projects / platform / upstream / cryptsetup.git / blobdiff
? search:
summary | shortlog | log | commit | commitdiff | tree
raw | inline | side by side
Imported Upstream version 2.6.1
[platform/upstream/cryptsetup.git] / tests / tcrypt-compat-test
diff --git a/tests/tcrypt-compat-test b/tests/tcrypt-compat-test
index e706427..c0fc50a 100755 (executable)
--- a/tests/tcrypt-compat-test
+++ b/tests/tcrypt-compat-test
@@ -11,6 +11,9 @@ PASSWORD_HIDDEN="bbbbbbbbbbbb"
 PASSWORD_72C="aaaaaaaaaaaabbbbbbbbbbbbccccccccccccddddddddddddeeeeeeeeeeeeffffffffffff"
 PIM=1234
 
+CRYPTSETUP_VALGRIND=../.libs/cryptsetup
+CRYPTSETUP_LIB_VALGRIND=../.libs
+
 [ -z "$srcdir" ] && srcdir="."
 
 function remove_mapping()
@@ -18,6 +21,7 @@ function remove_mapping()
        [ -b /dev/mapper/$MAP ] && dmsetup remove --retry $MAP
        [ -b /dev/mapper/"$MAP"_1 ] && dmsetup remove --retry "$MAP"_1
        [ -b /dev/mapper/"$MAP"_2 ] && dmsetup remove --retry "$MAP"_2
+       rm -rf $TST_DIR
 }
 
 function fail()
@@ -33,7 +37,7 @@ function fail()
 function skip()
 {
        [ -n "$1" ] && echo "$1"
-       echo "Test skipped."
+       remove_mapping
        exit 77
 }
 
@@ -62,9 +66,16 @@ function test_kdf() # hash
        fi
 }
 
+function get_HASH_CIPHER() # filename
+{
+       # speed up the test by limiting options for hash and (first) cipher
+       HASH=$(echo $file | cut -d'-' -f3)
+       CIPHER=$(echo $file | cut -d'-' -f5)
+}
+
 function test_required()
 {
-       which lsblk >/dev/null 2>&1 || skip "WARNING: lsblk tool required."
+       command -v blkid >/dev/null || skip "blkid tool required, test skipped."
 
        echo "REQUIRED KDF TEST"
        test_kdf sha256
@@ -96,11 +107,27 @@ function test_required()
        test_one camellia xts 512 camellia
        test_one kuznyechik xts 512 kuznyechik
 
-       ls $TST_DIR/[tv]c* >/dev/null 2>&1 || skip "No remaining images."
+       ls $TST_DIR/[tv]c* >/dev/null 2>&1 || skip "No remaining images, test skipped."
+}
+
+function valgrind_setup()
+{
+       command -v valgrind >/dev/null || fail "Cannot find valgrind."
+       [ ! -f $CRYPTSETUP_VALGRIND ] && fail "Unable to get location of cryptsetup executable."
+       export LD_LIBRARY_PATH="$CRYPTSETUP_LIB_VALGRIND:$LD_LIBRARY_PATH"
+}
+
+function valgrind_run()
+{
+       INFOSTRING="$(basename ${BASH_SOURCE[1]})-line-${BASH_LINENO[0]}" ./valg.sh ${CRYPTSETUP_VALGRIND} "$@"
 }
 
 export LANG=C
+[ ! -x "$CRYPTSETUP" ] && skip "Cannot find $CRYPTSETUP, test skipped."
 [ ! -d $TST_DIR ] && tar xJf $srcdir/tcrypt-images.tar.xz --no-same-owner
+
+[ -n "$VALG" ] && valgrind_setup && CRYPTSETUP=valgrind_run
+
 test_required
 
 echo "HEADER CHECK"
@@ -110,14 +137,31 @@ for file in $(ls $TST_DIR/[tv]c_* $TST_DIR/vcpim_* $TST_DIR/sys_[tv]c_*) ; do
        [[ $file =~ vcpim.* ]] && PIM_OPT="--veracrypt-pim $PIM"
        SYS_OPT=""
        [[ $file =~ sys_.* ]] && SYS_OPT="--tcrypt-system"
-       echo $PASSWORD | $CRYPTSETUP tcryptDump --veracrypt $SYS_OPT $PIM_OPT $file >/dev/null || fail
+       get_HASH_CIPHER $file
+       echo $PASSWORD | $CRYPTSETUP tcryptDump $SYS_OPT $PIM_OPT -h $HASH -c $CIPHER $file >/dev/null || fail
+       if [[ $file =~ .*-sha512-xts-aes$ ]] ; then
+               echo $PASSWORD | $CRYPTSETUP tcryptDump $SYS_OPT $PIM_OPT -h sha512 -c aes $file >/dev/null || fail
+               echo $PASSWORD | $CRYPTSETUP tcryptDump $SYS_OPT $PIM_OPT -h xxxx $file 2>/dev/null && fail
+               echo $PASSWORD | $CRYPTSETUP tcryptDump $SYS_OPT $PIM_OPT -h sha512 -c xxx $file 2>/dev/null && fail
+       fi
+       echo " [OK]"
+done
+
+echo "HEADER CHECK (TCRYPT only)"
+for file in $(ls $TST_DIR/vc_* $TST_DIR/vcpim_*) ; do
+       echo -n " $file"
+       PIM_OPT=""
+       [[ $file =~ vcpim.* ]] && PIM_OPT="--veracrypt-pim $PIM"
+       get_HASH_CIPHER $file
+       echo $PASSWORD | $CRYPTSETUP tcryptDump --disable-veracrypt $PIM_OPT -h $HASH -c $CIPHER $file >/dev/null 2>&1 && fail
        echo " [OK]"
 done
 
 echo "HEADER CHECK (HIDDEN)"
 for file in $(ls $TST_DIR/[tv]c_*-hidden) ; do
        echo -n " $file (hidden)"
-       echo $PASSWORD_HIDDEN | $CRYPTSETUP tcryptDump --tcrypt-hidden --veracrypt $file >/dev/null || fail
+       get_HASH_CIPHER $file
+       echo $PASSWORD_HIDDEN | $CRYPTSETUP tcryptDump --tcrypt-hidden -h $HASH -c $CIPHER $file >/dev/null || fail
        echo " [OK]"
 done
 
@@ -127,13 +171,15 @@ for file in $(ls $TST_DIR/[tv]ck_*) ; do
        PWD=$PASSWORD
        [[ $file =~ vck_1_nopw.* ]] && PWD=""
        [[ $file =~ vck_1_pw72.* ]] && PWD=$PASSWORD_72C
-       echo $PWD | $CRYPTSETUP tcryptDump --veracrypt -d $TST_DIR/keyfile1 -d $TST_DIR/keyfile2 $file >/dev/null || fail
+       get_HASH_CIPHER $file
+       echo $PWD | $CRYPTSETUP tcryptDump -d $TST_DIR/keyfile1 -d $TST_DIR/keyfile2 -h $HASH -c $CIPHER $file >/dev/null || fail
        echo " [OK]"
 done
 
 
 if [ $(id -u) != 0 ]; then
        echo "WARNING: You must be root to run activation part of test, test skipped."
+       remove_mapping
        exit 0
 fi
 
@@ -144,14 +190,15 @@ for file in $(ls $TST_DIR/[tv]c_* $TST_DIR/vcpim_* $TST_DIR/sys_[tv]c_*) ; do
        [[ $file =~ vcpim.* ]] && PIM_OPT="--veracrypt-pim $PIM"
        SYS_OPT=""
        [[ $file =~ sys_.* ]] && SYS_OPT="--tcrypt-system"
-       out=$(echo $PASSWORD | $CRYPTSETUP tcryptOpen --veracrypt $SYS_OPT $PIM_OPT -r $file $MAP 2>&1)
+       get_HASH_CIPHER $file
+       out=$(echo $PASSWORD | $CRYPTSETUP tcryptOpen $SYS_OPT $PIM_OPT -r -h $HASH -c $CIPHER $file $MAP 2>&1)
        ret=$?
        [ $ret -eq 1 ] && ( echo "$out" | grep -q -e "TCRYPT legacy mode" ) && echo " [N/A]" && continue
        [ $ret -eq 1 ] && ( echo "$out" | grep -q -e "TCRYPT compatible mapping" ) && echo " [N/A]" && continue
        [ $ret -ne 0 ] && fail
        $CRYPTSETUP status $MAP >/dev/null || fail
        $CRYPTSETUP status /dev/mapper/$MAP >/dev/null || fail
-       UUID=$(lsblk -n -o UUID /dev/mapper/$MAP)
+       UUID=$(blkid -p -o value -s UUID /dev/mapper/$MAP)
        $CRYPTSETUP remove $MAP || fail
        [ "$UUID" != "DEAD-BABE" ] && fail "UUID check failed."
        echo " [OK]"
@@ -160,13 +207,17 @@ done
 echo "ACTIVATION FS UUID (HIDDEN) CHECK"
 for file in $(ls $TST_DIR/[tv]c_*-hidden) ; do
        echo -n " $file"
-       out=$(echo $PASSWORD_HIDDEN | $CRYPTSETUP tcryptOpen --veracrypt -r $file $MAP --tcrypt-hidden 2>&1)
+       get_HASH_CIPHER $file
+       out=$(echo $PASSWORD_HIDDEN | $CRYPTSETUP tcryptOpen -r -h $HASH -c $CIPHER $file $MAP --tcrypt-hidden 2>&1)
        ret=$?
        [ $ret -eq 1 ] && ( echo "$out" | grep -q -e "TCRYPT legacy mode" ) && echo " [N/A]" && continue
        [ $ret -eq 1 ] && ( echo "$out" | grep -q -e "TCRYPT compatible mapping" ) && echo " [N/A]" && continue
        [ $ret -ne 0 ] && fail
-       UUID=$(lsblk -n -o UUID /dev/mapper/$MAP)
+       UUID=$(blkid -p -o value -s UUID /dev/mapper/$MAP)
        $CRYPTSETUP remove $MAP || fail
        [ "$UUID" != "CAFE-BABE" ] && fail "UUID check failed."
        echo " [OK]"
 done
+
+remove_mapping
+exit 0
Domain: System / System Framework;