From cd14c3c1c7593ddb7095892a088d7b6034b0357e Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Fri, 11 Nov 2022 21:52:43 +0300
Subject: [PATCH] =?utf8?q?=D0=A3=D0=BB=D1=83=D1=87=D1=88=D0=B5=D0=BD=D0=B8?=
 =?utf8?q?=D1=8F=20dht-bootstrap?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

http://www.git.stargrave.org/?p=dht-bootstrap.git;a=summary
ÐÑÑ Ð½Ðµ Ð¼Ð¾Ð³Ñ ÑÑÐ¿Ð¾ÐºÐ¾Ð¸ÑÑÑÑ Ð¸Ð³ÑÐ°ÑÑÑÑ Ñ Ð¿ÑÐ°Ð²ÐºÐ¾Ð¹ dht-bootstrap Ð´ÐµÐ¼Ð¾Ð½Ð°
(aa2617fbedd389ae134e81f8b3461f495c8cb6ef).

* Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°Ð½Ð¸Ðµ arc4random() (Ð² GNU/Linux-Ð°Ñ Ð¼Ð¾Ð¶Ð½Ð¾ getrandom())
  ÑÐ¾ÐºÑÐ°ÑÐ°ÐµÑ ÐºÐ¾Ð´, Ð¿Ð»ÑÑ Ð½Ðµ ÑÑÐµÐ±ÑÐµÑ ÑÐ²Ð½Ð¾Ð¹ ÑÐ°Ð±Ð¾ÑÑ Ñ ÑÐ°Ð¹Ð»Ð°Ð¼Ð¸ (ÑÑÐµÐ½Ð¸Ñ Ð¸Ð·
  /dev/urandom). ÐÐ¾Ð»ÐµÐµ ÑÐ¾Ð³Ð¾, Ð² glibc arc4random ÑÐ¶Ðµ ÑÐ¾Ð¶Ðµ Ð´Ð¾Ð±Ð°Ð²Ð¸Ð»Ð¸
* ÑÐ¾ÑÑÐ¾ÑÐ½Ð¸Ðµ Ð¾ ÐºÐ¾Ð»Ð¸ÑÐµÑÑÐ²Ðµ Ð¸Ð·Ð²ÐµÑÑÐ½ÑÑ Ð½Ð¾Ð´ ÑÐµÐ¿ÐµÑÑ "Ð¿Ð¾ÐºÐ°Ð·ÑÐ²Ð°Ñ" Ð² Ð½Ð°Ð·Ð²Ð°Ð½Ð¸Ð¸
  Ð¿ÑÐ¾ÑÐµÑÑÐ°. Ð stdout/Ð»Ð¾Ð³Ð¸ Ð½Ðµ Ð·Ð°Ð³ÑÐ¾Ð¼Ð¾Ð¶Ð´Ð°ÐµÑ, Ð¸ Ð¿Ð¾ÑÐ¼Ð¾ÑÑÐµÑÑ Ð¼Ð¾Ð¶Ð½Ð¾ Ð»ÐµÐ³ÐºÐ¾
* Ð¾ÑÐ»Ð°Ð´Ð¾ÑÐ½ÑÐ¹ Ð²ÑÐ²Ð¾Ð´ Ð¿Ð¾ÐºÐ°Ð·ÑÐ²Ð°ÐµÑ ÐºÐ¾Ð½ÐºÑÐµÑÐ½ÑÐµ IP-Ð°Ð´ÑÐµÑÐ°(+Ð¿Ð¾ÑÑÑ) Ð²ÑÐµÐ³Ð¾
  Ð¿ÑÐ¾Ð¸ÑÑÐ¾Ð´ÑÑÐµÐ³Ð¾
* Ð·Ð°ÐºÑÑÐ²Ð°Ñ Ð»Ð¸ÑÐ½Ð¸Ðµ ÑÐ°Ð¹Ð»Ñ, Ð¾Ð³ÑÐ°Ð½Ð¸ÑÐ¸Ð²Ð°Ñ ÑÐµÑÑÑÑÑ rlimit-Ð¾Ð¼

ÐÑÑ ÑÑÐ¾ ÐµÑÑ Ð±ÑÐ»Ð¾ Ð¿Ð¾ÑÑÐ°Ð±ÐµÐ»ÑÐ½ÑÐ¼. ÐÐ¾ Ð¾ÑÐµÐ½Ñ ÑÐ¾ÑÐµÐ»Ð¾ÑÑ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ Capsicum.
ÐÐ±Ð»Ð¾Ð¼Ð°Ð»ÑÑ, ÑÐ°Ðº ÐºÐ°Ðº Ð¿Ð¾ÑÑÐ»ÐºÐ° UDP Ð¿Ð°ÐºÐµÑÐ° Ð½Ð° Ð°Ð´ÑÐµÑ Ðº ÐºÐ¾ÑÐ¾ÑÐ¾Ð¼Ñ Ð¿ÑÐµÐ¶Ð´Ðµ Ð½Ðµ Ð±ÑÐ»Ð¾
connect-Ð° -- Ð½ÐµÐ²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð° Ð² Capsicum, ÐºÐ¾ÑÐ¾ÑÑÐ¹ Ð¾Ð³ÑÐ°Ð½Ð¸ÑÐ¸Ð²Ð°ÐµÑ Ð´Ð¾ÑÑÑÐ¿ Ðº global
namespace, Ðº ÐºÐ¾ÑÐ¾ÑÐ¾Ð¼Ñ Ð¾ÑÐ½Ð¾ÑÑÑÑÑ Ð¸ IP-Ð°Ð´ÑÐµÑÐ°. Ð¡Ð´ÐµÐ»Ð°Ð» Ð² Ð¸ÑÐ¾Ð³Ðµ privilege
separated ÑÐµÑÐµÐ½Ð¸Ðµ: Ð¾ÑÐ´ÐµÐ»ÑÐ½ÑÐ¹ Ð¿ÑÐ¾ÑÐµÑÑ ÐºÐ¾ÑÐ¾ÑÑÐ¹ Ð·Ð°Ð½Ð¸Ð¼Ð°ÐµÑÑÑ ÑÐ¾Ð»ÑÐºÐ¾ Ð¾ÑÐ¿ÑÐ°Ð²ÐºÐ¾Ð¹
UDP Ð¿Ð°ÐºÐµÑÐ¾Ð², Ð¿ÑÐ¸Ð½Ð¸Ð¼Ð°Ñ Ð´Ð°Ð½Ð½ÑÐµ Ð¸Ð· Ð·Ð°ÑÐ°Ð½ÐµÐµ ÑÐ²ÑÐ·Ð°Ð½Ð½Ð¾Ð³Ð¾ ÑÐ¾ÐºÐµÑÐ°. ÐÑÐ½Ð¾Ð²Ð½Ð¾Ð¹ Ð¶Ðµ
Ð´ÐµÐ¼Ð¾Ð½, ÐºÐ¾ÑÐ¾ÑÑÐ¹ Ð¿ÑÐ¸Ð½Ð¸Ð¼Ð°ÐµÑ Ð¿Ð°ÐºÐµÑÑ, Ð¿Ð°ÑÑÐ¸Ñ Ð¸Ñ -- Ð¿Ð¾Ð´ Capsicum sandbox-Ð¾Ð¼
ÑÐ°Ð±Ð¾ÑÐ°ÐµÑ.

Ð ÑÐ°Ð· Ð²ÑÑ ÑÐ°Ð²Ð½Ð¾ Ñ ÑÑÐ¾ ÑÐ¶Ðµ Ð¿ÐµÑÐµÐ²ÑÐ» Ð½Ð° FreeBSD Ð¸Ð·-Ð·Ð° Capsicum, ÑÐ¾ Ð¸ ÑÐ¼ÑÑÐ»Ð°
Ð´ÐµÑÐ¶Ð°ÑÑ poll() Ð½ÐµÑÑ. ÐÐµÑÐµÐ²ÑÐ» Ð½Ð° Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°Ð½Ð¸Ðµ kqueue(). ÐÑÐ¾Ð¸ÑÑÐ¾Ð´Ð¸Ñ Ð¸Ð·-Ð·Ð°
ÑÑÐ¾Ð³Ð¾ Ð´Ð¾Ð¿Ð¾Ð»Ð½Ð¸ÑÐµÐ»ÑÐ½Ð¾Ðµ ÐºÐ¾Ð¿Ð¸ÑÐ¾Ð²Ð°Ð½Ð¸Ðµ ÑÐ¾Ð´ÐµÑÐ¶Ð¸Ð¼Ð¾Ð³Ð¾ Ð¸ÑÑÐ¾Ð´ÑÑÐ¸Ñ Ð¿Ð°ÐºÐµÑÐ¾Ð², Ð´Ð»Ñ Ð¸Ñ
Ð¾ÑÑÑÐ»ÐºÐ¸ ÑÐµÑÐµÐ· ÑÐ¾ÐºÐµÑ Ð´Ð¾ÑÐµÑÐ½ÐµÐ¼Ñ Ð¿ÑÐ¾ÑÐµÑÑÑ -- Ð½Ð¾ Ð´Ð° Ð¸ Ð»Ð°Ð´Ð½Ð¾, Ð¸Ð±Ð¾ Ð½Ð°Ð³ÑÑÐ·ÐºÐ° Ð¸
ÑÐ°Ðº ÑÐ¼ÐµÑÐ¾ÑÐ²Ð¾ÑÐ½Ð°Ñ.
-- 
2.50.0