android/gatt: Fix handling signed write command from remote

As per spec (BT spec 4.1 Vol[3], Part F, chapter 3.4.5.4) message which
should be taken to generate signature is opcode, handle and parameters

android/gatt: Verify signature counter from remote

We will receive signature counter as a part of signature in att packet.
We shall verify if signature counter has value as expected otherwise
drop the message.

android/pics: Fix GATT PICS settings

input: Do not send UHID_DESTROY

Accourding to uHID documentation when diconnecting the kernel will take
care of cleaning up any device created:

  "If you close() the fd, the device is automatically unregistered and
   destroyed internally."

android/hidhost: Rework uHID code to use bt_uhid

android/pts: Update GATT results

android/gatt: Support exec write request test command

'u2' parameter is used to pass exec write flag.

android/gatt: Support prepare write request test command

'u2' parameter is used for handle value, 'u3' for offset and
'u4' holds the value.

android/gatt: Support write command test command

'u2' parameter is used to pass handle value.

android/gatt: Support write request test command

'u2' parameter is used to pass handle value.

android/gatt: Initial support for write test command

This is handled mostly the same way as read so we can use the same
function for sending att requests.

As test command parameters are of type uint16_t, we cannot write longer
values. We can figure out the ways to overcome this limitation if it
turns out that it's really needed (i.e. some PTS test cases cannot be
passed).

android/pts: Update GATT test results

android/pts: Update GATT PTS status

android/gatt: Support read by group in test commands

'u2' command parameter is used as start handle, 'u3' as end handle and
uuid as group type.

android/gatt: Support read blob request in test command

'u2' command paremeter is used as handle and 'u3' as offset value.

android/gatt: Suport read by type request in test command

'u2' parameter is used as start handle, 'u3' as end handle and uuid as
attribute type.

android/gatt: Support read request in test command

'u2' command parameter is used to pass attribute handle.

android/gatt: Add read test command stub

This adds read support to test command handler. Particular read types will be
handled basing on the 'u1' command parameter.

android/pts: Update PTS GAP tests results

android/pics: Update PICS for GAP

Enable peripheral mode and tweak some other settings.

android/pts: Update PTS GATT tests selection

android/pics: Update PICS for GATT

android/pts: Update GATT Server test results

android/gatt: Fix doing database reads on write

Wrong function was called resulting in read responses being send along
with write response. As it is now 'process_dev_pending_requests' is
processing only read requests.

android/gatt: Implement disconnect test command

android/gatt: Implement connect test command

android/gatt: Implement enable test command

This command is used to enable and disable test interface.

android/gatt: Factor out unregistering client into helper function

This will be also used by test interface.

android/gatt: Add initial implementation of client test command

This command is used to performe some tasks not available from
standard API and usable only for PTS testing.

tools/hcidump: Decode MPEG-1,2 Audio codec capabilities

android/gatt: Initialize crypto first

This fixes the missleading error on crypto setup failure:

02-17 20:19:44.639 I/bluetoothd( 1705): bluetoothd[1706]: gatt: Failed
to allocate memory for queues

android/pts: Update GATT PTS results

android/pts: Update SM PTS test results

Rerun TC_JW_* test cases

android/gatt: Fix not checking for read errors in read by type

android/client: Allow zero length responses

android/pts: Update GATT test results

shared/gatt-db: Fix cropping permissions value

android/gatt: Use proper variable to store response length

This fixes confirmations being not send.

gatt: Fix not freeing GError on failure

attrib: Fix minor whitespace issue

Replace spaces with tabs.

android/gatt: Fix not sending write request responses

Responses were pushed to pending response queue but send was never
triggered.

android/pts: Update GATT PTS tests results

tools/btmgmt: Fix address type in user confirm replies

android: Add avinfo to makefile

tools/avinfo: Decode aptX codec capabilities

tools/avinfo: Decode MPEG-2,4 AAC codec capabilities

tools/hcidump: Decode aptX codec capabilities

tools/hcidump: Decode MPEG-2,4 AAC codec capabilities

audio: Add definitions for aptX

audio: Add macros to access MPEG-2,4 AAC codec info

This patch provides helper macros to get, set and init-in-struct both
frequency and bitrate fields in codec info structs for MPEG-2,4 AAC.

audio: Add definitions for MPEG-2,4 AAC codec

frequency and bitrate bit-fields are splitted into separate bytes since
they span across byte-boundary and cannot be set easily on LE arch
anyway.

audio: Fix a2dp_vendor_codec_t declaration

As per A2DP spec, both Vendor ID (4.7.2.1) and Codec ID (4.7.2.2) are
defined as 32-bit and 16-bit values respectively rather that array of
bytes. Also changing to uint types will make using these values in code
much easier.

android/hal-sco: Fix memory leak

Release resampler on exit.

shared/crypto: Fix fd leaks in bt_crypto_sign_att()

android/pts: Update GATT PTS tests results

android/gatt: Check permissions before write execution

Check attribute's permissions and return error if device is not allowed
to read.

android/gatt: Fix possible memory leak in write request

If write cannot be executed, remove data from queue and free
allocated memory.

android/pts: Update GATT tests results

android/README: Update required kernel options

CRYPTO support is required by gatt.

android/hal-gatt: Fix missing check if interface is ready

android/hal-audio: Fix invalid memory access when downmixing to mono

While iterating over input buffer frame's size was not correctly taken
into account. Input buffer is always PCM 16bit stereo (4 bytes per
frame).

android/gatt: Check permissions before read execution

Check device security level and attribute permissions before read
execution.

android/gatt: Add proper permissions to built-in services

Set permissions to built in services.

android/gatt: Store proper attributes permissions in database

Convert Android HAL permissions to GATT server permissions and store
them in database.

android/hal-gatt: Define attribute permissions values

These values are defined in Android and should be used on daemon
side.

shared/gatt: Add helper for getting attribute's permissions

It will return attribute's permissions or 0 if attribute was not found.

shared/gatt: Define atribute permissions as uint32_t

android/pts: Update MPS tests results

android/pics: Enable NAP and PBAP in MPS settings

android/bluetooth: Register SDP record for MPS

This was affecting TC_AG_SRC_HFAV_ACT_SD_BV_01_I and
TC_SDP_CTH_SD_BV_01_I PTS qualification tests.

lib/sdp: Add attributes and service class for MPS

android/gatt: Use default mtu on mtu exchange response

We should be setting new mtu after sending response using old mtu. This
also moves sending the response from att_handler to mtu_att_handle.

android/gatt: Make att_handler use g_attrib buffer

This makes use of g_attrib buffer for output and removes some unused
read_by_group_type function parameters.

android/gatt: Use g_attrib buffer where possible for att

This replaces fixed size pdu usage with g_attrib buffer when possible.
When only received packets are decoded we use dynamic allocation with
current mtu.

android: Fix sending uninitialised data

This fixes the following:

==25759== Syscall param socketcall.sendmsg(msg.msg_iov[i]) points to
uninitialised byte(s)
==25759==    at 0x521C570: __sendmsg_nocancel (syscall-template.S:82)
==25759==    by 0x41688F: ipc_send (ipc.c:366)
==25759==    by 0x40ECF8: send_ssp_request (bluetooth.c:1028)
==25759==    by 0x4110A6: user_confirm_request_callback
(bluetooth.c:1055)
==25759==    by 0x4094FE: queue_foreach (queue.c:186)
==25759==    by 0x409FCF: can_read_data (mgmt.c:287)
==25759==    by 0x408E4C: read_callback (io-glib.c:168)
==25759==    by 0x4E79D12: g_main_context_dispatch (in
/lib/x86_64-linux-gnu/libglib-2.0.so.0.3200.4)
==25759==    by 0x4E7A05F: ??? (in
/lib/x86_64-linux-gnu/libglib-2.0.so.0.3200.4)
==25759==    by 0x4E7A459: g_main_loop_run (in
/lib/x86_64-linux-gnu/libglib-2.0.so.0.3200.4)
==25759==    by 0x40454D: main (main.c:538)
==25759==  Address 0x7ff00085d is on thread 1's stack
==25759==  Uninitialised value was created by a stack allocation
==25759==    at 0x40EC77: send_ssp_request (bluetooth.c:1018)

android/gatt: Fix possible memory leak

android/gatt: Add handling signed write from remote device

android/gatt: Add support for signed write command

android/gatt: Add crypto needed for sign write

android/bluetooth: Store sign counter needed for aes-cmac sign

If CSRK is valid between sessions we should remember sign counter.
Therefor store it.

android/bluetooth: Read CSRK from the storage on startup

android/bluetooth: Store CSRK

CSRK is generated while paring and should be used for sign att packets
when LE devices uses write signed command.

android/bluetooth: Add support to read CSRK from the kernel

android/bluetooth: Expose API to update sign counter

This is needed so GATT can notify GAP that write sign has been done and
sign counter shall be increased as per spec.

android/bluetooth: Expose API to get CSRK for device

GATT will take CSRK key and sign counter each time it needs it to sign
att package or to verify att package

attrib: Add wrapper to send signed write command

attrib: Add helpers to enc and dec signed write command

shared/crypto: Extend bt_crypto_sign_att with sign counter

Sign counter is use in two places during att signing:
1) Shall be concatenated with message to be sign as specified in BT spec
4.1, Vol[3], Part H, chapter 2.4.5

2) Shall be a part of signature send in the att packet as specified in
BT spec 4.1 Vol[3], Part C, chapter 10.4.1

With this patch, bt_crypto_sign_att returns signature as specified in 2)

This patch also updates unit tests so now it uses sign counter 0. Note
that test vectors no longer match that one from  NIST Special
Publication 800-38B

shared/uhid: Use uhid_copy.h instead of system header

input: Update uhid_copy.h to version from Linux 3.14

doc: Update test numbers for mgmt-tester

build: Add test-uhid binary to .gitignore list

doc: Add test-uhid test numbers to our coverage list

android/pts: Update GATT tests results

android/gatt: Add debug logs useful for PTS testing

input/hog: Rework uHID code to use bt_uhid

input/device: Fix warnings when disconnecting

Since the introdution of btd_profile there is a dedicated callback for
disconnecting profiles which should never be mixed with
device_add_disconnect_watch since they serve the same purpose.

input/device: Rework uHID code to use bt_uhid

unit/test-uhid: Add /uhid/event/feature test

unit/test-uhid: Add /uhid/event/output test