ports/libssh2
ports/libssh2
1
1
Форкнуть 0
Код Релизы 1 Активность

Fix ssh-dss public key authentication

Просмотр исходного кода
Этот коммит содержится в:
Sara Golemon 2005-01-07 21:07:53 +00:00
родитель c5acc8a901
Коммит 4191a8c56c
2 изменённых файлов: 46 добавлений и 23 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

2
README
Просмотреть файл

@ -7,6 +7,8 @@ Version 0.5
*** BC Break *** *** BC Break ***
Reimplemented libssh2_session_methods() to match libssh2_session_method_pref() style Reimplemented libssh2_session_methods() to match libssh2_session_method_pref() style
Fixed authenticating via ssh-dss public key.
Fixed KEX_INIT cookie and packet padding to use actual random data Fixed KEX_INIT cookie and packet padding to use actual random data
Added DESTDIR support to makefiles (Adam Go│ъbiowski -- I hope that character set translates right) Added DESTDIR support to makefiles (Adam Go│ъbiowski -- I hope that character set translates right)

67
src/hostkey.c
Просмотреть файл

@ -371,16 +371,16 @@ static int libssh2_hostkey_method_ssh_dss_sign(LIBSSH2_SESSION *session, unsigne
const unsigned char *buf, unsigned long buf_len, void **abstract) const unsigned char *buf, unsigned long buf_len, void **abstract)
{ {
DSA *dsactx = (DSA*)(*abstract); DSA *dsactx = (DSA*)(*abstract);
int ret; DSA_SIG *sig;
unsigned char hash[SHA_DIGEST_LENGTH]; unsigned char hash[SHA_DIGEST_LENGTH];
SHA_CTX ctx; SHA_CTX ctx;
char *sig; int r_len, s_len, rs_pad;
int sig_len;
sig_len = DSA_size(dsactx); *signature = LIBSSH2_ALLOC(session, 2 * SHA_DIGEST_LENGTH);
sig = LIBSSH2_ALLOC(session, sig_len); *signature_len = 2 * SHA_DIGEST_LENGTH;
memset(*signature, 0, 2 * SHA_DIGEST_LENGTH);
if (!sig) { if (!(*signature)) {
return -1; return -1;
} }
@ -388,14 +388,25 @@ static int libssh2_hostkey_method_ssh_dss_sign(LIBSSH2_SESSION *session, unsigne
SHA1_Update(&ctx, buf, buf_len); SHA1_Update(&ctx, buf, buf_len);
SHA1_Final(hash, &ctx); SHA1_Final(hash, &ctx);
ret = DSA_sign(NID_sha1, hash, SHA_DIGEST_LENGTH, sig, &sig_len, dsactx); sig = DSA_do_sign(hash, SHA_DIGEST_LENGTH, dsactx);
if (!ret) { if (!sig) {
LIBSSH2_FREE(session, sig); LIBSSH2_FREE(session, *signature);
return -1; return -1;
} }
*signature = sig; r_len = BN_num_bytes(sig->r);
*signature_len = sig_len; s_len = BN_num_bytes(sig->s);
rs_pad = (2 * SHA_DIGEST_LENGTH) - (r_len + s_len);
if (rs_pad < 0) {
DSA_SIG_free(sig);
LIBSSH2_FREE(session, *signature);
return -1;
}
BN_bn2bin(sig->r, *signature + rs_pad);
BN_bn2bin(sig->s, *signature + rs_pad + r_len);
DSA_SIG_free(sig);
return 0; return 0;
} }
@ -408,16 +419,16 @@ static int libssh2_hostkey_method_ssh_dss_signv(LIBSSH2_SESSION *session, unsign
unsigned long veccount, const struct iovec datavec[], void **abstract) unsigned long veccount, const struct iovec datavec[], void **abstract)
{ {
DSA *dsactx = (DSA*)(*abstract); DSA *dsactx = (DSA*)(*abstract);
int ret, i; DSA_SIG *sig;
unsigned char hash[SHA_DIGEST_LENGTH]; unsigned char hash[SHA_DIGEST_LENGTH];
SHA_CTX ctx; SHA_CTX ctx;
char *sig; int r_len, s_len, rs_pad, i;
int sig_len;
sig_len = DSA_size(dsactx); *signature = LIBSSH2_ALLOC(session, 2 * SHA_DIGEST_LENGTH);
sig = LIBSSH2_ALLOC(session, sig_len); *signature_len = 2 * SHA_DIGEST_LENGTH;
memset(*signature, 0, 2 * SHA_DIGEST_LENGTH);
if (!sig) { if (!(*signature)) {
return -1; return -1;
} }
@ -427,15 +438,25 @@ static int libssh2_hostkey_method_ssh_dss_signv(LIBSSH2_SESSION *session, unsign
} }
SHA1_Final(hash, &ctx); SHA1_Final(hash, &ctx);
ret = DSA_sign(NID_sha1, hash, SHA_DIGEST_LENGTH, sig, &sig_len, dsactx); sig = DSA_do_sign(hash, SHA_DIGEST_LENGTH, dsactx);
if (!sig) {
if (!ret) { LIBSSH2_FREE(session, *signature);
LIBSSH2_FREE(session, sig);
return -1; return -1;
} }
*signature = sig; r_len = BN_num_bytes(sig->r);
*signature_len = sig_len; s_len = BN_num_bytes(sig->s);
rs_pad = (2 * SHA_DIGEST_LENGTH) - (r_len + s_len);
if (rs_pad < 0) {
DSA_SIG_free(sig);
LIBSSH2_FREE(session, *signature);
return -1;
}
BN_bn2bin(sig->r, *signature + rs_pad);
BN_bn2bin(sig->s, *signature + rs_pad + r_len);
DSA_SIG_free(sig);
return 0; return 0;
} }