merge in master-release history after reset to 4c2b869a3a30b257acce46d470e92e835a9eb82c

merge in master-release history after reset to 4c2b869a3a30b257acce46d470e92e835a9eb82c

merge in master-release history after reset to 4c2b869a3a30b257acce46d470e92e835a9eb82c

merge in master-release history after reset to 4c2b869a3a30b257acce46d470e92e835a9eb82c

merge in master-release history after reset to 4c2b869a3a30b257acce46d470e92e835a9eb82c

merge in master-release history after reset to master

am e4f22d3c: am 6aac1ccd: Merge "system: netd: prevent infinite loop"

* commit 'e4f22d3cfc4f8826d27e81f9a87d653ef505b5b7':
  system: netd: prevent infinite loop

am 6aac1ccd: Merge "system: netd: prevent infinite loop"

* commit '6aac1ccd09d590b014566b4000e7f908cc11e9de':
  system: netd: prevent infinite loop

Merge "system: netd: prevent infinite loop"

merge in master-release history after reset to master

am 27f0697e: am 2e6b5f77: Merge "Netd: Drop hard-coded libnetcmdiface path, let the system auto-resolve to a proper lib version."

* commit '27f0697e654a7e5126e5633bf825a2178f3872e6':
  Netd: Drop hard-coded libnetcmdiface path, let the system auto-resolve to a proper lib version.

am 2e6b5f77: Merge "Netd: Drop hard-coded libnetcmdiface path, let the system auto-resolve to a proper lib version."

* commit '2e6b5f774d26048f0d3e70ae4bfe65f80a5ea1dd':
  Netd: Drop hard-coded libnetcmdiface path, let the system auto-resolve to a proper lib version.

Merge "Netd: Drop hard-coded libnetcmdiface path, let the system auto-resolve to a proper lib version."

am ae7e21b3: am d76c8c9c: Merge "Fix for DNS resolutions when there is no default network set yet. We need to determine the actual netId to use prior to comparing it against the default netId.  Also initialize the default network variable."

* commit 'ae7e21b37f2f196dc2c8b4732b65c6329ec2fae5':
  Fix for DNS resolutions when there is no default network set yet. We need to determine the actual netId to use prior to comparing it against the default netId.  Also initialize the default network variable.

am d76c8c9c: Merge "Fix for DNS resolutions when there is no default network set yet. We need to determine the actual netId to use prior to comparing it against the default netId.  Also initialize the default network variable."

* commit 'd76c8c9c66581f310f3d1333405bdcc7fb9c5fb2':
  Fix for DNS resolutions when there is no default network set yet. We need to determine the actual netId to use prior to comparing it against the default netId.  Also initialize the default network variable.

Merge "Fix for DNS resolutions when there is no default network set yet. We need to determine the actual netId to use prior to comparing it against the default netId.  Also initialize the default network variable."

Netd: Drop hard-coded libnetcmdiface path, let the system auto-resolve to a proper lib version.

Change-Id: I3604b0610c6aadeaaac7bd970b3d3d190111f0dd
Signed-off-by: Sasha Levitskiy <sanek@google.com>

Fix for DNS resolutions when there is no default network set yet.
We need to determine the actual netId to use prior to comparing
it against the default netId.  Also initialize the default network
variable.

bug:13877665
Change-Id: I24c05eb006e2c93d5e0a9b94fee4da408089d2b8

Fix for DNS resolutions when there is no default network set yet.
We need to determine the actual netId to use prior to comparing
it against the default netId.  Also initialize the default network
variable.

bug:13877665
Change-Id: I24c05eb006e2c93d5e0a9b94fee4da408089d2b8

Fix for DNS resolutions when there is no default network set yet.
We need to determine the actual netId to use prior to comparing
it against the default netId.  Also initialize the default network
variable.

bug:13877665
Change-Id: I24c05eb006e2c93d5e0a9b94fee4da408089d2b8

Fix build break after a0efaec

Change-Id: Ie8c77a53a3daeef61527ba4544cae417ade16fef

resolved conflicts for merge of 5b49ab9e to master

Change-Id: Ib252e3630c5e3b8a38405fc33b147ad365492946

resolved conflicts for merge of 45d7b748 to klp-modular-dev-plus-aosp

Change-Id: I924e2c3c654501034dfa7429c0a54d0462fc1571

Merge "netd: Replace iface with opaque netid in resolver."

system: netd: prevent infinite loop

There is a corner case where rescan() runs between
allocateServiceRef and startMonitoring.  After
allocateServiceRef is called the node at mHead
has mReady = 0.  Then when rescan runs, it loops forver
waiting for mReady != 0, but startMonitoring can't
run because rescan has the lock.

To prevent this, allow rescan to continue to the
next node if mReady == 0.

Change-Id: I7538e00087c02cd6b5553c992bd3c14e1a867a99

netd: Replace iface with opaque netid in resolver.

Also ensure that UID mapping (for VPN) cannot be overridden by
android_getaddrinfofornet or per-PID preference.

Change-Id: I9ccfda2902cc0943e87c9bc346ad9a2578accdab

am 5faac35c: am 57abed1d: Merge "netd: SCN must be used instead of PRI for scanf functions"

* commit '5faac35cc84bae8c96775a5bc9026012378d6fd4':
  netd: SCN must be used instead of PRI for scanf functions

am 57abed1d: Merge "netd: SCN must be used instead of PRI for scanf functions"

* commit '57abed1d8463b20a28745894d99942bfa9512e1b':
  netd: SCN must be used instead of PRI for scanf functions

Merge "netd: SCN must be used instead of PRI for scanf functions"

netd: SCN must be used instead of PRI for scanf functions

Change-Id: I2503fe09e4f90e8339e2b666924f89b33f297af5

am 294f66f5: am 92ceda97: am f7635e29: Merge "Move VPN routing decisions from iptables to ip" into klp-dev

* commit '294f66f5582b0456f5c2ba20b9170644363b46a7':
  Move VPN routing decisions from iptables to ip

am 41bec8e5: am 803e8d85: am e287d24e: Merge "Allow overlap in UidMarkMap" into klp-dev

* commit '41bec8e5b517c189df908193c4cb6b5b0abdb709':
  Allow overlap in UidMarkMap

am 4fe6d792: am 6b9ae17f: am 954d5d1b: Merge "Update clearifaceforuidrange to take the interface" into klp-dev

* commit '4fe6d7923802d463a650b1f2b89dd85a008ca868':
  Update clearifaceforuidrange to take the interface

am c7c348d7: am 406edcfd: am 2a390120: Mark uids without rules with PROTECT_MARK

* commit 'c7c348d7cad39f06e8e9454f6128a5911d5fdb10':
  Mark uids without rules with PROTECT_MARK

am 92ceda97: am f7635e29: Merge "Move VPN routing decisions from iptables to ip" into klp-dev

* commit '92ceda97cd153f6bee3db04cd0b6d93f32a12551':
  Move VPN routing decisions from iptables to ip

am f7635e29: Merge "Move VPN routing decisions from iptables to ip" into klp-dev

* commit 'f7635e290be7bf427736f3849981f12369dd5215':
  Move VPN routing decisions from iptables to ip

am f7635e29: Merge "Move VPN routing decisions from iptables to ip" into klp-dev

* commit 'f7635e290be7bf427736f3849981f12369dd5215':
  Move VPN routing decisions from iptables to ip

Merge "Move VPN routing decisions from iptables to ip" into klp-dev

am e287d24e: Merge "Allow overlap in UidMarkMap" into klp-dev

* commit 'e287d24e9cfd6ed84bdb69a82b6f8357de2fee34':
  Allow overlap in UidMarkMap

am 954d5d1b: Merge "Update clearifaceforuidrange to take the interface" into klp-dev

* commit '954d5d1bcdcdfe4522a64ae48827501a6a6d64c0':
  Update clearifaceforuidrange to take the interface

am 803e8d85: am e287d24e: Merge "Allow overlap in UidMarkMap" into klp-dev

* commit '803e8d85f3b78f06288d4651cd814f3f05fdcebe':
  Allow overlap in UidMarkMap

am 6b9ae17f: am 954d5d1b: Merge "Update clearifaceforuidrange to take the interface" into klp-dev

* commit '6b9ae17f88919417991147eba90e7c021e062737':
  Update clearifaceforuidrange to take the interface

am e287d24e: Merge "Allow overlap in UidMarkMap" into klp-dev

* commit 'e287d24e9cfd6ed84bdb69a82b6f8357de2fee34':
  Allow overlap in UidMarkMap

am 954d5d1b: Merge "Update clearifaceforuidrange to take the interface" into klp-dev

* commit '954d5d1bcdcdfe4522a64ae48827501a6a6d64c0':
  Update clearifaceforuidrange to take the interface

Merge "Allow overlap in UidMarkMap" into klp-dev

Merge "Update clearifaceforuidrange to take the interface" into klp-dev

am 406edcfd: am 2a390120: Mark uids without rules with PROTECT_MARK

* commit '406edcfde29342be37cbbb326e1b9c4697236cd2':
  Mark uids without rules with PROTECT_MARK

am 2a390120: Mark uids without rules with PROTECT_MARK

* commit '2a390120a9e90ec414d347921039ff98724d0dda':
  Mark uids without rules with PROTECT_MARK

am 2a390120: Mark uids without rules with PROTECT_MARK

* commit '2a390120a9e90ec414d347921039ff98724d0dda':
  Mark uids without rules with PROTECT_MARK

am 1f1f159f: am cfb7ebe1: Merge "Fix C++11 violations"

* commit '1f1f159fdfb0512ddca6221a091805a85b4429f1':
  Fix C++11 violations

am cfb7ebe1: Merge "Fix C++11 violations"

* commit 'cfb7ebe1b2dfd31b408f6aa6e3f3fcdf89baa6c4':
  Fix C++11 violations

am cfb7ebe1: Merge "Fix C++11 violations"

* commit 'cfb7ebe1b2dfd31b408f6aa6e3f3fcdf89baa6c4':
  Fix C++11 violations

Merge "Fix C++11 violations"

Fix C++11 violations

The C++11 standard requires a space between literals and identifiers

Allow overlap in UidMarkMap

To support simultaneous tuns UidMarkMap now allows for
overlaping/duplicate rules. If there are multiple rules for a given uid
the most recently added rule will be used in all cases.

When overlapping rules are added in addUidRule there may be multiple
iptables rules matching the uid. Since addUidRule appends it will use
the most recent rule as well, no change required. Previously
UidMarkMap->add would fail and the rule would never be added.

Bug: 12134439
Change-Id: I5f2976dd3ee334584a9f98f6eacd5edbe5c9bb6b

Update clearifaceforuidrange to take the interface

resolv's uid range=>iface map now allows overlap in uid ranges to support
simultaneous tuns. _resolv_clear_iface_for_uid_range now takes the
interface to support removing only one of the rules.

Bug: 12134439
Change-Id: I3e2a167875bbd381846d5c47d7b34c625abfb2e0

Move VPN routing decisions from iptables to ip

Routes are now encoded by ip rules that send connections to the Vpn
table if the connection is marked and the destination falls into a
route. This differs from the previous design where a mark meant that
the connection must go over the VPN, now a mark simply means that it
may.
Bug: 12549060
Change-Id: I9be7e27a0f46858f109d8bc5c5bced309b05201a

Mark uids without rules with PROTECT_MARK

The default result for a uid without a mark should be MARK_PROTECT
because the service using the uid's mark may be covered by a VPN that
should not cover the user it is acting for.

Bug: 12608570
Change-Id: I2402cb86ddb2fe6e670d1793263ff6c2c31d32fe

netd: Add support for timestamp in idletimer netlink notification.

Change-Id: I77e9052e988d65c6b543441a8f03876bcd7c15ce
Signed-off-by: Ruchi Kandoi <kandoiruchi@google.com>

am 491086e5: Merge "Changed path to the private dns headers Bug: 13219633"

* commit '491086e5f523b5ae86734e135dd8685499c954fa':
  Changed path to the private dns headers Bug: 13219633

am a86f2b6c: am 491086e5: Merge "Changed path to the private dns headers Bug: 13219633"

* commit 'a86f2b6c761954b978b3c8346d1040efca8d1ec6':
  Changed path to the private dns headers Bug: 13219633

am 491086e5: Merge "Changed path to the private dns headers Bug: 13219633"

* commit '491086e5f523b5ae86734e135dd8685499c954fa':
  Changed path to the private dns headers Bug: 13219633

Merge "Changed path to the private dns headers Bug: 13219633"

Changed path to the private dns headers
Bug: 13219633

Change-Id: Ia7f3da59925621b449bacfeb220ab8f8e3be8d88

am c0bc14a3: Add support for custom TXT records

* commit 'c0bc14a3c2f0efe1f368f2120de38e99ccb6d9f0':
  Add support for custom TXT records

Add support for custom TXT records

This isn't supported higher up in the stack yet, so use command line to test.
E.g. "ndc mdns mdnssd register 4 Kitten _kitten._tcp 4242 sound=meow color=pink"

Change-Id: I261c17465ae677f91a289077b6e363a149c94c3e

NetlinkHandler: Revert the special handling of event param name.

The kernel change was reverted to remain consistent with past API.

Change-Id: I60a539aaf3bd78a56ab54391685f6aaf07de19ce

Initialize IDLETIMER iptables rules for ipv6.

Bug: 12845905
Change-Id: I28f460766a29f0ca4386c8064ffe52c39f907084

am 19d49454: am 2bd389e3: Merge "AArch64: Fix printf format strings."

* commit '19d494543311f5a51983f82d2a1605461e2a4beb':
  AArch64: Fix printf format strings.

am 2bd389e3: Merge "AArch64: Fix printf format strings."

* commit '2bd389e386feeef0a901ccf68b106eafea6bbcb4':
  AArch64: Fix printf format strings.

Merge "AArch64: Fix printf format strings."

AArch64: Fix printf format strings.

Use the portable printf format strings as defined in:

http://google-styleguide.googlecode.com/svn/trunk/cppguide.xml#64-bit_Portability

These changes are necessary when compiling for LP64 architectures.

Change-Id: I3ff355dda5a7a72a8e659a7e5d2014aa4e62f8c3
Signed-off-by: Matthew Leach <matthew.leach@arm.com>
Signed-off-by: Matteo Franchin <matteo.franchin@arm.com>

am f8b19aa2: am 05952ccb: Merge "netd: remove  from include path"

* commit 'f8b19aa2b6b182261f74ce4265247a2d7a64801b':
  netd: remove $(KERNEL_HEADERS) from include path

am 05952ccb: Merge "netd: remove  from include path"

* commit '05952ccb4a2f44ada2eb0d11480eb2780c8caa91':
  netd: remove $(KERNEL_HEADERS) from include path

Merge "netd: remove $(KERNEL_HEADERS) from include path"

netd: remove $(KERNEL_HEADERS) from include path

The kernel headers are already in the include path, and manually
adding them again will break on a multiarch build, where the
kernel headers may be different for each arch.

Change-Id: I0f07ecde4c519341153e58e3cdd6441e84362ae1

resolved conflicts for merge of 124d77eb to master

Change-Id: Ic28a38b2d6acf2b4fb3e0da3794fea6fd37d9981

am 7f4117ee: Merge "tethering: Add --dhcp-authoritative to dnsmasq daemon"

* commit '7f4117ee430e5069bffc89ad4e3841845586951a':
  tethering: Add --dhcp-authoritative to dnsmasq daemon

Merge "tethering: Add --dhcp-authoritative to dnsmasq daemon"

tethering: Add --dhcp-authoritative to dnsmasq daemon

Bug: 12114185

Change-Id: I91e83c78de251ebe88bed30174f1422b62edca07
Signed-off-by: Dmitry Shmidt <dimitrysh@google.com>

tethering: Add --dhcp-authoritative to dnsmasq daemon

Bug: 12114185

Change-Id: I91e83c78de251ebe88bed30174f1422b62edca07
Signed-off-by: Dmitry Shmidt <dimitrysh@google.com>

Fix duplicate rule count modification.

ag/161626 introduced modifyRuleCount() to centralize rule count mutations, but
didn't remove the redundant block above the callsite in modifyRoute().

Change-Id: I5164ccf0d92041836166dcb5798be168276d3e7d

Fix typo in removeFwmarkRoute().

The typo was in the original CL that introduced this code (ag/326064).

Change-Id: Ib424189194f338b195026026c3d767ab0da53175

am bf442063: am 57c2b4c8: Merge commit \'f0aa90f7898502aae6a015b49abcb2a5a0719fad\' into HEAD

* commit 'bf4420633fd1a84a7dcabeebe768d7a14ed76c7e':

am 57c2b4c8: Merge commit \'f0aa90f7898502aae6a015b49abcb2a5a0719fad\' into HEAD

* commit '57c2b4c8aa5d66cb3198770d1a71f299b8b14470':

Merge "softap: Try wpa/wpa2 as best effort"

Merge commit 'f0aa90f7898502aae6a015b49abcb2a5a0719fad' into HEAD

Change-Id: If9a70bdfa24a37bab6980194af6fa4f73d9f4bd1

softap: Try wpa/wpa2 as best effort

Change-Id: I02ff0b01e96ac7bb3044df9621ebf7c8a62cb6c2
Signed-off-by: Dmitry Shmidt <dimitrysh@google.com>

am 3ccff3ba: am 22f485dc: Merge "Make netd listen for and notify RDNSS options."

* commit '3ccff3ba816338b85dd87555a7803cb8e803f4e5':
  Make netd listen for and notify RDNSS options.

am 70cf5074: (-s ours) am 6eeea7cb: Merge "Simplify notification code in NetlinkHandler."

* commit '70cf50742decc490b93c1d15a49db00125c73d64':
  Simplify notification code in NetlinkHandler.

am 3995bf50: am 634b7b7b: Merge "Don\'t log "Unexpected netlink message" on NDUSEROPT"

* commit '3995bf502e1298109baba41a7dbc0a272530d9a8':
  Don't log "Unexpected netlink message" on NDUSEROPT

am 6931528a: am 1dc26be0: Merge "Unbreak interface add/delete notifications."

* commit '6931528a7914737dc5b7f530a4b5db6f1147fe57':
  Unbreak interface add/delete notifications.

am 307650e1: am 4006ada5: (-s ours) Merge "Make netd track and notify IP address changes."

* commit '307650e17a12452c1ce5ddab02e6027baf6a10cb':
  Make netd track and notify IP address changes.

am 22f485dc: Merge "Make netd listen for and notify RDNSS options."

* commit '22f485dc390ba75c76645d2ced812cd1988b6bf0':
  Make netd listen for and notify RDNSS options.

am 6eeea7cb: Merge "Simplify notification code in NetlinkHandler."

* commit '6eeea7cb5a563cf8369c8373ae469ef1f676d7a9':
  Simplify notification code in NetlinkHandler.

am 634b7b7b: Merge "Don\'t log "Unexpected netlink message" on NDUSEROPT"

* commit '634b7b7b6c83269e5c1ad71b871f8c5a7a020c0d':
  Don't log "Unexpected netlink message" on NDUSEROPT

am 1dc26be0: Merge "Unbreak interface add/delete notifications."

* commit '1dc26be03b0ace9a52a23caaa669a4edf9b0bd85':
  Unbreak interface add/delete notifications.

am 4006ada5: (-s ours) Merge "Make netd track and notify IP address changes."

* commit '4006ada573f332b5ef4d32273bd4e2c058aa2b73':
  Make netd track and notify IP address changes.

am 9440e7f9: SecondaryTableController: force the MSS to match pmtu on TCP SYN

* commit '9440e7f994901ca123393844c95fe5caa6639a3b':
  SecondaryTableController: force the MSS to match pmtu on TCP SYN

SecondaryTableController: force the MSS to match pmtu on TCP SYN

Without this change, the VPN sets up a tun/ppp that needs a small
MTU, and during TCP SYN the MSS will end up matching the outgoing iface
MTU which is potentially too big.
This leads to connection flakiness. The wrong MSS is visible by
tcpdump-ing on the tun/ppp device.

With this change, the MSS now is correct.
It requires the kernel to be configured with
 CONFIG_NETFILTER_XT_TARGET_TCPMSS=y
If kernel is not configured, it silently fails.

Bug: 11579326
Change-Id: I254d8c39435b92dff91931e461e1efb8b35f6b1e