← Back to branch summary

~vcs-imports/ipfire/ipfire-2.x

« back to all changes in this revision

Viewing changes to lfs/fmt

  • Committer: Peter Müller
  • Date: 2022-04-23 14:27:56 UTC
  • mto: This revision was merged to the branch mainline in revision 9750.
  • Revision ID: git-v1:7a981d94cb2c3e48ecaf07c506c8353a2c839d79
SSH: do not send spoofable TCP keep alive messages

By default, both SSH server and client rely on TCP-based keep alive
messages to detect broken sessions, which can be spoofed rather easily
in order to keep a broken session opened (and vice versa).

Since we rely on SSH-based keep alive messages, which are not vulnerable
to this kind of tampering, there is no need to double-check connections
via TCP keep alive as well.

This patch thereof disables using TCP keep alive for both SSH client and
server scenario. For usability reasons, a timeout of 5 minutes (10
seconds * 30 keep alive messages = 300 seconds) will be used for both
client and server configuration, as 60 seconds were found to be too
short for unstable connectivity scenarios.

Signed-off-by: Peter Müller <peter.mueller@ipfire.org>

Show diffs side-by-side

added added

removed removed

Lines of Context:
lfs/fmt
1
 
###############################################################################
2
 
#                                                                             #
3
 
# IPFire.org - A linux based firewall                                         #
4
 
# Copyright (C) 2007-2023  IPFire Team  <info@ipfire.org>                     #
5
 
#                                                                             #
6
 
# This program is free software: you can redistribute it and/or modify        #
7
 
# it under the terms of the GNU General Public License as published by        #
8
 
# the Free Software Foundation, either version 3 of the License, or           #
9
 
# (at your option) any later version.                                         #
10
 
#                                                                             #
11
 
# This program is distributed in the hope that it will be useful,             #
12
 
# but WITHOUT ANY WARRANTY; without even the implied warranty of              #
13
 
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the               #
14
 
# GNU General Public License for more details.                                #
15
 
#                                                                             #
16
 
# You should have received a copy of the GNU General Public License           #
17
 
# along with this program.  If not, see <http://www.gnu.org/licenses/>.       #
18
 
#                                                                             #
19
 
###############################################################################
20
 
 
21
 
###############################################################################
22
 
# Definitions
23
 
###############################################################################
24
 
 
25
 
include Config
26
 
 
27
 
SUMMARY    = Open-source formatting library for C++
28
 
 
29
 
VER        = 10.0.0
30
 
 
31
 
THISAPP    = fmt-$(VER)
32
 
DL_FILE    = $(THISAPP).tar.gz
33
 
DL_FROM    = $(URL_IPFIRE)
34
 
DIR_APP    = $(DIR_SRC)/$(THISAPP)
35
 
TARGET     = $(DIR_INFO)/$(THISAPP)
36
 
PROG       = fmt
37
 
PAK_VER    = 3
38
 
 
39
 
DEPS       =
40
 
 
41
 
###############################################################################
42
 
# Top-level Rules
43
 
###############################################################################
44
 
 
45
 
objects = $(DL_FILE)
46
 
 
47
 
$(DL_FILE) = $(DL_FROM)/$(DL_FILE)
48
 
 
49
 
$(DL_FILE)_BLAKE2 = 4e778fd352ed084b9790b59b4875fc6ed04b7a58a40b3673854dd00763f492cc838970e8faef77b5f9db5e912a2fc77943aedb4ca4afb64a3736129cc4611809
50
 
 
51
 
install : $(TARGET)
52
 
 
53
 
check : $(patsubst %,$(DIR_CHK)/%,$(objects))
54
 
 
55
 
download :$(patsubst %,$(DIR_DL)/%,$(objects))
56
 
 
57
 
b2 : $(subst %,%_BLAKE2,$(objects))
58
 
 
59
 
dist:
60
 
        @$(PAK)
61
 
 
62
 
###############################################################################
63
 
# Downloading, checking, b2sum
64
 
###############################################################################
65
 
 
66
 
$(patsubst %,$(DIR_CHK)/%,$(objects)) :
67
 
        @$(CHECK)
68
 
 
69
 
$(patsubst %,$(DIR_DL)/%,$(objects)) :
70
 
        @$(LOAD)
71
 
 
72
 
$(subst %,%_BLAKE2,$(objects)) :
73
 
        @$(B2SUM)
74
 
 
75
 
###############################################################################
76
 
# Installation Details
77
 
###############################################################################
78
 
 
79
 
$(TARGET) : $(patsubst %,$(DIR_DL)/%,$(objects))
80
 
        @$(PREBUILD)
81
 
        @rm -rf $(DIR_APP) && cd $(DIR_SRC) && tar axf $(DIR_DL)/$(DL_FILE)
82
 
        cd $(DIR_APP) && mkdir -pv build
83
 
        cd $(DIR_APP)/build && cmake .. \
84
 
                            -DCMAKE_INSTALL_PREFIX=/usr \
85
 
                            -DBUILD_SHARED_LIBS=TRUE
86
 
        cd $(DIR_APP)/build && make $(MAKETUNING)
87
 
        cd $(DIR_APP)/build && make install
88
 
        @rm -rf $(DIR_APP)
89
 
        @$(POSTBUILD)