command.c
上传用户:awang829
上传日期:2019-07-14
资源大小:2356k
文件大小:22k
源码类别:

网络

开发平台:

Unix_Linux

  1. /* Copyright (c) 2001 Matej Pfajfar.
  2.  * Copyright (c) 2001-2004, Roger Dingledine.
  3.  * Copyright (c) 2004-2006, Roger Dingledine, Nick Mathewson.
  4.  * Copyright (c) 2007-2009, The Tor Project, Inc. */
  5. /* See LICENSE for licensing information */
  6. /**
  7.  * file command.c
  8.  * brief Functions for processing incoming cells.
  9.  **/
  10. /* In-points to command.c:
  11.  *
  12.  * - command_process_cell(), called from
  13.  *   connection_or_process_cells_from_inbuf() in connection_or.c
  14.  */
  15. #include "or.h"
  16. /** How many CELL_PADDING cells have we received, ever? */
  17. uint64_t stats_n_padding_cells_processed = 0;
  18. /** How many CELL_CREATE cells have we received, ever? */
  19. uint64_t stats_n_create_cells_processed = 0;
  20. /** How many CELL_CREATED cells have we received, ever? */
  21. uint64_t stats_n_created_cells_processed = 0;
  22. /** How many CELL_RELAY cells have we received, ever? */
  23. uint64_t stats_n_relay_cells_processed = 0;
  24. /** How many CELL_DESTROY cells have we received, ever? */
  25. uint64_t stats_n_destroy_cells_processed = 0;
  26. /** How many CELL_VERSIONS cells have we received, ever? */
  27. uint64_t stats_n_versions_cells_processed = 0;
  28. /** How many CELL_NETINFO cells have we received, ever? */
  29. uint64_t stats_n_netinfo_cells_processed = 0;
  30. /* These are the main functions for processing cells */
  31. static void command_process_create_cell(cell_t *cell, or_connection_t *conn);
  32. static void command_process_created_cell(cell_t *cell, or_connection_t *conn);
  33. static void command_process_relay_cell(cell_t *cell, or_connection_t *conn);
  34. static void command_process_destroy_cell(cell_t *cell, or_connection_t *conn);
  35. static void command_process_versions_cell(var_cell_t *cell,
  36.                                           or_connection_t *conn);
  37. static void command_process_netinfo_cell(cell_t *cell, or_connection_t *conn);
  38. #ifdef KEEP_TIMING_STATS
  39. /** This is a wrapper function around the actual function that processes the
  40.  * <b>cell</b> that just arrived on <b>conn</b>. Increment <b>*time</b>
  41.  * by the number of microseconds used by the call to <b>*func(cell, conn)</b>.
  42.  */
  43. static void
  44. command_time_process_cell(cell_t *cell, or_connection_t *conn, int *time,
  45.                                void (*func)(cell_t *, or_connection_t *))
  46. {
  47.   struct timeval start, end;
  48.   long time_passed;
  49.   tor_gettimeofday(&start);
  50.   (*func)(cell, conn);
  51.   tor_gettimeofday(&end);
  52.   time_passed = tv_udiff(&start, &end) ;
  53.   if (time_passed > 10000) { /* more than 10ms */
  54.     log_debug(LD_OR,"That call just took %ld ms.",time_passed/1000);
  55.   }
  56.   if (time_passed < 0) {
  57.     log_info(LD_GENERAL,"That call took us back in time!");
  58.     time_passed = 0;
  59.   }
  60.   *time += time_passed;
  61. }
  62. #endif
  63. /** Process a <b>cell</b> that was just received on <b>conn</b>. Keep internal
  64.  * statistics about how many of each cell we've processed so far
  65.  * this second, and the total number of microseconds it took to
  66.  * process each type of cell.
  67.  */
  68. void
  69. command_process_cell(cell_t *cell, or_connection_t *conn)
  70. {
  71.   int handshaking = (conn->_base.state == OR_CONN_STATE_OR_HANDSHAKING);
  72. #ifdef KEEP_TIMING_STATS
  73.   /* how many of each cell have we seen so far this second? needs better
  74.    * name. */
  75.   static int num_create=0, num_created=0, num_relay=0, num_destroy=0;
  76.   /* how long has it taken to process each type of cell? */
  77.   static int create_time=0, created_time=0, relay_time=0, destroy_time=0;
  78.   static time_t current_second = 0; /* from previous calls to time */
  79.   time_t now = time(NULL);
  80.   if (now > current_second) { /* the second has rolled over */
  81.     /* print stats */
  82.     log_info(LD_OR,
  83.          "At end of second: %d creates (%d ms), %d createds (%d ms), "
  84.          "%d relays (%d ms), %d destroys (%d ms)",
  85.          num_create, create_time/1000,
  86.          num_created, created_time/1000,
  87.          num_relay, relay_time/1000,
  88.          num_destroy, destroy_time/1000);
  89.     /* zero out stats */
  90.     num_create = num_created = num_relay = num_destroy = 0;
  91.     create_time = created_time = relay_time = destroy_time = 0;
  92.     /* remember which second it is, for next time */
  93.     current_second = now;
  94.   }
  95. #endif
  96. #ifdef KEEP_TIMING_STATS
  97. #define PROCESS_CELL(tp, cl, cn) STMT_BEGIN {                   
  98.     ++num ## tp;                                                
  99.     command_time_process_cell(cl, cn, & tp ## time ,            
  100.                               command_process_ ## tp ## _cell);  
  101.   } STMT_END
  102. #else
  103. #define PROCESS_CELL(tp, cl, cn) command_process_ ## tp ## _cell(cl, cn)
  104. #endif
  105.   /* Reject all but VERSIONS and NETINFO when handshaking. */
  106.   if (handshaking && cell->command != CELL_VERSIONS &&
  107.       cell->command != CELL_NETINFO)
  108.     return;
  109.   switch (cell->command) {
  110.     case CELL_PADDING:
  111.       ++stats_n_padding_cells_processed;
  112.       /* do nothing */
  113.       break;
  114.     case CELL_CREATE:
  115.     case CELL_CREATE_FAST:
  116.       ++stats_n_create_cells_processed;
  117.       PROCESS_CELL(create, cell, conn);
  118.       break;
  119.     case CELL_CREATED:
  120.     case CELL_CREATED_FAST:
  121.       ++stats_n_created_cells_processed;
  122.       PROCESS_CELL(created, cell, conn);
  123.       break;
  124.     case CELL_RELAY:
  125.     case CELL_RELAY_EARLY:
  126.       ++stats_n_relay_cells_processed;
  127.       PROCESS_CELL(relay, cell, conn);
  128.       break;
  129.     case CELL_DESTROY:
  130.       ++stats_n_destroy_cells_processed;
  131.       PROCESS_CELL(destroy, cell, conn);
  132.       break;
  133.     case CELL_VERSIONS:
  134.       tor_fragile_assert();
  135.       break;
  136.     case CELL_NETINFO:
  137.       ++stats_n_netinfo_cells_processed;
  138.       PROCESS_CELL(netinfo, cell, conn);
  139.       break;
  140.     default:
  141.       log_fn(LOG_INFO, LD_PROTOCOL,
  142.              "Cell of unknown type (%d) received. Dropping.", cell->command);
  143.       break;
  144.   }
  145. }
  146. /** Process a <b>cell</b> that was just received on <b>conn</b>. Keep internal
  147.  * statistics about how many of each cell we've processed so far
  148.  * this second, and the total number of microseconds it took to
  149.  * process each type of cell.
  150.  */
  151. void
  152. command_process_var_cell(var_cell_t *cell, or_connection_t *conn)
  153. {
  154. #ifdef KEEP_TIMING_STATS
  155.   /* how many of each cell have we seen so far this second? needs better
  156.    * name. */
  157.   static int num_versions=0, num_cert=0;
  158.   time_t now = time(NULL);
  159.   if (now > current_second) { /* the second has rolled over */
  160.     /* print stats */
  161.     log_info(LD_OR,
  162.              "At end of second: %d versions (%d ms), %d cert (%d ms)",
  163.              num_versions, versions_time/1000,
  164.              cert, cert_time/1000);
  165.     num_versions = num_cert = 0;
  166.     versions_time = cert_time = 0;
  167.     /* remember which second it is, for next time */
  168.     current_second = now;
  169.   }
  170. #endif
  171.   /* reject all when not handshaking. */
  172.   if (conn->_base.state != OR_CONN_STATE_OR_HANDSHAKING)
  173.     return;
  174.   switch (cell->command) {
  175.     case CELL_VERSIONS:
  176.       ++stats_n_versions_cells_processed;
  177.       PROCESS_CELL(versions, cell, conn);
  178.       break;
  179.     default:
  180.       log_warn(LD_BUG,
  181.                "Variable-length cell of unknown type (%d) received.",
  182.                cell->command);
  183.       tor_fragile_assert();
  184.       break;
  185.   }
  186. }
  187. /** Process a 'create' <b>cell</b> that just arrived from <b>conn</b>. Make a
  188.  * new circuit with the p_circ_id specified in cell. Put the circuit in state
  189.  * onionskin_pending, and pass the onionskin to the cpuworker. Circ will get
  190.  * picked up again when the cpuworker finishes decrypting it.
  191.  */
  192. static void
  193. command_process_create_cell(cell_t *cell, or_connection_t *conn)
  194. {
  195.   or_circuit_t *circ;
  196.   int id_is_high;
  197.   if (we_are_hibernating()) {
  198.     log_info(LD_OR,
  199.              "Received create cell but we're shutting down. Sending back "
  200.              "destroy.");
  201.     connection_or_send_destroy(cell->circ_id, conn,
  202.                                END_CIRC_REASON_HIBERNATING);
  203.     return;
  204.   }
  205.   if (!server_mode(get_options())) {
  206.     log_fn(LOG_PROTOCOL_WARN, LD_PROTOCOL,
  207.            "Received create cell (type %d) from %s:%d, but we're a client. "
  208.            "Sending back a destroy.",
  209.            (int)cell->command, conn->_base.address, conn->_base.port);
  210.     connection_or_send_destroy(cell->circ_id, conn,
  211.                                END_CIRC_REASON_TORPROTOCOL);
  212.     return;
  213.   }
  214.   /* If the high bit of the circuit ID is not as expected, close the
  215.    * circ. */
  216.   id_is_high = cell->circ_id & (1<<15);
  217.   if ((id_is_high && conn->circ_id_type == CIRC_ID_TYPE_HIGHER) ||
  218.       (!id_is_high && conn->circ_id_type == CIRC_ID_TYPE_LOWER)) {
  219.     log_fn(LOG_PROTOCOL_WARN, LD_PROTOCOL,
  220.            "Received create cell with unexpected circ_id %d. Closing.",
  221.            cell->circ_id);
  222.     connection_or_send_destroy(cell->circ_id, conn,
  223.                                END_CIRC_REASON_TORPROTOCOL);
  224.     return;
  225.   }
  226.   if (circuit_id_in_use_on_orconn(cell->circ_id, conn)) {
  227.     routerinfo_t *router = router_get_by_digest(conn->identity_digest);
  228.     log_fn(LOG_PROTOCOL_WARN, LD_PROTOCOL,
  229.            "Received CREATE cell (circID %d) for known circ. "
  230.            "Dropping (age %d).",
  231.            cell->circ_id, (int)(time(NULL) - conn->_base.timestamp_created));
  232.     if (router)
  233.       log_fn(LOG_PROTOCOL_WARN, LD_PROTOCOL,
  234.              "Details: nickname "%s", platform %s.",
  235.              router->nickname, escaped(router->platform));
  236.     return;
  237.   }
  238.   circ = or_circuit_new(cell->circ_id, conn);
  239.   circ->_base.purpose = CIRCUIT_PURPOSE_OR;
  240.   circuit_set_state(TO_CIRCUIT(circ), CIRCUIT_STATE_ONIONSKIN_PENDING);
  241.   if (cell->command == CELL_CREATE) {
  242.     char *onionskin = tor_malloc(ONIONSKIN_CHALLENGE_LEN);
  243.     memcpy(onionskin, cell->payload, ONIONSKIN_CHALLENGE_LEN);
  244.     /* hand it off to the cpuworkers, and then return. */
  245.     if (assign_onionskin_to_cpuworker(NULL, circ, onionskin) < 0) {
  246.       log_warn(LD_GENERAL,"Failed to hand off onionskin. Closing.");
  247.       circuit_mark_for_close(TO_CIRCUIT(circ), END_CIRC_REASON_INTERNAL);
  248.       return;
  249.     }
  250.     log_debug(LD_OR,"success: handed off onionskin.");
  251.   } else {
  252.     /* This is a CREATE_FAST cell; we can handle it immediately without using
  253.      * a CPU worker. */
  254.     char keys[CPATH_KEY_MATERIAL_LEN];
  255.     char reply[DIGEST_LEN*2];
  256.     tor_assert(cell->command == CELL_CREATE_FAST);
  257.     if (fast_server_handshake(cell->payload, reply, keys, sizeof(keys))<0) {
  258.       log_warn(LD_OR,"Failed to generate key material. Closing.");
  259.       circuit_mark_for_close(TO_CIRCUIT(circ), END_CIRC_REASON_INTERNAL);
  260.       return;
  261.     }
  262.     if (onionskin_answer(circ, CELL_CREATED_FAST, reply, keys)<0) {
  263.       log_warn(LD_OR,"Failed to reply to CREATE_FAST cell. Closing.");
  264.       circuit_mark_for_close(TO_CIRCUIT(circ), END_CIRC_REASON_INTERNAL);
  265.       return;
  266.     }
  267.   }
  268. }
  269. /** Process a 'created' <b>cell</b> that just arrived from <b>conn</b>.
  270.  * Find the circuit
  271.  * that it's intended for. If we're not the origin of the circuit, package
  272.  * the 'created' cell in an 'extended' relay cell and pass it back. If we
  273.  * are the origin of the circuit, send it to circuit_finish_handshake() to
  274.  * finish processing keys, and then call circuit_send_next_onion_skin() to
  275.  * extend to the next hop in the circuit if necessary.
  276.  */
  277. static void
  278. command_process_created_cell(cell_t *cell, or_connection_t *conn)
  279. {
  280.   circuit_t *circ;
  281.   circ = circuit_get_by_circid_orconn(cell->circ_id, conn);
  282.   if (!circ) {
  283.     log_info(LD_OR,
  284.              "(circID %d) unknown circ (probably got a destroy earlier). "
  285.              "Dropping.", cell->circ_id);
  286.     return;
  287.   }
  288.   if (circ->n_circ_id != cell->circ_id) {
  289.     log_fn(LOG_PROTOCOL_WARN,LD_PROTOCOL,
  290.            "got created cell from Tor client? Closing.");
  291.     circuit_mark_for_close(circ, END_CIRC_REASON_TORPROTOCOL);
  292.     return;
  293.   }
  294.   if (CIRCUIT_IS_ORIGIN(circ)) { /* we're the OP. Handshake this. */
  295.     origin_circuit_t *origin_circ = TO_ORIGIN_CIRCUIT(circ);
  296.     int err_reason = 0;
  297.     log_debug(LD_OR,"at OP. Finishing handshake.");
  298.     if ((err_reason = circuit_finish_handshake(origin_circ, cell->command,
  299.                                  cell->payload)) < 0) {
  300.       log_warn(LD_OR,"circuit_finish_handshake failed.");
  301.       circuit_mark_for_close(circ, -err_reason);
  302.       return;
  303.     }
  304.     log_debug(LD_OR,"Moving to next skin.");
  305.     if ((err_reason = circuit_send_next_onion_skin(origin_circ)) < 0) {
  306.       log_info(LD_OR,"circuit_send_next_onion_skin failed.");
  307.       /* XXX push this circuit_close lower */
  308.       circuit_mark_for_close(circ, -err_reason);
  309.       return;
  310.     }
  311.   } else { /* pack it into an extended relay cell, and send it. */
  312.     log_debug(LD_OR,
  313.               "Converting created cell to extended relay cell, sending.");
  314.     relay_send_command_from_edge(0, circ, RELAY_COMMAND_EXTENDED,
  315.                                  cell->payload, ONIONSKIN_REPLY_LEN,
  316.                                  NULL);
  317.   }
  318. }
  319. /** Process a 'relay' or 'relay_early' <b>cell</b> that just arrived from
  320.  * <b>conn</b>. Make sure it came in with a recognized circ_id. Pass it on to
  321.  * circuit_receive_relay_cell() for actual processing.
  322.  */
  323. static void
  324. command_process_relay_cell(cell_t *cell, or_connection_t *conn)
  325. {
  326.   circuit_t *circ;
  327.   int reason, direction;
  328.   circ = circuit_get_by_circid_orconn(cell->circ_id, conn);
  329.   if (!circ) {
  330.     log_debug(LD_OR,
  331.               "unknown circuit %d on connection from %s:%d. Dropping.",
  332.               cell->circ_id, conn->_base.address, conn->_base.port);
  333.     return;
  334.   }
  335.   if (circ->state == CIRCUIT_STATE_ONIONSKIN_PENDING) {
  336.     log_fn(LOG_PROTOCOL_WARN,LD_PROTOCOL,"circuit in create_wait. Closing.");
  337.     circuit_mark_for_close(circ, END_CIRC_REASON_TORPROTOCOL);
  338.     return;
  339.   }
  340.   if (CIRCUIT_IS_ORIGIN(circ)) {
  341.     /* if we're a relay and treating connections with recent local
  342.      * traffic better, then this is one of them. */
  343.     conn->client_used = time(NULL);
  344.   }
  345.   if (!CIRCUIT_IS_ORIGIN(circ) &&
  346.       cell->circ_id == TO_OR_CIRCUIT(circ)->p_circ_id)
  347.     direction = CELL_DIRECTION_OUT;
  348.   else
  349.     direction = CELL_DIRECTION_IN;
  350.   /* If we have a relay_early cell, make sure that it's outbound, and we've
  351.    * gotten no more than MAX_RELAY_EARLY_CELLS_PER_CIRCUIT of them. */
  352.   if (cell->command == CELL_RELAY_EARLY) {
  353.     if (direction == CELL_DIRECTION_IN) {
  354.       /* XXX Allow an unlimited number of inbound relay_early cells for
  355.        * now, for hidden service compatibility. See bug 1038. -RD */
  356.     } else {
  357.       or_circuit_t *or_circ = TO_OR_CIRCUIT(circ);
  358.       if (or_circ->remaining_relay_early_cells == 0) {
  359.         log_fn(LOG_PROTOCOL_WARN, LD_OR,
  360.                "Received too many RELAY_EARLY cells on circ %d from %s:%d."
  361.                "  Closing circuit.",
  362.                cell->circ_id, safe_str(conn->_base.address), conn->_base.port);
  363.         circuit_mark_for_close(circ, END_CIRC_REASON_TORPROTOCOL);
  364.         return;
  365.       }
  366.       --or_circ->remaining_relay_early_cells;
  367.     }
  368.   }
  369.   if ((reason = circuit_receive_relay_cell(cell, circ, direction)) < 0) {
  370.     log_fn(LOG_PROTOCOL_WARN,LD_PROTOCOL,"circuit_receive_relay_cell "
  371.            "(%s) failed. Closing.",
  372.            direction==CELL_DIRECTION_OUT?"forward":"backward");
  373.     circuit_mark_for_close(circ, -reason);
  374.   }
  375. }
  376. /** Process a 'destroy' <b>cell</b> that just arrived from
  377.  * <b>conn</b>. Find the circ that it refers to (if any).
  378.  *
  379.  * If the circ is in state
  380.  * onionskin_pending, then call onion_pending_remove() to remove it
  381.  * from the pending onion list (note that if it's already being
  382.  * processed by the cpuworker, it won't be in the list anymore; but
  383.  * when the cpuworker returns it, the circuit will be gone, and the
  384.  * cpuworker response will be dropped).
  385.  *
  386.  * Then mark the circuit for close (which marks all edges for close,
  387.  * and passes the destroy cell onward if necessary).
  388.  */
  389. static void
  390. command_process_destroy_cell(cell_t *cell, or_connection_t *conn)
  391. {
  392.   circuit_t *circ;
  393.   int reason;
  394.   circ = circuit_get_by_circid_orconn(cell->circ_id, conn);
  395.   reason = (uint8_t)cell->payload[0];
  396.   if (!circ) {
  397.     log_info(LD_OR,"unknown circuit %d on connection from %s:%d. Dropping.",
  398.              cell->circ_id, conn->_base.address, conn->_base.port);
  399.     return;
  400.   }
  401.   log_debug(LD_OR,"Received for circID %d.",cell->circ_id);
  402.   if (!CIRCUIT_IS_ORIGIN(circ) &&
  403.       cell->circ_id == TO_OR_CIRCUIT(circ)->p_circ_id) {
  404.     /* the destroy came from behind */
  405.     circuit_set_p_circid_orconn(TO_OR_CIRCUIT(circ), 0, NULL);
  406.     circuit_mark_for_close(circ, reason|END_CIRC_REASON_FLAG_REMOTE);
  407.   } else { /* the destroy came from ahead */
  408.     circuit_set_n_circid_orconn(circ, 0, NULL);
  409.     if (CIRCUIT_IS_ORIGIN(circ)) {
  410.       circuit_mark_for_close(circ, reason|END_CIRC_REASON_FLAG_REMOTE);
  411.     } else {
  412.       char payload[1];
  413.       log_debug(LD_OR, "Delivering 'truncated' back.");
  414.       payload[0] = (char)reason;
  415.       relay_send_command_from_edge(0, circ, RELAY_COMMAND_TRUNCATED,
  416.                                    payload, sizeof(payload), NULL);
  417.     }
  418.   }
  419. }
  420. /** Process a 'versions' cell.  The current link protocol version must be 0
  421.  * to indicate that no version has yet been negotiated.  We compare the
  422.  * versions in the cell to the list of versions we support, pick the
  423.  * highest version we have in common, and continue the negotiation from
  424.  * there.
  425.  */
  426. static void
  427. command_process_versions_cell(var_cell_t *cell, or_connection_t *conn)
  428. {
  429.   int highest_supported_version = 0;
  430.   const char *cp, *end;
  431.   if (conn->link_proto != 0 ||
  432.       conn->_base.state != OR_CONN_STATE_OR_HANDSHAKING ||
  433.       (conn->handshake_state && conn->handshake_state->received_versions)) {
  434.     log_fn(LOG_PROTOCOL_WARN, LD_OR,
  435.            "Received a VERSIONS cell on a connection with its version "
  436.            "already set to %d; dropping", (int) conn->link_proto);
  437.     return;
  438.   }
  439.   tor_assert(conn->handshake_state);
  440.   end = cell->payload + cell->payload_len;
  441.   for (cp = cell->payload; cp+1 < end; ++cp) {
  442.     uint16_t v = ntohs(get_uint16(cp));
  443.     if (is_or_protocol_version_known(v) && v > highest_supported_version)
  444.       highest_supported_version = v;
  445.   }
  446.   if (!highest_supported_version) {
  447.     log_fn(LOG_PROTOCOL_WARN, LD_OR,
  448.            "Couldn't find a version in common between my version list and the "
  449.            "list in the VERSIONS cell; closing connection.");
  450.     connection_mark_for_close(TO_CONN(conn));
  451.     return;
  452.   } else if (highest_supported_version == 1) {
  453.     /* Negotiating version 1 makes no sense, since version 1 has no VERSIONS
  454.      * cells. */
  455.     log_fn(LOG_PROTOCOL_WARN, LD_OR,
  456.            "Used version negotiation protocol to negotiate a v1 connection. "
  457.            "That's crazily non-compliant. Closing connection.");
  458.     connection_mark_for_close(TO_CONN(conn));
  459.     return;
  460.   }
  461.   conn->link_proto = highest_supported_version;
  462.   conn->handshake_state->received_versions = 1;
  463.   log_info(LD_OR, "Negotiated version %d with %s:%d; sending NETINFO.",
  464.            highest_supported_version, safe_str(conn->_base.address),
  465.            conn->_base.port);
  466.   tor_assert(conn->link_proto >= 2);
  467.   if (connection_or_send_netinfo(conn) < 0) {
  468.     connection_mark_for_close(TO_CONN(conn));
  469.     return;
  470.   }
  471. }
  472. /** Process a 'netinfo' cell: read and act on its contents, and set the
  473.  * connection state to "open". */
  474. static void
  475. command_process_netinfo_cell(cell_t *cell, or_connection_t *conn)
  476. {
  477.   time_t timestamp;
  478.   uint8_t my_addr_type;
  479.   uint8_t my_addr_len;
  480.   const char *my_addr_ptr;
  481.   const char *cp, *end;
  482.   uint8_t n_other_addrs;
  483.   time_t now = time(NULL);
  484.   long apparent_skew = 0;
  485.   uint32_t my_apparent_addr = 0;
  486.   if (conn->link_proto < 2) {
  487.     log_fn(LOG_PROTOCOL_WARN, LD_OR,
  488.            "Received a NETINFO cell on %s connection; dropping.",
  489.            conn->link_proto == 0 ? "non-versioned" : "a v1");
  490.     return;
  491.   }
  492.   if (conn->_base.state != OR_CONN_STATE_OR_HANDSHAKING) {
  493.     log_fn(LOG_PROTOCOL_WARN, LD_OR,
  494.            "Received a NETINFO cell on non-handshaking connection; dropping.");
  495.     return;
  496.   }
  497.   tor_assert(conn->handshake_state &&
  498.              conn->handshake_state->received_versions);
  499.   /* Decode the cell. */
  500.   timestamp = ntohl(get_uint32(cell->payload));
  501.   if (labs(now - conn->handshake_state->sent_versions_at) < 180) {
  502.     apparent_skew = now - timestamp;
  503.   }
  504.   my_addr_type = (uint8_t) cell->payload[4];
  505.   my_addr_len = (uint8_t) cell->payload[5];
  506.   my_addr_ptr = cell->payload + 6;
  507.   end = cell->payload + CELL_PAYLOAD_SIZE;
  508.   cp = cell->payload + 6 + my_addr_len;
  509.   if (cp >= end) {
  510.     log_fn(LOG_PROTOCOL_WARN, LD_OR,
  511.            "Addresses too long in netinfo cell; closing connection.");
  512.     connection_mark_for_close(TO_CONN(conn));
  513.     return;
  514.   } else if (my_addr_type == RESOLVED_TYPE_IPV4 && my_addr_len == 4) {
  515.     my_apparent_addr = ntohl(get_uint32(my_addr_ptr));
  516.   }
  517.   n_other_addrs = (uint8_t) *cp++;
  518.   while (n_other_addrs && cp < end-2) {
  519.     /* Consider all the other addresses; if any matches, this connection is
  520.      * "canonical." */
  521.     tor_addr_t addr;
  522.     const char *next = decode_address_from_payload(&addr, cp, (int)(end-cp));
  523.     if (next == NULL) {
  524.       log_fn(LOG_PROTOCOL_WARN,  LD_OR,
  525.              "Bad address in netinfo cell; closing connection.");
  526.       connection_mark_for_close(TO_CONN(conn));
  527.       return;
  528.     }
  529.     if (tor_addr_eq(&addr, &conn->real_addr)) {
  530.       conn->is_canonical = 1;
  531.       break;
  532.     }
  533.     cp = next;
  534.     --n_other_addrs;
  535.   }
  536.   /* Act on apparent skew. */
  537.   /** Warn when we get a netinfo skew with at least this value. */
  538. #define NETINFO_NOTICE_SKEW 3600
  539.   if (labs(apparent_skew) > NETINFO_NOTICE_SKEW &&
  540.       router_get_by_digest(conn->identity_digest)) {
  541.     char dbuf[64];
  542.     int severity;
  543.     /*XXXX be smarter about when everybody says we are skewed. */
  544.     if (router_digest_is_trusted_dir(conn->identity_digest))
  545.       severity = LOG_WARN;
  546.     else
  547.       severity = LOG_INFO;
  548.     format_time_interval(dbuf, sizeof(dbuf), apparent_skew);
  549.     log_fn(severity, LD_GENERAL, "Received NETINFO cell with skewed time from "
  550.            "server at %s:%d.  It seems that our clock is %s by %s, or "
  551.            "that theirs is %s. Tor requires an accurate clock to work: "
  552.            "please check your time and date settings.",
  553.            conn->_base.address, (int)conn->_base.port,
  554.            apparent_skew>0 ? "ahead" : "behind", dbuf,
  555.            apparent_skew>0 ? "behind" : "ahead");
  556.     if (severity == LOG_WARN) /* only tell the controller if an authority */
  557.       control_event_general_status(LOG_WARN,
  558.                           "CLOCK_SKEW SKEW=%ld SOURCE=OR:%s:%d",
  559.                           apparent_skew,
  560.                           conn->_base.address, conn->_base.port);
  561.   }
  562.   /* XXX maybe act on my_apparent_addr, if the source is sufficiently
  563.    * trustworthy. */
  564.   if (connection_or_set_state_open(conn)<0)
  565.     connection_mark_for_close(TO_CONN(conn));
  566.   else
  567.     log_info(LD_OR, "Got good NETINFO cell from %s:%d; OR connection is now "
  568.              "open, using protocol version %d",
  569.              safe_str(conn->_base.address), conn->_base.port,
  570.              (int)conn->link_proto);
  571.   assert_connection_ok(TO_CONN(conn),time(NULL));
  572. }