Artifact
04fbf290ac32b0aa2fe0b49a9215a27d0cb58831:
0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43 #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74 ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 20 0a 23 0a 6e vadigm.com> .#.n
0040: 61 6d 65 73 70 61 63 65 20 65 76 61 6c 20 74 6c amespace eval tl
0050: 73 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 s {. variable
0060: 20 6c 6f 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 logcmd tclLog.
0070: 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 variable debu
0080: 67 20 30 0a 20 0a 20 20 20 20 23 20 44 65 66 61 g 0. . # Defa
0090: 75 6c 74 20 66 6c 61 67 73 20 70 61 73 73 65 64 ult flags passed
00a0: 20 74 6f 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a to tls::import.
00b0: 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 variable def
00c0: 61 75 6c 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20 aults {}.. #
00d0: 4d 61 70 73 20 55 49 44 20 74 6f 20 53 65 72 76 Maps UID to Serv
00e0: 65 72 20 53 6f 63 6b 65 74 0a 20 20 20 20 76 61 er Socket. va
00f0: 72 69 61 62 6c 65 20 73 72 76 6d 61 70 0a 20 20 riable srvmap.
0100: 20 20 76 61 72 69 61 62 6c 65 20 73 72 76 75 69 variable srvui
0110: 64 20 30 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d d 0.. # Over-
0120: 72 69 64 65 20 74 68 69 73 20 69 66 20 79 6f 75 ride this if you
0130: 20 61 72 65 20 75 73 69 6e 67 20 61 20 64 69 66 are using a dif
0140: 66 65 72 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f ferent socket co
0150: 6d 6d 61 6e 64 0a 20 20 20 20 76 61 72 69 61 62 mmand. variab
0160: 6c 65 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 le socketCmd.
0170: 20 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 if {![info exis
0180: 74 73 20 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b ts socketCmd]} {
0190: 0a 20 20 20 20 20 20 20 20 73 65 74 20 73 6f 63 . set soc
01a0: 6b 65 74 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d ketCmd [info com
01b0: 6d 61 6e 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20 mand ::socket].
01c0: 20 20 20 7d 0a 0a 20 20 20 20 23 20 54 68 69 73 }.. # This
01d0: 20 69 73 20 74 68 65 20 70 6f 73 73 69 62 6c 65 is the possible
01e0: 20 61 72 67 75 6d 65 6e 74 73 20 74 6f 20 74 6c arguments to tl
01f0: 73 3a 3a 73 6f 63 6b 65 74 20 61 6e 64 20 74 6c s::socket and tl
0200: 73 3a 3a 69 6e 69 74 0a 20 20 20 20 23 20 54 68 s::init. # Th
0210: 65 20 66 6f 72 6d 61 74 20 6f 66 20 74 68 69 73 e format of this
0220: 20 69 73 20 61 20 6c 69 73 74 20 6f 66 20 6c 69 is a list of li
0230: 73 74 73 0a 20 20 20 20 23 23 20 45 61 63 68 20 sts. ## Each
0240: 69 6e 6e 65 72 20 6c 69 73 74 20 63 6f 6e 74 61 inner list conta
0250: 69 6e 73 20 74 68 65 20 66 6f 6c 6c 6f 77 69 6e ins the followin
0260: 67 20 65 6c 65 6d 65 6e 74 73 0a 20 20 20 20 23 g elements. #
0270: 23 23 20 53 65 72 76 65 72 20 28 6d 61 74 63 68 ## Server (match
0280: 65 64 20 61 67 61 69 6e 73 74 20 22 73 74 72 69 ed against "stri
0290: 6e 67 20 6d 61 74 63 68 22 20 66 6f 72 20 30 2f ng match" for 0/
02a0: 31 29 0a 20 20 20 20 23 23 23 20 4f 70 74 69 6f 1). ### Optio
02b0: 6e 20 6e 61 6d 65 0a 20 20 20 20 23 23 23 20 56 n name. ### V
02c0: 61 72 69 61 62 6c 65 20 74 6f 20 61 64 64 20 74 ariable to add t
02d0: 68 65 20 6f 70 74 69 6f 6e 20 74 6f 3a 0a 20 20 he option to:.
02e0: 20 20 23 23 23 23 20 73 6f 70 74 73 3a 20 5b 73 #### sopts: [s
02f0: 6f 63 6b 65 74 5d 20 6f 70 74 69 6f 6e 0a 20 20 ocket] option.
0300: 20 20 23 23 23 23 20 69 6f 70 74 73 3a 20 5b 74 #### iopts: [t
0310: 6c 73 3a 3a 69 6d 70 6f 72 74 5d 20 6f 70 74 69 ls::import] opti
0320: 6f 6e 0a 20 20 20 20 23 23 23 20 48 6f 77 20 6d on. ### How m
0330: 61 6e 79 20 61 72 67 75 6d 65 6e 74 73 20 74 68 any arguments th
0340: 65 20 66 6f 6c 6c 6f 77 69 6e 67 20 74 68 65 20 e following the
0350: 6f 70 74 69 6f 6e 20 74 6f 20 63 6f 6e 73 75 6d option to consum
0360: 65 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 e. variable s
0370: 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73 ocketOptionRules
0380: 20 7b 0a 20 20 20 20 20 20 20 20 7b 30 20 2d 61 {. {0 -a
0390: 73 79 6e 63 20 73 6f 70 74 73 20 30 7d 0a 20 20 sync sopts 0}.
03a0: 20 20 20 20 20 20 7b 2a 20 2d 6d 79 61 64 64 72 {* -myaddr
03b0: 20 73 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 sopts 1}.
03c0: 20 20 7b 30 20 2d 6d 79 70 6f 72 74 20 73 6f 70 {0 -myport sop
03d0: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
03e0: 20 2d 74 79 70 65 20 73 6f 70 74 73 20 31 7d 0a -type sopts 1}.
03f0: 20 20 20 20 20 20 20 20 7b 2a 20 2d 63 61 64 69 {* -cadi
0400: 72 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 r iopts 1}.
0410: 20 20 20 7b 2a 20 2d 63 61 66 69 6c 65 20 69 6f {* -cafile io
0420: 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b pts 1}. {
0430: 2a 20 2d 63 65 72 74 66 69 6c 65 20 69 6f 70 74 * -certfile iopt
0440: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0450: 2d 63 69 70 68 65 72 20 69 6f 70 74 73 20 31 7d -cipher iopts 1}
0460: 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 63 6f 6d . {* -com
0470: 6d 61 6e 64 20 69 6f 70 74 73 20 31 7d 0a 20 20 mand iopts 1}.
0480: 20 20 20 20 20 20 7b 2a 20 2d 64 68 70 61 72 61 {* -dhpara
0490: 6d 73 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 ms iopts 1}.
04a0: 20 20 20 20 7b 2a 20 2d 6b 65 79 66 69 6c 65 20 {* -keyfile
04b0: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
04c0: 20 7b 2a 20 2d 70 61 73 73 77 6f 72 64 20 69 6f {* -password io
04d0: 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b pts 1}. {
04e0: 2a 20 2d 72 65 71 75 65 73 74 20 69 6f 70 74 73 * -request iopts
04f0: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
0500: 72 65 71 75 69 72 65 20 69 6f 70 74 73 20 31 7d require iopts 1}
0510: 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 61 75 74 . {* -aut
0520: 6f 73 65 72 76 65 72 6e 61 6d 65 20 64 69 73 63 oservername disc
0530: 61 72 64 4f 70 74 73 20 31 7d 0a 20 20 20 20 20 ardOpts 1}.
0540: 20 20 20 7b 2a 20 2d 73 65 72 76 65 72 6e 61 6d {* -servernam
0550: 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 e iopts 1}.
0560: 20 20 20 7b 2a 20 2d 73 73 6c 32 20 69 6f 70 74 {* -ssl2 iopt
0570: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0580: 2d 73 73 6c 33 20 69 6f 70 74 73 20 31 7d 0a 20 -ssl3 iopts 1}.
0590: 20 20 20 20 20 20 20 7b 2a 20 2d 74 6c 73 31 20 {* -tls1
05a0: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
05b0: 20 7b 2a 20 2d 74 6c 73 31 2e 31 20 69 6f 70 74 {* -tls1.1 iopt
05c0: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
05d0: 2d 74 6c 73 31 2e 32 20 69 6f 70 74 73 20 31 7d -tls1.2 iopts 1}
05e0: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 23 20 74 6c . }.. # tl
05f0: 73 3a 3a 73 6f 63 6b 65 74 20 61 6e 64 20 74 6c s::socket and tl
0600: 73 3a 3a 69 6e 69 74 20 6f 70 74 69 6f 6e 73 20 s::init options
0610: 61 73 20 61 20 68 75 6d 61 6e 65 20 72 65 61 64 as a humane read
0620: 61 62 6c 65 20 73 74 72 69 6e 67 0a 20 20 20 20 able string.
0630: 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f variable socketO
0640: 70 74 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 ptionsNoServer.
0650: 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b variable sock
0660: 65 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a etOptionsServer.
0670: 0a 20 20 20 20 23 20 49 6e 74 65 72 6e 61 6c 20 . # Internal
0680: 5b 73 77 69 74 63 68 5d 20 62 6f 64 79 20 74 6f [switch] body to
0690: 20 76 61 6c 69 64 61 74 65 20 6f 70 74 69 6f 6e validate option
06a0: 73 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 s. variable s
06b0: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 ocketOptionsSwit
06c0: 63 68 42 6f 64 79 0a 7d 0a 0a 70 72 6f 63 20 74 chBody.}..proc t
06d0: 6c 73 3a 3a 5f 69 6e 69 74 73 6f 63 6b 65 74 6f ls::_initsocketo
06e0: 70 74 69 6f 6e 73 20 7b 7d 20 7b 0a 20 20 20 20 ptions {} {.
06f0: 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f variable socketO
0700: 70 74 69 6f 6e 52 75 6c 65 73 0a 20 20 20 20 76 ptionRules. v
0710: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 ariable socketOp
0720: 74 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 tionsNoServer.
0730: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 variable socke
0740: 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 tOptionsServer.
0750: 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b variable sock
0760: 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 etOptionsSwitchB
0770: 6f 64 79 0a 0a 20 20 20 20 23 20 44 6f 20 6e 6f ody.. # Do no
0780: 74 20 72 65 2d 72 75 6e 20 69 66 20 77 65 20 68 t re-run if we h
0790: 61 76 65 20 61 6c 72 65 61 64 79 20 62 65 65 6e ave already been
07a0: 20 69 6e 69 74 69 61 6c 69 7a 65 64 0a 20 20 20 initialized.
07b0: 20 69 66 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 if {[info exist
07c0: 73 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 s socketOptionsS
07d0: 77 69 74 63 68 42 6f 64 79 5d 7d 20 7b 0a 20 20 witchBody]} {.
07e0: 20 20 20 20 20 20 72 65 74 75 72 6e 0a 20 20 20 return.
07f0: 20 7d 0a 0a 20 20 20 20 23 20 43 72 65 61 74 65 }.. # Create
0800: 20 73 65 76 65 72 61 6c 20 73 74 72 75 63 74 75 several structu
0810: 72 65 73 20 66 72 6f 6d 20 6f 75 72 20 6c 69 73 res from our lis
0820: 74 20 6f 66 20 6f 70 74 69 6f 6e 73 0a 20 20 20 t of options.
0830: 20 23 23 20 31 2e 20 6f 70 74 69 6f 6e 73 3a 20 ## 1. options:
0840: 61 20 74 65 78 74 20 72 65 70 72 65 73 65 6e 74 a text represent
0850: 61 74 69 6f 6e 20 6f 66 20 74 68 65 20 76 61 6c ation of the val
0860: 69 64 20 6f 70 74 69 6f 6e 73 20 66 6f 72 20 74 id options for t
0870: 68 65 20 63 75 72 72 65 6e 74 0a 20 20 20 20 23 he current. #
0880: 23 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 # se
0890: 72 76 65 72 20 74 79 70 65 0a 20 20 20 20 23 23 rver type. ##
08a0: 20 32 2e 20 61 72 67 53 77 69 74 63 68 42 6f 64 2. argSwitchBod
08b0: 79 3a 20 53 77 69 74 63 68 20 62 6f 64 79 20 66 y: Switch body f
08c0: 6f 72 20 70 72 6f 63 65 73 73 69 6e 67 20 61 72 or processing ar
08d0: 67 75 6d 65 6e 74 73 0a 20 20 20 20 73 65 74 20 guments. set
08e0: 6f 70 74 69 6f 6e 73 28 30 29 20 5b 6c 69 73 74 options(0) [list
08f0: 5d 0a 20 20 20 20 73 65 74 20 6f 70 74 69 6f 6e ]. set option
0900: 73 28 31 29 20 5b 6c 69 73 74 5d 0a 20 20 20 20 s(1) [list].
0910: 73 65 74 20 61 72 67 53 77 69 74 63 68 42 6f 64 set argSwitchBod
0920: 79 20 5b 6c 69 73 74 5d 0a 20 20 20 20 66 6f 72 y [list]. for
0930: 65 61 63 68 20 6f 70 74 69 6f 6e 52 75 6c 65 20 each optionRule
0940: 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 75 6c $socketOptionRul
0950: 65 73 20 7b 0a 20 20 20 20 20 20 20 20 73 65 74 es {. set
0960: 20 72 75 6c 65 53 65 72 76 65 72 20 5b 6c 69 6e ruleServer [lin
0970: 64 65 78 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20 dex $optionRule
0980: 30 5d 0a 20 20 20 20 20 20 20 20 73 65 74 20 72 0]. set r
0990: 75 6c 65 4f 70 74 69 6f 6e 20 5b 6c 69 6e 64 65 uleOption [linde
09a0: 78 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20 31 5d x $optionRule 1]
09b0: 0a 20 20 20 20 20 20 20 20 73 65 74 20 72 75 6c . set rul
09c0: 65 56 61 72 54 6f 55 70 64 61 74 65 20 5b 6c 69 eVarToUpdate [li
09d0: 6e 64 65 78 20 24 6f 70 74 69 6f 6e 52 75 6c 65 ndex $optionRule
09e0: 20 32 5d 0a 20 20 20 20 20 20 20 20 73 65 74 20 2]. set
09f0: 72 75 6c 65 56 61 72 41 72 67 73 54 6f 43 6f 6e ruleVarArgsToCon
0a00: 73 75 6d 65 20 5b 6c 69 6e 64 65 78 20 24 6f 70 sume [lindex $op
0a10: 74 69 6f 6e 52 75 6c 65 20 33 5d 0a 0a 20 20 20 tionRule 3]..
0a20: 20 20 20 20 20 66 6f 72 65 61 63 68 20 73 65 72 foreach ser
0a30: 76 65 72 20 5b 6c 69 73 74 20 30 20 31 5d 20 7b ver [list 0 1] {
0a40: 0a 20 20 20 20 20 20 20 20 20 20 20 20 69 66 20 . if
0a50: 7b 21 5b 73 74 72 69 6e 67 20 6d 61 74 63 68 20 {![string match
0a60: 24 72 75 6c 65 53 65 72 76 65 72 20 24 73 65 72 $ruleServer $ser
0a70: 76 65 72 5d 7d 20 7b 0a 20 20 20 20 20 20 20 20 ver]} {.
0a80: 20 20 20 20 20 20 20 20 63 6f 6e 74 69 6e 75 65 continue
0a90: 0a 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 0a . }..
0aa0: 20 20 20 20 20 20 20 20 20 20 20 20 6c 61 70 70 lapp
0ab0: 65 6e 64 20 6f 70 74 69 6f 6e 73 28 24 73 65 72 end options($ser
0ac0: 76 65 72 29 20 24 72 75 6c 65 4f 70 74 69 6f 6e ver) $ruleOption
0ad0: 0a 20 20 20 20 20 20 20 20 7d 0a 0a 20 20 20 20 . }..
0ae0: 20 20 20 20 73 77 69 74 63 68 20 2d 2d 20 24 72 switch -- $r
0af0: 75 6c 65 56 61 72 41 72 67 73 54 6f 43 6f 6e 73 uleVarArgsToCons
0b00: 75 6d 65 20 7b 0a 20 20 20 20 20 20 20 20 20 20 ume {.
0b10: 20 20 30 20 7b 0a 20 20 20 20 20 20 20 20 20 20 0 {.
0b20: 20 20 20 20 20 20 73 65 74 20 61 72 67 54 6f 45 set argToE
0b30: 78 65 63 75 74 65 20 7b 0a 20 20 20 20 20 20 20 xecute {.
0b40: 20 20 20 20 20 20 20 20 20 20 20 20 20 6c 61 70 lap
0b50: 70 65 6e 64 20 40 56 41 52 40 20 24 61 72 67 0a pend @VAR@ $arg.
0b60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0b70: 20 20 20 20 73 65 74 20 61 72 67 73 41 72 72 61 set argsArra
0b80: 79 28 24 61 72 67 29 20 74 72 75 65 0a 20 20 20 y($arg) true.
0b90: 20 20 20 20 20 20 20 20 20 20 20 20 20 7d 20 0a } .
0ba0: 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 }.
0bb0: 20 20 20 20 20 20 20 20 20 20 31 20 7b 0a 20 20 1 {.
0bc0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 se
0bd0: 74 20 61 72 67 54 6f 45 78 65 63 75 74 65 20 7b t argToExecute {
0be0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
0bf0: 20 20 20 20 20 69 6e 63 72 20 69 64 78 0a 20 20 incr idx.
0c00: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0c10: 20 20 69 66 20 7b 24 69 64 78 20 3e 3d 20 5b 6c if {$idx >= [l
0c20: 6c 65 6e 67 74 68 20 24 61 72 67 73 5d 7d 20 7b length $args]} {
0c30: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
0c40: 20 20 20 20 20 20 20 20 20 72 65 74 75 72 6e 20 return
0c50: 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 5c 22 24 -code error "\"$
0c60: 61 72 67 5c 22 20 6f 70 74 69 6f 6e 20 6d 75 73 arg\" option mus
0c70: 74 20 62 65 20 66 6f 6c 6c 6f 77 65 64 20 62 79 t be followed by
0c80: 20 76 61 6c 75 65 22 0a 20 20 20 20 20 20 20 20 value".
0c90: 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 }.
0ca0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0cb0: 20 20 73 65 74 20 61 72 67 56 61 6c 75 65 20 5b set argValue [
0cc0: 6c 69 6e 64 65 78 20 24 61 72 67 73 20 24 69 64 lindex $args $id
0cd0: 78 5d 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 x].
0ce0: 20 20 20 20 20 20 20 6c 61 70 70 65 6e 64 20 40 lappend @
0cf0: 56 41 52 40 20 24 61 72 67 20 24 61 72 67 56 61 VAR@ $arg $argVa
0d00: 6c 75 65 0a 20 20 20 20 20 20 20 20 20 20 20 20 lue.
0d10: 20 20 20 20 20 20 20 20 73 65 74 20 61 72 67 73 set args
0d20: 41 72 72 61 79 28 24 61 72 67 29 20 24 61 72 67 Array($arg) $arg
0d30: 56 61 6c 75 65 0a 20 20 20 20 20 20 20 20 20 20 Value.
0d40: 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 }.
0d50: 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 }.
0d60: 20 20 64 65 66 61 75 6c 74 20 7b 0a 20 20 20 20 default {.
0d70: 20 20 20 20 20 20 20 20 20 20 20 20 72 65 74 75 retu
0d80: 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 rn -code error "
0d90: 49 6e 74 65 72 6e 61 6c 20 61 72 67 75 6d 65 6e Internal argumen
0da0: 74 20 63 6f 6e 73 74 72 75 63 74 69 6f 6e 20 65 t construction e
0db0: 72 72 6f 72 22 0a 20 20 20 20 20 20 20 20 20 20 rror".
0dc0: 20 20 7d 0a 20 20 20 20 20 20 20 20 7d 0a 0a 20 }. }..
0dd0: 20 20 20 20 20 20 20 6c 61 70 70 65 6e 64 20 61 lappend a
0de0: 72 67 53 77 69 74 63 68 42 6f 64 79 20 24 72 75 rgSwitchBody $ru
0df0: 6c 65 53 65 72 76 65 72 2c 24 72 75 6c 65 4f 70 leServer,$ruleOp
0e00: 74 69 6f 6e 20 5b 73 74 72 69 6e 67 20 6d 61 70 tion [string map
0e10: 20 5b 6c 69 73 74 20 40 56 41 52 40 20 24 72 75 [list @VAR@ $ru
0e20: 6c 65 56 61 72 54 6f 55 70 64 61 74 65 5d 20 24 leVarToUpdate] $
0e30: 61 72 67 54 6f 45 78 65 63 75 74 65 5d 0a 20 20 argToExecute].
0e40: 20 20 7d 0a 0a 20 20 20 20 23 20 41 64 64 20 69 }.. # Add i
0e50: 6e 20 74 68 65 20 66 69 6e 61 6c 20 6f 70 74 69 n the final opti
0e60: 6f 6e 73 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 ons. lappend
0e70: 61 72 67 53 77 69 74 63 68 42 6f 64 79 20 7b 2a argSwitchBody {*
0e80: 2c 2d 2a 7d 20 7b 72 65 74 75 72 6e 20 2d 63 6f ,-*} {return -co
0e90: 64 65 20 65 72 72 6f 72 20 22 62 61 64 20 6f 70 de error "bad op
0ea0: 74 69 6f 6e 20 5c 22 24 61 72 67 5c 22 3a 20 6d tion \"$arg\": m
0eb0: 75 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 24 6f ust be one of $o
0ec0: 70 74 69 6f 6e 73 22 7d 0a 20 20 20 20 6c 61 70 ptions"}. lap
0ed0: 70 65 6e 64 20 61 72 67 53 77 69 74 63 68 42 6f pend argSwitchBo
0ee0: 64 79 20 64 65 66 61 75 6c 74 20 62 72 65 61 6b dy default break
0ef0: 0a 0a 20 20 20 20 23 20 53 65 74 20 74 68 65 20 .. # Set the
0f00: 66 69 6e 61 6c 20 76 61 72 69 61 62 6c 65 73 0a final variables.
0f10: 20 20 20 20 73 65 74 20 73 6f 63 6b 65 74 4f 70 set socketOp
0f20: 74 69 6f 6e 73 4e 6f 53 65 72 76 65 72 20 20 20 tionsNoServer
0f30: 5b 6a 6f 69 6e 20 24 6f 70 74 69 6f 6e 73 28 30 [join $options(0
0f40: 29 20 7b 2c 20 7d 5d 0a 20 20 20 20 73 65 74 20 ) {, }]. set
0f50: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 65 72 socketOptionsSer
0f60: 76 65 72 20 20 20 20 20 5b 6a 6f 69 6e 20 24 6f ver [join $o
0f70: 70 74 69 6f 6e 73 28 31 29 20 7b 2c 20 7d 5d 0a ptions(1) {, }].
0f80: 20 20 20 20 73 65 74 20 73 6f 63 6b 65 74 4f 70 set socketOp
0f90: 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 20 tionsSwitchBody
0fa0: 24 61 72 67 53 77 69 74 63 68 42 6f 64 79 0a 7d $argSwitchBody.}
0fb0: 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 69 6e 69 74 ..proc tls::init
0fc0: 6c 69 62 20 7b 64 69 72 20 64 6c 6c 7d 20 7b 0a lib {dir dll} {.
0fd0: 20 20 20 20 23 20 50 61 63 6b 61 67 65 20 69 6e # Package in
0fe0: 64 65 78 20 63 64 27 73 20 69 6e 74 6f 20 74 68 dex cd's into th
0ff0: 65 20 70 61 63 6b 61 67 65 20 64 69 72 65 63 74 e package direct
1000: 6f 72 79 20 66 6f 72 20 6c 6f 61 64 69 6e 67 2e ory for loading.
1010: 0a 20 20 20 20 23 20 49 72 72 65 6c 65 76 61 6e . # Irrelevan
1020: 74 20 74 6f 20 75 6e 69 78 6f 69 64 73 2c 20 62 t to unixoids, b
1030: 75 74 20 66 6f 72 20 57 69 6e 64 6f 77 73 20 74 ut for Windows t
1040: 68 69 73 20 65 6e 61 62 6c 65 73 20 74 68 65 20 his enables the
1050: 4f 53 20 74 6f 20 66 69 6e 64 0a 20 20 20 20 23 OS to find. #
1060: 20 74 68 65 20 64 65 70 65 6e 64 65 6e 74 20 44 the dependent D
1070: 4c 4c 27 73 20 69 6e 20 74 68 65 20 43 57 44 2c LL's in the CWD,
1080: 20 77 68 65 72 65 20 74 68 65 79 20 6d 61 79 20 where they may
1090: 62 65 2e 0a 20 20 20 20 73 65 74 20 63 77 64 20 be.. set cwd
10a0: 5b 70 77 64 5d 0a 20 20 20 20 63 61 74 63 68 20 [pwd]. catch
10b0: 7b 63 64 20 24 64 69 72 7d 0a 20 20 20 20 69 66 {cd $dir}. if
10c0: 20 7b 5b 73 74 72 69 6e 67 20 65 71 75 61 6c 20 {[string equal
10d0: 24 3a 3a 74 63 6c 5f 70 6c 61 74 66 6f 72 6d 28 $::tcl_platform(
10e0: 70 6c 61 74 66 6f 72 6d 29 20 22 77 69 6e 64 6f platform) "windo
10f0: 77 73 22 5d 20 26 26 0a 09 21 5b 73 74 72 69 6e ws"] &&..![strin
1100: 67 20 65 71 75 61 6c 20 5b 6c 69 6e 64 65 78 20 g equal [lindex
1110: 5b 66 69 6c 65 20 73 79 73 74 65 6d 20 24 64 69 [file system $di
1120: 72 5d 20 30 5d 20 22 6e 61 74 69 76 65 22 5d 7d r] 0] "native"]}
1130: 20 7b 0a 09 23 20 49 66 20 69 74 20 69 73 20 61 {..# If it is a
1140: 20 77 72 61 70 70 65 64 20 65 78 65 63 75 74 61 wrapped executa
1150: 62 6c 65 20 72 75 6e 6e 69 6e 67 20 6f 6e 20 77 ble running on w
1160: 69 6e 64 6f 77 73 2c 20 74 68 65 20 6f 70 65 6e indows, the open
1170: 73 73 6c 0a 09 23 20 64 6c 6c 73 20 6d 75 73 74 ssl..# dlls must
1180: 20 62 65 20 63 6f 70 69 65 64 20 6f 75 74 20 6f be copied out o
1190: 66 20 74 68 65 20 76 69 72 74 75 61 6c 20 66 69 f the virtual fi
11a0: 6c 65 73 79 73 74 65 6d 20 74 6f 20 74 68 65 20 lesystem to the
11b0: 64 69 73 6b 0a 09 23 20 77 68 65 72 65 20 57 69 disk..# where Wi
11c0: 6e 64 6f 77 73 20 77 69 6c 6c 20 66 69 6e 64 20 ndows will find
11d0: 74 68 65 6d 20 77 68 65 6e 20 72 65 73 6f 6c 76 them when resolv
11e0: 69 6e 67 20 74 68 65 20 64 65 70 65 6e 64 65 6e ing the dependen
11f0: 63 79 20 69 6e 0a 09 23 20 74 68 65 20 74 6c 73 cy in..# the tls
1200: 20 64 6c 6c 2e 20 57 65 20 63 68 6f 6f 73 65 20 dll. We choose
1210: 74 6f 20 6d 61 6b 65 20 74 68 65 6d 20 73 69 62 to make them sib
1220: 6c 69 6e 67 73 20 6f 66 20 74 68 65 20 65 78 65 lings of the exe
1230: 63 75 74 61 62 6c 65 2e 0a 09 70 61 63 6b 61 67 cutable...packag
1240: 65 20 72 65 71 75 69 72 65 20 73 74 61 72 6b 69 e require starki
1250: 74 0a 09 73 65 74 20 64 73 74 20 5b 66 69 6c 65 t..set dst [file
1260: 20 6e 61 74 69 76 65 6e 61 6d 65 20 5b 66 69 6c nativename [fil
1270: 65 20 64 69 72 6e 61 6d 65 20 24 73 74 61 72 6b e dirname $stark
1280: 69 74 3a 3a 74 6f 70 64 69 72 5d 5d 0a 09 66 6f it::topdir]]..fo
1290: 72 65 61 63 68 20 73 64 6c 6c 20 5b 67 6c 6f 62 reach sdll [glob
12a0: 20 2d 6e 6f 63 6f 6d 70 6c 61 69 6e 20 2d 64 69 -nocomplain -di
12b0: 72 65 63 74 6f 72 79 20 24 64 69 72 20 2d 74 61 rectory $dir -ta
12c0: 69 6c 73 20 2a 65 61 79 33 32 2e 64 6c 6c 5d 20 ils *eay32.dll]
12d0: 7b 0a 09 20 20 20 20 63 61 74 63 68 20 7b 66 69 {.. catch {fi
12e0: 6c 65 20 64 65 6c 65 74 65 20 2d 66 6f 72 63 65 le delete -force
12f0: 20 20 20 20 20 20 20 20 20 20 20 20 24 64 73 74 $dst
1300: 2f 24 73 64 6c 6c 7d 0a 09 20 20 20 20 63 61 74 /$sdll}.. cat
1310: 63 68 20 7b 66 69 6c 65 20 63 6f 70 79 20 20 20 ch {file copy
1320: 2d 66 6f 72 63 65 20 24 64 69 72 2f 24 73 64 6c -force $dir/$sdl
1330: 6c 20 24 64 73 74 2f 24 73 64 6c 6c 7d 0a 09 7d l $dst/$sdll}..}
1340: 0a 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 72 . }. set r
1350: 65 73 20 5b 63 61 74 63 68 20 7b 75 70 6c 65 76 es [catch {uplev
1360: 65 6c 20 23 30 20 5b 6c 69 73 74 20 6c 6f 61 64 el #0 [list load
1370: 20 5b 66 69 6c 65 20 6a 6f 69 6e 20 5b 70 77 64 [file join [pwd
1380: 5d 20 24 64 6c 6c 5d 5d 7d 20 65 72 72 5d 0a 20 ] $dll]]} err].
1390: 20 20 20 63 61 74 63 68 20 7b 63 64 20 24 63 77 catch {cd $cw
13a0: 64 7d 0a 20 20 20 20 69 66 20 7b 24 72 65 73 7d d}. if {$res}
13b0: 20 7b 0a 09 6e 61 6d 65 73 70 61 63 65 20 65 76 {..namespace ev
13c0: 61 6c 20 5b 6e 61 6d 65 73 70 61 63 65 20 70 61 al [namespace pa
13d0: 72 65 6e 74 5d 20 7b 6e 61 6d 65 73 70 61 63 65 rent] {namespace
13e0: 20 64 65 6c 65 74 65 20 74 6c 73 7d 0a 09 72 65 delete tls}..re
13f0: 74 75 72 6e 20 2d 63 6f 64 65 20 24 72 65 73 20 turn -code $res
1400: 24 65 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 $err. }. r
1410: 65 6e 61 6d 65 20 74 6c 73 3a 3a 69 6e 69 74 6c ename tls::initl
1420: 69 62 20 7b 7d 0a 7d 0a 0a 0a 23 0a 23 20 42 61 ib {}.}...#.# Ba
1430: 63 6b 77 61 72 64 73 20 63 6f 6d 70 61 74 69 62 ckwards compatib
1440: 69 6c 69 74 79 2c 20 61 6c 73 6f 20 75 73 65 64 ility, also used
1450: 20 74 6f 20 73 65 74 20 74 68 65 20 64 65 66 61 to set the defa
1460: 75 6c 74 0a 23 20 63 6f 6e 74 65 78 74 20 6f 70 ult.# context op
1470: 74 69 6f 6e 73 0a 23 0a 70 72 6f 63 20 74 6c 73 tions.#.proc tls
1480: 3a 3a 69 6e 69 74 20 7b 61 72 67 73 7d 20 7b 0a ::init {args} {.
1490: 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 variable def
14a0: 61 75 6c 74 73 0a 20 20 20 20 76 61 72 69 61 62 aults. variab
14b0: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 le socketOptions
14c0: 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 NoServer. var
14d0: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
14e0: 6f 6e 73 53 65 72 76 65 72 0a 20 20 20 20 76 61 onsServer. va
14f0: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 riable socketOpt
1500: 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 0a ionsSwitchBody..
1510: 20 20 20 20 74 6c 73 3a 3a 5f 69 6e 69 74 73 6f tls::_initso
1520: 63 6b 65 74 6f 70 74 69 6f 6e 73 0a 0a 20 20 20 cketoptions..
1530: 20 23 20 54 65 63 68 6e 69 63 61 6c 6c 79 20 61 # Technically a
1540: 20 74 68 69 72 64 20 6f 70 74 69 6f 6e 20 73 68 third option sh
1550: 6f 75 6c 64 20 62 65 20 75 73 65 64 20 68 65 72 ould be used her
1560: 65 3a 20 4f 70 74 69 6f 6e 73 20 74 68 61 74 20 e: Options that
1570: 61 72 65 20 76 61 6c 69 64 0a 20 20 20 20 23 20 are valid. #
1580: 6f 6e 6c 79 20 61 20 62 6f 74 68 20 73 65 72 76 only a both serv
1590: 65 72 73 20 61 6e 64 20 6e 6f 6e 2d 73 65 72 76 ers and non-serv
15a0: 65 72 73 0a 20 20 20 20 73 65 74 20 73 65 72 76 ers. set serv
15b0: 65 72 20 2d 31 0a 20 20 20 20 73 65 74 20 6f 70 er -1. set op
15c0: 74 69 6f 6e 73 20 24 73 6f 63 6b 65 74 4f 70 74 tions $socketOpt
15d0: 69 6f 6e 73 53 65 72 76 65 72 0a 0a 20 20 20 20 ionsServer..
15e0: 23 20 56 61 6c 69 64 61 74 65 20 61 72 67 75 6d # Validate argum
15f0: 65 6e 74 73 20 70 61 73 73 65 64 0a 20 20 20 20 ents passed.
1600: 73 65 74 20 69 6e 69 74 69 61 6c 41 72 67 73 20 set initialArgs
1610: 24 61 72 67 73 0a 20 20 20 20 73 65 74 20 61 72 $args. set ar
1620: 67 63 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72 67 gc [llength $arg
1630: 73 5d 0a 0a 20 20 20 20 61 72 72 61 79 20 73 65 s].. array se
1640: 74 20 61 72 67 73 41 72 72 61 79 20 5b 6c 69 73 t argsArray [lis
1650: 74 5d 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 20 t]. for {set
1660: 69 64 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 idx 0} {$idx < $
1670: 61 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d argc} {incr idx}
1680: 20 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 6e {..set arg [lin
1690: 64 65 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a dex $args $idx].
16a0: 09 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d .switch -glob --
16b0: 20 24 73 65 72 76 65 72 2c 24 61 72 67 20 24 73 $server,$arg $s
16c0: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 ocketOptionsSwit
16d0: 63 68 42 6f 64 79 0a 20 20 20 20 7d 0a 0a 20 20 chBody. }..
16e0: 20 20 73 65 74 20 64 65 66 61 75 6c 74 73 20 24 set defaults $
16f0: 69 6e 69 74 69 61 6c 41 72 67 73 0a 7d 0a 23 0a initialArgs.}.#.
1700: 23 20 48 65 6c 70 65 72 20 66 75 6e 63 74 69 6f # Helper functio
1710: 6e 20 2d 20 62 65 68 61 76 65 73 20 65 78 61 63 n - behaves exac
1720: 74 6c 79 20 61 73 20 74 68 65 20 6e 61 74 69 76 tly as the nativ
1730: 65 20 73 6f 63 6b 65 74 20 63 6f 6d 6d 61 6e 64 e socket command
1740: 2e 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 73 6f ..#.proc tls::so
1750: 63 6b 65 74 20 7b 61 72 67 73 7d 20 7b 0a 20 20 cket {args} {.
1760: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 variable socke
1770: 74 43 6d 64 0a 20 20 20 20 76 61 72 69 61 62 6c tCmd. variabl
1780: 65 20 64 65 66 61 75 6c 74 73 0a 20 20 20 20 76 e defaults. v
1790: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 ariable socketOp
17a0: 74 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 tionsNoServer.
17b0: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 variable socke
17c0: 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 tOptionsServer.
17d0: 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b variable sock
17e0: 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 etOptionsSwitchB
17f0: 6f 64 79 0a 0a 20 20 20 20 74 6c 73 3a 3a 5f 69 ody.. tls::_i
1800: 6e 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 nitsocketoptions
1810: 0a 0a 20 20 20 20 73 65 74 20 69 64 78 20 5b 6c .. set idx [l
1820: 73 65 61 72 63 68 20 24 61 72 67 73 20 2d 73 65 search $args -se
1830: 72 76 65 72 5d 0a 20 20 20 20 69 66 20 7b 24 69 rver]. if {$i
1840: 64 78 20 21 3d 20 2d 31 7d 20 7b 0a 09 73 65 74 dx != -1} {..set
1850: 20 73 65 72 76 65 72 20 31 0a 09 73 65 74 20 63 server 1..set c
1860: 61 6c 6c 62 61 63 6b 20 5b 6c 69 6e 64 65 78 20 allback [lindex
1870: 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 69 64 $args [expr {$id
1880: 78 2b 31 7d 5d 5d 0a 09 73 65 74 20 61 72 67 73 x+1}]]..set args
1890: 20 5b 6c 72 65 70 6c 61 63 65 20 24 61 72 67 73 [lreplace $args
18a0: 20 24 69 64 78 20 5b 65 78 70 72 20 7b 24 69 64 $idx [expr {$id
18b0: 78 2b 31 7d 5d 5d 0a 0a 09 73 65 74 20 75 73 61 x+1}]]...set usa
18c0: 67 65 20 22 77 72 6f 6e 67 20 23 20 61 72 67 73 ge "wrong # args
18d0: 3a 20 73 68 6f 75 6c 64 20 62 65 20 5c 22 74 6c : should be \"tl
18e0: 73 3a 3a 73 6f 63 6b 65 74 20 2d 73 65 72 76 65 s::socket -serve
18f0: 72 20 63 6f 6d 6d 61 6e 64 20 3f 6f 70 74 69 6f r command ?optio
1900: 6e 73 3f 20 70 6f 72 74 5c 22 22 0a 20 20 20 20 ns? port\"".
1910: 20 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 20 set options
1920: 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 65 $socketOptionsSe
1930: 72 76 65 72 0a 20 20 20 20 7d 20 65 6c 73 65 20 rver. } else
1940: 7b 0a 09 73 65 74 20 73 65 72 76 65 72 20 30 0a {..set server 0.
1950: 0a 09 73 65 74 20 75 73 61 67 65 20 22 77 72 6f ..set usage "wro
1960: 6e 67 20 23 20 61 72 67 73 3a 20 73 68 6f 75 6c ng # args: shoul
1970: 64 20 62 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b d be \"tls::sock
1980: 65 74 20 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 et ?options? hos
1990: 74 20 70 6f 72 74 5c 22 22 0a 20 20 20 20 20 20 t port\"".
19a0: 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 20 24 73 set options $s
19b0: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 ocketOptionsNoSe
19c0: 72 76 65 72 0a 20 20 20 20 7d 0a 0a 20 20 20 20 rver. }..
19d0: 23 20 43 6f 6d 62 69 6e 65 20 64 65 66 61 75 6c # Combine defaul
19e0: 74 73 20 77 69 74 68 20 63 75 72 72 65 6e 74 20 ts with current
19f0: 6f 70 74 69 6f 6e 73 0a 20 20 20 20 73 65 74 20 options. set
1a00: 61 72 67 73 20 5b 63 6f 6e 63 61 74 20 24 64 65 args [concat $de
1a10: 66 61 75 6c 74 73 20 24 61 72 67 73 5d 0a 0a 20 faults $args]..
1a20: 20 20 20 73 65 74 20 61 72 67 63 20 5b 6c 6c 65 set argc [lle
1a30: 6e 67 74 68 20 24 61 72 67 73 5d 0a 20 20 20 20 ngth $args].
1a40: 73 65 74 20 73 6f 70 74 73 20 7b 7d 0a 20 20 20 set sopts {}.
1a50: 20 73 65 74 20 69 6f 70 74 73 20 5b 6c 69 73 74 set iopts [list
1a60: 20 2d 73 65 72 76 65 72 20 24 73 65 72 76 65 72 -server $server
1a70: 5d 0a 0a 20 20 20 20 61 72 72 61 79 20 73 65 74 ].. array set
1a80: 20 61 72 67 73 41 72 72 61 79 20 5b 6c 69 73 74 argsArray [list
1a90: 5d 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 20 69 ]. for {set i
1aa0: 64 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 61 dx 0} {$idx < $a
1ab0: 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d 20 rgc} {incr idx}
1ac0: 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 6e 64 {..set arg [lind
1ad0: 65 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a 09 ex $args $idx]..
1ae0: 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d 20 switch -glob --
1af0: 24 73 65 72 76 65 72 2c 24 61 72 67 20 24 73 6f $server,$arg $so
1b00: 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 cketOptionsSwitc
1b10: 68 42 6f 64 79 0a 20 20 20 20 7d 0a 0a 20 20 20 hBody. }..
1b20: 20 69 66 20 7b 24 73 65 72 76 65 72 7d 20 7b 0a if {$server} {.
1b30: 09 69 66 20 7b 28 24 69 64 78 20 2b 20 31 29 20 .if {($idx + 1)
1b40: 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 20 != $argc} {..
1b50: 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 return -code er
1b60: 72 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a 09 73 ror $usage..}..s
1b70: 65 74 20 75 69 64 20 5b 69 6e 63 72 20 3a 3a 74 et uid [incr ::t
1b80: 6c 73 3a 3a 73 72 76 75 69 64 5d 0a 0a 09 73 65 ls::srvuid]...se
1b90: 74 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78 20 24 t port [lindex $
1ba0: 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72 67 args [expr {$arg
1bb0: 63 2d 31 7d 5d 5d 0a 09 6c 61 70 70 65 6e 64 20 c-1}]]..lappend
1bc0: 73 6f 70 74 73 20 24 70 6f 72 74 0a 09 23 73 65 sopts $port..#se
1bd0: 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 t sopts [linsert
1be0: 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 $sopts 0 -serve
1bf0: 72 20 24 63 61 6c 6c 62 61 63 6b 5d 0a 09 73 65 r $callback]..se
1c00: 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 t sopts [linsert
1c10: 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 $sopts 0 -serve
1c20: 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 r [list tls::_ac
1c30: 63 65 70 74 20 24 69 6f 70 74 73 20 24 63 61 6c cept $iopts $cal
1c40: 6c 62 61 63 6b 5d 5d 0a 09 23 73 65 74 20 73 6f lback]]..#set so
1c50: 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f pts [linsert $so
1c60: 70 74 73 20 30 20 2d 73 65 72 76 65 72 20 5b 6c pts 0 -server [l
1c70: 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 ist tls::_accept
1c80: 20 24 75 69 64 20 24 63 61 6c 6c 62 61 63 6b 5d $uid $callback]
1c90: 5d 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 ]. } else {..
1ca0: 69 66 20 7b 28 24 69 64 78 20 2b 20 32 29 20 21 if {($idx + 2) !
1cb0: 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 20 20 = $argc} {..
1cc0: 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 return -code err
1cd0: 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a 0a 09 73 or $usage..}...s
1ce0: 65 74 20 68 6f 73 74 20 5b 6c 69 6e 64 65 78 20 et host [lindex
1cf0: 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72 $args [expr {$ar
1d00: 67 63 2d 32 7d 5d 5d 0a 09 73 65 74 20 70 6f 72 gc-2}]]..set por
1d10: 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20 t [lindex $args
1d20: 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 31 7d 5d [expr {$argc-1}]
1d30: 5d 0a 0a 20 20 20 20 20 20 20 20 23 20 49 66 20 ].. # If
1d40: 61 6e 20 22 2d 61 75 74 6f 73 65 72 76 65 72 6e an "-autoservern
1d50: 61 6d 65 22 20 6f 70 74 69 6f 6e 20 69 73 20 66 ame" option is f
1d60: 6f 75 6e 64 2c 20 68 6f 6e 6f 72 20 69 74 0a 20 ound, honor it.
1d70: 20 20 20 20 20 20 20 69 66 20 7b 5b 69 6e 66 6f if {[info
1d80: 20 65 78 69 73 74 73 20 61 72 67 73 41 72 72 61 exists argsArra
1d90: 79 28 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d y(-autoservernam
1da0: 65 29 5d 20 26 26 20 24 61 72 67 73 41 72 72 61 e)] && $argsArra
1db0: 79 28 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d y(-autoservernam
1dc0: 65 29 7d 20 7b 0a 20 20 20 20 20 20 20 20 20 20 e)} {.
1dd0: 20 20 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 if {![info exi
1de0: 73 74 73 20 61 72 67 73 41 72 72 61 79 28 2d 73 sts argsArray(-s
1df0: 65 72 76 65 72 6e 61 6d 65 29 5d 7d 20 7b 0a 20 ervername)]} {.
1e00: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 s
1e10: 65 74 20 61 72 67 73 41 72 72 61 79 28 2d 73 65 et argsArray(-se
1e20: 72 76 65 72 6e 61 6d 65 29 20 24 68 6f 73 74 0a rvername) $host.
1e30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
1e40: 6c 61 70 70 65 6e 64 20 69 6f 70 74 73 20 2d 73 lappend iopts -s
1e50: 65 72 76 65 72 6e 61 6d 65 20 24 68 6f 73 74 0a ervername $host.
1e60: 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 }.
1e70: 20 20 20 20 20 20 7d 0a 0a 09 6c 61 70 70 65 6e }...lappen
1e80: 64 20 73 6f 70 74 73 20 24 68 6f 73 74 20 24 70 d sopts $host $p
1e90: 6f 72 74 0a 20 20 20 20 7d 0a 20 20 20 20 23 0a ort. }. #.
1ea0: 20 20 20 20 23 20 43 72 65 61 74 65 20 54 43 50 # Create TCP
1eb0: 2f 49 50 20 73 6f 63 6b 65 74 0a 20 20 20 20 23 /IP socket. #
1ec0: 0a 20 20 20 20 73 65 74 20 63 68 61 6e 20 5b 65 . set chan [e
1ed0: 76 61 6c 20 24 73 6f 63 6b 65 74 43 6d 64 20 24 val $socketCmd $
1ee0: 73 6f 70 74 73 5d 0a 20 20 20 20 69 66 20 7b 21 sopts]. if {!
1ef0: 24 73 65 72 76 65 72 20 26 26 20 5b 63 61 74 63 $server && [catc
1f00: 68 20 7b 0a 09 23 0a 09 23 20 50 75 73 68 20 53 h {..#..# Push S
1f10: 53 4c 20 6c 61 79 65 72 20 6f 6e 74 6f 20 73 6f SL layer onto so
1f20: 63 6b 65 74 0a 09 23 0a 09 65 76 61 6c 20 5b 6c cket..#..eval [l
1f30: 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 5d ist tls::import]
1f40: 20 24 63 68 61 6e 20 24 69 6f 70 74 73 0a 20 20 $chan $iopts.
1f50: 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 73 65 74 } err]} {..set
1f60: 20 69 6e 66 6f 20 24 7b 3a 3a 65 72 72 6f 72 49 info ${::errorI
1f70: 6e 66 6f 7d 0a 09 63 61 74 63 68 20 7b 63 6c 6f nfo}..catch {clo
1f80: 73 65 20 24 63 68 61 6e 7d 0a 09 72 65 74 75 72 se $chan}..retur
1f90: 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 2d 65 n -code error -e
1fa0: 72 72 6f 72 69 6e 66 6f 20 24 69 6e 66 6f 20 24 rrorinfo $info $
1fb0: 65 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 65 err. }. re
1fc0: 74 75 72 6e 20 24 63 68 61 6e 0a 7d 0a 0a 23 20 turn $chan.}..#
1fd0: 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d 2d 0a tls::_accept --.
1fe0: 23 0a 23 20 20 20 54 68 69 73 20 69 73 20 74 68 #.# This is th
1ff0: 65 20 61 63 74 75 61 6c 20 61 63 63 65 70 74 20 e actual accept
2000: 74 68 61 74 20 54 4c 53 20 73 6f 63 6b 65 74 73 that TLS sockets
2010: 20 75 73 65 2c 20 77 68 69 63 68 20 74 68 65 6e use, which then
2020: 20 63 61 6c 6c 73 0a 23 20 20 20 74 68 65 20 63 calls.# the c
2030: 61 6c 6c 62 61 63 6b 20 72 65 67 69 73 74 65 72 allback register
2040: 65 64 20 62 79 20 74 6c 73 3a 3a 73 6f 63 6b 65 ed by tls::socke
2050: 74 2e 0a 23 0a 23 20 41 72 67 75 6d 65 6e 74 73 t..#.# Arguments
2060: 3a 0a 23 20 20 20 69 6f 70 74 73 09 74 6c 73 3a :.# iopts.tls:
2070: 3a 69 6d 70 6f 72 74 20 6f 70 74 73 0a 23 20 20 :import opts.#
2080: 20 63 61 6c 6c 62 61 63 6b 09 73 65 72 76 65 72 callback.server
2090: 20 63 61 6c 6c 62 61 63 6b 20 74 6f 20 69 6e 76 callback to inv
20a0: 6f 6b 65 0a 23 20 20 20 63 68 61 6e 09 73 6f 63 oke.# chan.soc
20b0: 6b 65 74 20 63 68 61 6e 6e 65 6c 20 74 6f 20 61 ket channel to a
20c0: 63 63 65 70 74 2f 64 65 6e 79 0a 23 20 20 20 69 ccept/deny.# i
20d0: 70 61 64 64 72 09 63 61 6c 6c 69 6e 67 20 49 50 paddr.calling IP
20e0: 20 61 64 64 72 65 73 73 0a 23 20 20 20 70 6f 72 address.# por
20f0: 74 09 63 61 6c 6c 69 6e 67 20 70 6f 72 74 0a 23 t.calling port.#
2100: 0a 23 20 52 65 73 75 6c 74 73 3a 0a 23 20 20 20 .# Results:.#
2110: 52 65 74 75 72 6e 73 20 61 6e 20 65 72 72 6f 72 Returns an error
2120: 20 69 66 20 74 68 65 20 63 61 6c 6c 62 61 63 6b if the callback
2130: 20 74 68 72 6f 77 73 20 6f 6e 65 2e 0a 23 0a 70 throws one..#.p
2140: 72 6f 63 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 roc tls::_accept
2150: 20 7b 20 69 6f 70 74 73 20 63 61 6c 6c 62 61 63 { iopts callbac
2160: 6b 20 63 68 61 6e 20 69 70 61 64 64 72 20 70 6f k chan ipaddr po
2170: 72 74 20 7d 20 7b 0a 20 20 20 20 6c 6f 67 20 32 rt } {. log 2
2180: 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 [list tls::_acc
2190: 65 70 74 20 24 69 6f 70 74 73 20 24 63 61 6c 6c ept $iopts $call
21a0: 62 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64 back $chan $ipad
21b0: 64 72 20 24 70 6f 72 74 5d 0a 0a 20 20 20 20 73 dr $port].. s
21c0: 65 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 5b 6c et chan [eval [l
21d0: 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 ist tls::import
21e0: 24 63 68 61 6e 5d 20 24 69 6f 70 74 73 5d 0a 0a $chan] $iopts]..
21f0: 20 20 20 20 6c 61 70 70 65 6e 64 20 63 61 6c 6c lappend call
2200: 62 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64 back $chan $ipad
2210: 64 72 20 24 70 6f 72 74 0a 20 20 20 20 69 66 20 dr $port. if
2220: 7b 5b 63 61 74 63 68 20 7b 0a 09 75 70 6c 65 76 {[catch {..uplev
2230: 65 6c 20 23 30 20 24 63 61 6c 6c 62 61 63 6b 0a el #0 $callback.
2240: 20 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 6c } err]} {..l
2250: 6f 67 20 31 20 22 74 6c 73 3a 3a 5f 61 63 63 65 og 1 "tls::_acce
2260: 70 74 20 65 72 72 6f 72 3a 20 24 7b 3a 3a 65 72 pt error: ${::er
2270: 72 6f 72 49 6e 66 6f 7d 22 0a 09 63 6c 6f 73 65 rorInfo}"..close
2280: 20 24 63 68 61 6e 0a 09 65 72 72 6f 72 20 24 65 $chan..error $e
2290: 72 72 20 24 3a 3a 65 72 72 6f 72 49 6e 66 6f 20 rr $::errorInfo
22a0: 24 3a 3a 65 72 72 6f 72 43 6f 64 65 0a 20 20 20 $::errorCode.
22b0: 20 7d 20 65 6c 73 65 20 7b 0a 09 6c 6f 67 20 32 } else {..log 2
22c0: 20 22 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d "tls::_accept -
22d0: 20 63 61 6c 6c 65 64 20 5c 22 24 63 61 6c 6c 62 called \"$callb
22e0: 61 63 6b 5c 22 20 73 75 63 63 65 65 64 65 64 22 ack\" succeeded"
22f0: 0a 20 20 20 20 7d 0a 7d 0a 23 0a 23 20 53 61 6d . }.}.#.# Sam
2300: 70 6c 65 20 63 61 6c 6c 62 61 63 6b 20 66 6f 72 ple callback for
2310: 20 68 6f 6f 6b 69 6e 67 3a 20 2d 0a 23 0a 23 20 hooking: -.#.#
2320: 65 72 72 6f 72 0a 23 20 76 65 72 69 66 79 0a 23 error.# verify.#
2330: 20 69 6e 66 6f 0a 23 0a 70 72 6f 63 20 74 6c 73 info.#.proc tls
2340: 3a 3a 63 61 6c 6c 62 61 63 6b 20 7b 6f 70 74 69 ::callback {opti
2350: 6f 6e 20 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 on args} {. v
2360: 61 72 69 61 62 6c 65 20 64 65 62 75 67 0a 0a 20 ariable debug..
2370: 20 20 20 23 6c 6f 67 20 32 20 5b 63 6f 6e 63 61 #log 2 [conca
2380: 74 20 24 6f 70 74 69 6f 6e 20 24 61 72 67 73 5d t $option $args]
2390: 0a 0a 20 20 20 20 73 77 69 74 63 68 20 2d 2d 20 .. switch --
23a0: 24 6f 70 74 69 6f 6e 20 7b 0a 09 22 65 72 72 6f $option {.."erro
23b0: 72 22 09 7b 0a 09 20 20 20 20 66 6f 72 65 61 63 r".{.. foreac
23c0: 68 20 7b 63 68 61 6e 20 6d 73 67 7d 20 24 61 72 h {chan msg} $ar
23d0: 67 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 6c gs break... l
23e0: 6f 67 20 30 20 22 54 4c 53 2f 24 63 68 61 6e 3a og 0 "TLS/$chan:
23f0: 20 65 72 72 6f 72 3a 20 24 6d 73 67 22 0a 09 7d error: $msg"..}
2400: 0a 09 22 76 65 72 69 66 79 22 09 7b 0a 09 20 20 .."verify".{..
2410: 20 20 23 20 70 6f 6f 72 20 6d 61 6e 27 73 20 6c # poor man's l
2420: 61 73 73 69 67 6e 0a 09 20 20 20 20 66 6f 72 65 assign.. fore
2430: 61 63 68 20 7b 63 68 61 6e 20 64 65 70 74 68 20 ach {chan depth
2440: 63 65 72 74 20 72 63 20 65 72 72 7d 20 24 61 72 cert rc err} $ar
2450: 67 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 61 gs break... a
2460: 72 72 61 79 20 73 65 74 20 63 20 24 63 65 72 74 rray set c $cert
2470: 0a 0a 09 20 20 20 20 69 66 20 7b 24 72 63 20 21 ... if {$rc !
2480: 3d 20 22 31 22 7d 20 7b 0a 09 09 6c 6f 67 20 31 = "1"} {...log 1
2490: 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 76 65 72 "TLS/$chan: ver
24a0: 69 66 79 2f 24 64 65 70 74 68 3a 20 42 61 64 20 ify/$depth: Bad
24b0: 43 65 72 74 3a 20 24 65 72 72 20 28 72 63 20 3d Cert: $err (rc =
24c0: 20 24 72 63 29 22 0a 09 20 20 20 20 7d 20 65 6c $rc)".. } el
24d0: 73 65 20 7b 0a 09 09 6c 6f 67 20 32 20 22 54 4c se {...log 2 "TL
24e0: 53 2f 24 63 68 61 6e 3a 20 76 65 72 69 66 79 2f S/$chan: verify/
24f0: 24 64 65 70 74 68 3a 20 24 63 28 73 75 62 6a 65 $depth: $c(subje
2500: 63 74 29 22 0a 09 20 20 20 20 7d 0a 09 20 20 20 ct)".. }..
2510: 20 69 66 20 7b 24 64 65 62 75 67 20 3e 20 30 7d if {$debug > 0}
2520: 20 7b 0a 09 09 72 65 74 75 72 6e 20 31 3b 09 23 {...return 1;.#
2530: 20 46 4f 52 43 45 20 4f 4b 0a 09 20 20 20 20 7d FORCE OK.. }
2540: 20 65 6c 73 65 20 7b 0a 09 09 72 65 74 75 72 6e else {...return
2550: 20 24 72 63 0a 09 20 20 20 20 7d 0a 09 7d 0a 09 $rc.. }..}..
2560: 22 69 6e 66 6f 22 09 7b 0a 09 20 20 20 20 23 20 "info".{.. #
2570: 70 6f 6f 72 20 6d 61 6e 27 73 20 6c 61 73 73 69 poor man's lassi
2580: 67 6e 0a 09 20 20 20 20 66 6f 72 65 61 63 68 20 gn.. foreach
2590: 7b 63 68 61 6e 20 6d 61 6a 6f 72 20 6d 69 6e 6f {chan major mino
25a0: 72 20 73 74 61 74 65 20 6d 73 67 7d 20 24 61 72 r state msg} $ar
25b0: 67 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 69 gs break... i
25c0: 66 20 7b 24 6d 73 67 20 21 3d 20 22 22 7d 20 7b f {$msg != ""} {
25d0: 0a 09 09 61 70 70 65 6e 64 20 73 74 61 74 65 20 ...append state
25e0: 22 3a 20 24 6d 73 67 22 0a 09 20 20 20 20 7d 0a ": $msg".. }.
25f0: 09 20 20 20 20 23 20 46 6f 72 20 74 72 61 63 69 . # For traci
2600: 6e 67 0a 09 20 20 20 20 75 70 76 61 72 20 23 30 ng.. upvar #0
2610: 20 74 6c 73 3a 3a 24 63 68 61 6e 20 63 62 0a 09 tls::$chan cb..
2620: 20 20 20 20 73 65 74 20 63 62 28 24 6d 61 6a 6f set cb($majo
2630: 72 29 20 24 6d 69 6e 6f 72 0a 0a 09 20 20 20 20 r) $minor...
2640: 6c 6f 67 20 32 20 22 54 4c 53 2f 24 63 68 61 6e log 2 "TLS/$chan
2650: 3a 20 24 6d 61 6a 6f 72 2f 24 6d 69 6e 6f 72 3a : $major/$minor:
2660: 20 24 73 74 61 74 65 22 0a 09 7d 0a 09 64 65 66 $state"..}..def
2670: 61 75 6c 74 09 7b 0a 09 20 20 20 20 72 65 74 75 ault.{.. retu
2680: 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 rn -code error "
2690: 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 6f 70 bad option \"$op
26a0: 74 69 6f 6e 5c 22 3a 5c 0a 09 09 20 20 20 20 6d tion\":\... m
26b0: 75 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 65 72 ust be one of er
26c0: 72 6f 72 2c 20 69 6e 66 6f 2c 20 6f 72 20 76 65 ror, info, or ve
26d0: 72 69 66 79 22 0a 09 7d 0a 20 20 20 20 7d 0a 7d rify"..}. }.}
26e0: 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 78 68 61 6e ..proc tls::xhan
26f0: 64 73 68 61 6b 65 20 7b 63 68 61 6e 7d 20 7b 0a dshake {chan} {.
2700: 20 20 20 20 75 70 76 61 72 20 23 30 20 74 6c 73 upvar #0 tls
2710: 3a 3a 24 63 68 61 6e 20 63 62 0a 0a 20 20 20 20 ::$chan cb..
2720: 69 66 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 73 if {[info exists
2730: 20 63 62 28 68 61 6e 64 73 68 61 6b 65 29 5d 20 cb(handshake)]
2740: 26 26 20 5c 0a 09 24 63 62 28 68 61 6e 64 73 68 && \..$cb(handsh
2750: 61 6b 65 29 20 3d 3d 20 22 64 6f 6e 65 22 7d 20 ake) == "done"}
2760: 7b 0a 09 72 65 74 75 72 6e 20 31 0a 20 20 20 20 {..return 1.
2770: 7d 0a 20 20 20 20 77 68 69 6c 65 20 7b 31 7d 20 }. while {1}
2780: 7b 0a 09 76 77 61 69 74 20 74 6c 73 3a 3a 24 7b {..vwait tls::${
2790: 63 68 61 6e 7d 28 68 61 6e 64 73 68 61 6b 65 29 chan}(handshake)
27a0: 0a 09 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 ..if {![info exi
27b0: 73 74 73 20 63 62 28 68 61 6e 64 73 68 61 6b 65 sts cb(handshake
27c0: 29 5d 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 72 )]} {.. retur
27d0: 6e 20 30 0a 09 7d 0a 09 69 66 20 7b 24 63 62 28 n 0..}..if {$cb(
27e0: 68 61 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22 64 handshake) == "d
27f0: 6f 6e 65 22 7d 20 7b 0a 09 20 20 20 20 72 65 74 one"} {.. ret
2800: 75 72 6e 20 31 0a 09 7d 0a 20 20 20 20 7d 0a 7d urn 1..}. }.}
2810: 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 70 61 73 73 ..proc tls::pass
2820: 77 6f 72 64 20 7b 7d 20 7b 0a 20 20 20 20 6c 6f word {} {. lo
2830: 67 20 30 20 22 54 4c 53 2f 50 61 73 73 77 6f 72 g 0 "TLS/Passwor
2840: 64 3a 20 64 69 64 20 79 6f 75 20 66 6f 72 67 65 d: did you forge
2850: 74 20 74 6f 20 73 65 74 20 79 6f 75 72 20 70 61 t to set your pa
2860: 73 73 77 64 21 22 0a 20 20 20 20 23 20 52 65 74 sswd!". # Ret
2870: 75 72 6e 20 74 68 65 20 77 6f 72 6c 64 73 20 62 urn the worlds b
2880: 65 73 74 20 6b 65 70 74 20 73 65 63 72 65 74 20 est kept secret
2890: 70 61 73 73 77 6f 72 64 2e 0a 20 20 20 20 72 65 password.. re
28a0: 74 75 72 6e 20 22 73 65 63 72 65 74 22 0a 7d 0a turn "secret".}.
28b0: 0a 70 72 6f 63 20 74 6c 73 3a 3a 6c 6f 67 20 7b .proc tls::log {
28c0: 6c 65 76 65 6c 20 6d 73 67 7d 20 7b 0a 20 20 20 level msg} {.
28d0: 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 0a variable debug.
28e0: 20 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f 67 variable log
28f0: 63 6d 64 0a 0a 20 20 20 20 69 66 20 7b 24 6c 65 cmd.. if {$le
2900: 76 65 6c 20 3e 20 24 64 65 62 75 67 20 7c 7c 20 vel > $debug ||
2910: 24 6c 6f 67 63 6d 64 20 3d 3d 20 22 22 7d 20 7b $logcmd == ""} {
2920: 0a 09 72 65 74 75 72 6e 0a 20 20 20 20 7d 0a 20 ..return. }.
2930: 20 20 20 73 65 74 20 63 6d 64 20 24 6c 6f 67 63 set cmd $logc
2940: 6d 64 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 63 md. lappend c
2950: 6d 64 20 24 6d 73 67 0a 20 20 20 20 75 70 6c 65 md $msg. uple
2960: 76 65 6c 20 23 30 20 24 63 6d 64 0a 7d 0a 0a vel #0 $cmd.}..