[BACK]Return to ssh.c CVS log [TXT][DIR] Up to [local] / src / usr.bin / ssh

Diff for /src/usr.bin/ssh/ssh.c between version 1.49 and 1.50

version 1.49, 2000/04/26 20:56:30 version 1.50, 2000/04/28 08:10:20
Line 656 
Line 656 
         return exit_status;          return exit_status;
 }  }
   
   void
   x11_get_proto(char *proto, int proto_len, char *data, int data_len)
   {
           char line[512];
           FILE *f;
           int got_data = 0, i;
   
   #ifdef XAUTH_PATH
           /* Try to get Xauthority information for the display. */
           snprintf(line, sizeof line, "%.100s list %.200s 2>/dev/null",
                    XAUTH_PATH, getenv("DISPLAY"));
           f = popen(line, "r");
           if (f && fgets(line, sizeof(line), f) &&
               sscanf(line, "%*s %s %s", proto, data) == 2)
                   got_data = 1;
           if (f)
                   pclose(f);
   #endif /* XAUTH_PATH */
           /*
            * If we didn't get authentication data, just make up some
            * data.  The forwarding code will check the validity of the
            * response anyway, and substitute this data.  The X11
            * server, however, will ignore this fake data and use
            * whatever authentication mechanisms it was using otherwise
            * for the local connection.
            */
           if (!got_data) {
                   u_int32_t rand = 0;
   
                   strlcpy(proto, "MIT-MAGIC-COOKIE-1", proto_len);
                   for (i = 0; i < 16; i++) {
                           if (i % 4 == 0)
                                   rand = arc4random();
                           snprintf(data + 2 * i, data_len - 2 * i, "%02x", rand & 0xff);
                           rand >>= 8;
                   }
           }
   }
   
 int  int
 ssh_session(void)  ssh_session(void)
 {  {
Line 729 
Line 768 
         }          }
         /* Request X11 forwarding if enabled and DISPLAY is set. */          /* Request X11 forwarding if enabled and DISPLAY is set. */
         if (options.forward_x11 && getenv("DISPLAY") != NULL) {          if (options.forward_x11 && getenv("DISPLAY") != NULL) {
                 char line[512], proto[512], data[512];                  char proto[512], data[512];
                 FILE *f;                  /* Get reasonable local authentication information. */
                 int forwarded = 0, got_data = 0, i;                  x11_get_proto(proto, sizeof proto, data, sizeof data);
                   /* Request forwarding with authentication spoofing. */
 #ifdef XAUTH_PATH  
                 /* Try to get Xauthority information for the display. */  
                 snprintf(line, sizeof line, "%.100s list %.200s 2>/dev/null",  
                          XAUTH_PATH, getenv("DISPLAY"));  
                 f = popen(line, "r");  
                 if (f && fgets(line, sizeof(line), f) &&  
                     sscanf(line, "%*s %s %s", proto, data) == 2)  
                         got_data = 1;  
                 if (f)  
                         pclose(f);  
 #endif /* XAUTH_PATH */  
                 /*  
                  * If we didn't get authentication data, just make up some  
                  * data.  The forwarding code will check the validity of the  
                  * response anyway, and substitute this data.  The X11  
                  * server, however, will ignore this fake data and use  
                  * whatever authentication mechanisms it was using otherwise  
                  * for the local connection.  
                  */  
                 if (!got_data) {  
                         u_int32_t rand = 0;  
   
                         strlcpy(proto, "MIT-MAGIC-COOKIE-1", sizeof proto);  
                         for (i = 0; i < 16; i++) {  
                                 if (i % 4 == 0)  
                                         rand = arc4random();  
                                 snprintf(data + 2 * i, sizeof data - 2 * i, "%02x", rand & 0xff);  
                                 rand >>= 8;  
                         }  
                 }  
                 /*  
                  * Got local authentication reasonable information. Request  
                  * forwarding with authentication spoofing.  
                  */  
                 debug("Requesting X11 forwarding with authentication spoofing.");                  debug("Requesting X11 forwarding with authentication spoofing.");
                 x11_request_forwarding_with_spoofing(proto, data);                  x11_request_forwarding_with_spoofing(0, proto, data);
   
                 /* Read response from the server. */                  /* Read response from the server. */
                 type = packet_read(&plen);                  type = packet_read(&plen);
                 if (type == SSH_SMSG_SUCCESS) {                  if (type == SSH_SMSG_SUCCESS) {
                         forwarded = 1;  
                         interactive = 1;                          interactive = 1;
                 } else if (type == SSH_SMSG_FAILURE)                  } else if (type == SSH_SMSG_FAILURE) {
                         log("Warning: Remote host denied X11 forwarding.");                          log("Warning: Remote host denied X11 forwarding.");
                 else                  } else {
                         packet_disconnect("Protocol error waiting for X11 forwarding");                          packet_disconnect("Protocol error waiting for X11 forwarding");
                   }
         }          }
         /* Tell the packet module whether this is an interactive session. */          /* Tell the packet module whether this is an interactive session. */
         packet_set_interactive(interactive, options.keepalives);          packet_set_interactive(interactive, options.keepalives);
Line 901 
Line 906 
                 packet_send();                  packet_send();
                 /* XXX wait for reply */                  /* XXX wait for reply */
         }          }
           if (options.forward_x11 &&
               getenv("DISPLAY") != NULL) {
                   char proto[512], data[512];
                   /* Get reasonable local authentication information. */
                   x11_get_proto(proto, sizeof proto, data, sizeof data);
                   /* Request forwarding with authentication spoofing. */
                   debug("Requesting X11 forwarding with authentication spoofing.");
                   x11_request_forwarding_with_spoofing(id, proto, data);
                   /* XXX wait for reply */
           }
   
         len = buffer_len(&command);          len = buffer_len(&command);
         if (len > 0) {          if (len > 0) {
                 if (len > 900)                  if (len > 900)
Legend:
Removed from v.1.49  
changed lines
  Added in v.1.50