Hex Artifact Content

Artifact 83a8992c6acbe128d6bdd3bb54dd7a3fc8dae48a:


0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43  #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74  ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f   Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 20 0a 23 0a 23  vadigm.com> .#.#
0040: 20 24 48 65 61 64 65 72 3a 20 2f 68 6f 6d 65 2f   $Header: /home/
0050: 72 6b 65 65 6e 65 2f 74 6d 70 2f 63 76 73 32 66  rkeene/tmp/cvs2f
0060: 6f 73 73 69 6c 2f 2e 2e 2f 74 63 6c 74 6c 73 2f  ossil/../tcltls/
0070: 74 6c 73 2f 74 6c 73 2f 74 6c 73 2e 74 63 6c 2c  tls/tls/tls.tcl,
0080: 76 20 31 2e 31 33 20 32 30 31 34 2f 31 32 2f 30  v 1.13 2014/12/0
0090: 38 20 31 39 3a 30 39 3a 30 36 20 61 6e 64 72 65  8 19:09:06 andre
00a0: 61 73 5f 6b 75 70 72 69 65 73 20 45 78 70 20 24  as_kupries Exp $
00b0: 0a 23 0a 6e 61 6d 65 73 70 61 63 65 20 65 76 61  .#.namespace eva
00c0: 6c 20 74 6c 73 20 7b 0a 20 20 20 20 76 61 72 69  l tls {.    vari
00d0: 61 62 6c 65 20 6c 6f 67 63 6d 64 20 74 63 6c 4c  able logcmd tclL
00e0: 6f 67 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20  og.    variable 
00f0: 64 65 62 75 67 20 30 0a 20 0a 20 20 20 20 23 20  debug 0. .    # 
0100: 44 65 66 61 75 6c 74 20 66 6c 61 67 73 20 70 61  Default flags pa
0110: 73 73 65 64 20 74 6f 20 74 6c 73 3a 3a 69 6d 70  ssed to tls::imp
0120: 6f 72 74 0a 20 20 20 20 76 61 72 69 61 62 6c 65  ort.    variable
0130: 20 64 65 66 61 75 6c 74 73 20 7b 7d 0a 0a 20 20   defaults {}..  
0140: 20 20 23 20 4d 61 70 73 20 55 49 44 20 74 6f 20    # Maps UID to 
0150: 53 65 72 76 65 72 20 53 6f 63 6b 65 74 0a 20 20  Server Socket.  
0160: 20 20 76 61 72 69 61 62 6c 65 20 73 72 76 6d 61    variable srvma
0170: 70 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73  p.    variable s
0180: 72 76 75 69 64 20 30 0a 0a 20 20 20 20 23 20 4f  rvuid 0..    # O
0190: 76 65 72 2d 72 69 64 65 20 74 68 69 73 20 69 66  ver-ride this if
01a0: 20 79 6f 75 20 61 72 65 20 75 73 69 6e 67 20 61   you are using a
01b0: 20 64 69 66 66 65 72 65 6e 74 20 73 6f 63 6b 65   different socke
01c0: 74 20 63 6f 6d 6d 61 6e 64 0a 20 20 20 20 76 61  t command.    va
01d0: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 43 6d 64  riable socketCmd
01e0: 0a 20 20 20 20 69 66 20 7b 21 5b 69 6e 66 6f 20  .    if {![info 
01f0: 65 78 69 73 74 73 20 73 6f 63 6b 65 74 43 6d 64  exists socketCmd
0200: 5d 7d 20 7b 0a 20 20 20 20 20 20 20 20 73 65 74  ]} {.        set
0210: 20 73 6f 63 6b 65 74 43 6d 64 20 5b 69 6e 66 6f   socketCmd [info
0220: 20 63 6f 6d 6d 61 6e 64 20 3a 3a 73 6f 63 6b 65   command ::socke
0230: 74 5d 0a 20 20 20 20 7d 0a 7d 0a 0a 70 72 6f 63  t].    }.}..proc
0240: 20 74 6c 73 3a 3a 69 6e 69 74 6c 69 62 20 7b 64   tls::initlib {d
0250: 69 72 20 64 6c 6c 7d 20 7b 0a 20 20 20 20 23 20  ir dll} {.    # 
0260: 50 61 63 6b 61 67 65 20 69 6e 64 65 78 20 63 64  Package index cd
0270: 27 73 20 69 6e 74 6f 20 74 68 65 20 70 61 63 6b  's into the pack
0280: 61 67 65 20 64 69 72 65 63 74 6f 72 79 20 66 6f  age directory fo
0290: 72 20 6c 6f 61 64 69 6e 67 2e 0a 20 20 20 20 23  r loading..    #
02a0: 20 49 72 72 65 6c 65 76 61 6e 74 20 74 6f 20 75   Irrelevant to u
02b0: 6e 69 78 6f 69 64 73 2c 20 62 75 74 20 66 6f 72  nixoids, but for
02c0: 20 57 69 6e 64 6f 77 73 20 74 68 69 73 20 65 6e   Windows this en
02d0: 61 62 6c 65 73 20 74 68 65 20 4f 53 20 74 6f 20  ables the OS to 
02e0: 66 69 6e 64 0a 20 20 20 20 23 20 74 68 65 20 64  find.    # the d
02f0: 65 70 65 6e 64 65 6e 74 20 44 4c 4c 27 73 20 69  ependent DLL's i
0300: 6e 20 74 68 65 20 43 57 44 2c 20 77 68 65 72 65  n the CWD, where
0310: 20 74 68 65 79 20 6d 61 79 20 62 65 2e 0a 20 20   they may be..  
0320: 20 20 73 65 74 20 63 77 64 20 5b 70 77 64 5d 0a    set cwd [pwd].
0330: 20 20 20 20 63 61 74 63 68 20 7b 63 64 20 24 64      catch {cd $d
0340: 69 72 7d 0a 20 20 20 20 69 66 20 7b 5b 73 74 72  ir}.    if {[str
0350: 69 6e 67 20 65 71 75 61 6c 20 24 3a 3a 74 63 6c  ing equal $::tcl
0360: 5f 70 6c 61 74 66 6f 72 6d 28 70 6c 61 74 66 6f  _platform(platfo
0370: 72 6d 29 20 22 77 69 6e 64 6f 77 73 22 5d 20 26  rm) "windows"] &
0380: 26 0a 09 21 5b 73 74 72 69 6e 67 20 65 71 75 61  &..![string equa
0390: 6c 20 5b 6c 69 6e 64 65 78 20 5b 66 69 6c 65 20  l [lindex [file 
03a0: 73 79 73 74 65 6d 20 24 64 69 72 5d 20 30 5d 20  system $dir] 0] 
03b0: 22 6e 61 74 69 76 65 22 5d 7d 20 7b 0a 09 23 20  "native"]} {..# 
03c0: 49 66 20 69 74 20 69 73 20 61 20 77 72 61 70 70  If it is a wrapp
03d0: 65 64 20 65 78 65 63 75 74 61 62 6c 65 20 72 75  ed executable ru
03e0: 6e 6e 69 6e 67 20 6f 6e 20 77 69 6e 64 6f 77 73  nning on windows
03f0: 2c 20 74 68 65 20 6f 70 65 6e 73 73 6c 0a 09 23  , the openssl..#
0400: 20 64 6c 6c 73 20 6d 75 73 74 20 62 65 20 63 6f   dlls must be co
0410: 70 69 65 64 20 6f 75 74 20 6f 66 20 74 68 65 20  pied out of the 
0420: 76 69 72 74 75 61 6c 20 66 69 6c 65 73 79 73 74  virtual filesyst
0430: 65 6d 20 74 6f 20 74 68 65 20 64 69 73 6b 0a 09  em to the disk..
0440: 23 20 77 68 65 72 65 20 57 69 6e 64 6f 77 73 20  # where Windows 
0450: 77 69 6c 6c 20 66 69 6e 64 20 74 68 65 6d 20 77  will find them w
0460: 68 65 6e 20 72 65 73 6f 6c 76 69 6e 67 20 74 68  hen resolving th
0470: 65 20 64 65 70 65 6e 64 65 6e 63 79 20 69 6e 0a  e dependency in.
0480: 09 23 20 74 68 65 20 74 6c 73 20 64 6c 6c 2e 20  .# the tls dll. 
0490: 57 65 20 63 68 6f 6f 73 65 20 74 6f 20 6d 61 6b  We choose to mak
04a0: 65 20 74 68 65 6d 20 73 69 62 6c 69 6e 67 73 20  e them siblings 
04b0: 6f 66 20 74 68 65 20 65 78 65 63 75 74 61 62 6c  of the executabl
04c0: 65 2e 0a 09 70 61 63 6b 61 67 65 20 72 65 71 75  e...package requ
04d0: 69 72 65 20 73 74 61 72 6b 69 74 0a 09 73 65 74  ire starkit..set
04e0: 20 64 73 74 20 5b 66 69 6c 65 20 6e 61 74 69 76   dst [file nativ
04f0: 65 6e 61 6d 65 20 5b 66 69 6c 65 20 64 69 72 6e  ename [file dirn
0500: 61 6d 65 20 24 73 74 61 72 6b 69 74 3a 3a 74 6f  ame $starkit::to
0510: 70 64 69 72 5d 5d 0a 09 66 6f 72 65 61 63 68 20  pdir]]..foreach 
0520: 73 64 6c 6c 20 5b 67 6c 6f 62 20 2d 6e 6f 63 6f  sdll [glob -noco
0530: 6d 70 6c 61 69 6e 20 2d 64 69 72 65 63 74 6f 72  mplain -director
0540: 79 20 24 64 69 72 20 2d 74 61 69 6c 73 20 2a 65  y $dir -tails *e
0550: 61 79 33 32 2e 64 6c 6c 5d 20 7b 0a 09 20 20 20  ay32.dll] {..   
0560: 20 63 61 74 63 68 20 7b 66 69 6c 65 20 64 65 6c   catch {file del
0570: 65 74 65 20 2d 66 6f 72 63 65 20 20 20 20 20 20  ete -force      
0580: 20 20 20 20 20 20 24 64 73 74 2f 24 73 64 6c 6c        $dst/$sdll
0590: 7d 0a 09 20 20 20 20 63 61 74 63 68 20 7b 66 69  }..    catch {fi
05a0: 6c 65 20 63 6f 70 79 20 20 20 2d 66 6f 72 63 65  le copy   -force
05b0: 20 24 64 69 72 2f 24 73 64 6c 6c 20 24 64 73 74   $dir/$sdll $dst
05c0: 2f 24 73 64 6c 6c 7d 0a 09 7d 0a 20 20 20 20 7d  /$sdll}..}.    }
05d0: 0a 20 20 20 20 73 65 74 20 72 65 73 20 5b 63 61  .    set res [ca
05e0: 74 63 68 20 7b 75 70 6c 65 76 65 6c 20 23 30 20  tch {uplevel #0 
05f0: 5b 6c 69 73 74 20 6c 6f 61 64 20 5b 66 69 6c 65  [list load [file
0600: 20 6a 6f 69 6e 20 5b 70 77 64 5d 20 24 64 6c 6c   join [pwd] $dll
0610: 5d 5d 7d 20 65 72 72 5d 0a 20 20 20 20 63 61 74  ]]} err].    cat
0620: 63 68 20 7b 63 64 20 24 63 77 64 7d 0a 20 20 20  ch {cd $cwd}.   
0630: 20 69 66 20 7b 24 72 65 73 7d 20 7b 0a 09 6e 61   if {$res} {..na
0640: 6d 65 73 70 61 63 65 20 65 76 61 6c 20 5b 6e 61  mespace eval [na
0650: 6d 65 73 70 61 63 65 20 70 61 72 65 6e 74 5d 20  mespace parent] 
0660: 7b 6e 61 6d 65 73 70 61 63 65 20 64 65 6c 65 74  {namespace delet
0670: 65 20 74 6c 73 7d 0a 09 72 65 74 75 72 6e 20 2d  e tls}..return -
0680: 63 6f 64 65 20 24 72 65 73 20 24 65 72 72 0a 20  code $res $err. 
0690: 20 20 20 7d 0a 20 20 20 20 72 65 6e 61 6d 65 20     }.    rename 
06a0: 74 6c 73 3a 3a 69 6e 69 74 6c 69 62 20 7b 7d 0a  tls::initlib {}.
06b0: 7d 0a 0a 23 0a 23 20 42 61 63 6b 77 61 72 64 73  }..#.# Backwards
06c0: 20 63 6f 6d 70 61 74 69 62 69 6c 69 74 79 2c 20   compatibility, 
06d0: 61 6c 73 6f 20 75 73 65 64 20 74 6f 20 73 65 74  also used to set
06e0: 20 74 68 65 20 64 65 66 61 75 6c 74 0a 23 20 63   the default.# c
06f0: 6f 6e 74 65 78 74 20 6f 70 74 69 6f 6e 73 0a 23  ontext options.#
0700: 0a 70 72 6f 63 20 74 6c 73 3a 3a 69 6e 69 74 20  .proc tls::init 
0710: 7b 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61 72  {args} {.    var
0720: 69 61 62 6c 65 20 64 65 66 61 75 6c 74 73 0a 0a  iable defaults..
0730: 20 20 20 20 73 65 74 20 64 65 66 61 75 6c 74 73      set defaults
0740: 20 24 61 72 67 73 0a 7d 0a 23 0a 23 20 48 65 6c   $args.}.#.# Hel
0750: 70 65 72 20 66 75 6e 63 74 69 6f 6e 20 2d 20 62  per function - b
0760: 65 68 61 76 65 73 20 65 78 61 63 74 6c 79 20 61  ehaves exactly a
0770: 73 20 74 68 65 20 6e 61 74 69 76 65 20 73 6f 63  s the native soc
0780: 6b 65 74 20 63 6f 6d 6d 61 6e 64 2e 0a 23 0a 70  ket command..#.p
0790: 72 6f 63 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 20  roc tls::socket 
07a0: 7b 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61 72  {args} {.    var
07b0: 69 61 62 6c 65 20 73 6f 63 6b 65 74 43 6d 64 0a  iable socketCmd.
07c0: 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 66      variable def
07d0: 61 75 6c 74 73 0a 20 20 20 20 73 65 74 20 69 64  aults.    set id
07e0: 78 20 5b 6c 73 65 61 72 63 68 20 24 61 72 67 73  x [lsearch $args
07f0: 20 2d 73 65 72 76 65 72 5d 0a 20 20 20 20 69 66   -server].    if
0800: 20 7b 24 69 64 78 20 21 3d 20 2d 31 7d 20 7b 0a   {$idx != -1} {.
0810: 09 73 65 74 20 73 65 72 76 65 72 20 31 0a 09 73  .set server 1..s
0820: 65 74 20 63 61 6c 6c 62 61 63 6b 20 5b 6c 69 6e  et callback [lin
0830: 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 20  dex $args [expr 
0840: 7b 24 69 64 78 2b 31 7d 5d 5d 0a 09 73 65 74 20  {$idx+1}]]..set 
0850: 61 72 67 73 20 5b 6c 72 65 70 6c 61 63 65 20 24  args [lreplace $
0860: 61 72 67 73 20 24 69 64 78 20 5b 65 78 70 72 20  args $idx [expr 
0870: 7b 24 69 64 78 2b 31 7d 5d 5d 0a 0a 09 73 65 74  {$idx+1}]]...set
0880: 20 75 73 61 67 65 20 22 77 72 6f 6e 67 20 23 20   usage "wrong # 
0890: 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 62 65 20  args: should be 
08a0: 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 2d 73  \"tls::socket -s
08b0: 65 72 76 65 72 20 63 6f 6d 6d 61 6e 64 20 3f 6f  erver command ?o
08c0: 70 74 69 6f 6e 73 3f 20 70 6f 72 74 5c 22 22 0a  ptions? port\"".
08d0: 09 73 65 74 20 6f 70 74 69 6f 6e 73 20 22 2d 63  .set options "-c
08e0: 61 64 69 72 2c 20 2d 63 61 66 69 6c 65 2c 20 2d  adir, -cafile, -
08f0: 63 65 72 74 66 69 6c 65 2c 20 2d 63 69 70 68 65  certfile, -ciphe
0900: 72 2c 20 2d 63 6f 6d 6d 61 6e 64 2c 20 2d 6b 65  r, -command, -ke
0910: 79 66 69 6c 65 2c 20 2d 6d 79 61 64 64 72 2c 20  yfile, -myaddr, 
0920: 2d 70 61 73 73 77 6f 72 64 2c 20 2d 72 65 71 75  -password, -requ
0930: 65 73 74 2c 20 2d 72 65 71 75 69 72 65 2c 20 2d  est, -require, -
0940: 73 65 72 76 65 72 6e 61 6d 65 2c 20 2d 73 73 6c  servername, -ssl
0950: 32 2c 20 2d 73 73 6c 33 2c 20 2d 74 6c 73 31 2c  2, -ssl3, -tls1,
0960: 20 2d 74 6c 73 31 2e 31 20 6f 72 20 2d 74 6c 73   -tls1.1 or -tls
0970: 31 2e 32 22 0a 20 20 20 20 7d 20 65 6c 73 65 20  1.2".    } else 
0980: 7b 0a 09 73 65 74 20 73 65 72 76 65 72 20 30 0a  {..set server 0.
0990: 0a 09 73 65 74 20 75 73 61 67 65 20 22 77 72 6f  ..set usage "wro
09a0: 6e 67 20 23 20 61 72 67 73 3a 20 73 68 6f 75 6c  ng # args: shoul
09b0: 64 20 62 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b  d be \"tls::sock
09c0: 65 74 20 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73  et ?options? hos
09d0: 74 20 70 6f 72 74 5c 22 22 0a 09 73 65 74 20 6f  t port\""..set o
09e0: 70 74 69 6f 6e 73 20 22 2d 61 73 79 6e 63 2c 20  ptions "-async, 
09f0: 2d 63 61 64 69 72 2c 20 2d 63 61 66 69 6c 65 2c  -cadir, -cafile,
0a00: 20 2d 63 65 72 74 66 69 6c 65 2c 20 2d 63 69 70   -certfile, -cip
0a10: 68 65 72 2c 20 2d 63 6f 6d 6d 61 6e 64 2c 20 2d  her, -command, -
0a20: 6b 65 79 66 69 6c 65 2c 20 2d 6d 79 61 64 64 72  keyfile, -myaddr
0a30: 2c 20 2d 6d 79 70 6f 72 74 2c 20 2d 70 61 73 73  , -myport, -pass
0a40: 77 6f 72 64 2c 20 2d 72 65 71 75 65 73 74 2c 20  word, -request, 
0a50: 2d 72 65 71 75 69 72 65 2c 20 2d 73 65 72 76 65  -require, -serve
0a60: 72 6e 61 6d 65 2c 20 2d 73 73 6c 32 2c 20 2d 73  rname, -ssl2, -s
0a70: 73 6c 33 2c 20 2d 74 6c 73 31 2c 20 2d 74 6c 73  sl3, -tls1, -tls
0a80: 31 2e 31 20 6f 72 20 2d 74 6c 73 31 2e 32 22 0a  1.1 or -tls1.2".
0a90: 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 61 72      }.    set ar
0aa0: 67 63 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72 67  gc [llength $arg
0ab0: 73 5d 0a 20 20 20 20 73 65 74 20 73 6f 70 74 73  s].    set sopts
0ac0: 20 7b 7d 0a 20 20 20 20 73 65 74 20 69 6f 70 74   {}.    set iopt
0ad0: 73 20 5b 63 6f 6e 63 61 74 20 5b 6c 69 73 74 20  s [concat [list 
0ae0: 2d 73 65 72 76 65 72 20 24 73 65 72 76 65 72 5d  -server $server]
0af0: 20 24 64 65 66 61 75 6c 74 73 5d 09 3b 23 20 49   $defaults].;# I
0b00: 6d 70 6f 72 74 20 6f 70 74 69 6f 6e 73 0a 0a 20  mport options.. 
0b10: 20 20 20 66 6f 72 20 7b 73 65 74 20 69 64 78 20     for {set idx 
0b20: 30 7d 20 7b 24 69 64 78 20 3c 20 24 61 72 67 63  0} {$idx < $argc
0b30: 7d 20 7b 69 6e 63 72 20 69 64 78 7d 20 7b 0a 09  } {incr idx} {..
0b40: 73 65 74 20 61 72 67 20 5b 6c 69 6e 64 65 78 20  set arg [lindex 
0b50: 24 61 72 67 73 20 24 69 64 78 5d 0a 09 73 77 69  $args $idx]..swi
0b60: 74 63 68 20 2d 67 6c 6f 62 20 2d 2d 20 24 73 65  tch -glob -- $se
0b70: 72 76 65 72 2c 24 61 72 67 20 7b 0a 09 20 20 20  rver,$arg {..   
0b80: 20 30 2c 2d 61 73 79 6e 63 09 7b 6c 61 70 70 65   0,-async.{lappe
0b90: 6e 64 20 73 6f 70 74 73 20 24 61 72 67 7d 0a 09  nd sopts $arg}..
0ba0: 20 20 20 20 30 2c 2d 6d 79 70 6f 72 74 09 2d 0a      0,-myport.-.
0bb0: 09 20 20 20 20 2a 2c 2d 74 79 70 65 09 2d 0a 09  .    *,-type.-..
0bc0: 20 20 20 20 2a 2c 2d 6d 79 61 64 64 72 09 7b 6c      *,-myaddr.{l
0bd0: 61 70 70 65 6e 64 20 73 6f 70 74 73 20 24 61 72  append sopts $ar
0be0: 67 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20  g [lindex $args 
0bf0: 5b 69 6e 63 72 20 69 64 78 5d 5d 7d 0a 09 20 20  [incr idx]]}..  
0c00: 20 20 2a 2c 2d 63 61 64 69 72 09 2d 0a 09 20 20    *,-cadir.-..  
0c10: 20 20 2a 2c 2d 63 61 66 69 6c 65 09 2d 0a 09 20    *,-cafile.-.. 
0c20: 20 20 20 2a 2c 2d 63 65 72 74 66 69 6c 65 09 2d     *,-certfile.-
0c30: 0a 09 20 20 20 20 2a 2c 2d 63 69 70 68 65 72 09  ..    *,-cipher.
0c40: 2d 0a 09 20 20 20 20 2a 2c 2d 63 6f 6d 6d 61 6e  -..    *,-comman
0c50: 64 09 2d 0a 09 20 20 20 20 2a 2c 2d 6b 65 79 66  d.-..    *,-keyf
0c60: 69 6c 65 09 2d 0a 09 20 20 20 20 2a 2c 2d 70 61  ile.-..    *,-pa
0c70: 73 73 77 6f 72 64 09 2d 0a 09 20 20 20 20 2a 2c  ssword.-..    *,
0c80: 2d 72 65 71 75 65 73 74 09 2d 0a 09 20 20 20 20  -request.-..    
0c90: 2a 2c 2d 72 65 71 75 69 72 65 09 2d 0a 20 20 20  *,-require.-.   
0ca0: 20 20 20 20 20 20 20 20 20 2a 2c 2d 73 65 72 76           *,-serv
0cb0: 65 72 6e 61 6d 65 20 2d 0a 09 20 20 20 20 2a 2c  ername -..    *,
0cc0: 2d 73 73 6c 32 09 2d 0a 09 20 20 20 20 2a 2c 2d  -ssl2.-..    *,-
0cd0: 73 73 6c 33 09 2d 0a 09 20 20 20 20 2a 2c 2d 74  ssl3.-..    *,-t
0ce0: 6c 73 31 09 2d 0a 09 20 20 20 20 2a 2c 2d 74 6c  ls1.-..    *,-tl
0cf0: 73 31 2e 31 09 2d 0a 09 20 20 20 20 2a 2c 2d 74  s1.1.-..    *,-t
0d00: 6c 73 31 2e 32 09 7b 6c 61 70 70 65 6e 64 20 69  ls1.2.{lappend i
0d10: 6f 70 74 73 20 24 61 72 67 20 5b 6c 69 6e 64 65  opts $arg [linde
0d20: 78 20 24 61 72 67 73 20 5b 69 6e 63 72 20 69 64  x $args [incr id
0d30: 78 5d 5d 7d 0a 09 20 20 20 20 2d 2a 09 09 7b 72  x]]}..    -*..{r
0d40: 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f  eturn -code erro
0d50: 72 20 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22  r "bad option \"
0d60: 24 61 72 67 5c 22 3a 20 6d 75 73 74 20 62 65 20  $arg\": must be 
0d70: 6f 6e 65 20 6f 66 20 24 6f 70 74 69 6f 6e 73 22  one of $options"
0d80: 7d 0a 09 20 20 20 20 64 65 66 61 75 6c 74 09 7b  }..    default.{
0d90: 62 72 65 61 6b 7d 0a 09 7d 0a 20 20 20 20 7d 0a  break}..}.    }.
0da0: 20 20 20 20 69 66 20 7b 24 73 65 72 76 65 72 7d      if {$server}
0db0: 20 7b 0a 09 69 66 20 7b 28 24 69 64 78 20 2b 20   {..if {($idx + 
0dc0: 31 29 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09  1) != $argc} {..
0dd0: 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65      return -code
0de0: 20 65 72 72 6f 72 20 24 75 73 61 67 65 0a 09 7d   error $usage..}
0df0: 0a 09 73 65 74 20 75 69 64 20 5b 69 6e 63 72 20  ..set uid [incr 
0e00: 3a 3a 74 6c 73 3a 3a 73 72 76 75 69 64 5d 0a 0a  ::tls::srvuid]..
0e10: 09 73 65 74 20 70 6f 72 74 20 5b 6c 69 6e 64 65  .set port [linde
0e20: 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24  x $args [expr {$
0e30: 61 72 67 63 2d 31 7d 5d 5d 0a 09 6c 61 70 70 65  argc-1}]]..lappe
0e40: 6e 64 20 73 6f 70 74 73 20 24 70 6f 72 74 0a 09  nd sopts $port..
0e50: 23 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73  #set sopts [lins
0e60: 65 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65  ert $sopts 0 -se
0e70: 72 76 65 72 20 24 63 61 6c 6c 62 61 63 6b 5d 0a  rver $callback].
0e80: 09 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73  .set sopts [lins
0e90: 65 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65  ert $sopts 0 -se
0ea0: 72 76 65 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a  rver [list tls::
0eb0: 5f 61 63 63 65 70 74 20 24 69 6f 70 74 73 20 24  _accept $iopts $
0ec0: 63 61 6c 6c 62 61 63 6b 5d 5d 0a 09 23 73 65 74  callback]]..#set
0ed0: 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 20   sopts [linsert 
0ee0: 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 72  $sopts 0 -server
0ef0: 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63   [list tls::_acc
0f00: 65 70 74 20 24 75 69 64 20 24 63 61 6c 6c 62 61  ept $uid $callba
0f10: 63 6b 5d 5d 0a 20 20 20 20 7d 20 65 6c 73 65 20  ck]].    } else 
0f20: 7b 0a 09 69 66 20 7b 28 24 69 64 78 20 2b 20 32  {..if {($idx + 2
0f30: 29 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20  ) != $argc} {.. 
0f40: 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20     return -code 
0f50: 65 72 72 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a  error $usage..}.
0f60: 09 73 65 74 20 68 6f 73 74 20 5b 6c 69 6e 64 65  .set host [linde
0f70: 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24  x $args [expr {$
0f80: 61 72 67 63 2d 32 7d 5d 5d 0a 09 73 65 74 20 70  argc-2}]]..set p
0f90: 6f 72 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67  ort [lindex $arg
0fa0: 73 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 31  s [expr {$argc-1
0fb0: 7d 5d 5d 0a 09 6c 61 70 70 65 6e 64 20 73 6f 70  }]]..lappend sop
0fc0: 74 73 20 24 68 6f 73 74 20 24 70 6f 72 74 0a 20  ts $host $port. 
0fd0: 20 20 20 7d 0a 20 20 20 20 23 0a 20 20 20 20 23     }.    #.    #
0fe0: 20 43 72 65 61 74 65 20 54 43 50 2f 49 50 20 73   Create TCP/IP s
0ff0: 6f 63 6b 65 74 0a 20 20 20 20 23 0a 20 20 20 20  ocket.    #.    
1000: 73 65 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 24  set chan [eval $
1010: 73 6f 63 6b 65 74 43 6d 64 20 24 73 6f 70 74 73  socketCmd $sopts
1020: 5d 0a 20 20 20 20 69 66 20 7b 21 24 73 65 72 76  ].    if {!$serv
1030: 65 72 20 26 26 20 5b 63 61 74 63 68 20 7b 0a 09  er && [catch {..
1040: 23 0a 09 23 20 50 75 73 68 20 53 53 4c 20 6c 61  #..# Push SSL la
1050: 79 65 72 20 6f 6e 74 6f 20 73 6f 63 6b 65 74 0a  yer onto socket.
1060: 09 23 0a 09 65 76 61 6c 20 5b 6c 69 73 74 20 74  .#..eval [list t
1070: 6c 73 3a 3a 69 6d 70 6f 72 74 5d 20 24 63 68 61  ls::import] $cha
1080: 6e 20 24 69 6f 70 74 73 0a 20 20 20 20 7d 20 65  n $iopts.    } e
1090: 72 72 5d 7d 20 7b 0a 09 73 65 74 20 69 6e 66 6f  rr]} {..set info
10a0: 20 24 7b 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d 0a   ${::errorInfo}.
10b0: 09 63 61 74 63 68 20 7b 63 6c 6f 73 65 20 24 63  .catch {close $c
10c0: 68 61 6e 7d 0a 09 72 65 74 75 72 6e 20 2d 63 6f  han}..return -co
10d0: 64 65 20 65 72 72 6f 72 20 2d 65 72 72 6f 72 69  de error -errori
10e0: 6e 66 6f 20 24 69 6e 66 6f 20 24 65 72 72 0a 20  nfo $info $err. 
10f0: 20 20 20 7d 0a 20 20 20 20 72 65 74 75 72 6e 20     }.    return 
1100: 24 63 68 61 6e 0a 7d 0a 0a 23 20 74 6c 73 3a 3a  $chan.}..# tls::
1110: 5f 61 63 63 65 70 74 20 2d 2d 0a 23 0a 23 20 20  _accept --.#.#  
1120: 20 54 68 69 73 20 69 73 20 74 68 65 20 61 63 74   This is the act
1130: 75 61 6c 20 61 63 63 65 70 74 20 74 68 61 74 20  ual accept that 
1140: 54 4c 53 20 73 6f 63 6b 65 74 73 20 75 73 65 2c  TLS sockets use,
1150: 20 77 68 69 63 68 20 74 68 65 6e 20 63 61 6c 6c   which then call
1160: 73 0a 23 20 20 20 74 68 65 20 63 61 6c 6c 62 61  s.#   the callba
1170: 63 6b 20 72 65 67 69 73 74 65 72 65 64 20 62 79  ck registered by
1180: 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 2e 0a 23 0a   tls::socket..#.
1190: 23 20 41 72 67 75 6d 65 6e 74 73 3a 0a 23 20 20  # Arguments:.#  
11a0: 20 69 6f 70 74 73 09 74 6c 73 3a 3a 69 6d 70 6f   iopts.tls::impo
11b0: 72 74 20 6f 70 74 73 0a 23 20 20 20 63 61 6c 6c  rt opts.#   call
11c0: 62 61 63 6b 09 73 65 72 76 65 72 20 63 61 6c 6c  back.server call
11d0: 62 61 63 6b 20 74 6f 20 69 6e 76 6f 6b 65 0a 23  back to invoke.#
11e0: 20 20 20 63 68 61 6e 09 73 6f 63 6b 65 74 20 63     chan.socket c
11f0: 68 61 6e 6e 65 6c 20 74 6f 20 61 63 63 65 70 74  hannel to accept
1200: 2f 64 65 6e 79 0a 23 20 20 20 69 70 61 64 64 72  /deny.#   ipaddr
1210: 09 63 61 6c 6c 69 6e 67 20 49 50 20 61 64 64 72  .calling IP addr
1220: 65 73 73 0a 23 20 20 20 70 6f 72 74 09 63 61 6c  ess.#   port.cal
1230: 6c 69 6e 67 20 70 6f 72 74 0a 23 0a 23 20 52 65  ling port.#.# Re
1240: 73 75 6c 74 73 3a 0a 23 20 20 20 52 65 74 75 72  sults:.#   Retur
1250: 6e 73 20 61 6e 20 65 72 72 6f 72 20 69 66 20 74  ns an error if t
1260: 68 65 20 63 61 6c 6c 62 61 63 6b 20 74 68 72 6f  he callback thro
1270: 77 73 20 6f 6e 65 2e 0a 23 0a 70 72 6f 63 20 74  ws one..#.proc t
1280: 6c 73 3a 3a 5f 61 63 63 65 70 74 20 7b 20 69 6f  ls::_accept { io
1290: 70 74 73 20 63 61 6c 6c 62 61 63 6b 20 63 68 61  pts callback cha
12a0: 6e 20 69 70 61 64 64 72 20 70 6f 72 74 20 7d 20  n ipaddr port } 
12b0: 7b 0a 20 20 20 20 6c 6f 67 20 32 20 5b 6c 69 73  {.    log 2 [lis
12c0: 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 24  t tls::_accept $
12d0: 69 6f 70 74 73 20 24 63 61 6c 6c 62 61 63 6b 20  iopts $callback 
12e0: 24 63 68 61 6e 20 24 69 70 61 64 64 72 20 24 70  $chan $ipaddr $p
12f0: 6f 72 74 5d 0a 0a 20 20 20 20 73 65 74 20 63 68  ort]..    set ch
1300: 61 6e 20 5b 65 76 61 6c 20 5b 6c 69 73 74 20 74  an [eval [list t
1310: 6c 73 3a 3a 69 6d 70 6f 72 74 20 24 63 68 61 6e  ls::import $chan
1320: 5d 20 24 69 6f 70 74 73 5d 0a 0a 20 20 20 20 6c  ] $iopts]..    l
1330: 61 70 70 65 6e 64 20 63 61 6c 6c 62 61 63 6b 20  append callback 
1340: 24 63 68 61 6e 20 24 69 70 61 64 64 72 20 24 70  $chan $ipaddr $p
1350: 6f 72 74 0a 20 20 20 20 69 66 20 7b 5b 63 61 74  ort.    if {[cat
1360: 63 68 20 7b 0a 09 75 70 6c 65 76 65 6c 20 23 30  ch {..uplevel #0
1370: 20 24 63 61 6c 6c 62 61 63 6b 0a 20 20 20 20 7d   $callback.    }
1380: 20 65 72 72 5d 7d 20 7b 0a 09 6c 6f 67 20 31 20   err]} {..log 1 
1390: 22 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 65 72  "tls::_accept er
13a0: 72 6f 72 3a 20 24 7b 3a 3a 65 72 72 6f 72 49 6e  ror: ${::errorIn
13b0: 66 6f 7d 22 0a 09 63 6c 6f 73 65 20 24 63 68 61  fo}"..close $cha
13c0: 6e 0a 09 65 72 72 6f 72 20 24 65 72 72 20 24 3a  n..error $err $:
13d0: 3a 65 72 72 6f 72 49 6e 66 6f 20 24 3a 3a 65 72  :errorInfo $::er
13e0: 72 6f 72 43 6f 64 65 0a 20 20 20 20 7d 20 65 6c  rorCode.    } el
13f0: 73 65 20 7b 0a 09 6c 6f 67 20 32 20 22 74 6c 73  se {..log 2 "tls
1400: 3a 3a 5f 61 63 63 65 70 74 20 2d 20 63 61 6c 6c  ::_accept - call
1410: 65 64 20 5c 22 24 63 61 6c 6c 62 61 63 6b 5c 22  ed \"$callback\"
1420: 20 73 75 63 63 65 65 64 65 64 22 0a 20 20 20 20   succeeded".    
1430: 7d 0a 7d 0a 23 0a 23 20 53 61 6d 70 6c 65 20 63  }.}.#.# Sample c
1440: 61 6c 6c 62 61 63 6b 20 66 6f 72 20 68 6f 6f 6b  allback for hook
1450: 69 6e 67 3a 20 2d 0a 23 0a 23 20 65 72 72 6f 72  ing: -.#.# error
1460: 0a 23 20 76 65 72 69 66 79 0a 23 20 69 6e 66 6f  .# verify.# info
1470: 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 63 61 6c  .#.proc tls::cal
1480: 6c 62 61 63 6b 20 7b 6f 70 74 69 6f 6e 20 61 72  lback {option ar
1490: 67 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62  gs} {.    variab
14a0: 6c 65 20 64 65 62 75 67 0a 0a 20 20 20 20 23 6c  le debug..    #l
14b0: 6f 67 20 32 20 5b 63 6f 6e 63 61 74 20 24 6f 70  og 2 [concat $op
14c0: 74 69 6f 6e 20 24 61 72 67 73 5d 0a 0a 20 20 20  tion $args]..   
14d0: 20 73 77 69 74 63 68 20 2d 2d 20 24 6f 70 74 69   switch -- $opti
14e0: 6f 6e 20 7b 0a 09 22 65 72 72 6f 72 22 09 7b 0a  on {.."error".{.
14f0: 09 20 20 20 20 66 6f 72 65 61 63 68 20 7b 63 68  .    foreach {ch
1500: 61 6e 20 6d 73 67 7d 20 24 61 72 67 73 20 62 72  an msg} $args br
1510: 65 61 6b 0a 0a 09 20 20 20 20 6c 6f 67 20 30 20  eak...    log 0 
1520: 22 54 4c 53 2f 24 63 68 61 6e 3a 20 65 72 72 6f  "TLS/$chan: erro
1530: 72 3a 20 24 6d 73 67 22 0a 09 7d 0a 09 22 76 65  r: $msg"..}.."ve
1540: 72 69 66 79 22 09 7b 0a 09 20 20 20 20 23 20 70  rify".{..    # p
1550: 6f 6f 72 20 6d 61 6e 27 73 20 6c 61 73 73 69 67  oor man's lassig
1560: 6e 0a 09 20 20 20 20 66 6f 72 65 61 63 68 20 7b  n..    foreach {
1570: 63 68 61 6e 20 64 65 70 74 68 20 63 65 72 74 20  chan depth cert 
1580: 72 63 20 65 72 72 7d 20 24 61 72 67 73 20 62 72  rc err} $args br
1590: 65 61 6b 0a 0a 09 20 20 20 20 61 72 72 61 79 20  eak...    array 
15a0: 73 65 74 20 63 20 24 63 65 72 74 0a 0a 09 20 20  set c $cert...  
15b0: 20 20 69 66 20 7b 24 72 63 20 21 3d 20 22 31 22    if {$rc != "1"
15c0: 7d 20 7b 0a 09 09 6c 6f 67 20 31 20 22 54 4c 53  } {...log 1 "TLS
15d0: 2f 24 63 68 61 6e 3a 20 76 65 72 69 66 79 2f 24  /$chan: verify/$
15e0: 64 65 70 74 68 3a 20 42 61 64 20 43 65 72 74 3a  depth: Bad Cert:
15f0: 20 24 65 72 72 20 28 72 63 20 3d 20 24 72 63 29   $err (rc = $rc)
1600: 22 0a 09 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a  "..    } else {.
1610: 09 09 6c 6f 67 20 32 20 22 54 4c 53 2f 24 63 68  ..log 2 "TLS/$ch
1620: 61 6e 3a 20 76 65 72 69 66 79 2f 24 64 65 70 74  an: verify/$dept
1630: 68 3a 20 24 63 28 73 75 62 6a 65 63 74 29 22 0a  h: $c(subject)".
1640: 09 20 20 20 20 7d 0a 09 20 20 20 20 69 66 20 7b  .    }..    if {
1650: 24 64 65 62 75 67 20 3e 20 30 7d 20 7b 0a 09 09  $debug > 0} {...
1660: 72 65 74 75 72 6e 20 31 3b 09 23 20 46 4f 52 43  return 1;.# FORC
1670: 45 20 4f 4b 0a 09 20 20 20 20 7d 20 65 6c 73 65  E OK..    } else
1680: 20 7b 0a 09 09 72 65 74 75 72 6e 20 24 72 63 0a   {...return $rc.
1690: 09 20 20 20 20 7d 0a 09 7d 0a 09 22 69 6e 66 6f  .    }..}.."info
16a0: 22 09 7b 0a 09 20 20 20 20 23 20 70 6f 6f 72 20  ".{..    # poor 
16b0: 6d 61 6e 27 73 20 6c 61 73 73 69 67 6e 0a 09 20  man's lassign.. 
16c0: 20 20 20 66 6f 72 65 61 63 68 20 7b 63 68 61 6e     foreach {chan
16d0: 20 6d 61 6a 6f 72 20 6d 69 6e 6f 72 20 73 74 61   major minor sta
16e0: 74 65 20 6d 73 67 7d 20 24 61 72 67 73 20 62 72  te msg} $args br
16f0: 65 61 6b 0a 0a 09 20 20 20 20 69 66 20 7b 24 6d  eak...    if {$m
1700: 73 67 20 21 3d 20 22 22 7d 20 7b 0a 09 09 61 70  sg != ""} {...ap
1710: 70 65 6e 64 20 73 74 61 74 65 20 22 3a 20 24 6d  pend state ": $m
1720: 73 67 22 0a 09 20 20 20 20 7d 0a 09 20 20 20 20  sg"..    }..    
1730: 23 20 46 6f 72 20 74 72 61 63 69 6e 67 0a 09 20  # For tracing.. 
1740: 20 20 20 75 70 76 61 72 20 23 30 20 74 6c 73 3a     upvar #0 tls:
1750: 3a 24 63 68 61 6e 20 63 62 0a 09 20 20 20 20 73  :$chan cb..    s
1760: 65 74 20 63 62 28 24 6d 61 6a 6f 72 29 20 24 6d  et cb($major) $m
1770: 69 6e 6f 72 0a 0a 09 20 20 20 20 6c 6f 67 20 32  inor...    log 2
1780: 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 24 6d 61   "TLS/$chan: $ma
1790: 6a 6f 72 2f 24 6d 69 6e 6f 72 3a 20 24 73 74 61  jor/$minor: $sta
17a0: 74 65 22 0a 09 7d 0a 09 64 65 66 61 75 6c 74 09  te"..}..default.
17b0: 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 2d 63  {..    return -c
17c0: 6f 64 65 20 65 72 72 6f 72 20 22 62 61 64 20 6f  ode error "bad o
17d0: 70 74 69 6f 6e 20 5c 22 24 6f 70 74 69 6f 6e 5c  ption \"$option\
17e0: 22 3a 5c 0a 09 09 20 20 20 20 6d 75 73 74 20 62  ":\...    must b
17f0: 65 20 6f 6e 65 20 6f 66 20 65 72 72 6f 72 2c 20  e one of error, 
1800: 69 6e 66 6f 2c 20 6f 72 20 76 65 72 69 66 79 22  info, or verify"
1810: 0a 09 7d 0a 20 20 20 20 7d 0a 7d 0a 0a 70 72 6f  ..}.    }.}..pro
1820: 63 20 74 6c 73 3a 3a 78 68 61 6e 64 73 68 61 6b  c tls::xhandshak
1830: 65 20 7b 63 68 61 6e 7d 20 7b 0a 20 20 20 20 75  e {chan} {.    u
1840: 70 76 61 72 20 23 30 20 74 6c 73 3a 3a 24 63 68  pvar #0 tls::$ch
1850: 61 6e 20 63 62 0a 0a 20 20 20 20 69 66 20 7b 5b  an cb..    if {[
1860: 69 6e 66 6f 20 65 78 69 73 74 73 20 63 62 28 68  info exists cb(h
1870: 61 6e 64 73 68 61 6b 65 29 5d 20 26 26 20 5c 0a  andshake)] && \.
1880: 09 24 63 62 28 68 61 6e 64 73 68 61 6b 65 29 20  .$cb(handshake) 
1890: 3d 3d 20 22 64 6f 6e 65 22 7d 20 7b 0a 09 72 65  == "done"} {..re
18a0: 74 75 72 6e 20 31 0a 20 20 20 20 7d 0a 20 20 20  turn 1.    }.   
18b0: 20 77 68 69 6c 65 20 7b 31 7d 20 7b 0a 09 76 77   while {1} {..vw
18c0: 61 69 74 20 74 6c 73 3a 3a 24 7b 63 68 61 6e 7d  ait tls::${chan}
18d0: 28 68 61 6e 64 73 68 61 6b 65 29 0a 09 69 66 20  (handshake)..if 
18e0: 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 63  {![info exists c
18f0: 62 28 68 61 6e 64 73 68 61 6b 65 29 5d 7d 20 7b  b(handshake)]} {
1900: 0a 09 20 20 20 20 72 65 74 75 72 6e 20 30 0a 09  ..    return 0..
1910: 7d 0a 09 69 66 20 7b 24 63 62 28 68 61 6e 64 73  }..if {$cb(hands
1920: 68 61 6b 65 29 20 3d 3d 20 22 64 6f 6e 65 22 7d  hake) == "done"}
1930: 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 31   {..    return 1
1940: 0a 09 7d 0a 20 20 20 20 7d 0a 7d 0a 0a 70 72 6f  ..}.    }.}..pro
1950: 63 20 74 6c 73 3a 3a 70 61 73 73 77 6f 72 64 20  c tls::password 
1960: 7b 7d 20 7b 0a 20 20 20 20 6c 6f 67 20 30 20 22  {} {.    log 0 "
1970: 54 4c 53 2f 50 61 73 73 77 6f 72 64 3a 20 64 69  TLS/Password: di
1980: 64 20 79 6f 75 20 66 6f 72 67 65 74 20 74 6f 20  d you forget to 
1990: 73 65 74 20 79 6f 75 72 20 70 61 73 73 77 64 21  set your passwd!
19a0: 22 0a 20 20 20 20 23 20 52 65 74 75 72 6e 20 74  ".    # Return t
19b0: 68 65 20 77 6f 72 6c 64 73 20 62 65 73 74 20 6b  he worlds best k
19c0: 65 70 74 20 73 65 63 72 65 74 20 70 61 73 73 77  ept secret passw
19d0: 6f 72 64 2e 0a 20 20 20 20 72 65 74 75 72 6e 20  ord..    return 
19e0: 22 73 65 63 72 65 74 22 0a 7d 0a 0a 70 72 6f 63  "secret".}..proc
19f0: 20 74 6c 73 3a 3a 6c 6f 67 20 7b 6c 65 76 65 6c   tls::log {level
1a00: 20 6d 73 67 7d 20 7b 0a 20 20 20 20 76 61 72 69   msg} {.    vari
1a10: 61 62 6c 65 20 64 65 62 75 67 0a 20 20 20 20 76  able debug.    v
1a20: 61 72 69 61 62 6c 65 20 6c 6f 67 63 6d 64 0a 0a  ariable logcmd..
1a30: 20 20 20 20 69 66 20 7b 24 6c 65 76 65 6c 20 3e      if {$level >
1a40: 20 24 64 65 62 75 67 20 7c 7c 20 24 6c 6f 67 63   $debug || $logc
1a50: 6d 64 20 3d 3d 20 22 22 7d 20 7b 0a 09 72 65 74  md == ""} {..ret
1a60: 75 72 6e 0a 20 20 20 20 7d 0a 20 20 20 20 73 65  urn.    }.    se
1a70: 74 20 63 6d 64 20 24 6c 6f 67 63 6d 64 0a 20 20  t cmd $logcmd.  
1a80: 20 20 6c 61 70 70 65 6e 64 20 63 6d 64 20 24 6d    lappend cmd $m
1a90: 73 67 0a 20 20 20 20 75 70 6c 65 76 65 6c 20 23  sg.    uplevel #
1aa0: 30 20 24 63 6d 64 0a 7d 0a 0a                    0 $cmd.}..