/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to plugins.d/mandos-client.c

  • Committer: teddy at recompile
  • Date: 2020-12-03 20:30:45 UTC
  • Revision ID: teddy@recompile.se-20201203203045-iqd6nq9y5nwalh1x
Minor fix of a test function

In dracut-module/password-agent, the test function
test_send_password_to_socket_EMSGSIZE() (which tests that the
send_password_to_socket() task function aborts properly when getting
EMSGSIZE when writing to the password socket), part of the test code
is supposed to find a message size which definitely does trigger
EMSGSIZE when send()ing to a socket.  Without a "break" in the proper
place, however, the size given is always exactly 1024 bytes too large.

This is very probably not a problem, since a too large message will
still be too large if it is increased by 1024 bytes, and send(2) in
practice checks the size before reading the buffer.  The biggest issue
would be if some version of send(2) would try to look at the last 1024
bytes of the message buffer before checking the message size; this
would then lead to a buffer over-read when running this test function.
(But even then there would be no security implications since the tests
are not run in the normal operation of the program.)

* dracut-module/password-agent.c
  (test_send_password_to_socket_EMSGSIZE): Break out early when ssret
  < 0 and errno == EMSGSIZE; don't allow loop to increase message_size
  again.

Show diffs side-by-side

added added

removed removed

Lines of Context:
plugins.d/mandos-client.c
9
9
 * "browse_callback", and parts of "main".
10
10
 * 
11
11
 * Everything else is
12
 
 * Copyright © 2008-2013 Teddy Hogeborn
13
 
 * Copyright © 2008-2013 Björn Påhlsson
14
 
 * 
15
 
 * This program is free software: you can redistribute it and/or
16
 
 * modify it under the terms of the GNU General Public License as
17
 
 * published by the Free Software Foundation, either version 3 of the
18
 
 * License, or (at your option) any later version.
19
 
 * 
20
 
 * This program is distributed in the hope that it will be useful, but
 
12
 * Copyright © 2008-2020 Teddy Hogeborn
 
13
 * Copyright © 2008-2020 Björn Påhlsson
 
14
 * 
 
15
 * This file is part of Mandos.
 
16
 * 
 
17
 * Mandos is free software: you can redistribute it and/or modify it
 
18
 * under the terms of the GNU General Public License as published by
 
19
 * the Free Software Foundation, either version 3 of the License, or
 
20
 * (at your option) any later version.
 
21
 * 
 
22
 * Mandos is distributed in the hope that it will be useful, but
21
23
 * WITHOUT ANY WARRANTY; without even the implied warranty of
22
24
 * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
23
25
 * General Public License for more details.
24
26
 * 
25
27
 * You should have received a copy of the GNU General Public License
26
 
 * along with this program.  If not, see
27
 
 * <http://www.gnu.org/licenses/>.
 
28
 * along with Mandos.  If not, see <http://www.gnu.org/licenses/>.
28
29
 * 
29
30
 * Contact the authors at <mandos@recompile.se>.
30
31
 */
32
33
/* Needed by GPGME, specifically gpgme_data_seek() */
33
34
#ifndef _LARGEFILE_SOURCE
34
35
#define _LARGEFILE_SOURCE
35
 
#endif
 
36
#endif  /* not _LARGEFILE_SOURCE */
36
37
#ifndef _FILE_OFFSET_BITS
37
38
#define _FILE_OFFSET_BITS 64
38
 
#endif
 
39
#endif  /* not _FILE_OFFSET_BITS */
39
40
 
40
41
#define _GNU_SOURCE             /* TEMP_FAILURE_RETRY(), asprintf() */
41
42
 
42
43
#include <stdio.h>              /* fprintf(), stderr, fwrite(),
43
 
                                   stdout, ferror(), remove() */
 
44
                                   stdout, ferror() */
44
45
#include <stdint.h>             /* uint16_t, uint32_t, intptr_t */
45
46
#include <stddef.h>             /* NULL, size_t, ssize_t */
46
47
#include <stdlib.h>             /* free(), EXIT_SUCCESS, srand(),
47
48
                                   strtof(), abort() */
48
49
#include <stdbool.h>            /* bool, false, true */
49
 
#include <string.h>             /* memset(), strcmp(), strlen(),
50
 
                                   strerror(), asprintf(), strcpy() */
 
50
#include <string.h>             /* strcmp(), strlen(), strerror(),
 
51
                                   asprintf(), strncpy(), strsignal()
 
52
                                */
51
53
#include <sys/ioctl.h>          /* ioctl */
52
54
#include <sys/types.h>          /* socket(), inet_pton(), sockaddr,
53
55
                                   sockaddr_in6, PF_INET6,
55
57
                                   opendir(), DIR */
56
58
#include <sys/stat.h>           /* open(), S_ISREG */
57
59
#include <sys/socket.h>         /* socket(), struct sockaddr_in6,
58
 
                                   inet_pton(), connect() */
59
 
#include <fcntl.h>              /* open() */
 
60
                                   inet_pton(), connect(),
 
61
                                   getnameinfo() */
 
62
#include <fcntl.h>              /* open(), unlinkat(), AT_REMOVEDIR */
60
63
#include <dirent.h>             /* opendir(), struct dirent, readdir()
61
64
                                 */
62
65
#include <inttypes.h>           /* PRIu16, PRIdMAX, intmax_t,
63
66
                                   strtoimax() */
64
 
#include <errno.h>              /* perror(), errno,
 
67
#include <errno.h>              /* perror(), errno, EINTR, EINVAL,
 
68
                                   EAI_SYSTEM, ENETUNREACH,
 
69
                                   EHOSTUNREACH, ECONNREFUSED, EPROTO,
 
70
                                   EIO, ENOENT, ENXIO, ENOMEM, EISDIR,
 
71
                                   ENOTEMPTY,
65
72
                                   program_invocation_short_name */
66
73
#include <time.h>               /* nanosleep(), time(), sleep() */
67
74
#include <net/if.h>             /* ioctl, ifreq, SIOCGIFFLAGS, IFF_UP,
72
79
                                */
73
80
#include <unistd.h>             /* close(), SEEK_SET, off_t, write(),
74
81
                                   getuid(), getgid(), seteuid(),
75
 
                                   setgid(), pause(), _exit() */
76
 
#include <arpa/inet.h>          /* inet_pton(), htons, inet_ntop() */
 
82
                                   setgid(), pause(), _exit(),
 
83
                                   unlinkat() */
 
84
#include <arpa/inet.h>          /* inet_pton(), htons() */
77
85
#include <iso646.h>             /* not, or, and */
78
86
#include <argp.h>               /* struct argp_option, error_t, struct
79
87
                                   argp_state, struct argp,
91
99
                                   argz_delete(), argz_append(),
92
100
                                   argz_stringify(), argz_add(),
93
101
                                   argz_count() */
 
102
#include <netdb.h>              /* getnameinfo(), NI_NUMERICHOST,
 
103
                                   EAI_SYSTEM, gai_strerror() */
94
104
 
95
105
#ifdef __linux__
96
106
#include <sys/klog.h>           /* klogctl() */
113
123
                                   gnutls_*
114
124
                                   init_gnutls_session(),
115
125
                                   GNUTLS_* */
 
126
#if GNUTLS_VERSION_NUMBER < 0x030600
116
127
#include <gnutls/openpgp.h>
117
128
                         /* gnutls_certificate_set_openpgp_key_file(),
118
129
                            GNUTLS_OPENPGP_FMT_BASE64 */
 
130
#elif GNUTLS_VERSION_NUMBER >= 0x030606
 
131
#include <gnutls/x509.h>        /* gnutls_pkcs_encrypt_flags_t,
 
132
                                 GNUTLS_PKCS_PLAIN,
 
133
                                 GNUTLS_PKCS_NULL_PASSWORD */
 
134
#endif
119
135
 
120
136
/* GPGME */
121
137
#include <gpgme.h>              /* All GPGME types, constants and
129
145
#define PATHDIR "/conf/conf.d/mandos"
130
146
#define SECKEY "seckey.txt"
131
147
#define PUBKEY "pubkey.txt"
 
148
#define TLS_PRIVKEY "tls-privkey.pem"
 
149
#define TLS_PUBKEY "tls-pubkey.pem"
132
150
#define HOOKDIR "/lib/mandos/network-hooks.d"
133
151
 
134
152
bool debug = false;
138
156
static const char sys_class_net[] = "/sys/class/net";
139
157
char *connect_to = NULL;
140
158
const char *hookdir = HOOKDIR;
 
159
int hookdir_fd = -1;
141
160
uid_t uid = 65534;
142
161
gid_t gid = 65534;
143
162
 
180
199
  perror(print_text);
181
200
}
182
201
 
183
 
__attribute__((format (gnu_printf, 2, 3)))
 
202
__attribute__((format (gnu_printf, 2, 3), nonnull))
184
203
int fprintf_plus(FILE *stream, const char *format, ...){
185
204
  va_list ap;
186
205
  va_start (ap, format);
195
214
 * bytes. "buffer_capacity" is how much is currently allocated,
196
215
 * "buffer_length" is how much is already used.
197
216
 */
 
217
__attribute__((nonnull, warn_unused_result))
198
218
size_t incbuffer(char **buffer, size_t buffer_length,
199
219
                 size_t buffer_capacity){
200
220
  if(buffer_length + BUFFER_SIZE > buffer_capacity){
201
 
    *buffer = realloc(*buffer, buffer_capacity + BUFFER_SIZE);
202
 
    if(buffer == NULL){
 
221
    char *new_buf = realloc(*buffer, buffer_capacity + BUFFER_SIZE);
 
222
    if(new_buf == NULL){
 
223
      int old_errno = errno;
 
224
      free(*buffer);
 
225
      errno = old_errno;
 
226
      *buffer = NULL;
203
227
      return 0;
204
228
    }
 
229
    *buffer = new_buf;
205
230
    buffer_capacity += BUFFER_SIZE;
206
231
  }
207
232
  return buffer_capacity;
208
233
}
209
234
 
210
235
/* Add server to set of servers to retry periodically */
 
236
__attribute__((nonnull, warn_unused_result))
211
237
bool add_server(const char *ip, in_port_t port, AvahiIfIndex if_index,
212
238
                int af, server **current_server){
213
239
  int ret;
222
248
                          .af = af };
223
249
  if(new_server->ip == NULL){
224
250
    perror_plus("strdup");
 
251
    free(new_server);
 
252
    return false;
 
253
  }
 
254
  ret = clock_gettime(CLOCK_MONOTONIC, &(new_server->last_seen));
 
255
  if(ret == -1){
 
256
    perror_plus("clock_gettime");
 
257
#ifdef __GNUC__
 
258
#pragma GCC diagnostic push
 
259
#pragma GCC diagnostic ignored "-Wcast-qual"
 
260
#endif
 
261
    free((char *)(new_server->ip));
 
262
#ifdef __GNUC__
 
263
#pragma GCC diagnostic pop
 
264
#endif
 
265
    free(new_server);
225
266
    return false;
226
267
  }
227
268
  /* Special case of first server */
229
270
    new_server->next = new_server;
230
271
    new_server->prev = new_server;
231
272
    *current_server = new_server;
232
 
  /* Place the new server last in the list */
233
273
  } else {
 
274
    /* Place the new server last in the list */
234
275
    new_server->next = *current_server;
235
276
    new_server->prev = (*current_server)->prev;
236
277
    new_server->prev->next = new_server;
237
278
    (*current_server)->prev = new_server;
238
279
  }
239
 
  ret = clock_gettime(CLOCK_MONOTONIC, &(*current_server)->last_seen);
240
 
  if(ret == -1){
241
 
    perror_plus("clock_gettime");
242
 
    return false;
243
 
  }
244
280
  return true;
245
281
}
246
282
 
 
283
/* Set effective uid to 0, return errno */
 
284
__attribute__((warn_unused_result))
 
285
int raise_privileges(void){
 
286
  int old_errno = errno;
 
287
  int ret = 0;
 
288
  if(seteuid(0) == -1){
 
289
    ret = errno;
 
290
  }
 
291
  errno = old_errno;
 
292
  return ret;
 
293
}
 
294
 
 
295
/* Set effective and real user ID to 0.  Return errno. */
 
296
__attribute__((warn_unused_result))
 
297
int raise_privileges_permanently(void){
 
298
  int old_errno = errno;
 
299
  int ret = raise_privileges();
 
300
  if(ret != 0){
 
301
    errno = old_errno;
 
302
    return ret;
 
303
  }
 
304
  if(setuid(0) == -1){
 
305
    ret = errno;
 
306
  }
 
307
  errno = old_errno;
 
308
  return ret;
 
309
}
 
310
 
 
311
/* Set effective user ID to unprivileged saved user ID */
 
312
__attribute__((warn_unused_result))
 
313
int lower_privileges(void){
 
314
  int old_errno = errno;
 
315
  int ret = 0;
 
316
  if(seteuid(uid) == -1){
 
317
    ret = errno;
 
318
  }
 
319
  errno = old_errno;
 
320
  return ret;
 
321
}
 
322
 
 
323
/* Lower privileges permanently */
 
324
__attribute__((warn_unused_result))
 
325
int lower_privileges_permanently(void){
 
326
  int old_errno = errno;
 
327
  int ret = 0;
 
328
  if(setuid(uid) == -1){
 
329
    ret = errno;
 
330
  }
 
331
  errno = old_errno;
 
332
  return ret;
 
333
}
 
334
 
247
335
/* 
248
336
 * Initialize GPGME.
249
337
 */
250
 
static bool init_gpgme(const char *seckey, const char *pubkey,
251
 
                       const char *tempdir, mandos_context *mc){
 
338
__attribute__((nonnull, warn_unused_result))
 
339
static bool init_gpgme(const char * const seckey,
 
340
                       const char * const pubkey,
 
341
                       const char * const tempdir,
 
342
                       mandos_context *mc){
252
343
  gpgme_error_t rc;
253
344
  gpgme_engine_info_t engine_info;
254
345
  
255
346
  /*
256
347
   * Helper function to insert pub and seckey to the engine keyring.
257
348
   */
258
 
  bool import_key(const char *filename){
 
349
  bool import_key(const char * const filename){
259
350
    int ret;
260
351
    int fd;
261
352
    gpgme_data_t pgp_data;
266
357
      return false;
267
358
    }
268
359
    
 
360
    /* Workaround for systems without a real-time clock; see also
 
361
       Debian bug #894495: <https://bugs.debian.org/894495> */
 
362
    do {
 
363
      {
 
364
        time_t currtime = time(NULL);
 
365
        if(currtime != (time_t)-1){
 
366
          struct tm tm;
 
367
          if(gmtime_r(&currtime, &tm) == NULL) {
 
368
            perror_plus("gmtime_r");
 
369
            break;
 
370
          }
 
371
          if(tm.tm_year != 70 or tm.tm_mon != 0){
 
372
            break;
 
373
          }
 
374
          if(debug){
 
375
            fprintf_plus(stderr, "System clock is January 1970");
 
376
          }
 
377
        } else {
 
378
          if(debug){
 
379
            fprintf_plus(stderr, "System clock is invalid");
 
380
          }
 
381
        }
 
382
      }
 
383
      struct stat keystat;
 
384
      ret = fstat(fd, &keystat);
 
385
      if(ret != 0){
 
386
        perror_plus("fstat");
 
387
        break;
 
388
      }
 
389
      ret = raise_privileges();
 
390
      if(ret != 0){
 
391
        errno = ret;
 
392
        perror_plus("Failed to raise privileges");
 
393
        break;
 
394
      }
 
395
      if(debug){
 
396
        fprintf_plus(stderr,
 
397
                     "Setting system clock to key file mtime");
 
398
      }
 
399
      if(clock_settime(CLOCK_REALTIME, &keystat.st_mtim) != 0){
 
400
        perror_plus("clock_settime");
 
401
      }
 
402
      ret = lower_privileges();
 
403
      if(ret != 0){
 
404
        errno = ret;
 
405
        perror_plus("Failed to lower privileges");
 
406
      }
 
407
    } while(false);
 
408
 
269
409
    rc = gpgme_data_new_from_fd(&pgp_data, fd);
270
410
    if(rc != GPG_ERR_NO_ERROR){
271
411
      fprintf_plus(stderr, "bad gpgme_data_new_from_fd: %s: %s\n",
279
419
                   gpgme_strsource(rc), gpgme_strerror(rc));
280
420
      return false;
281
421
    }
 
422
    {
 
423
      gpgme_import_result_t import_result
 
424
        = gpgme_op_import_result(mc->ctx);
 
425
      if((import_result->imported < 1
 
426
          or import_result->not_imported > 0)
 
427
         and import_result->unchanged == 0){
 
428
        fprintf_plus(stderr, "bad gpgme_op_import_results:\n");
 
429
        fprintf_plus(stderr,
 
430
                     "The total number of considered keys: %d\n",
 
431
                     import_result->considered);
 
432
        fprintf_plus(stderr,
 
433
                     "The number of keys without user ID: %d\n",
 
434
                     import_result->no_user_id);
 
435
        fprintf_plus(stderr,
 
436
                     "The total number of imported keys: %d\n",
 
437
                     import_result->imported);
 
438
        fprintf_plus(stderr, "The number of imported RSA keys: %d\n",
 
439
                     import_result->imported_rsa);
 
440
        fprintf_plus(stderr, "The number of unchanged keys: %d\n",
 
441
                     import_result->unchanged);
 
442
        fprintf_plus(stderr, "The number of new user IDs: %d\n",
 
443
                     import_result->new_user_ids);
 
444
        fprintf_plus(stderr, "The number of new sub keys: %d\n",
 
445
                     import_result->new_sub_keys);
 
446
        fprintf_plus(stderr, "The number of new signatures: %d\n",
 
447
                     import_result->new_signatures);
 
448
        fprintf_plus(stderr, "The number of new revocations: %d\n",
 
449
                     import_result->new_revocations);
 
450
        fprintf_plus(stderr,
 
451
                     "The total number of secret keys read: %d\n",
 
452
                     import_result->secret_read);
 
453
        fprintf_plus(stderr,
 
454
                     "The number of imported secret keys: %d\n",
 
455
                     import_result->secret_imported);
 
456
        fprintf_plus(stderr,
 
457
                     "The number of unchanged secret keys: %d\n",
 
458
                     import_result->secret_unchanged);
 
459
        fprintf_plus(stderr, "The number of keys not imported: %d\n",
 
460
                     import_result->not_imported);
 
461
        for(gpgme_import_status_t import_status
 
462
              = import_result->imports;
 
463
            import_status != NULL;
 
464
            import_status = import_status->next){
 
465
          fprintf_plus(stderr, "Import status for key: %s\n",
 
466
                       import_status->fpr);
 
467
          if(import_status->result != GPG_ERR_NO_ERROR){
 
468
            fprintf_plus(stderr, "Import result: %s: %s\n",
 
469
                         gpgme_strsource(import_status->result),
 
470
                         gpgme_strerror(import_status->result));
 
471
          }
 
472
          fprintf_plus(stderr, "Key status:\n");
 
473
          fprintf_plus(stderr,
 
474
                       import_status->status & GPGME_IMPORT_NEW
 
475
                       ? "The key was new.\n"
 
476
                       : "The key was not new.\n");
 
477
          fprintf_plus(stderr,
 
478
                       import_status->status & GPGME_IMPORT_UID
 
479
                       ? "The key contained new user IDs.\n"
 
480
                       : "The key did not contain new user IDs.\n");
 
481
          fprintf_plus(stderr,
 
482
                       import_status->status & GPGME_IMPORT_SIG
 
483
                       ? "The key contained new signatures.\n"
 
484
                       : "The key did not contain new signatures.\n");
 
485
          fprintf_plus(stderr,
 
486
                       import_status->status & GPGME_IMPORT_SUBKEY
 
487
                       ? "The key contained new sub keys.\n"
 
488
                       : "The key did not contain new sub keys.\n");
 
489
          fprintf_plus(stderr,
 
490
                       import_status->status & GPGME_IMPORT_SECRET
 
491
                       ? "The key contained a secret key.\n"
 
492
                       : "The key did not contain a secret key.\n");
 
493
        }
 
494
        return false;
 
495
      }
 
496
    }
282
497
    
283
 
    ret = (int)TEMP_FAILURE_RETRY(close(fd));
 
498
    ret = close(fd);
284
499
    if(ret == -1){
285
500
      perror_plus("close");
286
501
    }
325
540
  /* Create new GPGME "context" */
326
541
  rc = gpgme_new(&(mc->ctx));
327
542
  if(rc != GPG_ERR_NO_ERROR){
328
 
    fprintf_plus(stderr, "Mandos plugin mandos-client: "
329
 
                 "bad gpgme_new: %s: %s\n", gpgme_strsource(rc),
330
 
                 gpgme_strerror(rc));
 
543
    fprintf_plus(stderr, "bad gpgme_new: %s: %s\n",
 
544
                 gpgme_strsource(rc), gpgme_strerror(rc));
331
545
    return false;
332
546
  }
333
547
  
342
556
 * Decrypt OpenPGP data.
343
557
 * Returns -1 on error
344
558
 */
 
559
__attribute__((nonnull, warn_unused_result))
345
560
static ssize_t pgp_packet_decrypt(const char *cryptotext,
346
561
                                  size_t crypto_size,
347
562
                                  char **plaintext,
368
583
  /* Create new empty GPGME data buffer for the plaintext */
369
584
  rc = gpgme_data_new(&dh_plain);
370
585
  if(rc != GPG_ERR_NO_ERROR){
371
 
    fprintf_plus(stderr, "Mandos plugin mandos-client: "
372
 
                 "bad gpgme_data_new: %s: %s\n",
 
586
    fprintf_plus(stderr, "bad gpgme_data_new: %s: %s\n",
373
587
                 gpgme_strsource(rc), gpgme_strerror(rc));
374
588
    gpgme_data_release(dh_crypto);
375
589
    return -1;
388
602
      if(result == NULL){
389
603
        fprintf_plus(stderr, "gpgme_op_decrypt_result failed\n");
390
604
      } else {
391
 
        fprintf_plus(stderr, "Unsupported algorithm: %s\n",
392
 
                     result->unsupported_algorithm);
393
 
        fprintf_plus(stderr, "Wrong key usage: %u\n",
394
 
                     result->wrong_key_usage);
 
605
        if(result->unsupported_algorithm != NULL) {
 
606
          fprintf_plus(stderr, "Unsupported algorithm: %s\n",
 
607
                       result->unsupported_algorithm);
 
608
        }
 
609
        fprintf_plus(stderr, "Wrong key usage: %s\n",
 
610
                     result->wrong_key_usage ? "Yes" : "No");
395
611
        if(result->file_name != NULL){
396
612
          fprintf_plus(stderr, "File name: %s\n", result->file_name);
397
613
        }
398
 
        gpgme_recipient_t recipient;
399
 
        recipient = result->recipients;
400
 
        while(recipient != NULL){
 
614
 
 
615
        for(gpgme_recipient_t r = result->recipients; r != NULL;
 
616
            r = r->next){
401
617
          fprintf_plus(stderr, "Public key algorithm: %s\n",
402
 
                       gpgme_pubkey_algo_name
403
 
                       (recipient->pubkey_algo));
404
 
          fprintf_plus(stderr, "Key ID: %s\n", recipient->keyid);
 
618
                       gpgme_pubkey_algo_name(r->pubkey_algo));
 
619
          fprintf_plus(stderr, "Key ID: %s\n", r->keyid);
405
620
          fprintf_plus(stderr, "Secret key available: %s\n",
406
 
                       recipient->status == GPG_ERR_NO_SECKEY
407
 
                       ? "No" : "Yes");
408
 
          recipient = recipient->next;
 
621
                       r->status == GPG_ERR_NO_SECKEY ? "No" : "Yes");
409
622
        }
410
623
      }
411
624
    }
467
680
  return plaintext_length;
468
681
}
469
682
 
470
 
static const char * safer_gnutls_strerror(int value){
 
683
__attribute__((warn_unused_result, const))
 
684
static const char *safe_string(const char *str){
 
685
  if(str == NULL)
 
686
    return "(unknown)";
 
687
  return str;
 
688
}
 
689
 
 
690
__attribute__((warn_unused_result))
 
691
static const char *safer_gnutls_strerror(int value){
471
692
  const char *ret = gnutls_strerror(value);
472
 
  if(ret == NULL)
473
 
    ret = "(unknown)";
474
 
  return ret;
 
693
  return safe_string(ret);
475
694
}
476
695
 
477
696
/* GnuTLS log function callback */
 
697
__attribute__((nonnull))
478
698
static void debuggnutls(__attribute__((unused)) int level,
479
699
                        const char* string){
480
700
  fprintf_plus(stderr, "GnuTLS: %s", string);
481
701
}
482
702
 
 
703
__attribute__((nonnull(1, 2, 4), warn_unused_result))
483
704
static int init_gnutls_global(const char *pubkeyfilename,
484
705
                              const char *seckeyfilename,
 
706
                              const char *dhparamsfilename,
485
707
                              mandos_context *mc){
486
708
  int ret;
487
709
  
489
711
    fprintf_plus(stderr, "Initializing GnuTLS\n");
490
712
  }
491
713
  
492
 
  ret = gnutls_global_init();
493
 
  if(ret != GNUTLS_E_SUCCESS){
494
 
    fprintf_plus(stderr, "GnuTLS global_init: %s\n",
495
 
                 safer_gnutls_strerror(ret));
496
 
    return -1;
497
 
  }
498
 
  
499
714
  if(debug){
500
715
    /* "Use a log level over 10 to enable all debugging options."
501
716
     * - GnuTLS manual
509
724
  if(ret != GNUTLS_E_SUCCESS){
510
725
    fprintf_plus(stderr, "GnuTLS memory error: %s\n",
511
726
                 safer_gnutls_strerror(ret));
512
 
    gnutls_global_deinit();
513
727
    return -1;
514
728
  }
515
729
  
516
730
  if(debug){
517
 
    fprintf_plus(stderr, "Attempting to use OpenPGP public key %s and"
518
 
                 " secret key %s as GnuTLS credentials\n",
 
731
    fprintf_plus(stderr, "Attempting to use public key %s and"
 
732
                 " private key %s as GnuTLS credentials\n",
519
733
                 pubkeyfilename,
520
734
                 seckeyfilename);
521
735
  }
522
736
  
 
737
#if GNUTLS_VERSION_NUMBER >= 0x030606
 
738
  ret = gnutls_certificate_set_rawpk_key_file
 
739
    (mc->cred, pubkeyfilename, seckeyfilename,
 
740
     GNUTLS_X509_FMT_PEM,       /* format */
 
741
     NULL,                      /* pass */
 
742
     /* key_usage */
 
743
     GNUTLS_KEY_DIGITAL_SIGNATURE | GNUTLS_KEY_KEY_ENCIPHERMENT,
 
744
     NULL,                      /* names */
 
745
     0,                         /* names_length */
 
746
     /* privkey_flags */
 
747
     GNUTLS_PKCS_PLAIN | GNUTLS_PKCS_NULL_PASSWORD,
 
748
     0);                        /* pkcs11_flags */
 
749
#elif GNUTLS_VERSION_NUMBER < 0x030600
523
750
  ret = gnutls_certificate_set_openpgp_key_file
524
751
    (mc->cred, pubkeyfilename, seckeyfilename,
525
752
     GNUTLS_OPENPGP_FMT_BASE64);
 
753
#else
 
754
#error "Needs GnuTLS 3.6.6 or later, or before 3.6.0"
 
755
#endif
526
756
  if(ret != GNUTLS_E_SUCCESS){
527
757
    fprintf_plus(stderr,
528
 
                 "Error[%d] while reading the OpenPGP key pair ('%s',"
 
758
                 "Error[%d] while reading the key pair ('%s',"
529
759
                 " '%s')\n", ret, pubkeyfilename, seckeyfilename);
530
760
    fprintf_plus(stderr, "The GnuTLS error is: %s\n",
531
761
                 safer_gnutls_strerror(ret));
540
770
                 safer_gnutls_strerror(ret));
541
771
    goto globalfail;
542
772
  }
543
 
  ret = gnutls_dh_params_generate2(mc->dh_params, mc->dh_bits);
544
 
  if(ret != GNUTLS_E_SUCCESS){
545
 
    fprintf_plus(stderr, "Error in GnuTLS prime generation: %s\n",
546
 
                 safer_gnutls_strerror(ret));
547
 
    goto globalfail;
548
 
  }
549
 
  
550
 
  gnutls_certificate_set_dh_params(mc->cred, mc->dh_params);
 
773
  /* If a Diffie-Hellman parameters file was given, try to use it */
 
774
  if(dhparamsfilename != NULL){
 
775
    gnutls_datum_t params = { .data = NULL, .size = 0 };
 
776
    do {
 
777
      int dhpfile = open(dhparamsfilename, O_RDONLY);
 
778
      if(dhpfile == -1){
 
779
        perror_plus("open");
 
780
        dhparamsfilename = NULL;
 
781
        break;
 
782
      }
 
783
      size_t params_capacity = 0;
 
784
      while(true){
 
785
        params_capacity = incbuffer((char **)&params.data,
 
786
                                    (size_t)params.size,
 
787
                                    (size_t)params_capacity);
 
788
        if(params_capacity == 0){
 
789
          perror_plus("incbuffer");
 
790
          free(params.data);
 
791
          params.data = NULL;
 
792
          dhparamsfilename = NULL;
 
793
          break;
 
794
        }
 
795
        ssize_t bytes_read = read(dhpfile,
 
796
                                  params.data + params.size,
 
797
                                  BUFFER_SIZE);
 
798
        /* EOF */
 
799
        if(bytes_read == 0){
 
800
          break;
 
801
        }
 
802
        /* check bytes_read for failure */
 
803
        if(bytes_read < 0){
 
804
          perror_plus("read");
 
805
          free(params.data);
 
806
          params.data = NULL;
 
807
          dhparamsfilename = NULL;
 
808
          break;
 
809
        }
 
810
        params.size += (unsigned int)bytes_read;
 
811
      }
 
812
      ret = close(dhpfile);
 
813
      if(ret == -1){
 
814
        perror_plus("close");
 
815
      }
 
816
      if(params.data == NULL){
 
817
        dhparamsfilename = NULL;
 
818
      }
 
819
      if(dhparamsfilename == NULL){
 
820
        break;
 
821
      }
 
822
      ret = gnutls_dh_params_import_pkcs3(mc->dh_params, &params,
 
823
                                          GNUTLS_X509_FMT_PEM);
 
824
      if(ret != GNUTLS_E_SUCCESS){
 
825
        fprintf_plus(stderr, "Failed to parse DH parameters in file"
 
826
                     " \"%s\": %s\n", dhparamsfilename,
 
827
                     safer_gnutls_strerror(ret));
 
828
        dhparamsfilename = NULL;
 
829
      }
 
830
      free(params.data);
 
831
    } while(false);
 
832
  }
 
833
  if(dhparamsfilename == NULL){
 
834
    if(mc->dh_bits == 0){
 
835
#if GNUTLS_VERSION_NUMBER < 0x030600
 
836
      /* Find out the optimal number of DH bits */
 
837
      /* Try to read the private key file */
 
838
      gnutls_datum_t buffer = { .data = NULL, .size = 0 };
 
839
      do {
 
840
        int secfile = open(seckeyfilename, O_RDONLY);
 
841
        if(secfile == -1){
 
842
          perror_plus("open");
 
843
          break;
 
844
        }
 
845
        size_t buffer_capacity = 0;
 
846
        while(true){
 
847
          buffer_capacity = incbuffer((char **)&buffer.data,
 
848
                                      (size_t)buffer.size,
 
849
                                      (size_t)buffer_capacity);
 
850
          if(buffer_capacity == 0){
 
851
            perror_plus("incbuffer");
 
852
            free(buffer.data);
 
853
            buffer.data = NULL;
 
854
            break;
 
855
          }
 
856
          ssize_t bytes_read = read(secfile,
 
857
                                    buffer.data + buffer.size,
 
858
                                    BUFFER_SIZE);
 
859
          /* EOF */
 
860
          if(bytes_read == 0){
 
861
            break;
 
862
          }
 
863
          /* check bytes_read for failure */
 
864
          if(bytes_read < 0){
 
865
            perror_plus("read");
 
866
            free(buffer.data);
 
867
            buffer.data = NULL;
 
868
            break;
 
869
          }
 
870
          buffer.size += (unsigned int)bytes_read;
 
871
        }
 
872
        close(secfile);
 
873
      } while(false);
 
874
      /* If successful, use buffer to parse private key */
 
875
      gnutls_sec_param_t sec_param = GNUTLS_SEC_PARAM_ULTRA;
 
876
      if(buffer.data != NULL){
 
877
        {
 
878
          gnutls_openpgp_privkey_t privkey = NULL;
 
879
          ret = gnutls_openpgp_privkey_init(&privkey);
 
880
          if(ret != GNUTLS_E_SUCCESS){
 
881
            fprintf_plus(stderr, "Error initializing OpenPGP key"
 
882
                         " structure: %s",
 
883
                         safer_gnutls_strerror(ret));
 
884
            free(buffer.data);
 
885
            buffer.data = NULL;
 
886
          } else {
 
887
            ret = gnutls_openpgp_privkey_import
 
888
              (privkey, &buffer, GNUTLS_OPENPGP_FMT_BASE64, "", 0);
 
889
            if(ret != GNUTLS_E_SUCCESS){
 
890
              fprintf_plus(stderr, "Error importing OpenPGP key : %s",
 
891
                           safer_gnutls_strerror(ret));
 
892
              privkey = NULL;
 
893
            }
 
894
            free(buffer.data);
 
895
            buffer.data = NULL;
 
896
            if(privkey != NULL){
 
897
              /* Use private key to suggest an appropriate
 
898
                 sec_param */
 
899
              sec_param = gnutls_openpgp_privkey_sec_param(privkey);
 
900
              gnutls_openpgp_privkey_deinit(privkey);
 
901
              if(debug){
 
902
                fprintf_plus(stderr, "This OpenPGP key implies using"
 
903
                             " a GnuTLS security parameter \"%s\".\n",
 
904
                             safe_string(gnutls_sec_param_get_name
 
905
                                         (sec_param)));
 
906
              }
 
907
            }
 
908
          }
 
909
        }
 
910
        if(sec_param == GNUTLS_SEC_PARAM_UNKNOWN){
 
911
          /* Err on the side of caution */
 
912
          sec_param = GNUTLS_SEC_PARAM_ULTRA;
 
913
          if(debug){
 
914
            fprintf_plus(stderr, "Falling back to security parameter"
 
915
                         " \"%s\"\n",
 
916
                         safe_string(gnutls_sec_param_get_name
 
917
                                     (sec_param)));
 
918
          }
 
919
        }
 
920
      }
 
921
      unsigned int uret = gnutls_sec_param_to_pk_bits(GNUTLS_PK_DH, sec_param);
 
922
      if(uret != 0){
 
923
        mc->dh_bits = uret;
 
924
        if(debug){
 
925
          fprintf_plus(stderr, "A \"%s\" GnuTLS security parameter"
 
926
                       " implies %u DH bits; using that.\n",
 
927
                       safe_string(gnutls_sec_param_get_name
 
928
                                   (sec_param)),
 
929
                       mc->dh_bits);
 
930
        }
 
931
      } else {
 
932
        fprintf_plus(stderr, "Failed to get implied number of DH"
 
933
                     " bits for security parameter \"%s\"): %s\n",
 
934
                     safe_string(gnutls_sec_param_get_name
 
935
                                 (sec_param)),
 
936
                     safer_gnutls_strerror(ret));
 
937
        goto globalfail;
 
938
      }
 
939
#endif
 
940
    } else {                    /* dh_bits != 0 */
 
941
      if(debug){
 
942
        fprintf_plus(stderr, "DH bits explicitly set to %u\n",
 
943
                     mc->dh_bits);
 
944
      }
 
945
      ret = gnutls_dh_params_generate2(mc->dh_params, mc->dh_bits);
 
946
      if(ret != GNUTLS_E_SUCCESS){
 
947
        fprintf_plus(stderr, "Error in GnuTLS prime generation (%u"
 
948
                     " bits): %s\n", mc->dh_bits,
 
949
                     safer_gnutls_strerror(ret));
 
950
        goto globalfail;
 
951
      }
 
952
      gnutls_certificate_set_dh_params(mc->cred, mc->dh_params);
 
953
    }
 
954
  }
551
955
  
552
956
  return 0;
553
957
  
554
958
 globalfail:
555
959
  
556
960
  gnutls_certificate_free_credentials(mc->cred);
557
 
  gnutls_global_deinit();
558
961
  gnutls_dh_params_deinit(mc->dh_params);
559
962
  return -1;
560
963
}
561
964
 
 
965
__attribute__((nonnull, warn_unused_result))
562
966
static int init_gnutls_session(gnutls_session_t *session,
563
967
                               mandos_context *mc){
564
968
  int ret;
565
969
  /* GnuTLS session creation */
566
970
  do {
567
 
    ret = gnutls_init(session, GNUTLS_SERVER);
 
971
    ret = gnutls_init(session, (GNUTLS_SERVER
 
972
#if GNUTLS_VERSION_NUMBER >= 0x030506
 
973
                                | GNUTLS_NO_TICKETS
 
974
#endif
 
975
#if GNUTLS_VERSION_NUMBER >= 0x030606
 
976
                                | GNUTLS_ENABLE_RAWPK
 
977
#endif
 
978
                                ));
568
979
    if(quit_now){
569
980
      return -1;
570
981
    }
611
1022
  /* ignore client certificate if any. */
612
1023
  gnutls_certificate_server_set_request(*session, GNUTLS_CERT_IGNORE);
613
1024
  
614
 
  gnutls_dh_set_prime_bits(*session, mc->dh_bits);
615
 
  
616
1025
  return 0;
617
1026
}
618
1027
 
620
1029
static void empty_log(__attribute__((unused)) AvahiLogLevel level,
621
1030
                      __attribute__((unused)) const char *txt){}
622
1031
 
 
1032
/* Helper function to add_local_route() and delete_local_route() */
 
1033
__attribute__((nonnull, warn_unused_result))
 
1034
static bool add_delete_local_route(const bool add,
 
1035
                                   const char *address,
 
1036
                                   AvahiIfIndex if_index){
 
1037
  int ret;
 
1038
  char helper[] = "mandos-client-iprouteadddel";
 
1039
  char add_arg[] = "add";
 
1040
  char delete_arg[] = "delete";
 
1041
  char debug_flag[] = "--debug";
 
1042
  char *pluginhelperdir = getenv("MANDOSPLUGINHELPERDIR");
 
1043
  if(pluginhelperdir == NULL){
 
1044
    if(debug){
 
1045
      fprintf_plus(stderr, "MANDOSPLUGINHELPERDIR environment"
 
1046
                   " variable not set; cannot run helper\n");
 
1047
    }
 
1048
    return false;
 
1049
  }
 
1050
  
 
1051
  char interface[IF_NAMESIZE];
 
1052
  if(if_indextoname((unsigned int)if_index, interface) == NULL){
 
1053
    perror_plus("if_indextoname");
 
1054
    return false;
 
1055
  }
 
1056
  
 
1057
  int devnull = (int)TEMP_FAILURE_RETRY(open("/dev/null", O_RDONLY));
 
1058
  if(devnull == -1){
 
1059
    perror_plus("open(\"/dev/null\", O_RDONLY)");
 
1060
    return false;
 
1061
  }
 
1062
  pid_t pid = fork();
 
1063
  if(pid == 0){
 
1064
    /* Child */
 
1065
    /* Raise privileges */
 
1066
    errno = raise_privileges_permanently();
 
1067
    if(errno != 0){
 
1068
      perror_plus("Failed to raise privileges");
 
1069
      /* _exit(EX_NOPERM); */
 
1070
    } else {
 
1071
      /* Set group */
 
1072
      errno = 0;
 
1073
      ret = setgid(0);
 
1074
      if(ret == -1){
 
1075
        perror_plus("setgid");
 
1076
        close(devnull);
 
1077
        _exit(EX_NOPERM);
 
1078
      }
 
1079
      /* Reset supplementary groups */
 
1080
      errno = 0;
 
1081
      ret = setgroups(0, NULL);
 
1082
      if(ret == -1){
 
1083
        perror_plus("setgroups");
 
1084
        close(devnull);
 
1085
        _exit(EX_NOPERM);
 
1086
      }
 
1087
    }
 
1088
    ret = dup2(devnull, STDIN_FILENO);
 
1089
    if(ret == -1){
 
1090
      perror_plus("dup2(devnull, STDIN_FILENO)");
 
1091
      close(devnull);
 
1092
      _exit(EX_OSERR);
 
1093
    }
 
1094
    ret = close(devnull);
 
1095
    if(ret == -1){
 
1096
      perror_plus("close");
 
1097
    }
 
1098
    ret = dup2(STDERR_FILENO, STDOUT_FILENO);
 
1099
    if(ret == -1){
 
1100
      perror_plus("dup2(STDERR_FILENO, STDOUT_FILENO)");
 
1101
      _exit(EX_OSERR);
 
1102
    }
 
1103
    int helperdir_fd = (int)TEMP_FAILURE_RETRY(open(pluginhelperdir,
 
1104
                                                    O_RDONLY
 
1105
                                                    | O_DIRECTORY
 
1106
                                                    | O_PATH
 
1107
                                                    | O_CLOEXEC));
 
1108
    if(helperdir_fd == -1){
 
1109
      perror_plus("open");
 
1110
      _exit(EX_UNAVAILABLE);
 
1111
    }
 
1112
    int helper_fd = (int)TEMP_FAILURE_RETRY(openat(helperdir_fd,
 
1113
                                                   helper, O_RDONLY));
 
1114
    if(helper_fd == -1){
 
1115
      perror_plus("openat");
 
1116
      close(helperdir_fd);
 
1117
      _exit(EX_UNAVAILABLE);
 
1118
    }
 
1119
    close(helperdir_fd);
 
1120
#ifdef __GNUC__
 
1121
#pragma GCC diagnostic push
 
1122
#pragma GCC diagnostic ignored "-Wcast-qual"
 
1123
#endif
 
1124
    if(fexecve(helper_fd, (char *const [])
 
1125
               { helper, add ? add_arg : delete_arg, (char *)address,
 
1126
                   interface, debug ? debug_flag : NULL, NULL },
 
1127
               environ) == -1){
 
1128
#ifdef __GNUC__
 
1129
#pragma GCC diagnostic pop
 
1130
#endif
 
1131
      perror_plus("fexecve");
 
1132
      _exit(EXIT_FAILURE);
 
1133
    }
 
1134
  }
 
1135
  if(pid == -1){
 
1136
    perror_plus("fork");
 
1137
    close(devnull);
 
1138
    return false;
 
1139
  }
 
1140
  ret = close(devnull);
 
1141
  if(ret == -1){
 
1142
    perror_plus("close");
 
1143
  }
 
1144
  int status;
 
1145
  pid_t pret = -1;
 
1146
  errno = 0;
 
1147
  do {
 
1148
    pret = waitpid(pid, &status, 0);
 
1149
    if(pret == -1 and errno == EINTR and quit_now){
 
1150
      int errno_raising = 0;
 
1151
      if((errno = raise_privileges()) != 0){
 
1152
        errno_raising = errno;
 
1153
        perror_plus("Failed to raise privileges in order to"
 
1154
                    " kill helper program");
 
1155
      }
 
1156
      if(kill(pid, SIGTERM) == -1){
 
1157
        perror_plus("kill");
 
1158
      }
 
1159
      if((errno_raising == 0) and (errno = lower_privileges()) != 0){
 
1160
        perror_plus("Failed to lower privileges after killing"
 
1161
                    " helper program");
 
1162
      }
 
1163
      return false;
 
1164
    }
 
1165
  } while(pret == -1 and errno == EINTR);
 
1166
  if(pret == -1){
 
1167
    perror_plus("waitpid");
 
1168
    return false;
 
1169
  }
 
1170
  if(WIFEXITED(status)){
 
1171
    if(WEXITSTATUS(status) != 0){
 
1172
      fprintf_plus(stderr, "Error: iprouteadddel exited"
 
1173
                   " with status %d\n", WEXITSTATUS(status));
 
1174
      return false;
 
1175
    }
 
1176
    return true;
 
1177
  }
 
1178
  if(WIFSIGNALED(status)){
 
1179
    fprintf_plus(stderr, "Error: iprouteadddel died by"
 
1180
                 " signal %d\n", WTERMSIG(status));
 
1181
    return false;
 
1182
  }
 
1183
  fprintf_plus(stderr, "Error: iprouteadddel crashed\n");
 
1184
  return false;
 
1185
}
 
1186
 
 
1187
__attribute__((nonnull, warn_unused_result))
 
1188
static bool add_local_route(const char *address,
 
1189
                            AvahiIfIndex if_index){
 
1190
  if(debug){
 
1191
    fprintf_plus(stderr, "Adding route to %s\n", address);
 
1192
  }
 
1193
  return add_delete_local_route(true, address, if_index);
 
1194
}
 
1195
 
 
1196
__attribute__((nonnull, warn_unused_result))
 
1197
static bool delete_local_route(const char *address,
 
1198
                               AvahiIfIndex if_index){
 
1199
  if(debug){
 
1200
    fprintf_plus(stderr, "Removing route to %s\n", address);
 
1201
  }
 
1202
  return add_delete_local_route(false, address, if_index);
 
1203
}
 
1204
 
623
1205
/* Called when a Mandos server is found */
 
1206
__attribute__((nonnull, warn_unused_result))
624
1207
static int start_mandos_communication(const char *ip, in_port_t port,
625
1208
                                      AvahiIfIndex if_index,
626
1209
                                      int af, mandos_context *mc){
627
1210
  int ret, tcp_sd = -1;
628
1211
  ssize_t sret;
629
 
  union {
630
 
    struct sockaddr_in in;
631
 
    struct sockaddr_in6 in6;
632
 
  } to;
 
1212
  struct sockaddr_storage to;
633
1213
  char *buffer = NULL;
634
1214
  char *decrypted_buffer = NULL;
635
1215
  size_t buffer_length = 0;
638
1218
  int retval = -1;
639
1219
  gnutls_session_t session;
640
1220
  int pf;                       /* Protocol family */
 
1221
  bool route_added = false;
641
1222
  
642
1223
  errno = 0;
643
1224
  
665
1246
    bool match = false;
666
1247
    {
667
1248
      char *interface = NULL;
668
 
      while((interface=argz_next(mc->interfaces, mc->interfaces_size,
669
 
                                 interface))){
 
1249
      while((interface = argz_next(mc->interfaces,
 
1250
                                   mc->interfaces_size,
 
1251
                                   interface))){
670
1252
        if(if_nametoindex(interface) == (unsigned int)if_index){
671
1253
          match = true;
672
1254
          break;
701
1283
                 PRIuMAX "\n", ip, (uintmax_t)port);
702
1284
  }
703
1285
  
704
 
  tcp_sd = socket(pf, SOCK_STREAM, 0);
 
1286
  tcp_sd = socket(pf, SOCK_STREAM | SOCK_CLOEXEC, 0);
705
1287
  if(tcp_sd < 0){
706
1288
    int e = errno;
707
1289
    perror_plus("socket");
714
1296
    goto mandos_end;
715
1297
  }
716
1298
  
717
 
  memset(&to, 0, sizeof(to));
718
1299
  if(af == AF_INET6){
719
 
    to.in6.sin6_family = (sa_family_t)af;
720
 
    ret = inet_pton(af, ip, &to.in6.sin6_addr);
 
1300
    struct sockaddr_in6 *to6 = (struct sockaddr_in6 *)&to;
 
1301
    *to6 = (struct sockaddr_in6){ .sin6_family = (sa_family_t)af };
 
1302
    ret = inet_pton(af, ip, &to6->sin6_addr);
721
1303
  } else {                      /* IPv4 */
722
 
    to.in.sin_family = (sa_family_t)af;
723
 
    ret = inet_pton(af, ip, &to.in.sin_addr);
 
1304
    struct sockaddr_in *to4 = (struct sockaddr_in *)&to;
 
1305
    *to4 = (struct sockaddr_in){ .sin_family = (sa_family_t)af };
 
1306
    ret = inet_pton(af, ip, &to4->sin_addr);
724
1307
  }
725
1308
  if(ret < 0 ){
726
1309
    int e = errno;
735
1318
    goto mandos_end;
736
1319
  }
737
1320
  if(af == AF_INET6){
738
 
    to.in6.sin6_port = htons(port);    
739
 
    if(IN6_IS_ADDR_LINKLOCAL /* Spurious warnings from */
740
 
       (&to.in6.sin6_addr)){ /* -Wstrict-aliasing=2 or lower and
741
 
                                -Wunreachable-code*/
 
1321
    ((struct sockaddr_in6 *)&to)->sin6_port = htons(port);
 
1322
    if(IN6_IS_ADDR_LINKLOCAL
 
1323
       (&((struct sockaddr_in6 *)&to)->sin6_addr)){
742
1324
      if(if_index == AVAHI_IF_UNSPEC){
743
1325
        fprintf_plus(stderr, "An IPv6 link-local address is"
744
1326
                     " incomplete without a network interface\n");
746
1328
        goto mandos_end;
747
1329
      }
748
1330
      /* Set the network interface number as scope */
749
 
      to.in6.sin6_scope_id = (uint32_t)if_index;
 
1331
      ((struct sockaddr_in6 *)&to)->sin6_scope_id = (uint32_t)if_index;
750
1332
    }
751
1333
  } else {
752
 
    to.in.sin_port = htons(port); /* Spurious warnings from
753
 
                                     -Wconversion and
754
 
                                     -Wunreachable-code */
 
1334
    ((struct sockaddr_in *)&to)->sin_port = htons(port);
755
1335
  }
756
1336
  
757
1337
  if(quit_now){
774
1354
    }
775
1355
    char addrstr[(INET_ADDRSTRLEN > INET6_ADDRSTRLEN) ?
776
1356
                 INET_ADDRSTRLEN : INET6_ADDRSTRLEN] = "";
777
 
    const char *pcret;
778
 
    if(af == AF_INET6){
779
 
      pcret = inet_ntop(af, &(to.in6.sin6_addr), addrstr,
780
 
                        sizeof(addrstr));
781
 
    } else {
782
 
      pcret = inet_ntop(af, &(to.in.sin_addr), addrstr,
783
 
                        sizeof(addrstr));
784
 
    }
785
 
    if(pcret == NULL){
786
 
      perror_plus("inet_ntop");
787
 
    } else {
788
 
      if(strcmp(addrstr, ip) != 0){
789
 
        fprintf_plus(stderr, "Canonical address form: %s\n", addrstr);
790
 
      }
791
 
    }
792
 
  }
793
 
  
794
 
  if(quit_now){
795
 
    errno = EINTR;
796
 
    goto mandos_end;
797
 
  }
798
 
  
799
 
  if(af == AF_INET6){
800
 
    ret = connect(tcp_sd, &to.in6, sizeof(to));
801
 
  } else {
802
 
    ret = connect(tcp_sd, &to.in, sizeof(to)); /* IPv4 */
803
 
  }
804
 
  if(ret < 0){
805
 
    if ((errno != ECONNREFUSED and errno != ENETUNREACH) or debug){
806
 
      int e = errno;
807
 
      perror_plus("connect");
808
 
      errno = e;
809
 
    }
810
 
    goto mandos_end;
811
 
  }
812
 
  
813
 
  if(quit_now){
814
 
    errno = EINTR;
815
 
    goto mandos_end;
 
1357
    if(af == AF_INET6){
 
1358
      ret = getnameinfo((struct sockaddr *)&to,
 
1359
                        sizeof(struct sockaddr_in6),
 
1360
                        addrstr, sizeof(addrstr), NULL, 0,
 
1361
                        NI_NUMERICHOST);
 
1362
    } else {
 
1363
      ret = getnameinfo((struct sockaddr *)&to,
 
1364
                        sizeof(struct sockaddr_in),
 
1365
                        addrstr, sizeof(addrstr), NULL, 0,
 
1366
                        NI_NUMERICHOST);
 
1367
    }
 
1368
    if(ret == EAI_SYSTEM){
 
1369
      perror_plus("getnameinfo");
 
1370
    } else if(ret != 0) {
 
1371
      fprintf_plus(stderr, "getnameinfo: %s", gai_strerror(ret));
 
1372
    } else if(strcmp(addrstr, ip) != 0){
 
1373
      fprintf_plus(stderr, "Canonical address form: %s\n", addrstr);
 
1374
    }
 
1375
  }
 
1376
  
 
1377
  if(quit_now){
 
1378
    errno = EINTR;
 
1379
    goto mandos_end;
 
1380
  }
 
1381
  
 
1382
  while(true){
 
1383
    if(af == AF_INET6){
 
1384
      ret = connect(tcp_sd, (struct sockaddr *)&to,
 
1385
                    sizeof(struct sockaddr_in6));
 
1386
    } else {
 
1387
      ret = connect(tcp_sd, (struct sockaddr *)&to, /* IPv4 */
 
1388
                    sizeof(struct sockaddr_in));
 
1389
    }
 
1390
    if(ret < 0){
 
1391
      if(((errno == ENETUNREACH) or (errno == EHOSTUNREACH))
 
1392
         and if_index != AVAHI_IF_UNSPEC
 
1393
         and connect_to == NULL
 
1394
         and not route_added and
 
1395
         ((af == AF_INET6 and not
 
1396
           IN6_IS_ADDR_LINKLOCAL(&(((struct sockaddr_in6 *)
 
1397
                                    &to)->sin6_addr)))
 
1398
          or (af == AF_INET and
 
1399
              /* Not a a IPv4LL address */
 
1400
              (ntohl(((struct sockaddr_in *)&to)->sin_addr.s_addr)
 
1401
               & 0xFFFF0000L) != 0xA9FE0000L))){
 
1402
        /* Work around Avahi bug - Avahi does not announce link-local
 
1403
           addresses if it has a global address, so local hosts with
 
1404
           *only* a link-local address (e.g. Mandos clients) cannot
 
1405
           connect to a Mandos server announced by Avahi on a server
 
1406
           host with a global address.  Work around this by retrying
 
1407
           with an explicit route added with the server's address.
 
1408
           
 
1409
           Avahi bug reference:
 
1410
           https://lists.freedesktop.org/archives/avahi/2010-February/001833.html
 
1411
           https://bugs.debian.org/587961
 
1412
        */
 
1413
        if(debug){
 
1414
          fprintf_plus(stderr, "Mandos server unreachable, trying"
 
1415
                       " direct route\n");
 
1416
        }
 
1417
        int e = errno;
 
1418
        route_added = add_local_route(ip, if_index);
 
1419
        if(route_added){
 
1420
          continue;
 
1421
        }
 
1422
        errno = e;
 
1423
      }
 
1424
      if(errno != ECONNREFUSED or debug){
 
1425
        int e = errno;
 
1426
        perror_plus("connect");
 
1427
        errno = e;
 
1428
      }
 
1429
      goto mandos_end;
 
1430
    }
 
1431
    
 
1432
    if(quit_now){
 
1433
      errno = EINTR;
 
1434
      goto mandos_end;
 
1435
    }
 
1436
    break;
816
1437
  }
817
1438
  
818
1439
  const char *out = mandos_protocol_version;
972
1593
                                               &decrypted_buffer, mc);
973
1594
    if(decrypted_buffer_size >= 0){
974
1595
      
 
1596
      clearerr(stdout);
975
1597
      written = 0;
976
1598
      while(written < (size_t) decrypted_buffer_size){
977
1599
        if(quit_now){
993
1615
        }
994
1616
        written += (size_t)ret;
995
1617
      }
 
1618
      ret = fflush(stdout);
 
1619
      if(ret != 0){
 
1620
        int e = errno;
 
1621
        if(debug){
 
1622
          fprintf_plus(stderr, "Error writing encrypted data: %s\n",
 
1623
                       strerror(errno));
 
1624
        }
 
1625
        errno = e;
 
1626
        goto mandos_end;
 
1627
      }
996
1628
      retval = 0;
997
1629
    }
998
1630
  }
1001
1633
  
1002
1634
 mandos_end:
1003
1635
  {
 
1636
    if(route_added){
 
1637
      if(not delete_local_route(ip, if_index)){
 
1638
        fprintf_plus(stderr, "Failed to delete local route to %s on"
 
1639
                     " interface %d", ip, if_index);
 
1640
      }
 
1641
    }
1004
1642
    int e = errno;
1005
1643
    free(decrypted_buffer);
1006
1644
    free(buffer);
1007
1645
    if(tcp_sd >= 0){
1008
 
      ret = (int)TEMP_FAILURE_RETRY(close(tcp_sd));
 
1646
      ret = close(tcp_sd);
1009
1647
    }
1010
1648
    if(ret == -1){
1011
1649
      if(e == 0){
1036
1674
                             AVAHI_GCC_UNUSED AvahiStringList *txt,
1037
1675
                             AVAHI_GCC_UNUSED AvahiLookupResultFlags
1038
1676
                             flags,
1039
 
                             void* mc){
 
1677
                             void *mc){
1040
1678
  if(r == NULL){
1041
1679
    return;
1042
1680
  }
1045
1683
     timed out */
1046
1684
  
1047
1685
  if(quit_now){
 
1686
    avahi_s_service_resolver_free(r);
1048
1687
    return;
1049
1688
  }
1050
1689
  
1095
1734
                            const char *domain,
1096
1735
                            AVAHI_GCC_UNUSED AvahiLookupResultFlags
1097
1736
                            flags,
1098
 
                            void* mc){
 
1737
                            void *mc){
1099
1738
  if(b == NULL){
1100
1739
    return;
1101
1740
  }
1161
1800
  errno = old_errno;
1162
1801
}
1163
1802
 
 
1803
__attribute__((nonnull, warn_unused_result))
1164
1804
bool get_flags(const char *ifname, struct ifreq *ifr){
1165
1805
  int ret;
1166
 
  error_t ret_errno;
 
1806
  int old_errno;
1167
1807
  
1168
1808
  int s = socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP);
1169
1809
  if(s < 0){
1170
 
    ret_errno = errno;
 
1810
    old_errno = errno;
1171
1811
    perror_plus("socket");
1172
 
    errno = ret_errno;
 
1812
    errno = old_errno;
1173
1813
    return false;
1174
1814
  }
1175
 
  strcpy(ifr->ifr_name, ifname);
 
1815
  strncpy(ifr->ifr_name, ifname, IF_NAMESIZE);
 
1816
  ifr->ifr_name[IF_NAMESIZE-1] = '\0'; /* NUL terminate */
1176
1817
  ret = ioctl(s, SIOCGIFFLAGS, ifr);
1177
1818
  if(ret == -1){
1178
1819
    if(debug){
1179
 
      ret_errno = errno;
 
1820
      old_errno = errno;
1180
1821
      perror_plus("ioctl SIOCGIFFLAGS");
1181
 
      errno = ret_errno;
 
1822
      errno = old_errno;
 
1823
    }
 
1824
    if((close(s) == -1) and debug){
 
1825
      old_errno = errno;
 
1826
      perror_plus("close");
 
1827
      errno = old_errno;
1182
1828
    }
1183
1829
    return false;
1184
1830
  }
 
1831
  if((close(s) == -1) and debug){
 
1832
    old_errno = errno;
 
1833
    perror_plus("close");
 
1834
    errno = old_errno;
 
1835
  }
1185
1836
  return true;
1186
1837
}
1187
1838
 
 
1839
__attribute__((nonnull, warn_unused_result))
1188
1840
bool good_flags(const char *ifname, const struct ifreq *ifr){
1189
1841
  
1190
1842
  /* Reject the loopback device */
1232
1884
 * corresponds to an acceptable network device.
1233
1885
 * (This function is passed to scandir(3) as a filter function.)
1234
1886
 */
 
1887
__attribute__((nonnull, warn_unused_result))
1235
1888
int good_interface(const struct dirent *if_entry){
1236
1889
  if(if_entry->d_name[0] == '.'){
1237
1890
    return 0;
1255
1908
/* 
1256
1909
 * This function determines if a network interface is up.
1257
1910
 */
 
1911
__attribute__((nonnull, warn_unused_result))
1258
1912
bool interface_is_up(const char *interface){
1259
1913
  struct ifreq ifr;
1260
1914
  if(not get_flags(interface, &ifr)){
1271
1925
/* 
1272
1926
 * This function determines if a network interface is running
1273
1927
 */
 
1928
__attribute__((nonnull, warn_unused_result))
1274
1929
bool interface_is_running(const char *interface){
1275
1930
  struct ifreq ifr;
1276
1931
  if(not get_flags(interface, &ifr)){
1284
1939
  return (bool)(ifr.ifr_flags & IFF_RUNNING);
1285
1940
}
1286
1941
 
 
1942
__attribute__((nonnull, pure, warn_unused_result))
1287
1943
int notdotentries(const struct dirent *direntry){
1288
1944
  /* Skip "." and ".." */
1289
1945
  if(direntry->d_name[0] == '.'
1296
1952
}
1297
1953
 
1298
1954
/* Is this directory entry a runnable program? */
 
1955
__attribute__((nonnull, warn_unused_result))
1299
1956
int runnable_hook(const struct dirent *direntry){
1300
1957
  int ret;
1301
1958
  size_t sret;
1309
1966
  sret = strspn(direntry->d_name, "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
1310
1967
                "abcdefghijklmnopqrstuvwxyz"
1311
1968
                "0123456789"
1312
 
                "_-");
 
1969
                "_.-");
1313
1970
  if((direntry->d_name)[sret] != '\0'){
1314
1971
    /* Contains non-allowed characters */
1315
1972
    if(debug){
1319
1976
    return 0;
1320
1977
  }
1321
1978
  
1322
 
  char *fullname = NULL;
1323
 
  ret = asprintf(&fullname, "%s/%s", hookdir, direntry->d_name);
1324
 
  if(ret < 0){
1325
 
    perror_plus("asprintf");
1326
 
    return 0;
1327
 
  }
1328
 
  
1329
 
  ret = stat(fullname, &st);
 
1979
  ret = fstatat(hookdir_fd, direntry->d_name, &st, 0);
1330
1980
  if(ret == -1){
1331
1981
    if(debug){
1332
1982
      perror_plus("Could not stat hook");
1356
2006
  return 1;
1357
2007
}
1358
2008
 
 
2009
__attribute__((nonnull, warn_unused_result))
1359
2010
int avahi_loop_with_timeout(AvahiSimplePoll *s, int retry_interval,
1360
2011
                            mandos_context *mc){
1361
2012
  int ret;
1365
2016
  
1366
2017
  while(true){
1367
2018
    if(mc->current_server == NULL){
1368
 
      if (debug){
 
2019
      if(debug){
1369
2020
        fprintf_plus(stderr, "Wait until first server is found."
1370
2021
                     " No timeout!\n");
1371
2022
      }
1372
2023
      ret = avahi_simple_poll_iterate(s, -1);
1373
2024
    } else {
1374
 
      if (debug){
 
2025
      if(debug){
1375
2026
        fprintf_plus(stderr, "Check current_server if we should run"
1376
2027
                     " it, or wait\n");
1377
2028
      }
1394
2045
                     - ((intmax_t)waited_time.tv_sec * 1000))
1395
2046
                    - ((intmax_t)waited_time.tv_nsec / 1000000));
1396
2047
      
1397
 
      if (debug){
 
2048
      if(debug){
1398
2049
        fprintf_plus(stderr, "Blocking for %" PRIdMAX " ms\n",
1399
2050
                     block_time);
1400
2051
      }
1422
2073
      ret = avahi_simple_poll_iterate(s, (int)block_time);
1423
2074
    }
1424
2075
    if(ret != 0){
1425
 
      if (ret > 0 or errno != EINTR){
 
2076
      if(ret > 0 or errno != EINTR){
1426
2077
        return (ret != 1) ? ret : 0;
1427
2078
      }
1428
2079
    }
1429
2080
  }
1430
2081
}
1431
2082
 
1432
 
/* Set effective uid to 0, return errno */
1433
 
error_t raise_privileges(void){
1434
 
  error_t old_errno = errno;
1435
 
  error_t ret_errno = 0;
1436
 
  if(seteuid(0) == -1){
1437
 
    ret_errno = errno;
1438
 
    perror_plus("seteuid");
1439
 
  }
1440
 
  errno = old_errno;
1441
 
  return ret_errno;
1442
 
}
1443
 
 
1444
 
/* Set effective and real user ID to 0.  Return errno. */
1445
 
error_t raise_privileges_permanently(void){
1446
 
  error_t old_errno = errno;
1447
 
  error_t ret_errno = raise_privileges();
1448
 
  if(ret_errno != 0){
1449
 
    errno = old_errno;
1450
 
    return ret_errno;
1451
 
  }
1452
 
  if(setuid(0) == -1){
1453
 
    ret_errno = errno;
1454
 
    perror_plus("seteuid");
1455
 
  }
1456
 
  errno = old_errno;
1457
 
  return ret_errno;
1458
 
}
1459
 
 
1460
 
/* Set effective user ID to unprivileged saved user ID */
1461
 
error_t lower_privileges(void){
1462
 
  error_t old_errno = errno;
1463
 
  error_t ret_errno = 0;
1464
 
  if(seteuid(uid) == -1){
1465
 
    ret_errno = errno;
1466
 
    perror_plus("seteuid");
1467
 
  }
1468
 
  errno = old_errno;
1469
 
  return ret_errno;
1470
 
}
1471
 
 
1472
 
/* Lower privileges permanently */
1473
 
error_t lower_privileges_permanently(void){
1474
 
  error_t old_errno = errno;
1475
 
  error_t ret_errno = 0;
1476
 
  if(setuid(uid) == -1){
1477
 
    ret_errno = errno;
1478
 
    perror_plus("setuid");
1479
 
  }
1480
 
  errno = old_errno;
1481
 
  return ret_errno;
1482
 
}
1483
 
 
1484
 
bool run_network_hooks(const char *mode, const char *interface,
 
2083
__attribute__((nonnull))
 
2084
void run_network_hooks(const char *mode, const char *interface,
1485
2085
                       const float delay){
1486
 
  struct dirent **direntries;
 
2086
  struct dirent **direntries = NULL;
 
2087
  if(hookdir_fd == -1){
 
2088
    hookdir_fd = open(hookdir, O_RDONLY | O_DIRECTORY | O_PATH
 
2089
                      | O_CLOEXEC);
 
2090
    if(hookdir_fd == -1){
 
2091
      if(errno == ENOENT){
 
2092
        if(debug){
 
2093
          fprintf_plus(stderr, "Network hook directory \"%s\" not"
 
2094
                       " found\n", hookdir);
 
2095
        }
 
2096
      } else {
 
2097
        perror_plus("open");
 
2098
      }
 
2099
      return;
 
2100
    }
 
2101
  }
 
2102
  int devnull = (int)TEMP_FAILURE_RETRY(open("/dev/null", O_RDONLY));
 
2103
  if(devnull == -1){
 
2104
    perror_plus("open(\"/dev/null\", O_RDONLY)");
 
2105
    return;
 
2106
  }
 
2107
  int numhooks = scandirat(hookdir_fd, ".", &direntries,
 
2108
                           runnable_hook, alphasort);
 
2109
  if(numhooks == -1){
 
2110
    perror_plus("scandir");
 
2111
    close(devnull);
 
2112
    return;
 
2113
  }
1487
2114
  struct dirent *direntry;
1488
2115
  int ret;
1489
 
  int numhooks = scandir(hookdir, &direntries, runnable_hook,
1490
 
                         alphasort);
1491
 
  if(numhooks == -1){
1492
 
    if(errno == ENOENT){
1493
 
      if(debug){
1494
 
        fprintf_plus(stderr, "Network hook directory \"%s\" not"
1495
 
                     " found\n", hookdir);
1496
 
      }
1497
 
    } else {
1498
 
      perror_plus("scandir");
 
2116
  for(int i = 0; i < numhooks; i++){
 
2117
    direntry = direntries[i];
 
2118
    if(debug){
 
2119
      fprintf_plus(stderr, "Running network hook \"%s\"\n",
 
2120
                   direntry->d_name);
1499
2121
    }
1500
 
  } else {
1501
 
    int devnull = open("/dev/null", O_RDONLY);
1502
 
    for(int i = 0; i < numhooks; i++){
1503
 
      direntry = direntries[i];
1504
 
      char *fullname = NULL;
1505
 
      ret = asprintf(&fullname, "%s/%s", hookdir, direntry->d_name);
1506
 
      if(ret < 0){
 
2122
    pid_t hook_pid = fork();
 
2123
    if(hook_pid == 0){
 
2124
      /* Child */
 
2125
      /* Raise privileges */
 
2126
      errno = raise_privileges_permanently();
 
2127
      if(errno != 0){
 
2128
        perror_plus("Failed to raise privileges");
 
2129
        _exit(EX_NOPERM);
 
2130
      }
 
2131
      /* Set group */
 
2132
      errno = 0;
 
2133
      ret = setgid(0);
 
2134
      if(ret == -1){
 
2135
        perror_plus("setgid");
 
2136
        _exit(EX_NOPERM);
 
2137
      }
 
2138
      /* Reset supplementary groups */
 
2139
      errno = 0;
 
2140
      ret = setgroups(0, NULL);
 
2141
      if(ret == -1){
 
2142
        perror_plus("setgroups");
 
2143
        _exit(EX_NOPERM);
 
2144
      }
 
2145
      ret = setenv("MANDOSNETHOOKDIR", hookdir, 1);
 
2146
      if(ret == -1){
 
2147
        perror_plus("setenv");
 
2148
        _exit(EX_OSERR);
 
2149
      }
 
2150
      ret = setenv("DEVICE", interface, 1);
 
2151
      if(ret == -1){
 
2152
        perror_plus("setenv");
 
2153
        _exit(EX_OSERR);
 
2154
      }
 
2155
      ret = setenv("VERBOSITY", debug ? "1" : "0", 1);
 
2156
      if(ret == -1){
 
2157
        perror_plus("setenv");
 
2158
        _exit(EX_OSERR);
 
2159
      }
 
2160
      ret = setenv("MODE", mode, 1);
 
2161
      if(ret == -1){
 
2162
        perror_plus("setenv");
 
2163
        _exit(EX_OSERR);
 
2164
      }
 
2165
      char *delaystring;
 
2166
      ret = asprintf(&delaystring, "%f", (double)delay);
 
2167
      if(ret == -1){
1507
2168
        perror_plus("asprintf");
1508
 
        continue;
1509
 
      }
1510
 
      if(debug){
1511
 
        fprintf_plus(stderr, "Running network hook \"%s\"\n",
1512
 
                     direntry->d_name);
1513
 
      }
1514
 
      pid_t hook_pid = fork();
1515
 
      if(hook_pid == 0){
1516
 
        /* Child */
1517
 
        /* Raise privileges */
1518
 
        raise_privileges_permanently();
1519
 
        /* Set group */
1520
 
        errno = 0;
1521
 
        ret = setgid(0);
1522
 
        if(ret == -1){
1523
 
          perror_plus("setgid");
1524
 
        }
1525
 
        /* Reset supplementary groups */
1526
 
        errno = 0;
1527
 
        ret = setgroups(0, NULL);
1528
 
        if(ret == -1){
1529
 
          perror_plus("setgroups");
1530
 
        }
1531
 
        dup2(devnull, STDIN_FILENO);
1532
 
        close(devnull);
1533
 
        dup2(STDERR_FILENO, STDOUT_FILENO);
1534
 
        ret = setenv("MANDOSNETHOOKDIR", hookdir, 1);
1535
 
        if(ret == -1){
1536
 
          perror_plus("setenv");
1537
 
          _exit(EX_OSERR);
1538
 
        }
1539
 
        ret = setenv("DEVICE", interface, 1);
1540
 
        if(ret == -1){
1541
 
          perror_plus("setenv");
1542
 
          _exit(EX_OSERR);
1543
 
        }
1544
 
        ret = setenv("VERBOSITY", debug ? "1" : "0", 1);
1545
 
        if(ret == -1){
1546
 
          perror_plus("setenv");
1547
 
          _exit(EX_OSERR);
1548
 
        }
1549
 
        ret = setenv("MODE", mode, 1);
1550
 
        if(ret == -1){
1551
 
          perror_plus("setenv");
1552
 
          _exit(EX_OSERR);
1553
 
        }
1554
 
        char *delaystring;
1555
 
        ret = asprintf(&delaystring, "%f", delay);
1556
 
        if(ret == -1){
1557
 
          perror_plus("asprintf");
1558
 
          _exit(EX_OSERR);
1559
 
        }
1560
 
        ret = setenv("DELAY", delaystring, 1);
1561
 
        if(ret == -1){
1562
 
          free(delaystring);
1563
 
          perror_plus("setenv");
1564
 
          _exit(EX_OSERR);
1565
 
        }
 
2169
        _exit(EX_OSERR);
 
2170
      }
 
2171
      ret = setenv("DELAY", delaystring, 1);
 
2172
      if(ret == -1){
1566
2173
        free(delaystring);
1567
 
        if(connect_to != NULL){
1568
 
          ret = setenv("CONNECT", connect_to, 1);
1569
 
          if(ret == -1){
1570
 
            perror_plus("setenv");
1571
 
            _exit(EX_OSERR);
1572
 
          }
1573
 
        }
1574
 
        if(execl(fullname, direntry->d_name, mode, NULL) == -1){
1575
 
          perror_plus("execl");
1576
 
          _exit(EXIT_FAILURE);
1577
 
        }
 
2174
        perror_plus("setenv");
 
2175
        _exit(EX_OSERR);
 
2176
      }
 
2177
      free(delaystring);
 
2178
      if(connect_to != NULL){
 
2179
        ret = setenv("CONNECT", connect_to, 1);
 
2180
        if(ret == -1){
 
2181
          perror_plus("setenv");
 
2182
          _exit(EX_OSERR);
 
2183
        }
 
2184
      }
 
2185
      int hook_fd = (int)TEMP_FAILURE_RETRY(openat(hookdir_fd,
 
2186
                                                   direntry->d_name,
 
2187
                                                   O_RDONLY));
 
2188
      if(hook_fd == -1){
 
2189
        perror_plus("openat");
 
2190
        _exit(EXIT_FAILURE);
 
2191
      }
 
2192
      if(close(hookdir_fd) == -1){
 
2193
        perror_plus("close");
 
2194
        _exit(EXIT_FAILURE);
 
2195
      }
 
2196
      ret = dup2(devnull, STDIN_FILENO);
 
2197
      if(ret == -1){
 
2198
        perror_plus("dup2(devnull, STDIN_FILENO)");
 
2199
        _exit(EX_OSERR);
 
2200
      }
 
2201
      ret = close(devnull);
 
2202
      if(ret == -1){
 
2203
        perror_plus("close");
 
2204
        _exit(EX_OSERR);
 
2205
      }
 
2206
      ret = dup2(STDERR_FILENO, STDOUT_FILENO);
 
2207
      if(ret == -1){
 
2208
        perror_plus("dup2(STDERR_FILENO, STDOUT_FILENO)");
 
2209
        _exit(EX_OSERR);
 
2210
      }
 
2211
      if(fexecve(hook_fd, (char *const []){ direntry->d_name, NULL },
 
2212
                 environ) == -1){
 
2213
        perror_plus("fexecve");
 
2214
        _exit(EXIT_FAILURE);
 
2215
      }
 
2216
    } else {
 
2217
      if(hook_pid == -1){
 
2218
        perror_plus("fork");
 
2219
        free(direntry);
 
2220
        continue;
 
2221
      }
 
2222
      int status;
 
2223
      if(TEMP_FAILURE_RETRY(waitpid(hook_pid, &status, 0)) == -1){
 
2224
        perror_plus("waitpid");
 
2225
        free(direntry);
 
2226
        continue;
 
2227
      }
 
2228
      if(WIFEXITED(status)){
 
2229
        if(WEXITSTATUS(status) != 0){
 
2230
          fprintf_plus(stderr, "Warning: network hook \"%s\" exited"
 
2231
                       " with status %d\n", direntry->d_name,
 
2232
                       WEXITSTATUS(status));
 
2233
          free(direntry);
 
2234
          continue;
 
2235
        }
 
2236
      } else if(WIFSIGNALED(status)){
 
2237
        fprintf_plus(stderr, "Warning: network hook \"%s\" died by"
 
2238
                     " signal %d\n", direntry->d_name,
 
2239
                     WTERMSIG(status));
 
2240
        free(direntry);
 
2241
        continue;
1578
2242
      } else {
1579
 
        int status;
1580
 
        if(TEMP_FAILURE_RETRY(waitpid(hook_pid, &status, 0)) == -1){
1581
 
          perror_plus("waitpid");
1582
 
          free(fullname);
1583
 
          continue;
1584
 
        }
1585
 
        if(WIFEXITED(status)){
1586
 
          if(WEXITSTATUS(status) != 0){
1587
 
            fprintf_plus(stderr, "Warning: network hook \"%s\" exited"
1588
 
                         " with status %d\n", direntry->d_name,
1589
 
                         WEXITSTATUS(status));
1590
 
            free(fullname);
1591
 
            continue;
1592
 
          }
1593
 
        } else if(WIFSIGNALED(status)){
1594
 
          fprintf_plus(stderr, "Warning: network hook \"%s\" died by"
1595
 
                       " signal %d\n", direntry->d_name,
1596
 
                       WTERMSIG(status));
1597
 
          free(fullname);
1598
 
          continue;
1599
 
        } else {
1600
 
          fprintf_plus(stderr, "Warning: network hook \"%s\""
1601
 
                       " crashed\n", direntry->d_name);
1602
 
          free(fullname);
1603
 
          continue;
1604
 
        }
1605
 
      }
1606
 
      free(fullname);
1607
 
      if(debug){
1608
 
        fprintf_plus(stderr, "Network hook \"%s\" ran successfully\n",
1609
 
                     direntry->d_name);
1610
 
      }
1611
 
    }
1612
 
    close(devnull);
1613
 
  }
1614
 
  return true;
 
2243
        fprintf_plus(stderr, "Warning: network hook \"%s\""
 
2244
                     " crashed\n", direntry->d_name);
 
2245
        free(direntry);
 
2246
        continue;
 
2247
      }
 
2248
    }
 
2249
    if(debug){
 
2250
      fprintf_plus(stderr, "Network hook \"%s\" ran successfully\n",
 
2251
                   direntry->d_name);
 
2252
    }
 
2253
    free(direntry);
 
2254
  }
 
2255
  free(direntries);
 
2256
  if(close(hookdir_fd) == -1){
 
2257
    perror_plus("close");
 
2258
  } else {
 
2259
    hookdir_fd = -1;
 
2260
  }
 
2261
  close(devnull);
1615
2262
}
1616
2263
 
1617
 
error_t bring_up_interface(const char *const interface,
1618
 
                           const float delay){
1619
 
  int sd = -1;
1620
 
  error_t old_errno = errno;
1621
 
  error_t ret_errno = 0;
1622
 
  int ret, ret_setflags;
 
2264
__attribute__((nonnull, warn_unused_result))
 
2265
int bring_up_interface(const char *const interface,
 
2266
                       const float delay){
 
2267
  int old_errno = errno;
 
2268
  int ret;
1623
2269
  struct ifreq network;
1624
2270
  unsigned int if_index = if_nametoindex(interface);
1625
2271
  if(if_index == 0){
1634
2280
  }
1635
2281
  
1636
2282
  if(not interface_is_up(interface)){
1637
 
    if(not get_flags(interface, &network) and debug){
 
2283
    int ret_errno = 0;
 
2284
    int ioctl_errno = 0;
 
2285
    if(not get_flags(interface, &network)){
1638
2286
      ret_errno = errno;
1639
2287
      fprintf_plus(stderr, "Failed to get flags for interface "
1640
2288
                   "\"%s\"\n", interface);
 
2289
      errno = old_errno;
1641
2290
      return ret_errno;
1642
2291
    }
1643
 
    network.ifr_flags |= IFF_UP;
 
2292
    network.ifr_flags |= IFF_UP; /* set flag */
1644
2293
    
1645
 
    sd = socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP);
1646
 
    if(sd < 0){
 
2294
    int sd = socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP);
 
2295
    if(sd == -1){
1647
2296
      ret_errno = errno;
1648
2297
      perror_plus("socket");
1649
2298
      errno = old_errno;
1650
2299
      return ret_errno;
1651
2300
    }
1652
 
  
 
2301
    
1653
2302
    if(quit_now){
1654
 
      close(sd);
 
2303
      ret = close(sd);
 
2304
      if(ret == -1){
 
2305
        perror_plus("close");
 
2306
      }
1655
2307
      errno = old_errno;
1656
2308
      return EINTR;
1657
2309
    }
1661
2313
                   interface);
1662
2314
    }
1663
2315
    
1664
 
    /* Raise priviliges */
1665
 
    raise_privileges();
 
2316
    /* Raise privileges */
 
2317
    ret_errno = raise_privileges();
 
2318
    if(ret_errno != 0){
 
2319
      errno = ret_errno;
 
2320
      perror_plus("Failed to raise privileges");
 
2321
    }
1666
2322
    
1667
2323
#ifdef __linux__
1668
 
    /* Lower kernel loglevel to KERN_NOTICE to avoid KERN_INFO
1669
 
       messages about the network interface to mess up the prompt */
1670
 
    int ret_linux = klogctl(8, NULL, 5);
1671
 
    bool restore_loglevel = true;
1672
 
    if(ret_linux == -1){
1673
 
      restore_loglevel = false;
1674
 
      perror_plus("klogctl");
 
2324
    int ret_linux;
 
2325
    bool restore_loglevel = false;
 
2326
    if(ret_errno == 0){
 
2327
      /* Lower kernel loglevel to KERN_NOTICE to avoid KERN_INFO
 
2328
         messages about the network interface to mess up the prompt */
 
2329
      ret_linux = klogctl(8, NULL, 5);
 
2330
      if(ret_linux == -1){
 
2331
        perror_plus("klogctl");
 
2332
      } else {
 
2333
        restore_loglevel = true;
 
2334
      }
1675
2335
    }
1676
2336
#endif  /* __linux__ */
1677
 
    ret_setflags = ioctl(sd, SIOCSIFFLAGS, &network);
1678
 
    ret_errno = errno;
 
2337
    int ret_setflags = ioctl(sd, SIOCSIFFLAGS, &network);
 
2338
    ioctl_errno = errno;
1679
2339
#ifdef __linux__
1680
2340
    if(restore_loglevel){
1681
2341
      ret_linux = klogctl(7, NULL, 0);
1685
2345
    }
1686
2346
#endif  /* __linux__ */
1687
2347
    
1688
 
    /* Lower privileges */
1689
 
    lower_privileges();
 
2348
    /* If raise_privileges() succeeded above */
 
2349
    if(ret_errno == 0){
 
2350
      /* Lower privileges */
 
2351
      ret_errno = lower_privileges();
 
2352
      if(ret_errno != 0){
 
2353
        errno = ret_errno;
 
2354
        perror_plus("Failed to lower privileges");
 
2355
      }
 
2356
    }
1690
2357
    
1691
2358
    /* Close the socket */
1692
 
    ret = (int)TEMP_FAILURE_RETRY(close(sd));
 
2359
    ret = close(sd);
1693
2360
    if(ret == -1){
1694
2361
      perror_plus("close");
1695
2362
    }
1696
2363
    
1697
2364
    if(ret_setflags == -1){
1698
 
      errno = ret_errno;
 
2365
      errno = ioctl_errno;
1699
2366
      perror_plus("ioctl SIOCSIFFLAGS +IFF_UP");
1700
2367
      errno = old_errno;
1701
 
      return ret_errno;
 
2368
      return ioctl_errno;
1702
2369
    }
1703
2370
  } else if(debug){
1704
2371
    fprintf_plus(stderr, "Interface \"%s\" is already up; good\n",
1707
2374
  
1708
2375
  /* Sleep checking until interface is running.
1709
2376
     Check every 0.25s, up to total time of delay */
1710
 
  for(int i=0; i < delay * 4; i++){
 
2377
  for(int i = 0; i < delay * 4; i++){
1711
2378
    if(interface_is_running(interface)){
1712
2379
      break;
1713
2380
    }
1722
2389
  return 0;
1723
2390
}
1724
2391
 
1725
 
error_t take_down_interface(const char *const interface){
1726
 
  int sd = -1;
1727
 
  error_t old_errno = errno;
1728
 
  error_t ret_errno = 0;
1729
 
  int ret, ret_setflags;
 
2392
__attribute__((nonnull, warn_unused_result))
 
2393
int take_down_interface(const char *const interface){
 
2394
  int old_errno = errno;
1730
2395
  struct ifreq network;
1731
2396
  unsigned int if_index = if_nametoindex(interface);
1732
2397
  if(if_index == 0){
1735
2400
    return ENXIO;
1736
2401
  }
1737
2402
  if(interface_is_up(interface)){
 
2403
    int ret_errno = 0;
 
2404
    int ioctl_errno = 0;
1738
2405
    if(not get_flags(interface, &network) and debug){
1739
2406
      ret_errno = errno;
1740
2407
      fprintf_plus(stderr, "Failed to get flags for interface "
1741
2408
                   "\"%s\"\n", interface);
 
2409
      errno = old_errno;
1742
2410
      return ret_errno;
1743
2411
    }
1744
2412
    network.ifr_flags &= ~(short)IFF_UP; /* clear flag */
1745
2413
    
1746
 
    sd = socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP);
1747
 
    if(sd < 0){
 
2414
    int sd = socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP);
 
2415
    if(sd == -1){
1748
2416
      ret_errno = errno;
1749
2417
      perror_plus("socket");
1750
2418
      errno = old_errno;
1756
2424
                   interface);
1757
2425
    }
1758
2426
    
1759
 
    /* Raise priviliges */
1760
 
    raise_privileges();
1761
 
    
1762
 
    ret_setflags = ioctl(sd, SIOCSIFFLAGS, &network);
1763
 
    ret_errno = errno;
1764
 
    
1765
 
    /* Lower privileges */
1766
 
    lower_privileges();
 
2427
    /* Raise privileges */
 
2428
    ret_errno = raise_privileges();
 
2429
    if(ret_errno != 0){
 
2430
      errno = ret_errno;
 
2431
      perror_plus("Failed to raise privileges");
 
2432
    }
 
2433
    
 
2434
    int ret_setflags = ioctl(sd, SIOCSIFFLAGS, &network);
 
2435
    ioctl_errno = errno;
 
2436
    
 
2437
    /* If raise_privileges() succeeded above */
 
2438
    if(ret_errno == 0){
 
2439
      /* Lower privileges */
 
2440
      ret_errno = lower_privileges();
 
2441
      if(ret_errno != 0){
 
2442
        errno = ret_errno;
 
2443
        perror_plus("Failed to lower privileges");
 
2444
      }
 
2445
    }
1767
2446
    
1768
2447
    /* Close the socket */
1769
 
    ret = (int)TEMP_FAILURE_RETRY(close(sd));
 
2448
    int ret = close(sd);
1770
2449
    if(ret == -1){
1771
2450
      perror_plus("close");
1772
2451
    }
1773
2452
    
1774
2453
    if(ret_setflags == -1){
1775
 
      errno = ret_errno;
 
2454
      errno = ioctl_errno;
1776
2455
      perror_plus("ioctl SIOCSIFFLAGS -IFF_UP");
1777
2456
      errno = old_errno;
1778
 
      return ret_errno;
 
2457
      return ioctl_errno;
1779
2458
    }
1780
2459
  } else if(debug){
1781
2460
    fprintf_plus(stderr, "Interface \"%s\" is already down; odd\n",
1787
2466
}
1788
2467
 
1789
2468
int main(int argc, char *argv[]){
1790
 
  mandos_context mc = { .server = NULL, .dh_bits = 1024,
1791
 
                        .priority = "SECURE256:!CTYPE-X.509:"
1792
 
                        "+CTYPE-OPENPGP", .current_server = NULL, 
1793
 
                        .interfaces = NULL, .interfaces_size = 0 };
 
2469
  mandos_context mc = { .server = NULL, .dh_bits = 0,
 
2470
#if GNUTLS_VERSION_NUMBER >= 0x030606
 
2471
                        .priority = "SECURE128:!CTYPE-X.509"
 
2472
                        ":+CTYPE-RAWPK:!RSA:!VERS-ALL:+VERS-TLS1.3"
 
2473
                        ":%PROFILE_ULTRA",
 
2474
#elif GNUTLS_VERSION_NUMBER < 0x030600
 
2475
                        .priority = "SECURE256:!CTYPE-X.509"
 
2476
                        ":+CTYPE-OPENPGP:!RSA:+SIGN-DSA-SHA256",
 
2477
#else
 
2478
#error "Needs GnuTLS 3.6.6 or later, or before 3.6.0"
 
2479
#endif
 
2480
                        .current_server = NULL, .interfaces = NULL,
 
2481
                        .interfaces_size = 0 };
1794
2482
  AvahiSServiceBrowser *sb = NULL;
1795
2483
  error_t ret_errno;
1796
2484
  int ret;
1799
2487
  int exitcode = EXIT_SUCCESS;
1800
2488
  char *interfaces_to_take_down = NULL;
1801
2489
  size_t interfaces_to_take_down_size = 0;
1802
 
  char tempdir[] = "/tmp/mandosXXXXXX";
1803
 
  bool tempdir_created = false;
 
2490
  char run_tempdir[] = "/run/tmp/mandosXXXXXX";
 
2491
  char old_tempdir[] = "/tmp/mandosXXXXXX";
 
2492
  char *tempdir = NULL;
1804
2493
  AvahiIfIndex if_index = AVAHI_IF_UNSPEC;
1805
2494
  const char *seckey = PATHDIR "/" SECKEY;
1806
2495
  const char *pubkey = PATHDIR "/" PUBKEY;
 
2496
#if GNUTLS_VERSION_NUMBER >= 0x030606
 
2497
  const char *tls_privkey = PATHDIR "/" TLS_PRIVKEY;
 
2498
  const char *tls_pubkey = PATHDIR "/" TLS_PUBKEY;
 
2499
#endif
 
2500
  const char *dh_params_file = NULL;
1807
2501
  char *interfaces_hooks = NULL;
1808
 
  size_t interfaces_hooks_size = 0;
1809
2502
  
1810
2503
  bool gnutls_initialized = false;
1811
2504
  bool gpgme_initialized = false;
1857
2550
      { .name = "pubkey", .key = 'p',
1858
2551
        .arg = "FILE",
1859
2552
        .doc = "OpenPGP public key file base name",
1860
 
        .group = 2 },
 
2553
        .group = 1 },
 
2554
      { .name = "tls-privkey", .key = 't',
 
2555
        .arg = "FILE",
 
2556
#if GNUTLS_VERSION_NUMBER >= 0x030606
 
2557
        .doc = "TLS private key file base name",
 
2558
#else
 
2559
        .doc = "Dummy; ignored (requires GnuTLS 3.6.6)",
 
2560
#endif
 
2561
        .group = 1 },
 
2562
      { .name = "tls-pubkey", .key = 'T',
 
2563
        .arg = "FILE",
 
2564
#if GNUTLS_VERSION_NUMBER >= 0x030606
 
2565
        .doc = "TLS public key file base name",
 
2566
#else
 
2567
        .doc = "Dummy; ignored (requires GnuTLS 3.6.6)",
 
2568
#endif
 
2569
        .group = 1 },
1861
2570
      { .name = "dh-bits", .key = 129,
1862
2571
        .arg = "BITS",
1863
2572
        .doc = "Bit length of the prime number used in the"
1864
2573
        " Diffie-Hellman key exchange",
1865
2574
        .group = 2 },
 
2575
      { .name = "dh-params", .key = 134,
 
2576
        .arg = "FILE",
 
2577
        .doc = "PEM-encoded PKCS#3 file with pre-generated parameters"
 
2578
        " for the Diffie-Hellman key exchange",
 
2579
        .group = 2 },
1866
2580
      { .name = "priority", .key = 130,
1867
2581
        .arg = "STRING",
1868
2582
        .doc = "GnuTLS priority string for the TLS handshake",
1914
2628
      case 'p':                 /* --pubkey */
1915
2629
        pubkey = arg;
1916
2630
        break;
 
2631
      case 't':                 /* --tls-privkey */
 
2632
#if GNUTLS_VERSION_NUMBER >= 0x030606
 
2633
        tls_privkey = arg;
 
2634
#endif
 
2635
        break;
 
2636
      case 'T':                 /* --tls-pubkey */
 
2637
#if GNUTLS_VERSION_NUMBER >= 0x030606
 
2638
        tls_pubkey = arg;
 
2639
#endif
 
2640
        break;
1917
2641
      case 129:                 /* --dh-bits */
1918
2642
        errno = 0;
1919
2643
        tmpmax = strtoimax(arg, &tmp, 10);
1923
2647
        }
1924
2648
        mc.dh_bits = (typeof(mc.dh_bits))tmpmax;
1925
2649
        break;
 
2650
      case 134:                 /* --dh-params */
 
2651
        dh_params_file = arg;
 
2652
        break;
1926
2653
      case 130:                 /* --priority */
1927
2654
        mc.priority = arg;
1928
2655
        break;
1951
2678
        argp_state_help(state, state->out_stream,
1952
2679
                        (ARGP_HELP_STD_HELP | ARGP_HELP_EXIT_ERR)
1953
2680
                        & ~(unsigned int)ARGP_HELP_EXIT_OK);
 
2681
        __builtin_unreachable();
1954
2682
      case -3:                  /* --usage */
1955
2683
        argp_state_help(state, state->out_stream,
1956
2684
                        ARGP_HELP_USAGE | ARGP_HELP_EXIT_ERR);
 
2685
        __builtin_unreachable();
1957
2686
      case 'V':                 /* --version */
1958
2687
        fprintf_plus(state->out_stream, "%s\n", argp_program_version);
1959
2688
        exit(argp_err_exit_status);
1968
2697
                         .args_doc = "",
1969
2698
                         .doc = "Mandos client -- Get and decrypt"
1970
2699
                         " passwords from a Mandos server" };
1971
 
    ret = argp_parse(&argp, argc, argv,
1972
 
                     ARGP_IN_ORDER | ARGP_NO_HELP, 0, NULL);
1973
 
    switch(ret){
 
2700
    ret_errno = argp_parse(&argp, argc, argv,
 
2701
                           ARGP_IN_ORDER | ARGP_NO_HELP, 0, NULL);
 
2702
    switch(ret_errno){
1974
2703
    case 0:
1975
2704
      break;
1976
2705
    case ENOMEM:
1977
2706
    default:
1978
 
      errno = ret;
 
2707
      errno = ret_errno;
1979
2708
      perror_plus("argp_parse");
1980
2709
      exitcode = EX_OSERR;
1981
2710
      goto end;
1984
2713
      goto end;
1985
2714
    }
1986
2715
  }
1987
 
    
 
2716
  
1988
2717
  {
1989
2718
    /* Work around Debian bug #633582:
1990
 
       <http://bugs.debian.org/633582> */
 
2719
       <https://bugs.debian.org/633582> */
1991
2720
    
1992
 
    /* Re-raise priviliges */
1993
 
    if(raise_privileges() == 0){
 
2721
    /* Re-raise privileges */
 
2722
    ret = raise_privileges();
 
2723
    if(ret != 0){
 
2724
      errno = ret;
 
2725
      perror_plus("Failed to raise privileges");
 
2726
    } else {
1994
2727
      struct stat st;
1995
2728
      
1996
2729
      if(strcmp(seckey, PATHDIR "/" SECKEY) == 0){
2010
2743
              }
2011
2744
            }
2012
2745
          }
2013
 
          TEMP_FAILURE_RETRY(close(seckey_fd));
 
2746
          close(seckey_fd);
2014
2747
        }
2015
2748
      }
2016
 
    
 
2749
      
2017
2750
      if(strcmp(pubkey, PATHDIR "/" PUBKEY) == 0){
2018
2751
        int pubkey_fd = open(pubkey, O_RDONLY);
2019
2752
        if(pubkey_fd == -1){
2031
2764
              }
2032
2765
            }
2033
2766
          }
2034
 
          TEMP_FAILURE_RETRY(close(pubkey_fd));
2035
 
        }
2036
 
      }
2037
 
    
 
2767
          close(pubkey_fd);
 
2768
        }
 
2769
      }
 
2770
      
 
2771
      if(dh_params_file != NULL
 
2772
         and strcmp(dh_params_file, PATHDIR "/dhparams.pem" ) == 0){
 
2773
        int dhparams_fd = open(dh_params_file, O_RDONLY);
 
2774
        if(dhparams_fd == -1){
 
2775
          perror_plus("open");
 
2776
        } else {
 
2777
          ret = (int)TEMP_FAILURE_RETRY(fstat(dhparams_fd, &st));
 
2778
          if(ret == -1){
 
2779
            perror_plus("fstat");
 
2780
          } else {
 
2781
            if(S_ISREG(st.st_mode)
 
2782
               and st.st_uid == 0 and st.st_gid == 0){
 
2783
              ret = fchown(dhparams_fd, uid, gid);
 
2784
              if(ret == -1){
 
2785
                perror_plus("fchown");
 
2786
              }
 
2787
            }
 
2788
          }
 
2789
          close(dhparams_fd);
 
2790
        }
 
2791
      }
 
2792
      
2038
2793
      /* Lower privileges */
2039
 
      lower_privileges();
 
2794
      ret = lower_privileges();
 
2795
      if(ret != 0){
 
2796
        errno = ret;
 
2797
        perror_plus("Failed to lower privileges");
 
2798
      }
2040
2799
    }
2041
2800
  }
2042
2801
  
2066
2825
        goto end;
2067
2826
      }
2068
2827
      memcpy(interfaces_hooks, mc.interfaces, mc.interfaces_size);
2069
 
      interfaces_hooks_size = mc.interfaces_size;
2070
 
      argz_stringify(interfaces_hooks, interfaces_hooks_size,
2071
 
                     (int)',');
2072
 
    }
2073
 
    if(not run_network_hooks("start", interfaces_hooks != NULL ?
2074
 
                             interfaces_hooks : "", delay)){
2075
 
      goto end;
2076
 
    }
 
2828
      argz_stringify(interfaces_hooks, mc.interfaces_size, (int)',');
 
2829
    }
 
2830
    run_network_hooks("start", interfaces_hooks != NULL ?
 
2831
                      interfaces_hooks : "", delay);
2077
2832
  }
2078
2833
  
2079
2834
  if(not debug){
2157
2912
  
2158
2913
  /* If no interfaces were specified, make a list */
2159
2914
  if(mc.interfaces == NULL){
2160
 
    struct dirent **direntries;
 
2915
    struct dirent **direntries = NULL;
2161
2916
    /* Look for any good interfaces */
2162
2917
    ret = scandir(sys_class_net, &direntries, good_interface,
2163
2918
                  alphasort);
2167
2922
        ret_errno = argz_add(&mc.interfaces, &mc.interfaces_size,
2168
2923
                             direntries[i]->d_name);
2169
2924
        if(ret_errno != 0){
 
2925
          errno = ret_errno;
2170
2926
          perror_plus("argz_add");
 
2927
          free(direntries[i]);
2171
2928
          continue;
2172
2929
        }
2173
2930
        if(debug){
2174
2931
          fprintf_plus(stderr, "Will use interface \"%s\"\n",
2175
2932
                       direntries[i]->d_name);
2176
2933
        }
 
2934
        free(direntries[i]);
2177
2935
      }
2178
2936
      free(direntries);
2179
2937
    } else {
2180
 
      free(direntries);
 
2938
      if(ret == 0){
 
2939
        free(direntries);
 
2940
      }
2181
2941
      fprintf_plus(stderr, "Could not find a network interface\n");
2182
2942
      exitcode = EXIT_FAILURE;
2183
2943
      goto end;
2206
2966
        break;
2207
2967
      }
2208
2968
      bool interface_was_up = interface_is_up(interface);
2209
 
      ret = bring_up_interface(interface, delay);
 
2969
      errno = bring_up_interface(interface, delay);
2210
2970
      if(not interface_was_up){
2211
 
        if(ret != 0){
2212
 
          errno = ret;
2213
 
          perror_plus("Failed to bring up interface");
 
2971
        if(errno != 0){
 
2972
          fprintf_plus(stderr, "Failed to bring up interface \"%s\":"
 
2973
                       " %s\n", interface, strerror(errno));
2214
2974
        } else {
2215
 
          ret_errno = argz_add(&interfaces_to_take_down,
2216
 
                               &interfaces_to_take_down_size,
2217
 
                               interface);
 
2975
          errno = argz_add(&interfaces_to_take_down,
 
2976
                           &interfaces_to_take_down_size,
 
2977
                           interface);
 
2978
          if(errno != 0){
 
2979
            perror_plus("argz_add");
 
2980
          }
2218
2981
        }
2219
2982
      }
2220
2983
    }
2236
2999
    goto end;
2237
3000
  }
2238
3001
  
2239
 
  ret = init_gnutls_global(pubkey, seckey, &mc);
 
3002
#if GNUTLS_VERSION_NUMBER >= 0x030606
 
3003
  ret = init_gnutls_global(tls_pubkey, tls_privkey, dh_params_file, &mc);
 
3004
#elif GNUTLS_VERSION_NUMBER < 0x030600
 
3005
  ret = init_gnutls_global(pubkey, seckey, dh_params_file, &mc);
 
3006
#else
 
3007
#error "Needs GnuTLS 3.6.6 or later, or before 3.6.0"
 
3008
#endif
2240
3009
  if(ret == -1){
2241
3010
    fprintf_plus(stderr, "init_gnutls_global failed\n");
2242
3011
    exitcode = EX_UNAVAILABLE;
2249
3018
    goto end;
2250
3019
  }
2251
3020
  
2252
 
  if(mkdtemp(tempdir) == NULL){
 
3021
  /* Try /run/tmp before /tmp */
 
3022
  tempdir = mkdtemp(run_tempdir);
 
3023
  if(tempdir == NULL and errno == ENOENT){
 
3024
      if(debug){
 
3025
        fprintf_plus(stderr, "Tempdir %s did not work, trying %s\n",
 
3026
                     run_tempdir, old_tempdir);
 
3027
      }
 
3028
      tempdir = mkdtemp(old_tempdir);
 
3029
  }
 
3030
  if(tempdir == NULL){
2253
3031
    perror_plus("mkdtemp");
2254
3032
    goto end;
2255
3033
  }
2256
 
  tempdir_created = true;
2257
3034
  
2258
3035
  if(quit_now){
2259
3036
    goto end;
2334
3111
      sleep((unsigned int)retry_interval);
2335
3112
    }
2336
3113
    
2337
 
    if (not quit_now){
 
3114
    if(not quit_now){
2338
3115
      exitcode = EXIT_SUCCESS;
2339
3116
    }
2340
3117
    
2356
3133
    
2357
3134
    /* Allocate a new server */
2358
3135
    mc.server = avahi_server_new(avahi_simple_poll_get(simple_poll),
2359
 
                                 &config, NULL, NULL, &ret_errno);
 
3136
                                 &config, NULL, NULL, &ret);
2360
3137
    
2361
3138
    /* Free the Avahi configuration data */
2362
3139
    avahi_server_config_free(&config);
2365
3142
  /* Check if creating the Avahi server object succeeded */
2366
3143
  if(mc.server == NULL){
2367
3144
    fprintf_plus(stderr, "Failed to create Avahi server: %s\n",
2368
 
                 avahi_strerror(ret_errno));
 
3145
                 avahi_strerror(ret));
2369
3146
    exitcode = EX_UNAVAILABLE;
2370
3147
    goto end;
2371
3148
  }
2395
3172
  if(debug){
2396
3173
    fprintf_plus(stderr, "Starting Avahi loop search\n");
2397
3174
  }
2398
 
 
 
3175
  
2399
3176
  ret = avahi_loop_with_timeout(simple_poll,
2400
3177
                                (int)(retry_interval * 1000), &mc);
2401
3178
  if(debug){
2406
3183
 end:
2407
3184
  
2408
3185
  if(debug){
2409
 
    fprintf_plus(stderr, "%s exiting\n", argv[0]);
 
3186
    if(signal_received){
 
3187
      fprintf_plus(stderr, "%s exiting due to signal %d: %s\n",
 
3188
                   argv[0], signal_received,
 
3189
                   strsignal(signal_received));
 
3190
    } else {
 
3191
      fprintf_plus(stderr, "%s exiting\n", argv[0]);
 
3192
    }
2410
3193
  }
2411
3194
  
2412
3195
  /* Cleanup things */
2423
3206
  
2424
3207
  if(gnutls_initialized){
2425
3208
    gnutls_certificate_free_credentials(mc.cred);
2426
 
    gnutls_global_deinit();
2427
3209
    gnutls_dh_params_deinit(mc.dh_params);
2428
3210
  }
2429
3211
  
2437
3219
    mc.current_server->prev->next = NULL;
2438
3220
    while(mc.current_server != NULL){
2439
3221
      server *next = mc.current_server->next;
 
3222
#ifdef __GNUC__
 
3223
#pragma GCC diagnostic push
 
3224
#pragma GCC diagnostic ignored "-Wcast-qual"
 
3225
#endif
 
3226
      free((char *)(mc.current_server->ip));
 
3227
#ifdef __GNUC__
 
3228
#pragma GCC diagnostic pop
 
3229
#endif
2440
3230
      free(mc.current_server);
2441
3231
      mc.current_server = next;
2442
3232
    }
2443
3233
  }
2444
3234
  
2445
 
  /* Re-raise priviliges */
 
3235
  /* Re-raise privileges */
2446
3236
  {
2447
 
    raise_privileges();
2448
 
    
2449
 
    /* Run network hooks */
2450
 
    run_network_hooks("stop", interfaces_hooks != NULL ?
2451
 
                      interfaces_hooks : "", delay);
2452
 
    
2453
 
    /* Take down the network interfaces which were brought up */
2454
 
    {
2455
 
      char *interface = NULL;
2456
 
      while((interface=argz_next(interfaces_to_take_down,
2457
 
                                 interfaces_to_take_down_size,
2458
 
                                 interface))){
2459
 
        ret_errno = take_down_interface(interface);
2460
 
        if(ret_errno != 0){
2461
 
          errno = ret_errno;
2462
 
          perror_plus("Failed to take down interface");
2463
 
        }
2464
 
      }
2465
 
      if(debug and (interfaces_to_take_down == NULL)){
2466
 
        fprintf_plus(stderr, "No interfaces needed to be taken"
2467
 
                     " down\n");
2468
 
      }
2469
 
    }
2470
 
    
2471
 
    lower_privileges_permanently();
 
3237
    ret = raise_privileges();
 
3238
    if(ret != 0){
 
3239
      errno = ret;
 
3240
      perror_plus("Failed to raise privileges");
 
3241
    } else {
 
3242
      
 
3243
      /* Run network hooks */
 
3244
      run_network_hooks("stop", interfaces_hooks != NULL ?
 
3245
                        interfaces_hooks : "", delay);
 
3246
      
 
3247
      /* Take down the network interfaces which were brought up */
 
3248
      {
 
3249
        char *interface = NULL;
 
3250
        while((interface = argz_next(interfaces_to_take_down,
 
3251
                                     interfaces_to_take_down_size,
 
3252
                                     interface))){
 
3253
          ret = take_down_interface(interface);
 
3254
          if(ret != 0){
 
3255
            errno = ret;
 
3256
            perror_plus("Failed to take down interface");
 
3257
          }
 
3258
        }
 
3259
        if(debug and (interfaces_to_take_down == NULL)){
 
3260
          fprintf_plus(stderr, "No interfaces needed to be taken"
 
3261
                       " down\n");
 
3262
        }
 
3263
      }
 
3264
    }
 
3265
    
 
3266
    ret = lower_privileges_permanently();
 
3267
    if(ret != 0){
 
3268
      errno = ret;
 
3269
      perror_plus("Failed to lower privileges permanently");
 
3270
    }
2472
3271
  }
2473
3272
  
2474
3273
  free(interfaces_to_take_down);
2475
3274
  free(interfaces_hooks);
2476
3275
  
 
3276
  void clean_dir_at(int base, const char * const dirname,
 
3277
                    uintmax_t level){
 
3278
    struct dirent **direntries = NULL;
 
3279
    int dret;
 
3280
    int dir_fd = (int)TEMP_FAILURE_RETRY(openat(base, dirname,
 
3281
                                                O_RDONLY
 
3282
                                                | O_NOFOLLOW
 
3283
                                                | O_DIRECTORY
 
3284
                                                | O_PATH));
 
3285
    if(dir_fd == -1){
 
3286
      perror_plus("open");
 
3287
      return;
 
3288
    }
 
3289
    int numentries = scandirat(dir_fd, ".", &direntries,
 
3290
                               notdotentries, alphasort);
 
3291
    if(numentries >= 0){
 
3292
      for(int i = 0; i < numentries; i++){
 
3293
        if(debug){
 
3294
          fprintf_plus(stderr, "Unlinking \"%s/%s\"\n",
 
3295
                       dirname, direntries[i]->d_name);
 
3296
        }
 
3297
        dret = unlinkat(dir_fd, direntries[i]->d_name, 0);
 
3298
        if(dret == -1){
 
3299
          if(errno == EISDIR){
 
3300
              dret = unlinkat(dir_fd, direntries[i]->d_name,
 
3301
                              AT_REMOVEDIR);
 
3302
          }         
 
3303
          if((dret == -1) and (errno == ENOTEMPTY)
 
3304
             and (strcmp(direntries[i]->d_name, "private-keys-v1.d")
 
3305
                  == 0) and (level == 0)){
 
3306
            /* Recurse only in this special case */
 
3307
            clean_dir_at(dir_fd, direntries[i]->d_name, level+1);
 
3308
            dret = 0;
 
3309
          }
 
3310
          if((dret == -1) and (errno != ENOENT)){
 
3311
            fprintf_plus(stderr, "unlink(\"%s/%s\"): %s\n", dirname,
 
3312
                         direntries[i]->d_name, strerror(errno));
 
3313
          }
 
3314
        }
 
3315
        free(direntries[i]);
 
3316
      }
 
3317
      
 
3318
      /* need to clean even if 0 because man page doesn't specify */
 
3319
      free(direntries);
 
3320
      dret = unlinkat(base, dirname, AT_REMOVEDIR);
 
3321
      if(dret == -1 and errno != ENOENT){
 
3322
        perror_plus("rmdir");
 
3323
      }
 
3324
    } else {
 
3325
      perror_plus("scandirat");
 
3326
    }
 
3327
    close(dir_fd);
 
3328
  }
 
3329
  
2477
3330
  /* Removes the GPGME temp directory and all files inside */
2478
 
  if(tempdir_created){
2479
 
    struct dirent **direntries = NULL;
2480
 
    struct dirent *direntry = NULL;
2481
 
    int numentries = scandir(tempdir, &direntries, notdotentries,
2482
 
                             alphasort);
2483
 
    if (numentries > 0){
2484
 
      for(int i = 0; i < numentries; i++){
2485
 
        direntry = direntries[i];
2486
 
        char *fullname = NULL;
2487
 
        ret = asprintf(&fullname, "%s/%s", tempdir,
2488
 
                       direntry->d_name);
2489
 
        if(ret < 0){
2490
 
          perror_plus("asprintf");
2491
 
          continue;
2492
 
        }
2493
 
        ret = remove(fullname);
2494
 
        if(ret == -1){
2495
 
          fprintf_plus(stderr, "remove(\"%s\"): %s\n", fullname,
2496
 
                       strerror(errno));
2497
 
        }
2498
 
        free(fullname);
2499
 
      }
2500
 
    }
2501
 
 
2502
 
    /* need to clean even if 0 because man page doesn't specify */
2503
 
    free(direntries);
2504
 
    if (numentries == -1){
2505
 
      perror_plus("scandir");
2506
 
    }
2507
 
    ret = rmdir(tempdir);
2508
 
    if(ret == -1 and errno != ENOENT){
2509
 
      perror_plus("rmdir");
2510
 
    }
 
3331
  if(tempdir != NULL){
 
3332
    clean_dir_at(-1, tempdir, 0);
2511
3333
  }
2512
3334
  
2513
3335
  if(quit_now){