Fixed formatting.
authorArmin Novak <armin.novak@thincast.com>
Fri, 17 Nov 2017 11:41:18 +0000 (12:41 +0100)
committerArmin Novak <armin.novak@thincast.com>
Fri, 17 Nov 2017 11:45:28 +0000 (12:45 +0100)
client/common/cmdline.c
winpr/libwinpr/crypto/hash.c
winpr/libwinpr/utils/ssl.c

index 3192d4e..c4814ed 100644 (file)
@@ -91,7 +91,7 @@ static COMMAND_LINE_ARGUMENT_A args[] =
        { "encryption-methods", COMMAND_LINE_VALUE_REQUIRED, "[40,][56,][128,][FIPS]", NULL, NULL, -1, NULL, "RDP standard security encryption methods" },
        { "f", COMMAND_LINE_VALUE_FLAG, NULL, NULL, NULL, -1, NULL, "Fullscreen mode" },
        { "fast-path", COMMAND_LINE_VALUE_BOOL, NULL, BoolValueTrue, NULL, -1, NULL, "Enable fast-path input/output" },
-        { "fipsmode", COMMAND_LINE_VALUE_BOOL, NULL, NULL, NULL, -1, NULL, "Enable FIPS mode" },
+       { "fipsmode", COMMAND_LINE_VALUE_BOOL, NULL, NULL, NULL, -1, NULL, "Enable FIPS mode" },
        { "fonts", COMMAND_LINE_VALUE_BOOL, NULL, BoolValueFalse, NULL, -1, NULL, "Enable smooth fonts (ClearType)" },
        { "frame-ack", COMMAND_LINE_VALUE_REQUIRED, "<number>", NULL, NULL, -1, NULL, "Number of frame acknowledgement" },
        { "from-stdin", COMMAND_LINE_VALUE_FLAG, NULL, NULL, NULL, -1, NULL, "Read credentials from stdin, do not use defaults." },
index c0e4003..db52971 100644 (file)
@@ -143,29 +143,30 @@ mbedtls_md_type_t winpr_mbedtls_get_md_type(int md)
 WINPR_HMAC_CTX* winpr_HMAC_New(void)
 {
        WINPR_HMAC_CTX* ctx = NULL;
-
 #if defined(WITH_OPENSSL)
        HMAC_CTX* hmac = NULL;
 #if (OPENSSL_VERSION_NUMBER < 0x10100000L) || defined(LIBRESSL_VERSION_NUMBER)
+
        if (!(hmac = (HMAC_CTX*) calloc(1, sizeof(HMAC_CTX))))
                return NULL;
+
        HMAC_CTX_init(hmac);
 #else
+
        if (!(hmac = HMAC_CTX_new()))
                return NULL;
+
 #endif
        ctx = (WINPR_HMAC_CTX*) hmac;
-
 #elif defined(WITH_MBEDTLS)
        mbedtls_md_context_t* hmac;
+
        if (!(hmac = (mbedtls_md_context_t*) calloc(1, sizeof(mbedtls_md_context_t))))
                return NULL;
 
        mbedtls_md_init(hmac);
-
        ctx = (WINPR_HMAC_CTX*) hmac;
 #endif
-
        return ctx;
 }
 
@@ -182,10 +183,11 @@ BOOL winpr_HMAC_Init(WINPR_HMAC_CTX* ctx, WINPR_MD_TYPE md, const BYTE* key, siz
        HMAC_Init_ex(hmac, key, keylen, evp, NULL); /* no return value on OpenSSL 0.9.x */
        return TRUE;
 #else
+
        if (HMAC_Init_ex(hmac, key, keylen, evp, NULL) == 1)
                return TRUE;
-#endif
 
+#endif
 #elif defined(WITH_MBEDTLS)
        mbedtls_md_context_t* hmac = (mbedtls_md_context_t*) ctx;
        mbedtls_md_type_t md_type = winpr_mbedtls_get_md_type(md);
@@ -204,8 +206,8 @@ BOOL winpr_HMAC_Init(WINPR_HMAC_CTX* ctx, WINPR_MD_TYPE md, const BYTE* key, siz
 
        if (mbedtls_md_hmac_starts(hmac, key, keylen) == 0)
                return TRUE;
-#endif
 
+#endif
        return FALSE;
 }
 
@@ -213,21 +215,22 @@ BOOL winpr_HMAC_Update(WINPR_HMAC_CTX* ctx, const BYTE* input, size_t ilen)
 {
 #if defined(WITH_OPENSSL)
        HMAC_CTX* hmac = (HMAC_CTX*) ctx;
-
 #if (OPENSSL_VERSION_NUMBER < 0x10000000L)
        HMAC_Update(hmac, input, ilen); /* no return value on OpenSSL 0.9.x */
        return TRUE;
 #else
+
        if (HMAC_Update(hmac, input, ilen) == 1)
                return TRUE;
-#endif
 
+#endif
 #elif defined(WITH_MBEDTLS)
        mbedtls_md_context_t* mdctx = (mbedtls_md_context_t*) ctx;
+
        if (mbedtls_md_hmac_update(mdctx, input, ilen) == 0)
                return TRUE;
-#endif
 
+#endif
        return FALSE;
 }
 
@@ -248,16 +251,18 @@ BOOL winpr_HMAC_Final(WINPR_HMAC_CTX* ctx, BYTE* output, size_t olen)
        HMAC_Final(hmac, output, NULL); /* no return value on OpenSSL 0.9.x */
        return TRUE;
 #else
+
        if (HMAC_Final(hmac, output, NULL) == 1)
                return TRUE;
-#endif
 
+#endif
 #elif defined(WITH_MBEDTLS)
        mdctx = (mbedtls_md_context_t*) ctx;
+
        if (mbedtls_md_hmac_finish(mdctx, output) == 0)
                return TRUE;
-#endif
 
+#endif
        return FALSE;
 }
 
@@ -265,6 +270,7 @@ void winpr_HMAC_Free(WINPR_HMAC_CTX* ctx)
 {
 #if defined(WITH_OPENSSL)
        HMAC_CTX* hmac = (HMAC_CTX*) ctx;
+
        if (hmac)
        {
 #if (OPENSSL_VERSION_NUMBER < 0x10100000L) || defined(LIBRESSL_VERSION_NUMBER)
@@ -277,27 +283,31 @@ void winpr_HMAC_Free(WINPR_HMAC_CTX* ctx)
 
 #elif defined(WITH_MBEDTLS)
        mbedtls_md_context_t* hmac = (mbedtls_md_context_t*) ctx;
+
        if (hmac)
        {
                mbedtls_md_free(hmac);
                free(hmac);
        }
+
 #endif
 }
 
 BOOL winpr_HMAC(WINPR_MD_TYPE md, const BYTE* key, size_t keylen,
-                       const BYTE* input, size_t ilen, BYTE* output, size_t olen)
+                const BYTE* input, size_t ilen, BYTE* output, size_t olen)
 {
        BOOL result = FALSE;
-       WINPR_HMAC_CTX *ctx = winpr_HMAC_New();
+       WINPR_HMAC_CTXctx = winpr_HMAC_New();
 
        if (!ctx)
                return FALSE;
 
        if (!winpr_HMAC_Init(ctx, md, key, keylen))
                goto out;
+
        if (!winpr_HMAC_Update(ctx, input, ilen))
                goto out;
+
        if (!winpr_HMAC_Final(ctx, output, olen))
                goto out;
 
@@ -314,7 +324,6 @@ out:
 WINPR_DIGEST_CTX* winpr_Digest_New(void)
 {
        WINPR_DIGEST_CTX* ctx = NULL;
-
 #if defined(WITH_OPENSSL)
        EVP_MD_CTX* mdctx;
 #if (OPENSSL_VERSION_NUMBER < 0x10100000L) || defined(LIBRESSL_VERSION_NUMBER)
@@ -323,15 +332,15 @@ WINPR_DIGEST_CTX* winpr_Digest_New(void)
        mdctx = EVP_MD_CTX_new();
 #endif
        ctx = (WINPR_DIGEST_CTX*) mdctx;
-
 #elif defined(WITH_MBEDTLS)
        mbedtls_md_context_t* mdctx;
        mdctx = (mbedtls_md_context_t*) calloc(1, sizeof(mbedtls_md_context_t));
+
        if (mdctx)
                mbedtls_md_init(mdctx);
+
        ctx = (WINPR_DIGEST_CTX*) mdctx;
 #endif
-
        return ctx;
 }
 
@@ -383,12 +392,15 @@ BOOL winpr_Digest_Init_Allow_FIPS(WINPR_DIGEST_CTX* ctx, WINPR_MD_TYPE md)
        /* Only MD5 is supported for FIPS allow override */
        if (md != WINPR_MD_MD5)
                return FALSE;
+
        EVP_MD_CTX_set_flags(mdctx, EVP_MD_CTX_FLAG_NON_FIPS_ALLOW);
        return winpr_Digest_Init_Internal(ctx, md, evp);
 #elif defined(WITH_MBEDTLS)
+
        /* Only MD5 is supported for FIPS allow override */
        if (md != WINPR_MD_MD5)
-                return FALSE;
+               return FALSE;
+
        return winpr_Digest_Init_Internal(ctx, md);
 #endif
 }
@@ -407,12 +419,16 @@ BOOL winpr_Digest_Update(WINPR_DIGEST_CTX* ctx, const BYTE* input, size_t ilen)
 {
 #if defined(WITH_OPENSSL)
        EVP_MD_CTX* mdctx = (EVP_MD_CTX*) ctx;
+
        if (EVP_DigestUpdate(mdctx, input, ilen) != 1)
                return FALSE;
+
 #elif defined(WITH_MBEDTLS)
        mbedtls_md_context_t* mdctx = (mbedtls_md_context_t*) ctx;
+
        if (mbedtls_md_update(mdctx, input, ilen) != 0)
                return FALSE;
+
 #endif
        return TRUE;
 }
@@ -421,15 +437,17 @@ BOOL winpr_Digest_Final(WINPR_DIGEST_CTX* ctx, BYTE* output, size_t olen)
 {
 #if defined(WITH_OPENSSL)
        EVP_MD_CTX* mdctx = (EVP_MD_CTX*) ctx;
+
        if (EVP_DigestFinal_ex(mdctx, output, NULL) == 1)
                return TRUE;
 
 #elif defined(WITH_MBEDTLS)
        mbedtls_md_context_t* mdctx = (mbedtls_md_context_t*) ctx;
+
        if (mbedtls_md_finish(mdctx, output) == 0)
                return TRUE;
-#endif
 
+#endif
        return FALSE;
 }
 
@@ -437,6 +455,7 @@ void winpr_Digest_Free(WINPR_DIGEST_CTX* ctx)
 {
 #if defined(WITH_OPENSSL)
        EVP_MD_CTX* mdctx = (EVP_MD_CTX*) ctx;
+
        if (mdctx)
        {
 #if (OPENSSL_VERSION_NUMBER < 0x10100000L) || defined(LIBRESSL_VERSION_NUMBER)
@@ -448,26 +467,30 @@ void winpr_Digest_Free(WINPR_DIGEST_CTX* ctx)
 
 #elif defined(WITH_MBEDTLS)
        mbedtls_md_context_t* mdctx = (mbedtls_md_context_t*) ctx;
+
        if (mdctx)
        {
                mbedtls_md_free(mdctx);
                free(mdctx);
        }
+
 #endif
 }
 
 BOOL winpr_Digest_Allow_FIPS(int md, const BYTE* input, size_t ilen, BYTE* output, size_t olen)
 {
        BOOL result = FALSE;
-       WINPR_DIGEST_CTX *ctx = winpr_Digest_New();
+       WINPR_DIGEST_CTXctx = winpr_Digest_New();
 
        if (!ctx)
                return FALSE;
 
        if (!winpr_Digest_Init_Allow_FIPS(ctx, md))
                goto out;
+
        if (!winpr_Digest_Update(ctx, input, ilen))
                goto out;
+
        if (!winpr_Digest_Final(ctx, output, olen))
                goto out;
 
@@ -480,15 +503,17 @@ out:
 BOOL winpr_Digest(int md, const BYTE* input, size_t ilen, BYTE* output, size_t olen)
 {
        BOOL result = FALSE;
-       WINPR_DIGEST_CTX *ctx = winpr_Digest_New();
+       WINPR_DIGEST_CTXctx = winpr_Digest_New();
 
        if (!ctx)
                return FALSE;
 
        if (!winpr_Digest_Init(ctx, md))
                goto out;
+
        if (!winpr_Digest_Update(ctx, input, ilen))
                goto out;
+
        if (!winpr_Digest_Final(ctx, output, olen))
                goto out;
 
index c9890fe..2c9722b 100644 (file)
@@ -93,7 +93,8 @@ static struct CRYPTO_dynlock_value* _winpr_openssl_dynlock_create(const char* fi
        return dynlock;
 }
 
-static void _winpr_openssl_dynlock_lock(int mode, struct CRYPTO_dynlock_value* dynlock, const char* file, int line)
+static void _winpr_openssl_dynlock_lock(int mode, struct CRYPTO_dynlock_value* dynlock,
+                                        const char* file, int line)
 {
        if (mode & CRYPTO_LOCK)
        {
@@ -105,7 +106,8 @@ static void _winpr_openssl_dynlock_lock(int mode, struct CRYPTO_dynlock_value* d
        }
 }
 
-static void _winpr_openssl_dynlock_destroy(struct CRYPTO_dynlock_value* dynlock, const char* file, int line)
+static void _winpr_openssl_dynlock_destroy(struct CRYPTO_dynlock_value* dynlock, const char* file,
+        int line)
 {
        CloseHandle(dynlock->mutex);
        free(dynlock);
@@ -159,8 +161,8 @@ static BOOL _winpr_openssl_initialize_locking(void)
        /* OpenSSL dynamic locking */
 
        if (CRYPTO_get_dynlock_create_callback() ||
-                       CRYPTO_get_dynlock_lock_callback()   ||
-                       CRYPTO_get_dynlock_destroy_callback())
+           CRYPTO_get_dynlock_lock_callback()   ||
+           CRYPTO_get_dynlock_destroy_callback())
        {
                WLog_WARN(TAG, "dynamic locking callbacks are already set");
        }
@@ -246,6 +248,7 @@ static BOOL CALLBACK _winpr_openssl_initialize(PINIT_ONCE once, PVOID param, PVO
        }
 
 #ifdef WINPR_OPENSSL_LOCKING_REQUIRED
+
        if (flags & WINPR_SSL_INIT_ENABLE_LOCKING)
        {
                if (!_winpr_openssl_initialize_locking())
@@ -253,6 +256,7 @@ static BOOL CALLBACK _winpr_openssl_initialize(PINIT_ONCE once, PVOID param, PVO
                        return FALSE;
                }
        }
+
 #endif
        /* SSL_load_error_strings() is void */
 #if (OPENSSL_VERSION_NUMBER < 0x10100000L) || defined(LIBRESSL_VERSION_NUMBER)
@@ -262,12 +266,14 @@ static BOOL CALLBACK _winpr_openssl_initialize(PINIT_ONCE once, PVOID param, PVO
        OpenSSL_add_all_digests();
        OpenSSL_add_all_ciphers();
 #else
+
        if (OPENSSL_init_ssl(OPENSSL_INIT_LOAD_SSL_STRINGS |
-                               OPENSSL_INIT_LOAD_CRYPTO_STRINGS |
-                               OPENSSL_INIT_ADD_ALL_CIPHERS |
-                               OPENSSL_INIT_ADD_ALL_DIGESTS |
-                               OPENSSL_INIT_ENGINE_ALL_BUILTIN, NULL) != 1)
+                            OPENSSL_INIT_LOAD_CRYPTO_STRINGS |
+                            OPENSSL_INIT_ADD_ALL_CIPHERS |
+                            OPENSSL_INIT_ADD_ALL_DIGESTS |
+                            OPENSSL_INIT_ENGINE_ALL_BUILTIN, NULL) != 1)
                return FALSE;
+
 #endif
        g_winpr_openssl_initialized_by_winpr = TRUE;
 
@@ -277,15 +283,18 @@ static BOOL CALLBACK _winpr_openssl_initialize(PINIT_ONCE once, PVOID param, PVO
                WLog_ERR(TAG, "Openssl fips mode ENable not available on openssl versions less than 1.0.1!");
 #else
                WLog_DBG(TAG, "Ensuring openssl fips mode is ENabled");
+
                if (FIPS_mode() != 1)
                {
                        if (FIPS_mode_set(1))
-                                WLog_INFO(TAG, "Openssl fips mode ENabled!");
+                               WLog_INFO(TAG, "Openssl fips mode ENabled!");
                        else
                                WLog_ERR(TAG, "Openssl fips mode ENable failed!");
                }
+
 #endif
        }
+
        return TRUE;
 }
 
@@ -321,6 +330,7 @@ BOOL winpr_CleanupSSL(DWORD flags)
        }
 
 #ifdef WINPR_OPENSSL_LOCKING_REQUIRED
+
        if (flags & WINPR_SSL_CLEANUP_THREAD)
        {
 #if (OPENSSL_VERSION_NUMBER < 0x10000000L) || defined(LIBRESSL_VERSION_NUMBER)
@@ -329,6 +339,7 @@ BOOL winpr_CleanupSSL(DWORD flags)
                ERR_remove_thread_state(NULL);
 #endif
        }
+
 #endif
        return TRUE;
 }