TigerVNC 1.13.1

SELinux: Allow vncsession create ~/.vnc directory

Addresses the following AVC denial:

type=PROCTITLE msg=audit(01/12/2023 02:58:12.648:696) : proctitle=/usr/sbin/vncsession fedora :1
type=PATH msg=audit(01/12/2023 02:58:12.648:696) : item=1 name=/home/fedora/.vnc nametype=CREATE cap_fp=none cap_fi=none cap_fe=0 cap_fver=0 cap_frootid=0
type=PATH msg=audit(01/12/2023 02:58:12.648:696) : item=0 name=/home/fedora/ inode=262145 dev=fc:02 mode=dir,700 ouid=fedora ogid=fedora rdev=00:00 obj=unconfined_u:object_r:user_home_dir_t:s0 nametype=PARENT cap_fp=none cap_fi=none cap_fe=0 cap_fver=0 cap_frootid=0
type=CWD msg=audit(01/12/2023 02:58:12.648:696) : cwd=/home/fedora
type=SYSCALL msg=audit(01/12/2023 02:58:12.648:696) : arch=x86_64 syscall=mkdir success=no exit=EACCES(Permission denied) a0=0x7fff47d52540 a1=0755 a2=0x0 a3=0x0 items=2 ppid=2869 pid=2880 auid=fedora uid=fedora gid=fedora euid=fedora suid=fedora fsuid=fedora egid=fedora sgid=fedora fsgid=fedora tty=(none) ses=8 comm=vncsession exe=/usr/sbin/vncsession subj=system_u:system_r:vnc_session_t:s0 key=(null)
type=AVC msg=audit(01/12/2023 02:58:12.648:696) : avc:  denied  { create } for  pid=2880 comm=vncsession name=.vnc scontext=system_u:system_r:vnc_session_t:s0 tcontext=system_u:object_r:vnc_home_t:s0 tclass=dir permissive=0

Resolves: rhbz#2143704
(cherry picked from commit 717d787de8f913070446444e37d552b51f05515e)

VNCSConnectionST clipboard functions should check state before access.

Clipboard functions may run on connections that are not yet at
RFBSTATE_NORMAL. Due to recent hardening of the accessCheck() function,
it is important to validate that the state is RFBSTATE_NORMAL before
calling accessCheck().

Fixes #1599.

(cherry picked from commit 995f443ef74ae9e25b7be31c5a390df35159ef10)

Throw exception instead on bad access check

An assert will kill the entire server, which is overly harsh when there
is a problem with a single connection. Instead, throw an exception which
will just disconnect that specific client.

(cherry picked from commit 6b7a69e80759cc05a7a399aa5967437f3e0c6bd1)

Update Serbian translation

(cherry picked from commit 75e6e8e35c70f186f785c326cb3060bff214d627)

Sanity check when cleaning up keymap changes

Make sure we don't send a bogus request to the X server in the (common)
case that we don't actually have anything to restore.

(cherry picked from commit 1e3484f2017f038dd5149cd50741feaf39a680e4)

TigerVNC 1.13.0

Update Friulian translation

(cherry picked from commit 4895f53aef52f878a1176f6e4f0f2992553d560c)

Update Russian translation

(cherry picked from commit 4701b05b7829f355c7dd4a78f0e194f232872f76)

Update Swedish translation

(cherry picked from commit dd40ebee73a114898dfb39c10686a31eaa9ee14f)

Update Swedish translation

(cherry picked from commit 09a533ac50c0323544bf1a63d671a375ecc2df47)

Update Finnish translation

(cherry picked from commit 3018f30ad33b0018583a2c8ea99c308cd69c85eb)

Update Czech translation

(cherry picked from commit 52bfe6dae82206fd00e43ae8826b57d9d98ce277)

Update Chinese (traditional) translation

(cherry picked from commit e9b322de82ec9badfde6fa98ce437028a12c61ee)

Update Ukranian translation

(cherry picked from commit 115cc12a5afd547f9ecb13deb06b6dba3872a94c)

Update Romanian translation

(cherry picked from commit 3a0e5cf1245ea507661705e21eef4867aedc55f6)

Update Indonesian translation

(cherry picked from commit 9e109a28735c1305787575775c0adf28f8930b5d)

Update Hebrew translation

(cherry picked from commit 7cf6ca3cb4255ff6b0a19ef1e5e578a4d0b1fee3)

Update Spanish translation

(cherry picked from commit e88f0634f2fd74d508168514e7e9e0cce426486c)

Update German translation

(cherry picked from commit b39c3d3f6ac9cd9d64560da2d3f5c06fe3ddd449)

Updated Bulgarian translation

(cherry picked from commit 5a2ab9423542751823872a17660538e9a41c250e)

TigerVNC 1.12.90 (1.13.0 beta)

Update translation template file

Don't translate "RSA-AES"

It's just the name of the system, so there is nothing in that string to
translate.

Merge branch 'improve-passwd-permission-error-message' of https://github.com/shuuji3/tigervnc

Move window to front on full screen

This should be happening implicitly, but isn't always for some reason on
macOS 13.

Improve error message when `passwd `file has a bad permission

Handle macOS keyboard stealing

The system steals keyboard events for certain system keyboard shortcuts,
e.g. Cmd+Tab. Unfortunately this isn't considered a focus loss, so we
don't realise we've lost a few keyboard events and can end up in a
confused state.

Fortunately it is possible to detect when this happens and reset the
keyboard state, just like we do when focus is lost.

Don't start sessions until there are users

Delay startup of VNC sessions until user databases are up and running.
This is the same ordering that GDM imposes to make sure users can
actually log in.

Merge branches 'x0vncserver-keyboard' and 'zaphod-fixes' of https://github.com/grulja/tigervnc

x0vncserver: add new keysym in case we don't find a matching keycode

We might often fail to find a matching X11 keycode when the client has
a different keyboard layout and end up with no key event. To avoid a
failure we add it as a new keysym/keycode pair so the next time a keysym
from the client that is unknown to the server is send, we will find a
match and proceed with key event. This is same behavior used in Xvnc or
x11vnc, although Xvnc has more advanced mapping from keysym to keycode.

Flush decoder errors on close()

We don't want any stray exceptions as we are cleaning up, so handle any
still pending decoder errors by just logging them. We are already
shutting down so there is no need to abort the connection here.

Don't do access checks on early clients

They don't get access bits until they've been authenticated, so avoid
doing any checks on clients in those early states.

Fix typo in BUILDING.txt

It probably wanted to say "newer", but let's say "later" instead. Other
building requirements say "later".

Automatically generate RCVERSION

Avoid having to update this manually.

Merge branch 'newdists' of https://github.com/CendioOssman/tigervnc

Don't enable RSA-AES by default in servers

These require a key to have been set up on the server beforehand, so
they do not give a good default experience as clients will be unable to
connect.

Hack around missing xorg-x11-font-utils package

This is missing in the CentOS 9 repositories for some reason. Download
it directly from the build system until this can be fixed.

Add RHEL/CentOS 9 packaging

Use latest GitHub actions

The older versions are getting deprecated, so make the switch.

Stop explicitly building icons

These files are checked in, so there is no need to build these for
packaging.

Preinstall xorg-x11-server-devel for CentOS builds

This is needed to correctly handle the spec file, so it needs to be
installed before we parse it for build dependencies.

Move EPEL enabling to CentOS 7 image

We do all the prep work in the image step for the other targets, so
let's do the same here.

Remove xorg source installation in image

This is a build requirement, not a fundamental system thing, so it
should not be handled here.

Remove broken CentOS 8 image workaround

The image has been updated, so this workaround is no longer needed.

Merge branch 'debs' of https://github.com/CendioOssman/tigervnc

Add Ubuntu 22.04 (Jammy Jellyfish) packaging

Update Debian build dependencies

Try to organise this better to make it clear which dependencies are
ours, and which we've gotten just because Xvnc is based on xorg-server.

Also update the dependency list to the current state of things.

Add deb misc dependencies for safety

This is what upstream does, so let's add it in case some dependency is
added implicitly by the Debian build tools somewhere.

Add automatic deb perl dependencies

Dynamically generate deb lib dependencies

This is done for us, so stop having explicit lists that we forget to
update properly.

Split deb control files long lines

Follow the format upstream Debian/Ubuntu uses.

More robust Debian dependency installation

We want it to complain loudly if a dependency is missing, not just
quietly continue on.

More verbose output for container builds

Ignore whitespace around components of host-and-port specification

This is to make the code more tolerant of typos when entering a hostname

Merge branch 'morersaaes' of https://github.com/CendioOssman/tigervnc

Add nettle to build documentation

Explicitly require nettle for builds

It is generally pulled in as a requirement from GnuTLS, but let's be
explicitly now that we make use of nettle directly.

Add fallback for finding gmp

pkg-config support was added very recently to gmp, so a lot of platforms
we want to support won't find gmp this way.

Split gmp detection to separate module

It is a (weird) dependency of nettle, and not part of nettle itself. So
split it to a separate module for clarity.

Fix incorrect nettle library references

Fix SecurityTypes default value in man pages

The order is important in the servers, so make sure the man pages follow
the code properly.

Add support for RSA-AES security types

Re-enable lock key sync in viewer

This was accidentally disabled in 81e114f.

Merge branch 'rsaaesfix' of https://github.com/CendioOssman/tigervnc

Fix stream check for InStream::getptr()

This call should have been preceeded by hasData() or avail(), just like
all other accessor functions.

Move include_directories() to proper places

We should scope these as narrowely as possible to avoid side effects.

Use BufferedOutStream in more streams

Avoid duplicating all the memory mangement, and instead use the
BufferedOutStream as a base clase for all out streams that need an
intermediate buffer.

Remove unused CSecurity::description()

Make BufferedInStream allocation more available

Allow subclasses to call it, instead of it being strictly internal. This
is useful when a subclass can only provide data in minimum sized chunks.

Fix encoding group for H.264 choice

It might not be compiled in, so the height needs to be dynamic.

x0vncserver: update/display cursor only on correct screen in zaphod mode

We have to check whether we update cursor position/shape only in case
the cursor is on our display, otherwise in zaphod mode, ie. when having
two instances of x0vncserver on screens :0.0 and :0.1 we would be having
the cursor duplicated and actually not funcional (aka ghost cursor) as
it would be actually not present. We also additionally watch EnterNotify
and LeaveNotify events in order to show/hide cursor accordingly.

Change made with help from Olivier Fourdan <ofourdan@redhat.com>

Fix "grave" and "ISO" keys on macOS

We lacked an entry for one of these, and the magical swap that macOS
does for unknown reasons.

Sync RHEL packaging with Fedora

Makes it easier to compare changes with what people normally run.

Add missing FLTK include statements

Add also missing <stdlib.h> where required.

Merge pull request #1492 from krystof1119/javaCursorFix

Fix edge of dot cursor in Java vncviewer

Fix edge of dot cursor in Java vncviewer

This commit changes the color of the edges of the dot cursor in the Java
version of vncviewer from fully transparent to white, bringing it in
line with the C++ native version.

Merge branch 'artifacts' of https://github.com/CendioOssman/tigervnc

Fix typo in previous commit

Store artifacts from Github actions

Might be useful for testing in some cases. Note that the Windows and
Linux binaries will depend on libraries from the build environment. So
the user will need to match those manually.

Fix Xvnc dependency list (again)

The previous commit was incorrect in that it overrides automake's
dependency list, rather than adding to it. So we need to make sure
things are duplicated between Xvnc_DEPENDENCIES and Xvnc_LDADD as
appropriate.

Use the same approach as the Xorg binary to keep things familiar.

Add missing dependencies for Xvnc

These aren't crucial for a clean build, but must be set for Xvnc to be
properly rebuilt if anything in the Xorg tree changes. automake doesn't
properly deduce these automatically from Xvnc_LDADD, unfortunately.

Merge branch 'cork' of https://github.com/CendioOssman/tigervnc

Cork the proper output stream in the client

The socket might not be the stream actually used, e.g. when we are using
TLS. Make sure we cork the proper stream to get all the benefits of
corking.

Safely discard large (extended) clipboard contents

Avoid having to buffer everything we want to discard, and instead do it
piece by piece. This is more efficient, and avoids hitting any limits on
the buffering.

Note that this is safe here because we already know we have all the
compressed data. It would not be safe for a general input stream.

Properly restore cork state when changed

These streams both need to change the corking state temporarily, but it
is important it is restored to the previous state or things might get
messed up.

For the zlib stream it would just leave things uncorked, which still
works but is less efficient.

But for the TLS stream it might make things very unresponsive as the
corking might be left on permanently, delaying packets indefinitely.

Remove unnecessary flush

Uncorking implicitly flushes, so we don't need this.

Only implicitly flush on uncorking

There is no point flushing when corking was enabled, as we might then
push out a small buffer that the corking otherwise would have preserved.

Merge branch 'mft-crop-fix' of https://github.com/mmozeiko/tigervnc

Workaround for MFT cropping in H264 decoding

It seems MFT h264 decoder does not support frame cropping. Which
means that if frame width or height is not multiple of 16 then
decoded output can potentially be used with wrong offset. This
code adds explicit parsing of SPS to extract cropping information
to use, and will apply cropping if reported size differs from
expected.

Add Romanian translation

Merge branch 'pkgconfig' of https://github.com/CendioOssman/tigervnc

Find FFMPEG using pkg-config

This is the standard method of finding it on Unix systems, so make sure
we use it. Still keep a fallback, though, for other systems, e.g.
Windows.

Fix up ffmpeg header and library handling

FFMPEG is needed by the RFB library, so all the details about it should
only be applied there and not for other components.

Use pkg-config for pixman

This is the standard method of finding it on Unix systems, so make sure
we use it. Still keep a fallback, though, for other systems, e.g.
Windows.

Add target_link_directory() compat function

We need this function to deal with pkgconfig files properly, but
unfortunately it doesn't exist until CMake 3.13, and we need to support
CMake 3.10. So add a hacky compatibility function for older systems.

Avoid temporary cmake variables

Modern cmake has better support for adding source files and libraries
incrementally, so let's use that to clean things up.

Remove zlib copyright notice

Our embedded zlib got removed way back in cc8c6a2.

Merge branch 'icons' of https://github.com/CendioOssman/tigervnc

Adjust icon margins and rounding

Reduce the icon margins a bit to conform better with other icons. Also
dial back the rounding a bit, again to fit better with other programs.