fix #3245: only use default schedule for new jobs

an empty schedule means 'none', so do not fill it with the default
in case we edit an existing job (like we do already for sync jobs)

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

tape: automatically reload tapes inside autoloader

We always automatically unload tapes to free library slots,
so it should not happen that an ejected tape resides inside the drive.

This is just a safe guard to handle the situation in case it happens ...

You can manually produce the situation by ejecting a tape without unloading:

 mt -f /dev/nst0 eject

Note: Our "proxmox-tape eject" does automatic unload

tape: make eject/export more reliable, improve logging

tape: improve backup logs

tape: fix tape alert flag values

d/control bump

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

api: return "invalid" as CSRF token for partial tickets

So that old clients don't `unwrap` a `None` value.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

gui: masks for: adding recovery and removals

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

gui: add load mask during webauthn api calls

so that if we run into the 3s delay due to the wrong
password the window is properly masked

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tfa: use UNAUTHORIZED http status in password check

to trigger our 3s delay in the rest handler

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tfa: fixup for challenge file split

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tfa: remove tfa user when a user is deleted

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tfa: improve user existence check

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tfa: allow deletion of entries of non-existent users

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

typo fixups

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tfa api: return types and 'pub' structs/methods

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tfa: entry access/iteration cleanup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tfa: r#type parameter name

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tfa: _entry api method name suffix consistency

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tfa gui: fix adding recovery keys as user

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tfa view: html-escape description text

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

gui: tfa support

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

proxy: expose qrcodejs

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

depend on libjs-qrcodejs

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

api: tfa management and login

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

config: add tfa configuration

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildcfg: add rundir helper macro

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tools: add create_run_dir helper

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

add tools::serde_filter submodule

can be used to perform filtering at parse time

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tape: improve retention period docu

tape: remove unused eject_on_unload method

tape: more MediaChange cleanups

Try to provide generic implementation for complex operations:

- unload_to_free_slot
- load_media
- export media
- clean drive
- online_media_changer_ids

tape: improve export media to directly export from drive, add CLI

tape: cleanup: s/transfer/transfer_media/, avoid compiler warnings

tape: backup - implement export-media-set option

tape: MediaChange -  add transfer, implement export

tape: renamed src/tape/changer/linux_tape.rs -> src/tape/changer/mtx.rs

tape: simplify media changer implementation - new struct MtxMediaChanger

tape: backup - implement --eject-media option

tape: abort backup when we detect critical tape alert flags

tape: change default media set naming template to "%c"

tape: show catalog status in media list

tape: split MediaSet into extra file

tape: docu - improve Administration section

tape: minor docu update in retention policy

tape: add retention policy docu

tape: improve media set docu

tape: implement drive clean

tape: correctly skip cleaning tapes (not regular tapes)

tape: add some media pool docu

tape: changer transfer - make name parameter optional

tape: fix paramater name - s/slot/source-slot/

tape: changer status command: make changer name optional

tape: improve MediaChange trait

We expose the whole MtxStatus, and we can load/store from/to
specified slot numbers.

tape: more docs

tape: document tape drive configuration

tape: document new export-slots feature

tape: mtx_status - consider new export-slots property

tape: changer - add export-slot config

tape: improve tape changer docs

tape: only query volume stats if we can read MAM

tape: add function to classify tape-alert-flags

ui: running tasks: Use gettext for column labels

Signed-off-by: Dominic Jäger <d.jaeger@proxmox.com>

tape: add volume_mounts and medium_passes to LinuxDriveAndMediaStatus

tape: implement read_volume_statistics

tape: status - show thape alert flags

tape: use LP 12h TapeAlert Response to query tape alert flags

tape: changer status - show full slots (for cartridge without barcode)

tape: further PoolWriter cleanups

tape: cleanup - rename 'info' to 'media_id'

Second try.

Revert "tape: cleanup - rename 'info' to 'media_id'"

This reverts commit f046313c0ea483ab3724b25c059c5af2ecc194a5.

media_id is already use as parameter, so this commit is totally buggy.

tape: cleanup - rename 'info' to 'media_id'

tape: sg-tape-cmd tape-alert-flags

tape: commit missing file

tape: decode TapeAlertFlags in cartridge-memory command

tape: merge MediaStateDatabase into Inventory

tape: implement MediaPool flag to consider offline media

For standalone tape drives.

gui: update tape job descriptions

tape: add basic restore api/command

tape: new inventory helper - lookup_media_set_pool

update TODO

api: allow tokens to list users

their owner, or all if they have the appropriate privileges.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

api: improve error messages for restricted endpoints

the old variant attempted to parse a tokenid as userid and returned the
cryptic parsing error to the client, which is rather confusing.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

tape: media_change - log all errors

tape: only log to stdout in CLI environment

tape: improve inline docu

tape: cleanup/simplify media_change code

tape: improve media request/load

verify-api: fix allOf duplicates check

it triggered with a wrongly-formatted message on schemas that did NOT
contain any duplicates..

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

tape: set minimal media label length to 2

tape: add restore code, implement catalog api/command

tape: cleanup - remove debug messages

tape: correctly sort media api entries

cleanup: remove debug output

tape: implement media content list api

tape: create the MediaCatalog when we label a tape

cleanup: disable debug message when we detect a stopped worker task

tape: cleanup LinuxDriveStatus - make density optional

tape: factor out get_drive_and_media_status

tape: correctly parse mtx import/export slots