audio/A2DP: Add implemention of SEP start confirmation

audio/A2DP: Add implemention of SEP open confirmation

audio/A2DP: Add implemention of SEP set_configuration confirmation

android/A2DP: Discover endpoints when initiator

audio/A2DP: Add implemention of SEP suspend indication

audio/A2DP: Add implemention of SEP start indication

audio/A2DP: Add implemention of SEP close indication

audio/A2DP: Add implemention of SEP open indication

tools/l2cap-tester: Add two more Invalid PSM client tests for PSM 1

shared: Add address and features configuration support

tools: Add Bluemoon configuration utility

shared: Introduce flag for detecting HCI stream based sources

tools/mgmt-tester: Add basic non-pairable SSP test case

emulator: Fix SSP IO capability request handling

monitor: Add definitions for IO capability request command completion

emulator: Add reminding comment to fix link key type

emulator: Fix emitting bogus encrypt change if we're not connected

tools/l2cap-tester: Add basic L2CAP client test with SSP enabled

tools/l2cap-tester: Fix missing pairable setting enabling

emulator: Fix returning correct remote host features

emulator: Fix completion of SSP user confirm commands

monitor: Add defines for SSP user confirmation command completion

tools/l2cap-tester: Add support for enabling SSP for tests

android/a2dp: Fix buffer size calculation for codec caps

tools/mgmt-tester: Add Security Mode 3 rejection test cases

audio/A2DP: Add implemention of audio Suspend Stream command

audio/A2DP: Add implemention of audio Resume Stream command

audio/A2DP: Add implemention of audio Close Stream command

audio/A2DP: Add implemention of audio Open Stream command

audio/A2DP: Add implemention of audio Close command

audio/A2DP: Add implemention of audio Open command

tools/mgmt-tester: Add basic SSP rejection test cases

emulator: Fix SSP rejection status propagation

emulator/bthost: Add API to reject SSP User Confirmation

tools/mgmt-tester: Add remote PIN rejection test case

tools/mgmt-tester: Add basic PIN code rejection test case

tools/mgmt-tester: Separate client (bthost) pairing parameters

tools/mgmt-tester: Add basinc User Confirmation SSP test case

emulator/bthost: Add support for specifying custom IO capability

emulator/bthost: Fix sending L2CAP config req

Send L2CAP config request with correct dcid field. It worked
well only if scid and dcid of L2CAP connection were the same.

emulator/bthost: Request encryption when authentication completes

emulator: Add Set Connection Encryption command support

emulator: Encryption should be enabled only when explicitly requested

tools/bluetooth-player: check path validity

Bluetooth-player change-folder cmd approves any argument however it
can be and then should a valid path only. Failing in providing
a valid path crashes bluetooth-player thus argument should be
checked if it's a valid path.

android/pics: Add PICS and PIXIT for A2DP

Add PICS/PIXIT for A2DP targeting Android 4.4.

android/pics: Add PICS and PIXIT for AVRCP

Add PICS/PIXIT for AVRCP targeting Android 4.4.

android/pan: Generate file path in compile time

This reduce need of using snprintf function and removes need of manual
buffer size calculation.

tools: Add first controller test case from HCI test specification

tools: Stop converting file if write failed in seq2bseq

If write failed converted file would be broken. This make sure that
user is being informed about it.

tools: Fix build error in seq2bseq

Don't ignore return value of write. This fix following build error on
Ubuntu:

tools/seq2bseq.c: In function ‘convert_line’:
tools/seq2bseq.c:52:8: error: ignoring return value of ‘write’,
     declared with attribute warn_unused_result [-Werror=unused-result]
   write(fd, &val, 1);

avrcp: Remove dead code

session->target cannot be NULL since it is already checked 11 lines
above:
...
if (session == NULL || session->target == NULL)
return -ENOTCONN;
...

android-tester: Add possibility to debug mgmt

Print mgmt debug info if debug flag is set in android-tester.

tools/btproxy: Fix double close

setup_streams() already makes close()

android/pts: Update PTS results for MAP

Update MAP PTS results for BlueZ stack on Nexus4 (Android 4.4.2).

android/ipc: Use proper handlers in ipc_handle_msg

ipc_handle_msg() should use handlers passed as function parameter
instead of static one as otherwise Audio IPC will use incorrect
handlers.

android/ipc: Fix arguments order in DBG

tools: Add test case for creating HCI connections

tools: Check status of HCI Inquiry Complete event

tools: Add simple Limited Inquiry test case to HCI testing

tools: Add informational HCI commands to test coverage

monitor: Add opcode for Read Local Supported Codecs command

tools: Add skeleton for HCI controller testing

shared: Integrate HCI userspace handling with IO abstraction

build: Include shared mainloop IO handling for btinfo and 3dsp

shared: Use queue for handling hciemu post command hooks

android/bluetooth: Fix compare function when finding devices

Elements on list are struct device not bdaddr_t so make comparing
function use proper types. This was working so far only due to
bdaddr_t being first element in struct device.

android/bluetooth: Use helper for finding device

tools: Remove GLib mainloop requirement from btmgmt utility

shared: Add IO handling using the mainloop support

emulator: Add missing Transparent SCO feature bit

doc: Add document summarizing current test coverage

tools: Change MSBC into mSBC for test case descriptions

android: Change BREDR into BR/EDR for test case descriptions

tools: Add management test cases for secure connections support

tools: Add support for setting Secure Connection Only mode

monitor: Show secure connections settings flag

shared: Only cleanup mgmt notify handlers when really needed

doc: Mention the Secure Connections Only mode

doc: Change the wording a little bit

attrib: Add extra PDU checks when decoding Read by Type Response

These checks are needed to avoid invalid memory access on bogus PDUs.

attrib: Fix PDU length check for Read by Type Request

PDU length must be either 7 or 21 octets.

attrib: Reject incomplete PDU in dec_find_by_type_resp()

Otherwise, an incomplete PDU may be silently accepted (with any
remaining data discarded).

attrib: Remove unnecessary local variables from dec_find_by_type_req()

Use number instead of "min_len", which is easier to review (with help of
the documented parameter sizes).

valuelen is redundant as *vlen can be used directly.

attrib: Remove unnecessary NULL checks on dec_find_by_type_req()

Just assume that the caller will pass non-NULL pointers as arguments
(which is true for the only current caller of this function).

attrib: Add extra PDU checks when decoding Read by Group Type Response

These checks are needed to avoid invalid memory access on bogus PDUs.

attrib: Fix PDU length check for Read by Group Type Request

PDU length must be either 7 or 21 octets.

attrib: Remove unnecessary checks for PDU length on ATT encoding

Both userspace and kernel enforce a minimum ATT MTU of 23 octets, which
is also used as minimum size for buffers passed to ATT encoding
functions. Therefore, it is unnecessary to perform these checks on ATT
requests that are guaranteed to fit into 23 octets.

Also document ATT parameter lengths where a constant is being used for
calculating the PDU length.

attrib: Use att_put_u16() instead of htobs() + memcpy()

attrib: Add missing g_error_free()

Also print error message.

attrib: Modify gatt_cb_t signature

Use standard C types instead of GLib ones (which are unnecessary here)
and move the "status" parameter to the first position, so it is
consistent with other callbacks.

android/tester: Update bluetooth tests with DONE status

android/bluetooth: Log error for any non-success code

Returning non-SUCCESS code in command reply is considered error and
that includes DONE status.

android/bluetooth: Rename labels from failed to reply

This name match better and avoid confusion when setting status to
SUCCESS and then jumping to failed label.

android/bluetooth: Use HAL_STATUS_SUCCESS instead of _DONE in replies

JNI code in Android is mapping returned code to boolean value. Only
SUCCESS status is mapped to true and that value is returned to Java
code. This could result in faultyly triggering error path in Java
when returning DONE in command reply.

android/audio-msg: Simplify audio_rsp_open_stream

Reuse audio_preset in audio_rsp_open_stream since the data type is the
same.

android: Use LinkKeyPinLength instead of LinkKeyPINLength

android: Enable secure connections if supported

lib: Add management setting for secure connections

tools: Add firmware conversion utility

shared: Fix crash if adapter is removed before mgmt event is received

If "Index Removed" mgmt event is received after a mgmt command was sent
by userspace, but before its Command Status/Complete event is received,
bluetoothd will eventually call mgmt_cancel_index(), which will destroy
the queue of pending commands. By the time request_complete() is called,
the request callback is no more valid, because the destroy callback was
already called.

Therefore, the fix is to simply ignore the event.

Valgrind output:

==3676== Invalid read of size 4
==3676==    at 0x80BCD07: request_complete (mgmt.c:239)
==3676==    by 0x80BCF72: can_read_data (mgmt.c:350)
==3676==    by 0x80BBE22: read_callback (io-glib.c:164)
==3676==    by 0x40C019D: g_io_unix_dispatch (giounix.c:166)
==3676==    by 0x407FD45: g_main_context_dispatch (gmain.c:2539)
==3676==    by 0x40800E4: g_main_context_iterate.isra.21 (gmain.c:3146)
==3676==    by 0x408052A: g_main_loop_run (gmain.c:3340)
==3676==    by 0x41BE4D2: (below main) (libc-start.c:226)
==3676==  Address 0x10 is not stack'd, malloc'd or (recently) free'd