ограничить время работы сокета

You can set a timeout via setsockopt() before calling ssl_handshake():

setsockopt(int socket, SOL_SOCKET, SO_RCVTIMEO, &(struct timeval), sizeof(struct timeval));

Don't forget to recall setsockopt after the handshake with timeval set to 0;

https://tls.mbed.org/discussions/bug-report-issues/ssl_write-and-ssl_read-timeout

это все делается на неблокирующих сокетах

и очевидно вам такая задача не по силам

поищите себя в чем то другом

на неблокирующих проблем нет, но нужны именно блокирующие, хотя … анонимам это не понять

на неблокирующих проблем нет, но нужны именно блокирующие, хотя … анонимам это не понять

Вообще-то да, в ОП нет ничего про «нужны блокирующие». Странно надеятся, что кто-то будет догадываться. И то, что это лаба - тоже стоило бы озвучить. Ибо неблокирующий fd легко используется на синхронный манер.

Помогу запарте: EINTR

не хватает мозгов построить openssl на неблокирующих сокетах ? слив засчитан

изыдинь

Если на неблокирующих проблем нет, в чём трудность с написанием обёрток? Гоняй poll() с нужным таймаутом после каждого вызова read/write, получишь поведение как у блокирующих.

Да просто разбираюсь, читаю книги, документацию и пытаюсь понять. В неблокирующих операциях чтения и записи можно просто передавать timeout как фактический параметр вызова. В блокирующих такого нет, но есть setsockopt() и ничего не запрещает установить параметр SO_RCVTIMEO или SO_SNDTIMEO

см. man 7 socket, там написано, что эти параметры не влияют select, poll, epoll_wait. Но, ничего не сказано о том, что в блокирующих сокетах они не работают. Я хочу понять почему не работают. Мне не нужно где-то, или для когото сделать затычку, просто хочу разобраться.

P.S. ну или вот мэн страница https://www.opennet.ru/cgi-bin/opennet/man.cgi?topic=socket&category=7 , где о запрете использования setsockopt() для блокирующих сокетов?

Скорее всего, у тебя простая ошибка в том месте, в котором ты даже и не ожидаешь ошибки. Например, в том, как ты вызываешь setsockopt().

извини, может туплю, но спрошу

а имеет значение установить свойство до коннекта

setsockopt(sock, ...)
connect(sock ...)

или после

connect(sock ...)
setsockopt(sock, ...)

?

В обоих случаях должно работать. Таймауты можно в любой момент менять. Они в ядре просто записываются в поле в структуре, описывающей сокет.

i-rinat спасибо за помощь! Работает!

Я действительно не там ошибку искал. Оказывается, что даже при разорваннном соединении SSL_write() сообщает, что отправлено правильное число байт … я на этом и попался.

Есть ещё один способ решить такую задачу — системный вызов alarm(3p).

Есть ещё один способ решить такую задачу — системный вызов alarm(3p).

Я бы строить логику работы ПО на активном использовании сигналов не посоветовал.