vfs_fruit: move a comment to the right place
[metze/samba/wip.git] / source3 / modules / vfs_fruit.c
1 /*
2  * OS X and Netatalk interoperability VFS module for Samba-3.x
3  *
4  * Copyright (C) Ralph Boehme, 2013, 2014
5  *
6  * This program is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU General Public License as published by
8  * the Free Software Foundation; either version 3 of the License, or
9  * (at your option) any later version.
10  *
11  * This program is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
14  * GNU General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with this program; if not, see <http://www.gnu.org/licenses/>.
18  */
19
20 #include "includes.h"
21 #include "MacExtensions.h"
22 #include "smbd/smbd.h"
23 #include "system/filesys.h"
24 #include "lib/util/time.h"
25 #include "../lib/crypto/md5.h"
26 #include "system/shmem.h"
27 #include "locking/proto.h"
28 #include "smbd/globals.h"
29 #include "messages.h"
30 #include "libcli/security/security.h"
31 #include "../libcli/smb/smb2_create_ctx.h"
32 #include "lib/util/sys_rw.h"
33 #include "lib/util/tevent_ntstatus.h"
34 #include "lib/util/tevent_unix.h"
35 #include "offload_token.h"
36 #include "string_replace.h"
37
38 /*
39  * Enhanced OS X and Netatalk compatibility
40  * ========================================
41  *
42  * This modules takes advantage of vfs_streams_xattr and
43  * vfs_catia. VFS modules vfs_fruit and vfs_streams_xattr must be
44  * loaded in the correct order:
45  *
46  *   vfs modules = catia fruit streams_xattr
47  *
48  * The module intercepts the OS X special streams "AFP_AfpInfo" and
49  * "AFP_Resource" and handles them in a special way. All other named
50  * streams are deferred to vfs_streams_xattr.
51  *
52  * The OS X client maps all NTFS illegal characters to the Unicode
53  * private range. This module optionally stores the charcters using
54  * their native ASCII encoding using vfs_catia. If you're not enabling
55  * this feature, you can skip catia from vfs modules.
56  *
57  * Finally, open modes are optionally checked against Netatalk AFP
58  * share modes.
59  *
60  * The "AFP_AfpInfo" named stream is a binary blob containing OS X
61  * extended metadata for files and directories. This module optionally
62  * reads and stores this metadata in a way compatible with Netatalk 3
63  * which stores the metadata in an EA "org.netatalk.metadata". Cf
64  * source3/include/MacExtensions.h for a description of the binary
65  * blobs content.
66  *
67  * The "AFP_Resource" named stream may be arbitrarily large, thus it
68  * can't be stored in an xattr on most filesystem. ZFS on Solaris is
69  * the only available filesystem where xattrs can be of any size and
70  * the OS supports using the file APIs for xattrs.
71  *
72  * The AFP_Resource stream is stored in an AppleDouble file prepending
73  * "._" to the filename. On Solaris with ZFS the stream is optionally
74  * stored in an EA "org.netatalk.resource".
75  *
76  *
77  * Extended Attributes
78  * ===================
79  *
80  * The OS X SMB client sends xattrs as ADS too. For xattr interop with
81  * other protocols you may want to adjust the xattr names the VFS
82  * module vfs_streams_xattr uses for storing ADS's. This defaults to
83  * user.DosStream.ADS_NAME:$DATA and can be changed by specifying
84  * these module parameters:
85  *
86  *   streams_xattr:prefix = user.
87  *   streams_xattr:store_stream_type = false
88  *
89  *
90  * TODO
91  * ====
92  *
93  * - log diagnostic if any needed VFS module is not loaded
94  *   (eg with lp_vfs_objects())
95  * - add tests
96  */
97
98 static int vfs_fruit_debug_level = DBGC_VFS;
99
100 static struct global_fruit_config {
101         bool nego_aapl; /* client negotiated AAPL */
102
103 } global_fruit_config;
104
105 #undef DBGC_CLASS
106 #define DBGC_CLASS vfs_fruit_debug_level
107
108 #define FRUIT_PARAM_TYPE_NAME "fruit"
109 #define ADOUBLE_NAME_PREFIX "._"
110
111 #define NETATALK_META_XATTR "org.netatalk.Metadata"
112 #define NETATALK_RSRC_XATTR "org.netatalk.ResourceFork"
113
114 #if defined(HAVE_ATTROPEN)
115 #define AFPINFO_EA_NETATALK NETATALK_META_XATTR
116 #define AFPRESOURCE_EA_NETATALK NETATALK_RSRC_XATTR
117 #else
118 #define AFPINFO_EA_NETATALK "user." NETATALK_META_XATTR
119 #define AFPRESOURCE_EA_NETATALK "user." NETATALK_RSRC_XATTR
120 #endif
121
122 enum apple_fork {APPLE_FORK_DATA, APPLE_FORK_RSRC};
123
124 enum fruit_rsrc {FRUIT_RSRC_STREAM, FRUIT_RSRC_ADFILE, FRUIT_RSRC_XATTR};
125 enum fruit_meta {FRUIT_META_STREAM, FRUIT_META_NETATALK};
126 enum fruit_locking {FRUIT_LOCKING_NETATALK, FRUIT_LOCKING_NONE};
127 enum fruit_encoding {FRUIT_ENC_NATIVE, FRUIT_ENC_PRIVATE};
128
129 struct fruit_config_data {
130         enum fruit_rsrc rsrc;
131         enum fruit_meta meta;
132         enum fruit_locking locking;
133         enum fruit_encoding encoding;
134         bool use_aapl;          /* config from smb.conf */
135         bool use_copyfile;
136         bool readdir_attr_enabled;
137         bool unix_info_enabled;
138         bool copyfile_enabled;
139         bool veto_appledouble;
140         bool posix_rename;
141         bool aapl_zero_file_id;
142         const char *model;
143         bool time_machine;
144         off_t time_machine_max_size;
145         bool wipe_intentionally_left_blank_rfork;
146         bool delete_empty_adfiles;
147
148         /*
149          * Additional options, all enabled by default,
150          * possibly useful for analyzing performance. The associated
151          * operations with each of them may be expensive, so having
152          * the chance to disable them individually gives a chance
153          * tweaking the setup for the particular usecase.
154          */
155         bool readdir_attr_rsize;
156         bool readdir_attr_finder_info;
157         bool readdir_attr_max_access;
158 };
159
160 static const struct enum_list fruit_rsrc[] = {
161         {FRUIT_RSRC_STREAM, "stream"}, /* pass on to vfs_streams_xattr */
162         {FRUIT_RSRC_ADFILE, "file"}, /* ._ AppleDouble file */
163         {FRUIT_RSRC_XATTR, "xattr"}, /* Netatalk compatible xattr (ZFS only) */
164         { -1, NULL}
165 };
166
167 static const struct enum_list fruit_meta[] = {
168         {FRUIT_META_STREAM, "stream"}, /* pass on to vfs_streams_xattr */
169         {FRUIT_META_NETATALK, "netatalk"}, /* Netatalk compatible xattr */
170         { -1, NULL}
171 };
172
173 static const struct enum_list fruit_locking[] = {
174         {FRUIT_LOCKING_NETATALK, "netatalk"}, /* synchronize locks with Netatalk */
175         {FRUIT_LOCKING_NONE, "none"},
176         { -1, NULL}
177 };
178
179 static const struct enum_list fruit_encoding[] = {
180         {FRUIT_ENC_NATIVE, "native"}, /* map unicode private chars to ASCII */
181         {FRUIT_ENC_PRIVATE, "private"}, /* keep unicode private chars */
182         { -1, NULL}
183 };
184
185 static const char *fruit_catia_maps =
186         "0x01:0xf001,0x02:0xf002,0x03:0xf003,0x04:0xf004,"
187         "0x05:0xf005,0x06:0xf006,0x07:0xf007,0x08:0xf008,"
188         "0x09:0xf009,0x0a:0xf00a,0x0b:0xf00b,0x0c:0xf00c,"
189         "0x0d:0xf00d,0x0e:0xf00e,0x0f:0xf00f,0x10:0xf010,"
190         "0x11:0xf011,0x12:0xf012,0x13:0xf013,0x14:0xf014,"
191         "0x15:0xf015,0x16:0xf016,0x17:0xf017,0x18:0xf018,"
192         "0x19:0xf019,0x1a:0xf01a,0x1b:0xf01b,0x1c:0xf01c,"
193         "0x1d:0xf01d,0x1e:0xf01e,0x1f:0xf01f,"
194         "0x22:0xf020,0x2a:0xf021,0x3a:0xf022,0x3c:0xf023,"
195         "0x3e:0xf024,0x3f:0xf025,0x5c:0xf026,0x7c:0xf027,"
196         "0x0d:0xf00d";
197
198 /*****************************************************************************
199  * Defines, functions and data structures that deal with AppleDouble
200  *****************************************************************************/
201
202 /*
203  * There are two AppleDouble blobs we deal with:
204  *
205  * - ADOUBLE_META - AppleDouble blob used by Netatalk for storing
206  *   metadata in an xattr
207  *
208  * - ADOUBLE_RSRC - AppleDouble blob used by OS X and Netatalk in
209  *   ._ files
210  */
211 typedef enum {ADOUBLE_META, ADOUBLE_RSRC} adouble_type_t;
212
213 /* Version info */
214 #define AD_VERSION2     0x00020000
215 #define AD_VERSION      AD_VERSION2
216
217 /*
218  * AppleDouble entry IDs.
219  */
220 #define ADEID_DFORK         1
221 #define ADEID_RFORK         2
222 #define ADEID_NAME          3
223 #define ADEID_COMMENT       4
224 #define ADEID_ICONBW        5
225 #define ADEID_ICONCOL       6
226 #define ADEID_FILEI         7
227 #define ADEID_FILEDATESI    8
228 #define ADEID_FINDERI       9
229 #define ADEID_MACFILEI      10
230 #define ADEID_PRODOSFILEI   11
231 #define ADEID_MSDOSFILEI    12
232 #define ADEID_SHORTNAME     13
233 #define ADEID_AFPFILEI      14
234 #define ADEID_DID           15
235
236 /* Private Netatalk entries */
237 #define ADEID_PRIVDEV       16
238 #define ADEID_PRIVINO       17
239 #define ADEID_PRIVSYN       18
240 #define ADEID_PRIVID        19
241 #define ADEID_MAX           (ADEID_PRIVID + 1)
242
243 /*
244  * These are the real ids for the private entries,
245  * as stored in the adouble file
246  */
247 #define AD_DEV              0x80444556
248 #define AD_INO              0x80494E4F
249 #define AD_SYN              0x8053594E
250 #define AD_ID               0x8053567E
251
252 /* Number of actually used entries */
253 #define ADEID_NUM_XATTR      8
254 #define ADEID_NUM_DOT_UND    2
255 #define ADEID_NUM_RSRC_XATTR 1
256
257 /* AppleDouble magic */
258 #define AD_APPLESINGLE_MAGIC 0x00051600
259 #define AD_APPLEDOUBLE_MAGIC 0x00051607
260 #define AD_MAGIC             AD_APPLEDOUBLE_MAGIC
261
262 /* Sizes of relevant entry bits */
263 #define ADEDLEN_MAGIC       4
264 #define ADEDLEN_VERSION     4
265 #define ADEDLEN_FILLER      16
266 #define AD_FILLER_TAG       "Netatalk        " /* should be 16 bytes */
267 #define AD_FILLER_TAG_OSX   "Mac OS X        " /* should be 16 bytes */
268 #define ADEDLEN_NENTRIES    2
269 #define AD_HEADER_LEN       (ADEDLEN_MAGIC + ADEDLEN_VERSION + \
270                              ADEDLEN_FILLER + ADEDLEN_NENTRIES) /* 26 */
271 #define AD_ENTRY_LEN_EID    4
272 #define AD_ENTRY_LEN_OFF    4
273 #define AD_ENTRY_LEN_LEN    4
274 #define AD_ENTRY_LEN (AD_ENTRY_LEN_EID + AD_ENTRY_LEN_OFF + AD_ENTRY_LEN_LEN)
275
276 /* Field widths */
277 #define ADEDLEN_NAME            255
278 #define ADEDLEN_COMMENT         200
279 #define ADEDLEN_FILEI           16
280 #define ADEDLEN_FINDERI         32
281 #define ADEDLEN_FILEDATESI      16
282 #define ADEDLEN_SHORTNAME       12 /* length up to 8.3 */
283 #define ADEDLEN_AFPFILEI        4
284 #define ADEDLEN_MACFILEI        4
285 #define ADEDLEN_PRODOSFILEI     8
286 #define ADEDLEN_MSDOSFILEI      2
287 #define ADEDLEN_DID             4
288 #define ADEDLEN_PRIVDEV         8
289 #define ADEDLEN_PRIVINO         8
290 #define ADEDLEN_PRIVSYN         8
291 #define ADEDLEN_PRIVID          4
292
293 /* Offsets */
294 #define ADEDOFF_MAGIC         0
295 #define ADEDOFF_VERSION       (ADEDOFF_MAGIC + ADEDLEN_MAGIC)
296 #define ADEDOFF_FILLER        (ADEDOFF_VERSION + ADEDLEN_VERSION)
297 #define ADEDOFF_NENTRIES      (ADEDOFF_FILLER + ADEDLEN_FILLER)
298
299 #define ADEDOFF_FINDERI_XATTR    (AD_HEADER_LEN + \
300                                   (ADEID_NUM_XATTR * AD_ENTRY_LEN))
301 #define ADEDOFF_COMMENT_XATTR    (ADEDOFF_FINDERI_XATTR    + ADEDLEN_FINDERI)
302 #define ADEDOFF_FILEDATESI_XATTR (ADEDOFF_COMMENT_XATTR    + ADEDLEN_COMMENT)
303 #define ADEDOFF_AFPFILEI_XATTR   (ADEDOFF_FILEDATESI_XATTR + \
304                                   ADEDLEN_FILEDATESI)
305 #define ADEDOFF_PRIVDEV_XATTR    (ADEDOFF_AFPFILEI_XATTR   + ADEDLEN_AFPFILEI)
306 #define ADEDOFF_PRIVINO_XATTR    (ADEDOFF_PRIVDEV_XATTR    + ADEDLEN_PRIVDEV)
307 #define ADEDOFF_PRIVSYN_XATTR    (ADEDOFF_PRIVINO_XATTR    + ADEDLEN_PRIVINO)
308 #define ADEDOFF_PRIVID_XATTR     (ADEDOFF_PRIVSYN_XATTR    + ADEDLEN_PRIVSYN)
309
310 #define ADEDOFF_FINDERI_DOT_UND  (AD_HEADER_LEN + \
311                                   (ADEID_NUM_DOT_UND * AD_ENTRY_LEN))
312 #define ADEDOFF_RFORK_DOT_UND    (ADEDOFF_FINDERI_DOT_UND + ADEDLEN_FINDERI)
313
314 #define AD_DATASZ_XATTR (AD_HEADER_LEN + \
315                          (ADEID_NUM_XATTR * AD_ENTRY_LEN) + \
316                          ADEDLEN_FINDERI + ADEDLEN_COMMENT + \
317                          ADEDLEN_FILEDATESI + ADEDLEN_AFPFILEI + \
318                          ADEDLEN_PRIVDEV + ADEDLEN_PRIVINO + \
319                          ADEDLEN_PRIVSYN + ADEDLEN_PRIVID)
320
321 #if AD_DATASZ_XATTR != 402
322 #error bad size for AD_DATASZ_XATTR
323 #endif
324
325 #define AD_DATASZ_DOT_UND (AD_HEADER_LEN + \
326                            (ADEID_NUM_DOT_UND * AD_ENTRY_LEN) + \
327                            ADEDLEN_FINDERI)
328 #if AD_DATASZ_DOT_UND != 82
329 #error bad size for AD_DATASZ_DOT_UND
330 #endif
331
332 /*
333  * Sharemode locks fcntl() offsets
334  */
335 #if _FILE_OFFSET_BITS == 64 || defined(HAVE_LARGEFILE)
336 #define AD_FILELOCK_BASE (UINT64_C(0x7FFFFFFFFFFFFFFF) - 9)
337 #else
338 #define AD_FILELOCK_BASE (UINT32_C(0x7FFFFFFF) - 9)
339 #endif
340 #define BYTELOCK_MAX (AD_FILELOCK_BASE - 1)
341
342 #define AD_FILELOCK_OPEN_WR        (AD_FILELOCK_BASE + 0)
343 #define AD_FILELOCK_OPEN_RD        (AD_FILELOCK_BASE + 1)
344 #define AD_FILELOCK_RSRC_OPEN_WR   (AD_FILELOCK_BASE + 2)
345 #define AD_FILELOCK_RSRC_OPEN_RD   (AD_FILELOCK_BASE + 3)
346 #define AD_FILELOCK_DENY_WR        (AD_FILELOCK_BASE + 4)
347 #define AD_FILELOCK_DENY_RD        (AD_FILELOCK_BASE + 5)
348 #define AD_FILELOCK_RSRC_DENY_WR   (AD_FILELOCK_BASE + 6)
349 #define AD_FILELOCK_RSRC_DENY_RD   (AD_FILELOCK_BASE + 7)
350 #define AD_FILELOCK_OPEN_NONE      (AD_FILELOCK_BASE + 8)
351 #define AD_FILELOCK_RSRC_OPEN_NONE (AD_FILELOCK_BASE + 9)
352
353 /* Time stuff we overload the bits a little */
354 #define AD_DATE_CREATE         0
355 #define AD_DATE_MODIFY         4
356 #define AD_DATE_BACKUP         8
357 #define AD_DATE_ACCESS        12
358 #define AD_DATE_MASK          (AD_DATE_CREATE | AD_DATE_MODIFY | \
359                                AD_DATE_BACKUP | AD_DATE_ACCESS)
360 #define AD_DATE_UNIX          (1 << 10)
361 #define AD_DATE_START         0x80000000
362 #define AD_DATE_DELTA         946684800
363 #define AD_DATE_FROM_UNIX(x)  (htonl((x) - AD_DATE_DELTA))
364 #define AD_DATE_TO_UNIX(x)    (ntohl(x) + AD_DATE_DELTA)
365
366 #define AD_XATTR_HDR_MAGIC    0x41545452 /* 'ATTR' */
367 #define AD_XATTR_MAX_ENTRIES  1024 /* Some arbitrarily enforced limit */
368 #define AD_XATTR_HDR_SIZE     36
369 #define AD_XATTR_MAX_HDR_SIZE 65536
370
371 /* Accessor macros */
372 #define ad_getentrylen(ad,eid)     ((ad)->ad_eid[(eid)].ade_len)
373 #define ad_getentryoff(ad,eid)     ((ad)->ad_eid[(eid)].ade_off)
374 #define ad_setentrylen(ad,eid,len) ((ad)->ad_eid[(eid)].ade_len = (len))
375 #define ad_setentryoff(ad,eid,off) ((ad)->ad_eid[(eid)].ade_off = (off))
376
377 /*
378  * Both struct ad_xattr_header and struct ad_xattr_entry describe the in memory
379  * representation as well as the on-disk format.
380  *
381  * The ad_xattr_header follows the FinderInfo data in the FinderInfo entry if
382  * the length of the FinderInfo entry is larger then 32 bytes. It is then
383  * preceeded with 2 bytes padding.
384  *
385  * Cf: https://opensource.apple.com/source/xnu/xnu-4570.1.46/bsd/vfs/vfs_xattr.c
386  */
387
388 struct ad_xattr_header {
389         uint32_t adx_magic;        /* ATTR_HDR_MAGIC */
390         uint32_t adx_debug_tag;    /* for debugging == file id of owning file */
391         uint32_t adx_total_size;   /* file offset of end of attribute header + entries + data */
392         uint32_t adx_data_start;   /* file offset to attribute data area */
393         uint32_t adx_data_length;  /* length of attribute data area */
394         uint32_t adx_reserved[3];
395         uint16_t adx_flags;
396         uint16_t adx_num_attrs;
397 };
398
399 /* On-disk entries are aligned on 4 byte boundaries */
400 struct ad_xattr_entry {
401         uint32_t adx_offset;    /* file offset to data */
402         uint32_t adx_length;    /* size of attribute data */
403         uint16_t adx_flags;
404         uint8_t  adx_namelen;   /* included the NULL terminator */
405         char    *adx_name;      /* NULL-terminated UTF-8 name */
406 };
407
408 struct ad_entry {
409         size_t ade_off;
410         size_t ade_len;
411 };
412
413 struct adouble {
414         vfs_handle_struct        *ad_handle;
415         int                       ad_fd;
416         bool                      ad_opened;
417         adouble_type_t            ad_type;
418         uint32_t                  ad_magic;
419         uint32_t                  ad_version;
420         uint8_t                   ad_filler[ADEDLEN_FILLER];
421         struct ad_entry           ad_eid[ADEID_MAX];
422         char                     *ad_data;
423         struct ad_xattr_header    adx_header;
424         struct ad_xattr_entry    *adx_entries;
425 };
426
427 struct ad_entry_order {
428         uint32_t id, offset, len;
429 };
430
431 /* Netatalk AppleDouble metadata xattr */
432 static const
433 struct ad_entry_order entry_order_meta_xattr[ADEID_NUM_XATTR + 1] = {
434         {ADEID_FINDERI,    ADEDOFF_FINDERI_XATTR,    ADEDLEN_FINDERI},
435         {ADEID_COMMENT,    ADEDOFF_COMMENT_XATTR,    0},
436         {ADEID_FILEDATESI, ADEDOFF_FILEDATESI_XATTR, ADEDLEN_FILEDATESI},
437         {ADEID_AFPFILEI,   ADEDOFF_AFPFILEI_XATTR,   ADEDLEN_AFPFILEI},
438         {ADEID_PRIVDEV,    ADEDOFF_PRIVDEV_XATTR,    0},
439         {ADEID_PRIVINO,    ADEDOFF_PRIVINO_XATTR,    0},
440         {ADEID_PRIVSYN,    ADEDOFF_PRIVSYN_XATTR,    0},
441         {ADEID_PRIVID,     ADEDOFF_PRIVID_XATTR,     0},
442         {0, 0, 0}
443 };
444
445 /* AppleDouble resource fork file (the ones prefixed by "._") */
446 static const
447 struct ad_entry_order entry_order_dot_und[ADEID_NUM_DOT_UND + 1] = {
448         {ADEID_FINDERI,    ADEDOFF_FINDERI_DOT_UND,  ADEDLEN_FINDERI},
449         {ADEID_RFORK,      ADEDOFF_RFORK_DOT_UND,    0},
450         {0, 0, 0}
451 };
452
453 /*
454  * Fake AppleDouble entry oder for resource fork xattr.  The xattr
455  * isn't an AppleDouble file, it simply contains the resource data,
456  * but in order to be able to use some API calls like ad_getentryoff()
457  * we build a fake/helper struct adouble with this entry order struct.
458  */
459 static const
460 struct ad_entry_order entry_order_rsrc_xattr[ADEID_NUM_RSRC_XATTR + 1] = {
461         {ADEID_RFORK, 0, 0},
462         {0, 0, 0}
463 };
464
465 /* Conversion from enumerated id to on-disk AppleDouble id */
466 #define AD_EID_DISK(a) (set_eid[a])
467 static const uint32_t set_eid[] = {
468         0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15,
469         AD_DEV, AD_INO, AD_SYN, AD_ID
470 };
471
472 static char empty_resourcefork[] = {
473         0x00, 0x00, 0x01, 0x00, 0x00, 0x00, 0x01, 0x00,
474         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x1E,
475         0x54, 0x68, 0x69, 0x73, 0x20, 0x72, 0x65, 0x73,
476         0x6F, 0x75, 0x72, 0x63, 0x65, 0x20, 0x66, 0x6F,
477         0x72, 0x6B, 0x20, 0x69, 0x6E, 0x74, 0x65, 0x6E,
478         0x74, 0x69, 0x6F, 0x6E, 0x61, 0x6C, 0x6C, 0x79,
479         0x20, 0x6C, 0x65, 0x66, 0x74, 0x20, 0x62, 0x6C,
480         0x61, 0x6E, 0x6B, 0x20, 0x20, 0x20, 0x00, 0x00,
481         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
482         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
483         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
484         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
485         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
486         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
487         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
488         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
489         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
490         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
491         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
492         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
493         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
494         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
495         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
496         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
497         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
498         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
499         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
500         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
501         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
502         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
503         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
504         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
505         0x00, 0x00, 0x01, 0x00, 0x00, 0x00, 0x01, 0x00,
506         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x1E,
507         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
508         0x00, 0x1C, 0x00, 0x1E, 0xFF, 0xFF
509 };
510
511 struct fio {
512         /* tcon config handle */
513         struct fruit_config_data *config;
514
515         /* Denote stream type, meta or rsrc */
516         adouble_type_t type;
517
518         /* Whether the create created the stream */
519         bool created;
520
521         /*
522          * AFP_AfpInfo stream created, but not written yet, thus still a fake
523          * pipe fd. This is set to true in fruit_open_meta if there was no
524          * exisiting stream but the caller requested O_CREAT. It is later set to
525          * false when we get a write on the stream that then does open and
526          * create the stream.
527          */
528         bool fake_fd;
529         int flags;
530         int mode;
531 };
532
533 /*
534  * Forward declarations
535  */
536 static struct adouble *ad_init(TALLOC_CTX *ctx, vfs_handle_struct *handle,
537                                adouble_type_t type);
538 static int ad_set(struct adouble *ad, const struct smb_filename *smb_fname);
539 static int ad_fset(struct adouble *ad, files_struct *fsp);
540 static int adouble_path(TALLOC_CTX *ctx,
541                         const struct smb_filename *smb_fname__in,
542                         struct smb_filename **ppsmb_fname_out);
543 static AfpInfo *afpinfo_new(TALLOC_CTX *ctx);
544 static ssize_t afpinfo_pack(const AfpInfo *ai, char *buf);
545 static AfpInfo *afpinfo_unpack(TALLOC_CTX *ctx, const void *data);
546
547
548 /**
549  * Return a pointer to an AppleDouble entry
550  *
551  * Returns NULL if the entry is not present
552  **/
553 static char *ad_get_entry(const struct adouble *ad, int eid)
554 {
555         off_t off = ad_getentryoff(ad, eid);
556         size_t len = ad_getentrylen(ad, eid);
557
558         if (off == 0 || len == 0) {
559                 return NULL;
560         }
561
562         return ad->ad_data + off;
563 }
564
565 /**
566  * Get a date
567  **/
568 static int ad_getdate(const struct adouble *ad,
569                       unsigned int dateoff,
570                       uint32_t *date)
571 {
572         bool xlate = (dateoff & AD_DATE_UNIX);
573         char *p = NULL;
574
575         dateoff &= AD_DATE_MASK;
576         p = ad_get_entry(ad, ADEID_FILEDATESI);
577         if (p == NULL) {
578                 return -1;
579         }
580
581         if (dateoff > AD_DATE_ACCESS) {
582             return -1;
583         }
584
585         memcpy(date, p + dateoff, sizeof(uint32_t));
586
587         if (xlate) {
588                 *date = AD_DATE_TO_UNIX(*date);
589         }
590         return 0;
591 }
592
593 /**
594  * Set a date
595  **/
596 static int ad_setdate(struct adouble *ad, unsigned int dateoff, uint32_t date)
597 {
598         bool xlate = (dateoff & AD_DATE_UNIX);
599         char *p = NULL;
600
601         p = ad_get_entry(ad, ADEID_FILEDATESI);
602         if (p == NULL) {
603                 return -1;
604         }
605
606         dateoff &= AD_DATE_MASK;
607         if (xlate) {
608                 date = AD_DATE_FROM_UNIX(date);
609         }
610
611         if (dateoff > AD_DATE_ACCESS) {
612                 return -1;
613         }
614
615         memcpy(p + dateoff, &date, sizeof(date));
616
617         return 0;
618 }
619
620
621 /**
622  * Map on-disk AppleDouble id to enumerated id
623  **/
624 static uint32_t get_eid(uint32_t eid)
625 {
626         if (eid <= 15) {
627                 return eid;
628         }
629
630         switch (eid) {
631         case AD_DEV:
632                 return ADEID_PRIVDEV;
633         case AD_INO:
634                 return ADEID_PRIVINO;
635         case AD_SYN:
636                 return ADEID_PRIVSYN;
637         case AD_ID:
638                 return ADEID_PRIVID;
639         default:
640                 break;
641         }
642
643         return 0;
644 }
645
646 /**
647  * Pack AppleDouble structure into data buffer
648  **/
649 static bool ad_pack(struct adouble *ad)
650 {
651         uint32_t       eid;
652         uint16_t       nent;
653         uint32_t       bufsize;
654         uint32_t       offset = 0;
655
656         bufsize = talloc_get_size(ad->ad_data);
657         if (bufsize < AD_DATASZ_DOT_UND) {
658                 DBG_ERR("bad buffer size [0x%" PRIx32 "]\n", bufsize);
659                 return false;
660         }
661
662         if (offset + ADEDLEN_MAGIC < offset ||
663                         offset + ADEDLEN_MAGIC >= bufsize) {
664                 return false;
665         }
666         RSIVAL(ad->ad_data, offset, ad->ad_magic);
667         offset += ADEDLEN_MAGIC;
668
669         if (offset + ADEDLEN_VERSION < offset ||
670                         offset + ADEDLEN_VERSION >= bufsize) {
671                 return false;
672         }
673         RSIVAL(ad->ad_data, offset, ad->ad_version);
674         offset += ADEDLEN_VERSION;
675
676         if (offset + ADEDLEN_FILLER < offset ||
677                         offset + ADEDLEN_FILLER >= bufsize) {
678                 return false;
679         }
680         if (ad->ad_type == ADOUBLE_RSRC) {
681                 memcpy(ad->ad_data + offset, AD_FILLER_TAG, ADEDLEN_FILLER);
682         }
683         offset += ADEDLEN_FILLER;
684
685         if (offset + ADEDLEN_NENTRIES < offset ||
686                         offset + ADEDLEN_NENTRIES >= bufsize) {
687                 return false;
688         }
689         offset += ADEDLEN_NENTRIES;
690
691         for (eid = 0, nent = 0; eid < ADEID_MAX; eid++) {
692                 if (ad->ad_eid[eid].ade_off == 0) {
693                         /*
694                          * ade_off is also used as indicator whether a
695                          * specific entry is used or not
696                          */
697                         continue;
698                 }
699
700                 if (offset + AD_ENTRY_LEN_EID < offset ||
701                                 offset + AD_ENTRY_LEN_EID >= bufsize) {
702                         return false;
703                 }
704                 RSIVAL(ad->ad_data, offset, AD_EID_DISK(eid));
705                 offset += AD_ENTRY_LEN_EID;
706
707                 if (offset + AD_ENTRY_LEN_OFF < offset ||
708                                 offset + AD_ENTRY_LEN_OFF >= bufsize) {
709                         return false;
710                 }
711                 RSIVAL(ad->ad_data, offset, ad->ad_eid[eid].ade_off);
712                 offset += AD_ENTRY_LEN_OFF;
713
714                 if (offset + AD_ENTRY_LEN_LEN < offset ||
715                                 offset + AD_ENTRY_LEN_LEN >= bufsize) {
716                         return false;
717                 }
718                 RSIVAL(ad->ad_data, offset, ad->ad_eid[eid].ade_len);
719                 offset += AD_ENTRY_LEN_LEN;
720
721                 nent++;
722         }
723
724         if (ADEDOFF_NENTRIES + 2 >= bufsize) {
725                 return false;
726         }
727         RSSVAL(ad->ad_data, ADEDOFF_NENTRIES, nent);
728
729         return true;
730 }
731
732 static bool ad_unpack_xattrs(struct adouble *ad)
733 {
734         struct ad_xattr_header *h = &ad->adx_header;
735         const char *p = ad->ad_data;
736         uint32_t hoff;
737         uint32_t i;
738
739         if (ad_getentrylen(ad, ADEID_FINDERI) <= ADEDLEN_FINDERI) {
740                 return true;
741         }
742
743         /* 2 bytes padding */
744         hoff = ad_getentryoff(ad, ADEID_FINDERI) + ADEDLEN_FINDERI + 2;
745
746         h->adx_magic       = RIVAL(p, hoff + 0);
747         h->adx_debug_tag   = RIVAL(p, hoff + 4); /* Not used -> not checked */
748         h->adx_total_size  = RIVAL(p, hoff + 8);
749         h->adx_data_start  = RIVAL(p, hoff + 12);
750         h->adx_data_length = RIVAL(p, hoff + 16);
751         h->adx_flags       = RSVAL(p, hoff + 32); /* Not used -> not checked */
752         h->adx_num_attrs   = RSVAL(p, hoff + 34);
753
754         if (h->adx_magic != AD_XATTR_HDR_MAGIC) {
755                 DBG_ERR("Bad magic: 0x%" PRIx32 "\n", h->adx_magic);
756                 return false;
757         }
758
759         if (h->adx_total_size > ad_getentryoff(ad, ADEID_RFORK)) {
760                 DBG_ERR("Bad total size: 0x%" PRIx32 "\n", h->adx_total_size);
761                 return false;
762         }
763         if (h->adx_total_size > AD_XATTR_MAX_HDR_SIZE) {
764                 DBG_ERR("Bad total size: 0x%" PRIx32 "\n", h->adx_total_size);
765                 return false;
766         }
767
768         if (h->adx_data_start < (hoff + AD_XATTR_HDR_SIZE)) {
769                 DBG_ERR("Bad start: 0x%" PRIx32 "\n", h->adx_data_start);
770                 return false;
771         }
772
773         if ((h->adx_data_start + h->adx_data_length) < h->adx_data_start) {
774                 DBG_ERR("Bad length: %" PRIu32 "\n", h->adx_data_length);
775                 return false;
776         }
777         if ((h->adx_data_start + h->adx_data_length) >
778             ad->adx_header.adx_total_size)
779         {
780                 DBG_ERR("Bad length: %" PRIu32 "\n", h->adx_data_length);
781                 return false;
782         }
783
784         if (h->adx_num_attrs > AD_XATTR_MAX_ENTRIES) {
785                 DBG_ERR("Bad num xattrs: %" PRIu16 "\n", h->adx_num_attrs);
786                 return false;
787         }
788
789         if (h->adx_num_attrs == 0) {
790                 return true;
791         }
792
793         ad->adx_entries = talloc_zero_array(
794                 ad, struct ad_xattr_entry, h->adx_num_attrs);
795         if (ad->adx_entries == NULL) {
796                 return false;
797         }
798
799         hoff += AD_XATTR_HDR_SIZE;
800
801         for (i = 0; i < h->adx_num_attrs; i++) {
802                 struct ad_xattr_entry *e = &ad->adx_entries[i];
803
804                 hoff = (hoff + 3) & ~3;
805
806                 e->adx_offset  = RIVAL(p, hoff + 0);
807                 e->adx_length  = RIVAL(p, hoff + 4);
808                 e->adx_flags   = RSVAL(p, hoff + 8);
809                 e->adx_namelen = *(p + hoff + 10);
810
811                 if (e->adx_offset >= ad->adx_header.adx_total_size) {
812                         DBG_ERR("Bad adx_offset: %" PRIx32 "\n",
813                                 e->adx_offset);
814                         return false;
815                 }
816
817                 if ((e->adx_offset + e->adx_length) < e->adx_offset) {
818                         DBG_ERR("Bad adx_length: %" PRIx32 "\n",
819                                 e->adx_length);
820                         return false;
821                 }
822
823                 if ((e->adx_offset + e->adx_length) >
824                     ad->adx_header.adx_total_size)
825                 {
826                         DBG_ERR("Bad adx_length: %" PRIx32 "\n",
827                                 e->adx_length);
828                         return false;
829                 }
830
831                 if (e->adx_namelen == 0) {
832                         DBG_ERR("Bad adx_namelen: %" PRIx32 "\n",
833                                 e->adx_namelen);
834                         return false;
835                 }
836                 if ((hoff + 11 + e->adx_namelen) < hoff + 11) {
837                         DBG_ERR("Bad adx_namelen: %" PRIx32 "\n",
838                                 e->adx_namelen);
839                         return false;
840                 }
841                 if ((hoff + 11 + e->adx_namelen) >
842                     ad->adx_header.adx_data_start)
843                 {
844                         DBG_ERR("Bad adx_namelen: %" PRIx32 "\n",
845                                 e->adx_namelen);
846                         return false;
847                 }
848
849                 e->adx_name = talloc_strndup(ad->adx_entries,
850                                              p + hoff + 11,
851                                              e->adx_namelen);
852                 if (e->adx_name == NULL) {
853                         return false;
854                 }
855
856                 DBG_DEBUG("xattr [%s] offset [0x%x] size [0x%x]\n",
857                           e->adx_name, e->adx_offset, e->adx_length);
858                 dump_data(10, (uint8_t *)(ad->ad_data + e->adx_offset),
859                           e->adx_length);
860
861                 hoff += 11 + e->adx_namelen;
862         }
863
864         return true;
865 }
866
867 /**
868  * Unpack an AppleDouble blob into a struct adoble
869  **/
870 static bool ad_unpack(struct adouble *ad, const size_t nentries,
871                       size_t filesize)
872 {
873         size_t bufsize = talloc_get_size(ad->ad_data);
874         size_t adentries, i;
875         uint32_t eid, len, off;
876         bool ok;
877
878         /*
879          * The size of the buffer ad->ad_data is checked when read, so
880          * we wouldn't have to check our own offsets, a few extra
881          * checks won't hurt though. We have to check the offsets we
882          * read from the buffer anyway.
883          */
884
885         if (bufsize < (AD_HEADER_LEN + (AD_ENTRY_LEN * nentries))) {
886                 DEBUG(1, ("bad size\n"));
887                 return false;
888         }
889
890         ad->ad_magic = RIVAL(ad->ad_data, 0);
891         ad->ad_version = RIVAL(ad->ad_data, ADEDOFF_VERSION);
892         if ((ad->ad_magic != AD_MAGIC) || (ad->ad_version != AD_VERSION)) {
893                 DEBUG(1, ("wrong magic or version\n"));
894                 return false;
895         }
896
897         memcpy(ad->ad_filler, ad->ad_data + ADEDOFF_FILLER, ADEDLEN_FILLER);
898
899         adentries = RSVAL(ad->ad_data, ADEDOFF_NENTRIES);
900         if (adentries != nentries) {
901                 DEBUG(1, ("invalid number of entries: %zu\n",
902                           adentries));
903                 return false;
904         }
905
906         /* now, read in the entry bits */
907         for (i = 0; i < adentries; i++) {
908                 eid = RIVAL(ad->ad_data, AD_HEADER_LEN + (i * AD_ENTRY_LEN));
909                 eid = get_eid(eid);
910                 off = RIVAL(ad->ad_data, AD_HEADER_LEN + (i * AD_ENTRY_LEN) + 4);
911                 len = RIVAL(ad->ad_data, AD_HEADER_LEN + (i * AD_ENTRY_LEN) + 8);
912
913                 if (!eid || eid >= ADEID_MAX) {
914                         DEBUG(1, ("bogus eid %d\n", eid));
915                         return false;
916                 }
917
918                 /*
919                  * All entries other than the resource fork are
920                  * expected to be read into the ad_data buffer, so
921                  * ensure the specified offset is within that bound
922                  */
923                 if ((off > bufsize) && (eid != ADEID_RFORK)) {
924                         DEBUG(1, ("bogus eid %d: off: %" PRIu32 ", len: %" PRIu32 "\n",
925                                   eid, off, len));
926                         return false;
927                 }
928
929                 /*
930                  * All entries besides FinderInfo and resource fork
931                  * must fit into the buffer. FinderInfo is special as
932                  * it may be larger then the default 32 bytes (if it
933                  * contains marshalled xattrs), but we will fixup that
934                  * in ad_convert(). And the resource fork is never
935                  * accessed directly by the ad_data buf (also see
936                  * comment above) anyway.
937                  */
938                 if ((eid != ADEID_RFORK) &&
939                     (eid != ADEID_FINDERI) &&
940                     ((off + len) > bufsize)) {
941                         DEBUG(1, ("bogus eid %d: off: %" PRIu32 ", len: %" PRIu32 "\n",
942                                   eid, off, len));
943                         return false;
944                 }
945
946                 /*
947                  * That would be obviously broken
948                  */
949                 if (off > filesize) {
950                         DEBUG(1, ("bogus eid %d: off: %" PRIu32 ", len: %" PRIu32 "\n",
951                                   eid, off, len));
952                         return false;
953                 }
954
955                 /*
956                  * Check for any entry that has its end beyond the
957                  * filesize.
958                  */
959                 if (off + len < off) {
960                         DEBUG(1, ("offset wrap in eid %d: off: %" PRIu32
961                                   ", len: %" PRIu32 "\n",
962                                   eid, off, len));
963                         return false;
964
965                 }
966                 if (off + len > filesize) {
967                         /*
968                          * If this is the resource fork entry, we fix
969                          * up the length, for any other entry we bail
970                          * out.
971                          */
972                         if (eid != ADEID_RFORK) {
973                                 DEBUG(1, ("bogus eid %d: off: %" PRIu32
974                                           ", len: %" PRIu32 "\n",
975                                           eid, off, len));
976                                 return false;
977                         }
978
979                         /*
980                          * Fixup the resource fork entry by limiting
981                          * the size to entryoffset - filesize.
982                          */
983                         len = filesize - off;
984                         DEBUG(1, ("Limiting ADEID_RFORK: off: %" PRIu32
985                                   ", len: %" PRIu32 "\n", off, len));
986                 }
987
988                 ad->ad_eid[eid].ade_off = off;
989                 ad->ad_eid[eid].ade_len = len;
990         }
991
992         ok = ad_unpack_xattrs(ad);
993         if (!ok) {
994                 return false;
995         }
996
997         return true;
998 }
999
1000 static bool ad_convert_move_reso(struct adouble *ad,
1001                                  const struct smb_filename *smb_fname)
1002 {
1003         char *map = MAP_FAILED;
1004         size_t maplen;
1005         ssize_t len;
1006         int rc;
1007         bool ok;
1008
1009         if (ad_getentrylen(ad, ADEID_RFORK) == 0) {
1010                 return true;
1011         }
1012
1013         maplen = ad_getentryoff(ad, ADEID_RFORK) +
1014                 ad_getentrylen(ad, ADEID_RFORK);
1015
1016         /* FIXME: direct use of mmap(), vfs_aio_fork does it too */
1017         map = mmap(NULL, maplen, PROT_READ|PROT_WRITE, MAP_SHARED,
1018                    ad->ad_fd, 0);
1019         if (map == MAP_FAILED) {
1020                 DBG_ERR("mmap AppleDouble: %s\n", strerror(errno));
1021                 return false;
1022         }
1023
1024
1025         memmove(map + ADEDOFF_RFORK_DOT_UND,
1026                 map + ad_getentryoff(ad, ADEID_RFORK),
1027                 ad_getentrylen(ad, ADEID_RFORK));
1028
1029         rc = munmap(map, maplen);
1030         if (rc != 0) {
1031                 DBG_ERR("munmap failed: %s\n", strerror(errno));
1032                 return false;
1033         }
1034
1035         ad_setentryoff(ad, ADEID_RFORK, ADEDOFF_RFORK_DOT_UND);
1036
1037         ok = ad_pack(ad);
1038         if (!ok) {
1039                 DBG_WARNING("ad_pack [%s] failed\n", smb_fname->base_name);
1040                 return false;
1041         }
1042
1043         len = sys_pwrite(ad->ad_fd, ad->ad_data, AD_DATASZ_DOT_UND, 0);
1044         if (len != AD_DATASZ_DOT_UND) {
1045                 DBG_ERR("%s: bad size: %zd\n", smb_fname->base_name, len);
1046                 return false;
1047         }
1048
1049         return true;
1050 }
1051
1052 static bool ad_convert_xattr(struct adouble *ad,
1053                              const struct smb_filename *smb_fname,
1054                              bool *converted_xattr)
1055 {
1056         static struct char_mappings **string_replace_cmaps = NULL;
1057         char *map = MAP_FAILED;
1058         size_t maplen;
1059         uint16_t i;
1060         ssize_t len;
1061         int saved_errno = 0;
1062         NTSTATUS status;
1063         int rc;
1064         bool ok;
1065
1066         *converted_xattr = false;
1067
1068         if (ad_getentrylen(ad, ADEID_FINDERI) == ADEDLEN_FINDERI) {
1069                 return true;
1070         }
1071
1072         if (string_replace_cmaps == NULL) {
1073                 const char **mappings = NULL;
1074
1075                 mappings = str_list_make_v3_const(
1076                         talloc_tos(), fruit_catia_maps, NULL);
1077                 if (mappings == NULL) {
1078                         return false;
1079                 }
1080                 string_replace_cmaps = string_replace_init_map(mappings);
1081                 TALLOC_FREE(mappings);
1082         }
1083
1084         maplen = ad_getentryoff(ad, ADEID_RFORK) +
1085                 ad_getentrylen(ad, ADEID_RFORK);
1086
1087         /* FIXME: direct use of mmap(), vfs_aio_fork does it too */
1088         map = mmap(NULL, maplen, PROT_READ|PROT_WRITE, MAP_SHARED,
1089                    ad->ad_fd, 0);
1090         if (map == MAP_FAILED) {
1091                 DBG_ERR("mmap AppleDouble: %s\n", strerror(errno));
1092                 return false;
1093         }
1094
1095         for (i = 0; i < ad->adx_header.adx_num_attrs; i++) {
1096                 struct ad_xattr_entry *e = &ad->adx_entries[i];
1097                 char *mapped_name = NULL;
1098                 char *tmp = NULL;
1099                 struct smb_filename *stream_name = NULL;
1100                 files_struct *fsp = NULL;
1101                 ssize_t nwritten;
1102
1103                 status = string_replace_allocate(ad->ad_handle->conn,
1104                                                  e->adx_name,
1105                                                  string_replace_cmaps,
1106                                                  talloc_tos(),
1107                                                  &mapped_name,
1108                                                  vfs_translate_to_windows);
1109                 if (!NT_STATUS_IS_OK(status) &&
1110                     !NT_STATUS_EQUAL(status, NT_STATUS_NONE_MAPPED))
1111                 {
1112                         DBG_ERR("string_replace_allocate failed\n");
1113                         ok = false;
1114                         goto fail;
1115                 }
1116
1117                 tmp = mapped_name;
1118                 mapped_name = talloc_asprintf(talloc_tos(), ":%s", tmp);
1119                 TALLOC_FREE(tmp);
1120                 if (mapped_name == NULL) {
1121                         ok = false;
1122                         goto fail;
1123                 }
1124
1125                 stream_name = synthetic_smb_fname(talloc_tos(),
1126                                                   smb_fname->base_name,
1127                                                   mapped_name,
1128                                                   NULL,
1129                                                   smb_fname->flags);
1130                 TALLOC_FREE(mapped_name);
1131                 if (stream_name == NULL) {
1132                         DBG_ERR("synthetic_smb_fname failed\n");
1133                         ok = false;
1134                         goto fail;
1135                 }
1136
1137                 DBG_DEBUG("stream_name: %s\n", smb_fname_str_dbg(stream_name));
1138
1139                 status = SMB_VFS_CREATE_FILE(
1140                         ad->ad_handle->conn,            /* conn */
1141                         NULL,                           /* req */
1142                         0,                              /* root_dir_fid */
1143                         stream_name,                    /* fname */
1144                         FILE_GENERIC_WRITE,             /* access_mask */
1145                         FILE_SHARE_READ | FILE_SHARE_WRITE, /* share_access */
1146                         FILE_OPEN_IF,                   /* create_disposition */
1147                         0,                              /* create_options */
1148                         0,                              /* file_attributes */
1149                         INTERNAL_OPEN_ONLY,             /* oplock_request */
1150                         NULL,                           /* lease */
1151                         0,                              /* allocation_size */
1152                         0,                              /* private_flags */
1153                         NULL,                           /* sd */
1154                         NULL,                           /* ea_list */
1155                         &fsp,                           /* result */
1156                         NULL,                           /* psbuf */
1157                         NULL, NULL);                    /* create context */
1158                 TALLOC_FREE(stream_name);
1159                 if (!NT_STATUS_IS_OK(status)) {
1160                         DBG_ERR("SMB_VFS_CREATE_FILE failed\n");
1161                         ok = false;
1162                         goto fail;
1163                 }
1164
1165                 nwritten = SMB_VFS_PWRITE(fsp,
1166                                           map + e->adx_offset,
1167                                           e->adx_length,
1168                                           0);
1169                 if (nwritten == -1) {
1170                         DBG_ERR("SMB_VFS_PWRITE failed\n");
1171                         saved_errno = errno;
1172                         close_file(NULL, fsp, ERROR_CLOSE);
1173                         errno = saved_errno;
1174                         ok = false;
1175                         goto fail;
1176                 }
1177
1178                 status = close_file(NULL, fsp, NORMAL_CLOSE);
1179                 if (!NT_STATUS_IS_OK(status)) {
1180                         ok = false;
1181                         goto fail;
1182                 }
1183                 fsp = NULL;
1184         }
1185
1186         ad_setentrylen(ad, ADEID_FINDERI, ADEDLEN_FINDERI);
1187
1188         ok = ad_pack(ad);
1189         if (!ok) {
1190                 DBG_WARNING("ad_pack [%s] failed\n", smb_fname->base_name);
1191                 goto fail;
1192         }
1193
1194         len = sys_pwrite(ad->ad_fd, ad->ad_data, AD_DATASZ_DOT_UND, 0);
1195         if (len != AD_DATASZ_DOT_UND) {
1196                 DBG_ERR("%s: bad size: %zd\n", smb_fname->base_name, len);
1197                 ok = false;
1198                 goto fail;
1199         }
1200
1201         ok = ad_convert_move_reso(ad, smb_fname);
1202         if (!ok) {
1203                 goto fail;
1204         }
1205
1206         *converted_xattr = true;
1207         ok = true;
1208
1209 fail:
1210         rc = munmap(map, maplen);
1211         if (rc != 0) {
1212                 DBG_ERR("munmap failed: %s\n", strerror(errno));
1213                 return false;
1214         }
1215
1216         return ok;
1217 }
1218
1219 static bool ad_convert_finderinfo(struct adouble *ad,
1220                                   const struct smb_filename *smb_fname)
1221 {
1222         char *p_ad = NULL;
1223         AfpInfo *ai = NULL;
1224         DATA_BLOB aiblob;
1225         struct smb_filename *stream_name = NULL;
1226         files_struct *fsp = NULL;
1227         size_t size;
1228         ssize_t nwritten;
1229         NTSTATUS status;
1230         int saved_errno = 0;
1231         int cmp;
1232
1233         cmp = memcmp(ad->ad_filler, AD_FILLER_TAG_OSX, ADEDLEN_FILLER);
1234         if (cmp != 0) {
1235                 return true;
1236         }
1237
1238         p_ad = ad_get_entry(ad, ADEID_FINDERI);
1239         if (p_ad == NULL) {
1240                 return false;
1241         }
1242
1243         ai = afpinfo_new(talloc_tos());
1244         if (ai == NULL) {
1245                 return false;
1246         }
1247
1248         memcpy(ai->afpi_FinderInfo, p_ad, ADEDLEN_FINDERI);
1249
1250         aiblob = data_blob_talloc(talloc_tos(), NULL, AFP_INFO_SIZE);
1251         if (aiblob.data == NULL) {
1252                 TALLOC_FREE(ai);
1253                 return false;
1254         }
1255
1256         size = afpinfo_pack(ai, (char *)aiblob.data);
1257         TALLOC_FREE(ai);
1258         if (size != AFP_INFO_SIZE) {
1259                 return false;
1260         }
1261
1262         stream_name = synthetic_smb_fname(talloc_tos(),
1263                                           smb_fname->base_name,
1264                                           AFPINFO_STREAM,
1265                                           NULL,
1266                                           smb_fname->flags);
1267         if (stream_name == NULL) {
1268                 data_blob_free(&aiblob);
1269                 DBG_ERR("synthetic_smb_fname failed\n");
1270                 return false;
1271         }
1272
1273         DBG_DEBUG("stream_name: %s\n", smb_fname_str_dbg(stream_name));
1274
1275         status = SMB_VFS_CREATE_FILE(
1276                 ad->ad_handle->conn,            /* conn */
1277                 NULL,                           /* req */
1278                 0,                              /* root_dir_fid */
1279                 stream_name,                    /* fname */
1280                 FILE_GENERIC_WRITE,             /* access_mask */
1281                 FILE_SHARE_READ | FILE_SHARE_WRITE, /* share_access */
1282                 FILE_OPEN_IF,                   /* create_disposition */
1283                 0,                              /* create_options */
1284                 0,                              /* file_attributes */
1285                 INTERNAL_OPEN_ONLY,             /* oplock_request */
1286                 NULL,                           /* lease */
1287                 0,                              /* allocation_size */
1288                 0,                              /* private_flags */
1289                 NULL,                           /* sd */
1290                 NULL,                           /* ea_list */
1291                 &fsp,                           /* result */
1292                 NULL,                           /* psbuf */
1293                 NULL, NULL);                    /* create context */
1294         TALLOC_FREE(stream_name);
1295         if (!NT_STATUS_IS_OK(status)) {
1296                 DBG_ERR("SMB_VFS_CREATE_FILE failed\n");
1297                 return false;
1298         }
1299
1300         nwritten = SMB_VFS_PWRITE(fsp,
1301                                   aiblob.data,
1302                                   aiblob.length,
1303                                   0);
1304         if (nwritten == -1) {
1305                 DBG_ERR("SMB_VFS_PWRITE failed\n");
1306                 saved_errno = errno;
1307                 close_file(NULL, fsp, ERROR_CLOSE);
1308                 errno = saved_errno;
1309                 return false;
1310         }
1311
1312         status = close_file(NULL, fsp, NORMAL_CLOSE);
1313         if (!NT_STATUS_IS_OK(status)) {
1314                 return false;
1315         }
1316         fsp = NULL;
1317
1318         return true;
1319 }
1320
1321 static bool ad_convert_truncate(struct adouble *ad,
1322                                 const struct smb_filename *smb_fname)
1323 {
1324         int rc;
1325
1326         /*
1327          * FIXME: direct ftruncate(), but we don't have a fsp for the
1328          * VFS call
1329          */
1330         rc = ftruncate(ad->ad_fd, ADEDOFF_RFORK_DOT_UND +
1331                        ad_getentrylen(ad, ADEID_RFORK));
1332         if (rc != 0) {
1333                 return false;
1334         }
1335
1336         return true;
1337 }
1338
1339 static bool ad_convert_blank_rfork(struct adouble *ad,
1340                                    bool *blank)
1341 {
1342         struct fruit_config_data *config = NULL;
1343         uint8_t *map = MAP_FAILED;
1344         size_t maplen;
1345         int cmp;
1346         ssize_t len;
1347         int rc;
1348         bool ok;
1349
1350         *blank = false;
1351
1352         SMB_VFS_HANDLE_GET_DATA(ad->ad_handle, config,
1353                                 struct fruit_config_data, return false);
1354
1355         if (!config->wipe_intentionally_left_blank_rfork) {
1356                 return true;
1357         }
1358
1359         if (ad_getentrylen(ad, ADEID_RFORK) != sizeof(empty_resourcefork)) {
1360                 return true;
1361         }
1362
1363         maplen = ad_getentryoff(ad, ADEID_RFORK) +
1364                 ad_getentrylen(ad, ADEID_RFORK);
1365
1366         /* FIXME: direct use of mmap(), vfs_aio_fork does it too */
1367         map = mmap(NULL, maplen, PROT_READ|PROT_WRITE, MAP_SHARED,
1368                    ad->ad_fd, 0);
1369         if (map == MAP_FAILED) {
1370                 DBG_ERR("mmap AppleDouble: %s\n", strerror(errno));
1371                 return false;
1372         }
1373
1374         cmp = memcmp(map + ADEDOFF_RFORK_DOT_UND,
1375                      empty_resourcefork,
1376                      sizeof(empty_resourcefork));
1377         rc = munmap(map, maplen);
1378         if (rc != 0) {
1379                 DBG_ERR("munmap failed: %s\n", strerror(errno));
1380                 return false;
1381         }
1382
1383         if (cmp != 0) {
1384                 return true;
1385         }
1386
1387         ad_setentrylen(ad, ADEID_RFORK, 0);
1388
1389         ok = ad_pack(ad);
1390         if (!ok) {
1391                 return false;
1392         }
1393
1394         len = sys_pwrite(ad->ad_fd, ad->ad_data, AD_DATASZ_DOT_UND, 0);
1395         if (len != AD_DATASZ_DOT_UND) {
1396                 return false;
1397         }
1398
1399         *blank = true;
1400         return true;
1401 }
1402
1403 static bool ad_convert_delete_adfile(struct adouble *ad,
1404                                      const struct smb_filename *smb_fname)
1405 {
1406         struct fruit_config_data *config = NULL;
1407         struct smb_filename *ad_name = NULL;
1408         int rc;
1409
1410         if (ad_getentrylen(ad, ADEID_RFORK) > 0) {
1411                 return true;
1412         }
1413
1414         SMB_VFS_HANDLE_GET_DATA(ad->ad_handle, config,
1415                                 struct fruit_config_data, return false);
1416
1417         if (!config->delete_empty_adfiles) {
1418                 return true;
1419         }
1420
1421         rc = adouble_path(talloc_tos(), smb_fname, &ad_name);
1422         if (rc != 0) {
1423                 return false;
1424         }
1425
1426         rc = SMB_VFS_NEXT_UNLINK(ad->ad_handle, ad_name);
1427         if (rc != 0) {
1428                 DBG_ERR("Unlinking [%s] failed: %s\n",
1429                         smb_fname_str_dbg(ad_name), strerror(errno));
1430                 TALLOC_FREE(ad_name);
1431                 return false;
1432         }
1433
1434         DBG_WARNING("Unlinked [%s] after conversion\n", smb_fname_str_dbg(ad_name));
1435         TALLOC_FREE(ad_name);
1436
1437         return true;
1438 }
1439
1440 /**
1441  * Convert from Apple's ._ file to Netatalk
1442  *
1443  * Apple's AppleDouble may contain a FinderInfo entry longer then 32
1444  * bytes containing packed xattrs.
1445  *
1446  * @return -1 in case an error occurred, 0 if no conversion was done, 1
1447  * otherwise
1448  **/
1449 static int ad_convert(struct adouble *ad,
1450                       const struct smb_filename *smb_fname)
1451 {
1452         bool ok;
1453         bool converted_xattr = false;
1454         bool blank;
1455
1456         ok = ad_convert_xattr(ad, smb_fname, &converted_xattr);
1457         if (!ok) {
1458                 return -1;
1459         }
1460
1461         ok = ad_convert_blank_rfork(ad, &blank);
1462         if (!ok) {
1463                 return -1;
1464         }
1465
1466         if (converted_xattr || blank) {
1467                 ok = ad_convert_truncate(ad, smb_fname);
1468                 if (!ok) {
1469                         return -1;
1470                 }
1471         }
1472
1473         ok = ad_convert_finderinfo(ad, smb_fname);
1474         if (!ok) {
1475                 DBG_ERR("Failed to convert [%s]\n",
1476                         smb_fname_str_dbg(smb_fname));
1477                 return -1;
1478         }
1479
1480         ok = ad_convert_delete_adfile(ad, smb_fname);
1481         if (!ok) {
1482                 return -1;
1483         }
1484
1485         return 0;
1486 }
1487
1488 /**
1489  * Read and parse Netatalk AppleDouble metadata xattr
1490  **/
1491 static ssize_t ad_read_meta(struct adouble *ad,
1492                                 const struct smb_filename *smb_fname)
1493 {
1494         int      rc = 0;
1495         ssize_t  ealen;
1496         bool     ok;
1497
1498         DEBUG(10, ("reading meta xattr for %s\n", smb_fname->base_name));
1499
1500         ealen = SMB_VFS_GETXATTR(ad->ad_handle->conn, smb_fname,
1501                                  AFPINFO_EA_NETATALK, ad->ad_data,
1502                                  AD_DATASZ_XATTR);
1503         if (ealen == -1) {
1504                 switch (errno) {
1505                 case ENOATTR:
1506                 case ENOENT:
1507                         if (errno == ENOATTR) {
1508                                 errno = ENOENT;
1509                         }
1510                         rc = -1;
1511                         goto exit;
1512                 default:
1513                         DEBUG(2, ("error reading meta xattr: %s\n",
1514                                   strerror(errno)));
1515                         rc = -1;
1516                         goto exit;
1517                 }
1518         }
1519         if (ealen != AD_DATASZ_XATTR) {
1520                 DEBUG(2, ("bad size %zd\n", ealen));
1521                 errno = EINVAL;
1522                 rc = -1;
1523                 goto exit;
1524         }
1525
1526         /* Now parse entries */
1527         ok = ad_unpack(ad, ADEID_NUM_XATTR, AD_DATASZ_XATTR);
1528         if (!ok) {
1529                 DEBUG(2, ("invalid AppleDouble metadata xattr\n"));
1530                 errno = EINVAL;
1531                 rc = -1;
1532                 goto exit;
1533         }
1534
1535         if (!ad_getentryoff(ad, ADEID_FINDERI)
1536             || !ad_getentryoff(ad, ADEID_COMMENT)
1537             || !ad_getentryoff(ad, ADEID_FILEDATESI)
1538             || !ad_getentryoff(ad, ADEID_AFPFILEI)
1539             || !ad_getentryoff(ad, ADEID_PRIVDEV)
1540             || !ad_getentryoff(ad, ADEID_PRIVINO)
1541             || !ad_getentryoff(ad, ADEID_PRIVSYN)
1542             || !ad_getentryoff(ad, ADEID_PRIVID)) {
1543                 DEBUG(2, ("invalid AppleDouble metadata xattr\n"));
1544                 errno = EINVAL;
1545                 rc = -1;
1546                 goto exit;
1547         }
1548
1549 exit:
1550         DEBUG(10, ("reading meta xattr for %s, rc: %d\n",
1551                 smb_fname->base_name, rc));
1552
1553         if (rc != 0) {
1554                 ealen = -1;
1555                 if (errno == EINVAL) {
1556                         become_root();
1557                         removexattr(smb_fname->base_name, AFPINFO_EA_NETATALK);
1558                         unbecome_root();
1559                         errno = ENOENT;
1560                 }
1561         }
1562         return ealen;
1563 }
1564
1565 static int ad_open_rsrc_xattr(const struct smb_filename *smb_fname,
1566                                 int flags,
1567                                 mode_t mode)
1568 {
1569 #ifdef HAVE_ATTROPEN
1570         /* FIXME: direct Solaris xattr syscall */
1571         return attropen(smb_fname->base_name,
1572                         AFPRESOURCE_EA_NETATALK, flags, mode);
1573 #else
1574         errno = ENOSYS;
1575         return -1;
1576 #endif
1577 }
1578
1579 static int ad_open_rsrc_adouble(const struct smb_filename *smb_fname,
1580                                 int flags,
1581                                 mode_t mode)
1582 {
1583         int ret;
1584         int fd;
1585         struct smb_filename *adp_smb_fname = NULL;
1586
1587         ret = adouble_path(talloc_tos(), smb_fname, &adp_smb_fname);
1588         if (ret != 0) {
1589                 return -1;
1590         }
1591
1592         fd = open(adp_smb_fname->base_name, flags, mode);
1593         TALLOC_FREE(adp_smb_fname);
1594
1595         return fd;
1596 }
1597
1598 static int ad_open_rsrc(vfs_handle_struct *handle,
1599                         const struct smb_filename *smb_fname,
1600                         int flags,
1601                         mode_t mode)
1602 {
1603         struct fruit_config_data *config = NULL;
1604         int fd;
1605
1606         SMB_VFS_HANDLE_GET_DATA(handle, config,
1607                                 struct fruit_config_data, return -1);
1608
1609         if (config->rsrc == FRUIT_RSRC_XATTR) {
1610                 fd = ad_open_rsrc_xattr(smb_fname, flags, mode);
1611         } else {
1612                 fd = ad_open_rsrc_adouble(smb_fname, flags, mode);
1613         }
1614
1615         return fd;
1616 }
1617
1618 /*
1619  * Here's the deal: for ADOUBLE_META we can do without an fd as we can issue
1620  * path based xattr calls. For ADOUBLE_RSRC however we need a full-fledged fd
1621  * for file IO on the ._ file.
1622  */
1623 static int ad_open(vfs_handle_struct *handle,
1624                    struct adouble *ad,
1625                    files_struct *fsp,
1626                    const struct smb_filename *smb_fname,
1627                    int flags,
1628                    mode_t mode)
1629 {
1630         int fd;
1631
1632         DBG_DEBUG("Path [%s] type [%s]\n", smb_fname->base_name,
1633                   ad->ad_type == ADOUBLE_META ? "meta" : "rsrc");
1634
1635         if (ad->ad_type == ADOUBLE_META) {
1636                 return 0;
1637         }
1638
1639         if ((fsp != NULL) && (fsp->fh != NULL) && (fsp->fh->fd != -1)) {
1640                 ad->ad_fd = fsp->fh->fd;
1641                 ad->ad_opened = false;
1642                 return 0;
1643         }
1644
1645         fd = ad_open_rsrc(handle, smb_fname, flags, mode);
1646         if (fd == -1) {
1647                 return -1;
1648         }
1649         ad->ad_opened = true;
1650         ad->ad_fd = fd;
1651
1652         DBG_DEBUG("Path [%s] type [%s] fd [%d]\n",
1653                   smb_fname->base_name,
1654                   ad->ad_type == ADOUBLE_META ? "meta" : "rsrc", fd);
1655
1656         return 0;
1657 }
1658
1659 static ssize_t ad_read_rsrc_xattr(struct adouble *ad)
1660 {
1661         int ret;
1662         SMB_STRUCT_STAT st;
1663
1664         /* FIXME: direct sys_fstat(), don't have an fsp */
1665         ret = sys_fstat(ad->ad_fd, &st,
1666                         lp_fake_directory_create_times(
1667                                 SNUM(ad->ad_handle->conn)));
1668         if (ret != 0) {
1669                 return -1;
1670         }
1671
1672         ad_setentrylen(ad, ADEID_RFORK, st.st_ex_size);
1673         return st.st_ex_size;
1674 }
1675
1676 static ssize_t ad_read_rsrc_adouble(struct adouble *ad,
1677                                 const struct smb_filename *smb_fname)
1678 {
1679         SMB_STRUCT_STAT sbuf;
1680         char *p_ad = NULL;
1681         size_t size;
1682         ssize_t len;
1683         int ret;
1684         bool ok;
1685
1686         ret = sys_fstat(ad->ad_fd, &sbuf, lp_fake_directory_create_times(
1687                                 SNUM(ad->ad_handle->conn)));
1688         if (ret != 0) {
1689                 return -1;
1690         }
1691
1692         /*
1693          * AppleDouble file header content and size, two cases:
1694          *
1695          * - without xattrs it is exactly AD_DATASZ_DOT_UND (82) bytes large
1696          * - with embedded xattrs it can be larger, up to AD_XATTR_MAX_HDR_SIZE
1697          *
1698          * Read as much as we can up to AD_XATTR_MAX_HDR_SIZE.
1699          */
1700         size = sbuf.st_ex_size;
1701         if (size > talloc_array_length(ad->ad_data)) {
1702                 if (size > AD_XATTR_MAX_HDR_SIZE) {
1703                         size = AD_XATTR_MAX_HDR_SIZE;
1704                 }
1705                 p_ad = talloc_realloc(ad, ad->ad_data, char, size);
1706                 if (p_ad == NULL) {
1707                         return -1;
1708                 }
1709                 ad->ad_data = p_ad;
1710         }
1711
1712         len = sys_pread(ad->ad_fd, ad->ad_data,
1713                         talloc_array_length(ad->ad_data), 0);
1714         if (len != talloc_array_length(ad->ad_data)) {
1715                 DBG_NOTICE("%s %s: bad size: %zd\n",
1716                            smb_fname->base_name, strerror(errno), len);
1717                 return -1;
1718         }
1719
1720         /* Now parse entries */
1721         ok = ad_unpack(ad, ADEID_NUM_DOT_UND, sbuf.st_ex_size);
1722         if (!ok) {
1723                 DBG_ERR("invalid AppleDouble resource %s\n",
1724                         smb_fname->base_name);
1725                 errno = EINVAL;
1726                 return -1;
1727         }
1728
1729         if ((ad_getentryoff(ad, ADEID_FINDERI) != ADEDOFF_FINDERI_DOT_UND)
1730             || (ad_getentrylen(ad, ADEID_FINDERI) < ADEDLEN_FINDERI)
1731             || (ad_getentryoff(ad, ADEID_RFORK) < ADEDOFF_RFORK_DOT_UND)) {
1732                 DBG_ERR("invalid AppleDouble resource %s\n",
1733                         smb_fname->base_name);
1734                 errno = EINVAL;
1735                 return -1;
1736         }
1737
1738         /*
1739          * Try to fixup AppleDouble files created by OS X with xattrs
1740          * appended to the ADEID_FINDERI entry.
1741          */
1742
1743         ret = ad_convert(ad, smb_fname);
1744         if (ret != 0) {
1745                 DBG_WARNING("Failed to convert [%s]\n", smb_fname->base_name);
1746                 return len;
1747         }
1748
1749         return len;
1750 }
1751
1752 /**
1753  * Read and parse resource fork, either ._ AppleDouble file or xattr
1754  **/
1755 static ssize_t ad_read_rsrc(struct adouble *ad,
1756                         const struct smb_filename *smb_fname)
1757 {
1758         struct fruit_config_data *config = NULL;
1759         ssize_t len;
1760
1761         SMB_VFS_HANDLE_GET_DATA(ad->ad_handle, config,
1762                                 struct fruit_config_data, return -1);
1763
1764         if (config->rsrc == FRUIT_RSRC_XATTR) {
1765                 len = ad_read_rsrc_xattr(ad);
1766         } else {
1767                 len = ad_read_rsrc_adouble(ad, smb_fname);
1768         }
1769
1770         return len;
1771 }
1772
1773 /**
1774  * Read and unpack an AppleDouble metadata xattr or resource
1775  **/
1776 static ssize_t ad_read(struct adouble *ad, const struct smb_filename *smb_fname)
1777 {
1778         switch (ad->ad_type) {
1779         case ADOUBLE_META:
1780                 return ad_read_meta(ad, smb_fname);
1781         case ADOUBLE_RSRC:
1782                 return ad_read_rsrc(ad, smb_fname);
1783         default:
1784                 return -1;
1785         }
1786 }
1787
1788 static int adouble_destructor(struct adouble *ad)
1789 {
1790         if ((ad->ad_fd != -1) && ad->ad_opened) {
1791                 close(ad->ad_fd);
1792                 ad->ad_fd = -1;
1793         }
1794         return 0;
1795 }
1796
1797 /**
1798  * Allocate a struct adouble without initialiing it
1799  *
1800  * The struct is either hang of the fsp extension context or if fsp is
1801  * NULL from ctx.
1802  *
1803  * @param[in] ctx        talloc context
1804  * @param[in] handle     vfs handle
1805  * @param[in] type       type of AppleDouble, ADOUBLE_META or ADOUBLE_RSRC
1806  *
1807  * @return               adouble handle
1808  **/
1809 static struct adouble *ad_alloc(TALLOC_CTX *ctx, vfs_handle_struct *handle,
1810                                 adouble_type_t type)
1811 {
1812         int rc = 0;
1813         size_t adsize = 0;
1814         struct adouble *ad;
1815         struct fruit_config_data *config;
1816
1817         SMB_VFS_HANDLE_GET_DATA(handle, config,
1818                                 struct fruit_config_data, return NULL);
1819
1820         switch (type) {
1821         case ADOUBLE_META:
1822                 adsize = AD_DATASZ_XATTR;
1823                 break;
1824         case ADOUBLE_RSRC:
1825                 if (config->rsrc == FRUIT_RSRC_ADFILE) {
1826                         adsize = AD_DATASZ_DOT_UND;
1827                 }
1828                 break;
1829         default:
1830                 return NULL;
1831         }
1832
1833         ad = talloc_zero(ctx, struct adouble);
1834         if (ad == NULL) {
1835                 rc = -1;
1836                 goto exit;
1837         }
1838
1839         if (adsize) {
1840                 ad->ad_data = talloc_zero_array(ad, char, adsize);
1841                 if (ad->ad_data == NULL) {
1842                         rc = -1;
1843                         goto exit;
1844                 }
1845         }
1846
1847         ad->ad_handle = handle;
1848         ad->ad_type = type;
1849         ad->ad_magic = AD_MAGIC;
1850         ad->ad_version = AD_VERSION;
1851         ad->ad_fd = -1;
1852
1853         talloc_set_destructor(ad, adouble_destructor);
1854
1855 exit:
1856         if (rc != 0) {
1857                 TALLOC_FREE(ad);
1858         }
1859         return ad;
1860 }
1861
1862 /**
1863  * Allocate and initialize a new struct adouble
1864  *
1865  * @param[in] ctx        talloc context
1866  * @param[in] handle     vfs handle
1867  * @param[in] type       type of AppleDouble, ADOUBLE_META or ADOUBLE_RSRC
1868  *
1869  * @return               adouble handle, initialized
1870  **/
1871 static struct adouble *ad_init(TALLOC_CTX *ctx, vfs_handle_struct *handle,
1872                                adouble_type_t type)
1873 {
1874         int rc = 0;
1875         const struct ad_entry_order  *eid;
1876         struct adouble *ad = NULL;
1877         struct fruit_config_data *config;
1878         time_t t = time(NULL);
1879
1880         SMB_VFS_HANDLE_GET_DATA(handle, config,
1881                                 struct fruit_config_data, return NULL);
1882
1883         switch (type) {
1884         case ADOUBLE_META:
1885                 eid = entry_order_meta_xattr;
1886                 break;
1887         case ADOUBLE_RSRC:
1888                 if (config->rsrc == FRUIT_RSRC_ADFILE) {
1889                         eid = entry_order_dot_und;
1890                 } else {
1891                         eid = entry_order_rsrc_xattr;
1892                 }
1893                 break;
1894         default:
1895                 return NULL;
1896         }
1897
1898         ad = ad_alloc(ctx, handle, type);
1899         if (ad == NULL) {
1900                 return NULL;
1901         }
1902
1903         while (eid->id) {
1904                 ad->ad_eid[eid->id].ade_off = eid->offset;
1905                 ad->ad_eid[eid->id].ade_len = eid->len;
1906                 eid++;
1907         }
1908
1909         /* put something sane in the date fields */
1910         ad_setdate(ad, AD_DATE_CREATE | AD_DATE_UNIX, t);
1911         ad_setdate(ad, AD_DATE_MODIFY | AD_DATE_UNIX, t);
1912         ad_setdate(ad, AD_DATE_ACCESS | AD_DATE_UNIX, t);
1913         ad_setdate(ad, AD_DATE_BACKUP, htonl(AD_DATE_START));
1914
1915         if (rc != 0) {
1916                 TALLOC_FREE(ad);
1917         }
1918         return ad;
1919 }
1920
1921 static struct adouble *ad_get_internal(TALLOC_CTX *ctx,
1922                                        vfs_handle_struct *handle,
1923                                        files_struct *fsp,
1924                                        const struct smb_filename *smb_fname,
1925                                        adouble_type_t type)
1926 {
1927         int rc = 0;
1928         ssize_t len;
1929         struct adouble *ad = NULL;
1930         int mode;
1931
1932         if (fsp != NULL) {
1933                 smb_fname = fsp->base_fsp->fsp_name;
1934         }
1935
1936         DEBUG(10, ("ad_get(%s) called for %s\n",
1937                    type == ADOUBLE_META ? "meta" : "rsrc",
1938                    smb_fname->base_name));
1939
1940         ad = ad_alloc(ctx, handle, type);
1941         if (ad == NULL) {
1942                 rc = -1;
1943                 goto exit;
1944         }
1945
1946         /* Try rw first so we can use the fd in ad_convert() */
1947         mode = O_RDWR;
1948
1949         rc = ad_open(handle, ad, fsp, smb_fname, mode, 0);
1950         if (rc == -1 && ((errno == EROFS) || (errno == EACCES))) {
1951                 mode = O_RDONLY;
1952                 rc = ad_open(handle, ad, fsp, smb_fname, mode, 0);
1953         }
1954         if (rc == -1) {
1955                 DBG_DEBUG("ad_open [%s] error [%s]\n",
1956                           smb_fname->base_name, strerror(errno));
1957                 goto exit;
1958
1959         }
1960
1961         len = ad_read(ad, smb_fname);
1962         if (len == -1) {
1963                 DEBUG(10, ("error reading AppleDouble for %s\n",
1964                         smb_fname->base_name));
1965                 rc = -1;
1966                 goto exit;
1967         }
1968
1969 exit:
1970         DEBUG(10, ("ad_get(%s) for %s returning %d\n",
1971                   type == ADOUBLE_META ? "meta" : "rsrc",
1972                   smb_fname->base_name, rc));
1973
1974         if (rc != 0) {
1975                 TALLOC_FREE(ad);
1976         }
1977         return ad;
1978 }
1979
1980 /**
1981  * Return AppleDouble data for a file
1982  *
1983  * @param[in] ctx      talloc context
1984  * @param[in] handle   vfs handle
1985  * @param[in] smb_fname pathname to file or directory
1986  * @param[in] type     type of AppleDouble, ADOUBLE_META or ADOUBLE_RSRC
1987  *
1988  * @return             talloced struct adouble or NULL on error
1989  **/
1990 static struct adouble *ad_get(TALLOC_CTX *ctx,
1991                               vfs_handle_struct *handle,
1992                               const struct smb_filename *smb_fname,
1993                               adouble_type_t type)
1994 {
1995         return ad_get_internal(ctx, handle, NULL, smb_fname, type);
1996 }
1997
1998 /**
1999  * Return AppleDouble data for a file
2000  *
2001  * @param[in] ctx      talloc context
2002  * @param[in] handle   vfs handle
2003  * @param[in] fsp      fsp to use for IO
2004  * @param[in] type     type of AppleDouble, ADOUBLE_META or ADOUBLE_RSRC
2005  *
2006  * @return             talloced struct adouble or NULL on error
2007  **/
2008 static struct adouble *ad_fget(TALLOC_CTX *ctx, vfs_handle_struct *handle,
2009                                files_struct *fsp, adouble_type_t type)
2010 {
2011         return ad_get_internal(ctx, handle, fsp, NULL, type);
2012 }
2013
2014 /**
2015  * Set AppleDouble metadata on a file or directory
2016  *
2017  * @param[in] ad      adouble handle
2018  *
2019  * @param[in] smb_fname    pathname to file or directory
2020  *
2021  * @return            status code, 0 means success
2022  **/
2023 static int ad_set(struct adouble *ad, const struct smb_filename *smb_fname)
2024 {
2025         bool ok;
2026         int ret;
2027
2028         DBG_DEBUG("Path [%s]\n", smb_fname->base_name);
2029
2030         if (ad->ad_type != ADOUBLE_META) {
2031                 DBG_ERR("ad_set on [%s] used with ADOUBLE_RSRC\n",
2032                         smb_fname->base_name);
2033                 return -1;
2034         }
2035
2036         ok = ad_pack(ad);
2037         if (!ok) {
2038                 return -1;
2039         }
2040
2041         ret = SMB_VFS_SETXATTR(ad->ad_handle->conn,
2042                                smb_fname,
2043                                AFPINFO_EA_NETATALK,
2044                                ad->ad_data,
2045                                AD_DATASZ_XATTR, 0);
2046
2047         DBG_DEBUG("Path [%s] ret [%d]\n", smb_fname->base_name, ret);
2048
2049         return ret;
2050 }
2051
2052 /**
2053  * Set AppleDouble metadata on a file or directory
2054  *
2055  * @param[in] ad      adouble handle
2056  * @param[in] fsp     file handle
2057  *
2058  * @return            status code, 0 means success
2059  **/
2060 static int ad_fset(struct adouble *ad, files_struct *fsp)
2061 {
2062         int rc = -1;
2063         ssize_t len;
2064         bool ok;
2065
2066         DBG_DEBUG("Path [%s]\n", fsp_str_dbg(fsp));
2067
2068         if ((fsp == NULL)
2069             || (fsp->fh == NULL)
2070             || (fsp->fh->fd == -1))
2071         {
2072                 smb_panic("bad fsp");
2073         }
2074
2075         ok = ad_pack(ad);
2076         if (!ok) {
2077                 return -1;
2078         }
2079
2080         switch (ad->ad_type) {
2081         case ADOUBLE_META:
2082                 rc = SMB_VFS_NEXT_SETXATTR(ad->ad_handle,
2083                                            fsp->fsp_name,
2084                                            AFPINFO_EA_NETATALK,
2085                                            ad->ad_data,
2086                                            AD_DATASZ_XATTR, 0);
2087                 break;
2088
2089         case ADOUBLE_RSRC:
2090                 len = SMB_VFS_NEXT_PWRITE(ad->ad_handle,
2091                                           fsp,
2092                                           ad->ad_data,
2093                                           AD_DATASZ_DOT_UND,
2094                                           0);
2095                 if (len != AD_DATASZ_DOT_UND) {
2096                         DBG_ERR("short write on %s: %zd", fsp_str_dbg(fsp), len);
2097                         return -1;
2098                 }
2099                 rc = 0;
2100                 break;
2101
2102         default:
2103                 return -1;
2104         }
2105
2106         DBG_DEBUG("Path [%s] rc [%d]\n", fsp_str_dbg(fsp), rc);
2107
2108         return rc;
2109 }
2110
2111 /*****************************************************************************
2112  * Helper functions
2113  *****************************************************************************/
2114
2115 static bool is_afpinfo_stream(const struct smb_filename *smb_fname)
2116 {
2117         if (strncasecmp_m(smb_fname->stream_name,
2118                           AFPINFO_STREAM_NAME,
2119                           strlen(AFPINFO_STREAM_NAME)) == 0) {
2120                 return true;
2121         }
2122         return false;
2123 }
2124
2125 static bool is_afpresource_stream(const struct smb_filename *smb_fname)
2126 {
2127         if (strncasecmp_m(smb_fname->stream_name,
2128                           AFPRESOURCE_STREAM_NAME,
2129                           strlen(AFPRESOURCE_STREAM_NAME)) == 0) {
2130                 return true;
2131         }
2132         return false;
2133 }
2134
2135 /**
2136  * Test whether stream is an Apple stream, not used atm
2137  **/
2138 #if 0
2139 static bool is_apple_stream(const struct smb_filename *smb_fname)
2140 {
2141         if (is_afpinfo_stream(smb_fname)) {
2142                 return true;
2143         }
2144         if (is_afpresource_stream(smb_fname)) {
2145                 return true;
2146         }
2147         return false;
2148 }
2149 #endif
2150
2151 /**
2152  * Initialize config struct from our smb.conf config parameters
2153  **/
2154 static int init_fruit_config(vfs_handle_struct *handle)
2155 {
2156         struct fruit_config_data *config;
2157         int enumval;
2158         const char *tm_size_str = NULL;
2159
2160         config = talloc_zero(handle->conn, struct fruit_config_data);
2161         if (!config) {
2162                 DEBUG(1, ("talloc_zero() failed\n"));
2163                 errno = ENOMEM;
2164                 return -1;
2165         }
2166
2167         /*
2168          * Versions up to Samba 4.5.x had a spelling bug in the
2169          * fruit:resource option calling lp_parm_enum with
2170          * "res*s*ource" (ie two s).
2171          *
2172          * In Samba 4.6 we accept both the wrong and the correct
2173          * spelling, in Samba 4.7 the bad spelling will be removed.
2174          */
2175         enumval = lp_parm_enum(SNUM(handle->conn), FRUIT_PARAM_TYPE_NAME,
2176                                "ressource", fruit_rsrc, FRUIT_RSRC_ADFILE);
2177         if (enumval == -1) {
2178                 DEBUG(1, ("value for %s: resource type unknown\n",
2179                           FRUIT_PARAM_TYPE_NAME));
2180                 return -1;
2181         }
2182         config->rsrc = (enum fruit_rsrc)enumval;
2183
2184         enumval = lp_parm_enum(SNUM(handle->conn), FRUIT_PARAM_TYPE_NAME,
2185                                "resource", fruit_rsrc, enumval);
2186         if (enumval == -1) {
2187                 DEBUG(1, ("value for %s: resource type unknown\n",
2188                           FRUIT_PARAM_TYPE_NAME));
2189                 return -1;
2190         }
2191         config->rsrc = (enum fruit_rsrc)enumval;
2192
2193         enumval = lp_parm_enum(SNUM(handle->conn), FRUIT_PARAM_TYPE_NAME,
2194                                "metadata", fruit_meta, FRUIT_META_NETATALK);
2195         if (enumval == -1) {
2196                 DEBUG(1, ("value for %s: metadata type unknown\n",
2197                           FRUIT_PARAM_TYPE_NAME));
2198                 return -1;
2199         }
2200         config->meta = (enum fruit_meta)enumval;
2201
2202         enumval = lp_parm_enum(SNUM(handle->conn), FRUIT_PARAM_TYPE_NAME,
2203                                "locking", fruit_locking, FRUIT_LOCKING_NONE);
2204         if (enumval == -1) {
2205                 DEBUG(1, ("value for %s: locking type unknown\n",
2206                           FRUIT_PARAM_TYPE_NAME));
2207                 return -1;
2208         }
2209         config->locking = (enum fruit_locking)enumval;
2210
2211         enumval = lp_parm_enum(SNUM(handle->conn), FRUIT_PARAM_TYPE_NAME,
2212                                "encoding", fruit_encoding, FRUIT_ENC_PRIVATE);
2213         if (enumval == -1) {
2214                 DEBUG(1, ("value for %s: encoding type unknown\n",
2215                           FRUIT_PARAM_TYPE_NAME));
2216                 return -1;
2217         }
2218         config->encoding = (enum fruit_encoding)enumval;
2219
2220         if (config->rsrc == FRUIT_RSRC_ADFILE) {
2221                 config->veto_appledouble = lp_parm_bool(SNUM(handle->conn),
2222                                                         FRUIT_PARAM_TYPE_NAME,
2223                                                         "veto_appledouble",
2224                                                         true);
2225         }
2226
2227         config->use_aapl = lp_parm_bool(
2228                 -1, FRUIT_PARAM_TYPE_NAME, "aapl", true);
2229
2230         config->time_machine = lp_parm_bool(
2231                 SNUM(handle->conn), FRUIT_PARAM_TYPE_NAME, "time machine", false);
2232
2233         config->unix_info_enabled = lp_parm_bool(
2234                 -1, FRUIT_PARAM_TYPE_NAME, "nfs_aces", true);
2235
2236         config->use_copyfile = lp_parm_bool(-1, FRUIT_PARAM_TYPE_NAME,
2237                                            "copyfile", false);
2238
2239         config->posix_rename = lp_parm_bool(
2240                 SNUM(handle->conn), FRUIT_PARAM_TYPE_NAME, "posix_rename", true);
2241
2242         config->aapl_zero_file_id =
2243             lp_parm_bool(-1, FRUIT_PARAM_TYPE_NAME, "zero_file_id", true);
2244
2245         config->readdir_attr_rsize = lp_parm_bool(
2246                 SNUM(handle->conn), "readdir_attr", "aapl_rsize", true);
2247
2248         config->readdir_attr_finder_info = lp_parm_bool(
2249                 SNUM(handle->conn), "readdir_attr", "aapl_finder_info", true);
2250
2251         config->readdir_attr_max_access = lp_parm_bool(
2252                 SNUM(handle->conn), "readdir_attr", "aapl_max_access", true);
2253
2254         config->model = lp_parm_const_string(
2255                 -1, FRUIT_PARAM_TYPE_NAME, "model", "MacSamba");
2256
2257         tm_size_str = lp_parm_const_string(
2258                 SNUM(handle->conn), FRUIT_PARAM_TYPE_NAME,
2259                 "time machine max size", NULL);
2260         if (tm_size_str != NULL) {
2261                 config->time_machine_max_size = conv_str_size(tm_size_str);
2262         }
2263
2264         config->wipe_intentionally_left_blank_rfork = lp_parm_bool(
2265                 SNUM(handle->conn), FRUIT_PARAM_TYPE_NAME,
2266                 "wipe_intentionally_left_blank_rfork", false);
2267
2268         config->delete_empty_adfiles = lp_parm_bool(
2269                 SNUM(handle->conn), FRUIT_PARAM_TYPE_NAME,
2270                 "delete_empty_adfiles", false);
2271
2272         SMB_VFS_HANDLE_SET_DATA(handle, config,
2273                                 NULL, struct fruit_config_data,
2274                                 return -1);
2275
2276         return 0;
2277 }
2278
2279 /**
2280  * Prepend "._" to a basename
2281  * Return a new struct smb_filename with stream_name == NULL.
2282  **/
2283 static int adouble_path(TALLOC_CTX *ctx,
2284                         const struct smb_filename *smb_fname_in,
2285                         struct smb_filename **pp_smb_fname_out)
2286 {
2287         char *parent;
2288         const char *base;
2289         struct smb_filename *smb_fname = cp_smb_filename(ctx,
2290                                                 smb_fname_in);
2291
2292         if (smb_fname == NULL) {
2293                 return -1;
2294         }
2295
2296         /* We need streamname to be NULL */
2297         TALLOC_FREE(smb_fname->stream_name);
2298
2299         /* And we're replacing base_name. */
2300         TALLOC_FREE(smb_fname->base_name);
2301
2302         if (!parent_dirname(smb_fname, smb_fname_in->base_name,
2303                                 &parent, &base)) {
2304                 TALLOC_FREE(smb_fname);
2305                 return -1;
2306         }
2307
2308         smb_fname->base_name = talloc_asprintf(smb_fname,
2309                                         "%s/._%s", parent, base);
2310         if (smb_fname->base_name == NULL) {
2311                 TALLOC_FREE(smb_fname);
2312                 return -1;
2313         }
2314
2315         *pp_smb_fname_out = smb_fname;
2316
2317         return 0;
2318 }
2319
2320 /**
2321  * Allocate and initialize an AfpInfo struct
2322  **/
2323 static AfpInfo *afpinfo_new(TALLOC_CTX *ctx)
2324 {
2325         AfpInfo *ai = talloc_zero(ctx, AfpInfo);
2326         if (ai == NULL) {
2327                 return NULL;
2328         }
2329         ai->afpi_Signature = AFP_Signature;
2330         ai->afpi_Version = AFP_Version;
2331         ai->afpi_BackupTime = AD_DATE_START;
2332         return ai;
2333 }
2334
2335 /**
2336  * Pack an AfpInfo struct into a buffer
2337  *
2338  * Buffer size must be at least AFP_INFO_SIZE
2339  * Returns size of packed buffer
2340  **/
2341 static ssize_t afpinfo_pack(const AfpInfo *ai, char *buf)
2342 {
2343         memset(buf, 0, AFP_INFO_SIZE);
2344
2345         RSIVAL(buf, 0, ai->afpi_Signature);
2346         RSIVAL(buf, 4, ai->afpi_Version);
2347         RSIVAL(buf, 12, ai->afpi_BackupTime);
2348         memcpy(buf + 16, ai->afpi_FinderInfo, sizeof(ai->afpi_FinderInfo));
2349
2350         return AFP_INFO_SIZE;
2351 }
2352
2353 /**
2354  * Unpack a buffer into a AfpInfo structure
2355  *
2356  * Buffer size must be at least AFP_INFO_SIZE
2357  * Returns allocated AfpInfo struct
2358  **/
2359 static AfpInfo *afpinfo_unpack(TALLOC_CTX *ctx, const void *data)
2360 {
2361         AfpInfo *ai = talloc_zero(ctx, AfpInfo);
2362         if (ai == NULL) {
2363                 return NULL;
2364         }
2365
2366         ai->afpi_Signature = RIVAL(data, 0);
2367         ai->afpi_Version = RIVAL(data, 4);
2368         ai->afpi_BackupTime = RIVAL(data, 12);
2369         memcpy(ai->afpi_FinderInfo, (const char *)data + 16,
2370                sizeof(ai->afpi_FinderInfo));
2371
2372         if (ai->afpi_Signature != AFP_Signature
2373             || ai->afpi_Version != AFP_Version) {
2374                 DEBUG(1, ("Bad AfpInfo signature or version\n"));
2375                 TALLOC_FREE(ai);
2376         }
2377
2378         return ai;
2379 }
2380
2381 /**
2382  * Fake an inode number from the md5 hash of the (xattr) name
2383  **/
2384 static SMB_INO_T fruit_inode(const SMB_STRUCT_STAT *sbuf, const char *sname)
2385 {
2386         MD5_CTX ctx;
2387         unsigned char hash[16];
2388         SMB_INO_T result;
2389         char *upper_sname;
2390
2391         DBG_DEBUG("fruit_inode called for %ju/%ju [%s]\n",
2392                   (uintmax_t)sbuf->st_ex_dev,
2393                   (uintmax_t)sbuf->st_ex_ino, sname);
2394
2395         upper_sname = talloc_strdup_upper(talloc_tos(), sname);
2396         SMB_ASSERT(upper_sname != NULL);
2397
2398         MD5Init(&ctx);
2399         MD5Update(&ctx, (const unsigned char *)&(sbuf->st_ex_dev),
2400                   sizeof(sbuf->st_ex_dev));
2401         MD5Update(&ctx, (const unsigned char *)&(sbuf->st_ex_ino),
2402                   sizeof(sbuf->st_ex_ino));
2403         MD5Update(&ctx, (unsigned char *)upper_sname,
2404                   talloc_get_size(upper_sname)-1);
2405         MD5Final(hash, &ctx);
2406
2407         TALLOC_FREE(upper_sname);
2408
2409         /* Hopefully all the variation is in the lower 4 (or 8) bytes! */
2410         memcpy(&result, hash, sizeof(result));
2411
2412         DBG_DEBUG("fruit_inode \"%s\": ino=%ju\n",
2413                   sname, (uintmax_t)result);
2414
2415         return result;
2416 }
2417
2418 static bool add_fruit_stream(TALLOC_CTX *mem_ctx, unsigned int *num_streams,
2419                              struct stream_struct **streams,
2420                              const char *name, off_t size,
2421                              off_t alloc_size)
2422 {
2423         struct stream_struct *tmp;
2424
2425         tmp = talloc_realloc(mem_ctx, *streams, struct stream_struct,
2426                              (*num_streams)+1);
2427         if (tmp == NULL) {
2428                 return false;
2429         }
2430
2431         tmp[*num_streams].name = talloc_asprintf(tmp, "%s:$DATA", name);
2432         if (tmp[*num_streams].name == NULL) {
2433                 return false;
2434         }
2435
2436         tmp[*num_streams].size = size;
2437         tmp[*num_streams].alloc_size = alloc_size;
2438
2439         *streams = tmp;
2440         *num_streams += 1;
2441         return true;
2442 }
2443
2444 static bool filter_empty_rsrc_stream(unsigned int *num_streams,
2445                                      struct stream_struct **streams)
2446 {
2447         struct stream_struct *tmp = *streams;
2448         unsigned int i;
2449
2450         if (*num_streams == 0) {
2451                 return true;
2452         }
2453
2454         for (i = 0; i < *num_streams; i++) {
2455                 if (strequal_m(tmp[i].name, AFPRESOURCE_STREAM)) {
2456                         break;
2457                 }
2458         }
2459
2460         if (i == *num_streams) {
2461                 return true;
2462         }
2463
2464         if (tmp[i].size > 0) {
2465                 return true;
2466         }
2467
2468         TALLOC_FREE(tmp[i].name);
2469         if (*num_streams - 1 > i) {
2470                 memmove(&tmp[i], &tmp[i+1],
2471                         (*num_streams - i - 1) * sizeof(struct stream_struct));
2472         }
2473
2474         *num_streams -= 1;
2475         return true;
2476 }
2477
2478 static bool del_fruit_stream(TALLOC_CTX *mem_ctx, unsigned int *num_streams,
2479                              struct stream_struct **streams,
2480                              const char *name)
2481 {
2482         struct stream_struct *tmp = *streams;
2483         unsigned int i;
2484
2485         if (*num_streams == 0) {
2486                 return true;
2487         }
2488
2489         for (i = 0; i < *num_streams; i++) {
2490                 if (strequal_m(tmp[i].name, name)) {
2491                         break;
2492                 }
2493         }
2494
2495         if (i == *num_streams) {
2496                 return true;
2497         }
2498
2499         TALLOC_FREE(tmp[i].name);
2500         if (*num_streams - 1 > i) {
2501                 memmove(&tmp[i], &tmp[i+1],
2502                         (*num_streams - i - 1) * sizeof(struct stream_struct));
2503         }
2504
2505         *num_streams -= 1;
2506         return true;
2507 }
2508
2509 static bool ad_empty_finderinfo(const struct adouble *ad)
2510 {
2511         int cmp;
2512         char emptybuf[ADEDLEN_FINDERI] = {0};
2513         char *fi = NULL;
2514
2515         fi = ad_get_entry(ad, ADEID_FINDERI);
2516         if (fi == NULL) {
2517                 DBG_ERR("Missing FinderInfo in struct adouble [%p]\n", ad);
2518                 return false;
2519         }
2520
2521         cmp = memcmp(emptybuf, fi, ADEDLEN_FINDERI);
2522         return (cmp == 0);
2523 }
2524
2525 static bool ai_empty_finderinfo(const AfpInfo *ai)
2526 {
2527         int cmp;
2528         char emptybuf[ADEDLEN_FINDERI] = {0};
2529
2530         cmp = memcmp(emptybuf, &ai->afpi_FinderInfo[0], ADEDLEN_FINDERI);
2531         return (cmp == 0);
2532 }
2533
2534 /**
2535  * Update btime with btime from Netatalk
2536  **/
2537 static void update_btime(vfs_handle_struct *handle,
2538                          struct smb_filename *smb_fname)
2539 {
2540         uint32_t t;
2541         struct timespec creation_time = {0};
2542         struct adouble *ad;
2543         struct fruit_config_data *config = NULL;
2544
2545         SMB_VFS_HANDLE_GET_DATA(handle, config, struct fruit_config_data,
2546                                 return);
2547
2548         switch (config->meta) {
2549         case FRUIT_META_STREAM:
2550                 return;
2551         case FRUIT_META_NETATALK:
2552                 /* Handled below */
2553                 break;
2554         default:
2555                 DBG_ERR("Unexpected meta config [%d]\n", config->meta);
2556                 return;
2557         }
2558
2559         ad = ad_get(talloc_tos(), handle, smb_fname, ADOUBLE_META);
2560         if (ad == NULL) {
2561                 return;
2562         }
2563         if (ad_getdate(ad, AD_DATE_UNIX | AD_DATE_CREATE, &t) != 0) {
2564                 TALLOC_FREE(ad);
2565                 return;
2566         }
2567         TALLOC_FREE(ad);
2568
2569         creation_time.tv_sec = convert_uint32_t_to_time_t(t);
2570         update_stat_ex_create_time(&smb_fname->st, creation_time);
2571
2572         return;
2573 }
2574
2575 /**
2576  * Map an access mask to a Netatalk single byte byte range lock
2577  **/
2578 static off_t access_to_netatalk_brl(enum apple_fork fork_type,
2579                                     uint32_t access_mask)
2580 {
2581         off_t offset;
2582
2583         switch (access_mask) {
2584         case FILE_READ_DATA:
2585                 offset = AD_FILELOCK_OPEN_RD;
2586                 break;
2587
2588         case FILE_WRITE_DATA:
2589         case FILE_APPEND_DATA:
2590                 offset = AD_FILELOCK_OPEN_WR;
2591                 break;
2592
2593         default:
2594                 offset = AD_FILELOCK_OPEN_NONE;
2595                 break;
2596         }
2597
2598         if (fork_type == APPLE_FORK_RSRC) {
2599                 if (offset == AD_FILELOCK_OPEN_NONE) {
2600                         offset = AD_FILELOCK_RSRC_OPEN_NONE;
2601                 } else {
2602                         offset += 2;
2603                 }
2604         }
2605
2606         return offset;
2607 }
2608
2609 /**
2610  * Map a deny mode to a Netatalk brl
2611  **/
2612 static off_t denymode_to_netatalk_brl(enum apple_fork fork_type,
2613                                       uint32_t deny_mode)
2614 {
2615         off_t offset = 0;
2616
2617         switch (deny_mode) {
2618         case DENY_READ:
2619                 offset = AD_FILELOCK_DENY_RD;
2620                 break;
2621
2622         case DENY_WRITE:
2623                 offset = AD_FILELOCK_DENY_WR;
2624                 break;
2625
2626         default:
2627                 smb_panic("denymode_to_netatalk_brl: bad deny mode\n");
2628         }
2629
2630         if (fork_type == APPLE_FORK_RSRC) {
2631                 offset += 2;
2632         }
2633
2634         return offset;
2635 }
2636
2637 /**
2638  * Call fcntl() with an exclusive F_GETLK request in order to
2639  * determine if there's an exisiting shared lock
2640  *
2641  * @return true if the requested lock was found or any error occurred
2642  *         false if the lock was not found
2643  **/
2644 static bool test_netatalk_lock(files_struct *fsp, off_t in_offset)
2645 {
2646         bool result;
2647         off_t offset = in_offset;
2648         off_t len = 1;
2649         int type = F_WRLCK;
2650         pid_t pid;
2651
2652         result = SMB_VFS_GETLOCK(fsp, &offset, &len, &type, &pid);
2653         if (result == false) {
2654                 return true;
2655         }
2656
2657         if (type != F_UNLCK) {
2658                 return true;
2659         }
2660
2661         return false;
2662 }
2663
2664 static NTSTATUS fruit_check_access(vfs_handle_struct *handle,
2665                                    files_struct *fsp,
2666                                    uint32_t access_mask,
2667                                    uint32_t deny_mode)
2668 {
2669         NTSTATUS status = NT_STATUS_OK;
2670         bool open_for_reading, open_for_writing, deny_read, deny_write;
2671         off_t off;
2672         bool have_read = false;
2673         int flags;
2674
2675         /* FIXME: hardcoded data fork, add resource fork */
2676         enum apple_fork fork_type = APPLE_FORK_DATA;
2677
2678         DEBUG(10, ("fruit_check_access: %s, am: %s/%s, dm: %s/%s\n",
2679                   fsp_str_dbg(fsp),
2680                   access_mask & FILE_READ_DATA ? "READ" :"-",
2681                   access_mask & FILE_WRITE_DATA ? "WRITE" : "-",
2682                   deny_mode & DENY_READ ? "DENY_READ" : "-",
2683                   deny_mode & DENY_WRITE ? "DENY_WRITE" : "-"));
2684
2685         if (fsp->fh->fd == -1) {
2686                 return NT_STATUS_OK;
2687         }
2688
2689         flags = fcntl(fsp->fh->fd, F_GETFL);
2690         if (flags == -1) {
2691                 DBG_ERR("fcntl get flags [%s] fd [%d] failed [%s]\n",
2692                         fsp_str_dbg(fsp), fsp->fh->fd, strerror(errno));
2693                 return map_nt_error_from_unix(errno);
2694         }
2695
2696         if (flags & (O_RDONLY|O_RDWR)) {
2697                 /*
2698                  * Applying fcntl read locks requires an fd opened for
2699                  * reading. This means we won't be applying locks for
2700                  * files openend write-only, but what can we do...
2701                  */
2702                 have_read = true;
2703         }
2704
2705         /*
2706          * Check read access and deny read mode
2707          */
2708         if ((access_mask & FILE_READ_DATA) || (deny_mode & DENY_READ)) {
2709                 /* Check access */
2710                 open_for_reading = test_netatalk_lock(
2711                         fsp, access_to_netatalk_brl(fork_type, FILE_READ_DATA));
2712
2713                 deny_read = test_netatalk_lock(
2714                         fsp, denymode_to_netatalk_brl(fork_type, DENY_READ));
2715
2716                 DEBUG(10, ("read: %s, deny_write: %s\n",
2717                           open_for_reading == true ? "yes" : "no",
2718                           deny_read == true ? "yes" : "no"));
2719
2720                 if (((access_mask & FILE_READ_DATA) && deny_read)
2721                     || ((deny_mode & DENY_READ) && open_for_reading)) {
2722                         return NT_STATUS_SHARING_VIOLATION;
2723                 }
2724
2725                 /* Set locks */
2726                 if ((access_mask & FILE_READ_DATA) && have_read) {
2727                         struct byte_range_lock *br_lck = NULL;
2728
2729                         off = access_to_netatalk_brl(fork_type, FILE_READ_DATA);
2730                         br_lck = do_lock(
2731                                 handle->conn->sconn->msg_ctx, fsp,
2732                                 fsp->op->global->open_persistent_id, 1, off,
2733                                 READ_LOCK, POSIX_LOCK, false,
2734                                 &status, NULL);
2735
2736                         TALLOC_FREE(br_lck);
2737
2738                         if (!NT_STATUS_IS_OK(status))  {
2739                                 return status;
2740                         }
2741                 }
2742
2743                 if ((deny_mode & DENY_READ) && have_read) {
2744                         struct byte_range_lock *br_lck = NULL;
2745
2746                         off = denymode_to_netatalk_brl(fork_type, DENY_READ);
2747                         br_lck = do_lock(
2748                                 handle->conn->sconn->msg_ctx, fsp,
2749                                 fsp->op->global->open_persistent_id, 1, off,
2750                                 READ_LOCK, POSIX_LOCK, false,
2751                                 &status, NULL);
2752
2753                         TALLOC_FREE(br_lck);
2754
2755                         if (!NT_STATUS_IS_OK(status)) {
2756                                 return status;
2757                         }
2758                 }
2759         }
2760
2761         /*
2762          * Check write access and deny write mode
2763          */
2764         if ((access_mask & FILE_WRITE_DATA) || (deny_mode & DENY_WRITE)) {
2765                 /* Check access */
2766                 open_for_writing = test_netatalk_lock(
2767                         fsp, access_to_netatalk_brl(fork_type, FILE_WRITE_DATA));
2768
2769                 deny_write = test_netatalk_lock(
2770                         fsp, denymode_to_netatalk_brl(fork_type, DENY_WRITE));
2771
2772                 DEBUG(10, ("write: %s, deny_write: %s\n",
2773                           open_for_writing == true ? "yes" : "no",
2774                           deny_write == true ? "yes" : "no"));
2775
2776                 if (((access_mask & FILE_WRITE_DATA) && deny_write)
2777                     || ((deny_mode & DENY_WRITE) && open_for_writing)) {
2778                         return NT_STATUS_SHARING_VIOLATION;
2779                 }
2780
2781                 /* Set locks */
2782                 if ((access_mask & FILE_WRITE_DATA) && have_read) {
2783                         struct byte_range_lock *br_lck = NULL;
2784
2785                         off = access_to_netatalk_brl(fork_type, FILE_WRITE_DATA);
2786                         br_lck = do_lock(
2787                                 handle->conn->sconn->msg_ctx, fsp,
2788                                 fsp->op->global->open_persistent_id, 1, off,
2789                                 READ_LOCK, POSIX_LOCK, false,
2790                                 &status, NULL);
2791
2792                         TALLOC_FREE(br_lck);
2793
2794                         if (!NT_STATUS_IS_OK(status)) {
2795                                 return status;
2796                         }
2797                 }
2798                 if ((deny_mode & DENY_WRITE) && have_read) {
2799                         struct byte_range_lock *br_lck = NULL;
2800
2801                         off = denymode_to_netatalk_brl(fork_type, DENY_WRITE);
2802                         br_lck = do_lock(
2803                                 handle->conn->sconn->msg_ctx, fsp,
2804                                 fsp->op->global->open_persistent_id, 1, off,
2805                                 READ_LOCK, POSIX_LOCK, false,
2806                                 &status, NULL);
2807
2808                         TALLOC_FREE(br_lck);
2809
2810                         if (!NT_STATUS_IS_OK(status)) {
2811                                 return status;
2812                         }
2813                 }
2814         }
2815
2816         return status;
2817 }
2818
2819 static NTSTATUS check_aapl(vfs_handle_struct *handle,
2820                            struct smb_request *req,
2821                            const struct smb2_create_blobs *in_context_blobs,
2822                            struct smb2_create_blobs *out_context_blobs)
2823 {
2824         struct fruit_config_data *config;
2825         NTSTATUS status;
2826         struct smb2_create_blob *aapl = NULL;
2827         uint32_t cmd;
2828         bool ok;
2829         uint8_t p[16];
2830         DATA_BLOB blob = data_blob_talloc(req, NULL, 0);
2831         uint64_t req_bitmap, client_caps;
2832         uint64_t server_caps = SMB2_CRTCTX_AAPL_UNIX_BASED;
2833         smb_ucs2_t *model;
2834         size_t modellen;
2835
2836         SMB_VFS_HANDLE_GET_DATA(handle, config, struct fruit_config_data,
2837                                 return NT_STATUS_UNSUCCESSFUL);
2838
2839         if (!config->use_aapl
2840             || in_context_blobs == NULL
2841             || out_context_blobs == NULL) {
2842                 return NT_STATUS_OK;
2843         }
2844
2845         aapl = smb2_create_blob_find(in_context_blobs,
2846                                      SMB2_CREATE_TAG_AAPL);
2847         if (aapl == NULL) {
2848                 return NT_STATUS_OK;
2849         }
2850
2851         if (aapl->data.length != 24) {
2852                 DEBUG(1, ("unexpected AAPL ctxt length: %ju\n",
2853                           (uintmax_t)aapl->data.length));
2854                 return NT_STATUS_INVALID_PARAMETER;
2855         }
2856
2857         cmd = IVAL(aapl->data.data, 0);
2858         if (cmd != SMB2_CRTCTX_AAPL_SERVER_QUERY) {
2859                 DEBUG(1, ("unsupported AAPL cmd: %d\n", cmd));
2860                 return NT_STATUS_INVALID_PARAMETER;
2861         }
2862
2863         req_bitmap = BVAL(aapl->data.data, 8);
2864         client_caps = BVAL(aapl->data.data, 16);
2865
2866         SIVAL(p, 0, SMB2_CRTCTX_AAPL_SERVER_QUERY);
2867         SIVAL(p, 4, 0);
2868         SBVAL(p, 8, req_bitmap);
2869         ok = data_blob_append(req, &blob, p, 16);
2870         if (!ok) {
2871                 return NT_STATUS_UNSUCCESSFUL;
2872         }
2873
2874         if (req_bitmap & SMB2_CRTCTX_AAPL_SERVER_CAPS) {
2875                 if ((client_caps & SMB2_CRTCTX_AAPL_SUPPORTS_READ_DIR_ATTR) &&
2876                     (handle->conn->tcon->compat->fs_capabilities & FILE_NAMED_STREAMS)) {
2877                         server_caps |= SMB2_CRTCTX_AAPL_SUPPORTS_READ_DIR_ATTR;
2878                         config->readdir_attr_enabled = true;
2879                 }
2880
2881                 if (config->use_copyfile) {
2882                         server_caps |= SMB2_CRTCTX_AAPL_SUPPORTS_OSX_COPYFILE;
2883                         config->copyfile_enabled = true;
2884                 }
2885
2886                 /*
2887                  * The client doesn't set the flag, so we can't check
2888                  * for it and just set it unconditionally
2889                  */
2890                 if (config->unix_info_enabled) {
2891                         server_caps |= SMB2_CRTCTX_AAPL_SUPPORTS_NFS_ACE;
2892                 }
2893
2894                 SBVAL(p, 0, server_caps);
2895                 ok = data_blob_append(req, &blob, p, 8);
2896                 if (!ok) {
2897                         return NT_STATUS_UNSUCCESSFUL;
2898                 }
2899         }
2900
2901         if (req_bitmap & SMB2_CRTCTX_AAPL_VOLUME_CAPS) {
2902                 int val = lp_case_sensitive(SNUM(handle->conn->tcon->compat));
2903                 uint64_t caps = 0;
2904
2905                 switch (val) {
2906                 case Auto:
2907                         break;
2908
2909                 case True:
2910                         caps |= SMB2_CRTCTX_AAPL_CASE_SENSITIVE;
2911                         break;
2912
2913                 default:
2914                         break;
2915                 }
2916
2917                 if (config->time_machine) {
2918                         caps |= SMB2_CRTCTX_AAPL_FULL_SYNC;
2919                 }
2920
2921                 SBVAL(p, 0, caps);
2922
2923                 ok = data_blob_append(req, &blob, p, 8);
2924                 if (!ok) {
2925                         return NT_STATUS_UNSUCCESSFUL;
2926                 }
2927         }
2928
2929         if (req_bitmap & SMB2_CRTCTX_AAPL_MODEL_INFO) {
2930                 ok = convert_string_talloc(req,
2931                                            CH_UNIX, CH_UTF16LE,
2932                                            config->model, strlen(config->model),
2933                                            &model, &modellen);
2934                 if (!ok) {
2935                         return NT_STATUS_UNSUCCESSFUL;
2936                 }
2937
2938                 SIVAL(p, 0, 0);
2939                 SIVAL(p + 4, 0, modellen);
2940                 ok = data_blob_append(req, &blob, p, 8);
2941                 if (!ok) {
2942                         talloc_free(model);
2943                         return NT_STATUS_UNSUCCESSFUL;
2944                 }
2945
2946                 ok = data_blob_append(req, &blob, model, modellen);
2947                 talloc_free(model);
2948                 if (!ok) {
2949                         return NT_STATUS_UNSUCCESSFUL;
2950                 }
2951         }
2952
2953         status = smb2_create_blob_add(out_context_blobs,
2954                                       out_context_blobs,
2955                                       SMB2_CREATE_TAG_AAPL,
2956                                       blob);
2957         if (NT_STATUS_IS_OK(status)) {
2958                 global_fruit_config.nego_aapl = true;
2959                 if (config->aapl_zero_file_id) {
2960                         aapl_force_zero_file_id(handle->conn->sconn);
2961                 }
2962         }
2963
2964         return status;
2965 }
2966
2967 static bool readdir_attr_meta_finderi_stream(
2968         struct vfs_handle_struct *handle,
2969         const struct smb_filename *smb_fname,
2970         AfpInfo *ai)
2971 {
2972         struct smb_filename *stream_name = NULL;
2973         files_struct *fsp = NULL;
2974         ssize_t nread;
2975         NTSTATUS status;
2976         int ret;
2977         bool ok;
2978         uint8_t buf[AFP_INFO_SIZE];
2979
2980         stream_name = synthetic_smb_fname(talloc_tos(),
2981                                           smb_fname->base_name,
2982                                           AFPINFO_STREAM_NAME,
2983                                           NULL, smb_fname->flags);
2984         if (stream_name == NULL) {
2985                 return false;
2986         }
2987
2988         ret = SMB_VFS_STAT(handle->conn, stream_name);
2989         if (ret != 0) {
2990                 return false;
2991         }
2992
2993         status = SMB_VFS_CREATE_FILE(
2994                 handle->conn,                           /* conn */
2995                 NULL,                                   /* req */
2996                 0,                                      /* root_dir_fid */
2997                 stream_name,                            /* fname */
2998                 FILE_READ_DATA,                         /* access_mask */
2999                 (FILE_SHARE_READ | FILE_SHARE_WRITE |   /* share_access */
3000                         FILE_SHARE_DELETE),
3001                 FILE_OPEN,                              /* create_disposition*/
3002                 0,                                      /* create_options */
3003                 0,                                      /* file_attributes */
3004                 INTERNAL_OPEN_ONLY,                     /* oplock_request */
3005                 NULL,                                   /* lease */
3006                 0,                                      /* allocation_size */
3007                 0,                                      /* private_flags */
3008                 NULL,                                   /* sd */
3009                 NULL,                                   /* ea_list */
3010                 &fsp,                                   /* result */
3011                 NULL,                                   /* pinfo */
3012                 NULL, NULL);                            /* create context */
3013
3014         TALLOC_FREE(stream_name);
3015
3016         if (!NT_STATUS_IS_OK(status)) {
3017                 return false;
3018         }
3019
3020         nread = SMB_VFS_PREAD(fsp, &buf[0], AFP_INFO_SIZE, 0);
3021         if (nread != AFP_INFO_SIZE) {
3022                 DBG_ERR("short read [%s] [%zd/%d]\n",
3023                         smb_fname_str_dbg(stream_name), nread, AFP_INFO_SIZE);
3024                 ok = false;
3025                 goto fail;
3026         }
3027
3028         memcpy(&ai->afpi_FinderInfo[0], &buf[AFP_OFF_FinderInfo],
3029                AFP_FinderSize);
3030
3031         ok = true;
3032
3033 fail:
3034         if (fsp != NULL) {
3035                 close_file(NULL, fsp, NORMAL_CLOSE);
3036         }
3037
3038         return ok;
3039 }
3040
3041 static bool readdir_attr_meta_finderi_netatalk(
3042         struct vfs_handle_struct *handle,
3043         const struct smb_filename *smb_fname,
3044         AfpInfo *ai)
3045 {
3046         struct adouble *ad = NULL;
3047         char *p = NULL;
3048
3049         ad = ad_get(talloc_tos(), handle, smb_fname, ADOUBLE_META);
3050         if (ad == NULL) {
3051                 return false;
3052         }
3053
3054         p = ad_get_entry(ad, ADEID_FINDERI);
3055         if (p == NULL) {
3056                 DBG_ERR("No ADEID_FINDERI for [%s]\n", smb_fname->base_name);
3057                 TALLOC_FREE(ad);
3058                 return false;
3059         }
3060
3061         memcpy(&ai->afpi_FinderInfo[0], p, AFP_FinderSize);
3062         TALLOC_FREE(ad);
3063         return true;
3064 }
3065
3066 static bool readdir_attr_meta_finderi(struct vfs_handle_struct *handle,
3067                                       const struct smb_filename *smb_fname,
3068                                       struct readdir_attr_data *attr_data)
3069 {
3070         struct fruit_config_data *config = NULL;
3071         uint32_t date_added;
3072         AfpInfo ai = {0};
3073         bool ok;
3074
3075         SMB_VFS_HANDLE_GET_DATA(handle, config,
3076                                 struct fruit_config_data,
3077                                 return false);
3078
3079         switch (config->meta) {
3080         case FRUIT_META_NETATALK:
3081                 ok = readdir_attr_meta_finderi_netatalk(
3082                         handle, smb_fname, &ai);
3083                 break;
3084
3085         case FRUIT_META_STREAM:
3086                 ok = readdir_attr_meta_finderi_stream(
3087                         handle, smb_fname, &ai);
3088                 break;
3089
3090         default:
3091                 DBG_ERR("Unexpected meta config [%d]\n", config->meta);
3092                 return false;
3093         }
3094
3095         if (!ok) {
3096                 /* Don't bother with errors, it's likely ENOENT */
3097                 return true;
3098         }
3099
3100         if (S_ISREG(smb_fname->st.st_ex_mode)) {
3101                 /* finder_type */
3102                 memcpy(&attr_data->attr_data.aapl.finder_info[0],
3103                        &ai.afpi_FinderInfo[0], 4);
3104
3105                 /* finder_creator */
3106                 memcpy(&attr_data->attr_data.aapl.finder_info[0] + 4,
3107                        &ai.afpi_FinderInfo[4], 4);
3108         }
3109
3110         /* finder_flags */
3111         memcpy(&attr_data->attr_data.aapl.finder_info[0] + 8,
3112                &ai.afpi_FinderInfo[8], 2);
3113
3114         /* finder_ext_flags */
3115         memcpy(&attr_data->attr_data.aapl.finder_info[0] + 10,
3116                &ai.afpi_FinderInfo[24], 2);
3117
3118         /* creation date */
3119         date_added = convert_time_t_to_uint32_t(
3120                 smb_fname->st.st_ex_btime.tv_sec - AD_DATE_DELTA);
3121
3122         RSIVAL(&attr_data->attr_data.aapl.finder_info[0], 12, date_added);
3123
3124         return true;
3125 }
3126
3127 static uint64_t readdir_attr_rfork_size_adouble(
3128         struct vfs_handle_struct *handle,
3129         const struct smb_filename *smb_fname)
3130 {
3131         struct adouble *ad = NULL;
3132         uint64_t rfork_size;
3133
3134         ad = ad_get(talloc_tos(), handle, smb_fname,
3135                     ADOUBLE_RSRC);
3136         if (ad == NULL) {
3137                 return 0;
3138         }
3139
3140         rfork_size = ad_getentrylen(ad, ADEID_RFORK);
3141         TALLOC_FREE(ad);
3142
3143         return rfork_size;
3144 }
3145
3146 static uint64_t readdir_attr_rfork_size_stream(
3147         struct vfs_handle_struct *handle,
3148         const struct smb_filename *smb_fname)
3149 {
3150         struct smb_filename *stream_name = NULL;
3151         int ret;
3152         uint64_t rfork_size;
3153
3154         stream_name = synthetic_smb_fname(talloc_tos(),
3155                                           smb_fname->base_name,
3156                                           AFPRESOURCE_STREAM_NAME,
3157                                           NULL, 0);
3158         if (stream_name == NULL) {
3159                 return 0;
3160         }
3161
3162         ret = SMB_VFS_STAT(handle->conn, stream_name);
3163         if (ret != 0) {
3164                 TALLOC_FREE(stream_name);
3165                 return 0;
3166         }
3167
3168         rfork_size = stream_name->st.st_ex_size;
3169         TALLOC_FREE(stream_name);
3170
3171         return rfork_size;
3172 }
3173
3174 static uint64_t readdir_attr_rfork_size(struct vfs_handle_struct *handle,
3175                                         const struct smb_filename *smb_fname)
3176 {
3177         struct fruit_config_data *config = NULL;
3178         uint64_t rfork_size;
3179
3180         SMB_VFS_HANDLE_GET_DATA(handle, config,
3181                                 struct fruit_config_data,
3182                                 return 0);
3183
3184         switch (config->rsrc) {
3185         case FRUIT_RSRC_ADFILE:
3186         case FRUIT_RSRC_XATTR:
3187                 rfork_size = readdir_attr_rfork_size_adouble(handle,
3188                                                              smb_fname);
3189                 break;
3190
3191         case FRUIT_META_STREAM:
3192                 rfork_size = readdir_attr_rfork_size_stream(handle,
3193                                                             smb_fname);
3194                 break;
3195
3196         default:
3197                 DBG_ERR("Unexpected rsrc config [%d]\n", config->rsrc);
3198                 rfork_size = 0;
3199                 break;
3200         }
3201
3202         return rfork_size;
3203 }
3204
3205 static NTSTATUS readdir_attr_macmeta(struct vfs_handle_struct *handle,
3206                                      const struct smb_filename *smb_fname,
3207                                      struct readdir_attr_data *attr_data)
3208 {
3209         NTSTATUS status = NT_STATUS_OK;
3210         struct fruit_config_data *config = NULL;
3211         bool ok;
3212
3213         SMB_VFS_HANDLE_GET_DATA(handle, config,
3214                                 struct fruit_config_data,
3215                                 return NT_STATUS_UNSUCCESSFUL);
3216
3217
3218         /* Ensure we return a default value in the creation_date field */
3219         RSIVAL(&attr_data->attr_data.aapl.finder_info, 12, AD_DATE_START);
3220
3221         /*
3222          * Resource fork length
3223          */
3224
3225         if (config->readdir_attr_rsize) {
3226                 uint64_t rfork_size;
3227
3228                 rfork_size = readdir_attr_rfork_size(handle, smb_fname);
3229                 attr_data->attr_data.aapl.rfork_size = rfork_size;
3230         }
3231
3232         /*
3233          * FinderInfo
3234          */
3235
3236         if (config->readdir_attr_finder_info) {
3237                 ok = readdir_attr_meta_finderi(handle, smb_fname, attr_data);
3238                 if (!ok) {
3239                         status = NT_STATUS_INTERNAL_ERROR;
3240                 }
3241         }
3242
3243         return status;
3244 }
3245
3246 static NTSTATUS remove_virtual_nfs_aces(struct security_descriptor *psd)
3247 {
3248         NTSTATUS status;
3249         uint32_t i;
3250
3251         if (psd->dacl == NULL) {
3252                 return NT_STATUS_OK;
3253         }
3254
3255         for (i = 0; i < psd->dacl->num_aces; i++) {
3256                 /* MS NFS style mode/uid/gid */
3257                 int cmp = dom_sid_compare_domain(
3258                                 &global_sid_Unix_NFS,
3259                                 &psd->dacl->aces[i].trustee);
3260                 if (cmp != 0) {
3261                         /* Normal ACE entry. */
3262                         continue;
3263                 }
3264
3265                 /*
3266                  * security_descriptor_dacl_del()
3267                  * *must* return NT_STATUS_OK as we know
3268                  * we have something to remove.
3269                  */
3270
3271                 status = security_descriptor_dacl_del(psd,
3272                                 &psd->dacl->aces[i].trustee);
3273                 if (!NT_STATUS_IS_OK(status)) {
3274                         DBG_WARNING("failed to remove MS NFS style ACE: %s\n",
3275                                 nt_errstr(status));
3276                         return status;
3277                 }
3278
3279                 /*
3280                  * security_descriptor_dacl_del() may delete more
3281                  * then one entry subsequent to this one if the
3282                  * SID matches, but we only need to ensure that
3283                  * we stay looking at the same element in the array.
3284                  */
3285                 i--;
3286         }
3287         return NT_STATUS_OK;
3288 }
3289
3290 /* Search MS NFS style ACE with UNIX mode */
3291 static NTSTATUS check_ms_nfs(vfs_handle_struct *handle,
3292                              files_struct *fsp,
3293                              struct security_descriptor *psd,
3294                              mode_t *pmode,
3295                              bool *pdo_chmod)
3296 {
3297         uint32_t i;
3298         struct fruit_config_data *config = NULL;
3299
3300         *pdo_chmod = false;
3301
3302         SMB_VFS_HANDLE_GET_DATA(handle, config,
3303                                 struct fruit_config_data,
3304                                 return NT_STATUS_UNSUCCESSFUL);
3305
3306         if (!global_fruit_config.nego_aapl) {
3307                 return NT_STATUS_OK;
3308         }
3309         if (psd->dacl == NULL || !config->unix_info_enabled) {
3310                 return NT_STATUS_OK;
3311         }
3312
3313         for (i = 0; i < psd->dacl->num_aces; i++) {
3314                 if (dom_sid_compare_domain(
3315                             &global_sid_Unix_NFS_Mode,
3316                             &psd->dacl->aces[i].trustee) == 0) {
3317                         *pmode = (mode_t)psd->dacl->aces[i].trustee.sub_auths[2];
3318                         *pmode &= (S_IRWXU | S_IRWXG | S_IRWXO);
3319                         *pdo_chmod = true;
3320
3321                         DEBUG(10, ("MS NFS chmod request %s, %04o\n",
3322                                    fsp_str_dbg(fsp), (unsigned)(*pmode)));
3323                         break;
3324                 }
3325         }
3326
3327         /*
3328          * Remove any incoming virtual ACE entries generated by
3329          * fruit_fget_nt_acl().
3330          */
3331
3332         return remove_virtual_nfs_aces(psd);
3333 }
3334
3335 /****************************************************************************
3336  * VFS ops
3337  ****************************************************************************/
3338
3339 static int fruit_connect(vfs_handle_struct *handle,
3340                          const char *service,
3341                          const char *user)
3342 {
3343         int rc;
3344         char *list = NULL, *newlist = NULL;
3345         struct fruit_config_data *config;
3346
3347         DEBUG(10, ("fruit_connect\n"));
3348
3349         rc = SMB_VFS_NEXT_CONNECT(handle, service, user);
3350         if (rc < 0) {
3351                 return rc;
3352         }
3353
3354         rc = init_fruit_config(handle);
3355         if (rc != 0) {
3356                 return rc;
3357         }
3358
3359         SMB_VFS_HANDLE_GET_DATA(handle, config,
3360                                 struct fruit_config_data, return -1);
3361
3362         if (config->veto_appledouble) {
3363                 list = lp_veto_files(talloc_tos(), SNUM(handle->conn));
3364
3365                 if (list) {
3366                         if (strstr(list, "/" ADOUBLE_NAME_PREFIX "*/") == NULL) {
3367                                 newlist = talloc_asprintf(
3368                                         list,
3369                                         "%s/" ADOUBLE_NAME_PREFIX "*/",
3370                                         list);
3371                                 lp_do_parameter(SNUM(handle->conn),
3372                                                 "veto files",
3373                                                 newlist);
3374                         }
3375                 } else {
3376                         lp_do_parameter(SNUM(handle->conn),
3377                                         "veto files",
3378                                         "/" ADOUBLE_NAME_PREFIX "*/");
3379                 }
3380
3381                 TALLOC_FREE(list);
3382         }
3383
3384         if (config->encoding == FRUIT_ENC_NATIVE) {
3385                 lp_do_parameter(SNUM(handle->conn),
3386                                 "catia:mappings",
3387                                 fruit_catia_maps);
3388         }
3389
3390         if (config->time_machine) {
3391                 DBG_NOTICE("Enabling durable handles for Time Machine "
3392                            "support on [%s]\n", service);
3393                 lp_do_parameter(SNUM(handle->conn), "durable handles", "yes");
3394                 lp_do_parameter(SNUM(handle->conn), "kernel oplocks", "no");
3395                 lp_do_parameter(SNUM(handle->conn), "kernel share modes", "no");
3396                 if (!lp_strict_sync(SNUM(handle->conn))) {
3397                         DBG_WARNING("Time Machine without strict sync is not "
3398                                     "recommended!\n");
3399                 }
3400                 lp_do_parameter(SNUM(handle->conn), "posix locking", "no");
3401         }
3402
3403         return rc;
3404 }
3405
3406 static int fruit_fake_fd(void)
3407 {
3408         int pipe_fds[2];
3409         int fd;
3410         int ret;
3411
3412         /*
3413          * Return a valid fd, but ensure any attempt to use it returns
3414          * an error (EPIPE). Once we get a write on the handle, we open
3415          * the real fd.
3416          */
3417         ret = pipe(pipe_fds);
3418         if (ret != 0) {
3419                 return -1;
3420         }
3421         fd = pipe_fds[0];
3422         close(pipe_fds[1]);
3423
3424         return fd;
3425 }
3426
3427 static int fruit_open_meta_stream(vfs_handle_struct *handle,
3428                                   struct smb_filename *smb_fname,
3429                                   files_struct *fsp,
3430                                   int flags,
3431                                   mode_t mode)
3432 {
3433         struct fruit_config_data *config = NULL;
3434         struct fio *fio = NULL;
3435         int open_flags = flags & ~O_CREAT;
3436         int fd;
3437
3438         DBG_DEBUG("Path [%s]\n", smb_fname_str_dbg(smb_fname));
3439
3440         SMB_VFS_HANDLE_GET_DATA(handle, config,
3441                                 struct fruit_config_data, return -1);
3442
3443         fio = VFS_ADD_FSP_EXTENSION(handle, fsp, struct fio, NULL);
3444         fio->type = ADOUBLE_META;
3445         fio->config = config;
3446
3447         fd = SMB_VFS_NEXT_OPEN(handle, smb_fname, fsp, open_flags, mode);
3448         if (fd != -1) {
3449                 return fd;
3450         }
3451
3452         if (!(flags & O_CREAT)) {
3453                 VFS_REMOVE_FSP_EXTENSION(handle, fsp);
3454                 return -1;
3455         }
3456
3457         fd = fruit_fake_fd();
3458         if (fd == -1) {
3459                 VFS_REMOVE_FSP_EXTENSION(handle, fsp);
3460                 return -1;
3461         }
3462
3463         fio->fake_fd = true;
3464         fio->flags = flags;
3465         fio->mode = mode;
3466
3467         return fd;
3468 }
3469
3470 static int fruit_open_meta_netatalk(vfs_handle_struct *handle,
3471                                     struct smb_filename *smb_fname,
3472                                     files_struct *fsp,
3473                                     int flags,
3474                                     mode_t mode)
3475 {
3476         struct fruit_config_data *config = NULL;
3477         struct fio *fio = NULL;
3478         struct adouble *ad = NULL;
3479         bool meta_exists = false;
3480         int fd;
3481
3482         DBG_DEBUG("Path [%s]\n", smb_fname_str_dbg(smb_fname));
3483
3484         ad = ad_get(talloc_tos(), handle, smb_fname, ADOUBLE_META);
3485         if (ad != NULL) {
3486                 meta_exists = true;
3487         }
3488
3489         TALLOC_FREE(ad);
3490
3491         if (!meta_exists && !(flags & O_CREAT)) {
3492                 errno = ENOENT;
3493                 return -1;
3494         }
3495
3496         fd = fruit_fake_fd();
3497         if (fd == -1) {
3498                 return -1;
3499         }
3500
3501         SMB_VFS_HANDLE_GET_DATA(handle, config,
3502                                 struct fruit_config_data, return -1);
3503
3504         fio = VFS_ADD_FSP_EXTENSION(handle, fsp, struct fio, NULL);
3505         fio->type = ADOUBLE_META;
3506         fio->config = config;
3507         fio->fake_fd = true;
3508         fio->flags = flags;
3509         fio->mode = mode;
3510
3511         return fd;
3512 }
3513
3514 static int fruit_open_meta(vfs_handle_struct *handle,
3515                            struct smb_filename *smb_fname,
3516                            files_struct *fsp, int flags, mode_t mode)
3517 {
3518         int fd;
3519         struct fruit_config_data *config = NULL;
3520
3521         DBG_DEBUG("path [%s]\n", smb_fname_str_dbg(smb_fname));
3522
3523         SMB_VFS_HANDLE_GET_DATA(handle, config,
3524                                 struct fruit_config_data, return -1);
3525
3526         switch (config->meta) {
3527         case FRUIT_META_STREAM:
3528                 fd = fruit_open_meta_stream(handle, smb_fname,
3529                                             fsp, flags, mode);
3530                 break;
3531
3532         case FRUIT_META_NETATALK:
3533                 fd = fruit_open_meta_netatalk(handle, smb_fname,
3534                                               fsp, flags, mode);
3535                 break;
3536
3537         default:
3538                 DBG_ERR("Unexpected meta config [%d]\n", config->meta);
3539                 return -1;
3540         }
3541
3542         DBG_DEBUG("path [%s] fd [%d]\n", smb_fname_str_dbg(smb_fname), fd);
3543
3544         return fd;
3545 }
3546
3547 static int fruit_open_rsrc_adouble(vfs_handle_struct *handle,
3548                                    struct smb_filename *smb_fname,
3549                                    files_struct *fsp,
3550                                    int flags,
3551                                    mode_t mode)
3552 {
3553         int rc = 0;
3554         struct adouble *ad = NULL;
3555         struct smb_filename *smb_fname_base = NULL;
3556         struct fruit_config_data *config = NULL;
3557         int hostfd = -1;
3558
3559         SMB_VFS_HANDLE_GET_DATA(handle, config,
3560                                 struct fruit_config_data, return -1);
3561
3562         if ((!(flags & O_CREAT)) &&
3563             S_ISDIR(fsp->base_fsp->fsp_name->st.st_ex_mode))
3564         {
3565                 /* sorry, but directories don't habe a resource fork */
3566                 rc = -1;
3567                 goto exit;
3568         }
3569
3570         rc = adouble_path(talloc_tos(), smb_fname, &smb_fname_base);
3571         if (rc != 0) {
3572                 goto exit;
3573         }
3574
3575         /* We always need read/write access for the metadata header too */
3576         flags &= ~(O_RDONLY | O_WRONLY);
3577         flags |= O_RDWR;
3578
3579         hostfd = SMB_VFS_NEXT_OPEN(handle, smb_fname_base, fsp,
3580                                    flags, mode);
3581         if (hostfd == -1) {
3582                 rc = -1;
3583                 goto exit;
3584         }
3585
3586         if (flags & (O_CREAT | O_TRUNC)) {
3587                 ad = ad_init(fsp, handle, ADOUBLE_RSRC);
3588                 if (ad == NULL) {
3589                         rc = -1;
3590                         goto exit;
3591                 }
3592
3593                 fsp->fh->fd = hostfd;
3594
3595                 rc = ad_fset(ad, fsp);
3596                 fsp->fh->fd = -1;
3597                 if (rc != 0) {
3598                         rc = -1;
3599                         goto exit;
3600                 }
3601                 TALLOC_FREE(ad);
3602         }
3603
3604 exit:
3605
3606         TALLOC_FREE(smb_fname_base);
3607
3608         DEBUG(10, ("fruit_open resource fork: rc=%d, fd=%d\n", rc, hostfd));
3609         if (rc != 0) {
3610                 int saved_errno = errno;
3611                 if (hostfd >= 0) {
3612                         /*
3613                          * BUGBUGBUG -- we would need to call
3614                          * fd_close_posix here, but we don't have a
3615                          * full fsp yet
3616                          */
3617                         fsp->fh->fd = hostfd;
3618                         SMB_VFS_CLOSE(fsp);
3619                 }
3620                 hostfd = -1;
3621                 errno = saved_errno;
3622         }
3623         return hostfd;
3624 }
3625
3626 static int fruit_open_rsrc_xattr(vfs_handle_struct *handle,
3627                                  struct smb_filename *smb_fname,
3628                                  files_struct *fsp,
3629                                  int flags,
3630                                  mode_t mode)
3631 {
3632 #ifdef HAVE_ATTROPEN
3633         int fd = -1;
3634
3635         fd = attropen(smb_fname->base_name,
3636                       AFPRESOURCE_EA_NETATALK,
3637                       flags,
3638                       mode);
3639         if (fd == -1) {
3640                 return -1;
3641         }
3642
3643         return fd;
3644
3645 #else
3646         errno = ENOSYS;
3647         return -1;
3648 #endif
3649 }
3650
3651 static int fruit_open_rsrc(vfs_handle_struct *handle,
3652                            struct smb_filename *smb_fname,
3653                            files_struct *fsp, int flags, mode_t mode)
3654 {
3655         int fd;
3656         struct fruit_config_data *config = NULL;
3657         struct fio *fio = NULL;
3658
3659         DBG_DEBUG("Path [%s]\n", smb_fname_str_dbg(smb_fname));
3660
3661         SMB_VFS_HANDLE_GET_DATA(handle, config,
3662                                 struct fruit_config_data, return -1);
3663
3664         switch (config->rsrc) {
3665         case FRUIT_RSRC_STREAM:
3666                 fd = SMB_VFS_NEXT_OPEN(handle, smb_fname, fsp, flags, mode);
3667                 break;
3668
3669         case FRUIT_RSRC_ADFILE:
3670                 fd = fruit_open_rsrc_adouble(handle, smb_fname,
3671                                              fsp, flags, mode);
3672                 break;
3673
3674         case FRUIT_RSRC_XATTR:
3675                 fd = fruit_open_rsrc_xattr(handle, smb_fname,
3676                                            fsp, flags, mode);
3677                 break;
3678
3679         default:
3680                 DBG_ERR("Unexpected rsrc config [%d]\n", config->rsrc);
3681                 return -1;
3682         }
3683
3684         DBG_DEBUG("Path [%s] fd [%d]\n", smb_fname_str_dbg(smb_fname), fd);
3685
3686         if (fd == -1) {
3687                 return -1;
3688         }
3689
3690         fio = VFS_ADD_FSP_EXTENSION(handle, fsp, struct fio, NULL);
3691         fio->type = ADOUBLE_RSRC;
3692         fio->config = config;
3693
3694         return fd;
3695 }
3696
3697 static int fruit_open(vfs_handle_struct *handle,
3698                       struct smb_filename *smb_fname,
3699                       files_struct *fsp, int flags, mode_t mode)
3700 {
3701         int fd;
3702
3703         DBG_DEBUG("Path [%s]\n", smb_fname_str_dbg(smb_fname));
3704
3705         if (!is_ntfs_stream_smb_fname(smb_fname)) {
3706                 return SMB_VFS_NEXT_OPEN(handle, smb_fname, fsp, flags, mode);
3707         }
3708
3709         if (is_afpinfo_stream(smb_fname)) {
3710                 fd = fruit_open_meta(handle, smb_fname, fsp, flags, mode);
3711         } else if (is_afpresource_stream(smb_fname)) {
3712                 fd = fruit_open_rsrc(handle, smb_fname, fsp, flags, mode);
3713         } else {
3714                 fd = SMB_VFS_NEXT_OPEN(handle, smb_fname, fsp, flags, mode);
3715         }
3716
3717         DBG_DEBUG("Path [%s] fd [%d]\n", smb_fname_str_dbg(smb_fname), fd);
3718
3719         return fd;
3720 }
3721
3722 static int fruit_rename(struct vfs_handle_struct *handle,
3723                         const struct smb_filename *smb_fname_src,
3724                         const struct smb_filename *smb_fname_dst)
3725 {
3726         int rc = -1;
3727         struct fruit_config_data *config = NULL;
3728         struct smb_filename *src_adp_smb_fname = NULL;
3729         struct smb_filename *dst_adp_smb_fname = NULL;
3730
3731         SMB_VFS_HANDLE_GET_DATA(handle, config,
3732                                 struct fruit_config_data, return -1);
3733
3734         if (!VALID_STAT(smb_fname_src->st)) {
3735                 DBG_ERR("Need valid stat for [%s]\n",
3736                         smb_fname_str_dbg(smb_fname_src));
3737                 return -1;
3738         }
3739
3740         rc = SMB_VFS_NEXT_RENAME(handle, smb_fname_src, smb_fname_dst);
3741         if (rc != 0) {
3742                 return -1;
3743         }
3744
3745         if ((config->rsrc != FRUIT_RSRC_ADFILE) ||
3746             (!S_ISREG(smb_fname_src->st.st_ex_mode)))
3747         {
3748                 return 0;
3749         }
3750
3751         rc = adouble_path(talloc_tos(), smb_fname_src, &src_adp_smb_fname);
3752         if (rc != 0) {
3753                 goto done;
3754         }
3755
3756         rc = adouble_path(talloc_tos(), smb_fname_dst, &dst_adp_smb_fname);
3757         if (rc != 0) {
3758                 goto done;
3759         }
3760
3761         DBG_DEBUG("%s -> %s\n",
3762                   smb_fname_str_dbg(src_adp_smb_fname),
3763                   smb_fname_str_dbg(dst_adp_smb_fname));
3764
3765         rc = SMB_VFS_NEXT_RENAME(handle, src_adp_smb_fname, dst_adp_smb_fname);
3766         if (errno == ENOENT) {
3767                 rc = 0;
3768         }
3769
3770 done:
3771         TALLOC_FREE(src_adp_smb_fname);
3772         TALLOC_FREE(dst_adp_smb_fname);
3773         return rc;
3774 }
3775
3776 static int fruit_unlink_meta_stream(vfs_handle_struct *handle,
3777                                     const struct smb_filename *smb_fname)
3778 {
3779         return SMB_VFS_NEXT_UNLINK(handle, smb_fname);
3780 }
3781
3782 static int fruit_unlink_meta_netatalk(vfs_handle_struct *handle,
3783                                       const struct smb_filename *smb_fname)
3784 {
3785         return SMB_VFS_REMOVEXATTR(handle->conn,
3786                                    smb_fname,
3787                                    AFPINFO_EA_NETATALK);
3788 }
3789
3790 static int fruit_unlink_meta(vfs_handle_struct *handle,
3791                              const struct smb_filename *smb_fname)
3792 {
3793         struct fruit_config_data *config = NULL;
3794         int rc;
3795
3796         SMB_VFS_HANDLE_GET_DATA(handle, config,
3797                                 struct fruit_config_data, return -1);
3798
3799         switch (config->meta) {
3800         case FRUIT_META_STREAM:
3801                 rc = fruit_unlink_meta_stream(handle, smb_fname);
3802                 break;
3803
3804         case FRUIT_META_NETATALK:
3805                 rc = fruit_unlink_meta_netatalk(handle, smb_fname);
3806                 break;
3807
3808         default:
3809                 DBG_ERR("Unsupported meta config [%d]\n", config->meta);
3810                 return -1;
3811         }
3812
3813         return rc;
3814 }
3815
3816 static int fruit_unlink_rsrc_stream(vfs_handle_struct *handle,
3817                                     const struct smb_filename *smb_fname,
3818                                     bool force_unlink)
3819 {
3820         int ret;
3821
3822         if (!force_unlink) {
3823                 struct smb_filename *smb_fname_cp = NULL;
3824                 off_t size;
3825
3826                 smb_fname_cp = cp_smb_filename(talloc_tos(), smb_fname);
3827                 if (smb_fname_cp == NULL) {
3828                         return -1;
3829                 }
3830
3831                 /*
3832                  * 0 byte resource fork streams are not listed by
3833                  * vfs_streaminfo, as a result stream cleanup/deletion of file
3834                  * deletion doesn't remove the resourcefork stream.
3835                  */
3836
3837                 ret = SMB_VFS_NEXT_STAT(handle, smb_fname_cp);
3838                 if (ret != 0) {
3839                         TALLOC_FREE(smb_fname_cp);
3840                         DBG_ERR("stat [%s] failed [%s]\n",
3841                                 smb_fname_str_dbg(smb_fname_cp), strerror(errno));
3842                         return -1;
3843                 }
3844
3845                 size = smb_fname_cp->st.st_ex_size;
3846                 TALLOC_FREE(smb_fname_cp);
3847
3848                 if (size > 0) {
3849                         /* OS X ignores resource fork stream delete requests */
3850                         return 0;
3851                 }
3852         }
3853
3854         ret = SMB_VFS_NEXT_UNLINK(handle, smb_fname);
3855         if ((ret != 0) && (errno == ENOENT) && force_unlink) {
3856                 ret = 0;
3857         }
3858
3859         return ret;
3860 }
3861
3862 static int fruit_unlink_rsrc_adouble(vfs_handle_struct *handle,
3863                                      const struct smb_filename *smb_fname,
3864                                      bool force_unlink)
3865 {
3866         int rc;
3867         struct adouble *ad = NULL;
3868         struct smb_filename *adp_smb_fname = NULL;
3869
3870         if (!force_unlink) {
3871                 ad = ad_get(talloc_tos(), handle, smb_fname,
3872                             ADOUBLE_RSRC);
3873                 if (ad == NULL) {
3874                         errno = ENOENT;
3875                         return -1;
3876                 }
3877
3878
3879                 /*
3880                  * 0 byte resource fork streams are not listed by
3881                  * vfs_streaminfo, as a result stream cleanup/deletion of file
3882                  * deletion doesn't remove the resourcefork stream.
3883                  */
3884
3885                 if (ad_getentrylen(ad, ADEID_RFORK) > 0) {
3886                         /* OS X ignores resource fork stream delete requests */
3887                         TALLOC_FREE(ad);
3888                         return 0;
3889                 }
3890
3891                 TALLOC_FREE(ad);
3892         }
3893
3894         rc = adouble_path(talloc_tos(), smb_fname, &adp_smb_fname);
3895         if (rc != 0) {
3896                 return -1;
3897         }
3898
3899         rc = SMB_VFS_NEXT_UNLINK(handle, adp_smb_fname);
3900         TALLOC_FREE(adp_smb_fname);
3901         if ((rc != 0) && (errno == ENOENT) && force_unlink) {
3902                 rc = 0;
3903         }
3904
3905         return rc;
3906 }
3907
3908 static int fruit_unlink_rsrc_xattr(vfs_handle_struct *handle,
3909                                    const struct smb_filename *smb_fname,
3910                                    bool force_unlink)
3911 {
3912         /*
3913          * OS X ignores resource fork stream delete requests, so nothing to do
3914          * here. Removing the file will remove the xattr anyway, so we don't
3915          * have to take care of removing 0 byte resource forks that could be
3916          * left behind.
3917          */
3918         return 0;
3919 }
3920
3921 static int fruit_unlink_rsrc(vfs_handle_struct *handle,
3922                              const struct smb_filename *smb_fname,
3923                              bool force_unlink)
3924 {
3925         struct fruit_config_data *config = NULL;
3926         int rc;
3927
3928         SMB_VFS_HANDLE_GET_DATA(handle, config,
3929                                 struct fruit_config_data, return -1);
3930
3931         switch (config->rsrc) {
3932         case FRUIT_RSRC_STREAM:
3933                 rc = fruit_unlink_rsrc_stream(handle, smb_fname, force_unlink);
3934                 break;
3935
3936         case FRUIT_RSRC_ADFILE:
3937                 rc = fruit_unlink_rsrc_adouble(handle, smb_fname, force_unlink);
3938                 break;
3939
3940         case FRUIT_RSRC_XATTR:
3941                 rc = fruit_unlink_rsrc_xattr(handle, smb_fname, force_unlink);
3942                 break;
3943
3944         default:
3945                 DBG_ERR("Unsupported rsrc config [%d]\n", config->rsrc);
3946                 return -1;
3947         }
3948
3949         return rc;
3950 }
3951
3952 static int fruit_unlink(vfs_handle_struct *handle,
3953                         const struct smb_filename *smb_fname)
3954 {
3955         int rc;
3956         struct fruit_config_data *config = NULL;
3957         struct smb_filename *rsrc_smb_fname = NULL;
3958
3959         SMB_VFS_HANDLE_GET_DATA(handle, config,
3960                                 struct fruit_config_data, return -1);
3961
3962         if (is_afpinfo_stream(smb_fname)) {
3963                 return fruit_unlink_meta(handle, smb_fname);
3964         } else if (is_afpresource_stream(smb_fname)) {
3965                 return fruit_unlink_rsrc(handle, smb_fname, false);
3966         } if (is_ntfs_stream_smb_fname(smb_fname)) {
3967                 return SMB_VFS_NEXT_UNLINK(handle, smb_fname);
3968         }
3969
3970         /*
3971          * A request to delete the base file. Because 0 byte resource
3972          * fork streams are not listed by fruit_streaminfo,
3973          * delete_all_streams() can't remove 0 byte resource fork
3974          * streams, so we have to cleanup this here.
3975          */
3976         rsrc_smb_fname = synthetic_smb_fname(talloc_tos(),
3977                                              smb_fname->base_name,
3978                                              AFPRESOURCE_STREAM_NAME,
3979                                              NULL,
3980                                              smb_fname->flags);
3981         if (rsrc_smb_fname == NULL) {
3982                 return -1;
3983         }
3984
3985         rc = fruit_unlink_rsrc(handle, rsrc_smb_fname, true);
3986         if ((rc != 0) && (errno != ENOENT)) {
3987                 DBG_ERR("Forced unlink of [%s] failed [%s]\n",
3988                         smb_fname_str_dbg(rsrc_smb_fname), strerror(errno));
3989                 TALLOC_FREE(rsrc_smb_fname);
3990                 return -1;
3991         }
3992         TALLOC_FREE(rsrc_smb_fname);
3993
3994         return SMB_VFS_NEXT_UNLINK(handle, smb_fname);
3995 }
3996
3997 static int fruit_chmod(vfs_handle_struct *handle,
3998                        const struct smb_filename *smb_fname,
3999                        mode_t mode)
4000 {
4001         int rc = -1;
4002         struct fruit_config_data *config = NULL;
4003         struct smb_filename *smb_fname_adp = NULL;
4004
4005         rc = SMB_VFS_NEXT_CHMOD(handle, smb_fname, mode);
4006         if (rc != 0) {
4007                 return rc;
4008         }
4009
4010         SMB_VFS_HANDLE_GET_DATA(handle, config,
4011                                 struct fruit_config_data, return -1);
4012
4013         if (config->rsrc != FRUIT_RSRC_ADFILE) {
4014                 return 0;
4015         }
4016
4017         if (!VALID_STAT(smb_fname->st)) {
4018                 return 0;
4019         }
4020
4021         if (!S_ISREG(smb_fname->st.st_ex_mode)) {
4022                 return 0;
4023         }
4024
4025         rc = adouble_path(talloc_tos(), smb_fname, &smb_fname_adp);
4026         if (rc != 0) {
4027                 return -1;
4028         }
4029
4030         DEBUG(10, ("fruit_chmod: %s\n", smb_fname_adp->base_name));
4031
4032         rc = SMB_VFS_NEXT_CHMOD(handle, smb_fname_adp, mode);
4033         if (errno == ENOENT) {
4034                 rc = 0;
4035         }
4036
4037         TALLOC_FREE(smb_fname_adp);
4038         return rc;
4039 }
4040
4041 static int fruit_chown(vfs_handle_struct *handle,
4042                        const struct smb_filename *smb_fname,
4043                        uid_t uid,
4044                        gid_t gid)
4045 {
4046         int rc = -1;
4047         struct fruit_config_data *config = NULL;
4048         struct smb_filename *adp_smb_fname = NULL;
4049
4050         rc = SMB_VFS_NEXT_CHOWN(handle, smb_fname, uid, gid);
4051         if (rc != 0) {
4052                 return rc;
4053         }
4054
4055         SMB_VFS_HANDLE_GET_DATA(handle, config,
4056                                 struct fruit_config_data, return -1);
4057
4058         if (config->rsrc != FRUIT_RSRC_ADFILE) {
4059                 return 0;
4060         }
4061
4062         if (!VALID_STAT(smb_fname->st)) {
4063                 return 0;
4064         }
4065
4066         if (!S_ISREG(smb_fname->st.st_ex_mode)) {
4067                 return 0;
4068         }
4069
4070         rc = adouble_path(talloc_tos(), smb_fname, &adp_smb_fname);
4071         if (rc != 0) {
4072                 goto done;
4073         }
4074
4075         DEBUG(10, ("fruit_chown: %s\n", adp_smb_fname->base_name));
4076
4077         rc = SMB_VFS_NEXT_CHOWN(handle, adp_smb_fname, uid, gid);
4078         if (errno == ENOENT) {
4079                 rc = 0;
4080         }
4081
4082  done:
4083         TALLOC_FREE(adp_smb_fname);
4084         return rc;
4085 }
4086
4087 static int fruit_rmdir(struct vfs_handle_struct *handle,
4088                         const struct smb_filename *smb_fname)
4089 {
4090         DIR *dh = NULL;
4091         struct dirent *de;
4092         struct fruit_config_data *config;
4093
4094         SMB_VFS_HANDLE_GET_DATA(handle, config,
4095                                 struct fruit_config_data, return -1);
4096
4097         if (config->rsrc != FRUIT_RSRC_ADFILE) {
4098                 goto exit_rmdir;
4099         }
4100
4101         /*
4102          * Due to there is no way to change bDeleteVetoFiles variable
4103          * from this module, need to clean up ourselves
4104          */
4105
4106         dh = SMB_VFS_OPENDIR(handle->conn, smb_fname, NULL, 0);
4107         if (dh == NULL) {
4108                 goto exit_rmdir;
4109         }
4110
4111         while ((de = SMB_VFS_READDIR(handle->conn, dh, NULL)) != NULL) {
4112                 int match;
4113                 struct adouble *ad = NULL;
4114                 char *p = NULL;
4115                 struct smb_filename *ad_smb_fname = NULL;
4116                 int ret;
4117
4118                 match = strncmp(de->d_name,
4119                                 ADOUBLE_NAME_PREFIX,
4120                                 strlen(ADOUBLE_NAME_PREFIX));
4121                 if (match != 0) {
4122                         continue;
4123                 }
4124
4125                 p = talloc_asprintf(talloc_tos(), "%s/%s",
4126                                     smb_fname->base_name, de->d_name);
4127                 if (p == NULL) {
4128                         DBG_ERR("talloc_asprintf failed\n");
4129                         return -1;
4130                 }
4131
4132                 ad_smb_fname = synthetic_smb_fname(talloc_tos(), p,
4133                                                     NULL, NULL,
4134                                                     smb_fname->flags);
4135                 TALLOC_FREE(p);
4136                 if (ad_smb_fname == NULL) {
4137                         DBG_ERR("synthetic_smb_fname failed\n");
4138                         return -1;
4139                 }
4140
4141                 /*
4142                  * Check whether it's a valid AppleDouble file, if
4143                  * yes, delete it, ignore it otherwise.
4144                  */
4145                 ad = ad_get(talloc_tos(), handle, ad_smb_fname, ADOUBLE_RSRC);
4146                 if (ad == NULL) {
4147                         TALLOC_FREE(ad_smb_fname);
4148                         TALLOC_FREE(p);
4149                         continue;
4150                 }
4151                 TALLOC_FREE(ad);
4152
4153                 ret = SMB_VFS_NEXT_UNLINK(handle, ad_smb_fname);
4154                 if (ret != 0) {
4155                         DBG_ERR("Deleting [%s] failed\n",
4156                                 smb_fname_str_dbg(ad_smb_fname));
4157                 }
4158                 TALLOC_FREE(ad_smb_fname);
4159         }
4160
4161 exit_rmdir:
4162         if (dh) {
4163                 SMB_VFS_CLOSEDIR(handle->conn, dh);
4164         }
4165         return SMB_VFS_NEXT_RMDIR(handle, smb_fname);
4166 }
4167
4168 static ssize_t fruit_pread_meta_stream(vfs_handle_struct *handle,
4169                                        files_struct *fsp, void *data,
4170                                        size_t n, off_t offset)
4171 {
4172         ssize_t nread;
4173         int ret;
4174
4175         nread = SMB_VFS_NEXT_PREAD(handle, fsp, data, n, offset);
4176         if (nread == -1 || nread == n) {
4177                 return nread;
4178         }
4179
4180         DBG_ERR("Removing [%s] after short read [%zd]\n",
4181                 fsp_str_dbg(fsp), nread);
4182
4183         ret = SMB_VFS_NEXT_UNLINK(handle, fsp->fsp_name);
4184         if (ret != 0) {
4185                 DBG_ERR("Removing [%s] failed\n", fsp_str_dbg(fsp));
4186                 return -1;
4187         }
4188
4189         errno = EINVAL;
4190         return -1;
4191 }
4192
4193 static ssize_t fruit_pread_meta_adouble(vfs_handle_struct *handle,
4194                                         files_struct *fsp, void *data,
4195                                         size_t n, off_t offset)
4196 {
4197         AfpInfo *ai = NULL;
4198         struct adouble *ad = NULL;
4199         char afpinfo_buf[AFP_INFO_SIZE];
4200         char *p = NULL;
4201         ssize_t nread;
4202
4203         ai = afpinfo_new(talloc_tos());
4204         if (ai == NULL) {
4205                 return -1;
4206         }
4207
4208         ad = ad_fget(talloc_tos(), handle, fsp, ADOUBLE_META);
4209         if (ad == NULL) {
4210                 nread = -1;
4211                 goto fail;
4212         }
4213
4214         p = ad_get_entry(ad, ADEID_FINDERI);
4215         if (p == NULL) {
4216                 DBG_ERR("No ADEID_FINDERI for [%s]\n", fsp_str_dbg(fsp));
4217                 nread = -1;
4218                 goto fail;
4219         }
4220
4221         memcpy(&ai->afpi_FinderInfo[0], p, ADEDLEN_FINDERI);
4222
4223         nread = afpinfo_pack(ai, afpinfo_buf);
4224         if (nread != AFP_INFO_SIZE) {
4225                 nread = -1;
4226                 goto fail;
4227         }
4228
4229         memcpy(data, afpinfo_buf, n);
4230         nread = n;
4231
4232 fail:
4233         TALLOC_FREE(ai);
4234         return nread;
4235 }
4236
4237 static ssize_t fruit_pread_meta(vfs_handle_struct *handle,
4238                                 files_struct *fsp, void *data,
4239                                 size_t n, off_t offset)
4240 {
4241         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
4242         ssize_t nread;
4243         ssize_t to_return;
4244
4245         /*
4246          * OS X has a off-by-1 error in the offset calculation, so we're
4247          * bug compatible here. It won't hurt, as any relevant real
4248          * world read requests from the AFP_AfpInfo stream will be
4249          * offset=0 n=60. offset is ignored anyway, see below.
4250          */
4251         if ((offset < 0) || (offset >= AFP_INFO_SIZE + 1)) {
4252                 return 0;
4253         }
4254
4255         if (fio == NULL) {
4256                 DBG_ERR("Failed to fetch fsp extension");
4257                 return -1;
4258         }
4259
4260         /* Yes, macOS always reads from offset 0 */
4261         offset = 0;
4262         to_return = MIN(n, AFP_INFO_SIZE);
4263
4264         switch (fio->config->meta) {
4265         case FRUIT_META_STREAM:
4266                 nread = fruit_pread_meta_stream(handle, fsp, data,
4267                                                 to_return, offset);
4268                 break;
4269
4270         case FRUIT_META_NETATALK:
4271                 nread = fruit_pread_meta_adouble(handle, fsp, data,
4272                                                  to_return, offset);
4273                 break;
4274
4275         default:
4276                 DBG_ERR("Unexpected meta config [%d]\n", fio->config->meta);
4277                 return -1;
4278         }
4279
4280         if (nread == -1 && fio->created) {
4281                 AfpInfo *ai = NULL;
4282                 char afpinfo_buf[AFP_INFO_SIZE];
4283
4284                 ai = afpinfo_new(talloc_tos());
4285                 if (ai == NULL) {
4286                         return -1;
4287                 }
4288
4289                 nread = afpinfo_pack(ai, afpinfo_buf);
4290                 TALLOC_FREE(ai);
4291                 if (nread != AFP_INFO_SIZE) {
4292                         return -1;
4293                 }
4294
4295                 memcpy(data, afpinfo_buf, to_return);
4296                 return to_return;
4297         }
4298
4299         return nread;
4300 }
4301
4302 static ssize_t fruit_pread_rsrc_stream(vfs_handle_struct *handle,
4303                                        files_struct *fsp, void *data,
4304                                        size_t n, off_t offset)
4305 {
4306         return SMB_VFS_NEXT_PREAD(handle, fsp, data, n, offset);
4307 }
4308
4309 static ssize_t fruit_pread_rsrc_xattr(vfs_handle_struct *handle,
4310                                       files_struct *fsp, void *data,
4311                                       size_t n, off_t offset)
4312 {
4313         return SMB_VFS_NEXT_PREAD(handle, fsp, data, n, offset);
4314 }
4315
4316 static ssize_t fruit_pread_rsrc_adouble(vfs_handle_struct *handle,
4317                                         files_struct *fsp, void *data,
4318                                         size_t n, off_t offset)
4319 {
4320         struct adouble *ad = NULL;
4321         ssize_t nread;
4322
4323         ad = ad_fget(talloc_tos(), handle, fsp, ADOUBLE_RSRC);
4324         if (ad == NULL) {
4325                 return -1;
4326         }
4327
4328         nread = SMB_VFS_NEXT_PREAD(handle, fsp, data, n,
4329                                    offset + ad_getentryoff(ad, ADEID_RFORK));
4330
4331         TALLOC_FREE(ad);
4332         return nread;
4333 }
4334
4335 static ssize_t fruit_pread_rsrc(vfs_handle_struct *handle,
4336                                 files_struct *fsp, void *data,
4337                                 size_t n, off_t offset)
4338 {
4339         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
4340         ssize_t nread;
4341
4342         if (fio == NULL) {
4343                 errno = EINVAL;
4344                 return -1;
4345         }
4346
4347         switch (fio->config->rsrc) {
4348         case FRUIT_RSRC_STREAM:
4349                 nread = fruit_pread_rsrc_stream(handle, fsp, data, n, offset);
4350                 break;
4351
4352         case FRUIT_RSRC_ADFILE:
4353                 nread = fruit_pread_rsrc_adouble(handle, fsp, data, n, offset);
4354                 break;
4355
4356         case FRUIT_RSRC_XATTR:
4357                 nread = fruit_pread_rsrc_xattr(handle, fsp, data, n, offset);
4358                 break;
4359
4360         default:
4361                 DBG_ERR("Unexpected rsrc config [%d]\n", fio->config->rsrc);
4362                 return -1;
4363         }
4364
4365         return nread;
4366 }
4367
4368 static ssize_t fruit_pread(vfs_handle_struct *handle,
4369                            files_struct *fsp, void *data,
4370                            size_t n, off_t offset)
4371 {
4372         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
4373         ssize_t nread;
4374
4375         DBG_DEBUG("Path [%s] offset=%"PRIdMAX", size=%zd\n",
4376                   fsp_str_dbg(fsp), (intmax_t)offset, n);
4377
4378         if (fio == NULL) {
4379                 return SMB_VFS_NEXT_PREAD(handle, fsp, data, n, offset);
4380         }
4381
4382         if (fio->type == ADOUBLE_META) {
4383                 nread = fruit_pread_meta(handle, fsp, data, n, offset);
4384         } else {
4385                 nread = fruit_pread_rsrc(handle, fsp, data, n, offset);
4386         }
4387
4388         DBG_DEBUG("Path [%s] nread [%zd]\n", fsp_str_dbg(fsp), nread);
4389         return nread;
4390 }
4391
4392 static bool fruit_must_handle_aio_stream(struct fio *fio)
4393 {
4394         if (fio == NULL) {
4395                 return false;
4396         };
4397
4398         if (fio->type == ADOUBLE_META) {
4399                 return true;
4400         }
4401
4402         if ((fio->type == ADOUBLE_RSRC) &&
4403             (fio->config->rsrc == FRUIT_RSRC_ADFILE))
4404         {
4405                 return true;
4406         }
4407
4408         return false;
4409 }
4410
4411 struct fruit_pread_state {
4412         ssize_t nread;
4413         struct vfs_aio_state vfs_aio_state;
4414 };
4415
4416 static void fruit_pread_done(struct tevent_req *subreq);
4417
4418 static struct tevent_req *fruit_pread_send(
4419         struct vfs_handle_struct *handle,
4420         TALLOC_CTX *mem_ctx,
4421         struct tevent_context *ev,
4422         struct files_struct *fsp,
4423         void *data,
4424         size_t n, off_t offset)
4425 {
4426         struct tevent_req *req = NULL;
4427         struct tevent_req *subreq = NULL;
4428         struct fruit_pread_state *state = NULL;
4429         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
4430
4431         req = tevent_req_create(mem_ctx, &state,
4432                                 struct fruit_pread_state);
4433         if (req == NULL) {
4434                 return NULL;
4435         }
4436
4437         if (fruit_must_handle_aio_stream(fio)) {
4438                 state->nread = SMB_VFS_PREAD(fsp, data, n, offset);
4439                 if (state->nread != n) {
4440                         if (state->nread != -1) {
4441                                 errno = EIO;
4442                         }
4443                         tevent_req_error(req, errno);
4444                         return tevent_req_post(req, ev);
4445                 }
4446                 tevent_req_done(req);
4447                 return tevent_req_post(req, ev);
4448         }
4449
4450         subreq = SMB_VFS_NEXT_PREAD_SEND(state, ev, handle, fsp,
4451                                          data, n, offset);
4452         if (tevent_req_nomem(req, subreq)) {
4453                 return tevent_req_post(req, ev);
4454         }
4455         tevent_req_set_callback(subreq, fruit_pread_done, req);
4456         return req;
4457 }
4458
4459 static void fruit_pread_done(struct tevent_req *subreq)
4460 {
4461         struct tevent_req *req = tevent_req_callback_data(
4462                 subreq, struct tevent_req);
4463         struct fruit_pread_state *state = tevent_req_data(
4464                 req, struct fruit_pread_state);
4465
4466         state->nread = SMB_VFS_PREAD_RECV(subreq, &state->vfs_aio_state);
4467         TALLOC_FREE(subreq);
4468
4469         if (tevent_req_error(req, state->vfs_aio_state.error)) {
4470                 return;
4471         }
4472         tevent_req_done(req);
4473 }
4474
4475 static ssize_t fruit_pread_recv(struct tevent_req *req,
4476                                         struct vfs_aio_state *vfs_aio_state)
4477 {
4478         struct fruit_pread_state *state = tevent_req_data(
4479                 req, struct fruit_pread_state);
4480
4481         if (tevent_req_is_unix_error(req, &vfs_aio_state->error)) {
4482                 return -1;
4483         }
4484
4485         *vfs_aio_state = state->vfs_aio_state;
4486         return state->nread;
4487 }
4488
4489 static ssize_t fruit_pwrite_meta_stream(vfs_handle_struct *handle,
4490                                         files_struct *fsp, const void *data,
4491                                         size_t n, off_t offset)
4492 {
4493         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
4494         AfpInfo *ai = NULL;
4495         size_t nwritten;
4496         int ret;
4497         bool ok;
4498
4499         DBG_DEBUG("Path [%s] offset=%"PRIdMAX", size=%zd\n",
4500                   fsp_str_dbg(fsp), (intmax_t)offset, n);
4501
4502         if (fio == NULL) {
4503                 return -1;
4504         }
4505
4506         if (fio->fake_fd) {
4507                 int fd;
4508
4509                 ret = SMB_VFS_NEXT_CLOSE(handle, fsp);
4510                 if (ret != 0) {
4511                         DBG_ERR("Close [%s] failed: %s\n",
4512                                 fsp_str_dbg(fsp), strerror(errno));
4513                         fsp->fh->fd = -1;
4514                         return -1;
4515                 }
4516
4517                 fd = SMB_VFS_NEXT_OPEN(handle,
4518                                        fsp->fsp_name,
4519                                        fsp,
4520                                        fio->flags,
4521                                        fio->mode);
4522                 if (fd == -1) {
4523                         DBG_ERR("On-demand create [%s] in write failed: %s\n",
4524                                 fsp_str_dbg(fsp), strerror(errno));
4525                         return -1;
4526                 }
4527                 fsp->fh->fd = fd;
4528                 fio->fake_fd = false;
4529         }
4530
4531         ai = afpinfo_unpack(talloc_tos(), data);
4532         if (ai == NULL) {
4533                 return -1;
4534         }
4535
4536         if (ai_empty_finderinfo(ai)) {
4537                 /*
4538                  * Writing an all 0 blob to the metadata stream results in the
4539                  * stream being removed on a macOS server. This ensures we
4540                  * behave the same and it verified by the "delete AFP_AfpInfo by
4541                  * writing all 0" test.
4542                  */
4543                 ret = SMB_VFS_NEXT_FTRUNCATE(handle, fsp, 0);
4544                 if (ret != 0) {
4545                         DBG_ERR("SMB_VFS_NEXT_FTRUNCATE on [%s] failed\n",
4546                                 fsp_str_dbg(fsp));
4547                         return -1;
4548                 }
4549
4550                 ok = set_delete_on_close(
4551                         fsp,
4552                         true,
4553                         handle->conn->session_info->security_token,
4554                         handle->conn->session_info->unix_token);
4555                 if (!ok) {
4556                         DBG_ERR("set_delete_on_close on [%s] failed\n",
4557                                 fsp_str_dbg(fsp));
4558                         return -1;
4559                 }
4560                 return n;
4561         }
4562
4563         nwritten = SMB_VFS_NEXT_PWRITE(handle, fsp, data, n, offset);
4564         if (nwritten != n) {
4565                 return -1;
4566         }
4567
4568         return n;
4569 }
4570
4571 static ssize_t fruit_pwrite_meta_netatalk(vfs_handle_struct *handle,
4572                                           files_struct *fsp, const void *data,
4573                                           size_t n, off_t offset)
4574 {
4575         struct adouble *ad = NULL;
4576         AfpInfo *ai = NULL;
4577         char *p = NULL;
4578         int ret;
4579         bool ok;
4580
4581         ai = afpinfo_unpack(talloc_tos(), data);
4582         if (ai == NULL) {
4583                 return -1;
4584         }
4585
4586         ad = ad_fget(talloc_tos(), handle, fsp, ADOUBLE_META);
4587         if (ad == NULL) {
4588                 ad = ad_init(talloc_tos(), handle, ADOUBLE_META);
4589                 if (ad == NULL) {
4590                         return -1;
4591                 }
4592         }
4593         p = ad_get_entry(ad, ADEID_FINDERI);
4594         if (p == NULL) {
4595                 DBG_ERR("No ADEID_FINDERI for [%s]\n", fsp_str_dbg(fsp));
4596                 TALLOC_FREE(ad);
4597                 return -1;
4598         }
4599
4600         memcpy(p, &ai->afpi_FinderInfo[0], ADEDLEN_FINDERI);
4601
4602         ret = ad_fset(ad, fsp);
4603         if (ret != 0) {
4604                 DBG_ERR("ad_pwrite [%s] failed\n", fsp_str_dbg(fsp));
4605                 TALLOC_FREE(ad);
4606                 return -1;
4607         }
4608
4609         TALLOC_FREE(ad);
4610
4611         if (!ai_empty_finderinfo(ai)) {
4612                 return n;
4613         }
4614
4615         /*
4616          * Writing an all 0 blob to the metadata stream results in the stream
4617          * being removed on a macOS server. This ensures we behave the same and
4618          * it verified by the "delete AFP_AfpInfo by writing all 0" test.
4619          */
4620
4621         ok = set_delete_on_close(
4622                 fsp,
4623                 true,
4624                 handle->conn->session_info->security_token,
4625                 handle->conn->session_info->unix_token);
4626         if (!ok) {
4627                 DBG_ERR("set_delete_on_close on [%s] failed\n",
4628                         fsp_str_dbg(fsp));
4629                 return -1;
4630         }
4631
4632         return n;
4633 }
4634
4635 static ssize_t fruit_pwrite_meta(vfs_handle_struct *handle,
4636                                  files_struct *fsp, const void *data,
4637                                  size_t n, off_t offset)
4638 {
4639         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
4640         ssize_t nwritten;
4641
4642         if (n != AFP_INFO_SIZE || offset != 0) {
4643                 DBG_ERR("unexpected offset=%jd or size=%jd\n",
4644                         (intmax_t)offset, (intmax_t)n);
4645                 return -1;
4646         }
4647
4648         if (fio == NULL) {
4649                 DBG_ERR("Failed to fetch fsp extension");
4650                 return -1;
4651         }
4652
4653         switch (fio->config->meta) {
4654         case FRUIT_META_STREAM:
4655                 nwritten = fruit_pwrite_meta_stream(handle, fsp, data,
4656                                                     n, offset);
4657                 break;
4658
4659         case FRUIT_META_NETATALK:
4660                 nwritten = fruit_pwrite_meta_netatalk(handle, fsp, data,
4661                                                       n, offset);
4662                 break;
4663
4664         default:
4665                 DBG_ERR("Unexpected meta config [%d]\n", fio->config->meta);
4666                 return -1;
4667         }
4668
4669         return nwritten;
4670 }
4671
4672 static ssize_t fruit_pwrite_rsrc_stream(vfs_handle_struct *handle,
4673                                         files_struct *fsp, const void *data,
4674                                         size_t n, off_t offset)
4675 {
4676         return SMB_VFS_NEXT_PWRITE(handle, fsp, data, n, offset);
4677 }
4678
4679 static ssize_t fruit_pwrite_rsrc_xattr(vfs_handle_struct *handle,
4680                                        files_struct *fsp, const void *data,
4681                                        size_t n, off_t offset)
4682 {
4683         return SMB_VFS_NEXT_PWRITE(handle, fsp, data, n, offset);
4684 }
4685
4686 static ssize_t fruit_pwrite_rsrc_adouble(vfs_handle_struct *handle,
4687                                          files_struct *fsp, const void *data,
4688                                          size_t n, off_t offset)
4689 {
4690         struct adouble *ad = NULL;
4691         ssize_t nwritten;
4692         int ret;
4693
4694         ad = ad_fget(talloc_tos(), handle, fsp, ADOUBLE_RSRC);
4695         if (ad == NULL) {
4696                 DBG_ERR("ad_get [%s] failed\n", fsp_str_dbg(fsp));
4697                 return -1;
4698         }
4699
4700         nwritten = SMB_VFS_NEXT_PWRITE(handle, fsp, data, n,
4701                                        offset + ad_getentryoff(ad, ADEID_RFORK));
4702         if (nwritten != n) {
4703                 DBG_ERR("Short write on [%s] [%zd/%zd]\n",
4704                         fsp_str_dbg(fsp), nwritten, n);
4705                 TALLOC_FREE(ad);
4706                 return -1;
4707         }
4708
4709         if ((n + offset) > ad_getentrylen(ad, ADEID_RFORK)) {
4710                 ad_setentrylen(ad, ADEID_RFORK, n + offset);
4711                 ret = ad_fset(ad, fsp);
4712                 if (ret != 0) {
4713                         DBG_ERR("ad_pwrite [%s] failed\n", fsp_str_dbg(fsp));
4714                         TALLOC_FREE(ad);
4715                         return -1;
4716                 }
4717         }
4718
4719         TALLOC_FREE(ad);
4720         return n;
4721 }
4722
4723 static ssize_t fruit_pwrite_rsrc(vfs_handle_struct *handle,
4724                                  files_struct *fsp, const void *data,
4725                                  size_t n, off_t offset)
4726 {
4727         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
4728         ssize_t nwritten;
4729
4730         if (fio == NULL) {
4731                 DBG_ERR("Failed to fetch fsp extension");
4732                 return -1;
4733         }
4734
4735         switch (fio->config->rsrc) {
4736         case FRUIT_RSRC_STREAM:
4737                 nwritten = fruit_pwrite_rsrc_stream(handle, fsp, data, n, offset);
4738                 break;
4739
4740         case FRUIT_RSRC_ADFILE:
4741                 nwritten = fruit_pwrite_rsrc_adouble(handle, fsp, data, n, offset);
4742                 break;
4743
4744         case FRUIT_RSRC_XATTR:
4745                 nwritten = fruit_pwrite_rsrc_xattr(handle, fsp, data, n, offset);
4746                 break;
4747
4748         default:
4749                 DBG_ERR("Unexpected rsrc config [%d]\n", fio->config->rsrc);
4750                 return -1;
4751         }
4752
4753         return nwritten;
4754 }
4755
4756 static ssize_t fruit_pwrite(vfs_handle_struct *handle,
4757                             files_struct *fsp, const void *data,
4758                             size_t n, off_t offset)
4759 {
4760         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
4761         ssize_t nwritten;
4762
4763         DBG_DEBUG("Path [%s] offset=%"PRIdMAX", size=%zd\n",
4764                   fsp_str_dbg(fsp), (intmax_t)offset, n);
4765
4766         if (fio == NULL) {
4767                 return SMB_VFS_NEXT_PWRITE(handle, fsp, data, n, offset);
4768         }
4769
4770         if (fio->type == ADOUBLE_META) {
4771                 nwritten = fruit_pwrite_meta(handle, fsp, data, n, offset);
4772         } else {
4773                 nwritten = fruit_pwrite_rsrc(handle, fsp, data, n, offset);
4774         }
4775
4776         DBG_DEBUG("Path [%s] nwritten=%zd\n", fsp_str_dbg(fsp), nwritten);
4777         return nwritten;
4778 }
4779
4780 struct fruit_pwrite_state {
4781         ssize_t nwritten;
4782         struct vfs_aio_state vfs_aio_state;
4783 };
4784
4785 static void fruit_pwrite_done(struct tevent_req *subreq);
4786
4787 static struct tevent_req *fruit_pwrite_send(
4788         struct vfs_handle_struct *handle,
4789         TALLOC_CTX *mem_ctx,
4790         struct tevent_context *ev,
4791         struct files_struct *fsp,
4792         const void *data,
4793         size_t n, off_t offset)
4794 {
4795         struct tevent_req *req = NULL;
4796         struct tevent_req *subreq = NULL;
4797         struct fruit_pwrite_state *state = NULL;
4798         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
4799
4800         req = tevent_req_create(mem_ctx, &state,
4801                                 struct fruit_pwrite_state);
4802         if (req == NULL) {
4803                 return NULL;
4804         }
4805
4806         if (fruit_must_handle_aio_stream(fio)) {
4807                 state->nwritten = SMB_VFS_PWRITE(fsp, data, n, offset);
4808                 if (state->nwritten != n) {
4809                         if (state->nwritten != -1) {
4810                                 errno = EIO;
4811                         }
4812                         tevent_req_error(req, errno);
4813                         return tevent_req_post(req, ev);
4814                 }
4815                 tevent_req_done(req);
4816                 return tevent_req_post(req, ev);
4817         }
4818
4819         subreq = SMB_VFS_NEXT_PWRITE_SEND(state, ev, handle, fsp,
4820                                           data, n, offset);
4821         if (tevent_req_nomem(req, subreq)) {
4822                 return tevent_req_post(req, ev);
4823         }
4824         tevent_req_set_callback(subreq, fruit_pwrite_done, req);
4825         return req;
4826 }
4827
4828 static void fruit_pwrite_done(struct tevent_req *subreq)
4829 {
4830         struct tevent_req *req = tevent_req_callback_data(
4831                 subreq, struct tevent_req);
4832         struct fruit_pwrite_state *state = tevent_req_data(
4833                 req, struct fruit_pwrite_state);
4834
4835         state->nwritten = SMB_VFS_PWRITE_RECV(subreq, &state->vfs_aio_state);
4836         TALLOC_FREE(subreq);
4837
4838         if (tevent_req_error(req, state->vfs_aio_state.error)) {
4839                 return;
4840         }
4841         tevent_req_done(req);
4842 }
4843
4844 static ssize_t fruit_pwrite_recv(struct tevent_req *req,
4845                                          struct vfs_aio_state *vfs_aio_state)
4846 {
4847         struct fruit_pwrite_state *state = tevent_req_data(
4848                 req, struct fruit_pwrite_state);
4849
4850         if (tevent_req_is_unix_error(req, &vfs_aio_state->error)) {
4851                 return -1;
4852         }
4853
4854         *vfs_aio_state = state->vfs_aio_state;
4855         return state->nwritten;
4856 }
4857
4858 /**
4859  * Helper to stat/lstat the base file of an smb_fname.
4860  */
4861 static int fruit_stat_base(vfs_handle_struct *handle,
4862                            struct smb_filename *smb_fname,
4863                            bool follow_links)
4864 {
4865         char *tmp_stream_name;
4866         int rc;
4867
4868         tmp_stream_name = smb_fname->stream_name;
4869         smb_fname->stream_name = NULL;
4870         if (follow_links) {
4871                 rc = SMB_VFS_NEXT_STAT(handle, smb_fname);
4872         } else {
4873                 rc = SMB_VFS_NEXT_LSTAT(handle, smb_fname);
4874         }
4875         smb_fname->stream_name = tmp_stream_name;
4876
4877         DBG_DEBUG("fruit_stat_base [%s] dev [%ju] ino [%ju]\n",
4878                   smb_fname->base_name,
4879                   (uintmax_t)smb_fname->st.st_ex_dev,
4880                   (uintmax_t)smb_fname->st.st_ex_ino);
4881         return rc;
4882 }
4883
4884 static int fruit_stat_meta_stream(vfs_handle_struct *handle,
4885                                   struct smb_filename *smb_fname,
4886                                   bool follow_links)
4887 {
4888         int ret;
4889         ino_t ino;
4890
4891         ret = fruit_stat_base(handle, smb_fname, false);
4892         if (ret != 0) {
4893                 return -1;
4894         }
4895
4896         ino = fruit_inode(&smb_fname->st, smb_fname->stream_name);
4897
4898         if (follow_links) {
4899                 ret = SMB_VFS_NEXT_STAT(handle, smb_fname);
4900         } else {
4901                 ret = SMB_VFS_NEXT_LSTAT(handle, smb_fname);
4902         }
4903
4904         smb_fname->st.st_ex_ino = ino;
4905
4906         return ret;
4907 }
4908
4909 static int fruit_stat_meta_netatalk(vfs_handle_struct *handle,
4910                                     struct smb_filename *smb_fname,
4911                                     bool follow_links)
4912 {
4913         struct adouble *ad = NULL;
4914
4915         ad = ad_get(talloc_tos(), handle, smb_fname, ADOUBLE_META);
4916         if (ad == NULL) {
4917                 DBG_INFO("fruit_stat_meta %s: %s\n",
4918                          smb_fname_str_dbg(smb_fname), strerror(errno));
4919                 errno = ENOENT;
4920                 return -1;
4921         }
4922         TALLOC_FREE(ad);
4923
4924         /* Populate the stat struct with info from the base file. */
4925         if (fruit_stat_base(handle, smb_fname, follow_links) == -1) {
4926                 return -1;
4927         }
4928         smb_fname->st.st_ex_size = AFP_INFO_SIZE;
4929         smb_fname->st.st_ex_ino = fruit_inode(&smb_fname->st,
4930                                               smb_fname->stream_name);
4931         return 0;
4932 }
4933
4934 static int fruit_stat_meta(vfs_handle_struct *handle,
4935                            struct smb_filename *smb_fname,
4936                            bool follow_links)
4937 {
4938         struct fruit_config_data *config = NULL;
4939         int ret;
4940
4941         SMB_VFS_HANDLE_GET_DATA(handle, config,
4942                                 struct fruit_config_data, return -1);
4943
4944         switch (config->meta) {
4945         case FRUIT_META_STREAM:
4946                 ret = fruit_stat_meta_stream(handle, smb_fname, follow_links);
4947                 break;
4948
4949         case FRUIT_META_NETATALK:
4950                 ret = fruit_stat_meta_netatalk(handle, smb_fname, follow_links);
4951                 break;
4952
4953         default:
4954                 DBG_ERR("Unexpected meta config [%d]\n", config->meta);
4955                 return -1;
4956         }
4957
4958         return ret;
4959 }
4960
4961 static int fruit_stat_rsrc_netatalk(vfs_handle_struct *handle,
4962                                     struct smb_filename *smb_fname,
4963                                     bool follow_links)
4964 {
4965         struct adouble *ad = NULL;
4966         int ret;
4967
4968         ad = ad_get(talloc_tos(), handle, smb_fname, ADOUBLE_RSRC);
4969         if (ad == NULL) {
4970                 errno = ENOENT;
4971                 return -1;
4972         }
4973
4974         /* Populate the stat struct with info from the base file. */
4975         ret = fruit_stat_base(handle, smb_fname, follow_links);
4976         if (ret != 0) {
4977                 TALLOC_FREE(ad);
4978                 return -1;
4979         }
4980
4981         smb_fname->st.st_ex_size = ad_getentrylen(ad, ADEID_RFORK);
4982         smb_fname->st.st_ex_ino = fruit_inode(&smb_fname->st,
4983                                               smb_fname->stream_name);
4984         TALLOC_FREE(ad);
4985         return 0;
4986 }
4987
4988 static int fruit_stat_rsrc_stream(vfs_handle_struct *handle,
4989                                   struct smb_filename *smb_fname,
4990                                   bool follow_links)
4991 {
4992         int ret;
4993
4994         if (follow_links) {
4995                 ret = SMB_VFS_NEXT_STAT(handle, smb_fname);
4996         } else {
4997                 ret = SMB_VFS_NEXT_LSTAT(handle, smb_fname);
4998         }
4999
5000         return ret;
5001 }
5002
5003 static int fruit_stat_rsrc_xattr(vfs_handle_struct *handle,
5004                                  struct smb_filename *smb_fname,
5005                                  bool follow_links)
5006 {
5007 #ifdef HAVE_ATTROPEN
5008         int ret;
5009         int fd = -1;
5010
5011         /* Populate the stat struct with info from the base file. */
5012         ret = fruit_stat_base(handle, smb_fname, follow_links);
5013         if (ret != 0) {
5014                 return -1;
5015         }
5016
5017         fd = attropen(smb_fname->base_name,
5018                       AFPRESOURCE_EA_NETATALK,
5019                       O_RDONLY);
5020         if (fd == -1) {
5021                 return 0;
5022         }
5023
5024         ret = sys_fstat(fd, &smb_fname->st, false);
5025         if (ret != 0) {
5026                 close(fd);
5027                 DBG_ERR("fstat [%s:%s] failed\n", smb_fname->base_name,
5028                         AFPRESOURCE_EA_NETATALK);
5029                 return -1;
5030         }
5031         close(fd);
5032         fd = -1;
5033
5034         smb_fname->st.st_ex_ino = fruit_inode(&smb_fname->st,
5035                                               smb_fname->stream_name);
5036
5037         return ret;
5038
5039 #else
5040         errno = ENOSYS;
5041         return -1;
5042 #endif
5043 }
5044
5045 static int fruit_stat_rsrc(vfs_handle_struct *handle,
5046                            struct smb_filename *smb_fname,
5047                            bool follow_links)
5048 {
5049         struct fruit_config_data *config = NULL;
5050         int ret;
5051
5052         DBG_DEBUG("Path [%s]\n", smb_fname_str_dbg(smb_fname));
5053
5054         SMB_VFS_HANDLE_GET_DATA(handle, config,
5055                                 struct fruit_config_data, return -1);
5056
5057         switch (config->rsrc) {
5058         case FRUIT_RSRC_STREAM:
5059                 ret = fruit_stat_rsrc_stream(handle, smb_fname, follow_links);
5060                 break;
5061
5062         case FRUIT_RSRC_XATTR:
5063                 ret = fruit_stat_rsrc_xattr(handle, smb_fname, follow_links);
5064                 break;
5065
5066         case FRUIT_RSRC_ADFILE:
5067                 ret = fruit_stat_rsrc_netatalk(handle, smb_fname, follow_links);
5068                 break;
5069
5070         default:
5071                 DBG_ERR("Unexpected rsrc config [%d]\n", config->rsrc);
5072                 return -1;
5073         }
5074
5075         return ret;
5076 }
5077
5078 static int fruit_stat(vfs_handle_struct *handle,
5079                       struct smb_filename *smb_fname)
5080 {
5081         int rc = -1;
5082
5083         DEBUG(10, ("fruit_stat called for %s\n",
5084                    smb_fname_str_dbg(smb_fname)));
5085
5086         if (!is_ntfs_stream_smb_fname(smb_fname)
5087             || is_ntfs_default_stream_smb_fname(smb_fname)) {
5088                 rc = SMB_VFS_NEXT_STAT(handle, smb_fname);
5089                 if (rc == 0) {
5090                         update_btime(handle, smb_fname);
5091                 }
5092                 return rc;
5093         }
5094
5095         /*
5096          * Note if lp_posix_paths() is true, we can never
5097          * get here as is_ntfs_stream_smb_fname() is
5098          * always false. So we never need worry about
5099          * not following links here.
5100          */
5101
5102         if (is_afpinfo_stream(smb_fname)) {
5103                 rc = fruit_stat_meta(handle, smb_fname, true);
5104         } else if (is_afpresource_stream(smb_fname)) {
5105                 rc = fruit_stat_rsrc(handle, smb_fname, true);
5106         } else {
5107                 return SMB_VFS_NEXT_STAT(handle, smb_fname);
5108         }
5109
5110         if (rc == 0) {
5111                 update_btime(handle, smb_fname);
5112                 smb_fname->st.st_ex_mode &= ~S_IFMT;
5113                 smb_fname->st.st_ex_mode |= S_IFREG;
5114                 smb_fname->st.st_ex_blocks =
5115                         smb_fname->st.st_ex_size / STAT_ST_BLOCKSIZE + 1;
5116         }
5117         return rc;
5118 }
5119
5120 static int fruit_lstat(vfs_handle_struct *handle,
5121                        struct smb_filename *smb_fname)
5122 {
5123         int rc = -1;
5124
5125         DEBUG(10, ("fruit_lstat called for %s\n",
5126                    smb_fname_str_dbg(smb_fname)));
5127
5128         if (!is_ntfs_stream_smb_fname(smb_fname)
5129             || is_ntfs_default_stream_smb_fname(smb_fname)) {
5130                 rc = SMB_VFS_NEXT_LSTAT(handle, smb_fname);
5131                 if (rc == 0) {
5132                         update_btime(handle, smb_fname);
5133                 }
5134                 return rc;
5135         }
5136
5137         if (is_afpinfo_stream(smb_fname)) {
5138                 rc = fruit_stat_meta(handle, smb_fname, false);
5139         } else if (is_afpresource_stream(smb_fname)) {
5140                 rc = fruit_stat_rsrc(handle, smb_fname, false);
5141         } else {
5142                 return SMB_VFS_NEXT_LSTAT(handle, smb_fname);
5143         }
5144
5145         if (rc == 0) {
5146                 update_btime(handle, smb_fname);
5147                 smb_fname->st.st_ex_mode &= ~S_IFMT;
5148                 smb_fname->st.st_ex_mode |= S_IFREG;
5149                 smb_fname->st.st_ex_blocks =
5150                         smb_fname->st.st_ex_size / STAT_ST_BLOCKSIZE + 1;
5151         }
5152         return rc;
5153 }
5154
5155 static int fruit_fstat_meta_stream(vfs_handle_struct *handle,
5156                                    files_struct *fsp,
5157                                    SMB_STRUCT_STAT *sbuf)
5158 {
5159         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
5160         ino_t ino;
5161         int ret;
5162
5163         if (fio == NULL) {
5164                 return -1;
5165         }
5166
5167         if (fio->fake_fd) {
5168                 ret = fruit_stat_base(handle, fsp->base_fsp->fsp_name, false);
5169                 if (ret != 0) {
5170                         return -1;
5171                 }
5172
5173                 *sbuf = fsp->base_fsp->fsp_name->st;
5174                 sbuf->st_ex_size = AFP_INFO_SIZE;
5175                 sbuf->st_ex_ino = fruit_inode(sbuf, fsp->fsp_name->stream_name);
5176                 return 0;
5177         }
5178
5179         ret = fruit_stat_base(handle, fsp->base_fsp->fsp_name, false);
5180         if (ret != 0) {
5181                 return -1;
5182         }
5183         *sbuf = fsp->base_fsp->fsp_name->st;
5184
5185         ino = fruit_inode(sbuf, fsp->fsp_name->stream_name);
5186
5187         ret = SMB_VFS_NEXT_FSTAT(handle, fsp, sbuf);
5188         if (ret != 0) {
5189                 return -1;
5190         }
5191
5192         sbuf->st_ex_ino = ino;
5193         return 0;
5194 }
5195
5196 static int fruit_fstat_meta_netatalk(vfs_handle_struct *handle,
5197                                      files_struct *fsp,
5198                                      SMB_STRUCT_STAT *sbuf)
5199 {
5200         int ret;
5201
5202         ret = fruit_stat_base(handle, fsp->base_fsp->fsp_name, false);
5203         if (ret != 0) {
5204                 return -1;
5205         }
5206
5207         *sbuf = fsp->base_fsp->fsp_name->st;
5208         sbuf->st_ex_size = AFP_INFO_SIZE;
5209         sbuf->st_ex_ino = fruit_inode(sbuf, fsp->fsp_name->stream_name);
5210
5211         return 0;
5212 }
5213
5214 static int fruit_fstat_meta(vfs_handle_struct *handle,
5215                             files_struct *fsp,
5216                             SMB_STRUCT_STAT *sbuf,
5217                             struct fio *fio)
5218 {
5219         int ret;
5220
5221         DBG_DEBUG("Path [%s]\n", fsp_str_dbg(fsp));
5222
5223         switch (fio->config->meta) {
5224         case FRUIT_META_STREAM:
5225                 ret = fruit_fstat_meta_stream(handle, fsp, sbuf);
5226                 break;
5227
5228         case FRUIT_META_NETATALK:
5229                 ret = fruit_fstat_meta_netatalk(handle, fsp, sbuf);
5230                 break;
5231
5232         default:
5233                 DBG_ERR("Unexpected meta config [%d]\n", fio->config->meta);
5234                 return -1;
5235         }
5236
5237         DBG_DEBUG("Path [%s] ret [%d]\n", fsp_str_dbg(fsp), ret);
5238         return ret;
5239 }
5240
5241 static int fruit_fstat_rsrc_xattr(vfs_handle_struct *handle,
5242                                   files_struct *fsp,
5243                                   SMB_STRUCT_STAT *sbuf)
5244 {
5245         return SMB_VFS_NEXT_FSTAT(handle, fsp, sbuf);
5246 }
5247
5248 static int fruit_fstat_rsrc_stream(vfs_handle_struct *handle,
5249                                    files_struct *fsp,
5250                                    SMB_STRUCT_STAT *sbuf)
5251 {
5252         return SMB_VFS_NEXT_FSTAT(handle, fsp, sbuf);
5253 }
5254
5255 static int fruit_fstat_rsrc_adouble(vfs_handle_struct *handle,
5256                                     files_struct *fsp,
5257                                     SMB_STRUCT_STAT *sbuf)
5258 {
5259         struct adouble *ad = NULL;
5260         int ret;
5261
5262         /* Populate the stat struct with info from the base file. */
5263         ret = fruit_stat_base(handle, fsp->base_fsp->fsp_name, false);
5264         if (ret == -1) {
5265                 return -1;
5266         }
5267
5268         ad = ad_get(talloc_tos(), handle,
5269                     fsp->base_fsp->fsp_name,
5270                     ADOUBLE_RSRC);
5271         if (ad == NULL) {
5272                 DBG_ERR("ad_get [%s] failed [%s]\n",
5273                         fsp_str_dbg(fsp), strerror(errno));
5274                 return -1;
5275         }
5276
5277         *sbuf = fsp->base_fsp->fsp_name->st;
5278         sbuf->st_ex_size = ad_getentrylen(ad, ADEID_RFORK);
5279         sbuf->st_ex_ino = fruit_inode(sbuf, fsp->fsp_name->stream_name);
5280
5281         TALLOC_FREE(ad);
5282         return 0;
5283 }
5284
5285 static int fruit_fstat_rsrc(vfs_handle_struct *handle, files_struct *fsp,
5286                             SMB_STRUCT_STAT *sbuf, struct fio *fio)
5287 {
5288         int ret;
5289
5290         switch (fio->config->rsrc) {
5291         case FRUIT_RSRC_STREAM:
5292                 ret = fruit_fstat_rsrc_stream(handle, fsp, sbuf);
5293                 break;
5294
5295         case FRUIT_RSRC_ADFILE:
5296                 ret = fruit_fstat_rsrc_adouble(handle, fsp, sbuf);
5297                 break;
5298
5299         case FRUIT_RSRC_XATTR:
5300                 ret = fruit_fstat_rsrc_xattr(handle, fsp, sbuf);
5301                 break;
5302
5303         default:
5304                 DBG_ERR("Unexpected rsrc config [%d]\n", fio->config->rsrc);
5305                 return -1;
5306         }
5307
5308         return ret;
5309 }
5310
5311 static int fruit_fstat(vfs_handle_struct *handle, files_struct *fsp,
5312                        SMB_STRUCT_STAT *sbuf)
5313 {
5314         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
5315         int rc;
5316
5317         if (fio == NULL) {
5318                 return SMB_VFS_NEXT_FSTAT(handle, fsp, sbuf);
5319         }
5320
5321         DBG_DEBUG("Path [%s]\n", fsp_str_dbg(fsp));
5322
5323         if (fio->type == ADOUBLE_META) {
5324                 rc = fruit_fstat_meta(handle, fsp, sbuf, fio);
5325         } else {
5326                 rc = fruit_fstat_rsrc(handle, fsp, sbuf, fio);
5327         }
5328
5329         if (rc == 0) {
5330                 sbuf->st_ex_mode &= ~S_IFMT;
5331                 sbuf->st_ex_mode |= S_IFREG;
5332                 sbuf->st_ex_blocks = sbuf->st_ex_size / STAT_ST_BLOCKSIZE + 1;
5333         }
5334
5335         DBG_DEBUG("Path [%s] rc [%d] size [%"PRIdMAX"]\n",
5336                   fsp_str_dbg(fsp), rc, (intmax_t)sbuf->st_ex_size);
5337         return rc;
5338 }
5339
5340 static NTSTATUS delete_invalid_meta_stream(
5341         vfs_handle_struct *handle,
5342         const struct smb_filename *smb_fname,
5343         TALLOC_CTX *mem_ctx,
5344         unsigned int *pnum_streams,
5345         struct stream_struct **pstreams,
5346         off_t size)
5347 {
5348         struct smb_filename *sname = NULL;
5349         int ret;
5350         bool ok;
5351
5352         ok = del_fruit_stream(mem_ctx, pnum_streams, pstreams, AFPINFO_STREAM);
5353         if (!ok) {
5354                 return NT_STATUS_INTERNAL_ERROR;
5355         }
5356
5357         if (size == 0) {
5358                 return NT_STATUS_OK;
5359         }
5360
5361         sname = synthetic_smb_fname(talloc_tos(),
5362                                     smb_fname->base_name,
5363                                     AFPINFO_STREAM_NAME,
5364                                     NULL, 0);
5365         if (sname == NULL) {
5366                 return NT_STATUS_NO_MEMORY;
5367         }
5368
5369         ret = SMB_VFS_NEXT_UNLINK(handle, sname);
5370         TALLOC_FREE(sname);
5371         if (ret != 0) {
5372                 DBG_ERR("Removing [%s] failed\n", smb_fname_str_dbg(sname));
5373                 return map_nt_error_from_unix(errno);
5374         }
5375
5376         return NT_STATUS_OK;
5377 }
5378
5379 static NTSTATUS fruit_streaminfo_meta_stream(
5380         vfs_handle_struct *handle,
5381         struct files_struct *fsp,
5382         const struct smb_filename *smb_fname,
5383         TALLOC_CTX *mem_ctx,
5384         unsigned int *pnum_streams,
5385         struct stream_struct **pstreams)
5386 {
5387         struct stream_struct *stream = *pstreams;
5388         unsigned int num_streams = *pnum_streams;
5389         int i;
5390
5391         for (i = 0; i < num_streams; i++) {
5392                 if (strequal_m(stream[i].name, AFPINFO_STREAM)) {
5393                         break;
5394                 }
5395         }
5396
5397         if (i == num_streams) {
5398                 return NT_STATUS_OK;
5399         }
5400
5401         if (stream[i].size != AFP_INFO_SIZE) {
5402                 DBG_ERR("Removing invalid AFPINFO_STREAM size [%jd] from [%s]\n",
5403                         (intmax_t)stream[i].size, smb_fname_str_dbg(smb_fname));
5404
5405                 return delete_invalid_meta_stream(handle,
5406                                                   smb_fname,
5407                                                   mem_ctx,
5408                                                   pnum_streams,
5409                                                   pstreams,
5410                                                   stream[i].size);
5411         }
5412
5413
5414         return NT_STATUS_OK;
5415 }
5416
5417 static NTSTATUS fruit_streaminfo_meta_netatalk(
5418         vfs_handle_struct *handle,
5419         struct files_struct *fsp,
5420         const struct smb_filename *smb_fname,
5421         TALLOC_CTX *mem_ctx,
5422         unsigned int *pnum_streams,
5423         struct stream_struct **pstreams)
5424 {
5425         struct stream_struct *stream = *pstreams;
5426         unsigned int num_streams = *pnum_streams;
5427         struct adouble *ad = NULL;
5428         bool is_fi_empty;
5429         int i;
5430         bool ok;
5431
5432         /* Remove the Netatalk xattr from the list */
5433         ok = del_fruit_stream(mem_ctx, pnum_streams, pstreams,
5434                               ":" NETATALK_META_XATTR ":$DATA");
5435         if (!ok) {
5436                 return NT_STATUS_NO_MEMORY;
5437         }
5438
5439         /*
5440          * Check if there's a AFPINFO_STREAM from the VFS streams
5441          * backend and if yes, remove it from the list
5442          */
5443         for (i = 0; i < num_streams; i++) {
5444                 if (strequal_m(stream[i].name, AFPINFO_STREAM)) {
5445                         break;
5446                 }
5447         }
5448
5449         if (i < num_streams) {
5450                 DBG_WARNING("Unexpected AFPINFO_STREAM on [%s]\n",
5451                             smb_fname_str_dbg(smb_fname));
5452
5453                 ok = del_fruit_stream(mem_ctx, pnum_streams, pstreams,
5454                                       AFPINFO_STREAM);
5455                 if (!ok) {
5456                         return NT_STATUS_INTERNAL_ERROR;
5457                 }
5458         }
5459
5460         ad = ad_get(talloc_tos(), handle, smb_fname, ADOUBLE_META);
5461         if (ad == NULL) {
5462                 return NT_STATUS_OK;
5463         }
5464
5465         is_fi_empty = ad_empty_finderinfo(ad);
5466         TALLOC_FREE(ad);
5467
5468         if (is_fi_empty) {
5469                 return NT_STATUS_OK;
5470         }
5471
5472         ok = add_fruit_stream(mem_ctx, pnum_streams, pstreams,
5473                               AFPINFO_STREAM_NAME, AFP_INFO_SIZE,
5474                               smb_roundup(handle->conn, AFP_INFO_SIZE));
5475         if (!ok) {
5476                 return NT_STATUS_NO_MEMORY;
5477         }
5478
5479         return NT_STATUS_OK;
5480 }
5481
5482 static NTSTATUS fruit_streaminfo_meta(vfs_handle_struct *handle,
5483                                       struct files_struct *fsp,
5484                                       const struct smb_filename *smb_fname,
5485                                       TALLOC_CTX *mem_ctx,
5486                                       unsigned int *pnum_streams,
5487                                       struct stream_struct **pstreams)
5488 {
5489         struct fruit_config_data *config = NULL;
5490         NTSTATUS status;
5491
5492         SMB_VFS_HANDLE_GET_DATA(handle, config, struct fruit_config_data,
5493                                 return NT_STATUS_INTERNAL_ERROR);
5494
5495         switch (config->meta) {
5496         case FRUIT_META_NETATALK:
5497                 status = fruit_streaminfo_meta_netatalk(handle, fsp, smb_fname,
5498                                                         mem_ctx, pnum_streams,
5499                                                         pstreams);
5500                 break;
5501
5502         case FRUIT_META_STREAM:
5503                 status = fruit_streaminfo_meta_stream(handle, fsp, smb_fname,
5504                                                       mem_ctx, pnum_streams,
5505                                                       pstreams);
5506                 break;
5507
5508         default:
5509                 return NT_STATUS_INTERNAL_ERROR;
5510         }
5511
5512         return status;
5513 }
5514
5515 static NTSTATUS fruit_streaminfo_rsrc_stream(
5516         vfs_handle_struct *handle,
5517         struct files_struct *fsp,
5518         const struct smb_filename *smb_fname,
5519         TALLOC_CTX *mem_ctx,
5520         unsigned int *pnum_streams,
5521         struct stream_struct **pstreams)
5522 {
5523         bool ok;
5524
5525         ok = filter_empty_rsrc_stream(pnum_streams, pstreams);
5526         if (!ok) {
5527                 DBG_ERR("Filtering resource stream failed\n");
5528                 return NT_STATUS_INTERNAL_ERROR;
5529         }
5530         return NT_STATUS_OK;
5531 }
5532
5533 static NTSTATUS fruit_streaminfo_rsrc_xattr(
5534         vfs_handle_struct *handle,
5535         struct files_struct *fsp,
5536         const struct smb_filename *smb_fname,
5537         TALLOC_CTX *mem_ctx,
5538         unsigned int *pnum_streams,
5539         struct stream_struct **pstreams)
5540 {
5541         bool ok;
5542
5543         ok = filter_empty_rsrc_stream(pnum_streams, pstreams);
5544         if (!ok) {
5545                 DBG_ERR("Filtering resource stream failed\n");
5546                 return NT_STATUS_INTERNAL_ERROR;
5547         }
5548         return NT_STATUS_OK;
5549 }
5550
5551 static NTSTATUS fruit_streaminfo_rsrc_adouble(
5552         vfs_handle_struct *handle,
5553         struct files_struct *fsp,
5554         const struct smb_filename *smb_fname,
5555         TALLOC_CTX *mem_ctx,
5556         unsigned int *pnum_streams,
5557         struct stream_struct **pstreams)
5558 {
5559         struct stream_struct *stream = *pstreams;
5560         unsigned int num_streams = *pnum_streams;
5561         struct adouble *ad = NULL;
5562         bool ok;
5563         size_t rlen;
5564         int i;
5565
5566         /*
5567          * Check if there's a AFPRESOURCE_STREAM from the VFS streams backend
5568          * and if yes, remove it from the list
5569          */
5570         for (i = 0; i < num_streams; i++) {
5571                 if (strequal_m(stream[i].name, AFPRESOURCE_STREAM)) {
5572                         break;
5573                 }
5574         }
5575
5576         if (i < num_streams) {
5577                 DBG_WARNING("Unexpected AFPRESOURCE_STREAM on [%s]\n",
5578                             smb_fname_str_dbg(smb_fname));
5579
5580                 ok = del_fruit_stream(mem_ctx, pnum_streams, pstreams,
5581                                       AFPRESOURCE_STREAM);
5582                 if (!ok) {
5583                         return NT_STATUS_INTERNAL_ERROR;
5584                 }
5585         }
5586
5587         ad = ad_get(talloc_tos(), handle, smb_fname, ADOUBLE_RSRC);
5588         if (ad == NULL) {
5589                 return NT_STATUS_OK;
5590         }
5591
5592         rlen = ad_getentrylen(ad, ADEID_RFORK);
5593         TALLOC_FREE(ad);
5594
5595         if (rlen == 0) {
5596                 return NT_STATUS_OK;
5597         }
5598
5599         ok = add_fruit_stream(mem_ctx, pnum_streams, pstreams,
5600                               AFPRESOURCE_STREAM_NAME, rlen,
5601                               smb_roundup(handle->conn, rlen));
5602         if (!ok) {
5603                 return NT_STATUS_NO_MEMORY;
5604         }
5605
5606         return NT_STATUS_OK;
5607 }
5608
5609 static NTSTATUS fruit_streaminfo_rsrc(vfs_handle_struct *handle,
5610                                       struct files_struct *fsp,
5611                                       const struct smb_filename *smb_fname,
5612                                       TALLOC_CTX *mem_ctx,
5613                                       unsigned int *pnum_streams,
5614                                       struct stream_struct **pstreams)
5615 {
5616         struct fruit_config_data *config = NULL;
5617         NTSTATUS status;
5618
5619         SMB_VFS_HANDLE_GET_DATA(handle, config, struct fruit_config_data,
5620                                 return NT_STATUS_INTERNAL_ERROR);
5621
5622         switch (config->rsrc) {
5623         case FRUIT_RSRC_STREAM:
5624                 status = fruit_streaminfo_rsrc_stream(handle, fsp, smb_fname,
5625                                                       mem_ctx, pnum_streams,
5626                                                       pstreams);
5627                 break;
5628
5629         case FRUIT_RSRC_XATTR:
5630                 status = fruit_streaminfo_rsrc_xattr(handle, fsp, smb_fname,
5631                                                      mem_ctx, pnum_streams,
5632                                                      pstreams);
5633                 break;
5634
5635         case FRUIT_RSRC_ADFILE:
5636                 status = fruit_streaminfo_rsrc_adouble(handle, fsp, smb_fname,
5637                                                        mem_ctx, pnum_streams,
5638                                                        pstreams);
5639                 break;
5640
5641         default:
5642                 return NT_STATUS_INTERNAL_ERROR;
5643         }
5644
5645         return status;
5646 }
5647
5648 static void fruit_filter_empty_streams(unsigned int *pnum_streams,
5649                                        struct stream_struct **pstreams)
5650 {
5651         unsigned num_streams = *pnum_streams;
5652         struct stream_struct *streams = *pstreams;
5653         unsigned i = 0;
5654
5655         if (!global_fruit_config.nego_aapl) {
5656                 return;
5657         }
5658
5659         while (i < num_streams) {
5660                 struct smb_filename smb_fname = (struct smb_filename) {
5661                         .stream_name = streams[i].name,
5662                 };
5663
5664                 if (is_ntfs_default_stream_smb_fname(&smb_fname)
5665                     || streams[i].size > 0)
5666                 {
5667                         i++;
5668                         continue;
5669                 }
5670
5671                 streams[i] = streams[num_streams - 1];
5672                 num_streams--;
5673         }
5674
5675         *pnum_streams = num_streams;
5676 }
5677
5678 static NTSTATUS fruit_streaminfo(vfs_handle_struct *handle,
5679                                  struct files_struct *fsp,
5680                                  const struct smb_filename *smb_fname,
5681                                  TALLOC_CTX *mem_ctx,
5682                                  unsigned int *pnum_streams,
5683                                  struct stream_struct **pstreams)
5684 {
5685         struct fruit_config_data *config = NULL;
5686         NTSTATUS status;
5687
5688         SMB_VFS_HANDLE_GET_DATA(handle, config, struct fruit_config_data,
5689                                 return NT_STATUS_UNSUCCESSFUL);
5690
5691         DBG_DEBUG("Path [%s]\n", smb_fname_str_dbg(smb_fname));
5692
5693         status = SMB_VFS_NEXT_STREAMINFO(handle, fsp, smb_fname, mem_ctx,
5694                                          pnum_streams, pstreams);
5695         if (!NT_STATUS_IS_OK(status)) {
5696                 return status;
5697         }
5698
5699         fruit_filter_empty_streams(pnum_streams, pstreams);
5700
5701         status = fruit_streaminfo_meta(handle, fsp, smb_fname,
5702                                        mem_ctx, pnum_streams, pstreams);
5703         if (!NT_STATUS_IS_OK(status)) {
5704                 return status;
5705         }
5706
5707         status = fruit_streaminfo_rsrc(handle, fsp, smb_fname,
5708                                        mem_ctx, pnum_streams, pstreams);
5709         if (!NT_STATUS_IS_OK(status)) {
5710                 return status;
5711         }
5712
5713         return NT_STATUS_OK;
5714 }
5715
5716 static int fruit_ntimes(vfs_handle_struct *handle,
5717                         const struct smb_filename *smb_fname,
5718                         struct smb_file_time *ft)
5719 {
5720         int rc = 0;
5721         struct adouble *ad = NULL;
5722         struct fruit_config_data *config = NULL;
5723
5724         SMB_VFS_HANDLE_GET_DATA(handle, config, struct fruit_config_data,
5725                                 return -1);
5726
5727         if ((config->meta != FRUIT_META_NETATALK) ||
5728             null_timespec(ft->create_time))
5729         {
5730                 return SMB_VFS_NEXT_NTIMES(handle, smb_fname, ft);
5731         }
5732
5733         DEBUG(10,("set btime for %s to %s\n", smb_fname_str_dbg(smb_fname),
5734                  time_to_asc(convert_timespec_to_time_t(ft->create_time))));
5735
5736         ad = ad_get(talloc_tos(), handle, smb_fname, ADOUBLE_META);
5737         if (ad == NULL) {
5738                 goto exit;
5739         }
5740
5741         ad_setdate(ad, AD_DATE_CREATE | AD_DATE_UNIX,
5742                    convert_time_t_to_uint32_t(ft->create_time.tv_sec));
5743
5744         rc = ad_set(ad, smb_fname);
5745
5746 exit:
5747
5748         TALLOC_FREE(ad);
5749         if (rc != 0) {
5750                 DEBUG(1, ("fruit_ntimes: %s\n", smb_fname_str_dbg(smb_fname)));
5751                 return -1;
5752         }
5753         return SMB_VFS_NEXT_NTIMES(handle, smb_fname, ft);
5754 }
5755
5756 static int fruit_fallocate(struct vfs_handle_struct *handle,
5757                            struct files_struct *fsp,
5758                            uint32_t mode,
5759                            off_t offset,
5760                            off_t len)
5761 {
5762         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
5763
5764         if (fio == NULL) {
5765                 return SMB_VFS_NEXT_FALLOCATE(handle, fsp, mode, offset, len);
5766         }
5767
5768         /* Let the pwrite code path handle it. */
5769         errno = ENOSYS;
5770         return -1;
5771 }
5772
5773 static int fruit_ftruncate_rsrc_xattr(struct vfs_handle_struct *handle,
5774                                       struct files_struct *fsp,
5775                                       off_t offset)
5776 {
5777 #ifdef HAVE_ATTROPEN
5778         return SMB_VFS_NEXT_FTRUNCATE(handle, fsp, offset);
5779 #endif
5780         return 0;
5781 }
5782
5783 static int fruit_ftruncate_rsrc_adouble(struct vfs_handle_struct *handle,
5784                                         struct files_struct *fsp,
5785                                         off_t offset)
5786 {
5787         int rc;
5788         struct adouble *ad = NULL;
5789         off_t ad_off;
5790
5791         ad = ad_fget(talloc_tos(), handle, fsp, ADOUBLE_RSRC);
5792         if (ad == NULL) {
5793                 DBG_DEBUG("ad_get [%s] failed [%s]\n",
5794                           fsp_str_dbg(fsp), strerror(errno));
5795                 return -1;
5796         }
5797
5798         ad_off = ad_getentryoff(ad, ADEID_RFORK);
5799
5800         rc = ftruncate(fsp->fh->fd, offset + ad_off);
5801         if (rc != 0) {
5802                 TALLOC_FREE(ad);
5803                 return -1;
5804         }
5805
5806         ad_setentrylen(ad, ADEID_RFORK, offset);
5807
5808         rc = ad_fset(ad, fsp);
5809         if (rc != 0) {
5810                 DBG_ERR("ad_fset [%s] failed [%s]\n",
5811                         fsp_str_dbg(fsp), strerror(errno));
5812                 TALLOC_FREE(ad);
5813                 return -1;
5814         }
5815
5816         TALLOC_FREE(ad);
5817         return 0;
5818 }
5819
5820 static int fruit_ftruncate_rsrc_stream(struct vfs_handle_struct *handle,
5821                                        struct files_struct *fsp,
5822                                        off_t offset)
5823 {
5824         return SMB_VFS_NEXT_FTRUNCATE(handle, fsp, offset);
5825 }
5826
5827 static int fruit_ftruncate_rsrc(struct vfs_handle_struct *handle,
5828                                 struct files_struct *fsp,
5829                                 off_t offset)
5830 {
5831         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
5832         int ret;
5833
5834         if (fio == NULL) {
5835                 DBG_ERR("Failed to fetch fsp extension");
5836                 return -1;
5837         }
5838
5839         switch (fio->config->rsrc) {
5840         case FRUIT_RSRC_XATTR:
5841                 ret = fruit_ftruncate_rsrc_xattr(handle, fsp, offset);
5842                 break;
5843
5844         case FRUIT_RSRC_ADFILE:
5845                 ret = fruit_ftruncate_rsrc_adouble(handle, fsp, offset);
5846                 break;
5847
5848         case FRUIT_RSRC_STREAM:
5849                 ret = fruit_ftruncate_rsrc_stream(handle, fsp, offset);
5850                 break;
5851
5852         default:
5853                 DBG_ERR("Unexpected rsrc config [%d]\n", fio->config->rsrc);
5854                 return -1;
5855         }
5856
5857
5858         return ret;
5859 }
5860
5861 static int fruit_ftruncate_meta(struct vfs_handle_struct *handle,
5862                                 struct files_struct *fsp,
5863                                 off_t offset)
5864 {
5865         if (offset > 60) {
5866                 DBG_WARNING("ftruncate %s to %jd",
5867                             fsp_str_dbg(fsp), (intmax_t)offset);
5868                 /* OS X returns NT_STATUS_ALLOTTED_SPACE_EXCEEDED  */
5869                 errno = EOVERFLOW;
5870                 return -1;
5871         }
5872
5873         /* OS X returns success but does nothing  */
5874         DBG_INFO("ignoring ftruncate %s to %jd\n",
5875                  fsp_str_dbg(fsp), (intmax_t)offset);
5876         return 0;
5877 }
5878
5879 static int fruit_ftruncate(struct vfs_handle_struct *handle,
5880                            struct files_struct *fsp,
5881                            off_t offset)
5882 {
5883         struct fio *fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
5884         int ret;
5885
5886         DBG_DEBUG("Path [%s] offset [%"PRIdMAX"]\n", fsp_str_dbg(fsp),
5887                   (intmax_t)offset);
5888
5889         if (fio == NULL) {
5890                 return SMB_VFS_NEXT_FTRUNCATE(handle, fsp, offset);
5891         }
5892
5893         if (fio->type == ADOUBLE_META) {
5894                 ret = fruit_ftruncate_meta(handle, fsp, offset);
5895         } else {
5896                 ret = fruit_ftruncate_rsrc(handle, fsp, offset);
5897         }
5898
5899         DBG_DEBUG("Path [%s] result [%d]\n", fsp_str_dbg(fsp), ret);
5900         return ret;
5901 }
5902
5903 static NTSTATUS fruit_create_file(vfs_handle_struct *handle,
5904                                   struct smb_request *req,
5905                                   uint16_t root_dir_fid,
5906                                   struct smb_filename *smb_fname,
5907                                   uint32_t access_mask,
5908                                   uint32_t share_access,
5909                                   uint32_t create_disposition,
5910                                   uint32_t create_options,
5911                                   uint32_t file_attributes,
5912                                   uint32_t oplock_request,
5913                                   struct smb2_lease *lease,
5914                                   uint64_t allocation_size,
5915                                   uint32_t private_flags,
5916                                   struct security_descriptor *sd,
5917                                   struct ea_list *ea_list,
5918                                   files_struct **result,
5919                                   int *pinfo,
5920                                   const struct smb2_create_blobs *in_context_blobs,
5921                                   struct smb2_create_blobs *out_context_blobs)
5922 {
5923         NTSTATUS status;
5924         struct fruit_config_data *config = NULL;
5925         files_struct *fsp = NULL;
5926         struct fio *fio = NULL;
5927
5928         status = check_aapl(handle, req, in_context_blobs, out_context_blobs);
5929         if (!NT_STATUS_IS_OK(status)) {
5930                 goto fail;
5931         }
5932
5933         SMB_VFS_HANDLE_GET_DATA(handle, config, struct fruit_config_data,
5934                                 return NT_STATUS_UNSUCCESSFUL);
5935
5936         status = SMB_VFS_NEXT_CREATE_FILE(
5937                 handle, req, root_dir_fid, smb_fname,
5938                 access_mask, share_access,
5939                 create_disposition, create_options,
5940                 file_attributes, oplock_request,
5941                 lease,
5942                 allocation_size, private_flags,
5943                 sd, ea_list, result,
5944                 pinfo, in_context_blobs, out_context_blobs);
5945         if (!NT_STATUS_IS_OK(status)) {
5946                 return status;
5947         }
5948
5949         fsp = *result;
5950
5951         if (global_fruit_config.nego_aapl) {
5952                 if (config->posix_rename && fsp->is_directory) {
5953                         /*
5954                          * Enable POSIX directory rename behaviour
5955                          */
5956                         fsp->posix_flags |= FSP_POSIX_FLAGS_RENAME;
5957                 }
5958         }
5959
5960         /*
5961          * If this is a plain open for existing files, opening an 0
5962          * byte size resource fork MUST fail with
5963          * NT_STATUS_OBJECT_NAME_NOT_FOUND.
5964          *
5965          * Cf the vfs_fruit torture tests in test_rfork_create().
5966          */
5967         if (global_fruit_config.nego_aapl &&
5968             create_disposition == FILE_OPEN &&
5969             smb_fname->st.st_ex_size == 0 &&
5970             is_ntfs_stream_smb_fname(smb_fname) &&
5971             !(is_ntfs_default_stream_smb_fname(smb_fname)))
5972         {
5973                 status = NT_STATUS_OBJECT_NAME_NOT_FOUND;
5974                 goto fail;
5975         }
5976
5977         fio = (struct fio *)VFS_FETCH_FSP_EXTENSION(handle, fsp);
5978         if (fio != NULL && pinfo != NULL && *pinfo == FILE_WAS_CREATED) {
5979                 fio->created = true;
5980         }
5981
5982         if (is_ntfs_stream_smb_fname(smb_fname)
5983             || fsp->is_directory) {
5984                 return status;
5985         }
5986
5987         if (config->locking == FRUIT_LOCKING_NETATALK) {
5988                 status = fruit_check_access(
5989                         handle, *result,
5990                         access_mask,
5991                         map_share_mode_to_deny_mode(share_access, 0));
5992                 if (!NT_STATUS_IS_OK(status)) {
5993                         goto fail;
5994                 }
5995         }
5996
5997         return status;
5998
5999 fail:
6000         DEBUG(10, ("fruit_create_file: %s\n", nt_errstr(status)));
6001
6002         if (fsp) {
6003                 close_file(req, fsp, ERROR_CLOSE);
6004                 *result = fsp = NULL;
6005         }
6006
6007         return status;
6008 }
6009
6010 static NTSTATUS fruit_readdir_attr(struct vfs_handle_struct *handle,
6011                                    const struct smb_filename *fname,
6012                                    TALLOC_CTX *mem_ctx,
6013                                    struct readdir_attr_data **pattr_data)
6014 {
6015         struct fruit_config_data *config = NULL;
6016         struct readdir_attr_data *attr_data;
6017         NTSTATUS status;
6018
6019         SMB_VFS_HANDLE_GET_DATA(handle, config,
6020                                 struct fruit_config_data,
6021                                 return NT_STATUS_UNSUCCESSFUL);
6022
6023         if (!global_fruit_config.nego_aapl) {
6024                 return SMB_VFS_NEXT_READDIR_ATTR(handle, fname, mem_ctx, pattr_data);
6025         }
6026
6027         DEBUG(10, ("fruit_readdir_attr %s\n", fname->base_name));
6028
6029         *pattr_data = talloc_zero(mem_ctx, struct readdir_attr_data);
6030         if (*pattr_data == NULL) {
6031                 return NT_STATUS_UNSUCCESSFUL;
6032         }
6033         attr_data = *pattr_data;
6034         attr_data->type = RDATTR_AAPL;
6035
6036         /*
6037          * Mac metadata: compressed FinderInfo, resource fork length
6038          * and creation date
6039          */
6040         status = readdir_attr_macmeta(handle, fname, attr_data);
6041         if (!NT_STATUS_IS_OK(status)) {
6042                 /*
6043                  * Error handling is tricky: if we return failure from
6044                  * this function, the corresponding directory entry
6045                  * will to be passed to the client, so we really just
6046                  * want to error out on fatal errors.
6047                  */
6048                 if  (!NT_STATUS_EQUAL(status, NT_STATUS_ACCESS_DENIED)) {
6049                         goto fail;
6050                 }
6051         }
6052
6053         /*
6054          * UNIX mode
6055          */
6056         if (config->unix_info_enabled) {
6057                 attr_data->attr_data.aapl.unix_mode = fname->st.st_ex_mode;
6058         }
6059
6060         /*
6061          * max_access
6062          */
6063         if (!config->readdir_attr_max_access) {
6064                 attr_data->attr_data.aapl.max_access = FILE_GENERIC_ALL;
6065         } else {
6066                 status = smbd_calculate_access_mask(
6067                         handle->conn,
6068                         fname,
6069                         false,
6070                         SEC_FLAG_MAXIMUM_ALLOWED,
6071                         &attr_data->attr_data.aapl.max_access);
6072                 if (!NT_STATUS_IS_OK(status)) {
6073                         goto fail;
6074                 }
6075         }
6076
6077         return NT_STATUS_OK;
6078
6079 fail:
6080         DEBUG(1, ("fruit_readdir_attr %s, error: %s\n",
6081                   fname->base_name, nt_errstr(status)));
6082         TALLOC_FREE(*pattr_data);
6083         return status;
6084 }
6085
6086 static NTSTATUS fruit_fget_nt_acl(vfs_handle_struct *handle,
6087                                   files_struct *fsp,
6088                                   uint32_t security_info,
6089                                   TALLOC_CTX *mem_ctx,
6090                                   struct security_descriptor **ppdesc)
6091 {
6092         NTSTATUS status;
6093         struct security_ace ace;
6094         struct dom_sid sid;
6095         struct fruit_config_data *config;
6096
6097         SMB_VFS_HANDLE_GET_DATA(handle, config,
6098                                 struct fruit_config_data,
6099                                 return NT_STATUS_UNSUCCESSFUL);
6100
6101         status = SMB_VFS_NEXT_FGET_NT_ACL(handle, fsp, security_info,
6102                                           mem_ctx, ppdesc);
6103         if (!NT_STATUS_IS_OK(status)) {
6104                 return status;
6105         }
6106
6107         /*
6108          * Add MS NFS style ACEs with uid, gid and mode
6109          */
6110         if (!global_fruit_config.nego_aapl) {
6111                 return NT_STATUS_OK;
6112         }
6113         if (!config->unix_info_enabled) {
6114                 return NT_STATUS_OK;
6115         }
6116
6117         /* First remove any existing ACE's with NFS style mode/uid/gid SIDs. */
6118         status = remove_virtual_nfs_aces(*ppdesc);
6119         if (!NT_STATUS_IS_OK(status)) {
6120                 DBG_WARNING("failed to remove MS NFS style ACEs\n");
6121                 return status;
6122         }
6123
6124         /* MS NFS style mode */
6125         sid_compose(&sid, &global_sid_Unix_NFS_Mode, fsp->fsp_name->st.st_ex_mode);
6126         init_sec_ace(&ace, &sid, SEC_ACE_TYPE_ACCESS_DENIED, 0, 0);
6127         status = security_descriptor_dacl_add(*ppdesc, &ace);
6128         if (!NT_STATUS_IS_OK(status)) {
6129                 DEBUG(1,("failed to add MS NFS style ACE\n"));
6130                 return status;
6131         }
6132
6133         /* MS NFS style uid */
6134         sid_compose(&sid, &global_sid_Unix_NFS_Users, fsp->fsp_name->st.st_ex_uid);
6135         init_sec_ace(&ace, &sid, SEC_ACE_TYPE_ACCESS_DENIED, 0, 0);
6136         status = security_descriptor_dacl_add(*ppdesc, &ace);
6137         if (!NT_STATUS_IS_OK(status)) {
6138                 DEBUG(1,("failed to add MS NFS style ACE\n"));
6139                 return status;
6140         }
6141
6142         /* MS NFS style gid */
6143         sid_compose(&sid, &global_sid_Unix_NFS_Groups, fsp->fsp_name->st.st_ex_gid);
6144         init_sec_ace(&ace, &sid, SEC_ACE_TYPE_ACCESS_DENIED, 0, 0);
6145         status = security_descriptor_dacl_add(*ppdesc, &ace);
6146         if (!NT_STATUS_IS_OK(status)) {
6147                 DEBUG(1,("failed to add MS NFS style ACE\n"));
6148                 return status;
6149         }
6150
6151         return NT_STATUS_OK;
6152 }
6153
6154 static NTSTATUS fruit_fset_nt_acl(vfs_handle_struct *handle,
6155                                   files_struct *fsp,
6156                                   uint32_t security_info_sent,
6157                                   const struct security_descriptor *orig_psd)
6158 {
6159         NTSTATUS status;
6160         bool do_chmod;
6161         mode_t ms_nfs_mode = 0;
6162         int result;
6163         struct security_descriptor *psd = NULL;
6164         uint32_t orig_num_aces = 0;
6165
6166         if (orig_psd->dacl != NULL) {
6167                 orig_num_aces = orig_psd->dacl->num_aces;
6168         }
6169
6170         psd = security_descriptor_copy(talloc_tos(), orig_psd);
6171         if (psd == NULL) {
6172                 return NT_STATUS_NO_MEMORY;
6173         }
6174
6175         DBG_DEBUG("fruit_fset_nt_acl: %s\n", fsp_str_dbg(fsp));
6176
6177         status = check_ms_nfs(handle, fsp, psd, &ms_nfs_mode, &do_chmod);
6178         if (!NT_STATUS_IS_OK(status)) {
6179                 DEBUG(1, ("fruit_fset_nt_acl: check_ms_nfs failed%s\n", fsp_str_dbg(fsp)));
6180                 TALLOC_FREE(psd);
6181                 return status;
6182         }
6183
6184         /*
6185          * If only ms_nfs ACE entries were sent, ensure we set the DACL
6186          * sent/present flags correctly now we've removed them.
6187          */
6188
6189         if (orig_num_aces != 0) {
6190                 /*
6191                  * Are there any ACE's left ?
6192                  */
6193                 if (psd->dacl->num_aces == 0) {
6194                         /* No - clear the DACL sent/present flags. */
6195                         security_info_sent &= ~SECINFO_DACL;
6196                         psd->type &= ~SEC_DESC_DACL_PRESENT;
6197                 }
6198         }
6199
6200         status = SMB_VFS_NEXT_FSET_NT_ACL(handle, fsp, security_info_sent, psd);
6201         if (!NT_STATUS_IS_OK(status)) {
6202                 DEBUG(1, ("fruit_fset_nt_acl: SMB_VFS_NEXT_FSET_NT_ACL failed%s\n", fsp_str_dbg(fsp)));
6203                 TALLOC_FREE(psd);
6204                 return status;
6205         }
6206
6207         if (do_chmod) {
6208                 if (fsp->fh->fd != -1) {
6209                         result = SMB_VFS_FCHMOD(fsp, ms_nfs_mode);
6210                 } else {
6211                         result = SMB_VFS_CHMOD(fsp->conn,
6212                                                fsp->fsp_name,
6213                                                ms_nfs_mode);
6214                 }
6215
6216                 if (result != 0) {
6217                         DEBUG(1, ("chmod: %s, result: %d, %04o error %s\n", fsp_str_dbg(fsp),
6218                                   result, (unsigned)ms_nfs_mode,
6219                                   strerror(errno)));
6220                         status = map_nt_error_from_unix(errno);
6221                         TALLOC_FREE(psd);
6222                         return status;
6223                 }
6224         }
6225
6226         TALLOC_FREE(psd);
6227         return NT_STATUS_OK;
6228 }
6229
6230 static struct vfs_offload_ctx *fruit_offload_ctx;
6231
6232 struct fruit_offload_read_state {
6233         struct vfs_handle_struct *handle;
6234         struct tevent_context *ev;
6235         files_struct *fsp;
6236         uint32_t fsctl;
6237         DATA_BLOB token;
6238 };
6239
6240 static void fruit_offload_read_done(struct tevent_req *subreq);
6241
6242 static struct tevent_req *fruit_offload_read_send(
6243         TALLOC_CTX *mem_ctx,
6244         struct tevent_context *ev,
6245         struct vfs_handle_struct *handle,
6246         files_struct *fsp,
6247         uint32_t fsctl,
6248         uint32_t ttl,
6249         off_t offset,
6250         size_t to_copy)
6251 {
6252         struct tevent_req *req = NULL;
6253         struct tevent_req *subreq = NULL;
6254         struct fruit_offload_read_state *state = NULL;
6255
6256         req = tevent_req_create(mem_ctx, &state,
6257                                 struct fruit_offload_read_state);
6258         if (req == NULL) {
6259                 return NULL;
6260         }
6261         *state = (struct fruit_offload_read_state) {
6262                 .handle = handle,
6263                 .ev = ev,
6264                 .fsp = fsp,
6265                 .fsctl = fsctl,
6266         };
6267
6268         subreq = SMB_VFS_NEXT_OFFLOAD_READ_SEND(mem_ctx, ev, handle, fsp,
6269                                                 fsctl, ttl, offset, to_copy);
6270         if (tevent_req_nomem(subreq, req)) {
6271                 return tevent_req_post(req, ev);
6272         }
6273         tevent_req_set_callback(subreq, fruit_offload_read_done, req);
6274         return req;
6275 }
6276
6277 static void fruit_offload_read_done(struct tevent_req *subreq)
6278 {
6279         struct tevent_req *req = tevent_req_callback_data(
6280                 subreq, struct tevent_req);
6281         struct fruit_offload_read_state *state = tevent_req_data(
6282                 req, struct fruit_offload_read_state);
6283         NTSTATUS status;
6284
6285         status = SMB_VFS_NEXT_OFFLOAD_READ_RECV(subreq,
6286                                                 state->handle,
6287                                                 state,
6288                                                 &state->token);
6289         TALLOC_FREE(subreq);
6290         if (tevent_req_nterror(req, status)) {
6291                 return;
6292         }
6293
6294         if (state->fsctl != FSCTL_SRV_REQUEST_RESUME_KEY) {
6295                 tevent_req_done(req);
6296                 return;
6297         }
6298
6299         status = vfs_offload_token_ctx_init(state->fsp->conn->sconn->client,
6300                                             &fruit_offload_ctx);
6301         if (tevent_req_nterror(req, status)) {
6302                 return;
6303         }
6304
6305         status = vfs_offload_token_db_store_fsp(fruit_offload_ctx,
6306                                                 state->fsp,
6307                                                 &state->token);
6308         if (tevent_req_nterror(req, status)) {
6309                 return;
6310         }
6311
6312         tevent_req_done(req);
6313         return;
6314 }
6315
6316 static NTSTATUS fruit_offload_read_recv(struct tevent_req *req,
6317                                         struct vfs_handle_struct *handle,
6318                                         TALLOC_CTX *mem_ctx,
6319                                         DATA_BLOB *token)
6320 {
6321         struct fruit_offload_read_state *state = tevent_req_data(
6322                 req, struct fruit_offload_read_state);
6323         NTSTATUS status;
6324
6325         if (tevent_req_is_nterror(req, &status)) {
6326                 tevent_req_received(req);
6327                 return status;
6328         }
6329
6330         token->length = state->token.length;
6331         token->data = talloc_move(mem_ctx, &state->token.data);
6332
6333         tevent_req_received(req);
6334         return NT_STATUS_OK;
6335 }
6336
6337 struct fruit_offload_write_state {
6338         struct vfs_handle_struct *handle;
6339         off_t copied;
6340         struct files_struct *src_fsp;
6341         struct files_struct *dst_fsp;
6342         bool is_copyfile;
6343 };
6344
6345 static void fruit_offload_write_done(struct tevent_req *subreq);
6346 static struct tevent_req *fruit_offload_write_send(struct vfs_handle_struct *handle,
6347                                                 TALLOC_CTX *mem_ctx,
6348                                                 struct tevent_context *ev,
6349                                                 uint32_t fsctl,
6350                                                 DATA_BLOB *token,
6351                                                 off_t transfer_offset,
6352                                                 struct files_struct *dest_fsp,
6353                                                 off_t dest_off,
6354                                                 off_t num)
6355 {
6356         struct tevent_req *req, *subreq;
6357         struct fruit_offload_write_state *state;
6358         NTSTATUS status;
6359         struct fruit_config_data *config;
6360         off_t src_off = transfer_offset;
6361         files_struct *src_fsp = NULL;
6362         off_t to_copy = num;
6363         bool copyfile_enabled = false;
6364
6365         DEBUG(10,("soff: %ju, doff: %ju, len: %ju\n",
6366                   (uintmax_t)src_off, (uintmax_t)dest_off, (uintmax_t)num));
6367
6368         SMB_VFS_HANDLE_GET_DATA(handle, config,
6369                                 struct fruit_config_data,
6370                                 return NULL);
6371
6372         req = tevent_req_create(mem_ctx, &state,
6373                                 struct fruit_offload_write_state);
6374         if (req == NULL) {
6375                 return NULL;
6376         }
6377         state->handle = handle;
6378         state->dst_fsp = dest_fsp;
6379
6380         switch (fsctl) {
6381         case FSCTL_SRV_COPYCHUNK:
6382         case FSCTL_SRV_COPYCHUNK_WRITE:
6383                 copyfile_enabled = config->copyfile_enabled;
6384                 break;
6385         default:
6386                 break;
6387         }
6388
6389         /*
6390          * Check if this a OS X copyfile style copychunk request with
6391          * a requested chunk count of 0 that was translated to a
6392          * offload_write_send VFS call overloading the parameters src_off
6393          * = dest_off = num = 0.
6394          */
6395         if (copyfile_enabled && num == 0 && src_off == 0 && dest_off == 0) {
6396                 status = vfs_offload_token_db_fetch_fsp(
6397                         fruit_offload_ctx, token, &src_fsp);
6398                 if (tevent_req_nterror(req, status)) {
6399                         return tevent_req_post(req, ev);
6400                 }
6401                 state->src_fsp = src_fsp;
6402
6403                 status = vfs_stat_fsp(src_fsp);
6404                 if (tevent_req_nterror(req, status)) {
6405                         return tevent_req_post(req, ev);
6406                 }
6407
6408                 to_copy = src_fsp->fsp_name->st.st_ex_size;
6409                 state->is_copyfile = true;
6410         }
6411
6412         subreq = SMB_VFS_NEXT_OFFLOAD_WRITE_SEND(handle,
6413                                               mem_ctx,
6414                                               ev,
6415                                               fsctl,
6416                                               token,
6417                                               transfer_offset,
6418                                               dest_fsp,
6419                                               dest_off,
6420                                               to_copy);
6421         if (tevent_req_nomem(subreq, req)) {
6422                 return tevent_req_post(req, ev);
6423         }
6424
6425         tevent_req_set_callback(subreq, fruit_offload_write_done, req);
6426         return req;
6427 }
6428
6429 static void fruit_offload_write_done(struct tevent_req *subreq)
6430 {
6431         struct tevent_req *req = tevent_req_callback_data(
6432                 subreq, struct tevent_req);
6433         struct fruit_offload_write_state *state = tevent_req_data(
6434                 req, struct fruit_offload_write_state);
6435         NTSTATUS status;
6436         unsigned int num_streams = 0;
6437         struct stream_struct *streams = NULL;
6438         unsigned int i;
6439         struct smb_filename *src_fname_tmp = NULL;
6440         struct smb_filename *dst_fname_tmp = NULL;
6441
6442         status = SMB_VFS_NEXT_OFFLOAD_WRITE_RECV(state->handle,
6443                                               subreq,
6444                                               &state->copied);
6445         TALLOC_FREE(subreq);
6446         if (tevent_req_nterror(req, status)) {
6447                 return;
6448         }
6449
6450         if (!state->is_copyfile) {
6451                 tevent_req_done(req);
6452                 return;
6453         }
6454
6455         /*
6456          * Now copy all remaining streams. We know the share supports
6457          * streams, because we're in vfs_fruit. We don't do this async
6458          * because streams are few and small.
6459          */
6460         status = vfs_streaminfo(state->handle->conn, state->src_fsp,
6461                                 state->src_fsp->fsp_name,
6462                                 req, &num_streams, &streams);
6463         if (tevent_req_nterror(req, status)) {
6464                 return;
6465         }
6466
6467         if (num_streams == 1) {
6468                 /* There is always one stream, ::$DATA. */
6469                 tevent_req_done(req);
6470                 return;
6471         }
6472
6473         for (i = 0; i < num_streams; i++) {
6474                 DEBUG(10, ("%s: stream: '%s'/%zu\n",
6475                           __func__, streams[i].name, (size_t)streams[i].size));
6476
6477                 src_fname_tmp = synthetic_smb_fname(
6478                         req,
6479                         state->src_fsp->fsp_name->base_name,
6480                         streams[i].name,
6481                         NULL,
6482                         state->src_fsp->fsp_name->flags);
6483                 if (tevent_req_nomem(src_fname_tmp, req)) {
6484                         return;
6485                 }
6486
6487                 if (is_ntfs_default_stream_smb_fname(src_fname_tmp)) {
6488                         TALLOC_FREE(src_fname_tmp);
6489                         continue;
6490                 }
6491
6492                 dst_fname_tmp = synthetic_smb_fname(
6493                         req,
6494                         state->dst_fsp->fsp_name->base_name,
6495                         streams[i].name,
6496                         NULL,
6497                         state->dst_fsp->fsp_name->flags);
6498                 if (tevent_req_nomem(dst_fname_tmp, req)) {
6499                         TALLOC_FREE(src_fname_tmp);
6500                         return;
6501                 }
6502
6503                 status = copy_file(req,
6504                                    state->handle->conn,
6505                                    src_fname_tmp,
6506                                    dst_fname_tmp,
6507                                    OPENX_FILE_CREATE_IF_NOT_EXIST,
6508                                    0, false);
6509                 if (!NT_STATUS_IS_OK(status)) {
6510                         DEBUG(1, ("%s: copy %s to %s failed: %s\n", __func__,
6511                                   smb_fname_str_dbg(src_fname_tmp),
6512                                   smb_fname_str_dbg(dst_fname_tmp),
6513                                   nt_errstr(status)));
6514                         TALLOC_FREE(src_fname_tmp);
6515                         TALLOC_FREE(dst_fname_tmp);
6516                         tevent_req_nterror(req, status);
6517                         return;
6518                 }
6519
6520                 TALLOC_FREE(src_fname_tmp);
6521                 TALLOC_FREE(dst_fname_tmp);
6522         }
6523
6524         TALLOC_FREE(streams);
6525         TALLOC_FREE(src_fname_tmp);
6526         TALLOC_FREE(dst_fname_tmp);
6527         tevent_req_done(req);
6528 }
6529
6530 static NTSTATUS fruit_offload_write_recv(struct vfs_handle_struct *handle,
6531                                       struct tevent_req *req,
6532                                       off_t *copied)
6533 {
6534         struct fruit_offload_write_state *state = tevent_req_data(
6535                 req, struct fruit_offload_write_state);
6536         NTSTATUS status;
6537
6538         if (tevent_req_is_nterror(req, &status)) {
6539                 DEBUG(1, ("server side copy chunk failed: %s\n",
6540                           nt_errstr(status)));
6541                 *copied = 0;
6542                 tevent_req_received(req);
6543                 return status;
6544         }
6545
6546         *copied = state->copied;
6547         tevent_req_received(req);
6548
6549         return NT_STATUS_OK;
6550 }
6551
6552 static char *fruit_get_bandsize_line(char **lines, int numlines)
6553 {
6554         static regex_t re;
6555         static bool re_initialized = false;
6556         int i;
6557         int ret;
6558
6559         if (!re_initialized) {
6560                 ret = regcomp(&re, "^[[:blank:]]*<key>band-size</key>$", 0);
6561                 if (ret != 0) {
6562                         return NULL;
6563                 }
6564                 re_initialized = true;
6565         }
6566
6567         for (i = 0; i < numlines; i++) {
6568                 regmatch_t matches[1];
6569
6570                 ret = regexec(&re, lines[i], 1, matches, 0);
6571                 if (ret == 0) {
6572                         /*
6573                          * Check if the match was on the last line, sa we want
6574                          * the subsequent line.
6575                          */
6576                         if (i + 1 == numlines) {
6577                                 return NULL;
6578                         }
6579                         return lines[i + 1];
6580                 }
6581                 if (ret != REG_NOMATCH) {
6582                         return NULL;
6583                 }
6584         }
6585
6586         return NULL;
6587 }
6588
6589 static bool fruit_get_bandsize_from_line(char *line, size_t *_band_size)
6590 {
6591         static regex_t re;
6592         static bool re_initialized = false;
6593         regmatch_t matches[2];
6594         uint64_t band_size;
6595         int ret;
6596         bool ok;
6597
6598         if (!re_initialized) {
6599                 ret = regcomp(&re,
6600                               "^[[:blank:]]*"
6601                               "<integer>\\([[:digit:]]*\\)</integer>$",
6602                               0);
6603                 if (ret != 0) {
6604                         return false;
6605                 }
6606                 re_initialized = true;
6607         }
6608
6609         ret = regexec(&re, line, 2, matches, 0);
6610         if (ret != 0) {
6611                 DBG_ERR("regex failed [%s]\n", line);
6612                 return false;
6613         }
6614
6615         line[matches[1].rm_eo] = '\0';
6616
6617         ok = conv_str_u64(&line[matches[1].rm_so], &band_size);
6618         if (!ok) {
6619                 return false;
6620         }
6621         *_band_size = (size_t)band_size;
6622         return true;
6623 }
6624
6625 /*
6626  * This reads and parses an Info.plist from a TM sparsebundle looking for the
6627  * "band-size" key and value.
6628  */
6629 static bool fruit_get_bandsize(vfs_handle_struct *handle,
6630                                const char *dir,
6631                                size_t *band_size)
6632 {
6633 #define INFO_PLIST_MAX_SIZE 64*1024
6634         char *plist = NULL;
6635         struct smb_filename *smb_fname = NULL;
6636         files_struct *fsp = NULL;
6637         uint8_t *file_data = NULL;
6638         char **lines = NULL;
6639         char *band_size_line = NULL;
6640         size_t plist_file_size;
6641         ssize_t nread;
6642         int numlines;
6643         int ret;
6644         bool ok = false;
6645         NTSTATUS status;
6646
6647         plist = talloc_asprintf(talloc_tos(),
6648                                 "%s/%s/Info.plist",
6649                                 handle->conn->connectpath,
6650                                 dir);
6651         if (plist == NULL) {
6652                 ok = false;
6653                 goto out;
6654         }
6655
6656         smb_fname = synthetic_smb_fname(talloc_tos(), plist, NULL, NULL, 0);
6657         if (smb_fname == NULL) {
6658                 ok = false;
6659                 goto out;
6660         }
6661
6662         ret = SMB_VFS_NEXT_LSTAT(handle, smb_fname);
6663         if (ret != 0) {
6664                 DBG_INFO("Ignoring Sparsebundle without Info.plist [%s]\n", dir);
6665                 ok = true;
6666                 goto out;
6667         }
6668
6669         plist_file_size = smb_fname->st.st_ex_size;
6670
6671         if (plist_file_size > INFO_PLIST_MAX_SIZE) {
6672                 DBG_INFO("%s is too large, ignoring\n", plist);
6673                 ok = true;
6674                 goto out;
6675         }
6676
6677         status = SMB_VFS_NEXT_CREATE_FILE(
6678                 handle,                         /* conn */
6679                 NULL,                           /* req */
6680                 0,                              /* root_dir_fid */
6681                 smb_fname,                      /* fname */
6682                 FILE_GENERIC_READ,              /* access_mask */
6683                 FILE_SHARE_READ | FILE_SHARE_WRITE, /* share_access */
6684                 FILE_OPEN,                      /* create_disposition */
6685                 0,                              /* create_options */
6686                 0,                              /* file_attributes */
6687                 INTERNAL_OPEN_ONLY,             /* oplock_request */
6688                 NULL,                           /* lease */
6689                 0,                              /* allocation_size */
6690                 0,                              /* private_flags */
6691                 NULL,                           /* sd */
6692                 NULL,                           /* ea_list */
6693                 &fsp,                           /* result */
6694                 NULL,                           /* psbuf */
6695                 NULL, NULL);                    /* create context */
6696         if (!NT_STATUS_IS_OK(status)) {
6697                 DBG_INFO("Opening [%s] failed [%s]\n",
6698                          smb_fname_str_dbg(smb_fname), nt_errstr(status));
6699                 ok = false;
6700                 goto out;
6701         }
6702
6703         file_data = talloc_array(talloc_tos(), uint8_t, plist_file_size);
6704         if (file_data == NULL) {
6705                 ok = false;
6706                 goto out;
6707         }
6708
6709         nread = SMB_VFS_NEXT_PREAD(handle, fsp, file_data, plist_file_size, 0);
6710         if (nread != plist_file_size) {
6711                 DBG_ERR("Short read on [%s]: %zu/%zd\n",
6712                         fsp_str_dbg(fsp), nread, plist_file_size);
6713                 ok = false;
6714                 goto out;
6715
6716         }
6717
6718         status = close_file(NULL, fsp, NORMAL_CLOSE);
6719         fsp = NULL;
6720         if (!NT_STATUS_IS_OK(status)) {
6721                 DBG_ERR("close_file failed: %s\n", nt_errstr(status));
6722                 ok = false;
6723                 goto out;
6724         }
6725
6726         lines = file_lines_parse((char *)file_data,
6727                                  plist_file_size,
6728                                  &numlines,
6729                                  talloc_tos());
6730         if (lines == NULL) {
6731                 ok = false;
6732                 goto out;
6733         }
6734
6735         band_size_line = fruit_get_bandsize_line(lines, numlines);
6736         if (band_size_line == NULL) {
6737                 DBG_ERR("Didn't find band-size key in [%s]\n",
6738                         smb_fname_str_dbg(smb_fname));
6739                 ok = false;
6740                 goto out;
6741         }
6742
6743         ok = fruit_get_bandsize_from_line(band_size_line, band_size);
6744         if (!ok) {
6745                 DBG_ERR("fruit_get_bandsize_from_line failed\n");
6746                 goto out;
6747         }
6748
6749         DBG_DEBUG("Parsed band-size [%zu] for [%s]\n", *band_size, plist);
6750
6751 out:
6752         if (fsp != NULL) {
6753                 status = close_file(NULL, fsp, NORMAL_CLOSE);
6754                 if (!NT_STATUS_IS_OK(status)) {
6755                         DBG_ERR("close_file failed: %s\n", nt_errstr(status));
6756                 }
6757                 fsp = NULL;
6758         }
6759         TALLOC_FREE(plist);
6760         TALLOC_FREE(smb_fname);
6761         TALLOC_FREE(file_data);
6762         TALLOC_FREE(lines);
6763         return ok;
6764 }
6765
6766 struct fruit_disk_free_state {
6767         off_t total_size;
6768 };
6769
6770 static bool fruit_get_num_bands(vfs_handle_struct *handle,
6771                                 char *bundle,
6772                                 size_t *_nbands)
6773 {
6774         char *path = NULL;
6775         struct smb_filename *bands_dir = NULL;
6776         DIR *d = NULL;
6777         struct dirent *e = NULL;
6778         size_t nbands;
6779         int ret;
6780
6781         path = talloc_asprintf(talloc_tos(),
6782                                "%s/%s/bands",
6783                                handle->conn->connectpath,
6784                                bundle);
6785         if (path == NULL) {
6786                 return false;
6787         }
6788
6789         bands_dir = synthetic_smb_fname(talloc_tos(),
6790                                         path,
6791                                         NULL,
6792                                         NULL,
6793                                         0);
6794         TALLOC_FREE(path);
6795         if (bands_dir == NULL) {
6796                 return false;
6797         }
6798
6799         d = SMB_VFS_NEXT_OPENDIR(handle, bands_dir, NULL, 0);
6800         if (d == NULL) {
6801                 TALLOC_FREE(bands_dir);
6802                 return false;
6803         }
6804
6805         nbands = 0;
6806
6807         for (e = SMB_VFS_NEXT_READDIR(handle, d, NULL);
6808              e != NULL;
6809              e = SMB_VFS_NEXT_READDIR(handle, d, NULL))
6810         {
6811                 if (ISDOT(e->d_name) || ISDOTDOT(e->d_name)) {
6812                         continue;
6813                 }
6814                 nbands++;
6815         }
6816
6817         ret = SMB_VFS_NEXT_CLOSEDIR(handle, d);
6818         if (ret != 0) {
6819                 TALLOC_FREE(bands_dir);
6820                 return false;
6821         }
6822
6823         DBG_DEBUG("%zu bands in [%s]\n", nbands, smb_fname_str_dbg(bands_dir));
6824
6825         TALLOC_FREE(bands_dir);
6826
6827         *_nbands = nbands;
6828         return true;
6829 }
6830
6831 static bool fruit_tmsize_do_dirent(vfs_handle_struct *handle,
6832                                    struct fruit_disk_free_state *state,
6833                                    struct dirent *e)
6834 {
6835         bool ok;
6836         char *p = NULL;
6837         size_t sparsebundle_strlen = strlen("sparsebundle");
6838         size_t bandsize = 0;
6839         size_t nbands;
6840         off_t tm_size;
6841
6842         p = strstr(e->d_name, "sparsebundle");
6843         if (p == NULL) {
6844                 return true;
6845         }
6846
6847         if (p[sparsebundle_strlen] != '\0') {
6848                 return true;
6849         }
6850
6851         DBG_DEBUG("Processing sparsebundle [%s]\n", e->d_name);
6852
6853         ok = fruit_get_bandsize(handle, e->d_name, &bandsize);
6854         if (!ok) {
6855                 /*
6856                  * Beware of race conditions: this may be an uninitialized
6857                  * Info.plist that a client is just creating. We don't want let
6858                  * this to trigger complete failure.
6859                  */
6860                 DBG_ERR("Processing sparsebundle [%s] failed\n", e->d_name);
6861                 return true;
6862         }
6863
6864         ok = fruit_get_num_bands(handle, e->d_name, &nbands);
6865         if (!ok) {
6866                 /*
6867                  * Beware of race conditions: this may be a backup sparsebundle
6868                  * in an early stage lacking a bands subdirectory. We don't want
6869                  * let this to trigger complete failure.
6870                  */
6871                 DBG_ERR("Processing sparsebundle [%s] failed\n", e->d_name);
6872                 return true;
6873         }
6874
6875         if (bandsize > SIZE_MAX/nbands) {
6876                 DBG_ERR("tmsize overflow: bandsize [%zu] nbands [%zu]\n",
6877                         bandsize, nbands);
6878                 return false;
6879         }
6880         tm_size = bandsize * nbands;
6881
6882         if (state->total_size + tm_size < state->total_size) {
6883                 DBG_ERR("tmsize overflow: bandsize [%zu] nbands [%zu]\n",
6884                         bandsize, nbands);
6885                 return false;
6886         }
6887
6888         state->total_size += tm_size;
6889
6890         DBG_DEBUG("[%s] tm_size [%jd] total_size [%jd]\n",
6891                   e->d_name, (intmax_t)tm_size, (intmax_t)state->total_size);
6892
6893         return true;
6894 }
6895
6896 /**
6897  * Calculate used size of a TimeMachine volume
6898  *
6899  * This assumes that the volume is used only for TimeMachine.
6900  *
6901  * - readdir(basedir of share), then
6902  * - for every element that matches regex "^\(.*\)\.sparsebundle$" :
6903  * - parse "\1.sparsebundle/Info.plist" and read the band-size XML key
6904  * - count band files in "\1.sparsebundle/bands/"
6905  * - calculate used size of all bands: band_count * band_size
6906  **/
6907 static uint64_t fruit_disk_free(vfs_handle_struct *handle,
6908                                 const struct smb_filename *smb_fname,
6909                                 uint64_t *_bsize,
6910                                 uint64_t *_dfree,
6911                                 uint64_t *_dsize)
6912 {
6913         struct fruit_config_data *config = NULL;
6914         struct fruit_disk_free_state state = {0};
6915         DIR *d = NULL;
6916         struct dirent *e = NULL;
6917         uint64_t dfree;
6918         uint64_t dsize;
6919         int ret;
6920         bool ok;
6921
6922         SMB_VFS_HANDLE_GET_DATA(handle, config,
6923                                 struct fruit_config_data,
6924                                 return UINT64_MAX);
6925
6926         if (!config->time_machine ||
6927             config->time_machine_max_size == 0)
6928         {
6929                 return SMB_VFS_NEXT_DISK_FREE(handle,
6930                                               smb_fname,
6931                                               _bsize,
6932                                               _dfree,
6933                                               _dsize);
6934         }
6935
6936         d = SMB_VFS_NEXT_OPENDIR(handle, smb_fname, NULL, 0);
6937         if (d == NULL) {
6938                 return UINT64_MAX;
6939         }
6940
6941         for (e = SMB_VFS_NEXT_READDIR(handle, d, NULL);
6942              e != NULL;
6943              e = SMB_VFS_NEXT_READDIR(handle, d, NULL))
6944         {
6945                 ok = fruit_tmsize_do_dirent(handle, &state, e);
6946                 if (!ok) {
6947                         SMB_VFS_NEXT_CLOSEDIR(handle, d);
6948                         return UINT64_MAX;
6949                 }
6950         }
6951
6952         ret = SMB_VFS_NEXT_CLOSEDIR(handle, d);
6953         if (ret != 0) {
6954                 return UINT64_MAX;
6955         }
6956
6957         dsize = config->time_machine_max_size / 512;
6958         dfree = dsize - (state.total_size / 512);
6959         if (dfree > dsize) {
6960                 dfree = 0;
6961         }
6962
6963         *_bsize = 512;
6964         *_dsize = dsize;
6965         *_dfree = dfree;
6966         return dfree / 2;
6967 }
6968
6969 static struct vfs_fn_pointers vfs_fruit_fns = {
6970         .connect_fn = fruit_connect,
6971         .disk_free_fn = fruit_disk_free,
6972
6973         /* File operations */
6974         .chmod_fn = fruit_chmod,
6975         .chown_fn = fruit_chown,
6976         .unlink_fn = fruit_unlink,
6977         .rename_fn = fruit_rename,
6978         .rmdir_fn = fruit_rmdir,
6979         .open_fn = fruit_open,
6980         .pread_fn = fruit_pread,
6981         .pwrite_fn = fruit_pwrite,
6982         .pread_send_fn = fruit_pread_send,
6983         .pread_recv_fn = fruit_pread_recv,
6984         .pwrite_send_fn = fruit_pwrite_send,
6985         .pwrite_recv_fn = fruit_pwrite_recv,
6986         .stat_fn = fruit_stat,
6987         .lstat_fn = fruit_lstat,
6988         .fstat_fn = fruit_fstat,
6989         .streaminfo_fn = fruit_streaminfo,
6990         .ntimes_fn = fruit_ntimes,
6991         .ftruncate_fn = fruit_ftruncate,
6992         .fallocate_fn = fruit_fallocate,
6993         .create_file_fn = fruit_create_file,
6994         .readdir_attr_fn = fruit_readdir_attr,
6995         .offload_read_send_fn = fruit_offload_read_send,
6996         .offload_read_recv_fn = fruit_offload_read_recv,
6997         .offload_write_send_fn = fruit_offload_write_send,
6998         .offload_write_recv_fn = fruit_offload_write_recv,
6999
7000         /* NT ACL operations */
7001         .fget_nt_acl_fn = fruit_fget_nt_acl,
7002         .fset_nt_acl_fn = fruit_fset_nt_acl,
7003 };
7004
7005 static_decl_vfs;
7006 NTSTATUS vfs_fruit_init(TALLOC_CTX *ctx)
7007 {
7008         NTSTATUS ret = smb_register_vfs(SMB_VFS_INTERFACE_VERSION, "fruit",
7009                                         &vfs_fruit_fns);
7010         if (!NT_STATUS_IS_OK(ret)) {
7011                 return ret;
7012         }
7013
7014         vfs_fruit_debug_level = debug_add_class("fruit");
7015         if (vfs_fruit_debug_level == -1) {
7016                 vfs_fruit_debug_level = DBGC_VFS;
7017                 DEBUG(0, ("%s: Couldn't register custom debugging class!\n",
7018                           "vfs_fruit_init"));
7019         } else {
7020                 DEBUG(10, ("%s: Debug class number of '%s': %d\n",
7021                            "vfs_fruit_init","fruit",vfs_fruit_debug_level));
7022         }
7023
7024         return ret;
7025 }