]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/blob - crypto/openssh/packet.h
Refine and update blacklist support in sshd
[FreeBSD/FreeBSD.git] / crypto / openssh / packet.h
1 /* $OpenBSD: packet.h,v 1.74 2016/10/11 21:47:45 djm Exp $ */
2
3 /*
4  * Author: Tatu Ylonen <ylo@cs.hut.fi>
5  * Copyright (c) 1995 Tatu Ylonen <ylo@cs.hut.fi>, Espoo, Finland
6  *                    All rights reserved
7  * Interface for the packet protocol functions.
8  *
9  * As far as I am concerned, the code I have written for this software
10  * can be used freely for any purpose.  Any derived versions of this
11  * software must be clearly marked as such, and if the derived work is
12  * incompatible with the protocol description in the RFC file, it must be
13  * called by a name other than "ssh" or "Secure Shell".
14  */
15
16 #ifndef PACKET_H
17 #define PACKET_H
18
19 #include <termios.h>
20
21 #ifdef WITH_OPENSSL
22 # include <openssl/bn.h>
23 # ifdef OPENSSL_HAS_ECC
24 #  include <openssl/ec.h>
25 # else /* OPENSSL_HAS_ECC */
26 #  define EC_KEY        void
27 #  define EC_GROUP      void
28 #  define EC_POINT      void
29 # endif /* OPENSSL_HAS_ECC */
30 #else /* WITH_OPENSSL */
31 # define BIGNUM         void
32 # define EC_KEY         void
33 # define EC_GROUP       void
34 # define EC_POINT       void
35 #endif /* WITH_OPENSSL */
36
37 #include <signal.h>
38 #include "openbsd-compat/sys-queue.h"
39
40 struct kex;
41 struct sshkey;
42 struct sshbuf;
43 struct session_state;   /* private session data */
44
45 #include "dispatch.h"   /* typedef, DISPATCH_MAX */
46
47 struct key_entry {
48         TAILQ_ENTRY(key_entry) next;
49         struct sshkey *key;
50 };
51
52 struct ssh {
53         /* Session state */
54         struct session_state *state;
55
56         /* Key exchange */
57         struct kex *kex;
58
59         /* cached local and remote ip addresses and ports */
60         char *remote_ipaddr;
61         int remote_port;
62         char *local_ipaddr;
63         int local_port;
64
65         /* Dispatcher table */
66         dispatch_fn *dispatch[DISPATCH_MAX];
67         /* number of packets to ignore in the dispatcher */
68         int dispatch_skip_packets;
69
70         /* datafellows */
71         int compat;
72
73         /* Lists for private and public keys */
74         TAILQ_HEAD(, key_entry) private_keys;
75         TAILQ_HEAD(, key_entry) public_keys;
76
77         /* APP data */
78         void *app_data;
79 };
80
81 typedef int (ssh_packet_hook_fn)(struct ssh *, struct sshbuf *,
82     u_char *, void *);
83
84 struct ssh *ssh_alloc_session_state(void);
85 struct ssh *ssh_packet_set_connection(struct ssh *, int, int);
86 void     ssh_packet_set_timeout(struct ssh *, int, int);
87 int      ssh_packet_stop_discard(struct ssh *);
88 int      ssh_packet_connection_af(struct ssh *);
89 void     ssh_packet_set_nonblocking(struct ssh *);
90 int      ssh_packet_get_connection_in(struct ssh *);
91 int      ssh_packet_get_connection_out(struct ssh *);
92 void     ssh_packet_close(struct ssh *);
93 void     ssh_packet_set_encryption_key(struct ssh *, const u_char *, u_int, int);
94 void     ssh_packet_set_input_hook(struct ssh *, ssh_packet_hook_fn *, void *);
95
96 int      ssh_packet_is_rekeying(struct ssh *);
97 void     ssh_packet_set_protocol_flags(struct ssh *, u_int);
98 u_int    ssh_packet_get_protocol_flags(struct ssh *);
99 int      ssh_packet_start_compression(struct ssh *, int);
100 void     ssh_packet_set_tos(struct ssh *, int);
101 void     ssh_packet_set_interactive(struct ssh *, int, int, int);
102 int      ssh_packet_is_interactive(struct ssh *);
103 void     ssh_packet_set_server(struct ssh *);
104 void     ssh_packet_set_authenticated(struct ssh *);
105 void     ssh_packet_set_mux(struct ssh *);
106 int      ssh_packet_get_mux(struct ssh *);
107
108 int      ssh_packet_log_type(u_char);
109
110 int      ssh_packet_send1(struct ssh *);
111 int      ssh_packet_send2_wrapped(struct ssh *);
112 int      ssh_packet_send2(struct ssh *);
113
114 int      ssh_packet_read(struct ssh *);
115 int      ssh_packet_read_expect(struct ssh *, u_int type);
116 int      ssh_packet_read_poll(struct ssh *);
117 int ssh_packet_read_poll1(struct ssh *, u_char *);
118 int ssh_packet_read_poll2(struct ssh *, u_char *, u_int32_t *seqnr_p);
119 int      ssh_packet_process_incoming(struct ssh *, const char *buf, u_int len);
120 int      ssh_packet_read_seqnr(struct ssh *, u_char *, u_int32_t *seqnr_p);
121 int      ssh_packet_read_poll_seqnr(struct ssh *, u_char *, u_int32_t *seqnr_p);
122
123 const void *ssh_packet_get_string_ptr(struct ssh *, u_int *length_ptr);
124 void     ssh_packet_disconnect(struct ssh *, const char *fmt, ...)
125         __attribute__((format(printf, 2, 3)))
126         __attribute__((noreturn));
127 void     ssh_packet_send_debug(struct ssh *, const char *fmt, ...) __attribute__((format(printf, 2, 3)));
128
129 int      ssh_set_newkeys(struct ssh *, int mode);
130 void     ssh_packet_get_bytes(struct ssh *, u_int64_t *, u_int64_t *);
131
132 int      ssh_packet_write_poll(struct ssh *);
133 int      ssh_packet_write_wait(struct ssh *);
134 int      ssh_packet_have_data_to_write(struct ssh *);
135 int      ssh_packet_not_very_much_data_to_write(struct ssh *);
136
137 int      ssh_packet_connection_is_on_socket(struct ssh *);
138 int      ssh_packet_remaining(struct ssh *);
139 void     ssh_packet_send_ignore(struct ssh *, int);
140
141 void     tty_make_modes(int, struct termios *);
142 void     tty_parse_modes(int, int *);
143
144 void     ssh_packet_set_alive_timeouts(struct ssh *, int);
145 int      ssh_packet_inc_alive_timeouts(struct ssh *);
146 int      ssh_packet_set_maxsize(struct ssh *, u_int);
147 u_int    ssh_packet_get_maxsize(struct ssh *);
148
149 int      ssh_packet_get_state(struct ssh *, struct sshbuf *);
150 int      ssh_packet_set_state(struct ssh *, struct sshbuf *);
151
152 const char *ssh_remote_ipaddr(struct ssh *);
153 int      ssh_remote_port(struct ssh *);
154 const char *ssh_local_ipaddr(struct ssh *);
155 int      ssh_local_port(struct ssh *);
156
157 void     ssh_packet_set_rekey_limits(struct ssh *, u_int64_t, time_t);
158 time_t   ssh_packet_get_rekey_timeout(struct ssh *);
159
160 void    *ssh_packet_get_input(struct ssh *);
161 void    *ssh_packet_get_output(struct ssh *);
162
163 /* new API */
164 int     sshpkt_start(struct ssh *ssh, u_char type);
165 int     sshpkt_send(struct ssh *ssh);
166 int     sshpkt_disconnect(struct ssh *, const char *fmt, ...)
167             __attribute__((format(printf, 2, 3)));
168 int     sshpkt_add_padding(struct ssh *, u_char);
169 void    sshpkt_fatal(struct ssh *ssh, const char *tag, int r);
170
171 int     sshpkt_put(struct ssh *ssh, const void *v, size_t len);
172 int     sshpkt_putb(struct ssh *ssh, const struct sshbuf *b);
173 int     sshpkt_put_u8(struct ssh *ssh, u_char val);
174 int     sshpkt_put_u32(struct ssh *ssh, u_int32_t val);
175 int     sshpkt_put_u64(struct ssh *ssh, u_int64_t val);
176 int     sshpkt_put_string(struct ssh *ssh, const void *v, size_t len);
177 int     sshpkt_put_cstring(struct ssh *ssh, const void *v);
178 int     sshpkt_put_stringb(struct ssh *ssh, const struct sshbuf *v);
179 int     sshpkt_put_ec(struct ssh *ssh, const EC_POINT *v, const EC_GROUP *g);
180 int     sshpkt_put_bignum1(struct ssh *ssh, const BIGNUM *v);
181 int     sshpkt_put_bignum2(struct ssh *ssh, const BIGNUM *v);
182
183 int     sshpkt_get(struct ssh *ssh, void *valp, size_t len);
184 int     sshpkt_get_u8(struct ssh *ssh, u_char *valp);
185 int     sshpkt_get_u32(struct ssh *ssh, u_int32_t *valp);
186 int     sshpkt_get_u64(struct ssh *ssh, u_int64_t *valp);
187 int     sshpkt_get_string(struct ssh *ssh, u_char **valp, size_t *lenp);
188 int     sshpkt_get_string_direct(struct ssh *ssh, const u_char **valp, size_t *lenp);
189 int     sshpkt_get_cstring(struct ssh *ssh, char **valp, size_t *lenp);
190 int     sshpkt_get_ec(struct ssh *ssh, EC_POINT *v, const EC_GROUP *g);
191 int     sshpkt_get_bignum1(struct ssh *ssh, BIGNUM *v);
192 int     sshpkt_get_bignum2(struct ssh *ssh, BIGNUM *v);
193 int     sshpkt_get_end(struct ssh *ssh);
194 const u_char    *sshpkt_ptr(struct ssh *, size_t *lenp);
195
196 /* OLD API */
197 extern struct ssh *active_state;
198 #include "opacket.h"
199
200 #if !defined(WITH_OPENSSL)
201 # undef BIGNUM
202 # undef EC_KEY
203 # undef EC_GROUP
204 # undef EC_POINT
205 #elif !defined(OPENSSL_HAS_ECC)
206 # undef EC_KEY
207 # undef EC_GROUP
208 # undef EC_POINT
209 #endif
210
211 #endif                          /* PACKET_H */