Torna indietro   Hardware Upgrade Forum > Software > Programmazione

L'IA cambia tutte le regole della sicurezza tra vulnerabilità e sorveglianza. Intervista al CEO di Proofpoint
L'IA cambia tutte le regole della sicurezza tra vulnerabilità e sorveglianza. Intervista al CEO di Proofpoint
Abbiamo intervistato Sumit Dhawan, CEO di Proofpoint, per capire come stia cambiando il mondo della sicurezza con l'avvento dell'intelligenza artificiale e con il ritmo sempre più serrato a cui vengono trovate vulnerabilità nel software. Un problema significativo, che richiederà del tempo per essere risolto (o quantomeno arginato)
L'Europa conta nella tecnologia e può essere autonoma. Cosa si è detto al Nextcloud Summit 2026
L'Europa conta nella tecnologia e può essere autonoma. Cosa si è detto al Nextcloud Summit 2026
La parola d'ordine al Nextcloud Summit 2026, che si è tenuto a Monaco, è stata "sovranità". Non come è spesso usato questo termine in politica ma, al contrario, come capacità positiva di decidere il proprio destino tecnologico, con modalità collaborative e aperte. L'Europa dice già molto nel mondo open source, che viene visto come mezzo per ottenere la tanto agognata autonomia digitale
Dreame X60 Pro Ultra Complete: i bracci si estendono sempre di più
Dreame X60 Pro Ultra Complete: i bracci si estendono sempre di più
Dreame X60 Pro Ultra Complete implementa due bracci estensibili, per spazzola e moccio, che si spingono ben oltre quanto visto sino ad oggi permettendo una pulizia di casa ancor più capillare e precisa
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 06-06-2007, 14:45   #1
Paniko84
Member
 
Iscritto dal: Jul 2003
Città: Roma
Messaggi: 33
Web server in c

ciao a tutti,

sto scrivendo un semplicissimo web server in c sotto linux (ubuntu 6.10). Ho creato la socket sulla quale il server instaura la connessione TCP con chi vuole fare la richiesta HTTP. Una volta instaurata la connessione il server crea un thread che si occupa di soddisfare quella richiesta (a cui passa la socket sulla quale comicare). Il thread quindi fa la read() e stampa ciò che ha ricevuto.

Quello che ottengo stampato a schermo pero' è questo

4��G,�� ��(H��

a occhio me sembrerebbe che non sto stampando una stringa ma un riferimento a memoria pero' non capisco perchè.
In più volevo chiedervi come faccio a gestire una richiesta HTTP. DEvo scrivere le funzioni per fare il parsing della richiesta di mio pugno o ci sono delle librerie già pronte???

allego il codice

Codice:
#include  <stdio.h>   /* per usare  input-output */
#include  <stdlib.h>         /* per EXIT_FAILURE */
#include  <sys/socket.h>     /* per usare socket */
#include  <sys/types.h>
#include  <netinet/in.h>
#include  <netdb.h>
#include  <errno.h>     /* gestione degli errori */
#include  <pthread.h>
#include <linux/unistd.h>

int sock;               /* socket di ascolto, globale , è sempre la stessa */

void *gestore_richiesta(void *arg) {
	int sockmsg=*((int*)arg);
	printf("thread %d: sono stato creato\n", pthread_self() );
	//close(sock); //se i thread condividono la stessa tabella dei descrittori cosi chiud anche il server 
	//printf("thread %d: ho chiuso la socket di ascolto e lascio aperta quella di dialogo\n", pthread_self() );

	char input[256];
	int len;
 	
	len = read(sockmsg,input,sizeof(input));
	input[len]='\0';
	
        printf("len: %d  msg: %s",len,input);

	close(sockmsg);  
	printf("thread %d: ho chiuso la socket di dialogo\n", pthread_self() );
}

main(int argc, char** argv)
{

	//--- DICHIARAZIONI----	
	
	struct sockaddr_in server;
	int sockmsg;             /* socket di dialogo */

	//---VERIFICA DELLA CORRETTEZZA DELL'INPUT---

	if ( argc != 2 ) {
		printf("uso: %s <numero-della-porta>\n",argv[0]);
		exit(EXIT_FAILURE);
	}

	//CHIEDE AL SO UNA SOCKET
	
	sock = socket(AF_INET, SOCK_STREAM, 0);
	
	if( sock < 0 ) {
		printf("server %d: errore %s nel creare la socket\n", getpid(), strerror(errno));
		exit(1);
	}

	server.sin_family = AF_INET;
	server.sin_addr.s_addr = INADDR_ANY;
	server.sin_port = htons(atoi(argv[1]));

	if( bind(sock, (struct sockaddr *)&server, sizeof(server)) ) {
		printf("server %d: bind fallita\n", getpid());
		exit(EXIT_FAILURE);
	}
	

	if( listen(sock, 4) <0 ) {
		printf("server %d: errore %s nella listen\n",getpid(), strerror(errno));
		exit(EXIT_FAILURE);
	}

	printf("server %d: sono in ascolto sulla porta %d\n",	getpid(), ntohs(server.sin_port));
              

	while(1) {
       
  	                    
		
		if( (sockmsg = accept(sock, 0, 0)) <0 ) {
			printf("server %d: errore %s nella accept\n",getpid(), strerror(errno));
			exit(1);
		}
		printf("server %d: accettata una nuova connessione\n", getpid());
        	
		
		pthread_t mythread;
		int i;
 
              //CREO IL THREAD CHE GESTISCE LA RICHIESTA

		if (pthread_create(&mythread,NULL,gestore_richiesta,&sockmsg)) {
			printf("server %d: creazione del thread fallita.",getpid()); 
			exit(1);
		}
		
		
		close(sockmsg);
        	printf("server %d: ho chiuso la socket di dialogo\n",getpid());
        
	} 
  
	close(sock); /* inutile: non arrivero’ mai qui! */
	printf("server %d: ho chiuso la socket di ascolto\n",getpid());
}
l'output del programma invece è questo:

Codice:
***********-laptop:/media/hda6/svil/pc$ ./webserver 8084
server 26337: sono in ascolto sulla porta 8084
server 26337: accettata una nuova connessione
server 26337: ho chiuso la socket di dialogo
thread -1209660512: sono stato creato                                                 //qui ho fatto una richiesta usando mozilla
len: 16777215  msg: 4��G,�� ��(H��thread -1209660512: ho chiuso la socket di dialogo
A questo punto il server giustamente continua a essere in attesa di altre richieste
Se faccio altre richieste non viene stampato nulla. Forse ho messo troppa carne al fuoco, se qualcuno trova il tempo e la pazienza di darmi una mano mi tira fuori dagli impicci :P
grazie cmq a tutti anticipatamente

Ultima modifica di Paniko84 : 06-06-2007 alle 14:50.
Paniko84 è offline   Rispondi citando il messaggio o parte di esso
Old 06-06-2007, 14:57   #2
ilsensine
Senior Member
 
L'Avatar di ilsensine
 
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
Codice:
	len = read(sockmsg,input,sizeof(input));
Il valore di ritorno chi lo controlla?
Codice:
	input[len]='\0';
Buffer overflow se len=256. Metti nella read sizeof(input)-1.
Codice:
		if (pthread_create(&mythread,NULL,gestore_richiesta,&sockmsg))
Race grossolana. Passi il _puntatore_ a sockmsg al secondo thread, ma sockmsg è una variabile del primo thread che può venire modificata senza preavviso!
Codice:
		close(sockmsg);
Ecco l'origine dei tuoi guai. I thread condividono la tabella degli fd!

Quote:
len: 16777215 msg: 4��G,�� ��(H��thread -1209660512: ho chiuso la
19777215 vale 0x00ffffff. Dieci a uno che la read ha ritornato -1 a causa della close(sockmsg), e tu hai scritto input[-1] = '\0'.
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al
andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12
ilsensine è offline   Rispondi citando il messaggio o parte di esso
Old 06-06-2007, 22:05   #3
Paniko84
Member
 
Iscritto dal: Jul 2003
Città: Roma
Messaggi: 33
grazie mille per la prontissima risposta !!!!

Quote:
Originariamente inviato da ilsensine Guarda i messaggi
19777215 vale 0x00ffffff. Dieci a uno che la read ha ritornato -1 a causa della close(sockmsg), e tu hai scritto input[-1] = '\0'.
Meno male che non si era parlato di soldi senno andavo fallito
... effettivamente l'errore del passaggio del puntatore era un po ingenuo. E' la prima volta che uso i thread e mi era sfuggito che effettivamente la tavola dei descrittori è associata al processo e quindi condivisa tra tutti i thread del processo...

adesso funziona correttamente...ecco alcune richieste stampate sul terminale grazie ancora

Codice:
jimmi@jimmi-laptop:/media/hda6/svil/pc$ ./webserver 8084
server 1557: creata la socket di ascolto: 3
server 1557: sono in ascolto sulla porta 8084
server 1557: accettata una nuova connessione
thread -1210057824: sono stato creato
skt: 4 len: 255  msg: GET /pippo.html HTTP/1.1
Host: 127.0.0.1:8084
User-Agent: Mozilla/5.0 (X11; U; Linux i686; it; rv:1.8.1.4) Gecko/20060601 Firefox/2.0.0.4 (Ubuntu-edgy)
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/
thread -1210057824: ho chiuso la socket di dialogo
server 1557: accettata una nuova connessione
thread -1218450528: sono stato creato
skt: 5 len: 255  msg: GET /pippo.html HTTP/1.1
Host: 127.0.0.1:8084
User-Agent: Mozilla/5.0 (X11; U; Linux i686; it; rv:1.8.1.4) Gecko/20060601 Firefox/2.0.0.4 (Ubuntu-edgy)
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/
thread -1218450528: ho chiuso la socket di dialogo
ora non mi resta fare il parsing della richiesta HTTP prendere il file e restituirlo al client.
Non so se esistono delle librerie apposta per gestire le richieste HTTP e fornire risposte, ho cercato con google ma non sono riuscito a trovare nulla. Per caso conosci qualcosa? Senno risolvo scrivendo delle funzioni che elaborano la stringa e generano la risposta HTTP di tipo POST ... inizio a lavorarci su
Paniko84 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


L'IA cambia tutte le regole della sicurezza tra vulnerabilità e sorveglianza. Intervista al CEO di Proofpoint L'IA cambia tutte le regole della sicurezza tra ...
L'Europa conta nella tecnologia e può essere autonoma. Cosa si è detto al Nextcloud Summit 2026 L'Europa conta nella tecnologia e può ess...
Dreame X60 Pro Ultra Complete: i bracci si estendono sempre di più Dreame X60 Pro Ultra Complete: i bracci si esten...
TCL 65C8L, la recensione del SQD-Mini LED da 4400 nit misurati TCL 65C8L, la recensione del SQD-Mini LED da 440...
MSI Maestro 500 Wireless: ANC e 90 ore di autonomia a 70 euro MSI Maestro 500 Wireless: ANC e 90 ore di autono...
Insieme a Leica SL3-P presentate le otti...
La Cina svilupperà anche il razzo...
Rocket Lab e la missione Victus Haze per...
Starship: Ship 40 ha eseguito uno static...
I nuovi Samsung Galaxy Watch 9 si mostra...
Einsten aveva ragione, di nuovo: captate...
Top 10 offerte Amazon: 5 sono partite qu...
AI Conf 2026: l'intelligenza artificiale...
Samsung Galaxy S26 scende a 711,49€: un ...
Dopo il maxi blackout, la Spagna cambia ...
Costa meno di un MacBook e fa molto di p...
Ecco tutti i robot aspirapolvere rimasti...
Più partite da seguire in contemporanea?...
389€ sono veramente pochi per questo PC ...
Vesuvius Challenge: srotolato in digital...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 03:01.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v