mse/mse_test.go

   1 package mse
   2
   3 import (
   4         "bytes"
   5         "crypto/rand"
   6         "crypto/rc4"
   7         "io"
   8         "io/ioutil"
   9         "net"
  10         "sync"
  11         "testing"
  12
  13         _ "github.com/anacrolix/envpprof"
  14         "github.com/bradfitz/iter"
  15         "github.com/stretchr/testify/assert"
  16         "github.com/stretchr/testify/require"
  17 )
  18
  19 func sliceIter(skeys [][]byte) SecretKeyIter {
  20         return func(callback func([]byte) bool) {
  21                 for _, sk := range skeys {
  22                         if !callback(sk) {
  23                                 break
  24                         }
  25                 }
  26         }
  27 }
  28
  29 func TestReadUntil(t *testing.T) {
  30         test := func(data, until string, leftover int, expectedErr error) {
  31                 r := bytes.NewReader([]byte(data))
  32                 err := readUntil(r, []byte(until))
  33                 if err != expectedErr {
  34                         t.Fatal(err)
  35                 }
  36                 if r.Len() != leftover {
  37                         t.Fatal(r.Len())
  38                 }
  39         }
  40         test("feakjfeafeafegbaabc00", "abc", 2, nil)
  41         test("feakjfeafeafegbaadc00", "abc", 0, io.EOF)
  42 }
  43
  44 func TestSuffixMatchLen(t *testing.T) {
  45         test := func(a, b string, expected int) {
  46                 actual := suffixMatchLen([]byte(a), []byte(b))
  47                 if actual != expected {
  48                         t.Fatalf("expected %d, got %d for %q and %q", expected, actual, a, b)
  49                 }
  50         }
  51         test("hello", "world", 0)
  52         test("hello", "lo", 2)
  53         test("hello", "llo", 3)
  54         test("hello", "hell", 0)
  55         test("hello", "helloooo!", 5)
  56         test("hello", "lol!", 2)
  57         test("hello", "mondo", 0)
  58         test("mongo", "webscale", 0)
  59         test("sup", "person", 1)
  60 }
  61
  62 func handshakeTest(t testing.TB, ia []byte, aData, bData string, cryptoProvides CryptoMethod, cryptoSelect CryptoSelector) {
  63         a, b := net.Pipe()
  64         wg := sync.WaitGroup{}
  65         wg.Add(2)
  66         go func() {
  67                 defer wg.Done()
  68                 a, cm, err := InitiateHandshake(a, []byte("yep"), ia, cryptoProvides)
  69                 require.NoError(t, err)
  70                 assert.Equal(t, cryptoSelect(cryptoProvides), cm)
  71                 go a.Write([]byte(aData))
  72
  73                 var msg [20]byte
  74                 n, _ := a.Read(msg[:])
  75                 if n != len(bData) {
  76                         t.FailNow()
  77                 }
  78                 // t.Log(string(msg[:n]))
  79         }()
  80         go func() {
  81                 defer wg.Done()
  82                 b, cm, err := ReceiveHandshake(b, sliceIter([][]byte{[]byte("nope"), []byte("yep"), []byte("maybe")}), cryptoSelect)
  83                 require.NoError(t, err)
  84                 assert.Equal(t, cryptoSelect(cryptoProvides), cm)
  85                 go b.Write([]byte(bData))
  86                 // Need to be exact here, as there are several reads, and net.Pipe is
  87                 // most synchronous.
  88                 msg := make([]byte, len(ia)+len(aData))
  89                 n, _ := io.ReadFull(b, msg[:])
  90                 if n != len(msg) {
  91                         t.FailNow()
  92                 }
  93                 // t.Log(string(msg[:n]))
  94         }()
  95         wg.Wait()
  96         a.Close()
  97         b.Close()
  98 }
  99
 100 func allHandshakeTests(t testing.TB, provides CryptoMethod, selector CryptoSelector) {
 101         handshakeTest(t, []byte("jump the gun, "), "hello world", "yo dawg", provides, selector)
 102         handshakeTest(t, nil, "hello world", "yo dawg", provides, selector)
 103         handshakeTest(t, []byte{}, "hello world", "yo dawg", provides, selector)
 104 }
 105
 106 func TestHandshakeDefault(t *testing.T) {
 107         allHandshakeTests(t, AllSupportedCrypto, DefaultCryptoSelector)
 108         t.Logf("crypto provides encountered: %s", cryptoProvidesCount)
 109 }
 110
 111 func TestHandshakeSelectPlaintext(t *testing.T) {
 112         allHandshakeTests(t, AllSupportedCrypto, func(CryptoMethod) CryptoMethod { return CryptoMethodPlaintext })
 113 }
 114
 115 func BenchmarkHandshakeDefault(b *testing.B) {
 116         for range iter.N(b.N) {
 117                 allHandshakeTests(b, AllSupportedCrypto, DefaultCryptoSelector)
 118         }
 119 }
 120
 121 type trackReader struct {
 122         r io.Reader
 123         n int64
 124 }
 125
 126 func (tr *trackReader) Read(b []byte) (n int, err error) {
 127         n, err = tr.r.Read(b)
 128         tr.n += int64(n)
 129         return
 130 }
 131
 132 func TestReceiveRandomData(t *testing.T) {
 133         tr := trackReader{rand.Reader, 0}
 134         _, _, err := ReceiveHandshake(readWriter{&tr, ioutil.Discard}, nil, DefaultCryptoSelector)
 135         // No skey matches
 136         require.Error(t, err)
 137         // Establishing S, and then reading the maximum padding for giving up on
 138         // synchronizing.
 139         require.EqualValues(t, 96+532, tr.n)
 140 }
 141
 142 func fillRand(t testing.TB, bs ...[]byte) {
 143         for _, b := range bs {
 144                 _, err := rand.Read(b)
 145                 require.NoError(t, err)
 146         }
 147 }
 148
 149 func readAndWrite(rw io.ReadWriter, r []byte, w []byte) error {
 150         var wg sync.WaitGroup
 151         wg.Add(1)
 152         var wErr error
 153         go func() {
 154                 defer wg.Done()
 155                 _, wErr = rw.Write(w)
 156         }()
 157         _, err := io.ReadFull(rw, r)
 158         if err != nil {
 159                 return err
 160         }
 161         wg.Wait()
 162         return wErr
 163 }
 164
 165 func benchmarkStream(t *testing.B, crypto CryptoMethod) {
 166         ia := make([]byte, 0x1000)
 167         a := make([]byte, 1<<20)
 168         b := make([]byte, 1<<20)
 169         fillRand(t, ia, a, b)
 170         t.StopTimer()
 171         t.SetBytes(int64(len(ia) + len(a) + len(b)))
 172         t.ResetTimer()
 173         for range iter.N(t.N) {
 174                 ac, bc := net.Pipe()
 175                 ar := make([]byte, len(b))
 176                 br := make([]byte, len(ia)+len(a))
 177                 t.StartTimer()
 178                 var wg sync.WaitGroup
 179                 wg.Add(1)
 180                 go func() {
 181                         defer ac.Close()
 182                         defer wg.Done()
 183                         rw, _, err := InitiateHandshake(ac, []byte("cats"), ia, crypto)
 184                         require.NoError(t, err)
 185                         require.NoError(t, readAndWrite(rw, ar, a))
 186                 }()
 187                 func() {
 188                         defer bc.Close()
 189                         rw, _, err := ReceiveHandshake(bc, sliceIter([][]byte{[]byte("cats")}), func(CryptoMethod) CryptoMethod { return crypto })
 190                         require.NoError(t, err)
 191                         require.NoError(t, readAndWrite(rw, br, b))
 192                 }()
 193                 t.StopTimer()
 194                 if !bytes.Equal(ar, b) {
 195                         t.Fatalf("A read the wrong bytes")
 196                 }
 197                 if !bytes.Equal(br[:len(ia)], ia) {
 198                         t.Fatalf("B read the wrong IA")
 199                 }
 200                 if !bytes.Equal(br[len(ia):], a) {
 201                         t.Fatalf("B read the wrong A")
 202                 }
 203                 // require.Equal(t, b, ar)
 204                 // require.Equal(t, ia, br[:len(ia)])
 205                 // require.Equal(t, a, br[len(ia):])
 206         }
 207 }
 208
 209 func BenchmarkStreamRC4(t *testing.B) {
 210         benchmarkStream(t, CryptoMethodRC4)
 211 }
 212
 213 func BenchmarkStreamPlaintext(t *testing.B) {
 214         benchmarkStream(t, CryptoMethodPlaintext)
 215 }
 216
 217 func BenchmarkPipeRC4(t *testing.B) {
 218         key := make([]byte, 20)
 219         n, _ := rand.Read(key)
 220         require.Equal(t, len(key), n)
 221         var buf bytes.Buffer
 222         c, err := rc4.NewCipher(key)
 223         require.NoError(t, err)
 224         r := cipherReader{
 225                 c: c,
 226                 r: &buf,
 227         }
 228         c, err = rc4.NewCipher(key)
 229         require.NoError(t, err)
 230         w := cipherWriter{
 231                 c: c,
 232                 w: &buf,
 233         }
 234         a := make([]byte, 0x1000)
 235         n, _ = io.ReadFull(rand.Reader, a)
 236         require.Equal(t, len(a), n)
 237         b := make([]byte, len(a))
 238         t.SetBytes(int64(len(a)))
 239         t.ResetTimer()
 240         for range iter.N(t.N) {
 241                 n, _ = w.Write(a)
 242                 if n != len(a) {
 243                         t.FailNow()
 244                 }
 245                 n, _ = r.Read(b)
 246                 if n != len(b) {
 247                         t.FailNow()
 248                 }
 249                 if !bytes.Equal(a, b) {
 250                         t.FailNow()
 251                 }
 252         }
 253 }