Artifact
3524eca48338ba6fc9db779ee1d0caf9113d1856bae9f8e5f677d0f1955f8d5c:
0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43 #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74 ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 23 0a 6e 61 vadigm.com>.#.na
0040: 6d 65 73 70 61 63 65 20 65 76 61 6c 20 74 6c 73 mespace eval tls
0050: 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 {. variable
0060: 6c 6f 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 logcmd tclLog.
0070: 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 variable debug
0080: 20 30 0a 0a 20 20 20 20 23 20 44 65 66 61 75 6c 0.. # Defaul
0090: 74 20 66 6c 61 67 73 20 70 61 73 73 65 64 20 74 t flags passed t
00a0: 6f 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 o tls::import.
00b0: 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 variable defau
00c0: 6c 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 lts {}.. # Ma
00d0: 70 73 20 55 49 44 20 74 6f 20 53 65 72 76 65 72 ps UID to Server
00e0: 20 53 6f 63 6b 65 74 0a 20 20 20 20 76 61 72 69 Socket. vari
00f0: 61 62 6c 65 20 73 72 76 6d 61 70 0a 20 20 20 20 able srvmap.
0100: 76 61 72 69 61 62 6c 65 20 73 72 76 75 69 64 20 variable srvuid
0110: 30 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d 72 69 0.. # Over-ri
0120: 64 65 20 74 68 69 73 20 69 66 20 79 6f 75 20 61 de this if you a
0130: 72 65 20 75 73 69 6e 67 20 61 20 64 69 66 66 65 re using a diffe
0140: 72 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f 6d 6d rent socket comm
0150: 61 6e 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65 and. variable
0160: 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 69 socketCmd. i
0170: 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 f {![info exists
0180: 20 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b 0a 20 socketCmd]} {.
0190: 20 20 20 20 20 20 20 73 65 74 20 73 6f 63 6b 65 set socke
01a0: 74 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d 6d 61 tCmd [info comma
01b0: 6e 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20 20 20 nd ::socket].
01c0: 20 7d 0a 0a 20 20 20 20 23 20 54 68 69 73 20 69 }.. # This i
01d0: 73 20 74 68 65 20 70 6f 73 73 69 62 6c 65 20 61 s the possible a
01e0: 72 67 75 6d 65 6e 74 73 20 74 6f 20 74 6c 73 3a rguments to tls:
01f0: 3a 73 6f 63 6b 65 74 20 61 6e 64 20 74 6c 73 3a :socket and tls:
0200: 3a 69 6e 69 74 0a 20 20 20 20 23 20 54 68 65 20 :init. # The
0210: 66 6f 72 6d 61 74 20 6f 66 20 74 68 69 73 20 69 format of this i
0220: 73 20 61 20 6c 69 73 74 20 6f 66 20 6c 69 73 74 s a list of list
0230: 73 0a 20 20 20 20 23 23 20 45 61 63 68 20 69 6e s. ## Each in
0240: 6e 65 72 20 6c 69 73 74 20 63 6f 6e 74 61 69 6e ner list contain
0250: 73 20 74 68 65 20 66 6f 6c 6c 6f 77 69 6e 67 20 s the following
0260: 65 6c 65 6d 65 6e 74 73 0a 20 20 20 20 23 23 23 elements. ###
0270: 20 53 65 72 76 65 72 20 28 6d 61 74 63 68 65 64 Server (matched
0280: 20 61 67 61 69 6e 73 74 20 22 73 74 72 69 6e 67 against "string
0290: 20 6d 61 74 63 68 22 20 66 6f 72 20 30 2f 31 29 match" for 0/1)
02a0: 0a 20 20 20 20 23 23 23 20 4f 70 74 69 6f 6e 20 . ### Option
02b0: 6e 61 6d 65 0a 20 20 20 20 23 23 23 20 56 61 72 name. ### Var
02c0: 69 61 62 6c 65 20 74 6f 20 61 64 64 20 74 68 65 iable to add the
02d0: 20 6f 70 74 69 6f 6e 20 74 6f 3a 0a 20 20 20 20 option to:.
02e0: 23 23 23 23 20 73 6f 70 74 73 3a 20 5b 73 6f 63 #### sopts: [soc
02f0: 6b 65 74 5d 20 6f 70 74 69 6f 6e 0a 20 20 20 20 ket] option.
0300: 23 23 23 23 20 69 6f 70 74 73 3a 20 5b 74 6c 73 #### iopts: [tls
0310: 3a 3a 69 6d 70 6f 72 74 5d 20 6f 70 74 69 6f 6e ::import] option
0320: 0a 20 20 20 20 23 23 23 20 48 6f 77 20 6d 61 6e . ### How man
0330: 79 20 61 72 67 75 6d 65 6e 74 73 20 74 68 65 20 y arguments the
0340: 66 6f 6c 6c 6f 77 69 6e 67 20 74 68 65 20 6f 70 following the op
0350: 74 69 6f 6e 20 74 6f 20 63 6f 6e 73 75 6d 65 0a tion to consume.
0360: 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 variable soc
0370: 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73 20 7b ketOptionRules {
0380: 0a 20 20 20 20 20 20 20 20 7b 30 20 2d 61 73 79 . {0 -asy
0390: 6e 63 20 73 6f 70 74 73 20 30 7d 0a 20 20 20 20 nc sopts 0}.
03a0: 20 20 20 20 7b 2a 20 2d 6d 79 61 64 64 72 20 73 {* -myaddr s
03b0: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
03c0: 7b 30 20 2d 6d 79 70 6f 72 74 20 73 6f 70 74 73 {0 -myport sopts
03d0: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
03e0: 74 79 70 65 20 73 6f 70 74 73 20 31 7d 0a 20 20 type sopts 1}.
03f0: 20 20 20 20 20 20 7b 2a 20 2d 63 61 64 69 72 20 {* -cadir
0400: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
0410: 20 7b 2a 20 2d 63 61 66 69 6c 65 20 69 6f 70 74 {* -cafile iopt
0420: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0430: 2d 63 65 72 74 20 69 6f 70 74 73 20 31 7d 0a 20 -cert iopts 1}.
0440: 20 20 20 20 20 20 20 7b 2a 20 2d 63 65 72 74 66 {* -certf
0450: 69 6c 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 ile iopts 1}.
0460: 20 20 20 20 20 7b 2a 20 2d 63 69 70 68 65 72 20 {* -cipher
0470: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
0480: 20 7b 2a 20 2d 63 6f 6d 6d 61 6e 64 20 69 6f 70 {* -command iop
0490: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
04a0: 20 2d 64 68 70 61 72 61 6d 73 20 69 6f 70 74 73 -dhparams iopts
04b0: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
04c0: 6b 65 79 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 key iopts 1}.
04d0: 20 20 20 20 20 7b 2a 20 2d 6b 65 79 66 69 6c 65 {* -keyfile
04e0: 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 iopts 1}.
04f0: 20 20 7b 2a 20 2d 70 61 73 73 77 6f 72 64 20 69 {* -password i
0500: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
0510: 7b 2a 20 2d 72 65 71 75 65 73 74 20 69 6f 70 74 {* -request iopt
0520: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0530: 2d 72 65 71 75 69 72 65 20 69 6f 70 74 73 20 31 -require iopts 1
0540: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 61 75 }. {* -au
0550: 74 6f 73 65 72 76 65 72 6e 61 6d 65 20 64 69 73 toservername dis
0560: 63 61 72 64 4f 70 74 73 20 31 7d 0a 20 20 20 20 cardOpts 1}.
0570: 20 20 20 20 7b 2a 20 2d 73 65 72 76 65 72 6e 61 {* -serverna
0580: 6d 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 me iopts 1}.
0590: 20 20 20 20 7b 2a 20 2d 61 6c 70 6e 20 69 6f 70 {* -alpn iop
05a0: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
05b0: 20 2d 73 73 6c 32 20 69 6f 70 74 73 20 31 7d 0a -ssl2 iopts 1}.
05c0: 20 20 20 20 20 20 20 20 7b 2a 20 2d 73 73 6c 33 {* -ssl3
05d0: 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 iopts 1}.
05e0: 20 20 7b 2a 20 2d 74 6c 73 31 20 69 6f 70 74 73 {* -tls1 iopts
05f0: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
0600: 74 6c 73 31 2e 31 20 69 6f 70 74 73 20 31 7d 0a tls1.1 iopts 1}.
0610: 20 20 20 20 20 20 20 20 7b 2a 20 2d 74 6c 73 31 {* -tls1
0620: 2e 32 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 .2 iopts 1}.
0630: 20 20 20 20 7b 2a 20 2d 74 6c 73 31 2e 33 20 69 {* -tls1.3 i
0640: 6f 70 74 73 20 31 7d 0a 20 20 20 20 7d 0a 0a 20 opts 1}. }..
0650: 20 20 20 23 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 # tls::socket
0660: 20 61 6e 64 20 74 6c 73 3a 3a 69 6e 69 74 20 6f and tls::init o
0670: 70 74 69 6f 6e 73 20 61 73 20 61 20 68 75 6d 61 ptions as a huma
0680: 6e 65 20 72 65 61 64 61 62 6c 65 20 73 74 72 69 ne readable stri
0690: 6e 67 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 ng. variable
06a0: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 socketOptionsNoS
06b0: 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 erver. variab
06c0: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 le socketOptions
06d0: 53 65 72 76 65 72 0a 0a 20 20 20 20 23 20 49 6e Server.. # In
06e0: 74 65 72 6e 61 6c 20 5b 73 77 69 74 63 68 5d 20 ternal [switch]
06f0: 62 6f 64 79 20 74 6f 20 76 61 6c 69 64 61 74 65 body to validate
0700: 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 76 61 72 options. var
0710: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
0720: 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 7d 0a onsSwitchBody.}.
0730: 0a 70 72 6f 63 20 74 6c 73 3a 3a 5f 69 6e 69 74 .proc tls::_init
0740: 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 20 7b 7d socketoptions {}
0750: 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 {. variable
0760: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 socketOptionRule
0770: 73 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 s. variable s
0780: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 ocketOptionsNoSe
0790: 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 6c rver. variabl
07a0: 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 e socketOptionsS
07b0: 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 erver. variab
07c0: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 le socketOptions
07d0: 53 77 69 74 63 68 42 6f 64 79 0a 0a 20 20 20 20 SwitchBody..
07e0: 23 20 44 6f 20 6e 6f 74 20 72 65 2d 72 75 6e 20 # Do not re-run
07f0: 69 66 20 77 65 20 68 61 76 65 20 61 6c 72 65 61 if we have alrea
0800: 64 79 20 62 65 65 6e 20 69 6e 69 74 69 61 6c 69 dy been initiali
0810: 7a 65 64 0a 20 20 20 20 69 66 20 7b 5b 69 6e 66 zed. if {[inf
0820: 6f 20 65 78 69 73 74 73 20 73 6f 63 6b 65 74 4f o exists socketO
0830: 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 ptionsSwitchBody
0840: 5d 7d 20 7b 0a 20 20 20 20 20 20 20 20 72 65 74 ]} {. ret
0850: 75 72 6e 0a 20 20 20 20 7d 0a 0a 20 20 20 20 23 urn. }.. #
0860: 20 43 72 65 61 74 65 20 73 65 76 65 72 61 6c 20 Create several
0870: 73 74 72 75 63 74 75 72 65 73 20 66 72 6f 6d 20 structures from
0880: 6f 75 72 20 6c 69 73 74 20 6f 66 20 6f 70 74 69 our list of opti
0890: 6f 6e 73 0a 20 20 20 20 23 23 20 31 2e 20 6f 70 ons. ## 1. op
08a0: 74 69 6f 6e 73 3a 20 61 20 74 65 78 74 20 72 65 tions: a text re
08b0: 70 72 65 73 65 6e 74 61 74 69 6f 6e 20 6f 66 20 presentation of
08c0: 74 68 65 20 76 61 6c 69 64 20 6f 70 74 69 6f 6e the valid option
08d0: 73 20 66 6f 72 20 74 68 65 20 63 75 72 72 65 6e s for the curren
08e0: 74 0a 20 20 20 20 23 23 20 20 20 20 20 20 20 20 t. ##
08f0: 20 20 20 20 20 73 65 72 76 65 72 20 74 79 70 65 server type
0900: 0a 20 20 20 20 23 23 20 32 2e 20 61 72 67 53 77 . ## 2. argSw
0910: 69 74 63 68 42 6f 64 79 3a 20 53 77 69 74 63 68 itchBody: Switch
0920: 20 62 6f 64 79 20 66 6f 72 20 70 72 6f 63 65 73 body for proces
0930: 73 69 6e 67 20 61 72 67 75 6d 65 6e 74 73 0a 20 sing arguments.
0940: 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 28 30 set options(0
0950: 29 20 5b 6c 69 73 74 5d 0a 20 20 20 20 73 65 74 ) [list]. set
0960: 20 6f 70 74 69 6f 6e 73 28 31 29 20 5b 6c 69 73 options(1) [lis
0970: 74 5d 0a 20 20 20 20 73 65 74 20 61 72 67 53 77 t]. set argSw
0980: 69 74 63 68 42 6f 64 79 20 5b 6c 69 73 74 5d 0a itchBody [list].
0990: 20 20 20 20 66 6f 72 65 61 63 68 20 6f 70 74 69 foreach opti
09a0: 6f 6e 52 75 6c 65 20 24 73 6f 63 6b 65 74 4f 70 onRule $socketOp
09b0: 74 69 6f 6e 52 75 6c 65 73 20 7b 0a 20 20 20 20 tionRules {.
09c0: 20 20 20 20 73 65 74 20 72 75 6c 65 53 65 72 76 set ruleServ
09d0: 65 72 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74 69 er [lindex $opti
09e0: 6f 6e 52 75 6c 65 20 30 5d 0a 20 20 20 20 20 20 onRule 0].
09f0: 20 20 73 65 74 20 72 75 6c 65 4f 70 74 69 6f 6e set ruleOption
0a00: 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74 69 6f 6e [lindex $option
0a10: 52 75 6c 65 20 31 5d 0a 20 20 20 20 20 20 20 20 Rule 1].
0a20: 73 65 74 20 72 75 6c 65 56 61 72 54 6f 55 70 64 set ruleVarToUpd
0a30: 61 74 65 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74 ate [lindex $opt
0a40: 69 6f 6e 52 75 6c 65 20 32 5d 0a 20 20 20 20 20 ionRule 2].
0a50: 20 20 20 73 65 74 20 72 75 6c 65 56 61 72 41 72 set ruleVarAr
0a60: 67 73 54 6f 43 6f 6e 73 75 6d 65 20 5b 6c 69 6e gsToConsume [lin
0a70: 64 65 78 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20 dex $optionRule
0a80: 33 5d 0a 0a 20 20 20 20 20 20 20 20 66 6f 72 65 3].. fore
0a90: 61 63 68 20 73 65 72 76 65 72 20 5b 6c 69 73 74 ach server [list
0aa0: 20 30 20 31 5d 20 7b 0a 20 20 20 20 20 20 20 20 0 1] {.
0ab0: 20 20 20 20 69 66 20 7b 21 5b 73 74 72 69 6e 67 if {![string
0ac0: 20 6d 61 74 63 68 20 24 72 75 6c 65 53 65 72 76 match $ruleServ
0ad0: 65 72 20 24 73 65 72 76 65 72 5d 7d 20 7b 0a 20 er $server]} {.
0ae0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 63 c
0af0: 6f 6e 74 69 6e 75 65 0a 20 20 20 20 20 20 20 20 ontinue.
0b00: 20 20 20 20 7d 0a 0a 20 20 20 20 20 20 20 20 20 }..
0b10: 20 20 20 6c 61 70 70 65 6e 64 20 6f 70 74 69 6f lappend optio
0b20: 6e 73 28 24 73 65 72 76 65 72 29 20 24 72 75 6c ns($server) $rul
0b30: 65 4f 70 74 69 6f 6e 0a 20 20 20 20 20 20 20 20 eOption.
0b40: 7d 0a 0a 20 20 20 20 20 20 20 20 73 77 69 74 63 }.. switc
0b50: 68 20 2d 2d 20 24 72 75 6c 65 56 61 72 41 72 67 h -- $ruleVarArg
0b60: 73 54 6f 43 6f 6e 73 75 6d 65 20 7b 0a 20 20 20 sToConsume {.
0b70: 20 20 20 20 20 20 20 20 20 30 20 7b 0a 20 20 20 0 {.
0b80: 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 74 set
0b90: 20 61 72 67 54 6f 45 78 65 63 75 74 65 20 7b 0a argToExecute {.
0ba0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0bb0: 20 20 20 20 6c 61 70 70 65 6e 64 20 40 56 41 52 lappend @VAR
0bc0: 40 20 24 61 72 67 0a 20 20 20 20 20 20 20 20 20 @ $arg.
0bd0: 20 20 20 20 20 20 20 20 20 20 20 73 65 74 20 61 set a
0be0: 72 67 73 41 72 72 61 79 28 24 61 72 67 29 20 74 rgsArray($arg) t
0bf0: 72 75 65 0a 20 20 20 20 20 20 20 20 20 20 20 20 rue.
0c00: 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 }.
0c10: 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 }.
0c20: 31 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 1 {.
0c30: 20 20 20 20 73 65 74 20 61 72 67 54 6f 45 78 65 set argToExe
0c40: 63 75 74 65 20 7b 0a 20 20 20 20 20 20 20 20 20 cute {.
0c50: 20 20 20 20 20 20 20 20 20 20 20 69 6e 63 72 20 incr
0c60: 69 64 78 0a 20 20 20 20 20 20 20 20 20 20 20 20 idx.
0c70: 20 20 20 20 20 20 20 20 69 66 20 7b 24 69 64 78 if {$idx
0c80: 20 3e 3d 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72 >= [llength $ar
0c90: 67 73 5d 7d 20 7b 0a 20 20 20 20 20 20 20 20 20 gs]} {.
0ca0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 72 r
0cb0: 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f eturn -code erro
0cc0: 72 20 22 5c 22 24 61 72 67 5c 22 20 6f 70 74 69 r "\"$arg\" opti
0cd0: 6f 6e 20 6d 75 73 74 20 62 65 20 66 6f 6c 6c 6f on must be follo
0ce0: 77 65 64 20 62 79 20 76 61 6c 75 65 22 0a 20 20 wed by value".
0cf0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0d00: 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 }.
0d10: 20 20 20 20 20 20 20 20 73 65 74 20 61 72 67 56 set argV
0d20: 61 6c 75 65 20 5b 6c 69 6e 64 65 78 20 24 61 72 alue [lindex $ar
0d30: 67 73 20 24 69 64 78 5d 0a 20 20 20 20 20 20 20 gs $idx].
0d40: 20 20 20 20 20 20 20 20 20 20 20 20 20 6c 61 70 lap
0d50: 70 65 6e 64 20 40 56 41 52 40 20 24 61 72 67 20 pend @VAR@ $arg
0d60: 24 61 72 67 56 61 6c 75 65 0a 20 20 20 20 20 20 $argValue.
0d70: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 se
0d80: 74 20 61 72 67 73 41 72 72 61 79 28 24 61 72 67 t argsArray($arg
0d90: 29 20 24 61 72 67 56 61 6c 75 65 0a 20 20 20 20 ) $argValue.
0da0: 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 }.
0db0: 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 }.
0dc0: 20 20 20 20 20 20 20 20 64 65 66 61 75 6c 74 20 default
0dd0: 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0de0: 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 return -code e
0df0: 72 72 6f 72 20 22 49 6e 74 65 72 6e 61 6c 20 61 rror "Internal a
0e00: 72 67 75 6d 65 6e 74 20 63 6f 6e 73 74 72 75 63 rgument construc
0e10: 74 69 6f 6e 20 65 72 72 6f 72 22 0a 20 20 20 20 tion error".
0e20: 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 }.
0e30: 20 20 7d 0a 0a 20 20 20 20 20 20 20 20 6c 61 70 }.. lap
0e40: 70 65 6e 64 20 61 72 67 53 77 69 74 63 68 42 6f pend argSwitchBo
0e50: 64 79 20 24 72 75 6c 65 53 65 72 76 65 72 2c 24 dy $ruleServer,$
0e60: 72 75 6c 65 4f 70 74 69 6f 6e 20 5b 73 74 72 69 ruleOption [stri
0e70: 6e 67 20 6d 61 70 20 5b 6c 69 73 74 20 40 56 41 ng map [list @VA
0e80: 52 40 20 24 72 75 6c 65 56 61 72 54 6f 55 70 64 R@ $ruleVarToUpd
0e90: 61 74 65 5d 20 24 61 72 67 54 6f 45 78 65 63 75 ate] $argToExecu
0ea0: 74 65 5d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 23 te]. }.. #
0eb0: 20 41 64 64 20 69 6e 20 74 68 65 20 66 69 6e 61 Add in the fina
0ec0: 6c 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 6c 61 l options. la
0ed0: 70 70 65 6e 64 20 61 72 67 53 77 69 74 63 68 42 ppend argSwitchB
0ee0: 6f 64 79 20 7b 2a 2c 2d 2a 7d 20 7b 72 65 74 75 ody {*,-*} {retu
0ef0: 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 rn -code error "
0f00: 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 61 72 bad option \"$ar
0f10: 67 5c 22 3a 20 6d 75 73 74 20 62 65 20 6f 6e 65 g\": must be one
0f20: 20 6f 66 20 24 6f 70 74 69 6f 6e 73 22 7d 0a 20 of $options"}.
0f30: 20 20 20 6c 61 70 70 65 6e 64 20 61 72 67 53 77 lappend argSw
0f40: 69 74 63 68 42 6f 64 79 20 64 65 66 61 75 6c 74 itchBody default
0f50: 20 62 72 65 61 6b 0a 0a 20 20 20 20 23 20 53 65 break.. # Se
0f60: 74 20 74 68 65 20 66 69 6e 61 6c 20 76 61 72 69 t the final vari
0f70: 61 62 6c 65 73 0a 20 20 20 20 73 65 74 20 73 6f ables. set so
0f80: 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 72 cketOptionsNoSer
0f90: 76 65 72 20 20 20 5b 6a 6f 69 6e 20 24 6f 70 74 ver [join $opt
0fa0: 69 6f 6e 73 28 30 29 20 7b 2c 20 7d 5d 0a 20 20 ions(0) {, }].
0fb0: 20 20 73 65 74 20 73 6f 63 6b 65 74 4f 70 74 69 set socketOpti
0fc0: 6f 6e 73 53 65 72 76 65 72 20 20 20 20 20 5b 6a onsServer [j
0fd0: 6f 69 6e 20 24 6f 70 74 69 6f 6e 73 28 31 29 20 oin $options(1)
0fe0: 7b 2c 20 7d 5d 0a 20 20 20 20 73 65 74 20 73 6f {, }]. set so
0ff0: 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 cketOptionsSwitc
1000: 68 42 6f 64 79 20 24 61 72 67 53 77 69 74 63 68 hBody $argSwitch
1010: 42 6f 64 79 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 Body.}..proc tls
1020: 3a 3a 69 6e 69 74 6c 69 62 20 7b 64 69 72 20 64 ::initlib {dir d
1030: 6c 6c 7d 20 7b 0a 20 20 20 20 23 20 50 61 63 6b ll} {. # Pack
1040: 61 67 65 20 69 6e 64 65 78 20 63 64 27 73 20 69 age index cd's i
1050: 6e 74 6f 20 74 68 65 20 70 61 63 6b 61 67 65 20 nto the package
1060: 64 69 72 65 63 74 6f 72 79 20 66 6f 72 20 6c 6f directory for lo
1070: 61 64 69 6e 67 2e 0a 20 20 20 20 23 20 49 72 72 ading.. # Irr
1080: 65 6c 65 76 61 6e 74 20 74 6f 20 75 6e 69 78 6f elevant to unixo
1090: 69 64 73 2c 20 62 75 74 20 66 6f 72 20 57 69 6e ids, but for Win
10a0: 64 6f 77 73 20 74 68 69 73 20 65 6e 61 62 6c 65 dows this enable
10b0: 73 20 74 68 65 20 4f 53 20 74 6f 20 66 69 6e 64 s the OS to find
10c0: 0a 20 20 20 20 23 20 74 68 65 20 64 65 70 65 6e . # the depen
10d0: 64 65 6e 74 20 44 4c 4c 27 73 20 69 6e 20 74 68 dent DLL's in th
10e0: 65 20 43 57 44 2c 20 77 68 65 72 65 20 74 68 65 e CWD, where the
10f0: 79 20 6d 61 79 20 62 65 2e 0a 20 20 20 20 73 65 y may be.. se
1100: 74 20 63 77 64 20 5b 70 77 64 5d 0a 20 20 20 20 t cwd [pwd].
1110: 63 61 74 63 68 20 7b 63 64 20 24 64 69 72 7d 0a catch {cd $dir}.
1120: 20 20 20 20 69 66 20 7b 5b 73 74 72 69 6e 67 20 if {[string
1130: 65 71 75 61 6c 20 24 3a 3a 74 63 6c 5f 70 6c 61 equal $::tcl_pla
1140: 74 66 6f 72 6d 28 70 6c 61 74 66 6f 72 6d 29 20 tform(platform)
1150: 22 77 69 6e 64 6f 77 73 22 5d 20 26 26 0a 09 21 "windows"] &&..!
1160: 5b 73 74 72 69 6e 67 20 65 71 75 61 6c 20 5b 6c [string equal [l
1170: 69 6e 64 65 78 20 5b 66 69 6c 65 20 73 79 73 74 index [file syst
1180: 65 6d 20 24 64 69 72 5d 20 30 5d 20 22 6e 61 74 em $dir] 0] "nat
1190: 69 76 65 22 5d 7d 20 7b 0a 09 23 20 49 66 20 69 ive"]} {..# If i
11a0: 74 20 69 73 20 61 20 77 72 61 70 70 65 64 20 65 t is a wrapped e
11b0: 78 65 63 75 74 61 62 6c 65 20 72 75 6e 6e 69 6e xecutable runnin
11c0: 67 20 6f 6e 20 77 69 6e 64 6f 77 73 2c 20 74 68 g on windows, th
11d0: 65 20 6f 70 65 6e 73 73 6c 0a 09 23 20 64 6c 6c e openssl..# dll
11e0: 73 20 6d 75 73 74 20 62 65 20 63 6f 70 69 65 64 s must be copied
11f0: 20 6f 75 74 20 6f 66 20 74 68 65 20 76 69 72 74 out of the virt
1200: 75 61 6c 20 66 69 6c 65 73 79 73 74 65 6d 20 74 ual filesystem t
1210: 6f 20 74 68 65 20 64 69 73 6b 0a 09 23 20 77 68 o the disk..# wh
1220: 65 72 65 20 57 69 6e 64 6f 77 73 20 77 69 6c 6c ere Windows will
1230: 20 66 69 6e 64 20 74 68 65 6d 20 77 68 65 6e 20 find them when
1240: 72 65 73 6f 6c 76 69 6e 67 20 74 68 65 20 64 65 resolving the de
1250: 70 65 6e 64 65 6e 63 79 20 69 6e 0a 09 23 20 74 pendency in..# t
1260: 68 65 20 74 6c 73 20 64 6c 6c 2e 20 57 65 20 63 he tls dll. We c
1270: 68 6f 6f 73 65 20 74 6f 20 6d 61 6b 65 20 74 68 hoose to make th
1280: 65 6d 20 73 69 62 6c 69 6e 67 73 20 6f 66 20 74 em siblings of t
1290: 68 65 20 65 78 65 63 75 74 61 62 6c 65 2e 0a 09 he executable...
12a0: 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 20 package require
12b0: 73 74 61 72 6b 69 74 0a 09 73 65 74 20 64 73 74 starkit..set dst
12c0: 20 5b 66 69 6c 65 20 6e 61 74 69 76 65 6e 61 6d [file nativenam
12d0: 65 20 5b 66 69 6c 65 20 64 69 72 6e 61 6d 65 20 e [file dirname
12e0: 24 73 74 61 72 6b 69 74 3a 3a 74 6f 70 64 69 72 $starkit::topdir
12f0: 5d 5d 0a 09 66 6f 72 65 61 63 68 20 73 64 6c 6c ]]..foreach sdll
1300: 20 5b 67 6c 6f 62 20 2d 6e 6f 63 6f 6d 70 6c 61 [glob -nocompla
1310: 69 6e 20 2d 64 69 72 65 63 74 6f 72 79 20 24 64 in -directory $d
1320: 69 72 20 2d 74 61 69 6c 73 20 6c 69 62 73 73 6c ir -tails libssl
1330: 33 32 2e 64 6c 6c 20 6c 69 62 63 72 79 70 74 6f 32.dll libcrypto
1340: 2a 2e 64 6c 6c 20 6c 69 62 73 73 6c 2a 2e 64 6c *.dll libssl*.dl
1350: 6c 20 6c 69 62 73 73 70 2a 2e 64 6c 6c 5d 20 7b l libssp*.dll] {
1360: 0a 09 20 20 20 20 63 61 74 63 68 20 7b 66 69 6c .. catch {fil
1370: 65 20 64 65 6c 65 74 65 20 2d 66 6f 72 63 65 20 e delete -force
1380: 20 20 20 20 20 20 20 20 20 20 20 24 64 73 74 2f $dst/
1390: 24 73 64 6c 6c 7d 0a 09 20 20 20 20 63 61 74 63 $sdll}.. catc
13a0: 68 20 7b 66 69 6c 65 20 63 6f 70 79 20 20 20 2d h {file copy -
13b0: 66 6f 72 63 65 20 24 64 69 72 2f 24 73 64 6c 6c force $dir/$sdll
13c0: 20 24 64 73 74 2f 24 73 64 6c 6c 7d 0a 09 7d 0a $dst/$sdll}..}.
13d0: 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 72 65 }. set re
13e0: 73 20 5b 63 61 74 63 68 20 7b 75 70 6c 65 76 65 s [catch {upleve
13f0: 6c 20 23 30 20 5b 6c 69 73 74 20 6c 6f 61 64 20 l #0 [list load
1400: 5b 66 69 6c 65 20 6a 6f 69 6e 20 5b 70 77 64 5d [file join [pwd]
1410: 20 24 64 6c 6c 5d 5d 7d 20 65 72 72 5d 0a 20 20 $dll]]} err].
1420: 20 20 63 61 74 63 68 20 7b 63 64 20 24 63 77 64 catch {cd $cwd
1430: 7d 0a 20 20 20 20 69 66 20 7b 24 72 65 73 7d 20 }. if {$res}
1440: 7b 0a 09 6e 61 6d 65 73 70 61 63 65 20 65 76 61 {..namespace eva
1450: 6c 20 5b 6e 61 6d 65 73 70 61 63 65 20 70 61 72 l [namespace par
1460: 65 6e 74 5d 20 7b 6e 61 6d 65 73 70 61 63 65 20 ent] {namespace
1470: 64 65 6c 65 74 65 20 74 6c 73 7d 0a 09 72 65 74 delete tls}..ret
1480: 75 72 6e 20 2d 63 6f 64 65 20 24 72 65 73 20 24 urn -code $res $
1490: 65 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 65 err. }. re
14a0: 6e 61 6d 65 20 74 6c 73 3a 3a 69 6e 69 74 6c 69 name tls::initli
14b0: 62 20 7b 7d 0a 7d 0a 0a 0a 23 0a 23 20 42 61 63 b {}.}...#.# Bac
14c0: 6b 77 61 72 64 73 20 63 6f 6d 70 61 74 69 62 69 kwards compatibi
14d0: 6c 69 74 79 2c 20 61 6c 73 6f 20 75 73 65 64 20 lity, also used
14e0: 74 6f 20 73 65 74 20 74 68 65 20 64 65 66 61 75 to set the defau
14f0: 6c 74 0a 23 20 63 6f 6e 74 65 78 74 20 6f 70 74 lt.# context opt
1500: 69 6f 6e 73 0a 23 0a 70 72 6f 63 20 74 6c 73 3a ions.#.proc tls:
1510: 3a 69 6e 69 74 20 7b 61 72 67 73 7d 20 7b 0a 20 :init {args} {.
1520: 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 61 variable defa
1530: 75 6c 74 73 0a 20 20 20 20 76 61 72 69 61 62 6c ults. variabl
1540: 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e e socketOptionsN
1550: 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 oServer. vari
1560: 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f able socketOptio
1570: 6e 73 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 nsServer. var
1580: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
1590: 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 0a 20 onsSwitchBody..
15a0: 20 20 20 74 6c 73 3a 3a 5f 69 6e 69 74 73 6f 63 tls::_initsoc
15b0: 6b 65 74 6f 70 74 69 6f 6e 73 0a 0a 20 20 20 20 ketoptions..
15c0: 23 20 54 65 63 68 6e 69 63 61 6c 6c 79 20 61 20 # Technically a
15d0: 74 68 69 72 64 20 6f 70 74 69 6f 6e 20 73 68 6f third option sho
15e0: 75 6c 64 20 62 65 20 75 73 65 64 20 68 65 72 65 uld be used here
15f0: 3a 20 4f 70 74 69 6f 6e 73 20 74 68 61 74 20 61 : Options that a
1600: 72 65 20 76 61 6c 69 64 0a 20 20 20 20 23 20 6f re valid. # o
1610: 6e 6c 79 20 61 20 62 6f 74 68 20 73 65 72 76 65 nly a both serve
1620: 72 73 20 61 6e 64 20 6e 6f 6e 2d 73 65 72 76 65 rs and non-serve
1630: 72 73 0a 20 20 20 20 73 65 74 20 73 65 72 76 65 rs. set serve
1640: 72 20 2d 31 0a 20 20 20 20 73 65 74 20 6f 70 74 r -1. set opt
1650: 69 6f 6e 73 20 24 73 6f 63 6b 65 74 4f 70 74 69 ions $socketOpti
1660: 6f 6e 73 53 65 72 76 65 72 0a 0a 20 20 20 20 23 onsServer.. #
1670: 20 56 61 6c 69 64 61 74 65 20 61 72 67 75 6d 65 Validate argume
1680: 6e 74 73 20 70 61 73 73 65 64 0a 20 20 20 20 73 nts passed. s
1690: 65 74 20 69 6e 69 74 69 61 6c 41 72 67 73 20 24 et initialArgs $
16a0: 61 72 67 73 0a 20 20 20 20 73 65 74 20 61 72 67 args. set arg
16b0: 63 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72 67 73 c [llength $args
16c0: 5d 0a 0a 20 20 20 20 61 72 72 61 79 20 73 65 74 ].. array set
16d0: 20 61 72 67 73 41 72 72 61 79 20 5b 6c 69 73 74 argsArray [list
16e0: 5d 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 20 69 ]. for {set i
16f0: 64 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 61 dx 0} {$idx < $a
1700: 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d 20 rgc} {incr idx}
1710: 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 6e 64 {..set arg [lind
1720: 65 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a 09 ex $args $idx]..
1730: 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d 20 switch -glob --
1740: 24 73 65 72 76 65 72 2c 24 61 72 67 20 24 73 6f $server,$arg $so
1750: 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 cketOptionsSwitc
1760: 68 42 6f 64 79 0a 20 20 20 20 7d 0a 0a 20 20 20 hBody. }..
1770: 20 73 65 74 20 64 65 66 61 75 6c 74 73 20 24 69 set defaults $i
1780: 6e 69 74 69 61 6c 41 72 67 73 0a 7d 0a 23 0a 23 nitialArgs.}.#.#
1790: 20 48 65 6c 70 65 72 20 66 75 6e 63 74 69 6f 6e Helper function
17a0: 20 2d 20 62 65 68 61 76 65 73 20 65 78 61 63 74 - behaves exact
17b0: 6c 79 20 61 73 20 74 68 65 20 6e 61 74 69 76 65 ly as the native
17c0: 20 73 6f 63 6b 65 74 20 63 6f 6d 6d 61 6e 64 2e socket command.
17d0: 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 73 6f 63 .#.proc tls::soc
17e0: 6b 65 74 20 7b 61 72 67 73 7d 20 7b 0a 20 20 20 ket {args} {.
17f0: 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 variable socket
1800: 43 6d 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65 Cmd. variable
1810: 20 64 65 66 61 75 6c 74 73 0a 20 20 20 20 76 61 defaults. va
1820: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 riable socketOpt
1830: 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 ionsNoServer.
1840: 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 variable socket
1850: 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 20 OptionsServer.
1860: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 variable socke
1870: 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f tOptionsSwitchBo
1880: 64 79 0a 0a 20 20 20 20 74 6c 73 3a 3a 5f 69 6e dy.. tls::_in
1890: 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 0a itsocketoptions.
18a0: 0a 20 20 20 20 73 65 74 20 69 64 78 20 5b 6c 73 . set idx [ls
18b0: 65 61 72 63 68 20 24 61 72 67 73 20 2d 73 65 72 earch $args -ser
18c0: 76 65 72 5d 0a 20 20 20 20 69 66 20 7b 24 69 64 ver]. if {$id
18d0: 78 20 21 3d 20 2d 31 7d 20 7b 0a 09 73 65 74 20 x != -1} {..set
18e0: 73 65 72 76 65 72 20 31 0a 09 73 65 74 20 63 61 server 1..set ca
18f0: 6c 6c 62 61 63 6b 20 5b 6c 69 6e 64 65 78 20 24 llback [lindex $
1900: 61 72 67 73 20 5b 65 78 70 72 20 7b 24 69 64 78 args [expr {$idx
1910: 2b 31 7d 5d 5d 0a 09 73 65 74 20 61 72 67 73 20 +1}]]..set args
1920: 5b 6c 72 65 70 6c 61 63 65 20 24 61 72 67 73 20 [lreplace $args
1930: 24 69 64 78 20 5b 65 78 70 72 20 7b 24 69 64 78 $idx [expr {$idx
1940: 2b 31 7d 5d 5d 0a 0a 09 73 65 74 20 75 73 61 67 +1}]]...set usag
1950: 65 20 22 77 72 6f 6e 67 20 23 20 61 72 67 73 3a e "wrong # args:
1960: 20 73 68 6f 75 6c 64 20 62 65 20 5c 22 74 6c 73 should be \"tls
1970: 3a 3a 73 6f 63 6b 65 74 20 2d 73 65 72 76 65 72 ::socket -server
1980: 20 63 6f 6d 6d 61 6e 64 20 3f 6f 70 74 69 6f 6e command ?option
1990: 73 3f 20 70 6f 72 74 5c 22 22 0a 20 20 20 20 20 s? port\"".
19a0: 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 20 24 set options $
19b0: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 65 72 socketOptionsSer
19c0: 76 65 72 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b ver. } else {
19d0: 0a 09 73 65 74 20 73 65 72 76 65 72 20 30 0a 0a ..set server 0..
19e0: 09 73 65 74 20 75 73 61 67 65 20 22 77 72 6f 6e .set usage "wron
19f0: 67 20 23 20 61 72 67 73 3a 20 73 68 6f 75 6c 64 g # args: should
1a00: 20 62 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 be \"tls::socke
1a10: 74 20 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 74 t ?options? host
1a20: 20 70 6f 72 74 5c 22 22 0a 20 20 20 20 20 20 20 port\"".
1a30: 20 73 65 74 20 6f 70 74 69 6f 6e 73 20 24 73 6f set options $so
1a40: 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 72 cketOptionsNoSer
1a50: 76 65 72 0a 20 20 20 20 7d 0a 0a 20 20 20 20 23 ver. }.. #
1a60: 20 43 6f 6d 62 69 6e 65 20 64 65 66 61 75 6c 74 Combine default
1a70: 73 20 77 69 74 68 20 63 75 72 72 65 6e 74 20 6f s with current o
1a80: 70 74 69 6f 6e 73 0a 20 20 20 20 73 65 74 20 61 ptions. set a
1a90: 72 67 73 20 5b 63 6f 6e 63 61 74 20 24 64 65 66 rgs [concat $def
1aa0: 61 75 6c 74 73 20 24 61 72 67 73 5d 0a 0a 20 20 aults $args]..
1ab0: 20 20 73 65 74 20 61 72 67 63 20 5b 6c 6c 65 6e set argc [llen
1ac0: 67 74 68 20 24 61 72 67 73 5d 0a 20 20 20 20 73 gth $args]. s
1ad0: 65 74 20 73 6f 70 74 73 20 7b 7d 0a 20 20 20 20 et sopts {}.
1ae0: 73 65 74 20 69 6f 70 74 73 20 5b 6c 69 73 74 20 set iopts [list
1af0: 2d 73 65 72 76 65 72 20 24 73 65 72 76 65 72 5d -server $server]
1b00: 0a 0a 20 20 20 20 61 72 72 61 79 20 73 65 74 20 .. array set
1b10: 61 72 67 73 41 72 72 61 79 20 5b 6c 69 73 74 5d argsArray [list]
1b20: 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 20 69 64 . for {set id
1b30: 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 61 72 x 0} {$idx < $ar
1b40: 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d 20 7b gc} {incr idx} {
1b50: 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 6e 64 65 ..set arg [linde
1b60: 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a 09 73 x $args $idx]..s
1b70: 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d 20 24 witch -glob -- $
1b80: 73 65 72 76 65 72 2c 24 61 72 67 20 24 73 6f 63 server,$arg $soc
1b90: 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 ketOptionsSwitch
1ba0: 42 6f 64 79 0a 20 20 20 20 7d 0a 0a 20 20 20 20 Body. }..
1bb0: 69 66 20 7b 24 73 65 72 76 65 72 7d 20 7b 0a 09 if {$server} {..
1bc0: 69 66 20 7b 28 24 69 64 78 20 2b 20 31 29 20 21 if {($idx + 1) !
1bd0: 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 20 20 = $argc} {..
1be0: 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 return -code err
1bf0: 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a 09 73 65 or $usage..}..se
1c00: 74 20 75 69 64 20 5b 69 6e 63 72 20 3a 3a 74 6c t uid [incr ::tl
1c10: 73 3a 3a 73 72 76 75 69 64 5d 0a 0a 09 73 65 74 s::srvuid]...set
1c20: 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78 20 24 61 port [lindex $a
1c30: 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72 67 63 rgs [expr {$argc
1c40: 2d 31 7d 5d 5d 0a 09 6c 61 70 70 65 6e 64 20 73 -1}]]..lappend s
1c50: 6f 70 74 73 20 24 70 6f 72 74 0a 09 23 73 65 74 opts $port..#set
1c60: 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 sopts [linsert
1c70: 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 72 $sopts 0 -server
1c80: 20 24 63 61 6c 6c 62 61 63 6b 5d 0a 09 73 65 74 $callback]..set
1c90: 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 sopts [linsert
1ca0: 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 72 $sopts 0 -server
1cb0: 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 [list tls::_acc
1cc0: 65 70 74 20 24 69 6f 70 74 73 20 24 63 61 6c 6c ept $iopts $call
1cd0: 62 61 63 6b 5d 5d 0a 09 23 73 65 74 20 73 6f 70 back]]..#set sop
1ce0: 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f 70 ts [linsert $sop
1cf0: 74 73 20 30 20 2d 73 65 72 76 65 72 20 5b 6c 69 ts 0 -server [li
1d00: 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 st tls::_accept
1d10: 24 75 69 64 20 24 63 61 6c 6c 62 61 63 6b 5d 5d $uid $callback]]
1d20: 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 69 . } else {..i
1d30: 66 20 7b 28 24 69 64 78 20 2b 20 32 29 20 21 3d f {($idx + 2) !=
1d40: 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 20 20 72 $argc} {.. r
1d50: 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f eturn -code erro
1d60: 72 20 24 75 73 61 67 65 0a 09 7d 0a 0a 09 73 65 r $usage..}...se
1d70: 74 20 68 6f 73 74 20 5b 6c 69 6e 64 65 78 20 24 t host [lindex $
1d80: 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72 67 args [expr {$arg
1d90: 63 2d 32 7d 5d 5d 0a 09 73 65 74 20 70 6f 72 74 c-2}]]..set port
1da0: 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20 5b [lindex $args [
1db0: 65 78 70 72 20 7b 24 61 72 67 63 2d 31 7d 5d 5d expr {$argc-1}]]
1dc0: 0a 0a 20 20 20 20 20 20 20 20 23 20 49 66 20 61 .. # If a
1dd0: 6e 20 22 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 n "-autoserverna
1de0: 6d 65 22 20 6f 70 74 69 6f 6e 20 69 73 20 66 6f me" option is fo
1df0: 75 6e 64 2c 20 68 6f 6e 6f 72 20 69 74 0a 20 20 und, honor it.
1e00: 20 20 20 20 20 20 69 66 20 7b 5b 69 6e 66 6f 20 if {[info
1e10: 65 78 69 73 74 73 20 61 72 67 73 41 72 72 61 79 exists argsArray
1e20: 28 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d 65 (-autoservername
1e30: 29 5d 20 26 26 20 24 61 72 67 73 41 72 72 61 79 )] && $argsArray
1e40: 28 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d 65 (-autoservername
1e50: 29 7d 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 )} {.
1e60: 20 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 if {![info exis
1e70: 74 73 20 61 72 67 73 41 72 72 61 79 28 2d 73 65 ts argsArray(-se
1e80: 72 76 65 72 6e 61 6d 65 29 5d 7d 20 7b 0a 20 20 rvername)]} {.
1e90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 se
1ea0: 74 20 61 72 67 73 41 72 72 61 79 28 2d 73 65 72 t argsArray(-ser
1eb0: 76 65 72 6e 61 6d 65 29 20 24 68 6f 73 74 0a 20 vername) $host.
1ec0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 6c l
1ed0: 61 70 70 65 6e 64 20 69 6f 70 74 73 20 2d 73 65 append iopts -se
1ee0: 72 76 65 72 6e 61 6d 65 20 24 68 6f 73 74 0a 20 rvername $host.
1ef0: 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20 }.
1f00: 20 20 20 20 20 7d 0a 0a 09 6c 61 70 70 65 6e 64 }...lappend
1f10: 20 73 6f 70 74 73 20 24 68 6f 73 74 20 24 70 6f sopts $host $po
1f20: 72 74 0a 20 20 20 20 7d 0a 20 20 20 20 23 0a 20 rt. }. #.
1f30: 20 20 20 23 20 43 72 65 61 74 65 20 54 43 50 2f # Create TCP/
1f40: 49 50 20 73 6f 63 6b 65 74 0a 20 20 20 20 23 0a IP socket. #.
1f50: 20 20 20 20 73 65 74 20 63 68 61 6e 20 5b 65 76 set chan [ev
1f60: 61 6c 20 24 73 6f 63 6b 65 74 43 6d 64 20 24 73 al $socketCmd $s
1f70: 6f 70 74 73 5d 0a 20 20 20 20 69 66 20 7b 21 24 opts]. if {!$
1f80: 73 65 72 76 65 72 20 26 26 20 5b 63 61 74 63 68 server && [catch
1f90: 20 7b 0a 09 23 0a 09 23 20 50 75 73 68 20 53 53 {..#..# Push SS
1fa0: 4c 20 6c 61 79 65 72 20 6f 6e 74 6f 20 73 6f 63 L layer onto soc
1fb0: 6b 65 74 0a 09 23 0a 09 65 76 61 6c 20 5b 6c 69 ket..#..eval [li
1fc0: 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 5d 20 st tls::import]
1fd0: 24 63 68 61 6e 20 24 69 6f 70 74 73 0a 20 20 20 $chan $iopts.
1fe0: 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 73 65 74 20 } err]} {..set
1ff0: 69 6e 66 6f 20 24 7b 3a 3a 65 72 72 6f 72 49 6e info ${::errorIn
2000: 66 6f 7d 0a 09 63 61 74 63 68 20 7b 63 6c 6f 73 fo}..catch {clos
2010: 65 20 24 63 68 61 6e 7d 0a 09 72 65 74 75 72 6e e $chan}..return
2020: 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 2d 65 72 -code error -er
2030: 72 6f 72 69 6e 66 6f 20 24 69 6e 66 6f 20 24 65 rorinfo $info $e
2040: 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 65 74 rr. }. ret
2050: 75 72 6e 20 24 63 68 61 6e 0a 7d 0a 0a 23 20 74 urn $chan.}..# t
2060: 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d 2d 0a 23 ls::_accept --.#
2070: 0a 23 20 20 20 54 68 69 73 20 69 73 20 74 68 65 .# This is the
2080: 20 61 63 74 75 61 6c 20 61 63 63 65 70 74 20 74 actual accept t
2090: 68 61 74 20 54 4c 53 20 73 6f 63 6b 65 74 73 20 hat TLS sockets
20a0: 75 73 65 2c 20 77 68 69 63 68 20 74 68 65 6e 20 use, which then
20b0: 63 61 6c 6c 73 0a 23 20 20 20 74 68 65 20 63 61 calls.# the ca
20c0: 6c 6c 62 61 63 6b 20 72 65 67 69 73 74 65 72 65 llback registere
20d0: 64 20 62 79 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 d by tls::socket
20e0: 2e 0a 23 0a 23 20 41 72 67 75 6d 65 6e 74 73 3a ..#.# Arguments:
20f0: 0a 23 20 20 20 69 6f 70 74 73 09 74 6c 73 3a 3a .# iopts.tls::
2100: 69 6d 70 6f 72 74 20 6f 70 74 73 0a 23 20 20 20 import opts.#
2110: 63 61 6c 6c 62 61 63 6b 09 73 65 72 76 65 72 20 callback.server
2120: 63 61 6c 6c 62 61 63 6b 20 74 6f 20 69 6e 76 6f callback to invo
2130: 6b 65 0a 23 20 20 20 63 68 61 6e 09 73 6f 63 6b ke.# chan.sock
2140: 65 74 20 63 68 61 6e 6e 65 6c 20 74 6f 20 61 63 et channel to ac
2150: 63 65 70 74 2f 64 65 6e 79 0a 23 20 20 20 69 70 cept/deny.# ip
2160: 61 64 64 72 09 63 61 6c 6c 69 6e 67 20 49 50 20 addr.calling IP
2170: 61 64 64 72 65 73 73 0a 23 20 20 20 70 6f 72 74 address.# port
2180: 09 63 61 6c 6c 69 6e 67 20 70 6f 72 74 0a 23 0a .calling port.#.
2190: 23 20 52 65 73 75 6c 74 73 3a 0a 23 20 20 20 52 # Results:.# R
21a0: 65 74 75 72 6e 73 20 61 6e 20 65 72 72 6f 72 20 eturns an error
21b0: 69 66 20 74 68 65 20 63 61 6c 6c 62 61 63 6b 20 if the callback
21c0: 74 68 72 6f 77 73 20 6f 6e 65 2e 0a 23 0a 70 72 throws one..#.pr
21d0: 6f 63 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 oc tls::_accept
21e0: 7b 20 69 6f 70 74 73 20 63 61 6c 6c 62 61 63 6b { iopts callback
21f0: 20 63 68 61 6e 20 69 70 61 64 64 72 20 70 6f 72 chan ipaddr por
2200: 74 20 7d 20 7b 0a 20 20 20 20 6c 6f 67 20 32 20 t } {. log 2
2210: 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 [list tls::_acce
2220: 70 74 20 24 69 6f 70 74 73 20 24 63 61 6c 6c 62 pt $iopts $callb
2230: 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64 64 ack $chan $ipadd
2240: 72 20 24 70 6f 72 74 5d 0a 0a 20 20 20 20 73 65 r $port].. se
2250: 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 5b 6c 69 t chan [eval [li
2260: 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 24 st tls::import $
2270: 63 68 61 6e 5d 20 24 69 6f 70 74 73 5d 0a 0a 20 chan] $iopts]..
2280: 20 20 20 6c 61 70 70 65 6e 64 20 63 61 6c 6c 62 lappend callb
2290: 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64 64 ack $chan $ipadd
22a0: 72 20 24 70 6f 72 74 0a 20 20 20 20 69 66 20 7b r $port. if {
22b0: 5b 63 61 74 63 68 20 7b 0a 09 75 70 6c 65 76 65 [catch {..upleve
22c0: 6c 20 23 30 20 24 63 61 6c 6c 62 61 63 6b 0a 20 l #0 $callback.
22d0: 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 6c 6f } err]} {..lo
22e0: 67 20 31 20 22 74 6c 73 3a 3a 5f 61 63 63 65 70 g 1 "tls::_accep
22f0: 74 20 65 72 72 6f 72 3a 20 24 7b 3a 3a 65 72 72 t error: ${::err
2300: 6f 72 49 6e 66 6f 7d 22 0a 09 63 6c 6f 73 65 20 orInfo}"..close
2310: 24 63 68 61 6e 0a 09 65 72 72 6f 72 20 24 65 72 $chan..error $er
2320: 72 20 24 3a 3a 65 72 72 6f 72 49 6e 66 6f 20 24 r $::errorInfo $
2330: 3a 3a 65 72 72 6f 72 43 6f 64 65 0a 20 20 20 20 ::errorCode.
2340: 7d 20 65 6c 73 65 20 7b 0a 09 6c 6f 67 20 32 20 } else {..log 2
2350: 22 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d 20 "tls::_accept -
2360: 63 61 6c 6c 65 64 20 5c 22 24 63 61 6c 6c 62 61 called \"$callba
2370: 63 6b 5c 22 20 73 75 63 63 65 65 64 65 64 22 0a ck\" succeeded".
2380: 20 20 20 20 7d 0a 7d 0a 23 0a 23 20 53 61 6d 70 }.}.#.# Samp
2390: 6c 65 20 63 61 6c 6c 62 61 63 6b 20 66 6f 72 20 le callback for
23a0: 68 6f 6f 6b 69 6e 67 3a 20 2d 0a 23 0a 23 20 65 hooking: -.#.# e
23b0: 72 72 6f 72 0a 23 20 76 65 72 69 66 79 0a 23 20 rror.# verify.#
23c0: 69 6e 66 6f 0a 23 0a 70 72 6f 63 20 74 6c 73 3a info.#.proc tls:
23d0: 3a 63 61 6c 6c 62 61 63 6b 20 7b 6f 70 74 69 6f :callback {optio
23e0: 6e 20 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61 n args} {. va
23f0: 72 69 61 62 6c 65 20 64 65 62 75 67 0a 0a 20 20 riable debug..
2400: 20 20 23 6c 6f 67 20 32 20 5b 63 6f 6e 63 61 74 #log 2 [concat
2410: 20 24 6f 70 74 69 6f 6e 20 24 61 72 67 73 5d 0a $option $args].
2420: 0a 20 20 20 20 73 77 69 74 63 68 20 2d 2d 20 24 . switch -- $
2430: 6f 70 74 69 6f 6e 20 7b 0a 09 22 65 72 72 6f 72 option {.."error
2440: 22 09 7b 0a 09 20 20 20 20 66 6f 72 65 61 63 68 ".{.. foreach
2450: 20 7b 63 68 61 6e 20 6d 73 67 7d 20 24 61 72 67 {chan msg} $arg
2460: 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 6c 6f s break... lo
2470: 67 20 30 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 g 0 "TLS/$chan:
2480: 65 72 72 6f 72 3a 20 24 6d 73 67 22 0a 09 7d 0a error: $msg"..}.
2490: 09 22 76 65 72 69 66 79 22 09 7b 0a 09 20 20 20 ."verify".{..
24a0: 20 23 20 70 6f 6f 72 20 6d 61 6e 27 73 20 6c 61 # poor man's la
24b0: 73 73 69 67 6e 0a 09 20 20 20 20 66 6f 72 65 61 ssign.. forea
24c0: 63 68 20 7b 63 68 61 6e 20 64 65 70 74 68 20 63 ch {chan depth c
24d0: 65 72 74 20 72 63 20 65 72 72 7d 20 24 61 72 67 ert rc err} $arg
24e0: 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 61 72 s break... ar
24f0: 72 61 79 20 73 65 74 20 63 20 24 63 65 72 74 0a ray set c $cert.
2500: 0a 09 20 20 20 20 69 66 20 7b 24 72 63 20 21 3d .. if {$rc !=
2510: 20 22 31 22 7d 20 7b 0a 09 09 6c 6f 67 20 31 20 "1"} {...log 1
2520: 22 54 4c 53 2f 24 63 68 61 6e 3a 20 76 65 72 69 "TLS/$chan: veri
2530: 66 79 2f 24 64 65 70 74 68 3a 20 42 61 64 20 43 fy/$depth: Bad C
2540: 65 72 74 3a 20 24 65 72 72 20 28 72 63 20 3d 20 ert: $err (rc =
2550: 24 72 63 29 22 0a 09 20 20 20 20 7d 20 65 6c 73 $rc)".. } els
2560: 65 20 7b 0a 09 09 6c 6f 67 20 32 20 22 54 4c 53 e {...log 2 "TLS
2570: 2f 24 63 68 61 6e 3a 20 76 65 72 69 66 79 2f 24 /$chan: verify/$
2580: 64 65 70 74 68 3a 20 24 63 28 73 75 62 6a 65 63 depth: $c(subjec
2590: 74 29 22 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 t)".. }..
25a0: 69 66 20 7b 24 64 65 62 75 67 20 3e 20 30 7d 20 if {$debug > 0}
25b0: 7b 0a 09 09 72 65 74 75 72 6e 20 31 3b 09 23 20 {...return 1;.#
25c0: 46 4f 52 43 45 20 4f 4b 0a 09 20 20 20 20 7d 20 FORCE OK.. }
25d0: 65 6c 73 65 20 7b 0a 09 09 72 65 74 75 72 6e 20 else {...return
25e0: 24 72 63 0a 09 20 20 20 20 7d 0a 09 7d 0a 09 22 $rc.. }..}.."
25f0: 69 6e 66 6f 22 09 7b 0a 09 20 20 20 20 23 20 70 info".{.. # p
2600: 6f 6f 72 20 6d 61 6e 27 73 20 6c 61 73 73 69 67 oor man's lassig
2610: 6e 0a 09 20 20 20 20 66 6f 72 65 61 63 68 20 7b n.. foreach {
2620: 63 68 61 6e 20 6d 61 6a 6f 72 20 6d 69 6e 6f 72 chan major minor
2630: 20 73 74 61 74 65 20 6d 73 67 7d 20 24 61 72 67 state msg} $arg
2640: 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 69 66 s break... if
2650: 20 7b 24 6d 73 67 20 21 3d 20 22 22 7d 20 7b 0a {$msg != ""} {.
2660: 09 09 61 70 70 65 6e 64 20 73 74 61 74 65 20 22 ..append state "
2670: 3a 20 24 6d 73 67 22 0a 09 20 20 20 20 7d 0a 09 : $msg".. }..
2680: 20 20 20 20 23 20 46 6f 72 20 74 72 61 63 69 6e # For tracin
2690: 67 0a 09 20 20 20 20 75 70 76 61 72 20 23 30 20 g.. upvar #0
26a0: 74 6c 73 3a 3a 24 63 68 61 6e 20 63 62 0a 09 20 tls::$chan cb..
26b0: 20 20 20 73 65 74 20 63 62 28 24 6d 61 6a 6f 72 set cb($major
26c0: 29 20 24 6d 69 6e 6f 72 0a 0a 09 20 20 20 20 6c ) $minor... l
26d0: 6f 67 20 32 20 22 54 4c 53 2f 24 63 68 61 6e 3a og 2 "TLS/$chan:
26e0: 20 24 6d 61 6a 6f 72 2f 24 6d 69 6e 6f 72 3a 20 $major/$minor:
26f0: 24 73 74 61 74 65 22 0a 09 7d 0a 09 64 65 66 61 $state"..}..defa
2700: 75 6c 74 09 7b 0a 09 20 20 20 20 72 65 74 75 72 ult.{.. retur
2710: 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 62 n -code error "b
2720: 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 6f 70 74 ad option \"$opt
2730: 69 6f 6e 5c 22 3a 5c 0a 09 09 20 20 20 20 6d 75 ion\":\... mu
2740: 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 65 72 72 st be one of err
2750: 6f 72 2c 20 69 6e 66 6f 2c 20 6f 72 20 76 65 72 or, info, or ver
2760: 69 66 79 22 0a 09 7d 0a 20 20 20 20 7d 0a 7d 0a ify"..}. }.}.
2770: 0a 70 72 6f 63 20 74 6c 73 3a 3a 78 68 61 6e 64 .proc tls::xhand
2780: 73 68 61 6b 65 20 7b 63 68 61 6e 7d 20 7b 0a 20 shake {chan} {.
2790: 20 20 20 75 70 76 61 72 20 23 30 20 74 6c 73 3a upvar #0 tls:
27a0: 3a 24 63 68 61 6e 20 63 62 0a 0a 20 20 20 20 69 :$chan cb.. i
27b0: 66 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 f {[info exists
27c0: 63 62 28 68 61 6e 64 73 68 61 6b 65 29 5d 20 26 cb(handshake)] &
27d0: 26 20 5c 0a 09 24 63 62 28 68 61 6e 64 73 68 61 & \..$cb(handsha
27e0: 6b 65 29 20 3d 3d 20 22 64 6f 6e 65 22 7d 20 7b ke) == "done"} {
27f0: 0a 09 72 65 74 75 72 6e 20 31 0a 20 20 20 20 7d ..return 1. }
2800: 0a 20 20 20 20 77 68 69 6c 65 20 7b 31 7d 20 7b . while {1} {
2810: 0a 09 76 77 61 69 74 20 74 6c 73 3a 3a 24 7b 63 ..vwait tls::${c
2820: 68 61 6e 7d 28 68 61 6e 64 73 68 61 6b 65 29 0a han}(handshake).
2830: 09 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 .if {![info exis
2840: 74 73 20 63 62 28 68 61 6e 64 73 68 61 6b 65 29 ts cb(handshake)
2850: 5d 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e ]} {.. return
2860: 20 30 0a 09 7d 0a 09 69 66 20 7b 24 63 62 28 68 0..}..if {$cb(h
2870: 61 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22 64 6f andshake) == "do
2880: 6e 65 22 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 ne"} {.. retu
2890: 72 6e 20 31 0a 09 7d 0a 20 20 20 20 7d 0a 7d 0a rn 1..}. }.}.
28a0: 0a 70 72 6f 63 20 74 6c 73 3a 3a 70 61 73 73 77 .proc tls::passw
28b0: 6f 72 64 20 7b 7d 20 7b 0a 20 20 20 20 6c 6f 67 ord {} {. log
28c0: 20 30 20 22 54 4c 53 2f 50 61 73 73 77 6f 72 64 0 "TLS/Password
28d0: 3a 20 64 69 64 20 79 6f 75 20 66 6f 72 67 65 74 : did you forget
28e0: 20 74 6f 20 73 65 74 20 79 6f 75 72 20 70 61 73 to set your pas
28f0: 73 77 64 21 22 0a 20 20 20 20 23 20 52 65 74 75 swd!". # Retu
2900: 72 6e 20 74 68 65 20 77 6f 72 6c 64 73 20 62 65 rn the worlds be
2910: 73 74 20 6b 65 70 74 20 73 65 63 72 65 74 20 70 st kept secret p
2920: 61 73 73 77 6f 72 64 2e 0a 20 20 20 20 72 65 74 assword.. ret
2930: 75 72 6e 20 22 73 65 63 72 65 74 22 0a 7d 0a 0a urn "secret".}..
2940: 70 72 6f 63 20 74 6c 73 3a 3a 6c 6f 67 20 7b 6c proc tls::log {l
2950: 65 76 65 6c 20 6d 73 67 7d 20 7b 0a 20 20 20 20 evel msg} {.
2960: 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 0a 20 variable debug.
2970: 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f 67 63 variable logc
2980: 6d 64 0a 0a 20 20 20 20 69 66 20 7b 24 6c 65 76 md.. if {$lev
2990: 65 6c 20 3e 20 24 64 65 62 75 67 20 7c 7c 20 24 el > $debug || $
29a0: 6c 6f 67 63 6d 64 20 3d 3d 20 22 22 7d 20 7b 0a logcmd == ""} {.
29b0: 09 72 65 74 75 72 6e 0a 20 20 20 20 7d 0a 20 20 .return. }.
29c0: 20 20 73 65 74 20 63 6d 64 20 24 6c 6f 67 63 6d set cmd $logcm
29d0: 64 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 63 6d d. lappend cm
29e0: 64 20 24 6d 73 67 0a 20 20 20 20 75 70 6c 65 76 d $msg. uplev
29f0: 65 6c 20 23 30 20 24 63 6d 64 0a 7d 0a 0a el #0 $cmd.}..