Исходное сообщение
"Открыт код Douane, динамического межсетевого экрана для Linu..." Отправлено pavlinux, 28-Апр-14 13:16
Мож чего просмотрел, но тут https://github.com/Douane/douane-dkms/blob/master/douane.c#L849 и тут https://github.com/Douane/douane-dkms/blob/master/douane.c#L867 утечка памяти, размером sizeof(struct network_activity) --- И если присылать коннекты с битыми хередарами   switch(ip_header->protocol)     if (udp_header == NULL)        ...     if (tcp_header == NULL)         ... А структура-то жирная ... более  16 кило на один коннект   struct network_activity {   int   kind;  // 4   char  process_path[PATH_MAX * 4]; // 4 раза по 4096 (нахера?!!!)     int   allowed; // 4   char  devise_name[16]; // 16   int   protocol; // 4   char  ip_source[16]; // 16   int   port_source; // 4   char  ip_destination[16]; //16   int   port_destination; // 4   int   size; //4 }; То заДоСить можно быстро ...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Мож чего просмотрел, но > тут > https://github.com/Douane/douane-dkms/blob/master/douane.c#L849 > и тут > https://github.com/Douane/douane-dkms/blob/master/douane.c#L867 > утечка памяти, размером sizeof(struct network_activity) > --- > И если присылать коннекты с битыми хередарами > [code] > switch(ip_header->protocol) > if (udp_header == NULL) > ... > if (tcp_header == NULL) > ... > [/code] > А структура-то жирная ... более 16 кило на один коннект > [code] > struct network_activity { > int kind; // 4 > char process_path[PATH_MAX * 4]; // 4 раза по 4096 > (нахера?!!!) > int allowed; // 4 > char devise_name[16]; // 16 > int protocol; // 4 > char ip_source[16]; // 16 > int port_source; // 4 > char ip_destination[16]; //16 > int port_destination; // 4 > int size; //4 > }; > [/code] > То заДоСить можно быстро ...
	Введите код, изображенный на картинке: