/[winpt]/trunk/Src/wptKeyserver.cpp
ViewVC logotype

Diff of /trunk/Src/wptKeyserver.cpp

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

revision 5 by twoaday, Mon Mar 7 13:21:36 2005 UTC revision 290 by twoaday, Sat Mar 10 11:18:34 2007 UTC
# Line 1  Line 1 
1  /* wptKeyserver.cpp - W32 Keyserver Access  /* wptKeyserver.cpp - W32 Keyserver Access
2   *      Copyright (C) 2000-2005 Timo Schulz   *      Copyright (C) 2000-2007 Timo Schulz
3   *      Copyright (C) 2001 Marco Cunha   *      Copyright (C) 2001 Marco Cunha
4   *   *
5   * This file is part of WinPT.   * This file is part of WinPT.
6   *   *
7   * WinPT is free software; you can redistribute it and/or   * WinPT is free software; you can redistribute it and/or
8   * modify it under the terms of the GNU General Public License   * modify it under the terms of the GNU General Public License
9   * as published by the Free Software Foundation; either version 2   * as published by the Free Software Foundation; either version 2
10   * of the License, or (at your option) any later version.   * of the License, or (at your option) any later version.
11   *     *  
12   * WinPT is distributed in the hope that it will be useful,   * WinPT is distributed in the hope that it will be useful,
13   * but WITHOUT ANY WARRANTY; without even the implied warranty of   * but WITHOUT ANY WARRANTY; without even the implied warranty of
14   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
15   * General Public License for more details.   * General Public License for more details.
16   *   */
17   * You should have received a copy of the GNU General Public License  #ifdef HAVE_CONFIG_H
18   * along with WinPT; if not, write to the Free Software Foundation,  #include <config.h>
19   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA  #endif
20   */  
21    #include <windows.h>
22  #include <windows.h>  #include <shlobj.h>
23  #include <stdio.h>  #include <stdio.h>
24  #include <sys/stat.h>  #include <sys/stat.h>
25  #include <ctype.h>  #include <ctype.h>
26    
27  #include "wptKeyserver.h"  #include "wptGPG.h"
28  #include "wptErrors.h"  #include "wptKeyserver.h"
29  #include "wptTypes.h"  #include "wptErrors.h"
30  #include "wptNLS.h"  #include "wptTypes.h"
31  #include "wptW32API.h"  #include "wptNLS.h"
32  #include "wptVersion.h"  #include "wptW32API.h"
33  #include "wptGPG.h"  #include "wptRegistry.h"
34  #include "wptRegistry.h"  #include "wptUTF8.h"
35    #include "wptVersion.h"
36  static char base64code[] =  #include "StringBuffer.h"
37    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";  
38    
39  keyserver server[MAX_KEYSERVERS] = {0};  /* Map net_errno to a winsock error. */
40  static keyserver_proxy_ctx proxy = {0};  #define net_errno ((int)WSAGetLastError ())
41  static const char * server_list[] = {  
42      "hkp://wwwkeys.nl.pgp.net",  
43      "hkp://wwwkeys.pl.pgp.net",  keyserver server[MAX_KEYSERVERS] = {0};
44      "hkp://wwwkeys.at.pgp.net",  keyserver_proxy_s proxy = {0};
45      "hkp://wwwkeys.ch.pgp.net",  static const char *server_list[] = {
46      "hkp://wwwkeys.de.pgp.net",      "hkp://sks.keyserver.penguin.de",
47      "hkp://wwwkeys.dk.pgp.net",      "hkp://subkeys.pgp.net",
48      "hkp://wwwkeys.cz.pgp.net",      "ldap://keyserver.pgp.com",
49      "hkp://wwwkeys.es.pgp.net",      NULL
50      "hkp://wwwkeys.eu.pgp.net",  };
51      "hkp://wwwkeys.uk.pgp.net",  
52      "hkp://wwwkeys.us.pgp.net",  
53      "hkp://gnv.us.ks.cryptnet.net",  static char  hkp_errmsg[1024];  /* Holds the error message from the server */
54      "hkp://subkeys.pgp.net",  static int   hkp_err = 0;       /* != 0 indicates an error occurred. */
55      "ldap://keyserver.pgp.com",  
56      NULL  /* Default keyserver and port. */
57  };  char *default_keyserver = NULL;
58  static char hkp_errmsg[1024];  WORD default_keyserver_port = 0;
59  static int hkp_err = 0;  
60  static u32 conf_timestamp = 0;  /* Default socket timeout (secs). */
61  char * default_keyserver = NULL;  static size_t default_socket_timeout = 6;
62  unsigned short default_keyserver_port = 0;  
63    
64    /* Wrapper for safe memory allocation. */
65  static void  static char*
66  base64_encode( const char *inputstr, char *outputstr, int maxlen )  safe_alloc (DWORD n)
67  {        {
68      int index = 0, temp = 0, res = 0, i = 0, inputlen = 0, len = 0;      char *p;
69        
70      inputlen = strlen (inputstr); /* fixme: check if len > maxlen */      p = new char[n+1];
71      for (i = 0; i <inputlen; i++) {      if (!p)
72          res = temp;          BUG (0);
73          res = (res << 8) | (inputstr[i] & 0xFF);      memset (p, 0, n);
74          switch (index++) {      return p;
75          case 0: outputstr[len++] = base64code[res >> 2 & 0x3F]; res &= 0x3; break;              }
76          case 1: outputstr[len++] = base64code[res >> 4 & 0x3F]; res &= 0xF; break;              
77          case 2: outputstr[len++] = base64code[res >> 6 & 0x3F];  /* Basic64 encode the input @inbuf to @outbuf. */
78                  outputstr[len++] = base64code[res & 0x3F]; res = index = 0; break;  static void
79          }  base64_encode (const char *inbuf, char *outbuf)
80          temp = res;  {
81      }      char base64code[] =
82                "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
83      switch( index ) {      int index = 0, temp = 0, res = 0;
84      case 0: break;              int i, inputlen, len = 0;
85      case 2: outputstr[len++] = base64code[temp << 2 & 0x3F];          
86              outputstr[len++] = '='; break;              inputlen = strlen (inbuf);
87      case 1: outputstr[len++] = base64code[temp << 4 & 0x3F];          for (i = 0; i < inputlen; i++) {
88              outputstr[len++] = '=';          res = temp;
89              outputstr[len++] = '=';          res = (res << 8) | (inbuf[i] & 0xFF);
90      }          switch (index++) {
91                case 0:
92      outputstr[len] = '\0';              outbuf[len++] = base64code[res >> 2 & 0x3F];
93  } /* base64_encode */              res &= 0x3;
94                break;
95            case 1:
96  static const char *              outbuf[len++] = base64code[res >> 4 & 0x3F];
97  skip_type_prefix (const char * hostname)              res &= 0xF;
98  {              break;
99      if (hostname && !strncmp (hostname, "http://", 7))          case 2:
100          hostname += 7;              outbuf[len++] = base64code[res >> 6 & 0x3F];
101      else if (hostname && !strncmp (hostname, "hkp://", 6))              outbuf[len++] = base64code[res & 0x3F];
102          hostname += 6;              res = index = 0;
103      else if (hostname && !strncmp (hostname, "finger://", 9))              break;
104          hostname += 9;          }
105      else if (hostname && !strncmp (hostname, "ldap://", 7))          temp = res;
106          hostname += 7;      }
107      return hostname;      
108  }      if (index == 2) {      
109            outbuf[len++] = base64code[temp << 2 & 0x3F];  
110            outbuf[len++] = '=';
111  static int      }
112  check_hkp_response (const char *resp, int recv)      else if (index == 1) {
113  {          outbuf[len++] = base64code[temp << 4 & 0x3F];
114      int ec, len;          outbuf[len++] = '=';
115      char *p, * end;          outbuf[len++] = '=';
116        }
117      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;  
118      if (!strstr (resp, "HTTP/1.0 200 OK") &&      outbuf[len] = '\0';
119          !strstr (resp, "HTTP/1.1 200 OK")) /* http error */  }
120          return ec;  
121      if (strstr (resp, "Public Key Server -- Error")  
122          || strstr (resp, "Public Key Server -- Error")  /* Check that the given buffer contains a valid keyserver URL
123          || strstr (resp, "No matching keys in database")) {     and return the prefix length, 0 in case of an error. */
124          p = strstr (resp, "<p>");  static int
125          if (p && strlen (p) < sizeof (hkp_errmsg)) {  check_URL (const char *buf)
126              end = strstr (p, "</p>");  {
127              len = end? (end - p + 1) : strlen (p);      const char *proto[] = {
128              strncpy (hkp_errmsg, p, len);          "ldap://",
129              hkp_err = 1;          "http://",
130          }          "finger://",
131          return ec;          "hkp://",
132      }          NULL};
133      return 0;      int i;
134  } /* check_hkp_response */  
135        if (strlen (buf) < 7)
136            return 0;
137  static int  
138  sock_getline (int fd, char *buf, int buflen, int *nbytes)      for (i=0; proto[i] != NULL; i++) {
139  {          if (strstr (buf, proto[i]))
140      char ch;              return strlen (proto[i]);
141      int count = 0;            }
142            return 0;
143      if (nbytes)  }
144          *nbytes = 0;  
145      *buf = 0;  
146      while (recv (fd, &ch, 1, 0) > 0) {  /* Skip the URL schema and return only the host part of it. */
147          *buf++ = ch;  static const char*
148          count++;  skip_type_prefix (const char *hostname)
149          if (ch == '\n' || count == (buflen - 1)) {  {
150              *buf = 0;      int pos;
151              if (nbytes)  
152                  *nbytes = count;      if (!hostname)
153              return 0;          return hostname;
154          }  
155      }      pos = check_URL (hostname);
156        if (pos > 0)
157      return -1;          hostname += pos;
158  } /* sock_getline */      return hostname;
159    }
160    
161  static int  /* Parse the keyserver response and extract the human
162  sock_select (int fd)     readable text passages. */
163  {  static int
164      FD_SET rfd;  parse_keyserver_error (const char *resp, char *txt, size_t txtlen)
165      timeval tv = {1, 0};  {
166        char *p, *p2;
167      FD_ZERO (&rfd);  
168      FD_SET (fd, &rfd);      /* If we find no 'Error' substring, we assume a success. */
169      if (select (fd + 1, &rfd, NULL, NULL, &tv) == SOCKET_ERROR)      if (!stristr (resp, "Error"))
170          return SOCKET_ERROR;          return -1;
171      if (FD_ISSET (fd, &rfd))  
172          return 1;      memset (txt, 0, txtlen);
173      return 0;      p = strstr (resp, "\r\n\r\n");
174  } /* sock_select */      if (!p)
175            return -1;
176        resp += (p-resp);
177  static int      p = strstr (resp, "<h1>");
178  sock_read( int fd, char *buf, int buflen, int *nbytes )      if (!p)
179  {                return -1;
180      DWORD nread;      resp += (p-resp)+strlen ("<h1>");
181      int nleft = buflen;      p = strstr (resp, "</h1>");
182      int rc, n = 0;      if (!p)
183            return -1;
184      while (nleft > 0) {      resp += (p-resp)+strlen ("</h1>");
185          if (n >= 10)      p2 = strstr (resp, "</body>");
186              return WPTERR_WINSOCK_TIMEOUT;      if (p2 != NULL)
187          if ( (rc = sock_select( fd )) == SOCKET_ERROR )          memcpy (txt, resp, (p2-resp));
188              return SOCKET_ERROR;      else {
189          else if( !rc )          if (!strnicmp (resp, "<p>", 3))
190              n++;              resp += 3;
191          else {          while (resp && *resp == '\r' || *resp == '\n')
192              nread = recv(fd, buf, nleft, 0);              resp++;
193              if (nread == SOCKET_ERROR)          memcpy (txt, resp, strlen (resp));
194                  return SOCKET_ERROR;      }
195              else if (!nread)      return 0;
196                  break;  }
197              nleft -= nread;  
198              buf += nread;  
199          }        /* Check that the keyserver response indicates an OK.
200      }     Return 0 on success. */
201      if (nbytes)  static int
202          *nbytes = buflen - nleft;  check_hkp_response (const char *resp, int recv)
203            {
204      return 0;      int ec;
205  } /* sock_read */  
206        log_debug ("check_hkp_response: '%s'\r\n", resp);
207        ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;
208  static int      if (!strstr (resp, "HTTP/1.0 200 OK") &&
209  sock_write( int fd, const char *buf, int buflen )          !strstr (resp, "HTTP/1.1 200 OK") &&
210  {          !strstr (resp, "HTTP/1.0 500 OK") &&
211      DWORD nwritten;          !strstr (resp, "HTTP/1.1 500 OK"))
212      int nleft = buflen;          return ec; /* http error */
213    
214      while (nleft > 0) {      if (!parse_keyserver_error (resp, hkp_errmsg, DIM (hkp_errmsg)-2)) {
215          nwritten = send (fd, buf, nleft, 0);          if (!strlen (hkp_errmsg))
216          if (nwritten == SOCKET_ERROR)              _snprintf (hkp_errmsg, DIM (hkp_errmsg)-1,
217              return SOCKET_ERROR;                          "Unknown keyserver error");
218          nleft -= nwritten;          hkp_err = 1;
219          buf += nwritten;                  return ec;
220      }      }
221        return 0;
222      return 0;  }
223  } /* sock_write */  
224    
225    /* Read a single line (\r\n) from a socket.
226  void     Return 0 on success. */
227  set_default_kserver (void)  static int
228  {  sock_getline (int fd, char *buf, int buflen, int *nbytes)
229      char * p = get_reg_entry_keyserver ("Default");  {
230      free_if_alloc (default_keyserver);      char ch;
231      default_keyserver = p && *p != ' ' ? p : m_strdup (DEF_HKP_KEYSERVER);      int nread = 0;      
232      p = get_reg_entry_keyserver ("Default_Port");      
233      if (p && *p) {      if (nbytes)
234          default_keyserver_port = (u16)strtoul (p, NULL, 10);          *nbytes = 0;
235          free_if_alloc (p);      *buf = 0;
236      }      while (recv (fd, &ch, 1, 0) > 0) {
237      else          *buf++ = ch;
238          default_keyserver_port = HKP_PORT;          nread++;
239  } /* set_default_kserver */          if (ch == '\r')
240                continue; /* remove this char. */
241            if (ch == '\n' || nread == (buflen - 1)) {
242  /*              *buf = 0;
243   * Initialize the Winsock2 interface.              if (nbytes)
244   */                  *nbytes = nread;
245  int              return 0;
246  wsock_init (void)          }
247  {      }
248      WSADATA wsa;  
249        return -1;
250      if (WSAStartup (0x202, &wsa))  }
251          return WPTERR_WINSOCK_INIT;  
252      set_default_kserver ();  
253      return 0;  /* Perform a select() on the given fd to find out
254  } /* wsock_init */     is there is data for reading. Wait at least @nsecs seconds. */
255    static int
256    sock_select (int fd, int nsecs)
257  /*  {
258   * Should be called after the keyserver access.      FD_SET rfd;
259   */      timeval tv = {nsecs, 0};
260  void  
261  wsock_end (void)      FD_ZERO (&rfd);
262  {      FD_SET (fd, &rfd);
263      int i;      if (select (fd + 1, &rfd, NULL, NULL, &tv) == SOCKET_ERROR) {
264            log_debug ("sock_select: select() failed ec=%d.\r\n", net_errno);
265      free_if_alloc (default_keyserver);          return SOCKET_ERROR;
266      default_keyserver = NULL;      }
267      for (i=0; i < MAX_KEYSERVERS; i++) {      if (FD_ISSET (fd, &rfd))
268          if (server[i].used)          return 1;
269              free_if_alloc (server[i].name);      return 0;
270      }  }
271      WSACleanup ();  
272  } /* wsock_end */  
273    /* Read from a socket @fd to buffer @buf with a fixed timeout
274       of 10 seconds. The amount of bytes which were read are
275  const char*     returned in @nbytes.
276  wsock_strerror( void )     Return value: 0 on success. */
277  {      static int
278      static char buf[384];  sock_read (int fd, char *buf, size_t buflen, int *nbytes)
279      int ec = WSAGetLastError( );  {
280            int nread;
281      switch ( ec ) {      size_t nleft = buflen;
282      case WSAENETDOWN: return _("The network subsystem has failed");          size_t n = 0;
283      case WSAHOST_NOT_FOUND: return _("Authoritative Answer Host not found");                  int rc;
284      case WSAETIMEDOUT: return _("The connection has been dropped because of a network failure");      
285      default: _snprintf( buf, sizeof (buf) -1, _("Unknown Winsock error ec=%d"),ec); return buf;      if (nbytes)
286      }          *nbytes = 0;
287      return NULL;      while (nleft > 0) {
288  } /* wsock_strerror */          if (n >= default_socket_timeout)
289                return WPTERR_WINSOCK_TIMEOUT;
290            rc = sock_select (fd, 1);
291  const char*          if (rc == SOCKET_ERROR)
292  kserver_strerror( void )              return rc;
293  {                else if (!rc)
294      if( hkp_err )              n++;
295          return hkp_errmsg;          else {
296      return NULL;              nread = recv (fd, buf, nleft, 0);
297  } /* kserver_strerror */              if (nread == SOCKET_ERROR) {
298                    log_debug ("sock_read: recv() failed ec=%d.\r\n", net_errno);
299                    return SOCKET_ERROR;
300  const char *              }
301  kserver_get_hostname (int idx, int type, u16 *port)              else if (!nread)
302  {                  break;
303      if (type == -1) {              nleft -= nread;
304          *port = default_keyserver_port;              buf += nread;
305          return default_keyserver;          }      
306      }      }
307      else if (!type && idx < DIM (server_list)) {      if (nbytes)
308          *port = HKP_PORT;          *nbytes = buflen - nleft;
309          return server_list[idx];          
310      }      return 0;
311      return NULL;  }
312  }  
313    
314    /* Helper to create a string from the gpgme data and
315  int     then release the gpgme data object. */
316  kserver_check_inet_connection (void)  char*
317  {  data_release_and_get_mem (gpgme_data_t in, size_t *r_bufferlen)
318      int fd;  {
319        size_t n;
320      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {      char *buffer, *p;
321          closesocket (fd);  
322          return 0;      gpg_data_putc (in, '\0');
323      }      p = gpgme_data_release_and_get_mem (in, &n);
324      return -1;      buffer = m_strdup (p);
325  }      if (r_bufferlen)
326            *r_bufferlen = n;
327        gpgme_free (p);
328  /*      return buffer;
329   * If the request contains the keyid, it have to be  }
330   * always postfix with '0x'+keyid. This code checks  
331   * if the keyid is a decimal value and if so if it contains  
332   * the '0x'. If not it is inserted.  /* Read much data as possible from the socket @fd and
333   */     return the data in @buffer. Caller must free data.
334  const char*     Return value: 0 on success. */
335  kserver_check_keyid (const char *keyid)  int
336  {        sock_read_ext (int fd, char **buffer, size_t *r_bufferlen)
337      static char id[20];  {
338        gpgme_data_t dh;
339      if (strstr (keyid, "@"))      char buf[1024];
340          return keyid; /* email address */      size_t timeout=0;
341      if (strncmp (keyid, "0x", 2)) {      int nread, rc;
342          memset (&id, 0, sizeof (id));  
343          _snprintf (id, sizeof (id)-1, "0x%s", keyid);      if (gpgme_data_new (&dh))
344          return id;          return SOCKET_ERROR;
345      }      while (timeout < default_socket_timeout) {
346      return keyid;          rc = sock_select (fd, 1);
347  } /* kserver_check_keyid */          if (rc == SOCKET_ERROR) {
348                gpgme_data_release (dh);
349                return rc;
350  static void          }
351  kserver_update_proxyuser (const char *proxy_user, const char *proxy_pass)          else if (!rc)
352  {              timeout++; /* socket not ready yet. */
353      char t[257]; /* user:pass = 127+1+127+1 = 257 */          else {
354                nread = recv (fd, buf, DIM (buf), 0);
355      free_if_alloc (proxy.base64_user);              if (nread == SOCKET_ERROR)
356      proxy.base64_user = new char[4*strlen( proxy_user ) / 3 + 32];                  return SOCKET_ERROR;
357      if( !proxy.base64_user )              else if (!nread)
358          BUG (0);                  break;
359      _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);              gpgme_data_write (dh, buf, nread);
360      base64_encode (t, proxy.base64_user, 257);          }
361      free_if_alloc (proxy.user);      }
362      free_if_alloc (proxy.pass);      if (timeout >= default_socket_timeout)
363      proxy.user = m_strdup (proxy_user);          return WPTERR_WINSOCK_TIMEOUT;
364      proxy.pass = m_strdup (proxy_pass);      *buffer = data_release_and_get_mem (dh, r_bufferlen);
365  } /* kserver_update_proxyuser */      return 0;
366    }
367    
368  static int  
369  check_URL (const char * buf)  /* Write the buffer @buf with the length @buflen to a socket @fd. */
370  {  static int
371      if (strlen (buf) < 7)  sock_write (int fd, const char *buf, size_t buflen)
372          return -1;  {
373      if( !strstr (buf, "ldap://")      int nwritten;
374          && !strstr (buf, "http://")      int nleft = buflen;
375          && !strstr (buf, "finger://")  
376          && !strstr (buf, "hkp://"))      while (nleft > 0) {
377          return -1;          nwritten = send (fd, buf, nleft, 0);
378      return 0;          if (nwritten == SOCKET_ERROR) {
379  } /* check_URL */              log_debug ("sock_write: send() failed ec=%d\r\n", net_errno);
380                    return SOCKET_ERROR;
381            }
382  static int          nleft -= nwritten;
383  proto_from_URL (const char * buf)          buf += nwritten;
384  {      }
385      if (strstr( buf, "ldap"))  
386          return KSPROTO_LDAP;      return 0;
387      else if (strstr( buf, "finger"))  }
388          return KSPROTO_FINGER;  
389      return KSPROTO_HTTP;  
390  } /* proto_from_URL */  /* Initialize the Winsock2 interface.*/
391    int
392    wsock_init (void)
393  void  {
394  keyserver_set_default (const char * hostname, u16 port)      WSADATA wsa;
395  {  
396      if (hostname) {      if (WSAStartup (0x202, &wsa)) {
397          free_if_alloc (default_keyserver);          log_debug ("wsock_init: WSAStartup failed ec=%d\r\n", net_errno);
398          default_keyserver = m_strdup (hostname);          return WPTERR_WINSOCK_INIT;
399          if (!default_keyserver)      }
400              BUG (0);      return 0;
401          default_keyserver_port = port;  }
402      }  
403      server[0].name =  default_keyserver;  
404      server[0].used = 1;  /* Cleanup the Winsock2 interface. */
405      server[0].port = port;  void
406      server[0].proto = proto_from_URL (default_keyserver);  wsock_end (void)
407  } /* keyserver_set_default */  {
408        char *p;
409        int i;
410  static const char *  
411  skip_whitespace (const char * str)  #ifdef WINPT_MOBILE
412  {      p = m_strdup ("keyserver.conf");
413      while (str && *str)  #else
414      {      p = make_special_filename (CSIDL_APPDATA, "winpt\\keyserver.conf", NULL);
415          if (*str == ' ' ||  #endif
416              *str == '\t' ||      kserver_save_conf (p);
417              *str == '\n' ||      free_if_alloc (p);
418              *str == '\r')      free_if_alloc (default_keyserver);
419          {      for (i=0; i < MAX_KEYSERVERS; i++) {
420              str++;          if (server[i].name != NULL)
421              continue;              free_if_alloc (server[i].name);
422          }      }
423          break;      kserver_proxy_release (&proxy);
424      }      WSACleanup ();
425      return str;      log_debug ("wsock_end: cleanup finished.\r\n");
426  }  }
427    
428    
429  int  /* Return a string representation of a winsock error. */
430  kserver_load_conf (const char * conf)  const char*
431  {  wsock_strerror (void)
432      struct stat statbuf;  {
433      FILE *fp;      int ec = WSAGetLastError ();
434      char buf[1024], * s, * p;      
435      char *user = NULL, *pass = NULL;          if (!ec)
436      int pos, proxy_auth = 0;          return "";
437      int no_config=0;      switch (ec) {
438            case WSAENETDOWN:
439      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {          return _("Network unreachable");
440          server[pos].used = 0;  
441          server[pos].port = HKP_PORT;      case WSAEHOSTUNREACH:
442      }          return _("Host unreachable");
443        
444      fp = fopen (conf, "rb");      case WSAHOST_NOT_FOUND:
445      if (!fp) {          return _("Could not resolve host name");
446          for( pos = 0; server_list[pos]; pos++ ) {  
447              server[pos].used = 1;      case WSAECONNREFUSED:
448              server[pos].name = (char *)server_list[pos];          return _("Connection refused");
449              server[pos].proto = proto_from_URL( server_list[pos] );  
450          }      case WSAETIMEDOUT:
451          no_config=1;      case WSAECONNABORTED:
452      }          return _("Connection timeout");
453      get_reg_proxy_prefs( &proxy.host, &proxy.port, &user, &pass );  
454      if( user && pass )      case WSAENETRESET:
455          kserver_update_proxyuser( user, pass );      case WSAECONNRESET:    
456      else if( user && !pass || !user && pass ) {          return _("Connection resetted by peer");
457          msg_box( NULL, _("Invalid proxy configuration."  
458                           "You need to set a user and a password"      case WSAESHUTDOWN:
459                           "to use proxy authentication!"), _("Proxy Error"), MB_ERR );          return _("Socket has been shutdown");
460      }  
461      /* check if the host has a http:// prefix and skip it */      default:
462      if( proxy.host && !strncmp( proxy.host, "http://", 7 ) ) {          break;
463          const char *s = proxy.host+7;      }
464          char * p = m_strdup (s);  
465          if (!p)      return "";
466              BUG (0);  }
467          free_if_alloc (proxy.host);  
468          proxy.host = p;  
469      }  /* Set default socket timeout for all reading operations. */
470      free_if_alloc (user);  void
471      free_if_alloc (pass);  kserver_set_socket_timeout (size_t nsec)
472        {
473      pos = 0;      if (nsec < 0 || nsec > 3600)
474      while( fp && !feof( fp ) ) {          nsec = 0;
475          s = fgets (buf, sizeof (buf)-1, fp);      default_socket_timeout = nsec;
476          if (!s)  }
477              break;  
478          if (strstr (buf, "\r\n"))  
479              buf[strlen (buf)-2] = '\0';  /* Return the last keyserver error as a string. */
480          if (strstr (buf, "\n"))  const char*
481              buf[strlen (buf)-1] = '\0';  kserver_strerror (void)
482          s = (char *)skip_whitespace (buf);  {      
483          if (*s == '#' || strlen (s) < 7)      if (hkp_err)
484              continue;          return hkp_errmsg;
485          if (check_URL (s)) {      return NULL;
486              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"  }
487                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),  
488                               _("Keyserver Error"), MB_ERR);  
489              continue;  /* Read a keyserver from the list at index @idx.
490          }     Return value: keyserver name at the given position. */
491          p = strchr (s+6, ':');  const char*
492          server[pos].used = 1;  kserver_get_hostname (int idx, int type, WORD *port)
493          server[pos].proto = proto_from_URL (s);  {
494          if (!p)      if (type == -1) {
495              server[pos].name = m_strdup (s);          *port = default_keyserver_port;
496          else {                return default_keyserver;
497              server[pos].port = atol (p+1);      }
498              if (server[pos].port < 0 || server[pos].port > 65536)      else if (!type && (size_t)idx < DIM (server_list)) {
499                  server[pos].port = HKP_PORT;          /* XXX: handle non HKP servers. */
500              server[pos].name = new char [(p-s)+2];          *port = HKP_PORT;
501              if (!server[pos].name)          return server_list[idx];
502                  BUG (0);      }
503              memset (server[pos].name, 0, (p-s)+2);      return NULL;
504              memcpy (server[pos].name, s, (p-s));  }
505          }  
506          pos++;  
507          if (pos > MAX_KEYSERVERS)  /* Check if the computer is connected to the internet.
508          {     Return 0 on success -1 otherwise. */
509              msg_box (NULL, _("The keyserver limit is exceeded"), _("Keyserver Warning"), MB_INFO);  int
510              break;  kserver_check_inet_connection (void)
511          }  {
512      }      int fd;
513      if (fp)  
514          fclose (fp);      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {
515      if (!pos)          closesocket (fd);
516      {          return 0;
517          /* only issue an error if the config file exist but it has no valid entries. */      }
518          keyserver_set_default (NULL, HKP_PORT);      log_debug ("kserver_check_inet_connection: no inet connection.\r\n");
519          if (!no_config)      return -1;
520              return WPTERR_CONFIG_FILE;    }
521      }  
522    
523      if (!stat (conf, &statbuf))  /* If the request contains the keyid, it have to be
524          conf_timestamp = statbuf.st_mtime;     always postfix with '0x'+keyid. This code checks
525      return 0;     if the keyid is a decimal value and if so if it contains
526  } /* kserver_load_conf */     the '0x'. If not it is inserted. */
527    const char*
528    kserver_check_keyid (const char *keyid)
529  const char *  {      
530  kserver_get_proxy (int * r_port)      static char id[22];
531  {  
532      if (proxy.host)      if (strstr (keyid, "@"))
533      {          return keyid; /* email address */
534          if (r_port)      if (strncmp (keyid, "0x", 2)) {
535              *r_port = proxy.port;          memset (&id, 0, sizeof (id));
536          return proxy.host;          _snprintf (id, DIM (id)-1, "0x%s", keyid);
537      }          return id;
538      return NULL;      }
539  } /* kserver_get_proxy */      return keyid;
540    }
541    
542  const char *  
543  kserver_get_proxy_info( int id )  /* Update the keyserver proxy user. */
544  {  static void
545      switch( id ) {    update_proxy_user (const char *proxy_user, const char *proxy_pass)
546      case PROXY_USER: return proxy.user;  {
547      case PROXY_PASS: return proxy.pass;      char t[257]; /* user:pass = 127+1+127+1 = 257 */
548      }      int n = 0;
549      return NULL;  
550  } /* kserver_get_proxy_info */      n = 4*strlen (proxy_user) / 3 + 32 + strlen (proxy_pass) + 2;
551        free_if_alloc (proxy.base64_user);
552        proxy.base64_user = safe_alloc (n+1);
553  /*      _snprintf (t, DIM (t)-1, "%s:%s", proxy_user, proxy_pass);
554   * Connect to the keyserver 'hostname'.      base64_encode (t, proxy.base64_user);
555   * We always use the HKP port.      free_if_alloc (proxy.user);
556   */      free_if_alloc (proxy.pass);
557  int      proxy.user = m_strdup (proxy_user);
558  kserver_connect (const char *hostname, u16 port, int *conn_fd)      proxy.pass = m_strdup (proxy_pass);
559  {  }
560      int rc, fd;      
561      u32 iaddr;  
562      char host[128] = {0};  /* Get the port number from the given protocol. */
563      struct hostent *hp;  static int
564      struct sockaddr_in sock;  port_from_proto (int proto)
565    {
566      if (debug)      switch (proto) {
567          log_f ("kserver_connect: %s:%d\r\n", hostname, port);      case KSPROTO_LDAP:   return LDAP_PORT;
568      if (!port)      case KSPROTO_FINGER: return FINGER_PORT;
569          port = HKP_PORT;      case KSPROTO_HTTP:   return HKP_PORT;
570      if (conn_fd)      }
571          *conn_fd = 0;      return 0;
572      hostname = skip_type_prefix (hostname);  }
573        
574      memset (&sock, 0, sizeof (sock));  
575      sock.sin_family = AF_INET;  /* Get the port number from the given URL. */
576      sock.sin_port = proxy.host? htons (proxy.port) : htons (port);  static int
577      if (proxy.host)  proto_from_URL (const char *buf)
578          strncpy (host, proxy.host, 127);  {
579      else      if (strstr (buf, "ldap"))
580          strncpy (host, hostname, 127);          return KSPROTO_LDAP;
581            else if (strstr (buf, "finger"))
582      if ((iaddr = inet_addr (host)) != INADDR_NONE)          return KSPROTO_FINGER;
583          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));      return KSPROTO_HKP;
584      else if ((hp = gethostbyname (host))) {  }
585          if (hp->h_addrtype != AF_INET)  
586              return WPTERR_WINSOCK_RESOLVE;  
587          else if (hp->h_length != 4)  /* Set the default keyserver.
588              return WPTERR_WINSOCK_RESOLVE;     If @hostname is NULL, use the predefined keyserver. */
589          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);  void
590      }  keyserver_set_default (const char *hostname, WORD port)
591      else {  {
592          if (debug)      if (!port)
593              log_f ("gethostbyname: failed.\r\n");          port = HKP_PORT;
594          return WPTERR_WINSOCK_RESOLVE;      if (hostname != NULL) {
595      }          free_if_alloc (default_keyserver);
596      fd = socket (AF_INET, SOCK_STREAM, 0);          default_keyserver = m_strdup (hostname);
597      if (fd == INVALID_SOCKET)            default_keyserver_port = port;
598          return WPTERR_WINSOCK_SOCKET;      }
599      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));      if (!default_keyserver) {
600      if (rc == SOCKET_ERROR) {          default_keyserver = m_strdup (DEF_HKP_KEYSERVER);
601          if (debug)          default_keyserver_port = HKP_PORT;
602              log_f ("connect: failed.\r\n");      }
603          closesocket(fd);      server[0].name =  m_strdup (default_keyserver);
604          return WPTERR_WINSOCK_CONNECT;      server[0].used = 1;
605      }      server[0].port = port;
606        server[0].proto = proto_from_URL (default_keyserver);
607      if (conn_fd)  }
608          *conn_fd = fd;  
609      WSASetLastError(0);  
610      return 0;  /* Skip all kind of whitespace chars in @str. */
611  } /* kserver_connect */  static const char*
612    skip_whitespace (const char *str)
613    {
614  static char*      while (str && *str) {
615  kserver_urlencode (const char *pubkey, int octets, int *newlen)          if (*str == ' ' ||
616  {              *str == '\t' ||
617      char *p, numbuf[5];              *str == '\n' ||
618      size_t j = 0;              *str == '\r') {
619      int i, size;              str++;
620                    continue;
621      p = new char [2*octets];          }
622      if (!p)          break;
623          BUG (0);      }
624        return str;
625      for (size=0, i=0; i<octets; i++) {  }
626          if (isalnum (pubkey[i]) || pubkey[i] == '-') {  
627              p[size] = pubkey[i];  
628              size++;  /* Save the keyserver config file in @conf. */
629          }  int
630          else if (pubkey[i] == ' ') {  kserver_save_conf (const char *conf)
631              p[size] = '+';  {
632              size++;      FILE *fp;
633          }      int pos;
634          else {  
635              sprintf(numbuf, "%%%02X", pubkey[i]);      fp = fopen (conf, "wb");
636              for (j = 0; j<strlen(numbuf); j++) {      if (!fp) {
637                  p[size] = numbuf[j];          msg_box (NULL, _("Could not save keyserver.conf file"),
638                  size++;                   _("Keyserver"), MB_ERR);
639              }          return -1;
640          }      }
641      }  
642      p[size] = '\0';      fprintf (fp, "# do NOT manually modify this file, it will be "
643      *newlen = size;                   "generated automatically!!\r\n");
644      return p;      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {
645  } /* kserver_urlencode */          if (!server[pos].used)
646                continue;
647            fprintf (fp, "%s:%d\r\n", server[pos].name, server[pos].port);
648  /*      }
649   * Format a request for the given keyid (send).      fclose (fp);
650   */      return 0;
651  static char*  }
652  kserver_send_request (const char *hostname, u16 port, const char *pubkey, int octets)  
653  {  
654      char *request = NULL, *enc_pubkey = NULL;  /* Return the specified keyserver config setting @key as an integer. */
655      int reqlen, enc_octets;  static int
656        get_conf_kserver_int (const char *key)
657      if (debug)  {
658          log_f ("kserver_send_request: %s:%d\n", hostname, port);      char *p;
659      if (!port)      int val = 0;
660          port = HKP_PORT;  
661      reqlen = 512 + strlen (hostname) + 2*strlen (pubkey);      p = get_reg_entry_keyserver (key);
662      request = new char[reqlen];      if (p && *p)
663      if (!request)          val = atoi (p);
664          BUG (0);      free_if_alloc (p);
665      enc_pubkey = kserver_urlencode (pubkey, octets, &enc_octets);      return val;
666      if (!enc_pubkey || !enc_octets) {  }
667          free_if_alloc (request);  
668          return NULL;  
669      }  /* Read the proxy configuration and store it into @prox. */
670        static void
671      if (proxy.user) {  read_proxy_config (keyserver_proxy_t prox)
672          _snprintf (request, reqlen-1,  {
673                     "POST http://%s:%d/pks/add HTTP/1.0\r\n"      char *proto;
674                     "Referer: \r\n"  
675                     "User-Agent: WinPT/W32\r\n"      if (!prox)
676                     "Host: %s:%d\r\n"          return;
677                     "Proxy-Authorization: Basic %s\r\n"      
678                     "Content-type: application/x-www-form-urlencoded\r\n"      proto = get_reg_entry_keyserver("Proto");
679                     "Content-length: %d\r\n"      if (proto != NULL && strlen (proto) > 0)
680                     "\r\n"          prox->proto = atoi (proto);
681                     "keytext=%s"      else
682                     "\n",          prox->proto = PROXY_PROTO_NONE;
683                     skip_type_prefix (hostname), port, hostname, port,      free_if_alloc (proto);
684                     proxy.base64_user, enc_octets+9, enc_pubkey);      free_if_alloc (prox->host);
685      }      prox->host = get_reg_entry_keyserver ("Host");
686      else {      free_if_alloc (prox->user);
687          _snprintf (request, reqlen-1,      prox->user = get_reg_entry_keyserver ("User");
688                     "POST /pks/add HTTP/1.0\r\n"      free_if_alloc (prox->pass);
689                     "Referer: \r\n"      prox->pass = get_reg_entry_keyserver ("Pass");
690                     "User-Agent: WinPT/W32\r\n"      prox->port = get_conf_kserver_int ("Port");
691                     "Host: %s:%d\r\n"  }
692                     "Content-type: application/x-www-form-urlencoded\r\n"  
693                     "Content-length: %d\r\n"  
694                     "\r\n"  /* Load the keyserver config file @conf. */
695                     "keytext=%s"  int
696                     "\n",  kserver_load_conf (const char *conf)
697                     skip_type_prefix (hostname), port, enc_octets+9, enc_pubkey);  {    
698      }      FILE *fp;
699      free_if_alloc (enc_pubkey);      char buf[1024], *s, *p;
700      if (debug)      char *user = NULL, *pass = NULL;    
701          log_f("%s\n", request);      int no_config=0, chk_pos;
702      return request;      int pos;
703  } /* kserver_send_request */      
704        for (pos = 0; pos < MAX_KEYSERVERS; pos++) {
705            server[pos].used = 0;
706  /*          server[pos].port = HKP_PORT;
707   * Interface receiving a public key.          server[pos].name = NULL;
708   */      }
709  int      
710  kserver_recvkey (const char *hostname, u16 port, const char *keyid, char *key, int maxkeylen)      fp = fopen (conf, "rb");
711  {            if (!fp) {
712      int rc, n;          for (pos = 0; server_list[pos]; pos++) {
713      int conn_fd;              server[pos].used = 1;
714      char *request = NULL;              server[pos].name = m_strdup (server_list[pos]);
715                    server[pos].proto = proto_from_URL (server_list[pos]);
716      if (!port)          }
717          port = HKP_PORT;          no_config = 1;
718      hkp_err = 0; /* reset */          }
719      rc = kserver_connect (hostname, port, &conn_fd);      read_proxy_config (&proxy);
720      if (rc)      if (user && pass)
721          goto leave;          update_proxy_user (user, pass);
722            else if (user && !pass || !user && pass) {
723      request = new char[300+1];          msg_box (NULL, _("Invalid proxy configuration. "
724      if (!request)                           "You need to set a user and a password "
725          BUG (0);                           "to use proxy authentication!"),
726                                 _("Proxy Error"), MB_ERR);
727      if (proxy.host && proxy.user) {      }
728          _snprintf (request, 300,      /* check if the host has a http:// prefix and skip it */
729              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"      if (proxy.host && !strncmp (proxy.host, "http://", 7)) {
730              "Proxy-Authorization: Basic %s\r\n\r\n",          char *host = m_strdup (proxy.host+7);
731              skip_type_prefix (hostname), port, keyid, proxy.base64_user);          free_if_alloc (proxy.host);
732      }          proxy.host = host;
733      else if (proxy.host) {      }
734          _snprintf (request, 300,      free_if_alloc (user);
735              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n",      free_if_alloc (pass);
736              skip_type_prefix (hostname), port, keyid);      
737      }          pos = 0;
738      else {      while (fp && !feof (fp)) {
739          _snprintf (request, 300,          s = fgets (buf, DIM (buf)-1, fp);
740              "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n", keyid);          if (!s)
741      }                break;
742      if (debug)          if (strstr (buf, "\r\n"))
743          log_f ("%s\n", request);              buf[strlen (buf)-2] = '\0';
744                if (strstr (buf, "\n"))
745      rc = sock_write (conn_fd, request, strlen (request));              buf[strlen (buf)-1] = '\0';
746      if (rc == SOCKET_ERROR) {          s = (char *)skip_whitespace (buf);
747          rc = WPTERR_WINSOCK_RECVKEY;          if (*s == '#' || strlen (s) < 7)
748          goto leave;              continue;
749      }          chk_pos = check_URL (s);
750                if (!chk_pos) {
751      rc = sock_read( conn_fd, key, maxkeylen, &n );              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"
752      if( rc == SOCKET_ERROR ) {                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),
753          rc = WPTERR_WINSOCK_RECVKEY;                               _("Keyserver Error"), MB_ERR);
754          goto leave;              continue;
755      }          }
756                p = strchr (s+chk_pos, ':');
757      if( debug )          server[pos].used = 1;
758          log_f("%s\n", key);          server[pos].proto = proto_from_URL (s);
759                server[pos].port = port_from_proto (server[pos].proto);
760      rc = check_hkp_response( key, 1 );          if (!p)
761      if( rc )              server[pos].name = m_strdup (s);
762          goto leave;          else {      
763                    server[pos].port = atol (p+1);
764      WSASetLastError( 0 );              if (server[pos].port < 0 || server[pos].port > 65536)
765                        server[pos].port = HKP_PORT;
766  leave:              server[pos].name = safe_alloc ((p-s)+2);
767      closesocket( conn_fd );              memset (server[pos].name, 0, (p-s)+2);
768      free_if_alloc( request );              memcpy (server[pos].name, s, (p-s));
769      return rc;          }
770  } /* kserver_recvkey */          pos++;
771            if (pos > MAX_KEYSERVERS) {
772                msg_box (NULL, _("The keyserver limit is exceeded"),
773  /*                       _("Keyserver Warning"), MB_INFO);
774   * Interface to send a public key.              break;
775   */          }
776  int      }
777  kserver_sendkey (const char *hostname, u16 port, const char *pubkey, int len )      if (fp)
778  {          fclose (fp);
779      int n, rc;      if (!pos) {
780      int conn_fd;          /* Only issue an error if the config file exist but
781      char *request = NULL;             it has no valid entries. */
782      char log[2048];          keyserver_set_default (NULL, HKP_PORT);
783                if (!no_config)
784      hkp_err = 0; /* reset */              return WPTERR_CONFIG_FILE;
785      rc = kserver_connect (hostname, port, &conn_fd);      }
786      if (rc)  
787          goto leave;      return 0;
788        }
789      request = kserver_send_request (hostname, port, pubkey, len);  
790      if( request == NULL ) {  
791          rc = WPTERR_GENERAL;  /* Connect to the keyserver @hostname (port @port).
792          goto leave;         Return value: 0 on success */
793      }  int
794        kserver_connect (const char *hostname, WORD port, int *conn_fd)
795      rc = sock_write( conn_fd, request, lstrlen(request) );  {        
796      if( rc == SOCKET_ERROR ) {      struct hostent *hp;
797          rc = WPTERR_WINSOCK_SENDKEY;      struct sockaddr_in sock;
798          goto leave;          char host[128] = {0};
799      }      DWORD iaddr;
800            bool use_proxy = proxy.host != NULL;
801      rc = sock_read( conn_fd, log, sizeof (log)-1, &n );      int rc, fd;
802      if( rc == SOCKET_ERROR ) {  
803          rc = WPTERR_WINSOCK_SENDKEY;      if (!port)
804          goto leave;          port = HKP_PORT;
805      }      if (conn_fd)
806      if (debug)          *conn_fd = 0;
807          log_f("%s\n", log);      hostname = skip_type_prefix (hostname);
808            log_debug ("kserver_connect: %s:%d\r\n", hostname, port);
809      rc = check_hkp_response( log, 0 );      
810      if( rc )      if (use_proxy && proxy.proto == PROXY_PROTO_HTTP)
811          goto leave;          port = proxy.port;
812            memset (&sock, 0, sizeof (sock));
813      WSASetLastError( 0 );      sock.sin_family = AF_INET;
814            sock.sin_port = htons (port);
815  leave:      strncpy (host, use_proxy? proxy.host : hostname, DIM (host)-1);
816      closesocket( conn_fd );  
817      free_if_alloc( request );      if ((iaddr = inet_addr (host)) != INADDR_NONE)
818      return rc;          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));
819  } /* kserver_sendkey */      else if ((hp = gethostbyname (host))) {
820            if (hp->h_addrtype != AF_INET || hp->h_length != 4) {
821                log_debug ("gethostbyname: unknown address type.\r\n");
822  int              return WPTERR_WINSOCK_RESOLVE;
823  kserver_search_init (const char * hostname, u16 port, const char * keyid, int * conn_fd)          }
824  {          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);
825      int rc, sock_fd;      }
826      char * request = NULL;      else {
827                log_debug ("gethostbyname: failed ec=%d.\r\n", net_errno);
828      rc = kserver_connect (hostname, port, &sock_fd);          return use_proxy? WPTERR_WINSOCK_PROXY : WPTERR_WINSOCK_RESOLVE;
829      if (rc) {      }
830          *conn_fd = 0;      fd = socket (AF_INET, SOCK_STREAM, 0);
831          goto leave;      if (fd == INVALID_SOCKET)  
832      }          return WPTERR_WINSOCK_SOCKET;
833            rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));
834      request = new char[300+1];      if (rc == SOCKET_ERROR) {
835      if (!request)          log_debug ("connect: failed ec=%d.\r\n", net_errno);
836          BUG (0);          closesocket (fd);
837                return use_proxy? WPTERR_WINSOCK_PROXY : WPTERR_WINSOCK_CONNECT;
838      if (proxy.host && proxy.user) {      }
839          _snprintf (request, 300,  
840              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n"      if (proxy.proto == PROXY_PROTO_SOCKS5) {
841              "Proxy-Authorization: Basic %s\r\n\r\n",          /* XXX: finish code and provide errors constants. */
842              skip_type_prefix (hostname), port, keyid, proxy.base64_user);          rc = socks_handshake (&proxy, fd, hostname, port);
843      }              if (rc) {
844      else if (proxy.host) {              closesocket (fd);
845          _snprintf (request, 300,              return WPTERR_GENERAL;
846              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n",          }
847              skip_type_prefix (hostname), port, keyid);      }
848      }  
849      else {      if (conn_fd)
850          _snprintf (request, 300,          *conn_fd = fd;
851                     "GET /pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n", keyid);      WSASetLastError (0);
852      }      return 0;
853        }
854      if (debug)  
855          log_f("%s\n", request);  
856        /* Check if the URL needs to be encoded or not. */
857      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {  static bool
858          rc = WPTERR_GENERAL;  URL_must_encoded (const char *url)
859          goto leave;  {
860      }      if (strchr (url, '.') || strchr (url, '@') || strchr (url, ' '))
861                return true;
862      *conn_fd = sock_fd;      return false;
863        }
864  leave:  
865      free_if_alloc (request);  
866      return rc;  /* Perform URL encoding of the given data. */
867  } /* kserver_search_init */  static char*
868    URL_encode (const char *url, DWORD ulen, DWORD *ret_nlen)
869    {
870  int      gpgme_data_t hd;
871  kserver_search_chkresp (int fd)      char numbuf[5], *p;
872  {      size_t i, nlen;
873      char buf[128];  
874      int n=0;      if (gpgme_data_new (&hd))
875            BUG (0);
876      /* parse response 'HTTP/1.0 500 OK' */      for (i=0; i < ulen; i++) {
877      if (sock_getline (fd, buf, 127, &n))          if (isalnum (url[i]) || url[i] == '-')
878          return WPTERR_KEYSERVER_NOTFOUND;              gpg_data_putc (hd, url[i]);
879      if (strncmp (buf, "HTTP/1.", 7))          else if (url[i] == ' ')
880          return WPTERR_KEYSERVER_NOTFOUND;              gpg_data_putc (hd, '+');
881      if (strncmp (buf+(8+1), "200", 3))          else {
882          return WPTERR_KEYSERVER_NOTFOUND;              sprintf (numbuf, "%%%02X", url[i]);
883      return 0;              gpgme_data_write (hd, numbuf, strlen (numbuf));
884  } /* kserver_search_chkresp */          }
885        }
886    
887  int      p = data_release_and_get_mem (hd, &nlen);
888  kserver_search (int fd, keyserver_key * key)      if (ret_nlen)
889  {          *ret_nlen = nlen;
890      char buf[1024], *p;      return p;
891      int uidlen, nbytes, pos = 0;  }
892        
893      if (debug)  
894          log_f ("keyserver_search:\n");  /* Format a request for the given keyid (send). */
895        static char*
896      if (sock_getline (fd, buf, sizeof (buf) - 1, &nbytes))  kserver_send_request (const char *hostname, WORD port,
897          return WPTERR_GENERAL;                        const char *pubkey, DWORD octets)
898        {
899      if (debug)      const char *fmt;
900          log_f ("%s\n", buf);      char *request;
901            char *enc_pubkey;
902      if (!strncmp (buf, "pub", 3)) {      DWORD enc_octets;
903          key->bits = atol (buf+3);      int reqlen;
904          p = strchr (buf, '>');  
905          if (!p)      log_debug ("kserver_send_request: %s:%d\r\n", hostname, port);
906              goto fail;  
907          pos = p - buf + 1;      if (!port)
908          memcpy (key->keyid, buf + pos, 8);          port = HKP_PORT;
909          key->keyid[8] = '\0';      enc_pubkey = URL_encode (pubkey, octets, &enc_octets);
910          p = strstr (buf, "</a>");      reqlen = 2*strlen (hostname) + 2*32/*port*/ + enc_octets + 32 /*len*/ + 1;
911          if (!p)      
912              goto fail;      if (proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
913          pos = p - buf + 5;          fmt = "POST http://%s:%d/pks/add HTTP/1.0\r\n"
914          memcpy (key->date, buf + pos, 10);                "Referer: \r\n"
915          key->date[10] = '\0';                "User-Agent: WinPT/W32\r\n"
916          pos += 10;                "Host: %s:%d\r\n"
917          p = buf + pos + 1;                "Proxy-Authorization: Basic %s\r\n"
918          while (p && *p != '>')                "Content-type: application/x-www-form-urlencoded\r\n"
919              p++;                "Content-length: %d\r\n"
920          p++;                "\r\n"
921          uidlen = strlen (p) - 10;                "keytext=%s"
922          memcpy (key->uid, p, uidlen);                "\r\n";
923          key->uid[uidlen] = '\0';          reqlen += strlen (fmt) + strlen (proxy.base64_user) + 1;
924          strcat (key->uid, ">");          request = safe_alloc (reqlen+1);
925          p = strchr (key->uid, '&');          _snprintf (request, reqlen, fmt,
926          if (p) {                     skip_type_prefix (hostname), port, hostname, port,
927              key->uid[(p-key->uid)] = '<';                     proxy.base64_user, enc_octets+9, enc_pubkey);
928              memmove (key->uid+(p-key->uid)+1, key->uid+(p-key->uid)+4, strlen (key->uid)-3);      }
929          }      else {
930          return 0;          fmt = "POST /pks/add HTTP/1.0\r\n"
931      }                "Referer: \r\n"
932                  "User-Agent: WinPT/W32\r\n"
933  fail:                "Host: %s:%d\r\n"
934      key->bits = 0;                "Content-type: application/x-www-form-urlencoded\r\n"
935      memset (key, 0, sizeof *key);                "Content-length: %d\r\n"
936      return 0;                "\r\n"
937  } /* kserver_search */                "keytext=%s"
938                  "\r\n";
939            reqlen += strlen (fmt)+1;
940  static int          request = safe_alloc (reqlen+1);
941  add_node( keyserver_cfgfile *cfg, const char *entry )          _snprintf (request, reqlen, fmt,
942  {                     skip_type_prefix (hostname), port,
943      keyserver_node *node;                     enc_octets+9, enc_pubkey);
944      char *p = NULL;      }
945        
946      p = strchr( entry, '=' );      free_if_alloc (enc_pubkey);
947      if( p == NULL )      log_debug ("request:\r\n%s\r\n", request);
948          return WPTERR_GENERAL;        return request;
949      node = new keyserver_node;  }
950      if( !node )  
951          BUG( NULL );  
952        /* Interface for receiving a public key. */
953      memset( node, 0, sizeof *node );  int
954      node->used = 1;  kserver_recvkey (const char *hostname, WORD port, const char *keyid,
955                         char **r_key, size_t *r_keylen)
956      node->host.used = 1;  {
957      node->host.proto = proto_from_URL( entry );      StringBuffer req;
958      memcpy( node->host.name, entry+7, p-entry-7 );      const char *reqbuf;
959      node->next = cfg->list;      int conn_fd;
960      cfg->list = node;      int rc;
961        
962      return 0;      if (!port)
963  } /* add_node */          port = HKP_PORT;
964        hkp_err = 0; /* reset */
965        rc = kserver_connect (hostname, port, &conn_fd);
966  void      if (rc)
967  kserver_change_proxy( keyserver_proxy_ctx *ctx )          goto leave;
968  {      
969      proxy.port = ctx->port;      if (proxy.host && proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
970      free_if_alloc (proxy.host);          req = req + "GET http://" + skip_type_prefix (hostname) +
971      proxy.host = ctx->host? m_strdup( ctx->host ) : NULL;              ":" + port +
972      free_if_alloc( proxy.pass );              "/pks/lookup?op=get&search=" + keyid + " HTTP/1.0\r\n" +
973      proxy.pass = ctx->pass? m_strdup( ctx->pass ) : NULL;              "Proxy-Authorization: Basic " + proxy.base64_user + "\r\n\r\n";
974      free_if_alloc( proxy.user );      }
975      proxy.user = ctx->user? m_strdup( ctx->user ) : NULL;      else if (proxy.host && proxy.proto == PROXY_PROTO_HTTP) {
976      set_reg_proxy_prefs( proxy.host, proxy.port, proxy.user, proxy.pass );          req = req + "GET http://" + skip_type_prefix (hostname) +
977  } /* kserver_change_proxy */              ":" + port + "/pks/lookup?op=get&search=" + keyid +
978                " HTTP/1.0\r\n\r\n";
979        }
980  int      else
981  kserver_read_config( const char *fname, keyserver_cfgfile **ret_cfg )          req = req + "GET /pks/lookup?op=get&search=" + keyid +
982  {              " HTTP/1.0\r\n\r\n";
983      FILE *fp;      
984      keyserver_cfgfile *cfg;      log_debug ("req:\r\n%s\r\n", req.getBuffer ());
985      char buf[256];  
986      int rc = 0;      reqbuf = req.getBuffer ();
987            rc = sock_write (conn_fd, reqbuf, strlen (reqbuf));
988      *ret_cfg = NULL;      if (rc == SOCKET_ERROR) {
989      fp = fopen( fname, "rb" );          rc = WPTERR_WINSOCK_RECVKEY;
990      if( fp == NULL )          goto leave;
991          return WPTERR_FILE_OPEN;      }
992            
993      cfg = new keyserver_cfgfile;      rc = sock_read_ext (conn_fd, r_key, r_keylen);
994      if ( !cfg )      if (rc == SOCKET_ERROR) {
995          BUG( NULL );          rc = WPTERR_WINSOCK_RECVKEY;
996      memset( cfg, 0, sizeof *cfg );          goto leave;
997            }
998      while ( !feof( fp ) ) {  
999          if ( fgets( buf, sizeof(buf)-1, fp ) == NULL )      log_debug ("response:\r\n%s\r\n", *r_key);
1000              break;      rc = check_hkp_response (*r_key, 1);
1001          if ( *buf == '\r' || *buf == '\n' || *buf == '#' )      if (rc)
1002              continue;          goto leave;
1003          buf[strlen(buf) -2] = '\0';      
1004          if ( !strncmp( buf, "use_proxy=", 10 ) ) {      WSASetLastError (0);
1005              char *p = strchr(buf, ':');      
1006              if (!p)  leave:
1007                  continue;      closesocket (conn_fd);
1008              cfg->proxy.port = atol( buf+(p-buf+1) );      return rc;
1009              buf[p-buf] = '\0';  }
1010              cfg->proxy.host = m_strdup( buf+10 );  
1011          }  
1012          else if ( !strncmp( buf, "proxy_user=", 11 ) )  /* Interface to send a public key. */
1013              cfg->proxy.user = m_strdup( buf+11 );  int
1014          else if ( !strncmp( buf, "proxy_pass=", 11 ) )  kserver_sendkey (const char *hostname, WORD port,
1015              cfg->proxy.pass = m_strdup( buf+11 );                   const char *pubkey, size_t len)
1016          if ( !strncmp( buf, "http://", 7 )  {
1017              || !strncmp( buf, "hkp://", 6 )      char *request = NULL;
1018              || !strncmp( buf, "ldap://", 7 ) ) {      char log[2048] = {0};
1019              add_node( cfg, buf );      int conn_fd, n;
1020              cfg->nlist++;      int rc;
1021          }      
1022      }      hkp_err = 0; /* reset */
1023            rc = kserver_connect (hostname, port, &conn_fd);
1024      fclose( fp );      if (rc)
1025      *ret_cfg = cfg;          goto leave;
1026            
1027      return rc;      request = kserver_send_request (hostname, port, pubkey, len);
1028  } /* kserver_read_config */      rc = sock_write (conn_fd, request, strlen (request));
1029        if (rc == SOCKET_ERROR) {
1030            rc = WPTERR_WINSOCK_SENDKEY;
1031  int          goto leave;    
1032  kserver_write_config( const char * fname, keyserver_cfgfile * cfg )      }
1033  {      
1034            rc = sock_read (conn_fd, log, DIM (log)-1, &n);
1035      return 0;      if (rc == SOCKET_ERROR) {
1036  }          rc = WPTERR_WINSOCK_SENDKEY;
1037            goto leave;
1038        }
1039  void  
1040  kserver_cfgfile_release( keyserver_cfgfile *cfg )      log_debug ("kserver_sendkey: read %d bytes\r\n%s\r\n", n, log);
1041  {            rc = check_hkp_response (log, 0);
1042      keyserver_node *k, *k2;      if (rc)
1043            goto leave;
1044      proxy_release( &cfg->proxy );      
1045      for( k = cfg->list; cfg->nlist--; k = k2 ) {      WSASetLastError (0);
1046          k2 = k->next;  
1047          free_if_alloc( k );      leave:
1048      }      closesocket (conn_fd);
1049      free_if_alloc( cfg );      free_if_alloc (request);
1050  } /* kserver_cfgfile_release */      return rc;
1051    }
1052    
1053  void  
1054  proxy_release( keyserver_proxy_ctx *ctx )  /* Check keyserver response. */
1055  {  static int
1056      free_if_alloc( ctx->host );  kserver_search_chkresp (int fd)
1057      free_if_alloc( ctx->pass );  {
1058      free_if_alloc( ctx->user );      char buf[128];
1059  } /* proxy_release */      int n=0;
1060        
1061        /* parse response 'HTTP/1.0 500 OK' */
1062  int      if (sock_getline (fd, buf, DIM (buf)-1, &n))
1063  ldap_recvkey (const char * host, const char * keyid, char * key, int maxkeylen)          return WPTERR_KEYSERVER_NOTFOUND;
1064  {  
1065      const char *s;      log_debug ("kserver_search_chkpresp: %s\r\n", buf);
1066      char *ksprg = NULL, *p = NULL;      if (strncmp (buf, "HTTP/1.", 7))
1067      char temp[512], outf[512];          return WPTERR_KEYSERVER_NOTFOUND;
1068      FILE * inp;      if (strncmp (buf+(8+1), "200", 3))
1069      int rc, start_key = 0;          return WPTERR_KEYSERVER_NOTFOUND;
1070      STARTUPINFO si;      return 0;
1071      PROCESS_INFORMATION pi;  }
1072    
1073      p = get_gnupg_path ();  
1074      ksprg = new char[strlen (p) + 1 + 128];  /* End the keyserver search procedure. */
1075      if (!ksprg)  void
1076          BUG (0);  kserver_search_end (int conn_fd)
1077      strcpy (ksprg, p);  {
1078      strcat (ksprg, "\\");      log_debug ("kserver_search_end: fd=%d\r\n", conn_fd);
1079      strcat (ksprg, "gpgkeys_ldap.exe");      closesocket (conn_fd);
1080      free_if_alloc (p);  }
1081      if (file_exist_check (ksprg)) {  
1082          log_box ( "LDAP Keyserver Plugin", MB_ERR, "Could not find LDAP keyserver module!");  
1083          rc = -1;  /* Extract the amount of keys from the info record. */
1084          goto leave;  static size_t
1085      }  count_keys_in_response (char *buf)
1086      GetTempPath (sizeof (temp)-1, temp);  {
1087      strcpy (outf, temp);      char *p;
1088      strcat (outf, keyid);      int recno = 0;
1089      strcat (outf, ".out");      size_t n = 0;
1090      strcat (temp, keyid);  
1091      inp = fopen (temp, "w+b");      /* info:1:4 */
1092      if( !inp ) {      if (strncmp (buf, "info", 4))
1093          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", temp,          return 0;
1094                   winpt_strerror (WPTERR_FILE_OPEN));      p = strtok (buf, ":");
1095          rc = -1;      while (p != NULL) {
1096          goto leave;          recno++;
1097      }          if (recno == 3)
1098      fprintf (inp,              n = atoi (p);
1099          "VERSION 0\n"          p = strtok (NULL, ":");
1100          "HOST %s\n"      }
1101          "OPTION verbose\n"      return n;
1102          "COMMAND GET\n"  }
1103          "\n"  
1104          "%s\n", host? skip_type_prefix (host): "64.94.85.200", keyid);  
1105      fclose (inp);  /* Start the keyserver search.
1106       Connect to host @hostname and port @port.
1107      memset (&si, 0, sizeof (si));     The pattern are given in @pattern.
1108      si.cb = sizeof (si);     The socket is returned in @conn_fd and @nkeys contains
1109      si.dwFlags = STARTF_USESHOWWINDOW;     the amount of keys which were found. */
1110      si.wShowWindow = SW_HIDE;  int
1111      memset (&pi, 0, sizeof (pi));  kserver_search_begin (const char *hostname, WORD port,
1112      p = new char[strlen (ksprg) + strlen (temp) + strlen (outf) + 32];                        const char *pattern, int *conn_fd, size_t *nkeys)
1113      sprintf (p, "%s -o %s %s", ksprg, outf, temp);  {
1114      rc = CreateProcess (NULL, p, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);  
1115      if (!rc) {      StringBuffer req;
1116          log_box ("LDAP Keyserver Plugin", MB_ERR, "Could not spawn process");      const char *reqbuf;
1117          rc = -1;      char *enc_patt = NULL;
1118          goto leave;      char status[128];
1119      }      int rc, sock_fd;
1120      CloseHandle (pi.hThread);      int nread;
1121      WaitForSingleObject (pi.hProcess, INFINITE);      
1122      CloseHandle (pi.hProcess);      *conn_fd = 0;
1123    
1124      inp = fopen (outf, "rb");      rc = kserver_connect (hostname, port, &sock_fd);
1125      if (!inp) {      if (rc)
1126          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,          goto leave;
1127                   winpt_strerror (WPTERR_FILE_OPEN));  
1128          rc = -1;      enc_patt = URL_encode (pattern, strlen (pattern), NULL);
1129          goto leave;      if (proxy.host && proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
1130      }          req = req + "GET http://" + skip_type_prefix (hostname) + ":" + port +
1131      memset (key, 0, maxkeylen);              "/pks/lookup?options=mr&op=index&search=" + enc_patt +
1132      while( !feof( inp ) ) {              " HTTP/1.0\r\n"
1133          s = fgets( temp, sizeof (temp)-1, inp );              "Proxy-Authorization: Basic " + proxy.base64_user + "\r\n\r\n";
1134          if( !s )      }    
1135              break;      else if (proxy.host && proxy.proto == PROXY_PROTO_HTTP) {
1136          if( !start_key && strstr( s, "KEY" ) && strstr( s, "BEGIN" ) ) {          req = req + "GET http://" + skip_type_prefix (hostname) + ":" + port +
1137              start_key = 1;              "/pks/lookup?options=mr&op=index&search=" + enc_patt +
1138              continue;              " HTTP/1.0\r\n\r\n";
1139          }            }
1140          if( !start_key )      else {
1141              continue;          req = req + "GET /pks/lookup?options=mr&op=index&search=" +
1142          strcat( key, temp );              enc_patt + " HTTP/1.0\r\n\r\n";
1143          maxkeylen -= strlen( temp );      }
1144          if( maxkeylen < 0 || (strstr( s, "KEY" ) && strstr( s, "END" )) )                
1145              break;      log_debug ("kserver_search_begin:\r\n%s\r\n", req.getBuffer ());
1146      }      reqbuf = req.getBuffer ();
1147      fclose( inp );          if (sock_write (sock_fd, reqbuf, strlen (reqbuf)) == SOCKET_ERROR) {
1148            rc = WPTERR_GENERAL;
1149  leave:          goto leave;
1150      if( !strlen( key ) )      }
1151          rc = WPTERR_WINSOCK_RECVKEY;      
1152      free_if_alloc( p );      rc = kserver_search_chkresp (sock_fd);
1153      free_if_alloc( ksprg );      if (rc) {
1154      return rc;          closesocket (sock_fd);
1155  } /* ldap_recvkey */          sock_fd = 0;
1156            goto leave;
1157        }
1158  static int  
1159  finger_readline (int fd, char * buf, int nbytes)      /* Skip all lines until we reach the "info:" record. */
1160  {      for (;;) {
1161      char c = 0;          if (sock_getline (sock_fd, status, DIM (status)-1, &nread)) {  
1162      int n, pos = 0;              log_debug ("kserver_search_begin: retrieving status line failed.\r\n");
1163                    closesocket (sock_fd);
1164      while (nbytes > 0) {              sock_fd = 0;
1165          n = recv (fd, &c, 1, 0);              rc = WPTERR_GENERAL;
1166          if (n <= 0)              break;
1167              break;          }
1168          if (c == '\n')          if (!strncmp (status, "info:", 5))
1169              break;              break;
1170          buf[pos++] = c;      }
1171          nbytes--;  
1172      }      if (!rc)
1173      if (nbytes > 0)          *nkeys = count_keys_in_response (status);
1174          buf[pos++] = '\0';      *conn_fd = sock_fd;
1175      if (n <= 0)      
1176          pos = n;  leave:
1177      return pos;      free_if_alloc (enc_patt);
1178  }      return rc;
1179    }
1180    
1181  int  
1182  finger_recvkey (const char * host, const char * user, char * key, int maxkeylen)  /* Parse a single pub record returned by the keyserver. */
1183  {  static void
1184      struct hostent * hp;  parse_pub_record (keyserver_key_s *key, char *buf)
1185      struct sockaddr_in saddr;  {
1186      char buf[128];      enum pub_rec_t {ID=1, KEYID, ALGO, SIZE, CREATE, EXPIRE};
1187      int fd, nread;      char *p;
1188      int start_key = 0;      int recno = 0;
1189      int rc=0;      int off = 0;
1190    
1191      fd = socket (PF_INET, SOCK_STREAM, 0);      /* pub:{BF3DF9B4, ED4681C9BF3DF9B4, FPR}:17:1024:925411133:: */
1192      if (fd == -1)      p = strtok (buf, ":");
1193          return WPTERR_WINSOCK_SOCKET;      while (p != NULL) {
1194      hp = gethostbyname (skip_type_prefix (host));          recno++;
1195      if (!hp) {          switch (recno) {
1196          closesocket (fd);          case ID:
1197          return WPTERR_WINSOCK_RESOLVE;              break;
1198      }  
1199            case KEYID:
1200      memset (&saddr, 0, sizeof (saddr));              /* If for any reason the returned record actually contains
1201      saddr.sin_family = AF_INET;                 a fingerprint instead of a key ID, we truncate the fpr. */
1202      saddr.sin_port = htons (FINGER_PORT);              off = strlen (p) == 40? 32 : 0;
1203      saddr.sin_addr = *(struct in_addr *)hp->h_addr;              free_if_alloc (key->keyid);
1204      if (connect (fd, (struct sockaddr *)&saddr, sizeof (saddr))) {              key->keyid = m_strdup (p+off);
1205          closesocket (fd);              break;
1206          return WPTERR_WINSOCK_CONNECT;  
1207      }          case ALGO:
1208      send (fd, user, strlen (user), 0);              key->algo = atoi (p);
1209      send (fd, "\r\n", 2, 0);              break;
1210                
1211      memset (key, 0, maxkeylen);          case SIZE:
1212      while (maxkeylen > 0) {              key->bits = atoi (p);
1213          nread = finger_readline (fd, buf, sizeof (buf)-1);              break;
1214          if (nread <= 0)  
1215              break;          case CREATE:
1216          strcat (buf, "\n");              key->creation = strtoul (p, NULL, 10);
1217          if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {              break;
1218              strcat (key, buf);  
1219              start_key = 1;          case EXPIRE:
1220              maxkeylen -= nread;              key->expires = strtoul (p, NULL, 10);
1221          }              break;
1222          else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {          }
1223              strcat (key, buf);          p = strtok (NULL, ":");
1224              start_key--;      }
1225              maxkeylen -= nread;  }
1226              break;  
1227          }  
1228          else if (start_key) {  /* Parse a single user id returned by the keyserver. */
1229              strcat (key, buf);  static void
1230              maxkeylen -= nread;  parse_uid_record (keyserver_key_s *key, char *buf)
1231          }  {
1232      }      enum uid_rec_t {ID=1, UID, CREATE, EXPIRE};
1233      closesocket (fd);      keyserver_uid_s *u, *n;
1234      if (start_key != 0)      char *p, *raw;
1235          rc = WPTERR_WINSOCK_RECVKEY;      int recno = 0;
1236      return rc;  
1237  }      /* uid:Timo Schulz <[email protected]>:1138440360:: */
1238        u = new keyserver_uid_s;
1239        memset (u, 0, sizeof *u);
1240    
1241        p = strtok (buf, ":");
1242        while (p != NULL) {
1243            recno++;
1244    
1245            switch (recno) {
1246            case ID:
1247                break;
1248    
1249            case UID:
1250                unhexify_buffer (p, &raw);
1251                u->uid = utf8_to_native (raw);
1252                free_if_alloc (raw);
1253                break;
1254    
1255            case CREATE:
1256                u->creation = strtoul (p, NULL, 10);
1257                break;
1258    
1259            case EXPIRE:
1260                u->expires = strtoul (p, NULL, 10);
1261                break;
1262            }
1263    
1264            p = strtok (NULL, ":");
1265        }
1266        if (!key->uids)
1267            key->uids = u;
1268        else {
1269            for (n = key->uids; n->next; n=n->next)
1270                ;
1271            n->next = u;
1272        }
1273    }
1274    
1275    
1276    /* Peek the next 3 bytes to check if the next line
1277       would be a new "pub" record. In this case, return
1278       -1 as an EOF indication, 0 otherwise. */
1279    static int
1280    is_key_eof (int fd)
1281    {
1282        char buf[64];
1283        int n;
1284    
1285        n = recv (fd, buf, 3, MSG_PEEK);
1286        if (n < 3 || strncmp (buf, "pub", 3))
1287            return 0;
1288        return -1;
1289    }
1290    
1291    
1292    /* Return the next key from the search response. */
1293    int
1294    kserver_search_next (int fd, keyserver_key_s **r_key)
1295    {
1296        keyserver_uid_s *uid, *u = NULL;
1297        keyserver_key_s *key;
1298        char buf[512];
1299        int n = 0;
1300        long max = 0;
1301    
1302        log_debug ("keyserver_search_next:\r\n");
1303        *r_key = NULL;
1304    
1305        key = new keyserver_key_s;
1306        memset (key, 0, sizeof *key);
1307        for (;;) {
1308            if (sock_getline (fd, buf, DIM (buf)-1, &n))
1309                break;
1310            /*log_debug ("record: '%s'\r\n", buf); */
1311            if (!strncmp (buf, "pub", 3))
1312                parse_pub_record (key, buf);
1313            else
1314                parse_uid_record (key, buf);
1315            if (is_key_eof (fd))
1316                break;
1317        }
1318    
1319        /* the uid with the newest self sig is used as the
1320           primary user id. */
1321        for (uid = key->uids; uid; uid = uid->next) {
1322            if (uid->creation > max) {
1323                max = uid->creation;
1324                u = uid;
1325            }
1326        }
1327    
1328        key->main_uid = u? u : key->uids;
1329        *r_key = key;
1330        return 0;
1331    }
1332    
1333    
1334    /* Release the keyserver key @key and all its elements. */
1335    void
1336    kserver_release_key (keyserver_key_s *key)
1337    {
1338        keyserver_uid_s *u;
1339    
1340        while (key->uids) {
1341            u = key->uids->next;
1342            free_if_alloc (key->uids->uid);
1343            free_if_alloc (key->uids);
1344            key->uids = u;
1345        }
1346        free_if_alloc (key->keyid);
1347        free_if_alloc (key);
1348    }
1349    
1350    
1351    /* Release mbmers in the proxy context @ctx. */
1352    void
1353    kserver_proxy_release (keyserver_proxy_t ctx)
1354    {
1355        free_if_alloc (ctx->host);
1356        free_if_alloc (ctx->pass);
1357        free_if_alloc (ctx->user);
1358        ctx->port = ctx->proto = 0;
1359    }
1360    
1361    
1362    /* Spawn a process given by @cmdl. */
1363    static int
1364    spawn_application (char *cmdl)
1365    {
1366        STARTUPINFO si;
1367        PROCESS_INFORMATION pi;
1368        int rc = 0;
1369    
1370        memset (&si, 0, sizeof (si));
1371        si.cb = sizeof (si);
1372        si.dwFlags = STARTF_USESHOWWINDOW;
1373        si.wShowWindow = SW_HIDE;
1374        memset (&pi, 0, sizeof (pi));
1375    
1376        if (!CreateProcess (NULL, cmdl, NULL, NULL, FALSE, 0,
1377                            NULL, NULL, &si, &pi)) {
1378            log_box ("Keyserver Plugin", MB_ERR, "Could not spawn helper process");
1379            rc = -1;
1380        }
1381    
1382        CloseHandle (pi.hThread);
1383        WaitForSingleObject (pi.hProcess, INFINITE);
1384        CloseHandle (pi.hProcess);
1385        return rc;
1386    }
1387    
1388    
1389    static FILE*
1390    do_spawn_ldap_helper (const char *host, const char *keyid)
1391    {
1392        FILE *fp = NULL;
1393        StringBuffer cmd;
1394        char *sep, *p, *ksprg;
1395        char outf[256], inf[256];
1396        size_t n;
1397    
1398        p = get_gnupg_prog ();
1399        n = strlen (p) + 1 + 128;
1400        ksprg = safe_alloc (n+1);
1401        if (!ksprg)
1402            BUG (0);
1403        sep = strrchr (p, '\\');
1404        if (sep != NULL)
1405            p[(sep-p)] = 0;
1406    
1407        _snprintf (ksprg, n, "%s\\gpgkeys_ldap.exe", p);
1408        free_if_alloc (p);
1409        if (file_exist_check (ksprg)) {
1410            log_box ("LDAP Keyserver Plugin", MB_ERR,
1411                     "%s: could not find LDAP keyserver module!", ksprg);
1412            fp = NULL;
1413            goto leave;
1414        }
1415        get_temp_name (outf, DIM (outf)-1, keyid);
1416        get_temp_name (inf, DIM (inf)-1, NULL);
1417        fp = fopen (inf, "w+b");
1418        if (!fp) {
1419            log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", inf,
1420                     winpt_strerror (WPTERR_FILE_OPEN));
1421            goto leave;
1422        }
1423        fprintf (fp,
1424            "VERSION 1\n"
1425            "PROGRAM %d.%d.%d\n"
1426            "SCHEME ldap\n"
1427            "HOST %s\n"
1428            "COMMAND GET\n"
1429            "\n"
1430            "%s\n",
1431            gpgver[0], gpgver[1], gpgver[2],
1432            host? skip_type_prefix (host): "64.94.85.200", keyid);
1433        fclose (fp);
1434    
1435        cmd = ksprg;
1436        cmd = cmd + " -o " + outf + " " + inf;
1437        if (spawn_application ((char*)cmd.getBuffer ())) {
1438            fp = NULL;
1439            goto leave;
1440        }
1441        fp = fopen (outf, "rb");
1442        if (!fp)
1443            log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,
1444                     winpt_strerror (WPTERR_FILE_OPEN));
1445    
1446    leave:
1447        DeleteFile (inf);
1448        DeleteFile (outf);
1449        free_if_alloc (ksprg);
1450        return fp;
1451    }
1452    
1453    /* Receive an key via LDAP from host @host with the keyid @keyid.
1454       @key contains the key on success. */
1455    int
1456    ldap_recvkey (const char *host, const char *keyid,
1457                  char **r_key, size_t *r_keylen)
1458    {  
1459        gpgme_data_t raw;
1460        FILE *fp;
1461        const char *s;
1462        char buf[512];
1463        int start_key = 0, failed = 0;
1464        int rc = 0;
1465    
1466        fp = do_spawn_ldap_helper (host, keyid);
1467        if (!fp)
1468            return WPTERR_GENERAL;
1469    
1470        if (gpgme_data_new (&raw))
1471            BUG (0);
1472        while (!feof (fp)) {
1473            s = fgets (buf, DIM (buf)-1, fp);
1474            if (!s)
1475                break;
1476            if (strstr (s, "KEY") && strstr (s, "FAILED")) {
1477                failed = 1;
1478                break;
1479            }
1480            if (!start_key && strstr (s, "KEY") && strstr (s, "BEGIN")) {
1481                start_key = 1;
1482                continue;
1483            }
1484            if (!start_key)
1485                continue;
1486            gpgme_data_write (raw, buf, strlen (buf));
1487            if (strstr (s, "KEY") && strstr (s, "END"))
1488                break;
1489        }
1490        fclose (fp);
1491    
1492        if (failed)
1493            rc = WPTERR_WINSOCK_RECVKEY;
1494        *r_key = data_release_and_get_mem (raw, r_keylen);
1495        return rc;
1496    }
1497    
1498    
1499    /* Receive an key via FINGER from host @host with the user @user.
1500       On success @key contains the key. */
1501    int
1502    finger_recvkey (const char *host, const char *user,
1503                    char **r_key, size_t *r_keylen)
1504    {
1505        gpgme_data_t raw;
1506        char buf[256+1];
1507        int fd, nread;
1508        int start_key = 0;
1509        int rc=0;
1510    
1511        rc = kserver_connect (host, FINGER_PORT, &fd);
1512        if (rc)
1513            return rc;
1514    
1515        sock_write (fd, user, strlen (user));
1516        sock_write (fd, "\r\n", 2);
1517    
1518        if (gpgme_data_new (&raw))
1519            return WPTERR_WINSOCK_RECVKEY;
1520    
1521        for (;;) {
1522            if (sock_getline (fd, buf, DIM (buf)-1, &nread))
1523                break;
1524            strcat (buf, "\n");
1525            if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {
1526                gpgme_data_write (raw, buf, nread);
1527                start_key = 1;
1528            }
1529            else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {
1530                gpgme_data_write (raw, buf, nread);
1531                start_key--;
1532                break;
1533            }
1534            else if (start_key)
1535                gpgme_data_write (raw, buf, nread);
1536        }
1537    
1538        closesocket (fd);
1539        if (start_key != 0)
1540            rc = WPTERR_WINSOCK_RECVKEY;
1541        *r_key = data_release_and_get_mem (raw, r_keylen);
1542        return rc;
1543    }
1544    
1545    
1546    /* Check if the given name @name is a valid inernet address
1547       which means an dotted IP or a valid DNS name.
1548       Return value: 0 on success. */
1549    int
1550    check_inet_address (const char *addr)
1551    {
1552        const char *not_allowed = "=!�$%&@#*~\\/}][{<>|,;:'";
1553        size_t i;
1554    
1555        for (i=0; i < strlen (addr); i++) {
1556            if (strchr (not_allowed, addr[i]))
1557                return -1;
1558        }
1559        return 0;
1560    }
1561    
1562    
1563    /* Split the URL @r_keyserver into the host and the port
1564       part if possible. */
1565    gpgme_error_t
1566    parse_keyserver_url (char **r_keyserver, unsigned short *r_port)
1567    {
1568        char *p;
1569        char *url = *r_keyserver;
1570        int off = 0;
1571    
1572        /* no port is given so use the default port. */
1573        p = strrchr (url, ':');
1574        if (p == strchr (url, ':')) {
1575            int port = port_from_proto (proto_from_URL (url));
1576            if (!port)
1577                port = HKP_PORT;
1578            *r_port = port;
1579            return 0;
1580        }
1581    
1582        if (url[(p-url)-1] == '/') /* remove / in .de/:11371 */
1583            off = 1;
1584    
1585        *r_keyserver = substr (url, 0, (p-url)-off);
1586        *r_port = atoi (url+(p-url)+1);
1587        free_if_alloc (url);
1588        return 0;
1589    }
Legend:
Removed from v.5  
changed lines
  Added in v.290
[email protected]
 ViewVC Help
Powered by ViewVC 1.1.26