]> git.ipfire.org Git - thirdparty/unbound.git/commitdiff
sigcrypt.
authorWouter Wijngaards <wouter@nlnetlabs.nl>
Tue, 7 Aug 2007 15:18:25 +0000 (15:18 +0000)
committerWouter Wijngaards <wouter@nlnetlabs.nl>
Tue, 7 Aug 2007 15:18:25 +0000 (15:18 +0000)
git-svn-id: file:///svn/unbound/trunk@498 be551aaa-1e26-0410-a405-d3ace91eadb9

daemon/worker.c
doc/Changelog
util/module.h
validator/val_sigcrypt.c [new file with mode: 0644]
validator/val_sigcrypt.h [new file with mode: 0644]
validator/val_utils.c

index 0ff3844872260de6d8821418745dbb032892170a..fbedcf1e5c0efa52c106f1bb200cded06ff94f13 100644 (file)
@@ -712,7 +712,8 @@ worker_init(struct worker* worker, struct config_file *cfg,
        worker->env.attach_sub = &mesh_attach_sub;
        worker->env.kill_sub = &mesh_state_delete;
        worker->env.detect_cycle = &mesh_detect_cycle;
-       if(!worker->env.mesh) {
+       worker->env.scratch_buffer = ldns_buffer_new(65536);
+       if(!worker->env.mesh || !worker->env.scratch_buffer) {
                worker_delete(worker);
                return 0;
        }
@@ -735,6 +736,7 @@ worker_delete(struct worker* worker)
        server_stats_log(&worker->stats, worker->thread_num);
        worker_mem_report(worker);
        mesh_delete(worker->env.mesh);
+       ldns_buffer_free(worker->env.scratch_buffer);
        listen_delete(worker->front);
        outside_network_delete(worker->back);
        comm_signal_delete(worker->comsig);
index c271cff0451b383d8eca80bd1a9c1ea50164fa32..3321382cd3dd0181634c587bf7f9a373a981765c 100644 (file)
@@ -4,6 +4,7 @@
        - rrset id is updated to invalidate all the message cache entries
          that refer to NSEC, NSEC3, DNAME rrsets that have changed.
        - val_util work
+       - val_sigcrypt file for validator signature checks.
 
 6 August 2007: Wouter
        - key cache for validator.
index cf8c0e8b3477fe116ff1bd44ce5070cd687a798d..2d378ead1474980a021b75a387abc7fc74f4068c 100644 (file)
@@ -181,6 +181,8 @@ struct module_env {
 
        /** region for temporary usage. May be cleared after operate() call. */
        struct region* scratch;
+       /** buffer for temporary usage. May be cleared after operate() call. */
+       ldns_buffer* scratch_buffer;
        /** internal data for daemon - worker thread. */
        struct worker* worker;
        /** mesh area with query state dependencies */
diff --git a/validator/val_sigcrypt.c b/validator/val_sigcrypt.c
new file mode 100644 (file)
index 0000000..570b8d0
--- /dev/null
@@ -0,0 +1,44 @@
+/*
+ * validator/val_sigcrypt.c - validator signature crypto functions.
+ *
+ * Copyright (c) 2007, NLnet Labs. All rights reserved.
+ *
+ * This software is open source.
+ * 
+ * Redistribution and use in source and binary forms, with or without
+ * modification, are permitted provided that the following conditions
+ * are met:
+ * 
+ * Redistributions of source code must retain the above copyright notice,
+ * this list of conditions and the following disclaimer.
+ * 
+ * Redistributions in binary form must reproduce the above copyright notice,
+ * this list of conditions and the following disclaimer in the documentation
+ * and/or other materials provided with the distribution.
+ * 
+ * Neither the name of the NLNET LABS nor the names of its contributors may
+ * be used to endorse or promote products derived from this software without
+ * specific prior written permission.
+ * 
+ * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
+ * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED
+ * TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
+ * PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE
+ * LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR
+ * CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF
+ * SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS
+ * INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN
+ * CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
+ * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE
+ * POSSIBILITY OF SUCH DAMAGE.
+ */
+
+/**
+ * \file
+ *
+ * This file contains helper functions for the validator module.
+ * The functions help with signature verification and checking, the
+ * bridging between RR wireformat data and crypto calls.
+ */
+#include "config.h"
+#include "validator/val_sigcrypt.h"
diff --git a/validator/val_sigcrypt.h b/validator/val_sigcrypt.h
new file mode 100644 (file)
index 0000000..eecbb8f
--- /dev/null
@@ -0,0 +1,67 @@
+/*
+ * validator/val_sigcrypt.h - validator signature crypto functions.
+ *
+ * Copyright (c) 2007, NLnet Labs. All rights reserved.
+ *
+ * This software is open source.
+ * 
+ * Redistribution and use in source and binary forms, with or without
+ * modification, are permitted provided that the following conditions
+ * are met:
+ * 
+ * Redistributions of source code must retain the above copyright notice,
+ * this list of conditions and the following disclaimer.
+ * 
+ * Redistributions in binary form must reproduce the above copyright notice,
+ * this list of conditions and the following disclaimer in the documentation
+ * and/or other materials provided with the distribution.
+ * 
+ * Neither the name of the NLNET LABS nor the names of its contributors may
+ * be used to endorse or promote products derived from this software without
+ * specific prior written permission.
+ * 
+ * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
+ * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED
+ * TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
+ * PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE
+ * LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR
+ * CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF
+ * SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS
+ * INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN
+ * CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
+ * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE
+ * POSSIBILITY OF SUCH DAMAGE.
+ */
+
+/**
+ * \file
+ *
+ * This file contains helper functions for the validator module.
+ * The functions help with signature verification and checking, the
+ * bridging between RR wireformat data and crypto calls.
+ */
+
+#ifndef VALIDATOR_VAL_SIGCRYPT_H
+#define VALIDATOR_VAL_SIGCRYPT_H
+struct val_env;
+struct module_env;
+
+/** create DS digest for a dnskey */
+
+/** check dnskey matches a DS digest */
+
+/** get dnskey id, footprint value */
+
+/** see if DNSKEY algorithm is supported */
+
+/** see if DS algorithm is supported */
+
+/** verify rrset against dnskey rrset. */
+
+/** verify rrset against one specific dnskey (from rrset) */
+
+/** verify rrset, with dnskey rrset, for a specific rrsig in rrset */
+
+/** verify rrset, with specific dnskey(from set), for a specific rrsig */
+
+#endif /* VALIDATOR_VAL_SIGCRYPT_H */
index 27f4d50647f75d45272f121ea3cb205ddbfe52ae..5a88855c221b23b6d2702f1d978bdcaa5665a795 100644 (file)
@@ -208,7 +208,7 @@ verify_dnskeys_with_ds_rr(struct module_env* env, struct val_env* ve,
        struct ub_packed_rrset_key* dnskey_rrset, 
         struct ub_packed_rrset_key* ds_rrset, size_t ds_idx)
 {
-       enum sec_status sec;
+       enum sec_status sec = sec_status_bogus;
        size_t i, num;
        num = rrset_get_count(dnskey_rrset);
        for(i=0; i<num; i++) {