Artifact
746b446198135aea4f3f02507bc5c33dfe17e88249dd8cffb5f26ef72932f1be:
0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43 #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74 ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 23 0a 6e 61 vadigm.com>.#.na
0040: 6d 65 73 70 61 63 65 20 65 76 61 6c 20 74 6c 73 mespace eval tls
0050: 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 {. variable
0060: 6c 6f 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 logcmd tclLog.
0070: 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 variable debug
0080: 20 30 0a 0a 20 20 20 20 23 20 44 65 66 61 75 6c 0.. # Defaul
0090: 74 20 66 6c 61 67 73 20 70 61 73 73 65 64 20 74 t flags passed t
00a0: 6f 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 o tls::import.
00b0: 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 variable defau
00c0: 6c 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 lts {}.. # Ma
00d0: 70 73 20 55 49 44 20 74 6f 20 53 65 72 76 65 72 ps UID to Server
00e0: 20 53 6f 63 6b 65 74 0a 20 20 20 20 76 61 72 69 Socket. vari
00f0: 61 62 6c 65 20 73 72 76 6d 61 70 0a 20 20 20 20 able srvmap.
0100: 76 61 72 69 61 62 6c 65 20 73 72 76 75 69 64 20 variable srvuid
0110: 30 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d 72 69 0.. # Over-ri
0120: 64 65 20 74 68 69 73 20 69 66 20 79 6f 75 20 61 de this if you a
0130: 72 65 20 75 73 69 6e 67 20 61 20 64 69 66 66 65 re using a diffe
0140: 72 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f 6d 6d rent socket comm
0150: 61 6e 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65 and. variable
0160: 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 69 socketCmd. i
0170: 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 f {![info exists
0180: 20 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b 0a 20 socketCmd]} {.
0190: 20 20 20 20 20 20 20 73 65 74 20 73 6f 63 6b 65 set socke
01a0: 74 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d 6d 61 tCmd [info comma
01b0: 6e 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20 20 20 nd ::socket].
01c0: 20 7d 0a 0a 20 20 20 20 23 20 54 68 69 73 20 69 }.. # This i
01d0: 73 20 74 68 65 20 70 6f 73 73 69 62 6c 65 20 61 s the possible a
01e0: 72 67 75 6d 65 6e 74 73 20 74 6f 20 74 6c 73 3a rguments to tls:
01f0: 3a 73 6f 63 6b 65 74 20 61 6e 64 20 74 6c 73 3a :socket and tls:
0200: 3a 69 6e 69 74 0a 20 20 20 20 23 20 54 68 65 20 :init. # The
0210: 66 6f 72 6d 61 74 20 6f 66 20 74 68 69 73 20 69 format of this i
0220: 73 20 61 20 6c 69 73 74 20 6f 66 20 6c 69 73 74 s a list of list
0230: 73 0a 20 20 20 20 23 23 20 45 61 63 68 20 69 6e s. ## Each in
0240: 6e 65 72 20 6c 69 73 74 20 63 6f 6e 74 61 69 6e ner list contain
0250: 73 20 74 68 65 20 66 6f 6c 6c 6f 77 69 6e 67 20 s the following
0260: 65 6c 65 6d 65 6e 74 73 0a 20 20 20 20 23 23 23 elements. ###
0270: 20 53 65 72 76 65 72 20 28 6d 61 74 63 68 65 64 Server (matched
0280: 20 61 67 61 69 6e 73 74 20 22 73 74 72 69 6e 67 against "string
0290: 20 6d 61 74 63 68 22 20 66 6f 72 20 30 2f 31 29 match" for 0/1)
02a0: 0a 20 20 20 20 23 23 23 20 4f 70 74 69 6f 6e 20 . ### Option
02b0: 6e 61 6d 65 0a 20 20 20 20 23 23 23 20 56 61 72 name. ### Var
02c0: 69 61 62 6c 65 20 74 6f 20 61 64 64 20 74 68 65 iable to add the
02d0: 20 6f 70 74 69 6f 6e 20 74 6f 3a 0a 20 20 20 20 option to:.
02e0: 23 23 23 23 20 73 6f 70 74 73 3a 20 5b 73 6f 63 #### sopts: [soc
02f0: 6b 65 74 5d 20 6f 70 74 69 6f 6e 0a 20 20 20 20 ket] option.
0300: 23 23 23 23 20 69 6f 70 74 73 3a 20 5b 74 6c 73 #### iopts: [tls
0310: 3a 3a 69 6d 70 6f 72 74 5d 20 6f 70 74 69 6f 6e ::import] option
0320: 0a 20 20 20 20 23 23 23 20 48 6f 77 20 6d 61 6e . ### How man
0330: 79 20 61 72 67 75 6d 65 6e 74 73 20 74 68 65 20 y arguments the
0340: 66 6f 6c 6c 6f 77 69 6e 67 20 74 68 65 20 6f 70 following the op
0350: 74 69 6f 6e 20 74 6f 20 63 6f 6e 73 75 6d 65 0a tion to consume.
0360: 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 variable soc
0370: 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73 20 7b ketOptionRules {
0380: 0a 20 20 20 20 20 20 20 20 7b 30 20 2d 61 73 79 . {0 -asy
0390: 6e 63 20 73 6f 70 74 73 20 30 7d 0a 20 20 20 20 nc sopts 0}.
03a0: 20 20 20 20 7b 2a 20 2d 6d 79 61 64 64 72 20 73 {* -myaddr s
03b0: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
03c0: 7b 30 20 2d 6d 79 70 6f 72 74 20 73 6f 70 74 73 {0 -myport sopts
03d0: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
03e0: 74 79 70 65 20 73 6f 70 74 73 20 31 7d 0a 20 20 type sopts 1}.
03f0: 20 20 20 20 20 20 7b 2a 20 2d 61 6c 70 6e 20 69 {* -alpn i
0400: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
0410: 7b 2a 20 2d 63 61 64 69 72 20 69 6f 70 74 73 20 {* -cadir iopts
0420: 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 63 1}. {* -c
0430: 61 66 69 6c 65 20 69 6f 70 74 73 20 31 7d 0a 20 afile iopts 1}.
0440: 20 20 20 20 20 20 20 7b 2a 20 2d 63 61 73 74 6f {* -casto
0450: 72 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 re iopts 1}.
0460: 20 20 20 20 7b 2a 20 2d 63 65 72 74 20 69 6f 70 {* -cert iop
0470: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
0480: 20 2d 63 65 72 74 66 69 6c 65 20 69 6f 70 74 73 -certfile iopts
0490: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
04a0: 63 69 70 68 65 72 20 69 6f 70 74 73 20 31 7d 0a cipher iopts 1}.
04b0: 20 20 20 20 20 20 20 20 7b 2a 20 2d 63 69 70 68 {* -ciph
04c0: 65 72 73 75 69 74 65 73 20 69 6f 70 74 73 20 31 ersuites iopts 1
04d0: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 63 6f }. {* -co
04e0: 6d 6d 61 6e 64 20 69 6f 70 74 73 20 31 7d 0a 20 mmand iopts 1}.
04f0: 20 20 20 20 20 20 20 7b 2a 20 2d 64 68 70 61 72 {* -dhpar
0500: 61 6d 73 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 ams iopts 1}.
0510: 20 20 20 20 20 7b 2a 20 2d 6b 65 79 20 69 6f 70 {* -key iop
0520: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
0530: 20 2d 6b 65 79 66 69 6c 65 20 69 6f 70 74 73 20 -keyfile iopts
0540: 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 70 1}. {* -p
0550: 61 73 73 77 6f 72 64 20 69 6f 70 74 73 20 31 7d assword iopts 1}
0560: 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 70 6f 73 . {* -pos
0570: 74 5f 68 61 6e 64 73 68 61 6b 65 20 69 6f 70 74 t_handshake iopt
0580: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0590: 2d 72 65 71 75 65 73 74 20 69 6f 70 74 73 20 31 -request iopts 1
05a0: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 72 65 }. {* -re
05b0: 71 75 69 72 65 20 69 6f 70 74 73 20 31 7d 0a 20 quire iopts 1}.
05c0: 20 20 20 20 20 20 20 7b 2a 20 2d 73 65 63 75 72 {* -secur
05d0: 69 74 79 6c 65 76 65 6c 20 69 6f 70 74 73 20 31 itylevel iopts 1
05e0: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 61 75 }. {* -au
05f0: 74 6f 73 65 72 76 65 72 6e 61 6d 65 20 64 69 73 toservername dis
0600: 63 61 72 64 4f 70 74 73 20 31 7d 0a 20 20 20 20 cardOpts 1}.
0610: 20 20 20 20 7b 2a 20 2d 73 65 72 76 65 72 20 69 {* -server i
0620: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
0630: 7b 2a 20 2d 73 65 72 76 65 72 6e 61 6d 65 20 69 {* -servername i
0640: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
0650: 7b 2a 20 2d 73 65 73 73 69 6f 6e 5f 69 64 20 69 {* -session_id i
0660: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
0670: 7b 2a 20 2d 73 73 6c 32 20 69 6f 70 74 73 20 31 {* -ssl2 iopts 1
0680: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 73 73 }. {* -ss
0690: 6c 33 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 l3 iopts 1}.
06a0: 20 20 20 20 7b 2a 20 2d 74 6c 73 31 20 69 6f 70 {* -tls1 iop
06b0: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
06c0: 20 2d 74 6c 73 31 2e 31 20 69 6f 70 74 73 20 31 -tls1.1 iopts 1
06d0: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 74 6c }. {* -tl
06e0: 73 31 2e 32 20 69 6f 70 74 73 20 31 7d 0a 20 20 s1.2 iopts 1}.
06f0: 20 20 20 20 20 20 7b 2a 20 2d 74 6c 73 31 2e 33 {* -tls1.3
0700: 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 iopts 1}.
0710: 20 20 7b 2a 20 2d 76 61 6c 69 64 61 74 65 63 6f {* -validateco
0720: 6d 6d 61 6e 64 20 69 6f 70 74 73 20 31 7d 0a 20 mmand iopts 1}.
0730: 20 20 20 20 20 20 20 7b 2a 20 2d 76 63 6d 64 20 {* -vcmd
0740: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 7d 0a 0a iopts 1}. }..
0750: 20 20 20 20 23 20 74 6c 73 3a 3a 73 6f 63 6b 65 # tls::socke
0760: 74 20 61 6e 64 20 74 6c 73 3a 3a 69 6e 69 74 20 t and tls::init
0770: 6f 70 74 69 6f 6e 73 20 61 73 20 61 20 68 75 6d options as a hum
0780: 61 6e 65 20 72 65 61 64 61 62 6c 65 20 73 74 72 ane readable str
0790: 69 6e 67 0a 20 20 20 20 76 61 72 69 61 62 6c 65 ing. variable
07a0: 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f socketOptionsNo
07b0: 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 Server. varia
07c0: 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e ble socketOption
07d0: 73 53 65 72 76 65 72 0a 0a 20 20 20 20 23 20 49 sServer.. # I
07e0: 6e 74 65 72 6e 61 6c 20 5b 73 77 69 74 63 68 5d nternal [switch]
07f0: 20 62 6f 64 79 20 74 6f 20 76 61 6c 69 64 61 74 body to validat
0800: 65 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 76 61 e options. va
0810: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 riable socketOpt
0820: 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 7d ionsSwitchBody.}
0830: 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 5f 69 6e 69 ..proc tls::_ini
0840: 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 20 7b tsocketoptions {
0850: 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 } {. variable
0860: 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 75 6c socketOptionRul
0870: 65 73 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 es. variable
0880: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 socketOptionsNoS
0890: 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 erver. variab
08a0: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 le socketOptions
08b0: 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 Server. varia
08c0: 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e ble socketOption
08d0: 73 53 77 69 74 63 68 42 6f 64 79 0a 0a 20 20 20 sSwitchBody..
08e0: 20 23 20 44 6f 20 6e 6f 74 20 72 65 2d 72 75 6e # Do not re-run
08f0: 20 69 66 20 77 65 20 68 61 76 65 20 61 6c 72 65 if we have alre
0900: 61 64 79 20 62 65 65 6e 20 69 6e 69 74 69 61 6c ady been initial
0910: 69 7a 65 64 0a 20 20 20 20 69 66 20 7b 5b 69 6e ized. if {[in
0920: 66 6f 20 65 78 69 73 74 73 20 73 6f 63 6b 65 74 fo exists socket
0930: 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 OptionsSwitchBod
0940: 79 5d 7d 20 7b 0a 20 20 20 20 20 20 20 20 72 65 y]} {. re
0950: 74 75 72 6e 0a 20 20 20 20 7d 0a 0a 20 20 20 20 turn. }..
0960: 23 20 43 72 65 61 74 65 20 73 65 76 65 72 61 6c # Create several
0970: 20 73 74 72 75 63 74 75 72 65 73 20 66 72 6f 6d structures from
0980: 20 6f 75 72 20 6c 69 73 74 20 6f 66 20 6f 70 74 our list of opt
0990: 69 6f 6e 73 0a 20 20 20 20 23 23 20 31 2e 20 6f ions. ## 1. o
09a0: 70 74 69 6f 6e 73 3a 20 61 20 74 65 78 74 20 72 ptions: a text r
09b0: 65 70 72 65 73 65 6e 74 61 74 69 6f 6e 20 6f 66 epresentation of
09c0: 20 74 68 65 20 76 61 6c 69 64 20 6f 70 74 69 6f the valid optio
09d0: 6e 73 20 66 6f 72 20 74 68 65 20 63 75 72 72 65 ns for the curre
09e0: 6e 74 0a 20 20 20 20 23 23 20 20 20 20 20 20 20 nt. ##
09f0: 20 20 20 20 20 20 73 65 72 76 65 72 20 74 79 70 server typ
0a00: 65 0a 20 20 20 20 23 23 20 32 2e 20 61 72 67 53 e. ## 2. argS
0a10: 77 69 74 63 68 42 6f 64 79 3a 20 53 77 69 74 63 witchBody: Switc
0a20: 68 20 62 6f 64 79 20 66 6f 72 20 70 72 6f 63 65 h body for proce
0a30: 73 73 69 6e 67 20 61 72 67 75 6d 65 6e 74 73 0a ssing arguments.
0a40: 20 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 28 set options(
0a50: 30 29 20 5b 6c 69 73 74 5d 0a 20 20 20 20 73 65 0) [list]. se
0a60: 74 20 6f 70 74 69 6f 6e 73 28 31 29 20 5b 6c 69 t options(1) [li
0a70: 73 74 5d 0a 20 20 20 20 73 65 74 20 61 72 67 53 st]. set argS
0a80: 77 69 74 63 68 42 6f 64 79 20 5b 6c 69 73 74 5d witchBody [list]
0a90: 0a 20 20 20 20 66 6f 72 65 61 63 68 20 6f 70 74 . foreach opt
0aa0: 69 6f 6e 52 75 6c 65 20 24 73 6f 63 6b 65 74 4f ionRule $socketO
0ab0: 70 74 69 6f 6e 52 75 6c 65 73 20 7b 0a 20 20 20 ptionRules {.
0ac0: 20 20 20 20 20 73 65 74 20 72 75 6c 65 53 65 72 set ruleSer
0ad0: 76 65 72 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74 ver [lindex $opt
0ae0: 69 6f 6e 52 75 6c 65 20 30 5d 0a 20 20 20 20 20 ionRule 0].
0af0: 20 20 20 73 65 74 20 72 75 6c 65 4f 70 74 69 6f set ruleOptio
0b00: 6e 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74 69 6f n [lindex $optio
0b10: 6e 52 75 6c 65 20 31 5d 0a 20 20 20 20 20 20 20 nRule 1].
0b20: 20 73 65 74 20 72 75 6c 65 56 61 72 54 6f 55 70 set ruleVarToUp
0b30: 64 61 74 65 20 5b 6c 69 6e 64 65 78 20 24 6f 70 date [lindex $op
0b40: 74 69 6f 6e 52 75 6c 65 20 32 5d 0a 20 20 20 20 tionRule 2].
0b50: 20 20 20 20 73 65 74 20 72 75 6c 65 56 61 72 41 set ruleVarA
0b60: 72 67 73 54 6f 43 6f 6e 73 75 6d 65 20 5b 6c 69 rgsToConsume [li
0b70: 6e 64 65 78 20 24 6f 70 74 69 6f 6e 52 75 6c 65 ndex $optionRule
0b80: 20 33 5d 0a 0a 20 20 20 20 20 20 20 20 66 6f 72 3].. for
0b90: 65 61 63 68 20 73 65 72 76 65 72 20 5b 6c 69 73 each server [lis
0ba0: 74 20 30 20 31 5d 20 7b 0a 20 20 20 20 20 20 20 t 0 1] {.
0bb0: 20 20 20 20 20 69 66 20 7b 21 5b 73 74 72 69 6e if {![strin
0bc0: 67 20 6d 61 74 63 68 20 24 72 75 6c 65 53 65 72 g match $ruleSer
0bd0: 76 65 72 20 24 73 65 72 76 65 72 5d 7d 20 7b 0a ver $server]} {.
0be0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0bf0: 63 6f 6e 74 69 6e 75 65 0a 20 20 20 20 20 20 20 continue.
0c00: 20 20 20 20 20 7d 0a 0a 20 20 20 20 20 20 20 20 }..
0c10: 20 20 20 20 6c 61 70 70 65 6e 64 20 6f 70 74 69 lappend opti
0c20: 6f 6e 73 28 24 73 65 72 76 65 72 29 20 24 72 75 ons($server) $ru
0c30: 6c 65 4f 70 74 69 6f 6e 0a 20 20 20 20 20 20 20 leOption.
0c40: 20 7d 0a 0a 20 20 20 20 20 20 20 20 73 77 69 74 }.. swit
0c50: 63 68 20 2d 2d 20 24 72 75 6c 65 56 61 72 41 72 ch -- $ruleVarAr
0c60: 67 73 54 6f 43 6f 6e 73 75 6d 65 20 7b 0a 20 20 gsToConsume {.
0c70: 20 20 20 20 20 20 20 20 20 20 30 20 7b 0a 20 20 0 {.
0c80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 se
0c90: 74 20 61 72 67 54 6f 45 78 65 63 75 74 65 20 7b t argToExecute {
0ca0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
0cb0: 20 20 20 20 20 6c 61 70 70 65 6e 64 20 40 56 41 lappend @VA
0cc0: 52 40 20 24 61 72 67 0a 20 20 20 20 20 20 20 20 R@ $arg.
0cd0: 20 20 20 20 20 20 20 20 20 20 20 20 73 65 74 20 set
0ce0: 61 72 67 73 41 72 72 61 79 28 24 61 72 67 29 20 argsArray($arg)
0cf0: 74 72 75 65 0a 20 20 20 20 20 20 20 20 20 20 20 true.
0d00: 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 }.
0d10: 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 }.
0d20: 20 31 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 1 {.
0d30: 20 20 20 20 20 73 65 74 20 61 72 67 54 6f 45 78 set argToEx
0d40: 65 63 75 74 65 20 7b 0a 20 20 20 20 20 20 20 20 ecute {.
0d50: 20 20 20 20 20 20 20 20 20 20 20 20 69 6e 63 72 incr
0d60: 20 69 64 78 0a 20 20 20 20 20 20 20 20 20 20 20 idx.
0d70: 20 20 20 20 20 20 20 20 20 69 66 20 7b 24 69 64 if {$id
0d80: 78 20 3e 3d 20 5b 6c 6c 65 6e 67 74 68 20 24 61 x >= [llength $a
0d90: 72 67 73 5d 7d 20 7b 0a 20 20 20 20 20 20 20 20 rgs]} {.
0da0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0db0: 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 return -code err
0dc0: 6f 72 20 22 5c 22 24 61 72 67 5c 22 20 6f 70 74 or "\"$arg\" opt
0dd0: 69 6f 6e 20 6d 75 73 74 20 62 65 20 66 6f 6c 6c ion must be foll
0de0: 6f 77 65 64 20 62 79 20 76 61 6c 75 65 22 0a 20 owed by value".
0df0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0e00: 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 }.
0e10: 20 20 20 20 20 20 20 20 20 73 65 74 20 61 72 67 set arg
0e20: 56 61 6c 75 65 20 5b 6c 69 6e 64 65 78 20 24 61 Value [lindex $a
0e30: 72 67 73 20 24 69 64 78 5d 0a 20 20 20 20 20 20 rgs $idx].
0e40: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 6c 61 la
0e50: 70 70 65 6e 64 20 40 56 41 52 40 20 24 61 72 67 ppend @VAR@ $arg
0e60: 20 24 61 72 67 56 61 6c 75 65 0a 20 20 20 20 20 $argValue.
0e70: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 s
0e80: 65 74 20 61 72 67 73 41 72 72 61 79 28 24 61 72 et argsArray($ar
0e90: 67 29 20 24 61 72 67 56 61 6c 75 65 0a 20 20 20 g) $argValue.
0ea0: 20 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 }.
0eb0: 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20 }.
0ec0: 20 20 20 20 20 20 20 20 20 64 65 66 61 75 6c 74 default
0ed0: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0ee0: 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 return -code
0ef0: 65 72 72 6f 72 20 22 49 6e 74 65 72 6e 61 6c 20 error "Internal
0f00: 61 72 67 75 6d 65 6e 74 20 63 6f 6e 73 74 72 75 argument constru
0f10: 63 74 69 6f 6e 20 65 72 72 6f 72 22 0a 20 20 20 ction error".
0f20: 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 }.
0f30: 20 20 20 7d 0a 0a 20 20 20 20 20 20 20 20 6c 61 }.. la
0f40: 70 70 65 6e 64 20 61 72 67 53 77 69 74 63 68 42 ppend argSwitchB
0f50: 6f 64 79 20 24 72 75 6c 65 53 65 72 76 65 72 2c ody $ruleServer,
0f60: 24 72 75 6c 65 4f 70 74 69 6f 6e 20 5b 73 74 72 $ruleOption [str
0f70: 69 6e 67 20 6d 61 70 20 5b 6c 69 73 74 20 40 56 ing map [list @V
0f80: 41 52 40 20 24 72 75 6c 65 56 61 72 54 6f 55 70 AR@ $ruleVarToUp
0f90: 64 61 74 65 5d 20 24 61 72 67 54 6f 45 78 65 63 date] $argToExec
0fa0: 75 74 65 5d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 ute]. }..
0fb0: 23 20 41 64 64 20 69 6e 20 74 68 65 20 66 69 6e # Add in the fin
0fc0: 61 6c 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 6c al options. l
0fd0: 61 70 70 65 6e 64 20 61 72 67 53 77 69 74 63 68 append argSwitch
0fe0: 42 6f 64 79 20 7b 2a 2c 2d 2a 7d 20 7b 72 65 74 Body {*,-*} {ret
0ff0: 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 urn -code error
1000: 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 61 "bad option \"$a
1010: 72 67 5c 22 3a 20 6d 75 73 74 20 62 65 20 6f 6e rg\": must be on
1020: 65 20 6f 66 20 24 6f 70 74 69 6f 6e 73 22 7d 0a e of $options"}.
1030: 20 20 20 20 6c 61 70 70 65 6e 64 20 61 72 67 53 lappend argS
1040: 77 69 74 63 68 42 6f 64 79 20 64 65 66 61 75 6c witchBody defaul
1050: 74 20 62 72 65 61 6b 0a 0a 20 20 20 20 23 20 53 t break.. # S
1060: 65 74 20 74 68 65 20 66 69 6e 61 6c 20 76 61 72 et the final var
1070: 69 61 62 6c 65 73 0a 20 20 20 20 73 65 74 20 73 iables. set s
1080: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 ocketOptionsNoSe
1090: 72 76 65 72 20 20 20 5b 6a 6f 69 6e 20 24 6f 70 rver [join $op
10a0: 74 69 6f 6e 73 28 30 29 20 7b 2c 20 7d 5d 0a 20 tions(0) {, }].
10b0: 20 20 20 73 65 74 20 73 6f 63 6b 65 74 4f 70 74 set socketOpt
10c0: 69 6f 6e 73 53 65 72 76 65 72 20 20 20 20 20 5b ionsServer [
10d0: 6a 6f 69 6e 20 24 6f 70 74 69 6f 6e 73 28 31 29 join $options(1)
10e0: 20 7b 2c 20 7d 5d 0a 20 20 20 20 73 65 74 20 73 {, }]. set s
10f0: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 ocketOptionsSwit
1100: 63 68 42 6f 64 79 20 24 61 72 67 53 77 69 74 63 chBody $argSwitc
1110: 68 42 6f 64 79 0a 7d 0a 0a 70 72 6f 63 20 74 6c hBody.}..proc tl
1120: 73 3a 3a 69 6e 69 74 6c 69 62 20 7b 64 69 72 20 s::initlib {dir
1130: 64 6c 6c 7d 20 7b 0a 20 20 20 20 23 20 50 61 63 dll} {. # Pac
1140: 6b 61 67 65 20 69 6e 64 65 78 20 63 64 27 73 20 kage index cd's
1150: 69 6e 74 6f 20 74 68 65 20 70 61 63 6b 61 67 65 into the package
1160: 20 64 69 72 65 63 74 6f 72 79 20 66 6f 72 20 6c directory for l
1170: 6f 61 64 69 6e 67 2e 0a 20 20 20 20 23 20 49 72 oading.. # Ir
1180: 72 65 6c 65 76 61 6e 74 20 74 6f 20 75 6e 69 78 relevant to unix
1190: 6f 69 64 73 2c 20 62 75 74 20 66 6f 72 20 57 69 oids, but for Wi
11a0: 6e 64 6f 77 73 20 74 68 69 73 20 65 6e 61 62 6c ndows this enabl
11b0: 65 73 20 74 68 65 20 4f 53 20 74 6f 20 66 69 6e es the OS to fin
11c0: 64 0a 20 20 20 20 23 20 74 68 65 20 64 65 70 65 d. # the depe
11d0: 6e 64 65 6e 74 20 44 4c 4c 27 73 20 69 6e 20 74 ndent DLL's in t
11e0: 68 65 20 43 57 44 2c 20 77 68 65 72 65 20 74 68 he CWD, where th
11f0: 65 79 20 6d 61 79 20 62 65 2e 0a 20 20 20 20 73 ey may be.. s
1200: 65 74 20 63 77 64 20 5b 70 77 64 5d 0a 20 20 20 et cwd [pwd].
1210: 20 63 61 74 63 68 20 7b 63 64 20 24 64 69 72 7d catch {cd $dir}
1220: 0a 20 20 20 20 69 66 20 7b 5b 73 74 72 69 6e 67 . if {[string
1230: 20 65 71 75 61 6c 20 24 3a 3a 74 63 6c 5f 70 6c equal $::tcl_pl
1240: 61 74 66 6f 72 6d 28 70 6c 61 74 66 6f 72 6d 29 atform(platform)
1250: 20 22 77 69 6e 64 6f 77 73 22 5d 20 26 26 0a 09 "windows"] &&..
1260: 21 5b 73 74 72 69 6e 67 20 65 71 75 61 6c 20 5b ![string equal [
1270: 6c 69 6e 64 65 78 20 5b 66 69 6c 65 20 73 79 73 lindex [file sys
1280: 74 65 6d 20 24 64 69 72 5d 20 30 5d 20 22 6e 61 tem $dir] 0] "na
1290: 74 69 76 65 22 5d 7d 20 7b 0a 09 23 20 49 66 20 tive"]} {..# If
12a0: 69 74 20 69 73 20 61 20 77 72 61 70 70 65 64 20 it is a wrapped
12b0: 65 78 65 63 75 74 61 62 6c 65 20 72 75 6e 6e 69 executable runni
12c0: 6e 67 20 6f 6e 20 77 69 6e 64 6f 77 73 2c 20 74 ng on windows, t
12d0: 68 65 20 6f 70 65 6e 73 73 6c 0a 09 23 20 64 6c he openssl..# dl
12e0: 6c 73 20 6d 75 73 74 20 62 65 20 63 6f 70 69 65 ls must be copie
12f0: 64 20 6f 75 74 20 6f 66 20 74 68 65 20 76 69 72 d out of the vir
1300: 74 75 61 6c 20 66 69 6c 65 73 79 73 74 65 6d 20 tual filesystem
1310: 74 6f 20 74 68 65 20 64 69 73 6b 0a 09 23 20 77 to the disk..# w
1320: 68 65 72 65 20 57 69 6e 64 6f 77 73 20 77 69 6c here Windows wil
1330: 6c 20 66 69 6e 64 20 74 68 65 6d 20 77 68 65 6e l find them when
1340: 20 72 65 73 6f 6c 76 69 6e 67 20 74 68 65 20 64 resolving the d
1350: 65 70 65 6e 64 65 6e 63 79 20 69 6e 0a 09 23 20 ependency in..#
1360: 74 68 65 20 74 6c 73 20 64 6c 6c 2e 20 57 65 20 the tls dll. We
1370: 63 68 6f 6f 73 65 20 74 6f 20 6d 61 6b 65 20 74 choose to make t
1380: 68 65 6d 20 73 69 62 6c 69 6e 67 73 20 6f 66 20 hem siblings of
1390: 74 68 65 20 65 78 65 63 75 74 61 62 6c 65 2e 0a the executable..
13a0: 09 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 .package require
13b0: 20 73 74 61 72 6b 69 74 0a 09 73 65 74 20 64 73 starkit..set ds
13c0: 74 20 5b 66 69 6c 65 20 6e 61 74 69 76 65 6e 61 t [file nativena
13d0: 6d 65 20 5b 66 69 6c 65 20 64 69 72 6e 61 6d 65 me [file dirname
13e0: 20 24 73 74 61 72 6b 69 74 3a 3a 74 6f 70 64 69 $starkit::topdi
13f0: 72 5d 5d 0a 09 66 6f 72 65 61 63 68 20 73 64 6c r]]..foreach sdl
1400: 6c 20 5b 67 6c 6f 62 20 2d 6e 6f 63 6f 6d 70 6c l [glob -nocompl
1410: 61 69 6e 20 2d 64 69 72 65 63 74 6f 72 79 20 24 ain -directory $
1420: 64 69 72 20 2d 74 61 69 6c 73 20 6c 69 62 73 73 dir -tails libss
1430: 6c 33 32 2e 64 6c 6c 20 6c 69 62 63 72 79 70 74 l32.dll libcrypt
1440: 6f 2a 2e 64 6c 6c 20 6c 69 62 73 73 6c 2a 2e 64 o*.dll libssl*.d
1450: 6c 6c 20 6c 69 62 73 73 70 2a 2e 64 6c 6c 5d 20 ll libssp*.dll]
1460: 7b 0a 09 20 20 20 20 63 61 74 63 68 20 7b 66 69 {.. catch {fi
1470: 6c 65 20 64 65 6c 65 74 65 20 2d 66 6f 72 63 65 le delete -force
1480: 20 20 20 20 20 20 20 20 20 20 20 20 24 64 73 74 $dst
1490: 2f 24 73 64 6c 6c 7d 0a 09 20 20 20 20 63 61 74 /$sdll}.. cat
14a0: 63 68 20 7b 66 69 6c 65 20 63 6f 70 79 20 20 20 ch {file copy
14b0: 2d 66 6f 72 63 65 20 24 64 69 72 2f 24 73 64 6c -force $dir/$sdl
14c0: 6c 20 24 64 73 74 2f 24 73 64 6c 6c 7d 0a 09 7d l $dst/$sdll}..}
14d0: 0a 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 72 . }. set r
14e0: 65 73 20 5b 63 61 74 63 68 20 7b 75 70 6c 65 76 es [catch {uplev
14f0: 65 6c 20 23 30 20 5b 6c 69 73 74 20 6c 6f 61 64 el #0 [list load
1500: 20 5b 66 69 6c 65 20 6a 6f 69 6e 20 5b 70 77 64 [file join [pwd
1510: 5d 20 24 64 6c 6c 5d 5d 7d 20 65 72 72 5d 0a 20 ] $dll]]} err].
1520: 20 20 20 63 61 74 63 68 20 7b 63 64 20 24 63 77 catch {cd $cw
1530: 64 7d 0a 20 20 20 20 69 66 20 7b 24 72 65 73 7d d}. if {$res}
1540: 20 7b 0a 09 6e 61 6d 65 73 70 61 63 65 20 65 76 {..namespace ev
1550: 61 6c 20 5b 6e 61 6d 65 73 70 61 63 65 20 70 61 al [namespace pa
1560: 72 65 6e 74 5d 20 7b 6e 61 6d 65 73 70 61 63 65 rent] {namespace
1570: 20 64 65 6c 65 74 65 20 74 6c 73 7d 0a 09 72 65 delete tls}..re
1580: 74 75 72 6e 20 2d 63 6f 64 65 20 24 72 65 73 20 turn -code $res
1590: 24 65 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 $err. }. r
15a0: 65 6e 61 6d 65 20 74 6c 73 3a 3a 69 6e 69 74 6c ename tls::initl
15b0: 69 62 20 7b 7d 0a 7d 0a 0a 0a 23 0a 23 20 42 61 ib {}.}...#.# Ba
15c0: 63 6b 77 61 72 64 73 20 63 6f 6d 70 61 74 69 62 ckwards compatib
15d0: 69 6c 69 74 79 2c 20 61 6c 73 6f 20 75 73 65 64 ility, also used
15e0: 20 74 6f 20 73 65 74 20 74 68 65 20 64 65 66 61 to set the defa
15f0: 75 6c 74 0a 23 20 63 6f 6e 74 65 78 74 20 6f 70 ult.# context op
1600: 74 69 6f 6e 73 0a 23 0a 70 72 6f 63 20 74 6c 73 tions.#.proc tls
1610: 3a 3a 69 6e 69 74 20 7b 61 72 67 73 7d 20 7b 0a ::init {args} {.
1620: 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 variable def
1630: 61 75 6c 74 73 0a 20 20 20 20 76 61 72 69 61 62 aults. variab
1640: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 le socketOptions
1650: 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 NoServer. var
1660: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
1670: 6f 6e 73 53 65 72 76 65 72 0a 20 20 20 20 76 61 onsServer. va
1680: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 riable socketOpt
1690: 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 0a ionsSwitchBody..
16a0: 20 20 20 20 74 6c 73 3a 3a 5f 69 6e 69 74 73 6f tls::_initso
16b0: 63 6b 65 74 6f 70 74 69 6f 6e 73 0a 0a 20 20 20 cketoptions..
16c0: 20 23 20 54 65 63 68 6e 69 63 61 6c 6c 79 20 61 # Technically a
16d0: 20 74 68 69 72 64 20 6f 70 74 69 6f 6e 20 73 68 third option sh
16e0: 6f 75 6c 64 20 62 65 20 75 73 65 64 20 68 65 72 ould be used her
16f0: 65 3a 20 4f 70 74 69 6f 6e 73 20 74 68 61 74 20 e: Options that
1700: 61 72 65 20 76 61 6c 69 64 0a 20 20 20 20 23 20 are valid. #
1710: 6f 6e 6c 79 20 61 20 62 6f 74 68 20 73 65 72 76 only a both serv
1720: 65 72 73 20 61 6e 64 20 6e 6f 6e 2d 73 65 72 76 ers and non-serv
1730: 65 72 73 0a 20 20 20 20 73 65 74 20 73 65 72 76 ers. set serv
1740: 65 72 20 2d 31 0a 20 20 20 20 73 65 74 20 6f 70 er -1. set op
1750: 74 69 6f 6e 73 20 24 73 6f 63 6b 65 74 4f 70 74 tions $socketOpt
1760: 69 6f 6e 73 53 65 72 76 65 72 0a 0a 20 20 20 20 ionsServer..
1770: 23 20 56 61 6c 69 64 61 74 65 20 61 72 67 75 6d # Validate argum
1780: 65 6e 74 73 20 70 61 73 73 65 64 0a 20 20 20 20 ents passed.
1790: 73 65 74 20 69 6e 69 74 69 61 6c 41 72 67 73 20 set initialArgs
17a0: 24 61 72 67 73 0a 20 20 20 20 73 65 74 20 61 72 $args. set ar
17b0: 67 63 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72 67 gc [llength $arg
17c0: 73 5d 0a 0a 20 20 20 20 61 72 72 61 79 20 73 65 s].. array se
17d0: 74 20 61 72 67 73 41 72 72 61 79 20 5b 6c 69 73 t argsArray [lis
17e0: 74 5d 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 20 t]. for {set
17f0: 69 64 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 idx 0} {$idx < $
1800: 61 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d argc} {incr idx}
1810: 20 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 6e {..set arg [lin
1820: 64 65 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a dex $args $idx].
1830: 09 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d .switch -glob --
1840: 20 24 73 65 72 76 65 72 2c 24 61 72 67 20 24 73 $server,$arg $s
1850: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 ocketOptionsSwit
1860: 63 68 42 6f 64 79 0a 20 20 20 20 7d 0a 0a 20 20 chBody. }..
1870: 20 20 73 65 74 20 64 65 66 61 75 6c 74 73 20 24 set defaults $
1880: 69 6e 69 74 69 61 6c 41 72 67 73 0a 7d 0a 23 0a initialArgs.}.#.
1890: 23 20 48 65 6c 70 65 72 20 66 75 6e 63 74 69 6f # Helper functio
18a0: 6e 20 2d 20 62 65 68 61 76 65 73 20 65 78 61 63 n - behaves exac
18b0: 74 6c 79 20 61 73 20 74 68 65 20 6e 61 74 69 76 tly as the nativ
18c0: 65 20 73 6f 63 6b 65 74 20 63 6f 6d 6d 61 6e 64 e socket command
18d0: 2e 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 73 6f ..#.proc tls::so
18e0: 63 6b 65 74 20 7b 61 72 67 73 7d 20 7b 0a 20 20 cket {args} {.
18f0: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 variable socke
1900: 74 43 6d 64 0a 20 20 20 20 76 61 72 69 61 62 6c tCmd. variabl
1910: 65 20 64 65 66 61 75 6c 74 73 0a 20 20 20 20 76 e defaults. v
1920: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 ariable socketOp
1930: 74 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 tionsNoServer.
1940: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 variable socke
1950: 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 tOptionsServer.
1960: 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b variable sock
1970: 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 etOptionsSwitchB
1980: 6f 64 79 0a 0a 20 20 20 20 74 6c 73 3a 3a 5f 69 ody.. tls::_i
1990: 6e 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 nitsocketoptions
19a0: 0a 0a 20 20 20 20 73 65 74 20 69 64 78 20 5b 6c .. set idx [l
19b0: 73 65 61 72 63 68 20 24 61 72 67 73 20 2d 73 65 search $args -se
19c0: 72 76 65 72 5d 0a 20 20 20 20 69 66 20 7b 24 69 rver]. if {$i
19d0: 64 78 20 21 3d 20 2d 31 7d 20 7b 0a 09 73 65 74 dx != -1} {..set
19e0: 20 73 65 72 76 65 72 20 31 0a 09 73 65 74 20 63 server 1..set c
19f0: 61 6c 6c 62 61 63 6b 20 5b 6c 69 6e 64 65 78 20 allback [lindex
1a00: 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 69 64 $args [expr {$id
1a10: 78 2b 31 7d 5d 5d 0a 09 73 65 74 20 61 72 67 73 x+1}]]..set args
1a20: 20 5b 6c 72 65 70 6c 61 63 65 20 24 61 72 67 73 [lreplace $args
1a30: 20 24 69 64 78 20 5b 65 78 70 72 20 7b 24 69 64 $idx [expr {$id
1a40: 78 2b 31 7d 5d 5d 0a 0a 09 73 65 74 20 75 73 61 x+1}]]...set usa
1a50: 67 65 20 22 77 72 6f 6e 67 20 23 20 61 72 67 73 ge "wrong # args
1a60: 3a 20 73 68 6f 75 6c 64 20 62 65 20 5c 22 74 6c : should be \"tl
1a70: 73 3a 3a 73 6f 63 6b 65 74 20 2d 73 65 72 76 65 s::socket -serve
1a80: 72 20 63 6f 6d 6d 61 6e 64 20 3f 6f 70 74 69 6f r command ?optio
1a90: 6e 73 3f 20 70 6f 72 74 5c 22 22 0a 20 20 20 20 ns? port\"".
1aa0: 20 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 20 set options
1ab0: 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 65 $socketOptionsSe
1ac0: 72 76 65 72 0a 20 20 20 20 7d 20 65 6c 73 65 20 rver. } else
1ad0: 7b 0a 09 73 65 74 20 73 65 72 76 65 72 20 30 0a {..set server 0.
1ae0: 0a 09 73 65 74 20 75 73 61 67 65 20 22 77 72 6f ..set usage "wro
1af0: 6e 67 20 23 20 61 72 67 73 3a 20 73 68 6f 75 6c ng # args: shoul
1b00: 64 20 62 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b d be \"tls::sock
1b10: 65 74 20 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 et ?options? hos
1b20: 74 20 70 6f 72 74 5c 22 22 0a 20 20 20 20 20 20 t port\"".
1b30: 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 20 24 73 set options $s
1b40: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 ocketOptionsNoSe
1b50: 72 76 65 72 0a 20 20 20 20 7d 0a 0a 20 20 20 20 rver. }..
1b60: 23 20 43 6f 6d 62 69 6e 65 20 64 65 66 61 75 6c # Combine defaul
1b70: 74 73 20 77 69 74 68 20 63 75 72 72 65 6e 74 20 ts with current
1b80: 6f 70 74 69 6f 6e 73 0a 20 20 20 20 73 65 74 20 options. set
1b90: 61 72 67 73 20 5b 63 6f 6e 63 61 74 20 24 64 65 args [concat $de
1ba0: 66 61 75 6c 74 73 20 24 61 72 67 73 5d 0a 0a 20 faults $args]..
1bb0: 20 20 20 73 65 74 20 61 72 67 63 20 5b 6c 6c 65 set argc [lle
1bc0: 6e 67 74 68 20 24 61 72 67 73 5d 0a 20 20 20 20 ngth $args].
1bd0: 73 65 74 20 73 6f 70 74 73 20 7b 7d 0a 20 20 20 set sopts {}.
1be0: 20 73 65 74 20 69 6f 70 74 73 20 5b 6c 69 73 74 set iopts [list
1bf0: 20 2d 73 65 72 76 65 72 20 24 73 65 72 76 65 72 -server $server
1c00: 5d 0a 0a 20 20 20 20 61 72 72 61 79 20 73 65 74 ].. array set
1c10: 20 61 72 67 73 41 72 72 61 79 20 5b 6c 69 73 74 argsArray [list
1c20: 5d 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 20 69 ]. for {set i
1c30: 64 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 61 dx 0} {$idx < $a
1c40: 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d 20 rgc} {incr idx}
1c50: 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 6e 64 {..set arg [lind
1c60: 65 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a 09 ex $args $idx]..
1c70: 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d 20 switch -glob --
1c80: 24 73 65 72 76 65 72 2c 24 61 72 67 20 24 73 6f $server,$arg $so
1c90: 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 cketOptionsSwitc
1ca0: 68 42 6f 64 79 0a 20 20 20 20 7d 0a 0a 20 20 20 hBody. }..
1cb0: 20 69 66 20 7b 24 73 65 72 76 65 72 7d 20 7b 0a if {$server} {.
1cc0: 09 69 66 20 7b 28 24 69 64 78 20 2b 20 31 29 20 .if {($idx + 1)
1cd0: 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 20 != $argc} {..
1ce0: 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 return -code er
1cf0: 72 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a 09 73 ror $usage..}..s
1d00: 65 74 20 75 69 64 20 5b 69 6e 63 72 20 3a 3a 74 et uid [incr ::t
1d10: 6c 73 3a 3a 73 72 76 75 69 64 5d 0a 0a 09 73 65 ls::srvuid]...se
1d20: 74 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78 20 24 t port [lindex $
1d30: 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72 67 args [expr {$arg
1d40: 63 2d 31 7d 5d 5d 0a 09 6c 61 70 70 65 6e 64 20 c-1}]]..lappend
1d50: 73 6f 70 74 73 20 24 70 6f 72 74 0a 09 23 73 65 sopts $port..#se
1d60: 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 t sopts [linsert
1d70: 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 $sopts 0 -serve
1d80: 72 20 24 63 61 6c 6c 62 61 63 6b 5d 0a 09 73 65 r $callback]..se
1d90: 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 t sopts [linsert
1da0: 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 $sopts 0 -serve
1db0: 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 r [list tls::_ac
1dc0: 63 65 70 74 20 24 69 6f 70 74 73 20 24 63 61 6c cept $iopts $cal
1dd0: 6c 62 61 63 6b 5d 5d 0a 09 23 73 65 74 20 73 6f lback]]..#set so
1de0: 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f pts [linsert $so
1df0: 70 74 73 20 30 20 2d 73 65 72 76 65 72 20 5b 6c pts 0 -server [l
1e00: 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 ist tls::_accept
1e10: 20 24 75 69 64 20 24 63 61 6c 6c 62 61 63 6b 5d $uid $callback]
1e20: 5d 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 ]. } else {..
1e30: 69 66 20 7b 28 24 69 64 78 20 2b 20 32 29 20 21 if {($idx + 2) !
1e40: 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 20 20 = $argc} {..
1e50: 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 return -code err
1e60: 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a 0a 09 73 or $usage..}...s
1e70: 65 74 20 68 6f 73 74 20 5b 6c 69 6e 64 65 78 20 et host [lindex
1e80: 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72 $args [expr {$ar
1e90: 67 63 2d 32 7d 5d 5d 0a 09 73 65 74 20 70 6f 72 gc-2}]]..set por
1ea0: 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20 t [lindex $args
1eb0: 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 31 7d 5d [expr {$argc-1}]
1ec0: 5d 0a 0a 20 20 20 20 20 20 20 20 23 20 49 66 20 ].. # If
1ed0: 61 6e 20 22 2d 61 75 74 6f 73 65 72 76 65 72 6e an "-autoservern
1ee0: 61 6d 65 22 20 6f 70 74 69 6f 6e 20 69 73 20 66 ame" option is f
1ef0: 6f 75 6e 64 2c 20 68 6f 6e 6f 72 20 69 74 0a 20 ound, honor it.
1f00: 20 20 20 20 20 20 20 69 66 20 7b 5b 69 6e 66 6f if {[info
1f10: 20 65 78 69 73 74 73 20 61 72 67 73 41 72 72 61 exists argsArra
1f20: 79 28 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d y(-autoservernam
1f30: 65 29 5d 20 26 26 20 24 61 72 67 73 41 72 72 61 e)] && $argsArra
1f40: 79 28 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d y(-autoservernam
1f50: 65 29 7d 20 7b 0a 20 20 20 20 20 20 20 20 20 20 e)} {.
1f60: 20 20 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 if {![info exi
1f70: 73 74 73 20 61 72 67 73 41 72 72 61 79 28 2d 73 sts argsArray(-s
1f80: 65 72 76 65 72 6e 61 6d 65 29 5d 7d 20 7b 0a 20 ervername)]} {.
1f90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 s
1fa0: 65 74 20 61 72 67 73 41 72 72 61 79 28 2d 73 65 et argsArray(-se
1fb0: 72 76 65 72 6e 61 6d 65 29 20 24 68 6f 73 74 0a rvername) $host.
1fc0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
1fd0: 6c 61 70 70 65 6e 64 20 69 6f 70 74 73 20 2d 73 lappend iopts -s
1fe0: 65 72 76 65 72 6e 61 6d 65 20 24 68 6f 73 74 0a ervername $host.
1ff0: 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 }.
2000: 20 20 20 20 20 20 7d 0a 0a 09 6c 61 70 70 65 6e }...lappen
2010: 64 20 73 6f 70 74 73 20 24 68 6f 73 74 20 24 70 d sopts $host $p
2020: 6f 72 74 0a 20 20 20 20 7d 0a 20 20 20 20 23 0a ort. }. #.
2030: 20 20 20 20 23 20 43 72 65 61 74 65 20 54 43 50 # Create TCP
2040: 2f 49 50 20 73 6f 63 6b 65 74 0a 20 20 20 20 23 /IP socket. #
2050: 0a 20 20 20 20 73 65 74 20 63 68 61 6e 20 5b 65 . set chan [e
2060: 76 61 6c 20 24 73 6f 63 6b 65 74 43 6d 64 20 24 val $socketCmd $
2070: 73 6f 70 74 73 5d 0a 20 20 20 20 69 66 20 7b 21 sopts]. if {!
2080: 24 73 65 72 76 65 72 20 26 26 20 5b 63 61 74 63 $server && [catc
2090: 68 20 7b 0a 09 23 0a 09 23 20 50 75 73 68 20 53 h {..#..# Push S
20a0: 53 4c 20 6c 61 79 65 72 20 6f 6e 74 6f 20 73 6f SL layer onto so
20b0: 63 6b 65 74 0a 09 23 0a 09 65 76 61 6c 20 5b 6c cket..#..eval [l
20c0: 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 5d ist tls::import]
20d0: 20 24 63 68 61 6e 20 24 69 6f 70 74 73 0a 20 20 $chan $iopts.
20e0: 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 73 65 74 } err]} {..set
20f0: 20 69 6e 66 6f 20 24 7b 3a 3a 65 72 72 6f 72 49 info ${::errorI
2100: 6e 66 6f 7d 0a 09 63 61 74 63 68 20 7b 63 6c 6f nfo}..catch {clo
2110: 73 65 20 24 63 68 61 6e 7d 0a 09 72 65 74 75 72 se $chan}..retur
2120: 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 2d 65 n -code error -e
2130: 72 72 6f 72 69 6e 66 6f 20 24 69 6e 66 6f 20 24 rrorinfo $info $
2140: 65 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 65 err. }. re
2150: 74 75 72 6e 20 24 63 68 61 6e 0a 7d 0a 0a 23 20 turn $chan.}..#
2160: 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d 2d 0a tls::_accept --.
2170: 23 0a 23 20 20 20 54 68 69 73 20 69 73 20 74 68 #.# This is th
2180: 65 20 61 63 74 75 61 6c 20 61 63 63 65 70 74 20 e actual accept
2190: 74 68 61 74 20 54 4c 53 20 73 6f 63 6b 65 74 73 that TLS sockets
21a0: 20 75 73 65 2c 20 77 68 69 63 68 20 74 68 65 6e use, which then
21b0: 20 63 61 6c 6c 73 0a 23 20 20 20 74 68 65 20 63 calls.# the c
21c0: 61 6c 6c 62 61 63 6b 20 72 65 67 69 73 74 65 72 allback register
21d0: 65 64 20 62 79 20 74 6c 73 3a 3a 73 6f 63 6b 65 ed by tls::socke
21e0: 74 2e 0a 23 0a 23 20 41 72 67 75 6d 65 6e 74 73 t..#.# Arguments
21f0: 3a 0a 23 20 20 20 69 6f 70 74 73 09 74 6c 73 3a :.# iopts.tls:
2200: 3a 69 6d 70 6f 72 74 20 6f 70 74 73 0a 23 20 20 :import opts.#
2210: 20 63 61 6c 6c 62 61 63 6b 09 73 65 72 76 65 72 callback.server
2220: 20 63 61 6c 6c 62 61 63 6b 20 74 6f 20 69 6e 76 callback to inv
2230: 6f 6b 65 0a 23 20 20 20 63 68 61 6e 09 73 6f 63 oke.# chan.soc
2240: 6b 65 74 20 63 68 61 6e 6e 65 6c 20 74 6f 20 61 ket channel to a
2250: 63 63 65 70 74 2f 64 65 6e 79 0a 23 20 20 20 69 ccept/deny.# i
2260: 70 61 64 64 72 09 63 61 6c 6c 69 6e 67 20 49 50 paddr.calling IP
2270: 20 61 64 64 72 65 73 73 0a 23 20 20 20 70 6f 72 address.# por
2280: 74 09 63 61 6c 6c 69 6e 67 20 70 6f 72 74 0a 23 t.calling port.#
2290: 0a 23 20 52 65 73 75 6c 74 73 3a 0a 23 20 20 20 .# Results:.#
22a0: 52 65 74 75 72 6e 73 20 61 6e 20 65 72 72 6f 72 Returns an error
22b0: 20 69 66 20 74 68 65 20 63 61 6c 6c 62 61 63 6b if the callback
22c0: 20 74 68 72 6f 77 73 20 6f 6e 65 2e 0a 23 0a 70 throws one..#.p
22d0: 72 6f 63 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 roc tls::_accept
22e0: 20 7b 20 69 6f 70 74 73 20 63 61 6c 6c 62 61 63 { iopts callbac
22f0: 6b 20 63 68 61 6e 20 69 70 61 64 64 72 20 70 6f k chan ipaddr po
2300: 72 74 20 7d 20 7b 0a 20 20 20 20 6c 6f 67 20 32 rt } {. log 2
2310: 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 [list tls::_acc
2320: 65 70 74 20 24 69 6f 70 74 73 20 24 63 61 6c 6c ept $iopts $call
2330: 62 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64 back $chan $ipad
2340: 64 72 20 24 70 6f 72 74 5d 0a 0a 20 20 20 20 73 dr $port].. s
2350: 65 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 5b 6c et chan [eval [l
2360: 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 ist tls::import
2370: 24 63 68 61 6e 5d 20 24 69 6f 70 74 73 5d 0a 0a $chan] $iopts]..
2380: 20 20 20 20 6c 61 70 70 65 6e 64 20 63 61 6c 6c lappend call
2390: 62 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64 back $chan $ipad
23a0: 64 72 20 24 70 6f 72 74 0a 20 20 20 20 69 66 20 dr $port. if
23b0: 7b 5b 63 61 74 63 68 20 7b 0a 09 75 70 6c 65 76 {[catch {..uplev
23c0: 65 6c 20 23 30 20 24 63 61 6c 6c 62 61 63 6b 0a el #0 $callback.
23d0: 20 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 6c } err]} {..l
23e0: 6f 67 20 31 20 22 74 6c 73 3a 3a 5f 61 63 63 65 og 1 "tls::_acce
23f0: 70 74 20 65 72 72 6f 72 3a 20 24 7b 3a 3a 65 72 pt error: ${::er
2400: 72 6f 72 49 6e 66 6f 7d 22 0a 09 63 6c 6f 73 65 rorInfo}"..close
2410: 20 24 63 68 61 6e 0a 09 65 72 72 6f 72 20 24 65 $chan..error $e
2420: 72 72 20 24 3a 3a 65 72 72 6f 72 49 6e 66 6f 20 rr $::errorInfo
2430: 24 3a 3a 65 72 72 6f 72 43 6f 64 65 0a 20 20 20 $::errorCode.
2440: 20 7d 20 65 6c 73 65 20 7b 0a 09 6c 6f 67 20 32 } else {..log 2
2450: 20 22 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d "tls::_accept -
2460: 20 63 61 6c 6c 65 64 20 5c 22 24 63 61 6c 6c 62 called \"$callb
2470: 61 63 6b 5c 22 20 73 75 63 63 65 65 64 65 64 22 ack\" succeeded"
2480: 0a 20 20 20 20 7d 0a 7d 0a 0a 23 0a 23 20 53 61 . }.}..#.# Sa
2490: 6d 70 6c 65 20 63 61 6c 6c 62 61 63 6b 20 66 6f mple callback fo
24a0: 72 20 73 74 61 74 75 73 20 64 61 74 61 20 66 72 r status data fr
24b0: 6f 6d 20 4f 70 65 6e 53 53 4c 0a 23 0a 70 72 6f om OpenSSL.#.pro
24c0: 63 20 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b 20 c tls::callback
24d0: 7b 6f 70 74 69 6f 6e 20 63 68 61 6e 20 61 72 67 {option chan arg
24e0: 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c s} {. variabl
24f0: 65 20 64 65 62 75 67 0a 0a 20 20 20 20 73 77 69 e debug.. swi
2500: 74 63 68 20 2d 2d 20 24 6f 70 74 69 6f 6e 20 7b tch -- $option {
2510: 0a 09 22 65 72 72 6f 72 22 20 7b 0a 09 20 20 20 .."error" {..
2520: 20 6c 61 73 73 69 67 6e 20 24 61 72 67 73 20 6d lassign $args m
2530: 73 67 0a 0a 09 20 20 20 20 6c 6f 67 20 30 20 22 sg... log 0 "
2540: 54 4c 53 2f 24 63 68 61 6e 3a 20 65 72 72 6f 72 TLS/$chan: error
2550: 3a 20 24 6d 73 67 22 0a 09 7d 0a 09 22 69 6e 66 : $msg"..}.."inf
2560: 6f 22 20 7b 0a 09 20 20 20 20 73 65 74 20 74 79 o" {.. set ty
2570: 70 65 20 22 22 0a 09 20 20 20 20 6c 61 73 73 69 pe "".. lassi
2580: 67 6e 20 24 61 72 67 73 20 6d 61 6a 6f 72 20 6d gn $args major m
2590: 69 6e 6f 72 20 6d 73 67 20 74 79 70 65 0a 0a 09 inor msg type...
25a0: 20 20 20 20 69 66 20 7b 24 6d 73 67 20 21 3d 20 if {$msg !=
25b0: 22 22 7d 20 7b 0a 09 09 61 70 70 65 6e 64 20 73 ""} {...append s
25c0: 74 61 74 65 20 22 3a 20 24 6d 73 67 22 0a 09 20 tate ": $msg"..
25d0: 20 20 20 7d 0a 09 20 20 20 20 23 20 46 6f 72 20 }.. # For
25e0: 74 72 61 63 69 6e 67 0a 09 20 20 20 20 75 70 76 tracing.. upv
25f0: 61 72 20 23 30 20 74 6c 73 3a 3a 24 63 68 61 6e ar #0 tls::$chan
2600: 20 63 62 0a 09 20 20 20 20 73 65 74 20 63 62 28 cb.. set cb(
2610: 24 6d 61 6a 6f 72 29 20 24 6d 69 6e 6f 72 0a 0a $major) $minor..
2620: 09 20 20 20 20 6c 6f 67 20 32 20 22 54 4c 53 2f . log 2 "TLS/
2630: 24 63 68 61 6e 3a 20 24 6d 61 6a 6f 72 2f 24 6d $chan: $major/$m
2640: 69 6e 6f 72 3a 20 24 73 74 61 74 65 22 0a 09 7d inor: $state"..}
2650: 0a 09 22 6d 65 73 73 61 67 65 22 20 7b 0a 09 20 .."message" {..
2660: 20 20 20 6c 61 73 73 69 67 6e 20 24 61 72 67 73 lassign $args
2670: 20 64 69 72 65 63 74 69 6f 6e 20 76 65 72 73 69 direction versi
2680: 6f 6e 20 63 6f 6e 74 65 6e 74 5f 74 79 70 65 20 on content_type
2690: 6d 73 67 0a 0a 09 20 20 20 20 6c 6f 67 20 30 20 msg... log 0
26a0: 22 54 4c 53 2f 24 63 68 61 6e 3a 20 69 6e 66 6f "TLS/$chan: info
26b0: 3a 20 24 64 69 72 65 63 74 69 6f 6e 20 24 6d 73 : $direction $ms
26c0: 67 22 0a 09 7d 0a 09 22 73 65 73 73 69 6f 6e 22 g"..}.."session"
26d0: 20 7b 0a 09 20 20 20 20 6c 61 73 73 69 67 6e 20 {.. lassign
26e0: 24 61 72 67 73 20 73 65 73 73 69 6f 6e 5f 69 64 $args session_id
26f0: 20 74 69 63 6b 65 74 20 6c 69 66 65 74 69 6d 65 ticket lifetime
2700: 0a 0a 09 20 20 20 20 6c 6f 67 20 30 20 22 54 4c ... log 0 "TL
2710: 53 2f 24 63 68 61 6e 3a 20 73 65 73 73 69 6f 6e S/$chan: session
2720: 3a 20 6c 69 66 65 74 69 6d 65 20 24 6c 69 66 65 : lifetime $life
2730: 74 69 6d 65 22 0a 09 7d 0a 09 22 76 65 72 69 66 time"..}.."verif
2740: 79 22 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e y" {.. return
2750: 20 5b 74 6c 73 3a 3a 76 61 6c 69 64 61 74 65 5f [tls::validate_
2760: 63 6f 6d 6d 61 6e 64 20 24 6f 70 74 69 6f 6e 20 command $option
2770: 24 63 68 61 6e 20 7b 2a 7d 24 61 72 67 73 5d 0a $chan {*}$args].
2780: 09 7d 0a 09 64 65 66 61 75 6c 74 09 7b 0a 09 20 .}..default.{..
2790: 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 return -code
27a0: 65 72 72 6f 72 20 22 62 61 64 20 6f 70 74 69 6f error "bad optio
27b0: 6e 20 5c 22 24 6f 70 74 69 6f 6e 5c 22 3a 5c 0a n \"$option\":\.
27c0: 09 09 20 20 20 20 6d 75 73 74 20 62 65 20 6f 6e .. must be on
27d0: 65 20 6f 66 20 65 72 72 6f 72 2c 20 69 6e 66 6f e of error, info
27e0: 2c 20 6d 65 73 73 61 67 65 2c 20 6f 72 20 73 65 , message, or se
27f0: 73 73 69 6f 6e 22 0a 09 7d 0a 20 20 20 20 7d 0a ssion"..}. }.
2800: 7d 0a 0a 23 0a 23 20 53 61 6d 70 6c 65 20 63 61 }..#.# Sample ca
2810: 6c 6c 62 61 63 6b 20 77 68 65 6e 20 72 65 74 75 llback when retu
2820: 72 6e 20 76 61 6c 75 65 20 69 73 20 6e 65 65 64 rn value is need
2830: 65 64 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 76 ed.#.proc tls::v
2840: 61 6c 69 64 61 74 65 5f 63 6f 6d 6d 61 6e 64 20 alidate_command
2850: 7b 6f 70 74 69 6f 6e 20 63 68 61 6e 20 61 72 67 {option chan arg
2860: 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c s} {. variabl
2870: 65 20 64 65 62 75 67 0a 0a 20 20 20 20 73 77 69 e debug.. swi
2880: 74 63 68 20 2d 2d 20 24 6f 70 74 69 6f 6e 20 7b tch -- $option {
2890: 0a 09 22 61 6c 70 6e 22 20 7b 0a 09 20 20 20 20 .."alpn" {..
28a0: 6c 61 73 73 69 67 6e 20 24 61 72 67 73 20 70 72 lassign $args pr
28b0: 6f 74 6f 63 6f 6c 20 6d 61 74 63 68 0a 0a 09 20 otocol match...
28c0: 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 24 63 log 0 "TLS/$c
28d0: 68 61 6e 3a 20 61 6c 70 6e 3a 20 24 70 72 6f 74 han: alpn: $prot
28e0: 6f 63 6f 6c 20 24 6d 61 74 63 68 22 0a 09 7d 0a ocol $match"..}.
28f0: 09 22 68 65 6c 6c 6f 22 20 7b 0a 09 20 20 20 6c ."hello" {.. l
2900: 61 73 73 69 67 6e 20 24 61 72 67 73 20 73 65 72 assign $args ser
2910: 76 65 72 6e 61 6d 65 0a 0a 09 20 20 20 20 6c 6f vername... lo
2920: 67 20 30 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 g 0 "TLS/$chan:
2930: 68 65 6c 6c 6f 3a 20 24 73 65 72 76 65 72 6e 61 hello: $serverna
2940: 6d 65 22 0a 09 7d 0a 09 22 73 6e 69 22 20 7b 0a me"..}.."sni" {.
2950: 09 20 20 20 20 6c 61 73 73 69 67 6e 20 24 61 72 . lassign $ar
2960: 67 73 20 73 65 72 76 65 72 6e 61 6d 65 0a 0a 09 gs servername...
2970: 20 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 24 log 0 "TLS/$
2980: 63 68 61 6e 3a 20 73 6e 69 3a 20 24 73 65 72 76 chan: sni: $serv
2990: 65 72 6e 61 6d 65 22 0a 09 7d 0a 09 22 76 65 72 ername"..}.."ver
29a0: 69 66 79 22 20 7b 0a 09 20 20 20 20 6c 61 73 73 ify" {.. lass
29b0: 69 67 6e 20 24 61 72 67 73 20 64 65 70 74 68 20 ign $args depth
29c0: 63 65 72 74 20 72 63 20 65 72 72 0a 0a 09 20 20 cert rc err...
29d0: 20 20 61 72 72 61 79 20 73 65 74 20 63 20 24 63 array set c $c
29e0: 65 72 74 0a 0a 09 20 20 20 20 69 66 20 7b 24 72 ert... if {$r
29f0: 63 20 21 3d 20 22 31 22 7d 20 7b 0a 09 09 6c 6f c != "1"} {...lo
2a00: 67 20 31 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 g 1 "TLS/$chan:
2a10: 76 65 72 69 66 79 2f 24 64 65 70 74 68 3a 20 42 verify/$depth: B
2a20: 61 64 20 43 65 72 74 3a 20 24 65 72 72 20 28 72 ad Cert: $err (r
2a30: 63 20 3d 20 24 72 63 29 22 0a 09 20 20 20 20 7d c = $rc)".. }
2a40: 20 65 6c 73 65 20 7b 0a 09 09 6c 6f 67 20 32 20 else {...log 2
2a50: 22 54 4c 53 2f 24 63 68 61 6e 3a 20 76 65 72 69 "TLS/$chan: veri
2a60: 66 79 2f 24 64 65 70 74 68 3a 20 24 63 28 73 75 fy/$depth: $c(su
2a70: 62 6a 65 63 74 29 22 0a 09 20 20 20 20 7d 0a 09 bject)".. }..
2a80: 20 20 20 20 69 66 20 7b 24 64 65 62 75 67 20 3e if {$debug >
2a90: 20 30 7d 20 7b 0a 09 09 72 65 74 75 72 6e 20 31 0} {...return 1
2aa0: 3b 09 23 20 46 4f 52 43 45 20 4f 4b 0a 09 20 20 ;.# FORCE OK..
2ab0: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 09 72 65 74 } else {...ret
2ac0: 75 72 6e 20 24 72 63 0a 09 20 20 20 20 7d 0a 09 urn $rc.. }..
2ad0: 7d 0a 09 64 65 66 61 75 6c 74 09 7b 0a 09 20 20 }..default.{..
2ae0: 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 return -code e
2af0: 72 72 6f 72 20 22 62 61 64 20 6f 70 74 69 6f 6e rror "bad option
2b00: 20 5c 22 24 6f 70 74 69 6f 6e 5c 22 3a 5c 0a 09 \"$option\":\..
2b10: 09 20 20 20 20 6d 75 73 74 20 62 65 20 6f 6e 65 . must be one
2b20: 20 6f 66 20 61 6c 70 6e 2c 20 68 65 6c 6c 6f 2c of alpn, hello,
2b30: 20 73 6e 69 2c 20 6f 72 20 76 65 72 69 66 79 22 sni, or verify"
2b40: 0a 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 72 65 ..}. }. re
2b50: 74 75 72 6e 20 31 0a 7d 0a 0a 70 72 6f 63 20 74 turn 1.}..proc t
2b60: 6c 73 3a 3a 78 68 61 6e 64 73 68 61 6b 65 20 7b ls::xhandshake {
2b70: 63 68 61 6e 7d 20 7b 0a 20 20 20 20 75 70 76 61 chan} {. upva
2b80: 72 20 23 30 20 74 6c 73 3a 3a 24 63 68 61 6e 20 r #0 tls::$chan
2b90: 63 62 0a 0a 20 20 20 20 69 66 20 7b 5b 69 6e 66 cb.. if {[inf
2ba0: 6f 20 65 78 69 73 74 73 20 63 62 28 68 61 6e 64 o exists cb(hand
2bb0: 73 68 61 6b 65 29 5d 20 26 26 20 5c 0a 09 24 63 shake)] && \..$c
2bc0: 62 28 68 61 6e 64 73 68 61 6b 65 29 20 3d 3d 20 b(handshake) ==
2bd0: 22 64 6f 6e 65 22 7d 20 7b 0a 09 72 65 74 75 72 "done"} {..retur
2be0: 6e 20 31 0a 20 20 20 20 7d 0a 20 20 20 20 77 68 n 1. }. wh
2bf0: 69 6c 65 20 7b 31 7d 20 7b 0a 09 76 77 61 69 74 ile {1} {..vwait
2c00: 20 74 6c 73 3a 3a 24 7b 63 68 61 6e 7d 28 68 61 tls::${chan}(ha
2c10: 6e 64 73 68 61 6b 65 29 0a 09 69 66 20 7b 21 5b ndshake)..if {![
2c20: 69 6e 66 6f 20 65 78 69 73 74 73 20 63 62 28 68 info exists cb(h
2c30: 61 6e 64 73 68 61 6b 65 29 5d 7d 20 7b 0a 09 20 andshake)]} {..
2c40: 20 20 20 72 65 74 75 72 6e 20 30 0a 09 7d 0a 09 return 0..}..
2c50: 69 66 20 7b 24 63 62 28 68 61 6e 64 73 68 61 6b if {$cb(handshak
2c60: 65 29 20 3d 3d 20 22 64 6f 6e 65 22 7d 20 7b 0a e) == "done"} {.
2c70: 09 20 20 20 20 72 65 74 75 72 6e 20 31 0a 09 7d . return 1..}
2c80: 0a 20 20 20 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 . }.}..proc t
2c90: 6c 73 3a 3a 70 61 73 73 77 6f 72 64 20 7b 7b 6f ls::password {{o
2ca0: 70 74 69 6f 6e 20 70 61 73 73 77 6f 72 64 7d 20 ption password}
2cb0: 7b 72 77 66 6c 61 67 20 30 7d 20 7b 73 69 7a 65 {rwflag 0} {size
2cc0: 20 30 7d 7d 20 7b 0a 20 20 20 20 6c 6f 67 20 30 0}} {. log 0
2cd0: 20 22 54 4c 53 2f 50 61 73 73 77 6f 72 64 3a 20 "TLS/Password:
2ce0: 64 69 64 20 79 6f 75 20 66 6f 72 67 65 74 20 74 did you forget t
2cf0: 6f 20 73 65 74 20 79 6f 75 72 20 70 61 73 73 77 o set your passw
2d00: 64 21 22 0a 20 20 20 20 23 20 52 65 74 75 72 6e d!". # Return
2d10: 20 74 68 65 20 77 6f 72 6c 64 73 20 62 65 73 74 the worlds best
2d20: 20 6b 65 70 74 20 73 65 63 72 65 74 20 70 61 73 kept secret pas
2d30: 73 77 6f 72 64 2e 0a 20 20 20 20 72 65 74 75 72 sword.. retur
2d40: 6e 20 22 73 65 63 72 65 74 22 0a 7d 0a 0a 70 72 n "secret".}..pr
2d50: 6f 63 20 74 6c 73 3a 3a 6c 6f 67 20 7b 6c 65 76 oc tls::log {lev
2d60: 65 6c 20 6d 73 67 7d 20 7b 0a 20 20 20 20 76 61 el msg} {. va
2d70: 72 69 61 62 6c 65 20 64 65 62 75 67 0a 20 20 20 riable debug.
2d80: 20 76 61 72 69 61 62 6c 65 20 6c 6f 67 63 6d 64 variable logcmd
2d90: 0a 0a 20 20 20 20 69 66 20 7b 24 6c 65 76 65 6c .. if {$level
2da0: 20 3e 20 24 64 65 62 75 67 20 7c 7c 20 24 6c 6f > $debug || $lo
2db0: 67 63 6d 64 20 3d 3d 20 22 22 7d 20 7b 0a 09 72 gcmd == ""} {..r
2dc0: 65 74 75 72 6e 0a 20 20 20 20 7d 0a 20 20 20 20 eturn. }.
2dd0: 73 65 74 20 63 6d 64 20 24 6c 6f 67 63 6d 64 0a set cmd $logcmd.
2de0: 20 20 20 20 6c 61 70 70 65 6e 64 20 63 6d 64 20 lappend cmd
2df0: 24 6d 73 67 0a 20 20 20 20 75 70 6c 65 76 65 6c $msg. uplevel
2e00: 20 23 30 20 24 63 6d 64 0a 7d 0a 0a #0 $cmd.}..