Re: Securing "make check" (CVE-2014-0067)

От

Magnus Hagander

Тема

Дата

2 марта 2014 г. в 22:36:44

Msg-id

CABUevEyqAiwK3t2DrwWSrMv-9mvdgG3+Wwg7xOUqyYU0oNvy+w@mail.gmail.com

обсуждение

Ответ на

Re: Securing "make check" (CVE-2014-0067) (Tom Lane)

Список

pgsql-hackers

Дерево обсуждения

Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 1 марта 2014 г. в 01:16:12

Re: Securing "make check" (CVE-2014-0067) Alvaro Herrera <alvherre@2ndquadrant.com> 1 марта 2014 г. в 15:48:20

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 1 марта 2014 г. в 16:24:53

Re: Securing "make check" (CVE-2014-0067) Tom Lane <tgl@sss.pgh.pa.us> 1 марта 2014 г. в 17:29:43

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 1 марта 2014 г. в 18:35:54

Re: Securing "make check" (CVE-2014-0067) Bruce Momjian <bruce@momjian.us> 5 марта 2014 г. в 00:10:32

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 6 марта 2014 г. в 03:56:44

Re: Securing "make check" (CVE-2014-0067) yamt@netbsd.org (YAMAMOTO Takashi) 4 апреля 2014 г. в 02:36:15

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 4 апреля 2014 г. в 03:50:07

Re: Securing "make check" (CVE-2014-0067) yamt@netbsd.org (YAMAMOTO Takashi) 4 апреля 2014 г. в 11:12:04

Re: Securing "make check" (CVE-2014-0067) Tom Lane <tgl@sss.pgh.pa.us> 4 апреля 2014 г. в 13:50:26

Re: Securing "make check" (CVE-2014-0067) Tom Lane <tgl@sss.pgh.pa.us> 6 марта 2014 г. в 17:44:48

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 7 марта 2014 г. в 04:52:55

Re: Securing "make check" (CVE-2014-0067) Tom Lane <tgl@sss.pgh.pa.us> 7 марта 2014 г. в 05:17:57

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 23 марта 2014 г. в 23:04:35

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 23 марта 2014 г. в 23:07:12

Re: Securing "make check" (CVE-2014-0067) Christoph Berg <cb@df7cb.de> 29 марта 2014 г. в 09:05:05

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 30 марта 2014 г. в 01:45:42

Re: Securing "make check" (CVE-2014-0067) Christoph Berg <cb@df7cb.de> 30 марта 2014 г. в 19:52:34

Re: Securing "make check" (CVE-2014-0067) Robert Haas <robertmhaas@gmail.com> 31 марта 2014 г. в 18:57:04

Re: Securing "make check" (CVE-2014-0067) Tom Lane <tgl@sss.pgh.pa.us> 31 марта 2014 г. в 19:19:29

Re: Securing "make check" (CVE-2014-0067) Christoph Berg <cb@df7cb.de> 31 марта 2014 г. в 20:35:37

Re: Securing "make check" (CVE-2014-0067) Robert Haas <robertmhaas@gmail.com> 31 марта 2014 г. в 20:39:35

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 8 июня 2014 г. в 13:57:27

Re: Securing "make check" (CVE-2014-0067) Christoph Berg <cb@df7cb.de> 8 июля 2014 г. в 17:02:16

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 8 июля 2014 г. в 17:41:33

Re: Securing "make check" (CVE-2014-0067) Christoph Berg <cb@df7cb.de> 8 июля 2014 г. в 18:21:58

Re: Securing "make check" (CVE-2014-0067) Bruce Momjian <bruce@momjian.us> 8 июля 2014 г. в 20:21:26

Re: Securing "make check" (CVE-2014-0067) Christoph Berg <cb@df7cb.de> 11 июля 2014 г. в 09:39:32

Re: Securing "make check" (CVE-2014-0067) Christoph Berg <cb@df7cb.de> 11 июля 2014 г. в 09:40:16

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 12 июля 2014 г. в 17:02:01

Re: Securing "make check" (CVE-2014-0067) Christoph Berg <cb@df7cb.de> 14 июля 2014 г. в 18:59:56

Re: Securing "make check" (CVE-2014-0067) Stephen Frost <sfrost@snowman.net> 1 марта 2014 г. в 21:52:57

Re: Securing "make check" (CVE-2014-0067) Andrew Dunstan <andrew@dunslane.net> 1 марта 2014 г. в 18:09:31

Re: Securing "make check" (CVE-2014-0067) Magnus Hagander <magnus@hagander.net> 1 марта 2014 г. в 18:21:00

Re: Securing "make check" (CVE-2014-0067) Tom Lane <tgl@sss.pgh.pa.us> 1 марта 2014 г. в 22:10:35

Re: Securing "make check" (CVE-2014-0067) Andrew Dunstan <andrew@dunslane.net> 1 марта 2014 г. в 22:52:01

Re: Securing "make check" (CVE-2014-0067) Tom Lane <tgl@sss.pgh.pa.us> 2 марта 2014 г. в 02:43:27

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 2 марта 2014 г. в 05:30:38

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 2 марта 2014 г. в 05:20:35

Re: Securing "make check" (CVE-2014-0067) Tom Lane <tgl@sss.pgh.pa.us> 2 марта 2014 г. в 18:27:25

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 2 марта 2014 г. в 22:38:48

Re: Securing "make check" (CVE-2014-0067) Tom Lane <tgl@sss.pgh.pa.us> 3 марта 2014 г. в 06:29:08

Re: Securing "make check" (CVE-2014-0067) Stephen Frost <sfrost@snowman.net> 3 марта 2014 г. в 07:49:15

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 4 марта 2014 г. в 00:53:29

Re: Securing "make check" (CVE-2014-0067) Tom Lane <tgl@sss.pgh.pa.us> 4 марта 2014 г. в 01:15:49

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 4 марта 2014 г. в 15:45:24

Re: Securing "make check" (CVE-2014-0067) Tom Lane <tgl@sss.pgh.pa.us> 4 марта 2014 г. в 02:07:54

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 4 марта 2014 г. в 15:09:34

Re: Securing "make check" (CVE-2014-0067) Andrew Dunstan <andrew@dunslane.net> 2 марта 2014 г. в 20:12:42

Re: Securing "make check" (CVE-2014-0067) Magnus Hagander <magnus@hagander.net> 2 марта 2014 г. в 22:36:44

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 21 сентября 2014 г. в 06:31:29

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 30 ноября 2014 г. в 02:02:15

Re: Securing "make check" (CVE-2014-0067) David Rowley <dgrowleyml@gmail.com> 25 декабря 2014 г. в 02:55:16

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 25 декабря 2014 г. в 05:27:18

Re: Securing "make check" (CVE-2014-0067) David Rowley <dgrowleyml@gmail.com> 25 декабря 2014 г. в 10:35:43

Re: Securing "make check" (CVE-2014-0067) Noah Misch <noah@leadboat.com> 26 декабря 2014 г. в 01:02:55

hamerkop is stuck Noah Misch <noah@leadboat.com> 16 января 2015 г. в 08:25:08

Re: hamerkop is stuck TAKATSUKA Haruka <harukat@sraoss.co.jp> 19 января 2015 г. в 01:44:52

Re: hamerkop is stuck Noah Misch <noah@leadboat.com> 21 января 2015 г. в 07:32:53

Re: Securing "make check" (CVE-2014-0067) Michael Paquier <michael.paquier@gmail.com> 25 декабря 2014 г. в 03:32:06

Re: Securing "make check" (CVE-2014-0067) Magnus Hagander <magnus@hagander.net> 2 марта 2014 г. в 15:30:24

Re: Securing "make check" (CVE-2014-0067) james <james@mansionfamily.plus.com> 2 марта 2014 г. в 18:54:15

Re: Securing "make check" (CVE-2014-0067) Stephen Frost <sfrost@snowman.net> 2 марта 2014 г. в 20:16:48

Re: Securing "make check" (CVE-2014-0067) Dave Page <dpage@pgadmin.org> 2 марта 2014 г. в 07:30:05

Re: Securing "make check" (CVE-2014-0067) Stephen Frost <sfrost@snowman.net> 2 марта 2014 г. в 17:22:20

On Sun, Mar 2, 2014 at 7:27 PM, Tom Lane <tgl@sss.pgh.pa.us> wrote:

Noah Misch <noah@leadboat.com> writes:
> One option that would simplify things is to fix only non-Windows in the back
> branches, via socket protection, and fix Windows in HEAD only. We could even
> do so by extending HAVE_UNIX_SOCKETS support to Windows through named pipes.

+1 for that solution, if it's not an unreasonable amount of work to add
named-pipe sockets in Windows. That would offer a feature to Windows
users that they didn't have before, ie the ability to restrict connections
based on filesystem permissions; so it seems useful quite aside from any
"make check" considerations.

I think it might be a bigger piece of work than we'd like - and IIRC that's one of the reasons we didn't do it from the start. Named pipes on windows do act as files on Windows, but they do *not* act as sockets. As in, they return HANDLEs, not SOCKETs, and you can't recv() and send() on them.

--
Magnus Hagander
Me: http://www.hagander.net/
Work: http://www.redpill-linpro.com/

В списке pgsql-hackers по дате отправления

Предыдущее

От: Stephen Frost

Дата: 2 марта 2014 г. в 22:34:19

Сообщение: Re: Securing "make check" (CVE-2014-0067)

Следующее

От: Noah Misch

Дата: 2 марта 2014 г. в 22:38:48

Сообщение: Re: Securing "make check" (CVE-2014-0067)