/[winpt]/trunk/Src/wptKeyserver.cpp
ViewVC logotype

Diff of /trunk/Src/wptKeyserver.cpp

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

revision 32 by twoaday, Mon Oct 24 08:03:48 2005 UTC revision 144 by twoaday, Thu Jan 12 16:28:06 2006 UTC
# Line 1  Line 1 
1  /* wptKeyserver.cpp - W32 Keyserver Access  /* wptKeyserver.cpp - W32 Keyserver Access
2   *      Copyright (C) 2000-2005 Timo Schulz   *      Copyright (C) 2000-2005 Timo Schulz
3   *      Copyright (C) 2001 Marco Cunha   *      Copyright (C) 2001 Marco Cunha
4   *   *
5   * This file is part of WinPT.   * This file is part of WinPT.
6   *   *
7   * WinPT is free software; you can redistribute it and/or   * WinPT is free software; you can redistribute it and/or
8   * modify it under the terms of the GNU General Public License   * modify it under the terms of the GNU General Public License
9   * as published by the Free Software Foundation; either version 2   * as published by the Free Software Foundation; either version 2
10   * of the License, or (at your option) any later version.   * of the License, or (at your option) any later version.
11   *     *  
12   * WinPT is distributed in the hope that it will be useful,   * WinPT is distributed in the hope that it will be useful,
13   * but WITHOUT ANY WARRANTY; without even the implied warranty of   * but WITHOUT ANY WARRANTY; without even the implied warranty of
14   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
15   * General Public License for more details.   * General Public License for more details.
16   *   *
17   * You should have received a copy of the GNU General Public License   * You should have received a copy of the GNU General Public License
18   * along with WinPT; if not, write to the Free Software Foundation,   * along with WinPT; if not, write to the Free Software Foundation,
19   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
20   */   */
21    
22  #include <windows.h>  #ifdef HAVE_CONFIG_H
23  #include <stdio.h>  #include <config.h>
24  #include <sys/stat.h>  #endif
25  #include <ctype.h>  
26    #include <windows.h>
27  #include "wptKeyserver.h"  #include <stdio.h>
28  #include "wptErrors.h"  #include <sys/stat.h>
29  #include "wptTypes.h"  #include <ctype.h>
30  #include "wptNLS.h"  
31  #include "wptW32API.h"  #include "wptKeyserver.h"
32  #include "wptVersion.h"  #include "wptErrors.h"
33  #include "wptGPG.h"  #include "wptTypes.h"
34  #include "wptRegistry.h"  #include "wptNLS.h"
35    #include "wptW32API.h"
36  static char base64code[] =  #include "wptVersion.h"
37    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";  #include "wptGPG.h"
38    #include "wptRegistry.h"
39  keyserver server[MAX_KEYSERVERS] = {0};  
40  static keyserver_proxy_ctx proxy = {0};  #define net_errno ((int)WSAGetLastError ())
41  static const char * server_list[] = {  
42      "hkp://wwwkeys.nl.pgp.net",  static char base64code[] =
43      "hkp://wwwkeys.pl.pgp.net",    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
44      "hkp://wwwkeys.at.pgp.net",  
45      "hkp://wwwkeys.ch.pgp.net",  keyserver server[MAX_KEYSERVERS] = {0};
46      "hkp://wwwkeys.de.pgp.net",  static keyserver_proxy_ctx proxy = {0};
47      "hkp://wwwkeys.dk.pgp.net",  static const char *server_list[] = {
48      "hkp://wwwkeys.cz.pgp.net",      "hkp://wwwkeys.nl.pgp.net",
49      "hkp://wwwkeys.es.pgp.net",      "hkp://wwwkeys.pl.pgp.net",
50      "hkp://wwwkeys.eu.pgp.net",      "hkp://wwwkeys.at.pgp.net",
51      "hkp://wwwkeys.uk.pgp.net",      "hkp://wwwkeys.ch.pgp.net",
52      "hkp://wwwkeys.us.pgp.net",      "hkp://wwwkeys.de.pgp.net",
53      "hkp://gnv.us.ks.cryptnet.net",      "hkp://wwwkeys.dk.pgp.net",
54      "hkp://subkeys.pgp.net",      "hkp://wwwkeys.cz.pgp.net",
55      "ldap://keyserver.pgp.com",      "hkp://wwwkeys.es.pgp.net",
56      NULL      "hkp://wwwkeys.eu.pgp.net",
57  };      "hkp://wwwkeys.uk.pgp.net",
58  static char hkp_errmsg[1024];      "hkp://wwwkeys.us.pgp.net",
59  static int hkp_err = 0;      "hkp://gnv.us.ks.cryptnet.net",
60  static u32 conf_timestamp = 0;      "hkp://subkeys.pgp.net",
61  char * default_keyserver = NULL;      "ldap://keyserver.pgp.com",
62  unsigned short default_keyserver_port = 0;      NULL
63    };
64    
65  static void  
66  base64_encode( const char *inputstr, char *outputstr, int maxlen )  static char  hkp_errmsg[1024];  /* Holds the error message from the server */
67  {        static int   hkp_err = 0;       /* != 0 indicates an error occurred. */
68      int index = 0, temp = 0, res = 0, i = 0, inputlen = 0, len = 0;  static DWORD conf_timestamp = 0;/* timestamp of the configuration fiele. */
69        
70      inputlen = strlen (inputstr); /* fixme: check if len > maxlen */  char    *default_keyserver = NULL;
71      for (i = 0; i <inputlen; i++) {  WORD    default_keyserver_port = 0;
72          res = temp;  
73          res = (res << 8) | (inputstr[i] & 0xFF);  
74          switch (index++) {  /* Basic64 encode the input @inputstr to @outputstr. */
75          case 0: outputstr[len++] = base64code[res >> 2 & 0x3F]; res &= 0x3; break;              static void
76          case 1: outputstr[len++] = base64code[res >> 4 & 0x3F]; res &= 0xF; break;              base64_encode (const char *inputstr, char *outputstr, int maxlen)
77          case 2: outputstr[len++] = base64code[res >> 6 & 0x3F];  {      
78                  outputstr[len++] = base64code[res & 0x3F]; res = index = 0; break;      int index = 0, temp = 0, res = 0, i = 0, inputlen = 0, len = 0;
79          }      
80          temp = res;      /* XXX: check len < maxlen. */
81      }      inputlen = strlen (inputstr);
82            for (i = 0; i <inputlen; i++) {
83      switch( index ) {          res = temp;
84      case 0: break;                  res = (res << 8) | (inputstr[i] & 0xFF);
85      case 2: outputstr[len++] = base64code[temp << 2 & 0x3F];              switch (index++) {
86              outputstr[len++] = '='; break;                  case 0: outputstr[len++] = base64code[res >> 2 & 0x3F]; res &= 0x3; break;            
87      case 1: outputstr[len++] = base64code[temp << 4 & 0x3F];              case 1: outputstr[len++] = base64code[res >> 4 & 0x3F]; res &= 0xF; break;            
88              outputstr[len++] = '=';          case 2: outputstr[len++] = base64code[res >> 6 & 0x3F];
89              outputstr[len++] = '=';                  outputstr[len++] = base64code[res & 0x3F]; res = index = 0; break;
90      }          }
91                temp = res;
92      outputstr[len] = '\0';      }
93  } /* base64_encode */      
94        switch (index) {
95        case 0: break;        
96  /* Skip the URL schema and return only the host part of it. */      case 2: outputstr[len++] = base64code[temp << 2 & 0x3F];    
97  static const char *              outputstr[len++] = '='; break;        
98  skip_type_prefix (const char * hostname)      case 1: outputstr[len++] = base64code[temp << 4 & 0x3F];    
99  {              outputstr[len++] = '=';
100      if (hostname && !strncmp (hostname, "http://", 7))              outputstr[len++] = '=';
101          hostname += 7;      }
102      else if (hostname && !strncmp (hostname, "hkp://", 6))      
103          hostname += 6;      outputstr[len] = '\0';
104      else if (hostname && !strncmp (hostname, "finger://", 9))  }
105          hostname += 9;  
106      else if (hostname && !strncmp (hostname, "ldap://", 7))  
107          hostname += 7;  /* Skip the URL schema and return only the host part of it. */
108      return hostname;  static const char*
109  }  skip_type_prefix (const char *hostname)
110    {
111        if (hostname && !strncmp (hostname, "http://", 7))
112  /* Check that the keyserver response indicates an OK.          hostname += 7;
113     Return 0 on success. */      else if (hostname && !strncmp (hostname, "hkp://", 6))
114  static int          hostname += 6;
115  check_hkp_response (const char *resp, int recv)      else if (hostname && !strncmp (hostname, "finger://", 9))
116  {          hostname += 9;
117      int ec, len;      else if (hostname && !strncmp (hostname, "ldap://", 7))
118      char *p, * end;          hostname += 7;
119        return hostname;
120      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;  }
121      if (!strstr (resp, "HTTP/1.0 200 OK") &&  
122          !strstr (resp, "HTTP/1.1 200 OK")) /* http error */  
123          return ec;  /* Check that the keyserver response indicates an OK.
124      if (strstr (resp, "Public Key Server -- Error")     Return 0 on success. */
125          || strstr (resp, "Public Key Server -- Error")  static int
126          || strstr (resp, "No matching keys in database")) {  check_hkp_response (const char *resp, int recv)
127          p = strstr (resp, "<p>");  {    
128          if (p && strlen (p) < sizeof (hkp_errmsg)) {      char *p, *end;
129              end = strstr (p, "</p>");      int ec, len;
130              len = end? (end - p + 1) : strlen (p);  
131              strncpy (hkp_errmsg, p, len);      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;
132              hkp_err = 1;      if (!strstr (resp, "HTTP/1.0 200 OK") &&
133          }          !strstr (resp, "HTTP/1.1 200 OK")) /* http error */
134          return ec;          return ec;
135      }      if (strstr (resp, "Public Key Server -- Error")
136      return 0;          || strstr (resp, "Public Key Server -- Error")
137  }          || strstr (resp, "No matching keys in database")) {
138            p = strstr (resp, "<p>");
139            if (p && strlen (p) < sizeof (hkp_errmsg)) {
140  /* Read a single line (\r\n) from a socket.              end = strstr (p, "</p>");
141     Return 0 on success. */              len = end? (end - p + 1) : strlen (p);
142  static int              memset (hkp_errmsg, 0, sizeof (hkp_errmsg));
143  sock_getline (int fd, char *buf, int buflen, int *nbytes)              strncpy (hkp_errmsg, p, len);
144  {              hkp_err = 1;
145      char ch;          }
146      int count = 0;                return ec;
147            }
148      if (nbytes)      return 0;
149          *nbytes = 0;  }
150      *buf = 0;  
151      while (recv (fd, &ch, 1, 0) > 0) {  
152          *buf++ = ch;  /* Read a single line (\r\n) from a socket.
153          count++;     Return 0 on success. */
154          if (ch == '\n' || count == (buflen - 1)) {  static int
155              *buf = 0;  sock_getline (int fd, char *buf, int buflen, int *nbytes)
156              if (nbytes)  {
157                  *nbytes = count;      char ch;
158              return 0;      int count = 0;      
159          }      
160      }      if (nbytes)
161            *nbytes = 0;
162      return -1;      *buf = 0;
163  }      while (recv (fd, &ch, 1, 0) > 0) {
164            *buf++ = ch;
165            count++;
166  /* Perform a select() on the given fd to find out          /* XXX: remove the '\r' */
167     is there is data for reading. Wait at least @nsecs seconds. */          if (ch == '\n' || count == (buflen - 1)) {
168  static int              *buf = 0;
169  sock_select (int fd, int nsecs)              if (nbytes)
170  {                  *nbytes = count;
171      FD_SET rfd;              return 0;
172      timeval tv = {nsecs, 0};          }
173        }
174      FD_ZERO (&rfd);  
175      FD_SET (fd, &rfd);      return -1;
176      if (select (fd + 1, &rfd, NULL, NULL, &tv) == SOCKET_ERROR)  }
177          return SOCKET_ERROR;  
178      if (FD_ISSET (fd, &rfd))  
179          return 1;  /* Perform a select() on the given fd to find out
180      return 0;     is there is data for reading. Wait at least @nsecs seconds. */
181  }  static int
182    sock_select (int fd, int nsecs)
183    {
184  /* Read from a socket with a fixed timeout of 10 seconds.      FD_SET rfd;
185     Return value: 0 on success. */      timeval tv = {nsecs, 0};
186  static int  
187  sock_read (int fd, char *buf, int buflen, int *nbytes)      FD_ZERO (&rfd);
188  {            FD_SET (fd, &rfd);
189      DWORD nread;      if (select (fd + 1, &rfd, NULL, NULL, &tv) == SOCKET_ERROR) {
190      int nleft = buflen;          log_debug ("sock_select: select() failed ec=%d.\r\n", net_errno);
191      int rc, n = 0;          return SOCKET_ERROR;
192        }
193      while (nleft > 0) {      if (FD_ISSET (fd, &rfd))
194          if (n >= 10)          return 1;
195              return WPTERR_WINSOCK_TIMEOUT;      return 0;
196          rc = sock_select (fd, 1);  }
197          if (rc == SOCKET_ERROR)  
198              return SOCKET_ERROR;  
199          else if( !rc )  /* Read from a socket @fd to buffer @buf with a fixed timeout
200              n++;     of 10 seconds. The amount of bytes which were read are
201          else {     returned in @nbytes.
202              nread = recv (fd, buf, nleft, 0);     Return value: 0 on success. */
203              if (nread == SOCKET_ERROR)  static int
204                  return SOCKET_ERROR;  sock_read (int fd, char *buf, int buflen, int *nbytes)
205              else if (!nread)  {      
206                  break;      DWORD nread;
207              nleft -= nread;      int nleft = buflen;
208              buf += nread;      int rc, n = 0;
209          }        
210      }      while (nleft > 0) {
211      if (nbytes)          if (n >= 10)
212          *nbytes = buflen - nleft;              return WPTERR_WINSOCK_TIMEOUT;
213                    rc = sock_select (fd, 1);
214      return 0;          if (rc == SOCKET_ERROR)
215  }              return rc;
216            else if (!rc)
217                n++;
218  /* Write @buf to a socket @fd. */          else {
219  static int              nread = recv (fd, buf, nleft, 0);
220  sock_write (int fd, const char *buf, int buflen)              if (nread == SOCKET_ERROR) {
221  {                  log_debug ("sock_read: recv() failed ec=%d.\r\n", net_errno);
222      DWORD nwritten;                  return SOCKET_ERROR;
223      int nleft = buflen;              }
224                else if (!nread)
225      while (nleft > 0) {                  break;
226          nwritten = send (fd, buf, nleft, 0);              nleft -= nread;
227          if (nwritten == SOCKET_ERROR)              buf += nread;
228              return SOCKET_ERROR;          }      
229          nleft -= nwritten;      }
230          buf += nwritten;              if (nbytes)
231      }          *nbytes = buflen - nleft;
232            
233      return 0;      return 0;
234  }  }
235    
236    
237  void  /* Write the buffer @buf with the length @buflen to a socket @fd. */
238  set_default_kserver (void)  static int
239  {  sock_write (int fd, const char *buf, int buflen)
240      char * p = get_reg_entry_keyserver ("Default");  {
241      free_if_alloc (default_keyserver);      DWORD nwritten;
242      default_keyserver = p && *p != ' ' ? p : m_strdup (DEF_HKP_KEYSERVER);      int nleft = buflen;
243      p = get_reg_entry_keyserver ("Default_Port");  
244      if (p && *p) {      while (nleft > 0) {
245          default_keyserver_port = (u16)strtoul (p, NULL, 10);          nwritten = send (fd, buf, nleft, 0);
246          free_if_alloc (p);          if (nwritten == SOCKET_ERROR) {
247      }              log_debug ("sock_write: send() failed ec=%d\r\n", net_errno);
248      else              return SOCKET_ERROR;
249          default_keyserver_port = HKP_PORT;          }
250  }          nleft -= nwritten;
251            buf += nwritten;        
252        }
253  /* Initialize the Winsock2 interface.*/  
254  int      return 0;
255  wsock_init (void)  }
256  {  
257      WSADATA wsa;  
258    /* Set the default keyserver. */
259      if (WSAStartup (0x202, &wsa))  void
260          return WPTERR_WINSOCK_INIT;  set_default_kserver (void)
261      set_default_kserver ();  {
262      return 0;      char *p = get_reg_entry_keyserver ("Default");
263  }      free_if_alloc (default_keyserver);
264        default_keyserver = p && *p != ' ' ? p : m_strdup (DEF_HKP_KEYSERVER);
265        p = get_reg_entry_keyserver ("Default_Port");
266  /* Cleanup the Winsock2 interface. */      if (p && *p) {
267  void          default_keyserver_port = (WORD)strtoul (p, NULL, 10);
268  wsock_end (void)          free_if_alloc (p);
269  {      }
270      int i;      else
271            default_keyserver_port = HKP_PORT;
272      free_if_alloc (default_keyserver);  }
273      default_keyserver = NULL;  
274      for (i=0; i < MAX_KEYSERVERS; i++) {  
275          if (server[i].used)  /* Initialize the Winsock2 interface.*/
276              free_if_alloc (server[i].name);  int
277      }  wsock_init (void)
278      WSACleanup ();  {
279  }      WSADATA wsa;
280    
281        if (WSAStartup (0x202, &wsa)) {
282  /* Return a string representation of a winsock error. */          log_debug ("wsock_init: WSAStartup failed ec=%d\r\n", net_errno);
283  const char*          return WPTERR_WINSOCK_INIT;
284  wsock_strerror (void)      }
285  {          set_default_kserver ();
286      static char buf[384];      return 0;
287      int ec = WSAGetLastError ();  }
288        
289      switch (ec) {  
290      case WSAENETDOWN:  /* Cleanup the Winsock2 interface. */
291          return _("The network subsystem has failed");      void
292      case WSAHOST_NOT_FOUND:  wsock_end (void)
293          return _("Authoritative Answer Host not found");  {
294      case WSAETIMEDOUT:      int i;
295          return _("The connection has been dropped because of a network failure");  
296      default:      free_if_alloc (default_keyserver);
297          _snprintf (buf, sizeof (buf) -1, _("Unknown Winsock error ec=%d"),ec);      default_keyserver = NULL;
298          return buf;      for (i=0; i < MAX_KEYSERVERS; i++) {
299      }          if (server[i].used)
300      return NULL;              free_if_alloc (server[i].name);
301  }      }
302        WSACleanup ();
303    }
304  /* Return the last keyserver error as a string. */  
305  const char*  
306  kserver_strerror (void)  /* Return a string representation of a winsock error. */
307  {        const char*
308      if (hkp_err)  wsock_strerror (void)
309          return hkp_errmsg;  {    
310      return NULL;      static char buf[384];
311  }      int ec = WSAGetLastError ();
312        
313        switch (ec) {
314  /* Read a keyserver from the list at index @idx.      case WSAENETDOWN:
315     Return value: keyserver name at the given position. */          return _("The network subsystem has failed");
316  const char*      case WSAHOST_NOT_FOUND:
317  kserver_get_hostname (int idx, int type, u16 *port)          return _("Authoritative Answer Host not found");
318  {      case WSAETIMEDOUT:
319      if (type == -1) {          return _("The connection has been dropped because of a network failure");
320          *port = default_keyserver_port;      default:
321          return default_keyserver;          _snprintf (buf, sizeof (buf) -1, _("Unknown Winsock error ec=%d"),ec);
322      }          return buf;
323      else if (!type && idx < DIM (server_list)) {      }
324          *port = HKP_PORT;      return NULL;
325          return server_list[idx];  }
326      }  
327      return NULL;  
328  }  /* Return the last keyserver error as a string. */
329    const char*
330    kserver_strerror (void)
331  /* Check if the computer is connected to the internet.  {      
332     Return 0 on success -1 otherwise. */      if (hkp_err)
333  int          return hkp_errmsg;
334  kserver_check_inet_connection (void)      return NULL;
335  {  }
336      int fd;  
337    
338      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {  /* Read a keyserver from the list at index @idx.
339          closesocket (fd);     Return value: keyserver name at the given position. */
340          return 0;  const char*
341      }  kserver_get_hostname (int idx, int type, WORD *port)
342      return -1;  {
343  }      if (type == -1) {
344            *port = default_keyserver_port;
345            return default_keyserver;
346  /*      }
347   * If the request contains the keyid, it have to be      else if (!type && idx < DIM (server_list)) {
348   * always postfix with '0x'+keyid. This code checks          *port = HKP_PORT;
349   * if the keyid is a decimal value and if so if it contains          return server_list[idx];
350   * the '0x'. If not it is inserted.      }
351   */      return NULL;
352  const char*  }
353  kserver_check_keyid (const char *keyid)  
354  {        
355      static char id[20];  /* Check if the computer is connected to the internet.
356       Return 0 on success -1 otherwise. */
357      if (strstr (keyid, "@"))  int
358          return keyid; /* email address */  kserver_check_inet_connection (void)
359      if (strncmp (keyid, "0x", 2)) {  {
360          memset (&id, 0, sizeof (id));      int fd;
361          _snprintf (id, sizeof (id)-1, "0x%s", keyid);  
362          return id;      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {
363      }          closesocket (fd);
364      return keyid;          return 0;
365  } /* kserver_check_keyid */      }
366        return -1;
367    }
368  static void  
369  kserver_update_proxyuser (const char *proxy_user, const char *proxy_pass)  
370  {  /* If the request contains the keyid, it have to be
371      char t[257]; /* user:pass = 127+1+127+1 = 257 */     always postfix with '0x'+keyid. This code checks
372      int n = 0;     if the keyid is a decimal value and if so if it contains
373      the '0x'. If not it is inserted. */
374      n = 4*strlen (proxy_user) / 3 + 32 + strlen (proxy_pass) + 2;  const char*
375      free_if_alloc (proxy.base64_user);  kserver_check_keyid (const char *keyid)
376      proxy.base64_user = new char[n];  {      
377      if (!proxy.base64_user)      static char id[21];
378          BUG (0);  
379      _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);      if (strstr (keyid, "@"))
380      base64_encode (t, proxy.base64_user, 257);          return keyid; /* email address */
381      free_if_alloc (proxy.user);      if (strncmp (keyid, "0x", 2)) {
382      free_if_alloc (proxy.pass);          memset (&id, 0, sizeof (id));
383      proxy.user = m_strdup (proxy_user);          _snprintf (id, sizeof (id)-1, "0x%s", keyid);
384      proxy.pass = m_strdup (proxy_pass);          return id;
385  } /* kserver_update_proxyuser */      }
386        return keyid;
387    }
388  /* Check that the given buffer contains a valid keyserver URL. */  
389  static int  
390  check_URL (const char * buf)  /* Update the keyserver proxy user. */
391  {  static void
392      if (strlen (buf) < 7)  kserver_update_proxyuser (const char *proxy_user, const char *proxy_pass)
393          return -1;  {
394      if (!strstr (buf, "ldap://")      char t[257]; /* user:pass = 127+1+127+1 = 257 */
395          && !strstr (buf, "http://")      int n = 0;
396          && !strstr (buf, "finger://")  
397          && !strstr (buf, "hkp://"))      n = 4*strlen (proxy_user) / 3 + 32 + strlen (proxy_pass) + 2;
398          return -1;      free_if_alloc (proxy.base64_user);
399      return 0;      proxy.base64_user = new char[n];
400  }      if (!proxy.base64_user)
401                BUG (0);
402        _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);
403  /* Get the port number from the given protocol. */      base64_encode (t, proxy.base64_user, 257);
404  static int      free_if_alloc (proxy.user);
405  port_from_proto (int proto)      free_if_alloc (proxy.pass);
406  {      proxy.user = m_strdup (proxy_user);
407      switch (proto) {      proxy.pass = m_strdup (proxy_pass);
408      case KSPROTO_LDAP: return 0;  }
409      case KSPROTO_FINGER: return FINGER_PORT;  
410      case KSPROTO_HTTP: return HKP_PORT;  
411      }  /* Check that the given buffer contains a valid keyserver URL. */
412      return 0;  static int
413  }  check_URL (const char * buf)
414    {
415        if (strlen (buf) < 7)
416  /* Get the port number from the given URL. */          return -1;
417  static int      if (!strstr (buf, "ldap://")
418  proto_from_URL (const char * buf)          && !strstr (buf, "http://")
419  {          && !strstr (buf, "finger://")
420      if (strstr( buf, "ldap"))          && !strstr (buf, "hkp://"))
421          return KSPROTO_LDAP;          return -1;
422      else if (strstr( buf, "finger"))      return 0;
423          return KSPROTO_FINGER;  }
424      return KSPROTO_HKP;      
425  }  
426    /* Get the port number from the given protocol. */
427    static int
428  void  port_from_proto (int proto)
429  keyserver_set_default (const char * hostname, u16 port)  {
430  {      switch (proto) {
431      if (hostname) {      case KSPROTO_LDAP: return 0;
432          free_if_alloc (default_keyserver);      case KSPROTO_FINGER: return FINGER_PORT;
433          default_keyserver = m_strdup (hostname);      case KSPROTO_HTTP: return HKP_PORT;
434          if (!default_keyserver)      }
435              BUG (0);      return 0;
436          default_keyserver_port = port;  }
437      }  
438      server[0].name =  m_strdup (default_keyserver);  
439      server[0].used = 1;  /* Get the port number from the given URL. */
440      server[0].port = port;  static int
441      server[0].proto = proto_from_URL (default_keyserver);  proto_from_URL (const char * buf)
442  } /* keyserver_set_default */  {
443        if (strstr( buf, "ldap"))
444            return KSPROTO_LDAP;
445  static const char *      else if (strstr( buf, "finger"))
446  skip_whitespace (const char * str)          return KSPROTO_FINGER;
447  {      return KSPROTO_HKP;
448      while (str && *str)  }
449      {  
450          if (*str == ' ' ||  
451              *str == '\t' ||  void
452              *str == '\n' ||  keyserver_set_default (const char *hostname, WORD port)
453              *str == '\r')  {
454          {      if (hostname) {
455              str++;          free_if_alloc (default_keyserver);
456              continue;          default_keyserver = m_strdup (hostname);
457          }          if (!default_keyserver)
458          break;              BUG (0);
459      }          default_keyserver_port = port;
460      return str;      }
461  }      server[0].name =  m_strdup (default_keyserver);
462        server[0].used = 1;
463        server[0].port = port;
464  int      server[0].proto = proto_from_URL (default_keyserver);
465  kserver_load_conf (const char * conf)  }
466  {  
467      struct stat statbuf;  
468      FILE *fp;  /* Skip all kind of whitespace chars in @str. */
469      char buf[1024], * s, * p;  static const char*
470      char *user = NULL, *pass = NULL;      skip_whitespace (const char *str)
471      int pos, proxy_auth = 0;  {
472      int no_config=0, chk_pos=0;      while (str && *str) {
473                if (*str == ' ' ||
474      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {              *str == '\t' ||
475          server[pos].used = 0;              *str == '\n' ||
476          server[pos].port = HKP_PORT;              *str == '\r') {
477      }              str++;
478                    continue;
479      fp = fopen (conf, "rb");          }
480      if (!fp) {          break;
481          for (pos = 0; server_list[pos]; pos++) {      }
482              server[pos].used = 1;      return str;
483              server[pos].name = m_strdup (server_list[pos]);  }
484              server[pos].proto = proto_from_URL (server_list[pos]);  
485          }  
486          no_config=1;  int
487      }  kserver_load_conf (const char * conf)
488      get_reg_proxy_prefs (&proxy.host, &proxy.port, &user, &pass);  {
489      if (user && pass)      struct stat statbuf;
490          kserver_update_proxyuser (user, pass);        FILE *fp;
491      else if (user && !pass || !user && pass) {      char buf[1024], * s, * p;
492          msg_box( NULL, _("Invalid proxy configuration."      char *user = NULL, *pass = NULL;    
493                           "You need to set a user and a password"      int no_config=0, chk_pos=0;
494                           "to use proxy authentication!"), _("Proxy Error"), MB_ERR );      int pos;
495      }      
496      /* check if the host has a http:// prefix and skip it */      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {
497      if( proxy.host && !strncmp( proxy.host, "http://", 7 ) ) {          server[pos].used = 0;
498          const char *s = proxy.host+7;          server[pos].port = HKP_PORT;
499          char * p = m_strdup (s);      }
500          if (!p)      
501              BUG (0);      fp = fopen (conf, "rb");
502          free_if_alloc (proxy.host);      if (!fp) {
503          proxy.host = p;          for (pos = 0; server_list[pos]; pos++) {
504      }              server[pos].used = 1;
505      free_if_alloc (user);              server[pos].name = m_strdup (server_list[pos]);
506      free_if_alloc (pass);              server[pos].proto = proto_from_URL (server_list[pos]);
507                }
508      pos = 0;          no_config=1;
509      while( fp && !feof( fp ) ) {      }
510          s = fgets (buf, sizeof (buf)-1, fp);      get_reg_proxy_prefs (&proxy.host, &proxy.port, &user, &pass);
511          if (!s)      if (user && pass)
512              break;          kserver_update_proxyuser (user, pass);  
513          if (strstr (buf, "\r\n"))      else if (user && !pass || !user && pass) {
514              buf[strlen (buf)-2] = '\0';          msg_box( NULL, _("Invalid proxy configuration."
515          if (strstr (buf, "\n"))                           "You need to set a user and a password"
516              buf[strlen (buf)-1] = '\0';                           "to use proxy authentication!"), _("Proxy Error"), MB_ERR );
517          s = (char *)skip_whitespace (buf);      }
518          if (*s == '#' || strlen (s) < 7)      /* check if the host has a http:// prefix and skip it */
519              continue;      if( proxy.host && !strncmp( proxy.host, "http://", 7 ) ) {
520          if (check_URL (s)) {          char *host = m_strdup (proxy.host+7);
521              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"          if (!host)
522                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),              BUG (0);
523                               _("Keyserver Error"), MB_ERR);          free_if_alloc (proxy.host);
524              continue;          proxy.host = host;
525          }      }
526          chk_pos=6;      free_if_alloc (user);
527          if (strstr (s, "finger"))      free_if_alloc (pass);
528              chk_pos = 10;      
529          p = strchr (s+chk_pos, ':');      pos = 0;
530          server[pos].used = 1;      while( fp && !feof( fp ) ) {
531          server[pos].proto = proto_from_URL (s);          s = fgets (buf, sizeof (buf)-1, fp);
532          server[pos].port = port_from_proto (server[pos].proto);          if (!s)
533          if (!p)              break;
534              server[pos].name = m_strdup (s);          if (strstr (buf, "\r\n"))
535          else {                    buf[strlen (buf)-2] = '\0';
536              server[pos].port = atol (p+1);          if (strstr (buf, "\n"))
537              if (server[pos].port < 0 || server[pos].port > 65536)              buf[strlen (buf)-1] = '\0';
538                  server[pos].port = HKP_PORT;          s = (char *)skip_whitespace (buf);
539              server[pos].name = new char [(p-s)+2];          if (*s == '#' || strlen (s) < 7)
540              if (!server[pos].name)              continue;
541                  BUG (0);          if (check_URL (s)) {
542              memset (server[pos].name, 0, (p-s)+2);              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"
543              memcpy (server[pos].name, s, (p-s));                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),
544          }                               _("Keyserver Error"), MB_ERR);
545          pos++;              continue;
546          if (pos > MAX_KEYSERVERS)          }
547          {          chk_pos=6;
548              msg_box (NULL, _("The keyserver limit is exceeded"), _("Keyserver Warning"), MB_INFO);          if (strstr (s, "finger"))
549              break;              chk_pos = 10;
550          }          p = strchr (s+chk_pos, ':');
551      }          server[pos].used = 1;
552      if (fp)          server[pos].proto = proto_from_URL (s);
553          fclose (fp);          server[pos].port = port_from_proto (server[pos].proto);
554      if (!pos)          if (!p)
555      {              server[pos].name = m_strdup (s);
556          /* only issue an error if the config file exist but it has no valid entries. */          else {      
557          keyserver_set_default (NULL, HKP_PORT);              server[pos].port = atol (p+1);
558          if (!no_config)              if (server[pos].port < 0 || server[pos].port > 65536)
559              return WPTERR_CONFIG_FILE;                    server[pos].port = HKP_PORT;
560      }              server[pos].name = new char [(p-s)+2];
561                if (!server[pos].name)
562      if (!stat (conf, &statbuf))                  BUG (0);
563          conf_timestamp = statbuf.st_mtime;              memset (server[pos].name, 0, (p-s)+2);
564      return 0;              memcpy (server[pos].name, s, (p-s));
565  } /* kserver_load_conf */          }
566            pos++;
567            if (pos > MAX_KEYSERVERS)
568  const char *          {
569  kserver_get_proxy (int * r_port)              msg_box (NULL, _("The keyserver limit is exceeded"), _("Keyserver Warning"), MB_INFO);
570  {              break;
571      if (proxy.host) {          }
572          if (r_port)      }
573              *r_port = proxy.port;      if (fp)
574          return proxy.host;          fclose (fp);
575      }      if (!pos) {
576      return NULL;          /* only issue an error if the config file exist but it has no valid entries. */
577  } /* kserver_get_proxy */          keyserver_set_default (NULL, HKP_PORT);
578            if (!no_config)
579                return WPTERR_CONFIG_FILE;  
580  const char *      }
581  kserver_get_proxy_info (int id)  
582  {      if (!stat (conf, &statbuf))
583      switch (id) {            conf_timestamp = statbuf.st_mtime;
584      case PROXY_USER: return proxy.user;      return 0;
585      case PROXY_PASS: return proxy.pass;  } /* kserver_load_conf */
586      }  
587      return NULL;  
588  } /* kserver_get_proxy_info */  /* Return the proxy host and port if available. Null otherwise. */
589    const char*
590    kserver_get_proxy (int *r_port)
591  /* Connect to the keyserver @hostname. */  {
592  int      if (proxy.host) {
593  kserver_connect (const char *hostname, u16 port, int *conn_fd)          if (r_port)
594  {              *r_port = proxy.port;
595      int rc, fd;          return proxy.host;
596      u32 iaddr;      }
597      char host[128] = {0};      return NULL;
598      struct hostent *hp;  }
599      struct sockaddr_in sock;  
600    
601      log_debug ("kserver_connect: %s:%d\r\n", hostname, port);  /* Return a requested item from the proxy environment. */
602    const char*
603      if (!port)  kserver_get_proxy_info (int id)
604          port = HKP_PORT;  {
605      if (conn_fd)      switch (id) {  
606          *conn_fd = 0;      case PROXY_USER: return proxy.user;
607      hostname = skip_type_prefix (hostname);      case PROXY_PASS: return proxy.pass;
608            }
609      memset (&sock, 0, sizeof (sock));      return NULL;
610      sock.sin_family = AF_INET;  }
611      sock.sin_port = proxy.host? htons (proxy.port) : htons (port);  
612      if (proxy.host)  
613          strncpy (host, proxy.host, 127);  /* Connect to the keyserver @hostname (port @port).
614      else     Return value: 0 on success */
615          strncpy (host, hostname, 127);  int
616        kserver_connect (const char *hostname, WORD port, int *conn_fd)
617      if ((iaddr = inet_addr (host)) != INADDR_NONE)  {
618          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));      int rc, fd;
619      else if ((hp = gethostbyname (host))) {      DWORD iaddr;
620          if (hp->h_addrtype != AF_INET || hp->h_length != 4) {      char host[128] = {0};
621              log_debug ("gethostbyname: unknown address type.\r\n");      struct hostent *hp;
622              return WPTERR_WINSOCK_RESOLVE;      struct sockaddr_in sock;
623          }  
624          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);      log_debug ("kserver_connect: %s:%d\r\n", hostname, port);
625      }  
626      else {      if (!port)
627          log_debug ("gethostbyname: failed.\r\n");          port = HKP_PORT;
628          return WPTERR_WINSOCK_RESOLVE;      if (conn_fd)
629      }          *conn_fd = 0;
630      fd = socket (AF_INET, SOCK_STREAM, 0);      hostname = skip_type_prefix (hostname);
631      if (fd == INVALID_SOCKET)        
632          return WPTERR_WINSOCK_SOCKET;      memset (&sock, 0, sizeof (sock));
633      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));      sock.sin_family = AF_INET;
634      if (rc == SOCKET_ERROR) {      sock.sin_port = proxy.host? htons (proxy.port) : htons (port);
635          log_debug ("connect: failed.\r\n");      if (proxy.host)
636          closesocket (fd);          strncpy (host, proxy.host, 127);
637          return WPTERR_WINSOCK_CONNECT;      else
638      }          strncpy (host, hostname, 127);
639        
640      if (conn_fd)      if ((iaddr = inet_addr (host)) != INADDR_NONE)
641          *conn_fd = fd;          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));
642      WSASetLastError (0);      else if ((hp = gethostbyname (host))) {
643      return 0;          if (hp->h_addrtype != AF_INET || hp->h_length != 4) {
644  } /* kserver_connect */              log_debug ("gethostbyname: unknown address type.\r\n");
645                return WPTERR_WINSOCK_RESOLVE;
646            }
647  /* Perform URL-encoding on the given pubkey blob. */          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);
648  static char*      }
649  kserver_urlencode (const char *pubkey, size_t octets, size_t *newlen)      else {
650  {          log_debug ("gethostbyname: failed ec=%d.\r\n", net_errno);
651      char *p, numbuf[5];          return WPTERR_WINSOCK_RESOLVE;
652      size_t j = 0;      }
653      size_t i, size;      fd = socket (AF_INET, SOCK_STREAM, 0);
654            if (fd == INVALID_SOCKET)  
655      p = new char [2*octets];          return WPTERR_WINSOCK_SOCKET;
656      if (!p)      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));
657          BUG (0);      if (rc == SOCKET_ERROR) {
658            log_debug ("connect: failed ec=%d.\r\n", net_errno);
659      for (size=0, i=0; i < octets; i++) {          closesocket (fd);
660          if (isalnum (pubkey[i]) || pubkey[i] == '-') {          return WPTERR_WINSOCK_CONNECT;
661              p[size] = pubkey[i];      }
662              size++;  
663          }      if (conn_fd)
664          else if (pubkey[i] == ' ') {          *conn_fd = fd;
665              p[size] = '+';      WSASetLastError (0);
666              size++;      return 0;
667          }  }
668          else {  
669              sprintf(numbuf, "%%%02X", pubkey[i]);  
670              for (j = 0; j<strlen(numbuf); j++) {  static bool
671                  p[size] = numbuf[j];  URL_must_encoded (const char *url)
672                  size++;  {
673              }      if (strchr (url, '.') || strchr (url, '@') || strchr (url, ' '))
674          }          return true;
675      }      return false;
676      p[size] = '\0';  }
677      *newlen = size;  
678      return p;  
679  }  /* Perform URL encoding of the given data. */
680    static char*
681    URL_encode (const char *url, size_t ulen, size_t *ret_nlen)
682  /* Format a request for the given keyid (send). */  {
683  static char*      gpgme_data_t hd;
684  kserver_send_request (const char *hostname, u16 port, const char *pubkey, int octets)      char numbuf[5], *pp, *p;
685  {      size_t i, n;
686      char *request = NULL, *enc_pubkey = NULL;  
687      int reqlen;      gpgme_data_new (&hd);
688      size_t enc_octets;      for (i=0; i < ulen; i++) {
689            if (isalnum (url[i]) || url[i] == '-')
690      log_debug ("kserver_send_request: %s:%d\n", hostname, port);              gpg_data_putc (hd, url[i]);
691            else if (url[i] == ' ')
692      if (!port)              gpg_data_putc (hd, '+');
693          port = HKP_PORT;          else {
694      reqlen = 512 + strlen (hostname) + 2*strlen (pubkey);              sprintf (numbuf, "%%%02X", url[i]);
695      request = new char[reqlen];              gpgme_data_write (hd, numbuf, strlen (numbuf));
696      if (!request)          }
697          BUG (0);      }
698      enc_pubkey = kserver_urlencode (pubkey, octets, &enc_octets);      gpg_data_putc (hd, '\0');
699      if (!enc_pubkey || !enc_octets) {  
700          free_if_alloc (request);      /* Copy memory to avoid that we need to use gpgme_free later. */
701          return NULL;      pp = gpgme_data_release_and_get_mem (hd, &n);
702      }      p = m_strdup (pp);
703            gpgme_free (pp);
704      if (proxy.user) {      if (ret_nlen)
705          _snprintf (request, reqlen-1,          *ret_nlen = n;
706                     "POST http://%s:%d/pks/add HTTP/1.0\r\n"      return p;
707                     "Referer: \r\n"  }
708                     "User-Agent: WinPT/W32\r\n"  
709                     "Host: %s:%d\r\n"  
710                     "Proxy-Authorization: Basic %s\r\n"  /* Format a request for the given keyid (send). */
711                     "Content-type: application/x-www-form-urlencoded\r\n"  static char*
712                     "Content-length: %d\r\n"  kserver_send_request (const char *hostname, WORD port,
713                     "\r\n"                        const char *pubkey, int octets)
714                     "keytext=%s"  {
715                     "\n",      char *request = NULL;
716                     skip_type_prefix (hostname), port, hostname, port,      char *enc_pubkey = NULL;
717                     proxy.base64_user, enc_octets+9, enc_pubkey);      size_t enc_octets;
718      }      int reqlen;
719      else {  
720          _snprintf (request, reqlen-1,      log_debug ("kserver_send_request: %s:%d\r\n", hostname, port);
721                     "POST /pks/add HTTP/1.0\r\n"  
722                     "Referer: \r\n"      if (!port)
723                     "User-Agent: WinPT/W32\r\n"          port = HKP_PORT;
724                     "Host: %s:%d\r\n"      reqlen = 512 + strlen (hostname) + 2*strlen (pubkey);
725                     "Content-type: application/x-www-form-urlencoded\r\n"      request = new char[reqlen];
726                     "Content-length: %d\r\n"      if (!request)
727                     "\r\n"          BUG (0);
728                     "keytext=%s"      enc_pubkey = URL_encode (pubkey, octets, &enc_octets);
729                     "\n",      if (!enc_pubkey || !enc_octets) {
730                     skip_type_prefix (hostname), port, enc_octets+9, enc_pubkey);          free_if_alloc (request);
731      }          return NULL;
732      free_if_alloc (enc_pubkey);      }
733        
734      log_debug ("%s\n", request);      if (proxy.user) {
735      return request;          _snprintf (request, reqlen-1,
736  } /* kserver_send_request */                     "POST http://%s:%d/pks/add HTTP/1.0\r\n"
737                       "Referer: \r\n"
738                       "User-Agent: WinPT/W32\r\n"
739  /* Interface receiving a public key. */                     "Host: %s:%d\r\n"
740  int                     "Proxy-Authorization: Basic %s\r\n"
741  kserver_recvkey (const char *hostname, u16 port, const char *keyid, char *key, int maxkeylen)                     "Content-type: application/x-www-form-urlencoded\r\n"
742  {                           "Content-length: %d\r\n"
743      int rc, n;                     "\r\n"
744      int conn_fd;                     "keytext=%s"
745      char *request = NULL;                     "\n",
746                           skip_type_prefix (hostname), port, hostname, port,
747      if (!port)                     proxy.base64_user, enc_octets+9, enc_pubkey);
748          port = HKP_PORT;      }
749      hkp_err = 0; /* reset */          else {
750      rc = kserver_connect (hostname, port, &conn_fd);          _snprintf (request, reqlen-1,
751      if (rc)                     "POST /pks/add HTTP/1.0\r\n"
752          goto leave;                     "Referer: \r\n"
753                           "User-Agent: WinPT/W32\r\n"
754      request = new char[300+1];                     "Host: %s:%d\r\n"
755      if (!request)                     "Content-type: application/x-www-form-urlencoded\r\n"
756          BUG (0);                     "Content-length: %d\r\n"
757                           "\r\n"
758      if (proxy.host && proxy.user) {                     "keytext=%s"
759          _snprintf (request, 300,                     "\n",
760              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"                     skip_type_prefix (hostname), port,
761              "Proxy-Authorization: Basic %s\r\n\r\n",                     enc_octets+9, enc_pubkey);
762              skip_type_prefix (hostname), port, keyid, proxy.base64_user);      }
763      }      free_if_alloc (enc_pubkey);
764      else if (proxy.host) {  
765          _snprintf (request, 300,      log_debug ("%s\r\n", request);
766              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n",      return request;
767              skip_type_prefix (hostname), port, keyid);  }
768      }      
769      else {  
770          _snprintf (request, 300,  /* Interface for receiving a public key. */
771              "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n", keyid);  int
772      }  kserver_recvkey (const char *hostname, WORD port, const char *keyid,
773                     char *key, int maxkeylen)
774      log_debug ("%s\r\n", request);  {
775            char *request = NULL;
776      rc = sock_write (conn_fd, request, strlen (request));      int conn_fd;
777      if (rc == SOCKET_ERROR) {      int rc, n;
778          rc = WPTERR_WINSOCK_RECVKEY;  
779          goto leave;      if (!port)
780      }          port = HKP_PORT;
781            hkp_err = 0; /* reset */    
782      rc = sock_read( conn_fd, key, maxkeylen, &n );      rc = kserver_connect (hostname, port, &conn_fd);
783      if( rc == SOCKET_ERROR ) {      if (rc)
784          rc = WPTERR_WINSOCK_RECVKEY;          goto leave;
785          goto leave;      
786      }      request = new char[300+1];
787        if (!request)
788      log_debug("%s\r\n", key);          BUG (0);
789      rc = check_hkp_response (key, 1);      
790      if (rc)      if (proxy.host && proxy.user) {
791          goto leave;          _snprintf (request, 300,
792                    "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"
793      WSASetLastError (0);              "Proxy-Authorization: Basic %s\r\n\r\n",
794                    skip_type_prefix (hostname), port, keyid, proxy.base64_user);
795  leave:      }
796      closesocket (conn_fd);      else if (proxy.host) {
797      free_if_alloc (request);          _snprintf (request, 300,
798      return rc;              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n",
799  } /* kserver_recvkey */              skip_type_prefix (hostname), port, keyid);
800        }    
801        else {
802  /* Interface to send a public key. */          _snprintf (request, 300,
803  int              "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n", keyid);
804  kserver_sendkey (const char *hostname, u16 port, const char *pubkey, int len )      }
805  {  
806      int n, rc;      log_debug ("%s\r\n", request);
807      int conn_fd;      
808      char *request = NULL;      rc = sock_write (conn_fd, request, strlen (request));
809      char log[2048];      if (rc == SOCKET_ERROR) {
810                rc = WPTERR_WINSOCK_RECVKEY;
811      hkp_err = 0; /* reset */          goto leave;
812      rc = kserver_connect (hostname, port, &conn_fd);      }
813      if (rc)      
814          goto leave;      rc = sock_read( conn_fd, key, maxkeylen, &n );
815            if( rc == SOCKET_ERROR ) {
816      request = kserver_send_request (hostname, port, pubkey, len);          rc = WPTERR_WINSOCK_RECVKEY;
817      if (request == NULL) {          goto leave;
818          rc = WPTERR_GENERAL;      }
819          goto leave;      
820      }      log_debug("%s\r\n", key);
821            rc = check_hkp_response (key, 1);
822      rc = sock_write( conn_fd, request, lstrlen(request) );      if (rc)
823      if( rc == SOCKET_ERROR ) {          goto leave;
824          rc = WPTERR_WINSOCK_SENDKEY;      
825          goto leave;          WSASetLastError (0);
826      }      
827        leave:
828      rc = sock_read( conn_fd, log, sizeof (log)-1, &n );      closesocket (conn_fd);
829      if( rc == SOCKET_ERROR ) {      free_if_alloc (request);
830          rc = WPTERR_WINSOCK_SENDKEY;      return rc;
831          goto leave;  }
832      }  
833    
834      log_debug ("kserver_sendkey:\r\n%s\r\n", log);  /* Interface to send a public key. */
835        int
836      rc = check_hkp_response (log, 0);  kserver_sendkey (const char *hostname, WORD port, const char *pubkey, int len )
837      if( rc )  {
838          goto leave;      char *request = NULL;
839            char log[2048];
840      WSASetLastError (0);      int conn_fd, n;
841            int rc;
842  leave:      
843      closesocket (conn_fd);      hkp_err = 0; /* reset */
844      free_if_alloc (request);      rc = kserver_connect (hostname, port, &conn_fd);
845      return rc;      if (rc)
846  } /* kserver_sendkey */          goto leave;
847        
848        request = kserver_send_request (hostname, port, pubkey, len);
849  int      if (request == NULL) {
850  kserver_search_init (const char * hostname, u16 port, const char * keyid, int * conn_fd)          rc = WPTERR_GENERAL;
851  {          goto leave;    
852      int rc, sock_fd;      }
853      int n=0;      
854      char * request = NULL;      rc = sock_write (conn_fd, request, strlen (request));
855            if (rc == SOCKET_ERROR) {
856      rc = kserver_connect (hostname, port, &sock_fd);          rc = WPTERR_WINSOCK_SENDKEY;
857      if (rc) {          goto leave;    
858          *conn_fd = 0;      }
859          goto leave;      
860      }      rc = sock_read (conn_fd, log, sizeof (log)-1, &n);
861            if (rc == SOCKET_ERROR) {
862      n=300;          rc = WPTERR_WINSOCK_SENDKEY;
863      request = new char[n+1];          goto leave;
864      if (!request)      }
865          BUG (0);  
866            log_debug ("kserver_sendkey:\r\n%s\r\n", log);
867      if (proxy.host && proxy.user) {      rc = check_hkp_response (log, 0);
868          _snprintf (request, n,      if (rc)
869              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n"          goto leave;
870              "Proxy-Authorization: Basic %s\r\n\r\n",      
871              skip_type_prefix (hostname), port, keyid, proxy.base64_user);      WSASetLastError (0);
872      }          
873      else if (proxy.host) {  leave:
874          _snprintf (request, n,      closesocket (conn_fd);
875              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n",      free_if_alloc (request);
876              skip_type_prefix (hostname), port, keyid);      return rc;
877      }  }
878      else {  
879          _snprintf (request, n,  
880                     "GET /pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n", keyid);  int
881      }  kserver_search_init (const char *hostname, WORD port,
882                             const char *keyid, int *conn_fd)
883      log_debug ("kserver_search_init:\r\n%s\r\n", request);  {
884            char *request = NULL;
885      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {      char *enc_keyid = NULL;
886          rc = WPTERR_GENERAL;      int n = 0;
887          goto leave;      int rc, sock_fd;
888      }      
889            rc = kserver_connect (hostname, port, &sock_fd);
890      *conn_fd = sock_fd;      if (rc) {
891                *conn_fd = 0;
892  leave:          goto leave;
893      free_if_alloc (request);      }
894      return rc;  
895  } /* kserver_search_init */      enc_keyid = URL_encode (keyid, strlen (keyid), NULL);
896        n=300;
897        request = new char[n+1];
898  int      if (!request)
899  kserver_search_chkresp (int fd)          BUG (0);
900  {      
901      char buf[128];      if (proxy.host && proxy.user) {
902      int n=0;          _snprintf (request, n,
903                    "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n"
904      /* parse response 'HTTP/1.0 500 OK' */              "Proxy-Authorization: Basic %s\r\n\r\n",
905      if (sock_getline (fd, buf, 127, &n))              skip_type_prefix (hostname), port, enc_keyid, proxy.base64_user);
906          return WPTERR_KEYSERVER_NOTFOUND;      }    
907        else if (proxy.host) {
908      log_debug ("kserver_search_chkpresp: %s\r\n", buf);          _snprintf (request, n,
909      if (strncmp (buf, "HTTP/1.", 7))              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n",
910          return WPTERR_KEYSERVER_NOTFOUND;              skip_type_prefix (hostname), port, enc_keyid);
911      if (strncmp (buf+(8+1), "200", 3))      }
912          return WPTERR_KEYSERVER_NOTFOUND;      else {
913      return 0;          _snprintf (request, n,
914  } /* kserver_search_chkresp */                     "GET /pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n", enc_keyid);
915        }
916        
917  int      log_debug ("kserver_search_init:\r\n%s\r\n", request);
918  kserver_search (int fd, keyserver_key * key)      
919  {      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {
920      char buf[1024], *p;          rc = WPTERR_GENERAL;
921      int uidlen, nbytes, pos = 0;          goto leave;
922        }
923      log_debug ("keyserver_search:\n");      
924            *conn_fd = sock_fd;
925      if (sock_getline (fd, buf, sizeof (buf) - 1, &nbytes))      
926          return WPTERR_GENERAL;  leave:
927        free_if_alloc (request);
928      log_debug ("%s\n", buf);      free_if_alloc (enc_keyid);
929            return rc;
930      if (!strncmp (buf, "pub", 3)) {  }
931          int revoked = strstr (buf, "KEY REVOKED") != NULL? 1 : 0;  
932          key->bits = atol (buf+3);  
933          p = strchr (buf, '>');  /* Check keyserver response. */
934          if (!p)  int
935              goto fail;  kserver_search_chkresp (int fd)
936          pos = p - buf + 1;  {
937          memcpy (key->keyid, buf + pos, 8);      char buf[128];
938          key->keyid[8] = '\0';      int n=0;
939          p = strstr (buf, "</a>");      
940          if (!p)      /* parse response 'HTTP/1.0 500 OK' */
941              goto fail;      if (sock_getline (fd, buf, 127, &n))
942          pos = p - buf + 5;          return WPTERR_KEYSERVER_NOTFOUND;
943          memcpy (key->date, buf + pos, 10);  
944          key->date[10] = '\0';      log_debug ("kserver_search_chkpresp: %s\r\n", buf);
945          if (revoked) {      if (strncmp (buf, "HTTP/1.", 7))
946              strcpy (key->uid, "KEY REVOKED: not checked");          return WPTERR_KEYSERVER_NOTFOUND;
947              return 0;      if (strncmp (buf+(8+1), "200", 3))
948          }          return WPTERR_KEYSERVER_NOTFOUND;
949          pos += 10;      return 0;
950          p = buf + pos + 1;  }
951          while (p && *p != '>')  
952              p++;  
953          p++;  /* Convert an iso date @iso_date (YYYY-MM-DD) into the locale
954          uidlen = strlen (p) - 10;     representation and store it into @loc_date.
955          memcpy (key->uid, p, uidlen);     Return value: 0 on success. */
956          key->uid[uidlen] = '\0';  static int
957          strcat (key->uid, ">");  parse_iso_date (const char *iso_date, char *loc_date, size_t loclen)
958          p = strchr (key->uid, '&');  {
959          if (p) {      SYSTEMTIME st;
960              key->uid[(p-key->uid)] = '<';      char buf[16] = {0}, *p;
961              memmove (key->uid+(p-key->uid)+1, key->uid+(p-key->uid)+4, strlen (key->uid)-3);      int pos=0;
962          }  
963          return 0;      strncpy (buf, iso_date, sizeof (buf)-1);
964      }      p = strtok (buf, "-");
965        while (p != NULL) {
966  fail:          switch (pos) {
967      key->bits = 0;          case 0: st.wYear = (WORD)atoi (p); pos++; break;
968      memset (key, 0, sizeof *key);          case 1: st.wMonth = (WORD)atoi (p); pos++; break;
969      return 0;          case 2: st.wDay = (WORD)atoi (p); pos++; break;
970  } /* kserver_search */          default: break;
971            }
972            p = strtok (NULL, "-");
973  static int      }
974  add_node( keyserver_cfgfile *cfg, const char *entry )      if (pos != 3)
975  {          return -1;
976      keyserver_node *node;      
977      char *p = NULL;      if (!GetDateFormat (LOCALE_USER_DEFAULT, DATE_SHORTDATE, &st,
978                                NULL, loc_date, loclen))
979      p = strchr( entry, '=' );          return -1;
980      if( p == NULL )      return 0;
981          return WPTERR_GENERAL;    }
982      node = new keyserver_node;  
983      if( !node )  
984          BUG( NULL );  int
985        kserver_search (int fd, keyserver_key *key)
986      memset( node, 0, sizeof *node );  {
987      node->used = 1;      char buf[1024], *p;
988            int uidlen, nbytes, pos = 0;
989      node->host.used = 1;  
990      node->host.proto = proto_from_URL( entry );      log_debug ("keyserver_search:\r\n");
991      memcpy( node->host.name, entry+7, p-entry-7 );      
992      node->next = cfg->list;      if (sock_getline (fd, buf, sizeof (buf) - 1, &nbytes))
993      cfg->list = node;          return WPTERR_GENERAL;
994        
995      return 0;      log_debug ("%s\r\n", buf);
996  } /* add_node */      
997        if (!strncmp (buf, "pub", 3)) {
998            int revoked = strstr (buf, "KEY REVOKED") != NULL? 1 : 0;
999  void          key->bits = atol (buf+3);
1000  kserver_change_proxy( keyserver_proxy_ctx *ctx )          p = strchr (buf, '>');
1001  {              if (!p)
1002      proxy.port = ctx->port;              goto fail;
1003      free_if_alloc (proxy.host);          pos = p - buf + 1;
1004      proxy.host = ctx->host? m_strdup( ctx->host ) : NULL;          memcpy (key->keyid, buf + pos, 8);
1005      free_if_alloc( proxy.pass );          key->keyid[8] = '\0';
1006      proxy.pass = ctx->pass? m_strdup( ctx->pass ) : NULL;          p = strstr (buf, "</a>");
1007      free_if_alloc( proxy.user );          if (!p)
1008      proxy.user = ctx->user? m_strdup( ctx->user ) : NULL;              goto fail;
1009      set_reg_proxy_prefs( proxy.host, proxy.port, proxy.user, proxy.pass );          pos = p - buf + 5;
1010  } /* kserver_change_proxy */          memcpy (key->date, buf + pos, 10);
1011            key->date[10] = '\0';
1012            parse_iso_date (key->date, key->date, sizeof (key->date)-1);
1013  int          if (revoked) {
1014  kserver_read_config( const char *fname, keyserver_cfgfile **ret_cfg )              strcpy (key->uid, "KEY REVOKED: not checked");
1015  {              return 0;
1016      FILE *fp;          }
1017      keyserver_cfgfile *cfg;          pos += 10;
1018      char buf[256];          p = buf + pos + 1;
1019      int rc = 0;          while (p && *p != '>')
1020                    p++;
1021      *ret_cfg = NULL;          p++;
1022      fp = fopen( fname, "rb" );          uidlen = strlen (p) - 10;
1023      if( fp == NULL )          if (!strstr (p, "&lt;") && !strstr (p, "&gt;")) {
1024          return WPTERR_FILE_OPEN;              pos=0;
1025                    while (p && *p && pos < sizeof (key->uid)-1) {
1026      cfg = new keyserver_cfgfile;                  if (*p == '<')
1027      if ( !cfg )                      break;
1028          BUG( NULL );                  key->uid[pos++] = *p++;
1029      memset( cfg, 0, sizeof *cfg );              }
1030                    key->uid[pos] ='\0';
1031      while ( !feof( fp ) ) {              return 0;
1032          if ( fgets( buf, sizeof(buf)-1, fp ) == NULL )          }
1033              break;  
1034          if ( *buf == '\r' || *buf == '\n' || *buf == '#' )          if (uidlen > sizeof (key->uid)-1)
1035              continue;              uidlen = sizeof (key->uid)-1;
1036          buf[strlen(buf) -2] = '\0';          memcpy (key->uid, p, uidlen);
1037          if ( !strncmp( buf, "use_proxy=", 10 ) ) {          key->uid[uidlen] = '\0';
1038              char *p = strchr(buf, ':');          strcat (key->uid, ">");
1039              if (!p)          p = strchr (key->uid, '&');
1040                  continue;          if (p) {
1041              cfg->proxy.port = atol( buf+(p-buf+1) );              key->uid[(p-key->uid)] = '<';
1042              buf[p-buf] = '\0';              memmove (key->uid+(p-key->uid)+1, key->uid+(p-key->uid)+4,
1043              cfg->proxy.host = m_strdup( buf+10 );                       strlen (key->uid)-3);
1044          }          }
1045          else if ( !strncmp( buf, "proxy_user=", 11 ) )          return 0;
1046              cfg->proxy.user = m_strdup( buf+11 );      }
1047          else if ( !strncmp( buf, "proxy_pass=", 11 ) )  
1048              cfg->proxy.pass = m_strdup( buf+11 );  fail:
1049          if ( !strncmp( buf, "http://", 7 )      key->bits = 0;
1050              || !strncmp( buf, "hkp://", 6 )      memset (key, 0, sizeof *key);
1051              || !strncmp( buf, "ldap://", 7 ) ) {      return 0;
1052              add_node( cfg, buf );  }
1053              cfg->nlist++;  
1054          }  
1055      }  static int
1056        add_node( keyserver_cfgfile *cfg, const char *entry )
1057      fclose( fp );  {
1058      *ret_cfg = cfg;      keyserver_node *node;
1059            char *p = NULL;
1060      return rc;      
1061  } /* kserver_read_config */      p = strchr( entry, '=' );
1062        if( p == NULL )
1063            return WPTERR_GENERAL;  
1064  int      node = new keyserver_node;
1065  kserver_write_config( const char * fname, keyserver_cfgfile * cfg )      if( !node )
1066  {          BUG (NULL);
1067            
1068      return 0;      memset( node, 0, sizeof *node );
1069  }      node->used = 1;
1070        
1071        node->host.used = 1;
1072  void      node->host.proto = proto_from_URL( entry );
1073  kserver_cfgfile_release( keyserver_cfgfile *cfg )      memcpy( node->host.name, entry+7, p-entry-7 );
1074  {            node->next = cfg->list;
1075      keyserver_node *k, *k2;      cfg->list = node;
1076        
1077      proxy_release( &cfg->proxy );      return 0;
1078      for( k = cfg->list; cfg->nlist--; k = k2 ) {  } /* add_node */
1079          k2 = k->next;  
1080          free_if_alloc( k );      
1081      }  void
1082      free_if_alloc( cfg );  kserver_change_proxy( keyserver_proxy_ctx *ctx )
1083  } /* kserver_cfgfile_release */  {    
1084        proxy.port = ctx->port;
1085        free_if_alloc (proxy.host);
1086  void      proxy.host = ctx->host? m_strdup( ctx->host ) : NULL;
1087  proxy_release( keyserver_proxy_ctx *ctx )      free_if_alloc( proxy.pass );
1088  {      proxy.pass = ctx->pass? m_strdup( ctx->pass ) : NULL;
1089      free_if_alloc( ctx->host );      free_if_alloc( proxy.user );
1090      free_if_alloc( ctx->pass );      proxy.user = ctx->user? m_strdup( ctx->user ) : NULL;
1091      free_if_alloc( ctx->user );      set_reg_proxy_prefs( proxy.host, proxy.port, proxy.user, proxy.pass );
1092  } /* proxy_release */  } /* kserver_change_proxy */
1093    
1094    
1095  int  int
1096  ldap_recvkey (const char * host, const char * keyid, char * key, int maxkeylen)  kserver_read_config( const char *fname, keyserver_cfgfile **ret_cfg )
1097  {  {
1098      const char *s;      FILE *fp;
1099      char *ksprg = NULL, *p = NULL;      keyserver_cfgfile *cfg;
1100      char temp[512], outf[512];      char buf[256];
1101      FILE * inp;      int rc = 0;
1102      int rc, start_key = 0;      
1103      STARTUPINFO si;      *ret_cfg = NULL;
1104      PROCESS_INFORMATION pi;      fp = fopen( fname, "rb" );
1105        if( fp == NULL )
1106      p = get_gnupg_path ();          return WPTERR_FILE_OPEN;
1107      ksprg = new char[strlen (p) + 1 + 128];      
1108      if (!ksprg)      cfg = new keyserver_cfgfile;
1109          BUG (0);      if ( !cfg )
1110      strcpy (ksprg, p);          BUG( NULL );
1111      strcat (ksprg, "\\");      memset( cfg, 0, sizeof *cfg );
1112      strcat (ksprg, "gpgkeys_ldap.exe");      
1113      free_if_alloc (p);      while ( !feof( fp ) ) {
1114      if (file_exist_check (ksprg)) {          if ( fgets( buf, sizeof(buf)-1, fp ) == NULL )
1115          log_box ( "LDAP Keyserver Plugin", MB_ERR, "Could not find LDAP keyserver module!");              break;
1116          rc = -1;          if ( *buf == '\r' || *buf == '\n' || *buf == '#' )
1117          goto leave;              continue;
1118      }          buf[strlen(buf) -2] = '\0';
1119      GetTempPath (sizeof (temp)-1, temp);          if ( !strncmp( buf, "use_proxy=", 10 ) ) {
1120      strcpy (outf, temp);              char *p = strchr(buf, ':');
1121      strcat (outf, keyid);              if (!p)
1122      strcat (outf, ".out");                  continue;
1123      strcat (temp, keyid);              cfg->proxy.port = atol( buf+(p-buf+1) );
1124      inp = fopen (temp, "w+b");              buf[p-buf] = '\0';
1125      if( !inp ) {              cfg->proxy.host = m_strdup( buf+10 );
1126          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", temp,          }
1127                   winpt_strerror (WPTERR_FILE_OPEN));          else if ( !strncmp( buf, "proxy_user=", 11 ) )
1128          rc = -1;              cfg->proxy.user = m_strdup( buf+11 );
1129          goto leave;          else if ( !strncmp( buf, "proxy_pass=", 11 ) )
1130      }              cfg->proxy.pass = m_strdup( buf+11 );
1131      fprintf (inp,          if ( !strncmp( buf, "http://", 7 )
1132          "VERSION 0\n"              || !strncmp( buf, "hkp://", 6 )
1133          "HOST %s\n"              || !strncmp( buf, "ldap://", 7 ) ) {
1134          "OPTION verbose\n"              add_node( cfg, buf );
1135          "COMMAND GET\n"              cfg->nlist++;
1136          "\n"          }
1137          "%s\n", host? skip_type_prefix (host): "64.94.85.200", keyid);      }
1138      fclose (inp);      
1139        fclose( fp );
1140      memset (&si, 0, sizeof (si));      *ret_cfg = cfg;
1141      si.cb = sizeof (si);      
1142      si.dwFlags = STARTF_USESHOWWINDOW;      return rc;
1143      si.wShowWindow = SW_HIDE;  } /* kserver_read_config */
1144      memset (&pi, 0, sizeof (pi));  
1145      p = new char[strlen (ksprg) + strlen (temp) + strlen (outf) + 32];  
1146      sprintf (p, "%s -o %s %s", ksprg, outf, temp);  int
1147      rc = CreateProcess (NULL, p, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);  kserver_write_config( const char * fname, keyserver_cfgfile * cfg )
1148      if (!rc) {  {
1149          log_box ("LDAP Keyserver Plugin", MB_ERR, "Could not spawn process");      
1150          rc = -1;      return 0;
1151          goto leave;  }
1152      }  
1153      CloseHandle (pi.hThread);  
1154      WaitForSingleObject (pi.hProcess, INFINITE);  void
1155      CloseHandle (pi.hProcess);  kserver_cfgfile_release( keyserver_cfgfile *cfg )
1156    {      
1157      inp = fopen (outf, "rb");      keyserver_node *k, *k2;
1158      if (!inp) {  
1159          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,      proxy_release( &cfg->proxy );
1160                   winpt_strerror (WPTERR_FILE_OPEN));      for( k = cfg->list; cfg->nlist--; k = k2 ) {
1161          rc = -1;          k2 = k->next;
1162          goto leave;          free_if_alloc( k );    
1163      }      }
1164      memset (key, 0, maxkeylen);      free_if_alloc( cfg );
1165      while( !feof( inp ) ) {  } /* kserver_cfgfile_release */
1166          s = fgets( temp, sizeof (temp)-1, inp );  
1167          if( !s )  
1168              break;  /* Release mbmers in the proxy context @ctx. */
1169          if( !start_key && strstr( s, "KEY" ) && strstr( s, "BEGIN" ) ) {  void
1170              start_key = 1;  proxy_release( keyserver_proxy_ctx *ctx )
1171              continue;  {
1172          }            free_if_alloc (ctx->host);
1173          if( !start_key )      free_if_alloc (ctx->pass);
1174              continue;      free_if_alloc (ctx->user);
1175          strcat( key, temp );  }
1176          maxkeylen -= strlen( temp );  
1177          if( maxkeylen < 0 || (strstr( s, "KEY" ) && strstr( s, "END" )) )            
1178              break;  /* Spawn a process given by @cmdl. */
1179      }  static int
1180      fclose( inp );      spawn_application (char *cmdl)
1181    {
1182  leave:      STARTUPINFO si;
1183      if( !strlen( key ) )      PROCESS_INFORMATION pi;
1184          rc = WPTERR_WINSOCK_RECVKEY;      int rc = 0;
1185      free_if_alloc( p );  
1186      free_if_alloc( ksprg );      memset (&si, 0, sizeof (si));
1187      return rc;      si.cb = sizeof (si);
1188  } /* ldap_recvkey */      si.dwFlags = STARTF_USESHOWWINDOW;
1189        si.wShowWindow = SW_HIDE;
1190        memset (&pi, 0, sizeof (pi));
1191  static int  
1192  finger_readline (int fd, char * buf, int nbytes)      if (!CreateProcess (NULL, cmdl, NULL, NULL, FALSE, 0,
1193  {                          NULL, NULL, &si, &pi)) {
1194      char c = 0;          log_box ("Keyserver Plugin", MB_ERR, "Could not spawn helper process");
1195      int n, pos = 0;          rc = -1;
1196            }
1197      while (nbytes > 0) {  
1198          n = recv (fd, &c, 1, 0);      CloseHandle (pi.hThread);
1199          if (n <= 0)      WaitForSingleObject (pi.hProcess, INFINITE);
1200              break;      CloseHandle (pi.hProcess);
1201          if (c == '\n')      return rc;
1202              break;  }
1203          buf[pos++] = c;  
1204          nbytes--;  
1205      }  /* Receive an key via LDAP from host @host with the keyid @keyid.
1206      if (nbytes > 0)     @key contains the key on success. */
1207          buf[pos++] = '\0';  int
1208      if (n <= 0)  ldap_recvkey (const char *host, const char *keyid, char *key, int maxkeylen)
1209          pos = n;  {    
1210      return pos;      FILE *inp;
1211  }      DWORD n;
1212        const char *s;
1213        char *ksprg = NULL, *p = NULL, *sep;
1214  int      char temp[512], outf[512];
1215  finger_recvkey (const char * host, const char * user, char * key, int maxkeylen)      int start_key = 0, failed = 0;
1216  {      int rc = 0;
1217      struct hostent * hp;  
1218      struct sockaddr_in saddr;      p = get_gnupg_prog ();
1219      char buf[128];      n = strlen (p) + 1 + 128;
1220      int fd, nread;      ksprg = new char[n+1];
1221      int start_key = 0;      if (!ksprg)
1222      int rc=0;          BUG (0);
1223        sep = strrchr (p, '\\');
1224      fd = socket (PF_INET, SOCK_STREAM, 0);      if (sep != NULL)
1225      if (fd == -1)          p[(sep-p)] = 0;
1226          return WPTERR_WINSOCK_SOCKET;  
1227      hp = gethostbyname (skip_type_prefix (host));      _snprintf (ksprg, n, "%s\\gpgkeys_ldap.exe", p);
1228      if (!hp) {      free_if_alloc (p);
1229          closesocket (fd);      if (file_exist_check (ksprg)) {
1230          return WPTERR_WINSOCK_RESOLVE;          log_box ("LDAP Keyserver Plugin", MB_ERR,
1231      }                   "%s: could not find LDAP keyserver module!", ksprg);
1232            rc = -1;
1233      memset (&saddr, 0, sizeof (saddr));          goto leave;
1234      saddr.sin_family = AF_INET;      }    
1235      saddr.sin_port = htons (FINGER_PORT);      GetTempPath (sizeof (temp)-1, temp);
1236      saddr.sin_addr = *(struct in_addr *)hp->h_addr;      _snprintf (outf, sizeof (outf)-1, "%s%s.out", temp, keyid);
1237      if (connect (fd, (struct sockaddr *)&saddr, sizeof (saddr))) {      strcat (temp, keyid);
1238          closesocket (fd);      inp = fopen (temp, "w+b");
1239          return WPTERR_WINSOCK_CONNECT;      if (!inp) {
1240      }          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", temp,
1241      send (fd, user, strlen (user), 0);                   winpt_strerror (WPTERR_FILE_OPEN));
1242      send (fd, "\r\n", 2, 0);          rc = -1;
1243            goto leave;
1244      memset (key, 0, maxkeylen);      }
1245      while (maxkeylen > 0) {      fprintf (inp,
1246          nread = finger_readline (fd, buf, sizeof (buf)-1);          "VERSION 1\n"
1247          if (nread <= 0)          "PROGRAM 1.4.3-cvs\n"
1248              break;          "SCHEME ldap\n"
1249          strcat (buf, "\n");          "HOST %s\n"
1250          if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {          "COMMAND GET\n"
1251              strcat (key, buf);          "\n"
1252              start_key = 1;          "%s\n",
1253              maxkeylen -= nread;          host? skip_type_prefix (host): "64.94.85.200", keyid);
1254          }      fclose (inp);
1255          else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {  
1256              strcat (key, buf);      p = new char[strlen (ksprg) + strlen (temp) + strlen (outf) + 32];
1257              start_key--;      if (!p)
1258              maxkeylen -= nread;          BUG (NULL);
1259              break;      sprintf (p, "%s -o %s %s", ksprg, outf, temp);
1260          }      if (spawn_application (p)) {
1261          else if (start_key) {          rc = -1;
1262              strcat (key, buf);          goto leave;
1263              maxkeylen -= nread;      }
1264          }      DeleteFile (temp);
1265      }  
1266      closesocket (fd);      inp = fopen (outf, "rb");
1267      if (start_key != 0)      if (!inp) {
1268          rc = WPTERR_WINSOCK_RECVKEY;          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,
1269      return rc;                   winpt_strerror (WPTERR_FILE_OPEN));
1270  }          rc = -1;
1271            goto leave;
1272        }
1273  int      memset (key, 0, maxkeylen);
1274  check_IP_or_hostname (const char *name)      while (!feof (inp)) {
1275  {          s = fgets (temp, sizeof (temp)-1, inp);
1276      const char *not_allowed = "=!�$%&@#*~\\/}][{<>|,;:'";          if (!s)
1277      size_t i, j;              break;
1278            if (strstr (s, "KEY") && strstr (s, "FAILED")) {
1279      for (i=0; i < strlen (name); i++) {              failed = 1;
1280          for (j =0; j < strlen (not_allowed); j++) {              break;
1281              if (name[i] == not_allowed[j])          }
1282                  return -1;          if (!start_key && strstr (s, "KEY") && strstr (s, "BEGIN")) {
1283          }              start_key = 1;
1284      }              continue;
1285      return 0;          }      
1286  }          if (!start_key)
1287                continue;
1288            strcat (key, temp);
1289            maxkeylen -= strlen (temp);
1290            if (maxkeylen < 0 || (strstr (s, "KEY") && strstr (s, "END")))
1291                break;
1292        }
1293        fclose (inp);
1294    
1295    leave:
1296        if (failed || !strlen (key))
1297            rc = WPTERR_WINSOCK_RECVKEY;
1298        DeleteFile (outf);
1299        free_if_alloc (p);
1300        free_if_alloc (ksprg);
1301        return rc;
1302    }
1303    
1304    
1305    static int
1306    finger_readline (int fd, char *buf, int nbytes)
1307    {
1308        char c = 0;
1309        int n, pos = 0;
1310        
1311        while (nbytes > 0) {
1312            n = recv (fd, &c, 1, 0);
1313            if (n <= 0)
1314                break;
1315            if (c == '\n')
1316                break;
1317            buf[pos++] = c;
1318            nbytes--;
1319        }
1320        if (nbytes > 0)
1321            buf[pos++] = '\0';
1322        if (n <= 0)
1323            pos = n;
1324        return pos;
1325    }
1326    
1327    
1328    /* Receive an key via FINGER from host @host with the user @user.
1329       On success @key contains the key. */
1330    int
1331    finger_recvkey (const char *host, const char *user, char *key, int maxkeylen)
1332    {
1333        struct hostent * hp;
1334        struct sockaddr_in saddr;
1335        char buf[128];
1336        int fd, nread;
1337        int start_key = 0;
1338        int rc=0;
1339    
1340        fd = socket (PF_INET, SOCK_STREAM, 0);
1341        if (fd == -1)
1342            return WPTERR_WINSOCK_SOCKET;
1343        hp = gethostbyname (skip_type_prefix (host));
1344        if (!hp) {
1345            closesocket (fd);
1346            return WPTERR_WINSOCK_RESOLVE;
1347        }
1348    
1349        memset (&saddr, 0, sizeof (saddr));
1350        saddr.sin_family = AF_INET;
1351        saddr.sin_port = htons (FINGER_PORT);
1352        saddr.sin_addr = *(struct in_addr *)hp->h_addr;
1353        if (connect (fd, (struct sockaddr *)&saddr, sizeof (saddr))) {
1354            closesocket (fd);
1355            return WPTERR_WINSOCK_CONNECT;
1356        }
1357        send (fd, user, strlen (user), 0);
1358        send (fd, "\r\n", 2, 0);
1359    
1360        memset (key, 0, maxkeylen);
1361        while (maxkeylen > 0) {
1362            nread = finger_readline (fd, buf, sizeof (buf)-1);
1363            if (nread <= 0)
1364                break;
1365            strcat (buf, "\n");
1366            if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {
1367                strcat (key, buf);
1368                start_key = 1;
1369                maxkeylen -= nread;
1370            }
1371            else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {
1372                strcat (key, buf);
1373                start_key--;
1374                maxkeylen -= nread;
1375                break;
1376            }
1377            else if (start_key) {
1378                strcat (key, buf);
1379                maxkeylen -= nread;
1380            }
1381        }
1382        closesocket (fd);
1383        if (start_key != 0)
1384            rc = WPTERR_WINSOCK_RECVKEY;
1385        return rc;
1386    }
1387    
1388    
1389    /* Check if the given name @name is a valid hostname. */
1390    int
1391    check_IP_or_hostname (const char *name)
1392    {
1393        const char *not_allowed = "=!�$%&@#*~\\/}][{<>|,;:'";
1394        size_t i, j;
1395    
1396        for (i=0; i < strlen (name); i++) {
1397            for (j =0; j < strlen (not_allowed); j++) {
1398                if (name[i] == not_allowed[j])
1399                    return -1;
1400            }
1401        }
1402        return 0;
1403    }
Legend:
Removed from v.32  
changed lines
  Added in v.144
[email protected]
 ViewVC Help
Powered by ViewVC 1.1.26