f02bb11e74583041f0e350e90ab077d14598fadb
[gnupg.git] / g10 / g10maint.c
1 /* g10maint.c - The G10 maintenance utility
2  *      Copyright (c) 1997 by Werner Koch (dd9jn)
3  *
4  * This file is part of G10.
5  *
6  * G10 is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU General Public License as published by
8  * the Free Software Foundation; either version 2 of the License, or
9  * (at your option) any later version.
10  *
11  * G10 is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with this program; if not, write to the Free Software
18  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA
19  */
20
21 #include <config.h>
22 #include <errno.h>
23 #include <stdio.h>
24 #include <stdlib.h>
25 #include <string.h>
26 #include <unistd.h>
27
28 #include "packet.h"
29 #include "iobuf.h"
30 #include "memory.h"
31 #include "util.h"
32 #include "main.h"
33 #include "options.h"
34 #include "keydb.h"
35 #include "mpi.h"
36 #include "cipher.h"
37 #include "filter.h"
38 #include "trustdb.h"
39 #include "ttyio.h"
40 #include "i18n.h"
41 #include "status.h"
42
43
44 enum cmd_values { aNull = 0,
45     aPrimegen, aPrintMDs, aListPackets, aKMode, aKModeC,
46     aListTrustDB, aListTrustPath,
47 aTest };
48
49
50 static void set_cmd( enum cmd_values *ret_cmd,
51                         enum cmd_values new_cmd );
52 static void print_hex( byte *p, size_t n );
53 static void print_mds( const char *fname );
54 static void do_test(int);
55
56 const char *
57 strusage( int level )
58 {
59     const char *p;
60     switch( level ) {
61       case 10:
62       case 0:   p = "g10maint - v" VERSION "; "
63                     "Copyright 1997 Werner Koch (dd9jn)\n" ; break;
64       case 13:  p = "g10"; break;
65       case 14:  p = VERSION; break;
66       case 1:
67       case 11:  p = "Usage: g10main [options] (-h for help)";
68                 break;
69       case 2:
70       case 12:  p =
71     _("Syntax: g10maint [options]\n"
72       "The G10 maintenace utility\n"); break;
73
74       case 26:
75         p = _("Please report bugs to <g10-bugs@isil.d.shuttle.de>.\n");
76         break;
77
78   #if !defined(HAVE_ZLIB_H) && defined(HAVE_RSA_CIPHER)
79       case 30: p = _(
80     "   NOTE: This version is compiled without ZLIB support;\n"
81     "         you are not able to process compresssed data!\n"
82     "WARNING: This version has RSA support! Your are not allowed to\n"
83     "         use it inside the Unites States before Sep 30, 2000!\n" );
84   #elif !defined(HAVE_ZLIB_H)
85       case 30: p = _(
86     "   NOTE: This version is compiled without ZLIB support;\n"
87     "         you are not able to process compresssed data!\n");
88   #elif defined(HAVE_RSA_CIPHER)
89       case 30: p = _(
90     "WARNING: This version has RSA support! Your are not allowed to\n"
91     "         use it inside the Unites States before Sep 30, 2000!\n" );
92   #else
93       case 30: p = "";
94   #endif
95         break;
96       default:  p = default_strusage(level);
97     }
98     return p;
99 }
100
101 static void
102 i18n_init(void)
103 {
104   #ifdef ENABLE_NLS
105     setlocale( LC_MESSAGES, "" );
106     bindtextdomain( PACKAGE, G10_LOCALEDIR );
107     textdomain( PACKAGE );
108   #endif
109 }
110
111 static void
112 wrong_args( const char *text)
113 {
114     fputs(_("Usage: g10maint [options] "),stderr);
115     fputs(text,stderr);
116     putc('\n',stderr);
117     g10_exit(2);
118 }
119
120 static void
121 set_debug(void)
122 {
123     if( opt.debug & DBG_MEMORY_VALUE )
124         memory_debug_mode = 1;
125     if( opt.debug & DBG_MEMSTAT_VALUE )
126         memory_stat_debug_mode = 1;
127     if( opt.debug & DBG_MPI_VALUE )
128         mpi_debug_mode = 1;
129     if( opt.debug & DBG_CIPHER_VALUE )
130         cipher_debug_mode = 1;
131     if( opt.debug & DBG_IOBUF_VALUE )
132         iobuf_debug_mode = 1;
133 }
134
135
136 static void
137 set_cmd( enum cmd_values *ret_cmd, enum cmd_values new_cmd )
138 {
139     enum cmd_values cmd = *ret_cmd;
140
141     if( !cmd || cmd == new_cmd )
142         cmd = new_cmd;
143     else if( cmd == aKMode && new_cmd == aKModeC )
144         cmd = aKModeC;
145     else {
146         log_error(_("conflicting commands\n"));
147         g10_exit(2);
148     }
149
150     *ret_cmd = cmd;
151 }
152
153
154 void
155 main( int argc, char **argv )
156 {
157     static ARGPARSE_OPTS opts[] = {
158     { 'v', "verbose",   0, N_("verbose") },
159     { 'n', "dry-run",   0, N_("don't make any changes") },
160     { 'o', "output",    2, N_("use as output file")},
161     { 'c', NULL    ,    0, N_("check signatures")},
162     { 500, "batch",     0, N_("batch mode: never ask")},
163     { 501, "yes",       0, N_("assume yes on most questions")},
164     { 502, "no",        0, N_("assume no on most questions")},
165     { 509, "keyring"   ,2, N_("add this keyring to the list of keyrings")},
166     { 'k', NULL      , 0, N_("list keys")},
167     { 510, "debug"     ,4|16, N_("set debugging flags")},
168     { 511, "debug-all" ,0, N_("enable full debugging")},
169     { 512, "status-fd" ,1, N_("write status info to this fd") },
170     { 513, "gen-prime" , 0, "\r" },
171     { 514, "test"      , 0, "\r" },
172     { 516, "print-mds" , 0, N_("print all message digests")},
173     { 517, "secret-keyring" ,2, N_("add this secret keyring to the list")},
174     { 518, "options"   , 2, N_("read options from file")},
175     { 519, "no-armor",   0, "\r"},
176     { 520, "no-default-keyring", 0, "\r" },
177     { 521, "list-packets",0,N_("list only the sequence of packets")},
178     { 522, "no-greeting", 0, "\r" },
179     { 526, "no-verbose", 0, "\r"},
180     { 531, "list-trustdb",0 , "\r"},
181     { 533, "list-trust-path",0, "\r"},
182     { 534, "no-comment", 0,   N_("do not write comment packets")},
183     { 535, "completes-needed", 1, N_("(default is 1)")},
184     { 536, "marginals-needed", 1, N_("(default is 3)")},
185     { 538, "trustdb-name", 2, "\r" },
186
187     {0} };
188     ARGPARSE_ARGS pargs;
189     IOBUF a;
190     int rc=0;
191     int orig_argc;
192     char **orig_argv;
193     const char *fname, *fname_print;
194     STRLIST remusr= NULL, locusr=NULL;
195     int nrings=0, sec_nrings=0;
196     armor_filter_context_t afx;
197     const char *s;
198     FILE *configfp = NULL;
199     char *configname = NULL;
200     unsigned configlineno;
201     int parse_verbose = 0;
202     int default_config =1;
203     int errors=0;
204     int default_keyring = 1;
205     int greeting = 1;
206     enum cmd_values cmd = 0;
207     const char *trustdb_name = NULL;
208
209
210     secmem_init( 0 ); /* disable use of secmem */
211
212     i18n_init();
213     opt.compress = -1; /* defaults to standard compress level */
214     opt.def_cipher_algo = CIPHER_ALGO_BLOWFISH;
215     opt.def_pubkey_algo = PUBKEY_ALGO_ELGAMAL;
216     opt.def_digest_algo = DIGEST_ALGO_RMD160;
217     opt.completes_needed = 1;
218     opt.marginals_needed = 3;
219
220     /* check wether we have a config file on the commandline */
221     orig_argc = argc;
222     orig_argv = argv;
223     pargs.argc = &argc;
224     pargs.argv = &argv;
225     pargs.flags=  1;  /* do not remove the args */
226     while( arg_parse( &pargs, opts) ) {
227         if( pargs.r_opt == 'v' )
228             parse_verbose++;
229         else if( pargs.r_opt == 518 ) {
230             /* yes there is one, so we do not try the default one, but
231              * read the option file when it is encountered at the commandline
232              */
233             default_config = 0;
234         }
235     }
236
237     if( default_config )
238         configname = make_filename("~/.g10", "options", NULL );
239
240     argc = orig_argc;
241     argv = orig_argv;
242     pargs.argc = &argc;
243     pargs.argv = &argv;
244     pargs.flags=  1;  /* do not remove the args */
245   next_pass:
246     if( configname ) {
247         configlineno = 0;
248         configfp = fopen( configname, "r" );
249         if( !configfp ) {
250             if( default_config ) {
251                 if( parse_verbose > 1 )
252                 log_info(_("note: no default option file '%s'\n"), configname );
253             }
254             else
255                 log_fatal(_("option file '%s': %s\n"),
256                                     configname, strerror(errno) );
257             m_free(configname); configname = NULL;
258         }
259         if( parse_verbose > 1 )
260             log_info(_("reading options from '%s'\n"), configname );
261         default_config = 0;
262     }
263
264     while( optfile_parse( configfp, configname, &configlineno,
265                                                 &pargs, opts) ) {
266         switch( pargs.r_opt ) {
267           case 'v': opt.verbose++;
268                     opt.list_sigs=1;
269                     break;
270           case 'o': opt.outfile = pargs.r.ret_str; break;
271           case 'k': set_cmd( &cmd, aKMode ); break;
272           case 'c': set_cmd( &cmd, aKModeC ); break;
273           case 500: opt.batch = 1; greeting = 0; break;
274           case 501: opt.answer_yes = 1; break;
275           case 502: opt.answer_no = 1; break;
276           case 508: opt.check_sigs = 1; opt.list_sigs = 1; break;
277           case 509: add_keyring(pargs.r.ret_str); nrings++; break;
278           case 510: opt.debug |= pargs.r.ret_ulong; break;
279           case 511: opt.debug = ~0; break;
280           case 512: set_status_fd( pargs.r.ret_int ); break;
281           case 513: set_cmd( &cmd, aPrimegen); break;
282           case 514: set_cmd( &cmd, aTest); break;
283           case 515: opt.fingerprint = 1; break;
284           case 516: set_cmd( &cmd, aPrintMDs); break;
285           case 517: add_secret_keyring(pargs.r.ret_str); sec_nrings++; break;
286           case 518:
287             /* config files may not be nested (silently ignore them) */
288             if( !configfp ) {
289                 m_free(configname);
290                 configname = m_strdup(pargs.r.ret_str);
291                 goto next_pass;
292             }
293             break;
294           case 519: opt.no_armor=1; opt.armor=0; break;
295           case 520: default_keyring = 0; break;
296           case 521: set_cmd( &cmd, aListPackets); break;
297           case 522: greeting = 0; break;
298           case 523: set_passphrase_fd( pargs.r.ret_int ); break;
299           case 526: opt.verbose = 0; opt.list_sigs=0; break;
300           case 527:
301             opt.def_cipher_algo = string_to_cipher_algo(pargs.r.ret_str);
302             break;
303           case 528:
304             opt.def_pubkey_algo = string_to_pubkey_algo(pargs.r.ret_str);
305             break;
306           case 529:
307             opt.def_digest_algo = string_to_digest_algo(pargs.r.ret_str);
308             break;
309           case 531: set_cmd( &cmd, aListTrustDB); break;
310           case 532: quick_random_gen(1); break;
311           case 533: set_cmd( &cmd, aListTrustPath); break;
312           case 534: opt.no_comment=1; break;
313           case 535: opt.completes_needed = pargs.r.ret_int; break;
314           case 536: opt.marginals_needed = pargs.r.ret_int; break;
315           case 538: trustdb_name = pargs.r.ret_str; break;
316           default : errors++; pargs.err = configfp? 1:2; break;
317         }
318     }
319     if( configfp ) {
320         fclose( configfp );
321         configfp = NULL;
322         m_free(configname); configname = NULL;
323         goto next_pass;
324     }
325     m_free( configname ); configname = NULL;
326     if( !opt.def_cipher_algo || check_cipher_algo(opt.def_cipher_algo) ) {
327         log_error(_("selected cipher algorithm is invalid\n"));
328         errors++;
329     }
330     if( !opt.def_pubkey_algo || check_pubkey_algo(opt.def_pubkey_algo) ) {
331         log_error(_("selected pubkey algorithm is invalid\n"));
332         errors++;
333     }
334     if( !opt.def_digest_algo || check_digest_algo(opt.def_digest_algo) ) {
335         log_error(_("selected digest algorithm is invalid\n"));
336         errors++;
337     }
338     if( opt.completes_needed < 1 ) {
339         log_error(_("completes-needed must be greater than 0\n"));
340         errors++;
341     }
342     if( opt.marginals_needed < 2 ) {
343         log_error(_("marginals-needed must be greater than 1\n"));
344         errors++;
345     }
346     if( errors )
347         g10_exit(2);
348
349     write_status( STATUS_ENTER );
350
351     set_debug();
352     if( cmd == aKMode || cmd == aKModeC ) { /* kludge to be compatible to pgp */
353         if( cmd == aKModeC ) {
354             opt.fingerprint = 1;
355             cmd = aKMode;
356         }
357         opt.list_sigs = 0;
358         if( opt.verbose > 2 )
359             opt.check_sigs++;
360         if( opt.verbose > 1 )
361             opt.list_sigs++;
362
363         opt.verbose = opt.verbose > 1;
364     }
365     if( opt.verbose > 1 )
366         set_packet_list_mode(1);
367     if( greeting ) {
368         if( *(s=strusage(10))  )
369             tty_printf("%s", s);
370         if( *(s=strusage(30))  )
371             tty_printf("%s", s);
372     }
373
374     if( !sec_nrings || default_keyring ) { /* add default secret rings */
375         char *p = make_filename("~/.g10", "secring.g10", NULL );
376         add_secret_keyring(p);
377         m_free(p);
378     }
379     if( !nrings || default_keyring ) { /* add default ring */
380         char *p = make_filename("~/.g10", "pubring.g10", NULL );
381         add_keyring(p);
382         m_free(p);
383     }
384
385     if( argc ) {
386         fname_print = fname = *argv;
387     }
388     else {
389         fname_print = "[stdin]";
390         fname = NULL;
391         if( get_passphrase_fd() == 0 ) {
392             /* reading data and passphrase form stdin:
393              * we assume the first line is the passphrase, so
394              * we read it now
395              */
396             /* FIXME: doit */
397         }
398     }
399
400     switch( cmd ) {
401       case aPrimegen:
402       case aPrintMDs:
403         break;
404       case aListTrustDB: rc = init_trustdb( argc? 1:0, trustdb_name ); break;
405       default: rc = init_trustdb(1, trustdb_name ); break;
406     }
407     if( rc )
408         log_error(_("failed to initialize the TrustDB: %s\n"), g10_errstr(rc));
409
410
411     switch( cmd ) {
412       case aKMode: /* list keyring */
413         if( !argc ) { /* list the default public keyrings */
414             int i, seq=0;
415             const char *s;
416
417             while( (s=get_keyring(seq++)) ) {
418                 if( !(a = iobuf_open(s)) ) {
419                     log_error(_("can't open '%s'\n"), s);
420                     continue;
421                 }
422                 if( seq > 1 )
423                     putchar('\n');
424                 printf("%s\n", s );
425                 for(i=strlen(s); i; i-- )
426                     putchar('-');
427                 putchar('\n');
428
429                 proc_packets( a );
430                 iobuf_close(a);
431             }
432
433         }
434         else if( argc == 1) { /* list the given keyring */
435             if( !(a = iobuf_open(fname)) )
436                 log_fatal(_("can't open '%s'\n"), fname_print);
437             proc_packets( a );
438             iobuf_close(a);
439         }
440         else
441             usage(1);
442         break;
443
444       case aPrimegen:
445         if( argc == 1 ) {
446             mpi_print( stdout, generate_public_prime( atoi(argv[0]) ), 1);
447             putchar('\n');
448         }
449         else if( argc == 2 ) {
450             mpi_print( stdout, generate_elg_prime( atoi(argv[0]),
451                                                    atoi(argv[1]), NULL ), 1);
452             putchar('\n');
453         }
454         else if( argc == 3 ) {
455             MPI g = mpi_alloc(1);
456             mpi_print( stdout, generate_elg_prime( atoi(argv[0]),
457                                                    atoi(argv[1]), g ), 1);
458             printf("\nGenerator: ");
459             mpi_print( stdout, g, 1 );
460             putchar('\n');
461             mpi_free(g);
462         }
463         else
464             usage(1);
465         break;
466
467       case aPrintMDs:
468         if( !argc )
469             print_mds(NULL);
470         else {
471             for(; argc; argc--, argv++ )
472                 print_mds(*argv);
473         }
474         break;
475
476       case aTest: do_test( argc? atoi(*argv): 0 ); break;
477
478       case aListTrustDB:
479         if( !argc )
480             list_trustdb(NULL);
481         else {
482             for( ; argc; argc--, argv++ )
483                 list_trustdb( *argv );
484         }
485         break;
486
487       case aListTrustPath:
488         if( argc != 2 )
489             wrong_args("--list-trust-path [-- -]<maxdepth> <username>");
490         list_trust_path( atoi(*argv), argv[1] );
491         break;
492
493       case aListPackets:
494         opt.list_packets=1;
495       default:  /* do regular maintenace tasks */
496         if( argc > 1 )
497             usage(1);
498         if( !(a = iobuf_open(fname)) )
499             log_fatal(_("can't open '%s'\n"), fname_print);
500         if( !opt.no_armor ) {
501             /* push the armor filter, so it can peek at the input data */
502             memset( &afx, 0, sizeof afx);
503             iobuf_push_filter( a, armor_filter, &afx );
504         }
505         if( cmd == aListPackets ) {
506             set_packet_list_mode(1);
507             opt.list_packets=1;
508         }
509         proc_packets( a );
510         iobuf_close(a);
511         break;
512     }
513
514     /* cleanup */
515     FREE_STRLIST(remusr);
516     FREE_STRLIST(locusr);
517     g10_exit(0);
518 }
519
520
521 void
522 g10_exit( int rc )
523 {
524     if( opt.verbose )
525         secmem_dump_stats();
526     secmem_term();
527     rc = rc? rc : log_get_errorcount(0)? 2:0;
528     write_status( STATUS_LEAVE );
529     exit(rc );
530 }
531
532
533 static void
534 print_hex( byte *p, size_t n )
535 {
536     int i;
537
538     if( n == 20 ) {
539         for(i=0; i < n ; i++, i++, p += 2 ) {
540             if( i == 10 )
541                 putchar(' ');
542             printf(" %02X%02X", *p, p[1] );
543         }
544     }
545     else {
546         for(i=0; i < n ; i++, p++ ) {
547             if( i && !(i%8) )
548                 putchar(' ');
549             printf(" %02X", *p );
550         }
551     }
552 }
553
554 static void
555 print_mds( const char *fname )
556 {
557     FILE *fp;
558     char buf[1024];
559     size_t n;
560     MD_HANDLE md;
561
562     if( !fname ) {
563         fp = stdin;
564         fname = "[stdin]";
565     }
566     else
567         fp = fopen( fname, "rb" );
568     if( !fp ) {
569         log_error("%s: %s\n", fname, strerror(errno) );
570         return;
571     }
572
573     md = md_open( DIGEST_ALGO_MD5, 0 );
574     md_enable( md, DIGEST_ALGO_RMD160 );
575     md_enable( md, DIGEST_ALGO_SHA1 );
576
577     while( (n=fread( buf, 1, DIM(buf), fp )) )
578         md_write( md, buf, n );
579     if( ferror(fp) )
580         log_error("%s: %s\n", fname, strerror(errno) );
581     else {
582         md_final(md);
583         printf(  "%s:    MD5 =", fname ); print_hex(md_read(md, DIGEST_ALGO_MD5), 16 );
584         printf("\n%s: RMD160 =", fname ); print_hex(md_read(md, DIGEST_ALGO_RMD160), 20 );
585         printf("\n%s:   SHA1 =", fname ); print_hex(md_read(md, DIGEST_ALGO_SHA1), 20 );
586         putchar('\n');
587     }
588
589
590     md_close(md);
591
592     if( fp != stdin )
593         fclose(fp);
594 }
595
596
597
598 static void
599 do_test(int times)
600 {
601   #if 0
602     MPI t = mpi_alloc( 50 );
603     MPI m = mpi_alloc( 50 );
604     MPI a = mpi_alloc( 50 );
605     MPI b = mpi_alloc( 50 );
606     MPI p = mpi_alloc( 50 );
607     MPI x = mpi_alloc( 50 );
608
609     /* output = b/(a^x) mod p */
610     log_debug("invm %d times ", times);
611     for( ; times > 0; times -- ) {
612         mpi_fromstr(a, "0xef45678343589854354a4545545454554545455"
613                        "aaaaaaaaaaaaa44444fffdecb33434343443331" );
614         mpi_fromstr(b, "0x8765765589854354a4545545454554545455"
615                        "aaaaaaa466577778decb36666343443331" );
616         mpi_invm( t, a, b );
617         fputc('.', stderr); fflush(stderr);
618     }
619
620
621     m_check(NULL);
622   #endif
623 }
624