Artifact
2909c139d131716ac8c25b74859d0fba9c6ac7f34e6dfee537c7b8bb1ce7b40d
0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43 #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74 ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 23 0a 6e 61 vadigm.com>.#.na
0040: 6d 65 73 70 61 63 65 20 65 76 61 6c 20 74 6c 73 mespace eval tls
0050: 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 {. variable
0060: 6c 6f 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 logcmd tclLog.
0070: 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 variable debug
0080: 20 30 0a 0a 20 20 20 20 23 20 44 65 66 61 75 6c 0.. # Defaul
0090: 74 20 66 6c 61 67 73 20 70 61 73 73 65 64 20 74 t flags passed t
00a0: 6f 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 o tls::import.
00b0: 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 variable defau
00c0: 6c 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 lts {}.. # Ma
00d0: 70 73 20 55 49 44 20 74 6f 20 53 65 72 76 65 72 ps UID to Server
00e0: 20 53 6f 63 6b 65 74 0a 20 20 20 20 76 61 72 69 Socket. vari
00f0: 61 62 6c 65 20 73 72 76 6d 61 70 0a 20 20 20 20 able srvmap.
0100: 76 61 72 69 61 62 6c 65 20 73 72 76 75 69 64 20 variable srvuid
0110: 30 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d 72 69 0.. # Over-ri
0120: 64 65 20 74 68 69 73 20 69 66 20 79 6f 75 20 61 de this if you a
0130: 72 65 20 75 73 69 6e 67 20 61 20 64 69 66 66 65 re using a diffe
0140: 72 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f 6d 6d rent socket comm
0150: 61 6e 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65 and. variable
0160: 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 69 socketCmd. i
0170: 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 f {![info exists
0180: 20 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b 0a 20 socketCmd]} {.
0190: 20 20 20 20 20 20 20 73 65 74 20 73 6f 63 6b 65 set socke
01a0: 74 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d 6d 61 tCmd [info comma
01b0: 6e 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20 20 20 nd ::socket].
01c0: 20 7d 0a 0a 20 20 20 20 23 20 54 68 69 73 20 69 }.. # This i
01d0: 73 20 74 68 65 20 70 6f 73 73 69 62 6c 65 20 61 s the possible a
01e0: 72 67 75 6d 65 6e 74 73 20 74 6f 20 74 6c 73 3a rguments to tls:
01f0: 3a 73 6f 63 6b 65 74 20 61 6e 64 20 74 6c 73 3a :socket and tls:
0200: 3a 69 6e 69 74 0a 20 20 20 20 23 20 54 68 65 20 :init. # The
0210: 66 6f 72 6d 61 74 20 6f 66 20 74 68 69 73 20 69 format of this i
0220: 73 20 61 20 6c 69 73 74 20 6f 66 20 6c 69 73 74 s a list of list
0230: 73 0a 20 20 20 20 23 23 20 45 61 63 68 20 69 6e s. ## Each in
0240: 6e 65 72 20 6c 69 73 74 20 63 6f 6e 74 61 69 6e ner list contain
0250: 73 20 74 68 65 20 66 6f 6c 6c 6f 77 69 6e 67 20 s the following
0260: 65 6c 65 6d 65 6e 74 73 0a 20 20 20 20 23 23 23 elements. ###
0270: 20 53 65 72 76 65 72 20 28 6d 61 74 63 68 65 64 Server (matched
0280: 20 61 67 61 69 6e 73 74 20 22 73 74 72 69 6e 67 against "string
0290: 20 6d 61 74 63 68 22 20 66 6f 72 20 30 2f 31 29 match" for 0/1)
02a0: 0a 20 20 20 20 23 23 23 20 4f 70 74 69 6f 6e 20 . ### Option
02b0: 6e 61 6d 65 0a 20 20 20 20 23 23 23 20 56 61 72 name. ### Var
02c0: 69 61 62 6c 65 20 74 6f 20 61 64 64 20 74 68 65 iable to add the
02d0: 20 6f 70 74 69 6f 6e 20 74 6f 3a 0a 20 20 20 20 option to:.
02e0: 23 23 23 23 20 73 6f 70 74 73 3a 20 5b 73 6f 63 #### sopts: [soc
02f0: 6b 65 74 5d 20 6f 70 74 69 6f 6e 0a 20 20 20 20 ket] option.
0300: 23 23 23 23 20 69 6f 70 74 73 3a 20 5b 74 6c 73 #### iopts: [tls
0310: 3a 3a 69 6d 70 6f 72 74 5d 20 6f 70 74 69 6f 6e ::import] option
0320: 0a 20 20 20 20 23 23 23 20 48 6f 77 20 6d 61 6e . ### How man
0330: 79 20 61 72 67 75 6d 65 6e 74 73 20 74 68 65 20 y arguments the
0340: 66 6f 6c 6c 6f 77 69 6e 67 20 74 68 65 20 6f 70 following the op
0350: 74 69 6f 6e 20 74 6f 20 63 6f 6e 73 75 6d 65 0a tion to consume.
0360: 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 variable soc
0370: 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73 20 7b ketOptionRules {
0380: 0a 20 20 20 20 20 20 20 20 7b 30 20 2d 61 73 79 . {0 -asy
0390: 6e 63 20 73 6f 70 74 73 20 30 7d 0a 20 20 20 20 nc sopts 0}.
03a0: 20 20 20 20 7b 2a 20 2d 6d 79 61 64 64 72 20 73 {* -myaddr s
03b0: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
03c0: 7b 30 20 2d 6d 79 70 6f 72 74 20 73 6f 70 74 73 {0 -myport sopts
03d0: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
03e0: 74 79 70 65 20 73 6f 70 74 73 20 31 7d 0a 20 20 type sopts 1}.
03f0: 20 20 20 20 20 20 7b 2a 20 2d 63 61 64 69 72 20 {* -cadir
0400: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
0410: 20 7b 2a 20 2d 63 61 66 69 6c 65 20 69 6f 70 74 {* -cafile iopt
0420: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0430: 2d 63 65 72 74 20 69 6f 70 74 73 20 31 7d 0a 20 -cert iopts 1}.
0440: 20 20 20 20 20 20 20 7b 2a 20 2d 63 65 72 74 66 {* -certf
0450: 69 6c 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 ile iopts 1}.
0460: 20 20 20 20 20 7b 2a 20 2d 63 69 70 68 65 72 20 {* -cipher
0470: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
0480: 20 7b 2a 20 2d 63 69 70 68 65 72 73 75 69 74 65 {* -ciphersuite
0490: 73 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 s iopts 1}.
04a0: 20 20 20 7b 2a 20 2d 63 6f 6d 6d 61 6e 64 20 69 {* -command i
04b0: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
04c0: 7b 2a 20 2d 64 68 70 61 72 61 6d 73 20 69 6f 70 {* -dhparams iop
04d0: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
04e0: 20 2d 6b 65 79 20 69 6f 70 74 73 20 31 7d 0a 20 -key iopts 1}.
04f0: 20 20 20 20 20 20 20 7b 2a 20 2d 6b 65 79 66 69 {* -keyfi
0500: 6c 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 le iopts 1}.
0510: 20 20 20 20 7b 2a 20 2d 70 61 73 73 77 6f 72 64 {* -password
0520: 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 iopts 1}.
0530: 20 20 7b 2a 20 2d 72 65 71 75 65 73 74 20 69 6f {* -request io
0540: 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b pts 1}. {
0550: 2a 20 2d 72 65 71 75 69 72 65 20 69 6f 70 74 73 * -require iopts
0560: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
0570: 73 65 63 75 72 69 74 79 6c 65 76 65 6c 20 69 6f securitylevel io
0580: 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b pts 1}. {
0590: 2a 20 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d * -autoservernam
05a0: 65 20 64 69 73 63 61 72 64 4f 70 74 73 20 31 7d e discardOpts 1}
05b0: 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 73 65 72 . {* -ser
05c0: 76 65 72 6e 61 6d 65 20 69 6f 70 74 73 20 31 7d vername iopts 1}
05d0: 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 61 6c 70 . {* -alp
05e0: 6e 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 n iopts 1}.
05f0: 20 20 20 7b 2a 20 2d 73 73 6c 32 20 69 6f 70 74 {* -ssl2 iopt
0600: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0610: 2d 73 73 6c 33 20 69 6f 70 74 73 20 31 7d 0a 20 -ssl3 iopts 1}.
0620: 20 20 20 20 20 20 20 7b 2a 20 2d 74 6c 73 31 20 {* -tls1
0630: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
0640: 20 7b 2a 20 2d 74 6c 73 31 2e 31 20 69 6f 70 74 {* -tls1.1 iopt
0650: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0660: 2d 74 6c 73 31 2e 32 20 69 6f 70 74 73 20 31 7d -tls1.2 iopts 1}
0670: 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 74 6c 73 . {* -tls
0680: 31 2e 33 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 1.3 iopts 1}.
0690: 20 7d 0a 0a 20 20 20 20 23 20 74 6c 73 3a 3a 73 }.. # tls::s
06a0: 6f 63 6b 65 74 20 61 6e 64 20 74 6c 73 3a 3a 69 ocket and tls::i
06b0: 6e 69 74 20 6f 70 74 69 6f 6e 73 20 61 73 20 61 nit options as a
06c0: 20 68 75 6d 61 6e 65 20 72 65 61 64 61 62 6c 65 humane readable
06d0: 20 73 74 72 69 6e 67 0a 20 20 20 20 76 61 72 69 string. vari
06e0: 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f able socketOptio
06f0: 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 76 nsNoServer. v
0700: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 ariable socketOp
0710: 74 69 6f 6e 73 53 65 72 76 65 72 0a 0a 20 20 20 tionsServer..
0720: 20 23 20 49 6e 74 65 72 6e 61 6c 20 5b 73 77 69 # Internal [swi
0730: 74 63 68 5d 20 62 6f 64 79 20 74 6f 20 76 61 6c tch] body to val
0740: 69 64 61 74 65 20 6f 70 74 69 6f 6e 73 0a 20 20 idate options.
0750: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 variable socke
0760: 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f tOptionsSwitchBo
0770: 64 79 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a dy.}..proc tls::
0780: 5f 69 6e 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f _initsocketoptio
0790: 6e 73 20 7b 7d 20 7b 0a 20 20 20 20 76 61 72 69 ns {} {. vari
07a0: 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f able socketOptio
07b0: 6e 52 75 6c 65 73 0a 20 20 20 20 76 61 72 69 61 nRules. varia
07c0: 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e ble socketOption
07d0: 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 sNoServer. va
07e0: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 riable socketOpt
07f0: 69 6f 6e 73 53 65 72 76 65 72 0a 20 20 20 20 76 ionsServer. v
0800: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 ariable socketOp
0810: 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a tionsSwitchBody.
0820: 0a 20 20 20 20 23 20 44 6f 20 6e 6f 74 20 72 65 . # Do not re
0830: 2d 72 75 6e 20 69 66 20 77 65 20 68 61 76 65 20 -run if we have
0840: 61 6c 72 65 61 64 79 20 62 65 65 6e 20 69 6e 69 already been ini
0850: 74 69 61 6c 69 7a 65 64 0a 20 20 20 20 69 66 20 tialized. if
0860: 7b 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 73 6f {[info exists so
0870: 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 cketOptionsSwitc
0880: 68 42 6f 64 79 5d 7d 20 7b 0a 20 20 20 20 20 20 hBody]} {.
0890: 20 20 72 65 74 75 72 6e 0a 20 20 20 20 7d 0a 0a return. }..
08a0: 20 20 20 20 23 20 43 72 65 61 74 65 20 73 65 76 # Create sev
08b0: 65 72 61 6c 20 73 74 72 75 63 74 75 72 65 73 20 eral structures
08c0: 66 72 6f 6d 20 6f 75 72 20 6c 69 73 74 20 6f 66 from our list of
08d0: 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 23 23 20 options. ##
08e0: 31 2e 20 6f 70 74 69 6f 6e 73 3a 20 61 20 74 65 1. options: a te
08f0: 78 74 20 72 65 70 72 65 73 65 6e 74 61 74 69 6f xt representatio
0900: 6e 20 6f 66 20 74 68 65 20 76 61 6c 69 64 20 6f n of the valid o
0910: 70 74 69 6f 6e 73 20 66 6f 72 20 74 68 65 20 63 ptions for the c
0920: 75 72 72 65 6e 74 0a 20 20 20 20 23 23 20 20 20 urrent. ##
0930: 20 20 20 20 20 20 20 20 20 20 73 65 72 76 65 72 server
0940: 20 74 79 70 65 0a 20 20 20 20 23 23 20 32 2e 20 type. ## 2.
0950: 61 72 67 53 77 69 74 63 68 42 6f 64 79 3a 20 53 argSwitchBody: S
0960: 77 69 74 63 68 20 62 6f 64 79 20 66 6f 72 20 70 witch body for p
0970: 72 6f 63 65 73 73 69 6e 67 20 61 72 67 75 6d 65 rocessing argume
0980: 6e 74 73 0a 20 20 20 20 73 65 74 20 6f 70 74 69 nts. set opti
0990: 6f 6e 73 28 30 29 20 5b 6c 69 73 74 5d 0a 20 20 ons(0) [list].
09a0: 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 28 31 29 set options(1)
09b0: 20 5b 6c 69 73 74 5d 0a 20 20 20 20 73 65 74 20 [list]. set
09c0: 61 72 67 53 77 69 74 63 68 42 6f 64 79 20 5b 6c argSwitchBody [l
09d0: 69 73 74 5d 0a 20 20 20 20 66 6f 72 65 61 63 68 ist]. foreach
09e0: 20 6f 70 74 69 6f 6e 52 75 6c 65 20 24 73 6f 63 optionRule $soc
09f0: 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73 20 7b ketOptionRules {
0a00: 0a 20 20 20 20 20 20 20 20 73 65 74 20 72 75 6c . set rul
0a10: 65 53 65 72 76 65 72 20 5b 6c 69 6e 64 65 78 20 eServer [lindex
0a20: 24 6f 70 74 69 6f 6e 52 75 6c 65 20 30 5d 0a 20 $optionRule 0].
0a30: 20 20 20 20 20 20 20 73 65 74 20 72 75 6c 65 4f set ruleO
0a40: 70 74 69 6f 6e 20 5b 6c 69 6e 64 65 78 20 24 6f ption [lindex $o
0a50: 70 74 69 6f 6e 52 75 6c 65 20 31 5d 0a 20 20 20 ptionRule 1].
0a60: 20 20 20 20 20 73 65 74 20 72 75 6c 65 56 61 72 set ruleVar
0a70: 54 6f 55 70 64 61 74 65 20 5b 6c 69 6e 64 65 78 ToUpdate [lindex
0a80: 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20 32 5d 0a $optionRule 2].
0a90: 20 20 20 20 20 20 20 20 73 65 74 20 72 75 6c 65 set rule
0aa0: 56 61 72 41 72 67 73 54 6f 43 6f 6e 73 75 6d 65 VarArgsToConsume
0ab0: 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74 69 6f 6e [lindex $option
0ac0: 52 75 6c 65 20 33 5d 0a 0a 20 20 20 20 20 20 20 Rule 3]..
0ad0: 20 66 6f 72 65 61 63 68 20 73 65 72 76 65 72 20 foreach server
0ae0: 5b 6c 69 73 74 20 30 20 31 5d 20 7b 0a 20 20 20 [list 0 1] {.
0af0: 20 20 20 20 20 20 20 20 20 69 66 20 7b 21 5b 73 if {![s
0b00: 74 72 69 6e 67 20 6d 61 74 63 68 20 24 72 75 6c tring match $rul
0b10: 65 53 65 72 76 65 72 20 24 73 65 72 76 65 72 5d eServer $server]
0b20: 7d 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 } {.
0b30: 20 20 20 20 63 6f 6e 74 69 6e 75 65 0a 20 20 20 continue.
0b40: 20 20 20 20 20 20 20 20 20 7d 0a 0a 20 20 20 20 }..
0b50: 20 20 20 20 20 20 20 20 6c 61 70 70 65 6e 64 20 lappend
0b60: 6f 70 74 69 6f 6e 73 28 24 73 65 72 76 65 72 29 options($server)
0b70: 20 24 72 75 6c 65 4f 70 74 69 6f 6e 0a 20 20 20 $ruleOption.
0b80: 20 20 20 20 20 7d 0a 0a 20 20 20 20 20 20 20 20 }..
0b90: 73 77 69 74 63 68 20 2d 2d 20 24 72 75 6c 65 56 switch -- $ruleV
0ba0: 61 72 41 72 67 73 54 6f 43 6f 6e 73 75 6d 65 20 arArgsToConsume
0bb0: 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 30 20 {. 0
0bc0: 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0bd0: 20 20 73 65 74 20 61 72 67 54 6f 45 78 65 63 75 set argToExecu
0be0: 74 65 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 te {.
0bf0: 20 20 20 20 20 20 20 20 20 6c 61 70 70 65 6e 64 lappend
0c00: 20 40 56 41 52 40 20 24 61 72 67 0a 20 20 20 20 @VAR@ $arg.
0c10: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0c20: 73 65 74 20 61 72 67 73 41 72 72 61 79 28 24 61 set argsArray($a
0c30: 72 67 29 20 74 72 75 65 0a 20 20 20 20 20 20 20 rg) true.
0c40: 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 }.
0c50: 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20 }.
0c60: 20 20 20 20 20 31 20 7b 0a 20 20 20 20 20 20 20 1 {.
0c70: 20 20 20 20 20 20 20 20 20 73 65 74 20 61 72 67 set arg
0c80: 54 6f 45 78 65 63 75 74 65 20 7b 0a 20 20 20 20 ToExecute {.
0c90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0ca0: 69 6e 63 72 20 69 64 78 0a 20 20 20 20 20 20 20 incr idx.
0cb0: 20 20 20 20 20 20 20 20 20 20 20 20 20 69 66 20 if
0cc0: 7b 24 69 64 78 20 3e 3d 20 5b 6c 6c 65 6e 67 74 {$idx >= [llengt
0cd0: 68 20 24 61 72 67 73 5d 7d 20 7b 0a 20 20 20 20 h $args]} {.
0ce0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0cf0: 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 return -code
0d00: 20 65 72 72 6f 72 20 22 5c 22 24 61 72 67 5c 22 error "\"$arg\"
0d10: 20 6f 70 74 69 6f 6e 20 6d 75 73 74 20 62 65 20 option must be
0d20: 66 6f 6c 6c 6f 77 65 64 20 62 79 20 76 61 6c 75 followed by valu
0d30: 65 22 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 e".
0d40: 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20 }.
0d50: 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 74 set
0d60: 20 61 72 67 56 61 6c 75 65 20 5b 6c 69 6e 64 65 argValue [linde
0d70: 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a 20 20 x $args $idx].
0d80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0d90: 20 20 6c 61 70 70 65 6e 64 20 40 56 41 52 40 20 lappend @VAR@
0da0: 24 61 72 67 20 24 61 72 67 56 61 6c 75 65 0a 20 $arg $argValue.
0db0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0dc0: 20 20 20 73 65 74 20 61 72 67 73 41 72 72 61 79 set argsArray
0dd0: 28 24 61 72 67 29 20 24 61 72 67 56 61 6c 75 65 ($arg) $argValue
0de0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
0df0: 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 7d }. }
0e00: 0a 20 20 20 20 20 20 20 20 20 20 20 20 64 65 66 . def
0e10: 61 75 6c 74 20 7b 0a 20 20 20 20 20 20 20 20 20 ault {.
0e20: 20 20 20 20 20 20 20 72 65 74 75 72 6e 20 2d 63 return -c
0e30: 6f 64 65 20 65 72 72 6f 72 20 22 49 6e 74 65 72 ode error "Inter
0e40: 6e 61 6c 20 61 72 67 75 6d 65 6e 74 20 63 6f 6e nal argument con
0e50: 73 74 72 75 63 74 69 6f 6e 20 65 72 72 6f 72 22 struction error"
0e60: 0a 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 . }.
0e70: 20 20 20 20 20 20 20 7d 0a 0a 20 20 20 20 20 20 }..
0e80: 20 20 6c 61 70 70 65 6e 64 20 61 72 67 53 77 69 lappend argSwi
0e90: 74 63 68 42 6f 64 79 20 24 72 75 6c 65 53 65 72 tchBody $ruleSer
0ea0: 76 65 72 2c 24 72 75 6c 65 4f 70 74 69 6f 6e 20 ver,$ruleOption
0eb0: 5b 73 74 72 69 6e 67 20 6d 61 70 20 5b 6c 69 73 [string map [lis
0ec0: 74 20 40 56 41 52 40 20 24 72 75 6c 65 56 61 72 t @VAR@ $ruleVar
0ed0: 54 6f 55 70 64 61 74 65 5d 20 24 61 72 67 54 6f ToUpdate] $argTo
0ee0: 45 78 65 63 75 74 65 5d 0a 20 20 20 20 7d 0a 0a Execute]. }..
0ef0: 20 20 20 20 23 20 41 64 64 20 69 6e 20 74 68 65 # Add in the
0f00: 20 66 69 6e 61 6c 20 6f 70 74 69 6f 6e 73 0a 20 final options.
0f10: 20 20 20 6c 61 70 70 65 6e 64 20 61 72 67 53 77 lappend argSw
0f20: 69 74 63 68 42 6f 64 79 20 7b 2a 2c 2d 2a 7d 20 itchBody {*,-*}
0f30: 7b 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 {return -code er
0f40: 72 6f 72 20 22 62 61 64 20 6f 70 74 69 6f 6e 20 ror "bad option
0f50: 5c 22 24 61 72 67 5c 22 3a 20 6d 75 73 74 20 62 \"$arg\": must b
0f60: 65 20 6f 6e 65 20 6f 66 20 24 6f 70 74 69 6f 6e e one of $option
0f70: 73 22 7d 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 s"}. lappend
0f80: 61 72 67 53 77 69 74 63 68 42 6f 64 79 20 64 65 argSwitchBody de
0f90: 66 61 75 6c 74 20 62 72 65 61 6b 0a 0a 20 20 20 fault break..
0fa0: 20 23 20 53 65 74 20 74 68 65 20 66 69 6e 61 6c # Set the final
0fb0: 20 76 61 72 69 61 62 6c 65 73 0a 20 20 20 20 73 variables. s
0fc0: 65 74 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 et socketOptions
0fd0: 4e 6f 53 65 72 76 65 72 20 20 20 5b 6a 6f 69 6e NoServer [join
0fe0: 20 24 6f 70 74 69 6f 6e 73 28 30 29 20 7b 2c 20 $options(0) {,
0ff0: 7d 5d 0a 20 20 20 20 73 65 74 20 73 6f 63 6b 65 }]. set socke
1000: 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 20 20 tOptionsServer
1010: 20 20 20 5b 6a 6f 69 6e 20 24 6f 70 74 69 6f 6e [join $option
1020: 73 28 31 29 20 7b 2c 20 7d 5d 0a 20 20 20 20 73 s(1) {, }]. s
1030: 65 74 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 et socketOptions
1040: 53 77 69 74 63 68 42 6f 64 79 20 24 61 72 67 53 SwitchBody $argS
1050: 77 69 74 63 68 42 6f 64 79 0a 7d 0a 0a 70 72 6f witchBody.}..pro
1060: 63 20 74 6c 73 3a 3a 69 6e 69 74 6c 69 62 20 7b c tls::initlib {
1070: 64 69 72 20 64 6c 6c 7d 20 7b 0a 20 20 20 20 23 dir dll} {. #
1080: 20 50 61 63 6b 61 67 65 20 69 6e 64 65 78 20 63 Package index c
1090: 64 27 73 20 69 6e 74 6f 20 74 68 65 20 70 61 63 d's into the pac
10a0: 6b 61 67 65 20 64 69 72 65 63 74 6f 72 79 20 66 kage directory f
10b0: 6f 72 20 6c 6f 61 64 69 6e 67 2e 0a 20 20 20 20 or loading..
10c0: 23 20 49 72 72 65 6c 65 76 61 6e 74 20 74 6f 20 # Irrelevant to
10d0: 75 6e 69 78 6f 69 64 73 2c 20 62 75 74 20 66 6f unixoids, but fo
10e0: 72 20 57 69 6e 64 6f 77 73 20 74 68 69 73 20 65 r Windows this e
10f0: 6e 61 62 6c 65 73 20 74 68 65 20 4f 53 20 74 6f nables the OS to
1100: 20 66 69 6e 64 0a 20 20 20 20 23 20 74 68 65 20 find. # the
1110: 64 65 70 65 6e 64 65 6e 74 20 44 4c 4c 27 73 20 dependent DLL's
1120: 69 6e 20 74 68 65 20 43 57 44 2c 20 77 68 65 72 in the CWD, wher
1130: 65 20 74 68 65 79 20 6d 61 79 20 62 65 2e 0a 20 e they may be..
1140: 20 20 20 73 65 74 20 63 77 64 20 5b 70 77 64 5d set cwd [pwd]
1150: 0a 20 20 20 20 63 61 74 63 68 20 7b 63 64 20 24 . catch {cd $
1160: 64 69 72 7d 0a 20 20 20 20 69 66 20 7b 5b 73 74 dir}. if {[st
1170: 72 69 6e 67 20 65 71 75 61 6c 20 24 3a 3a 74 63 ring equal $::tc
1180: 6c 5f 70 6c 61 74 66 6f 72 6d 28 70 6c 61 74 66 l_platform(platf
1190: 6f 72 6d 29 20 22 77 69 6e 64 6f 77 73 22 5d 20 orm) "windows"]
11a0: 26 26 0a 09 21 5b 73 74 72 69 6e 67 20 65 71 75 &&..![string equ
11b0: 61 6c 20 5b 6c 69 6e 64 65 78 20 5b 66 69 6c 65 al [lindex [file
11c0: 20 73 79 73 74 65 6d 20 24 64 69 72 5d 20 30 5d system $dir] 0]
11d0: 20 22 6e 61 74 69 76 65 22 5d 7d 20 7b 0a 09 23 "native"]} {..#
11e0: 20 49 66 20 69 74 20 69 73 20 61 20 77 72 61 70 If it is a wrap
11f0: 70 65 64 20 65 78 65 63 75 74 61 62 6c 65 20 72 ped executable r
1200: 75 6e 6e 69 6e 67 20 6f 6e 20 77 69 6e 64 6f 77 unning on window
1210: 73 2c 20 74 68 65 20 6f 70 65 6e 73 73 6c 0a 09 s, the openssl..
1220: 23 20 64 6c 6c 73 20 6d 75 73 74 20 62 65 20 63 # dlls must be c
1230: 6f 70 69 65 64 20 6f 75 74 20 6f 66 20 74 68 65 opied out of the
1240: 20 76 69 72 74 75 61 6c 20 66 69 6c 65 73 79 73 virtual filesys
1250: 74 65 6d 20 74 6f 20 74 68 65 20 64 69 73 6b 0a tem to the disk.
1260: 09 23 20 77 68 65 72 65 20 57 69 6e 64 6f 77 73 .# where Windows
1270: 20 77 69 6c 6c 20 66 69 6e 64 20 74 68 65 6d 20 will find them
1280: 77 68 65 6e 20 72 65 73 6f 6c 76 69 6e 67 20 74 when resolving t
1290: 68 65 20 64 65 70 65 6e 64 65 6e 63 79 20 69 6e he dependency in
12a0: 0a 09 23 20 74 68 65 20 74 6c 73 20 64 6c 6c 2e ..# the tls dll.
12b0: 20 57 65 20 63 68 6f 6f 73 65 20 74 6f 20 6d 61 We choose to ma
12c0: 6b 65 20 74 68 65 6d 20 73 69 62 6c 69 6e 67 73 ke them siblings
12d0: 20 6f 66 20 74 68 65 20 65 78 65 63 75 74 61 62 of the executab
12e0: 6c 65 2e 0a 09 70 61 63 6b 61 67 65 20 72 65 71 le...package req
12f0: 75 69 72 65 20 73 74 61 72 6b 69 74 0a 09 73 65 uire starkit..se
1300: 74 20 64 73 74 20 5b 66 69 6c 65 20 6e 61 74 69 t dst [file nati
1310: 76 65 6e 61 6d 65 20 5b 66 69 6c 65 20 64 69 72 vename [file dir
1320: 6e 61 6d 65 20 24 73 74 61 72 6b 69 74 3a 3a 74 name $starkit::t
1330: 6f 70 64 69 72 5d 5d 0a 09 66 6f 72 65 61 63 68 opdir]]..foreach
1340: 20 73 64 6c 6c 20 5b 67 6c 6f 62 20 2d 6e 6f 63 sdll [glob -noc
1350: 6f 6d 70 6c 61 69 6e 20 2d 64 69 72 65 63 74 6f omplain -directo
1360: 72 79 20 24 64 69 72 20 2d 74 61 69 6c 73 20 6c ry $dir -tails l
1370: 69 62 73 73 6c 33 32 2e 64 6c 6c 20 6c 69 62 63 ibssl32.dll libc
1380: 72 79 70 74 6f 2a 2e 64 6c 6c 20 6c 69 62 73 73 rypto*.dll libss
1390: 6c 2a 2e 64 6c 6c 20 6c 69 62 73 73 70 2a 2e 64 l*.dll libssp*.d
13a0: 6c 6c 5d 20 7b 0a 09 20 20 20 20 63 61 74 63 68 ll] {.. catch
13b0: 20 7b 66 69 6c 65 20 64 65 6c 65 74 65 20 2d 66 {file delete -f
13c0: 6f 72 63 65 20 20 20 20 20 20 20 20 20 20 20 20 orce
13d0: 24 64 73 74 2f 24 73 64 6c 6c 7d 0a 09 20 20 20 $dst/$sdll}..
13e0: 20 63 61 74 63 68 20 7b 66 69 6c 65 20 63 6f 70 catch {file cop
13f0: 79 20 20 20 2d 66 6f 72 63 65 20 24 64 69 72 2f y -force $dir/
1400: 24 73 64 6c 6c 20 24 64 73 74 2f 24 73 64 6c 6c $sdll $dst/$sdll
1410: 7d 0a 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 73 }..}. }. s
1420: 65 74 20 72 65 73 20 5b 63 61 74 63 68 20 7b 75 et res [catch {u
1430: 70 6c 65 76 65 6c 20 23 30 20 5b 6c 69 73 74 20 plevel #0 [list
1440: 6c 6f 61 64 20 5b 66 69 6c 65 20 6a 6f 69 6e 20 load [file join
1450: 5b 70 77 64 5d 20 24 64 6c 6c 5d 5d 7d 20 65 72 [pwd] $dll]]} er
1460: 72 5d 0a 20 20 20 20 63 61 74 63 68 20 7b 63 64 r]. catch {cd
1470: 20 24 63 77 64 7d 0a 20 20 20 20 69 66 20 7b 24 $cwd}. if {$
1480: 72 65 73 7d 20 7b 0a 09 6e 61 6d 65 73 70 61 63 res} {..namespac
1490: 65 20 65 76 61 6c 20 5b 6e 61 6d 65 73 70 61 63 e eval [namespac
14a0: 65 20 70 61 72 65 6e 74 5d 20 7b 6e 61 6d 65 73 e parent] {names
14b0: 70 61 63 65 20 64 65 6c 65 74 65 20 74 6c 73 7d pace delete tls}
14c0: 0a 09 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 24 ..return -code $
14d0: 72 65 73 20 24 65 72 72 0a 20 20 20 20 7d 0a 20 res $err. }.
14e0: 20 20 20 72 65 6e 61 6d 65 20 74 6c 73 3a 3a 69 rename tls::i
14f0: 6e 69 74 6c 69 62 20 7b 7d 0a 7d 0a 0a 0a 23 0a nitlib {}.}...#.
1500: 23 20 42 61 63 6b 77 61 72 64 73 20 63 6f 6d 70 # Backwards comp
1510: 61 74 69 62 69 6c 69 74 79 2c 20 61 6c 73 6f 20 atibility, also
1520: 75 73 65 64 20 74 6f 20 73 65 74 20 74 68 65 20 used to set the
1530: 64 65 66 61 75 6c 74 0a 23 20 63 6f 6e 74 65 78 default.# contex
1540: 74 20 6f 70 74 69 6f 6e 73 0a 23 0a 70 72 6f 63 t options.#.proc
1550: 20 74 6c 73 3a 3a 69 6e 69 74 20 7b 61 72 67 73 tls::init {args
1560: 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 } {. variable
1570: 20 64 65 66 61 75 6c 74 73 0a 20 20 20 20 76 61 defaults. va
1580: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 riable socketOpt
1590: 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 ionsNoServer.
15a0: 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 variable socket
15b0: 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 20 OptionsServer.
15c0: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 variable socke
15d0: 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f tOptionsSwitchBo
15e0: 64 79 0a 0a 20 20 20 20 74 6c 73 3a 3a 5f 69 6e dy.. tls::_in
15f0: 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 0a itsocketoptions.
1600: 0a 20 20 20 20 23 20 54 65 63 68 6e 69 63 61 6c . # Technical
1610: 6c 79 20 61 20 74 68 69 72 64 20 6f 70 74 69 6f ly a third optio
1620: 6e 20 73 68 6f 75 6c 64 20 62 65 20 75 73 65 64 n should be used
1630: 20 68 65 72 65 3a 20 4f 70 74 69 6f 6e 73 20 74 here: Options t
1640: 68 61 74 20 61 72 65 20 76 61 6c 69 64 0a 20 20 hat are valid.
1650: 20 20 23 20 6f 6e 6c 79 20 61 20 62 6f 74 68 20 # only a both
1660: 73 65 72 76 65 72 73 20 61 6e 64 20 6e 6f 6e 2d servers and non-
1670: 73 65 72 76 65 72 73 0a 20 20 20 20 73 65 74 20 servers. set
1680: 73 65 72 76 65 72 20 2d 31 0a 20 20 20 20 73 65 server -1. se
1690: 74 20 6f 70 74 69 6f 6e 73 20 24 73 6f 63 6b 65 t options $socke
16a0: 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 0a tOptionsServer..
16b0: 20 20 20 20 23 20 56 61 6c 69 64 61 74 65 20 61 # Validate a
16c0: 72 67 75 6d 65 6e 74 73 20 70 61 73 73 65 64 0a rguments passed.
16d0: 20 20 20 20 73 65 74 20 69 6e 69 74 69 61 6c 41 set initialA
16e0: 72 67 73 20 24 61 72 67 73 0a 20 20 20 20 73 65 rgs $args. se
16f0: 74 20 61 72 67 63 20 5b 6c 6c 65 6e 67 74 68 20 t argc [llength
1700: 24 61 72 67 73 5d 0a 0a 20 20 20 20 61 72 72 61 $args].. arra
1710: 79 20 73 65 74 20 61 72 67 73 41 72 72 61 79 20 y set argsArray
1720: 5b 6c 69 73 74 5d 0a 20 20 20 20 66 6f 72 20 7b [list]. for {
1730: 73 65 74 20 69 64 78 20 30 7d 20 7b 24 69 64 78 set idx 0} {$idx
1740: 20 3c 20 24 61 72 67 63 7d 20 7b 69 6e 63 72 20 < $argc} {incr
1750: 69 64 78 7d 20 7b 0a 09 73 65 74 20 61 72 67 20 idx} {..set arg
1760: 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20 24 69 [lindex $args $i
1770: 64 78 5d 0a 09 73 77 69 74 63 68 20 2d 67 6c 6f dx]..switch -glo
1780: 62 20 2d 2d 20 24 73 65 72 76 65 72 2c 24 61 72 b -- $server,$ar
1790: 67 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 g $socketOptions
17a0: 53 77 69 74 63 68 42 6f 64 79 0a 20 20 20 20 7d SwitchBody. }
17b0: 0a 0a 20 20 20 20 73 65 74 20 64 65 66 61 75 6c .. set defaul
17c0: 74 73 20 24 69 6e 69 74 69 61 6c 41 72 67 73 0a ts $initialArgs.
17d0: 7d 0a 23 0a 23 20 48 65 6c 70 65 72 20 66 75 6e }.#.# Helper fun
17e0: 63 74 69 6f 6e 20 2d 20 62 65 68 61 76 65 73 20 ction - behaves
17f0: 65 78 61 63 74 6c 79 20 61 73 20 74 68 65 20 6e exactly as the n
1800: 61 74 69 76 65 20 73 6f 63 6b 65 74 20 63 6f 6d ative socket com
1810: 6d 61 6e 64 2e 0a 23 0a 70 72 6f 63 20 74 6c 73 mand..#.proc tls
1820: 3a 3a 73 6f 63 6b 65 74 20 7b 61 72 67 73 7d 20 ::socket {args}
1830: 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 {. variable s
1840: 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 76 61 72 ocketCmd. var
1850: 69 61 62 6c 65 20 64 65 66 61 75 6c 74 73 0a 20 iable defaults.
1860: 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b variable sock
1870: 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 72 76 65 etOptionsNoServe
1880: 72 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 r. variable s
1890: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 65 72 76 ocketOptionsServ
18a0: 65 72 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 er. variable
18b0: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 socketOptionsSwi
18c0: 74 63 68 42 6f 64 79 0a 0a 20 20 20 20 74 6c 73 tchBody.. tls
18d0: 3a 3a 5f 69 6e 69 74 73 6f 63 6b 65 74 6f 70 74 ::_initsocketopt
18e0: 69 6f 6e 73 0a 0a 20 20 20 20 73 65 74 20 69 64 ions.. set id
18f0: 78 20 5b 6c 73 65 61 72 63 68 20 24 61 72 67 73 x [lsearch $args
1900: 20 2d 73 65 72 76 65 72 5d 0a 20 20 20 20 69 66 -server]. if
1910: 20 7b 24 69 64 78 20 21 3d 20 2d 31 7d 20 7b 0a {$idx != -1} {.
1920: 09 73 65 74 20 73 65 72 76 65 72 20 31 0a 09 73 .set server 1..s
1930: 65 74 20 63 61 6c 6c 62 61 63 6b 20 5b 6c 69 6e et callback [lin
1940: 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 dex $args [expr
1950: 7b 24 69 64 78 2b 31 7d 5d 5d 0a 09 73 65 74 20 {$idx+1}]]..set
1960: 61 72 67 73 20 5b 6c 72 65 70 6c 61 63 65 20 24 args [lreplace $
1970: 61 72 67 73 20 24 69 64 78 20 5b 65 78 70 72 20 args $idx [expr
1980: 7b 24 69 64 78 2b 31 7d 5d 5d 0a 0a 09 73 65 74 {$idx+1}]]...set
1990: 20 75 73 61 67 65 20 22 77 72 6f 6e 67 20 23 20 usage "wrong #
19a0: 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 62 65 20 args: should be
19b0: 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 2d 73 \"tls::socket -s
19c0: 65 72 76 65 72 20 63 6f 6d 6d 61 6e 64 20 3f 6f erver command ?o
19d0: 70 74 69 6f 6e 73 3f 20 70 6f 72 74 5c 22 22 0a ptions? port\"".
19e0: 20 20 20 20 20 20 20 20 73 65 74 20 6f 70 74 69 set opti
19f0: 6f 6e 73 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f ons $socketOptio
1a00: 6e 73 53 65 72 76 65 72 0a 20 20 20 20 7d 20 65 nsServer. } e
1a10: 6c 73 65 20 7b 0a 09 73 65 74 20 73 65 72 76 65 lse {..set serve
1a20: 72 20 30 0a 0a 09 73 65 74 20 75 73 61 67 65 20 r 0...set usage
1a30: 22 77 72 6f 6e 67 20 23 20 61 72 67 73 3a 20 73 "wrong # args: s
1a40: 68 6f 75 6c 64 20 62 65 20 5c 22 74 6c 73 3a 3a hould be \"tls::
1a50: 73 6f 63 6b 65 74 20 3f 6f 70 74 69 6f 6e 73 3f socket ?options?
1a60: 20 68 6f 73 74 20 70 6f 72 74 5c 22 22 0a 20 20 host port\"".
1a70: 20 20 20 20 20 20 73 65 74 20 6f 70 74 69 6f 6e set option
1a80: 73 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 s $socketOptions
1a90: 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 7d 0a 0a NoServer. }..
1aa0: 20 20 20 20 23 20 43 6f 6d 62 69 6e 65 20 64 65 # Combine de
1ab0: 66 61 75 6c 74 73 20 77 69 74 68 20 63 75 72 72 faults with curr
1ac0: 65 6e 74 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 ent options.
1ad0: 73 65 74 20 61 72 67 73 20 5b 63 6f 6e 63 61 74 set args [concat
1ae0: 20 24 64 65 66 61 75 6c 74 73 20 24 61 72 67 73 $defaults $args
1af0: 5d 0a 0a 20 20 20 20 73 65 74 20 61 72 67 63 20 ].. set argc
1b00: 5b 6c 6c 65 6e 67 74 68 20 24 61 72 67 73 5d 0a [llength $args].
1b10: 20 20 20 20 73 65 74 20 73 6f 70 74 73 20 7b 7d set sopts {}
1b20: 0a 20 20 20 20 73 65 74 20 69 6f 70 74 73 20 5b . set iopts [
1b30: 6c 69 73 74 20 2d 73 65 72 76 65 72 20 24 73 65 list -server $se
1b40: 72 76 65 72 5d 0a 0a 20 20 20 20 61 72 72 61 79 rver].. array
1b50: 20 73 65 74 20 61 72 67 73 41 72 72 61 79 20 5b set argsArray [
1b60: 6c 69 73 74 5d 0a 20 20 20 20 66 6f 72 20 7b 73 list]. for {s
1b70: 65 74 20 69 64 78 20 30 7d 20 7b 24 69 64 78 20 et idx 0} {$idx
1b80: 3c 20 24 61 72 67 63 7d 20 7b 69 6e 63 72 20 69 < $argc} {incr i
1b90: 64 78 7d 20 7b 0a 09 73 65 74 20 61 72 67 20 5b dx} {..set arg [
1ba0: 6c 69 6e 64 65 78 20 24 61 72 67 73 20 24 69 64 lindex $args $id
1bb0: 78 5d 0a 09 73 77 69 74 63 68 20 2d 67 6c 6f 62 x]..switch -glob
1bc0: 20 2d 2d 20 24 73 65 72 76 65 72 2c 24 61 72 67 -- $server,$arg
1bd0: 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 $socketOptionsS
1be0: 77 69 74 63 68 42 6f 64 79 0a 20 20 20 20 7d 0a witchBody. }.
1bf0: 0a 20 20 20 20 69 66 20 7b 24 73 65 72 76 65 72 . if {$server
1c00: 7d 20 7b 0a 09 69 66 20 7b 28 24 69 64 78 20 2b } {..if {($idx +
1c10: 20 31 29 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 1) != $argc} {.
1c20: 09 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 . return -cod
1c30: 65 20 65 72 72 6f 72 20 24 75 73 61 67 65 0a 09 e error $usage..
1c40: 7d 0a 09 73 65 74 20 75 69 64 20 5b 69 6e 63 72 }..set uid [incr
1c50: 20 3a 3a 74 6c 73 3a 3a 73 72 76 75 69 64 5d 0a ::tls::srvuid].
1c60: 0a 09 73 65 74 20 70 6f 72 74 20 5b 6c 69 6e 64 ..set port [lind
1c70: 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b ex $args [expr {
1c80: 24 61 72 67 63 2d 31 7d 5d 5d 0a 09 6c 61 70 70 $argc-1}]]..lapp
1c90: 65 6e 64 20 73 6f 70 74 73 20 24 70 6f 72 74 0a end sopts $port.
1ca0: 09 23 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e .#set sopts [lin
1cb0: 73 65 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 sert $sopts 0 -s
1cc0: 65 72 76 65 72 20 24 63 61 6c 6c 62 61 63 6b 5d erver $callback]
1cd0: 0a 09 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e ..set sopts [lin
1ce0: 73 65 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 sert $sopts 0 -s
1cf0: 65 72 76 65 72 20 5b 6c 69 73 74 20 74 6c 73 3a erver [list tls:
1d00: 3a 5f 61 63 63 65 70 74 20 24 69 6f 70 74 73 20 :_accept $iopts
1d10: 24 63 61 6c 6c 62 61 63 6b 5d 5d 0a 09 23 73 65 $callback]]..#se
1d20: 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 t sopts [linsert
1d30: 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 $sopts 0 -serve
1d40: 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 r [list tls::_ac
1d50: 63 65 70 74 20 24 75 69 64 20 24 63 61 6c 6c 62 cept $uid $callb
1d60: 61 63 6b 5d 5d 0a 20 20 20 20 7d 20 65 6c 73 65 ack]]. } else
1d70: 20 7b 0a 09 69 66 20 7b 28 24 69 64 78 20 2b 20 {..if {($idx +
1d80: 32 29 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 2) != $argc} {..
1d90: 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 return -code
1da0: 20 65 72 72 6f 72 20 24 75 73 61 67 65 0a 09 7d error $usage..}
1db0: 0a 0a 09 73 65 74 20 68 6f 73 74 20 5b 6c 69 6e ...set host [lin
1dc0: 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 dex $args [expr
1dd0: 7b 24 61 72 67 63 2d 32 7d 5d 5d 0a 09 73 65 74 {$argc-2}]]..set
1de0: 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78 20 24 61 port [lindex $a
1df0: 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72 67 63 rgs [expr {$argc
1e00: 2d 31 7d 5d 5d 0a 0a 20 20 20 20 20 20 20 20 23 -1}]].. #
1e10: 20 49 66 20 61 6e 20 22 2d 61 75 74 6f 73 65 72 If an "-autoser
1e20: 76 65 72 6e 61 6d 65 22 20 6f 70 74 69 6f 6e 20 vername" option
1e30: 69 73 20 66 6f 75 6e 64 2c 20 68 6f 6e 6f 72 20 is found, honor
1e40: 69 74 0a 20 20 20 20 20 20 20 20 69 66 20 7b 5b it. if {[
1e50: 69 6e 66 6f 20 65 78 69 73 74 73 20 61 72 67 73 info exists args
1e60: 41 72 72 61 79 28 2d 61 75 74 6f 73 65 72 76 65 Array(-autoserve
1e70: 72 6e 61 6d 65 29 5d 20 26 26 20 24 61 72 67 73 rname)] && $args
1e80: 41 72 72 61 79 28 2d 61 75 74 6f 73 65 72 76 65 Array(-autoserve
1e90: 72 6e 61 6d 65 29 7d 20 7b 0a 20 20 20 20 20 20 rname)} {.
1ea0: 20 20 20 20 20 20 69 66 20 7b 21 5b 69 6e 66 6f if {![info
1eb0: 20 65 78 69 73 74 73 20 61 72 67 73 41 72 72 61 exists argsArra
1ec0: 79 28 2d 73 65 72 76 65 72 6e 61 6d 65 29 5d 7d y(-servername)]}
1ed0: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
1ee0: 20 20 20 73 65 74 20 61 72 67 73 41 72 72 61 79 set argsArray
1ef0: 28 2d 73 65 72 76 65 72 6e 61 6d 65 29 20 24 68 (-servername) $h
1f00: 6f 73 74 0a 20 20 20 20 20 20 20 20 20 20 20 20 ost.
1f10: 20 20 20 20 6c 61 70 70 65 6e 64 20 69 6f 70 74 lappend iopt
1f20: 73 20 2d 73 65 72 76 65 72 6e 61 6d 65 20 24 68 s -servername $h
1f30: 6f 73 74 0a 20 20 20 20 20 20 20 20 20 20 20 20 ost.
1f40: 7d 0a 20 20 20 20 20 20 20 20 7d 0a 0a 09 6c 61 }. }...la
1f50: 70 70 65 6e 64 20 73 6f 70 74 73 20 24 68 6f 73 ppend sopts $hos
1f60: 74 20 24 70 6f 72 74 0a 20 20 20 20 7d 0a 20 20 t $port. }.
1f70: 20 20 23 0a 20 20 20 20 23 20 43 72 65 61 74 65 #. # Create
1f80: 20 54 43 50 2f 49 50 20 73 6f 63 6b 65 74 0a 20 TCP/IP socket.
1f90: 20 20 20 23 0a 20 20 20 20 73 65 74 20 63 68 61 #. set cha
1fa0: 6e 20 5b 65 76 61 6c 20 24 73 6f 63 6b 65 74 43 n [eval $socketC
1fb0: 6d 64 20 24 73 6f 70 74 73 5d 0a 20 20 20 20 69 md $sopts]. i
1fc0: 66 20 7b 21 24 73 65 72 76 65 72 20 26 26 20 5b f {!$server && [
1fd0: 63 61 74 63 68 20 7b 0a 09 23 0a 09 23 20 50 75 catch {..#..# Pu
1fe0: 73 68 20 53 53 4c 20 6c 61 79 65 72 20 6f 6e 74 sh SSL layer ont
1ff0: 6f 20 73 6f 63 6b 65 74 0a 09 23 0a 09 65 76 61 o socket..#..eva
2000: 6c 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70 l [list tls::imp
2010: 6f 72 74 5d 20 24 63 68 61 6e 20 24 69 6f 70 74 ort] $chan $iopt
2020: 73 0a 20 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a s. } err]} {.
2030: 09 73 65 74 20 69 6e 66 6f 20 24 7b 3a 3a 65 72 .set info ${::er
2040: 72 6f 72 49 6e 66 6f 7d 0a 09 63 61 74 63 68 20 rorInfo}..catch
2050: 7b 63 6c 6f 73 65 20 24 63 68 61 6e 7d 0a 09 72 {close $chan}..r
2060: 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f eturn -code erro
2070: 72 20 2d 65 72 72 6f 72 69 6e 66 6f 20 24 69 6e r -errorinfo $in
2080: 66 6f 20 24 65 72 72 0a 20 20 20 20 7d 0a 20 20 fo $err. }.
2090: 20 20 72 65 74 75 72 6e 20 24 63 68 61 6e 0a 7d return $chan.}
20a0: 0a 0a 23 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 ..# tls::_accept
20b0: 20 2d 2d 0a 23 0a 23 20 20 20 54 68 69 73 20 69 --.#.# This i
20c0: 73 20 74 68 65 20 61 63 74 75 61 6c 20 61 63 63 s the actual acc
20d0: 65 70 74 20 74 68 61 74 20 54 4c 53 20 73 6f 63 ept that TLS soc
20e0: 6b 65 74 73 20 75 73 65 2c 20 77 68 69 63 68 20 kets use, which
20f0: 74 68 65 6e 20 63 61 6c 6c 73 0a 23 20 20 20 74 then calls.# t
2100: 68 65 20 63 61 6c 6c 62 61 63 6b 20 72 65 67 69 he callback regi
2110: 73 74 65 72 65 64 20 62 79 20 74 6c 73 3a 3a 73 stered by tls::s
2120: 6f 63 6b 65 74 2e 0a 23 0a 23 20 41 72 67 75 6d ocket..#.# Argum
2130: 65 6e 74 73 3a 0a 23 20 20 20 69 6f 70 74 73 09 ents:.# iopts.
2140: 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 6f 70 74 73 tls::import opts
2150: 0a 23 20 20 20 63 61 6c 6c 62 61 63 6b 09 73 65 .# callback.se
2160: 72 76 65 72 20 63 61 6c 6c 62 61 63 6b 20 74 6f rver callback to
2170: 20 69 6e 76 6f 6b 65 0a 23 20 20 20 63 68 61 6e invoke.# chan
2180: 09 73 6f 63 6b 65 74 20 63 68 61 6e 6e 65 6c 20 .socket channel
2190: 74 6f 20 61 63 63 65 70 74 2f 64 65 6e 79 0a 23 to accept/deny.#
21a0: 20 20 20 69 70 61 64 64 72 09 63 61 6c 6c 69 6e ipaddr.callin
21b0: 67 20 49 50 20 61 64 64 72 65 73 73 0a 23 20 20 g IP address.#
21c0: 20 70 6f 72 74 09 63 61 6c 6c 69 6e 67 20 70 6f port.calling po
21d0: 72 74 0a 23 0a 23 20 52 65 73 75 6c 74 73 3a 0a rt.#.# Results:.
21e0: 23 20 20 20 52 65 74 75 72 6e 73 20 61 6e 20 65 # Returns an e
21f0: 72 72 6f 72 20 69 66 20 74 68 65 20 63 61 6c 6c rror if the call
2200: 62 61 63 6b 20 74 68 72 6f 77 73 20 6f 6e 65 2e back throws one.
2210: 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 5f 61 63 .#.proc tls::_ac
2220: 63 65 70 74 20 7b 20 69 6f 70 74 73 20 63 61 6c cept { iopts cal
2230: 6c 62 61 63 6b 20 63 68 61 6e 20 69 70 61 64 64 lback chan ipadd
2240: 72 20 70 6f 72 74 20 7d 20 7b 0a 20 20 20 20 6c r port } {. l
2250: 6f 67 20 32 20 5b 6c 69 73 74 20 74 6c 73 3a 3a og 2 [list tls::
2260: 5f 61 63 63 65 70 74 20 24 69 6f 70 74 73 20 24 _accept $iopts $
2270: 63 61 6c 6c 62 61 63 6b 20 24 63 68 61 6e 20 24 callback $chan $
2280: 69 70 61 64 64 72 20 24 70 6f 72 74 5d 0a 0a 20 ipaddr $port]..
2290: 20 20 20 73 65 74 20 63 68 61 6e 20 5b 65 76 61 set chan [eva
22a0: 6c 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70 l [list tls::imp
22b0: 6f 72 74 20 24 63 68 61 6e 5d 20 24 69 6f 70 74 ort $chan] $iopt
22c0: 73 5d 0a 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 s].. lappend
22d0: 63 61 6c 6c 62 61 63 6b 20 24 63 68 61 6e 20 24 callback $chan $
22e0: 69 70 61 64 64 72 20 24 70 6f 72 74 0a 20 20 20 ipaddr $port.
22f0: 20 69 66 20 7b 5b 63 61 74 63 68 20 7b 0a 09 75 if {[catch {..u
2300: 70 6c 65 76 65 6c 20 23 30 20 24 63 61 6c 6c 62 plevel #0 $callb
2310: 61 63 6b 0a 20 20 20 20 7d 20 65 72 72 5d 7d 20 ack. } err]}
2320: 7b 0a 09 6c 6f 67 20 31 20 22 74 6c 73 3a 3a 5f {..log 1 "tls::_
2330: 61 63 63 65 70 74 20 65 72 72 6f 72 3a 20 24 7b accept error: ${
2340: 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d 22 0a 09 63 ::errorInfo}"..c
2350: 6c 6f 73 65 20 24 63 68 61 6e 0a 09 65 72 72 6f lose $chan..erro
2360: 72 20 24 65 72 72 20 24 3a 3a 65 72 72 6f 72 49 r $err $::errorI
2370: 6e 66 6f 20 24 3a 3a 65 72 72 6f 72 43 6f 64 65 nfo $::errorCode
2380: 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 6c . } else {..l
2390: 6f 67 20 32 20 22 74 6c 73 3a 3a 5f 61 63 63 65 og 2 "tls::_acce
23a0: 70 74 20 2d 20 63 61 6c 6c 65 64 20 5c 22 24 63 pt - called \"$c
23b0: 61 6c 6c 62 61 63 6b 5c 22 20 73 75 63 63 65 65 allback\" succee
23c0: 64 65 64 22 0a 20 20 20 20 7d 0a 7d 0a 23 0a 23 ded". }.}.#.#
23d0: 20 53 61 6d 70 6c 65 20 63 61 6c 6c 62 61 63 6b Sample callback
23e0: 20 66 6f 72 20 68 6f 6f 6b 69 6e 67 3a 20 2d 0a for hooking: -.
23f0: 23 0a 23 20 65 72 72 6f 72 0a 23 20 76 65 72 69 #.# error.# veri
2400: 66 79 0a 23 20 69 6e 66 6f 0a 23 0a 70 72 6f 63 fy.# info.#.proc
2410: 20 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b 20 7b tls::callback {
2420: 6f 70 74 69 6f 6e 20 61 72 67 73 7d 20 7b 0a 20 option args} {.
2430: 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 variable debu
2440: 67 0a 0a 20 20 20 20 23 6c 6f 67 20 32 20 5b 63 g.. #log 2 [c
2450: 6f 6e 63 61 74 20 24 6f 70 74 69 6f 6e 20 24 61 oncat $option $a
2460: 72 67 73 5d 0a 0a 20 20 20 20 73 77 69 74 63 68 rgs].. switch
2470: 20 2d 2d 20 24 6f 70 74 69 6f 6e 20 7b 0a 09 22 -- $option {.."
2480: 65 72 72 6f 72 22 09 7b 0a 09 20 20 20 20 66 6f error".{.. fo
2490: 72 65 61 63 68 20 7b 63 68 61 6e 20 6d 73 67 7d reach {chan msg}
24a0: 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 $args break...
24b0: 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 24 63 log 0 "TLS/$c
24c0: 68 61 6e 3a 20 65 72 72 6f 72 3a 20 24 6d 73 67 han: error: $msg
24d0: 22 0a 09 7d 0a 09 22 76 65 72 69 66 79 22 09 7b "..}.."verify".{
24e0: 0a 09 20 20 20 20 23 20 70 6f 6f 72 20 6d 61 6e .. # poor man
24f0: 27 73 20 6c 61 73 73 69 67 6e 0a 09 20 20 20 20 's lassign..
2500: 66 6f 72 65 61 63 68 20 7b 63 68 61 6e 20 64 65 foreach {chan de
2510: 70 74 68 20 63 65 72 74 20 72 63 20 65 72 72 7d pth cert rc err}
2520: 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 $args break...
2530: 20 20 20 61 72 72 61 79 20 73 65 74 20 63 20 24 array set c $
2540: 63 65 72 74 0a 0a 09 20 20 20 20 69 66 20 7b 24 cert... if {$
2550: 72 63 20 21 3d 20 22 31 22 7d 20 7b 0a 09 09 6c rc != "1"} {...l
2560: 6f 67 20 31 20 22 54 4c 53 2f 24 63 68 61 6e 3a og 1 "TLS/$chan:
2570: 20 76 65 72 69 66 79 2f 24 64 65 70 74 68 3a 20 verify/$depth:
2580: 42 61 64 20 43 65 72 74 3a 20 24 65 72 72 20 28 Bad Cert: $err (
2590: 72 63 20 3d 20 24 72 63 29 22 0a 09 20 20 20 20 rc = $rc)"..
25a0: 7d 20 65 6c 73 65 20 7b 0a 09 09 6c 6f 67 20 32 } else {...log 2
25b0: 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 76 65 72 "TLS/$chan: ver
25c0: 69 66 79 2f 24 64 65 70 74 68 3a 20 24 63 28 73 ify/$depth: $c(s
25d0: 75 62 6a 65 63 74 29 22 0a 09 20 20 20 20 7d 0a ubject)".. }.
25e0: 09 20 20 20 20 69 66 20 7b 24 64 65 62 75 67 20 . if {$debug
25f0: 3e 20 30 7d 20 7b 0a 09 09 72 65 74 75 72 6e 20 > 0} {...return
2600: 31 3b 09 23 20 46 4f 52 43 45 20 4f 4b 0a 09 20 1;.# FORCE OK..
2610: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 09 72 65 } else {...re
2620: 74 75 72 6e 20 24 72 63 0a 09 20 20 20 20 7d 0a turn $rc.. }.
2630: 09 7d 0a 09 22 69 6e 66 6f 22 09 7b 0a 09 20 20 .}.."info".{..
2640: 20 20 23 20 70 6f 6f 72 20 6d 61 6e 27 73 20 6c # poor man's l
2650: 61 73 73 69 67 6e 0a 09 20 20 20 20 66 6f 72 65 assign.. fore
2660: 61 63 68 20 7b 63 68 61 6e 20 6d 61 6a 6f 72 20 ach {chan major
2670: 6d 69 6e 6f 72 20 73 74 61 74 65 20 6d 73 67 7d minor state msg}
2680: 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 $args break...
2690: 20 20 20 69 66 20 7b 24 6d 73 67 20 21 3d 20 22 if {$msg != "
26a0: 22 7d 20 7b 0a 09 09 61 70 70 65 6e 64 20 73 74 "} {...append st
26b0: 61 74 65 20 22 3a 20 24 6d 73 67 22 0a 09 20 20 ate ": $msg"..
26c0: 20 20 7d 0a 09 20 20 20 20 23 20 46 6f 72 20 74 }.. # For t
26d0: 72 61 63 69 6e 67 0a 09 20 20 20 20 75 70 76 61 racing.. upva
26e0: 72 20 23 30 20 74 6c 73 3a 3a 24 63 68 61 6e 20 r #0 tls::$chan
26f0: 63 62 0a 09 20 20 20 20 73 65 74 20 63 62 28 24 cb.. set cb($
2700: 6d 61 6a 6f 72 29 20 24 6d 69 6e 6f 72 0a 0a 09 major) $minor...
2710: 20 20 20 20 6c 6f 67 20 32 20 22 54 4c 53 2f 24 log 2 "TLS/$
2720: 63 68 61 6e 3a 20 24 6d 61 6a 6f 72 2f 24 6d 69 chan: $major/$mi
2730: 6e 6f 72 3a 20 24 73 74 61 74 65 22 0a 09 7d 0a nor: $state"..}.
2740: 09 64 65 66 61 75 6c 74 09 7b 0a 09 20 20 20 20 .default.{..
2750: 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 return -code err
2760: 6f 72 20 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c or "bad option \
2770: 22 24 6f 70 74 69 6f 6e 5c 22 3a 5c 0a 09 09 20 "$option\":\...
2780: 20 20 20 6d 75 73 74 20 62 65 20 6f 6e 65 20 6f must be one o
2790: 66 20 65 72 72 6f 72 2c 20 69 6e 66 6f 2c 20 6f f error, info, o
27a0: 72 20 76 65 72 69 66 79 22 0a 09 7d 0a 20 20 20 r verify"..}.
27b0: 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a }.}..proc tls::
27c0: 78 68 61 6e 64 73 68 61 6b 65 20 7b 63 68 61 6e xhandshake {chan
27d0: 7d 20 7b 0a 20 20 20 20 75 70 76 61 72 20 23 30 } {. upvar #0
27e0: 20 74 6c 73 3a 3a 24 63 68 61 6e 20 63 62 0a 0a tls::$chan cb..
27f0: 20 20 20 20 69 66 20 7b 5b 69 6e 66 6f 20 65 78 if {[info ex
2800: 69 73 74 73 20 63 62 28 68 61 6e 64 73 68 61 6b ists cb(handshak
2810: 65 29 5d 20 26 26 20 5c 0a 09 24 63 62 28 68 61 e)] && \..$cb(ha
2820: 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22 64 6f 6e ndshake) == "don
2830: 65 22 7d 20 7b 0a 09 72 65 74 75 72 6e 20 31 0a e"} {..return 1.
2840: 20 20 20 20 7d 0a 20 20 20 20 77 68 69 6c 65 20 }. while
2850: 7b 31 7d 20 7b 0a 09 76 77 61 69 74 20 74 6c 73 {1} {..vwait tls
2860: 3a 3a 24 7b 63 68 61 6e 7d 28 68 61 6e 64 73 68 ::${chan}(handsh
2870: 61 6b 65 29 0a 09 69 66 20 7b 21 5b 69 6e 66 6f ake)..if {![info
2880: 20 65 78 69 73 74 73 20 63 62 28 68 61 6e 64 73 exists cb(hands
2890: 68 61 6b 65 29 5d 7d 20 7b 0a 09 20 20 20 20 72 hake)]} {.. r
28a0: 65 74 75 72 6e 20 30 0a 09 7d 0a 09 69 66 20 7b eturn 0..}..if {
28b0: 24 63 62 28 68 61 6e 64 73 68 61 6b 65 29 20 3d $cb(handshake) =
28c0: 3d 20 22 64 6f 6e 65 22 7d 20 7b 0a 09 20 20 20 = "done"} {..
28d0: 20 72 65 74 75 72 6e 20 31 0a 09 7d 0a 20 20 20 return 1..}.
28e0: 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a }.}..proc tls::
28f0: 70 61 73 73 77 6f 72 64 20 7b 7d 20 7b 0a 20 20 password {} {.
2900: 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 50 61 73 log 0 "TLS/Pas
2910: 73 77 6f 72 64 3a 20 64 69 64 20 79 6f 75 20 66 sword: did you f
2920: 6f 72 67 65 74 20 74 6f 20 73 65 74 20 79 6f 75 orget to set you
2930: 72 20 70 61 73 73 77 64 21 22 0a 20 20 20 20 23 r passwd!". #
2940: 20 52 65 74 75 72 6e 20 74 68 65 20 77 6f 72 6c Return the worl
2950: 64 73 20 62 65 73 74 20 6b 65 70 74 20 73 65 63 ds best kept sec
2960: 72 65 74 20 70 61 73 73 77 6f 72 64 2e 0a 20 20 ret password..
2970: 20 20 72 65 74 75 72 6e 20 22 73 65 63 72 65 74 return "secret
2980: 22 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 6c ".}..proc tls::l
2990: 6f 67 20 7b 6c 65 76 65 6c 20 6d 73 67 7d 20 7b og {level msg} {
29a0: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 . variable de
29b0: 62 75 67 0a 20 20 20 20 76 61 72 69 61 62 6c 65 bug. variable
29c0: 20 6c 6f 67 63 6d 64 0a 0a 20 20 20 20 69 66 20 logcmd.. if
29d0: 7b 24 6c 65 76 65 6c 20 3e 20 24 64 65 62 75 67 {$level > $debug
29e0: 20 7c 7c 20 24 6c 6f 67 63 6d 64 20 3d 3d 20 22 || $logcmd == "
29f0: 22 7d 20 7b 0a 09 72 65 74 75 72 6e 0a 20 20 20 "} {..return.
2a00: 20 7d 0a 20 20 20 20 73 65 74 20 63 6d 64 20 24 }. set cmd $
2a10: 6c 6f 67 63 6d 64 0a 20 20 20 20 6c 61 70 70 65 logcmd. lappe
2a20: 6e 64 20 63 6d 64 20 24 6d 73 67 0a 20 20 20 20 nd cmd $msg.
2a30: 75 70 6c 65 76 65 6c 20 23 30 20 24 63 6d 64 0a uplevel #0 $cmd.
2a40: 7d 0a 0a }..