add dhcpv6-aftr-name test in tests/TESTLIST

add tests/dhcpv6-AFTR-Name-RFC6334.out file

add tests/dhcpv6-AFTR-Name-RFC6334.pcap file

Decode DHCPv6 AFTR-Name option (RFC6334)

Note that "-e" can be used to get MAC addresses printed.

Also give more details on shell metacharacters in filter expressions -
in particular, note that a common use of a shell metacharacter is a
backslash used to escape protocol names, e.g. "ether proto \ip", and
that the alternative to quoting the entire expression is to escapet he
shell metacharacters, e.g.

tcpdump ether proto \\ip

The peer polling interval is an exponent; treat it as such.

RFC 1119 says

Peer Poll Interval (peer.ppoll, pkt.ppoll): This is a signed
    integer indicating the minimum interval between messages
    sent by the peer, in seconds as a power of two.  For
    instance, a alue of six indicates a minimum interval of 64
    seconds.

so print both the raw value and 2^{raw value}, showing the latter.

Patch from Debian bug 686276.

Reviewed-By: Guy Harris <[email protected]>

Merge pull request #38 from msabramo/remove-travis-patch-hack

Fix failing Travis CI build because of redundant patching

Merge pull request #28 from wxsBSD/master

Multifile support

Fix failing Travis CI build (e.g.:
https://travis-ci.org/#!/mcr/tcpdump/builds/2786065)

Remove hacky patching of `configure.in` because this is now redundant
with the change that was accepted in
https://github.com/mcr/tcpdump/pull/32 and it causes patch to prompt for
whether to reverse the patch which makes the Travis build time out.

Merge pull request #32 from msabramo/travis

Add support for using Travis CI for testing

Merge pull request #35 from msabramo/configure_libcrypto

Simplify the detection of OpenSSL libcrypto in configure.in

Simplify the detection of OpenSSL libcrypto by using standard autoconf
macros rather than a local copy of AC_LBL_SSLEAY.

AC_LBL_SSLEAY is old and has not kept pace with some more recent
developments in packaging like Debian and Ubuntu's multiarch support.
The autoconf macros have been updated to handle multiarch so using them
means that tcpdump gains the ability to be built with libcrypto on these
new multiarch distros and to work successfully with Travis CI, which
uses Ubuntu 12, which is one such multiarch distro (see GH-32).

Fixes GH-33

Add .travis.yml for Travis CI (http://travis-ci.org/)

Do more verbose logging to the console of output when tests fail so that
I can figure out why some tests are failing in Travis CI.

Merge branch 'master' of https://github.com/mcr/tcpdump

"the the" -> "the".

Merge branch 'master' of https://github.com/mcr/tcpdump

Conflicts:
tcpdump.c

More strictly check for numbers as arguments to -i.

Use strtol() and only treat the argument as a number if it's *all*
number, so that interface names such as 192_1_2 aren't treated as
"interface number 192".

Use PATH_MAX, not NAME_MAX.

NAME_MAX is the maximum length of a file pathname *component*; PATH_MAX
is the maximum length of a file pathname.  We're dealing with pathnames,
so use PATH_MAX.  (On some systems, NAME_MAX can be as low as 14,
presumably for binary compatibility with V7-era data structures
containing file names, as there are probably few if any non-historic
UN*Xes around with 14-character file name limitations.)

Boost the default PATH_MAX to 1024 while we're at it.

Merge branch 'master' of git+ssh://bpf.tcpdump.org/tcpdump/master/git/tcpdump

Merge remote-tracking branch 'github/master'

Conflicts:
tcpdump.c

Merge pull request #29 from infrastation/master

with this commit tcpdump compiles again

add missing double quote to fix compiling

Merge remote-tracking branch 'upstream/master'

Address Michael's comments.

Be more portable when opening stdin.

Refactor reading from VFile into a function.

Add missing closing quote.

Indention should match now

The indentation should match on this file now

Sanity Checking for malloc

Added sanity checking for return value to filename being equal to NULL

Conflicts:
tcpdump.c

Sanity Checking added to addrtoname

Added return value checking for tp->e_bs against NULL to see if memory
was actually allocated :)

Conflicts:
addrtoname.c

Merge commit '477fe09d005dd951c6404f843a75811fdc993167'

Merge pull request #25 from dogbert2/master

Minor sanity checking added to addrtoname.c and tcpdump.c
To be followed by git rebase to remove changes to tests/*

Indention should match now

The indentation should match on this file now

Sanity Checking for malloc

Added sanity checking for return value to filename being equal to NULL

Sanity Checking added to addrtoname

Added return value checking for tp->e_bs against NULL to see if memory
was actually allocated :)

Added options to gitattributes

 In reviewing addrtoname.c, I found a minor issue with a call to
malloc() failing to check it's return value in file 'addrtoname.c' in
function 'LookupBytestring'.  Here is the resulting patch below :)

In reviewing tcpdump.c, I found a minor issue with a call to malloc()
failing to check it's return value in file 'tcpdump.c' in function
'MakeFileName'.  Here is the resulting patch below :)

Update Action codes for handle_action function according to 11s amendment.

Add information about the application/vnd.tcpdump.pcap MIME type.

Merge pull request #9 from monthadar/master

Update Action codes for handle_action function according to 11s amendment.

Merge pull request #21 from geraldcombs/master

Add information about application/vnd.tcpdump.pcap to the tcpdump man page

Merge pull request #23 from infrastation/master

draft-ovsienko-babel-hmac-authentication-00

update for current Babel auth spec

This change updates Babel decoder output format to match terminology of
draft-ovsienko-babel-hmac-authentication-00 and reverts recent addition
of DLen field to TLV type 12.

Properly print when dlt changes.

When we open a new file we need to get new printinfo.

DLT change detection.

If when writing an output file, error if the DLT of subsequent files is not
the same as the original.

Add multi-file support.

Add information about the application/vnd.tcpdump.pcap MIME type.

Merge remote branch 'github/master'

Merge pull request #20 from infrastation/master

another Babel update

As we're always printing "LLDP, length XXX", don't do it for the system name.

Add "radius" as an option for -T.

This allows tcpdump to handle RADIUS running on non-standard ports.

Submitted-By: [email protected]
Man page also updated by me.

Note that we now document "-T carp".

Document "-T carp".

Update for changes in the 4.3 branch.

LLDP: print packet protocol at all verbosity levels

The LLDP printer doesn't show the packet protocol unless -v is used,
which results in pretty useless output lines where only the timestamp is
present. Make sure we include the default protocol+length output even in
default mode.

update Babel decoder for DLen in HD TLV

This change reflects a new Digest Length field added to Hash Digest TLV
in the current draft of Babel authentication spec. babel_print_v2() is
updated to fetch and validate the new field. Test files too.

Merge pull request #18 from infrastation/master

fix printing of infinite lifetime in ICMPv6

fix printing of infinite lifetime in ICMPv6

icmp6_opt_print() in the case of ND_OPT_PREFIX_INFORMATION always
appended "s" (seconds) to the returned string result of get_lifetime(),
which could be either a printed number or the "infinite" word. This
change leaves it up to get_lifetime() to decide if "s" is necessary.
This also improves the ND_OPT_ROUTE_INFO case, where route information
lifetime has the same type and semantics.

Merge pull request #17 from infrastation/master

RIPv1/v2 updates

fix Babel type 11 TLV length check

RFC6126 4.3. TLV Format: "If the body is longer than the expected length
of a given type of TLV, any extra data MUST be silently ignored."

decode RIPv2 authentication up to RFC4822

This change addresses a few issues in rip_entry_print_v2() and
rip_print():

1. In the case of Simple Password (RFC2453) authentication the last
(16th) character of a password was never printed. Other password
characters were printed regardless of existing isprint() test.

2. In the case of Cryptographic (RFC4822) authentication there were no
details available for fixed-size auth header and variable-size auth
trailer.

3. Depending on particular hash function used, a normal authentication
trailer "RTE" may be 20 or more bytes long. Iteration over packet RTEs
should stop once a trailer is decoded. Exact number of RTEs in a message
cannot be told from message size any more.

Test cases are added for Request and Response messages with Simple
Password, Keyed-MD5, HMAC-SHA-1, HMAC-SHA-256, HMAC-SHA-384 and
HMAC-SHA-512 authentication modes. Earlier test case is updated to match
new "number of routes" output format.

fix RIP Request/full table decoding issues

RIP Request and Response messages have the same structure. Update a
switch block in rip_print() to proceed with decoding of both.

A Request message may contain an AFI 0 RTE standing for a full table
request, normally sent on a router start. Update rip_entry_print_v1()
and rip_entry_print_v2() to treat IPv4 and AFI 0 as two valid,
distinguishable cases.

No declarations in the middle of a block - not all C compilers support that.

Fix "no IPv6" code path.

Get rid of unused (but set) variable.

Check the return value of some print routines.

Some routines return -1 on error; bail and return -1 if they do.

Add some attribute/TLV length checks.

Make sure we don't run past the end of a BGP attribute or LDP TLV when
dissecting the attribute/TLV.

Make some of the code do a bit more of a "step the pointer through the
data"-style dissection; that was done while debugging the changes in
question.  It also fixes up some code to not check for more data than
should actually be there.

Update references to RFC 4906 from the draft, and note that RFC 4447
replaces it.

0x%02d is silly - 0x means "hex", so it should be 0x%02x.

Found by Xavier Heiny.

"lmp.new" isn't a checked-in file; don't make it part of the distribution.

Fix an error and a warning.

Use a separate variable to index through the hash digest, not the
variable used to index through the packet.

Make some variables holding one-byte quantities u_int rather than u_char
while we're at it - not much use in *requiring* them to fit into 8 bits
(the code might be better if we don't, and that eliminates a warning).

Fix some errors.

isis_print_mcid() returns no value and nobody expects it to; declare it
void, not int.

Fix a typo in a case statement ("defualt" rather than "default").

Fix indentation.

Fix printing of 64-bit quantities.

Do *NOT* assume that "%l[doxu]x" - or "%ll[doxu]" - is the way to print
a 64-bit quantity; on UN*X, it might be a "long" or a "long long",
depending on whether you're on a 32-bit or 64-bit platform and, on
Windows with MSVC++, it's not a long (even in 64-bit mode) and doesn't
use "%ll[doxu]", either.  Instead, use PRI[doxu]64; that's what C99
defines, and what we define ourselves if the C environment doesn't
define it.

Merge pull request #16 from infrastation/master

add decoding of Babel authentication TLVs

add decoding of Babel authentication TLVs

This change extends existing Babel protocol decoder to recognise
experimental authentication TLVs (types 11 and 12) and includes
a respective test case for the new code.

Merge pull request #15 from ajithadapa/master

Added spb.out and spb.pcap

Adding the test files for SPB

Merge pull request #14 from ajithadapa/master

Support for SPB related SUB-TLVs

Added test files for spb.

spelling fixes

Merge pull request #12 from msekletar/master

Dropping root privileges

Dropping root priviledges using Linux Capabilities

Added support for SPBM Service Identifier and Unicast Address subtlv

Added support for SPB

Merge remote-tracking branch 'infrastation/master'

Merge pull request #11 from yekm/master

Minor manpage change

minor manpage fix

add DNSSL (RFC6106) support

The most notable difference between RFC5006 and RFC6106 is the addition
of DNSSL RA option. This commit adds DNSSL handling code to make tcpdump
fully RFC6106-aware. This code has been tested against RA packets
generated by Quagga and radvd.

added missing test files to releasetar

do not ship bittypes.h

do not convert protocol to names if -n flag

minor whitespace changes

updated platforms

VERSION updated back to GIT

updated test case outputs

prep for 4.3.0 release

fixes from Jamal Hadi Salim <[email protected]> for forces: SPARSE data (per RFC 5810)

whitespace changes in print-ip.c

added icmpv6 test case

error in passed calculation

Update Action codes for handle_action function according to 11s amendment.