0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 31 39 39 39 20 4d 61 (C) 1997-1999 Ma
0020: 74 74 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 tt Newman <matt@
0030: 6e 6f 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 20 2a novadigm.com>. *
0040: 20 73 6f 6d 65 20 6d 6f 64 69 66 69 63 61 74 69 some modificati
0050: 6f 6e 73 3a 0a 20 2a 09 43 6f 70 79 72 69 67 68 ons:. *.Copyrigh
0060: 74 20 28 43 29 20 32 30 30 30 20 41 6a 75 62 61 t (C) 2000 Ajuba
0070: 20 53 6f 6c 75 74 69 6f 6e 73 0a 20 2a 09 43 6f Solutions. *.Co
0080: 70 79 72 69 67 68 74 20 28 43 29 20 32 30 30 32 pyright (C) 2002
0090: 20 41 63 74 69 76 65 53 74 61 74 65 20 43 6f 72 ActiveState Cor
00a0: 70 6f 72 61 74 69 6f 6e 0a 20 2a 09 43 6f 70 79 poration. *.Copy
00b0: 72 69 67 68 74 20 28 43 29 20 32 30 30 33 20 53 right (C) 2003 S
00c0: 74 61 72 66 69 73 68 20 53 79 73 74 65 6d 73 20 tarfish Systems
00d0: 0a 20 2a 0a 20 2a 20 24 48 65 61 64 65 72 3a 20 . *. * $Header:
00e0: 2f 68 6f 6d 65 2f 72 6b 65 65 6e 65 2f 74 6d 70 /home/rkeene/tmp
00f0: 2f 63 76 73 32 66 6f 73 73 69 6c 2f 2e 2e 2f 74 /cvs2fossil/../t
0100: 63 6c 74 6c 73 2f 74 6c 73 2f 74 6c 73 2f 74 6c cltls/tls/tls/tl
0110: 73 2e 63 2c 76 20 31 2e 31 36 20 32 30 30 33 2f s.c,v 1.16 2003/
0120: 30 35 2f 31 35 20 32 31 3a 30 32 3a 31 30 20 72 05/15 21:02:10 r
0130: 61 7a 7a 65 6c 6c 20 45 78 70 20 24 0a 20 2a 0a azzell Exp $. *.
0140: 20 2a 20 54 4c 53 20 28 61 6b 61 20 53 53 4c 29 * TLS (aka SSL)
0150: 20 43 68 61 6e 6e 65 6c 20 2d 20 63 61 6e 20 62 Channel - can b
0160: 65 20 6c 61 79 65 72 65 64 20 6f 6e 20 61 6e 79 e layered on any
0170: 20 62 69 2d 64 69 72 65 63 74 69 6f 6e 61 6c 0a bi-directional.
0180: 20 2a 20 54 63 6c 5f 43 68 61 6e 6e 65 6c 20 28 * Tcl_Channel (
0190: 4e 6f 74 65 3a 20 52 65 71 75 69 72 65 73 20 54 Note: Requires T
01a0: 72 66 20 43 6f 72 65 20 50 61 74 63 68 29 0a 20 rf Core Patch).
01b0: 2a 0a 20 2a 20 54 68 69 73 20 77 61 73 20 62 75 *. * This was bu
01c0: 69 6c 74 20 28 61 6c 6d 6f 73 74 29 20 66 72 6f ilt (almost) fro
01d0: 6d 20 73 63 72 61 74 63 68 20 62 61 73 65 64 20 m scratch based
01e0: 75 70 6f 6e 20 6f 62 73 65 72 76 61 74 69 6f 6e upon observation
01f0: 20 6f 66 0a 20 2a 20 4f 70 65 6e 53 53 4c 20 30 of. * OpenSSL 0
0200: 2e 39 2e 32 42 0a 20 2a 0a 20 2a 20 41 64 64 69 .9.2B. *. * Addi
0210: 74 69 6f 6e 20 63 72 65 64 69 74 20 69 73 20 64 tion credit is d
0220: 75 65 20 66 6f 72 20 41 6e 64 72 65 61 73 20 4b ue for Andreas K
0230: 75 70 72 69 65 73 20 28 61 2e 6b 75 70 72 69 65 upries (a.kuprie
0240: 73 40 77 65 73 74 65 6e 64 2e 63 6f 6d 29 2c 20 s@westend.com),
0250: 66 6f 72 0a 20 2a 20 70 72 6f 76 69 64 69 6e 67 for. * providing
0260: 20 74 68 65 20 54 63 6c 5f 52 65 70 6c 61 63 65 the Tcl_Replace
0270: 43 68 61 6e 6e 65 6c 20 6d 65 63 68 61 6e 69 73 Channel mechanis
0280: 6d 20 61 6e 64 20 77 6f 72 6b 69 6e 67 20 63 6c m and working cl
0290: 6f 73 65 6c 79 20 77 69 74 68 20 6d 65 0a 20 2a osely with me. *
02a0: 20 74 6f 20 65 6e 68 61 6e 63 65 20 69 74 20 74 to enhance it t
02b0: 6f 20 73 75 70 70 6f 72 74 20 66 75 6c 6c 20 66 o support full f
02c0: 69 6c 65 65 76 65 6e 74 20 73 65 6d 61 6e 74 69 ileevent semanti
02d0: 63 73 2e 0a 20 2a 0a 20 2a 20 41 6c 73 6f 20 77 cs.. *. * Also w
02e0: 6f 72 6b 20 64 6f 6e 65 20 62 79 20 74 68 65 20 ork done by the
02f0: 66 6f 6c 6c 6f 77 20 70 65 6f 70 6c 65 20 70 72 follow people pr
0300: 6f 76 69 64 65 64 20 74 68 65 20 69 6d 70 65 74 ovided the impet
0310: 75 73 20 74 6f 20 64 6f 20 74 68 69 73 20 22 72 us to do this "r
0320: 69 67 68 74 22 3a 0a 20 2a 09 74 63 6c 53 53 4c ight":. *.tclSSL
0330: 20 28 43 6f 6c 69 6e 20 4d 63 43 6f 72 6d 61 63 (Colin McCormac
0340: 6b 2c 20 53 68 61 72 65 64 20 54 65 63 68 6e 6f k, Shared Techno
0350: 6c 6f 67 79 29 0a 20 2a 09 53 53 4c 74 63 6c 20 logy). *.SSLtcl
0360: 28 50 65 74 65 72 20 41 6e 74 6d 61 6e 29 0a 20 (Peter Antman).
0370: 2a 0a 20 2a 2f 0a 0a 23 69 6e 63 6c 75 64 65 20 *. */..#include
0380: 22 74 6c 73 49 6e 74 2e 68 22 0a 23 69 6e 63 6c "tlsInt.h".#incl
0390: 75 64 65 20 22 74 63 6c 4f 70 74 73 2e 68 22 0a ude "tclOpts.h".
03a0: 23 69 6e 63 6c 75 64 65 20 3c 73 74 64 6c 69 62 #include <stdlib
03b0: 2e 68 3e 0a 0a 2f 2a 0a 20 2a 20 45 78 74 65 72 .h>../*. * Exter
03c0: 6e 61 6c 20 66 75 6e 63 74 69 6f 6e 73 0a 20 2a nal functions. *
03d0: 2f 0a 0a 2f 2a 0a 20 2a 20 46 6f 72 77 61 72 64 /../*. * Forward
03e0: 20 64 65 63 6c 61 72 61 74 69 6f 6e 73 0a 20 2a declarations. *
03f0: 2f 0a 0a 23 64 65 66 69 6e 65 20 46 32 4e 28 20 /..#define F2N(
0400: 6b 65 79 2c 20 64 73 70 29 20 5c 0a 09 28 28 28 key, dsp) \..(((
0410: 6b 65 79 29 20 3d 3d 20 4e 55 4c 4c 29 20 3f 20 key) == NULL) ?
0420: 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 20 3a 20 (char *) NULL :
0430: 5c 0a 09 09 54 63 6c 5f 54 72 61 6e 73 6c 61 74 \...Tcl_Translat
0440: 65 46 69 6c 65 4e 61 6d 65 28 69 6e 74 65 72 70 eFileName(interp
0450: 2c 20 28 6b 65 79 29 2c 20 28 64 73 70 29 29 29 , (key), (dsp)))
0460: 0a 23 64 65 66 69 6e 65 20 52 45 41 53 4f 4e 28 .#define REASON(
0470: 29 09 45 52 52 5f 72 65 61 73 6f 6e 5f 65 72 72 ).ERR_reason_err
0480: 6f 72 5f 73 74 72 69 6e 67 28 45 52 52 5f 67 65 or_string(ERR_ge
0490: 74 5f 65 72 72 6f 72 28 29 29 0a 0a 73 74 61 74 t_error())..stat
04a0: 69 63 20 69 6e 74 09 43 69 70 68 65 72 73 4f 62 ic int.CiphersOb
04b0: 6a 43 6d 64 20 5f 41 4e 53 49 5f 41 52 47 53 5f jCmd _ANSI_ARGS_
04c0: 20 28 28 43 6c 69 65 6e 74 44 61 74 61 20 63 6c ((ClientData cl
04d0: 69 65 6e 74 44 61 74 61 2c 0a 09 09 09 54 63 6c ientData,....Tcl
04e0: 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 2c _Interp *interp,
04f0: 20 69 6e 74 20 6f 62 6a 63 2c 20 54 63 6c 5f 4f int objc, Tcl_O
0500: 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d bj *CONST objv[]
0510: 29 29 3b 0a 0a 73 74 61 74 69 63 20 69 6e 74 09 ));..static int.
0520: 48 61 6e 64 73 68 61 6b 65 4f 62 6a 43 6d 64 20 HandshakeObjCmd
0530: 5f 41 4e 53 49 5f 41 52 47 53 5f 20 28 28 43 6c _ANSI_ARGS_ ((Cl
0540: 69 65 6e 74 44 61 74 61 20 63 6c 69 65 6e 74 44 ientData clientD
0550: 61 74 61 2c 0a 09 09 09 54 63 6c 5f 49 6e 74 65 ata,....Tcl_Inte
0560: 72 70 20 2a 69 6e 74 65 72 70 2c 20 69 6e 74 20 rp *interp, int
0570: 6f 62 6a 63 2c 20 54 63 6c 5f 4f 62 6a 20 2a 43 objc, Tcl_Obj *C
0580: 4f 4e 53 54 20 6f 62 6a 76 5b 5d 29 29 3b 0a 0a ONST objv[]));..
0590: 73 74 61 74 69 63 20 69 6e 74 09 49 6d 70 6f 72 static int.Impor
05a0: 74 4f 62 6a 43 6d 64 20 5f 41 4e 53 49 5f 41 52 tObjCmd _ANSI_AR
05b0: 47 53 5f 20 28 28 43 6c 69 65 6e 74 44 61 74 61 GS_ ((ClientData
05c0: 20 63 6c 69 65 6e 74 44 61 74 61 2c 0a 09 09 09 clientData,....
05d0: 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 Tcl_Interp *inte
05e0: 72 70 2c 20 69 6e 74 20 6f 62 6a 63 2c 20 54 63 rp, int objc, Tc
05f0: 6c 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 6a l_Obj *CONST obj
0600: 76 5b 5d 29 29 3b 0a 0a 73 74 61 74 69 63 20 69 v[]));..static i
0610: 6e 74 09 53 74 61 74 75 73 4f 62 6a 43 6d 64 20 nt.StatusObjCmd
0620: 5f 41 4e 53 49 5f 41 52 47 53 5f 20 28 28 43 6c _ANSI_ARGS_ ((Cl
0630: 69 65 6e 74 44 61 74 61 20 63 6c 69 65 6e 74 44 ientData clientD
0640: 61 74 61 2c 0a 09 09 09 54 63 6c 5f 49 6e 74 65 ata,....Tcl_Inte
0650: 72 70 20 2a 69 6e 74 65 72 70 2c 20 69 6e 74 20 rp *interp, int
0660: 6f 62 6a 63 2c 20 54 63 6c 5f 4f 62 6a 20 2a 43 objc, Tcl_Obj *C
0670: 4f 4e 53 54 20 6f 62 6a 76 5b 5d 29 29 3b 0a 0a ONST objv[]));..
0680: 73 74 61 74 69 63 20 69 6e 74 09 56 65 72 73 69 static int.Versi
0690: 6f 6e 4f 62 6a 43 6d 64 20 5f 41 4e 53 49 5f 41 onObjCmd _ANSI_A
06a0: 52 47 53 5f 20 28 28 43 6c 69 65 6e 74 44 61 74 RGS_ ((ClientDat
06b0: 61 20 63 6c 69 65 6e 74 44 61 74 61 2c 0a 09 09 a clientData,...
06c0: 09 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 .Tcl_Interp *int
06d0: 65 72 70 2c 20 69 6e 74 20 6f 62 6a 63 2c 20 54 erp, int objc, T
06e0: 63 6c 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 cl_Obj *CONST ob
06f0: 6a 76 5b 5d 29 29 3b 0a 0a 73 74 61 74 69 63 20 jv[]));..static
0700: 53 53 4c 5f 43 54 58 20 2a 43 54 58 5f 49 6e 69 SSL_CTX *CTX_Ini
0710: 74 20 5f 41 4e 53 49 5f 41 52 47 53 5f 28 28 53 t _ANSI_ARGS_((S
0720: 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 2c 20 tate *statePtr,
0730: 69 6e 74 20 70 72 6f 74 6f 2c 20 63 68 61 72 20 int proto, char
0740: 2a 6b 65 79 2c 0a 09 09 09 63 68 61 72 20 2a 63 *key,....char *c
0750: 65 72 74 2c 20 63 68 61 72 20 2a 43 41 64 69 72 ert, char *CAdir
0760: 2c 20 63 68 61 72 20 2a 43 41 66 69 6c 65 2c 20 , char *CAfile,
0770: 63 68 61 72 20 2a 63 69 70 68 65 72 73 29 29 3b char *ciphers));
0780: 0a 0a 23 64 65 66 69 6e 65 20 54 4c 53 5f 50 52 ..#define TLS_PR
0790: 4f 54 4f 5f 53 53 4c 32 09 30 78 30 31 0a 23 64 OTO_SSL2.0x01.#d
07a0: 65 66 69 6e 65 20 54 4c 53 5f 50 52 4f 54 4f 5f efine TLS_PROTO_
07b0: 53 53 4c 33 09 30 78 30 32 0a 23 64 65 66 69 6e SSL3.0x02.#defin
07c0: 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 e TLS_PROTO_TLS1
07d0: 09 30 78 30 34 0a 23 64 65 66 69 6e 65 20 45 4e .0x04.#define EN
07e0: 41 42 4c 45 44 28 66 6c 61 67 2c 20 6d 61 73 6b ABLED(flag, mask
07f0: 29 09 28 28 28 66 6c 61 67 29 20 26 20 28 6d 61 ).(((flag) & (ma
0800: 73 6b 29 29 20 3d 3d 20 28 6d 61 73 6b 29 29 0a sk)) == (mask)).
0810: 0a 2f 2a 0a 20 2a 20 53 74 61 74 69 63 20 64 61 ./*. * Static da
0820: 74 61 20 73 74 72 75 63 74 75 72 65 73 0a 20 2a ta structures. *
0830: 2f 0a 0a 23 69 66 6e 64 65 66 20 4e 4f 5f 44 48 /..#ifndef NO_DH
0840: 0a 2f 2a 20 66 72 6f 6d 20 6f 70 65 6e 73 73 6c ./* from openssl
0850: 2f 61 70 70 73 2f 73 5f 73 65 72 76 65 72 2e 63 /apps/s_server.c
0860: 20 2a 2f 0a 0a 73 74 61 74 69 63 20 75 6e 73 69 */..static unsi
0870: 67 6e 65 64 20 63 68 61 72 20 64 68 35 31 32 5f gned char dh512_
0880: 70 5b 5d 3d 7b 0a 20 20 20 20 20 20 20 20 30 78 p[]={. 0x
0890: 44 41 2c 30 78 35 38 2c 30 78 33 43 2c 30 78 31 DA,0x58,0x3C,0x1
08a0: 36 2c 30 78 44 39 2c 30 78 38 35 2c 30 78 32 32 6,0xD9,0x85,0x22
08b0: 2c 30 78 38 39 2c 30 78 44 30 2c 30 78 45 34 2c ,0x89,0xD0,0xE4,
08c0: 30 78 41 46 2c 30 78 37 35 2c 0a 20 20 20 20 20 0xAF,0x75,.
08d0: 20 20 20 30 78 36 46 2c 30 78 34 43 2c 30 78 43 0x6F,0x4C,0xC
08e0: 41 2c 30 78 39 32 2c 30 78 44 44 2c 30 78 34 42 A,0x92,0xDD,0x4B
08f0: 2c 30 78 45 35 2c 30 78 33 33 2c 30 78 42 38 2c ,0xE5,0x33,0xB8,
0900: 30 78 30 34 2c 30 78 46 42 2c 30 78 30 46 2c 0a 0x04,0xFB,0x0F,.
0910: 20 20 20 20 20 20 20 20 30 78 45 44 2c 30 78 39 0xED,0x9
0920: 34 2c 30 78 45 46 2c 30 78 39 43 2c 30 78 38 41 4,0xEF,0x9C,0x8A
0930: 2c 30 78 34 34 2c 30 78 30 33 2c 30 78 45 44 2c ,0x44,0x03,0xED,
0940: 30 78 35 37 2c 30 78 34 36 2c 30 78 35 30 2c 30 0x57,0x46,0x50,0
0950: 78 44 33 2c 0a 20 20 20 20 20 20 20 20 30 78 36 xD3,. 0x6
0960: 39 2c 30 78 39 39 2c 30 78 44 42 2c 30 78 32 39 9,0x99,0xDB,0x29
0970: 2c 30 78 44 37 2c 30 78 37 36 2c 30 78 32 37 2c ,0xD7,0x76,0x27,
0980: 30 78 36 42 2c 30 78 41 32 2c 30 78 44 33 2c 30 0x6B,0xA2,0xD3,0
0990: 78 44 34 2c 30 78 31 32 2c 0a 20 20 20 20 20 20 xD4,0x12,.
09a0: 20 20 30 78 45 32 2c 30 78 31 38 2c 30 78 46 34 0xE2,0x18,0xF4
09b0: 2c 30 78 44 44 2c 30 78 31 45 2c 30 78 30 38 2c ,0xDD,0x1E,0x08,
09c0: 30 78 34 43 2c 30 78 46 36 2c 30 78 44 38 2c 30 0x4C,0xF6,0xD8,0
09d0: 78 30 30 2c 30 78 33 45 2c 30 78 37 43 2c 0a 20 x00,0x3E,0x7C,.
09e0: 20 20 20 20 20 20 20 30 78 34 37 2c 30 78 37 34 0x47,0x74
09f0: 2c 30 78 45 38 2c 30 78 33 33 2c 0a 20 20 20 20 ,0xE8,0x33,.
0a00: 20 20 20 20 7d 3b 0a 73 74 61 74 69 63 20 75 6e };.static un
0a10: 73 69 67 6e 65 64 20 63 68 61 72 20 64 68 35 31 signed char dh51
0a20: 32 5f 67 5b 5d 3d 7b 0a 09 30 78 30 32 2c 0a 7d 2_g[]={..0x02,.}
0a30: 3b 0a 0a 73 74 61 74 69 63 20 44 48 20 2a 67 65 ;..static DH *ge
0a40: 74 5f 64 68 35 31 32 28 29 0a 7b 0a 20 20 20 20 t_dh512().{.
0a50: 44 48 20 2a 64 68 3d 4e 55 4c 4c 3b 0a 0a 20 20 DH *dh=NULL;..
0a60: 20 20 69 66 20 28 28 64 68 3d 44 48 5f 6e 65 77 if ((dh=DH_new
0a70: 28 29 29 20 3d 3d 20 4e 55 4c 4c 29 20 72 65 74 ()) == NULL) ret
0a80: 75 72 6e 28 4e 55 4c 4c 29 3b 0a 0a 20 20 20 20 urn(NULL);..
0a90: 64 68 2d 3e 70 3d 42 4e 5f 62 69 6e 32 62 6e 28 dh->p=BN_bin2bn(
0aa0: 64 68 35 31 32 5f 70 2c 73 69 7a 65 6f 66 28 64 dh512_p,sizeof(d
0ab0: 68 35 31 32 5f 70 29 2c 4e 55 4c 4c 29 3b 0a 20 h512_p),NULL);.
0ac0: 20 20 20 64 68 2d 3e 67 3d 42 4e 5f 62 69 6e 32 dh->g=BN_bin2
0ad0: 62 6e 28 64 68 35 31 32 5f 67 2c 73 69 7a 65 6f bn(dh512_g,sizeo
0ae0: 66 28 64 68 35 31 32 5f 67 29 2c 4e 55 4c 4c 29 f(dh512_g),NULL)
0af0: 3b 0a 0a 20 20 20 20 69 66 20 28 28 64 68 2d 3e ;.. if ((dh->
0b00: 70 20 3d 3d 20 4e 55 4c 4c 29 20 7c 7c 20 28 64 p == NULL) || (d
0b10: 68 2d 3e 67 20 3d 3d 20 4e 55 4c 4c 29 29 0a 09 h->g == NULL))..
0b20: 72 65 74 75 72 6e 28 4e 55 4c 4c 29 3b 0a 20 20 return(NULL);.
0b30: 20 20 72 65 74 75 72 6e 28 64 68 29 3b 0a 7d 0a return(dh);.}.
0b40: 23 65 6e 64 69 66 0a 0a 2f 2a 0a 20 2a 20 44 65 #endif../*. * De
0b50: 66 69 6e 65 64 20 69 6e 20 54 6c 73 5f 49 6e 69 fined in Tls_Ini
0b60: 74 20 74 6f 20 64 65 74 65 72 6d 69 6e 65 20 77 t to determine w
0b70: 68 61 74 20 6b 69 6e 64 20 6f 66 20 63 68 61 6e hat kind of chan
0b80: 6e 65 6c 73 20 77 65 20 61 72 65 20 75 73 69 6e nels we are usin
0b90: 67 0a 20 2a 20 28 6f 6c 64 2d 73 74 79 6c 65 20 g. * (old-style
0ba0: 38 2e 32 2e 30 2d 38 2e 33 2e 31 20 6f 72 20 6e 8.2.0-8.3.1 or n
0bb0: 65 77 2d 73 74 79 6c 65 20 38 2e 33 2e 32 2b 29 ew-style 8.3.2+)
0bc0: 2e 0a 20 2a 2f 0a 69 6e 74 20 63 68 61 6e 6e 65 .. */.int channe
0bd0: 6c 54 79 70 65 56 65 72 73 69 6f 6e 3b 0a 0a 2f lTypeVersion;../
0be0: 2a 0a 20 2a 20 57 65 20 6c 6f 73 65 20 74 68 65 *. * We lose the
0bf0: 20 74 63 6c 20 70 61 73 73 77 6f 72 64 20 63 61 tcl password ca
0c00: 6c 6c 62 61 63 6b 20 77 68 65 6e 20 77 65 20 75 llback when we u
0c10: 73 65 20 74 68 65 20 52 53 41 20 42 53 41 46 45 se the RSA BSAFE
0c20: 20 53 53 4c 2d 43 20 31 2e 31 2e 32 0a 20 2a 20 SSL-C 1.1.2. *
0c30: 6c 69 62 72 61 72 69 65 73 20 69 6e 73 74 65 61 libraries instea
0c40: 64 20 6f 66 20 74 68 65 20 63 75 72 72 65 6e 74 d of the current
0c50: 20 4f 70 65 6e 53 53 4c 20 6c 69 62 72 61 72 69 OpenSSL librari
0c60: 65 73 2e 0a 20 2a 2f 0a 0a 23 69 66 64 65 66 20 es.. */..#ifdef
0c70: 42 53 41 46 45 0a 23 64 65 66 69 6e 65 20 50 52 BSAFE.#define PR
0c80: 45 5f 4f 50 45 4e 53 53 4c 5f 30 5f 39 5f 34 20 E_OPENSSL_0_9_4
0c90: 31 0a 23 65 6e 64 69 66 0a 0a 2f 2a 0a 20 2a 20 1.#endif../*. *
0ca0: 50 65 72 20 4f 70 65 6e 53 53 4c 20 30 2e 39 2e Per OpenSSL 0.9.
0cb0: 34 20 43 6f 6d 70 61 74 0a 20 2a 2f 0a 0a 23 69 4 Compat. */..#i
0cc0: 66 6e 64 65 66 20 53 54 41 43 4b 5f 4f 46 0a 23 fndef STACK_OF.#
0cd0: 64 65 66 69 6e 65 20 53 54 41 43 4b 5f 4f 46 28 define STACK_OF(
0ce0: 78 29 09 09 09 53 54 41 43 4b 0a 23 64 65 66 69 x)...STACK.#defi
0cf0: 6e 65 20 73 6b 5f 53 53 4c 5f 43 49 50 48 45 52 ne sk_SSL_CIPHER
0d00: 5f 6e 75 6d 28 73 6b 29 09 09 73 6b 5f 6e 75 6d _num(sk)..sk_num
0d10: 28 28 73 6b 29 29 0a 23 64 65 66 69 6e 65 20 73 ((sk)).#define s
0d20: 6b 5f 53 53 4c 5f 43 49 50 48 45 52 5f 76 61 6c k_SSL_CIPHER_val
0d30: 75 65 28 20 73 6b 2c 20 69 6e 64 65 78 29 09 28 ue( sk, index).(
0d40: 53 53 4c 5f 43 49 50 48 45 52 2a 29 73 6b 5f 76 SSL_CIPHER*)sk_v
0d50: 61 6c 75 65 28 28 73 6b 29 2c 20 28 69 6e 64 65 alue((sk), (inde
0d60: 78 29 29 0a 23 65 6e 64 69 66 0a 0a 0c 0a 2f 2a x)).#endif..../*
0d70: 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *-------------
0d80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0d90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0da0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0db0: 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 49 6e 66 ------. *. * Inf
0dc0: 6f 43 61 6c 6c 62 61 63 6b 20 2d 2d 0a 20 2a 0a oCallback --. *.
0dd0: 20 2a 09 6d 6f 6e 69 74 6f 72 73 20 53 53 4c 20 *.monitors SSL
0de0: 63 6f 6e 6e 65 63 74 69 6f 6e 20 70 72 6f 63 65 connection proce
0df0: 73 73 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 73 ss. *. * Results
0e00: 3a 0a 20 2a 09 4e 6f 6e 65 0a 20 2a 0a 20 2a 20 :. *.None. *. *
0e10: 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a Side effects:. *
0e20: 09 43 61 6c 6c 73 20 63 61 6c 6c 62 61 63 6b 20 .Calls callback
0e30: 28 69 66 20 64 65 66 69 6e 65 64 29 0a 20 2a 2d (if defined). *-
0e40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0e50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0e60: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0e70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0e80: 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 76 6f --. */.static vo
0e90: 69 64 0a 49 6e 66 6f 43 61 6c 6c 62 61 63 6b 28 id.InfoCallback(
0ea0: 53 53 4c 20 2a 73 73 6c 2c 20 69 6e 74 20 77 68 SSL *ssl, int wh
0eb0: 65 72 65 2c 20 69 6e 74 20 72 65 74 29 0a 7b 0a ere, int ret).{.
0ec0: 20 20 20 20 53 74 61 74 65 20 2a 73 74 61 74 65 State *state
0ed0: 50 74 72 20 3d 20 28 53 74 61 74 65 2a 29 53 53 Ptr = (State*)SS
0ee0: 4c 5f 67 65 74 5f 61 70 70 5f 64 61 74 61 28 73 L_get_app_data(s
0ef0: 73 6c 29 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a sl);. Tcl_Obj
0f00: 20 2a 63 6d 64 50 74 72 3b 0a 20 20 20 20 63 68 *cmdPtr;. ch
0f10: 61 72 20 2a 6d 61 6a 6f 72 3b 20 63 68 61 72 20 ar *major; char
0f20: 2a 6d 69 6e 6f 72 3b 0a 0a 20 20 20 20 69 66 20 *minor;.. if
0f30: 28 73 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 (statePtr->callb
0f40: 61 63 6b 20 3d 3d 20 28 54 63 6c 5f 4f 62 6a 2a ack == (Tcl_Obj*
0f50: 29 4e 55 4c 4c 29 0a 09 72 65 74 75 72 6e 3b 0a )NULL)..return;.
0f60: 0a 20 20 20 20 63 6d 64 50 74 72 20 3d 20 54 63 . cmdPtr = Tc
0f70: 6c 5f 44 75 70 6c 69 63 61 74 65 4f 62 6a 28 73 l_DuplicateObj(s
0f80: 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 tatePtr->callbac
0f90: 6b 29 3b 0a 0a 23 69 66 20 30 0a 20 20 20 20 69 k);..#if 0. i
0fa0: 66 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 43 f (where & SSL_C
0fb0: 42 5f 41 4c 45 52 54 29 20 7b 0a 09 73 65 76 20 B_ALERT) {..sev
0fc0: 3d 20 53 53 4c 5f 61 6c 65 72 74 5f 74 79 70 65 = SSL_alert_type
0fd0: 5f 73 74 72 69 6e 67 5f 6c 6f 6e 67 28 72 65 74 _string_long(ret
0fe0: 29 3b 0a 09 69 66 20 28 73 74 72 63 6d 70 28 20 );..if (strcmp(
0ff0: 73 65 76 2c 20 22 66 61 74 61 6c 22 29 3d 3d 30 sev, "fatal")==0
1000: 29 20 7b 09 2f 2a 20 4d 61 70 20 74 6f 20 65 72 ) {./* Map to er
1010: 72 6f 72 20 2a 2f 0a 09 20 20 20 20 54 6c 73 5f ror */.. Tls_
1020: 45 72 72 6f 72 28 73 74 61 74 65 50 74 72 2c 20 Error(statePtr,
1030: 53 53 4c 5f 45 52 52 4f 52 28 73 73 6c 2c 20 30 SSL_ERROR(ssl, 0
1040: 29 29 3b 0a 09 20 20 20 20 72 65 74 75 72 6e 3b ));.. return;
1050: 0a 09 7d 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 ..}. }.#endif
1060: 0a 20 20 20 20 69 66 20 28 77 68 65 72 65 20 26 . if (where &
1070: 20 53 53 4c 5f 43 42 5f 48 41 4e 44 53 48 41 4b SSL_CB_HANDSHAK
1080: 45 5f 53 54 41 52 54 29 20 7b 0a 09 6d 61 6a 6f E_START) {..majo
1090: 72 20 3d 20 22 68 61 6e 64 73 68 61 6b 65 22 3b r = "handshake";
10a0: 0a 09 6d 69 6e 6f 72 20 3d 20 22 73 74 61 72 74 ..minor = "start
10b0: 22 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 69 66 ";. } else if
10c0: 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 (where & SSL_CB
10d0: 5f 48 41 4e 44 53 48 41 4b 45 5f 44 4f 4e 45 29 _HANDSHAKE_DONE)
10e0: 20 7b 0a 09 6d 61 6a 6f 72 20 3d 20 22 68 61 6e {..major = "han
10f0: 64 73 68 61 6b 65 22 3b 0a 09 6d 69 6e 6f 72 20 dshake";..minor
1100: 3d 20 22 64 6f 6e 65 22 3b 0a 20 20 20 20 7d 20 = "done";. }
1110: 65 6c 73 65 20 7b 0a 09 69 66 20 28 77 68 65 72 else {..if (wher
1120: 65 20 26 20 53 53 4c 5f 43 42 5f 41 4c 45 52 54 e & SSL_CB_ALERT
1130: 29 09 09 6d 61 6a 6f 72 20 3d 20 22 61 6c 65 72 )..major = "aler
1140: 74 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 77 68 t";..else if (wh
1150: 65 72 65 20 26 20 53 53 4c 5f 53 54 5f 43 4f 4e ere & SSL_ST_CON
1160: 4e 45 43 54 29 09 6d 61 6a 6f 72 20 3d 20 22 63 NECT).major = "c
1170: 6f 6e 6e 65 63 74 22 3b 0a 09 65 6c 73 65 20 69 onnect";..else i
1180: 66 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 53 f (where & SSL_S
1190: 54 5f 41 43 43 45 50 54 29 09 09 6d 61 6a 6f 72 T_ACCEPT)..major
11a0: 20 3d 20 22 61 63 63 65 70 74 22 3b 0a 09 65 6c = "accept";..el
11b0: 73 65 09 09 09 09 09 6d 61 6a 6f 72 20 3d 20 22 se.....major = "
11c0: 75 6e 6b 6e 6f 77 6e 22 3b 0a 0a 09 69 66 20 28 unknown";...if (
11d0: 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 52 where & SSL_CB_R
11e0: 45 41 44 29 09 09 6d 69 6e 6f 72 20 3d 20 22 72 EAD)..minor = "r
11f0: 65 61 64 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 ead";..else if (
1200: 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 57 where & SSL_CB_W
1210: 52 49 54 45 29 09 09 6d 69 6e 6f 72 20 3d 20 22 RITE)..minor = "
1220: 77 72 69 74 65 22 3b 0a 09 65 6c 73 65 20 69 66 write";..else if
1230: 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 (where & SSL_CB
1240: 5f 4c 4f 4f 50 29 09 09 6d 69 6e 6f 72 20 3d 20 _LOOP)..minor =
1250: 22 6c 6f 6f 70 22 3b 0a 09 65 6c 73 65 20 69 66 "loop";..else if
1260: 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 (where & SSL_CB
1270: 5f 45 58 49 54 29 09 09 6d 69 6e 6f 72 20 3d 20 _EXIT)..minor =
1280: 22 65 78 69 74 22 3b 0a 09 65 6c 73 65 09 09 09 "exit";..else...
1290: 09 09 6d 69 6e 6f 72 20 3d 20 22 75 6e 6b 6e 6f ..minor = "unkno
12a0: 77 6e 22 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 wn";. }..
12b0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
12c0: 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 50 dElement( stateP
12d0: 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 tr->interp, cmdP
12e0: 74 72 2c 20 0a 09 20 20 20 20 54 63 6c 5f 4e 65 tr, .. Tcl_Ne
12f0: 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 69 6e 66 wStringObj( "inf
1300: 6f 22 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 54 o", -1));.. T
1310: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1320: 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 50 74 Element( statePt
1330: 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 r->interp, cmdPt
1340: 72 2c 20 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 r, .. Tcl_New
1350: 53 74 72 69 6e 67 4f 62 6a 28 20 54 63 6c 5f 47 StringObj( Tcl_G
1360: 65 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 73 74 etChannelName(st
1370: 61 74 65 50 74 72 2d 3e 73 65 6c 66 29 2c 20 2d atePtr->self), -
1380: 31 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 1) );.. Tcl_L
1390: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
13a0: 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 ent( statePtr->i
13b0: 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a 09 nterp, cmdPtr,..
13c0: 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e Tcl_NewStrin
13d0: 67 4f 62 6a 28 20 6d 61 6a 6f 72 2c 20 2d 31 29 gObj( major, -1)
13e0: 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 );.. Tcl_Lis
13f0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1400: 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 t( statePtr->int
1410: 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a 09 20 20 erp, cmdPtr,..
1420: 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f Tcl_NewStringO
1430: 62 6a 28 20 6d 69 6e 6f 72 2c 20 2d 31 29 20 29 bj( minor, -1) )
1440: 3b 0a 0a 20 20 20 20 69 66 20 28 77 68 65 72 65 ;.. if (where
1450: 20 26 20 28 53 53 4c 5f 43 42 5f 4c 4f 4f 50 7c & (SSL_CB_LOOP|
1460: 53 53 4c 5f 43 42 5f 45 58 49 54 29 29 20 7b 0a SSL_CB_EXIT)) {.
1470: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
1480: 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 ndElement( state
1490: 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 Ptr->interp, cmd
14a0: 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 Ptr,.. Tcl_Ne
14b0: 77 53 74 72 69 6e 67 4f 62 6a 28 20 53 53 4c 5f wStringObj( SSL_
14c0: 73 74 61 74 65 5f 73 74 72 69 6e 67 5f 6c 6f 6e state_string_lon
14d0: 67 28 73 73 6c 29 2c 20 2d 31 29 20 29 3b 0a 20 g(ssl), -1) );.
14e0: 20 20 20 7d 20 65 6c 73 65 20 69 66 20 28 77 68 } else if (wh
14f0: 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 41 4c 45 ere & SSL_CB_ALE
1500: 52 54 29 20 7b 0a 09 63 68 61 72 20 2a 63 70 20 RT) {..char *cp
1510: 3d 20 28 63 68 61 72 20 2a 29 20 53 53 4c 5f 61 = (char *) SSL_a
1520: 6c 65 72 74 5f 64 65 73 63 5f 73 74 72 69 6e 67 lert_desc_string
1530: 5f 6c 6f 6e 67 28 72 65 74 29 3b 0a 0a 09 54 63 _long(ret);...Tc
1540: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
1550: 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 50 74 72 lement( statePtr
1560: 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 ->interp, cmdPtr
1570: 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 ,.. Tcl_NewSt
1580: 72 69 6e 67 4f 62 6a 28 20 63 70 2c 20 2d 31 29 ringObj( cp, -1)
1590: 20 29 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b );. } else {
15a0: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
15b0: 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 endElement( stat
15c0: 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d ePtr->interp, cm
15d0: 64 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e dPtr,.. Tcl_N
15e0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 53 53 4c ewStringObj( SSL
15f0: 5f 73 74 61 74 65 5f 73 74 72 69 6e 67 5f 6c 6f _state_string_lo
1600: 6e 67 28 73 73 6c 29 2c 20 2d 31 29 20 29 3b 0a ng(ssl), -1) );.
1610: 20 20 20 20 7d 0a 20 20 20 20 54 63 6c 5f 50 72 }. Tcl_Pr
1620: 65 73 65 72 76 65 28 20 28 43 6c 69 65 6e 74 44 eserve( (ClientD
1630: 61 74 61 29 20 73 74 61 74 65 50 74 72 2d 3e 69 ata) statePtr->i
1640: 6e 74 65 72 70 29 3b 0a 20 20 20 20 54 63 6c 5f nterp);. Tcl_
1650: 50 72 65 73 65 72 76 65 28 20 28 43 6c 69 65 6e Preserve( (Clien
1660: 74 44 61 74 61 29 20 73 74 61 74 65 50 74 72 29 tData) statePtr)
1670: 3b 0a 0a 20 20 20 20 54 63 6c 5f 49 6e 63 72 52 ;.. Tcl_IncrR
1680: 65 66 43 6f 75 6e 74 28 20 63 6d 64 50 74 72 29 efCount( cmdPtr)
1690: 3b 0a 20 20 20 20 28 76 6f 69 64 29 20 54 63 6c ;. (void) Tcl
16a0: 5f 47 6c 6f 62 61 6c 45 76 61 6c 4f 62 6a 28 73 _GlobalEvalObj(s
16b0: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c tatePtr->interp,
16c0: 20 63 6d 64 50 74 72 29 3b 0a 20 20 20 20 54 63 cmdPtr);. Tc
16d0: 6c 5f 44 65 63 72 52 65 66 43 6f 75 6e 74 28 20 l_DecrRefCount(
16e0: 63 6d 64 50 74 72 29 3b 0a 0a 20 20 20 20 54 63 cmdPtr);.. Tc
16f0: 6c 5f 52 65 6c 65 61 73 65 28 20 28 43 6c 69 65 l_Release( (Clie
1700: 6e 74 44 61 74 61 29 20 73 74 61 74 65 50 74 72 ntData) statePtr
1710: 29 3b 0a 20 20 20 20 54 63 6c 5f 52 65 6c 65 61 );. Tcl_Relea
1720: 73 65 28 20 28 43 6c 69 65 6e 74 44 61 74 61 29 se( (ClientData)
1730: 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 statePtr->inter
1740: 70 29 3b 0a 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d p);..}.../*. *--
1750: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1760: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1770: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1780: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1790: 2d 0a 20 2a 0a 20 2a 20 56 65 72 69 66 79 43 61 -. *. * VerifyCa
17a0: 6c 6c 62 61 63 6b 20 2d 2d 0a 20 2a 0a 20 2a 09 llback --. *. *.
17b0: 6d 6f 6e 69 74 6f 72 73 20 53 53 4c 20 63 65 72 monitors SSL cer
17c0: 69 66 69 63 61 74 65 20 76 61 6c 69 64 61 74 69 ificate validati
17d0: 6f 6e 20 70 72 6f 63 65 73 73 0a 20 2a 09 54 68 on process. *.Th
17e0: 69 73 20 69 73 20 63 61 6c 6c 65 64 20 77 68 65 is is called whe
17f0: 6e 65 76 65 72 20 61 20 63 65 72 74 69 66 69 63 never a certific
1800: 61 74 65 20 69 73 20 69 6e 73 70 65 63 74 65 64 ate is inspected
1810: 0a 20 2a 09 20 6f 72 20 64 65 63 69 64 65 64 20 . *. or decided
1820: 69 6e 76 61 6c 69 64 0a 20 2a 0a 20 2a 20 52 65 invalid. *. * Re
1830: 73 75 6c 74 73 3a 0a 20 2a 09 6f 6b 20 2d 20 6c sults:. *.ok - l
1840: 65 74 20 53 53 4c 20 68 61 6e 64 6c 65 20 69 74 et SSL handle it
1850: 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 . *. * Side effe
1860: 63 74 73 3a 0a 20 2a 09 54 68 65 20 65 72 72 20 cts:. *.The err
1870: 66 69 65 6c 64 20 6f 66 20 74 68 65 20 63 75 72 field of the cur
1880: 72 65 6e 74 6c 79 20 6f 70 65 72 61 74 69 76 65 rently operative
1890: 20 53 74 61 74 65 20 69 73 20 73 65 74 0a 20 2a State is set. *
18a0: 09 20 20 74 6f 20 61 20 73 74 72 69 6e 67 20 64 . to a string d
18b0: 65 73 63 72 69 62 69 6e 67 20 74 68 65 20 53 53 escribing the SS
18c0: 4c 20 6e 65 67 6f 74 69 61 74 69 6f 6e 20 66 61 L negotiation fa
18d0: 69 6c 75 72 65 20 72 65 61 73 6f 6e 0a 20 2a 2d ilure reason. *-
18e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
18f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1900: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1910: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1920: 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 69 6e --. */.static in
1930: 74 0a 56 65 72 69 66 79 43 61 6c 6c 62 61 63 6b t.VerifyCallback
1940: 28 69 6e 74 20 6f 6b 2c 20 58 35 30 39 5f 53 54 (int ok, X509_ST
1950: 4f 52 45 5f 43 54 58 20 2a 63 74 78 29 0a 7b 0a ORE_CTX *ctx).{.
1960: 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 63 6d 64 Tcl_Obj *cmd
1970: 50 74 72 3b 0a 20 20 20 20 63 68 61 72 20 2a 65 Ptr;. char *e
1980: 72 72 53 74 72 3b 0a 20 20 20 20 53 53 4c 20 20 rrStr;. SSL
1990: 20 2a 73 73 6c 09 09 3d 20 28 53 53 4c 2a 29 58 *ssl..= (SSL*)X
19a0: 35 30 39 5f 53 54 4f 52 45 5f 43 54 58 5f 67 65 509_STORE_CTX_ge
19b0: 74 5f 61 70 70 5f 64 61 74 61 28 63 74 78 29 3b t_app_data(ctx);
19c0: 0a 20 20 20 20 58 35 30 39 20 20 2a 63 65 72 74 . X509 *cert
19d0: 09 09 3d 20 58 35 30 39 5f 53 54 4f 52 45 5f 43 ..= X509_STORE_C
19e0: 54 58 5f 67 65 74 5f 63 75 72 72 65 6e 74 5f 63 TX_get_current_c
19f0: 65 72 74 28 63 74 78 29 3b 0a 20 20 20 20 53 74 ert(ctx);. St
1a00: 61 74 65 20 2a 73 74 61 74 65 50 74 72 09 3d 20 ate *statePtr.=
1a10: 28 53 74 61 74 65 2a 29 53 53 4c 5f 67 65 74 5f (State*)SSL_get_
1a20: 61 70 70 5f 64 61 74 61 28 73 73 6c 29 3b 0a 20 app_data(ssl);.
1a30: 20 20 20 69 6e 74 20 64 65 70 74 68 09 09 3d 20 int depth..=
1a40: 58 35 30 39 5f 53 54 4f 52 45 5f 43 54 58 5f 67 X509_STORE_CTX_g
1a50: 65 74 5f 65 72 72 6f 72 5f 64 65 70 74 68 28 63 et_error_depth(c
1a60: 74 78 29 3b 0a 20 20 20 20 69 6e 74 20 65 72 72 tx);. int err
1a70: 09 09 3d 20 58 35 30 39 5f 53 54 4f 52 45 5f 43 ..= X509_STORE_C
1a80: 54 58 5f 67 65 74 5f 65 72 72 6f 72 28 63 74 78 TX_get_error(ctx
1a90: 29 3b 0a 0a 20 20 20 20 64 70 72 69 6e 74 66 28 );.. dprintf(
1aa0: 73 74 64 65 72 72 2c 20 22 56 65 72 69 66 79 3a stderr, "Verify:
1ab0: 20 25 64 5c 6e 22 2c 20 6f 6b 29 3b 0a 0a 20 20 %d\n", ok);..
1ac0: 20 20 69 66 20 28 21 6f 6b 29 20 7b 0a 09 65 72 if (!ok) {..er
1ad0: 72 53 74 72 20 3d 20 28 63 68 61 72 2a 29 58 35 rStr = (char*)X5
1ae0: 30 39 5f 76 65 72 69 66 79 5f 63 65 72 74 5f 65 09_verify_cert_e
1af0: 72 72 6f 72 5f 73 74 72 69 6e 67 28 65 72 72 29 rror_string(err)
1b00: 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 ;. } else {..
1b10: 65 72 72 53 74 72 20 3d 20 28 63 68 61 72 20 2a errStr = (char *
1b20: 29 30 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 69 )0;. }.. i
1b30: 66 20 28 73 74 61 74 65 50 74 72 2d 3e 63 61 6c f (statePtr->cal
1b40: 6c 62 61 63 6b 20 3d 3d 20 28 54 63 6c 5f 4f 62 lback == (Tcl_Ob
1b50: 6a 2a 29 4e 55 4c 4c 29 20 7b 0a 09 69 66 20 28 j*)NULL) {..if (
1b60: 73 74 61 74 65 50 74 72 2d 3e 76 66 6c 61 67 73 statePtr->vflags
1b70: 20 26 20 53 53 4c 5f 56 45 52 49 46 59 5f 46 41 & SSL_VERIFY_FA
1b80: 49 4c 5f 49 46 5f 4e 4f 5f 50 45 45 52 5f 43 45 IL_IF_NO_PEER_CE
1b90: 52 54 29 20 7b 0a 09 20 20 20 20 72 65 74 75 72 RT) {.. retur
1ba0: 6e 20 6f 6b 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a n ok;..} else {.
1bb0: 09 20 20 20 20 72 65 74 75 72 6e 20 31 3b 0a 09 . return 1;..
1bc0: 7d 0a 20 20 20 20 7d 0a 20 20 20 20 63 6d 64 50 }. }. cmdP
1bd0: 74 72 20 3d 20 54 63 6c 5f 44 75 70 6c 69 63 61 tr = Tcl_Duplica
1be0: 74 65 4f 62 6a 28 73 74 61 74 65 50 74 72 2d 3e teObj(statePtr->
1bf0: 63 61 6c 6c 62 61 63 6b 29 3b 0a 0a 20 20 20 20 callback);..
1c00: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1c10: 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 50 dElement( stateP
1c20: 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 tr->interp, cmdP
1c30: 74 72 2c 20 0a 09 20 20 20 20 54 63 6c 5f 4e 65 tr, .. Tcl_Ne
1c40: 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 76 65 72 wStringObj( "ver
1c50: 69 66 79 22 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 ify", -1));..
1c60: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1c70: 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 ndElement( state
1c80: 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 Ptr->interp, cmd
1c90: 50 74 72 2c 20 0a 09 20 20 20 20 54 63 6c 5f 4e Ptr, .. Tcl_N
1ca0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 54 63 6c ewStringObj( Tcl
1cb0: 5f 47 65 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 _GetChannelName(
1cc0: 73 74 61 74 65 50 74 72 2d 3e 73 65 6c 66 29 2c statePtr->self),
1cd0: 20 2d 31 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c -1) );.. Tcl
1ce0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1cf0: 65 6d 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d ement( statePtr-
1d00: 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c >interp, cmdPtr,
1d10: 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 49 6e 74 .. Tcl_NewInt
1d20: 4f 62 6a 28 20 64 65 70 74 68 29 20 29 3b 0a 0a Obj( depth) );..
1d30: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1d40: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 ppendElement( st
1d50: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 atePtr->interp,
1d60: 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 6c 73 cmdPtr,.. Tls
1d70: 5f 4e 65 77 58 35 30 39 4f 62 6a 28 20 73 74 61 _NewX509Obj( sta
1d80: 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 tePtr->interp, c
1d90: 65 72 74 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c ert) );.. Tcl
1da0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1db0: 65 6d 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d ement( statePtr-
1dc0: 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c >interp, cmdPtr,
1dd0: 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 49 6e 74 .. Tcl_NewInt
1de0: 4f 62 6a 28 20 6f 6b 29 20 29 3b 0a 0a 20 20 20 Obj( ok) );..
1df0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1e00: 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 ndElement( state
1e10: 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 Ptr->interp, cmd
1e20: 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 Ptr,.. Tcl_Ne
1e30: 77 53 74 72 69 6e 67 4f 62 6a 28 20 65 72 72 53 wStringObj( errS
1e40: 74 72 20 3f 20 65 72 72 53 74 72 20 3a 20 22 22 tr ? errStr : ""
1e50: 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 20 20 54 63 , -1) );.. Tc
1e60: 6c 5f 50 72 65 73 65 72 76 65 28 20 28 43 6c 69 l_Preserve( (Cli
1e70: 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 50 74 entData) statePt
1e80: 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 20 20 20 20 r->interp);.
1e90: 54 63 6c 5f 50 72 65 73 65 72 76 65 28 20 28 43 Tcl_Preserve( (C
1ea0: 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 lientData) state
1eb0: 50 74 72 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 49 Ptr);.. Tcl_I
1ec0: 6e 63 72 52 65 66 43 6f 75 6e 74 28 20 63 6d 64 ncrRefCount( cmd
1ed0: 50 74 72 29 3b 0a 20 20 20 20 69 66 20 28 54 63 Ptr);. if (Tc
1ee0: 6c 5f 47 6c 6f 62 61 6c 45 76 61 6c 4f 62 6a 28 l_GlobalEvalObj(
1ef0: 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 statePtr->interp
1f00: 2c 20 63 6d 64 50 74 72 29 20 21 3d 20 54 43 4c , cmdPtr) != TCL
1f10: 5f 4f 4b 29 20 7b 0a 09 2f 2a 20 69 74 20 67 6f _OK) {../* it go
1f20: 74 20 61 6e 20 65 72 72 6f 72 20 2d 20 72 65 6a t an error - rej
1f30: 65 63 74 20 74 68 65 20 63 65 72 74 69 66 69 63 ect the certific
1f40: 61 74 65 20 2a 2f 0a 09 54 63 6c 5f 42 61 63 6b ate */..Tcl_Back
1f50: 67 72 6f 75 6e 64 45 72 72 6f 72 28 20 73 74 61 groundError( sta
1f60: 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a tePtr->interp);.
1f70: 09 6f 6b 20 3d 20 30 3b 0a 20 20 20 20 7d 20 65 .ok = 0;. } e
1f80: 6c 73 65 20 7b 0a 09 69 66 20 28 54 63 6c 5f 47 lse {..if (Tcl_G
1f90: 65 74 49 6e 74 46 72 6f 6d 4f 62 6a 28 20 73 74 etIntFromObj( st
1fa0: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 0a atePtr->interp,.
1fb0: 09 09 20 20 20 20 54 63 6c 5f 47 65 74 4f 62 6a .. Tcl_GetObj
1fc0: 52 65 73 75 6c 74 28 20 73 74 61 74 65 50 74 72 Result( statePtr
1fd0: 2d 3e 69 6e 74 65 72 70 29 2c 20 26 6f 6b 29 20 ->interp), &ok)
1fe0: 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 20 20 != TCL_OK) {..
1ff0: 20 20 54 63 6c 5f 42 61 63 6b 67 72 6f 75 6e 64 Tcl_Background
2000: 45 72 72 6f 72 28 20 73 74 61 74 65 50 74 72 2d Error( statePtr-
2010: 3e 69 6e 74 65 72 70 29 3b 0a 09 20 20 20 20 6f >interp);.. o
2020: 6b 20 3d 20 30 3b 0a 09 7d 0a 20 20 20 20 7d 0a k = 0;..}. }.
2030: 20 20 20 20 54 63 6c 5f 44 65 63 72 52 65 66 43 Tcl_DecrRefC
2040: 6f 75 6e 74 28 20 63 6d 64 50 74 72 29 3b 0a 0a ount( cmdPtr);..
2050: 20 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 65 28 Tcl_Release(
2060: 20 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 74 (ClientData) st
2070: 61 74 65 50 74 72 29 3b 0a 20 20 20 20 54 63 6c atePtr);. Tcl
2080: 5f 52 65 6c 65 61 73 65 28 20 28 43 6c 69 65 6e _Release( (Clien
2090: 74 44 61 74 61 29 20 73 74 61 74 65 50 74 72 2d tData) statePtr-
20a0: 3e 69 6e 74 65 72 70 29 3b 0a 0a 20 20 20 20 72 >interp);.. r
20b0: 65 74 75 72 6e 28 6f 6b 29 3b 09 2f 2a 20 6c 65 eturn(ok);./* le
20c0: 61 76 65 20 74 68 65 20 64 69 73 70 6f 73 69 74 ave the disposit
20d0: 69 6f 6e 20 61 73 20 53 53 4c 20 73 65 74 20 69 ion as SSL set i
20e0: 74 20 2a 2f 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d t */.}.../*. *--
20f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2100: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2110: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2120: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2130: 2d 0a 20 2a 0a 20 2a 20 54 6c 73 5f 45 72 72 6f -. *. * Tls_Erro
2140: 72 20 2d 2d 0a 20 2a 0a 20 2a 09 43 61 6c 6c 73 r --. *. *.Calls
2150: 20 63 61 6c 6c 62 61 63 6b 20 77 69 74 68 20 24 callback with $
2160: 66 64 20 61 6e 64 20 24 6d 73 67 20 2d 20 73 6f fd and $msg - so
2170: 20 74 68 65 20 63 61 6c 6c 62 61 63 6b 20 63 61 the callback ca
2180: 6e 20 64 65 63 69 64 65 0a 20 2a 09 77 68 61 74 n decide. *.what
2190: 20 74 6f 20 64 6f 20 77 69 74 68 20 65 72 72 6f to do with erro
21a0: 72 73 2e 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 rs.. *. * Result
21b0: 73 3a 0a 20 2a 09 6f 6b 20 2d 20 6c 65 74 20 53 s:. *.ok - let S
21c0: 53 4c 20 68 61 6e 64 6c 65 20 69 74 0a 20 2a 0a SL handle it. *.
21d0: 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a * Side effects:
21e0: 0a 20 2a 09 54 68 65 20 65 72 72 20 66 69 65 6c . *.The err fiel
21f0: 64 20 6f 66 20 74 68 65 20 63 75 72 72 65 6e 74 d of the current
2200: 6c 79 20 6f 70 65 72 61 74 69 76 65 20 53 74 61 ly operative Sta
2210: 74 65 20 69 73 20 73 65 74 0a 20 2a 09 20 20 74 te is set. *. t
2220: 6f 20 61 20 73 74 72 69 6e 67 20 64 65 73 63 72 o a string descr
2230: 69 62 69 6e 67 20 74 68 65 20 53 53 4c 20 6e 65 ibing the SSL ne
2240: 67 6f 74 69 61 74 69 6f 6e 20 66 61 69 6c 75 72 gotiation failur
2250: 65 20 72 65 61 73 6f 6e 0a 20 2a 2d 2d 2d 2d 2d e reason. *-----
2260: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2270: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2280: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2290: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 --------------.
22a0: 2a 2f 0a 76 6f 69 64 0a 54 6c 73 5f 45 72 72 6f */.void.Tls_Erro
22b0: 72 28 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 r(State *statePt
22c0: 72 2c 20 63 68 61 72 20 2a 6d 73 67 29 0a 7b 0a r, char *msg).{.
22d0: 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 63 6d 64 Tcl_Obj *cmd
22e0: 50 74 72 3b 0a 0a 20 20 20 20 69 66 20 28 6d 73 Ptr;.. if (ms
22f0: 67 20 26 26 20 2a 6d 73 67 29 20 7b 0a 09 54 63 g && *msg) {..Tc
2300: 6c 5f 53 65 74 45 72 72 6f 72 43 6f 64 65 28 73 l_SetErrorCode(s
2310: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c tatePtr->interp,
2320: 20 22 53 53 4c 22 2c 20 6d 73 67 2c 20 28 63 68 "SSL", msg, (ch
2330: 61 72 20 2a 29 4e 55 4c 4c 29 3b 0a 20 20 20 20 ar *)NULL);.
2340: 7d 20 65 6c 73 65 20 7b 0a 09 6d 73 67 20 3d 20 } else {..msg =
2350: 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 6f Tcl_GetStringFro
2360: 6d 4f 62 6a 28 54 63 6c 5f 47 65 74 4f 62 6a 52 mObj(Tcl_GetObjR
2370: 65 73 75 6c 74 28 73 74 61 74 65 50 74 72 2d 3e esult(statePtr->
2380: 69 6e 74 65 72 70 29 2c 20 4e 55 4c 4c 29 3b 0a interp), NULL);.
2390: 20 20 20 20 7d 0a 20 20 20 20 73 74 61 74 65 50 }. stateP
23a0: 74 72 2d 3e 65 72 72 20 3d 20 6d 73 67 3b 0a 0a tr->err = msg;..
23b0: 20 20 20 20 69 66 20 28 73 74 61 74 65 50 74 72 if (statePtr
23c0: 2d 3e 63 61 6c 6c 62 61 63 6b 20 3d 3d 20 28 54 ->callback == (T
23d0: 63 6c 5f 4f 62 6a 2a 29 4e 55 4c 4c 29 20 7b 0a cl_Obj*)NULL) {.
23e0: 09 63 68 61 72 20 62 75 66 5b 42 55 46 53 49 5a .char buf[BUFSIZ
23f0: 5d 3b 0a 09 73 70 72 69 6e 74 66 28 62 75 66 2c ];..sprintf(buf,
2400: 20 22 53 53 4c 20 63 68 61 6e 6e 65 6c 20 5c 22 "SSL channel \"
2410: 25 73 5c 22 3a 20 65 72 72 6f 72 3a 20 25 73 22 %s\": error: %s"
2420: 2c 0a 09 20 20 20 20 54 63 6c 5f 47 65 74 43 68 ,.. Tcl_GetCh
2430: 61 6e 6e 65 6c 4e 61 6d 65 28 73 74 61 74 65 50 annelName(stateP
2440: 74 72 2d 3e 73 65 6c 66 29 2c 20 6d 73 67 29 3b tr->self), msg);
2450: 0a 09 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 28 ..Tcl_SetResult(
2460: 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 statePtr->inter
2470: 70 2c 20 62 75 66 2c 20 54 43 4c 5f 56 4f 4c 41 p, buf, TCL_VOLA
2480: 54 49 4c 45 29 3b 0a 09 54 63 6c 5f 42 61 63 6b TILE);..Tcl_Back
2490: 67 72 6f 75 6e 64 45 72 72 6f 72 28 20 73 74 61 groundError( sta
24a0: 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a tePtr->interp);.
24b0: 09 72 65 74 75 72 6e 3b 0a 20 20 20 20 7d 0a 20 .return;. }.
24c0: 20 20 20 63 6d 64 50 74 72 20 3d 20 54 63 6c 5f cmdPtr = Tcl_
24d0: 44 75 70 6c 69 63 61 74 65 4f 62 6a 28 73 74 61 DuplicateObj(sta
24e0: 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 29 tePtr->callback)
24f0: 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f ;.. Tcl_ListO
2500: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
2510: 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 statePtr->interp
2520: 2c 20 63 6d 64 50 74 72 2c 20 0a 09 20 20 20 20 , cmdPtr, ..
2530: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
2540: 28 22 65 72 72 6f 72 22 2c 20 2d 31 29 29 3b 0a ("error", -1));.
2550: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
2560: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 73 74 AppendElement(st
2570: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 atePtr->interp,
2580: 63 6d 64 50 74 72 2c 20 0a 09 20 20 20 20 54 63 cmdPtr, .. Tc
2590: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 54 l_NewStringObj(T
25a0: 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 4e 61 6d cl_GetChannelNam
25b0: 65 28 73 74 61 74 65 50 74 72 2d 3e 73 65 6c 66 e(statePtr->self
25c0: 29 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 54 63 ), -1));.. Tc
25d0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
25e0: 6c 65 6d 65 6e 74 28 73 74 61 74 65 50 74 72 2d lement(statePtr-
25f0: 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c >interp, cmdPtr,
2600: 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 .. Tcl_NewStr
2610: 69 6e 67 4f 62 6a 28 6d 73 67 2c 20 2d 31 29 29 ingObj(msg, -1))
2620: 3b 0a 0a 20 20 20 20 54 63 6c 5f 50 72 65 73 65 ;.. Tcl_Prese
2630: 72 76 65 28 28 43 6c 69 65 6e 74 44 61 74 61 29 rve((ClientData)
2640: 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 statePtr->inter
2650: 70 29 3b 0a 20 20 20 20 54 63 6c 5f 50 72 65 73 p);. Tcl_Pres
2660: 65 72 76 65 28 28 43 6c 69 65 6e 74 44 61 74 61 erve((ClientData
2670: 29 20 73 74 61 74 65 50 74 72 29 3b 0a 0a 20 20 ) statePtr);..
2680: 20 20 54 63 6c 5f 49 6e 63 72 52 65 66 43 6f 75 Tcl_IncrRefCou
2690: 6e 74 28 63 6d 64 50 74 72 29 3b 0a 20 20 20 20 nt(cmdPtr);.
26a0: 69 66 20 28 54 63 6c 5f 47 6c 6f 62 61 6c 45 76 if (Tcl_GlobalEv
26b0: 61 6c 4f 62 6a 28 73 74 61 74 65 50 74 72 2d 3e alObj(statePtr->
26c0: 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 29 20 interp, cmdPtr)
26d0: 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 54 63 != TCL_OK) {..Tc
26e0: 6c 5f 42 61 63 6b 67 72 6f 75 6e 64 45 72 72 6f l_BackgroundErro
26f0: 72 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 r(statePtr->inte
2700: 72 70 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 54 rp);. }. T
2710: 63 6c 5f 44 65 63 72 52 65 66 43 6f 75 6e 74 28 cl_DecrRefCount(
2720: 63 6d 64 50 74 72 29 3b 0a 0a 20 20 20 20 54 63 cmdPtr);.. Tc
2730: 6c 5f 52 65 6c 65 61 73 65 28 28 43 6c 69 65 6e l_Release((Clien
2740: 74 44 61 74 61 29 20 73 74 61 74 65 50 74 72 29 tData) statePtr)
2750: 3b 0a 20 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 ;. Tcl_Releas
2760: 65 28 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 e((ClientData) s
2770: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 tatePtr->interp)
2780: 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d ;.}.../*. *-----
2790: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
27a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
27b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
27c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 --------------.
27d0: 2a 0a 20 2a 20 50 61 73 73 77 6f 72 64 43 61 6c *. * PasswordCal
27e0: 6c 62 61 63 6b 20 2d 2d 20 0a 20 2a 0a 20 2a 09 lback -- . *. *.
27f0: 43 61 6c 6c 65 64 20 77 68 65 6e 20 61 20 70 61 Called when a pa
2800: 73 73 77 6f 72 64 20 69 73 20 6e 65 65 64 65 64 ssword is needed
2810: 20 74 6f 20 75 6e 70 61 63 6b 20 52 53 41 20 61 to unpack RSA a
2820: 6e 64 20 50 45 4d 20 6b 65 79 73 2e 0a 20 2a 09 nd PEM keys.. *.
2830: 45 76 61 6c 73 20 61 6e 79 20 62 6f 75 6e 64 20 Evals any bound
2840: 70 61 73 73 77 6f 72 64 20 73 63 72 69 70 74 20 password script
2850: 61 6e 64 20 72 65 74 75 72 6e 73 20 74 68 65 20 and returns the
2860: 72 65 73 75 6c 74 20 61 73 0a 20 2a 09 74 68 65 result as. *.the
2870: 20 70 61 73 73 77 6f 72 64 20 73 74 72 69 6e 67 password string
2880: 2e 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d .. *------------
2890: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
28a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
28b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
28c0: 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 23 69 66 64 -------. */.#ifd
28d0: 65 66 20 50 52 45 5f 4f 50 45 4e 53 53 4c 5f 30 ef PRE_OPENSSL_0
28e0: 5f 39 5f 34 0a 2f 2a 0a 20 2a 20 4e 6f 20 77 61 _9_4./*. * No wa
28f0: 79 20 74 6f 20 68 61 6e 64 6c 65 20 75 73 65 72 y to handle user
2900: 2d 64 61 74 61 20 74 68 65 72 65 66 6f 72 65 20 -data therefore
2910: 6e 6f 20 77 61 79 20 77 69 74 68 6f 75 74 20 61 no way without a
2920: 20 67 6c 6f 62 61 6c 0a 20 2a 20 76 61 72 69 61 global. * varia
2930: 62 6c 65 20 74 6f 20 61 63 63 65 73 73 20 74 68 ble to access th
2940: 65 20 54 63 6c 20 69 6e 74 65 72 70 72 65 74 65 e Tcl interprete
2950: 72 2e 0a 2a 2f 0a 73 74 61 74 69 63 20 69 6e 74 r..*/.static int
2960: 0a 50 61 73 73 77 6f 72 64 43 61 6c 6c 62 61 63 .PasswordCallbac
2970: 6b 28 63 68 61 72 20 2a 62 75 66 2c 20 69 6e 74 k(char *buf, int
2980: 20 73 69 7a 65 2c 20 69 6e 74 20 76 65 72 69 66 size, int verif
2990: 79 29 0a 7b 0a 20 20 20 20 72 65 74 75 72 6e 20 y).{. return
29a0: 2d 31 3b 0a 7d 0a 23 65 6c 73 65 0a 73 74 61 74 -1;.}.#else.stat
29b0: 69 63 20 69 6e 74 0a 50 61 73 73 77 6f 72 64 43 ic int.PasswordC
29c0: 61 6c 6c 62 61 63 6b 28 63 68 61 72 20 2a 62 75 allback(char *bu
29d0: 66 2c 20 69 6e 74 20 73 69 7a 65 2c 20 69 6e 74 f, int size, int
29e0: 20 76 65 72 69 66 79 2c 20 76 6f 69 64 20 2a 75 verify, void *u
29f0: 64 61 74 61 29 0a 7b 0a 20 20 20 20 53 74 61 74 data).{. Stat
2a00: 65 20 2a 73 74 61 74 65 50 74 72 09 3d 20 28 53 e *statePtr.= (S
2a10: 74 61 74 65 20 2a 29 20 75 64 61 74 61 3b 0a 20 tate *) udata;.
2a20: 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 Tcl_Interp *i
2a30: 6e 74 65 72 70 09 3d 20 73 74 61 74 65 50 74 72 nterp.= statePtr
2a40: 2d 3e 69 6e 74 65 72 70 3b 0a 20 20 20 20 54 63 ->interp;. Tc
2a50: 6c 5f 4f 62 6a 20 2a 63 6d 64 50 74 72 3b 0a 20 l_Obj *cmdPtr;.
2a60: 20 20 20 69 6e 74 20 72 65 73 75 6c 74 3b 0a 0a int result;..
2a70: 20 20 20 20 69 66 20 28 73 74 61 74 65 50 74 72 if (statePtr
2a80: 2d 3e 70 61 73 73 77 6f 72 64 20 3d 3d 20 4e 55 ->password == NU
2a90: 4c 4c 29 20 7b 0a 09 69 66 20 28 54 63 6c 5f 45 LL) {..if (Tcl_E
2aa0: 76 61 6c 28 69 6e 74 65 72 70 2c 20 22 74 6c 73 val(interp, "tls
2ab0: 3a 3a 70 61 73 73 77 6f 72 64 22 29 20 3d 3d 20 ::password") ==
2ac0: 54 43 4c 5f 4f 4b 29 20 7b 0a 09 20 20 20 20 63 TCL_OK) {.. c
2ad0: 68 61 72 20 2a 72 65 74 20 3d 20 28 63 68 61 72 har *ret = (char
2ae0: 20 2a 29 20 54 63 6c 5f 47 65 74 53 74 72 69 6e *) Tcl_GetStrin
2af0: 67 52 65 73 75 6c 74 28 69 6e 74 65 72 70 29 3b gResult(interp);
2b00: 0a 20 20 20 20 20 20 20 20 20 20 20 20 73 74 72 . str
2b10: 6e 63 70 79 28 62 75 66 2c 20 72 65 74 2c 20 73 ncpy(buf, ret, s
2b20: 69 7a 65 29 3b 0a 09 20 20 20 20 72 65 74 75 72 ize);.. retur
2b30: 6e 20 73 74 72 6c 65 6e 28 72 65 74 29 3b 0a 09 n strlen(ret);..
2b40: 7d 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 72 65 } else {.. re
2b50: 74 75 72 6e 20 2d 31 3b 0a 09 7d 0a 20 20 20 20 turn -1;..}.
2b60: 7d 0a 0a 20 20 20 20 63 6d 64 50 74 72 20 3d 20 }.. cmdPtr =
2b70: 54 63 6c 5f 44 75 70 6c 69 63 61 74 65 4f 62 6a Tcl_DuplicateObj
2b80: 28 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 77 (statePtr->passw
2b90: 6f 72 64 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 50 ord);.. Tcl_P
2ba0: 72 65 73 65 72 76 65 28 28 43 6c 69 65 6e 74 44 reserve((ClientD
2bb0: 61 74 61 29 20 73 74 61 74 65 50 74 72 2d 3e 69 ata) statePtr->i
2bc0: 6e 74 65 72 70 29 3b 0a 20 20 20 20 54 63 6c 5f nterp);. Tcl_
2bd0: 50 72 65 73 65 72 76 65 28 28 43 6c 69 65 6e 74 Preserve((Client
2be0: 44 61 74 61 29 20 73 74 61 74 65 50 74 72 29 3b Data) statePtr);
2bf0: 0a 0a 20 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 .. Tcl_IncrRe
2c00: 66 43 6f 75 6e 74 28 63 6d 64 50 74 72 29 3b 0a fCount(cmdPtr);.
2c10: 20 20 20 20 72 65 73 75 6c 74 20 3d 20 54 63 6c result = Tcl
2c20: 5f 47 6c 6f 62 61 6c 45 76 61 6c 4f 62 6a 28 69 _GlobalEvalObj(i
2c30: 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 29 3b 0a nterp, cmdPtr);.
2c40: 20 20 20 20 69 66 20 28 72 65 73 75 6c 74 20 21 if (result !
2c50: 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 54 63 6c = TCL_OK) {..Tcl
2c60: 5f 42 61 63 6b 67 72 6f 75 6e 64 45 72 72 6f 72 _BackgroundError
2c70: 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 (statePtr->inter
2c80: 70 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 p);. }. Tc
2c90: 6c 5f 44 65 63 72 52 65 66 43 6f 75 6e 74 28 63 l_DecrRefCount(c
2ca0: 6d 64 50 74 72 29 3b 0a 0a 20 20 20 20 54 63 6c mdPtr);.. Tcl
2cb0: 5f 52 65 6c 65 61 73 65 28 28 43 6c 69 65 6e 74 _Release((Client
2cc0: 44 61 74 61 29 20 73 74 61 74 65 50 74 72 29 3b Data) statePtr);
2cd0: 0a 20 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 65 . Tcl_Release
2ce0: 28 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 74 ((ClientData) st
2cf0: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b atePtr->interp);
2d00: 0a 0a 20 20 20 20 69 66 20 28 72 65 73 75 6c 74 .. if (result
2d10: 20 3d 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 63 == TCL_OK) {..c
2d20: 68 61 72 20 2a 72 65 74 20 3d 20 28 63 68 61 72 har *ret = (char
2d30: 20 2a 29 20 54 63 6c 5f 47 65 74 53 74 72 69 6e *) Tcl_GetStrin
2d40: 67 52 65 73 75 6c 74 28 69 6e 74 65 72 70 29 3b gResult(interp);
2d50: 0a 20 20 20 20 20 20 20 20 73 74 72 6e 63 70 79 . strncpy
2d60: 28 62 75 66 2c 20 72 65 74 2c 20 73 69 7a 65 29 (buf, ret, size)
2d70: 3b 0a 09 72 65 74 75 72 6e 20 73 74 72 6c 65 6e ;..return strlen
2d80: 28 72 65 74 29 3b 0a 20 20 20 20 7d 20 65 6c 73 (ret);. } els
2d90: 65 20 7b 0a 09 72 65 74 75 72 6e 20 2d 31 3b 0a e {..return -1;.
2da0: 20 20 20 20 7d 0a 7d 0a 23 65 6e 64 69 66 0a 0c }.}.#endif..
2db0: 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ./*. *----------
2dc0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2dd0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2de0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2df0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 ---------. *. *
2e00: 43 69 70 68 65 72 73 4f 62 6a 43 6d 64 20 2d 2d CiphersObjCmd --
2e10: 20 6c 69 73 74 20 61 76 61 69 6c 61 62 6c 65 20 list available
2e20: 63 69 70 68 65 72 73 0a 20 2a 0a 20 2a 09 54 68 ciphers. *. *.Th
2e30: 69 73 20 70 72 6f 63 65 64 75 72 65 20 69 73 20 is procedure is
2e40: 69 6e 76 6f 6b 65 64 20 74 6f 20 70 72 6f 63 65 invoked to proce
2e50: 73 73 20 74 68 65 20 22 74 6c 73 3a 3a 63 69 70 ss the "tls::cip
2e60: 68 65 72 73 22 20 63 6f 6d 6d 61 6e 64 0a 20 2a hers" command. *
2e70: 09 74 6f 20 6c 69 73 74 20 61 76 61 69 6c 61 62 .to list availab
2e80: 6c 65 20 63 69 70 68 65 72 73 2c 20 62 61 73 65 le ciphers, base
2e90: 64 20 75 70 6f 6e 20 70 72 6f 74 6f 63 6f 6c 20 d upon protocol
2ea0: 73 65 6c 65 63 74 65 64 2e 0a 20 2a 0a 20 2a 20 selected.. *. *
2eb0: 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 73 74 Results:. *.A st
2ec0: 61 6e 64 61 72 64 20 54 63 6c 20 72 65 73 75 6c andard Tcl resul
2ed0: 74 20 6c 69 73 74 2e 0a 20 2a 0a 20 2a 20 53 69 t list.. *. * Si
2ee0: 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 63 de effects:. *.c
2ef0: 6f 6e 73 74 72 75 63 74 73 20 61 6e 64 20 64 65 onstructs and de
2f00: 73 74 72 6f 79 73 20 53 53 4c 20 63 6f 6e 74 65 stroys SSL conte
2f10: 78 74 20 28 43 54 58 29 0a 20 2a 0a 20 2a 2d 2d xt (CTX). *. *--
2f20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2f30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2f40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2f50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2f60: 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 69 6e 74 -. */.static int
2f70: 0a 43 69 70 68 65 72 73 4f 62 6a 43 6d 64 28 63 .CiphersObjCmd(c
2f80: 6c 69 65 6e 74 44 61 74 61 2c 20 69 6e 74 65 72 lientData, inter
2f90: 70 2c 20 6f 62 6a 63 2c 20 6f 62 6a 76 29 0a 20 p, objc, objv).
2fa0: 20 20 20 43 6c 69 65 6e 74 44 61 74 61 20 63 6c ClientData cl
2fb0: 69 65 6e 74 44 61 74 61 3b 09 2f 2a 20 4e 6f 74 ientData;./* Not
2fc0: 20 75 73 65 64 2e 20 2a 2f 0a 20 20 20 20 54 63 used. */. Tc
2fd0: 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 l_Interp *interp
2fe0: 3b 0a 20 20 20 20 69 6e 74 20 6f 62 6a 63 3b 0a ;. int objc;.
2ff0: 20 20 20 20 54 63 6c 5f 4f 62 6a 09 2a 43 4f 4e Tcl_Obj.*CON
3000: 53 54 20 6f 62 6a 76 5b 5d 3b 0a 7b 0a 20 20 20 ST objv[];.{.
3010: 20 73 74 61 74 69 63 20 43 4f 4e 53 54 20 63 68 static CONST ch
3020: 61 72 20 2a 70 72 6f 74 6f 63 6f 6c 73 5b 5d 20 ar *protocols[]
3030: 3d 20 7b 0a 09 22 73 73 6c 32 22 2c 09 22 73 73 = {.."ssl2",."ss
3040: 6c 33 22 2c 09 22 74 6c 73 31 22 2c 09 4e 55 4c l3",."tls1",.NUL
3050: 4c 0a 20 20 20 20 7d 3b 0a 20 20 20 20 65 6e 75 L. };. enu
3060: 6d 20 70 72 6f 74 6f 63 6f 6c 20 7b 0a 09 54 4c m protocol {..TL
3070: 53 5f 53 53 4c 32 2c 20 54 4c 53 5f 53 53 4c 33 S_SSL2, TLS_SSL3
3080: 2c 20 54 4c 53 5f 54 4c 53 31 2c 20 54 4c 53 5f , TLS_TLS1, TLS_
3090: 4e 4f 4e 45 0a 20 20 20 20 7d 3b 0a 20 20 20 20 NONE. };.
30a0: 54 63 6c 5f 4f 62 6a 20 2a 6f 62 6a 50 74 72 3b Tcl_Obj *objPtr;
30b0: 0a 20 20 20 20 53 53 4c 5f 43 54 58 20 2a 63 74 . SSL_CTX *ct
30c0: 78 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 53 53 x = NULL;. SS
30d0: 4c 20 2a 73 73 6c 20 3d 20 4e 55 4c 4c 3b 0a 20 L *ssl = NULL;.
30e0: 20 20 20 53 54 41 43 4b 5f 4f 46 28 53 53 4c 5f STACK_OF(SSL_
30f0: 43 49 50 48 45 52 29 20 2a 73 6b 3b 0a 20 20 20 CIPHER) *sk;.
3100: 20 63 68 61 72 20 2a 63 70 2c 20 62 75 66 5b 42 char *cp, buf[B
3110: 55 46 53 49 5a 5d 3b 0a 20 20 20 20 69 6e 74 20 UFSIZ];. int
3120: 69 6e 64 65 78 2c 20 76 65 72 62 6f 73 65 20 3d index, verbose =
3130: 20 30 3b 0a 0a 20 20 20 20 69 66 20 28 6f 62 6a 0;.. if (obj
3140: 63 20 3c 20 32 20 7c 7c 20 6f 62 6a 63 20 3e 20 c < 2 || objc >
3150: 33 29 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 3) {..Tcl_WrongN
3160: 75 6d 41 72 67 73 28 69 6e 74 65 72 70 2c 20 31 umArgs(interp, 1
3170: 2c 20 6f 62 6a 76 2c 20 22 70 72 6f 74 6f 63 6f , objv, "protoco
3180: 6c 20 3f 76 65 72 62 6f 73 65 3f 22 29 3b 0a 20 l ?verbose?");.
3190: 20 20 20 20 20 20 20 72 65 74 75 72 6e 20 54 43 return TC
31a0: 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 L_ERROR;. }.
31b0: 20 20 20 69 66 20 28 54 63 6c 5f 47 65 74 49 6e if (Tcl_GetIn
31c0: 64 65 78 46 72 6f 6d 4f 62 6a 28 20 69 6e 74 65 dexFromObj( inte
31d0: 72 70 2c 20 6f 62 6a 76 5b 31 5d 2c 20 70 72 6f rp, objv[1], pro
31e0: 74 6f 63 6f 6c 73 2c 20 22 70 72 6f 74 6f 63 6f tocols, "protoco
31f0: 6c 22 2c 20 30 2c 0a 09 26 69 6e 64 65 78 29 20 l", 0,..&index)
3200: 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 72 65 != TCL_OK) {..re
3210: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
3220: 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 6f 62 }. if (ob
3230: 6a 63 20 3e 20 32 20 26 26 20 54 63 6c 5f 47 65 jc > 2 && Tcl_Ge
3240: 74 42 6f 6f 6c 65 61 6e 46 72 6f 6d 4f 62 6a 28 tBooleanFromObj(
3250: 20 69 6e 74 65 72 70 2c 20 6f 62 6a 76 5b 32 5d interp, objv[2]
3260: 2c 0a 09 26 76 65 72 62 6f 73 65 29 20 21 3d 20 ,..&verbose) !=
3270: 54 43 4c 5f 4f 4b 29 20 7b 0a 09 72 65 74 75 72 TCL_OK) {..retur
3280: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 n TCL_ERROR;.
3290: 20 7d 0a 20 20 20 20 73 77 69 74 63 68 20 28 28 }. switch ((
32a0: 65 6e 75 6d 20 70 72 6f 74 6f 63 6f 6c 29 69 6e enum protocol)in
32b0: 64 65 78 29 20 7b 0a 20 20 20 20 63 61 73 65 20 dex) {. case
32c0: 54 4c 53 5f 53 53 4c 32 3a 0a 23 69 66 20 64 65 TLS_SSL2:.#if de
32d0: 66 69 6e 65 64 28 4e 4f 5f 53 53 4c 32 29 0a 09 fined(NO_SSL2)..
32e0: 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c .Tcl_AppendResul
32f0: 74 28 69 6e 74 65 72 70 2c 20 22 70 72 6f 74 6f t(interp, "proto
3300: 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 74 65 col not supporte
3310: 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 09 72 65 74 d", NULL);...ret
3320: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 23 urn TCL_ERROR;.#
3330: 65 6c 73 65 0a 09 09 63 74 78 20 3d 20 53 53 4c else...ctx = SSL
3340: 5f 43 54 58 5f 6e 65 77 28 53 53 4c 76 32 5f 6d _CTX_new(SSLv2_m
3350: 65 74 68 6f 64 28 29 29 3b 20 62 72 65 61 6b 3b ethod()); break;
3360: 0a 23 65 6e 64 69 66 0a 20 20 20 20 63 61 73 65 .#endif. case
3370: 20 54 4c 53 5f 53 53 4c 33 3a 0a 23 69 66 20 64 TLS_SSL3:.#if d
3380: 65 66 69 6e 65 64 28 4e 4f 5f 53 53 4c 33 29 0a efined(NO_SSL3).
3390: 09 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 ..Tcl_AppendResu
33a0: 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 72 6f 74 lt(interp, "prot
33b0: 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 74 ocol not support
33c0: 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 09 72 65 ed", NULL);...re
33d0: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
33e0: 23 65 6c 73 65 0a 09 09 63 74 78 20 3d 20 53 53 #else...ctx = SS
33f0: 4c 5f 43 54 58 5f 6e 65 77 28 53 53 4c 76 33 5f L_CTX_new(SSLv3_
3400: 6d 65 74 68 6f 64 28 29 29 3b 20 62 72 65 61 6b method()); break
3410: 3b 0a 23 65 6e 64 69 66 0a 20 20 20 20 63 61 73 ;.#endif. cas
3420: 65 20 54 4c 53 5f 54 4c 53 31 3a 0a 23 69 66 20 e TLS_TLS1:.#if
3430: 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 29 defined(NO_TLS1)
3440: 0a 09 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 ...Tcl_AppendRes
3450: 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 72 6f ult(interp, "pro
3460: 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 tocol not suppor
3470: 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 09 72 ted", NULL);...r
3480: 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b eturn TCL_ERROR;
3490: 0a 23 65 6c 73 65 0a 09 09 63 74 78 20 3d 20 53 .#else...ctx = S
34a0: 53 4c 5f 43 54 58 5f 6e 65 77 28 54 4c 53 76 31 SL_CTX_new(TLSv1
34b0: 5f 6d 65 74 68 6f 64 28 29 29 3b 20 62 72 65 61 _method()); brea
34c0: 6b 3b 0a 23 65 6e 64 69 66 0a 20 20 20 20 7d 0a k;.#endif. }.
34d0: 20 20 20 20 69 66 20 28 63 74 78 20 3d 3d 20 4e if (ctx == N
34e0: 55 4c 4c 29 20 7b 0a 09 54 63 6c 5f 41 70 70 65 ULL) {..Tcl_Appe
34f0: 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c ndResult(interp,
3500: 20 52 45 41 53 4f 4e 28 29 2c 20 28 63 68 61 72 REASON(), (char
3510: 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 *) NULL);..retu
3520: 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 rn TCL_ERROR;.
3530: 20 20 7d 0a 20 20 20 20 73 73 6c 20 3d 20 53 53 }. ssl = SS
3540: 4c 5f 6e 65 77 28 63 74 78 29 3b 0a 20 20 20 20 L_new(ctx);.
3550: 69 66 20 28 73 73 6c 20 3d 3d 20 4e 55 4c 4c 29 if (ssl == NULL)
3560: 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 {..Tcl_AppendRe
3570: 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 52 45 41 sult(interp, REA
3580: 53 4f 4e 28 29 2c 20 28 63 68 61 72 20 2a 29 20 SON(), (char *)
3590: 4e 55 4c 4c 29 3b 0a 09 53 53 4c 5f 43 54 58 5f NULL);..SSL_CTX_
35a0: 66 72 65 65 28 63 74 78 29 3b 0a 09 72 65 74 75 free(ctx);..retu
35b0: 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 rn TCL_ERROR;.
35c0: 20 20 7d 0a 20 20 20 20 6f 62 6a 50 74 72 20 3d }. objPtr =
35d0: 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 Tcl_NewListObj(
35e0: 20 30 2c 20 4e 55 4c 4c 29 3b 0a 0a 20 20 20 20 0, NULL);..
35f0: 69 66 20 28 21 76 65 72 62 6f 73 65 29 20 7b 0a if (!verbose) {.
3600: 09 66 6f 72 20 28 69 6e 64 65 78 20 3d 20 30 3b .for (index = 0;
3610: 20 3b 20 69 6e 64 65 78 2b 2b 29 20 7b 0a 09 20 ; index++) {..
3620: 20 20 20 63 70 20 3d 20 28 63 68 61 72 2a 29 53 cp = (char*)S
3630: 53 4c 5f 67 65 74 5f 63 69 70 68 65 72 5f 6c 69 SL_get_cipher_li
3640: 73 74 28 20 73 73 6c 2c 20 69 6e 64 65 78 29 3b st( ssl, index);
3650: 0a 09 20 20 20 20 69 66 20 28 63 70 20 3d 3d 20 .. if (cp ==
3660: 4e 55 4c 4c 29 20 62 72 65 61 6b 3b 0a 09 20 20 NULL) break;..
3670: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
3680: 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 endElement( inte
3690: 72 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 09 54 63 rp, objPtr,...Tc
36a0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 l_NewStringObj(
36b0: 63 70 2c 20 2d 31 29 20 29 3b 0a 09 7d 0a 20 20 cp, -1) );..}.
36c0: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 73 6b 20 3d } else {..sk =
36d0: 20 53 53 4c 5f 67 65 74 5f 63 69 70 68 65 72 73 SSL_get_ciphers
36e0: 28 73 73 6c 29 3b 0a 0a 09 66 6f 72 20 28 69 6e (ssl);...for (in
36f0: 64 65 78 20 3d 20 30 3b 20 69 6e 64 65 78 20 3c dex = 0; index <
3700: 20 73 6b 5f 53 53 4c 5f 43 49 50 48 45 52 5f 6e sk_SSL_CIPHER_n
3710: 75 6d 28 73 6b 29 3b 20 69 6e 64 65 78 2b 2b 29 um(sk); index++)
3720: 20 7b 0a 09 20 20 20 20 72 65 67 69 73 74 65 72 {.. register
3730: 20 69 6e 74 20 69 3b 0a 09 20 20 20 20 53 53 4c int i;.. SSL
3740: 5f 43 49 50 48 45 52 5f 64 65 73 63 72 69 70 74 _CIPHER_descript
3750: 69 6f 6e 28 20 73 6b 5f 53 53 4c 5f 43 49 50 48 ion( sk_SSL_CIPH
3760: 45 52 5f 76 61 6c 75 65 28 20 73 6b 2c 20 69 6e ER_value( sk, in
3770: 64 65 78 29 2c 0a 09 09 09 09 20 20 20 20 62 75 dex),..... bu
3780: 66 2c 20 73 69 7a 65 6f 66 28 62 75 66 29 29 3b f, sizeof(buf));
3790: 0a 09 20 20 20 20 66 6f 72 20 28 69 20 3d 20 73 .. for (i = s
37a0: 74 72 6c 65 6e 28 62 75 66 29 20 2d 20 31 3b 20 trlen(buf) - 1;
37b0: 69 20 3b 20 69 2d 2d 29 20 7b 0a 09 09 69 66 20 i ; i--) {...if
37c0: 28 62 75 66 5b 69 5d 20 3d 3d 20 27 20 27 20 7c (buf[i] == ' ' |
37d0: 7c 20 62 75 66 5b 69 5d 20 3d 3d 20 27 5c 6e 27 | buf[i] == '\n'
37e0: 20 7c 7c 0a 09 09 20 20 20 20 62 75 66 5b 69 5d ||... buf[i]
37f0: 20 3d 3d 20 27 5c 72 27 20 7c 7c 20 62 75 66 5b == '\r' || buf[
3800: 69 5d 20 3d 3d 20 27 5c 74 27 29 20 7b 0a 09 09 i] == '\t') {...
3810: 20 20 20 20 62 75 66 5b 69 5d 20 3d 20 27 5c 30 buf[i] = '\0
3820: 27 3b 0a 09 09 7d 20 65 6c 73 65 20 7b 0a 09 09 ';...} else {...
3830: 20 20 20 20 62 72 65 61 6b 3b 0a 09 09 7d 0a 09 break;...}..
3840: 20 20 20 20 7d 0a 09 20 20 20 20 54 63 6c 5f 4c }.. Tcl_L
3850: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
3860: 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 6f 62 6a ent( interp, obj
3870: 50 74 72 2c 0a 09 09 54 63 6c 5f 4e 65 77 53 74 Ptr,...Tcl_NewSt
3880: 72 69 6e 67 4f 62 6a 28 20 62 75 66 2c 20 2d 31 ringObj( buf, -1
3890: 29 20 29 3b 0a 09 7d 0a 20 20 20 20 7d 0a 20 20 ) );..}. }.
38a0: 20 20 53 53 4c 5f 66 72 65 65 28 73 73 6c 29 3b SSL_free(ssl);
38b0: 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 66 72 65 . SSL_CTX_fre
38c0: 65 28 63 74 78 29 3b 0a 0a 20 20 20 20 54 63 6c e(ctx);.. Tcl
38d0: 5f 53 65 74 4f 62 6a 52 65 73 75 6c 74 28 20 69 _SetObjResult( i
38e0: 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 29 3b 0a nterp, objPtr);.
38f0: 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 4f return TCL_O
3900: 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d K;.}.../*. *----
3910: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3920: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3930: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3940: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a ---------------.
3950: 20 2a 0a 20 2a 20 48 61 6e 64 73 68 61 6b 65 4f *. * HandshakeO
3960: 62 6a 43 6d 64 20 2d 2d 0a 20 2a 0a 20 2a 09 54 bjCmd --. *. *.T
3970: 68 69 73 20 63 6f 6d 6d 61 6e 64 20 69 73 20 75 his command is u
3980: 73 65 64 20 74 6f 20 76 65 72 69 66 79 20 77 68 sed to verify wh
3990: 65 74 68 65 72 20 74 68 65 20 68 61 6e 64 73 68 ether the handsh
39a0: 61 6b 65 20 69 73 20 63 6f 6d 70 6c 65 74 65 0a ake is complete.
39b0: 20 2a 09 6f 72 20 6e 6f 74 2e 0a 20 2a 0a 20 2a *.or not.. *. *
39c0: 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 73 Results:. *.A s
39d0: 74 61 6e 64 61 72 64 20 54 63 6c 20 72 65 73 75 tandard Tcl resu
39e0: 6c 74 2e 20 31 20 6d 65 61 6e 73 20 68 61 6e 64 lt. 1 means hand
39f0: 73 68 61 6b 65 20 63 6f 6d 70 6c 65 74 65 2c 20 shake complete,
3a00: 30 20 6d 65 61 6e 73 20 70 65 6e 64 69 6e 67 2e 0 means pending.
3a10: 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 . *. * Side effe
3a20: 63 74 73 3a 0a 20 2a 09 4d 61 79 20 66 6f 72 63 cts:. *.May forc
3a30: 65 20 53 53 4c 20 6e 65 67 6f 74 69 61 74 69 6f e SSL negotiatio
3a40: 6e 20 74 6f 20 74 61 6b 65 20 70 6c 61 63 65 2e n to take place.
3a50: 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *. *----------
3a60: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3a70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3a80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3a90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 73 ---------. */..s
3aa0: 74 61 74 69 63 20 69 6e 74 0a 48 61 6e 64 73 68 tatic int.Handsh
3ab0: 61 6b 65 4f 62 6a 43 6d 64 28 63 6c 69 65 6e 74 akeObjCmd(client
3ac0: 44 61 74 61 2c 20 69 6e 74 65 72 70 2c 20 6f 62 Data, interp, ob
3ad0: 6a 63 2c 20 6f 62 6a 76 29 0a 20 20 20 20 43 6c jc, objv). Cl
3ae0: 69 65 6e 74 44 61 74 61 20 63 6c 69 65 6e 74 44 ientData clientD
3af0: 61 74 61 3b 09 2f 2a 20 4e 6f 74 20 75 73 65 64 ata;./* Not used
3b00: 2e 20 2a 2f 0a 20 20 20 20 54 63 6c 5f 49 6e 74 . */. Tcl_Int
3b10: 65 72 70 20 2a 69 6e 74 65 72 70 3b 0a 20 20 20 erp *interp;.
3b20: 20 69 6e 74 20 6f 62 6a 63 3b 0a 20 20 20 20 54 int objc;. T
3b30: 63 6c 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 cl_Obj *CONST ob
3b40: 6a 76 5b 5d 3b 0a 7b 0a 20 20 20 20 54 63 6c 5f jv[];.{. Tcl_
3b50: 43 68 61 6e 6e 65 6c 20 63 68 61 6e 3b 09 09 2f Channel chan;../
3b60: 2a 20 54 68 65 20 63 68 61 6e 6e 65 6c 20 74 6f * The channel to
3b70: 20 73 65 74 20 61 20 6d 6f 64 65 20 6f 6e 2e 20 set a mode on.
3b80: 2a 2f 0a 20 20 20 20 53 74 61 74 65 20 2a 73 74 */. State *st
3b90: 61 74 65 50 74 72 3b 09 09 2f 2a 20 63 6c 69 65 atePtr;../* clie
3ba0: 6e 74 20 73 74 61 74 65 20 66 6f 72 20 73 73 6c nt state for ssl
3bb0: 20 73 6f 63 6b 65 74 20 2a 2f 0a 20 20 20 20 69 socket */. i
3bc0: 6e 74 20 72 65 74 20 3d 20 31 3b 0a 0a 20 20 20 nt ret = 1;..
3bd0: 20 69 66 20 28 6f 62 6a 63 20 21 3d 20 32 29 20 if (objc != 2)
3be0: 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 75 6d 41 {..Tcl_WrongNumA
3bf0: 72 67 73 28 69 6e 74 65 72 70 2c 20 31 2c 20 6f rgs(interp, 1, o
3c00: 62 6a 76 2c 20 22 63 68 61 6e 6e 65 6c 22 29 3b bjv, "channel");
3c10: 0a 20 20 20 20 20 20 20 20 72 65 74 75 72 6e 20 . return
3c20: 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d TCL_ERROR;. }
3c30: 0a 0a 20 20 20 20 63 68 61 6e 20 3d 20 54 63 6c .. chan = Tcl
3c40: 5f 47 65 74 43 68 61 6e 6e 65 6c 28 69 6e 74 65 _GetChannel(inte
3c50: 72 70 2c 20 54 63 6c 5f 47 65 74 53 74 72 69 6e rp, Tcl_GetStrin
3c60: 67 46 72 6f 6d 4f 62 6a 28 6f 62 6a 76 5b 31 5d gFromObj(objv[1]
3c70: 2c 20 4e 55 4c 4c 29 2c 20 4e 55 4c 4c 29 3b 0a , NULL), NULL);.
3c80: 20 20 20 20 69 66 20 28 63 68 61 6e 20 3d 3d 20 if (chan ==
3c90: 28 54 63 6c 5f 43 68 61 6e 6e 65 6c 29 20 4e 55 (Tcl_Channel) NU
3ca0: 4c 4c 29 20 7b 0a 20 20 20 20 20 20 20 20 72 65 LL) {. re
3cb0: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
3cc0: 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 63 68 }. if (ch
3cd0: 61 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 6f 6e annelTypeVersion
3ce0: 20 3d 3d 20 54 4c 53 5f 43 48 41 4e 4e 45 4c 5f == TLS_CHANNEL_
3cf0: 56 45 52 53 49 4f 4e 5f 32 29 20 7b 0a 09 2f 2a VERSION_2) {../*
3d00: 0a 09 20 2a 20 4d 61 6b 65 20 73 75 72 65 20 74 .. * Make sure t
3d10: 6f 20 6f 70 65 72 61 74 65 20 6f 6e 20 74 68 65 o operate on the
3d20: 20 74 6f 70 6d 6f 73 74 20 63 68 61 6e 6e 65 6c topmost channel
3d30: 0a 09 20 2a 2f 0a 09 63 68 61 6e 20 3d 20 54 63 .. */..chan = Tc
3d40: 6c 5f 47 65 74 54 6f 70 43 68 61 6e 6e 65 6c 28 l_GetTopChannel(
3d50: 63 68 61 6e 29 3b 0a 20 20 20 20 7d 0a 20 20 20 chan);. }.
3d60: 20 69 66 20 28 54 63 6c 5f 47 65 74 43 68 61 6e if (Tcl_GetChan
3d70: 6e 65 6c 54 79 70 65 28 63 68 61 6e 29 20 21 3d nelType(chan) !=
3d80: 20 54 6c 73 5f 43 68 61 6e 6e 65 6c 54 79 70 65 Tls_ChannelType
3d90: 28 29 29 20 7b 0a 20 20 20 20 20 20 20 20 54 63 ()) {. Tc
3da0: 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 l_AppendResult(i
3db0: 6e 74 65 72 70 2c 20 22 62 61 64 20 63 68 61 6e nterp, "bad chan
3dc0: 6e 65 6c 20 5c 22 22 2c 20 54 63 6c 5f 47 65 74 nel \"", Tcl_Get
3dd0: 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 63 68 61 6e ChannelName(chan
3de0: 29 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 ),.
3df0: 20 20 20 22 5c 22 3a 20 6e 6f 74 20 61 20 54 4c "\": not a TL
3e00: 53 20 63 68 61 6e 6e 65 6c 22 2c 20 4e 55 4c 4c S channel", NULL
3e10: 29 3b 0a 20 20 20 20 20 20 20 20 72 65 74 75 72 );. retur
3e20: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 n TCL_ERROR;.
3e30: 20 7d 0a 20 20 20 20 73 74 61 74 65 50 74 72 20 }. statePtr
3e40: 3d 20 28 53 74 61 74 65 20 2a 29 54 63 6c 5f 47 = (State *)Tcl_G
3e50: 65 74 43 68 61 6e 6e 65 6c 49 6e 73 74 61 6e 63 etChannelInstanc
3e60: 65 44 61 74 61 28 63 68 61 6e 29 3b 0a 0a 20 20 eData(chan);..
3e70: 20 20 69 66 20 28 21 53 53 4c 5f 69 73 5f 69 6e if (!SSL_is_in
3e80: 69 74 5f 66 69 6e 69 73 68 65 64 28 73 74 61 74 it_finished(stat
3e90: 65 50 74 72 2d 3e 73 73 6c 29 29 20 7b 0a 09 69 ePtr->ssl)) {..i
3ea0: 6e 74 20 65 72 72 3b 0a 09 72 65 74 20 3d 20 54 nt err;..ret = T
3eb0: 6c 73 5f 57 61 69 74 46 6f 72 43 6f 6e 6e 65 63 ls_WaitForConnec
3ec0: 74 28 73 74 61 74 65 50 74 72 2c 20 26 65 72 72 t(statePtr, &err
3ed0: 29 3b 0a 09 69 66 20 28 72 65 74 20 3c 20 30 29 );..if (ret < 0)
3ee0: 20 7b 0a 09 20 20 20 20 43 4f 4e 53 54 20 63 68 {.. CONST ch
3ef0: 61 72 20 2a 65 72 72 53 74 72 20 3d 20 73 74 61 ar *errStr = sta
3f00: 74 65 50 74 72 2d 3e 65 72 72 3b 0a 09 20 20 20 tePtr->err;..
3f10: 20 54 63 6c 5f 52 65 73 65 74 52 65 73 75 6c 74 Tcl_ResetResult
3f20: 28 69 6e 74 65 72 70 29 3b 0a 09 20 20 20 20 54 (interp);.. T
3f30: 63 6c 5f 53 65 74 45 72 72 6e 6f 28 65 72 72 29 cl_SetErrno(err)
3f40: 3b 0a 0a 09 20 20 20 20 69 66 20 28 21 65 72 72 ;... if (!err
3f50: 53 74 72 20 7c 7c 20 2a 65 72 72 53 74 72 20 3d Str || *errStr =
3f60: 3d 20 30 29 20 7b 0a 09 20 20 20 20 20 20 20 20 = 0) {..
3f70: 65 72 72 53 74 72 20 3d 20 54 63 6c 5f 50 6f 73 errStr = Tcl_Pos
3f80: 69 78 45 72 72 6f 72 28 69 6e 74 65 72 70 29 3b ixError(interp);
3f90: 0a 09 20 20 20 20 7d 0a 0a 09 20 20 20 20 54 63 .. }... Tc
3fa0: 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 l_AppendResult(i
3fb0: 6e 74 65 72 70 2c 20 22 68 61 6e 64 73 68 61 6b nterp, "handshak
3fc0: 65 20 66 61 69 6c 65 64 3a 20 22 2c 20 65 72 72 e failed: ", err
3fd0: 53 74 72 2c 0a 09 09 20 20 20 20 28 63 68 61 72 Str,... (char
3fe0: 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 20 20 20 20 *) NULL);..
3ff0: 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 return TCL_ERROR
4000: 3b 0a 09 7d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 ;..}. }..
4010: 54 63 6c 5f 53 65 74 4f 62 6a 52 65 73 75 6c 74 Tcl_SetObjResult
4020: 28 69 6e 74 65 72 70 2c 20 54 63 6c 5f 4e 65 77 (interp, Tcl_New
4030: 49 6e 74 4f 62 6a 28 72 65 74 29 29 3b 0a 20 20 IntObj(ret));.
4040: 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 4f 4b 3b return TCL_OK;
4050: 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d .}.../*. *------
4060: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4070: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4080: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4090: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a -------------. *
40a0: 0a 20 2a 20 49 6d 70 6f 72 74 4f 62 6a 43 6d 64 . * ImportObjCmd
40b0: 20 2d 2d 0a 20 2a 0a 20 2a 09 54 68 69 73 20 70 --. *. *.This p
40c0: 72 6f 63 65 64 75 72 65 20 69 73 20 69 6e 76 6f rocedure is invo
40d0: 6b 65 64 20 74 6f 20 70 72 6f 63 65 73 73 20 74 ked to process t
40e0: 68 65 20 22 73 73 6c 22 20 63 6f 6d 6d 61 6e 64 he "ssl" command
40f0: 0a 20 2a 0a 20 2a 09 54 68 65 20 73 73 6c 20 63 . *. *.The ssl c
4100: 6f 6d 6d 61 6e 64 20 70 75 73 68 65 73 20 53 53 ommand pushes SS
4110: 4c 20 6f 76 65 72 20 61 20 28 6e 65 77 6c 79 20 L over a (newly
4120: 63 6f 6e 6e 65 63 74 65 64 29 20 74 63 70 20 73 connected) tcp s
4130: 6f 63 6b 65 74 0a 20 2a 0a 20 2a 20 52 65 73 75 ocket. *. * Resu
4140: 6c 74 73 3a 0a 20 2a 09 41 20 73 74 61 6e 64 61 lts:. *.A standa
4150: 72 64 20 54 63 6c 20 72 65 73 75 6c 74 2e 0a 20 rd Tcl result..
4160: 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 *. * Side effect
4170: 73 3a 0a 20 2a 09 4d 61 79 20 6d 6f 64 69 66 79 s:. *.May modify
4180: 20 74 68 65 20 62 65 68 61 76 69 6f 72 20 6f 66 the behavior of
4190: 20 61 6e 20 49 4f 20 63 68 61 6e 6e 65 6c 2e 0a an IO channel..
41a0: 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *-----------
41b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
41c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
41d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
41e0: 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 73 74 --------. */..st
41f0: 61 74 69 63 20 69 6e 74 0a 49 6d 70 6f 72 74 4f atic int.ImportO
4200: 62 6a 43 6d 64 28 63 6c 69 65 6e 74 44 61 74 61 bjCmd(clientData
4210: 2c 20 69 6e 74 65 72 70 2c 20 6f 62 6a 63 2c 20 , interp, objc,
4220: 6f 62 6a 76 29 0a 20 20 20 20 43 6c 69 65 6e 74 objv). Client
4230: 44 61 74 61 20 63 6c 69 65 6e 74 44 61 74 61 3b Data clientData;
4240: 09 2f 2a 20 4e 6f 74 20 75 73 65 64 2e 20 2a 2f ./* Not used. */
4250: 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 . Tcl_Interp
4260: 2a 69 6e 74 65 72 70 3b 0a 20 20 20 20 69 6e 74 *interp;. int
4270: 20 6f 62 6a 63 3b 0a 20 20 20 20 54 63 6c 5f 4f objc;. Tcl_O
4280: 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d bj *CONST objv[]
4290: 3b 0a 7b 0a 20 20 20 20 54 63 6c 5f 43 68 61 6e ;.{. Tcl_Chan
42a0: 6e 65 6c 20 63 68 61 6e 3b 09 09 2f 2a 20 54 68 nel chan;../* Th
42b0: 65 20 63 68 61 6e 6e 65 6c 20 74 6f 20 73 65 74 e channel to set
42c0: 20 61 20 6d 6f 64 65 20 6f 6e 2e 20 2a 2f 0a 20 a mode on. */.
42d0: 20 20 20 53 74 61 74 65 20 2a 73 74 61 74 65 50 State *stateP
42e0: 74 72 3b 09 09 2f 2a 20 63 6c 69 65 6e 74 20 73 tr;../* client s
42f0: 74 61 74 65 20 66 6f 72 20 73 73 6c 20 73 6f 63 tate for ssl soc
4300: 6b 65 74 20 2a 2f 0a 20 20 20 20 53 53 4c 5f 43 ket */. SSL_C
4310: 54 58 20 2a 63 74 78 09 3d 20 4e 55 4c 4c 3b 0a TX *ctx.= NULL;.
4320: 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 73 63 72 Tcl_Obj *scr
4330: 69 70 74 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 ipt.= NULL;.
4340: 54 63 6c 5f 4f 62 6a 20 2a 70 61 73 73 77 6f 72 Tcl_Obj *passwor
4350: 64 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 69 6e d.= NULL;. in
4360: 74 20 69 64 78 3b 0a 20 20 20 20 69 6e 74 20 66 t idx;. int f
4370: 6c 61 67 73 09 09 3d 20 54 4c 53 5f 54 43 4c 5f lags..= TLS_TCL_
4380: 49 4e 49 54 3b 0a 20 20 20 20 69 6e 74 20 73 65 INIT;. int se
4390: 72 76 65 72 09 09 3d 20 30 3b 09 2f 2a 20 69 73 rver..= 0;./* is
43a0: 20 63 6f 6e 6e 65 63 74 69 6f 6e 20 69 6e 63 6f connection inco
43b0: 6d 69 6e 67 20 6f 72 20 6f 75 74 67 6f 69 6e 67 ming or outgoing
43c0: 3f 20 2a 2f 0a 20 20 20 20 63 68 61 72 20 2a 6b ? */. char *k
43d0: 65 79 09 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 ey..= NULL;.
43e0: 63 68 61 72 20 2a 63 65 72 74 09 09 3d 20 4e 55 char *cert..= NU
43f0: 4c 4c 3b 0a 20 20 20 20 63 68 61 72 20 2a 63 69 LL;. char *ci
4400: 70 68 65 72 73 09 3d 20 4e 55 4c 4c 3b 0a 20 20 phers.= NULL;.
4410: 20 20 63 68 61 72 20 2a 43 41 66 69 6c 65 09 3d char *CAfile.=
4420: 20 4e 55 4c 4c 3b 0a 20 20 20 20 63 68 61 72 20 NULL;. char
4430: 2a 43 41 64 69 72 09 09 3d 20 4e 55 4c 4c 3b 0a *CAdir..= NULL;.
4440: 20 20 20 20 63 68 61 72 20 2a 6d 6f 64 65 6c 09 char *model.
4450: 09 3d 20 4e 55 4c 4c 3b 0a 23 69 66 20 64 65 66 .= NULL;.#if def
4460: 69 6e 65 64 28 4e 4f 5f 53 53 4c 32 29 0a 20 20 ined(NO_SSL2).
4470: 20 20 69 6e 74 20 73 73 6c 32 20 3d 20 30 3b 0a int ssl2 = 0;.
4480: 23 65 6c 73 65 0a 20 20 20 20 69 6e 74 20 73 73 #else. int ss
4490: 6c 32 20 3d 20 31 3b 0a 23 65 6e 64 69 66 0a 23 l2 = 1;.#endif.#
44a0: 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f 53 53 if defined(NO_SS
44b0: 4c 33 29 0a 20 20 20 20 69 6e 74 20 73 73 6c 33 L3). int ssl3
44c0: 20 3d 20 30 3b 0a 23 65 6c 73 65 0a 20 20 20 20 = 0;.#else.
44d0: 69 6e 74 20 73 73 6c 33 20 3d 20 31 3b 0a 23 65 int ssl3 = 1;.#e
44e0: 6e 64 69 66 0a 23 69 66 20 64 65 66 69 6e 65 64 ndif.#if defined
44f0: 28 4e 4f 5f 53 53 4c 32 29 20 26 26 20 64 65 66 (NO_SSL2) && def
4500: 69 6e 65 64 28 4e 4f 5f 53 53 4c 33 29 0a 20 20 ined(NO_SSL3).
4510: 20 20 69 6e 74 20 74 6c 73 31 20 3d 20 31 3b 0a int tls1 = 1;.
4520: 23 65 6c 73 65 0a 20 20 20 20 69 6e 74 20 74 6c #else. int tl
4530: 73 31 20 3d 20 30 3b 0a 23 65 6e 64 69 66 0a 20 s1 = 0;.#endif.
4540: 20 20 20 69 6e 74 20 70 72 6f 74 6f 20 3d 20 30 int proto = 0
4550: 3b 0a 20 20 20 20 69 6e 74 20 76 65 72 69 66 79 ;. int verify
4560: 20 3d 20 30 2c 20 72 65 71 75 69 72 65 20 3d 20 = 0, require =
4570: 30 2c 20 72 65 71 75 65 73 74 20 3d 20 31 3b 0a 0, request = 1;.
4580: 0a 20 20 20 20 69 66 20 28 6f 62 6a 63 20 3c 20 . if (objc <
4590: 32 29 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 2) {..Tcl_WrongN
45a0: 75 6d 41 72 67 73 28 69 6e 74 65 72 70 2c 20 31 umArgs(interp, 1
45b0: 2c 20 6f 62 6a 76 2c 20 22 63 68 61 6e 6e 65 6c , objv, "channel
45c0: 20 3f 6f 70 74 69 6f 6e 73 3f 22 29 3b 0a 20 20 ?options?");.
45d0: 20 20 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c return TCL
45e0: 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 _ERROR;. }..
45f0: 20 20 20 63 68 61 6e 20 3d 20 54 63 6c 5f 47 65 chan = Tcl_Ge
4600: 74 43 68 61 6e 6e 65 6c 28 69 6e 74 65 72 70 2c tChannel(interp,
4610: 20 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 Tcl_GetStringFr
4620: 6f 6d 4f 62 6a 28 6f 62 6a 76 5b 31 5d 2c 20 4e omObj(objv[1], N
4630: 55 4c 4c 29 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 ULL), NULL);.
4640: 20 69 66 20 28 63 68 61 6e 20 3d 3d 20 28 54 63 if (chan == (Tc
4650: 6c 5f 43 68 61 6e 6e 65 6c 29 20 4e 55 4c 4c 29 l_Channel) NULL)
4660: 20 7b 0a 20 20 20 20 20 20 20 20 72 65 74 75 72 {. retur
4670: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 n TCL_ERROR;.
4680: 20 7d 0a 20 20 20 20 69 66 20 28 63 68 61 6e 6e }. if (chann
4690: 65 6c 54 79 70 65 56 65 72 73 69 6f 6e 20 3d 3d elTypeVersion ==
46a0: 20 54 4c 53 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 TLS_CHANNEL_VER
46b0: 53 49 4f 4e 5f 32 29 20 7b 0a 09 2f 2a 0a 09 20 SION_2) {../*..
46c0: 2a 20 4d 61 6b 65 20 73 75 72 65 20 74 6f 20 6f * Make sure to o
46d0: 70 65 72 61 74 65 20 6f 6e 20 74 68 65 20 74 6f perate on the to
46e0: 70 6d 6f 73 74 20 63 68 61 6e 6e 65 6c 0a 09 20 pmost channel..
46f0: 2a 2f 0a 09 63 68 61 6e 20 3d 20 54 63 6c 5f 47 */..chan = Tcl_G
4700: 65 74 54 6f 70 43 68 61 6e 6e 65 6c 28 63 68 61 etTopChannel(cha
4710: 6e 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 66 n);. }.. f
4720: 6f 72 20 28 69 64 78 20 3d 20 32 3b 20 69 64 78 or (idx = 2; idx
4730: 20 3c 20 6f 62 6a 63 3b 20 69 64 78 2b 2b 29 20 < objc; idx++)
4740: 7b 0a 09 63 68 61 72 20 2a 6f 70 74 20 3d 20 54 {..char *opt = T
4750: 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 6f 6d cl_GetStringFrom
4760: 4f 62 6a 28 6f 62 6a 76 5b 69 64 78 5d 2c 20 4e Obj(objv[idx], N
4770: 55 4c 4c 29 3b 0a 0a 09 69 66 20 28 6f 70 74 5b ULL);...if (opt[
4780: 30 5d 20 21 3d 20 27 2d 27 29 0a 09 20 20 20 20 0] != '-')..
4790: 62 72 65 61 6b 3b 0a 0a 09 4f 50 54 53 54 52 28 break;...OPTSTR(
47a0: 20 22 2d 63 61 64 69 72 22 2c 20 43 41 64 69 72 "-cadir", CAdir
47b0: 29 3b 0a 09 4f 50 54 53 54 52 28 20 22 2d 63 61 );..OPTSTR( "-ca
47c0: 66 69 6c 65 22 2c 20 43 41 66 69 6c 65 29 3b 0a file", CAfile);.
47d0: 09 4f 50 54 53 54 52 28 20 22 2d 63 65 72 74 66 .OPTSTR( "-certf
47e0: 69 6c 65 22 2c 20 63 65 72 74 29 3b 0a 09 4f 50 ile", cert);..OP
47f0: 54 53 54 52 28 20 22 2d 63 69 70 68 65 72 22 2c TSTR( "-cipher",
4800: 20 63 69 70 68 65 72 73 29 3b 0a 09 4f 50 54 4f ciphers);..OPTO
4810: 42 4a 28 20 22 2d 63 6f 6d 6d 61 6e 64 22 2c 20 BJ( "-command",
4820: 73 63 72 69 70 74 29 3b 0a 09 4f 50 54 53 54 52 script);..OPTSTR
4830: 28 20 22 2d 6b 65 79 66 69 6c 65 22 2c 20 6b 65 ( "-keyfile", ke
4840: 79 29 3b 0a 09 4f 50 54 53 54 52 28 20 22 2d 6d y);..OPTSTR( "-m
4850: 6f 64 65 6c 22 2c 20 6d 6f 64 65 6c 29 3b 0a 09 odel", model);..
4860: 4f 50 54 4f 42 4a 28 20 22 2d 70 61 73 73 77 6f OPTOBJ( "-passwo
4870: 72 64 22 2c 20 70 61 73 73 77 6f 72 64 29 3b 0a rd", password);.
4880: 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 72 65 71 75 .OPTBOOL( "-requ
4890: 69 72 65 22 2c 20 72 65 71 75 69 72 65 29 3b 0a ire", require);.
48a0: 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 72 65 71 75 .OPTBOOL( "-requ
48b0: 65 73 74 22 2c 20 72 65 71 75 65 73 74 29 3b 0a est", request);.
48c0: 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 73 65 72 76 .OPTBOOL( "-serv
48d0: 65 72 22 2c 20 73 65 72 76 65 72 29 3b 0a 0a 09 er", server);...
48e0: 4f 50 54 42 4f 4f 4c 28 20 22 2d 73 73 6c 32 22 OPTBOOL( "-ssl2"
48f0: 2c 20 73 73 6c 32 29 3b 0a 09 4f 50 54 42 4f 4f , ssl2);..OPTBOO
4900: 4c 28 20 22 2d 73 73 6c 33 22 2c 20 73 73 6c 33 L( "-ssl3", ssl3
4910: 29 3b 0a 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 74 );..OPTBOOL( "-t
4920: 6c 73 31 22 2c 20 74 6c 73 31 29 3b 0a 0a 09 4f ls1", tls1);...O
4930: 50 54 42 41 44 28 20 22 6f 70 74 69 6f 6e 22 2c PTBAD( "option",
4940: 20 22 2d 63 61 64 69 72 2c 20 2d 63 61 66 69 6c "-cadir, -cafil
4950: 65 2c 20 2d 63 65 72 74 66 69 6c 65 2c 20 2d 63 e, -certfile, -c
4960: 69 70 68 65 72 2c 20 2d 63 6f 6d 6d 61 6e 64 2c ipher, -command,
4970: 20 2d 6b 65 79 66 69 6c 65 2c 20 2d 6d 6f 64 65 -keyfile, -mode
4980: 6c 2c 20 2d 70 61 73 73 77 6f 72 64 2c 20 2d 72 l, -password, -r
4990: 65 71 75 69 72 65 2c 20 2d 72 65 71 75 65 73 74 equire, -request
49a0: 2c 20 2d 73 65 72 76 65 72 2c 20 2d 73 73 6c 32 , -server, -ssl2
49b0: 2c 20 2d 73 73 6c 33 2c 20 6f 72 20 2d 74 6c 73 , -ssl3, or -tls
49c0: 31 22 29 3b 0a 0a 09 72 65 74 75 72 6e 20 54 43 1");...return TC
49d0: 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 L_ERROR;. }.
49e0: 20 20 20 69 66 20 28 72 65 71 75 65 73 74 29 20 if (request)
49f0: 20 20 20 20 20 20 20 20 20 20 20 76 65 72 69 66 verif
4a00: 79 20 7c 3d 20 53 53 4c 5f 56 45 52 49 46 59 5f y |= SSL_VERIFY_
4a10: 43 4c 49 45 4e 54 5f 4f 4e 43 45 20 7c 20 53 53 CLIENT_ONCE | SS
4a20: 4c 5f 56 45 52 49 46 59 5f 50 45 45 52 3b 0a 20 L_VERIFY_PEER;.
4a30: 20 20 20 69 66 20 28 72 65 71 75 65 73 74 20 26 if (request &
4a40: 26 20 72 65 71 75 69 72 65 29 20 76 65 72 69 66 & require) verif
4a50: 79 20 7c 3d 20 53 53 4c 5f 56 45 52 49 46 59 5f y |= SSL_VERIFY_
4a60: 46 41 49 4c 5f 49 46 5f 4e 4f 5f 50 45 45 52 5f FAIL_IF_NO_PEER_
4a70: 43 45 52 54 3b 0a 20 20 20 20 69 66 20 28 76 65 CERT;. if (ve
4a80: 72 69 66 79 20 3d 3d 20 30 29 20 20 20 20 20 20 rify == 0)
4a90: 20 20 76 65 72 69 66 79 20 3d 20 53 53 4c 5f 56 verify = SSL_V
4aa0: 45 52 49 46 59 5f 4e 4f 4e 45 3b 0a 0a 20 20 20 ERIFY_NONE;..
4ab0: 20 70 72 6f 74 6f 20 7c 3d 20 28 73 73 6c 32 20 proto |= (ssl2
4ac0: 3f 20 54 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c 32 ? TLS_PROTO_SSL2
4ad0: 20 3a 20 30 29 3b 0a 20 20 20 20 70 72 6f 74 6f : 0);. proto
4ae0: 20 7c 3d 20 28 73 73 6c 33 20 3f 20 54 4c 53 5f |= (ssl3 ? TLS_
4af0: 50 52 4f 54 4f 5f 53 53 4c 33 20 3a 20 30 29 3b PROTO_SSL3 : 0);
4b00: 0a 20 20 20 20 70 72 6f 74 6f 20 7c 3d 20 28 74 . proto |= (t
4b10: 6c 73 31 20 3f 20 54 4c 53 5f 50 52 4f 54 4f 5f ls1 ? TLS_PROTO_
4b20: 54 4c 53 31 20 3a 20 30 29 3b 0a 0a 20 20 20 20 TLS1 : 0);..
4b30: 2f 2a 20 72 65 73 65 74 20 74 6f 20 4e 55 4c 4c /* reset to NULL
4b40: 20 69 66 20 62 6c 61 6e 6b 20 73 74 72 69 6e 67 if blank string
4b50: 20 70 72 6f 76 69 64 65 64 20 2a 2f 0a 20 20 20 provided */.
4b60: 20 69 66 20 28 63 65 72 74 20 26 26 20 21 2a 63 if (cert && !*c
4b70: 65 72 74 29 09 09 63 65 72 74 09 3d 20 4e 55 4c ert)..cert.= NUL
4b80: 4c 3b 0a 20 20 20 20 69 66 20 28 6b 65 79 20 26 L;. if (key &
4b90: 26 20 21 2a 6b 65 79 29 09 09 6b 65 79 09 3d 20 & !*key)..key.=
4ba0: 4e 55 4c 4c 3b 0a 20 20 20 20 69 66 20 28 63 69 NULL;. if (ci
4bb0: 70 68 65 72 73 20 26 26 20 21 2a 63 69 70 68 65 phers && !*ciphe
4bc0: 72 73 29 09 63 69 70 68 65 72 73 09 3d 20 4e 55 rs).ciphers.= NU
4bd0: 4c 4c 3b 0a 20 20 20 20 69 66 20 28 43 41 66 69 LL;. if (CAfi
4be0: 6c 65 20 26 26 20 21 2a 43 41 66 69 6c 65 29 09 le && !*CAfile).
4bf0: 43 41 66 69 6c 65 09 3d 20 4e 55 4c 4c 3b 0a 20 CAfile.= NULL;.
4c00: 20 20 20 69 66 20 28 43 41 64 69 72 20 26 26 20 if (CAdir &&
4c10: 21 2a 43 41 64 69 72 29 09 43 41 64 69 72 09 3d !*CAdir).CAdir.=
4c20: 20 4e 55 4c 4c 3b 0a 0a 20 20 20 20 2f 2a 20 6e NULL;.. /* n
4c30: 65 77 20 53 53 4c 20 73 74 61 74 65 20 2a 2f 0a ew SSL state */.
4c40: 20 20 20 20 73 74 61 74 65 50 74 72 09 09 3d 20 statePtr..=
4c50: 28 53 74 61 74 65 20 2a 29 20 54 63 6c 5f 41 6c (State *) Tcl_Al
4c60: 6c 6f 63 28 28 75 6e 73 69 67 6e 65 64 29 20 73 loc((unsigned) s
4c70: 69 7a 65 6f 66 28 53 74 61 74 65 29 29 3b 0a 20 izeof(State));.
4c80: 20 20 20 73 74 61 74 65 50 74 72 2d 3e 73 65 6c statePtr->sel
4c90: 66 09 3d 20 28 54 63 6c 5f 43 68 61 6e 6e 65 6c f.= (Tcl_Channel
4ca0: 29 4e 55 4c 4c 3b 0a 20 20 20 20 73 74 61 74 65 )NULL;. state
4cb0: 50 74 72 2d 3e 74 69 6d 65 72 09 3d 20 28 54 63 Ptr->timer.= (Tc
4cc0: 6c 5f 54 69 6d 65 72 54 6f 6b 65 6e 29 4e 55 4c l_TimerToken)NUL
4cd0: 4c 3b 0a 0a 20 20 20 20 73 74 61 74 65 50 74 72 L;.. statePtr
4ce0: 2d 3e 66 6c 61 67 73 09 3d 20 66 6c 61 67 73 3b ->flags.= flags;
4cf0: 0a 20 20 20 20 73 74 61 74 65 50 74 72 2d 3e 77 . statePtr->w
4d00: 61 74 63 68 4d 61 73 6b 09 3d 20 30 3b 0a 20 20 atchMask.= 0;.
4d10: 20 20 73 74 61 74 65 50 74 72 2d 3e 6d 6f 64 65 statePtr->mode
4d20: 09 3d 20 30 3b 0a 0a 20 20 20 20 73 74 61 74 65 .= 0;.. state
4d30: 50 74 72 2d 3e 69 6e 74 65 72 70 09 3d 20 69 6e Ptr->interp.= in
4d40: 74 65 72 70 3b 0a 20 20 20 20 73 74 61 74 65 50 terp;. stateP
4d50: 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 09 3d 20 28 tr->callback.= (
4d60: 54 63 6c 5f 4f 62 6a 20 2a 29 30 3b 0a 20 20 20 Tcl_Obj *)0;.
4d70: 20 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 77 statePtr->passw
4d80: 6f 72 64 09 3d 20 28 54 63 6c 5f 4f 62 6a 20 2a ord.= (Tcl_Obj *
4d90: 29 30 3b 0a 0a 20 20 20 20 73 74 61 74 65 50 74 )0;.. statePt
4da0: 72 2d 3e 76 66 6c 61 67 73 09 3d 20 76 65 72 69 r->vflags.= veri
4db0: 66 79 3b 0a 20 20 20 20 73 74 61 74 65 50 74 72 fy;. statePtr
4dc0: 2d 3e 73 73 6c 09 3d 20 28 53 53 4c 2a 29 30 3b ->ssl.= (SSL*)0;
4dd0: 0a 20 20 20 20 73 74 61 74 65 50 74 72 2d 3e 63 . statePtr->c
4de0: 74 78 09 3d 20 28 53 53 4c 5f 43 54 58 2a 29 30 tx.= (SSL_CTX*)0
4df0: 3b 0a 20 20 20 20 73 74 61 74 65 50 74 72 2d 3e ;. statePtr->
4e00: 62 69 6f 09 3d 20 28 42 49 4f 2a 29 30 3b 0a 20 bio.= (BIO*)0;.
4e10: 20 20 20 73 74 61 74 65 50 74 72 2d 3e 70 5f 62 statePtr->p_b
4e20: 69 6f 09 3d 20 28 42 49 4f 2a 29 30 3b 0a 0a 20 io.= (BIO*)0;..
4e30: 20 20 20 73 74 61 74 65 50 74 72 2d 3e 65 72 72 statePtr->err
4e40: 09 3d 20 22 22 3b 0a 0a 20 20 20 20 2f 2a 20 61 .= "";.. /* a
4e50: 6c 6c 6f 63 61 74 65 20 73 63 72 69 70 74 20 2a llocate script *
4e60: 2f 0a 20 20 20 20 69 66 20 28 73 63 72 69 70 74 /. if (script
4e70: 29 20 7b 0a 09 63 68 61 72 20 2a 74 6d 70 20 3d ) {..char *tmp =
4e80: 20 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 Tcl_GetStringFr
4e90: 6f 6d 4f 62 6a 28 73 63 72 69 70 74 2c 20 4e 55 omObj(script, NU
4ea0: 4c 4c 29 3b 0a 09 69 66 20 28 74 6d 70 20 26 26 LL);..if (tmp &&
4eb0: 20 2a 74 6d 70 29 20 7b 0a 09 20 20 20 20 73 74 *tmp) {.. st
4ec0: 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b atePtr->callback
4ed0: 20 3d 20 54 63 6c 5f 44 75 70 6c 69 63 61 74 65 = Tcl_Duplicate
4ee0: 4f 62 6a 28 73 63 72 69 70 74 29 3b 0a 09 20 20 Obj(script);..
4ef0: 20 20 54 63 6c 5f 49 6e 63 72 52 65 66 43 6f 75 Tcl_IncrRefCou
4f00: 6e 74 28 73 74 61 74 65 50 74 72 2d 3e 63 61 6c nt(statePtr->cal
4f10: 6c 62 61 63 6b 29 3b 0a 09 7d 0a 20 20 20 20 7d lback);..}. }
4f20: 0a 0a 20 20 20 20 2f 2a 20 61 6c 6c 6f 63 61 74 .. /* allocat
4f30: 65 20 70 61 73 73 77 6f 72 64 20 2a 2f 0a 20 20 e password */.
4f40: 20 20 69 66 20 28 70 61 73 73 77 6f 72 64 29 20 if (password)
4f50: 7b 0a 09 63 68 61 72 20 2a 74 6d 70 20 3d 20 54 {..char *tmp = T
4f60: 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 6f 6d cl_GetStringFrom
4f70: 4f 62 6a 28 70 61 73 73 77 6f 72 64 2c 20 4e 55 Obj(password, NU
4f80: 4c 4c 29 3b 0a 09 69 66 20 28 74 6d 70 20 26 26 LL);..if (tmp &&
4f90: 20 2a 74 6d 70 29 20 7b 0a 09 20 20 20 20 73 74 *tmp) {.. st
4fa0: 61 74 65 50 74 72 2d 3e 70 61 73 73 77 6f 72 64 atePtr->password
4fb0: 20 3d 20 54 63 6c 5f 44 75 70 6c 69 63 61 74 65 = Tcl_Duplicate
4fc0: 4f 62 6a 28 70 61 73 73 77 6f 72 64 29 3b 0a 09 Obj(password);..
4fd0: 20 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 66 43 Tcl_IncrRefC
4fe0: 6f 75 6e 74 28 73 74 61 74 65 50 74 72 2d 3e 70 ount(statePtr->p
4ff0: 61 73 73 77 6f 72 64 29 3b 0a 09 7d 0a 20 20 20 assword);..}.
5000: 20 7d 0a 0a 20 20 20 20 69 66 20 28 6d 6f 64 65 }.. if (mode
5010: 6c 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 69 6e l != NULL) {..in
5020: 74 20 6d 6f 64 65 3b 0a 09 2f 2a 20 47 65 74 20 t mode;../* Get
5030: 74 68 65 20 22 6d 6f 64 65 6c 22 20 63 6f 6e 74 the "model" cont
5040: 65 78 74 20 2a 2f 0a 09 63 68 61 6e 20 3d 20 54 ext */..chan = T
5050: 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 28 69 6e cl_GetChannel(in
5060: 74 65 72 70 2c 20 6d 6f 64 65 6c 2c 20 26 6d 6f terp, model, &mo
5070: 64 65 29 3b 0a 09 69 66 20 28 63 68 61 6e 20 3d de);..if (chan =
5080: 3d 20 28 54 63 6c 5f 43 68 61 6e 6e 65 6c 29 20 = (Tcl_Channel)
5090: 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 20 54 6c 73 NULL) {.. Tls
50a0: 5f 46 72 65 65 28 28 63 68 61 72 20 2a 29 20 73 _Free((char *) s
50b0: 74 61 74 65 50 74 72 29 3b 0a 09 20 20 20 20 72 tatePtr);.. r
50c0: 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b eturn TCL_ERROR;
50d0: 0a 09 7d 0a 09 69 66 20 28 63 68 61 6e 6e 65 6c ..}..if (channel
50e0: 54 79 70 65 56 65 72 73 69 6f 6e 20 3d 3d 20 54 TypeVersion == T
50f0: 4c 53 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 53 49 LS_CHANNEL_VERSI
5100: 4f 4e 5f 32 29 20 7b 0a 09 20 20 20 20 2f 2a 0a ON_2) {.. /*.
5110: 09 20 20 20 20 20 2a 20 4d 61 6b 65 20 73 75 72 . * Make sur
5120: 65 20 74 6f 20 6f 70 65 72 61 74 65 20 6f 6e 20 e to operate on
5130: 74 68 65 20 74 6f 70 6d 6f 73 74 20 63 68 61 6e the topmost chan
5140: 6e 65 6c 0a 09 20 20 20 20 20 2a 2f 0a 09 20 20 nel.. */..
5150: 20 20 63 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 chan = Tcl_Get
5160: 54 6f 70 43 68 61 6e 6e 65 6c 28 63 68 61 6e 29 TopChannel(chan)
5170: 3b 0a 09 7d 0a 09 69 66 20 28 54 63 6c 5f 47 65 ;..}..if (Tcl_Ge
5180: 74 43 68 61 6e 6e 65 6c 54 79 70 65 28 63 68 61 tChannelType(cha
5190: 6e 29 20 21 3d 20 54 6c 73 5f 43 68 61 6e 6e 65 n) != Tls_Channe
51a0: 6c 54 79 70 65 28 29 29 20 7b 0a 09 20 20 20 20 lType()) {..
51b0: 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 Tcl_AppendResult
51c0: 28 69 6e 74 65 72 70 2c 20 22 62 61 64 20 63 68 (interp, "bad ch
51d0: 61 6e 6e 65 6c 20 5c 22 22 2c 0a 09 09 20 20 20 annel \"",...
51e0: 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 4e Tcl_GetChannelN
51f0: 61 6d 65 28 63 68 61 6e 29 2c 20 22 5c 22 3a 20 ame(chan), "\":
5200: 6e 6f 74 20 61 20 54 4c 53 20 63 68 61 6e 6e 65 not a TLS channe
5210: 6c 22 2c 20 4e 55 4c 4c 29 3b 0a 09 20 20 20 20 l", NULL);..
5220: 54 6c 73 5f 46 72 65 65 28 28 63 68 61 72 20 2a Tls_Free((char *
5230: 29 20 73 74 61 74 65 50 74 72 29 3b 0a 09 20 20 ) statePtr);..
5240: 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 return TCL_ERR
5250: 4f 52 3b 0a 09 7d 0a 09 63 74 78 20 3d 20 28 28 OR;..}..ctx = ((
5260: 53 74 61 74 65 20 2a 29 54 63 6c 5f 47 65 74 43 State *)Tcl_GetC
5270: 68 61 6e 6e 65 6c 49 6e 73 74 61 6e 63 65 44 61 hannelInstanceDa
5280: 74 61 28 63 68 61 6e 29 29 2d 3e 63 74 78 3b 0a ta(chan))->ctx;.
5290: 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 69 66 } else {..if
52a0: 20 28 28 63 74 78 20 3d 20 43 54 58 5f 49 6e 69 ((ctx = CTX_Ini
52b0: 74 28 73 74 61 74 65 50 74 72 2c 20 70 72 6f 74 t(statePtr, prot
52c0: 6f 2c 20 6b 65 79 2c 20 63 65 72 74 2c 20 43 41 o, key, cert, CA
52d0: 64 69 72 2c 20 43 41 66 69 6c 65 2c 20 63 69 70 dir, CAfile, cip
52e0: 68 65 72 73 29 29 0a 09 20 20 20 20 3d 3d 20 28 hers)).. == (
52f0: 53 53 4c 5f 43 54 58 2a 29 30 29 20 7b 0a 09 20 SSL_CTX*)0) {..
5300: 20 20 20 54 6c 73 5f 46 72 65 65 28 28 63 68 61 Tls_Free((cha
5310: 72 20 2a 29 20 73 74 61 74 65 50 74 72 29 3b 0a r *) statePtr);.
5320: 09 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f . return TCL_
5330: 45 52 52 4f 52 3b 0a 09 7d 0a 20 20 20 20 7d 0a ERROR;..}. }.
5340: 0a 20 20 20 20 73 74 61 74 65 50 74 72 2d 3e 63 . statePtr->c
5350: 74 78 20 3d 20 63 74 78 3b 0a 0a 20 20 20 20 2f tx = ctx;.. /
5360: 2a 0a 20 20 20 20 20 2a 20 57 65 20 6e 65 65 64 *. * We need
5370: 20 74 6f 20 6d 61 6b 65 20 73 75 72 65 20 74 68 to make sure th
5380: 61 74 20 74 68 65 20 63 68 61 6e 6e 65 6c 20 77 at the channel w
5390: 6f 72 6b 73 20 69 6e 20 62 69 6e 61 72 79 20 28 orks in binary (
53a0: 66 6f 72 20 74 68 65 0a 20 20 20 20 20 2a 20 65 for the. * e
53b0: 6e 63 72 79 70 74 69 6f 6e 20 6e 6f 74 20 74 6f ncryption not to
53c0: 20 67 65 74 20 67 6f 6f 66 65 64 20 75 70 29 2e get goofed up).
53d0: 0a 20 20 20 20 20 2a 20 57 65 20 6f 6e 6c 79 20 . * We only
53e0: 77 61 6e 74 20 74 6f 20 61 64 6a 75 73 74 20 74 want to adjust t
53f0: 68 65 20 62 75 66 66 65 72 69 6e 67 20 69 6e 20 he buffering in
5400: 70 72 65 2d 76 32 20 63 68 61 6e 6e 65 6c 73 2c pre-v2 channels,
5410: 20 77 68 65 72 65 0a 20 20 20 20 20 2a 20 65 61 where. * ea
5420: 63 68 20 63 68 61 6e 6e 65 6c 20 69 6e 20 74 68 ch channel in th
5430: 65 20 73 74 61 63 6b 20 6d 61 69 6e 74 61 69 6e e stack maintain
5440: 65 64 20 69 74 73 20 6f 77 6e 20 62 75 66 66 65 ed its own buffe
5450: 72 73 2e 0a 20 20 20 20 20 2a 2f 0a 20 20 20 20 rs.. */.
5460: 54 63 6c 5f 53 65 74 43 68 61 6e 6e 65 6c 4f 70 Tcl_SetChannelOp
5470: 74 69 6f 6e 28 69 6e 74 65 72 70 2c 20 63 68 61 tion(interp, cha
5480: 6e 2c 20 22 2d 74 72 61 6e 73 6c 61 74 69 6f 6e n, "-translation
5490: 22 2c 20 22 62 69 6e 61 72 79 22 29 3b 0a 20 20 ", "binary");.
54a0: 20 20 69 66 20 28 63 68 61 6e 6e 65 6c 54 79 70 if (channelTyp
54b0: 65 56 65 72 73 69 6f 6e 20 3d 3d 20 54 4c 53 5f eVersion == TLS_
54c0: 43 48 41 4e 4e 45 4c 5f 56 45 52 53 49 4f 4e 5f CHANNEL_VERSION_
54d0: 31 29 20 7b 0a 09 54 63 6c 5f 53 65 74 43 68 61 1) {..Tcl_SetCha
54e0: 6e 6e 65 6c 4f 70 74 69 6f 6e 28 69 6e 74 65 72 nnelOption(inter
54f0: 70 2c 20 63 68 61 6e 2c 20 22 2d 62 75 66 66 65 p, chan, "-buffe
5500: 72 69 6e 67 22 2c 20 22 6e 6f 6e 65 22 29 3b 0a ring", "none");.
5510: 20 20 20 20 7d 0a 0a 20 20 20 20 69 66 20 28 63 }.. if (c
5520: 68 61 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 6f hannelTypeVersio
5530: 6e 20 3d 3d 20 54 4c 53 5f 43 48 41 4e 4e 45 4c n == TLS_CHANNEL
5540: 5f 56 45 52 53 49 4f 4e 5f 32 29 20 7b 0a 09 73 _VERSION_2) {..s
5550: 74 61 74 65 50 74 72 2d 3e 73 65 6c 66 20 3d 20 tatePtr->self =
5560: 54 63 6c 5f 53 74 61 63 6b 43 68 61 6e 6e 65 6c Tcl_StackChannel
5570: 28 69 6e 74 65 72 70 2c 20 54 6c 73 5f 43 68 61 (interp, Tls_Cha
5580: 6e 6e 65 6c 54 79 70 65 28 29 2c 0a 09 09 28 43 nnelType(),...(C
5590: 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 lientData) state
55a0: 50 74 72 2c 20 28 54 43 4c 5f 52 45 41 44 41 42 Ptr, (TCL_READAB
55b0: 4c 45 20 7c 20 54 43 4c 5f 57 52 49 54 41 42 4c LE | TCL_WRITABL
55c0: 45 29 2c 20 63 68 61 6e 29 3b 0a 20 20 20 20 7d E), chan);. }
55d0: 20 65 6c 73 65 20 7b 0a 09 73 74 61 74 65 50 74 else {..statePt
55e0: 72 2d 3e 73 65 6c 66 20 3d 20 63 68 61 6e 3b 0a r->self = chan;.
55f0: 09 54 63 6c 5f 53 74 61 63 6b 43 68 61 6e 6e 65 .Tcl_StackChanne
5600: 6c 28 69 6e 74 65 72 70 2c 20 54 6c 73 5f 43 68 l(interp, Tls_Ch
5610: 61 6e 6e 65 6c 54 79 70 65 28 29 2c 0a 09 09 28 annelType(),...(
5620: 43 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 ClientData) stat
5630: 65 50 74 72 2c 20 28 54 43 4c 5f 52 45 41 44 41 ePtr, (TCL_READA
5640: 42 4c 45 20 7c 20 54 43 4c 5f 57 52 49 54 41 42 BLE | TCL_WRITAB
5650: 4c 45 29 2c 20 63 68 61 6e 29 3b 0a 20 20 20 20 LE), chan);.
5660: 7d 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 50 }. if (stateP
5670: 74 72 2d 3e 73 65 6c 66 20 3d 3d 20 28 54 63 6c tr->self == (Tcl
5680: 5f 43 68 61 6e 6e 65 6c 29 20 4e 55 4c 4c 29 20 _Channel) NULL)
5690: 7b 0a 09 2f 2a 0a 09 20 2a 20 4e 6f 20 75 73 65 {../*.. * No use
56a0: 20 6f 66 20 54 63 6c 5f 45 76 65 6e 74 75 61 6c of Tcl_Eventual
56b0: 6c 79 46 72 65 65 20 62 65 63 61 75 73 65 20 6e lyFree because n
56c0: 6f 20 70 6f 73 73 69 62 6c 65 20 54 63 6c 5f 50 o possible Tcl_P
56d0: 72 65 73 65 72 76 65 2e 0a 09 20 2a 2f 0a 09 54 reserve... */..T
56e0: 6c 73 5f 46 72 65 65 28 28 63 68 61 72 20 2a 29 ls_Free((char *)
56f0: 20 73 74 61 74 65 50 74 72 29 3b 0a 20 20 20 20 statePtr);.
5700: 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 return TCL_E
5710: 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 RROR;. }..
5720: 20 2f 2a 0a 20 20 20 20 20 2a 20 53 53 4c 20 49 /*. * SSL I
5730: 6e 69 74 69 61 6c 69 7a 61 74 69 6f 6e 0a 20 20 nitialization.
5740: 20 20 20 2a 2f 0a 0a 20 20 20 20 73 74 61 74 65 */.. state
5750: 50 74 72 2d 3e 73 73 6c 20 3d 20 53 53 4c 5f 6e Ptr->ssl = SSL_n
5760: 65 77 28 73 74 61 74 65 50 74 72 2d 3e 63 74 78 ew(statePtr->ctx
5770: 29 3b 0a 20 20 20 20 69 66 20 28 21 73 74 61 74 );. if (!stat
5780: 65 50 74 72 2d 3e 73 73 6c 29 20 7b 0a 20 20 20 ePtr->ssl) {.
5790: 20 20 20 20 20 2f 2a 20 53 53 4c 20 6c 69 62 72 /* SSL libr
57a0: 61 72 79 20 65 72 72 6f 72 20 2a 2f 0a 20 20 20 ary error */.
57b0: 20 20 20 20 20 54 63 6c 5f 41 70 70 65 6e 64 52 Tcl_AppendR
57c0: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 63 esult(interp, "c
57d0: 6f 75 6c 64 6e 27 74 20 63 6f 6e 73 74 72 75 63 ouldn't construc
57e0: 74 20 73 73 6c 20 73 65 73 73 69 6f 6e 3a 20 22 t ssl session: "
57f0: 2c 20 52 45 41 53 4f 4e 28 29 2c 0a 09 09 28 63 , REASON(),...(c
5800: 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 54 har *) NULL);..T
5810: 6c 73 5f 46 72 65 65 28 28 63 68 61 72 20 2a 29 ls_Free((char *)
5820: 20 73 74 61 74 65 50 74 72 29 3b 0a 20 20 20 20 statePtr);.
5830: 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 return TCL_E
5840: 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 RROR;. }..
5850: 20 2f 2a 0a 20 20 20 20 20 2a 20 53 53 4c 20 43 /*. * SSL C
5860: 61 6c 6c 62 61 63 6b 73 0a 20 20 20 20 20 2a 2f allbacks. */
5870: 0a 0a 20 20 20 20 53 53 4c 5f 73 65 74 5f 61 70 .. SSL_set_ap
5880: 70 5f 64 61 74 61 28 73 74 61 74 65 50 74 72 2d p_data(statePtr-
5890: 3e 73 73 6c 2c 20 28 56 4f 49 44 20 2a 29 73 74 >ssl, (VOID *)st
58a0: 61 74 65 50 74 72 29 3b 09 2f 2a 20 70 6f 69 6e atePtr);./* poin
58b0: 74 20 62 61 63 6b 20 74 6f 20 75 73 20 2a 2f 0a t back to us */.
58c0: 0a 20 20 20 20 53 53 4c 5f 73 65 74 5f 76 65 72 . SSL_set_ver
58d0: 69 66 79 28 73 74 61 74 65 50 74 72 2d 3e 73 73 ify(statePtr->ss
58e0: 6c 2c 20 76 65 72 69 66 79 2c 20 56 65 72 69 66 l, verify, Verif
58f0: 79 43 61 6c 6c 62 61 63 6b 29 3b 0a 0a 20 20 20 yCallback);..
5900: 20 53 53 4c 5f 43 54 58 5f 73 65 74 5f 69 6e 66 SSL_CTX_set_inf
5910: 6f 5f 63 61 6c 6c 62 61 63 6b 28 73 74 61 74 65 o_callback(state
5920: 50 74 72 2d 3e 63 74 78 2c 20 49 6e 66 6f 43 61 Ptr->ctx, InfoCa
5930: 6c 6c 62 61 63 6b 29 3b 0a 0a 20 20 20 20 2f 2a llback);.. /*
5940: 20 43 72 65 61 74 65 20 54 63 6c 5f 43 68 61 6e Create Tcl_Chan
5950: 6e 65 6c 20 42 49 4f 20 48 61 6e 64 6c 65 72 20 nel BIO Handler
5960: 2a 2f 0a 20 20 20 20 73 74 61 74 65 50 74 72 2d */. statePtr-
5970: 3e 70 5f 62 69 6f 09 3d 20 42 49 4f 5f 6e 65 77 >p_bio.= BIO_new
5980: 5f 74 63 6c 28 73 74 61 74 65 50 74 72 2c 20 42 _tcl(statePtr, B
5990: 49 4f 5f 43 4c 4f 53 45 29 3b 0a 20 20 20 20 73 IO_CLOSE);. s
59a0: 74 61 74 65 50 74 72 2d 3e 62 69 6f 09 3d 20 42 tatePtr->bio.= B
59b0: 49 4f 5f 6e 65 77 28 42 49 4f 5f 66 5f 73 73 6c IO_new(BIO_f_ssl
59c0: 28 29 29 3b 0a 0a 20 20 20 20 69 66 20 28 73 65 ());.. if (se
59d0: 72 76 65 72 29 20 7b 0a 09 73 74 61 74 65 50 74 rver) {..statePt
59e0: 72 2d 3e 66 6c 61 67 73 20 7c 3d 20 54 4c 53 5f r->flags |= TLS_
59f0: 54 43 4c 5f 53 45 52 56 45 52 3b 0a 09 53 53 4c TCL_SERVER;..SSL
5a00: 5f 73 65 74 5f 61 63 63 65 70 74 5f 73 74 61 74 _set_accept_stat
5a10: 65 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 e(statePtr->ssl)
5a20: 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 ;. } else {..
5a30: 53 53 4c 5f 73 65 74 5f 63 6f 6e 6e 65 63 74 5f SSL_set_connect_
5a40: 73 74 61 74 65 28 73 74 61 74 65 50 74 72 2d 3e state(statePtr->
5a50: 73 73 6c 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 ssl);. }.
5a60: 53 53 4c 5f 73 65 74 5f 62 69 6f 28 73 74 61 74 SSL_set_bio(stat
5a70: 65 50 74 72 2d 3e 73 73 6c 2c 20 73 74 61 74 65 ePtr->ssl, state
5a80: 50 74 72 2d 3e 70 5f 62 69 6f 2c 20 73 74 61 74 Ptr->p_bio, stat
5a90: 65 50 74 72 2d 3e 70 5f 62 69 6f 29 3b 0a 20 20 ePtr->p_bio);.
5aa0: 20 20 42 49 4f 5f 73 65 74 5f 73 73 6c 28 73 74 BIO_set_ssl(st
5ab0: 61 74 65 50 74 72 2d 3e 62 69 6f 2c 20 73 74 61 atePtr->bio, sta
5ac0: 74 65 50 74 72 2d 3e 73 73 6c 2c 20 42 49 4f 5f tePtr->ssl, BIO_
5ad0: 43 4c 4f 53 45 29 3b 0a 0a 20 20 20 20 2f 2a 0a CLOSE);.. /*.
5ae0: 20 20 20 20 20 2a 20 45 6e 64 20 6f 66 20 53 53 * End of SS
5af0: 4c 20 49 6e 69 74 0a 20 20 20 20 20 2a 2f 0a 20 L Init. */.
5b00: 20 20 20 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 Tcl_SetResult
5b10: 28 69 6e 74 65 72 70 2c 20 28 63 68 61 72 20 2a (interp, (char *
5b20: 29 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c ) Tcl_GetChannel
5b30: 4e 61 6d 65 28 73 74 61 74 65 50 74 72 2d 3e 73 Name(statePtr->s
5b40: 65 6c 66 29 2c 0a 09 20 20 20 20 54 43 4c 5f 56 elf),.. TCL_V
5b50: 4f 4c 41 54 49 4c 45 29 3b 0a 20 20 20 20 72 65 OLATILE);. re
5b60: 74 75 72 6e 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c turn TCL_OK;.}..
5b70: 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ./*. *----------
5b80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
5b90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
5ba0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
5bb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 ---------. *. *
5bc0: 43 54 58 5f 49 6e 69 74 20 2d 2d 20 63 6f 6e 73 CTX_Init -- cons
5bd0: 74 72 75 63 74 20 61 20 53 53 4c 5f 43 54 58 20 truct a SSL_CTX
5be0: 69 6e 73 74 61 6e 63 65 0a 20 2a 0a 20 2a 20 52 instance. *. * R
5bf0: 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 76 61 6c esults:. *.A val
5c00: 69 64 20 53 53 4c 5f 43 54 58 20 69 6e 73 74 61 id SSL_CTX insta
5c10: 6e 63 65 20 6f 72 20 4e 55 4c 4c 2e 0a 20 2a 0a nce or NULL.. *.
5c20: 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a * Side effects:
5c30: 0a 20 2a 09 63 6f 6e 73 74 72 75 63 74 73 20 53 . *.constructs S
5c40: 53 4c 20 63 6f 6e 74 65 78 74 20 28 43 54 58 29 SL context (CTX)
5c50: 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *. *----------
5c60: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
5c70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
5c80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
5c90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 73 ---------. */..s
5ca0: 74 61 74 69 63 20 53 53 4c 5f 43 54 58 20 2a 0a tatic SSL_CTX *.
5cb0: 43 54 58 5f 49 6e 69 74 28 73 74 61 74 65 50 74 CTX_Init(statePt
5cc0: 72 2c 20 70 72 6f 74 6f 2c 20 6b 65 79 2c 20 63 r, proto, key, c
5cd0: 65 72 74 2c 20 43 41 64 69 72 2c 20 43 41 66 69 ert, CAdir, CAfi
5ce0: 6c 65 2c 20 63 69 70 68 65 72 73 29 0a 20 20 20 le, ciphers).
5cf0: 20 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 State *statePtr
5d00: 3b 0a 20 20 20 20 69 6e 74 20 70 72 6f 74 6f 3b ;. int proto;
5d10: 0a 20 20 20 20 63 68 61 72 20 2a 6b 65 79 3b 0a . char *key;.
5d20: 20 20 20 20 63 68 61 72 20 2a 63 65 72 74 3b 0a char *cert;.
5d30: 20 20 20 20 63 68 61 72 20 2a 43 41 64 69 72 3b char *CAdir;
5d40: 0a 20 20 20 20 63 68 61 72 20 2a 43 41 66 69 6c . char *CAfil
5d50: 65 3b 0a 20 20 20 20 63 68 61 72 20 2a 63 69 70 e;. char *cip
5d60: 68 65 72 73 3b 0a 7b 0a 20 20 20 20 54 63 6c 5f hers;.{. Tcl_
5d70: 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 20 3d Interp *interp =
5d80: 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 statePtr->inter
5d90: 70 3b 0a 20 20 20 20 53 53 4c 5f 43 54 58 20 2a p;. SSL_CTX *
5da0: 63 74 78 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 ctx = NULL;.
5db0: 54 63 6c 5f 44 53 74 72 69 6e 67 20 64 73 3b 0a Tcl_DString ds;.
5dc0: 20 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 20 Tcl_DString
5dd0: 64 73 31 3b 0a 20 20 20 20 69 6e 74 20 6f 66 66 ds1;. int off
5de0: 20 3d 20 30 3b 0a 0a 20 20 20 20 2f 2a 20 63 72 = 0;.. /* cr
5df0: 65 61 74 65 20 53 53 4c 20 63 6f 6e 74 65 78 74 eate SSL context
5e00: 20 2a 2f 0a 23 69 66 20 21 64 65 66 69 6e 65 64 */.#if !defined
5e10: 28 4e 4f 5f 53 53 4c 32 29 20 26 26 20 21 64 65 (NO_SSL2) && !de
5e20: 66 69 6e 65 64 28 4e 4f 5f 53 53 4c 33 29 0a 20 fined(NO_SSL3).
5e30: 20 20 20 69 66 20 28 45 4e 41 42 4c 45 44 28 70 if (ENABLED(p
5e40: 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f 54 4f 5f roto, TLS_PROTO_
5e50: 53 53 4c 32 29 20 26 26 0a 09 45 4e 41 42 4c 45 SSL2) &&..ENABLE
5e60: 44 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f D(proto, TLS_PRO
5e70: 54 4f 5f 53 53 4c 33 29 29 20 7b 0a 09 63 74 78 TO_SSL3)) {..ctx
5e80: 20 3d 20 53 53 4c 5f 43 54 58 5f 6e 65 77 28 53 = SSL_CTX_new(S
5e90: 53 4c 76 32 33 5f 6d 65 74 68 6f 64 28 29 29 3b SLv23_method());
5ea0: 0a 20 20 20 20 7d 20 65 6c 73 65 0a 23 65 6e 64 . } else.#end
5eb0: 69 66 0a 20 20 20 20 69 66 20 28 45 4e 41 42 4c if. if (ENABL
5ec0: 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 ED(proto, TLS_PR
5ed0: 4f 54 4f 5f 53 53 4c 32 29 29 20 7b 0a 23 69 66 OTO_SSL2)) {.#if
5ee0: 20 64 65 66 69 6e 65 64 28 4e 4f 5f 53 53 4c 32 defined(NO_SSL2
5ef0: 29 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 )..Tcl_AppendRes
5f00: 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 72 6f ult(interp, "pro
5f10: 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 tocol not suppor
5f20: 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 72 65 ted", NULL);..re
5f30: 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 turn (SSL_CTX *)
5f40: 30 3b 0a 23 65 6c 73 65 0a 09 63 74 78 20 3d 20 0;.#else..ctx =
5f50: 53 53 4c 5f 43 54 58 5f 6e 65 77 28 53 53 4c 76 SSL_CTX_new(SSLv
5f60: 32 5f 6d 65 74 68 6f 64 28 29 29 3b 0a 23 65 6e 2_method());.#en
5f70: 64 69 66 0a 20 20 20 20 7d 20 65 6c 73 65 20 69 dif. } else i
5f80: 66 20 28 45 4e 41 42 4c 45 44 28 70 72 6f 74 6f f (ENABLED(proto
5f90: 2c 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 , TLS_PROTO_TLS1
5fa0: 29 29 20 7b 0a 09 63 74 78 20 3d 20 53 53 4c 5f )) {..ctx = SSL_
5fb0: 43 54 58 5f 6e 65 77 28 54 4c 53 76 31 5f 6d 65 CTX_new(TLSv1_me
5fc0: 74 68 6f 64 28 29 29 3b 0a 20 20 20 20 7d 20 65 thod());. } e
5fd0: 6c 73 65 20 69 66 20 28 45 4e 41 42 4c 45 44 28 lse if (ENABLED(
5fe0: 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f 54 4f proto, TLS_PROTO
5ff0: 5f 53 53 4c 33 29 29 20 7b 0a 23 69 66 20 64 65 _SSL3)) {.#if de
6000: 66 69 6e 65 64 28 4e 4f 5f 53 53 4c 33 29 0a 09 fined(NO_SSL3)..
6010: 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 Tcl_AppendResult
6020: 28 69 6e 74 65 72 70 2c 20 22 70 72 6f 74 6f 63 (interp, "protoc
6030: 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 74 65 64 ol not supported
6040: 22 2c 20 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 72 ", NULL);..retur
6050: 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a n (SSL_CTX *)0;.
6060: 23 65 6c 73 65 0a 09 63 74 78 20 3d 20 53 53 4c #else..ctx = SSL
6070: 5f 43 54 58 5f 6e 65 77 28 53 53 4c 76 33 5f 6d _CTX_new(SSLv3_m
6080: 65 74 68 6f 64 28 29 29 3b 0a 23 65 6e 64 69 66 ethod());.#endif
6090: 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 54 . } else {..T
60a0: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
60b0: 69 6e 74 65 72 70 2c 20 22 6e 6f 20 76 61 6c 69 interp, "no vali
60c0: 64 20 70 72 6f 74 6f 63 6f 6c 20 73 65 6c 65 63 d protocol selec
60d0: 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 72 65 ted", NULL);..re
60e0: 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 turn (SSL_CTX *)
60f0: 30 3b 0a 20 20 20 20 7d 0a 20 20 20 20 6f 66 66 0;. }. off
6100: 20 7c 3d 20 28 45 4e 41 42 4c 45 44 28 70 72 6f |= (ENABLED(pro
6110: 74 6f 2c 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c to, TLS_PROTO_TL
6120: 53 31 29 20 3f 20 30 20 3a 20 53 53 4c 5f 4f 50 S1) ? 0 : SSL_OP
6130: 5f 4e 4f 5f 54 4c 53 76 31 29 3b 0a 20 20 20 20 _NO_TLSv1);.
6140: 6f 66 66 20 7c 3d 20 28 45 4e 41 42 4c 45 44 28 off |= (ENABLED(
6150: 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f 54 4f proto, TLS_PROTO
6160: 5f 53 53 4c 32 29 20 3f 20 30 20 3a 20 53 53 4c _SSL2) ? 0 : SSL
6170: 5f 4f 50 5f 4e 4f 5f 53 53 4c 76 32 29 3b 0a 20 _OP_NO_SSLv2);.
6180: 20 20 20 6f 66 66 20 7c 3d 20 28 45 4e 41 42 4c off |= (ENABL
6190: 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 ED(proto, TLS_PR
61a0: 4f 54 4f 5f 53 53 4c 33 29 20 3f 20 30 20 3a 20 OTO_SSL3) ? 0 :
61b0: 53 53 4c 5f 4f 50 5f 4e 4f 5f 53 53 4c 76 33 29 SSL_OP_NO_SSLv3)
61c0: 3b 0a 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 ;.. SSL_CTX_s
61d0: 65 74 5f 61 70 70 5f 64 61 74 61 28 20 63 74 78 et_app_data( ctx
61e0: 2c 20 28 56 4f 49 44 2a 29 69 6e 74 65 72 70 29 , (VOID*)interp)
61f0: 3b 09 2f 2a 20 72 65 6d 65 6d 62 65 72 20 74 68 ;./* remember th
6200: 65 20 69 6e 74 65 72 70 72 65 74 65 72 20 2a 2f e interpreter */
6210: 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 65 74 . SSL_CTX_set
6220: 5f 6f 70 74 69 6f 6e 73 28 20 63 74 78 2c 20 53 _options( ctx, S
6230: 53 4c 5f 4f 50 5f 41 4c 4c 29 3b 09 2f 2a 20 61 SL_OP_ALL);./* a
6240: 6c 6c 20 53 53 4c 20 62 75 67 20 77 6f 72 6b 61 ll SSL bug worka
6250: 72 6f 75 6e 64 73 20 2a 2f 0a 20 20 20 20 53 53 rounds */. SS
6260: 4c 5f 43 54 58 5f 73 65 74 5f 6f 70 74 69 6f 6e L_CTX_set_option
6270: 73 28 20 63 74 78 2c 20 6f 66 66 29 3b 09 2f 2a s( ctx, off);./*
6280: 20 61 6c 6c 20 53 53 4c 20 62 75 67 20 77 6f 72 all SSL bug wor
6290: 6b 61 72 6f 75 6e 64 73 20 2a 2f 0a 20 20 20 20 karounds */.
62a0: 53 53 4c 5f 43 54 58 5f 73 65 73 73 5f 73 65 74 SSL_CTX_sess_set
62b0: 5f 63 61 63 68 65 5f 73 69 7a 65 28 20 63 74 78 _cache_size( ctx
62c0: 2c 20 31 32 38 29 3b 0a 0a 20 20 20 20 69 66 20 , 128);.. if
62d0: 28 63 69 70 68 65 72 73 20 21 3d 20 4e 55 4c 4c (ciphers != NULL
62e0: 29 0a 09 53 53 4c 5f 43 54 58 5f 73 65 74 5f 63 )..SSL_CTX_set_c
62f0: 69 70 68 65 72 5f 6c 69 73 74 28 63 74 78 2c 20 ipher_list(ctx,
6300: 63 69 70 68 65 72 73 29 3b 0a 0a 20 20 20 20 2f ciphers);.. /
6310: 2a 20 73 65 74 20 73 6f 6d 65 20 63 61 6c 6c 62 * set some callb
6320: 61 63 6b 73 20 2a 2f 0a 20 20 20 20 53 53 4c 5f acks */. SSL_
6330: 43 54 58 5f 73 65 74 5f 64 65 66 61 75 6c 74 5f CTX_set_default_
6340: 70 61 73 73 77 64 5f 63 62 28 63 74 78 2c 20 50 passwd_cb(ctx, P
6350: 61 73 73 77 6f 72 64 43 61 6c 6c 62 61 63 6b 29 asswordCallback)
6360: 3b 0a 0a 23 69 66 6e 64 65 66 20 42 53 41 46 45 ;..#ifndef BSAFE
6370: 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 65 74 . SSL_CTX_set
6380: 5f 64 65 66 61 75 6c 74 5f 70 61 73 73 77 64 5f _default_passwd_
6390: 63 62 5f 75 73 65 72 64 61 74 61 28 63 74 78 2c cb_userdata(ctx,
63a0: 20 28 76 6f 69 64 20 2a 29 73 74 61 74 65 50 74 (void *)statePt
63b0: 72 29 3b 0a 23 65 6e 64 69 66 0a 0a 23 69 66 6e r);.#endif..#ifn
63c0: 64 65 66 20 4e 4f 5f 44 48 0a 20 20 20 20 7b 0a def NO_DH. {.
63d0: 09 44 48 2a 20 64 68 20 3d 20 67 65 74 5f 64 68 .DH* dh = get_dh
63e0: 35 31 32 28 29 3b 0a 09 53 53 4c 5f 43 54 58 5f 512();..SSL_CTX_
63f0: 73 65 74 5f 74 6d 70 5f 64 68 28 63 74 78 2c 20 set_tmp_dh(ctx,
6400: 64 68 29 3b 0a 09 44 48 5f 66 72 65 65 28 64 68 dh);..DH_free(dh
6410: 29 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 0a );. }.#endif.
6420: 0a 20 20 20 20 2f 2a 20 73 65 74 20 6f 75 72 20 . /* set our
6430: 63 65 72 74 69 66 69 63 61 74 65 20 2a 2f 0a 20 certificate */.
6440: 20 20 20 69 66 20 28 63 65 72 74 20 21 3d 20 4e if (cert != N
6450: 55 4c 4c 29 20 7b 0a 09 54 63 6c 5f 44 53 74 72 ULL) {..Tcl_DStr
6460: 69 6e 67 49 6e 69 74 28 26 64 73 29 3b 0a 0a 20 ingInit(&ds);..
6470: 20 20 20 20 20 20 20 69 66 20 28 53 53 4c 5f 43 if (SSL_C
6480: 54 58 5f 75 73 65 5f 63 65 72 74 69 66 69 63 61 TX_use_certifica
6490: 74 65 5f 66 69 6c 65 28 63 74 78 2c 20 46 32 4e te_file(ctx, F2N
64a0: 28 20 63 65 72 74 2c 20 26 64 73 29 2c 0a 09 09 ( cert, &ds),...
64b0: 09 09 09 53 53 4c 5f 46 49 4c 45 54 59 50 45 5f ...SSL_FILETYPE_
64c0: 50 45 4d 29 20 3c 3d 20 30 29 20 7b 0a 09 20 20 PEM) <= 0) {..
64d0: 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 65 Tcl_DStringFre
64e0: 65 28 26 64 73 29 3b 0a 20 20 20 20 20 20 20 20 e(&ds);.
64f0: 20 20 20 20 54 63 6c 5f 41 70 70 65 6e 64 52 65 Tcl_AppendRe
6500: 73 75 6c 74 28 69 6e 74 65 72 70 2c 0a 20 20 20 sult(interp,.
6510: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
6520: 20 20 20 20 20 20 20 20 20 20 22 75 6e 61 62 6c "unabl
6530: 65 20 74 6f 20 73 65 74 20 63 65 72 74 69 66 69 e to set certifi
6540: 63 61 74 65 20 66 69 6c 65 20 22 2c 20 63 65 72 cate file ", cer
6550: 74 2c 20 22 3a 20 22 2c 0a 20 20 20 20 20 20 20 t, ": ",.
6560: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
6570: 20 20 20 20 20 20 52 45 41 53 4f 4e 28 29 2c 20 REASON(),
6580: 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a (char *) NULL);.
6590: 20 20 20 20 20 20 20 20 20 20 20 20 53 53 4c 5f SSL_
65a0: 43 54 58 5f 66 72 65 65 28 63 74 78 29 3b 0a 20 CTX_free(ctx);.
65b0: 20 20 20 20 20 20 20 20 20 20 20 72 65 74 75 72 retur
65c0: 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a n (SSL_CTX *)0;.
65d0: 20 20 20 20 20 20 20 20 7d 0a 0a 20 20 20 20 20 }..
65e0: 20 20 20 2f 2a 20 67 65 74 20 74 68 65 20 70 72 /* get the pr
65f0: 69 76 61 74 65 20 6b 65 79 20 61 73 73 6f 63 69 ivate key associ
6600: 61 74 65 64 20 77 69 74 68 20 74 68 69 73 20 63 ated with this c
6610: 65 72 74 69 66 69 63 61 74 65 20 2a 2f 0a 20 20 ertificate */.
6620: 20 20 20 20 20 20 69 66 20 28 6b 65 79 20 3d 3d if (key ==
6630: 20 4e 55 4c 4c 29 20 6b 65 79 3d 63 65 72 74 3b NULL) key=cert;
6640: 0a 0a 20 20 20 20 20 20 20 20 69 66 20 28 53 53 .. if (SS
6650: 4c 5f 43 54 58 5f 75 73 65 5f 50 72 69 76 61 74 L_CTX_use_Privat
6660: 65 4b 65 79 5f 66 69 6c 65 28 63 74 78 2c 20 46 eKey_file(ctx, F
6670: 32 4e 28 20 6b 65 79 2c 20 26 64 73 29 2c 0a 09 2N( key, &ds),..
6680: 09 09 09 09 53 53 4c 5f 46 49 4c 45 54 59 50 45 ....SSL_FILETYPE
6690: 5f 50 45 4d 29 20 3c 3d 20 30 29 20 7b 0a 09 20 _PEM) <= 0) {..
66a0: 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 Tcl_DStringFr
66b0: 65 65 28 26 64 73 29 3b 0a 09 20 20 20 20 2f 2a ee(&ds);.. /*
66c0: 20 66 6c 75 73 68 20 74 68 65 20 70 61 73 73 70 flush the passp
66d0: 68 72 61 73 65 20 77 68 69 63 68 20 6d 69 67 68 hrase which migh
66e0: 74 20 62 65 20 6c 65 66 74 20 69 6e 20 74 68 65 t be left in the
66f0: 20 72 65 73 75 6c 74 20 2a 2f 0a 09 20 20 20 20 result */..
6700: 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 28 69 6e Tcl_SetResult(in
6710: 74 65 72 70 2c 20 4e 55 4c 4c 2c 20 54 43 4c 5f terp, NULL, TCL_
6720: 53 54 41 54 49 43 29 3b 0a 20 20 20 20 20 20 20 STATIC);.
6730: 20 20 20 20 20 54 63 6c 5f 41 70 70 65 6e 64 52 Tcl_AppendR
6740: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 0a 20 20 esult(interp,.
6750: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
6760: 20 20 20 20 20 20 20 20 20 20 20 22 75 6e 61 62 "unab
6770: 6c 65 20 74 6f 20 73 65 74 20 70 75 62 6c 69 63 le to set public
6780: 20 6b 65 79 20 66 69 6c 65 20 22 2c 20 6b 65 79 key file ", key
6790: 2c 20 22 20 22 2c 0a 20 20 20 20 20 20 20 20 20 , " ",.
67a0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
67b0: 20 20 20 20 52 45 41 53 4f 4e 28 29 2c 20 28 63 REASON(), (c
67c0: 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a 20 20 har *) NULL);.
67d0: 20 20 20 20 20 20 20 20 20 20 53 53 4c 5f 43 54 SSL_CT
67e0: 58 5f 66 72 65 65 28 63 74 78 29 3b 0a 20 20 20 X_free(ctx);.
67f0: 20 20 20 20 20 20 20 20 20 72 65 74 75 72 6e 20 return
6800: 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a 20 20 (SSL_CTX *)0;.
6810: 20 20 20 20 20 20 7d 0a 09 54 63 6c 5f 44 53 74 }..Tcl_DSt
6820: 72 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a 20 ringFree(&ds);.
6830: 20 20 20 20 20 20 20 2f 2a 20 4e 6f 77 20 77 65 /* Now we
6840: 20 6b 6e 6f 77 20 74 68 61 74 20 61 20 6b 65 79 know that a key
6850: 20 61 6e 64 20 63 65 72 74 20 68 61 76 65 20 62 and cert have b
6860: 65 65 6e 20 73 65 74 20 61 67 61 69 6e 73 74 0a een set against.
6870: 20 20 20 20 20 20 20 20 20 2a 20 74 68 65 20 53 * the S
6880: 53 4c 20 63 6f 6e 74 65 78 74 20 2a 2f 0a 20 20 SL context */.
6890: 20 20 20 20 20 20 69 66 20 28 21 53 53 4c 5f 43 if (!SSL_C
68a0: 54 58 5f 63 68 65 63 6b 5f 70 72 69 76 61 74 65 TX_check_private
68b0: 5f 6b 65 79 28 63 74 78 29 29 20 7b 0a 20 20 20 _key(ctx)) {.
68c0: 20 20 20 20 20 20 20 20 20 54 63 6c 5f 41 70 70 Tcl_App
68d0: 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 endResult(interp
68e0: 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ,.
68f0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 22 "
6900: 70 72 69 76 61 74 65 20 6b 65 79 20 64 6f 65 73 private key does
6910: 20 6e 6f 74 20 6d 61 74 63 68 20 74 68 65 20 63 not match the c
6920: 65 72 74 69 66 69 63 61 74 65 20 70 75 62 6c 69 ertificate publi
6930: 63 20 6b 65 79 22 2c 0a 20 20 20 20 20 20 20 20 c key",.
6940: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
6950: 20 20 20 20 20 28 63 68 61 72 20 2a 29 20 4e 55 (char *) NU
6960: 4c 4c 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 LL);.
6970: 20 53 53 4c 5f 43 54 58 5f 66 72 65 65 28 63 74 SSL_CTX_free(ct
6980: 78 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 x);.
6990: 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 return (SSL_CTX
69a0: 2a 29 30 3b 0a 20 20 20 20 20 20 20 20 7d 0a 20 *)0;. }.
69b0: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 20 20 20 20 } else {.
69c0: 20 20 20 20 63 65 72 74 20 3d 20 28 63 68 61 72 cert = (char
69d0: 2a 29 58 35 30 39 5f 67 65 74 5f 64 65 66 61 75 *)X509_get_defau
69e0: 6c 74 5f 63 65 72 74 5f 66 69 6c 65 28 29 3b 0a lt_cert_file();.
69f0: 0a 20 20 20 20 20 20 20 20 69 66 20 28 53 53 4c . if (SSL
6a00: 5f 43 54 58 5f 75 73 65 5f 63 65 72 74 69 66 69 _CTX_use_certifi
6a10: 63 61 74 65 5f 66 69 6c 65 28 63 74 78 2c 20 63 cate_file(ctx, c
6a20: 65 72 74 2c 0a 09 09 09 09 09 53 53 4c 5f 46 49 ert,......SSL_FI
6a30: 4c 45 54 59 50 45 5f 50 45 4d 29 20 3c 3d 20 30 LETYPE_PEM) <= 0
6a40: 29 20 7b 0a 23 69 66 20 30 0a 09 20 20 20 20 54 ) {.#if 0.. T
6a50: 63 6c 5f 44 53 74 72 69 6e 67 46 72 65 65 28 26 cl_DStringFree(&
6a60: 64 73 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 ds);.
6a70: 20 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c Tcl_AppendResul
6a80: 74 28 69 6e 74 65 72 70 2c 0a 20 20 20 20 20 20 t(interp,.
6a90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
6aa0: 20 20 20 20 20 20 20 22 75 6e 61 62 6c 65 20 74 "unable t
6ab0: 6f 20 75 73 65 20 64 65 66 61 75 6c 74 20 63 65 o use default ce
6ac0: 72 74 69 66 69 63 61 74 65 20 66 69 6c 65 20 22 rtificate file "
6ad0: 2c 20 63 65 72 74 2c 20 22 3a 20 22 2c 0a 20 20 , cert, ": ",.
6ae0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
6af0: 20 20 20 20 20 20 20 20 20 20 20 52 45 41 53 4f REASO
6b00: 4e 28 29 2c 20 28 63 68 61 72 20 2a 29 20 4e 55 N(), (char *) NU
6b10: 4c 4c 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 LL);.
6b20: 20 53 53 4c 5f 43 54 58 5f 66 72 65 65 28 63 74 SSL_CTX_free(ct
6b30: 78 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 x);.
6b40: 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 return (SSL_CTX
6b50: 2a 29 30 3b 0a 23 65 6e 64 69 66 0a 20 20 20 20 *)0;.#endif.
6b60: 20 20 20 20 7d 0a 20 20 20 20 7d 0a 09 0a 20 20 }. }...
6b70: 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 49 6e 69 Tcl_DStringIni
6b80: 74 28 26 64 73 29 3b 0a 20 20 20 20 54 63 6c 5f t(&ds);. Tcl_
6b90: 44 53 74 72 69 6e 67 49 6e 69 74 28 26 64 73 31 DStringInit(&ds1
6ba0: 29 3b 0a 20 20 20 20 69 66 20 28 21 53 53 4c 5f );. if (!SSL_
6bb0: 43 54 58 5f 6c 6f 61 64 5f 76 65 72 69 66 79 5f CTX_load_verify_
6bc0: 6c 6f 63 61 74 69 6f 6e 73 28 63 74 78 2c 20 46 locations(ctx, F
6bd0: 32 4e 28 43 41 66 69 6c 65 2c 20 26 64 73 29 2c 2N(CAfile, &ds),
6be0: 20 46 32 4e 28 43 41 64 69 72 2c 20 26 64 73 31 F2N(CAdir, &ds1
6bf0: 29 29 20 7c 7c 0a 20 20 20 20 20 20 20 20 21 53 )) ||. !S
6c00: 53 4c 5f 43 54 58 5f 73 65 74 5f 64 65 66 61 75 SL_CTX_set_defau
6c10: 6c 74 5f 76 65 72 69 66 79 5f 70 61 74 68 73 28 lt_verify_paths(
6c20: 63 74 78 29 29 20 7b 0a 23 69 66 20 30 0a 09 54 ctx)) {.#if 0..T
6c30: 63 6c 5f 44 53 74 72 69 6e 67 46 72 65 65 28 26 cl_DStringFree(&
6c40: 64 73 29 3b 0a 09 54 63 6c 5f 44 53 74 72 69 6e ds);..Tcl_DStrin
6c50: 67 46 72 65 65 28 26 64 73 31 29 3b 0a 09 2f 2a gFree(&ds1);../*
6c60: 20 44 6f 6e 27 74 20 63 75 72 72 65 6e 74 6c 79 Don't currently
6c70: 20 63 61 72 65 20 69 66 20 74 68 69 73 20 66 61 care if this fa
6c80: 69 6c 73 20 2a 2f 0a 09 54 63 6c 5f 41 70 70 65 ils */..Tcl_Appe
6c90: 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c ndResult(interp,
6ca0: 20 22 53 53 4c 20 64 65 66 61 75 6c 74 20 76 65 "SSL default ve
6cb0: 72 69 66 79 20 70 61 74 68 73 3a 20 22 2c 0a 09 rify paths: ",..
6cc0: 09 52 45 41 53 4f 4e 28 29 2c 20 28 63 68 61 72 .REASON(), (char
6cd0: 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 53 53 4c 5f *) NULL);..SSL_
6ce0: 43 54 58 5f 66 72 65 65 28 63 74 78 29 3b 0a 09 CTX_free(ctx);..
6cf0: 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 return (SSL_CTX
6d00: 2a 29 30 3b 0a 23 65 6e 64 69 66 0a 20 20 20 20 *)0;.#endif.
6d10: 7d 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 65 }. SSL_CTX_se
6d20: 74 5f 63 6c 69 65 6e 74 5f 43 41 5f 6c 69 73 74 t_client_CA_list
6d30: 28 63 74 78 2c 20 53 53 4c 5f 6c 6f 61 64 5f 63 (ctx, SSL_load_c
6d40: 6c 69 65 6e 74 5f 43 41 5f 66 69 6c 65 28 20 46 lient_CA_file( F
6d50: 32 4e 28 43 41 66 69 6c 65 2c 20 26 64 73 29 20 2N(CAfile, &ds)
6d60: 29 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 44 53 74 ));.. Tcl_DSt
6d70: 72 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a 20 ringFree(&ds);.
6d80: 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 Tcl_DStringFr
6d90: 65 65 28 26 64 73 31 29 3b 0a 20 20 20 20 72 65 ee(&ds1);. re
6da0: 74 75 72 6e 20 63 74 78 3b 0a 7d 0a 0c 0a 2f 2a turn ctx;.}.../*
6db0: 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *-------------
6dc0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6dd0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6de0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6df0: 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 53 74 61 ------. *. * Sta
6e00: 74 75 73 4f 62 6a 43 6d 64 20 2d 2d 20 72 65 74 tusObjCmd -- ret
6e10: 75 72 6e 20 63 65 72 74 69 66 69 63 61 74 65 20 urn certificate
6e20: 66 6f 72 20 63 6f 6e 6e 65 63 74 65 64 20 70 65 for connected pe
6e30: 65 72 2e 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 er.. *. * Result
6e40: 73 3a 0a 20 2a 09 41 20 73 74 61 6e 64 61 72 64 s:. *.A standard
6e50: 20 54 63 6c 20 72 65 73 75 6c 74 2e 0a 20 2a 0a Tcl result.. *.
6e60: 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a * Side effects:
6e70: 0a 20 2a 09 4e 6f 6e 65 2e 0a 20 2a 0a 20 2a 2d . *.None.. *. *-
6e80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6e90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6ea0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6eb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6ec0: 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 69 6e --. */.static in
6ed0: 74 0a 53 74 61 74 75 73 4f 62 6a 43 6d 64 28 63 t.StatusObjCmd(c
6ee0: 6c 69 65 6e 74 44 61 74 61 2c 20 69 6e 74 65 72 lientData, inter
6ef0: 70 2c 20 6f 62 6a 63 2c 20 6f 62 6a 76 29 0a 20 p, objc, objv).
6f00: 20 20 20 43 6c 69 65 6e 74 44 61 74 61 20 63 6c ClientData cl
6f10: 69 65 6e 74 44 61 74 61 3b 09 2f 2a 20 4e 6f 74 ientData;./* Not
6f20: 20 75 73 65 64 2e 20 2a 2f 0a 20 20 20 20 54 63 used. */. Tc
6f30: 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 l_Interp *interp
6f40: 3b 0a 20 20 20 20 69 6e 74 20 6f 62 6a 63 3b 0a ;. int objc;.
6f50: 20 20 20 20 54 63 6c 5f 4f 62 6a 09 2a 43 4f 4e Tcl_Obj.*CON
6f60: 53 54 20 6f 62 6a 76 5b 5d 3b 0a 7b 0a 20 20 20 ST objv[];.{.
6f70: 20 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 State *statePtr
6f80: 3b 0a 20 20 20 20 58 35 30 39 20 2a 70 65 65 72 ;. X509 *peer
6f90: 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 6f ;. Tcl_Obj *o
6fa0: 62 6a 50 74 72 3b 0a 20 20 20 20 54 63 6c 5f 43 bjPtr;. Tcl_C
6fb0: 68 61 6e 6e 65 6c 20 63 68 61 6e 3b 0a 20 20 20 hannel chan;.
6fc0: 20 63 68 61 72 20 2a 63 68 61 6e 6e 65 6c 4e 61 char *channelNa
6fd0: 6d 65 2c 20 2a 63 69 70 68 65 72 73 3b 0a 20 20 me, *ciphers;.
6fe0: 20 20 69 6e 74 20 6d 6f 64 65 3b 0a 0a 20 20 20 int mode;..
6ff0: 20 73 77 69 74 63 68 20 28 6f 62 6a 63 29 20 7b switch (objc) {
7000: 0a 09 63 61 73 65 20 32 3a 0a 09 20 20 20 20 63 ..case 2:.. c
7010: 68 61 6e 6e 65 6c 4e 61 6d 65 20 3d 20 54 63 6c hannelName = Tcl
7020: 5f 47 65 74 53 74 72 69 6e 67 46 72 6f 6d 4f 62 _GetStringFromOb
7030: 6a 28 6f 62 6a 76 5b 31 5d 2c 20 4e 55 4c 4c 29 j(objv[1], NULL)
7040: 3b 0a 09 20 20 20 20 62 72 65 61 6b 3b 0a 0a 09 ;.. break;...
7050: 63 61 73 65 20 33 3a 0a 09 20 20 20 20 69 66 20 case 3:.. if
7060: 28 21 73 74 72 63 6d 70 20 28 54 63 6c 5f 47 65 (!strcmp (Tcl_Ge
7070: 74 53 74 72 69 6e 67 20 28 6f 62 6a 76 5b 31 5d tString (objv[1]
7080: 29 2c 20 22 2d 6c 6f 63 61 6c 22 29 29 20 7b 0a ), "-local")) {.
7090: 09 09 63 68 61 6e 6e 65 6c 4e 61 6d 65 20 3d 20 ..channelName =
70a0: 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 6f Tcl_GetStringFro
70b0: 6d 4f 62 6a 28 6f 62 6a 76 5b 32 5d 2c 20 4e 55 mObj(objv[2], NU
70c0: 4c 4c 29 3b 0a 09 09 62 72 65 61 6b 3b 0a 09 20 LL);...break;..
70d0: 20 20 20 7d 0a 09 20 20 20 20 2f 2a 20 65 6c 73 }.. /* els
70e0: 65 20 66 61 6c 6c 2e 2e 2e 20 2a 2f 0a 09 64 65 e fall... */..de
70f0: 66 61 75 6c 74 3a 0a 09 20 20 20 20 54 63 6c 5f fault:.. Tcl_
7100: 57 72 6f 6e 67 4e 75 6d 41 72 67 73 28 69 6e 74 WrongNumArgs(int
7110: 65 72 70 2c 20 31 2c 20 6f 62 6a 76 2c 20 22 3f erp, 1, objv, "?
7120: 2d 6c 6f 63 61 6c 3f 20 63 68 61 6e 6e 65 6c 22 -local? channel"
7130: 29 3b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 54 );.. return T
7140: 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a CL_ERROR;. }.
7150: 0a 20 20 20 20 63 68 61 6e 20 3d 20 54 63 6c 5f . chan = Tcl_
7160: 47 65 74 43 68 61 6e 6e 65 6c 28 69 6e 74 65 72 GetChannel(inter
7170: 70 2c 20 63 68 61 6e 6e 65 6c 4e 61 6d 65 2c 20 p, channelName,
7180: 26 6d 6f 64 65 29 3b 0a 20 20 20 20 69 66 20 28 &mode);. if (
7190: 63 68 61 6e 20 3d 3d 20 28 54 63 6c 5f 43 68 61 chan == (Tcl_Cha
71a0: 6e 6e 65 6c 29 20 4e 55 4c 4c 29 20 7b 0a 09 72 nnel) NULL) {..r
71b0: 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b eturn TCL_ERROR;
71c0: 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 63 . }. if (c
71d0: 68 61 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 6f hannelTypeVersio
71e0: 6e 20 3d 3d 20 54 4c 53 5f 43 48 41 4e 4e 45 4c n == TLS_CHANNEL
71f0: 5f 56 45 52 53 49 4f 4e 5f 32 29 20 7b 0a 09 2f _VERSION_2) {../
7200: 2a 0a 09 20 2a 20 4d 61 6b 65 20 73 75 72 65 20 *.. * Make sure
7210: 74 6f 20 6f 70 65 72 61 74 65 20 6f 6e 20 74 68 to operate on th
7220: 65 20 74 6f 70 6d 6f 73 74 20 63 68 61 6e 6e 65 e topmost channe
7230: 6c 0a 09 20 2a 2f 0a 09 63 68 61 6e 20 3d 20 54 l.. */..chan = T
7240: 63 6c 5f 47 65 74 54 6f 70 43 68 61 6e 6e 65 6c cl_GetTopChannel
7250: 28 63 68 61 6e 29 3b 0a 20 20 20 20 7d 0a 20 20 (chan);. }.
7260: 20 20 69 66 20 28 54 63 6c 5f 47 65 74 43 68 61 if (Tcl_GetCha
7270: 6e 6e 65 6c 54 79 70 65 28 63 68 61 6e 29 20 21 nnelType(chan) !
7280: 3d 20 54 6c 73 5f 43 68 61 6e 6e 65 6c 54 79 70 = Tls_ChannelTyp
7290: 65 28 29 29 20 7b 0a 20 20 20 20 20 20 20 20 54 e()) {. T
72a0: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
72b0: 69 6e 74 65 72 70 2c 20 22 62 61 64 20 63 68 61 interp, "bad cha
72c0: 6e 6e 65 6c 20 5c 22 22 2c 20 54 63 6c 5f 47 65 nnel \"", Tcl_Ge
72d0: 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 63 68 61 tChannelName(cha
72e0: 6e 29 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 n),.
72f0: 20 20 20 20 22 5c 22 3a 20 6e 6f 74 20 61 20 54 "\": not a T
7300: 4c 53 20 63 68 61 6e 6e 65 6c 22 2c 20 4e 55 4c LS channel", NUL
7310: 4c 29 3b 0a 20 20 20 20 20 20 20 20 72 65 74 75 L);. retu
7320: 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 rn TCL_ERROR;.
7330: 20 20 7d 0a 20 20 20 20 73 74 61 74 65 50 74 72 }. statePtr
7340: 09 3d 20 28 53 74 61 74 65 20 2a 29 20 54 63 6c .= (State *) Tcl
7350: 5f 47 65 74 43 68 61 6e 6e 65 6c 49 6e 73 74 61 _GetChannelInsta
7360: 6e 63 65 44 61 74 61 28 63 68 61 6e 29 3b 0a 20 nceData(chan);.
7370: 20 20 20 69 66 20 28 6f 62 6a 63 20 3d 3d 20 32 if (objc == 2
7380: 29 0a 09 70 65 65 72 09 3d 20 53 53 4c 5f 67 65 )..peer.= SSL_ge
7390: 74 5f 70 65 65 72 5f 63 65 72 74 69 66 69 63 61 t_peer_certifica
73a0: 74 65 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c te(statePtr->ssl
73b0: 29 3b 0a 20 20 20 20 65 6c 73 65 0a 09 70 65 65 );. else..pee
73c0: 72 09 3d 20 53 53 4c 5f 67 65 74 5f 63 65 72 74 r.= SSL_get_cert
73d0: 69 66 69 63 61 74 65 28 73 74 61 74 65 50 74 72 ificate(statePtr
73e0: 2d 3e 73 73 6c 29 3b 0a 20 20 20 20 69 66 20 28 ->ssl);. if (
73f0: 70 65 65 72 29 20 7b 0a 09 6f 62 6a 50 74 72 20 peer) {..objPtr
7400: 3d 20 54 6c 73 5f 4e 65 77 58 35 30 39 4f 62 6a = Tls_NewX509Obj
7410: 28 69 6e 74 65 72 70 2c 20 70 65 65 72 29 3b 0a (interp, peer);.
7420: 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 6f 62 } else {..ob
7430: 6a 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 jPtr = Tcl_NewLi
7440: 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a stObj(0, NULL);.
7450: 20 20 20 20 7d 0a 0a 20 20 20 20 54 63 6c 5f 4c }.. Tcl_L
7460: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
7470: 65 6e 74 20 28 69 6e 74 65 72 70 2c 20 6f 62 6a ent (interp, obj
7480: 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 Ptr,.. Tcl_Ne
7490: 77 53 74 72 69 6e 67 4f 62 6a 20 28 22 73 62 69 wStringObj ("sbi
74a0: 74 73 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 ts", -1));. T
74b0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
74c0: 45 6c 65 6d 65 6e 74 20 28 69 6e 74 65 72 70 2c Element (interp,
74d0: 20 6f 62 6a 50 74 72 2c 0a 09 20 20 20 20 54 63 objPtr,.. Tc
74e0: 6c 5f 4e 65 77 49 6e 74 4f 62 6a 20 28 53 53 4c l_NewIntObj (SSL
74f0: 5f 67 65 74 5f 63 69 70 68 65 72 5f 62 69 74 73 _get_cipher_bits
7500: 20 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 2c (statePtr->ssl,
7510: 20 4e 55 4c 4c 29 29 29 3b 0a 0a 20 20 20 20 63 NULL)));.. c
7520: 69 70 68 65 72 73 20 3d 20 28 63 68 61 72 2a 29 iphers = (char*)
7530: 53 53 4c 5f 67 65 74 5f 63 69 70 68 65 72 28 73 SSL_get_cipher(s
7540: 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 3b 0a 20 tatePtr->ssl);.
7550: 20 20 20 69 66 20 28 63 69 70 68 65 72 73 20 21 if (ciphers !
7560: 3d 20 4e 55 4c 4c 20 26 26 20 73 74 72 63 6d 70 = NULL && strcmp
7570: 28 63 69 70 68 65 72 73 2c 20 22 28 4e 4f 4e 45 (ciphers, "(NONE
7580: 29 22 29 21 3d 30 29 20 7b 0a 09 54 63 6c 5f 4c )")!=0) {..Tcl_L
7590: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
75a0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 6f 62 6a 50 ent(interp, objP
75b0: 74 72 2c 0a 09 09 54 63 6c 5f 4e 65 77 53 74 72 tr,...Tcl_NewStr
75c0: 69 6e 67 4f 62 6a 28 22 63 69 70 68 65 72 22 2c ingObj("cipher",
75d0: 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 -1));..Tcl_List
75e0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
75f0: 28 69 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 2c (interp, objPtr,
7600: 0a 09 09 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 ...Tcl_NewString
7610: 4f 62 6a 28 53 53 4c 5f 67 65 74 5f 63 69 70 68 Obj(SSL_get_ciph
7620: 65 72 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c er(statePtr->ssl
7630: 29 2c 20 2d 31 29 29 3b 0a 20 20 20 20 7d 0a 20 ), -1));. }.
7640: 20 20 20 54 63 6c 5f 53 65 74 4f 62 6a 52 65 73 Tcl_SetObjRes
7650: 75 6c 74 28 20 69 6e 74 65 72 70 2c 20 6f 62 6a ult( interp, obj
7660: 50 74 72 29 3b 0a 20 20 20 20 72 65 74 75 72 6e Ptr);. return
7670: 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a TCL_OK;.}.../*.
7680: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
7690: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
76a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
76b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
76c0: 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 56 65 72 73 -----. *. * Vers
76d0: 69 6f 6e 4f 62 6a 43 6d 64 20 2d 2d 20 72 65 74 ionObjCmd -- ret
76e0: 75 72 6e 20 76 65 72 73 69 6f 6e 20 73 74 72 69 urn version stri
76f0: 6e 67 20 66 72 6f 6d 20 4f 70 65 6e 53 53 4c 2e ng from OpenSSL.
7700: 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 73 3a 0a . *. * Results:.
7710: 20 2a 09 41 20 73 74 61 6e 64 61 72 64 20 54 63 *.A standard Tc
7720: 6c 20 72 65 73 75 6c 74 2e 0a 20 2a 0a 20 2a 20 l result.. *. *
7730: 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a Side effects:. *
7740: 09 4e 6f 6e 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d .None.. *. *----
7750: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7760: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7770: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7780: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a ---------------.
7790: 20 2a 2f 0a 73 74 61 74 69 63 20 69 6e 74 0a 56 */.static int.V
77a0: 65 72 73 69 6f 6e 4f 62 6a 43 6d 64 28 63 6c 69 ersionObjCmd(cli
77b0: 65 6e 74 44 61 74 61 2c 20 69 6e 74 65 72 70 2c entData, interp,
77c0: 20 6f 62 6a 63 2c 20 6f 62 6a 76 29 0a 20 20 20 objc, objv).
77d0: 20 43 6c 69 65 6e 74 44 61 74 61 20 63 6c 69 65 ClientData clie
77e0: 6e 74 44 61 74 61 3b 09 2f 2a 20 4e 6f 74 20 75 ntData;./* Not u
77f0: 73 65 64 2e 20 2a 2f 0a 20 20 20 20 54 63 6c 5f sed. */. Tcl_
7800: 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 3b 0a Interp *interp;.
7810: 20 20 20 20 69 6e 74 20 6f 62 6a 63 3b 0a 20 20 int objc;.
7820: 20 20 54 63 6c 5f 4f 62 6a 09 2a 43 4f 4e 53 54 Tcl_Obj.*CONST
7830: 20 6f 62 6a 76 5b 5d 3b 0a 7b 0a 20 20 20 20 54 objv[];.{. T
7840: 63 6c 5f 4f 62 6a 20 2a 6f 62 6a 50 74 72 3b 0a cl_Obj *objPtr;.
7850: 0a 20 20 20 20 6f 62 6a 50 74 72 20 3d 20 54 63 . objPtr = Tc
7860: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 4f l_NewStringObj(O
7870: 50 45 4e 53 53 4c 5f 56 45 52 53 49 4f 4e 5f 54 PENSSL_VERSION_T
7880: 45 58 54 2c 20 2d 31 29 3b 0a 0a 20 20 20 20 54 EXT, -1);.. T
7890: 63 6c 5f 53 65 74 4f 62 6a 52 65 73 75 6c 74 28 cl_SetObjResult(
78a0: 69 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 29 3b interp, objPtr);
78b0: 0a 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f . return TCL_
78c0: 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d OK;.}.../*. *---
78d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
78e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
78f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7900: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7910: 0a 20 2a 0a 20 2a 20 54 6c 73 5f 46 72 65 65 20 . *. * Tls_Free
7920: 2d 2d 0a 20 2a 0a 20 2a 09 54 68 69 73 20 70 72 --. *. *.This pr
7930: 6f 63 65 64 75 72 65 20 63 6c 65 61 6e 73 20 75 ocedure cleans u
7940: 70 20 77 68 65 6e 20 61 20 53 53 4c 20 73 6f 63 p when a SSL soc
7950: 6b 65 74 20 62 61 73 65 64 20 63 68 61 6e 6e 65 ket based channe
7960: 6c 0a 20 2a 09 69 73 20 63 6c 6f 73 65 64 20 61 l. *.is closed a
7970: 6e 64 20 69 74 73 20 72 65 66 65 72 65 6e 63 65 nd its reference
7980: 20 63 6f 75 6e 74 20 66 61 6c 6c 73 20 62 65 6c count falls bel
7990: 6f 77 20 31 0a 20 2a 0a 20 2a 20 52 65 73 75 6c ow 1. *. * Resul
79a0: 74 73 3a 0a 20 2a 09 6e 6f 6e 65 0a 20 2a 0a 20 ts:. *.none. *.
79b0: 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a * Side effects:.
79c0: 20 2a 09 46 72 65 65 73 20 61 6c 6c 20 74 68 65 *.Frees all the
79d0: 20 73 74 61 74 65 0a 20 2a 0a 20 2a 2d 2d 2d 2d state. *. *----
79e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
79f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7a00: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7a10: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a ---------------.
7a20: 20 2a 2f 0a 76 6f 69 64 0a 54 6c 73 5f 46 72 65 */.void.Tls_Fre
7a30: 65 28 20 63 68 61 72 20 2a 62 6c 6f 63 6b 50 74 e( char *blockPt
7a40: 72 20 29 0a 7b 0a 20 20 20 20 53 74 61 74 65 20 r ).{. State
7a50: 2a 73 74 61 74 65 50 74 72 20 3d 20 28 53 74 61 *statePtr = (Sta
7a60: 74 65 20 2a 29 62 6c 6f 63 6b 50 74 72 3b 0a 0a te *)blockPtr;..
7a70: 20 20 20 20 54 6c 73 5f 43 6c 65 61 6e 28 73 74 Tls_Clean(st
7a80: 61 74 65 50 74 72 29 3b 0a 20 20 20 20 54 63 6c atePtr);. Tcl
7a90: 5f 46 72 65 65 28 62 6c 6f 63 6b 50 74 72 29 3b _Free(blockPtr);
7aa0: 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d .}.../*. *------
7ab0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7ac0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7ad0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7ae0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a -------------. *
7af0: 0a 20 2a 20 54 6c 73 5f 43 6c 65 61 6e 20 2d 2d . * Tls_Clean --
7b00: 0a 20 2a 0a 20 2a 09 54 68 69 73 20 70 72 6f 63 . *. *.This proc
7b10: 65 64 75 72 65 20 63 6c 65 61 6e 73 20 75 70 20 edure cleans up
7b20: 77 68 65 6e 20 61 20 53 53 4c 20 73 6f 63 6b 65 when a SSL socke
7b30: 74 20 62 61 73 65 64 20 63 68 61 6e 6e 65 6c 0a t based channel.
7b40: 20 2a 09 69 73 20 63 6c 6f 73 65 64 20 61 6e 64 *.is closed and
7b50: 20 69 74 73 20 72 65 66 65 72 65 6e 63 65 20 63 its reference c
7b60: 6f 75 6e 74 20 66 61 6c 6c 73 20 62 65 6c 6f 77 ount falls below
7b70: 20 31 2e 20 20 54 68 69 73 20 73 68 6f 75 6c 64 1. This should
7b80: 0a 20 2a 09 62 65 20 63 61 6c 6c 65 64 20 73 79 . *.be called sy
7b90: 6e 63 68 72 6f 6e 6f 75 73 6c 79 20 62 79 20 74 nchronously by t
7ba0: 68 65 20 43 6c 6f 73 65 50 72 6f 63 2c 20 6e 6f he CloseProc, no
7bb0: 74 20 69 6e 20 74 68 65 0a 20 2a 09 45 76 65 6e t in the. *.Even
7bc0: 74 75 61 6c 6c 79 46 72 65 65 20 63 61 6c 6c 62 tuallyFree callb
7bd0: 61 63 6b 2e 0a 20 2a 0a 20 2a 20 52 65 73 75 6c ack.. *. * Resul
7be0: 74 73 3a 0a 20 2a 09 6e 6f 6e 65 0a 20 2a 0a 20 ts:. *.none. *.
7bf0: 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a * Side effects:.
7c00: 20 2a 09 46 72 65 65 73 20 61 6c 6c 20 74 68 65 *.Frees all the
7c10: 20 73 74 61 74 65 0a 20 2a 0a 20 2a 2d 2d 2d 2d state. *. *----
7c20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7c30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7c40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7c50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a ---------------.
7c60: 20 2a 2f 0a 76 6f 69 64 0a 54 6c 73 5f 43 6c 65 */.void.Tls_Cle
7c70: 61 6e 28 53 74 61 74 65 20 2a 73 74 61 74 65 50 an(State *stateP
7c80: 74 72 29 0a 7b 0a 20 20 20 20 2f 2a 0a 20 20 20 tr).{. /*.
7c90: 20 20 2a 20 77 65 27 72 65 20 61 73 73 75 6d 69 * we're assumi
7ca0: 6e 67 20 68 65 72 65 20 74 68 61 74 20 77 65 27 ng here that we'
7cb0: 72 65 20 73 69 6e 67 6c 65 2d 74 68 72 65 61 64 re single-thread
7cc0: 65 64 0a 20 20 20 20 20 2a 2f 0a 0a 20 20 20 20 ed. */..
7cd0: 69 66 20 28 73 74 61 74 65 50 74 72 2d 3e 74 69 if (statePtr->ti
7ce0: 6d 65 72 20 21 3d 20 28 54 63 6c 5f 54 69 6d 65 mer != (Tcl_Time
7cf0: 72 54 6f 6b 65 6e 29 20 4e 55 4c 4c 29 20 7b 0a rToken) NULL) {.
7d00: 09 54 63 6c 5f 44 65 6c 65 74 65 54 69 6d 65 72 .Tcl_DeleteTimer
7d10: 48 61 6e 64 6c 65 72 28 73 74 61 74 65 50 74 72 Handler(statePtr
7d20: 2d 3e 74 69 6d 65 72 29 3b 0a 09 73 74 61 74 65 ->timer);..state
7d30: 50 74 72 2d 3e 74 69 6d 65 72 20 3d 20 4e 55 4c Ptr->timer = NUL
7d40: 4c 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 69 66 L;. }.. if
7d50: 20 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 (statePtr->ssl)
7d60: 20 7b 0a 09 53 53 4c 5f 73 68 75 74 64 6f 77 6e {..SSL_shutdown
7d70: 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 3b (statePtr->ssl);
7d80: 0a 09 53 53 4c 5f 66 72 65 65 28 73 74 61 74 65 ..SSL_free(state
7d90: 50 74 72 2d 3e 73 73 6c 29 3b 0a 09 73 74 61 74 Ptr->ssl);..stat
7da0: 65 50 74 72 2d 3e 73 73 6c 20 3d 20 4e 55 4c 4c ePtr->ssl = NULL
7db0: 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 ;. }. if (
7dc0: 73 74 61 74 65 50 74 72 2d 3e 63 74 78 29 20 7b statePtr->ctx) {
7dd0: 0a 09 53 53 4c 5f 43 54 58 5f 66 72 65 65 28 73 ..SSL_CTX_free(s
7de0: 74 61 74 65 50 74 72 2d 3e 63 74 78 29 3b 0a 09 tatePtr->ctx);..
7df0: 73 74 61 74 65 50 74 72 2d 3e 63 74 78 20 3d 20 statePtr->ctx =
7e00: 4e 55 4c 4c 3b 0a 20 20 20 20 7d 0a 20 20 20 20 NULL;. }.
7e10: 69 66 20 28 73 74 61 74 65 50 74 72 2d 3e 63 61 if (statePtr->ca
7e20: 6c 6c 62 61 63 6b 29 20 7b 0a 09 54 63 6c 5f 44 llback) {..Tcl_D
7e30: 65 63 72 52 65 66 43 6f 75 6e 74 28 73 74 61 74 ecrRefCount(stat
7e40: 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 29 3b ePtr->callback);
7e50: 0a 09 73 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c ..statePtr->call
7e60: 62 61 63 6b 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 back = NULL;.
7e70: 20 7d 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 }. if (state
7e80: 50 74 72 2d 3e 70 61 73 73 77 6f 72 64 29 20 7b Ptr->password) {
7e90: 0a 09 54 63 6c 5f 44 65 63 72 52 65 66 43 6f 75 ..Tcl_DecrRefCou
7ea0: 6e 74 28 73 74 61 74 65 50 74 72 2d 3e 70 61 73 nt(statePtr->pas
7eb0: 73 77 6f 72 64 29 3b 0a 09 73 74 61 74 65 50 74 sword);..statePt
7ec0: 72 2d 3e 70 61 73 73 77 6f 72 64 20 3d 20 4e 55 r->password = NU
7ed0: 4c 4c 3b 0a 20 20 20 20 7d 0a 7d 0a 0c 0a 2f 2a LL;. }.}.../*
7ee0: 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *-------------
7ef0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7f00: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7f10: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7f20: 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 54 6c 73 ------. *. * Tls
7f30: 5f 49 6e 69 74 20 2d 2d 0a 20 2a 0a 20 2a 09 54 _Init --. *. *.T
7f40: 68 69 73 20 69 73 20 61 20 70 61 63 6b 61 67 65 his is a package
7f50: 20 69 6e 69 74 69 61 6c 69 7a 61 74 69 6f 6e 20 initialization
7f60: 70 72 6f 63 65 64 75 72 65 2c 20 77 68 69 63 68 procedure, which
7f70: 20 69 73 20 63 61 6c 6c 65 64 0a 20 2a 09 62 79 is called. *.by
7f80: 20 54 63 6c 20 77 68 65 6e 20 74 68 69 73 20 70 Tcl when this p
7f90: 61 63 6b 61 67 65 20 69 73 20 74 6f 20 62 65 20 ackage is to be
7fa0: 61 64 64 65 64 20 74 6f 20 61 6e 20 69 6e 74 65 added to an inte
7fb0: 72 70 72 65 74 65 72 2e 0a 20 2a 0a 20 2a 20 52 rpreter.. *. * R
7fc0: 65 73 75 6c 74 73 3a 20 20 53 73 6c 20 63 6f 6e esults: Ssl con
7fd0: 66 69 67 75 72 65 64 20 61 6e 64 20 6c 6f 61 64 figured and load
7fe0: 65 64 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 ed. *. * Side ef
7ff0: 66 65 63 74 73 3a 0a 20 2a 09 20 63 72 65 61 74 fects:. *. creat
8000: 65 20 74 68 65 20 73 73 6c 20 63 6f 6d 6d 61 6e e the ssl comman
8010: 64 2c 20 69 6e 69 74 69 61 6c 69 73 65 20 73 73 d, initialise ss
8020: 6c 20 63 6f 6e 74 65 78 74 0a 20 2a 0a 20 2a 2d l context. *. *-
8030: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8040: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8050: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8060: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8070: 2d 2d 0a 20 2a 2f 0a 0a 69 6e 74 0a 54 6c 73 5f --. */..int.Tls_
8080: 49 6e 69 74 28 54 63 6c 5f 49 6e 74 65 72 70 20 Init(Tcl_Interp
8090: 2a 69 6e 74 65 72 70 29 09 09 2f 2a 20 49 6e 74 *interp)../* Int
80a0: 65 72 70 72 65 74 65 72 20 69 6e 20 77 68 69 63 erpreter in whic
80b0: 68 20 74 68 65 20 70 61 63 6b 61 67 65 20 69 73 h the package is
80c0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
80d0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
80e0: 20 20 20 20 20 20 20 20 20 20 2a 20 74 6f 20 62 * to b
80f0: 65 20 6d 61 64 65 20 61 76 61 69 6c 61 62 6c 65 e made available
8100: 2e 20 2a 2f 0a 7b 0a 20 20 20 20 69 6e 74 20 6d . */.{. int m
8110: 61 6a 6f 72 2c 20 6d 69 6e 6f 72 2c 20 70 61 74 ajor, minor, pat
8120: 63 68 6c 65 76 65 6c 2c 20 72 65 6c 65 61 73 65 chlevel, release
8130: 2c 20 69 3b 0a 20 20 20 20 63 68 61 72 20 72 6e , i;. char rn
8140: 64 5f 73 65 65 64 5b 31 36 5d 20 3d 20 22 47 72 d_seed[16] = "Gr
8150: 7a 53 6c 70 6c 4b 71 55 64 6e 6e 7a 50 21 22 3b zSlplKqUdnnzP!";
8160: 09 2f 2a 20 31 36 20 62 79 74 65 73 20 2a 2f 0a ./* 16 bytes */.
8170: 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a 20 54 . /*. * T
8180: 68 65 20 6f 72 69 67 69 6e 61 6c 20 38 2e 32 2e he original 8.2.
8190: 30 20 73 74 61 63 6b 65 64 20 63 68 61 6e 6e 65 0 stacked channe
81a0: 6c 20 69 6d 70 6c 65 6d 65 6e 74 61 74 69 6f 6e l implementation
81b0: 20 28 61 6e 64 20 74 68 65 20 70 61 74 63 68 0a (and the patch.
81c0: 20 20 20 20 20 2a 20 74 68 61 74 20 70 72 65 63 * that prec
81d0: 65 64 65 64 20 69 74 29 20 68 61 64 20 70 72 6f eded it) had pro
81e0: 62 6c 65 6d 73 20 77 69 74 68 20 73 63 61 6c 61 blems with scala
81f0: 62 69 6c 69 74 79 20 61 6e 64 20 72 6f 62 75 73 bility and robus
8200: 74 6e 65 73 73 2e 0a 20 20 20 20 20 2a 20 54 68 tness.. * Th
8210: 65 73 65 20 77 65 72 65 20 61 64 64 72 65 73 73 ese were address
8220: 20 69 6e 20 38 2e 33 2e 32 20 2f 20 38 2e 34 61 in 8.3.2 / 8.4a
8230: 32 2c 20 73 6f 20 77 65 20 6e 6f 77 20 72 65 71 2, so we now req
8240: 75 69 72 65 20 74 68 61 74 20 61 73 20 61 0a 20 uire that as a.
8250: 20 20 20 20 2a 20 6d 69 6e 69 6d 75 6d 20 66 6f * minimum fo
8260: 72 20 54 4c 53 20 31 2e 34 2b 2e 20 20 57 65 20 r TLS 1.4+. We
8270: 6f 6e 6c 79 20 73 75 70 70 6f 72 74 20 38 2e 32 only support 8.2
8280: 2b 20 6e 6f 77 20 28 38 2e 33 2e 32 2b 20 70 72 + now (8.3.2+ pr
8290: 65 66 65 72 72 65 64 29 2e 0a 20 20 20 20 20 2a eferred).. *
82a0: 2f 0a 20 20 20 20 69 66 20 28 0a 23 69 66 64 65 /. if (.#ifde
82b0: 66 20 55 53 45 5f 54 43 4c 5f 53 54 55 42 53 0a f USE_TCL_STUBS.
82c0: 09 54 63 6c 5f 49 6e 69 74 53 74 75 62 73 28 69 .Tcl_InitStubs(i
82d0: 6e 74 65 72 70 2c 20 22 38 2e 32 22 2c 20 30 29 nterp, "8.2", 0)
82e0: 0a 23 65 6c 73 65 0a 09 54 63 6c 5f 50 6b 67 52 .#else..Tcl_PkgR
82f0: 65 71 75 69 72 65 28 69 6e 74 65 72 70 2c 20 22 equire(interp, "
8300: 54 63 6c 22 2c 20 22 38 2e 32 22 2c 20 30 29 0a Tcl", "8.2", 0).
8310: 23 65 6e 64 69 66 0a 09 3d 3d 20 4e 55 4c 4c 29 #endif..== NULL)
8320: 20 7b 0a 20 20 20 20 20 20 20 20 72 65 74 75 72 {. retur
8330: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 n TCL_ERROR;.
8340: 20 7d 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 }.. /*.
8350: 2a 20 47 65 74 20 74 68 65 20 76 65 72 73 69 6f * Get the versio
8360: 6e 20 73 6f 20 77 65 20 63 61 6e 20 72 75 6e 74 n so we can runt
8370: 69 6d 65 20 73 77 69 74 63 68 20 6f 6e 20 61 76 ime switch on av
8380: 61 69 6c 61 62 6c 65 20 66 75 6e 63 74 69 6f 6e ailable function
8390: 61 6c 69 74 79 2e 0a 20 20 20 20 20 2a 20 54 4c ality.. * TL
83a0: 53 20 73 68 6f 75 6c 64 20 72 65 61 6c 6c 79 20 S should really
83b0: 6f 6e 6c 79 20 62 65 20 75 73 65 64 20 69 6e 20 only be used in
83c0: 38 2e 33 2e 32 2b 2c 20 62 75 74 20 74 68 65 20 8.3.2+, but the
83d0: 6f 74 68 65 72 20 77 6f 72 6b 73 20 66 6f 72 0a other works for.
83e0: 20 20 20 20 20 2a 20 73 6f 6d 65 20 6c 69 6d 69 * some limi
83f0: 74 65 64 20 66 75 6e 63 74 69 6f 6e 61 6c 69 74 ted functionalit
8400: 79 2c 20 73 6f 20 61 6e 20 61 74 74 65 6d 70 74 y, so an attempt
8410: 20 61 74 20 73 75 70 70 6f 72 74 20 69 73 20 6d at support is m
8420: 61 64 65 2e 0a 20 20 20 20 20 2a 2f 0a 20 20 20 ade.. */.
8430: 20 54 63 6c 5f 47 65 74 56 65 72 73 69 6f 6e 28 Tcl_GetVersion(
8440: 26 6d 61 6a 6f 72 2c 20 26 6d 69 6e 6f 72 2c 20 &major, &minor,
8450: 26 70 61 74 63 68 6c 65 76 65 6c 2c 20 26 72 65 &patchlevel, &re
8460: 6c 65 61 73 65 29 3b 0a 20 20 20 20 69 66 20 28 lease);. if (
8470: 28 6d 61 6a 6f 72 20 3e 20 38 29 20 7c 7c 20 28 (major > 8) || (
8480: 28 6d 61 6a 6f 72 20 3d 3d 20 38 29 20 26 26 20 (major == 8) &&
8490: 28 28 6d 69 6e 6f 72 20 3e 20 33 29 20 7c 7c 20 ((minor > 3) ||
84a0: 28 28 6d 69 6e 6f 72 20 3d 3d 20 33 29 20 26 26 ((minor == 3) &&
84b0: 0a 09 20 20 20 20 28 72 65 6c 65 61 73 65 20 3d .. (release =
84c0: 3d 20 54 43 4c 5f 46 49 4e 41 4c 5f 52 45 4c 45 = TCL_FINAL_RELE
84d0: 41 53 45 29 20 26 26 20 28 70 61 74 63 68 6c 65 ASE) && (patchle
84e0: 76 65 6c 20 3e 3d 20 32 29 29 29 29 29 20 7b 0a vel >= 2))))) {.
84f0: 09 2f 2a 20 38 2e 33 2e 32 2b 20 2a 2f 0a 09 63 ./* 8.3.2+ */..c
8500: 68 61 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 6f hannelTypeVersio
8510: 6e 20 3d 20 54 4c 53 5f 43 48 41 4e 4e 45 4c 5f n = TLS_CHANNEL_
8520: 56 45 52 53 49 4f 4e 5f 32 3b 0a 20 20 20 20 7d VERSION_2;. }
8530: 20 65 6c 73 65 20 7b 0a 09 2f 2a 20 38 2e 32 2e else {../* 8.2.
8540: 30 20 2d 20 38 2e 33 2e 31 20 2a 2f 0a 09 63 68 0 - 8.3.1 */..ch
8550: 61 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 6f 6e annelTypeVersion
8560: 20 3d 20 54 4c 53 5f 43 48 41 4e 4e 45 4c 5f 56 = TLS_CHANNEL_V
8570: 45 52 53 49 4f 4e 5f 31 3b 0a 20 20 20 20 7d 0a ERSION_1;. }.
8580: 0a 20 20 20 20 69 66 20 28 53 53 4c 5f 6c 69 62 . if (SSL_lib
8590: 72 61 72 79 5f 69 6e 69 74 28 29 20 21 3d 20 31 rary_init() != 1
85a0: 29 20 7b 0a 20 20 20 20 20 20 20 20 54 63 6c 5f ) {. Tcl_
85b0: 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 AppendResult(int
85c0: 65 72 70 2c 20 22 63 6f 75 6c 64 20 6e 6f 74 20 erp, "could not
85d0: 69 6e 69 74 69 61 6c 69 7a 65 20 53 53 4c 20 6c initialize SSL l
85e0: 69 62 72 61 72 79 22 2c 20 4e 55 4c 4c 29 3b 0a ibrary", NULL);.
85f0: 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f .return TCL_ERRO
8600: 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 53 53 4c R;. }. SSL
8610: 5f 6c 6f 61 64 5f 65 72 72 6f 72 5f 73 74 72 69 _load_error_stri
8620: 6e 67 73 28 29 3b 0a 20 20 20 20 45 52 52 5f 6c ngs();. ERR_l
8630: 6f 61 64 5f 63 72 79 70 74 6f 5f 73 74 72 69 6e oad_crypto_strin
8640: 67 73 28 29 3b 0a 0a 20 20 20 20 2f 2a 0a 20 20 gs();.. /*.
8650: 20 20 20 2a 20 53 65 65 64 20 74 68 65 20 72 61 * Seed the ra
8660: 6e 64 6f 6d 20 6e 75 6d 62 65 72 20 67 65 6e 65 ndom number gene
8670: 72 61 74 6f 72 20 69 6e 20 74 68 65 20 53 53 4c rator in the SSL
8680: 20 6c 69 62 72 61 72 79 2c 0a 20 20 20 20 20 2a library,. *
8690: 20 75 73 69 6e 67 20 74 68 65 20 64 6f 2f 77 68 using the do/wh
86a0: 69 6c 65 20 63 6f 6e 73 74 72 75 63 74 20 62 65 ile construct be
86b0: 63 61 75 73 65 20 6f 66 20 74 68 65 20 62 75 67 cause of the bug
86c0: 20 6e 6f 74 65 20 69 6e 20 74 68 65 0a 20 20 20 note in the.
86d0: 20 20 2a 20 4f 70 65 6e 53 53 4c 20 46 41 51 20 * OpenSSL FAQ
86e0: 61 74 20 68 74 74 70 3a 2f 2f 77 77 77 2e 6f 70 at http://www.op
86f0: 65 6e 73 73 6c 2e 6f 72 67 2f 73 75 70 70 6f 72 enssl.org/suppor
8700: 74 2f 66 61 71 2e 68 74 6d 6c 23 55 53 45 52 31 t/faq.html#USER1
8710: 0a 20 20 20 20 20 2a 0a 20 20 20 20 20 2a 20 54 . *. * T
8720: 68 65 20 63 72 75 78 20 6f 66 20 74 68 65 20 70 he crux of the p
8730: 72 6f 62 6c 65 6d 20 69 73 20 74 68 61 74 20 53 roblem is that S
8740: 6f 6c 61 72 69 73 20 37 20 64 6f 65 73 20 6e 6f olaris 7 does no
8750: 74 20 68 61 76 65 20 61 20 0a 20 20 20 20 20 2a t have a . *
8760: 20 2f 64 65 76 2f 72 61 6e 64 6f 6d 20 6f 72 20 /dev/random or
8770: 2f 64 65 76 2f 75 72 61 6e 64 6f 6d 20 64 65 76 /dev/urandom dev
8780: 69 63 65 20 73 6f 20 69 74 20 63 61 6e 6e 6f 74 ice so it cannot
8790: 20 67 61 74 68 65 72 20 65 6e 6f 75 67 68 0a 20 gather enough.
87a0: 20 20 20 20 2a 20 65 6e 74 72 6f 70 79 20 66 72 * entropy fr
87b0: 6f 6d 20 74 68 65 20 52 41 4e 44 5f 73 65 65 64 om the RAND_seed
87c0: 28 29 20 77 68 65 6e 20 54 4c 53 20 69 6e 69 74 () when TLS init
87d0: 69 61 6c 69 7a 65 73 20 61 6e 64 20 72 65 66 75 ializes and refu
87e0: 73 65 73 0a 20 20 20 20 20 2a 20 74 6f 20 67 6f ses. * to go
87f0: 20 66 75 72 74 68 65 72 2e 20 45 61 72 6c 69 65 further. Earlie
8800: 72 20 76 65 72 73 69 6f 6e 73 20 6f 66 20 4f 70 r versions of Op
8810: 65 6e 53 53 4c 20 63 61 72 72 69 65 64 20 6f 6e enSSL carried on
8820: 20 72 65 67 61 72 64 6c 65 73 73 2e 0a 20 20 20 regardless..
8830: 20 20 2a 2f 0a 20 20 20 20 73 72 61 6e 64 28 28 */. srand((
8840: 75 6e 73 69 67 6e 65 64 20 69 6e 74 29 20 74 69 unsigned int) ti
8850: 6d 65 28 28 74 69 6d 65 5f 74 20 2a 29 20 4e 55 me((time_t *) NU
8860: 4c 4c 29 29 3b 0a 20 20 20 20 64 6f 20 7b 0a 09 LL));. do {..
8870: 66 6f 72 20 28 69 20 3d 20 30 3b 20 69 20 3c 20 for (i = 0; i <
8880: 31 36 3b 20 69 2b 2b 29 20 7b 0a 09 20 20 20 20 16; i++) {..
8890: 72 6e 64 5f 73 65 65 64 5b 69 5d 20 3d 20 31 20 rnd_seed[i] = 1
88a0: 2b 20 28 63 68 61 72 29 20 28 32 35 35 2e 30 20 + (char) (255.0
88b0: 2a 20 72 61 6e 64 28 29 2f 28 52 41 4e 44 5f 4d * rand()/(RAND_M
88c0: 41 58 2b 31 2e 30 29 29 3b 0a 09 7d 0a 09 52 41 AX+1.0));..}..RA
88d0: 4e 44 5f 73 65 65 64 28 72 6e 64 5f 73 65 65 64 ND_seed(rnd_seed
88e0: 2c 20 73 69 7a 65 6f 66 28 72 6e 64 5f 73 65 65 , sizeof(rnd_see
88f0: 64 29 29 3b 0a 20 20 20 20 7d 20 77 68 69 6c 65 d));. } while
8900: 20 28 52 41 4e 44 5f 73 74 61 74 75 73 28 29 20 (RAND_status()
8910: 21 3d 20 31 29 3b 0a 0a 20 20 20 20 54 63 6c 5f != 1);.. Tcl_
8920: 43 72 65 61 74 65 4f 62 6a 43 6f 6d 6d 61 6e 64 CreateObjCommand
8930: 28 69 6e 74 65 72 70 2c 20 22 74 6c 73 3a 3a 63 (interp, "tls::c
8940: 69 70 68 65 72 73 22 2c 20 43 69 70 68 65 72 73 iphers", Ciphers
8950: 4f 62 6a 43 6d 64 2c 0a 09 20 20 20 20 28 43 6c ObjCmd,.. (Cl
8960: 69 65 6e 74 44 61 74 61 29 20 30 2c 20 28 54 63 ientData) 0, (Tc
8970: 6c 5f 43 6d 64 44 65 6c 65 74 65 50 72 6f 63 20 l_CmdDeleteProc
8980: 2a 29 20 4e 55 4c 4c 29 3b 0a 0a 20 20 20 20 54 *) NULL);.. T
8990: 63 6c 5f 43 72 65 61 74 65 4f 62 6a 43 6f 6d 6d cl_CreateObjComm
89a0: 61 6e 64 28 69 6e 74 65 72 70 2c 20 22 74 6c 73 and(interp, "tls
89b0: 3a 3a 68 61 6e 64 73 68 61 6b 65 22 2c 20 48 61 ::handshake", Ha
89c0: 6e 64 73 68 61 6b 65 4f 62 6a 43 6d 64 2c 0a 09 ndshakeObjCmd,..
89d0: 20 20 20 20 28 43 6c 69 65 6e 74 44 61 74 61 29 (ClientData)
89e0: 20 30 2c 20 28 54 63 6c 5f 43 6d 64 44 65 6c 65 0, (Tcl_CmdDele
89f0: 74 65 50 72 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b teProc *) NULL);
8a00: 0a 0a 20 20 20 20 54 63 6c 5f 43 72 65 61 74 65 .. Tcl_Create
8a10: 4f 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 65 72 ObjCommand(inter
8a20: 70 2c 20 22 74 6c 73 3a 3a 69 6d 70 6f 72 74 22 p, "tls::import"
8a30: 2c 20 49 6d 70 6f 72 74 4f 62 6a 43 6d 64 2c 0a , ImportObjCmd,.
8a40: 09 20 20 20 20 28 43 6c 69 65 6e 74 44 61 74 61 . (ClientData
8a50: 29 20 30 2c 20 28 54 63 6c 5f 43 6d 64 44 65 6c ) 0, (Tcl_CmdDel
8a60: 65 74 65 50 72 6f 63 20 2a 29 20 4e 55 4c 4c 29 eteProc *) NULL)
8a70: 3b 0a 0a 20 20 20 20 54 63 6c 5f 43 72 65 61 74 ;.. Tcl_Creat
8a80: 65 4f 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 65 eObjCommand(inte
8a90: 72 70 2c 20 22 74 6c 73 3a 3a 73 74 61 74 75 73 rp, "tls::status
8aa0: 22 2c 20 53 74 61 74 75 73 4f 62 6a 43 6d 64 2c ", StatusObjCmd,
8ab0: 0a 09 20 20 20 20 28 43 6c 69 65 6e 74 44 61 74 .. (ClientDat
8ac0: 61 29 20 30 2c 20 28 54 63 6c 5f 43 6d 64 44 65 a) 0, (Tcl_CmdDe
8ad0: 6c 65 74 65 50 72 6f 63 20 2a 29 20 4e 55 4c 4c leteProc *) NULL
8ae0: 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 43 72 65 61 );.. Tcl_Crea
8af0: 74 65 4f 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 teObjCommand(int
8b00: 65 72 70 2c 20 22 74 6c 73 3a 3a 76 65 72 73 69 erp, "tls::versi
8b10: 6f 6e 22 2c 20 56 65 72 73 69 6f 6e 4f 62 6a 43 on", VersionObjC
8b20: 6d 64 2c 0a 09 20 20 20 20 28 43 6c 69 65 6e 74 md,.. (Client
8b30: 44 61 74 61 29 20 30 2c 20 28 54 63 6c 5f 43 6d Data) 0, (Tcl_Cm
8b40: 64 44 65 6c 65 74 65 50 72 6f 63 20 2a 29 20 4e dDeleteProc *) N
8b50: 55 4c 4c 29 3b 0a 0a 20 20 20 20 72 65 74 75 72 ULL);.. retur
8b60: 6e 20 54 63 6c 5f 50 6b 67 50 72 6f 76 69 64 65 n Tcl_PkgProvide
8b70: 28 69 6e 74 65 72 70 2c 20 50 41 43 4b 41 47 45 (interp, PACKAGE
8b80: 2c 20 56 45 52 53 49 4f 4e 29 3b 0a 7d 0a 0c 0a , VERSION);.}...
8b90: 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d /*. *-----------
8ba0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8bb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8bc0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a -----------*. *.
8bd0: 20 2a 09 54 6c 73 5f 53 61 66 65 49 6e 69 74 20 *.Tls_SafeInit
8be0: 2d 2d 0a 20 2a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d --. *. *.-------
8bf0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8c00: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8c10: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 09 53 74 ---------*. *.St
8c20: 61 6e 64 61 72 64 20 70 72 6f 63 65 64 75 72 65 andard procedure
8c30: 20 72 65 71 75 69 72 65 64 20 62 79 20 27 6c 6f required by 'lo
8c40: 61 64 27 2e 20 0a 20 2a 09 49 6e 69 74 69 61 6c ad'. . *.Initial
8c50: 69 7a 65 73 20 74 68 69 73 20 65 78 74 65 6e 73 izes this extens
8c60: 69 6f 6e 20 66 6f 72 20 61 20 73 61 66 65 20 69 ion for a safe i
8c70: 6e 74 65 72 70 72 65 74 65 72 2e 0a 20 2a 09 2d nterpreter.. *.-
8c80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8c90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8ca0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a ---------------*
8cb0: 0a 20 2a 0a 20 2a 09 53 69 64 65 65 66 66 65 63 . *. *.Sideeffec
8cc0: 74 73 3a 0a 20 2a 09 09 41 73 20 6f 66 20 27 54 ts:. *..As of 'T
8cd0: 6c 73 5f 49 6e 69 74 27 0a 20 2a 0a 20 2a 09 52 ls_Init'. *. *.R
8ce0: 65 73 75 6c 74 3a 0a 20 2a 09 09 41 20 73 74 61 esult:. *..A sta
8cf0: 6e 64 61 72 64 20 54 63 6c 20 65 72 72 6f 72 20 ndard Tcl error
8d00: 63 6f 64 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d code.. *. *-----
8d10: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8d20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8d30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8d40: 2d 2a 0a 20 2a 2f 0a 0a 69 6e 74 0a 54 6c 73 5f -*. */..int.Tls_
8d50: 53 61 66 65 49 6e 69 74 20 28 54 63 6c 5f 49 6e SafeInit (Tcl_In
8d60: 74 65 72 70 2a 20 69 6e 74 65 72 70 29 0a 7b 0a terp* interp).{.
8d70: 20 20 20 20 72 65 74 75 72 6e 20 54 6c 73 5f 49 return Tls_I
8d80: 6e 69 74 20 28 69 6e 74 65 72 70 29 3b 0a 7d 0a nit (interp);.}.