USB: storage: replace HTTP links with HTTPS ones
authorAlexander A. Klimov <grandmaster@al2klimov.de>
Wed, 8 Jul 2020 18:49:03 +0000 (20:49 +0200)
committerGreg Kroah-Hartman <gregkh@linuxfoundation.org>
Thu, 9 Jul 2020 16:06:12 +0000 (18:06 +0200)
Rationale:
Reduces attack surface on kernel devs opening the links for MITM
as HTTPS traffic is much harder to manipulate.

Deterministic algorithm:
For each file:
  If not .svg:
    For each line:
      If doesn't contain `\bxmlns\b`:
        For each link, `\bhttp://[^# \t\r\n]*(?:\w|/)`:
  If neither `\bgnu\.org/license`, nor `\bmozilla\.org/MPL\b`:
            If both the HTTP and HTTPS versions
            return 200 OK and serve the same content:
              Replace HTTP with HTTPS.

Signed-off-by: Alexander A. Klimov <grandmaster@al2klimov.de>
Link: https://lore.kernel.org/r/20200708184903.17350-1-grandmaster@al2klimov.de
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>
drivers/usb/storage/Kconfig
drivers/usb/storage/freecom.c
drivers/usb/storage/unusual_devs.h

index 5335a7ff5d1460230398d50335d2445f173cd727..d17b60a644efbe77427afc8c4ecb508b0fefdff7 100644 (file)
@@ -57,7 +57,7 @@ config USB_STORAGE_FREECOM
        tristate "Freecom USB/ATAPI Bridge support"
        help
          Support for the Freecom USB to IDE/ATAPI adaptor.
-         Freecom has a web page at <http://www.freecom.de/>.
+         Freecom has a web page at <https://www.freecom.de/>.
 
          If this driver is compiled as a module, it will be named ums-freecom.
 
index 34e7eaff1174c0271cd12027d6e309427d59190c..3d5f7d0ff0f1ff1a916dc1020a8795a0b1150c29 100644 (file)
@@ -11,7 +11,7 @@
  *
  * This driver was developed with information provided in FREECOM's USB
  * Programmers Reference Guide.  For further information contact Freecom
- * (http://www.freecom.de/)
+ * (https://www.freecom.de/)
  */
 
 #include <linux/module.h>
index b6a9a74516201df0ebcf61ef463203f9c0aecdd3..220ae2c356eee84d5fa869af9491f3a261967667 100644 (file)
@@ -44,7 +44,7 @@
  * mode.  Existing userspace solutions are superior.
  *
  * New mode switching devices should instead be added to the database
- * maintained at http://www.draisberghof.de/usb_modeswitch/
+ * maintained at https://www.draisberghof.de/usb_modeswitch/
  */
 
 #if !defined(CONFIG_USB_STORAGE_SDDR09) && \