e8a44372cb04b5279cce285941054b0c263678b8
[gnupg.git] / g10 / g10maint.c
1 /* g10maint.c - The G10 maintenance utility
2  *      Copyright (c) 1997 by Werner Koch (dd9jn)
3  *
4  * This file is part of G10.
5  *
6  * G10 is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU General Public License as published by
8  * the Free Software Foundation; either version 2 of the License, or
9  * (at your option) any later version.
10  *
11  * G10 is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with this program; if not, write to the Free Software
18  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA
19  */
20
21 #include <config.h>
22 #include <errno.h>
23 #include <stdio.h>
24 #include <stdlib.h>
25 #include <string.h>
26 #include <unistd.h>
27
28 #include "packet.h"
29 #include "iobuf.h"
30 #include "memory.h"
31 #include "util.h"
32 #include "main.h"
33 #include "options.h"
34 #include "keydb.h"
35 #include "mpi.h"
36 #include "cipher.h"
37 #include "filter.h"
38 #include "trustdb.h"
39 #include "ttyio.h"
40 #include "i18n.h"
41 #include "status.h"
42
43
44 enum cmd_values { aNull = 0,
45     aPrimegen, aPrintMDs, aListPackets, aKMode, aKModeC,
46     aListTrustDB, aListTrustPath,
47 aTest };
48
49
50 static void set_cmd( enum cmd_values *ret_cmd,
51                         enum cmd_values new_cmd );
52 static void print_hex( byte *p, size_t n );
53 static void print_mds( const char *fname );
54 static void do_test(int);
55
56 const char *
57 strusage( int level )
58 {
59     const char *p;
60     switch( level ) {
61       case 10:
62       case 0:   p = "g10maint - v" VERSION "; "
63                     "Copyright 1997 Werner Koch (dd9jn)\n" ; break;
64       case 13:  p = "g10"; break;
65       case 14:  p = VERSION; break;
66       case 1:
67       case 11:  p = "Usage: g10main [options] (-h for help)";
68                 break;
69       case 2:
70       case 12:  p =
71     _("Syntax: g10maint [options]\n"
72       "The G10 maintenace utility\n"); break;
73
74       case 26:
75         p = _("Please report bugs to <g10-bugs@isil.d.shuttle.de>.\n");
76         break;
77
78   #if !defined(HAVE_ZLIB_H) && defined(HAVE_RSA_CIPHER)
79       case 30: p = _(
80     "   NOTE: This version is compiled without ZLIB support;\n"
81     "         you are not able to process compresssed data!\n"
82     "WARNING: This version has RSA support! Your are not allowed to\n"
83     "         use it inside the Unites States before Sep 30, 2000!\n" );
84   #elif !defined(HAVE_ZLIB_H)
85       case 30: p = _(
86     "   NOTE: This version is compiled without ZLIB support;\n"
87     "         you are not able to process compresssed data!\n");
88   #elif defined(HAVE_RSA_CIPHER)
89       case 30: p = _(
90     "WARNING: This version has RSA support! Your are not allowed to\n"
91     "         use it inside the Unites States before Sep 30, 2000!\n" );
92   #else
93       case 30: p = "";
94   #endif
95         break;
96       default:  p = default_strusage(level);
97     }
98     return p;
99 }
100
101 static void
102 i18n_init(void)
103 {
104   #ifdef HAVE_LIBINTL
105     #ifdef HAVE_LC_MESSAGES
106        setlocale( LC_MESSAGES, "" );
107     #else
108        setlocale( LC_ALL, "" );
109     #endif
110     bindtextdomain( PACKAGE, G10_LOCALEDIR );
111     textdomain( PACKAGE );
112   #endif
113 }
114
115 static void
116 wrong_args( const char *text)
117 {
118     fputs(_("Usage: g10maint [options] "),stderr);
119     fputs(text,stderr);
120     putc('\n',stderr);
121     g10_exit(2);
122 }
123
124 static void
125 set_debug(void)
126 {
127     if( opt.debug & DBG_MEMORY_VALUE )
128         memory_debug_mode = 1;
129     if( opt.debug & DBG_MEMSTAT_VALUE )
130         memory_stat_debug_mode = 1;
131     if( opt.debug & DBG_MPI_VALUE )
132         mpi_debug_mode = 1;
133     if( opt.debug & DBG_CIPHER_VALUE )
134         cipher_debug_mode = 1;
135     if( opt.debug & DBG_IOBUF_VALUE )
136         iobuf_debug_mode = 1;
137 }
138
139
140 static void
141 set_cmd( enum cmd_values *ret_cmd, enum cmd_values new_cmd )
142 {
143     enum cmd_values cmd = *ret_cmd;
144
145     if( !cmd || cmd == new_cmd )
146         cmd = new_cmd;
147     else if( cmd == aKMode && new_cmd == aKModeC )
148         cmd = aKModeC;
149     else {
150         log_error(_("conflicting commands\n"));
151         g10_exit(2);
152     }
153
154     *ret_cmd = cmd;
155 }
156
157
158 void
159 main( int argc, char **argv )
160 {
161     static ARGPARSE_OPTS opts[] = {
162     { 'v', "verbose",   0, N_("verbose") },
163     { 'n', "dry-run",   0, N_("don't make any changes") },
164     { 'o', "output",    2, N_("use as output file")},
165     { 'c', NULL    ,    0, N_("check signatures")},
166     { 500, "batch",     0, N_("batch mode: never ask")},
167     { 501, "yes",       0, N_("assume yes on most questions")},
168     { 502, "no",        0, N_("assume no on most questions")},
169     { 509, "keyring"   ,2, N_("add this keyring to the list of keyrings")},
170     { 'k', NULL      , 0, N_("list keys")},
171     { 510, "debug"     ,4|16, N_("set debugging flags")},
172     { 511, "debug-all" ,0, N_("enable full debugging")},
173     { 512, "status-fd" ,1, N_("write status info to this fd") },
174     { 513, "gen-prime" , 0, "\r" },
175     { 514, "test"      , 0, "\r" },
176     { 516, "print-mds" , 0, N_("print all message digests")},
177     { 517, "secret-keyring" ,2, N_("add this secret keyring to the list")},
178     { 518, "options"   , 2, N_("read options from file")},
179     { 519, "no-armor",   0, "\r"},
180     { 520, "no-default-keyring", 0, "\r" },
181     { 521, "list-packets",0,N_("list only the sequence of packets")},
182     { 522, "no-greeting", 0, "\r" },
183     { 526, "no-verbose", 0, "\r"},
184     { 531, "list-trustdb",0 , "\r"},
185     { 533, "list-trust-path",0, "\r"},
186     { 532, "quick-random", 0, "\r"},
187     { 534, "no-comment", 0,   N_("do not write comment packets")},
188     { 535, "completes-needed", 1, N_("(default is 1)")},
189     { 536, "marginals-needed", 1, N_("(default is 3)")},
190     { 538, "trustdb-name", 2, "\r" },
191
192     {0} };
193     ARGPARSE_ARGS pargs;
194     IOBUF a;
195     int rc=0;
196     int orig_argc;
197     char **orig_argv;
198     const char *fname, *fname_print;
199     STRLIST remusr= NULL, locusr=NULL;
200     int nrings=0, sec_nrings=0;
201     armor_filter_context_t afx;
202     const char *s;
203     FILE *configfp = NULL;
204     char *configname = NULL;
205     unsigned configlineno;
206     int parse_verbose = 0;
207     int default_config =1;
208     int errors=0;
209     int default_keyring = 1;
210     int greeting = 1;
211     enum cmd_values cmd = 0;
212     const char *trustdb_name = NULL;
213
214
215     secmem_init( 0 ); /* disable use of secmem */
216
217     i18n_init();
218     opt.compress = -1; /* defaults to standard compress level */
219     opt.def_cipher_algo = CIPHER_ALGO_BLOWFISH;
220     opt.def_pubkey_algo = PUBKEY_ALGO_ELGAMAL;
221     opt.def_digest_algo = DIGEST_ALGO_RMD160;
222     opt.completes_needed = 1;
223     opt.marginals_needed = 3;
224
225     /* check wether we have a config file on the commandline */
226     orig_argc = argc;
227     orig_argv = argv;
228     pargs.argc = &argc;
229     pargs.argv = &argv;
230     pargs.flags=  1;  /* do not remove the args */
231     while( arg_parse( &pargs, opts) ) {
232         if( pargs.r_opt == 'v' )
233             parse_verbose++;
234         else if( pargs.r_opt == 518 ) {
235             /* yes there is one, so we do not try the default one, but
236              * read the option file when it is encountered at the commandline
237              */
238             default_config = 0;
239         }
240     }
241
242     if( default_config )
243         configname = make_filename("~/.g10", "options", NULL );
244
245     argc = orig_argc;
246     argv = orig_argv;
247     pargs.argc = &argc;
248     pargs.argv = &argv;
249     pargs.flags=  1;  /* do not remove the args */
250   next_pass:
251     if( configname ) {
252         configlineno = 0;
253         configfp = fopen( configname, "r" );
254         if( !configfp ) {
255             if( default_config ) {
256                 if( parse_verbose > 1 )
257                 log_info(_("note: no default option file '%s'\n"), configname );
258             }
259             else
260                 log_fatal(_("option file '%s': %s\n"),
261                                     configname, strerror(errno) );
262             m_free(configname); configname = NULL;
263         }
264         if( parse_verbose > 1 )
265             log_info(_("reading options from '%s'\n"), configname );
266         default_config = 0;
267     }
268
269     while( optfile_parse( configfp, configname, &configlineno,
270                                                 &pargs, opts) ) {
271         switch( pargs.r_opt ) {
272           case 'v': opt.verbose++;
273                     opt.list_sigs=1;
274                     break;
275           case 'o': opt.outfile = pargs.r.ret_str; break;
276           case 'k': set_cmd( &cmd, aKMode ); break;
277           case 'c': set_cmd( &cmd, aKModeC ); break;
278           case 500: opt.batch = 1; greeting = 0; break;
279           case 501: opt.answer_yes = 1; break;
280           case 502: opt.answer_no = 1; break;
281           case 508: opt.check_sigs = 1; opt.list_sigs = 1; break;
282           case 509: add_keyring(pargs.r.ret_str); nrings++; break;
283           case 510: opt.debug |= pargs.r.ret_ulong; break;
284           case 511: opt.debug = ~0; break;
285           case 512: set_status_fd( pargs.r.ret_int ); break;
286           case 513: set_cmd( &cmd, aPrimegen); break;
287           case 514: set_cmd( &cmd, aTest); break;
288           case 515: opt.fingerprint = 1; break;
289           case 516: set_cmd( &cmd, aPrintMDs); break;
290           case 517: add_secret_keyring(pargs.r.ret_str); sec_nrings++; break;
291           case 518:
292             /* config files may not be nested (silently ignore them) */
293             if( !configfp ) {
294                 m_free(configname);
295                 configname = m_strdup(pargs.r.ret_str);
296                 goto next_pass;
297             }
298             break;
299           case 519: opt.no_armor=1; opt.armor=0; break;
300           case 520: default_keyring = 0; break;
301           case 521: set_cmd( &cmd, aListPackets); break;
302           case 522: greeting = 0; break;
303           case 523: set_passphrase_fd( pargs.r.ret_int ); break;
304           case 526: opt.verbose = 0; opt.list_sigs=0; break;
305           case 527:
306             opt.def_cipher_algo = string_to_cipher_algo(pargs.r.ret_str);
307             break;
308           case 528:
309             opt.def_pubkey_algo = string_to_pubkey_algo(pargs.r.ret_str);
310             break;
311           case 529:
312             opt.def_digest_algo = string_to_digest_algo(pargs.r.ret_str);
313             break;
314           case 531: set_cmd( &cmd, aListTrustDB); break;
315           case 532: quick_random_gen(1); break;
316           case 533: set_cmd( &cmd, aListTrustPath); break;
317           case 534: opt.no_comment=1; break;
318           case 535: opt.completes_needed = pargs.r.ret_int; break;
319           case 536: opt.marginals_needed = pargs.r.ret_int; break;
320           case 538: trustdb_name = pargs.r.ret_str; break;
321           default : errors++; pargs.err = configfp? 1:2; break;
322         }
323     }
324     if( configfp ) {
325         fclose( configfp );
326         configfp = NULL;
327         m_free(configname); configname = NULL;
328         goto next_pass;
329     }
330     m_free( configname ); configname = NULL;
331     if( !opt.def_cipher_algo || check_cipher_algo(opt.def_cipher_algo) ) {
332         log_error(_("selected cipher algorithm is invalid\n"));
333         errors++;
334     }
335     if( !opt.def_pubkey_algo || check_pubkey_algo(opt.def_pubkey_algo) ) {
336         log_error(_("selected pubkey algorithm is invalid\n"));
337         errors++;
338     }
339     if( !opt.def_digest_algo || check_digest_algo(opt.def_digest_algo) ) {
340         log_error(_("selected digest algorithm is invalid\n"));
341         errors++;
342     }
343     if( opt.completes_needed < 1 ) {
344         log_error(_("completes-needed must be greater than 0\n"));
345         errors++;
346     }
347     if( opt.marginals_needed < 2 ) {
348         log_error(_("marginals-needed must be greater than 1\n"));
349         errors++;
350     }
351     if( errors )
352         g10_exit(2);
353
354     write_status( STATUS_ENTER );
355
356     set_debug();
357     if( cmd == aKMode || cmd == aKModeC ) { /* kludge to be compatible to pgp */
358         if( cmd == aKModeC ) {
359             opt.fingerprint = 1;
360             cmd = aKMode;
361         }
362         opt.list_sigs = 0;
363         if( opt.verbose > 2 )
364             opt.check_sigs++;
365         if( opt.verbose > 1 )
366             opt.list_sigs++;
367
368         opt.verbose = opt.verbose > 1;
369     }
370     if( opt.verbose > 1 )
371         set_packet_list_mode(1);
372     if( greeting ) {
373         if( *(s=strusage(10))  )
374             tty_printf("%s", s);
375         if( *(s=strusage(30))  )
376             tty_printf("%s", s);
377     }
378
379     if( !sec_nrings || default_keyring ) { /* add default secret rings */
380         char *p = make_filename("~/.g10", "secring.g10", NULL );
381         add_secret_keyring(p);
382         m_free(p);
383     }
384     if( !nrings || default_keyring ) { /* add default ring */
385         char *p = make_filename("~/.g10", "pubring.g10", NULL );
386         add_keyring(p);
387         m_free(p);
388     }
389
390     if( argc ) {
391         fname_print = fname = *argv;
392     }
393     else {
394         fname_print = "[stdin]";
395         fname = NULL;
396         if( get_passphrase_fd() == 0 ) {
397             /* reading data and passphrase form stdin:
398              * we assume the first line is the passphrase, so
399              * we read it now
400              */
401             /* FIXME: doit */
402         }
403     }
404
405     switch( cmd ) {
406       case aPrimegen:
407       case aPrintMDs:
408         break;
409       case aListTrustDB: rc = init_trustdb( argc? 1:0, trustdb_name ); break;
410       default: rc = init_trustdb(1, trustdb_name ); break;
411     }
412     if( rc )
413         log_error(_("failed to initialize the TrustDB: %s\n"), g10_errstr(rc));
414
415
416     switch( cmd ) {
417       case aKMode: /* list keyring */
418         if( !argc ) { /* list the default public keyrings */
419             int i, seq=0;
420             const char *s;
421
422             while( (s=get_keyring(seq++)) ) {
423                 if( !(a = iobuf_open(s)) ) {
424                     log_error(_("can't open '%s'\n"), s);
425                     continue;
426                 }
427                 if( seq > 1 )
428                     putchar('\n');
429                 printf("%s\n", s );
430                 for(i=strlen(s); i; i-- )
431                     putchar('-');
432                 putchar('\n');
433
434                 proc_packets( a );
435                 iobuf_close(a);
436             }
437
438         }
439         else if( argc == 1) { /* list the given keyring */
440             if( !(a = iobuf_open(fname)) )
441                 log_fatal(_("can't open '%s'\n"), fname_print);
442             proc_packets( a );
443             iobuf_close(a);
444         }
445         else
446             usage(1);
447         break;
448
449       case aPrimegen:
450         if( argc == 1 ) {
451             mpi_print( stdout, generate_public_prime( atoi(argv[0]) ), 1);
452             putchar('\n');
453         }
454         else if( argc == 2 ) {
455             mpi_print( stdout, generate_elg_prime( atoi(argv[0]),
456                                                    atoi(argv[1]), NULL,NULL ), 1);
457             putchar('\n');
458         }
459         else if( argc == 3 ) {
460             MPI g = mpi_alloc(1);
461             mpi_print( stdout, generate_elg_prime( atoi(argv[0]),
462                                                    atoi(argv[1]), g, NULL ), 1);
463             printf("\nGenerator: ");
464             mpi_print( stdout, g, 1 );
465             putchar('\n');
466             mpi_free(g);
467         }
468         else
469             usage(1);
470         break;
471
472       case aPrintMDs:
473         if( !argc )
474             print_mds(NULL);
475         else {
476             for(; argc; argc--, argv++ )
477                 print_mds(*argv);
478         }
479         break;
480
481       case aTest: do_test( argc? atoi(*argv): 1 ); break;
482
483       case aListTrustDB:
484         if( !argc )
485             list_trustdb(NULL);
486         else {
487             for( ; argc; argc--, argv++ )
488                 list_trustdb( *argv );
489         }
490         break;
491
492       case aListTrustPath:
493         if( argc != 2 )
494             wrong_args("--list-trust-path [-- -]<maxdepth> <username>");
495         list_trust_path( atoi(*argv), argv[1] );
496         break;
497
498       case aListPackets:
499         opt.list_packets=1;
500       default:  /* do regular maintenace tasks */
501         if( argc > 1 )
502             usage(1);
503         if( !(a = iobuf_open(fname)) )
504             log_fatal(_("can't open '%s'\n"), fname_print);
505         if( !opt.no_armor ) {
506             /* push the armor filter, so it can peek at the input data */
507             memset( &afx, 0, sizeof afx);
508             iobuf_push_filter( a, armor_filter, &afx );
509         }
510         if( cmd == aListPackets ) {
511             set_packet_list_mode(1);
512             opt.list_packets=1;
513         }
514         proc_packets( a );
515         iobuf_close(a);
516         break;
517     }
518
519     /* cleanup */
520     FREE_STRLIST(remusr);
521     FREE_STRLIST(locusr);
522     g10_exit(0);
523 }
524
525
526 void
527 g10_exit( int rc )
528 {
529     if( opt.verbose )
530         secmem_dump_stats();
531     secmem_term();
532     rc = rc? rc : log_get_errorcount(0)? 2:0;
533     write_status( STATUS_LEAVE );
534     exit(rc );
535 }
536
537
538 static void
539 print_hex( byte *p, size_t n )
540 {
541     int i;
542
543     if( n == 20 ) {
544         for(i=0; i < n ; i++, i++, p += 2 ) {
545             if( i == 10 )
546                 putchar(' ');
547             printf(" %02X%02X", *p, p[1] );
548         }
549     }
550     else {
551         for(i=0; i < n ; i++, p++ ) {
552             if( i && !(i%8) )
553                 putchar(' ');
554             printf(" %02X", *p );
555         }
556     }
557 }
558
559 static void
560 print_mds( const char *fname )
561 {
562     FILE *fp;
563     char buf[1024];
564     size_t n;
565     MD_HANDLE md;
566
567     if( !fname ) {
568         fp = stdin;
569         fname = "[stdin]";
570     }
571     else
572         fp = fopen( fname, "rb" );
573     if( !fp ) {
574         log_error("%s: %s\n", fname, strerror(errno) );
575         return;
576     }
577
578     md = md_open( DIGEST_ALGO_MD5, 0 );
579     md_enable( md, DIGEST_ALGO_RMD160 );
580     md_enable( md, DIGEST_ALGO_SHA1 );
581
582     while( (n=fread( buf, 1, DIM(buf), fp )) )
583         md_write( md, buf, n );
584     if( ferror(fp) )
585         log_error("%s: %s\n", fname, strerror(errno) );
586     else {
587         md_final(md);
588         printf(  "%s:    MD5 =", fname ); print_hex(md_read(md, DIGEST_ALGO_MD5), 16 );
589         printf("\n%s: RMD160 =", fname ); print_hex(md_read(md, DIGEST_ALGO_RMD160), 20 );
590         printf("\n%s:   SHA1 =", fname ); print_hex(md_read(md, DIGEST_ALGO_SHA1), 20 );
591         putchar('\n');
592     }
593
594
595     md_close(md);
596
597     if( fp != stdin )
598         fclose(fp);
599 }
600
601
602
603 static void
604 do_test(int times)
605 {
606     MPI base[4];
607     MPI exp[4];
608     MPI t1 = mpi_alloc(50);
609     MPI t2 = mpi_alloc(50);
610     MPI t3 = mpi_alloc(50);
611     MPI tmp= mpi_alloc(50);
612     MPI m =   mpi_alloc(50);
613     MPI res = mpi_alloc(50);
614
615     mpi_fromstr( m, "0x10000000000000000000000000" );
616     base[0] = mpi_alloc_set_ui( 3 );
617     mpi_fromstr( base[0], "0x145984358945989898495ffdd13" );
618     base[1] = mpi_alloc_set_ui( 5 );
619     mpi_fromstr( base[1], "0x000effff9999000000001100001" );
620     base[2] = mpi_alloc_set_ui( 2 );
621     mpi_fromstr( base[2], "0x499eeeaaaaa0444444545466672" );
622     base[3] = NULL;
623     exp[0]  = mpi_alloc_set_ui( 30 );
624     exp[1]  = mpi_alloc_set_ui( 10 );
625     mpi_fromstr( exp[1], "0x3457878888888888aabbbccccc1" );
626     exp[2]  = mpi_alloc_set_ui( 24 );
627     exp[3] = NULL;
628
629     mpi_powm( t1, base[0], exp[0], m );
630     mpi_powm( t2, base[1], exp[1], m );
631     mpi_powm( t3, base[2], exp[2], m );
632     mpi_mulm( tmp, t1, t2, m );
633     mpi_mulm( t1, tmp, t3, m );
634     log_mpidump("X=", t1 );
635
636
637     mpi_mulpowm( res, base, exp, m );
638     log_mpidump("X=", res );
639
640
641     m_check(NULL);
642 }
643