Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

A.2 Barrieren mit POSIX-Threads 415
CA-Zertifikate verschiedener Zertifizierungsstellen, so können diese wie folgt
in eine gemeinsame Zertifikatsdatei CAfile.pem kopiert werden:
$ cat > CAfile.pem
$ for i in cacert1.pem cacert2.pem cacert3.pem; do
$ openssl x509 -in $i -text >> CAfile.pem
$ done
Alternativ dazu können die drei Zertifikate auch in ein gemeinsames Zertifikatsverzeichnis
kopiert werden. In diesem Fall identifiziert OpenSSL die
gesuchten CA-Zertifikate im Rahmen der Zertifikatsüberprüfung über ihren
Hashwert. Aus diesem Grund müssen die Zertifikate entweder nach ihrem
Hashwert benannt oder über einen (symbolischen) Link mit dem Hashwert
verknüpft werden. Praktischerweise stellt OpenSSL mit dem c_rehash-
Kommando gleich das passende Hilfsprogramm zur Verfügung.
Sollen die CA-Zertifikate der vertrauenswürdigen Zertifizierungsstellen also
z. B. im Verzeichnis /etc/ssl/certs hinterlegt werden, so läßt sich dies wie
folgt erreichen:
$ cp cacert1.pem cacert2.pem cacert3.pem /etc/ssl/certs
$ c_rehash /etc/ssl/certs
In vielen Installationen ist das Verzeichnis /etc/ssl/certs als Standardverzeichnis
für die vom Rechnersystem als vertrauenswürdig eingestuften Zertifizierungsstellen
eingestellt. Sämtliche CAs, deren Zertifikate in diesem Verzeichnis
abgelegt und mittels c_rehash verlinkt sind, werden dann systemweit
als vertrauenswürdig betrachtet.
A.2 Barrieren mit POSIX-Threads
In Abschnitt 5.1.3 haben wir auf die Hilfe einer Barriere zurückgegriffen, um
die Threads aus dem Beispiel-Client zu koordinieren und dann z. B. gleichzeitig
auf den kontaktierten Server losstürmen zu lassen. Barrieren oder Sperren
sind einfache Synchronisationsprimitive für nebenläufige Handlungsabläufe,
die es ermöglichen, den Programmfluß einer Gruppe von Threads zusammenzuhalten.
Mit der Hilfe von Barrieren kann ein nebenläufiges Programm
gewährleisten, daß erst alle Threads, die gemeinsam an einer Aufgabe arbeiten,
einen bestimmten Synchronisationspunkt im Programm erreicht haben
müssen, bevor auch nur ein einziger Thread mit seiner Arbeit fortfahren kann.
Der Kern einer Barriere ist ein Zähler, der darüber Buch führt, wieviele
Threads die Barriere bereits erreicht haben. Der Zähler wird dazu mit der
Anzahl der zu erwartenden Threads initialisiert und beim Eintreffen jedes weiteren
Threads um jeweils eins dekrementiert. Erst wenn der Zähler rückwärts