]> git.karo-electronics.de Git - linux-beck.git/commit
Merge branch 'uid-routing'
authorDavid S. Miller <davem@davemloft.net>
Fri, 4 Nov 2016 18:45:24 +0000 (14:45 -0400)
committerDavid S. Miller <davem@davemloft.net>
Fri, 4 Nov 2016 18:45:24 +0000 (14:45 -0400)
commit4fb74506838b3e34eaaebfcf90ebcd1fd52ab813
treef109076016c45e08e34de647441fff19b4ecc2b6
parent0d53072aa42b3cdc340a0d483febd14f2d68da52
parente2d118a1cb5e60d077131a09db1d81b90a5295fe
Merge branch 'uid-routing'

Lorenzo Colitti says:

====================
net: inet: Support UID-based routing

This patchset adds support for per-UID routing. It allows the
administrator to configure rules such as:

  ip rule add uidrange 100-200 lookup 123

This functionality has been in use by all Android devices since
5.0. It is primarily used to impose per-app routing policies (on
Android, every app has its own UID) without having to resort to
rerouting packets in iptables, which breaks getsockname() and
MTU/MSS calculation, and generally disrupts end-to-end
connectivity.

This patch series is similar to the code currently used on
Android, but has better correctness and performance because
it stores the UID in the socket instead of calling sock_i_uid.
This avoids contention on sk->sk_callback_lock, and makes it
possible to correctly route a socket on which userspace has
called close(), for which sock_i_uid will return 0.

Changes from v1:
- Don't set the UID in sk_clone_lock, it's already set by
  sock_copy.
- For packets originated by kernel sockets, don't use the socket
  UID. This is the UID that created the namespace, but it might
  not be mapped in the namespace at all. Instead, use UID 0 in
  the namespace, which is less surprising and consistent with
  what happens in the root namespace.
- Fix UID routing of IPv4 and IPv6 SYN_RECV sockets.
- Fix UID routing of received IPv6 redirects.
====================

Signed-off-by: David S. Miller <davem@davemloft.net>