./strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ./syz-executor724538255 <...> Warning: Permanently added '10.128.1.35' (ECDSA) to the list of known hosts. execve("./syz-executor724538255", ["./syz-executor724538255"], 0x7ffe09b220a0 /* 10 vars */) = 0 brk(NULL) = 0x555556d72000 brk(0x555556d72c40) = 0x555556d72c40 arch_prctl(ARCH_SET_FS, 0x555556d72300) = 0 uname({sysname="Linux", nodename="syzkaller", ...}) = 0 readlink("/proc/self/exe", "/root/syz-executor724538255", 4096) = 27 brk(0x555556d93c40) = 0x555556d93c40 brk(0x555556d94000) = 0x555556d94000 mprotect(0x7f6acdb5e000, 16384, PROT_READ) = 0 mmap(0x1ffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1ffff000 mmap(0x20000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x20000000 mmap(0x21000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x21000000 memfd_create("syzkaller", 0) = 3 ftruncate(3, 2097088) = 0 pwrite64(3, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x02\x08\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x0f\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01", 69, 0) = 69 pwrite64(3, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2\x4e\xc4\xd8\x01\x00\xab\x2b\xd2"..., 395, 16384) = 395 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45"..., 365, 17312) = 365 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 364, 18400) = 364 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 485, 19424) = 485 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 467, 20448) = 467 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00"..., 373, 21472) = 373 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 22496) = 355 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 395, 24544) = 395 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 789, 25568) = 789 pwrite64(3, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00"..., 355, 26592) = 355 pwrite64(3, "\x10", 1, 286848) = 1 pwrite64(3, NULL, 0, 1048544) = 0 openat(AT_FDCWD, "/dev/loop0", O_RDWR) = 4 ioctl(4, LOOP_SET_FD, 3) = 0 mkdir("./file0", 0777) = 0 syzkaller login: [ 41.340361][ T3605] loop0: detected capacity change from 0 to 4095 [ 41.351651][ T3605] ntfs3: loop0: RAW NTFS volume: Filesystem size 0.00 Gb > volume size 0.00 Gb. Mount in read-only [ 41.363310][ T3605] ================================================================== [ 41.371384][ T3605] BUG: KASAN: slab-out-of-bounds in run_unpack+0x8b7/0x970 [ 41.378611][ T3605] Read of size 1 at addr ffff888147742d08 by task syz-executor724/3605 [ 41.386846][ T3605] [ 41.389173][ T3605] CPU: 0 PID: 3605 Comm: syz-executor724 Not tainted 6.0.0-rc6-syzkaller-00286-ga63f2e7cb110 #0 [ 41.399604][ T3605] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 08/26/2022 [ 41.409657][ T3605] Call Trace: [ 41.412932][ T3605] [ 41.415856][ T3605] dump_stack_lvl+0xcd/0x134 [ 41.420469][ T3605] print_report.cold+0x2ba/0x719 [ 41.426019][ T3605] ? run_unpack+0x8b7/0x970 [ 41.430521][ T3605] kasan_report+0xb1/0x1e0 [ 41.434936][ T3605] ? run_unpack+0x8b7/0x970 [ 41.439434][ T3605] run_unpack+0x8b7/0x970 [ 41.443758][ T3605] ? run_pack+0x1100/0x1100 [ 41.448252][ T3605] ? ntfs_bread_run+0x310/0x310 [ 41.453099][ T3605] run_unpack_ex+0xb0/0x7c0 [ 41.457714][ T3605] ? mi_enum_attr+0x34f/0x630 [ 41.462387][ T3605] ? ni_enum_attr_ex+0x281/0x400 [ 41.467317][ T3605] ? run_unpack+0x970/0x970 [ 41.471813][ T3605] ? ni_fname_type.part.0+0x1e0/0x1e0 [ 41.477178][ T3605] ? mi_read+0x27f/0x5b0 [ 41.481414][ T3605] ntfs_iget5+0xc20/0x3280 [ 41.485828][ T3605] ? ntfs_write_end+0x800/0x800 [ 41.490670][ T3605] ? ntfs_sync_fs+0x400/0x400 [ 41.495337][ T3605] ? destroy_inode+0xc4/0x1b0 [ 41.500017][ T3605] ? iput.part.0+0x55d/0x810 [ 41.504682][ T3605] ntfs_fill_super+0x1ecc/0x37f0 [ 41.509620][ T3605] ? put_ntfs+0x330/0x330 [ 41.513942][ T3605] ? set_blocksize+0x2e5/0x370 [ 41.518700][ T3605] get_tree_bdev+0x440/0x760 [ 41.523283][ T3605] ? put_ntfs+0x330/0x330 [ 41.527607][ T3605] vfs_get_tree+0x89/0x2f0 [ 41.532020][ T3605] path_mount+0x1326/0x1e20 [ 41.536521][ T3605] ? kmem_cache_free+0xeb/0x5b0 [ 41.541382][ T3605] ? finish_automount+0x960/0x960 [ 41.546400][ T3605] ? putname+0xfe/0x140 [ 41.550560][ T3605] __x64_sys_mount+0x27f/0x300 [ 41.555323][ T3605] ? copy_mnt_ns+0xae0/0xae0 [ 41.559905][ T3605] ? lockdep_hardirqs_on+0x79/0x100 [ 41.565104][ T3605] ? _raw_spin_unlock_irq+0x2a/0x40 [ 41.570295][ T3605] ? ptrace_notify+0xfa/0x140 [ 41.574964][ T3605] do_syscall_64+0x35/0xb0 [ 41.579372][ T3605] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 41.585257][ T3605] RIP: 0033:0x7f6acdaf247a [ 41.589665][ T3605] Code: 83 c4 08 5b 5d c3 66 2e 0f 1f 84 00 00 00 00 00 c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 49 89 ca b8 a5 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 41.609536][ T3605] RSP: 002b:00007ffc8f4172f8 EFLAGS: 00000286 ORIG_RAX: 00000000000000a5 [ 41.617953][ T3605] RAX: ffffffffffffffda RBX: 00007ffc8f417350 RCX: 00007f6acdaf247a [ 41.625927][ T3605] RDX: 0000000020000000 RSI: 0000000020000100 RDI: 00007ffc8f417310 [ 41.633894][ T3605] RBP: 00007ffc8f417310 R08: 00007ffc8f417350 R09: 0000000000000000 [ 41.641858][ T3605] R10: 0000000000000000 R11: 0000000000000286 R12: 0000000020000338 [ 41.649826][ T3605] R13: 0000000000000003 R14: 0000000000000004 R15: 000000000000000d [ 41.657818][ T3605] [ 41.660833][ T3605] [ 41.663144][ T3605] Allocated by task 3605: [ 41.667457][ T3605] kasan_save_stack+0x1e/0x40 [ 41.672130][ T3605] __kasan_kmalloc+0xa9/0xd0 [ 41.676709][ T3605] mi_init+0x8c/0xf0 [ 41.680596][ T3605] ntfs_iget5+0x3d1/0x3280 [ 41.684999][ T3605] ntfs_fill_super+0x1ecc/0x37f0 [ 41.689926][ T3605] get_tree_bdev+0x440/0x760 [ 41.694508][ T3605] vfs_get_tree+0x89/0x2f0 [ 41.699001][ T3605] path_mount+0x1326/0x1e20 [ 41.703496][ T3605] __x64_sys_mount+0x27f/0x300 [ 41.708342][ T3605] do_syscall_64+0x35/0xb0 [ 41.712747][ T3605] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 41.718630][ T3605] [ 41.720942][ T3605] The buggy address belongs to the object at ffff888147742800 [ 41.720942][ T3605] which belongs to the cache kmalloc-1k of size 1024 [ 41.734983][ T3605] The buggy address is located 264 bytes to the right of [ 41.734983][ T3605] 1024-byte region [ffff888147742800, ffff888147742c00) [ 41.748851][ T3605] [ 41.751161][ T3605] The buggy address belongs to the physical page: [ 41.757642][ T3605] page:ffffea00051dd000 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x147740 [ 41.767898][ T3605] head:ffffea00051dd000 order:3 compound_mapcount:0 compound_pincount:0 [ 41.776475][ T3605] flags: 0x57ff00000010200(slab|head|node=1|zone=2|lastcpupid=0x7ff) [ 41.784671][ T3605] raw: 057ff00000010200 ffffea00052d0400 dead000000000002 ffff888011841dc0 [ 41.793252][ T3605] raw: 0000000000000000 0000000080100010 00000001ffffffff 0000000000000000 [ 41.801993][ T3605] page dumped because: kasan: bad access detected [ 41.808562][ T3605] page_owner tracks the page as allocated [ 41.814519][ T3605] page last allocated via order 3, migratetype Unmovable, gfp_mask 0xd20c0(__GFP_IO|__GFP_FS|__GFP_NOWARN|__GFP_NORETRY|__GFP_COMP|__GFP_NOMEMALLOC), pid 1, tgid 1 (swapper/0), ts 6431009597, free_ts 0 [ 41.834411][ T3605] get_page_from_freelist+0x109b/0x2ce0 [ 41.839964][ T3605] __alloc_pages+0x1c7/0x510 [ 41.844570][ T3605] alloc_page_interleave+0x1e/0x200 [ 41.849794][ T3605] alloc_pages+0x22f/0x270 [ 41.854213][ T3605] allocate_slab+0x27e/0x3d0 [ 41.858803][ T3605] ___slab_alloc+0x7f1/0xe10 [ 41.863385][ T3605] __slab_alloc.constprop.0+0x4d/0xa0 [ 41.868753][ T3605] kmem_cache_alloc_trace+0x323/0x3e0 [ 41.874125][ T3605] __class_register+0x50/0x4a0 [ 41.878888][ T3605] nvme_fc_init_module+0x48/0x12b [ 41.883911][ T3605] do_one_initcall+0xfe/0x650 [ 41.888586][ T3605] kernel_init_freeable+0x6b1/0x73a [ 41.893781][ T3605] kernel_init+0x1a/0x1d0 [ 41.898100][ T3605] ret_from_fork+0x1f/0x30 [ 41.902512][ T3605] page_owner free stack trace missing [ 41.907865][ T3605] [ 41.910176][ T3605] Memory state around the buggy address: [ 41.915882][ T3605] ffff888147742c00: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc [ 41.923935][ T3605] ffff888147742c80: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc [ 41.931996][ T3605] >ffff888147742d00: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc [ 41.940056][ T3605] ^ [ 41.944372][ T3605] ffff888147742d80: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc [ 41.952423][ T3605] ffff888147742e00: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc [ 41.960471][ T3605] ================================================================== [ 41.968834][ T3605] Kernel panic - not syncing: panic_on_warn set ... [ 41.975458][ T3605] CPU: 1 PID: 3605 Comm: syz-executor724 Not tainted 6.0.0-rc6-syzkaller-00286-ga63f2e7cb110 #0 [ 41.985887][ T3605] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 08/26/2022 [ 41.995948][ T3605] Call Trace: [ 41.999224][ T3605] [ 42.002149][ T3605] dump_stack_lvl+0xcd/0x134 [ 42.006743][ T3605] panic+0x2c8/0x627 [ 42.010636][ T3605] ? panic_print_sys_info.part.0+0x10b/0x10b [ 42.016624][ T3605] ? preempt_schedule_common+0x59/0xc0 [ 42.022256][ T3605] ? preempt_schedule_thunk+0x16/0x18 [ 42.027626][ T3605] ? run_unpack+0x8b7/0x970 [ 42.032118][ T3605] end_report.part.0+0x3f/0x7c [ 42.036879][ T3605] kasan_report.cold+0xa/0xf [ 42.041467][ T3605] ? run_unpack+0x8b7/0x970 [ 42.045966][ T3605] run_unpack+0x8b7/0x970 [ 42.050289][ T3605] ? run_pack+0x1100/0x1100 [ 42.054783][ T3605] ? ntfs_bread_run+0x310/0x310 [ 42.059631][ T3605] run_unpack_ex+0xb0/0x7c0 [ 42.064136][ T3605] ? mi_enum_attr+0x34f/0x630 [ 42.068809][ T3605] ? ni_enum_attr_ex+0x281/0x400 [ 42.074101][ T3605] ? run_unpack+0x970/0x970 [ 42.078692][ T3605] ? ni_fname_type.part.0+0x1e0/0x1e0 [ 42.084067][ T3605] ? mi_read+0x27f/0x5b0 [ 42.088480][ T3605] ntfs_iget5+0xc20/0x3280 [ 42.092896][ T3605] ? ntfs_write_end+0x800/0x800 [ 42.097742][ T3605] ? ntfs_sync_fs+0x400/0x400 [ 42.102416][ T3605] ? destroy_inode+0xc4/0x1b0 [ 42.107088][ T3605] ? iput.part.0+0x55d/0x810 [ 42.111940][ T3605] ntfs_fill_super+0x1ecc/0x37f0 [ 42.116883][ T3605] ? put_ntfs+0x330/0x330 [ 42.121207][ T3605] ? set_blocksize+0x2e5/0x370 [ 42.126056][ T3605] get_tree_bdev+0x440/0x760 [ 42.130645][ T3605] ? put_ntfs+0x330/0x330 [ 42.134967][ T3605] vfs_get_tree+0x89/0x2f0 [ 42.139485][ T3605] path_mount+0x1326/0x1e20 [ 42.143984][ T3605] ? kmem_cache_free+0xeb/0x5b0 [ 42.148830][ T3605] ? finish_automount+0x960/0x960 [ 42.153856][ T3605] ? putname+0xfe/0x140 [ 42.158277][ T3605] __x64_sys_mount+0x27f/0x300 [ 42.163040][ T3605] ? copy_mnt_ns+0xae0/0xae0 [ 42.167625][ T3605] ? lockdep_hardirqs_on+0x79/0x100 [ 42.172825][ T3605] ? _raw_spin_unlock_irq+0x2a/0x40 [ 42.178019][ T3605] ? ptrace_notify+0xfa/0x140 [ 42.182696][ T3605] do_syscall_64+0x35/0xb0 [ 42.187119][ T3605] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 42.193015][ T3605] RIP: 0033:0x7f6acdaf247a [ 42.197424][ T3605] Code: 83 c4 08 5b 5d c3 66 2e 0f 1f 84 00 00 00 00 00 c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 49 89 ca b8 a5 00 00 00 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 [ 42.217033][ T3605] RSP: 002b:00007ffc8f4172f8 EFLAGS: 00000286 ORIG_RAX: 00000000000000a5 [ 42.225448][ T3605] RAX: ffffffffffffffda RBX: 00007ffc8f417350 RCX: 00007f6acdaf247a [ 42.233418][ T3605] RDX: 0000000020000000 RSI: 0000000020000100 RDI: 00007ffc8f417310 [ 42.241382][ T3605] RBP: 00007ffc8f417310 R08: 00007ffc8f417350 R09: 0000000000000000 [ 42.249348][ T3605] R10: 0000000000000000 R11: 0000000000000286 R12: 0000000020000338 [ 42.257338][ T3605] R13: 0000000000000003 R14: 0000000000000004 R15: 000000000000000d [ 42.265312][ T3605] [ 42.269124][ T3605] Kernel Offset: disabled [ 42.273436][ T3605] Rebooting in 86400 seconds..