[BACK]Return to htpasswd.c CVS log [TXT][DIR] Up to [local] / src / usr.bin / htpasswd

Diff for /src/usr.bin/htpasswd/htpasswd.c between version 1.6 and 1.7

version 1.6, 2014/03/17 22:39:19 version 1.7, 2014/03/18 17:47:04
Line 36 
Line 36 
 __dead void  __dead void
 usage(void)  usage(void)
 {  {
         fprintf(stderr, "usage: %s [file] login\n", __progname);          fprintf(stderr, "usage:\t%s [file] login\n", __progname);
           fprintf(stderr, "\t%s [file]\n", __progname);
         exit(1);          exit(1);
 }  }
   
Line 50 
Line 51 
         size_t linesize;          size_t linesize;
         ssize_t linelen;          ssize_t linelen;
         mode_t old_umask;          mode_t old_umask;
         int fd, loginlen;          int c, fd, loginlen, batch;
         char hash[_PASSWORD_LEN], *file, *line, *login, pass[1024], pass2[1024];          char hash[_PASSWORD_LEN], *file, *line, *login, pass[1024], pass2[1024];
         char salt[_PASSWORD_LEN], tmpl[sizeof("/tmp/htpasswd-XXXXXXXXXX")];          char salt[_PASSWORD_LEN], tmpl[sizeof("/tmp/htpasswd-XXXXXXXXXX")];
           char *tok;
   
         file = NULL;          file = NULL;
         login = NULL;          login = NULL;
Line 60 
Line 62 
         out = NULL;          out = NULL;
         line = NULL;          line = NULL;
         linesize = 0;          linesize = 0;
           batch = 0;
   
         switch (argc) {          while ((c = getopt(argc, argv, "B")) != -1) {
         case 2:                  switch (c) {
                 if ((loginlen = asprintf(&login, "%s:", argv[1])) == -1)                  case 'B':
                         err(1, "asprintf");                          batch++;
                 break;                          break;
         case 3:                  default:
                 file = argv[1];                          usage();
                 if ((loginlen = asprintf(&login, "%s:", argv[2])) == -1)                          /* NOT REACHED */
                         err(1, "asprintf");                          break;
                 break;                  }
         default:  
                 usage();  
                 /* NOT REACHED */  
                 break;  
         }          }
   
         if (!readpassphrase("Password: ", pass, sizeof(pass), RPP_ECHO_OFF))          argc -= optind;
                 err(1, "unable to read password");          argv += optind;
         if (!readpassphrase("Retype Password: ", pass2, sizeof(pass2),  
             RPP_ECHO_OFF)) {          if (batch) {
                 explicit_bzero(pass, sizeof(pass));                  if (argc == 1)
                 err(1, "unable to read password");                          file = argv[0];
         }                  else if (argc > 1)
         if (strcmp(pass, pass2) != 0) {                          usage();
                 explicit_bzero(pass, sizeof(pass));                  if ((linelen = getline(&line, &linesize, stdin)) == -1)
                           err(1, "cannot read login:password from stdin\n");
                   line[linelen-1] = '\0';
   
                   if ((tok = strstr(line, ":")) == NULL)
                           errx(1, "cannot find ';' in input");
                   *tok++ = '\0';
   
                   if ((loginlen = asprintf(&login, "%s:", line)) == -1)
                           err(1, "asprintf");
   
                   if (strlcpy(pass, tok, sizeof(pass)) >= sizeof(pass))
                           errx(1, "password too long\n");
           } else {
   
                   switch (argc) {
                   case 1:
                           if ((loginlen = asprintf(&login, "%s:", argv[0])) == -1)
                                   err(1, "asprintf");
                           break;
                   case 2:
                           file = argv[0];
                           if ((loginlen = asprintf(&login, "%s:", argv[1])) == -1)
                                   err(1, "asprintf");
                           break;
                   default:
                           usage();
                           /* NOT REACHED */
                           break;
                   }
   
                   if (!readpassphrase("Password: ", pass, sizeof(pass),
                       RPP_ECHO_OFF))
                           err(1, "unable to read password");
                   if (!readpassphrase("Retype Password: ", pass2, sizeof(pass2),
                       RPP_ECHO_OFF)) {
                           explicit_bzero(pass, sizeof(pass));
                           err(1, "unable to read password");
                   }
                   if (strcmp(pass, pass2) != 0) {
                           explicit_bzero(pass, sizeof(pass));
                           explicit_bzero(pass2, sizeof(pass2));
                           errx(1, "passwords don't match");
                   }
   
                 explicit_bzero(pass2, sizeof(pass2));                  explicit_bzero(pass2, sizeof(pass2));
                 errx(1, "passwords don't match");  
         }          }
   
         explicit_bzero(pass2, sizeof(pass2));  
         if (strlcpy(salt, bcrypt_gensalt(8), sizeof(salt)) >= sizeof(salt))          if (strlcpy(salt, bcrypt_gensalt(8), sizeof(salt)) >= sizeof(salt))
                 err(1, "salt too long");                  err(1, "salt too long");
         if (strlcpy(hash, bcrypt(pass, salt), sizeof(hash)) >= sizeof(hash))          if (strlcpy(hash, bcrypt(pass, salt), sizeof(hash)) >= sizeof(hash))
Legend:
Removed from v.1.6  
changed lines
  Added in v.1.7