/[winpt]/trunk/Src/wptKeyserver.cpp
ViewVC logotype

Diff of /trunk/Src/wptKeyserver.cpp

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

revision 2 by twoaday, Mon Jan 31 11:02:21 2005 UTC revision 144 by twoaday, Thu Jan 12 16:28:06 2006 UTC
# Line 1  Line 1 
1  /* wptKeyserver.cpp - W32 Keyserver Access  /* wptKeyserver.cpp - W32 Keyserver Access
2   *      Copyright (C) 2000-2005 Timo Schulz   *      Copyright (C) 2000-2005 Timo Schulz
3   *      Copyright (C) 2001 Marco Cunha   *      Copyright (C) 2001 Marco Cunha
4   *   *
5   * This file is part of WinPT.   * This file is part of WinPT.
6   *   *
7   * WinPT is free software; you can redistribute it and/or   * WinPT is free software; you can redistribute it and/or
8   * modify it under the terms of the GNU General Public License   * modify it under the terms of the GNU General Public License
9   * as published by the Free Software Foundation; either version 2   * as published by the Free Software Foundation; either version 2
10   * of the License, or (at your option) any later version.   * of the License, or (at your option) any later version.
11   *     *  
12   * WinPT is distributed in the hope that it will be useful,   * WinPT is distributed in the hope that it will be useful,
13   * but WITHOUT ANY WARRANTY; without even the implied warranty of   * but WITHOUT ANY WARRANTY; without even the implied warranty of
14   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
15   * General Public License for more details.   * General Public License for more details.
16   *   *
17   * You should have received a copy of the GNU General Public License   * You should have received a copy of the GNU General Public License
18   * along with WinPT; if not, write to the Free Software Foundation,   * along with WinPT; if not, write to the Free Software Foundation,
19   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
20   */   */
21    
22  #include <windows.h>  #ifdef HAVE_CONFIG_H
23  #include <stdio.h>  #include <config.h>
24  #include <sys/stat.h>  #endif
25  #include <ctype.h>  
26    #include <windows.h>
27  #include "wptKeyserver.h"  #include <stdio.h>
28  #include "wptErrors.h"  #include <sys/stat.h>
29  #include "wptTypes.h"  #include <ctype.h>
30  #include "wptNLS.h"  
31  #include "wptW32API.h"  #include "wptKeyserver.h"
32  #include "wptVersion.h"  #include "wptErrors.h"
33  #include "wptGPG.h"  #include "wptTypes.h"
34  #include "wptRegistry.h"  #include "wptNLS.h"
35    #include "wptW32API.h"
36  static char base64code[] =  #include "wptVersion.h"
37    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";  #include "wptGPG.h"
38    #include "wptRegistry.h"
39  keyserver server[MAX_KEYSERVERS] = {0};  
40  static keyserver_proxy_ctx proxy = {0};  #define net_errno ((int)WSAGetLastError ())
41  static const char * server_list[] = {  
42      "hkp://wwwkeys.nl.pgp.net",  static char base64code[] =
43      "hkp://wwwkeys.pl.pgp.net",    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
44      "hkp://wwwkeys.at.pgp.net",  
45      "hkp://wwwkeys.ch.pgp.net",  keyserver server[MAX_KEYSERVERS] = {0};
46      "hkp://wwwkeys.de.pgp.net",  static keyserver_proxy_ctx proxy = {0};
47      "hkp://wwwkeys.dk.pgp.net",  static const char *server_list[] = {
48      "hkp://wwwkeys.cz.pgp.net",      "hkp://wwwkeys.nl.pgp.net",
49      "hkp://wwwkeys.es.pgp.net",      "hkp://wwwkeys.pl.pgp.net",
50      "hkp://wwwkeys.eu.pgp.net",      "hkp://wwwkeys.at.pgp.net",
51      "hkp://wwwkeys.uk.pgp.net",      "hkp://wwwkeys.ch.pgp.net",
52      "hkp://wwwkeys.us.pgp.net",      "hkp://wwwkeys.de.pgp.net",
53      "hkp://gnv.us.ks.cryptnet.net",      "hkp://wwwkeys.dk.pgp.net",
54      "hkp://subkeys.pgp.net",      "hkp://wwwkeys.cz.pgp.net",
55      "ldap://keyserver.pgp.com",      "hkp://wwwkeys.es.pgp.net",
56      NULL      "hkp://wwwkeys.eu.pgp.net",
57  };      "hkp://wwwkeys.uk.pgp.net",
58  static char hkp_errmsg[1024];      "hkp://wwwkeys.us.pgp.net",
59  static int hkp_err = 0;      "hkp://gnv.us.ks.cryptnet.net",
60  static u32 conf_timestamp = 0;      "hkp://subkeys.pgp.net",
61  char * default_keyserver = NULL;      "ldap://keyserver.pgp.com",
62  unsigned short default_keyserver_port = 0;      NULL
63    };
64    
65  static void  
66  base64_encode( const char *inputstr, char *outputstr, int maxlen )  static char  hkp_errmsg[1024];  /* Holds the error message from the server */
67  {        static int   hkp_err = 0;       /* != 0 indicates an error occurred. */
68      int index = 0, temp = 0, res = 0, i = 0, inputlen = 0, len = 0;  static DWORD conf_timestamp = 0;/* timestamp of the configuration fiele. */
69        
70      inputlen = strlen (inputstr); /* fixme: check if len > maxlen */  char    *default_keyserver = NULL;
71      for (i = 0; i <inputlen; i++) {  WORD    default_keyserver_port = 0;
72          res = temp;  
73          res = (res << 8) | (inputstr[i] & 0xFF);  
74          switch (index++) {  /* Basic64 encode the input @inputstr to @outputstr. */
75          case 0: outputstr[len++] = base64code[res >> 2 & 0x3F]; res &= 0x3; break;              static void
76          case 1: outputstr[len++] = base64code[res >> 4 & 0x3F]; res &= 0xF; break;              base64_encode (const char *inputstr, char *outputstr, int maxlen)
77          case 2: outputstr[len++] = base64code[res >> 6 & 0x3F];  {      
78                  outputstr[len++] = base64code[res & 0x3F]; res = index = 0; break;      int index = 0, temp = 0, res = 0, i = 0, inputlen = 0, len = 0;
79          }      
80          temp = res;      /* XXX: check len < maxlen. */
81      }      inputlen = strlen (inputstr);
82            for (i = 0; i <inputlen; i++) {
83      switch( index ) {          res = temp;
84      case 0: break;                  res = (res << 8) | (inputstr[i] & 0xFF);
85      case 2: outputstr[len++] = base64code[temp << 2 & 0x3F];              switch (index++) {
86              outputstr[len++] = '='; break;                  case 0: outputstr[len++] = base64code[res >> 2 & 0x3F]; res &= 0x3; break;            
87      case 1: outputstr[len++] = base64code[temp << 4 & 0x3F];              case 1: outputstr[len++] = base64code[res >> 4 & 0x3F]; res &= 0xF; break;            
88              outputstr[len++] = '=';          case 2: outputstr[len++] = base64code[res >> 6 & 0x3F];
89              outputstr[len++] = '=';                  outputstr[len++] = base64code[res & 0x3F]; res = index = 0; break;
90      }          }
91                temp = res;
92      outputstr[len] = '\0';      }
93  } /* base64_encode */      
94        switch (index) {
95        case 0: break;        
96  static const char *      case 2: outputstr[len++] = base64code[temp << 2 & 0x3F];    
97  skip_type_prefix (const char * hostname)              outputstr[len++] = '='; break;        
98  {      case 1: outputstr[len++] = base64code[temp << 4 & 0x3F];    
99      if (hostname && !strncmp (hostname, "http://", 7))              outputstr[len++] = '=';
100          hostname += 7;              outputstr[len++] = '=';
101      else if (hostname && !strncmp (hostname, "hkp://", 6))      }
102          hostname += 6;      
103      else if (hostname && !strncmp (hostname, "finger://", 9))      outputstr[len] = '\0';
104          hostname += 9;  }
105      else if (hostname && !strncmp (hostname, "ldap://", 7))  
106          hostname += 7;  
107      return hostname;  /* Skip the URL schema and return only the host part of it. */
108  }  static const char*
109    skip_type_prefix (const char *hostname)
110    {
111  static int      if (hostname && !strncmp (hostname, "http://", 7))
112  check_hkp_response (const char *resp, int recv)          hostname += 7;
113  {      else if (hostname && !strncmp (hostname, "hkp://", 6))
114      int ec, len;          hostname += 6;
115      char *p, * end;      else if (hostname && !strncmp (hostname, "finger://", 9))
116            hostname += 9;
117      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;      else if (hostname && !strncmp (hostname, "ldap://", 7))
118      if (!strstr (resp, "HTTP/1.0 200 OK")) /* http error */          hostname += 7;
119          return ec;      return hostname;
120      if (strstr (resp, "Public Key Server -- Error")  }
121          || strstr (resp, "Public Key Server -- Error")  
122          || strstr (resp, "No matching keys in database")) {  
123          p = strstr (resp, "<p>");  /* Check that the keyserver response indicates an OK.
124          if (p && strlen (p) < sizeof (hkp_errmsg)) {     Return 0 on success. */
125              end = strstr (p, "</p>");  static int
126              len = end? (end - p + 1) : strlen (p);  check_hkp_response (const char *resp, int recv)
127              strncpy (hkp_errmsg, p, len);  {    
128              hkp_err = 1;      char *p, *end;
129          }      int ec, len;
130          return ec;  
131      }      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;
132      return 0;      if (!strstr (resp, "HTTP/1.0 200 OK") &&
133  } /* check_hkp_response */          !strstr (resp, "HTTP/1.1 200 OK")) /* http error */
134            return ec;
135        if (strstr (resp, "Public Key Server -- Error")
136  static int          || strstr (resp, "Public Key Server -- Error")
137  sock_getline (int fd, char *buf, int buflen, int *nbytes)          || strstr (resp, "No matching keys in database")) {
138  {          p = strstr (resp, "<p>");
139      char ch;          if (p && strlen (p) < sizeof (hkp_errmsg)) {
140      int count = 0;                    end = strstr (p, "</p>");
141                    len = end? (end - p + 1) : strlen (p);
142      if (nbytes)              memset (hkp_errmsg, 0, sizeof (hkp_errmsg));
143          *nbytes = 0;              strncpy (hkp_errmsg, p, len);
144      *buf = 0;              hkp_err = 1;
145      while (recv (fd, &ch, 1, 0) > 0) {          }
146          *buf++ = ch;          return ec;
147          count++;      }
148          if (ch == '\n' || count == (buflen - 1)) {      return 0;
149              *buf = 0;  }
150              if (nbytes)  
151                  *nbytes = count;  
152              return 0;  /* Read a single line (\r\n) from a socket.
153          }     Return 0 on success. */
154      }  static int
155    sock_getline (int fd, char *buf, int buflen, int *nbytes)
156      return -1;  {
157  } /* sock_getline */      char ch;
158        int count = 0;      
159        
160  static int      if (nbytes)
161  sock_select( int fd )          *nbytes = 0;
162  {      *buf = 0;
163      FD_SET rfd;      while (recv (fd, &ch, 1, 0) > 0) {
164      timeval tv = {1, 0};          *buf++ = ch;
165            count++;
166      FD_ZERO( &rfd );          /* XXX: remove the '\r' */
167      FD_SET( fd, &rfd );          if (ch == '\n' || count == (buflen - 1)) {
168      if( select( fd + 1, &rfd, NULL, NULL, &tv ) == SOCKET_ERROR )              *buf = 0;
169          return SOCKET_ERROR;              if (nbytes)
170      if( FD_ISSET( fd, &rfd ) )                  *nbytes = count;
171          return 1;              return 0;
172      return 0;          }
173  } /* sock_select */      }
174    
175        return -1;
176  static int  }
177  sock_read( int fd, char *buf, int buflen, int *nbytes )  
178  {        
179      DWORD nread;  /* Perform a select() on the given fd to find out
180      int nleft = buflen;     is there is data for reading. Wait at least @nsecs seconds. */
181      int rc, n = 0;  static int
182    sock_select (int fd, int nsecs)
183      while (nleft > 0) {  {
184          if (n >= 10)      FD_SET rfd;
185              return WPTERR_WINSOCK_TIMEOUT;      timeval tv = {nsecs, 0};
186          if ( (rc = sock_select( fd )) == SOCKET_ERROR )  
187              return SOCKET_ERROR;      FD_ZERO (&rfd);
188          else if( !rc )      FD_SET (fd, &rfd);
189              n++;      if (select (fd + 1, &rfd, NULL, NULL, &tv) == SOCKET_ERROR) {
190          else {          log_debug ("sock_select: select() failed ec=%d.\r\n", net_errno);
191              nread = recv(fd, buf, nleft, 0);          return SOCKET_ERROR;
192              if (nread == SOCKET_ERROR)      }
193                  return SOCKET_ERROR;      if (FD_ISSET (fd, &rfd))
194              else if (!nread)          return 1;
195                  break;      return 0;
196              nleft -= nread;  }
197              buf += nread;  
198          }        
199      }  /* Read from a socket @fd to buffer @buf with a fixed timeout
200      if (nbytes)     of 10 seconds. The amount of bytes which were read are
201          *nbytes = buflen - nleft;     returned in @nbytes.
202               Return value: 0 on success. */
203      return 0;  static int
204  } /* sock_read */  sock_read (int fd, char *buf, int buflen, int *nbytes)
205    {      
206        DWORD nread;
207  static int      int nleft = buflen;
208  sock_write( int fd, const char *buf, int buflen )      int rc, n = 0;
209  {  
210      DWORD nwritten;      while (nleft > 0) {
211      int nleft = buflen;          if (n >= 10)
212                return WPTERR_WINSOCK_TIMEOUT;
213      while (nleft > 0) {          rc = sock_select (fd, 1);
214          nwritten = send (fd, buf, nleft, 0);          if (rc == SOCKET_ERROR)
215          if (nwritten == SOCKET_ERROR)              return rc;
216              return SOCKET_ERROR;          else if (!rc)
217          nleft -= nwritten;              n++;
218          buf += nwritten;                  else {
219      }              nread = recv (fd, buf, nleft, 0);
220                if (nread == SOCKET_ERROR) {
221      return 0;                  log_debug ("sock_read: recv() failed ec=%d.\r\n", net_errno);
222  } /* sock_write */                  return SOCKET_ERROR;
223                }
224                else if (!nread)
225  void                  break;
226  set_default_kserver (void)              nleft -= nread;
227  {              buf += nread;
228      char * p = get_reg_entry_keyserver ("Default");          }      
229      free_if_alloc (default_keyserver);      }
230      default_keyserver = p && *p != ' ' ? p : m_strdup (DEF_HKP_KEYSERVER);      if (nbytes)
231      p = get_reg_entry_keyserver ("Default_Port");          *nbytes = buflen - nleft;
232      if (p && *p) {          
233          default_keyserver_port = (u16)strtoul (p, NULL, 10);      return 0;
234          free_if_alloc (p);  }
235      }  
236      else  
237          default_keyserver_port = HKP_PORT;  /* Write the buffer @buf with the length @buflen to a socket @fd. */
238  } /* set_default_kserver */  static int
239    sock_write (int fd, const char *buf, int buflen)
240    {
241  /*      DWORD nwritten;
242   * Initialize the Winsock2 interface.      int nleft = buflen;
243   */  
244  int      while (nleft > 0) {
245  wsock_init (void)          nwritten = send (fd, buf, nleft, 0);
246  {          if (nwritten == SOCKET_ERROR) {
247      WSADATA wsa;              log_debug ("sock_write: send() failed ec=%d\r\n", net_errno);
248                return SOCKET_ERROR;
249      if (WSAStartup (0x202, &wsa))          }
250          return WPTERR_WINSOCK_INIT;          nleft -= nwritten;
251      set_default_kserver ();          buf += nwritten;        
252      return 0;      }
253  } /* wsock_init */  
254        return 0;
255    }
256  /*  
257   * Should be called after the keyserver access.  
258   */  /* Set the default keyserver. */
259  void  void
260  wsock_end (void)  set_default_kserver (void)
261  {  {
262      int i;      char *p = get_reg_entry_keyserver ("Default");
263        free_if_alloc (default_keyserver);
264      free_if_alloc (default_keyserver);      default_keyserver = p && *p != ' ' ? p : m_strdup (DEF_HKP_KEYSERVER);
265      default_keyserver = NULL;      p = get_reg_entry_keyserver ("Default_Port");
266      for (i=0; i < MAX_KEYSERVERS; i++) {      if (p && *p) {
267          if (server[i].used)          default_keyserver_port = (WORD)strtoul (p, NULL, 10);
268              free_if_alloc (server[i].name);          free_if_alloc (p);
269      }      }
270      WSACleanup ();      else
271  } /* wsock_end */          default_keyserver_port = HKP_PORT;
272    }
273    
274  const char*  
275  wsock_strerror( void )  /* Initialize the Winsock2 interface.*/
276  {      int
277      static char buf[384];  wsock_init (void)
278      int ec = WSAGetLastError( );  {
279            WSADATA wsa;
280      switch ( ec ) {  
281      case WSAENETDOWN: return _("The network subsystem has failed");          if (WSAStartup (0x202, &wsa)) {
282      case WSAHOST_NOT_FOUND: return _("Authoritative Answer Host not found");                      log_debug ("wsock_init: WSAStartup failed ec=%d\r\n", net_errno);
283      case WSAETIMEDOUT: return _("The connection has been dropped because of a network failure");          return WPTERR_WINSOCK_INIT;
284      default: _snprintf( buf, sizeof (buf) -1, _("Unknown Winsock error ec=%d"),ec); return buf;      }
285      }      set_default_kserver ();
286      return NULL;      return 0;
287  } /* wsock_strerror */  }
288    
289    
290  const char*  /* Cleanup the Winsock2 interface. */
291  kserver_strerror( void )  void
292  {        wsock_end (void)
293      if( hkp_err )  {
294          return hkp_errmsg;      int i;
295      return NULL;  
296  } /* kserver_strerror */      free_if_alloc (default_keyserver);
297        default_keyserver = NULL;
298        for (i=0; i < MAX_KEYSERVERS; i++) {
299  const char *          if (server[i].used)
300  kserver_get_hostname (int idx, int type, u16 *port)              free_if_alloc (server[i].name);
301  {      }
302      if (type == -1) {      WSACleanup ();
303          *port = default_keyserver_port;  }
304          return default_keyserver;  
305      }  
306      else if (!type && idx < DIM (server_list)) {  /* Return a string representation of a winsock error. */
307          *port = HKP_PORT;  const char*
308          return server_list[idx];  wsock_strerror (void)
309      }  {    
310      return NULL;      static char buf[384];
311  }      int ec = WSAGetLastError ();
312        
313        switch (ec) {
314  int      case WSAENETDOWN:
315  kserver_check_inet_connection (void)          return _("The network subsystem has failed");
316  {      case WSAHOST_NOT_FOUND:
317      int fd;          return _("Authoritative Answer Host not found");
318        case WSAETIMEDOUT:
319      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {          return _("The connection has been dropped because of a network failure");
320          closesocket (fd);      default:
321          return 0;          _snprintf (buf, sizeof (buf) -1, _("Unknown Winsock error ec=%d"),ec);
322      }          return buf;
323      return -1;      }
324  }      return NULL;
325    }
326    
327  /*  
328   * If the request contains the keyid, it have to be  /* Return the last keyserver error as a string. */
329   * always postfix with '0x'+keyid. This code checks  const char*
330   * if the keyid is a decimal value and if so if it contains  kserver_strerror (void)
331   * the '0x'. If not it is inserted.  {      
332   */      if (hkp_err)
333  const char*          return hkp_errmsg;
334  kserver_check_keyid (const char *keyid)      return NULL;
335  {        }
336      static char id[20];  
337    
338      if (strstr (keyid, "@"))  /* Read a keyserver from the list at index @idx.
339          return keyid; /* email address */     Return value: keyserver name at the given position. */
340      if (strncmp (keyid, "0x", 2)) {  const char*
341          memset (&id, 0, sizeof (id));  kserver_get_hostname (int idx, int type, WORD *port)
342          _snprintf (id, sizeof (id)-1, "0x%s", keyid);  {
343          return id;      if (type == -1) {
344      }          *port = default_keyserver_port;
345      return keyid;          return default_keyserver;
346  } /* kserver_check_keyid */      }
347        else if (!type && idx < DIM (server_list)) {
348            *port = HKP_PORT;
349  static void          return server_list[idx];
350  kserver_update_proxyuser (const char *proxy_user, const char *proxy_pass)      }
351  {      return NULL;
352      char t[257]; /* user:pass = 127+1+127+1 = 257 */  }
353    
354      free_if_alloc (proxy.base64_user);  
355      proxy.base64_user = new char[4*strlen( proxy_user ) / 3 + 32];  /* Check if the computer is connected to the internet.
356      if( !proxy.base64_user )     Return 0 on success -1 otherwise. */
357          BUG (0);  int
358      _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);  kserver_check_inet_connection (void)
359      base64_encode (t, proxy.base64_user, 257);  {
360      free_if_alloc (proxy.user);      int fd;
361      free_if_alloc (proxy.pass);  
362      proxy.user = m_strdup (proxy_user);      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {
363      proxy.pass = m_strdup (proxy_pass);          closesocket (fd);
364  } /* kserver_update_proxyuser */          return 0;
365        }
366        return -1;
367  static int  }
368  check_URL (const char * buf)  
369  {  
370      if (strlen (buf) < 7)  /* If the request contains the keyid, it have to be
371          return -1;     always postfix with '0x'+keyid. This code checks
372      if( !strstr (buf, "ldap://")     if the keyid is a decimal value and if so if it contains
373          && !strstr (buf, "http://")    the '0x'. If not it is inserted. */
374          && !strstr (buf, "finger://")  const char*
375          && !strstr (buf, "hkp://"))  kserver_check_keyid (const char *keyid)
376          return -1;  {      
377      return 0;      static char id[21];
378  } /* check_URL */  
379            if (strstr (keyid, "@"))
380            return keyid; /* email address */
381  static int      if (strncmp (keyid, "0x", 2)) {
382  proto_from_URL (const char * buf)          memset (&id, 0, sizeof (id));
383  {          _snprintf (id, sizeof (id)-1, "0x%s", keyid);
384      if (strstr( buf, "ldap"))          return id;
385          return KSPROTO_LDAP;      }
386      else if (strstr( buf, "finger"))      return keyid;
387          return KSPROTO_FINGER;  }
388      return KSPROTO_HTTP;  
389  } /* proto_from_URL */  
390    /* Update the keyserver proxy user. */
391    static void
392  void  kserver_update_proxyuser (const char *proxy_user, const char *proxy_pass)
393  keyserver_set_default (const char * hostname, u16 port)  {
394  {      char t[257]; /* user:pass = 127+1+127+1 = 257 */
395      if (hostname) {      int n = 0;
396          free_if_alloc (default_keyserver);  
397          default_keyserver = m_strdup (hostname);      n = 4*strlen (proxy_user) / 3 + 32 + strlen (proxy_pass) + 2;
398          if (!default_keyserver)      free_if_alloc (proxy.base64_user);
399              BUG (0);      proxy.base64_user = new char[n];
400          default_keyserver_port = port;      if (!proxy.base64_user)
401      }          BUG (0);
402      server[0].name =  default_keyserver;      _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);
403      server[0].used = 1;      base64_encode (t, proxy.base64_user, 257);
404      server[0].port = port;      free_if_alloc (proxy.user);
405      server[0].proto = proto_from_URL (default_keyserver);      free_if_alloc (proxy.pass);
406  } /* keyserver_set_default */      proxy.user = m_strdup (proxy_user);
407        proxy.pass = m_strdup (proxy_pass);
408    }
409  static const char *  
410  skip_whitespace (const char * str)  
411  {  /* Check that the given buffer contains a valid keyserver URL. */
412      while (str && *str)  static int
413      {  check_URL (const char * buf)
414          if (*str == ' ' ||  {
415              *str == '\t' ||      if (strlen (buf) < 7)
416              *str == '\n' ||          return -1;
417              *str == '\r')      if (!strstr (buf, "ldap://")
418          {          && !strstr (buf, "http://")
419              str++;          && !strstr (buf, "finger://")
420              continue;          && !strstr (buf, "hkp://"))
421          }          return -1;
422          break;      return 0;
423      }  }
424      return str;      
425  }  
426    /* Get the port number from the given protocol. */
427    static int
428  int  port_from_proto (int proto)
429  kserver_load_conf (const char * conf)  {
430  {      switch (proto) {
431      struct stat statbuf;      case KSPROTO_LDAP: return 0;
432      FILE *fp;      case KSPROTO_FINGER: return FINGER_PORT;
433      char buf[1024], * s, * p;      case KSPROTO_HTTP: return HKP_PORT;
434      char *user = NULL, *pass = NULL;          }
435      int pos, proxy_auth = 0;      return 0;
436      int no_config=0;  }
437        
438      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {  
439          server[pos].used = 0;  /* Get the port number from the given URL. */
440          server[pos].port = HKP_PORT;  static int
441      }  proto_from_URL (const char * buf)
442        {
443      fp = fopen (conf, "rb");      if (strstr( buf, "ldap"))
444      if (!fp) {          return KSPROTO_LDAP;
445          for( pos = 0; server_list[pos]; pos++ ) {      else if (strstr( buf, "finger"))
446              server[pos].used = 1;          return KSPROTO_FINGER;
447              server[pos].name = (char *)server_list[pos];      return KSPROTO_HKP;
448              server[pos].proto = proto_from_URL( server_list[pos] );  }
449          }  
450          no_config=1;  
451      }  void
452      get_reg_proxy_prefs( &proxy.host, &proxy.port, &user, &pass );  keyserver_set_default (const char *hostname, WORD port)
453      if( user && pass )  {
454          kserver_update_proxyuser( user, pass );      if (hostname) {
455      else if( user && !pass || !user && pass ) {          free_if_alloc (default_keyserver);
456          msg_box( NULL, _("Invalid proxy configuration."          default_keyserver = m_strdup (hostname);
457                           "You need to set a user and a password"          if (!default_keyserver)
458                           "to use proxy authentication!"), _("Proxy Error"), MB_ERR );              BUG (0);
459      }          default_keyserver_port = port;
460      /* check if the host has a http:// prefix and skip it */      }
461      if( proxy.host && !strncmp( proxy.host, "http://", 7 ) ) {      server[0].name =  m_strdup (default_keyserver);
462          const char *s = proxy.host+7;      server[0].used = 1;
463          char * p = m_strdup (s);      server[0].port = port;
464          if (!p)      server[0].proto = proto_from_URL (default_keyserver);
465              BUG (0);  }
466          free_if_alloc (proxy.host);  
467          proxy.host = p;  
468      }  /* Skip all kind of whitespace chars in @str. */
469      free_if_alloc (user);  static const char*
470      free_if_alloc (pass);  skip_whitespace (const char *str)
471        {
472      pos = 0;      while (str && *str) {
473      while( fp && !feof( fp ) ) {          if (*str == ' ' ||
474          s = fgets (buf, sizeof (buf)-1, fp);              *str == '\t' ||
475          if (!s)              *str == '\n' ||
476              break;              *str == '\r') {
477          if (strstr (buf, "\r\n"))              str++;
478              buf[strlen (buf)-2] = '\0';              continue;
479          if (strstr (buf, "\n"))          }
480              buf[strlen (buf)-1] = '\0';          break;
481          s = (char *)skip_whitespace (buf);      }
482          if (*s == '#' || strlen (s) < 7)      return str;
483              continue;  }
484          if (check_URL (s)) {  
485              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"  
486                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),  int
487                               _("Keyserver Error"), MB_ERR);  kserver_load_conf (const char * conf)
488              continue;  {
489          }      struct stat statbuf;
490          p = strchr (s+6, ':');      FILE *fp;
491          server[pos].used = 1;      char buf[1024], * s, * p;
492          server[pos].proto = proto_from_URL (s);      char *user = NULL, *pass = NULL;    
493          if (!p)      int no_config=0, chk_pos=0;
494              server[pos].name = m_strdup (s);      int pos;
495          else {            
496              server[pos].port = atol (p+1);      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {
497              if (server[pos].port < 0 || server[pos].port > 65536)          server[pos].used = 0;
498                  server[pos].port = HKP_PORT;          server[pos].port = HKP_PORT;
499              server[pos].name = new char [(p-s)+2];      }
500              if (!server[pos].name)      
501                  BUG (0);      fp = fopen (conf, "rb");
502              memset (server[pos].name, 0, (p-s)+2);      if (!fp) {
503              memcpy (server[pos].name, s, (p-s));          for (pos = 0; server_list[pos]; pos++) {
504          }              server[pos].used = 1;
505          pos++;              server[pos].name = m_strdup (server_list[pos]);
506          if (pos > MAX_KEYSERVERS)              server[pos].proto = proto_from_URL (server_list[pos]);
507          {          }
508              msg_box (NULL, _("The keyserver limit is exceeded"), _("Keyserver Warning"), MB_INFO);          no_config=1;
509              break;      }
510          }      get_reg_proxy_prefs (&proxy.host, &proxy.port, &user, &pass);
511      }      if (user && pass)
512      if (fp)          kserver_update_proxyuser (user, pass);  
513          fclose (fp);      else if (user && !pass || !user && pass) {
514      if (!pos)          msg_box( NULL, _("Invalid proxy configuration."
515      {                           "You need to set a user and a password"
516          /* only issue an error if the config file exist but it has no valid entries. */                           "to use proxy authentication!"), _("Proxy Error"), MB_ERR );
517          keyserver_set_default (NULL, HKP_PORT);      }
518          if (!no_config)      /* check if the host has a http:// prefix and skip it */
519              return WPTERR_CONFIG_FILE;        if( proxy.host && !strncmp( proxy.host, "http://", 7 ) ) {
520      }          char *host = m_strdup (proxy.host+7);
521            if (!host)
522      if (!stat (conf, &statbuf))              BUG (0);
523          conf_timestamp = statbuf.st_mtime;          free_if_alloc (proxy.host);
524      return 0;          proxy.host = host;
525  } /* kserver_load_conf */      }
526        free_if_alloc (user);
527        free_if_alloc (pass);
528  const char *      
529  kserver_get_proxy (int * r_port)      pos = 0;
530  {      while( fp && !feof( fp ) ) {
531      if (proxy.host)          s = fgets (buf, sizeof (buf)-1, fp);
532      {          if (!s)
533          if (r_port)              break;
534              *r_port = proxy.port;          if (strstr (buf, "\r\n"))
535          return proxy.host;              buf[strlen (buf)-2] = '\0';
536      }          if (strstr (buf, "\n"))
537      return NULL;              buf[strlen (buf)-1] = '\0';
538  } /* kserver_get_proxy */          s = (char *)skip_whitespace (buf);
539            if (*s == '#' || strlen (s) < 7)
540                continue;
541  const char *          if (check_URL (s)) {
542  kserver_get_proxy_info( int id )              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"
543  {                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),
544      switch( id ) {                                 _("Keyserver Error"), MB_ERR);
545      case PROXY_USER: return proxy.user;              continue;
546      case PROXY_PASS: return proxy.pass;          }
547      }          chk_pos=6;
548      return NULL;          if (strstr (s, "finger"))
549  } /* kserver_get_proxy_info */              chk_pos = 10;
550            p = strchr (s+chk_pos, ':');
551            server[pos].used = 1;
552  /*          server[pos].proto = proto_from_URL (s);
553   * Connect to the keyserver 'hostname'.          server[pos].port = port_from_proto (server[pos].proto);
554   * We always use the HKP port.          if (!p)
555   */              server[pos].name = m_strdup (s);
556  int          else {      
557  kserver_connect (const char *hostname, u16 port, int *conn_fd)              server[pos].port = atol (p+1);
558  {              if (server[pos].port < 0 || server[pos].port > 65536)
559      int rc, fd;                  server[pos].port = HKP_PORT;
560      u32 iaddr;              server[pos].name = new char [(p-s)+2];
561      char host[128] = {0};              if (!server[pos].name)
562      struct hostent *hp;                  BUG (0);
563      struct sockaddr_in sock;              memset (server[pos].name, 0, (p-s)+2);
564                memcpy (server[pos].name, s, (p-s));
565      if (debug)          }
566          log_f ("kserver_connect: %s:%d\r\n", hostname, port);          pos++;
567      if (!port)          if (pos > MAX_KEYSERVERS)
568          port = HKP_PORT;          {
569      if (conn_fd)              msg_box (NULL, _("The keyserver limit is exceeded"), _("Keyserver Warning"), MB_INFO);
570          *conn_fd = 0;              break;
571      hostname = skip_type_prefix (hostname);          }
572            }
573      memset (&sock, 0, sizeof (sock));      if (fp)
574      sock.sin_family = AF_INET;          fclose (fp);
575      sock.sin_port = proxy.host? htons (proxy.port) : htons (port);      if (!pos) {
576      if (proxy.host)          /* only issue an error if the config file exist but it has no valid entries. */
577          strncpy (host, proxy.host, 127);          keyserver_set_default (NULL, HKP_PORT);
578      else          if (!no_config)
579          strncpy (host, hostname, 127);              return WPTERR_CONFIG_FILE;  
580            }
581      if ((iaddr = inet_addr (host)) != INADDR_NONE)  
582          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));      if (!stat (conf, &statbuf))
583      else if ((hp = gethostbyname (host))) {          conf_timestamp = statbuf.st_mtime;
584          if (hp->h_addrtype != AF_INET)      return 0;
585              return WPTERR_WINSOCK_RESOLVE;  } /* kserver_load_conf */
586          else if (hp->h_length != 4)  
587              return WPTERR_WINSOCK_RESOLVE;  
588          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);  /* Return the proxy host and port if available. Null otherwise. */
589      }  const char*
590      else {  kserver_get_proxy (int *r_port)
591          if (debug)  {
592              log_f ("gethostbyname: failed.\r\n");      if (proxy.host) {
593          return WPTERR_WINSOCK_RESOLVE;          if (r_port)
594      }              *r_port = proxy.port;
595      fd = socket (AF_INET, SOCK_STREAM, 0);          return proxy.host;
596      if (fd == INVALID_SOCKET)        }
597          return WPTERR_WINSOCK_SOCKET;      return NULL;
598      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));  }
599      if (rc == SOCKET_ERROR) {  
600          if (debug)  
601              log_f ("connect: failed.\r\n");  /* Return a requested item from the proxy environment. */
602          closesocket(fd);  const char*
603          return WPTERR_WINSOCK_CONNECT;  kserver_get_proxy_info (int id)
604      }  {
605        switch (id) {  
606      if (conn_fd)      case PROXY_USER: return proxy.user;
607          *conn_fd = fd;      case PROXY_PASS: return proxy.pass;
608      WSASetLastError(0);      }
609      return 0;      return NULL;
610  } /* kserver_connect */  }
611    
612    
613  static char*  /* Connect to the keyserver @hostname (port @port).
614  kserver_urlencode (const char *pubkey, int octets, int *newlen)     Return value: 0 on success */
615  {  int
616      char *p, numbuf[5];  kserver_connect (const char *hostname, WORD port, int *conn_fd)
617      size_t j = 0;  {
618      int i, size;      int rc, fd;
619            DWORD iaddr;
620      p = new char [2*octets];      char host[128] = {0};
621      if (!p)      struct hostent *hp;
622          BUG (0);      struct sockaddr_in sock;
623    
624      for (size=0, i=0; i<octets; i++) {      log_debug ("kserver_connect: %s:%d\r\n", hostname, port);
625          if (isalnum (pubkey[i]) || pubkey[i] == '-') {  
626              p[size] = pubkey[i];      if (!port)
627              size++;          port = HKP_PORT;
628          }      if (conn_fd)
629          else if (pubkey[i] == ' ') {          *conn_fd = 0;
630              p[size] = '+';      hostname = skip_type_prefix (hostname);
631              size++;      
632          }      memset (&sock, 0, sizeof (sock));
633          else {      sock.sin_family = AF_INET;
634              sprintf(numbuf, "%%%02X", pubkey[i]);      sock.sin_port = proxy.host? htons (proxy.port) : htons (port);
635              for (j = 0; j<strlen(numbuf); j++) {      if (proxy.host)
636                  p[size] = numbuf[j];          strncpy (host, proxy.host, 127);
637                  size++;      else
638              }          strncpy (host, hostname, 127);
639          }      
640      }      if ((iaddr = inet_addr (host)) != INADDR_NONE)
641      p[size] = '\0';          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));
642      *newlen = size;      else if ((hp = gethostbyname (host))) {
643      return p;          if (hp->h_addrtype != AF_INET || hp->h_length != 4) {
644  } /* kserver_urlencode */              log_debug ("gethostbyname: unknown address type.\r\n");
645                return WPTERR_WINSOCK_RESOLVE;
646            }
647  /*          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);
648   * Format a request for the given keyid (send).      }
649   */      else {
650  static char*          log_debug ("gethostbyname: failed ec=%d.\r\n", net_errno);
651  kserver_send_request (const char *hostname, u16 port, const char *pubkey, int octets)          return WPTERR_WINSOCK_RESOLVE;
652  {      }
653      char *request = NULL, *enc_pubkey = NULL;      fd = socket (AF_INET, SOCK_STREAM, 0);
654      int reqlen, enc_octets;      if (fd == INVALID_SOCKET)  
655                return WPTERR_WINSOCK_SOCKET;
656      if (debug)      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));
657          log_f ("kserver_send_request: %s:%d\n", hostname, port);      if (rc == SOCKET_ERROR) {
658      if (!port)          log_debug ("connect: failed ec=%d.\r\n", net_errno);
659          port = HKP_PORT;          closesocket (fd);
660      reqlen = 512 + strlen (hostname) + 2*strlen (pubkey);          return WPTERR_WINSOCK_CONNECT;
661      request = new char[reqlen];      }
662      if (!request)  
663          BUG (0);      if (conn_fd)
664      enc_pubkey = kserver_urlencode (pubkey, octets, &enc_octets);          *conn_fd = fd;
665      if (!enc_pubkey || !enc_octets) {      WSASetLastError (0);
666          free_if_alloc (request);      return 0;
667          return NULL;  }
668      }  
669        
670      if (proxy.user) {  static bool
671          _snprintf (request, reqlen-1,  URL_must_encoded (const char *url)
672                     "POST http://%s:%d/pks/add HTTP/1.0\r\n"  {
673                     "Referer: \r\n"      if (strchr (url, '.') || strchr (url, '@') || strchr (url, ' '))
674                     "User-Agent: WinPT/W32\r\n"          return true;
675                     "Host: %s:%d\r\n"      return false;
676                     "Proxy-Authorization: Basic %s\r\n"  }
677                     "Content-type: application/x-www-form-urlencoded\r\n"  
678                     "Content-length: %d\r\n"  
679                     "\r\n"  /* Perform URL encoding of the given data. */
680                     "keytext=%s"  static char*
681                     "\n",  URL_encode (const char *url, size_t ulen, size_t *ret_nlen)
682                     skip_type_prefix (hostname), port, hostname, port,  {
683                     proxy.base64_user, enc_octets+9, enc_pubkey);      gpgme_data_t hd;
684      }      char numbuf[5], *pp, *p;
685      else {      size_t i, n;
686          _snprintf (request, reqlen-1,  
687                     "POST /pks/add HTTP/1.0\r\n"      gpgme_data_new (&hd);
688                     "Referer: \r\n"      for (i=0; i < ulen; i++) {
689                     "User-Agent: WinPT/W32\r\n"          if (isalnum (url[i]) || url[i] == '-')
690                     "Host: %s:%d\r\n"              gpg_data_putc (hd, url[i]);
691                     "Content-type: application/x-www-form-urlencoded\r\n"          else if (url[i] == ' ')
692                     "Content-length: %d\r\n"              gpg_data_putc (hd, '+');
693                     "\r\n"          else {
694                     "keytext=%s"              sprintf (numbuf, "%%%02X", url[i]);
695                     "\n",              gpgme_data_write (hd, numbuf, strlen (numbuf));
696                     skip_type_prefix (hostname), port, enc_octets+9, enc_pubkey);          }
697      }      }
698      free_if_alloc (enc_pubkey);      gpg_data_putc (hd, '\0');
699      if (debug)  
700          log_f("%s\n", request);      /* Copy memory to avoid that we need to use gpgme_free later. */
701      return request;      pp = gpgme_data_release_and_get_mem (hd, &n);
702  } /* kserver_send_request */      p = m_strdup (pp);
703        gpgme_free (pp);
704        if (ret_nlen)
705  /*          *ret_nlen = n;
706   * Interface receiving a public key.      return p;
707   */  }
708  int  
709  kserver_recvkey (const char *hostname, u16 port, const char *keyid, char *key, int maxkeylen)  
710  {        /* Format a request for the given keyid (send). */
711      int rc, n;  static char*
712      int conn_fd;  kserver_send_request (const char *hostname, WORD port,
713      char *request = NULL;                        const char *pubkey, int octets)
714        {
715      if (!port)      char *request = NULL;
716          port = HKP_PORT;      char *enc_pubkey = NULL;
717      hkp_err = 0; /* reset */          size_t enc_octets;
718      rc = kserver_connect (hostname, port, &conn_fd);      int reqlen;
719      if (rc)  
720          goto leave;      log_debug ("kserver_send_request: %s:%d\r\n", hostname, port);
721        
722      request = new char[300+1];      if (!port)
723      if (!request)          port = HKP_PORT;
724          BUG (0);      reqlen = 512 + strlen (hostname) + 2*strlen (pubkey);
725            request = new char[reqlen];
726      if (proxy.host && proxy.user) {      if (!request)
727          _snprintf (request, 300,          BUG (0);
728              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"      enc_pubkey = URL_encode (pubkey, octets, &enc_octets);
729              "Proxy-Authorization: Basic %s\r\n\r\n",      if (!enc_pubkey || !enc_octets) {
730              skip_type_prefix (hostname), port, keyid, proxy.base64_user);          free_if_alloc (request);
731      }          return NULL;
732      else if (proxy.host) {      }
733          _snprintf (request, 300,      
734              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n",      if (proxy.user) {
735              skip_type_prefix (hostname), port, keyid);          _snprintf (request, reqlen-1,
736      }                         "POST http://%s:%d/pks/add HTTP/1.0\r\n"
737      else {                     "Referer: \r\n"
738          _snprintf (request, 300,                     "User-Agent: WinPT/W32\r\n"
739              "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n", keyid);                     "Host: %s:%d\r\n"
740      }                       "Proxy-Authorization: Basic %s\r\n"
741      if (debug)                     "Content-type: application/x-www-form-urlencoded\r\n"
742          log_f ("%s\n", request);                     "Content-length: %d\r\n"
743                           "\r\n"
744      rc = sock_write (conn_fd, request, strlen (request));                     "keytext=%s"
745      if (rc == SOCKET_ERROR) {                     "\n",
746          rc = WPTERR_WINSOCK_RECVKEY;                     skip_type_prefix (hostname), port, hostname, port,
747          goto leave;                     proxy.base64_user, enc_octets+9, enc_pubkey);
748      }      }
749            else {
750      rc = sock_read( conn_fd, key, maxkeylen, &n );          _snprintf (request, reqlen-1,
751      if( rc == SOCKET_ERROR ) {                     "POST /pks/add HTTP/1.0\r\n"
752          rc = WPTERR_WINSOCK_RECVKEY;                     "Referer: \r\n"
753          goto leave;                     "User-Agent: WinPT/W32\r\n"
754      }                     "Host: %s:%d\r\n"
755                           "Content-type: application/x-www-form-urlencoded\r\n"
756      if( debug )                     "Content-length: %d\r\n"
757          log_f("%s\n", key);                     "\r\n"
758                           "keytext=%s"
759      rc = check_hkp_response( key, 1 );                     "\n",
760      if( rc )                     skip_type_prefix (hostname), port,
761          goto leave;                     enc_octets+9, enc_pubkey);
762            }
763      WSASetLastError( 0 );      free_if_alloc (enc_pubkey);
764        
765  leave:      log_debug ("%s\r\n", request);
766      closesocket( conn_fd );      return request;
767      free_if_alloc( request );  }
768      return rc;  
769  } /* kserver_recvkey */  
770    /* Interface for receiving a public key. */
771    int
772  /*  kserver_recvkey (const char *hostname, WORD port, const char *keyid,
773   * Interface to send a public key.                   char *key, int maxkeylen)
774   */  {
775  int      char *request = NULL;
776  kserver_sendkey (const char *hostname, u16 port, const char *pubkey, int len )      int conn_fd;
777  {      int rc, n;
778      int n, rc;  
779      int conn_fd;      if (!port)
780      char *request = NULL;          port = HKP_PORT;
781      char log[2048];      hkp_err = 0; /* reset */    
782            rc = kserver_connect (hostname, port, &conn_fd);
783      hkp_err = 0; /* reset */      if (rc)
784      rc = kserver_connect (hostname, port, &conn_fd);          goto leave;
785      if (rc)      
786          goto leave;      request = new char[300+1];
787            if (!request)
788      request = kserver_send_request (hostname, port, pubkey, len);          BUG (0);
789      if( request == NULL ) {      
790          rc = WPTERR_GENERAL;      if (proxy.host && proxy.user) {
791          goto leave;              _snprintf (request, 300,
792      }              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"
793                    "Proxy-Authorization: Basic %s\r\n\r\n",
794      rc = sock_write( conn_fd, request, lstrlen(request) );              skip_type_prefix (hostname), port, keyid, proxy.base64_user);
795      if( rc == SOCKET_ERROR ) {      }
796          rc = WPTERR_WINSOCK_SENDKEY;      else if (proxy.host) {
797          goto leave;              _snprintf (request, 300,
798      }              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n",
799                    skip_type_prefix (hostname), port, keyid);
800      rc = sock_read( conn_fd, log, sizeof (log)-1, &n );      }    
801      if( rc == SOCKET_ERROR ) {      else {
802          rc = WPTERR_WINSOCK_SENDKEY;          _snprintf (request, 300,
803          goto leave;              "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n", keyid);
804      }      }
805      if (debug)  
806          log_f("%s\n", log);      log_debug ("%s\r\n", request);
807            
808      rc = check_hkp_response( log, 0 );      rc = sock_write (conn_fd, request, strlen (request));
809      if( rc )      if (rc == SOCKET_ERROR) {
810          goto leave;          rc = WPTERR_WINSOCK_RECVKEY;
811                goto leave;
812      WSASetLastError( 0 );      }
813            
814  leave:      rc = sock_read( conn_fd, key, maxkeylen, &n );
815      closesocket( conn_fd );      if( rc == SOCKET_ERROR ) {
816      free_if_alloc( request );          rc = WPTERR_WINSOCK_RECVKEY;
817      return rc;          goto leave;
818  } /* kserver_sendkey */      }
819    
820        log_debug("%s\r\n", key);
821  int      rc = check_hkp_response (key, 1);
822  kserver_search_init (const char * hostname, u16 port, const char * keyid, int * conn_fd)      if (rc)
823  {          goto leave;
824      int rc, sock_fd;      
825      char * request = NULL;      WSASetLastError (0);
826            
827      rc = kserver_connect (hostname, port, &sock_fd);  leave:
828      if (rc) {      closesocket (conn_fd);
829          *conn_fd = 0;      free_if_alloc (request);
830          goto leave;      return rc;
831      }  }
832        
833      request = new char[300+1];  
834      if (!request)  /* Interface to send a public key. */
835          BUG (0);  int
836        kserver_sendkey (const char *hostname, WORD port, const char *pubkey, int len )
837      if (proxy.host && proxy.user) {  {
838          _snprintf (request, 300,      char *request = NULL;
839              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n"      char log[2048];
840              "Proxy-Authorization: Basic %s\r\n\r\n",      int conn_fd, n;
841              skip_type_prefix (hostname), port, keyid, proxy.base64_user);      int rc;
842      }          
843      else if (proxy.host) {      hkp_err = 0; /* reset */
844          _snprintf (request, 300,      rc = kserver_connect (hostname, port, &conn_fd);
845              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n",      if (rc)
846              skip_type_prefix (hostname), port, keyid);          goto leave;
847      }      
848      else {      request = kserver_send_request (hostname, port, pubkey, len);
849          _snprintf (request, 300,      if (request == NULL) {
850                     "GET /pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n", keyid);          rc = WPTERR_GENERAL;
851      }          goto leave;    
852            }
853      if (debug)      
854          log_f("%s\n", request);      rc = sock_write (conn_fd, request, strlen (request));
855            if (rc == SOCKET_ERROR) {
856      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {          rc = WPTERR_WINSOCK_SENDKEY;
857          rc = WPTERR_GENERAL;          goto leave;    
858          goto leave;      }
859      }      
860            rc = sock_read (conn_fd, log, sizeof (log)-1, &n);
861      *conn_fd = sock_fd;      if (rc == SOCKET_ERROR) {
862                rc = WPTERR_WINSOCK_SENDKEY;
863  leave:          goto leave;
864      free_if_alloc (request);      }
865      return rc;  
866  } /* kserver_search_init */      log_debug ("kserver_sendkey:\r\n%s\r\n", log);
867        rc = check_hkp_response (log, 0);
868        if (rc)
869  int          goto leave;
870  kserver_search_chkresp (int fd)      
871  {      WSASetLastError (0);
872      char buf[128];      
873      int n=0, i=0;  leave:
874        closesocket (conn_fd);
875      /* parse response 'HTTP/1.0 500 OK' */      free_if_alloc (request);
876      if (sock_getline (fd, buf, 127, &n))      return rc;
877          return WPTERR_KEYSERVER_NOTFOUND;  }
878      if (strncmp (buf, "HTTP/1.", 7))  
879          return WPTERR_KEYSERVER_NOTFOUND;  
880      i = 8+1;  int
881      if (strncmp (buf+i, "200", 3))  kserver_search_init (const char *hostname, WORD port,
882          return WPTERR_KEYSERVER_NOTFOUND;                       const char *keyid, int *conn_fd)
883      return 0;  {
884  } /* kserver_search_chkresp */      char *request = NULL;
885        char *enc_keyid = NULL;
886        int n = 0;
887  int      int rc, sock_fd;
888  kserver_search (int fd, keyserver_key * key)      
889  {      rc = kserver_connect (hostname, port, &sock_fd);
890      char buf[1024], *p;      if (rc) {
891      int uid_len, nbytes, pos = 0;          *conn_fd = 0;
892                goto leave;
893      if (debug)      }
894          log_f ("keyserver_search:\n");  
895            enc_keyid = URL_encode (keyid, strlen (keyid), NULL);
896      if (sock_getline (fd, buf, sizeof (buf), &nbytes))          n=300;
897          return WPTERR_GENERAL;      request = new char[n+1];
898            if (!request)
899      if (debug)          BUG (0);
900          log_f ("%s\n", buf);      
901            if (proxy.host && proxy.user) {
902      if (!strncmp (buf, "pub", 3)) {          _snprintf (request, n,
903          key->bits = atol (buf+3);              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n"
904          p = strchr (buf, '>');              "Proxy-Authorization: Basic %s\r\n\r\n",
905          if (p)              skip_type_prefix (hostname), port, enc_keyid, proxy.base64_user);
906              pos = p-buf+1;      }    
907          memcpy (key->keyid, buf+pos, 8);      else if (proxy.host) {
908          key->keyid[8] = '\0';          _snprintf (request, n,
909          p = strstr (buf, "</a>");              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n",
910          if (p)              skip_type_prefix (hostname), port, enc_keyid);
911              pos = p-buf+5;      }
912          memcpy (key->date, buf+pos, 10);      else {
913          key->date[10] = '\0';          _snprintf (request, n,
914          pos += 10;                     "GET /pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n", enc_keyid);
915          p = buf+pos+1;      }
916          while (p && *p != '>')      
917              p++;      log_debug ("kserver_search_init:\r\n%s\r\n", request);
918          p++;      
919          uid_len = strlen (p) - 10;      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {
920          memcpy (key->uid, p, uid_len);          rc = WPTERR_GENERAL;
921          key->uid[uid_len] = '\0';          goto leave;
922          strcat (key->uid, ">");      }
923          p = strchr (key->uid, '&');      
924          if (p) {      *conn_fd = sock_fd;
925              key->uid[(p-key->uid)] = '<';      
926              memmove (key->uid+(p-key->uid)+1, key->uid+(p-key->uid)+4, strlen (key->uid)-3);  leave:
927          }      free_if_alloc (request);
928      }      free_if_alloc (enc_keyid);
929      else {      return rc;
930          key->bits = 0;  }
931          memset (key, 0, sizeof *key);  
932      }  
933        /* Check keyserver response. */
934      return 0;  int
935  } /* kserver_search */  kserver_search_chkresp (int fd)
936    {
937        char buf[128];
938  static int      int n=0;
939  add_node( keyserver_cfgfile *cfg, const char *entry )      
940  {      /* parse response 'HTTP/1.0 500 OK' */
941      keyserver_node *node;      if (sock_getline (fd, buf, 127, &n))
942      char *p = NULL;          return WPTERR_KEYSERVER_NOTFOUND;
943        
944      p = strchr( entry, '=' );      log_debug ("kserver_search_chkpresp: %s\r\n", buf);
945      if( p == NULL )      if (strncmp (buf, "HTTP/1.", 7))
946          return WPTERR_GENERAL;            return WPTERR_KEYSERVER_NOTFOUND;
947      node = new keyserver_node;      if (strncmp (buf+(8+1), "200", 3))
948      if( !node )          return WPTERR_KEYSERVER_NOTFOUND;
949          BUG( NULL );      return 0;
950        }
951      memset( node, 0, sizeof *node );  
952      node->used = 1;  
953        /* Convert an iso date @iso_date (YYYY-MM-DD) into the locale
954      node->host.used = 1;     representation and store it into @loc_date.
955      node->host.proto = proto_from_URL( entry );     Return value: 0 on success. */
956      memcpy( node->host.name, entry+7, p-entry-7 );  static int
957      node->next = cfg->list;  parse_iso_date (const char *iso_date, char *loc_date, size_t loclen)
958      cfg->list = node;  {
959            SYSTEMTIME st;
960      return 0;      char buf[16] = {0}, *p;
961  } /* add_node */      int pos=0;
962    
963        strncpy (buf, iso_date, sizeof (buf)-1);
964  void      p = strtok (buf, "-");
965  kserver_change_proxy( keyserver_proxy_ctx *ctx )      while (p != NULL) {
966  {              switch (pos) {
967      proxy.port = ctx->port;          case 0: st.wYear = (WORD)atoi (p); pos++; break;
968      free_if_alloc (proxy.host);          case 1: st.wMonth = (WORD)atoi (p); pos++; break;
969      proxy.host = ctx->host? m_strdup( ctx->host ) : NULL;          case 2: st.wDay = (WORD)atoi (p); pos++; break;
970      free_if_alloc( proxy.pass );          default: break;
971      proxy.pass = ctx->pass? m_strdup( ctx->pass ) : NULL;          }
972      free_if_alloc( proxy.user );          p = strtok (NULL, "-");
973      proxy.user = ctx->user? m_strdup( ctx->user ) : NULL;      }
974      set_reg_proxy_prefs( proxy.host, proxy.port, proxy.user, proxy.pass );      if (pos != 3)
975  } /* kserver_change_proxy */          return -1;
976        
977        if (!GetDateFormat (LOCALE_USER_DEFAULT, DATE_SHORTDATE, &st,
978  int                          NULL, loc_date, loclen))
979  kserver_read_config( const char *fname, keyserver_cfgfile **ret_cfg )          return -1;
980  {      return 0;
981      FILE *fp;  }
982      keyserver_cfgfile *cfg;  
983      char buf[256];  
984      int rc = 0;  int
985        kserver_search (int fd, keyserver_key *key)
986      *ret_cfg = NULL;  {
987      fp = fopen( fname, "rb" );      char buf[1024], *p;
988      if( fp == NULL )      int uidlen, nbytes, pos = 0;
989          return WPTERR_FILE_OPEN;  
990            log_debug ("keyserver_search:\r\n");
991      cfg = new keyserver_cfgfile;      
992      if ( !cfg )      if (sock_getline (fd, buf, sizeof (buf) - 1, &nbytes))
993          BUG( NULL );          return WPTERR_GENERAL;
994      memset( cfg, 0, sizeof *cfg );  
995            log_debug ("%s\r\n", buf);
996      while ( !feof( fp ) ) {      
997          if ( fgets( buf, sizeof(buf)-1, fp ) == NULL )      if (!strncmp (buf, "pub", 3)) {
998              break;          int revoked = strstr (buf, "KEY REVOKED") != NULL? 1 : 0;
999          if ( *buf == '\r' || *buf == '\n' || *buf == '#' )          key->bits = atol (buf+3);
1000              continue;          p = strchr (buf, '>');
1001          buf[strlen(buf) -2] = '\0';          if (!p)
1002          if ( !strncmp( buf, "use_proxy=", 10 ) ) {              goto fail;
1003              char *p = strchr(buf, ':');          pos = p - buf + 1;
1004              if (!p)          memcpy (key->keyid, buf + pos, 8);
1005                  continue;          key->keyid[8] = '\0';
1006              cfg->proxy.port = atol( buf+(p-buf+1) );          p = strstr (buf, "</a>");
1007              buf[p-buf] = '\0';          if (!p)
1008              cfg->proxy.host = m_strdup( buf+10 );              goto fail;
1009          }          pos = p - buf + 5;
1010          else if ( !strncmp( buf, "proxy_user=", 11 ) )          memcpy (key->date, buf + pos, 10);
1011              cfg->proxy.user = m_strdup( buf+11 );          key->date[10] = '\0';
1012          else if ( !strncmp( buf, "proxy_pass=", 11 ) )          parse_iso_date (key->date, key->date, sizeof (key->date)-1);
1013              cfg->proxy.pass = m_strdup( buf+11 );          if (revoked) {
1014          if ( !strncmp( buf, "http://", 7 )              strcpy (key->uid, "KEY REVOKED: not checked");
1015              || !strncmp( buf, "hkp://", 6 )              return 0;
1016              || !strncmp( buf, "ldap://", 7 ) ) {          }
1017              add_node( cfg, buf );          pos += 10;
1018              cfg->nlist++;          p = buf + pos + 1;
1019          }          while (p && *p != '>')
1020      }              p++;
1021                p++;
1022      fclose( fp );          uidlen = strlen (p) - 10;
1023      *ret_cfg = cfg;          if (!strstr (p, "&lt;") && !strstr (p, "&gt;")) {
1024                    pos=0;
1025      return rc;              while (p && *p && pos < sizeof (key->uid)-1) {
1026  } /* kserver_read_config */                  if (*p == '<')
1027                        break;
1028                    key->uid[pos++] = *p++;
1029  int              }
1030  kserver_write_config( const char * fname, keyserver_cfgfile * cfg )              key->uid[pos] ='\0';
1031  {              return 0;
1032                }
1033      return 0;  
1034  }          if (uidlen > sizeof (key->uid)-1)
1035                uidlen = sizeof (key->uid)-1;
1036            memcpy (key->uid, p, uidlen);
1037  void          key->uid[uidlen] = '\0';
1038  kserver_cfgfile_release( keyserver_cfgfile *cfg )          strcat (key->uid, ">");
1039  {                p = strchr (key->uid, '&');
1040      keyserver_node *k, *k2;          if (p) {
1041                key->uid[(p-key->uid)] = '<';
1042      proxy_release( &cfg->proxy );              memmove (key->uid+(p-key->uid)+1, key->uid+(p-key->uid)+4,
1043      for( k = cfg->list; cfg->nlist--; k = k2 ) {                       strlen (key->uid)-3);
1044          k2 = k->next;          }
1045          free_if_alloc( k );              return 0;
1046      }      }
1047      free_if_alloc( cfg );  
1048  } /* kserver_cfgfile_release */  fail:
1049        key->bits = 0;
1050        memset (key, 0, sizeof *key);
1051  void      return 0;
1052  proxy_release( keyserver_proxy_ctx *ctx )  }
1053  {  
1054      free_if_alloc( ctx->host );  
1055      free_if_alloc( ctx->pass );  static int
1056      free_if_alloc( ctx->user );  add_node( keyserver_cfgfile *cfg, const char *entry )
1057  } /* proxy_release */  {
1058        keyserver_node *node;
1059        char *p = NULL;
1060  int      
1061  ldap_recvkey (const char * host, const char * keyid, char * key, int maxkeylen)      p = strchr( entry, '=' );
1062  {      if( p == NULL )
1063      const char *s;          return WPTERR_GENERAL;  
1064      char *ksprg = NULL, *p = NULL;      node = new keyserver_node;
1065      char temp[512], outf[512];      if( !node )
1066      FILE * inp;          BUG (NULL);
1067      int rc, start_key = 0;      
1068      STARTUPINFO si;      memset( node, 0, sizeof *node );
1069      PROCESS_INFORMATION pi;      node->used = 1;
1070        
1071      p = get_gnupg_path ();      node->host.used = 1;
1072      ksprg = new char[strlen (p) + 1 + 128];      node->host.proto = proto_from_URL( entry );
1073      if (!ksprg)      memcpy( node->host.name, entry+7, p-entry-7 );
1074          BUG (0);      node->next = cfg->list;
1075      strcpy (ksprg, p);      cfg->list = node;
1076      strcat (ksprg, "\\");      
1077      strcat (ksprg, "gpgkeys_ldap.exe");      return 0;
1078      free_if_alloc (p);  } /* add_node */
1079      if (file_exist_check (ksprg)) {  
1080          log_box ( "LDAP Keyserver Plugin", MB_ERR, "Could not find LDAP keyserver module!");  
1081          rc = -1;  void
1082          goto leave;  kserver_change_proxy( keyserver_proxy_ctx *ctx )
1083      }  {    
1084      GetTempPath (sizeof (temp)-1, temp);      proxy.port = ctx->port;
1085      strcpy (outf, temp);      free_if_alloc (proxy.host);
1086      strcat (outf, keyid);      proxy.host = ctx->host? m_strdup( ctx->host ) : NULL;
1087      strcat (outf, ".out");      free_if_alloc( proxy.pass );
1088      strcat (temp, keyid);      proxy.pass = ctx->pass? m_strdup( ctx->pass ) : NULL;
1089      inp = fopen (temp, "w+b");      free_if_alloc( proxy.user );
1090      if( !inp ) {      proxy.user = ctx->user? m_strdup( ctx->user ) : NULL;
1091          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", temp,      set_reg_proxy_prefs( proxy.host, proxy.port, proxy.user, proxy.pass );
1092                   winpt_strerror (WPTERR_FILE_OPEN));  } /* kserver_change_proxy */
1093          rc = -1;  
1094          goto leave;  
1095      }  int
1096      fprintf (inp,  kserver_read_config( const char *fname, keyserver_cfgfile **ret_cfg )
1097          "VERSION 0\n"  {
1098          "HOST %s\n"      FILE *fp;
1099          "OPTION verbose\n"      keyserver_cfgfile *cfg;
1100          "COMMAND GET\n"      char buf[256];
1101          "\n"      int rc = 0;
1102          "%s\n", host? skip_type_prefix (host): "64.94.85.200", keyid);      
1103      fclose (inp);      *ret_cfg = NULL;
1104        fp = fopen( fname, "rb" );
1105      memset (&si, 0, sizeof (si));      if( fp == NULL )
1106      si.cb = sizeof (si);          return WPTERR_FILE_OPEN;
1107      si.dwFlags = STARTF_USESHOWWINDOW;      
1108      si.wShowWindow = SW_HIDE;      cfg = new keyserver_cfgfile;
1109      memset (&pi, 0, sizeof (pi));      if ( !cfg )
1110      p = new char[strlen (ksprg) + strlen (temp) + strlen (outf) + 32];          BUG( NULL );
1111      sprintf (p, "%s -o %s %s", ksprg, outf, temp);      memset( cfg, 0, sizeof *cfg );
1112      rc = CreateProcess (NULL, p, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);      
1113      if (!rc) {      while ( !feof( fp ) ) {
1114          log_box ("LDAP Keyserver Plugin", MB_ERR, "Could not spawn process");          if ( fgets( buf, sizeof(buf)-1, fp ) == NULL )
1115          rc = -1;              break;
1116          goto leave;          if ( *buf == '\r' || *buf == '\n' || *buf == '#' )
1117      }              continue;
1118      CloseHandle (pi.hThread);          buf[strlen(buf) -2] = '\0';
1119      WaitForSingleObject (pi.hProcess, INFINITE);          if ( !strncmp( buf, "use_proxy=", 10 ) ) {
1120      CloseHandle (pi.hProcess);              char *p = strchr(buf, ':');
1121                if (!p)
1122      inp = fopen (outf, "rb");                  continue;
1123      if (!inp) {              cfg->proxy.port = atol( buf+(p-buf+1) );
1124          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,              buf[p-buf] = '\0';
1125                   winpt_strerror (WPTERR_FILE_OPEN));              cfg->proxy.host = m_strdup( buf+10 );
1126          rc = -1;          }
1127          goto leave;          else if ( !strncmp( buf, "proxy_user=", 11 ) )
1128      }              cfg->proxy.user = m_strdup( buf+11 );
1129      memset (key, 0, maxkeylen);          else if ( !strncmp( buf, "proxy_pass=", 11 ) )
1130      while( !feof( inp ) ) {              cfg->proxy.pass = m_strdup( buf+11 );
1131          s = fgets( temp, sizeof (temp)-1, inp );          if ( !strncmp( buf, "http://", 7 )
1132          if( !s )              || !strncmp( buf, "hkp://", 6 )
1133              break;              || !strncmp( buf, "ldap://", 7 ) ) {
1134          if( !start_key && strstr( s, "KEY" ) && strstr( s, "BEGIN" ) ) {              add_node( cfg, buf );
1135              start_key = 1;              cfg->nlist++;
1136              continue;          }
1137          }            }
1138          if( !start_key )      
1139              continue;      fclose( fp );
1140          strcat( key, temp );      *ret_cfg = cfg;
1141          maxkeylen -= strlen( temp );      
1142          if( maxkeylen < 0 || (strstr( s, "KEY" ) && strstr( s, "END" )) )                return rc;
1143              break;  } /* kserver_read_config */
1144      }  
1145      fclose( inp );      
1146    int
1147  leave:  kserver_write_config( const char * fname, keyserver_cfgfile * cfg )
1148      if( !strlen( key ) )  {
1149          rc = WPTERR_WINSOCK_RECVKEY;      
1150      free_if_alloc( p );      return 0;
1151      free_if_alloc( ksprg );  }
1152      return rc;  
1153  } /* ldap_recvkey */  
1154    void
1155    kserver_cfgfile_release( keyserver_cfgfile *cfg )
1156  static int  {      
1157  finger_readline (int fd, char * buf, int nbytes)      keyserver_node *k, *k2;
1158  {  
1159      char c = 0;      proxy_release( &cfg->proxy );
1160      int n, pos = 0;      for( k = cfg->list; cfg->nlist--; k = k2 ) {
1161                k2 = k->next;
1162      while (nbytes > 0) {          free_if_alloc( k );    
1163          n = recv (fd, &c, 1, 0);      }
1164          if (n <= 0)      free_if_alloc( cfg );
1165              break;  } /* kserver_cfgfile_release */
1166          if (c == '\n')  
1167              break;  
1168          buf[pos++] = c;  /* Release mbmers in the proxy context @ctx. */
1169          nbytes--;  void
1170      }  proxy_release( keyserver_proxy_ctx *ctx )
1171      if (nbytes > 0)  {
1172          buf[pos++] = '\0';      free_if_alloc (ctx->host);
1173      if (n <= 0)      free_if_alloc (ctx->pass);
1174          pos = n;      free_if_alloc (ctx->user);
1175      return pos;  }
1176  }  
1177    
1178    /* Spawn a process given by @cmdl. */
1179  int  static int
1180  finger_recvkey (const char * host, const char * user, char * key, int maxkeylen)  spawn_application (char *cmdl)
1181  {  {
1182      struct hostent * hp;      STARTUPINFO si;
1183      struct sockaddr_in saddr;      PROCESS_INFORMATION pi;
1184      char buf[128];      int rc = 0;
1185      int fd, nread;  
1186      int start_key = 0;      memset (&si, 0, sizeof (si));
1187      int rc=0;      si.cb = sizeof (si);
1188        si.dwFlags = STARTF_USESHOWWINDOW;
1189      fd = socket (PF_INET, SOCK_STREAM, 0);      si.wShowWindow = SW_HIDE;
1190      if (fd == -1)      memset (&pi, 0, sizeof (pi));
1191          return WPTERR_WINSOCK_SOCKET;  
1192      hp = gethostbyname (skip_type_prefix (host));      if (!CreateProcess (NULL, cmdl, NULL, NULL, FALSE, 0,
1193      if (!hp) {                          NULL, NULL, &si, &pi)) {
1194          closesocket (fd);          log_box ("Keyserver Plugin", MB_ERR, "Could not spawn helper process");
1195          return WPTERR_WINSOCK_RESOLVE;          rc = -1;
1196      }      }
1197    
1198      memset (&saddr, 0, sizeof (saddr));      CloseHandle (pi.hThread);
1199      saddr.sin_family = AF_INET;      WaitForSingleObject (pi.hProcess, INFINITE);
1200      saddr.sin_port = htons (FINGER_PORT);      CloseHandle (pi.hProcess);
1201      saddr.sin_addr = *(struct in_addr *)hp->h_addr;      return rc;
1202      if (connect (fd, (struct sockaddr *)&saddr, sizeof (saddr))) {  }
1203          closesocket (fd);  
1204          return WPTERR_WINSOCK_CONNECT;  
1205      }  /* Receive an key via LDAP from host @host with the keyid @keyid.
1206      send (fd, user, strlen (user), 0);     @key contains the key on success. */
1207      send (fd, "\r\n", 2, 0);  int
1208    ldap_recvkey (const char *host, const char *keyid, char *key, int maxkeylen)
1209      memset (key, 0, maxkeylen);  {    
1210      while (maxkeylen > 0) {      FILE *inp;
1211          nread = finger_readline (fd, buf, sizeof (buf)-1);      DWORD n;
1212          if (nread <= 0)      const char *s;
1213              break;      char *ksprg = NULL, *p = NULL, *sep;
1214          strcat (buf, "\n");      char temp[512], outf[512];
1215          if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {      int start_key = 0, failed = 0;
1216              strcat (key, buf);      int rc = 0;
1217              start_key = 1;  
1218              maxkeylen -= nread;      p = get_gnupg_prog ();
1219          }      n = strlen (p) + 1 + 128;
1220          else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {      ksprg = new char[n+1];
1221              strcat (key, buf);      if (!ksprg)
1222              start_key--;          BUG (0);
1223              maxkeylen -= nread;      sep = strrchr (p, '\\');
1224              break;      if (sep != NULL)
1225          }          p[(sep-p)] = 0;
1226          else if (start_key) {  
1227              strcat (key, buf);      _snprintf (ksprg, n, "%s\\gpgkeys_ldap.exe", p);
1228              maxkeylen -= nread;      free_if_alloc (p);
1229          }      if (file_exist_check (ksprg)) {
1230      }          log_box ("LDAP Keyserver Plugin", MB_ERR,
1231      closesocket (fd);                   "%s: could not find LDAP keyserver module!", ksprg);
1232      if (start_key != 0)          rc = -1;
1233          rc = WPTERR_WINSOCK_RECVKEY;          goto leave;
1234      return rc;      }    
1235  }      GetTempPath (sizeof (temp)-1, temp);
1236        _snprintf (outf, sizeof (outf)-1, "%s%s.out", temp, keyid);
1237        strcat (temp, keyid);
1238        inp = fopen (temp, "w+b");
1239        if (!inp) {
1240            log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", temp,
1241                     winpt_strerror (WPTERR_FILE_OPEN));
1242            rc = -1;
1243            goto leave;
1244        }
1245        fprintf (inp,
1246            "VERSION 1\n"
1247            "PROGRAM 1.4.3-cvs\n"
1248            "SCHEME ldap\n"
1249            "HOST %s\n"
1250            "COMMAND GET\n"
1251            "\n"
1252            "%s\n",
1253            host? skip_type_prefix (host): "64.94.85.200", keyid);
1254        fclose (inp);
1255    
1256        p = new char[strlen (ksprg) + strlen (temp) + strlen (outf) + 32];
1257        if (!p)
1258            BUG (NULL);
1259        sprintf (p, "%s -o %s %s", ksprg, outf, temp);
1260        if (spawn_application (p)) {
1261            rc = -1;
1262            goto leave;
1263        }
1264        DeleteFile (temp);
1265    
1266        inp = fopen (outf, "rb");
1267        if (!inp) {
1268            log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,
1269                     winpt_strerror (WPTERR_FILE_OPEN));
1270            rc = -1;
1271            goto leave;
1272        }
1273        memset (key, 0, maxkeylen);
1274        while (!feof (inp)) {
1275            s = fgets (temp, sizeof (temp)-1, inp);
1276            if (!s)
1277                break;
1278            if (strstr (s, "KEY") && strstr (s, "FAILED")) {
1279                failed = 1;
1280                break;
1281            }
1282            if (!start_key && strstr (s, "KEY") && strstr (s, "BEGIN")) {
1283                start_key = 1;
1284                continue;
1285            }      
1286            if (!start_key)
1287                continue;
1288            strcat (key, temp);
1289            maxkeylen -= strlen (temp);
1290            if (maxkeylen < 0 || (strstr (s, "KEY") && strstr (s, "END")))
1291                break;
1292        }
1293        fclose (inp);
1294    
1295    leave:
1296        if (failed || !strlen (key))
1297            rc = WPTERR_WINSOCK_RECVKEY;
1298        DeleteFile (outf);
1299        free_if_alloc (p);
1300        free_if_alloc (ksprg);
1301        return rc;
1302    }
1303    
1304    
1305    static int
1306    finger_readline (int fd, char *buf, int nbytes)
1307    {
1308        char c = 0;
1309        int n, pos = 0;
1310        
1311        while (nbytes > 0) {
1312            n = recv (fd, &c, 1, 0);
1313            if (n <= 0)
1314                break;
1315            if (c == '\n')
1316                break;
1317            buf[pos++] = c;
1318            nbytes--;
1319        }
1320        if (nbytes > 0)
1321            buf[pos++] = '\0';
1322        if (n <= 0)
1323            pos = n;
1324        return pos;
1325    }
1326    
1327    
1328    /* Receive an key via FINGER from host @host with the user @user.
1329       On success @key contains the key. */
1330    int
1331    finger_recvkey (const char *host, const char *user, char *key, int maxkeylen)
1332    {
1333        struct hostent * hp;
1334        struct sockaddr_in saddr;
1335        char buf[128];
1336        int fd, nread;
1337        int start_key = 0;
1338        int rc=0;
1339    
1340        fd = socket (PF_INET, SOCK_STREAM, 0);
1341        if (fd == -1)
1342            return WPTERR_WINSOCK_SOCKET;
1343        hp = gethostbyname (skip_type_prefix (host));
1344        if (!hp) {
1345            closesocket (fd);
1346            return WPTERR_WINSOCK_RESOLVE;
1347        }
1348    
1349        memset (&saddr, 0, sizeof (saddr));
1350        saddr.sin_family = AF_INET;
1351        saddr.sin_port = htons (FINGER_PORT);
1352        saddr.sin_addr = *(struct in_addr *)hp->h_addr;
1353        if (connect (fd, (struct sockaddr *)&saddr, sizeof (saddr))) {
1354            closesocket (fd);
1355            return WPTERR_WINSOCK_CONNECT;
1356        }
1357        send (fd, user, strlen (user), 0);
1358        send (fd, "\r\n", 2, 0);
1359    
1360        memset (key, 0, maxkeylen);
1361        while (maxkeylen > 0) {
1362            nread = finger_readline (fd, buf, sizeof (buf)-1);
1363            if (nread <= 0)
1364                break;
1365            strcat (buf, "\n");
1366            if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {
1367                strcat (key, buf);
1368                start_key = 1;
1369                maxkeylen -= nread;
1370            }
1371            else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {
1372                strcat (key, buf);
1373                start_key--;
1374                maxkeylen -= nread;
1375                break;
1376            }
1377            else if (start_key) {
1378                strcat (key, buf);
1379                maxkeylen -= nread;
1380            }
1381        }
1382        closesocket (fd);
1383        if (start_key != 0)
1384            rc = WPTERR_WINSOCK_RECVKEY;
1385        return rc;
1386    }
1387    
1388    
1389    /* Check if the given name @name is a valid hostname. */
1390    int
1391    check_IP_or_hostname (const char *name)
1392    {
1393        const char *not_allowed = "=!�$%&@#*~\\/}][{<>|,;:'";
1394        size_t i, j;
1395    
1396        for (i=0; i < strlen (name); i++) {
1397            for (j =0; j < strlen (not_allowed); j++) {
1398                if (name[i] == not_allowed[j])
1399                    return -1;
1400            }
1401        }
1402        return 0;
1403    }
Legend:
Removed from v.2  
changed lines
  Added in v.144
[email protected]
 ViewVC Help
Powered by ViewVC 1.1.26