]> git.sesse.net Git - vlc/blob - modules/services_discovery/sap.c
Fix remote format string injection in SDP parser.
[vlc] / modules / services_discovery / sap.c
1 /*****************************************************************************
2  * sap.c :  SAP interface module
3  *****************************************************************************
4  * Copyright (C) 2004-2005 the VideoLAN team
5  * Copyright © 2007 Rémi Denis-Courmont
6  * $Id$
7  *
8  * Authors: Clément Stenac <zorglub@videolan.org>
9  *          Rémi Denis-Courmont
10  *
11  * This program is free software; you can redistribute it and/or modify
12  * it under the terms of the GNU General Public License as published by
13  * the Free Software Foundation; either version 2 of the License, or
14  * (at your option) any later version.
15  *
16  * This program is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
19  * GNU General Public License for more details.
20  *
21  * You should have received a copy of the GNU General Public License
22  * along with this program; if not, write to the Free Software
23  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston MA 02110-1301, USA.
24  *****************************************************************************/
25
26 /*****************************************************************************
27  * Includes
28  *****************************************************************************/
29 #include <vlc/vlc.h>
30 #include <stdlib.h>                                      /* malloc(), free() */
31 #include <assert.h>
32
33 #include <vlc_playlist.h>
34 #include <vlc_demux.h>
35
36 #include <vlc_network.h>
37 #include <vlc_charset.h>
38
39 #include <ctype.h>
40 #include <errno.h>
41
42 #ifdef HAVE_UNISTD_H
43 #    include <unistd.h>
44 #endif
45 #ifdef HAVE_SYS_TIME_H
46 #    include <sys/time.h>
47 #endif
48
49 #ifdef HAVE_ZLIB_H
50 #   include <zlib.h>
51 #endif
52
53 #ifndef WIN32
54 #   include <net/if.h>
55 #endif
56
57 /************************************************************************
58  * Macros and definitions
59  ************************************************************************/
60
61 #define MAX_LINE_LENGTH 256
62
63 /* SAP is always on that port */
64 #define SAP_PORT 9875
65 /* Global-scope SAP address */
66 #define SAP_V4_GLOBAL_ADDRESS   "224.2.127.254"
67 /* Organization-local SAP address */
68 #define SAP_V4_ORG_ADDRESS      "239.195.255.255"
69 /* Local (smallest non-link-local scope) SAP address */
70 #define SAP_V4_LOCAL_ADDRESS    "239.255.255.255"
71 /* Link-local SAP address */
72 #define SAP_V4_LINK_ADDRESS     "224.0.0.255"
73 #define ADD_SESSION 1
74
75 /*****************************************************************************
76  * Module descriptor
77  *****************************************************************************/
78 #define SAP_ADDR_TEXT N_( "SAP multicast address" )
79 #define SAP_ADDR_LONGTEXT N_( "The SAP module normally chooses itself the " \
80                               "right addresses to listen to. However, you " \
81                               "can specify a specific address." )
82 #define SAP_IPV4_TEXT N_( "IPv4 SAP" )
83 #define SAP_IPV4_LONGTEXT N_( \
84       "Listen to IPv4 announcements on the standard addresses." )
85 #define SAP_IPV6_TEXT N_( "IPv6 SAP" )
86 #define SAP_IPV6_LONGTEXT N_( \
87       "Listen to IPv6 announcements on the standard addresses." )
88 #define SAP_SCOPE_TEXT N_( "IPv6 SAP scope" )
89 #define SAP_SCOPE_LONGTEXT N_( \
90        "Scope for IPv6 announcements (default is 8)." )
91 #define SAP_TIMEOUT_TEXT N_( "SAP timeout (seconds)" )
92 #define SAP_TIMEOUT_LONGTEXT N_( \
93        "Delay after which SAP items get deleted if no new announcement " \
94        "is received." )
95 #define SAP_PARSE_TEXT N_( "Try to parse the announce" )
96 #define SAP_PARSE_LONGTEXT N_( \
97        "This enables actual parsing of the announces by the SAP module. " \
98        "Otherwise, all announcements are parsed by the \"livedotcom\" " \
99        "(RTP/RTSP) module." )
100 #define SAP_STRICT_TEXT N_( "SAP Strict mode" )
101 #define SAP_STRICT_LONGTEXT N_( \
102        "When this is set, the SAP parser will discard some non-compliant " \
103        "announcements." )
104 #define SAP_CACHE_TEXT N_("Use SAP cache")
105 #define SAP_CACHE_LONGTEXT N_( \
106        "This enables a SAP caching mechanism. " \
107        "This will result in lower SAP startup time, but you could end up " \
108        "with items corresponding to legacy streams." )
109 #define SAP_TIMESHIFT_TEXT N_("Allow timeshifting")
110 #define SAP_TIMESHIFT_LONGTEXT N_( "This automatically enables timeshifting " \
111         "for streams discovered through SAP announcements." )
112
113 /* Callbacks */
114     static int  Open ( vlc_object_t * );
115     static void Close( vlc_object_t * );
116     static int  OpenDemux ( vlc_object_t * );
117     static void CloseDemux ( vlc_object_t * );
118
119 vlc_module_begin();
120     set_shortname( _("SAP"));
121     set_description( _("SAP Announcements") );
122     set_category( CAT_PLAYLIST );
123     set_subcategory( SUBCAT_PLAYLIST_SD );
124
125     add_string( "sap-addr", NULL, NULL,
126                 SAP_ADDR_TEXT, SAP_ADDR_LONGTEXT, VLC_TRUE );
127     add_bool( "sap-ipv4", 1 , NULL,
128                SAP_IPV4_TEXT,SAP_IPV4_LONGTEXT, VLC_TRUE );
129     add_bool( "sap-ipv6", 1 , NULL,
130               SAP_IPV6_TEXT, SAP_IPV6_LONGTEXT, VLC_TRUE );
131     add_integer( "sap-timeout", 1800, NULL,
132                  SAP_TIMEOUT_TEXT, SAP_TIMEOUT_LONGTEXT, VLC_TRUE );
133     add_bool( "sap-parse", 1 , NULL,
134                SAP_PARSE_TEXT,SAP_PARSE_LONGTEXT, VLC_TRUE );
135     add_bool( "sap-strict", 0 , NULL,
136                SAP_STRICT_TEXT,SAP_STRICT_LONGTEXT, VLC_TRUE );
137 #if 0
138     add_bool( "sap-cache", 0 , NULL,
139                SAP_CACHE_TEXT,SAP_CACHE_LONGTEXT, VLC_TRUE );
140 #endif
141     add_bool( "sap-timeshift", 0 , NULL,
142               SAP_TIMESHIFT_TEXT,SAP_TIMESHIFT_LONGTEXT, VLC_TRUE );
143
144     set_capability( "services_discovery", 0 );
145     set_callbacks( Open, Close );
146
147     add_submodule();
148         set_description( _("SDP Descriptions parser") );
149         add_shortcut( "sdp" );
150         set_capability( "demux2", 51 );
151         set_callbacks( OpenDemux, CloseDemux );
152 vlc_module_end();
153
154
155 /*****************************************************************************
156  * Local structures
157  *****************************************************************************/
158
159 typedef struct sdp_t sdp_t;
160 typedef struct attribute_t attribute_t;
161 typedef struct sap_announce_t sap_announce_t;
162
163
164 struct sdp_media_t
165 {
166     struct sdp_t           *parent;
167     char                   *fmt;
168     struct sockaddr_storage addr;
169     socklen_t               addrlen;
170     unsigned                n_addr;
171     int           i_attributes;
172     attribute_t  **pp_attributes;
173 };
174
175
176 /* The structure that contains sdp information */
177 struct  sdp_t
178 {
179     const char *psz_sdp;
180
181     /* o field */
182     char     username[64];
183     uint64_t session_id;
184     uint64_t session_version;
185     unsigned orig_ip_version;
186     char     orig_host[1024];
187
188     /* s= field */
189     char *psz_sessionname;
190
191     /* old cruft */
192     /* "computed" URI */
193     char *psz_uri;
194     int           i_media_type;
195
196     /* a= global attributes */
197     int           i_attributes;
198     attribute_t  **pp_attributes;
199
200     /* medias (well, we only support one atm) */
201     unsigned            mediac;
202     struct sdp_media_t *mediav;
203 };
204
205 struct attribute_t
206 {
207     const char *value;
208     char name[0];
209 };
210
211 struct sap_announce_t
212 {
213     mtime_t i_last;
214
215     uint16_t    i_hash;
216     uint32_t    i_source[4];
217
218     /* SAP annnounces must only contain one SDP */
219     sdp_t       *p_sdp;
220
221     int i_input_id;
222     int i_item_id_cat;
223     int i_item_id_one;
224 };
225
226 struct services_discovery_sys_t
227 {
228     /* Socket descriptors */
229     int i_fd;
230     int *pi_fd;
231
232     /* playlist node */
233     playlist_item_t *p_node_cat;
234     playlist_item_t *p_node_one;
235
236     /* Table of announces */
237     int i_announces;
238     struct sap_announce_t **pp_announces;
239
240     /* Modes */
241     vlc_bool_t  b_strict;
242     vlc_bool_t  b_parse;
243     vlc_bool_t  b_timeshift;
244
245     int i_timeout;
246 };
247
248 struct demux_sys_t
249 {
250     sdp_t *p_sdp;
251 };
252
253 /*****************************************************************************
254  * Local prototypes
255  *****************************************************************************/
256
257
258 /* Main functions */
259     static int Demux( demux_t *p_demux );
260     static int Control( demux_t *, int, va_list );
261     static void Run    ( services_discovery_t *p_sd );
262
263 /* Main parsing functions */
264     static int ParseConnection( vlc_object_t *p_obj, sdp_t *p_sdp );
265     static int ParseSAP( services_discovery_t *p_sd, const uint8_t *p_buffer, size_t i_read );
266     static sdp_t *ParseSDP (vlc_object_t *p_sd, const char *psz_sdp);
267     static sap_announce_t *CreateAnnounce( services_discovery_t *, uint16_t, sdp_t * );
268     static int RemoveAnnounce( services_discovery_t *p_sd, sap_announce_t *p_announce );
269
270 /* Helper functions */
271     static inline attribute_t *MakeAttribute (const char *str);
272     static const char *GetAttribute (attribute_t **tab, unsigned n, const char *name);
273     static inline void FreeAttribute (attribute_t *a);
274     static const char *FindAttribute (const sdp_t *sdp, unsigned media,
275                                       const char *name);
276
277     static vlc_bool_t IsSameSession( sdp_t *p_sdp1, sdp_t *p_sdp2 );
278     static int InitSocket( services_discovery_t *p_sd, const char *psz_address, int i_port );
279     static int Decompress( const unsigned char *psz_src, unsigned char **_dst, int i_len );
280     static void FreeSDP( sdp_t *p_sdp );
281
282 /*****************************************************************************
283  * Open: initialize and create stuff
284  *****************************************************************************/
285 static int Open( vlc_object_t *p_this )
286 {
287     services_discovery_t *p_sd = ( services_discovery_t* )p_this;
288     services_discovery_sys_t *p_sys  = (services_discovery_sys_t *)
289                                 malloc( sizeof( services_discovery_sys_t ) );
290
291     p_sys->i_timeout = var_CreateGetInteger( p_sd, "sap-timeout" );
292
293     p_sd->pf_run = Run;
294     p_sd->p_sys  = p_sys;
295
296     p_sys->pi_fd = NULL;
297     p_sys->i_fd = 0;
298
299     p_sys->b_strict = var_CreateGetInteger( p_sd, "sap-strict");
300     p_sys->b_parse = var_CreateGetInteger( p_sd, "sap-parse" );
301
302 #if 0
303     if( var_CreateGetInteger( p_sd, "sap-cache" ) )
304     {
305         CacheLoad( p_sd );
306     }
307 #endif
308
309     /* Cache sap_timeshift value */
310     p_sys->b_timeshift = var_CreateGetInteger( p_sd, "sap-timeshift" );
311
312     /* Create our playlist node */
313     pl_Yield( p_sd );
314
315     playlist_NodesPairCreate( pl_Get( p_sd ), _("SAP sessions"),
316                               &p_sys->p_node_cat, &p_sys->p_node_one,
317                               VLC_TRUE );
318     p_sys->p_node_cat->p_input->b_prefers_tree = VLC_TRUE;
319     p_sys->i_announces = 0;
320     p_sys->pp_announces = NULL;
321
322     return VLC_SUCCESS;
323 }
324
325 /*****************************************************************************
326  * OpenDemux: initialize and create stuff
327  *****************************************************************************/
328 static int OpenDemux( vlc_object_t *p_this )
329 {
330     demux_t *p_demux = (demux_t *)p_this;
331     uint8_t *p_peek;
332     char *psz_sdp = NULL;
333     sdp_t *p_sdp = NULL;
334     int errval = VLC_EGENERIC;
335     size_t i_len;
336
337     if( !var_CreateGetInteger( p_demux, "sap-parse" ) )
338     {
339         /* We want livedotcom module to parse this SDP file */
340         return VLC_EGENERIC;
341     }
342
343     assert( p_demux->s ); /* this is NOT an access_demux */
344
345     /* Probe for SDP */
346     if( stream_Peek( p_demux->s, &p_peek, 7 ) < 7 )
347         return VLC_EGENERIC;
348
349     if( memcmp( p_peek, "v=0\r\no=", 7 ) && memcmp( p_peek, "v=0\no=", 6 ) )
350         return VLC_EGENERIC;
351
352     /* Gather the complete sdp file */
353     for( i_len = 0, psz_sdp = NULL; i_len < 65536; )
354     {
355         const int i_read_max = 1024;
356         char *psz_sdp_new = realloc( psz_sdp, i_len + i_read_max );
357         size_t i_read;
358         if( psz_sdp_new == NULL )
359         {
360             errval = VLC_ENOMEM;
361             goto error;
362         }
363         psz_sdp = psz_sdp_new;
364
365         i_read = stream_Read( p_demux->s, &psz_sdp[i_len], i_read_max );
366         if( i_read < 0 )
367         {
368             msg_Err( p_demux, "cannot read SDP" );
369             goto error;
370         }
371         i_len += i_read;
372
373         psz_sdp[i_len] = '\0';
374
375         if( i_read < i_read_max )
376             break; // EOF
377     }
378
379     p_sdp = ParseSDP( VLC_OBJECT(p_demux), psz_sdp );
380
381     if( !p_sdp )
382     {
383         msg_Warn( p_demux, "invalid SDP");
384         goto error;
385     }
386
387     if( ParseConnection( VLC_OBJECT( p_demux ), p_sdp ) )
388     {
389         p_sdp->psz_uri = NULL;
390     }
391     if( p_sdp->i_media_type != 33 && p_sdp->i_media_type != 32 &&
392         p_sdp->i_media_type != 14 )
393         goto error;
394
395     if( p_sdp->psz_uri == NULL ) goto error;
396
397     p_demux->p_sys = (demux_sys_t *)malloc( sizeof(demux_sys_t) );
398     p_demux->p_sys->p_sdp = p_sdp;
399     p_demux->pf_control = Control;
400     p_demux->pf_demux = Demux;
401
402     FREENULL( psz_sdp );
403     return VLC_SUCCESS;
404
405 error:
406     FREENULL( psz_sdp );
407     if( p_sdp ) FreeSDP( p_sdp ); p_sdp = NULL;
408     stream_Seek( p_demux->s, 0 );
409     return errval;
410 }
411
412 /*****************************************************************************
413  * Close:
414  *****************************************************************************/
415 static void Close( vlc_object_t *p_this )
416 {
417     services_discovery_t *p_sd = ( services_discovery_t* )p_this;
418     services_discovery_sys_t    *p_sys  = p_sd->p_sys;
419
420     int i;
421
422     for( i = p_sys->i_fd-1 ; i >= 0 ; i-- )
423     {
424         net_Close( p_sys->pi_fd[i] );
425     }
426     FREENULL( p_sys->pi_fd );
427
428 #if 0
429     if( config_GetInt( p_sd, "sap-cache" ) )
430     {
431         CacheSave( p_sd );
432     }
433 #endif
434
435     for( i = p_sys->i_announces  - 1;  i>= 0; i-- )
436     {
437         RemoveAnnounce( p_sd, p_sys->pp_announces[i] );
438     }
439     FREENULL( p_sys->pp_announces );
440
441     playlist_NodeDelete( pl_Get(p_sd), p_sys->p_node_cat, VLC_TRUE,
442                          VLC_TRUE );
443     playlist_NodeDelete( pl_Get(p_sd), p_sys->p_node_one, VLC_TRUE,
444                          VLC_TRUE );
445     pl_Release( p_sd );
446     free( p_sys );
447 }
448
449 /*****************************************************************************
450  * CloseDemux: Close the demuxer
451  *****************************************************************************/
452 static void CloseDemux( vlc_object_t *p_this )
453 {
454     demux_t *p_demux = (demux_t *)p_this;
455     if( p_demux->p_sys )
456     {
457         if( p_demux->p_sys->p_sdp ) { FreeSDP( p_demux->p_sys->p_sdp ); p_demux->p_sys->p_sdp = NULL; }
458         free( p_demux->p_sys );
459     }
460 }
461
462 /*****************************************************************************
463  * Run: main SAP thread
464  *****************************************************************************
465  * Listens to SAP packets, and sends them to packet_handle
466  *****************************************************************************/
467 #define MAX_SAP_BUFFER 5000
468
469 static void Run( services_discovery_t *p_sd )
470 {
471     char *psz_addr;
472     int i;
473
474     /* Braindead Winsock DNS resolver will get stuck over 2 seconds per failed
475      * DNS queries, even if the DNS server returns an error with milliseconds.
476      * You don't want to know why the bug (as of XP SP2) wasn't fixed since
477      * Winsock 1.1 from Windows 95, if not Windows 3.1.
478      * Anyway, to avoid a 30 seconds delay for failed IPv6 socket creation,
479      * we have to open sockets in Run() rather than Open(). */
480     if( var_CreateGetInteger( p_sd, "sap-ipv4" ) )
481     {
482         InitSocket( p_sd, SAP_V4_GLOBAL_ADDRESS, SAP_PORT );
483         InitSocket( p_sd, SAP_V4_ORG_ADDRESS, SAP_PORT );
484         InitSocket( p_sd, SAP_V4_LOCAL_ADDRESS, SAP_PORT );
485         InitSocket( p_sd, SAP_V4_LINK_ADDRESS, SAP_PORT );
486     }
487     if( var_CreateGetInteger( p_sd, "sap-ipv6" ) )
488     {
489         char psz_address[NI_MAXNUMERICHOST] = "ff02::2:7ffe%";
490
491 #ifndef WIN32
492         struct if_nameindex *l = if_nameindex ();
493         if (l != NULL)
494         {
495             char *ptr = strchr (psz_address, '%') + 1;
496             for (unsigned i = 0; l[i].if_index; i++)
497             {
498                 strcpy (ptr, l[i].if_name);
499                 InitSocket (p_sd, psz_address, SAP_PORT);
500             }
501             if_freenameindex (l);
502         }
503 #else
504         /* this is the Winsock2 equivalant of SIOCGIFCONF on BSD stacks,
505            which if_nameindex uses internally anyway */
506
507         // first create a dummy socket to pin down the protocol family
508         SOCKET s = socket(PF_INET6, SOCK_DGRAM, IPPROTO_UDP);
509         if( s != INVALID_SOCKET )
510         {
511             INTERFACE_INFO ifaces[10]; // Assume there will be no more than 10 IP interfaces
512             size_t len = sizeof(ifaces); 
513
514             if( SOCKET_ERROR != WSAIoctl(s, SIO_GET_INTERFACE_LIST, NULL, 0, &ifaces, len, &len, NULL, NULL) )
515             {
516                 unsigned ifcount = len/sizeof(INTERFACE_INFO);
517                 char *ptr = strchr (psz_address, '%') + 1;
518                 for(unsigned i = 1; i<=ifcount; ++i )
519                 {
520                     // append link-local zone identifier
521                     sprintf(ptr, "%d", i);
522                 }
523             }
524             closesocket(s);
525         }
526 #endif
527         *strchr (psz_address, '%') = '\0';
528
529         static const char ipv6_scopes[] = "1456789ABCDE";
530         for (const char *c_scope = ipv6_scopes; *c_scope; c_scope++)
531         {
532             psz_address[3] = *c_scope;
533             InitSocket( p_sd, psz_address, SAP_PORT );
534         }
535     }
536
537     psz_addr = var_CreateGetString( p_sd, "sap-addr" );
538     if( psz_addr && *psz_addr )
539     {
540         InitSocket( p_sd, psz_addr, SAP_PORT );
541         free( psz_addr );
542     }
543
544     if( p_sd->p_sys->i_fd == 0 )
545     {
546         msg_Err( p_sd, "unable to listen on any address" );
547         return;
548     }
549
550     /* read SAP packets */
551     while( !p_sd->b_die )
552     {
553         int i_read;
554         uint8_t p_buffer[MAX_SAP_BUFFER+1];
555
556         i_read = net_Select( p_sd, p_sd->p_sys->pi_fd,
557                              p_sd->p_sys->i_fd, p_buffer,
558                              MAX_SAP_BUFFER );
559
560         /* Check for items that need deletion */
561         for( i = 0; i < p_sd->p_sys->i_announces; i++ )
562         {
563             mtime_t i_timeout = ( mtime_t ) 1000000 * p_sd->p_sys->i_timeout;
564
565             if( mdate() - p_sd->p_sys->pp_announces[i]->i_last > i_timeout )
566             {
567                 RemoveAnnounce( p_sd, p_sd->p_sys->pp_announces[i] );
568             }
569         }
570
571         /* Minimum length is > 6 */
572         if( i_read <= 6 )
573         {
574             if( i_read < 0 )
575             {
576                 msg_Warn( p_sd, "socket read error" );
577             }
578             continue;
579         }
580
581         p_buffer[i_read] = '\0';
582
583         /* Parse the packet */
584         ParseSAP( p_sd, p_buffer, i_read );
585     }
586 }
587
588 /**********************************************************************
589  * Demux: reads and demuxes data packets
590  * Return -1 if error, 0 if EOF, 1 else
591  **********************************************************************/
592 static int Demux( demux_t *p_demux )
593 {
594     sdp_t *p_sdp = p_demux->p_sys->p_sdp;
595     input_thread_t *p_input;
596     input_item_t *p_parent_input;
597
598     playlist_t *p_playlist = pl_Yield( p_demux );
599     p_input = (input_thread_t *)vlc_object_find( p_demux, VLC_OBJECT_INPUT,
600                                                  FIND_PARENT );
601     assert( p_input );
602     if( !p_input )
603     {
604         msg_Err( p_demux, "parent input could not be found" );
605         return VLC_EGENERIC;
606     }
607
608     p_parent_input = input_GetItem(p_input);
609
610     vlc_mutex_lock( &p_parent_input->lock );
611     FREENULL( p_parent_input->psz_uri );
612     p_parent_input->psz_uri = strdup( p_sdp->psz_uri );
613     FREENULL( p_parent_input->psz_name );
614     p_parent_input->psz_name = strdup( p_sdp->psz_sessionname );
615     p_parent_input->i_type = ITEM_TYPE_NET;
616
617     if( p_playlist->status.p_item &&
618              p_playlist->status.p_item->p_input == p_parent_input )
619     {
620         playlist_Control( p_playlist, PLAYLIST_VIEWPLAY, VLC_TRUE,
621                           p_playlist->status.p_node, p_playlist->status.p_item );
622     }
623
624     vlc_mutex_unlock( &p_parent_input->lock );
625     vlc_object_release( p_input );
626     vlc_object_release( p_playlist );
627
628     return VLC_SUCCESS;
629 }
630
631 static int Control( demux_t *p_demux, int i_query, va_list args )
632 {
633     return VLC_EGENERIC;
634 }
635
636 /**************************************************************
637  * Local functions
638  **************************************************************/
639
640 /* i_read is at least > 6 */
641 static int ParseSAP( services_discovery_t *p_sd, const uint8_t *buf,
642                      size_t len )
643 {
644     int i;
645     const char          *psz_sdp;
646     const uint8_t *end = buf + len;
647     sdp_t               *p_sdp;
648
649     assert (buf[len] == '\0');
650
651     if (len < 4)
652         return VLC_EGENERIC;
653
654     uint8_t flags = buf[0];
655
656     /* First, check the sap announce is correct */
657     if ((flags >> 5) != 1)
658         return VLC_EGENERIC;
659
660     vlc_bool_t b_ipv6 = (flags & 0x10) != 0;
661     vlc_bool_t b_need_delete = (flags & 0x04) != 0;
662
663     if (flags & 0x02)
664     {
665         msg_Dbg( p_sd, "encrypted packet, unsupported" );
666         return VLC_EGENERIC;
667     }
668
669     vlc_bool_t b_compressed = (flags & 0x01) != 0;
670
671     uint16_t i_hash = U16_AT (buf + 2);
672
673     if( p_sd->p_sys->b_strict && i_hash == 0 )
674     {
675         msg_Dbg( p_sd, "strict mode, discarding announce with null id hash");
676         return VLC_EGENERIC;
677     }
678
679     // Skips source address and auth data
680     buf += 4 + (b_ipv6 ? 16 : 4) + buf[1];
681     if (buf > end)
682         return VLC_EGENERIC;
683
684     uint8_t *decomp = NULL;
685     if( b_compressed )
686     {
687         int newsize = Decompress (buf, &decomp, end - buf);
688         if (newsize < 0)
689         {
690             msg_Dbg( p_sd, "decompression of SAP packet failed" );
691             return VLC_EGENERIC;
692         }
693
694         decomp = realloc (decomp, newsize + 1);
695         decomp[newsize] = '\0';
696         psz_sdp = (const char *)decomp;
697         len = newsize;
698     }
699     else
700     {
701         psz_sdp = (const char *)buf;
702         len = end - buf;
703     }
704
705     /* len is a strlen here here. both buf and decomp are len+1 where the 1 should be a \0 */
706     assert( psz_sdp[len] == '\0');
707
708     /* Skip payload type */
709     /* SAPv1 has implicit "application/sdp" payload type: first line is v=0 */
710     if (strncmp (psz_sdp, "v=0", 3))
711     {
712         size_t clen = strlen (psz_sdp) + 1;
713
714         if (strcmp (psz_sdp, "application/sdp"))
715         {
716             msg_Dbg (p_sd, "unsupported content type: %s", psz_sdp);
717             return VLC_EGENERIC;
718         }
719
720         // skips content type
721         if (len <= clen)
722             return VLC_EGENERIC;
723
724         len -= clen;
725         psz_sdp += clen;
726     }
727
728     /* Parse SDP info */
729     p_sdp = ParseSDP( VLC_OBJECT(p_sd), psz_sdp );
730
731     if( p_sdp == NULL )
732         return VLC_EGENERIC;
733
734     p_sdp->psz_sdp = psz_sdp;
735
736     /* Decide whether we should add a playlist item for this SDP */
737     /* Parse connection information (c= & m= ) */
738     if( ParseConnection( VLC_OBJECT(p_sd), p_sdp ) )
739         p_sdp->psz_uri = NULL;
740
741     /* Multi-media or no-parse -> pass to LIVE.COM */
742     if( ( p_sdp->i_media_type != 14
743        && p_sdp->i_media_type != 32
744        && p_sdp->i_media_type != 33)
745      || p_sd->p_sys->b_parse == VLC_FALSE )
746     {
747         free( p_sdp->psz_uri );
748         if (asprintf( &p_sdp->psz_uri, "sdp://%s", p_sdp->psz_sdp ) == -1)
749             p_sdp->psz_uri = NULL;
750     }
751
752     if( p_sdp->psz_uri == NULL ) return VLC_EGENERIC;
753
754     for( i = 0 ; i< p_sd->p_sys->i_announces ; i++ )
755     {
756         /* FIXME: slow */
757         /* FIXME: we create a new announce each time the sdp changes */
758         if( IsSameSession( p_sd->p_sys->pp_announces[i]->p_sdp, p_sdp ) )
759         {
760             if( b_need_delete )
761             {
762                 RemoveAnnounce( p_sd, p_sd->p_sys->pp_announces[i]);
763             }
764             else
765             {
766                 p_sd->p_sys->pp_announces[i]->i_last = mdate();
767             }
768             FreeSDP( p_sdp ); p_sdp = NULL;
769             return VLC_SUCCESS;
770         }
771     }
772
773     CreateAnnounce( p_sd, i_hash, p_sdp );
774
775     FREENULL (decomp);
776     return VLC_SUCCESS;
777 }
778
779 sap_announce_t *CreateAnnounce( services_discovery_t *p_sd, uint16_t i_hash,
780                                 sdp_t *p_sdp )
781 {
782     input_item_t *p_input;
783     playlist_item_t     *p_item, *p_child;
784     const char *psz_value;
785     sap_announce_t *p_sap = (sap_announce_t *)malloc(
786                                         sizeof(sap_announce_t ) );
787     services_discovery_sys_t *p_sys;
788     if( p_sap == NULL )
789         return NULL;
790
791     p_sys = p_sd->p_sys;
792
793     p_sap->i_last = mdate();
794     p_sap->i_hash = i_hash;
795     p_sap->p_sdp = p_sdp;
796
797     /* Create the actual playlist item here */
798     p_input = input_ItemNewWithType( VLC_OBJECT(p_sd),
799                                      p_sap->p_sdp->psz_uri,
800                                      p_sdp->psz_sessionname,
801                                      0, NULL, -1, ITEM_TYPE_NET );
802     p_sap->i_input_id = p_input->i_id;
803     if( !p_input )
804     {
805         free( p_sap );
806         return NULL;
807     }
808
809     if( p_sys->b_timeshift )
810         input_ItemAddOption( p_input, ":access-filter=timeshift" );
811
812     psz_value = GetAttribute( p_sap->p_sdp->pp_attributes, p_sap->p_sdp->i_attributes, "tool" );
813     if( psz_value != NULL )
814     {
815         input_ItemAddInfo( p_input, _("Session"), _("Tool"), "%s",
816                            psz_value );
817     }
818     if( strcmp( p_sdp->username, "-" ) )
819     {
820         input_ItemAddInfo( p_input, _("Session"), _("User"), "%s",
821                            p_sdp->username );
822     }
823
824     /* Handle group */
825     if (p_sap->p_sdp->mediac >= 1)
826         psz_value = FindAttribute (p_sap->p_sdp, 0, "x-plgroup");
827     else
828         psz_value = GetAttribute( p_sap->p_sdp->pp_attributes, p_sap->p_sdp->i_attributes, "x-plgroup" );
829
830     if( psz_value != NULL )
831     {
832         p_child = playlist_ChildSearchName( p_sys->p_node_cat, psz_value );
833
834         if( p_child == NULL )
835         {
836             p_child = playlist_NodeCreate( pl_Get( p_sd ), psz_value,
837                                            p_sys->p_node_cat, 0 );
838             p_child->i_flags &= ~PLAYLIST_SKIP_FLAG;
839         }
840     }
841     else
842     {
843         p_child = p_sys->p_node_cat;
844     }
845
846     p_item = playlist_NodeAddInput( pl_Get( p_sd ), p_input, p_child,
847                                     PLAYLIST_APPEND, PLAYLIST_END, VLC_FALSE );
848     p_item->i_flags &= ~PLAYLIST_SKIP_FLAG;
849     p_item->i_flags &= ~PLAYLIST_SAVE_FLAG;
850     p_sap->i_item_id_cat = p_item->i_id;
851
852     p_item = playlist_NodeAddInput( pl_Get( p_sd ), p_input,
853                         p_sys->p_node_one, PLAYLIST_APPEND, PLAYLIST_END,
854                         VLC_FALSE );
855     p_item->i_flags &= ~PLAYLIST_SKIP_FLAG;
856     p_item->i_flags &= ~PLAYLIST_SAVE_FLAG;
857     p_sap->i_item_id_one = p_item->i_id;
858
859     TAB_APPEND( p_sys->i_announces, p_sys->pp_announces, p_sap );
860
861     return p_sap;
862 }
863
864
865 static const char *FindAttribute (const sdp_t *sdp, unsigned media,
866                                   const char *name)
867 {
868     /* Look for media attribute, and fallback to session */
869     return GetAttribute (sdp->mediav[media].pp_attributes,
870                          sdp->mediav[media].i_attributes, name)
871         ?: GetAttribute (sdp->pp_attributes, sdp->i_attributes, name);
872 }
873
874
875 /* Fill p_sdp->psz_uri */
876 static int ParseConnection( vlc_object_t *p_obj, sdp_t *p_sdp )
877 {
878     if (p_sdp->mediac == 0)
879     {
880         msg_Dbg (p_obj, "Ignoring SDP with no media");
881         return VLC_EGENERIC;
882     }
883
884     for (unsigned i = 1; i < p_sdp->mediac; i++)
885     {
886         if ((p_sdp->mediav[i].n_addr != p_sdp->mediav->n_addr)
887          || (p_sdp->mediav[i].addrlen != p_sdp->mediav->addrlen)
888          || memcmp (&p_sdp->mediav[i].addr, &p_sdp->mediav->addr,
889                     p_sdp->mediav->addrlen))
890         {
891             msg_Dbg (p_obj, "Multiple media ports not supported -> live555");
892             return VLC_EGENERIC;
893         }
894     }
895
896     if (p_sdp->mediav->n_addr != 1)
897     {
898         msg_Dbg (p_obj, "Layered encoding not supported -> live555");
899         return VLC_EGENERIC;
900     }
901
902     char psz_uri[1026];
903     const char *host;
904     int port;
905
906     psz_uri[0] = '[';
907     if (vlc_getnameinfo ((struct sockaddr *)&(p_sdp->mediav->addr),
908                          p_sdp->mediav->addrlen, psz_uri + 1,
909                          sizeof (psz_uri) - 2, &port, NI_NUMERICHOST))
910         return VLC_EGENERIC;
911
912     if (strchr (psz_uri + 1, ':'))
913     {
914         host = psz_uri;
915         psz_uri[strlen (psz_uri)] = ']';
916     }
917     else
918         host = psz_uri + 1;
919
920     /* Parse m= field */
921     char *sdp_proto = strdup (p_sdp->mediav[0].fmt);
922     if (sdp_proto == NULL)
923         return VLC_ENOMEM;
924
925     char *subtype = strchr (sdp_proto, ' ');
926     if (subtype == NULL)
927     {
928         msg_Dbg (p_obj, "missing SDP media subtype: %s", sdp_proto);
929         p_sdp->i_media_type = 0;
930     }
931     else
932     {
933         *subtype++ = '\0';
934         p_sdp->i_media_type = atoi (subtype);
935     }
936     if (p_sdp->i_media_type == 0)
937          p_sdp->i_media_type = 33;
938
939     /* RTP protocol, nul, VLC shortcut, nul, flags byte as follow:
940      * 0x1: Connection-Oriented media. */
941     static const char proto_match[] =
942         "udp\0"             "udp\0\0"
943         "RTP/AVP\0"         "rtp\0\0"
944         "UDPLite/RTP/AVP\0" "udplite\0\0"
945         "DCCP/RTP/AVP\0"    "dccp\0\1"
946         "TCP/RTP/AVP\0"     "rtptcp\0\1"
947         "\0";
948
949     const char *vlc_proto = NULL;
950     uint8_t flags = 0;
951     for (const char *proto = proto_match; *proto;)
952     {
953         if (strcasecmp (proto, sdp_proto) == 0)
954         {
955             vlc_proto = proto + strlen (proto) + 1;
956             flags = vlc_proto[strlen (vlc_proto) + 1];
957             break;
958         }
959         proto += strlen (proto) + 1;
960         proto += strlen (proto) + 2;
961     }
962
963     free (sdp_proto);
964     if (vlc_proto == NULL)
965     {
966         msg_Dbg (p_obj, "unknown SDP media protocol: %s",
967                  p_sdp->mediav[0].fmt);
968         return VLC_EGENERIC;
969     }
970
971     if (flags & 1)
972     {
973         /* Connection-oriented media */
974         const char *setup = FindAttribute (p_sdp, 0, "setup");
975         if (setup == NULL)
976             setup = "active"; /* default value */
977
978         if (strcmp (setup, "actpass") && strcmp (setup, "passive"))
979         {
980             msg_Dbg (p_obj, "unsupported COMEDIA mode: %s", setup);
981             return VLC_EGENERIC;
982         }
983
984         if (asprintf (&p_sdp->psz_uri, "%s://%s:%d", vlc_proto,
985                       host, port) == -1)
986             return VLC_ENOMEM;
987     }
988     else
989     {
990         /* Non-connected (normally multicast) media */
991
992         char psz_source[258] = "";
993         const char *sfilter = FindAttribute (p_sdp, 0, "source-filter");
994         if (sfilter != NULL)
995         {
996             char psz_source_ip[256];
997             unsigned ipv;
998
999             if (sscanf (sfilter, " incl IN IP%u %*s %255s ", &ipv,
1000                         psz_source_ip) == 2)
1001             {
1002                 /* According to RFC4570, FQDNs can be used for source-filters,
1003                 * but -seriously- this is impractical */
1004                 switch (ipv)
1005                 {
1006 #ifdef AF_INET6
1007                     case 6:
1008                     {
1009                         struct in6_addr addr;
1010                         if ((inet_pton (AF_INET6, psz_source_ip, &addr) > 0)
1011                         && (inet_ntop (AF_INET6, &addr, psz_source + 1,
1012                                         sizeof (psz_source) - 2) != NULL))
1013                         {
1014                             psz_source[0] = '[';
1015                             psz_source[strlen (psz_source)] = ']';
1016                         }
1017                         break;
1018                     }
1019 #endif
1020                     case 4:
1021                     {
1022                         struct in_addr addr;
1023                         if ((inet_pton (AF_INET, psz_source_ip, &addr) > 0)
1024                         && (inet_ntop (AF_INET, &addr, psz_source,
1025                                         sizeof (psz_source)) == NULL))
1026                             *psz_source = '\0';
1027                         break;
1028                     }
1029                 }
1030             }
1031         }
1032
1033         if (asprintf (&p_sdp->psz_uri, "%s://%s@%s:%i", vlc_proto, psz_source,
1034                      host, port) == -1)
1035             return VLC_ENOMEM;
1036     }
1037
1038     return VLC_SUCCESS;
1039 }
1040
1041
1042 static int ParseSDPConnection (const char *str, struct sockaddr_storage *addr,
1043                                socklen_t *addrlen, unsigned *number)
1044 {
1045     char host[60];
1046     unsigned fam, n1, n2;
1047
1048     int res = sscanf (str, "IN IP%u %59[^/]/%u/%u", &fam, host, &n1, &n2);
1049     if (res < 2)
1050         return -1;
1051
1052     switch (fam)
1053     {
1054 #ifdef AF_INET6
1055         case 6:
1056             addr->ss_family = AF_INET6;
1057 # ifdef HAVE_SA_LEN
1058             addr->ss_len =
1059 # endif
1060            *addrlen = sizeof (struct sockaddr_in6);
1061
1062             if (inet_pton (AF_INET6, host,
1063                            &((struct sockaddr_in6 *)addr)->sin6_addr) <= 0)
1064                 return -1;
1065
1066             *number = (res >= 3) ? n1 : 1;
1067             break;
1068 #endif
1069
1070         case 4:
1071             addr->ss_family = AF_INET;
1072 # ifdef HAVE_SA_LEN
1073             addr->ss_len =
1074 # endif
1075            *addrlen = sizeof (struct sockaddr_in);
1076
1077             if (inet_pton (AF_INET, host,
1078                            &((struct sockaddr_in *)addr)->sin_addr) <= 0)
1079                 return -1;
1080
1081             *number = (res >= 4) ? n2 : 1;
1082             break;
1083
1084         default:
1085             return -1;
1086     }
1087     return 0;
1088 }
1089
1090
1091 /***********************************************************************
1092  * ParseSDP : SDP parsing
1093  * *********************************************************************
1094  * Validate SDP and parse all fields
1095  ***********************************************************************/
1096 static sdp_t *ParseSDP (vlc_object_t *p_obj, const char *psz_sdp)
1097 {
1098     if( psz_sdp == NULL )
1099         return NULL;
1100
1101     sdp_t *p_sdp = calloc (1, sizeof (*p_sdp));
1102     if (p_sdp == NULL)
1103         return NULL;
1104
1105     char expect = 'V';
1106     struct sockaddr_storage glob_addr;
1107     memset (&glob_addr, 0, sizeof (glob_addr));
1108     socklen_t glob_len = 0;
1109     unsigned glob_count = 1;
1110     int port = 0;
1111
1112     /* TODO: use iconv and charset attribute instead of EnsureUTF8 */
1113     while (*psz_sdp)
1114     {
1115         /* Extract one line */
1116         char *eol = strchr (psz_sdp, '\n');
1117         size_t linelen = eol ? (size_t)(eol - psz_sdp) : strlen (psz_sdp);
1118         char line[linelen + 1];
1119         memcpy (line, psz_sdp, linelen);
1120         line[linelen] = '\0';
1121
1122         psz_sdp += linelen + 1;
1123
1124         /* Remove carriage return if present */
1125         eol = strchr (line, '\r');
1126         if (eol != NULL)
1127         {
1128             linelen = eol - line;
1129             line[linelen] = '\0';
1130         }
1131
1132         /* Validate line */
1133         char cat = line[0], *data = line + 2;
1134         if (!cat || (strchr ("vosiuepcbtrzkam", cat) == NULL))
1135         {
1136             /* MUST ignore SDP with unknown line type */
1137             msg_Dbg (p_obj, "unknown SDP line type: 0x%02x", (int)cat);
1138             goto error;
1139         }
1140         if (line[1] != '=')
1141         {
1142             msg_Dbg (p_obj, "invalid SDP line: %s", line);
1143             goto error;
1144         }
1145
1146         assert (linelen >= 2);
1147
1148         /* SDP parsing state machine
1149          * We INTERNALLY use uppercase for session, lowercase for media
1150          */
1151         switch (expect)
1152         {
1153             /* Session description */
1154             case 'V':
1155                 expect = 'O';
1156                 if (cat != 'v')
1157                 {
1158                     msg_Dbg (p_obj, "missing SDP version");
1159                     goto error;
1160                 }
1161                 if (strcmp (data, "0"))
1162                 {
1163                     msg_Dbg (p_obj, "unknown SDP version: %s", data);
1164                     goto error;
1165                 }
1166                 break;
1167
1168             case 'O':
1169             {
1170                 expect = 'S';
1171                 if (cat != 'o')
1172                 {
1173                     msg_Dbg (p_obj, "missing SDP originator");
1174                     goto error;
1175                 }
1176
1177                 if ((sscanf (data, "%63s "I64Fu" "I64Fu" IN IP%u %1023s",
1178                              p_sdp->username, &p_sdp->session_id,
1179                              &p_sdp->session_version, &p_sdp->orig_ip_version,
1180                              p_sdp->orig_host) != 5)
1181                  || ((p_sdp->orig_ip_version != 4)
1182                   && (p_sdp->orig_ip_version != 6)))
1183                 {
1184                     msg_Dbg (p_obj, "SDP origin not supported: %s\n", data);
1185                     /* Or maybe out-of-range, but this looks suspicious */
1186                     return NULL;
1187                 }
1188                 EnsureUTF8 (p_sdp->orig_host);
1189                 break;
1190             }
1191
1192             case 'S':
1193             {
1194                 expect = 'I';
1195                 if ((cat != 's') || !*data)
1196                 {
1197                     /* MUST be present AND non-empty */
1198                     msg_Dbg (p_obj, "missing SDP session name");
1199                     goto error;
1200                 }
1201                 assert (p_sdp->psz_sessionname == NULL); // no memleak here
1202                 p_sdp->psz_sessionname = strdup (data);
1203                 EnsureUTF8 (p_sdp->psz_sessionname);
1204                 if (p_sdp->psz_sessionname == NULL)
1205                     goto error;
1206                 break;
1207             }
1208
1209             case 'I':
1210                 expect = 'U';
1211                 if (cat == 'i')
1212                     break;
1213             case 'U':
1214                 expect = 'E';
1215                 if (cat == 'u')
1216                     break;
1217             case 'E':
1218                 expect = 'E';
1219                 if (cat == 'e')
1220                     break;
1221             case 'P':
1222                 expect = 'P';
1223                 if (cat == 'p')
1224                     break;
1225             case 'C':
1226                 expect = 'B';
1227                 if (cat == 'c')
1228                 {
1229                     if (ParseSDPConnection (data, &glob_addr, &glob_len,
1230                                             &glob_count))
1231                     {
1232                         msg_Dbg (p_obj, "SDP connection infos not supported: "
1233                                  "%s", data);
1234                         goto error;
1235                     }
1236                     break;
1237                 }
1238             case 'B':
1239                 assert (expect == 'B');
1240                 if (cat == 'b')
1241                     break;
1242             case 'T':
1243                 expect = 'R';
1244                 if (cat != 't')
1245                 {
1246                     msg_Dbg (p_obj, "missing SDP time description");
1247                     goto error;
1248                 }
1249                 break;
1250
1251             case 'R':
1252                 if ((cat == 't') || (cat == 'r'))
1253                     break;
1254
1255             case 'Z':
1256                 expect = 'K';
1257                 if (cat == 'z')
1258                     break;
1259             case 'K':
1260                 expect = 'A';
1261                 if (cat == 'k')
1262                     break;
1263             case 'A':
1264                 //expect = 'A';
1265                 if (cat == 'a')
1266                 {
1267                     attribute_t *p_attr = MakeAttribute (data);
1268                     TAB_APPEND( p_sdp->i_attributes, p_sdp->pp_attributes, p_attr );
1269                     break;
1270                 }
1271
1272             /* Media description */
1273             case 'm':
1274             media:
1275             {
1276                 expect = 'i';
1277                 if (cat != 'm')
1278                 {
1279                     msg_Dbg (p_obj, "missing SDP media description");
1280                     goto error;
1281                 }
1282                 struct sdp_media_t *m;
1283                 m = realloc (p_sdp->mediav, (p_sdp->mediac + 1) * sizeof (*m));
1284                 if (m == NULL)
1285                     goto error;
1286
1287                 p_sdp->mediav = m;
1288                 m += p_sdp->mediac;
1289                 p_sdp->mediac++;
1290
1291                 memset (m, 0, sizeof (*m));
1292                 memcpy (&m->addr, &glob_addr, m->addrlen = glob_len);
1293                 m->n_addr = glob_count;
1294
1295                 /* TODO: remember media type (if we need multiple medias) */
1296                 data = strchr (data, ' ');
1297                 if (data == NULL)
1298                 {
1299                     msg_Dbg (p_obj, "missing SDP media port");
1300                     goto error;
1301                 }
1302                 port = atoi (++data);
1303                 if (port <= 0 || port >= 65536)
1304                 {
1305                     msg_Dbg (p_obj, "invalid transport port %d", port);
1306                     goto error;
1307                 }
1308                 net_SetPort ((struct sockaddr *)&m->addr, htons (port));
1309
1310                 data = strchr (data, ' ');
1311                 if (data == NULL)
1312                 {
1313                     msg_Dbg (p_obj, "missing SDP media format");
1314                     goto error;
1315                 }
1316                 m->fmt = strdup (++data);
1317                 if (m->fmt == NULL)
1318                     goto error;
1319
1320                 break;
1321             }
1322             case 'i':
1323                 expect = 'c';
1324                 if (cat == 'i')
1325                     break;
1326             case 'c':
1327                 expect = 'b';
1328                 if (cat == 'c')
1329                 {
1330                     struct sdp_media_t *m = p_sdp->mediav + p_sdp->mediac - 1;
1331                     if (ParseSDPConnection (data, &m->addr, &m->addrlen,
1332                                             &m->n_addr))
1333                     {
1334                         msg_Dbg (p_obj, "SDP connection infos not supported: "
1335                                  "%s", data);
1336                         goto error;
1337                     }
1338                     net_SetPort ((struct sockaddr *)&m->addr, htons (port));
1339                     break;
1340                 }
1341             case 'b':
1342                 expect = 'b';
1343                 if (cat == 'b')
1344                     break;
1345             case 'k':
1346                 expect = 'a';
1347                 if (cat == 'k')
1348                     break;
1349             case 'a':
1350                 assert (expect == 'a');
1351                 if (cat == 'a')
1352                 {
1353                     attribute_t *p_attr = MakeAttribute (data);
1354                     if (p_attr == NULL)
1355                         goto error;
1356
1357                     TAB_APPEND (p_sdp->mediav[p_sdp->mediac - 1].i_attributes,
1358                                 p_sdp->mediav[p_sdp->mediac - 1].pp_attributes, p_attr);
1359                     break;
1360                 }
1361
1362                 if (cat == 'm')
1363                     goto media;
1364
1365                 if (cat != 'm')
1366                 {
1367                     msg_Dbg (p_obj, "unexpected SDP line: 0x%02x", (int)cat);
1368                     goto error;
1369                 }
1370                 break;
1371
1372             default:
1373                 msg_Err (p_obj, "*** BUG in SDP parser! ***");
1374                 goto error;
1375         }
1376     }
1377
1378     return p_sdp;
1379
1380 error:
1381     FreeSDP (p_sdp);
1382     return NULL;
1383 }
1384
1385 static int InitSocket( services_discovery_t *p_sd, const char *psz_address,
1386                        int i_port )
1387 {
1388     int i_fd = net_ListenUDP1 ((vlc_object_t *)p_sd, psz_address, i_port);
1389     if (i_fd == -1)
1390         return VLC_EGENERIC;
1391
1392     shutdown( i_fd, SHUT_WR );
1393     INSERT_ELEM (p_sd->p_sys->pi_fd, p_sd->p_sys->i_fd,
1394                  p_sd->p_sys->i_fd, i_fd);
1395     return VLC_SUCCESS;
1396 }
1397
1398 static int Decompress( const unsigned char *psz_src, unsigned char **_dst, int i_len )
1399 {
1400 #ifdef HAVE_ZLIB_H
1401     int i_result, i_dstsize, n = 0;
1402     unsigned char *psz_dst = NULL;
1403     z_stream d_stream;
1404
1405     memset (&d_stream, 0, sizeof (d_stream));
1406
1407     i_result = inflateInit(&d_stream);
1408     if( i_result != Z_OK )
1409         return( -1 );
1410
1411     d_stream.next_in = (Bytef *)psz_src;
1412     d_stream.avail_in = i_len;
1413
1414     do
1415     {
1416         n++;
1417         psz_dst = (unsigned char *)realloc( psz_dst, n * 1000 );
1418         d_stream.next_out = (Bytef *)&psz_dst[(n - 1) * 1000];
1419         d_stream.avail_out = 1000;
1420
1421         i_result = inflate(&d_stream, Z_NO_FLUSH);
1422         if( ( i_result != Z_OK ) && ( i_result != Z_STREAM_END ) )
1423         {
1424             inflateEnd( &d_stream );
1425             return( -1 );
1426         }
1427     }
1428     while( ( d_stream.avail_out == 0 ) && ( d_stream.avail_in != 0 ) &&
1429            ( i_result != Z_STREAM_END ) );
1430
1431     i_dstsize = d_stream.total_out;
1432     inflateEnd( &d_stream );
1433
1434     *_dst = (unsigned char *)realloc( psz_dst, i_dstsize );
1435
1436     return i_dstsize;
1437 #else
1438     (void)psz_src;
1439     (void)_dst;
1440     (void)i_len;
1441     return -1;
1442 #endif
1443 }
1444
1445
1446 static void FreeSDP( sdp_t *p_sdp )
1447 {
1448     free( p_sdp->psz_sessionname );
1449     free( p_sdp->psz_uri );
1450
1451     for (unsigned j = 0; j < p_sdp->mediac; j++)
1452     {
1453         free (p_sdp->mediav[j].fmt);
1454         for (int i = 0; i < p_sdp->mediav[j].i_attributes; i++)
1455             FreeAttribute (p_sdp->mediav[j].pp_attributes[i]);
1456         free (p_sdp->mediav[j].pp_attributes);
1457     }
1458     free (p_sdp->mediav);
1459
1460     for (int i = 0; i < p_sdp->i_attributes; i++)
1461         FreeAttribute (p_sdp->pp_attributes[i]);
1462
1463     free (p_sdp->pp_attributes);
1464     free (p_sdp);
1465 }
1466
1467 static int RemoveAnnounce( services_discovery_t *p_sd,
1468                            sap_announce_t *p_announce )
1469 {
1470     int i;
1471
1472     if( p_announce->p_sdp )
1473     {
1474         FreeSDP( p_announce->p_sdp );
1475         p_announce->p_sdp = NULL;
1476     }
1477
1478     if( p_announce->i_input_id > -1 )
1479         playlist_DeleteFromInput( pl_Get(p_sd), p_announce->i_input_id, VLC_FALSE );
1480
1481     for( i = 0; i< p_sd->p_sys->i_announces; i++)
1482     {
1483         if( p_sd->p_sys->pp_announces[i] == p_announce )
1484         {
1485             REMOVE_ELEM( p_sd->p_sys->pp_announces, p_sd->p_sys->i_announces,
1486                          i);
1487             break;
1488         }
1489     }
1490
1491     free( p_announce );
1492
1493     return VLC_SUCCESS;
1494 }
1495
1496 static vlc_bool_t IsSameSession( sdp_t *p_sdp1, sdp_t *p_sdp2 )
1497 {
1498     /* A session is identified by
1499      * - username,
1500      * - session_id,
1501      * - network type (which is always IN),
1502      * - address type (currently, this means IP version),
1503      * - and hostname.
1504      */
1505     if (strcmp (p_sdp1->username, p_sdp2->username)
1506      || (p_sdp1->session_id != p_sdp2->session_id)
1507      || (p_sdp1->orig_ip_version != p_sdp2->orig_ip_version)
1508      || strcmp (p_sdp1->orig_host, p_sdp2->orig_host))
1509         return VLC_FALSE;
1510
1511     return VLC_TRUE;
1512 }
1513
1514
1515 static inline attribute_t *MakeAttribute (const char *str)
1516 {
1517     attribute_t *a = malloc (sizeof (*a) + strlen (str) + 1);
1518     if (a == NULL)
1519         return NULL;
1520
1521     strcpy (a->name, str);
1522     EnsureUTF8 (a->name);
1523     char *value = strchr (a->name, ':');
1524     if (value != NULL)
1525     {
1526         *value++ = '\0';
1527         a->value = value;
1528     }
1529     else
1530         a->value = "";
1531     return a;
1532 }
1533
1534
1535 static const char *GetAttribute (attribute_t **tab, unsigned n,
1536                                  const char *name)
1537 {
1538     for (unsigned i = 0; i < n; i++)
1539         if (strcasecmp (tab[i]->name, name) == 0)
1540             return tab[i]->value;
1541     return NULL;
1542 }
1543
1544
1545 static inline void FreeAttribute (attribute_t *a)
1546 {
1547     free (a);
1548 }