/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to plugins.d/mandos-client.c

  • Committer: Teddy Hogeborn
  • Date: 2008-12-10 01:26:02 UTC
  • mfrom: (237.1.2 mandos)
  • Revision ID: teddy@fukt.bsnet.se-20081210012602-vhz3h75xkj24t340
First version of a somewhat complete D-Bus server interface.  Also
change user/group name to "_mandos".

* debian/mandos.postinst: Rename old "mandos" user and group to
                          "_mandos"; create "_mandos" user and group
                          if none exist.
* debian/mandos-client.postinst: - '' -

* initramfs-tools-hook: Try "_mandos" before "mandos" as user and
                        group name.

* mandos (_datetime_to_dbus_struct): New; was previously local.
  (Client.started): Renamed to "last_started".  All users changed.
  (Client.started): New; boolean.
  (Client.dbus_object_path): New.
  (Client.check_command): Renamed to "checker_command".  All users
                          changed.
  (Client.__init__): Set and use "self.dbus_object_path".  Set
                     "self.started".
  (Client.start): Update "self.started".  Emit "self.PropertyChanged"
                  signals for both "started" and "last_started".
  (Client.stop): Update "self.started".  Emit "self.PropertyChanged"
                 signal for "started".
  (Client.checker_callback): Take additional "command" argument.  All
                             callers changed. Emit
                             "self.PropertyChanged" signal.
  (Client.bump_timeout): Emit "self.PropertyChanged" signal for
                         "last_checked_ok".
  (Client.start_checker): Emit "self.PropertyChanged" signal for
                          "checker_running".
  (Client.stop_checker): Emit "self.PropertyChanged" signal for
                         "checker_running".
  (Client.still_valid): Bug fix: use "getattr(self, started, False)"
                        instead of "self.started" in case this client
                        object is so new that the "started" attribute
                        has not been created yet.
  (Client.IntervalChanged, Client.CheckerIsRunning, Client.GetChecker,
  Client.GetCreated, Client.GetFingerprint, Client.GetHost,
  Client.GetInterval, Client.GetName, Client.GetStarted,
  Client.GetTimeout, Client.StateChanged, Client.TimeoutChanged):
  Removed; all callers changed.
  (Client.CheckerCompleted): Add "condition" and "command" arguments.
                             All callers changed.
  (Client.GetAllProperties, Client.PropertyChanged): New.
  (Client.StillValid): Renamed to "IsStillValid".
  (Client.StartChecker): Changed to its own function to avoid the
                         return value from "Client.start_checker()".
  (Client.Stop): Changed to its own function to avoid the return value
                 from "Client.stop()".
  (main): Try "_mandos" before "mandos" as user and group name.
          Removed inner function "remove_from_clients".  New inner
          class "MandosServer".

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
1
/*  -*- coding: utf-8 -*- */
2
2
/*
3
 
 * Mandos-client - get and decrypt data from a Mandos server
 
3
 * Mandos client - get and decrypt data from a Mandos server
4
4
 *
5
5
 * This program is partly derived from an example program for an Avahi
6
6
 * service browser, downloaded from
9
9
 * "browse_callback", and parts of "main".
10
10
 * 
11
11
 * Everything else is
12
 
 * Copyright © 2008,2009 Teddy Hogeborn
13
 
 * Copyright © 2008,2009 Björn Påhlsson
 
12
 * Copyright © 2008 Teddy Hogeborn
 
13
 * Copyright © 2008 Björn Påhlsson
14
14
 * 
15
15
 * This program is free software: you can redistribute it and/or
16
16
 * modify it under the terms of the GNU General Public License as
30
30
 */
31
31
 
32
32
/* Needed by GPGME, specifically gpgme_data_seek() */
33
 
#ifndef _LARGEFILE_SOURCE
34
33
#define _LARGEFILE_SOURCE
35
 
#endif
36
 
#ifndef _FILE_OFFSET_BITS
37
34
#define _FILE_OFFSET_BITS 64
38
 
#endif
39
35
 
40
36
#define _GNU_SOURCE             /* TEMP_FAILURE_RETRY(), asprintf() */
41
37
 
42
38
#include <stdio.h>              /* fprintf(), stderr, fwrite(),
43
 
                                   stdout, ferror(), remove() */
 
39
                                   stdout, ferror() */
44
40
#include <stdint.h>             /* uint16_t, uint32_t */
45
41
#include <stddef.h>             /* NULL, size_t, ssize_t */
46
42
#include <stdlib.h>             /* free(), EXIT_SUCCESS, EXIT_FAILURE,
47
 
                                   srand(), strtof() */
48
 
#include <stdbool.h>            /* bool, false, true */
 
43
                                   srand() */
 
44
#include <stdbool.h>            /* bool, true */
49
45
#include <string.h>             /* memset(), strcmp(), strlen(),
50
46
                                   strerror(), asprintf(), strcpy() */
51
 
#include <sys/ioctl.h>          /* ioctl */
 
47
#include <sys/ioctl.h>          /* ioctl */
52
48
#include <sys/types.h>          /* socket(), inet_pton(), sockaddr,
53
49
                                   sockaddr_in6, PF_INET6,
54
 
                                   SOCK_STREAM, uid_t, gid_t, open(),
55
 
                                   opendir(), DIR */
 
50
                                   SOCK_STREAM, INET6_ADDRSTRLEN,
 
51
                                   uid_t, gid_t, open(), opendir(), DIR */
56
52
#include <sys/stat.h>           /* open() */
57
53
#include <sys/socket.h>         /* socket(), struct sockaddr_in6,
58
 
                                   inet_pton(), connect() */
 
54
                                   struct in6_addr, inet_pton(),
 
55
                                   connect() */
59
56
#include <fcntl.h>              /* open() */
60
 
#include <dirent.h>             /* opendir(), struct dirent, readdir()
61
 
                                 */
62
 
#include <inttypes.h>           /* PRIu16, PRIdMAX, intmax_t,
63
 
                                   strtoimax() */
 
57
#include <dirent.h>             /* opendir(), struct dirent, readdir() */
 
58
#include <inttypes.h>           /* PRIu16 */
64
59
#include <assert.h>             /* assert() */
65
60
#include <errno.h>              /* perror(), errno */
66
 
#include <time.h>               /* nanosleep(), time() */
 
61
#include <time.h>               /* time() */
67
62
#include <net/if.h>             /* ioctl, ifreq, SIOCGIFFLAGS, IFF_UP,
68
63
                                   SIOCSIFFLAGS, if_indextoname(),
69
64
                                   if_nametoindex(), IF_NAMESIZE */
70
 
#include <netinet/in.h>         /* IN6_IS_ADDR_LINKLOCAL,
71
 
                                   INET_ADDRSTRLEN, INET6_ADDRSTRLEN
72
 
                                */
 
65
#include <netinet/in.h>
73
66
#include <unistd.h>             /* close(), SEEK_SET, off_t, write(),
74
67
                                   getuid(), getgid(), setuid(),
75
68
                                   setgid() */
76
69
#include <arpa/inet.h>          /* inet_pton(), htons */
77
 
#include <iso646.h>             /* not, or, and */
 
70
#include <iso646.h>             /* not, and */
78
71
#include <argp.h>               /* struct argp_option, error_t, struct
79
72
                                   argp_state, struct argp,
80
73
                                   argp_parse(), ARGP_KEY_ARG,
81
74
                                   ARGP_KEY_END, ARGP_ERR_UNKNOWN */
82
 
#include <signal.h>             /* sigemptyset(), sigaddset(),
83
 
                                   sigaction(), SIGTERM, sigaction,
84
 
                                   sig_atomic_t */
85
 
 
86
 
#ifdef __linux__
87
 
#include <sys/klog.h>           /* klogctl() */
88
 
#endif  /* __linux__ */
89
75
 
90
76
/* Avahi */
91
77
/* All Avahi types, constants and functions
104
90
                                   gnutls_*
105
91
                                   init_gnutls_session(),
106
92
                                   GNUTLS_* */
107
 
#include <gnutls/openpgp.h>
108
 
                          /* gnutls_certificate_set_openpgp_key_file(),
 
93
#include <gnutls/openpgp.h>     /* gnutls_certificate_set_openpgp_key_file(),
109
94
                                   GNUTLS_OPENPGP_FMT_BASE64 */
110
95
 
111
96
/* GPGME */
137
122
  gpgme_ctx_t ctx;
138
123
} mandos_context;
139
124
 
140
 
/* global context so signal handler can reach it*/
141
 
mandos_context mc = { .simple_poll = NULL, .server = NULL,
142
 
                      .dh_bits = 1024, .priority = "SECURE256"
143
 
                      ":!CTYPE-X.509:+CTYPE-OPENPGP" };
144
 
 
145
125
/*
146
 
 * Make additional room in "buffer" for at least BUFFER_SIZE more
147
 
 * bytes. "buffer_capacity" is how much is currently allocated,
 
126
 * Make room in "buffer" for at least BUFFER_SIZE additional bytes.
 
127
 * "buffer_capacity" is how much is currently allocated,
148
128
 * "buffer_length" is how much is already used.
149
129
 */
150
 
size_t incbuffer(char **buffer, size_t buffer_length,
 
130
size_t adjustbuffer(char **buffer, size_t buffer_length,
151
131
                  size_t buffer_capacity){
152
 
  if(buffer_length + BUFFER_SIZE > buffer_capacity){
 
132
  if (buffer_length + BUFFER_SIZE > buffer_capacity){
153
133
    *buffer = realloc(*buffer, buffer_capacity + BUFFER_SIZE);
154
 
    if(buffer == NULL){
 
134
    if (buffer == NULL){
155
135
      return 0;
156
136
    }
157
137
    buffer_capacity += BUFFER_SIZE;
162
142
/* 
163
143
 * Initialize GPGME.
164
144
 */
165
 
static bool init_gpgme(const char *seckey,
 
145
static bool init_gpgme(mandos_context *mc, const char *seckey,
166
146
                       const char *pubkey, const char *tempdir){
167
147
  int ret;
168
148
  gpgme_error_t rc;
170
150
  
171
151
  
172
152
  /*
173
 
   * Helper function to insert pub and seckey to the engine keyring.
 
153
   * Helper function to insert pub and seckey to the enigne keyring.
174
154
   */
175
155
  bool import_key(const char *filename){
176
156
    int fd;
177
157
    gpgme_data_t pgp_data;
178
158
    
179
 
    fd = (int)TEMP_FAILURE_RETRY(open(filename, O_RDONLY));
 
159
    fd = TEMP_FAILURE_RETRY(open(filename, O_RDONLY));
180
160
    if(fd == -1){
181
161
      perror("open");
182
162
      return false;
183
163
    }
184
164
    
185
165
    rc = gpgme_data_new_from_fd(&pgp_data, fd);
186
 
    if(rc != GPG_ERR_NO_ERROR){
 
166
    if (rc != GPG_ERR_NO_ERROR){
187
167
      fprintf(stderr, "bad gpgme_data_new_from_fd: %s: %s\n",
188
168
              gpgme_strsource(rc), gpgme_strerror(rc));
189
169
      return false;
190
170
    }
191
171
    
192
 
    rc = gpgme_op_import(mc.ctx, pgp_data);
193
 
    if(rc != GPG_ERR_NO_ERROR){
 
172
    rc = gpgme_op_import(mc->ctx, pgp_data);
 
173
    if (rc != GPG_ERR_NO_ERROR){
194
174
      fprintf(stderr, "bad gpgme_op_import: %s: %s\n",
195
175
              gpgme_strsource(rc), gpgme_strerror(rc));
196
176
      return false;
197
177
    }
198
178
    
199
 
    ret = (int)TEMP_FAILURE_RETRY(close(fd));
 
179
    ret = TEMP_FAILURE_RETRY(close(fd));
200
180
    if(ret == -1){
201
181
      perror("close");
202
182
    }
204
184
    return true;
205
185
  }
206
186
  
207
 
  if(debug){
208
 
    fprintf(stderr, "Initializing GPGME\n");
 
187
  if (debug){
 
188
    fprintf(stderr, "Initialize gpgme\n");
209
189
  }
210
190
  
211
191
  /* Init GPGME */
212
192
  gpgme_check_version(NULL);
213
193
  rc = gpgme_engine_check_version(GPGME_PROTOCOL_OpenPGP);
214
 
  if(rc != GPG_ERR_NO_ERROR){
 
194
  if (rc != GPG_ERR_NO_ERROR){
215
195
    fprintf(stderr, "bad gpgme_engine_check_version: %s: %s\n",
216
196
            gpgme_strsource(rc), gpgme_strerror(rc));
217
197
    return false;
218
198
  }
219
199
  
220
200
    /* Set GPGME home directory for the OpenPGP engine only */
221
 
  rc = gpgme_get_engine_info(&engine_info);
222
 
  if(rc != GPG_ERR_NO_ERROR){
 
201
  rc = gpgme_get_engine_info (&engine_info);
 
202
  if (rc != GPG_ERR_NO_ERROR){
223
203
    fprintf(stderr, "bad gpgme_get_engine_info: %s: %s\n",
224
204
            gpgme_strsource(rc), gpgme_strerror(rc));
225
205
    return false;
238
218
  }
239
219
  
240
220
  /* Create new GPGME "context" */
241
 
  rc = gpgme_new(&(mc.ctx));
242
 
  if(rc != GPG_ERR_NO_ERROR){
 
221
  rc = gpgme_new(&(mc->ctx));
 
222
  if (rc != GPG_ERR_NO_ERROR){
243
223
    fprintf(stderr, "bad gpgme_new: %s: %s\n",
244
224
            gpgme_strsource(rc), gpgme_strerror(rc));
245
225
    return false;
246
226
  }
247
227
  
248
 
  if(not import_key(pubkey) or not import_key(seckey)){
 
228
  if (not import_key(pubkey) or not import_key(seckey)){
249
229
    return false;
250
230
  }
251
231
  
256
236
 * Decrypt OpenPGP data.
257
237
 * Returns -1 on error
258
238
 */
259
 
static ssize_t pgp_packet_decrypt(const char *cryptotext,
260
 
                                  size_t crypto_size,
261
 
                                  char **plaintext){
 
239
static ssize_t pgp_packet_decrypt (const mandos_context *mc,
 
240
                                   const char *cryptotext,
 
241
                                   size_t crypto_size,
 
242
                                   char **plaintext){
262
243
  gpgme_data_t dh_crypto, dh_plain;
263
244
  gpgme_error_t rc;
264
245
  ssize_t ret;
265
246
  size_t plaintext_capacity = 0;
266
247
  ssize_t plaintext_length = 0;
267
248
  
268
 
  if(debug){
 
249
  if (debug){
269
250
    fprintf(stderr, "Trying to decrypt OpenPGP data\n");
270
251
  }
271
252
  
272
253
  /* Create new GPGME data buffer from memory cryptotext */
273
254
  rc = gpgme_data_new_from_mem(&dh_crypto, cryptotext, crypto_size,
274
255
                               0);
275
 
  if(rc != GPG_ERR_NO_ERROR){
 
256
  if (rc != GPG_ERR_NO_ERROR){
276
257
    fprintf(stderr, "bad gpgme_data_new_from_mem: %s: %s\n",
277
258
            gpgme_strsource(rc), gpgme_strerror(rc));
278
259
    return -1;
280
261
  
281
262
  /* Create new empty GPGME data buffer for the plaintext */
282
263
  rc = gpgme_data_new(&dh_plain);
283
 
  if(rc != GPG_ERR_NO_ERROR){
 
264
  if (rc != GPG_ERR_NO_ERROR){
284
265
    fprintf(stderr, "bad gpgme_data_new: %s: %s\n",
285
266
            gpgme_strsource(rc), gpgme_strerror(rc));
286
267
    gpgme_data_release(dh_crypto);
289
270
  
290
271
  /* Decrypt data from the cryptotext data buffer to the plaintext
291
272
     data buffer */
292
 
  rc = gpgme_op_decrypt(mc.ctx, dh_crypto, dh_plain);
293
 
  if(rc != GPG_ERR_NO_ERROR){
 
273
  rc = gpgme_op_decrypt(mc->ctx, dh_crypto, dh_plain);
 
274
  if (rc != GPG_ERR_NO_ERROR){
294
275
    fprintf(stderr, "bad gpgme_op_decrypt: %s: %s\n",
295
276
            gpgme_strsource(rc), gpgme_strerror(rc));
296
277
    plaintext_length = -1;
297
 
    if(debug){
 
278
    if (debug){
298
279
      gpgme_decrypt_result_t result;
299
 
      result = gpgme_op_decrypt_result(mc.ctx);
300
 
      if(result == NULL){
 
280
      result = gpgme_op_decrypt_result(mc->ctx);
 
281
      if (result == NULL){
301
282
        fprintf(stderr, "gpgme_op_decrypt_result failed\n");
302
283
      } else {
303
284
        fprintf(stderr, "Unsupported algorithm: %s\n",
330
311
  }
331
312
  
332
313
  /* Seek back to the beginning of the GPGME plaintext data buffer */
333
 
  if(gpgme_data_seek(dh_plain, (off_t)0, SEEK_SET) == -1){
 
314
  if (gpgme_data_seek(dh_plain, (off_t) 0, SEEK_SET) == -1){
334
315
    perror("gpgme_data_seek");
335
316
    plaintext_length = -1;
336
317
    goto decrypt_end;
338
319
  
339
320
  *plaintext = NULL;
340
321
  while(true){
341
 
    plaintext_capacity = incbuffer(plaintext,
 
322
    plaintext_capacity = adjustbuffer(plaintext,
342
323
                                      (size_t)plaintext_length,
343
324
                                      plaintext_capacity);
344
 
    if(plaintext_capacity == 0){
345
 
        perror("incbuffer");
 
325
    if (plaintext_capacity == 0){
 
326
        perror("adjustbuffer");
346
327
        plaintext_length = -1;
347
328
        goto decrypt_end;
348
329
    }
350
331
    ret = gpgme_data_read(dh_plain, *plaintext + plaintext_length,
351
332
                          BUFFER_SIZE);
352
333
    /* Print the data, if any */
353
 
    if(ret == 0){
 
334
    if (ret == 0){
354
335
      /* EOF */
355
336
      break;
356
337
    }
380
361
  return plaintext_length;
381
362
}
382
363
 
383
 
static const char * safer_gnutls_strerror(int value){
384
 
  const char *ret = gnutls_strerror(value); /* Spurious warning from
385
 
                                               -Wunreachable-code */
386
 
  if(ret == NULL)
 
364
static const char * safer_gnutls_strerror (int value) {
 
365
  const char *ret = gnutls_strerror (value); /* Spurious warning */
 
366
  if (ret == NULL)
387
367
    ret = "(unknown)";
388
368
  return ret;
389
369
}
394
374
  fprintf(stderr, "GnuTLS: %s", string);
395
375
}
396
376
 
397
 
static int init_gnutls_global(const char *pubkeyfilename,
 
377
static int init_gnutls_global(mandos_context *mc,
 
378
                              const char *pubkeyfilename,
398
379
                              const char *seckeyfilename){
399
380
  int ret;
400
381
  
403
384
  }
404
385
  
405
386
  ret = gnutls_global_init();
406
 
  if(ret != GNUTLS_E_SUCCESS){
407
 
    fprintf(stderr, "GnuTLS global_init: %s\n",
408
 
            safer_gnutls_strerror(ret));
 
387
  if (ret != GNUTLS_E_SUCCESS) {
 
388
    fprintf (stderr, "GnuTLS global_init: %s\n",
 
389
             safer_gnutls_strerror(ret));
409
390
    return -1;
410
391
  }
411
392
  
412
 
  if(debug){
 
393
  if (debug){
413
394
    /* "Use a log level over 10 to enable all debugging options."
414
395
     * - GnuTLS manual
415
396
     */
418
399
  }
419
400
  
420
401
  /* OpenPGP credentials */
421
 
  gnutls_certificate_allocate_credentials(&mc.cred);
422
 
  if(ret != GNUTLS_E_SUCCESS){
423
 
    fprintf(stderr, "GnuTLS memory error: %s\n", /* Spurious warning
424
 
                                                    from
425
 
                                                    -Wunreachable-code
426
 
                                                 */
427
 
            safer_gnutls_strerror(ret));
428
 
    gnutls_global_deinit();
 
402
  gnutls_certificate_allocate_credentials(&mc->cred);
 
403
  if (ret != GNUTLS_E_SUCCESS){
 
404
    fprintf (stderr, "GnuTLS memory error: %s\n", /* Spurious
 
405
                                                     warning */
 
406
             safer_gnutls_strerror(ret));
 
407
    gnutls_global_deinit ();
429
408
    return -1;
430
409
  }
431
410
  
436
415
  }
437
416
  
438
417
  ret = gnutls_certificate_set_openpgp_key_file
439
 
    (mc.cred, pubkeyfilename, seckeyfilename,
 
418
    (mc->cred, pubkeyfilename, seckeyfilename,
440
419
     GNUTLS_OPENPGP_FMT_BASE64);
441
 
  if(ret != GNUTLS_E_SUCCESS){
 
420
  if (ret != GNUTLS_E_SUCCESS) {
442
421
    fprintf(stderr,
443
422
            "Error[%d] while reading the OpenPGP key pair ('%s',"
444
423
            " '%s')\n", ret, pubkeyfilename, seckeyfilename);
448
427
  }
449
428
  
450
429
  /* GnuTLS server initialization */
451
 
  ret = gnutls_dh_params_init(&mc.dh_params);
452
 
  if(ret != GNUTLS_E_SUCCESS){
453
 
    fprintf(stderr, "Error in GnuTLS DH parameter initialization:"
454
 
            " %s\n", safer_gnutls_strerror(ret));
 
430
  ret = gnutls_dh_params_init(&mc->dh_params);
 
431
  if (ret != GNUTLS_E_SUCCESS) {
 
432
    fprintf (stderr, "Error in GnuTLS DH parameter initialization:"
 
433
             " %s\n", safer_gnutls_strerror(ret));
455
434
    goto globalfail;
456
435
  }
457
 
  ret = gnutls_dh_params_generate2(mc.dh_params, mc.dh_bits);
458
 
  if(ret != GNUTLS_E_SUCCESS){
459
 
    fprintf(stderr, "Error in GnuTLS prime generation: %s\n",
460
 
            safer_gnutls_strerror(ret));
 
436
  ret = gnutls_dh_params_generate2(mc->dh_params, mc->dh_bits);
 
437
  if (ret != GNUTLS_E_SUCCESS) {
 
438
    fprintf (stderr, "Error in GnuTLS prime generation: %s\n",
 
439
             safer_gnutls_strerror(ret));
461
440
    goto globalfail;
462
441
  }
463
442
  
464
 
  gnutls_certificate_set_dh_params(mc.cred, mc.dh_params);
 
443
  gnutls_certificate_set_dh_params(mc->cred, mc->dh_params);
465
444
  
466
445
  return 0;
467
446
  
468
447
 globalfail:
469
448
  
470
 
  gnutls_certificate_free_credentials(mc.cred);
 
449
  gnutls_certificate_free_credentials(mc->cred);
471
450
  gnutls_global_deinit();
472
 
  gnutls_dh_params_deinit(mc.dh_params);
 
451
  gnutls_dh_params_deinit(mc->dh_params);
473
452
  return -1;
474
453
}
475
454
 
476
 
static int init_gnutls_session(gnutls_session_t *session){
 
455
static int init_gnutls_session(mandos_context *mc,
 
456
                               gnutls_session_t *session){
477
457
  int ret;
478
458
  /* GnuTLS session creation */
479
459
  ret = gnutls_init(session, GNUTLS_SERVER);
480
 
  if(ret != GNUTLS_E_SUCCESS){
 
460
  if (ret != GNUTLS_E_SUCCESS){
481
461
    fprintf(stderr, "Error in GnuTLS session initialization: %s\n",
482
462
            safer_gnutls_strerror(ret));
483
463
  }
484
464
  
485
465
  {
486
466
    const char *err;
487
 
    ret = gnutls_priority_set_direct(*session, mc.priority, &err);
488
 
    if(ret != GNUTLS_E_SUCCESS){
 
467
    ret = gnutls_priority_set_direct(*session, mc->priority, &err);
 
468
    if (ret != GNUTLS_E_SUCCESS) {
489
469
      fprintf(stderr, "Syntax error at: %s\n", err);
490
470
      fprintf(stderr, "GnuTLS error: %s\n",
491
471
              safer_gnutls_strerror(ret));
492
 
      gnutls_deinit(*session);
 
472
      gnutls_deinit (*session);
493
473
      return -1;
494
474
    }
495
475
  }
496
476
  
497
477
  ret = gnutls_credentials_set(*session, GNUTLS_CRD_CERTIFICATE,
498
 
                               mc.cred);
499
 
  if(ret != GNUTLS_E_SUCCESS){
 
478
                               mc->cred);
 
479
  if (ret != GNUTLS_E_SUCCESS) {
500
480
    fprintf(stderr, "Error setting GnuTLS credentials: %s\n",
501
481
            safer_gnutls_strerror(ret));
502
 
    gnutls_deinit(*session);
 
482
    gnutls_deinit (*session);
503
483
    return -1;
504
484
  }
505
485
  
506
486
  /* ignore client certificate if any. */
507
 
  gnutls_certificate_server_set_request(*session,
508
 
                                        GNUTLS_CERT_IGNORE);
 
487
  gnutls_certificate_server_set_request (*session,
 
488
                                         GNUTLS_CERT_IGNORE);
509
489
  
510
 
  gnutls_dh_set_prime_bits(*session, mc.dh_bits);
 
490
  gnutls_dh_set_prime_bits (*session, mc->dh_bits);
511
491
  
512
492
  return 0;
513
493
}
519
499
/* Called when a Mandos server is found */
520
500
static int start_mandos_communication(const char *ip, uint16_t port,
521
501
                                      AvahiIfIndex if_index,
522
 
                                      int af){
 
502
                                      mandos_context *mc){
523
503
  int ret, tcp_sd;
524
 
  ssize_t sret;
525
 
  union {
526
 
    struct sockaddr_in in;
527
 
    struct sockaddr_in6 in6;
528
 
  } to;
 
504
  union { struct sockaddr in; struct sockaddr_in6 in6; } to;
529
505
  char *buffer = NULL;
530
506
  char *decrypted_buffer;
531
507
  size_t buffer_length = 0;
533
509
  ssize_t decrypted_buffer_size;
534
510
  size_t written;
535
511
  int retval = 0;
 
512
  char interface[IF_NAMESIZE];
536
513
  gnutls_session_t session;
537
 
  int pf;                       /* Protocol family */
538
 
  
539
 
  switch(af){
540
 
  case AF_INET6:
541
 
    pf = PF_INET6;
542
 
    break;
543
 
  case AF_INET:
544
 
    pf = PF_INET;
545
 
    break;
546
 
  default:
547
 
    fprintf(stderr, "Bad address family: %d\n", af);
548
 
    return -1;
549
 
  }
550
 
  
551
 
  ret = init_gnutls_session(&session);
552
 
  if(ret != 0){
 
514
  
 
515
  ret = init_gnutls_session (mc, &session);
 
516
  if (ret != 0){
553
517
    return -1;
554
518
  }
555
519
  
556
520
  if(debug){
557
 
    fprintf(stderr, "Setting up a TCP connection to %s, port %" PRIu16
 
521
    fprintf(stderr, "Setting up a tcp connection to %s, port %" PRIu16
558
522
            "\n", ip, port);
559
523
  }
560
524
  
561
 
  tcp_sd = socket(pf, SOCK_STREAM, 0);
562
 
  if(tcp_sd < 0){
 
525
  tcp_sd = socket(PF_INET6, SOCK_STREAM, 0);
 
526
  if(tcp_sd < 0) {
563
527
    perror("socket");
564
528
    return -1;
565
529
  }
566
530
  
 
531
  if(debug){
 
532
    if(if_indextoname((unsigned int)if_index, interface) == NULL){
 
533
      perror("if_indextoname");
 
534
      return -1;
 
535
    }
 
536
    fprintf(stderr, "Binding to interface %s\n", interface);
 
537
  }
 
538
  
567
539
  memset(&to, 0, sizeof(to));
568
 
  if(af == AF_INET6){
569
 
    to.in6.sin6_family = (sa_family_t)af;
570
 
    ret = inet_pton(af, ip, &to.in6.sin6_addr);
571
 
  } else {                      /* IPv4 */
572
 
    to.in.sin_family = (sa_family_t)af;
573
 
    ret = inet_pton(af, ip, &to.in.sin_addr);
574
 
  }
575
 
  if(ret < 0 ){
 
540
  to.in6.sin6_family = AF_INET6;
 
541
  /* It would be nice to have a way to detect if we were passed an
 
542
     IPv4 address here.   Now we assume an IPv6 address. */
 
543
  ret = inet_pton(AF_INET6, ip, &to.in6.sin6_addr);
 
544
  if (ret < 0 ){
576
545
    perror("inet_pton");
577
546
    return -1;
578
547
  }
580
549
    fprintf(stderr, "Bad address: %s\n", ip);
581
550
    return -1;
582
551
  }
583
 
  if(af == AF_INET6){
584
 
    to.in6.sin6_port = htons(port); /* Spurious warnings from
585
 
                                       -Wconversion and
586
 
                                       -Wunreachable-code */
587
 
    
588
 
    if(IN6_IS_ADDR_LINKLOCAL /* Spurious warnings from */
589
 
       (&to.in6.sin6_addr)){ /* -Wstrict-aliasing=2 or lower and
590
 
                              -Wunreachable-code*/
591
 
      if(if_index == AVAHI_IF_UNSPEC){
592
 
        fprintf(stderr, "An IPv6 link-local address is incomplete"
593
 
                " without a network interface\n");
594
 
        return -1;
595
 
      }
596
 
      /* Set the network interface number as scope */
597
 
      to.in6.sin6_scope_id = (uint32_t)if_index;
598
 
    }
599
 
  } else {
600
 
    to.in.sin_port = htons(port); /* Spurious warnings from
601
 
                                     -Wconversion and
602
 
                                     -Wunreachable-code */
603
 
  }
 
552
  to.in6.sin6_port = htons(port); /* Spurious warning */
 
553
  
 
554
  to.in6.sin6_scope_id = (uint32_t)if_index;
604
555
  
605
556
  if(debug){
606
 
    if(af == AF_INET6 and if_index != AVAHI_IF_UNSPEC){
607
 
      char interface[IF_NAMESIZE];
608
 
      if(if_indextoname((unsigned int)if_index, interface) == NULL){
609
 
        perror("if_indextoname");
610
 
      } else {
611
 
        fprintf(stderr, "Connection to: %s%%%s, port %" PRIu16 "\n",
612
 
                ip, interface, port);
613
 
      }
614
 
    } else {
615
 
      fprintf(stderr, "Connection to: %s, port %" PRIu16 "\n", ip,
616
 
              port);
617
 
    }
618
 
    char addrstr[(INET_ADDRSTRLEN > INET6_ADDRSTRLEN) ?
619
 
                 INET_ADDRSTRLEN : INET6_ADDRSTRLEN] = "";
620
 
    const char *pcret;
621
 
    if(af == AF_INET6){
622
 
      pcret = inet_ntop(af, &(to.in6.sin6_addr), addrstr,
623
 
                        sizeof(addrstr));
624
 
    } else {
625
 
      pcret = inet_ntop(af, &(to.in.sin_addr), addrstr,
626
 
                        sizeof(addrstr));
627
 
    }
628
 
    if(pcret == NULL){
 
557
    fprintf(stderr, "Connection to: %s, port %" PRIu16 "\n", ip,
 
558
            port);
 
559
    char addrstr[INET6_ADDRSTRLEN] = "";
 
560
    if(inet_ntop(to.in6.sin6_family, &(to.in6.sin6_addr), addrstr,
 
561
                 sizeof(addrstr)) == NULL){
629
562
      perror("inet_ntop");
630
563
    } else {
631
564
      if(strcmp(addrstr, ip) != 0){
634
567
    }
635
568
  }
636
569
  
637
 
  if(af == AF_INET6){
638
 
    ret = connect(tcp_sd, &to.in6, sizeof(to));
639
 
  } else {
640
 
    ret = connect(tcp_sd, &to.in, sizeof(to)); /* IPv4 */
641
 
  }
642
 
  if(ret < 0){
 
570
  ret = connect(tcp_sd, &to.in, sizeof(to));
 
571
  if (ret < 0){
643
572
    perror("connect");
644
573
    return -1;
645
574
  }
646
575
  
647
576
  const char *out = mandos_protocol_version;
648
577
  written = 0;
649
 
  while(true){
 
578
  while (true){
650
579
    size_t out_size = strlen(out);
651
 
    ret = (int)TEMP_FAILURE_RETRY(write(tcp_sd, out + written,
 
580
    ret = TEMP_FAILURE_RETRY(write(tcp_sd, out + written,
652
581
                                   out_size - written));
653
 
    if(ret == -1){
 
582
    if (ret == -1){
654
583
      perror("write");
655
584
      retval = -1;
656
585
      goto mandos_end;
659
588
    if(written < out_size){
660
589
      continue;
661
590
    } else {
662
 
      if(out == mandos_protocol_version){
 
591
      if (out == mandos_protocol_version){
663
592
        written = 0;
664
593
        out = "\r\n";
665
594
      } else {
672
601
    fprintf(stderr, "Establishing TLS session with %s\n", ip);
673
602
  }
674
603
  
675
 
  gnutls_transport_set_ptr(session, (gnutls_transport_ptr_t) tcp_sd);
 
604
  gnutls_transport_set_ptr (session, (gnutls_transport_ptr_t) tcp_sd);
676
605
  
677
606
  do{
678
 
    ret = gnutls_handshake(session);
 
607
    ret = gnutls_handshake (session);
679
608
  } while(ret == GNUTLS_E_AGAIN or ret == GNUTLS_E_INTERRUPTED);
680
609
  
681
 
  if(ret != GNUTLS_E_SUCCESS){
 
610
  if (ret != GNUTLS_E_SUCCESS){
682
611
    if(debug){
683
612
      fprintf(stderr, "*** GnuTLS Handshake failed ***\n");
684
 
      gnutls_perror(ret);
 
613
      gnutls_perror (ret);
685
614
    }
686
615
    retval = -1;
687
616
    goto mandos_end;
690
619
  /* Read OpenPGP packet that contains the wanted password */
691
620
  
692
621
  if(debug){
693
 
    fprintf(stderr, "Retrieving OpenPGP encrypted password from %s\n",
 
622
    fprintf(stderr, "Retrieving pgp encrypted password from %s\n",
694
623
            ip);
695
624
  }
696
625
  
697
626
  while(true){
698
 
    buffer_capacity = incbuffer(&buffer, buffer_length,
 
627
    buffer_capacity = adjustbuffer(&buffer, buffer_length,
699
628
                                   buffer_capacity);
700
 
    if(buffer_capacity == 0){
701
 
      perror("incbuffer");
 
629
    if (buffer_capacity == 0){
 
630
      perror("adjustbuffer");
702
631
      retval = -1;
703
632
      goto mandos_end;
704
633
    }
705
634
    
706
 
    sret = gnutls_record_recv(session, buffer+buffer_length,
707
 
                              BUFFER_SIZE);
708
 
    if(sret == 0){
 
635
    ret = gnutls_record_recv(session, buffer+buffer_length,
 
636
                             BUFFER_SIZE);
 
637
    if (ret == 0){
709
638
      break;
710
639
    }
711
 
    if(sret < 0){
712
 
      switch(sret){
 
640
    if (ret < 0){
 
641
      switch(ret){
713
642
      case GNUTLS_E_INTERRUPTED:
714
643
      case GNUTLS_E_AGAIN:
715
644
        break;
716
645
      case GNUTLS_E_REHANDSHAKE:
717
646
        do{
718
 
          ret = gnutls_handshake(session);
 
647
          ret = gnutls_handshake (session);
719
648
        } while(ret == GNUTLS_E_AGAIN or ret == GNUTLS_E_INTERRUPTED);
720
 
        if(ret < 0){
 
649
        if (ret < 0){
721
650
          fprintf(stderr, "*** GnuTLS Re-handshake failed ***\n");
722
 
          gnutls_perror(ret);
 
651
          gnutls_perror (ret);
723
652
          retval = -1;
724
653
          goto mandos_end;
725
654
        }
728
657
        fprintf(stderr, "Unknown error while reading data from"
729
658
                " encrypted session with Mandos server\n");
730
659
        retval = -1;
731
 
        gnutls_bye(session, GNUTLS_SHUT_RDWR);
 
660
        gnutls_bye (session, GNUTLS_SHUT_RDWR);
732
661
        goto mandos_end;
733
662
      }
734
663
    } else {
735
 
      buffer_length += (size_t) sret;
 
664
      buffer_length += (size_t) ret;
736
665
    }
737
666
  }
738
667
  
740
669
    fprintf(stderr, "Closing TLS session\n");
741
670
  }
742
671
  
743
 
  gnutls_bye(session, GNUTLS_SHUT_RDWR);
 
672
  gnutls_bye (session, GNUTLS_SHUT_RDWR);
744
673
  
745
 
  if(buffer_length > 0){
746
 
    decrypted_buffer_size = pgp_packet_decrypt(buffer,
 
674
  if (buffer_length > 0){
 
675
    decrypted_buffer_size = pgp_packet_decrypt(mc, buffer,
747
676
                                               buffer_length,
748
677
                                               &decrypted_buffer);
749
 
    if(decrypted_buffer_size >= 0){
 
678
    if (decrypted_buffer_size >= 0){
750
679
      written = 0;
751
680
      while(written < (size_t) decrypted_buffer_size){
752
 
        ret = (int)fwrite(decrypted_buffer + written, 1,
753
 
                          (size_t)decrypted_buffer_size - written,
754
 
                          stdout);
 
681
        ret = (int)fwrite (decrypted_buffer + written, 1,
 
682
                           (size_t)decrypted_buffer_size - written,
 
683
                           stdout);
755
684
        if(ret == 0 and ferror(stdout)){
756
685
          if(debug){
757
686
            fprintf(stderr, "Error writing encrypted data: %s\n",
774
703
  
775
704
 mandos_end:
776
705
  free(buffer);
777
 
  ret = (int)TEMP_FAILURE_RETRY(close(tcp_sd));
 
706
  ret = TEMP_FAILURE_RETRY(close(tcp_sd));
778
707
  if(ret == -1){
779
708
    perror("close");
780
709
  }
781
 
  gnutls_deinit(session);
 
710
  gnutls_deinit (session);
782
711
  return retval;
783
712
}
784
713
 
785
714
static void resolve_callback(AvahiSServiceResolver *r,
786
715
                             AvahiIfIndex interface,
787
 
                             AvahiProtocol proto,
 
716
                             AVAHI_GCC_UNUSED AvahiProtocol protocol,
788
717
                             AvahiResolverEvent event,
789
718
                             const char *name,
790
719
                             const char *type,
795
724
                             AVAHI_GCC_UNUSED AvahiStringList *txt,
796
725
                             AVAHI_GCC_UNUSED AvahiLookupResultFlags
797
726
                             flags,
798
 
                             AVAHI_GCC_UNUSED void* userdata){
 
727
                             void* userdata) {
 
728
  mandos_context *mc = userdata;
799
729
  assert(r);
800
730
  
801
731
  /* Called whenever a service has been resolved successfully or
802
732
     timed out */
803
733
  
804
 
  switch(event){
 
734
  switch (event) {
805
735
  default:
806
736
  case AVAHI_RESOLVER_FAILURE:
807
737
    fprintf(stderr, "(Avahi Resolver) Failed to resolve service '%s'"
808
738
            " of type '%s' in domain '%s': %s\n", name, type, domain,
809
 
            avahi_strerror(avahi_server_errno(mc.server)));
 
739
            avahi_strerror(avahi_server_errno(mc->server)));
810
740
    break;
811
741
    
812
742
  case AVAHI_RESOLVER_FOUND:
815
745
      avahi_address_snprint(ip, sizeof(ip), address);
816
746
      if(debug){
817
747
        fprintf(stderr, "Mandos server \"%s\" found on %s (%s, %"
818
 
                PRIdMAX ") on port %" PRIu16 "\n", name, host_name,
819
 
                ip, (intmax_t)interface, port);
 
748
                PRIu16 ") on port %d\n", name, host_name, ip,
 
749
                interface, port);
820
750
      }
821
 
      int ret = start_mandos_communication(ip, port, interface,
822
 
                                           avahi_proto_to_af(proto));
823
 
      if(ret == 0){
824
 
        avahi_simple_poll_quit(mc.simple_poll);
 
751
      int ret = start_mandos_communication(ip, port, interface, mc);
 
752
      if (ret == 0){
 
753
        avahi_simple_poll_quit(mc->simple_poll);
825
754
      }
826
755
    }
827
756
  }
828
757
  avahi_s_service_resolver_free(r);
829
758
}
830
759
 
831
 
static void browse_callback(AvahiSServiceBrowser *b,
832
 
                            AvahiIfIndex interface,
833
 
                            AvahiProtocol protocol,
834
 
                            AvahiBrowserEvent event,
835
 
                            const char *name,
836
 
                            const char *type,
837
 
                            const char *domain,
838
 
                            AVAHI_GCC_UNUSED AvahiLookupResultFlags
839
 
                            flags,
840
 
                            AVAHI_GCC_UNUSED void* userdata){
 
760
static void browse_callback( AvahiSServiceBrowser *b,
 
761
                             AvahiIfIndex interface,
 
762
                             AvahiProtocol protocol,
 
763
                             AvahiBrowserEvent event,
 
764
                             const char *name,
 
765
                             const char *type,
 
766
                             const char *domain,
 
767
                             AVAHI_GCC_UNUSED AvahiLookupResultFlags
 
768
                             flags,
 
769
                             void* userdata) {
 
770
  mandos_context *mc = userdata;
841
771
  assert(b);
842
772
  
843
773
  /* Called whenever a new services becomes available on the LAN or
844
774
     is removed from the LAN */
845
775
  
846
 
  switch(event){
 
776
  switch (event) {
847
777
  default:
848
778
  case AVAHI_BROWSER_FAILURE:
849
779
    
850
780
    fprintf(stderr, "(Avahi browser) %s\n",
851
 
            avahi_strerror(avahi_server_errno(mc.server)));
852
 
    avahi_simple_poll_quit(mc.simple_poll);
 
781
            avahi_strerror(avahi_server_errno(mc->server)));
 
782
    avahi_simple_poll_quit(mc->simple_poll);
853
783
    return;
854
784
    
855
785
  case AVAHI_BROWSER_NEW:
858
788
       the callback function is called the Avahi server will free the
859
789
       resolver for us. */
860
790
    
861
 
    if(avahi_s_service_resolver_new(mc.server, interface, protocol,
862
 
                                    name, type, domain, protocol, 0,
863
 
                                    resolve_callback, NULL) == NULL)
 
791
    if (!(avahi_s_service_resolver_new(mc->server, interface,
 
792
                                       protocol, name, type, domain,
 
793
                                       AVAHI_PROTO_INET6, 0,
 
794
                                       resolve_callback, mc)))
864
795
      fprintf(stderr, "Avahi: Failed to resolve service '%s': %s\n",
865
 
              name, avahi_strerror(avahi_server_errno(mc.server)));
 
796
              name, avahi_strerror(avahi_server_errno(mc->server)));
866
797
    break;
867
798
    
868
799
  case AVAHI_BROWSER_REMOVE:
877
808
  }
878
809
}
879
810
 
880
 
sig_atomic_t quit_now = 0;
881
 
 
882
 
/* stop main loop after sigterm has been called */
883
 
static void handle_sigterm(__attribute__((unused)) int sig){
884
 
  if(quit_now){
885
 
    return;
886
 
  }
887
 
  quit_now = 1;
888
 
  int old_errno = errno;
889
 
  if(mc.simple_poll != NULL){
890
 
    avahi_simple_poll_quit(mc.simple_poll);
891
 
  }
892
 
  errno = old_errno;
893
 
}
894
 
 
895
811
int main(int argc, char *argv[]){
896
 
  AvahiSServiceBrowser *sb = NULL;
897
 
  int error;
898
 
  int ret;
899
 
  intmax_t tmpmax;
900
 
  char *tmp;
901
 
  int exitcode = EXIT_SUCCESS;
902
 
  const char *interface = "eth0";
903
 
  struct ifreq network;
904
 
  int sd;
905
 
  uid_t uid;
906
 
  gid_t gid;
907
 
  char *connect_to = NULL;
908
 
  char tempdir[] = "/tmp/mandosXXXXXX";
909
 
  bool tempdir_created = false;
910
 
  AvahiIfIndex if_index = AVAHI_IF_UNSPEC;
911
 
  const char *seckey = PATHDIR "/" SECKEY;
912
 
  const char *pubkey = PATHDIR "/" PUBKEY;
913
 
  
914
 
  bool gnutls_initialized = false;
915
 
  bool gpgme_initialized = false;
916
 
  float delay = 2.5f;
917
 
  
918
 
  struct sigaction old_sigterm_action;
919
 
  struct sigaction sigterm_action = { .sa_handler = handle_sigterm };
920
 
  
921
 
  {
922
 
    struct argp_option options[] = {
923
 
      { .name = "debug", .key = 128,
924
 
        .doc = "Debug mode", .group = 3 },
925
 
      { .name = "connect", .key = 'c',
926
 
        .arg = "ADDRESS:PORT",
927
 
        .doc = "Connect directly to a specific Mandos server",
928
 
        .group = 1 },
929
 
      { .name = "interface", .key = 'i',
930
 
        .arg = "NAME",
931
 
        .doc = "Network interface that will be used to search for"
932
 
        " Mandos servers",
933
 
        .group = 1 },
934
 
      { .name = "seckey", .key = 's',
935
 
        .arg = "FILE",
936
 
        .doc = "OpenPGP secret key file base name",
937
 
        .group = 1 },
938
 
      { .name = "pubkey", .key = 'p',
939
 
        .arg = "FILE",
940
 
        .doc = "OpenPGP public key file base name",
941
 
        .group = 2 },
942
 
      { .name = "dh-bits", .key = 129,
943
 
        .arg = "BITS",
944
 
        .doc = "Bit length of the prime number used in the"
945
 
        " Diffie-Hellman key exchange",
946
 
        .group = 2 },
947
 
      { .name = "priority", .key = 130,
948
 
        .arg = "STRING",
949
 
        .doc = "GnuTLS priority string for the TLS handshake",
950
 
        .group = 1 },
951
 
      { .name = "delay", .key = 131,
952
 
        .arg = "SECONDS",
953
 
        .doc = "Maximum delay to wait for interface startup",
954
 
        .group = 2 },
955
 
      { .name = NULL }
956
 
    };
957
 
    
958
 
    error_t parse_opt(int key, char *arg,
959
 
                      struct argp_state *state){
960
 
      switch(key){
961
 
      case 128:                 /* --debug */
962
 
        debug = true;
963
 
        break;
964
 
      case 'c':                 /* --connect */
965
 
        connect_to = arg;
966
 
        break;
967
 
      case 'i':                 /* --interface */
968
 
        interface = arg;
969
 
        break;
970
 
      case 's':                 /* --seckey */
971
 
        seckey = arg;
972
 
        break;
973
 
      case 'p':                 /* --pubkey */
974
 
        pubkey = arg;
975
 
        break;
976
 
      case 129:                 /* --dh-bits */
977
 
        errno = 0;
978
 
        tmpmax = strtoimax(arg, &tmp, 10);
979
 
        if(errno != 0 or tmp == arg or *tmp != '\0'
980
 
           or tmpmax != (typeof(mc.dh_bits))tmpmax){
981
 
          fprintf(stderr, "Bad number of DH bits\n");
982
 
          exit(EXIT_FAILURE);
983
 
        }
984
 
        mc.dh_bits = (typeof(mc.dh_bits))tmpmax;
985
 
        break;
986
 
      case 130:                 /* --priority */
987
 
        mc.priority = arg;
988
 
        break;
989
 
      case 131:                 /* --delay */
990
 
        errno = 0;
991
 
        delay = strtof(arg, &tmp);
992
 
        if(errno != 0 or tmp == arg or *tmp != '\0'){
993
 
          fprintf(stderr, "Bad delay\n");
994
 
          exit(EXIT_FAILURE);
995
 
        }
996
 
        break;
997
 
      case ARGP_KEY_ARG:
998
 
        argp_usage(state);
999
 
      case ARGP_KEY_END:
1000
 
        break;
1001
 
      default:
1002
 
        return ARGP_ERR_UNKNOWN;
1003
 
      }
1004
 
      return 0;
1005
 
    }
1006
 
    
1007
 
    struct argp argp = { .options = options, .parser = parse_opt,
1008
 
                         .args_doc = "",
1009
 
                         .doc = "Mandos client -- Get and decrypt"
1010
 
                         " passwords from a Mandos server" };
1011
 
    ret = argp_parse(&argp, argc, argv, 0, 0, NULL);
1012
 
    if(ret == ARGP_ERR_UNKNOWN){
1013
 
      fprintf(stderr, "Unknown error while parsing arguments\n");
1014
 
      exitcode = EXIT_FAILURE;
1015
 
      goto end;
1016
 
    }
1017
 
  }
1018
 
  
1019
 
  if(not debug){
1020
 
    avahi_set_log_function(empty_log);
1021
 
  }
1022
 
  
1023
 
  /* Initialize Avahi early so avahi_simple_poll_quit() can be called
1024
 
     from the signal handler */
1025
 
  /* Initialize the pseudo-RNG for Avahi */
1026
 
  srand((unsigned int) time(NULL));
1027
 
  mc.simple_poll = avahi_simple_poll_new();
1028
 
  if(mc.simple_poll == NULL){
1029
 
    fprintf(stderr, "Avahi: Failed to create simple poll object.\n");
1030
 
    exitcode = EXIT_FAILURE;
1031
 
    goto end;
1032
 
  }
1033
 
  
1034
 
  sigemptyset(&sigterm_action.sa_mask);
1035
 
  ret = sigaddset(&sigterm_action.sa_mask, SIGINT);
1036
 
  if(ret == -1){
1037
 
    perror("sigaddset");
1038
 
    exitcode = EXIT_FAILURE;
1039
 
    goto end;
1040
 
  }
1041
 
  ret = sigaddset(&sigterm_action.sa_mask, SIGHUP);
1042
 
  if(ret == -1){
1043
 
    perror("sigaddset");
1044
 
    exitcode = EXIT_FAILURE;
1045
 
    goto end;
1046
 
  }
1047
 
  ret = sigaddset(&sigterm_action.sa_mask, SIGTERM);
1048
 
  if(ret == -1){
1049
 
    perror("sigaddset");
1050
 
    exitcode = EXIT_FAILURE;
1051
 
    goto end;
1052
 
  }
1053
 
  ret = sigaction(SIGTERM, &sigterm_action, &old_sigterm_action);
1054
 
  if(ret == -1){
1055
 
    perror("sigaction");
1056
 
    exitcode = EXIT_FAILURE;
1057
 
    goto end;
1058
 
  }  
1059
 
  
1060
 
  /* If the interface is down, bring it up */
1061
 
  if(interface[0] != '\0'){
1062
 
#ifdef __linux__
1063
 
    /* Lower kernel loglevel to KERN_NOTICE to avoid KERN_INFO
1064
 
       messages to mess up the prompt */
1065
 
    ret = klogctl(8, NULL, 5);
1066
 
    bool restore_loglevel = true;
1067
 
    if(ret == -1){
1068
 
      restore_loglevel = false;
1069
 
      perror("klogctl");
1070
 
    }
1071
 
#endif  /* __linux__ */
1072
 
    
1073
 
    sd = socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP);
1074
 
    if(sd < 0){
1075
 
      perror("socket");
1076
 
      exitcode = EXIT_FAILURE;
1077
 
#ifdef __linux__
1078
 
      if(restore_loglevel){
1079
 
        ret = klogctl(7, NULL, 0);
1080
 
        if(ret == -1){
1081
 
          perror("klogctl");
1082
 
        }
1083
 
      }
1084
 
#endif  /* __linux__ */
1085
 
      goto end;
1086
 
    }
1087
 
    strcpy(network.ifr_name, interface);
1088
 
    ret = ioctl(sd, SIOCGIFFLAGS, &network);
1089
 
    if(ret == -1){
1090
 
      perror("ioctl SIOCGIFFLAGS");
1091
 
#ifdef __linux__
1092
 
      if(restore_loglevel){
1093
 
        ret = klogctl(7, NULL, 0);
1094
 
        if(ret == -1){
1095
 
          perror("klogctl");
1096
 
        }
1097
 
      }
1098
 
#endif  /* __linux__ */
1099
 
      exitcode = EXIT_FAILURE;
1100
 
      goto end;
1101
 
    }
1102
 
    if((network.ifr_flags & IFF_UP) == 0){
1103
 
      network.ifr_flags |= IFF_UP;
1104
 
      ret = ioctl(sd, SIOCSIFFLAGS, &network);
1105
 
      if(ret == -1){
1106
 
        perror("ioctl SIOCSIFFLAGS");
1107
 
        exitcode = EXIT_FAILURE;
1108
 
#ifdef __linux__
1109
 
        if(restore_loglevel){
1110
 
          ret = klogctl(7, NULL, 0);
1111
 
          if(ret == -1){
1112
 
            perror("klogctl");
 
812
    AvahiSServiceBrowser *sb = NULL;
 
813
    int error;
 
814
    int ret;
 
815
    int exitcode = EXIT_SUCCESS;
 
816
    const char *interface = "eth0";
 
817
    struct ifreq network;
 
818
    int sd;
 
819
    uid_t uid;
 
820
    gid_t gid;
 
821
    char *connect_to = NULL;
 
822
    char tempdir[] = "/tmp/mandosXXXXXX";
 
823
    AvahiIfIndex if_index = AVAHI_IF_UNSPEC;
 
824
    const char *seckey = PATHDIR "/" SECKEY;
 
825
    const char *pubkey = PATHDIR "/" PUBKEY;
 
826
    
 
827
    mandos_context mc = { .simple_poll = NULL, .server = NULL,
 
828
                          .dh_bits = 1024, .priority = "SECURE256"
 
829
                          ":!CTYPE-X.509:+CTYPE-OPENPGP" };
 
830
    bool gnutls_initalized = false;
 
831
    bool gpgme_initalized = false;
 
832
    
 
833
    {
 
834
      struct argp_option options[] = {
 
835
        { .name = "debug", .key = 128,
 
836
          .doc = "Debug mode", .group = 3 },
 
837
        { .name = "connect", .key = 'c',
 
838
          .arg = "ADDRESS:PORT",
 
839
          .doc = "Connect directly to a specific Mandos server",
 
840
          .group = 1 },
 
841
        { .name = "interface", .key = 'i',
 
842
          .arg = "NAME",
 
843
          .doc = "Interface that will be used to search for Mandos"
 
844
          " servers",
 
845
          .group = 1 },
 
846
        { .name = "seckey", .key = 's',
 
847
          .arg = "FILE",
 
848
          .doc = "OpenPGP secret key file base name",
 
849
          .group = 1 },
 
850
        { .name = "pubkey", .key = 'p',
 
851
          .arg = "FILE",
 
852
          .doc = "OpenPGP public key file base name",
 
853
          .group = 2 },
 
854
        { .name = "dh-bits", .key = 129,
 
855
          .arg = "BITS",
 
856
          .doc = "Bit length of the prime number used in the"
 
857
          " Diffie-Hellman key exchange",
 
858
          .group = 2 },
 
859
        { .name = "priority", .key = 130,
 
860
          .arg = "STRING",
 
861
          .doc = "GnuTLS priority string for the TLS handshake",
 
862
          .group = 1 },
 
863
        { .name = NULL }
 
864
      };
 
865
      
 
866
      error_t parse_opt (int key, char *arg,
 
867
                         struct argp_state *state) {
 
868
        /* Get the INPUT argument from `argp_parse', which we know is
 
869
           a pointer to our plugin list pointer. */
 
870
        switch (key) {
 
871
        case 128:               /* --debug */
 
872
          debug = true;
 
873
          break;
 
874
        case 'c':               /* --connect */
 
875
          connect_to = arg;
 
876
          break;
 
877
        case 'i':               /* --interface */
 
878
          interface = arg;
 
879
          break;
 
880
        case 's':               /* --seckey */
 
881
          seckey = arg;
 
882
          break;
 
883
        case 'p':               /* --pubkey */
 
884
          pubkey = arg;
 
885
          break;
 
886
        case 129:               /* --dh-bits */
 
887
          errno = 0;
 
888
          mc.dh_bits = (unsigned int) strtol(arg, NULL, 10);
 
889
          if (errno){
 
890
            perror("strtol");
 
891
            exit(EXIT_FAILURE);
1113
892
          }
 
893
          break;
 
894
        case 130:               /* --priority */
 
895
          mc.priority = arg;
 
896
          break;
 
897
        case ARGP_KEY_ARG:
 
898
          argp_usage (state);
 
899
        case ARGP_KEY_END:
 
900
          break;
 
901
        default:
 
902
          return ARGP_ERR_UNKNOWN;
1114
903
        }
1115
 
#endif  /* __linux__ */
 
904
        return 0;
 
905
      }
 
906
      
 
907
      struct argp argp = { .options = options, .parser = parse_opt,
 
908
                           .args_doc = "",
 
909
                           .doc = "Mandos client -- Get and decrypt"
 
910
                           " passwords from a Mandos server" };
 
911
      ret = argp_parse (&argp, argc, argv, 0, 0, NULL);
 
912
      if (ret == ARGP_ERR_UNKNOWN){
 
913
        fprintf(stderr, "Unknown error while parsing arguments\n");
 
914
        exitcode = EXIT_FAILURE;
1116
915
        goto end;
1117
916
      }
1118
917
    }
1119
 
    /* sleep checking until interface is running */
1120
 
    for(int i=0; i < delay * 4; i++){
 
918
    
 
919
    /* If the interface is down, bring it up */
 
920
    {
 
921
      sd = socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP);
 
922
      if(sd < 0) {
 
923
        perror("socket");
 
924
        exitcode = EXIT_FAILURE;
 
925
        goto end;
 
926
      }
 
927
      strcpy(network.ifr_name, interface);
1121
928
      ret = ioctl(sd, SIOCGIFFLAGS, &network);
1122
929
      if(ret == -1){
1123
930
        perror("ioctl SIOCGIFFLAGS");
1124
 
      } else if(network.ifr_flags & IFF_RUNNING){
1125
 
        break;
1126
 
      }
1127
 
      struct timespec sleeptime = { .tv_nsec = 250000000 };
1128
 
      ret = nanosleep(&sleeptime, NULL);
1129
 
      if(ret == -1 and errno != EINTR){
1130
 
        perror("nanosleep");
1131
 
      }
1132
 
    }
1133
 
    ret = (int)TEMP_FAILURE_RETRY(close(sd));
1134
 
    if(ret == -1){
1135
 
      perror("close");
1136
 
    }
1137
 
#ifdef __linux__
1138
 
    if(restore_loglevel){
1139
 
      /* Restores kernel loglevel to default */
1140
 
      ret = klogctl(7, NULL, 0);
 
931
        exitcode = EXIT_FAILURE;
 
932
        goto end;
 
933
      }
 
934
      if((network.ifr_flags & IFF_UP) == 0){
 
935
        network.ifr_flags |= IFF_UP;
 
936
        ret = ioctl(sd, SIOCSIFFLAGS, &network);
 
937
        if(ret == -1){
 
938
          perror("ioctl SIOCSIFFLAGS");
 
939
          exitcode = EXIT_FAILURE;
 
940
          goto end;
 
941
        }
 
942
      }
 
943
      ret = TEMP_FAILURE_RETRY(close(sd));
1141
944
      if(ret == -1){
1142
 
        perror("klogctl");
 
945
        perror("close");
1143
946
      }
1144
947
    }
1145
 
#endif  /* __linux__ */
1146
 
  }
1147
 
  
1148
 
  uid = getuid();
1149
 
  gid = getgid();
1150
 
  
1151
 
  errno = 0;
1152
 
  setgid(gid);
1153
 
  if(ret == -1){
1154
 
    perror("setgid");
1155
 
  }
1156
 
  
1157
 
  ret = setuid(uid);
1158
 
  if(ret == -1){
1159
 
    perror("setuid");
1160
 
  }
1161
 
  
1162
 
  ret = init_gnutls_global(pubkey, seckey);
1163
 
  if(ret == -1){
1164
 
    fprintf(stderr, "init_gnutls_global failed\n");
1165
 
    exitcode = EXIT_FAILURE;
1166
 
    goto end;
1167
 
  } else {
1168
 
    gnutls_initialized = true;
1169
 
  }
1170
 
  
1171
 
  if(mkdtemp(tempdir) == NULL){
1172
 
    perror("mkdtemp");
1173
 
    goto end;
1174
 
  }
1175
 
  tempdir_created = true;
1176
 
  
1177
 
  if(not init_gpgme(pubkey, seckey, tempdir)){
1178
 
    fprintf(stderr, "init_gpgme failed\n");
1179
 
    exitcode = EXIT_FAILURE;
1180
 
    goto end;
1181
 
  } else {
1182
 
    gpgme_initialized = true;
1183
 
  }
1184
 
  
1185
 
  if(interface[0] != '\0'){
 
948
    
 
949
    uid = getuid();
 
950
    gid = getgid();
 
951
    
 
952
    ret = setuid(uid);
 
953
    if (ret == -1){
 
954
      perror("setuid");
 
955
    }
 
956
    
 
957
    setgid(gid);
 
958
    if (ret == -1){
 
959
      perror("setgid");
 
960
    }
 
961
    
 
962
    ret = init_gnutls_global(&mc, pubkey, seckey);
 
963
    if (ret == -1){
 
964
      fprintf(stderr, "init_gnutls_global failed\n");
 
965
      exitcode = EXIT_FAILURE;
 
966
      goto end;
 
967
    } else {
 
968
      gnutls_initalized = true;
 
969
    }
 
970
    
 
971
    if(mkdtemp(tempdir) == NULL){
 
972
      perror("mkdtemp");
 
973
      tempdir[0] = '\0';
 
974
      goto end;
 
975
    }
 
976
    
 
977
    if(not init_gpgme(&mc, pubkey, seckey, tempdir)){
 
978
      fprintf(stderr, "gpgme_initalized failed\n");
 
979
      exitcode = EXIT_FAILURE;
 
980
      goto end;
 
981
    } else {
 
982
      gpgme_initalized = true;
 
983
    }
 
984
    
1186
985
    if_index = (AvahiIfIndex) if_nametoindex(interface);
1187
986
    if(if_index == 0){
1188
987
      fprintf(stderr, "No such interface: \"%s\"\n", interface);
1189
 
      exitcode = EXIT_FAILURE;
1190
 
      goto end;
1191
 
    }
1192
 
  }
1193
 
  
1194
 
  if(connect_to != NULL){
1195
 
    /* Connect directly, do not use Zeroconf */
1196
 
    /* (Mainly meant for debugging) */
1197
 
    char *address = strrchr(connect_to, ':');
1198
 
    if(address == NULL){
1199
 
      fprintf(stderr, "No colon in address\n");
1200
 
      exitcode = EXIT_FAILURE;
1201
 
      goto end;
1202
 
    }
1203
 
    uint16_t port;
1204
 
    errno = 0;
1205
 
    tmpmax = strtoimax(address+1, &tmp, 10);
1206
 
    if(errno != 0 or tmp == address+1 or *tmp != '\0'
1207
 
       or tmpmax != (uint16_t)tmpmax){
1208
 
      fprintf(stderr, "Bad port number\n");
1209
 
      exitcode = EXIT_FAILURE;
1210
 
      goto end;
1211
 
    }
1212
 
    port = (uint16_t)tmpmax;
1213
 
    *address = '\0';
1214
 
    address = connect_to;
1215
 
    /* Colon in address indicates IPv6 */
1216
 
    int af;
1217
 
    if(strchr(address, ':') != NULL){
1218
 
      af = AF_INET6;
1219
 
    } else {
1220
 
      af = AF_INET;
1221
 
    }
1222
 
    ret = start_mandos_communication(address, port, if_index, af);
1223
 
    if(ret < 0){
1224
 
      exitcode = EXIT_FAILURE;
1225
 
    } else {
1226
 
      exitcode = EXIT_SUCCESS;
1227
 
    }
1228
 
    goto end;
1229
 
  }
1230
 
    
1231
 
  {
1232
 
    AvahiServerConfig config;
1233
 
    /* Do not publish any local Zeroconf records */
1234
 
    avahi_server_config_init(&config);
1235
 
    config.publish_hinfo = 0;
1236
 
    config.publish_addresses = 0;
1237
 
    config.publish_workstation = 0;
1238
 
    config.publish_domain = 0;
1239
 
    
1240
 
    /* Allocate a new server */
1241
 
    mc.server = avahi_server_new(avahi_simple_poll_get
1242
 
                                 (mc.simple_poll), &config, NULL,
1243
 
                                 NULL, &error);
1244
 
    
1245
 
    /* Free the Avahi configuration data */
1246
 
    avahi_server_config_free(&config);
1247
 
  }
1248
 
  
1249
 
  /* Check if creating the Avahi server object succeeded */
1250
 
  if(mc.server == NULL){
1251
 
    fprintf(stderr, "Failed to create Avahi server: %s\n",
1252
 
            avahi_strerror(error));
1253
 
    exitcode = EXIT_FAILURE;
1254
 
    goto end;
1255
 
  }
1256
 
  
1257
 
  /* Create the Avahi service browser */
1258
 
  sb = avahi_s_service_browser_new(mc.server, if_index,
1259
 
                                   AVAHI_PROTO_UNSPEC, "_mandos._tcp",
1260
 
                                   NULL, 0, browse_callback, NULL);
1261
 
  if(sb == NULL){
1262
 
    fprintf(stderr, "Failed to create service browser: %s\n",
1263
 
            avahi_strerror(avahi_server_errno(mc.server)));
1264
 
    exitcode = EXIT_FAILURE;
1265
 
    goto end;
1266
 
  }
1267
 
  
1268
 
  /* Run the main loop */
1269
 
  
1270
 
  if(debug){
1271
 
    fprintf(stderr, "Starting Avahi loop search\n");
1272
 
  }
1273
 
  
1274
 
  avahi_simple_poll_loop(mc.simple_poll);
1275
 
  
 
988
      exit(EXIT_FAILURE);
 
989
    }
 
990
    
 
991
    if(connect_to != NULL){
 
992
      /* Connect directly, do not use Zeroconf */
 
993
      /* (Mainly meant for debugging) */
 
994
      char *address = strrchr(connect_to, ':');
 
995
      if(address == NULL){
 
996
        fprintf(stderr, "No colon in address\n");
 
997
        exitcode = EXIT_FAILURE;
 
998
        goto end;
 
999
      }
 
1000
      errno = 0;
 
1001
      uint16_t port = (uint16_t) strtol(address+1, NULL, 10);
 
1002
      if(errno){
 
1003
        perror("Bad port number");
 
1004
        exitcode = EXIT_FAILURE;
 
1005
        goto end;
 
1006
      }
 
1007
      *address = '\0';
 
1008
      address = connect_to;
 
1009
      ret = start_mandos_communication(address, port, if_index, &mc);
 
1010
      if(ret < 0){
 
1011
        exitcode = EXIT_FAILURE;
 
1012
      } else {
 
1013
        exitcode = EXIT_SUCCESS;
 
1014
      }
 
1015
      goto end;
 
1016
    }
 
1017
    
 
1018
    if (not debug){
 
1019
      avahi_set_log_function(empty_log);
 
1020
    }
 
1021
    
 
1022
    /* Initialize the pseudo-RNG for Avahi */
 
1023
    srand((unsigned int) time(NULL));
 
1024
    
 
1025
    /* Allocate main Avahi loop object */
 
1026
    mc.simple_poll = avahi_simple_poll_new();
 
1027
    if (mc.simple_poll == NULL) {
 
1028
        fprintf(stderr, "Avahi: Failed to create simple poll"
 
1029
                " object.\n");
 
1030
        exitcode = EXIT_FAILURE;
 
1031
        goto end;
 
1032
    }
 
1033
    
 
1034
    {
 
1035
      AvahiServerConfig config;
 
1036
      /* Do not publish any local Zeroconf records */
 
1037
      avahi_server_config_init(&config);
 
1038
      config.publish_hinfo = 0;
 
1039
      config.publish_addresses = 0;
 
1040
      config.publish_workstation = 0;
 
1041
      config.publish_domain = 0;
 
1042
      
 
1043
      /* Allocate a new server */
 
1044
      mc.server = avahi_server_new(avahi_simple_poll_get
 
1045
                                   (mc.simple_poll), &config, NULL,
 
1046
                                   NULL, &error);
 
1047
      
 
1048
      /* Free the Avahi configuration data */
 
1049
      avahi_server_config_free(&config);
 
1050
    }
 
1051
    
 
1052
    /* Check if creating the Avahi server object succeeded */
 
1053
    if (mc.server == NULL) {
 
1054
        fprintf(stderr, "Failed to create Avahi server: %s\n",
 
1055
                avahi_strerror(error));
 
1056
        exitcode = EXIT_FAILURE;
 
1057
        goto end;
 
1058
    }
 
1059
    
 
1060
    /* Create the Avahi service browser */
 
1061
    sb = avahi_s_service_browser_new(mc.server, if_index,
 
1062
                                     AVAHI_PROTO_INET6,
 
1063
                                     "_mandos._tcp", NULL, 0,
 
1064
                                     browse_callback, &mc);
 
1065
    if (sb == NULL) {
 
1066
        fprintf(stderr, "Failed to create service browser: %s\n",
 
1067
                avahi_strerror(avahi_server_errno(mc.server)));
 
1068
        exitcode = EXIT_FAILURE;
 
1069
        goto end;
 
1070
    }
 
1071
    
 
1072
    /* Run the main loop */
 
1073
    
 
1074
    if (debug){
 
1075
      fprintf(stderr, "Starting Avahi loop search\n");
 
1076
    }
 
1077
    
 
1078
    avahi_simple_poll_loop(mc.simple_poll);
 
1079
    
1276
1080
 end:
1277
 
  
1278
 
  if(debug){
1279
 
    fprintf(stderr, "%s exiting\n", argv[0]);
1280
 
  }
1281
 
  
1282
 
  /* Cleanup things */
1283
 
  if(sb != NULL)
1284
 
    avahi_s_service_browser_free(sb);
1285
 
  
1286
 
  if(mc.server != NULL)
1287
 
    avahi_server_free(mc.server);
1288
 
  
1289
 
  if(mc.simple_poll != NULL)
1290
 
    avahi_simple_poll_free(mc.simple_poll);
1291
 
  
1292
 
  if(gnutls_initialized){
1293
 
    gnutls_certificate_free_credentials(mc.cred);
1294
 
    gnutls_global_deinit();
1295
 
    gnutls_dh_params_deinit(mc.dh_params);
1296
 
  }
1297
 
  
1298
 
  if(gpgme_initialized){
1299
 
    gpgme_release(mc.ctx);
1300
 
  }
1301
 
  
1302
 
  /* Removes the temp directory used by GPGME */
1303
 
  if(tempdir_created){
1304
 
    DIR *d;
1305
 
    struct dirent *direntry;
1306
 
    d = opendir(tempdir);
1307
 
    if(d == NULL){
1308
 
      if(errno != ENOENT){
 
1081
    
 
1082
    if (debug){
 
1083
      fprintf(stderr, "%s exiting\n", argv[0]);
 
1084
    }
 
1085
    
 
1086
    /* Cleanup things */
 
1087
    if (sb != NULL)
 
1088
        avahi_s_service_browser_free(sb);
 
1089
    
 
1090
    if (mc.server != NULL)
 
1091
        avahi_server_free(mc.server);
 
1092
    
 
1093
    if (mc.simple_poll != NULL)
 
1094
        avahi_simple_poll_free(mc.simple_poll);
 
1095
    
 
1096
    if (gnutls_initalized){
 
1097
      gnutls_certificate_free_credentials(mc.cred);
 
1098
      gnutls_global_deinit ();
 
1099
      gnutls_dh_params_deinit(mc.dh_params);
 
1100
    }
 
1101
    
 
1102
    if(gpgme_initalized){
 
1103
      gpgme_release(mc.ctx);
 
1104
    }
 
1105
    
 
1106
    /* Removes the temp directory used by GPGME */
 
1107
    if(tempdir[0] != '\0'){
 
1108
      DIR *d;
 
1109
      struct dirent *direntry;
 
1110
      d = opendir(tempdir);
 
1111
      if(d == NULL){
1309
1112
        perror("opendir");
1310
 
      }
1311
 
    } else {
1312
 
      while(true){
1313
 
        direntry = readdir(d);
1314
 
        if(direntry == NULL){
1315
 
          break;
1316
 
        }
1317
 
        /* Skip "." and ".." */
1318
 
        if(direntry->d_name[0] == '.'
1319
 
           and (direntry->d_name[1] == '\0'
1320
 
                or (direntry->d_name[1] == '.'
1321
 
                    and direntry->d_name[2] == '\0'))){
1322
 
          continue;
1323
 
        }
1324
 
        char *fullname = NULL;
1325
 
        ret = asprintf(&fullname, "%s/%s", tempdir,
1326
 
                       direntry->d_name);
1327
 
        if(ret < 0){
1328
 
          perror("asprintf");
1329
 
          continue;
1330
 
        }
1331
 
        ret = remove(fullname);
1332
 
        if(ret == -1){
1333
 
          fprintf(stderr, "remove(\"%s\"): %s\n", fullname,
1334
 
                  strerror(errno));
1335
 
        }
1336
 
        free(fullname);
1337
 
      }
1338
 
      closedir(d);
1339
 
    }
1340
 
    ret = rmdir(tempdir);
1341
 
    if(ret == -1 and errno != ENOENT){
1342
 
      perror("rmdir");
1343
 
    }
1344
 
  }
1345
 
  
1346
 
  return exitcode;
 
1113
      } else {
 
1114
        while(true){
 
1115
          direntry = readdir(d);
 
1116
          if(direntry == NULL){
 
1117
            break;
 
1118
          }
 
1119
          if (direntry->d_type == DT_REG){
 
1120
            char *fullname = NULL;
 
1121
            ret = asprintf(&fullname, "%s/%s", tempdir,
 
1122
                           direntry->d_name);
 
1123
            if(ret < 0){
 
1124
              perror("asprintf");
 
1125
              continue;
 
1126
            }
 
1127
            ret = unlink(fullname);
 
1128
            if(ret == -1){
 
1129
              fprintf(stderr, "unlink(\"%s\"): %s",
 
1130
                      fullname, strerror(errno));
 
1131
            }
 
1132
            free(fullname);
 
1133
          }
 
1134
        }
 
1135
        closedir(d);
 
1136
      }
 
1137
      ret = rmdir(tempdir);
 
1138
      if(ret == -1){
 
1139
        perror("rmdir");
 
1140
      }
 
1141
    }
 
1142
          
 
1143
    return exitcode;
1347
1144
}