Comments on: Servidor web em C para estudo

By: Wallacy

Wallacy — Thu, 04 Dec 2008 16:47:06 +0000

Jean,

Nem tinha visto o exit… Foi só uma olhada superficial mesmo.

Sobre o while… Bem, considerando então a função “saidaErro”, o que você pode fazer por precação é estimar um limite de de “tempo” de espera, caso exista algum problema, mesmo causado por “problemas” externos ao seu programa, você sabe vai ter a segurança de que ele ira se alto finalizar. Estipule um “timeout”… ou algo assim…

By: kayo

kayo — Thu, 04 Dec 2008 00:47:08 +0000

Eu acho que isso poderia ir para um sourceforge e virar um projeto interessante heim :) coloquem! coloquem!

By: meujoystick

meujoystick — Wed, 03 Dec 2008 18:15:55 +0000

Como são as coisas… Hoje tive que fazer um trabalho de envio e recebimento de arquivos usando socket. Acabei encontrando um código muito parecido com o seu no livro Sistemas Distribuidos – Desenvolvendo Aplicações de Alta Performance no Linux. pag. 283 para ser mais exato. Mesmo assim, valeu por compartilhar seu codigo.

By: Jean

Jean — Wed, 03 Dec 2008 17:43:29 +0000

Wallacy, obrigado pela dica, nessa verificação do if que você comentou, tem uma função logo abaixo dela assim:

saidaErro(“Nao foi possivel criar o socket.\n”);

Nessa função ele tem um exit, daí não chega a entrar no outro if do listen.

Sobre o while, me falaram mesmo que o mais certo seria utilizar o for, nesse caso você poderia me indicar qual a melhor maneira para esse tipo de loop?

Obrigado

By: Noob

Noob — Wed, 03 Dec 2008 16:48:23 +0000

Parabéns ao Jean pelo trabalho e ao Geek pelo alerta!

By: Wallacy

Wallacy — Wed, 03 Dec 2008 16:33:45 +0000

Muito legal o projeto…. E novamente mais um post cheio de “faz melhor então” rs…

Imagina se o pessoal do Ubuntu, SUSE, Mandriva, etc.. Abandonassem suas bugzillas dizendo: Se tem bug vc que arrume rs…

E não é porque é um projeto acadêmico que ele tem que ser tratado como exceção não é? Pelo menos onde eu estudo simplesmente usar o while para fazer um serviço de um for já é o suficiente para perder 10% da questão rs…

—–

To dando uma olhada no projeto, muito bacada porém você está esquecendo tornar algumas coisas dependentes das verificações de erro… Por exemplo:

if((sWebServer = socket(AF_INET, SOCK_STREAM, 0)) < 0)
Se retornar erro ainda assim ele executa:

if(listen(sWebServer, CONPEND) < 0)

Hora, se ele não conseguiu criar o socket, obviamente vai dar erro no listen… Logo essa verificação deveria ficar condicionada a anterior…

E por ser tratar de um webserver, quanto menos operações desnecessárias fizer melhor! E no caso, esse tipo de erro pode causar um travamento repentino na server caso o socket retorne erro. Afinal com erro ou não ele ainda entra no loop infinto: while(1).

Fica ai mais uma dica!

By: pm#

pm# — Wed, 03 Dec 2008 15:55:22 +0000

parabens jean e geek…

By: pm

pm — Wed, 03 Dec 2008 15:53:59 +0000

pq brasileiro entende sinceridade ou critica como ataque ? Será a famosa sindrome do vira-lata ?

By: Jean

Jean — Wed, 03 Dec 2008 15:27:18 +0000

Caro amigo geek, muito obrigado por explicar um dos bugs, por milagre consegui arrumar, pois não sou tão bom assim em programação. No site agora tem a versão com a correção.

By: geek

geek — Wed, 03 Dec 2008 13:54:05 +0000

Pessoal, vocês não entenderam, eu não estava criticando o trabalho do Jean que é louvavel e sim tentando alerta-lo sobre possíveis problemas lógicos na implementação do código.

Consegui travar o servidor, vejam abaixo:

Inicializando servidor CesuRedes WebServer v1.0…[OK]
Falha de segmentação
root@filipe-laptop:/home/filipe# telnet localhost 85
Trying 127.0.0.1…
telnet: Unable to connect to remote host: Connection refused

Para reproduzir esse resultado, experimentem mandar uma requisição qualquer sem usar GET :D

Ou seja, consegui realizar o ataque de negação de serviço.
Muito possivelmente conseguiria-mos um root na máquina que estivesse rodando esse servidor, bastanto codar um exploit que
realize algo mais interessante que um DOS, como executar o /bin/bash por exemplo ;)

Não me entendam mal, sou um geek, eu não conseguiria ver um código bugado e não falar nada :)

By: Anthony Collucci

Anthony Collucci — Wed, 03 Dec 2008 13:28:59 +0000

@Geek,

Consegue escrever algo melhor? Publique! Cada uma!!! :s

Jean Parabens pela iniciativa!

flw

By: John Doe

John Doe — Wed, 03 Dec 2008 13:26:40 +0000

@geek: Achou problema no código? Corrige e publica aqui para ajudar o Jean a melhorar o trabalho dele. ;)

By: douglas(cronnosli)

douglas(cronnosli) — Wed, 03 Dec 2008 11:25:47 +0000

Já pensou em publicar este código sob a GPL, pois assim vc garante que ele será livre para ser estudado, garante a autoria e garante que ninguem ou nenhuma empresa registre esse codigo e te processe!

Olha lá, quem sabe um dia isso num fica melhor que Apache!

By: Jean Carlos

Jean Carlos — Wed, 03 Dec 2008 05:04:26 +0000

Obrigado pelos comentários pessoal, nesse curso que faço, temos somente uma noção básica da programação C, e nesse trabalho tivemos muito o que pesquisar. Uma preocupação que tive foi comentar muito o código para que qualquer pessoa possa entender o que cada linha faz. Mas realmente serve somente para estudos, para uso em produção precisaria de uma revisao do código por alguém mais experiente na área de C.

By: Leandro Hamid

Leandro Hamid — Wed, 03 Dec 2008 01:05:18 +0000

É Geek você tentou desmerecer o trabalho do cara mas não deu não…Parabéns Jean pelo trabalho!!!!