lib/libsecureboot/h/verify_file.h

   1 /*-
   2  * Copyright (c) 2017-2018, Juniper Networks, Inc.
   3  *
   4  * Redistribution and use in source and binary forms, with or without
   5  * modification, are permitted provided that the following conditions
   6  * are met:
   7  * 1. Redistributions of source code must retain the above copyright
   8  *    notice, this list of conditions and the following disclaimer.
   9  * 2. Redistributions in binary form must reproduce the above copyright
  10  *    notice, this list of conditions and the following disclaimer in the
  11  *    documentation and/or other materials provided with the distribution.
  12  *
  13  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
  14  * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
  15  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR
  16  * A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT
  17  * OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  18  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT
  19  * LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
  20  * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
  21  * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
  22  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
  23  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  24  *
  25  * $FreeBSD$
  26  */
  27 #ifndef _VERIFY_FILE_H_
  28 #define _VERIFY_FILE_H_
  29
  30 #define VE_GUESS        -1           /* let verify_file work it out */
  31 #define VE_TRY          0            /* we don't mind if unverified */
  32 #define VE_WANT         1            /* we want this verified */
  33 #define VE_MUST         2            /* this must be verified */
  34
  35 #define VE_NOT_CHECKED -42
  36 #define VE_VERIFIED     1            /* all good */
  37 #define VE_UNVERIFIED_OK 0           /* not verified but that's ok */
  38 #define VE_NOT_VERIFYING 2           /* we are not verifying */
  39
  40 struct stat;
  41
  42 void    ve_debug_set(int);
  43 int     ve_status_get(int);
  44 void    ve_efi_init(void);
  45 int     load_manifest(const char *, const char *, const char *, struct stat *);
  46 int     pass_manifest(const char *, const char *);
  47 int     pass_manifest_export_envs(void);
  48 int     verify_file(int, const char *, off_t, int);
  49 void    verify_pcr_export(void);
  50
  51 #endif  /* _VERIFY_FILE_H_ */