<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;
        mso-fareast-language:EN-US;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0cm;
        mso-margin-bottom-alt:auto;
        margin-left:0cm;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.EmailStyle18
        {mso-style-type:personal;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:70.85pt 70.85pt 2.0cm 70.85pt;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="DE" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal"><span lang="EN-US">Hello,  here is the webrev for easier review .<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">Bug/webrev  (after my webrev creation works again) :<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><a href="http://cr.openjdk.java.net/~mbaesken/webrevs/8228578.0/">http://cr.openjdk.java.net/~mbaesken/webrevs/8228578.0/</a><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><a href="https://bugs.openjdk.java.net/browse/JDK-8228578">https://bugs.openjdk.java.net/browse/JDK-8228578</a><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Best regards, Matthias<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div style="border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt">
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm">
<p class="MsoNormal"><b><span lang="EN-US" style="mso-fareast-language:DE">From:</span></b><span lang="EN-US" style="mso-fareast-language:DE"> Baesken, Matthias
<br>
<b>Sent:</b> Mittwoch, 24. Juli 2019 13:17<br>
<b>To:</b> security-dev@openjdk.java.net<br>
<b>Cc:</b> 'naoto.sato@oracle.com' <naoto.sato@oracle.com><br>
<b>Subject:</b> RFR : [XS] 8228578: fix CFData object leak in macosx KeystoreImpl.m<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span lang="EN-US">Hello,   please  review the  following small  patch .<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.5pt;font-family:"Arial",sans-serif;color:#172B4D;background:white">In KeystoreImpl.m   we call CFDataCreate at one place.  According to </span><span lang="EN-US" style="font-size:10.5pt;font-family:"Arial",sans-serif;color:#172B4D"><br>
<br>
</span><a href="https://developer.apple.com/documentation/corefoundation/1542359-cfdatacreate?language=objc" title="Follow link"><span lang="EN-US" style="font-size:10.5pt;font-family:"Arial",sans-serif;color:#0052CC;background:white;text-decoration:none">https://developer.apple.com/documentation/corefoundation/1542359-cfdatacreate?language=objc</span></a><span lang="EN-US" style="font-size:10.5pt;font-family:"Arial",sans-serif;color:#172B4D;background:white"> </span><span lang="EN-US" style="font-size:10.5pt;font-family:"Arial",sans-serif;color:#172B4D"><br>
<br>
<span style="background:white">the return value of CFDataCreate is :    "A new CFData object, or NULL if there was a problem creating the object. Ownership follows the The Create Rule." </span><br>
<br>
<span style="background:white">Following the "Create Rule" ,  we have to release the return value to avoid leaks. <o:p></o:p></span></span></p>
<p class="MsoNormal"><span lang="EN-US">Or do I miss something ?<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">Bug /  (no  webrev currently  because  I have some technical issues at the moment with webrev creation, getting connection reset by peer for some reason )<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><a href="https://bugs.openjdk.java.net/browse/JDK-8228578"><span lang="EN-US">https://bugs.openjdk.java.net/browse/JDK-8228578</span></a><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">patch is attached, and change also  below .<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">Thanks, Matthias<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">Change :<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"># HG changeset patch<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"># Parent 042dfb697624926507649a4a8ad17a5e6730ba04<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">8228578: fix CFData object leak in macosx KeystoreImpl.m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">diff -r 042dfb697624 -r 9f43fea81900 src/java.base/macosx/native/libosxsecurity/KeystoreImpl.m<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">--- a/src/java.base/macosx/native/libosxsecurity/KeystoreImpl.m           Tue Jul 23 20:03:03 2019 -0700<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">+++ b/src/java.base/macosx/native/libosxsecurity/KeystoreImpl.m        Wed Jul 24 12:36:12 2019 +0200<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">@@ -1,5 +1,5 @@<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">/*<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">- * Copyright (c) 2011, 2018, Oracle and/or its affiliates. All rights reserved.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">+ * Copyright (c) 2011, 2019, Oracle and/or its affiliates. All rights reserved.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">  * DO NOT ALTER OR REMOVE COPYRIGHT NOTICES OR THIS FILE HEADER.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">  *<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">  * This code is free software; you can redistribute it and/or modify it<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">@@ -562,6 +562,9 @@<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">     err = SecKeychainItemImport(cfDataToImport, NULL, &dataFormat, NULL,<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">                                 0, &paramBlock, defaultKeychain, &createdItems);<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">+    if (cfDataToImport != NULL) {<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">+        CFRelease(cfDataToImport);<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">+    }<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">     if (err == noErr) {<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">         SecKeychainItemRef anItem = (SecKeychainItemRef)CFArrayGetValueAtIndex(createdItems, 0);<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
</div>
</div>
</body>
</html>