]> git.ipfire.org Git - thirdparty/krb5.git/commitdiff
Apply TCP timeouts to HTTPS (KKDCP) transport 643/head
authorGreg Hudson <ghudson@mit.edu>
Thu, 20 Apr 2017 19:33:10 +0000 (15:33 -0400)
committerGreg Hudson <ghudson@mit.edu>
Fri, 21 Apr 2017 20:57:03 +0000 (16:57 -0400)
We apply (as of ticket #7604) a ten-second minimum delay after a TCP
connection is accepted before creating new connections or sending UDP
packets.  Apply this timeout to HTTPS connections as well, by removing
the transport check in get_endtime().  As the endtime field is only
set by service_tcp_connect(), it will always have the value 0 for UDP
connection state objects, so there is no need to check the transport
type.

ticket: 8580
target_version: 1.15-next
target_version: 1.14-next
tags: pullup

src/lib/krb5/os/sendto_kdc.c

index 8b4614887f73b77e6b62e629199a4ad5ae542cb4..e8bc0ad6e2f5dd8796ab4de917ac3a0829a34900 100644 (file)
@@ -1372,8 +1372,7 @@ get_endtime(time_ms endtime, struct conn_state *conns)
     struct conn_state *state;
 
     for (state = conns; state != NULL; state = state->next) {
-        if (state->addr.transport == TCP &&
-            (state->state == READING || state->state == WRITING) &&
+        if ((state->state == READING || state->state == WRITING) &&
             state->endtime > endtime)
             endtime = state->endtime;
     }