src/usr.bin/ssh/ssh-keygen.c - diff

Return to ssh-keygen.c CVS log

Up to [local] / src / usr.bin / ssh

Diff for /src/usr.bin/ssh/ssh-keygen.c between version 1.455 and 1.456

-version 1.455, 2022/07/20 03:13:04
+version 1.456, 2022/07/20 03:29:14
 Line 3193
 Line 3193
 Line 3193
                      "%s\n", path);
  }
+ static int
+ confirm_sk_overwrite(const char *application, const char *user)
+ {
+         char yesno[3];
+         printf("A resident key scoped to '%s' with user id '%s' already "
+             "exists.\n", application == NULL ? "ssh:" : application,
+             user == NULL ? "null" : user);
+         printf("Overwrite key in token (y/n)? ");
+         fflush(stdout);
+         if (fgets(yesno, sizeof(yesno), stdin) == NULL)
+                 return 0;
+         if (yesno[0] != 'y' && yesno[0] != 'Y')
+                 return 0;
+         printf("Touch your authenticator to authorize key generation.\n");
+         return 1;
+ }
  static void
  usage(void)
  {
-Line 3777
+Line 3795
 Line 3777
 Line 3795
                              &private, attest);
                          if (r == 0)
                                  break;
+                         if (r == SSH_ERR_KEY_BAD_PERMISSIONS &&
+                             (sk_flags & SSH_SK_RESIDENT_KEY) != 0 &&
+                             (sk_flags & SSH_SK_FORCE_OPERATION) == 0 &&
+                             confirm_sk_overwrite(sk_application, sk_user)) {
+                                 sk_flags |= SSH_SK_FORCE_OPERATION;
+                                 continue;
+                         }
                          if (r != SSH_ERR_KEY_WRONG_PASSPHRASE)
                                  fatal_r(r, "Key enrollment failed");
                          else if (passphrase != NULL) {