/[winpt]/trunk/Src/wptKeyserver.cpp
ViewVC logotype

Diff of /trunk/Src/wptKeyserver.cpp

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

revision 32 by twoaday, Mon Oct 24 08:03:48 2005 UTC revision 180 by twoaday, Mon Mar 6 14:41:58 2006 UTC
# Line 1  Line 1 
1  /* wptKeyserver.cpp - W32 Keyserver Access  /* wptKeyserver.cpp - W32 Keyserver Access
2   *      Copyright (C) 2000-2005 Timo Schulz   *      Copyright (C) 2000-2005 Timo Schulz
3   *      Copyright (C) 2001 Marco Cunha   *      Copyright (C) 2001 Marco Cunha
4   *   *
5   * This file is part of WinPT.   * This file is part of WinPT.
6   *   *
7   * WinPT is free software; you can redistribute it and/or   * WinPT is free software; you can redistribute it and/or
8   * modify it under the terms of the GNU General Public License   * modify it under the terms of the GNU General Public License
9   * as published by the Free Software Foundation; either version 2   * as published by the Free Software Foundation; either version 2
10   * of the License, or (at your option) any later version.   * of the License, or (at your option) any later version.
11   *     *  
12   * WinPT is distributed in the hope that it will be useful,   * WinPT is distributed in the hope that it will be useful,
13   * but WITHOUT ANY WARRANTY; without even the implied warranty of   * but WITHOUT ANY WARRANTY; without even the implied warranty of
14   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
15   * General Public License for more details.   * General Public License for more details.
16   *   *
17   * You should have received a copy of the GNU General Public License   * You should have received a copy of the GNU General Public License
18   * along with WinPT; if not, write to the Free Software Foundation,   * along with WinPT; if not, write to the Free Software Foundation,
19   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
20   */   */
21    
22  #include <windows.h>  #ifdef HAVE_CONFIG_H
23  #include <stdio.h>  #include <config.h>
24  #include <sys/stat.h>  #endif
25  #include <ctype.h>  
26    #include <windows.h>
27  #include "wptKeyserver.h"  #include <shlobj.h>
28  #include "wptErrors.h"  #include <stdio.h>
29  #include "wptTypes.h"  #include <sys/stat.h>
30  #include "wptNLS.h"  #include <ctype.h>
31  #include "wptW32API.h"  
32  #include "wptVersion.h"  #include "wptKeyserver.h"
33  #include "wptGPG.h"  #include "wptErrors.h"
34  #include "wptRegistry.h"  #include "wptTypes.h"
35    #include "wptNLS.h"
36  static char base64code[] =  #include "wptW32API.h"
37    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";  #include "wptGPG.h"
38    #include "wptRegistry.h"
39  keyserver server[MAX_KEYSERVERS] = {0};  
40  static keyserver_proxy_ctx proxy = {0};  #define net_errno ((int)WSAGetLastError ())
41  static const char * server_list[] = {  
42      "hkp://wwwkeys.nl.pgp.net",  static char base64code[] =
43      "hkp://wwwkeys.pl.pgp.net",    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
44      "hkp://wwwkeys.at.pgp.net",  
45      "hkp://wwwkeys.ch.pgp.net",  keyserver server[MAX_KEYSERVERS] = {0};
46      "hkp://wwwkeys.de.pgp.net",  keyserver_proxy_s proxy = {0};
47      "hkp://wwwkeys.dk.pgp.net",  static const char *server_list[] = {
48      "hkp://wwwkeys.cz.pgp.net",      "hkp://wwwkeys.nl.pgp.net",
49      "hkp://wwwkeys.es.pgp.net",      "hkp://wwwkeys.pl.pgp.net",
50      "hkp://wwwkeys.eu.pgp.net",      "hkp://wwwkeys.at.pgp.net",
51      "hkp://wwwkeys.uk.pgp.net",      "hkp://wwwkeys.ch.pgp.net",
52      "hkp://wwwkeys.us.pgp.net",      "hkp://wwwkeys.de.pgp.net",
53      "hkp://gnv.us.ks.cryptnet.net",      "hkp://wwwkeys.dk.pgp.net",
54      "hkp://subkeys.pgp.net",      "hkp://wwwkeys.cz.pgp.net",
55      "ldap://keyserver.pgp.com",      "hkp://wwwkeys.es.pgp.net",
56      NULL      "hkp://wwwkeys.eu.pgp.net",
57  };      "hkp://wwwkeys.uk.pgp.net",
58  static char hkp_errmsg[1024];      "hkp://wwwkeys.us.pgp.net",
59  static int hkp_err = 0;      "hkp://subkeys.pgp.net",
60  static u32 conf_timestamp = 0;      "ldap://keyserver.pgp.com",
61  char * default_keyserver = NULL;      NULL
62  unsigned short default_keyserver_port = 0;  };
63    
64    
65  static void  static char  hkp_errmsg[1024];  /* Holds the error message from the server */
66  base64_encode( const char *inputstr, char *outputstr, int maxlen )  static int   hkp_err = 0;       /* != 0 indicates an error occurred. */
67  {        static DWORD conf_timestamp = 0;/* timestamp of the configuration fiele. */
68      int index = 0, temp = 0, res = 0, i = 0, inputlen = 0, len = 0;  
69        /* Default keyserver and port. */
70      inputlen = strlen (inputstr); /* fixme: check if len > maxlen */  char *default_keyserver = NULL;
71      for (i = 0; i <inputlen; i++) {  WORD default_keyserver_port = 0;
72          res = temp;  
73          res = (res << 8) | (inputstr[i] & 0xFF);  
74          switch (index++) {  /* Basic64 encode the input @inbuf to @outbuf. */
75          case 0: outputstr[len++] = base64code[res >> 2 & 0x3F]; res &= 0x3; break;              static void
76          case 1: outputstr[len++] = base64code[res >> 4 & 0x3F]; res &= 0xF; break;              base64_encode (const char *inbuf, char *outbuf)
77          case 2: outputstr[len++] = base64code[res >> 6 & 0x3F];  {      
78                  outputstr[len++] = base64code[res & 0x3F]; res = index = 0; break;      int index = 0, temp = 0, res = 0;
79          }      int i = 0, inputlen = 0, len = 0;
80          temp = res;      
81      }      inputlen = strlen (inbuf);
82            for (i = 0; i < inputlen; i++) {
83      switch( index ) {          res = temp;
84      case 0: break;                  res = (res << 8) | (inbuf[i] & 0xFF);
85      case 2: outputstr[len++] = base64code[temp << 2 & 0x3F];              switch (index++) {
86              outputstr[len++] = '='; break;                  case 0:
87      case 1: outputstr[len++] = base64code[temp << 4 & 0x3F];                  outbuf[len++] = base64code[res >> 2 & 0x3F];
88              outputstr[len++] = '=';              res &= 0x3;
89              outputstr[len++] = '=';              break;
90      }          case 1:
91                    outbuf[len++] = base64code[res >> 4 & 0x3F];
92      outputstr[len] = '\0';              res &= 0xF;
93  } /* base64_encode */              break;
94            case 2:
95                outbuf[len++] = base64code[res >> 6 & 0x3F];
96  /* Skip the URL schema and return only the host part of it. */              outbuf[len++] = base64code[res & 0x3F];
97  static const char *              res = index = 0;
98  skip_type_prefix (const char * hostname)              break;
99  {          }
100      if (hostname && !strncmp (hostname, "http://", 7))          temp = res;
101          hostname += 7;      }
102      else if (hostname && !strncmp (hostname, "hkp://", 6))      
103          hostname += 6;      if (index == 2) {      
104      else if (hostname && !strncmp (hostname, "finger://", 9))          outbuf[len++] = base64code[temp << 2 & 0x3F];  
105          hostname += 9;          outbuf[len++] = '=';
106      else if (hostname && !strncmp (hostname, "ldap://", 7))      }
107          hostname += 7;      else if (index == 1) {
108      return hostname;          outbuf[len++] = base64code[temp << 4 & 0x3F];
109  }          outbuf[len++] = '=';
110            outbuf[len++] = '=';
111        }
112  /* Check that the keyserver response indicates an OK.  
113     Return 0 on success. */      outbuf[len] = '\0';
114  static int  }
115  check_hkp_response (const char *resp, int recv)  
116  {  
117      int ec, len;  /* Skip the URL schema and return only the host part of it. */
118      char *p, * end;  static const char*
119    skip_type_prefix (const char *hostname)
120      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;  {
121      if (!strstr (resp, "HTTP/1.0 200 OK") &&      if (hostname && !strncmp (hostname, "http://", 7))
122          !strstr (resp, "HTTP/1.1 200 OK")) /* http error */          hostname += 7;
123          return ec;      else if (hostname && !strncmp (hostname, "hkp://", 6))
124      if (strstr (resp, "Public Key Server -- Error")          hostname += 6;
125          || strstr (resp, "Public Key Server -- Error")      else if (hostname && !strncmp (hostname, "finger://", 9))
126          || strstr (resp, "No matching keys in database")) {          hostname += 9;
127          p = strstr (resp, "<p>");      else if (hostname && !strncmp (hostname, "ldap://", 7))
128          if (p && strlen (p) < sizeof (hkp_errmsg)) {          hostname += 7;
129              end = strstr (p, "</p>");      return hostname;
130              len = end? (end - p + 1) : strlen (p);  }
131              strncpy (hkp_errmsg, p, len);  
132              hkp_err = 1;  
133          }  /* Check that the keyserver response indicates an OK.
134          return ec;     Return 0 on success. */
135      }  static int
136      return 0;  check_hkp_response (const char *resp, int recv)
137  }  {    
138        char *p, *end;
139        int ec, len;
140  /* Read a single line (\r\n) from a socket.  
141     Return 0 on success. */      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;
142  static int      if (!strstr (resp, "HTTP/1.0 200 OK") &&
143  sock_getline (int fd, char *buf, int buflen, int *nbytes)          !strstr (resp, "HTTP/1.1 200 OK")) /* http error */
144  {          return ec;
145      char ch;      if (strstr (resp, "Public Key Server -- Error")
146      int count = 0;                || strstr (resp, "Public Key Server -- Error")
147                || strstr (resp, "No matching keys in database")) {
148      if (nbytes)          p = strstr (resp, "<p>");
149          *nbytes = 0;          if (p && strlen (p) < sizeof (hkp_errmsg)) {
150      *buf = 0;              end = strstr (p, "</p>");
151      while (recv (fd, &ch, 1, 0) > 0) {              len = end? (end - p + 1) : strlen (p);
152          *buf++ = ch;              memset (hkp_errmsg, 0, sizeof (hkp_errmsg));
153          count++;              strncpy (hkp_errmsg, p, len);
154          if (ch == '\n' || count == (buflen - 1)) {              hkp_err = 1;
155              *buf = 0;          }
156              if (nbytes)          return ec;
157                  *nbytes = count;      }
158              return 0;      return 0;
159          }  }
160      }  
161    
162      return -1;  /* Read a single line (\r\n) from a socket.
163  }     Return 0 on success. */
164    static int
165    sock_getline (int fd, char *buf, int buflen, int *nbytes)
166  /* Perform a select() on the given fd to find out  {
167     is there is data for reading. Wait at least @nsecs seconds. */      char ch;
168  static int      int nread = 0;      
169  sock_select (int fd, int nsecs)      
170  {      if (nbytes)
171      FD_SET rfd;          *nbytes = 0;
172      timeval tv = {nsecs, 0};      *buf = 0;
173        while (recv (fd, &ch, 1, 0) > 0) {
174      FD_ZERO (&rfd);          *buf++ = ch;
175      FD_SET (fd, &rfd);          nread++;
176      if (select (fd + 1, &rfd, NULL, NULL, &tv) == SOCKET_ERROR)          if (ch == '\r')
177          return SOCKET_ERROR;              continue; /* remove this char. */
178      if (FD_ISSET (fd, &rfd))          if (ch == '\n' || nread == (buflen - 1)) {
179          return 1;              *buf = 0;
180      return 0;              if (nbytes)
181  }                  *nbytes = nread;
182                return 0;
183            }
184  /* Read from a socket with a fixed timeout of 10 seconds.      }
185     Return value: 0 on success. */  
186  static int      return -1;
187  sock_read (int fd, char *buf, int buflen, int *nbytes)  }
188  {        
189      DWORD nread;  
190      int nleft = buflen;  /* Perform a select() on the given fd to find out
191      int rc, n = 0;     is there is data for reading. Wait at least @nsecs seconds. */
192    static int
193      while (nleft > 0) {  sock_select (int fd, int nsecs)
194          if (n >= 10)  {
195              return WPTERR_WINSOCK_TIMEOUT;      FD_SET rfd;
196          rc = sock_select (fd, 1);      timeval tv = {nsecs, 0};
197          if (rc == SOCKET_ERROR)  
198              return SOCKET_ERROR;      FD_ZERO (&rfd);
199          else if( !rc )      FD_SET (fd, &rfd);
200              n++;      if (select (fd + 1, &rfd, NULL, NULL, &tv) == SOCKET_ERROR) {
201          else {          log_debug ("sock_select: select() failed ec=%d.\r\n", net_errno);
202              nread = recv (fd, buf, nleft, 0);          return SOCKET_ERROR;
203              if (nread == SOCKET_ERROR)      }
204                  return SOCKET_ERROR;      if (FD_ISSET (fd, &rfd))
205              else if (!nread)          return 1;
206                  break;      return 0;
207              nleft -= nread;  }
208              buf += nread;  
209          }        
210      }  /* Read from a socket @fd to buffer @buf with a fixed timeout
211      if (nbytes)     of 10 seconds. The amount of bytes which were read are
212          *nbytes = buflen - nleft;     returned in @nbytes.
213               Return value: 0 on success. */
214      return 0;  static int
215  }  sock_read (int fd, char *buf, int buflen, int *nbytes)
216    {      
217        DWORD nread;
218  /* Write @buf to a socket @fd. */      int nleft = buflen;
219  static int      int rc, n = 0;
220  sock_write (int fd, const char *buf, int buflen)  
221  {      while (nleft > 0) {
222      DWORD nwritten;          if (n >= 10)
223      int nleft = buflen;              return WPTERR_WINSOCK_TIMEOUT;
224            rc = sock_select (fd, 1);
225      while (nleft > 0) {          if (rc == SOCKET_ERROR)
226          nwritten = send (fd, buf, nleft, 0);              return rc;
227          if (nwritten == SOCKET_ERROR)          else if (!rc)
228              return SOCKET_ERROR;              n++;
229          nleft -= nwritten;          else {
230          buf += nwritten;                      nread = recv (fd, buf, nleft, 0);
231      }              if (nread == SOCKET_ERROR) {
232                    log_debug ("sock_read: recv() failed ec=%d.\r\n", net_errno);
233      return 0;                  return SOCKET_ERROR;
234  }              }
235                else if (!nread)
236                    break;
237  void              nleft -= nread;
238  set_default_kserver (void)              buf += nread;
239  {          }      
240      char * p = get_reg_entry_keyserver ("Default");      }
241      free_if_alloc (default_keyserver);      if (nbytes)
242      default_keyserver = p && *p != ' ' ? p : m_strdup (DEF_HKP_KEYSERVER);          *nbytes = buflen - nleft;
243      p = get_reg_entry_keyserver ("Default_Port");          
244      if (p && *p) {      return 0;
245          default_keyserver_port = (u16)strtoul (p, NULL, 10);  }
246          free_if_alloc (p);  
247      }  /* Read much data as possible from the socket @fd and
248      else     return the data in @buffer. Caller must free data.
249          default_keyserver_port = HKP_PORT;     Return value: 0 on success. */
250  }  int
251    sock_read_ext (int fd, char **buffer, int *r_bufferlen)
252    {
253  /* Initialize the Winsock2 interface.*/      gpgme_data_t dh;
254  int      char buf[1024], *p;
255  wsock_init (void)      size_t n=0;
256  {      int nread, rc;
257      WSADATA wsa;  
258        gpgme_data_new (&dh);
259      if (WSAStartup (0x202, &wsa))      while (n < 10) {
260          return WPTERR_WINSOCK_INIT;          rc = sock_select (fd, 1);
261      set_default_kserver ();          if (rc == SOCKET_ERROR) {
262      return 0;              gpgme_data_release (dh);
263  }              return rc;
264            }
265            else if (!rc)
266  /* Cleanup the Winsock2 interface. */              n++;
267  void          else {
268  wsock_end (void)              nread = recv (fd, buf, sizeof (buf), 0);
269  {              if (nread == SOCKET_ERROR)
270      int i;                  return SOCKET_ERROR;
271                else if (!nread)
272      free_if_alloc (default_keyserver);                  break;
273      default_keyserver = NULL;              gpgme_data_write (dh, buf, nread);
274      for (i=0; i < MAX_KEYSERVERS; i++) {          }
275          if (server[i].used)      }
276              free_if_alloc (server[i].name);      gpg_data_putc (dh, '\0');
277      }      p = gpgme_data_release_and_get_mem (dh, &n);
278      WSACleanup ();      *buffer = m_strdup (p);
279  }      if (r_bufferlen)
280            *r_bufferlen = n;
281        gpgme_free (p);
282  /* Return a string representation of a winsock error. */      return 0;
283  const char*  }
284  wsock_strerror (void)  
285  {      
286      static char buf[384];  /* Write the buffer @buf with the length @buflen to a socket @fd. */
287      int ec = WSAGetLastError ();  static int
288        sock_write (int fd, const char *buf, int buflen)
289      switch (ec) {  {
290      case WSAENETDOWN:      DWORD nwritten;
291          return _("The network subsystem has failed");          int nleft = buflen;
292      case WSAHOST_NOT_FOUND:  
293          return _("Authoritative Answer Host not found");      while (nleft > 0) {
294      case WSAETIMEDOUT:          nwritten = send (fd, buf, nleft, 0);
295          return _("The connection has been dropped because of a network failure");          if (nwritten == SOCKET_ERROR) {
296      default:              log_debug ("sock_write: send() failed ec=%d\r\n", net_errno);
297          _snprintf (buf, sizeof (buf) -1, _("Unknown Winsock error ec=%d"),ec);              return SOCKET_ERROR;
298          return buf;          }
299      }          nleft -= nwritten;
300      return NULL;          buf += nwritten;
301  }      }
302    
303        return 0;
304  /* Return the last keyserver error as a string. */  }
305  const char*  
306  kserver_strerror (void)  
307  {        /* Set the default keyserver. */
308      if (hkp_err)  void
309          return hkp_errmsg;  set_default_kserver (void)
310      return NULL;  {
311  }      char *p = get_reg_entry_keyserver ("Default");
312        free_if_alloc (default_keyserver);
313        default_keyserver = p && *p != ' ' ? p : m_strdup (DEF_HKP_KEYSERVER);
314  /* Read a keyserver from the list at index @idx.      p = get_reg_entry_keyserver ("Default_Port");
315     Return value: keyserver name at the given position. */      if (p && *p) {
316  const char*          default_keyserver_port = (WORD)strtoul (p, NULL, 10);
317  kserver_get_hostname (int idx, int type, u16 *port)          free_if_alloc (p);
318  {      }
319      if (type == -1) {      else
320          *port = default_keyserver_port;          default_keyserver_port = HKP_PORT;
321          return default_keyserver;  }
322      }  
323      else if (!type && idx < DIM (server_list)) {  
324          *port = HKP_PORT;  /* Initialize the Winsock2 interface.*/
325          return server_list[idx];  int
326      }  wsock_init (void)
327      return NULL;  {
328  }      WSADATA wsa;
329    
330        if (WSAStartup (0x202, &wsa)) {
331  /* Check if the computer is connected to the internet.          log_debug ("wsock_init: WSAStartup failed ec=%d\r\n", net_errno);
332     Return 0 on success -1 otherwise. */          return WPTERR_WINSOCK_INIT;
333  int      }
334  kserver_check_inet_connection (void)      set_default_kserver ();
335  {      return 0;
336      int fd;  }
337    
338      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {  
339          closesocket (fd);  /* Cleanup the Winsock2 interface. */
340          return 0;  void
341      }  wsock_end (void)
342      return -1;  {
343  }      char *p;
344        int i;
345    
346  /*      p = make_special_filename (CSIDL_APPDATA, "winpt\\keyserver.conf", NULL);
347   * If the request contains the keyid, it have to be      kserver_save_conf (p);
348   * always postfix with '0x'+keyid. This code checks      free_if_alloc (p);
349   * if the keyid is a decimal value and if so if it contains      free_if_alloc (default_keyserver);
350   * the '0x'. If not it is inserted.      for (i=0; i < MAX_KEYSERVERS; i++) {
351   */          if (server[i].used)
352  const char*              free_if_alloc (server[i].name);
353  kserver_check_keyid (const char *keyid)      }
354  {            kserver_proxy_release (&proxy);
355      static char id[20];      WSACleanup ();
356    }
357      if (strstr (keyid, "@"))  
358          return keyid; /* email address */  
359      if (strncmp (keyid, "0x", 2)) {  /* Return a string representation of a winsock error. */
360          memset (&id, 0, sizeof (id));  const char*
361          _snprintf (id, sizeof (id)-1, "0x%s", keyid);  wsock_strerror (void)
362          return id;  {    
363      }      static char buf[384];
364      return keyid;      int ec = WSAGetLastError ();
365  } /* kserver_check_keyid */      
366        switch (ec) {
367        case WSAENETDOWN:
368  static void          return _("The network subsystem has failed");
369  kserver_update_proxyuser (const char *proxy_user, const char *proxy_pass)      case WSAHOST_NOT_FOUND:
370  {          return _("Authoritative Answer Host not found");
371      char t[257]; /* user:pass = 127+1+127+1 = 257 */      case WSAETIMEDOUT:
372      int n = 0;          return _("The connection has been dropped because of a network failure");
373        default:
374      n = 4*strlen (proxy_user) / 3 + 32 + strlen (proxy_pass) + 2;          _snprintf (buf, sizeof (buf) -1, _("Unknown Winsock error ec=%d"),ec);
375      free_if_alloc (proxy.base64_user);          return buf;
376      proxy.base64_user = new char[n];      }
377      if (!proxy.base64_user)      return NULL;
378          BUG (0);  }
379      _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);  
380      base64_encode (t, proxy.base64_user, 257);  
381      free_if_alloc (proxy.user);  /* Return the last keyserver error as a string. */
382      free_if_alloc (proxy.pass);  const char*
383      proxy.user = m_strdup (proxy_user);  kserver_strerror (void)
384      proxy.pass = m_strdup (proxy_pass);  {      
385  } /* kserver_update_proxyuser */      if (hkp_err)
386            return hkp_errmsg;
387        return NULL;
388  /* Check that the given buffer contains a valid keyserver URL. */  }
389  static int  
390  check_URL (const char * buf)  
391  {  /* Read a keyserver from the list at index @idx.
392      if (strlen (buf) < 7)     Return value: keyserver name at the given position. */
393          return -1;  const char*
394      if (!strstr (buf, "ldap://")  kserver_get_hostname (int idx, int type, WORD *port)
395          && !strstr (buf, "http://")  {
396          && !strstr (buf, "finger://")      if (type == -1) {
397          && !strstr (buf, "hkp://"))          *port = default_keyserver_port;
398          return -1;          return default_keyserver;
399      return 0;      }
400  }      else if (!type && idx < DIM (server_list)) {
401                *port = HKP_PORT;
402            return server_list[idx];
403  /* Get the port number from the given protocol. */      }
404  static int      return NULL;
405  port_from_proto (int proto)  }
406  {  
407      switch (proto) {  
408      case KSPROTO_LDAP: return 0;  /* Check if the computer is connected to the internet.
409      case KSPROTO_FINGER: return FINGER_PORT;     Return 0 on success -1 otherwise. */
410      case KSPROTO_HTTP: return HKP_PORT;  int
411      }  kserver_check_inet_connection (void)
412      return 0;  {
413  }      int fd;
414    
415        if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {
416  /* Get the port number from the given URL. */          closesocket (fd);
417  static int          return 0;
418  proto_from_URL (const char * buf)      }
419  {      return -1;
420      if (strstr( buf, "ldap"))  }
421          return KSPROTO_LDAP;  
422      else if (strstr( buf, "finger"))  
423          return KSPROTO_FINGER;  /* If the request contains the keyid, it have to be
424      return KSPROTO_HKP;     always postfix with '0x'+keyid. This code checks
425  }     if the keyid is a decimal value and if so if it contains
426       the '0x'. If not it is inserted. */
427    const char*
428  void  kserver_check_keyid (const char *keyid)
429  keyserver_set_default (const char * hostname, u16 port)  {      
430  {      static char id[21];
431      if (hostname) {  
432          free_if_alloc (default_keyserver);      if (strstr (keyid, "@"))
433          default_keyserver = m_strdup (hostname);          return keyid; /* email address */
434          if (!default_keyserver)      if (strncmp (keyid, "0x", 2)) {
435              BUG (0);          memset (&id, 0, sizeof (id));
436          default_keyserver_port = port;          _snprintf (id, sizeof (id)-1, "0x%s", keyid);
437      }          return id;
438      server[0].name =  m_strdup (default_keyserver);      }
439      server[0].used = 1;      return keyid;
440      server[0].port = port;  }
441      server[0].proto = proto_from_URL (default_keyserver);  
442  } /* keyserver_set_default */  
443    /* Update the keyserver proxy user. */
444    static void
445  static const char *  update_proxy_user (const char *proxy_user, const char *proxy_pass)
446  skip_whitespace (const char * str)  {
447  {      char t[257]; /* user:pass = 127+1+127+1 = 257 */
448      while (str && *str)      int n = 0;
449      {  
450          if (*str == ' ' ||      n = 4*strlen (proxy_user) / 3 + 32 + strlen (proxy_pass) + 2;
451              *str == '\t' ||      free_if_alloc (proxy.base64_user);
452              *str == '\n' ||      proxy.base64_user = new char[n];
453              *str == '\r')      if (!proxy.base64_user)
454          {          BUG (0);
455              str++;      _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);
456              continue;      base64_encode (t, proxy.base64_user);
457          }      free_if_alloc (proxy.user);
458          break;      free_if_alloc (proxy.pass);
459      }      proxy.user = m_strdup (proxy_user);
460      return str;      proxy.pass = m_strdup (proxy_pass);
461  }  }
462    
463    
464  int  /* Check that the given buffer contains a valid keyserver URL. */
465  kserver_load_conf (const char * conf)  static int
466  {  check_URL (const char * buf)
467      struct stat statbuf;  {
468      FILE *fp;      if (strlen (buf) < 7)
469      char buf[1024], * s, * p;          return -1;
470      char *user = NULL, *pass = NULL;          if (!strstr (buf, "ldap://")
471      int pos, proxy_auth = 0;          && !strstr (buf, "http://")
472      int no_config=0, chk_pos=0;          && !strstr (buf, "finger://")
473                && !strstr (buf, "hkp://"))
474      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {          return -1;
475          server[pos].used = 0;      return 0;
476          server[pos].port = HKP_PORT;  }
477      }      
478        
479      fp = fopen (conf, "rb");  /* Get the port number from the given protocol. */
480      if (!fp) {  static int
481          for (pos = 0; server_list[pos]; pos++) {  port_from_proto (int proto)
482              server[pos].used = 1;  {
483              server[pos].name = m_strdup (server_list[pos]);      switch (proto) {
484              server[pos].proto = proto_from_URL (server_list[pos]);      case KSPROTO_LDAP: return 0;
485          }      case KSPROTO_FINGER: return FINGER_PORT;
486          no_config=1;      case KSPROTO_HTTP: return HKP_PORT;
487      }      }
488      get_reg_proxy_prefs (&proxy.host, &proxy.port, &user, &pass);      return 0;
489      if (user && pass)  }
490          kserver_update_proxyuser (user, pass);    
491      else if (user && !pass || !user && pass) {  
492          msg_box( NULL, _("Invalid proxy configuration."  /* Get the port number from the given URL. */
493                           "You need to set a user and a password"  static int
494                           "to use proxy authentication!"), _("Proxy Error"), MB_ERR );  proto_from_URL (const char *buf)
495      }  {
496      /* check if the host has a http:// prefix and skip it */      if (strstr( buf, "ldap"))
497      if( proxy.host && !strncmp( proxy.host, "http://", 7 ) ) {          return KSPROTO_LDAP;
498          const char *s = proxy.host+7;      else if (strstr( buf, "finger"))
499          char * p = m_strdup (s);          return KSPROTO_FINGER;
500          if (!p)      return KSPROTO_HKP;
501              BUG (0);  }
502          free_if_alloc (proxy.host);  
503          proxy.host = p;  
504      }  void
505      free_if_alloc (user);  keyserver_set_default (const char *hostname, WORD port)
506      free_if_alloc (pass);  {
507            if (hostname) {
508      pos = 0;          free_if_alloc (default_keyserver);
509      while( fp && !feof( fp ) ) {          default_keyserver = m_strdup (hostname);
510          s = fgets (buf, sizeof (buf)-1, fp);          if (!default_keyserver)
511          if (!s)              BUG (0);
512              break;          default_keyserver_port = port;
513          if (strstr (buf, "\r\n"))      }
514              buf[strlen (buf)-2] = '\0';      server[0].name =  m_strdup (default_keyserver);
515          if (strstr (buf, "\n"))      server[0].used = 1;
516              buf[strlen (buf)-1] = '\0';      server[0].port = port;
517          s = (char *)skip_whitespace (buf);      server[0].proto = proto_from_URL (default_keyserver);
518          if (*s == '#' || strlen (s) < 7)  }
519              continue;  
520          if (check_URL (s)) {  
521              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"  /* Skip all kind of whitespace chars in @str. */
522                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),  static const char*
523                               _("Keyserver Error"), MB_ERR);  skip_whitespace (const char *str)
524              continue;  {
525          }      while (str && *str) {
526          chk_pos=6;          if (*str == ' ' ||
527          if (strstr (s, "finger"))              *str == '\t' ||
528              chk_pos = 10;              *str == '\n' ||
529          p = strchr (s+chk_pos, ':');              *str == '\r') {
530          server[pos].used = 1;              str++;
531          server[pos].proto = proto_from_URL (s);              continue;
532          server[pos].port = port_from_proto (server[pos].proto);          }
533          if (!p)          break;
534              server[pos].name = m_strdup (s);      }
535          else {            return str;
536              server[pos].port = atol (p+1);  }
537              if (server[pos].port < 0 || server[pos].port > 65536)  
538                  server[pos].port = HKP_PORT;  
539              server[pos].name = new char [(p-s)+2];  /* Save the keyserver config file in @conf. */
540              if (!server[pos].name)  int
541                  BUG (0);  kserver_save_conf (const char *conf)
542              memset (server[pos].name, 0, (p-s)+2);  {
543              memcpy (server[pos].name, s, (p-s));      FILE *fp;
544          }      int pos;
545          pos++;  
546          if (pos > MAX_KEYSERVERS)      fp = fopen (conf, "wb");
547          {      if (!fp) {
548              msg_box (NULL, _("The keyserver limit is exceeded"), _("Keyserver Warning"), MB_INFO);          msg_box (NULL, _("Could not save keyserver.conf file"),
549              break;                   _("Keyserver"), MB_ERR);
550          }          return -1;
551      }      }
552      if (fp)  
553          fclose (fp);      fprintf (fp, "# do NOT manually modify this file, it will be "
554      if (!pos)                   "generated automatically!!\r\n");
555      {      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {
556          /* only issue an error if the config file exist but it has no valid entries. */          if (!server[pos].used)
557          keyserver_set_default (NULL, HKP_PORT);              continue;
558          if (!no_config)          fprintf (fp, "%s:%d\r\n", server[pos].name, server[pos].port);
559              return WPTERR_CONFIG_FILE;        }
560      }      fclose (fp);
561        return 0;
562      if (!stat (conf, &statbuf))  }
563          conf_timestamp = statbuf.st_mtime;  
564      return 0;  
565  } /* kserver_load_conf */  /* Load the keyserver config file @conf. */
566    int
567    kserver_load_conf (const char *conf)
568  const char *  {
569  kserver_get_proxy (int * r_port)      struct stat statbuf;
570  {      FILE *fp;
571      if (proxy.host) {      char buf[1024], *s, *p;
572          if (r_port)      char *user = NULL, *pass = NULL;    
573              *r_port = proxy.port;      int no_config=0, chk_pos=0;
574          return proxy.host;      int pos;
575      }      
576      return NULL;      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {
577  } /* kserver_get_proxy */          server[pos].used = 0;
578            server[pos].port = HKP_PORT;
579        }
580  const char *      
581  kserver_get_proxy_info (int id)      fp = fopen (conf, "rb");
582  {      if (!fp) {
583      switch (id) {            for (pos = 0; server_list[pos]; pos++) {
584      case PROXY_USER: return proxy.user;              server[pos].used = 1;
585      case PROXY_PASS: return proxy.pass;              server[pos].name = m_strdup (server_list[pos]);
586      }              server[pos].proto = proto_from_URL (server_list[pos]);
587      return NULL;          }
588  } /* kserver_get_proxy_info */          no_config=1;
589        }
590        get_reg_proxy_prefs (&proxy);
591  /* Connect to the keyserver @hostname. */      if (user && pass)
592  int          update_proxy_user (user, pass);
593  kserver_connect (const char *hostname, u16 port, int *conn_fd)      else if (user && !pass || !user && pass) {
594  {          msg_box (NULL, _("Invalid proxy configuration."
595      int rc, fd;                           "You need to set a user and a password"
596      u32 iaddr;                           "to use proxy authentication!"),
597      char host[128] = {0};                           _("Proxy Error"), MB_ERR);
598      struct hostent *hp;      }
599      struct sockaddr_in sock;      /* check if the host has a http:// prefix and skip it */
600        if (proxy.host && !strncmp (proxy.host, "http://", 7)) {
601      log_debug ("kserver_connect: %s:%d\r\n", hostname, port);          char *host = m_strdup (proxy.host+7);
602            if (!host)
603      if (!port)              BUG (0);
604          port = HKP_PORT;          free_if_alloc (proxy.host);
605      if (conn_fd)          proxy.host = host;
606          *conn_fd = 0;      }
607      hostname = skip_type_prefix (hostname);      free_if_alloc (user);
608            free_if_alloc (pass);
609      memset (&sock, 0, sizeof (sock));      
610      sock.sin_family = AF_INET;      pos = 0;
611      sock.sin_port = proxy.host? htons (proxy.port) : htons (port);      while (fp && !feof (fp)) {
612      if (proxy.host)          s = fgets (buf, sizeof (buf)-1, fp);
613          strncpy (host, proxy.host, 127);          if (!s)
614      else              break;
615          strncpy (host, hostname, 127);          if (strstr (buf, "\r\n"))
616                    buf[strlen (buf)-2] = '\0';
617      if ((iaddr = inet_addr (host)) != INADDR_NONE)          if (strstr (buf, "\n"))
618          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));              buf[strlen (buf)-1] = '\0';
619      else if ((hp = gethostbyname (host))) {          s = (char *)skip_whitespace (buf);
620          if (hp->h_addrtype != AF_INET || hp->h_length != 4) {          if (*s == '#' || strlen (s) < 7)
621              log_debug ("gethostbyname: unknown address type.\r\n");              continue;
622              return WPTERR_WINSOCK_RESOLVE;          if (check_URL (s)) {
623          }              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"
624          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),
625      }                               _("Keyserver Error"), MB_ERR);
626      else {              continue;
627          log_debug ("gethostbyname: failed.\r\n");          }
628          return WPTERR_WINSOCK_RESOLVE;          chk_pos = 6;
629      }          if (strstr (s, "finger"))
630      fd = socket (AF_INET, SOCK_STREAM, 0);              chk_pos = 10;
631      if (fd == INVALID_SOCKET)            p = strchr (s+chk_pos, ':');
632          return WPTERR_WINSOCK_SOCKET;          server[pos].used = 1;
633      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));          server[pos].proto = proto_from_URL (s);
634      if (rc == SOCKET_ERROR) {          server[pos].port = port_from_proto (server[pos].proto);
635          log_debug ("connect: failed.\r\n");          if (!p)
636          closesocket (fd);              server[pos].name = m_strdup (s);
637          return WPTERR_WINSOCK_CONNECT;          else {      
638      }              server[pos].port = atol (p+1);
639                if (server[pos].port < 0 || server[pos].port > 65536)
640      if (conn_fd)                  server[pos].port = HKP_PORT;
641          *conn_fd = fd;              server[pos].name = new char [(p-s)+2];
642      WSASetLastError (0);              if (!server[pos].name)
643      return 0;                  BUG (0);
644  } /* kserver_connect */              memset (server[pos].name, 0, (p-s)+2);
645                memcpy (server[pos].name, s, (p-s));
646            }
647  /* Perform URL-encoding on the given pubkey blob. */          pos++;
648  static char*          if (pos > MAX_KEYSERVERS) {
649  kserver_urlencode (const char *pubkey, size_t octets, size_t *newlen)              msg_box (NULL, _("The keyserver limit is exceeded"),
650  {                       _("Keyserver Warning"), MB_INFO);
651      char *p, numbuf[5];              break;
652      size_t j = 0;          }
653      size_t i, size;      }
654            if (fp)
655      p = new char [2*octets];          fclose (fp);
656      if (!p)      if (!pos) {
657          BUG (0);          /* only issue an error if the config file exist but
658               it has no valid entries. */
659      for (size=0, i=0; i < octets; i++) {          keyserver_set_default (NULL, HKP_PORT);
660          if (isalnum (pubkey[i]) || pubkey[i] == '-') {          if (!no_config)
661              p[size] = pubkey[i];              return WPTERR_CONFIG_FILE;
662              size++;      }
663          }  
664          else if (pubkey[i] == ' ') {      if (!stat (conf, &statbuf))
665              p[size] = '+';          conf_timestamp = statbuf.st_mtime;
666              size++;      return 0;
667          }  }
668          else {  
669              sprintf(numbuf, "%%%02X", pubkey[i]);  
670              for (j = 0; j<strlen(numbuf); j++) {  /* Connect to the keyserver @hostname (port @port).
671                  p[size] = numbuf[j];     Return value: 0 on success */
672                  size++;  int
673              }  kserver_connect (const char *hostname, WORD port, int *conn_fd)
674          }  {
675      }      int rc, fd;
676      p[size] = '\0';      DWORD iaddr;
677      *newlen = size;      char host[128] = {0};
678      return p;      struct hostent *hp;
679  }      struct sockaddr_in sock;
680    
681        log_debug ("kserver_connect: %s:%d\r\n", hostname, port);
682  /* Format a request for the given keyid (send). */  
683  static char*      if (!port)
684  kserver_send_request (const char *hostname, u16 port, const char *pubkey, int octets)          port = HKP_PORT;
685  {      if (conn_fd)
686      char *request = NULL, *enc_pubkey = NULL;          *conn_fd = 0;
687      int reqlen;      hostname = skip_type_prefix (hostname);
688      size_t enc_octets;      
689        memset (&sock, 0, sizeof (sock));
690      log_debug ("kserver_send_request: %s:%d\n", hostname, port);      sock.sin_family = AF_INET;
691        sock.sin_port = proxy.host? htons (proxy.port) : htons (port);
692      if (!port)      if (proxy.host)
693          port = HKP_PORT;          strncpy (host, proxy.host, 127);
694      reqlen = 512 + strlen (hostname) + 2*strlen (pubkey);      else
695      request = new char[reqlen];          strncpy (host, hostname, 127);
696      if (!request)      
697          BUG (0);      if ((iaddr = inet_addr (host)) != INADDR_NONE)
698      enc_pubkey = kserver_urlencode (pubkey, octets, &enc_octets);          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));
699      if (!enc_pubkey || !enc_octets) {      else if ((hp = gethostbyname (host))) {
700          free_if_alloc (request);          if (hp->h_addrtype != AF_INET || hp->h_length != 4) {
701          return NULL;              log_debug ("gethostbyname: unknown address type.\r\n");
702      }              return WPTERR_WINSOCK_RESOLVE;
703                }
704      if (proxy.user) {          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);
705          _snprintf (request, reqlen-1,      }
706                     "POST http://%s:%d/pks/add HTTP/1.0\r\n"      else {
707                     "Referer: \r\n"          log_debug ("gethostbyname: failed ec=%d.\r\n", net_errno);
708                     "User-Agent: WinPT/W32\r\n"          return WPTERR_WINSOCK_RESOLVE;
709                     "Host: %s:%d\r\n"      }
710                     "Proxy-Authorization: Basic %s\r\n"      fd = socket (AF_INET, SOCK_STREAM, 0);
711                     "Content-type: application/x-www-form-urlencoded\r\n"      if (fd == INVALID_SOCKET)  
712                     "Content-length: %d\r\n"          return WPTERR_WINSOCK_SOCKET;
713                     "\r\n"      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));
714                     "keytext=%s"      if (rc == SOCKET_ERROR) {
715                     "\n",          log_debug ("connect: failed ec=%d.\r\n", net_errno);
716                     skip_type_prefix (hostname), port, hostname, port,          closesocket (fd);
717                     proxy.base64_user, enc_octets+9, enc_pubkey);          return WPTERR_WINSOCK_CONNECT;
718      }      }
719      else {  
720          _snprintf (request, reqlen-1,      if (proxy.proto != PROXY_PROTO_HTTP) {
721                     "POST /pks/add HTTP/1.0\r\n"          rc = socks_handshake (&proxy, fd, hostname, port);
722                     "Referer: \r\n"          if (rc) {
723                     "User-Agent: WinPT/W32\r\n"              closesocket (fd);
724                     "Host: %s:%d\r\n"              return WPTERR_GENERAL; /* XXX: use better code. */
725                     "Content-type: application/x-www-form-urlencoded\r\n"          }
726                     "Content-length: %d\r\n"      }
727                     "\r\n"  
728                     "keytext=%s"      if (conn_fd)
729                     "\n",          *conn_fd = fd;
730                     skip_type_prefix (hostname), port, enc_octets+9, enc_pubkey);      WSASetLastError (0);
731      }      return 0;
732      free_if_alloc (enc_pubkey);  }
733    
734      log_debug ("%s\n", request);  
735      return request;  static bool
736  } /* kserver_send_request */  URL_must_encoded (const char *url)
737    {
738        if (strchr (url, '.') || strchr (url, '@') || strchr (url, ' '))
739  /* Interface receiving a public key. */          return true;
740  int      return false;
741  kserver_recvkey (const char *hostname, u16 port, const char *keyid, char *key, int maxkeylen)  }
742  {        
743      int rc, n;  
744      int conn_fd;  /* Perform URL encoding of the given data. */
745      char *request = NULL;  static char*
746        URL_encode (const char *url, size_t ulen, size_t *ret_nlen)
747      if (!port)  {
748          port = HKP_PORT;      gpgme_data_t hd;
749      hkp_err = 0; /* reset */          char numbuf[5], *pp, *p;
750      rc = kserver_connect (hostname, port, &conn_fd);      size_t i, n;
751      if (rc)  
752          goto leave;      gpgme_data_new (&hd);
753            for (i=0; i < ulen; i++) {
754      request = new char[300+1];          if (isalnum (url[i]) || url[i] == '-')
755      if (!request)              gpg_data_putc (hd, url[i]);
756          BUG (0);          else if (url[i] == ' ')
757                    gpg_data_putc (hd, '+');
758      if (proxy.host && proxy.user) {          else {
759          _snprintf (request, 300,              sprintf (numbuf, "%%%02X", url[i]);
760              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"              gpgme_data_write (hd, numbuf, strlen (numbuf));
761              "Proxy-Authorization: Basic %s\r\n\r\n",          }
762              skip_type_prefix (hostname), port, keyid, proxy.base64_user);      }
763      }      gpg_data_putc (hd, '\0');
764      else if (proxy.host) {  
765          _snprintf (request, 300,      /* Copy memory to avoid that we need to use gpgme_free later. */
766              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n",      pp = gpgme_data_release_and_get_mem (hd, &n);
767              skip_type_prefix (hostname), port, keyid);      p = m_strdup (pp);
768      }          gpgme_free (pp);
769      else {      if (ret_nlen)
770          _snprintf (request, 300,          *ret_nlen = n;
771              "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n", keyid);      return p;
772      }  }
773    
774      log_debug ("%s\r\n", request);  
775        /* Format a request for the given keyid (send). */
776      rc = sock_write (conn_fd, request, strlen (request));  static char*
777      if (rc == SOCKET_ERROR) {  kserver_send_request (const char *hostname, WORD port,
778          rc = WPTERR_WINSOCK_RECVKEY;                        const char *pubkey, int octets)
779          goto leave;  {
780      }      char *request = NULL;
781            char *enc_pubkey = NULL;
782      rc = sock_read( conn_fd, key, maxkeylen, &n );      size_t enc_octets;
783      if( rc == SOCKET_ERROR ) {      int reqlen;
784          rc = WPTERR_WINSOCK_RECVKEY;  
785          goto leave;      log_debug ("kserver_send_request: %s:%d\r\n", hostname, port);
786      }  
787        if (!port)
788      log_debug("%s\r\n", key);          port = HKP_PORT;
789      rc = check_hkp_response (key, 1);      reqlen = 512 + strlen (hostname) + 2*strlen (pubkey);
790      if (rc)      request = new char[reqlen];
791          goto leave;      if (!request)
792                BUG (0);
793      WSASetLastError (0);      enc_pubkey = URL_encode (pubkey, octets, &enc_octets);
794            if (!enc_pubkey || !enc_octets) {
795  leave:          free_if_alloc (request);
796      closesocket (conn_fd);          return NULL;
797      free_if_alloc (request);      }
798      return rc;      
799  } /* kserver_recvkey */      if (proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
800            _snprintf (request, reqlen-1,
801                       "POST http://%s:%d/pks/add HTTP/1.0\r\n"
802  /* Interface to send a public key. */                     "Referer: \r\n"
803  int                     "User-Agent: WinPT/W32\r\n"
804  kserver_sendkey (const char *hostname, u16 port, const char *pubkey, int len )                     "Host: %s:%d\r\n"
805  {                     "Proxy-Authorization: Basic %s\r\n"
806      int n, rc;                     "Content-type: application/x-www-form-urlencoded\r\n"
807      int conn_fd;                     "Content-length: %d\r\n"
808      char *request = NULL;                     "\r\n"
809      char log[2048];                     "keytext=%s"
810                           "\n",
811      hkp_err = 0; /* reset */                     skip_type_prefix (hostname), port, hostname, port,
812      rc = kserver_connect (hostname, port, &conn_fd);                     proxy.base64_user, enc_octets+9, enc_pubkey);
813      if (rc)      }
814          goto leave;      else {
815                _snprintf (request, reqlen-1,
816      request = kserver_send_request (hostname, port, pubkey, len);                     "POST /pks/add HTTP/1.0\r\n"
817      if (request == NULL) {                     "Referer: \r\n"
818          rc = WPTERR_GENERAL;                     "User-Agent: WinPT/W32\r\n"
819          goto leave;                         "Host: %s:%d\r\n"
820      }                     "Content-type: application/x-www-form-urlencoded\r\n"
821                           "Content-length: %d\r\n"
822      rc = sock_write( conn_fd, request, lstrlen(request) );                     "\r\n"
823      if( rc == SOCKET_ERROR ) {                     "keytext=%s"
824          rc = WPTERR_WINSOCK_SENDKEY;                     "\n",
825          goto leave;                         skip_type_prefix (hostname), port,
826      }                     enc_octets+9, enc_pubkey);
827            }
828      rc = sock_read( conn_fd, log, sizeof (log)-1, &n );      free_if_alloc (enc_pubkey);
829      if( rc == SOCKET_ERROR ) {  
830          rc = WPTERR_WINSOCK_SENDKEY;      log_debug ("%s\r\n", request);
831          goto leave;      return request;
832      }  }
833    
834      log_debug ("kserver_sendkey:\r\n%s\r\n", log);  
835        int
836      rc = check_hkp_response (log, 0);  kserver_recvkey_ext (const char *hostname, WORD port, const char *keyid,
837      if( rc )                       char **r_key, int *r_keylen)
838          goto leave;  {
839            char *request = NULL;
840      WSASetLastError (0);      int conn_fd;
841            int rc, n;
842  leave:  
843      closesocket (conn_fd);      if (!port)
844      free_if_alloc (request);          port = HKP_PORT;
845      return rc;      hkp_err = 0; /* reset */    
846  } /* kserver_sendkey */      rc = kserver_connect (hostname, port, &conn_fd);
847        if (rc)
848            goto leave;
849  int      
850  kserver_search_init (const char * hostname, u16 port, const char * keyid, int * conn_fd)      request = new char[300+1];
851  {      if (!request)
852      int rc, sock_fd;          BUG (0);
853      int n=0;      
854      char * request = NULL;      if (proxy.host && proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
855                _snprintf (request, 300,
856      rc = kserver_connect (hostname, port, &sock_fd);              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"
857      if (rc) {              "Proxy-Authorization: Basic %s\r\n\r\n",
858          *conn_fd = 0;              skip_type_prefix (hostname), port, keyid, proxy.base64_user);
859          goto leave;      }
860      }      else if (proxy.host && proxy.proto == PROXY_PROTO_HTTP) {
861                _snprintf (request, 300,
862      n=300;              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n",
863      request = new char[n+1];              skip_type_prefix (hostname), port, keyid);
864      if (!request)      }    
865          BUG (0);      else {
866                _snprintf (request, 300,
867      if (proxy.host && proxy.user) {              "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n", keyid);
868          _snprintf (request, n,      }
869              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n"  
870              "Proxy-Authorization: Basic %s\r\n\r\n",      log_debug ("%s\r\n", request);
871              skip_type_prefix (hostname), port, keyid, proxy.base64_user);      
872      }          rc = sock_write (conn_fd, request, strlen (request));
873      else if (proxy.host) {      if (rc == SOCKET_ERROR) {
874          _snprintf (request, n,          rc = WPTERR_WINSOCK_RECVKEY;
875              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n",          goto leave;
876              skip_type_prefix (hostname), port, keyid);      }
877      }      
878      else {      rc = sock_read_ext (conn_fd, r_key, &n);
879          _snprintf (request, n,      if (rc == SOCKET_ERROR) {
880                     "GET /pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n", keyid);          rc = WPTERR_WINSOCK_RECVKEY;
881      }          goto leave;
882            }
883      log_debug ("kserver_search_init:\r\n%s\r\n", request);  
884            if (r_keylen)
885      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {          *r_keylen = n;
886          rc = WPTERR_GENERAL;      log_debug("%s\r\n", *r_key);
887          goto leave;      rc = check_hkp_response (*r_key, 1);
888      }      if (rc)
889                goto leave;
890      *conn_fd = sock_fd;      
891            WSASetLastError (0);
892  leave:      
893      free_if_alloc (request);  leave:
894      return rc;      closesocket (conn_fd);
895  } /* kserver_search_init */      free_if_alloc (request);
896        return rc;
897    }
898  int  
899  kserver_search_chkresp (int fd)  /* Interface for receiving a public key. */
900  {  int
901      char buf[128];  kserver_recvkey (const char *hostname, WORD port, const char *keyid,
902      int n=0;                   char *key, int maxkeylen)
903        {
904      /* parse response 'HTTP/1.0 500 OK' */      char *tmpkey;
905      if (sock_getline (fd, buf, 127, &n))      int rc, nread=0;
906          return WPTERR_KEYSERVER_NOTFOUND;  
907        /* XXX: just a wrapper around the new method, replace it
908      log_debug ("kserver_search_chkpresp: %s\r\n", buf);              soon as possible. */
909      if (strncmp (buf, "HTTP/1.", 7))      rc = kserver_recvkey_ext (hostname, port, keyid, &tmpkey, &nread);
910          return WPTERR_KEYSERVER_NOTFOUND;      if (rc)
911      if (strncmp (buf+(8+1), "200", 3))          return rc;
912          return WPTERR_KEYSERVER_NOTFOUND;  
913      return 0;      if (nread > maxkeylen) {
914  } /* kserver_search_chkresp */          free_if_alloc (tmpkey);
915            return WPTERR_GENERAL;
916        }
917  int      strcpy (key, tmpkey);
918  kserver_search (int fd, keyserver_key * key)      free_if_alloc (tmpkey);
919  {      return 0;
920      char buf[1024], *p;  }
921      int uidlen, nbytes, pos = 0;  
922    
923      log_debug ("keyserver_search:\n");  /* Interface to send a public key. */
924        int
925      if (sock_getline (fd, buf, sizeof (buf) - 1, &nbytes))  kserver_sendkey (const char *hostname, WORD port, const char *pubkey, int len )
926          return WPTERR_GENERAL;  {
927        char *request = NULL;
928      log_debug ("%s\n", buf);      char log[2048];
929            int conn_fd, n;
930      if (!strncmp (buf, "pub", 3)) {      int rc;
931          int revoked = strstr (buf, "KEY REVOKED") != NULL? 1 : 0;      
932          key->bits = atol (buf+3);      hkp_err = 0; /* reset */
933          p = strchr (buf, '>');      rc = kserver_connect (hostname, port, &conn_fd);
934          if (!p)      if (rc)
935              goto fail;          goto leave;
936          pos = p - buf + 1;      
937          memcpy (key->keyid, buf + pos, 8);      request = kserver_send_request (hostname, port, pubkey, len);
938          key->keyid[8] = '\0';      if (request == NULL) {
939          p = strstr (buf, "</a>");          rc = WPTERR_GENERAL;
940          if (!p)          goto leave;    
941              goto fail;      }
942          pos = p - buf + 5;      
943          memcpy (key->date, buf + pos, 10);      rc = sock_write (conn_fd, request, strlen (request));
944          key->date[10] = '\0';      if (rc == SOCKET_ERROR) {
945          if (revoked) {          rc = WPTERR_WINSOCK_SENDKEY;
946              strcpy (key->uid, "KEY REVOKED: not checked");          goto leave;    
947              return 0;      }
948          }      
949          pos += 10;      rc = sock_read (conn_fd, log, sizeof (log)-1, &n);
950          p = buf + pos + 1;      if (rc == SOCKET_ERROR) {
951          while (p && *p != '>')          rc = WPTERR_WINSOCK_SENDKEY;
952              p++;          goto leave;
953          p++;      }
954          uidlen = strlen (p) - 10;  
955          memcpy (key->uid, p, uidlen);      log_debug ("kserver_sendkey:\r\n%s\r\n", log);
956          key->uid[uidlen] = '\0';      rc = check_hkp_response (log, 0);
957          strcat (key->uid, ">");      if (rc)
958          p = strchr (key->uid, '&');          goto leave;
959          if (p) {      
960              key->uid[(p-key->uid)] = '<';      WSASetLastError (0);
961              memmove (key->uid+(p-key->uid)+1, key->uid+(p-key->uid)+4, strlen (key->uid)-3);      
962          }  leave:
963          return 0;      closesocket (conn_fd);
964      }      free_if_alloc (request);
965        return rc;
966  fail:  }
967      key->bits = 0;  
968      memset (key, 0, sizeof *key);  
969      return 0;  int
970  } /* kserver_search */  kserver_search_init (const char *hostname, WORD port,
971                         const char *keyid, int *conn_fd)
972    {
973  static int      char *request = NULL;
974  add_node( keyserver_cfgfile *cfg, const char *entry )      char *enc_keyid = NULL;
975  {      int n = 0;
976      keyserver_node *node;      int rc, sock_fd;
977      char *p = NULL;      
978            rc = kserver_connect (hostname, port, &sock_fd);
979      p = strchr( entry, '=' );      if (rc) {
980      if( p == NULL )          *conn_fd = 0;
981          return WPTERR_GENERAL;            goto leave;
982      node = new keyserver_node;      }
983      if( !node )  
984          BUG( NULL );      enc_keyid = URL_encode (keyid, strlen (keyid), NULL);
985            n=300;
986      memset( node, 0, sizeof *node );      request = new char[n+1];
987      node->used = 1;      if (!request)
988                BUG (0);
989      node->host.used = 1;      
990      node->host.proto = proto_from_URL( entry );      if (proxy.host && proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
991      memcpy( node->host.name, entry+7, p-entry-7 );          _snprintf (request, n,
992      node->next = cfg->list;              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n"
993      cfg->list = node;              "Proxy-Authorization: Basic %s\r\n\r\n",
994                    skip_type_prefix (hostname), port, enc_keyid, proxy.base64_user);
995      return 0;      }    
996  } /* add_node */      else if (proxy.host && proxy.proto == PROXY_PROTO_HTTP) {
997            _snprintf (request, n,
998                "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n",
999  void              skip_type_prefix (hostname), port, enc_keyid);
1000  kserver_change_proxy( keyserver_proxy_ctx *ctx )      }
1001  {          else {
1002      proxy.port = ctx->port;          _snprintf (request, n,
1003      free_if_alloc (proxy.host);                     "GET /pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n",
1004      proxy.host = ctx->host? m_strdup( ctx->host ) : NULL;                     enc_keyid);
1005      free_if_alloc( proxy.pass );      }
1006      proxy.pass = ctx->pass? m_strdup( ctx->pass ) : NULL;      
1007      free_if_alloc( proxy.user );      log_debug ("kserver_search_init:\r\n%s\r\n", request);
1008      proxy.user = ctx->user? m_strdup( ctx->user ) : NULL;      
1009      set_reg_proxy_prefs( proxy.host, proxy.port, proxy.user, proxy.pass );      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {
1010  } /* kserver_change_proxy */          rc = WPTERR_GENERAL;
1011            goto leave;
1012        }
1013  int      
1014  kserver_read_config( const char *fname, keyserver_cfgfile **ret_cfg )      *conn_fd = sock_fd;
1015  {      
1016      FILE *fp;  leave:
1017      keyserver_cfgfile *cfg;      free_if_alloc (request);
1018      char buf[256];      free_if_alloc (enc_keyid);
1019      int rc = 0;      return rc;
1020        }
1021      *ret_cfg = NULL;  
1022      fp = fopen( fname, "rb" );  
1023      if( fp == NULL )  /* Check keyserver response. */
1024          return WPTERR_FILE_OPEN;  int
1025        kserver_search_chkresp (int fd)
1026      cfg = new keyserver_cfgfile;  {
1027      if ( !cfg )      char buf[128];
1028          BUG( NULL );      int n=0;
1029      memset( cfg, 0, sizeof *cfg );      
1030            /* parse response 'HTTP/1.0 500 OK' */
1031      while ( !feof( fp ) ) {      if (sock_getline (fd, buf, 127, &n))
1032          if ( fgets( buf, sizeof(buf)-1, fp ) == NULL )          return WPTERR_KEYSERVER_NOTFOUND;
1033              break;  
1034          if ( *buf == '\r' || *buf == '\n' || *buf == '#' )      log_debug ("kserver_search_chkpresp: %s\r\n", buf);
1035              continue;      if (strncmp (buf, "HTTP/1.", 7))
1036          buf[strlen(buf) -2] = '\0';          return WPTERR_KEYSERVER_NOTFOUND;
1037          if ( !strncmp( buf, "use_proxy=", 10 ) ) {      if (strncmp (buf+(8+1), "200", 3))
1038              char *p = strchr(buf, ':');          return WPTERR_KEYSERVER_NOTFOUND;
1039              if (!p)      return 0;
1040                  continue;  }
1041              cfg->proxy.port = atol( buf+(p-buf+1) );  
1042              buf[p-buf] = '\0';  
1043              cfg->proxy.host = m_strdup( buf+10 );  /* Convert an iso date @iso_date (YYYY-MM-DD) into the locale
1044          }     representation and store it into @loc_date.
1045          else if ( !strncmp( buf, "proxy_user=", 11 ) )     Return value: 0 on success. */
1046              cfg->proxy.user = m_strdup( buf+11 );  static int
1047          else if ( !strncmp( buf, "proxy_pass=", 11 ) )  parse_iso_date (const char *iso_date, char *loc_date, size_t loclen)
1048              cfg->proxy.pass = m_strdup( buf+11 );  {
1049          if ( !strncmp( buf, "http://", 7 )      SYSTEMTIME st;
1050              || !strncmp( buf, "hkp://", 6 )      char buf[16] = {0}, *p;
1051              || !strncmp( buf, "ldap://", 7 ) ) {      int pos=0;
1052              add_node( cfg, buf );  
1053              cfg->nlist++;      strncpy (buf, iso_date, sizeof (buf)-1);
1054          }      p = strtok (buf, "-");
1055      }      while (p != NULL) {
1056                switch (pos) {
1057      fclose( fp );          case 0: st.wYear  = (WORD)atoi (p); pos++; break;
1058      *ret_cfg = cfg;          case 1: st.wMonth = (WORD)atoi (p); pos++; break;
1059                case 2: st.wDay   = (WORD)atoi (p); pos++; break;
1060      return rc;          default: break;
1061  } /* kserver_read_config */          }
1062            p = strtok (NULL, "-");
1063        }
1064  int      if (pos != 3)
1065  kserver_write_config( const char * fname, keyserver_cfgfile * cfg )          return -1;
1066  {      
1067            if (!GetDateFormat (LOCALE_USER_DEFAULT, DATE_SHORTDATE, &st,
1068      return 0;                          NULL, loc_date, loclen))
1069  }          return -1;
1070        return 0;
1071    }
1072  void  
1073  kserver_cfgfile_release( keyserver_cfgfile *cfg )  
1074  {        int
1075      keyserver_node *k, *k2;  kserver_search (int fd, keyserver_key *key)
1076    {
1077      proxy_release( &cfg->proxy );      char buf[1024], *p;
1078      for( k = cfg->list; cfg->nlist--; k = k2 ) {      int uidlen, nbytes, pos = 0;
1079          k2 = k->next;  
1080          free_if_alloc( k );          log_debug ("keyserver_search:\r\n");
1081      }      
1082      free_if_alloc( cfg );      if (sock_getline (fd, buf, sizeof (buf) - 1, &nbytes))
1083  } /* kserver_cfgfile_release */          return WPTERR_GENERAL;
1084    
1085        log_debug ("%s\r\n", buf);
1086  void      
1087  proxy_release( keyserver_proxy_ctx *ctx )      if (!strncmp (buf, "pub", 3)) {
1088  {          int revoked = strstr (buf, "KEY REVOKED") != NULL? 1 : 0;
1089      free_if_alloc( ctx->host );          key->bits = atol (buf+3);
1090      free_if_alloc( ctx->pass );          p = strchr (buf, '>');
1091      free_if_alloc( ctx->user );          if (!p)
1092  } /* proxy_release */              goto fail;
1093            pos = p - buf + 1;
1094            memcpy (key->keyid, buf + pos, 8);
1095  int          key->keyid[8] = '\0';
1096  ldap_recvkey (const char * host, const char * keyid, char * key, int maxkeylen)          p = strstr (buf, "</a>");
1097  {          if (!p)
1098      const char *s;              goto fail;
1099      char *ksprg = NULL, *p = NULL;          pos = p - buf + 5;
1100      char temp[512], outf[512];          memcpy (key->date, buf + pos, 10);
1101      FILE * inp;          key->date[10] = '\0';
1102      int rc, start_key = 0;          parse_iso_date (key->date, key->date, sizeof (key->date)-1);
1103      STARTUPINFO si;          if (revoked) {
1104      PROCESS_INFORMATION pi;              strcpy (key->uid, "KEY REVOKED: not checked");
1105                return 0;
1106      p = get_gnupg_path ();          }
1107      ksprg = new char[strlen (p) + 1 + 128];          pos += 10;
1108      if (!ksprg)          p = buf + pos + 1;
1109          BUG (0);          while (p && *p != '>')
1110      strcpy (ksprg, p);              p++;
1111      strcat (ksprg, "\\");          p++;
1112      strcat (ksprg, "gpgkeys_ldap.exe");          uidlen = strlen (p) - 10;
1113      free_if_alloc (p);          if (!strstr (p, "&lt;") && !strstr (p, "&gt;")) {
1114      if (file_exist_check (ksprg)) {              pos=0;
1115          log_box ( "LDAP Keyserver Plugin", MB_ERR, "Could not find LDAP keyserver module!");              while (p && *p && pos < sizeof (key->uid)-1) {
1116          rc = -1;                  if (*p == '<')
1117          goto leave;                      break;
1118      }                  key->uid[pos++] = *p++;
1119      GetTempPath (sizeof (temp)-1, temp);              }
1120      strcpy (outf, temp);              key->uid[pos] ='\0';
1121      strcat (outf, keyid);              return 0;
1122      strcat (outf, ".out");          }
1123      strcat (temp, keyid);  
1124      inp = fopen (temp, "w+b");          if (uidlen > sizeof (key->uid)-1)
1125      if( !inp ) {              uidlen = sizeof (key->uid)-1;
1126          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", temp,          memcpy (key->uid, p, uidlen);
1127                   winpt_strerror (WPTERR_FILE_OPEN));          key->uid[uidlen] = '\0';
1128          rc = -1;          strcat (key->uid, ">");
1129          goto leave;          p = strchr (key->uid, '&');
1130      }          if (p) {
1131      fprintf (inp,              key->uid[(p-key->uid)] = '<';
1132          "VERSION 0\n"              memmove (key->uid+(p-key->uid)+1, key->uid+(p-key->uid)+4,
1133          "HOST %s\n"                       strlen (key->uid)-3);
1134          "OPTION verbose\n"          }
1135          "COMMAND GET\n"          return 0;
1136          "\n"      }
1137          "%s\n", host? skip_type_prefix (host): "64.94.85.200", keyid);  
1138      fclose (inp);  fail:
1139        key->bits = 0;
1140      memset (&si, 0, sizeof (si));      memset (key, 0, sizeof *key);
1141      si.cb = sizeof (si);      return 0;
1142      si.dwFlags = STARTF_USESHOWWINDOW;  }
1143      si.wShowWindow = SW_HIDE;  
1144      memset (&pi, 0, sizeof (pi));  
1145      p = new char[strlen (ksprg) + strlen (temp) + strlen (outf) + 32];  /* Release mbmers in the proxy context @ctx. */
1146      sprintf (p, "%s -o %s %s", ksprg, outf, temp);  void
1147      rc = CreateProcess (NULL, p, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);  kserver_proxy_release (keyserver_proxy_t ctx)
1148      if (!rc) {  {
1149          log_box ("LDAP Keyserver Plugin", MB_ERR, "Could not spawn process");      free_if_alloc (ctx->host);
1150          rc = -1;      free_if_alloc (ctx->pass);
1151          goto leave;      free_if_alloc (ctx->user);
1152      }  }
1153      CloseHandle (pi.hThread);  
1154      WaitForSingleObject (pi.hProcess, INFINITE);  
1155      CloseHandle (pi.hProcess);  /* Spawn a process given by @cmdl. */
1156    static int
1157      inp = fopen (outf, "rb");  spawn_application (char *cmdl)
1158      if (!inp) {  {
1159          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,      STARTUPINFO si;
1160                   winpt_strerror (WPTERR_FILE_OPEN));      PROCESS_INFORMATION pi;
1161          rc = -1;      int rc = 0;
1162          goto leave;  
1163      }      memset (&si, 0, sizeof (si));
1164      memset (key, 0, maxkeylen);      si.cb = sizeof (si);
1165      while( !feof( inp ) ) {      si.dwFlags = STARTF_USESHOWWINDOW;
1166          s = fgets( temp, sizeof (temp)-1, inp );      si.wShowWindow = SW_HIDE;
1167          if( !s )      memset (&pi, 0, sizeof (pi));
1168              break;  
1169          if( !start_key && strstr( s, "KEY" ) && strstr( s, "BEGIN" ) ) {      if (!CreateProcess (NULL, cmdl, NULL, NULL, FALSE, 0,
1170              start_key = 1;                          NULL, NULL, &si, &pi)) {
1171              continue;          log_box ("Keyserver Plugin", MB_ERR, "Could not spawn helper process");
1172          }                rc = -1;
1173          if( !start_key )      }
1174              continue;  
1175          strcat( key, temp );      CloseHandle (pi.hThread);
1176          maxkeylen -= strlen( temp );      WaitForSingleObject (pi.hProcess, INFINITE);
1177          if( maxkeylen < 0 || (strstr( s, "KEY" ) && strstr( s, "END" )) )                CloseHandle (pi.hProcess);
1178              break;      return rc;
1179      }  }
1180      fclose( inp );      
1181    
1182  leave:  /* Receive an key via LDAP from host @host with the keyid @keyid.
1183      if( !strlen( key ) )     @key contains the key on success. */
1184          rc = WPTERR_WINSOCK_RECVKEY;  int
1185      free_if_alloc( p );  ldap_recvkey (const char *host, const char *keyid, char *key, int maxkeylen)
1186      free_if_alloc( ksprg );  {    
1187      return rc;      FILE *fp;
1188  } /* ldap_recvkey */      const char *s;
1189        char *ksprg = NULL, *p = NULL, *sep;
1190        char inf[256], outf[256], buf[512];
1191  static int      DWORD n;
1192  finger_readline (int fd, char * buf, int nbytes)      int start_key = 0, failed = 0;
1193  {      int rc = 0;
1194      char c = 0;  
1195      int n, pos = 0;      p = get_gnupg_prog ();
1196            n = strlen (p) + 1 + 128;
1197      while (nbytes > 0) {      ksprg = new char[n+1];
1198          n = recv (fd, &c, 1, 0);      if (!ksprg)
1199          if (n <= 0)          BUG (0);
1200              break;      sep = strrchr (p, '\\');
1201          if (c == '\n')      if (sep != NULL)
1202              break;          p[(sep-p)] = 0;
1203          buf[pos++] = c;  
1204          nbytes--;      _snprintf (ksprg, n, "%s\\gpgkeys_ldap.exe", p);
1205      }      free_if_alloc (p);
1206      if (nbytes > 0)      if (file_exist_check (ksprg)) {
1207          buf[pos++] = '\0';          log_box ("LDAP Keyserver Plugin", MB_ERR,
1208      if (n <= 0)                   "%s: could not find LDAP keyserver module!", ksprg);
1209          pos = n;          rc = -1;
1210      return pos;          goto leave;
1211  }      }
1212        get_temp_name (outf, sizeof (outf)-1, keyid);
1213        get_temp_name (inf, sizeof (inf)-1, NULL);
1214  int      fp = fopen (inf, "w+b");
1215  finger_recvkey (const char * host, const char * user, char * key, int maxkeylen)      if (!fp) {
1216  {          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", inf,
1217      struct hostent * hp;                   winpt_strerror (WPTERR_FILE_OPEN));
1218      struct sockaddr_in saddr;          rc = -1;
1219      char buf[128];          goto leave;
1220      int fd, nread;      }
1221      int start_key = 0;      fprintf (fp,
1222      int rc=0;          "VERSION 1\n"
1223            "PROGRAM 1.4.3-cvs\n"
1224      fd = socket (PF_INET, SOCK_STREAM, 0);          "SCHEME ldap\n"
1225      if (fd == -1)          "HOST %s\n"
1226          return WPTERR_WINSOCK_SOCKET;          "COMMAND GET\n"
1227      hp = gethostbyname (skip_type_prefix (host));          "\n"
1228      if (!hp) {          "%s\n",
1229          closesocket (fd);          host? skip_type_prefix (host): "64.94.85.200", keyid);
1230          return WPTERR_WINSOCK_RESOLVE;      fclose (fp);
1231      }  
1232        p = new char[strlen (ksprg) + strlen (inf) + strlen (outf) + 32];
1233      memset (&saddr, 0, sizeof (saddr));      if (!p)
1234      saddr.sin_family = AF_INET;          BUG (NULL);
1235      saddr.sin_port = htons (FINGER_PORT);      sprintf (p, "%s -o %s %s", ksprg, outf, inf);
1236      saddr.sin_addr = *(struct in_addr *)hp->h_addr;      if (spawn_application (p)) {
1237      if (connect (fd, (struct sockaddr *)&saddr, sizeof (saddr))) {          rc = -1;
1238          closesocket (fd);          goto leave;
1239          return WPTERR_WINSOCK_CONNECT;      }
1240      }  
1241      send (fd, user, strlen (user), 0);      fp = fopen (outf, "rb");
1242      send (fd, "\r\n", 2, 0);      if (!fp) {
1243            log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,
1244      memset (key, 0, maxkeylen);                   winpt_strerror (WPTERR_FILE_OPEN));
1245      while (maxkeylen > 0) {          rc = -1;
1246          nread = finger_readline (fd, buf, sizeof (buf)-1);          goto leave;
1247          if (nread <= 0)      }
1248              break;      memset (key, 0, maxkeylen);
1249          strcat (buf, "\n");      while (!feof (fp)) {
1250          if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {          s = fgets (buf, sizeof (buf)-1, fp);
1251              strcat (key, buf);          if (!s)
1252              start_key = 1;              break;
1253              maxkeylen -= nread;          if (strstr (s, "KEY") && strstr (s, "FAILED")) {
1254          }              failed = 1;
1255          else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {              break;
1256              strcat (key, buf);          }
1257              start_key--;          if (!start_key && strstr (s, "KEY") && strstr (s, "BEGIN")) {
1258              maxkeylen -= nread;              start_key = 1;
1259              break;              continue;
1260          }          }      
1261          else if (start_key) {          if (!start_key)
1262              strcat (key, buf);              continue;
1263              maxkeylen -= nread;          strcat (key, buf);
1264          }          maxkeylen -= strlen (buf);
1265      }          if (maxkeylen < 0 || (strstr (s, "KEY") && strstr (s, "END")))
1266      closesocket (fd);              break;
1267      if (start_key != 0)      }
1268          rc = WPTERR_WINSOCK_RECVKEY;      fclose (fp);
1269      return rc;  
1270  }  leave:
1271        if (failed || !strlen (key))
1272            rc = WPTERR_WINSOCK_RECVKEY;
1273  int      DeleteFile (inf);
1274  check_IP_or_hostname (const char *name)      DeleteFile (outf);
1275  {      free_if_alloc (p);
1276      const char *not_allowed = "=!�$%&@#*~\\/}][{<>|,;:'";      free_if_alloc (ksprg);
1277      size_t i, j;      return rc;
1278    }
1279      for (i=0; i < strlen (name); i++) {  
1280          for (j =0; j < strlen (not_allowed); j++) {  
1281              if (name[i] == not_allowed[j])  /* Receive an key via FINGER from host @host with the user @user.
1282                  return -1;     On success @key contains the key. */
1283          }  int
1284      }  finger_recvkey (const char *host, const char *user, char *key, int maxkeylen)
1285      return 0;  {
1286  }      char buf[128];
1287        int fd, nread;
1288        int start_key = 0;
1289        int rc=0;
1290    
1291        rc = kserver_connect (host, FINGER_PORT, &fd);
1292        if (rc)
1293            return rc;
1294    
1295        sock_write (fd, user, strlen (user));
1296        sock_write (fd, "\r\n", 2);
1297    
1298        memset (key, 0, maxkeylen);
1299        while (maxkeylen > 0) {
1300            if (sock_getline (fd, buf, sizeof (buf), &nread))
1301                break;
1302            strcat (buf, "\n");
1303            if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {
1304                strcat (key, buf);
1305                start_key = 1;
1306                maxkeylen -= nread;
1307            }
1308            else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {
1309                strcat (key, buf);
1310                start_key--;
1311                maxkeylen -= nread;
1312                break;
1313            }
1314            else if (start_key) {
1315                strcat (key, buf);
1316                maxkeylen -= nread;
1317            }
1318        }
1319        closesocket (fd);
1320        if (start_key != 0)
1321            rc = WPTERR_WINSOCK_RECVKEY;
1322        return rc;
1323    }
1324    
1325    
1326    /* Check if the given name @name is a valid hostname. */
1327    int
1328    check_IP_or_hostname (const char *name)
1329    {
1330        const char *not_allowed = "=!�$%&@#*~\\/}][{<>|,;:'";
1331        size_t i, j;
1332    
1333        for (i=0; i < strlen (name); i++) {
1334            for (j =0; j < strlen (not_allowed); j++) {
1335                if (name[i] == not_allowed[j])
1336                    return -1;
1337            }
1338        }
1339        return 0;
1340    }
Legend:
Removed from v.32  
changed lines
  Added in v.180
[email protected]
 ViewVC Help
Powered by ViewVC 1.1.26