/[winpt]/trunk/Src/wptKeyserver.cpp
ViewVC logotype

Diff of /trunk/Src/wptKeyserver.cpp

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

revision 13 by twoaday, Mon Apr 25 07:15:30 2005 UTC revision 226 by twoaday, Mon Jun 12 13:40:21 2006 UTC
# Line 1  Line 1 
1  /* wptKeyserver.cpp - W32 Keyserver Access  /* wptKeyserver.cpp - W32 Keyserver Access
2   *      Copyright (C) 2000-2005 Timo Schulz   *      Copyright (C) 2000-2006 Timo Schulz
3   *      Copyright (C) 2001 Marco Cunha   *      Copyright (C) 2001 Marco Cunha
4   *   *
5   * This file is part of WinPT.   * This file is part of WinPT.
6   *   *
7   * WinPT is free software; you can redistribute it and/or   * WinPT is free software; you can redistribute it and/or
8   * modify it under the terms of the GNU General Public License   * modify it under the terms of the GNU General Public License
9   * as published by the Free Software Foundation; either version 2   * as published by the Free Software Foundation; either version 2
10   * of the License, or (at your option) any later version.   * of the License, or (at your option) any later version.
11   *     *  
12   * WinPT is distributed in the hope that it will be useful,   * WinPT is distributed in the hope that it will be useful,
13   * but WITHOUT ANY WARRANTY; without even the implied warranty of   * but WITHOUT ANY WARRANTY; without even the implied warranty of
14   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
15   * General Public License for more details.   * General Public License for more details.
16   *   *
17   * You should have received a copy of the GNU General Public License   * You should have received a copy of the GNU General Public License
18   * along with WinPT; if not, write to the Free Software Foundation,   * along with WinPT; if not, write to the Free Software Foundation,
19   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
20   */   */
21    
22  #include <windows.h>  #ifdef HAVE_CONFIG_H
23  #include <stdio.h>  #include <config.h>
24  #include <sys/stat.h>  #endif
25  #include <ctype.h>  
26    #include <windows.h>
27  #include "wptKeyserver.h"  #include <shlobj.h>
28  #include "wptErrors.h"  #include <stdio.h>
29  #include "wptTypes.h"  #include <sys/stat.h>
30  #include "wptNLS.h"  #include <ctype.h>
31  #include "wptW32API.h"  
32  #include "wptVersion.h"  #include "wptKeyserver.h"
33  #include "wptGPG.h"  #include "wptErrors.h"
34  #include "wptRegistry.h"  #include "wptTypes.h"
35    #include "wptNLS.h"
36  static char base64code[] =  #include "wptW32API.h"
37    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";  #include "wptGPG.h"
38    #include "wptRegistry.h"
39  keyserver server[MAX_KEYSERVERS] = {0};  #include "wptUTF8.h"
40  static keyserver_proxy_ctx proxy = {0};  
41  static const char * server_list[] = {  /* Map net_errno to a winsock error. */
42      "hkp://wwwkeys.nl.pgp.net",  #define net_errno ((int)WSAGetLastError ())
43      "hkp://wwwkeys.pl.pgp.net",  
44      "hkp://wwwkeys.at.pgp.net",  
45      "hkp://wwwkeys.ch.pgp.net",  keyserver server[MAX_KEYSERVERS] = {0};
46      "hkp://wwwkeys.de.pgp.net",  keyserver_proxy_s proxy = {0};
47      "hkp://wwwkeys.dk.pgp.net",  static const char *server_list[] = {
48      "hkp://wwwkeys.cz.pgp.net",      "hkp://sks.keyserver.penguin.de",
49      "hkp://wwwkeys.es.pgp.net",      "hkp://subkeys.pgp.net",
50      "hkp://wwwkeys.eu.pgp.net",      "ldap://keyserver.pgp.com",
51      "hkp://wwwkeys.uk.pgp.net",      NULL
52      "hkp://wwwkeys.us.pgp.net",  };
53      "hkp://gnv.us.ks.cryptnet.net",  
54      "hkp://subkeys.pgp.net",  
55      "ldap://keyserver.pgp.com",  static char  hkp_errmsg[1024];  /* Holds the error message from the server */
56      NULL  static int   hkp_err = 0;       /* != 0 indicates an error occurred. */
57  };  
58  static char hkp_errmsg[1024];  /* Default keyserver and port. */
59  static int hkp_err = 0;  char *default_keyserver = NULL;
60  static u32 conf_timestamp = 0;  WORD default_keyserver_port = 0;
61  char * default_keyserver = NULL;  
62  unsigned short default_keyserver_port = 0;  /* Default socket timeout. */
63    static int default_socket_timeout = 6;
64    
65  static void  
66  base64_encode( const char *inputstr, char *outputstr, int maxlen )  /* Wrapper for safe memory allocation. */
67  {        static char*
68      int index = 0, temp = 0, res = 0, i = 0, inputlen = 0, len = 0;  safe_alloc (DWORD n)
69        {
70      inputlen = strlen (inputstr); /* fixme: check if len > maxlen */      char *p;
71      for (i = 0; i <inputlen; i++) {  
72          res = temp;      p = new char[n+1];
73          res = (res << 8) | (inputstr[i] & 0xFF);      if (!p)
74          switch (index++) {          BUG (0);
75          case 0: outputstr[len++] = base64code[res >> 2 & 0x3F]; res &= 0x3; break;                  memset (p, 0, n);
76          case 1: outputstr[len++] = base64code[res >> 4 & 0x3F]; res &= 0xF; break;                  return p;
77          case 2: outputstr[len++] = base64code[res >> 6 & 0x3F];  }
78                  outputstr[len++] = base64code[res & 0x3F]; res = index = 0; break;  
79          }  /* Basic64 encode the input @inbuf to @outbuf. */
80          temp = res;  static void
81      }  base64_encode (const char *inbuf, char *outbuf)
82        {
83      switch( index ) {      char base64code[] =
84      case 0: break;                  "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
85      case 2: outputstr[len++] = base64code[temp << 2 & 0x3F];          int index = 0, temp = 0, res = 0;
86              outputstr[len++] = '='; break;              int i = 0, inputlen = 0, len = 0;
87      case 1: outputstr[len++] = base64code[temp << 4 & 0x3F];          
88              outputstr[len++] = '=';      inputlen = strlen (inbuf);
89              outputstr[len++] = '=';      for (i = 0; i < inputlen; i++) {
90      }          res = temp;
91                res = (res << 8) | (inbuf[i] & 0xFF);
92      outputstr[len] = '\0';          switch (index++) {
93  } /* base64_encode */          case 0:
94                outbuf[len++] = base64code[res >> 2 & 0x3F];
95                res &= 0x3;
96  static const char *              break;
97  skip_type_prefix (const char * hostname)          case 1:
98  {              outbuf[len++] = base64code[res >> 4 & 0x3F];
99      if (hostname && !strncmp (hostname, "http://", 7))              res &= 0xF;
100          hostname += 7;              break;
101      else if (hostname && !strncmp (hostname, "hkp://", 6))          case 2:
102          hostname += 6;              outbuf[len++] = base64code[res >> 6 & 0x3F];
103      else if (hostname && !strncmp (hostname, "finger://", 9))              outbuf[len++] = base64code[res & 0x3F];
104          hostname += 9;              res = index = 0;
105      else if (hostname && !strncmp (hostname, "ldap://", 7))              break;
106          hostname += 7;          }
107      return hostname;          temp = res;
108  }      }
109        
110        if (index == 2) {      
111  static int          outbuf[len++] = base64code[temp << 2 & 0x3F];  
112  check_hkp_response (const char *resp, int recv)          outbuf[len++] = '=';
113  {      }
114      int ec, len;      else if (index == 1) {
115      char *p, * end;          outbuf[len++] = base64code[temp << 4 & 0x3F];
116            outbuf[len++] = '=';
117      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;          outbuf[len++] = '=';
118      if (!strstr (resp, "HTTP/1.0 200 OK") &&      }
119          !strstr (resp, "HTTP/1.1 200 OK")) /* http error */  
120          return ec;      outbuf[len] = '\0';
121      if (strstr (resp, "Public Key Server -- Error")  }
122          || strstr (resp, "Public Key Server -- Error")  
123          || strstr (resp, "No matching keys in database")) {  
124          p = strstr (resp, "<p>");  /* Check that the given buffer contains a valid keyserver URL
125          if (p && strlen (p) < sizeof (hkp_errmsg)) {     and return the prefix length, 0 in case of an error. */
126              end = strstr (p, "</p>");  static int
127              len = end? (end - p + 1) : strlen (p);  check_URL (const char *buf)
128              strncpy (hkp_errmsg, p, len);  {
129              hkp_err = 1;      const char *proto[] = {
130          }          "ldap://",
131          return ec;          "http://",
132      }          "finger://",
133      return 0;          "hkp://",
134  } /* check_hkp_response */          NULL};
135        int i;
136    
137  static int      if (strlen (buf) < 7)
138  sock_getline (int fd, char *buf, int buflen, int *nbytes)          return 0;
139  {  
140      char ch;      for (i=0; proto[i] != NULL; i++) {
141      int count = 0;                if (strstr (buf, proto[i]))
142                    return strlen (proto[i]);
143      if (nbytes)      }
144          *nbytes = 0;      return 0;
145      *buf = 0;  }
146      while (recv (fd, &ch, 1, 0) > 0) {  
147          *buf++ = ch;  
148          count++;  /* Skip the URL schema and return only the host part of it. */
149          if (ch == '\n' || count == (buflen - 1)) {  static const char*
150              *buf = 0;  skip_type_prefix (const char *hostname)
151              if (nbytes)  {
152                  *nbytes = count;      int pos;
153              return 0;  
154          }      if (!hostname)
155      }          return hostname;
156    
157      return -1;      pos = check_URL (hostname);
158  } /* sock_getline */      if (pos > 0)
159            hostname += pos;
160        return hostname;
161  static int  }
162  sock_select (int fd)  
163  {  
164      FD_SET rfd;  /* Check that the keyserver response indicates an OK.
165      timeval tv = {1, 0};     Return 0 on success. */
166    static int
167      FD_ZERO (&rfd);  check_hkp_response (const char *resp, int recv)
168      FD_SET (fd, &rfd);  {    
169      if (select (fd + 1, &rfd, NULL, NULL, &tv) == SOCKET_ERROR)      char *p, *end;
170          return SOCKET_ERROR;      int ec, len;
171      if (FD_ISSET (fd, &rfd))  
172          return 1;      log_debug ("check_hkp_response: '%s'\r\n", resp);
173      return 0;      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;
174  } /* sock_select */      if (!strstr (resp, "HTTP/1.0 200 OK") &&
175            !strstr (resp, "HTTP/1.1 200 OK")) /* http error */
176            return ec;
177  static int      if (strstr (resp, "Public Key Server -- Error")
178  sock_read( int fd, char *buf, int buflen, int *nbytes )          || strstr (resp, "Public Key Server -- Error")
179  {                || strstr (resp, "No matching keys in database")) {
180      DWORD nread;          p = strstr (resp, "<p>");
181      int nleft = buflen;          if (p && strlen (p) < sizeof (hkp_errmsg)-1) {
182      int rc, n = 0;              end = strstr (p, "</p>");
183                len = end? (end - p + 1) : strlen (p);
184      while (nleft > 0) {              memset (hkp_errmsg, 0, sizeof (hkp_errmsg));
185          if (n >= 10)              strncpy (hkp_errmsg, p, len);
186              return WPTERR_WINSOCK_TIMEOUT;              hkp_err = 1;
187          if ( (rc = sock_select( fd )) == SOCKET_ERROR )          }
188              return SOCKET_ERROR;          return ec;
189          else if( !rc )      }
190              n++;      return 0;
191          else {  }
192              nread = recv(fd, buf, nleft, 0);  
193              if (nread == SOCKET_ERROR)  
194                  return SOCKET_ERROR;  /* Read a single line (\r\n) from a socket.
195              else if (!nread)     Return 0 on success. */
196                  break;  static int
197              nleft -= nread;  sock_getline (int fd, char *buf, int buflen, int *nbytes)
198              buf += nread;  {
199          }            char ch;
200      }      int nread = 0;      
201      if (nbytes)      
202          *nbytes = buflen - nleft;      if (nbytes)
203                    *nbytes = 0;
204      return 0;      *buf = 0;
205  } /* sock_read */      while (recv (fd, &ch, 1, 0) > 0) {
206            *buf++ = ch;
207            nread++;
208  static int          if (ch == '\r')
209  sock_write( int fd, const char *buf, int buflen )              continue; /* remove this char. */
210  {          if (ch == '\n' || nread == (buflen - 1)) {
211      DWORD nwritten;              *buf = 0;
212      int nleft = buflen;              if (nbytes)
213                    *nbytes = nread;
214      while (nleft > 0) {              return 0;
215          nwritten = send (fd, buf, nleft, 0);          }
216          if (nwritten == SOCKET_ERROR)      }
217              return SOCKET_ERROR;  
218          nleft -= nwritten;      return -1;
219          buf += nwritten;          }
220      }  
221    
222      return 0;  /* Perform a select() on the given fd to find out
223  } /* sock_write */     is there is data for reading. Wait at least @nsecs seconds. */
224    static int
225    sock_select (int fd, int nsecs)
226  void  {
227  set_default_kserver (void)      FD_SET rfd;
228  {      timeval tv = {nsecs, 0};
229      char * p = get_reg_entry_keyserver ("Default");  
230      free_if_alloc (default_keyserver);      FD_ZERO (&rfd);
231      default_keyserver = p && *p != ' ' ? p : m_strdup (DEF_HKP_KEYSERVER);      FD_SET (fd, &rfd);
232      p = get_reg_entry_keyserver ("Default_Port");      if (select (fd + 1, &rfd, NULL, NULL, &tv) == SOCKET_ERROR) {
233      if (p && *p) {          log_debug ("sock_select: select() failed ec=%d.\r\n", net_errno);
234          default_keyserver_port = (u16)strtoul (p, NULL, 10);          return SOCKET_ERROR;
235          free_if_alloc (p);      }
236      }      if (FD_ISSET (fd, &rfd))
237      else          return 1;
238          default_keyserver_port = HKP_PORT;      return 0;
239  } /* set_default_kserver */  }
240    
241    
242  /*  /* Read from a socket @fd to buffer @buf with a fixed timeout
243   * Initialize the Winsock2 interface.     of 10 seconds. The amount of bytes which were read are
244   */     returned in @nbytes.
245  int     Return value: 0 on success. */
246  wsock_init (void)  static int
247  {  sock_read (int fd, char *buf, int buflen, int *nbytes)
248      WSADATA wsa;  {
249        DWORD nread;
250      if (WSAStartup (0x202, &wsa))      int nleft = buflen;
251          return WPTERR_WINSOCK_INIT;      int rc, n = 0;
252      set_default_kserver ();      
253      return 0;      if (nbytes)
254  } /* wsock_init */          *nbytes = 0;
255        while (nleft > 0) {
256            if (n >= default_socket_timeout)
257  /*              return WPTERR_WINSOCK_TIMEOUT;
258   * Should be called after the keyserver access.          rc = sock_select (fd, 1);
259   */          if (rc == SOCKET_ERROR)
260  void              return rc;
261  wsock_end (void)          else if (!rc)
262  {              n++;
263      int i;          else {
264                nread = recv (fd, buf, nleft, 0);
265      free_if_alloc (default_keyserver);              if (nread == SOCKET_ERROR) {
266      default_keyserver = NULL;                  log_debug ("sock_read: recv() failed ec=%d.\r\n", net_errno);
267      for (i=0; i < MAX_KEYSERVERS; i++) {                  return SOCKET_ERROR;
268          if (server[i].used)              }
269              free_if_alloc (server[i].name);              else if (!nread)
270      }                  break;
271      WSACleanup ();              nleft -= nread;
272  } /* wsock_end */              buf += nread;
273            }      
274        }
275  const char*      if (nbytes)
276  wsock_strerror( void )          *nbytes = buflen - nleft;
277  {              
278      static char buf[384];      return 0;
279      int ec = WSAGetLastError( );  }
280        
281      switch ( ec ) {  
282      case WSAENETDOWN: return _("The network subsystem has failed");      /* Helper to create a string from the gpgme data and
283      case WSAHOST_NOT_FOUND: return _("Authoritative Answer Host not found");                 then release the gpgme data object. */
284      case WSAETIMEDOUT: return _("The connection has been dropped because of a network failure");  char*
285      default: _snprintf( buf, sizeof (buf) -1, _("Unknown Winsock error ec=%d"),ec); return buf;  data_release_and_get_mem (gpgme_data_t in, int *r_bufferlen)
286      }  {
287      return NULL;      size_t n;
288  } /* wsock_strerror */      char *buffer, *p;
289    
290        gpg_data_putc (in, '\0');
291  const char*      p = gpgme_data_release_and_get_mem (in, &n);
292  kserver_strerror( void )      buffer = m_strdup (p);
293  {            if (r_bufferlen)
294      if( hkp_err )          *r_bufferlen = (int)n;
295          return hkp_errmsg;      gpgme_free (p);
296      return NULL;      return buffer;
297  } /* kserver_strerror */  }
298    
299    
300  const char *  /* Read much data as possible from the socket @fd and
301  kserver_get_hostname (int idx, int type, u16 *port)     return the data in @buffer. Caller must free data.
302  {     Return value: 0 on success. */
303      if (type == -1) {  int
304          *port = default_keyserver_port;  sock_read_ext (int fd, char **buffer, int *r_bufferlen)
305          return default_keyserver;  {
306      }      gpgme_data_t dh;
307      else if (!type && idx < DIM (server_list)) {      char buf[1024];
308          *port = HKP_PORT;      size_t n=0;
309          return server_list[idx];      int nread, rc;
310      }  
311      return NULL;      if (gpgme_data_new (&dh))
312  }          BUG (0);
313        while (n < 10) {
314            rc = sock_select (fd, 1);
315  int          if (rc == SOCKET_ERROR) {
316  kserver_check_inet_connection (void)              gpgme_data_release (dh);
317  {              return rc;
318      int fd;          }
319            else if (!rc)
320      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {              n++;
321          closesocket (fd);          else {
322          return 0;              nread = recv (fd, buf, sizeof (buf), 0);
323      }              if (nread == SOCKET_ERROR)
324      return -1;                  return SOCKET_ERROR;
325  }              else if (!nread)
326                    break;
327                gpgme_data_write (dh, buf, nread);
328  /*          }
329   * If the request contains the keyid, it have to be      }
330   * always postfix with '0x'+keyid. This code checks  
331   * if the keyid is a decimal value and if so if it contains      *buffer = data_release_and_get_mem (dh, r_bufferlen);
332   * the '0x'. If not it is inserted.      return 0;
333   */  }
334  const char*  
335  kserver_check_keyid (const char *keyid)  
336  {        /* Write the buffer @buf with the length @buflen to a socket @fd. */
337      static char id[20];  static int
338    sock_write (int fd, const char *buf, int buflen)
339      if (strstr (keyid, "@"))  {
340          return keyid; /* email address */      DWORD nwritten;
341      if (strncmp (keyid, "0x", 2)) {      int nleft = buflen;
342          memset (&id, 0, sizeof (id));  
343          _snprintf (id, sizeof (id)-1, "0x%s", keyid);      while (nleft > 0) {
344          return id;          nwritten = send (fd, buf, nleft, 0);
345      }          if (nwritten == SOCKET_ERROR) {
346      return keyid;              log_debug ("sock_write: send() failed ec=%d\r\n", net_errno);
347  } /* kserver_check_keyid */              return SOCKET_ERROR;
348            }
349            nleft -= nwritten;
350  static void          buf += nwritten;
351  kserver_update_proxyuser (const char *proxy_user, const char *proxy_pass)      }
352  {  
353      char t[257]; /* user:pass = 127+1+127+1 = 257 */      return 0;
354    }
355      free_if_alloc (proxy.base64_user);  
356      proxy.base64_user = new char[4*strlen (proxy_user) / 3 + 32 + strlen (proxy_pass)];  
357      if (!proxy.base64_user)  /* Initialize the Winsock2 interface.*/
358          BUG (0);  int
359      _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);  wsock_init (void)
360      base64_encode (t, proxy.base64_user, 257);  {
361      free_if_alloc (proxy.user);      WSADATA wsa;
362      free_if_alloc (proxy.pass);  
363      proxy.user = m_strdup (proxy_user);      if (WSAStartup (0x202, &wsa)) {
364      proxy.pass = m_strdup (proxy_pass);          log_debug ("wsock_init: WSAStartup failed ec=%d\r\n", net_errno);
365  } /* kserver_update_proxyuser */          return WPTERR_WINSOCK_INIT;
366        }
367        return 0;
368  static int  }
369  check_URL (const char * buf)  
370  {  
371      if (strlen (buf) < 7)  /* Cleanup the Winsock2 interface. */
372          return -1;  void
373      if (!strstr (buf, "ldap://")  wsock_end (void)
374          && !strstr (buf, "http://")  {
375          && !strstr (buf, "finger://")      char *p;
376          && !strstr (buf, "hkp://"))      int i;
377          return -1;  
378      return 0;      p = make_special_filename (CSIDL_APPDATA, "winpt\\keyserver.conf", NULL);
379  } /* check_URL */      kserver_save_conf (p);
380            free_if_alloc (p);
381        free_if_alloc (default_keyserver);
382  static int      for (i=0; i < MAX_KEYSERVERS; i++) {
383  proto_from_URL (const char * buf)          if (server[i].used && server[i].name != NULL)
384  {              free_if_alloc (server[i].name);
385      if (strstr( buf, "ldap"))      }
386          return KSPROTO_LDAP;      kserver_proxy_release (&proxy);
387      else if (strstr( buf, "finger"))      WSACleanup ();
388          return KSPROTO_FINGER;      log_debug ("wsock_end: cleanup finished.\r\n");
389      return KSPROTO_HTTP;  }
390  } /* proto_from_URL */  
391    
392    /* Return a string representation of a winsock error. */
393  void  const char*
394  keyserver_set_default (const char * hostname, u16 port)  wsock_strerror (void)
395  {  {
396      if (hostname) {      int ec = WSAGetLastError ();
397          free_if_alloc (default_keyserver);      
398          default_keyserver = m_strdup (hostname);      if (!ec)
399          if (!default_keyserver)          return "";
400              BUG (0);      switch (ec) {
401          default_keyserver_port = port;      case WSAENETDOWN:
402      }          return _("Network unreachable");
403      server[0].name =  default_keyserver;  
404      server[0].used = 1;      case WSAEHOSTUNREACH:
405      server[0].port = port;          return _("Host unreachable");
406      server[0].proto = proto_from_URL (default_keyserver);  
407  } /* keyserver_set_default */      case WSAHOST_NOT_FOUND:
408            return _("Could not resolve host name");
409    
410  static const char *      case WSAECONNREFUSED:
411  skip_whitespace (const char * str)          return _("Connection refused");
412  {  
413      while (str && *str)      case WSAETIMEDOUT:
414      {      case WSAECONNABORTED:
415          if (*str == ' ' ||          return _("Connection timeout");
416              *str == '\t' ||  
417              *str == '\n' ||      case WSAENETRESET:
418              *str == '\r')      case WSAECONNRESET:    
419          {          return _("Connection resetted by peer");
420              str++;  
421              continue;      case WSAESHUTDOWN:
422          }          return _("Socket has been shutdown");
423          break;  
424      }      default:
425      return str;          break;
426  }      }
427    
428        return "";
429  int  }
430  kserver_load_conf (const char * conf)  
431  {  
432      struct stat statbuf;  /* Set default socket timeout for all reading operations. */
433      FILE *fp;  void
434      char buf[1024], * s, * p;  kserver_set_socket_timeout (int nsec)
435      char *user = NULL, *pass = NULL;      {
436      int pos, proxy_auth = 0;      if (nsec < 0 || nsec > 3600)
437      int no_config=0;          nsec = 0;
438            default_socket_timeout = nsec;
439      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {  }
440          server[pos].used = 0;  
441          server[pos].port = HKP_PORT;  
442      }  /* Return the last keyserver error as a string. */
443        const char*
444      fp = fopen (conf, "rb");  kserver_strerror (void)
445      if (!fp) {  {      
446          for (pos = 0; server_list[pos]; pos++) {      if (hkp_err)
447              server[pos].used = 1;          return hkp_errmsg;
448              server[pos].name = (char *)server_list[pos];      return NULL;
449              server[pos].proto = proto_from_URL( server_list[pos] );  }
450          }  
451          no_config=1;  
452      }  /* Read a keyserver from the list at index @idx.
453      get_reg_proxy_prefs (&proxy.host, &proxy.port, &user, &pass);     Return value: keyserver name at the given position. */
454      if (user && pass)  const char*
455          kserver_update_proxyuser (user, pass);    kserver_get_hostname (int idx, int type, WORD *port)
456      else if (user && !pass || !user && pass) {  {
457          msg_box( NULL, _("Invalid proxy configuration."      if (type == -1) {
458                           "You need to set a user and a password"          *port = default_keyserver_port;
459                           "to use proxy authentication!"), _("Proxy Error"), MB_ERR );          return default_keyserver;
460      }      }
461      /* check if the host has a http:// prefix and skip it */      else if (!type && idx < DIM (server_list)) {
462      if( proxy.host && !strncmp( proxy.host, "http://", 7 ) ) {          /* XXX: handle non HKP servers. */
463          const char *s = proxy.host+7;          *port = HKP_PORT;
464          char * p = m_strdup (s);          return server_list[idx];
465          if (!p)      }
466              BUG (0);      return NULL;
467          free_if_alloc (proxy.host);  }
468          proxy.host = p;  
469      }  
470      free_if_alloc (user);  /* Check if the computer is connected to the internet.
471      free_if_alloc (pass);     Return 0 on success -1 otherwise. */
472        int
473      pos = 0;  kserver_check_inet_connection (void)
474      while( fp && !feof( fp ) ) {  {
475          s = fgets (buf, sizeof (buf)-1, fp);      int fd;
476          if (!s)  
477              break;      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {
478          if (strstr (buf, "\r\n"))          closesocket (fd);
479              buf[strlen (buf)-2] = '\0';          return 0;
480          if (strstr (buf, "\n"))      }
481              buf[strlen (buf)-1] = '\0';      log_debug ("kserver_check_inet_connection: no inet connection.\r\n");
482          s = (char *)skip_whitespace (buf);      return -1;
483          if (*s == '#' || strlen (s) < 7)  }
484              continue;  
485          if (check_URL (s)) {  
486              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"  /* If the request contains the keyid, it have to be
487                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),     always postfix with '0x'+keyid. This code checks
488                               _("Keyserver Error"), MB_ERR);     if the keyid is a decimal value and if so if it contains
489              continue;     the '0x'. If not it is inserted. */
490          }  const char*
491          p = strchr (s+6, ':');  kserver_check_keyid (const char *keyid)
492          server[pos].used = 1;  {      
493          server[pos].proto = proto_from_URL (s);      static char id[22];
494          if (!p)  
495              server[pos].name = m_strdup (s);      if (strstr (keyid, "@"))
496          else {                return keyid; /* email address */
497              server[pos].port = atol (p+1);      if (strncmp (keyid, "0x", 2)) {
498              if (server[pos].port < 0 || server[pos].port > 65536)          memset (&id, 0, sizeof (id));
499                  server[pos].port = HKP_PORT;          _snprintf (id, sizeof (id)-1, "0x%s", keyid);
500              server[pos].name = new char [(p-s)+2];          return id;
501              if (!server[pos].name)      }
502                  BUG (0);      return keyid;
503              memset (server[pos].name, 0, (p-s)+2);  }
504              memcpy (server[pos].name, s, (p-s));  
505          }  
506          pos++;  /* Update the keyserver proxy user. */
507          if (pos > MAX_KEYSERVERS)  static void
508          {  update_proxy_user (const char *proxy_user, const char *proxy_pass)
509              msg_box (NULL, _("The keyserver limit is exceeded"), _("Keyserver Warning"), MB_INFO);  {
510              break;      char t[257]; /* user:pass = 127+1+127+1 = 257 */
511          }      int n = 0;
512      }  
513      if (fp)      n = 4*strlen (proxy_user) / 3 + 32 + strlen (proxy_pass) + 2;
514          fclose (fp);      free_if_alloc (proxy.base64_user);
515      if (!pos)      proxy.base64_user = safe_alloc (n+1);
516      {      _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);
517          /* only issue an error if the config file exist but it has no valid entries. */      base64_encode (t, proxy.base64_user);
518          keyserver_set_default (NULL, HKP_PORT);      free_if_alloc (proxy.user);
519          if (!no_config)      free_if_alloc (proxy.pass);
520              return WPTERR_CONFIG_FILE;        proxy.user = m_strdup (proxy_user);
521      }      proxy.pass = m_strdup (proxy_pass);
522    }
523      if (!stat (conf, &statbuf))      
524          conf_timestamp = statbuf.st_mtime;  
525      return 0;  /* Get the port number from the given protocol. */
526  } /* kserver_load_conf */  static int
527    port_from_proto (int proto)
528    {
529  const char *      switch (proto) {
530  kserver_get_proxy (int * r_port)      case KSPROTO_LDAP:   return LDAP_PORT;
531  {      case KSPROTO_FINGER: return FINGER_PORT;
532      if (proxy.host) {      case KSPROTO_HTTP:   return HKP_PORT;
533          if (r_port)      }
534              *r_port = proxy.port;      return 0;
535          return proxy.host;  }
536      }  
537      return NULL;  
538  } /* kserver_get_proxy */  /* Get the port number from the given URL. */
539    static int
540    proto_from_URL (const char *buf)
541  const char *  {
542  kserver_get_proxy_info (int id)      if (strstr (buf, "ldap"))
543  {          return KSPROTO_LDAP;
544      switch (id) {        else if (strstr (buf, "finger"))
545      case PROXY_USER: return proxy.user;          return KSPROTO_FINGER;
546      case PROXY_PASS: return proxy.pass;      return KSPROTO_HKP;
547      }  }
548      return NULL;  
549  } /* kserver_get_proxy_info */  
550    /* Set the default keyserver.
551       If @hostname is NULL, use the predefined keyserver. */
552  /*  void
553   * Connect to the keyserver 'hostname'.  keyserver_set_default (const char *hostname, WORD port)
554   * We always use the HKP port.  {
555   */      if (!port)
556  int          port = HKP_PORT;
557  kserver_connect (const char *hostname, u16 port, int *conn_fd)      if (hostname != NULL) {
558  {          free_if_alloc (default_keyserver);
559      int rc, fd;          default_keyserver = m_strdup (hostname);
560      u32 iaddr;          default_keyserver_port = port;
561      char host[128] = {0};      }
562      struct hostent *hp;      if (!default_keyserver) {
563      struct sockaddr_in sock;          default_keyserver = m_strdup (DEF_HKP_KEYSERVER);
564            default_keyserver_port = HKP_PORT;
565      if (debug)      }
566          log_f ("kserver_connect: %s:%d\r\n", hostname, port);      server[0].name =  m_strdup (default_keyserver);
567      if (!port)      server[0].used = 1;
568          port = HKP_PORT;      server[0].port = port;
569      if (conn_fd)      server[0].proto = proto_from_URL (default_keyserver);
570          *conn_fd = 0;  }
571      hostname = skip_type_prefix (hostname);  
572        
573      memset (&sock, 0, sizeof (sock));  /* Skip all kind of whitespace chars in @str. */
574      sock.sin_family = AF_INET;  static const char*
575      sock.sin_port = proxy.host? htons (proxy.port) : htons (port);  skip_whitespace (const char *str)
576      if (proxy.host)  {
577          strncpy (host, proxy.host, 127);      while (str && *str) {
578      else          if (*str == ' ' ||
579          strncpy (host, hostname, 127);              *str == '\t' ||
580                    *str == '\n' ||
581      if ((iaddr = inet_addr (host)) != INADDR_NONE)              *str == '\r') {
582          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));              str++;
583      else if ((hp = gethostbyname (host))) {              continue;
584          if (hp->h_addrtype != AF_INET || hp->h_length != 4) {          }
585              log_f ("gethostbyname: unknown address type.\r\n");          break;
586              return WPTERR_WINSOCK_RESOLVE;      }
587          }      return str;
588          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);  }
589      }  
590      else {  
591          if (debug)  /* Save the keyserver config file in @conf. */
592              log_f ("gethostbyname: failed.\r\n");  int
593          return WPTERR_WINSOCK_RESOLVE;  kserver_save_conf (const char *conf)
594      }  {
595      fd = socket (AF_INET, SOCK_STREAM, 0);      FILE *fp;
596      if (fd == INVALID_SOCKET)        int pos;
597          return WPTERR_WINSOCK_SOCKET;  
598      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));      fp = fopen (conf, "wb");
599      if (rc == SOCKET_ERROR) {      if (!fp) {
600          if (debug)          msg_box (NULL, _("Could not save keyserver.conf file"),
601              log_f ("connect: failed.\r\n");                   _("Keyserver"), MB_ERR);
602          closesocket (fd);          return -1;
603          return WPTERR_WINSOCK_CONNECT;      }
604      }  
605        fprintf (fp, "# do NOT manually modify this file, it will be "
606      if (conn_fd)                   "generated automatically!!\r\n");
607          *conn_fd = fd;      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {
608      WSASetLastError (0);          if (!server[pos].used)
609      return 0;              continue;
610  } /* kserver_connect */          fprintf (fp, "%s:%d\r\n", server[pos].name, server[pos].port);
611        }
612        fclose (fp);
613  static char*      return 0;
614  kserver_urlencode (const char *pubkey, int octets, int *newlen)  }
615  {  
616      char *p, numbuf[5];  
617      size_t j = 0;  /* Load the keyserver config file @conf. */
618      int i, size;  int
619        kserver_load_conf (const char *conf)
620      p = new char [2*octets];  {    
621      if (!p)      FILE *fp;
622          BUG (0);      char buf[1024], *s, *p;
623        char *user = NULL, *pass = NULL;    
624      for (size=0, i=0; i<octets; i++) {      int no_config=0, chk_pos=0;
625          if (isalnum (pubkey[i]) || pubkey[i] == '-') {      int pos;
626              p[size] = pubkey[i];      
627              size++;      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {
628          }          server[pos].used = 0;
629          else if (pubkey[i] == ' ') {          server[pos].port = HKP_PORT;
630              p[size] = '+';      }
631              size++;      
632          }      fp = fopen (conf, "rb");
633          else {      if (!fp) {
634              sprintf(numbuf, "%%%02X", pubkey[i]);          for (pos = 0; server_list[pos]; pos++) {
635              for (j = 0; j<strlen(numbuf); j++) {              server[pos].used = 1;
636                  p[size] = numbuf[j];              server[pos].name = m_strdup (server_list[pos]);
637                  size++;              server[pos].proto = proto_from_URL (server_list[pos]);
638              }          }
639          }          no_config=1;
640      }      }
641      p[size] = '\0';      get_reg_proxy_prefs (&proxy);
642      *newlen = size;      if (user && pass)
643      return p;          update_proxy_user (user, pass);
644  } /* kserver_urlencode */      else if (user && !pass || !user && pass) {
645            msg_box (NULL, _("Invalid proxy configuration."
646                             "You need to set a user and a password"
647  /*                           "to use proxy authentication!"),
648   * Format a request for the given keyid (send).                           _("Proxy Error"), MB_ERR);
649   */      }
650  static char*      /* check if the host has a http:// prefix and skip it */
651  kserver_send_request (const char *hostname, u16 port, const char *pubkey, int octets)      if (proxy.host && !strncmp (proxy.host, "http://", 7)) {
652  {          char *host = m_strdup (proxy.host+7);
653      char *request = NULL, *enc_pubkey = NULL;          free_if_alloc (proxy.host);
654      int reqlen, enc_octets;          proxy.host = host;
655            }
656      if (debug)      free_if_alloc (user);
657          log_f ("kserver_send_request: %s:%d\n", hostname, port);      free_if_alloc (pass);
658      if (!port)      
659          port = HKP_PORT;      pos = 0;
660      reqlen = 512 + strlen (hostname) + 2*strlen (pubkey);      while (fp && !feof (fp)) {
661      request = new char[reqlen];          s = fgets (buf, sizeof (buf)-1, fp);
662      if (!request)          if (!s)
663          BUG (0);              break;
664      enc_pubkey = kserver_urlencode (pubkey, octets, &enc_octets);          if (strstr (buf, "\r\n"))
665      if (!enc_pubkey || !enc_octets) {              buf[strlen (buf)-2] = '\0';
666          free_if_alloc (request);          if (strstr (buf, "\n"))
667          return NULL;              buf[strlen (buf)-1] = '\0';
668      }          s = (char *)skip_whitespace (buf);
669                if (*s == '#' || strlen (s) < 7)
670      if (proxy.user) {              continue;
671          _snprintf (request, reqlen-1,          chk_pos = check_URL (s);
672                     "POST http://%s:%d/pks/add HTTP/1.0\r\n"          if (!chk_pos) {
673                     "Referer: \r\n"              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"
674                     "User-Agent: WinPT/W32\r\n"                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),
675                     "Host: %s:%d\r\n"                               _("Keyserver Error"), MB_ERR);
676                     "Proxy-Authorization: Basic %s\r\n"              continue;
677                     "Content-type: application/x-www-form-urlencoded\r\n"          }
678                     "Content-length: %d\r\n"          p = strchr (s+chk_pos, ':');
679                     "\r\n"          server[pos].used = 1;
680                     "keytext=%s"          server[pos].proto = proto_from_URL (s);
681                     "\n",          server[pos].port = port_from_proto (server[pos].proto);
682                     skip_type_prefix (hostname), port, hostname, port,          if (!p)
683                     proxy.base64_user, enc_octets+9, enc_pubkey);              server[pos].name = m_strdup (s);
684      }          else {      
685      else {              server[pos].port = atol (p+1);
686          _snprintf (request, reqlen-1,              if (server[pos].port < 0 || server[pos].port > 65536)
687                     "POST /pks/add HTTP/1.0\r\n"                  server[pos].port = HKP_PORT;
688                     "Referer: \r\n"              server[pos].name = safe_alloc ((p-s)+2);
689                     "User-Agent: WinPT/W32\r\n"              memset (server[pos].name, 0, (p-s)+2);
690                     "Host: %s:%d\r\n"              memcpy (server[pos].name, s, (p-s));
691                     "Content-type: application/x-www-form-urlencoded\r\n"          }
692                     "Content-length: %d\r\n"          pos++;
693                     "\r\n"          if (pos > MAX_KEYSERVERS) {
694                     "keytext=%s"              msg_box (NULL, _("The keyserver limit is exceeded"),
695                     "\n",                       _("Keyserver Warning"), MB_INFO);
696                     skip_type_prefix (hostname), port, enc_octets+9, enc_pubkey);              break;
697      }          }
698      free_if_alloc (enc_pubkey);      }
699      if (debug)      if (fp)
700          log_f ("%s\n", request);          fclose (fp);
701      return request;      if (!pos) {
702  } /* kserver_send_request */          /* only issue an error if the config file exist but
703               it has no valid entries. */
704            keyserver_set_default (NULL, HKP_PORT);
705  /*          if (!no_config)
706   * Interface receiving a public key.              return WPTERR_CONFIG_FILE;
707   */      }
708  int  
709  kserver_recvkey (const char *hostname, u16 port, const char *keyid, char *key, int maxkeylen)      return 0;
710  {        }
711      int rc, n;  
712      int conn_fd;  
713      char *request = NULL;  /* Connect to the keyserver @hostname (port @port).
714           Return value: 0 on success */
715      if (!port)  int
716          port = HKP_PORT;  kserver_connect (const char *hostname, WORD port, int *conn_fd)
717      hkp_err = 0; /* reset */      {        
718      rc = kserver_connect (hostname, port, &conn_fd);      struct hostent *hp;
719      if (rc)      struct sockaddr_in sock;
720          goto leave;      char host[128] = {0};
721            DWORD iaddr;
722      request = new char[300+1];      int rc, fd;
723      if (!request)  
724          BUG (0);      log_debug ("kserver_connect: %s:%d\r\n", hostname, port);
725        
726      if (proxy.host && proxy.user) {      if (!port)
727          _snprintf (request, 300,          port = HKP_PORT;
728              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"      if (conn_fd)
729              "Proxy-Authorization: Basic %s\r\n\r\n",          *conn_fd = 0;
730              skip_type_prefix (hostname), port, keyid, proxy.base64_user);      hostname = skip_type_prefix (hostname);
731      }      
732      else if (proxy.host) {      if (proxy.host && proxy.proto == PROXY_PROTO_HTTP)
733          _snprintf (request, 300,          port = proxy.port;
734              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n",      memset (&sock, 0, sizeof (sock));
735              skip_type_prefix (hostname), port, keyid);      sock.sin_family = AF_INET;
736      }          sock.sin_port = htons (port);
737      else {      if (proxy.host)
738          _snprintf (request, 300,          strncpy (host, proxy.host, 127);
739              "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n", keyid);      else
740      }            strncpy (host, hostname, 127);
741      if (debug)  
742          log_f ("%s\r\n", request);      if ((iaddr = inet_addr (host)) != INADDR_NONE)
743                memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));
744      rc = sock_write (conn_fd, request, strlen (request));      else if ((hp = gethostbyname (host))) {
745      if (rc == SOCKET_ERROR) {          if (hp->h_addrtype != AF_INET || hp->h_length != 4) {
746          rc = WPTERR_WINSOCK_RECVKEY;              log_debug ("gethostbyname: unknown address type.\r\n");
747          goto leave;              return WPTERR_WINSOCK_RESOLVE;
748      }          }
749                memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);
750      rc = sock_read( conn_fd, key, maxkeylen, &n );      }
751      if( rc == SOCKET_ERROR ) {      else {
752          rc = WPTERR_WINSOCK_RECVKEY;          log_debug ("gethostbyname: failed ec=%d.\r\n", net_errno);
753          goto leave;          return WPTERR_WINSOCK_RESOLVE;
754      }      }
755            fd = socket (AF_INET, SOCK_STREAM, 0);
756      if (debug)      if (fd == INVALID_SOCKET)  
757          log_f("%s\r\n", key);          return WPTERR_WINSOCK_SOCKET;
758      rc = check_hkp_response (key, 1);      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));
759      if (rc)      if (rc == SOCKET_ERROR) {
760          goto leave;          log_debug ("connect: failed ec=%d.\r\n", net_errno);
761                closesocket (fd);
762      WSASetLastError (0);          return WPTERR_WINSOCK_CONNECT;
763            }
764  leave:  
765      closesocket (conn_fd);      if (proxy.proto == PROXY_PROTO_SOCKS5) {
766      free_if_alloc (request);          rc = socks_handshake (&proxy, fd, hostname, port);
767      return rc;          if (rc) {
768  } /* kserver_recvkey */              closesocket (fd);
769                return WPTERR_GENERAL; /* XXX: use better code. */
770            }
771  /*      }
772   * Interface to send a public key.  
773   */      if (conn_fd)
774  int          *conn_fd = fd;
775  kserver_sendkey (const char *hostname, u16 port, const char *pubkey, int len )      WSASetLastError (0);
776  {      return 0;
777      int n, rc;  }
778      int conn_fd;  
779      char *request = NULL;  
780      char log[2048];  /* Check if the URL needs to be encoded or not. */
781        static bool
782      hkp_err = 0; /* reset */  URL_must_encoded (const char *url)
783      rc = kserver_connect (hostname, port, &conn_fd);  {
784      if (rc)      if (strchr (url, '.') || strchr (url, '@') || strchr (url, ' '))
785          goto leave;          return true;
786            return false;
787      request = kserver_send_request (hostname, port, pubkey, len);  }
788      if (request == NULL) {  
789          rc = WPTERR_GENERAL;  
790          goto leave;      /* Perform URL encoding of the given data. */
791      }  static char*
792        URL_encode (const char *url, DWORD ulen, DWORD *ret_nlen)
793      rc = sock_write( conn_fd, request, lstrlen(request) );  {
794      if( rc == SOCKET_ERROR ) {      gpgme_data_t hd;
795          rc = WPTERR_WINSOCK_SENDKEY;      char numbuf[5], *p;
796          goto leave;          size_t i;
797      }      int nlen;
798        
799      rc = sock_read( conn_fd, log, sizeof (log)-1, &n );      if (gpgme_data_new (&hd))
800      if( rc == SOCKET_ERROR ) {          BUG (0);
801          rc = WPTERR_WINSOCK_SENDKEY;      for (i=0; i < ulen; i++) {
802          goto leave;          if (isalnum (url[i]) || url[i] == '-')
803      }              gpg_data_putc (hd, url[i]);
804      if (debug)          else if (url[i] == ' ')
805          log_f ("kserver_sendkey:\r\n%s\r\n", log);              gpg_data_putc (hd, '+');
806                else {
807      rc = check_hkp_response (log, 0);              sprintf (numbuf, "%%%02X", url[i]);
808      if( rc )              gpgme_data_write (hd, numbuf, strlen (numbuf));
809          goto leave;          }
810            }
811      WSASetLastError (0);  
812            p = data_release_and_get_mem (hd, &nlen);
813  leave:      if (ret_nlen)
814      closesocket (conn_fd);          *ret_nlen = nlen;
815      free_if_alloc (request);      return p;
816      return rc;  }
817  } /* kserver_sendkey */  
818    
819    /* Format a request for the given keyid (send). */
820  int  static char*
821  kserver_search_init (const char * hostname, u16 port, const char * keyid, int * conn_fd)  kserver_send_request (const char *hostname, WORD port,
822  {                        const char *pubkey, DWORD octets)
823      int rc, sock_fd;  {
824      int n=0;      const char *fmt;
825      char * request = NULL;      char *request;
826            char *enc_pubkey;
827      rc = kserver_connect (hostname, port, &sock_fd);      DWORD enc_octets;
828      if (rc) {      int reqlen;
829          *conn_fd = 0;  
830          goto leave;      log_debug ("kserver_send_request: %s:%d\r\n", hostname, port);
831      }  
832            if (!port)
833      n=300;          port = HKP_PORT;
834      request = new char[n+1];      enc_pubkey = URL_encode (pubkey, octets, &enc_octets);
835      if (!request)      reqlen = 2*strlen (hostname) + 2*32/*port*/ + enc_octets + 32 /*len*/ + 1;
836          BUG (0);      
837            if (proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
838      if (proxy.host && proxy.user) {          fmt = "POST http://%s:%d/pks/add HTTP/1.0\r\n"
839          _snprintf (request, n,                "Referer: \r\n"
840              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n"                "User-Agent: WinPT/W32\r\n"
841              "Proxy-Authorization: Basic %s\r\n\r\n",                "Host: %s:%d\r\n"
842              skip_type_prefix (hostname), port, keyid, proxy.base64_user);                "Proxy-Authorization: Basic %s\r\n"
843      }                    "Content-type: application/x-www-form-urlencoded\r\n"
844      else if (proxy.host) {                "Content-length: %d\r\n"
845          _snprintf (request, n,                "\r\n"
846              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n",                "keytext=%s"
847              skip_type_prefix (hostname), port, keyid);                "\r\n";
848      }          reqlen += strlen (fmt) + strlen (proxy.base64_user) + 1;
849      else {          request = safe_alloc (reqlen+1);
850          _snprintf (request, n,          _snprintf (request, reqlen, fmt,
851                     "GET /pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n", keyid);                     skip_type_prefix (hostname), port, hostname, port,
852      }                     proxy.base64_user, enc_octets+9, enc_pubkey);
853            }
854      if (debug)      else {
855          log_f ("kserver_search_init:\r\n%s\r\n", request);          fmt = "POST /pks/add HTTP/1.0\r\n"
856                      "Referer: \r\n"
857      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {                "User-Agent: WinPT/W32\r\n"
858          rc = WPTERR_GENERAL;                "Host: %s:%d\r\n"
859          goto leave;                "Content-type: application/x-www-form-urlencoded\r\n"
860      }                "Content-length: %d\r\n"
861                      "\r\n"
862      *conn_fd = sock_fd;                "keytext=%s"
863                      "\r\n";
864  leave:          reqlen += strlen (fmt)+1;
865      free_if_alloc (request);          request = safe_alloc (reqlen+1);
866      return rc;          _snprintf (request, reqlen, fmt,
867  } /* kserver_search_init */                     skip_type_prefix (hostname), port,
868                       enc_octets+9, enc_pubkey);
869        }
870  int  
871  kserver_search_chkresp (int fd)      free_if_alloc (enc_pubkey);
872  {      log_debug ("request:\r\n%s\r\n", request);
873      char buf[128];      return request;
874      int n=0;  }
875        
876      /* parse response 'HTTP/1.0 500 OK' */  
877      if (sock_getline (fd, buf, 127, &n))  /* Interface for receiving a public key. */
878          return WPTERR_KEYSERVER_NOTFOUND;  int
879      if (debug)  kserver_recvkey (const char *hostname, WORD port, const char *keyid,
880          log_f ("kserver_search_chkpresp: %s\r\n", buf);                   char **r_key, int *r_keylen)
881      if (strncmp (buf, "HTTP/1.", 7))  {
882          return WPTERR_KEYSERVER_NOTFOUND;      const char *fmt;
883      if (strncmp (buf+(8+1), "200", 3))      char *request = NULL;
884          return WPTERR_KEYSERVER_NOTFOUND;      int conn_fd;
885      return 0;      int rc, reqlen;
886  } /* kserver_search_chkresp */  
887        if (!port)
888            port = HKP_PORT;
889  int      hkp_err = 0; /* reset */
890  kserver_search (int fd, keyserver_key * key)      rc = kserver_connect (hostname, port, &conn_fd);
891  {      if (rc)
892      char buf[1024], *p;          goto leave;
893      int uidlen, nbytes, pos = 0;  
894            reqlen = strlen (hostname)+32+strlen (keyid)+1;
895      if (debug)      if (proxy.host && proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
896          log_f ("keyserver_search:\n");          fmt = "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"
897                      "Proxy-Authorization: Basic %s\r\n\r\n";
898      if (sock_getline (fd, buf, sizeof (buf) - 1, &nbytes))          reqlen =+ strlen (fmt) + strlen (proxy.base64_user)+1;
899          return WPTERR_GENERAL;          request = safe_alloc (reqlen+1);
900                _snprintf (request, reqlen, fmt, skip_type_prefix (hostname), port,
901      if (debug)                     keyid, proxy.base64_user);
902          log_f ("%s\n", buf);      }
903            else if (proxy.host && proxy.proto == PROXY_PROTO_HTTP) {
904      if (!strncmp (buf, "pub", 3)) {          fmt = "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n";
905          int revoked = strstr (buf, "KEY REVOKED") != NULL? 1 : 0;          reqlen += strlen (fmt)+1;
906          key->bits = atol (buf+3);          request = safe_alloc (reqlen+1);
907          p = strchr (buf, '>');          _snprintf (request, reqlen, fmt, skip_type_prefix (hostname),
908          if (!p)                                           port, keyid);
909              goto fail;      }
910          pos = p - buf + 1;      else {
911          memcpy (key->keyid, buf + pos, 8);          fmt = "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n";
912          key->keyid[8] = '\0';          reqlen += strlen (fmt)+1;
913          p = strstr (buf, "</a>");          request = safe_alloc (reqlen+1);
914          if (!p)          _snprintf (request, reqlen, fmt, keyid);
915              goto fail;      }
916          pos = p - buf + 5;  
917          memcpy (key->date, buf + pos, 10);      log_debug ("request:\r\n%s\r\n", request);
918          key->date[10] = '\0';      
919          if (revoked) {      rc = sock_write (conn_fd, request, strlen (request));
920              strcpy (key->uid, "KEY REVOKED: not checked");      if (rc == SOCKET_ERROR) {
921              return 0;          rc = WPTERR_WINSOCK_RECVKEY;
922          }          goto leave;
923          pos += 10;      }
924          p = buf + pos + 1;      
925          while (p && *p != '>')      rc = sock_read_ext (conn_fd, r_key, r_keylen);
926              p++;      if (rc == SOCKET_ERROR) {
927          p++;          rc = WPTERR_WINSOCK_RECVKEY;
928          uidlen = strlen (p) - 10;          goto leave;
929          memcpy (key->uid, p, uidlen);      }
930          key->uid[uidlen] = '\0';  
931          strcat (key->uid, ">");      log_debug ("response:\r\n%s\r\n", *r_key);
932          p = strchr (key->uid, '&');      rc = check_hkp_response (*r_key, 1);
933          if (p) {      if (rc)
934              key->uid[(p-key->uid)] = '<';          goto leave;
935              memmove (key->uid+(p-key->uid)+1, key->uid+(p-key->uid)+4, strlen (key->uid)-3);      
936          }      WSASetLastError (0);
937          return 0;      
938      }  leave:
939        closesocket (conn_fd);
940  fail:      free_if_alloc (request);
941      key->bits = 0;      return rc;
942      memset (key, 0, sizeof *key);  }
943      return 0;  
944  } /* kserver_search */  
945    /* Interface to send a public key. */
946    int
947  static int  kserver_sendkey (const char *hostname, WORD port, const char *pubkey, int len )
948  add_node( keyserver_cfgfile *cfg, const char *entry )  {
949  {      char *request = NULL;
950      keyserver_node *node;      char log[2048] = {0};
951      char *p = NULL;      int conn_fd, n;
952            int rc;
953      p = strchr( entry, '=' );      
954      if( p == NULL )      hkp_err = 0; /* reset */
955          return WPTERR_GENERAL;        rc = kserver_connect (hostname, port, &conn_fd);
956      node = new keyserver_node;      if (rc)
957      if( !node )          goto leave;
958          BUG( NULL );      
959            request = kserver_send_request (hostname, port, pubkey, len);
960      memset( node, 0, sizeof *node );      if (request == NULL) {
961      node->used = 1;          rc = WPTERR_GENERAL;
962                goto leave;    
963      node->host.used = 1;      }
964      node->host.proto = proto_from_URL( entry );      
965      memcpy( node->host.name, entry+7, p-entry-7 );      rc = sock_write (conn_fd, request, strlen (request));
966      node->next = cfg->list;      if (rc == SOCKET_ERROR) {
967      cfg->list = node;          rc = WPTERR_WINSOCK_SENDKEY;
968                goto leave;    
969      return 0;      }
970  } /* add_node */      
971        rc = sock_read (conn_fd, log, sizeof (log)-1, &n);
972        if (rc == SOCKET_ERROR) {
973  void          rc = WPTERR_WINSOCK_SENDKEY;
974  kserver_change_proxy( keyserver_proxy_ctx *ctx )          goto leave;
975  {          }
976      proxy.port = ctx->port;  
977      free_if_alloc (proxy.host);      log_debug ("kserver_sendkey: read %d bytes\r\n%s\r\n", n, log);
978      proxy.host = ctx->host? m_strdup( ctx->host ) : NULL;      rc = check_hkp_response (log, 0);
979      free_if_alloc( proxy.pass );      if (rc)
980      proxy.pass = ctx->pass? m_strdup( ctx->pass ) : NULL;          goto leave;
981      free_if_alloc( proxy.user );      
982      proxy.user = ctx->user? m_strdup( ctx->user ) : NULL;      WSASetLastError (0);
983      set_reg_proxy_prefs( proxy.host, proxy.port, proxy.user, proxy.pass );      
984  } /* kserver_change_proxy */  leave:
985        closesocket (conn_fd);
986        free_if_alloc (request);
987  int      return rc;
988  kserver_read_config( const char *fname, keyserver_cfgfile **ret_cfg )  }
989  {  
990      FILE *fp;  
991      keyserver_cfgfile *cfg;  /* Check keyserver response. */
992      char buf[256];  static int
993      int rc = 0;  kserver_search_chkresp (int fd)
994        {
995      *ret_cfg = NULL;      char buf[128];
996      fp = fopen( fname, "rb" );      int n=0;
997      if( fp == NULL )      
998          return WPTERR_FILE_OPEN;      /* parse response 'HTTP/1.0 500 OK' */
999            if (sock_getline (fd, buf, sizeof (buf)-1, &n))
1000      cfg = new keyserver_cfgfile;          return WPTERR_KEYSERVER_NOTFOUND;
1001      if ( !cfg )  
1002          BUG( NULL );      log_debug ("kserver_search_chkpresp: %s\r\n", buf);
1003      memset( cfg, 0, sizeof *cfg );      if (strncmp (buf, "HTTP/1.", 7))
1004                return WPTERR_KEYSERVER_NOTFOUND;
1005      while ( !feof( fp ) ) {      if (strncmp (buf+(8+1), "200", 3))
1006          if ( fgets( buf, sizeof(buf)-1, fp ) == NULL )          return WPTERR_KEYSERVER_NOTFOUND;
1007              break;      return 0;
1008          if ( *buf == '\r' || *buf == '\n' || *buf == '#' )  }
1009              continue;  
1010          buf[strlen(buf) -2] = '\0';  
1011          if ( !strncmp( buf, "use_proxy=", 10 ) ) {  /* End the keyserver search procedure. */
1012              char *p = strchr(buf, ':');  void
1013              if (!p)  kserver_search_end (int conn_fd)
1014                  continue;  {
1015              cfg->proxy.port = atol( buf+(p-buf+1) );      log_debug ("kserver_search_end: fd=%d\r\n", conn_fd);
1016              buf[p-buf] = '\0';      closesocket (conn_fd);
1017              cfg->proxy.host = m_strdup( buf+10 );  }
1018          }  
1019          else if ( !strncmp( buf, "proxy_user=", 11 ) )  
1020              cfg->proxy.user = m_strdup( buf+11 );  /* Extract the amount of keys from the info record. */
1021          else if ( !strncmp( buf, "proxy_pass=", 11 ) )  static int
1022              cfg->proxy.pass = m_strdup( buf+11 );  count_keys_in_response (char *buf)
1023          if ( !strncmp( buf, "http://", 7 )  {
1024              || !strncmp( buf, "hkp://", 6 )      char *p;
1025              || !strncmp( buf, "ldap://", 7 ) ) {      int recno = 0;
1026              add_node( cfg, buf );      int n = 0;
1027              cfg->nlist++;  
1028          }      /* info:1:4 */
1029      }      if (strncmp (buf, "info", 4))
1030                return 0;
1031      fclose( fp );      p = strtok (buf, ":");
1032      *ret_cfg = cfg;      while (p != NULL) {
1033                recno++;
1034      return rc;          if (recno == 3)
1035  } /* kserver_read_config */              n = atoi (p);
1036            p = strtok (NULL, ":");
1037        }
1038  int      return n;
1039  kserver_write_config( const char * fname, keyserver_cfgfile * cfg )  }
1040  {  
1041        
1042      return 0;  /* Start the keyserver search.
1043  }     Connect to host @hostname and port @port.
1044       The pattern are given in @pattern.
1045       The socket is returned in @conn_fd and @nkeys contains
1046  void     the amount of keys which were found. */
1047  kserver_cfgfile_release( keyserver_cfgfile *cfg )  int
1048  {        kserver_search_begin (const char *hostname, WORD port,
1049      keyserver_node *k, *k2;                        const char *pattern, int *conn_fd, int *nkeys)
1050    {
1051      proxy_release( &cfg->proxy );      const char *fmt;
1052      for( k = cfg->list; cfg->nlist--; k = k2 ) {      char *request = NULL;
1053          k2 = k->next;      char *enc_patt = NULL;
1054          free_if_alloc( k );          char status[128];
1055      }      int rc, sock_fd;
1056      free_if_alloc( cfg );      int reqlen;
1057  } /* kserver_cfgfile_release */      
1058        *conn_fd = 0;
1059    
1060  void      rc = kserver_connect (hostname, port, &sock_fd);
1061  proxy_release( keyserver_proxy_ctx *ctx )      if (rc)
1062  {          goto leave;
1063      free_if_alloc( ctx->host );  
1064      free_if_alloc( ctx->pass );      enc_patt = URL_encode (pattern, strlen (pattern), NULL);
1065      free_if_alloc( ctx->user );      reqlen = strlen (enc_patt) + strlen (hostname) + 32 + 1;
1066  } /* proxy_release */  
1067        if (proxy.host && proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
1068            fmt = "GET http://%s:%d/pks/lookup?options=mr&op=index&search=%s HTTP/1.0\r\n"
1069  int                "Proxy-Authorization: Basic %s\r\n\r\n";
1070  ldap_recvkey (const char * host, const char * keyid, char * key, int maxkeylen)          reqlen += strlen (proxy.base64_user) + strlen (fmt) + 1;
1071  {          request = safe_alloc (reqlen+1);
1072      const char *s;          _snprintf (request, reqlen, fmt, skip_type_prefix (hostname), port,
1073      char *ksprg = NULL, *p = NULL;                     enc_patt, proxy.base64_user);
1074      char temp[512], outf[512];      }    
1075      FILE * inp;      else if (proxy.host && proxy.proto == PROXY_PROTO_HTTP) {
1076      int rc, start_key = 0;          fmt = "GET http://%s:%d/pks/lookup?options=mr&op=index&search=%s HTTP/1.0\r\n\r\n";
1077      STARTUPINFO si;          reqlen += strlen (fmt)+1;
1078      PROCESS_INFORMATION pi;          request = safe_alloc (reqlen+1);
1079            _snprintf (request, reqlen, skip_type_prefix (hostname), port,
1080      p = get_gnupg_path ();                              enc_patt);
1081      ksprg = new char[strlen (p) + 1 + 128];      }
1082      if (!ksprg)      else {
1083          BUG (0);          fmt = "GET /pks/lookup?options=mr&op=index&search=%s HTTP/1.0\r\n\r\n";
1084      strcpy (ksprg, p);          reqlen += strlen (fmt)+1;
1085      strcat (ksprg, "\\");          request = safe_alloc (reqlen+1);
1086      strcat (ksprg, "gpgkeys_ldap.exe");          _snprintf (request, reqlen, fmt, enc_patt);
1087      free_if_alloc (p);      }
1088      if (file_exist_check (ksprg)) {  
1089          log_box ( "LDAP Keyserver Plugin", MB_ERR, "Could not find LDAP keyserver module!");      log_debug ("kserver_search_begin:\r\n%s\r\n", request);
1090          rc = -1;      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {
1091          goto leave;          rc = WPTERR_GENERAL;
1092      }          goto leave;
1093      GetTempPath (sizeof (temp)-1, temp);      }
1094      strcpy (outf, temp);      
1095      strcat (outf, keyid);      rc = kserver_search_chkresp (sock_fd);
1096      strcat (outf, ".out");      if (rc) {
1097      strcat (temp, keyid);          closesocket (sock_fd);
1098      inp = fopen (temp, "w+b");          sock_fd = 0;
1099      if( !inp ) {          goto leave;
1100          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", temp,      }
1101                   winpt_strerror (WPTERR_FILE_OPEN));  
1102          rc = -1;      /* Skip all lines until we reach the "info:" record. */
1103          goto leave;      for (;;) {
1104      }          if (sock_getline (sock_fd, status, sizeof (status)-1, &reqlen)) {      
1105      fprintf (inp,              log_debug ("kserver_search_begin: retrieving status line failed.\r\n");
1106          "VERSION 0\n"              closesocket (sock_fd);
1107          "HOST %s\n"              sock_fd = 0;
1108          "OPTION verbose\n"              rc = WPTERR_GENERAL;
1109          "COMMAND GET\n"              break;
1110          "\n"          }
1111          "%s\n", host? skip_type_prefix (host): "64.94.85.200", keyid);          if (!strncmp (status, "info:", 5))
1112      fclose (inp);              break;
1113        }
1114      memset (&si, 0, sizeof (si));  
1115      si.cb = sizeof (si);      if (!rc)
1116      si.dwFlags = STARTF_USESHOWWINDOW;          *nkeys = count_keys_in_response (status);
1117      si.wShowWindow = SW_HIDE;      *conn_fd = sock_fd;
1118      memset (&pi, 0, sizeof (pi));      
1119      p = new char[strlen (ksprg) + strlen (temp) + strlen (outf) + 32];  leave:
1120      sprintf (p, "%s -o %s %s", ksprg, outf, temp);      free_if_alloc (request);
1121      rc = CreateProcess (NULL, p, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);      free_if_alloc (enc_patt);
1122      if (!rc) {      return rc;
1123          log_box ("LDAP Keyserver Plugin", MB_ERR, "Could not spawn process");  }
1124          rc = -1;  
1125          goto leave;  
1126      }  /* Parse a single pub record returned by the keyserver. */
1127      CloseHandle (pi.hThread);  static void
1128      WaitForSingleObject (pi.hProcess, INFINITE);  parse_pub_record (keyserver_key_s *key, char *buf)
1129      CloseHandle (pi.hProcess);  {
1130        enum pub_rec_t {ID=1, KEYID, ALGO, SIZE, CREATE, EXPIRE};
1131      inp = fopen (outf, "rb");      char *p;
1132      if (!inp) {      int recno = 0;
1133          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,  
1134                   winpt_strerror (WPTERR_FILE_OPEN));      /* pub:BF3DF9B4:17:1024:925411133:: */
1135          rc = -1;      p = strtok (buf, ":");
1136          goto leave;      while (p != NULL) {
1137      }          recno++;
1138      memset (key, 0, maxkeylen);          switch (recno) {
1139      while( !feof( inp ) ) {          case ID:
1140          s = fgets( temp, sizeof (temp)-1, inp );              break;
1141          if( !s )  
1142              break;          case KEYID:
1143          if( !start_key && strstr( s, "KEY" ) && strstr( s, "BEGIN" ) ) {              free_if_alloc (key->keyid);
1144              start_key = 1;              key->keyid = m_strdup (p);
1145              continue;              break;
1146          }        
1147          if( !start_key )          case ALGO:
1148              continue;              key->algo = atoi (p);
1149          strcat( key, temp );              break;
1150          maxkeylen -= strlen( temp );              
1151          if( maxkeylen < 0 || (strstr( s, "KEY" ) && strstr( s, "END" )) )                    case SIZE:
1152              break;              key->bits = atoi (p);
1153      }              break;
1154      fclose( inp );      
1155            case CREATE:
1156  leave:              key->creation = strtoul (p, NULL, 10);
1157      if( !strlen( key ) )              break;
1158          rc = WPTERR_WINSOCK_RECVKEY;  
1159      free_if_alloc( p );          case EXPIRE:
1160      free_if_alloc( ksprg );              key->expires = strtoul (p, NULL, 10);
1161      return rc;              break;
1162  } /* ldap_recvkey */          }
1163            p = strtok (NULL, ":");
1164        }
1165  static int      
1166  finger_readline (int fd, char * buf, int nbytes)  }
1167  {  
1168      char c = 0;  
1169      int n, pos = 0;  /* Parse a single user id returned by the keyserver. */
1170        static void
1171      while (nbytes > 0) {  parse_uid_record (keyserver_key_s *key, char *buf)
1172          n = recv (fd, &c, 1, 0);  {
1173          if (n <= 0)      enum uid_rec_t {ID=1, UID, CREATE, EXPIRE};
1174              break;      keyserver_uid_s *u, *n;
1175          if (c == '\n')      char *p, *raw;
1176              break;      int recno = 0;
1177          buf[pos++] = c;  
1178          nbytes--;      /* uid:Timo Schulz <[email protected]>:1138440360:: */
1179      }      u = new keyserver_uid_s;
1180      if (nbytes > 0)      memset (u, 0, sizeof *u);
1181          buf[pos++] = '\0';  
1182      if (n <= 0)      p = strtok (buf, ":");
1183          pos = n;      while (p != NULL) {
1184      return pos;          recno++;
1185  }  
1186            switch (recno) {
1187            case ID:
1188  int              break;
1189  finger_recvkey (const char * host, const char * user, char * key, int maxkeylen)  
1190  {          case UID:
1191      struct hostent * hp;              unhexify_buffer (p, &raw);
1192      struct sockaddr_in saddr;              u->uid = utf8_to_native (raw);
1193      char buf[128];              free_if_alloc (raw);
1194      int fd, nread;              break;
1195      int start_key = 0;  
1196      int rc=0;          case CREATE:
1197                u->creation = strtoul (p, NULL, 10);
1198      fd = socket (PF_INET, SOCK_STREAM, 0);              break;
1199      if (fd == -1)  
1200          return WPTERR_WINSOCK_SOCKET;          case EXPIRE:
1201      hp = gethostbyname (skip_type_prefix (host));              u->expires = strtoul (p, NULL, 10);
1202      if (!hp) {              break;
1203          closesocket (fd);          }
1204          return WPTERR_WINSOCK_RESOLVE;  
1205      }          p = strtok (NULL, ":");
1206        }
1207      memset (&saddr, 0, sizeof (saddr));      if (!key->uids)
1208      saddr.sin_family = AF_INET;          key->uids = u;
1209      saddr.sin_port = htons (FINGER_PORT);      else {
1210      saddr.sin_addr = *(struct in_addr *)hp->h_addr;          for (n = key->uids; n->next; n=n->next)
1211      if (connect (fd, (struct sockaddr *)&saddr, sizeof (saddr))) {              ;
1212          closesocket (fd);          n->next = u;
1213          return WPTERR_WINSOCK_CONNECT;      }
1214      }  }
1215      send (fd, user, strlen (user), 0);  
1216      send (fd, "\r\n", 2, 0);  
1217    /* Peek the next 3 bytes to check if the next line
1218      memset (key, 0, maxkeylen);     would be a new "pub" record. In this case, return
1219      while (maxkeylen > 0) {     -1 as an EOF indication, 0 otherwise. */
1220          nread = finger_readline (fd, buf, sizeof (buf)-1);  static int
1221          if (nread <= 0)  is_key_eof (int fd)
1222              break;  {
1223          strcat (buf, "\n");      char buf[64];
1224          if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {      int n;
1225              strcat (key, buf);  
1226              start_key = 1;      n = recv (fd, buf, 3, MSG_PEEK);
1227              maxkeylen -= nread;      if (n < 3 || strncmp (buf, "pub", 3))
1228          }          return 0;
1229          else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {      return -1;
1230              strcat (key, buf);  }
1231              start_key--;  
1232              maxkeylen -= nread;  
1233              break;  /* Return the next key from the search response. */
1234          }  int
1235          else if (start_key) {  kserver_search_next (int fd, keyserver_key_s **r_key)
1236              strcat (key, buf);  {
1237              maxkeylen -= nread;      keyserver_uid_s *uid, *u = NULL;
1238          }      keyserver_key_s *key;
1239      }      char buf[512];
1240      closesocket (fd);      int n = 0;
1241      if (start_key != 0)      long max = 0;
1242          rc = WPTERR_WINSOCK_RECVKEY;  
1243      return rc;      log_debug ("keyserver_search_next:\r\n");
1244  }      *r_key = NULL;
1245    
1246        key = new keyserver_key_s;
1247        memset (key, 0, sizeof *key);
1248        for (;;) {
1249            if (sock_getline (fd, buf, sizeof (buf)-1, &n))
1250                break;
1251            /*log_debug ("record: '%s'\r\n", buf); */
1252            if (!strncmp (buf, "pub", 3))
1253                parse_pub_record (key, buf);
1254            else
1255                parse_uid_record (key, buf);
1256            if (is_key_eof (fd))
1257                break;
1258        }
1259    
1260        /* the uid with the newest self sig is used as the
1261           primary user id. */
1262        for (uid = key->uids; uid; uid = uid->next) {
1263            if (uid->creation > max) {
1264                max = uid->creation;
1265                u = uid;
1266            }
1267        }
1268    
1269        key->main_uid = u? u : key->uids;
1270        *r_key = key;
1271        return 0;
1272    }
1273    
1274    
1275    /* Release the keyserver key @key and all its elements. */
1276    void
1277    kserver_release_key (keyserver_key_s *key)
1278    {
1279        keyserver_uid_s *u;
1280    
1281        while (key->uids) {
1282            u = key->uids->next;
1283            free_if_alloc (key->uids->uid);
1284            free_if_alloc (key->uids);
1285            key->uids = u;
1286        }
1287        free_if_alloc (key->keyid);
1288        free_if_alloc (key);
1289    }
1290    
1291    
1292    /* Release mbmers in the proxy context @ctx. */
1293    void
1294    kserver_proxy_release (keyserver_proxy_t ctx)
1295    {
1296        free_if_alloc (ctx->host);
1297        free_if_alloc (ctx->pass);
1298        free_if_alloc (ctx->user);
1299        ctx->port = ctx->proto = 0;
1300    }
1301    
1302    
1303    /* Spawn a process given by @cmdl. */
1304    static int
1305    spawn_application (char *cmdl)
1306    {
1307        STARTUPINFO si;
1308        PROCESS_INFORMATION pi;
1309        int rc = 0;
1310    
1311        memset (&si, 0, sizeof (si));
1312        si.cb = sizeof (si);
1313        si.dwFlags = STARTF_USESHOWWINDOW;
1314        si.wShowWindow = SW_HIDE;
1315        memset (&pi, 0, sizeof (pi));
1316    
1317        if (!CreateProcess (NULL, cmdl, NULL, NULL, FALSE, 0,
1318                            NULL, NULL, &si, &pi)) {
1319            log_box ("Keyserver Plugin", MB_ERR, "Could not spawn helper process");
1320            rc = -1;
1321        }
1322    
1323        CloseHandle (pi.hThread);
1324        WaitForSingleObject (pi.hProcess, INFINITE);
1325        CloseHandle (pi.hProcess);
1326        return rc;
1327    }
1328    
1329    
1330    static FILE*
1331    do_spawn_ldap_helper (const char *host, const char *keyid)
1332    {
1333        FILE *fp = NULL;
1334        char *p, *sep;
1335        char *ksprg;
1336        char outf[256], inf[256];
1337        size_t n;
1338    
1339        p = get_gnupg_prog ();
1340        n = strlen (p) + 1 + 128;
1341        ksprg = safe_alloc (n+1);
1342        if (!ksprg)
1343            BUG (0);
1344        sep = strrchr (p, '\\');
1345        if (sep != NULL)
1346            p[(sep-p)] = 0;
1347    
1348        _snprintf (ksprg, n, "%s\\gpgkeys_ldap.exe", p);
1349        free_if_alloc (p);
1350        if (file_exist_check (ksprg)) {
1351            log_box ("LDAP Keyserver Plugin", MB_ERR,
1352                     "%s: could not find LDAP keyserver module!", ksprg);
1353            fp = NULL;
1354            goto leave;
1355        }
1356        get_temp_name (outf, sizeof (outf)-1, keyid);
1357        get_temp_name (inf, sizeof (inf)-1, NULL);
1358        fp = fopen (inf, "w+b");
1359        if (!fp) {
1360            log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", inf,
1361                     winpt_strerror (WPTERR_FILE_OPEN));
1362            goto leave;
1363        }
1364        fprintf (fp,
1365            "VERSION 1\n"
1366            "PROGRAM 1.4.3-cvs\n"
1367            "SCHEME ldap\n"
1368            "HOST %s\n"
1369            "COMMAND GET\n"
1370            "\n"
1371            "%s\n",
1372            host? skip_type_prefix (host): "64.94.85.200", keyid);
1373        fclose (fp);
1374    
1375        p = safe_alloc (strlen (ksprg) + strlen (inf) + strlen (outf) + 32);
1376        sprintf (p, "%s -o %s %s", ksprg, outf, inf);
1377        if (spawn_application (p)) {
1378            fp = NULL;
1379            goto leave;
1380        }
1381        fp = fopen (outf, "rb");
1382        if (!fp)
1383            log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,
1384                     winpt_strerror (WPTERR_FILE_OPEN));
1385    
1386    leave:
1387        DeleteFile (inf);
1388        DeleteFile (outf);
1389        free_if_alloc (p);
1390        free_if_alloc (ksprg);
1391        return fp;
1392    }
1393    
1394    /* Receive an key via LDAP from host @host with the keyid @keyid.
1395       @key contains the key on success. */
1396    int
1397    ldap_recvkey (const char *host, const char *keyid,
1398                  char **r_key, int *r_keylen)
1399    {  
1400        gpgme_data_t raw;
1401        FILE *fp;
1402        const char *s;
1403        char buf[512];
1404        int start_key = 0, failed = 0;
1405        int rc = 0;
1406    
1407        fp = do_spawn_ldap_helper (host, keyid);
1408        if (!fp)
1409            return WPTERR_GENERAL;
1410    
1411        if (gpgme_data_new (&raw))
1412            BUG (0);
1413        while (!feof (fp)) {
1414            s = fgets (buf, sizeof (buf)-1, fp);
1415            if (!s)
1416                break;
1417            if (strstr (s, "KEY") && strstr (s, "FAILED")) {
1418                failed = 1;
1419                break;
1420            }
1421            if (!start_key && strstr (s, "KEY") && strstr (s, "BEGIN")) {
1422                start_key = 1;
1423                continue;
1424            }
1425            if (!start_key)
1426                continue;
1427            gpgme_data_write (raw, buf, strlen (buf));
1428            if (strstr (s, "KEY") && strstr (s, "END"))
1429                break;
1430        }
1431        fclose (fp);
1432    
1433        if (failed)
1434            rc = WPTERR_WINSOCK_RECVKEY;
1435        *r_key = data_release_and_get_mem (raw, r_keylen);
1436        return rc;
1437    }
1438    
1439    
1440    /* Receive an key via FINGER from host @host with the user @user.
1441       On success @key contains the key. */
1442    int
1443    finger_recvkey (const char *host, const char *user,
1444                    char **r_key, int *r_keylen)
1445    {
1446        gpgme_data_t raw;
1447        char buf[256];
1448        int fd, nread;
1449        int start_key = 0;
1450        int rc=0;
1451    
1452        rc = kserver_connect (host, FINGER_PORT, &fd);
1453        if (rc)
1454            return rc;
1455    
1456        sock_write (fd, user, strlen (user));
1457        sock_write (fd, "\r\n", 2);
1458    
1459        if (gpgme_data_new (&raw))
1460            BUG (0);
1461    
1462        for (;;) {
1463            if (sock_getline (fd, buf, sizeof (buf), &nread))
1464                break;
1465            strcat (buf, "\n");
1466            if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {
1467                gpgme_data_write (raw, buf, nread);
1468                start_key = 1;
1469            }
1470            else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {
1471                gpgme_data_write (raw, buf, nread);
1472                start_key--;
1473                break;
1474            }
1475            else if (start_key)
1476                gpgme_data_write (raw, buf, nread);
1477        }
1478    
1479        closesocket (fd);
1480        if (start_key != 0)
1481            rc = WPTERR_WINSOCK_RECVKEY;
1482        *r_key = data_release_and_get_mem (raw, r_keylen);
1483        return rc;
1484    }
1485    
1486    
1487    /* Check if the given name @name is a valid hostname. */
1488    int
1489    check_IP_or_hostname (const char *name)
1490    {
1491        const char *not_allowed = "=!�$%&@#*~\\/}][{<>|,;:'";
1492        size_t i, j;
1493    
1494        for (i=0; i < strlen (name); i++) {
1495            for (j =0; j < strlen (not_allowed); j++) {
1496                if (name[i] == not_allowed[j])
1497                    return -1;
1498            }
1499        }
1500        return 0;
1501    }
1502    
1503    
1504    /* Split the URL @r_keyserver into the host and the port
1505       part if possible. */
1506    gpgme_error_t
1507    parse_keyserver_url (char **r_keyserver, unsigned short *r_port)
1508    {
1509        char *p;
1510        char *url = *r_keyserver;
1511        int off = 0;
1512    
1513        /* no port is given so use the default port. */
1514        p = strrchr (url, ':');
1515        if (p == strchr (url, ':')) {
1516            int port = port_from_proto (proto_from_URL (url));
1517            if (!port)
1518                port = HKP_PORT;
1519            *r_port = port;
1520            return 0;
1521        }
1522    
1523        if (url[(p-url)-1] == '/') /* remove / in .de/:11371 */
1524            off = 1;
1525    
1526        *r_keyserver = substr (url, 0, (p-url)-off);
1527        *r_port = atoi (url+(p-url)+1);
1528        free_if_alloc (url);
1529        return 0;
1530    }
Legend:
Removed from v.13  
changed lines
  Added in v.226
[email protected]
 ViewVC Help
Powered by ViewVC 1.1.26