[BACK]Return to cipher.c CVS log [TXT][DIR] Up to [local] / src / usr.bin / ssh

Diff for /src/usr.bin/ssh/cipher.c between version 1.106 and 1.107

version 1.106, 2017/05/04 01:33:21 version 1.107, 2017/05/07 23:12:57
Line 63 
Line 63 
         u_int   key_len;          u_int   key_len;
         u_int   iv_len;         /* defaults to block_size */          u_int   iv_len;         /* defaults to block_size */
         u_int   auth_len;          u_int   auth_len;
         u_int   discard_len;  
         u_int   flags;          u_int   flags;
 #define CFLAG_CBC               (1<<0)  #define CFLAG_CBC               (1<<0)
 #define CFLAG_CHACHAPOLY        (1<<1)  #define CFLAG_CHACHAPOLY        (1<<1)
Line 79 
Line 78 
   
 static const struct sshcipher ciphers[] = {  static const struct sshcipher ciphers[] = {
 #ifdef WITH_OPENSSL  #ifdef WITH_OPENSSL
         { "3des-cbc",           8, 24, 0, 0, 0, 1, EVP_des_ede3_cbc },          { "3des-cbc",           8, 24, 0, 0, CFLAG_CBC, EVP_des_ede3_cbc },
         { "blowfish-cbc",       8, 16, 0, 0, 0, 1, EVP_bf_cbc },          { "aes128-cbc",         16, 16, 0, 0, CFLAG_CBC, EVP_aes_128_cbc },
         { "cast128-cbc",        8, 16, 0, 0, 0, 1, EVP_cast5_cbc },          { "aes192-cbc",         16, 24, 0, 0, CFLAG_CBC, EVP_aes_192_cbc },
         { "arcfour",            8, 16, 0, 0, 0, 0, EVP_rc4 },          { "aes256-cbc",         16, 32, 0, 0, CFLAG_CBC, EVP_aes_256_cbc },
         { "arcfour128",         8, 16, 0, 0, 1536, 0, EVP_rc4 },  
         { "arcfour256",         8, 32, 0, 0, 1536, 0, EVP_rc4 },  
         { "aes128-cbc",         16, 16, 0, 0, 0, 1, EVP_aes_128_cbc },  
         { "aes192-cbc",         16, 24, 0, 0, 0, 1, EVP_aes_192_cbc },  
         { "aes256-cbc",         16, 32, 0, 0, 0, 1, EVP_aes_256_cbc },  
         { "rijndael-cbc@lysator.liu.se",          { "rijndael-cbc@lysator.liu.se",
                                 16, 32, 0, 0, 0, 1, EVP_aes_256_cbc },                                  16, 32, 0, 0, CFLAG_CBC, EVP_aes_256_cbc },
         { "aes128-ctr",         16, 16, 0, 0, 0, 0, EVP_aes_128_ctr },          { "aes128-ctr",         16, 16, 0, 0, 0, EVP_aes_128_ctr },
         { "aes192-ctr",         16, 24, 0, 0, 0, 0, EVP_aes_192_ctr },          { "aes192-ctr",         16, 24, 0, 0, 0, EVP_aes_192_ctr },
         { "aes256-ctr",         16, 32, 0, 0, 0, 0, EVP_aes_256_ctr },          { "aes256-ctr",         16, 32, 0, 0, 0, EVP_aes_256_ctr },
         { "aes128-gcm@openssh.com",          { "aes128-gcm@openssh.com",
                                 16, 16, 12, 16, 0, 0, EVP_aes_128_gcm },                                  16, 16, 12, 16, 0, EVP_aes_128_gcm },
         { "aes256-gcm@openssh.com",          { "aes256-gcm@openssh.com",
                                 16, 32, 12, 16, 0, 0, EVP_aes_256_gcm },                                  16, 32, 12, 16, 0, EVP_aes_256_gcm },
 #else  #else
         { "aes128-ctr",         16, 16, 0, 0, 0, CFLAG_AESCTR, NULL },          { "aes128-ctr",         16, 16, 0, 0, CFLAG_AESCTR, NULL },
         { "aes192-ctr",         16, 24, 0, 0, 0, CFLAG_AESCTR, NULL },          { "aes192-ctr",         16, 24, 0, 0, CFLAG_AESCTR, NULL },
         { "aes256-ctr",         16, 32, 0, 0, 0, CFLAG_AESCTR, NULL },          { "aes256-ctr",         16, 32, 0, 0, CFLAG_AESCTR, NULL },
 #endif  #endif
         { "chacha20-poly1305@openssh.com",          { "chacha20-poly1305@openssh.com",
                                 8, 64, 0, 16, 0, CFLAG_CHACHAPOLY, NULL },                                  8, 64, 0, 16, CFLAG_CHACHAPOLY, NULL },
         { "none",               8, 0, 0, 0, 0, CFLAG_NONE, NULL },          { "none",               8, 0, 0, 0, CFLAG_NONE, NULL },
   
         { NULL,                 0, 0, 0, 0, 0, 0, NULL }          { NULL,                 0, 0, 0, 0, 0, NULL }
 };  };
   
 /*--*/  /*--*/
Line 240 
Line 234 
 #ifdef WITH_OPENSSL  #ifdef WITH_OPENSSL
         const EVP_CIPHER *type;          const EVP_CIPHER *type;
         int klen;          int klen;
         u_char *junk, *discard;  
 #endif  #endif
   
         *ccp = NULL;          *ccp = NULL;
Line 302 
Line 295 
                 ret = SSH_ERR_LIBCRYPTO_ERROR;                  ret = SSH_ERR_LIBCRYPTO_ERROR;
                 goto out;                  goto out;
         }          }
   
         if (cipher->discard_len > 0) {  
                 if ((junk = malloc(cipher->discard_len)) == NULL ||  
                     (discard = malloc(cipher->discard_len)) == NULL) {  
                         free(junk);  
                         ret = SSH_ERR_ALLOC_FAIL;  
                         goto out;  
                 }  
                 ret = EVP_Cipher(cc->evp, discard, junk, cipher->discard_len);  
                 explicit_bzero(discard, cipher->discard_len);  
                 free(junk);  
                 free(discard);  
                 if (ret != 1) {  
                         ret = SSH_ERR_LIBCRYPTO_ERROR;  
                         goto out;  
                 }  
         }  
         ret = 0;          ret = 0;
 #endif /* WITH_OPENSSL */  #endif /* WITH_OPENSSL */
  out:   out:
Line 532 
Line 508 
         return 0;          return 0;
 }  }
   
 #ifdef WITH_OPENSSL  
 #define EVP_X_STATE(evp)        (evp)->cipher_data  
 #define EVP_X_STATE_LEN(evp)    (evp)->cipher->ctx_size  
 #endif  
   
 int  
 cipher_get_keycontext(const struct sshcipher_ctx *cc, u_char *dat)  
 {  
 #ifdef WITH_OPENSSL  
         const struct sshcipher *c = cc->cipher;  
         int plen = 0;  
   
         if (c->evptype == EVP_rc4) {  
                 plen = EVP_X_STATE_LEN(cc->evp);  
                 if (dat == NULL)  
                         return (plen);  
                 memcpy(dat, EVP_X_STATE(cc->evp), plen);  
         }  
         return (plen);  
 #else  
         return 0;  
 #endif  
 }  
   
 void  
 cipher_set_keycontext(struct sshcipher_ctx *cc, const u_char *dat)  
 {  
 #ifdef WITH_OPENSSL  
         const struct sshcipher *c = cc->cipher;  
         int plen;  
   
         if (c->evptype == EVP_rc4) {  
                 plen = EVP_X_STATE_LEN(cc->evp);  
                 memcpy(EVP_X_STATE(cc->evp), dat, plen);  
         }  
 #endif  
 }  
Legend:
Removed from v.1.106  
changed lines
  Added in v.1.107