Artifact
029ba515f3b5257b7f867ba3db165c7f65d02457:
0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43 #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74 ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 20 0a 23 0a 23 vadigm.com> .#.#
0040: 20 24 48 65 61 64 65 72 3a 20 2f 68 6f 6d 65 2f $Header: /home/
0050: 72 6b 65 65 6e 65 2f 74 6d 70 2f 63 76 73 32 66 rkeene/tmp/cvs2f
0060: 6f 73 73 69 6c 2f 2e 2e 2f 74 63 6c 74 6c 73 2f ossil/../tcltls/
0070: 74 6c 73 2f 74 6c 73 2f 74 6c 73 2e 74 63 6c 2c tls/tls/tls.tcl,
0080: 76 20 31 2e 35 20 32 30 30 33 2f 30 35 2f 31 35 v 1.5 2003/05/15
0090: 20 32 31 3a 30 32 3a 31 30 20 72 61 7a 7a 65 6c 21:02:10 razzel
00a0: 6c 20 45 78 70 20 24 0a 23 0a 6e 61 6d 65 73 70 l Exp $.#.namesp
00b0: 61 63 65 20 65 76 61 6c 20 74 6c 73 20 7b 0a 20 ace eval tls {.
00c0: 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f 67 63 variable logc
00d0: 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 20 20 76 61 md tclLog. va
00e0: 72 69 61 62 6c 65 20 64 65 62 75 67 20 30 0a 20 riable debug 0.
00f0: 0a 20 20 20 20 23 20 44 65 66 61 75 6c 74 20 66 . # Default f
0100: 6c 61 67 73 20 70 61 73 73 65 64 20 74 6f 20 74 lags passed to t
0110: 6c 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 20 20 76 ls::import. v
0120: 61 72 69 61 62 6c 65 20 64 65 66 61 75 6c 74 73 ariable defaults
0130: 20 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 70 73 20 {}.. # Maps
0140: 55 49 44 20 74 6f 20 53 65 72 76 65 72 20 53 6f UID to Server So
0150: 63 6b 65 74 0a 20 20 20 20 76 61 72 69 61 62 6c cket. variabl
0160: 65 20 73 72 76 6d 61 70 0a 20 20 20 20 76 61 72 e srvmap. var
0170: 69 61 62 6c 65 20 73 72 76 75 69 64 20 30 0a 7d iable srvuid 0.}
0180: 0a 23 0a 23 20 42 61 63 6b 77 61 72 64 73 20 63 .#.# Backwards c
0190: 6f 6d 70 61 74 69 62 69 6c 69 74 79 2c 20 61 6c ompatibility, al
01a0: 73 6f 20 75 73 65 64 20 74 6f 20 73 65 74 20 74 so used to set t
01b0: 68 65 20 64 65 66 61 75 6c 74 0a 23 20 63 6f 6e he default.# con
01c0: 74 65 78 74 20 6f 70 74 69 6f 6e 73 0a 23 0a 70 text options.#.p
01d0: 72 6f 63 20 74 6c 73 3a 3a 69 6e 69 74 20 7b 61 roc tls::init {a
01e0: 72 67 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 rgs} {. varia
01f0: 62 6c 65 20 64 65 66 61 75 6c 74 73 0a 0a 20 20 ble defaults..
0200: 20 20 73 65 74 20 64 65 66 61 75 6c 74 73 20 24 set defaults $
0210: 61 72 67 73 0a 7d 0a 23 0a 23 20 48 65 6c 70 65 args.}.#.# Helpe
0220: 72 20 66 75 6e 63 74 69 6f 6e 20 2d 20 62 65 68 r function - beh
0230: 61 76 65 73 20 65 78 61 63 74 6c 79 20 61 73 20 aves exactly as
0240: 74 68 65 20 6e 61 74 69 76 65 20 73 6f 63 6b 65 the native socke
0250: 74 20 63 6f 6d 6d 61 6e 64 2e 0a 23 0a 70 72 6f t command..#.pro
0260: 63 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 7b 61 c tls::socket {a
0270: 72 67 73 7d 20 7b 0a 20 20 20 20 73 65 74 20 69 rgs} {. set i
0280: 64 78 20 5b 6c 73 65 61 72 63 68 20 24 61 72 67 dx [lsearch $arg
0290: 73 20 2d 73 65 72 76 65 72 5d 0a 20 20 20 20 69 s -server]. i
02a0: 66 20 7b 24 69 64 78 20 21 3d 20 2d 31 7d 20 7b f {$idx != -1} {
02b0: 0a 09 73 65 74 20 73 65 72 76 65 72 20 31 0a 09 ..set server 1..
02c0: 73 65 74 20 63 61 6c 6c 62 61 63 6b 20 5b 6c 69 set callback [li
02d0: 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 ndex $args [expr
02e0: 20 7b 24 69 64 78 2b 31 7d 5d 5d 0a 09 73 65 74 {$idx+1}]]..set
02f0: 20 61 72 67 73 20 5b 6c 72 65 70 6c 61 63 65 20 args [lreplace
0300: 24 61 72 67 73 20 24 69 64 78 20 5b 65 78 70 72 $args $idx [expr
0310: 20 7b 24 69 64 78 2b 31 7d 5d 5d 0a 0a 09 73 65 {$idx+1}]]...se
0320: 74 20 75 73 61 67 65 20 22 77 72 6f 6e 67 20 23 t usage "wrong #
0330: 20 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 62 65 args: should be
0340: 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 2d \"tls::socket -
0350: 73 65 72 76 65 72 20 63 6f 6d 6d 61 6e 64 20 3f server command ?
0360: 6f 70 74 69 6f 6e 73 3f 20 70 6f 72 74 5c 22 22 options? port\""
0370: 0a 09 73 65 74 20 6f 70 74 69 6f 6e 73 20 22 2d ..set options "-
0380: 63 61 64 69 72 2c 20 2d 63 61 66 69 6c 65 2c 20 cadir, -cafile,
0390: 2d 63 65 72 74 66 69 6c 65 2c 20 2d 63 69 70 68 -certfile, -ciph
03a0: 65 72 2c 20 2d 63 6f 6d 6d 61 6e 64 2c 20 2d 6b er, -command, -k
03b0: 65 79 66 69 6c 65 2c 20 2d 6d 79 61 64 64 72 2c eyfile, -myaddr,
03c0: 20 2d 70 61 73 73 77 6f 72 64 2c 20 2d 72 65 71 -password, -req
03d0: 75 65 73 74 2c 20 2d 72 65 71 75 69 72 65 2c 20 uest, -require,
03e0: 2d 73 73 6c 32 2c 20 2d 73 73 6c 33 2c 20 6f 72 -ssl2, -ssl3, or
03f0: 20 2d 74 6c 73 31 22 0a 20 20 20 20 7d 20 65 6c -tls1". } el
0400: 73 65 20 7b 0a 09 73 65 74 20 73 65 72 76 65 72 se {..set server
0410: 20 30 0a 0a 09 73 65 74 20 75 73 61 67 65 20 22 0...set usage "
0420: 77 72 6f 6e 67 20 23 20 61 72 67 73 3a 20 73 68 wrong # args: sh
0430: 6f 75 6c 64 20 62 65 20 5c 22 74 6c 73 3a 3a 73 ould be \"tls::s
0440: 6f 63 6b 65 74 20 3f 6f 70 74 69 6f 6e 73 3f 20 ocket ?options?
0450: 68 6f 73 74 20 70 6f 72 74 5c 22 22 0a 09 73 65 host port\""..se
0460: 74 20 6f 70 74 69 6f 6e 73 20 22 2d 61 73 79 6e t options "-asyn
0470: 63 2c 20 2d 63 61 64 69 72 2c 20 2d 63 61 66 69 c, -cadir, -cafi
0480: 6c 65 2c 20 2d 63 65 72 74 66 69 6c 65 2c 20 2d le, -certfile, -
0490: 63 69 70 68 65 72 2c 20 2d 63 6f 6d 6d 61 6e 64 cipher, -command
04a0: 2c 20 2d 6b 65 79 66 69 6c 65 2c 20 2d 6d 79 61 , -keyfile, -mya
04b0: 64 64 72 2c 20 2d 6d 79 70 6f 72 74 2c 20 2d 70 ddr, -myport, -p
04c0: 61 73 73 77 6f 72 64 2c 20 2d 72 65 71 75 65 73 assword, -reques
04d0: 74 2c 20 2d 72 65 71 75 69 72 65 2c 20 2d 73 73 t, -require, -ss
04e0: 6c 32 2c 20 2d 73 73 6c 33 2c 20 6f 72 20 2d 74 l2, -ssl3, or -t
04f0: 6c 73 31 22 0a 20 20 20 20 7d 0a 20 20 20 20 73 ls1". }. s
0500: 65 74 20 61 72 67 63 20 5b 6c 6c 65 6e 67 74 68 et argc [llength
0510: 20 24 61 72 67 73 5d 0a 20 20 20 20 73 65 74 20 $args]. set
0520: 73 6f 70 74 73 20 7b 7d 0a 20 20 20 20 73 65 74 sopts {}. set
0530: 20 69 6f 70 74 73 20 5b 63 6f 6e 63 61 74 20 5b iopts [concat [
0540: 6c 69 73 74 20 2d 73 65 72 76 65 72 20 24 73 65 list -server $se
0550: 72 76 65 72 5d 20 24 7b 74 6c 73 3a 3a 64 65 66 rver] ${tls::def
0560: 61 75 6c 74 73 7d 5d 09 3b 23 20 49 6d 70 6f 72 aults}].;# Impor
0570: 74 20 6f 70 74 69 6f 6e 73 0a 0a 20 20 20 20 66 t options.. f
0580: 6f 72 20 7b 73 65 74 20 69 64 78 20 30 7d 20 7b or {set idx 0} {
0590: 24 69 64 78 20 3c 20 24 61 72 67 63 7d 20 7b 69 $idx < $argc} {i
05a0: 6e 63 72 20 69 64 78 7d 20 7b 0a 09 73 65 74 20 ncr idx} {..set
05b0: 61 72 67 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 arg [lindex $arg
05c0: 73 20 24 69 64 78 5d 0a 09 73 77 69 74 63 68 20 s $idx]..switch
05d0: 2d 67 6c 6f 62 20 2d 2d 20 24 73 65 72 76 65 72 -glob -- $server
05e0: 2c 24 61 72 67 20 7b 0a 09 20 20 20 20 30 2c 2d ,$arg {.. 0,-
05f0: 61 73 79 6e 63 09 7b 6c 61 70 70 65 6e 64 20 73 async.{lappend s
0600: 6f 70 74 73 20 24 61 72 67 7d 0a 09 20 20 20 20 opts $arg}..
0610: 30 2c 2d 6d 79 61 64 64 72 09 2d 0a 09 20 20 20 0,-myaddr.-..
0620: 20 2a 2c 2d 6d 79 70 6f 72 74 09 7b 6c 61 70 70 *,-myport.{lapp
0630: 65 6e 64 20 73 6f 70 74 73 20 24 61 72 67 20 5b end sopts $arg [
0640: 6c 69 6e 64 65 78 20 24 61 72 67 73 20 5b 69 6e lindex $args [in
0650: 63 72 20 69 64 78 5d 5d 7d 0a 09 20 20 20 20 2a cr idx]]}.. *
0660: 2c 2d 63 61 64 69 72 09 2d 0a 09 20 20 20 20 2a ,-cadir.-.. *
0670: 2c 2d 63 61 66 69 6c 65 09 2d 0a 09 20 20 20 20 ,-cafile.-..
0680: 2a 2c 2d 63 65 72 74 66 69 6c 65 09 2d 0a 09 20 *,-certfile.-..
0690: 20 20 20 2a 2c 2d 63 69 70 68 65 72 09 2d 0a 09 *,-cipher.-..
06a0: 20 20 20 20 2a 2c 2d 63 6f 6d 6d 61 6e 64 09 2d *,-command.-
06b0: 0a 09 20 20 20 20 2a 2c 2d 6b 65 79 66 69 6c 65 .. *,-keyfile
06c0: 09 2d 0a 09 20 20 20 20 2a 2c 2d 70 61 73 73 77 .-.. *,-passw
06d0: 6f 72 64 09 2d 0a 09 20 20 20 20 2a 2c 2d 72 65 ord.-.. *,-re
06e0: 71 75 65 73 74 09 2d 0a 09 20 20 20 20 2a 2c 2d quest.-.. *,-
06f0: 72 65 71 75 69 72 65 09 2d 0a 09 20 20 20 20 2a require.-.. *
0700: 2c 2d 73 73 6c 32 09 2d 0a 09 20 20 20 20 2a 2c ,-ssl2.-.. *,
0710: 2d 73 73 6c 33 09 2d 0a 09 20 20 20 20 2a 2c 2d -ssl3.-.. *,-
0720: 74 6c 73 31 09 7b 6c 61 70 70 65 6e 64 20 69 6f tls1.{lappend io
0730: 70 74 73 20 24 61 72 67 20 5b 6c 69 6e 64 65 78 pts $arg [lindex
0740: 20 24 61 72 67 73 20 5b 69 6e 63 72 20 69 64 78 $args [incr idx
0750: 5d 5d 7d 0a 09 20 20 20 20 2d 2a 09 09 7b 72 65 ]]}.. -*..{re
0760: 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 turn -code error
0770: 20 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 "bad option \"$
0780: 61 72 67 5c 22 3a 20 6d 75 73 74 20 62 65 20 6f arg\": must be o
0790: 6e 65 20 6f 66 20 24 6f 70 74 69 6f 6e 73 22 7d ne of $options"}
07a0: 0a 09 20 20 20 20 64 65 66 61 75 6c 74 09 7b 62 .. default.{b
07b0: 72 65 61 6b 7d 0a 09 7d 0a 20 20 20 20 7d 0a 20 reak}..}. }.
07c0: 20 20 20 69 66 20 7b 24 73 65 72 76 65 72 7d 20 if {$server}
07d0: 7b 0a 09 69 66 20 7b 28 24 69 64 78 20 2b 20 31 {..if {($idx + 1
07e0: 29 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 ) != $argc} {..
07f0: 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 return -code
0800: 65 72 72 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a error $usage..}.
0810: 09 73 65 74 20 75 69 64 20 5b 69 6e 63 72 20 3a .set uid [incr :
0820: 3a 74 6c 73 3a 3a 73 72 76 75 69 64 5d 0a 0a 09 :tls::srvuid]...
0830: 73 65 74 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78 set port [lindex
0840: 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 $args [expr {$a
0850: 72 67 63 2d 31 7d 5d 5d 0a 09 6c 61 70 70 65 6e rgc-1}]]..lappen
0860: 64 20 73 6f 70 74 73 20 24 70 6f 72 74 0a 09 23 d sopts $port..#
0870: 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 set sopts [linse
0880: 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 rt $sopts 0 -ser
0890: 76 65 72 20 24 63 61 6c 6c 62 61 63 6b 5d 0a 09 ver $callback]..
08a0: 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 set sopts [linse
08b0: 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 rt $sopts 0 -ser
08c0: 76 65 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f ver [list tls::_
08d0: 61 63 63 65 70 74 20 24 69 6f 70 74 73 20 24 63 accept $iopts $c
08e0: 61 6c 6c 62 61 63 6b 5d 5d 0a 09 23 73 65 74 20 allback]]..#set
08f0: 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 sopts [linsert $
0900: 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 72 20 sopts 0 -server
0910: 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 [list tls::_acce
0920: 70 74 20 24 75 69 64 20 24 63 61 6c 6c 62 61 63 pt $uid $callbac
0930: 6b 5d 5d 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b k]]. } else {
0940: 0a 09 69 66 20 7b 28 24 69 64 78 20 2b 20 32 29 ..if {($idx + 2)
0950: 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 != $argc} {..
0960: 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 return -code e
0970: 72 72 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a 09 rror $usage..}..
0980: 73 65 74 20 68 6f 73 74 20 5b 6c 69 6e 64 65 78 set host [lindex
0990: 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 $args [expr {$a
09a0: 72 67 63 2d 32 7d 5d 5d 0a 09 73 65 74 20 70 6f rgc-2}]]..set po
09b0: 72 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 rt [lindex $args
09c0: 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 31 7d [expr {$argc-1}
09d0: 5d 5d 0a 09 6c 61 70 70 65 6e 64 20 73 6f 70 74 ]]..lappend sopt
09e0: 73 20 24 68 6f 73 74 20 24 70 6f 72 74 0a 20 20 s $host $port.
09f0: 20 20 7d 0a 20 20 20 20 23 0a 20 20 20 20 23 20 }. #. #
0a00: 43 72 65 61 74 65 20 54 43 50 2f 49 50 20 73 6f Create TCP/IP so
0a10: 63 6b 65 74 0a 20 20 20 20 23 0a 20 20 20 20 73 cket. #. s
0a20: 65 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 3a 3a et chan [eval ::
0a30: 73 6f 63 6b 65 74 20 24 73 6f 70 74 73 5d 0a 20 socket $sopts].
0a40: 20 20 20 69 66 20 7b 21 24 73 65 72 76 65 72 20 if {!$server
0a50: 26 26 20 5b 63 61 74 63 68 20 7b 0a 09 23 0a 09 && [catch {..#..
0a60: 23 20 50 75 73 68 20 53 53 4c 20 6c 61 79 65 72 # Push SSL layer
0a70: 20 6f 6e 74 6f 20 73 6f 63 6b 65 74 0a 09 23 0a onto socket..#.
0a80: 09 65 76 61 6c 20 5b 6c 69 73 74 20 74 6c 73 3a .eval [list tls:
0a90: 3a 69 6d 70 6f 72 74 5d 20 24 63 68 61 6e 20 24 :import] $chan $
0aa0: 69 6f 70 74 73 0a 20 20 20 20 7d 20 65 72 72 5d iopts. } err]
0ab0: 7d 20 7b 0a 09 73 65 74 20 69 6e 66 6f 20 24 7b } {..set info ${
0ac0: 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d 0a 09 63 61 ::errorInfo}..ca
0ad0: 74 63 68 20 7b 63 6c 6f 73 65 20 24 63 68 61 6e tch {close $chan
0ae0: 7d 0a 09 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 }..return -code
0af0: 65 72 72 6f 72 20 2d 65 72 72 6f 72 69 6e 66 6f error -errorinfo
0b00: 20 24 69 6e 66 6f 20 24 65 72 72 0a 20 20 20 20 $info $err.
0b10: 7d 0a 20 20 20 20 72 65 74 75 72 6e 20 24 63 68 }. return $ch
0b20: 61 6e 0a 7d 0a 0a 23 20 74 6c 73 3a 3a 5f 61 63 an.}..# tls::_ac
0b30: 63 65 70 74 20 2d 2d 0a 23 0a 23 20 20 20 54 68 cept --.#.# Th
0b40: 69 73 20 69 73 20 74 68 65 20 61 63 74 75 61 6c is is the actual
0b50: 20 61 63 63 65 70 74 20 74 68 61 74 20 54 4c 53 accept that TLS
0b60: 20 73 6f 63 6b 65 74 73 20 75 73 65 2c 20 77 68 sockets use, wh
0b70: 69 63 68 20 74 68 65 6e 20 63 61 6c 6c 73 0a 23 ich then calls.#
0b80: 20 20 20 74 68 65 20 63 61 6c 6c 62 61 63 6b 20 the callback
0b90: 72 65 67 69 73 74 65 72 65 64 20 62 79 20 74 6c registered by tl
0ba0: 73 3a 3a 73 6f 63 6b 65 74 2e 0a 23 0a 23 20 41 s::socket..#.# A
0bb0: 72 67 75 6d 65 6e 74 73 3a 0a 23 20 20 20 69 6f rguments:.# io
0bc0: 70 74 73 09 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 pts.tls::import
0bd0: 6f 70 74 73 0a 23 20 20 20 63 61 6c 6c 62 61 63 opts.# callbac
0be0: 6b 09 73 65 72 76 65 72 20 63 61 6c 6c 62 61 63 k.server callbac
0bf0: 6b 20 74 6f 20 69 6e 76 6f 6b 65 0a 23 20 20 20 k to invoke.#
0c00: 63 68 61 6e 09 73 6f 63 6b 65 74 20 63 68 61 6e chan.socket chan
0c10: 6e 65 6c 20 74 6f 20 61 63 63 65 70 74 2f 64 65 nel to accept/de
0c20: 6e 79 0a 23 20 20 20 69 70 61 64 64 72 09 63 61 ny.# ipaddr.ca
0c30: 6c 6c 69 6e 67 20 49 50 20 61 64 64 72 65 73 73 lling IP address
0c40: 0a 23 20 20 20 70 6f 72 74 09 63 61 6c 6c 69 6e .# port.callin
0c50: 67 20 70 6f 72 74 0a 23 0a 23 20 52 65 73 75 6c g port.#.# Resul
0c60: 74 73 3a 0a 23 20 20 20 52 65 74 75 72 6e 73 20 ts:.# Returns
0c70: 61 6e 20 65 72 72 6f 72 20 69 66 20 74 68 65 20 an error if the
0c80: 63 61 6c 6c 62 61 63 6b 20 74 68 72 6f 77 73 20 callback throws
0c90: 6f 6e 65 2e 0a 23 0a 70 72 6f 63 20 74 6c 73 3a one..#.proc tls:
0ca0: 3a 5f 61 63 63 65 70 74 20 7b 20 69 6f 70 74 73 :_accept { iopts
0cb0: 20 63 61 6c 6c 62 61 63 6b 20 63 68 61 6e 20 69 callback chan i
0cc0: 70 61 64 64 72 20 70 6f 72 74 20 7d 20 7b 0a 20 paddr port } {.
0cd0: 20 20 20 6c 6f 67 20 32 20 5b 6c 69 73 74 20 74 log 2 [list t
0ce0: 6c 73 3a 3a 5f 61 63 63 65 70 74 20 24 69 6f 70 ls::_accept $iop
0cf0: 74 73 20 24 63 61 6c 6c 62 61 63 6b 20 24 63 68 ts $callback $ch
0d00: 61 6e 20 24 69 70 61 64 64 72 20 24 70 6f 72 74 an $ipaddr $port
0d10: 5d 0a 0a 20 20 20 20 73 65 74 20 63 68 61 6e 20 ].. set chan
0d20: 5b 65 76 61 6c 20 5b 6c 69 73 74 20 74 6c 73 3a [eval [list tls:
0d30: 3a 69 6d 70 6f 72 74 20 24 63 68 61 6e 5d 20 24 :import $chan] $
0d40: 69 6f 70 74 73 5d 0a 0a 20 20 20 20 6c 61 70 70 iopts].. lapp
0d50: 65 6e 64 20 63 61 6c 6c 62 61 63 6b 20 24 63 68 end callback $ch
0d60: 61 6e 20 24 69 70 61 64 64 72 20 24 70 6f 72 74 an $ipaddr $port
0d70: 0a 20 20 20 20 69 66 20 7b 5b 63 61 74 63 68 20 . if {[catch
0d80: 7b 0a 09 75 70 6c 65 76 65 6c 20 23 30 20 24 63 {..uplevel #0 $c
0d90: 61 6c 6c 62 61 63 6b 0a 20 20 20 20 7d 20 65 72 allback. } er
0da0: 72 5d 7d 20 7b 0a 09 6c 6f 67 20 31 20 22 74 6c r]} {..log 1 "tl
0db0: 73 3a 3a 5f 61 63 63 65 70 74 20 65 72 72 6f 72 s::_accept error
0dc0: 3a 20 24 7b 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d : ${::errorInfo}
0dd0: 22 0a 09 63 6c 6f 73 65 20 24 63 68 61 6e 0a 09 "..close $chan..
0de0: 65 72 72 6f 72 20 24 65 72 72 20 24 3a 3a 65 72 error $err $::er
0df0: 72 6f 72 49 6e 66 6f 20 24 3a 3a 65 72 72 6f 72 rorInfo $::error
0e00: 43 6f 64 65 0a 20 20 20 20 7d 20 65 6c 73 65 20 Code. } else
0e10: 7b 0a 09 6c 6f 67 20 32 20 22 74 6c 73 3a 3a 5f {..log 2 "tls::_
0e20: 61 63 63 65 70 74 20 2d 20 63 61 6c 6c 65 64 20 accept - called
0e30: 5c 22 24 63 61 6c 6c 62 61 63 6b 5c 22 20 73 75 \"$callback\" su
0e40: 63 63 65 65 64 65 64 22 0a 20 20 20 20 7d 0a 7d cceeded". }.}
0e50: 0a 23 0a 23 20 53 61 6d 70 6c 65 20 63 61 6c 6c .#.# Sample call
0e60: 62 61 63 6b 20 66 6f 72 20 68 6f 6f 6b 69 6e 67 back for hooking
0e70: 3a 20 2d 0a 23 0a 23 20 65 72 72 6f 72 0a 23 20 : -.#.# error.#
0e80: 76 65 72 69 66 79 0a 23 20 69 6e 66 6f 0a 23 0a verify.# info.#.
0e90: 70 72 6f 63 20 74 6c 73 3a 3a 63 61 6c 6c 62 61 proc tls::callba
0ea0: 63 6b 20 7b 6f 70 74 69 6f 6e 20 61 72 67 73 7d ck {option args}
0eb0: 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 {. variable
0ec0: 64 65 62 75 67 0a 0a 20 20 20 20 23 6c 6f 67 20 debug.. #log
0ed0: 32 20 5b 63 6f 6e 63 61 74 20 24 6f 70 74 69 6f 2 [concat $optio
0ee0: 6e 20 24 61 72 67 73 5d 0a 0a 20 20 20 20 73 77 n $args].. sw
0ef0: 69 74 63 68 20 2d 2d 20 24 6f 70 74 69 6f 6e 20 itch -- $option
0f00: 7b 0a 09 22 65 72 72 6f 72 22 09 7b 0a 09 20 20 {.."error".{..
0f10: 20 20 66 6f 72 65 61 63 68 20 7b 63 68 61 6e 20 foreach {chan
0f20: 6d 73 67 7d 20 24 61 72 67 73 20 62 72 65 61 6b msg} $args break
0f30: 0a 0a 09 20 20 20 20 6c 6f 67 20 30 20 22 54 4c ... log 0 "TL
0f40: 53 2f 24 63 68 61 6e 3a 20 65 72 72 6f 72 3a 20 S/$chan: error:
0f50: 24 6d 73 67 22 0a 09 7d 0a 09 22 76 65 72 69 66 $msg"..}.."verif
0f60: 79 22 09 7b 0a 09 20 20 20 20 23 20 70 6f 6f 72 y".{.. # poor
0f70: 20 6d 61 6e 27 73 20 6c 61 73 73 69 67 6e 0a 09 man's lassign..
0f80: 20 20 20 20 66 6f 72 65 61 63 68 20 7b 63 68 61 foreach {cha
0f90: 6e 20 64 65 70 74 68 20 63 65 72 74 20 72 63 20 n depth cert rc
0fa0: 65 72 72 7d 20 24 61 72 67 73 20 62 72 65 61 6b err} $args break
0fb0: 0a 0a 09 20 20 20 20 61 72 72 61 79 20 73 65 74 ... array set
0fc0: 20 63 20 24 63 65 72 74 0a 0a 09 20 20 20 20 69 c $cert... i
0fd0: 66 20 7b 24 72 63 20 21 3d 20 22 31 22 7d 20 7b f {$rc != "1"} {
0fe0: 0a 09 09 6c 6f 67 20 31 20 22 54 4c 53 2f 24 63 ...log 1 "TLS/$c
0ff0: 68 61 6e 3a 20 76 65 72 69 66 79 2f 24 64 65 70 han: verify/$dep
1000: 74 68 3a 20 42 61 64 20 43 65 72 74 3a 20 24 65 th: Bad Cert: $e
1010: 72 72 20 28 72 63 20 3d 20 24 72 63 29 22 0a 09 rr (rc = $rc)"..
1020: 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 09 6c } else {...l
1030: 6f 67 20 32 20 22 54 4c 53 2f 24 63 68 61 6e 3a og 2 "TLS/$chan:
1040: 20 76 65 72 69 66 79 2f 24 64 65 70 74 68 3a 20 verify/$depth:
1050: 24 63 28 73 75 62 6a 65 63 74 29 22 0a 09 20 20 $c(subject)"..
1060: 20 20 7d 0a 09 20 20 20 20 69 66 20 7b 24 64 65 }.. if {$de
1070: 62 75 67 20 3e 20 30 7d 20 7b 0a 09 09 72 65 74 bug > 0} {...ret
1080: 75 72 6e 20 31 3b 09 23 20 46 4f 52 43 45 20 4f urn 1;.# FORCE O
1090: 4b 0a 09 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a K.. } else {.
10a0: 09 09 72 65 74 75 72 6e 20 24 72 63 0a 09 20 20 ..return $rc..
10b0: 20 20 7d 0a 09 7d 0a 09 22 69 6e 66 6f 22 09 7b }..}.."info".{
10c0: 0a 09 20 20 20 20 23 20 70 6f 6f 72 20 6d 61 6e .. # poor man
10d0: 27 73 20 6c 61 73 73 69 67 6e 0a 09 20 20 20 20 's lassign..
10e0: 66 6f 72 65 61 63 68 20 7b 63 68 61 6e 20 6d 61 foreach {chan ma
10f0: 6a 6f 72 20 6d 69 6e 6f 72 20 73 74 61 74 65 20 jor minor state
1100: 6d 73 67 7d 20 24 61 72 67 73 20 62 72 65 61 6b msg} $args break
1110: 0a 0a 09 20 20 20 20 69 66 20 7b 24 6d 73 67 20 ... if {$msg
1120: 21 3d 20 22 22 7d 20 7b 0a 09 09 61 70 70 65 6e != ""} {...appen
1130: 64 20 73 74 61 74 65 20 22 3a 20 24 6d 73 67 22 d state ": $msg"
1140: 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 23 20 46 .. }.. # F
1150: 6f 72 20 74 72 61 63 69 6e 67 0a 09 20 20 20 20 or tracing..
1160: 75 70 76 61 72 20 23 30 20 74 6c 73 3a 3a 24 63 upvar #0 tls::$c
1170: 68 61 6e 20 63 62 0a 09 20 20 20 20 73 65 74 20 han cb.. set
1180: 63 62 28 24 6d 61 6a 6f 72 29 20 24 6d 69 6e 6f cb($major) $mino
1190: 72 0a 0a 09 20 20 20 20 6c 6f 67 20 32 20 22 54 r... log 2 "T
11a0: 4c 53 2f 24 63 68 61 6e 3a 20 24 6d 61 6a 6f 72 LS/$chan: $major
11b0: 2f 24 6d 69 6e 6f 72 3a 20 24 73 74 61 74 65 22 /$minor: $state"
11c0: 0a 09 7d 0a 09 64 65 66 61 75 6c 74 09 7b 0a 09 ..}..default.{..
11d0: 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 return -code
11e0: 20 65 72 72 6f 72 20 22 62 61 64 20 6f 70 74 69 error "bad opti
11f0: 6f 6e 20 5c 22 24 6f 70 74 69 6f 6e 5c 22 3a 5c on \"$option\":\
1200: 0a 09 09 20 20 20 20 6d 75 73 74 20 62 65 20 6f ... must be o
1210: 6e 65 20 6f 66 20 65 72 72 6f 72 2c 20 69 6e 66 ne of error, inf
1220: 6f 2c 20 6f 72 20 76 65 72 69 66 79 22 0a 09 7d o, or verify"..}
1230: 0a 20 20 20 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 . }.}..proc t
1240: 6c 73 3a 3a 78 68 61 6e 64 73 68 61 6b 65 20 7b ls::xhandshake {
1250: 63 68 61 6e 7d 20 7b 0a 20 20 20 20 75 70 76 61 chan} {. upva
1260: 72 20 23 30 20 74 6c 73 3a 3a 24 63 68 61 6e 20 r #0 tls::$chan
1270: 63 62 0a 0a 20 20 20 20 69 66 20 7b 5b 69 6e 66 cb.. if {[inf
1280: 6f 20 65 78 69 73 74 73 20 63 62 28 68 61 6e 64 o exists cb(hand
1290: 73 68 61 6b 65 29 5d 20 26 26 20 5c 0a 09 24 63 shake)] && \..$c
12a0: 62 28 68 61 6e 64 73 68 61 6b 65 29 20 3d 3d 20 b(handshake) ==
12b0: 22 64 6f 6e 65 22 7d 20 7b 0a 09 72 65 74 75 72 "done"} {..retur
12c0: 6e 20 31 0a 20 20 20 20 7d 0a 20 20 20 20 77 68 n 1. }. wh
12d0: 69 6c 65 20 7b 31 7d 20 7b 0a 09 76 77 61 69 74 ile {1} {..vwait
12e0: 20 74 6c 73 3a 3a 24 7b 63 68 61 6e 7d 28 68 61 tls::${chan}(ha
12f0: 6e 64 73 68 61 6b 65 29 0a 09 69 66 20 7b 21 5b ndshake)..if {![
1300: 69 6e 66 6f 20 65 78 69 73 74 73 20 63 62 28 68 info exists cb(h
1310: 61 6e 64 73 68 61 6b 65 29 5d 7d 20 7b 0a 09 20 andshake)]} {..
1320: 20 20 20 72 65 74 75 72 6e 20 30 0a 09 7d 0a 09 return 0..}..
1330: 69 66 20 7b 24 63 62 28 68 61 6e 64 73 68 61 6b if {$cb(handshak
1340: 65 29 20 3d 3d 20 22 64 6f 6e 65 22 7d 20 7b 0a e) == "done"} {.
1350: 09 20 20 20 20 72 65 74 75 72 6e 20 31 0a 09 7d . return 1..}
1360: 0a 20 20 20 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 . }.}..proc t
1370: 6c 73 3a 3a 70 61 73 73 77 6f 72 64 20 7b 7d 20 ls::password {}
1380: 7b 0a 20 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 {. log 0 "TLS
1390: 2f 50 61 73 73 77 6f 72 64 3a 20 64 69 64 20 79 /Password: did y
13a0: 6f 75 20 66 6f 72 67 65 74 20 74 6f 20 73 65 74 ou forget to set
13b0: 20 79 6f 75 72 20 70 61 73 73 77 64 21 22 0a 20 your passwd!".
13c0: 20 20 20 23 20 52 65 74 75 72 6e 20 74 68 65 20 # Return the
13d0: 77 6f 72 6c 64 73 20 62 65 73 74 20 6b 65 70 74 worlds best kept
13e0: 20 73 65 63 72 65 74 20 70 61 73 73 77 6f 72 64 secret password
13f0: 2e 0a 20 20 20 20 72 65 74 75 72 6e 20 22 73 65 .. return "se
1400: 63 72 65 74 22 0a 7d 0a 0a 70 72 6f 63 20 74 6c cret".}..proc tl
1410: 73 3a 3a 6c 6f 67 20 7b 6c 65 76 65 6c 20 6d 73 s::log {level ms
1420: 67 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c g} {. variabl
1430: 65 20 64 65 62 75 67 0a 20 20 20 20 76 61 72 69 e debug. vari
1440: 61 62 6c 65 20 6c 6f 67 63 6d 64 0a 0a 20 20 20 able logcmd..
1450: 20 69 66 20 7b 24 6c 65 76 65 6c 20 3e 20 24 64 if {$level > $d
1460: 65 62 75 67 20 7c 7c 20 24 6c 6f 67 63 6d 64 20 ebug || $logcmd
1470: 3d 3d 20 22 22 7d 20 7b 0a 09 72 65 74 75 72 6e == ""} {..return
1480: 0a 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 63 . }. set c
1490: 6d 64 20 24 6c 6f 67 63 6d 64 0a 20 20 20 20 6c md $logcmd. l
14a0: 61 70 70 65 6e 64 20 63 6d 64 20 24 6d 73 67 0a append cmd $msg.
14b0: 20 20 20 20 75 70 6c 65 76 65 6c 20 23 30 20 24 uplevel #0 $
14c0: 63 6d 64 0a 7d 0a cmd.}.