/[winpt]/trunk/Src/wptKeyserver.cpp
ViewVC logotype

Diff of /trunk/Src/wptKeyserver.cpp

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

revision 2 by twoaday, Mon Jan 31 11:02:21 2005 UTC revision 222 by twoaday, Thu Jun 1 08:30:46 2006 UTC
# Line 1  Line 1 
1  /* wptKeyserver.cpp - W32 Keyserver Access  /* wptKeyserver.cpp - W32 Keyserver Access
2   *      Copyright (C) 2000-2005 Timo Schulz   *      Copyright (C) 2000-2006 Timo Schulz
3   *      Copyright (C) 2001 Marco Cunha   *      Copyright (C) 2001 Marco Cunha
4   *   *
5   * This file is part of WinPT.   * This file is part of WinPT.
6   *   *
7   * WinPT is free software; you can redistribute it and/or   * WinPT is free software; you can redistribute it and/or
8   * modify it under the terms of the GNU General Public License   * modify it under the terms of the GNU General Public License
9   * as published by the Free Software Foundation; either version 2   * as published by the Free Software Foundation; either version 2
10   * of the License, or (at your option) any later version.   * of the License, or (at your option) any later version.
11   *     *  
12   * WinPT is distributed in the hope that it will be useful,   * WinPT is distributed in the hope that it will be useful,
13   * but WITHOUT ANY WARRANTY; without even the implied warranty of   * but WITHOUT ANY WARRANTY; without even the implied warranty of
14   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
15   * General Public License for more details.   * General Public License for more details.
16   *   *
17   * You should have received a copy of the GNU General Public License   * You should have received a copy of the GNU General Public License
18   * along with WinPT; if not, write to the Free Software Foundation,   * along with WinPT; if not, write to the Free Software Foundation,
19   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
20   */   */
21    
22  #include <windows.h>  #ifdef HAVE_CONFIG_H
23  #include <stdio.h>  #include <config.h>
24  #include <sys/stat.h>  #endif
25  #include <ctype.h>  
26    #include <windows.h>
27  #include "wptKeyserver.h"  #include <shlobj.h>
28  #include "wptErrors.h"  #include <stdio.h>
29  #include "wptTypes.h"  #include <sys/stat.h>
30  #include "wptNLS.h"  #include <ctype.h>
31  #include "wptW32API.h"  
32  #include "wptVersion.h"  #include "wptKeyserver.h"
33  #include "wptGPG.h"  #include "wptErrors.h"
34  #include "wptRegistry.h"  #include "wptTypes.h"
35    #include "wptNLS.h"
36  static char base64code[] =  #include "wptW32API.h"
37    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";  #include "wptGPG.h"
38    #include "wptRegistry.h"
39  keyserver server[MAX_KEYSERVERS] = {0};  
40  static keyserver_proxy_ctx proxy = {0};  /* Map net_errno to a winsock error. */
41  static const char * server_list[] = {  #define net_errno ((int)WSAGetLastError ())
42      "hkp://wwwkeys.nl.pgp.net",  
43      "hkp://wwwkeys.pl.pgp.net",  
44      "hkp://wwwkeys.at.pgp.net",  keyserver server[MAX_KEYSERVERS] = {0};
45      "hkp://wwwkeys.ch.pgp.net",  keyserver_proxy_s proxy = {0};
46      "hkp://wwwkeys.de.pgp.net",  static const char *server_list[] = {
47      "hkp://wwwkeys.dk.pgp.net",      "hkp://sks.keyserver.penguin.de",
48      "hkp://wwwkeys.cz.pgp.net",      "hkp://subkeys.pgp.net",
49      "hkp://wwwkeys.es.pgp.net",      "ldap://keyserver.pgp.com",
50      "hkp://wwwkeys.eu.pgp.net",      NULL
51      "hkp://wwwkeys.uk.pgp.net",  };
52      "hkp://wwwkeys.us.pgp.net",  
53      "hkp://gnv.us.ks.cryptnet.net",  
54      "hkp://subkeys.pgp.net",  static char  hkp_errmsg[1024];  /* Holds the error message from the server */
55      "ldap://keyserver.pgp.com",  static int   hkp_err = 0;       /* != 0 indicates an error occurred. */
56      NULL  
57  };  /* Default keyserver and port. */
58  static char hkp_errmsg[1024];  char *default_keyserver = NULL;
59  static int hkp_err = 0;  WORD default_keyserver_port = 0;
60  static u32 conf_timestamp = 0;  
61  char * default_keyserver = NULL;  /* Default socket timeout. */
62  unsigned short default_keyserver_port = 0;  static int default_socket_timeout = 6;
63    
64    
65  static void  /* Wrapper for safe memory allocation. */
66  base64_encode( const char *inputstr, char *outputstr, int maxlen )  static char*
67  {        safe_alloc (DWORD n)
68      int index = 0, temp = 0, res = 0, i = 0, inputlen = 0, len = 0;  {
69            char *p;
70      inputlen = strlen (inputstr); /* fixme: check if len > maxlen */  
71      for (i = 0; i <inputlen; i++) {      p = new char[n+1];
72          res = temp;      if (!p)
73          res = (res << 8) | (inputstr[i] & 0xFF);          BUG (0);
74          switch (index++) {      memset (p, 0, n);
75          case 0: outputstr[len++] = base64code[res >> 2 & 0x3F]; res &= 0x3; break;                  return p;
76          case 1: outputstr[len++] = base64code[res >> 4 & 0x3F]; res &= 0xF; break;              }
77          case 2: outputstr[len++] = base64code[res >> 6 & 0x3F];  
78                  outputstr[len++] = base64code[res & 0x3F]; res = index = 0; break;  /* Basic64 encode the input @inbuf to @outbuf. */
79          }  static void
80          temp = res;  base64_encode (const char *inbuf, char *outbuf)
81      }  {
82            char base64code[] =
83      switch( index ) {          "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
84      case 0: break;              int index = 0, temp = 0, res = 0;
85      case 2: outputstr[len++] = base64code[temp << 2 & 0x3F];          int i = 0, inputlen = 0, len = 0;
86              outputstr[len++] = '='; break;              
87      case 1: outputstr[len++] = base64code[temp << 4 & 0x3F];          inputlen = strlen (inbuf);
88              outputstr[len++] = '=';      for (i = 0; i < inputlen; i++) {
89              outputstr[len++] = '=';          res = temp;
90      }          res = (res << 8) | (inbuf[i] & 0xFF);
91                switch (index++) {
92      outputstr[len] = '\0';          case 0:
93  } /* base64_encode */              outbuf[len++] = base64code[res >> 2 & 0x3F];
94                res &= 0x3;
95                break;
96  static const char *          case 1:
97  skip_type_prefix (const char * hostname)              outbuf[len++] = base64code[res >> 4 & 0x3F];
98  {              res &= 0xF;
99      if (hostname && !strncmp (hostname, "http://", 7))              break;
100          hostname += 7;          case 2:
101      else if (hostname && !strncmp (hostname, "hkp://", 6))              outbuf[len++] = base64code[res >> 6 & 0x3F];
102          hostname += 6;              outbuf[len++] = base64code[res & 0x3F];
103      else if (hostname && !strncmp (hostname, "finger://", 9))              res = index = 0;
104          hostname += 9;              break;
105      else if (hostname && !strncmp (hostname, "ldap://", 7))          }
106          hostname += 7;          temp = res;
107      return hostname;      }
108  }      
109        if (index == 2) {      
110            outbuf[len++] = base64code[temp << 2 & 0x3F];  
111  static int          outbuf[len++] = '=';
112  check_hkp_response (const char *resp, int recv)      }
113  {      else if (index == 1) {
114      int ec, len;          outbuf[len++] = base64code[temp << 4 & 0x3F];
115      char *p, * end;          outbuf[len++] = '=';
116            outbuf[len++] = '=';
117      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;      }
118      if (!strstr (resp, "HTTP/1.0 200 OK")) /* http error */  
119          return ec;      outbuf[len] = '\0';
120      if (strstr (resp, "Public Key Server -- Error")  }
121          || strstr (resp, "Public Key Server -- Error")  
122          || strstr (resp, "No matching keys in database")) {  
123          p = strstr (resp, "<p>");  /* Check that the given buffer contains a valid keyserver URL
124          if (p && strlen (p) < sizeof (hkp_errmsg)) {     and return the prefix length, 0 in case of an error. */
125              end = strstr (p, "</p>");  static int
126              len = end? (end - p + 1) : strlen (p);  check_URL (const char *buf)
127              strncpy (hkp_errmsg, p, len);  {
128              hkp_err = 1;      const char *proto[] = {
129          }          "ldap://",
130          return ec;          "http://",
131      }          "finger://",
132      return 0;          "hkp://",
133  } /* check_hkp_response */          NULL};
134        int i;
135    
136  static int      if (strlen (buf) < 7)
137  sock_getline (int fd, char *buf, int buflen, int *nbytes)          return 0;
138  {  
139      char ch;      for (i=0; proto[i] != NULL; i++) {
140      int count = 0;                if (strstr (buf, proto[i]))
141                    return strlen (proto[i]);
142      if (nbytes)      }
143          *nbytes = 0;      return 0;
144      *buf = 0;  }
145      while (recv (fd, &ch, 1, 0) > 0) {  
146          *buf++ = ch;  
147          count++;  /* Skip the URL schema and return only the host part of it. */
148          if (ch == '\n' || count == (buflen - 1)) {  static const char*
149              *buf = 0;  skip_type_prefix (const char *hostname)
150              if (nbytes)  {
151                  *nbytes = count;      int pos;
152              return 0;  
153          }      if (!hostname)
154      }          return hostname;
155    
156      return -1;      pos = check_URL (hostname);
157  } /* sock_getline */      if (pos > 0)
158            hostname += pos;
159        return hostname;
160  static int  }
161  sock_select( int fd )  
162  {  
163      FD_SET rfd;  /* Check that the keyserver response indicates an OK.
164      timeval tv = {1, 0};     Return 0 on success. */
165    static int
166      FD_ZERO( &rfd );  check_hkp_response (const char *resp, int recv)
167      FD_SET( fd, &rfd );  {    
168      if( select( fd + 1, &rfd, NULL, NULL, &tv ) == SOCKET_ERROR )      char *p, *end;
169          return SOCKET_ERROR;      int ec, len;
170      if( FD_ISSET( fd, &rfd ) )  
171          return 1;      log_debug ("check_hkp_response: '%s'\r\n", resp);
172      return 0;      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;
173  } /* sock_select */      if (!strstr (resp, "HTTP/1.0 200 OK") &&
174            !strstr (resp, "HTTP/1.1 200 OK")) /* http error */
175            return ec;
176  static int      if (strstr (resp, "Public Key Server -- Error")
177  sock_read( int fd, char *buf, int buflen, int *nbytes )          || strstr (resp, "Public Key Server -- Error")
178  {                || strstr (resp, "No matching keys in database")) {
179      DWORD nread;          p = strstr (resp, "<p>");
180      int nleft = buflen;          if (p && strlen (p) < sizeof (hkp_errmsg)-1) {
181      int rc, n = 0;              end = strstr (p, "</p>");
182                len = end? (end - p + 1) : strlen (p);
183      while (nleft > 0) {              memset (hkp_errmsg, 0, sizeof (hkp_errmsg));
184          if (n >= 10)              strncpy (hkp_errmsg, p, len);
185              return WPTERR_WINSOCK_TIMEOUT;              hkp_err = 1;
186          if ( (rc = sock_select( fd )) == SOCKET_ERROR )          }
187              return SOCKET_ERROR;          return ec;
188          else if( !rc )      }
189              n++;      return 0;
190          else {  }
191              nread = recv(fd, buf, nleft, 0);  
192              if (nread == SOCKET_ERROR)  
193                  return SOCKET_ERROR;  /* Read a single line (\r\n) from a socket.
194              else if (!nread)     Return 0 on success. */
195                  break;  static int
196              nleft -= nread;  sock_getline (int fd, char *buf, int buflen, int *nbytes)
197              buf += nread;  {
198          }            char ch;
199      }      int nread = 0;      
200      if (nbytes)      
201          *nbytes = buflen - nleft;      if (nbytes)
202                    *nbytes = 0;
203      return 0;      *buf = 0;
204  } /* sock_read */      while (recv (fd, &ch, 1, 0) > 0) {
205            *buf++ = ch;
206            nread++;
207  static int          if (ch == '\r')
208  sock_write( int fd, const char *buf, int buflen )              continue; /* remove this char. */
209  {          if (ch == '\n' || nread == (buflen - 1)) {
210      DWORD nwritten;              *buf = 0;
211      int nleft = buflen;              if (nbytes)
212                    *nbytes = nread;
213      while (nleft > 0) {              return 0;
214          nwritten = send (fd, buf, nleft, 0);          }
215          if (nwritten == SOCKET_ERROR)      }
216              return SOCKET_ERROR;  
217          nleft -= nwritten;      return -1;
218          buf += nwritten;          }
219      }  
220    
221      return 0;  /* Perform a select() on the given fd to find out
222  } /* sock_write */     is there is data for reading. Wait at least @nsecs seconds. */
223    static int
224    sock_select (int fd, int nsecs)
225  void  {
226  set_default_kserver (void)      FD_SET rfd;
227  {      timeval tv = {nsecs, 0};
228      char * p = get_reg_entry_keyserver ("Default");  
229      free_if_alloc (default_keyserver);      FD_ZERO (&rfd);
230      default_keyserver = p && *p != ' ' ? p : m_strdup (DEF_HKP_KEYSERVER);      FD_SET (fd, &rfd);
231      p = get_reg_entry_keyserver ("Default_Port");      if (select (fd + 1, &rfd, NULL, NULL, &tv) == SOCKET_ERROR) {
232      if (p && *p) {          log_debug ("sock_select: select() failed ec=%d.\r\n", net_errno);
233          default_keyserver_port = (u16)strtoul (p, NULL, 10);          return SOCKET_ERROR;
234          free_if_alloc (p);      }
235      }      if (FD_ISSET (fd, &rfd))
236      else          return 1;
237          default_keyserver_port = HKP_PORT;      return 0;
238  } /* set_default_kserver */  }
239    
240    
241  /*  /* Read from a socket @fd to buffer @buf with a fixed timeout
242   * Initialize the Winsock2 interface.     of 10 seconds. The amount of bytes which were read are
243   */     returned in @nbytes.
244  int     Return value: 0 on success. */
245  wsock_init (void)  static int
246  {  sock_read (int fd, char *buf, int buflen, int *nbytes)
247      WSADATA wsa;  {
248        DWORD nread;
249      if (WSAStartup (0x202, &wsa))      int nleft = buflen;
250          return WPTERR_WINSOCK_INIT;      int rc, n = 0;
251      set_default_kserver ();      
252      return 0;      if (nbytes)
253  } /* wsock_init */          *nbytes = 0;
254        while (nleft > 0) {
255            if (n >= default_socket_timeout)
256  /*              return WPTERR_WINSOCK_TIMEOUT;
257   * Should be called after the keyserver access.          rc = sock_select (fd, 1);
258   */          if (rc == SOCKET_ERROR)
259  void              return rc;
260  wsock_end (void)          else if (!rc)
261  {              n++;
262      int i;          else {
263                nread = recv (fd, buf, nleft, 0);
264      free_if_alloc (default_keyserver);              if (nread == SOCKET_ERROR) {
265      default_keyserver = NULL;                  log_debug ("sock_read: recv() failed ec=%d.\r\n", net_errno);
266      for (i=0; i < MAX_KEYSERVERS; i++) {                  return SOCKET_ERROR;
267          if (server[i].used)              }
268              free_if_alloc (server[i].name);              else if (!nread)
269      }                  break;
270      WSACleanup ();              nleft -= nread;
271  } /* wsock_end */              buf += nread;
272            }      
273        }
274  const char*      if (nbytes)
275  wsock_strerror( void )          *nbytes = buflen - nleft;
276  {              
277      static char buf[384];      return 0;
278      int ec = WSAGetLastError( );  }
279        
280      switch ( ec ) {  
281      case WSAENETDOWN: return _("The network subsystem has failed");      /* Helper to create a string from the gpgme data and
282      case WSAHOST_NOT_FOUND: return _("Authoritative Answer Host not found");                 then release the gpgme data object. */
283      case WSAETIMEDOUT: return _("The connection has been dropped because of a network failure");  char*
284      default: _snprintf( buf, sizeof (buf) -1, _("Unknown Winsock error ec=%d"),ec); return buf;  data_release_and_get_mem (gpgme_data_t in, int *r_bufferlen)
285      }  {
286      return NULL;      size_t n;
287  } /* wsock_strerror */      char *buffer, *p;
288    
289        gpg_data_putc (in, '\0');
290  const char*      p = gpgme_data_release_and_get_mem (in, &n);
291  kserver_strerror( void )      buffer = m_strdup (p);
292  {            if (r_bufferlen)
293      if( hkp_err )          *r_bufferlen = (int)n;
294          return hkp_errmsg;      gpgme_free (p);
295      return NULL;      return buffer;
296  } /* kserver_strerror */  }
297    
298    
299  const char *  /* Read much data as possible from the socket @fd and
300  kserver_get_hostname (int idx, int type, u16 *port)     return the data in @buffer. Caller must free data.
301  {     Return value: 0 on success. */
302      if (type == -1) {  int
303          *port = default_keyserver_port;  sock_read_ext (int fd, char **buffer, int *r_bufferlen)
304          return default_keyserver;  {
305      }      gpgme_data_t dh;
306      else if (!type && idx < DIM (server_list)) {      char buf[1024];
307          *port = HKP_PORT;      size_t n=0;
308          return server_list[idx];      int nread, rc;
309      }  
310      return NULL;      if (gpgme_data_new (&dh))
311  }          BUG (0);
312        while (n < 10) {
313            rc = sock_select (fd, 1);
314  int          if (rc == SOCKET_ERROR) {
315  kserver_check_inet_connection (void)              gpgme_data_release (dh);
316  {              return rc;
317      int fd;          }
318            else if (!rc)
319      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {              n++;
320          closesocket (fd);          else {
321          return 0;              nread = recv (fd, buf, sizeof (buf), 0);
322      }              if (nread == SOCKET_ERROR)
323      return -1;                  return SOCKET_ERROR;
324  }              else if (!nread)
325                    break;
326                gpgme_data_write (dh, buf, nread);
327  /*          }
328   * If the request contains the keyid, it have to be      }
329   * always postfix with '0x'+keyid. This code checks  
330   * if the keyid is a decimal value and if so if it contains      *buffer = data_release_and_get_mem (dh, r_bufferlen);
331   * the '0x'. If not it is inserted.      return 0;
332   */  }
333  const char*  
334  kserver_check_keyid (const char *keyid)  
335  {        /* Write the buffer @buf with the length @buflen to a socket @fd. */
336      static char id[20];  static int
337    sock_write (int fd, const char *buf, int buflen)
338      if (strstr (keyid, "@"))  {
339          return keyid; /* email address */      DWORD nwritten;
340      if (strncmp (keyid, "0x", 2)) {      int nleft = buflen;
341          memset (&id, 0, sizeof (id));  
342          _snprintf (id, sizeof (id)-1, "0x%s", keyid);      while (nleft > 0) {
343          return id;          nwritten = send (fd, buf, nleft, 0);
344      }          if (nwritten == SOCKET_ERROR) {
345      return keyid;              log_debug ("sock_write: send() failed ec=%d\r\n", net_errno);
346  } /* kserver_check_keyid */              return SOCKET_ERROR;
347            }
348            nleft -= nwritten;
349  static void          buf += nwritten;
350  kserver_update_proxyuser (const char *proxy_user, const char *proxy_pass)      }
351  {  
352      char t[257]; /* user:pass = 127+1+127+1 = 257 */      return 0;
353    }
354      free_if_alloc (proxy.base64_user);  
355      proxy.base64_user = new char[4*strlen( proxy_user ) / 3 + 32];  
356      if( !proxy.base64_user )  /* Initialize the Winsock2 interface.*/
357          BUG (0);  int
358      _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);  wsock_init (void)
359      base64_encode (t, proxy.base64_user, 257);  {
360      free_if_alloc (proxy.user);      WSADATA wsa;
361      free_if_alloc (proxy.pass);  
362      proxy.user = m_strdup (proxy_user);      if (WSAStartup (0x202, &wsa)) {
363      proxy.pass = m_strdup (proxy_pass);          log_debug ("wsock_init: WSAStartup failed ec=%d\r\n", net_errno);
364  } /* kserver_update_proxyuser */          return WPTERR_WINSOCK_INIT;
365        }
366        return 0;
367  static int  }
368  check_URL (const char * buf)  
369  {  
370      if (strlen (buf) < 7)  /* Cleanup the Winsock2 interface. */
371          return -1;  void
372      if( !strstr (buf, "ldap://")  wsock_end (void)
373          && !strstr (buf, "http://")  {
374          && !strstr (buf, "finger://")      char *p;
375          && !strstr (buf, "hkp://"))      int i;
376          return -1;  
377      return 0;      p = make_special_filename (CSIDL_APPDATA, "winpt\\keyserver.conf", NULL);
378  } /* check_URL */      kserver_save_conf (p);
379            free_if_alloc (p);
380        free_if_alloc (default_keyserver);
381  static int      for (i=0; i < MAX_KEYSERVERS; i++) {
382  proto_from_URL (const char * buf)          if (server[i].used && server[i].name != NULL)
383  {              free_if_alloc (server[i].name);
384      if (strstr( buf, "ldap"))      }
385          return KSPROTO_LDAP;      kserver_proxy_release (&proxy);
386      else if (strstr( buf, "finger"))      WSACleanup ();
387          return KSPROTO_FINGER;      log_debug ("wsock_end: cleanup finished.\r\n");
388      return KSPROTO_HTTP;  }
389  } /* proto_from_URL */  
390    
391    /* Return a string representation of a winsock error. */
392  void  const char*
393  keyserver_set_default (const char * hostname, u16 port)  wsock_strerror (void)
394  {  {
395      if (hostname) {      int ec = WSAGetLastError ();
396          free_if_alloc (default_keyserver);      
397          default_keyserver = m_strdup (hostname);      if (!ec)
398          if (!default_keyserver)          return "";
399              BUG (0);      switch (ec) {
400          default_keyserver_port = port;      case WSAENETDOWN:
401      }          return _("Network unreachable");
402      server[0].name =  default_keyserver;  
403      server[0].used = 1;      case WSAEHOSTUNREACH:
404      server[0].port = port;          return _("Host unreachable");
405      server[0].proto = proto_from_URL (default_keyserver);  
406  } /* keyserver_set_default */      case WSAHOST_NOT_FOUND:
407            return _("Could not resolve host name");
408    
409  static const char *      case WSAECONNREFUSED:
410  skip_whitespace (const char * str)          return _("Connection refused");
411  {  
412      while (str && *str)      case WSAETIMEDOUT:
413      {      case WSAECONNABORTED:
414          if (*str == ' ' ||          return _("Connection timeout");
415              *str == '\t' ||  
416              *str == '\n' ||      case WSAENETRESET:
417              *str == '\r')      case WSAECONNRESET:    
418          {          return _("Connection resetted by peer");
419              str++;  
420              continue;      case WSAESHUTDOWN:
421          }          return _("Socket has been shutdown");
422          break;  
423      }      default:
424      return str;          break;
425  }      }
426    
427        return "";
428  int  }
429  kserver_load_conf (const char * conf)  
430  {  
431      struct stat statbuf;  /* Set default socket timeout for all reading operations. */
432      FILE *fp;  void
433      char buf[1024], * s, * p;  kserver_set_socket_timeout (int nsec)
434      char *user = NULL, *pass = NULL;      {
435      int pos, proxy_auth = 0;      if (nsec < 0 || nsec > 3600)
436      int no_config=0;          nsec = 0;
437            default_socket_timeout = nsec;
438      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {  }
439          server[pos].used = 0;  
440          server[pos].port = HKP_PORT;  
441      }  /* Return the last keyserver error as a string. */
442        const char*
443      fp = fopen (conf, "rb");  kserver_strerror (void)
444      if (!fp) {  {      
445          for( pos = 0; server_list[pos]; pos++ ) {      if (hkp_err)
446              server[pos].used = 1;          return hkp_errmsg;
447              server[pos].name = (char *)server_list[pos];      return NULL;
448              server[pos].proto = proto_from_URL( server_list[pos] );  }
449          }  
450          no_config=1;  
451      }  /* Read a keyserver from the list at index @idx.
452      get_reg_proxy_prefs( &proxy.host, &proxy.port, &user, &pass );     Return value: keyserver name at the given position. */
453      if( user && pass )  const char*
454          kserver_update_proxyuser( user, pass );  kserver_get_hostname (int idx, int type, WORD *port)
455      else if( user && !pass || !user && pass ) {  {
456          msg_box( NULL, _("Invalid proxy configuration."      if (type == -1) {
457                           "You need to set a user and a password"          *port = default_keyserver_port;
458                           "to use proxy authentication!"), _("Proxy Error"), MB_ERR );          return default_keyserver;
459      }      }
460      /* check if the host has a http:// prefix and skip it */      else if (!type && idx < DIM (server_list)) {
461      if( proxy.host && !strncmp( proxy.host, "http://", 7 ) ) {          /* XXX: handle non HKP servers. */
462          const char *s = proxy.host+7;          *port = HKP_PORT;
463          char * p = m_strdup (s);          return server_list[idx];
464          if (!p)      }
465              BUG (0);      return NULL;
466          free_if_alloc (proxy.host);  }
467          proxy.host = p;  
468      }  
469      free_if_alloc (user);  /* Check if the computer is connected to the internet.
470      free_if_alloc (pass);     Return 0 on success -1 otherwise. */
471        int
472      pos = 0;  kserver_check_inet_connection (void)
473      while( fp && !feof( fp ) ) {  {
474          s = fgets (buf, sizeof (buf)-1, fp);      int fd;
475          if (!s)  
476              break;      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {
477          if (strstr (buf, "\r\n"))          closesocket (fd);
478              buf[strlen (buf)-2] = '\0';          return 0;
479          if (strstr (buf, "\n"))      }
480              buf[strlen (buf)-1] = '\0';      log_debug ("kserver_check_inet_connection: no inet connection.\r\n");
481          s = (char *)skip_whitespace (buf);      return -1;
482          if (*s == '#' || strlen (s) < 7)  }
483              continue;  
484          if (check_URL (s)) {  
485              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"  /* If the request contains the keyid, it have to be
486                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),     always postfix with '0x'+keyid. This code checks
487                               _("Keyserver Error"), MB_ERR);     if the keyid is a decimal value and if so if it contains
488              continue;     the '0x'. If not it is inserted. */
489          }  const char*
490          p = strchr (s+6, ':');  kserver_check_keyid (const char *keyid)
491          server[pos].used = 1;  {      
492          server[pos].proto = proto_from_URL (s);      static char id[22];
493          if (!p)  
494              server[pos].name = m_strdup (s);      if (strstr (keyid, "@"))
495          else {                return keyid; /* email address */
496              server[pos].port = atol (p+1);      if (strncmp (keyid, "0x", 2)) {
497              if (server[pos].port < 0 || server[pos].port > 65536)          memset (&id, 0, sizeof (id));
498                  server[pos].port = HKP_PORT;          _snprintf (id, sizeof (id)-1, "0x%s", keyid);
499              server[pos].name = new char [(p-s)+2];          return id;
500              if (!server[pos].name)      }
501                  BUG (0);      return keyid;
502              memset (server[pos].name, 0, (p-s)+2);  }
503              memcpy (server[pos].name, s, (p-s));  
504          }  
505          pos++;  /* Update the keyserver proxy user. */
506          if (pos > MAX_KEYSERVERS)  static void
507          {  update_proxy_user (const char *proxy_user, const char *proxy_pass)
508              msg_box (NULL, _("The keyserver limit is exceeded"), _("Keyserver Warning"), MB_INFO);  {
509              break;      char t[257]; /* user:pass = 127+1+127+1 = 257 */
510          }      int n = 0;
511      }  
512      if (fp)      n = 4*strlen (proxy_user) / 3 + 32 + strlen (proxy_pass) + 2;
513          fclose (fp);      free_if_alloc (proxy.base64_user);
514      if (!pos)      proxy.base64_user = safe_alloc (n+1);
515      {      _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);
516          /* only issue an error if the config file exist but it has no valid entries. */      base64_encode (t, proxy.base64_user);
517          keyserver_set_default (NULL, HKP_PORT);      free_if_alloc (proxy.user);
518          if (!no_config)      free_if_alloc (proxy.pass);
519              return WPTERR_CONFIG_FILE;        proxy.user = m_strdup (proxy_user);
520      }      proxy.pass = m_strdup (proxy_pass);
521    }
522      if (!stat (conf, &statbuf))      
523          conf_timestamp = statbuf.st_mtime;  
524      return 0;  /* Get the port number from the given protocol. */
525  } /* kserver_load_conf */  static int
526    port_from_proto (int proto)
527    {
528  const char *      switch (proto) {
529  kserver_get_proxy (int * r_port)      case KSPROTO_LDAP:   return 0;
530  {      case KSPROTO_FINGER: return FINGER_PORT;
531      if (proxy.host)      case KSPROTO_HTTP:   return HKP_PORT;
532      {      }
533          if (r_port)      return 0;
534              *r_port = proxy.port;  }
535          return proxy.host;  
536      }  
537      return NULL;  /* Get the port number from the given URL. */
538  } /* kserver_get_proxy */  static int
539    proto_from_URL (const char *buf)
540    {
541  const char *      if (strstr (buf, "ldap"))
542  kserver_get_proxy_info( int id )          return KSPROTO_LDAP;
543  {      else if (strstr( buf, "finger"))
544      switch( id ) {            return KSPROTO_FINGER;
545      case PROXY_USER: return proxy.user;      return KSPROTO_HKP;
546      case PROXY_PASS: return proxy.pass;  }
547      }  
548      return NULL;  
549  } /* kserver_get_proxy_info */  /* Set the default keyserver.
550       If @hostname is NULL, use the predefined keyserver. */
551    void
552  /*  keyserver_set_default (const char *hostname, WORD port)
553   * Connect to the keyserver 'hostname'.  {
554   * We always use the HKP port.      if (!port)
555   */          port = HKP_PORT;
556  int      if (hostname != NULL) {
557  kserver_connect (const char *hostname, u16 port, int *conn_fd)          free_if_alloc (default_keyserver);
558  {          default_keyserver = m_strdup (hostname);
559      int rc, fd;          default_keyserver_port = port;
560      u32 iaddr;      }
561      char host[128] = {0};      if (!default_keyserver) {
562      struct hostent *hp;          default_keyserver = m_strdup (DEF_HKP_KEYSERVER);
563      struct sockaddr_in sock;          default_keyserver_port = HKP_PORT;
564        }
565      if (debug)      server[0].name =  m_strdup (default_keyserver);
566          log_f ("kserver_connect: %s:%d\r\n", hostname, port);      server[0].used = 1;
567      if (!port)      server[0].port = port;
568          port = HKP_PORT;      server[0].proto = proto_from_URL (default_keyserver);
569      if (conn_fd)  }
570          *conn_fd = 0;  
571      hostname = skip_type_prefix (hostname);  
572        /* Skip all kind of whitespace chars in @str. */
573      memset (&sock, 0, sizeof (sock));  static const char*
574      sock.sin_family = AF_INET;  skip_whitespace (const char *str)
575      sock.sin_port = proxy.host? htons (proxy.port) : htons (port);  {
576      if (proxy.host)      while (str && *str) {
577          strncpy (host, proxy.host, 127);          if (*str == ' ' ||
578      else              *str == '\t' ||
579          strncpy (host, hostname, 127);              *str == '\n' ||
580                    *str == '\r') {
581      if ((iaddr = inet_addr (host)) != INADDR_NONE)              str++;
582          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));              continue;
583      else if ((hp = gethostbyname (host))) {          }
584          if (hp->h_addrtype != AF_INET)          break;
585              return WPTERR_WINSOCK_RESOLVE;      }
586          else if (hp->h_length != 4)      return str;
587              return WPTERR_WINSOCK_RESOLVE;  }
588          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);  
589      }  
590      else {  /* Save the keyserver config file in @conf. */
591          if (debug)  int
592              log_f ("gethostbyname: failed.\r\n");  kserver_save_conf (const char *conf)
593          return WPTERR_WINSOCK_RESOLVE;  {
594      }      FILE *fp;
595      fd = socket (AF_INET, SOCK_STREAM, 0);      int pos;
596      if (fd == INVALID_SOCKET)    
597          return WPTERR_WINSOCK_SOCKET;      fp = fopen (conf, "wb");
598      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));      if (!fp) {
599      if (rc == SOCKET_ERROR) {          msg_box (NULL, _("Could not save keyserver.conf file"),
600          if (debug)                   _("Keyserver"), MB_ERR);
601              log_f ("connect: failed.\r\n");          return -1;
602          closesocket(fd);      }
603          return WPTERR_WINSOCK_CONNECT;  
604      }      fprintf (fp, "# do NOT manually modify this file, it will be "
605                     "generated automatically!!\r\n");
606      if (conn_fd)      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {
607          *conn_fd = fd;          if (!server[pos].used)
608      WSASetLastError(0);              continue;
609      return 0;          fprintf (fp, "%s:%d\r\n", server[pos].name, server[pos].port);
610  } /* kserver_connect */      }
611        fclose (fp);
612        return 0;
613  static char*  }
614  kserver_urlencode (const char *pubkey, int octets, int *newlen)  
615  {  
616      char *p, numbuf[5];  /* Load the keyserver config file @conf. */
617      size_t j = 0;  int
618      int i, size;  kserver_load_conf (const char *conf)
619        {    
620      p = new char [2*octets];      FILE *fp;
621      if (!p)      char buf[1024], *s, *p;
622          BUG (0);      char *user = NULL, *pass = NULL;    
623        int no_config=0, chk_pos=0;
624      for (size=0, i=0; i<octets; i++) {      int pos;
625          if (isalnum (pubkey[i]) || pubkey[i] == '-') {      
626              p[size] = pubkey[i];      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {
627              size++;          server[pos].used = 0;
628          }          server[pos].port = HKP_PORT;
629          else if (pubkey[i] == ' ') {      }
630              p[size] = '+';      
631              size++;      fp = fopen (conf, "rb");
632          }      if (!fp) {
633          else {          for (pos = 0; server_list[pos]; pos++) {
634              sprintf(numbuf, "%%%02X", pubkey[i]);              server[pos].used = 1;
635              for (j = 0; j<strlen(numbuf); j++) {              server[pos].name = m_strdup (server_list[pos]);
636                  p[size] = numbuf[j];              server[pos].proto = proto_from_URL (server_list[pos]);
637                  size++;          }
638              }          no_config=1;
639          }      }
640      }      get_reg_proxy_prefs (&proxy);
641      p[size] = '\0';      if (user && pass)
642      *newlen = size;          update_proxy_user (user, pass);
643      return p;      else if (user && !pass || !user && pass) {
644  } /* kserver_urlencode */          msg_box (NULL, _("Invalid proxy configuration."
645                             "You need to set a user and a password"
646                             "to use proxy authentication!"),
647  /*                           _("Proxy Error"), MB_ERR);
648   * Format a request for the given keyid (send).      }
649   */      /* check if the host has a http:// prefix and skip it */
650  static char*      if (proxy.host && !strncmp (proxy.host, "http://", 7)) {
651  kserver_send_request (const char *hostname, u16 port, const char *pubkey, int octets)          char *host = m_strdup (proxy.host+7);
652  {          free_if_alloc (proxy.host);
653      char *request = NULL, *enc_pubkey = NULL;          proxy.host = host;
654      int reqlen, enc_octets;      }
655            free_if_alloc (user);
656      if (debug)      free_if_alloc (pass);
657          log_f ("kserver_send_request: %s:%d\n", hostname, port);      
658      if (!port)      pos = 0;
659          port = HKP_PORT;      while (fp && !feof (fp)) {
660      reqlen = 512 + strlen (hostname) + 2*strlen (pubkey);          s = fgets (buf, sizeof (buf)-1, fp);
661      request = new char[reqlen];          if (!s)
662      if (!request)              break;
663          BUG (0);          if (strstr (buf, "\r\n"))
664      enc_pubkey = kserver_urlencode (pubkey, octets, &enc_octets);              buf[strlen (buf)-2] = '\0';
665      if (!enc_pubkey || !enc_octets) {          if (strstr (buf, "\n"))
666          free_if_alloc (request);              buf[strlen (buf)-1] = '\0';
667          return NULL;          s = (char *)skip_whitespace (buf);
668      }          if (*s == '#' || strlen (s) < 7)
669                    continue;
670      if (proxy.user) {          chk_pos = check_URL (s);
671          _snprintf (request, reqlen-1,          if (!chk_pos) {
672                     "POST http://%s:%d/pks/add HTTP/1.0\r\n"              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"
673                     "Referer: \r\n"                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),
674                     "User-Agent: WinPT/W32\r\n"                               _("Keyserver Error"), MB_ERR);
675                     "Host: %s:%d\r\n"              continue;
676                     "Proxy-Authorization: Basic %s\r\n"          }
677                     "Content-type: application/x-www-form-urlencoded\r\n"          p = strchr (s+chk_pos, ':');
678                     "Content-length: %d\r\n"          server[pos].used = 1;
679                     "\r\n"          server[pos].proto = proto_from_URL (s);
680                     "keytext=%s"          server[pos].port = port_from_proto (server[pos].proto);
681                     "\n",          if (!p)
682                     skip_type_prefix (hostname), port, hostname, port,              server[pos].name = m_strdup (s);
683                     proxy.base64_user, enc_octets+9, enc_pubkey);          else {      
684      }              server[pos].port = atol (p+1);
685      else {              if (server[pos].port < 0 || server[pos].port > 65536)
686          _snprintf (request, reqlen-1,                  server[pos].port = HKP_PORT;
687                     "POST /pks/add HTTP/1.0\r\n"              server[pos].name = safe_alloc ((p-s)+2);
688                     "Referer: \r\n"              memset (server[pos].name, 0, (p-s)+2);
689                     "User-Agent: WinPT/W32\r\n"              memcpy (server[pos].name, s, (p-s));
690                     "Host: %s:%d\r\n"          }
691                     "Content-type: application/x-www-form-urlencoded\r\n"          pos++;
692                     "Content-length: %d\r\n"          if (pos > MAX_KEYSERVERS) {
693                     "\r\n"              msg_box (NULL, _("The keyserver limit is exceeded"),
694                     "keytext=%s"                       _("Keyserver Warning"), MB_INFO);
695                     "\n",              break;
696                     skip_type_prefix (hostname), port, enc_octets+9, enc_pubkey);          }
697      }      }
698      free_if_alloc (enc_pubkey);      if (fp)
699      if (debug)          fclose (fp);
700          log_f("%s\n", request);      if (!pos) {
701      return request;          /* only issue an error if the config file exist but
702  } /* kserver_send_request */             it has no valid entries. */
703            keyserver_set_default (NULL, HKP_PORT);
704            if (!no_config)
705  /*              return WPTERR_CONFIG_FILE;
706   * Interface receiving a public key.      }
707   */  
708  int      return 0;
709  kserver_recvkey (const char *hostname, u16 port, const char *keyid, char *key, int maxkeylen)  }
710  {        
711      int rc, n;  
712      int conn_fd;  /* Connect to the keyserver @hostname (port @port).
713      char *request = NULL;     Return value: 0 on success */
714        int
715      if (!port)  kserver_connect (const char *hostname, WORD port, int *conn_fd)
716          port = HKP_PORT;  {        
717      hkp_err = 0; /* reset */          struct hostent *hp;
718      rc = kserver_connect (hostname, port, &conn_fd);      struct sockaddr_in sock;
719      if (rc)      char host[128] = {0};
720          goto leave;      DWORD iaddr;
721            int rc, fd;
722      request = new char[300+1];  
723      if (!request)      log_debug ("kserver_connect: %s:%d\r\n", hostname, port);
724          BUG (0);  
725            if (!port)
726      if (proxy.host && proxy.user) {          port = HKP_PORT;
727          _snprintf (request, 300,      if (conn_fd)
728              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"          *conn_fd = 0;
729              "Proxy-Authorization: Basic %s\r\n\r\n",      hostname = skip_type_prefix (hostname);
730              skip_type_prefix (hostname), port, keyid, proxy.base64_user);      
731      }      if (proxy.host && proxy.proto == PROXY_PROTO_HTTP)
732      else if (proxy.host) {          port = proxy.port;
733          _snprintf (request, 300,      memset (&sock, 0, sizeof (sock));
734              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n",      sock.sin_family = AF_INET;
735              skip_type_prefix (hostname), port, keyid);      sock.sin_port = htons (port);
736      }          if (proxy.host)
737      else {          strncpy (host, proxy.host, 127);
738          _snprintf (request, 300,      else
739              "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n", keyid);          strncpy (host, hostname, 127);
740      }    
741      if (debug)      if ((iaddr = inet_addr (host)) != INADDR_NONE)
742          log_f ("%s\n", request);          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));
743            else if ((hp = gethostbyname (host))) {
744      rc = sock_write (conn_fd, request, strlen (request));          if (hp->h_addrtype != AF_INET || hp->h_length != 4) {
745      if (rc == SOCKET_ERROR) {              log_debug ("gethostbyname: unknown address type.\r\n");
746          rc = WPTERR_WINSOCK_RECVKEY;              return WPTERR_WINSOCK_RESOLVE;
747          goto leave;          }
748      }          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);
749            }
750      rc = sock_read( conn_fd, key, maxkeylen, &n );      else {
751      if( rc == SOCKET_ERROR ) {          log_debug ("gethostbyname: failed ec=%d.\r\n", net_errno);
752          rc = WPTERR_WINSOCK_RECVKEY;          return WPTERR_WINSOCK_RESOLVE;
753          goto leave;      }
754      }      fd = socket (AF_INET, SOCK_STREAM, 0);
755            if (fd == INVALID_SOCKET)  
756      if( debug )          return WPTERR_WINSOCK_SOCKET;
757          log_f("%s\n", key);      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));
758            if (rc == SOCKET_ERROR) {
759      rc = check_hkp_response( key, 1 );          log_debug ("connect: failed ec=%d.\r\n", net_errno);
760      if( rc )          closesocket (fd);
761          goto leave;          return WPTERR_WINSOCK_CONNECT;
762            }
763      WSASetLastError( 0 );  
764            if (proxy.proto == PROXY_PROTO_SOCKS5) {
765  leave:          rc = socks_handshake (&proxy, fd, hostname, port);
766      closesocket( conn_fd );          if (rc) {
767      free_if_alloc( request );              closesocket (fd);
768      return rc;              return WPTERR_GENERAL; /* XXX: use better code. */
769  } /* kserver_recvkey */          }
770        }
771    
772  /*      if (conn_fd)
773   * Interface to send a public key.          *conn_fd = fd;
774   */      WSASetLastError (0);
775  int      return 0;
776  kserver_sendkey (const char *hostname, u16 port, const char *pubkey, int len )  }
777  {  
778      int n, rc;  
779      int conn_fd;  /* Check if the URL needs to be encoded or not. */
780      char *request = NULL;  static bool
781      char log[2048];  URL_must_encoded (const char *url)
782        {
783      hkp_err = 0; /* reset */      if (strchr (url, '.') || strchr (url, '@') || strchr (url, ' '))
784      rc = kserver_connect (hostname, port, &conn_fd);          return true;
785      if (rc)      return false;
786          goto leave;  }
787        
788      request = kserver_send_request (hostname, port, pubkey, len);  
789      if( request == NULL ) {  /* Perform URL encoding of the given data. */
790          rc = WPTERR_GENERAL;  static char*
791          goto leave;      URL_encode (const char *url, DWORD ulen, DWORD *ret_nlen)
792      }  {
793            gpgme_data_t hd;
794      rc = sock_write( conn_fd, request, lstrlen(request) );      char numbuf[5], *p;
795      if( rc == SOCKET_ERROR ) {      size_t i;
796          rc = WPTERR_WINSOCK_SENDKEY;      int nlen;
797          goto leave;      
798      }      if (gpgme_data_new (&hd))
799                BUG (0);
800      rc = sock_read( conn_fd, log, sizeof (log)-1, &n );      for (i=0; i < ulen; i++) {
801      if( rc == SOCKET_ERROR ) {          if (isalnum (url[i]) || url[i] == '-')
802          rc = WPTERR_WINSOCK_SENDKEY;              gpg_data_putc (hd, url[i]);
803          goto leave;          else if (url[i] == ' ')
804      }              gpg_data_putc (hd, '+');
805      if (debug)          else {
806          log_f("%s\n", log);              sprintf (numbuf, "%%%02X", url[i]);
807                    gpgme_data_write (hd, numbuf, strlen (numbuf));
808      rc = check_hkp_response( log, 0 );          }
809      if( rc )      }
810          goto leave;  
811            p = data_release_and_get_mem (hd, &nlen);
812      WSASetLastError( 0 );      if (ret_nlen)
813                *ret_nlen = nlen;
814  leave:      return p;
815      closesocket( conn_fd );  }
816      free_if_alloc( request );  
817      return rc;  
818  } /* kserver_sendkey */  /* Format a request for the given keyid (send). */
819    static char*
820    kserver_send_request (const char *hostname, WORD port,
821  int                        const char *pubkey, DWORD octets)
822  kserver_search_init (const char * hostname, u16 port, const char * keyid, int * conn_fd)  {
823  {      const char *fmt;
824      int rc, sock_fd;      char *request;
825      char * request = NULL;      char *enc_pubkey;
826            DWORD enc_octets;
827      rc = kserver_connect (hostname, port, &sock_fd);      int reqlen;
828      if (rc) {  
829          *conn_fd = 0;      log_debug ("kserver_send_request: %s:%d\r\n", hostname, port);
830          goto leave;  
831      }      if (!port)
832                port = HKP_PORT;
833      request = new char[300+1];      enc_pubkey = URL_encode (pubkey, octets, &enc_octets);
834      if (!request)      reqlen = 2*strlen (hostname) + 2*32/*port*/ + enc_octets + 32 /*len*/ + 1;
835          BUG (0);      
836            if (proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
837      if (proxy.host && proxy.user) {          fmt = "POST http://%s:%d/pks/add HTTP/1.0\r\n"
838          _snprintf (request, 300,                "Referer: \r\n"
839              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n"                "User-Agent: WinPT/W32\r\n"
840              "Proxy-Authorization: Basic %s\r\n\r\n",                "Host: %s:%d\r\n"
841              skip_type_prefix (hostname), port, keyid, proxy.base64_user);                "Proxy-Authorization: Basic %s\r\n"
842      }                    "Content-type: application/x-www-form-urlencoded\r\n"
843      else if (proxy.host) {                "Content-length: %d\r\n"
844          _snprintf (request, 300,                "\r\n"
845              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n",                "keytext=%s"
846              skip_type_prefix (hostname), port, keyid);                "\r\n";
847      }          reqlen += strlen (fmt) + strlen (proxy.base64_user) + 1;
848      else {          request = safe_alloc (reqlen+1);
849          _snprintf (request, 300,          _snprintf (request, reqlen, fmt,
850                     "GET /pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n", keyid);                     skip_type_prefix (hostname), port, hostname, port,
851      }                     proxy.base64_user, enc_octets+9, enc_pubkey);
852            }
853      if (debug)      else {
854          log_f("%s\n", request);          fmt = "POST /pks/add HTTP/1.0\r\n"
855                      "Referer: \r\n"
856      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {                "User-Agent: WinPT/W32\r\n"
857          rc = WPTERR_GENERAL;                "Host: %s:%d\r\n"
858          goto leave;                "Content-type: application/x-www-form-urlencoded\r\n"
859      }                "Content-length: %d\r\n"
860                      "\r\n"
861      *conn_fd = sock_fd;                "keytext=%s"
862                      "\r\n";
863  leave:          reqlen += strlen (fmt)+1;
864      free_if_alloc (request);          request = safe_alloc (reqlen+1);
865      return rc;          _snprintf (request, reqlen, fmt,
866  } /* kserver_search_init */                     skip_type_prefix (hostname), port,
867                       enc_octets+9, enc_pubkey);
868        }
869  int  
870  kserver_search_chkresp (int fd)      free_if_alloc (enc_pubkey);
871  {      log_debug ("request:\r\n%s\r\n", request);
872      char buf[128];      return request;
873      int n=0, i=0;  }
874    
875      /* parse response 'HTTP/1.0 500 OK' */  
876      if (sock_getline (fd, buf, 127, &n))  /* Interface for receiving a public key. */
877          return WPTERR_KEYSERVER_NOTFOUND;  int
878      if (strncmp (buf, "HTTP/1.", 7))  kserver_recvkey (const char *hostname, WORD port, const char *keyid,
879          return WPTERR_KEYSERVER_NOTFOUND;                   char **r_key, int *r_keylen)
880      i = 8+1;  {
881      if (strncmp (buf+i, "200", 3))      const char *fmt;
882          return WPTERR_KEYSERVER_NOTFOUND;      char *request = NULL;
883      return 0;      int conn_fd;
884  } /* kserver_search_chkresp */      int rc, reqlen;
885    
886        if (!port)
887  int          port = HKP_PORT;
888  kserver_search (int fd, keyserver_key * key)      hkp_err = 0; /* reset */
889  {      rc = kserver_connect (hostname, port, &conn_fd);
890      char buf[1024], *p;      if (rc)
891      int uid_len, nbytes, pos = 0;          goto leave;
892        
893      if (debug)      reqlen = strlen (hostname)+32+strlen (keyid)+1;
894          log_f ("keyserver_search:\n");      if (proxy.host && proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
895                fmt = "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"
896      if (sock_getline (fd, buf, sizeof (buf), &nbytes))                    "Proxy-Authorization: Basic %s\r\n\r\n";
897          return WPTERR_GENERAL;          reqlen =+ strlen (fmt) + strlen (proxy.base64_user)+1;
898                request = safe_alloc (reqlen+1);
899      if (debug)          _snprintf (request, reqlen, fmt, skip_type_prefix (hostname), port,
900          log_f ("%s\n", buf);                     keyid, proxy.base64_user);
901            }
902      if (!strncmp (buf, "pub", 3)) {      else if (proxy.host && proxy.proto == PROXY_PROTO_HTTP) {
903          key->bits = atol (buf+3);          fmt = "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n";
904          p = strchr (buf, '>');          reqlen += strlen (fmt)+1;
905          if (p)          request = safe_alloc (reqlen+1);
906              pos = p-buf+1;          _snprintf (request, reqlen, fmt, skip_type_prefix (hostname),
907          memcpy (key->keyid, buf+pos, 8);                                           port, keyid);
908          key->keyid[8] = '\0';      }
909          p = strstr (buf, "</a>");      else {
910          if (p)          fmt = "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n";
911              pos = p-buf+5;          reqlen += strlen (fmt)+1;
912          memcpy (key->date, buf+pos, 10);          request = safe_alloc (reqlen+1);
913          key->date[10] = '\0';          _snprintf (request, reqlen, fmt, keyid);
914          pos += 10;      }
915          p = buf+pos+1;  
916          while (p && *p != '>')      log_debug ("request:\r\n%s\r\n", request);
917              p++;      
918          p++;      rc = sock_write (conn_fd, request, strlen (request));
919          uid_len = strlen (p) - 10;      if (rc == SOCKET_ERROR) {
920          memcpy (key->uid, p, uid_len);          rc = WPTERR_WINSOCK_RECVKEY;
921          key->uid[uid_len] = '\0';          goto leave;
922          strcat (key->uid, ">");      }
923          p = strchr (key->uid, '&');      
924          if (p) {      rc = sock_read_ext (conn_fd, r_key, r_keylen);
925              key->uid[(p-key->uid)] = '<';      if (rc == SOCKET_ERROR) {
926              memmove (key->uid+(p-key->uid)+1, key->uid+(p-key->uid)+4, strlen (key->uid)-3);          rc = WPTERR_WINSOCK_RECVKEY;
927          }          goto leave;
928      }      }
929      else {  
930          key->bits = 0;      log_debug ("response:\r\n%s\r\n", *r_key);
931          memset (key, 0, sizeof *key);      rc = check_hkp_response (*r_key, 1);
932      }      if (rc)
933                goto leave;
934      return 0;      
935  } /* kserver_search */      WSASetLastError (0);
936        
937    leave:
938  static int      closesocket (conn_fd);
939  add_node( keyserver_cfgfile *cfg, const char *entry )      free_if_alloc (request);
940  {      return rc;
941      keyserver_node *node;  }
942      char *p = NULL;  
943        
944      p = strchr( entry, '=' );  /* Interface to send a public key. */
945      if( p == NULL )  int
946          return WPTERR_GENERAL;    kserver_sendkey (const char *hostname, WORD port, const char *pubkey, int len )
947      node = new keyserver_node;  {
948      if( !node )      char *request = NULL;
949          BUG( NULL );      char log[2048] = {0};
950            int conn_fd, n;
951      memset( node, 0, sizeof *node );      int rc;
952      node->used = 1;      
953            hkp_err = 0; /* reset */
954      node->host.used = 1;      rc = kserver_connect (hostname, port, &conn_fd);
955      node->host.proto = proto_from_URL( entry );      if (rc)
956      memcpy( node->host.name, entry+7, p-entry-7 );          goto leave;
957      node->next = cfg->list;      
958      cfg->list = node;      request = kserver_send_request (hostname, port, pubkey, len);
959            if (request == NULL) {
960      return 0;          rc = WPTERR_GENERAL;
961  } /* add_node */          goto leave;    
962        }
963        
964  void      rc = sock_write (conn_fd, request, strlen (request));
965  kserver_change_proxy( keyserver_proxy_ctx *ctx )      if (rc == SOCKET_ERROR) {
966  {              rc = WPTERR_WINSOCK_SENDKEY;
967      proxy.port = ctx->port;          goto leave;    
968      free_if_alloc (proxy.host);      }
969      proxy.host = ctx->host? m_strdup( ctx->host ) : NULL;      
970      free_if_alloc( proxy.pass );      rc = sock_read (conn_fd, log, sizeof (log)-1, &n);
971      proxy.pass = ctx->pass? m_strdup( ctx->pass ) : NULL;      if (rc == SOCKET_ERROR) {
972      free_if_alloc( proxy.user );          rc = WPTERR_WINSOCK_SENDKEY;
973      proxy.user = ctx->user? m_strdup( ctx->user ) : NULL;          goto leave;
974      set_reg_proxy_prefs( proxy.host, proxy.port, proxy.user, proxy.pass );      }
975  } /* kserver_change_proxy */  
976        log_debug ("kserver_sendkey: read %d bytes\r\n%s\r\n", n, log);
977        rc = check_hkp_response (log, 0);
978  int      if (rc)
979  kserver_read_config( const char *fname, keyserver_cfgfile **ret_cfg )          goto leave;
980  {      
981      FILE *fp;      WSASetLastError (0);
982      keyserver_cfgfile *cfg;      
983      char buf[256];  leave:
984      int rc = 0;      closesocket (conn_fd);
985            free_if_alloc (request);
986      *ret_cfg = NULL;      return rc;
987      fp = fopen( fname, "rb" );  }
988      if( fp == NULL )  
989          return WPTERR_FILE_OPEN;  
990        /* Check keyserver response. */
991      cfg = new keyserver_cfgfile;  static int
992      if ( !cfg )  kserver_search_chkresp (int fd)
993          BUG( NULL );  {
994      memset( cfg, 0, sizeof *cfg );      char buf[128];
995            int n=0;
996      while ( !feof( fp ) ) {      
997          if ( fgets( buf, sizeof(buf)-1, fp ) == NULL )      /* parse response 'HTTP/1.0 500 OK' */
998              break;      if (sock_getline (fd, buf, sizeof (buf)-1, &n))
999          if ( *buf == '\r' || *buf == '\n' || *buf == '#' )          return WPTERR_KEYSERVER_NOTFOUND;
1000              continue;  
1001          buf[strlen(buf) -2] = '\0';      log_debug ("kserver_search_chkpresp: %s\r\n", buf);
1002          if ( !strncmp( buf, "use_proxy=", 10 ) ) {      if (strncmp (buf, "HTTP/1.", 7))
1003              char *p = strchr(buf, ':');          return WPTERR_KEYSERVER_NOTFOUND;
1004              if (!p)      if (strncmp (buf+(8+1), "200", 3))
1005                  continue;          return WPTERR_KEYSERVER_NOTFOUND;
1006              cfg->proxy.port = atol( buf+(p-buf+1) );      return 0;
1007              buf[p-buf] = '\0';  }
1008              cfg->proxy.host = m_strdup( buf+10 );  
1009          }  
1010          else if ( !strncmp( buf, "proxy_user=", 11 ) )  /* End the keyserver search procedure. */
1011              cfg->proxy.user = m_strdup( buf+11 );  void
1012          else if ( !strncmp( buf, "proxy_pass=", 11 ) )  kserver_search_end (int conn_fd)
1013              cfg->proxy.pass = m_strdup( buf+11 );  {
1014          if ( !strncmp( buf, "http://", 7 )      log_debug ("kserver_search_end: fd=%d\r\n", conn_fd);
1015              || !strncmp( buf, "hkp://", 6 )      closesocket (conn_fd);
1016              || !strncmp( buf, "ldap://", 7 ) ) {  }
1017              add_node( cfg, buf );  
1018              cfg->nlist++;  
1019          }  /* Extract the amount of keys from the info record. */
1020      }  static int
1021        count_keys_in_response (char *buf)
1022      fclose( fp );  {
1023      *ret_cfg = cfg;      char *p;
1024            int recno = 0;
1025      return rc;      int n = 0;
1026  } /* kserver_read_config */  
1027        /* info:1:4 */
1028        if (strncmp (buf, "info", 4))
1029  int          return 0;
1030  kserver_write_config( const char * fname, keyserver_cfgfile * cfg )      p = strtok (buf, ":");
1031  {      while (p != NULL) {
1032                recno++;
1033      return 0;          if (recno == 3)
1034  }              n = atoi (p);
1035            p = strtok (NULL, ":");
1036        }
1037  void      return n;
1038  kserver_cfgfile_release( keyserver_cfgfile *cfg )  }
1039  {        
1040      keyserver_node *k, *k2;  
1041    /* Start the keyserver search.
1042      proxy_release( &cfg->proxy );     Connect to host @hostname and port @port.
1043      for( k = cfg->list; cfg->nlist--; k = k2 ) {     The pattern are given in @pattern.
1044          k2 = k->next;     The socket is returned in @conn_fd and @nkeys contains
1045          free_if_alloc( k );         the amount of keys which were found. */
1046      }  int
1047      free_if_alloc( cfg );  kserver_search_begin (const char *hostname, WORD port,
1048  } /* kserver_cfgfile_release */                        const char *pattern, int *conn_fd, int *nkeys)
1049    {
1050        const char *fmt;
1051  void      char *request = NULL;
1052  proxy_release( keyserver_proxy_ctx *ctx )      char *enc_patt = NULL;
1053  {      char status[128];
1054      free_if_alloc( ctx->host );      int rc, sock_fd;
1055      free_if_alloc( ctx->pass );      int reqlen;
1056      free_if_alloc( ctx->user );      
1057  } /* proxy_release */      *conn_fd = 0;
1058    
1059        rc = kserver_connect (hostname, port, &sock_fd);
1060  int      if (rc)
1061  ldap_recvkey (const char * host, const char * keyid, char * key, int maxkeylen)          goto leave;
1062  {  
1063      const char *s;      enc_patt = URL_encode (pattern, strlen (pattern), NULL);
1064      char *ksprg = NULL, *p = NULL;      reqlen = strlen (enc_patt) + strlen (hostname) + 32 + 1;
1065      char temp[512], outf[512];  
1066      FILE * inp;      if (proxy.host && proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
1067      int rc, start_key = 0;          fmt = "GET http://%s:%d/pks/lookup?options=mr&op=index&search=%s HTTP/1.0\r\n"
1068      STARTUPINFO si;                "Proxy-Authorization: Basic %s\r\n\r\n";
1069      PROCESS_INFORMATION pi;          reqlen += strlen (proxy.base64_user) + strlen (fmt) + 1;
1070            request = safe_alloc (reqlen+1);
1071      p = get_gnupg_path ();          _snprintf (request, reqlen, fmt, skip_type_prefix (hostname), port,
1072      ksprg = new char[strlen (p) + 1 + 128];                     enc_patt, proxy.base64_user);
1073      if (!ksprg)      }    
1074          BUG (0);      else if (proxy.host && proxy.proto == PROXY_PROTO_HTTP) {
1075      strcpy (ksprg, p);          fmt = "GET http://%s:%d/pks/lookup?options=mr&op=index&search=%s HTTP/1.0\r\n\r\n";
1076      strcat (ksprg, "\\");          reqlen += strlen (fmt)+1;
1077      strcat (ksprg, "gpgkeys_ldap.exe");          request = safe_alloc (reqlen+1);
1078      free_if_alloc (p);          _snprintf (request, reqlen, skip_type_prefix (hostname), port,
1079      if (file_exist_check (ksprg)) {                              enc_patt);
1080          log_box ( "LDAP Keyserver Plugin", MB_ERR, "Could not find LDAP keyserver module!");      }
1081          rc = -1;      else {
1082          goto leave;          fmt = "GET /pks/lookup?options=mr&op=index&search=%s HTTP/1.0\r\n\r\n";
1083      }          reqlen += strlen (fmt)+1;
1084      GetTempPath (sizeof (temp)-1, temp);          request = safe_alloc (reqlen+1);
1085      strcpy (outf, temp);          _snprintf (request, reqlen, fmt, enc_patt);
1086      strcat (outf, keyid);      }
1087      strcat (outf, ".out");  
1088      strcat (temp, keyid);      log_debug ("kserver_search_begin:\r\n%s\r\n", request);
1089      inp = fopen (temp, "w+b");      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {
1090      if( !inp ) {          rc = WPTERR_GENERAL;
1091          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", temp,          goto leave;
1092                   winpt_strerror (WPTERR_FILE_OPEN));      }
1093          rc = -1;      
1094          goto leave;      rc = kserver_search_chkresp (sock_fd);
1095      }      if (rc) {
1096      fprintf (inp,          closesocket (sock_fd);
1097          "VERSION 0\n"          sock_fd = 0;
1098          "HOST %s\n"          goto leave;
1099          "OPTION verbose\n"      }
1100          "COMMAND GET\n"  
1101          "\n"      /* Skip all lines until we reach the "info:" record. */
1102          "%s\n", host? skip_type_prefix (host): "64.94.85.200", keyid);      for (;;) {
1103      fclose (inp);          if (sock_getline (sock_fd, status, sizeof (status)-1, &reqlen)) {      
1104                log_debug ("kserver_search_begin: retrieving status line failed.\r\n");
1105      memset (&si, 0, sizeof (si));              closesocket (sock_fd);
1106      si.cb = sizeof (si);              sock_fd = 0;
1107      si.dwFlags = STARTF_USESHOWWINDOW;              rc = WPTERR_GENERAL;
1108      si.wShowWindow = SW_HIDE;              break;
1109      memset (&pi, 0, sizeof (pi));          }
1110      p = new char[strlen (ksprg) + strlen (temp) + strlen (outf) + 32];          if (!strncmp (status, "info:", 5))
1111      sprintf (p, "%s -o %s %s", ksprg, outf, temp);              break;
1112      rc = CreateProcess (NULL, p, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);      }
1113      if (!rc) {  
1114          log_box ("LDAP Keyserver Plugin", MB_ERR, "Could not spawn process");      if (!rc)
1115          rc = -1;          *nkeys = count_keys_in_response (status);
1116          goto leave;      *conn_fd = sock_fd;
1117      }      
1118      CloseHandle (pi.hThread);  leave:
1119      WaitForSingleObject (pi.hProcess, INFINITE);      free_if_alloc (request);
1120      CloseHandle (pi.hProcess);      free_if_alloc (enc_patt);
1121        return rc;
1122      inp = fopen (outf, "rb");  }
1123      if (!inp) {  
1124          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,  
1125                   winpt_strerror (WPTERR_FILE_OPEN));  /* Parse a single pub record returned by the keyserver. */
1126          rc = -1;  static void
1127          goto leave;  parse_pub_record (keyserver_key_s *key, char *buf)
1128      }  {
1129      memset (key, 0, maxkeylen);      enum pub_rec_t {ID=1, KEYID, ALGO, SIZE, CREATE, EXPIRE};
1130      while( !feof( inp ) ) {      char *p;
1131          s = fgets( temp, sizeof (temp)-1, inp );      int recno = 0;
1132          if( !s )  
1133              break;      /* pub:BF3DF9B4:17:1024:925411133:: */
1134          if( !start_key && strstr( s, "KEY" ) && strstr( s, "BEGIN" ) ) {      p = strtok (buf, ":");
1135              start_key = 1;      while (p != NULL) {
1136              continue;          recno++;
1137          }                switch (recno) {
1138          if( !start_key )          case ID:
1139              continue;              break;
1140          strcat( key, temp );  
1141          maxkeylen -= strlen( temp );          case KEYID:
1142          if( maxkeylen < 0 || (strstr( s, "KEY" ) && strstr( s, "END" )) )                        free_if_alloc (key->keyid);
1143              break;              key->keyid = m_strdup (p);
1144      }              break;
1145      fclose( inp );      
1146            case ALGO:
1147  leave:              key->algo = atoi (p);
1148      if( !strlen( key ) )              break;
1149          rc = WPTERR_WINSOCK_RECVKEY;              
1150      free_if_alloc( p );          case SIZE:
1151      free_if_alloc( ksprg );              key->bits = atoi (p);
1152      return rc;              break;
1153  } /* ldap_recvkey */  
1154            case CREATE:
1155                key->creation = strtoul (p, NULL, 10);
1156  static int              break;
1157  finger_readline (int fd, char * buf, int nbytes)  
1158  {          case EXPIRE:
1159      char c = 0;              key->expires = strtoul (p, NULL, 10);
1160      int n, pos = 0;              break;
1161                }
1162      while (nbytes > 0) {          p = strtok (NULL, ":");
1163          n = recv (fd, &c, 1, 0);      }
1164          if (n <= 0)      
1165              break;  }
1166          if (c == '\n')  
1167              break;  
1168          buf[pos++] = c;  /* Parse a single user id returned by the keyserver. */
1169          nbytes--;  static void
1170      }  parse_uid_record (keyserver_key_s *key, char *buf)
1171      if (nbytes > 0)  {
1172          buf[pos++] = '\0';      enum uid_rec_t {ID=1, UID, CREATE, EXPIRE};
1173      if (n <= 0)      keyserver_uid_s *u, *n;
1174          pos = n;      char *p;
1175      return pos;      int recno = 0;
1176  }  
1177        /* uid:Timo Schulz <[email protected]>:1138440360:: */
1178        u = new keyserver_uid_s;
1179  int      memset (u, 0, sizeof *u);
1180  finger_recvkey (const char * host, const char * user, char * key, int maxkeylen)  
1181  {      p = strtok (buf, ":");
1182      struct hostent * hp;      while (p != NULL) {
1183      struct sockaddr_in saddr;          recno++;
1184      char buf[128];  
1185      int fd, nread;          switch (recno) {
1186      int start_key = 0;          case ID:
1187      int rc=0;              break;
1188    
1189      fd = socket (PF_INET, SOCK_STREAM, 0);          case UID:
1190      if (fd == -1)              unhexify_buffer (p, &u->uid);
1191          return WPTERR_WINSOCK_SOCKET;              break;
1192      hp = gethostbyname (skip_type_prefix (host));  
1193      if (!hp) {          case CREATE:
1194          closesocket (fd);              u->creation = strtoul (p, NULL, 10);
1195          return WPTERR_WINSOCK_RESOLVE;              break;
1196      }  
1197            case EXPIRE:
1198      memset (&saddr, 0, sizeof (saddr));              u->expires = strtoul (p, NULL, 10);
1199      saddr.sin_family = AF_INET;              break;
1200      saddr.sin_port = htons (FINGER_PORT);          }
1201      saddr.sin_addr = *(struct in_addr *)hp->h_addr;  
1202      if (connect (fd, (struct sockaddr *)&saddr, sizeof (saddr))) {          p = strtok (NULL, ":");
1203          closesocket (fd);      }
1204          return WPTERR_WINSOCK_CONNECT;      if (!key->uids)
1205      }          key->uids = u;
1206      send (fd, user, strlen (user), 0);      else {
1207      send (fd, "\r\n", 2, 0);          for (n = key->uids; n->next; n=n->next)
1208                ;
1209      memset (key, 0, maxkeylen);          n->next = u;
1210      while (maxkeylen > 0) {      }
1211          nread = finger_readline (fd, buf, sizeof (buf)-1);  }
1212          if (nread <= 0)  
1213              break;  
1214          strcat (buf, "\n");  /* Peek the next 3 bytes to check if the next line
1215          if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {     would be a new "pub" record. In this case, return
1216              strcat (key, buf);     -1 as an EOF indication, 0 otherwise. */
1217              start_key = 1;  static int
1218              maxkeylen -= nread;  is_key_eof (int fd)
1219          }  {
1220          else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {      char buf[64];
1221              strcat (key, buf);      int n;
1222              start_key--;  
1223              maxkeylen -= nread;      n = recv (fd, buf, 3, MSG_PEEK);
1224              break;      if (n < 3 || strncmp (buf, "pub", 3))
1225          }          return 0;
1226          else if (start_key) {      return -1;
1227              strcat (key, buf);  }
1228              maxkeylen -= nread;  
1229          }  
1230      }  /* Return the next key from the search response. */
1231      closesocket (fd);  int
1232      if (start_key != 0)  kserver_search_next (int fd, keyserver_key_s **r_key)
1233          rc = WPTERR_WINSOCK_RECVKEY;  {
1234      return rc;      keyserver_uid_s *uid, *u = NULL;
1235  }      keyserver_key_s *key;
1236        char buf[512];
1237        int n = 0;
1238        long max = 0;
1239    
1240        log_debug ("keyserver_search_next:\r\n");
1241        *r_key = NULL;
1242    
1243        key = new keyserver_key_s;
1244        memset (key, 0, sizeof *key);
1245        for (;;) {
1246            if (sock_getline (fd, buf, sizeof (buf)-1, &n))
1247                break;
1248            /*log_debug ("record: '%s'\r\n", buf); */
1249            if (!strncmp (buf, "pub", 3))
1250                parse_pub_record (key, buf);
1251            else
1252                parse_uid_record (key, buf);
1253            if (is_key_eof (fd))
1254                break;
1255        }
1256    
1257        /* the uid with the newest self sig is used as the
1258           primary user id. */
1259        for (uid = key->uids; uid; uid = uid->next) {
1260            if (uid->creation > max) {
1261                max = uid->creation;
1262                u = uid;
1263            }
1264        }
1265    
1266        key->main_uid = u? u : key->uids;
1267        *r_key = key;
1268        return 0;
1269    }
1270    
1271    
1272    /* Release the keyserver key @key and all its elements. */
1273    void
1274    kserver_release_key (keyserver_key_s *key)
1275    {
1276        keyserver_uid_s *u;
1277    
1278        while (key->uids) {
1279            u = key->uids->next;
1280            free_if_alloc (key->uids->uid);
1281            free_if_alloc (key->uids);
1282            key->uids = u;
1283        }
1284        free_if_alloc (key->keyid);
1285        free_if_alloc (key);
1286    }
1287    
1288    
1289    /* Release mbmers in the proxy context @ctx. */
1290    void
1291    kserver_proxy_release (keyserver_proxy_t ctx)
1292    {
1293        free_if_alloc (ctx->host);
1294        free_if_alloc (ctx->pass);
1295        free_if_alloc (ctx->user);
1296        ctx->port = ctx->proto = 0;
1297    }
1298    
1299    
1300    /* Spawn a process given by @cmdl. */
1301    static int
1302    spawn_application (char *cmdl)
1303    {
1304        STARTUPINFO si;
1305        PROCESS_INFORMATION pi;
1306        int rc = 0;
1307    
1308        memset (&si, 0, sizeof (si));
1309        si.cb = sizeof (si);
1310        si.dwFlags = STARTF_USESHOWWINDOW;
1311        si.wShowWindow = SW_HIDE;
1312        memset (&pi, 0, sizeof (pi));
1313    
1314        if (!CreateProcess (NULL, cmdl, NULL, NULL, FALSE, 0,
1315                            NULL, NULL, &si, &pi)) {
1316            log_box ("Keyserver Plugin", MB_ERR, "Could not spawn helper process");
1317            rc = -1;
1318        }
1319    
1320        CloseHandle (pi.hThread);
1321        WaitForSingleObject (pi.hProcess, INFINITE);
1322        CloseHandle (pi.hProcess);
1323        return rc;
1324    }
1325    
1326    
1327    static FILE*
1328    do_spawn_ldap_helper (const char *host, const char *keyid)
1329    {
1330        FILE *fp = NULL;
1331        char *p, *sep;
1332        char *ksprg;
1333        char outf[256], inf[256];
1334        size_t n;
1335    
1336        p = get_gnupg_prog ();
1337        n = strlen (p) + 1 + 128;
1338        ksprg = safe_alloc (n+1);
1339        if (!ksprg)
1340            BUG (0);
1341        sep = strrchr (p, '\\');
1342        if (sep != NULL)
1343            p[(sep-p)] = 0;
1344    
1345        _snprintf (ksprg, n, "%s\\gpgkeys_ldap.exe", p);
1346        free_if_alloc (p);
1347        if (file_exist_check (ksprg)) {
1348            log_box ("LDAP Keyserver Plugin", MB_ERR,
1349                     "%s: could not find LDAP keyserver module!", ksprg);
1350            fp = NULL;
1351            goto leave;
1352        }
1353        get_temp_name (outf, sizeof (outf)-1, keyid);
1354        get_temp_name (inf, sizeof (inf)-1, NULL);
1355        fp = fopen (inf, "w+b");
1356        if (!fp) {
1357            log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", inf,
1358                     winpt_strerror (WPTERR_FILE_OPEN));
1359            goto leave;
1360        }
1361        fprintf (fp,
1362            "VERSION 1\n"
1363            "PROGRAM 1.4.3-cvs\n"
1364            "SCHEME ldap\n"
1365            "HOST %s\n"
1366            "COMMAND GET\n"
1367            "\n"
1368            "%s\n",
1369            host? skip_type_prefix (host): "64.94.85.200", keyid);
1370        fclose (fp);
1371    
1372        p = safe_alloc (strlen (ksprg) + strlen (inf) + strlen (outf) + 32);
1373        sprintf (p, "%s -o %s %s", ksprg, outf, inf);
1374        if (spawn_application (p)) {
1375            fp = NULL;
1376            goto leave;
1377        }
1378        fp = fopen (outf, "rb");
1379        if (!fp)
1380            log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,
1381                     winpt_strerror (WPTERR_FILE_OPEN));
1382    
1383    leave:
1384        DeleteFile (inf);
1385        DeleteFile (outf);
1386        free_if_alloc (p);
1387        free_if_alloc (ksprg);
1388        return fp;
1389    }
1390    
1391    /* Receive an key via LDAP from host @host with the keyid @keyid.
1392       @key contains the key on success. */
1393    int
1394    ldap_recvkey (const char *host, const char *keyid,
1395                  char **r_key, int *r_keylen)
1396    {  
1397        gpgme_data_t raw;
1398        FILE *fp;
1399        const char *s;
1400        char buf[512];
1401        int start_key = 0, failed = 0;
1402        int rc = 0;
1403    
1404        fp = do_spawn_ldap_helper (host, keyid);
1405        if (!fp)
1406            return WPTERR_GENERAL;
1407    
1408        if (gpgme_data_new (&raw))
1409            BUG (0);
1410        while (!feof (fp)) {
1411            s = fgets (buf, sizeof (buf)-1, fp);
1412            if (!s)
1413                break;
1414            if (strstr (s, "KEY") && strstr (s, "FAILED")) {
1415                failed = 1;
1416                break;
1417            }
1418            if (!start_key && strstr (s, "KEY") && strstr (s, "BEGIN")) {
1419                start_key = 1;
1420                continue;
1421            }
1422            if (!start_key)
1423                continue;
1424            gpgme_data_write (raw, buf, strlen (buf));
1425            if (strstr (s, "KEY") && strstr (s, "END"))
1426                break;
1427        }
1428        fclose (fp);
1429    
1430        if (failed)
1431            rc = WPTERR_WINSOCK_RECVKEY;
1432        *r_key = data_release_and_get_mem (raw, r_keylen);
1433        return rc;
1434    }
1435    
1436    
1437    /* Receive an key via FINGER from host @host with the user @user.
1438       On success @key contains the key. */
1439    int
1440    finger_recvkey (const char *host, const char *user,
1441                    char **r_key, int *r_keylen)
1442    {
1443        gpgme_data_t raw;
1444        char buf[256];
1445        int fd, nread;
1446        int start_key = 0;
1447        int rc=0;
1448    
1449        rc = kserver_connect (host, FINGER_PORT, &fd);
1450        if (rc)
1451            return rc;
1452    
1453        sock_write (fd, user, strlen (user));
1454        sock_write (fd, "\r\n", 2);
1455    
1456        if (gpgme_data_new (&raw))
1457            BUG (0);
1458    
1459        for (;;) {
1460            if (sock_getline (fd, buf, sizeof (buf), &nread))
1461                break;
1462            strcat (buf, "\n");
1463            if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {
1464                gpgme_data_write (raw, buf, nread);
1465                start_key = 1;
1466            }
1467            else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {
1468                gpgme_data_write (raw, buf, nread);
1469                start_key--;
1470                break;
1471            }
1472            else if (start_key)
1473                gpgme_data_write (raw, buf, nread);
1474        }
1475    
1476        closesocket (fd);
1477        if (start_key != 0)
1478            rc = WPTERR_WINSOCK_RECVKEY;
1479        *r_key = data_release_and_get_mem (raw, r_keylen);
1480        return rc;
1481    }
1482    
1483    
1484    /* Check if the given name @name is a valid hostname. */
1485    int
1486    check_IP_or_hostname (const char *name)
1487    {
1488        const char *not_allowed = "=!�$%&@#*~\\/}][{<>|,;:'";
1489        size_t i, j;
1490    
1491        for (i=0; i < strlen (name); i++) {
1492            for (j =0; j < strlen (not_allowed); j++) {
1493                if (name[i] == not_allowed[j])
1494                    return -1;
1495            }
1496        }
1497        return 0;
1498    }
1499    
1500    
1501    /* Split the URL @r_keyserver into the host and the port
1502       part if possible. */
1503    gpgme_error_t
1504    parse_keyserver_url (char **r_keyserver, unsigned short *r_port)
1505    {
1506        char *p;
1507        char *url = *r_keyserver;
1508    
1509        /* no port is given so use the default port. */
1510        p = strrchr (url, ':');
1511        if (p == strchr (url, ':')) {
1512            int port = port_from_proto (proto_from_URL (url));
1513            if (!port)
1514                port = HKP_PORT;
1515            *r_port = port;
1516            return 0;
1517        }
1518        /* XXX: remove / in .de/:11371 */
1519        *r_keyserver = substr (url, 0, (p-url));    
1520        *r_port = atoi (url+(p-url)+1);
1521        free_if_alloc (url);
1522        return 0;
1523    }
Legend:
Removed from v.2  
changed lines
  Added in v.222
[email protected]
 ViewVC Help
Powered by ViewVC 1.1.26