]> git.ipfire.org Git - thirdparty/tor.git/commitdiff
Expire after 5 minutes rend cache failure entries
authorDavid Goulet <dgoulet@ev0ke.net>
Wed, 5 Aug 2015 18:06:09 +0000 (14:06 -0400)
committerNick Mathewson <nickm@torproject.org>
Tue, 11 Aug 2015 13:34:41 +0000 (09:34 -0400)
Signed-off-by: David Goulet <dgoulet@ev0ke.net>
src/or/main.c
src/or/rendcache.c
src/or/rendcache.h

index 5bff82b3cfa24d3bcb4d8bf24c95acbf2c4770fe..e564e6c1328ecac57f3493fd01e798a94c1d493d 100644 (file)
@@ -1488,6 +1488,10 @@ run_scheduled_events(time_t now)
 #define CLEAN_CACHES_INTERVAL (30*60)
     time_to.clean_caches = now + CLEAN_CACHES_INTERVAL;
   }
+  /* We don't keep entries that are more than five minutes old so we try to
+   * clean it as soon as we can since we want to make sure the client waits
+   * as little as possible for reachability reasons. */
+  rend_cache_failure_clean(now);
 
 #define RETRY_DNS_INTERVAL (10*60)
   /* If we're a server and initializing dns failed, retry periodically. */
index 9be9e249414970eae268be4e52274dfe7ad5bb3d..9a33046fb61cbbc53e6ba2914a75dff1e876d735 100644 (file)
@@ -225,6 +225,35 @@ rend_cache_free_all(void)
   rend_cache_total_allocation = 0;
 }
 
+/** Remove all entries that re REND_CACHE_FAILURE_MAX_AGE old. This is
+ * called every second.
+ *
+ * We have to clean these regurlarly else if for whatever reasons an hidden
+ * service goes offline and a client tries to connect to it during that
+ * time, a failure entry is created and the client will be unable to connect
+ * for a while even though the service has return online.  */
+void
+rend_cache_failure_clean(time_t now)
+{
+  time_t cutoff = now - REND_CACHE_FAILURE_MAX_AGE;
+  STRMAP_FOREACH_MODIFY(rend_cache_failure, key,
+                        rend_cache_failure_t *, ent) {
+    /* Free and remove every intro failure object that match the cutoff. */
+    DIGESTMAP_FOREACH_MODIFY(ent->intro_failures, ip_key,
+                             rend_cache_failure_intro_t *, ip_ent) {
+      if (ip_ent->created_ts < cutoff) {
+        rend_cache_failure_intro_entry_free(ip_ent);
+        MAP_DEL_CURRENT(ip_key);
+      }
+    } DIGESTMAP_FOREACH_END;
+    /* If the entry is now empty of intro point failures, remove it. */
+    if (digestmap_isempty(ent->intro_failures)) {
+      rend_cache_failure_entry_free(ent);
+      MAP_DEL_CURRENT(key);
+    }
+  } STRMAP_FOREACH_END;
+}
+
 /** Removes all old entries from the service descriptor cache.
 */
 void
index 98c0f9526435c2ecc1d8196e0f443998832954b5..051205805437242a03b672db5600c5a0ee6f52ff 100644 (file)
@@ -18,6 +18,8 @@
 /** How wrong do we assume our clock may be when checking whether hidden
  * services are too old or too new? */
 #define REND_CACHE_MAX_SKEW (24*60*60)
+/** How old do we keep an intro point failure entry in the failure cache? */
+#define REND_CACHE_FAILURE_MAX_AGE (5*60)
 
 /* Do not allow more than this many introduction points in a hidden service
  * descriptor */
@@ -48,6 +50,7 @@ typedef struct rend_cache_failure_t {
 
 void rend_cache_init(void);
 void rend_cache_clean(time_t now);
+void rend_cache_failure_clean(time_t now);
 void rend_cache_clean_v2_descs_as_dir(time_t now, size_t min_to_remove);
 void rend_cache_purge(void);
 void rend_cache_free_all(void);