← Back to branch summary

~vcs-imports/ipfire/ipfire-2.x

« back to all changes in this revision

Viewing changes to lfs/python3-msgpack

  • Committer: Peter Müller
  • Date: 2022-04-23 14:27:56 UTC
  • mto: This revision was merged to the branch mainline in revision 9750.
  • Revision ID: git-v1:7a981d94cb2c3e48ecaf07c506c8353a2c839d79
SSH: do not send spoofable TCP keep alive messages

By default, both SSH server and client rely on TCP-based keep alive
messages to detect broken sessions, which can be spoofed rather easily
in order to keep a broken session opened (and vice versa).

Since we rely on SSH-based keep alive messages, which are not vulnerable
to this kind of tampering, there is no need to double-check connections
via TCP keep alive as well.

This patch thereof disables using TCP keep alive for both SSH client and
server scenario. For usability reasons, a timeout of 5 minutes (10
seconds * 30 keep alive messages = 300 seconds) will be used for both
client and server configuration, as 60 seconds were found to be too
short for unstable connectivity scenarios.

Signed-off-by: Peter Müller <peter.mueller@ipfire.org>

Show diffs side-by-side

added added

removed removed

Lines of Context:
lfs/python3-msgpack
1
 
###############################################################################
2
 
#                                                                             #
3
 
# IPFire.org - A linux based firewall                                         #
4
 
# Copyright (C) 2007-2023  IPFire Team  <info@ipfire.org>                     #
5
 
#                                                                             #
6
 
# This program is free software: you can redistribute it and/or modify        #
7
 
# it under the terms of the GNU General Public License as published by        #
8
 
# the Free Software Foundation, either version 3 of the License, or           #
9
 
# (at your option) any later version.                                         #
10
 
#                                                                             #
11
 
# This program is distributed in the hope that it will be useful,             #
12
 
# but WITHOUT ANY WARRANTY; without even the implied warranty of              #
13
 
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the               #
14
 
# GNU General Public License for more details.                                #
15
 
#                                                                             #
16
 
# You should have received a copy of the GNU General Public License           #
17
 
# along with this program.  If not, see <http://www.gnu.org/licenses/>.       #
18
 
#                                                                             #
19
 
###############################################################################
20
 
 
21
 
###############################################################################
22
 
# Definitions
23
 
###############################################################################
24
 
 
25
 
include Config
26
 
 
27
 
VER        = 1.0.4
28
 
SUMMARY    = Python module for reading and writing MessagePack data
29
 
 
30
 
THISAPP    = msgpack-$(VER)
31
 
DL_FILE    = $(THISAPP).tar.gz
32
 
DL_FROM    = $(URL_IPFIRE)
33
 
DIR_APP    = $(DIR_SRC)/$(THISAPP)
34
 
TARGET     = $(DIR_INFO)/$(THISAPP)
35
 
PROG       = python3-msgpack
36
 
PAK_VER    = 3
37
 
 
38
 
DEPS       =
39
 
# borgbackup only works with specific versions of python3-msgpack - check when updating
40
 
 
41
 
SERVICES   =
42
 
 
43
 
###############################################################################
44
 
# Top-level Rules
45
 
###############################################################################
46
 
 
47
 
objects = $(DL_FILE)
48
 
 
49
 
$(DL_FILE) = $(DL_FROM)/$(DL_FILE)
50
 
 
51
 
$(DL_FILE)_BLAKE2 = fcbaafbea57f87c949a43a6bd6f6507eb3a07ac5e4a9c44fabfbb7c07849f1edabb8dadcd99a547fed32bce0f900f965368c4ee744acd4e850cad5c27022f463
52
 
 
53
 
install : $(TARGET)
54
 
 
55
 
check : $(patsubst %,$(DIR_CHK)/%,$(objects))
56
 
 
57
 
download :$(patsubst %,$(DIR_DL)/%,$(objects))
58
 
 
59
 
b2 : $(subst %,%_BLAKE2,$(objects))
60
 
 
61
 
dist:
62
 
        @$(PAK)
63
 
 
64
 
###############################################################################
65
 
# Downloading, checking, b2sum
66
 
###############################################################################
67
 
 
68
 
$(patsubst %,$(DIR_CHK)/%,$(objects)) :
69
 
        @$(CHECK)
70
 
 
71
 
$(patsubst %,$(DIR_DL)/%,$(objects)) :
72
 
        @$(LOAD)
73
 
 
74
 
$(subst %,%_BLAKE2,$(objects)) :
75
 
        @$(B2SUM)
76
 
 
77
 
###############################################################################
78
 
# Installation Details
79
 
###############################################################################
80
 
 
81
 
$(TARGET) : $(patsubst %,$(DIR_DL)/%,$(objects))
82
 
        @$(PREBUILD)
83
 
        @rm -rf $(DIR_APP) && cd $(DIR_SRC) && tar zxf $(DIR_DL)/$(DL_FILE)
84
 
        cd $(DIR_APP) && python3 setup.py build
85
 
        cd $(DIR_APP) && python3 setup.py install --root=/
86
 
        @rm -rf $(DIR_APP)
87
 
        @$(POSTBUILD)