/[winpt]/trunk/Src/wptKeyserver.cpp
ViewVC logotype

Diff of /trunk/Src/wptKeyserver.cpp

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

revision 32 by twoaday, Mon Oct 24 08:03:48 2005 UTC revision 220 by twoaday, Tue May 30 15:31:49 2006 UTC
# Line 1  Line 1 
1  /* wptKeyserver.cpp - W32 Keyserver Access  /* wptKeyserver.cpp - W32 Keyserver Access
2   *      Copyright (C) 2000-2005 Timo Schulz   *      Copyright (C) 2000-2006 Timo Schulz
3   *      Copyright (C) 2001 Marco Cunha   *      Copyright (C) 2001 Marco Cunha
4   *   *
5   * This file is part of WinPT.   * This file is part of WinPT.
6   *   *
7   * WinPT is free software; you can redistribute it and/or   * WinPT is free software; you can redistribute it and/or
8   * modify it under the terms of the GNU General Public License   * modify it under the terms of the GNU General Public License
9   * as published by the Free Software Foundation; either version 2   * as published by the Free Software Foundation; either version 2
10   * of the License, or (at your option) any later version.   * of the License, or (at your option) any later version.
11   *     *  
12   * WinPT is distributed in the hope that it will be useful,   * WinPT is distributed in the hope that it will be useful,
13   * but WITHOUT ANY WARRANTY; without even the implied warranty of   * but WITHOUT ANY WARRANTY; without even the implied warranty of
14   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
15   * General Public License for more details.   * General Public License for more details.
16   *   *
17   * You should have received a copy of the GNU General Public License   * You should have received a copy of the GNU General Public License
18   * along with WinPT; if not, write to the Free Software Foundation,   * along with WinPT; if not, write to the Free Software Foundation,
19   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA   * Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
20   */   */
21    
22  #include <windows.h>  #ifdef HAVE_CONFIG_H
23  #include <stdio.h>  #include <config.h>
24  #include <sys/stat.h>  #endif
25  #include <ctype.h>  
26    #include <windows.h>
27  #include "wptKeyserver.h"  #include <shlobj.h>
28  #include "wptErrors.h"  #include <stdio.h>
29  #include "wptTypes.h"  #include <sys/stat.h>
30  #include "wptNLS.h"  #include <ctype.h>
31  #include "wptW32API.h"  
32  #include "wptVersion.h"  #include "wptKeyserver.h"
33  #include "wptGPG.h"  #include "wptErrors.h"
34  #include "wptRegistry.h"  #include "wptTypes.h"
35    #include "wptNLS.h"
36  static char base64code[] =  #include "wptW32API.h"
37    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";  #include "wptGPG.h"
38    #include "wptRegistry.h"
39  keyserver server[MAX_KEYSERVERS] = {0};  
40  static keyserver_proxy_ctx proxy = {0};  /* Map net_errno to a winsock error. */
41  static const char * server_list[] = {  #define net_errno ((int)WSAGetLastError ())
42      "hkp://wwwkeys.nl.pgp.net",  
43      "hkp://wwwkeys.pl.pgp.net",  
44      "hkp://wwwkeys.at.pgp.net",  keyserver server[MAX_KEYSERVERS] = {0};
45      "hkp://wwwkeys.ch.pgp.net",  keyserver_proxy_s proxy = {0};
46      "hkp://wwwkeys.de.pgp.net",  static const char *server_list[] = {
47      "hkp://wwwkeys.dk.pgp.net",      "hkp://gnv.us.ks.cryptnet.net",
48      "hkp://wwwkeys.cz.pgp.net",      "hkp://keyserver.kjsl.com",
49      "hkp://wwwkeys.es.pgp.net",      "hkp://sks.keyserver.penguin.de",
50      "hkp://wwwkeys.eu.pgp.net",      "hkp://subkeys.pgp.net",
51      "hkp://wwwkeys.uk.pgp.net",      "ldap://keyserver.pgp.com",
52      "hkp://wwwkeys.us.pgp.net",      NULL
53      "hkp://gnv.us.ks.cryptnet.net",  };
54      "hkp://subkeys.pgp.net",  
55      "ldap://keyserver.pgp.com",  
56      NULL  static char  hkp_errmsg[1024];  /* Holds the error message from the server */
57  };  static int   hkp_err = 0;       /* != 0 indicates an error occurred. */
58  static char hkp_errmsg[1024];  
59  static int hkp_err = 0;  /* Default keyserver and port. */
60  static u32 conf_timestamp = 0;  char *default_keyserver = NULL;
61  char * default_keyserver = NULL;  WORD default_keyserver_port = 0;
62  unsigned short default_keyserver_port = 0;  
63    /* Default socket timeout. */
64    static int default_socket_timeout = 6;
65  static void  
66  base64_encode( const char *inputstr, char *outputstr, int maxlen )  
67  {        /* Wrapper for safe memory allocation. */
68      int index = 0, temp = 0, res = 0, i = 0, inputlen = 0, len = 0;  static char*
69        safe_alloc (DWORD n)
70      inputlen = strlen (inputstr); /* fixme: check if len > maxlen */  {
71      for (i = 0; i <inputlen; i++) {      char *p;
72          res = temp;  
73          res = (res << 8) | (inputstr[i] & 0xFF);      p = new char[n+1];
74          switch (index++) {      if (!p)
75          case 0: outputstr[len++] = base64code[res >> 2 & 0x3F]; res &= 0x3; break;                      BUG (0);
76          case 1: outputstr[len++] = base64code[res >> 4 & 0x3F]; res &= 0xF; break;                  memset (p, 0, n);
77          case 2: outputstr[len++] = base64code[res >> 6 & 0x3F];      return p;
78                  outputstr[len++] = base64code[res & 0x3F]; res = index = 0; break;  }
79          }  
80          temp = res;  /* Basic64 encode the input @inbuf to @outbuf. */
81      }  static void
82        base64_encode (const char *inbuf, char *outbuf)
83      switch( index ) {  {
84      case 0: break;              char base64code[] =
85      case 2: outputstr[len++] = base64code[temp << 2 & 0x3F];              "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
86              outputstr[len++] = '='; break;              int index = 0, temp = 0, res = 0;
87      case 1: outputstr[len++] = base64code[temp << 4 & 0x3F];          int i = 0, inputlen = 0, len = 0;
88              outputstr[len++] = '=';      
89              outputstr[len++] = '=';      inputlen = strlen (inbuf);
90      }      for (i = 0; i < inputlen; i++) {
91                res = temp;
92      outputstr[len] = '\0';          res = (res << 8) | (inbuf[i] & 0xFF);
93  } /* base64_encode */          switch (index++) {
94            case 0:
95                outbuf[len++] = base64code[res >> 2 & 0x3F];
96  /* Skip the URL schema and return only the host part of it. */              res &= 0x3;
97  static const char *              break;
98  skip_type_prefix (const char * hostname)          case 1:
99  {              outbuf[len++] = base64code[res >> 4 & 0x3F];
100      if (hostname && !strncmp (hostname, "http://", 7))              res &= 0xF;
101          hostname += 7;              break;
102      else if (hostname && !strncmp (hostname, "hkp://", 6))          case 2:
103          hostname += 6;              outbuf[len++] = base64code[res >> 6 & 0x3F];
104      else if (hostname && !strncmp (hostname, "finger://", 9))              outbuf[len++] = base64code[res & 0x3F];
105          hostname += 9;              res = index = 0;
106      else if (hostname && !strncmp (hostname, "ldap://", 7))              break;
107          hostname += 7;          }
108      return hostname;          temp = res;
109  }      }
110        
111        if (index == 2) {      
112  /* Check that the keyserver response indicates an OK.          outbuf[len++] = base64code[temp << 2 & 0x3F];  
113     Return 0 on success. */          outbuf[len++] = '=';
114  static int      }
115  check_hkp_response (const char *resp, int recv)      else if (index == 1) {
116  {          outbuf[len++] = base64code[temp << 4 & 0x3F];
117      int ec, len;          outbuf[len++] = '=';
118      char *p, * end;          outbuf[len++] = '=';
119        }
120      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;  
121      if (!strstr (resp, "HTTP/1.0 200 OK") &&      outbuf[len] = '\0';
122          !strstr (resp, "HTTP/1.1 200 OK")) /* http error */  }
123          return ec;  
124      if (strstr (resp, "Public Key Server -- Error")  
125          || strstr (resp, "Public Key Server -- Error")  /* Skip the URL schema and return only the host part of it. */
126          || strstr (resp, "No matching keys in database")) {  static const char*
127          p = strstr (resp, "<p>");  skip_type_prefix (const char *hostname)
128          if (p && strlen (p) < sizeof (hkp_errmsg)) {  {
129              end = strstr (p, "</p>");      if (hostname && !strncmp (hostname, "http://", 7))
130              len = end? (end - p + 1) : strlen (p);          hostname += 7;
131              strncpy (hkp_errmsg, p, len);      else if (hostname && !strncmp (hostname, "hkp://", 6))
132              hkp_err = 1;          hostname += 6;
133          }      else if (hostname && !strncmp (hostname, "finger://", 9))
134          return ec;          hostname += 9;
135      }      else if (hostname && !strncmp (hostname, "ldap://", 7))
136      return 0;          hostname += 7;
137  }      return hostname;
138    }
139    
140  /* Read a single line (\r\n) from a socket.  
141     Return 0 on success. */  /* Check that the keyserver response indicates an OK.
142  static int     Return 0 on success. */
143  sock_getline (int fd, char *buf, int buflen, int *nbytes)  static int
144  {  check_hkp_response (const char *resp, int recv)
145      char ch;  {    
146      int count = 0;            char *p, *end;
147            int ec, len;
148      if (nbytes)  
149          *nbytes = 0;      log_debug ("check_hkp_response: '%s'\r\n", resp);
150      *buf = 0;      ec = recv ? WPTERR_WINSOCK_RECVKEY : WPTERR_WINSOCK_SENDKEY;
151      while (recv (fd, &ch, 1, 0) > 0) {      if (!strstr (resp, "HTTP/1.0 200 OK") &&
152          *buf++ = ch;          !strstr (resp, "HTTP/1.1 200 OK")) /* http error */
153          count++;          return ec;
154          if (ch == '\n' || count == (buflen - 1)) {      if (strstr (resp, "Public Key Server -- Error")
155              *buf = 0;          || strstr (resp, "Public Key Server -- Error")
156              if (nbytes)          || strstr (resp, "No matching keys in database")) {
157                  *nbytes = count;          p = strstr (resp, "<p>");
158              return 0;          if (p && strlen (p) < sizeof (hkp_errmsg)) {
159          }              end = strstr (p, "</p>");
160      }              len = end? (end - p + 1) : strlen (p);
161                memset (hkp_errmsg, 0, sizeof (hkp_errmsg));
162      return -1;              strncpy (hkp_errmsg, p, len);
163  }              hkp_err = 1;
164            }
165            return ec;
166  /* Perform a select() on the given fd to find out      }
167     is there is data for reading. Wait at least @nsecs seconds. */      return 0;
168  static int  }
169  sock_select (int fd, int nsecs)  
170  {  
171      FD_SET rfd;  /* Read a single line (\r\n) from a socket.
172      timeval tv = {nsecs, 0};     Return 0 on success. */
173    static int
174      FD_ZERO (&rfd);  sock_getline (int fd, char *buf, int buflen, int *nbytes)
175      FD_SET (fd, &rfd);  {
176      if (select (fd + 1, &rfd, NULL, NULL, &tv) == SOCKET_ERROR)      char ch;
177          return SOCKET_ERROR;      int nread = 0;      
178      if (FD_ISSET (fd, &rfd))      
179          return 1;      if (nbytes)
180      return 0;          *nbytes = 0;
181  }      *buf = 0;
182        while (recv (fd, &ch, 1, 0) > 0) {
183            *buf++ = ch;
184  /* Read from a socket with a fixed timeout of 10 seconds.          nread++;
185     Return value: 0 on success. */          if (ch == '\r')
186  static int              continue; /* remove this char. */
187  sock_read (int fd, char *buf, int buflen, int *nbytes)          if (ch == '\n' || nread == (buflen - 1)) {
188  {                    *buf = 0;
189      DWORD nread;              if (nbytes)
190      int nleft = buflen;                  *nbytes = nread;
191      int rc, n = 0;              return 0;
192            }
193      while (nleft > 0) {      }
194          if (n >= 10)  
195              return WPTERR_WINSOCK_TIMEOUT;      return -1;
196          rc = sock_select (fd, 1);  }
197          if (rc == SOCKET_ERROR)  
198              return SOCKET_ERROR;  
199          else if( !rc )  /* Perform a select() on the given fd to find out
200              n++;     is there is data for reading. Wait at least @nsecs seconds. */
201          else {  static int
202              nread = recv (fd, buf, nleft, 0);  sock_select (int fd, int nsecs)
203              if (nread == SOCKET_ERROR)  {
204                  return SOCKET_ERROR;      FD_SET rfd;
205              else if (!nread)      timeval tv = {nsecs, 0};
206                  break;  
207              nleft -= nread;      FD_ZERO (&rfd);
208              buf += nread;      FD_SET (fd, &rfd);
209          }            if (select (fd + 1, &rfd, NULL, NULL, &tv) == SOCKET_ERROR) {
210      }          log_debug ("sock_select: select() failed ec=%d.\r\n", net_errno);
211      if (nbytes)          return SOCKET_ERROR;
212          *nbytes = buflen - nleft;      }
213                if (FD_ISSET (fd, &rfd))
214      return 0;          return 1;
215  }      return 0;
216    }
217    
218  /* Write @buf to a socket @fd. */  
219  static int  /* Read from a socket @fd to buffer @buf with a fixed timeout
220  sock_write (int fd, const char *buf, int buflen)     of 10 seconds. The amount of bytes which were read are
221  {     returned in @nbytes.
222      DWORD nwritten;     Return value: 0 on success. */
223      int nleft = buflen;  static int
224    sock_read (int fd, char *buf, int buflen, int *nbytes)
225      while (nleft > 0) {  {
226          nwritten = send (fd, buf, nleft, 0);      DWORD nread;
227          if (nwritten == SOCKET_ERROR)      int nleft = buflen;
228              return SOCKET_ERROR;      int rc, n = 0;
229          nleft -= nwritten;      
230          buf += nwritten;              if (nbytes)
231      }          *nbytes = 0;
232        while (nleft > 0) {
233      return 0;          if (n >= default_socket_timeout)
234  }              return WPTERR_WINSOCK_TIMEOUT;
235            rc = sock_select (fd, 1);
236            if (rc == SOCKET_ERROR)
237  void              return rc;
238  set_default_kserver (void)          else if (!rc)
239  {              n++;
240      char * p = get_reg_entry_keyserver ("Default");          else {
241      free_if_alloc (default_keyserver);              nread = recv (fd, buf, nleft, 0);
242      default_keyserver = p && *p != ' ' ? p : m_strdup (DEF_HKP_KEYSERVER);              if (nread == SOCKET_ERROR) {
243      p = get_reg_entry_keyserver ("Default_Port");                  log_debug ("sock_read: recv() failed ec=%d.\r\n", net_errno);
244      if (p && *p) {                  return SOCKET_ERROR;
245          default_keyserver_port = (u16)strtoul (p, NULL, 10);              }
246          free_if_alloc (p);              else if (!nread)
247      }                  break;
248      else              nleft -= nread;
249          default_keyserver_port = HKP_PORT;              buf += nread;
250  }          }      
251        }
252        if (nbytes)
253  /* Initialize the Winsock2 interface.*/          *nbytes = buflen - nleft;
254  int          
255  wsock_init (void)      return 0;
256  {  }
257      WSADATA wsa;  
258    
259      if (WSAStartup (0x202, &wsa))  /* Helper to create a string from the gpgme data and
260          return WPTERR_WINSOCK_INIT;     then release the gpgme data object. */
261      set_default_kserver ();  char*
262      return 0;  data_release_and_get_mem (gpgme_data_t in, int *r_bufferlen)
263  }  {
264        size_t n;
265        char *buffer, *p;
266  /* Cleanup the Winsock2 interface. */  
267  void      gpg_data_putc (in, '\0');
268  wsock_end (void)      p = gpgme_data_release_and_get_mem (in, &n);
269  {      buffer = m_strdup (p);
270      int i;      if (r_bufferlen)
271            *r_bufferlen = (int)n;
272      free_if_alloc (default_keyserver);      gpgme_free (p);
273      default_keyserver = NULL;      return buffer;
274      for (i=0; i < MAX_KEYSERVERS; i++) {  }
275          if (server[i].used)  
276              free_if_alloc (server[i].name);  
277      }  /* Read much data as possible from the socket @fd and
278      WSACleanup ();     return the data in @buffer. Caller must free data.
279  }     Return value: 0 on success. */
280    int
281    sock_read_ext (int fd, char **buffer, int *r_bufferlen)
282  /* Return a string representation of a winsock error. */  {
283  const char*      gpgme_data_t dh;
284  wsock_strerror (void)      char buf[1024];
285  {          size_t n=0;
286      static char buf[384];      int nread, rc;
287      int ec = WSAGetLastError ();  
288            if (gpgme_data_new (&dh))
289      switch (ec) {          BUG (0);
290      case WSAENETDOWN:      while (n < 10) {
291          return _("The network subsystem has failed");              rc = sock_select (fd, 1);
292      case WSAHOST_NOT_FOUND:          if (rc == SOCKET_ERROR) {
293          return _("Authoritative Answer Host not found");              gpgme_data_release (dh);
294      case WSAETIMEDOUT:              return rc;
295          return _("The connection has been dropped because of a network failure");          }
296      default:          else if (!rc)
297          _snprintf (buf, sizeof (buf) -1, _("Unknown Winsock error ec=%d"),ec);              n++;
298          return buf;          else {
299      }              nread = recv (fd, buf, sizeof (buf), 0);
300      return NULL;              if (nread == SOCKET_ERROR)
301  }                  return SOCKET_ERROR;
302                else if (!nread)
303                    break;
304  /* Return the last keyserver error as a string. */              gpgme_data_write (dh, buf, nread);
305  const char*          }
306  kserver_strerror (void)      }
307  {        
308      if (hkp_err)      *buffer = data_release_and_get_mem (dh, r_bufferlen);
309          return hkp_errmsg;      return 0;
310      return NULL;  }
311  }  
312    
313    /* Write the buffer @buf with the length @buflen to a socket @fd. */
314  /* Read a keyserver from the list at index @idx.  static int
315     Return value: keyserver name at the given position. */  sock_write (int fd, const char *buf, int buflen)
316  const char*  {
317  kserver_get_hostname (int idx, int type, u16 *port)      DWORD nwritten;
318  {      int nleft = buflen;
319      if (type == -1) {  
320          *port = default_keyserver_port;      while (nleft > 0) {
321          return default_keyserver;          nwritten = send (fd, buf, nleft, 0);
322      }          if (nwritten == SOCKET_ERROR) {
323      else if (!type && idx < DIM (server_list)) {              log_debug ("sock_write: send() failed ec=%d\r\n", net_errno);
324          *port = HKP_PORT;              return SOCKET_ERROR;
325          return server_list[idx];          }
326      }          nleft -= nwritten;
327      return NULL;          buf += nwritten;
328  }      }
329    
330        return 0;
331  /* Check if the computer is connected to the internet.  }
332     Return 0 on success -1 otherwise. */  
333  int  
334  kserver_check_inet_connection (void)  /* Initialize the Winsock2 interface.*/
335  {  int
336      int fd;  wsock_init (void)
337    {
338      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {      WSADATA wsa;
339          closesocket (fd);  
340          return 0;      if (WSAStartup (0x202, &wsa)) {
341      }          log_debug ("wsock_init: WSAStartup failed ec=%d\r\n", net_errno);
342      return -1;          return WPTERR_WINSOCK_INIT;
343  }      }
344        return 0;
345    }
346  /*  
347   * If the request contains the keyid, it have to be  
348   * always postfix with '0x'+keyid. This code checks  /* Cleanup the Winsock2 interface. */
349   * if the keyid is a decimal value and if so if it contains  void
350   * the '0x'. If not it is inserted.  wsock_end (void)
351   */  {
352  const char*      char *p;
353  kserver_check_keyid (const char *keyid)      int i;
354  {        
355      static char id[20];      p = make_special_filename (CSIDL_APPDATA, "winpt\\keyserver.conf", NULL);
356        kserver_save_conf (p);
357      if (strstr (keyid, "@"))      free_if_alloc (p);
358          return keyid; /* email address */      free_if_alloc (default_keyserver);
359      if (strncmp (keyid, "0x", 2)) {      for (i=0; i < MAX_KEYSERVERS; i++) {
360          memset (&id, 0, sizeof (id));          if (server[i].used && server[i].name != NULL)
361          _snprintf (id, sizeof (id)-1, "0x%s", keyid);              free_if_alloc (server[i].name);
362          return id;      }
363      }      kserver_proxy_release (&proxy);
364      return keyid;      WSACleanup ();
365  } /* kserver_check_keyid */  }
366    
367    
368  static void  /* Return a string representation of a winsock error. */
369  kserver_update_proxyuser (const char *proxy_user, const char *proxy_pass)  const char*
370  {  wsock_strerror (void)
371      char t[257]; /* user:pass = 127+1+127+1 = 257 */  {
372      int n = 0;      int ec = WSAGetLastError ();
373        
374      n = 4*strlen (proxy_user) / 3 + 32 + strlen (proxy_pass) + 2;      if (!ec)
375      free_if_alloc (proxy.base64_user);          return "";
376      proxy.base64_user = new char[n];      switch (ec) {
377      if (!proxy.base64_user)      case WSAENETDOWN:
378          BUG (0);          return _("Network unreachable");
379      _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);  
380      base64_encode (t, proxy.base64_user, 257);      case WSAEHOSTUNREACH:
381      free_if_alloc (proxy.user);          return _("Host unreachable");
382      free_if_alloc (proxy.pass);  
383      proxy.user = m_strdup (proxy_user);      case WSAHOST_NOT_FOUND:
384      proxy.pass = m_strdup (proxy_pass);          return _("Could not resolve host name");
385  } /* kserver_update_proxyuser */  
386        case WSAECONNREFUSED:
387            return _("Connection refused");
388  /* Check that the given buffer contains a valid keyserver URL. */  
389  static int      case WSAETIMEDOUT:
390  check_URL (const char * buf)      case WSAECONNABORTED:
391  {          return _("Connection timeout");
392      if (strlen (buf) < 7)  
393          return -1;      case WSAENETRESET:
394      if (!strstr (buf, "ldap://")      case WSAECONNRESET:    
395          && !strstr (buf, "http://")          return _("Connection resetted by peer");
396          && !strstr (buf, "finger://")  
397          && !strstr (buf, "hkp://"))      case WSAESHUTDOWN:
398          return -1;          return _("Socket has been shutdown");
399      return 0;  
400  }      default:
401                break;
402        }
403  /* Get the port number from the given protocol. */  
404  static int      return "";
405  port_from_proto (int proto)  }
406  {  
407      switch (proto) {  
408      case KSPROTO_LDAP: return 0;  /* Set default socket timeout for all reading operations. */
409      case KSPROTO_FINGER: return FINGER_PORT;  void
410      case KSPROTO_HTTP: return HKP_PORT;  kserver_set_socket_timeout (int nsec)
411      }  {
412      return 0;      if (nsec < 0)
413  }          nsec = 0;
414        default_socket_timeout = nsec;
415    }
416  /* Get the port number from the given URL. */  
417  static int  
418  proto_from_URL (const char * buf)  /* Return the last keyserver error as a string. */
419  {  const char*
420      if (strstr( buf, "ldap"))  kserver_strerror (void)
421          return KSPROTO_LDAP;  {      
422      else if (strstr( buf, "finger"))      if (hkp_err)
423          return KSPROTO_FINGER;          return hkp_errmsg;
424      return KSPROTO_HKP;      return NULL;
425  }  }
426    
427    
428  void  /* Read a keyserver from the list at index @idx.
429  keyserver_set_default (const char * hostname, u16 port)     Return value: keyserver name at the given position. */
430  {  const char*
431      if (hostname) {  kserver_get_hostname (int idx, int type, WORD *port)
432          free_if_alloc (default_keyserver);  {
433          default_keyserver = m_strdup (hostname);      if (type == -1) {
434          if (!default_keyserver)          *port = default_keyserver_port;
435              BUG (0);          return default_keyserver;
436          default_keyserver_port = port;      }
437      }      else if (!type && idx < DIM (server_list)) {
438      server[0].name =  m_strdup (default_keyserver);          *port = HKP_PORT;
439      server[0].used = 1;          return server_list[idx];
440      server[0].port = port;      }
441      server[0].proto = proto_from_URL (default_keyserver);      return NULL;
442  } /* keyserver_set_default */  }
443    
444    
445  static const char *  /* Check if the computer is connected to the internet.
446  skip_whitespace (const char * str)     Return 0 on success -1 otherwise. */
447  {  int
448      while (str && *str)  kserver_check_inet_connection (void)
449      {  {
450          if (*str == ' ' ||      int fd;
451              *str == '\t' ||  
452              *str == '\n' ||      if (!kserver_connect (default_keyserver, default_keyserver_port, &fd)) {
453              *str == '\r')          closesocket (fd);
454          {          return 0;
455              str++;      }
456              continue;      log_debug ("kserver_check_inet_connection: no inet connection.\r\n");
457          }      return -1;
458          break;  }
459      }  
460      return str;  
461  }  /* If the request contains the keyid, it have to be
462       always postfix with '0x'+keyid. This code checks
463       if the keyid is a decimal value and if so if it contains
464  int     the '0x'. If not it is inserted. */
465  kserver_load_conf (const char * conf)  const char*
466  {  kserver_check_keyid (const char *keyid)
467      struct stat statbuf;  {      
468      FILE *fp;      static char id[21];
469      char buf[1024], * s, * p;  
470      char *user = NULL, *pass = NULL;          if (strstr (keyid, "@"))
471      int pos, proxy_auth = 0;          return keyid; /* email address */
472      int no_config=0, chk_pos=0;      if (strncmp (keyid, "0x", 2)) {
473                memset (&id, 0, sizeof (id));
474      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {          _snprintf (id, sizeof (id)-1, "0x%s", keyid);
475          server[pos].used = 0;          return id;
476          server[pos].port = HKP_PORT;      }
477      }      return keyid;
478        }
479      fp = fopen (conf, "rb");  
480      if (!fp) {  
481          for (pos = 0; server_list[pos]; pos++) {  /* Update the keyserver proxy user. */
482              server[pos].used = 1;  static void
483              server[pos].name = m_strdup (server_list[pos]);  update_proxy_user (const char *proxy_user, const char *proxy_pass)
484              server[pos].proto = proto_from_URL (server_list[pos]);  {
485          }      char t[257]; /* user:pass = 127+1+127+1 = 257 */
486          no_config=1;      int n = 0;
487      }  
488      get_reg_proxy_prefs (&proxy.host, &proxy.port, &user, &pass);      n = 4*strlen (proxy_user) / 3 + 32 + strlen (proxy_pass) + 2;
489      if (user && pass)      free_if_alloc (proxy.base64_user);
490          kserver_update_proxyuser (user, pass);        proxy.base64_user = safe_alloc (n+1);
491      else if (user && !pass || !user && pass) {      _snprintf (t, sizeof (t)-1, "%s:%s", proxy_user, proxy_pass);
492          msg_box( NULL, _("Invalid proxy configuration."      base64_encode (t, proxy.base64_user);
493                           "You need to set a user and a password"      free_if_alloc (proxy.user);
494                           "to use proxy authentication!"), _("Proxy Error"), MB_ERR );      free_if_alloc (proxy.pass);
495      }      proxy.user = m_strdup (proxy_user);
496      /* check if the host has a http:// prefix and skip it */      proxy.pass = m_strdup (proxy_pass);
497      if( proxy.host && !strncmp( proxy.host, "http://", 7 ) ) {  }
498          const char *s = proxy.host+7;  
499          char * p = m_strdup (s);  
500          if (!p)  /* Check that the given buffer contains a valid keyserver URL. */
501              BUG (0);  static int
502          free_if_alloc (proxy.host);  check_URL (const char * buf)
503          proxy.host = p;  {
504      }      if (strlen (buf) < 7)
505      free_if_alloc (user);          return -1;
506      free_if_alloc (pass);      if (!strstr (buf, "ldap://")
507                && !strstr (buf, "http://")
508      pos = 0;          && !strstr (buf, "finger://")
509      while( fp && !feof( fp ) ) {          && !strstr (buf, "hkp://"))
510          s = fgets (buf, sizeof (buf)-1, fp);          return -1;
511          if (!s)      return 0;
512              break;  }
513          if (strstr (buf, "\r\n"))      
514              buf[strlen (buf)-2] = '\0';  
515          if (strstr (buf, "\n"))  /* Get the port number from the given protocol. */
516              buf[strlen (buf)-1] = '\0';  static int
517          s = (char *)skip_whitespace (buf);  port_from_proto (int proto)
518          if (*s == '#' || strlen (s) < 7)  {
519              continue;      switch (proto) {
520          if (check_URL (s)) {      case KSPROTO_LDAP:   return 0;
521              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"      case KSPROTO_FINGER: return FINGER_PORT;
522                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),      case KSPROTO_HTTP:   return HKP_PORT;
523                               _("Keyserver Error"), MB_ERR);      }
524              continue;      return 0;
525          }  }
526          chk_pos=6;  
527          if (strstr (s, "finger"))  
528              chk_pos = 10;  /* Get the port number from the given URL. */
529          p = strchr (s+chk_pos, ':');  static int
530          server[pos].used = 1;  proto_from_URL (const char *buf)
531          server[pos].proto = proto_from_URL (s);  {
532          server[pos].port = port_from_proto (server[pos].proto);      if (strstr (buf, "ldap"))
533          if (!p)          return KSPROTO_LDAP;
534              server[pos].name = m_strdup (s);      else if (strstr( buf, "finger"))
535          else {                return KSPROTO_FINGER;
536              server[pos].port = atol (p+1);      return KSPROTO_HKP;
537              if (server[pos].port < 0 || server[pos].port > 65536)  }
538                  server[pos].port = HKP_PORT;  
539              server[pos].name = new char [(p-s)+2];  
540              if (!server[pos].name)  /* Set the default keyserver.
541                  BUG (0);     If @hostname is NULL, use the predefined keyserver. */
542              memset (server[pos].name, 0, (p-s)+2);  void
543              memcpy (server[pos].name, s, (p-s));  keyserver_set_default (const char *hostname, WORD port)
544          }  {
545          pos++;      if (!port)
546          if (pos > MAX_KEYSERVERS)          port = HKP_PORT;
547          {      if (hostname != NULL) {
548              msg_box (NULL, _("The keyserver limit is exceeded"), _("Keyserver Warning"), MB_INFO);          free_if_alloc (default_keyserver);
549              break;          default_keyserver = m_strdup (hostname);
550          }          default_keyserver_port = port;
551      }      }
552      if (fp)      if (!default_keyserver) {
553          fclose (fp);          default_keyserver = m_strdup (DEF_HKP_KEYSERVER);
554      if (!pos)          default_keyserver_port = HKP_PORT;
555      {      }
556          /* only issue an error if the config file exist but it has no valid entries. */      server[0].name =  m_strdup (default_keyserver);
557          keyserver_set_default (NULL, HKP_PORT);      server[0].used = 1;
558          if (!no_config)      server[0].port = port;
559              return WPTERR_CONFIG_FILE;        server[0].proto = proto_from_URL (default_keyserver);
560      }  }
561    
562      if (!stat (conf, &statbuf))  
563          conf_timestamp = statbuf.st_mtime;  /* Skip all kind of whitespace chars in @str. */
564      return 0;  static const char*
565  } /* kserver_load_conf */  skip_whitespace (const char *str)
566    {
567        while (str && *str) {
568  const char *          if (*str == ' ' ||
569  kserver_get_proxy (int * r_port)              *str == '\t' ||
570  {              *str == '\n' ||
571      if (proxy.host) {              *str == '\r') {
572          if (r_port)              str++;
573              *r_port = proxy.port;              continue;
574          return proxy.host;          }
575      }          break;
576      return NULL;      }
577  } /* kserver_get_proxy */      return str;
578    }
579    
580  const char *  
581  kserver_get_proxy_info (int id)  /* Save the keyserver config file in @conf. */
582  {  int
583      switch (id) {    kserver_save_conf (const char *conf)
584      case PROXY_USER: return proxy.user;  {
585      case PROXY_PASS: return proxy.pass;      FILE *fp;
586      }      int pos;
587      return NULL;  
588  } /* kserver_get_proxy_info */      fp = fopen (conf, "wb");
589        if (!fp) {
590            msg_box (NULL, _("Could not save keyserver.conf file"),
591  /* Connect to the keyserver @hostname. */                   _("Keyserver"), MB_ERR);
592  int          return -1;
593  kserver_connect (const char *hostname, u16 port, int *conn_fd)      }
594  {  
595      int rc, fd;      fprintf (fp, "# do NOT manually modify this file, it will be "
596      u32 iaddr;                   "generated automatically!!\r\n");
597      char host[128] = {0};      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {
598      struct hostent *hp;          if (!server[pos].used)
599      struct sockaddr_in sock;              continue;
600            fprintf (fp, "%s:%d\r\n", server[pos].name, server[pos].port);
601      log_debug ("kserver_connect: %s:%d\r\n", hostname, port);      }
602        fclose (fp);
603      if (!port)      return 0;
604          port = HKP_PORT;  }
605      if (conn_fd)  
606          *conn_fd = 0;  
607      hostname = skip_type_prefix (hostname);  /* Load the keyserver config file @conf. */
608        int
609      memset (&sock, 0, sizeof (sock));  kserver_load_conf (const char *conf)
610      sock.sin_family = AF_INET;  {    
611      sock.sin_port = proxy.host? htons (proxy.port) : htons (port);      FILE *fp;
612      if (proxy.host)      char buf[1024], *s, *p;
613          strncpy (host, proxy.host, 127);      char *user = NULL, *pass = NULL;    
614      else      int no_config=0, chk_pos=0;
615          strncpy (host, hostname, 127);      int pos;
616            
617      if ((iaddr = inet_addr (host)) != INADDR_NONE)      for (pos = 0; pos < MAX_KEYSERVERS; pos++) {
618          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));          server[pos].used = 0;
619      else if ((hp = gethostbyname (host))) {          server[pos].port = HKP_PORT;
620          if (hp->h_addrtype != AF_INET || hp->h_length != 4) {      }
621              log_debug ("gethostbyname: unknown address type.\r\n");      
622              return WPTERR_WINSOCK_RESOLVE;      fp = fopen (conf, "rb");
623          }      if (!fp) {
624          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);          for (pos = 0; server_list[pos]; pos++) {
625      }              server[pos].used = 1;
626      else {              server[pos].name = m_strdup (server_list[pos]);
627          log_debug ("gethostbyname: failed.\r\n");              server[pos].proto = proto_from_URL (server_list[pos]);
628          return WPTERR_WINSOCK_RESOLVE;          }
629      }          no_config=1;
630      fd = socket (AF_INET, SOCK_STREAM, 0);      }
631      if (fd == INVALID_SOCKET)        get_reg_proxy_prefs (&proxy);
632          return WPTERR_WINSOCK_SOCKET;      if (user && pass)
633      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));          update_proxy_user (user, pass);
634      if (rc == SOCKET_ERROR) {      else if (user && !pass || !user && pass) {
635          log_debug ("connect: failed.\r\n");          msg_box (NULL, _("Invalid proxy configuration."
636          closesocket (fd);                           "You need to set a user and a password"
637          return WPTERR_WINSOCK_CONNECT;                           "to use proxy authentication!"),
638      }                           _("Proxy Error"), MB_ERR);
639        }
640      if (conn_fd)      /* check if the host has a http:// prefix and skip it */
641          *conn_fd = fd;      if (proxy.host && !strncmp (proxy.host, "http://", 7)) {
642      WSASetLastError (0);          char *host = m_strdup (proxy.host+7);
643      return 0;          free_if_alloc (proxy.host);
644  } /* kserver_connect */          proxy.host = host;
645        }
646        free_if_alloc (user);
647  /* Perform URL-encoding on the given pubkey blob. */      free_if_alloc (pass);
648  static char*      
649  kserver_urlencode (const char *pubkey, size_t octets, size_t *newlen)      pos = 0;
650  {      while (fp && !feof (fp)) {
651      char *p, numbuf[5];          s = fgets (buf, sizeof (buf)-1, fp);
652      size_t j = 0;          if (!s)
653      size_t i, size;              break;
654                if (strstr (buf, "\r\n"))
655      p = new char [2*octets];              buf[strlen (buf)-2] = '\0';
656      if (!p)          if (strstr (buf, "\n"))
657          BUG (0);              buf[strlen (buf)-1] = '\0';
658            s = (char *)skip_whitespace (buf);
659      for (size=0, i=0; i < octets; i++) {          if (*s == '#' || strlen (s) < 7)
660          if (isalnum (pubkey[i]) || pubkey[i] == '-') {              continue;
661              p[size] = pubkey[i];          if (check_URL (s)) {
662              size++;              msg_box (NULL, _("All entries of this file must have a valid prefix.\n"
663          }                               "Currently HKP/HTTP, LDAP and FINGER are supported.\n"),
664          else if (pubkey[i] == ' ') {                               _("Keyserver Error"), MB_ERR);
665              p[size] = '+';              continue;
666              size++;          }
667          }          chk_pos = 6;
668          else {          if (strstr (s, "finger"))
669              sprintf(numbuf, "%%%02X", pubkey[i]);              chk_pos = 10;
670              for (j = 0; j<strlen(numbuf); j++) {          p = strchr (s+chk_pos, ':');
671                  p[size] = numbuf[j];          server[pos].used = 1;
672                  size++;          server[pos].proto = proto_from_URL (s);
673              }          server[pos].port = port_from_proto (server[pos].proto);
674          }          if (!p)
675      }              server[pos].name = m_strdup (s);
676      p[size] = '\0';          else {      
677      *newlen = size;              server[pos].port = atol (p+1);
678      return p;              if (server[pos].port < 0 || server[pos].port > 65536)
679  }                  server[pos].port = HKP_PORT;
680                server[pos].name = safe_alloc ((p-s)+2);
681                memset (server[pos].name, 0, (p-s)+2);
682  /* Format a request for the given keyid (send). */              memcpy (server[pos].name, s, (p-s));
683  static char*          }
684  kserver_send_request (const char *hostname, u16 port, const char *pubkey, int octets)          pos++;
685  {          if (pos > MAX_KEYSERVERS) {
686      char *request = NULL, *enc_pubkey = NULL;              msg_box (NULL, _("The keyserver limit is exceeded"),
687      int reqlen;                       _("Keyserver Warning"), MB_INFO);
688      size_t enc_octets;              break;
689            }
690      log_debug ("kserver_send_request: %s:%d\n", hostname, port);      }
691        if (fp)
692      if (!port)          fclose (fp);
693          port = HKP_PORT;      if (!pos) {
694      reqlen = 512 + strlen (hostname) + 2*strlen (pubkey);          /* only issue an error if the config file exist but
695      request = new char[reqlen];             it has no valid entries. */
696      if (!request)          keyserver_set_default (NULL, HKP_PORT);
697          BUG (0);          if (!no_config)
698      enc_pubkey = kserver_urlencode (pubkey, octets, &enc_octets);              return WPTERR_CONFIG_FILE;
699      if (!enc_pubkey || !enc_octets) {      }
700          free_if_alloc (request);  
701          return NULL;      return 0;
702      }  }
703        
704      if (proxy.user) {  
705          _snprintf (request, reqlen-1,  /* Connect to the keyserver @hostname (port @port).
706                     "POST http://%s:%d/pks/add HTTP/1.0\r\n"     Return value: 0 on success */
707                     "Referer: \r\n"  int
708                     "User-Agent: WinPT/W32\r\n"  kserver_connect (const char *hostname, WORD port, int *conn_fd)
709                     "Host: %s:%d\r\n"  {        
710                     "Proxy-Authorization: Basic %s\r\n"      struct hostent *hp;
711                     "Content-type: application/x-www-form-urlencoded\r\n"      struct sockaddr_in sock;
712                     "Content-length: %d\r\n"      char host[128] = {0};
713                     "\r\n"      DWORD iaddr;
714                     "keytext=%s"      int rc, fd;
715                     "\n",  
716                     skip_type_prefix (hostname), port, hostname, port,      log_debug ("kserver_connect: %s:%d\r\n", hostname, port);
717                     proxy.base64_user, enc_octets+9, enc_pubkey);  
718      }      if (!port)
719      else {          port = HKP_PORT;
720          _snprintf (request, reqlen-1,      if (conn_fd)
721                     "POST /pks/add HTTP/1.0\r\n"          *conn_fd = 0;
722                     "Referer: \r\n"      hostname = skip_type_prefix (hostname);
723                     "User-Agent: WinPT/W32\r\n"      
724                     "Host: %s:%d\r\n"      if (proxy.host && proxy.proto == PROXY_PROTO_HTTP)
725                     "Content-type: application/x-www-form-urlencoded\r\n"          port = proxy.port;
726                     "Content-length: %d\r\n"      memset (&sock, 0, sizeof (sock));
727                     "\r\n"      sock.sin_family = AF_INET;
728                     "keytext=%s"      sock.sin_port = htons (port);
729                     "\n",      if (proxy.host)
730                     skip_type_prefix (hostname), port, enc_octets+9, enc_pubkey);          strncpy (host, proxy.host, 127);
731      }      else
732      free_if_alloc (enc_pubkey);          strncpy (host, hostname, 127);
733    
734      log_debug ("%s\n", request);      if ((iaddr = inet_addr (host)) != INADDR_NONE)
735      return request;          memcpy (&sock.sin_addr, &iaddr, sizeof (iaddr));
736  } /* kserver_send_request */      else if ((hp = gethostbyname (host))) {
737            if (hp->h_addrtype != AF_INET || hp->h_length != 4) {
738                log_debug ("gethostbyname: unknown address type.\r\n");
739  /* Interface receiving a public key. */              return WPTERR_WINSOCK_RESOLVE;
740  int          }
741  kserver_recvkey (const char *hostname, u16 port, const char *keyid, char *key, int maxkeylen)          memcpy (&sock.sin_addr, hp->h_addr, hp->h_length);
742  {            }
743      int rc, n;      else {
744      int conn_fd;          log_debug ("gethostbyname: failed ec=%d.\r\n", net_errno);
745      char *request = NULL;          return WPTERR_WINSOCK_RESOLVE;
746            }
747      if (!port)      fd = socket (AF_INET, SOCK_STREAM, 0);
748          port = HKP_PORT;      if (fd == INVALID_SOCKET)  
749      hkp_err = 0; /* reset */              return WPTERR_WINSOCK_SOCKET;
750      rc = kserver_connect (hostname, port, &conn_fd);      rc = connect (fd, (struct sockaddr *) &sock, sizeof (sock));
751      if (rc)      if (rc == SOCKET_ERROR) {
752          goto leave;          log_debug ("connect: failed ec=%d.\r\n", net_errno);
753                closesocket (fd);
754      request = new char[300+1];          return WPTERR_WINSOCK_CONNECT;
755      if (!request)      }
756          BUG (0);  
757            if (proxy.proto == PROXY_PROTO_SOCKS5) {
758      if (proxy.host && proxy.user) {          rc = socks_handshake (&proxy, fd, hostname, port);
759          _snprintf (request, 300,          if (rc) {
760              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"              closesocket (fd);
761              "Proxy-Authorization: Basic %s\r\n\r\n",              return WPTERR_GENERAL; /* XXX: use better code. */
762              skip_type_prefix (hostname), port, keyid, proxy.base64_user);          }
763      }      }
764      else if (proxy.host) {  
765          _snprintf (request, 300,      if (conn_fd)
766              "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n",          *conn_fd = fd;
767              skip_type_prefix (hostname), port, keyid);      WSASetLastError (0);
768      }          return 0;
769      else {  }
770          _snprintf (request, 300,  
771              "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n", keyid);  
772      }  static bool
773    URL_must_encoded (const char *url)
774      log_debug ("%s\r\n", request);  {
775            if (strchr (url, '.') || strchr (url, '@') || strchr (url, ' '))
776      rc = sock_write (conn_fd, request, strlen (request));          return true;
777      if (rc == SOCKET_ERROR) {      return false;
778          rc = WPTERR_WINSOCK_RECVKEY;  }
779          goto leave;  
780      }  
781        /* Perform URL encoding of the given data. */
782      rc = sock_read( conn_fd, key, maxkeylen, &n );  static char*
783      if( rc == SOCKET_ERROR ) {  URL_encode (const char *url, DWORD ulen, DWORD *ret_nlen)
784          rc = WPTERR_WINSOCK_RECVKEY;  {
785          goto leave;      gpgme_data_t hd;
786      }      char numbuf[5], *p;
787        size_t i;
788      log_debug("%s\r\n", key);      int nlen;
789      rc = check_hkp_response (key, 1);  
790      if (rc)      if (gpgme_data_new (&hd))
791          goto leave;          BUG (0);
792            for (i=0; i < ulen; i++) {
793      WSASetLastError (0);          if (isalnum (url[i]) || url[i] == '-')
794                    gpg_data_putc (hd, url[i]);
795  leave:          else if (url[i] == ' ')
796      closesocket (conn_fd);              gpg_data_putc (hd, '+');
797      free_if_alloc (request);          else {
798      return rc;              sprintf (numbuf, "%%%02X", url[i]);
799  } /* kserver_recvkey */              gpgme_data_write (hd, numbuf, strlen (numbuf));
800            }
801        }
802  /* Interface to send a public key. */  
803  int      p = data_release_and_get_mem (hd, &nlen);
804  kserver_sendkey (const char *hostname, u16 port, const char *pubkey, int len )      if (ret_nlen)
805  {          *ret_nlen = nlen;
806      int n, rc;      return p;
807      int conn_fd;  }
808      char *request = NULL;  
809      char log[2048];  
810        /* Format a request for the given keyid (send). */
811      hkp_err = 0; /* reset */  static char*
812      rc = kserver_connect (hostname, port, &conn_fd);  kserver_send_request (const char *hostname, WORD port,
813      if (rc)                        const char *pubkey, DWORD octets)
814          goto leave;  {
815            const char *fmt;
816      request = kserver_send_request (hostname, port, pubkey, len);      char *request;
817      if (request == NULL) {      char *enc_pubkey;
818          rc = WPTERR_GENERAL;      DWORD enc_octets;
819          goto leave;          int reqlen;
820      }  
821            log_debug ("kserver_send_request: %s:%d\r\n", hostname, port);
822      rc = sock_write( conn_fd, request, lstrlen(request) );  
823      if( rc == SOCKET_ERROR ) {      if (!port)
824          rc = WPTERR_WINSOCK_SENDKEY;          port = HKP_PORT;
825          goto leave;          enc_pubkey = URL_encode (pubkey, octets, &enc_octets);
826      }      reqlen = 2*strlen (hostname) + 2*32/*port*/ + enc_octets + 32 /*len*/ + 1;
827            
828      rc = sock_read( conn_fd, log, sizeof (log)-1, &n );      if (proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
829      if( rc == SOCKET_ERROR ) {          fmt = "POST http://%s:%d/pks/add HTTP/1.0\r\n"
830          rc = WPTERR_WINSOCK_SENDKEY;                "Referer: \r\n"
831          goto leave;                "User-Agent: WinPT/W32\r\n"
832      }                "Host: %s:%d\r\n"
833                  "Proxy-Authorization: Basic %s\r\n"
834      log_debug ("kserver_sendkey:\r\n%s\r\n", log);                "Content-type: application/x-www-form-urlencoded\r\n"
835                      "Content-length: %d\r\n"
836      rc = check_hkp_response (log, 0);                "\r\n"
837      if( rc )                "keytext=%s"
838          goto leave;                "\r\n";
839                reqlen += strlen (fmt) + strlen (proxy.base64_user) + 1;
840      WSASetLastError (0);          request = safe_alloc (reqlen+1);
841                _snprintf (request, reqlen, fmt,
842  leave:                     skip_type_prefix (hostname), port, hostname, port,
843      closesocket (conn_fd);                     proxy.base64_user, enc_octets+9, enc_pubkey);
844      free_if_alloc (request);      }
845      return rc;      else {
846  } /* kserver_sendkey */          fmt = "POST /pks/add HTTP/1.0\r\n"
847                  "Referer: \r\n"
848                  "User-Agent: WinPT/W32\r\n"
849  int                "Host: %s:%d\r\n"
850  kserver_search_init (const char * hostname, u16 port, const char * keyid, int * conn_fd)                "Content-type: application/x-www-form-urlencoded\r\n"
851  {                "Content-length: %d\r\n"
852      int rc, sock_fd;                "\r\n"
853      int n=0;                "keytext=%s"
854      char * request = NULL;                "\r\n";
855                reqlen += strlen (fmt)+1;
856      rc = kserver_connect (hostname, port, &sock_fd);          request = safe_alloc (reqlen+1);
857      if (rc) {          _snprintf (request, reqlen, fmt,
858          *conn_fd = 0;                     skip_type_prefix (hostname), port,
859          goto leave;                     enc_octets+9, enc_pubkey);
860      }      }
861        
862      n=300;      free_if_alloc (enc_pubkey);
863      request = new char[n+1];      log_debug ("request:\r\n%s\r\n", request);
864      if (!request)      return request;
865          BUG (0);  }
866        
867      if (proxy.host && proxy.user) {  
868          _snprintf (request, n,  /* Interface for receiving a public key. */
869              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n"  int
870              "Proxy-Authorization: Basic %s\r\n\r\n",  kserver_recvkey (const char *hostname, WORD port, const char *keyid,
871              skip_type_prefix (hostname), port, keyid, proxy.base64_user);                   char **r_key, int *r_keylen)
872      }      {
873      else if (proxy.host) {      const char *fmt;
874          _snprintf (request, n,      char *request = NULL;
875              "GET http://%s:%d/pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n",      int conn_fd;
876              skip_type_prefix (hostname), port, keyid);      int rc, reqlen;
877      }  
878      else {      if (!port)
879          _snprintf (request, n,          port = HKP_PORT;
880                     "GET /pks/lookup?op=index&search=%s HTTP/1.0\r\n\r\n", keyid);      hkp_err = 0; /* reset */
881      }      rc = kserver_connect (hostname, port, &conn_fd);
882            if (rc)
883      log_debug ("kserver_search_init:\r\n%s\r\n", request);          goto leave;
884        
885      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {      reqlen = strlen (hostname)+32+strlen (keyid)+1;
886          rc = WPTERR_GENERAL;      if (proxy.host && proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
887          goto leave;          fmt = "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n"
888      }                "Proxy-Authorization: Basic %s\r\n\r\n";
889                reqlen =+ strlen (fmt) + strlen (proxy.base64_user)+1;
890      *conn_fd = sock_fd;          request = safe_alloc (reqlen+1);
891                _snprintf (request, reqlen, fmt, skip_type_prefix (hostname), port,
892  leave:                     keyid, proxy.base64_user);
893      free_if_alloc (request);      }
894      return rc;      else if (proxy.host && proxy.proto == PROXY_PROTO_HTTP) {
895  } /* kserver_search_init */          fmt = "GET http://%s:%d/pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n";
896            reqlen += strlen (fmt)+1;
897            request = safe_alloc (reqlen+1);
898  int          _snprintf (request, reqlen, fmt, skip_type_prefix (hostname),
899  kserver_search_chkresp (int fd)                                           port, keyid);
900  {      }
901      char buf[128];      else {
902      int n=0;          fmt = "GET /pks/lookup?op=get&search=%s HTTP/1.0\r\n\r\n";
903                reqlen += strlen (fmt)+1;
904      /* parse response 'HTTP/1.0 500 OK' */          request = safe_alloc (reqlen+1);
905      if (sock_getline (fd, buf, 127, &n))          _snprintf (request, reqlen, fmt, keyid);
906          return WPTERR_KEYSERVER_NOTFOUND;      }
907    
908      log_debug ("kserver_search_chkpresp: %s\r\n", buf);      log_debug ("request:\r\n%s\r\n", request);
909      if (strncmp (buf, "HTTP/1.", 7))      
910          return WPTERR_KEYSERVER_NOTFOUND;      rc = sock_write (conn_fd, request, strlen (request));
911      if (strncmp (buf+(8+1), "200", 3))      if (rc == SOCKET_ERROR) {
912          return WPTERR_KEYSERVER_NOTFOUND;          rc = WPTERR_WINSOCK_RECVKEY;
913      return 0;          goto leave;
914  } /* kserver_search_chkresp */      }
915        
916        rc = sock_read_ext (conn_fd, r_key, r_keylen);
917  int      if (rc == SOCKET_ERROR) {
918  kserver_search (int fd, keyserver_key * key)          rc = WPTERR_WINSOCK_RECVKEY;
919  {          goto leave;
920      char buf[1024], *p;      }
921      int uidlen, nbytes, pos = 0;  
922        log_debug ("response:\r\n%s\r\n", *r_key);
923      log_debug ("keyserver_search:\n");      rc = check_hkp_response (*r_key, 1);
924            if (rc)
925      if (sock_getline (fd, buf, sizeof (buf) - 1, &nbytes))          goto leave;
926          return WPTERR_GENERAL;      
927        WSASetLastError (0);
928      log_debug ("%s\n", buf);      
929        leave:
930      if (!strncmp (buf, "pub", 3)) {      closesocket (conn_fd);
931          int revoked = strstr (buf, "KEY REVOKED") != NULL? 1 : 0;      free_if_alloc (request);
932          key->bits = atol (buf+3);      return rc;
933          p = strchr (buf, '>');  }
934          if (!p)  
935              goto fail;  
936          pos = p - buf + 1;  /* Interface to send a public key. */
937          memcpy (key->keyid, buf + pos, 8);  int
938          key->keyid[8] = '\0';  kserver_sendkey (const char *hostname, WORD port, const char *pubkey, int len )
939          p = strstr (buf, "</a>");  {
940          if (!p)      char *request = NULL;
941              goto fail;      char log[2048] = {0};
942          pos = p - buf + 5;      int conn_fd, n;
943          memcpy (key->date, buf + pos, 10);      int rc;
944          key->date[10] = '\0';      
945          if (revoked) {      hkp_err = 0; /* reset */
946              strcpy (key->uid, "KEY REVOKED: not checked");      rc = kserver_connect (hostname, port, &conn_fd);
947              return 0;      if (rc)
948          }          goto leave;
949          pos += 10;      
950          p = buf + pos + 1;      request = kserver_send_request (hostname, port, pubkey, len);
951          while (p && *p != '>')      if (request == NULL) {
952              p++;          rc = WPTERR_GENERAL;
953          p++;          goto leave;    
954          uidlen = strlen (p) - 10;      }
955          memcpy (key->uid, p, uidlen);      
956          key->uid[uidlen] = '\0';      rc = sock_write (conn_fd, request, strlen (request));
957          strcat (key->uid, ">");      if (rc == SOCKET_ERROR) {
958          p = strchr (key->uid, '&');          rc = WPTERR_WINSOCK_SENDKEY;
959          if (p) {          goto leave;    
960              key->uid[(p-key->uid)] = '<';      }
961              memmove (key->uid+(p-key->uid)+1, key->uid+(p-key->uid)+4, strlen (key->uid)-3);      
962          }      rc = sock_read (conn_fd, log, sizeof (log)-1, &n);
963          return 0;      if (rc == SOCKET_ERROR) {
964      }          rc = WPTERR_WINSOCK_SENDKEY;
965            goto leave;
966  fail:      }
967      key->bits = 0;  
968      memset (key, 0, sizeof *key);      log_debug ("kserver_sendkey: read %d bytes\r\n%s\r\n", n, log);
969      return 0;      rc = check_hkp_response (log, 0);
970  } /* kserver_search */      if (rc)
971            goto leave;
972        
973  static int      WSASetLastError (0);
974  add_node( keyserver_cfgfile *cfg, const char *entry )      
975  {  leave:
976      keyserver_node *node;      closesocket (conn_fd);
977      char *p = NULL;      free_if_alloc (request);
978            return rc;
979      p = strchr( entry, '=' );  }
980      if( p == NULL )  
981          return WPTERR_GENERAL;    
982      node = new keyserver_node;  /* Check keyserver response. */
983      if( !node )  static int
984          BUG( NULL );  kserver_search_chkresp (int fd)
985        {
986      memset( node, 0, sizeof *node );      char buf[128];
987      node->used = 1;      int n=0;
988            
989      node->host.used = 1;      /* parse response 'HTTP/1.0 500 OK' */
990      node->host.proto = proto_from_URL( entry );      if (sock_getline (fd, buf, sizeof (buf)-1, &n))
991      memcpy( node->host.name, entry+7, p-entry-7 );          return WPTERR_KEYSERVER_NOTFOUND;
992      node->next = cfg->list;  
993      cfg->list = node;      log_debug ("kserver_search_chkpresp: %s\r\n", buf);
994            if (strncmp (buf, "HTTP/1.", 7))
995      return 0;          return WPTERR_KEYSERVER_NOTFOUND;
996  } /* add_node */      if (strncmp (buf+(8+1), "200", 3))
997            return WPTERR_KEYSERVER_NOTFOUND;
998        return 0;
999  void  }
1000  kserver_change_proxy( keyserver_proxy_ctx *ctx )  
1001  {      
1002      proxy.port = ctx->port;  /* End the keyserver search procedure. */
1003      free_if_alloc (proxy.host);  void
1004      proxy.host = ctx->host? m_strdup( ctx->host ) : NULL;  kserver_search_end (int conn_fd)
1005      free_if_alloc( proxy.pass );  {
1006      proxy.pass = ctx->pass? m_strdup( ctx->pass ) : NULL;      log_debug ("kserver_search_end: fd=%d\r\n", conn_fd);
1007      free_if_alloc( proxy.user );      closesocket (conn_fd);
1008      proxy.user = ctx->user? m_strdup( ctx->user ) : NULL;  }
1009      set_reg_proxy_prefs( proxy.host, proxy.port, proxy.user, proxy.pass );  
1010  } /* kserver_change_proxy */  
1011    /* Extract the amount of keys from the info record. */
1012    static int
1013  int  count_keys_in_response (char *buf)
1014  kserver_read_config( const char *fname, keyserver_cfgfile **ret_cfg )  {
1015  {      char *p;
1016      FILE *fp;      int recno = 0;
1017      keyserver_cfgfile *cfg;      int n = 0;
1018      char buf[256];  
1019      int rc = 0;      /* info:1:4 */
1020            if (strncmp (buf, "info", 4))
1021      *ret_cfg = NULL;          return 0;
1022      fp = fopen( fname, "rb" );      p = strtok (buf, ":");
1023      if( fp == NULL )      while (p != NULL) {
1024          return WPTERR_FILE_OPEN;          recno++;
1025                if (recno == 3)
1026      cfg = new keyserver_cfgfile;              n = atoi (p);
1027      if ( !cfg )          p = strtok (NULL, ":");
1028          BUG( NULL );      }
1029      memset( cfg, 0, sizeof *cfg );      return n;
1030        }
1031      while ( !feof( fp ) ) {  
1032          if ( fgets( buf, sizeof(buf)-1, fp ) == NULL )  
1033              break;  /* Start the keyserver search.
1034          if ( *buf == '\r' || *buf == '\n' || *buf == '#' )     Connect to host @hostname and port @port.
1035              continue;     The pattern are given in @pattern.
1036          buf[strlen(buf) -2] = '\0';     The socket is returned in @conn_fd and @nkeys contains
1037          if ( !strncmp( buf, "use_proxy=", 10 ) ) {     the amount of keys which were found. */
1038              char *p = strchr(buf, ':');  int
1039              if (!p)  kserver_search_begin (const char *hostname, WORD port,
1040                  continue;                        const char *pattern, int *conn_fd, int *nkeys)
1041              cfg->proxy.port = atol( buf+(p-buf+1) );  {
1042              buf[p-buf] = '\0';      const char *fmt;
1043              cfg->proxy.host = m_strdup( buf+10 );      char *request = NULL;
1044          }      char *enc_patt = NULL;
1045          else if ( !strncmp( buf, "proxy_user=", 11 ) )      char status[128];
1046              cfg->proxy.user = m_strdup( buf+11 );      int rc, sock_fd;
1047          else if ( !strncmp( buf, "proxy_pass=", 11 ) )      int reqlen;
1048              cfg->proxy.pass = m_strdup( buf+11 );      
1049          if ( !strncmp( buf, "http://", 7 )      *conn_fd = 0;
1050              || !strncmp( buf, "hkp://", 6 )  
1051              || !strncmp( buf, "ldap://", 7 ) ) {      rc = kserver_connect (hostname, port, &sock_fd);
1052              add_node( cfg, buf );      if (rc)
1053              cfg->nlist++;          goto leave;
1054          }  
1055      }      enc_patt = URL_encode (pattern, strlen (pattern), NULL);
1056            reqlen = strlen (enc_patt) + strlen (hostname) + 32 + 1;
1057      fclose( fp );  
1058      *ret_cfg = cfg;      if (proxy.host && proxy.user && proxy.proto == PROXY_PROTO_HTTP) {
1059                fmt = "GET http://%s:%d/pks/lookup?options=mr&op=index&search=%s HTTP/1.0\r\n"
1060      return rc;                "Proxy-Authorization: Basic %s\r\n\r\n";
1061  } /* kserver_read_config */          reqlen += strlen (proxy.base64_user) + strlen (fmt) + 1;
1062            request = safe_alloc (reqlen+1);
1063            _snprintf (request, reqlen, fmt, skip_type_prefix (hostname), port,
1064  int                     enc_patt, proxy.base64_user);
1065  kserver_write_config( const char * fname, keyserver_cfgfile * cfg )      }    
1066  {      else if (proxy.host && proxy.proto == PROXY_PROTO_HTTP) {
1067                fmt = "GET http://%s:%d/pks/lookup?options=mr&op=index&search=%s HTTP/1.0\r\n\r\n";
1068      return 0;          reqlen += strlen (fmt)+1;
1069  }          request = safe_alloc (reqlen+1);
1070            _snprintf (request, reqlen, skip_type_prefix (hostname), port,
1071                                enc_patt);
1072  void      }
1073  kserver_cfgfile_release( keyserver_cfgfile *cfg )      else {
1074  {                fmt = "GET /pks/lookup?options=mr&op=index&search=%s HTTP/1.0\r\n\r\n";
1075      keyserver_node *k, *k2;          reqlen += strlen (fmt)+1;
1076            request = safe_alloc (reqlen+1);
1077      proxy_release( &cfg->proxy );          _snprintf (request, reqlen, fmt, enc_patt);
1078      for( k = cfg->list; cfg->nlist--; k = k2 ) {      }
1079          k2 = k->next;  
1080          free_if_alloc( k );          log_debug ("kserver_search_begin:\r\n%s\r\n", request);
1081      }      if (sock_write (sock_fd, request, strlen (request)) == SOCKET_ERROR) {
1082      free_if_alloc( cfg );          rc = WPTERR_GENERAL;
1083  } /* kserver_cfgfile_release */          goto leave;
1084        }
1085        
1086  void      rc = kserver_search_chkresp (sock_fd);
1087  proxy_release( keyserver_proxy_ctx *ctx )      if (rc) {
1088  {          closesocket (sock_fd);
1089      free_if_alloc( ctx->host );          sock_fd = 0;
1090      free_if_alloc( ctx->pass );          goto leave;
1091      free_if_alloc( ctx->user );      }
1092  } /* proxy_release */  
1093        /* Skip all lines until we reach the "info:" record. */
1094        for (;;) {
1095  int          if (sock_getline (sock_fd, status, sizeof (status)-1, &reqlen)) {      
1096  ldap_recvkey (const char * host, const char * keyid, char * key, int maxkeylen)              log_debug ("kserver_search_begin: retrieving status line failed.\r\n");
1097  {              closesocket (sock_fd);
1098      const char *s;              sock_fd = 0;
1099      char *ksprg = NULL, *p = NULL;              rc = WPTERR_GENERAL;
1100      char temp[512], outf[512];              break;
1101      FILE * inp;          }
1102      int rc, start_key = 0;          if (!strncmp (status, "info:", 5))
1103      STARTUPINFO si;              break;
1104      PROCESS_INFORMATION pi;      }
1105    
1106      p = get_gnupg_path ();      if (!rc)
1107      ksprg = new char[strlen (p) + 1 + 128];          *nkeys = count_keys_in_response (status);
1108      if (!ksprg)      *conn_fd = sock_fd;
1109          BUG (0);      
1110      strcpy (ksprg, p);  leave:
1111      strcat (ksprg, "\\");      free_if_alloc (request);
1112      strcat (ksprg, "gpgkeys_ldap.exe");      free_if_alloc (enc_patt);
1113      free_if_alloc (p);      return rc;
1114      if (file_exist_check (ksprg)) {  }
1115          log_box ( "LDAP Keyserver Plugin", MB_ERR, "Could not find LDAP keyserver module!");  
1116          rc = -1;  
1117          goto leave;  /* Parse a single pub record returned by the keyserver. */
1118      }  static void
1119      GetTempPath (sizeof (temp)-1, temp);  parse_pub_record (keyserver_key_s *key, char *buf)
1120      strcpy (outf, temp);  {
1121      strcat (outf, keyid);      enum pub_rec_t {ID=1, KEYID, ALGO, SIZE, CREATE, EXPIRE};
1122      strcat (outf, ".out");      char *p;
1123      strcat (temp, keyid);      int recno = 0;
1124      inp = fopen (temp, "w+b");  
1125      if( !inp ) {      /* pub:BF3DF9B4:17:1024:925411133:: */
1126          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", temp,      p = strtok (buf, ":");
1127                   winpt_strerror (WPTERR_FILE_OPEN));      while (p != NULL) {
1128          rc = -1;          recno++;
1129          goto leave;          switch (recno) {
1130      }          case ID:
1131      fprintf (inp,              break;
1132          "VERSION 0\n"  
1133          "HOST %s\n"          case KEYID:
1134          "OPTION verbose\n"              free_if_alloc (key->keyid);
1135          "COMMAND GET\n"              key->keyid = m_strdup (p);
1136          "\n"              break;
1137          "%s\n", host? skip_type_prefix (host): "64.94.85.200", keyid);  
1138      fclose (inp);          case ALGO:
1139                key->algo = atoi (p);
1140      memset (&si, 0, sizeof (si));              break;
1141      si.cb = sizeof (si);              
1142      si.dwFlags = STARTF_USESHOWWINDOW;          case SIZE:
1143      si.wShowWindow = SW_HIDE;              key->bits = atoi (p);
1144      memset (&pi, 0, sizeof (pi));              break;
1145      p = new char[strlen (ksprg) + strlen (temp) + strlen (outf) + 32];  
1146      sprintf (p, "%s -o %s %s", ksprg, outf, temp);          case CREATE:
1147      rc = CreateProcess (NULL, p, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);              key->creation = strtoul (p, NULL, 10);
1148      if (!rc) {              break;
1149          log_box ("LDAP Keyserver Plugin", MB_ERR, "Could not spawn process");  
1150          rc = -1;          case EXPIRE:
1151          goto leave;              key->expires = strtoul (p, NULL, 10);
1152      }              break;
1153      CloseHandle (pi.hThread);          }
1154      WaitForSingleObject (pi.hProcess, INFINITE);          p = strtok (NULL, ":");
1155      CloseHandle (pi.hProcess);      }
1156        
1157      inp = fopen (outf, "rb");  }
1158      if (!inp) {  
1159          log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,  
1160                   winpt_strerror (WPTERR_FILE_OPEN));  /* Parse a single user id returned by the keyserver. */
1161          rc = -1;  static void
1162          goto leave;  parse_uid_record (keyserver_key_s *key, char *buf)
1163      }  {
1164      memset (key, 0, maxkeylen);      enum uid_rec_t {ID=1, UID, CREATE, EXPIRE};
1165      while( !feof( inp ) ) {      keyserver_uid_s *u, *n;
1166          s = fgets( temp, sizeof (temp)-1, inp );      char *p;
1167          if( !s )      int recno = 0;
1168              break;  
1169          if( !start_key && strstr( s, "KEY" ) && strstr( s, "BEGIN" ) ) {      /* uid:Timo Schulz <[email protected]>:1138440360:: */
1170              start_key = 1;      u = new keyserver_uid_s;
1171              continue;      memset (u, 0, sizeof *u);
1172          }        
1173          if( !start_key )      p = strtok (buf, ":");
1174              continue;      while (p != NULL) {
1175          strcat( key, temp );          recno++;
1176          maxkeylen -= strlen( temp );  
1177          if( maxkeylen < 0 || (strstr( s, "KEY" ) && strstr( s, "END" )) )                    switch (recno) {
1178              break;          case ID:
1179      }              break;
1180      fclose( inp );      
1181            case UID:
1182  leave:              unhexify_buffer (p, &u->uid);
1183      if( !strlen( key ) )              break;
1184          rc = WPTERR_WINSOCK_RECVKEY;  
1185      free_if_alloc( p );          case CREATE:
1186      free_if_alloc( ksprg );              u->creation = strtoul (p, NULL, 10);
1187      return rc;              break;
1188  } /* ldap_recvkey */  
1189            case EXPIRE:
1190                u->expires = strtoul (p, NULL, 10);
1191  static int              break;
1192  finger_readline (int fd, char * buf, int nbytes)          }
1193  {  
1194      char c = 0;          p = strtok (NULL, ":");
1195      int n, pos = 0;      }
1196            if (!key->uids)
1197      while (nbytes > 0) {          key->uids = u;
1198          n = recv (fd, &c, 1, 0);      else {
1199          if (n <= 0)          for (n = key->uids; n->next; n=n->next)
1200              break;              ;
1201          if (c == '\n')          n->next = u;
1202              break;      }
1203          buf[pos++] = c;  }
1204          nbytes--;  
1205      }  
1206      if (nbytes > 0)  /* Peek the next 3 bytes to check if the next line
1207          buf[pos++] = '\0';     would be a new "pub" record. In this case, return
1208      if (n <= 0)     -1 as an EOF indication, 0 otherwise. */
1209          pos = n;  static int
1210      return pos;  is_key_eof (int fd)
1211  }  {
1212        char buf[64];
1213        int n;
1214  int  
1215  finger_recvkey (const char * host, const char * user, char * key, int maxkeylen)      n = recv (fd, buf, 3, MSG_PEEK);
1216  {      if (n < 3 || strncmp (buf, "pub", 3))
1217      struct hostent * hp;          return 0;
1218      struct sockaddr_in saddr;      return -1;
1219      char buf[128];  }
1220      int fd, nread;  
1221      int start_key = 0;  
1222      int rc=0;  /* Return the next key from the search response. */
1223    int
1224      fd = socket (PF_INET, SOCK_STREAM, 0);  kserver_search_next (int fd, keyserver_key_s **r_key)
1225      if (fd == -1)  {
1226          return WPTERR_WINSOCK_SOCKET;      keyserver_uid_s *uid, *u = NULL;
1227      hp = gethostbyname (skip_type_prefix (host));      keyserver_key_s *key;
1228      if (!hp) {      char buf[512];
1229          closesocket (fd);      int n = 0;
1230          return WPTERR_WINSOCK_RESOLVE;      long max = 0;
1231      }  
1232        log_debug ("keyserver_search_next:\r\n");
1233      memset (&saddr, 0, sizeof (saddr));      *r_key = NULL;
1234      saddr.sin_family = AF_INET;  
1235      saddr.sin_port = htons (FINGER_PORT);      key = new keyserver_key_s;
1236      saddr.sin_addr = *(struct in_addr *)hp->h_addr;      memset (key, 0, sizeof *key);
1237      if (connect (fd, (struct sockaddr *)&saddr, sizeof (saddr))) {      for (;;) {
1238          closesocket (fd);          if (sock_getline (fd, buf, sizeof (buf)-1, &n))
1239          return WPTERR_WINSOCK_CONNECT;              break;
1240      }          /*log_debug ("record: '%s'\r\n", buf); */
1241      send (fd, user, strlen (user), 0);          if (!strncmp (buf, "pub", 3))
1242      send (fd, "\r\n", 2, 0);              parse_pub_record (key, buf);
1243            else
1244      memset (key, 0, maxkeylen);              parse_uid_record (key, buf);
1245      while (maxkeylen > 0) {          if (is_key_eof (fd))
1246          nread = finger_readline (fd, buf, sizeof (buf)-1);              break;
1247          if (nread <= 0)      }
1248              break;  
1249          strcat (buf, "\n");      /* the uid with the newest self sig is used as the
1250          if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {         primary user id. */
1251              strcat (key, buf);      for (uid = key->uids; uid; uid = uid->next) {
1252              start_key = 1;          if (uid->creation > max) {
1253              maxkeylen -= nread;              max = uid->creation;
1254          }              u = uid;
1255          else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {          }
1256              strcat (key, buf);      }
1257              start_key--;  
1258              maxkeylen -= nread;      key->main_uid = u? u : key->uids;
1259              break;      *r_key = key;
1260          }      return 0;
1261          else if (start_key) {  }
1262              strcat (key, buf);  
1263              maxkeylen -= nread;  
1264          }  /* Release the keyserver key @key and all its elements. */
1265      }  void
1266      closesocket (fd);  kserver_release_key (keyserver_key_s *key)
1267      if (start_key != 0)  {
1268          rc = WPTERR_WINSOCK_RECVKEY;      keyserver_uid_s *u;
1269      return rc;  
1270  }      while (key->uids) {
1271            u = key->uids->next;
1272            free_if_alloc (key->uids->uid);
1273  int          free_if_alloc (key->uids);
1274  check_IP_or_hostname (const char *name)          key->uids = u;
1275  {      }
1276      const char *not_allowed = "=!�$%&@#*~\\/}][{<>|,;:'";      free_if_alloc (key->keyid);
1277      size_t i, j;      free_if_alloc (key);
1278    }
1279      for (i=0; i < strlen (name); i++) {  
1280          for (j =0; j < strlen (not_allowed); j++) {  
1281              if (name[i] == not_allowed[j])  /* Release mbmers in the proxy context @ctx. */
1282                  return -1;  void
1283          }  kserver_proxy_release (keyserver_proxy_t ctx)
1284      }  {
1285      return 0;      free_if_alloc (ctx->host);
1286  }      free_if_alloc (ctx->pass);
1287        free_if_alloc (ctx->user);
1288        ctx->port = ctx->proto = 0;
1289    }
1290    
1291    
1292    /* Spawn a process given by @cmdl. */
1293    static int
1294    spawn_application (char *cmdl)
1295    {
1296        STARTUPINFO si;
1297        PROCESS_INFORMATION pi;
1298        int rc = 0;
1299    
1300        memset (&si, 0, sizeof (si));
1301        si.cb = sizeof (si);
1302        si.dwFlags = STARTF_USESHOWWINDOW;
1303        si.wShowWindow = SW_HIDE;
1304        memset (&pi, 0, sizeof (pi));
1305    
1306        if (!CreateProcess (NULL, cmdl, NULL, NULL, FALSE, 0,
1307                            NULL, NULL, &si, &pi)) {
1308            log_box ("Keyserver Plugin", MB_ERR, "Could not spawn helper process");
1309            rc = -1;
1310        }
1311    
1312        CloseHandle (pi.hThread);
1313        WaitForSingleObject (pi.hProcess, INFINITE);
1314        CloseHandle (pi.hProcess);
1315        return rc;
1316    }
1317    
1318    
1319    static FILE*
1320    do_spawn_ldap_helper (const char *host, const char *keyid)
1321    {
1322        FILE *fp = NULL;
1323        char *p, *sep;
1324        char *ksprg;
1325        char outf[256], inf[256];
1326        size_t n;
1327    
1328        p = get_gnupg_prog ();
1329        n = strlen (p) + 1 + 128;
1330        ksprg = safe_alloc (n+1);
1331        if (!ksprg)
1332            BUG (0);
1333        sep = strrchr (p, '\\');
1334        if (sep != NULL)
1335            p[(sep-p)] = 0;
1336    
1337        _snprintf (ksprg, n, "%s\\gpgkeys_ldap.exe", p);
1338        free_if_alloc (p);
1339        if (file_exist_check (ksprg)) {
1340            log_box ("LDAP Keyserver Plugin", MB_ERR,
1341                     "%s: could not find LDAP keyserver module!", ksprg);
1342            fp = NULL;
1343            goto leave;
1344        }
1345        get_temp_name (outf, sizeof (outf)-1, keyid);
1346        get_temp_name (inf, sizeof (inf)-1, NULL);
1347        fp = fopen (inf, "w+b");
1348        if (!fp) {
1349            log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", inf,
1350                     winpt_strerror (WPTERR_FILE_OPEN));
1351            goto leave;
1352        }
1353        fprintf (fp,
1354            "VERSION 1\n"
1355            "PROGRAM 1.4.3-cvs\n"
1356            "SCHEME ldap\n"
1357            "HOST %s\n"
1358            "COMMAND GET\n"
1359            "\n"
1360            "%s\n",
1361            host? skip_type_prefix (host): "64.94.85.200", keyid);
1362        fclose (fp);
1363    
1364        p = safe_alloc (strlen (ksprg) + strlen (inf) + strlen (outf) + 32);
1365        sprintf (p, "%s -o %s %s", ksprg, outf, inf);
1366        if (spawn_application (p)) {
1367            fp = NULL;
1368            goto leave;
1369        }
1370        fp = fopen (outf, "rb");
1371        if (!fp)
1372            log_box ("LDAP Keyserver Plugin", MB_ERR, "%s: %s", outf,
1373                     winpt_strerror (WPTERR_FILE_OPEN));
1374    
1375    leave:
1376        DeleteFile (inf);
1377        DeleteFile (outf);
1378        free_if_alloc (p);
1379        free_if_alloc (ksprg);
1380        return fp;
1381    }
1382    
1383    /* Receive an key via LDAP from host @host with the keyid @keyid.
1384       @key contains the key on success. */
1385    int
1386    ldap_recvkey (const char *host, const char *keyid,
1387                  char **r_key, int *r_keylen)
1388    {  
1389        gpgme_data_t raw;
1390        FILE *fp;
1391        const char *s;
1392        char buf[512];
1393        int start_key = 0, failed = 0;
1394        int rc = 0;
1395    
1396        fp = do_spawn_ldap_helper (host, keyid);
1397        if (!fp)
1398            return WPTERR_GENERAL;
1399    
1400        if (gpgme_data_new (&raw))
1401            BUG (0);
1402        while (!feof (fp)) {
1403            s = fgets (buf, sizeof (buf)-1, fp);
1404            if (!s)
1405                break;
1406            if (strstr (s, "KEY") && strstr (s, "FAILED")) {
1407                failed = 1;
1408                break;
1409            }
1410            if (!start_key && strstr (s, "KEY") && strstr (s, "BEGIN")) {
1411                start_key = 1;
1412                continue;
1413            }
1414            if (!start_key)
1415                continue;
1416            gpgme_data_write (raw, buf, strlen (buf));
1417            if (strstr (s, "KEY") && strstr (s, "END"))
1418                break;
1419        }
1420        fclose (fp);
1421    
1422        if (failed)
1423            rc = WPTERR_WINSOCK_RECVKEY;
1424        *r_key = data_release_and_get_mem (raw, r_keylen);
1425        return rc;
1426    }
1427    
1428    
1429    /* Receive an key via FINGER from host @host with the user @user.
1430       On success @key contains the key. */
1431    int
1432    finger_recvkey (const char *host, const char *user,
1433                    char **r_key, int *r_keylen)
1434    {
1435        gpgme_data_t raw;
1436        char buf[256];
1437        int fd, nread;
1438        int start_key = 0;
1439        int rc=0;
1440    
1441        rc = kserver_connect (host, FINGER_PORT, &fd);
1442        if (rc)
1443            return rc;
1444    
1445        sock_write (fd, user, strlen (user));
1446        sock_write (fd, "\r\n", 2);
1447    
1448        if (gpgme_data_new (&raw))
1449            BUG (0);
1450    
1451        for (;;) {
1452            if (sock_getline (fd, buf, sizeof (buf), &nread))
1453                break;
1454            strcat (buf, "\n");
1455            if (strstr (buf, "BEGIN PGP PUBLIC KEY BLOCK")) {
1456                gpgme_data_write (raw, buf, nread);
1457                start_key = 1;
1458            }
1459            else if (strstr (buf, "END PGP PUBLIC KEY BLOCK" ) && start_key) {
1460                gpgme_data_write (raw, buf, nread);
1461                start_key--;
1462                break;
1463            }
1464            else if (start_key)
1465                gpgme_data_write (raw, buf, nread);
1466        }
1467    
1468        closesocket (fd);
1469        if (start_key != 0)
1470            rc = WPTERR_WINSOCK_RECVKEY;
1471        *r_key = data_release_and_get_mem (raw, r_keylen);
1472        return rc;
1473    }
1474    
1475    
1476    /* Check if the given name @name is a valid hostname. */
1477    int
1478    check_IP_or_hostname (const char *name)
1479    {
1480        const char *not_allowed = "=!�$%&@#*~\\/}][{<>|,;:'";
1481        size_t i, j;
1482    
1483        for (i=0; i < strlen (name); i++) {
1484            for (j =0; j < strlen (not_allowed); j++) {
1485                if (name[i] == not_allowed[j])
1486                    return -1;
1487            }
1488        }
1489        return 0;
1490    }
1491    
1492    
1493    /* Split the URL @r_keyserver into the host and the port
1494       part if possible. */
1495    gpgme_error_t
1496    parse_keyserver_url (char **r_keyserver, unsigned short *r_port)
1497    {
1498        char *p;
1499        char *url = *r_keyserver;
1500    
1501        /* no port is given so use the default port. */
1502        p = strrchr (url, ':');
1503        if (p == strchr (url, ':')) {
1504            int port = port_from_proto (proto_from_URL (url));
1505            if (!port)
1506                port = HKP_PORT;
1507            *r_port = port;
1508            return 0;
1509        }
1510        /* XXX: remove / in .de/:11371 */
1511        *r_keyserver = substr (url, 0, (p-url));    
1512        *r_port = atoi (url+(p-url)+1);
1513        free_if_alloc (url);
1514        return 0;
1515    }
Legend:
Removed from v.32  
changed lines
  Added in v.220
[email protected]
 ViewVC Help
Powered by ViewVC 1.1.26