/*
- * This file implement the Wireless Extensions APIs.
+ * This file implement the Wireless Extensions core API.
  *
  * Authors :   Jean Tourrilhes - HPL - <jt@hpl.hp.com>
  * Copyright (c) 1997-2007 Jean Tourrilhes, All Rights Reserved.
+ * Copyright   2009 Johannes Berg <johannes@sipsolutions.net>
  *
  * (As all part of the Linux kernel, this file is GPL)
  */
-
-/************************** DOCUMENTATION **************************/
-/*
- * API definition :
- * --------------
- * See <linux/wireless.h> for details of the APIs and the rest.
- *
- * History :
- * -------
- *
- * v1 - 5.12.01 - Jean II
- *     o Created this file.
- *
- * v2 - 13.12.01 - Jean II
- *     o Move /proc/net/wireless stuff from net/core/dev.c to here
- *     o Make Wireless Extension IOCTLs go through here
- *     o Added iw_handler handling ;-)
- *     o Added standard ioctl description
- *     o Initial dumb commit strategy based on orinoco.c
- *
- * v3 - 19.12.01 - Jean II
- *     o Make sure we don't go out of standard_ioctl[] in ioctl_standard_call
- *     o Add event dispatcher function
- *     o Add event description
- *     o Propagate events as rtnetlink IFLA_WIRELESS option
- *     o Generate event on selected SET requests
- *
- * v4 - 18.04.02 - Jean II
- *     o Fix stupid off by one in iw_ioctl_description : IW_ESSID_MAX_SIZE + 1
- *
- * v5 - 21.06.02 - Jean II
- *     o Add IW_PRIV_TYPE_ADDR in priv_type_size (+cleanup)
- *     o Reshuffle IW_HEADER_TYPE_XXX to map IW_PRIV_TYPE_XXX changes
- *     o Add IWEVCUSTOM for driver specific event/scanning token
- *     o Turn on WE_STRICT_WRITE by default + kernel warning
- *     o Fix WE_STRICT_WRITE in ioctl_export_private() (32 => iw_num)
- *     o Fix off-by-one in test (extra_size <= IFNAMSIZ)
- *
- * v6 - 9.01.03 - Jean II
- *     o Add common spy support : iw_handler_set_spy(), wireless_spy_update()
- *     o Add enhanced spy support : iw_handler_set_thrspy() and event.
- *     o Add WIRELESS_EXT version display in /proc/net/wireless
- *
- * v6 - 18.06.04 - Jean II
- *     o Change get_spydata() method for added safety
- *     o Remove spy #ifdef, they are always on -> cleaner code
- *     o Allow any size GET request if user specifies length > max
- *             and if request has IW_DESCR_FLAG_NOMAX flag or is SIOCGIWPRIV
- *     o Start migrating get_wireless_stats to struct iw_handler_def
- *     o Add wmb() in iw_handler_set_spy() for non-coherent archs/cpus
- * Based on patch from Pavel Roskin <proski@gnu.org> :
- *     o Fix kernel data leak to user space in private handler handling
- *
- * v7 - 18.3.05 - Jean II
- *     o Remove (struct iw_point *)->pointer from events and streams
- *     o Remove spy_offset from struct iw_handler_def
- *     o Start deprecating dev->get_wireless_stats, output a warning
- *     o If IW_QUAL_DBM is set, show dBm values in /proc/net/wireless
- *     o Don't lose INVALID/DBM flags when clearing UPDATED flags (iwstats)
- *
- * v8 - 17.02.06 - Jean II
- *     o RtNetlink requests support (SET/GET)
- *
- * v8b - 03.08.06 - Herbert Xu
- *     o Fix Wireless Event locking issues.
- *
- * v9 - 14.3.06 - Jean II
- *     o Change length in ESSID and NICK to strlen() instead of strlen()+1
- *     o Make standard_ioctl_num and standard_event_num unsigned
- *     o Remove (struct net_device *)->get_wireless_stats()
- *
- * v10 - 16.3.07 - Jean II
- *     o Prevent leaking of kernel space in stream on 64 bits.
- */
-
-/***************************** INCLUDES *****************************/
-
-#include <linux/module.h>
-#include <linux/types.h>               /* off_t */
-#include <linux/netdevice.h>           /* struct ifreq, dev_get_by_name() */
-#include <linux/proc_fs.h>
-#include <linux/rtnetlink.h>           /* rtnetlink stuff */
-#include <linux/seq_file.h>
-#include <linux/init.h>                        /* for __init */
-#include <linux/if_arp.h>              /* ARPHRD_ETHER */
-#include <linux/etherdevice.h>         /* compare_ether_addr */
-#include <linux/interrupt.h>
-#include <net/net_namespace.h>
-
-#include <linux/wireless.h>            /* Pretty obvious */
-#include <net/iw_handler.h>            /* New driver API */
+#include <linux/kernel.h>
+#include <linux/netdevice.h>
+#include <linux/rtnetlink.h>
+#include <linux/wireless.h>
+#include <linux/uaccess.h>
+#include <net/cfg80211.h>
+#include <net/iw_handler.h>
 #include <net/netlink.h>
 #include <net/wext.h>
+#include <net/net_namespace.h>
+
+typedef int (*wext_ioctl_func)(struct net_device *, struct iwreq *,
+                              unsigned int, struct iw_request_info *,
+                              iw_handler);
 
-#include <asm/uaccess.h>               /* copy_to_user() */
 
-/************************* GLOBAL VARIABLES *************************/
-/*
- * You should not use global variables, because of re-entrancy.
- * On our case, it's only const, so it's OK...
- */
 /*
  * Meta-data about all the standard Wireless Extension request we
  * know about.
 };
 static const unsigned standard_event_num = ARRAY_SIZE(standard_event);
 
-/* Size (in bytes) of the various private data types */
-static const char iw_priv_type_size[] = {
-       0,                              /* IW_PRIV_TYPE_NONE */
-       1,                              /* IW_PRIV_TYPE_BYTE */
-       1,                              /* IW_PRIV_TYPE_CHAR */
-       0,                              /* Not defined */
-       sizeof(__u32),                  /* IW_PRIV_TYPE_INT */
-       sizeof(struct iw_freq),         /* IW_PRIV_TYPE_FLOAT */
-       sizeof(struct sockaddr),        /* IW_PRIV_TYPE_ADDR */
-       0,                              /* Not defined */
-};
-
 /* Size (in bytes) of various events */
 static const int event_type_size[] = {
        IW_EV_LCP_LEN,                  /* IW_HEADER_TYPE_NULL */
 };
 #endif
 
-/************************ COMMON SUBROUTINES ************************/
-/*
- * Stuff that may be used in various place or doesn't fit in one
- * of the section below.
- */
-
-/* ---------------------------------------------------------------- */
-/*
- * Return the driver handler associated with a specific Wireless Extension.
- */
-static iw_handler get_handler(struct net_device *dev, unsigned int cmd)
-{
-       /* Don't "optimise" the following variable, it will crash */
-       unsigned int    index;          /* *MUST* be unsigned */
-
-       /* Check if we have some wireless handlers defined */
-       if (dev->wireless_handlers == NULL)
-               return NULL;
-
-       /* Try as a standard command */
-       index = cmd - SIOCIWFIRST;
-       if (index < dev->wireless_handlers->num_standard)
-               return dev->wireless_handlers->standard[index];
-
-       /* Try as a private command */
-       index = cmd - SIOCIWFIRSTPRIV;
-       if (index < dev->wireless_handlers->num_private)
-               return dev->wireless_handlers->private[index];
-
-       /* Not found */
-       return NULL;
-}
-
-/* ---------------------------------------------------------------- */
-/*
- * Get statistics out of the driver
- */
-struct iw_statistics *get_wireless_stats(struct net_device *dev)
-{
-       /* New location */
-       if ((dev->wireless_handlers != NULL) &&
-          (dev->wireless_handlers->get_wireless_stats != NULL))
-               return dev->wireless_handlers->get_wireless_stats(dev);
-
-       /* Not found */
-       return NULL;
-}
-
-/* ---------------------------------------------------------------- */
-/*
- * Call the commit handler in the driver
- * (if exist and if conditions are right)
- *
- * Note : our current commit strategy is currently pretty dumb,
- * but we will be able to improve on that...
- * The goal is to try to agreagate as many changes as possible
- * before doing the commit. Drivers that will define a commit handler
- * are usually those that need a reset after changing parameters, so
- * we want to minimise the number of reset.
- * A cool idea is to use a timer : at each "set" command, we re-set the
- * timer, when the timer eventually fires, we call the driver.
- * Hopefully, more on that later.
- *
- * Also, I'm waiting to see how many people will complain about the
- * netif_running(dev) test. I'm open on that one...
- * Hopefully, the driver will remember to do a commit in "open()" ;-)
- */
-static int call_commit_handler(struct net_device *dev)
-{
-       if ((netif_running(dev)) &&
-          (dev->wireless_handlers->standard[0] != NULL))
-               /* Call the commit handler on the driver */
-               return dev->wireless_handlers->standard[0](dev, NULL,
-                                                          NULL, NULL);
-       else
-               return 0;               /* Command completed successfully */
-}
-
-/* ---------------------------------------------------------------- */
-/*
- * Calculate size of private arguments
- */
-static int get_priv_size(__u16 args)
-{
-       int     num = args & IW_PRIV_SIZE_MASK;
-       int     type = (args & IW_PRIV_TYPE_MASK) >> 12;
-
-       return num * iw_priv_type_size[type];
-}
-
-/* ---------------------------------------------------------------- */
-/*
- * Re-calculate the size of private arguments
- */
-static int adjust_priv_size(__u16 args, struct iw_point *iwp)
-{
-       int     num = iwp->length;
-       int     max = args & IW_PRIV_SIZE_MASK;
-       int     type = (args & IW_PRIV_TYPE_MASK) >> 12;
-
-       /* Make sure the driver doesn't goof up */
-       if (max < num)
-               num = max;
 
-       return num * iw_priv_type_size[type];
-}
+/* IW event code */
 
-/* ---------------------------------------------------------------- */
-/*
- * Standard Wireless Handler : get wireless stats
- *     Allow programatic access to /proc/net/wireless even if /proc
- *     doesn't exist... Also more efficient...
- */
-static int iw_handler_get_iwstats(struct net_device *          dev,
-                                 struct iw_request_info *      info,
-                                 union iwreq_data *            wrqu,
-                                 char *                        extra)
+static int __net_init wext_pernet_init(struct net *net)
 {
-       /* Get stats from the driver */
-       struct iw_statistics *stats;
-
-       stats = get_wireless_stats(dev);
-       if (stats) {
-               /* Copy statistics to extra */
-               memcpy(extra, stats, sizeof(struct iw_statistics));
-               wrqu->data.length = sizeof(struct iw_statistics);
-
-               /* Check if we need to clear the updated flag */
-               if (wrqu->data.flags != 0)
-                       stats->qual.updated &= ~IW_QUAL_ALL_UPDATED;
-               return 0;
-       } else
-               return -EOPNOTSUPP;
+       skb_queue_head_init(&net->wext_nlevents);
+       return 0;
 }
 
-/* ---------------------------------------------------------------- */
-/*
- * Standard Wireless Handler : get iwpriv definitions
- * Export the driver private handler definition
- * They will be picked up by tools like iwpriv...
- */
-static int iw_handler_get_private(struct net_device *          dev,
-                                 struct iw_request_info *      info,
-                                 union iwreq_data *            wrqu,
-                                 char *                        extra)
+static void __net_exit wext_pernet_exit(struct net *net)
 {
-       /* Check if the driver has something to export */
-       if ((dev->wireless_handlers->num_private_args == 0) ||
-          (dev->wireless_handlers->private_args == NULL))
-               return -EOPNOTSUPP;
-
-       /* Check if there is enough buffer up there */
-       if (wrqu->data.length < dev->wireless_handlers->num_private_args) {
-               /* User space can't know in advance how large the buffer
-                * needs to be. Give it a hint, so that we can support
-                * any size buffer we want somewhat efficiently... */
-               wrqu->data.length = dev->wireless_handlers->num_private_args;
-               return -E2BIG;
-       }
-
-       /* Set the number of available ioctls. */
-       wrqu->data.length = dev->wireless_handlers->num_private_args;
-
-       /* Copy structure to the user buffer. */
-       memcpy(extra, dev->wireless_handlers->private_args,
-              sizeof(struct iw_priv_args) * wrqu->data.length);
-
-       return 0;
+       skb_queue_purge(&net->wext_nlevents);
 }
 
+static struct pernet_operations wext_pernet_ops = {
+       .init = wext_pernet_init,
+       .exit = wext_pernet_exit,
+};
 
-/******************** /proc/net/wireless SUPPORT ********************/
-/*
- * The /proc/net/wireless file is a human readable user-space interface
- * exporting various wireless specific statistics from the wireless devices.
- * This is the most popular part of the Wireless Extensions ;-)
- *
- * This interface is a pure clone of /proc/net/dev (in net/core/dev.c).
- * The content of the file is basically the content of "struct iw_statistics".
- */
-
-#ifdef CONFIG_PROC_FS
-
-/* ---------------------------------------------------------------- */
-/*
- * Print one entry (line) of /proc/net/wireless
- */
-static void wireless_seq_printf_stats(struct seq_file *seq,
-                                     struct net_device *dev)
+static int __init wireless_nlevent_init(void)
 {
-       /* Get stats from the driver */
-       struct iw_statistics *stats = get_wireless_stats(dev);
-       static struct iw_statistics nullstats = {};
-
-       /* show device if it's wireless regardless of current stats */
-       if (!stats && dev->wireless_handlers)
-               stats = &nullstats;
-
-       if (stats) {
-               seq_printf(seq, "%6s: %04x  %3d%c  %3d%c  %3d%c  %6d %6d %6d "
-                               "%6d %6d   %6d\n",
-                          dev->name, stats->status, stats->qual.qual,
-                          stats->qual.updated & IW_QUAL_QUAL_UPDATED
-                          ? '.' : ' ',
-                          ((__s32) stats->qual.level) -
-                          ((stats->qual.updated & IW_QUAL_DBM) ? 0x100 : 0),
-                          stats->qual.updated & IW_QUAL_LEVEL_UPDATED
-                          ? '.' : ' ',
-                          ((__s32) stats->qual.noise) -
-                          ((stats->qual.updated & IW_QUAL_DBM) ? 0x100 : 0),
-                          stats->qual.updated & IW_QUAL_NOISE_UPDATED
-                          ? '.' : ' ',
-                          stats->discard.nwid, stats->discard.code,
-                          stats->discard.fragment, stats->discard.retries,
-                          stats->discard.misc, stats->miss.beacon);
-
-               if (stats != &nullstats)
-                       stats->qual.updated &= ~IW_QUAL_ALL_UPDATED;
-       }
+       return register_pernet_subsys(&wext_pernet_ops);
 }
 
-/* ---------------------------------------------------------------- */
-/*
- * Print info for /proc/net/wireless (print all entries)
- */
-static int wireless_dev_seq_show(struct seq_file *seq, void *v)
-{
-       might_sleep();
-
-       if (v == SEQ_START_TOKEN)
-               seq_printf(seq, "Inter-| sta-|   Quality        |   Discarded "
-                               "packets               | Missed | WE\n"
-                               " face | tus | link level noise |  nwid  "
-                               "crypt   frag  retry   misc | beacon | %d\n",
-                          WIRELESS_EXT);
-       else
-               wireless_seq_printf_stats(seq, v);
-       return 0;
-}
+subsys_initcall(wireless_nlevent_init);
 
-static void *wireless_dev_seq_start(struct seq_file *seq, loff_t *pos)
+/* Process events generated by the wireless layer or the driver. */
+static void wireless_nlevent_process(struct work_struct *work)
 {
-       struct net *net = seq_file_net(seq);
-       loff_t off;
-       struct net_device *dev;
+       struct sk_buff *skb;
+       struct net *net;
 
        rtnl_lock();
-       if (!*pos)
-               return SEQ_START_TOKEN;
-
-       off = 1;
-       for_each_netdev(net, dev)
-               if (off++ == *pos)
-                       return dev;
-       return NULL;
-}
-
-static void *wireless_dev_seq_next(struct seq_file *seq, void *v, loff_t *pos)
-{
-       struct net *net = seq_file_net(seq);
-
-       ++*pos;
 
-       return v == SEQ_START_TOKEN ?
-               first_net_device(net) : next_net_device(v);
-}
+       for_each_net(net) {
+               while ((skb = skb_dequeue(&net->wext_nlevents)))
+                       rtnl_notify(skb, net, 0, RTNLGRP_LINK, NULL,
+                                   GFP_KERNEL);
+       }
 
-static void wireless_dev_seq_stop(struct seq_file *seq, void *v)
-{
        rtnl_unlock();
 }
 
-static const struct seq_operations wireless_seq_ops = {
-       .start = wireless_dev_seq_start,
-       .next  = wireless_dev_seq_next,
-       .stop  = wireless_dev_seq_stop,
-       .show  = wireless_dev_seq_show,
-};
+static DECLARE_WORK(wireless_nlevent_work, wireless_nlevent_process);
 
-static int seq_open_wireless(struct inode *inode, struct file *file)
+static struct nlmsghdr *rtnetlink_ifinfo_prep(struct net_device *dev,
+                                             struct sk_buff *skb)
 {
-       return seq_open_net(inode, file, &wireless_seq_ops,
-                           sizeof(struct seq_net_private));
-}
+       struct ifinfomsg *r;
+       struct nlmsghdr  *nlh;
 
-static const struct file_operations wireless_seq_fops = {
-       .owner   = THIS_MODULE,
-       .open    = seq_open_wireless,
-       .read    = seq_read,
-       .llseek  = seq_lseek,
-       .release = seq_release_net,
-};
+       nlh = nlmsg_put(skb, 0, 0, RTM_NEWLINK, sizeof(*r), 0);
+       if (!nlh)
+               return NULL;
 
-int wext_proc_init(struct net *net)
-{
-       /* Create /proc/net/wireless entry */
-       if (!proc_net_fops_create(net, "wireless", S_IRUGO, &wireless_seq_fops))
-               return -ENOMEM;
+       r = nlmsg_data(nlh);
+       r->ifi_family = AF_UNSPEC;
+       r->__ifi_pad = 0;
+       r->ifi_type = dev->type;
+       r->ifi_index = dev->ifindex;
+       r->ifi_flags = dev_get_flags(dev);
+       r->ifi_change = 0;      /* Wireless changes don't affect those flags */
 
-       return 0;
-}
+       NLA_PUT_STRING(skb, IFLA_IFNAME, dev->name);
 
-void wext_proc_exit(struct net *net)
-{
-       proc_net_remove(net, "wireless");
+       return nlh;
+ nla_put_failure:
+       nlmsg_cancel(skb, nlh);
+       return NULL;
 }
-#endif /* CONFIG_PROC_FS */
 
-/************************** IOCTL SUPPORT **************************/
+
 /*
- * The original user space API to configure all those Wireless Extensions
- * is through IOCTLs.
- * In there, we check if we need to call the new driver API (iw_handler)
- * or just call the driver ioctl handler.
+ * Main event dispatcher. Called from other parts and drivers.
+ * Send the event on the appropriate channels.
+ * May be called from interrupt context.
  */
-
-/* ---------------------------------------------------------------- */
-static int ioctl_standard_iw_point(struct iw_point *iwp, unsigned int cmd,
-                                  const struct iw_ioctl_description *descr,
-                                  iw_handler handler, struct net_device *dev,
-                                  struct iw_request_info *info)
+void wireless_send_event(struct net_device *   dev,
+                        unsigned int           cmd,
+                        union iwreq_data *     wrqu,
+                        const char *           extra)
 {
-       int err, extra_size, user_length = 0, essid_compat = 0;
-       char *extra;
+       const struct iw_ioctl_description *     descr = NULL;
+       int extra_len = 0;
+       struct iw_event  *event;                /* Mallocated whole event */
+       int event_len;                          /* Its size */
+       int hdr_len;                            /* Size of the event header */
+       int wrqu_off = 0;                       /* Offset in wrqu */
+       /* Don't "optimise" the following variable, it will crash */
+       unsigned        cmd_index;              /* *MUST* be unsigned */
+       struct sk_buff *skb;
+       struct nlmsghdr *nlh;
+       struct nlattr *nla;
+#ifdef CONFIG_COMPAT
+       struct __compat_iw_event *compat_event;
+       struct compat_iw_point compat_wrqu;
+       struct sk_buff *compskb;
+#endif
 
-       /* Calculate space needed by arguments. Always allocate
-        * for max space.
+       /*
+        * Nothing in the kernel sends scan events with data, be safe.
+        * This is necessary because we cannot fix up scan event data
+        * for compat, due to being contained in 'extra', but normally
+        * applications are required to retrieve the scan data anyway
+        * and no data is included in the event, this codifies that
+        * practice.
         */
-       extra_size = descr->max_tokens * descr->token_size;
+       if (WARN_ON(cmd == SIOCGIWSCAN && extra))
+               extra = NULL;
 
-       /* Check need for ESSID compatibility for WE < 21 */
-       switch (cmd) {
+       /* Get the description of the Event */
+       if (cmd <= SIOCIWLAST) {
+               cmd_index = cmd - SIOCIWFIRST;
+               if (cmd_index < standard_ioctl_num)
+                       descr = &(standard_ioctl[cmd_index]);
+       } else {
+               cmd_index = cmd - IWEVFIRST;
+               if (cmd_index < standard_event_num)
+                       descr = &(standard_event[cmd_index]);
+       }
+       /* Don't accept unknown events */
+       if (descr == NULL) {
+               /* Note : we don't return an error to the driver, because
+                * the driver would not know what to do about it. It can't
+                * return an error to the user, because the event is not
+                * initiated by a user request.
+                * The best the driver could do is to log an error message.
+                * We will do it ourselves instead...
+                */
+               printk(KERN_ERR "%s (WE) : Invalid/Unknown Wireless Event (0x%04X)\n",
+                      dev->name, cmd);
+               return;
+       }
+
+       /* Check extra parameters and set extra_len */
+       if (descr->header_type == IW_HEADER_TYPE_POINT) {
+               /* Check if number of token fits within bounds */
+               if (wrqu->data.length > descr->max_tokens) {
+                       printk(KERN_ERR "%s (WE) : Wireless Event too big (%d)\n", dev->name, wrqu->data.length);
+                       return;
+               }
+               if (wrqu->data.length < descr->min_tokens) {
+                       printk(KERN_ERR "%s (WE) : Wireless Event too small (%d)\n", dev->name, wrqu->data.length);
+                       return;
+               }
+               /* Calculate extra_len - extra is NULL for restricted events */
+               if (extra != NULL)
+                       extra_len = wrqu->data.length * descr->token_size;
+               /* Always at an offset in wrqu */
+               wrqu_off = IW_EV_POINT_OFF;
+       }
+
+       /* Total length of the event */
+       hdr_len = event_type_size[descr->header_type];
+       event_len = hdr_len + extra_len;
+
+       /*
+        * The problem for 64/32 bit.
+        *
+        * On 64-bit, a regular event is laid out as follows:
+        *      |  0  |  1  |  2  |  3  |  4  |  5  |  6  |  7  |
+        *      | event.len | event.cmd |     p a d d i n g     |
+        *      | wrqu data ... (with the correct size)         |
+        *
+        * This padding exists because we manipulate event->u,
+        * and 'event' is not packed.
+        *
+        * An iw_point event is laid out like this instead:
+        *      |  0  |  1  |  2  |  3  |  4  |  5  |  6  |  7  |
+        *      | event.len | event.cmd |     p a d d i n g     |
+        *      | iwpnt.len | iwpnt.flg |     p a d d i n g     |
+        *      | extra data  ...
+        *
+        * The second padding exists because struct iw_point is extended,
+        * but this depends on the platform...
+        *
+        * On 32-bit, all the padding shouldn't be there.
+        */
+
+       skb = nlmsg_new(NLMSG_DEFAULT_SIZE, GFP_ATOMIC);
+       if (!skb)
+               return;
+
+       /* Send via the RtNetlink event channel */
+       nlh = rtnetlink_ifinfo_prep(dev, skb);
+       if (WARN_ON(!nlh)) {
+               kfree_skb(skb);
+               return;
+       }
+
+       /* Add the wireless events in the netlink packet */
+       nla = nla_reserve(skb, IFLA_WIRELESS, event_len);
+       if (!nla) {
+               kfree_skb(skb);
+               return;
+       }
+       event = nla_data(nla);
+
+       /* Fill event - first clear to avoid data leaking */
+       memset(event, 0, hdr_len);
+       event->len = event_len;
+       event->cmd = cmd;
+       memcpy(&event->u, ((char *) wrqu) + wrqu_off, hdr_len - IW_EV_LCP_LEN);
+       if (extra_len)
+               memcpy(((char *) event) + hdr_len, extra, extra_len);
+
+       nlmsg_end(skb, nlh);
+#ifdef CONFIG_COMPAT
+       hdr_len = compat_event_type_size[descr->header_type];
+       event_len = hdr_len + extra_len;
+
+       compskb = nlmsg_new(NLMSG_DEFAULT_SIZE, GFP_ATOMIC);
+       if (!compskb) {
+               kfree_skb(skb);
+               return;
+       }
+
+       /* Send via the RtNetlink event channel */
+       nlh = rtnetlink_ifinfo_prep(dev, compskb);
+       if (WARN_ON(!nlh)) {
+               kfree_skb(skb);
+               kfree_skb(compskb);
+               return;
+       }
+
+       /* Add the wireless events in the netlink packet */
+       nla = nla_reserve(compskb, IFLA_WIRELESS, event_len);
+       if (!nla) {
+               kfree_skb(skb);
+               kfree_skb(compskb);
+               return;
+       }
+       compat_event = nla_data(nla);
+
+       compat_event->len = event_len;
+       compat_event->cmd = cmd;
+       if (descr->header_type == IW_HEADER_TYPE_POINT) {
+               compat_wrqu.length = wrqu->data.length;
+               compat_wrqu.flags = wrqu->data.flags;
+               memcpy(&compat_event->pointer,
+                       ((char *) &compat_wrqu) + IW_EV_COMPAT_POINT_OFF,
+                       hdr_len - IW_EV_COMPAT_LCP_LEN);
+               if (extra_len)
+                       memcpy(((char *) compat_event) + hdr_len,
+                               extra, extra_len);
+       } else {
+               /* extra_len must be zero, so no if (extra) needed */
+               memcpy(&compat_event->pointer, wrqu,
+                       hdr_len - IW_EV_COMPAT_LCP_LEN);
+       }
+
+       nlmsg_end(compskb, nlh);
+
+       skb_shinfo(skb)->frag_list = compskb;
+#endif
+       skb_queue_tail(&dev_net(dev)->wext_nlevents, skb);
+       schedule_work(&wireless_nlevent_work);
+}
+EXPORT_SYMBOL(wireless_send_event);
+
+
+
+/* IW handlers */
+
+struct iw_statistics *get_wireless_stats(struct net_device *dev)
+{
+#ifdef CONFIG_WIRELESS_EXT
+       if ((dev->wireless_handlers != NULL) &&
+          (dev->wireless_handlers->get_wireless_stats != NULL))
+               return dev->wireless_handlers->get_wireless_stats(dev);
+#endif
+
+#ifdef CONFIG_CFG80211_WEXT
+       if (dev->ieee80211_ptr && dev->ieee80211_ptr &&
+           dev->ieee80211_ptr->wiphy &&
+           dev->ieee80211_ptr->wiphy->wext &&
+           dev->ieee80211_ptr->wiphy->wext->get_wireless_stats)
+               return dev->ieee80211_ptr->wiphy->wext->get_wireless_stats(dev);
+#endif
+
+       /* not found */
+       return NULL;
+}
+
+static int iw_handler_get_iwstats(struct net_device *          dev,
+                                 struct iw_request_info *      info,
+                                 union iwreq_data *            wrqu,
+                                 char *                        extra)
+{
+       /* Get stats from the driver */
+       struct iw_statistics *stats;
+
+       stats = get_wireless_stats(dev);
+       if (stats) {
+               /* Copy statistics to extra */
+               memcpy(extra, stats, sizeof(struct iw_statistics));
+               wrqu->data.length = sizeof(struct iw_statistics);
+
+               /* Check if we need to clear the updated flag */
+               if (wrqu->data.flags != 0)
+                       stats->qual.updated &= ~IW_QUAL_ALL_UPDATED;
+               return 0;
+       } else
+               return -EOPNOTSUPP;
+}
+
+static iw_handler get_handler(struct net_device *dev, unsigned int cmd)
+{
+       /* Don't "optimise" the following variable, it will crash */
+       unsigned int    index;          /* *MUST* be unsigned */
+       const struct iw_handler_def *handlers = NULL;
+
+#ifdef CONFIG_CFG80211_WEXT
+       if (dev->ieee80211_ptr && dev->ieee80211_ptr->wiphy)
+               handlers = dev->ieee80211_ptr->wiphy->wext;
+#endif
+#ifdef CONFIG_WIRELESS_EXT
+       if (dev->wireless_handlers)
+               handlers = dev->wireless_handlers;
+#endif
+
+       if (!handlers)
+               return NULL;
+
+       /* Try as a standard command */
+       index = cmd - SIOCIWFIRST;
+       if (index < handlers->num_standard)
+               return handlers->standard[index];
+
+#ifdef CONFIG_WEXT_PRIV
+       /* Try as a private command */
+       index = cmd - SIOCIWFIRSTPRIV;
+       if (index < handlers->num_private)
+               return handlers->private[index];
+#endif
+
+       /* Not found */
+       return NULL;
+}
+
+static int ioctl_standard_iw_point(struct iw_point *iwp, unsigned int cmd,
+                                  const struct iw_ioctl_description *descr,
+                                  iw_handler handler, struct net_device *dev,
+                                  struct iw_request_info *info)
+{
+       int err, extra_size, user_length = 0, essid_compat = 0;
+       char *extra;
+
+       /* Calculate space needed by arguments. Always allocate
+        * for max space.
+        */
+       extra_size = descr->max_tokens * descr->token_size;
+
+       /* Check need for ESSID compatibility for WE < 21 */
+       switch (cmd) {
        case SIOCSIWESSID:
        case SIOCGIWESSID:
        case SIOCSIWNICKN:
 }
 
 /*
- * Wrapper to call a standard Wireless Extension handler.
- * We do various checks and also take care of moving data between
- * user space and kernel space.
+ * Call the commit handler in the driver
+ * (if exist and if conditions are right)
+ *
+ * Note : our current commit strategy is currently pretty dumb,
+ * but we will be able to improve on that...
+ * The goal is to try to agreagate as many changes as possible
+ * before doing the commit. Drivers that will define a commit handler
+ * are usually those that need a reset after changing parameters, so
+ * we want to minimise the number of reset.
+ * A cool idea is to use a timer : at each "set" command, we re-set the
+ * timer, when the timer eventually fires, we call the driver.
+ * Hopefully, more on that later.
+ *
+ * Also, I'm waiting to see how many people will complain about the
+ * netif_running(dev) test. I'm open on that one...
+ * Hopefully, the driver will remember to do a commit in "open()" ;-)
  */
-static int ioctl_standard_call(struct net_device *     dev,
-                              struct iwreq             *iwr,
-                              unsigned int             cmd,
-                              struct iw_request_info   *info,
-                              iw_handler               handler)
+int call_commit_handler(struct net_device *dev)
 {
-       const struct iw_ioctl_description *     descr;
-       int                                     ret = -EINVAL;
-
-       /* Get the description of the IOCTL */
-       if ((cmd - SIOCIWFIRST) >= standard_ioctl_num)
-               return -EOPNOTSUPP;
-       descr = &(standard_ioctl[cmd - SIOCIWFIRST]);
-
-       /* Check if we have a pointer to user space data or not */
-       if (descr->header_type != IW_HEADER_TYPE_POINT) {
-
-               /* No extra arguments. Trivial to handle */
-               ret = handler(dev, info, &(iwr->u), NULL);
-
-               /* Generate an event to notify listeners of the change */
-               if ((descr->flags & IW_DESCR_FLAG_EVENT) &&
-                  ((ret == 0) || (ret == -EIWCOMMIT)))
-                       wireless_send_event(dev, cmd, &(iwr->u), NULL);
-       } else {
-               ret = ioctl_standard_iw_point(&iwr->u.data, cmd, descr,
-                                             handler, dev, info);
-       }
-
-       /* Call commit handler if needed and defined */
-       if (ret == -EIWCOMMIT)
-               ret = call_commit_handler(dev);
-
-       /* Here, we will generate the appropriate event if needed */
-
-       return ret;
-}
-
-/* ---------------------------------------------------------------- */
-/*
- * Wrapper to call a private Wireless Extension handler.
- * We do various checks and also take care of moving data between
- * user space and kernel space.
- * It's not as nice and slimline as the standard wrapper. The cause
- * is struct iw_priv_args, which was not really designed for the
- * job we are going here.
- *
- * IMPORTANT : This function prevent to set and get data on the same
- * IOCTL and enforce the SET/GET convention. Not doing it would be
- * far too hairy...
- * If you need to set and get data at the same time, please don't use
- * a iw_handler but process it in your ioctl handler (i.e. use the
- * old driver API).
- */
-static int get_priv_descr_and_size(struct net_device *dev, unsigned int cmd,
-                                  const struct iw_priv_args **descrp)
-{
-       const struct iw_priv_args *descr;
-       int i, extra_size;
-
-       descr = NULL;
-       for (i = 0; i < dev->wireless_handlers->num_private_args; i++) {
-               if (cmd == dev->wireless_handlers->private_args[i].cmd) {
-                       descr = &dev->wireless_handlers->private_args[i];
-                       break;
-               }
-       }
-
-       extra_size = 0;
-       if (descr) {
-               if (IW_IS_SET(cmd)) {
-                       int     offset = 0;     /* For sub-ioctls */
-                       /* Check for sub-ioctl handler */
-                       if (descr->name[0] == '\0')
-                               /* Reserve one int for sub-ioctl index */
-                               offset = sizeof(__u32);
-
-                       /* Size of set arguments */
-                       extra_size = get_priv_size(descr->set_args);
-
-                       /* Does it fits in iwr ? */
-                       if ((descr->set_args & IW_PRIV_SIZE_FIXED) &&
-                          ((extra_size + offset) <= IFNAMSIZ))
-                               extra_size = 0;
-               } else {
-                       /* Size of get arguments */
-                       extra_size = get_priv_size(descr->get_args);
-
-                       /* Does it fits in iwr ? */
-                       if ((descr->get_args & IW_PRIV_SIZE_FIXED) &&
-                          (extra_size <= IFNAMSIZ))
-                               extra_size = 0;
-               }
-       }
-       *descrp = descr;
-       return extra_size;
-}
-
-static int ioctl_private_iw_point(struct iw_point *iwp, unsigned int cmd,
-                                 const struct iw_priv_args *descr,
-                                 iw_handler handler, struct net_device *dev,
-                                 struct iw_request_info *info, int extra_size)
-{
-       char *extra;
-       int err;
-
-       /* Check what user space is giving us */
-       if (IW_IS_SET(cmd)) {
-               if (!iwp->pointer && iwp->length != 0)
-                       return -EFAULT;
-
-               if (iwp->length > (descr->set_args & IW_PRIV_SIZE_MASK))
-                       return -E2BIG;
-       } else if (!iwp->pointer)
-               return -EFAULT;
-
-       extra = kmalloc(extra_size, GFP_KERNEL);
-       if (!extra)
-               return -ENOMEM;
-
-       /* If it is a SET, get all the extra data in here */
-       if (IW_IS_SET(cmd) && (iwp->length != 0)) {
-               if (copy_from_user(extra, iwp->pointer, extra_size)) {
-                       err = -EFAULT;
-                       goto out;
-               }
-       }
-
-       /* Call the handler */
-       err = handler(dev, info, (union iwreq_data *) iwp, extra);
-
-       /* If we have something to return to the user */
-       if (!err && IW_IS_GET(cmd)) {
-               /* Adjust for the actual length if it's variable,
-                * avoid leaking kernel bits outside.
-                */
-               if (!(descr->get_args & IW_PRIV_SIZE_FIXED))
-                       extra_size = adjust_priv_size(descr->get_args, iwp);
-
-               if (copy_to_user(iwp->pointer, extra, extra_size))
-                       err =  -EFAULT;
-       }
-
-out:
-       kfree(extra);
-       return err;
-}
-
-static int ioctl_private_call(struct net_device *dev, struct iwreq *iwr,
-                             unsigned int cmd, struct iw_request_info *info,
-                             iw_handler handler)
-{
-       int extra_size = 0, ret = -EINVAL;
-       const struct iw_priv_args *descr;
-
-       extra_size = get_priv_descr_and_size(dev, cmd, &descr);
-
-       /* Check if we have a pointer to user space data or not. */
-       if (extra_size == 0) {
-               /* No extra arguments. Trivial to handle */
-               ret = handler(dev, info, &(iwr->u), (char *) &(iwr->u));
-       } else {
-               ret = ioctl_private_iw_point(&iwr->u.data, cmd, descr,
-                                            handler, dev, info, extra_size);
-       }
-
-       /* Call commit handler if needed and defined */
-       if (ret == -EIWCOMMIT)
-               ret = call_commit_handler(dev);
-
-       return ret;
+#ifdef CONFIG_WIRELESS_EXT
+       if ((netif_running(dev)) &&
+          (dev->wireless_handlers->standard[0] != NULL))
+               /* Call the commit handler on the driver */
+               return dev->wireless_handlers->standard[0](dev, NULL,
+                                                          NULL, NULL);
+       else
+               return 0;               /* Command completed successfully */
+#else
+       /* cfg80211 has no commit */
+       return 0;
+#endif
 }
 
-/* ---------------------------------------------------------------- */
-typedef int (*wext_ioctl_func)(struct net_device *, struct iwreq *,
-                              unsigned int, struct iw_request_info *,
-                              iw_handler);
-
 /*
  * Main IOCTl dispatcher.
  * Check the type of IOCTL and call the appropriate wrapper...
                return standard(dev, iwr, cmd, info,
                                &iw_handler_get_iwstats);
 
+#ifdef CONFIG_WEXT_PRIV
        if (cmd == SIOCGIWPRIV && dev->wireless_handlers)
                return standard(dev, iwr, cmd, info,
-                               &iw_handler_get_private);
+                               iw_handler_get_private);
+#endif
 
        /* Basic check */
        if (!netif_device_present(dev))
                /* Standard and private are not the same */
                if (cmd < SIOCIWFIRSTPRIV)
                        return standard(dev, iwr, cmd, info, handler);
-               else
+               else if (private)
                        return private(dev, iwr, cmd, info, handler);
        }
        /* Old driver API : call driver ioctl handler */
        return ret;
 }
 
+/*
+ * Wrapper to call a standard Wireless Extension handler.
+ * We do various checks and also take care of moving data between
+ * user space and kernel space.
+ */
+static int ioctl_standard_call(struct net_device *     dev,
+                              struct iwreq             *iwr,
+                              unsigned int             cmd,
+                              struct iw_request_info   *info,
+                              iw_handler               handler)
+{
+       const struct iw_ioctl_description *     descr;
+       int                                     ret = -EINVAL;
+
+       /* Get the description of the IOCTL */
+       if ((cmd - SIOCIWFIRST) >= standard_ioctl_num)
+               return -EOPNOTSUPP;
+       descr = &(standard_ioctl[cmd - SIOCIWFIRST]);
+
+       /* Check if we have a pointer to user space data or not */
+       if (descr->header_type != IW_HEADER_TYPE_POINT) {
+
+               /* No extra arguments. Trivial to handle */
+               ret = handler(dev, info, &(iwr->u), NULL);
+
+               /* Generate an event to notify listeners of the change */
+               if ((descr->flags & IW_DESCR_FLAG_EVENT) &&
+                  ((ret == 0) || (ret == -EIWCOMMIT)))
+                       wireless_send_event(dev, cmd, &(iwr->u), NULL);
+       } else {
+               ret = ioctl_standard_iw_point(&iwr->u.data, cmd, descr,
+                                             handler, dev, info);
+       }
+
+       /* Call commit handler if needed and defined */
+       if (ret == -EIWCOMMIT)
+               ret = call_commit_handler(dev);
+
+       /* Here, we will generate the appropriate event if needed */
+
+       return ret;
+}
+
+
 int wext_handle_ioctl(struct net *net, struct ifreq *ifr, unsigned int cmd,
                      void __user *arg)
 {
        return err;
 }
 
-static int compat_private_call(struct net_device *dev, struct iwreq *iwr,
-                              unsigned int cmd, struct iw_request_info *info,
-                              iw_handler handler)
-{
-       const struct iw_priv_args *descr;
-       int ret, extra_size;
-
-       extra_size = get_priv_descr_and_size(dev, cmd, &descr);
-
-       /* Check if we have a pointer to user space data or not. */
-       if (extra_size == 0) {
-               /* No extra arguments. Trivial to handle */
-               ret = handler(dev, info, &(iwr->u), (char *) &(iwr->u));
-       } else {
-               struct compat_iw_point *iwp_compat;
-               struct iw_point iwp;
-
-               iwp_compat = (struct compat_iw_point *) &iwr->u.data;
-               iwp.pointer = compat_ptr(iwp_compat->pointer);
-               iwp.length = iwp_compat->length;
-               iwp.flags = iwp_compat->flags;
-
-               ret = ioctl_private_iw_point(&iwp, cmd, descr,
-                                            handler, dev, info, extra_size);
-
-               iwp_compat->pointer = ptr_to_compat(iwp.pointer);
-               iwp_compat->length = iwp.length;
-               iwp_compat->flags = iwp.flags;
-       }
-
-       /* Call commit handler if needed and defined */
-       if (ret == -EIWCOMMIT)
-               ret = call_commit_handler(dev);
-
-       return ret;
-}
-
 int compat_wext_handle_ioctl(struct net *net, unsigned int cmd,
                             unsigned long arg)
 {
        return ret;
 }
 #endif
-
-static int __net_init wext_pernet_init(struct net *net)
-{
-       skb_queue_head_init(&net->wext_nlevents);
-       return 0;
-}
-
-static void __net_exit wext_pernet_exit(struct net *net)
-{
-       skb_queue_purge(&net->wext_nlevents);
-}
-
-static struct pernet_operations wext_pernet_ops = {
-       .init = wext_pernet_init,
-       .exit = wext_pernet_exit,
-};
-
-static int __init wireless_nlevent_init(void)
-{
-       return register_pernet_subsys(&wext_pernet_ops);
-}
-
-subsys_initcall(wireless_nlevent_init);
-
-/* Process events generated by the wireless layer or the driver. */
-static void wireless_nlevent_process(struct work_struct *work)
-{
-       struct sk_buff *skb;
-       struct net *net;
-
-       rtnl_lock();
-
-       for_each_net(net) {
-               while ((skb = skb_dequeue(&net->wext_nlevents)))
-                       rtnl_notify(skb, net, 0, RTNLGRP_LINK, NULL,
-                                   GFP_KERNEL);
-       }
-
-       rtnl_unlock();
-}
-
-static DECLARE_WORK(wireless_nlevent_work, wireless_nlevent_process);
-
-static struct nlmsghdr *rtnetlink_ifinfo_prep(struct net_device *dev,
-                                             struct sk_buff *skb)
-{
-       struct ifinfomsg *r;
-       struct nlmsghdr  *nlh;
-
-       nlh = nlmsg_put(skb, 0, 0, RTM_NEWLINK, sizeof(*r), 0);
-       if (!nlh)
-               return NULL;
-
-       r = nlmsg_data(nlh);
-       r->ifi_family = AF_UNSPEC;
-       r->__ifi_pad = 0;
-       r->ifi_type = dev->type;
-       r->ifi_index = dev->ifindex;
-       r->ifi_flags = dev_get_flags(dev);
-       r->ifi_change = 0;      /* Wireless changes don't affect those flags */
-
-       NLA_PUT_STRING(skb, IFLA_IFNAME, dev->name);
-
-       return nlh;
- nla_put_failure:
-       nlmsg_cancel(skb, nlh);
-       return NULL;
-}
-
-
-/*
- * Main event dispatcher. Called from other parts and drivers.
- * Send the event on the appropriate channels.
- * May be called from interrupt context.
- */
-void wireless_send_event(struct net_device *   dev,
-                        unsigned int           cmd,
-                        union iwreq_data *     wrqu,
-                        const char *           extra)
-{
-       const struct iw_ioctl_description *     descr = NULL;
-       int extra_len = 0;
-       struct iw_event  *event;                /* Mallocated whole event */
-       int event_len;                          /* Its size */
-       int hdr_len;                            /* Size of the event header */
-       int wrqu_off = 0;                       /* Offset in wrqu */
-       /* Don't "optimise" the following variable, it will crash */
-       unsigned        cmd_index;              /* *MUST* be unsigned */
-       struct sk_buff *skb;
-       struct nlmsghdr *nlh;
-       struct nlattr *nla;
-#ifdef CONFIG_COMPAT
-       struct __compat_iw_event *compat_event;
-       struct compat_iw_point compat_wrqu;
-       struct sk_buff *compskb;
-#endif
-
-       /*
-        * Nothing in the kernel sends scan events with data, be safe.
-        * This is necessary because we cannot fix up scan event data
-        * for compat, due to being contained in 'extra', but normally
-        * applications are required to retrieve the scan data anyway
-        * and no data is included in the event, this codifies that
-        * practice.
-        */
-       if (WARN_ON(cmd == SIOCGIWSCAN && extra))
-               extra = NULL;
-
-       /* Get the description of the Event */
-       if (cmd <= SIOCIWLAST) {
-               cmd_index = cmd - SIOCIWFIRST;
-               if (cmd_index < standard_ioctl_num)
-                       descr = &(standard_ioctl[cmd_index]);
-       } else {
-               cmd_index = cmd - IWEVFIRST;
-               if (cmd_index < standard_event_num)
-                       descr = &(standard_event[cmd_index]);
-       }
-       /* Don't accept unknown events */
-       if (descr == NULL) {
-               /* Note : we don't return an error to the driver, because
-                * the driver would not know what to do about it. It can't
-                * return an error to the user, because the event is not
-                * initiated by a user request.
-                * The best the driver could do is to log an error message.
-                * We will do it ourselves instead...
-                */
-               printk(KERN_ERR "%s (WE) : Invalid/Unknown Wireless Event (0x%04X)\n",
-                      dev->name, cmd);
-               return;
-       }
-
-       /* Check extra parameters and set extra_len */
-       if (descr->header_type == IW_HEADER_TYPE_POINT) {
-               /* Check if number of token fits within bounds */
-               if (wrqu->data.length > descr->max_tokens) {
-                       printk(KERN_ERR "%s (WE) : Wireless Event too big (%d)\n", dev->name, wrqu->data.length);
-                       return;
-               }
-               if (wrqu->data.length < descr->min_tokens) {
-                       printk(KERN_ERR "%s (WE) : Wireless Event too small (%d)\n", dev->name, wrqu->data.length);
-                       return;
-               }
-               /* Calculate extra_len - extra is NULL for restricted events */
-               if (extra != NULL)
-                       extra_len = wrqu->data.length * descr->token_size;
-               /* Always at an offset in wrqu */
-               wrqu_off = IW_EV_POINT_OFF;
-       }
-
-       /* Total length of the event */
-       hdr_len = event_type_size[descr->header_type];
-       event_len = hdr_len + extra_len;
-
-       /*
-        * The problem for 64/32 bit.
-        *
-        * On 64-bit, a regular event is laid out as follows:
-        *      |  0  |  1  |  2  |  3  |  4  |  5  |  6  |  7  |
-        *      | event.len | event.cmd |     p a d d i n g     |
-        *      | wrqu data ... (with the correct size)         |
-        *
-        * This padding exists because we manipulate event->u,
-        * and 'event' is not packed.
-        *
-        * An iw_point event is laid out like this instead:
-        *      |  0  |  1  |  2  |  3  |  4  |  5  |  6  |  7  |
-        *      | event.len | event.cmd |     p a d d i n g     |
-        *      | iwpnt.len | iwpnt.flg |     p a d d i n g     |
-        *      | extra data  ...
-        *
-        * The second padding exists because struct iw_point is extended,
-        * but this depends on the platform...
-        *
-        * On 32-bit, all the padding shouldn't be there.
-        */
-
-       skb = nlmsg_new(NLMSG_DEFAULT_SIZE, GFP_ATOMIC);
-       if (!skb)
-               return;
-
-       /* Send via the RtNetlink event channel */
-       nlh = rtnetlink_ifinfo_prep(dev, skb);
-       if (WARN_ON(!nlh)) {
-               kfree_skb(skb);
-               return;
-       }
-
-       /* Add the wireless events in the netlink packet */
-       nla = nla_reserve(skb, IFLA_WIRELESS, event_len);
-       if (!nla) {
-               kfree_skb(skb);
-               return;
-       }
-       event = nla_data(nla);
-
-       /* Fill event - first clear to avoid data leaking */
-       memset(event, 0, hdr_len);
-       event->len = event_len;
-       event->cmd = cmd;
-       memcpy(&event->u, ((char *) wrqu) + wrqu_off, hdr_len - IW_EV_LCP_LEN);
-       if (extra_len)
-               memcpy(((char *) event) + hdr_len, extra, extra_len);
-
-       nlmsg_end(skb, nlh);
-#ifdef CONFIG_COMPAT
-       hdr_len = compat_event_type_size[descr->header_type];
-       event_len = hdr_len + extra_len;
-
-       compskb = nlmsg_new(NLMSG_DEFAULT_SIZE, GFP_ATOMIC);
-       if (!compskb) {
-               kfree_skb(skb);
-               return;
-       }
-
-       /* Send via the RtNetlink event channel */
-       nlh = rtnetlink_ifinfo_prep(dev, compskb);
-       if (WARN_ON(!nlh)) {
-               kfree_skb(skb);
-               kfree_skb(compskb);
-               return;
-       }
-
-       /* Add the wireless events in the netlink packet */
-       nla = nla_reserve(compskb, IFLA_WIRELESS, event_len);
-       if (!nla) {
-               kfree_skb(skb);
-               kfree_skb(compskb);
-               return;
-       }
-       compat_event = nla_data(nla);
-
-       compat_event->len = event_len;
-       compat_event->cmd = cmd;
-       if (descr->header_type == IW_HEADER_TYPE_POINT) {
-               compat_wrqu.length = wrqu->data.length;
-               compat_wrqu.flags = wrqu->data.flags;
-               memcpy(&compat_event->pointer,
-                       ((char *) &compat_wrqu) + IW_EV_COMPAT_POINT_OFF,
-                       hdr_len - IW_EV_COMPAT_LCP_LEN);
-               if (extra_len)
-                       memcpy(((char *) compat_event) + hdr_len,
-                               extra, extra_len);
-       } else {
-               /* extra_len must be zero, so no if (extra) needed */
-               memcpy(&compat_event->pointer, wrqu,
-                       hdr_len - IW_EV_COMPAT_LCP_LEN);
-       }
-
-       nlmsg_end(compskb, nlh);
-
-       skb_shinfo(skb)->frag_list = compskb;
-#endif
-       skb_queue_tail(&dev_net(dev)->wext_nlevents, skb);
-       schedule_work(&wireless_nlevent_work);
-}
-EXPORT_SYMBOL(wireless_send_event);
-
-/********************** ENHANCED IWSPY SUPPORT **********************/
-/*
- * In the old days, the driver was handling spy support all by itself.
- * Now, the driver can delegate this task to Wireless Extensions.
- * It needs to use those standard spy iw_handler in struct iw_handler_def,
- * push data to us via wireless_spy_update() and include struct iw_spy_data
- * in its private part (and export it in net_device->wireless_data->spy_data).
- * One of the main advantage of centralising spy support here is that
- * it becomes much easier to improve and extend it without having to touch
- * the drivers. One example is the addition of the Spy-Threshold events.
- */
-
-/* ---------------------------------------------------------------- */
-/*
- * Return the pointer to the spy data in the driver.
- * Because this is called on the Rx path via wireless_spy_update(),
- * we want it to be efficient...
- */
-static inline struct iw_spy_data *get_spydata(struct net_device *dev)
-{
-       /* This is the new way */
-       if (dev->wireless_data)
-               return dev->wireless_data->spy_data;
-       return NULL;
-}
-
-/*------------------------------------------------------------------*/
-/*
- * Standard Wireless Handler : set Spy List
- */
-int iw_handler_set_spy(struct net_device *     dev,
-                      struct iw_request_info * info,
-                      union iwreq_data *       wrqu,
-                      char *                   extra)
-{
-       struct iw_spy_data *    spydata = get_spydata(dev);
-       struct sockaddr *       address = (struct sockaddr *) extra;
-
-       /* Make sure driver is not buggy or using the old API */
-       if (!spydata)
-               return -EOPNOTSUPP;
-
-       /* Disable spy collection while we copy the addresses.
-        * While we copy addresses, any call to wireless_spy_update()
-        * will NOP. This is OK, as anyway the addresses are changing. */
-       spydata->spy_number = 0;
-
-       /* We want to operate without locking, because wireless_spy_update()
-        * most likely will happen in the interrupt handler, and therefore
-        * have its own locking constraints and needs performance.
-        * The rtnl_lock() make sure we don't race with the other iw_handlers.
-        * This make sure wireless_spy_update() "see" that the spy list
-        * is temporarily disabled. */
-       smp_wmb();
-
-       /* Are there are addresses to copy? */
-       if (wrqu->data.length > 0) {
-               int i;
-
-               /* Copy addresses */
-               for (i = 0; i < wrqu->data.length; i++)
-                       memcpy(spydata->spy_address[i], address[i].sa_data,
-                              ETH_ALEN);
-               /* Reset stats */
-               memset(spydata->spy_stat, 0,
-                      sizeof(struct iw_quality) * IW_MAX_SPY);
-       }
-
-       /* Make sure above is updated before re-enabling */
-       smp_wmb();
-
-       /* Enable addresses */
-       spydata->spy_number = wrqu->data.length;
-
-       return 0;
-}
-EXPORT_SYMBOL(iw_handler_set_spy);
-
-/*------------------------------------------------------------------*/
-/*
- * Standard Wireless Handler : get Spy List
- */
-int iw_handler_get_spy(struct net_device *     dev,
-                      struct iw_request_info * info,
-                      union iwreq_data *       wrqu,
-                      char *                   extra)
-{
-       struct iw_spy_data *    spydata = get_spydata(dev);
-       struct sockaddr *       address = (struct sockaddr *) extra;
-       int                     i;
-
-       /* Make sure driver is not buggy or using the old API */
-       if (!spydata)
-               return -EOPNOTSUPP;
-
-       wrqu->data.length = spydata->spy_number;
-
-       /* Copy addresses. */
-       for (i = 0; i < spydata->spy_number; i++)       {
-               memcpy(address[i].sa_data, spydata->spy_address[i], ETH_ALEN);
-               address[i].sa_family = AF_UNIX;
-       }
-       /* Copy stats to the user buffer (just after). */
-       if (spydata->spy_number > 0)
-               memcpy(extra  + (sizeof(struct sockaddr) *spydata->spy_number),
-                      spydata->spy_stat,
-                      sizeof(struct iw_quality) * spydata->spy_number);
-       /* Reset updated flags. */
-       for (i = 0; i < spydata->spy_number; i++)
-               spydata->spy_stat[i].updated &= ~IW_QUAL_ALL_UPDATED;
-       return 0;
-}
-EXPORT_SYMBOL(iw_handler_get_spy);
-
-/*------------------------------------------------------------------*/
-/*
- * Standard Wireless Handler : set spy threshold
- */
-int iw_handler_set_thrspy(struct net_device *  dev,
-                         struct iw_request_info *info,
-                         union iwreq_data *    wrqu,
-                         char *                extra)
-{
-       struct iw_spy_data *    spydata = get_spydata(dev);
-       struct iw_thrspy *      threshold = (struct iw_thrspy *) extra;
-
-       /* Make sure driver is not buggy or using the old API */
-       if (!spydata)
-               return -EOPNOTSUPP;
-
-       /* Just do it */
-       memcpy(&(spydata->spy_thr_low), &(threshold->low),
-              2 * sizeof(struct iw_quality));
-
-       /* Clear flag */
-       memset(spydata->spy_thr_under, '\0', sizeof(spydata->spy_thr_under));
-
-       return 0;
-}
-EXPORT_SYMBOL(iw_handler_set_thrspy);
-
-/*------------------------------------------------------------------*/
-/*
- * Standard Wireless Handler : get spy threshold
- */
-int iw_handler_get_thrspy(struct net_device *  dev,
-                         struct iw_request_info *info,
-                         union iwreq_data *    wrqu,
-                         char *                extra)
-{
-       struct iw_spy_data *    spydata = get_spydata(dev);
-       struct iw_thrspy *      threshold = (struct iw_thrspy *) extra;
-
-       /* Make sure driver is not buggy or using the old API */
-       if (!spydata)
-               return -EOPNOTSUPP;
-
-       /* Just do it */
-       memcpy(&(threshold->low), &(spydata->spy_thr_low),
-              2 * sizeof(struct iw_quality));
-
-       return 0;
-}
-EXPORT_SYMBOL(iw_handler_get_thrspy);
-
-/*------------------------------------------------------------------*/
-/*
- * Prepare and send a Spy Threshold event
- */
-static void iw_send_thrspy_event(struct net_device *   dev,
-                                struct iw_spy_data *   spydata,
-                                unsigned char *        address,
-                                struct iw_quality *    wstats)
-{
-       union iwreq_data        wrqu;
-       struct iw_thrspy        threshold;
-
-       /* Init */
-       wrqu.data.length = 1;
-       wrqu.data.flags = 0;
-       /* Copy address */
-       memcpy(threshold.addr.sa_data, address, ETH_ALEN);
-       threshold.addr.sa_family = ARPHRD_ETHER;
-       /* Copy stats */
-       memcpy(&(threshold.qual), wstats, sizeof(struct iw_quality));
-       /* Copy also thresholds */
-       memcpy(&(threshold.low), &(spydata->spy_thr_low),
-              2 * sizeof(struct iw_quality));
-
-       /* Send event to user space */
-       wireless_send_event(dev, SIOCGIWTHRSPY, &wrqu, (char *) &threshold);
-}
-
-/* ---------------------------------------------------------------- */
-/*
- * Call for the driver to update the spy data.
- * For now, the spy data is a simple array. As the size of the array is
- * small, this is good enough. If we wanted to support larger number of
- * spy addresses, we should use something more efficient...
- */
-void wireless_spy_update(struct net_device *   dev,
-                        unsigned char *        address,
-                        struct iw_quality *    wstats)
-{
-       struct iw_spy_data *    spydata = get_spydata(dev);
-       int                     i;
-       int                     match = -1;
-
-       /* Make sure driver is not buggy or using the old API */
-       if (!spydata)
-               return;
-
-       /* Update all records that match */
-       for (i = 0; i < spydata->spy_number; i++)
-               if (!compare_ether_addr(address, spydata->spy_address[i])) {
-                       memcpy(&(spydata->spy_stat[i]), wstats,
-                              sizeof(struct iw_quality));
-                       match = i;
-               }
-
-       /* Generate an event if we cross the spy threshold.
-        * To avoid event storms, we have a simple hysteresis : we generate
-        * event only when we go under the low threshold or above the
-        * high threshold. */
-       if (match >= 0) {
-               if (spydata->spy_thr_under[match]) {
-                       if (wstats->level > spydata->spy_thr_high.level) {
-                               spydata->spy_thr_under[match] = 0;
-                               iw_send_thrspy_event(dev, spydata,
-                                                    address, wstats);
-                       }
-               } else {
-                       if (wstats->level < spydata->spy_thr_low.level) {
-                               spydata->spy_thr_under[match] = 1;
-                               iw_send_thrspy_event(dev, spydata,
-                                                    address, wstats);
-                       }
-               }
-       }
-}
-EXPORT_SYMBOL(wireless_spy_update);