Artifact
829959ddc62922e92410f47b29d656775093c9217a20015c1e763c8116dcb6b1:
0000: 23 0a 23 20 53 75 70 70 6f 72 74 20 66 75 6e 63 #.# Support func
0010: 74 69 6f 6e 73 20 66 6f 72 20 74 68 65 20 54 4c tions for the TL
0020: 53 20 65 78 74 65 6e 73 69 6f 6e 0a 23 0a 23 20 S extension.#.#
0030: 43 6f 70 79 72 69 67 68 74 20 28 43 29 20 31 39 Copyright (C) 19
0040: 39 37 2d 32 30 30 30 20 4d 61 74 74 20 4e 65 77 97-2000 Matt New
0050: 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f 76 61 64 69 man <matt@novadi
0060: 67 6d 2e 63 6f 6d 3e 0a 23 0a 6e 61 6d 65 73 70 gm.com>.#.namesp
0070: 61 63 65 20 65 76 61 6c 20 74 6c 73 20 7b 0a 20 ace eval tls {.
0080: 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f 67 63 variable logc
0090: 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 20 20 76 61 md tclLog. va
00a0: 72 69 61 62 6c 65 20 64 65 62 75 67 20 30 0a 0a riable debug 0..
00b0: 20 20 20 20 23 20 44 65 66 61 75 6c 74 20 66 6c # Default fl
00c0: 61 67 73 20 70 61 73 73 65 64 20 74 6f 20 74 6c ags passed to tl
00d0: 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 20 20 76 61 s::import. va
00e0: 72 69 61 62 6c 65 20 64 65 66 61 75 6c 74 73 20 riable defaults
00f0: 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 70 73 20 55 {}.. # Maps U
0100: 49 44 20 74 6f 20 53 65 72 76 65 72 20 53 6f 63 ID to Server Soc
0110: 6b 65 74 0a 20 20 20 20 76 61 72 69 61 62 6c 65 ket. variable
0120: 20 73 72 76 6d 61 70 0a 20 20 20 20 76 61 72 69 srvmap. vari
0130: 61 62 6c 65 20 73 72 76 75 69 64 20 30 0a 0a 20 able srvuid 0..
0140: 20 20 20 23 20 4f 76 65 72 2d 72 69 64 65 20 74 # Over-ride t
0150: 68 69 73 20 69 66 20 79 6f 75 20 61 72 65 20 75 his if you are u
0160: 73 69 6e 67 20 61 20 64 69 66 66 65 72 65 6e 74 sing a different
0170: 20 73 6f 63 6b 65 74 20 63 6f 6d 6d 61 6e 64 0a socket command.
0180: 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 variable soc
0190: 6b 65 74 43 6d 64 0a 20 20 20 20 69 66 20 7b 21 ketCmd. if {!
01a0: 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 73 6f 63 [info exists soc
01b0: 6b 65 74 43 6d 64 5d 7d 20 7b 0a 09 73 65 74 20 ketCmd]} {..set
01c0: 73 6f 63 6b 65 74 43 6d 64 20 5b 69 6e 66 6f 20 socketCmd [info
01d0: 63 6f 6d 6d 61 6e 64 20 3a 3a 73 6f 63 6b 65 74 command ::socket
01e0: 5d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 23 20 54 ]. }.. # T
01f0: 68 69 73 20 69 73 20 74 68 65 20 70 6f 73 73 69 his is the possi
0200: 62 6c 65 20 61 72 67 75 6d 65 6e 74 73 20 74 6f ble arguments to
0210: 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 61 6e 64 tls::socket and
0220: 20 74 6c 73 3a 3a 69 6e 69 74 0a 20 20 20 20 23 tls::init. #
0230: 20 54 68 65 20 66 6f 72 6d 61 74 20 6f 66 20 74 The format of t
0240: 68 69 73 20 69 73 20 61 20 6c 69 73 74 20 6f 66 his is a list of
0250: 20 6c 69 73 74 73 0a 20 20 20 20 23 23 20 45 61 lists. ## Ea
0260: 63 68 20 69 6e 6e 65 72 20 6c 69 73 74 20 63 6f ch inner list co
0270: 6e 74 61 69 6e 73 20 74 68 65 20 66 6f 6c 6c 6f ntains the follo
0280: 77 69 6e 67 20 65 6c 65 6d 65 6e 74 73 0a 20 20 wing elements.
0290: 20 20 23 23 23 20 53 65 72 76 65 72 20 28 6d 61 ### Server (ma
02a0: 74 63 68 65 64 20 61 67 61 69 6e 73 74 20 22 73 tched against "s
02b0: 74 72 69 6e 67 20 6d 61 74 63 68 22 20 66 6f 72 tring match" for
02c0: 20 30 2f 31 29 0a 20 20 20 20 23 23 23 20 4f 70 0/1). ### Op
02d0: 74 69 6f 6e 20 6e 61 6d 65 0a 20 20 20 20 23 23 tion name. ##
02e0: 23 20 56 61 72 69 61 62 6c 65 20 74 6f 20 61 64 # Variable to ad
02f0: 64 20 74 68 65 20 6f 70 74 69 6f 6e 20 74 6f 3a d the option to:
0300: 0a 20 20 20 20 23 23 23 23 20 73 6f 70 74 73 3a . #### sopts:
0310: 20 5b 73 6f 63 6b 65 74 5d 20 6f 70 74 69 6f 6e [socket] option
0320: 0a 20 20 20 20 23 23 23 23 20 69 6f 70 74 73 3a . #### iopts:
0330: 20 5b 74 6c 73 3a 3a 69 6d 70 6f 72 74 5d 20 6f [tls::import] o
0340: 70 74 69 6f 6e 0a 20 20 20 20 23 23 23 20 48 6f ption. ### Ho
0350: 77 20 6d 61 6e 79 20 61 72 67 75 6d 65 6e 74 73 w many arguments
0360: 20 74 68 65 20 66 6f 6c 6c 6f 77 69 6e 67 20 74 the following t
0370: 68 65 20 6f 70 74 69 6f 6e 20 74 6f 20 63 6f 6e he option to con
0380: 73 75 6d 65 0a 20 20 20 20 76 61 72 69 61 62 6c sume. variabl
0390: 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 75 e socketOptionRu
03a0: 6c 65 73 20 7b 0a 09 7b 30 20 2d 61 73 79 6e 63 les {..{0 -async
03b0: 20 73 6f 70 74 73 20 30 7d 0a 09 7b 2a 20 2d 6d sopts 0}..{* -m
03c0: 79 61 64 64 72 20 73 6f 70 74 73 20 31 7d 0a 09 yaddr sopts 1}..
03d0: 7b 30 20 2d 6d 79 70 6f 72 74 20 73 6f 70 74 73 {0 -myport sopts
03e0: 20 31 7d 0a 09 7b 2a 20 2d 74 79 70 65 20 73 6f 1}..{* -type so
03f0: 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 61 6c 70 6e pts 1}..{* -alpn
0400: 20 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 63 iopts 1}..{* -c
0410: 61 64 69 72 20 69 6f 70 74 73 20 31 7d 0a 09 7b adir iopts 1}..{
0420: 2a 20 2d 63 61 66 69 6c 65 20 69 6f 70 74 73 20 * -cafile iopts
0430: 31 7d 0a 09 7b 2a 20 2d 63 61 73 74 6f 72 65 20 1}..{* -castore
0440: 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 63 65 iopts 1}..{* -ce
0450: 72 74 20 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 rt iopts 1}..{*
0460: 2d 63 65 72 74 66 69 6c 65 20 69 6f 70 74 73 20 -certfile iopts
0470: 31 7d 0a 09 7b 2a 20 2d 63 69 70 68 65 72 20 69 1}..{* -cipher i
0480: 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 63 69 70 opts 1}..{* -cip
0490: 68 65 72 73 75 69 74 65 73 20 69 6f 70 74 73 20 hersuites iopts
04a0: 31 7d 0a 09 7b 2a 20 2d 63 6f 6d 6d 61 6e 64 20 1}..{* -command
04b0: 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 64 68 iopts 1}..{* -dh
04c0: 70 61 72 61 6d 73 20 69 6f 70 74 73 20 31 7d 0a params iopts 1}.
04d0: 09 7b 2a 20 2d 6b 65 79 20 69 6f 70 74 73 20 31 .{* -key iopts 1
04e0: 7d 0a 09 7b 2a 20 2d 6b 65 79 66 69 6c 65 20 69 }..{* -keyfile i
04f0: 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 70 61 73 opts 1}..{* -pas
0500: 73 77 6f 72 64 20 69 6f 70 74 73 20 31 7d 0a 09 sword iopts 1}..
0510: 7b 2a 20 2d 70 6f 73 74 5f 68 61 6e 64 73 68 61 {* -post_handsha
0520: 6b 65 20 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 ke iopts 1}..{*
0530: 2d 72 65 71 75 65 73 74 20 69 6f 70 74 73 20 31 -request iopts 1
0540: 7d 0a 09 7b 2a 20 2d 72 65 71 75 69 72 65 20 69 }..{* -require i
0550: 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 73 65 63 opts 1}..{* -sec
0560: 75 72 69 74 79 6c 65 76 65 6c 20 69 6f 70 74 73 uritylevel iopts
0570: 20 31 7d 0a 09 7b 2a 20 2d 61 75 74 6f 73 65 72 1}..{* -autoser
0580: 76 65 72 6e 61 6d 65 20 64 69 73 63 61 72 64 4f vername discardO
0590: 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 73 65 72 76 pts 1}..{* -serv
05a0: 65 72 20 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 er iopts 1}..{*
05b0: 2d 73 65 72 76 65 72 6e 61 6d 65 20 69 6f 70 74 -servername iopt
05c0: 73 20 31 7d 0a 09 7b 2a 20 2d 73 65 73 73 69 6f s 1}..{* -sessio
05d0: 6e 5f 69 64 20 69 6f 70 74 73 20 31 7d 0a 09 7b n_id iopts 1}..{
05e0: 2a 20 2d 73 73 6c 32 20 69 6f 70 74 73 20 31 7d * -ssl2 iopts 1}
05f0: 0a 09 7b 2a 20 2d 73 73 6c 33 20 69 6f 70 74 73 ..{* -ssl3 iopts
0600: 20 31 7d 0a 09 7b 2a 20 2d 74 6c 73 31 20 69 6f 1}..{* -tls1 io
0610: 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 74 6c 73 31 pts 1}..{* -tls1
0620: 2e 31 20 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 .1 iopts 1}..{*
0630: 2d 74 6c 73 31 2e 32 20 69 6f 70 74 73 20 31 7d -tls1.2 iopts 1}
0640: 0a 09 7b 2a 20 2d 74 6c 73 31 2e 33 20 69 6f 70 ..{* -tls1.3 iop
0650: 74 73 20 31 7d 0a 09 7b 2a 20 2d 76 61 6c 69 64 ts 1}..{* -valid
0660: 61 74 65 63 6f 6d 6d 61 6e 64 20 69 6f 70 74 73 atecommand iopts
0670: 20 31 7d 0a 09 7b 2a 20 2d 76 63 6d 64 20 69 6f 1}..{* -vcmd io
0680: 70 74 73 20 31 7d 0a 20 20 20 20 7d 0a 0a 20 20 pts 1}. }..
0690: 20 20 23 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 # tls::socket
06a0: 61 6e 64 20 74 6c 73 3a 3a 69 6e 69 74 20 6f 70 and tls::init op
06b0: 74 69 6f 6e 73 20 61 73 20 61 20 68 75 6d 61 6e tions as a human
06c0: 65 20 72 65 61 64 61 62 6c 65 20 73 74 72 69 6e e readable strin
06d0: 67 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 g. variable s
06e0: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 ocketOptionsNoSe
06f0: 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 6c rver. variabl
0700: 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 e socketOptionsS
0710: 65 72 76 65 72 0a 0a 20 20 20 20 23 20 49 6e 74 erver.. # Int
0720: 65 72 6e 61 6c 20 5b 73 77 69 74 63 68 5d 20 62 ernal [switch] b
0730: 6f 64 79 20 74 6f 20 76 61 6c 69 64 61 74 65 20 ody to validate
0740: 6f 70 74 69 6f 6e 73 0a 20 20 20 20 76 61 72 69 options. vari
0750: 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f able socketOptio
0760: 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 7d 0a 0a nsSwitchBody.}..
0770: 70 72 6f 63 20 74 6c 73 3a 3a 5f 69 6e 69 74 73 proc tls::_inits
0780: 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 20 7b 7d 20 ocketoptions {}
0790: 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 {. variable s
07a0: 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73 ocketOptionRules
07b0: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f . variable so
07c0: 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 72 cketOptionsNoSer
07d0: 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 6c 65 ver. variable
07e0: 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 65 socketOptionsSe
07f0: 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 6c rver. variabl
0800: 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 e socketOptionsS
0810: 77 69 74 63 68 42 6f 64 79 0a 0a 20 20 20 20 23 witchBody.. #
0820: 20 44 6f 20 6e 6f 74 20 72 65 2d 72 75 6e 20 69 Do not re-run i
0830: 66 20 77 65 20 68 61 76 65 20 61 6c 72 65 61 64 f we have alread
0840: 79 20 62 65 65 6e 20 69 6e 69 74 69 61 6c 69 7a y been initializ
0850: 65 64 0a 20 20 20 20 69 66 20 7b 5b 69 6e 66 6f ed. if {[info
0860: 20 65 78 69 73 74 73 20 73 6f 63 6b 65 74 4f 70 exists socketOp
0870: 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 5d tionsSwitchBody]
0880: 7d 20 7b 0a 09 72 65 74 75 72 6e 0a 20 20 20 20 } {..return.
0890: 7d 0a 0a 20 20 20 20 23 20 43 72 65 61 74 65 20 }.. # Create
08a0: 73 65 76 65 72 61 6c 20 73 74 72 75 63 74 75 72 several structur
08b0: 65 73 20 66 72 6f 6d 20 6f 75 72 20 6c 69 73 74 es from our list
08c0: 20 6f 66 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 of options.
08d0: 23 23 20 31 2e 20 6f 70 74 69 6f 6e 73 3a 20 61 ## 1. options: a
08e0: 20 74 65 78 74 20 72 65 70 72 65 73 65 6e 74 61 text representa
08f0: 74 69 6f 6e 20 6f 66 20 74 68 65 20 76 61 6c 69 tion of the vali
0900: 64 20 6f 70 74 69 6f 6e 73 20 66 6f 72 20 74 68 d options for th
0910: 65 20 63 75 72 72 65 6e 74 0a 20 20 20 20 23 23 e current. ##
0920: 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 72 ser
0930: 76 65 72 20 74 79 70 65 0a 20 20 20 20 23 23 20 ver type. ##
0940: 32 2e 20 61 72 67 53 77 69 74 63 68 42 6f 64 79 2. argSwitchBody
0950: 3a 20 53 77 69 74 63 68 20 62 6f 64 79 20 66 6f : Switch body fo
0960: 72 20 70 72 6f 63 65 73 73 69 6e 67 20 61 72 67 r processing arg
0970: 75 6d 65 6e 74 73 0a 20 20 20 20 73 65 74 20 6f uments. set o
0980: 70 74 69 6f 6e 73 28 30 29 20 5b 6c 69 73 74 5d ptions(0) [list]
0990: 0a 20 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 . set options
09a0: 28 31 29 20 5b 6c 69 73 74 5d 0a 20 20 20 20 73 (1) [list]. s
09b0: 65 74 20 61 72 67 53 77 69 74 63 68 42 6f 64 79 et argSwitchBody
09c0: 20 5b 6c 69 73 74 5d 0a 20 20 20 20 66 6f 72 65 [list]. fore
09d0: 61 63 68 20 6f 70 74 69 6f 6e 52 75 6c 65 20 24 ach optionRule $
09e0: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 socketOptionRule
09f0: 73 20 7b 0a 09 73 65 74 20 72 75 6c 65 53 65 72 s {..set ruleSer
0a00: 76 65 72 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74 ver [lindex $opt
0a10: 69 6f 6e 52 75 6c 65 20 30 5d 0a 09 73 65 74 20 ionRule 0]..set
0a20: 72 75 6c 65 4f 70 74 69 6f 6e 20 5b 6c 69 6e 64 ruleOption [lind
0a30: 65 78 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20 31 ex $optionRule 1
0a40: 5d 0a 09 73 65 74 20 72 75 6c 65 56 61 72 54 6f ]..set ruleVarTo
0a50: 55 70 64 61 74 65 20 5b 6c 69 6e 64 65 78 20 24 Update [lindex $
0a60: 6f 70 74 69 6f 6e 52 75 6c 65 20 32 5d 0a 09 73 optionRule 2]..s
0a70: 65 74 20 72 75 6c 65 56 61 72 41 72 67 73 54 6f et ruleVarArgsTo
0a80: 43 6f 6e 73 75 6d 65 20 5b 6c 69 6e 64 65 78 20 Consume [lindex
0a90: 24 6f 70 74 69 6f 6e 52 75 6c 65 20 33 5d 0a 0a $optionRule 3]..
0aa0: 09 66 6f 72 65 61 63 68 20 73 65 72 76 65 72 20 .foreach server
0ab0: 5b 6c 69 73 74 20 30 20 31 5d 20 7b 0a 09 20 20 [list 0 1] {..
0ac0: 20 20 69 66 20 7b 21 5b 73 74 72 69 6e 67 20 6d if {![string m
0ad0: 61 74 63 68 20 24 72 75 6c 65 53 65 72 76 65 72 atch $ruleServer
0ae0: 20 24 73 65 72 76 65 72 5d 7d 20 7b 0a 09 09 63 $server]} {...c
0af0: 6f 6e 74 69 6e 75 65 0a 09 20 20 20 20 7d 0a 0a ontinue.. }..
0b00: 09 20 20 20 20 6c 61 70 70 65 6e 64 20 6f 70 74 . lappend opt
0b10: 69 6f 6e 73 28 24 73 65 72 76 65 72 29 20 24 72 ions($server) $r
0b20: 75 6c 65 4f 70 74 69 6f 6e 0a 09 7d 0a 0a 09 73 uleOption..}...s
0b30: 77 69 74 63 68 20 2d 2d 20 24 72 75 6c 65 56 61 witch -- $ruleVa
0b40: 72 41 72 67 73 54 6f 43 6f 6e 73 75 6d 65 20 7b rArgsToConsume {
0b50: 0a 09 20 20 20 20 30 20 7b 0a 09 09 73 65 74 20 .. 0 {...set
0b60: 61 72 67 54 6f 45 78 65 63 75 74 65 20 7b 0a 09 argToExecute {..
0b70: 09 20 20 20 20 6c 61 70 70 65 6e 64 20 40 56 41 . lappend @VA
0b80: 52 40 20 24 61 72 67 0a 09 09 20 20 20 20 73 65 R@ $arg... se
0b90: 74 20 61 72 67 73 41 72 72 61 79 28 24 61 72 67 t argsArray($arg
0ba0: 29 20 74 72 75 65 0a 09 09 7d 0a 09 20 20 20 20 ) true...}..
0bb0: 7d 0a 09 20 20 20 20 31 20 7b 0a 09 09 73 65 74 }.. 1 {...set
0bc0: 20 61 72 67 54 6f 45 78 65 63 75 74 65 20 7b 0a argToExecute {.
0bd0: 09 09 20 20 20 20 69 6e 63 72 20 69 64 78 0a 09 .. incr idx..
0be0: 09 20 20 20 20 69 66 20 7b 24 69 64 78 20 3e 3d . if {$idx >=
0bf0: 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72 67 73 5d [llength $args]
0c00: 7d 20 7b 0a 09 09 09 72 65 74 75 72 6e 20 2d 63 } {....return -c
0c10: 6f 64 65 20 65 72 72 6f 72 20 22 5c 22 24 61 72 ode error "\"$ar
0c20: 67 5c 22 20 6f 70 74 69 6f 6e 20 6d 75 73 74 20 g\" option must
0c30: 62 65 20 66 6f 6c 6c 6f 77 65 64 20 62 79 20 76 be followed by v
0c40: 61 6c 75 65 22 0a 09 09 20 20 20 20 7d 0a 09 09 alue"... }...
0c50: 20 20 20 20 73 65 74 20 61 72 67 56 61 6c 75 65 set argValue
0c60: 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20 24 [lindex $args $
0c70: 69 64 78 5d 0a 09 09 20 20 20 20 6c 61 70 70 65 idx]... lappe
0c80: 6e 64 20 40 56 41 52 40 20 24 61 72 67 20 24 61 nd @VAR@ $arg $a
0c90: 72 67 56 61 6c 75 65 0a 09 09 20 20 20 20 73 65 rgValue... se
0ca0: 74 20 61 72 67 73 41 72 72 61 79 28 24 61 72 67 t argsArray($arg
0cb0: 29 20 24 61 72 67 56 61 6c 75 65 0a 09 09 7d 0a ) $argValue...}.
0cc0: 09 20 20 20 20 7d 0a 09 20 20 20 20 64 65 66 61 . }.. defa
0cd0: 75 6c 74 20 7b 0a 09 09 72 65 74 75 72 6e 20 2d ult {...return -
0ce0: 63 6f 64 65 20 65 72 72 6f 72 20 22 49 6e 74 65 code error "Inte
0cf0: 72 6e 61 6c 20 61 72 67 75 6d 65 6e 74 20 63 6f rnal argument co
0d00: 6e 73 74 72 75 63 74 69 6f 6e 20 65 72 72 6f 72 nstruction error
0d10: 22 0a 09 20 20 20 20 7d 0a 09 7d 0a 0a 09 6c 61 ".. }..}...la
0d20: 70 70 65 6e 64 20 61 72 67 53 77 69 74 63 68 42 ppend argSwitchB
0d30: 6f 64 79 20 24 72 75 6c 65 53 65 72 76 65 72 2c ody $ruleServer,
0d40: 24 72 75 6c 65 4f 70 74 69 6f 6e 20 5b 73 74 72 $ruleOption [str
0d50: 69 6e 67 20 6d 61 70 20 5b 6c 69 73 74 20 40 56 ing map [list @V
0d60: 41 52 40 20 24 72 75 6c 65 56 61 72 54 6f 55 70 AR@ $ruleVarToUp
0d70: 64 61 74 65 5d 20 24 61 72 67 54 6f 45 78 65 63 date] $argToExec
0d80: 75 74 65 5d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 ute]. }..
0d90: 23 20 41 64 64 20 69 6e 20 74 68 65 20 66 69 6e # Add in the fin
0da0: 61 6c 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 6c al options. l
0db0: 61 70 70 65 6e 64 20 61 72 67 53 77 69 74 63 68 append argSwitch
0dc0: 42 6f 64 79 20 7b 2a 2c 2d 2a 7d 20 7b 72 65 74 Body {*,-*} {ret
0dd0: 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 urn -code error
0de0: 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 61 "bad option \"$a
0df0: 72 67 5c 22 3a 20 6d 75 73 74 20 62 65 20 6f 6e rg\": must be on
0e00: 65 20 6f 66 20 24 6f 70 74 69 6f 6e 73 22 7d 0a e of $options"}.
0e10: 20 20 20 20 6c 61 70 70 65 6e 64 20 61 72 67 53 lappend argS
0e20: 77 69 74 63 68 42 6f 64 79 20 64 65 66 61 75 6c witchBody defaul
0e30: 74 20 62 72 65 61 6b 0a 0a 20 20 20 20 23 20 53 t break.. # S
0e40: 65 74 20 74 68 65 20 66 69 6e 61 6c 20 76 61 72 et the final var
0e50: 69 61 62 6c 65 73 0a 20 20 20 20 73 65 74 20 73 iables. set s
0e60: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 ocketOptionsNoSe
0e70: 72 76 65 72 20 20 20 5b 6a 6f 69 6e 20 24 6f 70 rver [join $op
0e80: 74 69 6f 6e 73 28 30 29 20 7b 2c 20 7d 5d 0a 20 tions(0) {, }].
0e90: 20 20 20 73 65 74 20 73 6f 63 6b 65 74 4f 70 74 set socketOpt
0ea0: 69 6f 6e 73 53 65 72 76 65 72 20 20 20 20 20 5b ionsServer [
0eb0: 6a 6f 69 6e 20 24 6f 70 74 69 6f 6e 73 28 31 29 join $options(1)
0ec0: 20 7b 2c 20 7d 5d 0a 20 20 20 20 73 65 74 20 73 {, }]. set s
0ed0: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 ocketOptionsSwit
0ee0: 63 68 42 6f 64 79 20 24 61 72 67 53 77 69 74 63 chBody $argSwitc
0ef0: 68 42 6f 64 79 0a 7d 0a 0a 70 72 6f 63 20 74 6c hBody.}..proc tl
0f00: 73 3a 3a 69 6e 69 74 6c 69 62 20 7b 64 69 72 20 s::initlib {dir
0f10: 64 6c 6c 7d 20 7b 0a 20 20 20 20 23 20 50 61 63 dll} {. # Pac
0f20: 6b 61 67 65 20 69 6e 64 65 78 20 63 64 27 73 20 kage index cd's
0f30: 69 6e 74 6f 20 74 68 65 20 70 61 63 6b 61 67 65 into the package
0f40: 20 64 69 72 65 63 74 6f 72 79 20 66 6f 72 20 6c directory for l
0f50: 6f 61 64 69 6e 67 2e 0a 20 20 20 20 23 20 49 72 oading.. # Ir
0f60: 72 65 6c 65 76 61 6e 74 20 74 6f 20 75 6e 69 78 relevant to unix
0f70: 6f 69 64 73 2c 20 62 75 74 20 66 6f 72 20 57 69 oids, but for Wi
0f80: 6e 64 6f 77 73 20 74 68 69 73 20 65 6e 61 62 6c ndows this enabl
0f90: 65 73 20 74 68 65 20 4f 53 20 74 6f 20 66 69 6e es the OS to fin
0fa0: 64 0a 20 20 20 20 23 20 74 68 65 20 64 65 70 65 d. # the depe
0fb0: 6e 64 65 6e 74 20 44 4c 4c 27 73 20 69 6e 20 74 ndent DLL's in t
0fc0: 68 65 20 43 57 44 2c 20 77 68 65 72 65 20 74 68 he CWD, where th
0fd0: 65 79 20 6d 61 79 20 62 65 2e 0a 20 20 20 20 73 ey may be.. s
0fe0: 65 74 20 63 77 64 20 5b 70 77 64 5d 0a 20 20 20 et cwd [pwd].
0ff0: 20 63 61 74 63 68 20 7b 63 64 20 24 64 69 72 7d catch {cd $dir}
1000: 0a 20 20 20 20 69 66 20 7b 5b 73 74 72 69 6e 67 . if {[string
1010: 20 65 71 75 61 6c 20 24 3a 3a 74 63 6c 5f 70 6c equal $::tcl_pl
1020: 61 74 66 6f 72 6d 28 70 6c 61 74 66 6f 72 6d 29 atform(platform)
1030: 20 22 77 69 6e 64 6f 77 73 22 5d 20 26 26 0a 09 "windows"] &&..
1040: 21 5b 73 74 72 69 6e 67 20 65 71 75 61 6c 20 5b ![string equal [
1050: 6c 69 6e 64 65 78 20 5b 66 69 6c 65 20 73 79 73 lindex [file sys
1060: 74 65 6d 20 24 64 69 72 5d 20 30 5d 20 22 6e 61 tem $dir] 0] "na
1070: 74 69 76 65 22 5d 7d 20 7b 0a 09 23 20 49 66 20 tive"]} {..# If
1080: 69 74 20 69 73 20 61 20 77 72 61 70 70 65 64 20 it is a wrapped
1090: 65 78 65 63 75 74 61 62 6c 65 20 72 75 6e 6e 69 executable runni
10a0: 6e 67 20 6f 6e 20 77 69 6e 64 6f 77 73 2c 20 74 ng on windows, t
10b0: 68 65 20 6f 70 65 6e 73 73 6c 0a 09 23 20 64 6c he openssl..# dl
10c0: 6c 73 20 6d 75 73 74 20 62 65 20 63 6f 70 69 65 ls must be copie
10d0: 64 20 6f 75 74 20 6f 66 20 74 68 65 20 76 69 72 d out of the vir
10e0: 74 75 61 6c 20 66 69 6c 65 73 79 73 74 65 6d 20 tual filesystem
10f0: 74 6f 20 74 68 65 20 64 69 73 6b 0a 09 23 20 77 to the disk..# w
1100: 68 65 72 65 20 57 69 6e 64 6f 77 73 20 77 69 6c here Windows wil
1110: 6c 20 66 69 6e 64 20 74 68 65 6d 20 77 68 65 6e l find them when
1120: 20 72 65 73 6f 6c 76 69 6e 67 20 74 68 65 20 64 resolving the d
1130: 65 70 65 6e 64 65 6e 63 79 20 69 6e 0a 09 23 20 ependency in..#
1140: 74 68 65 20 74 6c 73 20 64 6c 6c 2e 20 57 65 20 the tls dll. We
1150: 63 68 6f 6f 73 65 20 74 6f 20 6d 61 6b 65 20 74 choose to make t
1160: 68 65 6d 20 73 69 62 6c 69 6e 67 73 20 6f 66 20 hem siblings of
1170: 74 68 65 20 65 78 65 63 75 74 61 62 6c 65 2e 0a the executable..
1180: 09 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 .package require
1190: 20 73 74 61 72 6b 69 74 0a 09 73 65 74 20 64 73 starkit..set ds
11a0: 74 20 5b 66 69 6c 65 20 6e 61 74 69 76 65 6e 61 t [file nativena
11b0: 6d 65 20 5b 66 69 6c 65 20 64 69 72 6e 61 6d 65 me [file dirname
11c0: 20 24 73 74 61 72 6b 69 74 3a 3a 74 6f 70 64 69 $starkit::topdi
11d0: 72 5d 5d 0a 09 66 6f 72 65 61 63 68 20 73 64 6c r]]..foreach sdl
11e0: 6c 20 5b 67 6c 6f 62 20 2d 6e 6f 63 6f 6d 70 6c l [glob -nocompl
11f0: 61 69 6e 20 2d 64 69 72 65 63 74 6f 72 79 20 24 ain -directory $
1200: 64 69 72 20 2d 74 61 69 6c 73 20 6c 69 62 73 73 dir -tails libss
1210: 6c 33 32 2e 64 6c 6c 20 6c 69 62 63 72 79 70 74 l32.dll libcrypt
1220: 6f 2a 2e 64 6c 6c 20 6c 69 62 73 73 6c 2a 2e 64 o*.dll libssl*.d
1230: 6c 6c 20 6c 69 62 73 73 70 2a 2e 64 6c 6c 5d 20 ll libssp*.dll]
1240: 7b 0a 09 20 20 20 20 63 61 74 63 68 20 7b 66 69 {.. catch {fi
1250: 6c 65 20 64 65 6c 65 74 65 20 2d 66 6f 72 63 65 le delete -force
1260: 20 20 20 20 20 20 20 20 20 20 20 20 24 64 73 74 $dst
1270: 2f 24 73 64 6c 6c 7d 0a 09 20 20 20 20 63 61 74 /$sdll}.. cat
1280: 63 68 20 7b 66 69 6c 65 20 63 6f 70 79 20 20 20 ch {file copy
1290: 2d 66 6f 72 63 65 20 24 64 69 72 2f 24 73 64 6c -force $dir/$sdl
12a0: 6c 20 24 64 73 74 2f 24 73 64 6c 6c 7d 0a 09 7d l $dst/$sdll}..}
12b0: 0a 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 72 . }. set r
12c0: 65 73 20 5b 63 61 74 63 68 20 7b 75 70 6c 65 76 es [catch {uplev
12d0: 65 6c 20 23 30 20 5b 6c 69 73 74 20 6c 6f 61 64 el #0 [list load
12e0: 20 5b 66 69 6c 65 20 6a 6f 69 6e 20 5b 70 77 64 [file join [pwd
12f0: 5d 20 24 64 6c 6c 5d 5d 7d 20 65 72 72 5d 0a 20 ] $dll]]} err].
1300: 20 20 20 63 61 74 63 68 20 7b 63 64 20 24 63 77 catch {cd $cw
1310: 64 7d 0a 20 20 20 20 69 66 20 7b 24 72 65 73 7d d}. if {$res}
1320: 20 7b 0a 09 6e 61 6d 65 73 70 61 63 65 20 65 76 {..namespace ev
1330: 61 6c 20 5b 6e 61 6d 65 73 70 61 63 65 20 70 61 al [namespace pa
1340: 72 65 6e 74 5d 20 7b 6e 61 6d 65 73 70 61 63 65 rent] {namespace
1350: 20 64 65 6c 65 74 65 20 74 6c 73 7d 0a 09 72 65 delete tls}..re
1360: 74 75 72 6e 20 2d 63 6f 64 65 20 24 72 65 73 20 turn -code $res
1370: 24 65 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 $err. }. r
1380: 65 6e 61 6d 65 20 74 6c 73 3a 3a 69 6e 69 74 6c ename tls::initl
1390: 69 62 20 7b 7d 0a 7d 0a 0a 0a 23 0a 23 20 42 61 ib {}.}...#.# Ba
13a0: 63 6b 77 61 72 64 73 20 63 6f 6d 70 61 74 69 62 ckwards compatib
13b0: 69 6c 69 74 79 2c 20 61 6c 73 6f 20 75 73 65 64 ility, also used
13c0: 20 74 6f 20 73 65 74 20 74 68 65 20 64 65 66 61 to set the defa
13d0: 75 6c 74 0a 23 20 63 6f 6e 74 65 78 74 20 6f 70 ult.# context op
13e0: 74 69 6f 6e 73 0a 23 0a 70 72 6f 63 20 74 6c 73 tions.#.proc tls
13f0: 3a 3a 69 6e 69 74 20 7b 61 72 67 73 7d 20 7b 0a ::init {args} {.
1400: 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 variable def
1410: 61 75 6c 74 73 0a 20 20 20 20 76 61 72 69 61 62 aults. variab
1420: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 le socketOptions
1430: 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 NoServer. var
1440: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
1450: 6f 6e 73 53 65 72 76 65 72 0a 20 20 20 20 76 61 onsServer. va
1460: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 riable socketOpt
1470: 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 0a ionsSwitchBody..
1480: 20 20 20 20 74 6c 73 3a 3a 5f 69 6e 69 74 73 6f tls::_initso
1490: 63 6b 65 74 6f 70 74 69 6f 6e 73 0a 0a 20 20 20 cketoptions..
14a0: 20 23 20 54 65 63 68 6e 69 63 61 6c 6c 79 20 61 # Technically a
14b0: 20 74 68 69 72 64 20 6f 70 74 69 6f 6e 20 73 68 third option sh
14c0: 6f 75 6c 64 20 62 65 20 75 73 65 64 20 68 65 72 ould be used her
14d0: 65 3a 20 4f 70 74 69 6f 6e 73 20 74 68 61 74 20 e: Options that
14e0: 61 72 65 20 76 61 6c 69 64 0a 20 20 20 20 23 20 are valid. #
14f0: 6f 6e 6c 79 20 61 20 62 6f 74 68 20 73 65 72 76 only a both serv
1500: 65 72 73 20 61 6e 64 20 6e 6f 6e 2d 73 65 72 76 ers and non-serv
1510: 65 72 73 0a 20 20 20 20 73 65 74 20 73 65 72 76 ers. set serv
1520: 65 72 20 2d 31 0a 20 20 20 20 73 65 74 20 6f 70 er -1. set op
1530: 74 69 6f 6e 73 20 24 73 6f 63 6b 65 74 4f 70 74 tions $socketOpt
1540: 69 6f 6e 73 53 65 72 76 65 72 0a 0a 20 20 20 20 ionsServer..
1550: 23 20 56 61 6c 69 64 61 74 65 20 61 72 67 75 6d # Validate argum
1560: 65 6e 74 73 20 70 61 73 73 65 64 0a 20 20 20 20 ents passed.
1570: 73 65 74 20 69 6e 69 74 69 61 6c 41 72 67 73 20 set initialArgs
1580: 24 61 72 67 73 0a 20 20 20 20 73 65 74 20 61 72 $args. set ar
1590: 67 63 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72 67 gc [llength $arg
15a0: 73 5d 0a 0a 20 20 20 20 61 72 72 61 79 20 73 65 s].. array se
15b0: 74 20 61 72 67 73 41 72 72 61 79 20 5b 6c 69 73 t argsArray [lis
15c0: 74 5d 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 20 t]. for {set
15d0: 69 64 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 idx 0} {$idx < $
15e0: 61 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d argc} {incr idx}
15f0: 20 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 6e {..set arg [lin
1600: 64 65 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a dex $args $idx].
1610: 09 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d .switch -glob --
1620: 20 24 73 65 72 76 65 72 2c 24 61 72 67 20 24 73 $server,$arg $s
1630: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 ocketOptionsSwit
1640: 63 68 42 6f 64 79 0a 20 20 20 20 7d 0a 0a 20 20 chBody. }..
1650: 20 20 73 65 74 20 64 65 66 61 75 6c 74 73 20 24 set defaults $
1660: 69 6e 69 74 69 61 6c 41 72 67 73 0a 7d 0a 23 0a initialArgs.}.#.
1670: 23 20 48 65 6c 70 65 72 20 66 75 6e 63 74 69 6f # Helper functio
1680: 6e 20 2d 20 62 65 68 61 76 65 73 20 65 78 61 63 n - behaves exac
1690: 74 6c 79 20 61 73 20 74 68 65 20 6e 61 74 69 76 tly as the nativ
16a0: 65 20 73 6f 63 6b 65 74 20 63 6f 6d 6d 61 6e 64 e socket command
16b0: 2e 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 73 6f ..#.proc tls::so
16c0: 63 6b 65 74 20 7b 61 72 67 73 7d 20 7b 0a 20 20 cket {args} {.
16d0: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 variable socke
16e0: 74 43 6d 64 0a 20 20 20 20 76 61 72 69 61 62 6c tCmd. variabl
16f0: 65 20 64 65 66 61 75 6c 74 73 0a 20 20 20 20 76 e defaults. v
1700: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 ariable socketOp
1710: 74 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 tionsNoServer.
1720: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 variable socke
1730: 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 tOptionsServer.
1740: 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b variable sock
1750: 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 etOptionsSwitchB
1760: 6f 64 79 0a 0a 20 20 20 20 74 6c 73 3a 3a 5f 69 ody.. tls::_i
1770: 6e 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 nitsocketoptions
1780: 0a 0a 20 20 20 20 73 65 74 20 69 64 78 20 5b 6c .. set idx [l
1790: 73 65 61 72 63 68 20 24 61 72 67 73 20 2d 73 65 search $args -se
17a0: 72 76 65 72 5d 0a 20 20 20 20 69 66 20 7b 24 69 rver]. if {$i
17b0: 64 78 20 21 3d 20 2d 31 7d 20 7b 0a 09 73 65 74 dx != -1} {..set
17c0: 20 73 65 72 76 65 72 20 31 0a 09 73 65 74 20 63 server 1..set c
17d0: 61 6c 6c 62 61 63 6b 20 5b 6c 69 6e 64 65 78 20 allback [lindex
17e0: 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 69 64 $args [expr {$id
17f0: 78 2b 31 7d 5d 5d 0a 09 73 65 74 20 61 72 67 73 x+1}]]..set args
1800: 20 5b 6c 72 65 70 6c 61 63 65 20 24 61 72 67 73 [lreplace $args
1810: 20 24 69 64 78 20 5b 65 78 70 72 20 7b 24 69 64 $idx [expr {$id
1820: 78 2b 31 7d 5d 5d 0a 0a 09 73 65 74 20 75 73 61 x+1}]]...set usa
1830: 67 65 20 22 77 72 6f 6e 67 20 23 20 61 72 67 73 ge "wrong # args
1840: 3a 20 73 68 6f 75 6c 64 20 62 65 20 5c 22 74 6c : should be \"tl
1850: 73 3a 3a 73 6f 63 6b 65 74 20 2d 73 65 72 76 65 s::socket -serve
1860: 72 20 63 6f 6d 6d 61 6e 64 20 3f 6f 70 74 69 6f r command ?optio
1870: 6e 73 3f 20 70 6f 72 74 5c 22 22 0a 09 73 65 74 ns? port\""..set
1880: 20 6f 70 74 69 6f 6e 73 20 24 73 6f 63 6b 65 74 options $socket
1890: 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 20 OptionsServer.
18a0: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 73 65 74 20 } else {..set
18b0: 73 65 72 76 65 72 20 30 0a 0a 09 73 65 74 20 75 server 0...set u
18c0: 73 61 67 65 20 22 77 72 6f 6e 67 20 23 20 61 72 sage "wrong # ar
18d0: 67 73 3a 20 73 68 6f 75 6c 64 20 62 65 20 5c 22 gs: should be \"
18e0: 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 3f 6f 70 74 tls::socket ?opt
18f0: 69 6f 6e 73 3f 20 68 6f 73 74 20 70 6f 72 74 5c ions? host port\
1900: 22 22 0a 09 73 65 74 20 6f 70 74 69 6f 6e 73 20 ""..set options
1910: 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f $socketOptionsNo
1920: 53 65 72 76 65 72 0a 20 20 20 20 7d 0a 0a 20 20 Server. }..
1930: 20 20 23 20 43 6f 6d 62 69 6e 65 20 64 65 66 61 # Combine defa
1940: 75 6c 74 73 20 77 69 74 68 20 63 75 72 72 65 6e ults with curren
1950: 74 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 73 65 t options. se
1960: 74 20 61 72 67 73 20 5b 63 6f 6e 63 61 74 20 24 t args [concat $
1970: 64 65 66 61 75 6c 74 73 20 24 61 72 67 73 5d 0a defaults $args].
1980: 0a 20 20 20 20 73 65 74 20 61 72 67 63 20 5b 6c . set argc [l
1990: 6c 65 6e 67 74 68 20 24 61 72 67 73 5d 0a 20 20 length $args].
19a0: 20 20 73 65 74 20 73 6f 70 74 73 20 7b 7d 0a 20 set sopts {}.
19b0: 20 20 20 73 65 74 20 69 6f 70 74 73 20 5b 6c 69 set iopts [li
19c0: 73 74 20 2d 73 65 72 76 65 72 20 24 73 65 72 76 st -server $serv
19d0: 65 72 5d 0a 0a 20 20 20 20 61 72 72 61 79 20 73 er].. array s
19e0: 65 74 20 61 72 67 73 41 72 72 61 79 20 5b 6c 69 et argsArray [li
19f0: 73 74 5d 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 st]. for {set
1a00: 20 69 64 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 idx 0} {$idx <
1a10: 24 61 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 $argc} {incr idx
1a20: 7d 20 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 } {..set arg [li
1a30: 6e 64 65 78 20 24 61 72 67 73 20 24 69 64 78 5d ndex $args $idx]
1a40: 0a 09 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d ..switch -glob -
1a50: 2d 20 24 73 65 72 76 65 72 2c 24 61 72 67 20 24 - $server,$arg $
1a60: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 socketOptionsSwi
1a70: 74 63 68 42 6f 64 79 0a 20 20 20 20 7d 0a 0a 20 tchBody. }..
1a80: 20 20 20 69 66 20 7b 24 73 65 72 76 65 72 7d 20 if {$server}
1a90: 7b 0a 09 69 66 20 7b 28 24 69 64 78 20 2b 20 31 {..if {($idx + 1
1aa0: 29 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 ) != $argc} {..
1ab0: 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 return -code
1ac0: 65 72 72 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a error $usage..}.
1ad0: 09 73 65 74 20 75 69 64 20 5b 69 6e 63 72 20 3a .set uid [incr :
1ae0: 3a 74 6c 73 3a 3a 73 72 76 75 69 64 5d 0a 0a 09 :tls::srvuid]...
1af0: 73 65 74 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78 set port [lindex
1b00: 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 $args [expr {$a
1b10: 72 67 63 2d 31 7d 5d 5d 0a 09 6c 61 70 70 65 6e rgc-1}]]..lappen
1b20: 64 20 73 6f 70 74 73 20 24 70 6f 72 74 0a 09 23 d sopts $port..#
1b30: 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 set sopts [linse
1b40: 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 rt $sopts 0 -ser
1b50: 76 65 72 20 24 63 61 6c 6c 62 61 63 6b 5d 0a 09 ver $callback]..
1b60: 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 set sopts [linse
1b70: 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 rt $sopts 0 -ser
1b80: 76 65 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f ver [list tls::_
1b90: 61 63 63 65 70 74 20 24 69 6f 70 74 73 20 24 63 accept $iopts $c
1ba0: 61 6c 6c 62 61 63 6b 5d 5d 0a 09 23 73 65 74 20 allback]]..#set
1bb0: 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 sopts [linsert $
1bc0: 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 72 20 sopts 0 -server
1bd0: 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 [list tls::_acce
1be0: 70 74 20 24 75 69 64 20 24 63 61 6c 6c 62 61 63 pt $uid $callbac
1bf0: 6b 5d 5d 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b k]]. } else {
1c00: 0a 09 69 66 20 7b 28 24 69 64 78 20 2b 20 32 29 ..if {($idx + 2)
1c10: 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 != $argc} {..
1c20: 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 return -code e
1c30: 72 72 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a 0a rror $usage..}..
1c40: 09 73 65 74 20 68 6f 73 74 20 5b 6c 69 6e 64 65 .set host [linde
1c50: 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 x $args [expr {$
1c60: 61 72 67 63 2d 32 7d 5d 5d 0a 09 73 65 74 20 70 argc-2}]]..set p
1c70: 6f 72 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 ort [lindex $arg
1c80: 73 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 31 s [expr {$argc-1
1c90: 7d 5d 5d 0a 0a 09 23 20 49 66 20 61 6e 20 22 2d }]]...# If an "-
1ca0: 61 75 74 6f 73 65 72 76 65 72 6e 61 6d 65 22 20 autoservername"
1cb0: 6f 70 74 69 6f 6e 20 69 73 20 66 6f 75 6e 64 2c option is found,
1cc0: 20 68 6f 6e 6f 72 20 69 74 0a 09 69 66 20 7b 5b honor it..if {[
1cd0: 69 6e 66 6f 20 65 78 69 73 74 73 20 61 72 67 73 info exists args
1ce0: 41 72 72 61 79 28 2d 61 75 74 6f 73 65 72 76 65 Array(-autoserve
1cf0: 72 6e 61 6d 65 29 5d 20 26 26 20 24 61 72 67 73 rname)] && $args
1d00: 41 72 72 61 79 28 2d 61 75 74 6f 73 65 72 76 65 Array(-autoserve
1d10: 72 6e 61 6d 65 29 7d 20 7b 0a 09 20 20 20 20 69 rname)} {.. i
1d20: 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 f {![info exists
1d30: 20 61 72 67 73 41 72 72 61 79 28 2d 73 65 72 76 argsArray(-serv
1d40: 65 72 6e 61 6d 65 29 5d 7d 20 7b 0a 09 09 73 65 ername)]} {...se
1d50: 74 20 61 72 67 73 41 72 72 61 79 28 2d 73 65 72 t argsArray(-ser
1d60: 76 65 72 6e 61 6d 65 29 20 24 68 6f 73 74 0a 09 vername) $host..
1d70: 09 6c 61 70 70 65 6e 64 20 69 6f 70 74 73 20 2d .lappend iopts -
1d80: 73 65 72 76 65 72 6e 61 6d 65 20 24 68 6f 73 74 servername $host
1d90: 0a 09 20 20 20 20 7d 0a 09 7d 0a 0a 09 23 20 55 .. }..}...# U
1da0: 73 65 20 68 6f 73 74 20 61 73 20 53 4e 49 20 73 se host as SNI s
1db0: 65 72 76 65 72 20 6e 61 6d 65 20 77 69 74 68 6f erver name witho
1dc0: 75 74 20 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 ut -autoserverna
1dd0: 6d 65 20 61 6e 64 20 2d 73 65 72 76 65 72 6e 61 me and -serverna
1de0: 6d 65 20 61 72 67 73 0a 09 69 66 20 7b 21 5b 69 me args..if {![i
1df0: 6e 66 6f 20 65 78 69 73 74 73 20 61 72 67 73 41 nfo exists argsA
1e00: 72 72 61 79 28 2d 61 75 74 6f 73 65 72 76 65 72 rray(-autoserver
1e10: 6e 61 6d 65 29 5d 20 26 26 20 0a 09 09 21 5b 69 name)] && ...![i
1e20: 6e 66 6f 20 65 78 69 73 74 73 20 61 72 67 73 41 nfo exists argsA
1e30: 72 72 61 79 28 2d 73 65 72 76 65 72 6e 61 6d 65 rray(-servername
1e40: 29 5d 7d 20 7b 0a 09 20 20 20 20 73 65 74 20 61 )]} {.. set a
1e50: 72 67 73 41 72 72 61 79 28 2d 73 65 72 76 65 72 rgsArray(-server
1e60: 6e 61 6d 65 29 20 24 68 6f 73 74 0a 09 20 20 20 name) $host..
1e70: 20 6c 61 70 70 65 6e 64 20 69 6f 70 74 73 20 2d lappend iopts -
1e80: 73 65 72 76 65 72 6e 61 6d 65 20 24 68 6f 73 74 servername $host
1e90: 0a 09 7d 0a 0a 09 6c 61 70 70 65 6e 64 20 73 6f ..}...lappend so
1ea0: 70 74 73 20 24 68 6f 73 74 20 24 70 6f 72 74 0a pts $host $port.
1eb0: 20 20 20 20 7d 0a 20 20 20 20 23 0a 20 20 20 20 }. #.
1ec0: 23 20 43 72 65 61 74 65 20 54 43 50 2f 49 50 20 # Create TCP/IP
1ed0: 73 6f 63 6b 65 74 0a 20 20 20 20 23 0a 20 20 20 socket. #.
1ee0: 20 73 65 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 set chan [eval
1ef0: 24 73 6f 63 6b 65 74 43 6d 64 20 24 73 6f 70 74 $socketCmd $sopt
1f00: 73 5d 0a 20 20 20 20 69 66 20 7b 21 24 73 65 72 s]. if {!$ser
1f10: 76 65 72 20 26 26 20 5b 63 61 74 63 68 20 7b 0a ver && [catch {.
1f20: 09 23 0a 09 23 20 50 75 73 68 20 53 53 4c 20 6c .#..# Push SSL l
1f30: 61 79 65 72 20 6f 6e 74 6f 20 73 6f 63 6b 65 74 ayer onto socket
1f40: 0a 09 23 0a 09 65 76 61 6c 20 5b 6c 69 73 74 20 ..#..eval [list
1f50: 74 6c 73 3a 3a 69 6d 70 6f 72 74 5d 20 24 63 68 tls::import] $ch
1f60: 61 6e 20 24 69 6f 70 74 73 0a 20 20 20 20 7d 20 an $iopts. }
1f70: 65 72 72 5d 7d 20 7b 0a 09 73 65 74 20 69 6e 66 err]} {..set inf
1f80: 6f 20 24 7b 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d o ${::errorInfo}
1f90: 0a 09 63 61 74 63 68 20 7b 63 6c 6f 73 65 20 24 ..catch {close $
1fa0: 63 68 61 6e 7d 0a 09 72 65 74 75 72 6e 20 2d 63 chan}..return -c
1fb0: 6f 64 65 20 65 72 72 6f 72 20 2d 65 72 72 6f 72 ode error -error
1fc0: 69 6e 66 6f 20 24 69 6e 66 6f 20 24 65 72 72 0a info $info $err.
1fd0: 20 20 20 20 7d 0a 20 20 20 20 72 65 74 75 72 6e }. return
1fe0: 20 24 63 68 61 6e 0a 7d 0a 0a 23 20 74 6c 73 3a $chan.}..# tls:
1ff0: 3a 5f 61 63 63 65 70 74 20 2d 2d 0a 23 0a 23 20 :_accept --.#.#
2000: 20 20 54 68 69 73 20 69 73 20 74 68 65 20 61 63 This is the ac
2010: 74 75 61 6c 20 61 63 63 65 70 74 20 74 68 61 74 tual accept that
2020: 20 54 4c 53 20 73 6f 63 6b 65 74 73 20 75 73 65 TLS sockets use
2030: 2c 20 77 68 69 63 68 20 74 68 65 6e 20 63 61 6c , which then cal
2040: 6c 73 0a 23 20 20 20 74 68 65 20 63 61 6c 6c 62 ls.# the callb
2050: 61 63 6b 20 72 65 67 69 73 74 65 72 65 64 20 62 ack registered b
2060: 79 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 2e 0a 23 y tls::socket..#
2070: 0a 23 20 41 72 67 75 6d 65 6e 74 73 3a 0a 23 20 .# Arguments:.#
2080: 20 20 69 6f 70 74 73 09 74 6c 73 3a 3a 69 6d 70 iopts.tls::imp
2090: 6f 72 74 20 6f 70 74 73 0a 23 20 20 20 63 61 6c ort opts.# cal
20a0: 6c 62 61 63 6b 09 73 65 72 76 65 72 20 63 61 6c lback.server cal
20b0: 6c 62 61 63 6b 20 74 6f 20 69 6e 76 6f 6b 65 0a lback to invoke.
20c0: 23 20 20 20 63 68 61 6e 09 73 6f 63 6b 65 74 20 # chan.socket
20d0: 63 68 61 6e 6e 65 6c 20 74 6f 20 61 63 63 65 70 channel to accep
20e0: 74 2f 64 65 6e 79 0a 23 20 20 20 69 70 61 64 64 t/deny.# ipadd
20f0: 72 09 63 61 6c 6c 69 6e 67 20 49 50 20 61 64 64 r.calling IP add
2100: 72 65 73 73 0a 23 20 20 20 70 6f 72 74 09 63 61 ress.# port.ca
2110: 6c 6c 69 6e 67 20 70 6f 72 74 0a 23 0a 23 20 52 lling port.#.# R
2120: 65 73 75 6c 74 73 3a 0a 23 20 20 20 52 65 74 75 esults:.# Retu
2130: 72 6e 73 20 61 6e 20 65 72 72 6f 72 20 69 66 20 rns an error if
2140: 74 68 65 20 63 61 6c 6c 62 61 63 6b 20 74 68 72 the callback thr
2150: 6f 77 73 20 6f 6e 65 2e 0a 23 0a 70 72 6f 63 20 ows one..#.proc
2160: 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 7b 20 69 tls::_accept { i
2170: 6f 70 74 73 20 63 61 6c 6c 62 61 63 6b 20 63 68 opts callback ch
2180: 61 6e 20 69 70 61 64 64 72 20 70 6f 72 74 20 7d an ipaddr port }
2190: 20 7b 0a 20 20 20 20 6c 6f 67 20 32 20 5b 6c 69 {. log 2 [li
21a0: 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 st tls::_accept
21b0: 24 69 6f 70 74 73 20 24 63 61 6c 6c 62 61 63 6b $iopts $callback
21c0: 20 24 63 68 61 6e 20 24 69 70 61 64 64 72 20 24 $chan $ipaddr $
21d0: 70 6f 72 74 5d 0a 0a 20 20 20 20 73 65 74 20 63 port].. set c
21e0: 68 61 6e 20 5b 65 76 61 6c 20 5b 6c 69 73 74 20 han [eval [list
21f0: 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 24 63 68 61 tls::import $cha
2200: 6e 5d 20 24 69 6f 70 74 73 5d 0a 0a 20 20 20 20 n] $iopts]..
2210: 6c 61 70 70 65 6e 64 20 63 61 6c 6c 62 61 63 6b lappend callback
2220: 20 24 63 68 61 6e 20 24 69 70 61 64 64 72 20 24 $chan $ipaddr $
2230: 70 6f 72 74 0a 20 20 20 20 69 66 20 7b 5b 63 61 port. if {[ca
2240: 74 63 68 20 7b 0a 09 75 70 6c 65 76 65 6c 20 23 tch {..uplevel #
2250: 30 20 24 63 61 6c 6c 62 61 63 6b 0a 20 20 20 20 0 $callback.
2260: 7d 20 65 72 72 5d 7d 20 7b 0a 09 6c 6f 67 20 31 } err]} {..log 1
2270: 20 22 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 65 "tls::_accept e
2280: 72 72 6f 72 3a 20 24 7b 3a 3a 65 72 72 6f 72 49 rror: ${::errorI
2290: 6e 66 6f 7d 22 0a 09 63 6c 6f 73 65 20 24 63 68 nfo}"..close $ch
22a0: 61 6e 0a 09 65 72 72 6f 72 20 24 65 72 72 20 24 an..error $err $
22b0: 3a 3a 65 72 72 6f 72 49 6e 66 6f 20 24 3a 3a 65 ::errorInfo $::e
22c0: 72 72 6f 72 43 6f 64 65 0a 20 20 20 20 7d 20 65 rrorCode. } e
22d0: 6c 73 65 20 7b 0a 09 6c 6f 67 20 32 20 22 74 6c lse {..log 2 "tl
22e0: 73 3a 3a 5f 61 63 63 65 70 74 20 2d 20 63 61 6c s::_accept - cal
22f0: 6c 65 64 20 5c 22 24 63 61 6c 6c 62 61 63 6b 5c led \"$callback\
2300: 22 20 73 75 63 63 65 65 64 65 64 22 0a 20 20 20 " succeeded".
2310: 20 7d 0a 7d 0a 0a 23 0a 23 20 53 61 6d 70 6c 65 }.}..#.# Sample
2320: 20 63 61 6c 6c 62 61 63 6b 20 66 6f 72 20 73 74 callback for st
2330: 61 74 75 73 20 64 61 74 61 20 66 72 6f 6d 20 4f atus data from O
2340: 70 65 6e 53 53 4c 0a 23 0a 70 72 6f 63 20 74 6c penSSL.#.proc tl
2350: 73 3a 3a 63 61 6c 6c 62 61 63 6b 20 7b 6f 70 74 s::callback {opt
2360: 69 6f 6e 20 63 68 61 6e 20 61 72 67 73 7d 20 7b ion chan args} {
2370: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 . variable de
2380: 62 75 67 0a 0a 20 20 20 20 73 77 69 74 63 68 20 bug.. switch
2390: 2d 2d 20 24 6f 70 74 69 6f 6e 20 7b 0a 09 22 65 -- $option {.."e
23a0: 72 72 6f 72 22 20 7b 0a 09 20 20 20 20 6c 61 73 rror" {.. las
23b0: 73 69 67 6e 20 24 61 72 67 73 20 6d 73 67 0a 0a sign $args msg..
23c0: 09 20 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f . log 0 "TLS/
23d0: 24 63 68 61 6e 3a 20 65 72 72 6f 72 3a 20 24 6d $chan: error: $m
23e0: 73 67 22 0a 09 7d 0a 09 22 69 6e 66 6f 22 20 7b sg"..}.."info" {
23f0: 0a 09 20 20 20 20 73 65 74 20 74 79 70 65 20 22 .. set type "
2400: 22 0a 09 20 20 20 20 6c 61 73 73 69 67 6e 20 24 ".. lassign $
2410: 61 72 67 73 20 6d 61 6a 6f 72 20 6d 69 6e 6f 72 args major minor
2420: 20 6d 73 67 20 74 79 70 65 0a 0a 09 20 20 20 20 msg type...
2430: 69 66 20 7b 24 6d 73 67 20 6e 65 20 22 22 7d 20 if {$msg ne ""}
2440: 7b 0a 09 09 61 70 70 65 6e 64 20 73 74 61 74 65 {...append state
2450: 20 22 3a 20 24 6d 73 67 22 0a 09 20 20 20 20 7d ": $msg".. }
2460: 0a 09 20 20 20 20 23 20 46 6f 72 20 74 72 61 63 .. # For trac
2470: 69 6e 67 0a 09 20 20 20 20 75 70 76 61 72 20 23 ing.. upvar #
2480: 30 20 74 6c 73 3a 3a 24 63 68 61 6e 20 63 62 0a 0 tls::$chan cb.
2490: 09 20 20 20 20 73 65 74 20 63 62 28 24 6d 61 6a . set cb($maj
24a0: 6f 72 29 20 24 6d 69 6e 6f 72 0a 0a 09 20 20 20 or) $minor...
24b0: 20 6c 6f 67 20 32 20 22 54 4c 53 2f 24 63 68 61 log 2 "TLS/$cha
24c0: 6e 3a 20 24 6d 61 6a 6f 72 2f 24 6d 69 6e 6f 72 n: $major/$minor
24d0: 3a 20 24 73 74 61 74 65 22 0a 09 7d 0a 09 22 6d : $state"..}.."m
24e0: 65 73 73 61 67 65 22 20 7b 0a 09 20 20 20 20 6c essage" {.. l
24f0: 61 73 73 69 67 6e 20 24 61 72 67 73 20 64 69 72 assign $args dir
2500: 65 63 74 69 6f 6e 20 76 65 72 73 69 6f 6e 20 63 ection version c
2510: 6f 6e 74 65 6e 74 5f 74 79 70 65 20 6d 73 67 0a ontent_type msg.
2520: 0a 09 20 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 .. log 0 "TLS
2530: 2f 24 63 68 61 6e 3a 20 69 6e 66 6f 3a 20 24 64 /$chan: info: $d
2540: 69 72 65 63 74 69 6f 6e 20 24 6d 73 67 22 0a 09 irection $msg"..
2550: 7d 0a 09 22 73 65 73 73 69 6f 6e 22 20 7b 0a 09 }.."session" {..
2560: 20 20 20 20 6c 61 73 73 69 67 6e 20 24 61 72 67 lassign $arg
2570: 73 20 73 65 73 73 69 6f 6e 5f 69 64 20 74 69 63 s session_id tic
2580: 6b 65 74 20 6c 69 66 65 74 69 6d 65 0a 0a 09 20 ket lifetime...
2590: 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 24 63 log 0 "TLS/$c
25a0: 68 61 6e 3a 20 73 65 73 73 69 6f 6e 3a 20 6c 69 han: session: li
25b0: 66 65 74 69 6d 65 20 24 6c 69 66 65 74 69 6d 65 fetime $lifetime
25c0: 22 0a 09 7d 0a 09 22 76 65 72 69 66 79 22 20 7b "..}.."verify" {
25d0: 0a 09 20 20 20 20 23 20 42 61 63 6b 77 61 72 64 .. # Backward
25e0: 73 20 63 6f 6d 70 61 74 69 62 6c 65 20 66 6f 72 s compatible for
25f0: 20 76 31 2e 37 0a 09 20 20 20 20 72 65 74 75 72 v1.7.. retur
2600: 6e 20 5b 74 6c 73 3a 3a 76 61 6c 69 64 61 74 65 n [tls::validate
2610: 5f 63 6f 6d 6d 61 6e 64 20 24 6f 70 74 69 6f 6e _command $option
2620: 20 24 63 68 61 6e 20 7b 2a 7d 24 61 72 67 73 5d $chan {*}$args]
2630: 0a 09 7d 0a 09 64 65 66 61 75 6c 74 09 7b 0a 09 ..}..default.{..
2640: 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 return -code
2650: 20 65 72 72 6f 72 20 22 62 61 64 20 6f 70 74 69 error "bad opti
2660: 6f 6e 20 5c 22 24 6f 70 74 69 6f 6e 5c 22 3a 5c on \"$option\":\
2670: 0a 09 09 20 20 20 20 6d 75 73 74 20 62 65 20 6f ... must be o
2680: 6e 65 20 6f 66 20 65 72 72 6f 72 2c 20 69 6e 66 ne of error, inf
2690: 6f 2c 20 6d 65 73 73 61 67 65 2c 20 6f 72 20 73 o, message, or s
26a0: 65 73 73 69 6f 6e 22 0a 09 7d 0a 20 20 20 20 7d ession"..}. }
26b0: 0a 7d 0a 0a 23 0a 23 20 53 61 6d 70 6c 65 20 63 .}..#.# Sample c
26c0: 61 6c 6c 62 61 63 6b 20 77 68 65 6e 20 72 65 74 allback when ret
26d0: 75 72 6e 20 76 61 6c 75 65 20 69 73 20 6e 65 65 urn value is nee
26e0: 64 65 64 2e 20 4e 65 77 20 66 6f 72 20 54 4c 53 ded. New for TLS
26f0: 20 31 2e 38 2b 2e 0a 23 0a 70 72 6f 63 20 74 6c 1.8+..#.proc tl
2700: 73 3a 3a 76 61 6c 69 64 61 74 65 5f 63 6f 6d 6d s::validate_comm
2710: 61 6e 64 20 7b 6f 70 74 69 6f 6e 20 63 68 61 6e and {option chan
2720: 20 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61 72 args} {. var
2730: 69 61 62 6c 65 20 64 65 62 75 67 0a 0a 20 20 20 iable debug..
2740: 20 73 77 69 74 63 68 20 2d 2d 20 24 6f 70 74 69 switch -- $opti
2750: 6f 6e 20 7b 0a 09 22 61 6c 70 6e 22 20 7b 0a 09 on {.."alpn" {..
2760: 20 20 20 20 6c 61 73 73 69 67 6e 20 24 61 72 67 lassign $arg
2770: 73 20 70 72 6f 74 6f 63 6f 6c 20 6d 61 74 63 68 s protocol match
2780: 0a 0a 09 20 20 20 20 6c 6f 67 20 30 20 22 54 4c ... log 0 "TL
2790: 53 2f 24 63 68 61 6e 3a 20 61 6c 70 6e 3a 20 24 S/$chan: alpn: $
27a0: 70 72 6f 74 6f 63 6f 6c 20 24 6d 61 74 63 68 22 protocol $match"
27b0: 0a 09 7d 0a 09 22 68 65 6c 6c 6f 22 20 7b 0a 09 ..}.."hello" {..
27c0: 20 20 20 6c 61 73 73 69 67 6e 20 24 61 72 67 73 lassign $args
27d0: 20 73 65 72 76 65 72 6e 61 6d 65 0a 0a 09 20 20 servername...
27e0: 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 24 63 68 log 0 "TLS/$ch
27f0: 61 6e 3a 20 68 65 6c 6c 6f 3a 20 24 73 65 72 76 an: hello: $serv
2800: 65 72 6e 61 6d 65 22 0a 09 7d 0a 09 22 73 6e 69 ername"..}.."sni
2810: 22 20 7b 0a 09 20 20 20 20 6c 61 73 73 69 67 6e " {.. lassign
2820: 20 24 61 72 67 73 20 73 65 72 76 65 72 6e 61 6d $args servernam
2830: 65 0a 0a 09 20 20 20 20 6c 6f 67 20 30 20 22 54 e... log 0 "T
2840: 4c 53 2f 24 63 68 61 6e 3a 20 73 6e 69 3a 20 24 LS/$chan: sni: $
2850: 73 65 72 76 65 72 6e 61 6d 65 22 0a 09 7d 0a 09 servername"..}..
2860: 22 76 65 72 69 66 79 22 20 7b 0a 09 20 20 20 20 "verify" {..
2870: 6c 61 73 73 69 67 6e 20 24 61 72 67 73 20 64 65 lassign $args de
2880: 70 74 68 20 63 65 72 74 20 72 63 20 65 72 72 0a pth cert rc err.
2890: 0a 09 20 20 20 20 61 72 72 61 79 20 73 65 74 20 .. array set
28a0: 63 20 24 63 65 72 74 0a 0a 09 20 20 20 20 69 66 c $cert... if
28b0: 20 7b 24 72 63 20 6e 65 20 22 31 22 7d 20 7b 0a {$rc ne "1"} {.
28c0: 09 09 6c 6f 67 20 31 20 22 54 4c 53 2f 24 63 68 ..log 1 "TLS/$ch
28d0: 61 6e 3a 20 76 65 72 69 66 79 2f 24 64 65 70 74 an: verify/$dept
28e0: 68 3a 20 42 61 64 20 43 65 72 74 3a 20 24 65 72 h: Bad Cert: $er
28f0: 72 20 28 72 63 20 3d 20 24 72 63 29 22 0a 09 20 r (rc = $rc)"..
2900: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 09 6c 6f } else {...lo
2910: 67 20 32 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 g 2 "TLS/$chan:
2920: 76 65 72 69 66 79 2f 24 64 65 70 74 68 3a 20 24 verify/$depth: $
2930: 63 28 73 75 62 6a 65 63 74 29 22 0a 09 20 20 20 c(subject)"..
2940: 20 7d 0a 09 20 20 20 20 69 66 20 7b 24 64 65 62 }.. if {$deb
2950: 75 67 20 3e 20 30 7d 20 7b 0a 09 09 72 65 74 75 ug > 0} {...retu
2960: 72 6e 20 31 3b 09 23 20 46 4f 52 43 45 20 4f 4b rn 1;.# FORCE OK
2970: 0a 09 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 .. } else {..
2980: 09 72 65 74 75 72 6e 20 24 72 63 0a 09 20 20 20 .return $rc..
2990: 20 7d 0a 09 7d 0a 09 64 65 66 61 75 6c 74 09 7b }..}..default.{
29a0: 0a 09 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f .. return -co
29b0: 64 65 20 65 72 72 6f 72 20 22 62 61 64 20 6f 70 de error "bad op
29c0: 74 69 6f 6e 20 5c 22 24 6f 70 74 69 6f 6e 5c 22 tion \"$option\"
29d0: 3a 5c 0a 09 09 20 20 20 20 6d 75 73 74 20 62 65 :\... must be
29e0: 20 6f 6e 65 20 6f 66 20 61 6c 70 6e 2c 20 68 65 one of alpn, he
29f0: 6c 6c 6f 2c 20 73 6e 69 2c 20 6f 72 20 76 65 72 llo, sni, or ver
2a00: 69 66 79 22 0a 09 7d 0a 20 20 20 20 7d 0a 20 20 ify"..}. }.
2a10: 20 20 72 65 74 75 72 6e 20 31 0a 7d 0a 0a 70 72 return 1.}..pr
2a20: 6f 63 20 74 6c 73 3a 3a 78 68 61 6e 64 73 68 61 oc tls::xhandsha
2a30: 6b 65 20 7b 63 68 61 6e 7d 20 7b 0a 20 20 20 20 ke {chan} {.
2a40: 75 70 76 61 72 20 23 30 20 74 6c 73 3a 3a 24 63 upvar #0 tls::$c
2a50: 68 61 6e 20 63 62 0a 0a 20 20 20 20 69 66 20 7b han cb.. if {
2a60: 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 63 62 28 [info exists cb(
2a70: 68 61 6e 64 73 68 61 6b 65 29 5d 20 26 26 20 5c handshake)] && \
2a80: 0a 09 24 63 62 28 68 61 6e 64 73 68 61 6b 65 29 ..$cb(handshake)
2a90: 20 65 71 20 22 64 6f 6e 65 22 7d 20 7b 0a 09 72 eq "done"} {..r
2aa0: 65 74 75 72 6e 20 31 0a 20 20 20 20 7d 0a 20 20 eturn 1. }.
2ab0: 20 20 77 68 69 6c 65 20 7b 31 7d 20 7b 0a 09 76 while {1} {..v
2ac0: 77 61 69 74 20 74 6c 73 3a 3a 24 7b 63 68 61 6e wait tls::${chan
2ad0: 7d 28 68 61 6e 64 73 68 61 6b 65 29 0a 09 69 66 }(handshake)..if
2ae0: 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 {![info exists
2af0: 63 62 28 68 61 6e 64 73 68 61 6b 65 29 5d 7d 20 cb(handshake)]}
2b00: 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 30 0a {.. return 0.
2b10: 09 7d 0a 09 69 66 20 7b 24 63 62 28 68 61 6e 64 .}..if {$cb(hand
2b20: 73 68 61 6b 65 29 20 3d 3d 20 22 64 6f 6e 65 22 shake) == "done"
2b30: 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 } {.. return
2b40: 31 0a 09 7d 0a 20 20 20 20 7d 0a 7d 0a 0a 23 0a 1..}. }.}..#.
2b50: 23 20 53 61 6d 70 6c 65 20 63 61 6c 6c 62 61 63 # Sample callbac
2b60: 6b 20 74 6f 20 67 65 74 20 70 61 73 73 77 6f 72 k to get passwor
2b70: 64 20 77 68 65 6e 20 6e 65 65 64 65 64 2e 20 41 d when needed. A
2b80: 72 67 73 20 61 72 65 20 6e 65 77 20 66 6f 72 20 rgs are new for
2b90: 54 4c 53 20 31 2e 38 2b 2e 0a 23 0a 70 72 6f 63 TLS 1.8+..#.proc
2ba0: 20 74 6c 73 3a 3a 70 61 73 73 77 6f 72 64 20 7b tls::password {
2bb0: 7b 6f 70 74 69 6f 6e 20 70 61 73 73 77 6f 72 64 {option password
2bc0: 7d 20 7b 72 77 66 6c 61 67 20 30 7d 20 7b 73 69 } {rwflag 0} {si
2bd0: 7a 65 20 30 7d 7d 20 7b 0a 20 20 20 20 6c 6f 67 ze 0}} {. log
2be0: 20 30 20 22 54 4c 53 2f 50 61 73 73 77 6f 72 64 0 "TLS/Password
2bf0: 3a 20 64 69 64 20 79 6f 75 20 66 6f 72 67 65 74 : did you forget
2c00: 20 74 6f 20 73 65 74 20 79 6f 75 72 20 70 61 73 to set your pas
2c10: 73 77 64 21 22 0a 20 20 20 20 23 20 52 65 74 75 swd!". # Retu
2c20: 72 6e 20 74 68 65 20 77 6f 72 6c 64 73 20 62 65 rn the worlds be
2c30: 73 74 20 6b 65 70 74 20 73 65 63 72 65 74 20 70 st kept secret p
2c40: 61 73 73 77 6f 72 64 2e 0a 20 20 20 20 72 65 74 assword.. ret
2c50: 75 72 6e 20 22 73 65 63 72 65 74 22 0a 7d 0a 0a urn "secret".}..
2c60: 70 72 6f 63 20 74 6c 73 3a 3a 6c 6f 67 20 7b 6c proc tls::log {l
2c70: 65 76 65 6c 20 6d 73 67 7d 20 7b 0a 20 20 20 20 evel msg} {.
2c80: 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 0a 20 variable debug.
2c90: 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f 67 63 variable logc
2ca0: 6d 64 0a 0a 20 20 20 20 69 66 20 7b 24 6c 65 76 md.. if {$lev
2cb0: 65 6c 20 3e 20 24 64 65 62 75 67 20 7c 7c 20 24 el > $debug || $
2cc0: 6c 6f 67 63 6d 64 20 65 71 20 22 22 7d 20 7b 0a logcmd eq ""} {.
2cd0: 09 72 65 74 75 72 6e 0a 20 20 20 20 7d 0a 20 20 .return. }.
2ce0: 20 20 73 65 74 20 63 6d 64 20 24 6c 6f 67 63 6d set cmd $logcm
2cf0: 64 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 63 6d d. lappend cm
2d00: 64 20 24 6d 73 67 0a 20 20 20 20 75 70 6c 65 76 d $msg. uplev
2d10: 65 6c 20 23 30 20 24 63 6d 64 0a 7d 0a 0a el #0 $cmd.}..