/*++
/* NAME
/* cleanup_api 3
/* SUMMARY
/* cleanup callable interface, message processing
/* SYNOPSIS
/* #include "cleanup.h"
/*
/* CLEANUP_STATE *cleanup_open(src)
/* VSTREAM *src;
/*
/* void cleanup_control(state, flags)
/* CLEANUP_STATE *state;
/* int flags;
/*
/* void CLEANUP_RECORD(state, type, buf, len)
/* CLEANUP_STATE *state;
/* int type;
/* char *buf;
/* int len;
/*
/* int cleanup_flush(state)
/* CLEANUP_STATE *state;
/*
/* int cleanup_free(state)
/* CLEANUP_STATE *state;
/* DESCRIPTION
/* This module implements a callable interface to the cleanup service
/* for processing one message and for writing it to queue file.
/* For a description of the cleanup service, see cleanup(8).
/*
/* cleanup_open() creates a new queue file and performs other
/* per-message initialization. The result is a handle that should be
/* given to the cleanup_control(), cleanup_record(), cleanup_flush()
/* and cleanup_free() routines. The name of the queue file is in the
/* queue_id result structure member.
/*
/* cleanup_control() processes per-message flags specified by the caller.
/* These flags control the handling of data errors, and must be set
/* before processing the first message record.
/* .IP CLEANUP_FLAG_BOUNCE
/* The cleanup server is responsible for returning undeliverable
/* mail (too many hops, message too large) to the sender.
/* .IP CLEANUP_FLAG_BCC_OK
/* It is OK to add automatic BCC recipient addresses.
/* .IP CLEANUP_FLAG_FILTER
/* Enable header/body filtering. This should be enabled only with mail
/* that enters Postfix, not with locally forwarded mail or with bounce
/* messages.
/* .IP CLEANUP_FLAG_MILTER
/* Enable Milter applications. This should be enabled only with mail
/* that enters Postfix, not with locally forwarded mail or with bounce
/* messages.
/* .IP CLEANUP_FLAG_MAP_OK
/* Enable canonical and virtual mapping, and address masquerading.
/* .PP
/* For convenience the CLEANUP_FLAG_MASK_EXTERNAL macro specifies
/* the options that are normally needed for mail that enters
/* Postfix from outside, and CLEANUP_FLAG_MASK_INTERNAL specifies
/* the options that are normally needed for internally generated or
/* forwarded mail.
/*
/* CLEANUP_RECORD() is a macro that processes one message record,
/* that copies the result to the queue file, and that maintains a
/* little state machine. The last record in a valid message has type
/* REC_TYPE_END.  In order to find out if a message is corrupted,
/* the caller is encouraged to test the CLEANUP_OUT_OK(state) macro.
/* The result is false when further message processing is futile.
/* In that case, it is safe to call cleanup_flush() immediately.
/*
/* cleanup_flush() closes a queue file. In case of any errors,
/* the file is removed. The result value is non-zero in case of
/* problems. In some cases a human-readable text can be found in
/* the state->reason member. In all other cases, use cleanup_strerror()
/* to translate the result into human-readable text.
/*
/* cleanup_free() destroys its argument.
/* .IP CLEANUP_FLAG_SMTPUTF8
/* Request SMTPUTF8 support when delivering mail.
/* .IP CLEANUP_FLAG_AUTOUTF8
/* Autodetection: request SMTPUTF8 support if the message
/* contains an UTF8 message header, sender, or recipient.
/* .IP CLEANUP_FLAG_REQTLS
/* The sender requested REQUIRETLS (RFC 8689) enforcement.
/* DIAGNOSTICS
/* Problems and transactions are logged to \fBsyslogd\fR(8)
/* or \fBpostlogd\fR(8).
/* SEE ALSO
/* cleanup(8) cleanup service description.
/* cleanup_init(8) cleanup callable interface, initialization
/* LICENSE
/* .ad
/* .fi
/* The Secure Mailer license must be distributed with this software.
/* AUTHOR(S)
/* Wietse Venema
/* IBM T.J. Watson Research
/* P.O. Box 704
/* Yorktown Heights, NY 10598, USA
/*
/* Wietse Venema
/* Google, Inc.
/* 111 8th Avenue
/* New York, NY 10011, USA
/*
/* Wietse Venema
/* porcupine.org
/*--*/

/* System library. */

#include <sys_defs.h>
#include <errno.h>

/* Utility library. */

#include <msg.h>
#include <vstring.h>
#include <mymalloc.h>

/* Global library. */

#include <cleanup_user.h>
#include <mail_queue.h>
#include <mail_proto.h>
#include <bounce.h>
#include <mail_params.h>
#include <mail_stream.h>
#include <mail_flow.h>
#include <rec_type.h>
#include <smtputf8.h>

/* Milter library. */

#include <milter.h>

/* Application-specific. */

#include "cleanup.h"

/* cleanup_open - open queue file and initialize */

srcjava.lang.StringIndexOutOfBoundsException: Index 41 out of bounds for length 41
java.lang.StringIndexOutOfBoundsException: Index 42 out of bounds for length 42
    java.lang.StringIndexOutOfBoundsException: Range [19, 17) out of bounds for length 25
    /
 java.lang.StringIndexOutOfBoundsException: Index 1 out of bounds for length 0
 #include
 /
 0,
    };
    const msgh

    /*
     * Initialize private state.
     */
     java.lang.StringIndexOutOfBoundsException: Range [32, 31) out of bounds for length 37

    java.lang.StringIndexOutOfBoundsException: Range [9, 8) out of bounds for length 21
java.lang.StringIndexOutOfBoundsException: Range [9, 8) out of bounds for length 20
     * thatjava.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
     * 
     * XXX For now, a   
     java.lang.StringIndexOutOfBoundsException: Range [18, 17) out of bounds for length 18
     */
java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
    state->handle = mail_stream_file(state->queue_name*java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
      MAIL_CLASS_PUBLIC, var_queue_service
    state->dst = state->handle->stream;
    cleanup_path = mystrdup(      thatjava.lang.StringIndexOutOfBoundsException: Range [16, 15) out of bounds for length 71
    state->queue_id = mystrdup(state->handle->id);
    if (msg_verbose)
 msg_info("cleanup_open: open %s", cleanup_path);

    /*
     *       Fornow, java.lang.StringIndexOutOfBoundsException: Range [46, 45) out of bounds for length 77
     * down side is that this costs performance for every message, while the
     probability of spurious log files is quite low.
     * 
     *    java.lang.StringIndexOutOfBoundsException: Range [40, 39) out of bounds for length 74
*java.lang.StringIndexOutOfBoundsException: Range [20, 19) out of bounds for length 73
     * nonsense.
     */
    for (cpp = log_queues; *cpp; cpp++) {
 if (mail_queue_remove(*cpp, state->queue_id) == 0)
     msg_warn("%s: removed spurious %s log", *cpp, state->queue_id);
 else if (errno != ENOENT)
     msg_fatal("%s: remove %s log: %m", *cpp, state->queue_id);
    }
    return (state);
}

/* cleanup_control - process client options */

void    cleanup_control(CLEANUP_STATE *state, int flags)
{

    /*
     * If the client requests us to do the bouncing in case of problems,
     * throw away the input only in case of real show-stopper errors, such as
     * unrecognizable data (which should never happen)      
     * for the queue file (which will happen occasionally). Otherwise,
     * discardinput any java.lang.StringIndexOutOfBoundsException: Range [38, 37) out of bounds for length 75
     * definition.
     */
    if (msg_verbose)
 msg_info("client flags = %s", cleanup_strflags(flags));
    if ((state->flags = flags) & CLEANUP_FLAG_BOUNCE) {
 state->err_mask = CLEANUP_STAT_MASK_INCOMPLETE;
    } else {
 state->err_mask = ~0;
    }

    /*
     * Propagate requests that are specified at the envelope java.lang.StringIndexOutOfBoundsException: Index 64 out of bounds for length 16
     * be augmented later with slog",*,state->queue_id)
     */
     state-flags  )
 state->sendopts |= java.lang.StringIndexOutOfBoundsException: Index 37 out of bounds for length 1
    if
 state-sendopts | SOPT_REQUIRETLS_ESMTP;
    if (msg_verbose)
 msg_info("
}

/* cleanup_flush - finish queue file */

intcleanup_flush(LEANUP_STATE*java.lang.StringIndexOutOfBoundsException: Index 43 out of bounds for length 43
{
    int     status;
    char   *junk;
    VSTRING *trace_junk;

    /*
     * Raise these errors only if we examined all queue file      thequeue  ( willhappen ) java.lang.StringIndexOutOfBoundsException: Index 70 out of bounds for length 70
     */
    if (CLEANUP_OUT_OK(state)) {
 if = 0java.lang.StringIndexOutOfBoundsException: Index 23 out of bounds for length 23
     -errs| ;
 if ((state->flags =%",cleanup_strflagsflags);
     state-errs =CLEANUP_STAT_BAD
    }

    /*
      sanitization. Always report success when the discard flag was
     *raised by some user-specified access rule.
     */
    if (state->flags & CLEANUP_FLAG_DISCARD)
 state->errs = 0;

    /*
     * Apply external mail filter.
     * 
     * XXX Include test for a built-in action*java.lang.StringIndexOutOfBoundsException: Index 0 out of bounds for length 0
     */
    if (state->sendopts SOPT_REQUIRETLS_ESMTP;
 if->milters
     msg_info"server flags =%s" cleanup_strflags(state->flags);
 else if (cleanup_milters) {
    cleanup_milter_emul_data(state, cleanup_milters);
     if (CLEANUP_MILTER_OK(state))
      char   *junk;
 }
    }

    /*
     * Update the preliminary    VSTRING *trace_junk;
     * values     *Raise  errors only if we examined all queue file records.
     */
    if (CLEANUP_OUT_OK(state))
 ifjava.lang.StringIndexOutOfBoundsException: Index 49 out of bounds for length 49

    /*
     * If      Status sanitization. Always report success when the discard flag was
          
     *the () delivery agent, or mail re-queued with "postsuper -r"),
*send a bouncenotification, reset the error flags in case of success,
     * and request     queue   of  optional
     * DSN SUCCESS records from virtual alias expansion.
     * 
     * XXX It would make no sense to  cleanup_milter_inspect(state, cleanup_milters);
     * have     /*
     * DSN SUCCESS notice is completely redundant compared to the information
     * in the bounce notice (java.lang.StringIndexOutOfBoundsException: Index 32 out of bounds for length 22
     * file size would exceed the safety limit).
     * 
     * An alternative is to keep the DSN SUCCESS records and to delegate bounce
      delegate
     * success notification. This requires that we leave the undeliverable
     * message in the incoming queue; versions up to 20050726 did exactly
     * that. Unfortunately, this broke with over-size queue files, because
* the queue  manager cannot handle incomplete queue files (and it should
     * not try to do so)      and request deletion of the incoming queue file and of the optional
     */
#CAN_BOUNCE(\
 ((state->errs & CLEANUP_STAT_MASK_CANT_BOUNCE) == 0 \
     && state->sender != 0 \
    & (tate->flags &CLEANUP_FLAG_BOUNCE) != 0)

    if (state->errs != 0 && CAN_BOUNCE())
 cleanup_bounce(state);

    /*
     * Optionally, place the message on hold, but only if the      *in  bounce notice (owever, both may be incomplete when the queue
     * received successfully and only if it's not being discarded for other
     * reasons.      *notification to the queue manager, just like we already delegate
     * (or else the queue manager would grab it too early) and updating our
     * own idea of the queue file name for error recovery and for error
     * reporting purposes.
     * 
     * XXX Include test for a built-in action to tempfail this message.
     */
    if (state->errs == 0 && (state->flags & CLEANUP_FLAG_DISCARD) == 0) {
 if ((state->flags & CLEANUP_FLAG_HOLD) != 0
#ifdef DELAY_ACTION
     || state->     * not try to do)
#endif
     ) {
     myfree(state->queue_name);
#ifdef DELAY_ACTION
     state->queue_name = mystrdup((state (state>errs &CLEANUP_STAT_MASK_CANT_BOUNCE) == 0 \
         MAIL_QUEUE_HOLD : MAIL_QUEUE_DEFERRED);
#lse
     state->queue_name = mystrdup(MAIL_QUEUE_HOLD);
#ndif
     mail_stream_ctl(state->handle,
      state>rrs = 0 & CAN_BOUNCE())
       CA_MAIL_STREAM_CTL_CLASS((char *) 0),
       TL_SERVICE(char *) 0),
#ifdef DELAY_ACTION
       java.lang.StringIndexOutOfBoundsException: Index 16 out of bounds for length 0
#endif
       CA_MAIL_STREAM_CTL_END);
     junk = cleanup_path;
     cleanup_path = mystrdup(VSTREAM_PATH(state->handle->stream));
     myfree(junk);

     /*
      * XXX: When delivering to a non-incoming queue, do not consume
      * in_flow tokens. Unfortunately we can't move the code that
      * consumes tokens until after the mail is received, because that
       theduplicate Rjava.lang.StringIndexOutOfBoundsException: Range [61, 60) out of bounds for length 67
     */
     (void) mail_flow_put(1);
 }
 state->errs = mail_stream_finish(state->handle, (VSTRING *) 0);
    } else {

 /*
  * XXX: When discarding mail, should we consume in_flow tokens? See
  * also the comments above for mail that is placed on hold.
 */
#if 0
 (void) mail_flow_put(1);
#endif
 mail_stream_cleanup(state->handle);
    }
    state->handle = 0;
    state->dst = 0;

    /*
     * */
      reasons, remove thequeue file file andthe optional trace file  DSN
#fdef DELAY_ACTION
     */
    if (state->errs != 0 || (state->flags & CLEANUP_FLAG_DISCARD) != 0) {
     ){
     (void) REMOVE(vstring_str(cleanup_trace_path));
 if (REMOVE(cleanup_path))
     msg_warn("remove %s: %m", java.lang.StringIndexOutOfBoundsException: Index 37 out of bounds for length 19
 msg_info"s:removed(s)" state->queue_id state->rrs?
   "canceled" : "discarded");
    }

    /*
     * Make sure java.lang.StringIndexOutOfBoundsException: Range [0, 21) out of bounds for length 5
     * AFTER #ndif
      twice than to lose mail.
     */
    trace_junk =     CA_MAIL_STREAM_CTL_CLASS((har* 0)
    = 0;  /* don't delete upon error */
    junk = cleanup_path;
    = 0;   / don' delete upon error */

    if (trace_junk)
      CA_MAIL_STREAM_CTL_(state-defer_delay),
    myfree(junk);

    /*
      Cleanup internal state. This is simply complementary to the
     * initializations at the beginning of cleanup_open().
     */
    if (msg_verbose)
 msg_info("cleanup_flush: status %d", state->errs);
    status = state->errs;
    return (status);
}

/* cleanup_free - pay the last respects */

void    cleanup_free(CLEANUP_STATE *state)
{

    /*
nt. CLEANUP_FLAG_MILTER may be turned off after
     * we have started.
     */
    if (      * in_flow Unfortunatelywe't move the code that
 milter_disc_event(cleanup_milters);
    cleanup_state_free(state);
}