Hex Artifact Content

Artifact f5223501bea9157ba052a83f79b60f6ac80bb2a2:


0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43  #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74  ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f   Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 20 0a 23 0a 23  vadigm.com> .#.#
0040: 20 24 48 65 61 64 65 72 3a 20 2f 68 6f 6d 65 2f   $Header: /home/
0050: 72 6b 65 65 6e 65 2f 74 6d 70 2f 63 76 73 32 66  rkeene/tmp/cvs2f
0060: 6f 73 73 69 6c 2f 2e 2e 2f 74 63 6c 74 6c 73 2f  ossil/../tcltls/
0070: 74 6c 73 2f 74 6c 73 2f 74 6c 73 2e 74 63 6c 2c  tls/tls/tls.tcl,
0080: 76 20 31 2e 38 20 32 30 30 37 2f 30 32 2f 32 38  v 1.8 2007/02/28
0090: 20 32 33 3a 33 33 3a 34 31 20 70 61 74 74 68 6f   23:33:41 pattho
00a0: 79 74 73 20 45 78 70 20 24 0a 23 0a 6e 61 6d 65  yts Exp $.#.name
00b0: 73 70 61 63 65 20 65 76 61 6c 20 74 6c 73 20 7b  space eval tls {
00c0: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f  .    variable lo
00d0: 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 20 20  gcmd tclLog.    
00e0: 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 20 30  variable debug 0
00f0: 0a 20 0a 20 20 20 20 23 20 44 65 66 61 75 6c 74  . .    # Default
0100: 20 66 6c 61 67 73 20 70 61 73 73 65 64 20 74 6f   flags passed to
0110: 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 20   tls::import.   
0120: 20 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 6c   variable defaul
0130: 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 70  ts {}..    # Map
0140: 73 20 55 49 44 20 74 6f 20 53 65 72 76 65 72 20  s UID to Server 
0150: 53 6f 63 6b 65 74 0a 20 20 20 20 76 61 72 69 61  Socket.    varia
0160: 62 6c 65 20 73 72 76 6d 61 70 0a 20 20 20 20 76  ble srvmap.    v
0170: 61 72 69 61 62 6c 65 20 73 72 76 75 69 64 20 30  ariable srvuid 0
0180: 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d 72 69 64  ..    # Over-rid
0190: 65 20 74 68 69 73 20 69 66 20 79 6f 75 20 61 72  e this if you ar
01a0: 65 20 75 73 69 6e 67 20 61 20 64 69 66 66 65 72  e using a differ
01b0: 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f 6d 6d 61  ent socket comma
01c0: 6e 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20  nd.    variable 
01d0: 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 69 66  socketCmd.    if
01e0: 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 20   {![info exists 
01f0: 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b 0a 20 20  socketCmd]} {.  
0200: 20 20 20 20 20 20 73 65 74 20 73 6f 63 6b 65 74        set socket
0210: 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d 6d 61 6e  Cmd [info comman
0220: 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20 20 20 20  d ::socket].    
0230: 7d 0a 7d 0a 23 0a 23 20 42 61 63 6b 77 61 72 64  }.}.#.# Backward
0240: 73 20 63 6f 6d 70 61 74 69 62 69 6c 69 74 79 2c  s compatibility,
0250: 20 61 6c 73 6f 20 75 73 65 64 20 74 6f 20 73 65   also used to se
0260: 74 20 74 68 65 20 64 65 66 61 75 6c 74 0a 23 20  t the default.# 
0270: 63 6f 6e 74 65 78 74 20 6f 70 74 69 6f 6e 73 0a  context options.
0280: 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 69 6e 69 74  #.proc tls::init
0290: 20 7b 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61   {args} {.    va
02a0: 72 69 61 62 6c 65 20 64 65 66 61 75 6c 74 73 0a  riable defaults.
02b0: 0a 20 20 20 20 73 65 74 20 64 65 66 61 75 6c 74  .    set default
02c0: 73 20 24 61 72 67 73 0a 7d 0a 23 0a 23 20 48 65  s $args.}.#.# He
02d0: 6c 70 65 72 20 66 75 6e 63 74 69 6f 6e 20 2d 20  lper function - 
02e0: 62 65 68 61 76 65 73 20 65 78 61 63 74 6c 79 20  behaves exactly 
02f0: 61 73 20 74 68 65 20 6e 61 74 69 76 65 20 73 6f  as the native so
0300: 63 6b 65 74 20 63 6f 6d 6d 61 6e 64 2e 0a 23 0a  cket command..#.
0310: 70 72 6f 63 20 74 6c 73 3a 3a 73 6f 63 6b 65 74  proc tls::socket
0320: 20 7b 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61   {args} {.    va
0330: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 43 6d 64  riable socketCmd
0340: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65  .    variable de
0350: 66 61 75 6c 74 73 0a 20 20 20 20 73 65 74 20 69  faults.    set i
0360: 64 78 20 5b 6c 73 65 61 72 63 68 20 24 61 72 67  dx [lsearch $arg
0370: 73 20 2d 73 65 72 76 65 72 5d 0a 20 20 20 20 69  s -server].    i
0380: 66 20 7b 24 69 64 78 20 21 3d 20 2d 31 7d 20 7b  f {$idx != -1} {
0390: 0a 09 73 65 74 20 73 65 72 76 65 72 20 31 0a 09  ..set server 1..
03a0: 73 65 74 20 63 61 6c 6c 62 61 63 6b 20 5b 6c 69  set callback [li
03b0: 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72  ndex $args [expr
03c0: 20 7b 24 69 64 78 2b 31 7d 5d 5d 0a 09 73 65 74   {$idx+1}]]..set
03d0: 20 61 72 67 73 20 5b 6c 72 65 70 6c 61 63 65 20   args [lreplace 
03e0: 24 61 72 67 73 20 24 69 64 78 20 5b 65 78 70 72  $args $idx [expr
03f0: 20 7b 24 69 64 78 2b 31 7d 5d 5d 0a 0a 09 73 65   {$idx+1}]]...se
0400: 74 20 75 73 61 67 65 20 22 77 72 6f 6e 67 20 23  t usage "wrong #
0410: 20 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 62 65   args: should be
0420: 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 2d   \"tls::socket -
0430: 73 65 72 76 65 72 20 63 6f 6d 6d 61 6e 64 20 3f  server command ?
0440: 6f 70 74 69 6f 6e 73 3f 20 70 6f 72 74 5c 22 22  options? port\""
0450: 0a 09 73 65 74 20 6f 70 74 69 6f 6e 73 20 22 2d  ..set options "-
0460: 63 61 64 69 72 2c 20 2d 63 61 66 69 6c 65 2c 20  cadir, -cafile, 
0470: 2d 63 65 72 74 66 69 6c 65 2c 20 2d 63 69 70 68  -certfile, -ciph
0480: 65 72 2c 20 2d 63 6f 6d 6d 61 6e 64 2c 20 2d 6b  er, -command, -k
0490: 65 79 66 69 6c 65 2c 20 2d 6d 79 61 64 64 72 2c  eyfile, -myaddr,
04a0: 20 2d 70 61 73 73 77 6f 72 64 2c 20 2d 72 65 71   -password, -req
04b0: 75 65 73 74 2c 20 2d 72 65 71 75 69 72 65 2c 20  uest, -require, 
04c0: 2d 73 73 6c 32 2c 20 2d 73 73 6c 33 2c 20 6f 72  -ssl2, -ssl3, or
04d0: 20 2d 74 6c 73 31 22 0a 20 20 20 20 7d 20 65 6c   -tls1".    } el
04e0: 73 65 20 7b 0a 09 73 65 74 20 73 65 72 76 65 72  se {..set server
04f0: 20 30 0a 0a 09 73 65 74 20 75 73 61 67 65 20 22   0...set usage "
0500: 77 72 6f 6e 67 20 23 20 61 72 67 73 3a 20 73 68  wrong # args: sh
0510: 6f 75 6c 64 20 62 65 20 5c 22 74 6c 73 3a 3a 73  ould be \"tls::s
0520: 6f 63 6b 65 74 20 3f 6f 70 74 69 6f 6e 73 3f 20  ocket ?options? 
0530: 68 6f 73 74 20 70 6f 72 74 5c 22 22 0a 09 73 65  host port\""..se
0540: 74 20 6f 70 74 69 6f 6e 73 20 22 2d 61 73 79 6e  t options "-asyn
0550: 63 2c 20 2d 63 61 64 69 72 2c 20 2d 63 61 66 69  c, -cadir, -cafi
0560: 6c 65 2c 20 2d 63 65 72 74 66 69 6c 65 2c 20 2d  le, -certfile, -
0570: 63 69 70 68 65 72 2c 20 2d 63 6f 6d 6d 61 6e 64  cipher, -command
0580: 2c 20 2d 6b 65 79 66 69 6c 65 2c 20 2d 6d 79 61  , -keyfile, -mya
0590: 64 64 72 2c 20 2d 6d 79 70 6f 72 74 2c 20 2d 70  ddr, -myport, -p
05a0: 61 73 73 77 6f 72 64 2c 20 2d 72 65 71 75 65 73  assword, -reques
05b0: 74 2c 20 2d 72 65 71 75 69 72 65 2c 20 2d 73 73  t, -require, -ss
05c0: 6c 32 2c 20 2d 73 73 6c 33 2c 20 6f 72 20 2d 74  l2, -ssl3, or -t
05d0: 6c 73 31 22 0a 20 20 20 20 7d 0a 20 20 20 20 73  ls1".    }.    s
05e0: 65 74 20 61 72 67 63 20 5b 6c 6c 65 6e 67 74 68  et argc [llength
05f0: 20 24 61 72 67 73 5d 0a 20 20 20 20 73 65 74 20   $args].    set 
0600: 73 6f 70 74 73 20 7b 7d 0a 20 20 20 20 73 65 74  sopts {}.    set
0610: 20 69 6f 70 74 73 20 5b 63 6f 6e 63 61 74 20 5b   iopts [concat [
0620: 6c 69 73 74 20 2d 73 65 72 76 65 72 20 24 73 65  list -server $se
0630: 72 76 65 72 5d 20 24 64 65 66 61 75 6c 74 73 5d  rver] $defaults]
0640: 09 3b 23 20 49 6d 70 6f 72 74 20 6f 70 74 69 6f  .;# Import optio
0650: 6e 73 0a 0a 20 20 20 20 66 6f 72 20 7b 73 65 74  ns..    for {set
0660: 20 69 64 78 20 30 7d 20 7b 24 69 64 78 20 3c 20   idx 0} {$idx < 
0670: 24 61 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 78  $argc} {incr idx
0680: 7d 20 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c 69  } {..set arg [li
0690: 6e 64 65 78 20 24 61 72 67 73 20 24 69 64 78 5d  ndex $args $idx]
06a0: 0a 09 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d  ..switch -glob -
06b0: 2d 20 24 73 65 72 76 65 72 2c 24 61 72 67 20 7b  - $server,$arg {
06c0: 0a 09 20 20 20 20 30 2c 2d 61 73 79 6e 63 09 7b  ..    0,-async.{
06d0: 6c 61 70 70 65 6e 64 20 73 6f 70 74 73 20 24 61  lappend sopts $a
06e0: 72 67 7d 0a 09 20 20 20 20 30 2c 2d 6d 79 70 6f  rg}..    0,-mypo
06f0: 72 74 09 2d 0a 09 20 20 20 20 2a 2c 2d 6d 79 61  rt.-..    *,-mya
0700: 64 64 72 09 7b 6c 61 70 70 65 6e 64 20 73 6f 70  ddr.{lappend sop
0710: 74 73 20 24 61 72 67 20 5b 6c 69 6e 64 65 78 20  ts $arg [lindex 
0720: 24 61 72 67 73 20 5b 69 6e 63 72 20 69 64 78 5d  $args [incr idx]
0730: 5d 7d 0a 09 20 20 20 20 2a 2c 2d 63 61 64 69 72  ]}..    *,-cadir
0740: 09 2d 0a 09 20 20 20 20 2a 2c 2d 63 61 66 69 6c  .-..    *,-cafil
0750: 65 09 2d 0a 09 20 20 20 20 2a 2c 2d 63 65 72 74  e.-..    *,-cert
0760: 66 69 6c 65 09 2d 0a 09 20 20 20 20 2a 2c 2d 63  file.-..    *,-c
0770: 69 70 68 65 72 09 2d 0a 09 20 20 20 20 2a 2c 2d  ipher.-..    *,-
0780: 63 6f 6d 6d 61 6e 64 09 2d 0a 09 20 20 20 20 2a  command.-..    *
0790: 2c 2d 6b 65 79 66 69 6c 65 09 2d 0a 09 20 20 20  ,-keyfile.-..   
07a0: 20 2a 2c 2d 70 61 73 73 77 6f 72 64 09 2d 0a 09   *,-password.-..
07b0: 20 20 20 20 2a 2c 2d 72 65 71 75 65 73 74 09 2d      *,-request.-
07c0: 0a 09 20 20 20 20 2a 2c 2d 72 65 71 75 69 72 65  ..    *,-require
07d0: 09 2d 0a 09 20 20 20 20 2a 2c 2d 73 73 6c 32 09  .-..    *,-ssl2.
07e0: 2d 0a 09 20 20 20 20 2a 2c 2d 73 73 6c 33 09 2d  -..    *,-ssl3.-
07f0: 0a 09 20 20 20 20 2a 2c 2d 74 6c 73 31 09 7b 6c  ..    *,-tls1.{l
0800: 61 70 70 65 6e 64 20 69 6f 70 74 73 20 24 61 72  append iopts $ar
0810: 67 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20  g [lindex $args 
0820: 5b 69 6e 63 72 20 69 64 78 5d 5d 7d 0a 09 20 20  [incr idx]]}..  
0830: 20 20 2d 2a 09 09 7b 72 65 74 75 72 6e 20 2d 63    -*..{return -c
0840: 6f 64 65 20 65 72 72 6f 72 20 22 62 61 64 20 6f  ode error "bad o
0850: 70 74 69 6f 6e 20 5c 22 24 61 72 67 5c 22 3a 20  ption \"$arg\": 
0860: 6d 75 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 24  must be one of $
0870: 6f 70 74 69 6f 6e 73 22 7d 0a 09 20 20 20 20 64  options"}..    d
0880: 65 66 61 75 6c 74 09 7b 62 72 65 61 6b 7d 0a 09  efault.{break}..
0890: 7d 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 7b  }.    }.    if {
08a0: 24 73 65 72 76 65 72 7d 20 7b 0a 09 69 66 20 7b  $server} {..if {
08b0: 28 24 69 64 78 20 2b 20 31 29 20 21 3d 20 24 61  ($idx + 1) != $a
08c0: 72 67 63 7d 20 7b 0a 09 20 20 20 20 72 65 74 75  rgc} {..    retu
08d0: 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 24  rn -code error $
08e0: 75 73 61 67 65 0a 09 7d 0a 09 73 65 74 20 75 69  usage..}..set ui
08f0: 64 20 5b 69 6e 63 72 20 3a 3a 74 6c 73 3a 3a 73  d [incr ::tls::s
0900: 72 76 75 69 64 5d 0a 0a 09 73 65 74 20 70 6f 72  rvuid]...set por
0910: 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20  t [lindex $args 
0920: 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 31 7d 5d  [expr {$argc-1}]
0930: 5d 0a 09 6c 61 70 70 65 6e 64 20 73 6f 70 74 73  ]..lappend sopts
0940: 20 24 70 6f 72 74 0a 09 23 73 65 74 20 73 6f 70   $port..#set sop
0950: 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f 70  ts [linsert $sop
0960: 74 73 20 30 20 2d 73 65 72 76 65 72 20 24 63 61  ts 0 -server $ca
0970: 6c 6c 62 61 63 6b 5d 0a 09 73 65 74 20 73 6f 70  llback]..set sop
0980: 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f 70  ts [linsert $sop
0990: 74 73 20 30 20 2d 73 65 72 76 65 72 20 5b 6c 69  ts 0 -server [li
09a0: 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20  st tls::_accept 
09b0: 24 69 6f 70 74 73 20 24 63 61 6c 6c 62 61 63 6b  $iopts $callback
09c0: 5d 5d 0a 09 23 73 65 74 20 73 6f 70 74 73 20 5b  ]]..#set sopts [
09d0: 6c 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20 30  linsert $sopts 0
09e0: 20 2d 73 65 72 76 65 72 20 5b 6c 69 73 74 20 74   -server [list t
09f0: 6c 73 3a 3a 5f 61 63 63 65 70 74 20 24 75 69 64  ls::_accept $uid
0a00: 20 24 63 61 6c 6c 62 61 63 6b 5d 5d 0a 20 20 20   $callback]].   
0a10: 20 7d 20 65 6c 73 65 20 7b 0a 09 69 66 20 7b 28   } else {..if {(
0a20: 24 69 64 78 20 2b 20 32 29 20 21 3d 20 24 61 72  $idx + 2) != $ar
0a30: 67 63 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 72  gc} {..    retur
0a40: 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 24 75  n -code error $u
0a50: 73 61 67 65 0a 09 7d 0a 09 73 65 74 20 68 6f 73  sage..}..set hos
0a60: 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20  t [lindex $args 
0a70: 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 32 7d 5d  [expr {$argc-2}]
0a80: 5d 0a 09 73 65 74 20 70 6f 72 74 20 5b 6c 69 6e  ]..set port [lin
0a90: 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 20  dex $args [expr 
0aa0: 7b 24 61 72 67 63 2d 31 7d 5d 5d 0a 09 6c 61 70  {$argc-1}]]..lap
0ab0: 70 65 6e 64 20 73 6f 70 74 73 20 24 68 6f 73 74  pend sopts $host
0ac0: 20 24 70 6f 72 74 0a 20 20 20 20 7d 0a 20 20 20   $port.    }.   
0ad0: 20 23 0a 20 20 20 20 23 20 43 72 65 61 74 65 20   #.    # Create 
0ae0: 54 43 50 2f 49 50 20 73 6f 63 6b 65 74 0a 20 20  TCP/IP socket.  
0af0: 20 20 23 0a 20 20 20 20 73 65 74 20 63 68 61 6e    #.    set chan
0b00: 20 5b 65 76 61 6c 20 24 73 6f 63 6b 65 74 43 6d   [eval $socketCm
0b10: 64 20 24 73 6f 70 74 73 5d 0a 20 20 20 20 69 66  d $sopts].    if
0b20: 20 7b 21 24 73 65 72 76 65 72 20 26 26 20 5b 63   {!$server && [c
0b30: 61 74 63 68 20 7b 0a 09 23 0a 09 23 20 50 75 73  atch {..#..# Pus
0b40: 68 20 53 53 4c 20 6c 61 79 65 72 20 6f 6e 74 6f  h SSL layer onto
0b50: 20 73 6f 63 6b 65 74 0a 09 23 0a 09 65 76 61 6c   socket..#..eval
0b60: 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f   [list tls::impo
0b70: 72 74 5d 20 24 63 68 61 6e 20 24 69 6f 70 74 73  rt] $chan $iopts
0b80: 0a 20 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09  .    } err]} {..
0b90: 73 65 74 20 69 6e 66 6f 20 24 7b 3a 3a 65 72 72  set info ${::err
0ba0: 6f 72 49 6e 66 6f 7d 0a 09 63 61 74 63 68 20 7b  orInfo}..catch {
0bb0: 63 6c 6f 73 65 20 24 63 68 61 6e 7d 0a 09 72 65  close $chan}..re
0bc0: 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72  turn -code error
0bd0: 20 2d 65 72 72 6f 72 69 6e 66 6f 20 24 69 6e 66   -errorinfo $inf
0be0: 6f 20 24 65 72 72 0a 20 20 20 20 7d 0a 20 20 20  o $err.    }.   
0bf0: 20 72 65 74 75 72 6e 20 24 63 68 61 6e 0a 7d 0a   return $chan.}.
0c00: 0a 23 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20  .# tls::_accept 
0c10: 2d 2d 0a 23 0a 23 20 20 20 54 68 69 73 20 69 73  --.#.#   This is
0c20: 20 74 68 65 20 61 63 74 75 61 6c 20 61 63 63 65   the actual acce
0c30: 70 74 20 74 68 61 74 20 54 4c 53 20 73 6f 63 6b  pt that TLS sock
0c40: 65 74 73 20 75 73 65 2c 20 77 68 69 63 68 20 74  ets use, which t
0c50: 68 65 6e 20 63 61 6c 6c 73 0a 23 20 20 20 74 68  hen calls.#   th
0c60: 65 20 63 61 6c 6c 62 61 63 6b 20 72 65 67 69 73  e callback regis
0c70: 74 65 72 65 64 20 62 79 20 74 6c 73 3a 3a 73 6f  tered by tls::so
0c80: 63 6b 65 74 2e 0a 23 0a 23 20 41 72 67 75 6d 65  cket..#.# Argume
0c90: 6e 74 73 3a 0a 23 20 20 20 69 6f 70 74 73 09 74  nts:.#   iopts.t
0ca0: 6c 73 3a 3a 69 6d 70 6f 72 74 20 6f 70 74 73 0a  ls::import opts.
0cb0: 23 20 20 20 63 61 6c 6c 62 61 63 6b 09 73 65 72  #   callback.ser
0cc0: 76 65 72 20 63 61 6c 6c 62 61 63 6b 20 74 6f 20  ver callback to 
0cd0: 69 6e 76 6f 6b 65 0a 23 20 20 20 63 68 61 6e 09  invoke.#   chan.
0ce0: 73 6f 63 6b 65 74 20 63 68 61 6e 6e 65 6c 20 74  socket channel t
0cf0: 6f 20 61 63 63 65 70 74 2f 64 65 6e 79 0a 23 20  o accept/deny.# 
0d00: 20 20 69 70 61 64 64 72 09 63 61 6c 6c 69 6e 67    ipaddr.calling
0d10: 20 49 50 20 61 64 64 72 65 73 73 0a 23 20 20 20   IP address.#   
0d20: 70 6f 72 74 09 63 61 6c 6c 69 6e 67 20 70 6f 72  port.calling por
0d30: 74 0a 23 0a 23 20 52 65 73 75 6c 74 73 3a 0a 23  t.#.# Results:.#
0d40: 20 20 20 52 65 74 75 72 6e 73 20 61 6e 20 65 72     Returns an er
0d50: 72 6f 72 20 69 66 20 74 68 65 20 63 61 6c 6c 62  ror if the callb
0d60: 61 63 6b 20 74 68 72 6f 77 73 20 6f 6e 65 2e 0a  ack throws one..
0d70: 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 5f 61 63 63  #.proc tls::_acc
0d80: 65 70 74 20 7b 20 69 6f 70 74 73 20 63 61 6c 6c  ept { iopts call
0d90: 62 61 63 6b 20 63 68 61 6e 20 69 70 61 64 64 72  back chan ipaddr
0da0: 20 70 6f 72 74 20 7d 20 7b 0a 20 20 20 20 6c 6f   port } {.    lo
0db0: 67 20 32 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f  g 2 [list tls::_
0dc0: 61 63 63 65 70 74 20 24 69 6f 70 74 73 20 24 63  accept $iopts $c
0dd0: 61 6c 6c 62 61 63 6b 20 24 63 68 61 6e 20 24 69  allback $chan $i
0de0: 70 61 64 64 72 20 24 70 6f 72 74 5d 0a 0a 20 20  paddr $port]..  
0df0: 20 20 73 65 74 20 63 68 61 6e 20 5b 65 76 61 6c    set chan [eval
0e00: 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f   [list tls::impo
0e10: 72 74 20 24 63 68 61 6e 5d 20 24 69 6f 70 74 73  rt $chan] $iopts
0e20: 5d 0a 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 63  ]..    lappend c
0e30: 61 6c 6c 62 61 63 6b 20 24 63 68 61 6e 20 24 69  allback $chan $i
0e40: 70 61 64 64 72 20 24 70 6f 72 74 0a 20 20 20 20  paddr $port.    
0e50: 69 66 20 7b 5b 63 61 74 63 68 20 7b 0a 09 75 70  if {[catch {..up
0e60: 6c 65 76 65 6c 20 23 30 20 24 63 61 6c 6c 62 61  level #0 $callba
0e70: 63 6b 0a 20 20 20 20 7d 20 65 72 72 5d 7d 20 7b  ck.    } err]} {
0e80: 0a 09 6c 6f 67 20 31 20 22 74 6c 73 3a 3a 5f 61  ..log 1 "tls::_a
0e90: 63 63 65 70 74 20 65 72 72 6f 72 3a 20 24 7b 3a  ccept error: ${:
0ea0: 3a 65 72 72 6f 72 49 6e 66 6f 7d 22 0a 09 63 6c  :errorInfo}"..cl
0eb0: 6f 73 65 20 24 63 68 61 6e 0a 09 65 72 72 6f 72  ose $chan..error
0ec0: 20 24 65 72 72 20 24 3a 3a 65 72 72 6f 72 49 6e   $err $::errorIn
0ed0: 66 6f 20 24 3a 3a 65 72 72 6f 72 43 6f 64 65 0a  fo $::errorCode.
0ee0: 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 6c 6f      } else {..lo
0ef0: 67 20 32 20 22 74 6c 73 3a 3a 5f 61 63 63 65 70  g 2 "tls::_accep
0f00: 74 20 2d 20 63 61 6c 6c 65 64 20 5c 22 24 63 61  t - called \"$ca
0f10: 6c 6c 62 61 63 6b 5c 22 20 73 75 63 63 65 65 64  llback\" succeed
0f20: 65 64 22 0a 20 20 20 20 7d 0a 7d 0a 23 0a 23 20  ed".    }.}.#.# 
0f30: 53 61 6d 70 6c 65 20 63 61 6c 6c 62 61 63 6b 20  Sample callback 
0f40: 66 6f 72 20 68 6f 6f 6b 69 6e 67 3a 20 2d 0a 23  for hooking: -.#
0f50: 0a 23 20 65 72 72 6f 72 0a 23 20 76 65 72 69 66  .# error.# verif
0f60: 79 0a 23 20 69 6e 66 6f 0a 23 0a 70 72 6f 63 20  y.# info.#.proc 
0f70: 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b 20 7b 6f  tls::callback {o
0f80: 70 74 69 6f 6e 20 61 72 67 73 7d 20 7b 0a 20 20  ption args} {.  
0f90: 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 67    variable debug
0fa0: 0a 0a 20 20 20 20 23 6c 6f 67 20 32 20 5b 63 6f  ..    #log 2 [co
0fb0: 6e 63 61 74 20 24 6f 70 74 69 6f 6e 20 24 61 72  ncat $option $ar
0fc0: 67 73 5d 0a 0a 20 20 20 20 73 77 69 74 63 68 20  gs]..    switch 
0fd0: 2d 2d 20 24 6f 70 74 69 6f 6e 20 7b 0a 09 22 65  -- $option {.."e
0fe0: 72 72 6f 72 22 09 7b 0a 09 20 20 20 20 66 6f 72  rror".{..    for
0ff0: 65 61 63 68 20 7b 63 68 61 6e 20 6d 73 67 7d 20  each {chan msg} 
1000: 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 20  $args break...  
1010: 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 24 63 68    log 0 "TLS/$ch
1020: 61 6e 3a 20 65 72 72 6f 72 3a 20 24 6d 73 67 22  an: error: $msg"
1030: 0a 09 7d 0a 09 22 76 65 72 69 66 79 22 09 7b 0a  ..}.."verify".{.
1040: 09 20 20 20 20 23 20 70 6f 6f 72 20 6d 61 6e 27  .    # poor man'
1050: 73 20 6c 61 73 73 69 67 6e 0a 09 20 20 20 20 66  s lassign..    f
1060: 6f 72 65 61 63 68 20 7b 63 68 61 6e 20 64 65 70  oreach {chan dep
1070: 74 68 20 63 65 72 74 20 72 63 20 65 72 72 7d 20  th cert rc err} 
1080: 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 20  $args break...  
1090: 20 20 61 72 72 61 79 20 73 65 74 20 63 20 24 63    array set c $c
10a0: 65 72 74 0a 0a 09 20 20 20 20 69 66 20 7b 24 72  ert...    if {$r
10b0: 63 20 21 3d 20 22 31 22 7d 20 7b 0a 09 09 6c 6f  c != "1"} {...lo
10c0: 67 20 31 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20  g 1 "TLS/$chan: 
10d0: 76 65 72 69 66 79 2f 24 64 65 70 74 68 3a 20 42  verify/$depth: B
10e0: 61 64 20 43 65 72 74 3a 20 24 65 72 72 20 28 72  ad Cert: $err (r
10f0: 63 20 3d 20 24 72 63 29 22 0a 09 20 20 20 20 7d  c = $rc)"..    }
1100: 20 65 6c 73 65 20 7b 0a 09 09 6c 6f 67 20 32 20   else {...log 2 
1110: 22 54 4c 53 2f 24 63 68 61 6e 3a 20 76 65 72 69  "TLS/$chan: veri
1120: 66 79 2f 24 64 65 70 74 68 3a 20 24 63 28 73 75  fy/$depth: $c(su
1130: 62 6a 65 63 74 29 22 0a 09 20 20 20 20 7d 0a 09  bject)"..    }..
1140: 20 20 20 20 69 66 20 7b 24 64 65 62 75 67 20 3e      if {$debug >
1150: 20 30 7d 20 7b 0a 09 09 72 65 74 75 72 6e 20 31   0} {...return 1
1160: 3b 09 23 20 46 4f 52 43 45 20 4f 4b 0a 09 20 20  ;.# FORCE OK..  
1170: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 09 72 65 74    } else {...ret
1180: 75 72 6e 20 24 72 63 0a 09 20 20 20 20 7d 0a 09  urn $rc..    }..
1190: 7d 0a 09 22 69 6e 66 6f 22 09 7b 0a 09 20 20 20  }.."info".{..   
11a0: 20 23 20 70 6f 6f 72 20 6d 61 6e 27 73 20 6c 61   # poor man's la
11b0: 73 73 69 67 6e 0a 09 20 20 20 20 66 6f 72 65 61  ssign..    forea
11c0: 63 68 20 7b 63 68 61 6e 20 6d 61 6a 6f 72 20 6d  ch {chan major m
11d0: 69 6e 6f 72 20 73 74 61 74 65 20 6d 73 67 7d 20  inor state msg} 
11e0: 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 20  $args break...  
11f0: 20 20 69 66 20 7b 24 6d 73 67 20 21 3d 20 22 22    if {$msg != ""
1200: 7d 20 7b 0a 09 09 61 70 70 65 6e 64 20 73 74 61  } {...append sta
1210: 74 65 20 22 3a 20 24 6d 73 67 22 0a 09 20 20 20  te ": $msg"..   
1220: 20 7d 0a 09 20 20 20 20 23 20 46 6f 72 20 74 72   }..    # For tr
1230: 61 63 69 6e 67 0a 09 20 20 20 20 75 70 76 61 72  acing..    upvar
1240: 20 23 30 20 74 6c 73 3a 3a 24 63 68 61 6e 20 63   #0 tls::$chan c
1250: 62 0a 09 20 20 20 20 73 65 74 20 63 62 28 24 6d  b..    set cb($m
1260: 61 6a 6f 72 29 20 24 6d 69 6e 6f 72 0a 0a 09 20  ajor) $minor... 
1270: 20 20 20 6c 6f 67 20 32 20 22 54 4c 53 2f 24 63     log 2 "TLS/$c
1280: 68 61 6e 3a 20 24 6d 61 6a 6f 72 2f 24 6d 69 6e  han: $major/$min
1290: 6f 72 3a 20 24 73 74 61 74 65 22 0a 09 7d 0a 09  or: $state"..}..
12a0: 64 65 66 61 75 6c 74 09 7b 0a 09 20 20 20 20 72  default.{..    r
12b0: 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f  eturn -code erro
12c0: 72 20 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22  r "bad option \"
12d0: 24 6f 70 74 69 6f 6e 5c 22 3a 5c 0a 09 09 20 20  $option\":\...  
12e0: 20 20 6d 75 73 74 20 62 65 20 6f 6e 65 20 6f 66    must be one of
12f0: 20 65 72 72 6f 72 2c 20 69 6e 66 6f 2c 20 6f 72   error, info, or
1300: 20 76 65 72 69 66 79 22 0a 09 7d 0a 20 20 20 20   verify"..}.    
1310: 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 78  }.}..proc tls::x
1320: 68 61 6e 64 73 68 61 6b 65 20 7b 63 68 61 6e 7d  handshake {chan}
1330: 20 7b 0a 20 20 20 20 75 70 76 61 72 20 23 30 20   {.    upvar #0 
1340: 74 6c 73 3a 3a 24 63 68 61 6e 20 63 62 0a 0a 20  tls::$chan cb.. 
1350: 20 20 20 69 66 20 7b 5b 69 6e 66 6f 20 65 78 69     if {[info exi
1360: 73 74 73 20 63 62 28 68 61 6e 64 73 68 61 6b 65  sts cb(handshake
1370: 29 5d 20 26 26 20 5c 0a 09 24 63 62 28 68 61 6e  )] && \..$cb(han
1380: 64 73 68 61 6b 65 29 20 3d 3d 20 22 64 6f 6e 65  dshake) == "done
1390: 22 7d 20 7b 0a 09 72 65 74 75 72 6e 20 31 0a 20  "} {..return 1. 
13a0: 20 20 20 7d 0a 20 20 20 20 77 68 69 6c 65 20 7b     }.    while {
13b0: 31 7d 20 7b 0a 09 76 77 61 69 74 20 74 6c 73 3a  1} {..vwait tls:
13c0: 3a 24 7b 63 68 61 6e 7d 28 68 61 6e 64 73 68 61  :${chan}(handsha
13d0: 6b 65 29 0a 09 69 66 20 7b 21 5b 69 6e 66 6f 20  ke)..if {![info 
13e0: 65 78 69 73 74 73 20 63 62 28 68 61 6e 64 73 68  exists cb(handsh
13f0: 61 6b 65 29 5d 7d 20 7b 0a 09 20 20 20 20 72 65  ake)]} {..    re
1400: 74 75 72 6e 20 30 0a 09 7d 0a 09 69 66 20 7b 24  turn 0..}..if {$
1410: 63 62 28 68 61 6e 64 73 68 61 6b 65 29 20 3d 3d  cb(handshake) ==
1420: 20 22 64 6f 6e 65 22 7d 20 7b 0a 09 20 20 20 20   "done"} {..    
1430: 72 65 74 75 72 6e 20 31 0a 09 7d 0a 20 20 20 20  return 1..}.    
1440: 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 70  }.}..proc tls::p
1450: 61 73 73 77 6f 72 64 20 7b 7d 20 7b 0a 20 20 20  assword {} {.   
1460: 20 6c 6f 67 20 30 20 22 54 4c 53 2f 50 61 73 73   log 0 "TLS/Pass
1470: 77 6f 72 64 3a 20 64 69 64 20 79 6f 75 20 66 6f  word: did you fo
1480: 72 67 65 74 20 74 6f 20 73 65 74 20 79 6f 75 72  rget to set your
1490: 20 70 61 73 73 77 64 21 22 0a 20 20 20 20 23 20   passwd!".    # 
14a0: 52 65 74 75 72 6e 20 74 68 65 20 77 6f 72 6c 64  Return the world
14b0: 73 20 62 65 73 74 20 6b 65 70 74 20 73 65 63 72  s best kept secr
14c0: 65 74 20 70 61 73 73 77 6f 72 64 2e 0a 20 20 20  et password..   
14d0: 20 72 65 74 75 72 6e 20 22 73 65 63 72 65 74 22   return "secret"
14e0: 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 6c 6f  .}..proc tls::lo
14f0: 67 20 7b 6c 65 76 65 6c 20 6d 73 67 7d 20 7b 0a  g {level msg} {.
1500: 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 62      variable deb
1510: 75 67 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20  ug.    variable 
1520: 6c 6f 67 63 6d 64 0a 0a 20 20 20 20 69 66 20 7b  logcmd..    if {
1530: 24 6c 65 76 65 6c 20 3e 20 24 64 65 62 75 67 20  $level > $debug 
1540: 7c 7c 20 24 6c 6f 67 63 6d 64 20 3d 3d 20 22 22  || $logcmd == ""
1550: 7d 20 7b 0a 09 72 65 74 75 72 6e 0a 20 20 20 20  } {..return.    
1560: 7d 0a 20 20 20 20 73 65 74 20 63 6d 64 20 24 6c  }.    set cmd $l
1570: 6f 67 63 6d 64 0a 20 20 20 20 6c 61 70 70 65 6e  ogcmd.    lappen
1580: 64 20 63 6d 64 20 24 6d 73 67 0a 20 20 20 20 75  d cmd $msg.    u
1590: 70 6c 65 76 65 6c 20 23 30 20 24 63 6d 64 0a 7d  plevel #0 $cmd.}
15a0: 0a                                               .