]> git.ipfire.org Git - thirdparty/openvpn.git/commit
Always push basic set of peer info values to server.
authorJames Yonan <james@openvpn.net>
Mon, 20 May 2013 10:13:21 +0000 (12:13 +0200)
committerGert Doering <gert@greenie.muc.de>
Mon, 27 May 2013 11:27:24 +0000 (13:27 +0200)
commit598e03f0e7bce434e501a9895819f2af0714d5f6
tree96a18d9961e035b308fe0a93d4a579086ea078af
parent49f714942d5afd5f274aea52c790c896babc8c05
Always push basic set of peer info values to server.

On the client, allow certain peer info fields to be pushed even if
push-peer-info isn't specified in the config.

This is needed to allow the compression handshake to work correctly
(i.e. where the client indicates its support for LZO and/or Snappy).

Fields that have privacy implications such as Mac Address and UV_*
environment variables will not be pushed to the server as before unless
push-peer-info is specified by client config.

v1: equivalent to OpenVPN SVN r8225 (2.1.21c)

v2: distinguish 3 levels of peer-info detail

  --push-peer-info specified --> send all we have
  --pull           specified --> send basic set, as per r8225
  default                    --> send nothing (do not leak from server)

v3: undo extra whitespace changes in v1 and v2

Signed-off-by: Gert Doering <gert@greenie.muc.de>
Acked-by: Arne Schwabe <arne@rfc2549.org>
Message-Id: <1369044801-7594-1-git-send-email-gert@greenie.muc.de>
URL: http://article.gmane.org/gmane.network.openvpn.devel/7604
src/openvpn/init.c
src/openvpn/ssl.c
src/openvpn/ssl_common.h