client: refactor keyfile_parameters

no semantic changes intended

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

client: add test for keyfile_parameters

this will get more complex soon, so add test to document current
behaviour.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

key: rustfmt module

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

key: add show-master-pubkey command

and print public key when generating/importing..

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

key: make 'default' master key explicit

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

docs/scanrefs: fix handling if ref is same as headline

If the ref is named the same as the headline (once normalized), sphinx
will return a 'idX' value in node['ids'][1] which we use for the label
ID. The headline is always present at index 0.

Checking for that and using index 0 in case we do get a 'idX' helps us
to avoid using the 'idX' as keys in our OnlineHelpInfo.js and actually
use the intended key.

Signed-off-by: Aaron Lauterer <a.lauterer@proxmox.com>

docs: fix references to changed refs

With commit ec1ae7e63180768c9ad8fa52d437a1cee6ef1c50 some refs were
changed by getting prefixes and such. We need to adapt the places that
reference them as well

Signed-off-by: Aaron Lauterer <a.lauterer@proxmox.com>

ui: tape/DriveConfig: add missing tooltips

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: tape/DriveConfig: add Catalog button

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: tape/ChangerStatus: add inventory button

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: tape/ChangerStatus: remove unnecessary buttons

they exist in the changer config pane, and are unnecessary here

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

tape/inventory: fix missing parameter in error message

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

update debian/control

Merge branch 'master' of ssh://proxdev.maurer-it.com/rust/proxmox-backup

install pmt binary

depend on proxmox 0.10.2

docs/online-help: prefix some refs with their chapter name

and fix some issues from referenced named the same as their heading
they anchor too.

This should be fixed for real in our python plugin to scan for such
references, its probably a bug there, but as most of the problematic
ones where wrong (missing chapter prefix) anyway changing them is OK
too.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

tape: correctly lock the tape device

ui: autofocus after rendering text fields for 2fa

Co-Authored-by: Thomas Lamprecht <t.lamprecht@proxmox.com>
Tested-by: Oguz Bektas <o.bektas@proxmox.com>
Signed-off-by: Oguz Bektas <o.bektas@proxmox.com>

ui: wrap regexText in gettext() for translations

also fix a small typo in recovery keys text

Signed-off-by: Oguz Bektas <o.bektas@proxmox.com>

ui: tape/ChangerStatus: add 'is labeled' column for tapes

so that a user can see if a tape in a library is not yet labeled

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: tape/PoolConfig: add flex to columns

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: tape/PoolEdit: add selector for encryption keys

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: tape: add EncryptionPanel to add/remove encryption keys

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

docs: index: update copyright years

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 1.0.8-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

docs: tech overview: avoid 'we' and other small style fixes/additions

"we" should be avoided, it's never quite clear who is "we" in the
context here and it leads to some technical wrong meanings, e.g., we
(here assumed to be "we developers") do not read any backup data, the
Proxmox Backup client does.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

docs: tech overfiew: fix line length

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

docs: explain some technical details about datastores/chunks

adds explanations for:
* what datastores are
* their relation with snapshots/chunks
* basic information about chunk directory structures
* fixed-/dynamically-sized chunks
* special handling of encrypted chunks
* hash collision probability
* limitation of file-based backups

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: task summary: add verification jobs to count

fixes a bug in which verification jobs were being excluded from the
verify task summary.

Signed-off-by: Dylan Whyte <d.whyte@proxmox.com>

tape: MediaPool - replace use_offline_media with changer_name

This way, we can improve location_is_available, because we only
consider media from that changer as available.

tape: improve code reuse

tape: fix tests for BlockedReader

tape: add multi volume reader/writer implementations

We currently do not use it. Added anaways, to show the possibility.

tape: cleanup - move tape file readers/writers into src/tape/file_formats folder

tape: allow to abort restore tasks

cleanup: use task_log macro

HttpsConnector: use hostname instead of URL again

fixes connecting to hosts with valid certificates without a
pinned fingerprint
this was accidentally changed in the tokio-1.0 updates
apparently

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>
Fixes: 0f860f712f86 ("tokio 1.0: update to new tokio-openssl interface")

tape: BlockedReader - always consume EOF

update copyright years

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 1.0.7-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

docs: tfa: add screenshots

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: fix emptyText for password

One needs to enter their password, not the one from the user one
adds/deletes TFA.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: update

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

tape: add media pool regression tests

tape: add regresion test for media state

tape: improve pmt command line completion

depend on proxmox 0.10.1

ui: tape: add TapeInventory panel

since we do not show the tapes anymore in the BackupOverview, add
another panel where we can list the available tapes in the inventory

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: tape: add Restore Window

in the BackupOverview, when a media-set is selected

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: tape: TapeBackupWindow: add missing DriveSelector

and make it a bit wider

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: tape: rework BackupOverview

instead of grouping by tape (which is rarely interesting),
group by pool -> group -> id -> mediaset

this way a user looking for a backup of specific vm can do just that

we may want to have an additional view here were we list all snapshots
included in the selected media-set ?

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: refactor get_type_icon_cls

we need this later again

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

api2/types/tape/media: add media_set_ctime to MediaContentEntry

to be able to better sort in the ui

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

test: define tape tests as submodule

tape: set correct ownership on lock file

test: src/tape/inventory.rs - avoid chown when running tests

fix debian/control

test: add regression tests for tape inventory

bump pxar to 0.8

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tape: add pmt stoptions/stsethoptions/stclearoptions

tape: add pmt setblk

thape: add read_tapedev_options, display driver options with status command

docs: add initial TFA documentation

better than nothing..

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

cleanup: remove MT_ST_ prefix from SetDrvBufferOptions

paperkey: rustfmt

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

paperkey: simplify block generation

the chunk-iterator already does exactly what we want here..

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

paperkey: allow RSA keys without passphrase

some users might want to store the plain version of their master key for
long-term storage and rely on physical security instead of a passphrase
to protect the paper key.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

ui: tfa: adapt low recovery key hint, drop unused other hint

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: webauthn: add notes/warnings for better UX

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

ui: tfa: add auto-fill button for webAuthn setup

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

change half-ticket time range from -120..240 to  -60..600

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tape: do not use drive.open() within pmt

Do not fail if no media is loaded. Inportant for load command.

tape: add pmt lock/unlock

tape: fix tape alert flag decoding

bump apt-pkg-native dependency

our patches got applied upstream, and a release was cut, so we no longer
need to depend on a manually patched version here.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

ui: tfa: improve button text for webAuthn

So users now what to press for starting off a webauthn challenge.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

debcargo: fix maintainer directive"

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

tape: add pmt bsr/fsr

tape: add pmt asf

tape: pmt - fix count parameter schema

tape: add pmt fsfm/bsfm, pass count as arg_param

tape: ui - remove drive from pool config

garbage_collection: only ignore 'missing chunk' errors

with the fix for #2909 (improving handling missing chunks), we
changed from bailing to warning during a garbage collection when
updating the atime of a chunk.

but, updating the atime can not only fail when the chunk is missing,
but also on other occasions, e.g. no permissions or more importantly,
no space left on the device. in that case, the atime of a valid and used
chunk cannot be updated, and the second sweep of the gc will remove that chunk.
[0] is a real world example of that happening.

instead, only warn on really missin chunks, and bail on all other
errors.

0: https://forum.proxmox.com/threads/pbs-server-full-two-days-later-almost-empty.83274/

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

tape: remove drive from pool config

tape: add pmt weof

cleanup: avoid compiler warnings

tape: add pmt bsf

tape: add pmt fsf

tape: add pmt erase

tape: add pmt command line tool

Experimental, not installed by now.

postinst: add user backup to group tape

So that it is possible to access tape and changer devcies.

tape: API type cleanup, use serde flatten to derive types

tape: move scan_drives API code to correct file

ui: tape/ChangerStatus - use POST for barcode-label-media

ui: tape/ChangerStatus: add missing tooltips

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: tape: change wrong window title

this is the 'status' msgbox not the label information

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: tape/ChangerStatus: add import action for import/export slots

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

ui: tape: add Changer config grid

analogous to the drive grid

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

tape: proxmox-tape - use API instead of direct functions calls