYS_getpcoreid] = {(syscall_t)sys_getpcoreid, "getpcoreid"},
2617         [SYS_getvcoreid] = {(syscall_t)sys_getvcoreid, "getvcoreid"},
2618         [SYS_proc_create] = {(syscall_t)sys_proc_create, "proc_create"},
2619         [SYS_proc_run] = {(syscall_t)sys_proc_run, "proc_run"},
2620         [SYS_proc_destroy] = {(syscall_t)sys_proc_destroy, "proc_destroy"},
2621         [SYS_proc_yield] = {(syscall_t)sys_proc_yield, "proc_yield"},
2622         [SYS_change_vcore] = {(syscall_t)sys_change_vcore, "change_vcore"},
2623         [SYS_fork] = {(syscall_t)sys_fork, "fork"},
2624         [SYS_exec] = {(syscall_t)sys_exec, "exec"},
2625         [SYS_waitpid] = {(syscall_t)sys_waitpid, "waitpid"},
2626         [SYS_mmap] = {(syscall_t)sys_mmap, "mmap"},
2627         [SYS_munmap] = {(syscall_t)sys_munmap, "munmap"},
2628         [SYS_mprotect] = {(syscall_t)sys_mprotect, "mprotect"},
2629         [SYS_shared_page_alloc] = {(syscall_t)sys_shared_page_alloc, "pa"},
2630         [SYS_shared_page_free] = {(syscall_t)sys_shared_page_free, "pf"},
2631         [SYS_provision] = {(syscall_t)sys_provision, "provision"},
2632         [SYS_notify] = {(syscall_t)sys_notify, "notify"},
2633         [SYS_self_notify] = {(syscall_t)sys_self_notify, "self_notify"},
2634         [SYS_send_event] = {(syscall_t)sys_send_event, "send_event"},
2635         [SYS_vc_entry] = {(syscall_t)sys_vc_entry, "vc_entry"},
2636         [SYS_halt_core] = {(syscall_t)sys_halt_core, "halt_core"},
2637 #ifdef CONFIG_ARSC_SERVER
2638         [SYS_init_arsc] = {(syscall_t)sys_init_arsc, "init_arsc"},
2639 #endif
2640         [SYS_change_to_m] = {(syscall_t)sys_change_to_m, "change_to_m"},
2641         [SYS_vmm_setup] = {(syscall_t)sys_vmm_setup, "vmm_setup"},
2642         [SYS_vmm_poke_guest] = {(syscall_t)sys_vmm_poke_guest, "vmm_poke_guest"},
2643         [SYS_vmm_ctl] = {(syscall_t)sys_vmm_ctl, "vmm_ctl"},
2644         [SYS_poke_ksched] = {(syscall_t)sys_poke_ksched, "poke_ksched"},
2645         [SYS_abort_sysc] = {(syscall_t)sys_abort_sysc, "abort_sysc"},
2646         [SYS_abort_sysc_fd] = {(syscall_t)sys_abort_sysc_fd, "abort_sysc_fd"},
2647         [SYS_populate_va] = {(syscall_t)sys_populate_va, "populate_va"},
2648         [SYS_nanosleep] = {(syscall_t)sys_nanosleep, "nanosleep"},
2649         [SYS_pop_ctx] = {(syscall_t)sys_pop_ctx, "pop_ctx"},
2650
2651         [SYS_read] = {(syscall_t)sys_read, "read"},
2652         [SYS_write] = {(syscall_t)sys_write, "write"},
2653         [SYS_openat] = {(syscall_t)sys_openat, "openat"},
2654         [SYS_close] = {(syscall_t)sys_close, "close"},
2655         [SYS_fstat] = {(syscall_t)sys_fstat, "fstat"},
2656         [SYS_stat] = {(syscall_t)sys_stat, "stat"},
2657         [SYS_lstat] = {(syscall_t)sys_lstat, "lstat"},
2658         [SYS_fcntl] = {(syscall_t)sys_fcntl, "fcntl"},
2659         [SYS_access] = {(syscall_t)sys_access, "access"},
2660         [SYS_umask] = {(syscall_t)sys_umask, "umask"},
2661         [SYS_llseek] = {(syscall_t)sys_llseek, "llseek"},
2662         [SYS_link] = {(syscall_t)sys_link, "link"},
2663         [SYS_unlink] = {(syscall_t)sys_unlink, "unlink"},
2664         [SYS_symlink] = {(syscall_t)sys_symlink, "symlink"},
2665         [SYS_readlink] = {(syscall_t)sys_readlink, "readlink"},
2666         [SYS_chdir] = {(syscall_t)sys_chdir, "chdir"},
2667         [SYS_fchdir] = {(syscall_t)sys_fchdir, "fchdir"},
2668         [SYS_getcwd] = {(syscall_t)sys_getcwd, "getcwd"},
2669         [SYS_mkdir] = {(syscall_t)sys_mkdir, "mkdir"},
2670         [SYS_rmdir] = {(syscall_t)sys_rmdir, "rmdir"},
2671         [SYS_tcgetattr] = {(syscall_t)sys_tcgetattr, "tcgetattr"},
2672         [SYS_tcsetattr] = {(syscall_t)sys_tcsetattr, "tcsetattr"},
2673         [SYS_setuid] = {(syscall_t)sys_setuid, "setuid"},
2674         [SYS_setgid] = {(syscall_t)sys_setgid, "setgid"},
2675         /* special! */
2676         [SYS_nbind] ={(syscall_t)sys_nbind, "nbind"},
2677         [SYS_nmount] ={(syscall_t)sys_nmount, "nmount"},
2678         [SYS_nunmount] ={(syscall_t)sys_nunmount, "nunmount"},
2679         [SYS_fd2path] ={(syscall_t)sys_fd2path, "fd2path"},
2680         [SYS_wstat] ={(syscall_t)sys_wstat, "wstat"},
2681         [SYS_fwstat] ={(syscall_t)sys_fwstat, "fwstat"},
2682         [SYS_rename] ={(syscall_t)sys_rename, "rename"},
2683         [SYS_dup_fds_to] = {(syscall_t)sys_dup_fds_to, "dup_fds_to"},
2684         [SYS_tap_fds] = {(syscall_t)sys_tap_fds, "tap_fds"},
2685 };
2686 const int max_syscall = sizeof(syscall_table)/sizeof(syscall_table[0]);
2687
2688 /* Executes the given syscall.
2689  *
2690  * Note tf is passed in, which points to the tf of the context on the kernel
2691  * stack.  If any syscall needs to block, it needs to save this info, as well as
2692  * any silly state.
2693  *
2694  * This syscall function is used by both local syscall and arsc, and should
2695  * remain oblivious of the caller. */
2696 intreg_t syscall(struct proc *p, uintreg_t sc_num, uintreg_t a0, uintreg_t a1,
2697                  uintreg_t a2, uintreg_t a3, uintreg_t a4, uintreg_t a5)
2698 {
2699         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
2700         intreg_t ret = -1;
2701         ERRSTACK(1);
2702
2703         if (sc_num > max_syscall || syscall_table[sc_num].call == NULL) {
2704                 printk("[kernel] Invalid syscall %d for proc %d\n", sc_num, p->pid);
2705                 printk("\tArgs: %p, %p, %p, %p, %p, %p\n", a0, a1, a2, a3, a4, a5);
2706                 print_user_ctx(per_cpu_info[core_id()].cur_ctx);
2707                 return -1;
2708         }
2709
2710         /* N.B. This is going away. */
2711         if (waserror()){
2712                 printk("Plan 9 system call returned via waserror()\n");
2713                 printk("String: '%s'\n", current_errstr());
2714                 /* if we got here, then the errbuf was right.
2715                  * no need to check!
2716                  */
2717                 return -1;
2718         }
2719         //printd("before syscall errstack %p\n", errstack);
2720         //printd("before syscall errstack base %p\n", get_cur_errbuf());
2721         ret = syscall_table[sc_num].call(p, a0, a1, a2, a3, a4, a5);
2722         //printd("after syscall errstack base %p\n", get_cur_errbuf());
2723         if (get_cur_errbuf() != &errstack[0]) {
2724                 /* Can't trust coreid and vcoreid anymore, need to check the trace */
2725                 printk("[%16llu] Syscall %3d (%12s):(%p, %p, %p, %p, "
2726                        "%p, %p) proc: %d\n", read_tsc(),
2727                        sc_num, syscall_table[sc_num].name, a0, a1, a2, a3,
2728                        a4, a5, p->pid);
2729                 if (sc_num != SYS_fork)
2730                         printk("YOU SHOULD PANIC: errstack mismatch");
2731         }
2732         return ret;
2733 }
2734
2735 /* Execute the syscall on the local core */
2736 void run_local_syscall(struct syscall *sysc)
2737 {
2738         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
2739         struct proc *p = pcpui->cur_proc;
2740
2741         /* In lieu of pinning, we just check the sysc and will PF on the user addr
2742          * later (if the addr was unmapped).  Which is the plan for all UMEM. */
2743         if (!is_user_rwaddr(sysc, sizeof(struct syscall))) {
2744                 printk("[kernel] bad user addr %p (+%p) in %s (user bug)\n", sysc,
2745                        sizeof(struct syscall), __FUNCTION__);
2746                 return;
2747         }
2748         pcpui->cur_kthread->sysc = sysc;        /* let the core know which sysc it is */
2749         systrace_start_trace(pcpui->cur_kthread, sysc);
2750         pcpui = &per_cpu_info[core_id()];       /* reload again */
2751         alloc_sysc_str(pcpui->cur_kthread);
2752         /* syscall() does not return for exec and yield, so put any cleanup in there
2753          * too. */
2754         sysc->retval = syscall(pcpui->cur_proc, sysc->num, sysc->arg0, sysc->arg1,
2755                                sysc->arg2, sysc->arg3, sysc->arg4, sysc->arg5);
2756         /* Need to re-load pcpui, in case we migrated */
2757         pcpui = &per_cpu_info[core_id()];
2758         free_sysc_str(pcpui->cur_kthread);
2759         systrace_finish_trace(pcpui->cur_kthread, sysc->retval);
2760         pcpui = &per_cpu_info[core_id()];       /* reload again */
2761         /* Some 9ns paths set errstr, but not errno.  glibc will ignore errstr.
2762          * this is somewhat hacky, since errno might get set unnecessarily */
2763         if ((current_errstr()[0] != 0) && (!sysc->err))
2764                 sysc->err = EUNSPECIFIED;
2765         finish_sysc(sysc, pcpui->cur_proc);
2766         pcpui->cur_kthread->sysc = NULL;        /* No longer working on sysc */
2767 }
2768
2769 /* A process can trap and call this function, which will set up the core to
2770  * handle all the syscalls.  a.k.a. "sys_debutante(needs, wants)".  If there is
2771  * at least one, it will run it directly. */
2772 void prep_syscalls(struct proc *p, struct syscall *sysc, unsigned int nr_syscs)
2773 {
2774         /* Careful with pcpui here, we could have migrated */
2775         if (!nr_syscs) {
2776                 printk("[kernel] No nr_sysc, probably a bug, user!\n");
2777                 return;
2778         }
2779         /* For all after the first call, send ourselves a KMSG (TODO). */
2780         if (nr_syscs != 1)
2781                 warn("Only one supported (Debutante calls: %d)\n", nr_syscs);
2782         /* Call the first one directly.  (we already checked to make sure there is
2783          * 1) */
2784         run_local_syscall(sysc);
2785 }
2786
2787 /* Call this when something happens on the syscall where userspace might want to
2788  * get signaled.  Passing p, since the caller should know who the syscall
2789  * belongs to (probably is current).
2790  *
2791  * You need to have SC_K_LOCK set when you call this. */
2792 void __signal_syscall(struct syscall *sysc, struct proc *p)
2793 {
2794         struct event_queue *ev_q;
2795         struct event_msg local_msg;
2796         /* User sets the ev_q then atomically sets the flag (races with SC_DONE) */
2797         if (atomic_read(&sysc->flags) & SC_UEVENT) {
2798                 rmb();  /* read the ev_q after reading the flag */
2799                 ev_q = sysc->ev_q;
2800                 if (ev_q) {
2801                         memset(&local_msg, 0, sizeof(struct event_msg));
2802                         local_msg.ev_type = EV_SYSCALL;
2803                         local_msg.ev_arg3 = sysc;
2804                         send_event(p, ev_q, &local_msg, 0);
2805                 }
2806         }
2807 }
2808
2809 bool syscall_uses_fd(struct syscall *sysc, int fd)
2810 {
2811         switch (sysc->num) {
2812                 case (SYS_read):
2813                 case (SYS_write):
2814                 case (SYS_close):
2815                 case (SYS_fstat):
2816                 case (SYS_fcntl):
2817                 case (SYS_llseek):
2818                 case (SYS_nmount):
2819                 case (SYS_fd2path):
2820                         if (sysc->arg0 == fd)
2821                                 return TRUE;
2822                         return FALSE;
2823                 case (SYS_mmap):
2824                         /* mmap always has to be special. =) */
2825                         if (sysc->arg4 == fd)
2826                                 return TRUE;
2827                         return FALSE;
2828                 default:
2829                         return FALSE;
2830         }
2831 }
2832
2833 void print_sysc(struct proc *p, struct syscall *sysc)
2834 {
2835         uintptr_t old_p = switch_to(p);
2836         printk("SYS_%d, flags %p, a0 %p, a1 %p, a2 %p, a3 %p, a4 %p, a5 %p\n",
2837                sysc->num, atomic_read(&sysc->flags),
2838                sysc->arg0, sysc->arg1, sysc->arg2, sysc->arg3, sysc->arg4,
2839                sysc->arg5);
2840         switch_back(p, old_p);
2841 }