1
1

Fix comparison when checking for time skew when using authentication. (#674)

Fixes #673.

Submitted by @FuzzyStatic, reviewed by @ralcini.
Этот коммит содержится в:
Bruce A. Mah 2018-01-02 14:55:01 -08:00 коммит произвёл GitHub
родитель eddfb8267e
Коммит 1e93fdcf88
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23

Просмотреть файл

@ -62,7 +62,7 @@ void sha256(const char *string, char outputBuffer[65])
int check_authentication(const char *username, const char *password, const time_t ts, const char *filename){
time_t t = time(NULL);
time_t utc_seconds = mktime(localtime(&t));
if ( (utc_seconds - ts) < 10 && (utc_seconds - ts) > 0 ){
if ( (utc_seconds - ts) > 10 || (utc_seconds - ts) < -10 ) {
return 1;
}