contrib/unbound/util/fptr_wlist.c

   1 /*
   2  * util/fptr_wlist.c - function pointer whitelists.
   3  *
   4  * Copyright (c) 2007, NLnet Labs. All rights reserved.
   5  *
   6  * This software is open source.
   7  *
   8  * Redistribution and use in source and binary forms, with or without
   9  * modification, are permitted provided that the following conditions
  10  * are met:
  11  *
  12  * Redistributions of source code must retain the above copyright notice,
  13  * this list of conditions and the following disclaimer.
  14  *
  15  * Redistributions in binary form must reproduce the above copyright notice,
  16  * this list of conditions and the following disclaimer in the documentation
  17  * and/or other materials provided with the distribution.
  18  *
  19  * Neither the name of the NLNET LABS nor the names of its contributors may
  20  * be used to endorse or promote products derived from this software without
  21  * specific prior written permission.
  22  *
  23  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
  24  * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
  25  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR
  26  * A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT
  27  * HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  28  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED
  29  * TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
  30  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF
  31  * LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING
  32  * NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
  33  * SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  34  */
  35
  36 /**
  37  * \file
  38  *
  39  * This file contains functions that check function pointers.
  40  * The functions contain a whitelist of known good callback values.
  41  * Any other values lead to an error.
  42  *
  43  * Due to the listing nature, this file violates all the modularization
  44  * boundaries in the program.
  45  */
  46 #include "config.h"
  47 #include "util/fptr_wlist.h"
  48 #include "util/mini_event.h"
  49 #include "services/outside_network.h"
  50 #include "services/mesh.h"
  51 #include "services/localzone.h"
  52 #include "services/cache/infra.h"
  53 #include "services/cache/rrset.h"
  54 #include "services/view.h"
  55 #include "dns64/dns64.h"
  56 #include "iterator/iterator.h"
  57 #include "iterator/iter_fwd.h"
  58 #include "validator/validator.h"
  59 #include "validator/val_anchor.h"
  60 #include "validator/val_nsec3.h"
  61 #include "validator/val_sigcrypt.h"
  62 #include "validator/val_kentry.h"
  63 #include "validator/val_neg.h"
  64 #include "validator/autotrust.h"
  65 #include "util/data/msgreply.h"
  66 #include "util/data/packed_rrset.h"
  67 #include "util/storage/slabhash.h"
  68 #include "util/storage/dnstree.h"
  69 #include "util/locks.h"
  70 #include "libunbound/libworker.h"
  71 #include "libunbound/context.h"
  72 #include "libunbound/worker.h"
  73 #include "util/tube.h"
  74 #include "util/config_file.h"
  75 #ifdef UB_ON_WINDOWS
  76 #include "winrc/win_svc.h"
  77 #endif
  78 #include "respip/respip.h"
  79
  80 #ifdef WITH_PYTHONMODULE
  81 #include "pythonmod/pythonmod.h"
  82 #endif
  83 #ifdef USE_CACHEDB
  84 #include "cachedb/cachedb.h"
  85 #endif
  86 #ifdef CLIENT_SUBNET
  87 #include "edns-subnet/subnetmod.h"
  88 #endif
  89
  90 int
  91 fptr_whitelist_comm_point(comm_point_callback_type *fptr)
  92 {
  93         if(fptr == &worker_handle_request) return 1;
  94         else if(fptr == &outnet_udp_cb) return 1;
  95         else if(fptr == &outnet_tcp_cb) return 1;
  96         else if(fptr == &tube_handle_listen) return 1;
  97         return 0;
  98 }
  99
 100 int
 101 fptr_whitelist_comm_point_raw(comm_point_callback_type *fptr)
 102 {
 103         if(fptr == &tube_handle_listen) return 1;
 104         else if(fptr == &tube_handle_write) return 1;
 105         else if(fptr == &remote_accept_callback) return 1;
 106         else if(fptr == &remote_control_callback) return 1;
 107         return 0;
 108 }
 109
 110 int
 111 fptr_whitelist_comm_timer(void (*fptr)(void*))
 112 {
 113         if(fptr == &pending_udp_timer_cb) return 1;
 114         else if(fptr == &outnet_tcptimer) return 1;
 115         else if(fptr == &pending_udp_timer_delay_cb) return 1;
 116         else if(fptr == &worker_stat_timer_cb) return 1;
 117         else if(fptr == &worker_probe_timer_cb) return 1;
 118 #ifdef UB_ON_WINDOWS
 119         else if(fptr == &wsvc_cron_cb) return 1;
 120 #endif
 121         return 0;
 122 }
 123
 124 int
 125 fptr_whitelist_comm_signal(void (*fptr)(int, void*))
 126 {
 127         if(fptr == &worker_sighandler) return 1;
 128         return 0;
 129 }
 130
 131 int fptr_whitelist_start_accept(void (*fptr)(void*))
 132 {
 133         if(fptr == &worker_start_accept) return 1;
 134         return 0;
 135 }
 136
 137 int fptr_whitelist_stop_accept(void (*fptr)(void*))
 138 {
 139         if(fptr == &worker_stop_accept) return 1;
 140         return 0;
 141 }
 142
 143 int
 144 fptr_whitelist_event(void (*fptr)(int, short, void *))
 145 {
 146         if(fptr == &comm_point_udp_callback) return 1;
 147         else if(fptr == &comm_point_udp_ancil_callback) return 1;
 148         else if(fptr == &comm_point_tcp_accept_callback) return 1;
 149         else if(fptr == &comm_point_tcp_handle_callback) return 1;
 150         else if(fptr == &comm_timer_callback) return 1;
 151         else if(fptr == &comm_signal_callback) return 1;
 152         else if(fptr == &comm_point_local_handle_callback) return 1;
 153         else if(fptr == &comm_point_raw_handle_callback) return 1;
 154         else if(fptr == &tube_handle_signal) return 1;
 155         else if(fptr == &comm_base_handle_slow_accept) return 1;
 156 #ifdef UB_ON_WINDOWS
 157         else if(fptr == &worker_win_stop_cb) return 1;
 158 #endif
 159         return 0;
 160 }
 161
 162 int
 163 fptr_whitelist_pending_udp(comm_point_callback_type *fptr)
 164 {
 165         if(fptr == &serviced_udp_callback) return 1;
 166         else if(fptr == &worker_handle_reply) return 1;
 167         else if(fptr == &libworker_handle_reply) return 1;
 168         return 0;
 169 }
 170
 171 int
 172 fptr_whitelist_pending_tcp(comm_point_callback_type *fptr)
 173 {
 174         if(fptr == &serviced_tcp_callback) return 1;
 175         else if(fptr == &worker_handle_reply) return 1;
 176         else if(fptr == &libworker_handle_reply) return 1;
 177         return 0;
 178 }
 179
 180 int
 181 fptr_whitelist_serviced_query(comm_point_callback_type *fptr)
 182 {
 183         if(fptr == &worker_handle_service_reply) return 1;
 184         else if(fptr == &libworker_handle_service_reply) return 1;
 185         return 0;
 186 }
 187
 188 int
 189 fptr_whitelist_rbtree_cmp(int (*fptr) (const void *, const void *))
 190 {
 191         if(fptr == &mesh_state_compare) return 1;
 192         else if(fptr == &mesh_state_ref_compare) return 1;
 193         else if(fptr == &addr_tree_compare) return 1;
 194         else if(fptr == &local_zone_cmp) return 1;
 195         else if(fptr == &local_data_cmp) return 1;
 196         else if(fptr == &fwd_cmp) return 1;
 197         else if(fptr == &pending_cmp) return 1;
 198         else if(fptr == &serviced_cmp) return 1;
 199         else if(fptr == &name_tree_compare) return 1;
 200         else if(fptr == &order_lock_cmp) return 1;
 201         else if(fptr == &codeline_cmp) return 1;
 202         else if(fptr == &nsec3_hash_cmp) return 1;
 203         else if(fptr == &mini_ev_cmp) return 1;
 204         else if(fptr == &anchor_cmp) return 1;
 205         else if(fptr == &canonical_tree_compare) return 1;
 206         else if(fptr == &context_query_cmp) return 1;
 207         else if(fptr == &val_neg_data_compare) return 1;
 208         else if(fptr == &val_neg_zone_compare) return 1;
 209         else if(fptr == &probetree_cmp) return 1;
 210         else if(fptr == &replay_var_compare) return 1;
 211         else if(fptr == &view_cmp) return 1;
 212         return 0;
 213 }
 214
 215 int
 216 fptr_whitelist_hash_sizefunc(lruhash_sizefunc_type fptr)
 217 {
 218         if(fptr == &msgreply_sizefunc) return 1;
 219         else if(fptr == &ub_rrset_sizefunc) return 1;
 220         else if(fptr == &infra_sizefunc) return 1;
 221         else if(fptr == &key_entry_sizefunc) return 1;
 222         else if(fptr == &rate_sizefunc) return 1;
 223         else if(fptr == &ip_rate_sizefunc) return 1;
 224         else if(fptr == &test_slabhash_sizefunc) return 1;
 225 #ifdef CLIENT_SUBNET
 226         else if(fptr == &msg_cache_sizefunc) return 1;
 227 #endif
 228         return 0;
 229 }
 230
 231 int
 232 fptr_whitelist_hash_compfunc(lruhash_compfunc_type fptr)
 233 {
 234         if(fptr == &query_info_compare) return 1;
 235         else if(fptr == &ub_rrset_compare) return 1;
 236         else if(fptr == &infra_compfunc) return 1;
 237         else if(fptr == &key_entry_compfunc) return 1;
 238         else if(fptr == &rate_compfunc) return 1;
 239         else if(fptr == &ip_rate_compfunc) return 1;
 240         else if(fptr == &test_slabhash_compfunc) return 1;
 241         return 0;
 242 }
 243
 244 int
 245 fptr_whitelist_hash_delkeyfunc(lruhash_delkeyfunc_type fptr)
 246 {
 247         if(fptr == &query_entry_delete) return 1;
 248         else if(fptr == &ub_rrset_key_delete) return 1;
 249         else if(fptr == &infra_delkeyfunc) return 1;
 250         else if(fptr == &key_entry_delkeyfunc) return 1;
 251         else if(fptr == &rate_delkeyfunc) return 1;
 252         else if(fptr == &ip_rate_delkeyfunc) return 1;
 253         else if(fptr == &test_slabhash_delkey) return 1;
 254         return 0;
 255 }
 256
 257 int
 258 fptr_whitelist_hash_deldatafunc(lruhash_deldatafunc_type fptr)
 259 {
 260         if(fptr == &reply_info_delete) return 1;
 261         else if(fptr == &rrset_data_delete) return 1;
 262         else if(fptr == &infra_deldatafunc) return 1;
 263         else if(fptr == &key_entry_deldatafunc) return 1;
 264         else if(fptr == &rate_deldatafunc) return 1;
 265         else if(fptr == &test_slabhash_deldata) return 1;
 266 #ifdef CLIENT_SUBNET
 267         else if(fptr == &subnet_data_delete) return 1;
 268 #endif
 269         return 0;
 270 }
 271
 272 int
 273 fptr_whitelist_hash_markdelfunc(lruhash_markdelfunc_type fptr)
 274 {
 275         if(fptr == NULL) return 1;
 276         else if(fptr == &rrset_markdel) return 1;
 277         return 0;
 278 }
 279
 280 /** whitelist env->send_query callbacks */
 281 int
 282 fptr_whitelist_modenv_send_query(struct outbound_entry* (*fptr)(
 283         struct query_info* qinfo, uint16_t flags, int dnssec, int want_dnssec,
 284         int nocaps, struct sockaddr_storage* addr, socklen_t addrlen,
 285         uint8_t* zone, size_t zonelen, int ssl_upstream, struct module_qstate* q))
 286 {
 287         if(fptr == &worker_send_query) return 1;
 288         else if(fptr == &libworker_send_query) return 1;
 289         return 0;
 290 }
 291
 292 int
 293 fptr_whitelist_modenv_detach_subs(void (*fptr)(
 294         struct module_qstate* qstate))
 295 {
 296         if(fptr == &mesh_detach_subs) return 1;
 297         return 0;
 298 }
 299
 300 int
 301 fptr_whitelist_modenv_attach_sub(int (*fptr)(
 302         struct module_qstate* qstate, struct query_info* qinfo,
 303         uint16_t qflags, int prime, int valrec, struct module_qstate** newq))
 304 {
 305         if(fptr == &mesh_attach_sub) return 1;
 306         return 0;
 307 }
 308
 309 int
 310 fptr_whitelist_modenv_kill_sub(void (*fptr)(struct module_qstate* newq))
 311 {
 312         if(fptr == &mesh_state_delete) return 1;
 313         return 0;
 314 }
 315
 316 int
 317 fptr_whitelist_modenv_detect_cycle(int (*fptr)(
 318         struct module_qstate* qstate, struct query_info* qinfo,
 319         uint16_t flags, int prime, int valrec))
 320 {
 321         if(fptr == &mesh_detect_cycle) return 1;
 322         return 0;
 323 }
 324
 325 int
 326 fptr_whitelist_mod_init(int (*fptr)(struct module_env* env, int id))
 327 {
 328         if(fptr == &iter_init) return 1;
 329         else if(fptr == &val_init) return 1;
 330         else if(fptr == &dns64_init) return 1;
 331         else if(fptr == &respip_init) return 1;
 332 #ifdef WITH_PYTHONMODULE
 333         else if(fptr == &pythonmod_init) return 1;
 334 #endif
 335 #ifdef USE_CACHEDB
 336         else if(fptr == &cachedb_init) return 1;
 337 #endif
 338 #ifdef CLIENT_SUBNET
 339         else if(fptr == &subnetmod_init) return 1;
 340 #endif
 341         return 0;
 342 }
 343
 344 int
 345 fptr_whitelist_mod_deinit(void (*fptr)(struct module_env* env, int id))
 346 {
 347         if(fptr == &iter_deinit) return 1;
 348         else if(fptr == &val_deinit) return 1;
 349         else if(fptr == &dns64_deinit) return 1;
 350         else if(fptr == &respip_deinit) return 1;
 351 #ifdef WITH_PYTHONMODULE
 352         else if(fptr == &pythonmod_deinit) return 1;
 353 #endif
 354 #ifdef USE_CACHEDB
 355         else if(fptr == &cachedb_deinit) return 1;
 356 #endif
 357 #ifdef CLIENT_SUBNET
 358         else if(fptr == &subnetmod_deinit) return 1;
 359 #endif
 360         return 0;
 361 }
 362
 363 int
 364 fptr_whitelist_mod_operate(void (*fptr)(struct module_qstate* qstate,
 365         enum module_ev event, int id, struct outbound_entry* outbound))
 366 {
 367         if(fptr == &iter_operate) return 1;
 368         else if(fptr == &val_operate) return 1;
 369         else if(fptr == &dns64_operate) return 1;
 370         else if(fptr == &respip_operate) return 1;
 371 #ifdef WITH_PYTHONMODULE
 372         else if(fptr == &pythonmod_operate) return 1;
 373 #endif
 374 #ifdef USE_CACHEDB
 375         else if(fptr == &cachedb_operate) return 1;
 376 #endif
 377 #ifdef CLIENT_SUBNET
 378         else if(fptr == &subnetmod_operate) return 1;
 379 #endif
 380         return 0;
 381 }
 382
 383 int
 384 fptr_whitelist_mod_inform_super(void (*fptr)(
 385         struct module_qstate* qstate, int id, struct module_qstate* super))
 386 {
 387         if(fptr == &iter_inform_super) return 1;
 388         else if(fptr == &val_inform_super) return 1;
 389         else if(fptr == &dns64_inform_super) return 1;
 390         else if(fptr == &respip_inform_super) return 1;
 391 #ifdef WITH_PYTHONMODULE
 392         else if(fptr == &pythonmod_inform_super) return 1;
 393 #endif
 394 #ifdef USE_CACHEDB
 395         else if(fptr == &cachedb_inform_super) return 1;
 396 #endif
 397 #ifdef CLIENT_SUBNET
 398         else if(fptr == &subnetmod_inform_super) return 1;
 399 #endif
 400         return 0;
 401 }
 402
 403 int
 404 fptr_whitelist_mod_clear(void (*fptr)(struct module_qstate* qstate,
 405         int id))
 406 {
 407         if(fptr == &iter_clear) return 1;
 408         else if(fptr == &val_clear) return 1;
 409         else if(fptr == &dns64_clear) return 1;
 410         else if(fptr == &respip_clear) return 1;
 411 #ifdef WITH_PYTHONMODULE
 412         else if(fptr == &pythonmod_clear) return 1;
 413 #endif
 414 #ifdef USE_CACHEDB
 415         else if(fptr == &cachedb_clear) return 1;
 416 #endif
 417 #ifdef CLIENT_SUBNET
 418         else if(fptr == &subnetmod_clear) return 1;
 419 #endif
 420         return 0;
 421 }
 422
 423 int
 424 fptr_whitelist_mod_get_mem(size_t (*fptr)(struct module_env* env, int id))
 425 {
 426         if(fptr == &iter_get_mem) return 1;
 427         else if(fptr == &val_get_mem) return 1;
 428         else if(fptr == &dns64_get_mem) return 1;
 429         else if(fptr == &respip_get_mem) return 1;
 430 #ifdef WITH_PYTHONMODULE
 431         else if(fptr == &pythonmod_get_mem) return 1;
 432 #endif
 433 #ifdef USE_CACHEDB
 434         else if(fptr == &cachedb_get_mem) return 1;
 435 #endif
 436 #ifdef CLIENT_SUBNET
 437         else if(fptr == &subnetmod_get_mem) return 1;
 438 #endif
 439         return 0;
 440 }
 441
 442 int
 443 fptr_whitelist_alloc_cleanup(void (*fptr)(void*))
 444 {
 445         if(fptr == &worker_alloc_cleanup) return 1;
 446         return 0;
 447 }
 448
 449 int fptr_whitelist_tube_listen(tube_callback_type* fptr)
 450 {
 451         if(fptr == &worker_handle_control_cmd) return 1;
 452         else if(fptr == &libworker_handle_control_cmd) return 1;
 453         return 0;
 454 }
 455
 456 int fptr_whitelist_mesh_cb(mesh_cb_func_type fptr)
 457 {
 458         if(fptr == &libworker_fg_done_cb) return 1;
 459         else if(fptr == &libworker_bg_done_cb) return 1;
 460         else if(fptr == &libworker_event_done_cb) return 1;
 461         else if(fptr == &probe_answer_cb) return 1;
 462         return 0;
 463 }
 464
 465 int fptr_whitelist_print_func(void (*fptr)(char*,void*))
 466 {
 467         if(fptr == &config_print_func) return 1;
 468         else if(fptr == &config_collate_func) return 1;
 469         else if(fptr == &remote_get_opt_ssl) return 1;
 470         return 0;
 471 }
 472
 473 int fptr_whitelist_inplace_cb_reply_generic(inplace_cb_reply_func_type* fptr,
 474         enum inplace_cb_list_type type)
 475 {
 476 #ifndef WITH_PYTHONMODULE
 477         (void)fptr;
 478 #endif
 479         if(type == inplace_cb_reply) {
 480 #ifdef WITH_PYTHONMODULE
 481                 if(fptr == &python_inplace_cb_reply_generic) return 1;
 482 #endif
 483         } else if(type == inplace_cb_reply_cache) {
 484 #ifdef WITH_PYTHONMODULE
 485                 if(fptr == &python_inplace_cb_reply_generic) return 1;
 486 #endif
 487         } else if(type == inplace_cb_reply_local) {
 488 #ifdef WITH_PYTHONMODULE
 489                 if(fptr == &python_inplace_cb_reply_generic) return 1;
 490 #endif
 491         } else if(type == inplace_cb_reply_servfail) {
 492 #ifdef WITH_PYTHONMODULE
 493                 if(fptr == &python_inplace_cb_reply_generic) return 1;
 494 #endif
 495         }
 496         return 0;
 497 }
 498
 499 int fptr_whitelist_inplace_cb_query(inplace_cb_query_func_type* fptr)
 500 {
 501 #ifdef CLIENT_SUBNET
 502         if(fptr == &ecs_whitelist_check)
 503                 return 1;
 504 #else
 505         (void)fptr;
 506 #endif
 507         return 0;
 508 }
 509
 510 int fptr_whitelist_inplace_cb_edns_back_parsed(
 511         inplace_cb_edns_back_parsed_func_type* fptr)
 512 {
 513 #ifdef CLIENT_SUBNET
 514         if(fptr == &ecs_edns_back_parsed)
 515                 return 1;
 516 #else
 517         (void)fptr;
 518 #endif
 519         return 0;
 520 }
 521
 522 int fptr_whitelist_inplace_cb_query_response(
 523         inplace_cb_query_response_func_type* fptr)
 524 {
 525 #ifdef CLIENT_SUBNET
 526         if(fptr == &ecs_query_response)
 527                 return 1;
 528 #else
 529         (void)fptr;
 530 #endif
 531         return 0;
 532 }