/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: teddy at recompile
  • Date: 2020-04-05 21:30:59 UTC
  • Revision ID: teddy@recompile.se-20200405213059-fb2a61ckqynrmatk
Fix file descriptor leak in mandos-client

When the local network has Mandos servers announcing themselves using
real, globally reachable, IPv6 addresses (i.e. not link-local
addresses), but there is no router on the local network providing IPv6
RA (Router Advertisement) packets, the client cannot reach the server
by normal means, since the client only has a link-local IPv6 address,
and has no usable route to reach the server's global IPv6 address.
(This is not a common situation, and usually only happens when the
router itself reboots and runs a Mandos client, since it cannot then
give RA packets to itself.)  The client code has a solution for
this, which consists of adding a temporary local route to reach the
address of the server during communication, and removing this
temporary route afterwards.

This solution with a temporary route works, but has a file descriptor
leak; it leaks one file descriptor for each addition and for each
removal of a route.  If one server requiring an added route is present
on the network, but no servers gives a password, making the client
retry after the default ten seconds, and we furthermore assume a
default 1024 open files limit, the client runs out of file descriptors
after about 90 minutes, after which time the client process will be
useless and fail to retrieve any passwords, necessitating manual
password entry via the keyboard.

Fix this by eliminating the file descriptor leak in the client.

* plugins.d/mandos-client.c (add_delete_local_route): Do
  close(devnull) also in parent process, also if fork() fails, and on
  any failure in child process.

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
mandos (1.8.10-1) unstable; urgency=medium
 
2
 
 
3
  * Fix "[INTL:pt] Updated Portuguese translation - debconf messages"
 
4
    by including the contributed translation (Closes: #942595)
 
5
  * Fix "[INTL:nl] Dutch translation of debconf messages" by including the
 
6
    contributed translation (Closes: #946006)
 
7
  * Fix "flaky autopkgtest on arm64" by skipping the flaky test on
 
8
    non-amd64 (Closes: #953799)
 
9
  * debian/control (Standards-Version): Update to "4.5.0".
 
10
 
 
11
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 21 Mar 2020 17:45:01 +0100
 
12
 
 
13
mandos (1.8.9-2) unstable; urgency=medium
 
14
 
 
15
  * Fix failing autopkgtest.
 
16
  * debian/tests/control (mandos-check/Restrictions): Add "allow-stderr".
 
17
 
 
18
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 04 Sep 2019 23:14:06 +0200
 
19
 
 
20
mandos (1.8.9-1) unstable; urgency=medium
 
21
 
 
22
  * New upstream release.
 
23
  * Fix "Python2 removal in sid/bullseye" by using Python 3 instead
 
24
    (Closes: #936987)
 
25
  * debian/control (Build-Depends, Build-Depends-Indep): Move "systemd"
 
26
    from indep to regular build-depends.
 
27
    (Build-Depends-Indep, Package: mandos/Depends): Depend on Python 3 and
 
28
    Python 3 modules instead of Python 2.
 
29
 
 
30
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 03 Sep 2019 20:58:27 +0200
 
31
 
 
32
mandos (1.8.8-1) unstable; urgency=medium
 
33
 
 
34
  * New upstream release.
 
35
  * debian/po/de.po: New; Fix "[INTL:de] Initial German debconf
 
36
    translation" by including the contributed translation (Closes:
 
37
    #934373)
 
38
  * debian/po/fr.po: New; Fix "[INTL:fr] French debconf templates
 
39
    translation" by including the contributed translation (Closes:
 
40
    #934888)
 
41
  * debian/po/sv.po: New Swedish translation.
 
42
  * debian/mandos.postinst: Only reload D-Bus daemon if new user was
 
43
    created.
 
44
  * debian/mandos.dirs (usr/lib/sysusers.d): New.
 
45
  * debian/mandos-client.dirs (usr/lib/sysusers.d): - '' -
 
46
 
 
47
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 18 Aug 2019 22:01:13 +0200
 
48
 
 
49
mandos (1.8.7-1) unstable; urgency=medium
 
50
 
 
51
  * New upstream release.
 
52
  * debian/upstream/metadata: New.
 
53
  * debian/mandos-client.postrm: Use the same logic as the
 
54
    update_initramfs function in debian/mandos-client.postinst.
 
55
  * debian/mandos-client.templates (mandos-client/key_id): Line which
 
56
    should not be wrapped should be prefixed by a space.
 
57
  * debian/mandos.templates (mandos/key_id): - '' -
 
58
  * debian/po/en_US.po: New "translation" from ASCII to UTF-8.
 
59
  * debian/po/templates.pot: Updated.
 
60
  * debian/source/lintian-overrides
 
61
    (package-uses-old-debhelper-compat-version): New; set to "10".
 
62
  * debian/mandos-client.lintian-overrides
 
63
    (maintainer-script-supports-ancient-package-version): New.
 
64
    debian/mandos.lintian-overrides
 
65
    (maintainer-script-supports-ancient-package-version): - '' -
 
66
 
 
67
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 05 Aug 2019 23:22:00 +0200
 
68
 
 
69
mandos (1.8.6-1) unstable; urgency=medium
 
70
 
 
71
  * New upstream release.
 
72
  * Fix "mandos FTCBFS: hard codes build architecture pkg-config"
 
73
    by making pkg-config overridable (Closes: #933701)
 
74
  * debian/mandos.postinst (configure): After creating (or renaming) user
 
75
    & group, reload D-Bus daemon (if present).
 
76
 
 
77
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 03 Aug 2019 14:51:01 +0200
 
78
 
 
79
mandos (1.8.5-1) unstable; urgency=medium
 
80
 
 
81
  * New upstream release.
 
82
  * Fix "does not reap children" by reaping children (Closes: #933387)
 
83
  * debian/mandos-client.README.Debian: Use new-style interface name.
 
84
  * debian/tests/control: New file; implements autopkgtest support.
 
85
  * debian/mandos-client.lintian-overrides
 
86
    (manpage-has-errors-from-man): Remove; unnecessary.
 
87
  * debian/mandos.lintian-overrides
 
88
    (init.d-script-needs-depends-on-lsb-base): - '' -
 
89
  * debian/mandos-client.postinst (update_initramfs): Upstream now
 
90
    supports dracut(8), so update commands here to and run the correct
 
91
    command to update initramfs.
 
92
  * debian/control (Build-Depends): Add GLib -dev package.
 
93
    (mandos-client/Depends): Add dracut(8) as an alternative dependency to
 
94
    initramfs-tools.
 
95
    (mandos-client/Conflicts): New; set to "dracut-config-generic".
 
96
    (debian/mandos-client.README.Debian): Update for dracut(8) support.
 
97
  * debian/mandos-client.templates: Reflowed by debconf-gettextize(1).
 
98
  * debian/mandos.templates: - '' -
 
99
  * debian/po/POTFILES.in: New.
 
100
  * debian/po/templates.pot: - '' -
 
101
  * debian/source/lintian-overrides: New.
 
102
  * debian/control (Standards-Version): Update to "4.4.0".
 
103
 
 
104
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 30 Jul 2019 20:41:29 +0200
 
105
 
1
106
mandos (1.8.4-1) unstable; urgency=medium
2
107
 
3
108
  * Fix "dirs in initrd are not accessible by mandos plugin-runner" by