[BACK]Return to kex.c CVS log [TXT][DIR] Up to [local] / src / usr.bin / ssh

Diff for /src/usr.bin/ssh/kex.c between version 1.33 and 1.33.2.2

version 1.33, 2001/04/05 10:42:50 version 1.33.2.2, 2002/03/09 00:20:44
Line 1 
Line 1 
 /*  /*
  * Copyright (c) 2000 Markus Friedl.  All rights reserved.   * Copyright (c) 2000, 2001 Markus Friedl.  All rights reserved.
  *   *
  * Redistribution and use in source and binary forms, with or without   * Redistribution and use in source and binary forms, with or without
  * modification, are permitted provided that the following conditions   * modification, are permitted provided that the following conditions
Line 43 
Line 43 
   
 #define KEX_COOKIE_LEN  16  #define KEX_COOKIE_LEN  16
   
 void    kex_kexinit_finish(Kex *kex);  /* prototype */
 void    kex_choose_conf(Kex *k);  static void kex_kexinit_finish(Kex *);
   static void kex_choose_conf(Kex *);
   
 /* put algorithm proposal into buffer */  /* put algorithm proposal into buffer */
 void  static void
 kex_prop2buf(Buffer *b, char *proposal[PROPOSAL_MAX])  kex_prop2buf(Buffer *b, char *proposal[PROPOSAL_MAX])
 {  {
         u_int32_t rand = 0;          u_int32_t rand = 0;
Line 67 
Line 68 
 }  }
   
 /* parse buffer and return algorithm proposal */  /* parse buffer and return algorithm proposal */
 char **  static char **
 kex_buf2prop(Buffer *raw)  kex_buf2prop(Buffer *raw)
 {  {
         Buffer b;          Buffer b;
Line 95 
Line 96 
         return proposal;          return proposal;
 }  }
   
 void  static void
 kex_prop_free(char **proposal)  kex_prop_free(char **proposal)
 {  {
         int i;          int i;
Line 105 
Line 106 
         xfree(proposal);          xfree(proposal);
 }  }
   
 void  static void
 kex_protocol_error(int type, int plen, void *ctxt)  kex_protocol_error(int type, u_int32_t seq, void *ctxt)
 {  {
         error("Hm, kex protocol error: type %d plen %d", type, plen);          error("Hm, kex protocol error: type %d seq %u", type, seq);
 }  }
   
 void  static void
 kex_clear_dispatch(void)  kex_reset_dispatch(void)
 {  {
         int i;          dispatch_range(SSH2_MSG_TRANSPORT_MIN,
               SSH2_MSG_TRANSPORT_MAX, &kex_protocol_error);
         /* Numbers 30-49 are used for kex packets */          dispatch_set(SSH2_MSG_KEXINIT, &kex_input_kexinit);
         for (i = 30; i <= 49; i++)  
                 dispatch_set(i, &kex_protocol_error);  
 }  }
   
 void  void
 kex_finish(Kex *kex)  kex_finish(Kex *kex)
 {  {
         int plen;          kex_reset_dispatch();
   
         kex_clear_dispatch();  
   
         packet_start(SSH2_MSG_NEWKEYS);          packet_start(SSH2_MSG_NEWKEYS);
         packet_send();          packet_send();
         /* packet_write_wait(); */          /* packet_write_wait(); */
         debug("SSH2_MSG_NEWKEYS sent");          debug("SSH2_MSG_NEWKEYS sent");
   
         debug("waiting for SSH2_MSG_NEWKEYS");          debug("waiting for SSH2_MSG_NEWKEYS");
         packet_read_expect(&plen, SSH2_MSG_NEWKEYS);          packet_read_expect(SSH2_MSG_NEWKEYS);
           packet_check_eom();
         debug("SSH2_MSG_NEWKEYS received");          debug("SSH2_MSG_NEWKEYS received");
   
         kex->done = 1;          kex->done = 1;
Line 165 
Line 163 
 }  }
   
 void  void
 kex_input_kexinit(int type, int plen, void *ctxt)  kex_input_kexinit(int type, u_int32_t seq, void *ctxt)
 {  {
         char *ptr;          char *ptr;
         int dlen;          int dlen;
Line 186 
Line 184 
                 xfree(packet_get_string(NULL));                  xfree(packet_get_string(NULL));
         packet_get_char();          packet_get_char();
         packet_get_int();          packet_get_int();
         packet_done();          packet_check_eom();
   
         kex_kexinit_finish(kex);          kex_kexinit_finish(kex);
 }  }
Line 204 
Line 202 
         kex->done = 0;          kex->done = 0;
   
         kex_send_kexinit(kex);                                  /* we start */          kex_send_kexinit(kex);                                  /* we start */
         kex_clear_dispatch();          kex_reset_dispatch();
         dispatch_set(SSH2_MSG_KEXINIT, &kex_input_kexinit);  
   
         return kex;          return kex;
 }  }
   
 void  static void
 kex_kexinit_finish(Kex *kex)  kex_kexinit_finish(Kex *kex)
 {  {
         if (!(kex->flags & KEX_INIT_SENT))          if (!(kex->flags & KEX_INIT_SENT))
Line 218 
Line 215 
   
         kex_choose_conf(kex);          kex_choose_conf(kex);
   
         switch(kex->kex_type) {          switch (kex->kex_type) {
         case DH_GRP1_SHA1:          case DH_GRP1_SHA1:
                 kexdh(kex);                  kexdh(kex);
                 break;                  break;
Line 230 
Line 227 
         }          }
 }  }
   
 void  static void
 choose_enc(Enc *enc, char *client, char *server)  choose_enc(Enc *enc, char *client, char *server)
 {  {
         char *name = match_list(client, server, NULL);          char *name = match_list(client, server, NULL);
         if (name == NULL)          if (name == NULL)
                 fatal("no matching cipher found: client %s server %s", client, server);                  fatal("no matching cipher found: client %s server %s", client, server);
         enc->cipher = cipher_by_name(name);          if ((enc->cipher = cipher_by_name(name)) == NULL)
         if (enc->cipher == NULL)  
                 fatal("matching cipher is not supported: %s", name);                  fatal("matching cipher is not supported: %s", name);
         enc->name = name;          enc->name = name;
         enc->enabled = 0;          enc->enabled = 0;
         enc->iv = NULL;          enc->iv = NULL;
         enc->key = NULL;          enc->key = NULL;
           enc->key_len = cipher_keylen(enc->cipher);
           enc->block_size = cipher_blocksize(enc->cipher);
 }  }
 void  static void
 choose_mac(Mac *mac, char *client, char *server)  choose_mac(Mac *mac, char *client, char *server)
 {  {
         char *name = match_list(client, server, NULL);          char *name = match_list(client, server, NULL);
Line 259 
Line 257 
         mac->key = NULL;          mac->key = NULL;
         mac->enabled = 0;          mac->enabled = 0;
 }  }
 void  static void
 choose_comp(Comp *comp, char *client, char *server)  choose_comp(Comp *comp, char *client, char *server)
 {  {
         char *name = match_list(client, server, NULL);          char *name = match_list(client, server, NULL);
Line 274 
Line 272 
         }          }
         comp->name = name;          comp->name = name;
 }  }
 void  static void
 choose_kex(Kex *k, char *client, char *server)  choose_kex(Kex *k, char *client, char *server)
 {  {
         k->name = match_list(client, server, NULL);          k->name = match_list(client, server, NULL);
Line 287 
Line 285 
         } else          } else
                 fatal("bad kex alg %s", k->name);                  fatal("bad kex alg %s", k->name);
 }  }
 void  static void
 choose_hostkeyalg(Kex *k, char *client, char *server)  choose_hostkeyalg(Kex *k, char *client, char *server)
 {  {
         char *hostkeyalg = match_list(client, server, NULL);          char *hostkeyalg = match_list(client, server, NULL);
Line 299 
Line 297 
         xfree(hostkeyalg);          xfree(hostkeyalg);
 }  }
   
 void  static void
 kex_choose_conf(Kex *kex)  kex_choose_conf(Kex *kex)
 {  {
         Newkeys *newkeys;          Newkeys *newkeys;
Line 345 
Line 343 
         need = 0;          need = 0;
         for (mode = 0; mode < MODE_MAX; mode++) {          for (mode = 0; mode < MODE_MAX; mode++) {
                 newkeys = kex->newkeys[mode];                  newkeys = kex->newkeys[mode];
                 if (need < newkeys->enc.cipher->key_len)                  if (need < newkeys->enc.key_len)
                         need = newkeys->enc.cipher->key_len;                          need = newkeys->enc.key_len;
                 if (need < newkeys->enc.cipher->block_size)                  if (need < newkeys->enc.block_size)
                         need = newkeys->enc.cipher->block_size;                          need = newkeys->enc.block_size;
                 if (need < newkeys->mac.key_len)                  if (need < newkeys->mac.key_len)
                         need = newkeys->mac.key_len;                          need = newkeys->mac.key_len;
         }          }
Line 359 
Line 357 
         kex_prop_free(peer);          kex_prop_free(peer);
 }  }
   
 u_char *  static u_char *
 derive_key(Kex *kex, int id, int need, u_char *hash, BIGNUM *shared_secret)  derive_key(Kex *kex, int id, int need, u_char *hash, BIGNUM *shared_secret)
 {  {
         Buffer b;          Buffer b;
         EVP_MD *evp_md = EVP_sha1();          const EVP_MD *evp_md = EVP_sha1();
         EVP_MD_CTX md;          EVP_MD_CTX md;
         char c = id;          char c = id;
         int have;          int have;
         int mdsz = evp_md->md_size;          int mdsz = EVP_MD_size(evp_md);
         u_char *digest = xmalloc(roundup(need, mdsz));          u_char *digest = xmalloc(roundup(need, mdsz));
   
         buffer_init(&b);          buffer_init(&b);
Line 375 
Line 373 
   
         /* K1 = HASH(K || H || "A" || session_id) */          /* K1 = HASH(K || H || "A" || session_id) */
         EVP_DigestInit(&md, evp_md);          EVP_DigestInit(&md, evp_md);
         EVP_DigestUpdate(&md, buffer_ptr(&b), buffer_len(&b));          if (!(datafellows & SSH_BUG_DERIVEKEY))
                   EVP_DigestUpdate(&md, buffer_ptr(&b), buffer_len(&b));
         EVP_DigestUpdate(&md, hash, mdsz);          EVP_DigestUpdate(&md, hash, mdsz);
         EVP_DigestUpdate(&md, &c, 1);          EVP_DigestUpdate(&md, &c, 1);
         EVP_DigestUpdate(&md, kex->session_id, kex->session_id_len);          EVP_DigestUpdate(&md, kex->session_id, kex->session_id_len);
Line 388 
Line 387 
          */           */
         for (have = mdsz; need > have; have += mdsz) {          for (have = mdsz; need > have; have += mdsz) {
                 EVP_DigestInit(&md, evp_md);                  EVP_DigestInit(&md, evp_md);
                 EVP_DigestUpdate(&md, buffer_ptr(&b), buffer_len(&b));                  if (!(datafellows & SSH_BUG_DERIVEKEY))
                           EVP_DigestUpdate(&md, buffer_ptr(&b), buffer_len(&b));
                 EVP_DigestUpdate(&md, hash, mdsz);                  EVP_DigestUpdate(&md, hash, mdsz);
                 EVP_DigestUpdate(&md, digest, have);                  EVP_DigestUpdate(&md, digest, have);
                 EVP_DigestFinal(&md, digest + have, NULL);                  EVP_DigestFinal(&md, digest + have, NULL);
Line 441 
Line 441 
         int i;          int i;
   
         fprintf(stderr, "%s\n", msg);          fprintf(stderr, "%s\n", msg);
         for (i = 0; i< len; i++){          for (i = 0; i< len; i++) {
                 fprintf(stderr, "%02x", digest[i]);                  fprintf(stderr, "%02x", digest[i]);
                 if (i%32 == 31)                  if (i%32 == 31)
                         fprintf(stderr, "\n");                          fprintf(stderr, "\n");
Legend:
Removed from v.1.33  
changed lines
  Added in v.1.33.2.2