iOS en OSX SSL probleem: foute info over de bug

[VisionMaster]

De volledige code staat hier:
http://opensource.apple.c.../lib/sslKeyExchange.c?txt

Zoek naar de regels waar er staat:

code:

goto fail;
goto fail;

Hele stuk:

code:

    hashOut.length = SSL_SHA1_DIGEST_LEN;
    if ((err = SSLFreeBuffer(&hashCtx)) != 0)
        goto fail;

    if ((err = ReadyHash(&SSLHashSHA1, &hashCtx)) != 0)
        goto fail;
    if ((err = SSLHashSHA1.update(&hashCtx, &clientRandom)) != 0)
        goto fail;
    if ((err = SSLHashSHA1.update(&hashCtx, &serverRandom)) != 0)
        goto fail;
    if ((err = SSLHashSHA1.update(&hashCtx, &signedParams)) != 0)
        goto fail;
        goto fail;
    if ((err = SSLHashSHA1.final(&hashCtx, &hashOut)) != 0)
        goto fail;

    err = sslRawVerify(ctx,
                       ctx->peerPubKey,
                       dataToSign,              /* plaintext */
                       dataToSignLen,           /* plaintext length */
                       signature,
                       signatureLen);
    if(err) {
        sslErrorLog("SSLDecodeSignedServerKeyExchange: sslRawVerify "
                    "returned %d\n", (int)err);
        goto fail;
    }

fail:
    SSLFreeBuffer(&signedHashes);
    SSLFreeBuffer(&hashCtx);
    return err;

}

Het slaat de check over of het certificaat wel bij de private key hoort. Dit is het fundament waarop het SSL stukje berust of je wel met de eigenaar van het certificaat een verbinding hebt opgezet.

Meer uitleg plus test server hier (Adam Langley van Google):
https://www.imperialviolet.org/2014/02/22/applebug.html

[Olaf]

Dank, ik voeg de info toe.