schema_get_type_text: render generic types as <type>

bump version to 4.0-80

use the pvecm mtunnel command to get remote migration ip

Ask the pvecm mtunnel command (was earlier in qm) if the remote side
has an IP configured in a given migration_network denoted by a CIDR.

If such a IP is available reset the nodeip and rem_ssh variables
and check if we can connect to the other side with ssh public key
authentication.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

tempfile: use /tmp for fallback-tempfiles

At this point we know it's not a tmpfs (as tmpfs definitely
supports O_TMPFILE), so /tmp makes more sense than /run as
default path.

tempfile: unliked-file fallback

some file systems (eg. ZFS) don't support O_TMPFILE

Fix #1188: tempfile: use /run by default

as /tmp is not a tmpfs by default and some file systems
(like ZFS) don't support O_TMPFILE

JSONSchema: named formats in parse_property_string

While our code currently passes the format hashes directly,
some code gets them via the format property of a
configuration description which verifies successfully via
check_format() for named property string formats, so this
should be allowed.

bump version to 4.0-79

CpuSet: read $MAX_CPUID from /proc/cpuinfo

add get_local_ip_from_cidr

The get_local_ip_from_cidr method can be used to determine addresses
configured on interfaces from the callers node which are located
in the subnet. The subnet can be passed in CIDR notation.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

fix typo

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

bump version to 4.0-78

CpuSet: add helper to format/print cpu sets.

bump version to 4.0-77

CpuSet: Simply class to handle cpu sets

Add check for infiniband to write functions as well

Signed-off-by: Michael Rasmussen <mir@datanom.net>

Add support for infiniband nics

Signed-off-by: Michael Rasmussen <mir@datanom.net>

bump version to 4.0-76

Update to reflect current status

Signed-off-by: Michael Rasmussen <mir@datanom.net>

SectionConfig: always write out explicitly set booleans

Because when only writing the ones which are true we're
breaking the ones which default to true (like the mkdir
option on directory storages, where we need a false value
to be written out explicitly).

bump version to 4.0-75

correct spelling of synopsis

bump version to 4.0-74

Network: add disable_ipv6 and use it

Many interfaces used to get an ipv6 link-local address which
was usually unusable and therefore pointless.

In order to ensure consistency this is called in various
places:
* $bridge_add_interface() and $ovs_bridge_add_port() because
  it's generally a good choice for bridge ports.
* tap_create() and veth_create() because the activate the
  interfaces and we want to avoid the link local address to
  exist temporarily between bringing the interface up and
  adding it to a bridge.
* create_firewall_bridge_*() because firewall bridges aren't
  meant to have addresses either.
* activate_bridge_vlan() - if vlan_filtering is disabled we
  create vlan-bridges and neither them nor their physical
  ports should have link local addresses.

fix doc generator (do not convert efidisk0 to efidisk[N])

Also fix spacing in typetext generator.

bump version to 4.0-73

schema_get_type_text: always access values as number

Else PVE::RESTHandler::api_dump prints values as strings.

add typetext property for more complex types

bump version to 4.0-72

harden file_set_contents against symlink attacks

allow Regexp objects for strings in the schema

The 'pattern' property has type string and format regex, so
it makes sense to allow Regexp objects to be used for it.

While check_type() doesn't know the format, Regexp objects
can be treated like strings anyway, including compared via
'eq' or matched via '=~', so we allow strings to generally
come from a Regexp object.

tools: optional prefix for random_ether_addr

bump version to 4.0-71

fix mac address generation limitation

Commit de9a267 introduced vec() to optimize the generation
by using binary operations instead of converting back and
forth between hex and strings, but forgot to switch over to
the binary sha1 method. This resulted in only the first 6
hex digits of the output string making up the address.

fix 1046: add non-snapshotted disks as unused

df: untaint the result

use new repoman toolkit

bump version to 4.0-70

Fix #132: hold a lock while setting up vlan bridges

It's possible for two simultaneous VM starts to try to
create vlan bridges on non-vlan-aware bridges
simultaneously, which causes one of them to fail with the
error "can't add bridge ...".

bump version to 4.0-69

vlan fixups: remove existing vlan ids

bridge_add_interface should remove the existing vids from
the interface (which is usually 1, which was previously left
on the interface)

bump version to 4.0-68

catch malformed mailto/mailfrom in sendmail

remove duplicate 'set -o pipefail'

bump version to 4.0-67

added: enter_systemd_scope

This essentially performas the task of systemd-run while
also waiting for the job to finish.

With the systemd-run version in jessie we run into a race
condition where the executed process can start forking child
processes before the systemd daemon is done setting up the
scope's cgroups, causing the children to NOT be included in
the cgroups. This means the child processes (in our case
qemu) will not adhere to the limits we want to apply to it
via cgroups.

enter_systemd_scope() performs the setup task of systemd-run
and waits for the job to finish, after this we can spawn the
qemu process without systemd-run.

move Network::get_active_interfaces to ProcFSTools

This avoids a circular dependency between PVE::INotify and
PVE::Network.

Also renamed to get_active_network_interfaces since the
package name now doesn't hint at this anymore.

add netmasks starting from /8 to local netmask list

Consider /31 and /32 valid subnet masks.

Since we already allow this for container IP addresses it is
reasonable to assume the host might be using such a setup as
well. (You can use an additional route to reach the gateway
and then simply have no "LAN".) Some people seem to want
this...

bump version to 4.0-66

Allow O_PATH and O_TMPFILE to be exported

added: openat, mkdirat

bump version to 4.0-65

run_cli_handler: add no_rpcenv parameter

This can be used if a CLIHandler child class does not needs or wants
RPCEnv. E.g. this is the case with pve-cluster, as it's a dependency
of the package where RPCEnv resides (access-control), so this can be
set to avoid a implicit circular build dependency.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0-64

print_property_string: don't print the default key's name

We had this behavior in the past and didn't mean to change
it.

improve doc generator, introduce verbose_description property

export bond_modes (define with 'our' instead of 'my')

So that other people can use that from outside.

typo fix

bump version to 4.0-63

show warning when using VLAN 1 on a VLAN aware bridge

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

support for predictable network interface device names

Based on patch from: Igor Vlasenko <viy@altlinux.org>

bump version to 4.0-62

replace the smartmatch operator

re-enable run_cli, which is still in use

print_property_string: correctly implement skip parameter

fix keyAlias test

bump version to 4.0-61

JSONSchema fix property sort order

order: default_key, required options, other

remove PodParser.pm, implement keyAlias feature

The keyAlias feature replaces the previous 'group_ feature.

schema_get_type_text: return format_description if available

update changelog

When starting in debug mode, starts the daemon without going through systemctl

This fixes the problem that debug options for daemons were ignored and sets
the following behaviour for the daemons when -debug 1 is given
 * start on foreground with debug ouput on the console
 * do not start a sytemd unit

Starting the systemd unit in debug mode makes less sense because:
 * systemd will put the daemon in the background
 * systemd ignores environment variables so the only way to start
 the daemon with options would be through reading a config file

tested with pveproxy, pve-ha-lrm, pve-ha-crm

set RELEASE=4.2

bump version to 4.0-60

Use run_command instead of system

and explicitly note that those calls are allowed to fail and
are wrapped in eval {} on purpose.

SectionConfig: sort values return by lookup_types

They are use to generate type enums in the API.

sort keymap array

SectionConfig.pm: sort type enum

So that we can better detect API changes.

fix coding style

Fix indexed parameter conversion in documentation

this would previously convert properties that matched
'^([a-z]+)(\d+)$' even if they were not part of an indexed
properties series (which always start with 0).

This fixes previously wrongly converted properties:
-smbios1
-server2

Fix indexed parameter conversion in API dump

this would previously skip (i.e., ignore) properties that
matched '^([a-z]+)(\d+)$' even if they were not part of an
indexed properties series (which always start with 0).

This fixes previously missing API dump occurrences of:
-smbios1
-comments6
-netmask6
-gateway6
-address6
-dns1
-dns2
-dns3
-server1
-server2

bump version to 4.0-59

Fix #908: cleanup OVS ports in tap_unplug

tap_unplug() is only called in hotplugging functions which
perform a tap_plug() afterwards, and and in qemu-server's
bridge-down script.
The OVS port cleanup for non-firewall ports was done only in
tap_plug(), which means that in the case when qemu exits and
the tap device disappears, the OVS port for it stays.

With this patch the cleanup happens in both tap_unplug() and
tap_plug() to avoid problems with upgrades on systems
where there have already been ports leaked.

another fix for $get_property_description() - remove format 'pod'

Instead, use the same enum as in usage_str().

add pve-docs to README.dev

pass correct format to $get_property_description()

Fix uninitialized subroutine error

update changelog

Add validate_ssh_public_keys

validate format of SSH public keys using ssh-keygen -l and
temp files.

update changelog

Replace 'string' with 'filepath' for mapped params

For the CLI man pages and documentation, mapped parameters
('content' strings in API2 which are loaded from file paths
in CLI) get special treatment and are displayed with the
type 'filepath'.

Handle string parameter to file content replacement

This is modelled after the way read_password() is used to
wrap -password parameters on the command line. If a mapping
for a certain API method and parameter is defined in the
sub class of CLIHandler.pm, the parameter is interpreted as
a file path on the command line and the parameter is
filled with the string contents of the referenced file.

This allows us to use the same API schema once in API2, but
overwrite the behaviour for individual parameters in the CLI
tools when desired.

bump version to 4.0-58

sendmail: minor cleanups

Tools: add sendmail

can be used to send multipart (HTML, plain) mails to one or more
recipients at once.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

Tools: tempfile and tempfile_contents

fix O_PATH value

generate_typetext: avoid warning with aliases

update changelog