/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to initramfs-unpack

  • Committer: Teddy Hogeborn
  • Date: 2024-11-24 00:44:25 UTC
  • Revision ID: teddy@recompile.se-20241124004425-6k3y0ir1ksyjq3c4
mandos-keygen: Show warning about old OpenSSH versions

When generating a config file snippet on the Mandos client system
using mandos-keygen, and the default ssh-keyscan checker is used, and
if the OpenSSH version is 9.8 or later, the "checker" command
generated for the config file on the Mandos server will include the
"-q" option for ssh-keyscan.  This option did not exist on ssh-keyscan
from OpenSSH older than version 9.8.  Therefore, if the Mandos
*server* is running an older version of OpenSSH, where ssh-keyscan
does not support the "-q" option, this option must be removed from the
generated "checker" setting.  Since we cannot know if this is the case
when running mandos-keygen on the Mandos client system, we print this
information as a comment above the generated "checker" setting.

* mandos-keygen: Show warning if the new "-q" options was used with
  ssh-keyscan in the generated "checker" setting.

Show diffs side-by-side

added added

removed removed

Lines of Context:
initramfs-unpack
2
2
# 
3
3
# Initramfs unpacker - unpacks initramfs images into /tmp
4
4
# 
5
 
# Copyright © 2013-2018 Teddy Hogeborn
6
 
# Copyright © 2013-2018 Björn Påhlsson
 
5
# Copyright © 2013-2019 Teddy Hogeborn
 
6
# Copyright © 2013-2019 Björn Påhlsson
7
7
# 
8
8
# This file is part of Mandos.
9
9
#
43
43
    if $cpio --quiet --list --file="$imgfile" >/dev/null 2>&1; then
44
44
        # Number of bytes to skip to get to the compressed archive
45
45
        skip=$(($(LANG=C $cpio --io-size=1 --list --file="$imgfile" 2>&1 \
46
 
            | sed --quiet --expression='s/^\([0-9]\+\) blocks$/\1/p')+8))
47
 
        catimg="dd if=$imgfile bs=$skip skip=1 status=noxfer"
 
46
                      | sed --quiet \
 
47
                            --expression='s/^\([0-9]\+\) blocks$/\1/p')+8))
 
48
        if [ -x /usr/lib/dracut/skipcpio ]; then
 
49
            catimg="/usr/lib/dracut/skipcpio $imgfile"
 
50
        else
 
51
            catimg="dd if=$imgfile bs=$skip skip=1 status=noxfer"
 
52
        fi
48
53
    else
 
54
        echo "No microcode detected"
49
55
        catimg="cat -- $imgfile"
50
56
    fi
51
 
    # Determine the compression method
52
 
    if { $catimg 2>/dev/null | zcat --test >/dev/null 2>&1;
53
 
            [ ${PIPESTATUS[-1]} -eq 0 ]; }; then
54
 
        decomp="zcat"
55
 
    elif { $catimg 2>/dev/null | bzip2 --test >/dev/null 2>&1;
56
 
            [ ${PIPESTATUS[-1]} -eq 0 ]; }; then
57
 
        decomp="bzip2 --stdout --decompress"
58
 
    elif { $catimg 2>/dev/null | lzop --test >/dev/null 2>&1;
59
 
            [ ${PIPESTATUS[-1]} -eq 0 ]; }; then
60
 
        decomp="lzop --stdout --decompress"
61
 
    else
62
 
        echo "Error: Could not determine type of $imgfile" >&2
63
 
        continue
64
 
    fi
 
57
    while :; do
 
58
        # Determine the compression method
 
59
        if { $catimg 2>/dev/null | zcat --test >/dev/null 2>&1;
 
60
             [ ${PIPESTATUS[-1]} -eq 0 ]; }; then
 
61
            decomp="zcat"
 
62
        elif { $catimg 2>/dev/null | bzip2 --test >/dev/null 2>&1;
 
63
               [ ${PIPESTATUS[-1]} -eq 0 ]; }; then
 
64
            decomp="bzip2 --stdout --decompress"
 
65
        elif { $catimg 2>/dev/null | lzop --test >/dev/null 2>&1;
 
66
               [ ${PIPESTATUS[-1]} -eq 0 ]; }; then
 
67
            decomp="lzop --stdout --decompress"
 
68
        elif { $catimg 2>/dev/null | zstd --test >/dev/null 2>&1;
 
69
               [ ${PIPESTATUS[-1]} -eq 0 ]; }; then
 
70
            decomp="zstdcat --stdout --decompress"
 
71
        else
 
72
            skip=$((${skip}+1))
 
73
            echo "Could not determine compression of ${imgfile}; trying to skip ${skip} bytes" >&2
 
74
            catimg="dd if=$imgfile bs=$skip skip=1 status=noxfer"
 
75
            continue
 
76
        fi
 
77
        break
 
78
    done
 
79
    case "$catimg" in
 
80
        *skipcpio*) echo "Microcode detected, skipping";;
 
81
        *) echo "Microcode detected, skipping ${skip} bytes";;
 
82
    esac
65
83
    $catimg 2>/dev/null | $decomp | ( cd -- "$imgdir" && $cpio --quiet )
66
84
    if [ ${PIPESTATUS[-1]} -eq 0 ]; then
67
85
        echo "$imgfile unpacked into $imgdir"