Hex Artifact Content

Artifact ba8dd192137320934248d4cfd4df2c888e4879d7:


0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43  #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74  ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f   Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 20 0a 23 0a 23  vadigm.com> .#.#
0040: 20 24 48 65 61 64 65 72 3a 20 2f 68 6f 6d 65 2f   $Header: /home/
0050: 72 6b 65 65 6e 65 2f 74 6d 70 2f 63 76 73 32 66  rkeene/tmp/cvs2f
0060: 6f 73 73 69 6c 2f 2e 2e 2f 74 63 6c 74 6c 73 2f  ossil/../tcltls/
0070: 74 6c 73 2f 74 6c 73 2f 74 6c 73 2e 74 63 6c 2c  tls/tls/tls.tcl,
0080: 76 20 31 2e 39 20 32 30 30 38 2f 30 33 2f 31 38  v 1.9 2008/03/18
0090: 20 30 30 3a 34 30 3a 33 37 20 68 6f 62 62 73 32   00:40:37 hobbs2
00a0: 20 45 78 70 20 24 0a 23 0a 6e 61 6d 65 73 70 61   Exp $.#.namespa
00b0: 63 65 20 65 76 61 6c 20 74 6c 73 20 7b 0a 20 20  ce eval tls {.  
00c0: 20 20 76 61 72 69 61 62 6c 65 20 6c 6f 67 63 6d    variable logcm
00d0: 64 20 74 63 6c 4c 6f 67 0a 20 20 20 20 76 61 72  d tclLog.    var
00e0: 69 61 62 6c 65 20 64 65 62 75 67 20 30 0a 20 0a  iable debug 0. .
00f0: 20 20 20 20 23 20 44 65 66 61 75 6c 74 20 66 6c      # Default fl
0100: 61 67 73 20 70 61 73 73 65 64 20 74 6f 20 74 6c  ags passed to tl
0110: 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 20 20 76 61  s::import.    va
0120: 72 69 61 62 6c 65 20 64 65 66 61 75 6c 74 73 20  riable defaults 
0130: 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 70 73 20 55  {}..    # Maps U
0140: 49 44 20 74 6f 20 53 65 72 76 65 72 20 53 6f 63  ID to Server Soc
0150: 6b 65 74 0a 20 20 20 20 76 61 72 69 61 62 6c 65  ket.    variable
0160: 20 73 72 76 6d 61 70 0a 20 20 20 20 76 61 72 69   srvmap.    vari
0170: 61 62 6c 65 20 73 72 76 75 69 64 20 30 0a 0a 20  able srvuid 0.. 
0180: 20 20 20 23 20 4f 76 65 72 2d 72 69 64 65 20 74     # Over-ride t
0190: 68 69 73 20 69 66 20 79 6f 75 20 61 72 65 20 75  his if you are u
01a0: 73 69 6e 67 20 61 20 64 69 66 66 65 72 65 6e 74  sing a different
01b0: 20 73 6f 63 6b 65 74 20 63 6f 6d 6d 61 6e 64 0a   socket command.
01c0: 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63      variable soc
01d0: 6b 65 74 43 6d 64 0a 20 20 20 20 69 66 20 7b 21  ketCmd.    if {!
01e0: 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 73 6f 63  [info exists soc
01f0: 6b 65 74 43 6d 64 5d 7d 20 7b 0a 20 20 20 20 20  ketCmd]} {.     
0200: 20 20 20 73 65 74 20 73 6f 63 6b 65 74 43 6d 64     set socketCmd
0210: 20 5b 69 6e 66 6f 20 63 6f 6d 6d 61 6e 64 20 3a   [info command :
0220: 3a 73 6f 63 6b 65 74 5d 0a 20 20 20 20 7d 0a 7d  :socket].    }.}
0230: 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 69 6e 69 74  ..proc tls::init
0240: 6c 69 62 20 7b 64 69 72 20 64 6c 6c 7d 20 7b 0a  lib {dir dll} {.
0250: 20 20 20 20 23 20 50 61 63 6b 61 67 65 20 69 6e      # Package in
0260: 64 65 78 20 63 64 27 73 20 69 6e 74 6f 20 74 68  dex cd's into th
0270: 65 20 70 61 63 6b 61 67 65 20 64 69 72 65 63 74  e package direct
0280: 6f 72 79 20 66 6f 72 20 6c 6f 61 64 69 6e 67 2e  ory for loading.
0290: 0a 20 20 20 20 23 20 49 72 72 65 6c 65 76 61 6e  .    # Irrelevan
02a0: 74 20 74 6f 20 75 6e 69 78 6f 69 64 73 2c 20 62  t to unixoids, b
02b0: 75 74 20 66 6f 72 20 57 69 6e 64 6f 77 73 20 74  ut for Windows t
02c0: 68 69 73 20 65 6e 61 62 6c 65 73 20 74 68 65 20  his enables the 
02d0: 4f 53 20 74 6f 20 66 69 6e 64 0a 20 20 20 20 23  OS to find.    #
02e0: 20 74 68 65 20 64 65 70 65 6e 64 65 6e 74 20 44   the dependent D
02f0: 4c 4c 27 73 20 69 6e 20 74 68 65 20 43 57 44 2c  LL's in the CWD,
0300: 20 77 68 65 72 65 20 74 68 65 79 20 6d 61 79 20   where they may 
0310: 62 65 2e 0a 20 20 20 20 73 65 74 20 63 77 64 20  be..    set cwd 
0320: 5b 70 77 64 5d 0a 20 20 20 20 63 61 74 63 68 20  [pwd].    catch 
0330: 7b 63 64 20 24 64 69 72 7d 0a 20 20 20 20 73 65  {cd $dir}.    se
0340: 74 20 72 65 73 20 5b 63 61 74 63 68 20 7b 6c 6f  t res [catch {lo
0350: 61 64 20 5b 66 69 6c 65 20 6a 6f 69 6e 20 24 64  ad [file join $d
0360: 69 72 20 24 64 6c 6c 5d 7d 20 65 72 72 5d 0a 20  ir $dll]} err]. 
0370: 20 20 20 63 61 74 63 68 20 7b 63 64 20 24 63 77     catch {cd $cw
0380: 64 7d 0a 20 20 20 20 69 66 20 7b 24 72 65 73 7d  d}.    if {$res}
0390: 20 7b 0a 09 6e 61 6d 65 73 70 61 63 65 20 64 65   {..namespace de
03a0: 6c 65 74 65 20 74 6c 73 0a 09 72 65 74 75 72 6e  lete tls..return
03b0: 20 2d 63 6f 64 65 20 24 72 65 73 20 24 65 72 72   -code $res $err
03c0: 0a 20 20 20 20 7d 0a 20 20 20 20 72 65 6e 61 6d  .    }.    renam
03d0: 65 20 74 6c 73 3a 3a 69 6e 69 74 6c 69 62 20 7b  e tls::initlib {
03e0: 7d 0a 7d 0a 0a 23 0a 23 20 42 61 63 6b 77 61 72  }.}..#.# Backwar
03f0: 64 73 20 63 6f 6d 70 61 74 69 62 69 6c 69 74 79  ds compatibility
0400: 2c 20 61 6c 73 6f 20 75 73 65 64 20 74 6f 20 73  , also used to s
0410: 65 74 20 74 68 65 20 64 65 66 61 75 6c 74 0a 23  et the default.#
0420: 20 63 6f 6e 74 65 78 74 20 6f 70 74 69 6f 6e 73   context options
0430: 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 69 6e 69  .#.proc tls::ini
0440: 74 20 7b 61 72 67 73 7d 20 7b 0a 20 20 20 20 76  t {args} {.    v
0450: 61 72 69 61 62 6c 65 20 64 65 66 61 75 6c 74 73  ariable defaults
0460: 0a 0a 20 20 20 20 73 65 74 20 64 65 66 61 75 6c  ..    set defaul
0470: 74 73 20 24 61 72 67 73 0a 7d 0a 23 0a 23 20 48  ts $args.}.#.# H
0480: 65 6c 70 65 72 20 66 75 6e 63 74 69 6f 6e 20 2d  elper function -
0490: 20 62 65 68 61 76 65 73 20 65 78 61 63 74 6c 79   behaves exactly
04a0: 20 61 73 20 74 68 65 20 6e 61 74 69 76 65 20 73   as the native s
04b0: 6f 63 6b 65 74 20 63 6f 6d 6d 61 6e 64 2e 0a 23  ocket command..#
04c0: 0a 70 72 6f 63 20 74 6c 73 3a 3a 73 6f 63 6b 65  .proc tls::socke
04d0: 74 20 7b 61 72 67 73 7d 20 7b 0a 20 20 20 20 76  t {args} {.    v
04e0: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 43 6d  ariable socketCm
04f0: 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 64  d.    variable d
0500: 65 66 61 75 6c 74 73 0a 20 20 20 20 73 65 74 20  efaults.    set 
0510: 69 64 78 20 5b 6c 73 65 61 72 63 68 20 24 61 72  idx [lsearch $ar
0520: 67 73 20 2d 73 65 72 76 65 72 5d 0a 20 20 20 20  gs -server].    
0530: 69 66 20 7b 24 69 64 78 20 21 3d 20 2d 31 7d 20  if {$idx != -1} 
0540: 7b 0a 09 73 65 74 20 73 65 72 76 65 72 20 31 0a  {..set server 1.
0550: 09 73 65 74 20 63 61 6c 6c 62 61 63 6b 20 5b 6c  .set callback [l
0560: 69 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 70  index $args [exp
0570: 72 20 7b 24 69 64 78 2b 31 7d 5d 5d 0a 09 73 65  r {$idx+1}]]..se
0580: 74 20 61 72 67 73 20 5b 6c 72 65 70 6c 61 63 65  t args [lreplace
0590: 20 24 61 72 67 73 20 24 69 64 78 20 5b 65 78 70   $args $idx [exp
05a0: 72 20 7b 24 69 64 78 2b 31 7d 5d 5d 0a 0a 09 73  r {$idx+1}]]...s
05b0: 65 74 20 75 73 61 67 65 20 22 77 72 6f 6e 67 20  et usage "wrong 
05c0: 23 20 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 62  # args: should b
05d0: 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20  e \"tls::socket 
05e0: 2d 73 65 72 76 65 72 20 63 6f 6d 6d 61 6e 64 20  -server command 
05f0: 3f 6f 70 74 69 6f 6e 73 3f 20 70 6f 72 74 5c 22  ?options? port\"
0600: 22 0a 09 73 65 74 20 6f 70 74 69 6f 6e 73 20 22  "..set options "
0610: 2d 63 61 64 69 72 2c 20 2d 63 61 66 69 6c 65 2c  -cadir, -cafile,
0620: 20 2d 63 65 72 74 66 69 6c 65 2c 20 2d 63 69 70   -certfile, -cip
0630: 68 65 72 2c 20 2d 63 6f 6d 6d 61 6e 64 2c 20 2d  her, -command, -
0640: 6b 65 79 66 69 6c 65 2c 20 2d 6d 79 61 64 64 72  keyfile, -myaddr
0650: 2c 20 2d 70 61 73 73 77 6f 72 64 2c 20 2d 72 65  , -password, -re
0660: 71 75 65 73 74 2c 20 2d 72 65 71 75 69 72 65 2c  quest, -require,
0670: 20 2d 73 73 6c 32 2c 20 2d 73 73 6c 33 2c 20 6f   -ssl2, -ssl3, o
0680: 72 20 2d 74 6c 73 31 22 0a 20 20 20 20 7d 20 65  r -tls1".    } e
0690: 6c 73 65 20 7b 0a 09 73 65 74 20 73 65 72 76 65  lse {..set serve
06a0: 72 20 30 0a 0a 09 73 65 74 20 75 73 61 67 65 20  r 0...set usage 
06b0: 22 77 72 6f 6e 67 20 23 20 61 72 67 73 3a 20 73  "wrong # args: s
06c0: 68 6f 75 6c 64 20 62 65 20 5c 22 74 6c 73 3a 3a  hould be \"tls::
06d0: 73 6f 63 6b 65 74 20 3f 6f 70 74 69 6f 6e 73 3f  socket ?options?
06e0: 20 68 6f 73 74 20 70 6f 72 74 5c 22 22 0a 09 73   host port\""..s
06f0: 65 74 20 6f 70 74 69 6f 6e 73 20 22 2d 61 73 79  et options "-asy
0700: 6e 63 2c 20 2d 63 61 64 69 72 2c 20 2d 63 61 66  nc, -cadir, -caf
0710: 69 6c 65 2c 20 2d 63 65 72 74 66 69 6c 65 2c 20  ile, -certfile, 
0720: 2d 63 69 70 68 65 72 2c 20 2d 63 6f 6d 6d 61 6e  -cipher, -comman
0730: 64 2c 20 2d 6b 65 79 66 69 6c 65 2c 20 2d 6d 79  d, -keyfile, -my
0740: 61 64 64 72 2c 20 2d 6d 79 70 6f 72 74 2c 20 2d  addr, -myport, -
0750: 70 61 73 73 77 6f 72 64 2c 20 2d 72 65 71 75 65  password, -reque
0760: 73 74 2c 20 2d 72 65 71 75 69 72 65 2c 20 2d 73  st, -require, -s
0770: 73 6c 32 2c 20 2d 73 73 6c 33 2c 20 6f 72 20 2d  sl2, -ssl3, or -
0780: 74 6c 73 31 22 0a 20 20 20 20 7d 0a 20 20 20 20  tls1".    }.    
0790: 73 65 74 20 61 72 67 63 20 5b 6c 6c 65 6e 67 74  set argc [llengt
07a0: 68 20 24 61 72 67 73 5d 0a 20 20 20 20 73 65 74  h $args].    set
07b0: 20 73 6f 70 74 73 20 7b 7d 0a 20 20 20 20 73 65   sopts {}.    se
07c0: 74 20 69 6f 70 74 73 20 5b 63 6f 6e 63 61 74 20  t iopts [concat 
07d0: 5b 6c 69 73 74 20 2d 73 65 72 76 65 72 20 24 73  [list -server $s
07e0: 65 72 76 65 72 5d 20 24 64 65 66 61 75 6c 74 73  erver] $defaults
07f0: 5d 09 3b 23 20 49 6d 70 6f 72 74 20 6f 70 74 69  ].;# Import opti
0800: 6f 6e 73 0a 0a 20 20 20 20 66 6f 72 20 7b 73 65  ons..    for {se
0810: 74 20 69 64 78 20 30 7d 20 7b 24 69 64 78 20 3c  t idx 0} {$idx <
0820: 20 24 61 72 67 63 7d 20 7b 69 6e 63 72 20 69 64   $argc} {incr id
0830: 78 7d 20 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c  x} {..set arg [l
0840: 69 6e 64 65 78 20 24 61 72 67 73 20 24 69 64 78  index $args $idx
0850: 5d 0a 09 73 77 69 74 63 68 20 2d 67 6c 6f 62 20  ]..switch -glob 
0860: 2d 2d 20 24 73 65 72 76 65 72 2c 24 61 72 67 20  -- $server,$arg 
0870: 7b 0a 09 20 20 20 20 30 2c 2d 61 73 79 6e 63 09  {..    0,-async.
0880: 7b 6c 61 70 70 65 6e 64 20 73 6f 70 74 73 20 24  {lappend sopts $
0890: 61 72 67 7d 0a 09 20 20 20 20 30 2c 2d 6d 79 70  arg}..    0,-myp
08a0: 6f 72 74 09 2d 0a 09 20 20 20 20 2a 2c 2d 6d 79  ort.-..    *,-my
08b0: 61 64 64 72 09 7b 6c 61 70 70 65 6e 64 20 73 6f  addr.{lappend so
08c0: 70 74 73 20 24 61 72 67 20 5b 6c 69 6e 64 65 78  pts $arg [lindex
08d0: 20 24 61 72 67 73 20 5b 69 6e 63 72 20 69 64 78   $args [incr idx
08e0: 5d 5d 7d 0a 09 20 20 20 20 2a 2c 2d 63 61 64 69  ]]}..    *,-cadi
08f0: 72 09 2d 0a 09 20 20 20 20 2a 2c 2d 63 61 66 69  r.-..    *,-cafi
0900: 6c 65 09 2d 0a 09 20 20 20 20 2a 2c 2d 63 65 72  le.-..    *,-cer
0910: 74 66 69 6c 65 09 2d 0a 09 20 20 20 20 2a 2c 2d  tfile.-..    *,-
0920: 63 69 70 68 65 72 09 2d 0a 09 20 20 20 20 2a 2c  cipher.-..    *,
0930: 2d 63 6f 6d 6d 61 6e 64 09 2d 0a 09 20 20 20 20  -command.-..    
0940: 2a 2c 2d 6b 65 79 66 69 6c 65 09 2d 0a 09 20 20  *,-keyfile.-..  
0950: 20 20 2a 2c 2d 70 61 73 73 77 6f 72 64 09 2d 0a    *,-password.-.
0960: 09 20 20 20 20 2a 2c 2d 72 65 71 75 65 73 74 09  .    *,-request.
0970: 2d 0a 09 20 20 20 20 2a 2c 2d 72 65 71 75 69 72  -..    *,-requir
0980: 65 09 2d 0a 09 20 20 20 20 2a 2c 2d 73 73 6c 32  e.-..    *,-ssl2
0990: 09 2d 0a 09 20 20 20 20 2a 2c 2d 73 73 6c 33 09  .-..    *,-ssl3.
09a0: 2d 0a 09 20 20 20 20 2a 2c 2d 74 6c 73 31 09 7b  -..    *,-tls1.{
09b0: 6c 61 70 70 65 6e 64 20 69 6f 70 74 73 20 24 61  lappend iopts $a
09c0: 72 67 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73  rg [lindex $args
09d0: 20 5b 69 6e 63 72 20 69 64 78 5d 5d 7d 0a 09 20   [incr idx]]}.. 
09e0: 20 20 20 2d 2a 09 09 7b 72 65 74 75 72 6e 20 2d     -*..{return -
09f0: 63 6f 64 65 20 65 72 72 6f 72 20 22 62 61 64 20  code error "bad 
0a00: 6f 70 74 69 6f 6e 20 5c 22 24 61 72 67 5c 22 3a  option \"$arg\":
0a10: 20 6d 75 73 74 20 62 65 20 6f 6e 65 20 6f 66 20   must be one of 
0a20: 24 6f 70 74 69 6f 6e 73 22 7d 0a 09 20 20 20 20  $options"}..    
0a30: 64 65 66 61 75 6c 74 09 7b 62 72 65 61 6b 7d 0a  default.{break}.
0a40: 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20  .}.    }.    if 
0a50: 7b 24 73 65 72 76 65 72 7d 20 7b 0a 09 69 66 20  {$server} {..if 
0a60: 7b 28 24 69 64 78 20 2b 20 31 29 20 21 3d 20 24  {($idx + 1) != $
0a70: 61 72 67 63 7d 20 7b 0a 09 20 20 20 20 72 65 74  argc} {..    ret
0a80: 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20  urn -code error 
0a90: 24 75 73 61 67 65 0a 09 7d 0a 09 73 65 74 20 75  $usage..}..set u
0aa0: 69 64 20 5b 69 6e 63 72 20 3a 3a 74 6c 73 3a 3a  id [incr ::tls::
0ab0: 73 72 76 75 69 64 5d 0a 0a 09 73 65 74 20 70 6f  srvuid]...set po
0ac0: 72 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73  rt [lindex $args
0ad0: 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 31 7d   [expr {$argc-1}
0ae0: 5d 5d 0a 09 6c 61 70 70 65 6e 64 20 73 6f 70 74  ]]..lappend sopt
0af0: 73 20 24 70 6f 72 74 0a 09 23 73 65 74 20 73 6f  s $port..#set so
0b00: 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f  pts [linsert $so
0b10: 70 74 73 20 30 20 2d 73 65 72 76 65 72 20 24 63  pts 0 -server $c
0b20: 61 6c 6c 62 61 63 6b 5d 0a 09 73 65 74 20 73 6f  allback]..set so
0b30: 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f  pts [linsert $so
0b40: 70 74 73 20 30 20 2d 73 65 72 76 65 72 20 5b 6c  pts 0 -server [l
0b50: 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74  ist tls::_accept
0b60: 20 24 69 6f 70 74 73 20 24 63 61 6c 6c 62 61 63   $iopts $callbac
0b70: 6b 5d 5d 0a 09 23 73 65 74 20 73 6f 70 74 73 20  k]]..#set sopts 
0b80: 5b 6c 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20  [linsert $sopts 
0b90: 30 20 2d 73 65 72 76 65 72 20 5b 6c 69 73 74 20  0 -server [list 
0ba0: 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 24 75 69  tls::_accept $ui
0bb0: 64 20 24 63 61 6c 6c 62 61 63 6b 5d 5d 0a 20 20  d $callback]].  
0bc0: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 69 66 20 7b    } else {..if {
0bd0: 28 24 69 64 78 20 2b 20 32 29 20 21 3d 20 24 61  ($idx + 2) != $a
0be0: 72 67 63 7d 20 7b 0a 09 20 20 20 20 72 65 74 75  rgc} {..    retu
0bf0: 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 24  rn -code error $
0c00: 75 73 61 67 65 0a 09 7d 0a 09 73 65 74 20 68 6f  usage..}..set ho
0c10: 73 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73  st [lindex $args
0c20: 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 32 7d   [expr {$argc-2}
0c30: 5d 5d 0a 09 73 65 74 20 70 6f 72 74 20 5b 6c 69  ]]..set port [li
0c40: 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72  ndex $args [expr
0c50: 20 7b 24 61 72 67 63 2d 31 7d 5d 5d 0a 09 6c 61   {$argc-1}]]..la
0c60: 70 70 65 6e 64 20 73 6f 70 74 73 20 24 68 6f 73  ppend sopts $hos
0c70: 74 20 24 70 6f 72 74 0a 20 20 20 20 7d 0a 20 20  t $port.    }.  
0c80: 20 20 23 0a 20 20 20 20 23 20 43 72 65 61 74 65    #.    # Create
0c90: 20 54 43 50 2f 49 50 20 73 6f 63 6b 65 74 0a 20   TCP/IP socket. 
0ca0: 20 20 20 23 0a 20 20 20 20 73 65 74 20 63 68 61     #.    set cha
0cb0: 6e 20 5b 65 76 61 6c 20 24 73 6f 63 6b 65 74 43  n [eval $socketC
0cc0: 6d 64 20 24 73 6f 70 74 73 5d 0a 20 20 20 20 69  md $sopts].    i
0cd0: 66 20 7b 21 24 73 65 72 76 65 72 20 26 26 20 5b  f {!$server && [
0ce0: 63 61 74 63 68 20 7b 0a 09 23 0a 09 23 20 50 75  catch {..#..# Pu
0cf0: 73 68 20 53 53 4c 20 6c 61 79 65 72 20 6f 6e 74  sh SSL layer ont
0d00: 6f 20 73 6f 63 6b 65 74 0a 09 23 0a 09 65 76 61  o socket..#..eva
0d10: 6c 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70  l [list tls::imp
0d20: 6f 72 74 5d 20 24 63 68 61 6e 20 24 69 6f 70 74  ort] $chan $iopt
0d30: 73 0a 20 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a  s.    } err]} {.
0d40: 09 73 65 74 20 69 6e 66 6f 20 24 7b 3a 3a 65 72  .set info ${::er
0d50: 72 6f 72 49 6e 66 6f 7d 0a 09 63 61 74 63 68 20  rorInfo}..catch 
0d60: 7b 63 6c 6f 73 65 20 24 63 68 61 6e 7d 0a 09 72  {close $chan}..r
0d70: 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f  eturn -code erro
0d80: 72 20 2d 65 72 72 6f 72 69 6e 66 6f 20 24 69 6e  r -errorinfo $in
0d90: 66 6f 20 24 65 72 72 0a 20 20 20 20 7d 0a 20 20  fo $err.    }.  
0da0: 20 20 72 65 74 75 72 6e 20 24 63 68 61 6e 0a 7d    return $chan.}
0db0: 0a 0a 23 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74  ..# tls::_accept
0dc0: 20 2d 2d 0a 23 0a 23 20 20 20 54 68 69 73 20 69   --.#.#   This i
0dd0: 73 20 74 68 65 20 61 63 74 75 61 6c 20 61 63 63  s the actual acc
0de0: 65 70 74 20 74 68 61 74 20 54 4c 53 20 73 6f 63  ept that TLS soc
0df0: 6b 65 74 73 20 75 73 65 2c 20 77 68 69 63 68 20  kets use, which 
0e00: 74 68 65 6e 20 63 61 6c 6c 73 0a 23 20 20 20 74  then calls.#   t
0e10: 68 65 20 63 61 6c 6c 62 61 63 6b 20 72 65 67 69  he callback regi
0e20: 73 74 65 72 65 64 20 62 79 20 74 6c 73 3a 3a 73  stered by tls::s
0e30: 6f 63 6b 65 74 2e 0a 23 0a 23 20 41 72 67 75 6d  ocket..#.# Argum
0e40: 65 6e 74 73 3a 0a 23 20 20 20 69 6f 70 74 73 09  ents:.#   iopts.
0e50: 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 6f 70 74 73  tls::import opts
0e60: 0a 23 20 20 20 63 61 6c 6c 62 61 63 6b 09 73 65  .#   callback.se
0e70: 72 76 65 72 20 63 61 6c 6c 62 61 63 6b 20 74 6f  rver callback to
0e80: 20 69 6e 76 6f 6b 65 0a 23 20 20 20 63 68 61 6e   invoke.#   chan
0e90: 09 73 6f 63 6b 65 74 20 63 68 61 6e 6e 65 6c 20  .socket channel 
0ea0: 74 6f 20 61 63 63 65 70 74 2f 64 65 6e 79 0a 23  to accept/deny.#
0eb0: 20 20 20 69 70 61 64 64 72 09 63 61 6c 6c 69 6e     ipaddr.callin
0ec0: 67 20 49 50 20 61 64 64 72 65 73 73 0a 23 20 20  g IP address.#  
0ed0: 20 70 6f 72 74 09 63 61 6c 6c 69 6e 67 20 70 6f   port.calling po
0ee0: 72 74 0a 23 0a 23 20 52 65 73 75 6c 74 73 3a 0a  rt.#.# Results:.
0ef0: 23 20 20 20 52 65 74 75 72 6e 73 20 61 6e 20 65  #   Returns an e
0f00: 72 72 6f 72 20 69 66 20 74 68 65 20 63 61 6c 6c  rror if the call
0f10: 62 61 63 6b 20 74 68 72 6f 77 73 20 6f 6e 65 2e  back throws one.
0f20: 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 5f 61 63  .#.proc tls::_ac
0f30: 63 65 70 74 20 7b 20 69 6f 70 74 73 20 63 61 6c  cept { iopts cal
0f40: 6c 62 61 63 6b 20 63 68 61 6e 20 69 70 61 64 64  lback chan ipadd
0f50: 72 20 70 6f 72 74 20 7d 20 7b 0a 20 20 20 20 6c  r port } {.    l
0f60: 6f 67 20 32 20 5b 6c 69 73 74 20 74 6c 73 3a 3a  og 2 [list tls::
0f70: 5f 61 63 63 65 70 74 20 24 69 6f 70 74 73 20 24  _accept $iopts $
0f80: 63 61 6c 6c 62 61 63 6b 20 24 63 68 61 6e 20 24  callback $chan $
0f90: 69 70 61 64 64 72 20 24 70 6f 72 74 5d 0a 0a 20  ipaddr $port].. 
0fa0: 20 20 20 73 65 74 20 63 68 61 6e 20 5b 65 76 61     set chan [eva
0fb0: 6c 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70  l [list tls::imp
0fc0: 6f 72 74 20 24 63 68 61 6e 5d 20 24 69 6f 70 74  ort $chan] $iopt
0fd0: 73 5d 0a 0a 20 20 20 20 6c 61 70 70 65 6e 64 20  s]..    lappend 
0fe0: 63 61 6c 6c 62 61 63 6b 20 24 63 68 61 6e 20 24  callback $chan $
0ff0: 69 70 61 64 64 72 20 24 70 6f 72 74 0a 20 20 20  ipaddr $port.   
1000: 20 69 66 20 7b 5b 63 61 74 63 68 20 7b 0a 09 75   if {[catch {..u
1010: 70 6c 65 76 65 6c 20 23 30 20 24 63 61 6c 6c 62  plevel #0 $callb
1020: 61 63 6b 0a 20 20 20 20 7d 20 65 72 72 5d 7d 20  ack.    } err]} 
1030: 7b 0a 09 6c 6f 67 20 31 20 22 74 6c 73 3a 3a 5f  {..log 1 "tls::_
1040: 61 63 63 65 70 74 20 65 72 72 6f 72 3a 20 24 7b  accept error: ${
1050: 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d 22 0a 09 63  ::errorInfo}"..c
1060: 6c 6f 73 65 20 24 63 68 61 6e 0a 09 65 72 72 6f  lose $chan..erro
1070: 72 20 24 65 72 72 20 24 3a 3a 65 72 72 6f 72 49  r $err $::errorI
1080: 6e 66 6f 20 24 3a 3a 65 72 72 6f 72 43 6f 64 65  nfo $::errorCode
1090: 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 6c  .    } else {..l
10a0: 6f 67 20 32 20 22 74 6c 73 3a 3a 5f 61 63 63 65  og 2 "tls::_acce
10b0: 70 74 20 2d 20 63 61 6c 6c 65 64 20 5c 22 24 63  pt - called \"$c
10c0: 61 6c 6c 62 61 63 6b 5c 22 20 73 75 63 63 65 65  allback\" succee
10d0: 64 65 64 22 0a 20 20 20 20 7d 0a 7d 0a 23 0a 23  ded".    }.}.#.#
10e0: 20 53 61 6d 70 6c 65 20 63 61 6c 6c 62 61 63 6b   Sample callback
10f0: 20 66 6f 72 20 68 6f 6f 6b 69 6e 67 3a 20 2d 0a   for hooking: -.
1100: 23 0a 23 20 65 72 72 6f 72 0a 23 20 76 65 72 69  #.# error.# veri
1110: 66 79 0a 23 20 69 6e 66 6f 0a 23 0a 70 72 6f 63  fy.# info.#.proc
1120: 20 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b 20 7b   tls::callback {
1130: 6f 70 74 69 6f 6e 20 61 72 67 73 7d 20 7b 0a 20  option args} {. 
1140: 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75     variable debu
1150: 67 0a 0a 20 20 20 20 23 6c 6f 67 20 32 20 5b 63  g..    #log 2 [c
1160: 6f 6e 63 61 74 20 24 6f 70 74 69 6f 6e 20 24 61  oncat $option $a
1170: 72 67 73 5d 0a 0a 20 20 20 20 73 77 69 74 63 68  rgs]..    switch
1180: 20 2d 2d 20 24 6f 70 74 69 6f 6e 20 7b 0a 09 22   -- $option {.."
1190: 65 72 72 6f 72 22 09 7b 0a 09 20 20 20 20 66 6f  error".{..    fo
11a0: 72 65 61 63 68 20 7b 63 68 61 6e 20 6d 73 67 7d  reach {chan msg}
11b0: 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20   $args break... 
11c0: 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 24 63     log 0 "TLS/$c
11d0: 68 61 6e 3a 20 65 72 72 6f 72 3a 20 24 6d 73 67  han: error: $msg
11e0: 22 0a 09 7d 0a 09 22 76 65 72 69 66 79 22 09 7b  "..}.."verify".{
11f0: 0a 09 20 20 20 20 23 20 70 6f 6f 72 20 6d 61 6e  ..    # poor man
1200: 27 73 20 6c 61 73 73 69 67 6e 0a 09 20 20 20 20  's lassign..    
1210: 66 6f 72 65 61 63 68 20 7b 63 68 61 6e 20 64 65  foreach {chan de
1220: 70 74 68 20 63 65 72 74 20 72 63 20 65 72 72 7d  pth cert rc err}
1230: 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20   $args break... 
1240: 20 20 20 61 72 72 61 79 20 73 65 74 20 63 20 24     array set c $
1250: 63 65 72 74 0a 0a 09 20 20 20 20 69 66 20 7b 24  cert...    if {$
1260: 72 63 20 21 3d 20 22 31 22 7d 20 7b 0a 09 09 6c  rc != "1"} {...l
1270: 6f 67 20 31 20 22 54 4c 53 2f 24 63 68 61 6e 3a  og 1 "TLS/$chan:
1280: 20 76 65 72 69 66 79 2f 24 64 65 70 74 68 3a 20   verify/$depth: 
1290: 42 61 64 20 43 65 72 74 3a 20 24 65 72 72 20 28  Bad Cert: $err (
12a0: 72 63 20 3d 20 24 72 63 29 22 0a 09 20 20 20 20  rc = $rc)"..    
12b0: 7d 20 65 6c 73 65 20 7b 0a 09 09 6c 6f 67 20 32  } else {...log 2
12c0: 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 76 65 72   "TLS/$chan: ver
12d0: 69 66 79 2f 24 64 65 70 74 68 3a 20 24 63 28 73  ify/$depth: $c(s
12e0: 75 62 6a 65 63 74 29 22 0a 09 20 20 20 20 7d 0a  ubject)"..    }.
12f0: 09 20 20 20 20 69 66 20 7b 24 64 65 62 75 67 20  .    if {$debug 
1300: 3e 20 30 7d 20 7b 0a 09 09 72 65 74 75 72 6e 20  > 0} {...return 
1310: 31 3b 09 23 20 46 4f 52 43 45 20 4f 4b 0a 09 20  1;.# FORCE OK.. 
1320: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 09 72 65     } else {...re
1330: 74 75 72 6e 20 24 72 63 0a 09 20 20 20 20 7d 0a  turn $rc..    }.
1340: 09 7d 0a 09 22 69 6e 66 6f 22 09 7b 0a 09 20 20  .}.."info".{..  
1350: 20 20 23 20 70 6f 6f 72 20 6d 61 6e 27 73 20 6c    # poor man's l
1360: 61 73 73 69 67 6e 0a 09 20 20 20 20 66 6f 72 65  assign..    fore
1370: 61 63 68 20 7b 63 68 61 6e 20 6d 61 6a 6f 72 20  ach {chan major 
1380: 6d 69 6e 6f 72 20 73 74 61 74 65 20 6d 73 67 7d  minor state msg}
1390: 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20   $args break... 
13a0: 20 20 20 69 66 20 7b 24 6d 73 67 20 21 3d 20 22     if {$msg != "
13b0: 22 7d 20 7b 0a 09 09 61 70 70 65 6e 64 20 73 74  "} {...append st
13c0: 61 74 65 20 22 3a 20 24 6d 73 67 22 0a 09 20 20  ate ": $msg"..  
13d0: 20 20 7d 0a 09 20 20 20 20 23 20 46 6f 72 20 74    }..    # For t
13e0: 72 61 63 69 6e 67 0a 09 20 20 20 20 75 70 76 61  racing..    upva
13f0: 72 20 23 30 20 74 6c 73 3a 3a 24 63 68 61 6e 20  r #0 tls::$chan 
1400: 63 62 0a 09 20 20 20 20 73 65 74 20 63 62 28 24  cb..    set cb($
1410: 6d 61 6a 6f 72 29 20 24 6d 69 6e 6f 72 0a 0a 09  major) $minor...
1420: 20 20 20 20 6c 6f 67 20 32 20 22 54 4c 53 2f 24      log 2 "TLS/$
1430: 63 68 61 6e 3a 20 24 6d 61 6a 6f 72 2f 24 6d 69  chan: $major/$mi
1440: 6e 6f 72 3a 20 24 73 74 61 74 65 22 0a 09 7d 0a  nor: $state"..}.
1450: 09 64 65 66 61 75 6c 74 09 7b 0a 09 20 20 20 20  .default.{..    
1460: 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72  return -code err
1470: 6f 72 20 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c  or "bad option \
1480: 22 24 6f 70 74 69 6f 6e 5c 22 3a 5c 0a 09 09 20  "$option\":\... 
1490: 20 20 20 6d 75 73 74 20 62 65 20 6f 6e 65 20 6f     must be one o
14a0: 66 20 65 72 72 6f 72 2c 20 69 6e 66 6f 2c 20 6f  f error, info, o
14b0: 72 20 76 65 72 69 66 79 22 0a 09 7d 0a 20 20 20  r verify"..}.   
14c0: 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a   }.}..proc tls::
14d0: 78 68 61 6e 64 73 68 61 6b 65 20 7b 63 68 61 6e  xhandshake {chan
14e0: 7d 20 7b 0a 20 20 20 20 75 70 76 61 72 20 23 30  } {.    upvar #0
14f0: 20 74 6c 73 3a 3a 24 63 68 61 6e 20 63 62 0a 0a   tls::$chan cb..
1500: 20 20 20 20 69 66 20 7b 5b 69 6e 66 6f 20 65 78      if {[info ex
1510: 69 73 74 73 20 63 62 28 68 61 6e 64 73 68 61 6b  ists cb(handshak
1520: 65 29 5d 20 26 26 20 5c 0a 09 24 63 62 28 68 61  e)] && \..$cb(ha
1530: 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22 64 6f 6e  ndshake) == "don
1540: 65 22 7d 20 7b 0a 09 72 65 74 75 72 6e 20 31 0a  e"} {..return 1.
1550: 20 20 20 20 7d 0a 20 20 20 20 77 68 69 6c 65 20      }.    while 
1560: 7b 31 7d 20 7b 0a 09 76 77 61 69 74 20 74 6c 73  {1} {..vwait tls
1570: 3a 3a 24 7b 63 68 61 6e 7d 28 68 61 6e 64 73 68  ::${chan}(handsh
1580: 61 6b 65 29 0a 09 69 66 20 7b 21 5b 69 6e 66 6f  ake)..if {![info
1590: 20 65 78 69 73 74 73 20 63 62 28 68 61 6e 64 73   exists cb(hands
15a0: 68 61 6b 65 29 5d 7d 20 7b 0a 09 20 20 20 20 72  hake)]} {..    r
15b0: 65 74 75 72 6e 20 30 0a 09 7d 0a 09 69 66 20 7b  eturn 0..}..if {
15c0: 24 63 62 28 68 61 6e 64 73 68 61 6b 65 29 20 3d  $cb(handshake) =
15d0: 3d 20 22 64 6f 6e 65 22 7d 20 7b 0a 09 20 20 20  = "done"} {..   
15e0: 20 72 65 74 75 72 6e 20 31 0a 09 7d 0a 20 20 20   return 1..}.   
15f0: 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a   }.}..proc tls::
1600: 70 61 73 73 77 6f 72 64 20 7b 7d 20 7b 0a 20 20  password {} {.  
1610: 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 50 61 73    log 0 "TLS/Pas
1620: 73 77 6f 72 64 3a 20 64 69 64 20 79 6f 75 20 66  sword: did you f
1630: 6f 72 67 65 74 20 74 6f 20 73 65 74 20 79 6f 75  orget to set you
1640: 72 20 70 61 73 73 77 64 21 22 0a 20 20 20 20 23  r passwd!".    #
1650: 20 52 65 74 75 72 6e 20 74 68 65 20 77 6f 72 6c   Return the worl
1660: 64 73 20 62 65 73 74 20 6b 65 70 74 20 73 65 63  ds best kept sec
1670: 72 65 74 20 70 61 73 73 77 6f 72 64 2e 0a 20 20  ret password..  
1680: 20 20 72 65 74 75 72 6e 20 22 73 65 63 72 65 74    return "secret
1690: 22 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 6c  ".}..proc tls::l
16a0: 6f 67 20 7b 6c 65 76 65 6c 20 6d 73 67 7d 20 7b  og {level msg} {
16b0: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65  .    variable de
16c0: 62 75 67 0a 20 20 20 20 76 61 72 69 61 62 6c 65  bug.    variable
16d0: 20 6c 6f 67 63 6d 64 0a 0a 20 20 20 20 69 66 20   logcmd..    if 
16e0: 7b 24 6c 65 76 65 6c 20 3e 20 24 64 65 62 75 67  {$level > $debug
16f0: 20 7c 7c 20 24 6c 6f 67 63 6d 64 20 3d 3d 20 22   || $logcmd == "
1700: 22 7d 20 7b 0a 09 72 65 74 75 72 6e 0a 20 20 20  "} {..return.   
1710: 20 7d 0a 20 20 20 20 73 65 74 20 63 6d 64 20 24   }.    set cmd $
1720: 6c 6f 67 63 6d 64 0a 20 20 20 20 6c 61 70 70 65  logcmd.    lappe
1730: 6e 64 20 63 6d 64 20 24 6d 73 67 0a 20 20 20 20  nd cmd $msg.    
1740: 75 70 6c 65 76 65 6c 20 23 30 20 24 63 6d 64 0a  uplevel #0 $cmd.
1750: 7d 0a                                            }.