.gitignore

@@ -1,8 +0,0 @@
-build/
-data/
-
-AFLplusplus/
-aflfuzz/configs/
-aflfuzz/fuzz_out/
-
-test_data.db

README.md

@@ -144,64 +144,3 @@ bash scripts/run.sh
 ```
 ./build/release/add_user -username test -password 1234
 ```
-
-## Запуск фаззинга
-
-Сначала соберите приложение и инициализируйте тестовую базу (init_users).
-
-Далее (для учебных целей фаззинг ограничен по времени - 5 минут):
-
-1. Запуск нативного фаззера (проверка функции аутентификации, ограничение в 1 поток для нормальной работы БД SQLite)
-
-1.1. cd myfuzz
- 
-1.2. ./run_fuzz.sh
-
-1.3. ./view_fuzz_coverage.sh
-
-2. Запуск AFL++ в режиме blackbox (фаззинг готового бинарника)
-
-2.1. cd aflfuzz
-
-2.2. ./install.sh
-
-2.3. ./run_fuzz.sh
-
-### Попытка скрестить gccgo и afl провалилась, оставлю для истории
-
-3. Запуск AFL++ при компиляции через gccgo (установите AFL++ как в пункте 2.2. если ещё не сделали этого)
-
-3.1. cd aflfuzz
-
-3.2. ./install_gccgo_for_afl.sh
-
-3.3. ./build_for_afl.sh
-
-3.4. ./run_afl.sh
-
-### Черновики для go-fuzz
-
-На данный момент установка по официальной инструкции https://github.com/dvyukov/go-fuzz/blob/master/README.md не работает по причине golang.org/x/tools@v0.44.0 requires go >= 1.25.0 (running go 1.24.4)
-
-4. Запуск go-fuzz
-
-4.1. cd myfuzz
-
-4.2. ./install_go-fuzz.sh (тут возникают проблемы, поэтому следующие шаги проверить не удалось + оказалось, что первая версия конфликтует с нативным фаззингом из пункта 1)
-
-4.3. ./build_for_go-fuzz.sh
-
-4.4. ./run_go-fuzz.sh
-
-### Последняя попытка (тоже неудачная)
-
-Утилита обещает поддержку 4 фаззеров, оказалось это просто обёртка для генерации тестов в 4 форматах и запуска фаззеров.
-Из заявленных фаззеров удалось запустить только нативный (но я это и так сделал в пункте 1), а также сгенерировать тест для go-fuzz (но запустить не удалось, см. пункт 4 выше), для libfuzzer и afl даже тесты не сгенерировались (как я понял, тоже надо самому установить все нужные бинарники).
-
-5. Запуск golang-fuzz
-
-5.1. cd golang-fuzz
-
-5.2. ./install_golang-fuzz.sh
-
-5.3. ./run_golang-fuzz.sh

aflfuzz/build_for_afl.sh

@@ -1,19 +0,0 @@
-#!/bin/bash
-
-export AFL_CC=gccgo
-export GCCGO=afl-gcc-fast
-
-#unset GOROOT
-go build -v -x -compiler=gccgo -o authapp_for_afl ../cmd/authapp/main.go
-
-exit 0
-
-go build -a -toolexec="afl-gcc-fast" -o authapp_for_afl ../cmd/authapp/main.go
-
-exit 0
-
-export AFL_CC=gccgo
-
-afl-gcc-fast -o authapp_for_afl ../cmd/authapp/main.go
-
-exit 0

aflfuzz/fuzz_in/blank_test.txt

@@ -1,2 +0,0 @@
-
-

aflfuzz/fuzz_in/right_admin.txt

@@ -1,2 +0,0 @@
-admin
-admin123

aflfuzz/fuzz_in/right_user.txt

@@ -1,2 +0,0 @@
-user1
-password1

aflfuzz/fuzz_in/wrong_admin.txt

@@ -1,2 +0,0 @@
-admin
-admin

aflfuzz/fuzz_in/wrong_user.txt

@@ -1,2 +0,0 @@
-user
-password

aflfuzz/install.sh

@@ -1,19 +0,0 @@
-#!/bin/bash
-
-# apt install afl++ не поддерживает qemu режим, соберём из исходников
-# https://github.com/AFLplusplus/AFLplusplus/blob/stable/docs/INSTALL.md
-
-sudo apt-get update
-sudo apt-get install -y build-essential python3-dev automake cmake git flex bison libglib2.0-dev libpixman-1-dev python3-setuptools cargo libgtk-3-dev
-# try to install llvm-18 and install the distro default if that fails
-sudo apt-get install -y lld-18 llvm-18 llvm-18-dev clang-18 || sudo apt-get install -y lld llvm llvm-dev clang
-sudo apt-get install -y gcc-$(gcc --version|head -n1|sed 's/\..*//'|sed 's/.* //')-plugin-dev libstdc++-$(gcc --version|head -n1|sed 's/\..*//'|sed 's/.* //')-dev
-sudo apt-get install -y meson ninja-build # for QEMU mode
-sudo apt-get install -y cpio libcapstone-dev # for Nyx mode
-sudo apt-get install -y wget curl # for Frida mode
-sudo apt-get install -y python3-pip # for Unicorn mode
-git clone https://github.com/AFLplusplus/AFLplusplus
-cd AFLplusplus
-git submodule update --init
-make distrib
-sudo make install

aflfuzz/install_gccgo_for_afl.sh

@@ -1,4 +0,0 @@
-#!/bin/bash
-
-sudo apt-get update
-sudo apt-get install -y gccgo

aflfuzz/run_afl.sh

@@ -1,10 +0,0 @@
-#!/bin/bash
-
-mkdir -p data
-cp ../data/users.db ./data/users.db
-mkdir -p configs
-cp ../configs/config.toml ./configs/config.toml
-
-mkdir -p fuzz_out
-
-afl-fuzz -V $(( 60 * 5 )) -i fuzz_in -o fuzz_out -- ./authapp_for_afl

aflfuzz/run_fuzz.sh

@@ -1,10 +0,0 @@
-#!/bin/bash
-
-mkdir -p data
-cp ../data/users.db ./data/users.db
-mkdir -p configs
-cp ../configs/config.toml ./configs/config.toml
-
-mkdir -p fuzz_out
-
-afl-fuzz -V $(( 60 * 5 )) -Q -i fuzz_in -o fuzz_out -- ../build/release/authapp

go.mod

@@ -1,16 +1,9 @@
 module linux-auth
 
-go 1.24.0
+go 1.23.0
-
-toolchain go1.24.4
 
 require (
 	github.com/mattn/go-sqlite3 v1.14.33
 	github.com/pelletier/go-toml/v2 v2.2.4
 	golang.org/x/term v0.38.0
 )
-
-require (
-	github.com/dvyukov/go-fuzz v0.0.0-20240924070022-e577bee5275c // indirect
-	golang.org/x/sys v0.39.0 // indirect
-)

go.sum

@@ -1,10 +1,12 @@
-github.com/dvyukov/go-fuzz v0.0.0-20240924070022-e577bee5275c h1:oLpHpHwNuAPvw3bBviEZNrJbigNNi5dRadfZnagGgZI=
-github.com/dvyukov/go-fuzz v0.0.0-20240924070022-e577bee5275c/go.mod h1:11Gm+ccJnvAhCNLlf5+cS9KjtbaD5I5zaZpFMsTHWTw=
 github.com/mattn/go-sqlite3 v1.14.33 h1:A5blZ5ulQo2AtayQ9/limgHEkFreKj1Dv226a1K73s0=
 github.com/mattn/go-sqlite3 v1.14.33/go.mod h1:Uh1q+B4BYcTPb+yiD3kU8Ct7aC0hY9fxUwlHK0RXw+Y=
 github.com/pelletier/go-toml/v2 v2.2.4 h1:mye9XuhQ6gvn5h28+VilKrrPoQVanw5PMw/TB0t5Ec4=
 github.com/pelletier/go-toml/v2 v2.2.4/go.mod h1:2gIqNv+qfxSVS7cM2xJQKtLSTLUE9V8t9Stt+h56mCY=
 golang.org/x/sys v0.39.0 h1:CvCKL8MeisomCi6qNZ+wbb0DN9E5AATixKsvNtMoMFk=
 golang.org/x/sys v0.39.0/go.mod h1:OgkHotnGiDImocRcuBABYBEXf8A9a87e/uXjp9XT3ks=
+golang.org/x/sys v0.40.0 h1:DBZZqJ2Rkml6QMQsZywtnjnnGvHza6BTfYFWY9kjEWQ=
+golang.org/x/sys v0.40.0/go.mod h1:OgkHotnGiDImocRcuBABYBEXf8A9a87e/uXjp9XT3ks=
 golang.org/x/term v0.38.0 h1:PQ5pkm/rLO6HnxFR7N2lJHOZX6Kez5Y1gDSJla6jo7Q=
 golang.org/x/term v0.38.0/go.mod h1:bSEAKrOT1W+VSu9TSCMtoGEOUcKxOKgl3LE5QEF/xVg=
+golang.org/x/term v0.39.0 h1:RclSuaJf32jOqZz74CkPA9qFuVTX7vhLlpfj/IGWlqY=
+golang.org/x/term v0.39.0/go.mod h1:yxzUCTP/U+FzoxfdKmLaA0RV1WgE0VY7hXBwKtY/4ww=

golang-fuzz/auth_fuzz.go

@@ -1,39 +0,0 @@
-package my_golang_fuzz
-
-import (
-	"bytes"
-
-	"linux-auth/internal/auth"
-	"linux-auth/internal/db"
-)
-
-func Fuzz(data []byte) int {
-	if err := db.Init("test_data.db"); err != nil {
-		return -1
-	}
-	defer db.Close()
-
-	parts := bytes.SplitN(data, []byte{0}, 2)
-	if len(parts) != 2 {
-		return 0
-	}
-
-	username := string(parts[0])
-	password := string(parts[1])
-
-	ok, err := auth.Authenticate(username, password)
-
-	if err != nil {
-		return -1
-	}
-
-	if ok {
-		if (username == "admin" && password == "admin123") ||
-			(username == "user1" && password == "password1") {
-			return 1
-		}
-		return -1
-	}
-
-	return 1
-}

golang-fuzz/auth_fuzz_golangfuzz_test.go

@@ -1,38 +0,0 @@
-// Code generated by golang-fuzz; DO NOT EDIT.
-
-package my_golang_fuzz
-
-import (
-	"os"
-	"path/filepath"
-	"testing"
-)
-
-func Fuzz_(f *testing.F) {
-	loadTestCases(f)
-	f.Fuzz(func(_ *testing.T, input []byte) { Fuzz(input) })
-}
-
-func loadTestCases(f *testing.F) {
-	dir, err := os.ReadDir(`corpus`)
-	if err != nil {
-		f.Logf(`Running without adding corpus: %s`, err)
-		return
-	}
-
-	if len(dir) == 0 {
-		f.Log(`Running without adding corpus: directory is empty`)
-	}
-
-	for _, corpus := range dir {
-		if corpus.IsDir() {
-			continue
-		}
-
-		input, err := os.ReadFile(filepath.Join(`corpus`, corpus.Name()))
-		if err != nil {
-			f.Logf(`Could not read corpus input %s: %s`, corpus.Name(), err)
-		}
-		f.Add(input)
-	}
-}

golang-fuzz/install_golang-fuzz.sh

@@ -1,3 +0,0 @@
-#!/bin/bash
-
-go install github.com/ultraware/golang-fuzz@latest

golang-fuzz/run_golang-fuzz.sh

@@ -1,7 +0,0 @@
-#!/bin/bash
-
-cp ../data/users.db test_data.db
-
-export PATH=$PATH:$(go env GOPATH)/bin
-
-golang-fuzz -gofuzz -run

myfuzz/auth_fuzz.go.backup

@@ -1,48 +0,0 @@
-package myfuzz
-
-import (
-	"bytes"
-
-	"linux-auth/internal/auth"
-	"linux-auth/internal/db"
-)
-
-// Fuzz — это функция, которую будет вызывать go-fuzz.
-// Принимает только []byte — все входные данные в одном байтовом потоке.
-func Fuzz(data []byte) int {
-	// Инициализируем БД на каждом вызове — go-fuzz не имеет f.Cleanup()
-	if err := db.Init("test_data.db"); err != nil {
-		return -1 // ошибка инициализации — краш
-	}
-	defer db.Close() // закрываем после каждого вызова
-
-	// Разделяем байты по нулевому байту (\x00) — это разделитель между username и password
-	parts := bytes.SplitN(data, []byte{0}, 2)
-	if len(parts) != 2 {
-		return 0 // недостаточно данных — пропускаем
-	}
-
-	username := string(parts[0])
-	password := string(parts[1])
-
-	ok, err := auth.Authenticate(username, password)
-
-	// Если произошла ошибка — это баг
-	if err != nil {
-		return -1 // краш
-	}
-
-	// Если аутентификация прошла успешно — проверяем, разрешён ли такой вход
-	if ok {
-		// Разрешённые пары (аналогично f.Add)
-		if (username == "admin" && password == "admin123") ||
-			(username == "user1" && password == "password1") {
-			return 1 // норма — это ожидаемый результат
-		}
-		// Неожиданный успешный вход — это баг!
-		return -1 // краш
-	}
-
-	// Неудачная аутентификация — это нормально
-	return 1 // норма
-}

myfuzz/build_for_go-fuzz.sh

@@ -1,3 +0,0 @@
-#!/bin/bash
-
-go-fuzz-build -libfuzzer ./myfuzz

myfuzz/cover.out

@@ -1,33 +0,0 @@
-mode: set
-linux-auth/internal/auth/auth.go:21.60,23.16 2 1
-linux-auth/internal/auth/auth.go:23.16,26.3 1 1
-linux-auth/internal/auth/auth.go:29.2,29.17 1 1
-linux-auth/internal/auth/auth.go:29.17,31.3 1 0
-linux-auth/internal/auth/auth.go:34.2,34.55 1 1
-linux-auth/internal/auth/auth.go:34.55,37.17 2 1
-linux-auth/internal/auth/auth.go:37.17,39.4 1 0
-linux-auth/internal/auth/auth.go:42.3,44.41 3 1
-linux-auth/internal/auth/auth.go:44.41,46.4 1 0
-linux-auth/internal/auth/auth.go:48.3,48.20 1 1
-linux-auth/internal/auth/auth.go:52.2,53.18 2 1
-linux-auth/internal/db/sqlite.go:29.30,33.16 3 1
-linux-auth/internal/db/sqlite.go:33.16,35.3 1 0
-linux-auth/internal/db/sqlite.go:38.2,38.39 1 1
-linux-auth/internal/db/sqlite.go:38.39,40.3 1 0
-linux-auth/internal/db/sqlite.go:42.2,42.23 1 1
-linux-auth/internal/db/sqlite.go:48.14,49.21 1 1
-linux-auth/internal/db/sqlite.go:49.21,51.3 1 1
-linux-auth/internal/db/sqlite.go:57.27,70.2 3 1
-linux-auth/internal/db/sqlite.go:77.46,97.26 6 1
-linux-auth/internal/db/sqlite.go:97.26,99.3 1 1
-linux-auth/internal/db/sqlite.go:100.2,100.16 1 1
-linux-auth/internal/db/sqlite.go:100.16,102.3 1 0
-linux-auth/internal/db/sqlite.go:104.2,105.19 2 1
-linux-auth/internal/db/sqlite.go:112.43,121.2 3 1
-linux-auth/internal/db/sqlite.go:127.40,136.2 3 1
-linux-auth/internal/db/sqlite.go:142.38,151.2 3 0
-linux-auth/internal/db/sqlite.go:158.54,165.16 3 0
-linux-auth/internal/db/sqlite.go:165.16,167.3 1 0
-linux-auth/internal/db/sqlite.go:169.2,169.12 1 0
-linux-auth/internal/utils/hash.go:13.43,16.2 2 1
-linux-auth/internal/utils/hash.go:24.48,26.2 1 1

myfuzz/cover.txt

@@ -1,3 +0,0 @@
-PASS
-coverage: 75.0% of statements in ../...
-ok  	linux-auth/myfuzz	0.046s

myfuzz/install_go-fuzz.sh

@@ -1,3 +0,0 @@
-#!/bin/bash
-
-go install github.com/dvyukov/go-fuzz/go-fuzz@latest github.com/dvyukov/go-fuzz/go-fuzz-build@latest

myfuzz/myfuzz_test.go

@@ -1,37 +0,0 @@
-package myfuzz
-
-import (
-	"testing"
-
-	"linux-auth/internal/auth"
-	"linux-auth/internal/db"
-)
-
-func FuzzAuth(f *testing.F) {
-	err := db.Init("test_data.db")
-	if err != nil {
-		f.Fatalf("DB init error: %v", err)
-	}
-	f.Cleanup(func() {
-		db.Close()
-	})
-
-	f.Add("admin", "admin123") // right admin
-	f.Add("user1", "password1") // right user
-	f.Add("admin", "admin") // wrong admin
-	f.Add("user", "password") // wrong user
-	f.Add("", "") // blank test
-
-	f.Fuzz(func(t *testing.T, username string, password string) {
-		ok, err := auth.Authenticate(username, password)
-		if err != nil {
-			t.Errorf("For username %q and password %q error: %v", username, password, err)
-		}
-		if ok {
-			if (username == "admin" && password == "admin123") || (username == "user1" && password == "password1") {
-				return
-			}
-			t.Errorf("Unexpected login for username %q and password %q", username, password)
-		}
-	})
-}

myfuzz/run_fuzz.sh

@@ -1,6 +0,0 @@
-#!/bin/bash
-
-cp ../data/users.db test_data.db
-
-go test -fuzz=FuzzAuth -fuzztime=5m --parallel=1
-go test -run=FuzzAuth -coverprofile=cover.out -coverpkg=../... | tee cover.txt

myfuzz/run_go-fuzz.sh

@@ -1,5 +0,0 @@
-#!/bin/bash
-
-cp ../data/users.db test_data.db
-
-go-fuzz -bin=myfuzz-fuzz.zip -workdir=work

myfuzz/view_fuzz_coverage.sh

@@ -1,3 +0,0 @@
-#!/bin/bash
-
-go tool cover -html=cover.out

scripts/config.sh

@@ -9,9 +9,6 @@ sudo apt update
 echo "Установка Go, GCC и SQLite..."
 sudo apt install -y golang gcc sqlite3 libsqlite3-dev ca-certificates
 
-echo "Создание директории для хранения БД"
-mkdir -p data
-
 echo "Установка Go модулей..."
 go mod tidy