Artifact
ebe93438e07a37a429fc52b0359a7f7a9f149e8a520e0d4aca9cc72ee2db9ac7:
0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43 #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74 ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 23 0a 6e 61 vadigm.com>.#.na
0040: 6d 65 73 70 61 63 65 20 65 76 61 6c 20 74 6c 73 mespace eval tls
0050: 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 {. variable
0060: 6c 6f 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 logcmd tclLog.
0070: 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 variable debug
0080: 20 30 0a 0a 20 20 20 20 23 20 44 65 66 61 75 6c 0.. # Defaul
0090: 74 20 66 6c 61 67 73 20 70 61 73 73 65 64 20 74 t flags passed t
00a0: 6f 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 o tls::import.
00b0: 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 variable defau
00c0: 6c 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 lts {}.. # Ma
00d0: 70 73 20 55 49 44 20 74 6f 20 53 65 72 76 65 72 ps UID to Server
00e0: 20 53 6f 63 6b 65 74 0a 20 20 20 20 76 61 72 69 Socket. vari
00f0: 61 62 6c 65 20 73 72 76 6d 61 70 0a 20 20 20 20 able srvmap.
0100: 76 61 72 69 61 62 6c 65 20 73 72 76 75 69 64 20 variable srvuid
0110: 30 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d 72 69 0.. # Over-ri
0120: 64 65 20 74 68 69 73 20 69 66 20 79 6f 75 20 61 de this if you a
0130: 72 65 20 75 73 69 6e 67 20 61 20 64 69 66 66 65 re using a diffe
0140: 72 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f 6d 6d rent socket comm
0150: 61 6e 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65 and. variable
0160: 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 69 socketCmd. i
0170: 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 f {![info exists
0180: 20 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b 0a 20 socketCmd]} {.
0190: 20 20 20 20 20 20 20 73 65 74 20 73 6f 63 6b 65 set socke
01a0: 74 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d 6d 61 tCmd [info comma
01b0: 6e 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20 20 20 nd ::socket].
01c0: 20 7d 0a 0a 20 20 20 20 23 20 54 68 69 73 20 69 }.. # This i
01d0: 73 20 74 68 65 20 70 6f 73 73 69 62 6c 65 20 61 s the possible a
01e0: 72 67 75 6d 65 6e 74 73 20 74 6f 20 74 6c 73 3a rguments to tls:
01f0: 3a 73 6f 63 6b 65 74 20 61 6e 64 20 74 6c 73 3a :socket and tls:
0200: 3a 69 6e 69 74 0a 20 20 20 20 23 20 54 68 65 20 :init. # The
0210: 66 6f 72 6d 61 74 20 6f 66 20 74 68 69 73 20 69 format of this i
0220: 73 20 61 20 6c 69 73 74 20 6f 66 20 6c 69 73 74 s a list of list
0230: 73 0a 20 20 20 20 23 23 20 45 61 63 68 20 69 6e s. ## Each in
0240: 6e 65 72 20 6c 69 73 74 20 63 6f 6e 74 61 69 6e ner list contain
0250: 73 20 74 68 65 20 66 6f 6c 6c 6f 77 69 6e 67 20 s the following
0260: 65 6c 65 6d 65 6e 74 73 0a 20 20 20 20 23 23 23 elements. ###
0270: 20 53 65 72 76 65 72 20 28 6d 61 74 63 68 65 64 Server (matched
0280: 20 61 67 61 69 6e 73 74 20 22 73 74 72 69 6e 67 against "string
0290: 20 6d 61 74 63 68 22 20 66 6f 72 20 30 2f 31 29 match" for 0/1)
02a0: 0a 20 20 20 20 23 23 23 20 4f 70 74 69 6f 6e 20 . ### Option
02b0: 6e 61 6d 65 0a 20 20 20 20 23 23 23 20 56 61 72 name. ### Var
02c0: 69 61 62 6c 65 20 74 6f 20 61 64 64 20 74 68 65 iable to add the
02d0: 20 6f 70 74 69 6f 6e 20 74 6f 3a 0a 20 20 20 20 option to:.
02e0: 23 23 23 23 20 73 6f 70 74 73 3a 20 5b 73 6f 63 #### sopts: [soc
02f0: 6b 65 74 5d 20 6f 70 74 69 6f 6e 0a 20 20 20 20 ket] option.
0300: 23 23 23 23 20 69 6f 70 74 73 3a 20 5b 74 6c 73 #### iopts: [tls
0310: 3a 3a 69 6d 70 6f 72 74 5d 20 6f 70 74 69 6f 6e ::import] option
0320: 0a 20 20 20 20 23 23 23 20 48 6f 77 20 6d 61 6e . ### How man
0330: 79 20 61 72 67 75 6d 65 6e 74 73 20 74 68 65 20 y arguments the
0340: 66 6f 6c 6c 6f 77 69 6e 67 20 74 68 65 20 6f 70 following the op
0350: 74 69 6f 6e 20 74 6f 20 63 6f 6e 73 75 6d 65 0a tion to consume.
0360: 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 variable soc
0370: 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73 20 7b ketOptionRules {
0380: 0a 20 20 20 20 20 20 20 20 7b 30 20 2d 61 73 79 . {0 -asy
0390: 6e 63 20 73 6f 70 74 73 20 30 7d 0a 20 20 20 20 nc sopts 0}.
03a0: 20 20 20 20 7b 2a 20 2d 6d 79 61 64 64 72 20 73 {* -myaddr s
03b0: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
03c0: 7b 30 20 2d 6d 79 70 6f 72 74 20 73 6f 70 74 73 {0 -myport sopts
03d0: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
03e0: 74 79 70 65 20 73 6f 70 74 73 20 31 7d 0a 20 20 type sopts 1}.
03f0: 20 20 20 20 20 20 7b 2a 20 2d 63 61 64 69 72 20 {* -cadir
0400: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
0410: 20 7b 2a 20 2d 63 61 66 69 6c 65 20 69 6f 70 74 {* -cafile iopt
0420: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0430: 2d 63 65 72 74 20 69 6f 70 74 73 20 31 7d 0a 20 -cert iopts 1}.
0440: 20 20 20 20 20 20 20 7b 2a 20 2d 63 65 72 74 66 {* -certf
0450: 69 6c 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 ile iopts 1}.
0460: 20 20 20 20 20 7b 2a 20 2d 63 69 70 68 65 72 20 {* -cipher
0470: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
0480: 20 7b 2a 20 2d 63 6f 6d 6d 61 6e 64 20 69 6f 70 {* -command iop
0490: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
04a0: 20 2d 64 68 70 61 72 61 6d 73 20 69 6f 70 74 73 -dhparams iopts
04b0: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
04c0: 6b 65 79 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 key iopts 1}.
04d0: 20 20 20 20 20 7b 2a 20 2d 6b 65 79 66 69 6c 65 {* -keyfile
04e0: 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 iopts 1}.
04f0: 20 20 7b 2a 20 2d 70 61 73 73 77 6f 72 64 20 69 {* -password i
0500: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
0510: 7b 2a 20 2d 72 65 71 75 65 73 74 20 69 6f 70 74 {* -request iopt
0520: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0530: 2d 72 65 71 75 69 72 65 20 69 6f 70 74 73 20 31 -require iopts 1
0540: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 61 75 }. {* -au
0550: 74 6f 73 65 72 76 65 72 6e 61 6d 65 20 64 69 73 toservername dis
0560: 63 61 72 64 4f 70 74 73 20 31 7d 0a 20 20 20 20 cardOpts 1}.
0570: 20 20 20 20 7b 2a 20 2d 73 65 72 76 65 72 6e 61 {* -serverna
0580: 6d 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 me iopts 1}.
0590: 20 20 20 20 7b 2a 20 2d 73 73 6c 32 20 69 6f 70 {* -ssl2 iop
05a0: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
05b0: 20 2d 73 73 6c 33 20 69 6f 70 74 73 20 31 7d 0a -ssl3 iopts 1}.
05c0: 20 20 20 20 20 20 20 20 7b 2a 20 2d 74 6c 73 31 {* -tls1
05d0: 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 iopts 1}.
05e0: 20 20 7b 2a 20 2d 74 6c 73 31 2e 31 20 69 6f 70 {* -tls1.1 iop
05f0: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
0600: 20 2d 74 6c 73 31 2e 32 20 69 6f 70 74 73 20 31 -tls1.2 iopts 1
0610: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 74 6c }. {* -tl
0620: 73 31 2e 33 20 69 6f 70 74 73 20 31 7d 0a 20 20 s1.3 iopts 1}.
0630: 20 20 7d 0a 0a 20 20 20 20 23 20 74 6c 73 3a 3a }.. # tls::
0640: 73 6f 63 6b 65 74 20 61 6e 64 20 74 6c 73 3a 3a socket and tls::
0650: 69 6e 69 74 20 6f 70 74 69 6f 6e 73 20 61 73 20 init options as
0660: 61 20 68 75 6d 61 6e 65 20 72 65 61 64 61 62 6c a humane readabl
0670: 65 20 73 74 72 69 6e 67 0a 20 20 20 20 76 61 72 e string. var
0680: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
0690: 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 onsNoServer.
06a0: 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f variable socketO
06b0: 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 0a 20 20 ptionsServer..
06c0: 20 20 23 20 49 6e 74 65 72 6e 61 6c 20 5b 73 77 # Internal [sw
06d0: 69 74 63 68 5d 20 62 6f 64 79 20 74 6f 20 76 61 itch] body to va
06e0: 6c 69 64 61 74 65 20 6f 70 74 69 6f 6e 73 0a 20 lidate options.
06f0: 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b variable sock
0700: 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 etOptionsSwitchB
0710: 6f 64 79 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a ody.}..proc tls:
0720: 3a 5f 69 6e 69 74 73 6f 63 6b 65 74 6f 70 74 69 :_initsocketopti
0730: 6f 6e 73 20 7b 7d 20 7b 0a 20 20 20 20 76 61 72 ons {} {. var
0740: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 iable socketOpti
0750: 6f 6e 52 75 6c 65 73 0a 20 20 20 20 76 61 72 69 onRules. vari
0760: 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f able socketOptio
0770: 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 76 nsNoServer. v
0780: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 ariable socketOp
0790: 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 20 20 20 tionsServer.
07a0: 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f variable socketO
07b0: 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 ptionsSwitchBody
07c0: 0a 0a 20 20 20 20 23 20 44 6f 20 6e 6f 74 20 72 .. # Do not r
07d0: 65 2d 72 75 6e 20 69 66 20 77 65 20 68 61 76 65 e-run if we have
07e0: 20 61 6c 72 65 61 64 79 20 62 65 65 6e 20 69 6e already been in
07f0: 69 74 69 61 6c 69 7a 65 64 0a 20 20 20 20 69 66 itialized. if
0800: 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 73 {[info exists s
0810: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 ocketOptionsSwit
0820: 63 68 42 6f 64 79 5d 7d 20 7b 0a 20 20 20 20 20 chBody]} {.
0830: 20 20 20 72 65 74 75 72 6e 0a 20 20 20 20 7d 0a return. }.
0840: 0a 20 20 20 20 23 20 43 72 65 61 74 65 20 73 65 . # Create se
0850: 76 65 72 61 6c 20 73 74 72 75 63 74 75 72 65 73 veral structures
0860: 20 66 72 6f 6d 20 6f 75 72 20 6c 69 73 74 20 6f from our list o
0870: 66 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 23 23 f options. ##
0880: 20 31 2e 20 6f 70 74 69 6f 6e 73 3a 20 61 20 74 1. options: a t
0890: 65 78 74 20 72 65 70 72 65 73 65 6e 74 61 74 69 ext representati
08a0: 6f 6e 20 6f 66 20 74 68 65 20 76 61 6c 69 64 20 on of the valid
08b0: 6f 70 74 69 6f 6e 73 20 66 6f 72 20 74 68 65 20 options for the
08c0: 63 75 72 72 65 6e 74 0a 20 20 20 20 23 23 20 20 current. ##
08d0: 20 20 20 20 20 20 20 20 20 20 20 73 65 72 76 65 serve
08e0: 72 20 74 79 70 65 0a 20 20 20 20 23 23 20 32 2e r type. ## 2.
08f0: 20 61 72 67 53 77 69 74 63 68 42 6f 64 79 3a 20 argSwitchBody:
0900: 53 77 69 74 63 68 20 62 6f 64 79 20 66 6f 72 20 Switch body for
0910: 70 72 6f 63 65 73 73 69 6e 67 20 61 72 67 75 6d processing argum
0920: 65 6e 74 73 0a 20 20 20 20 73 65 74 20 6f 70 74 ents. set opt
0930: 69 6f 6e 73 28 30 29 20 5b 6c 69 73 74 5d 0a 20 ions(0) [list].
0940: 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 28 31 set options(1
0950: 29 20 5b 6c 69 73 74 5d 0a 20 20 20 20 73 65 74 ) [list]. set
0960: 20 61 72 67 53 77 69 74 63 68 42 6f 64 79 20 5b argSwitchBody [
0970: 6c 69 73 74 5d 0a 20 20 20 20 66 6f 72 65 61 63 list]. foreac
0980: 68 20 6f 70 74 69 6f 6e 52 75 6c 65 20 24 73 6f h optionRule $so
0990: 63 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73 20 cketOptionRules
09a0: 7b 0a 20 20 20 20 20 20 20 20 73 65 74 20 72 75 {. set ru
09b0: 6c 65 53 65 72 76 65 72 20 5b 6c 69 6e 64 65 78 leServer [lindex
09c0: 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20 30 5d 0a $optionRule 0].
09d0: 20 20 20 20 20 20 20 20 73 65 74 20 72 75 6c 65 set rule
09e0: 4f 70 74 69 6f 6e 20 5b 6c 69 6e 64 65 78 20 24 Option [lindex $
09f0: 6f 70 74 69 6f 6e 52 75 6c 65 20 31 5d 0a 20 20 optionRule 1].
0a00: 20 20 20 20 20 20 73 65 74 20 72 75 6c 65 56 61 set ruleVa
0a10: 72 54 6f 55 70 64 61 74 65 20 5b 6c 69 6e 64 65 rToUpdate [linde
0a20: 78 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20 32 5d x $optionRule 2]
0a30: 0a 20 20 20 20 20 20 20 20 73 65 74 20 72 75 6c . set rul
0a40: 65 56 61 72 41 72 67 73 54 6f 43 6f 6e 73 75 6d eVarArgsToConsum
0a50: 65 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74 69 6f e [lindex $optio
0a60: 6e 52 75 6c 65 20 33 5d 0a 0a 20 20 20 20 20 20 nRule 3]..
0a70: 20 20 66 6f 72 65 61 63 68 20 73 65 72 76 65 72 foreach server
0a80: 20 5b 6c 69 73 74 20 30 20 31 5d 20 7b 0a 20 20 [list 0 1] {.
0a90: 20 20 20 20 20 20 20 20 20 20 69 66 20 7b 21 5b if {![
0aa0: 73 74 72 69 6e 67 20 6d 61 74 63 68 20 24 72 75 string match $ru
0ab0: 6c 65 53 65 72 76 65 72 20 24 73 65 72 76 65 72 leServer $server
0ac0: 5d 7d 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 ]} {.
0ad0: 20 20 20 20 20 63 6f 6e 74 69 6e 75 65 0a 20 20 continue.
0ae0: 20 20 20 20 20 20 20 20 20 20 7d 0a 0a 20 20 20 }..
0af0: 20 20 20 20 20 20 20 20 20 6c 61 70 70 65 6e 64 lappend
0b00: 20 6f 70 74 69 6f 6e 73 28 24 73 65 72 76 65 72 options($server
0b10: 29 20 24 72 75 6c 65 4f 70 74 69 6f 6e 0a 20 20 ) $ruleOption.
0b20: 20 20 20 20 20 20 7d 0a 0a 20 20 20 20 20 20 20 }..
0b30: 20 73 77 69 74 63 68 20 2d 2d 20 24 72 75 6c 65 switch -- $rule
0b40: 56 61 72 41 72 67 73 54 6f 43 6f 6e 73 75 6d 65 VarArgsToConsume
0b50: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 30 {. 0
0b60: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0b70: 20 20 20 73 65 74 20 61 72 67 54 6f 45 78 65 63 set argToExec
0b80: 75 74 65 20 7b 0a 20 20 20 20 20 20 20 20 20 20 ute {.
0b90: 20 20 20 20 20 20 20 20 20 20 6c 61 70 70 65 6e lappen
0ba0: 64 20 40 56 41 52 40 20 24 61 72 67 0a 20 20 20 d @VAR@ $arg.
0bb0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0bc0: 20 73 65 74 20 61 72 67 73 41 72 72 61 79 28 24 set argsArray($
0bd0: 61 72 67 29 20 74 72 75 65 0a 20 20 20 20 20 20 arg) true.
0be0: 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 }.
0bf0: 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 }.
0c00: 20 20 20 20 20 20 31 20 7b 0a 20 20 20 20 20 20 1 {.
0c10: 20 20 20 20 20 20 20 20 20 20 73 65 74 20 61 72 set ar
0c20: 67 54 6f 45 78 65 63 75 74 65 20 7b 0a 20 20 20 gToExecute {.
0c30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0c40: 20 69 6e 63 72 20 69 64 78 0a 20 20 20 20 20 20 incr idx.
0c50: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 69 66 if
0c60: 20 7b 24 69 64 78 20 3e 3d 20 5b 6c 6c 65 6e 67 {$idx >= [lleng
0c70: 74 68 20 24 61 72 67 73 5d 7d 20 7b 0a 20 20 20 th $args]} {.
0c80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0c90: 20 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 return -cod
0ca0: 65 20 65 72 72 6f 72 20 22 5c 22 24 61 72 67 5c e error "\"$arg\
0cb0: 22 20 6f 70 74 69 6f 6e 20 6d 75 73 74 20 62 65 " option must be
0cc0: 20 66 6f 6c 6c 6f 77 65 64 20 62 79 20 76 61 6c followed by val
0cd0: 75 65 22 0a 20 20 20 20 20 20 20 20 20 20 20 20 ue".
0ce0: 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 }.
0cf0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 se
0d00: 74 20 61 72 67 56 61 6c 75 65 20 5b 6c 69 6e 64 t argValue [lind
0d10: 65 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a 20 ex $args $idx].
0d20: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0d30: 20 20 20 6c 61 70 70 65 6e 64 20 40 56 41 52 40 lappend @VAR@
0d40: 20 24 61 72 67 20 24 61 72 67 56 61 6c 75 65 0a $arg $argValue.
0d50: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0d60: 20 20 20 20 73 65 74 20 61 72 67 73 41 72 72 61 set argsArra
0d70: 79 28 24 61 72 67 29 20 24 61 72 67 56 61 6c 75 y($arg) $argValu
0d80: 65 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 e.
0d90: 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 }.
0da0: 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 64 65 }. de
0db0: 66 61 75 6c 74 20 7b 0a 20 20 20 20 20 20 20 20 fault {.
0dc0: 20 20 20 20 20 20 20 20 72 65 74 75 72 6e 20 2d return -
0dd0: 63 6f 64 65 20 65 72 72 6f 72 20 22 49 6e 74 65 code error "Inte
0de0: 72 6e 61 6c 20 61 72 67 75 6d 65 6e 74 20 63 6f rnal argument co
0df0: 6e 73 74 72 75 63 74 69 6f 6e 20 65 72 72 6f 72 nstruction error
0e00: 22 0a 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a ". }.
0e10: 20 20 20 20 20 20 20 20 7d 0a 0a 20 20 20 20 20 }..
0e20: 20 20 20 6c 61 70 70 65 6e 64 20 61 72 67 53 77 lappend argSw
0e30: 69 74 63 68 42 6f 64 79 20 24 72 75 6c 65 53 65 itchBody $ruleSe
0e40: 72 76 65 72 2c 24 72 75 6c 65 4f 70 74 69 6f 6e rver,$ruleOption
0e50: 20 5b 73 74 72 69 6e 67 20 6d 61 70 20 5b 6c 69 [string map [li
0e60: 73 74 20 40 56 41 52 40 20 24 72 75 6c 65 56 61 st @VAR@ $ruleVa
0e70: 72 54 6f 55 70 64 61 74 65 5d 20 24 61 72 67 54 rToUpdate] $argT
0e80: 6f 45 78 65 63 75 74 65 5d 0a 20 20 20 20 7d 0a oExecute]. }.
0e90: 0a 20 20 20 20 23 20 41 64 64 20 69 6e 20 74 68 . # Add in th
0ea0: 65 20 66 69 6e 61 6c 20 6f 70 74 69 6f 6e 73 0a e final options.
0eb0: 20 20 20 20 6c 61 70 70 65 6e 64 20 61 72 67 53 lappend argS
0ec0: 77 69 74 63 68 42 6f 64 79 20 7b 2a 2c 2d 2a 7d witchBody {*,-*}
0ed0: 20 7b 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 {return -code e
0ee0: 72 72 6f 72 20 22 62 61 64 20 6f 70 74 69 6f 6e rror "bad option
0ef0: 20 5c 22 24 61 72 67 5c 22 3a 20 6d 75 73 74 20 \"$arg\": must
0f00: 62 65 20 6f 6e 65 20 6f 66 20 24 6f 70 74 69 6f be one of $optio
0f10: 6e 73 22 7d 0a 20 20 20 20 6c 61 70 70 65 6e 64 ns"}. lappend
0f20: 20 61 72 67 53 77 69 74 63 68 42 6f 64 79 20 64 argSwitchBody d
0f30: 65 66 61 75 6c 74 20 62 72 65 61 6b 0a 0a 20 20 efault break..
0f40: 20 20 23 20 53 65 74 20 74 68 65 20 66 69 6e 61 # Set the fina
0f50: 6c 20 76 61 72 69 61 62 6c 65 73 0a 20 20 20 20 l variables.
0f60: 73 65 74 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e set socketOption
0f70: 73 4e 6f 53 65 72 76 65 72 20 20 20 5b 6a 6f 69 sNoServer [joi
0f80: 6e 20 24 6f 70 74 69 6f 6e 73 28 30 29 20 7b 2c n $options(0) {,
0f90: 20 7d 5d 0a 20 20 20 20 73 65 74 20 73 6f 63 6b }]. set sock
0fa0: 65 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 20 etOptionsServer
0fb0: 20 20 20 20 5b 6a 6f 69 6e 20 24 6f 70 74 69 6f [join $optio
0fc0: 6e 73 28 31 29 20 7b 2c 20 7d 5d 0a 20 20 20 20 ns(1) {, }].
0fd0: 73 65 74 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e set socketOption
0fe0: 73 53 77 69 74 63 68 42 6f 64 79 20 24 61 72 67 sSwitchBody $arg
0ff0: 53 77 69 74 63 68 42 6f 64 79 0a 7d 0a 0a 70 72 SwitchBody.}..pr
1000: 6f 63 20 74 6c 73 3a 3a 69 6e 69 74 6c 69 62 20 oc tls::initlib
1010: 7b 64 69 72 20 64 6c 6c 7d 20 7b 0a 20 20 20 20 {dir dll} {.
1020: 23 20 50 61 63 6b 61 67 65 20 69 6e 64 65 78 20 # Package index
1030: 63 64 27 73 20 69 6e 74 6f 20 74 68 65 20 70 61 cd's into the pa
1040: 63 6b 61 67 65 20 64 69 72 65 63 74 6f 72 79 20 ckage directory
1050: 66 6f 72 20 6c 6f 61 64 69 6e 67 2e 0a 20 20 20 for loading..
1060: 20 23 20 49 72 72 65 6c 65 76 61 6e 74 20 74 6f # Irrelevant to
1070: 20 75 6e 69 78 6f 69 64 73 2c 20 62 75 74 20 66 unixoids, but f
1080: 6f 72 20 57 69 6e 64 6f 77 73 20 74 68 69 73 20 or Windows this
1090: 65 6e 61 62 6c 65 73 20 74 68 65 20 4f 53 20 74 enables the OS t
10a0: 6f 20 66 69 6e 64 0a 20 20 20 20 23 20 74 68 65 o find. # the
10b0: 20 64 65 70 65 6e 64 65 6e 74 20 44 4c 4c 27 73 dependent DLL's
10c0: 20 69 6e 20 74 68 65 20 43 57 44 2c 20 77 68 65 in the CWD, whe
10d0: 72 65 20 74 68 65 79 20 6d 61 79 20 62 65 2e 0a re they may be..
10e0: 20 20 20 20 73 65 74 20 63 77 64 20 5b 70 77 64 set cwd [pwd
10f0: 5d 0a 20 20 20 20 63 61 74 63 68 20 7b 63 64 20 ]. catch {cd
1100: 24 64 69 72 7d 0a 20 20 20 20 69 66 20 7b 5b 73 $dir}. if {[s
1110: 74 72 69 6e 67 20 65 71 75 61 6c 20 24 3a 3a 74 tring equal $::t
1120: 63 6c 5f 70 6c 61 74 66 6f 72 6d 28 70 6c 61 74 cl_platform(plat
1130: 66 6f 72 6d 29 20 22 77 69 6e 64 6f 77 73 22 5d form) "windows"]
1140: 20 26 26 0a 09 21 5b 73 74 72 69 6e 67 20 65 71 &&..![string eq
1150: 75 61 6c 20 5b 6c 69 6e 64 65 78 20 5b 66 69 6c ual [lindex [fil
1160: 65 20 73 79 73 74 65 6d 20 24 64 69 72 5d 20 30 e system $dir] 0
1170: 5d 20 22 6e 61 74 69 76 65 22 5d 7d 20 7b 0a 09 ] "native"]} {..
1180: 23 20 49 66 20 69 74 20 69 73 20 61 20 77 72 61 # If it is a wra
1190: 70 70 65 64 20 65 78 65 63 75 74 61 62 6c 65 20 pped executable
11a0: 72 75 6e 6e 69 6e 67 20 6f 6e 20 77 69 6e 64 6f running on windo
11b0: 77 73 2c 20 74 68 65 20 6f 70 65 6e 73 73 6c 0a ws, the openssl.
11c0: 09 23 20 64 6c 6c 73 20 6d 75 73 74 20 62 65 20 .# dlls must be
11d0: 63 6f 70 69 65 64 20 6f 75 74 20 6f 66 20 74 68 copied out of th
11e0: 65 20 76 69 72 74 75 61 6c 20 66 69 6c 65 73 79 e virtual filesy
11f0: 73 74 65 6d 20 74 6f 20 74 68 65 20 64 69 73 6b stem to the disk
1200: 0a 09 23 20 77 68 65 72 65 20 57 69 6e 64 6f 77 ..# where Window
1210: 73 20 77 69 6c 6c 20 66 69 6e 64 20 74 68 65 6d s will find them
1220: 20 77 68 65 6e 20 72 65 73 6f 6c 76 69 6e 67 20 when resolving
1230: 74 68 65 20 64 65 70 65 6e 64 65 6e 63 79 20 69 the dependency i
1240: 6e 0a 09 23 20 74 68 65 20 74 6c 73 20 64 6c 6c n..# the tls dll
1250: 2e 20 57 65 20 63 68 6f 6f 73 65 20 74 6f 20 6d . We choose to m
1260: 61 6b 65 20 74 68 65 6d 20 73 69 62 6c 69 6e 67 ake them sibling
1270: 73 20 6f 66 20 74 68 65 20 65 78 65 63 75 74 61 s of the executa
1280: 62 6c 65 2e 0a 09 70 61 63 6b 61 67 65 20 72 65 ble...package re
1290: 71 75 69 72 65 20 73 74 61 72 6b 69 74 0a 09 73 quire starkit..s
12a0: 65 74 20 64 73 74 20 5b 66 69 6c 65 20 6e 61 74 et dst [file nat
12b0: 69 76 65 6e 61 6d 65 20 5b 66 69 6c 65 20 64 69 ivename [file di
12c0: 72 6e 61 6d 65 20 24 73 74 61 72 6b 69 74 3a 3a rname $starkit::
12d0: 74 6f 70 64 69 72 5d 5d 0a 09 66 6f 72 65 61 63 topdir]]..foreac
12e0: 68 20 73 64 6c 6c 20 5b 67 6c 6f 62 20 2d 6e 6f h sdll [glob -no
12f0: 63 6f 6d 70 6c 61 69 6e 20 2d 64 69 72 65 63 74 complain -direct
1300: 6f 72 79 20 24 64 69 72 20 2d 74 61 69 6c 73 20 ory $dir -tails
1310: 2a 65 61 79 33 32 2e 64 6c 6c 5d 20 7b 0a 09 20 *eay32.dll] {..
1320: 20 20 20 63 61 74 63 68 20 7b 66 69 6c 65 20 64 catch {file d
1330: 65 6c 65 74 65 20 2d 66 6f 72 63 65 20 20 20 20 elete -force
1340: 20 20 20 20 20 20 20 20 24 64 73 74 2f 24 73 64 $dst/$sd
1350: 6c 6c 7d 0a 09 20 20 20 20 63 61 74 63 68 20 7b ll}.. catch {
1360: 66 69 6c 65 20 63 6f 70 79 20 20 20 2d 66 6f 72 file copy -for
1370: 63 65 20 24 64 69 72 2f 24 73 64 6c 6c 20 24 64 ce $dir/$sdll $d
1380: 73 74 2f 24 73 64 6c 6c 7d 0a 09 7d 0a 20 20 20 st/$sdll}..}.
1390: 20 7d 0a 20 20 20 20 73 65 74 20 72 65 73 20 5b }. set res [
13a0: 63 61 74 63 68 20 7b 75 70 6c 65 76 65 6c 20 23 catch {uplevel #
13b0: 30 20 5b 6c 69 73 74 20 6c 6f 61 64 20 5b 66 69 0 [list load [fi
13c0: 6c 65 20 6a 6f 69 6e 20 5b 70 77 64 5d 20 24 64 le join [pwd] $d
13d0: 6c 6c 5d 5d 7d 20 65 72 72 5d 0a 20 20 20 20 63 ll]]} err]. c
13e0: 61 74 63 68 20 7b 63 64 20 24 63 77 64 7d 0a 20 atch {cd $cwd}.
13f0: 20 20 20 69 66 20 7b 24 72 65 73 7d 20 7b 0a 09 if {$res} {..
1400: 6e 61 6d 65 73 70 61 63 65 20 65 76 61 6c 20 5b namespace eval [
1410: 6e 61 6d 65 73 70 61 63 65 20 70 61 72 65 6e 74 namespace parent
1420: 5d 20 7b 6e 61 6d 65 73 70 61 63 65 20 64 65 6c ] {namespace del
1430: 65 74 65 20 74 6c 73 7d 0a 09 72 65 74 75 72 6e ete tls}..return
1440: 20 2d 63 6f 64 65 20 24 72 65 73 20 24 65 72 72 -code $res $err
1450: 0a 20 20 20 20 7d 0a 20 20 20 20 72 65 6e 61 6d . }. renam
1460: 65 20 74 6c 73 3a 3a 69 6e 69 74 6c 69 62 20 7b e tls::initlib {
1470: 7d 0a 7d 0a 0a 0a 23 0a 23 20 42 61 63 6b 77 61 }.}...#.# Backwa
1480: 72 64 73 20 63 6f 6d 70 61 74 69 62 69 6c 69 74 rds compatibilit
1490: 79 2c 20 61 6c 73 6f 20 75 73 65 64 20 74 6f 20 y, also used to
14a0: 73 65 74 20 74 68 65 20 64 65 66 61 75 6c 74 0a set the default.
14b0: 23 20 63 6f 6e 74 65 78 74 20 6f 70 74 69 6f 6e # context option
14c0: 73 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 69 6e s.#.proc tls::in
14d0: 69 74 20 7b 61 72 67 73 7d 20 7b 0a 20 20 20 20 it {args} {.
14e0: 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 6c 74 variable default
14f0: 73 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 s. variable s
1500: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 ocketOptionsNoSe
1510: 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 6c rver. variabl
1520: 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 e socketOptionsS
1530: 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 62 erver. variab
1540: 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 le socketOptions
1550: 53 77 69 74 63 68 42 6f 64 79 0a 0a 20 20 20 20 SwitchBody..
1560: 74 6c 73 3a 3a 5f 69 6e 69 74 73 6f 63 6b 65 74 tls::_initsocket
1570: 6f 70 74 69 6f 6e 73 0a 0a 20 20 20 20 23 20 54 options.. # T
1580: 65 63 68 6e 69 63 61 6c 6c 79 20 61 20 74 68 69 echnically a thi
1590: 72 64 20 6f 70 74 69 6f 6e 20 73 68 6f 75 6c 64 rd option should
15a0: 20 62 65 20 75 73 65 64 20 68 65 72 65 3a 20 4f be used here: O
15b0: 70 74 69 6f 6e 73 20 74 68 61 74 20 61 72 65 20 ptions that are
15c0: 76 61 6c 69 64 0a 20 20 20 20 23 20 6f 6e 6c 79 valid. # only
15d0: 20 61 20 62 6f 74 68 20 73 65 72 76 65 72 73 20 a both servers
15e0: 61 6e 64 20 6e 6f 6e 2d 73 65 72 76 65 72 73 0a and non-servers.
15f0: 20 20 20 20 73 65 74 20 73 65 72 76 65 72 20 2d set server -
1600: 31 0a 20 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 1. set option
1610: 73 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 s $socketOptions
1620: 53 65 72 76 65 72 0a 0a 20 20 20 20 23 20 56 61 Server.. # Va
1630: 6c 69 64 61 74 65 20 61 72 67 75 6d 65 6e 74 73 lidate arguments
1640: 20 70 61 73 73 65 64 0a 20 20 20 20 73 65 74 20 passed. set
1650: 69 6e 69 74 69 61 6c 41 72 67 73 20 24 61 72 67 initialArgs $arg
1660: 73 0a 20 20 20 20 73 65 74 20 61 72 67 63 20 5b s. set argc [
1670: 6c 6c 65 6e 67 74 68 20 24 61 72 67 73 5d 0a 0a llength $args]..
1680: 20 20 20 20 61 72 72 61 79 20 73 65 74 20 61 72 array set ar
1690: 67 73 41 72 72 61 79 20 5b 6c 69 73 74 5d 0a 20 gsArray [list].
16a0: 20 20 20 66 6f 72 20 7b 73 65 74 20 69 64 78 20 for {set idx
16b0: 30 7d 20 7b 24 69 64 78 20 3c 20 24 61 72 67 63 0} {$idx < $argc
16c0: 7d 20 7b 69 6e 63 72 20 69 64 78 7d 20 7b 0a 09 } {incr idx} {..
16d0: 73 65 74 20 61 72 67 20 5b 6c 69 6e 64 65 78 20 set arg [lindex
16e0: 24 61 72 67 73 20 24 69 64 78 5d 0a 09 73 77 69 $args $idx]..swi
16f0: 74 63 68 20 2d 67 6c 6f 62 20 2d 2d 20 24 73 65 tch -glob -- $se
1700: 72 76 65 72 2c 24 61 72 67 20 24 73 6f 63 6b 65 rver,$arg $socke
1710: 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f tOptionsSwitchBo
1720: 64 79 0a 20 20 20 20 7d 0a 0a 20 20 20 20 73 65 dy. }.. se
1730: 74 20 64 65 66 61 75 6c 74 73 20 24 69 6e 69 74 t defaults $init
1740: 69 61 6c 41 72 67 73 0a 7d 0a 23 0a 23 20 48 65 ialArgs.}.#.# He
1750: 6c 70 65 72 20 66 75 6e 63 74 69 6f 6e 20 2d 20 lper function -
1760: 62 65 68 61 76 65 73 20 65 78 61 63 74 6c 79 20 behaves exactly
1770: 61 73 20 74 68 65 20 6e 61 74 69 76 65 20 73 6f as the native so
1780: 63 6b 65 74 20 63 6f 6d 6d 61 6e 64 2e 0a 23 0a cket command..#.
1790: 70 72 6f 63 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 proc tls::socket
17a0: 20 7b 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61 {args} {. va
17b0: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 43 6d 64 riable socketCmd
17c0: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 . variable de
17d0: 66 61 75 6c 74 73 0a 20 20 20 20 76 61 72 69 61 faults. varia
17e0: 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e ble socketOption
17f0: 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 sNoServer. va
1800: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 riable socketOpt
1810: 69 6f 6e 73 53 65 72 76 65 72 0a 20 20 20 20 76 ionsServer. v
1820: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 ariable socketOp
1830: 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a tionsSwitchBody.
1840: 0a 20 20 20 20 74 6c 73 3a 3a 5f 69 6e 69 74 73 . tls::_inits
1850: 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 0a 0a 20 20 ocketoptions..
1860: 20 20 73 65 74 20 69 64 78 20 5b 6c 73 65 61 72 set idx [lsear
1870: 63 68 20 24 61 72 67 73 20 2d 73 65 72 76 65 72 ch $args -server
1880: 5d 0a 20 20 20 20 69 66 20 7b 24 69 64 78 20 21 ]. if {$idx !
1890: 3d 20 2d 31 7d 20 7b 0a 09 73 65 74 20 73 65 72 = -1} {..set ser
18a0: 76 65 72 20 31 0a 09 73 65 74 20 63 61 6c 6c 62 ver 1..set callb
18b0: 61 63 6b 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 ack [lindex $arg
18c0: 73 20 5b 65 78 70 72 20 7b 24 69 64 78 2b 31 7d s [expr {$idx+1}
18d0: 5d 5d 0a 09 73 65 74 20 61 72 67 73 20 5b 6c 72 ]]..set args [lr
18e0: 65 70 6c 61 63 65 20 24 61 72 67 73 20 24 69 64 eplace $args $id
18f0: 78 20 5b 65 78 70 72 20 7b 24 69 64 78 2b 31 7d x [expr {$idx+1}
1900: 5d 5d 0a 0a 09 73 65 74 20 75 73 61 67 65 20 22 ]]...set usage "
1910: 77 72 6f 6e 67 20 23 20 61 72 67 73 3a 20 73 68 wrong # args: sh
1920: 6f 75 6c 64 20 62 65 20 5c 22 74 6c 73 3a 3a 73 ould be \"tls::s
1930: 6f 63 6b 65 74 20 2d 73 65 72 76 65 72 20 63 6f ocket -server co
1940: 6d 6d 61 6e 64 20 3f 6f 70 74 69 6f 6e 73 3f 20 mmand ?options?
1950: 70 6f 72 74 5c 22 22 0a 20 20 20 20 20 20 20 20 port\"".
1960: 73 65 74 20 6f 70 74 69 6f 6e 73 20 24 73 6f 63 set options $soc
1970: 6b 65 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 ketOptionsServer
1980: 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 73 . } else {..s
1990: 65 74 20 73 65 72 76 65 72 20 30 0a 0a 09 73 65 et server 0...se
19a0: 74 20 75 73 61 67 65 20 22 77 72 6f 6e 67 20 23 t usage "wrong #
19b0: 20 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 62 65 args: should be
19c0: 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 3f \"tls::socket ?
19d0: 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 74 20 70 6f options? host po
19e0: 72 74 5c 22 22 0a 20 20 20 20 20 20 20 20 73 65 rt\"". se
19f0: 74 20 6f 70 74 69 6f 6e 73 20 24 73 6f 63 6b 65 t options $socke
1a00: 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 72 76 65 72 tOptionsNoServer
1a10: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 23 20 43 6f . }.. # Co
1a20: 6d 62 69 6e 65 20 64 65 66 61 75 6c 74 73 20 77 mbine defaults w
1a30: 69 74 68 20 63 75 72 72 65 6e 74 20 6f 70 74 69 ith current opti
1a40: 6f 6e 73 0a 20 20 20 20 73 65 74 20 61 72 67 73 ons. set args
1a50: 20 5b 63 6f 6e 63 61 74 20 24 64 65 66 61 75 6c [concat $defaul
1a60: 74 73 20 24 61 72 67 73 5d 0a 0a 20 20 20 20 73 ts $args].. s
1a70: 65 74 20 61 72 67 63 20 5b 6c 6c 65 6e 67 74 68 et argc [llength
1a80: 20 24 61 72 67 73 5d 0a 20 20 20 20 73 65 74 20 $args]. set
1a90: 73 6f 70 74 73 20 7b 7d 0a 20 20 20 20 73 65 74 sopts {}. set
1aa0: 20 69 6f 70 74 73 20 5b 6c 69 73 74 20 2d 73 65 iopts [list -se
1ab0: 72 76 65 72 20 24 73 65 72 76 65 72 5d 0a 0a 20 rver $server]..
1ac0: 20 20 20 61 72 72 61 79 20 73 65 74 20 61 72 67 array set arg
1ad0: 73 41 72 72 61 79 20 5b 6c 69 73 74 5d 0a 20 20 sArray [list].
1ae0: 20 20 66 6f 72 20 7b 73 65 74 20 69 64 78 20 30 for {set idx 0
1af0: 7d 20 7b 24 69 64 78 20 3c 20 24 61 72 67 63 7d } {$idx < $argc}
1b00: 20 7b 69 6e 63 72 20 69 64 78 7d 20 7b 0a 09 73 {incr idx} {..s
1b10: 65 74 20 61 72 67 20 5b 6c 69 6e 64 65 78 20 24 et arg [lindex $
1b20: 61 72 67 73 20 24 69 64 78 5d 0a 09 73 77 69 74 args $idx]..swit
1b30: 63 68 20 2d 67 6c 6f 62 20 2d 2d 20 24 73 65 72 ch -glob -- $ser
1b40: 76 65 72 2c 24 61 72 67 20 24 73 6f 63 6b 65 74 ver,$arg $socket
1b50: 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 OptionsSwitchBod
1b60: 79 0a 20 20 20 20 7d 0a 0a 20 20 20 20 69 66 20 y. }.. if
1b70: 7b 24 73 65 72 76 65 72 7d 20 7b 0a 09 69 66 20 {$server} {..if
1b80: 7b 28 24 69 64 78 20 2b 20 31 29 20 21 3d 20 24 {($idx + 1) != $
1b90: 61 72 67 63 7d 20 7b 0a 09 20 20 20 20 72 65 74 argc} {.. ret
1ba0: 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 urn -code error
1bb0: 24 75 73 61 67 65 0a 09 7d 0a 09 73 65 74 20 75 $usage..}..set u
1bc0: 69 64 20 5b 69 6e 63 72 20 3a 3a 74 6c 73 3a 3a id [incr ::tls::
1bd0: 73 72 76 75 69 64 5d 0a 0a 09 73 65 74 20 70 6f srvuid]...set po
1be0: 72 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 rt [lindex $args
1bf0: 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 31 7d [expr {$argc-1}
1c00: 5d 5d 0a 09 6c 61 70 70 65 6e 64 20 73 6f 70 74 ]]..lappend sopt
1c10: 73 20 24 70 6f 72 74 0a 09 23 73 65 74 20 73 6f s $port..#set so
1c20: 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f pts [linsert $so
1c30: 70 74 73 20 30 20 2d 73 65 72 76 65 72 20 24 63 pts 0 -server $c
1c40: 61 6c 6c 62 61 63 6b 5d 0a 09 73 65 74 20 73 6f allback]..set so
1c50: 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f pts [linsert $so
1c60: 70 74 73 20 30 20 2d 73 65 72 76 65 72 20 5b 6c pts 0 -server [l
1c70: 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 ist tls::_accept
1c80: 20 24 69 6f 70 74 73 20 24 63 61 6c 6c 62 61 63 $iopts $callbac
1c90: 6b 5d 5d 0a 09 23 73 65 74 20 73 6f 70 74 73 20 k]]..#set sopts
1ca0: 5b 6c 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20 [linsert $sopts
1cb0: 30 20 2d 73 65 72 76 65 72 20 5b 6c 69 73 74 20 0 -server [list
1cc0: 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 24 75 69 tls::_accept $ui
1cd0: 64 20 24 63 61 6c 6c 62 61 63 6b 5d 5d 0a 20 20 d $callback]].
1ce0: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 69 66 20 7b } else {..if {
1cf0: 28 24 69 64 78 20 2b 20 32 29 20 21 3d 20 24 61 ($idx + 2) != $a
1d00: 72 67 63 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 rgc} {.. retu
1d10: 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 24 rn -code error $
1d20: 75 73 61 67 65 0a 09 7d 0a 0a 09 73 65 74 20 68 usage..}...set h
1d30: 6f 73 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 ost [lindex $arg
1d40: 73 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 32 s [expr {$argc-2
1d50: 7d 5d 5d 0a 09 73 65 74 20 70 6f 72 74 20 5b 6c }]]..set port [l
1d60: 69 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 index $args [exp
1d70: 72 20 7b 24 61 72 67 63 2d 31 7d 5d 5d 0a 0a 20 r {$argc-1}]]..
1d80: 20 20 20 20 20 20 20 23 20 49 66 20 61 6e 20 22 # If an "
1d90: 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d 65 22 -autoservername"
1da0: 20 6f 70 74 69 6f 6e 20 69 73 20 66 6f 75 6e 64 option is found
1db0: 2c 20 68 6f 6e 6f 72 20 69 74 0a 20 20 20 20 20 , honor it.
1dc0: 20 20 20 69 66 20 7b 5b 69 6e 66 6f 20 65 78 69 if {[info exi
1dd0: 73 74 73 20 61 72 67 73 41 72 72 61 79 28 2d 61 sts argsArray(-a
1de0: 75 74 6f 73 65 72 76 65 72 6e 61 6d 65 29 5d 20 utoservername)]
1df0: 26 26 20 24 61 72 67 73 41 72 72 61 79 28 2d 61 && $argsArray(-a
1e00: 75 74 6f 73 65 72 76 65 72 6e 61 6d 65 29 7d 20 utoservername)}
1e10: 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 69 66 {. if
1e20: 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 {![info exists
1e30: 61 72 67 73 41 72 72 61 79 28 2d 73 65 72 76 65 argsArray(-serve
1e40: 72 6e 61 6d 65 29 5d 7d 20 7b 0a 20 20 20 20 20 rname)]} {.
1e50: 20 20 20 20 20 20 20 20 20 20 20 73 65 74 20 61 set a
1e60: 72 67 73 41 72 72 61 79 28 2d 73 65 72 76 65 72 rgsArray(-server
1e70: 6e 61 6d 65 29 20 24 68 6f 73 74 0a 20 20 20 20 name) $host.
1e80: 20 20 20 20 20 20 20 20 20 20 20 20 6c 61 70 70 lapp
1e90: 65 6e 64 20 69 6f 70 74 73 20 2d 73 65 72 76 65 end iopts -serve
1ea0: 72 6e 61 6d 65 20 24 68 6f 73 74 0a 20 20 20 20 rname $host.
1eb0: 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 }.
1ec0: 20 20 7d 0a 0a 09 6c 61 70 70 65 6e 64 20 73 6f }...lappend so
1ed0: 70 74 73 20 24 68 6f 73 74 20 24 70 6f 72 74 0a pts $host $port.
1ee0: 20 20 20 20 7d 0a 20 20 20 20 23 0a 20 20 20 20 }. #.
1ef0: 23 20 43 72 65 61 74 65 20 54 43 50 2f 49 50 20 # Create TCP/IP
1f00: 73 6f 63 6b 65 74 0a 20 20 20 20 23 0a 20 20 20 socket. #.
1f10: 20 73 65 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 set chan [eval
1f20: 24 73 6f 63 6b 65 74 43 6d 64 20 24 73 6f 70 74 $socketCmd $sopt
1f30: 73 5d 0a 20 20 20 20 69 66 20 7b 21 24 73 65 72 s]. if {!$ser
1f40: 76 65 72 20 26 26 20 5b 63 61 74 63 68 20 7b 0a ver && [catch {.
1f50: 09 23 0a 09 23 20 50 75 73 68 20 53 53 4c 20 6c .#..# Push SSL l
1f60: 61 79 65 72 20 6f 6e 74 6f 20 73 6f 63 6b 65 74 ayer onto socket
1f70: 0a 09 23 0a 09 65 76 61 6c 20 5b 6c 69 73 74 20 ..#..eval [list
1f80: 74 6c 73 3a 3a 69 6d 70 6f 72 74 5d 20 24 63 68 tls::import] $ch
1f90: 61 6e 20 24 69 6f 70 74 73 0a 20 20 20 20 7d 20 an $iopts. }
1fa0: 65 72 72 5d 7d 20 7b 0a 09 73 65 74 20 69 6e 66 err]} {..set inf
1fb0: 6f 20 24 7b 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d o ${::errorInfo}
1fc0: 0a 09 63 61 74 63 68 20 7b 63 6c 6f 73 65 20 24 ..catch {close $
1fd0: 63 68 61 6e 7d 0a 09 72 65 74 75 72 6e 20 2d 63 chan}..return -c
1fe0: 6f 64 65 20 65 72 72 6f 72 20 2d 65 72 72 6f 72 ode error -error
1ff0: 69 6e 66 6f 20 24 69 6e 66 6f 20 24 65 72 72 0a info $info $err.
2000: 20 20 20 20 7d 0a 20 20 20 20 72 65 74 75 72 6e }. return
2010: 20 24 63 68 61 6e 0a 7d 0a 0a 23 20 74 6c 73 3a $chan.}..# tls:
2020: 3a 5f 61 63 63 65 70 74 20 2d 2d 0a 23 0a 23 20 :_accept --.#.#
2030: 20 20 54 68 69 73 20 69 73 20 74 68 65 20 61 63 This is the ac
2040: 74 75 61 6c 20 61 63 63 65 70 74 20 74 68 61 74 tual accept that
2050: 20 54 4c 53 20 73 6f 63 6b 65 74 73 20 75 73 65 TLS sockets use
2060: 2c 20 77 68 69 63 68 20 74 68 65 6e 20 63 61 6c , which then cal
2070: 6c 73 0a 23 20 20 20 74 68 65 20 63 61 6c 6c 62 ls.# the callb
2080: 61 63 6b 20 72 65 67 69 73 74 65 72 65 64 20 62 ack registered b
2090: 79 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 2e 0a 23 y tls::socket..#
20a0: 0a 23 20 41 72 67 75 6d 65 6e 74 73 3a 0a 23 20 .# Arguments:.#
20b0: 20 20 69 6f 70 74 73 09 74 6c 73 3a 3a 69 6d 70 iopts.tls::imp
20c0: 6f 72 74 20 6f 70 74 73 0a 23 20 20 20 63 61 6c ort opts.# cal
20d0: 6c 62 61 63 6b 09 73 65 72 76 65 72 20 63 61 6c lback.server cal
20e0: 6c 62 61 63 6b 20 74 6f 20 69 6e 76 6f 6b 65 0a lback to invoke.
20f0: 23 20 20 20 63 68 61 6e 09 73 6f 63 6b 65 74 20 # chan.socket
2100: 63 68 61 6e 6e 65 6c 20 74 6f 20 61 63 63 65 70 channel to accep
2110: 74 2f 64 65 6e 79 0a 23 20 20 20 69 70 61 64 64 t/deny.# ipadd
2120: 72 09 63 61 6c 6c 69 6e 67 20 49 50 20 61 64 64 r.calling IP add
2130: 72 65 73 73 0a 23 20 20 20 70 6f 72 74 09 63 61 ress.# port.ca
2140: 6c 6c 69 6e 67 20 70 6f 72 74 0a 23 0a 23 20 52 lling port.#.# R
2150: 65 73 75 6c 74 73 3a 0a 23 20 20 20 52 65 74 75 esults:.# Retu
2160: 72 6e 73 20 61 6e 20 65 72 72 6f 72 20 69 66 20 rns an error if
2170: 74 68 65 20 63 61 6c 6c 62 61 63 6b 20 74 68 72 the callback thr
2180: 6f 77 73 20 6f 6e 65 2e 0a 23 0a 70 72 6f 63 20 ows one..#.proc
2190: 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 7b 20 69 tls::_accept { i
21a0: 6f 70 74 73 20 63 61 6c 6c 62 61 63 6b 20 63 68 opts callback ch
21b0: 61 6e 20 69 70 61 64 64 72 20 70 6f 72 74 20 7d an ipaddr port }
21c0: 20 7b 0a 20 20 20 20 6c 6f 67 20 32 20 5b 6c 69 {. log 2 [li
21d0: 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 st tls::_accept
21e0: 24 69 6f 70 74 73 20 24 63 61 6c 6c 62 61 63 6b $iopts $callback
21f0: 20 24 63 68 61 6e 20 24 69 70 61 64 64 72 20 24 $chan $ipaddr $
2200: 70 6f 72 74 5d 0a 0a 20 20 20 20 73 65 74 20 63 port].. set c
2210: 68 61 6e 20 5b 65 76 61 6c 20 5b 6c 69 73 74 20 han [eval [list
2220: 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 24 63 68 61 tls::import $cha
2230: 6e 5d 20 24 69 6f 70 74 73 5d 0a 0a 20 20 20 20 n] $iopts]..
2240: 6c 61 70 70 65 6e 64 20 63 61 6c 6c 62 61 63 6b lappend callback
2250: 20 24 63 68 61 6e 20 24 69 70 61 64 64 72 20 24 $chan $ipaddr $
2260: 70 6f 72 74 0a 20 20 20 20 69 66 20 7b 5b 63 61 port. if {[ca
2270: 74 63 68 20 7b 0a 09 75 70 6c 65 76 65 6c 20 23 tch {..uplevel #
2280: 30 20 24 63 61 6c 6c 62 61 63 6b 0a 20 20 20 20 0 $callback.
2290: 7d 20 65 72 72 5d 7d 20 7b 0a 09 6c 6f 67 20 31 } err]} {..log 1
22a0: 20 22 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 65 "tls::_accept e
22b0: 72 72 6f 72 3a 20 24 7b 3a 3a 65 72 72 6f 72 49 rror: ${::errorI
22c0: 6e 66 6f 7d 22 0a 09 63 6c 6f 73 65 20 24 63 68 nfo}"..close $ch
22d0: 61 6e 0a 09 65 72 72 6f 72 20 24 65 72 72 20 24 an..error $err $
22e0: 3a 3a 65 72 72 6f 72 49 6e 66 6f 20 24 3a 3a 65 ::errorInfo $::e
22f0: 72 72 6f 72 43 6f 64 65 0a 20 20 20 20 7d 20 65 rrorCode. } e
2300: 6c 73 65 20 7b 0a 09 6c 6f 67 20 32 20 22 74 6c lse {..log 2 "tl
2310: 73 3a 3a 5f 61 63 63 65 70 74 20 2d 20 63 61 6c s::_accept - cal
2320: 6c 65 64 20 5c 22 24 63 61 6c 6c 62 61 63 6b 5c led \"$callback\
2330: 22 20 73 75 63 63 65 65 64 65 64 22 0a 20 20 20 " succeeded".
2340: 20 7d 0a 7d 0a 23 0a 23 20 53 61 6d 70 6c 65 20 }.}.#.# Sample
2350: 63 61 6c 6c 62 61 63 6b 20 66 6f 72 20 68 6f 6f callback for hoo
2360: 6b 69 6e 67 3a 20 2d 0a 23 0a 23 20 65 72 72 6f king: -.#.# erro
2370: 72 0a 23 20 76 65 72 69 66 79 0a 23 20 69 6e 66 r.# verify.# inf
2380: 6f 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 63 61 o.#.proc tls::ca
2390: 6c 6c 62 61 63 6b 20 7b 6f 70 74 69 6f 6e 20 61 llback {option a
23a0: 72 67 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 rgs} {. varia
23b0: 62 6c 65 20 64 65 62 75 67 0a 0a 20 20 20 20 23 ble debug.. #
23c0: 6c 6f 67 20 32 20 5b 63 6f 6e 63 61 74 20 24 6f log 2 [concat $o
23d0: 70 74 69 6f 6e 20 24 61 72 67 73 5d 0a 0a 20 20 ption $args]..
23e0: 20 20 73 77 69 74 63 68 20 2d 2d 20 24 6f 70 74 switch -- $opt
23f0: 69 6f 6e 20 7b 0a 09 22 65 72 72 6f 72 22 09 7b ion {.."error".{
2400: 0a 09 20 20 20 20 66 6f 72 65 61 63 68 20 7b 63 .. foreach {c
2410: 68 61 6e 20 6d 73 67 7d 20 24 61 72 67 73 20 62 han msg} $args b
2420: 72 65 61 6b 0a 0a 09 20 20 20 20 6c 6f 67 20 30 reak... log 0
2430: 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 65 72 72 "TLS/$chan: err
2440: 6f 72 3a 20 24 6d 73 67 22 0a 09 7d 0a 09 22 76 or: $msg"..}.."v
2450: 65 72 69 66 79 22 09 7b 0a 09 20 20 20 20 23 20 erify".{.. #
2460: 70 6f 6f 72 20 6d 61 6e 27 73 20 6c 61 73 73 69 poor man's lassi
2470: 67 6e 0a 09 20 20 20 20 66 6f 72 65 61 63 68 20 gn.. foreach
2480: 7b 63 68 61 6e 20 64 65 70 74 68 20 63 65 72 74 {chan depth cert
2490: 20 72 63 20 65 72 72 7d 20 24 61 72 67 73 20 62 rc err} $args b
24a0: 72 65 61 6b 0a 0a 09 20 20 20 20 61 72 72 61 79 reak... array
24b0: 20 73 65 74 20 63 20 24 63 65 72 74 0a 0a 09 20 set c $cert...
24c0: 20 20 20 69 66 20 7b 24 72 63 20 21 3d 20 22 31 if {$rc != "1
24d0: 22 7d 20 7b 0a 09 09 6c 6f 67 20 31 20 22 54 4c "} {...log 1 "TL
24e0: 53 2f 24 63 68 61 6e 3a 20 76 65 72 69 66 79 2f S/$chan: verify/
24f0: 24 64 65 70 74 68 3a 20 42 61 64 20 43 65 72 74 $depth: Bad Cert
2500: 3a 20 24 65 72 72 20 28 72 63 20 3d 20 24 72 63 : $err (rc = $rc
2510: 29 22 0a 09 20 20 20 20 7d 20 65 6c 73 65 20 7b )".. } else {
2520: 0a 09 09 6c 6f 67 20 32 20 22 54 4c 53 2f 24 63 ...log 2 "TLS/$c
2530: 68 61 6e 3a 20 76 65 72 69 66 79 2f 24 64 65 70 han: verify/$dep
2540: 74 68 3a 20 24 63 28 73 75 62 6a 65 63 74 29 22 th: $c(subject)"
2550: 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 69 66 20 .. }.. if
2560: 7b 24 64 65 62 75 67 20 3e 20 30 7d 20 7b 0a 09 {$debug > 0} {..
2570: 09 72 65 74 75 72 6e 20 31 3b 09 23 20 46 4f 52 .return 1;.# FOR
2580: 43 45 20 4f 4b 0a 09 20 20 20 20 7d 20 65 6c 73 CE OK.. } els
2590: 65 20 7b 0a 09 09 72 65 74 75 72 6e 20 24 72 63 e {...return $rc
25a0: 0a 09 20 20 20 20 7d 0a 09 7d 0a 09 22 69 6e 66 .. }..}.."inf
25b0: 6f 22 09 7b 0a 09 20 20 20 20 23 20 70 6f 6f 72 o".{.. # poor
25c0: 20 6d 61 6e 27 73 20 6c 61 73 73 69 67 6e 0a 09 man's lassign..
25d0: 20 20 20 20 66 6f 72 65 61 63 68 20 7b 63 68 61 foreach {cha
25e0: 6e 20 6d 61 6a 6f 72 20 6d 69 6e 6f 72 20 73 74 n major minor st
25f0: 61 74 65 20 6d 73 67 7d 20 24 61 72 67 73 20 62 ate msg} $args b
2600: 72 65 61 6b 0a 0a 09 20 20 20 20 69 66 20 7b 24 reak... if {$
2610: 6d 73 67 20 21 3d 20 22 22 7d 20 7b 0a 09 09 61 msg != ""} {...a
2620: 70 70 65 6e 64 20 73 74 61 74 65 20 22 3a 20 24 ppend state ": $
2630: 6d 73 67 22 0a 09 20 20 20 20 7d 0a 09 20 20 20 msg".. }..
2640: 20 23 20 46 6f 72 20 74 72 61 63 69 6e 67 0a 09 # For tracing..
2650: 20 20 20 20 75 70 76 61 72 20 23 30 20 74 6c 73 upvar #0 tls
2660: 3a 3a 24 63 68 61 6e 20 63 62 0a 09 20 20 20 20 ::$chan cb..
2670: 73 65 74 20 63 62 28 24 6d 61 6a 6f 72 29 20 24 set cb($major) $
2680: 6d 69 6e 6f 72 0a 0a 09 20 20 20 20 6c 6f 67 20 minor... log
2690: 32 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 24 6d 2 "TLS/$chan: $m
26a0: 61 6a 6f 72 2f 24 6d 69 6e 6f 72 3a 20 24 73 74 ajor/$minor: $st
26b0: 61 74 65 22 0a 09 7d 0a 09 64 65 66 61 75 6c 74 ate"..}..default
26c0: 09 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 2d .{.. return -
26d0: 63 6f 64 65 20 65 72 72 6f 72 20 22 62 61 64 20 code error "bad
26e0: 6f 70 74 69 6f 6e 20 5c 22 24 6f 70 74 69 6f 6e option \"$option
26f0: 5c 22 3a 5c 0a 09 09 20 20 20 20 6d 75 73 74 20 \":\... must
2700: 62 65 20 6f 6e 65 20 6f 66 20 65 72 72 6f 72 2c be one of error,
2710: 20 69 6e 66 6f 2c 20 6f 72 20 76 65 72 69 66 79 info, or verify
2720: 22 0a 09 7d 0a 20 20 20 20 7d 0a 7d 0a 0a 70 72 "..}. }.}..pr
2730: 6f 63 20 74 6c 73 3a 3a 78 68 61 6e 64 73 68 61 oc tls::xhandsha
2740: 6b 65 20 7b 63 68 61 6e 7d 20 7b 0a 20 20 20 20 ke {chan} {.
2750: 75 70 76 61 72 20 23 30 20 74 6c 73 3a 3a 24 63 upvar #0 tls::$c
2760: 68 61 6e 20 63 62 0a 0a 20 20 20 20 69 66 20 7b han cb.. if {
2770: 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 63 62 28 [info exists cb(
2780: 68 61 6e 64 73 68 61 6b 65 29 5d 20 26 26 20 5c handshake)] && \
2790: 0a 09 24 63 62 28 68 61 6e 64 73 68 61 6b 65 29 ..$cb(handshake)
27a0: 20 3d 3d 20 22 64 6f 6e 65 22 7d 20 7b 0a 09 72 == "done"} {..r
27b0: 65 74 75 72 6e 20 31 0a 20 20 20 20 7d 0a 20 20 eturn 1. }.
27c0: 20 20 77 68 69 6c 65 20 7b 31 7d 20 7b 0a 09 76 while {1} {..v
27d0: 77 61 69 74 20 74 6c 73 3a 3a 24 7b 63 68 61 6e wait tls::${chan
27e0: 7d 28 68 61 6e 64 73 68 61 6b 65 29 0a 09 69 66 }(handshake)..if
27f0: 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 {![info exists
2800: 63 62 28 68 61 6e 64 73 68 61 6b 65 29 5d 7d 20 cb(handshake)]}
2810: 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 30 0a {.. return 0.
2820: 09 7d 0a 09 69 66 20 7b 24 63 62 28 68 61 6e 64 .}..if {$cb(hand
2830: 73 68 61 6b 65 29 20 3d 3d 20 22 64 6f 6e 65 22 shake) == "done"
2840: 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 } {.. return
2850: 31 0a 09 7d 0a 20 20 20 20 7d 0a 7d 0a 0a 70 72 1..}. }.}..pr
2860: 6f 63 20 74 6c 73 3a 3a 70 61 73 73 77 6f 72 64 oc tls::password
2870: 20 7b 7d 20 7b 0a 20 20 20 20 6c 6f 67 20 30 20 {} {. log 0
2880: 22 54 4c 53 2f 50 61 73 73 77 6f 72 64 3a 20 64 "TLS/Password: d
2890: 69 64 20 79 6f 75 20 66 6f 72 67 65 74 20 74 6f id you forget to
28a0: 20 73 65 74 20 79 6f 75 72 20 70 61 73 73 77 64 set your passwd
28b0: 21 22 0a 20 20 20 20 23 20 52 65 74 75 72 6e 20 !". # Return
28c0: 74 68 65 20 77 6f 72 6c 64 73 20 62 65 73 74 20 the worlds best
28d0: 6b 65 70 74 20 73 65 63 72 65 74 20 70 61 73 73 kept secret pass
28e0: 77 6f 72 64 2e 0a 20 20 20 20 72 65 74 75 72 6e word.. return
28f0: 20 22 73 65 63 72 65 74 22 0a 7d 0a 0a 70 72 6f "secret".}..pro
2900: 63 20 74 6c 73 3a 3a 6c 6f 67 20 7b 6c 65 76 65 c tls::log {leve
2910: 6c 20 6d 73 67 7d 20 7b 0a 20 20 20 20 76 61 72 l msg} {. var
2920: 69 61 62 6c 65 20 64 65 62 75 67 0a 20 20 20 20 iable debug.
2930: 76 61 72 69 61 62 6c 65 20 6c 6f 67 63 6d 64 0a variable logcmd.
2940: 0a 20 20 20 20 69 66 20 7b 24 6c 65 76 65 6c 20 . if {$level
2950: 3e 20 24 64 65 62 75 67 20 7c 7c 20 24 6c 6f 67 > $debug || $log
2960: 63 6d 64 20 3d 3d 20 22 22 7d 20 7b 0a 09 72 65 cmd == ""} {..re
2970: 74 75 72 6e 0a 20 20 20 20 7d 0a 20 20 20 20 73 turn. }. s
2980: 65 74 20 63 6d 64 20 24 6c 6f 67 63 6d 64 0a 20 et cmd $logcmd.
2990: 20 20 20 6c 61 70 70 65 6e 64 20 63 6d 64 20 24 lappend cmd $
29a0: 6d 73 67 0a 20 20 20 20 75 70 6c 65 76 65 6c 20 msg. uplevel
29b0: 23 30 20 24 63 6d 64 0a 7d 0a 0a #0 $cmd.}..