Artifact
bc6c1405ca398818dfddea654c9f38efeb37cea55b1fe5aaaab1d71ccce2ad54:
0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43 #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74 ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 20 0a 23 0a 6e vadigm.com> .#.n
0040: 61 6d 65 73 70 61 63 65 20 65 76 61 6c 20 74 6c amespace eval tl
0050: 73 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 s {. variable
0060: 20 6c 6f 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 logcmd tclLog.
0070: 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 variable debu
0080: 67 20 30 0a 20 0a 20 20 20 20 23 20 44 65 66 61 g 0. . # Defa
0090: 75 6c 74 20 66 6c 61 67 73 20 70 61 73 73 65 64 ult flags passed
00a0: 20 74 6f 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a to tls::import.
00b0: 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 variable def
00c0: 61 75 6c 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20 aults {}.. #
00d0: 4d 61 70 73 20 55 49 44 20 74 6f 20 53 65 72 76 Maps UID to Serv
00e0: 65 72 20 53 6f 63 6b 65 74 0a 20 20 20 20 76 61 er Socket. va
00f0: 72 69 61 62 6c 65 20 73 72 76 6d 61 70 0a 20 20 riable srvmap.
0100: 20 20 76 61 72 69 61 62 6c 65 20 73 72 76 75 69 variable srvui
0110: 64 20 30 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d d 0.. # Over-
0120: 72 69 64 65 20 74 68 69 73 20 69 66 20 79 6f 75 ride this if you
0130: 20 61 72 65 20 75 73 69 6e 67 20 61 20 64 69 66 are using a dif
0140: 66 65 72 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f ferent socket co
0150: 6d 6d 61 6e 64 0a 20 20 20 20 76 61 72 69 61 62 mmand. variab
0160: 6c 65 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 le socketCmd.
0170: 20 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 if {![info exis
0180: 74 73 20 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b ts socketCmd]} {
0190: 0a 20 20 20 20 20 20 20 20 73 65 74 20 73 6f 63 . set soc
01a0: 6b 65 74 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d ketCmd [info com
01b0: 6d 61 6e 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20 mand ::socket].
01c0: 20 20 20 7d 0a 0a 20 20 20 20 23 20 54 68 69 73 }.. # This
01d0: 20 69 73 20 74 68 65 20 70 6f 73 73 69 62 6c 65 is the possible
01e0: 20 61 72 67 75 6d 65 6e 74 73 20 74 6f 20 74 6c arguments to tl
01f0: 73 3a 3a 73 6f 63 6b 65 74 20 61 6e 64 20 74 6c s::socket and tl
0200: 73 3a 3a 69 6e 69 74 0a 20 20 20 20 23 20 54 68 s::init. # Th
0210: 65 20 66 6f 72 6d 61 74 20 6f 66 20 74 68 69 73 e format of this
0220: 20 69 73 20 61 20 6c 69 73 74 20 6f 66 20 6c 69 is a list of li
0230: 73 74 73 0a 20 20 20 20 23 23 20 45 61 63 68 20 sts. ## Each
0240: 69 6e 6e 65 72 20 6c 69 73 74 20 63 6f 6e 74 61 inner list conta
0250: 69 6e 73 20 74 68 65 20 66 6f 6c 6c 6f 77 69 6e ins the followin
0260: 67 20 65 6c 65 6d 65 6e 74 73 0a 20 20 20 20 23 g elements. #
0270: 23 23 20 53 65 72 76 65 72 20 28 6d 61 74 63 68 ## Server (match
0280: 65 64 20 61 67 61 69 6e 73 74 20 22 73 74 72 69 ed against "stri
0290: 6e 67 20 6d 61 74 63 68 22 20 66 6f 72 20 30 2f ng match" for 0/
02a0: 31 29 0a 20 20 20 20 23 23 23 20 4f 70 74 69 6f 1). ### Optio
02b0: 6e 20 6e 61 6d 65 0a 20 20 20 20 23 23 23 20 56 n name. ### V
02c0: 61 72 69 61 62 6c 65 20 74 6f 20 61 64 64 20 74 ariable to add t
02d0: 68 65 20 6f 70 74 69 6f 6e 20 74 6f 3a 0a 20 20 he option to:.
02e0: 20 20 23 23 23 23 20 73 6f 70 74 73 3a 20 5b 73 #### sopts: [s
02f0: 6f 63 6b 65 74 5d 20 6f 70 74 69 6f 6e 0a 20 20 ocket] option.
0300: 20 20 23 23 23 23 20 69 6f 70 74 73 3a 20 5b 74 #### iopts: [t
0310: 6c 73 3a 3a 69 6d 70 6f 72 74 5d 20 6f 70 74 69 ls::import] opti
0320: 6f 6e 0a 20 20 20 20 23 23 23 20 48 6f 77 20 6d on. ### How m
0330: 61 6e 79 20 61 72 67 75 6d 65 6e 74 73 20 74 68 any arguments th
0340: 65 20 66 6f 6c 6c 6f 77 69 6e 67 20 74 68 65 20 e following the
0350: 6f 70 74 69 6f 6e 20 74 6f 20 63 6f 6e 73 75 6d option to consum
0360: 65 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 e. variable s
0370: 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73 ocketOptionRules
0380: 20 7b 0a 20 20 20 20 20 20 20 20 7b 30 20 2d 61 {. {0 -a
0390: 73 79 6e 63 20 73 6f 70 74 73 20 30 7d 0a 20 20 sync sopts 0}.
03a0: 20 20 20 20 20 20 7b 2a 20 2d 6d 79 61 64 64 72 {* -myaddr
03b0: 20 73 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 sopts 1}.
03c0: 20 20 7b 30 20 2d 6d 79 70 6f 72 74 20 73 6f 70 {0 -myport sop
03d0: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
03e0: 20 2d 74 79 70 65 20 73 6f 70 74 73 20 31 7d 0a -type sopts 1}.
03f0: 20 20 20 20 20 20 20 20 7b 2a 20 2d 63 61 64 69 {* -cadi
0400: 72 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 r iopts 1}.
0410: 20 20 20 7b 2a 20 2d 63 61 66 69 6c 65 20 69 6f {* -cafile io
0420: 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b pts 1}. {
0430: 2a 20 2d 63 65 72 74 61 73 6e 31 20 69 6f 70 74 * -certasn1 iopt
0440: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0450: 2d 63 65 72 74 66 69 6c 65 20 69 6f 70 74 73 20 -certfile iopts
0460: 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 63 1}. {* -c
0470: 69 70 68 65 72 20 69 6f 70 74 73 20 31 7d 0a 20 ipher iopts 1}.
0480: 20 20 20 20 20 20 20 7b 2a 20 2d 63 6f 6d 6d 61 {* -comma
0490: 6e 64 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 nd iopts 1}.
04a0: 20 20 20 20 7b 2a 20 2d 64 68 70 61 72 61 6d 73 {* -dhparams
04b0: 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 iopts 1}.
04c0: 20 20 7b 2a 20 2d 6b 65 79 61 73 6e 31 20 69 6f {* -keyasn1 io
04d0: 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b pts 1}. {
04e0: 2a 20 2d 6b 65 79 66 69 6c 65 20 69 6f 70 74 73 * -keyfile iopts
04f0: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
0500: 70 61 73 73 77 6f 72 64 20 69 6f 70 74 73 20 31 password iopts 1
0510: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 72 65 }. {* -re
0520: 71 75 65 73 74 20 69 6f 70 74 73 20 31 7d 0a 20 quest iopts 1}.
0530: 20 20 20 20 20 20 20 7b 2a 20 2d 72 65 71 75 69 {* -requi
0540: 72 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 re iopts 1}.
0550: 20 20 20 20 7b 2a 20 2d 61 75 74 6f 73 65 72 76 {* -autoserv
0560: 65 72 6e 61 6d 65 20 64 69 73 63 61 72 64 4f 70 ername discardOp
0570: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
0580: 20 2d 73 65 72 76 65 72 6e 61 6d 65 20 69 6f 70 -servername iop
0590: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
05a0: 20 2d 73 73 6c 32 20 69 6f 70 74 73 20 31 7d 0a -ssl2 iopts 1}.
05b0: 20 20 20 20 20 20 20 20 7b 2a 20 2d 73 73 6c 33 {* -ssl3
05c0: 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 iopts 1}.
05d0: 20 20 7b 2a 20 2d 74 6c 73 31 20 69 6f 70 74 73 {* -tls1 iopts
05e0: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
05f0: 74 6c 73 31 2e 31 20 69 6f 70 74 73 20 31 7d 0a tls1.1 iopts 1}.
0600: 20 20 20 20 20 20 20 20 7b 2a 20 2d 74 6c 73 31 {* -tls1
0610: 2e 32 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 .2 iopts 1}.
0620: 20 20 20 20 7b 2a 20 2d 74 6c 73 31 2e 33 20 69 {* -tls1.3 i
0630: 6f 70 74 73 20 31 7d 0a 20 20 20 20 7d 0a 0a 20 opts 1}. }..
0640: 20 20 20 23 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 # tls::socket
0650: 20 61 6e 64 20 74 6c 73 3a 3a 69 6e 69 74 20 6f and tls::init o
0660: 70 74 69 6f 6e 73 20 61 73 20 61 20 68 75 6d 61 ptions as a huma
0670: 6e 65 20 72 65 61 64 61 62 6c 65 20 73 74 72 69 ne readable stri
0680: 6e 67 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 ng. variable
0690: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 socketOptionsNoS
06a0: 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 erver. variab
06b0: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 le socketOptions
06c0: 53 65 72 76 65 72 0a 0a 20 20 20 20 23 20 49 6e Server.. # In
06d0: 74 65 72 6e 61 6c 20 5b 73 77 69 74 63 68 5d 20 ternal [switch]
06e0: 62 6f 64 79 20 74 6f 20 76 61 6c 69 64 61 74 65 body to validate
06f0: 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 76 61 72 options. var
0700: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
0710: 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 7d 0a onsSwitchBody.}.
0720: 0a 70 72 6f 63 20 74 6c 73 3a 3a 5f 69 6e 69 74 .proc tls::_init
0730: 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 20 7b 7d socketoptions {}
0740: 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 {. variable
0750: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 socketOptionRule
0760: 73 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 s. variable s
0770: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 ocketOptionsNoSe
0780: 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 6c rver. variabl
0790: 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 e socketOptionsS
07a0: 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 erver. variab
07b0: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 le socketOptions
07c0: 53 77 69 74 63 68 42 6f 64 79 0a 0a 20 20 20 20 SwitchBody..
07d0: 23 20 44 6f 20 6e 6f 74 20 72 65 2d 72 75 6e 20 # Do not re-run
07e0: 69 66 20 77 65 20 68 61 76 65 20 61 6c 72 65 61 if we have alrea
07f0: 64 79 20 62 65 65 6e 20 69 6e 69 74 69 61 6c 69 dy been initiali
0800: 7a 65 64 0a 20 20 20 20 69 66 20 7b 5b 69 6e 66 zed. if {[inf
0810: 6f 20 65 78 69 73 74 73 20 73 6f 63 6b 65 74 4f o exists socketO
0820: 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 ptionsSwitchBody
0830: 5d 7d 20 7b 0a 20 20 20 20 20 20 20 20 72 65 74 ]} {. ret
0840: 75 72 6e 0a 20 20 20 20 7d 0a 0a 20 20 20 20 23 urn. }.. #
0850: 20 43 72 65 61 74 65 20 73 65 76 65 72 61 6c 20 Create several
0860: 73 74 72 75 63 74 75 72 65 73 20 66 72 6f 6d 20 structures from
0870: 6f 75 72 20 6c 69 73 74 20 6f 66 20 6f 70 74 69 our list of opti
0880: 6f 6e 73 0a 20 20 20 20 23 23 20 31 2e 20 6f 70 ons. ## 1. op
0890: 74 69 6f 6e 73 3a 20 61 20 74 65 78 74 20 72 65 tions: a text re
08a0: 70 72 65 73 65 6e 74 61 74 69 6f 6e 20 6f 66 20 presentation of
08b0: 74 68 65 20 76 61 6c 69 64 20 6f 70 74 69 6f 6e the valid option
08c0: 73 20 66 6f 72 20 74 68 65 20 63 75 72 72 65 6e s for the curren
08d0: 74 0a 20 20 20 20 23 23 20 20 20 20 20 20 20 20 t. ##
08e0: 20 20 20 20 20 73 65 72 76 65 72 20 74 79 70 65 server type
08f0: 0a 20 20 20 20 23 23 20 32 2e 20 61 72 67 53 77 . ## 2. argSw
0900: 69 74 63 68 42 6f 64 79 3a 20 53 77 69 74 63 68 itchBody: Switch
0910: 20 62 6f 64 79 20 66 6f 72 20 70 72 6f 63 65 73 body for proces
0920: 73 69 6e 67 20 61 72 67 75 6d 65 6e 74 73 0a 20 sing arguments.
0930: 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 28 30 set options(0
0940: 29 20 5b 6c 69 73 74 5d 0a 20 20 20 20 73 65 74 ) [list]. set
0950: 20 6f 70 74 69 6f 6e 73 28 31 29 20 5b 6c 69 73 options(1) [lis
0960: 74 5d 0a 20 20 20 20 73 65 74 20 61 72 67 53 77 t]. set argSw
0970: 69 74 63 68 42 6f 64 79 20 5b 6c 69 73 74 5d 0a itchBody [list].
0980: 20 20 20 20 66 6f 72 65 61 63 68 20 6f 70 74 69 foreach opti
0990: 6f 6e 52 75 6c 65 20 24 73 6f 63 6b 65 74 4f 70 onRule $socketOp
09a0: 74 69 6f 6e 52 75 6c 65 73 20 7b 0a 20 20 20 20 tionRules {.
09b0: 20 20 20 20 73 65 74 20 72 75 6c 65 53 65 72 76 set ruleServ
09c0: 65 72 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74 69 er [lindex $opti
09d0: 6f 6e 52 75 6c 65 20 30 5d 0a 20 20 20 20 20 20 onRule 0].
09e0: 20 20 73 65 74 20 72 75 6c 65 4f 70 74 69 6f 6e set ruleOption
09f0: 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74 69 6f 6e [lindex $option
0a00: 52 75 6c 65 20 31 5d 0a 20 20 20 20 20 20 20 20 Rule 1].
0a10: 73 65 74 20 72 75 6c 65 56 61 72 54 6f 55 70 64 set ruleVarToUpd
0a20: 61 74 65 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74 ate [lindex $opt
0a30: 69 6f 6e 52 75 6c 65 20 32 5d 0a 20 20 20 20 20 ionRule 2].
0a40: 20 20 20 73 65 74 20 72 75 6c 65 56 61 72 41 72 set ruleVarAr
0a50: 67 73 54 6f 43 6f 6e 73 75 6d 65 20 5b 6c 69 6e gsToConsume [lin
0a60: 64 65 78 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20 dex $optionRule
0a70: 33 5d 0a 0a 20 20 20 20 20 20 20 20 66 6f 72 65 3].. fore
0a80: 61 63 68 20 73 65 72 76 65 72 20 5b 6c 69 73 74 ach server [list
0a90: 20 30 20 31 5d 20 7b 0a 20 20 20 20 20 20 20 20 0 1] {.
0aa0: 20 20 20 20 69 66 20 7b 21 5b 73 74 72 69 6e 67 if {![string
0ab0: 20 6d 61 74 63 68 20 24 72 75 6c 65 53 65 72 76 match $ruleServ
0ac0: 65 72 20 24 73 65 72 76 65 72 5d 7d 20 7b 0a 20 er $server]} {.
0ad0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 63 c
0ae0: 6f 6e 74 69 6e 75 65 0a 20 20 20 20 20 20 20 20 ontinue.
0af0: 20 20 20 20 7d 0a 0a 20 20 20 20 20 20 20 20 20 }..
0b00: 20 20 20 6c 61 70 70 65 6e 64 20 6f 70 74 69 6f lappend optio
0b10: 6e 73 28 24 73 65 72 76 65 72 29 20 24 72 75 6c ns($server) $rul
0b20: 65 4f 70 74 69 6f 6e 0a 20 20 20 20 20 20 20 20 eOption.
0b30: 7d 0a 0a 20 20 20 20 20 20 20 20 73 77 69 74 63 }.. switc
0b40: 68 20 2d 2d 20 24 72 75 6c 65 56 61 72 41 72 67 h -- $ruleVarArg
0b50: 73 54 6f 43 6f 6e 73 75 6d 65 20 7b 0a 20 20 20 sToConsume {.
0b60: 20 20 20 20 20 20 20 20 20 30 20 7b 0a 20 20 20 0 {.
0b70: 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 74 set
0b80: 20 61 72 67 54 6f 45 78 65 63 75 74 65 20 7b 0a argToExecute {.
0b90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0ba0: 20 20 20 20 6c 61 70 70 65 6e 64 20 40 56 41 52 lappend @VAR
0bb0: 40 20 24 61 72 67 0a 20 20 20 20 20 20 20 20 20 @ $arg.
0bc0: 20 20 20 20 20 20 20 20 20 20 20 73 65 74 20 61 set a
0bd0: 72 67 73 41 72 72 61 79 28 24 61 72 67 29 20 74 rgsArray($arg) t
0be0: 72 75 65 0a 20 20 20 20 20 20 20 20 20 20 20 20 rue.
0bf0: 20 20 20 20 7d 20 0a 20 20 20 20 20 20 20 20 20 } .
0c00: 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 }.
0c10: 20 31 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 1 {.
0c20: 20 20 20 20 20 73 65 74 20 61 72 67 54 6f 45 78 set argToEx
0c30: 65 63 75 74 65 20 7b 0a 20 20 20 20 20 20 20 20 ecute {.
0c40: 20 20 20 20 20 20 20 20 20 20 20 20 69 6e 63 72 incr
0c50: 20 69 64 78 0a 20 20 20 20 20 20 20 20 20 20 20 idx.
0c60: 20 20 20 20 20 20 20 20 20 69 66 20 7b 24 69 64 if {$id
0c70: 78 20 3e 3d 20 5b 6c 6c 65 6e 67 74 68 20 24 61 x >= [llength $a
0c80: 72 67 73 5d 7d 20 7b 0a 20 20 20 20 20 20 20 20 rgs]} {.
0c90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0ca0: 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 return -code err
0cb0: 6f 72 20 22 5c 22 24 61 72 67 5c 22 20 6f 70 74 or "\"$arg\" opt
0cc0: 69 6f 6e 20 6d 75 73 74 20 62 65 20 66 6f 6c 6c ion must be foll
0cd0: 6f 77 65 64 20 62 79 20 76 61 6c 75 65 22 0a 20 owed by value".
0ce0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0cf0: 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 }.
0d00: 20 20 20 20 20 20 20 20 20 73 65 74 20 61 72 67 set arg
0d10: 56 61 6c 75 65 20 5b 6c 69 6e 64 65 78 20 24 61 Value [lindex $a
0d20: 72 67 73 20 24 69 64 78 5d 0a 20 20 20 20 20 20 rgs $idx].
0d30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 6c 61 la
0d40: 70 70 65 6e 64 20 40 56 41 52 40 20 24 61 72 67 ppend @VAR@ $arg
0d50: 20 24 61 72 67 56 61 6c 75 65 0a 20 20 20 20 20 $argValue.
0d60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 s
0d70: 65 74 20 61 72 67 73 41 72 72 61 79 28 24 61 72 et argsArray($ar
0d80: 67 29 20 24 61 72 67 56 61 6c 75 65 0a 20 20 20 g) $argValue.
0d90: 20 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 }.
0da0: 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20 }.
0db0: 20 20 20 20 20 20 20 20 20 64 65 66 61 75 6c 74 default
0dc0: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0dd0: 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 return -code
0de0: 65 72 72 6f 72 20 22 49 6e 74 65 72 6e 61 6c 20 error "Internal
0df0: 61 72 67 75 6d 65 6e 74 20 63 6f 6e 73 74 72 75 argument constru
0e00: 63 74 69 6f 6e 20 65 72 72 6f 72 22 0a 20 20 20 ction error".
0e10: 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 }.
0e20: 20 20 20 7d 0a 0a 20 20 20 20 20 20 20 20 6c 61 }.. la
0e30: 70 70 65 6e 64 20 61 72 67 53 77 69 74 63 68 42 ppend argSwitchB
0e40: 6f 64 79 20 24 72 75 6c 65 53 65 72 76 65 72 2c ody $ruleServer,
0e50: 24 72 75 6c 65 4f 70 74 69 6f 6e 20 5b 73 74 72 $ruleOption [str
0e60: 69 6e 67 20 6d 61 70 20 5b 6c 69 73 74 20 40 56 ing map [list @V
0e70: 41 52 40 20 24 72 75 6c 65 56 61 72 54 6f 55 70 AR@ $ruleVarToUp
0e80: 64 61 74 65 5d 20 24 61 72 67 54 6f 45 78 65 63 date] $argToExec
0e90: 75 74 65 5d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 ute]. }..
0ea0: 23 20 41 64 64 20 69 6e 20 74 68 65 20 66 69 6e # Add in the fin
0eb0: 61 6c 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 6c al options. l
0ec0: 61 70 70 65 6e 64 20 61 72 67 53 77 69 74 63 68 append argSwitch
0ed0: 42 6f 64 79 20 7b 2a 2c 2d 2a 7d 20 7b 72 65 74 Body {*,-*} {ret
0ee0: 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 urn -code error
0ef0: 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 61 "bad option \"$a
0f00: 72 67 5c 22 3a 20 6d 75 73 74 20 62 65 20 6f 6e rg\": must be on
0f10: 65 20 6f 66 20 24 6f 70 74 69 6f 6e 73 22 7d 0a e of $options"}.
0f20: 20 20 20 20 6c 61 70 70 65 6e 64 20 61 72 67 53 lappend argS
0f30: 77 69 74 63 68 42 6f 64 79 20 64 65 66 61 75 6c witchBody defaul
0f40: 74 20 62 72 65 61 6b 0a 0a 20 20 20 20 23 20 53 t break.. # S
0f50: 65 74 20 74 68 65 20 66 69 6e 61 6c 20 76 61 72 et the final var
0f60: 69 61 62 6c 65 73 0a 20 20 20 20 73 65 74 20 73 iables. set s
0f70: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 ocketOptionsNoSe
0f80: 72 76 65 72 20 20 20 5b 6a 6f 69 6e 20 24 6f 70 rver [join $op
0f90: 74 69 6f 6e 73 28 30 29 20 7b 2c 20 7d 5d 0a 20 tions(0) {, }].
0fa0: 20 20 20 73 65 74 20 73 6f 63 6b 65 74 4f 70 74 set socketOpt
0fb0: 69 6f 6e 73 53 65 72 76 65 72 20 20 20 20 20 5b ionsServer [
0fc0: 6a 6f 69 6e 20 24 6f 70 74 69 6f 6e 73 28 31 29 join $options(1)
0fd0: 20 7b 2c 20 7d 5d 0a 20 20 20 20 73 65 74 20 73 {, }]. set s
0fe0: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 ocketOptionsSwit
0ff0: 63 68 42 6f 64 79 20 24 61 72 67 53 77 69 74 63 chBody $argSwitc
1000: 68 42 6f 64 79 0a 7d 0a 0a 70 72 6f 63 20 74 6c hBody.}..proc tl
1010: 73 3a 3a 69 6e 69 74 6c 69 62 20 7b 64 69 72 20 s::initlib {dir
1020: 64 6c 6c 7d 20 7b 0a 20 20 20 20 23 20 50 61 63 dll} {. # Pac
1030: 6b 61 67 65 20 69 6e 64 65 78 20 63 64 27 73 20 kage index cd's
1040: 69 6e 74 6f 20 74 68 65 20 70 61 63 6b 61 67 65 into the package
1050: 20 64 69 72 65 63 74 6f 72 79 20 66 6f 72 20 6c directory for l
1060: 6f 61 64 69 6e 67 2e 0a 20 20 20 20 23 20 49 72 oading.. # Ir
1070: 72 65 6c 65 76 61 6e 74 20 74 6f 20 75 6e 69 78 relevant to unix
1080: 6f 69 64 73 2c 20 62 75 74 20 66 6f 72 20 57 69 oids, but for Wi
1090: 6e 64 6f 77 73 20 74 68 69 73 20 65 6e 61 62 6c ndows this enabl
10a0: 65 73 20 74 68 65 20 4f 53 20 74 6f 20 66 69 6e es the OS to fin
10b0: 64 0a 20 20 20 20 23 20 74 68 65 20 64 65 70 65 d. # the depe
10c0: 6e 64 65 6e 74 20 44 4c 4c 27 73 20 69 6e 20 74 ndent DLL's in t
10d0: 68 65 20 43 57 44 2c 20 77 68 65 72 65 20 74 68 he CWD, where th
10e0: 65 79 20 6d 61 79 20 62 65 2e 0a 20 20 20 20 73 ey may be.. s
10f0: 65 74 20 63 77 64 20 5b 70 77 64 5d 0a 20 20 20 et cwd [pwd].
1100: 20 63 61 74 63 68 20 7b 63 64 20 24 64 69 72 7d catch {cd $dir}
1110: 0a 20 20 20 20 69 66 20 7b 5b 73 74 72 69 6e 67 . if {[string
1120: 20 65 71 75 61 6c 20 24 3a 3a 74 63 6c 5f 70 6c equal $::tcl_pl
1130: 61 74 66 6f 72 6d 28 70 6c 61 74 66 6f 72 6d 29 atform(platform)
1140: 20 22 77 69 6e 64 6f 77 73 22 5d 20 26 26 0a 09 "windows"] &&..
1150: 21 5b 73 74 72 69 6e 67 20 65 71 75 61 6c 20 5b ![string equal [
1160: 6c 69 6e 64 65 78 20 5b 66 69 6c 65 20 73 79 73 lindex [file sys
1170: 74 65 6d 20 24 64 69 72 5d 20 30 5d 20 22 6e 61 tem $dir] 0] "na
1180: 74 69 76 65 22 5d 7d 20 7b 0a 09 23 20 49 66 20 tive"]} {..# If
1190: 69 74 20 69 73 20 61 20 77 72 61 70 70 65 64 20 it is a wrapped
11a0: 65 78 65 63 75 74 61 62 6c 65 20 72 75 6e 6e 69 executable runni
11b0: 6e 67 20 6f 6e 20 77 69 6e 64 6f 77 73 2c 20 74 ng on windows, t
11c0: 68 65 20 6f 70 65 6e 73 73 6c 0a 09 23 20 64 6c he openssl..# dl
11d0: 6c 73 20 6d 75 73 74 20 62 65 20 63 6f 70 69 65 ls must be copie
11e0: 64 20 6f 75 74 20 6f 66 20 74 68 65 20 76 69 72 d out of the vir
11f0: 74 75 61 6c 20 66 69 6c 65 73 79 73 74 65 6d 20 tual filesystem
1200: 74 6f 20 74 68 65 20 64 69 73 6b 0a 09 23 20 77 to the disk..# w
1210: 68 65 72 65 20 57 69 6e 64 6f 77 73 20 77 69 6c here Windows wil
1220: 6c 20 66 69 6e 64 20 74 68 65 6d 20 77 68 65 6e l find them when
1230: 20 72 65 73 6f 6c 76 69 6e 67 20 74 68 65 20 64 resolving the d
1240: 65 70 65 6e 64 65 6e 63 79 20 69 6e 0a 09 23 20 ependency in..#
1250: 74 68 65 20 74 6c 73 20 64 6c 6c 2e 20 57 65 20 the tls dll. We
1260: 63 68 6f 6f 73 65 20 74 6f 20 6d 61 6b 65 20 74 choose to make t
1270: 68 65 6d 20 73 69 62 6c 69 6e 67 73 20 6f 66 20 hem siblings of
1280: 74 68 65 20 65 78 65 63 75 74 61 62 6c 65 2e 0a the executable..
1290: 09 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 .package require
12a0: 20 73 74 61 72 6b 69 74 0a 09 73 65 74 20 64 73 starkit..set ds
12b0: 74 20 5b 66 69 6c 65 20 6e 61 74 69 76 65 6e 61 t [file nativena
12c0: 6d 65 20 5b 66 69 6c 65 20 64 69 72 6e 61 6d 65 me [file dirname
12d0: 20 24 73 74 61 72 6b 69 74 3a 3a 74 6f 70 64 69 $starkit::topdi
12e0: 72 5d 5d 0a 09 66 6f 72 65 61 63 68 20 73 64 6c r]]..foreach sdl
12f0: 6c 20 5b 67 6c 6f 62 20 2d 6e 6f 63 6f 6d 70 6c l [glob -nocompl
1300: 61 69 6e 20 2d 64 69 72 65 63 74 6f 72 79 20 24 ain -directory $
1310: 64 69 72 20 2d 74 61 69 6c 73 20 2a 65 61 79 33 dir -tails *eay3
1320: 32 2e 64 6c 6c 5d 20 7b 0a 09 20 20 20 20 63 61 2.dll] {.. ca
1330: 74 63 68 20 7b 66 69 6c 65 20 64 65 6c 65 74 65 tch {file delete
1340: 20 2d 66 6f 72 63 65 20 20 20 20 20 20 20 20 20 -force
1350: 20 20 20 24 64 73 74 2f 24 73 64 6c 6c 7d 0a 09 $dst/$sdll}..
1360: 20 20 20 20 63 61 74 63 68 20 7b 66 69 6c 65 20 catch {file
1370: 63 6f 70 79 20 20 20 2d 66 6f 72 63 65 20 24 64 copy -force $d
1380: 69 72 2f 24 73 64 6c 6c 20 24 64 73 74 2f 24 73 ir/$sdll $dst/$s
1390: 64 6c 6c 7d 0a 09 7d 0a 20 20 20 20 7d 0a 20 20 dll}..}. }.
13a0: 20 20 73 65 74 20 72 65 73 20 5b 63 61 74 63 68 set res [catch
13b0: 20 7b 75 70 6c 65 76 65 6c 20 23 30 20 5b 6c 69 {uplevel #0 [li
13c0: 73 74 20 6c 6f 61 64 20 5b 66 69 6c 65 20 6a 6f st load [file jo
13d0: 69 6e 20 5b 70 77 64 5d 20 24 64 6c 6c 5d 5d 7d in [pwd] $dll]]}
13e0: 20 65 72 72 5d 0a 20 20 20 20 63 61 74 63 68 20 err]. catch
13f0: 7b 63 64 20 24 63 77 64 7d 0a 20 20 20 20 69 66 {cd $cwd}. if
1400: 20 7b 24 72 65 73 7d 20 7b 0a 09 6e 61 6d 65 73 {$res} {..names
1410: 70 61 63 65 20 65 76 61 6c 20 5b 6e 61 6d 65 73 pace eval [names
1420: 70 61 63 65 20 70 61 72 65 6e 74 5d 20 7b 6e 61 pace parent] {na
1430: 6d 65 73 70 61 63 65 20 64 65 6c 65 74 65 20 74 mespace delete t
1440: 6c 73 7d 0a 09 72 65 74 75 72 6e 20 2d 63 6f 64 ls}..return -cod
1450: 65 20 24 72 65 73 20 24 65 72 72 0a 20 20 20 20 e $res $err.
1460: 7d 0a 20 20 20 20 72 65 6e 61 6d 65 20 74 6c 73 }. rename tls
1470: 3a 3a 69 6e 69 74 6c 69 62 20 7b 7d 0a 7d 0a 0a ::initlib {}.}..
1480: 0a 23 0a 23 20 42 61 63 6b 77 61 72 64 73 20 63 .#.# Backwards c
1490: 6f 6d 70 61 74 69 62 69 6c 69 74 79 2c 20 61 6c ompatibility, al
14a0: 73 6f 20 75 73 65 64 20 74 6f 20 73 65 74 20 74 so used to set t
14b0: 68 65 20 64 65 66 61 75 6c 74 0a 23 20 63 6f 6e he default.# con
14c0: 74 65 78 74 20 6f 70 74 69 6f 6e 73 0a 23 0a 70 text options.#.p
14d0: 72 6f 63 20 74 6c 73 3a 3a 69 6e 69 74 20 7b 61 roc tls::init {a
14e0: 72 67 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 rgs} {. varia
14f0: 62 6c 65 20 64 65 66 61 75 6c 74 73 0a 20 20 20 ble defaults.
1500: 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 variable socket
1510: 4f 70 74 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a OptionsNoServer.
1520: 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 variable soc
1530: 6b 65 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 ketOptionsServer
1540: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f . variable so
1550: 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 cketOptionsSwitc
1560: 68 42 6f 64 79 0a 0a 20 20 20 20 74 6c 73 3a 3a hBody.. tls::
1570: 5f 69 6e 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f _initsocketoptio
1580: 6e 73 0a 0a 20 20 20 20 23 20 54 65 63 68 6e 69 ns.. # Techni
1590: 63 61 6c 6c 79 20 61 20 74 68 69 72 64 20 6f 70 cally a third op
15a0: 74 69 6f 6e 20 73 68 6f 75 6c 64 20 62 65 20 75 tion should be u
15b0: 73 65 64 20 68 65 72 65 3a 20 4f 70 74 69 6f 6e sed here: Option
15c0: 73 20 74 68 61 74 20 61 72 65 20 76 61 6c 69 64 s that are valid
15d0: 0a 20 20 20 20 23 20 6f 6e 6c 79 20 61 20 62 6f . # only a bo
15e0: 74 68 20 73 65 72 76 65 72 73 20 61 6e 64 20 6e th servers and n
15f0: 6f 6e 2d 73 65 72 76 65 72 73 0a 20 20 20 20 73 on-servers. s
1600: 65 74 20 73 65 72 76 65 72 20 2d 31 0a 20 20 20 et server -1.
1610: 20 73 65 74 20 6f 70 74 69 6f 6e 73 20 24 73 6f set options $so
1620: 63 6b 65 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 cketOptionsServe
1630: 72 0a 0a 20 20 20 20 23 20 56 61 6c 69 64 61 74 r.. # Validat
1640: 65 20 61 72 67 75 6d 65 6e 74 73 20 70 61 73 73 e arguments pass
1650: 65 64 0a 20 20 20 20 73 65 74 20 69 6e 69 74 69 ed. set initi
1660: 61 6c 41 72 67 73 20 24 61 72 67 73 0a 20 20 20 alArgs $args.
1670: 20 73 65 74 20 61 72 67 63 20 5b 6c 6c 65 6e 67 set argc [lleng
1680: 74 68 20 24 61 72 67 73 5d 0a 0a 20 20 20 20 61 th $args].. a
1690: 72 72 61 79 20 73 65 74 20 61 72 67 73 41 72 72 rray set argsArr
16a0: 61 79 20 5b 6c 69 73 74 5d 0a 20 20 20 20 66 6f ay [list]. fo
16b0: 72 20 7b 73 65 74 20 69 64 78 20 30 7d 20 7b 24 r {set idx 0} {$
16c0: 69 64 78 20 3c 20 24 61 72 67 63 7d 20 7b 69 6e idx < $argc} {in
16d0: 63 72 20 69 64 78 7d 20 7b 0a 09 73 65 74 20 61 cr idx} {..set a
16e0: 72 67 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 rg [lindex $args
16f0: 20 24 69 64 78 5d 0a 09 73 77 69 74 63 68 20 2d $idx]..switch -
1700: 67 6c 6f 62 20 2d 2d 20 24 73 65 72 76 65 72 2c glob -- $server,
1710: 24 61 72 67 20 24 73 6f 63 6b 65 74 4f 70 74 69 $arg $socketOpti
1720: 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 20 20 onsSwitchBody.
1730: 20 20 7d 0a 0a 20 20 20 20 73 65 74 20 64 65 66 }.. set def
1740: 61 75 6c 74 73 20 24 69 6e 69 74 69 61 6c 41 72 aults $initialAr
1750: 67 73 0a 7d 0a 23 0a 23 20 48 65 6c 70 65 72 20 gs.}.#.# Helper
1760: 66 75 6e 63 74 69 6f 6e 20 2d 20 62 65 68 61 76 function - behav
1770: 65 73 20 65 78 61 63 74 6c 79 20 61 73 20 74 68 es exactly as th
1780: 65 20 6e 61 74 69 76 65 20 73 6f 63 6b 65 74 20 e native socket
1790: 63 6f 6d 6d 61 6e 64 2e 0a 23 0a 70 72 6f 63 20 command..#.proc
17a0: 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 7b 61 72 67 tls::socket {arg
17b0: 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c s} {. variabl
17c0: 65 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 e socketCmd.
17d0: 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 6c 74 variable default
17e0: 73 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 s. variable s
17f0: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 ocketOptionsNoSe
1800: 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 6c rver. variabl
1810: 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 e socketOptionsS
1820: 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 erver. variab
1830: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 le socketOptions
1840: 53 77 69 74 63 68 42 6f 64 79 0a 0a 20 20 20 20 SwitchBody..
1850: 74 6c 73 3a 3a 5f 69 6e 69 74 73 6f 63 6b 65 74 tls::_initsocket
1860: 6f 70 74 69 6f 6e 73 0a 0a 20 20 20 20 73 65 74 options.. set
1870: 20 69 64 78 20 5b 6c 73 65 61 72 63 68 20 24 61 idx [lsearch $a
1880: 72 67 73 20 2d 73 65 72 76 65 72 5d 0a 20 20 20 rgs -server].
1890: 20 69 66 20 7b 24 69 64 78 20 21 3d 20 2d 31 7d if {$idx != -1}
18a0: 20 7b 0a 09 73 65 74 20 73 65 72 76 65 72 20 31 {..set server 1
18b0: 0a 09 73 65 74 20 63 61 6c 6c 62 61 63 6b 20 5b ..set callback [
18c0: 6c 69 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 lindex $args [ex
18d0: 70 72 20 7b 24 69 64 78 2b 31 7d 5d 5d 0a 09 73 pr {$idx+1}]]..s
18e0: 65 74 20 61 72 67 73 20 5b 6c 72 65 70 6c 61 63 et args [lreplac
18f0: 65 20 24 61 72 67 73 20 24 69 64 78 20 5b 65 78 e $args $idx [ex
1900: 70 72 20 7b 24 69 64 78 2b 31 7d 5d 5d 0a 0a 09 pr {$idx+1}]]...
1910: 73 65 74 20 75 73 61 67 65 20 22 77 72 6f 6e 67 set usage "wrong
1920: 20 23 20 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 # args: should
1930: 62 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 be \"tls::socket
1940: 20 2d 73 65 72 76 65 72 20 63 6f 6d 6d 61 6e 64 -server command
1950: 20 3f 6f 70 74 69 6f 6e 73 3f 20 70 6f 72 74 5c ?options? port\
1960: 22 22 0a 20 20 20 20 20 20 20 20 73 65 74 20 6f "". set o
1970: 70 74 69 6f 6e 73 20 24 73 6f 63 6b 65 74 4f 70 ptions $socketOp
1980: 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 20 20 20 tionsServer.
1990: 7d 20 65 6c 73 65 20 7b 0a 09 73 65 74 20 73 65 } else {..set se
19a0: 72 76 65 72 20 30 0a 0a 09 73 65 74 20 75 73 61 rver 0...set usa
19b0: 67 65 20 22 77 72 6f 6e 67 20 23 20 61 72 67 73 ge "wrong # args
19c0: 3a 20 73 68 6f 75 6c 64 20 62 65 20 5c 22 74 6c : should be \"tl
19d0: 73 3a 3a 73 6f 63 6b 65 74 20 3f 6f 70 74 69 6f s::socket ?optio
19e0: 6e 73 3f 20 68 6f 73 74 20 70 6f 72 74 5c 22 22 ns? host port\""
19f0: 0a 20 20 20 20 20 20 20 20 73 65 74 20 6f 70 74 . set opt
1a00: 69 6f 6e 73 20 24 73 6f 63 6b 65 74 4f 70 74 69 ions $socketOpti
1a10: 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 onsNoServer.
1a20: 7d 0a 0a 20 20 20 20 23 20 43 6f 6d 62 69 6e 65 }.. # Combine
1a30: 20 64 65 66 61 75 6c 74 73 20 77 69 74 68 20 63 defaults with c
1a40: 75 72 72 65 6e 74 20 6f 70 74 69 6f 6e 73 0a 20 urrent options.
1a50: 20 20 20 73 65 74 20 61 72 67 73 20 5b 63 6f 6e set args [con
1a60: 63 61 74 20 24 64 65 66 61 75 6c 74 73 20 24 61 cat $defaults $a
1a70: 72 67 73 5d 0a 0a 20 20 20 20 73 65 74 20 61 72 rgs].. set ar
1a80: 67 63 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72 67 gc [llength $arg
1a90: 73 5d 0a 20 20 20 20 73 65 74 20 73 6f 70 74 73 s]. set sopts
1aa0: 20 7b 7d 0a 20 20 20 20 73 65 74 20 69 6f 70 74 {}. set iopt
1ab0: 73 20 5b 6c 69 73 74 20 2d 73 65 72 76 65 72 20 s [list -server
1ac0: 24 73 65 72 76 65 72 5d 0a 0a 20 20 20 20 61 72 $server].. ar
1ad0: 72 61 79 20 73 65 74 20 61 72 67 73 41 72 72 61 ray set argsArra
1ae0: 79 20 5b 6c 69 73 74 5d 0a 20 20 20 20 66 6f 72 y [list]. for
1af0: 20 7b 73 65 74 20 69 64 78 20 30 7d 20 7b 24 69 {set idx 0} {$i
1b00: 64 78 20 3c 20 24 61 72 67 63 7d 20 7b 69 6e 63 dx < $argc} {inc
1b10: 72 20 69 64 78 7d 20 7b 0a 09 73 65 74 20 61 72 r idx} {..set ar
1b20: 67 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20 g [lindex $args
1b30: 24 69 64 78 5d 0a 09 73 77 69 74 63 68 20 2d 67 $idx]..switch -g
1b40: 6c 6f 62 20 2d 2d 20 24 73 65 72 76 65 72 2c 24 lob -- $server,$
1b50: 61 72 67 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f arg $socketOptio
1b60: 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 20 20 20 nsSwitchBody.
1b70: 20 7d 0a 0a 20 20 20 20 69 66 20 7b 24 73 65 72 }.. if {$ser
1b80: 76 65 72 7d 20 7b 0a 09 69 66 20 7b 28 24 69 64 ver} {..if {($id
1b90: 78 20 2b 20 31 29 20 21 3d 20 24 61 72 67 63 7d x + 1) != $argc}
1ba0: 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 2d {.. return -
1bb0: 63 6f 64 65 20 65 72 72 6f 72 20 24 75 73 61 67 code error $usag
1bc0: 65 0a 09 7d 0a 09 73 65 74 20 75 69 64 20 5b 69 e..}..set uid [i
1bd0: 6e 63 72 20 3a 3a 74 6c 73 3a 3a 73 72 76 75 69 ncr ::tls::srvui
1be0: 64 5d 0a 0a 09 73 65 74 20 70 6f 72 74 20 5b 6c d]...set port [l
1bf0: 69 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 index $args [exp
1c00: 72 20 7b 24 61 72 67 63 2d 31 7d 5d 5d 0a 09 6c r {$argc-1}]]..l
1c10: 61 70 70 65 6e 64 20 73 6f 70 74 73 20 24 70 6f append sopts $po
1c20: 72 74 0a 09 23 73 65 74 20 73 6f 70 74 73 20 5b rt..#set sopts [
1c30: 6c 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20 30 linsert $sopts 0
1c40: 20 2d 73 65 72 76 65 72 20 24 63 61 6c 6c 62 61 -server $callba
1c50: 63 6b 5d 0a 09 73 65 74 20 73 6f 70 74 73 20 5b ck]..set sopts [
1c60: 6c 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20 30 linsert $sopts 0
1c70: 20 2d 73 65 72 76 65 72 20 5b 6c 69 73 74 20 74 -server [list t
1c80: 6c 73 3a 3a 5f 61 63 63 65 70 74 20 24 69 6f 70 ls::_accept $iop
1c90: 74 73 20 24 63 61 6c 6c 62 61 63 6b 5d 5d 0a 09 ts $callback]]..
1ca0: 23 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 #set sopts [lins
1cb0: 65 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65 ert $sopts 0 -se
1cc0: 72 76 65 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a rver [list tls::
1cd0: 5f 61 63 63 65 70 74 20 24 75 69 64 20 24 63 61 _accept $uid $ca
1ce0: 6c 6c 62 61 63 6b 5d 5d 0a 20 20 20 20 7d 20 65 llback]]. } e
1cf0: 6c 73 65 20 7b 0a 09 69 66 20 7b 28 24 69 64 78 lse {..if {($idx
1d00: 20 2b 20 32 29 20 21 3d 20 24 61 72 67 63 7d 20 + 2) != $argc}
1d10: 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 2d 63 {.. return -c
1d20: 6f 64 65 20 65 72 72 6f 72 20 24 75 73 61 67 65 ode error $usage
1d30: 0a 09 7d 0a 0a 09 73 65 74 20 68 6f 73 74 20 5b ..}...set host [
1d40: 6c 69 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 lindex $args [ex
1d50: 70 72 20 7b 24 61 72 67 63 2d 32 7d 5d 5d 0a 09 pr {$argc-2}]]..
1d60: 73 65 74 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78 set port [lindex
1d70: 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 $args [expr {$a
1d80: 72 67 63 2d 31 7d 5d 5d 0a 0a 20 20 20 20 20 20 rgc-1}]]..
1d90: 20 20 23 20 49 66 20 61 6e 20 22 2d 61 75 74 6f # If an "-auto
1da0: 73 65 72 76 65 72 6e 61 6d 65 22 20 6f 70 74 69 servername" opti
1db0: 6f 6e 20 69 73 20 66 6f 75 6e 64 2c 20 68 6f 6e on is found, hon
1dc0: 6f 72 20 69 74 0a 20 20 20 20 20 20 20 20 69 66 or it. if
1dd0: 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 61 {[info exists a
1de0: 72 67 73 41 72 72 61 79 28 2d 61 75 74 6f 73 65 rgsArray(-autose
1df0: 72 76 65 72 6e 61 6d 65 29 5d 20 26 26 20 24 61 rvername)] && $a
1e00: 72 67 73 41 72 72 61 79 28 2d 61 75 74 6f 73 65 rgsArray(-autose
1e10: 72 76 65 72 6e 61 6d 65 29 7d 20 7b 0a 20 20 20 rvername)} {.
1e20: 20 20 20 20 20 20 20 20 20 69 66 20 7b 21 5b 69 if {![i
1e30: 6e 66 6f 20 65 78 69 73 74 73 20 61 72 67 73 41 nfo exists argsA
1e40: 72 72 61 79 28 2d 73 65 72 76 65 72 6e 61 6d 65 rray(-servername
1e50: 29 5d 7d 20 7b 0a 20 20 20 20 20 20 20 20 20 20 )]} {.
1e60: 20 20 20 20 20 20 73 65 74 20 61 72 67 73 41 72 set argsAr
1e70: 72 61 79 28 2d 73 65 72 76 65 72 6e 61 6d 65 29 ray(-servername)
1e80: 20 24 68 6f 73 74 0a 20 20 20 20 20 20 20 20 20 $host.
1e90: 20 20 20 20 20 20 20 6c 61 70 70 65 6e 64 20 69 lappend i
1ea0: 6f 70 74 73 20 2d 73 65 72 76 65 72 6e 61 6d 65 opts -servername
1eb0: 20 24 68 6f 73 74 0a 20 20 20 20 20 20 20 20 20 $host.
1ec0: 20 20 20 7d 0a 20 20 20 20 20 20 20 20 7d 0a 0a }. }..
1ed0: 09 6c 61 70 70 65 6e 64 20 73 6f 70 74 73 20 24 .lappend sopts $
1ee0: 68 6f 73 74 20 24 70 6f 72 74 0a 20 20 20 20 7d host $port. }
1ef0: 0a 20 20 20 20 23 0a 20 20 20 20 23 20 43 72 65 . #. # Cre
1f00: 61 74 65 20 54 43 50 2f 49 50 20 73 6f 63 6b 65 ate TCP/IP socke
1f10: 74 0a 20 20 20 20 23 0a 20 20 20 20 73 65 74 20 t. #. set
1f20: 63 68 61 6e 20 5b 65 76 61 6c 20 24 73 6f 63 6b chan [eval $sock
1f30: 65 74 43 6d 64 20 24 73 6f 70 74 73 5d 0a 20 20 etCmd $sopts].
1f40: 20 20 69 66 20 7b 21 24 73 65 72 76 65 72 20 26 if {!$server &
1f50: 26 20 5b 63 61 74 63 68 20 7b 0a 09 23 0a 09 23 & [catch {..#..#
1f60: 20 50 75 73 68 20 53 53 4c 20 6c 61 79 65 72 20 Push SSL layer
1f70: 6f 6e 74 6f 20 73 6f 63 6b 65 74 0a 09 23 0a 09 onto socket..#..
1f80: 65 76 61 6c 20 5b 6c 69 73 74 20 74 6c 73 3a 3a eval [list tls::
1f90: 69 6d 70 6f 72 74 5d 20 24 63 68 61 6e 20 24 69 import] $chan $i
1fa0: 6f 70 74 73 0a 20 20 20 20 7d 20 65 72 72 5d 7d opts. } err]}
1fb0: 20 7b 0a 09 73 65 74 20 69 6e 66 6f 20 24 7b 3a {..set info ${:
1fc0: 3a 65 72 72 6f 72 49 6e 66 6f 7d 0a 09 63 61 74 :errorInfo}..cat
1fd0: 63 68 20 7b 63 6c 6f 73 65 20 24 63 68 61 6e 7d ch {close $chan}
1fe0: 0a 09 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 ..return -code e
1ff0: 72 72 6f 72 20 2d 65 72 72 6f 72 69 6e 66 6f 20 rror -errorinfo
2000: 24 69 6e 66 6f 20 24 65 72 72 0a 20 20 20 20 7d $info $err. }
2010: 0a 20 20 20 20 72 65 74 75 72 6e 20 24 63 68 61 . return $cha
2020: 6e 0a 7d 0a 0a 23 20 74 6c 73 3a 3a 5f 61 63 63 n.}..# tls::_acc
2030: 65 70 74 20 2d 2d 0a 23 0a 23 20 20 20 54 68 69 ept --.#.# Thi
2040: 73 20 69 73 20 74 68 65 20 61 63 74 75 61 6c 20 s is the actual
2050: 61 63 63 65 70 74 20 74 68 61 74 20 54 4c 53 20 accept that TLS
2060: 73 6f 63 6b 65 74 73 20 75 73 65 2c 20 77 68 69 sockets use, whi
2070: 63 68 20 74 68 65 6e 20 63 61 6c 6c 73 0a 23 20 ch then calls.#
2080: 20 20 74 68 65 20 63 61 6c 6c 62 61 63 6b 20 72 the callback r
2090: 65 67 69 73 74 65 72 65 64 20 62 79 20 74 6c 73 egistered by tls
20a0: 3a 3a 73 6f 63 6b 65 74 2e 0a 23 0a 23 20 41 72 ::socket..#.# Ar
20b0: 67 75 6d 65 6e 74 73 3a 0a 23 20 20 20 69 6f 70 guments:.# iop
20c0: 74 73 09 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 6f ts.tls::import o
20d0: 70 74 73 0a 23 20 20 20 63 61 6c 6c 62 61 63 6b pts.# callback
20e0: 09 73 65 72 76 65 72 20 63 61 6c 6c 62 61 63 6b .server callback
20f0: 20 74 6f 20 69 6e 76 6f 6b 65 0a 23 20 20 20 63 to invoke.# c
2100: 68 61 6e 09 73 6f 63 6b 65 74 20 63 68 61 6e 6e han.socket chann
2110: 65 6c 20 74 6f 20 61 63 63 65 70 74 2f 64 65 6e el to accept/den
2120: 79 0a 23 20 20 20 69 70 61 64 64 72 09 63 61 6c y.# ipaddr.cal
2130: 6c 69 6e 67 20 49 50 20 61 64 64 72 65 73 73 0a ling IP address.
2140: 23 20 20 20 70 6f 72 74 09 63 61 6c 6c 69 6e 67 # port.calling
2150: 20 70 6f 72 74 0a 23 0a 23 20 52 65 73 75 6c 74 port.#.# Result
2160: 73 3a 0a 23 20 20 20 52 65 74 75 72 6e 73 20 61 s:.# Returns a
2170: 6e 20 65 72 72 6f 72 20 69 66 20 74 68 65 20 63 n error if the c
2180: 61 6c 6c 62 61 63 6b 20 74 68 72 6f 77 73 20 6f allback throws o
2190: 6e 65 2e 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a ne..#.proc tls::
21a0: 5f 61 63 63 65 70 74 20 7b 20 69 6f 70 74 73 20 _accept { iopts
21b0: 63 61 6c 6c 62 61 63 6b 20 63 68 61 6e 20 69 70 callback chan ip
21c0: 61 64 64 72 20 70 6f 72 74 20 7d 20 7b 0a 20 20 addr port } {.
21d0: 20 20 6c 6f 67 20 32 20 5b 6c 69 73 74 20 74 6c log 2 [list tl
21e0: 73 3a 3a 5f 61 63 63 65 70 74 20 24 69 6f 70 74 s::_accept $iopt
21f0: 73 20 24 63 61 6c 6c 62 61 63 6b 20 24 63 68 61 s $callback $cha
2200: 6e 20 24 69 70 61 64 64 72 20 24 70 6f 72 74 5d n $ipaddr $port]
2210: 0a 0a 20 20 20 20 73 65 74 20 63 68 61 6e 20 5b .. set chan [
2220: 65 76 61 6c 20 5b 6c 69 73 74 20 74 6c 73 3a 3a eval [list tls::
2230: 69 6d 70 6f 72 74 20 24 63 68 61 6e 5d 20 24 69 import $chan] $i
2240: 6f 70 74 73 5d 0a 0a 20 20 20 20 6c 61 70 70 65 opts].. lappe
2250: 6e 64 20 63 61 6c 6c 62 61 63 6b 20 24 63 68 61 nd callback $cha
2260: 6e 20 24 69 70 61 64 64 72 20 24 70 6f 72 74 0a n $ipaddr $port.
2270: 20 20 20 20 69 66 20 7b 5b 63 61 74 63 68 20 7b if {[catch {
2280: 0a 09 75 70 6c 65 76 65 6c 20 23 30 20 24 63 61 ..uplevel #0 $ca
2290: 6c 6c 62 61 63 6b 0a 20 20 20 20 7d 20 65 72 72 llback. } err
22a0: 5d 7d 20 7b 0a 09 6c 6f 67 20 31 20 22 74 6c 73 ]} {..log 1 "tls
22b0: 3a 3a 5f 61 63 63 65 70 74 20 65 72 72 6f 72 3a ::_accept error:
22c0: 20 24 7b 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d 22 ${::errorInfo}"
22d0: 0a 09 63 6c 6f 73 65 20 24 63 68 61 6e 0a 09 65 ..close $chan..e
22e0: 72 72 6f 72 20 24 65 72 72 20 24 3a 3a 65 72 72 rror $err $::err
22f0: 6f 72 49 6e 66 6f 20 24 3a 3a 65 72 72 6f 72 43 orInfo $::errorC
2300: 6f 64 65 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b ode. } else {
2310: 0a 09 6c 6f 67 20 32 20 22 74 6c 73 3a 3a 5f 61 ..log 2 "tls::_a
2320: 63 63 65 70 74 20 2d 20 63 61 6c 6c 65 64 20 5c ccept - called \
2330: 22 24 63 61 6c 6c 62 61 63 6b 5c 22 20 73 75 63 "$callback\" suc
2340: 63 65 65 64 65 64 22 0a 20 20 20 20 7d 0a 7d 0a ceeded". }.}.
2350: 23 0a 23 20 53 61 6d 70 6c 65 20 63 61 6c 6c 62 #.# Sample callb
2360: 61 63 6b 20 66 6f 72 20 68 6f 6f 6b 69 6e 67 3a ack for hooking:
2370: 20 2d 0a 23 0a 23 20 65 72 72 6f 72 0a 23 20 76 -.#.# error.# v
2380: 65 72 69 66 79 0a 23 20 69 6e 66 6f 0a 23 0a 70 erify.# info.#.p
2390: 72 6f 63 20 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 roc tls::callbac
23a0: 6b 20 7b 6f 70 74 69 6f 6e 20 61 72 67 73 7d 20 k {option args}
23b0: 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 {. variable d
23c0: 65 62 75 67 0a 0a 20 20 20 20 23 6c 6f 67 20 32 ebug.. #log 2
23d0: 20 5b 63 6f 6e 63 61 74 20 24 6f 70 74 69 6f 6e [concat $option
23e0: 20 24 61 72 67 73 5d 0a 0a 20 20 20 20 73 77 69 $args].. swi
23f0: 74 63 68 20 2d 2d 20 24 6f 70 74 69 6f 6e 20 7b tch -- $option {
2400: 0a 09 22 65 72 72 6f 72 22 09 7b 0a 09 20 20 20 .."error".{..
2410: 20 66 6f 72 65 61 63 68 20 7b 63 68 61 6e 20 6d foreach {chan m
2420: 73 67 7d 20 24 61 72 67 73 20 62 72 65 61 6b 0a sg} $args break.
2430: 0a 09 20 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 .. log 0 "TLS
2440: 2f 24 63 68 61 6e 3a 20 65 72 72 6f 72 3a 20 24 /$chan: error: $
2450: 6d 73 67 22 0a 09 7d 0a 09 22 76 65 72 69 66 79 msg"..}.."verify
2460: 22 09 7b 0a 09 20 20 20 20 23 20 70 6f 6f 72 20 ".{.. # poor
2470: 6d 61 6e 27 73 20 6c 61 73 73 69 67 6e 0a 09 20 man's lassign..
2480: 20 20 20 66 6f 72 65 61 63 68 20 7b 63 68 61 6e foreach {chan
2490: 20 64 65 70 74 68 20 63 65 72 74 20 72 63 20 65 depth cert rc e
24a0: 72 72 7d 20 24 61 72 67 73 20 62 72 65 61 6b 0a rr} $args break.
24b0: 0a 09 20 20 20 20 61 72 72 61 79 20 73 65 74 20 .. array set
24c0: 63 20 24 63 65 72 74 0a 0a 09 20 20 20 20 69 66 c $cert... if
24d0: 20 7b 24 72 63 20 21 3d 20 22 31 22 7d 20 7b 0a {$rc != "1"} {.
24e0: 09 09 6c 6f 67 20 31 20 22 54 4c 53 2f 24 63 68 ..log 1 "TLS/$ch
24f0: 61 6e 3a 20 76 65 72 69 66 79 2f 24 64 65 70 74 an: verify/$dept
2500: 68 3a 20 42 61 64 20 43 65 72 74 3a 20 24 65 72 h: Bad Cert: $er
2510: 72 20 28 72 63 20 3d 20 24 72 63 29 22 0a 09 20 r (rc = $rc)"..
2520: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 09 6c 6f } else {...lo
2530: 67 20 32 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 g 2 "TLS/$chan:
2540: 76 65 72 69 66 79 2f 24 64 65 70 74 68 3a 20 24 verify/$depth: $
2550: 63 28 73 75 62 6a 65 63 74 29 22 0a 09 20 20 20 c(subject)"..
2560: 20 7d 0a 09 20 20 20 20 69 66 20 7b 24 64 65 62 }.. if {$deb
2570: 75 67 20 3e 20 30 7d 20 7b 0a 09 09 72 65 74 75 ug > 0} {...retu
2580: 72 6e 20 31 3b 09 23 20 46 4f 52 43 45 20 4f 4b rn 1;.# FORCE OK
2590: 0a 09 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 .. } else {..
25a0: 09 72 65 74 75 72 6e 20 24 72 63 0a 09 20 20 20 .return $rc..
25b0: 20 7d 0a 09 7d 0a 09 22 69 6e 66 6f 22 09 7b 0a }..}.."info".{.
25c0: 09 20 20 20 20 23 20 70 6f 6f 72 20 6d 61 6e 27 . # poor man'
25d0: 73 20 6c 61 73 73 69 67 6e 0a 09 20 20 20 20 66 s lassign.. f
25e0: 6f 72 65 61 63 68 20 7b 63 68 61 6e 20 6d 61 6a oreach {chan maj
25f0: 6f 72 20 6d 69 6e 6f 72 20 73 74 61 74 65 20 6d or minor state m
2600: 73 67 7d 20 24 61 72 67 73 20 62 72 65 61 6b 0a sg} $args break.
2610: 0a 09 20 20 20 20 69 66 20 7b 24 6d 73 67 20 21 .. if {$msg !
2620: 3d 20 22 22 7d 20 7b 0a 09 09 61 70 70 65 6e 64 = ""} {...append
2630: 20 73 74 61 74 65 20 22 3a 20 24 6d 73 67 22 0a state ": $msg".
2640: 09 20 20 20 20 7d 0a 09 20 20 20 20 23 20 46 6f . }.. # Fo
2650: 72 20 74 72 61 63 69 6e 67 0a 09 20 20 20 20 75 r tracing.. u
2660: 70 76 61 72 20 23 30 20 74 6c 73 3a 3a 24 63 68 pvar #0 tls::$ch
2670: 61 6e 20 63 62 0a 09 20 20 20 20 73 65 74 20 63 an cb.. set c
2680: 62 28 24 6d 61 6a 6f 72 29 20 24 6d 69 6e 6f 72 b($major) $minor
2690: 0a 0a 09 20 20 20 20 6c 6f 67 20 32 20 22 54 4c ... log 2 "TL
26a0: 53 2f 24 63 68 61 6e 3a 20 24 6d 61 6a 6f 72 2f S/$chan: $major/
26b0: 24 6d 69 6e 6f 72 3a 20 24 73 74 61 74 65 22 0a $minor: $state".
26c0: 09 7d 0a 09 64 65 66 61 75 6c 74 09 7b 0a 09 20 .}..default.{..
26d0: 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 return -code
26e0: 65 72 72 6f 72 20 22 62 61 64 20 6f 70 74 69 6f error "bad optio
26f0: 6e 20 5c 22 24 6f 70 74 69 6f 6e 5c 22 3a 5c 0a n \"$option\":\.
2700: 09 09 20 20 20 20 6d 75 73 74 20 62 65 20 6f 6e .. must be on
2710: 65 20 6f 66 20 65 72 72 6f 72 2c 20 69 6e 66 6f e of error, info
2720: 2c 20 6f 72 20 76 65 72 69 66 79 22 0a 09 7d 0a , or verify"..}.
2730: 20 20 20 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c }.}..proc tl
2740: 73 3a 3a 78 68 61 6e 64 73 68 61 6b 65 20 7b 63 s::xhandshake {c
2750: 68 61 6e 7d 20 7b 0a 20 20 20 20 75 70 76 61 72 han} {. upvar
2760: 20 23 30 20 74 6c 73 3a 3a 24 63 68 61 6e 20 63 #0 tls::$chan c
2770: 62 0a 0a 20 20 20 20 69 66 20 7b 5b 69 6e 66 6f b.. if {[info
2780: 20 65 78 69 73 74 73 20 63 62 28 68 61 6e 64 73 exists cb(hands
2790: 68 61 6b 65 29 5d 20 26 26 20 5c 0a 09 24 63 62 hake)] && \..$cb
27a0: 28 68 61 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22 (handshake) == "
27b0: 64 6f 6e 65 22 7d 20 7b 0a 09 72 65 74 75 72 6e done"} {..return
27c0: 20 31 0a 20 20 20 20 7d 0a 20 20 20 20 77 68 69 1. }. whi
27d0: 6c 65 20 7b 31 7d 20 7b 0a 09 76 77 61 69 74 20 le {1} {..vwait
27e0: 74 6c 73 3a 3a 24 7b 63 68 61 6e 7d 28 68 61 6e tls::${chan}(han
27f0: 64 73 68 61 6b 65 29 0a 09 69 66 20 7b 21 5b 69 dshake)..if {![i
2800: 6e 66 6f 20 65 78 69 73 74 73 20 63 62 28 68 61 nfo exists cb(ha
2810: 6e 64 73 68 61 6b 65 29 5d 7d 20 7b 0a 09 20 20 ndshake)]} {..
2820: 20 20 72 65 74 75 72 6e 20 30 0a 09 7d 0a 09 69 return 0..}..i
2830: 66 20 7b 24 63 62 28 68 61 6e 64 73 68 61 6b 65 f {$cb(handshake
2840: 29 20 3d 3d 20 22 64 6f 6e 65 22 7d 20 7b 0a 09 ) == "done"} {..
2850: 20 20 20 20 72 65 74 75 72 6e 20 31 0a 09 7d 0a return 1..}.
2860: 20 20 20 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c }.}..proc tl
2870: 73 3a 3a 70 61 73 73 77 6f 72 64 20 7b 7d 20 7b s::password {} {
2880: 0a 20 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f . log 0 "TLS/
2890: 50 61 73 73 77 6f 72 64 3a 20 64 69 64 20 79 6f Password: did yo
28a0: 75 20 66 6f 72 67 65 74 20 74 6f 20 73 65 74 20 u forget to set
28b0: 79 6f 75 72 20 70 61 73 73 77 64 21 22 0a 20 20 your passwd!".
28c0: 20 20 23 20 52 65 74 75 72 6e 20 74 68 65 20 77 # Return the w
28d0: 6f 72 6c 64 73 20 62 65 73 74 20 6b 65 70 74 20 orlds best kept
28e0: 73 65 63 72 65 74 20 70 61 73 73 77 6f 72 64 2e secret password.
28f0: 0a 20 20 20 20 72 65 74 75 72 6e 20 22 73 65 63 . return "sec
2900: 72 65 74 22 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 ret".}..proc tls
2910: 3a 3a 6c 6f 67 20 7b 6c 65 76 65 6c 20 6d 73 67 ::log {level msg
2920: 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 } {. variable
2930: 20 64 65 62 75 67 0a 20 20 20 20 76 61 72 69 61 debug. varia
2940: 62 6c 65 20 6c 6f 67 63 6d 64 0a 0a 20 20 20 20 ble logcmd..
2950: 69 66 20 7b 24 6c 65 76 65 6c 20 3e 20 24 64 65 if {$level > $de
2960: 62 75 67 20 7c 7c 20 24 6c 6f 67 63 6d 64 20 3d bug || $logcmd =
2970: 3d 20 22 22 7d 20 7b 0a 09 72 65 74 75 72 6e 0a = ""} {..return.
2980: 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 63 6d }. set cm
2990: 64 20 24 6c 6f 67 63 6d 64 0a 20 20 20 20 6c 61 d $logcmd. la
29a0: 70 70 65 6e 64 20 63 6d 64 20 24 6d 73 67 0a 20 ppend cmd $msg.
29b0: 20 20 20 75 70 6c 65 76 65 6c 20 23 30 20 24 63 uplevel #0 $c
29c0: 6d 64 0a 7d 0a 0a md.}..