correcting issue with ios & macOS

Author: nathanaelle

Makefile

@@ -15,8 +15,17 @@ export	GOARCH=$(shell [ "x${ARCH}" != "x" ] && echo ${ARCH} || (go env GOARCH) )
 all: update build
 
 update:
-#	go get -u gopkg.in/vmihailenco/msgpack.v2
+	go get -u golang.org/x/crypto/ocsp
+	go get -u gopkg.in/vmihailenco/msgpack.v2
+	go get -u github.com/boltdb/bolt
+	go get -u golang.org/x/net/http2
+	go get -u github.com/go-fsnotify/fsnotify
+	go get -u github.com/nathanaelle/syslog5424
+	go get -u github.com/nathanaelle/useful.types
+	go get -u github.com/nathanaelle/pasnet
+	go get -u github.com/naoina/toml
+
 
 build:
 	@echo building for ${GOOS}/${GOARCH}${GOARM}
-	GOPATH="${PWD}/vendor:${GOPATH}" go build -o nataraja src/*.go
+	go build -o nataraja src/*.go

src/cache/cache.go

@@ -255,6 +255,9 @@ func Header_in2out(dst http.Header, headers ...http.Header) {
 			// really old and cargo culted header
 			case "Pragma":
 
+			// safari goes crazy if found it in http/2 connection
+			case "Connection":
+
 			// Nataraja's job - enforce the last only
 			case	"Accept-Ranges", "Public-Key-Pins", "StrictTransportSecurity","X-XSS-Protection":
 				for _, v := range vv {

src/main.go

@@ -16,7 +16,7 @@ import (
 
 	"github.com/naoina/toml"
 
-	hatcp	"github.com/nathanaelle/pasnet"
+//	hatcp	"github.com/nathanaelle/pasnet"
 	types	"github.com/nathanaelle/useful.types"
 )
 
@@ -126,7 +126,8 @@ func SignalCatcher() (<-chan bool,<-chan bool)  {
 func forgeHTTP_(ip types.IpAddr) (net.Listener) {
 	addr,err:= ip.ToTCPAddr( "http" )
 	exterminate(err)
-	sock,err:= hatcp.Listen( "tcp", addr )
+//	sock,err:= hatcp.Listen( "tcp", addr )
+	sock,err:= net.ListenTCP( "tcp", addr )
 	exterminate(err)
 
 	return sock
@@ -136,7 +137,8 @@ func forgeHTTP_(ip types.IpAddr) (net.Listener) {
 func forgeHTTPS(ip types.IpAddr, tlsconf *tls.Config) (net.Listener) {
 	addr,err:= ip.ToTCPAddr( "https" )
 	exterminate(err)
-	tcp,err	:= hatcp.Listen( "tcp", addr )
+//	tcp,err	:= hatcp.Listen( "tcp", addr )
+	tcp,err	:= net.ListenTCP( "tcp", addr )
 	exterminate(err)
 	sock	:= tls.NewListener( tcp, tlsconf )
 

src/nataraja.go

@@ -197,8 +197,8 @@ func (nat *Nataraja) GenerateServer() {
 
 	nat.server = &http.Server {
 		Handler:			nat,
-		ReadTimeout:			10 * time.Minute,
-		WriteTimeout:			10 * time.Minute,
+		ReadTimeout:			1 * time.Minute,
+		WriteTimeout:			1 * time.Minute,
 //		ConnState:			sessionLogger(),
 		ErrorLog:			nat.syslog.SubSyslog("connexion").Channel(syslog.LOG_INFO).Logger("INFO: "),
 		TLSConfig:			&tls.Config{
@@ -441,8 +441,8 @@ func (nat *Nataraja) GetCertificate(clientHello *tls.ClientHelloInfo) (*tls.Cert
 	labels := strings.Split(sni, ".")
 	for i := range labels {
 		labels[i] = "*"
-		sni := strings.Join(labels, ".")
-		if cert, ok := nat.tlspairs[sni]; ok {
+		t_sni := strings.Join(labels, ".")
+		if cert, ok := nat.tlspairs[t_sni]; ok {
 			return cert.Certificate(), nil
 		}
 	}

src/waf/waf_test.go

@@ -36,6 +36,16 @@ var loremipsumBAD = `
 	Curabitur auctor et ipsum in ultricies. Aliquam erat volutpat. Aliquam erat volutpat. Cras ut quam maximus urna molestie fermentum eget vel turpis. Donec ac auctor elit, non tincidunt ipsum. Interdum et malesuada fames ac ante ipsum primis in faucibus. Quisque vitae metus eu turpis tristique tristique. Fusce non tellus mi. Ut arcu ipsum, pulvinar eu sem eget, fermentum lacinia lectus. Duis ut pretium nisi. Vivamus scelerisque hendrerit metus, sed gravida nisl commodo nec. Proin laoreet nulla dui, efficitur feugiat diam rhoncus sodales. Nulla nunc felis, consequat in mattis sed, bibendum et sapien. Vivamus eu luctus ante, ut mattis risus. Maecenas aliquam feugiat nulla, at porttitor ante.
 	Maecenas eget mauris blandit, vulputate justo sit amet, gravida magna. Aliquam molestie lectus a libero condimentum, sollicitudin feugiat sapien pharetra. Ut fermentum pulvinar dolor id feugiat. Pellentesque eget risus eget ipsum finibus feugiat in a massa. Aenean non sapien at dui sagittis vestibulum. Quisque pretium varius pellentesque. Nullam eu sapien euismod, mollis ipsum vel, placerat lacus. Vestibulum dictum laoreet lorem, nec bibendum elit placerat vitae. Aenean tellus arcu, eleifend sed ipsum ac, aliquam rutrum ipsum. Morbi ligula velit, maximus sit amet condimentum eu, dapibus ut sapien. Fusce et venenatis orci, sed vehicula orci. `
 
+var loremipsumBAD2 = `
+	Lorem ipsum dolor sit amet, consectetur adipiscing elit. Nullam auctor, nisl cursus vestibulum dapibus, mi massa cursus massa, quis mattis eros est et purus. Proin congue consequat tellus a bibendum. Quisque varius nunc vel massa aliquet, vitae tincidunt mauris lacinia. Fusce metus quam, consequat sit amet blandit sed, finibus eu metus. Donec mattis leo sed sapien dictum commodo. Maecenas lorem nisl, feugiat at vehicula eget, porta vitae nisi. Vestibulum dapibus ornare tellus et finibus. Etiam volutpat orci quis erat condimentum, sed condimentum purus tempus. Nulla a ante placerat, scelerisque massa ac, laoreet dui. Suspendisse potenti. Sed semper leo orci, sit amet convallis lectus luctus id. Ut ac pellentesque nibh. Suspendisse odio magna, bibendum ut laoreet sed, auctor nec libero. Pellentesque vel felis arcu. Nunc sed sapien in odio ultrices imperdiet. Donec ac nunc id felis posuere scelerisque sit amet vel magna.
+	Vestibulum ornare dolor ut risus scelerisque imperdiet. Maecenas sed turpis tortor. Integer id aliquam metus, vel varius leo. Nulla sit amet nunc ut arcu tempus molestie. Quisque dapibus, elit quis vestibulum vehicula, lectus justo suscipit quam, sed accumsan sem arcu eget velit. Donec tincidunt, orci a eleifend finibus, lectus turpis pulvinar sem, sit amet fringilla est odio et nisl. Phasellus in lacinia metus, vel accumsan diam. Cras luctus id augue ac consectetur. Mauris molestie nec nunc ac sodales.
+	Suspendisse tempus, nisl a fringilla dapibus, ex nisi malesuada quam, posuere suscipit purus nisi et sem. Fusce elementum ante sed ante auctor, quis rutrum est viverra. Nam tincidunt ultricies nulla nec condimentum. Aenean eu maximus arcu, vitae elementum orci. Donec at sem sagittis, congue sem eu, gravida urna. Nulla ac lacus suscipit, convallis risus a, tincidunt mi. Curabitur ultricies rutrum lectus, vel viverra massa. Mauris ullamcorper, urna a tempor sagittis, leo lectus fringilla magna, et laoreet nisl ligula a sapien. Ut eu gravida est, at lobortis lorem. Duis iaculis lorem nec velit eleifend, eget imperdiet magna gravida. Nunc porta mauris lectus, eget consectetur nulla mollis sed. Proin volutpat velit a metus imperdiet, a varius risus cursus. Integer auctor tincidunt semper. Maecenas rutrum tellus non fermentum viverra. Phasellus venenatis est ut mollis tincidunt.
+	Sed vestibulum neque vitae scelerisque sagittis. Morbi elementum maximus pharetra. Sed eu consequat nisi. Morbi imperdiet nibh nec est tincidunt bibendum. Sed cursus sit amet justo eget congue. Etiam ullamcorper tellus metus, quis elementum risus mollis quis. Pellentesque sit amet risus vitae mi pellentesque posuere. Praesent lacinia nisi erat, vel tempor nibh lacinia finibus. Maecenas sed blandit sem, et rhoncus urna. Praesent laoreet ornare purus, in cursus sem facilisis vitae. Curabitur mollis sagittis convallis. Quisque sollicitudin porta dictum. Aliquam erat volutpat. Aenean ornare tincidunt ante, a porttitor lectus varius quis. Aliquam erat volutpat. Donec tempor purus a felis aliquam dapibus.
+	Phasellus porttitor venenatis neque, quis tempor lorem lobortis at. Fusce quis dolor ut leo hendrerit molestie a sit amet mauris. Sed vitae convallis arcu. Quisque urna lectus, placerat non arcu maximus, maximus fringilla neque. Nullam facilisis ex non lectus lacinia gravida. Ut eu libero dignissim, vulputate massa eget, aliquam est. Vivamus malesuada orci ac elit consectetur tempus. Aenean varius euismod urna, eu faucibus sem sodales vel.
+	Praesent in nisl tempor, elementum eros ut, volutpat erat. Aliquam molestie, tellus sed tempor rutrum, turpis risus efficitur turpis, sed hendrerit purus sapien in dolor. Quisque malesuada tempus lacus, et lacinia metus feugiat eu. Vivamus sollicitudin ipsum sed mi posuere suscipit. Mauris ut lobortis sem. In at eleifend urna, at accumsan sem. In ac lacus ac augue feugiat mollis. Phasellus viverra rhoncus ornare. Suspendisse potenti. Morbi nec egestas metus. Nam elementum posuere diam, ac rutrum elit pellentesque ac. Nullam lacinia quam ac lectus porta dapibus. Ut aliquam massa non tellus lobortis, sed rutrum est ultrices. wordpress
+	Curabitur auctor et ipsum in ultricies. Aliquam erat volutpat. Aliquam erat volutpat. Cras ut quam maximus urna molestie fermentum eget vel turpis. Donec ac auctor elit, non tincidunt ipsum. Interdum et malesuada fames ac ante ipsum primis in faucibus. Quisque vitae metus eu turpis tristique tristique. Fusce non tellus mi. Ut arcu ipsum, pulvinar eu sem eget, fermentum lacinia lectus. Duis ut pretium nisi. Vivamus scelerisque hendrerit metus, sed gravida nisl commodo nec. Proin laoreet nulla dui, efficitur feugiat diam rhoncus sodales. Nulla nunc felis, consequat in mattis sed, bibendum et sapien. Vivamus eu luctus ante, ut mattis risus. Maecenas aliquam feugiat nulla, at porttitor ante.
+	Maecenas eget mauris blandit, vulputate justo sit amet, gravida magna. Aliquam molestie lectus a libero condimentum, sollicitudin feugiat sapien pharetra. Ut fermentum pulvinar dolor id feugiat. Pellentesque eget risus eget ipsum finibus feugiat in a massa. Aenean non sapien at dui sagittis vestibulum. Quisque pretium varius pellentesque. Nullam eu sapien euismod, mollis ipsum vel, placerat lacus. Vestibulum dictum laoreet lorem, nec bibendum elit placerat vitae. Aenean tellus arcu, eleifend sed ipsum ac, aliquam rutrum ipsum. Morbi ligula velit, maximus sit amet condimentum eu, dapibus ut sapien. Fusce et venenatis orci, sed vehicula orci. `
+
 
 
 var bad_robots = []string {
@@ -387,6 +397,16 @@ func Benchmark_BRS_UserAgentIsClean_BadLorem(b *testing.B) {
 	}
 }
 
+func Benchmark_BRS_UserAgentIsClean_BadLorem2(b *testing.B) {
+	waf := new(WAF)
+	waf.load_bad_robots(bad_robots)
+
+	ua := []byte(strings.ToLower(loremipsumBAD2))
+	for i := 0; i < b.N; i++ {
+		waf.BRS_UserAgentIsClean(ua)
+	}
+}
+
 
 
 
@@ -443,3 +463,13 @@ func Benchmark_GSA_UserAgentIsClean_badLorem(b *testing.B) {
 		waf.GoSufArray_UserAgentIsClean([]byte(ua))
 	}
 }
+
+func Benchmark_GSA_UserAgentIsClean_badLorem2(b *testing.B) {
+	waf := new(WAF)
+	waf.load_bad_robots(bad_robots)
+
+	ua := []byte(strings.ToLower(loremipsumBAD2))
+	for i := 0; i < b.N; i++ {
+		waf.GoSufArray_UserAgentIsClean([]byte(ua))
+	}
+}