add integer overflow guards and avoid (unlimited) stack allocation
[oweals/gnunet.git] / src / hello / hello-ng.c
1 /*
2      This file is part of GNUnet.
3      Copyright (C) 2018 GNUnet e.V.
4
5      GNUnet is free software: you can redistribute it and/or modify it
6      under the terms of the GNU Affero General Public License as published
7      by the Free Software Foundation, either version 3 of the License,
8      or (at your option) any later version.
9
10      GNUnet is distributed in the hope that it will be useful, but
11      WITHOUT ANY WARRANTY; without even the implied warranty of
12      MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
13      Affero General Public License for more details.
14
15      You should have received a copy of the GNU Affero General Public License
16      along with this program.  If not, see <http://www.gnu.org/licenses/>.
17
18      SPDX-License-Identifier: AGPL3.0-or-later
19  */
20
21 /**
22  * @file hello/hello-ng.c
23  * @brief helper library for handling HELLOs
24  * @author Christian Grothoff
25  */
26 #include "platform.h"
27 #include "gnunet_signatures.h"
28 #include "gnunet_hello_lib.h"
29 #include "gnunet_protocols.h"
30 #include "gnunet_util_lib.h"
31 #include "gnunet_ats_service.h"
32
33 /**
34  * Binary block we sign when we sign an address.
35  */
36 struct SignedAddress
37 {
38   /**
39    * Purpose must be #GNUNET_SIGNATURE_PURPOSE_TRANSPORT_ADDRESS
40    */
41   struct GNUNET_CRYPTO_EccSignaturePurpose purpose;
42
43   /**
44    * When was the address generated.
45    */
46   struct GNUNET_TIME_AbsoluteNBO mono_time;
47
48   /**
49    * Hash of the address.
50    */
51   struct GNUNET_HashCode h_addr;
52 };
53
54
55 /**
56  * Build address record by signing raw information with private key.
57  *
58  * @param address text address at @a communicator to sign
59  * @param nt network type of @a address
60  * @param mono_time monotonic time at which @a address was valid
61  * @param private_key signing key to use
62  * @param result[out] where to write address record (allocated)
63  * @param result_size[out] set to size of @a result
64  */
65 void
66 GNUNET_HELLO_sign_address (
67   const char *address,
68   enum GNUNET_NetworkType nt,
69   struct GNUNET_TIME_Absolute mono_time,
70   const struct GNUNET_CRYPTO_EddsaPrivateKey *private_key,
71   void **result,
72   size_t *result_size)
73 {
74   struct SignedAddress sa;
75   struct GNUNET_CRYPTO_EddsaSignature sig;
76   char *sig_str;
77
78   sa.purpose.purpose = htonl (GNUNET_SIGNATURE_PURPOSE_TRANSPORT_ADDRESS);
79   sa.purpose.size = htonl (sizeof(sa));
80   sa.mono_time = GNUNET_TIME_absolute_hton (mono_time);
81   GNUNET_CRYPTO_hash (address, strlen (address), &sa.h_addr);
82   GNUNET_CRYPTO_eddsa_sign (private_key, &sa, &sig);
83   sig_str = NULL;
84   (void) GNUNET_STRINGS_base64_encode (&sig, sizeof(sig), &sig_str);
85   *result_size =
86     1 + GNUNET_asprintf ((char **) result,
87                          "%s;%llu;%u;%s",
88                          sig_str,
89                          (unsigned long long) mono_time.abs_value_us,
90                          (unsigned int) nt,
91                          address);
92   GNUNET_free (sig_str);
93 }
94
95
96 /**
97  * Check signature and extract address record.
98  *
99  * @param raw raw signed address
100  * @param raw_size size of @a raw
101  * @param pid public key to use for signature verification
102  * @param nt[out] set to network type
103  * @param mono_time[out] when was the address generated
104  * @return NULL on error, otherwise the address
105  */
106 char *
107 GNUNET_HELLO_extract_address (const void *raw,
108                               size_t raw_size,
109                               const struct GNUNET_PeerIdentity *pid,
110                               enum GNUNET_NetworkType *nt,
111                               struct GNUNET_TIME_Absolute *mono_time)
112 {
113   const struct GNUNET_CRYPTO_EddsaPublicKey *public_key = &pid->public_key;
114   const char *raws = raw;
115   unsigned long long raw_us;
116   unsigned int raw_nt;
117   const char *sc;
118   const char *sc2;
119   const char *sc3;
120   const char *raw_addr;
121   struct GNUNET_TIME_Absolute raw_mono_time;
122   struct SignedAddress sa;
123   struct GNUNET_CRYPTO_EddsaSignature *sig;
124
125   if ('\0' != raws[raw_size])
126   {
127     GNUNET_break_op (0);
128     return NULL;
129   }
130   if (NULL == (sc = strchr (raws, ';')))
131   {
132     GNUNET_break_op (0);
133     return NULL;
134   }
135   if (NULL == (sc2 = strchr (sc + 1, ';')))
136   {
137     GNUNET_break_op (0);
138     return NULL;
139   }
140   if (NULL == (sc3 = strchr (sc2 + 1, ';')))
141   {
142     GNUNET_break_op (0);
143     return NULL;
144   }
145   if (1 != sscanf (sc + 1, "%llu;%u;", &raw_us, &raw_nt))
146   {
147     GNUNET_break_op (0);
148     return NULL;
149   }
150   raw_mono_time.abs_value_us = raw_us;
151   sig = NULL;
152   if (sizeof(struct GNUNET_CRYPTO_EddsaSignature) !=
153       GNUNET_STRINGS_base64_decode (raws, sc - raws, (void **) &sig))
154   {
155     GNUNET_break_op (0);
156     GNUNET_free_non_null (sig);
157     return NULL;
158   }
159   raw_addr = sc3 + 1;
160
161   sa.purpose.purpose = htonl (GNUNET_SIGNATURE_PURPOSE_TRANSPORT_ADDRESS);
162   sa.purpose.size = htonl (sizeof(sa));
163   sa.mono_time = GNUNET_TIME_absolute_hton (raw_mono_time);
164   GNUNET_CRYPTO_hash (raw_addr, strlen (raw_addr), &sa.h_addr);
165   if (GNUNET_YES !=
166       GNUNET_CRYPTO_eddsa_verify (GNUNET_SIGNATURE_PURPOSE_TRANSPORT_ADDRESS,
167                                   &sa,
168                                   sig,
169                                   public_key))
170   {
171     GNUNET_break_op (0);
172     GNUNET_free (sig);
173     return NULL;
174   }
175   GNUNET_free (sig);
176   *mono_time = raw_mono_time;
177   *nt = (enum GNUNET_NetworkType) raw_nt;
178   return GNUNET_strdup (raw_addr);
179 }
180
181
182 /**
183  * Given an address as a string, extract the prefix that identifies
184  * the communicator offering transmissions to that address.
185  *
186  * @param address a peer's address
187  * @return NULL if the address is mal-formed, otherwise the prefix
188  */
189 char *
190 GNUNET_HELLO_address_to_prefix (const char *address)
191 {
192   const char *dash;
193
194   dash = strchr (address, '-');
195   if (NULL == dash)
196     return NULL;
197   return GNUNET_strndup (address, dash - address);
198 }