/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to mandos-client.c

  • Committer: Teddy Hogeborn
  • Date: 2008-08-11 08:04:35 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080811080435-7qfkwv5g43ww5h9x
* plugins.d/password-request.c (main): Bug fix: Bring up network
                                       interface *before* dropping
                                       privileges.

Show diffs side-by-side

added added

removed removed

Lines of Context:
mandos-client.c
66
66
 
67
67
#define BUFFER_SIZE 256
68
68
 
 
69
const char *argp_program_version = "mandos-client 1.0";
 
70
const char *argp_program_bug_address = "<mandos@fukt.bsnet.se>";
 
71
 
69
72
struct process;
70
73
 
71
74
typedef struct process{
144
147
  return fcntl(fd, F_SETFD, ret | FD_CLOEXEC);
145
148
}
146
149
 
147
 
const char *argp_program_version = "plugbasedclient 0.9";
148
 
const char *argp_program_bug_address = "<mandos@fukt.bsnet.se>";
149
 
 
150
150
process *process_list = NULL;
151
151
 
152
152
/* Mark a process as completed when it exits, and save its exit
170
170
  proc->completed = true;
171
171
}
172
172
 
 
173
bool print_out_password(const char *buffer, size_t length){
 
174
  ssize_t ret;
 
175
  if(length>0 and buffer[length-1] == '\n'){
 
176
    length--;
 
177
  }
 
178
  for(size_t written = 0; written < length; written += (size_t)ret){
 
179
    ret = TEMP_FAILURE_RETRY(write(STDOUT_FILENO, buffer + written,
 
180
                                   length - written));
 
181
    if(ret < 0){
 
182
      return false;
 
183
    }
 
184
  }
 
185
  return true;
 
186
}
 
187
 
173
188
int main(int argc, char *argv[]){
174
189
  const char *plugindir = "/conf/conf.d/mandos/plugins.d";
175
190
  size_t d_name_len;
292
307
  
293
308
  ret = argp_parse (&argp, argc, argv, 0, 0, &plugin_list);
294
309
  if (ret == ARGP_ERR_UNKNOWN){
295
 
    perror("argp_parse");
 
310
    fprintf(stderr, "Unknown error while parsing arguments\n");
296
311
    exitstatus = EXIT_FAILURE;
297
312
    goto end;
298
313
  }
329
344
    }
330
345
    ret = argp_parse (&argp, new_argc, plus_argv, 0, 0, &plugin_list);
331
346
    if (ret == ARGP_ERR_UNKNOWN){
332
 
      perror("argp_parse");
 
347
      fprintf(stderr, "Unknown error while parsing arguments\n");
333
348
      exitstatus = EXIT_FAILURE;
334
349
      goto end;
335
350
    }
583
598
  dir = NULL;
584
599
    
585
600
  if (process_list == NULL){
586
 
    fprintf(stderr, "No plugin processes started, exiting\n");
587
 
    exitstatus = EXIT_FAILURE;
588
 
    goto end;
 
601
    fprintf(stderr, "No plugin processes started. Incorrect plugin"
 
602
            " directory?\n");
 
603
    process_list = NULL;
589
604
  }
590
605
  while(process_list){
591
606
    fd_set rfds = rfds_all;
606
621
          /* Bad exit by plugin */
607
622
          if(debug){
608
623
            if(WIFEXITED(proc->status)){
609
 
              fprintf(stderr, "Plugin %d exited with status %d\n",
610
 
                      proc->pid, WEXITSTATUS(proc->status));
 
624
              fprintf(stderr, "Plugin %u exited with status %d\n",
 
625
                      (unsigned int) (proc->pid),
 
626
                      WEXITSTATUS(proc->status));
611
627
            } else if(WIFSIGNALED(proc->status)) {
612
 
              fprintf(stderr, "Plugin %d killed by signal %d\n",
613
 
                      proc->pid, WTERMSIG(proc->status));
 
628
              fprintf(stderr, "Plugin %u killed by signal %d\n",
 
629
                      (unsigned int) (proc->pid),
 
630
                      WTERMSIG(proc->status));
614
631
            } else if(WCOREDUMP(proc->status)){
615
 
              fprintf(stderr, "Plugin %d dumped core\n", proc->pid);
 
632
              fprintf(stderr, "Plugin %d dumped core\n",
 
633
                      (unsigned int) (proc->pid));
616
634
            }
617
635
          }
618
636
          /* Remove the plugin */
651
669
          break;
652
670
        }
653
671
        /* This process exited nicely, so print its buffer */
654
 
        for(size_t written = 0; written < proc->buffer_length;
655
 
            written += (size_t)ret){
656
 
          ret = TEMP_FAILURE_RETRY(write(STDOUT_FILENO,
657
 
                                         proc->buffer + written,
658
 
                                         proc->buffer_length
659
 
                                         - written));
660
 
          if(ret < 0){
661
 
            perror("write");
662
 
            exitstatus = EXIT_FAILURE;
663
 
            goto end;
664
 
          }
 
672
 
 
673
        bool bret = print_out_password(proc->buffer, proc->buffer_length);
 
674
        if(not bret){
 
675
          perror("print_out_password");
 
676
          exitstatus = EXIT_FAILURE;
665
677
        }
666
678
        goto end;
667
679
      }
696
708
      }
697
709
    }
698
710
  }
 
711
  
699
712
  if(process_list == NULL){
700
 
    fprintf(stderr, "All plugin processes failed, exiting\n");
701
 
    exitstatus = EXIT_FAILURE;
 
713
    bool bret;
 
714
    fprintf(stderr, "Going to fallback mode using getpass(3)\n");
 
715
    char *passwordbuffer = getpass("Password: ");
 
716
    bret = print_out_password(passwordbuffer, strlen(passwordbuffer));
 
717
    if(not bret){
 
718
      perror("print_out_password");
 
719
      exitstatus = EXIT_FAILURE;
 
720
      goto end;
 
721
    }
702
722
  }
703
 
  
 
723
 
704
724
 end:
 
725
  
705
726
  /* Restore old signal handler */
706
727
  sigaction(SIGCHLD, &old_sigchld_action, NULL);
707
728