|
|
|
Secciones
Este hilo ha sido archivado.
No pueden publicarse nuevos comentarios.
Un goto mal puesto tras un bug grave de seguridad de Apple
|
Log in/Crear cuenta
| Top
| 101 comentarios
| Buscar hilo
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
Obrar mucho, y hablar poco; que lo demás es de loco.
Barrapunto © 1999-2007. Contenido disponible bajo licencia Creative Commons Reconocimiento 2.5
Aviso legal
Barrapunto © 1999-2007. Contenido disponible bajo licencia Creative Commons Reconocimiento 2.5
Aviso legal
Código completo
(Puntos:0)http://opensource.apple.com/source/Security/Secur
Veamos ahora como un simple reformateo del código evidencia errores:
if ((err = SSLFreeBuffer(&hashCtx)) != 0) goto fail;
if ((err = ReadyHash(&SSLHashSHA1, &hashCtx)) != 0) goto fail;
if ((err = SSLHashSHA1.update(&hashCtx, &clientRandom)) != 0) goto fail;
if ((err = SSLHashSHA1.update(&hashCtx, &serverRandom)) != 0) goto fail;
if ((err = SSLHashSHA1.update(&hashCtx, &signedParams)) != 0) goto fail; goto fail;
if ((err = SSLHashSHA1.final(&hashCtx, &hashOut)) != 0) goto fail;
(Por problemas de Barrapunto el formato no queda como lo escribí. Por favor, alínear los "goto fail" uno debajo del otro).
Re:Código completo
(Puntos:0)err = SSLFreeBuffer(&hashCtx); if (err != 0) goto fail;
err = ReadyHash(&SSLHashSHA1, &hashCtx); if (err != 0) goto fail;
err = SSLHashSHA1.update(&hashCtx, &clientRandom); if (err != 0) goto fail;
err = SSLHashSHA1.update(&hashCtx, &serverRandom); if (err != 0) goto fail;
err = SSLHashSHA1.update(&hashCtx, &signedParams); if (err != 0) goto fail; goto fail;
err = SSLHashSHA1.final(&hashCtx, &hashOut); if (err != 0) goto fail;
(Alinear todos los "if" para que queden uno debajo del otro).