Backout CHANGES update - wrong branch

Update for 4.0.0 final release

bugfix: do proper padding calculation for LSPING

in tcpdump a length field has the semantics of a 'total length field'
i.e. including the header - the IP6 payload length field differs
from that ...
highlight the difference by printing 'payload length' rather than 'length'

From Victor Oppleman: add support for RFC 1393 traceroute.

From Christian Sievers: add support for TFTP option acknowledgements
(RFC 2347), and add an opening quotation mark to the error message
string.

Don't use the system's <arpa/tftp.h>, use our own.

Update the README to reflect the current practice for submitting
patches, and fix a spelling error.

From pfhunt on SourceForge:

When a packet contains an IPv6 options header followed by an unknown IPv6
protocol payload, tcpdump displays the proto ID for the known option
header, not for the unknown payload.

For example, this is the output for an IPv6 packet containing a destination
options header, followed by a payload of (unknown) protocol 138:

# tcpdump -s 128 -i eth1
tcpdump: WARNING: addresses not searched
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 128 bytes
11:44:40.862572 I IP6 2007::10:5:2:163 > 2007::10:5:2:164: DSTOPT ip-proto-60 16

The ip-proto-60 refers to the destination option header (DSTOPT), rather
than displaying the unknown option 138, which I think would be more
informative.

The attached patch fixes this problem. With the patch applied, the output
for the packet is:

# tcpdump -s 128 -i eth1
tcpdump: WARNING: addresses not searched
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 128 bytes
11:48:26.160462 I IP6 2007::10:5:2:163 > 2007::10:5:2:164: DSTOPT ip-proto-138 16

Propagate

revision 1.118
date: 2006-05-11 19:14:55 -0700;  author: guy;  state: Exp;  lines: +2 -2
"ether.h" defines more than we need, and, on some platforms, redefines
ether_header (which is one of the things we don't need).  Just define
ETHER_ADDR_LEN to 6 if it's not defined - it can't be anything but 6.

to the x.9 branch, to fix build problems on Solaris.

Fixed a compilation problem: getnameinfo() was not linked.

From Chris Larson: don't cut off the last byte of the chunk payload.

Removed print-pflog.c from the sources.

Completely remove that unused "structure".

Commented out a 0-length structure that is not used.

Don't declare variables in the middle of a block of code; in C89, that's
not valid.

Added an #ifndef WIN32 to exclude an #include directive under VC6.

IKEv2 is in HEAD only, not 3.9 branch

Update with todays patches

From Max Laier: check whether the system has <net/pfvar.h> and:

if it does, use that for the pf definitions;

if it doesn't, don't compile in pf support;

as both OpenBSD and FreeBSD have changed the pf definitions and header
format without changing the DLT value, so you can't reliably read
pflog-format libpcap files on a machine running an OS version other than
the one on which the file was generated.

Prep for 3.9.8 release

From Francois-Xavier Le Bail: decode DCHP option 249 (Microsoft's
Classless Static Route option) the same way as option 121 (RFC 3442's
Classless Static Route option).

From Francois-Xavier Le Bail: suport for the DHCP Classless Static Route
option (RFC 3442).

Just modify the "len" variable as we parse an option - no need for a
separate variable representing the amount of data left (I suspect that's
why the wrong variable appears to have been used in the "trailing data
length" message; I'd expect that message to indicate how much *extra*
data there was in the option, not how much *total* data there was in the
option).

Add checks for too-short options in some cases where they were missing.
In the check for the Client FQDN option, skip past what data there is in
the option if it's too short, so it doesn't show up as extra data in the
option.

For the Agent Circuit option, for each suboption:

check to make sure the suboption length doesn't go past what's
left in the option;

don't reject options with an option type or length of 0 (neither
are forbidden by RFC 3046, and, in fact, RFC 3046 says "a
sub-option length may be zero");

use fn_printn() to print the Agent Circuit ID suboption, rather
than doing the equivalent ourselves with a safeputchar() loop.

releasetar target fixed up.

updated changelog for 3.9.7.

Handle the padding that Atheros adapters helpfully introduce between the
802.2 header and the body.

Handle 802.11 frames with QoS data.

Don't attempt to dissect the payload of a no-data frame.

In print_data(), check each byte to make sure we haven't gone past the
end of the captured packet data.

Fix message printed for bad andX offset to correctly describe the
badness.

Fix problem found by the folks at www.digit-labs.org.  Process all the
TLVs in decode_labeled_vpn_l2(), but don't format them unless there's
buffer space left.  If snprintf() returns a negative value, assume we've
filled up the buffer - I think some platforms used to work that way.  If
it returns a value greater than the amount of space left, also assume
we've filled up the buffer.

Fix a typo in a comment.

Properly check for a bogus andX offset - it has to move forward, not
just not move backward.

 updated version for next time

Print unsigned values as such.  Rename a variable to correspond to what
it is (a reply status).

Some systems with BPF have a cloning device; on those systems, you just
open /dev/bpf.

Many UN*Xes come with libpcap, so you might not have to install
tcpdump.org's libpcap in order to build tcpdump.org's tcpdump (the
configure script doesn't assume the latest version of libpcap, so it
should be possible to build tcpdump with older versions of libpcap).

By default, tcpdump is installed with universal execute permissions, and
no special privileges; that way, anybody can use it to read a capture.

Remove the comments about capture permissions, as it applies only to
systems using BPF.  The tcpdump man page gives the gory details of
capture permissions; refer users there.

Remove the comment about libpcap; it's in the libpcap INSTALL.txt, where
it belongs.

Pick up from NetBSD a change to squelch a "should not happen"
uninitialized reference found by Coverity.

Pick up from NetBSD a change to use a maximum string length on the scanf
format used to parse ACL entries.

Propagate from the main branch

  revision 1.29
  date: 2006-06-13 22:21:38 +0000;  author: guy;  state: Exp;  lines: +28 -2
  From NetBSD:

revision 1.7
date: 2006/03/25 11:43:53;  author: rpaulo;  state: Exp;  lines: +23 -3
PR 13604: detect and print correct information for 4.4BSD/NetBSD NFS
filehandles.
The heuristic may or may not be wrong, but no one replied in the
tcpdump-workers mailing list.
Extraction of the fsid information contributed by Chuck Silvers.

Discussed with Chuck Silvers.
----------------------------
revision 1.6
date: 2006/03/22 04:30:28;  author: christos;  state: Exp;  lines: +4 -2
Coverity CID 563: Kill SUNOS3 case; it is dead code.
----------------------------

Pick up MSG_DENIED response dissection from NetBSD; don't interpret the
reply as a possible NFS reply if it got MSG_DENIED.

Prep for 3.9.6 release

add support for the olsr protocol as per rfc3626 plus the LQ extensions from olsr.org

Bugfix from Carles Kishimoto <[email protected]>:
the port and prio fields of mstp PDUs need to be properly shifted.

From From Carles Kishimoto <[email protected]>:
  print 802.1s digest

From Swaminathan Chandrasekaran <[email protected]>:
add support for Multiple-STP as per 802.1s

minor typo: should be SPT instead of STP

bugfix: root-pathcost is not a time-quantity

From Hannes Gredler <[email protected]>:
  rework of the STP printer

From From Carles Kishimoto <[email protected]>:
  add support for rapid-SPT as per 802.1w

bugfix: the Multi-topology header is just at the beginning of the TLV and not before every prefix

From Carles Kishimoto <[email protected]>:
add support for OIF RSVP Extensions UNI 1.0 Rev. 2

move AF specific stuff into dedicated file

From Carles Kishimoto <[email protected]>:
add support for the GMPLS 'label set' RSVP object.

bugfix rom Carles Kishimoto <[email protected]>:
the GMPLS label rquest object (c-type 4) is 4 octets (and not 8) in size.

From Carles Kishimoto <[email protected]>:
add support for the admin status RSVP object.

From Carles Kishimoto <[email protected]>:
add support for the Message-id NACK c-type.

from Jacek Tobiasz <[email protected]>:
display the IS-IS istype field as L2 and not L1L2.

Only print (QU) and (QM) for mDNS queries.

Make the code a little clearer about what's done for DNS vs. what's done
for mDNS.

From Steinar Haug: print basic info about a few more Cisco LAN
protocols.

Fix a potential buffer overflow in the 802.11 printer; reported by
Moritz Jodeit.

Propagate change from the main branch:

  revision 1.157
  date: 2007-01-17 17:55:01 +0000;  author: hannes;  state: Exp;  lines: +2 -2
  from Kevin Steves <[email protected]>:

  format the ttl field not with heading whitespaces for ttl < 100 and ttl < 10

From Kevin Steves: in the client FQDN option:

0) fix off by one (4 vs. 3)
1) print flag bits
2) print rcode fields if either is non-zero

from Kevin Steves <[email protected]>:

remove some colons in the IP printer output for consistency reasons.

From Kevin Steves: get rid of extra leading spaces.

From Kevin Steves: get rid of some extra blanks when printing flags.

From Kevin Steves:

0) use TTEST/TCHECK macros vs. snapend comparisons
1) when -vvv display PAD and END options
   (multiple PAD options are summarized)
2) change a trunc string from bootp to rfc1048 because I think that is
   what is intended (matches trunc label)

From Kevin Steves: fix the printing of options in a parameter request
list.

bugfix: use the correct codepoint for the OSPF simple text auth token entry.
use safeputs to print the password.

apply some heuristics to detect MPLS ICMP extension headers because
not all implementations correctly set the length field in the
ICMP header as per draft-bonica-internet-icmp-08.

if the length field is not set then simply check the checksum.

rework on the ICMP MPLS extension code:
- preserve the snapend pointer as it may get overwritten by calling the IP printer
- protect against infinite loops inside the MPLS extension printer.
- detect present of an MPLS extension header by introducing a length field to the ICMP header
  as per draft-bonica-internet-icmp-08.

Mark Krochmal says that the class field should be treated in mDNS as a
flag and a 15-bit field even for OPT RRs.

For OPT resource records, the class field is used as a length, so, if one
happens to be in an mDNS packet, we don't split it into a class and a
"cache flush" flag.

The topmost bit in the class field isn't a "cache flush" flag in mDNS
queries.  Display that bit correctly (as per Marc Krochmal's request).

In mDNS, the topmost bit of the class field should be handled the same
way regardless of the value of the lower 15 bits, and *vice versa* -
they're independent fields.

From Jun Kuriyama:

I noticed tcpdump (on FreeBSD 6.1) cannot show pflog
reason value 8 (should be "ip-option").

I made a patch for print-pflog.c to add more values
which obtained from /usr/include/net/pfvar.h on FreeBSD
6.1.

From Shinsuke Suzuki:

Some of the options in print-dhcp6.c are declared as
"unassigned ones". but it is no longer true due to an
IETF standardization activities.

Here's the patch to catch up with the latest IANA
assignment, including an removal of the old Prefix-
Delegation option used in the NTT-communications.
(AFAIK they no longer uses this old option).

bugfix from Aaron Campbel <[email protected]>:
The expression (BGP_OSPF_RTYPE_EXT ||BGP_OSPF_RTYPE_NSSA) will always evaluate to 1.

updated version

Prep for 3.9.5 release

remove redundant TRUE|FALSE defs and move them to tcpdump-stdinc.h

do not bail if we hit a zero-length TLV, continue to read the next TLV header instead.

Pick up check for bad FCS from NetBSD version.

Update from current NetBSD version of ieee80211_radiotap.h.

From Don Ebright: some compilers, such as the AIX compiler, reject a
comma at the end of the last member of an enum (the C language spec
doesn't say it's valid to have one there).

Add missing variable.

From Wesley Griffin <[email protected]>: print out the
DNSSEC OK bit (RFC3225) which is encoded in the TTL field of the OPT
pseudo RR.

From Wesley Griffin <[email protected]>: update the list of
DNS RR typecodes.

Extract "firstPacket" into a variable with EXTRACT_32BITS(), and use
that whenever we print its value, so that we always get it in the right
byte order.

bugfix: wrong offset calculation for restart holdtimer

bugfix: correct display of bandwitdh values

bugfix lmp header CC down definition, fix idendation

from Gisle Vanem:
  - use local Ethernet defs on WIN32

improve Control Word detection heuristics for OAM cells

hexdump only - if (unrecognized llc proto) && encapsulation == (jumbo || vlan)

From Andrea Bittau: fetch the service code in network byte order.

Add some bounds checking to the IP options code, and clean up the
options output a bit.

clean up the bootp printer:
-print option/tag numbers and len
-change the tokenstring such that the most common options are human-readable
-add support for option 82 (Agent-ID) suboptions
-make more use ok tok2str() rather thane private lookalives

add support for PIMv2 checksum verification, Null Register messages and Register Flag resolution

use the offical LMP port number as per rfc4204

add a maxlen boundary check to safeputs, print unprintable chars as hex in safeputchar

courtesy rick cheng (rcheng AT juniper dot net):
improve code readability:
  - LDP_TLV_ADDRESS_LIST printer
  - BFD_DISCRIMINATOR printer

add support for FRF.16 Multilink Frame-Relay (DLT_MFR)

add support for BGP signaled VPLS

shift the state field in the bfdv1 printer correct