From 8df9466ada46e4b07990b9cb7e8b1cd61b96844a Mon Sep 17 00:00:00 2001 From: me_desk Date: Sun, 17 Jun 2012 21:15:12 +0000 Subject: todo list update git-svn-id: svn://localhost/project_picapica/trunk@128 fb96df88-216d-11de-830c-f3023f12d8ac --- doc/bugtraq.txt | 21 +++++++++++++++++++++ 1 file changed, 21 insertions(+) create mode 100755 doc/bugtraq.txt (limited to 'doc/bugtraq.txt') diff --git a/doc/bugtraq.txt b/doc/bugtraq.txt new file mode 100755 index 0000000..bf312f7 --- /dev/null +++ b/doc/bugtraq.txt @@ -0,0 +1,21 @@ +1. [V] Падение test_client при вызове SSL_free: + +puts("CACA_close_channel_chkp3");//debug + +if (chn->ssl) +SSL_free(chn->ssl);<<<< + +после +verify result:10 // просроченный корневой сертификат +//////////// +причина - повторный вызов SSL_free +(сначала в функции establish_data_connection, затем в CACA_close_channel) + +Баг исправлен путем помещения вызова CACA_close_channel в establish_data_connection в случае ошибки при создании канала. Также добавлена новая callback функция channel_failed, вызываемая в случае ошибки при создании канала + +========================================================== +2. Авторизация клиента узлом без сертификата + +Клиент возможно может установить TLS соединение с узлом используя ADH схему. Узел +может выпасть с ошибкой, если не удается получить сертификат клиента. Надо явно задавать +набор разрешенных схем шифрования в клиенте и сервере -- cgit v1.2.1