android/README: Update Known Android issues section

android/handsfree: Fix not sending callheld=2 when single call was held

android/handsfree: Improve audio connection handling

This add disconnecting SCO if last call was dropped (required by
Java 'virtual voice call'). Also make sure that SCO is connected
only there were no calls present before phone state change. This
makes sure SCO won't be re-connected in three way calling scenarios
when user choose to not use audio on BT headset.

shared: Fix missing destroy callback in timeout_add

tools/mgmt-tester: Remove not used condition

tools/mgmt-tester: Update Stop Discovery-BR/EDR (Inquiry) Success 1

With new way of handling inquiry in btdev there is no need to register
inquiry event hook

tools/mgmt-tester: Fix for Stop discovery test

Test "Stop Discovery - BR/EDR (Inquiry) Success 1" uses hciemu_type
BREDR but uses power settings to enable LE and tries to set LE:

  mgmt: [0x0002] command 0x000d
  mgmt: < 0d 00 02 00 01 00 01                             .......
  mgmt: > 02 00 02 00 03 00 0d 00 0c                       .........
  mgmt: [0x0002] command 0x0d status: 0x0c

This patch fixes this minor issue

android/tester: Fix handling inquiry by android tester

Previously btdev sent inquiry_complete in one mainloop iteration. Due to
new way of handling it we need to make sure cancel_discovery is called
if start_discovery has been used.
There is also no need to hook before inquiry_complete_event in case of
test for cancel_discovery.

emulator: Minor coding style fix

emulator: Add handling inquiry_lenght from inquiry command

With this patch, btdev is taking into accoung inquiry_lenght from hci
inquiry command.
Inquiry session will last that long unless number of devices parameter
has been provided different then 0

emulator: Add handling inquiry number of responses

emulator: Add inquiry cancel

With this patch, scheduled inquiry session in btdev can be canceled

emulator: Use timeout for sending inquiry results

With this patch btdev uses timeout to schedule inquiry results
It also allows btdev to receive hci commands during inquiry.
Previously btdev was blocked since all the inquiry result were sent in
single loop

core: Treat NOT_CONNECTED response as disconnection success

attrib: Fix gatt_primary leaks when a failure occurs

tools/ibeacon: Convert to using shared/timeout.h

tools/btinfo: Convert to using shared/timeout.h

tools/3dsp: Convert to using shared/timeout.h

shared: Fix mainloop timeout return value check

shared: Use unsigned int for timeout identifier

build: Add timeout abstraction to Bluetooth emulation

build: Add timeout abstraction to main Bluetooth daemon

attrib: Use destroy notify for included query

attrib: Fix potential leaks with primary discovery context

core: Don't try to continue ATT discovery after a failure

core: Add debug logs to track ATT discover progress

gattrib: Fix pending command handling when getting disconnected

core: Fix replying to Pair() if disconnected during included discovery

core: Fix completing ATT service discovery when no services are discovered

core: Fix memory leaks with struct discover_char

android/health: Move unregister app command definition to proper place

core: Fix agent ref leak when freeing auth request

core: Fix unnecessary calls to agent_cancel()

The agent_unref() function already takes care of agent_cancel() so
there's no need to call both functions in sequence.

core: Fix missing agent_unref call when cancelling authorization

test: Fix cyclingspeed manager interface name

test: Add missing import in cyclingspeed

android/handsfree: Add support for WBS mode

This patch adds support for WBS mode in handsfree HAl as well as
redefining current modes.

"persist.sys.bluetooth.handsfree" property can be used to tune
handsfree HAL. Setting it to "hfp" or "hfp_wbs" values enables HFP
profile with narrowband only or with both narrowband and wideband
speech support. Any other value or lack of property defaults to
HSP only mode.

android: Add WBS mode to handsfree HAL

This adds additional modes for Handsfree HAL:
  0x00 = Headset Profile only mode (default)
  0x01 = Handsfree Profile (narrowband speech)
  0x02 = Handsfree Profile (narrowband and wideband speech)

Currently wideband mode requires chip to assume that eSCO transparent
data is mSBC.

unit/avrcp: Fix possible buffer overflow

values[] should be the same size as attr[].

android/client: Add AVRCP list_player_app_attr_cb support

android/client: Add AVRCP list_player_app_values_cb support

android/client: Add AVRCP get_player_app_attrs_text_cb support

android/client: Add AVRCP get_player_app_value_cb support

android/client: Add AVRCP get_player_app_values_text_cb support

android/client: Add AVRCP set_player_app_value_cb support

android/client: Add AVRCP passthrough_cmd_cb support

android/client: Add AVRCP set_player_app_value_rsp support

android/pts: Update AVCTP version and test results

android/avrcp: Bump AVCTP version to 1.4

android/avrcp: Fix possible buffer overflow

android/avrcp-lib: Fix avrcp_get_player_attribute_text_rsp

avrcp_get_player_attribute_text_rsp was generating invalid responses as
it fills the string data in the wrong field.

unit/test-avrcp: Fix using empty response to /TP/PAS/BV-04-C

The purpose of unit tests is to exercise the code as much as possible so
make the test request a valid number of attributes and return them when
testing avrcp_get_player_attribute_text_rsp.

unit/test-avrcp: Fix using empty response to /TP/PAS/BV-08-C

The purpose of unit tests is to exercise the code as much as possible so
return non-empty when testing avrcp_get_player_values_text_rsp.

shared/crypto: Fix bt_crypto_s1 byte order handling

The assumption is that this function takes little endian data, i.e. the
most significant 64-bits to be discarded are found at the end of r1 and
r2 instead of the beginning.

android/avrcp-lib: Make unused public function private

android/avrcp: Switch to use avrcp_register_player

This makes android daemon to start using avrcp_register_player instead
of now deprecated avrcp_set_control_handlers.

android/avrcp-lib: Add avrcp_get_capabilities_rsp function

This function can be used to generate GetCapabilities response PDUs.

unit/test-avrcp: Use avrcp_get_current_player_value_rsp

This makes get_value callback to use avrcp_get_current_player_value_rsp

android/avrcp-lib: Add avrcp_get_current_player_value_rsp function

This function can be used to generate GetCurrentPlayerValue response
PDUs.

unit/test-avrcp: Fix invalid PDU for test /TP/PAS/BV-04-C

GetPlayerAttributeText needs at least one parameter otherwise it can be
considered invalid.

unit/test-avrcp: Use avrcp_get_player_values_text_rsp

This makes get_values_text callback to use
avrcp_get_player_values_text_rsp

android/avrcp-lib: Add avrcp_get_player_values_text_rsp function

This function can be used to generate GetPlayerValuesText response PDUs.

unit/test-avrcp: Use avrcp_list_player_values_rsp

This makes list_values callback to use avrcp_list_player_values_rsp.

android/avrcp-lib: Add avrcp_list_player_values_rsp function

This function can be used to generate ListPlayerValues response PDUs.

unit/test-avrcp: Use avrcp_get_player_attribute_text_rsp

This makes list_attributes callback to use
avrcp_get_player_attribute_text_rsp.

android/avrcp-lib: Add avrcp_get_player_attribute_text_rsp function

This function can be used to generate GetPlayerAttributeText response
PDUs.

unit/test-avrcp: Use avrcp_list_player_attributes_rsp

This makes list_attributes callback to use
avrcp_list_player_attributes_rsp.

android/avrcp-lib: Add avrcp_list_player_attributes_rsp function

This function can be used to generate ListPlayerAttributes response PDUs.

unit/test-avrcp: Fix test /TP/MPS/BV-02-C

The correct status should 0x04 not 0x00.

android/avrcp-lib: Add avrcp_set_addressed_player_rsp function

This function can be used to generate SetAddressedPlayer response PDUs.

unit/test-avrcp: Use avrcp_register_player

This replaces the use of avrcp_set_control_handlers which is now
deprecated in favor of avrcp_register_player.

tools/l2cap-tester: Fix setting connectable for LE server tests

tools/smp-tester: Use consistent name for test data variable

tools/smp-tester: Remove redundant smp_ prefix from variables

tools/smp-tester: Convert to using shared/crypto.c

android/hal-health: Add HDP .destroy_channel method

android/hal-health: Add HDP .connect_channel method

android/hal-health: Add HDP .unregister_application method

android/avrcp-lib: Add support for parsing SetAddressedPlayer PDU

android/avrcp-lib: Add support for parsing RegisterNotification PDU

android/avrcp-lib: Add support for parsing GetElementAttributes PDU

android/avrcp-lib: Add support for parsing GetPlayStatus PDU

android/avrcp-lib: Add support for parsing SetPlayerValue PDU

android/avrcp-lib: Add support for parsing GetCurrentPlayerValue PDU

android/avrcp-lib: Add support for parsing GetPlayerValueText PDU

android/avrcp-lib: Add support for parsing ListPlayerValues PDU

android/avrcp-lib: Add support for parsing GetPlayerAttributeText PDU

android/avrcp-lib: Add support for parsing ListPlayerAttributes PDU

android/avrcp-lib: Add support for parsing GetCapabilities PDU

android/avrcp-lib: Change API to register callbacks instead of PDU handlers

This adds avrcp_register_player function to register callbacks for
requests and responses, the fundamental difference is that the
callbacks are called after the original PDU is parsed and the parameter
are converted to host byte order making us able to unit test the
parsing itself.

android/gatt: Find primary services

With this patch it is possible to search all primary services.

android/hal-ipc: Make opcode debug print more readable

android/hal-gatt: Fix wrong pointer usage

android/gatt: Add disconnect GATT device

Disconnect scenarios:

1. If there is more then one client for a given gatt_device then
client id is removed from dev->clients, success response is sent
together with success disconnect event.

2. If there is only one client for a given remote device then we
do what is decribed above plus clean of gattrib stuff

3. In case client_if or conn_id is incorrect, response failed is sent

android/gatt: Add GATT Connect

This patch introduce connect LE device functionality.

There is gatt_device representing remote le device. Each gatt device
has a list own list of clients as it is possible that more apps
would like to use same remote device.

Possible connect scenarios:

1.  There is no ACL connection to device:
Then new dev is put on conn_wait_queue and le scan is enabled.
Once device is found we do connect it.

Once device is connected then device is moved form conn_wait_queue to
conn_list and success event is sent to client(s) with conn_id

2. Device is already connected:
Then we update client list, reply with success and do send connect event.

3. For unregisterd clients or uknown conn_id, failed response is sent.

android/gatt: Use Core profile for LE scan

This makes gatt capable of triggering LE scan using functionality
exposed by Core API. GATT registers its own callbacks for discovering
events.

android/bluetooth: Add GATT notifications on LE discovery

This patch introduce API which GATT can use to start/stop discovery
and register for required events.

This is because GATT needs to get from GAP notifications about
founded devices and also notification when discovery has been stopped.

GATT will need it explicity when GATT client calls scan, and also in
case of connect device, as before le connect is sent we do scan first
to make sure that device is available.

For now on adapter have two variables tracing discovery.
1. cur_discovery_type which show type of ongoing discovery type.
2. exp_discovery_type which shows type of next discovery session.

We need this because of scenarion when GATT is interesting in scan and
in the same time HAL wants to do scanning.

android/handsfree: Fix connecting audio when call is active on connect

android/handsfree: Fix not initializing call state to idle

android/pts: Update HFP results