Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
openeuler
digest-list-tools
提交
e60a53ad
D
digest-list-tools
项目概览
openeuler
/
digest-list-tools
通知
2
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
D
digest-list-tools
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
e60a53ad
编写于
5月 01, 2020
作者:
R
Roberto Sassu
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
Modify add-evm-xattr parser operation
上级
1c951ab3
变更
5
隐藏空白更改
内联
并排
Showing
5 changed file
with
23 addition
and
6 deletion
+23
-6
include/kernel_lib.h
include/kernel_lib.h
+1
-0
include/xattr.h
include/xattr.h
+1
-0
lib/xattr.c
lib/xattr.c
+17
-0
parsers/compact_tlv.c
parsers/compact_tlv.c
+2
-4
parsers/rpm.c
parsers/rpm.c
+2
-2
未找到文件。
include/kernel_lib.h
浏览文件 @
e60a53ad
...
...
@@ -233,6 +233,7 @@ enum evm_ima_xattr_type {
EVM_IMA_XATTR_DIGSIG
,
IMA_XATTR_DIGEST_NG
,
EVM_XATTR_PORTABLE_DIGSIG
,
EVM_IMA_XATTR_DIGEST_LIST
,
IMA_XATTR_LAST
};
...
...
include/xattr.h
浏览文件 @
e60a53ad
...
...
@@ -19,6 +19,7 @@
int
write_ima_xattr
(
int
dirfd
,
char
*
path
,
u8
*
keyid
,
size_t
keyid_len
,
u8
*
sig
,
size_t
sig_len
,
enum
hash_algo
algo
);
int
write_evm_xattr
(
char
*
path
,
enum
hash_algo
algo
);
int
parse_ima_xattr
(
u8
*
buf
,
size_t
buf_len
,
u8
**
keyid
,
size_t
*
keyid_len
,
u8
**
sig
,
size_t
*
sig_len
,
enum
hash_algo
*
algo
);
int
read_ima_xattr
(
int
dirfd
,
char
*
path
,
u8
**
buf
,
size_t
*
buf_len
,
...
...
lib/xattr.c
浏览文件 @
e60a53ad
...
...
@@ -64,6 +64,23 @@ out:
return
ret
;
}
int
write_evm_xattr
(
char
*
path
,
enum
hash_algo
algo
)
{
struct
signature_v2_hdr
hdr
=
{
0
};
int
ret
;
hdr
.
type
=
EVM_IMA_XATTR_DIGEST_LIST
;
hdr
.
version
=
2
;
hdr
.
hash_algo
=
algo
;
ret
=
lsetxattr
(
path
,
XATTR_NAME_EVM
,
&
hdr
,
offsetof
(
struct
signature_v2_hdr
,
keyid
),
0
);
if
(
ret
<
0
)
printf
(
"Cannot add %s xattr
\n
"
,
XATTR_NAME_EVM
);
return
ret
;
}
int
parse_ima_xattr
(
u8
*
buf
,
size_t
buf_len
,
u8
**
keyid
,
size_t
*
keyid_len
,
u8
**
sig
,
size_t
*
sig_len
,
enum
hash_algo
*
algo
)
{
...
...
parsers/compact_tlv.c
浏览文件 @
e60a53ad
...
...
@@ -35,7 +35,6 @@ int parser(int fd, struct list_head *head, loff_t size, void *buf,
u8
evm_digest
[
SHA512_DIGEST_SIZE
],
*
evm_digest_ptr
;
void
*
bufp
=
buf
,
*
bufendp
=
buf
+
size
;
struct
compact_list_hdr
hdr
,
*
hdrp
;
u8
evm_xattr_value
=
EVM_XATTR_HMAC
;
int
ret
,
i
,
j
,
count
;
while
(
bufp
<
bufendp
)
{
...
...
@@ -222,9 +221,8 @@ int parser(int fd, struct list_head *head, loff_t size, void *buf,
XATTR_NAME_IMA
);
break
;
case
PARSER_OP_ADD_EVM_XATTR
:
lsetxattr
((
char
*
)
items_data
(
ID_PATH
),
XATTR_NAME_EVM
,
&
evm_xattr_value
,
1
,
0
);
write_evm_xattr
((
char
*
)
items_data
(
ID_PATH
),
hdr
.
algo
);
break
;
case
PARSER_OP_REMOVE_EVM_XATTR
:
if
(
fs_magic
==
TMPFS_MAGIC
)
...
...
parsers/rpm.c
浏览文件 @
e60a53ad
...
...
@@ -20,6 +20,7 @@
#include "parser_lib.h"
#include "selinux.h"
#include "xattr.h"
enum
pgp_hash_algo
{
PGP_HASH_MD5
=
1
,
...
...
@@ -73,7 +74,6 @@ int parser(int fd, struct list_head *head, loff_t buf_size, void *buf,
u8
digest
[
SHA512_DIGEST_SIZE
];
u8
evm_digest
[
SHA512_DIGEST_SIZE
];
char
path
[
PATH_MAX
];
u8
evm_xattr_value
=
EVM_XATTR_HMAC
;
int
ret
=
0
,
i
;
const
unsigned
char
rpm_header_magic
[
8
]
=
{
...
...
@@ -266,7 +266,7 @@ int parser(int fd, struct list_head *head, loff_t buf_size, void *buf,
removexattr
(
path
,
XATTR_NAME_IMA
);
break
;
case
PARSER_OP_ADD_EVM_XATTR
:
lsetxattr
(
path
,
XATTR_NAME_EVM
,
&
evm_xattr_value
,
1
,
0
);
write_evm_xattr
(
path
,
algo
);
break
;
case
PARSER_OP_REMOVE_EVM_XATTR
:
removexattr
(
path
,
XATTR_NAME_EVM
);
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录