Absolute File Name: | /home/opencoverage/opencoverage/guest-scripts/openssl/src/crypto/evp/bio_ok.c |
Source code | Switch to Preprocessed file |
Line | Source | Count | ||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
1 | /* | - | ||||||||||||||||||
2 | * Copyright 1995-2018 The OpenSSL Project Authors. All Rights Reserved. | - | ||||||||||||||||||
3 | * | - | ||||||||||||||||||
4 | * Licensed under the OpenSSL license (the "License"). You may not use | - | ||||||||||||||||||
5 | * this file except in compliance with the License. You can obtain a copy | - | ||||||||||||||||||
6 | * in the file LICENSE in the source distribution or at | - | ||||||||||||||||||
7 | * https://www.openssl.org/source/license.html | - | ||||||||||||||||||
8 | */ | - | ||||||||||||||||||
9 | - | |||||||||||||||||||
10 | /*- | - | ||||||||||||||||||
11 | From: Arne Ansper | - | ||||||||||||||||||
12 | - | |||||||||||||||||||
13 | Why BIO_f_reliable? | - | ||||||||||||||||||
14 | - | |||||||||||||||||||
15 | I wrote function which took BIO* as argument, read data from it | - | ||||||||||||||||||
16 | and processed it. Then I wanted to store the input file in | - | ||||||||||||||||||
17 | encrypted form. OK I pushed BIO_f_cipher to the BIO stack | - | ||||||||||||||||||
18 | and everything was OK. BUT if user types wrong password | - | ||||||||||||||||||
19 | BIO_f_cipher outputs only garbage and my function crashes. Yes | - | ||||||||||||||||||
20 | I can and I should fix my function, but BIO_f_cipher is | - | ||||||||||||||||||
21 | easy way to add encryption support to many existing applications | - | ||||||||||||||||||
22 | and it's hard to debug and fix them all. | - | ||||||||||||||||||
23 | - | |||||||||||||||||||
24 | So I wanted another BIO which would catch the incorrect passwords and | - | ||||||||||||||||||
25 | file damages which cause garbage on BIO_f_cipher's output. | - | ||||||||||||||||||
26 | - | |||||||||||||||||||
27 | The easy way is to push the BIO_f_md and save the checksum at | - | ||||||||||||||||||
28 | the end of the file. However there are several problems with this | - | ||||||||||||||||||
29 | approach: | - | ||||||||||||||||||
30 | - | |||||||||||||||||||
31 | 1) you must somehow separate checksum from actual data. | - | ||||||||||||||||||
32 | 2) you need lot's of memory when reading the file, because you | - | ||||||||||||||||||
33 | must read to the end of the file and verify the checksum before | - | ||||||||||||||||||
34 | letting the application to read the data. | - | ||||||||||||||||||
35 | - | |||||||||||||||||||
36 | BIO_f_reliable tries to solve both problems, so that you can | - | ||||||||||||||||||
37 | read and write arbitrary long streams using only fixed amount | - | ||||||||||||||||||
38 | of memory. | - | ||||||||||||||||||
39 | - | |||||||||||||||||||
40 | BIO_f_reliable splits data stream into blocks. Each block is prefixed | - | ||||||||||||||||||
41 | with it's length and suffixed with it's digest. So you need only | - | ||||||||||||||||||
42 | several Kbytes of memory to buffer single block before verifying | - | ||||||||||||||||||
43 | it's digest. | - | ||||||||||||||||||
44 | - | |||||||||||||||||||
45 | BIO_f_reliable goes further and adds several important capabilities: | - | ||||||||||||||||||
46 | - | |||||||||||||||||||
47 | 1) the digest of the block is computed over the whole stream | - | ||||||||||||||||||
48 | -- so nobody can rearrange the blocks or remove or replace them. | - | ||||||||||||||||||
49 | - | |||||||||||||||||||
50 | 2) to detect invalid passwords right at the start BIO_f_reliable | - | ||||||||||||||||||
51 | adds special prefix to the stream. In order to avoid known plain-text | - | ||||||||||||||||||
52 | attacks this prefix is generated as follows: | - | ||||||||||||||||||
53 | - | |||||||||||||||||||
54 | *) digest is initialized with random seed instead of | - | ||||||||||||||||||
55 | standardized one. | - | ||||||||||||||||||
56 | *) same seed is written to output | - | ||||||||||||||||||
57 | *) well-known text is then hashed and the output | - | ||||||||||||||||||
58 | of the digest is also written to output. | - | ||||||||||||||||||
59 | - | |||||||||||||||||||
60 | reader can now read the seed from stream, hash the same string | - | ||||||||||||||||||
61 | and then compare the digest output. | - | ||||||||||||||||||
62 | - | |||||||||||||||||||
63 | Bad things: BIO_f_reliable knows what's going on in EVP_Digest. I | - | ||||||||||||||||||
64 | initially wrote and tested this code on x86 machine and wrote the | - | ||||||||||||||||||
65 | digests out in machine-dependent order :( There are people using | - | ||||||||||||||||||
66 | this code and I cannot change this easily without making existing | - | ||||||||||||||||||
67 | data files unreadable. | - | ||||||||||||||||||
68 | - | |||||||||||||||||||
69 | */ | - | ||||||||||||||||||
70 | - | |||||||||||||||||||
71 | #include <stdio.h> | - | ||||||||||||||||||
72 | #include <errno.h> | - | ||||||||||||||||||
73 | #include <assert.h> | - | ||||||||||||||||||
74 | #include "internal/cryptlib.h" | - | ||||||||||||||||||
75 | #include <openssl/buffer.h> | - | ||||||||||||||||||
76 | #include "internal/bio.h" | - | ||||||||||||||||||
77 | #include <openssl/evp.h> | - | ||||||||||||||||||
78 | #include <openssl/rand.h> | - | ||||||||||||||||||
79 | #include "internal/evp_int.h" | - | ||||||||||||||||||
80 | - | |||||||||||||||||||
81 | static int ok_write(BIO *h, const char *buf, int num); | - | ||||||||||||||||||
82 | static int ok_read(BIO *h, char *buf, int size); | - | ||||||||||||||||||
83 | static long ok_ctrl(BIO *h, int cmd, long arg1, void *arg2); | - | ||||||||||||||||||
84 | static int ok_new(BIO *h); | - | ||||||||||||||||||
85 | static int ok_free(BIO *data); | - | ||||||||||||||||||
86 | static long ok_callback_ctrl(BIO *h, int cmd, BIO_info_cb *fp); | - | ||||||||||||||||||
87 | - | |||||||||||||||||||
88 | static __owur int sig_out(BIO *b); | - | ||||||||||||||||||
89 | static __owur int sig_in(BIO *b); | - | ||||||||||||||||||
90 | static __owur int block_out(BIO *b); | - | ||||||||||||||||||
91 | static __owur int block_in(BIO *b); | - | ||||||||||||||||||
92 | #define OK_BLOCK_SIZE (1024*4) | - | ||||||||||||||||||
93 | #define OK_BLOCK_BLOCK 4 | - | ||||||||||||||||||
94 | #define IOBS (OK_BLOCK_SIZE+ OK_BLOCK_BLOCK+ 3*EVP_MAX_MD_SIZE) | - | ||||||||||||||||||
95 | #define WELLKNOWN "The quick brown fox jumped over the lazy dog's back." | - | ||||||||||||||||||
96 | - | |||||||||||||||||||
97 | typedef struct ok_struct { | - | ||||||||||||||||||
98 | size_t buf_len; | - | ||||||||||||||||||
99 | size_t buf_off; | - | ||||||||||||||||||
100 | size_t buf_len_save; | - | ||||||||||||||||||
101 | size_t buf_off_save; | - | ||||||||||||||||||
102 | int cont; /* <= 0 when finished */ | - | ||||||||||||||||||
103 | int finished; | - | ||||||||||||||||||
104 | EVP_MD_CTX *md; | - | ||||||||||||||||||
105 | int blockout; /* output block is ready */ | - | ||||||||||||||||||
106 | int sigio; /* must process signature */ | - | ||||||||||||||||||
107 | unsigned char buf[IOBS]; | - | ||||||||||||||||||
108 | } BIO_OK_CTX; | - | ||||||||||||||||||
109 | - | |||||||||||||||||||
110 | static const BIO_METHOD methods_ok = { | - | ||||||||||||||||||
111 | BIO_TYPE_CIPHER, | - | ||||||||||||||||||
112 | "reliable", | - | ||||||||||||||||||
113 | /* TODO: Convert to new style write function */ | - | ||||||||||||||||||
114 | bwrite_conv, | - | ||||||||||||||||||
115 | ok_write, | - | ||||||||||||||||||
116 | /* TODO: Convert to new style read function */ | - | ||||||||||||||||||
117 | bread_conv, | - | ||||||||||||||||||
118 | ok_read, | - | ||||||||||||||||||
119 | NULL, /* ok_puts, */ | - | ||||||||||||||||||
120 | NULL, /* ok_gets, */ | - | ||||||||||||||||||
121 | ok_ctrl, | - | ||||||||||||||||||
122 | ok_new, | - | ||||||||||||||||||
123 | ok_free, | - | ||||||||||||||||||
124 | ok_callback_ctrl, | - | ||||||||||||||||||
125 | }; | - | ||||||||||||||||||
126 | - | |||||||||||||||||||
127 | const BIO_METHOD *BIO_f_reliable(void) | - | ||||||||||||||||||
128 | { | - | ||||||||||||||||||
129 | return &methods_ok; never executed: return &methods_ok; | 0 | ||||||||||||||||||
130 | } | - | ||||||||||||||||||
131 | - | |||||||||||||||||||
132 | static int ok_new(BIO *bi) | - | ||||||||||||||||||
133 | { | - | ||||||||||||||||||
134 | BIO_OK_CTX *ctx; | - | ||||||||||||||||||
135 | - | |||||||||||||||||||
136 | if ((ctx = OPENSSL_zalloc(sizeof(*ctx))) == NULL) {
| 0 | ||||||||||||||||||
137 | EVPerr(EVP_F_OK_NEW, ERR_R_MALLOC_FAILURE); | - | ||||||||||||||||||
138 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
139 | } | - | ||||||||||||||||||
140 | - | |||||||||||||||||||
141 | ctx->cont = 1; | - | ||||||||||||||||||
142 | ctx->sigio = 1; | - | ||||||||||||||||||
143 | ctx->md = EVP_MD_CTX_new(); | - | ||||||||||||||||||
144 | if (ctx->md == NULL) {
| 0 | ||||||||||||||||||
145 | OPENSSL_free(ctx); | - | ||||||||||||||||||
146 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
147 | } | - | ||||||||||||||||||
148 | BIO_set_init(bi, 0); | - | ||||||||||||||||||
149 | BIO_set_data(bi, ctx); | - | ||||||||||||||||||
150 | - | |||||||||||||||||||
151 | return 1; never executed: return 1; | 0 | ||||||||||||||||||
152 | } | - | ||||||||||||||||||
153 | - | |||||||||||||||||||
154 | static int ok_free(BIO *a) | - | ||||||||||||||||||
155 | { | - | ||||||||||||||||||
156 | BIO_OK_CTX *ctx; | - | ||||||||||||||||||
157 | - | |||||||||||||||||||
158 | if (a == NULL)
| 0 | ||||||||||||||||||
159 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
160 | - | |||||||||||||||||||
161 | ctx = BIO_get_data(a); | - | ||||||||||||||||||
162 | - | |||||||||||||||||||
163 | EVP_MD_CTX_free(ctx->md); | - | ||||||||||||||||||
164 | OPENSSL_clear_free(ctx, sizeof(BIO_OK_CTX)); | - | ||||||||||||||||||
165 | BIO_set_data(a, NULL); | - | ||||||||||||||||||
166 | BIO_set_init(a, 0); | - | ||||||||||||||||||
167 | - | |||||||||||||||||||
168 | return 1; never executed: return 1; | 0 | ||||||||||||||||||
169 | } | - | ||||||||||||||||||
170 | - | |||||||||||||||||||
171 | static int ok_read(BIO *b, char *out, int outl) | - | ||||||||||||||||||
172 | { | - | ||||||||||||||||||
173 | int ret = 0, i, n; | - | ||||||||||||||||||
174 | BIO_OK_CTX *ctx; | - | ||||||||||||||||||
175 | BIO *next; | - | ||||||||||||||||||
176 | - | |||||||||||||||||||
177 | if (out == NULL)
| 0 | ||||||||||||||||||
178 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
179 | - | |||||||||||||||||||
180 | ctx = BIO_get_data(b); | - | ||||||||||||||||||
181 | next = BIO_next(b); | - | ||||||||||||||||||
182 | - | |||||||||||||||||||
183 | if ((ctx == NULL) || (next == NULL) || (BIO_get_init(b) == 0))
| 0 | ||||||||||||||||||
184 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
185 | - | |||||||||||||||||||
186 | while (outl > 0) {
| 0 | ||||||||||||||||||
187 | - | |||||||||||||||||||
188 | /* copy clean bytes to output buffer */ | - | ||||||||||||||||||
189 | if (ctx->blockout) {
| 0 | ||||||||||||||||||
190 | i = ctx->buf_len - ctx->buf_off; | - | ||||||||||||||||||
191 | if (i > outl)
| 0 | ||||||||||||||||||
192 | i = outl; never executed: i = outl; | 0 | ||||||||||||||||||
193 | memcpy(out, &(ctx->buf[ctx->buf_off]), i); | - | ||||||||||||||||||
194 | ret += i; | - | ||||||||||||||||||
195 | out += i; | - | ||||||||||||||||||
196 | outl -= i; | - | ||||||||||||||||||
197 | ctx->buf_off += i; | - | ||||||||||||||||||
198 | - | |||||||||||||||||||
199 | /* all clean bytes are out */ | - | ||||||||||||||||||
200 | if (ctx->buf_len == ctx->buf_off) {
| 0 | ||||||||||||||||||
201 | ctx->buf_off = 0; | - | ||||||||||||||||||
202 | - | |||||||||||||||||||
203 | /* | - | ||||||||||||||||||
204 | * copy start of the next block into proper place | - | ||||||||||||||||||
205 | */ | - | ||||||||||||||||||
206 | if (ctx->buf_len_save - ctx->buf_off_save > 0) {
| 0 | ||||||||||||||||||
207 | ctx->buf_len = ctx->buf_len_save - ctx->buf_off_save; | - | ||||||||||||||||||
208 | memmove(ctx->buf, &(ctx->buf[ctx->buf_off_save]), | - | ||||||||||||||||||
209 | ctx->buf_len); | - | ||||||||||||||||||
210 | } else { never executed: end of block | 0 | ||||||||||||||||||
211 | ctx->buf_len = 0; | - | ||||||||||||||||||
212 | } never executed: end of block | 0 | ||||||||||||||||||
213 | ctx->blockout = 0; | - | ||||||||||||||||||
214 | } never executed: end of block | 0 | ||||||||||||||||||
215 | } never executed: end of block | 0 | ||||||||||||||||||
216 | - | |||||||||||||||||||
217 | /* output buffer full -- cancel */ | - | ||||||||||||||||||
218 | if (outl == 0)
| 0 | ||||||||||||||||||
219 | break; never executed: break; | 0 | ||||||||||||||||||
220 | - | |||||||||||||||||||
221 | /* no clean bytes in buffer -- fill it */ | - | ||||||||||||||||||
222 | n = IOBS - ctx->buf_len; | - | ||||||||||||||||||
223 | i = BIO_read(next, &(ctx->buf[ctx->buf_len]), n); | - | ||||||||||||||||||
224 | - | |||||||||||||||||||
225 | if (i <= 0)
| 0 | ||||||||||||||||||
226 | break; /* nothing new */ never executed: break; | 0 | ||||||||||||||||||
227 | - | |||||||||||||||||||
228 | ctx->buf_len += i; | - | ||||||||||||||||||
229 | - | |||||||||||||||||||
230 | /* no signature yet -- check if we got one */ | - | ||||||||||||||||||
231 | if (ctx->sigio == 1) {
| 0 | ||||||||||||||||||
232 | if (!sig_in(b)) {
| 0 | ||||||||||||||||||
233 | BIO_clear_retry_flags(b); | - | ||||||||||||||||||
234 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
235 | } | - | ||||||||||||||||||
236 | } never executed: end of block | 0 | ||||||||||||||||||
237 | - | |||||||||||||||||||
238 | /* signature ok -- check if we got block */ | - | ||||||||||||||||||
239 | if (ctx->sigio == 0) {
| 0 | ||||||||||||||||||
240 | if (!block_in(b)) {
| 0 | ||||||||||||||||||
241 | BIO_clear_retry_flags(b); | - | ||||||||||||||||||
242 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
243 | } | - | ||||||||||||||||||
244 | } never executed: end of block | 0 | ||||||||||||||||||
245 | - | |||||||||||||||||||
246 | /* invalid block -- cancel */ | - | ||||||||||||||||||
247 | if (ctx->cont <= 0)
| 0 | ||||||||||||||||||
248 | break; never executed: break; | 0 | ||||||||||||||||||
249 | - | |||||||||||||||||||
250 | } never executed: end of block | 0 | ||||||||||||||||||
251 | - | |||||||||||||||||||
252 | BIO_clear_retry_flags(b); | - | ||||||||||||||||||
253 | BIO_copy_next_retry(b); | - | ||||||||||||||||||
254 | return ret; never executed: return ret; | 0 | ||||||||||||||||||
255 | } | - | ||||||||||||||||||
256 | - | |||||||||||||||||||
257 | static int ok_write(BIO *b, const char *in, int inl) | - | ||||||||||||||||||
258 | { | - | ||||||||||||||||||
259 | int ret = 0, n, i; | - | ||||||||||||||||||
260 | BIO_OK_CTX *ctx; | - | ||||||||||||||||||
261 | BIO *next; | - | ||||||||||||||||||
262 | - | |||||||||||||||||||
263 | if (inl <= 0)
| 0 | ||||||||||||||||||
264 | return inl; never executed: return inl; | 0 | ||||||||||||||||||
265 | - | |||||||||||||||||||
266 | ctx = BIO_get_data(b); | - | ||||||||||||||||||
267 | next = BIO_next(b); | - | ||||||||||||||||||
268 | ret = inl; | - | ||||||||||||||||||
269 | - | |||||||||||||||||||
270 | if ((ctx == NULL) || (next == NULL) || (BIO_get_init(b) == 0))
| 0 | ||||||||||||||||||
271 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
272 | - | |||||||||||||||||||
273 | if (ctx->sigio && !sig_out(b))
| 0 | ||||||||||||||||||
274 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
275 | - | |||||||||||||||||||
276 | do { | - | ||||||||||||||||||
277 | BIO_clear_retry_flags(b); | - | ||||||||||||||||||
278 | n = ctx->buf_len - ctx->buf_off; | - | ||||||||||||||||||
279 | while (ctx->blockout && n > 0) {
| 0 | ||||||||||||||||||
280 | i = BIO_write(next, &(ctx->buf[ctx->buf_off]), n); | - | ||||||||||||||||||
281 | if (i <= 0) {
| 0 | ||||||||||||||||||
282 | BIO_copy_next_retry(b); | - | ||||||||||||||||||
283 | if (!BIO_should_retry(b))
| 0 | ||||||||||||||||||
284 | ctx->cont = 0; never executed: ctx->cont = 0; | 0 | ||||||||||||||||||
285 | return i; never executed: return i; | 0 | ||||||||||||||||||
286 | } | - | ||||||||||||||||||
287 | ctx->buf_off += i; | - | ||||||||||||||||||
288 | n -= i; | - | ||||||||||||||||||
289 | } never executed: end of block | 0 | ||||||||||||||||||
290 | - | |||||||||||||||||||
291 | /* at this point all pending data has been written */ | - | ||||||||||||||||||
292 | ctx->blockout = 0; | - | ||||||||||||||||||
293 | if (ctx->buf_len == ctx->buf_off) {
| 0 | ||||||||||||||||||
294 | ctx->buf_len = OK_BLOCK_BLOCK; | - | ||||||||||||||||||
295 | ctx->buf_off = 0; | - | ||||||||||||||||||
296 | } never executed: end of block | 0 | ||||||||||||||||||
297 | - | |||||||||||||||||||
298 | if ((in == NULL) || (inl <= 0))
| 0 | ||||||||||||||||||
299 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
300 | - | |||||||||||||||||||
301 | n = (inl + ctx->buf_len > OK_BLOCK_SIZE + OK_BLOCK_BLOCK) ?
| 0 | ||||||||||||||||||
302 | (int)(OK_BLOCK_SIZE + OK_BLOCK_BLOCK - ctx->buf_len) : inl; | - | ||||||||||||||||||
303 | - | |||||||||||||||||||
304 | memcpy(&ctx->buf[ctx->buf_len], in, n); | - | ||||||||||||||||||
305 | ctx->buf_len += n; | - | ||||||||||||||||||
306 | inl -= n; | - | ||||||||||||||||||
307 | in += n; | - | ||||||||||||||||||
308 | - | |||||||||||||||||||
309 | if (ctx->buf_len >= OK_BLOCK_SIZE + OK_BLOCK_BLOCK) {
| 0 | ||||||||||||||||||
310 | if (!block_out(b)) {
| 0 | ||||||||||||||||||
311 | BIO_clear_retry_flags(b); | - | ||||||||||||||||||
312 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
313 | } | - | ||||||||||||||||||
314 | } never executed: end of block | 0 | ||||||||||||||||||
315 | } while (inl > 0); never executed: end of block
| 0 | ||||||||||||||||||
316 | - | |||||||||||||||||||
317 | BIO_clear_retry_flags(b); | - | ||||||||||||||||||
318 | BIO_copy_next_retry(b); | - | ||||||||||||||||||
319 | return ret; never executed: return ret; | 0 | ||||||||||||||||||
320 | } | - | ||||||||||||||||||
321 | - | |||||||||||||||||||
322 | static long ok_ctrl(BIO *b, int cmd, long num, void *ptr) | - | ||||||||||||||||||
323 | { | - | ||||||||||||||||||
324 | BIO_OK_CTX *ctx; | - | ||||||||||||||||||
325 | EVP_MD *md; | - | ||||||||||||||||||
326 | const EVP_MD **ppmd; | - | ||||||||||||||||||
327 | long ret = 1; | - | ||||||||||||||||||
328 | int i; | - | ||||||||||||||||||
329 | BIO *next; | - | ||||||||||||||||||
330 | - | |||||||||||||||||||
331 | ctx = BIO_get_data(b); | - | ||||||||||||||||||
332 | next = BIO_next(b); | - | ||||||||||||||||||
333 | - | |||||||||||||||||||
334 | switch (cmd) { | - | ||||||||||||||||||
335 | case BIO_CTRL_RESET: never executed: case 1: | 0 | ||||||||||||||||||
336 | ctx->buf_len = 0; | - | ||||||||||||||||||
337 | ctx->buf_off = 0; | - | ||||||||||||||||||
338 | ctx->buf_len_save = 0; | - | ||||||||||||||||||
339 | ctx->buf_off_save = 0; | - | ||||||||||||||||||
340 | ctx->cont = 1; | - | ||||||||||||||||||
341 | ctx->finished = 0; | - | ||||||||||||||||||
342 | ctx->blockout = 0; | - | ||||||||||||||||||
343 | ctx->sigio = 1; | - | ||||||||||||||||||
344 | ret = BIO_ctrl(next, cmd, num, ptr); | - | ||||||||||||||||||
345 | break; never executed: break; | 0 | ||||||||||||||||||
346 | case BIO_CTRL_EOF: /* More to read */ never executed: case 2: | 0 | ||||||||||||||||||
347 | if (ctx->cont <= 0)
| 0 | ||||||||||||||||||
348 | ret = 1; never executed: ret = 1; | 0 | ||||||||||||||||||
349 | else | - | ||||||||||||||||||
350 | ret = BIO_ctrl(next, cmd, num, ptr); never executed: ret = BIO_ctrl(next, cmd, num, ptr); | 0 | ||||||||||||||||||
351 | break; never executed: break; | 0 | ||||||||||||||||||
352 | case BIO_CTRL_PENDING: /* More to read in buffer */ never executed: case 10: | 0 | ||||||||||||||||||
353 | case BIO_CTRL_WPENDING: /* More to read in buffer */ never executed: case 13: | 0 | ||||||||||||||||||
354 | ret = ctx->blockout ? ctx->buf_len - ctx->buf_off : 0;
| 0 | ||||||||||||||||||
355 | if (ret <= 0)
| 0 | ||||||||||||||||||
356 | ret = BIO_ctrl(next, cmd, num, ptr); never executed: ret = BIO_ctrl(next, cmd, num, ptr); | 0 | ||||||||||||||||||
357 | break; never executed: break; | 0 | ||||||||||||||||||
358 | case BIO_CTRL_FLUSH: never executed: case 11: | 0 | ||||||||||||||||||
359 | /* do a final write */ | - | ||||||||||||||||||
360 | if (ctx->blockout == 0)
| 0 | ||||||||||||||||||
361 | if (!block_out(b))
| 0 | ||||||||||||||||||
362 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
363 | - | |||||||||||||||||||
364 | while (ctx->blockout) {
| 0 | ||||||||||||||||||
365 | i = ok_write(b, NULL, 0); | - | ||||||||||||||||||
366 | if (i < 0) {
| 0 | ||||||||||||||||||
367 | ret = i; | - | ||||||||||||||||||
368 | break; never executed: break; | 0 | ||||||||||||||||||
369 | } | - | ||||||||||||||||||
370 | } never executed: end of block | 0 | ||||||||||||||||||
371 | - | |||||||||||||||||||
372 | ctx->finished = 1; | - | ||||||||||||||||||
373 | ctx->buf_off = ctx->buf_len = 0; | - | ||||||||||||||||||
374 | ctx->cont = (int)ret; | - | ||||||||||||||||||
375 | - | |||||||||||||||||||
376 | /* Finally flush the underlying BIO */ | - | ||||||||||||||||||
377 | ret = BIO_ctrl(next, cmd, num, ptr); | - | ||||||||||||||||||
378 | break; never executed: break; | 0 | ||||||||||||||||||
379 | case BIO_C_DO_STATE_MACHINE: never executed: case 101: | 0 | ||||||||||||||||||
380 | BIO_clear_retry_flags(b); | - | ||||||||||||||||||
381 | ret = BIO_ctrl(next, cmd, num, ptr); | - | ||||||||||||||||||
382 | BIO_copy_next_retry(b); | - | ||||||||||||||||||
383 | break; never executed: break; | 0 | ||||||||||||||||||
384 | case BIO_CTRL_INFO: never executed: case 3: | 0 | ||||||||||||||||||
385 | ret = (long)ctx->cont; | - | ||||||||||||||||||
386 | break; never executed: break; | 0 | ||||||||||||||||||
387 | case BIO_C_SET_MD: never executed: case 111: | 0 | ||||||||||||||||||
388 | md = ptr; | - | ||||||||||||||||||
389 | if (!EVP_DigestInit_ex(ctx->md, md, NULL))
| 0 | ||||||||||||||||||
390 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
391 | BIO_set_init(b, 1); | - | ||||||||||||||||||
392 | break; never executed: break; | 0 | ||||||||||||||||||
393 | case BIO_C_GET_MD: never executed: case 112: | 0 | ||||||||||||||||||
394 | if (BIO_get_init(b)) {
| 0 | ||||||||||||||||||
395 | ppmd = ptr; | - | ||||||||||||||||||
396 | *ppmd = EVP_MD_CTX_md(ctx->md); | - | ||||||||||||||||||
397 | } else never executed: end of block | 0 | ||||||||||||||||||
398 | ret = 0; never executed: ret = 0; | 0 | ||||||||||||||||||
399 | break; never executed: break; | 0 | ||||||||||||||||||
400 | default: never executed: default: | 0 | ||||||||||||||||||
401 | ret = BIO_ctrl(next, cmd, num, ptr); | - | ||||||||||||||||||
402 | break; never executed: break; | 0 | ||||||||||||||||||
403 | } | - | ||||||||||||||||||
404 | return ret; never executed: return ret; | 0 | ||||||||||||||||||
405 | } | - | ||||||||||||||||||
406 | - | |||||||||||||||||||
407 | static long ok_callback_ctrl(BIO *b, int cmd, BIO_info_cb *fp) | - | ||||||||||||||||||
408 | { | - | ||||||||||||||||||
409 | long ret = 1; | - | ||||||||||||||||||
410 | BIO *next; | - | ||||||||||||||||||
411 | - | |||||||||||||||||||
412 | next = BIO_next(b); | - | ||||||||||||||||||
413 | - | |||||||||||||||||||
414 | if (next == NULL)
| 0 | ||||||||||||||||||
415 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
416 | - | |||||||||||||||||||
417 | switch (cmd) { | - | ||||||||||||||||||
418 | default: never executed: default: | 0 | ||||||||||||||||||
419 | ret = BIO_callback_ctrl(next, cmd, fp); | - | ||||||||||||||||||
420 | break; never executed: break; | 0 | ||||||||||||||||||
421 | } | - | ||||||||||||||||||
422 | - | |||||||||||||||||||
423 | return ret; never executed: return ret; | 0 | ||||||||||||||||||
424 | } | - | ||||||||||||||||||
425 | - | |||||||||||||||||||
426 | static void longswap(void *_ptr, size_t len) | - | ||||||||||||||||||
427 | { | - | ||||||||||||||||||
428 | const union { | - | ||||||||||||||||||
429 | long one; | - | ||||||||||||||||||
430 | char little; | - | ||||||||||||||||||
431 | } is_endian = { | - | ||||||||||||||||||
432 | 1 | - | ||||||||||||||||||
433 | }; | - | ||||||||||||||||||
434 | - | |||||||||||||||||||
435 | if (is_endian.little) {
| 0 | ||||||||||||||||||
436 | size_t i; | - | ||||||||||||||||||
437 | unsigned char *p = _ptr, c; | - | ||||||||||||||||||
438 | - | |||||||||||||||||||
439 | for (i = 0; i < len; i += 4) {
| 0 | ||||||||||||||||||
440 | c = p[0], p[0] = p[3], p[3] = c; | - | ||||||||||||||||||
441 | c = p[1], p[1] = p[2], p[2] = c; | - | ||||||||||||||||||
442 | } never executed: end of block | 0 | ||||||||||||||||||
443 | } never executed: end of block | 0 | ||||||||||||||||||
444 | } never executed: end of block | 0 | ||||||||||||||||||
445 | - | |||||||||||||||||||
446 | static int sig_out(BIO *b) | - | ||||||||||||||||||
447 | { | - | ||||||||||||||||||
448 | BIO_OK_CTX *ctx; | - | ||||||||||||||||||
449 | EVP_MD_CTX *md; | - | ||||||||||||||||||
450 | const EVP_MD *digest; | - | ||||||||||||||||||
451 | int md_size; | - | ||||||||||||||||||
452 | void *md_data; | - | ||||||||||||||||||
453 | - | |||||||||||||||||||
454 | ctx = BIO_get_data(b); | - | ||||||||||||||||||
455 | md = ctx->md; | - | ||||||||||||||||||
456 | digest = EVP_MD_CTX_md(md); | - | ||||||||||||||||||
457 | md_size = EVP_MD_size(digest); | - | ||||||||||||||||||
458 | md_data = EVP_MD_CTX_md_data(md); | - | ||||||||||||||||||
459 | - | |||||||||||||||||||
460 | if (ctx->buf_len + 2 * md_size > OK_BLOCK_SIZE)
| 0 | ||||||||||||||||||
461 | return 1; never executed: return 1; | 0 | ||||||||||||||||||
462 | - | |||||||||||||||||||
463 | if (!EVP_DigestInit_ex(md, digest, NULL))
| 0 | ||||||||||||||||||
464 | goto berr; never executed: goto berr; | 0 | ||||||||||||||||||
465 | /* | - | ||||||||||||||||||
466 | * FIXME: there's absolutely no guarantee this makes any sense at all, | - | ||||||||||||||||||
467 | * particularly now EVP_MD_CTX has been restructured. | - | ||||||||||||||||||
468 | */ | - | ||||||||||||||||||
469 | if (RAND_bytes(md_data, md_size) <= 0)
| 0 | ||||||||||||||||||
470 | goto berr; never executed: goto berr; | 0 | ||||||||||||||||||
471 | memcpy(&(ctx->buf[ctx->buf_len]), md_data, md_size); | - | ||||||||||||||||||
472 | longswap(&(ctx->buf[ctx->buf_len]), md_size); | - | ||||||||||||||||||
473 | ctx->buf_len += md_size; | - | ||||||||||||||||||
474 | - | |||||||||||||||||||
475 | if (!EVP_DigestUpdate(md, WELLKNOWN, strlen(WELLKNOWN)))
| 0 | ||||||||||||||||||
476 | goto berr; never executed: goto berr; | 0 | ||||||||||||||||||
477 | if (!EVP_DigestFinal_ex(md, &(ctx->buf[ctx->buf_len]), NULL))
| 0 | ||||||||||||||||||
478 | goto berr; never executed: goto berr; | 0 | ||||||||||||||||||
479 | ctx->buf_len += md_size; | - | ||||||||||||||||||
480 | ctx->blockout = 1; | - | ||||||||||||||||||
481 | ctx->sigio = 0; | - | ||||||||||||||||||
482 | return 1; never executed: return 1; | 0 | ||||||||||||||||||
483 | berr: | - | ||||||||||||||||||
484 | BIO_clear_retry_flags(b); | - | ||||||||||||||||||
485 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
486 | } | - | ||||||||||||||||||
487 | - | |||||||||||||||||||
488 | static int sig_in(BIO *b) | - | ||||||||||||||||||
489 | { | - | ||||||||||||||||||
490 | BIO_OK_CTX *ctx; | - | ||||||||||||||||||
491 | EVP_MD_CTX *md; | - | ||||||||||||||||||
492 | unsigned char tmp[EVP_MAX_MD_SIZE]; | - | ||||||||||||||||||
493 | int ret = 0; | - | ||||||||||||||||||
494 | const EVP_MD *digest; | - | ||||||||||||||||||
495 | int md_size; | - | ||||||||||||||||||
496 | void *md_data; | - | ||||||||||||||||||
497 | - | |||||||||||||||||||
498 | ctx = BIO_get_data(b); | - | ||||||||||||||||||
499 | md = ctx->md; | - | ||||||||||||||||||
500 | digest = EVP_MD_CTX_md(md); | - | ||||||||||||||||||
501 | md_size = EVP_MD_size(digest); | - | ||||||||||||||||||
502 | md_data = EVP_MD_CTX_md_data(md); | - | ||||||||||||||||||
503 | - | |||||||||||||||||||
504 | if ((int)(ctx->buf_len - ctx->buf_off) < 2 * md_size)
| 0 | ||||||||||||||||||
505 | return 1; never executed: return 1; | 0 | ||||||||||||||||||
506 | - | |||||||||||||||||||
507 | if (!EVP_DigestInit_ex(md, digest, NULL))
| 0 | ||||||||||||||||||
508 | goto berr; never executed: goto berr; | 0 | ||||||||||||||||||
509 | memcpy(md_data, &(ctx->buf[ctx->buf_off]), md_size); | - | ||||||||||||||||||
510 | longswap(md_data, md_size); | - | ||||||||||||||||||
511 | ctx->buf_off += md_size; | - | ||||||||||||||||||
512 | - | |||||||||||||||||||
513 | if (!EVP_DigestUpdate(md, WELLKNOWN, strlen(WELLKNOWN)))
| 0 | ||||||||||||||||||
514 | goto berr; never executed: goto berr; | 0 | ||||||||||||||||||
515 | if (!EVP_DigestFinal_ex(md, tmp, NULL))
| 0 | ||||||||||||||||||
516 | goto berr; never executed: goto berr; | 0 | ||||||||||||||||||
517 | ret = memcmp(&(ctx->buf[ctx->buf_off]), tmp, md_size) == 0; | - | ||||||||||||||||||
518 | ctx->buf_off += md_size; | - | ||||||||||||||||||
519 | if (ret == 1) {
| 0 | ||||||||||||||||||
520 | ctx->sigio = 0; | - | ||||||||||||||||||
521 | if (ctx->buf_len != ctx->buf_off) {
| 0 | ||||||||||||||||||
522 | memmove(ctx->buf, &(ctx->buf[ctx->buf_off]), | - | ||||||||||||||||||
523 | ctx->buf_len - ctx->buf_off); | - | ||||||||||||||||||
524 | } never executed: end of block | 0 | ||||||||||||||||||
525 | ctx->buf_len -= ctx->buf_off; | - | ||||||||||||||||||
526 | ctx->buf_off = 0; | - | ||||||||||||||||||
527 | } else { never executed: end of block | 0 | ||||||||||||||||||
528 | ctx->cont = 0; | - | ||||||||||||||||||
529 | } never executed: end of block | 0 | ||||||||||||||||||
530 | return 1; never executed: return 1; | 0 | ||||||||||||||||||
531 | berr: | - | ||||||||||||||||||
532 | BIO_clear_retry_flags(b); | - | ||||||||||||||||||
533 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
534 | } | - | ||||||||||||||||||
535 | - | |||||||||||||||||||
536 | static int block_out(BIO *b) | - | ||||||||||||||||||
537 | { | - | ||||||||||||||||||
538 | BIO_OK_CTX *ctx; | - | ||||||||||||||||||
539 | EVP_MD_CTX *md; | - | ||||||||||||||||||
540 | unsigned long tl; | - | ||||||||||||||||||
541 | const EVP_MD *digest; | - | ||||||||||||||||||
542 | int md_size; | - | ||||||||||||||||||
543 | - | |||||||||||||||||||
544 | ctx = BIO_get_data(b); | - | ||||||||||||||||||
545 | md = ctx->md; | - | ||||||||||||||||||
546 | digest = EVP_MD_CTX_md(md); | - | ||||||||||||||||||
547 | md_size = EVP_MD_size(digest); | - | ||||||||||||||||||
548 | - | |||||||||||||||||||
549 | tl = ctx->buf_len - OK_BLOCK_BLOCK; | - | ||||||||||||||||||
550 | ctx->buf[0] = (unsigned char)(tl >> 24); | - | ||||||||||||||||||
551 | ctx->buf[1] = (unsigned char)(tl >> 16); | - | ||||||||||||||||||
552 | ctx->buf[2] = (unsigned char)(tl >> 8); | - | ||||||||||||||||||
553 | ctx->buf[3] = (unsigned char)(tl); | - | ||||||||||||||||||
554 | if (!EVP_DigestUpdate(md,
| 0 | ||||||||||||||||||
555 | (unsigned char *)&(ctx->buf[OK_BLOCK_BLOCK]), tl))
| 0 | ||||||||||||||||||
556 | goto berr; never executed: goto berr; | 0 | ||||||||||||||||||
557 | if (!EVP_DigestFinal_ex(md, &(ctx->buf[ctx->buf_len]), NULL))
| 0 | ||||||||||||||||||
558 | goto berr; never executed: goto berr; | 0 | ||||||||||||||||||
559 | ctx->buf_len += md_size; | - | ||||||||||||||||||
560 | ctx->blockout = 1; | - | ||||||||||||||||||
561 | return 1; never executed: return 1; | 0 | ||||||||||||||||||
562 | berr: | - | ||||||||||||||||||
563 | BIO_clear_retry_flags(b); | - | ||||||||||||||||||
564 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
565 | } | - | ||||||||||||||||||
566 | - | |||||||||||||||||||
567 | static int block_in(BIO *b) | - | ||||||||||||||||||
568 | { | - | ||||||||||||||||||
569 | BIO_OK_CTX *ctx; | - | ||||||||||||||||||
570 | EVP_MD_CTX *md; | - | ||||||||||||||||||
571 | unsigned long tl = 0; | - | ||||||||||||||||||
572 | unsigned char tmp[EVP_MAX_MD_SIZE]; | - | ||||||||||||||||||
573 | int md_size; | - | ||||||||||||||||||
574 | - | |||||||||||||||||||
575 | ctx = BIO_get_data(b); | - | ||||||||||||||||||
576 | md = ctx->md; | - | ||||||||||||||||||
577 | md_size = EVP_MD_size(EVP_MD_CTX_md(md)); | - | ||||||||||||||||||
578 | - | |||||||||||||||||||
579 | assert(sizeof(tl) >= OK_BLOCK_BLOCK); /* always true */ | - | ||||||||||||||||||
580 | tl = ctx->buf[0]; | - | ||||||||||||||||||
581 | tl <<= 8; | - | ||||||||||||||||||
582 | tl |= ctx->buf[1]; | - | ||||||||||||||||||
583 | tl <<= 8; | - | ||||||||||||||||||
584 | tl |= ctx->buf[2]; | - | ||||||||||||||||||
585 | tl <<= 8; | - | ||||||||||||||||||
586 | tl |= ctx->buf[3]; | - | ||||||||||||||||||
587 | - | |||||||||||||||||||
588 | if (ctx->buf_len < tl + OK_BLOCK_BLOCK + md_size)
| 0 | ||||||||||||||||||
589 | return 1; never executed: return 1; | 0 | ||||||||||||||||||
590 | - | |||||||||||||||||||
591 | if (!EVP_DigestUpdate(md,
| 0 | ||||||||||||||||||
592 | (unsigned char *)&(ctx->buf[OK_BLOCK_BLOCK]), tl))
| 0 | ||||||||||||||||||
593 | goto berr; never executed: goto berr; | 0 | ||||||||||||||||||
594 | if (!EVP_DigestFinal_ex(md, tmp, NULL))
| 0 | ||||||||||||||||||
595 | goto berr; never executed: goto berr; | 0 | ||||||||||||||||||
596 | if (memcmp(&(ctx->buf[tl + OK_BLOCK_BLOCK]), tmp, md_size) == 0) {
| 0 | ||||||||||||||||||
597 | /* there might be parts from next block lurking around ! */ | - | ||||||||||||||||||
598 | ctx->buf_off_save = tl + OK_BLOCK_BLOCK + md_size; | - | ||||||||||||||||||
599 | ctx->buf_len_save = ctx->buf_len; | - | ||||||||||||||||||
600 | ctx->buf_off = OK_BLOCK_BLOCK; | - | ||||||||||||||||||
601 | ctx->buf_len = tl + OK_BLOCK_BLOCK; | - | ||||||||||||||||||
602 | ctx->blockout = 1; | - | ||||||||||||||||||
603 | } else { never executed: end of block | 0 | ||||||||||||||||||
604 | ctx->cont = 0; | - | ||||||||||||||||||
605 | } never executed: end of block | 0 | ||||||||||||||||||
606 | return 1; never executed: return 1; | 0 | ||||||||||||||||||
607 | berr: | - | ||||||||||||||||||
608 | BIO_clear_retry_flags(b); | - | ||||||||||||||||||
609 | return 0; never executed: return 0; | 0 | ||||||||||||||||||
610 | } | - | ||||||||||||||||||
Source code | Switch to Preprocessed file |