Artifact
91a83164bf92752682de6d6706875649cf7715211117ab82de70507aa852aab9:
0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43 #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74 ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 23 0a 6e 61 vadigm.com>.#.na
0040: 6d 65 73 70 61 63 65 20 65 76 61 6c 20 74 6c 73 mespace eval tls
0050: 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 {. variable
0060: 6c 6f 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 logcmd tclLog.
0070: 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 variable debug
0080: 20 30 0a 0a 20 20 20 20 23 20 44 65 66 61 75 6c 0.. # Defaul
0090: 74 20 66 6c 61 67 73 20 70 61 73 73 65 64 20 74 t flags passed t
00a0: 6f 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 o tls::import.
00b0: 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 variable defau
00c0: 6c 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 lts {}.. # Ma
00d0: 70 73 20 55 49 44 20 74 6f 20 53 65 72 76 65 72 ps UID to Server
00e0: 20 53 6f 63 6b 65 74 0a 20 20 20 20 76 61 72 69 Socket. vari
00f0: 61 62 6c 65 20 73 72 76 6d 61 70 0a 20 20 20 20 able srvmap.
0100: 76 61 72 69 61 62 6c 65 20 73 72 76 75 69 64 20 variable srvuid
0110: 30 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d 72 69 0.. # Over-ri
0120: 64 65 20 74 68 69 73 20 69 66 20 79 6f 75 20 61 de this if you a
0130: 72 65 20 75 73 69 6e 67 20 61 20 64 69 66 66 65 re using a diffe
0140: 72 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f 6d 6d rent socket comm
0150: 61 6e 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65 and. variable
0160: 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 69 socketCmd. i
0170: 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 f {![info exists
0180: 20 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b 0a 20 socketCmd]} {.
0190: 20 20 20 20 20 20 20 73 65 74 20 73 6f 63 6b 65 set socke
01a0: 74 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d 6d 61 tCmd [info comma
01b0: 6e 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20 20 20 nd ::socket].
01c0: 20 7d 0a 0a 20 20 20 20 23 20 54 68 69 73 20 69 }.. # This i
01d0: 73 20 74 68 65 20 70 6f 73 73 69 62 6c 65 20 61 s the possible a
01e0: 72 67 75 6d 65 6e 74 73 20 74 6f 20 74 6c 73 3a rguments to tls:
01f0: 3a 73 6f 63 6b 65 74 20 61 6e 64 20 74 6c 73 3a :socket and tls:
0200: 3a 69 6e 69 74 0a 20 20 20 20 23 20 54 68 65 20 :init. # The
0210: 66 6f 72 6d 61 74 20 6f 66 20 74 68 69 73 20 69 format of this i
0220: 73 20 61 20 6c 69 73 74 20 6f 66 20 6c 69 73 74 s a list of list
0230: 73 0a 20 20 20 20 23 23 20 45 61 63 68 20 69 6e s. ## Each in
0240: 6e 65 72 20 6c 69 73 74 20 63 6f 6e 74 61 69 6e ner list contain
0250: 73 20 74 68 65 20 66 6f 6c 6c 6f 77 69 6e 67 20 s the following
0260: 65 6c 65 6d 65 6e 74 73 0a 20 20 20 20 23 23 23 elements. ###
0270: 20 53 65 72 76 65 72 20 28 6d 61 74 63 68 65 64 Server (matched
0280: 20 61 67 61 69 6e 73 74 20 22 73 74 72 69 6e 67 against "string
0290: 20 6d 61 74 63 68 22 20 66 6f 72 20 30 2f 31 29 match" for 0/1)
02a0: 0a 20 20 20 20 23 23 23 20 4f 70 74 69 6f 6e 20 . ### Option
02b0: 6e 61 6d 65 0a 20 20 20 20 23 23 23 20 56 61 72 name. ### Var
02c0: 69 61 62 6c 65 20 74 6f 20 61 64 64 20 74 68 65 iable to add the
02d0: 20 6f 70 74 69 6f 6e 20 74 6f 3a 0a 20 20 20 20 option to:.
02e0: 23 23 23 23 20 73 6f 70 74 73 3a 20 5b 73 6f 63 #### sopts: [soc
02f0: 6b 65 74 5d 20 6f 70 74 69 6f 6e 0a 20 20 20 20 ket] option.
0300: 23 23 23 23 20 69 6f 70 74 73 3a 20 5b 74 6c 73 #### iopts: [tls
0310: 3a 3a 69 6d 70 6f 72 74 5d 20 6f 70 74 69 6f 6e ::import] option
0320: 0a 20 20 20 20 23 23 23 20 48 6f 77 20 6d 61 6e . ### How man
0330: 79 20 61 72 67 75 6d 65 6e 74 73 20 74 68 65 20 y arguments the
0340: 66 6f 6c 6c 6f 77 69 6e 67 20 74 68 65 20 6f 70 following the op
0350: 74 69 6f 6e 20 74 6f 20 63 6f 6e 73 75 6d 65 0a tion to consume.
0360: 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 variable soc
0370: 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73 20 7b ketOptionRules {
0380: 0a 20 20 20 20 20 20 20 20 7b 30 20 2d 61 73 79 . {0 -asy
0390: 6e 63 20 73 6f 70 74 73 20 30 7d 0a 20 20 20 20 nc sopts 0}.
03a0: 20 20 20 20 7b 2a 20 2d 6d 79 61 64 64 72 20 73 {* -myaddr s
03b0: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
03c0: 7b 30 20 2d 6d 79 70 6f 72 74 20 73 6f 70 74 73 {0 -myport sopts
03d0: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
03e0: 74 79 70 65 20 73 6f 70 74 73 20 31 7d 0a 20 20 type sopts 1}.
03f0: 20 20 20 20 20 20 7b 2a 20 2d 61 6c 70 6e 20 69 {* -alpn i
0400: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
0410: 7b 2a 20 2d 63 61 64 69 72 20 69 6f 70 74 73 20 {* -cadir iopts
0420: 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 63 1}. {* -c
0430: 61 66 69 6c 65 20 69 6f 70 74 73 20 31 7d 0a 20 afile iopts 1}.
0440: 20 20 20 20 20 20 20 7b 2a 20 2d 63 65 72 74 20 {* -cert
0450: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
0460: 20 7b 2a 20 2d 63 65 72 74 66 69 6c 65 20 69 6f {* -certfile io
0470: 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b pts 1}. {
0480: 2a 20 2d 63 69 70 68 65 72 20 69 6f 70 74 73 20 * -cipher iopts
0490: 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 63 1}. {* -c
04a0: 69 70 68 65 72 73 75 69 74 65 73 20 69 6f 70 74 iphersuites iopt
04b0: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
04c0: 2d 63 6f 6d 6d 61 6e 64 20 69 6f 70 74 73 20 31 -command iopts 1
04d0: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 64 68 }. {* -dh
04e0: 70 61 72 61 6d 73 20 69 6f 70 74 73 20 31 7d 0a params iopts 1}.
04f0: 20 20 20 20 20 20 20 20 7b 2a 20 2d 6b 65 79 20 {* -key
0500: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
0510: 20 7b 2a 20 2d 6b 65 79 66 69 6c 65 20 69 6f 70 {* -keyfile iop
0520: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
0530: 20 2d 70 61 73 73 77 6f 72 64 20 69 6f 70 74 73 -password iopts
0540: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
0550: 70 6f 73 74 5f 68 61 6e 64 73 68 61 6b 65 20 69 post_handshake i
0560: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
0570: 7b 2a 20 2d 72 65 71 75 65 73 74 20 69 6f 70 74 {* -request iopt
0580: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0590: 2d 72 65 71 75 69 72 65 20 69 6f 70 74 73 20 31 -require iopts 1
05a0: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 73 65 }. {* -se
05b0: 63 75 72 69 74 79 6c 65 76 65 6c 20 69 6f 70 74 curitylevel iopt
05c0: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
05d0: 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d 65 20 -autoservername
05e0: 64 69 73 63 61 72 64 4f 70 74 73 20 31 7d 0a 20 discardOpts 1}.
05f0: 20 20 20 20 20 20 20 7b 2a 20 2d 73 65 72 76 65 {* -serve
0600: 72 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 r iopts 1}.
0610: 20 20 20 7b 2a 20 2d 73 65 72 76 65 72 6e 61 6d {* -servernam
0620: 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 e iopts 1}.
0630: 20 20 20 7b 2a 20 2d 73 65 73 73 69 6f 6e 5f 69 {* -session_i
0640: 64 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 d iopts 1}.
0650: 20 20 20 7b 2a 20 2d 73 73 6c 32 20 69 6f 70 74 {* -ssl2 iopt
0660: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0670: 2d 73 73 6c 33 20 69 6f 70 74 73 20 31 7d 0a 20 -ssl3 iopts 1}.
0680: 20 20 20 20 20 20 20 7b 2a 20 2d 74 6c 73 31 20 {* -tls1
0690: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
06a0: 20 7b 2a 20 2d 74 6c 73 31 2e 31 20 69 6f 70 74 {* -tls1.1 iopt
06b0: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
06c0: 2d 74 6c 73 31 2e 32 20 69 6f 70 74 73 20 31 7d -tls1.2 iopts 1}
06d0: 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 74 6c 73 . {* -tls
06e0: 31 2e 33 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 1.3 iopts 1}.
06f0: 20 20 20 20 20 7b 2a 20 2d 76 61 6c 69 64 61 74 {* -validat
0700: 65 63 6f 6d 6d 61 6e 64 20 69 6f 70 74 73 20 31 ecommand iopts 1
0710: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 76 63 }. {* -vc
0720: 6d 64 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 md iopts 1}.
0730: 7d 0a 0a 20 20 20 20 23 20 74 6c 73 3a 3a 73 6f }.. # tls::so
0740: 63 6b 65 74 20 61 6e 64 20 74 6c 73 3a 3a 69 6e cket and tls::in
0750: 69 74 20 6f 70 74 69 6f 6e 73 20 61 73 20 61 20 it options as a
0760: 68 75 6d 61 6e 65 20 72 65 61 64 61 62 6c 65 20 humane readable
0770: 73 74 72 69 6e 67 0a 20 20 20 20 76 61 72 69 61 string. varia
0780: 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e ble socketOption
0790: 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 sNoServer. va
07a0: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 riable socketOpt
07b0: 69 6f 6e 73 53 65 72 76 65 72 0a 0a 20 20 20 20 ionsServer..
07c0: 23 20 49 6e 74 65 72 6e 61 6c 20 5b 73 77 69 74 # Internal [swit
07d0: 63 68 5d 20 62 6f 64 79 20 74 6f 20 76 61 6c 69 ch] body to vali
07e0: 64 61 74 65 20 6f 70 74 69 6f 6e 73 0a 20 20 20 date options.
07f0: 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 variable socket
0800: 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 OptionsSwitchBod
0810: 79 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 5f y.}..proc tls::_
0820: 69 6e 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e initsocketoption
0830: 73 20 7b 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 s {} {. varia
0840: 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e ble socketOption
0850: 52 75 6c 65 73 0a 20 20 20 20 76 61 72 69 61 62 Rules. variab
0860: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 le socketOptions
0870: 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 NoServer. var
0880: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
0890: 6f 6e 73 53 65 72 76 65 72 0a 20 20 20 20 76 61 onsServer. va
08a0: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 riable socketOpt
08b0: 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 0a ionsSwitchBody..
08c0: 20 20 20 20 23 20 44 6f 20 6e 6f 74 20 72 65 2d # Do not re-
08d0: 72 75 6e 20 69 66 20 77 65 20 68 61 76 65 20 61 run if we have a
08e0: 6c 72 65 61 64 79 20 62 65 65 6e 20 69 6e 69 74 lready been init
08f0: 69 61 6c 69 7a 65 64 0a 20 20 20 20 69 66 20 7b ialized. if {
0900: 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 73 6f 63 [info exists soc
0910: 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 ketOptionsSwitch
0920: 42 6f 64 79 5d 7d 20 7b 0a 20 20 20 20 20 20 20 Body]} {.
0930: 20 72 65 74 75 72 6e 0a 20 20 20 20 7d 0a 0a 20 return. }..
0940: 20 20 20 23 20 43 72 65 61 74 65 20 73 65 76 65 # Create seve
0950: 72 61 6c 20 73 74 72 75 63 74 75 72 65 73 20 66 ral structures f
0960: 72 6f 6d 20 6f 75 72 20 6c 69 73 74 20 6f 66 20 rom our list of
0970: 6f 70 74 69 6f 6e 73 0a 20 20 20 20 23 23 20 31 options. ## 1
0980: 2e 20 6f 70 74 69 6f 6e 73 3a 20 61 20 74 65 78 . options: a tex
0990: 74 20 72 65 70 72 65 73 65 6e 74 61 74 69 6f 6e t representation
09a0: 20 6f 66 20 74 68 65 20 76 61 6c 69 64 20 6f 70 of the valid op
09b0: 74 69 6f 6e 73 20 66 6f 72 20 74 68 65 20 63 75 tions for the cu
09c0: 72 72 65 6e 74 0a 20 20 20 20 23 23 20 20 20 20 rrent. ##
09d0: 20 20 20 20 20 20 20 20 20 73 65 72 76 65 72 20 server
09e0: 74 79 70 65 0a 20 20 20 20 23 23 20 32 2e 20 61 type. ## 2. a
09f0: 72 67 53 77 69 74 63 68 42 6f 64 79 3a 20 53 77 rgSwitchBody: Sw
0a00: 69 74 63 68 20 62 6f 64 79 20 66 6f 72 20 70 72 itch body for pr
0a10: 6f 63 65 73 73 69 6e 67 20 61 72 67 75 6d 65 6e ocessing argumen
0a20: 74 73 0a 20 20 20 20 73 65 74 20 6f 70 74 69 6f ts. set optio
0a30: 6e 73 28 30 29 20 5b 6c 69 73 74 5d 0a 20 20 20 ns(0) [list].
0a40: 20 73 65 74 20 6f 70 74 69 6f 6e 73 28 31 29 20 set options(1)
0a50: 5b 6c 69 73 74 5d 0a 20 20 20 20 73 65 74 20 61 [list]. set a
0a60: 72 67 53 77 69 74 63 68 42 6f 64 79 20 5b 6c 69 rgSwitchBody [li
0a70: 73 74 5d 0a 20 20 20 20 66 6f 72 65 61 63 68 20 st]. foreach
0a80: 6f 70 74 69 6f 6e 52 75 6c 65 20 24 73 6f 63 6b optionRule $sock
0a90: 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73 20 7b 0a etOptionRules {.
0aa0: 20 20 20 20 20 20 20 20 73 65 74 20 72 75 6c 65 set rule
0ab0: 53 65 72 76 65 72 20 5b 6c 69 6e 64 65 78 20 24 Server [lindex $
0ac0: 6f 70 74 69 6f 6e 52 75 6c 65 20 30 5d 0a 20 20 optionRule 0].
0ad0: 20 20 20 20 20 20 73 65 74 20 72 75 6c 65 4f 70 set ruleOp
0ae0: 74 69 6f 6e 20 5b 6c 69 6e 64 65 78 20 24 6f 70 tion [lindex $op
0af0: 74 69 6f 6e 52 75 6c 65 20 31 5d 0a 20 20 20 20 tionRule 1].
0b00: 20 20 20 20 73 65 74 20 72 75 6c 65 56 61 72 54 set ruleVarT
0b10: 6f 55 70 64 61 74 65 20 5b 6c 69 6e 64 65 78 20 oUpdate [lindex
0b20: 24 6f 70 74 69 6f 6e 52 75 6c 65 20 32 5d 0a 20 $optionRule 2].
0b30: 20 20 20 20 20 20 20 73 65 74 20 72 75 6c 65 56 set ruleV
0b40: 61 72 41 72 67 73 54 6f 43 6f 6e 73 75 6d 65 20 arArgsToConsume
0b50: 5b 6c 69 6e 64 65 78 20 24 6f 70 74 69 6f 6e 52 [lindex $optionR
0b60: 75 6c 65 20 33 5d 0a 0a 20 20 20 20 20 20 20 20 ule 3]..
0b70: 66 6f 72 65 61 63 68 20 73 65 72 76 65 72 20 5b foreach server [
0b80: 6c 69 73 74 20 30 20 31 5d 20 7b 0a 20 20 20 20 list 0 1] {.
0b90: 20 20 20 20 20 20 20 20 69 66 20 7b 21 5b 73 74 if {![st
0ba0: 72 69 6e 67 20 6d 61 74 63 68 20 24 72 75 6c 65 ring match $rule
0bb0: 53 65 72 76 65 72 20 24 73 65 72 76 65 72 5d 7d Server $server]}
0bc0: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0bd0: 20 20 20 63 6f 6e 74 69 6e 75 65 0a 20 20 20 20 continue.
0be0: 20 20 20 20 20 20 20 20 7d 0a 0a 20 20 20 20 20 }..
0bf0: 20 20 20 20 20 20 20 6c 61 70 70 65 6e 64 20 6f lappend o
0c00: 70 74 69 6f 6e 73 28 24 73 65 72 76 65 72 29 20 ptions($server)
0c10: 24 72 75 6c 65 4f 70 74 69 6f 6e 0a 20 20 20 20 $ruleOption.
0c20: 20 20 20 20 7d 0a 0a 20 20 20 20 20 20 20 20 73 }.. s
0c30: 77 69 74 63 68 20 2d 2d 20 24 72 75 6c 65 56 61 witch -- $ruleVa
0c40: 72 41 72 67 73 54 6f 43 6f 6e 73 75 6d 65 20 7b rArgsToConsume {
0c50: 0a 20 20 20 20 20 20 20 20 20 20 20 20 30 20 7b . 0 {
0c60: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
0c70: 20 73 65 74 20 61 72 67 54 6f 45 78 65 63 75 74 set argToExecut
0c80: 65 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 e {.
0c90: 20 20 20 20 20 20 20 20 6c 61 70 70 65 6e 64 20 lappend
0ca0: 40 56 41 52 40 20 24 61 72 67 0a 20 20 20 20 20 @VAR@ $arg.
0cb0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 s
0cc0: 65 74 20 61 72 67 73 41 72 72 61 79 28 24 61 72 et argsArray($ar
0cd0: 67 29 20 74 72 75 65 0a 20 20 20 20 20 20 20 20 g) true.
0ce0: 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 }.
0cf0: 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 }.
0d00: 20 20 20 20 31 20 7b 0a 20 20 20 20 20 20 20 20 1 {.
0d10: 20 20 20 20 20 20 20 20 73 65 74 20 61 72 67 54 set argT
0d20: 6f 45 78 65 63 75 74 65 20 7b 0a 20 20 20 20 20 oExecute {.
0d30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 69 i
0d40: 6e 63 72 20 69 64 78 0a 20 20 20 20 20 20 20 20 ncr idx.
0d50: 20 20 20 20 20 20 20 20 20 20 20 20 69 66 20 7b if {
0d60: 24 69 64 78 20 3e 3d 20 5b 6c 6c 65 6e 67 74 68 $idx >= [llength
0d70: 20 24 61 72 67 73 5d 7d 20 7b 0a 20 20 20 20 20 $args]} {.
0d80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0d90: 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 return -code
0da0: 65 72 72 6f 72 20 22 5c 22 24 61 72 67 5c 22 20 error "\"$arg\"
0db0: 6f 70 74 69 6f 6e 20 6d 75 73 74 20 62 65 20 66 option must be f
0dc0: 6f 6c 6c 6f 77 65 64 20 62 79 20 76 61 6c 75 65 ollowed by value
0dd0: 22 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ".
0de0: 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 }.
0df0: 20 20 20 20 20 20 20 20 20 20 20 20 73 65 74 20 set
0e00: 61 72 67 56 61 6c 75 65 20 5b 6c 69 6e 64 65 78 argValue [lindex
0e10: 20 24 61 72 67 73 20 24 69 64 78 5d 0a 20 20 20 $args $idx].
0e20: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0e30: 20 6c 61 70 70 65 6e 64 20 40 56 41 52 40 20 24 lappend @VAR@ $
0e40: 61 72 67 20 24 61 72 67 56 61 6c 75 65 0a 20 20 arg $argValue.
0e50: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0e60: 20 20 73 65 74 20 61 72 67 73 41 72 72 61 79 28 set argsArray(
0e70: 24 61 72 67 29 20 24 61 72 67 56 61 6c 75 65 0a $arg) $argValue.
0e80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0e90: 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a }. }.
0ea0: 20 20 20 20 20 20 20 20 20 20 20 20 64 65 66 61 defa
0eb0: 75 6c 74 20 7b 0a 20 20 20 20 20 20 20 20 20 20 ult {.
0ec0: 20 20 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f return -co
0ed0: 64 65 20 65 72 72 6f 72 20 22 49 6e 74 65 72 6e de error "Intern
0ee0: 61 6c 20 61 72 67 75 6d 65 6e 74 20 63 6f 6e 73 al argument cons
0ef0: 74 72 75 63 74 69 6f 6e 20 65 72 72 6f 72 22 0a truction error".
0f00: 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 }.
0f10: 20 20 20 20 20 20 7d 0a 0a 20 20 20 20 20 20 20 }..
0f20: 20 6c 61 70 70 65 6e 64 20 61 72 67 53 77 69 74 lappend argSwit
0f30: 63 68 42 6f 64 79 20 24 72 75 6c 65 53 65 72 76 chBody $ruleServ
0f40: 65 72 2c 24 72 75 6c 65 4f 70 74 69 6f 6e 20 5b er,$ruleOption [
0f50: 73 74 72 69 6e 67 20 6d 61 70 20 5b 6c 69 73 74 string map [list
0f60: 20 40 56 41 52 40 20 24 72 75 6c 65 56 61 72 54 @VAR@ $ruleVarT
0f70: 6f 55 70 64 61 74 65 5d 20 24 61 72 67 54 6f 45 oUpdate] $argToE
0f80: 78 65 63 75 74 65 5d 0a 20 20 20 20 7d 0a 0a 20 xecute]. }..
0f90: 20 20 20 23 20 41 64 64 20 69 6e 20 74 68 65 20 # Add in the
0fa0: 66 69 6e 61 6c 20 6f 70 74 69 6f 6e 73 0a 20 20 final options.
0fb0: 20 20 6c 61 70 70 65 6e 64 20 61 72 67 53 77 69 lappend argSwi
0fc0: 74 63 68 42 6f 64 79 20 7b 2a 2c 2d 2a 7d 20 7b tchBody {*,-*} {
0fd0: 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 return -code err
0fe0: 6f 72 20 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c or "bad option \
0ff0: 22 24 61 72 67 5c 22 3a 20 6d 75 73 74 20 62 65 "$arg\": must be
1000: 20 6f 6e 65 20 6f 66 20 24 6f 70 74 69 6f 6e 73 one of $options
1010: 22 7d 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 61 "}. lappend a
1020: 72 67 53 77 69 74 63 68 42 6f 64 79 20 64 65 66 rgSwitchBody def
1030: 61 75 6c 74 20 62 72 65 61 6b 0a 0a 20 20 20 20 ault break..
1040: 23 20 53 65 74 20 74 68 65 20 66 69 6e 61 6c 20 # Set the final
1050: 76 61 72 69 61 62 6c 65 73 0a 20 20 20 20 73 65 variables. se
1060: 74 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e t socketOptionsN
1070: 6f 53 65 72 76 65 72 20 20 20 5b 6a 6f 69 6e 20 oServer [join
1080: 24 6f 70 74 69 6f 6e 73 28 30 29 20 7b 2c 20 7d $options(0) {, }
1090: 5d 0a 20 20 20 20 73 65 74 20 73 6f 63 6b 65 74 ]. set socket
10a0: 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 20 20 20 OptionsServer
10b0: 20 20 5b 6a 6f 69 6e 20 24 6f 70 74 69 6f 6e 73 [join $options
10c0: 28 31 29 20 7b 2c 20 7d 5d 0a 20 20 20 20 73 65 (1) {, }]. se
10d0: 74 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 t socketOptionsS
10e0: 77 69 74 63 68 42 6f 64 79 20 24 61 72 67 53 77 witchBody $argSw
10f0: 69 74 63 68 42 6f 64 79 0a 7d 0a 0a 70 72 6f 63 itchBody.}..proc
1100: 20 74 6c 73 3a 3a 69 6e 69 74 6c 69 62 20 7b 64 tls::initlib {d
1110: 69 72 20 64 6c 6c 7d 20 7b 0a 20 20 20 20 23 20 ir dll} {. #
1120: 50 61 63 6b 61 67 65 20 69 6e 64 65 78 20 63 64 Package index cd
1130: 27 73 20 69 6e 74 6f 20 74 68 65 20 70 61 63 6b 's into the pack
1140: 61 67 65 20 64 69 72 65 63 74 6f 72 79 20 66 6f age directory fo
1150: 72 20 6c 6f 61 64 69 6e 67 2e 0a 20 20 20 20 23 r loading.. #
1160: 20 49 72 72 65 6c 65 76 61 6e 74 20 74 6f 20 75 Irrelevant to u
1170: 6e 69 78 6f 69 64 73 2c 20 62 75 74 20 66 6f 72 nixoids, but for
1180: 20 57 69 6e 64 6f 77 73 20 74 68 69 73 20 65 6e Windows this en
1190: 61 62 6c 65 73 20 74 68 65 20 4f 53 20 74 6f 20 ables the OS to
11a0: 66 69 6e 64 0a 20 20 20 20 23 20 74 68 65 20 64 find. # the d
11b0: 65 70 65 6e 64 65 6e 74 20 44 4c 4c 27 73 20 69 ependent DLL's i
11c0: 6e 20 74 68 65 20 43 57 44 2c 20 77 68 65 72 65 n the CWD, where
11d0: 20 74 68 65 79 20 6d 61 79 20 62 65 2e 0a 20 20 they may be..
11e0: 20 20 73 65 74 20 63 77 64 20 5b 70 77 64 5d 0a set cwd [pwd].
11f0: 20 20 20 20 63 61 74 63 68 20 7b 63 64 20 24 64 catch {cd $d
1200: 69 72 7d 0a 20 20 20 20 69 66 20 7b 5b 73 74 72 ir}. if {[str
1210: 69 6e 67 20 65 71 75 61 6c 20 24 3a 3a 74 63 6c ing equal $::tcl
1220: 5f 70 6c 61 74 66 6f 72 6d 28 70 6c 61 74 66 6f _platform(platfo
1230: 72 6d 29 20 22 77 69 6e 64 6f 77 73 22 5d 20 26 rm) "windows"] &
1240: 26 0a 09 21 5b 73 74 72 69 6e 67 20 65 71 75 61 &..![string equa
1250: 6c 20 5b 6c 69 6e 64 65 78 20 5b 66 69 6c 65 20 l [lindex [file
1260: 73 79 73 74 65 6d 20 24 64 69 72 5d 20 30 5d 20 system $dir] 0]
1270: 22 6e 61 74 69 76 65 22 5d 7d 20 7b 0a 09 23 20 "native"]} {..#
1280: 49 66 20 69 74 20 69 73 20 61 20 77 72 61 70 70 If it is a wrapp
1290: 65 64 20 65 78 65 63 75 74 61 62 6c 65 20 72 75 ed executable ru
12a0: 6e 6e 69 6e 67 20 6f 6e 20 77 69 6e 64 6f 77 73 nning on windows
12b0: 2c 20 74 68 65 20 6f 70 65 6e 73 73 6c 0a 09 23 , the openssl..#
12c0: 20 64 6c 6c 73 20 6d 75 73 74 20 62 65 20 63 6f dlls must be co
12d0: 70 69 65 64 20 6f 75 74 20 6f 66 20 74 68 65 20 pied out of the
12e0: 76 69 72 74 75 61 6c 20 66 69 6c 65 73 79 73 74 virtual filesyst
12f0: 65 6d 20 74 6f 20 74 68 65 20 64 69 73 6b 0a 09 em to the disk..
1300: 23 20 77 68 65 72 65 20 57 69 6e 64 6f 77 73 20 # where Windows
1310: 77 69 6c 6c 20 66 69 6e 64 20 74 68 65 6d 20 77 will find them w
1320: 68 65 6e 20 72 65 73 6f 6c 76 69 6e 67 20 74 68 hen resolving th
1330: 65 20 64 65 70 65 6e 64 65 6e 63 79 20 69 6e 0a e dependency in.
1340: 09 23 20 74 68 65 20 74 6c 73 20 64 6c 6c 2e 20 .# the tls dll.
1350: 57 65 20 63 68 6f 6f 73 65 20 74 6f 20 6d 61 6b We choose to mak
1360: 65 20 74 68 65 6d 20 73 69 62 6c 69 6e 67 73 20 e them siblings
1370: 6f 66 20 74 68 65 20 65 78 65 63 75 74 61 62 6c of the executabl
1380: 65 2e 0a 09 70 61 63 6b 61 67 65 20 72 65 71 75 e...package requ
1390: 69 72 65 20 73 74 61 72 6b 69 74 0a 09 73 65 74 ire starkit..set
13a0: 20 64 73 74 20 5b 66 69 6c 65 20 6e 61 74 69 76 dst [file nativ
13b0: 65 6e 61 6d 65 20 5b 66 69 6c 65 20 64 69 72 6e ename [file dirn
13c0: 61 6d 65 20 24 73 74 61 72 6b 69 74 3a 3a 74 6f ame $starkit::to
13d0: 70 64 69 72 5d 5d 0a 09 66 6f 72 65 61 63 68 20 pdir]]..foreach
13e0: 73 64 6c 6c 20 5b 67 6c 6f 62 20 2d 6e 6f 63 6f sdll [glob -noco
13f0: 6d 70 6c 61 69 6e 20 2d 64 69 72 65 63 74 6f 72 mplain -director
1400: 79 20 24 64 69 72 20 2d 74 61 69 6c 73 20 6c 69 y $dir -tails li
1410: 62 73 73 6c 33 32 2e 64 6c 6c 20 6c 69 62 63 72 bssl32.dll libcr
1420: 79 70 74 6f 2a 2e 64 6c 6c 20 6c 69 62 73 73 6c ypto*.dll libssl
1430: 2a 2e 64 6c 6c 20 6c 69 62 73 73 70 2a 2e 64 6c *.dll libssp*.dl
1440: 6c 5d 20 7b 0a 09 20 20 20 20 63 61 74 63 68 20 l] {.. catch
1450: 7b 66 69 6c 65 20 64 65 6c 65 74 65 20 2d 66 6f {file delete -fo
1460: 72 63 65 20 20 20 20 20 20 20 20 20 20 20 20 24 rce $
1470: 64 73 74 2f 24 73 64 6c 6c 7d 0a 09 20 20 20 20 dst/$sdll}..
1480: 63 61 74 63 68 20 7b 66 69 6c 65 20 63 6f 70 79 catch {file copy
1490: 20 20 20 2d 66 6f 72 63 65 20 24 64 69 72 2f 24 -force $dir/$
14a0: 73 64 6c 6c 20 24 64 73 74 2f 24 73 64 6c 6c 7d sdll $dst/$sdll}
14b0: 0a 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 73 65 ..}. }. se
14c0: 74 20 72 65 73 20 5b 63 61 74 63 68 20 7b 75 70 t res [catch {up
14d0: 6c 65 76 65 6c 20 23 30 20 5b 6c 69 73 74 20 6c level #0 [list l
14e0: 6f 61 64 20 5b 66 69 6c 65 20 6a 6f 69 6e 20 5b oad [file join [
14f0: 70 77 64 5d 20 24 64 6c 6c 5d 5d 7d 20 65 72 72 pwd] $dll]]} err
1500: 5d 0a 20 20 20 20 63 61 74 63 68 20 7b 63 64 20 ]. catch {cd
1510: 24 63 77 64 7d 0a 20 20 20 20 69 66 20 7b 24 72 $cwd}. if {$r
1520: 65 73 7d 20 7b 0a 09 6e 61 6d 65 73 70 61 63 65 es} {..namespace
1530: 20 65 76 61 6c 20 5b 6e 61 6d 65 73 70 61 63 65 eval [namespace
1540: 20 70 61 72 65 6e 74 5d 20 7b 6e 61 6d 65 73 70 parent] {namesp
1550: 61 63 65 20 64 65 6c 65 74 65 20 74 6c 73 7d 0a ace delete tls}.
1560: 09 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 24 72 .return -code $r
1570: 65 73 20 24 65 72 72 0a 20 20 20 20 7d 0a 20 20 es $err. }.
1580: 20 20 72 65 6e 61 6d 65 20 74 6c 73 3a 3a 69 6e rename tls::in
1590: 69 74 6c 69 62 20 7b 7d 0a 7d 0a 0a 0a 23 0a 23 itlib {}.}...#.#
15a0: 20 42 61 63 6b 77 61 72 64 73 20 63 6f 6d 70 61 Backwards compa
15b0: 74 69 62 69 6c 69 74 79 2c 20 61 6c 73 6f 20 75 tibility, also u
15c0: 73 65 64 20 74 6f 20 73 65 74 20 74 68 65 20 64 sed to set the d
15d0: 65 66 61 75 6c 74 0a 23 20 63 6f 6e 74 65 78 74 efault.# context
15e0: 20 6f 70 74 69 6f 6e 73 0a 23 0a 70 72 6f 63 20 options.#.proc
15f0: 74 6c 73 3a 3a 69 6e 69 74 20 7b 61 72 67 73 7d tls::init {args}
1600: 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 {. variable
1610: 64 65 66 61 75 6c 74 73 0a 20 20 20 20 76 61 72 defaults. var
1620: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
1630: 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 onsNoServer.
1640: 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f variable socketO
1650: 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 20 20 ptionsServer.
1660: 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 variable socket
1670: 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 OptionsSwitchBod
1680: 79 0a 0a 20 20 20 20 74 6c 73 3a 3a 5f 69 6e 69 y.. tls::_ini
1690: 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 0a 0a tsocketoptions..
16a0: 20 20 20 20 23 20 54 65 63 68 6e 69 63 61 6c 6c # Technicall
16b0: 79 20 61 20 74 68 69 72 64 20 6f 70 74 69 6f 6e y a third option
16c0: 20 73 68 6f 75 6c 64 20 62 65 20 75 73 65 64 20 should be used
16d0: 68 65 72 65 3a 20 4f 70 74 69 6f 6e 73 20 74 68 here: Options th
16e0: 61 74 20 61 72 65 20 76 61 6c 69 64 0a 20 20 20 at are valid.
16f0: 20 23 20 6f 6e 6c 79 20 61 20 62 6f 74 68 20 73 # only a both s
1700: 65 72 76 65 72 73 20 61 6e 64 20 6e 6f 6e 2d 73 ervers and non-s
1710: 65 72 76 65 72 73 0a 20 20 20 20 73 65 74 20 73 ervers. set s
1720: 65 72 76 65 72 20 2d 31 0a 20 20 20 20 73 65 74 erver -1. set
1730: 20 6f 70 74 69 6f 6e 73 20 24 73 6f 63 6b 65 74 options $socket
1740: 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 0a 20 OptionsServer..
1750: 20 20 20 23 20 56 61 6c 69 64 61 74 65 20 61 72 # Validate ar
1760: 67 75 6d 65 6e 74 73 20 70 61 73 73 65 64 0a 20 guments passed.
1770: 20 20 20 73 65 74 20 69 6e 69 74 69 61 6c 41 72 set initialAr
1780: 67 73 20 24 61 72 67 73 0a 20 20 20 20 73 65 74 gs $args. set
1790: 20 61 72 67 63 20 5b 6c 6c 65 6e 67 74 68 20 24 argc [llength $
17a0: 61 72 67 73 5d 0a 0a 20 20 20 20 61 72 72 61 79 args].. array
17b0: 20 73 65 74 20 61 72 67 73 41 72 72 61 79 20 5b set argsArray [
17c0: 6c 69 73 74 5d 0a 20 20 20 20 66 6f 72 20 7b 73 list]. for {s
17d0: 65 74 20 69 64 78 20 30 7d 20 7b 24 69 64 78 20 et idx 0} {$idx
17e0: 3c 20 24 61 72 67 63 7d 20 7b 69 6e 63 72 20 69 < $argc} {incr i
17f0: 64 78 7d 20 7b 0a 09 73 65 74 20 61 72 67 20 5b dx} {..set arg [
1800: 6c 69 6e 64 65 78 20 24 61 72 67 73 20 24 69 64 lindex $args $id
1810: 78 5d 0a 09 73 77 69 74 63 68 20 2d 67 6c 6f 62 x]..switch -glob
1820: 20 2d 2d 20 24 73 65 72 76 65 72 2c 24 61 72 67 -- $server,$arg
1830: 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 $socketOptionsS
1840: 77 69 74 63 68 42 6f 64 79 0a 20 20 20 20 7d 0a witchBody. }.
1850: 0a 20 20 20 20 73 65 74 20 64 65 66 61 75 6c 74 . set default
1860: 73 20 24 69 6e 69 74 69 61 6c 41 72 67 73 0a 7d s $initialArgs.}
1870: 0a 23 0a 23 20 48 65 6c 70 65 72 20 66 75 6e 63 .#.# Helper func
1880: 74 69 6f 6e 20 2d 20 62 65 68 61 76 65 73 20 65 tion - behaves e
1890: 78 61 63 74 6c 79 20 61 73 20 74 68 65 20 6e 61 xactly as the na
18a0: 74 69 76 65 20 73 6f 63 6b 65 74 20 63 6f 6d 6d tive socket comm
18b0: 61 6e 64 2e 0a 23 0a 70 72 6f 63 20 74 6c 73 3a and..#.proc tls:
18c0: 3a 73 6f 63 6b 65 74 20 7b 61 72 67 73 7d 20 7b :socket {args} {
18d0: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f . variable so
18e0: 63 6b 65 74 43 6d 64 0a 20 20 20 20 76 61 72 69 cketCmd. vari
18f0: 61 62 6c 65 20 64 65 66 61 75 6c 74 73 0a 20 20 able defaults.
1900: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 variable socke
1910: 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 72 76 65 72 tOptionsNoServer
1920: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f . variable so
1930: 63 6b 65 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 cketOptionsServe
1940: 72 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 r. variable s
1950: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 ocketOptionsSwit
1960: 63 68 42 6f 64 79 0a 0a 20 20 20 20 74 6c 73 3a chBody.. tls:
1970: 3a 5f 69 6e 69 74 73 6f 63 6b 65 74 6f 70 74 69 :_initsocketopti
1980: 6f 6e 73 0a 0a 20 20 20 20 73 65 74 20 69 64 78 ons.. set idx
1990: 20 5b 6c 73 65 61 72 63 68 20 24 61 72 67 73 20 [lsearch $args
19a0: 2d 73 65 72 76 65 72 5d 0a 20 20 20 20 69 66 20 -server]. if
19b0: 7b 24 69 64 78 20 21 3d 20 2d 31 7d 20 7b 0a 09 {$idx != -1} {..
19c0: 73 65 74 20 73 65 72 76 65 72 20 31 0a 09 73 65 set server 1..se
19d0: 74 20 63 61 6c 6c 62 61 63 6b 20 5b 6c 69 6e 64 t callback [lind
19e0: 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b ex $args [expr {
19f0: 24 69 64 78 2b 31 7d 5d 5d 0a 09 73 65 74 20 61 $idx+1}]]..set a
1a00: 72 67 73 20 5b 6c 72 65 70 6c 61 63 65 20 24 61 rgs [lreplace $a
1a10: 72 67 73 20 24 69 64 78 20 5b 65 78 70 72 20 7b rgs $idx [expr {
1a20: 24 69 64 78 2b 31 7d 5d 5d 0a 0a 09 73 65 74 20 $idx+1}]]...set
1a30: 75 73 61 67 65 20 22 77 72 6f 6e 67 20 23 20 61 usage "wrong # a
1a40: 72 67 73 3a 20 73 68 6f 75 6c 64 20 62 65 20 5c rgs: should be \
1a50: 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 2d 73 65 "tls::socket -se
1a60: 72 76 65 72 20 63 6f 6d 6d 61 6e 64 20 3f 6f 70 rver command ?op
1a70: 74 69 6f 6e 73 3f 20 70 6f 72 74 5c 22 22 0a 20 tions? port\"".
1a80: 20 20 20 20 20 20 20 73 65 74 20 6f 70 74 69 6f set optio
1a90: 6e 73 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e ns $socketOption
1aa0: 73 53 65 72 76 65 72 0a 20 20 20 20 7d 20 65 6c sServer. } el
1ab0: 73 65 20 7b 0a 09 73 65 74 20 73 65 72 76 65 72 se {..set server
1ac0: 20 30 0a 0a 09 73 65 74 20 75 73 61 67 65 20 22 0...set usage "
1ad0: 77 72 6f 6e 67 20 23 20 61 72 67 73 3a 20 73 68 wrong # args: sh
1ae0: 6f 75 6c 64 20 62 65 20 5c 22 74 6c 73 3a 3a 73 ould be \"tls::s
1af0: 6f 63 6b 65 74 20 3f 6f 70 74 69 6f 6e 73 3f 20 ocket ?options?
1b00: 68 6f 73 74 20 70 6f 72 74 5c 22 22 0a 20 20 20 host port\"".
1b10: 20 20 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 set options
1b20: 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e $socketOptionsN
1b30: 6f 53 65 72 76 65 72 0a 20 20 20 20 7d 0a 0a 20 oServer. }..
1b40: 20 20 20 23 20 43 6f 6d 62 69 6e 65 20 64 65 66 # Combine def
1b50: 61 75 6c 74 73 20 77 69 74 68 20 63 75 72 72 65 aults with curre
1b60: 6e 74 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 73 nt options. s
1b70: 65 74 20 61 72 67 73 20 5b 63 6f 6e 63 61 74 20 et args [concat
1b80: 24 64 65 66 61 75 6c 74 73 20 24 61 72 67 73 5d $defaults $args]
1b90: 0a 0a 20 20 20 20 73 65 74 20 61 72 67 63 20 5b .. set argc [
1ba0: 6c 6c 65 6e 67 74 68 20 24 61 72 67 73 5d 0a 20 llength $args].
1bb0: 20 20 20 73 65 74 20 73 6f 70 74 73 20 7b 7d 0a set sopts {}.
1bc0: 20 20 20 20 73 65 74 20 69 6f 70 74 73 20 5b 6c set iopts [l
1bd0: 69 73 74 20 2d 73 65 72 76 65 72 20 24 73 65 72 ist -server $ser
1be0: 76 65 72 5d 0a 0a 20 20 20 20 61 72 72 61 79 20 ver].. array
1bf0: 73 65 74 20 61 72 67 73 41 72 72 61 79 20 5b 6c set argsArray [l
1c00: 69 73 74 5d 0a 20 20 20 20 66 6f 72 20 7b 73 65 ist]. for {se
1c10: 74 20 69 64 78 20 30 7d 20 7b 24 69 64 78 20 3c t idx 0} {$idx <
1c20: 20 24 61 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 $argc} {incr id
1c30: 78 7d 20 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c x} {..set arg [l
1c40: 69 6e 64 65 78 20 24 61 72 67 73 20 24 69 64 78 index $args $idx
1c50: 5d 0a 09 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 ]..switch -glob
1c60: 2d 2d 20 24 73 65 72 76 65 72 2c 24 61 72 67 20 -- $server,$arg
1c70: 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 $socketOptionsSw
1c80: 69 74 63 68 42 6f 64 79 0a 20 20 20 20 7d 0a 0a itchBody. }..
1c90: 20 20 20 20 69 66 20 7b 24 73 65 72 76 65 72 7d if {$server}
1ca0: 20 7b 0a 09 69 66 20 7b 28 24 69 64 78 20 2b 20 {..if {($idx +
1cb0: 31 29 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 1) != $argc} {..
1cc0: 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 return -code
1cd0: 20 65 72 72 6f 72 20 24 75 73 61 67 65 0a 09 7d error $usage..}
1ce0: 0a 09 73 65 74 20 75 69 64 20 5b 69 6e 63 72 20 ..set uid [incr
1cf0: 3a 3a 74 6c 73 3a 3a 73 72 76 75 69 64 5d 0a 0a ::tls::srvuid]..
1d00: 09 73 65 74 20 70 6f 72 74 20 5b 6c 69 6e 64 65 .set port [linde
1d10: 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 x $args [expr {$
1d20: 61 72 67 63 2d 31 7d 5d 5d 0a 09 6c 61 70 70 65 argc-1}]]..lappe
1d30: 6e 64 20 73 6f 70 74 73 20 24 70 6f 72 74 0a 09 nd sopts $port..
1d40: 23 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 #set sopts [lins
1d50: 65 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65 ert $sopts 0 -se
1d60: 72 76 65 72 20 24 63 61 6c 6c 62 61 63 6b 5d 0a rver $callback].
1d70: 09 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 .set sopts [lins
1d80: 65 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65 ert $sopts 0 -se
1d90: 72 76 65 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a rver [list tls::
1da0: 5f 61 63 63 65 70 74 20 24 69 6f 70 74 73 20 24 _accept $iopts $
1db0: 63 61 6c 6c 62 61 63 6b 5d 5d 0a 09 23 73 65 74 callback]]..#set
1dc0: 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 sopts [linsert
1dd0: 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 72 $sopts 0 -server
1de0: 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 [list tls::_acc
1df0: 65 70 74 20 24 75 69 64 20 24 63 61 6c 6c 62 61 ept $uid $callba
1e00: 63 6b 5d 5d 0a 20 20 20 20 7d 20 65 6c 73 65 20 ck]]. } else
1e10: 7b 0a 09 69 66 20 7b 28 24 69 64 78 20 2b 20 32 {..if {($idx + 2
1e20: 29 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 ) != $argc} {..
1e30: 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 return -code
1e40: 65 72 72 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a error $usage..}.
1e50: 0a 09 73 65 74 20 68 6f 73 74 20 5b 6c 69 6e 64 ..set host [lind
1e60: 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b ex $args [expr {
1e70: 24 61 72 67 63 2d 32 7d 5d 5d 0a 09 73 65 74 20 $argc-2}]]..set
1e80: 70 6f 72 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 port [lindex $ar
1e90: 67 73 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d gs [expr {$argc-
1ea0: 31 7d 5d 5d 0a 0a 20 20 20 20 20 20 20 20 23 20 1}]].. #
1eb0: 49 66 20 61 6e 20 22 2d 61 75 74 6f 73 65 72 76 If an "-autoserv
1ec0: 65 72 6e 61 6d 65 22 20 6f 70 74 69 6f 6e 20 69 ername" option i
1ed0: 73 20 66 6f 75 6e 64 2c 20 68 6f 6e 6f 72 20 69 s found, honor i
1ee0: 74 0a 20 20 20 20 20 20 20 20 69 66 20 7b 5b 69 t. if {[i
1ef0: 6e 66 6f 20 65 78 69 73 74 73 20 61 72 67 73 41 nfo exists argsA
1f00: 72 72 61 79 28 2d 61 75 74 6f 73 65 72 76 65 72 rray(-autoserver
1f10: 6e 61 6d 65 29 5d 20 26 26 20 24 61 72 67 73 41 name)] && $argsA
1f20: 72 72 61 79 28 2d 61 75 74 6f 73 65 72 76 65 72 rray(-autoserver
1f30: 6e 61 6d 65 29 7d 20 7b 0a 20 20 20 20 20 20 20 name)} {.
1f40: 20 20 20 20 20 69 66 20 7b 21 5b 69 6e 66 6f 20 if {![info
1f50: 65 78 69 73 74 73 20 61 72 67 73 41 72 72 61 79 exists argsArray
1f60: 28 2d 73 65 72 76 65 72 6e 61 6d 65 29 5d 7d 20 (-servername)]}
1f70: 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
1f80: 20 20 73 65 74 20 61 72 67 73 41 72 72 61 79 28 set argsArray(
1f90: 2d 73 65 72 76 65 72 6e 61 6d 65 29 20 24 68 6f -servername) $ho
1fa0: 73 74 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 st.
1fb0: 20 20 20 6c 61 70 70 65 6e 64 20 69 6f 70 74 73 lappend iopts
1fc0: 20 2d 73 65 72 76 65 72 6e 61 6d 65 20 24 68 6f -servername $ho
1fd0: 73 74 0a 20 20 20 20 20 20 20 20 20 20 20 20 7d st. }
1fe0: 0a 20 20 20 20 20 20 20 20 7d 0a 0a 09 6c 61 70 . }...lap
1ff0: 70 65 6e 64 20 73 6f 70 74 73 20 24 68 6f 73 74 pend sopts $host
2000: 20 24 70 6f 72 74 0a 20 20 20 20 7d 0a 20 20 20 $port. }.
2010: 20 23 0a 20 20 20 20 23 20 43 72 65 61 74 65 20 #. # Create
2020: 54 43 50 2f 49 50 20 73 6f 63 6b 65 74 0a 20 20 TCP/IP socket.
2030: 20 20 23 0a 20 20 20 20 73 65 74 20 63 68 61 6e #. set chan
2040: 20 5b 65 76 61 6c 20 24 73 6f 63 6b 65 74 43 6d [eval $socketCm
2050: 64 20 24 73 6f 70 74 73 5d 0a 20 20 20 20 69 66 d $sopts]. if
2060: 20 7b 21 24 73 65 72 76 65 72 20 26 26 20 5b 63 {!$server && [c
2070: 61 74 63 68 20 7b 0a 09 23 0a 09 23 20 50 75 73 atch {..#..# Pus
2080: 68 20 53 53 4c 20 6c 61 79 65 72 20 6f 6e 74 6f h SSL layer onto
2090: 20 73 6f 63 6b 65 74 0a 09 23 0a 09 65 76 61 6c socket..#..eval
20a0: 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f [list tls::impo
20b0: 72 74 5d 20 24 63 68 61 6e 20 24 69 6f 70 74 73 rt] $chan $iopts
20c0: 0a 20 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 . } err]} {..
20d0: 73 65 74 20 69 6e 66 6f 20 24 7b 3a 3a 65 72 72 set info ${::err
20e0: 6f 72 49 6e 66 6f 7d 0a 09 63 61 74 63 68 20 7b orInfo}..catch {
20f0: 63 6c 6f 73 65 20 24 63 68 61 6e 7d 0a 09 72 65 close $chan}..re
2100: 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 turn -code error
2110: 20 2d 65 72 72 6f 72 69 6e 66 6f 20 24 69 6e 66 -errorinfo $inf
2120: 6f 20 24 65 72 72 0a 20 20 20 20 7d 0a 20 20 20 o $err. }.
2130: 20 72 65 74 75 72 6e 20 24 63 68 61 6e 0a 7d 0a return $chan.}.
2140: 0a 23 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 .# tls::_accept
2150: 2d 2d 0a 23 0a 23 20 20 20 54 68 69 73 20 69 73 --.#.# This is
2160: 20 74 68 65 20 61 63 74 75 61 6c 20 61 63 63 65 the actual acce
2170: 70 74 20 74 68 61 74 20 54 4c 53 20 73 6f 63 6b pt that TLS sock
2180: 65 74 73 20 75 73 65 2c 20 77 68 69 63 68 20 74 ets use, which t
2190: 68 65 6e 20 63 61 6c 6c 73 0a 23 20 20 20 74 68 hen calls.# th
21a0: 65 20 63 61 6c 6c 62 61 63 6b 20 72 65 67 69 73 e callback regis
21b0: 74 65 72 65 64 20 62 79 20 74 6c 73 3a 3a 73 6f tered by tls::so
21c0: 63 6b 65 74 2e 0a 23 0a 23 20 41 72 67 75 6d 65 cket..#.# Argume
21d0: 6e 74 73 3a 0a 23 20 20 20 69 6f 70 74 73 09 74 nts:.# iopts.t
21e0: 6c 73 3a 3a 69 6d 70 6f 72 74 20 6f 70 74 73 0a ls::import opts.
21f0: 23 20 20 20 63 61 6c 6c 62 61 63 6b 09 73 65 72 # callback.ser
2200: 76 65 72 20 63 61 6c 6c 62 61 63 6b 20 74 6f 20 ver callback to
2210: 69 6e 76 6f 6b 65 0a 23 20 20 20 63 68 61 6e 09 invoke.# chan.
2220: 73 6f 63 6b 65 74 20 63 68 61 6e 6e 65 6c 20 74 socket channel t
2230: 6f 20 61 63 63 65 70 74 2f 64 65 6e 79 0a 23 20 o accept/deny.#
2240: 20 20 69 70 61 64 64 72 09 63 61 6c 6c 69 6e 67 ipaddr.calling
2250: 20 49 50 20 61 64 64 72 65 73 73 0a 23 20 20 20 IP address.#
2260: 70 6f 72 74 09 63 61 6c 6c 69 6e 67 20 70 6f 72 port.calling por
2270: 74 0a 23 0a 23 20 52 65 73 75 6c 74 73 3a 0a 23 t.#.# Results:.#
2280: 20 20 20 52 65 74 75 72 6e 73 20 61 6e 20 65 72 Returns an er
2290: 72 6f 72 20 69 66 20 74 68 65 20 63 61 6c 6c 62 ror if the callb
22a0: 61 63 6b 20 74 68 72 6f 77 73 20 6f 6e 65 2e 0a ack throws one..
22b0: 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 5f 61 63 63 #.proc tls::_acc
22c0: 65 70 74 20 7b 20 69 6f 70 74 73 20 63 61 6c 6c ept { iopts call
22d0: 62 61 63 6b 20 63 68 61 6e 20 69 70 61 64 64 72 back chan ipaddr
22e0: 20 70 6f 72 74 20 7d 20 7b 0a 20 20 20 20 6c 6f port } {. lo
22f0: 67 20 32 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f g 2 [list tls::_
2300: 61 63 63 65 70 74 20 24 69 6f 70 74 73 20 24 63 accept $iopts $c
2310: 61 6c 6c 62 61 63 6b 20 24 63 68 61 6e 20 24 69 allback $chan $i
2320: 70 61 64 64 72 20 24 70 6f 72 74 5d 0a 0a 20 20 paddr $port]..
2330: 20 20 73 65 74 20 63 68 61 6e 20 5b 65 76 61 6c set chan [eval
2340: 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f [list tls::impo
2350: 72 74 20 24 63 68 61 6e 5d 20 24 69 6f 70 74 73 rt $chan] $iopts
2360: 5d 0a 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 63 ].. lappend c
2370: 61 6c 6c 62 61 63 6b 20 24 63 68 61 6e 20 24 69 allback $chan $i
2380: 70 61 64 64 72 20 24 70 6f 72 74 0a 20 20 20 20 paddr $port.
2390: 69 66 20 7b 5b 63 61 74 63 68 20 7b 0a 09 75 70 if {[catch {..up
23a0: 6c 65 76 65 6c 20 23 30 20 24 63 61 6c 6c 62 61 level #0 $callba
23b0: 63 6b 0a 20 20 20 20 7d 20 65 72 72 5d 7d 20 7b ck. } err]} {
23c0: 0a 09 6c 6f 67 20 31 20 22 74 6c 73 3a 3a 5f 61 ..log 1 "tls::_a
23d0: 63 63 65 70 74 20 65 72 72 6f 72 3a 20 24 7b 3a ccept error: ${:
23e0: 3a 65 72 72 6f 72 49 6e 66 6f 7d 22 0a 09 63 6c :errorInfo}"..cl
23f0: 6f 73 65 20 24 63 68 61 6e 0a 09 65 72 72 6f 72 ose $chan..error
2400: 20 24 65 72 72 20 24 3a 3a 65 72 72 6f 72 49 6e $err $::errorIn
2410: 66 6f 20 24 3a 3a 65 72 72 6f 72 43 6f 64 65 0a fo $::errorCode.
2420: 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 6c 6f } else {..lo
2430: 67 20 32 20 22 74 6c 73 3a 3a 5f 61 63 63 65 70 g 2 "tls::_accep
2440: 74 20 2d 20 63 61 6c 6c 65 64 20 5c 22 24 63 61 t - called \"$ca
2450: 6c 6c 62 61 63 6b 5c 22 20 73 75 63 63 65 65 64 llback\" succeed
2460: 65 64 22 0a 20 20 20 20 7d 0a 7d 0a 0a 23 0a 23 ed". }.}..#.#
2470: 20 53 61 6d 70 6c 65 20 63 61 6c 6c 62 61 63 6b Sample callback
2480: 20 66 6f 72 20 68 6f 6f 6b 69 6e 67 3a 20 2d 0a for hooking: -.
2490: 23 0a 23 20 65 72 72 6f 72 0a 23 20 76 65 72 69 #.# error.# veri
24a0: 66 79 0a 23 20 69 6e 66 6f 0a 23 0a 70 72 6f 63 fy.# info.#.proc
24b0: 20 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b 20 7b tls::callback {
24c0: 6f 70 74 69 6f 6e 20 61 72 67 73 7d 20 7b 0a 20 option args} {.
24d0: 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 variable debu
24e0: 67 0a 0a 20 20 20 20 23 6c 6f 67 20 32 20 5b 63 g.. #log 2 [c
24f0: 6f 6e 63 61 74 20 24 6f 70 74 69 6f 6e 20 24 61 oncat $option $a
2500: 72 67 73 5d 0a 0a 20 20 20 20 73 77 69 74 63 68 rgs].. switch
2510: 20 2d 2d 20 24 6f 70 74 69 6f 6e 20 7b 0a 09 22 -- $option {.."
2520: 65 72 72 6f 72 22 20 7b 0a 09 20 20 20 20 66 6f error" {.. fo
2530: 72 65 61 63 68 20 7b 63 68 61 6e 20 6d 73 67 7d reach {chan msg}
2540: 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 $args break...
2550: 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 24 63 log 0 "TLS/$c
2560: 68 61 6e 3a 20 65 72 72 6f 72 3a 20 24 6d 73 67 han: error: $msg
2570: 22 0a 09 7d 0a 09 22 69 6e 66 6f 22 20 7b 0a 09 "..}.."info" {..
2580: 20 20 20 20 23 20 70 6f 6f 72 20 6d 61 6e 27 73 # poor man's
2590: 20 6c 61 73 73 69 67 6e 0a 09 20 20 20 20 66 6f lassign.. fo
25a0: 72 65 61 63 68 20 7b 63 68 61 6e 20 6d 61 6a 6f reach {chan majo
25b0: 72 20 6d 69 6e 6f 72 20 73 74 61 74 65 20 6d 73 r minor state ms
25c0: 67 20 74 79 70 65 7d 20 24 61 72 67 73 20 62 72 g type} $args br
25d0: 65 61 6b 0a 0a 09 20 20 20 20 69 66 20 7b 24 6d eak... if {$m
25e0: 73 67 20 21 3d 20 22 22 7d 20 7b 0a 09 09 61 70 sg != ""} {...ap
25f0: 70 65 6e 64 20 73 74 61 74 65 20 22 3a 20 24 6d pend state ": $m
2600: 73 67 22 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 sg".. }..
2610: 23 20 46 6f 72 20 74 72 61 63 69 6e 67 0a 09 20 # For tracing..
2620: 20 20 20 75 70 76 61 72 20 23 30 20 74 6c 73 3a upvar #0 tls:
2630: 3a 24 63 68 61 6e 20 63 62 0a 09 20 20 20 20 73 :$chan cb.. s
2640: 65 74 20 63 62 28 24 6d 61 6a 6f 72 29 20 24 6d et cb($major) $m
2650: 69 6e 6f 72 0a 0a 09 20 20 20 20 6c 6f 67 20 32 inor... log 2
2660: 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 24 6d 61 "TLS/$chan: $ma
2670: 6a 6f 72 2f 24 6d 69 6e 6f 72 3a 20 24 73 74 61 jor/$minor: $sta
2680: 74 65 22 0a 09 7d 0a 09 22 73 65 73 73 69 6f 6e te"..}.."session
2690: 22 20 7b 0a 09 20 20 20 20 66 6f 72 65 61 63 68 " {.. foreach
26a0: 20 7b 73 65 73 73 69 6f 6e 5f 69 64 20 74 69 63 {session_id tic
26b0: 6b 65 74 20 6c 69 66 65 74 69 6d 65 7d 20 24 61 ket lifetime} $a
26c0: 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 rgs break...
26d0: 6c 6f 67 20 30 20 22 54 4c 53 2f 24 63 68 61 6e log 0 "TLS/$chan
26e0: 3a 20 65 72 72 6f 72 3a 20 24 6d 73 67 22 0a 09 : error: $msg"..
26f0: 7d 0a 09 64 65 66 61 75 6c 74 09 7b 0a 09 20 20 }..default.{..
2700: 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 return -code e
2710: 72 72 6f 72 20 22 62 61 64 20 6f 70 74 69 6f 6e rror "bad option
2720: 20 5c 22 24 6f 70 74 69 6f 6e 5c 22 3a 5c 0a 09 \"$option\":\..
2730: 09 20 20 20 20 6d 75 73 74 20 62 65 20 6f 6e 65 . must be one
2740: 20 6f 66 20 65 72 72 6f 72 2c 20 69 6e 66 6f 2c of error, info,
2750: 20 6f 72 20 73 65 73 73 69 6f 6e 22 0a 09 7d 0a or session"..}.
2760: 20 20 20 20 7d 0a 7d 0a 0a 23 0a 23 20 53 61 6d }.}..#.# Sam
2770: 70 6c 65 20 63 61 6c 6c 62 61 63 6b 20 77 68 65 ple callback whe
2780: 6e 20 72 65 74 75 72 6e 20 76 61 6c 75 65 20 69 n return value i
2790: 73 20 6e 65 65 64 65 64 0a 23 0a 70 72 6f 63 20 s needed.#.proc
27a0: 74 6c 73 3a 3a 76 61 6c 69 64 61 74 65 5f 63 6f tls::validate_co
27b0: 6d 6d 61 6e 64 20 7b 6f 70 74 69 6f 6e 20 61 72 mmand {option ar
27c0: 67 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 gs} {. variab
27d0: 6c 65 20 64 65 62 75 67 0a 0a 20 20 20 20 23 6c le debug.. #l
27e0: 6f 67 20 32 20 5b 63 6f 6e 63 61 74 20 24 6f 70 og 2 [concat $op
27f0: 74 69 6f 6e 20 24 61 72 67 73 5d 0a 0a 20 20 20 tion $args]..
2800: 20 73 77 69 74 63 68 20 2d 2d 20 24 6f 70 74 69 switch -- $opti
2810: 6f 6e 20 7b 0a 09 22 61 6c 70 6e 22 20 7b 0a 09 on {.."alpn" {..
2820: 20 20 20 20 66 6f 72 65 61 63 68 20 7b 70 72 6f foreach {pro
2830: 74 6f 63 6f 6c 7d 20 24 61 72 67 73 20 62 72 65 tocol} $args bre
2840: 61 6b 0a 0a 09 20 20 20 20 6c 6f 67 20 30 20 22 ak... log 0 "
2850: 54 4c 53 2f 24 63 68 61 6e 3a 20 61 6c 70 6e 3a TLS/$chan: alpn:
2860: 20 24 70 72 6f 74 6f 63 6f 6c 22 0a 09 7d 0a 09 $protocol"..}..
2870: 22 68 65 6c 6c 6f 22 20 7b 0a 09 20 20 20 20 66 "hello" {.. f
2880: 6f 72 65 61 63 68 20 7b 73 65 72 76 65 72 6e 61 oreach {serverna
2890: 6d 65 7d 20 24 61 72 67 73 20 62 72 65 61 6b 0a me} $args break.
28a0: 0a 09 20 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 .. log 0 "TLS
28b0: 2f 24 63 68 61 6e 3a 20 68 65 6c 6c 6f 3a 20 24 /$chan: hello: $
28c0: 73 65 72 76 65 72 6e 61 6d 65 22 0a 09 7d 0a 09 servername"..}..
28d0: 22 73 6e 69 22 20 7b 0a 09 20 20 20 20 66 6f 72 "sni" {.. for
28e0: 65 61 63 68 20 7b 73 65 72 76 65 72 6e 61 6d 65 each {servername
28f0: 7d 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 } $args break...
2900: 20 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 24 log 0 "TLS/$
2910: 63 68 61 6e 3a 20 73 6e 69 3a 20 24 73 65 72 76 chan: sni: $serv
2920: 65 72 6e 61 6d 65 22 0a 09 7d 0a 09 22 76 65 72 ername"..}.."ver
2930: 69 66 79 22 20 7b 0a 09 20 20 20 20 23 20 70 6f ify" {.. # po
2940: 6f 72 20 6d 61 6e 27 73 20 6c 61 73 73 69 67 6e or man's lassign
2950: 0a 09 20 20 20 20 66 6f 72 65 61 63 68 20 7b 63 .. foreach {c
2960: 68 61 6e 20 64 65 70 74 68 20 63 65 72 74 20 72 han depth cert r
2970: 63 20 65 72 72 7d 20 24 61 72 67 73 20 62 72 65 c err} $args bre
2980: 61 6b 0a 0a 09 20 20 20 20 61 72 72 61 79 20 73 ak... array s
2990: 65 74 20 63 20 24 63 65 72 74 0a 0a 09 20 20 20 et c $cert...
29a0: 20 69 66 20 7b 24 72 63 20 21 3d 20 22 31 22 7d if {$rc != "1"}
29b0: 20 7b 0a 09 09 6c 6f 67 20 31 20 22 54 4c 53 2f {...log 1 "TLS/
29c0: 24 63 68 61 6e 3a 20 76 65 72 69 66 79 2f 24 64 $chan: verify/$d
29d0: 65 70 74 68 3a 20 42 61 64 20 43 65 72 74 3a 20 epth: Bad Cert:
29e0: 24 65 72 72 20 28 72 63 20 3d 20 24 72 63 29 22 $err (rc = $rc)"
29f0: 0a 09 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 .. } else {..
2a00: 09 6c 6f 67 20 32 20 22 54 4c 53 2f 24 63 68 61 .log 2 "TLS/$cha
2a10: 6e 3a 20 76 65 72 69 66 79 2f 24 64 65 70 74 68 n: verify/$depth
2a20: 3a 20 24 63 28 73 75 62 6a 65 63 74 29 22 0a 09 : $c(subject)"..
2a30: 20 20 20 20 7d 0a 09 20 20 20 20 69 66 20 7b 24 }.. if {$
2a40: 64 65 62 75 67 20 3e 20 30 7d 20 7b 0a 09 09 72 debug > 0} {...r
2a50: 65 74 75 72 6e 20 31 3b 09 23 20 46 4f 52 43 45 eturn 1;.# FORCE
2a60: 20 4f 4b 0a 09 20 20 20 20 7d 20 65 6c 73 65 20 OK.. } else
2a70: 7b 0a 09 09 72 65 74 75 72 6e 20 24 72 63 0a 09 {...return $rc..
2a80: 20 20 20 20 7d 0a 09 7d 0a 09 64 65 66 61 75 6c }..}..defaul
2a90: 74 09 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 t.{.. return
2aa0: 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 62 61 64 -code error "bad
2ab0: 20 6f 70 74 69 6f 6e 20 5c 22 24 6f 70 74 69 6f option \"$optio
2ac0: 6e 5c 22 3a 5c 0a 09 09 20 20 20 20 6d 75 73 74 n\":\... must
2ad0: 20 62 65 20 6f 6e 65 20 6f 66 20 61 6c 70 6e 2c be one of alpn,
2ae0: 20 69 6e 66 6f 2c 20 6f 72 20 76 65 72 69 66 79 info, or verify
2af0: 22 0a 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 72 "..}. }. r
2b00: 65 74 75 72 6e 20 31 0a 7d 0a 0a 70 72 6f 63 20 eturn 1.}..proc
2b10: 74 6c 73 3a 3a 78 68 61 6e 64 73 68 61 6b 65 20 tls::xhandshake
2b20: 7b 63 68 61 6e 7d 20 7b 0a 20 20 20 20 75 70 76 {chan} {. upv
2b30: 61 72 20 23 30 20 74 6c 73 3a 3a 24 63 68 61 6e ar #0 tls::$chan
2b40: 20 63 62 0a 0a 20 20 20 20 69 66 20 7b 5b 69 6e cb.. if {[in
2b50: 66 6f 20 65 78 69 73 74 73 20 63 62 28 68 61 6e fo exists cb(han
2b60: 64 73 68 61 6b 65 29 5d 20 26 26 20 5c 0a 09 24 dshake)] && \..$
2b70: 63 62 28 68 61 6e 64 73 68 61 6b 65 29 20 3d 3d cb(handshake) ==
2b80: 20 22 64 6f 6e 65 22 7d 20 7b 0a 09 72 65 74 75 "done"} {..retu
2b90: 72 6e 20 31 0a 20 20 20 20 7d 0a 20 20 20 20 77 rn 1. }. w
2ba0: 68 69 6c 65 20 7b 31 7d 20 7b 0a 09 76 77 61 69 hile {1} {..vwai
2bb0: 74 20 74 6c 73 3a 3a 24 7b 63 68 61 6e 7d 28 68 t tls::${chan}(h
2bc0: 61 6e 64 73 68 61 6b 65 29 0a 09 69 66 20 7b 21 andshake)..if {!
2bd0: 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 63 62 28 [info exists cb(
2be0: 68 61 6e 64 73 68 61 6b 65 29 5d 7d 20 7b 0a 09 handshake)]} {..
2bf0: 20 20 20 20 72 65 74 75 72 6e 20 30 0a 09 7d 0a return 0..}.
2c00: 09 69 66 20 7b 24 63 62 28 68 61 6e 64 73 68 61 .if {$cb(handsha
2c10: 6b 65 29 20 3d 3d 20 22 64 6f 6e 65 22 7d 20 7b ke) == "done"} {
2c20: 0a 09 20 20 20 20 72 65 74 75 72 6e 20 31 0a 09 .. return 1..
2c30: 7d 0a 20 20 20 20 7d 0a 7d 0a 0a 70 72 6f 63 20 }. }.}..proc
2c40: 74 6c 73 3a 3a 70 61 73 73 77 6f 72 64 20 7b 7d tls::password {}
2c50: 20 7b 0a 20 20 20 20 6c 6f 67 20 30 20 22 54 4c {. log 0 "TL
2c60: 53 2f 50 61 73 73 77 6f 72 64 3a 20 64 69 64 20 S/Password: did
2c70: 79 6f 75 20 66 6f 72 67 65 74 20 74 6f 20 73 65 you forget to se
2c80: 74 20 79 6f 75 72 20 70 61 73 73 77 64 21 22 0a t your passwd!".
2c90: 20 20 20 20 23 20 52 65 74 75 72 6e 20 74 68 65 # Return the
2ca0: 20 77 6f 72 6c 64 73 20 62 65 73 74 20 6b 65 70 worlds best kep
2cb0: 74 20 73 65 63 72 65 74 20 70 61 73 73 77 6f 72 t secret passwor
2cc0: 64 2e 0a 20 20 20 20 72 65 74 75 72 6e 20 22 73 d.. return "s
2cd0: 65 63 72 65 74 22 0a 7d 0a 0a 70 72 6f 63 20 74 ecret".}..proc t
2ce0: 6c 73 3a 3a 6c 6f 67 20 7b 6c 65 76 65 6c 20 6d ls::log {level m
2cf0: 73 67 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 sg} {. variab
2d00: 6c 65 20 64 65 62 75 67 0a 20 20 20 20 76 61 72 le debug. var
2d10: 69 61 62 6c 65 20 6c 6f 67 63 6d 64 0a 0a 20 20 iable logcmd..
2d20: 20 20 69 66 20 7b 24 6c 65 76 65 6c 20 3e 20 24 if {$level > $
2d30: 64 65 62 75 67 20 7c 7c 20 24 6c 6f 67 63 6d 64 debug || $logcmd
2d40: 20 3d 3d 20 22 22 7d 20 7b 0a 09 72 65 74 75 72 == ""} {..retur
2d50: 6e 0a 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 n. }. set
2d60: 63 6d 64 20 24 6c 6f 67 63 6d 64 0a 20 20 20 20 cmd $logcmd.
2d70: 6c 61 70 70 65 6e 64 20 63 6d 64 20 24 6d 73 67 lappend cmd $msg
2d80: 0a 20 20 20 20 75 70 6c 65 76 65 6c 20 23 30 20 . uplevel #0
2d90: 24 63 6d 64 0a 7d 0a 0a $cmd.}..