 Adam Ierymenko
|
e53f63ca87
Broke down and added an OR to the rules engine. It is now possible to have a series of MATCHes that are ORed.
|
9 ani în urmă |
|
Adam Ierymenko
|
45c4ccb153
Add a tags both equal match.
|
9 ani în urmă |
|
Adam Ierymenko
|
adeb7e7da0
Make capability flags match more user-friendly and appropriate since "match any flag" is generally what we want.
|
9 ani în urmă |
|
Adam Ierymenko
|
988049f39b
Add new rule to rules engine: random match.
|
9 ani în urmă |
|
Adam Ierymenko
|
1f74dd4589
Revocation work in progress, add WATCH which is TEE with implicit rate sync (thanks JG@DCVC!), and clean up some cruft in Network.
|
9 ani în urmă |
|
Adam Ierymenko
|
74afef8eb1
Think through and refine a few things in rules, especially edge case TEE and REDIRECT behavior and semantics.
|
9 ani în urmă |
|
Adam Ierymenko
|
54489a7f61
rename SAMENESS to DIFFERENCE which is less confusing
|
9 ani în urmă |
|
Adam Ierymenko
|
8e3004591b
Add overlooked MATCH_ICMP to rule set.
|
9 ani în urmă |
|
Adam Ierymenko
|
6bd5aba4fa
fix frame size range bug
|
9 ani în urmă |
|
Adam Ierymenko
|
5eaf397a94
Add a debug log feature in the filter, which only works if enabled in Network.cpp.
|
9 ani în urmă |
|
Adam Ierymenko
|
8e3463d47a
Add length limit to TEE and REDIRECT, and completely factor out old C json-parser to eliminate a dependency.
|
9 ani în urmă |
|
Adam Ierymenko
|
9a3c652a51
Get rid of expiration in Capability and Tag and move this to NetworkConfig so it can be set network-wide and reset if needed. Also add NetworkConfig field for this and centralize checking of credential time validity.
|
9 ani în urmă |
|
Adam Ierymenko
|
b0d888d235
Signing of Capability and Tag objects.
|
9 ani în urmă |
|
Adam Ierymenko
|
d166b494ee
Rule parse fix.
|
9 ani în urmă |
|
Adam Ierymenko
|
2ba9343607
Encode and decode of tags and capabilities in NetworkConfig.
|
9 ani în urmă |
|
Adam Ierymenko
|
00fd9c3a15
It builds... almost ready to test some rules engine stuff.
|
9 ani în urmă |
|
Adam Ierymenko
|
e2f783ebbd
.
|
9 ani în urmă |
|
Adam Ierymenko
|
98152d974a
More cleanup and removal of DeferredPackets, will do the latter in a more elegant way.
|
9 ani în urmă |
|
Adam Ierymenko
|
f057bb63cd
More work on tags and capabilities.
|
9 ani în urmă |
|
Adam Ierymenko
|
7e6e56e2bc
Bunch of work on pushing and replication of tags and capabilities, and protocol cleanup.
|
9 ani în urmă |
|
Adam Ierymenko
|
67cb03742e
Add tag rules and split out rule serialize/deserialize so the code can be reused.
|
9 ani în urmă |
|
Adam Ierymenko
|
ecc1324bb0
Rules engine work: capability based security model with tags and capabilities, and some cleanup across other places.
|
9 ani în urmă |
