src/usr.bin/ssh/sshsig.c - diff

Return to sshsig.c CVS log

Up to [local] / src / usr.bin / ssh

Diff for /src/usr.bin/ssh/sshsig.c between version 1.21 and 1.22

-version 1.21, 2021/07/23 04:00:59
+version 1.22, 2021/11/05 03:10:58
 Line 811
 Line 811
 Line 811
  }
  static int
+ cert_filter_principals(const char *path, u_long linenum,
+     char **principalsp, const struct sshkey *cert, uint64_t verify_time)
+ {
+         char *cp, *oprincipals, *principals;
+         const char *reason;
+         struct sshbuf *nprincipals;
+         int r = SSH_ERR_INTERNAL_ERROR, success = 0;
+         oprincipals = principals = *principalsp;
+         *principalsp = NULL;
+         if ((nprincipals = sshbuf_new()) == NULL) {
+                 r = SSH_ERR_ALLOC_FAIL;
+                 goto out;
+         }
+         while ((cp = strsep(&principals, ",")) != NULL && *cp != '\0') {
+                 if (strcspn(cp, "!?*") != strlen(cp)) {
+                         debug("%s:%lu: principal \"%s\" not authorized: "
+                             "contains wildcards", path, linenum, cp);
+                         continue;
+                 }
+                 /* Check against principals list in certificate */
+                 if ((r = sshkey_cert_check_authority(cert, 0, 1, 0,
+                     verify_time, cp, &reason)) != 0) {
+                         debug("%s:%lu: principal \"%s\" not authorized: %s",
+                             path, linenum, cp, reason);
+                         continue;
+                 }
+                 if ((r = sshbuf_putf(nprincipals, "%s%s",
+                     sshbuf_len(nprincipals) != 0 ? "," : "", cp)) != 0) {
+                         error_f("buffer error");
+                         goto out;
+                 }
+         }
+         if (sshbuf_len(nprincipals) == 0) {
+                 error("%s:%lu: no valid principals found", path, linenum);
+                 r = SSH_ERR_KEY_CERT_INVALID;
+                 goto out;
+         }
+         if ((principals = sshbuf_dup_string(nprincipals)) == NULL) {
+                 error_f("buffer error");
+                 goto out;
+         }
+         /* success */
+         success = 1;
+         *principalsp = principals;
+  out:
+         sshbuf_free(nprincipals);
+         free(oprincipals);
+         return success ? 0 : r;
+ }
+ static int
  check_allowed_keys_line(const char *path, u_long linenum, char *line,
      const struct sshkey *sign_key, const char *principal,
      const char *sig_namespace, uint64_t verify_time)
-Line 921
+Line 975
 Line 921
 Line 975
          fclose(f);
          free(line);
          return r == 0 ? SSH_ERR_KEY_NOT_FOUND : r;
- }
- static int
- cert_filter_principals(const char *path, u_long linenum,
-     char **principalsp, const struct sshkey *cert, uint64_t verify_time)
- {
-         char *cp, *oprincipals, *principals;
-         const char *reason;
-         struct sshbuf *nprincipals;
-         int r = SSH_ERR_INTERNAL_ERROR, success = 0;
-         oprincipals = principals = *principalsp;
-         *principalsp = NULL;
-         if ((nprincipals = sshbuf_new()) == NULL) {
-                 r = SSH_ERR_ALLOC_FAIL;
-                 goto out;
-         }
-         while ((cp = strsep(&principals, ",")) != NULL && *cp != '\0') {
-                 if (strcspn(cp, "!?*") != strlen(cp)) {
-                         debug("%s:%lu: principal \"%s\" not authorized: "
-                             "contains wildcards", path, linenum, cp);
-                         continue;
-                 }
-                 /* Check against principals list in certificate */
-                 if ((r = sshkey_cert_check_authority(cert, 0, 1, 0,
-                     verify_time, cp, &reason)) != 0) {
-                         debug("%s:%lu: principal \"%s\" not authorized: %s",
-                             path, linenum, cp, reason);
-                         continue;
-                 }
-                 if ((r = sshbuf_putf(nprincipals, "%s%s",
-                     sshbuf_len(nprincipals) != 0 ? "," : "", cp)) != 0) {
-                         error_f("buffer error");
-                         goto out;
-                 }
-         }
-         if (sshbuf_len(nprincipals) == 0) {
-                 error("%s:%lu: no valid principals found", path, linenum);
-                 r = SSH_ERR_KEY_CERT_INVALID;
-                 goto out;
-         }
-         if ((principals = sshbuf_dup_string(nprincipals)) == NULL) {
-                 error_f("buffer error");
-                 goto out;
-         }
-         /* success */
-         success = 1;
-         *principalsp = principals;
-  out:
-         sshbuf_free(nprincipals);
-         free(oprincipals);
-         return success ? 0 : r;
  }
  static int