Hex Artifact Content

Artifact 90f08f912eebd880db88d84919e5dff1bf54a6f5:


0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43  #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74  ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f   Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 20 0a 23 0a 6e  vadigm.com> .#.n
0040: 61 6d 65 73 70 61 63 65 20 65 76 61 6c 20 74 6c  amespace eval tl
0050: 73 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65  s {.    variable
0060: 20 6c 6f 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20   logcmd tclLog. 
0070: 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75     variable debu
0080: 67 20 30 0a 20 0a 20 20 20 20 23 20 44 65 66 61  g 0. .    # Defa
0090: 75 6c 74 20 66 6c 61 67 73 20 70 61 73 73 65 64  ult flags passed
00a0: 20 74 6f 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a   to tls::import.
00b0: 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 66      variable def
00c0: 61 75 6c 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20  aults {}..    # 
00d0: 4d 61 70 73 20 55 49 44 20 74 6f 20 53 65 72 76  Maps UID to Serv
00e0: 65 72 20 53 6f 63 6b 65 74 0a 20 20 20 20 76 61  er Socket.    va
00f0: 72 69 61 62 6c 65 20 73 72 76 6d 61 70 0a 20 20  riable srvmap.  
0100: 20 20 76 61 72 69 61 62 6c 65 20 73 72 76 75 69    variable srvui
0110: 64 20 30 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d  d 0..    # Over-
0120: 72 69 64 65 20 74 68 69 73 20 69 66 20 79 6f 75  ride this if you
0130: 20 61 72 65 20 75 73 69 6e 67 20 61 20 64 69 66   are using a dif
0140: 66 65 72 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f  ferent socket co
0150: 6d 6d 61 6e 64 0a 20 20 20 20 76 61 72 69 61 62  mmand.    variab
0160: 6c 65 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20  le socketCmd.   
0170: 20 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73   if {![info exis
0180: 74 73 20 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b  ts socketCmd]} {
0190: 0a 20 20 20 20 20 20 20 20 73 65 74 20 73 6f 63  .        set soc
01a0: 6b 65 74 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d  ketCmd [info com
01b0: 6d 61 6e 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20  mand ::socket]. 
01c0: 20 20 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73     }.}..proc tls
01d0: 3a 3a 69 6e 69 74 6c 69 62 20 7b 64 69 72 20 64  ::initlib {dir d
01e0: 6c 6c 7d 20 7b 0a 20 20 20 20 23 20 50 61 63 6b  ll} {.    # Pack
01f0: 61 67 65 20 69 6e 64 65 78 20 63 64 27 73 20 69  age index cd's i
0200: 6e 74 6f 20 74 68 65 20 70 61 63 6b 61 67 65 20  nto the package 
0210: 64 69 72 65 63 74 6f 72 79 20 66 6f 72 20 6c 6f  directory for lo
0220: 61 64 69 6e 67 2e 0a 20 20 20 20 23 20 49 72 72  ading..    # Irr
0230: 65 6c 65 76 61 6e 74 20 74 6f 20 75 6e 69 78 6f  elevant to unixo
0240: 69 64 73 2c 20 62 75 74 20 66 6f 72 20 57 69 6e  ids, but for Win
0250: 64 6f 77 73 20 74 68 69 73 20 65 6e 61 62 6c 65  dows this enable
0260: 73 20 74 68 65 20 4f 53 20 74 6f 20 66 69 6e 64  s the OS to find
0270: 0a 20 20 20 20 23 20 74 68 65 20 64 65 70 65 6e  .    # the depen
0280: 64 65 6e 74 20 44 4c 4c 27 73 20 69 6e 20 74 68  dent DLL's in th
0290: 65 20 43 57 44 2c 20 77 68 65 72 65 20 74 68 65  e CWD, where the
02a0: 79 20 6d 61 79 20 62 65 2e 0a 20 20 20 20 73 65  y may be..    se
02b0: 74 20 63 77 64 20 5b 70 77 64 5d 0a 20 20 20 20  t cwd [pwd].    
02c0: 63 61 74 63 68 20 7b 63 64 20 24 64 69 72 7d 0a  catch {cd $dir}.
02d0: 20 20 20 20 69 66 20 7b 5b 73 74 72 69 6e 67 20      if {[string 
02e0: 65 71 75 61 6c 20 24 3a 3a 74 63 6c 5f 70 6c 61  equal $::tcl_pla
02f0: 74 66 6f 72 6d 28 70 6c 61 74 66 6f 72 6d 29 20  tform(platform) 
0300: 22 77 69 6e 64 6f 77 73 22 5d 20 26 26 0a 09 21  "windows"] &&..!
0310: 5b 73 74 72 69 6e 67 20 65 71 75 61 6c 20 5b 6c  [string equal [l
0320: 69 6e 64 65 78 20 5b 66 69 6c 65 20 73 79 73 74  index [file syst
0330: 65 6d 20 24 64 69 72 5d 20 30 5d 20 22 6e 61 74  em $dir] 0] "nat
0340: 69 76 65 22 5d 7d 20 7b 0a 09 23 20 49 66 20 69  ive"]} {..# If i
0350: 74 20 69 73 20 61 20 77 72 61 70 70 65 64 20 65  t is a wrapped e
0360: 78 65 63 75 74 61 62 6c 65 20 72 75 6e 6e 69 6e  xecutable runnin
0370: 67 20 6f 6e 20 77 69 6e 64 6f 77 73 2c 20 74 68  g on windows, th
0380: 65 20 6f 70 65 6e 73 73 6c 0a 09 23 20 64 6c 6c  e openssl..# dll
0390: 73 20 6d 75 73 74 20 62 65 20 63 6f 70 69 65 64  s must be copied
03a0: 20 6f 75 74 20 6f 66 20 74 68 65 20 76 69 72 74   out of the virt
03b0: 75 61 6c 20 66 69 6c 65 73 79 73 74 65 6d 20 74  ual filesystem t
03c0: 6f 20 74 68 65 20 64 69 73 6b 0a 09 23 20 77 68  o the disk..# wh
03d0: 65 72 65 20 57 69 6e 64 6f 77 73 20 77 69 6c 6c  ere Windows will
03e0: 20 66 69 6e 64 20 74 68 65 6d 20 77 68 65 6e 20   find them when 
03f0: 72 65 73 6f 6c 76 69 6e 67 20 74 68 65 20 64 65  resolving the de
0400: 70 65 6e 64 65 6e 63 79 20 69 6e 0a 09 23 20 74  pendency in..# t
0410: 68 65 20 74 6c 73 20 64 6c 6c 2e 20 57 65 20 63  he tls dll. We c
0420: 68 6f 6f 73 65 20 74 6f 20 6d 61 6b 65 20 74 68  hoose to make th
0430: 65 6d 20 73 69 62 6c 69 6e 67 73 20 6f 66 20 74  em siblings of t
0440: 68 65 20 65 78 65 63 75 74 61 62 6c 65 2e 0a 09  he executable...
0450: 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 20  package require 
0460: 73 74 61 72 6b 69 74 0a 09 73 65 74 20 64 73 74  starkit..set dst
0470: 20 5b 66 69 6c 65 20 6e 61 74 69 76 65 6e 61 6d   [file nativenam
0480: 65 20 5b 66 69 6c 65 20 64 69 72 6e 61 6d 65 20  e [file dirname 
0490: 24 73 74 61 72 6b 69 74 3a 3a 74 6f 70 64 69 72  $starkit::topdir
04a0: 5d 5d 0a 09 66 6f 72 65 61 63 68 20 73 64 6c 6c  ]]..foreach sdll
04b0: 20 5b 67 6c 6f 62 20 2d 6e 6f 63 6f 6d 70 6c 61   [glob -nocompla
04c0: 69 6e 20 2d 64 69 72 65 63 74 6f 72 79 20 24 64  in -directory $d
04d0: 69 72 20 2d 74 61 69 6c 73 20 2a 65 61 79 33 32  ir -tails *eay32
04e0: 2e 64 6c 6c 5d 20 7b 0a 09 20 20 20 20 63 61 74  .dll] {..    cat
04f0: 63 68 20 7b 66 69 6c 65 20 64 65 6c 65 74 65 20  ch {file delete 
0500: 2d 66 6f 72 63 65 20 20 20 20 20 20 20 20 20 20  -force          
0510: 20 20 24 64 73 74 2f 24 73 64 6c 6c 7d 0a 09 20    $dst/$sdll}.. 
0520: 20 20 20 63 61 74 63 68 20 7b 66 69 6c 65 20 63     catch {file c
0530: 6f 70 79 20 20 20 2d 66 6f 72 63 65 20 24 64 69  opy   -force $di
0540: 72 2f 24 73 64 6c 6c 20 24 64 73 74 2f 24 73 64  r/$sdll $dst/$sd
0550: 6c 6c 7d 0a 09 7d 0a 20 20 20 20 7d 0a 20 20 20  ll}..}.    }.   
0560: 20 73 65 74 20 72 65 73 20 5b 63 61 74 63 68 20   set res [catch 
0570: 7b 75 70 6c 65 76 65 6c 20 23 30 20 5b 6c 69 73  {uplevel #0 [lis
0580: 74 20 6c 6f 61 64 20 5b 66 69 6c 65 20 6a 6f 69  t load [file joi
0590: 6e 20 5b 70 77 64 5d 20 24 64 6c 6c 5d 5d 7d 20  n [pwd] $dll]]} 
05a0: 65 72 72 5d 0a 20 20 20 20 63 61 74 63 68 20 7b  err].    catch {
05b0: 63 64 20 24 63 77 64 7d 0a 20 20 20 20 69 66 20  cd $cwd}.    if 
05c0: 7b 24 72 65 73 7d 20 7b 0a 09 6e 61 6d 65 73 70  {$res} {..namesp
05d0: 61 63 65 20 65 76 61 6c 20 5b 6e 61 6d 65 73 70  ace eval [namesp
05e0: 61 63 65 20 70 61 72 65 6e 74 5d 20 7b 6e 61 6d  ace parent] {nam
05f0: 65 73 70 61 63 65 20 64 65 6c 65 74 65 20 74 6c  espace delete tl
0600: 73 7d 0a 09 72 65 74 75 72 6e 20 2d 63 6f 64 65  s}..return -code
0610: 20 24 72 65 73 20 24 65 72 72 0a 20 20 20 20 7d   $res $err.    }
0620: 0a 20 20 20 20 72 65 6e 61 6d 65 20 74 6c 73 3a  .    rename tls:
0630: 3a 69 6e 69 74 6c 69 62 20 7b 7d 0a 7d 0a 0a 23  :initlib {}.}..#
0640: 0a 23 20 42 61 63 6b 77 61 72 64 73 20 63 6f 6d  .# Backwards com
0650: 70 61 74 69 62 69 6c 69 74 79 2c 20 61 6c 73 6f  patibility, also
0660: 20 75 73 65 64 20 74 6f 20 73 65 74 20 74 68 65   used to set the
0670: 20 64 65 66 61 75 6c 74 0a 23 20 63 6f 6e 74 65   default.# conte
0680: 78 74 20 6f 70 74 69 6f 6e 73 0a 23 0a 70 72 6f  xt options.#.pro
0690: 63 20 74 6c 73 3a 3a 69 6e 69 74 20 7b 61 72 67  c tls::init {arg
06a0: 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c  s} {.    variabl
06b0: 65 20 64 65 66 61 75 6c 74 73 0a 0a 20 20 20 20  e defaults..    
06c0: 73 65 74 20 64 65 66 61 75 6c 74 73 20 24 61 72  set defaults $ar
06d0: 67 73 0a 7d 0a 23 0a 23 20 48 65 6c 70 65 72 20  gs.}.#.# Helper 
06e0: 66 75 6e 63 74 69 6f 6e 20 2d 20 62 65 68 61 76  function - behav
06f0: 65 73 20 65 78 61 63 74 6c 79 20 61 73 20 74 68  es exactly as th
0700: 65 20 6e 61 74 69 76 65 20 73 6f 63 6b 65 74 20  e native socket 
0710: 63 6f 6d 6d 61 6e 64 2e 0a 23 0a 70 72 6f 63 20  command..#.proc 
0720: 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 7b 61 72 67  tls::socket {arg
0730: 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c  s} {.    variabl
0740: 65 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20  e socketCmd.    
0750: 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 6c 74  variable default
0760: 73 0a 20 20 20 20 73 65 74 20 69 64 78 20 5b 6c  s.    set idx [l
0770: 73 65 61 72 63 68 20 24 61 72 67 73 20 2d 73 65  search $args -se
0780: 72 76 65 72 5d 0a 20 20 20 20 69 66 20 7b 24 69  rver].    if {$i
0790: 64 78 20 21 3d 20 2d 31 7d 20 7b 0a 09 73 65 74  dx != -1} {..set
07a0: 20 73 65 72 76 65 72 20 31 0a 09 73 65 74 20 63   server 1..set c
07b0: 61 6c 6c 62 61 63 6b 20 5b 6c 69 6e 64 65 78 20  allback [lindex 
07c0: 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 69 64  $args [expr {$id
07d0: 78 2b 31 7d 5d 5d 0a 09 73 65 74 20 61 72 67 73  x+1}]]..set args
07e0: 20 5b 6c 72 65 70 6c 61 63 65 20 24 61 72 67 73   [lreplace $args
07f0: 20 24 69 64 78 20 5b 65 78 70 72 20 7b 24 69 64   $idx [expr {$id
0800: 78 2b 31 7d 5d 5d 0a 0a 09 73 65 74 20 75 73 61  x+1}]]...set usa
0810: 67 65 20 22 77 72 6f 6e 67 20 23 20 61 72 67 73  ge "wrong # args
0820: 3a 20 73 68 6f 75 6c 64 20 62 65 20 5c 22 74 6c  : should be \"tl
0830: 73 3a 3a 73 6f 63 6b 65 74 20 2d 73 65 72 76 65  s::socket -serve
0840: 72 20 63 6f 6d 6d 61 6e 64 20 3f 6f 70 74 69 6f  r command ?optio
0850: 6e 73 3f 20 70 6f 72 74 5c 22 22 0a 09 73 65 74  ns? port\""..set
0860: 20 6f 70 74 69 6f 6e 73 20 22 2d 63 61 64 69 72   options "-cadir
0870: 2c 20 2d 63 61 66 69 6c 65 2c 20 2d 63 65 72 74  , -cafile, -cert
0880: 66 69 6c 65 2c 20 2d 63 69 70 68 65 72 2c 20 2d  file, -cipher, -
0890: 63 6f 6d 6d 61 6e 64 2c 20 2d 64 68 70 61 72 61  command, -dhpara
08a0: 6d 73 2c 20 2d 6b 65 79 66 69 6c 65 2c 20 2d 6d  ms, -keyfile, -m
08b0: 79 61 64 64 72 2c 20 2d 70 61 73 73 77 6f 72 64  yaddr, -password
08c0: 2c 20 2d 72 65 71 75 65 73 74 2c 20 2d 72 65 71  , -request, -req
08d0: 75 69 72 65 2c 20 2d 73 65 72 76 65 72 6e 61 6d  uire, -servernam
08e0: 65 2c 20 2d 73 73 6c 32 2c 20 2d 73 73 6c 33 2c  e, -ssl2, -ssl3,
08f0: 20 2d 74 6c 73 31 2c 20 2d 74 6c 73 31 2e 31 20   -tls1, -tls1.1 
0900: 6f 72 20 2d 74 6c 73 31 2e 32 22 0a 20 20 20 20  or -tls1.2".    
0910: 7d 20 65 6c 73 65 20 7b 0a 09 73 65 74 20 73 65  } else {..set se
0920: 72 76 65 72 20 30 0a 0a 09 73 65 74 20 75 73 61  rver 0...set usa
0930: 67 65 20 22 77 72 6f 6e 67 20 23 20 61 72 67 73  ge "wrong # args
0940: 3a 20 73 68 6f 75 6c 64 20 62 65 20 5c 22 74 6c  : should be \"tl
0950: 73 3a 3a 73 6f 63 6b 65 74 20 3f 6f 70 74 69 6f  s::socket ?optio
0960: 6e 73 3f 20 68 6f 73 74 20 70 6f 72 74 5c 22 22  ns? host port\""
0970: 0a 09 73 65 74 20 6f 70 74 69 6f 6e 73 20 22 2d  ..set options "-
0980: 61 73 79 6e 63 2c 20 2d 63 61 64 69 72 2c 20 2d  async, -cadir, -
0990: 63 61 66 69 6c 65 2c 20 2d 63 65 72 74 66 69 6c  cafile, -certfil
09a0: 65 2c 20 2d 63 69 70 68 65 72 2c 20 2d 63 6f 6d  e, -cipher, -com
09b0: 6d 61 6e 64 2c 20 2d 64 68 70 61 72 61 6d 73 2c  mand, -dhparams,
09c0: 20 2d 6b 65 79 66 69 6c 65 2c 20 2d 6d 79 61 64   -keyfile, -myad
09d0: 64 72 2c 20 2d 6d 79 70 6f 72 74 2c 20 2d 70 61  dr, -myport, -pa
09e0: 73 73 77 6f 72 64 2c 20 2d 72 65 71 75 65 73 74  ssword, -request
09f0: 2c 20 2d 72 65 71 75 69 72 65 2c 20 2d 73 65 72  , -require, -ser
0a00: 76 65 72 6e 61 6d 65 2c 20 2d 73 73 6c 32 2c 20  vername, -ssl2, 
0a10: 2d 73 73 6c 33 2c 20 2d 74 6c 73 31 2c 20 2d 74  -ssl3, -tls1, -t
0a20: 6c 73 31 2e 31 20 6f 72 20 2d 74 6c 73 31 2e 32  ls1.1 or -tls1.2
0a30: 22 0a 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20  ".    }.    set 
0a40: 61 72 67 63 20 5b 6c 6c 65 6e 67 74 68 20 24 61  argc [llength $a
0a50: 72 67 73 5d 0a 20 20 20 20 73 65 74 20 73 6f 70  rgs].    set sop
0a60: 74 73 20 7b 7d 0a 20 20 20 20 73 65 74 20 69 6f  ts {}.    set io
0a70: 70 74 73 20 5b 63 6f 6e 63 61 74 20 5b 6c 69 73  pts [concat [lis
0a80: 74 20 2d 73 65 72 76 65 72 20 24 73 65 72 76 65  t -server $serve
0a90: 72 5d 20 24 64 65 66 61 75 6c 74 73 5d 09 3b 23  r] $defaults].;#
0aa0: 20 49 6d 70 6f 72 74 20 6f 70 74 69 6f 6e 73 0a   Import options.
0ab0: 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 20 69 64  .    for {set id
0ac0: 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 61 72  x 0} {$idx < $ar
0ad0: 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d 20 7b  gc} {incr idx} {
0ae0: 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 6e 64 65  ..set arg [linde
0af0: 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a 09 73  x $args $idx]..s
0b00: 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d 20 24  witch -glob -- $
0b10: 73 65 72 76 65 72 2c 24 61 72 67 20 7b 0a 09 20  server,$arg {.. 
0b20: 20 20 20 30 2c 2d 61 73 79 6e 63 09 7b 6c 61 70     0,-async.{lap
0b30: 70 65 6e 64 20 73 6f 70 74 73 20 24 61 72 67 7d  pend sopts $arg}
0b40: 0a 09 20 20 20 20 30 2c 2d 6d 79 70 6f 72 74 09  ..    0,-myport.
0b50: 2d 0a 09 20 20 20 20 2a 2c 2d 74 79 70 65 09 2d  -..    *,-type.-
0b60: 0a 09 20 20 20 20 2a 2c 2d 6d 79 61 64 64 72 09  ..    *,-myaddr.
0b70: 7b 6c 61 70 70 65 6e 64 20 73 6f 70 74 73 20 24  {lappend sopts $
0b80: 61 72 67 20 5b 6c 69 6e 64 65 78 20 24 61 72 67  arg [lindex $arg
0b90: 73 20 5b 69 6e 63 72 20 69 64 78 5d 5d 7d 0a 09  s [incr idx]]}..
0ba0: 20 20 20 20 2a 2c 2d 63 61 64 69 72 09 2d 0a 09      *,-cadir.-..
0bb0: 20 20 20 20 2a 2c 2d 63 61 66 69 6c 65 09 2d 0a      *,-cafile.-.
0bc0: 09 20 20 20 20 2a 2c 2d 63 65 72 74 66 69 6c 65  .    *,-certfile
0bd0: 09 2d 0a 09 20 20 20 20 2a 2c 2d 63 69 70 68 65  .-..    *,-ciphe
0be0: 72 09 2d 0a 09 20 20 20 20 2a 2c 2d 63 6f 6d 6d  r.-..    *,-comm
0bf0: 61 6e 64 09 2d 0a 09 20 20 20 20 2a 2c 2d 64 68  and.-..    *,-dh
0c00: 70 61 72 61 6d 73 20 2d 0a 09 20 20 20 20 2a 2c  params -..    *,
0c10: 2d 6b 65 79 66 69 6c 65 09 2d 0a 09 20 20 20 20  -keyfile.-..    
0c20: 2a 2c 2d 70 61 73 73 77 6f 72 64 09 2d 0a 09 20  *,-password.-.. 
0c30: 20 20 20 2a 2c 2d 72 65 71 75 65 73 74 09 2d 0a     *,-request.-.
0c40: 09 20 20 20 20 2a 2c 2d 72 65 71 75 69 72 65 09  .    *,-require.
0c50: 2d 0a 20 20 20 20 20 20 20 20 20 20 20 20 2a 2c  -.            *,
0c60: 2d 73 65 72 76 65 72 6e 61 6d 65 20 2d 0a 09 20  -servername -.. 
0c70: 20 20 20 2a 2c 2d 73 73 6c 32 09 2d 0a 09 20 20     *,-ssl2.-..  
0c80: 20 20 2a 2c 2d 73 73 6c 33 09 2d 0a 09 20 20 20    *,-ssl3.-..   
0c90: 20 2a 2c 2d 74 6c 73 31 09 2d 0a 09 20 20 20 20   *,-tls1.-..    
0ca0: 2a 2c 2d 74 6c 73 31 2e 31 09 2d 0a 09 20 20 20  *,-tls1.1.-..   
0cb0: 20 2a 2c 2d 74 6c 73 31 2e 32 09 7b 6c 61 70 70   *,-tls1.2.{lapp
0cc0: 65 6e 64 20 69 6f 70 74 73 20 24 61 72 67 20 5b  end iopts $arg [
0cd0: 6c 69 6e 64 65 78 20 24 61 72 67 73 20 5b 69 6e  lindex $args [in
0ce0: 63 72 20 69 64 78 5d 5d 7d 0a 09 20 20 20 20 2d  cr idx]]}..    -
0cf0: 2a 09 09 7b 72 65 74 75 72 6e 20 2d 63 6f 64 65  *..{return -code
0d00: 20 65 72 72 6f 72 20 22 62 61 64 20 6f 70 74 69   error "bad opti
0d10: 6f 6e 20 5c 22 24 61 72 67 5c 22 3a 20 6d 75 73  on \"$arg\": mus
0d20: 74 20 62 65 20 6f 6e 65 20 6f 66 20 24 6f 70 74  t be one of $opt
0d30: 69 6f 6e 73 22 7d 0a 09 20 20 20 20 64 65 66 61  ions"}..    defa
0d40: 75 6c 74 09 7b 62 72 65 61 6b 7d 0a 09 7d 0a 20  ult.{break}..}. 
0d50: 20 20 20 7d 0a 20 20 20 20 69 66 20 7b 24 73 65     }.    if {$se
0d60: 72 76 65 72 7d 20 7b 0a 09 69 66 20 7b 28 24 69  rver} {..if {($i
0d70: 64 78 20 2b 20 31 29 20 21 3d 20 24 61 72 67 63  dx + 1) != $argc
0d80: 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20  } {..    return 
0d90: 2d 63 6f 64 65 20 65 72 72 6f 72 20 24 75 73 61  -code error $usa
0da0: 67 65 0a 09 7d 0a 09 73 65 74 20 75 69 64 20 5b  ge..}..set uid [
0db0: 69 6e 63 72 20 3a 3a 74 6c 73 3a 3a 73 72 76 75  incr ::tls::srvu
0dc0: 69 64 5d 0a 0a 09 73 65 74 20 70 6f 72 74 20 5b  id]...set port [
0dd0: 6c 69 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78  lindex $args [ex
0de0: 70 72 20 7b 24 61 72 67 63 2d 31 7d 5d 5d 0a 09  pr {$argc-1}]]..
0df0: 6c 61 70 70 65 6e 64 20 73 6f 70 74 73 20 24 70  lappend sopts $p
0e00: 6f 72 74 0a 09 23 73 65 74 20 73 6f 70 74 73 20  ort..#set sopts 
0e10: 5b 6c 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20  [linsert $sopts 
0e20: 30 20 2d 73 65 72 76 65 72 20 24 63 61 6c 6c 62  0 -server $callb
0e30: 61 63 6b 5d 0a 09 73 65 74 20 73 6f 70 74 73 20  ack]..set sopts 
0e40: 5b 6c 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20  [linsert $sopts 
0e50: 30 20 2d 73 65 72 76 65 72 20 5b 6c 69 73 74 20  0 -server [list 
0e60: 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 24 69 6f  tls::_accept $io
0e70: 70 74 73 20 24 63 61 6c 6c 62 61 63 6b 5d 5d 0a  pts $callback]].
0e80: 09 23 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e  .#set sopts [lin
0e90: 73 65 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73  sert $sopts 0 -s
0ea0: 65 72 76 65 72 20 5b 6c 69 73 74 20 74 6c 73 3a  erver [list tls:
0eb0: 3a 5f 61 63 63 65 70 74 20 24 75 69 64 20 24 63  :_accept $uid $c
0ec0: 61 6c 6c 62 61 63 6b 5d 5d 0a 20 20 20 20 7d 20  allback]].    } 
0ed0: 65 6c 73 65 20 7b 0a 09 69 66 20 7b 28 24 69 64  else {..if {($id
0ee0: 78 20 2b 20 32 29 20 21 3d 20 24 61 72 67 63 7d  x + 2) != $argc}
0ef0: 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 2d   {..    return -
0f00: 63 6f 64 65 20 65 72 72 6f 72 20 24 75 73 61 67  code error $usag
0f10: 65 0a 09 7d 0a 09 73 65 74 20 68 6f 73 74 20 5b  e..}..set host [
0f20: 6c 69 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78  lindex $args [ex
0f30: 70 72 20 7b 24 61 72 67 63 2d 32 7d 5d 5d 0a 09  pr {$argc-2}]]..
0f40: 73 65 74 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78  set port [lindex
0f50: 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61   $args [expr {$a
0f60: 72 67 63 2d 31 7d 5d 5d 0a 09 6c 61 70 70 65 6e  rgc-1}]]..lappen
0f70: 64 20 73 6f 70 74 73 20 24 68 6f 73 74 20 24 70  d sopts $host $p
0f80: 6f 72 74 0a 20 20 20 20 7d 0a 20 20 20 20 23 0a  ort.    }.    #.
0f90: 20 20 20 20 23 20 43 72 65 61 74 65 20 54 43 50      # Create TCP
0fa0: 2f 49 50 20 73 6f 63 6b 65 74 0a 20 20 20 20 23  /IP socket.    #
0fb0: 0a 20 20 20 20 73 65 74 20 63 68 61 6e 20 5b 65  .    set chan [e
0fc0: 76 61 6c 20 24 73 6f 63 6b 65 74 43 6d 64 20 24  val $socketCmd $
0fd0: 73 6f 70 74 73 5d 0a 20 20 20 20 69 66 20 7b 21  sopts].    if {!
0fe0: 24 73 65 72 76 65 72 20 26 26 20 5b 63 61 74 63  $server && [catc
0ff0: 68 20 7b 0a 09 23 0a 09 23 20 50 75 73 68 20 53  h {..#..# Push S
1000: 53 4c 20 6c 61 79 65 72 20 6f 6e 74 6f 20 73 6f  SL layer onto so
1010: 63 6b 65 74 0a 09 23 0a 09 65 76 61 6c 20 5b 6c  cket..#..eval [l
1020: 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 5d  ist tls::import]
1030: 20 24 63 68 61 6e 20 24 69 6f 70 74 73 0a 20 20   $chan $iopts.  
1040: 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 73 65 74    } err]} {..set
1050: 20 69 6e 66 6f 20 24 7b 3a 3a 65 72 72 6f 72 49   info ${::errorI
1060: 6e 66 6f 7d 0a 09 63 61 74 63 68 20 7b 63 6c 6f  nfo}..catch {clo
1070: 73 65 20 24 63 68 61 6e 7d 0a 09 72 65 74 75 72  se $chan}..retur
1080: 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 2d 65  n -code error -e
1090: 72 72 6f 72 69 6e 66 6f 20 24 69 6e 66 6f 20 24  rrorinfo $info $
10a0: 65 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 65  err.    }.    re
10b0: 74 75 72 6e 20 24 63 68 61 6e 0a 7d 0a 0a 23 20  turn $chan.}..# 
10c0: 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d 2d 0a  tls::_accept --.
10d0: 23 0a 23 20 20 20 54 68 69 73 20 69 73 20 74 68  #.#   This is th
10e0: 65 20 61 63 74 75 61 6c 20 61 63 63 65 70 74 20  e actual accept 
10f0: 74 68 61 74 20 54 4c 53 20 73 6f 63 6b 65 74 73  that TLS sockets
1100: 20 75 73 65 2c 20 77 68 69 63 68 20 74 68 65 6e   use, which then
1110: 20 63 61 6c 6c 73 0a 23 20 20 20 74 68 65 20 63   calls.#   the c
1120: 61 6c 6c 62 61 63 6b 20 72 65 67 69 73 74 65 72  allback register
1130: 65 64 20 62 79 20 74 6c 73 3a 3a 73 6f 63 6b 65  ed by tls::socke
1140: 74 2e 0a 23 0a 23 20 41 72 67 75 6d 65 6e 74 73  t..#.# Arguments
1150: 3a 0a 23 20 20 20 69 6f 70 74 73 09 74 6c 73 3a  :.#   iopts.tls:
1160: 3a 69 6d 70 6f 72 74 20 6f 70 74 73 0a 23 20 20  :import opts.#  
1170: 20 63 61 6c 6c 62 61 63 6b 09 73 65 72 76 65 72   callback.server
1180: 20 63 61 6c 6c 62 61 63 6b 20 74 6f 20 69 6e 76   callback to inv
1190: 6f 6b 65 0a 23 20 20 20 63 68 61 6e 09 73 6f 63  oke.#   chan.soc
11a0: 6b 65 74 20 63 68 61 6e 6e 65 6c 20 74 6f 20 61  ket channel to a
11b0: 63 63 65 70 74 2f 64 65 6e 79 0a 23 20 20 20 69  ccept/deny.#   i
11c0: 70 61 64 64 72 09 63 61 6c 6c 69 6e 67 20 49 50  paddr.calling IP
11d0: 20 61 64 64 72 65 73 73 0a 23 20 20 20 70 6f 72   address.#   por
11e0: 74 09 63 61 6c 6c 69 6e 67 20 70 6f 72 74 0a 23  t.calling port.#
11f0: 0a 23 20 52 65 73 75 6c 74 73 3a 0a 23 20 20 20  .# Results:.#   
1200: 52 65 74 75 72 6e 73 20 61 6e 20 65 72 72 6f 72  Returns an error
1210: 20 69 66 20 74 68 65 20 63 61 6c 6c 62 61 63 6b   if the callback
1220: 20 74 68 72 6f 77 73 20 6f 6e 65 2e 0a 23 0a 70   throws one..#.p
1230: 72 6f 63 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74  roc tls::_accept
1240: 20 7b 20 69 6f 70 74 73 20 63 61 6c 6c 62 61 63   { iopts callbac
1250: 6b 20 63 68 61 6e 20 69 70 61 64 64 72 20 70 6f  k chan ipaddr po
1260: 72 74 20 7d 20 7b 0a 20 20 20 20 6c 6f 67 20 32  rt } {.    log 2
1270: 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63   [list tls::_acc
1280: 65 70 74 20 24 69 6f 70 74 73 20 24 63 61 6c 6c  ept $iopts $call
1290: 62 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64  back $chan $ipad
12a0: 64 72 20 24 70 6f 72 74 5d 0a 0a 20 20 20 20 73  dr $port]..    s
12b0: 65 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 5b 6c  et chan [eval [l
12c0: 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 20  ist tls::import 
12d0: 24 63 68 61 6e 5d 20 24 69 6f 70 74 73 5d 0a 0a  $chan] $iopts]..
12e0: 20 20 20 20 6c 61 70 70 65 6e 64 20 63 61 6c 6c      lappend call
12f0: 62 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64  back $chan $ipad
1300: 64 72 20 24 70 6f 72 74 0a 20 20 20 20 69 66 20  dr $port.    if 
1310: 7b 5b 63 61 74 63 68 20 7b 0a 09 75 70 6c 65 76  {[catch {..uplev
1320: 65 6c 20 23 30 20 24 63 61 6c 6c 62 61 63 6b 0a  el #0 $callback.
1330: 20 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 6c      } err]} {..l
1340: 6f 67 20 31 20 22 74 6c 73 3a 3a 5f 61 63 63 65  og 1 "tls::_acce
1350: 70 74 20 65 72 72 6f 72 3a 20 24 7b 3a 3a 65 72  pt error: ${::er
1360: 72 6f 72 49 6e 66 6f 7d 22 0a 09 63 6c 6f 73 65  rorInfo}"..close
1370: 20 24 63 68 61 6e 0a 09 65 72 72 6f 72 20 24 65   $chan..error $e
1380: 72 72 20 24 3a 3a 65 72 72 6f 72 49 6e 66 6f 20  rr $::errorInfo 
1390: 24 3a 3a 65 72 72 6f 72 43 6f 64 65 0a 20 20 20  $::errorCode.   
13a0: 20 7d 20 65 6c 73 65 20 7b 0a 09 6c 6f 67 20 32   } else {..log 2
13b0: 20 22 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d   "tls::_accept -
13c0: 20 63 61 6c 6c 65 64 20 5c 22 24 63 61 6c 6c 62   called \"$callb
13d0: 61 63 6b 5c 22 20 73 75 63 63 65 65 64 65 64 22  ack\" succeeded"
13e0: 0a 20 20 20 20 7d 0a 7d 0a 23 0a 23 20 53 61 6d  .    }.}.#.# Sam
13f0: 70 6c 65 20 63 61 6c 6c 62 61 63 6b 20 66 6f 72  ple callback for
1400: 20 68 6f 6f 6b 69 6e 67 3a 20 2d 0a 23 0a 23 20   hooking: -.#.# 
1410: 65 72 72 6f 72 0a 23 20 76 65 72 69 66 79 0a 23  error.# verify.#
1420: 20 69 6e 66 6f 0a 23 0a 70 72 6f 63 20 74 6c 73   info.#.proc tls
1430: 3a 3a 63 61 6c 6c 62 61 63 6b 20 7b 6f 70 74 69  ::callback {opti
1440: 6f 6e 20 61 72 67 73 7d 20 7b 0a 20 20 20 20 76  on args} {.    v
1450: 61 72 69 61 62 6c 65 20 64 65 62 75 67 0a 0a 20  ariable debug.. 
1460: 20 20 20 23 6c 6f 67 20 32 20 5b 63 6f 6e 63 61     #log 2 [conca
1470: 74 20 24 6f 70 74 69 6f 6e 20 24 61 72 67 73 5d  t $option $args]
1480: 0a 0a 20 20 20 20 73 77 69 74 63 68 20 2d 2d 20  ..    switch -- 
1490: 24 6f 70 74 69 6f 6e 20 7b 0a 09 22 65 72 72 6f  $option {.."erro
14a0: 72 22 09 7b 0a 09 20 20 20 20 66 6f 72 65 61 63  r".{..    foreac
14b0: 68 20 7b 63 68 61 6e 20 6d 73 67 7d 20 24 61 72  h {chan msg} $ar
14c0: 67 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 6c  gs break...    l
14d0: 6f 67 20 30 20 22 54 4c 53 2f 24 63 68 61 6e 3a  og 0 "TLS/$chan:
14e0: 20 65 72 72 6f 72 3a 20 24 6d 73 67 22 0a 09 7d   error: $msg"..}
14f0: 0a 09 22 76 65 72 69 66 79 22 09 7b 0a 09 20 20  .."verify".{..  
1500: 20 20 23 20 70 6f 6f 72 20 6d 61 6e 27 73 20 6c    # poor man's l
1510: 61 73 73 69 67 6e 0a 09 20 20 20 20 66 6f 72 65  assign..    fore
1520: 61 63 68 20 7b 63 68 61 6e 20 64 65 70 74 68 20  ach {chan depth 
1530: 63 65 72 74 20 72 63 20 65 72 72 7d 20 24 61 72  cert rc err} $ar
1540: 67 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 61  gs break...    a
1550: 72 72 61 79 20 73 65 74 20 63 20 24 63 65 72 74  rray set c $cert
1560: 0a 0a 09 20 20 20 20 69 66 20 7b 24 72 63 20 21  ...    if {$rc !
1570: 3d 20 22 31 22 7d 20 7b 0a 09 09 6c 6f 67 20 31  = "1"} {...log 1
1580: 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 76 65 72   "TLS/$chan: ver
1590: 69 66 79 2f 24 64 65 70 74 68 3a 20 42 61 64 20  ify/$depth: Bad 
15a0: 43 65 72 74 3a 20 24 65 72 72 20 28 72 63 20 3d  Cert: $err (rc =
15b0: 20 24 72 63 29 22 0a 09 20 20 20 20 7d 20 65 6c   $rc)"..    } el
15c0: 73 65 20 7b 0a 09 09 6c 6f 67 20 32 20 22 54 4c  se {...log 2 "TL
15d0: 53 2f 24 63 68 61 6e 3a 20 76 65 72 69 66 79 2f  S/$chan: verify/
15e0: 24 64 65 70 74 68 3a 20 24 63 28 73 75 62 6a 65  $depth: $c(subje
15f0: 63 74 29 22 0a 09 20 20 20 20 7d 0a 09 20 20 20  ct)"..    }..   
1600: 20 69 66 20 7b 24 64 65 62 75 67 20 3e 20 30 7d   if {$debug > 0}
1610: 20 7b 0a 09 09 72 65 74 75 72 6e 20 31 3b 09 23   {...return 1;.#
1620: 20 46 4f 52 43 45 20 4f 4b 0a 09 20 20 20 20 7d   FORCE OK..    }
1630: 20 65 6c 73 65 20 7b 0a 09 09 72 65 74 75 72 6e   else {...return
1640: 20 24 72 63 0a 09 20 20 20 20 7d 0a 09 7d 0a 09   $rc..    }..}..
1650: 22 69 6e 66 6f 22 09 7b 0a 09 20 20 20 20 23 20  "info".{..    # 
1660: 70 6f 6f 72 20 6d 61 6e 27 73 20 6c 61 73 73 69  poor man's lassi
1670: 67 6e 0a 09 20 20 20 20 66 6f 72 65 61 63 68 20  gn..    foreach 
1680: 7b 63 68 61 6e 20 6d 61 6a 6f 72 20 6d 69 6e 6f  {chan major mino
1690: 72 20 73 74 61 74 65 20 6d 73 67 7d 20 24 61 72  r state msg} $ar
16a0: 67 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 69  gs break...    i
16b0: 66 20 7b 24 6d 73 67 20 21 3d 20 22 22 7d 20 7b  f {$msg != ""} {
16c0: 0a 09 09 61 70 70 65 6e 64 20 73 74 61 74 65 20  ...append state 
16d0: 22 3a 20 24 6d 73 67 22 0a 09 20 20 20 20 7d 0a  ": $msg"..    }.
16e0: 09 20 20 20 20 23 20 46 6f 72 20 74 72 61 63 69  .    # For traci
16f0: 6e 67 0a 09 20 20 20 20 75 70 76 61 72 20 23 30  ng..    upvar #0
1700: 20 74 6c 73 3a 3a 24 63 68 61 6e 20 63 62 0a 09   tls::$chan cb..
1710: 20 20 20 20 73 65 74 20 63 62 28 24 6d 61 6a 6f      set cb($majo
1720: 72 29 20 24 6d 69 6e 6f 72 0a 0a 09 20 20 20 20  r) $minor...    
1730: 6c 6f 67 20 32 20 22 54 4c 53 2f 24 63 68 61 6e  log 2 "TLS/$chan
1740: 3a 20 24 6d 61 6a 6f 72 2f 24 6d 69 6e 6f 72 3a  : $major/$minor:
1750: 20 24 73 74 61 74 65 22 0a 09 7d 0a 09 64 65 66   $state"..}..def
1760: 61 75 6c 74 09 7b 0a 09 20 20 20 20 72 65 74 75  ault.{..    retu
1770: 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 22  rn -code error "
1780: 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 6f 70  bad option \"$op
1790: 74 69 6f 6e 5c 22 3a 5c 0a 09 09 20 20 20 20 6d  tion\":\...    m
17a0: 75 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 65 72  ust be one of er
17b0: 72 6f 72 2c 20 69 6e 66 6f 2c 20 6f 72 20 76 65  ror, info, or ve
17c0: 72 69 66 79 22 0a 09 7d 0a 20 20 20 20 7d 0a 7d  rify"..}.    }.}
17d0: 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 78 68 61 6e  ..proc tls::xhan
17e0: 64 73 68 61 6b 65 20 7b 63 68 61 6e 7d 20 7b 0a  dshake {chan} {.
17f0: 20 20 20 20 75 70 76 61 72 20 23 30 20 74 6c 73      upvar #0 tls
1800: 3a 3a 24 63 68 61 6e 20 63 62 0a 0a 20 20 20 20  ::$chan cb..    
1810: 69 66 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 73  if {[info exists
1820: 20 63 62 28 68 61 6e 64 73 68 61 6b 65 29 5d 20   cb(handshake)] 
1830: 26 26 20 5c 0a 09 24 63 62 28 68 61 6e 64 73 68  && \..$cb(handsh
1840: 61 6b 65 29 20 3d 3d 20 22 64 6f 6e 65 22 7d 20  ake) == "done"} 
1850: 7b 0a 09 72 65 74 75 72 6e 20 31 0a 20 20 20 20  {..return 1.    
1860: 7d 0a 20 20 20 20 77 68 69 6c 65 20 7b 31 7d 20  }.    while {1} 
1870: 7b 0a 09 76 77 61 69 74 20 74 6c 73 3a 3a 24 7b  {..vwait tls::${
1880: 63 68 61 6e 7d 28 68 61 6e 64 73 68 61 6b 65 29  chan}(handshake)
1890: 0a 09 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69  ..if {![info exi
18a0: 73 74 73 20 63 62 28 68 61 6e 64 73 68 61 6b 65  sts cb(handshake
18b0: 29 5d 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 72  )]} {..    retur
18c0: 6e 20 30 0a 09 7d 0a 09 69 66 20 7b 24 63 62 28  n 0..}..if {$cb(
18d0: 68 61 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22 64  handshake) == "d
18e0: 6f 6e 65 22 7d 20 7b 0a 09 20 20 20 20 72 65 74  one"} {..    ret
18f0: 75 72 6e 20 31 0a 09 7d 0a 20 20 20 20 7d 0a 7d  urn 1..}.    }.}
1900: 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 70 61 73 73  ..proc tls::pass
1910: 77 6f 72 64 20 7b 7d 20 7b 0a 20 20 20 20 6c 6f  word {} {.    lo
1920: 67 20 30 20 22 54 4c 53 2f 50 61 73 73 77 6f 72  g 0 "TLS/Passwor
1930: 64 3a 20 64 69 64 20 79 6f 75 20 66 6f 72 67 65  d: did you forge
1940: 74 20 74 6f 20 73 65 74 20 79 6f 75 72 20 70 61  t to set your pa
1950: 73 73 77 64 21 22 0a 20 20 20 20 23 20 52 65 74  sswd!".    # Ret
1960: 75 72 6e 20 74 68 65 20 77 6f 72 6c 64 73 20 62  urn the worlds b
1970: 65 73 74 20 6b 65 70 74 20 73 65 63 72 65 74 20  est kept secret 
1980: 70 61 73 73 77 6f 72 64 2e 0a 20 20 20 20 72 65  password..    re
1990: 74 75 72 6e 20 22 73 65 63 72 65 74 22 0a 7d 0a  turn "secret".}.
19a0: 0a 70 72 6f 63 20 74 6c 73 3a 3a 6c 6f 67 20 7b  .proc tls::log {
19b0: 6c 65 76 65 6c 20 6d 73 67 7d 20 7b 0a 20 20 20  level msg} {.   
19c0: 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 0a   variable debug.
19d0: 20 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f 67      variable log
19e0: 63 6d 64 0a 0a 20 20 20 20 69 66 20 7b 24 6c 65  cmd..    if {$le
19f0: 76 65 6c 20 3e 20 24 64 65 62 75 67 20 7c 7c 20  vel > $debug || 
1a00: 24 6c 6f 67 63 6d 64 20 3d 3d 20 22 22 7d 20 7b  $logcmd == ""} {
1a10: 0a 09 72 65 74 75 72 6e 0a 20 20 20 20 7d 0a 20  ..return.    }. 
1a20: 20 20 20 73 65 74 20 63 6d 64 20 24 6c 6f 67 63     set cmd $logc
1a30: 6d 64 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 63  md.    lappend c
1a40: 6d 64 20 24 6d 73 67 0a 20 20 20 20 75 70 6c 65  md $msg.    uple
1a50: 76 65 6c 20 23 30 20 24 63 6d 64 0a 7d 0a 0a     vel #0 $cmd.}..