Hex Artifact Content

Artifact ae8c7a0664037dfbae4d75b536533b3b436173508eebf44b02682e7ae87bde3e:


0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43  #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74  ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f   Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 20 0a 23 0a 6e  vadigm.com> .#.n
0040: 61 6d 65 73 70 61 63 65 20 65 76 61 6c 20 74 6c  amespace eval tl
0050: 73 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65  s {.    variable
0060: 20 6c 6f 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20   logcmd tclLog. 
0070: 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75     variable debu
0080: 67 20 30 0a 20 0a 20 20 20 20 23 20 44 65 66 61  g 0. .    # Defa
0090: 75 6c 74 20 66 6c 61 67 73 20 70 61 73 73 65 64  ult flags passed
00a0: 20 74 6f 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a   to tls::import.
00b0: 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 66      variable def
00c0: 61 75 6c 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20  aults {}..    # 
00d0: 4d 61 70 73 20 55 49 44 20 74 6f 20 53 65 72 76  Maps UID to Serv
00e0: 65 72 20 53 6f 63 6b 65 74 0a 20 20 20 20 76 61  er Socket.    va
00f0: 72 69 61 62 6c 65 20 73 72 76 6d 61 70 0a 20 20  riable srvmap.  
0100: 20 20 76 61 72 69 61 62 6c 65 20 73 72 76 75 69    variable srvui
0110: 64 20 30 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d  d 0..    # Over-
0120: 72 69 64 65 20 74 68 69 73 20 69 66 20 79 6f 75  ride this if you
0130: 20 61 72 65 20 75 73 69 6e 67 20 61 20 64 69 66   are using a dif
0140: 66 65 72 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f  ferent socket co
0150: 6d 6d 61 6e 64 0a 20 20 20 20 76 61 72 69 61 62  mmand.    variab
0160: 6c 65 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20  le socketCmd.   
0170: 20 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73   if {![info exis
0180: 74 73 20 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b  ts socketCmd]} {
0190: 0a 20 20 20 20 20 20 20 20 73 65 74 20 73 6f 63  .        set soc
01a0: 6b 65 74 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d  ketCmd [info com
01b0: 6d 61 6e 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20  mand ::socket]. 
01c0: 20 20 20 7d 0a 0a 20 20 20 20 23 20 54 68 69 73     }..    # This
01d0: 20 69 73 20 74 68 65 20 70 6f 73 73 69 62 6c 65   is the possible
01e0: 20 61 72 67 75 6d 65 6e 74 73 20 74 6f 20 74 6c   arguments to tl
01f0: 73 3a 3a 73 6f 63 6b 65 74 20 61 6e 64 20 74 6c  s::socket and tl
0200: 73 3a 3a 69 6e 69 74 0a 20 20 20 20 23 20 54 68  s::init.    # Th
0210: 65 20 66 6f 72 6d 61 74 20 6f 66 20 74 68 69 73  e format of this
0220: 20 69 73 20 61 20 6c 69 73 74 20 6f 66 20 6c 69   is a list of li
0230: 73 74 73 0a 20 20 20 20 23 23 20 45 61 63 68 20  sts.    ## Each 
0240: 69 6e 6e 65 72 20 6c 69 73 74 20 63 6f 6e 74 61  inner list conta
0250: 69 6e 73 20 74 68 65 20 66 6f 6c 6c 6f 77 69 6e  ins the followin
0260: 67 20 65 6c 65 6d 65 6e 74 73 0a 20 20 20 20 23  g elements.    #
0270: 23 23 20 53 65 72 76 65 72 20 28 6d 61 74 63 68  ## Server (match
0280: 65 64 20 61 67 61 69 6e 73 74 20 22 73 74 72 69  ed against "stri
0290: 6e 67 20 6d 61 74 63 68 22 20 66 6f 72 20 30 2f  ng match" for 0/
02a0: 31 29 0a 20 20 20 20 23 23 23 20 4f 70 74 69 6f  1).    ### Optio
02b0: 6e 20 6e 61 6d 65 0a 20 20 20 20 23 23 23 20 56  n name.    ### V
02c0: 61 72 69 61 62 6c 65 20 74 6f 20 61 64 64 20 74  ariable to add t
02d0: 68 65 20 6f 70 74 69 6f 6e 20 74 6f 3a 0a 20 20  he option to:.  
02e0: 20 20 23 23 23 23 20 73 6f 70 74 73 3a 20 5b 73    #### sopts: [s
02f0: 6f 63 6b 65 74 5d 20 6f 70 74 69 6f 6e 0a 20 20  ocket] option.  
0300: 20 20 23 23 23 23 20 69 6f 70 74 73 3a 20 5b 74    #### iopts: [t
0310: 6c 73 3a 3a 69 6d 70 6f 72 74 5d 20 6f 70 74 69  ls::import] opti
0320: 6f 6e 0a 20 20 20 20 23 23 23 20 48 6f 77 20 6d  on.    ### How m
0330: 61 6e 79 20 61 72 67 75 6d 65 6e 74 73 20 74 68  any arguments th
0340: 65 20 66 6f 6c 6c 6f 77 69 6e 67 20 74 68 65 20  e following the 
0350: 6f 70 74 69 6f 6e 20 74 6f 20 63 6f 6e 73 75 6d  option to consum
0360: 65 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73  e.    variable s
0370: 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73  ocketOptionRules
0380: 20 7b 0a 20 20 20 20 20 20 20 20 7b 30 20 2d 61   {.        {0 -a
0390: 73 79 6e 63 20 73 6f 70 74 73 20 30 7d 0a 20 20  sync sopts 0}.  
03a0: 20 20 20 20 20 20 7b 2a 20 2d 6d 79 61 64 64 72        {* -myaddr
03b0: 20 73 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20   sopts 1}.      
03c0: 20 20 7b 30 20 2d 6d 79 70 6f 72 74 20 73 6f 70    {0 -myport sop
03d0: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a  ts 1}.        {*
03e0: 20 2d 74 79 70 65 20 73 6f 70 74 73 20 31 7d 0a   -type sopts 1}.
03f0: 20 20 20 20 20 20 20 20 7b 2a 20 2d 63 61 64 69          {* -cadi
0400: 72 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20  r iopts 1}.     
0410: 20 20 20 7b 2a 20 2d 63 61 66 69 6c 65 20 69 6f     {* -cafile io
0420: 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b  pts 1}.        {
0430: 2a 20 2d 63 65 72 74 20 69 6f 70 74 73 20 31 7d  * -cert iopts 1}
0440: 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 63 65 72  .        {* -cer
0450: 74 66 69 6c 65 20 69 6f 70 74 73 20 31 7d 0a 20  tfile iopts 1}. 
0460: 20 20 20 20 20 20 20 7b 2a 20 2d 63 69 70 68 65         {* -ciphe
0470: 72 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20  r iopts 1}.     
0480: 20 20 20 7b 2a 20 2d 63 6f 6d 6d 61 6e 64 20 69     {* -command i
0490: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20  opts 1}.        
04a0: 7b 2a 20 2d 64 68 70 61 72 61 6d 73 20 69 6f 70  {* -dhparams iop
04b0: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a  ts 1}.        {*
04c0: 20 2d 6b 65 79 20 69 6f 70 74 73 20 31 7d 0a 20   -key iopts 1}. 
04d0: 20 20 20 20 20 20 20 7b 2a 20 2d 6b 65 79 66 69         {* -keyfi
04e0: 6c 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20  le iopts 1}.    
04f0: 20 20 20 20 7b 2a 20 2d 70 61 73 73 77 6f 72 64      {* -password
0500: 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20   iopts 1}.      
0510: 20 20 7b 2a 20 2d 72 65 71 75 65 73 74 20 69 6f    {* -request io
0520: 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b  pts 1}.        {
0530: 2a 20 2d 72 65 71 75 69 72 65 20 69 6f 70 74 73  * -require iopts
0540: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d   1}.        {* -
0550: 61 75 74 6f 73 65 72 76 65 72 6e 61 6d 65 20 64  autoservername d
0560: 69 73 63 61 72 64 4f 70 74 73 20 31 7d 0a 20 20  iscardOpts 1}.  
0570: 20 20 20 20 20 20 7b 2a 20 2d 73 65 72 76 65 72        {* -server
0580: 6e 61 6d 65 20 69 6f 70 74 73 20 31 7d 0a 20 20  name iopts 1}.  
0590: 20 20 20 20 20 20 7b 2a 20 2d 73 73 6c 32 20 69        {* -ssl2 i
05a0: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20  opts 1}.        
05b0: 7b 2a 20 2d 73 73 6c 33 20 69 6f 70 74 73 20 31  {* -ssl3 iopts 1
05c0: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 74 6c  }.        {* -tl
05d0: 73 31 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20  s1 iopts 1}.    
05e0: 20 20 20 20 7b 2a 20 2d 74 6c 73 31 2e 31 20 69      {* -tls1.1 i
05f0: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20  opts 1}.        
0600: 7b 2a 20 2d 74 6c 73 31 2e 32 20 69 6f 70 74 73  {* -tls1.2 iopts
0610: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d   1}.        {* -
0620: 74 6c 73 31 2e 33 20 69 6f 70 74 73 20 31 7d 0a  tls1.3 iopts 1}.
0630: 20 20 20 20 7d 0a 0a 20 20 20 20 23 20 74 6c 73      }..    # tls
0640: 3a 3a 73 6f 63 6b 65 74 20 61 6e 64 20 74 6c 73  ::socket and tls
0650: 3a 3a 69 6e 69 74 20 6f 70 74 69 6f 6e 73 20 61  ::init options a
0660: 73 20 61 20 68 75 6d 61 6e 65 20 72 65 61 64 61  s a humane reada
0670: 62 6c 65 20 73 74 72 69 6e 67 0a 20 20 20 20 76  ble string.    v
0680: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70  ariable socketOp
0690: 74 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20  tionsNoServer.  
06a0: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65    variable socke
06b0: 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 0a  tOptionsServer..
06c0: 20 20 20 20 23 20 49 6e 74 65 72 6e 61 6c 20 5b      # Internal [
06d0: 73 77 69 74 63 68 5d 20 62 6f 64 79 20 74 6f 20  switch] body to 
06e0: 76 61 6c 69 64 61 74 65 20 6f 70 74 69 6f 6e 73  validate options
06f0: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f  .    variable so
0700: 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63  cketOptionsSwitc
0710: 68 42 6f 64 79 0a 7d 0a 0a 70 72 6f 63 20 74 6c  hBody.}..proc tl
0720: 73 3a 3a 5f 69 6e 69 74 73 6f 63 6b 65 74 6f 70  s::_initsocketop
0730: 74 69 6f 6e 73 20 7b 7d 20 7b 0a 20 20 20 20 76  tions {} {.    v
0740: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70  ariable socketOp
0750: 74 69 6f 6e 52 75 6c 65 73 0a 20 20 20 20 76 61  tionRules.    va
0760: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74  riable socketOpt
0770: 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 20  ionsNoServer.   
0780: 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74   variable socket
0790: 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 20  OptionsServer.  
07a0: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65    variable socke
07b0: 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f  tOptionsSwitchBo
07c0: 64 79 0a 0a 20 20 20 20 23 20 44 6f 20 6e 6f 74  dy..    # Do not
07d0: 20 72 65 2d 72 75 6e 20 69 66 20 77 65 20 68 61   re-run if we ha
07e0: 76 65 20 61 6c 72 65 61 64 79 20 62 65 65 6e 20  ve already been 
07f0: 69 6e 69 74 69 61 6c 69 7a 65 64 0a 20 20 20 20  initialized.    
0800: 69 66 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 73  if {[info exists
0810: 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77   socketOptionsSw
0820: 69 74 63 68 42 6f 64 79 5d 7d 20 7b 0a 20 20 20  itchBody]} {.   
0830: 20 20 20 20 20 72 65 74 75 72 6e 0a 20 20 20 20       return.    
0840: 7d 0a 0a 20 20 20 20 23 20 43 72 65 61 74 65 20  }..    # Create 
0850: 73 65 76 65 72 61 6c 20 73 74 72 75 63 74 75 72  several structur
0860: 65 73 20 66 72 6f 6d 20 6f 75 72 20 6c 69 73 74  es from our list
0870: 20 6f 66 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20   of options.    
0880: 23 23 20 31 2e 20 6f 70 74 69 6f 6e 73 3a 20 61  ## 1. options: a
0890: 20 74 65 78 74 20 72 65 70 72 65 73 65 6e 74 61   text representa
08a0: 74 69 6f 6e 20 6f 66 20 74 68 65 20 76 61 6c 69  tion of the vali
08b0: 64 20 6f 70 74 69 6f 6e 73 20 66 6f 72 20 74 68  d options for th
08c0: 65 20 63 75 72 72 65 6e 74 0a 20 20 20 20 23 23  e current.    ##
08d0: 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 72               ser
08e0: 76 65 72 20 74 79 70 65 0a 20 20 20 20 23 23 20  ver type.    ## 
08f0: 32 2e 20 61 72 67 53 77 69 74 63 68 42 6f 64 79  2. argSwitchBody
0900: 3a 20 53 77 69 74 63 68 20 62 6f 64 79 20 66 6f  : Switch body fo
0910: 72 20 70 72 6f 63 65 73 73 69 6e 67 20 61 72 67  r processing arg
0920: 75 6d 65 6e 74 73 0a 20 20 20 20 73 65 74 20 6f  uments.    set o
0930: 70 74 69 6f 6e 73 28 30 29 20 5b 6c 69 73 74 5d  ptions(0) [list]
0940: 0a 20 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73  .    set options
0950: 28 31 29 20 5b 6c 69 73 74 5d 0a 20 20 20 20 73  (1) [list].    s
0960: 65 74 20 61 72 67 53 77 69 74 63 68 42 6f 64 79  et argSwitchBody
0970: 20 5b 6c 69 73 74 5d 0a 20 20 20 20 66 6f 72 65   [list].    fore
0980: 61 63 68 20 6f 70 74 69 6f 6e 52 75 6c 65 20 24  ach optionRule $
0990: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65  socketOptionRule
09a0: 73 20 7b 0a 20 20 20 20 20 20 20 20 73 65 74 20  s {.        set 
09b0: 72 75 6c 65 53 65 72 76 65 72 20 5b 6c 69 6e 64  ruleServer [lind
09c0: 65 78 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20 30  ex $optionRule 0
09d0: 5d 0a 20 20 20 20 20 20 20 20 73 65 74 20 72 75  ].        set ru
09e0: 6c 65 4f 70 74 69 6f 6e 20 5b 6c 69 6e 64 65 78  leOption [lindex
09f0: 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20 31 5d 0a   $optionRule 1].
0a00: 20 20 20 20 20 20 20 20 73 65 74 20 72 75 6c 65          set rule
0a10: 56 61 72 54 6f 55 70 64 61 74 65 20 5b 6c 69 6e  VarToUpdate [lin
0a20: 64 65 78 20 24 6f 70 74 69 6f 6e 52 75 6c 65 20  dex $optionRule 
0a30: 32 5d 0a 20 20 20 20 20 20 20 20 73 65 74 20 72  2].        set r
0a40: 75 6c 65 56 61 72 41 72 67 73 54 6f 43 6f 6e 73  uleVarArgsToCons
0a50: 75 6d 65 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74  ume [lindex $opt
0a60: 69 6f 6e 52 75 6c 65 20 33 5d 0a 0a 20 20 20 20  ionRule 3]..    
0a70: 20 20 20 20 66 6f 72 65 61 63 68 20 73 65 72 76      foreach serv
0a80: 65 72 20 5b 6c 69 73 74 20 30 20 31 5d 20 7b 0a  er [list 0 1] {.
0a90: 20 20 20 20 20 20 20 20 20 20 20 20 69 66 20 7b              if {
0aa0: 21 5b 73 74 72 69 6e 67 20 6d 61 74 63 68 20 24  ![string match $
0ab0: 72 75 6c 65 53 65 72 76 65 72 20 24 73 65 72 76  ruleServer $serv
0ac0: 65 72 5d 7d 20 7b 0a 20 20 20 20 20 20 20 20 20  er]} {.         
0ad0: 20 20 20 20 20 20 20 63 6f 6e 74 69 6e 75 65 0a         continue.
0ae0: 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 0a 20              }.. 
0af0: 20 20 20 20 20 20 20 20 20 20 20 6c 61 70 70 65             lappe
0b00: 6e 64 20 6f 70 74 69 6f 6e 73 28 24 73 65 72 76  nd options($serv
0b10: 65 72 29 20 24 72 75 6c 65 4f 70 74 69 6f 6e 0a  er) $ruleOption.
0b20: 20 20 20 20 20 20 20 20 7d 0a 0a 20 20 20 20 20          }..     
0b30: 20 20 20 73 77 69 74 63 68 20 2d 2d 20 24 72 75     switch -- $ru
0b40: 6c 65 56 61 72 41 72 67 73 54 6f 43 6f 6e 73 75  leVarArgsToConsu
0b50: 6d 65 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20  me {.           
0b60: 20 30 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20   0 {.           
0b70: 20 20 20 20 20 73 65 74 20 61 72 67 54 6f 45 78       set argToEx
0b80: 65 63 75 74 65 20 7b 0a 20 20 20 20 20 20 20 20  ecute {.        
0b90: 20 20 20 20 20 20 20 20 20 20 20 20 6c 61 70 70              lapp
0ba0: 65 6e 64 20 40 56 41 52 40 20 24 61 72 67 0a 20  end @VAR@ $arg. 
0bb0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
0bc0: 20 20 20 73 65 74 20 61 72 67 73 41 72 72 61 79     set argsArray
0bd0: 28 24 61 72 67 29 20 74 72 75 65 0a 20 20 20 20  ($arg) true.    
0be0: 20 20 20 20 20 20 20 20 20 20 20 20 7d 20 0a 20              } . 
0bf0: 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20             }.   
0c00: 20 20 20 20 20 20 20 20 20 31 20 7b 0a 20 20 20           1 {.   
0c10: 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 74               set
0c20: 20 61 72 67 54 6f 45 78 65 63 75 74 65 20 7b 0a   argToExecute {.
0c30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
0c40: 20 20 20 20 69 6e 63 72 20 69 64 78 0a 20 20 20      incr idx.   
0c50: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
0c60: 20 69 66 20 7b 24 69 64 78 20 3e 3d 20 5b 6c 6c   if {$idx >= [ll
0c70: 65 6e 67 74 68 20 24 61 72 67 73 5d 7d 20 7b 0a  ength $args]} {.
0c80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
0c90: 20 20 20 20 20 20 20 20 72 65 74 75 72 6e 20 2d          return -
0ca0: 63 6f 64 65 20 65 72 72 6f 72 20 22 5c 22 24 61  code error "\"$a
0cb0: 72 67 5c 22 20 6f 70 74 69 6f 6e 20 6d 75 73 74  rg\" option must
0cc0: 20 62 65 20 66 6f 6c 6c 6f 77 65 64 20 62 79 20   be followed by 
0cd0: 76 61 6c 75 65 22 0a 20 20 20 20 20 20 20 20 20  value".         
0ce0: 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20             }.   
0cf0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
0d00: 20 73 65 74 20 61 72 67 56 61 6c 75 65 20 5b 6c   set argValue [l
0d10: 69 6e 64 65 78 20 24 61 72 67 73 20 24 69 64 78  index $args $idx
0d20: 5d 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20  ].              
0d30: 20 20 20 20 20 20 6c 61 70 70 65 6e 64 20 40 56        lappend @V
0d40: 41 52 40 20 24 61 72 67 20 24 61 72 67 56 61 6c  AR@ $arg $argVal
0d50: 75 65 0a 20 20 20 20 20 20 20 20 20 20 20 20 20  ue.             
0d60: 20 20 20 20 20 20 20 73 65 74 20 61 72 67 73 41         set argsA
0d70: 72 72 61 79 28 24 61 72 67 29 20 24 61 72 67 56  rray($arg) $argV
0d80: 61 6c 75 65 0a 20 20 20 20 20 20 20 20 20 20 20  alue.           
0d90: 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20       }.         
0da0: 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20     }.           
0db0: 20 64 65 66 61 75 6c 74 20 7b 0a 20 20 20 20 20   default {.     
0dc0: 20 20 20 20 20 20 20 20 20 20 20 72 65 74 75 72             retur
0dd0: 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 49  n -code error "I
0de0: 6e 74 65 72 6e 61 6c 20 61 72 67 75 6d 65 6e 74  nternal argument
0df0: 20 63 6f 6e 73 74 72 75 63 74 69 6f 6e 20 65 72   construction er
0e00: 72 6f 72 22 0a 20 20 20 20 20 20 20 20 20 20 20  ror".           
0e10: 20 7d 0a 20 20 20 20 20 20 20 20 7d 0a 0a 20 20   }.        }..  
0e20: 20 20 20 20 20 20 6c 61 70 70 65 6e 64 20 61 72        lappend ar
0e30: 67 53 77 69 74 63 68 42 6f 64 79 20 24 72 75 6c  gSwitchBody $rul
0e40: 65 53 65 72 76 65 72 2c 24 72 75 6c 65 4f 70 74  eServer,$ruleOpt
0e50: 69 6f 6e 20 5b 73 74 72 69 6e 67 20 6d 61 70 20  ion [string map 
0e60: 5b 6c 69 73 74 20 40 56 41 52 40 20 24 72 75 6c  [list @VAR@ $rul
0e70: 65 56 61 72 54 6f 55 70 64 61 74 65 5d 20 24 61  eVarToUpdate] $a
0e80: 72 67 54 6f 45 78 65 63 75 74 65 5d 0a 20 20 20  rgToExecute].   
0e90: 20 7d 0a 0a 20 20 20 20 23 20 41 64 64 20 69 6e   }..    # Add in
0ea0: 20 74 68 65 20 66 69 6e 61 6c 20 6f 70 74 69 6f   the final optio
0eb0: 6e 73 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 61  ns.    lappend a
0ec0: 72 67 53 77 69 74 63 68 42 6f 64 79 20 7b 2a 2c  rgSwitchBody {*,
0ed0: 2d 2a 7d 20 7b 72 65 74 75 72 6e 20 2d 63 6f 64  -*} {return -cod
0ee0: 65 20 65 72 72 6f 72 20 22 62 61 64 20 6f 70 74  e error "bad opt
0ef0: 69 6f 6e 20 5c 22 24 61 72 67 5c 22 3a 20 6d 75  ion \"$arg\": mu
0f00: 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 24 6f 70  st be one of $op
0f10: 74 69 6f 6e 73 22 7d 0a 20 20 20 20 6c 61 70 70  tions"}.    lapp
0f20: 65 6e 64 20 61 72 67 53 77 69 74 63 68 42 6f 64  end argSwitchBod
0f30: 79 20 64 65 66 61 75 6c 74 20 62 72 65 61 6b 0a  y default break.
0f40: 0a 20 20 20 20 23 20 53 65 74 20 74 68 65 20 66  .    # Set the f
0f50: 69 6e 61 6c 20 76 61 72 69 61 62 6c 65 73 0a 20  inal variables. 
0f60: 20 20 20 73 65 74 20 73 6f 63 6b 65 74 4f 70 74     set socketOpt
0f70: 69 6f 6e 73 4e 6f 53 65 72 76 65 72 20 20 20 5b  ionsNoServer   [
0f80: 6a 6f 69 6e 20 24 6f 70 74 69 6f 6e 73 28 30 29  join $options(0)
0f90: 20 7b 2c 20 7d 5d 0a 20 20 20 20 73 65 74 20 73   {, }].    set s
0fa0: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 65 72 76  ocketOptionsServ
0fb0: 65 72 20 20 20 20 20 5b 6a 6f 69 6e 20 24 6f 70  er     [join $op
0fc0: 74 69 6f 6e 73 28 31 29 20 7b 2c 20 7d 5d 0a 20  tions(1) {, }]. 
0fd0: 20 20 20 73 65 74 20 73 6f 63 6b 65 74 4f 70 74     set socketOpt
0fe0: 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 20 24  ionsSwitchBody $
0ff0: 61 72 67 53 77 69 74 63 68 42 6f 64 79 0a 7d 0a  argSwitchBody.}.
1000: 0a 70 72 6f 63 20 74 6c 73 3a 3a 69 6e 69 74 6c  .proc tls::initl
1010: 69 62 20 7b 64 69 72 20 64 6c 6c 7d 20 7b 0a 20  ib {dir dll} {. 
1020: 20 20 20 23 20 50 61 63 6b 61 67 65 20 69 6e 64     # Package ind
1030: 65 78 20 63 64 27 73 20 69 6e 74 6f 20 74 68 65  ex cd's into the
1040: 20 70 61 63 6b 61 67 65 20 64 69 72 65 63 74 6f   package directo
1050: 72 79 20 66 6f 72 20 6c 6f 61 64 69 6e 67 2e 0a  ry for loading..
1060: 20 20 20 20 23 20 49 72 72 65 6c 65 76 61 6e 74      # Irrelevant
1070: 20 74 6f 20 75 6e 69 78 6f 69 64 73 2c 20 62 75   to unixoids, bu
1080: 74 20 66 6f 72 20 57 69 6e 64 6f 77 73 20 74 68  t for Windows th
1090: 69 73 20 65 6e 61 62 6c 65 73 20 74 68 65 20 4f  is enables the O
10a0: 53 20 74 6f 20 66 69 6e 64 0a 20 20 20 20 23 20  S to find.    # 
10b0: 74 68 65 20 64 65 70 65 6e 64 65 6e 74 20 44 4c  the dependent DL
10c0: 4c 27 73 20 69 6e 20 74 68 65 20 43 57 44 2c 20  L's in the CWD, 
10d0: 77 68 65 72 65 20 74 68 65 79 20 6d 61 79 20 62  where they may b
10e0: 65 2e 0a 20 20 20 20 73 65 74 20 63 77 64 20 5b  e..    set cwd [
10f0: 70 77 64 5d 0a 20 20 20 20 63 61 74 63 68 20 7b  pwd].    catch {
1100: 63 64 20 24 64 69 72 7d 0a 20 20 20 20 69 66 20  cd $dir}.    if 
1110: 7b 5b 73 74 72 69 6e 67 20 65 71 75 61 6c 20 24  {[string equal $
1120: 3a 3a 74 63 6c 5f 70 6c 61 74 66 6f 72 6d 28 70  ::tcl_platform(p
1130: 6c 61 74 66 6f 72 6d 29 20 22 77 69 6e 64 6f 77  latform) "window
1140: 73 22 5d 20 26 26 0a 09 21 5b 73 74 72 69 6e 67  s"] &&..![string
1150: 20 65 71 75 61 6c 20 5b 6c 69 6e 64 65 78 20 5b   equal [lindex [
1160: 66 69 6c 65 20 73 79 73 74 65 6d 20 24 64 69 72  file system $dir
1170: 5d 20 30 5d 20 22 6e 61 74 69 76 65 22 5d 7d 20  ] 0] "native"]} 
1180: 7b 0a 09 23 20 49 66 20 69 74 20 69 73 20 61 20  {..# If it is a 
1190: 77 72 61 70 70 65 64 20 65 78 65 63 75 74 61 62  wrapped executab
11a0: 6c 65 20 72 75 6e 6e 69 6e 67 20 6f 6e 20 77 69  le running on wi
11b0: 6e 64 6f 77 73 2c 20 74 68 65 20 6f 70 65 6e 73  ndows, the opens
11c0: 73 6c 0a 09 23 20 64 6c 6c 73 20 6d 75 73 74 20  sl..# dlls must 
11d0: 62 65 20 63 6f 70 69 65 64 20 6f 75 74 20 6f 66  be copied out of
11e0: 20 74 68 65 20 76 69 72 74 75 61 6c 20 66 69 6c   the virtual fil
11f0: 65 73 79 73 74 65 6d 20 74 6f 20 74 68 65 20 64  esystem to the d
1200: 69 73 6b 0a 09 23 20 77 68 65 72 65 20 57 69 6e  isk..# where Win
1210: 64 6f 77 73 20 77 69 6c 6c 20 66 69 6e 64 20 74  dows will find t
1220: 68 65 6d 20 77 68 65 6e 20 72 65 73 6f 6c 76 69  hem when resolvi
1230: 6e 67 20 74 68 65 20 64 65 70 65 6e 64 65 6e 63  ng the dependenc
1240: 79 20 69 6e 0a 09 23 20 74 68 65 20 74 6c 73 20  y in..# the tls 
1250: 64 6c 6c 2e 20 57 65 20 63 68 6f 6f 73 65 20 74  dll. We choose t
1260: 6f 20 6d 61 6b 65 20 74 68 65 6d 20 73 69 62 6c  o make them sibl
1270: 69 6e 67 73 20 6f 66 20 74 68 65 20 65 78 65 63  ings of the exec
1280: 75 74 61 62 6c 65 2e 0a 09 70 61 63 6b 61 67 65  utable...package
1290: 20 72 65 71 75 69 72 65 20 73 74 61 72 6b 69 74   require starkit
12a0: 0a 09 73 65 74 20 64 73 74 20 5b 66 69 6c 65 20  ..set dst [file 
12b0: 6e 61 74 69 76 65 6e 61 6d 65 20 5b 66 69 6c 65  nativename [file
12c0: 20 64 69 72 6e 61 6d 65 20 24 73 74 61 72 6b 69   dirname $starki
12d0: 74 3a 3a 74 6f 70 64 69 72 5d 5d 0a 09 66 6f 72  t::topdir]]..for
12e0: 65 61 63 68 20 73 64 6c 6c 20 5b 67 6c 6f 62 20  each sdll [glob 
12f0: 2d 6e 6f 63 6f 6d 70 6c 61 69 6e 20 2d 64 69 72  -nocomplain -dir
1300: 65 63 74 6f 72 79 20 24 64 69 72 20 2d 74 61 69  ectory $dir -tai
1310: 6c 73 20 2a 65 61 79 33 32 2e 64 6c 6c 5d 20 7b  ls *eay32.dll] {
1320: 0a 09 20 20 20 20 63 61 74 63 68 20 7b 66 69 6c  ..    catch {fil
1330: 65 20 64 65 6c 65 74 65 20 2d 66 6f 72 63 65 20  e delete -force 
1340: 20 20 20 20 20 20 20 20 20 20 20 24 64 73 74 2f             $dst/
1350: 24 73 64 6c 6c 7d 0a 09 20 20 20 20 63 61 74 63  $sdll}..    catc
1360: 68 20 7b 66 69 6c 65 20 63 6f 70 79 20 20 20 2d  h {file copy   -
1370: 66 6f 72 63 65 20 24 64 69 72 2f 24 73 64 6c 6c  force $dir/$sdll
1380: 20 24 64 73 74 2f 24 73 64 6c 6c 7d 0a 09 7d 0a   $dst/$sdll}..}.
1390: 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 72 65      }.    set re
13a0: 73 20 5b 63 61 74 63 68 20 7b 75 70 6c 65 76 65  s [catch {upleve
13b0: 6c 20 23 30 20 5b 6c 69 73 74 20 6c 6f 61 64 20  l #0 [list load 
13c0: 5b 66 69 6c 65 20 6a 6f 69 6e 20 5b 70 77 64 5d  [file join [pwd]
13d0: 20 24 64 6c 6c 5d 5d 7d 20 65 72 72 5d 0a 20 20   $dll]]} err].  
13e0: 20 20 63 61 74 63 68 20 7b 63 64 20 24 63 77 64    catch {cd $cwd
13f0: 7d 0a 20 20 20 20 69 66 20 7b 24 72 65 73 7d 20  }.    if {$res} 
1400: 7b 0a 09 6e 61 6d 65 73 70 61 63 65 20 65 76 61  {..namespace eva
1410: 6c 20 5b 6e 61 6d 65 73 70 61 63 65 20 70 61 72  l [namespace par
1420: 65 6e 74 5d 20 7b 6e 61 6d 65 73 70 61 63 65 20  ent] {namespace 
1430: 64 65 6c 65 74 65 20 74 6c 73 7d 0a 09 72 65 74  delete tls}..ret
1440: 75 72 6e 20 2d 63 6f 64 65 20 24 72 65 73 20 24  urn -code $res $
1450: 65 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 65  err.    }.    re
1460: 6e 61 6d 65 20 74 6c 73 3a 3a 69 6e 69 74 6c 69  name tls::initli
1470: 62 20 7b 7d 0a 7d 0a 0a 0a 23 0a 23 20 42 61 63  b {}.}...#.# Bac
1480: 6b 77 61 72 64 73 20 63 6f 6d 70 61 74 69 62 69  kwards compatibi
1490: 6c 69 74 79 2c 20 61 6c 73 6f 20 75 73 65 64 20  lity, also used 
14a0: 74 6f 20 73 65 74 20 74 68 65 20 64 65 66 61 75  to set the defau
14b0: 6c 74 0a 23 20 63 6f 6e 74 65 78 74 20 6f 70 74  lt.# context opt
14c0: 69 6f 6e 73 0a 23 0a 70 72 6f 63 20 74 6c 73 3a  ions.#.proc tls:
14d0: 3a 69 6e 69 74 20 7b 61 72 67 73 7d 20 7b 0a 20  :init {args} {. 
14e0: 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 61     variable defa
14f0: 75 6c 74 73 0a 20 20 20 20 76 61 72 69 61 62 6c  ults.    variabl
1500: 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e  e socketOptionsN
1510: 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 69  oServer.    vari
1520: 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f  able socketOptio
1530: 6e 73 53 65 72 76 65 72 0a 20 20 20 20 76 61 72  nsServer.    var
1540: 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69  iable socketOpti
1550: 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 0a 20  onsSwitchBody.. 
1560: 20 20 20 74 6c 73 3a 3a 5f 69 6e 69 74 73 6f 63     tls::_initsoc
1570: 6b 65 74 6f 70 74 69 6f 6e 73 0a 0a 20 20 20 20  ketoptions..    
1580: 23 20 54 65 63 68 6e 69 63 61 6c 6c 79 20 61 20  # Technically a 
1590: 74 68 69 72 64 20 6f 70 74 69 6f 6e 20 73 68 6f  third option sho
15a0: 75 6c 64 20 62 65 20 75 73 65 64 20 68 65 72 65  uld be used here
15b0: 3a 20 4f 70 74 69 6f 6e 73 20 74 68 61 74 20 61  : Options that a
15c0: 72 65 20 76 61 6c 69 64 0a 20 20 20 20 23 20 6f  re valid.    # o
15d0: 6e 6c 79 20 61 20 62 6f 74 68 20 73 65 72 76 65  nly a both serve
15e0: 72 73 20 61 6e 64 20 6e 6f 6e 2d 73 65 72 76 65  rs and non-serve
15f0: 72 73 0a 20 20 20 20 73 65 74 20 73 65 72 76 65  rs.    set serve
1600: 72 20 2d 31 0a 20 20 20 20 73 65 74 20 6f 70 74  r -1.    set opt
1610: 69 6f 6e 73 20 24 73 6f 63 6b 65 74 4f 70 74 69  ions $socketOpti
1620: 6f 6e 73 53 65 72 76 65 72 0a 0a 20 20 20 20 23  onsServer..    #
1630: 20 56 61 6c 69 64 61 74 65 20 61 72 67 75 6d 65   Validate argume
1640: 6e 74 73 20 70 61 73 73 65 64 0a 20 20 20 20 73  nts passed.    s
1650: 65 74 20 69 6e 69 74 69 61 6c 41 72 67 73 20 24  et initialArgs $
1660: 61 72 67 73 0a 20 20 20 20 73 65 74 20 61 72 67  args.    set arg
1670: 63 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72 67 73  c [llength $args
1680: 5d 0a 0a 20 20 20 20 61 72 72 61 79 20 73 65 74  ]..    array set
1690: 20 61 72 67 73 41 72 72 61 79 20 5b 6c 69 73 74   argsArray [list
16a0: 5d 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 20 69  ].    for {set i
16b0: 64 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 61  dx 0} {$idx < $a
16c0: 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d 20  rgc} {incr idx} 
16d0: 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 6e 64  {..set arg [lind
16e0: 65 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a 09  ex $args $idx]..
16f0: 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d 20  switch -glob -- 
1700: 24 73 65 72 76 65 72 2c 24 61 72 67 20 24 73 6f  $server,$arg $so
1710: 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63  cketOptionsSwitc
1720: 68 42 6f 64 79 0a 20 20 20 20 7d 0a 0a 20 20 20  hBody.    }..   
1730: 20 73 65 74 20 64 65 66 61 75 6c 74 73 20 24 69   set defaults $i
1740: 6e 69 74 69 61 6c 41 72 67 73 0a 7d 0a 23 0a 23  nitialArgs.}.#.#
1750: 20 48 65 6c 70 65 72 20 66 75 6e 63 74 69 6f 6e   Helper function
1760: 20 2d 20 62 65 68 61 76 65 73 20 65 78 61 63 74   - behaves exact
1770: 6c 79 20 61 73 20 74 68 65 20 6e 61 74 69 76 65  ly as the native
1780: 20 73 6f 63 6b 65 74 20 63 6f 6d 6d 61 6e 64 2e   socket command.
1790: 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 73 6f 63  .#.proc tls::soc
17a0: 6b 65 74 20 7b 61 72 67 73 7d 20 7b 0a 20 20 20  ket {args} {.   
17b0: 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74   variable socket
17c0: 43 6d 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65  Cmd.    variable
17d0: 20 64 65 66 61 75 6c 74 73 0a 20 20 20 20 76 61   defaults.    va
17e0: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74  riable socketOpt
17f0: 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 20 20  ionsNoServer.   
1800: 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74   variable socket
1810: 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a 20 20  OptionsServer.  
1820: 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65    variable socke
1830: 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f  tOptionsSwitchBo
1840: 64 79 0a 0a 20 20 20 20 74 6c 73 3a 3a 5f 69 6e  dy..    tls::_in
1850: 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 0a  itsocketoptions.
1860: 0a 20 20 20 20 73 65 74 20 69 64 78 20 5b 6c 73  .    set idx [ls
1870: 65 61 72 63 68 20 24 61 72 67 73 20 2d 73 65 72  earch $args -ser
1880: 76 65 72 5d 0a 20 20 20 20 69 66 20 7b 24 69 64  ver].    if {$id
1890: 78 20 21 3d 20 2d 31 7d 20 7b 0a 09 73 65 74 20  x != -1} {..set 
18a0: 73 65 72 76 65 72 20 31 0a 09 73 65 74 20 63 61  server 1..set ca
18b0: 6c 6c 62 61 63 6b 20 5b 6c 69 6e 64 65 78 20 24  llback [lindex $
18c0: 61 72 67 73 20 5b 65 78 70 72 20 7b 24 69 64 78  args [expr {$idx
18d0: 2b 31 7d 5d 5d 0a 09 73 65 74 20 61 72 67 73 20  +1}]]..set args 
18e0: 5b 6c 72 65 70 6c 61 63 65 20 24 61 72 67 73 20  [lreplace $args 
18f0: 24 69 64 78 20 5b 65 78 70 72 20 7b 24 69 64 78  $idx [expr {$idx
1900: 2b 31 7d 5d 5d 0a 0a 09 73 65 74 20 75 73 61 67  +1}]]...set usag
1910: 65 20 22 77 72 6f 6e 67 20 23 20 61 72 67 73 3a  e "wrong # args:
1920: 20 73 68 6f 75 6c 64 20 62 65 20 5c 22 74 6c 73   should be \"tls
1930: 3a 3a 73 6f 63 6b 65 74 20 2d 73 65 72 76 65 72  ::socket -server
1940: 20 63 6f 6d 6d 61 6e 64 20 3f 6f 70 74 69 6f 6e   command ?option
1950: 73 3f 20 70 6f 72 74 5c 22 22 0a 20 20 20 20 20  s? port\"".     
1960: 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 20 24     set options $
1970: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 65 72  socketOptionsSer
1980: 76 65 72 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b  ver.    } else {
1990: 0a 09 73 65 74 20 73 65 72 76 65 72 20 30 0a 0a  ..set server 0..
19a0: 09 73 65 74 20 75 73 61 67 65 20 22 77 72 6f 6e  .set usage "wron
19b0: 67 20 23 20 61 72 67 73 3a 20 73 68 6f 75 6c 64  g # args: should
19c0: 20 62 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65   be \"tls::socke
19d0: 74 20 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 74  t ?options? host
19e0: 20 70 6f 72 74 5c 22 22 0a 20 20 20 20 20 20 20   port\"".       
19f0: 20 73 65 74 20 6f 70 74 69 6f 6e 73 20 24 73 6f   set options $so
1a00: 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 65 72  cketOptionsNoSer
1a10: 76 65 72 0a 20 20 20 20 7d 0a 0a 20 20 20 20 23  ver.    }..    #
1a20: 20 43 6f 6d 62 69 6e 65 20 64 65 66 61 75 6c 74   Combine default
1a30: 73 20 77 69 74 68 20 63 75 72 72 65 6e 74 20 6f  s with current o
1a40: 70 74 69 6f 6e 73 0a 20 20 20 20 73 65 74 20 61  ptions.    set a
1a50: 72 67 73 20 5b 63 6f 6e 63 61 74 20 24 64 65 66  rgs [concat $def
1a60: 61 75 6c 74 73 20 24 61 72 67 73 5d 0a 0a 20 20  aults $args]..  
1a70: 20 20 73 65 74 20 61 72 67 63 20 5b 6c 6c 65 6e    set argc [llen
1a80: 67 74 68 20 24 61 72 67 73 5d 0a 20 20 20 20 73  gth $args].    s
1a90: 65 74 20 73 6f 70 74 73 20 7b 7d 0a 20 20 20 20  et sopts {}.    
1aa0: 73 65 74 20 69 6f 70 74 73 20 5b 6c 69 73 74 20  set iopts [list 
1ab0: 2d 73 65 72 76 65 72 20 24 73 65 72 76 65 72 5d  -server $server]
1ac0: 0a 0a 20 20 20 20 61 72 72 61 79 20 73 65 74 20  ..    array set 
1ad0: 61 72 67 73 41 72 72 61 79 20 5b 6c 69 73 74 5d  argsArray [list]
1ae0: 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 20 69 64  .    for {set id
1af0: 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 61 72  x 0} {$idx < $ar
1b00: 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d 20 7b  gc} {incr idx} {
1b10: 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 6e 64 65  ..set arg [linde
1b20: 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a 09 73  x $args $idx]..s
1b30: 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d 20 24  witch -glob -- $
1b40: 73 65 72 76 65 72 2c 24 61 72 67 20 24 73 6f 63  server,$arg $soc
1b50: 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68  ketOptionsSwitch
1b60: 42 6f 64 79 0a 20 20 20 20 7d 0a 0a 20 20 20 20  Body.    }..    
1b70: 69 66 20 7b 24 73 65 72 76 65 72 7d 20 7b 0a 09  if {$server} {..
1b80: 69 66 20 7b 28 24 69 64 78 20 2b 20 31 29 20 21  if {($idx + 1) !
1b90: 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 20 20  = $argc} {..    
1ba0: 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72  return -code err
1bb0: 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a 09 73 65  or $usage..}..se
1bc0: 74 20 75 69 64 20 5b 69 6e 63 72 20 3a 3a 74 6c  t uid [incr ::tl
1bd0: 73 3a 3a 73 72 76 75 69 64 5d 0a 0a 09 73 65 74  s::srvuid]...set
1be0: 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78 20 24 61   port [lindex $a
1bf0: 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72 67 63  rgs [expr {$argc
1c00: 2d 31 7d 5d 5d 0a 09 6c 61 70 70 65 6e 64 20 73  -1}]]..lappend s
1c10: 6f 70 74 73 20 24 70 6f 72 74 0a 09 23 73 65 74  opts $port..#set
1c20: 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 20   sopts [linsert 
1c30: 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 72  $sopts 0 -server
1c40: 20 24 63 61 6c 6c 62 61 63 6b 5d 0a 09 73 65 74   $callback]..set
1c50: 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 20   sopts [linsert 
1c60: 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65 72  $sopts 0 -server
1c70: 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63   [list tls::_acc
1c80: 65 70 74 20 24 69 6f 70 74 73 20 24 63 61 6c 6c  ept $iopts $call
1c90: 62 61 63 6b 5d 5d 0a 09 23 73 65 74 20 73 6f 70  back]]..#set sop
1ca0: 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f 70  ts [linsert $sop
1cb0: 74 73 20 30 20 2d 73 65 72 76 65 72 20 5b 6c 69  ts 0 -server [li
1cc0: 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20  st tls::_accept 
1cd0: 24 75 69 64 20 24 63 61 6c 6c 62 61 63 6b 5d 5d  $uid $callback]]
1ce0: 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 69  .    } else {..i
1cf0: 66 20 7b 28 24 69 64 78 20 2b 20 32 29 20 21 3d  f {($idx + 2) !=
1d00: 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 20 20 72   $argc} {..    r
1d10: 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f  eturn -code erro
1d20: 72 20 24 75 73 61 67 65 0a 09 7d 0a 0a 09 73 65  r $usage..}...se
1d30: 74 20 68 6f 73 74 20 5b 6c 69 6e 64 65 78 20 24  t host [lindex $
1d40: 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72 67  args [expr {$arg
1d50: 63 2d 32 7d 5d 5d 0a 09 73 65 74 20 70 6f 72 74  c-2}]]..set port
1d60: 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20 5b   [lindex $args [
1d70: 65 78 70 72 20 7b 24 61 72 67 63 2d 31 7d 5d 5d  expr {$argc-1}]]
1d80: 0a 0a 20 20 20 20 20 20 20 20 23 20 49 66 20 61  ..        # If a
1d90: 6e 20 22 2d 61 75 74 6f 73 65 72 76 65 72 6e 61  n "-autoserverna
1da0: 6d 65 22 20 6f 70 74 69 6f 6e 20 69 73 20 66 6f  me" option is fo
1db0: 75 6e 64 2c 20 68 6f 6e 6f 72 20 69 74 0a 20 20  und, honor it.  
1dc0: 20 20 20 20 20 20 69 66 20 7b 5b 69 6e 66 6f 20        if {[info 
1dd0: 65 78 69 73 74 73 20 61 72 67 73 41 72 72 61 79  exists argsArray
1de0: 28 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d 65  (-autoservername
1df0: 29 5d 20 26 26 20 24 61 72 67 73 41 72 72 61 79  )] && $argsArray
1e00: 28 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d 65  (-autoservername
1e10: 29 7d 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20  )} {.           
1e20: 20 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73   if {![info exis
1e30: 74 73 20 61 72 67 73 41 72 72 61 79 28 2d 73 65  ts argsArray(-se
1e40: 72 76 65 72 6e 61 6d 65 29 5d 7d 20 7b 0a 20 20  rvername)]} {.  
1e50: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65                se
1e60: 74 20 61 72 67 73 41 72 72 61 79 28 2d 73 65 72  t argsArray(-ser
1e70: 76 65 72 6e 61 6d 65 29 20 24 68 6f 73 74 0a 20  vername) $host. 
1e80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 6c                 l
1e90: 61 70 70 65 6e 64 20 69 6f 70 74 73 20 2d 73 65  append iopts -se
1ea0: 72 76 65 72 6e 61 6d 65 20 24 68 6f 73 74 0a 20  rvername $host. 
1eb0: 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20             }.   
1ec0: 20 20 20 20 20 7d 0a 0a 09 6c 61 70 70 65 6e 64       }...lappend
1ed0: 20 73 6f 70 74 73 20 24 68 6f 73 74 20 24 70 6f   sopts $host $po
1ee0: 72 74 0a 20 20 20 20 7d 0a 20 20 20 20 23 0a 20  rt.    }.    #. 
1ef0: 20 20 20 23 20 43 72 65 61 74 65 20 54 43 50 2f     # Create TCP/
1f00: 49 50 20 73 6f 63 6b 65 74 0a 20 20 20 20 23 0a  IP socket.    #.
1f10: 20 20 20 20 73 65 74 20 63 68 61 6e 20 5b 65 76      set chan [ev
1f20: 61 6c 20 24 73 6f 63 6b 65 74 43 6d 64 20 24 73  al $socketCmd $s
1f30: 6f 70 74 73 5d 0a 20 20 20 20 69 66 20 7b 21 24  opts].    if {!$
1f40: 73 65 72 76 65 72 20 26 26 20 5b 63 61 74 63 68  server && [catch
1f50: 20 7b 0a 09 23 0a 09 23 20 50 75 73 68 20 53 53   {..#..# Push SS
1f60: 4c 20 6c 61 79 65 72 20 6f 6e 74 6f 20 73 6f 63  L layer onto soc
1f70: 6b 65 74 0a 09 23 0a 09 65 76 61 6c 20 5b 6c 69  ket..#..eval [li
1f80: 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 5d 20  st tls::import] 
1f90: 24 63 68 61 6e 20 24 69 6f 70 74 73 0a 20 20 20  $chan $iopts.   
1fa0: 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 73 65 74 20   } err]} {..set 
1fb0: 69 6e 66 6f 20 24 7b 3a 3a 65 72 72 6f 72 49 6e  info ${::errorIn
1fc0: 66 6f 7d 0a 09 63 61 74 63 68 20 7b 63 6c 6f 73  fo}..catch {clos
1fd0: 65 20 24 63 68 61 6e 7d 0a 09 72 65 74 75 72 6e  e $chan}..return
1fe0: 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 2d 65 72   -code error -er
1ff0: 72 6f 72 69 6e 66 6f 20 24 69 6e 66 6f 20 24 65  rorinfo $info $e
2000: 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 65 74  rr.    }.    ret
2010: 75 72 6e 20 24 63 68 61 6e 0a 7d 0a 0a 23 20 74  urn $chan.}..# t
2020: 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d 2d 0a 23  ls::_accept --.#
2030: 0a 23 20 20 20 54 68 69 73 20 69 73 20 74 68 65  .#   This is the
2040: 20 61 63 74 75 61 6c 20 61 63 63 65 70 74 20 74   actual accept t
2050: 68 61 74 20 54 4c 53 20 73 6f 63 6b 65 74 73 20  hat TLS sockets 
2060: 75 73 65 2c 20 77 68 69 63 68 20 74 68 65 6e 20  use, which then 
2070: 63 61 6c 6c 73 0a 23 20 20 20 74 68 65 20 63 61  calls.#   the ca
2080: 6c 6c 62 61 63 6b 20 72 65 67 69 73 74 65 72 65  llback registere
2090: 64 20 62 79 20 74 6c 73 3a 3a 73 6f 63 6b 65 74  d by tls::socket
20a0: 2e 0a 23 0a 23 20 41 72 67 75 6d 65 6e 74 73 3a  ..#.# Arguments:
20b0: 0a 23 20 20 20 69 6f 70 74 73 09 74 6c 73 3a 3a  .#   iopts.tls::
20c0: 69 6d 70 6f 72 74 20 6f 70 74 73 0a 23 20 20 20  import opts.#   
20d0: 63 61 6c 6c 62 61 63 6b 09 73 65 72 76 65 72 20  callback.server 
20e0: 63 61 6c 6c 62 61 63 6b 20 74 6f 20 69 6e 76 6f  callback to invo
20f0: 6b 65 0a 23 20 20 20 63 68 61 6e 09 73 6f 63 6b  ke.#   chan.sock
2100: 65 74 20 63 68 61 6e 6e 65 6c 20 74 6f 20 61 63  et channel to ac
2110: 63 65 70 74 2f 64 65 6e 79 0a 23 20 20 20 69 70  cept/deny.#   ip
2120: 61 64 64 72 09 63 61 6c 6c 69 6e 67 20 49 50 20  addr.calling IP 
2130: 61 64 64 72 65 73 73 0a 23 20 20 20 70 6f 72 74  address.#   port
2140: 09 63 61 6c 6c 69 6e 67 20 70 6f 72 74 0a 23 0a  .calling port.#.
2150: 23 20 52 65 73 75 6c 74 73 3a 0a 23 20 20 20 52  # Results:.#   R
2160: 65 74 75 72 6e 73 20 61 6e 20 65 72 72 6f 72 20  eturns an error 
2170: 69 66 20 74 68 65 20 63 61 6c 6c 62 61 63 6b 20  if the callback 
2180: 74 68 72 6f 77 73 20 6f 6e 65 2e 0a 23 0a 70 72  throws one..#.pr
2190: 6f 63 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20  oc tls::_accept 
21a0: 7b 20 69 6f 70 74 73 20 63 61 6c 6c 62 61 63 6b  { iopts callback
21b0: 20 63 68 61 6e 20 69 70 61 64 64 72 20 70 6f 72   chan ipaddr por
21c0: 74 20 7d 20 7b 0a 20 20 20 20 6c 6f 67 20 32 20  t } {.    log 2 
21d0: 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65  [list tls::_acce
21e0: 70 74 20 24 69 6f 70 74 73 20 24 63 61 6c 6c 62  pt $iopts $callb
21f0: 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64 64  ack $chan $ipadd
2200: 72 20 24 70 6f 72 74 5d 0a 0a 20 20 20 20 73 65  r $port]..    se
2210: 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 5b 6c 69  t chan [eval [li
2220: 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 24  st tls::import $
2230: 63 68 61 6e 5d 20 24 69 6f 70 74 73 5d 0a 0a 20  chan] $iopts].. 
2240: 20 20 20 6c 61 70 70 65 6e 64 20 63 61 6c 6c 62     lappend callb
2250: 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64 64  ack $chan $ipadd
2260: 72 20 24 70 6f 72 74 0a 20 20 20 20 69 66 20 7b  r $port.    if {
2270: 5b 63 61 74 63 68 20 7b 0a 09 75 70 6c 65 76 65  [catch {..upleve
2280: 6c 20 23 30 20 24 63 61 6c 6c 62 61 63 6b 0a 20  l #0 $callback. 
2290: 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 6c 6f     } err]} {..lo
22a0: 67 20 31 20 22 74 6c 73 3a 3a 5f 61 63 63 65 70  g 1 "tls::_accep
22b0: 74 20 65 72 72 6f 72 3a 20 24 7b 3a 3a 65 72 72  t error: ${::err
22c0: 6f 72 49 6e 66 6f 7d 22 0a 09 63 6c 6f 73 65 20  orInfo}"..close 
22d0: 24 63 68 61 6e 0a 09 65 72 72 6f 72 20 24 65 72  $chan..error $er
22e0: 72 20 24 3a 3a 65 72 72 6f 72 49 6e 66 6f 20 24  r $::errorInfo $
22f0: 3a 3a 65 72 72 6f 72 43 6f 64 65 0a 20 20 20 20  ::errorCode.    
2300: 7d 20 65 6c 73 65 20 7b 0a 09 6c 6f 67 20 32 20  } else {..log 2 
2310: 22 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d 20  "tls::_accept - 
2320: 63 61 6c 6c 65 64 20 5c 22 24 63 61 6c 6c 62 61  called \"$callba
2330: 63 6b 5c 22 20 73 75 63 63 65 65 64 65 64 22 0a  ck\" succeeded".
2340: 20 20 20 20 7d 0a 7d 0a 23 0a 23 20 53 61 6d 70      }.}.#.# Samp
2350: 6c 65 20 63 61 6c 6c 62 61 63 6b 20 66 6f 72 20  le callback for 
2360: 68 6f 6f 6b 69 6e 67 3a 20 2d 0a 23 0a 23 20 65  hooking: -.#.# e
2370: 72 72 6f 72 0a 23 20 76 65 72 69 66 79 0a 23 20  rror.# verify.# 
2380: 69 6e 66 6f 0a 23 0a 70 72 6f 63 20 74 6c 73 3a  info.#.proc tls:
2390: 3a 63 61 6c 6c 62 61 63 6b 20 7b 6f 70 74 69 6f  :callback {optio
23a0: 6e 20 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61  n args} {.    va
23b0: 72 69 61 62 6c 65 20 64 65 62 75 67 0a 0a 20 20  riable debug..  
23c0: 20 20 23 6c 6f 67 20 32 20 5b 63 6f 6e 63 61 74    #log 2 [concat
23d0: 20 24 6f 70 74 69 6f 6e 20 24 61 72 67 73 5d 0a   $option $args].
23e0: 0a 20 20 20 20 73 77 69 74 63 68 20 2d 2d 20 24  .    switch -- $
23f0: 6f 70 74 69 6f 6e 20 7b 0a 09 22 65 72 72 6f 72  option {.."error
2400: 22 09 7b 0a 09 20 20 20 20 66 6f 72 65 61 63 68  ".{..    foreach
2410: 20 7b 63 68 61 6e 20 6d 73 67 7d 20 24 61 72 67   {chan msg} $arg
2420: 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 6c 6f  s break...    lo
2430: 67 20 30 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20  g 0 "TLS/$chan: 
2440: 65 72 72 6f 72 3a 20 24 6d 73 67 22 0a 09 7d 0a  error: $msg"..}.
2450: 09 22 76 65 72 69 66 79 22 09 7b 0a 09 20 20 20  ."verify".{..   
2460: 20 23 20 70 6f 6f 72 20 6d 61 6e 27 73 20 6c 61   # poor man's la
2470: 73 73 69 67 6e 0a 09 20 20 20 20 66 6f 72 65 61  ssign..    forea
2480: 63 68 20 7b 63 68 61 6e 20 64 65 70 74 68 20 63  ch {chan depth c
2490: 65 72 74 20 72 63 20 65 72 72 7d 20 24 61 72 67  ert rc err} $arg
24a0: 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 61 72  s break...    ar
24b0: 72 61 79 20 73 65 74 20 63 20 24 63 65 72 74 0a  ray set c $cert.
24c0: 0a 09 20 20 20 20 69 66 20 7b 24 72 63 20 21 3d  ..    if {$rc !=
24d0: 20 22 31 22 7d 20 7b 0a 09 09 6c 6f 67 20 31 20   "1"} {...log 1 
24e0: 22 54 4c 53 2f 24 63 68 61 6e 3a 20 76 65 72 69  "TLS/$chan: veri
24f0: 66 79 2f 24 64 65 70 74 68 3a 20 42 61 64 20 43  fy/$depth: Bad C
2500: 65 72 74 3a 20 24 65 72 72 20 28 72 63 20 3d 20  ert: $err (rc = 
2510: 24 72 63 29 22 0a 09 20 20 20 20 7d 20 65 6c 73  $rc)"..    } els
2520: 65 20 7b 0a 09 09 6c 6f 67 20 32 20 22 54 4c 53  e {...log 2 "TLS
2530: 2f 24 63 68 61 6e 3a 20 76 65 72 69 66 79 2f 24  /$chan: verify/$
2540: 64 65 70 74 68 3a 20 24 63 28 73 75 62 6a 65 63  depth: $c(subjec
2550: 74 29 22 0a 09 20 20 20 20 7d 0a 09 20 20 20 20  t)"..    }..    
2560: 69 66 20 7b 24 64 65 62 75 67 20 3e 20 30 7d 20  if {$debug > 0} 
2570: 7b 0a 09 09 72 65 74 75 72 6e 20 31 3b 09 23 20  {...return 1;.# 
2580: 46 4f 52 43 45 20 4f 4b 0a 09 20 20 20 20 7d 20  FORCE OK..    } 
2590: 65 6c 73 65 20 7b 0a 09 09 72 65 74 75 72 6e 20  else {...return 
25a0: 24 72 63 0a 09 20 20 20 20 7d 0a 09 7d 0a 09 22  $rc..    }..}.."
25b0: 69 6e 66 6f 22 09 7b 0a 09 20 20 20 20 23 20 70  info".{..    # p
25c0: 6f 6f 72 20 6d 61 6e 27 73 20 6c 61 73 73 69 67  oor man's lassig
25d0: 6e 0a 09 20 20 20 20 66 6f 72 65 61 63 68 20 7b  n..    foreach {
25e0: 63 68 61 6e 20 6d 61 6a 6f 72 20 6d 69 6e 6f 72  chan major minor
25f0: 20 73 74 61 74 65 20 6d 73 67 7d 20 24 61 72 67   state msg} $arg
2600: 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 69 66  s break...    if
2610: 20 7b 24 6d 73 67 20 21 3d 20 22 22 7d 20 7b 0a   {$msg != ""} {.
2620: 09 09 61 70 70 65 6e 64 20 73 74 61 74 65 20 22  ..append state "
2630: 3a 20 24 6d 73 67 22 0a 09 20 20 20 20 7d 0a 09  : $msg"..    }..
2640: 20 20 20 20 23 20 46 6f 72 20 74 72 61 63 69 6e      # For tracin
2650: 67 0a 09 20 20 20 20 75 70 76 61 72 20 23 30 20  g..    upvar #0 
2660: 74 6c 73 3a 3a 24 63 68 61 6e 20 63 62 0a 09 20  tls::$chan cb.. 
2670: 20 20 20 73 65 74 20 63 62 28 24 6d 61 6a 6f 72     set cb($major
2680: 29 20 24 6d 69 6e 6f 72 0a 0a 09 20 20 20 20 6c  ) $minor...    l
2690: 6f 67 20 32 20 22 54 4c 53 2f 24 63 68 61 6e 3a  og 2 "TLS/$chan:
26a0: 20 24 6d 61 6a 6f 72 2f 24 6d 69 6e 6f 72 3a 20   $major/$minor: 
26b0: 24 73 74 61 74 65 22 0a 09 7d 0a 09 64 65 66 61  $state"..}..defa
26c0: 75 6c 74 09 7b 0a 09 20 20 20 20 72 65 74 75 72  ult.{..    retur
26d0: 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 62  n -code error "b
26e0: 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 6f 70 74  ad option \"$opt
26f0: 69 6f 6e 5c 22 3a 5c 0a 09 09 20 20 20 20 6d 75  ion\":\...    mu
2700: 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 65 72 72  st be one of err
2710: 6f 72 2c 20 69 6e 66 6f 2c 20 6f 72 20 76 65 72  or, info, or ver
2720: 69 66 79 22 0a 09 7d 0a 20 20 20 20 7d 0a 7d 0a  ify"..}.    }.}.
2730: 0a 70 72 6f 63 20 74 6c 73 3a 3a 78 68 61 6e 64  .proc tls::xhand
2740: 73 68 61 6b 65 20 7b 63 68 61 6e 7d 20 7b 0a 20  shake {chan} {. 
2750: 20 20 20 75 70 76 61 72 20 23 30 20 74 6c 73 3a     upvar #0 tls:
2760: 3a 24 63 68 61 6e 20 63 62 0a 0a 20 20 20 20 69  :$chan cb..    i
2770: 66 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 73 20  f {[info exists 
2780: 63 62 28 68 61 6e 64 73 68 61 6b 65 29 5d 20 26  cb(handshake)] &
2790: 26 20 5c 0a 09 24 63 62 28 68 61 6e 64 73 68 61  & \..$cb(handsha
27a0: 6b 65 29 20 3d 3d 20 22 64 6f 6e 65 22 7d 20 7b  ke) == "done"} {
27b0: 0a 09 72 65 74 75 72 6e 20 31 0a 20 20 20 20 7d  ..return 1.    }
27c0: 0a 20 20 20 20 77 68 69 6c 65 20 7b 31 7d 20 7b  .    while {1} {
27d0: 0a 09 76 77 61 69 74 20 74 6c 73 3a 3a 24 7b 63  ..vwait tls::${c
27e0: 68 61 6e 7d 28 68 61 6e 64 73 68 61 6b 65 29 0a  han}(handshake).
27f0: 09 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73  .if {![info exis
2800: 74 73 20 63 62 28 68 61 6e 64 73 68 61 6b 65 29  ts cb(handshake)
2810: 5d 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e  ]} {..    return
2820: 20 30 0a 09 7d 0a 09 69 66 20 7b 24 63 62 28 68   0..}..if {$cb(h
2830: 61 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22 64 6f  andshake) == "do
2840: 6e 65 22 7d 20 7b 0a 09 20 20 20 20 72 65 74 75  ne"} {..    retu
2850: 72 6e 20 31 0a 09 7d 0a 20 20 20 20 7d 0a 7d 0a  rn 1..}.    }.}.
2860: 0a 70 72 6f 63 20 74 6c 73 3a 3a 70 61 73 73 77  .proc tls::passw
2870: 6f 72 64 20 7b 7d 20 7b 0a 20 20 20 20 6c 6f 67  ord {} {.    log
2880: 20 30 20 22 54 4c 53 2f 50 61 73 73 77 6f 72 64   0 "TLS/Password
2890: 3a 20 64 69 64 20 79 6f 75 20 66 6f 72 67 65 74  : did you forget
28a0: 20 74 6f 20 73 65 74 20 79 6f 75 72 20 70 61 73   to set your pas
28b0: 73 77 64 21 22 0a 20 20 20 20 23 20 52 65 74 75  swd!".    # Retu
28c0: 72 6e 20 74 68 65 20 77 6f 72 6c 64 73 20 62 65  rn the worlds be
28d0: 73 74 20 6b 65 70 74 20 73 65 63 72 65 74 20 70  st kept secret p
28e0: 61 73 73 77 6f 72 64 2e 0a 20 20 20 20 72 65 74  assword..    ret
28f0: 75 72 6e 20 22 73 65 63 72 65 74 22 0a 7d 0a 0a  urn "secret".}..
2900: 70 72 6f 63 20 74 6c 73 3a 3a 6c 6f 67 20 7b 6c  proc tls::log {l
2910: 65 76 65 6c 20 6d 73 67 7d 20 7b 0a 20 20 20 20  evel msg} {.    
2920: 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 0a 20  variable debug. 
2930: 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f 67 63     variable logc
2940: 6d 64 0a 0a 20 20 20 20 69 66 20 7b 24 6c 65 76  md..    if {$lev
2950: 65 6c 20 3e 20 24 64 65 62 75 67 20 7c 7c 20 24  el > $debug || $
2960: 6c 6f 67 63 6d 64 20 3d 3d 20 22 22 7d 20 7b 0a  logcmd == ""} {.
2970: 09 72 65 74 75 72 6e 0a 20 20 20 20 7d 0a 20 20  .return.    }.  
2980: 20 20 73 65 74 20 63 6d 64 20 24 6c 6f 67 63 6d    set cmd $logcm
2990: 64 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 63 6d  d.    lappend cm
29a0: 64 20 24 6d 73 67 0a 20 20 20 20 75 70 6c 65 76  d $msg.    uplev
29b0: 65 6c 20 23 30 20 24 63 6d 64 0a 7d 0a 0a        el #0 $cmd.}..