Merge commit '700824d3e9bce9219819e4e5096ab94da301d44b' from branch bernard/master

Templater: Fix Pascal projects

Templater: Templates for stdio tasks

Temporary hack for MO 2014

contest.pl: Checker output interpreted as UTF-8

MOP: New template for home directories (KDE config etc.)

C++: Enable -std=gnu++11

MOP: Score generator replaced by exporting of points

MO: Project templater

Use /bin/bash instead of /bin/sh

isolate: Replace system() calls with implementations

Vanilla bash doesn't like being run suid. And this is probably safer anyway.

isolate: Fix security issue from PATH expansion.

isolate: Make memsw controller optional.

isolate: Switch to libcgroup-based directory hierarchy of /sys/fs/cgroup.

Isolate: Update Copyright years.

Isolate: Allow the same command to be specified multiple times.

Isolate: Add chdir flag. Repurpose --cg shorthand flag.

Using -c is consistent with mo-box.

Isolate: Add informative error message for bad command-line usage.

Isolate: Fix missing short option for box-id.

Maint: Fixed a stupid typo

Doc: Set default charset to utf-8

Doc: Dust off anatomy.html

Doc: Tried to freshen up the title page

Maint: Uploading of documentation

TODO: note some progress

Isolate: Document --box-id and installation

Doc: Copies of the old LibUCW documentation are gone

Isolate: Serialization of calls to AsciiDoc

Released version 2.0

MOP: Added config file which builds everything

Makefile: Be quiet by default

Preparing for release 2.0

Doc: mo-eval.css is long gone

Maint: Release machinery updated from the most recent pciutils

Finish rename of MO-Eval to Moe

Merge branch 'container'

Box: Re-open /proc/$PID/mem on exec

This is necessary on recent kernels, because the fd is associated
with a mm_struct, which changes upon exec().

Isolate: Added support for setting disk quotas

Doc: Fixed URL of the Git repository

Isolate: More documentation

Bits of infrastructure for building documentation with AsciiDoc

I had to hack around the doc rules in the UCW build system.
This needs cleanup one day.

Isolate: Let "--cleanup" remove the whole box directory

Isolate: Fix up some bugs

Isolate: Support for multiple sandboxes

Isolate: First attempts at documentation

Isolate: Fix processing of mount options

Isolate: Directory rules can have flags

Isolate: Fix creation of directories

Isolate: Updating TODO

Isolate: Introduce directory rules

Isolate: Polished help text

Isolate: Put /lib64 to the box

Isolate: Fix bug in time measurement without --cg

Isolate: TODO

Isolate: Initial comment

Isolate: --version

Isolate: Cleanups, configuration and TODO

Submit: More gnutls fixes

Configure: Newer versions of gnutls use pkg-config

Isolate: Box setup split to several functions

Isolate: Report internal errors from inside the box

Isolate: Control groups and multi-process mode

mo-score: Since STDOUT may be a pipe, we need to close it

mo-backup: Do not forget to back up submit server

mo-grab-remote: use rsync --delete

Otherwise, when a contestants submits another solution of the
same task in a different language, eval is confused.

Isolate: First working version

Isolate: First experiments

Isolate: Some bits shamelessly stolen from box.c

Box: Allow /proc/self/maps

Box: Allow the arch_prctl syscall on amd64

It is needed by new versions of glibc.

Doc: Changed installation target

Doc: Rewritten the project home page

Box: Let 32-/64-bit mode be configurable

Box: Let the 32-bit version refuse to run on 64-bit kernels

Box: Support systems with 64-bit kernel and 32-bit user space

Box: Use read_user_mem() where possible

Box: Carefully check that 64-bit syscalls are what they seem to be

Having 5 different ways how to do a syscall on amd64 Linux is
a real fun :)

Box: Generalize decoding of syscall arguments and implement amd64 version

Box: Filter out madvise1, which is an alias for madvise with the same ID

Box: Introduce 64-bit mode and mask out syscalls which are not available there

Box: Added a toy program testing various kinds of syscalls

mop: Added utilities for calibration of time limits

mop: mo-score-mop knows how to group test cases

mop: mo-score-mop reads everything from the cwd

mop: mo-score uses at least a single space in every column

(otherwise the `column' utility does not count the particular
column)

mop: mo-score knows how to abbreviate single-word status lines

mop: mo-score has gained a --table option for nice textual tables

mop: mo-grab-remote works over the network

Eval: Use try-ln where possible

MO: Fixed compile <source>

MO: Use `cp -aL', so that links are dereferenced properly

Submitd: Increased default # of submits to 100 to match MO-P

MO: Limit character set of created passwords

Document TEXT_x_COMMENT.

Fixed a typo in upload location

Updated at least the most outdated parts of the docs

Eval: Added STACK_LIMIT.

Box: Do not report all errors as "during startup" if syscalls are not filtered.

Box: Added an option for controlling the stack size limit.

Beware, the default has been changed to `unlimited' instead of inheriting
the limit from the parent process.

Hopefully fixed the occasional "UGH" error.

When the machine creaks under high load, SIGALRM can arrive during the
final wait4() in box_exit(), causing it to return EINTR. Restart waiting
in such cases.

Include <linux/ptrace.h>, because <sys/ptrace.h> tends to be incomplete