Isolate: Let "--cleanup" remove the whole box directory

Isolate: Fix up some bugs

Isolate: Support for multiple sandboxes

Isolate: First attempts at documentation

Isolate: Fix processing of mount options

Isolate: Directory rules can have flags

Isolate: Fix creation of directories

Isolate: Updating TODO

Isolate: Introduce directory rules

Isolate: Polished help text

Isolate: Put /lib64 to the box

Isolate: Fix bug in time measurement without --cg

Isolate: TODO

Isolate: Initial comment

Isolate: --version

Isolate: Cleanups, configuration and TODO

Submit: More gnutls fixes

Configure: Newer versions of gnutls use pkg-config

Isolate: Box setup split to several functions

Isolate: Report internal errors from inside the box

Isolate: Control groups and multi-process mode

Isolate: First working version

Isolate: First experiments

Isolate: Some bits shamelessly stolen from box.c

Box: Allow /proc/self/maps

Box: Allow the arch_prctl syscall on amd64

It is needed by new versions of glibc.

Doc: Changed installation target

Doc: Rewritten the project home page

Box: Let 32-/64-bit mode be configurable

Box: Let the 32-bit version refuse to run on 64-bit kernels

Box: Support systems with 64-bit kernel and 32-bit user space

Box: Use read_user_mem() where possible

Box: Carefully check that 64-bit syscalls are what they seem to be

Having 5 different ways how to do a syscall on amd64 Linux is
a real fun :)

Box: Generalize decoding of syscall arguments and implement amd64 version

Box: Filter out madvise1, which is an alias for madvise with the same ID

Box: Introduce 64-bit mode and mask out syscalls which are not available there

Box: Added a toy program testing various kinds of syscalls

mop: Added utilities for calibration of time limits

mop: mo-score-mop knows how to group test cases

mop: mo-score-mop reads everything from the cwd

mop: mo-score uses at least a single space in every column

(otherwise the `column' utility does not count the particular
column)

mop: mo-score knows how to abbreviate single-word status lines

mop: mo-score has gained a --table option for nice textual tables

mop: mo-grab-remote works over the network

Eval: Use try-ln where possible

MO: Fixed compile <source>

MO: Use `cp -aL', so that links are dereferenced properly

Submitd: Increased default # of submits to 100 to match MO-P

MO: Limit character set of created passwords

Document TEXT_x_COMMENT.

Fixed a typo in upload location

Updated at least the most outdated parts of the docs

Eval: Added STACK_LIMIT.

Box: Do not report all errors as "during startup" if syscalls are not filtered.

Box: Added an option for controlling the stack size limit.

Beware, the default has been changed to `unlimited' instead of inheriting
the limit from the parent process.

Hopefully fixed the occasional "UGH" error.

When the machine creaks under high load, SIGALRM can arrive during the
final wait4() in box_exit(), causing it to return EINTR. Restart waiting
in such cases.

Include <linux/ptrace.h>, because <sys/ptrace.h> tends to be incomplete

Added a description of the meta-files

Box: Record in the meta-file whether the process has been killed

If it was, the time/memory statictics are known to be incomplete.

Box: Implemented the `-x' (extra timeout) option

Syscall handling reform

The previous code did not work with syscalls that do not return a value -- e.g.,
sysreturn(). In such cases, the kernel reports the exit from the syscall with
orig_eax == -1, which cannot be easily distinguished from a breakpoint.

I have rewritten the syscall checker to use the PTRACE_O_TRACESYSGOOD switch,
which causes the kernel to report syscalls in a slightly different way. Also,
the code now tests whether the syscall number on exit matched the one recorded
on entry (purely as a guard against possible silly bugs in synchronization
of syscall enter/exit reports with the kernel) and it also avoids suppresses
the meaningless return value of the sysreturn-like syscalls.

Box: Use SIGSTOP to notify the parent that the child is ready to be traced
instead of SIGCHLD. This should be safer.

Merge branch 'master' of ssh://git.ucw.cz/home/mj/GIT/eval

Sandbox: call setup_environment() before enabling syscall tracing

MOP: New templates for Debian Lenny

MOP: Updated the score table heading.

Added Milan's FPC patch (abort on runtime error)

mo-score-mop: implemented merging of test case groups

Install libraries with the submitter.

Merge branch 'layout'

Fixed typesetting of logins.

Adjusted configuration of tempfiles to new libucw.

Updated libucw config from upstream.

Need to switch directory when reading configuration.

The reason is that cf/mop needs to include cf/eval, but it cannot
use absolute paths, because the config file is read both before and
after installation to $MO_ROOT/.

Dereference links when installing.

Fixed a couple of very confusing bugs in the Makefiles.

More updates of MO-P admin scripts.

Updated MO-P admin scripts to new directory layout.

Submit: `make certs' is no longer used.

However, the certificate templates should be installed to lib/.

Updated create-certs to the new directory layout.

Include the right libucw config.

Updated tests after the recent change of judges' messages to stderr.

Disable building of libucw utilities.

Adapted to reflect changes in libucw.

Updated libucw to current version (Sherlock commit 17f29eb1ab186e9f053299c25f47ce368ee7e1de)

Default Pascal flags no longer enable range and stack checking.

The judge reports errors in a more useful way

They are reported to stderr as two lines: one is the location of the error,
another contains the error message. This is parsed by the evaluator and the
second line is displayed on the screen, while both are logged.

The judge IO streams remember the basename of the file instead of its full name

Compile the judge support functions as a separate library.

Judge: Added function get_nl() for checking of an expected end of line.

More makefile fixes.

Fix makefiles for compilation in a different directory.

Handle exit code translation failures gracefully.

Apparantly, "X=`false`" fails with a non-zero exit code
(and the script stops), even though "echo `false`" doesn't.

Avoid Perl when printing signal names.

Use `kill -l $SIG` as suggested by Lukas Turek.

This was the only Perl dependency in the whole libeval.

Updated TODO.

Sample memory usage only on selected syscalls.

Detect breakpoint instructions, which are reported as syscall #-1.

Introduced sampling of memory usage.

This patch introduces the basic stuff. So far, it samples VmPeak before and after
each syscalls, which will be fixed in subsequent commits.

Oops, there was a typo in the previous patch.

The mmap2() syscall is available even in the strict mode.

There is no reason to handle it differently from mmap().