gpg: A little clean up.
[gnupg.git] / sm / delete.c
1 /* delete.c - Delete certificates from the keybox.
2  * Copyright (C) 2002, 2009 Free Software Foundation, Inc.
3  *
4  * This file is part of GnuPG.
5  *
6  * GnuPG is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU General Public License as published by
8  * the Free Software Foundation; either version 3 of the License, or
9  * (at your option) any later version.
10  *
11  * GnuPG is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with this program; if not, see <https://www.gnu.org/licenses/>.
18  */
19
20 #include <config.h>
21 #include <stdio.h>
22 #include <stdlib.h>
23 #include <string.h>
24 #include <errno.h>
25 #include <unistd.h>
26 #include <time.h>
27 #include <assert.h>
28
29 #include "gpgsm.h"
30 #include <gcrypt.h>
31 #include <ksba.h>
32
33 #include "keydb.h"
34 #include "../common/i18n.h"
35
36
37 /* Delete a certificate or an secret key from a key database. */
38 static int
39 delete_one (ctrl_t ctrl, const char *username)
40 {
41   int rc = 0;
42   KEYDB_SEARCH_DESC desc;
43   KEYDB_HANDLE kh = NULL;
44   ksba_cert_t cert = NULL;
45   int duplicates = 0;
46   int is_ephem = 0;
47
48   rc = classify_user_id (username, &desc, 0);
49   if (rc)
50     {
51       log_error (_("certificate '%s' not found: %s\n"),
52                  username, gpg_strerror (rc));
53       gpgsm_status2 (ctrl, STATUS_DELETE_PROBLEM, "1", NULL);
54       goto leave;
55     }
56
57   kh = keydb_new ();
58   if (!kh)
59     {
60       log_error ("keydb_new failed\n");
61       goto leave;
62     }
63
64   /* If the key is specified in a unique way, include ephemeral keys
65      in the search.  */
66   if ( desc.mode == KEYDB_SEARCH_MODE_FPR
67        || desc.mode == KEYDB_SEARCH_MODE_KEYGRIP )
68     {
69       is_ephem = 1;
70       keydb_set_ephemeral (kh, 1);
71     }
72
73   rc = keydb_search (ctrl, kh, &desc, 1);
74   if (!rc)
75     rc = keydb_get_cert (kh, &cert);
76   if (!rc && !is_ephem)
77     {
78       unsigned char fpr[20];
79
80       gpgsm_get_fingerprint (cert, 0, fpr, NULL);
81
82     next_ambigious:
83       rc = keydb_search (ctrl, kh, &desc, 1);
84       if (rc == -1)
85         rc = 0;
86       else if (!rc)
87         {
88           ksba_cert_t cert2 = NULL;
89           unsigned char fpr2[20];
90
91           /* We ignore all duplicated certificates which might have
92              been inserted due to program bugs. */
93           if (!keydb_get_cert (kh, &cert2))
94             {
95               gpgsm_get_fingerprint (cert2, 0, fpr2, NULL);
96               ksba_cert_release (cert2);
97               if (!memcmp (fpr, fpr2, 20))
98                 {
99                   duplicates++;
100                   goto next_ambigious;
101                 }
102             }
103           rc = gpg_error (GPG_ERR_AMBIGUOUS_NAME);
104         }
105     }
106   if (rc)
107     {
108       if (rc == -1)
109         rc = gpg_error (GPG_ERR_NO_PUBKEY);
110       log_error (_("certificate '%s' not found: %s\n"),
111                  username, gpg_strerror (rc));
112       gpgsm_status2 (ctrl, STATUS_DELETE_PROBLEM, "3", NULL);
113       goto leave;
114     }
115
116   /* We need to search again to get back to the right position.  Neo
117    * that the lock is kept until the KH is released.  */
118   rc = keydb_lock (kh);
119   if (rc)
120     {
121       log_error (_("error locking keybox: %s\n"), gpg_strerror (rc));
122       goto leave;
123     }
124
125   do
126     {
127       keydb_search_reset (kh);
128       rc = keydb_search (ctrl, kh, &desc, 1);
129       if (rc)
130         {
131           log_error ("problem re-searching certificate: %s\n",
132                      gpg_strerror (rc));
133           goto leave;
134         }
135
136       rc = keydb_delete (kh);
137       if (rc)
138         goto leave;
139       if (opt.verbose)
140         {
141           if (duplicates)
142             log_info (_("duplicated certificate '%s' deleted\n"), username);
143           else
144             log_info (_("certificate '%s' deleted\n"), username);
145         }
146     }
147   while (duplicates--);
148
149  leave:
150   keydb_release (kh);
151   ksba_cert_release (cert);
152   return rc;
153 }
154
155
156
157 /* Delete the certificates specified by NAMES. */
158 int
159 gpgsm_delete (ctrl_t ctrl, strlist_t names)
160 {
161   int rc;
162
163   if (!names)
164     {
165       log_error ("nothing to delete\n");
166       return gpg_error (GPG_ERR_NO_DATA);
167     }
168
169   for (; names; names=names->next )
170     {
171       rc = delete_one (ctrl, names->d);
172       if (rc)
173         {
174           log_error (_("deleting certificate \"%s\" failed: %s\n"),
175                      names->d, gpg_strerror (rc) );
176           return rc;
177         }
178     }
179
180   return 0;
181 }