/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to plugins.d/mandosclient.c

  • Committer: Teddy Hogeborn
  • Date: 2008-08-03 01:09:36 UTC
  • mfrom: (24.1.9 mandos)
  • Revision ID: teddy@fukt.bsnet.se-20080803010936-ujme8tgxceszfbi1
* plugbasedclient.c (main): New "--userid" and "--groupid" options.
                            Take an additional non-option argument and
                            parse it as a plus-separated and -prefixed
                            list of additional options.

* plugins.d/mandosclient.c (DH_BITS): Replaced with
                                      "mandos_context.dh_bits".  All
                                      users changed.
  (certdir): Renamed to "keydir".  All users changed.
  (certfile): Renamed to "pubkeyfile".  All users changed.
  (certkey): Renamed to "seckeyfile".  All users changed.
  (encrypted_session): Replaced with "mandos_context".  All users
                       changed.
  (initgnutls): Take additional "session" and "dh_params" arguments.
                All callers changed.
  (start_mandos_communication): Take additional "mc" argument.  All
                                callers changed.  Print target IPv6
                                address if different than supplied
                                string.
  (simple_poll) Replaced with "mandos_context.simple_poll".  All users
                changed.
  (server): Replaced with "mandos_context.server".  All users changed.
  (main): Default interface to "eth0".  Rename "--certdir" to
          "--keydir", "--certkey" to "--seckey", and "--certfile" to
          "--pubkey".  New options "--dh-bits" and "--priority".  If
          the interface is not up, bring it up.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
1
/*  -*- coding: utf-8 -*- */
2
2
/*
3
 
 * Mandos-client - get and decrypt data from a Mandos server
 
3
 * Mandos client - get and decrypt data from a Mandos server
4
4
 *
5
5
 * This program is partly derived from an example program for an Avahi
6
6
 * service browser, downloaded from
9
9
 * "browse_callback", and parts of "main".
10
10
 * 
11
11
 * Everything else is
12
 
 * Copyright © 2008-2012 Teddy Hogeborn
13
 
 * Copyright © 2008-2012 Björn Påhlsson
 
12
 * Copyright © 2007-2008 Teddy Hogeborn & Björn Påhlsson
14
13
 * 
15
14
 * This program is free software: you can redistribute it and/or
16
15
 * modify it under the terms of the GNU General Public License as
26
25
 * along with this program.  If not, see
27
26
 * <http://www.gnu.org/licenses/>.
28
27
 * 
29
 
 * Contact the authors at <mandos@recompile.se>.
 
28
 * Contact the authors at <mandos@fukt.bsnet.se>.
30
29
 */
31
30
 
32
31
/* Needed by GPGME, specifically gpgme_data_seek() */
33
 
#ifndef _LARGEFILE_SOURCE
34
32
#define _LARGEFILE_SOURCE
35
 
#endif
36
 
#ifndef _FILE_OFFSET_BITS
37
33
#define _FILE_OFFSET_BITS 64
38
 
#endif
39
 
 
40
 
#define _GNU_SOURCE             /* TEMP_FAILURE_RETRY(), asprintf() */
41
 
 
42
 
#include <stdio.h>              /* fprintf(), stderr, fwrite(),
43
 
                                   stdout, ferror(), remove() */
44
 
#include <stdint.h>             /* uint16_t, uint32_t */
45
 
#include <stddef.h>             /* NULL, size_t, ssize_t */
46
 
#include <stdlib.h>             /* free(), EXIT_SUCCESS, srand(),
47
 
                                   strtof(), abort() */
48
 
#include <stdbool.h>            /* bool, false, true */
49
 
#include <string.h>             /* memset(), strcmp(), strlen(),
50
 
                                   strerror(), asprintf(), strcpy() */
51
 
#include <sys/ioctl.h>          /* ioctl */
52
 
#include <sys/types.h>          /* socket(), inet_pton(), sockaddr,
53
 
                                   sockaddr_in6, PF_INET6,
54
 
                                   SOCK_STREAM, uid_t, gid_t, open(),
55
 
                                   opendir(), DIR */
56
 
#include <sys/stat.h>           /* open(), S_ISREG */
57
 
#include <sys/socket.h>         /* socket(), struct sockaddr_in6,
58
 
                                   inet_pton(), connect() */
59
 
#include <fcntl.h>              /* open() */
60
 
#include <dirent.h>             /* opendir(), struct dirent, readdir()
61
 
                                 */
62
 
#include <inttypes.h>           /* PRIu16, PRIdMAX, intmax_t,
63
 
                                   strtoimax() */
64
 
#include <assert.h>             /* assert() */
65
 
#include <errno.h>              /* perror(), errno,
66
 
                                   program_invocation_short_name */
67
 
#include <time.h>               /* nanosleep(), time(), sleep() */
68
 
#include <net/if.h>             /* ioctl, ifreq, SIOCGIFFLAGS, IFF_UP,
69
 
                                   SIOCSIFFLAGS, if_indextoname(),
70
 
                                   if_nametoindex(), IF_NAMESIZE */
71
 
#include <netinet/in.h>         /* IN6_IS_ADDR_LINKLOCAL,
72
 
                                   INET_ADDRSTRLEN, INET6_ADDRSTRLEN
73
 
                                */
74
 
#include <unistd.h>             /* close(), SEEK_SET, off_t, write(),
75
 
                                   getuid(), getgid(), seteuid(),
76
 
                                   setgid(), pause(), _exit() */
77
 
#include <arpa/inet.h>          /* inet_pton(), htons, inet_ntop() */
78
 
#include <iso646.h>             /* not, or, and */
79
 
#include <argp.h>               /* struct argp_option, error_t, struct
80
 
                                   argp_state, struct argp,
81
 
                                   argp_parse(), ARGP_KEY_ARG,
82
 
                                   ARGP_KEY_END, ARGP_ERR_UNKNOWN */
83
 
#include <signal.h>             /* sigemptyset(), sigaddset(),
84
 
                                   sigaction(), SIGTERM, sig_atomic_t,
85
 
                                   raise() */
86
 
#include <sysexits.h>           /* EX_OSERR, EX_USAGE, EX_UNAVAILABLE,
87
 
                                   EX_NOHOST, EX_IOERR, EX_PROTOCOL */
88
 
#include <sys/wait.h>           /* waitpid(), WIFEXITED(),
89
 
                                   WEXITSTATUS(), WTERMSIG() */
90
 
#include <grp.h>                /* setgroups() */
91
 
 
92
 
#ifdef __linux__
93
 
#include <sys/klog.h>           /* klogctl() */
94
 
#endif  /* __linux__ */
95
 
 
96
 
/* Avahi */
97
 
/* All Avahi types, constants and functions
98
 
 Avahi*, avahi_*,
99
 
 AVAHI_* */
 
34
 
 
35
#include <stdio.h>
 
36
#include <assert.h>
 
37
#include <stdlib.h>
 
38
#include <time.h>
 
39
#include <net/if.h>             /* if_nametoindex */
 
40
#include <sys/ioctl.h>          // ioctl, ifreq, SIOCGIFFLAGS, IFF_UP, SIOCSIFFLAGS
 
41
#include <net/if.h>             // ioctl, ifreq, SIOCGIFFLAGS, IFF_UP, SIOCSIFFLAGS
 
42
 
100
43
#include <avahi-core/core.h>
101
44
#include <avahi-core/lookup.h>
102
45
#include <avahi-core/log.h>
104
47
#include <avahi-common/malloc.h>
105
48
#include <avahi-common/error.h>
106
49
 
107
 
/* GnuTLS */
108
 
#include <gnutls/gnutls.h>      /* All GnuTLS types, constants and
109
 
                                   functions:
110
 
                                   gnutls_*
111
 
                                   init_gnutls_session(),
112
 
                                   GNUTLS_* */
113
 
#include <gnutls/openpgp.h>
114
 
                         /* gnutls_certificate_set_openpgp_key_file(),
115
 
                            GNUTLS_OPENPGP_FMT_BASE64 */
116
 
 
117
 
/* GPGME */
118
 
#include <gpgme.h>              /* All GPGME types, constants and
119
 
                                   functions:
120
 
                                   gpgme_*
121
 
                                   GPGME_PROTOCOL_OpenPGP,
122
 
                                   GPG_ERR_NO_* */
 
50
//mandos client part
 
51
#include <sys/types.h>          /* socket(), inet_pton() */
 
52
#include <sys/socket.h>         /* socket(), struct sockaddr_in6,
 
53
                                   struct in6_addr, inet_pton() */
 
54
#include <gnutls/gnutls.h>      /* All GnuTLS stuff */
 
55
#include <gnutls/openpgp.h>     /* GnuTLS with openpgp stuff */
 
56
 
 
57
#include <unistd.h>             /* close() */
 
58
#include <netinet/in.h>
 
59
#include <stdbool.h>            /* true */
 
60
#include <string.h>             /* memset */
 
61
#include <arpa/inet.h>          /* inet_pton() */
 
62
#include <iso646.h>             /* not */
 
63
 
 
64
// gpgme
 
65
#include <errno.h>              /* perror() */
 
66
#include <gpgme.h>
 
67
 
 
68
// getopt_long
 
69
#include <getopt.h>
123
70
 
124
71
#define BUFFER_SIZE 256
125
72
 
126
 
#define PATHDIR "/conf/conf.d/mandos"
127
 
#define SECKEY "seckey.txt"
128
 
#define PUBKEY "pubkey.txt"
129
 
#define HOOKDIR "/lib/mandos/network-hooks.d"
 
73
static const char *keydir = "/conf/conf.d/mandos";
 
74
static const char *pubkeyfile = "pubkey.txt";
 
75
static const char *seckeyfile = "seckey.txt";
130
76
 
131
77
bool debug = false;
132
 
static const char mandos_protocol_version[] = "1";
133
 
const char *argp_program_version = "mandos-client " VERSION;
134
 
const char *argp_program_bug_address = "<mandos@recompile.se>";
135
 
static const char sys_class_net[] = "/sys/class/net";
136
 
char *connect_to = NULL;
137
 
const char *hookdir = HOOKDIR;
138
 
 
139
 
/* Doubly linked list that need to be circularly linked when used */
140
 
typedef struct server{
141
 
  const char *ip;
142
 
  uint16_t port;
143
 
  AvahiIfIndex if_index;
144
 
  int af;
145
 
  struct timespec last_seen;
146
 
  struct server *next;
147
 
  struct server *prev;
148
 
} server;
149
 
 
150
 
/* Used for passing in values through the Avahi callback functions */
 
78
 
 
79
/* Used for passing in values through all the callback functions */
151
80
typedef struct {
152
81
  AvahiSimplePoll *simple_poll;
153
82
  AvahiServer *server;
154
83
  gnutls_certificate_credentials_t cred;
155
84
  unsigned int dh_bits;
156
 
  gnutls_dh_params_t dh_params;
157
85
  const char *priority;
 
86
} mandos_context;
 
87
 
 
88
static ssize_t pgp_packet_decrypt (char *packet, size_t packet_size,
 
89
                                   char **new_packet,
 
90
                                   const char *homedir){
 
91
  gpgme_data_t dh_crypto, dh_plain;
158
92
  gpgme_ctx_t ctx;
159
 
  server *current_server;
160
 
} mandos_context;
161
 
 
162
 
/* global context so signal handler can reach it*/
163
 
mandos_context mc = { .simple_poll = NULL, .server = NULL,
164
 
                      .dh_bits = 1024, .priority = "SECURE256"
165
 
                      ":!CTYPE-X.509:+CTYPE-OPENPGP",
166
 
                      .current_server = NULL };
167
 
 
168
 
sig_atomic_t quit_now = 0;
169
 
int signal_received = 0;
170
 
 
171
 
/* Function to use when printing errors */
172
 
void perror_plus(const char *print_text){
173
 
  int e = errno;
174
 
  fprintf(stderr, "Mandos plugin %s: ",
175
 
          program_invocation_short_name);
176
 
  errno = e;
177
 
  perror(print_text);
178
 
}
179
 
 
180
 
__attribute__((format (gnu_printf, 2, 3)))
181
 
int fprintf_plus(FILE *stream, const char *format, ...){
182
 
  va_list ap;
183
 
  va_start (ap, format);
184
 
  
185
 
  TEMP_FAILURE_RETRY(fprintf(stream, "Mandos plugin %s: ",
186
 
                             program_invocation_short_name));
187
 
  return TEMP_FAILURE_RETRY(vfprintf(stream, format, ap));
188
 
}
189
 
 
190
 
/*
191
 
 * Make additional room in "buffer" for at least BUFFER_SIZE more
192
 
 * bytes. "buffer_capacity" is how much is currently allocated,
193
 
 * "buffer_length" is how much is already used.
194
 
 */
195
 
size_t incbuffer(char **buffer, size_t buffer_length,
196
 
                 size_t buffer_capacity){
197
 
  if(buffer_length + BUFFER_SIZE > buffer_capacity){
198
 
    *buffer = realloc(*buffer, buffer_capacity + BUFFER_SIZE);
199
 
    if(buffer == NULL){
200
 
      return 0;
201
 
    }
202
 
    buffer_capacity += BUFFER_SIZE;
203
 
  }
204
 
  return buffer_capacity;
205
 
}
206
 
 
207
 
/* Add server to set of servers to retry periodically */
208
 
bool add_server(const char *ip, uint16_t port, AvahiIfIndex if_index,
209
 
                int af){
210
 
  int ret;
211
 
  server *new_server = malloc(sizeof(server));
212
 
  if(new_server == NULL){
213
 
    perror_plus("malloc");
214
 
    return false;
215
 
  }
216
 
  *new_server = (server){ .ip = strdup(ip),
217
 
                          .port = port,
218
 
                          .if_index = if_index,
219
 
                          .af = af };
220
 
  if(new_server->ip == NULL){
221
 
    perror_plus("strdup");
222
 
    return false;
223
 
  }
224
 
  /* Special case of first server */
225
 
  if (mc.current_server == NULL){
226
 
    new_server->next = new_server;
227
 
    new_server->prev = new_server;
228
 
    mc.current_server = new_server;
229
 
  /* Place the new server last in the list */
230
 
  } else {
231
 
    new_server->next = mc.current_server;
232
 
    new_server->prev = mc.current_server->prev;
233
 
    new_server->prev->next = new_server;
234
 
    mc.current_server->prev = new_server;
235
 
  }
236
 
  ret = clock_gettime(CLOCK_MONOTONIC, &mc.current_server->last_seen);
237
 
  if(ret == -1){
238
 
    perror_plus("clock_gettime");
239
 
    return false;
240
 
  }
241
 
  return true;
242
 
}
243
 
 
244
 
/* 
245
 
 * Initialize GPGME.
246
 
 */
247
 
static bool init_gpgme(const char *seckey, const char *pubkey,
248
 
                       const char *tempdir){
249
93
  gpgme_error_t rc;
 
94
  ssize_t ret;
 
95
  ssize_t new_packet_capacity = 0;
 
96
  ssize_t new_packet_length = 0;
250
97
  gpgme_engine_info_t engine_info;
251
 
  
252
 
  
253
 
  /*
254
 
   * Helper function to insert pub and seckey to the engine keyring.
255
 
   */
256
 
  bool import_key(const char *filename){
257
 
    int ret;
258
 
    int fd;
259
 
    gpgme_data_t pgp_data;
260
 
    
261
 
    fd = (int)TEMP_FAILURE_RETRY(open(filename, O_RDONLY));
262
 
    if(fd == -1){
263
 
      perror_plus("open");
264
 
      return false;
265
 
    }
266
 
    
267
 
    rc = gpgme_data_new_from_fd(&pgp_data, fd);
268
 
    if(rc != GPG_ERR_NO_ERROR){
269
 
      fprintf_plus(stderr, "bad gpgme_data_new_from_fd: %s: %s\n",
270
 
                   gpgme_strsource(rc), gpgme_strerror(rc));
271
 
      return false;
272
 
    }
273
 
    
274
 
    rc = gpgme_op_import(mc.ctx, pgp_data);
275
 
    if(rc != GPG_ERR_NO_ERROR){
276
 
      fprintf_plus(stderr, "bad gpgme_op_import: %s: %s\n",
277
 
                   gpgme_strsource(rc), gpgme_strerror(rc));
278
 
      return false;
279
 
    }
280
 
    
281
 
    ret = (int)TEMP_FAILURE_RETRY(close(fd));
282
 
    if(ret == -1){
283
 
      perror_plus("close");
284
 
    }
285
 
    gpgme_data_release(pgp_data);
286
 
    return true;
287
 
  }
288
 
  
289
 
  if(debug){
290
 
    fprintf_plus(stderr, "Initializing GPGME\n");
 
98
 
 
99
  if (debug){
 
100
    fprintf(stderr, "Trying to decrypt OpenPGP packet\n");
291
101
  }
292
102
  
293
103
  /* Init GPGME */
294
104
  gpgme_check_version(NULL);
295
105
  rc = gpgme_engine_check_version(GPGME_PROTOCOL_OpenPGP);
296
 
  if(rc != GPG_ERR_NO_ERROR){
297
 
    fprintf_plus(stderr, "bad gpgme_engine_check_version: %s: %s\n",
298
 
                 gpgme_strsource(rc), gpgme_strerror(rc));
299
 
    return false;
 
106
  if (rc != GPG_ERR_NO_ERROR){
 
107
    fprintf(stderr, "bad gpgme_engine_check_version: %s: %s\n",
 
108
            gpgme_strsource(rc), gpgme_strerror(rc));
 
109
    return -1;
300
110
  }
301
111
  
302
 
  /* Set GPGME home directory for the OpenPGP engine only */
303
 
  rc = gpgme_get_engine_info(&engine_info);
304
 
  if(rc != GPG_ERR_NO_ERROR){
305
 
    fprintf_plus(stderr, "bad gpgme_get_engine_info: %s: %s\n",
306
 
                 gpgme_strsource(rc), gpgme_strerror(rc));
307
 
    return false;
 
112
  /* Set GPGME home directory */
 
113
  rc = gpgme_get_engine_info (&engine_info);
 
114
  if (rc != GPG_ERR_NO_ERROR){
 
115
    fprintf(stderr, "bad gpgme_get_engine_info: %s: %s\n",
 
116
            gpgme_strsource(rc), gpgme_strerror(rc));
 
117
    return -1;
308
118
  }
309
119
  while(engine_info != NULL){
310
120
    if(engine_info->protocol == GPGME_PROTOCOL_OpenPGP){
311
121
      gpgme_set_engine_info(GPGME_PROTOCOL_OpenPGP,
312
 
                            engine_info->file_name, tempdir);
 
122
                            engine_info->file_name, homedir);
313
123
      break;
314
124
    }
315
125
    engine_info = engine_info->next;
316
126
  }
317
127
  if(engine_info == NULL){
318
 
    fprintf_plus(stderr, "Could not set GPGME home dir to %s\n",
319
 
                 tempdir);
320
 
    return false;
321
 
  }
322
 
  
323
 
  /* Create new GPGME "context" */
324
 
  rc = gpgme_new(&(mc.ctx));
325
 
  if(rc != GPG_ERR_NO_ERROR){
326
 
    fprintf_plus(stderr, "Mandos plugin mandos-client: "
327
 
                 "bad gpgme_new: %s: %s\n", gpgme_strsource(rc),
328
 
                 gpgme_strerror(rc));
329
 
    return false;
330
 
  }
331
 
  
332
 
  if(not import_key(pubkey) or not import_key(seckey)){
333
 
    return false;
334
 
  }
335
 
  
336
 
  return true;
337
 
}
338
 
 
339
 
/* 
340
 
 * Decrypt OpenPGP data.
341
 
 * Returns -1 on error
342
 
 */
343
 
static ssize_t pgp_packet_decrypt(const char *cryptotext,
344
 
                                  size_t crypto_size,
345
 
                                  char **plaintext){
346
 
  gpgme_data_t dh_crypto, dh_plain;
347
 
  gpgme_error_t rc;
348
 
  ssize_t ret;
349
 
  size_t plaintext_capacity = 0;
350
 
  ssize_t plaintext_length = 0;
351
 
  
352
 
  if(debug){
353
 
    fprintf_plus(stderr, "Trying to decrypt OpenPGP data\n");
354
 
  }
355
 
  
356
 
  /* Create new GPGME data buffer from memory cryptotext */
357
 
  rc = gpgme_data_new_from_mem(&dh_crypto, cryptotext, crypto_size,
358
 
                               0);
359
 
  if(rc != GPG_ERR_NO_ERROR){
360
 
    fprintf_plus(stderr, "bad gpgme_data_new_from_mem: %s: %s\n",
361
 
                 gpgme_strsource(rc), gpgme_strerror(rc));
 
128
    fprintf(stderr, "Could not set home dir to %s\n", homedir);
 
129
    return -1;
 
130
  }
 
131
  
 
132
  /* Create new GPGME data buffer from packet buffer */
 
133
  rc = gpgme_data_new_from_mem(&dh_crypto, packet, packet_size, 0);
 
134
  if (rc != GPG_ERR_NO_ERROR){
 
135
    fprintf(stderr, "bad gpgme_data_new_from_mem: %s: %s\n",
 
136
            gpgme_strsource(rc), gpgme_strerror(rc));
362
137
    return -1;
363
138
  }
364
139
  
365
140
  /* Create new empty GPGME data buffer for the plaintext */
366
141
  rc = gpgme_data_new(&dh_plain);
367
 
  if(rc != GPG_ERR_NO_ERROR){
368
 
    fprintf_plus(stderr, "Mandos plugin mandos-client: "
369
 
                 "bad gpgme_data_new: %s: %s\n",
370
 
                 gpgme_strsource(rc), gpgme_strerror(rc));
371
 
    gpgme_data_release(dh_crypto);
372
 
    return -1;
373
 
  }
374
 
  
375
 
  /* Decrypt data from the cryptotext data buffer to the plaintext
376
 
     data buffer */
377
 
  rc = gpgme_op_decrypt(mc.ctx, dh_crypto, dh_plain);
378
 
  if(rc != GPG_ERR_NO_ERROR){
379
 
    fprintf_plus(stderr, "bad gpgme_op_decrypt: %s: %s\n",
380
 
                 gpgme_strsource(rc), gpgme_strerror(rc));
381
 
    plaintext_length = -1;
382
 
    if(debug){
383
 
      gpgme_decrypt_result_t result;
384
 
      result = gpgme_op_decrypt_result(mc.ctx);
385
 
      if(result == NULL){
386
 
        fprintf_plus(stderr, "gpgme_op_decrypt_result failed\n");
387
 
      } else {
388
 
        fprintf_plus(stderr, "Unsupported algorithm: %s\n",
389
 
                     result->unsupported_algorithm);
390
 
        fprintf_plus(stderr, "Wrong key usage: %u\n",
391
 
                     result->wrong_key_usage);
392
 
        if(result->file_name != NULL){
393
 
          fprintf_plus(stderr, "File name: %s\n", result->file_name);
394
 
        }
395
 
        gpgme_recipient_t recipient;
396
 
        recipient = result->recipients;
 
142
  if (rc != GPG_ERR_NO_ERROR){
 
143
    fprintf(stderr, "bad gpgme_data_new: %s: %s\n",
 
144
            gpgme_strsource(rc), gpgme_strerror(rc));
 
145
    return -1;
 
146
  }
 
147
  
 
148
  /* Create new GPGME "context" */
 
149
  rc = gpgme_new(&ctx);
 
150
  if (rc != GPG_ERR_NO_ERROR){
 
151
    fprintf(stderr, "bad gpgme_new: %s: %s\n",
 
152
            gpgme_strsource(rc), gpgme_strerror(rc));
 
153
    return -1;
 
154
  }
 
155
  
 
156
  /* Decrypt data from the FILE pointer to the plaintext data
 
157
     buffer */
 
158
  rc = gpgme_op_decrypt(ctx, dh_crypto, dh_plain);
 
159
  if (rc != GPG_ERR_NO_ERROR){
 
160
    fprintf(stderr, "bad gpgme_op_decrypt: %s: %s\n",
 
161
            gpgme_strsource(rc), gpgme_strerror(rc));
 
162
    return -1;
 
163
  }
 
164
 
 
165
  if(debug){
 
166
    fprintf(stderr, "Decryption of OpenPGP packet succeeded\n");
 
167
  }
 
168
 
 
169
  if (debug){
 
170
    gpgme_decrypt_result_t result;
 
171
    result = gpgme_op_decrypt_result(ctx);
 
172
    if (result == NULL){
 
173
      fprintf(stderr, "gpgme_op_decrypt_result failed\n");
 
174
    } else {
 
175
      fprintf(stderr, "Unsupported algorithm: %s\n",
 
176
              result->unsupported_algorithm);
 
177
      fprintf(stderr, "Wrong key usage: %d\n",
 
178
              result->wrong_key_usage);
 
179
      if(result->file_name != NULL){
 
180
        fprintf(stderr, "File name: %s\n", result->file_name);
 
181
      }
 
182
      gpgme_recipient_t recipient;
 
183
      recipient = result->recipients;
 
184
      if(recipient){
397
185
        while(recipient != NULL){
398
 
          fprintf_plus(stderr, "Public key algorithm: %s\n",
399
 
                       gpgme_pubkey_algo_name
400
 
                       (recipient->pubkey_algo));
401
 
          fprintf_plus(stderr, "Key ID: %s\n", recipient->keyid);
402
 
          fprintf_plus(stderr, "Secret key available: %s\n",
403
 
                       recipient->status == GPG_ERR_NO_SECKEY
404
 
                       ? "No" : "Yes");
 
186
          fprintf(stderr, "Public key algorithm: %s\n",
 
187
                  gpgme_pubkey_algo_name(recipient->pubkey_algo));
 
188
          fprintf(stderr, "Key ID: %s\n", recipient->keyid);
 
189
          fprintf(stderr, "Secret key available: %s\n",
 
190
                  recipient->status == GPG_ERR_NO_SECKEY
 
191
                  ? "No" : "Yes");
405
192
          recipient = recipient->next;
406
193
        }
407
194
      }
408
195
    }
409
 
    goto decrypt_end;
410
196
  }
411
197
  
412
 
  if(debug){
413
 
    fprintf_plus(stderr, "Decryption of OpenPGP data succeeded\n");
414
 
  }
 
198
  /* Delete the GPGME FILE pointer cryptotext data buffer */
 
199
  gpgme_data_release(dh_crypto);
415
200
  
416
201
  /* Seek back to the beginning of the GPGME plaintext data buffer */
417
 
  if(gpgme_data_seek(dh_plain, (off_t)0, SEEK_SET) == -1){
418
 
    perror_plus("gpgme_data_seek");
419
 
    plaintext_length = -1;
420
 
    goto decrypt_end;
 
202
  if (gpgme_data_seek(dh_plain, (off_t) 0, SEEK_SET) == -1){
 
203
    perror("pgpme_data_seek");
421
204
  }
422
205
  
423
 
  *plaintext = NULL;
 
206
  *new_packet = 0;
424
207
  while(true){
425
 
    plaintext_capacity = incbuffer(plaintext,
426
 
                                   (size_t)plaintext_length,
427
 
                                   plaintext_capacity);
428
 
    if(plaintext_capacity == 0){
429
 
      perror_plus("incbuffer");
430
 
      plaintext_length = -1;
431
 
      goto decrypt_end;
 
208
    if (new_packet_length + BUFFER_SIZE > new_packet_capacity){
 
209
      *new_packet = realloc(*new_packet,
 
210
                            (unsigned int)new_packet_capacity
 
211
                            + BUFFER_SIZE);
 
212
      if (*new_packet == NULL){
 
213
        perror("realloc");
 
214
        return -1;
 
215
      }
 
216
      new_packet_capacity += BUFFER_SIZE;
432
217
    }
433
218
    
434
 
    ret = gpgme_data_read(dh_plain, *plaintext + plaintext_length,
 
219
    ret = gpgme_data_read(dh_plain, *new_packet + new_packet_length,
435
220
                          BUFFER_SIZE);
436
221
    /* Print the data, if any */
437
 
    if(ret == 0){
438
 
      /* EOF */
 
222
    if (ret == 0){
439
223
      break;
440
224
    }
441
225
    if(ret < 0){
442
 
      perror_plus("gpgme_data_read");
443
 
      plaintext_length = -1;
444
 
      goto decrypt_end;
445
 
    }
446
 
    plaintext_length += ret;
447
 
  }
448
 
  
449
 
  if(debug){
450
 
    fprintf_plus(stderr, "Decrypted password is: ");
451
 
    for(ssize_t i = 0; i < plaintext_length; i++){
452
 
      fprintf(stderr, "%02hhX ", (*plaintext)[i]);
453
 
    }
454
 
    fprintf(stderr, "\n");
455
 
  }
456
 
  
457
 
 decrypt_end:
458
 
  
459
 
  /* Delete the GPGME cryptotext data buffer */
460
 
  gpgme_data_release(dh_crypto);
 
226
      perror("gpgme_data_read");
 
227
      return -1;
 
228
    }
 
229
    new_packet_length += ret;
 
230
  }
 
231
 
 
232
  /* FIXME: check characters before printing to screen so to not print
 
233
     terminal control characters */
 
234
  /*   if(debug){ */
 
235
  /*     fprintf(stderr, "decrypted password is: "); */
 
236
  /*     fwrite(*new_packet, 1, new_packet_length, stderr); */
 
237
  /*     fprintf(stderr, "\n"); */
 
238
  /*   } */
461
239
  
462
240
  /* Delete the GPGME plaintext data buffer */
463
241
  gpgme_data_release(dh_plain);
464
 
  return plaintext_length;
 
242
  return new_packet_length;
465
243
}
466
244
 
467
 
static const char * safer_gnutls_strerror(int value){
468
 
  const char *ret = gnutls_strerror(value); /* Spurious warning from
469
 
                                               -Wunreachable-code */
470
 
  if(ret == NULL)
 
245
static const char * safer_gnutls_strerror (int value) {
 
246
  const char *ret = gnutls_strerror (value);
 
247
  if (ret == NULL)
471
248
    ret = "(unknown)";
472
249
  return ret;
473
250
}
474
251
 
475
 
/* GnuTLS log function callback */
476
252
static void debuggnutls(__attribute__((unused)) int level,
477
253
                        const char* string){
478
 
  fprintf_plus(stderr, "GnuTLS: %s", string);
 
254
  fprintf(stderr, "%s", string);
479
255
}
480
256
 
481
 
static int init_gnutls_global(const char *pubkeyfilename,
482
 
                              const char *seckeyfilename){
 
257
static int initgnutls(mandos_context *mc, gnutls_session_t *session,
 
258
                      gnutls_dh_params_t *dh_params){
 
259
  const char *err;
483
260
  int ret;
484
261
  
485
262
  if(debug){
486
 
    fprintf_plus(stderr, "Initializing GnuTLS\n");
 
263
    fprintf(stderr, "Initializing GnuTLS\n");
487
264
  }
488
 
  
489
 
  ret = gnutls_global_init();
490
 
  if(ret != GNUTLS_E_SUCCESS){
491
 
    fprintf_plus(stderr, "GnuTLS global_init: %s\n",
492
 
                 safer_gnutls_strerror(ret));
 
265
 
 
266
  if ((ret = gnutls_global_init ())
 
267
      != GNUTLS_E_SUCCESS) {
 
268
    fprintf (stderr, "global_init: %s\n", safer_gnutls_strerror(ret));
493
269
    return -1;
494
270
  }
495
271
  
496
 
  if(debug){
497
 
    /* "Use a log level over 10 to enable all debugging options."
498
 
     * - GnuTLS manual
499
 
     */
 
272
  if (debug){
500
273
    gnutls_global_set_log_level(11);
501
274
    gnutls_global_set_log_function(debuggnutls);
502
275
  }
503
276
  
504
 
  /* OpenPGP credentials */
505
 
  ret = gnutls_certificate_allocate_credentials(&mc.cred);
506
 
  if(ret != GNUTLS_E_SUCCESS){
507
 
    fprintf_plus(stderr, "GnuTLS memory error: %s\n",
508
 
                 safer_gnutls_strerror(ret));
509
 
    gnutls_global_deinit();
 
277
  /* openpgp credentials */
 
278
  if ((ret = gnutls_certificate_allocate_credentials (&mc->cred))
 
279
      != GNUTLS_E_SUCCESS) {
 
280
    fprintf (stderr, "memory error: %s\n",
 
281
             safer_gnutls_strerror(ret));
510
282
    return -1;
511
283
  }
512
284
  
513
285
  if(debug){
514
 
    fprintf_plus(stderr, "Attempting to use OpenPGP public key %s and"
515
 
                 " secret key %s as GnuTLS credentials\n",
516
 
                 pubkeyfilename,
517
 
                 seckeyfilename);
 
286
    fprintf(stderr, "Attempting to use OpenPGP certificate %s"
 
287
            " and keyfile %s as GnuTLS credentials\n", pubkeyfile,
 
288
            seckeyfile);
518
289
  }
519
290
  
520
291
  ret = gnutls_certificate_set_openpgp_key_file
521
 
    (mc.cred, pubkeyfilename, seckeyfilename,
522
 
     GNUTLS_OPENPGP_FMT_BASE64);
523
 
  if(ret != GNUTLS_E_SUCCESS){
524
 
    fprintf_plus(stderr,
525
 
                 "Error[%d] while reading the OpenPGP key pair ('%s',"
526
 
                 " '%s')\n", ret, pubkeyfilename, seckeyfilename);
527
 
    fprintf_plus(stderr, "The GnuTLS error is: %s\n",
528
 
                 safer_gnutls_strerror(ret));
529
 
    goto globalfail;
530
 
  }
531
 
  
532
 
  /* GnuTLS server initialization */
533
 
  ret = gnutls_dh_params_init(&mc.dh_params);
534
 
  if(ret != GNUTLS_E_SUCCESS){
535
 
    fprintf_plus(stderr, "Error in GnuTLS DH parameter"
536
 
                 " initialization: %s\n",
537
 
                 safer_gnutls_strerror(ret));
538
 
    goto globalfail;
539
 
  }
540
 
  ret = gnutls_dh_params_generate2(mc.dh_params, mc.dh_bits);
541
 
  if(ret != GNUTLS_E_SUCCESS){
542
 
    fprintf_plus(stderr, "Error in GnuTLS prime generation: %s\n",
543
 
                 safer_gnutls_strerror(ret));
544
 
    goto globalfail;
545
 
  }
546
 
  
547
 
  gnutls_certificate_set_dh_params(mc.cred, mc.dh_params);
548
 
  
549
 
  return 0;
550
 
  
551
 
 globalfail:
552
 
  
553
 
  gnutls_certificate_free_credentials(mc.cred);
554
 
  gnutls_global_deinit();
555
 
  gnutls_dh_params_deinit(mc.dh_params);
556
 
  return -1;
557
 
}
558
 
 
559
 
static int init_gnutls_session(gnutls_session_t *session){
560
 
  int ret;
561
 
  /* GnuTLS session creation */
562
 
  do {
563
 
    ret = gnutls_init(session, GNUTLS_SERVER);
564
 
    if(quit_now){
565
 
      return -1;
566
 
    }
567
 
  } while(ret == GNUTLS_E_INTERRUPTED or ret == GNUTLS_E_AGAIN);
568
 
  if(ret != GNUTLS_E_SUCCESS){
569
 
    fprintf_plus(stderr,
570
 
                 "Error in GnuTLS session initialization: %s\n",
571
 
                 safer_gnutls_strerror(ret));
572
 
  }
573
 
  
574
 
  {
575
 
    const char *err;
576
 
    do {
577
 
      ret = gnutls_priority_set_direct(*session, mc.priority, &err);
578
 
      if(quit_now){
579
 
        gnutls_deinit(*session);
580
 
        return -1;
581
 
      }
582
 
    } while(ret == GNUTLS_E_INTERRUPTED or ret == GNUTLS_E_AGAIN);
583
 
    if(ret != GNUTLS_E_SUCCESS){
584
 
      fprintf_plus(stderr, "Syntax error at: %s\n", err);
585
 
      fprintf_plus(stderr, "GnuTLS error: %s\n",
586
 
                   safer_gnutls_strerror(ret));
587
 
      gnutls_deinit(*session);
588
 
      return -1;
589
 
    }
590
 
  }
591
 
  
592
 
  do {
593
 
    ret = gnutls_credentials_set(*session, GNUTLS_CRD_CERTIFICATE,
594
 
                                 mc.cred);
595
 
    if(quit_now){
596
 
      gnutls_deinit(*session);
597
 
      return -1;
598
 
    }
599
 
  } while(ret == GNUTLS_E_INTERRUPTED or ret == GNUTLS_E_AGAIN);
600
 
  if(ret != GNUTLS_E_SUCCESS){
601
 
    fprintf_plus(stderr, "Error setting GnuTLS credentials: %s\n",
602
 
                 safer_gnutls_strerror(ret));
603
 
    gnutls_deinit(*session);
 
292
    (mc->cred, pubkeyfile, seckeyfile, GNUTLS_OPENPGP_FMT_BASE64);
 
293
  if (ret != GNUTLS_E_SUCCESS) {
 
294
    fprintf
 
295
      (stderr, "Error[%d] while reading the OpenPGP key pair ('%s',"
 
296
       " '%s')\n",
 
297
       ret, pubkeyfile, seckeyfile);
 
298
    fprintf(stdout, "The Error is: %s\n",
 
299
            safer_gnutls_strerror(ret));
 
300
    return -1;
 
301
  }
 
302
  
 
303
  //GnuTLS server initialization
 
304
  if ((ret = gnutls_dh_params_init(dh_params))
 
305
      != GNUTLS_E_SUCCESS) {
 
306
    fprintf (stderr, "Error in dh parameter initialization: %s\n",
 
307
             safer_gnutls_strerror(ret));
 
308
    return -1;
 
309
  }
 
310
  
 
311
  if ((ret = gnutls_dh_params_generate2(*dh_params, mc->dh_bits))
 
312
      != GNUTLS_E_SUCCESS) {
 
313
    fprintf (stderr, "Error in prime generation: %s\n",
 
314
             safer_gnutls_strerror(ret));
 
315
    return -1;
 
316
  }
 
317
  
 
318
  gnutls_certificate_set_dh_params(mc->cred, *dh_params);
 
319
  
 
320
  // GnuTLS session creation
 
321
  if ((ret = gnutls_init(session, GNUTLS_SERVER))
 
322
      != GNUTLS_E_SUCCESS){
 
323
    fprintf(stderr, "Error in GnuTLS session initialization: %s\n",
 
324
            safer_gnutls_strerror(ret));
 
325
  }
 
326
  
 
327
  if ((ret = gnutls_priority_set_direct(*session, mc->priority, &err))
 
328
      != GNUTLS_E_SUCCESS) {
 
329
    fprintf(stderr, "Syntax error at: %s\n", err);
 
330
    fprintf(stderr, "GnuTLS error: %s\n",
 
331
            safer_gnutls_strerror(ret));
 
332
    return -1;
 
333
  }
 
334
  
 
335
  if ((ret = gnutls_credentials_set(*session, GNUTLS_CRD_CERTIFICATE,
 
336
                                    mc->cred))
 
337
      != GNUTLS_E_SUCCESS) {
 
338
    fprintf(stderr, "Error setting a credentials set: %s\n",
 
339
            safer_gnutls_strerror(ret));
604
340
    return -1;
605
341
  }
606
342
  
607
343
  /* ignore client certificate if any. */
608
 
  gnutls_certificate_server_set_request(*session, GNUTLS_CERT_IGNORE);
 
344
  gnutls_certificate_server_set_request (*session,
 
345
                                         GNUTLS_CERT_IGNORE);
609
346
  
610
 
  gnutls_dh_set_prime_bits(*session, mc.dh_bits);
 
347
  gnutls_dh_set_prime_bits (*session, mc->dh_bits);
611
348
  
612
349
  return 0;
613
350
}
614
351
 
615
 
/* Avahi log function callback */
616
352
static void empty_log(__attribute__((unused)) AvahiLogLevel level,
617
353
                      __attribute__((unused)) const char *txt){}
618
354
 
619
 
/* Called when a Mandos server is found */
620
355
static int start_mandos_communication(const char *ip, uint16_t port,
621
356
                                      AvahiIfIndex if_index,
622
 
                                      int af){
623
 
  int ret, tcp_sd = -1;
624
 
  ssize_t sret;
625
 
  union {
626
 
    struct sockaddr_in in;
627
 
    struct sockaddr_in6 in6;
628
 
  } to;
 
357
                                      mandos_context *mc){
 
358
  int ret, tcp_sd;
 
359
  struct sockaddr_in6 to;
629
360
  char *buffer = NULL;
630
 
  char *decrypted_buffer = NULL;
 
361
  char *decrypted_buffer;
631
362
  size_t buffer_length = 0;
632
363
  size_t buffer_capacity = 0;
633
 
  size_t written;
634
 
  int retval = -1;
 
364
  ssize_t decrypted_buffer_size;
 
365
  size_t written = 0;
 
366
  int retval = 0;
 
367
  char interface[IF_NAMESIZE];
635
368
  gnutls_session_t session;
636
 
  int pf;                       /* Protocol family */
637
 
  
638
 
  errno = 0;
639
 
  
640
 
  if(quit_now){
641
 
    errno = EINTR;
642
 
    return -1;
643
 
  }
644
 
  
645
 
  switch(af){
646
 
  case AF_INET6:
647
 
    pf = PF_INET6;
648
 
    break;
649
 
  case AF_INET:
650
 
    pf = PF_INET;
651
 
    break;
652
 
  default:
653
 
    fprintf_plus(stderr, "Bad address family: %d\n", af);
654
 
    errno = EINVAL;
655
 
    return -1;
656
 
  }
657
 
  
658
 
  ret = init_gnutls_session(&session);
659
 
  if(ret != 0){
660
 
    return -1;
661
 
  }
662
 
  
663
 
  if(debug){
664
 
    fprintf_plus(stderr, "Setting up a TCP connection to %s, port %"
665
 
                 PRIu16 "\n", ip, port);
666
 
  }
667
 
  
668
 
  tcp_sd = socket(pf, SOCK_STREAM, 0);
669
 
  if(tcp_sd < 0){
670
 
    int e = errno;
671
 
    perror_plus("socket");
672
 
    errno = e;
673
 
    goto mandos_end;
674
 
  }
675
 
  
676
 
  if(quit_now){
677
 
    errno = EINTR;
678
 
    goto mandos_end;
679
 
  }
680
 
  
681
 
  memset(&to, 0, sizeof(to));
682
 
  if(af == AF_INET6){
683
 
    to.in6.sin6_family = (sa_family_t)af;
684
 
    ret = inet_pton(af, ip, &to.in6.sin6_addr);
685
 
  } else {                      /* IPv4 */
686
 
    to.in.sin_family = (sa_family_t)af;
687
 
    ret = inet_pton(af, ip, &to.in.sin_addr);
688
 
  }
689
 
  if(ret < 0 ){
690
 
    int e = errno;
691
 
    perror_plus("inet_pton");
692
 
    errno = e;
693
 
    goto mandos_end;
 
369
  gnutls_dh_params_t dh_params;
 
370
  
 
371
  if(debug){
 
372
    fprintf(stderr, "Setting up a tcp connection to %s, port %d\n",
 
373
            ip, port);
 
374
  }
 
375
  
 
376
  tcp_sd = socket(PF_INET6, SOCK_STREAM, 0);
 
377
  if(tcp_sd < 0) {
 
378
    perror("socket");
 
379
    return -1;
 
380
  }
 
381
 
 
382
  if(debug){
 
383
    if(if_indextoname((unsigned int)if_index, interface) == NULL){
 
384
      perror("if_indextoname");
 
385
      return -1;
 
386
    }
 
387
    fprintf(stderr, "Binding to interface %s\n", interface);
 
388
  }
 
389
  
 
390
  memset(&to,0,sizeof(to));     /* Spurious warning */
 
391
  to.sin6_family = AF_INET6;
 
392
  ret = inet_pton(AF_INET6, ip, &to.sin6_addr);
 
393
  if (ret < 0 ){
 
394
    perror("inet_pton");
 
395
    return -1;
694
396
  }
695
397
  if(ret == 0){
696
 
    int e = errno;
697
 
    fprintf_plus(stderr, "Bad address: %s\n", ip);
698
 
    errno = e;
699
 
    goto mandos_end;
700
 
  }
701
 
  if(af == AF_INET6){
702
 
    to.in6.sin6_port = htons(port); /* Spurious warnings from
703
 
                                       -Wconversion and
704
 
                                       -Wunreachable-code */
705
 
    
706
 
    if(IN6_IS_ADDR_LINKLOCAL /* Spurious warnings from */
707
 
       (&to.in6.sin6_addr)){ /* -Wstrict-aliasing=2 or lower and
708
 
                                -Wunreachable-code*/
709
 
      if(if_index == AVAHI_IF_UNSPEC){
710
 
        fprintf_plus(stderr, "An IPv6 link-local address is"
711
 
                     " incomplete without a network interface\n");
712
 
        errno = EINVAL;
713
 
        goto mandos_end;
714
 
      }
715
 
      /* Set the network interface number as scope */
716
 
      to.in6.sin6_scope_id = (uint32_t)if_index;
717
 
    }
718
 
  } else {
719
 
    to.in.sin_port = htons(port); /* Spurious warnings from
720
 
                                     -Wconversion and
721
 
                                     -Wunreachable-code */
722
 
  }
 
398
    fprintf(stderr, "Bad address: %s\n", ip);
 
399
    return -1;
 
400
  }
 
401
  to.sin6_port = htons(port);   /* Spurious warning */
723
402
  
724
 
  if(quit_now){
725
 
    errno = EINTR;
726
 
    goto mandos_end;
727
 
  }
 
403
  to.sin6_scope_id = (uint32_t)if_index;
728
404
  
729
405
  if(debug){
730
 
    if(af == AF_INET6 and if_index != AVAHI_IF_UNSPEC){
731
 
      char interface[IF_NAMESIZE];
732
 
      if(if_indextoname((unsigned int)if_index, interface) == NULL){
733
 
        perror_plus("if_indextoname");
734
 
      } else {
735
 
        fprintf_plus(stderr, "Connection to: %s%%%s, port %" PRIu16
736
 
                     "\n", ip, interface, port);
737
 
      }
738
 
    } else {
739
 
      fprintf_plus(stderr, "Connection to: %s, port %" PRIu16 "\n",
740
 
                   ip, port);
741
 
    }
742
 
    char addrstr[(INET_ADDRSTRLEN > INET6_ADDRSTRLEN) ?
743
 
                 INET_ADDRSTRLEN : INET6_ADDRSTRLEN] = "";
744
 
    const char *pcret;
745
 
    if(af == AF_INET6){
746
 
      pcret = inet_ntop(af, &(to.in6.sin6_addr), addrstr,
747
 
                        sizeof(addrstr));
748
 
    } else {
749
 
      pcret = inet_ntop(af, &(to.in.sin_addr), addrstr,
750
 
                        sizeof(addrstr));
751
 
    }
752
 
    if(pcret == NULL){
753
 
      perror_plus("inet_ntop");
 
406
    fprintf(stderr, "Connection to: %s, port %d\n", ip, port);
 
407
    char addrstr[INET6_ADDRSTRLEN] = "";
 
408
    if(inet_ntop(to.sin6_family, &(to.sin6_addr), addrstr,
 
409
                 sizeof(addrstr)) == NULL){
 
410
      perror("inet_ntop");
754
411
    } else {
755
412
      if(strcmp(addrstr, ip) != 0){
756
 
        fprintf_plus(stderr, "Canonical address form: %s\n", addrstr);
757
 
      }
758
 
    }
759
 
  }
760
 
  
761
 
  if(quit_now){
762
 
    errno = EINTR;
763
 
    goto mandos_end;
764
 
  }
765
 
  
766
 
  if(af == AF_INET6){
767
 
    ret = connect(tcp_sd, &to.in6, sizeof(to));
768
 
  } else {
769
 
    ret = connect(tcp_sd, &to.in, sizeof(to)); /* IPv4 */
770
 
  }
771
 
  if(ret < 0){
772
 
    if ((errno != ECONNREFUSED and errno != ENETUNREACH) or debug){
773
 
      int e = errno;
774
 
      perror_plus("connect");
775
 
      errno = e;
776
 
    }
777
 
    goto mandos_end;
778
 
  }
779
 
  
780
 
  if(quit_now){
781
 
    errno = EINTR;
782
 
    goto mandos_end;
783
 
  }
784
 
  
785
 
  const char *out = mandos_protocol_version;
786
 
  written = 0;
787
 
  while(true){
788
 
    size_t out_size = strlen(out);
789
 
    ret = (int)TEMP_FAILURE_RETRY(write(tcp_sd, out + written,
790
 
                                        out_size - written));
791
 
    if(ret == -1){
792
 
      int e = errno;
793
 
      perror_plus("write");
794
 
      errno = e;
795
 
      goto mandos_end;
796
 
    }
797
 
    written += (size_t)ret;
798
 
    if(written < out_size){
799
 
      continue;
800
 
    } else {
801
 
      if(out == mandos_protocol_version){
802
 
        written = 0;
803
 
        out = "\r\n";
804
 
      } else {
805
 
        break;
806
 
      }
807
 
    }
808
 
  
809
 
    if(quit_now){
810
 
      errno = EINTR;
811
 
      goto mandos_end;
812
 
    }
813
 
  }
 
413
        fprintf(stderr, "Canonical address form: %s\n", addrstr);
 
414
      }
 
415
    }
 
416
  }
 
417
  
 
418
  ret = connect(tcp_sd, (struct sockaddr *) &to, sizeof(to));
 
419
  if (ret < 0){
 
420
    perror("connect");
 
421
    return -1;
 
422
  }
 
423
  
 
424
  ret = initgnutls (mc, &session, &dh_params);
 
425
  if (ret != 0){
 
426
    retval = -1;
 
427
    return -1;
 
428
  }
 
429
  
 
430
  gnutls_transport_set_ptr (session, (gnutls_transport_ptr_t) tcp_sd);
814
431
  
815
432
  if(debug){
816
 
    fprintf_plus(stderr, "Establishing TLS session with %s\n", ip);
817
 
  }
818
 
  
819
 
  if(quit_now){
820
 
    errno = EINTR;
821
 
    goto mandos_end;
822
 
  }
823
 
  
824
 
  /* Spurious warning from -Wint-to-pointer-cast */
825
 
  gnutls_transport_set_ptr(session, (gnutls_transport_ptr_t) tcp_sd);
826
 
  
827
 
  if(quit_now){
828
 
    errno = EINTR;
829
 
    goto mandos_end;
830
 
  }
831
 
  
832
 
  do {
833
 
    ret = gnutls_handshake(session);
834
 
    if(quit_now){
835
 
      errno = EINTR;
836
 
      goto mandos_end;
837
 
    }
838
 
  } while(ret == GNUTLS_E_AGAIN or ret == GNUTLS_E_INTERRUPTED);
839
 
  
840
 
  if(ret != GNUTLS_E_SUCCESS){
 
433
    fprintf(stderr, "Establishing TLS session with %s\n", ip);
 
434
  }
 
435
  
 
436
  ret = gnutls_handshake (session);
 
437
  
 
438
  if (ret != GNUTLS_E_SUCCESS){
841
439
    if(debug){
842
 
      fprintf_plus(stderr, "*** GnuTLS Handshake failed ***\n");
843
 
      gnutls_perror(ret);
 
440
      fprintf(stderr, "\n*** Handshake failed ***\n");
 
441
      gnutls_perror (ret);
844
442
    }
845
 
    errno = EPROTO;
846
 
    goto mandos_end;
 
443
    retval = -1;
 
444
    goto exit;
847
445
  }
848
446
  
849
 
  /* Read OpenPGP packet that contains the wanted password */
 
447
  //Retrieve OpenPGP packet that contains the wanted password
850
448
  
851
449
  if(debug){
852
 
    fprintf_plus(stderr, "Retrieving OpenPGP encrypted password from"
853
 
                 " %s\n", ip);
 
450
    fprintf(stderr, "Retrieving pgp encrypted password from %s\n",
 
451
            ip);
854
452
  }
855
 
  
 
453
 
856
454
  while(true){
857
 
    
858
 
    if(quit_now){
859
 
      errno = EINTR;
860
 
      goto mandos_end;
861
 
    }
862
 
    
863
 
    buffer_capacity = incbuffer(&buffer, buffer_length,
864
 
                                buffer_capacity);
865
 
    if(buffer_capacity == 0){
866
 
      int e = errno;
867
 
      perror_plus("incbuffer");
868
 
      errno = e;
869
 
      goto mandos_end;
870
 
    }
871
 
    
872
 
    if(quit_now){
873
 
      errno = EINTR;
874
 
      goto mandos_end;
875
 
    }
876
 
    
877
 
    sret = gnutls_record_recv(session, buffer+buffer_length,
878
 
                              BUFFER_SIZE);
879
 
    if(sret == 0){
 
455
    if (buffer_length + BUFFER_SIZE > buffer_capacity){
 
456
      buffer = realloc(buffer, buffer_capacity + BUFFER_SIZE);
 
457
      if (buffer == NULL){
 
458
        perror("realloc");
 
459
        goto exit;
 
460
      }
 
461
      buffer_capacity += BUFFER_SIZE;
 
462
    }
 
463
    
 
464
    ret = gnutls_record_recv(session, buffer+buffer_length,
 
465
                             BUFFER_SIZE);
 
466
    if (ret == 0){
880
467
      break;
881
468
    }
882
 
    if(sret < 0){
883
 
      switch(sret){
 
469
    if (ret < 0){
 
470
      switch(ret){
884
471
      case GNUTLS_E_INTERRUPTED:
885
472
      case GNUTLS_E_AGAIN:
886
473
        break;
887
474
      case GNUTLS_E_REHANDSHAKE:
888
 
        do {
889
 
          ret = gnutls_handshake(session);
890
 
          
891
 
          if(quit_now){
892
 
            errno = EINTR;
893
 
            goto mandos_end;
894
 
          }
895
 
        } while(ret == GNUTLS_E_AGAIN or ret == GNUTLS_E_INTERRUPTED);
896
 
        if(ret < 0){
897
 
          fprintf_plus(stderr, "*** GnuTLS Re-handshake failed "
898
 
                       "***\n");
899
 
          gnutls_perror(ret);
900
 
          errno = EPROTO;
901
 
          goto mandos_end;
 
475
        ret = gnutls_handshake (session);
 
476
        if (ret < 0){
 
477
          fprintf(stderr, "\n*** Handshake failed ***\n");
 
478
          gnutls_perror (ret);
 
479
          retval = -1;
 
480
          goto exit;
902
481
        }
903
482
        break;
904
483
      default:
905
 
        fprintf_plus(stderr, "Unknown error while reading data from"
906
 
                     " encrypted session with Mandos server\n");
907
 
        gnutls_bye(session, GNUTLS_SHUT_RDWR);
908
 
        errno = EIO;
909
 
        goto mandos_end;
 
484
        fprintf(stderr, "Unknown error while reading data from"
 
485
                " encrypted session with mandos server\n");
 
486
        retval = -1;
 
487
        gnutls_bye (session, GNUTLS_SHUT_RDWR);
 
488
        goto exit;
910
489
      }
911
490
    } else {
912
 
      buffer_length += (size_t) sret;
913
 
    }
914
 
  }
915
 
  
916
 
  if(debug){
917
 
    fprintf_plus(stderr, "Closing TLS session\n");
918
 
  }
919
 
  
920
 
  if(quit_now){
921
 
    errno = EINTR;
922
 
    goto mandos_end;
923
 
  }
924
 
  
925
 
  do {
926
 
    ret = gnutls_bye(session, GNUTLS_SHUT_RDWR);
927
 
    if(quit_now){
928
 
      errno = EINTR;
929
 
      goto mandos_end;
930
 
    }
931
 
  } while(ret == GNUTLS_E_AGAIN or ret == GNUTLS_E_INTERRUPTED);
932
 
  
933
 
  if(buffer_length > 0){
934
 
    ssize_t decrypted_buffer_size;
935
 
    decrypted_buffer_size = pgp_packet_decrypt(buffer, buffer_length,
936
 
                                               &decrypted_buffer);
937
 
    if(decrypted_buffer_size >= 0){
938
 
      
939
 
      written = 0;
 
491
      buffer_length += (size_t) ret;
 
492
    }
 
493
  }
 
494
  
 
495
  if (buffer_length > 0){
 
496
    decrypted_buffer_size = pgp_packet_decrypt(buffer,
 
497
                                               buffer_length,
 
498
                                               &decrypted_buffer,
 
499
                                               keydir);
 
500
    if (decrypted_buffer_size >= 0){
940
501
      while(written < (size_t) decrypted_buffer_size){
941
 
        if(quit_now){
942
 
          errno = EINTR;
943
 
          goto mandos_end;
944
 
        }
945
 
        
946
 
        ret = (int)fwrite(decrypted_buffer + written, 1,
947
 
                          (size_t)decrypted_buffer_size - written,
948
 
                          stdout);
 
502
        ret = (int)fwrite (decrypted_buffer + written, 1,
 
503
                           (size_t)decrypted_buffer_size - written,
 
504
                           stdout);
949
505
        if(ret == 0 and ferror(stdout)){
950
 
          int e = errno;
951
506
          if(debug){
952
 
            fprintf_plus(stderr, "Error writing encrypted data: %s\n",
953
 
                         strerror(errno));
 
507
            fprintf(stderr, "Error writing encrypted data: %s\n",
 
508
                    strerror(errno));
954
509
          }
955
 
          errno = e;
956
 
          goto mandos_end;
 
510
          retval = -1;
 
511
          break;
957
512
        }
958
513
        written += (size_t)ret;
959
514
      }
960
 
      retval = 0;
961
 
    }
962
 
  }
963
 
  
964
 
  /* Shutdown procedure */
965
 
  
966
 
 mandos_end:
967
 
  {
968
 
    int e = errno;
969
 
    free(decrypted_buffer);
970
 
    free(buffer);
971
 
    if(tcp_sd >= 0){
972
 
      ret = (int)TEMP_FAILURE_RETRY(close(tcp_sd));
973
 
    }
974
 
    if(ret == -1){
975
 
      if(e == 0){
976
 
        e = errno;
977
 
      }
978
 
      perror_plus("close");
979
 
    }
980
 
    gnutls_deinit(session);
981
 
    errno = e;
982
 
    if(quit_now){
983
 
      errno = EINTR;
 
515
      free(decrypted_buffer);
 
516
    } else {
984
517
      retval = -1;
985
518
    }
986
519
  }
 
520
 
 
521
  //shutdown procedure
 
522
 
 
523
  if(debug){
 
524
    fprintf(stderr, "Closing TLS session\n");
 
525
  }
 
526
 
 
527
  free(buffer);
 
528
  gnutls_bye (session, GNUTLS_SHUT_RDWR);
 
529
 exit:
 
530
  close(tcp_sd);
 
531
  gnutls_deinit (session);
 
532
  gnutls_certificate_free_credentials (mc->cred);
 
533
  gnutls_global_deinit ();
987
534
  return retval;
988
535
}
989
536
 
990
 
static void resolve_callback(AvahiSServiceResolver *r,
991
 
                             AvahiIfIndex interface,
992
 
                             AvahiProtocol proto,
993
 
                             AvahiResolverEvent event,
994
 
                             const char *name,
995
 
                             const char *type,
996
 
                             const char *domain,
997
 
                             const char *host_name,
998
 
                             const AvahiAddress *address,
999
 
                             uint16_t port,
1000
 
                             AVAHI_GCC_UNUSED AvahiStringList *txt,
1001
 
                             AVAHI_GCC_UNUSED AvahiLookupResultFlags
1002
 
                             flags,
1003
 
                             AVAHI_GCC_UNUSED void* userdata){
1004
 
  assert(r);
 
537
static void resolve_callback( AvahiSServiceResolver *r,
 
538
                              AvahiIfIndex interface,
 
539
                              AVAHI_GCC_UNUSED AvahiProtocol protocol,
 
540
                              AvahiResolverEvent event,
 
541
                              const char *name,
 
542
                              const char *type,
 
543
                              const char *domain,
 
544
                              const char *host_name,
 
545
                              const AvahiAddress *address,
 
546
                              uint16_t port,
 
547
                              AVAHI_GCC_UNUSED AvahiStringList *txt,
 
548
                              AVAHI_GCC_UNUSED AvahiLookupResultFlags flags,
 
549
                              void* userdata) {
 
550
  mandos_context *mc = userdata;
 
551
  assert(r);                    /* Spurious warning */
1005
552
  
1006
553
  /* Called whenever a service has been resolved successfully or
1007
554
     timed out */
1008
555
  
1009
 
  if(quit_now){
1010
 
    return;
1011
 
  }
1012
 
  
1013
 
  switch(event){
 
556
  switch (event) {
1014
557
  default:
1015
558
  case AVAHI_RESOLVER_FAILURE:
1016
 
    fprintf_plus(stderr, "(Avahi Resolver) Failed to resolve service "
1017
 
                 "'%s' of type '%s' in domain '%s': %s\n", name, type,
1018
 
                 domain,
1019
 
                 avahi_strerror(avahi_server_errno(mc.server)));
 
559
    fprintf(stderr, "(Resolver) Failed to resolve service '%s' of"
 
560
            " type '%s' in domain '%s': %s\n", name, type, domain,
 
561
            avahi_strerror(avahi_server_errno(mc->server)));
1020
562
    break;
1021
563
    
1022
564
  case AVAHI_RESOLVER_FOUND:
1024
566
      char ip[AVAHI_ADDRESS_STR_MAX];
1025
567
      avahi_address_snprint(ip, sizeof(ip), address);
1026
568
      if(debug){
1027
 
        fprintf_plus(stderr, "Mandos server \"%s\" found on %s (%s, %"
1028
 
                     PRIdMAX ") on port %" PRIu16 "\n", name,
1029
 
                     host_name, ip, (intmax_t)interface, port);
 
569
        fprintf(stderr, "Mandos server \"%s\" found on %s (%s) on"
 
570
                " port %d\n", name, host_name, ip, port);
1030
571
      }
1031
 
      int ret = start_mandos_communication(ip, port, interface,
1032
 
                                           avahi_proto_to_af(proto));
1033
 
      if(ret == 0){
1034
 
        avahi_simple_poll_quit(mc.simple_poll);
1035
 
      } else {
1036
 
        if(not add_server(ip, port, interface,
1037
 
                          avahi_proto_to_af(proto))){
1038
 
          fprintf_plus(stderr, "Failed to add server \"%s\" to server"
1039
 
                       " list\n", name);
1040
 
        }
 
572
      int ret = start_mandos_communication(ip, port, interface, mc);
 
573
      if (ret == 0){
 
574
        exit(EXIT_SUCCESS);
1041
575
      }
1042
576
    }
1043
577
  }
1044
578
  avahi_s_service_resolver_free(r);
1045
579
}
1046
580
 
1047
 
static void browse_callback(AvahiSServiceBrowser *b,
1048
 
                            AvahiIfIndex interface,
1049
 
                            AvahiProtocol protocol,
1050
 
                            AvahiBrowserEvent event,
1051
 
                            const char *name,
1052
 
                            const char *type,
1053
 
                            const char *domain,
1054
 
                            AVAHI_GCC_UNUSED AvahiLookupResultFlags
1055
 
                            flags,
1056
 
                            AVAHI_GCC_UNUSED void* userdata){
1057
 
  assert(b);
 
581
static void browse_callback( AvahiSServiceBrowser *b,
 
582
                             AvahiIfIndex interface,
 
583
                             AvahiProtocol protocol,
 
584
                             AvahiBrowserEvent event,
 
585
                             const char *name,
 
586
                             const char *type,
 
587
                             const char *domain,
 
588
                             AVAHI_GCC_UNUSED AvahiLookupResultFlags flags,
 
589
                             void* userdata) {
 
590
  mandos_context *mc = userdata;
 
591
  assert(b);                    /* Spurious warning */
1058
592
  
1059
593
  /* Called whenever a new services becomes available on the LAN or
1060
594
     is removed from the LAN */
1061
595
  
1062
 
  if(quit_now){
1063
 
    return;
1064
 
  }
1065
 
  
1066
 
  switch(event){
 
596
  switch (event) {
1067
597
  default:
1068
598
  case AVAHI_BROWSER_FAILURE:
1069
599
    
1070
 
    fprintf_plus(stderr, "(Avahi browser) %s\n",
1071
 
                 avahi_strerror(avahi_server_errno(mc.server)));
1072
 
    avahi_simple_poll_quit(mc.simple_poll);
 
600
    fprintf(stderr, "(Browser) %s\n",
 
601
            avahi_strerror(avahi_server_errno(mc->server)));
 
602
    avahi_simple_poll_quit(mc->simple_poll);
1073
603
    return;
1074
604
    
1075
605
  case AVAHI_BROWSER_NEW:
1076
 
    /* We ignore the returned Avahi resolver object. In the callback
1077
 
       function we free it. If the Avahi server is terminated before
1078
 
       the callback function is called the Avahi server will free the
1079
 
       resolver for us. */
 
606
    /* We ignore the returned resolver object. In the callback
 
607
       function we free it. If the server is terminated before
 
608
       the callback function is called the server will free
 
609
       the resolver for us. */
1080
610
    
1081
 
    if(avahi_s_service_resolver_new(mc.server, interface, protocol,
1082
 
                                    name, type, domain, protocol, 0,
1083
 
                                    resolve_callback, NULL) == NULL)
1084
 
      fprintf_plus(stderr, "Avahi: Failed to resolve service '%s':"
1085
 
                   " %s\n", name,
1086
 
                   avahi_strerror(avahi_server_errno(mc.server)));
 
611
    if (!(avahi_s_service_resolver_new(mc->server, interface, protocol, name,
 
612
                                       type, domain,
 
613
                                       AVAHI_PROTO_INET6, 0,
 
614
                                       resolve_callback, mc)))
 
615
      fprintf(stderr, "Failed to resolve service '%s': %s\n", name,
 
616
              avahi_strerror(avahi_server_errno(mc->server)));
1087
617
    break;
1088
618
    
1089
619
  case AVAHI_BROWSER_REMOVE:
1091
621
    
1092
622
  case AVAHI_BROWSER_ALL_FOR_NOW:
1093
623
  case AVAHI_BROWSER_CACHE_EXHAUSTED:
1094
 
    if(debug){
1095
 
      fprintf_plus(stderr, "No Mandos server found, still"
1096
 
                   " searching...\n");
1097
 
    }
1098
624
    break;
1099
625
  }
1100
626
}
1101
627
 
1102
 
/* Signal handler that stops main loop after SIGTERM */
1103
 
static void handle_sigterm(int sig){
1104
 
  if(quit_now){
1105
 
    return;
1106
 
  }
1107
 
  quit_now = 1;
1108
 
  signal_received = sig;
1109
 
  int old_errno = errno;
1110
 
  /* set main loop to exit */
1111
 
  if(mc.simple_poll != NULL){
1112
 
    avahi_simple_poll_quit(mc.simple_poll);
1113
 
  }
1114
 
  errno = old_errno;
1115
 
}
1116
 
 
1117
 
bool get_flags(const char *ifname, struct ifreq *ifr){
1118
 
  int ret;
1119
 
  
1120
 
  int s = socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP);
1121
 
  if(s < 0){
1122
 
    perror_plus("socket");
1123
 
    return false;
1124
 
  }
1125
 
  strcpy(ifr->ifr_name, ifname);
1126
 
  ret = ioctl(s, SIOCGIFFLAGS, ifr);
1127
 
  if(ret == -1){
1128
 
    if(debug){
1129
 
      perror_plus("ioctl SIOCGIFFLAGS");
1130
 
    }
1131
 
    return false;
1132
 
  }
1133
 
  return true;
1134
 
}
1135
 
 
1136
 
bool good_flags(const char *ifname, const struct ifreq *ifr){
1137
 
  
1138
 
  /* Reject the loopback device */
1139
 
  if(ifr->ifr_flags & IFF_LOOPBACK){
1140
 
    if(debug){
1141
 
      fprintf_plus(stderr, "Rejecting loopback interface \"%s\"\n",
1142
 
                   ifname);
1143
 
    }
1144
 
    return false;
1145
 
  }
1146
 
  /* Accept point-to-point devices only if connect_to is specified */
1147
 
  if(connect_to != NULL and (ifr->ifr_flags & IFF_POINTOPOINT)){
1148
 
    if(debug){
1149
 
      fprintf_plus(stderr, "Accepting point-to-point interface"
1150
 
                   " \"%s\"\n", ifname);
1151
 
    }
1152
 
    return true;
1153
 
  }
1154
 
  /* Otherwise, reject non-broadcast-capable devices */
1155
 
  if(not (ifr->ifr_flags & IFF_BROADCAST)){
1156
 
    if(debug){
1157
 
      fprintf_plus(stderr, "Rejecting non-broadcast interface"
1158
 
                   " \"%s\"\n", ifname);
1159
 
    }
1160
 
    return false;
1161
 
  }
1162
 
  /* Reject non-ARP interfaces (including dummy interfaces) */
1163
 
  if(ifr->ifr_flags & IFF_NOARP){
1164
 
    if(debug){
1165
 
      fprintf_plus(stderr, "Rejecting non-ARP interface \"%s\"\n",
1166
 
                   ifname);
1167
 
    }
1168
 
    return false;
1169
 
  }
1170
 
  
1171
 
  /* Accept this device */
1172
 
  if(debug){
1173
 
    fprintf_plus(stderr, "Interface \"%s\" is good\n", ifname);
1174
 
  }
1175
 
  return true;
1176
 
}
1177
 
 
1178
 
/* 
1179
 
 * This function determines if a directory entry in /sys/class/net
1180
 
 * corresponds to an acceptable network device.
1181
 
 * (This function is passed to scandir(3) as a filter function.)
1182
 
 */
1183
 
int good_interface(const struct dirent *if_entry){
1184
 
  if(if_entry->d_name[0] == '.'){
1185
 
    return 0;
1186
 
  }
1187
 
  
1188
 
  struct ifreq ifr;
1189
 
  if(not get_flags(if_entry->d_name, &ifr)){
1190
 
    if(debug){
1191
 
      fprintf_plus(stderr, "Failed to get flags for interface "
1192
 
                   "\"%s\"\n", if_entry->d_name);
1193
 
    }
1194
 
    return 0;
1195
 
  }
1196
 
  
1197
 
  if(not good_flags(if_entry->d_name, &ifr)){
1198
 
    return 0;
1199
 
  }
1200
 
  return 1;
1201
 
}
1202
 
 
1203
 
/* 
1204
 
 * This function determines if a directory entry in /sys/class/net
1205
 
 * corresponds to an acceptable network device which is up.
1206
 
 * (This function is passed to scandir(3) as a filter function.)
1207
 
 */
1208
 
int up_interface(const struct dirent *if_entry){
1209
 
  if(if_entry->d_name[0] == '.'){
1210
 
    return 0;
1211
 
  }
1212
 
  
1213
 
  struct ifreq ifr;
1214
 
  if(not get_flags(if_entry->d_name, &ifr)){
1215
 
    if(debug){
1216
 
      fprintf_plus(stderr, "Failed to get flags for interface "
1217
 
                   "\"%s\"\n", if_entry->d_name);
1218
 
    }
1219
 
    return 0;
1220
 
  }
1221
 
  
1222
 
  /* Reject down interfaces */
1223
 
  if(not (ifr.ifr_flags & IFF_UP)){
1224
 
    if(debug){
1225
 
      fprintf_plus(stderr, "Rejecting down interface \"%s\"\n",
1226
 
                   if_entry->d_name);
1227
 
    }
1228
 
    return 0;
1229
 
  }
1230
 
  
1231
 
  /* Reject non-running interfaces */
1232
 
  if(not (ifr.ifr_flags & IFF_RUNNING)){
1233
 
    if(debug){
1234
 
      fprintf_plus(stderr, "Rejecting non-running interface \"%s\"\n",
1235
 
                   if_entry->d_name);
1236
 
    }
1237
 
    return 0;
1238
 
  }
1239
 
  
1240
 
  if(not good_flags(if_entry->d_name, &ifr)){
1241
 
    return 0;
1242
 
  }
1243
 
  return 1;
1244
 
}
1245
 
 
1246
 
int notdotentries(const struct dirent *direntry){
1247
 
  /* Skip "." and ".." */
1248
 
  if(direntry->d_name[0] == '.'
1249
 
     and (direntry->d_name[1] == '\0'
1250
 
          or (direntry->d_name[1] == '.'
1251
 
              and direntry->d_name[2] == '\0'))){
1252
 
    return 0;
1253
 
  }
1254
 
  return 1;
1255
 
}
1256
 
 
1257
 
/* Is this directory entry a runnable program? */
1258
 
int runnable_hook(const struct dirent *direntry){
1259
 
  int ret;
1260
 
  size_t sret;
1261
 
  struct stat st;
1262
 
  
1263
 
  if((direntry->d_name)[0] == '\0'){
1264
 
    /* Empty name? */
1265
 
    return 0;
1266
 
  }
1267
 
  
1268
 
  sret = strspn(direntry->d_name, "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
1269
 
                "abcdefghijklmnopqrstuvwxyz"
1270
 
                "0123456789"
1271
 
                "_-");
1272
 
  if((direntry->d_name)[sret] != '\0'){
1273
 
    /* Contains non-allowed characters */
1274
 
    if(debug){
1275
 
      fprintf_plus(stderr, "Ignoring hook \"%s\" with bad name\n",
1276
 
                   direntry->d_name);
1277
 
    }
1278
 
    return 0;
1279
 
  }
1280
 
  
1281
 
  char *fullname = NULL;
1282
 
  ret = asprintf(&fullname, "%s/%s", hookdir, direntry->d_name);
1283
 
  if(ret < 0){
1284
 
    perror_plus("asprintf");
1285
 
    return 0;
1286
 
  }
1287
 
  
1288
 
  ret = stat(fullname, &st);
1289
 
  if(ret == -1){
1290
 
    if(debug){
1291
 
      perror_plus("Could not stat hook");
1292
 
    }
1293
 
    return 0;
1294
 
  }
1295
 
  if(not (S_ISREG(st.st_mode))){
1296
 
    /* Not a regular file */
1297
 
    if(debug){
1298
 
      fprintf_plus(stderr, "Ignoring hook \"%s\" - not a file\n",
1299
 
                   direntry->d_name);
1300
 
    }
1301
 
    return 0;
1302
 
  }
1303
 
  if(not (st.st_mode & (S_IXUSR | S_IXGRP | S_IXOTH))){
1304
 
    /* Not executable */
1305
 
    if(debug){
1306
 
      fprintf_plus(stderr, "Ignoring hook \"%s\" - not executable\n",
1307
 
                   direntry->d_name);
1308
 
    }
1309
 
    return 0;
1310
 
  }
1311
 
  if(debug){
1312
 
    fprintf_plus(stderr, "Hook \"%s\" is acceptable\n",
1313
 
                 direntry->d_name);
1314
 
  }
1315
 
  return 1;
1316
 
}
1317
 
 
1318
 
int avahi_loop_with_timeout(AvahiSimplePoll *s, int retry_interval){
1319
 
  int ret;
1320
 
  struct timespec now;
1321
 
  struct timespec waited_time;
1322
 
  intmax_t block_time;
1323
 
  
1324
 
  while(true){
1325
 
    if(mc.current_server == NULL){
1326
 
      if (debug){
1327
 
        fprintf_plus(stderr, "Wait until first server is found."
1328
 
                     " No timeout!\n");
1329
 
      }
1330
 
      ret = avahi_simple_poll_iterate(s, -1);
1331
 
    } else {
1332
 
      if (debug){
1333
 
        fprintf_plus(stderr, "Check current_server if we should run"
1334
 
                     " it, or wait\n");
1335
 
      }
1336
 
      /* the current time */
1337
 
      ret = clock_gettime(CLOCK_MONOTONIC, &now);
1338
 
      if(ret == -1){
1339
 
        perror_plus("clock_gettime");
1340
 
        return -1;
1341
 
      }
1342
 
      /* Calculating in ms how long time between now and server
1343
 
         who we visted longest time ago. Now - last seen.  */
1344
 
      waited_time.tv_sec = (now.tv_sec
1345
 
                            - mc.current_server->last_seen.tv_sec);
1346
 
      waited_time.tv_nsec = (now.tv_nsec
1347
 
                             - mc.current_server->last_seen.tv_nsec);
1348
 
      /* total time is 10s/10,000ms.
1349
 
         Converting to s from ms by dividing by 1,000,
1350
 
         and ns to ms by dividing by 1,000,000. */
1351
 
      block_time = ((retry_interval
1352
 
                     - ((intmax_t)waited_time.tv_sec * 1000))
1353
 
                    - ((intmax_t)waited_time.tv_nsec / 1000000));
1354
 
      
1355
 
      if (debug){
1356
 
        fprintf_plus(stderr, "Blocking for %" PRIdMAX " ms\n",
1357
 
                     block_time);
1358
 
      }
1359
 
      
1360
 
      if(block_time <= 0){
1361
 
        ret = start_mandos_communication(mc.current_server->ip,
1362
 
                                         mc.current_server->port,
1363
 
                                         mc.current_server->if_index,
1364
 
                                         mc.current_server->af);
1365
 
        if(ret == 0){
1366
 
          avahi_simple_poll_quit(mc.simple_poll);
1367
 
          return 0;
1368
 
        }
1369
 
        ret = clock_gettime(CLOCK_MONOTONIC,
1370
 
                            &mc.current_server->last_seen);
1371
 
        if(ret == -1){
1372
 
          perror_plus("clock_gettime");
1373
 
          return -1;
1374
 
        }
1375
 
        mc.current_server = mc.current_server->next;
1376
 
        block_time = 0;         /* Call avahi to find new Mandos
1377
 
                                   servers, but don't block */
1378
 
      }
1379
 
      
1380
 
      ret = avahi_simple_poll_iterate(s, (int)block_time);
1381
 
    }
1382
 
    if(ret != 0){
1383
 
      if (ret > 0 or errno != EINTR){
1384
 
        return (ret != 1) ? ret : 0;
1385
 
      }
1386
 
    }
1387
 
  }
1388
 
}
1389
 
 
1390
 
bool run_network_hooks(const char *mode, const char *interface,
1391
 
                       const float delay){
1392
 
  struct dirent **direntries;
1393
 
  struct dirent *direntry;
1394
 
  int ret;
1395
 
  int numhooks = scandir(hookdir, &direntries, runnable_hook,
1396
 
                         alphasort);
1397
 
  if(numhooks == -1){
1398
 
    perror_plus("scandir");
1399
 
  } else {
1400
 
    int devnull = open("/dev/null", O_RDONLY);
1401
 
    for(int i = 0; i < numhooks; i++){
1402
 
      direntry = direntries[i];
1403
 
      char *fullname = NULL;
1404
 
      ret = asprintf(&fullname, "%s/%s", hookdir, direntry->d_name);
1405
 
      if(ret < 0){
1406
 
        perror_plus("asprintf");
1407
 
        continue;
1408
 
      }
1409
 
      if(debug){
1410
 
        fprintf_plus(stderr, "Running network hook \"%s\"\n",
1411
 
                     direntry->d_name);
1412
 
      }
1413
 
      pid_t hook_pid = fork();
1414
 
      if(hook_pid == 0){
1415
 
        /* Child */
1416
 
        /* Raise privileges */
1417
 
        errno = 0;
1418
 
        ret = seteuid(0);
1419
 
        if(ret == -1){
1420
 
          perror_plus("seteuid");
1421
 
        }
1422
 
        /* Raise privileges even more */
1423
 
        errno = 0;
1424
 
        ret = setuid(0);
1425
 
        if(ret == -1){
1426
 
          perror_plus("setuid");
1427
 
        }
1428
 
        /* Set group */
1429
 
        errno = 0;
1430
 
        ret = setgid(0);
1431
 
        if(ret == -1){
1432
 
          perror_plus("setgid");
1433
 
        }
1434
 
        /* Reset supplementary groups */
1435
 
        errno = 0;
1436
 
        ret = setgroups(0, NULL);
1437
 
        if(ret == -1){
1438
 
          perror_plus("setgroups");
1439
 
        }
1440
 
        dup2(devnull, STDIN_FILENO);
1441
 
        close(devnull);
1442
 
        dup2(STDERR_FILENO, STDOUT_FILENO);
1443
 
        ret = setenv("MANDOSNETHOOKDIR", hookdir, 1);
1444
 
        if(ret == -1){
1445
 
          perror_plus("setenv");
1446
 
          _exit(EX_OSERR);
1447
 
        }
1448
 
        ret = setenv("DEVICE", interface, 1);
1449
 
        if(ret == -1){
1450
 
          perror_plus("setenv");
1451
 
          _exit(EX_OSERR);
1452
 
        }
1453
 
        ret = setenv("VERBOSITY", debug ? "1" : "0", 1);
1454
 
        if(ret == -1){
1455
 
          perror_plus("setenv");
1456
 
          _exit(EX_OSERR);
1457
 
        }
1458
 
        ret = setenv("MODE", mode, 1);
1459
 
        if(ret == -1){
1460
 
          perror_plus("setenv");
1461
 
          _exit(EX_OSERR);
1462
 
        }
1463
 
        char *delaystring;
1464
 
        ret = asprintf(&delaystring, "%f", delay);
1465
 
        if(ret == -1){
1466
 
          perror_plus("asprintf");
1467
 
          _exit(EX_OSERR);
1468
 
        }
1469
 
        ret = setenv("DELAY", delaystring, 1);
1470
 
        if(ret == -1){
1471
 
          free(delaystring);
1472
 
          perror_plus("setenv");
1473
 
          _exit(EX_OSERR);
1474
 
        }
1475
 
        free(delaystring);
1476
 
        if(connect_to != NULL){
1477
 
          ret = setenv("CONNECT", connect_to, 1);
1478
 
          if(ret == -1){
1479
 
            perror_plus("setenv");
1480
 
            _exit(EX_OSERR);
1481
 
          }
1482
 
        }
1483
 
        if(execl(fullname, direntry->d_name, mode, NULL) == -1){
1484
 
          perror_plus("execl");
1485
 
          _exit(EXIT_FAILURE);
1486
 
        }
1487
 
      } else {
1488
 
        int status;
1489
 
        if(TEMP_FAILURE_RETRY(waitpid(hook_pid, &status, 0)) == -1){
1490
 
          perror_plus("waitpid");
1491
 
          free(fullname);
1492
 
          continue;
1493
 
        }
1494
 
        if(WIFEXITED(status)){
1495
 
          if(WEXITSTATUS(status) != 0){
1496
 
            fprintf_plus(stderr, "Warning: network hook \"%s\" exited"
1497
 
                         " with status %d\n", direntry->d_name,
1498
 
                         WEXITSTATUS(status));
1499
 
            free(fullname);
1500
 
            continue;
1501
 
          }
1502
 
        } else if(WIFSIGNALED(status)){
1503
 
          fprintf_plus(stderr, "Warning: network hook \"%s\" died by"
1504
 
                       " signal %d\n", direntry->d_name,
1505
 
                       WTERMSIG(status));
1506
 
          free(fullname);
1507
 
          continue;
1508
 
        } else {
1509
 
          fprintf_plus(stderr, "Warning: network hook \"%s\""
1510
 
                       " crashed\n", direntry->d_name);
1511
 
          free(fullname);
1512
 
          continue;
1513
 
        }
1514
 
      }
1515
 
      free(fullname);
1516
 
      if(debug){
1517
 
        fprintf_plus(stderr, "Network hook \"%s\" ran successfully\n",
1518
 
                     direntry->d_name);
1519
 
      }
1520
 
    }
1521
 
    close(devnull);
1522
 
  }
1523
 
  return true;
1524
 
}
1525
 
 
1526
 
int main(int argc, char *argv[]){
1527
 
  AvahiSServiceBrowser *sb = NULL;
1528
 
  int error;
1529
 
  int ret;
1530
 
  intmax_t tmpmax;
1531
 
  char *tmp;
1532
 
  int exitcode = EXIT_SUCCESS;
1533
 
  const char *interface = "";
1534
 
  struct ifreq network;
1535
 
  int sd = -1;
1536
 
  bool take_down_interface = false;
1537
 
  uid_t uid;
1538
 
  gid_t gid;
1539
 
  char tempdir[] = "/tmp/mandosXXXXXX";
1540
 
  bool tempdir_created = false;
1541
 
  AvahiIfIndex if_index = AVAHI_IF_UNSPEC;
1542
 
  const char *seckey = PATHDIR "/" SECKEY;
1543
 
  const char *pubkey = PATHDIR "/" PUBKEY;
1544
 
  
1545
 
  bool gnutls_initialized = false;
1546
 
  bool gpgme_initialized = false;
1547
 
  float delay = 2.5f;
1548
 
  double retry_interval = 10; /* 10s between trying a server and
1549
 
                                 retrying the same server again */
1550
 
  
1551
 
  struct sigaction old_sigterm_action = { .sa_handler = SIG_DFL };
1552
 
  struct sigaction sigterm_action = { .sa_handler = handle_sigterm };
1553
 
  
1554
 
  uid = getuid();
1555
 
  gid = getgid();
1556
 
  
1557
 
  /* Lower any group privileges we might have, just to be safe */
1558
 
  errno = 0;
1559
 
  ret = setgid(gid);
1560
 
  if(ret == -1){
1561
 
    perror_plus("setgid");
1562
 
  }
1563
 
  
1564
 
  /* Lower user privileges (temporarily) */
1565
 
  errno = 0;
1566
 
  ret = seteuid(uid);
1567
 
  if(ret == -1){
1568
 
    perror_plus("seteuid");
1569
 
  }
1570
 
  
1571
 
  if(quit_now){
1572
 
    goto end;
1573
 
  }
1574
 
  
1575
 
  {
1576
 
    struct argp_option options[] = {
1577
 
      { .name = "debug", .key = 128,
1578
 
        .doc = "Debug mode", .group = 3 },
1579
 
      { .name = "connect", .key = 'c',
1580
 
        .arg = "ADDRESS:PORT",
1581
 
        .doc = "Connect directly to a specific Mandos server",
1582
 
        .group = 1 },
1583
 
      { .name = "interface", .key = 'i',
1584
 
        .arg = "NAME",
1585
 
        .doc = "Network interface that will be used to search for"
1586
 
        " Mandos servers",
1587
 
        .group = 1 },
1588
 
      { .name = "seckey", .key = 's',
1589
 
        .arg = "FILE",
1590
 
        .doc = "OpenPGP secret key file base name",
1591
 
        .group = 1 },
1592
 
      { .name = "pubkey", .key = 'p',
1593
 
        .arg = "FILE",
1594
 
        .doc = "OpenPGP public key file base name",
1595
 
        .group = 2 },
1596
 
      { .name = "dh-bits", .key = 129,
1597
 
        .arg = "BITS",
1598
 
        .doc = "Bit length of the prime number used in the"
1599
 
        " Diffie-Hellman key exchange",
1600
 
        .group = 2 },
1601
 
      { .name = "priority", .key = 130,
1602
 
        .arg = "STRING",
1603
 
        .doc = "GnuTLS priority string for the TLS handshake",
1604
 
        .group = 1 },
1605
 
      { .name = "delay", .key = 131,
1606
 
        .arg = "SECONDS",
1607
 
        .doc = "Maximum delay to wait for interface startup",
1608
 
        .group = 2 },
1609
 
      { .name = "retry", .key = 132,
1610
 
        .arg = "SECONDS",
1611
 
        .doc = "Retry interval used when denied by the Mandos server",
1612
 
        .group = 2 },
1613
 
      { .name = "network-hook-dir", .key = 133,
1614
 
        .arg = "DIR",
1615
 
        .doc = "Directory where network hooks are located",
1616
 
        .group = 2 },
1617
 
      /*
1618
 
       * These reproduce what we would get without ARGP_NO_HELP
1619
 
       */
1620
 
      { .name = "help", .key = '?',
1621
 
        .doc = "Give this help list", .group = -1 },
1622
 
      { .name = "usage", .key = -3,
1623
 
        .doc = "Give a short usage message", .group = -1 },
1624
 
      { .name = "version", .key = 'V',
1625
 
        .doc = "Print program version", .group = -1 },
1626
 
      { .name = NULL }
1627
 
    };
 
628
/* Combines file name and path and returns the malloced new
 
629
   string. some sane checks could/should be added */
 
630
static const char *combinepath(const char *first, const char *second){
 
631
  size_t f_len = strlen(first);
 
632
  size_t s_len = strlen(second);
 
633
  char *tmp = malloc(f_len + s_len + 2);
 
634
  if (tmp == NULL){
 
635
    return NULL;
 
636
  }
 
637
  if(f_len > 0){
 
638
    memcpy(tmp, first, f_len);  /* Spurious warning */
 
639
  }
 
640
  tmp[f_len] = '/';
 
641
  if(s_len > 0){
 
642
    memcpy(tmp + f_len + 1, second, s_len); /* Spurious warning */
 
643
  }
 
644
  tmp[f_len + 1 + s_len] = '\0';
 
645
  return tmp;
 
646
}
 
647
 
 
648
 
 
649
int main(AVAHI_GCC_UNUSED int argc, AVAHI_GCC_UNUSED char*argv[]) {
 
650
    AvahiServerConfig config;
 
651
    AvahiSServiceBrowser *sb = NULL;
 
652
    int error;
 
653
    int ret;
 
654
    int debug_int;
 
655
    int returncode = EXIT_SUCCESS;
 
656
    const char *interface = "eth0";
 
657
    struct ifreq network;
 
658
    int sd;
 
659
    char *connect_to = NULL;
 
660
    AvahiIfIndex if_index = AVAHI_IF_UNSPEC;
 
661
    mandos_context mc = { .simple_poll = NULL, .server = NULL,
 
662
                          .dh_bits = 1024, .priority = "SECURE256"};
1628
663
    
1629
 
    error_t parse_opt(int key, char *arg,
1630
 
                      struct argp_state *state){
1631
 
      errno = 0;
1632
 
      switch(key){
1633
 
      case 128:                 /* --debug */
1634
 
        debug = true;
1635
 
        break;
1636
 
      case 'c':                 /* --connect */
1637
 
        connect_to = arg;
1638
 
        break;
1639
 
      case 'i':                 /* --interface */
1640
 
        interface = arg;
1641
 
        break;
1642
 
      case 's':                 /* --seckey */
1643
 
        seckey = arg;
1644
 
        break;
1645
 
      case 'p':                 /* --pubkey */
1646
 
        pubkey = arg;
1647
 
        break;
1648
 
      case 129:                 /* --dh-bits */
1649
 
        errno = 0;
1650
 
        tmpmax = strtoimax(arg, &tmp, 10);
1651
 
        if(errno != 0 or tmp == arg or *tmp != '\0'
1652
 
           or tmpmax != (typeof(mc.dh_bits))tmpmax){
1653
 
          argp_error(state, "Bad number of DH bits");
1654
 
        }
1655
 
        mc.dh_bits = (typeof(mc.dh_bits))tmpmax;
1656
 
        break;
1657
 
      case 130:                 /* --priority */
1658
 
        mc.priority = arg;
1659
 
        break;
1660
 
      case 131:                 /* --delay */
1661
 
        errno = 0;
1662
 
        delay = strtof(arg, &tmp);
1663
 
        if(errno != 0 or tmp == arg or *tmp != '\0'){
1664
 
          argp_error(state, "Bad delay");
1665
 
        }
1666
 
      case 132:                 /* --retry */
1667
 
        errno = 0;
1668
 
        retry_interval = strtod(arg, &tmp);
1669
 
        if(errno != 0 or tmp == arg or *tmp != '\0'
1670
 
           or (retry_interval * 1000) > INT_MAX
1671
 
           or retry_interval < 0){
1672
 
          argp_error(state, "Bad retry interval");
1673
 
        }
1674
 
        break;
1675
 
      case 133:                 /* --network-hook-dir */
1676
 
        hookdir = arg;
1677
 
        break;
1678
 
        /*
1679
 
         * These reproduce what we would get without ARGP_NO_HELP
1680
 
         */
1681
 
      case '?':                 /* --help */
1682
 
        argp_state_help(state, state->out_stream,
1683
 
                        (ARGP_HELP_STD_HELP | ARGP_HELP_EXIT_ERR)
1684
 
                        & ~(unsigned int)ARGP_HELP_EXIT_OK);
1685
 
      case -3:                  /* --usage */
1686
 
        argp_state_help(state, state->out_stream,
1687
 
                        ARGP_HELP_USAGE | ARGP_HELP_EXIT_ERR);
1688
 
      case 'V':                 /* --version */
1689
 
        fprintf_plus(state->out_stream, "%s\n", argp_program_version);
1690
 
        exit(argp_err_exit_status);
1691
 
        break;
 
664
    debug_int = debug ? 1 : 0;
 
665
    while (true){
 
666
      struct option long_options[] = {
 
667
        {"debug", no_argument, &debug_int, 1},
 
668
        {"connect", required_argument, NULL, 'c'},
 
669
        {"interface", required_argument, NULL, 'i'},
 
670
        {"keydir", required_argument, NULL, 'd'},
 
671
        {"seckey", required_argument, NULL, 's'},
 
672
        {"pubkey", required_argument, NULL, 'p'},
 
673
        {"dh-bits", required_argument, NULL, 'D'},
 
674
        {"priority", required_argument, NULL, 'P'},
 
675
        {0, 0, 0, 0} };
 
676
      
 
677
      int option_index = 0;
 
678
      ret = getopt_long (argc, argv, "i:", long_options,
 
679
                         &option_index);
 
680
      
 
681
      if (ret == -1){
 
682
        break;
 
683
      }
 
684
      
 
685
      switch(ret){
 
686
      case 0:
 
687
        break;
 
688
      case 'i':
 
689
        interface = optarg;
 
690
        break;
 
691
      case 'c':
 
692
        connect_to = optarg;
 
693
        break;
 
694
      case 'd':
 
695
        keydir = optarg;
 
696
        break;
 
697
      case 'p':
 
698
        pubkeyfile = optarg;
 
699
        break;
 
700
      case 's':
 
701
        seckeyfile = optarg;
 
702
        break;
 
703
      case 'D':
 
704
        errno = 0;
 
705
        mc.dh_bits = (unsigned int) strtol(optarg, NULL, 10);
 
706
        if (errno){
 
707
          perror("strtol");
 
708
          exit(EXIT_FAILURE);
 
709
        }
 
710
        break;
 
711
      case 'P':
 
712
        mc.priority = optarg;
 
713
        break;
 
714
      case '?':
1692
715
      default:
1693
 
        return ARGP_ERR_UNKNOWN;
1694
 
      }
1695
 
      return errno;
1696
 
    }
1697
 
    
1698
 
    struct argp argp = { .options = options, .parser = parse_opt,
1699
 
                         .args_doc = "",
1700
 
                         .doc = "Mandos client -- Get and decrypt"
1701
 
                         " passwords from a Mandos server" };
1702
 
    ret = argp_parse(&argp, argc, argv,
1703
 
                     ARGP_IN_ORDER | ARGP_NO_HELP, 0, NULL);
1704
 
    switch(ret){
1705
 
    case 0:
1706
 
      break;
1707
 
    case ENOMEM:
1708
 
    default:
1709
 
      errno = ret;
1710
 
      perror_plus("argp_parse");
1711
 
      exitcode = EX_OSERR;
1712
 
      goto end;
1713
 
    case EINVAL:
1714
 
      exitcode = EX_USAGE;
1715
 
      goto end;
1716
 
    }
1717
 
  }
1718
 
    
1719
 
  {
1720
 
    /* Work around Debian bug #633582:
1721
 
       <http://bugs.debian.org/633582> */
1722
 
    
1723
 
    /* Re-raise priviliges */
1724
 
    errno = 0;
1725
 
    ret = seteuid(0);
1726
 
    if(ret == -1){
1727
 
      perror_plus("seteuid");
1728
 
    } else {
1729
 
      struct stat st;
1730
 
      
1731
 
      if(strcmp(seckey, PATHDIR "/" SECKEY) == 0){
1732
 
        int seckey_fd = open(seckey, O_RDONLY);
1733
 
        if(seckey_fd == -1){
1734
 
          perror_plus("open");
1735
 
        } else {
1736
 
          ret = (int)TEMP_FAILURE_RETRY(fstat(seckey_fd, &st));
1737
 
          if(ret == -1){
1738
 
            perror_plus("fstat");
1739
 
          } else {
1740
 
            if(S_ISREG(st.st_mode)
1741
 
               and st.st_uid == 0 and st.st_gid == 0){
1742
 
              ret = fchown(seckey_fd, uid, gid);
1743
 
              if(ret == -1){
1744
 
                perror_plus("fchown");
1745
 
              }
1746
 
            }
1747
 
          }
1748
 
          TEMP_FAILURE_RETRY(close(seckey_fd));
1749
 
        }
1750
 
      }
1751
 
    
1752
 
      if(strcmp(pubkey, PATHDIR "/" PUBKEY) == 0){
1753
 
        int pubkey_fd = open(pubkey, O_RDONLY);
1754
 
        if(pubkey_fd == -1){
1755
 
          perror_plus("open");
1756
 
        } else {
1757
 
          ret = (int)TEMP_FAILURE_RETRY(fstat(pubkey_fd, &st));
1758
 
          if(ret == -1){
1759
 
            perror_plus("fstat");
1760
 
          } else {
1761
 
            if(S_ISREG(st.st_mode)
1762
 
               and st.st_uid == 0 and st.st_gid == 0){
1763
 
              ret = fchown(pubkey_fd, uid, gid);
1764
 
              if(ret == -1){
1765
 
                perror_plus("fchown");
1766
 
              }
1767
 
            }
1768
 
          }
1769
 
          TEMP_FAILURE_RETRY(close(pubkey_fd));
1770
 
        }
1771
 
      }
1772
 
    
1773
 
      /* Lower privileges */
1774
 
      errno = 0;
1775
 
      ret = seteuid(uid);
1776
 
      if(ret == -1){
1777
 
        perror_plus("seteuid");
1778
 
      }
1779
 
    }
1780
 
  }
1781
 
  
1782
 
  /* Run network hooks */
1783
 
  if(not run_network_hooks("start", interface, delay)){
1784
 
    goto end;
1785
 
  }
1786
 
  
1787
 
  if(not debug){
1788
 
    avahi_set_log_function(empty_log);
1789
 
  }
1790
 
  
1791
 
  if(interface[0] == '\0'){
1792
 
    struct dirent **direntries;
1793
 
    /* First look for interfaces that are up */
1794
 
    ret = scandir(sys_class_net, &direntries, up_interface,
1795
 
                  alphasort);
1796
 
    if(ret == 0){
1797
 
      /* No up interfaces, look for any good interfaces */
1798
 
      free(direntries);
1799
 
      ret = scandir(sys_class_net, &direntries, good_interface,
1800
 
                    alphasort);
1801
 
    }
1802
 
    if(ret >= 1){
1803
 
      /* Pick the first interface returned */
1804
 
      interface = strdup(direntries[0]->d_name);
1805
 
      if(debug){
1806
 
        fprintf_plus(stderr, "Using interface \"%s\"\n", interface);
1807
 
      }
1808
 
      if(interface == NULL){
1809
 
        perror_plus("malloc");
1810
 
        free(direntries);
1811
 
        exitcode = EXIT_FAILURE;
1812
 
        goto end;
1813
 
      }
1814
 
      free(direntries);
1815
 
    } else {
1816
 
      free(direntries);
1817
 
      fprintf_plus(stderr, "Could not find a network interface\n");
1818
 
      exitcode = EXIT_FAILURE;
1819
 
      goto end;
1820
 
    }
1821
 
  }
1822
 
  
1823
 
  /* Initialize Avahi early so avahi_simple_poll_quit() can be called
1824
 
     from the signal handler */
1825
 
  /* Initialize the pseudo-RNG for Avahi */
1826
 
  srand((unsigned int) time(NULL));
1827
 
  mc.simple_poll = avahi_simple_poll_new();
1828
 
  if(mc.simple_poll == NULL){
1829
 
    fprintf_plus(stderr,
1830
 
                 "Avahi: Failed to create simple poll object.\n");
1831
 
    exitcode = EX_UNAVAILABLE;
1832
 
    goto end;
1833
 
  }
1834
 
  
1835
 
  sigemptyset(&sigterm_action.sa_mask);
1836
 
  ret = sigaddset(&sigterm_action.sa_mask, SIGINT);
1837
 
  if(ret == -1){
1838
 
    perror_plus("sigaddset");
1839
 
    exitcode = EX_OSERR;
1840
 
    goto end;
1841
 
  }
1842
 
  ret = sigaddset(&sigterm_action.sa_mask, SIGHUP);
1843
 
  if(ret == -1){
1844
 
    perror_plus("sigaddset");
1845
 
    exitcode = EX_OSERR;
1846
 
    goto end;
1847
 
  }
1848
 
  ret = sigaddset(&sigterm_action.sa_mask, SIGTERM);
1849
 
  if(ret == -1){
1850
 
    perror_plus("sigaddset");
1851
 
    exitcode = EX_OSERR;
1852
 
    goto end;
1853
 
  }
1854
 
  /* Need to check if the handler is SIG_IGN before handling:
1855
 
     | [[info:libc:Initial Signal Actions]] |
1856
 
     | [[info:libc:Basic Signal Handling]]  |
1857
 
  */
1858
 
  ret = sigaction(SIGINT, NULL, &old_sigterm_action);
1859
 
  if(ret == -1){
1860
 
    perror_plus("sigaction");
1861
 
    return EX_OSERR;
1862
 
  }
1863
 
  if(old_sigterm_action.sa_handler != SIG_IGN){
1864
 
    ret = sigaction(SIGINT, &sigterm_action, NULL);
1865
 
    if(ret == -1){
1866
 
      perror_plus("sigaction");
1867
 
      exitcode = EX_OSERR;
1868
 
      goto end;
1869
 
    }
1870
 
  }
1871
 
  ret = sigaction(SIGHUP, NULL, &old_sigterm_action);
1872
 
  if(ret == -1){
1873
 
    perror_plus("sigaction");
1874
 
    return EX_OSERR;
1875
 
  }
1876
 
  if(old_sigterm_action.sa_handler != SIG_IGN){
1877
 
    ret = sigaction(SIGHUP, &sigterm_action, NULL);
1878
 
    if(ret == -1){
1879
 
      perror_plus("sigaction");
1880
 
      exitcode = EX_OSERR;
1881
 
      goto end;
1882
 
    }
1883
 
  }
1884
 
  ret = sigaction(SIGTERM, NULL, &old_sigterm_action);
1885
 
  if(ret == -1){
1886
 
    perror_plus("sigaction");
1887
 
    return EX_OSERR;
1888
 
  }
1889
 
  if(old_sigterm_action.sa_handler != SIG_IGN){
1890
 
    ret = sigaction(SIGTERM, &sigterm_action, NULL);
1891
 
    if(ret == -1){
1892
 
      perror_plus("sigaction");
1893
 
      exitcode = EX_OSERR;
1894
 
      goto end;
1895
 
    }
1896
 
  }
1897
 
  
1898
 
  /* If the interface is down, bring it up */
1899
 
  if(strcmp(interface, "none") != 0){
 
716
        exit(EXIT_FAILURE);
 
717
      }
 
718
    }
 
719
    debug = debug_int ? true : false;
 
720
    
 
721
    pubkeyfile = combinepath(keydir, pubkeyfile);
 
722
    if (pubkeyfile == NULL){
 
723
      perror("combinepath");
 
724
      returncode = EXIT_FAILURE;
 
725
      goto exit;
 
726
    }
 
727
    
 
728
    seckeyfile = combinepath(keydir, seckeyfile);
 
729
    if (seckeyfile == NULL){
 
730
      perror("combinepath");
 
731
      goto exit;
 
732
    }
 
733
    
1900
734
    if_index = (AvahiIfIndex) if_nametoindex(interface);
1901
735
    if(if_index == 0){
1902
 
      fprintf_plus(stderr, "No such interface: \"%s\"\n", interface);
1903
 
      exitcode = EX_UNAVAILABLE;
1904
 
      goto end;
1905
 
    }
1906
 
    
1907
 
    if(quit_now){
1908
 
      goto end;
1909
 
    }
1910
 
    
1911
 
    /* Re-raise priviliges */
1912
 
    errno = 0;
1913
 
    ret = seteuid(0);
1914
 
    if(ret == -1){
1915
 
      perror_plus("seteuid");
1916
 
    }
1917
 
    
1918
 
#ifdef __linux__
1919
 
    /* Lower kernel loglevel to KERN_NOTICE to avoid KERN_INFO
1920
 
       messages about the network interface to mess up the prompt */
1921
 
    ret = klogctl(8, NULL, 5);
1922
 
    bool restore_loglevel = true;
1923
 
    if(ret == -1){
1924
 
      restore_loglevel = false;
1925
 
      perror_plus("klogctl");
1926
 
    }
1927
 
#endif  /* __linux__ */
 
736
      fprintf(stderr, "No such interface: \"%s\"\n", interface);
 
737
      exit(EXIT_FAILURE);
 
738
    }
 
739
    
 
740
    if(connect_to != NULL){
 
741
      /* Connect directly, do not use Zeroconf */
 
742
      /* (Mainly meant for debugging) */
 
743
      char *address = strrchr(connect_to, ':');
 
744
      if(address == NULL){
 
745
        fprintf(stderr, "No colon in address\n");
 
746
        exit(EXIT_FAILURE);
 
747
      }
 
748
      errno = 0;
 
749
      uint16_t port = (uint16_t) strtol(address+1, NULL, 10);
 
750
      if(errno){
 
751
        perror("Bad port number");
 
752
        exit(EXIT_FAILURE);
 
753
      }
 
754
      *address = '\0';
 
755
      address = connect_to;
 
756
      ret = start_mandos_communication(address, port, if_index, &mc);
 
757
      if(ret < 0){
 
758
        exit(EXIT_FAILURE);
 
759
      } else {
 
760
        exit(EXIT_SUCCESS);
 
761
      }
 
762
    }
1928
763
    
1929
764
    sd = socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP);
1930
 
    if(sd < 0){
1931
 
      perror_plus("socket");
1932
 
      exitcode = EX_OSERR;
1933
 
#ifdef __linux__
1934
 
      if(restore_loglevel){
1935
 
        ret = klogctl(7, NULL, 0);
1936
 
        if(ret == -1){
1937
 
          perror_plus("klogctl");
1938
 
        }
1939
 
      }
1940
 
#endif  /* __linux__ */
1941
 
      /* Lower privileges */
1942
 
      errno = 0;
1943
 
      ret = seteuid(uid);
1944
 
      if(ret == -1){
1945
 
        perror_plus("seteuid");
1946
 
      }
1947
 
      goto end;
 
765
    if(sd < 0) {
 
766
      perror("socket");
 
767
      returncode = EXIT_FAILURE;
 
768
      goto exit;
1948
769
    }
1949
 
    strcpy(network.ifr_name, interface);
 
770
    strcpy(network.ifr_name, interface); /* Spurious warning */
1950
771
    ret = ioctl(sd, SIOCGIFFLAGS, &network);
1951
772
    if(ret == -1){
1952
 
      perror_plus("ioctl SIOCGIFFLAGS");
1953
 
#ifdef __linux__
1954
 
      if(restore_loglevel){
1955
 
        ret = klogctl(7, NULL, 0);
1956
 
        if(ret == -1){
1957
 
          perror_plus("klogctl");
1958
 
        }
1959
 
      }
1960
 
#endif  /* __linux__ */
1961
 
      exitcode = EX_OSERR;
1962
 
      /* Lower privileges */
1963
 
      errno = 0;
1964
 
      ret = seteuid(uid);
1965
 
      if(ret == -1){
1966
 
        perror_plus("seteuid");
1967
 
      }
1968
 
      goto end;
 
773
      
 
774
      perror("ioctl SIOCGIFFLAGS");
 
775
      returncode = EXIT_FAILURE;
 
776
      goto exit;
1969
777
    }
1970
778
    if((network.ifr_flags & IFF_UP) == 0){
1971
779
      network.ifr_flags |= IFF_UP;
1972
 
      take_down_interface = true;
1973
780
      ret = ioctl(sd, SIOCSIFFLAGS, &network);
1974
781
      if(ret == -1){
1975
 
        take_down_interface = false;
1976
 
        perror_plus("ioctl SIOCSIFFLAGS +IFF_UP");
1977
 
        exitcode = EX_OSERR;
1978
 
#ifdef __linux__
1979
 
        if(restore_loglevel){
1980
 
          ret = klogctl(7, NULL, 0);
1981
 
          if(ret == -1){
1982
 
            perror_plus("klogctl");
1983
 
          }
1984
 
        }
1985
 
#endif  /* __linux__ */
1986
 
        /* Lower privileges */
1987
 
        errno = 0;
1988
 
        ret = seteuid(uid);
1989
 
        if(ret == -1){
1990
 
          perror_plus("seteuid");
1991
 
        }
1992
 
        goto end;
1993
 
      }
1994
 
    }
1995
 
    /* Sleep checking until interface is running.
1996
 
       Check every 0.25s, up to total time of delay */
1997
 
    for(int i=0; i < delay * 4; i++){
1998
 
      ret = ioctl(sd, SIOCGIFFLAGS, &network);
1999
 
      if(ret == -1){
2000
 
        perror_plus("ioctl SIOCGIFFLAGS");
2001
 
      } else if(network.ifr_flags & IFF_RUNNING){
2002
 
        break;
2003
 
      }
2004
 
      struct timespec sleeptime = { .tv_nsec = 250000000 };
2005
 
      ret = nanosleep(&sleeptime, NULL);
2006
 
      if(ret == -1 and errno != EINTR){
2007
 
        perror_plus("nanosleep");
2008
 
      }
2009
 
    }
2010
 
    if(not take_down_interface){
2011
 
      /* We won't need the socket anymore */
2012
 
      ret = (int)TEMP_FAILURE_RETRY(close(sd));
2013
 
      if(ret == -1){
2014
 
        perror_plus("close");
2015
 
      }
2016
 
    }
2017
 
#ifdef __linux__
2018
 
    if(restore_loglevel){
2019
 
      /* Restores kernel loglevel to default */
2020
 
      ret = klogctl(7, NULL, 0);
2021
 
      if(ret == -1){
2022
 
        perror_plus("klogctl");
2023
 
      }
2024
 
    }
2025
 
#endif  /* __linux__ */
2026
 
    /* Lower privileges */
2027
 
    errno = 0;
2028
 
    /* Lower privileges */
2029
 
    ret = seteuid(uid);
2030
 
    if(ret == -1){
2031
 
      perror_plus("seteuid");
2032
 
    }
2033
 
  }
2034
 
  
2035
 
  if(quit_now){
2036
 
    goto end;
2037
 
  }
2038
 
  
2039
 
  ret = init_gnutls_global(pubkey, seckey);
2040
 
  if(ret == -1){
2041
 
    fprintf_plus(stderr, "init_gnutls_global failed\n");
2042
 
    exitcode = EX_UNAVAILABLE;
2043
 
    goto end;
2044
 
  } else {
2045
 
    gnutls_initialized = true;
2046
 
  }
2047
 
  
2048
 
  if(quit_now){
2049
 
    goto end;
2050
 
  }
2051
 
  
2052
 
  if(mkdtemp(tempdir) == NULL){
2053
 
    perror_plus("mkdtemp");
2054
 
    goto end;
2055
 
  }
2056
 
  tempdir_created = true;
2057
 
  
2058
 
  if(quit_now){
2059
 
    goto end;
2060
 
  }
2061
 
  
2062
 
  if(not init_gpgme(pubkey, seckey, tempdir)){
2063
 
    fprintf_plus(stderr, "init_gpgme failed\n");
2064
 
    exitcode = EX_UNAVAILABLE;
2065
 
    goto end;
2066
 
  } else {
2067
 
    gpgme_initialized = true;
2068
 
  }
2069
 
  
2070
 
  if(quit_now){
2071
 
    goto end;
2072
 
  }
2073
 
  
2074
 
  if(connect_to != NULL){
2075
 
    /* Connect directly, do not use Zeroconf */
2076
 
    /* (Mainly meant for debugging) */
2077
 
    char *address = strrchr(connect_to, ':');
2078
 
    if(address == NULL){
2079
 
      fprintf_plus(stderr, "No colon in address\n");
2080
 
      exitcode = EX_USAGE;
2081
 
      goto end;
2082
 
    }
2083
 
    
2084
 
    if(quit_now){
2085
 
      goto end;
2086
 
    }
2087
 
    
2088
 
    uint16_t port;
2089
 
    errno = 0;
2090
 
    tmpmax = strtoimax(address+1, &tmp, 10);
2091
 
    if(errno != 0 or tmp == address+1 or *tmp != '\0'
2092
 
       or tmpmax != (uint16_t)tmpmax){
2093
 
      fprintf_plus(stderr, "Bad port number\n");
2094
 
      exitcode = EX_USAGE;
2095
 
      goto end;
2096
 
    }
2097
 
  
2098
 
    if(quit_now){
2099
 
      goto end;
2100
 
    }
2101
 
    
2102
 
    port = (uint16_t)tmpmax;
2103
 
    *address = '\0';
2104
 
    /* Colon in address indicates IPv6 */
2105
 
    int af;
2106
 
    if(strchr(connect_to, ':') != NULL){
2107
 
      af = AF_INET6;
2108
 
      /* Accept [] around IPv6 address - see RFC 5952 */
2109
 
      if(connect_to[0] == '[' and address[-1] == ']')
2110
 
        {
2111
 
          connect_to++;
2112
 
          address[-1] = '\0';
2113
 
        }
2114
 
    } else {
2115
 
      af = AF_INET;
2116
 
    }
2117
 
    address = connect_to;
2118
 
    
2119
 
    if(quit_now){
2120
 
      goto end;
2121
 
    }
2122
 
    
2123
 
    while(not quit_now){
2124
 
      ret = start_mandos_communication(address, port, if_index, af);
2125
 
      if(quit_now or ret == 0){
2126
 
        break;
2127
 
      }
2128
 
      if(debug){
2129
 
        fprintf_plus(stderr, "Retrying in %d seconds\n",
2130
 
                     (int)retry_interval);
2131
 
      }
2132
 
      sleep((int)retry_interval);
2133
 
    }
2134
 
    
2135
 
    if (not quit_now){
2136
 
      exitcode = EXIT_SUCCESS;
2137
 
    }
2138
 
    
2139
 
    goto end;
2140
 
  }
2141
 
  
2142
 
  if(quit_now){
2143
 
    goto end;
2144
 
  }
2145
 
  
2146
 
  {
2147
 
    AvahiServerConfig config;
2148
 
    /* Do not publish any local Zeroconf records */
 
782
        perror("ioctl SIOCSIFFLAGS");
 
783
        returncode = EXIT_FAILURE;
 
784
        goto exit;
 
785
      }
 
786
    }
 
787
    close(sd);
 
788
    
 
789
    if (not debug){
 
790
      avahi_set_log_function(empty_log);
 
791
    }
 
792
    
 
793
    /* Initialize the psuedo-RNG */
 
794
    srand((unsigned int) time(NULL));
 
795
 
 
796
    /* Allocate main loop object */
 
797
    if (!(mc.simple_poll = avahi_simple_poll_new())) {
 
798
        fprintf(stderr, "Failed to create simple poll object.\n");
 
799
        returncode = EXIT_FAILURE;
 
800
        goto exit;
 
801
    }
 
802
 
 
803
    /* Do not publish any local records */
2149
804
    avahi_server_config_init(&config);
2150
805
    config.publish_hinfo = 0;
2151
806
    config.publish_addresses = 0;
2152
807
    config.publish_workstation = 0;
2153
808
    config.publish_domain = 0;
2154
 
    
 
809
 
2155
810
    /* Allocate a new server */
2156
 
    mc.server = avahi_server_new(avahi_simple_poll_get
2157
 
                                 (mc.simple_poll), &config, NULL,
2158
 
                                 NULL, &error);
 
811
    mc.server=avahi_server_new(avahi_simple_poll_get(mc.simple_poll),
 
812
                               &config, NULL, NULL, &error);
2159
813
    
2160
 
    /* Free the Avahi configuration data */
 
814
    /* Free the configuration data */
2161
815
    avahi_server_config_free(&config);
2162
 
  }
2163
 
  
2164
 
  /* Check if creating the Avahi server object succeeded */
2165
 
  if(mc.server == NULL){
2166
 
    fprintf_plus(stderr, "Failed to create Avahi server: %s\n",
2167
 
                 avahi_strerror(error));
2168
 
    exitcode = EX_UNAVAILABLE;
2169
 
    goto end;
2170
 
  }
2171
 
  
2172
 
  if(quit_now){
2173
 
    goto end;
2174
 
  }
2175
 
  
2176
 
  /* Create the Avahi service browser */
2177
 
  sb = avahi_s_service_browser_new(mc.server, if_index,
2178
 
                                   AVAHI_PROTO_UNSPEC, "_mandos._tcp",
2179
 
                                   NULL, 0, browse_callback, NULL);
2180
 
  if(sb == NULL){
2181
 
    fprintf_plus(stderr, "Failed to create service browser: %s\n",
2182
 
                 avahi_strerror(avahi_server_errno(mc.server)));
2183
 
    exitcode = EX_UNAVAILABLE;
2184
 
    goto end;
2185
 
  }
2186
 
  
2187
 
  if(quit_now){
2188
 
    goto end;
2189
 
  }
2190
 
  
2191
 
  /* Run the main loop */
2192
 
  
2193
 
  if(debug){
2194
 
    fprintf_plus(stderr, "Starting Avahi loop search\n");
2195
 
  }
2196
 
 
2197
 
  ret = avahi_loop_with_timeout(mc.simple_poll,
2198
 
                                (int)(retry_interval * 1000));
2199
 
  if(debug){
2200
 
    fprintf_plus(stderr, "avahi_loop_with_timeout exited %s\n",
2201
 
                 (ret == 0) ? "successfully" : "with error");
2202
 
  }
2203
 
  
2204
 
 end:
2205
 
  
2206
 
  if(debug){
2207
 
    fprintf_plus(stderr, "%s exiting\n", argv[0]);
2208
 
  }
2209
 
  
2210
 
  /* Cleanup things */
2211
 
  if(sb != NULL)
2212
 
    avahi_s_service_browser_free(sb);
2213
 
  
2214
 
  if(mc.server != NULL)
2215
 
    avahi_server_free(mc.server);
2216
 
  
2217
 
  if(mc.simple_poll != NULL)
2218
 
    avahi_simple_poll_free(mc.simple_poll);
2219
 
  
2220
 
  if(gnutls_initialized){
2221
 
    gnutls_certificate_free_credentials(mc.cred);
2222
 
    gnutls_global_deinit();
2223
 
    gnutls_dh_params_deinit(mc.dh_params);
2224
 
  }
2225
 
  
2226
 
  if(gpgme_initialized){
2227
 
    gpgme_release(mc.ctx);
2228
 
  }
2229
 
  
2230
 
  /* Cleans up the circular linked list of Mandos servers the client
2231
 
     has seen */
2232
 
  if(mc.current_server != NULL){
2233
 
    mc.current_server->prev->next = NULL;
2234
 
    while(mc.current_server != NULL){
2235
 
      server *next = mc.current_server->next;
2236
 
      free(mc.current_server);
2237
 
      mc.current_server = next;
2238
 
    }
2239
 
  }
2240
 
  
2241
 
  /* Run network hooks */
2242
 
  run_network_hooks("stop", interface, delay);
2243
 
  
2244
 
  /* Re-raise priviliges */
2245
 
  {
2246
 
    errno = 0;
2247
 
    ret = seteuid(0);
2248
 
    if(ret == -1){
2249
 
      perror_plus("seteuid");
2250
 
    }
2251
 
    
2252
 
    /* Take down the network interface */
2253
 
    if(take_down_interface and geteuid() == 0){
2254
 
      ret = ioctl(sd, SIOCGIFFLAGS, &network);
2255
 
      if(ret == -1){
2256
 
        perror_plus("ioctl SIOCGIFFLAGS");
2257
 
      } else if(network.ifr_flags & IFF_UP){
2258
 
        network.ifr_flags &= ~(short)IFF_UP; /* clear flag */
2259
 
        ret = ioctl(sd, SIOCSIFFLAGS, &network);
2260
 
        if(ret == -1){
2261
 
          perror_plus("ioctl SIOCSIFFLAGS -IFF_UP");
2262
 
        }
2263
 
      }
2264
 
      ret = (int)TEMP_FAILURE_RETRY(close(sd));
2265
 
      if(ret == -1){
2266
 
        perror_plus("close");
2267
 
      }
2268
 
    }
2269
 
  }
2270
 
  /* Lower privileges permanently */
2271
 
  errno = 0;
2272
 
  ret = setuid(uid);
2273
 
  if(ret == -1){
2274
 
    perror_plus("setuid");
2275
 
  }
2276
 
  
2277
 
  /* Removes the GPGME temp directory and all files inside */
2278
 
  if(tempdir_created){
2279
 
    struct dirent **direntries = NULL;
2280
 
    struct dirent *direntry = NULL;
2281
 
    int numentries = scandir(tempdir, &direntries, notdotentries,
2282
 
                             alphasort);
2283
 
    if (numentries > 0){
2284
 
      for(int i = 0; i < numentries; i++){
2285
 
        direntry = direntries[i];
2286
 
        char *fullname = NULL;
2287
 
        ret = asprintf(&fullname, "%s/%s", tempdir,
2288
 
                       direntry->d_name);
2289
 
        if(ret < 0){
2290
 
          perror_plus("asprintf");
2291
 
          continue;
2292
 
        }
2293
 
        ret = remove(fullname);
2294
 
        if(ret == -1){
2295
 
          fprintf_plus(stderr, "remove(\"%s\"): %s\n", fullname,
2296
 
                       strerror(errno));
2297
 
        }
2298
 
        free(fullname);
2299
 
      }
2300
 
    }
2301
 
 
2302
 
    /* need to clean even if 0 because man page doesn't specify */
2303
 
    free(direntries);
2304
 
    if (numentries == -1){
2305
 
      perror_plus("scandir");
2306
 
    }
2307
 
    ret = rmdir(tempdir);
2308
 
    if(ret == -1 and errno != ENOENT){
2309
 
      perror_plus("rmdir");
2310
 
    }
2311
 
  }
2312
 
  
2313
 
  if(quit_now){
2314
 
    sigemptyset(&old_sigterm_action.sa_mask);
2315
 
    old_sigterm_action.sa_handler = SIG_DFL;
2316
 
    ret = (int)TEMP_FAILURE_RETRY(sigaction(signal_received,
2317
 
                                            &old_sigterm_action,
2318
 
                                            NULL));
2319
 
    if(ret == -1){
2320
 
      perror_plus("sigaction");
2321
 
    }
2322
 
    do {
2323
 
      ret = raise(signal_received);
2324
 
    } while(ret != 0 and errno == EINTR);
2325
 
    if(ret != 0){
2326
 
      perror_plus("raise");
2327
 
      abort();
2328
 
    }
2329
 
    TEMP_FAILURE_RETRY(pause());
2330
 
  }
2331
 
  
2332
 
  return exitcode;
 
816
    
 
817
    /* Check if creating the server object succeeded */
 
818
    if (!mc.server) {
 
819
        fprintf(stderr, "Failed to create server: %s\n",
 
820
                avahi_strerror(error));
 
821
        returncode = EXIT_FAILURE;
 
822
        goto exit;
 
823
    }
 
824
    
 
825
    /* Create the service browser */
 
826
    sb = avahi_s_service_browser_new(mc.server, if_index,
 
827
                                     AVAHI_PROTO_INET6,
 
828
                                     "_mandos._tcp", NULL, 0,
 
829
                                     browse_callback, &mc);
 
830
    if (!sb) {
 
831
        fprintf(stderr, "Failed to create service browser: %s\n",
 
832
                avahi_strerror(avahi_server_errno(mc.server)));
 
833
        returncode = EXIT_FAILURE;
 
834
        goto exit;
 
835
    }
 
836
    
 
837
    /* Run the main loop */
 
838
 
 
839
    if (debug){
 
840
      fprintf(stderr, "Starting avahi loop search\n");
 
841
    }
 
842
    
 
843
    avahi_simple_poll_loop(mc.simple_poll);
 
844
    
 
845
 exit:
 
846
 
 
847
    if (debug){
 
848
      fprintf(stderr, "%s exiting\n", argv[0]);
 
849
    }
 
850
    
 
851
    /* Cleanup things */
 
852
    if (sb)
 
853
        avahi_s_service_browser_free(sb);
 
854
    
 
855
    if (mc.server)
 
856
        avahi_server_free(mc.server);
 
857
 
 
858
    if (mc.simple_poll)
 
859
        avahi_simple_poll_free(mc.simple_poll);
 
860
    free(pubkeyfile);
 
861
    free(seckeyfile);
 
862
    
 
863
    return returncode;
2333
864
}