 Petr Štetiar
|
14a279411c
fix certificate blob parsing vulnerability by using blob_parse_untrusted
|
před 4 roky |
|
Petr Štetiar
|
19a7225ac0
fix leaking memory in cert_dump_blob
|
před 4 roky |
|
Petr Štetiar
|
9dba44ddd4
fix possibly garbage value returned in cert_process_revoker
|
před 4 roky |
|
Petr Štetiar
|
e284ed9419
cmake: enable hardening compiler flags and fix the reported issues
|
před 4 roky |
 Damien Mascord
|
1056e730f5
Change the sigb buffer to be the same size as the fread
|
před 6 roky |
 Daniel Golle
|
63ad591e59
blob_buf needs to be zero'd
|
před 6 roky |
|
Daniel Golle
|
46eec66b19
don't ever set pointer outside of buffer
|
před 6 roky |
|
Daniel Golle
|
57c42c1a71
add light build variant without -C, -A and -D
|
před 6 roky |
|
Daniel Golle
|
0ac1d402db
remove unused stat variable and gettimeofday only once while verifying
|
před 6 roky |
|
Daniel Golle
|
c5369001f1
allow issue to append existing cert and be strictly quiet
|
před 6 roky |
|
Daniel Golle
|
5b2c68cf69
don't be crazily strickt on position of '-q' parameter
|
před 6 roky |
|
Daniel Golle
|
58269c35ef
fix memory corruption caused by use-after-free
|
před 6 roky |
|
Daniel Golle
|
bdc1ec4513
harden cmdline options
|
před 6 roky |
|
Daniel Golle
|
493cc9a837
add comments and license headers
|
před 6 roky |
|
Daniel Golle
|
b0a87a068a
take care of revokers in verify path
|
před 6 roky |
|
Daniel Golle
|
541693200a
improve usage message and start working on revoker logic
|
před 6 roky |
|
Daniel Golle
|
b62d1266c1
allow append also on non-existing certfile
|
před 6 roky |
|
Daniel Golle
|
8d598fe3c8
enumerate chain elements in dump output
|
před 6 roky |
|
Daniel Golle
|
f75cdc5453
always include complete signature file including trailing newline
|
před 6 roky |
|
Daniel Golle
|
3969e4128f
read more than one cert from file
|
před 6 roky |
|
Daniel Golle
|
a7169f497f
implement chain and message verify
|
před 6 roky |
|
Daniel Golle
|
5f4f7b0ab7
use list to model certificate chain
|
před 6 roky |
|
Daniel Golle
|
c03febfbf8
implement cert issue
|
před 6 roky |
|
Daniel Golle
|
ca6d1ffd41
add usign-exec.c
|
před 6 roky |
|
Daniel Golle
|
5c506322f0
start implementing loading cert from filesystem, add validity times
|
před 6 roky |
|
Daniel Golle
|
b37db5b512
add external blob and internal blobmsg data structures
|
před 6 roky |
|
Daniel Golle
|
d96a92aa53
add shim executable and CMakeLists
|
před 6 roky |
