Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

Weitere Magazine

Empfehlungen

Info

2.2 Ein- und Ausgabe 21 der Anwender im Normalfall keine Zugriffsrechte besitzt. In den Dateiattributen des passwd-Kommandos ist zu diesem Zweck das Set-User-ID Bit gesetzt. Dieses spezielle Bit bewirkt, daß der Prozeß zwar mit der realen User-ID des Anwenders gestartet wird, daß die effektive User-ID aber dem Eigentümer des passwd-Kommandos entspricht. Im konkreten Fall erlangt das passwd- Kommando dadurch die notwendigen Systemrechte, um auf die geschützte Paßwortdatei zuzugreifen. Den analogen Mechanismus bietet das Set-Group- ID Bit für die effektive Group-ID. Bei der Entwicklung solcher Programme ist allerdings höchste Vorsicht geboten, denn allzu leicht kann sich durch fehlerhafte Programme mit Set-User-ID oder Set-Group-ID Bit eine gefährliche Hintertür ins Betriebssystem öffnen, durch die ein normaler Anwender z. B. Administratorrechte erlangt. 2.2 Ein- und Ausgabe Die elementaren Ein- und Ausgabefunktionen in Unix sind so alt wie das Betriebssystem selbst. Die Funktionen gelten dennoch keinesfalls als angestaubt“, was beweist, daß den Konzepten von Anfang an tragfähige Überle- ” gungen zugrunde gelegt wurden. So lassen sich die meisten Operationen auf Dateien mit nur vier Funktionen erledigen: open(), read(), write() und close(). Die reinen Ein- und Ausgaberoutinen, also read() und write(), finden nicht nur im Zusammenspiel mit Dateien Verwendung, sondern spielen auch bei der Kommunikation mit Geräten (Terminal, Drucker, ...), bei der Interprozeßkommunikation (Pipes, Shared Memory) und nicht zuletzt bei der Netzwerkprogrammierung eine bedeutende Rolle. Die durch die Standardbibliothek von ANSI/ISO C bereit gestellten, hochsprachigen Ein- und Ausgaberoutinen basieren unter Unix ebenfalls auf den elementaren Ein- und Ausgabefunktionen des Betriebssystems. Durch diese Architektur wird es möglich, auch mit den Funktionen der C-Bibliothek die genannte Kommunikationsvielfalt des Unix-Systems, von Dateien über diverse Geräte bis zur Netzwerkkommunikation, abzudecken. 2.2.1 Dateideskriptoren In Unix werden alle geöffneten Dateien über sogenannte Dateideskriptoren angesprochen. Ein Dateideskriptor ist ein prozeßweit eindeutiger, nicht-negativer Integer-Wert, der beim Öffnen der Datei mit open() (oder creat() 1 )zurückgeliefert wird. Wenn eine Datei geschrieben oder gelesen werden soll, dann muß 1 Die Funktion creat() ist inzwischen obsolet, sie ist nur noch aus Gründen der Kompatibilität im Standard enthalten. Die gesamte Funktionalität von creat() wird durch open() mit geeigneten Aufrufparametern abgedeckt.
22 2 Programmieren mit Unix-Prozessen die zuvor geöffnete Datei über den zugehörigen Dateideskriptor referenziert werden. Der Wertebereich für Filedeskriptoren ist durch IEEE Std 1003.1- 2001 auf den Bereich von Null bis OPEN_MAX-1 festgelegt. Ein Prozeß kann demnach nicht mehr als OPEN_MAX gleichzeitig geöffnete Dateien haben, wobei OPEN_MAX ≥ _POSIX_OPEN_MAX = 20 gilt. Wie Abb. 2.5 zeigt, sind Dateideskriptoren letzten Endes nichts anderes als Indizes in eine prozeßeigene Dateideskriptor-Tabelle. Drei speziell vereinbarte Dateideskriptoren dienen traditionell dem Zugriff auf die Standard-Eingabe (STDIN_FILENO bzw. 0), Standard-Ausgabe (STDOUT_FILENO bzw. 1) und Standard-Fehlerausgabe (STDERR_FILENO bzw. 2). Diese Konvention wird vor allem von den Unix-Shells aufrecht erhalten, die die Ein- und Ausgabe vom und zum Terminal beim Programmstart mit den entsprechenden Dateideskriptoren verknüpfen. fd0 fd1 fd2 fd3 fd4 . . . Dateideskriptor Tabelle Datei A Datei B Datei C . . . Beschreibung offener Dateien Abb. 2.5. Dateideskriptoren und geöffnete Dateien Der Systemkern verwaltet für jeden Prozeß in dessen Benutzerstruktur (vgl. dazu Abschnitt 2.1.4) eine eigene Dateideskriptor-Tabelle. Öffnet ein Prozeß eine Datei, so wird dies in der zugehörigen, prozeßeigenen Tabelle notiert. Wird eine Datei von einem Prozeß mehrfach geöffnet, so enthält die Dateideskriptor-Tabelle auch mehrere Einträge für diese Datei. In jedem Eintrag werden • die Dateideskriptor-Attribute und • ein Zeiger auf eine Beschreibung der offenen Datei gespeichert. Der Terminus Beschreibung der offenen Datei ist eine Abstraktion der genauen Implementierungs-Details, welche für unsere Zwecke nicht weiter von Bedeutung sind. Die Beschreibung umfaßt Informationen darüber, wie ein Prozeß oder eine Menge von Prozessen auf eine Datei zugreifen. Wichtig
Seite 1 und 2: X. systems.press X.systems.press is
Seite 3 und 4: Markus Zahn unp@bit-oase.de http://
Seite 5 und 6: VI Vorwort ein Unix-ähnliches Betr
Seite 7 und 8: Inhaltsverzeichnis 1 Einführung ..
Seite 9 und 10: Inhaltsverzeichnis XI 5 Netzwerkpro
Seite 11 und 12: Beispielprogramme 2.1 exit-test.c .
Seite 13 und 14: Beispielprogramme XV 7.7 openssl-ut
Seite 15 und 16: 2 1 Einführung durchaus unterschie
Seite 17 und 18: 4 1 Einführung 1.1.2 Internet-Schi
Seite 19 und 20: 6 1 Einführung abschließenden Ver
Seite 21 und 22: 8 1 Einführung Die vielen verschie
Seite 23 und 24: 10 2 Programmieren mit Unix-Prozess
Seite 33: 20 2 Programmieren mit Unix-Prozess
Seite 85 und 86:
72 2 Programmieren mit Unix-Prozess
Seite 87 und 88:
Seite 89 und 90:
Seite 91 und 92:
Seite 93 und 94:
Seite 95 und 96:
Seite 97 und 98:
Seite 99 und 100:
Seite 101 und 102:
Seite 103 und 104:
Seite 105 und 106:
Seite 107 und 108:
Seite 109 und 110:
Seite 111 und 112:
Seite 113 und 114:
100 2 Programmieren mit Unix-Prozes
Seite 115 und 116:
3 Programmieren mit POSIX-Threads W
Seite 117 und 118:
3.1 Grundlagen 105 t2 den selben Th
Seite 119 und 120:
3.1 Grundlagen 107 11 12 return( NU
Seite 121 und 122:
3.1 Grundlagen 109 Ready: Der Threa
Seite 123 und 124:
14 printf( "Thread Nr. %d ist ferti
Seite 125 und 126:
3.1 Grundlagen 113 Abläufe, deren
Seite 127 und 128:
3.2 Synchronisation 115 Die Ausgabe
Seite 129 und 130:
3.2 Synchronisation 117 1 #include
Seite 131 und 132:
3.2 Synchronisation 119 Das vorgest
Seite 133 und 134:
3.2 Synchronisation 121 Bevor ein M
Seite 135 und 136:
1 #include 2 #include 3 #include
Seite 137 und 138:
3.2 Synchronisation 125 97 exit( 0
Seite 139 und 140:
3.2 Synchronisation 127 Mittels pth
Seite 141 und 142:
3.2 Synchronisation 129 legt jedoch
Seite 143 und 144:
Seite 145 und 146:
3.2 Synchronisation 133 96-103 In e
Seite 147 und 148:
3.3 Pthreads und Unix-Prozesse 3.3
Seite 149 und 150:
3.3 Pthreads und Unix-Prozesse 137
Seite 151 und 152:
Seite 153 und 154:
Seite 155 und 156:
Beispiel 3.9. pthreads-signal.c, Te
Seite 157 und 158:
Seite 159 und 160:
4 Grundlagen der Socket-Programmier
Seite 161 und 162:
4.1 Erste Schritte mit telnet und i
Seite 163 und 164:
Seite 165 und 166:
Seite 167 und 168:
22 setvbuf( stdout , NULL, _IOLBF ,
Seite 169 und 170:
4.2 IP-Namen und IP-Adressen 157 oh
Seite 171 und 172:
4.2 IP-Namen und IP-Adressen 159 Ro
Seite 173 und 174:
4.2 IP-Namen und IP-Adressen 161 7
Seite 175 und 176:
4.2 IP-Namen und IP-Adressen 163 Ne
Seite 177 und 178:
4.2 IP-Namen und IP-Adressen 165 Ta
Seite 179 und 180:
4.2 IP-Namen und IP-Adressen 167 ::
Seite 181 und 182:
4.2 IP-Namen und IP-Adressen 169 Al
Seite 183 und 184:
4.2 IP-Namen und IP-Adressen 171 In
Seite 185 und 186:
4.2 IP-Namen und IP-Adressen 173 Al
Seite 187 und 188:
4.2 IP-Namen und IP-Adressen 175 4-
Seite 189 und 190:
4.2 IP-Namen und IP-Adressen 177 #i
Seite 191 und 192:
4.3 Sockets 179 Das Beispiel zeigt,
Seite 193 und 194:
4.3 Sockets 181 wird. Auch hier set
Seite 195 und 196:
4.3 Sockets 183 soll, nicht geeigne
Seite 197 und 198:
4.3 Sockets 185 connect() erwartet
Seite 199 und 200:
4.3 Sockets 187 42 sizeof( sa ) ) <
Seite 201 und 202:
4.3 Sockets 189 kehrt umgehend mit
Seite 203 und 204:
4.3 Sockets 191 Für ein Clientprog
Seite 205 und 206:
4.3 Sockets 193 Mit der listen()-Fu
Seite 207 und 208:
4.3 Sockets 195 Server Programm 3 a
Seite 209 und 210:
12 int main( int argc, char *argv[]
Seite 211 und 212:
4.3 Sockets 199 Nachdem das Clientp
Seite 213 und 214:
4.3 Sockets 201 austausch beginnen.
Seite 215 und 216:
4.3 Sockets 203 CLOSED passive open
Seite 217 und 218:
4.3 Sockets 205 Während die Verbin
Seite 219 und 220:
4.3 Sockets 207 eine Socket-Adreßs
Seite 221 und 222:
4.3 Sockets 209 50-58 Die Antwort d
Seite 223 und 224:
4.3 Sockets 211 Wir modifizieren un
Seite 225 und 226:
4.3 Sockets 213 Ein- und Ausgabefun
Seite 227 und 228:
4.3 Sockets 215 17-18 19-22 Neu ist
Seite 229 und 230:
4.3 Sockets 217 82 83 alarm( 20 );
Seite 231 und 232:
4.3 Sockets 219 auf gleichzeitig ei
Seite 233 und 234:
4.3 Sockets 221 1-4 6-7 9-12 14-16
Seite 235 und 236:
4.3 Sockets 223 4.3.12 Socket-Optio
Seite 237 und 238:
4.3 Sockets 225 1 int socket; 2 str
Seite 239 und 240:
4.4 Namensauflösung 227 Die Socket
Seite 241 und 242:
4.4 Namensauflösung 229 Aufruf erf
Seite 243 und 244:
4.4 Namensauflösung 231 1-17 ai_ca
Seite 245 und 246:
81 close( sd ); 82 } 4.4 Namensaufl
Seite 247 und 248:
5 Netzwerkprogrammierung in der Pra
Seite 249 und 250:
5.1.1 Funktionsumfang der Testumgeb
Seite 251 und 252:
5.1 Aufbau der Testumgebung 239 19
Seite 253 und 254:
5.1 Aufbau der Testumgebung 241 Im
Seite 255 und 256:
Seite 257 und 258:
5.1 Aufbau der Testumgebung 245 20-
Seite 259 und 260:
Seite 261 und 262:
Seite 263 und 264:
Seite 265 und 266:
5.1 Aufbau der Testumgebung 253 77-
Seite 267 und 268:
5.2 Iterative Server 255 165 166 ex
Seite 269 und 270:
5.2 Iterative Server 257 1 #include
Seite 271 und 272:
5.2 Iterative Server 259 49-62 64-7
Seite 273 und 274:
5.2 Iterative Server 261 27 28 /* B
Seite 275 und 276:
5.2 Iterative Server 263 ggf. seine
Seite 277 und 278:
5.2 Iterative Server 265 zwischen j
Seite 279 und 280:
5.3 Nebenläufige Server mit mehrer
Seite 281 und 282:
Seite 283 und 284:
Seite 285 und 286:
Seite 287 und 288:
5.4 Nebenläufige Server mit Prethr
Seite 289 und 290:
Seite 291 und 292:
Seite 293 und 294:
Seite 295 und 296:
Seite 297 und 298:
48 for(;;) 49 { 50 slen = sizeof( s
Seite 299 und 300:
117 exit( EXIT_FAILURE ); 118 } 5.5
Seite 301 und 302:
5.6 Nebenläufige Server mit Prefor
Seite 303 und 304:
Seite 305 und 306:
Seite 307 und 308:
99 exit( EXIT_FAILURE ); 100 } 5.6
Seite 309 und 310:
Seite 311 und 312:
5.7 Zusammenfassung 299 Zeiten aus
Seite 313 und 314:
6 Netzwerkprogrammierung mit SSL Di
Seite 315 und 316:
6.1 Strategien zur Absicherung des
Seite 317 und 318:
Seite 319 und 320:
Seite 321 und 322:
Seite 323 und 324:
Seite 325 und 326:
6.2 SSL-Grundlagen 313 Das via SSL
Seite 327 und 328:
6.2 SSL-Grundlagen 315 daraus entsp
Seite 329 und 330:
6.2 SSL-Grundlagen 317 1. Der Clien
Seite 331 und 332:
6.2 SSL-Grundlagen 319 SSL-Upgrade
Seite 333 und 334:
6.2 SSL-Grundlagen 321 Port auf SSL
Seite 335 und 336:
6.3 OpenSSL-Basisfunktionalität 32
Seite 337 und 338:
Seite 339 und 340:
Seite 341 und 342:
Seite 343 und 344:
4 bio = BIO_new( BIO_s_file() ); 5
Seite 345 und 346:
Seite 347 und 348:
Seite 349 und 350:
Seite 351 und 352:
Seite 353 und 354:
Seite 355 und 356:
Seite 357 und 358:
Seite 359 und 360:
Seite 361 und 362:
19 { 6.3 OpenSSL-Basisfunktionalit
Seite 363 und 364:
Seite 365 und 366:
Seite 367 und 368:
Seite 369 und 370:
7 Client-/Server-Programmierung mit
Seite 371 und 372:
7.2 Der SSL-Kontext 359 13-18 20-25
Seite 373 und 374:
7.2 Der SSL-Kontext 361 aus der Bes
Seite 375 und 376:
7.2 Der SSL-Kontext 363 47-57 59-69
Seite 377 und 378:
7.2 Der SSL-Kontext 365 #include l
Seite 379 und 380:
7.2 Der SSL-Kontext 367 wie folgt z
Seite 381 und 382:
7.3 Sicherer Umgang mit X.509-Zerti
Seite 383 und 384:
Seite 385 und 386:
12 #include "openssl -util.h" 7.3 S
Seite 387 und 388:
Seite 389 und 390:
Seite 391 und 392:
Seite 393 und 394:
Seite 395 und 396:
Seite 397 und 398:
Seite 399 und 400:
Seite 401 und 402:
7.4 Client-/Server-Beispiel: SMTP m
Seite 403 und 404:
16 { 17 BIO_puts( bio, req ); 18 BI
Seite 405 und 406:
Seite 407 und 408:
Seite 409 und 410:
Seite 411 und 412:
Seite 413 und 414:
98 { 7.4 Client-/Server-Beispiel: S
Seite 415 und 416:
Seite 417 und 418:
227 BIO_free( bio ); 228 exit( EXIT
Seite 419 und 420:
7.5 Zusammenfassung 407 oder den An
Seite 421 und 422:
410 A Anhang Erzeugen eines geheime
Seite 423 und 424:
412 A Anhang A.1.2 Neue Zertifikate
Seite 425 und 426:
414 A Anhang $ openssl ca -out serv
Seite 427 und 428:
416 A Anhang auf Null gezählt hat,
Seite 429 und 430:
418 A Anhang 6-11 13-26 28-46 48-53
Seite 431 und 432:
420 A Anhang 69 barrier ->cycle++;
Seite 433 und 434:
Literaturverzeichnis [BLFN96] Tim B
Seite 435 und 436:
Literaturverzeichnis 425 [Kle01] Jo
Seite 437 und 438:
Sachverzeichnis Öffnen, aktives, 1
Seite 439 und 440:
Sachverzeichnis 429 ERR get error()
Seite 441 und 442:
Sachverzeichnis 431 Protokoll, verb
Seite 443 und 444:
SSL VERIFY FAIL IF NO PEER CERT, 37
Alle anzeigen

Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?