ui: running tasks: Use gettext for column labels

Signed-off-by: Dominic Jäger <d.jaeger@proxmox.com>

tape: add volume_mounts and medium_passes to LinuxDriveAndMediaStatus

tape: implement read_volume_statistics

tape: status - show thape alert flags

tape: use LP 12h TapeAlert Response to query tape alert flags

tape: changer status - show full slots (for cartridge without barcode)

tape: further PoolWriter cleanups

tape: cleanup - rename 'info' to 'media_id'

Second try.

Revert "tape: cleanup - rename 'info' to 'media_id'"

This reverts commit f046313c0ea483ab3724b25c059c5af2ecc194a5.

media_id is already use as parameter, so this commit is totally buggy.

tape: cleanup - rename 'info' to 'media_id'

tape: sg-tape-cmd tape-alert-flags

tape: commit missing file

tape: decode TapeAlertFlags in cartridge-memory command

tape: merge MediaStateDatabase into Inventory

tape: implement MediaPool flag to consider offline media

For standalone tape drives.

gui: update tape job descriptions

tape: add basic restore api/command

tape: new inventory helper - lookup_media_set_pool

update TODO

api: allow tokens to list users

their owner, or all if they have the appropriate privileges.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

api: improve error messages for restricted endpoints

the old variant attempted to parse a tokenid as userid and returned the
cryptic parsing error to the client, which is rather confusing.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

tape: media_change - log all errors

tape: only log to stdout in CLI environment

tape: improve inline docu

tape: cleanup/simplify media_change code

tape: improve media request/load

verify-api: fix allOf duplicates check

it triggered with a wrongly-formatted message on schemas that did NOT
contain any duplicates..

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

tape: set minimal media label length to 2

tape: add restore code, implement catalog api/command

tape: cleanup - remove debug messages

tape: correctly sort media api entries

cleanup: remove debug output

tape: implement media content list api

tape: create the MediaCatalog when we label a tape

cleanup: disable debug message when we detect a stopped worker task

tape: cleanup LinuxDriveStatus - make density optional

tape: factor out get_drive_and_media_status

tape: correctly parse mtx import/export slots

debian: correctly install sg-tape-cmd setuid binary

fix typo in Makefile

tape: install new sg-tape-cmd setuid binary

tape: MediaCatalog: write magic number before content

tape: add LTO1 to TapeDensity

tape: fix non-rewinding tape device check

tape: minor cleanups

tape: expose check_tape_is_linux_tape_device

tape: cleanup - factor out open_linux_tape_device

fix build depends

tape: return media usage info with status command

tape: implement binding for libsgutils2

So that we can read cartridge memory without calling "sg_raw". In future,
we may need further low level command to control the tape..

http_client: add timeouts for critical connects

Use timeout futures for sections that might hang in certain error
conditions. This is mostly intended to be used as a safeguard, not a
first line of defense - i.e. best-effort avoidance of total hangs.

Not every future used for the HttpClient/H2Client is changed, only those
where a quick response is to be expected. For example, the response
reading futures are left alone, so data transfer is never capped with
timeout, only the initial server connect.

It is also used for upgrading to H2 connections, as that can take a long
time on overloaded servers.

Signed-off-by: Stefan Reiter <s.reiter@proxmox.com>

depend on proxmox 0.9.1

tape: add drive status api

tape: rename 'mam' api to 'cartridge-memory'

depend on proxmox 0.9.0

tests: verify-api: check AllOf schemas

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

adaptions for proxmox 0.9 and proxmox-api-macro 0.3

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tape: update user docu

tape: add command to read cartridge memory (MAM)

Thsi add an additional dependency to sg3-utils (small).

tape: update user docu - howto label tapes

tape: update user docu

add LTO barcode generator App

tape: update user docu

tape: update user docu

tape: start user documentation

cleanup: rename mtfsf into forward_space_count_files

tape: add tape backup api

tape: add PoolWriter

tape: use SnapshotReader to create snapshot archive

tape: fix write_media_set_label - move to correct position

tools/daemon: improve reload behaviour

it seems that sometimes, the child process signal gets handled
before the parent process signal. Systemd then ignores the
childs signal (finished reloading) and only after going into
reloading state because of the parent. this will never finish.

Instead, wait for the state to change to 'reloading' after sending
that signal in the parent, an only fork afterwards. This way
we ensure that systemd knows about the reloading before actually trying
to do it.

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>
Tested-By: Fabian Ebner <f.ebner@proxmox.com>

tape: MediaPool::with_config() - remove name parameter

Not required, because config already contains the pool name.

tape: return current_file_number as u64

tools/process_locker: Decrement writer count in drop handler

of ProcessLockSharedGuard.

We use a counter to determine if we can unlock the file again, but
we never actually decremented the writer count, so we held the
lock forever.

This fixes the issue that we could not start a garbage collect after
a reload, as long as the old process is still running, even when that
process has no active backup anymore but another long running task
(e.g. file download, terminal, etc.).

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

acl: rustfmt module

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

acl: reformat privileges

for better readability, and tell rustfmt to leave those definitions
alone.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

acl: add docs and adapt visibility

document all public things, add some doc links and make some
previously-public things only available for test cases or within the
crate:

previously public, now private:
- AclTreeNode::extract_user_roles (we have extract_roles())
- AclTreeNode::extract_group_roles (same)
- AclTreeNode::delete_group_role (exists on AclTree)
- AclTreeNode::delete_user_role (same)
- AclTreeNode::insert_group_role (same)
- AclTreeNode::insert_user_role (same)
- AclTree::write_config (we have save_config())
- AclTree::load (we have config()/cached_config())

previously public, now crate-internal:
- AclTree::from_raw (only used by tests)
- split_acl_path (used by some test binaries)

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

tape: add helper to read snapshot contents

- lock the snapshot for reading
- use openat to open files
- provides an iterator over all chunks

KeyConfig: bail on wrong fingerprint

instead of just logging the error. this should never happen in practice
unless someone is messing with the keyfile, in which case, it's better
to abort.

update tests accordingly (wrong fingerprint should fail, no fingerprint
should get the expected one).

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

tape: add code to write backup snapshot files (without chunks) to tape

tape: cleanup MediaCatalog

KeyConfig: always calculate fingerprint

and warn if stored and calculated fingerprint don't match.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

KeyConfig: add encrypt/decrypt test

the RSA key and the encryption key itself are hard-coded to avoid
stalling the test runs because of lack of entropy, they have no special
significance otherwise.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

docs: replace openssl command with client

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

client: add 'import-with-master-key' command

to import an encrypted encryption key using a master key.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

key: move RSA-encryption to KeyConfig

since that is what gets encrypted, and not a CryptConfig.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

fix #3197: skip fingerprint check when restoring key

when restoring an encrypted key, the original one is obviously not
available to check the fingerprint with.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

master key: store blob name in constant

since we will use it in more than one place.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

tape: remove MediaLabelInfo, use MediaId instead

The additional content_uuid was quite useless...

update pxar dependency to 0.6.2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

tape: improve docu

tape: improve docu

tape: add chunk archive reader/writer

tape: cleanup MediaLocation type for direct use with API

docs: prune-sim: folluwp: add missing semicolon

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

tape: add magic number to identify media catalog files

prune sim: correctly keep track of already included backups

This needs to happen in a separate loop, because some time intervals are not
subsets of others, i.e. weeks and months. Previously, with a daily backup
schedule, having:
* a backup on Sun, 06 Dec 2020 kept by keep-daily
* a backup on Sun, 29 Nov 2020 kept by keep-weekly
would lead to the backup on Mon, 30 Nov 2020 to be selected for keep-monthly,
because the iteration did not yet reach the backup on Sun, 29 Nov 2020 that
would mark November as being covered.

Signed-off-by: Fabian Ebner <f.ebner@proxmox.com>

followup: use arrow function for sorting

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

prune sim: fix #3192: by fixing usage of sort()

Signed-off-by: Fabian Ebner <f.ebner@proxmox.com>

tape: add MediaCatalog implementation