am d6d303df: Support adding outgoing interface rules.

* commit 'd6d303df685e53f93d2a9e15496d2fc083928b74':
  Support adding outgoing interface rules.

am 460fefc3: Refactor setup and common code into a superclass.

* commit '460fefc3d5298acaec30377aef26b9f06472d53d':
  Refactor setup and common code into a superclass.

am cabf6eb8: Updates to mark_test.

* commit 'cabf6eb8a9816682c90d11cd84cb59d0f2d7f4c9':
  Updates to mark_test.

am 15654338: Add support for reading routing rules.

* commit '15654338bcd6d12f8d360007d38d2e71056da29f':
  Add support for reading routing rules.

am 2466e38e: Add a module for dealing with C-style structs.

* commit '2466e38ed01367dd81b1f9b5251040c202e94d0e':
  Add a module for dealing with C-style structs.

am d2dab451: Support setting the priority of rules.

* commit 'd2dab4516b902bdaef56a00c14e0121fd5bc18a9':
  Support setting the priority of rules.

am 9c53e8a6: Move ip rule functionality to Python.

* commit '9c53e8a60125235f0c2263a06ba9a9d2b5419f2c':
  Move ip rule functionality to Python.

am 124b5aae: Fix lint warnings.

* commit '124b5aae8ca65731b363d898e2da7a543e4b0e3e':
  Fix lint warnings.

am a25ebd97: Improve MarkTest.

* commit 'a25ebd97dd121c7f89e59fa440b86ffc9822d012':
  Improve MarkTest.

am 717357af: Test mark-based routing for outgoing packets.

* commit '717357af1ea56f3474a17fb909efc0f86db31e15':
  Test mark-based routing for outgoing packets.

am ebb4d67d: Don\'t export ARCH and SUBARCH, set them explicitly

* commit 'ebb4d67dbf10140dd48675bc8726013ce3e514f4':
  Don't export ARCH and SUBARCH, set them explicitly

am b6b1fc33: Add a README file.

* commit 'b6b1fc335e4a82f7b2d22ce2f7243649f2fbe13d':
  Add a README file.

am 6ef3e4fd: Kernel networking test scripts using UML.

* commit '6ef3e4fdfd823b08aca5ea2c2368e956b5e0eaea':
  Kernel networking test scripts using UML.

Support adding outgoing interface rules.

Also add the ability for verbose debugging.

Change-Id: I7bc4b03bfdb30e554c2a6c9594845f2da6594e0f

Refactor setup and common code into a superclass.

Change-Id: Iee489954175de6eec12b711d6c3ebb9a64cfd6c3

Updates to mark_test.

1. UID routing.
 - Also test per-UID routing, if supported by the kernel.

2. Sysctl changes.
 - Refactor code that sets sysctls, and robustly restore them in
   tearDown.
 - Check for the TCP FWMARK reflect sysctl.
 - Support separate sysctls for IPv4 and IPv6 mark reflection.
 - Switch to using the per-interface RA sysctl, and configure
   routing manually if it's not there.

3. Test coverage.
 - Test TCP FIN and FIN+ACK. This not only increases coverage
   but also makes the test more robust, since retransmitted FINs
   won't confuse other reflection tests.
 - Test behaviour with the mark sysctls off.

4. Robustness changes.
 - Run the reflect and accept tests multiple times to help
   expose any flaky behaviour.
 - Skip multicast packets. This makes things more robust, as
   previously, code that was expecting no packets would fail
   because it would receive an RS instead.

5. Readability improvements.
 - Move code around to make it a bit more readable.

Change-Id: Ieb5f81a1ec077d25d49b212cecbe82c527d69002

Add support for reading routing rules.

Change-Id: I24e04f691cb5688d87da0b880ce6000fcc22c781

Add a module for dealing with C-style structs.

Change-Id: I3faec98ba24aefe9c7eb211ac2c5f95f9f11e027

Support setting the priority of rules.

Change-Id: I625443a3a7491d16f07e5b7d03e87195adbe457f

Move ip rule functionality to Python.

This allows us to experiment with ip rules without having to
compile a modified ip binary for the VM architecture.

Change-Id: Ibb0bc510fc2b1686712b94fffae6f1cea26a82bf

Fix lint warnings.

Change-Id: I1eb3d3b5e182c77e77f33860fe48003ed4cb85cd

Improve MarkTest.

1. Add TCP SYN+ACK tests including syncookies and checks that
   accepting connections succeeids and that the sockets returned
   by accept() are marked.
2. Mark the tests more robust with respect to extra packets by
   always explicitly expecting packets (including when testing
   outgoing kernel-generated packets) and looking for them
   anywhere in the queue instead of insisting they're the first
   packet in the queue.
3. Make the tests more robust by using random source port,
   disabling ICMP rate limits, setting SO_REUSEADDR, and
   clearing queues more reliably.
4. Move from 2 to 4 interfaces (mostly made possible by the
   robustness improvements above).
5. Use named constants instead of repeating the numbers in
   multiple places.

Change-Id: I596e557a7eea02ccf603c812a9b8ea6f5b2f95da

Test mark-based routing for outgoing packets.

Change-Id: Ifd696803f22a29bae162ab1d21d7b3552b9b80d3

Don't export ARCH and SUBARCH, set them explicitly

Change-Id: I1f3637202e78ba1c9448769251e641ba0af17624

Add a README file.

Change-Id: Iaf13f68c96f3ebbd611dc668689d468d5b0261fd

Kernel networking test scripts using UML.

Change-Id: I28a9901e01a53e3dde551b6c8abf6391fe4354a4

am 22669b72: Merge "Add missing includes."

* commit '22669b72523d4aee0f5756515c42df82ed67eda7':
  Add missing includes.

Merge "Add missing includes."

Add missing includes.

Change-Id: Ie3acca064c1bcecb4e0305e61f01ba8cea4abe03

am 9b1f7c8f: Merge "Add missing <string.h> include."

* commit '9b1f7c8f3f7f8d52992fc48146dc0362b01dadf3':
  Add missing <string.h> include.

Merge "Add missing <string.h> include."

Add missing <string.h> include.

Change-Id: I7262823b75bbcce47697fe246f6c8e902a931c8c

am 7efbc114: Merge "Add missing <string.h> include."

* commit '7efbc1146e91258fecb69ac06c3f52b68afe312e':
  Add missing <string.h> include.

Merge "Add missing <string.h> include."

Add missing <string.h> include.

Change-Id: Iffdfed00ac49a7920844fa5f9e1a3ffc6a77e641

am fcd4849c: Merge "Remove superfluous OpenSSL include paths."

* commit 'fcd4849c30a5e81ed494b0392e175d2d9be67ab7':
  Remove superfluous OpenSSL include paths.

Merge "Remove superfluous OpenSSL include paths."

Remove superfluous OpenSSL include paths.

The libcrypto and libssl modules (and their respective static and host
versions) use LOCAL_EXPORT_C_INCLUDE_DIRS thus just including the module
is sufficient.

Change-Id: I9b5360bb3af65a629c3e7bc6963a7fac78879c5f

am 89919a03: Merge "Include bn.h for BN_ functions."

* commit '89919a03f0eee8f9413c0ed64ef0e7fd5388557b':
  Include bn.h for BN_ functions.

Merge "Include bn.h for BN_ functions."

Include bn.h for BN_ functions.

The BN_ functions used in this source file require bn.h to be included.
At the moment, a transitive include via evp.h is keeping the build
working, but we shouldn't depend on that.

Change-Id: I7153f29ca61d53e6abb7a9df78d0c6aceccafdb2

am 368d0a31: Merge "make_ext4fs: workaround for a glibc scandir bug"

* commit '368d0a31ffb0613dadd2e6b5e7929d8d7b15f764':
  make_ext4fs: workaround for a glibc scandir bug

Merge "make_ext4fs: workaround for a glibc scandir bug"

make_ext4fs: workaround for a glibc scandir bug

Due to a bug in glibc scandir the make_ext4fs tool fails sometimes
with error message:
"error: build_directory_structure: scandir: Cannot allocate memory"
A simple retry of the failed scandir in case errno is ENOMEM
greatly increases the chances to finish the operation successfully.

The scandir bug is reported here:
https://sourceware.org/bugzilla/show_bug.cgi?id=17804

Change-Id: I87fa283106c0215e4b358459022497d9ec1edb60
Signed-off-by: Mihai Serban <mihai.serban@intel.com>

resolved conflicts for merge of 3701548f to lmp-mr1-dev-plus-aosp

Change-Id: I186fcab7c0d55c1cb60a56429792601f6ae6f2e0

Merge "ext4_utils: Support -L LABEL option on mkuserimg"

am c8e992de: Merge "Fix missing #includes in system/extras."

* commit 'c8e992de8e6464d84bdfbad495997618b85b9075':
  Fix missing #includes in system/extras.

Merge "Fix missing #includes in system/extras."

Fix missing #includes in system/extras.

Change-Id: I78000cea6b2012f571e596ed400b3f04847cb761

ext4_utils: Support -L LABEL option on mkuserimg

When creating Android images it is practical to be able to specify a
filesystem label on the image files, which can be used to identify
images for the right mount point.

Change-Id: If0cefab3bb8ee27d2da15741ea709f1583ebb2e0
Signed-off-by: Christoffer Dall <christoffer.dall@linaro.org>

am e37c6986: Merge "Add missing fcntl.h for pagingtest.c."

* commit 'e37c6986b7db382fa93d2fbf9b679681efa60016':
  Add missing fcntl.h for pagingtest.c.

Merge "Add missing fcntl.h for pagingtest.c."

Add missing fcntl.h for pagingtest.c.

Change-Id: I32ff00c9e00978b0d5787beb96c2bd1ad3455910

am 97c6f43c: Merge "Change file to include sys/time.h directly."

* commit '97c6f43c51ac6efa2174fef523276494b9975011':
  Change file to include sys/time.h directly.

Merge "Change file to include sys/time.h directly."

Change file to include sys/time.h directly.

Bug: 18627763
Change-Id: Iba26399ab1ae1ae2a37246415bec02d9f9f7c300

am 5ebcac32: Merge "Use "-z muldefs" to work around duplicate symbol issues."

* commit '5ebcac32772426a8bc0cb0cd15502207f1476011':
  Use "-z muldefs" to work around duplicate symbol issues.

Merge "Use "-z muldefs" to work around duplicate symbol issues."

Use "-z muldefs" to work around duplicate symbol issues.

Bug: 18389563

The duplicate symbols arise as part of a compiler-rt update, which impacts
libc++_static.a (and causes conflicts with the symbols in libgcc.a).

Change-Id: I67d25c5ffcf6bbf199593a07917b1dc739301a57

am f511e6a2: Merge "Fix build in C++11 mode"

* commit 'f511e6a2fa049753f64bd737a4d74ff0f88cc611':
  Fix build in C++11 mode

Merge "Fix build in C++11 mode"

Fix build in C++11 mode

"PRIu64 is a C++11 literal -- fix it by adding a space

Change-Id: I760bfc31b47c87adbc9d9f224ecfbf08fffcc2e2
Signed-off-by: Bernhard Rosenkränzer <Bernhard.Rosenkranzer@linaro.org>

am 50fd9b41: Merge "bionic libc tests: clean up the tests for setjmp"

* commit '50fd9b419e75a0468e89fee48a26c622edf03b75':
  bionic libc tests: clean up the tests for setjmp

Merge "bionic libc tests: clean up the tests for setjmp"

am 9f5593c7: Merge "Remove reference to dead init.testmenu."

* commit '9f5593c779babb916914e29bb3ae9e5c7b04f907':
  Remove reference to dead init.testmenu.

Merge "Remove reference to dead init.testmenu."

Remove reference to dead init.testmenu.

Change-Id: Ibca7ba5f0129c26900b9833c1dc34b86ed8e8e54

am 17ba6f0d: Merge "Add a reference C implementation for verifying signatures" into lmp-mr1-dev

* commit '17ba6f0d475126d0a89d5f276d0973bc87df6bc9':
  Add a reference C implementation for verifying signatures

Merge "Add a reference C implementation for verifying signatures" into lmp-mr1-dev

am 0bb5c17b: Merge "Make memtrack an optional module."

* commit '0bb5c17b81fb042c62e11c744c081ee4378c6a1c':
  Make memtrack an optional module.

Merge "Make memtrack an optional module."

Make memtrack an optional module.

This isn't really _needed_ (someone correct me if I'm wrong), and
right now it's preventing some of us from building for flounder
because of the segfaults in ld.

Change-Id: I5bdf81e1daca757e332447af61523c9e2b941a70

Add a reference C implementation for verifying signatures

Due to OEM requests, add a reference implementation for boot/recovery
image signature verification in C. The tool uses OpenSSL for ASN.1 and
crypto routines.

Bug: 18120110
Change-Id: I9f6c59e0b338b68f35ac1c2c4d83c10d31d70cd9

am e1eaca2e: Merge "More C++11 compatibility."

* commit 'e1eaca2e35770216fb46ae363ccf050289a7b054':
  More C++11 compatibility.

Merge "More C++11 compatibility."

Support [-j <journal_size>] in mkuserimg.sh automerge: 8f85f69
automerge: 4ea0822

* commit '4ea082291fdfd14969e537fe9f999bc380a98010':
  Support [-j <journal_size>] in mkuserimg.sh

More C++11 compatibility.

Bug: 18466763
Change-Id: Ia308b7c8017cfdb7bebf5c307730ef3f0ef6f572

Support [-j <journal_size>] in mkuserimg.sh
automerge: 8f85f69

* commit '8f85f69f43dc3a2943d33d0d47740b2528a0735f':
  Support [-j <journal_size>] in mkuserimg.sh

Support [-j <journal_size>] in mkuserimg.sh

Bug: 18430740

(cherry picked from commit 1ec61e7ac5fd7553b143231e8d650ef4ba432344)

Change-Id: I8704dfd4f91373261b03d7943e40cc9fdf39a0a7

am 1ec61e7a: Support [-j <journal_size>] in mkuserimg.sh

* commit '1ec61e7ac5fd7553b143231e8d650ef4ba432344':
  Support [-j <journal_size>] in mkuserimg.sh

Support [-j <journal_size>] in mkuserimg.sh

Bug: 18430740
Change-Id: Ia76cd4ef1b35c48c60c4922d7d28b21978d56159

am 241f964e: Add signature verification to keystore and verity signers

* commit '241f964e10ce8bc6c401073854fdaf1662013dae':
  Add signature verification to keystore and verity signers

Add signature verification to keystore and verity signers

This change adds -verify flags to keystore and verity signers for
verifying the signatures of the signed content generated by the
same tools. This allows implementers of verified boot to test and
verify the correctness of their implementations.

Bug: 15984840
Change-Id: I327de9c3a9e035cd11dc5022e978c840cd37581c

am d2a8aad0: Merge "Move system/extras to libc++."

* commit 'd2a8aad0cd6dfa5f3d3b1fa1162cdcc9601588fc':
  Move system/extras to libc++.

Merge "Move system/extras to libc++."

Move system/extras to libc++.

Bug: 15193147
Change-Id: I2188179aa315b6b94493135cfb243d5a9018fd10

am 40193d94: Fix comments in BootSignature.java.

* commit '40193d94182934b37f4b2ae00fde2402583e59e1':
  Fix comments in BootSignature.java.

Fix comments in BootSignature.java.

Clearly mark the comment above main() as an example and fix
the parameters in the example command. Also briefly document
the arguments in the main function for clarity.

Bug: 18376609
Change-Id: I84eaf75799a8128100eb97c70e04563c609e9928

am 3380f2fe: DO NOT MERGE: Implement boot signature verification

* commit '3380f2fea1b9a18f26ae95b60a01eeb55565eb1b':
  DO NOT MERGE: Implement boot signature verification

am f0f33adb: DO NOT MERGE: Update keystore and verity metadata signers

* commit 'f0f33adb7ce6557459306ce03576af4d79c0c9ef':
  DO NOT MERGE: Update keystore and verity metadata signers

am 8d7e9240: DO NOT MERGE: Support converting X.509 cert into a verity public key

* commit '8d7e92406cdccb94f853d9ffcdc95dcdde37b47a':
  DO NOT MERGE: Support converting X.509 cert into a verity public key

am 578a347c: DO NOT MERGE: Add a tool for verifying verity signatures in images

* commit '578a347c1939b62805442ff3a769092b19c42db2':
  DO NOT MERGE: Add a tool for verifying verity signatures in images

am 29131b97: Reinstate "Update boot image signature format to version 1"

* commit '29131b97ed091bb2b10917036a64f3403c507eb7':
  Reinstate "Update boot image signature format to version 1"

am 7377e002: Revert "Update boot image signature format to version 1"

* commit '7377e002421ed9a04cc94cd808c234f48d93924d':
  Revert "Update boot image signature format to version 1"

DO NOT MERGE: Implement boot signature verification

Adds signature verification support to BootSignature.java.

Bug: 15984840
Bug: 18120110
Change-Id: Ib1a67573bdcd0f41e2d920f518de15993c8750e0
(cherry picked from commit 7999c089cfa82d63d4a28606c78b381b74509175)

DO NOT MERGE: Update keystore and verity metadata signers

Use the same PKCS8 format as every other signing tool, and update
the signature format to use SHA-256 instead of SHA-1.

Bug: 15984840
Bug: 18120110
Change-Id: I6ac9e3594b5ae572f5b6763f3bd5b1bdb6ba2ad2
(cherry picked from commit 19c6bb5fe97c877976ef79762c6051223b8d2213)

DO NOT MERGE: Support converting X.509 cert into a verity public key

fs_mgr requires an RSA public key in mincrypt format for verifying
dm-verity hash tables. Add support for extracting public keys from
existing X.509 certificates and converting it into mincrypt format
for use with fs_mgr.

Bug: 15984840
Bug: 18120110
Change-Id: Ibcdca116cdc32dfa33d8f5636ec728244cbf6fd5
(cherry picked from commit 82d824a6b5028930abd87ecd870924c72d3b3931)

DO NOT MERGE: Add a tool for verifying verity signatures in images

This tool takes a sparse ext4 image file, reads verity metadata
from it, and verifies the signature of the verity table.

Bug: 15984840
Bug: 18120110
Change-Id: I384a9ff885a0ffcd8febf100e76f3a1e5c7bbdab
(cherry picked from commit c18aa9d69a69549b50966e322abe59cfa04edfe4)

Reinstate "Update boot image signature format to version 1"

This reverts commit 7377e002421ed9a04cc94cd808c234f48d93924d.

Change-Id: I4b1d83b62ae4d4dd6952663744b1171b3e0d0766
Signed-off-by: Iliyan Malchev <malchev@google.com>

Revert "Update boot image signature format to version 1"

This reverts commit b62eabde2db40f01dfed1cef48ac2cbabdff4d03.

Change-Id: I98019b7990c5436fe6ad5ef1052729478bccbe17