allow gdbm/ndbm.h in addition to db1/ndbm.h; needs corresponding change in
[mmh] / uip / slocal.c
1
2 /*
3  * slocal.c -- asynchronously filter and deliver new mail
4  *
5  * $Id$
6  *
7  * This code is Copyright (c) 2002, by the authors of nmh.  See the
8  * COPYRIGHT file in the root directory of the nmh distribution for
9  * complete copyright information.
10  */
11
12 /*
13  *  Under sendmail, users should add the line
14  *
15  *      "| /usr/local/nmh/lib/slocal"
16  *
17  *  to their $HOME/.forward file.
18  *
19  *  Under MMDF-I, users should (symbolically) link
20  *  /usr/local/nmh/lib/slocal to $HOME/bin/rcvmail.
21  *
22  */
23
24 /* Changed to use getutent() and friends.  Assumes that when getutent() exists,
25  * a number of other things also exist.  Please check.
26  * Ruud de Rooij <ruud@ruud.org>  Sun, 28 May 2000 17:28:55 +0200
27  */
28
29 #include <h/mh.h>
30 #include <h/dropsbr.h>
31 #include <h/rcvmail.h>
32 #include <h/signals.h>
33 #include <h/tws.h>
34 #include <h/mts.h>
35
36 #include <pwd.h>
37 #include <signal.h>
38 #include <sys/ioctl.h>
39 #include <fcntl.h>
40
41 #ifdef INITGROUPS_HEADER
42 #include INITGROUPS_HEADER
43 #else
44 /* On AIX 4.1, initgroups() is defined and even documented (giving the parameter
45    types as char* and int), but doesn't have a prototype in any of the system
46    header files.  AIX 4.3, SunOS 4.1.3, and ULTRIX 4.2A have the same
47    problem. */
48 extern int  initgroups(char*, int);
49 #endif
50
51
52 #ifdef HAVE_DB1_NDBM_H
53 #include <db1/ndbm.h>
54 #else
55 #ifdef HAVE_GDBM_NDBM_H
56 #include <gdbm/ndbm.h>
57 #else
58 #include <ndbm.h>
59 #endif
60 #endif
61
62 #include <utmp.h>
63
64 #ifndef HAVE_GETUTENT
65 # ifndef UTMP_FILE
66 #  ifdef _PATH_UTMP
67 #   define UTMP_FILE _PATH_UTMP
68 #  else
69 #   define UTMP_FILE "/etc/utmp"
70 #  endif
71 # endif
72 #endif
73
74 static struct swit switches[] = {
75 #define ADDRSW         0
76     { "addr address", 0 },
77 #define USERSW         1
78     { "user name", 0 },
79 #define FILESW         2
80     { "file file", 0 },
81 #define SENDERSW       3
82     { "sender address", 0 },
83 #define MAILBOXSW      4
84     { "mailbox file", 0 },
85 #define HOMESW         5
86     { "home directory", -4 },
87 #define INFOSW         6
88     { "info data", 0 },
89 #define MAILSW         7
90     { "maildelivery file", 0 },
91 #define VERBSW         8
92     { "verbose", 0 },
93 #define NVERBSW        9
94     { "noverbose", 0 },
95 #define SUPPRESSDUP   10
96     { "suppressdup", 0 },
97 #define NSUPPRESSDUP 11
98     { "nosuppressdup", 0 },
99 #define DEBUGSW       12
100     { "debug", 0 },
101 #define VERSIONSW     13
102     { "version", 0 },
103 #define HELPSW        14
104     { "help", 0 },
105     { NULL, 0 }
106 };
107
108 static int globbed = 0;         /* have we built "vars" table yet?        */
109 static int parsed = 0;          /* have we built header field table yet   */
110 static int utmped = 0;          /* have we scanned umtp(x) file yet       */
111 static int suppressdup = 0;     /* are we suppressing duplicate messages? */
112
113 static int verbose = 0;
114 static int debug = 0;
115
116 static char *addr = NULL;
117 static char *user = NULL;
118 static char *info = NULL;
119 static char *file = NULL;
120 static char *sender = NULL;
121 static char *envelope = NULL;   /* envelope information ("From " line)  */
122 static char *mbox = NULL;
123 static char *home = NULL;
124
125 static struct passwd *pw;       /* passwd file entry */
126
127 static char ddate[BUFSIZ];      /* record the delivery date */
128 struct tws *now;
129
130 static jmp_buf myctx;
131
132 /* flags for pair->p_flags */
133 #define P_NIL  0x00
134 #define P_ADR  0x01     /* field is address     */
135 #define P_HID  0x02     /* special (fake) field */
136 #define P_CHK  0x04
137
138 struct pair {
139     char *p_name;
140     char *p_value;
141     char  p_flags;
142 };
143
144 #define NVEC 100
145
146 /*
147  * Lookup table for matching fields and patterns
148  * in messages.  The rest of the table is added
149  * when the message is parsed.
150  */
151 static struct pair hdrs[NVEC + 1] = {
152     { "source",          NULL, P_HID },
153     { "addr",            NULL, P_HID },
154     { "Return-Path",     NULL, P_ADR },
155     { "Reply-To",        NULL, P_ADR },
156     { "From",            NULL, P_ADR },
157     { "Sender",          NULL, P_ADR },
158     { "To",              NULL, P_ADR },
159     { "cc",              NULL, P_ADR },
160     { "Resent-Reply-To", NULL, P_ADR },
161     { "Resent-From",     NULL, P_ADR },
162     { "Resent-Sender",   NULL, P_ADR },
163     { "Resent-To",       NULL, P_ADR },
164     { "Resent-cc",       NULL, P_ADR },
165     { NULL, NULL, 0 }
166 };
167
168 /*
169  * The list of builtin variables to expand in a string
170  * before it is executed by the "pipe" or "qpipe" action.
171  */
172 static struct pair vars[] = {
173     { "sender",   NULL, P_NIL },
174     { "address",  NULL, P_NIL },
175     { "size",     NULL, P_NIL },
176     { "reply-to", NULL, P_CHK },
177     { "info",     NULL, P_NIL },
178     { NULL, NULL, 0 }
179 };
180
181 extern char **environ;
182
183 /*
184  * static prototypes
185  */
186 static int localmail (int, char *);
187 static int usr_delivery (int, char *, int);
188 static int split (char *, char **);
189 static int parse (int);
190 static void expand (char *, char *, int);
191 static void glob (int);
192 static struct pair *lookup (struct pair *, char *);
193 static int logged_in (void);
194 static int timely (char *, char *);
195 static int usr_file (int, char *, int);
196 static int usr_pipe (int, char *, char *, char **, int);
197 static int usr_folder (int, char *);
198 static RETSIGTYPE alrmser (int);
199 static void get_sender (char *, char **);
200 static int copy_message (int, char *, int);
201 static void verbose_printf (char *fmt, ...);
202 static void adorn (char *, char *, ...);
203 static void debug_printf (char *fmt, ...);
204 static int suppress_duplicates (int, char *);
205 static char *trim (char *);
206
207
208 int
209 main (int argc, char **argv)
210 {
211     int fd, status;
212     FILE *fp = stdin;
213     char *cp, *mdlvr = NULL, buf[BUFSIZ];
214     char mailbox[BUFSIZ], tmpfil[BUFSIZ];
215     char **argp, **arguments;
216
217 #ifdef LOCALE
218     setlocale(LC_ALL, "");
219 #endif
220     invo_name = r1bindex (*argv, '/');
221
222     /* foil search of user profile/context */
223     if (context_foil (NULL) == -1)
224         done (1);
225
226     mts_init (invo_name);
227     arguments = getarguments (invo_name, argc, argv, 0);
228     argp = arguments;
229
230     /* Parse arguments */
231     while ((cp = *argp++)) {
232         if (*cp == '-') {
233             switch (smatch (++cp, switches)) {
234                 case AMBIGSW: 
235                     ambigsw (cp, switches);
236                     done (1);
237                 case UNKWNSW: 
238                     adios (NULL, "-%s unknown", cp);
239
240                 case HELPSW: 
241                     snprintf (buf, sizeof(buf),
242                         "%s [switches] [address info sender]", invo_name);
243                     print_help (buf, switches, 0);
244                     done (1);
245                 case VERSIONSW:
246                     print_version(invo_name);
247                     done (1);
248
249                 case ADDRSW: 
250                     if (!(addr = *argp++))/* allow -xyz arguments */
251                         adios (NULL, "missing argument to %s", argp[-2]);
252                     continue;
253                 case INFOSW: 
254                     if (!(info = *argp++))/* allow -xyz arguments */
255                         adios (NULL, "missing argument to %s", argp[-2]);
256                     continue;
257                 case USERSW: 
258                     if (!(user = *argp++))/* allow -xyz arguments */
259                         adios (NULL, "missing argument to %s", argp[-2]);
260                     continue;
261                 case FILESW: 
262                     if (!(file = *argp++) || *file == '-')
263                         adios (NULL, "missing argument to %s", argp[-2]);
264                     continue;
265                 case SENDERSW: 
266                     if (!(sender = *argp++))/* allow -xyz arguments */
267                         adios (NULL, "missing argument to %s", argp[-2]);
268                     continue;
269                 case MAILBOXSW: 
270                     if (!(mbox = *argp++) || *mbox == '-')
271                         adios (NULL, "missing argument to %s", argp[-2]);
272                     continue;
273                 case HOMESW: 
274                     if (!(home = *argp++) || *home == '-')
275                         adios (NULL, "missing argument to %s", argp[-2]);
276                     continue;
277
278                 case MAILSW: 
279                     if (!(cp = *argp++) || *cp == '-')
280                         adios (NULL, "missing argument to %s", argp[-2]);
281                     if (mdlvr)
282                         adios (NULL, "only one maildelivery file at a time!");
283                     mdlvr = cp;
284                     continue;
285
286                 case VERBSW: 
287                     verbose++;
288                     continue;
289                 case NVERBSW: 
290                     verbose = 0;
291                     continue;
292
293                 case SUPPRESSDUP:
294                     suppressdup++;
295                     continue;
296                 case NSUPPRESSDUP:
297                     suppressdup = 0;
298                     continue;
299                 case DEBUGSW: 
300                     debug++;
301                     continue;
302             }
303         }
304
305         switch (argp - (argv + 1)) {
306             case 1: 
307                 addr = cp;
308                 break;
309
310             case 2: 
311                 info = cp;
312                 break;
313
314             case 3: 
315                 sender = cp;
316                 break;
317         }
318     }
319
320     if (addr == NULL)
321         addr = getusername ();
322     if (user == NULL)
323         user = (cp = strchr(addr, '.')) ? ++cp : addr;
324     if ((pw = getpwnam (user)) == NULL)
325         adios (NULL, "no such local user as %s", user);
326
327     if (chdir (pw->pw_dir) == -1)
328         chdir ("/");
329     umask (0077);
330
331     if (geteuid() == 0) {
332         setgid (pw->pw_gid);
333         initgroups (pw->pw_name, pw->pw_gid);
334         setuid (pw->pw_uid);
335     }
336     
337     if (info == NULL)
338         info = "";
339
340     setbuf (stdin, NULL);
341
342     /* Record the delivery time */
343     if ((now = dlocaltimenow ()) == NULL)
344         adios (NULL, "unable to ascertain local time");
345     snprintf (ddate, sizeof(ddate), "Delivery-Date: %s\n", dtimenow (0));
346
347     /*
348      * Copy the message to a temporary file
349      */
350     if (file) {
351         int tempfd;
352
353         /* getting message from file */
354         if ((tempfd = open (file, O_RDONLY)) == -1)
355             adios (file, "unable to open");
356         if (debug)
357             debug_printf ("retrieving message from file \"%s\"\n", file);
358         if ((fd = copy_message (tempfd, tmpfil, 1)) == -1)
359             adios (NULL, "unable to create temporary file");
360         close (tempfd);
361     } else {
362         /* getting message from stdin */
363         if (debug)
364             debug_printf ("retrieving message from stdin\n");
365         if ((fd = copy_message (fileno (stdin), tmpfil, 1)) == -1)
366             adios (NULL, "unable to create temporary file");
367     }
368
369     if (debug)
370         debug_printf ("temporary file=\"%s\"\n", tmpfil);
371
372     /* Delete the temp file now or a copy of every single message passed through
373        slocal will be left in the /tmp directory until deleted manually!  This
374        unlink() used to be under an 'else' of the 'if (debug)' above, but since
375        some people like to always run slocal with -debug and log the results,
376        the /tmp directory would get choked over time.  Of course, now that we
377        always delete the temp file, the "temporary file=" message above is
378        somewhat pointless -- someone watching debug output wouldn't have a
379        chance to 'tail -f' or 'ln' the temp file before it's unlinked.  The best
380        thing would be to delay this unlink() until later if debug == 1, but I'll
381        leave that for someone who cares about the temp-file-accessing
382        functionality (they'll have to watch out for cases where we adios()). */
383     unlink (tmpfil);
384
385     if (!(fp = fdopen (fd, "r+")))
386         adios (NULL, "unable to access temporary file");
387
388     /*
389      * If no sender given, extract it
390      * from envelope information.  */
391     if (sender == NULL)
392         get_sender (envelope, &sender);
393
394     if (mbox == NULL) {
395         snprintf (mailbox, sizeof(mailbox), "%s/%s",
396                 mmdfldir[0] ? mmdfldir : pw->pw_dir,
397                 mmdflfil[0] ? mmdflfil : pw->pw_name);
398         mbox = mailbox;
399     }
400     if (home == NULL)
401         home = pw->pw_dir;
402
403     if (debug) {
404         debug_printf ("addr=\"%s\"\n", trim(addr));
405         debug_printf ("user=\"%s\"\n", trim(user));
406         debug_printf ("info=\"%s\"\n", trim(info));
407         debug_printf ("sender=\"%s\"\n", trim(sender));
408         debug_printf ("envelope=\"%s\"\n", envelope ? trim(envelope) : "");
409         debug_printf ("mbox=\"%s\"\n", trim(mbox));
410         debug_printf ("home=\"%s\"\n", trim(home));
411         debug_printf ("ddate=\"%s\"\n", trim(ddate));
412         debug_printf ("now=%02d:%02d\n\n", now->tw_hour, now->tw_min);
413     }
414
415     /* deliver the message */
416     status = localmail (fd, mdlvr);
417
418     return done (status != -1 ? RCV_MOK : RCV_MBX);
419 }
420
421
422 /*
423  * Main routine for delivering message.
424  */
425
426 static int
427 localmail (int fd, char *mdlvr)
428 {
429     /* check if this message is a duplicate */
430     if (suppressdup &&
431         suppress_duplicates(fd, mdlvr ? mdlvr : ".maildelivery") == DONE)
432         return 0;
433
434     /* delivery according to personal Maildelivery file */
435     if (usr_delivery (fd, mdlvr ? mdlvr : ".maildelivery", 0) != -1)
436         return 0;
437
438     /* delivery according to global Maildelivery file */
439     if (usr_delivery (fd, maildelivery, 1) != -1)
440         return 0;
441
442     if (verbose)
443         verbose_printf ("(delivering to standard mail spool)\n");
444
445     /* last resort - deliver to standard mail spool */
446 #ifdef SLOCAL_MBOX
447     return usr_file (fd, mbox, MBOX_FORMAT);
448 #else
449     return usr_file (fd, mbox, MMDF_FORMAT);
450 #endif
451 }
452
453
454 #define matches(a,b) (stringdex (b, a) >= 0)
455
456 /*
457  * Parse the delivery file, and process incoming message.
458  */
459
460 static int
461 usr_delivery (int fd, char *delivery, int su)
462 {
463     int i, accept, status, won, vecp, next;
464     char *field, *pattern, *action, *result, *string;
465     char buffer[BUFSIZ], tmpbuf[BUFSIZ];
466     char *cp, *vec[NVEC];
467     struct stat st;
468     struct pair *p;
469     FILE *fp;
470
471     /* open the delivery file */
472     if ((fp = fopen (delivery, "r")) == NULL)
473         return -1;
474
475     /* check if delivery file has bad ownership or permissions */
476     if (fstat (fileno (fp), &st) == -1
477             || (st.st_uid != 0 && (su || st.st_uid != pw->pw_uid))
478             || st.st_mode & (S_IWGRP|S_IWOTH)) {
479         if (verbose) {
480             verbose_printf ("WARNING: %s has bad ownership/modes (su=%d,uid=%d,owner=%d,mode=0%o)\n",
481                     delivery, su, (int) pw->pw_uid, (int) st.st_uid, (int) st.st_mode);
482         }
483         return -1;
484     }
485
486     won = 0;
487     next = 1;
488
489     /* read and process delivery file */
490     while (fgets (buffer, sizeof(buffer), fp)) {
491         /* skip comments and empty lines */
492         if (*buffer == '#' || *buffer == '\n')
493             continue;
494
495         /* zap trailing newline */
496         if ((cp = strchr(buffer, '\n')))
497             *cp = 0;
498
499         /* split buffer into fields */
500         vecp = split (buffer, vec);
501
502         /* check for too few fields */
503         if (vecp < 5) {
504             if (debug)
505                 debug_printf ("WARNING: entry with only %d fields, skipping.\n", vecp);
506             continue;
507         }
508
509         if (debug) {
510             for (i = 0; vec[i]; i++)
511                 debug_printf ("vec[%d]: \"%s\"\n", i, trim(vec[i]));
512         }
513
514         field   = vec[0];
515         pattern = vec[1];
516         action  = vec[2];
517         result  = vec[3];
518         string  = vec[4];
519
520         /* find out how to perform the action */
521         switch (result[0]) {
522             case 'N':
523             case 'n':
524                 /*
525                  * If previous condition failed, don't
526                  * do this - else fall through
527                  */
528                 if (!next)
529                     continue;   /* else fall */
530
531             case '?': 
532                 /*
533                  * If already delivered, skip this action.  Else
534                  * consider delivered if action is successful.
535                  */
536                 if (won)
537                     continue;   /* else fall */
538
539             case 'A': 
540             case 'a': 
541                 /*
542                  * Take action, and consider delivered if
543                  * action is successful.
544                  */
545                 accept = 1;
546                 break;
547
548             case 'R': 
549             case 'r': 
550             default: 
551                 /*
552                  * Take action, but don't consider delivered, even
553                  * if action is successful
554                  */
555                 accept = 0;
556                 break;
557         }
558
559         if (vecp > 5) {
560             if (!strcasecmp (vec[5], "select")) {
561                 if (logged_in () != -1)
562                     continue;
563                 if (vecp > 7 && timely (vec[6], vec[7]) == -1)
564                     continue;
565             }
566         }
567
568         /* check if the field matches */
569         switch (*field) {
570             case '*': 
571             /* always matches */
572                 break;
573
574             case 'd': 
575             /*
576              * "default" matches only if the message hasn't
577              * been delivered yet.
578              */
579                 if (!strcasecmp (field, "default")) {
580                     if (won)
581                         continue;
582                     break;
583                 }               /* else fall */
584
585             default: 
586                 /* parse message and build lookup table */
587                 if (!parsed && parse (fd) == -1) {
588                     fclose (fp);
589                     return -1;
590                 }
591                 /*
592                  * find header field in lookup table, and
593                  * see if the pattern matches.
594                  */
595                 if ((p = lookup (hdrs, field)) && (p->p_value != NULL)
596                         && matches (p->p_value, pattern)) {
597                     next = 1;
598                 } else {
599                     next = 0;
600                     continue;
601                 }
602                 break;
603         }
604
605         /* find out the action to perform */
606         switch (*action) {
607             case 'q':
608                 /* deliver to quoted pipe */
609                 if (strcasecmp (action, "qpipe"))
610                     continue;   /* else fall */
611             case '^':
612                 expand (tmpbuf, string, fd);
613                 if (split (tmpbuf, vec) < 1)
614                     continue;
615                 status = usr_pipe (fd, tmpbuf, vec[0], vec, 0);
616                 break;
617
618             case 'p': 
619                 /* deliver to pipe */
620                 if (strcasecmp (action, "pipe"))
621                     continue;   /* else fall */
622             case '|': 
623                 vec[2] = "sh";
624                 vec[3] = "-c";
625                 expand (tmpbuf, string, fd);
626                 vec[4] = tmpbuf;
627                 vec[5] = NULL;
628                 status = usr_pipe (fd, tmpbuf, "/bin/sh", vec + 2, 0);
629                 break;
630
631             case 'f': 
632                 /* mbox format */
633                 if (!strcasecmp (action, "file")) {
634                     status = usr_file (fd, string, MBOX_FORMAT);
635                     break;
636                 }
637                 /* deliver to nmh folder */
638                 else if (strcasecmp (action, "folder"))
639                     continue;   /* else fall */
640             case '+':
641                 status = usr_folder (fd, string);
642                 break;
643
644             case 'm':
645                 /* mmdf format */
646                 if (!strcasecmp (action, "mmdf")) {
647                     status = usr_file (fd, string, MMDF_FORMAT);
648                     break;
649                 }
650                 /* mbox format */
651                 else if (strcasecmp (action, "mbox"))
652                     continue;   /* else fall */
653
654             case '>': 
655                 /* mbox format */
656                 status = usr_file (fd, string, MBOX_FORMAT);
657                 break;
658
659             case 'd': 
660                 /* ignore message */
661                 if (strcasecmp (action, "destroy"))
662                     continue;
663                 status = 0;
664                 break;
665         }
666
667         if (accept && status == 0)
668             won++;
669     }
670
671     fclose (fp);
672     return (won ? 0 : -1);
673 }
674
675
676 #define QUOTE   '\\'
677
678 /*
679  * Split buffer into fields (delimited by whitespace or
680  * comma's).  Return the number of fields found.
681  */
682
683 static int
684 split (char *cp, char **vec)
685 {
686     int i;
687     char *s;
688
689     s = cp;
690
691     /* split into a maximum of NVEC fields */
692     for (i = 0; i <= NVEC;) {
693         vec[i] = NULL;
694
695         /* zap any whitespace and comma's */
696         while (isspace (*s) || *s == ',')
697             *s++ = 0;
698
699         /* end of buffer, time to leave */
700         if (*s == 0)
701             break;
702
703         /* get double quote text as a single field */
704         if (*s == '"') {
705             for (vec[i++] = ++s; *s && *s != '"'; s++) {
706                 /*
707                  * Check for escaped double quote.  We need
708                  * to shift the string to remove slash.
709                  */
710                 if (*s == QUOTE) {
711                     if (*++s == '"')
712                         strcpy (s - 1, s);
713                     s--;
714                 }
715             }
716             if (*s == '"')      /* zap trailing double quote */
717                 *s++ = 0;
718             continue;
719         }
720
721         if (*s == QUOTE && *++s != '"')
722             s--;
723         vec[i++] = s++;
724
725         /* move forward to next field delimiter */
726         while (*s && !isspace (*s) && *s != ',')
727             s++;
728     }
729     vec[i] = NULL;
730
731     return i;
732 }
733
734
735 /*
736  * Parse the headers of a message, and build the
737  * lookup table for matching fields and patterns.
738  */
739
740 static int
741 parse (int fd)
742 {
743     int i, state;
744     int fd1;
745     char *cp, *dp, *lp;
746     char name[NAMESZ], field[BUFSIZ];
747     struct pair *p, *q;
748     FILE  *in;
749
750     if (parsed++)
751         return 0;
752
753     /* get a new FILE pointer to message */
754     if ((fd1 = dup (fd)) == -1)
755         return -1;
756     if ((in = fdopen (fd1, "r")) == NULL) {
757         close (fd1);
758         return -1;
759     }
760     rewind (in);
761
762     /* add special entries to lookup table */
763     if ((p = lookup (hdrs, "source")))
764         p->p_value = getcpy (sender);
765     if ((p = lookup (hdrs, "addr")))
766         p->p_value = getcpy (addr);
767
768     /*
769      * Scan the headers of the message and build
770      * a lookup table.
771      */
772     for (i = 0, state = FLD;;) {
773         switch (state = m_getfld (state, name, field, sizeof(field), in)) {
774             case FLD: 
775             case FLDEOF: 
776             case FLDPLUS: 
777                 lp = add (field, NULL);
778                 while (state == FLDPLUS) {
779                     state = m_getfld (state, name, field, sizeof(field), in);
780                     lp = add (field, lp);
781                 }
782                 for (p = hdrs; p->p_name; p++) {
783                     if (!strcasecmp (p->p_name, name)) {
784                         if (!(p->p_flags & P_HID)) {
785                             if ((cp = p->p_value)) {
786                                 if (p->p_flags & P_ADR) {
787                                     dp = cp + strlen (cp) - 1;
788                                     if (*dp == '\n')
789                                         *dp = 0;
790                                     cp = add (",\n\t", cp);
791                                 } else {
792                                     cp = add ("\t", cp);
793                                 }
794                             }
795                             p->p_value = add (lp, cp);
796                         }
797                         free (lp);
798                         break;
799                     }
800                 }
801                 if (p->p_name == NULL && i < NVEC) {
802                     p->p_name = getcpy (name);
803                     p->p_value = lp;
804                     p->p_flags = P_NIL;
805                     p++, i++;
806                     p->p_name = NULL;
807                 }
808                 if (state != FLDEOF)
809                     continue;
810                 break;
811
812             case BODY: 
813             case BODYEOF: 
814             case FILEEOF: 
815                 break;
816
817             case LENERR: 
818             case FMTERR: 
819                 advise (NULL, "format error in message");
820                 break;
821
822             default: 
823                 advise (NULL, "internal error in m_getfld");
824                 fclose (in);
825                 return -1;
826         }
827         break;
828     }
829     fclose (in);
830
831     if ((p = lookup (vars, "reply-to"))) {
832         if ((q = lookup (hdrs, "reply-to")) == NULL || q->p_value == NULL)
833             q = lookup (hdrs, "from");
834         p->p_value = getcpy (q ? q->p_value : "");
835         p->p_flags &= ~P_CHK;
836         if (debug)
837             debug_printf ("vars[%d]: name=\"%s\" value=\"%s\"\n",
838                     p - vars, p->p_name, trim(p->p_value));
839     }
840     if (debug) {
841         for (p = hdrs; p->p_name; p++)
842             debug_printf ("hdrs[%d]: name=\"%s\" value=\"%s\"\n",
843                 p - hdrs, p->p_name, p->p_value ? trim(p->p_value) : "");
844     }
845
846     return 0;
847 }
848
849
850 #define LPAREN  '('
851 #define RPAREN  ')'
852
853 /*
854  * Expand any builtin variables such as $(sender),
855  * $(address), etc., in a string.
856  */
857
858 static void
859 expand (char *s1, char *s2, int fd)
860 {
861     char c, *cp;
862     struct pair *p;
863
864     if (!globbed)
865         glob (fd);
866
867     while ((c = *s2++)) {
868         if (c != '$' || *s2 != LPAREN) {
869             *s1++ = c;
870         } else {
871             for (cp = ++s2; *s2 && *s2 != RPAREN; s2++)
872                 continue;
873             if (*s2 != RPAREN) {
874                 s2 = --cp;
875                 continue;
876             }
877             *s2++ = 0;
878             if ((p = lookup (vars, cp))) {
879                 if (!parsed && (p->p_flags & P_CHK))
880                     parse (fd);
881
882                 strcpy (s1, p->p_value);
883                 s1 += strlen (s1);
884             }
885         }
886     }
887     *s1 = 0;
888 }
889
890
891 /*
892  * Fill in the information missing from the "vars"
893  * table, which is necessary to expand any builtin
894  * variables in the string for a "pipe" or "qpipe"
895  * action.
896  */
897
898 static void
899 glob (int fd)
900 {
901     char buffer[BUFSIZ];
902     struct stat st;
903     struct pair *p;
904
905     if (globbed++)
906         return;
907
908     if ((p = lookup (vars, "sender")))
909         p->p_value = getcpy (sender);
910     if ((p = lookup (vars, "address")))
911         p->p_value = getcpy (addr);
912     if ((p = lookup (vars, "size"))) {
913         snprintf (buffer, sizeof(buffer), "%d",
914                 fstat (fd, &st) != -1 ? (int) st.st_size : 0);
915         p->p_value = getcpy (buffer);
916     }
917     if ((p = lookup (vars, "info")))
918         p->p_value = getcpy (info);
919
920     if (debug) {
921         for (p = vars; p->p_name; p++)
922             debug_printf ("vars[%d]: name=\"%s\" value=\"%s\"\n",
923                     p - vars, p->p_name, trim(p->p_value));
924     }
925 }
926
927
928 /*
929  * Find a matching name in a lookup table.  If found,
930  * return the "pairs" entry, else return NULL.
931  */
932
933 static struct pair *
934 lookup (struct pair *pairs, char *key)
935 {
936     for (; pairs->p_name; pairs++)
937         if (!strcasecmp (pairs->p_name, key))
938             return pairs;
939
940     return NULL;
941 }
942
943
944 /*
945  * Check utmp(x) file to see if user is currently
946  * logged in.
947  */
948
949 #ifdef HAVE_GETUTENT
950 static int
951 logged_in (void)
952 {
953     struct utmp * utp;
954
955     if (utmped)
956         return utmped;
957
958     setutent();
959
960     while ((utp = getutent()) != NULL) {
961         if (utp->ut_type == USER_PROCESS
962                 && utp->ut_user[0] != 0
963                 && strncmp (user, utp->ut_user, sizeof(utp->ut_user)) == 0) {
964             if (debug)
965                 continue;
966             endutent();
967             return (utmped = DONE);
968         }
969     }
970
971     endutent();
972     return (utmped = NOTOK);
973 }
974 #else
975 static int
976 logged_in (void)
977 {
978     struct utmp ut;
979     FILE *uf;
980
981     if (utmped)
982         return utmped;
983
984     if ((uf = fopen (UTMP_FILE, "r")) == NULL)
985         return NOTOK;
986
987     while (fread ((char *) &ut, sizeof(ut), 1, uf) == 1) {
988         if (ut.ut_name[0] != 0
989             && strncmp (user, ut.ut_name, sizeof(ut.ut_name)) == 0) {
990             if (debug)
991                 continue;
992             fclose (uf);
993             return (utmped = DONE);
994         }
995     }
996
997     fclose (uf);
998     return (utmped = NOTOK);
999 }
1000 #endif
1001
1002 #define check(t,a,b)            if (t < a || t > b) return -1
1003 #define cmpar(h1,m1,h2,m2)      if (h1 < h2 || (h1 == h2 && m1 < m2)) return 0
1004
1005 static int
1006 timely (char *t1, char *t2)
1007 {
1008     int t1hours, t1mins, t2hours, t2mins;
1009
1010     if (sscanf (t1, "%d:%d", &t1hours, &t1mins) != 2)
1011         return -1;
1012     check (t1hours, 0, 23);
1013     check (t1mins, 0, 59);
1014
1015     if (sscanf (t2, "%d:%d", &t2hours, &t2mins) != 2)
1016         return -1;
1017     check (t2hours, 0, 23);
1018     check (t2mins, 0, 59);
1019
1020     cmpar (now->tw_hour, now->tw_min, t1hours, t1mins);
1021     cmpar (t2hours, t2mins, now->tw_hour, now->tw_min);
1022
1023     return -1;
1024 }
1025
1026
1027 /*
1028  * Deliver message by appending to a file.
1029  */
1030
1031 static int
1032 usr_file (int fd, char *mailbox, int mbx_style)
1033 {
1034     int md, mapping;
1035
1036     if (verbose)
1037         verbose_printf ("delivering to file \"%s\"", mailbox);
1038
1039     if (mbx_style == MBOX_FORMAT) {
1040         if (verbose)
1041             verbose_printf (" (mbox style)");
1042         mapping = 0;
1043     } else {
1044         if (verbose)
1045             verbose_printf (" (mmdf style)");
1046         mapping = 1;
1047     }
1048
1049     /* open and lock the file */
1050     if ((md = mbx_open (mailbox, mbx_style, pw->pw_uid, pw->pw_gid, m_gmprot())) == -1) {
1051         if (verbose)
1052             adorn ("", "unable to open:");
1053         return -1;
1054     }
1055
1056     lseek (fd, (off_t) 0, SEEK_SET);
1057
1058     /* append message to file */
1059     if (mbx_copy (mailbox, mbx_style, md, fd, mapping, NULL, verbose) == -1) {
1060         if (verbose)
1061             adorn ("", "error writing to:");
1062         return -1;
1063     }
1064
1065     /* close and unlock file */
1066     mbx_close (mailbox, md);
1067
1068     if (verbose)
1069         verbose_printf (", success.\n");
1070     return 0;
1071 }
1072
1073
1074 /*
1075  * Deliver message to a nmh folder.
1076  */
1077
1078 static int
1079 usr_folder (int fd, char *string)
1080 {
1081     int status;
1082     char folder[BUFSIZ], *vec[3];
1083
1084     /* get folder name ready */
1085     if (*string == '+')
1086         strncpy(folder, string, sizeof(folder));
1087     else
1088         snprintf(folder, sizeof(folder), "+%s", string);
1089
1090     if (verbose)
1091         verbose_printf ("delivering to folder \"%s\"", folder + 1);
1092
1093     vec[0] = "rcvstore";
1094     vec[1] = folder;
1095     vec[2] = NULL;
1096
1097     /* use rcvstore to put message in folder */
1098     status = usr_pipe (fd, "rcvstore", rcvstoreproc, vec, 1);
1099
1100 #if 0
1101     /*
1102      * Currently, verbose status messages are handled by usr_pipe().
1103      */
1104     if (verbose) {
1105         if (status == 0)
1106             verbose_printf (", success.\n");
1107         else
1108             verbose_printf (", failed.\n");
1109     }
1110 #endif
1111
1112     return status;
1113 }
1114
1115 /*
1116  * Deliver message to a process.
1117  */
1118
1119 static int
1120 usr_pipe (int fd, char *cmd, char *pgm, char **vec, int suppress)
1121 {
1122     pid_t child_id;
1123     int i, bytes, seconds, status;
1124     struct stat st;
1125
1126     if (verbose && !suppress)
1127         verbose_printf ("delivering to pipe \"%s\"", cmd);
1128
1129     lseek (fd, (off_t) 0, SEEK_SET);
1130
1131     for (i = 0; (child_id = fork()) == -1 && i < 5; i++)
1132         sleep (5);
1133
1134     switch (child_id) {
1135         case -1: 
1136             /* fork error */
1137             if (verbose)
1138                 adorn ("fork", "unable to");
1139             return -1;
1140
1141         case 0: 
1142             /* child process */
1143             if (fd != 0)
1144                 dup2 (fd, 0);
1145             freopen ("/dev/null", "w", stdout);
1146             freopen ("/dev/null", "w", stderr);
1147             if (fd != 3)
1148                 dup2 (fd, 3);
1149             closefds (4);
1150
1151 #ifdef TIOCNOTTY
1152             if ((fd = open ("/dev/tty", O_RDWR)) != -1) {
1153                 ioctl (fd, TIOCNOTTY, NULL);
1154                 close (fd);
1155             }
1156 #endif /* TIOCNOTTY */
1157
1158             setpgid ((pid_t) 0, getpid ());     /* put in own process group */
1159
1160             *environ = NULL;
1161             m_putenv ("USER", pw->pw_name);
1162             m_putenv ("HOME", pw->pw_dir);
1163             m_putenv ("SHELL", pw->pw_shell);
1164
1165             execvp (pgm, vec);
1166             _exit (-1);
1167
1168         default: 
1169             /* parent process */
1170             if (!setjmp (myctx)) {
1171                 SIGNAL (SIGALRM, alrmser);
1172                 bytes = fstat (fd, &st) != -1 ? (int) st.st_size : 100;
1173
1174                 /* amount of time to wait depends on message size */
1175                 if (bytes <= 100) {
1176                     /* give at least 5 minutes */
1177                     seconds = 300;
1178                 } else if (bytes >= 90000) {
1179                     /* a half hour is long enough */
1180                     seconds = 1800;
1181                 } else {
1182                     seconds = (bytes / 60) + 300;
1183                 }
1184                 alarm ((unsigned int) seconds);
1185                 status = pidwait (child_id, 0);
1186                 alarm (0);
1187
1188 #ifdef MMDFI
1189                 if (status == RP_MOK || status == RP_OK)
1190                     status = 0;
1191 #endif
1192                 if (verbose) {
1193                     if (status == 0)
1194                         verbose_printf (", success.\n");
1195                     else
1196                         if ((status & 0xff00) == 0xff00)
1197                             verbose_printf (", system error\n");
1198                         else
1199                             pidstatus (status, stdout, ", failed");
1200                 }
1201                 return (status == 0 ? 0 : -1);
1202             } else {
1203                 /*
1204                  * Ruthlessly kill the child and anything
1205                  * else in its process group.
1206                  */
1207                 KILLPG(child_id, SIGKILL);
1208                 if (verbose)
1209                     verbose_printf (", timed-out; terminated\n");
1210                 return -1;
1211             }
1212     }
1213 }
1214
1215
1216 static RETSIGTYPE
1217 alrmser (int i)
1218 {
1219 #ifndef RELIABLE_SIGNALS
1220     SIGNAL (SIGALRM, alrmser);
1221 #endif
1222
1223     longjmp (myctx, DONE);
1224 }
1225
1226
1227 /*
1228  * Get the `sender' from the envelope
1229  * information ("From " line).
1230  */
1231
1232 static void
1233 get_sender (char *envelope, char **sender)
1234 {
1235     int i;
1236     char *cp;
1237     char buffer[BUFSIZ];
1238
1239     if (envelope == NULL) {
1240         *sender = getcpy ("");
1241         return;
1242     }
1243
1244     i = strlen ("From ");
1245     strncpy (buffer, envelope + i, sizeof(buffer));
1246     if ((cp = strchr(buffer, '\n'))) {
1247         *cp = 0;
1248         cp -= 24;
1249         if (cp < buffer)
1250             cp = buffer;
1251     } else {
1252         cp = buffer;
1253     }
1254     *cp = 0;
1255
1256     for (cp = buffer + strlen (buffer) - 1; cp >= buffer; cp--)
1257         if (isspace (*cp))
1258             *cp = 0;
1259         else
1260             break;
1261     *sender = getcpy (buffer);
1262 }
1263
1264
1265 /*
1266  * Copy message into a temporary file.
1267  * While copying, it will do some header processing
1268  * including the extraction of the envelope information.
1269  */
1270
1271 static int
1272 copy_message (int qd, char *tmpfil, int fold)
1273 {
1274     int i, first = 1, fd1, fd2;
1275     char buffer[BUFSIZ];
1276     FILE *qfp, *ffp;
1277
1278     strcpy (tmpfil, m_tmpfil (invo_name));
1279
1280     /* open temporary file to put message in */
1281     if ((fd1 = open (tmpfil, O_RDWR | O_CREAT | O_TRUNC, 0600)) == -1)
1282         return -1;
1283
1284     if (!fold) {
1285         while ((i = read (qd, buffer, sizeof(buffer))) > 0)
1286             if (write (fd1, buffer, i) != i) {
1287 you_lose:
1288                 close (fd1);
1289                 unlink (tmpfil);
1290                 return -1;
1291             }
1292         if (i == -1)
1293             goto you_lose;
1294         lseek (fd1, (off_t) 0, SEEK_SET);
1295         return fd1;
1296     }
1297
1298     /* dup the fd for incoming message */
1299     if ((fd2 = dup (qd)) == -1) {
1300         close (fd1);
1301         return -1;
1302     }
1303
1304     /* now create a FILE pointer for it */
1305     if ((qfp = fdopen (fd2, "r")) == NULL) {
1306         close (fd1);
1307         close (fd2);
1308         return -1;
1309     }
1310
1311     /* dup the fd for temporary file */
1312     if ((fd2 = dup (fd1)) == -1) {
1313         close (fd1);
1314         fclose (qfp);
1315         return -1;
1316     }
1317
1318     /* now create a FILE pointer for it */
1319     if ((ffp = fdopen (fd2, "r+")) == NULL) {
1320         close (fd1);
1321         close (fd2);
1322         fclose (qfp);
1323         return -1;
1324     }
1325
1326     /*
1327      * copy message into temporary file
1328      * and massage the headers.  Save
1329      * a copy of the "From " line for later.
1330      */
1331     i = strlen ("From ");
1332     while (fgets (buffer, sizeof(buffer), qfp)) {
1333         if (first) {
1334             first = 0;
1335             if (!strncmp (buffer, "From ", i)) {
1336 #ifdef RPATHS
1337                 char *fp, *cp, *hp, *ep;
1338 #endif
1339                 /* get copy of envelope information ("From " line) */
1340                 envelope = getcpy (buffer);
1341
1342 #if 0
1343                 /* First go ahead and put "From " line in message */
1344                 fputs (buffer, ffp);
1345                 if (ferror (ffp))
1346                     goto fputs_error;
1347 #endif
1348
1349 #ifdef RPATHS
1350                 /*
1351                  * Now create a "Return-Path:" line
1352                  * from the "From " line.
1353                  */
1354                 hp = cp = strchr(fp = envelope + i, ' ');
1355                 while ((hp = strchr(++hp, 'r')))
1356                     if (uprf (hp, "remote from")) {
1357                         hp = strrchr(hp, ' ');
1358                         break;
1359                     }
1360                 if (hp) {
1361                     /* return path for UUCP style addressing */
1362                     ep = strchr(++hp, '\n');
1363                     snprintf (buffer, sizeof(buffer), "Return-Path: %.*s!%.*s\n",
1364                         ep - hp, hp, cp - fp, fp);
1365                 } else {
1366                     /* return path for standard domain addressing */
1367                     snprintf (buffer, sizeof(buffer), "Return-Path: %.*s\n",
1368                         cp - fp, fp);
1369                 }
1370
1371                 /* Add Return-Path header to message */
1372                 fputs (buffer, ffp);
1373                 if (ferror (ffp))
1374                     goto fputs_error;
1375 #endif
1376                 /* Put the delivery date in message */
1377                 fputs (ddate, ffp);
1378                 if (ferror (ffp))
1379                     goto fputs_error;
1380
1381                 continue;
1382             }
1383         }
1384
1385         fputs (buffer, ffp);
1386         if (ferror (ffp))
1387             goto fputs_error;
1388     }
1389
1390     fclose (ffp);
1391     if (ferror (qfp)) {
1392         close (fd1);
1393         fclose (qfp);
1394         return -1;
1395     }
1396     fclose (qfp);
1397     lseek (fd1, (off_t) 0, SEEK_SET);
1398     return fd1;
1399
1400
1401 fputs_error:
1402     close (fd1);
1403     fclose (ffp);
1404     fclose (qfp);
1405     return -1;
1406 }
1407
1408 /*
1409  * Trim strings for pretty printing of debugging output
1410  */
1411
1412 static char *
1413 trim (char *cp)
1414 {
1415     char buffer[BUFSIZ*4];
1416     char *bp, *sp;
1417
1418     if (cp == NULL)
1419         return NULL;
1420
1421     /* copy string into temp buffer */
1422     strncpy (buffer, cp, sizeof(buffer));
1423     bp = buffer;
1424
1425     /* skip over leading whitespace */
1426     while (isspace(*bp))
1427         bp++;
1428
1429     /* start at the end and zap trailing whitespace */
1430     for (sp = bp + strlen(bp) - 1; sp >= bp; sp--) {
1431         if (isspace(*sp))
1432             *sp = 0;
1433         else
1434             break;
1435     }
1436
1437     /* replace remaining whitespace with spaces */
1438     for (sp = bp; *sp; sp++)
1439         if (isspace(*sp))
1440             *sp = ' ';
1441
1442     /* now return a copy */
1443     return getcpy(bp);
1444 }
1445
1446 /*
1447  * Function for printing `verbose' messages.
1448  */
1449
1450 static void
1451 verbose_printf (char *fmt, ...)
1452 {
1453     va_list ap;
1454
1455     va_start(ap, fmt);
1456     vfprintf (stdout, fmt, ap);
1457     va_end(ap);
1458
1459     fflush (stdout);    /* now flush output */
1460 }
1461
1462
1463 /*
1464  * Function for printing `verbose' delivery
1465  * error messages.
1466  */
1467
1468 static void
1469 adorn (char *what, char *fmt, ...)
1470 {
1471     va_list ap;
1472     int eindex;
1473     char *s;
1474
1475     eindex = errno;     /* save the errno */
1476     fprintf (stdout, ", ");
1477
1478     va_start(ap, fmt);
1479     vfprintf (stdout, fmt, ap);
1480     va_end(ap);
1481
1482     if (what) {
1483         if (*what)
1484             fprintf (stdout, " %s: ", what);
1485         if ((s = strerror (eindex)))
1486             fprintf (stdout, "%s", s);
1487         else
1488             fprintf (stdout, "Error %d", eindex);
1489     }
1490
1491     fputc ('\n', stdout);
1492     fflush (stdout);
1493 }
1494
1495
1496 /*
1497  * Function for printing `debug' messages.
1498  */
1499
1500 static void
1501 debug_printf (char *fmt, ...)
1502 {
1503     va_list ap;
1504
1505     va_start(ap, fmt);
1506     vfprintf (stderr, fmt, ap);
1507     va_end(ap);
1508 }
1509
1510
1511 /*
1512  * Check ndbm/db file(s) to see if the Message-Id of this
1513  * message matches the Message-Id of a previous message,
1514  * so we can discard it.  If it doesn't match, we add the
1515  * Message-Id of this message to the ndbm/db file.
1516  */
1517 static int
1518 suppress_duplicates (int fd, char *file)
1519 {
1520     int fd1, lockfd, state, result;
1521     char *cp, buf[BUFSIZ], name[NAMESZ];
1522     datum key, value;
1523     DBM *db;
1524     FILE *in;
1525
1526     if ((fd1 = dup (fd)) == -1)
1527         return -1;
1528     if (!(in = fdopen (fd1, "r"))) {
1529         close (fd1);
1530         return -1;
1531     }
1532     rewind (in);
1533
1534     for (state = FLD;;) {
1535         state = m_getfld (state, name, buf, sizeof(buf), in);
1536         switch (state) {
1537             case FLD:
1538             case FLDPLUS:
1539             case FLDEOF:
1540                 /* Search for the message ID */
1541                 if (strcasecmp (name, "Message-ID")) {
1542                     while (state == FLDPLUS)
1543                         state = m_getfld (state, name, buf, sizeof(buf), in);
1544                     continue;
1545                 }
1546
1547                 cp = add (buf, NULL);
1548                 while (state == FLDPLUS) {
1549                     state = m_getfld (state, name, buf, sizeof(buf), in);
1550                     cp = add (buf, cp);
1551                 }
1552                 key.dptr = trimcpy (cp);
1553                 key.dsize = strlen (key.dptr) + 1;
1554                 free (cp);
1555                 cp = key.dptr;
1556
1557                 if (!(db = dbm_open (file, O_RDWR | O_CREAT, 0600))) {
1558                     advise (file, "unable to perform dbm_open on");
1559                     free (cp);
1560                     fclose (in);
1561                     return -1;
1562                 }
1563                 /*
1564                  * Since it is difficult to portable lock a ndbm file,
1565                  * we will open and lock the Maildelivery file instead.
1566                  * This will fail if your Maildelivery file doesn't
1567                  * exist.
1568                  */
1569                 if ((lockfd = lkopen(file, O_RDWR, 0)) == -1) {
1570                     advise (file, "unable to perform file locking on");
1571                     free (cp);
1572                     fclose (in);
1573                     return -1;
1574                 }
1575                 value = dbm_fetch (db, key);
1576                 if (value.dptr) {
1577                     if (verbose)
1578                         verbose_printf ("Message-ID: %s\n            already received on %s",
1579                                  cp, value.dptr);
1580                     result = DONE;
1581                 } else {
1582                     value.dptr  = ddate + sizeof("Delivery-Date:");
1583                     value.dsize = strlen(value.dptr) + 1;
1584                     if (dbm_store (db, key, value, DBM_INSERT))
1585                         advise (file, "possibly corrupt file");
1586                     result = 0;
1587                 }
1588
1589                 dbm_close (db);
1590                 lkclose(lockfd, file);
1591                 free (cp);
1592                 fclose (in);
1593                 return result;
1594                 break;
1595
1596            case BODY:
1597            case BODYEOF:
1598            case FILEEOF:
1599                 break;
1600
1601            case LENERR:
1602            case FMTERR:
1603            default:
1604                 break;
1605         }
1606
1607         break;
1608     }
1609
1610     fclose (in);
1611     return 0;
1612 }