Hardening consulting (Articles sur tricks)

Activer les canaris de pile avec GCC

David FORT — Wed, 08 Jan 2014 15:37:02 GMT

Je suis tombé sur ce petit article très intéressant: pour aider au debugging, on peut activer la protection renforcée de la pile, une capacité disponible avec les derniers gcc.

Des signaux dans une classe interface avec Qt

David FORT — Tue, 12 Nov 2013 14:54:51 GMT

J'ai été récemment confronté à un problème qui m'a occupé un peu. J'avais une classe abstraite pure qui servait d'interface. Elle devait servir à faire le lien entre une application et l'implémentation qui resterait cachée (et qui évite aussi de linker avec l'implémentation). Jusque là rien de méchant, c'est du C++ avec Qt5.

L'implémentation fait des choses et je voulais qu'elle puisse émettre des signaux et que le code externe puisse s'abonner aux signaux.

Donc quelque chose dans le genre:

// myinterface.h

#include <QObject>

class MyInterface : public QObject {
   Q_OBJECT
public:
   virtual void myfunction() = 0;
signals:
    void onSomethingHappened();
};

// myimplementation.cpp

#include <QObject>

class MyImplementation : public MyInterface {
   Q_OBJECT
public:
    virtual void myfunction();
};

Ce serait bien si ça marchait, mais le moc (Meta Object Compiler) ne veut pas compiler ça et dés qu'on veut faire un connect() sur le signal ça coince.

Lire la suite… (Il reste encore 2 min. de lecture)

Passer des arguments à son platform integration plugin

David FORT — Tue, 17 Sep 2013 19:49:57 GMT

Alors les plus grognons me diront:

mais c'est quoi ton platform integration bidule là....

Alors un platform integration plugin, c'est le plugin qui permet de s'occuper d'une partie de du matériel sous Qt, ça permet entre autre de gérer la partie graphique (xcb, x11, wayland) ou encore les méthodes d'entrée (heu là joker pour cette partie).

Donc on a fait notre magnifique code de platform integration plugin, ça ressemble à ça:

class QFreeRdpIntegration : public QPlatformIntegration
{
public:
    QFreeRdpIntegration(const QStringList &paramList);
    ~QFreeRdpIntegration();
/** bla bla bla reste de la class */

};

On peut s'en servir avec une application en faisant un savant:

# mon_application -platform <nom de mon plugin>

C'est super. En regardant de plus près, on se dit que paramList serait vraiment très appétissant, pour passer des paramètres au plugin (vu le nom). Seulement voilà, la doc est plutôt muette à son sujet. On sait que c'est la liste des paramètres par contre pour savoir comment les passer à l'application.... Mystère !

Après une bonne heure de recherche sur internet sur d'obscures mailing list Qt4 mobile (oui oui Qt4), je trouve l'incantation qui permet de lancer le sort:

# monapplication -platform <nom de mon plugin>:param1:param2

Et on récupère param1, param2 dans le tableau paramList, c'est magique.

Elle est pas belle la vie ?