/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to plugins.d/mandos-client.c

  • Committer: Teddy Hogeborn
  • Date: 2009-06-02 10:33:04 UTC
  • Revision ID: teddy@fukt.bsnet.se-20090602103304-k6eokrft7wr00255
* plugins.d/mandos-client.c (pgp_packet_decrypt): Remove redundant
                                                 "if" statement.

Show diffs side-by-side

added added

removed removed

Lines of Context:
plugins.d/mandos-client.c
80
80
                                   argp_parse(), ARGP_KEY_ARG,
81
81
                                   ARGP_KEY_END, ARGP_ERR_UNKNOWN */
82
82
#include <signal.h>             /* sigemptyset(), sigaddset(),
83
 
                                   sigaction(), SIGTERM, sig_atomic_t,
84
 
                                   raise() */
 
83
                                   sigaction(), SIGTERM, sigaction,
 
84
                                   sig_atomic_t */
85
85
 
86
86
#ifdef __linux__
87
87
#include <sys/klog.h>           /* klogctl() */
249
249
    return false;
250
250
  }
251
251
  
252
 
  return true;
 
252
  return true; 
253
253
}
254
254
 
255
255
/* 
514
514
static void empty_log(__attribute__((unused)) AvahiLogLevel level,
515
515
                      __attribute__((unused)) const char *txt){}
516
516
 
517
 
sig_atomic_t quit_now = 0;
518
 
int signal_received = 0;
519
 
 
520
517
/* Called when a Mandos server is found */
521
518
static int start_mandos_communication(const char *ip, uint16_t port,
522
519
                                      AvahiIfIndex if_index,
802
799
  /* Called whenever a service has been resolved successfully or
803
800
     timed out */
804
801
  
805
 
  if(quit_now){
806
 
    return;
807
 
  }
808
 
  
809
802
  switch(event){
810
803
  default:
811
804
  case AVAHI_RESOLVER_FAILURE:
882
875
  }
883
876
}
884
877
 
 
878
sig_atomic_t quit_now = 0;
 
879
 
885
880
/* stop main loop after sigterm has been called */
886
 
static void handle_sigterm(int sig){
 
881
static void handle_sigterm(__attribute__((unused)) int sig){
887
882
  if(quit_now){
888
883
    return;
889
884
  }
890
885
  quit_now = 1;
891
 
  signal_received = sig;
892
886
  int old_errno = errno;
893
887
  if(mc.simple_poll != NULL){
894
888
    avahi_simple_poll_quit(mc.simple_poll);
905
899
  int exitcode = EXIT_SUCCESS;
906
900
  const char *interface = "eth0";
907
901
  struct ifreq network;
908
 
  int sd = -1;
909
 
  bool take_down_interface = false;
 
902
  int sd;
910
903
  uid_t uid;
911
904
  gid_t gid;
912
905
  char *connect_to = NULL;
1055
1048
    exitcode = EXIT_FAILURE;
1056
1049
    goto end;
1057
1050
  }
1058
 
  /* Need to check if the handler is SIG_IGN before handling:
1059
 
     | [[info:libc:Initial Signal Actions]] |
1060
 
     | [[info:libc:Basic Signal Handling]]  |
1061
 
  */
1062
 
  ret = sigaction(SIGINT, NULL, &old_sigterm_action);
1063
 
  if(ret == -1){
1064
 
    perror("sigaction");
1065
 
    return EXIT_FAILURE;
1066
 
  }
1067
 
  if(old_sigterm_action.sa_handler != SIG_IGN){
1068
 
    ret = sigaction(SIGINT, &sigterm_action, NULL);
1069
 
    if(ret == -1){
1070
 
      perror("sigaction");
1071
 
      exitcode = EXIT_FAILURE;
1072
 
      goto end;
1073
 
    }
1074
 
  }
1075
 
  ret = sigaction(SIGHUP, NULL, &old_sigterm_action);
1076
 
  if(ret == -1){
1077
 
    perror("sigaction");
1078
 
    return EXIT_FAILURE;
1079
 
  }
1080
 
  if(old_sigterm_action.sa_handler != SIG_IGN){
1081
 
    ret = sigaction(SIGHUP, &sigterm_action, NULL);
1082
 
    if(ret == -1){
1083
 
      perror("sigaction");
1084
 
      exitcode = EXIT_FAILURE;
1085
 
      goto end;
1086
 
    }
1087
 
  }
1088
 
  ret = sigaction(SIGTERM, NULL, &old_sigterm_action);
1089
 
  if(ret == -1){
1090
 
    perror("sigaction");
1091
 
    return EXIT_FAILURE;
1092
 
  }
1093
 
  if(old_sigterm_action.sa_handler != SIG_IGN){
1094
 
    ret = sigaction(SIGTERM, &sigterm_action, NULL);
1095
 
    if(ret == -1){
1096
 
      perror("sigaction");
1097
 
      exitcode = EXIT_FAILURE;
1098
 
      goto end;
1099
 
    }
1100
 
  }
 
1051
  ret = sigaction(SIGTERM, &sigterm_action, &old_sigterm_action);
 
1052
  if(ret == -1){
 
1053
    perror("sigaction");
 
1054
    exitcode = EXIT_FAILURE;
 
1055
    goto end;
 
1056
  }  
1101
1057
  
1102
1058
  /* If the interface is down, bring it up */
1103
1059
  if(interface[0] != '\0'){
1104
 
    if_index = (AvahiIfIndex) if_nametoindex(interface);
1105
 
    if(if_index == 0){
1106
 
      fprintf(stderr, "No such interface: \"%s\"\n", interface);
1107
 
      exitcode = EXIT_FAILURE;
1108
 
      goto end;
1109
 
    }
1110
 
    
1111
 
    if(quit_now){
1112
 
      goto end;
1113
 
    }
1114
 
    
1115
1060
#ifdef __linux__
1116
1061
    /* Lower kernel loglevel to KERN_NOTICE to avoid KERN_INFO
1117
1062
       messages to mess up the prompt */
1154
1099
    }
1155
1100
    if((network.ifr_flags & IFF_UP) == 0){
1156
1101
      network.ifr_flags |= IFF_UP;
1157
 
      take_down_interface = true;
1158
1102
      ret = ioctl(sd, SIOCSIFFLAGS, &network);
1159
1103
      if(ret == -1){
1160
 
        take_down_interface = false;
1161
1104
        perror("ioctl SIOCSIFFLAGS");
1162
1105
        exitcode = EXIT_FAILURE;
1163
1106
#ifdef __linux__
1185
1128
        perror("nanosleep");
1186
1129
      }
1187
1130
    }
1188
 
    if(not take_down_interface){
1189
 
      /* We won't need the socket anymore */
1190
 
      ret = (int)TEMP_FAILURE_RETRY(close(sd));
1191
 
      if(ret == -1){
1192
 
        perror("close");
1193
 
      }
 
1131
    ret = (int)TEMP_FAILURE_RETRY(close(sd));
 
1132
    if(ret == -1){
 
1133
      perror("close");
1194
1134
    }
1195
1135
#ifdef __linux__
1196
1136
    if(restore_loglevel){
1203
1143
#endif  /* __linux__ */
1204
1144
  }
1205
1145
  
1206
 
  if(quit_now){
1207
 
    goto end;
1208
 
  }
1209
 
  
1210
1146
  uid = getuid();
1211
1147
  gid = getgid();
1212
1148
  
1221
1157
    perror("setuid");
1222
1158
  }
1223
1159
  
1224
 
  if(quit_now){
1225
 
    goto end;
1226
 
  }
1227
 
  
1228
1160
  ret = init_gnutls_global(pubkey, seckey);
1229
1161
  if(ret == -1){
1230
1162
    fprintf(stderr, "init_gnutls_global failed\n");
1234
1166
    gnutls_initialized = true;
1235
1167
  }
1236
1168
  
1237
 
  if(quit_now){
1238
 
    goto end;
1239
 
  }
1240
 
  
1241
 
  tempdir_created = true;
1242
1169
  if(mkdtemp(tempdir) == NULL){
1243
 
    tempdir_created = false;
1244
1170
    perror("mkdtemp");
1245
1171
    goto end;
1246
1172
  }
1247
 
  
1248
 
  if(quit_now){
1249
 
    goto end;
1250
 
  }
 
1173
  tempdir_created = true;
1251
1174
  
1252
1175
  if(not init_gpgme(pubkey, seckey, tempdir)){
1253
1176
    fprintf(stderr, "init_gpgme failed\n");
1257
1180
    gpgme_initialized = true;
1258
1181
  }
1259
1182
  
1260
 
  if(quit_now){
1261
 
    goto end;
 
1183
  if(interface[0] != '\0'){
 
1184
    if_index = (AvahiIfIndex) if_nametoindex(interface);
 
1185
    if(if_index == 0){
 
1186
      fprintf(stderr, "No such interface: \"%s\"\n", interface);
 
1187
      exitcode = EXIT_FAILURE;
 
1188
      goto end;
 
1189
    }
1262
1190
  }
1263
1191
  
1264
1192
  if(connect_to != NULL){
1270
1198
      exitcode = EXIT_FAILURE;
1271
1199
      goto end;
1272
1200
    }
1273
 
    
1274
 
    if(quit_now){
1275
 
      goto end;
1276
 
    }
1277
 
    
1278
1201
    uint16_t port;
1279
1202
    errno = 0;
1280
1203
    tmpmax = strtoimax(address+1, &tmp, 10);
1284
1207
      exitcode = EXIT_FAILURE;
1285
1208
      goto end;
1286
1209
    }
1287
 
  
1288
 
    if(quit_now){
1289
 
      goto end;
1290
 
    }
1291
 
    
1292
1210
    port = (uint16_t)tmpmax;
1293
1211
    *address = '\0';
1294
1212
    address = connect_to;
1299
1217
    } else {
1300
1218
      af = AF_INET;
1301
1219
    }
1302
 
    
1303
 
    if(quit_now){
1304
 
      goto end;
1305
 
    }
1306
 
    
1307
1220
    ret = start_mandos_communication(address, port, if_index, af);
1308
1221
    if(ret < 0){
1309
1222
      exitcode = EXIT_FAILURE;
1312
1225
    }
1313
1226
    goto end;
1314
1227
  }
1315
 
  
1316
 
  if(quit_now){
1317
 
    goto end;
1318
 
  }
1319
 
  
 
1228
    
1320
1229
  {
1321
1230
    AvahiServerConfig config;
1322
1231
    /* Do not publish any local Zeroconf records */
1343
1252
    goto end;
1344
1253
  }
1345
1254
  
1346
 
  if(quit_now){
1347
 
    goto end;
1348
 
  }
1349
 
  
1350
1255
  /* Create the Avahi service browser */
1351
1256
  sb = avahi_s_service_browser_new(mc.server, if_index,
1352
1257
                                   AVAHI_PROTO_UNSPEC, "_mandos._tcp",
1358
1263
    goto end;
1359
1264
  }
1360
1265
  
1361
 
  if(quit_now){
1362
 
    goto end;
1363
 
  }
1364
 
  
1365
1266
  /* Run the main loop */
1366
1267
  
1367
1268
  if(debug){
1396
1297
    gpgme_release(mc.ctx);
1397
1298
  }
1398
1299
  
1399
 
  /* Take down the network interface */
1400
 
  if(take_down_interface){
1401
 
    ret = ioctl(sd, SIOCGIFFLAGS, &network);
1402
 
    if(ret == -1){
1403
 
      perror("ioctl SIOCGIFFLAGS");
1404
 
    } else if(network.ifr_flags & IFF_UP) {
1405
 
      network.ifr_flags &= ~IFF_UP; /* clear flag */
1406
 
      ret = ioctl(sd, SIOCSIFFLAGS, &network);
1407
 
      if(ret == -1){
1408
 
        perror("ioctl SIOCSIFFLAGS");
1409
 
      }
1410
 
    }
1411
 
    ret = (int)TEMP_FAILURE_RETRY(close(sd));
1412
 
    if(ret == -1){
1413
 
      perror("close");
1414
 
    }
1415
 
  }
1416
 
  
1417
1300
  /* Removes the temp directory used by GPGME */
1418
1301
  if(tempdir_created){
1419
1302
    DIR *d;
1458
1341
    }
1459
1342
  }
1460
1343
  
1461
 
  if(quit_now){
1462
 
    sigemptyset(&old_sigterm_action.sa_mask);
1463
 
    old_sigterm_action.sa_handler = SIG_DFL;
1464
 
    ret = sigaction(signal_received, &old_sigterm_action, NULL);
1465
 
    if(ret == -1){
1466
 
      perror("sigaction");
1467
 
    }
1468
 
    raise(signal_received);
1469
 
  }
1470
 
  
1471
1344
  return exitcode;
1472
1345
}