Hex Artifact Content

Artifact aea23a4beebbb2125357067140882a4bf05f43fb:


0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43  #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74  ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f   Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 20 0a 23 0a 23  vadigm.com> .#.#
0040: 20 24 48 65 61 64 65 72 3a 20 2f 68 6f 6d 65 2f   $Header: /home/
0050: 72 6b 65 65 6e 65 2f 74 6d 70 2f 63 76 73 32 66  rkeene/tmp/cvs2f
0060: 6f 73 73 69 6c 2f 2e 2e 2f 74 63 6c 74 6c 73 2f  ossil/../tcltls/
0070: 74 6c 73 2f 74 6c 73 2f 74 6c 73 2e 74 63 6c 2c  tls/tls/tls.tcl,
0080: 76 20 31 2e 31 30 20 32 30 30 38 2f 30 33 2f 31  v 1.10 2008/03/1
0090: 39 20 30 32 3a 33 34 3a 32 31 20 70 61 74 74 68  9 02:34:21 patth
00a0: 6f 79 74 73 20 45 78 70 20 24 0a 23 0a 6e 61 6d  oyts Exp $.#.nam
00b0: 65 73 70 61 63 65 20 65 76 61 6c 20 74 6c 73 20  espace eval tls 
00c0: 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 6c  {.    variable l
00d0: 6f 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 20  ogcmd tclLog.   
00e0: 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 20   variable debug 
00f0: 30 0a 20 0a 20 20 20 20 23 20 44 65 66 61 75 6c  0. .    # Defaul
0100: 74 20 66 6c 61 67 73 20 70 61 73 73 65 64 20 74  t flags passed t
0110: 6f 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a 20 20  o tls::import.  
0120: 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 61 75    variable defau
0130: 6c 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20 4d 61  lts {}..    # Ma
0140: 70 73 20 55 49 44 20 74 6f 20 53 65 72 76 65 72  ps UID to Server
0150: 20 53 6f 63 6b 65 74 0a 20 20 20 20 76 61 72 69   Socket.    vari
0160: 61 62 6c 65 20 73 72 76 6d 61 70 0a 20 20 20 20  able srvmap.    
0170: 76 61 72 69 61 62 6c 65 20 73 72 76 75 69 64 20  variable srvuid 
0180: 30 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d 72 69  0..    # Over-ri
0190: 64 65 20 74 68 69 73 20 69 66 20 79 6f 75 20 61  de this if you a
01a0: 72 65 20 75 73 69 6e 67 20 61 20 64 69 66 66 65  re using a diffe
01b0: 72 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f 6d 6d  rent socket comm
01c0: 61 6e 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65  and.    variable
01d0: 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 69   socketCmd.    i
01e0: 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73  f {![info exists
01f0: 20 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b 0a 20   socketCmd]} {. 
0200: 20 20 20 20 20 20 20 73 65 74 20 73 6f 63 6b 65         set socke
0210: 74 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d 6d 61  tCmd [info comma
0220: 6e 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20 20 20  nd ::socket].   
0230: 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a   }.}..proc tls::
0240: 69 6e 69 74 6c 69 62 20 7b 64 69 72 20 64 6c 6c  initlib {dir dll
0250: 7d 20 7b 0a 20 20 20 20 23 20 50 61 63 6b 61 67  } {.    # Packag
0260: 65 20 69 6e 64 65 78 20 63 64 27 73 20 69 6e 74  e index cd's int
0270: 6f 20 74 68 65 20 70 61 63 6b 61 67 65 20 64 69  o the package di
0280: 72 65 63 74 6f 72 79 20 66 6f 72 20 6c 6f 61 64  rectory for load
0290: 69 6e 67 2e 0a 20 20 20 20 23 20 49 72 72 65 6c  ing..    # Irrel
02a0: 65 76 61 6e 74 20 74 6f 20 75 6e 69 78 6f 69 64  evant to unixoid
02b0: 73 2c 20 62 75 74 20 66 6f 72 20 57 69 6e 64 6f  s, but for Windo
02c0: 77 73 20 74 68 69 73 20 65 6e 61 62 6c 65 73 20  ws this enables 
02d0: 74 68 65 20 4f 53 20 74 6f 20 66 69 6e 64 0a 20  the OS to find. 
02e0: 20 20 20 23 20 74 68 65 20 64 65 70 65 6e 64 65     # the depende
02f0: 6e 74 20 44 4c 4c 27 73 20 69 6e 20 74 68 65 20  nt DLL's in the 
0300: 43 57 44 2c 20 77 68 65 72 65 20 74 68 65 79 20  CWD, where they 
0310: 6d 61 79 20 62 65 2e 0a 20 20 20 20 73 65 74 20  may be..    set 
0320: 63 77 64 20 5b 70 77 64 5d 0a 20 20 20 20 63 61  cwd [pwd].    ca
0330: 74 63 68 20 7b 63 64 20 24 64 69 72 7d 0a 20 20  tch {cd $dir}.  
0340: 20 20 73 65 74 20 72 65 73 20 5b 63 61 74 63 68    set res [catch
0350: 20 7b 75 70 6c 65 76 65 6c 20 23 30 20 5b 6c 69   {uplevel #0 [li
0360: 73 74 20 6c 6f 61 64 20 5b 66 69 6c 65 20 6a 6f  st load [file jo
0370: 69 6e 20 5b 70 77 64 5d 20 24 64 6c 6c 5d 5d 7d  in [pwd] $dll]]}
0380: 20 65 72 72 5d 0a 20 20 20 20 63 61 74 63 68 20   err].    catch 
0390: 7b 63 64 20 24 63 77 64 7d 0a 20 20 20 20 69 66  {cd $cwd}.    if
03a0: 20 7b 24 72 65 73 7d 20 7b 0a 09 6e 61 6d 65 73   {$res} {..names
03b0: 70 61 63 65 20 65 76 61 6c 20 5b 6e 61 6d 65 73  pace eval [names
03c0: 70 61 63 65 20 70 61 72 65 6e 74 5d 20 7b 6e 61  pace parent] {na
03d0: 6d 65 73 70 61 63 65 20 64 65 6c 65 74 65 20 74  mespace delete t
03e0: 6c 73 7d 0a 09 72 65 74 75 72 6e 20 2d 63 6f 64  ls}..return -cod
03f0: 65 20 24 72 65 73 20 24 65 72 72 0a 20 20 20 20  e $res $err.    
0400: 7d 0a 20 20 20 20 72 65 6e 61 6d 65 20 74 6c 73  }.    rename tls
0410: 3a 3a 69 6e 69 74 6c 69 62 20 7b 7d 0a 7d 0a 0a  ::initlib {}.}..
0420: 23 0a 23 20 42 61 63 6b 77 61 72 64 73 20 63 6f  #.# Backwards co
0430: 6d 70 61 74 69 62 69 6c 69 74 79 2c 20 61 6c 73  mpatibility, als
0440: 6f 20 75 73 65 64 20 74 6f 20 73 65 74 20 74 68  o used to set th
0450: 65 20 64 65 66 61 75 6c 74 0a 23 20 63 6f 6e 74  e default.# cont
0460: 65 78 74 20 6f 70 74 69 6f 6e 73 0a 23 0a 70 72  ext options.#.pr
0470: 6f 63 20 74 6c 73 3a 3a 69 6e 69 74 20 7b 61 72  oc tls::init {ar
0480: 67 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62  gs} {.    variab
0490: 6c 65 20 64 65 66 61 75 6c 74 73 0a 0a 20 20 20  le defaults..   
04a0: 20 73 65 74 20 64 65 66 61 75 6c 74 73 20 24 61   set defaults $a
04b0: 72 67 73 0a 7d 0a 23 0a 23 20 48 65 6c 70 65 72  rgs.}.#.# Helper
04c0: 20 66 75 6e 63 74 69 6f 6e 20 2d 20 62 65 68 61   function - beha
04d0: 76 65 73 20 65 78 61 63 74 6c 79 20 61 73 20 74  ves exactly as t
04e0: 68 65 20 6e 61 74 69 76 65 20 73 6f 63 6b 65 74  he native socket
04f0: 20 63 6f 6d 6d 61 6e 64 2e 0a 23 0a 70 72 6f 63   command..#.proc
0500: 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 7b 61 72   tls::socket {ar
0510: 67 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62  gs} {.    variab
0520: 6c 65 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20  le socketCmd.   
0530: 20 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 6c   variable defaul
0540: 74 73 0a 20 20 20 20 73 65 74 20 69 64 78 20 5b  ts.    set idx [
0550: 6c 73 65 61 72 63 68 20 24 61 72 67 73 20 2d 73  lsearch $args -s
0560: 65 72 76 65 72 5d 0a 20 20 20 20 69 66 20 7b 24  erver].    if {$
0570: 69 64 78 20 21 3d 20 2d 31 7d 20 7b 0a 09 73 65  idx != -1} {..se
0580: 74 20 73 65 72 76 65 72 20 31 0a 09 73 65 74 20  t server 1..set 
0590: 63 61 6c 6c 62 61 63 6b 20 5b 6c 69 6e 64 65 78  callback [lindex
05a0: 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 69   $args [expr {$i
05b0: 64 78 2b 31 7d 5d 5d 0a 09 73 65 74 20 61 72 67  dx+1}]]..set arg
05c0: 73 20 5b 6c 72 65 70 6c 61 63 65 20 24 61 72 67  s [lreplace $arg
05d0: 73 20 24 69 64 78 20 5b 65 78 70 72 20 7b 24 69  s $idx [expr {$i
05e0: 64 78 2b 31 7d 5d 5d 0a 0a 09 73 65 74 20 75 73  dx+1}]]...set us
05f0: 61 67 65 20 22 77 72 6f 6e 67 20 23 20 61 72 67  age "wrong # arg
0600: 73 3a 20 73 68 6f 75 6c 64 20 62 65 20 5c 22 74  s: should be \"t
0610: 6c 73 3a 3a 73 6f 63 6b 65 74 20 2d 73 65 72 76  ls::socket -serv
0620: 65 72 20 63 6f 6d 6d 61 6e 64 20 3f 6f 70 74 69  er command ?opti
0630: 6f 6e 73 3f 20 70 6f 72 74 5c 22 22 0a 09 73 65  ons? port\""..se
0640: 74 20 6f 70 74 69 6f 6e 73 20 22 2d 63 61 64 69  t options "-cadi
0650: 72 2c 20 2d 63 61 66 69 6c 65 2c 20 2d 63 65 72  r, -cafile, -cer
0660: 74 66 69 6c 65 2c 20 2d 63 69 70 68 65 72 2c 20  tfile, -cipher, 
0670: 2d 63 6f 6d 6d 61 6e 64 2c 20 2d 6b 65 79 66 69  -command, -keyfi
0680: 6c 65 2c 20 2d 6d 79 61 64 64 72 2c 20 2d 70 61  le, -myaddr, -pa
0690: 73 73 77 6f 72 64 2c 20 2d 72 65 71 75 65 73 74  ssword, -request
06a0: 2c 20 2d 72 65 71 75 69 72 65 2c 20 2d 73 73 6c  , -require, -ssl
06b0: 32 2c 20 2d 73 73 6c 33 2c 20 6f 72 20 2d 74 6c  2, -ssl3, or -tl
06c0: 73 31 22 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b  s1".    } else {
06d0: 0a 09 73 65 74 20 73 65 72 76 65 72 20 30 0a 0a  ..set server 0..
06e0: 09 73 65 74 20 75 73 61 67 65 20 22 77 72 6f 6e  .set usage "wron
06f0: 67 20 23 20 61 72 67 73 3a 20 73 68 6f 75 6c 64  g # args: should
0700: 20 62 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65   be \"tls::socke
0710: 74 20 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 74  t ?options? host
0720: 20 70 6f 72 74 5c 22 22 0a 09 73 65 74 20 6f 70   port\""..set op
0730: 74 69 6f 6e 73 20 22 2d 61 73 79 6e 63 2c 20 2d  tions "-async, -
0740: 63 61 64 69 72 2c 20 2d 63 61 66 69 6c 65 2c 20  cadir, -cafile, 
0750: 2d 63 65 72 74 66 69 6c 65 2c 20 2d 63 69 70 68  -certfile, -ciph
0760: 65 72 2c 20 2d 63 6f 6d 6d 61 6e 64 2c 20 2d 6b  er, -command, -k
0770: 65 79 66 69 6c 65 2c 20 2d 6d 79 61 64 64 72 2c  eyfile, -myaddr,
0780: 20 2d 6d 79 70 6f 72 74 2c 20 2d 70 61 73 73 77   -myport, -passw
0790: 6f 72 64 2c 20 2d 72 65 71 75 65 73 74 2c 20 2d  ord, -request, -
07a0: 72 65 71 75 69 72 65 2c 20 2d 73 73 6c 32 2c 20  require, -ssl2, 
07b0: 2d 73 73 6c 33 2c 20 6f 72 20 2d 74 6c 73 31 22  -ssl3, or -tls1"
07c0: 0a 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 61  .    }.    set a
07d0: 72 67 63 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72  rgc [llength $ar
07e0: 67 73 5d 0a 20 20 20 20 73 65 74 20 73 6f 70 74  gs].    set sopt
07f0: 73 20 7b 7d 0a 20 20 20 20 73 65 74 20 69 6f 70  s {}.    set iop
0800: 74 73 20 5b 63 6f 6e 63 61 74 20 5b 6c 69 73 74  ts [concat [list
0810: 20 2d 73 65 72 76 65 72 20 24 73 65 72 76 65 72   -server $server
0820: 5d 20 24 64 65 66 61 75 6c 74 73 5d 09 3b 23 20  ] $defaults].;# 
0830: 49 6d 70 6f 72 74 20 6f 70 74 69 6f 6e 73 0a 0a  Import options..
0840: 20 20 20 20 66 6f 72 20 7b 73 65 74 20 69 64 78      for {set idx
0850: 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 61 72 67   0} {$idx < $arg
0860: 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d 20 7b 0a  c} {incr idx} {.
0870: 09 73 65 74 20 61 72 67 20 5b 6c 69 6e 64 65 78  .set arg [lindex
0880: 20 24 61 72 67 73 20 24 69 64 78 5d 0a 09 73 77   $args $idx]..sw
0890: 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d 20 24 73  itch -glob -- $s
08a0: 65 72 76 65 72 2c 24 61 72 67 20 7b 0a 09 20 20  erver,$arg {..  
08b0: 20 20 30 2c 2d 61 73 79 6e 63 09 7b 6c 61 70 70    0,-async.{lapp
08c0: 65 6e 64 20 73 6f 70 74 73 20 24 61 72 67 7d 0a  end sopts $arg}.
08d0: 09 20 20 20 20 30 2c 2d 6d 79 70 6f 72 74 09 2d  .    0,-myport.-
08e0: 0a 09 20 20 20 20 2a 2c 2d 6d 79 61 64 64 72 09  ..    *,-myaddr.
08f0: 7b 6c 61 70 70 65 6e 64 20 73 6f 70 74 73 20 24  {lappend sopts $
0900: 61 72 67 20 5b 6c 69 6e 64 65 78 20 24 61 72 67  arg [lindex $arg
0910: 73 20 5b 69 6e 63 72 20 69 64 78 5d 5d 7d 0a 09  s [incr idx]]}..
0920: 20 20 20 20 2a 2c 2d 63 61 64 69 72 09 2d 0a 09      *,-cadir.-..
0930: 20 20 20 20 2a 2c 2d 63 61 66 69 6c 65 09 2d 0a      *,-cafile.-.
0940: 09 20 20 20 20 2a 2c 2d 63 65 72 74 66 69 6c 65  .    *,-certfile
0950: 09 2d 0a 09 20 20 20 20 2a 2c 2d 63 69 70 68 65  .-..    *,-ciphe
0960: 72 09 2d 0a 09 20 20 20 20 2a 2c 2d 63 6f 6d 6d  r.-..    *,-comm
0970: 61 6e 64 09 2d 0a 09 20 20 20 20 2a 2c 2d 6b 65  and.-..    *,-ke
0980: 79 66 69 6c 65 09 2d 0a 09 20 20 20 20 2a 2c 2d  yfile.-..    *,-
0990: 70 61 73 73 77 6f 72 64 09 2d 0a 09 20 20 20 20  password.-..    
09a0: 2a 2c 2d 72 65 71 75 65 73 74 09 2d 0a 09 20 20  *,-request.-..  
09b0: 20 20 2a 2c 2d 72 65 71 75 69 72 65 09 2d 0a 09    *,-require.-..
09c0: 20 20 20 20 2a 2c 2d 73 73 6c 32 09 2d 0a 09 20      *,-ssl2.-.. 
09d0: 20 20 20 2a 2c 2d 73 73 6c 33 09 2d 0a 09 20 20     *,-ssl3.-..  
09e0: 20 20 2a 2c 2d 74 6c 73 31 09 7b 6c 61 70 70 65    *,-tls1.{lappe
09f0: 6e 64 20 69 6f 70 74 73 20 24 61 72 67 20 5b 6c  nd iopts $arg [l
0a00: 69 6e 64 65 78 20 24 61 72 67 73 20 5b 69 6e 63  index $args [inc
0a10: 72 20 69 64 78 5d 5d 7d 0a 09 20 20 20 20 2d 2a  r idx]]}..    -*
0a20: 09 09 7b 72 65 74 75 72 6e 20 2d 63 6f 64 65 20  ..{return -code 
0a30: 65 72 72 6f 72 20 22 62 61 64 20 6f 70 74 69 6f  error "bad optio
0a40: 6e 20 5c 22 24 61 72 67 5c 22 3a 20 6d 75 73 74  n \"$arg\": must
0a50: 20 62 65 20 6f 6e 65 20 6f 66 20 24 6f 70 74 69   be one of $opti
0a60: 6f 6e 73 22 7d 0a 09 20 20 20 20 64 65 66 61 75  ons"}..    defau
0a70: 6c 74 09 7b 62 72 65 61 6b 7d 0a 09 7d 0a 20 20  lt.{break}..}.  
0a80: 20 20 7d 0a 20 20 20 20 69 66 20 7b 24 73 65 72    }.    if {$ser
0a90: 76 65 72 7d 20 7b 0a 09 69 66 20 7b 28 24 69 64  ver} {..if {($id
0aa0: 78 20 2b 20 31 29 20 21 3d 20 24 61 72 67 63 7d  x + 1) != $argc}
0ab0: 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 2d   {..    return -
0ac0: 63 6f 64 65 20 65 72 72 6f 72 20 24 75 73 61 67  code error $usag
0ad0: 65 0a 09 7d 0a 09 73 65 74 20 75 69 64 20 5b 69  e..}..set uid [i
0ae0: 6e 63 72 20 3a 3a 74 6c 73 3a 3a 73 72 76 75 69  ncr ::tls::srvui
0af0: 64 5d 0a 0a 09 73 65 74 20 70 6f 72 74 20 5b 6c  d]...set port [l
0b00: 69 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 70  index $args [exp
0b10: 72 20 7b 24 61 72 67 63 2d 31 7d 5d 5d 0a 09 6c  r {$argc-1}]]..l
0b20: 61 70 70 65 6e 64 20 73 6f 70 74 73 20 24 70 6f  append sopts $po
0b30: 72 74 0a 09 23 73 65 74 20 73 6f 70 74 73 20 5b  rt..#set sopts [
0b40: 6c 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20 30  linsert $sopts 0
0b50: 20 2d 73 65 72 76 65 72 20 24 63 61 6c 6c 62 61   -server $callba
0b60: 63 6b 5d 0a 09 73 65 74 20 73 6f 70 74 73 20 5b  ck]..set sopts [
0b70: 6c 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20 30  linsert $sopts 0
0b80: 20 2d 73 65 72 76 65 72 20 5b 6c 69 73 74 20 74   -server [list t
0b90: 6c 73 3a 3a 5f 61 63 63 65 70 74 20 24 69 6f 70  ls::_accept $iop
0ba0: 74 73 20 24 63 61 6c 6c 62 61 63 6b 5d 5d 0a 09  ts $callback]]..
0bb0: 23 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73  #set sopts [lins
0bc0: 65 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65  ert $sopts 0 -se
0bd0: 72 76 65 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a  rver [list tls::
0be0: 5f 61 63 63 65 70 74 20 24 75 69 64 20 24 63 61  _accept $uid $ca
0bf0: 6c 6c 62 61 63 6b 5d 5d 0a 20 20 20 20 7d 20 65  llback]].    } e
0c00: 6c 73 65 20 7b 0a 09 69 66 20 7b 28 24 69 64 78  lse {..if {($idx
0c10: 20 2b 20 32 29 20 21 3d 20 24 61 72 67 63 7d 20   + 2) != $argc} 
0c20: 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 2d 63  {..    return -c
0c30: 6f 64 65 20 65 72 72 6f 72 20 24 75 73 61 67 65  ode error $usage
0c40: 0a 09 7d 0a 09 73 65 74 20 68 6f 73 74 20 5b 6c  ..}..set host [l
0c50: 69 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 70  index $args [exp
0c60: 72 20 7b 24 61 72 67 63 2d 32 7d 5d 5d 0a 09 73  r {$argc-2}]]..s
0c70: 65 74 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78 20  et port [lindex 
0c80: 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72  $args [expr {$ar
0c90: 67 63 2d 31 7d 5d 5d 0a 09 6c 61 70 70 65 6e 64  gc-1}]]..lappend
0ca0: 20 73 6f 70 74 73 20 24 68 6f 73 74 20 24 70 6f   sopts $host $po
0cb0: 72 74 0a 20 20 20 20 7d 0a 20 20 20 20 23 0a 20  rt.    }.    #. 
0cc0: 20 20 20 23 20 43 72 65 61 74 65 20 54 43 50 2f     # Create TCP/
0cd0: 49 50 20 73 6f 63 6b 65 74 0a 20 20 20 20 23 0a  IP socket.    #.
0ce0: 20 20 20 20 73 65 74 20 63 68 61 6e 20 5b 65 76      set chan [ev
0cf0: 61 6c 20 24 73 6f 63 6b 65 74 43 6d 64 20 24 73  al $socketCmd $s
0d00: 6f 70 74 73 5d 0a 20 20 20 20 69 66 20 7b 21 24  opts].    if {!$
0d10: 73 65 72 76 65 72 20 26 26 20 5b 63 61 74 63 68  server && [catch
0d20: 20 7b 0a 09 23 0a 09 23 20 50 75 73 68 20 53 53   {..#..# Push SS
0d30: 4c 20 6c 61 79 65 72 20 6f 6e 74 6f 20 73 6f 63  L layer onto soc
0d40: 6b 65 74 0a 09 23 0a 09 65 76 61 6c 20 5b 6c 69  ket..#..eval [li
0d50: 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 5d 20  st tls::import] 
0d60: 24 63 68 61 6e 20 24 69 6f 70 74 73 0a 20 20 20  $chan $iopts.   
0d70: 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 73 65 74 20   } err]} {..set 
0d80: 69 6e 66 6f 20 24 7b 3a 3a 65 72 72 6f 72 49 6e  info ${::errorIn
0d90: 66 6f 7d 0a 09 63 61 74 63 68 20 7b 63 6c 6f 73  fo}..catch {clos
0da0: 65 20 24 63 68 61 6e 7d 0a 09 72 65 74 75 72 6e  e $chan}..return
0db0: 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 2d 65 72   -code error -er
0dc0: 72 6f 72 69 6e 66 6f 20 24 69 6e 66 6f 20 24 65  rorinfo $info $e
0dd0: 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 65 74  rr.    }.    ret
0de0: 75 72 6e 20 24 63 68 61 6e 0a 7d 0a 0a 23 20 74  urn $chan.}..# t
0df0: 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d 2d 0a 23  ls::_accept --.#
0e00: 0a 23 20 20 20 54 68 69 73 20 69 73 20 74 68 65  .#   This is the
0e10: 20 61 63 74 75 61 6c 20 61 63 63 65 70 74 20 74   actual accept t
0e20: 68 61 74 20 54 4c 53 20 73 6f 63 6b 65 74 73 20  hat TLS sockets 
0e30: 75 73 65 2c 20 77 68 69 63 68 20 74 68 65 6e 20  use, which then 
0e40: 63 61 6c 6c 73 0a 23 20 20 20 74 68 65 20 63 61  calls.#   the ca
0e50: 6c 6c 62 61 63 6b 20 72 65 67 69 73 74 65 72 65  llback registere
0e60: 64 20 62 79 20 74 6c 73 3a 3a 73 6f 63 6b 65 74  d by tls::socket
0e70: 2e 0a 23 0a 23 20 41 72 67 75 6d 65 6e 74 73 3a  ..#.# Arguments:
0e80: 0a 23 20 20 20 69 6f 70 74 73 09 74 6c 73 3a 3a  .#   iopts.tls::
0e90: 69 6d 70 6f 72 74 20 6f 70 74 73 0a 23 20 20 20  import opts.#   
0ea0: 63 61 6c 6c 62 61 63 6b 09 73 65 72 76 65 72 20  callback.server 
0eb0: 63 61 6c 6c 62 61 63 6b 20 74 6f 20 69 6e 76 6f  callback to invo
0ec0: 6b 65 0a 23 20 20 20 63 68 61 6e 09 73 6f 63 6b  ke.#   chan.sock
0ed0: 65 74 20 63 68 61 6e 6e 65 6c 20 74 6f 20 61 63  et channel to ac
0ee0: 63 65 70 74 2f 64 65 6e 79 0a 23 20 20 20 69 70  cept/deny.#   ip
0ef0: 61 64 64 72 09 63 61 6c 6c 69 6e 67 20 49 50 20  addr.calling IP 
0f00: 61 64 64 72 65 73 73 0a 23 20 20 20 70 6f 72 74  address.#   port
0f10: 09 63 61 6c 6c 69 6e 67 20 70 6f 72 74 0a 23 0a  .calling port.#.
0f20: 23 20 52 65 73 75 6c 74 73 3a 0a 23 20 20 20 52  # Results:.#   R
0f30: 65 74 75 72 6e 73 20 61 6e 20 65 72 72 6f 72 20  eturns an error 
0f40: 69 66 20 74 68 65 20 63 61 6c 6c 62 61 63 6b 20  if the callback 
0f50: 74 68 72 6f 77 73 20 6f 6e 65 2e 0a 23 0a 70 72  throws one..#.pr
0f60: 6f 63 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20  oc tls::_accept 
0f70: 7b 20 69 6f 70 74 73 20 63 61 6c 6c 62 61 63 6b  { iopts callback
0f80: 20 63 68 61 6e 20 69 70 61 64 64 72 20 70 6f 72   chan ipaddr por
0f90: 74 20 7d 20 7b 0a 20 20 20 20 6c 6f 67 20 32 20  t } {.    log 2 
0fa0: 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65  [list tls::_acce
0fb0: 70 74 20 24 69 6f 70 74 73 20 24 63 61 6c 6c 62  pt $iopts $callb
0fc0: 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64 64  ack $chan $ipadd
0fd0: 72 20 24 70 6f 72 74 5d 0a 0a 20 20 20 20 73 65  r $port]..    se
0fe0: 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 5b 6c 69  t chan [eval [li
0ff0: 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 24  st tls::import $
1000: 63 68 61 6e 5d 20 24 69 6f 70 74 73 5d 0a 0a 20  chan] $iopts].. 
1010: 20 20 20 6c 61 70 70 65 6e 64 20 63 61 6c 6c 62     lappend callb
1020: 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64 64  ack $chan $ipadd
1030: 72 20 24 70 6f 72 74 0a 20 20 20 20 69 66 20 7b  r $port.    if {
1040: 5b 63 61 74 63 68 20 7b 0a 09 75 70 6c 65 76 65  [catch {..upleve
1050: 6c 20 23 30 20 24 63 61 6c 6c 62 61 63 6b 0a 20  l #0 $callback. 
1060: 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 6c 6f     } err]} {..lo
1070: 67 20 31 20 22 74 6c 73 3a 3a 5f 61 63 63 65 70  g 1 "tls::_accep
1080: 74 20 65 72 72 6f 72 3a 20 24 7b 3a 3a 65 72 72  t error: ${::err
1090: 6f 72 49 6e 66 6f 7d 22 0a 09 63 6c 6f 73 65 20  orInfo}"..close 
10a0: 24 63 68 61 6e 0a 09 65 72 72 6f 72 20 24 65 72  $chan..error $er
10b0: 72 20 24 3a 3a 65 72 72 6f 72 49 6e 66 6f 20 24  r $::errorInfo $
10c0: 3a 3a 65 72 72 6f 72 43 6f 64 65 0a 20 20 20 20  ::errorCode.    
10d0: 7d 20 65 6c 73 65 20 7b 0a 09 6c 6f 67 20 32 20  } else {..log 2 
10e0: 22 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d 20  "tls::_accept - 
10f0: 63 61 6c 6c 65 64 20 5c 22 24 63 61 6c 6c 62 61  called \"$callba
1100: 63 6b 5c 22 20 73 75 63 63 65 65 64 65 64 22 0a  ck\" succeeded".
1110: 20 20 20 20 7d 0a 7d 0a 23 0a 23 20 53 61 6d 70      }.}.#.# Samp
1120: 6c 65 20 63 61 6c 6c 62 61 63 6b 20 66 6f 72 20  le callback for 
1130: 68 6f 6f 6b 69 6e 67 3a 20 2d 0a 23 0a 23 20 65  hooking: -.#.# e
1140: 72 72 6f 72 0a 23 20 76 65 72 69 66 79 0a 23 20  rror.# verify.# 
1150: 69 6e 66 6f 0a 23 0a 70 72 6f 63 20 74 6c 73 3a  info.#.proc tls:
1160: 3a 63 61 6c 6c 62 61 63 6b 20 7b 6f 70 74 69 6f  :callback {optio
1170: 6e 20 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61  n args} {.    va
1180: 72 69 61 62 6c 65 20 64 65 62 75 67 0a 0a 20 20  riable debug..  
1190: 20 20 23 6c 6f 67 20 32 20 5b 63 6f 6e 63 61 74    #log 2 [concat
11a0: 20 24 6f 70 74 69 6f 6e 20 24 61 72 67 73 5d 0a   $option $args].
11b0: 0a 20 20 20 20 73 77 69 74 63 68 20 2d 2d 20 24  .    switch -- $
11c0: 6f 70 74 69 6f 6e 20 7b 0a 09 22 65 72 72 6f 72  option {.."error
11d0: 22 09 7b 0a 09 20 20 20 20 66 6f 72 65 61 63 68  ".{..    foreach
11e0: 20 7b 63 68 61 6e 20 6d 73 67 7d 20 24 61 72 67   {chan msg} $arg
11f0: 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 6c 6f  s break...    lo
1200: 67 20 30 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20  g 0 "TLS/$chan: 
1210: 65 72 72 6f 72 3a 20 24 6d 73 67 22 0a 09 7d 0a  error: $msg"..}.
1220: 09 22 76 65 72 69 66 79 22 09 7b 0a 09 20 20 20  ."verify".{..   
1230: 20 23 20 70 6f 6f 72 20 6d 61 6e 27 73 20 6c 61   # poor man's la
1240: 73 73 69 67 6e 0a 09 20 20 20 20 66 6f 72 65 61  ssign..    forea
1250: 63 68 20 7b 63 68 61 6e 20 64 65 70 74 68 20 63  ch {chan depth c
1260: 65 72 74 20 72 63 20 65 72 72 7d 20 24 61 72 67  ert rc err} $arg
1270: 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 61 72  s break...    ar
1280: 72 61 79 20 73 65 74 20 63 20 24 63 65 72 74 0a  ray set c $cert.
1290: 0a 09 20 20 20 20 69 66 20 7b 24 72 63 20 21 3d  ..    if {$rc !=
12a0: 20 22 31 22 7d 20 7b 0a 09 09 6c 6f 67 20 31 20   "1"} {...log 1 
12b0: 22 54 4c 53 2f 24 63 68 61 6e 3a 20 76 65 72 69  "TLS/$chan: veri
12c0: 66 79 2f 24 64 65 70 74 68 3a 20 42 61 64 20 43  fy/$depth: Bad C
12d0: 65 72 74 3a 20 24 65 72 72 20 28 72 63 20 3d 20  ert: $err (rc = 
12e0: 24 72 63 29 22 0a 09 20 20 20 20 7d 20 65 6c 73  $rc)"..    } els
12f0: 65 20 7b 0a 09 09 6c 6f 67 20 32 20 22 54 4c 53  e {...log 2 "TLS
1300: 2f 24 63 68 61 6e 3a 20 76 65 72 69 66 79 2f 24  /$chan: verify/$
1310: 64 65 70 74 68 3a 20 24 63 28 73 75 62 6a 65 63  depth: $c(subjec
1320: 74 29 22 0a 09 20 20 20 20 7d 0a 09 20 20 20 20  t)"..    }..    
1330: 69 66 20 7b 24 64 65 62 75 67 20 3e 20 30 7d 20  if {$debug > 0} 
1340: 7b 0a 09 09 72 65 74 75 72 6e 20 31 3b 09 23 20  {...return 1;.# 
1350: 46 4f 52 43 45 20 4f 4b 0a 09 20 20 20 20 7d 20  FORCE OK..    } 
1360: 65 6c 73 65 20 7b 0a 09 09 72 65 74 75 72 6e 20  else {...return 
1370: 24 72 63 0a 09 20 20 20 20 7d 0a 09 7d 0a 09 22  $rc..    }..}.."
1380: 69 6e 66 6f 22 09 7b 0a 09 20 20 20 20 23 20 70  info".{..    # p
1390: 6f 6f 72 20 6d 61 6e 27 73 20 6c 61 73 73 69 67  oor man's lassig
13a0: 6e 0a 09 20 20 20 20 66 6f 72 65 61 63 68 20 7b  n..    foreach {
13b0: 63 68 61 6e 20 6d 61 6a 6f 72 20 6d 69 6e 6f 72  chan major minor
13c0: 20 73 74 61 74 65 20 6d 73 67 7d 20 24 61 72 67   state msg} $arg
13d0: 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 69 66  s break...    if
13e0: 20 7b 24 6d 73 67 20 21 3d 20 22 22 7d 20 7b 0a   {$msg != ""} {.
13f0: 09 09 61 70 70 65 6e 64 20 73 74 61 74 65 20 22  ..append state "
1400: 3a 20 24 6d 73 67 22 0a 09 20 20 20 20 7d 0a 09  : $msg"..    }..
1410: 20 20 20 20 23 20 46 6f 72 20 74 72 61 63 69 6e      # For tracin
1420: 67 0a 09 20 20 20 20 75 70 76 61 72 20 23 30 20  g..    upvar #0 
1430: 74 6c 73 3a 3a 24 63 68 61 6e 20 63 62 0a 09 20  tls::$chan cb.. 
1440: 20 20 20 73 65 74 20 63 62 28 24 6d 61 6a 6f 72     set cb($major
1450: 29 20 24 6d 69 6e 6f 72 0a 0a 09 20 20 20 20 6c  ) $minor...    l
1460: 6f 67 20 32 20 22 54 4c 53 2f 24 63 68 61 6e 3a  og 2 "TLS/$chan:
1470: 20 24 6d 61 6a 6f 72 2f 24 6d 69 6e 6f 72 3a 20   $major/$minor: 
1480: 24 73 74 61 74 65 22 0a 09 7d 0a 09 64 65 66 61  $state"..}..defa
1490: 75 6c 74 09 7b 0a 09 20 20 20 20 72 65 74 75 72  ult.{..    retur
14a0: 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 62  n -code error "b
14b0: 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 6f 70 74  ad option \"$opt
14c0: 69 6f 6e 5c 22 3a 5c 0a 09 09 20 20 20 20 6d 75  ion\":\...    mu
14d0: 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 65 72 72  st be one of err
14e0: 6f 72 2c 20 69 6e 66 6f 2c 20 6f 72 20 76 65 72  or, info, or ver
14f0: 69 66 79 22 0a 09 7d 0a 20 20 20 20 7d 0a 7d 0a  ify"..}.    }.}.
1500: 0a 70 72 6f 63 20 74 6c 73 3a 3a 78 68 61 6e 64  .proc tls::xhand
1510: 73 68 61 6b 65 20 7b 63 68 61 6e 7d 20 7b 0a 20  shake {chan} {. 
1520: 20 20 20 75 70 76 61 72 20 23 30 20 74 6c 73 3a     upvar #0 tls:
1530: 3a 24 63 68 61 6e 20 63 62 0a 0a 20 20 20 20 69  :$chan cb..    i
1540: 66 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 73 20  f {[info exists 
1550: 63 62 28 68 61 6e 64 73 68 61 6b 65 29 5d 20 26  cb(handshake)] &
1560: 26 20 5c 0a 09 24 63 62 28 68 61 6e 64 73 68 61  & \..$cb(handsha
1570: 6b 65 29 20 3d 3d 20 22 64 6f 6e 65 22 7d 20 7b  ke) == "done"} {
1580: 0a 09 72 65 74 75 72 6e 20 31 0a 20 20 20 20 7d  ..return 1.    }
1590: 0a 20 20 20 20 77 68 69 6c 65 20 7b 31 7d 20 7b  .    while {1} {
15a0: 0a 09 76 77 61 69 74 20 74 6c 73 3a 3a 24 7b 63  ..vwait tls::${c
15b0: 68 61 6e 7d 28 68 61 6e 64 73 68 61 6b 65 29 0a  han}(handshake).
15c0: 09 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73  .if {![info exis
15d0: 74 73 20 63 62 28 68 61 6e 64 73 68 61 6b 65 29  ts cb(handshake)
15e0: 5d 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e  ]} {..    return
15f0: 20 30 0a 09 7d 0a 09 69 66 20 7b 24 63 62 28 68   0..}..if {$cb(h
1600: 61 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22 64 6f  andshake) == "do
1610: 6e 65 22 7d 20 7b 0a 09 20 20 20 20 72 65 74 75  ne"} {..    retu
1620: 72 6e 20 31 0a 09 7d 0a 20 20 20 20 7d 0a 7d 0a  rn 1..}.    }.}.
1630: 0a 70 72 6f 63 20 74 6c 73 3a 3a 70 61 73 73 77  .proc tls::passw
1640: 6f 72 64 20 7b 7d 20 7b 0a 20 20 20 20 6c 6f 67  ord {} {.    log
1650: 20 30 20 22 54 4c 53 2f 50 61 73 73 77 6f 72 64   0 "TLS/Password
1660: 3a 20 64 69 64 20 79 6f 75 20 66 6f 72 67 65 74  : did you forget
1670: 20 74 6f 20 73 65 74 20 79 6f 75 72 20 70 61 73   to set your pas
1680: 73 77 64 21 22 0a 20 20 20 20 23 20 52 65 74 75  swd!".    # Retu
1690: 72 6e 20 74 68 65 20 77 6f 72 6c 64 73 20 62 65  rn the worlds be
16a0: 73 74 20 6b 65 70 74 20 73 65 63 72 65 74 20 70  st kept secret p
16b0: 61 73 73 77 6f 72 64 2e 0a 20 20 20 20 72 65 74  assword..    ret
16c0: 75 72 6e 20 22 73 65 63 72 65 74 22 0a 7d 0a 0a  urn "secret".}..
16d0: 70 72 6f 63 20 74 6c 73 3a 3a 6c 6f 67 20 7b 6c  proc tls::log {l
16e0: 65 76 65 6c 20 6d 73 67 7d 20 7b 0a 20 20 20 20  evel msg} {.    
16f0: 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 0a 20  variable debug. 
1700: 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f 67 63     variable logc
1710: 6d 64 0a 0a 20 20 20 20 69 66 20 7b 24 6c 65 76  md..    if {$lev
1720: 65 6c 20 3e 20 24 64 65 62 75 67 20 7c 7c 20 24  el > $debug || $
1730: 6c 6f 67 63 6d 64 20 3d 3d 20 22 22 7d 20 7b 0a  logcmd == ""} {.
1740: 09 72 65 74 75 72 6e 0a 20 20 20 20 7d 0a 20 20  .return.    }.  
1750: 20 20 73 65 74 20 63 6d 64 20 24 6c 6f 67 63 6d    set cmd $logcm
1760: 64 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 63 6d  d.    lappend cm
1770: 64 20 24 6d 73 67 0a 20 20 20 20 75 70 6c 65 76  d $msg.    uplev
1780: 65 6c 20 23 30 20 24 63 6d 64 0a 7d 0a           el #0 $cmd.}.