]> git.ipfire.org Git - thirdparty/postgresql.git/commit
Fix portability bugs in use of credentials control messages for peer auth.
authorTom Lane <tgl@sss.pgh.pa.us>
Mon, 30 May 2011 23:16:11 +0000 (19:16 -0400)
committerTom Lane <tgl@sss.pgh.pa.us>
Mon, 30 May 2011 23:16:11 +0000 (19:16 -0400)
commite73bd1e343c07970ed7d31c83b3d5035abd4e996
tree8eba0dd03651dedfca5e68b65f6fb6df5085ccce
parent73bd34c81ebd2208f4bd207b83f8a4df8aec82d2
Fix portability bugs in use of credentials control messages for peer auth.

Even though our existing code for handling credentials control messages has
been basically unchanged since 2001, it was fundamentally wrong: it did not
ensure proper alignment of the supplied buffer, and it was calculating
buffer sizes and message sizes incorrectly.  This led to failures on
platforms where alignment padding is relevant, for instance FreeBSD on
64-bit platforms, as seen in a recent Debian bug report passed on by
Martin Pitt (http://bugs.debian.org//cgi-bin/bugreport.cgi?bug=612888).

Rewrite to do the message-whacking using the macros specified in RFC 2292,
following a suggestion from Theo de Raadt in that thread.  Tested by me
on Debian/kFreeBSD-amd64; since OpenBSD and NetBSD document the identical
CMSG API, it should work there too.

Back-patch to all supported branches.
src/backend/libpq/auth.c
src/interfaces/libpq/fe-auth.c