Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
btwise
openssl
提交
3a9b9b2d
O
openssl
项目概览
btwise
/
openssl
通知
1
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
O
openssl
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
3a9b9b2d
编写于
11月 19, 2016
作者:
K
Kurt Roeckx
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
Make the random number generator predictable when fuzzing.
Reviewed-by:
N
Rich Salz
<
rsalz@openssl.org
>
GH: #2023
上级
3a85d05f
变更
3
隐藏空白更改
内联
并排
Showing
3 changed file
with
12 addition
and
3 deletion
+12
-3
crypto/rand/md_rand.c
crypto/rand/md_rand.c
+2
-2
fuzz/README.md
fuzz/README.md
+2
-1
fuzz/server.c
fuzz/server.c
+8
-0
未找到文件。
crypto/rand/md_rand.c
浏览文件 @
3a9b9b2d
...
...
@@ -33,7 +33,7 @@
# include <openssl/fips.h>
#endif
#if
def BN_DEBUG
#if
defined(BN_DEBUG) || defined(FUZZING_BUILD_MODE_UNSAFE_FOR_PRODUCTION)
# define PREDICT
#endif
...
...
@@ -307,7 +307,7 @@ static int rand_bytes(unsigned char *buf, int num, int pseudo)
#ifdef PREDICT
if
(
rand_predictable
)
{
static
unsigned
char
val
=
0
;
unsigned
char
val
=
0
;
for
(
i
=
0
;
i
<
num
;
i
++
)
buf
[
i
]
=
val
++
;
...
...
fuzz/README.md
浏览文件 @
3a9b9b2d
...
...
@@ -38,7 +38,8 @@ Configure for fuzzing:
$ CC=clang ./config enable-fuzz-libfuzzer \
--with-fuzzer-include=../../svn-work/Fuzzer \
--with-fuzzer-lib=../../svn-work/Fuzzer/libFuzzer \
-DPEDANTIC enable-asan enable-ubsan no-shared
-DPEDANTIC enable-asan enable-ubsan no-shared \
-DFUZZING_BUILD_MODE_UNSAFE_FOR_PRODUCTION
$ sudo apt-get install make
$ LDCMD=clang++ make -j
$ fuzz/helper.py $FUZZER
...
...
fuzz/server.c
浏览文件 @
3a9b9b2d
...
...
@@ -191,6 +191,10 @@ static const uint8_t kRSAPrivateKeyDER[] = {
static
SSL_CTX
*
ctx
;
#ifdef FUZZING_BUILD_MODE_UNSAFE_FOR_PRODUCTION
extern
int
rand_predictable
;
#endif
int
FuzzerInitialize
(
int
*
argc
,
char
***
argv
)
{
const
uint8_t
*
bufp
=
kRSAPrivateKeyDER
;
...
...
@@ -214,6 +218,10 @@ int FuzzerInitialize(int *argc, char ***argv)
OPENSSL_assert
(
ret
==
1
);
X509_free
(
cert
);
#ifdef FUZZING_BUILD_MODE_UNSAFE_FOR_PRODUCTION
rand_predictable
=
1
;
#endif
return
1
;
}
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录