Artifact
852d83e8d6818d092688fde1ca0e5430331b7d97558dacdb4f13b60f84a0219d:
0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43 #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74 ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 23 0a 6e 61 vadigm.com>.#.na
0040: 6d 65 73 70 61 63 65 20 65 76 61 6c 20 74 6c 73 mespace eval tls
0050: 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 {. variable
0060: 6c 6f 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 logcmd tclLog.
0070: 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 variable debug
0080: 20 30 0a 0a 20 20 20 20 23 20 44 65 66 61 75 6c 0.. # Defaul
0090: 74 20 66 6c 61 67 73 20 70 61 73 73 65 64 20 74 t flags passed t
00a0: 6f 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 o tls::import.
00b0: 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 variable defau
00c0: 6c 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 lts {}.. # Ma
00d0: 70 73 20 55 49 44 20 74 6f 20 53 65 72 76 65 72 ps UID to Server
00e0: 20 53 6f 63 6b 65 74 0a 20 20 20 20 76 61 72 69 Socket. vari
00f0: 61 62 6c 65 20 73 72 76 6d 61 70 0a 20 20 20 20 able srvmap.
0100: 76 61 72 69 61 62 6c 65 20 73 72 76 75 69 64 20 variable srvuid
0110: 30 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d 72 69 0.. # Over-ri
0120: 64 65 20 74 68 69 73 20 69 66 20 79 6f 75 20 61 de this if you a
0130: 72 65 20 75 73 69 6e 67 20 61 20 64 69 66 66 65 re using a diffe
0140: 72 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f 6d 6d rent socket comm
0150: 61 6e 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65 and. variable
0160: 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 69 socketCmd. i
0170: 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 f {![info exists
0180: 20 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b 0a 09 socketCmd]} {..
0190: 73 65 74 20 73 6f 63 6b 65 74 43 6d 64 20 5b 69 set socketCmd [i
01a0: 6e 66 6f 20 63 6f 6d 6d 61 6e 64 20 3a 3a 73 6f nfo command ::so
01b0: 63 6b 65 74 5d 0a 20 20 20 20 7d 0a 0a 20 20 20 cket]. }..
01c0: 20 23 20 54 68 69 73 20 69 73 20 74 68 65 20 70 # This is the p
01d0: 6f 73 73 69 62 6c 65 20 61 72 67 75 6d 65 6e 74 ossible argument
01e0: 73 20 74 6f 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 s to tls::socket
01f0: 20 61 6e 64 20 74 6c 73 3a 3a 69 6e 69 74 0a 20 and tls::init.
0200: 20 20 20 23 20 54 68 65 20 66 6f 72 6d 61 74 20 # The format
0210: 6f 66 20 74 68 69 73 20 69 73 20 61 20 6c 69 73 of this is a lis
0220: 74 20 6f 66 20 6c 69 73 74 73 0a 20 20 20 20 23 t of lists. #
0230: 23 20 45 61 63 68 20 69 6e 6e 65 72 20 6c 69 73 # Each inner lis
0240: 74 20 63 6f 6e 74 61 69 6e 73 20 74 68 65 20 66 t contains the f
0250: 6f 6c 6c 6f 77 69 6e 67 20 65 6c 65 6d 65 6e 74 ollowing element
0260: 73 0a 20 20 20 20 23 23 23 20 53 65 72 76 65 72 s. ### Server
0270: 20 28 6d 61 74 63 68 65 64 20 61 67 61 69 6e 73 (matched agains
0280: 74 20 22 73 74 72 69 6e 67 20 6d 61 74 63 68 22 t "string match"
0290: 20 66 6f 72 20 30 2f 31 29 0a 20 20 20 20 23 23 for 0/1). ##
02a0: 23 20 4f 70 74 69 6f 6e 20 6e 61 6d 65 0a 20 20 # Option name.
02b0: 20 20 23 23 23 20 56 61 72 69 61 62 6c 65 20 74 ### Variable t
02c0: 6f 20 61 64 64 20 74 68 65 20 6f 70 74 69 6f 6e o add the option
02d0: 20 74 6f 3a 0a 20 20 20 20 23 23 23 23 20 73 6f to:. #### so
02e0: 70 74 73 3a 20 5b 73 6f 63 6b 65 74 5d 20 6f 70 pts: [socket] op
02f0: 74 69 6f 6e 0a 20 20 20 20 23 23 23 23 20 69 6f tion. #### io
0300: 70 74 73 3a 20 5b 74 6c 73 3a 3a 69 6d 70 6f 72 pts: [tls::impor
0310: 74 5d 20 6f 70 74 69 6f 6e 0a 20 20 20 20 23 23 t] option. ##
0320: 23 20 48 6f 77 20 6d 61 6e 79 20 61 72 67 75 6d # How many argum
0330: 65 6e 74 73 20 74 68 65 20 66 6f 6c 6c 6f 77 69 ents the followi
0340: 6e 67 20 74 68 65 20 6f 70 74 69 6f 6e 20 74 6f ng the option to
0350: 20 63 6f 6e 73 75 6d 65 0a 20 20 20 20 76 61 72 consume. var
0360: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
0370: 6f 6e 52 75 6c 65 73 20 7b 0a 09 7b 30 20 2d 61 onRules {..{0 -a
0380: 73 79 6e 63 20 73 6f 70 74 73 20 30 7d 0a 09 7b sync sopts 0}..{
0390: 2a 20 2d 6d 79 61 64 64 72 20 73 6f 70 74 73 20 * -myaddr sopts
03a0: 31 7d 0a 09 7b 30 20 2d 6d 79 70 6f 72 74 20 73 1}..{0 -myport s
03b0: 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 74 79 70 opts 1}..{* -typ
03c0: 65 20 73 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d e sopts 1}..{* -
03d0: 61 6c 70 6e 20 69 6f 70 74 73 20 31 7d 0a 09 7b alpn iopts 1}..{
03e0: 2a 20 2d 63 61 64 69 72 20 69 6f 70 74 73 20 31 * -cadir iopts 1
03f0: 7d 0a 09 7b 2a 20 2d 63 61 66 69 6c 65 20 69 6f }..{* -cafile io
0400: 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 63 61 73 74 pts 1}..{* -cast
0410: 6f 72 65 20 69 6f 70 74 73 20 31 7d 0a 09 7b 2a ore iopts 1}..{*
0420: 20 2d 63 65 72 74 20 69 6f 70 74 73 20 31 7d 0a -cert iopts 1}.
0430: 09 7b 2a 20 2d 63 65 72 74 66 69 6c 65 20 69 6f .{* -certfile io
0440: 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 63 69 70 68 pts 1}..{* -ciph
0450: 65 72 20 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 er iopts 1}..{*
0460: 2d 63 69 70 68 65 72 73 75 69 74 65 73 20 69 6f -ciphersuites io
0470: 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 63 6f 6d 6d pts 1}..{* -comm
0480: 61 6e 64 20 69 6f 70 74 73 20 31 7d 0a 09 7b 2a and iopts 1}..{*
0490: 20 2d 64 68 70 61 72 61 6d 73 20 69 6f 70 74 73 -dhparams iopts
04a0: 20 31 7d 0a 09 7b 2a 20 2d 6b 65 79 20 69 6f 70 1}..{* -key iop
04b0: 74 73 20 31 7d 0a 09 7b 2a 20 2d 6b 65 79 66 69 ts 1}..{* -keyfi
04c0: 6c 65 20 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 le iopts 1}..{*
04d0: 2d 70 61 73 73 77 6f 72 64 20 69 6f 70 74 73 20 -password iopts
04e0: 31 7d 0a 09 7b 2a 20 2d 70 6f 73 74 5f 68 61 6e 1}..{* -post_han
04f0: 64 73 68 61 6b 65 20 69 6f 70 74 73 20 31 7d 0a dshake iopts 1}.
0500: 09 7b 2a 20 2d 72 65 71 75 65 73 74 20 69 6f 70 .{* -request iop
0510: 74 73 20 31 7d 0a 09 7b 2a 20 2d 72 65 71 75 69 ts 1}..{* -requi
0520: 72 65 20 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 re iopts 1}..{*
0530: 2d 73 65 63 75 72 69 74 79 6c 65 76 65 6c 20 69 -securitylevel i
0540: 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 61 75 74 opts 1}..{* -aut
0550: 6f 73 65 72 76 65 72 6e 61 6d 65 20 64 69 73 63 oservername disc
0560: 61 72 64 4f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d ardOpts 1}..{* -
0570: 73 65 72 76 65 72 20 69 6f 70 74 73 20 31 7d 0a server iopts 1}.
0580: 09 7b 2a 20 2d 73 65 72 76 65 72 6e 61 6d 65 20 .{* -servername
0590: 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 73 65 iopts 1}..{* -se
05a0: 73 73 69 6f 6e 5f 69 64 20 69 6f 70 74 73 20 31 ssion_id iopts 1
05b0: 7d 0a 09 7b 2a 20 2d 73 73 6c 32 20 69 6f 70 74 }..{* -ssl2 iopt
05c0: 73 20 31 7d 0a 09 7b 2a 20 2d 73 73 6c 33 20 69 s 1}..{* -ssl3 i
05d0: 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 74 6c 73 opts 1}..{* -tls
05e0: 31 20 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 1 iopts 1}..{* -
05f0: 74 6c 73 31 2e 31 20 69 6f 70 74 73 20 31 7d 0a tls1.1 iopts 1}.
0600: 09 7b 2a 20 2d 74 6c 73 31 2e 32 20 69 6f 70 74 .{* -tls1.2 iopt
0610: 73 20 31 7d 0a 09 7b 2a 20 2d 74 6c 73 31 2e 33 s 1}..{* -tls1.3
0620: 20 69 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 76 iopts 1}..{* -v
0630: 61 6c 69 64 61 74 65 63 6f 6d 6d 61 6e 64 20 69 alidatecommand i
0640: 6f 70 74 73 20 31 7d 0a 09 7b 2a 20 2d 76 63 6d opts 1}..{* -vcm
0650: 64 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 7d d iopts 1}. }
0660: 0a 0a 20 20 20 20 23 20 74 6c 73 3a 3a 73 6f 63 .. # tls::soc
0670: 6b 65 74 20 61 6e 64 20 74 6c 73 3a 3a 69 6e 69 ket and tls::ini
0680: 74 20 6f 70 74 69 6f 6e 73 20 61 73 20 61 20 68 t options as a h
0690: 75 6d 61 6e 65 20 72 65 61 64 61 62 6c 65 20 73 umane readable s
06a0: 74 72 69 6e 67 0a 20 20 20 20 76 61 72 69 61 62 tring. variab
06b0: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 le socketOptions
06c0: 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 NoServer. var
06d0: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
06e0: 6f 6e 73 53 65 72 76 65 72 0a 0a 20 20 20 20 23 onsServer.. #
06f0: 20 49 6e 74 65 72 6e 61 6c 20 5b 73 77 69 74 63 Internal [switc
0700: 68 5d 20 62 6f 64 79 20 74 6f 20 76 61 6c 69 64 h] body to valid
0710: 61 74 65 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 ate options.
0720: 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f variable socketO
0730: 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 ptionsSwitchBody
0740: 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 5f 69 .}..proc tls::_i
0750: 6e 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 nitsocketoptions
0760: 20 7b 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 {} {. variab
0770: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 le socketOptionR
0780: 75 6c 65 73 0a 20 20 20 20 76 61 72 69 61 62 6c ules. variabl
0790: 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e e socketOptionsN
07a0: 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 oServer. vari
07b0: 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f able socketOptio
07c0: 6e 73 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 nsServer. var
07d0: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
07e0: 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 0a 20 onsSwitchBody..
07f0: 20 20 20 23 20 44 6f 20 6e 6f 74 20 72 65 2d 72 # Do not re-r
0800: 75 6e 20 69 66 20 77 65 20 68 61 76 65 20 61 6c un if we have al
0810: 72 65 61 64 79 20 62 65 65 6e 20 69 6e 69 74 69 ready been initi
0820: 61 6c 69 7a 65 64 0a 20 20 20 20 69 66 20 7b 5b alized. if {[
0830: 69 6e 66 6f 20 65 78 69 73 74 73 20 73 6f 63 6b info exists sock
0840: 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 etOptionsSwitchB
0850: 6f 64 79 5d 7d 20 7b 0a 09 72 65 74 75 72 6e 0a ody]} {..return.
0860: 20 20 20 20 7d 0a 0a 20 20 20 20 23 20 43 72 65 }.. # Cre
0870: 61 74 65 20 73 65 76 65 72 61 6c 20 73 74 72 75 ate several stru
0880: 63 74 75 72 65 73 20 66 72 6f 6d 20 6f 75 72 20 ctures from our
0890: 6c 69 73 74 20 6f 66 20 6f 70 74 69 6f 6e 73 0a list of options.
08a0: 20 20 20 20 23 23 20 31 2e 20 6f 70 74 69 6f 6e ## 1. option
08b0: 73 3a 20 61 20 74 65 78 74 20 72 65 70 72 65 73 s: a text repres
08c0: 65 6e 74 61 74 69 6f 6e 20 6f 66 20 74 68 65 20 entation of the
08d0: 76 61 6c 69 64 20 6f 70 74 69 6f 6e 73 20 66 6f valid options fo
08e0: 72 20 74 68 65 20 63 75 72 72 65 6e 74 0a 20 20 r the current.
08f0: 20 20 23 23 20 20 20 20 20 20 20 20 20 20 20 20 ##
0900: 20 73 65 72 76 65 72 20 74 79 70 65 0a 20 20 20 server type.
0910: 20 23 23 20 32 2e 20 61 72 67 53 77 69 74 63 68 ## 2. argSwitch
0920: 42 6f 64 79 3a 20 53 77 69 74 63 68 20 62 6f 64 Body: Switch bod
0930: 79 20 66 6f 72 20 70 72 6f 63 65 73 73 69 6e 67 y for processing
0940: 20 61 72 67 75 6d 65 6e 74 73 0a 20 20 20 20 73 arguments. s
0950: 65 74 20 6f 70 74 69 6f 6e 73 28 30 29 20 5b 6c et options(0) [l
0960: 69 73 74 5d 0a 20 20 20 20 73 65 74 20 6f 70 74 ist]. set opt
0970: 69 6f 6e 73 28 31 29 20 5b 6c 69 73 74 5d 0a 20 ions(1) [list].
0980: 20 20 20 73 65 74 20 61 72 67 53 77 69 74 63 68 set argSwitch
0990: 42 6f 64 79 20 5b 6c 69 73 74 5d 0a 20 20 20 20 Body [list].
09a0: 66 6f 72 65 61 63 68 20 6f 70 74 69 6f 6e 52 75 foreach optionRu
09b0: 6c 65 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e le $socketOption
09c0: 52 75 6c 65 73 20 7b 0a 09 73 65 74 20 72 75 6c Rules {..set rul
09d0: 65 53 65 72 76 65 72 20 5b 6c 69 6e 64 65 78 20 eServer [lindex
09e0: 24 6f 70 74 69 6f 6e 52 75 6c 65 20 30 5d 0a 09 $optionRule 0]..
09f0: 73 65 74 20 72 75 6c 65 4f 70 74 69 6f 6e 20 5b set ruleOption [
0a00: 6c 69 6e 64 65 78 20 24 6f 70 74 69 6f 6e 52 75 lindex $optionRu
0a10: 6c 65 20 31 5d 0a 09 73 65 74 20 72 75 6c 65 56 le 1]..set ruleV
0a20: 61 72 54 6f 55 70 64 61 74 65 20 5b 6c 69 6e 64 arToUpdate [lind
0a30: 65 78 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20 32 ex $optionRule 2
0a40: 5d 0a 09 73 65 74 20 72 75 6c 65 56 61 72 41 72 ]..set ruleVarAr
0a50: 67 73 54 6f 43 6f 6e 73 75 6d 65 20 5b 6c 69 6e gsToConsume [lin
0a60: 64 65 78 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20 dex $optionRule
0a70: 33 5d 0a 0a 09 66 6f 72 65 61 63 68 20 73 65 72 3]...foreach ser
0a80: 76 65 72 20 5b 6c 69 73 74 20 30 20 31 5d 20 7b ver [list 0 1] {
0a90: 0a 09 20 20 20 20 69 66 20 7b 21 5b 73 74 72 69 .. if {![stri
0aa0: 6e 67 20 6d 61 74 63 68 20 24 72 75 6c 65 53 65 ng match $ruleSe
0ab0: 72 76 65 72 20 24 73 65 72 76 65 72 5d 7d 20 7b rver $server]} {
0ac0: 0a 09 09 63 6f 6e 74 69 6e 75 65 0a 09 20 20 20 ...continue..
0ad0: 20 7d 0a 0a 09 20 20 20 20 6c 61 70 70 65 6e 64 }... lappend
0ae0: 20 6f 70 74 69 6f 6e 73 28 24 73 65 72 76 65 72 options($server
0af0: 29 20 24 72 75 6c 65 4f 70 74 69 6f 6e 0a 09 7d ) $ruleOption..}
0b00: 0a 0a 09 73 77 69 74 63 68 20 2d 2d 20 24 72 75 ...switch -- $ru
0b10: 6c 65 56 61 72 41 72 67 73 54 6f 43 6f 6e 73 75 leVarArgsToConsu
0b20: 6d 65 20 7b 0a 09 20 20 20 20 30 20 7b 0a 09 09 me {.. 0 {...
0b30: 73 65 74 20 61 72 67 54 6f 45 78 65 63 75 74 65 set argToExecute
0b40: 20 7b 0a 09 09 20 20 20 20 6c 61 70 70 65 6e 64 {... lappend
0b50: 20 40 56 41 52 40 20 24 61 72 67 0a 09 09 20 20 @VAR@ $arg...
0b60: 20 20 73 65 74 20 61 72 67 73 41 72 72 61 79 28 set argsArray(
0b70: 24 61 72 67 29 20 74 72 75 65 0a 09 09 7d 0a 09 $arg) true...}..
0b80: 20 20 20 20 7d 0a 09 20 20 20 20 31 20 7b 0a 09 }.. 1 {..
0b90: 09 73 65 74 20 61 72 67 54 6f 45 78 65 63 75 74 .set argToExecut
0ba0: 65 20 7b 0a 09 09 20 20 20 20 69 6e 63 72 20 69 e {... incr i
0bb0: 64 78 0a 09 09 20 20 20 20 69 66 20 7b 24 69 64 dx... if {$id
0bc0: 78 20 3e 3d 20 5b 6c 6c 65 6e 67 74 68 20 24 61 x >= [llength $a
0bd0: 72 67 73 5d 7d 20 7b 0a 09 09 09 72 65 74 75 72 rgs]} {....retur
0be0: 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 5c n -code error "\
0bf0: 22 24 61 72 67 5c 22 20 6f 70 74 69 6f 6e 20 6d "$arg\" option m
0c00: 75 73 74 20 62 65 20 66 6f 6c 6c 6f 77 65 64 20 ust be followed
0c10: 62 79 20 76 61 6c 75 65 22 0a 09 09 20 20 20 20 by value"...
0c20: 7d 0a 09 09 20 20 20 20 73 65 74 20 61 72 67 56 }... set argV
0c30: 61 6c 75 65 20 5b 6c 69 6e 64 65 78 20 24 61 72 alue [lindex $ar
0c40: 67 73 20 24 69 64 78 5d 0a 09 09 20 20 20 20 6c gs $idx]... l
0c50: 61 70 70 65 6e 64 20 40 56 41 52 40 20 24 61 72 append @VAR@ $ar
0c60: 67 20 24 61 72 67 56 61 6c 75 65 0a 09 09 20 20 g $argValue...
0c70: 20 20 73 65 74 20 61 72 67 73 41 72 72 61 79 28 set argsArray(
0c80: 24 61 72 67 29 20 24 61 72 67 56 61 6c 75 65 0a $arg) $argValue.
0c90: 09 09 7d 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 ..}.. }..
0ca0: 64 65 66 61 75 6c 74 20 7b 0a 09 09 72 65 74 75 default {...retu
0cb0: 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 rn -code error "
0cc0: 49 6e 74 65 72 6e 61 6c 20 61 72 67 75 6d 65 6e Internal argumen
0cd0: 74 20 63 6f 6e 73 74 72 75 63 74 69 6f 6e 20 65 t construction e
0ce0: 72 72 6f 72 22 0a 09 20 20 20 20 7d 0a 09 7d 0a rror".. }..}.
0cf0: 0a 09 6c 61 70 70 65 6e 64 20 61 72 67 53 77 69 ..lappend argSwi
0d00: 74 63 68 42 6f 64 79 20 24 72 75 6c 65 53 65 72 tchBody $ruleSer
0d10: 76 65 72 2c 24 72 75 6c 65 4f 70 74 69 6f 6e 20 ver,$ruleOption
0d20: 5b 73 74 72 69 6e 67 20 6d 61 70 20 5b 6c 69 73 [string map [lis
0d30: 74 20 40 56 41 52 40 20 24 72 75 6c 65 56 61 72 t @VAR@ $ruleVar
0d40: 54 6f 55 70 64 61 74 65 5d 20 24 61 72 67 54 6f ToUpdate] $argTo
0d50: 45 78 65 63 75 74 65 5d 0a 20 20 20 20 7d 0a 0a Execute]. }..
0d60: 20 20 20 20 23 20 41 64 64 20 69 6e 20 74 68 65 # Add in the
0d70: 20 66 69 6e 61 6c 20 6f 70 74 69 6f 6e 73 0a 20 final options.
0d80: 20 20 20 6c 61 70 70 65 6e 64 20 61 72 67 53 77 lappend argSw
0d90: 69 74 63 68 42 6f 64 79 20 7b 2a 2c 2d 2a 7d 20 itchBody {*,-*}
0da0: 7b 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 {return -code er
0db0: 72 6f 72 20 22 62 61 64 20 6f 70 74 69 6f 6e 20 ror "bad option
0dc0: 5c 22 24 61 72 67 5c 22 3a 20 6d 75 73 74 20 62 \"$arg\": must b
0dd0: 65 20 6f 6e 65 20 6f 66 20 24 6f 70 74 69 6f 6e e one of $option
0de0: 73 22 7d 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 s"}. lappend
0df0: 61 72 67 53 77 69 74 63 68 42 6f 64 79 20 64 65 argSwitchBody de
0e00: 66 61 75 6c 74 20 62 72 65 61 6b 0a 0a 20 20 20 fault break..
0e10: 20 23 20 53 65 74 20 74 68 65 20 66 69 6e 61 6c # Set the final
0e20: 20 76 61 72 69 61 62 6c 65 73 0a 20 20 20 20 73 variables. s
0e30: 65 74 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 et socketOptions
0e40: 4e 6f 53 65 72 76 65 72 20 20 20 5b 6a 6f 69 6e NoServer [join
0e50: 20 24 6f 70 74 69 6f 6e 73 28 30 29 20 7b 2c 20 $options(0) {,
0e60: 7d 5d 0a 20 20 20 20 73 65 74 20 73 6f 63 6b 65 }]. set socke
0e70: 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 20 20 tOptionsServer
0e80: 20 20 20 5b 6a 6f 69 6e 20 24 6f 70 74 69 6f 6e [join $option
0e90: 73 28 31 29 20 7b 2c 20 7d 5d 0a 20 20 20 20 73 s(1) {, }]. s
0ea0: 65 74 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 et socketOptions
0eb0: 53 77 69 74 63 68 42 6f 64 79 20 24 61 72 67 53 SwitchBody $argS
0ec0: 77 69 74 63 68 42 6f 64 79 0a 7d 0a 0a 70 72 6f witchBody.}..pro
0ed0: 63 20 74 6c 73 3a 3a 69 6e 69 74 6c 69 62 20 7b c tls::initlib {
0ee0: 64 69 72 20 64 6c 6c 7d 20 7b 0a 20 20 20 20 23 dir dll} {. #
0ef0: 20 50 61 63 6b 61 67 65 20 69 6e 64 65 78 20 63 Package index c
0f00: 64 27 73 20 69 6e 74 6f 20 74 68 65 20 70 61 63 d's into the pac
0f10: 6b 61 67 65 20 64 69 72 65 63 74 6f 72 79 20 66 kage directory f
0f20: 6f 72 20 6c 6f 61 64 69 6e 67 2e 0a 20 20 20 20 or loading..
0f30: 23 20 49 72 72 65 6c 65 76 61 6e 74 20 74 6f 20 # Irrelevant to
0f40: 75 6e 69 78 6f 69 64 73 2c 20 62 75 74 20 66 6f unixoids, but fo
0f50: 72 20 57 69 6e 64 6f 77 73 20 74 68 69 73 20 65 r Windows this e
0f60: 6e 61 62 6c 65 73 20 74 68 65 20 4f 53 20 74 6f nables the OS to
0f70: 20 66 69 6e 64 0a 20 20 20 20 23 20 74 68 65 20 find. # the
0f80: 64 65 70 65 6e 64 65 6e 74 20 44 4c 4c 27 73 20 dependent DLL's
0f90: 69 6e 20 74 68 65 20 43 57 44 2c 20 77 68 65 72 in the CWD, wher
0fa0: 65 20 74 68 65 79 20 6d 61 79 20 62 65 2e 0a 20 e they may be..
0fb0: 20 20 20 73 65 74 20 63 77 64 20 5b 70 77 64 5d set cwd [pwd]
0fc0: 0a 20 20 20 20 63 61 74 63 68 20 7b 63 64 20 24 . catch {cd $
0fd0: 64 69 72 7d 0a 20 20 20 20 69 66 20 7b 5b 73 74 dir}. if {[st
0fe0: 72 69 6e 67 20 65 71 75 61 6c 20 24 3a 3a 74 63 ring equal $::tc
0ff0: 6c 5f 70 6c 61 74 66 6f 72 6d 28 70 6c 61 74 66 l_platform(platf
1000: 6f 72 6d 29 20 22 77 69 6e 64 6f 77 73 22 5d 20 orm) "windows"]
1010: 26 26 0a 09 21 5b 73 74 72 69 6e 67 20 65 71 75 &&..![string equ
1020: 61 6c 20 5b 6c 69 6e 64 65 78 20 5b 66 69 6c 65 al [lindex [file
1030: 20 73 79 73 74 65 6d 20 24 64 69 72 5d 20 30 5d system $dir] 0]
1040: 20 22 6e 61 74 69 76 65 22 5d 7d 20 7b 0a 09 23 "native"]} {..#
1050: 20 49 66 20 69 74 20 69 73 20 61 20 77 72 61 70 If it is a wrap
1060: 70 65 64 20 65 78 65 63 75 74 61 62 6c 65 20 72 ped executable r
1070: 75 6e 6e 69 6e 67 20 6f 6e 20 77 69 6e 64 6f 77 unning on window
1080: 73 2c 20 74 68 65 20 6f 70 65 6e 73 73 6c 0a 09 s, the openssl..
1090: 23 20 64 6c 6c 73 20 6d 75 73 74 20 62 65 20 63 # dlls must be c
10a0: 6f 70 69 65 64 20 6f 75 74 20 6f 66 20 74 68 65 opied out of the
10b0: 20 76 69 72 74 75 61 6c 20 66 69 6c 65 73 79 73 virtual filesys
10c0: 74 65 6d 20 74 6f 20 74 68 65 20 64 69 73 6b 0a tem to the disk.
10d0: 09 23 20 77 68 65 72 65 20 57 69 6e 64 6f 77 73 .# where Windows
10e0: 20 77 69 6c 6c 20 66 69 6e 64 20 74 68 65 6d 20 will find them
10f0: 77 68 65 6e 20 72 65 73 6f 6c 76 69 6e 67 20 74 when resolving t
1100: 68 65 20 64 65 70 65 6e 64 65 6e 63 79 20 69 6e he dependency in
1110: 0a 09 23 20 74 68 65 20 74 6c 73 20 64 6c 6c 2e ..# the tls dll.
1120: 20 57 65 20 63 68 6f 6f 73 65 20 74 6f 20 6d 61 We choose to ma
1130: 6b 65 20 74 68 65 6d 20 73 69 62 6c 69 6e 67 73 ke them siblings
1140: 20 6f 66 20 74 68 65 20 65 78 65 63 75 74 61 62 of the executab
1150: 6c 65 2e 0a 09 70 61 63 6b 61 67 65 20 72 65 71 le...package req
1160: 75 69 72 65 20 73 74 61 72 6b 69 74 0a 09 73 65 uire starkit..se
1170: 74 20 64 73 74 20 5b 66 69 6c 65 20 6e 61 74 69 t dst [file nati
1180: 76 65 6e 61 6d 65 20 5b 66 69 6c 65 20 64 69 72 vename [file dir
1190: 6e 61 6d 65 20 24 73 74 61 72 6b 69 74 3a 3a 74 name $starkit::t
11a0: 6f 70 64 69 72 5d 5d 0a 09 66 6f 72 65 61 63 68 opdir]]..foreach
11b0: 20 73 64 6c 6c 20 5b 67 6c 6f 62 20 2d 6e 6f 63 sdll [glob -noc
11c0: 6f 6d 70 6c 61 69 6e 20 2d 64 69 72 65 63 74 6f omplain -directo
11d0: 72 79 20 24 64 69 72 20 2d 74 61 69 6c 73 20 6c ry $dir -tails l
11e0: 69 62 73 73 6c 33 32 2e 64 6c 6c 20 6c 69 62 63 ibssl32.dll libc
11f0: 72 79 70 74 6f 2a 2e 64 6c 6c 20 6c 69 62 73 73 rypto*.dll libss
1200: 6c 2a 2e 64 6c 6c 20 6c 69 62 73 73 70 2a 2e 64 l*.dll libssp*.d
1210: 6c 6c 5d 20 7b 0a 09 20 20 20 20 63 61 74 63 68 ll] {.. catch
1220: 20 7b 66 69 6c 65 20 64 65 6c 65 74 65 20 2d 66 {file delete -f
1230: 6f 72 63 65 20 20 20 20 20 20 20 20 20 20 20 20 orce
1240: 24 64 73 74 2f 24 73 64 6c 6c 7d 0a 09 20 20 20 $dst/$sdll}..
1250: 20 63 61 74 63 68 20 7b 66 69 6c 65 20 63 6f 70 catch {file cop
1260: 79 20 20 20 2d 66 6f 72 63 65 20 24 64 69 72 2f y -force $dir/
1270: 24 73 64 6c 6c 20 24 64 73 74 2f 24 73 64 6c 6c $sdll $dst/$sdll
1280: 7d 0a 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 73 }..}. }. s
1290: 65 74 20 72 65 73 20 5b 63 61 74 63 68 20 7b 75 et res [catch {u
12a0: 70 6c 65 76 65 6c 20 23 30 20 5b 6c 69 73 74 20 plevel #0 [list
12b0: 6c 6f 61 64 20 5b 66 69 6c 65 20 6a 6f 69 6e 20 load [file join
12c0: 5b 70 77 64 5d 20 24 64 6c 6c 5d 5d 7d 20 65 72 [pwd] $dll]]} er
12d0: 72 5d 0a 20 20 20 20 63 61 74 63 68 20 7b 63 64 r]. catch {cd
12e0: 20 24 63 77 64 7d 0a 20 20 20 20 69 66 20 7b 24 $cwd}. if {$
12f0: 72 65 73 7d 20 7b 0a 09 6e 61 6d 65 73 70 61 63 res} {..namespac
1300: 65 20 65 76 61 6c 20 5b 6e 61 6d 65 73 70 61 63 e eval [namespac
1310: 65 20 70 61 72 65 6e 74 5d 20 7b 6e 61 6d 65 73 e parent] {names
1320: 70 61 63 65 20 64 65 6c 65 74 65 20 74 6c 73 7d pace delete tls}
1330: 0a 09 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 24 ..return -code $
1340: 72 65 73 20 24 65 72 72 0a 20 20 20 20 7d 0a 20 res $err. }.
1350: 20 20 20 72 65 6e 61 6d 65 20 74 6c 73 3a 3a 69 rename tls::i
1360: 6e 69 74 6c 69 62 20 7b 7d 0a 7d 0a 0a 0a 23 0a nitlib {}.}...#.
1370: 23 20 42 61 63 6b 77 61 72 64 73 20 63 6f 6d 70 # Backwards comp
1380: 61 74 69 62 69 6c 69 74 79 2c 20 61 6c 73 6f 20 atibility, also
1390: 75 73 65 64 20 74 6f 20 73 65 74 20 74 68 65 20 used to set the
13a0: 64 65 66 61 75 6c 74 0a 23 20 63 6f 6e 74 65 78 default.# contex
13b0: 74 20 6f 70 74 69 6f 6e 73 0a 23 0a 70 72 6f 63 t options.#.proc
13c0: 20 74 6c 73 3a 3a 69 6e 69 74 20 7b 61 72 67 73 tls::init {args
13d0: 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 } {. variable
13e0: 20 64 65 66 61 75 6c 74 73 0a 20 20 20 20 76 61 defaults. va
13f0: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 riable socketOpt
1400: 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 ionsNoServer.
1410: 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 variable socket
1420: 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 20 OptionsServer.
1430: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 variable socke
1440: 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f tOptionsSwitchBo
1450: 64 79 0a 0a 20 20 20 20 74 6c 73 3a 3a 5f 69 6e dy.. tls::_in
1460: 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 0a itsocketoptions.
1470: 0a 20 20 20 20 23 20 54 65 63 68 6e 69 63 61 6c . # Technical
1480: 6c 79 20 61 20 74 68 69 72 64 20 6f 70 74 69 6f ly a third optio
1490: 6e 20 73 68 6f 75 6c 64 20 62 65 20 75 73 65 64 n should be used
14a0: 20 68 65 72 65 3a 20 4f 70 74 69 6f 6e 73 20 74 here: Options t
14b0: 68 61 74 20 61 72 65 20 76 61 6c 69 64 0a 20 20 hat are valid.
14c0: 20 20 23 20 6f 6e 6c 79 20 61 20 62 6f 74 68 20 # only a both
14d0: 73 65 72 76 65 72 73 20 61 6e 64 20 6e 6f 6e 2d servers and non-
14e0: 73 65 72 76 65 72 73 0a 20 20 20 20 73 65 74 20 servers. set
14f0: 73 65 72 76 65 72 20 2d 31 0a 20 20 20 20 73 65 server -1. se
1500: 74 20 6f 70 74 69 6f 6e 73 20 24 73 6f 63 6b 65 t options $socke
1510: 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 0a tOptionsServer..
1520: 20 20 20 20 23 20 56 61 6c 69 64 61 74 65 20 61 # Validate a
1530: 72 67 75 6d 65 6e 74 73 20 70 61 73 73 65 64 0a rguments passed.
1540: 20 20 20 20 73 65 74 20 69 6e 69 74 69 61 6c 41 set initialA
1550: 72 67 73 20 24 61 72 67 73 0a 20 20 20 20 73 65 rgs $args. se
1560: 74 20 61 72 67 63 20 5b 6c 6c 65 6e 67 74 68 20 t argc [llength
1570: 24 61 72 67 73 5d 0a 0a 20 20 20 20 61 72 72 61 $args].. arra
1580: 79 20 73 65 74 20 61 72 67 73 41 72 72 61 79 20 y set argsArray
1590: 5b 6c 69 73 74 5d 0a 20 20 20 20 66 6f 72 20 7b [list]. for {
15a0: 73 65 74 20 69 64 78 20 30 7d 20 7b 24 69 64 78 set idx 0} {$idx
15b0: 20 3c 20 24 61 72 67 63 7d 20 7b 69 6e 63 72 20 < $argc} {incr
15c0: 69 64 78 7d 20 7b 0a 09 73 65 74 20 61 72 67 20 idx} {..set arg
15d0: 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20 24 69 [lindex $args $i
15e0: 64 78 5d 0a 09 73 77 69 74 63 68 20 2d 67 6c 6f dx]..switch -glo
15f0: 62 20 2d 2d 20 24 73 65 72 76 65 72 2c 24 61 72 b -- $server,$ar
1600: 67 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 g $socketOptions
1610: 53 77 69 74 63 68 42 6f 64 79 0a 20 20 20 20 7d SwitchBody. }
1620: 0a 0a 20 20 20 20 73 65 74 20 64 65 66 61 75 6c .. set defaul
1630: 74 73 20 24 69 6e 69 74 69 61 6c 41 72 67 73 0a ts $initialArgs.
1640: 7d 0a 23 0a 23 20 48 65 6c 70 65 72 20 66 75 6e }.#.# Helper fun
1650: 63 74 69 6f 6e 20 2d 20 62 65 68 61 76 65 73 20 ction - behaves
1660: 65 78 61 63 74 6c 79 20 61 73 20 74 68 65 20 6e exactly as the n
1670: 61 74 69 76 65 20 73 6f 63 6b 65 74 20 63 6f 6d ative socket com
1680: 6d 61 6e 64 2e 0a 23 0a 70 72 6f 63 20 74 6c 73 mand..#.proc tls
1690: 3a 3a 73 6f 63 6b 65 74 20 7b 61 72 67 73 7d 20 ::socket {args}
16a0: 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 {. variable s
16b0: 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 76 61 72 ocketCmd. var
16c0: 69 61 62 6c 65 20 64 65 66 61 75 6c 74 73 0a 20 iable defaults.
16d0: 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b variable sock
16e0: 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 72 76 65 etOptionsNoServe
16f0: 72 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 r. variable s
1700: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 65 72 76 ocketOptionsServ
1710: 65 72 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 er. variable
1720: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 socketOptionsSwi
1730: 74 63 68 42 6f 64 79 0a 0a 20 20 20 20 74 6c 73 tchBody.. tls
1740: 3a 3a 5f 69 6e 69 74 73 6f 63 6b 65 74 6f 70 74 ::_initsocketopt
1750: 69 6f 6e 73 0a 0a 20 20 20 20 73 65 74 20 69 64 ions.. set id
1760: 78 20 5b 6c 73 65 61 72 63 68 20 24 61 72 67 73 x [lsearch $args
1770: 20 2d 73 65 72 76 65 72 5d 0a 20 20 20 20 69 66 -server]. if
1780: 20 7b 24 69 64 78 20 21 3d 20 2d 31 7d 20 7b 0a {$idx != -1} {.
1790: 09 73 65 74 20 73 65 72 76 65 72 20 31 0a 09 73 .set server 1..s
17a0: 65 74 20 63 61 6c 6c 62 61 63 6b 20 5b 6c 69 6e et callback [lin
17b0: 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 dex $args [expr
17c0: 7b 24 69 64 78 2b 31 7d 5d 5d 0a 09 73 65 74 20 {$idx+1}]]..set
17d0: 61 72 67 73 20 5b 6c 72 65 70 6c 61 63 65 20 24 args [lreplace $
17e0: 61 72 67 73 20 24 69 64 78 20 5b 65 78 70 72 20 args $idx [expr
17f0: 7b 24 69 64 78 2b 31 7d 5d 5d 0a 0a 09 73 65 74 {$idx+1}]]...set
1800: 20 75 73 61 67 65 20 22 77 72 6f 6e 67 20 23 20 usage "wrong #
1810: 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 62 65 20 args: should be
1820: 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 2d 73 \"tls::socket -s
1830: 65 72 76 65 72 20 63 6f 6d 6d 61 6e 64 20 3f 6f erver command ?o
1840: 70 74 69 6f 6e 73 3f 20 70 6f 72 74 5c 22 22 0a ptions? port\"".
1850: 09 73 65 74 20 6f 70 74 69 6f 6e 73 20 24 73 6f .set options $so
1860: 63 6b 65 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 cketOptionsServe
1870: 72 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 r. } else {..
1880: 73 65 74 20 73 65 72 76 65 72 20 30 0a 0a 09 73 set server 0...s
1890: 65 74 20 75 73 61 67 65 20 22 77 72 6f 6e 67 20 et usage "wrong
18a0: 23 20 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 62 # args: should b
18b0: 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 e \"tls::socket
18c0: 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 74 20 70 ?options? host p
18d0: 6f 72 74 5c 22 22 0a 09 73 65 74 20 6f 70 74 69 ort\""..set opti
18e0: 6f 6e 73 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f ons $socketOptio
18f0: 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 7d nsNoServer. }
1900: 0a 0a 20 20 20 20 23 20 43 6f 6d 62 69 6e 65 20 .. # Combine
1910: 64 65 66 61 75 6c 74 73 20 77 69 74 68 20 63 75 defaults with cu
1920: 72 72 65 6e 74 20 6f 70 74 69 6f 6e 73 0a 20 20 rrent options.
1930: 20 20 73 65 74 20 61 72 67 73 20 5b 63 6f 6e 63 set args [conc
1940: 61 74 20 24 64 65 66 61 75 6c 74 73 20 24 61 72 at $defaults $ar
1950: 67 73 5d 0a 0a 20 20 20 20 73 65 74 20 61 72 67 gs].. set arg
1960: 63 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72 67 73 c [llength $args
1970: 5d 0a 20 20 20 20 73 65 74 20 73 6f 70 74 73 20 ]. set sopts
1980: 7b 7d 0a 20 20 20 20 73 65 74 20 69 6f 70 74 73 {}. set iopts
1990: 20 5b 6c 69 73 74 20 2d 73 65 72 76 65 72 20 24 [list -server $
19a0: 73 65 72 76 65 72 5d 0a 0a 20 20 20 20 61 72 72 server].. arr
19b0: 61 79 20 73 65 74 20 61 72 67 73 41 72 72 61 79 ay set argsArray
19c0: 20 5b 6c 69 73 74 5d 0a 20 20 20 20 66 6f 72 20 [list]. for
19d0: 7b 73 65 74 20 69 64 78 20 30 7d 20 7b 24 69 64 {set idx 0} {$id
19e0: 78 20 3c 20 24 61 72 67 63 7d 20 7b 69 6e 63 72 x < $argc} {incr
19f0: 20 69 64 78 7d 20 7b 0a 09 73 65 74 20 61 72 67 idx} {..set arg
1a00: 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20 24 [lindex $args $
1a10: 69 64 78 5d 0a 09 73 77 69 74 63 68 20 2d 67 6c idx]..switch -gl
1a20: 6f 62 20 2d 2d 20 24 73 65 72 76 65 72 2c 24 61 ob -- $server,$a
1a30: 72 67 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e rg $socketOption
1a40: 73 53 77 69 74 63 68 42 6f 64 79 0a 20 20 20 20 sSwitchBody.
1a50: 7d 0a 0a 20 20 20 20 69 66 20 7b 24 73 65 72 76 }.. if {$serv
1a60: 65 72 7d 20 7b 0a 09 69 66 20 7b 28 24 69 64 78 er} {..if {($idx
1a70: 20 2b 20 31 29 20 21 3d 20 24 61 72 67 63 7d 20 + 1) != $argc}
1a80: 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 2d 63 {.. return -c
1a90: 6f 64 65 20 65 72 72 6f 72 20 24 75 73 61 67 65 ode error $usage
1aa0: 0a 09 7d 0a 09 73 65 74 20 75 69 64 20 5b 69 6e ..}..set uid [in
1ab0: 63 72 20 3a 3a 74 6c 73 3a 3a 73 72 76 75 69 64 cr ::tls::srvuid
1ac0: 5d 0a 0a 09 73 65 74 20 70 6f 72 74 20 5b 6c 69 ]...set port [li
1ad0: 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 ndex $args [expr
1ae0: 20 7b 24 61 72 67 63 2d 31 7d 5d 5d 0a 09 6c 61 {$argc-1}]]..la
1af0: 70 70 65 6e 64 20 73 6f 70 74 73 20 24 70 6f 72 ppend sopts $por
1b00: 74 0a 09 23 73 65 74 20 73 6f 70 74 73 20 5b 6c t..#set sopts [l
1b10: 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20 30 20 insert $sopts 0
1b20: 2d 73 65 72 76 65 72 20 24 63 61 6c 6c 62 61 63 -server $callbac
1b30: 6b 5d 0a 09 73 65 74 20 73 6f 70 74 73 20 5b 6c k]..set sopts [l
1b40: 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20 30 20 insert $sopts 0
1b50: 2d 73 65 72 76 65 72 20 5b 6c 69 73 74 20 74 6c -server [list tl
1b60: 73 3a 3a 5f 61 63 63 65 70 74 20 24 69 6f 70 74 s::_accept $iopt
1b70: 73 20 24 63 61 6c 6c 62 61 63 6b 5d 5d 0a 09 23 s $callback]]..#
1b80: 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 set sopts [linse
1b90: 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 rt $sopts 0 -ser
1ba0: 76 65 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f ver [list tls::_
1bb0: 61 63 63 65 70 74 20 24 75 69 64 20 24 63 61 6c accept $uid $cal
1bc0: 6c 62 61 63 6b 5d 5d 0a 20 20 20 20 7d 20 65 6c lback]]. } el
1bd0: 73 65 20 7b 0a 09 69 66 20 7b 28 24 69 64 78 20 se {..if {($idx
1be0: 2b 20 32 29 20 21 3d 20 24 61 72 67 63 7d 20 7b + 2) != $argc} {
1bf0: 0a 09 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f .. return -co
1c00: 64 65 20 65 72 72 6f 72 20 24 75 73 61 67 65 0a de error $usage.
1c10: 09 7d 0a 0a 09 73 65 74 20 68 6f 73 74 20 5b 6c .}...set host [l
1c20: 69 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 index $args [exp
1c30: 72 20 7b 24 61 72 67 63 2d 32 7d 5d 5d 0a 09 73 r {$argc-2}]]..s
1c40: 65 74 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78 20 et port [lindex
1c50: 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72 $args [expr {$ar
1c60: 67 63 2d 31 7d 5d 5d 0a 0a 09 23 20 49 66 20 61 gc-1}]]...# If a
1c70: 6e 20 22 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 n "-autoserverna
1c80: 6d 65 22 20 6f 70 74 69 6f 6e 20 69 73 20 66 6f me" option is fo
1c90: 75 6e 64 2c 20 68 6f 6e 6f 72 20 69 74 0a 09 69 und, honor it..i
1ca0: 66 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 f {[info exists
1cb0: 61 72 67 73 41 72 72 61 79 28 2d 61 75 74 6f 73 argsArray(-autos
1cc0: 65 72 76 65 72 6e 61 6d 65 29 5d 20 26 26 20 24 ervername)] && $
1cd0: 61 72 67 73 41 72 72 61 79 28 2d 61 75 74 6f 73 argsArray(-autos
1ce0: 65 72 76 65 72 6e 61 6d 65 29 7d 20 7b 0a 09 20 ervername)} {..
1cf0: 20 20 20 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 if {![info ex
1d00: 69 73 74 73 20 61 72 67 73 41 72 72 61 79 28 2d ists argsArray(-
1d10: 73 65 72 76 65 72 6e 61 6d 65 29 5d 7d 20 7b 0a servername)]} {.
1d20: 09 09 73 65 74 20 61 72 67 73 41 72 72 61 79 28 ..set argsArray(
1d30: 2d 73 65 72 76 65 72 6e 61 6d 65 29 20 24 68 6f -servername) $ho
1d40: 73 74 0a 09 09 6c 61 70 70 65 6e 64 20 69 6f 70 st...lappend iop
1d50: 74 73 20 2d 73 65 72 76 65 72 6e 61 6d 65 20 24 ts -servername $
1d60: 68 6f 73 74 0a 09 20 20 20 20 7d 0a 09 7d 0a 0a host.. }..}..
1d70: 09 6c 61 70 70 65 6e 64 20 73 6f 70 74 73 20 24 .lappend sopts $
1d80: 68 6f 73 74 20 24 70 6f 72 74 0a 20 20 20 20 7d host $port. }
1d90: 0a 20 20 20 20 23 0a 20 20 20 20 23 20 43 72 65 . #. # Cre
1da0: 61 74 65 20 54 43 50 2f 49 50 20 73 6f 63 6b 65 ate TCP/IP socke
1db0: 74 0a 20 20 20 20 23 0a 20 20 20 20 73 65 74 20 t. #. set
1dc0: 63 68 61 6e 20 5b 65 76 61 6c 20 24 73 6f 63 6b chan [eval $sock
1dd0: 65 74 43 6d 64 20 24 73 6f 70 74 73 5d 0a 20 20 etCmd $sopts].
1de0: 20 20 69 66 20 7b 21 24 73 65 72 76 65 72 20 26 if {!$server &
1df0: 26 20 5b 63 61 74 63 68 20 7b 0a 09 23 0a 09 23 & [catch {..#..#
1e00: 20 50 75 73 68 20 53 53 4c 20 6c 61 79 65 72 20 Push SSL layer
1e10: 6f 6e 74 6f 20 73 6f 63 6b 65 74 0a 09 23 0a 09 onto socket..#..
1e20: 65 76 61 6c 20 5b 6c 69 73 74 20 74 6c 73 3a 3a eval [list tls::
1e30: 69 6d 70 6f 72 74 5d 20 24 63 68 61 6e 20 24 69 import] $chan $i
1e40: 6f 70 74 73 0a 20 20 20 20 7d 20 65 72 72 5d 7d opts. } err]}
1e50: 20 7b 0a 09 73 65 74 20 69 6e 66 6f 20 24 7b 3a {..set info ${:
1e60: 3a 65 72 72 6f 72 49 6e 66 6f 7d 0a 09 63 61 74 :errorInfo}..cat
1e70: 63 68 20 7b 63 6c 6f 73 65 20 24 63 68 61 6e 7d ch {close $chan}
1e80: 0a 09 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 ..return -code e
1e90: 72 72 6f 72 20 2d 65 72 72 6f 72 69 6e 66 6f 20 rror -errorinfo
1ea0: 24 69 6e 66 6f 20 24 65 72 72 0a 20 20 20 20 7d $info $err. }
1eb0: 0a 20 20 20 20 72 65 74 75 72 6e 20 24 63 68 61 . return $cha
1ec0: 6e 0a 7d 0a 0a 23 20 74 6c 73 3a 3a 5f 61 63 63 n.}..# tls::_acc
1ed0: 65 70 74 20 2d 2d 0a 23 0a 23 20 20 20 54 68 69 ept --.#.# Thi
1ee0: 73 20 69 73 20 74 68 65 20 61 63 74 75 61 6c 20 s is the actual
1ef0: 61 63 63 65 70 74 20 74 68 61 74 20 54 4c 53 20 accept that TLS
1f00: 73 6f 63 6b 65 74 73 20 75 73 65 2c 20 77 68 69 sockets use, whi
1f10: 63 68 20 74 68 65 6e 20 63 61 6c 6c 73 0a 23 20 ch then calls.#
1f20: 20 20 74 68 65 20 63 61 6c 6c 62 61 63 6b 20 72 the callback r
1f30: 65 67 69 73 74 65 72 65 64 20 62 79 20 74 6c 73 egistered by tls
1f40: 3a 3a 73 6f 63 6b 65 74 2e 0a 23 0a 23 20 41 72 ::socket..#.# Ar
1f50: 67 75 6d 65 6e 74 73 3a 0a 23 20 20 20 69 6f 70 guments:.# iop
1f60: 74 73 09 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 6f ts.tls::import o
1f70: 70 74 73 0a 23 20 20 20 63 61 6c 6c 62 61 63 6b pts.# callback
1f80: 09 73 65 72 76 65 72 20 63 61 6c 6c 62 61 63 6b .server callback
1f90: 20 74 6f 20 69 6e 76 6f 6b 65 0a 23 20 20 20 63 to invoke.# c
1fa0: 68 61 6e 09 73 6f 63 6b 65 74 20 63 68 61 6e 6e han.socket chann
1fb0: 65 6c 20 74 6f 20 61 63 63 65 70 74 2f 64 65 6e el to accept/den
1fc0: 79 0a 23 20 20 20 69 70 61 64 64 72 09 63 61 6c y.# ipaddr.cal
1fd0: 6c 69 6e 67 20 49 50 20 61 64 64 72 65 73 73 0a ling IP address.
1fe0: 23 20 20 20 70 6f 72 74 09 63 61 6c 6c 69 6e 67 # port.calling
1ff0: 20 70 6f 72 74 0a 23 0a 23 20 52 65 73 75 6c 74 port.#.# Result
2000: 73 3a 0a 23 20 20 20 52 65 74 75 72 6e 73 20 61 s:.# Returns a
2010: 6e 20 65 72 72 6f 72 20 69 66 20 74 68 65 20 63 n error if the c
2020: 61 6c 6c 62 61 63 6b 20 74 68 72 6f 77 73 20 6f allback throws o
2030: 6e 65 2e 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a ne..#.proc tls::
2040: 5f 61 63 63 65 70 74 20 7b 20 69 6f 70 74 73 20 _accept { iopts
2050: 63 61 6c 6c 62 61 63 6b 20 63 68 61 6e 20 69 70 callback chan ip
2060: 61 64 64 72 20 70 6f 72 74 20 7d 20 7b 0a 20 20 addr port } {.
2070: 20 20 6c 6f 67 20 32 20 5b 6c 69 73 74 20 74 6c log 2 [list tl
2080: 73 3a 3a 5f 61 63 63 65 70 74 20 24 69 6f 70 74 s::_accept $iopt
2090: 73 20 24 63 61 6c 6c 62 61 63 6b 20 24 63 68 61 s $callback $cha
20a0: 6e 20 24 69 70 61 64 64 72 20 24 70 6f 72 74 5d n $ipaddr $port]
20b0: 0a 0a 20 20 20 20 73 65 74 20 63 68 61 6e 20 5b .. set chan [
20c0: 65 76 61 6c 20 5b 6c 69 73 74 20 74 6c 73 3a 3a eval [list tls::
20d0: 69 6d 70 6f 72 74 20 24 63 68 61 6e 5d 20 24 69 import $chan] $i
20e0: 6f 70 74 73 5d 0a 0a 20 20 20 20 6c 61 70 70 65 opts].. lappe
20f0: 6e 64 20 63 61 6c 6c 62 61 63 6b 20 24 63 68 61 nd callback $cha
2100: 6e 20 24 69 70 61 64 64 72 20 24 70 6f 72 74 0a n $ipaddr $port.
2110: 20 20 20 20 69 66 20 7b 5b 63 61 74 63 68 20 7b if {[catch {
2120: 0a 09 75 70 6c 65 76 65 6c 20 23 30 20 24 63 61 ..uplevel #0 $ca
2130: 6c 6c 62 61 63 6b 0a 20 20 20 20 7d 20 65 72 72 llback. } err
2140: 5d 7d 20 7b 0a 09 6c 6f 67 20 31 20 22 74 6c 73 ]} {..log 1 "tls
2150: 3a 3a 5f 61 63 63 65 70 74 20 65 72 72 6f 72 3a ::_accept error:
2160: 20 24 7b 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d 22 ${::errorInfo}"
2170: 0a 09 63 6c 6f 73 65 20 24 63 68 61 6e 0a 09 65 ..close $chan..e
2180: 72 72 6f 72 20 24 65 72 72 20 24 3a 3a 65 72 72 rror $err $::err
2190: 6f 72 49 6e 66 6f 20 24 3a 3a 65 72 72 6f 72 43 orInfo $::errorC
21a0: 6f 64 65 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b ode. } else {
21b0: 0a 09 6c 6f 67 20 32 20 22 74 6c 73 3a 3a 5f 61 ..log 2 "tls::_a
21c0: 63 63 65 70 74 20 2d 20 63 61 6c 6c 65 64 20 5c ccept - called \
21d0: 22 24 63 61 6c 6c 62 61 63 6b 5c 22 20 73 75 63 "$callback\" suc
21e0: 63 65 65 64 65 64 22 0a 20 20 20 20 7d 0a 7d 0a ceeded". }.}.
21f0: 0a 23 0a 23 20 53 61 6d 70 6c 65 20 63 61 6c 6c .#.# Sample call
2200: 62 61 63 6b 20 66 6f 72 20 73 74 61 74 75 73 20 back for status
2210: 64 61 74 61 20 66 72 6f 6d 20 4f 70 65 6e 53 53 data from OpenSS
2220: 4c 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 63 61 L.#.proc tls::ca
2230: 6c 6c 62 61 63 6b 20 7b 6f 70 74 69 6f 6e 20 63 llback {option c
2240: 68 61 6e 20 61 72 67 73 7d 20 7b 0a 20 20 20 20 han args} {.
2250: 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 0a 0a variable debug..
2260: 20 20 20 20 73 77 69 74 63 68 20 2d 2d 20 24 6f switch -- $o
2270: 70 74 69 6f 6e 20 7b 0a 09 22 65 72 72 6f 72 22 ption {.."error"
2280: 20 7b 0a 09 20 20 20 20 6c 61 73 73 69 67 6e 20 {.. lassign
2290: 24 61 72 67 73 20 6d 73 67 0a 0a 09 20 20 20 20 $args msg...
22a0: 6c 6f 67 20 30 20 22 54 4c 53 2f 24 63 68 61 6e log 0 "TLS/$chan
22b0: 3a 20 65 72 72 6f 72 3a 20 24 6d 73 67 22 0a 09 : error: $msg"..
22c0: 7d 0a 09 22 69 6e 66 6f 22 20 7b 0a 09 20 20 20 }.."info" {..
22d0: 20 73 65 74 20 74 79 70 65 20 22 22 0a 09 20 20 set type ""..
22e0: 20 20 6c 61 73 73 69 67 6e 20 24 61 72 67 73 20 lassign $args
22f0: 6d 61 6a 6f 72 20 6d 69 6e 6f 72 20 6d 73 67 20 major minor msg
2300: 74 79 70 65 0a 0a 09 20 20 20 20 69 66 20 7b 24 type... if {$
2310: 6d 73 67 20 6e 65 20 22 22 7d 20 7b 0a 09 09 61 msg ne ""} {...a
2320: 70 70 65 6e 64 20 73 74 61 74 65 20 22 3a 20 24 ppend state ": $
2330: 6d 73 67 22 0a 09 20 20 20 20 7d 0a 09 20 20 20 msg".. }..
2340: 20 23 20 46 6f 72 20 74 72 61 63 69 6e 67 0a 09 # For tracing..
2350: 20 20 20 20 75 70 76 61 72 20 23 30 20 74 6c 73 upvar #0 tls
2360: 3a 3a 24 63 68 61 6e 20 63 62 0a 09 20 20 20 20 ::$chan cb..
2370: 73 65 74 20 63 62 28 24 6d 61 6a 6f 72 29 20 24 set cb($major) $
2380: 6d 69 6e 6f 72 0a 0a 09 20 20 20 20 6c 6f 67 20 minor... log
2390: 32 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 24 6d 2 "TLS/$chan: $m
23a0: 61 6a 6f 72 2f 24 6d 69 6e 6f 72 3a 20 24 73 74 ajor/$minor: $st
23b0: 61 74 65 22 0a 09 7d 0a 09 22 6d 65 73 73 61 67 ate"..}.."messag
23c0: 65 22 20 7b 0a 09 20 20 20 20 6c 61 73 73 69 67 e" {.. lassig
23d0: 6e 20 24 61 72 67 73 20 64 69 72 65 63 74 69 6f n $args directio
23e0: 6e 20 76 65 72 73 69 6f 6e 20 63 6f 6e 74 65 6e n version conten
23f0: 74 5f 74 79 70 65 20 6d 73 67 0a 0a 09 20 20 20 t_type msg...
2400: 20 6c 6f 67 20 30 20 22 54 4c 53 2f 24 63 68 61 log 0 "TLS/$cha
2410: 6e 3a 20 69 6e 66 6f 3a 20 24 64 69 72 65 63 74 n: info: $direct
2420: 69 6f 6e 20 24 6d 73 67 22 0a 09 7d 0a 09 22 73 ion $msg"..}.."s
2430: 65 73 73 69 6f 6e 22 20 7b 0a 09 20 20 20 20 6c ession" {.. l
2440: 61 73 73 69 67 6e 20 24 61 72 67 73 20 73 65 73 assign $args ses
2450: 73 69 6f 6e 5f 69 64 20 74 69 63 6b 65 74 20 6c sion_id ticket l
2460: 69 66 65 74 69 6d 65 0a 0a 09 20 20 20 20 6c 6f ifetime... lo
2470: 67 20 30 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 g 0 "TLS/$chan:
2480: 73 65 73 73 69 6f 6e 3a 20 6c 69 66 65 74 69 6d session: lifetim
2490: 65 20 24 6c 69 66 65 74 69 6d 65 22 0a 09 7d 0a e $lifetime"..}.
24a0: 09 22 76 65 72 69 66 79 22 20 7b 0a 09 20 20 20 ."verify" {..
24b0: 20 72 65 74 75 72 6e 20 5b 74 6c 73 3a 3a 76 61 return [tls::va
24c0: 6c 69 64 61 74 65 5f 63 6f 6d 6d 61 6e 64 20 24 lidate_command $
24d0: 6f 70 74 69 6f 6e 20 24 63 68 61 6e 20 7b 2a 7d option $chan {*}
24e0: 24 61 72 67 73 5d 0a 09 7d 0a 09 64 65 66 61 75 $args]..}..defau
24f0: 6c 74 09 7b 0a 09 20 20 20 20 72 65 74 75 72 6e lt.{.. return
2500: 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 62 61 -code error "ba
2510: 64 20 6f 70 74 69 6f 6e 20 5c 22 24 6f 70 74 69 d option \"$opti
2520: 6f 6e 5c 22 3a 5c 0a 09 09 20 20 20 20 6d 75 73 on\":\... mus
2530: 74 20 62 65 20 6f 6e 65 20 6f 66 20 65 72 72 6f t be one of erro
2540: 72 2c 20 69 6e 66 6f 2c 20 6d 65 73 73 61 67 65 r, info, message
2550: 2c 20 6f 72 20 73 65 73 73 69 6f 6e 22 0a 09 7d , or session"..}
2560: 0a 20 20 20 20 7d 0a 7d 0a 0a 23 0a 23 20 53 61 . }.}..#.# Sa
2570: 6d 70 6c 65 20 63 61 6c 6c 62 61 63 6b 20 77 68 mple callback wh
2580: 65 6e 20 72 65 74 75 72 6e 20 76 61 6c 75 65 20 en return value
2590: 69 73 20 6e 65 65 64 65 64 0a 23 0a 70 72 6f 63 is needed.#.proc
25a0: 20 74 6c 73 3a 3a 76 61 6c 69 64 61 74 65 5f 63 tls::validate_c
25b0: 6f 6d 6d 61 6e 64 20 7b 6f 70 74 69 6f 6e 20 63 ommand {option c
25c0: 68 61 6e 20 61 72 67 73 7d 20 7b 0a 20 20 20 20 han args} {.
25d0: 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 0a 0a variable debug..
25e0: 20 20 20 20 73 77 69 74 63 68 20 2d 2d 20 24 6f switch -- $o
25f0: 70 74 69 6f 6e 20 7b 0a 09 22 61 6c 70 6e 22 20 ption {.."alpn"
2600: 7b 0a 09 20 20 20 20 6c 61 73 73 69 67 6e 20 24 {.. lassign $
2610: 61 72 67 73 20 70 72 6f 74 6f 63 6f 6c 20 6d 61 args protocol ma
2620: 74 63 68 0a 0a 09 20 20 20 20 6c 6f 67 20 30 20 tch... log 0
2630: 22 54 4c 53 2f 24 63 68 61 6e 3a 20 61 6c 70 6e "TLS/$chan: alpn
2640: 3a 20 24 70 72 6f 74 6f 63 6f 6c 20 24 6d 61 74 : $protocol $mat
2650: 63 68 22 0a 09 7d 0a 09 22 68 65 6c 6c 6f 22 20 ch"..}.."hello"
2660: 7b 0a 09 20 20 20 6c 61 73 73 69 67 6e 20 24 61 {.. lassign $a
2670: 72 67 73 20 73 65 72 76 65 72 6e 61 6d 65 0a 0a rgs servername..
2680: 09 20 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f . log 0 "TLS/
2690: 24 63 68 61 6e 3a 20 68 65 6c 6c 6f 3a 20 24 73 $chan: hello: $s
26a0: 65 72 76 65 72 6e 61 6d 65 22 0a 09 7d 0a 09 22 ervername"..}.."
26b0: 73 6e 69 22 20 7b 0a 09 20 20 20 20 6c 61 73 73 sni" {.. lass
26c0: 69 67 6e 20 24 61 72 67 73 20 73 65 72 76 65 72 ign $args server
26d0: 6e 61 6d 65 0a 0a 09 20 20 20 20 6c 6f 67 20 30 name... log 0
26e0: 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 73 6e 69 "TLS/$chan: sni
26f0: 3a 20 24 73 65 72 76 65 72 6e 61 6d 65 22 0a 09 : $servername"..
2700: 7d 0a 09 22 76 65 72 69 66 79 22 20 7b 0a 09 20 }.."verify" {..
2710: 20 20 20 6c 61 73 73 69 67 6e 20 24 61 72 67 73 lassign $args
2720: 20 64 65 70 74 68 20 63 65 72 74 20 72 63 20 65 depth cert rc e
2730: 72 72 0a 0a 09 20 20 20 20 61 72 72 61 79 20 73 rr... array s
2740: 65 74 20 63 20 24 63 65 72 74 0a 0a 09 20 20 20 et c $cert...
2750: 20 69 66 20 7b 24 72 63 20 6e 65 20 22 31 22 7d if {$rc ne "1"}
2760: 20 7b 0a 09 09 6c 6f 67 20 31 20 22 54 4c 53 2f {...log 1 "TLS/
2770: 24 63 68 61 6e 3a 20 76 65 72 69 66 79 2f 24 64 $chan: verify/$d
2780: 65 70 74 68 3a 20 42 61 64 20 43 65 72 74 3a 20 epth: Bad Cert:
2790: 24 65 72 72 20 28 72 63 20 3d 20 24 72 63 29 22 $err (rc = $rc)"
27a0: 0a 09 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 .. } else {..
27b0: 09 6c 6f 67 20 32 20 22 54 4c 53 2f 24 63 68 61 .log 2 "TLS/$cha
27c0: 6e 3a 20 76 65 72 69 66 79 2f 24 64 65 70 74 68 n: verify/$depth
27d0: 3a 20 24 63 28 73 75 62 6a 65 63 74 29 22 0a 09 : $c(subject)"..
27e0: 20 20 20 20 7d 0a 09 20 20 20 20 69 66 20 7b 24 }.. if {$
27f0: 64 65 62 75 67 20 3e 20 30 7d 20 7b 0a 09 09 72 debug > 0} {...r
2800: 65 74 75 72 6e 20 31 3b 09 23 20 46 4f 52 43 45 eturn 1;.# FORCE
2810: 20 4f 4b 0a 09 20 20 20 20 7d 20 65 6c 73 65 20 OK.. } else
2820: 7b 0a 09 09 72 65 74 75 72 6e 20 24 72 63 0a 09 {...return $rc..
2830: 20 20 20 20 7d 0a 09 7d 0a 09 64 65 66 61 75 6c }..}..defaul
2840: 74 09 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 t.{.. return
2850: 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 62 61 64 -code error "bad
2860: 20 6f 70 74 69 6f 6e 20 5c 22 24 6f 70 74 69 6f option \"$optio
2870: 6e 5c 22 3a 5c 0a 09 09 20 20 20 20 6d 75 73 74 n\":\... must
2880: 20 62 65 20 6f 6e 65 20 6f 66 20 61 6c 70 6e 2c be one of alpn,
2890: 20 68 65 6c 6c 6f 2c 20 73 6e 69 2c 20 6f 72 20 hello, sni, or
28a0: 76 65 72 69 66 79 22 0a 09 7d 0a 20 20 20 20 7d verify"..}. }
28b0: 0a 20 20 20 20 72 65 74 75 72 6e 20 31 0a 7d 0a . return 1.}.
28c0: 0a 70 72 6f 63 20 74 6c 73 3a 3a 78 68 61 6e 64 .proc tls::xhand
28d0: 73 68 61 6b 65 20 7b 63 68 61 6e 7d 20 7b 0a 20 shake {chan} {.
28e0: 20 20 20 75 70 76 61 72 20 23 30 20 74 6c 73 3a upvar #0 tls:
28f0: 3a 24 63 68 61 6e 20 63 62 0a 0a 20 20 20 20 69 :$chan cb.. i
2900: 66 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 f {[info exists
2910: 63 62 28 68 61 6e 64 73 68 61 6b 65 29 5d 20 26 cb(handshake)] &
2920: 26 20 5c 0a 09 24 63 62 28 68 61 6e 64 73 68 61 & \..$cb(handsha
2930: 6b 65 29 20 65 71 20 22 64 6f 6e 65 22 7d 20 7b ke) eq "done"} {
2940: 0a 09 72 65 74 75 72 6e 20 31 0a 20 20 20 20 7d ..return 1. }
2950: 0a 20 20 20 20 77 68 69 6c 65 20 7b 31 7d 20 7b . while {1} {
2960: 0a 09 76 77 61 69 74 20 74 6c 73 3a 3a 24 7b 63 ..vwait tls::${c
2970: 68 61 6e 7d 28 68 61 6e 64 73 68 61 6b 65 29 0a han}(handshake).
2980: 09 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 .if {![info exis
2990: 74 73 20 63 62 28 68 61 6e 64 73 68 61 6b 65 29 ts cb(handshake)
29a0: 5d 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e ]} {.. return
29b0: 20 30 0a 09 7d 0a 09 69 66 20 7b 24 63 62 28 68 0..}..if {$cb(h
29c0: 61 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22 64 6f andshake) == "do
29d0: 6e 65 22 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 ne"} {.. retu
29e0: 72 6e 20 31 0a 09 7d 0a 20 20 20 20 7d 0a 7d 0a rn 1..}. }.}.
29f0: 0a 70 72 6f 63 20 74 6c 73 3a 3a 70 61 73 73 77 .proc tls::passw
2a00: 6f 72 64 20 7b 7b 6f 70 74 69 6f 6e 20 70 61 73 ord {{option pas
2a10: 73 77 6f 72 64 7d 20 7b 72 77 66 6c 61 67 20 30 sword} {rwflag 0
2a20: 7d 20 7b 73 69 7a 65 20 30 7d 7d 20 7b 0a 20 20 } {size 0}} {.
2a30: 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 50 61 73 log 0 "TLS/Pas
2a40: 73 77 6f 72 64 3a 20 64 69 64 20 79 6f 75 20 66 sword: did you f
2a50: 6f 72 67 65 74 20 74 6f 20 73 65 74 20 79 6f 75 orget to set you
2a60: 72 20 70 61 73 73 77 64 21 22 0a 20 20 20 20 23 r passwd!". #
2a70: 20 52 65 74 75 72 6e 20 74 68 65 20 77 6f 72 6c Return the worl
2a80: 64 73 20 62 65 73 74 20 6b 65 70 74 20 73 65 63 ds best kept sec
2a90: 72 65 74 20 70 61 73 73 77 6f 72 64 2e 0a 20 20 ret password..
2aa0: 20 20 72 65 74 75 72 6e 20 22 73 65 63 72 65 74 return "secret
2ab0: 22 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 6c ".}..proc tls::l
2ac0: 6f 67 20 7b 6c 65 76 65 6c 20 6d 73 67 7d 20 7b og {level msg} {
2ad0: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 . variable de
2ae0: 62 75 67 0a 20 20 20 20 76 61 72 69 61 62 6c 65 bug. variable
2af0: 20 6c 6f 67 63 6d 64 0a 0a 20 20 20 20 69 66 20 logcmd.. if
2b00: 7b 24 6c 65 76 65 6c 20 3e 20 24 64 65 62 75 67 {$level > $debug
2b10: 20 7c 7c 20 24 6c 6f 67 63 6d 64 20 65 71 20 22 || $logcmd eq "
2b20: 22 7d 20 7b 0a 09 72 65 74 75 72 6e 0a 20 20 20 "} {..return.
2b30: 20 7d 0a 20 20 20 20 73 65 74 20 63 6d 64 20 24 }. set cmd $
2b40: 6c 6f 67 63 6d 64 0a 20 20 20 20 6c 61 70 70 65 logcmd. lappe
2b50: 6e 64 20 63 6d 64 20 24 6d 73 67 0a 20 20 20 20 nd cmd $msg.
2b60: 75 70 6c 65 76 65 6c 20 23 30 20 24 63 6d 64 0a uplevel #0 $cmd.
2b70: 7d 0a 0a }..