]> git.lizzy.rs Git - rust.git/blob - src/libstd/sys/unix/fd.rs
Do not silently truncate offsets for `read_at`/`write_at` on emscripten
[rust.git] / src / libstd / sys / unix / fd.rs
1 // Copyright 2015 The Rust Project Developers. See the COPYRIGHT
2 // file at the top-level directory of this distribution and at
3 // http://rust-lang.org/COPYRIGHT.
4 //
5 // Licensed under the Apache License, Version 2.0 <LICENSE-APACHE or
6 // http://www.apache.org/licenses/LICENSE-2.0> or the MIT license
7 // <LICENSE-MIT or http://opensource.org/licenses/MIT>, at your
8 // option. This file may not be copied, modified, or distributed
9 // except according to those terms.
10
11 #![unstable(reason = "not public", issue = "0", feature = "fd")]
12
13 use cmp;
14 use io::{self, Read};
15 use libc::{self, c_int, c_void, ssize_t};
16 use mem;
17 use sync::atomic::{AtomicBool, Ordering};
18 use sys::cvt;
19 use sys_common::AsInner;
20
21 #[derive(Debug)]
22 pub struct FileDesc {
23     fd: c_int,
24 }
25
26 fn max_len() -> usize {
27     // The maximum read limit on most posix-like systems is `SSIZE_MAX`,
28     // with the man page quoting that if the count of bytes to read is
29     // greater than `SSIZE_MAX` the result is "unspecified".
30     //
31     // On macOS, however, apparently the 64-bit libc is either buggy or
32     // intentionally showing odd behavior by rejecting any read with a size
33     // larger than or equal to INT_MAX. To handle both of these the read
34     // size is capped on both platforms.
35     if cfg!(target_os = "macos") {
36         <c_int>::max_value() as usize - 1
37     } else {
38         <ssize_t>::max_value() as usize
39     }
40 }
41
42 impl FileDesc {
43     pub fn new(fd: c_int) -> FileDesc {
44         FileDesc { fd: fd }
45     }
46
47     pub fn raw(&self) -> c_int { self.fd }
48
49     /// Extracts the actual filedescriptor without closing it.
50     pub fn into_raw(self) -> c_int {
51         let fd = self.fd;
52         mem::forget(self);
53         fd
54     }
55
56     pub fn read(&self, buf: &mut [u8]) -> io::Result<usize> {
57         let ret = cvt(unsafe {
58             libc::read(self.fd,
59                        buf.as_mut_ptr() as *mut c_void,
60                        cmp::min(buf.len(), max_len()))
61         })?;
62         Ok(ret as usize)
63     }
64
65     pub fn read_to_end(&self, buf: &mut Vec<u8>) -> io::Result<usize> {
66         let mut me = self;
67         (&mut me).read_to_end(buf)
68     }
69
70     pub fn read_at(&self, buf: &mut [u8], offset: u64) -> io::Result<usize> {
71         #[cfg(target_os = "android")]
72         use super::android::cvt_pread64;
73
74         #[cfg(target_os = "emscripten")]
75         unsafe fn cvt_pread64(fd: c_int, buf: *mut c_void, count: usize, offset: i64)
76             -> io::Result<isize>
77         {
78             use convert::TryInto;
79             use libc::pread64;
80             // pread64 on emscripten actually takes a 32 bit offset
81             if let Ok(o) = offset.try_into() {
82                 cvt(pread64(fd, buf, count, o))
83             } else {
84                 Err(io::Error::new(io::ErrorKind::InvalidInput,
85                                    "cannot pread >2GB"))
86             }
87         }
88
89         #[cfg(not(any(target_os = "android", target_os = "emscripten")))]
90         unsafe fn cvt_pread64(fd: c_int, buf: *mut c_void, count: usize, offset: i64)
91             -> io::Result<isize>
92         {
93             #[cfg(target_os = "linux")]
94             use libc::pread64;
95             #[cfg(not(target_os = "linux"))]
96             use libc::pread as pread64;
97             cvt(pread64(fd, buf, count, offset))
98         }
99
100         unsafe {
101             cvt_pread64(self.fd,
102                         buf.as_mut_ptr() as *mut c_void,
103                         cmp::min(buf.len(), max_len()),
104                         offset as i64)
105                 .map(|n| n as usize)
106         }
107     }
108
109     pub fn write(&self, buf: &[u8]) -> io::Result<usize> {
110         let ret = cvt(unsafe {
111             libc::write(self.fd,
112                         buf.as_ptr() as *const c_void,
113                         cmp::min(buf.len(), max_len()))
114         })?;
115         Ok(ret as usize)
116     }
117
118     pub fn write_at(&self, buf: &[u8], offset: u64) -> io::Result<usize> {
119         #[cfg(target_os = "android")]
120         use super::android::cvt_pwrite64;
121
122         #[cfg(target_os = "emscripten")]
123         unsafe fn cvt_pwrite64(fd: c_int, buf: *const c_void, count: usize, offset: i64)
124             -> io::Result<isize>
125         {
126             use convert::TryInto;
127             use libc::pwrite64;
128             // pwrite64 on emscripten actually takes a 32 bit offset
129             if let Ok(o) = offset.try_into() {
130                 cvt(pwrite64(fd, buf, count, o))
131             } else {
132                 Err(io::Error::new(io::ErrorKind::InvalidInput,
133                                    "cannot pwrite >2GB"))
134             }
135         }
136
137         #[cfg(not(any(target_os = "android", target_os = "emscripten")))]
138         unsafe fn cvt_pwrite64(fd: c_int, buf: *const c_void, count: usize, offset: i64)
139             -> io::Result<isize>
140         {
141             #[cfg(target_os = "linux")]
142             use libc::pwrite64;
143             #[cfg(not(target_os = "linux"))]
144             use libc::pwrite as pwrite64;
145             cvt(pwrite64(fd, buf, count, offset))
146         }
147
148         unsafe {
149             cvt_pwrite64(self.fd,
150                          buf.as_ptr() as *const c_void,
151                          cmp::min(buf.len(), max_len()),
152                          offset as i64)
153                 .map(|n| n as usize)
154         }
155     }
156
157     #[cfg(not(any(target_env = "newlib",
158                   target_os = "solaris",
159                   target_os = "emscripten",
160                   target_os = "fuchsia",
161                   target_os = "l4re",
162                   target_os = "haiku")))]
163     pub fn set_cloexec(&self) -> io::Result<()> {
164         unsafe {
165             cvt(libc::ioctl(self.fd, libc::FIOCLEX))?;
166             Ok(())
167         }
168     }
169     #[cfg(any(target_env = "newlib",
170               target_os = "solaris",
171               target_os = "emscripten",
172               target_os = "fuchsia",
173               target_os = "l4re",
174               target_os = "haiku"))]
175     pub fn set_cloexec(&self) -> io::Result<()> {
176         unsafe {
177             let previous = cvt(libc::fcntl(self.fd, libc::F_GETFD))?;
178             let new = previous | libc::FD_CLOEXEC;
179             if new != previous {
180                 cvt(libc::fcntl(self.fd, libc::F_SETFD, new))?;
181             }
182             Ok(())
183         }
184     }
185
186     #[cfg(target_os = "linux")]
187     pub fn set_nonblocking(&self, nonblocking: bool) -> io::Result<()> {
188         unsafe {
189             let v = nonblocking as c_int;
190             cvt(libc::ioctl(self.fd, libc::FIONBIO, &v))?;
191             Ok(())
192         }
193     }
194
195     #[cfg(not(target_os = "linux"))]
196     pub fn set_nonblocking(&self, nonblocking: bool) -> io::Result<()> {
197         unsafe {
198             let previous = cvt(libc::fcntl(self.fd, libc::F_GETFL))?;
199             let new = if nonblocking {
200                 previous | libc::O_NONBLOCK
201             } else {
202                 previous & !libc::O_NONBLOCK
203             };
204             if new != previous {
205                 cvt(libc::fcntl(self.fd, libc::F_SETFL, new))?;
206             }
207             Ok(())
208         }
209     }
210
211     pub fn duplicate(&self) -> io::Result<FileDesc> {
212         // We want to atomically duplicate this file descriptor and set the
213         // CLOEXEC flag, and currently that's done via F_DUPFD_CLOEXEC. This
214         // flag, however, isn't supported on older Linux kernels (earlier than
215         // 2.6.24).
216         //
217         // To detect this and ensure that CLOEXEC is still set, we
218         // follow a strategy similar to musl [1] where if passing
219         // F_DUPFD_CLOEXEC causes `fcntl` to return EINVAL it means it's not
220         // supported (the third parameter, 0, is always valid), so we stop
221         // trying that.
222         //
223         // Also note that Android doesn't have F_DUPFD_CLOEXEC, but get it to
224         // resolve so we at least compile this.
225         //
226         // [1]: http://comments.gmane.org/gmane.linux.lib.musl.general/2963
227         #[cfg(any(target_os = "android", target_os = "haiku"))]
228         use libc::F_DUPFD as F_DUPFD_CLOEXEC;
229         #[cfg(not(any(target_os = "android", target_os="haiku")))]
230         use libc::F_DUPFD_CLOEXEC;
231
232         let make_filedesc = |fd| {
233             let fd = FileDesc::new(fd);
234             fd.set_cloexec()?;
235             Ok(fd)
236         };
237         static TRY_CLOEXEC: AtomicBool =
238             AtomicBool::new(!cfg!(target_os = "android"));
239         let fd = self.raw();
240         if TRY_CLOEXEC.load(Ordering::Relaxed) {
241             match cvt(unsafe { libc::fcntl(fd, F_DUPFD_CLOEXEC, 0) }) {
242                 // We *still* call the `set_cloexec` method as apparently some
243                 // linux kernel at some point stopped setting CLOEXEC even
244                 // though it reported doing so on F_DUPFD_CLOEXEC.
245                 Ok(fd) => {
246                     return Ok(if cfg!(target_os = "linux") {
247                         make_filedesc(fd)?
248                     } else {
249                         FileDesc::new(fd)
250                     })
251                 }
252                 Err(ref e) if e.raw_os_error() == Some(libc::EINVAL) => {
253                     TRY_CLOEXEC.store(false, Ordering::Relaxed);
254                 }
255                 Err(e) => return Err(e),
256             }
257         }
258         cvt(unsafe { libc::fcntl(fd, libc::F_DUPFD, 0) }).and_then(make_filedesc)
259     }
260 }
261
262 impl<'a> Read for &'a FileDesc {
263     fn read(&mut self, buf: &mut [u8]) -> io::Result<usize> {
264         (**self).read(buf)
265     }
266 }
267
268 impl AsInner<c_int> for FileDesc {
269     fn as_inner(&self) -> &c_int { &self.fd }
270 }
271
272 impl Drop for FileDesc {
273     fn drop(&mut self) {
274         // Note that errors are ignored when closing a file descriptor. The
275         // reason for this is that if an error occurs we don't actually know if
276         // the file descriptor was closed or not, and if we retried (for
277         // something like EINTR), we might close another valid file descriptor
278         // (opened after we closed ours.
279         let _ = unsafe { libc::close(self.fd) };
280     }
281 }