Hex Artifact Content

Artifact 757d0fe647e81ea891c45a5a005ff5de075bbf12:


0000: 23 21 20 2f 75 73 72 2f 62 69 6e 2f 65 6e 76 20  #! /usr/bin/env 
0010: 74 63 6c 73 68 0a 0a 6c 61 70 70 65 6e 64 20 61  tclsh..lappend a
0020: 75 74 6f 5f 70 61 74 68 20 2f 68 6f 6d 65 2f 72  uto_path /home/r
0030: 6b 65 65 6e 65 2f 64 65 76 65 6c 2f 74 63 6c 2d  keene/devel/tcl-
0040: 64 75 6b 74 61 70 65 2f 62 75 69 6c 64 2f 77 6f  duktape/build/wo
0050: 72 6b 20 2f 68 6f 6d 65 2f 72 6b 65 65 6e 65 2f  rk /home/rkeene/
0060: 64 65 76 65 6c 2f 74 75 61 70 69 20 2f 68 6f 6d  devel/tuapi /hom
0070: 65 2f 72 6b 65 65 6e 65 2f 64 65 76 65 6c 2f 74  e/rkeene/devel/t
0080: 63 6c 70 6b 63 73 31 31 2d 66 6f 73 73 69 6c 2f  clpkcs11-fossil/
0090: 62 75 69 6c 64 2f 77 6f 72 6b 20 7b 2a 7d 5b 67  build/work {*}[g
00a0: 6c 6f 62 20 2d 6e 6f 63 6f 6d 70 6c 61 69 6e 20  lob -nocomplain 
00b0: 2d 64 69 72 65 63 74 6f 72 79 20 2f 6f 70 74 2f  -directory /opt/
00c0: 61 70 70 66 73 2f 72 6b 65 65 6e 65 2e 6f 72 67  appfs/rkeene.org
00d0: 2f 74 63 6c 6c 69 62 2f 70 6c 61 74 66 6f 72 6d  /tcllib/platform
00e0: 2f 6c 61 74 65 73 74 2f 6c 69 62 2f 20 74 63 6c  /latest/lib/ tcl
00f0: 6c 69 62 2a 5d 0a 0a 70 61 63 6b 61 67 65 20 70  lib*]..package p
0100: 72 6f 76 69 64 65 20 70 6b 69 20 30 2e 31 30 0a  rovide pki 0.10.
0110: 63 61 74 63 68 20 7b 0a 09 73 6f 75 72 63 65 20  catch {..source 
0120: 2f 68 6f 6d 65 2f 72 6b 65 65 6e 65 2f 64 65 76  /home/rkeene/dev
0130: 65 6c 2f 74 63 6c 6c 69 62 2d 70 6b 69 2f 70 6b  el/tcllib-pki/pk
0140: 69 2e 74 63 6c 0a 7d 0a 70 61 63 6b 61 67 65 20  i.tcl.}.package 
0150: 72 65 71 75 69 72 65 20 64 75 6b 74 61 70 65 0a  require duktape.
0160: 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 20  package require 
0170: 74 75 61 70 69 0a 70 61 63 6b 61 67 65 20 72 65  tuapi.package re
0180: 71 75 69 72 65 20 70 6b 69 3a 3a 70 6b 63 73 31  quire pki::pkcs1
0190: 31 0a 0a 70 72 6f 63 20 70 6b 63 73 31 31 4d 6f  1..proc pkcs11Mo
01a0: 64 75 6c 65 48 61 6e 64 6c 65 20 7b 7d 20 7b 0a  duleHandle {} {.
01b0: 09 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73  .if {![info exis
01c0: 74 73 20 3a 3a 70 6b 63 73 31 31 4d 6f 64 75 6c  ts ::pkcs11Modul
01d0: 65 48 61 6e 64 6c 65 5d 7d 20 7b 0a 09 09 73 65  eHandle]} {...se
01e0: 74 20 3a 3a 70 6b 63 73 31 31 4d 6f 64 75 6c 65  t ::pkcs11Module
01f0: 48 61 6e 64 6c 65 20 5b 3a 3a 70 6b 69 3a 3a 70  Handle [::pki::p
0200: 6b 63 73 31 31 3a 3a 6c 6f 61 64 6d 6f 64 75 6c  kcs11::loadmodul
0210: 65 20 2f 68 6f 6d 65 2f 72 6b 65 65 6e 65 2f 74  e /home/rkeene/t
0220: 6d 70 2f 63 61 63 6b 65 79 2f 62 75 69 6c 64 2f  mp/cackey/build/
0230: 74 63 6c 2f 73 6f 66 74 6f 6b 6e 33 2d 70 6b 63  tcl/softokn3-pkc
0240: 73 31 31 2e 73 6f 5d 0a 09 7d 0a 09 72 65 74 75  s11.so]..}..retu
0250: 72 6e 20 24 3a 3a 70 6b 63 73 31 31 4d 6f 64 75  rn $::pkcs11Modu
0260: 6c 65 48 61 6e 64 6c 65 0a 7d 0a 0a 70 72 6f 63  leHandle.}..proc
0270: 20 70 6b 63 73 31 31 4d 6f 64 75 6c 65 55 6e 6c   pkcs11ModuleUnl
0280: 6f 61 64 20 7b 68 61 6e 64 6c 65 7d 20 7b 0a 09  oad {handle} {..
0290: 69 66 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 73  if {[info exists
02a0: 20 3a 3a 70 6b 63 73 31 31 4d 6f 64 75 6c 65 48   ::pkcs11ModuleH
02b0: 61 6e 64 6c 65 5d 20 26 26 20 24 68 61 6e 64 6c  andle] && $handl
02c0: 65 20 65 71 20 24 3a 3a 70 6b 63 73 31 31 4d 6f  e eq $::pkcs11Mo
02d0: 64 75 6c 65 48 61 6e 64 6c 65 7d 20 7b 0a 09 09  duleHandle} {...
02e0: 75 6e 73 65 74 20 3a 3a 70 6b 63 73 31 31 4d 6f  unset ::pkcs11Mo
02f0: 64 75 6c 65 48 61 6e 64 6c 65 0a 09 7d 0a 09 3a  duleHandle..}..:
0300: 3a 70 6b 69 3a 3a 70 6b 63 73 31 31 3a 3a 75 6e  :pki::pkcs11::un
0310: 6c 6f 61 64 6d 6f 64 75 6c 65 20 24 68 61 6e 64  loadmodule $hand
0320: 6c 65 0a 7d 0a 0a 70 72 6f 63 20 61 64 64 52 53  le.}..proc addRS
0330: 41 54 6f 4a 53 20 7b 6a 73 48 61 6e 64 6c 65 7d  AToJS {jsHandle}
0340: 20 7b 0a 09 3a 3a 64 75 6b 74 61 70 65 3a 3a 74   {..::duktape::t
0350: 63 6c 2d 66 75 6e 63 74 69 6f 6e 20 24 6a 73 48  cl-function $jsH
0360: 61 6e 64 6c 65 20 5f 5f 70 61 72 73 65 43 65 72  andle __parseCer
0370: 74 20 6a 73 6f 6e 20 7b 63 65 72 74 7d 20 7b 0a  t json {cert} {.
0380: 09 09 73 65 74 20 63 65 72 74 20 5b 62 69 6e 61  ..set cert [bina
0390: 72 79 20 64 65 63 6f 64 65 20 68 65 78 20 24 63  ry decode hex $c
03a0: 65 72 74 5d 0a 09 09 69 66 20 7b 5b 63 61 74 63  ert]...if {[catc
03b0: 68 20 7b 0a 09 09 09 73 65 74 20 63 65 72 74 20  h {....set cert 
03c0: 5b 3a 3a 70 6b 69 3a 3a 78 35 30 39 3a 3a 70 61  [::pki::x509::pa
03d0: 72 73 65 5f 63 65 72 74 20 24 63 65 72 74 5d 0a  rse_cert $cert].
03e0: 09 09 7d 5d 7d 20 7b 0a 09 09 09 72 65 74 75 72  ..}]} {....retur
03f0: 6e 20 22 22 0a 09 09 7d 0a 0a 09 09 73 65 74 20  n ""...}....set 
0400: 65 20 5b 66 6f 72 6d 61 74 20 25 6c 6c 78 20 5b  e [format %llx [
0410: 64 69 63 74 20 67 65 74 20 24 63 65 72 74 20 65  dict get $cert e
0420: 5d 5d 0a 09 09 73 65 74 20 6e 20 5b 66 6f 72 6d  ]]...set n [form
0430: 61 74 20 25 6c 6c 78 20 5b 64 69 63 74 20 67 65  at %llx [dict ge
0440: 74 20 24 63 65 72 74 20 6e 5d 5d 0a 09 09 69 66  t $cert n]]...if
0450: 20 7b 5b 73 74 72 69 6e 67 20 6c 65 6e 67 74 68   {[string length
0460: 20 24 65 5d 20 25 20 32 20 21 3d 20 30 7d 20 7b   $e] % 2 != 0} {
0470: 0a 09 09 09 73 65 74 20 65 20 22 30 24 65 22 0a  ....set e "0$e".
0480: 09 09 7d 0a 09 09 69 66 20 7b 5b 73 74 72 69 6e  ..}...if {[strin
0490: 67 20 6c 65 6e 67 74 68 20 24 6e 5d 20 25 20 32  g length $n] % 2
04a0: 20 21 3d 20 30 7d 20 7b 0a 09 09 09 73 65 74 20   != 0} {....set 
04b0: 6e 20 22 30 24 6e 22 0a 09 09 7d 0a 09 09 69 66  n "0$n"...}...if
04c0: 20 7b 5b 73 74 72 69 6e 67 20 6c 65 6e 67 74 68   {[string length
04d0: 20 24 6e 5d 20 25 20 34 20 3d 3d 20 30 7d 20 7b   $n] % 4 == 0} {
04e0: 0a 09 09 09 73 65 74 20 6e 20 22 30 30 24 6e 22  ....set n "00$n"
04f0: 0a 09 09 7d 0a 0a 09 09 73 65 74 20 72 65 74 76  ...}....set retv
0500: 61 6c 20 22 5c 7b 0a 09 09 09 5c 22 70 75 62 6c  al "\{....\"publ
0510: 69 63 4b 65 79 5c 22 3a 20 5c 7b 0a 09 09 09 09  icKey\": \{.....
0520: 5c 22 74 79 70 65 5c 22 3a 5c 22 5b 73 74 72 69  \"type\":\"[stri
0530: 6e 67 20 74 6f 75 70 70 65 72 20 5b 64 69 63 74  ng toupper [dict
0540: 20 67 65 74 20 24 63 65 72 74 20 74 79 70 65 5d   get $cert type]
0550: 5d 5c 22 2c 0a 09 09 09 09 5c 22 65 5c 22 3a 5c  ]\",.....\"e\":\
0560: 22 24 65 5c 22 2c 0a 09 09 09 09 5c 22 6e 5c 22  "$e\",.....\"n\"
0570: 3a 5c 22 24 6e 5c 22 0a 09 09 09 5c 7d 2c 0a 09  :\"$n\"....\},..
0580: 09 09 5c 22 73 75 62 6a 65 63 74 5c 22 3a 20 5c  ..\"subject\": \
0590: 22 5b 64 69 63 74 20 67 65 74 20 24 63 65 72 74  "[dict get $cert
05a0: 20 73 75 62 6a 65 63 74 5d 5c 22 2c 0a 09 09 09   subject]\",....
05b0: 5c 22 69 73 73 75 65 72 5c 22 3a 20 5c 22 5b 64  \"issuer\": \"[d
05c0: 69 63 74 20 67 65 74 20 24 63 65 72 74 20 69 73  ict get $cert is
05d0: 73 75 65 72 5d 5c 22 2c 0a 09 09 09 5c 22 73 65  suer]\",....\"se
05e0: 72 69 61 6c 5c 22 3a 20 5c 22 5b 64 69 63 74 20  rial\": \"[dict 
05f0: 67 65 74 20 24 63 65 72 74 20 73 65 72 69 61 6c  get $cert serial
0600: 5f 6e 75 6d 62 65 72 5d 5c 22 0a 09 09 5c 7d 22  _number]\"...\}"
0610: 0a 0a 09 09 72 65 74 75 72 6e 20 24 72 65 74 76  ....return $retv
0620: 61 6c 0a 09 7d 0a 0a 09 3a 3a 64 75 6b 74 61 70  al..}...::duktap
0630: 65 3a 3a 74 63 6c 2d 66 75 6e 63 74 69 6f 6e 20  e::tcl-function 
0640: 24 6a 73 48 61 6e 64 6c 65 20 5f 5f 63 72 79 70  $jsHandle __cryp
0650: 74 6f 5f 73 75 62 74 6c 65 5f 64 69 67 65 73 74  to_subtle_digest
0660: 20 62 79 74 65 61 72 72 61 79 20 7b 68 61 73 68   bytearray {hash
0670: 20 64 61 74 61 7d 20 7b 0a 09 09 73 77 69 74 63   data} {...switc
0680: 68 20 2d 65 78 61 63 74 20 2d 2d 20 24 68 61 73  h -exact -- $has
0690: 68 20 7b 0a 09 09 09 22 53 48 41 2d 32 35 36 22  h {...."SHA-256"
06a0: 20 7b 0a 09 09 09 09 70 61 63 6b 61 67 65 20 72   {.....package r
06b0: 65 71 75 69 72 65 20 73 68 61 32 35 36 0a 09 09  equire sha256...
06c0: 09 09 72 65 74 75 72 6e 20 5b 3a 3a 73 68 61 32  ..return [::sha2
06d0: 3a 3a 73 68 61 32 35 36 20 2d 2d 20 24 64 61 74  ::sha256 -- $dat
06e0: 61 5d 0a 09 09 09 7d 0a 09 09 09 22 53 48 41 2d  a]....}...."SHA-
06f0: 31 22 20 7b 0a 09 09 09 09 70 61 63 6b 61 67 65  1" {.....package
0700: 20 72 65 71 75 69 72 65 20 73 68 61 31 0a 09 09   require sha1...
0710: 09 09 72 65 74 75 72 6e 20 5b 3a 3a 73 68 61 31  ..return [::sha1
0720: 3a 3a 73 68 61 31 20 2d 2d 20 24 64 61 74 61 5d  ::sha1 -- $data]
0730: 0a 09 09 09 7d 0a 09 09 09 64 65 66 61 75 6c 74  ....}....default
0740: 20 7b 0a 09 09 09 09 65 72 72 6f 72 20 22 48 61   {.....error "Ha
0750: 73 68 20 6e 6f 74 20 73 75 70 70 6f 72 74 65 64  sh not supported
0760: 3a 20 24 68 61 73 68 22 0a 09 09 09 7d 0a 09 09  : $hash"....}...
0770: 7d 0a 09 7d 0a 0a 09 3a 3a 64 75 6b 74 61 70 65  }..}...::duktape
0780: 3a 3a 65 76 61 6c 20 24 6a 73 48 61 6e 64 6c 65  ::eval $jsHandle
0790: 20 7b 0a 09 09 63 72 79 70 74 6f 2e 73 75 62 74   {...crypto.subt
07a0: 6c 65 2e 64 69 67 65 73 74 2e 69 6e 74 65 72 6e  le.digest.intern
07b0: 61 6c 20 3d 20 5f 5f 63 72 79 70 74 6f 5f 73 75  al = __crypto_su
07c0: 62 74 6c 65 5f 64 69 67 65 73 74 3b 0a 09 09 64  btle_digest;...d
07d0: 65 6c 65 74 65 20 5f 5f 63 72 79 70 74 6f 5f 73  elete __crypto_s
07e0: 75 62 74 6c 65 5f 64 69 67 65 73 74 3b 0a 09 7d  ubtle_digest;..}
07f0: 0a 0a 09 3a 3a 64 75 6b 74 61 70 65 3a 3a 65 76  ...::duktape::ev
0800: 61 6c 20 24 6a 73 48 61 6e 64 6c 65 20 7b 0a 09  al $jsHandle {..
0810: 09 66 75 6e 63 74 69 6f 6e 20 58 35 30 39 28 29  .function X509()
0820: 20 7b 0a 09 09 09 74 68 69 73 2e 68 65 78 20 3d   {....this.hex =
0830: 20 22 22 3b 0a 09 09 09 74 68 69 73 2e 72 65 61   "";....this.rea
0840: 64 43 65 72 74 48 65 78 20 3d 20 66 75 6e 63 74  dCertHex = funct
0850: 69 6f 6e 28 73 74 72 69 6e 67 29 20 7b 0a 09 09  ion(string) {...
0860: 09 09 74 68 69 73 2e 68 65 78 20 3d 20 73 74 72  ..this.hex = str
0870: 69 6e 67 3b 0a 09 09 09 7d 3b 0a 09 09 09 74 68  ing;....};....th
0880: 69 73 2e 63 6f 6d 70 75 74 65 43 65 72 74 44 61  is.computeCertDa
0890: 74 61 20 3d 20 66 75 6e 63 74 69 6f 6e 28 29 20  ta = function() 
08a0: 7b 0a 09 09 09 09 69 66 20 28 74 68 69 73 2e 63  {.....if (this.c
08b0: 65 72 74 44 61 74 61 29 20 7b 0a 09 09 09 09 09  ertData) {......
08c0: 72 65 74 75 72 6e 3b 0a 09 09 09 09 7d 0a 09 09  return;.....}...
08d0: 09 09 74 68 69 73 2e 63 65 72 74 44 61 74 61 20  ..this.certData 
08e0: 3d 20 58 35 30 39 2e 70 61 72 73 65 43 65 72 74  = X509.parseCert
08f0: 28 74 68 69 73 2e 68 65 78 29 3b 0a 09 09 09 09  (this.hex);.....
0900: 74 68 69 73 2e 63 65 72 74 44 61 74 61 2e 70 75  this.certData.pu
0910: 62 6c 69 63 4b 65 79 2e 6e 20 3d 20 44 75 6b 74  blicKey.n = Dukt
0920: 61 70 65 2e 64 65 63 28 27 68 65 78 27 2c 20 74  ape.dec('hex', t
0930: 68 69 73 2e 63 65 72 74 44 61 74 61 2e 70 75 62  his.certData.pub
0940: 6c 69 63 4b 65 79 2e 6e 29 3b 0a 09 09 09 09 74  licKey.n);.....t
0950: 68 69 73 2e 63 65 72 74 44 61 74 61 2e 70 75 62  his.certData.pub
0960: 6c 69 63 4b 65 79 2e 65 20 3d 20 44 75 6b 74 61  licKey.e = Dukta
0970: 70 65 2e 64 65 63 28 27 68 65 78 27 2c 20 74 68  pe.dec('hex', th
0980: 69 73 2e 63 65 72 74 44 61 74 61 2e 70 75 62 6c  is.certData.publ
0990: 69 63 4b 65 79 2e 65 29 3b 0a 09 09 09 7d 0a 09  icKey.e);....}..
09a0: 09 09 74 68 69 73 2e 67 65 74 50 75 62 6c 69 63  ..this.getPublic
09b0: 4b 65 79 20 3d 20 66 75 6e 63 74 69 6f 6e 28 29  Key = function()
09c0: 20 7b 0a 09 09 09 09 74 68 69 73 2e 63 6f 6d 70   {.....this.comp
09d0: 75 74 65 43 65 72 74 44 61 74 61 28 29 3b 0a 09  uteCertData();..
09e0: 09 09 09 72 65 74 75 72 6e 28 74 68 69 73 2e 63  ...return(this.c
09f0: 65 72 74 44 61 74 61 2e 70 75 62 6c 69 63 4b 65  ertData.publicKe
0a00: 79 29 3b 0a 09 09 09 7d 3b 0a 09 09 09 74 68 69  y);....};....thi
0a10: 73 2e 67 65 74 53 75 62 6a 65 63 74 53 74 72 69  s.getSubjectStri
0a20: 6e 67 20 3d 20 66 75 6e 63 74 69 6f 6e 28 29 20  ng = function() 
0a30: 7b 0a 09 09 09 09 74 68 69 73 2e 63 6f 6d 70 75  {.....this.compu
0a40: 74 65 43 65 72 74 44 61 74 61 28 29 3b 0a 09 09  teCertData();...
0a50: 09 09 72 65 74 75 72 6e 28 74 68 69 73 2e 63 65  ..return(this.ce
0a60: 72 74 44 61 74 61 2e 73 75 62 6a 65 63 74 29 3b  rtData.subject);
0a70: 0a 09 09 09 7d 3b 0a 09 09 09 74 68 69 73 2e 67  ....};....this.g
0a80: 65 74 45 78 74 53 75 62 6a 65 63 74 41 6c 74 4e  etExtSubjectAltN
0a90: 61 6d 65 32 20 3d 20 66 75 6e 63 74 69 6f 6e 28  ame2 = function(
0aa0: 29 20 7b 0a 09 09 09 09 72 65 74 75 72 6e 28 5b  ) {.....return([
0ab0: 5d 29 3b 0a 09 09 09 7d 0a 09 09 7d 0a 09 09 58  ]);....}...}...X
0ac0: 35 30 39 2e 70 61 72 73 65 43 65 72 74 20 3d 20  509.parseCert = 
0ad0: 5f 5f 70 61 72 73 65 43 65 72 74 3b 0a 09 09 64  __parseCert;...d
0ae0: 65 6c 65 74 65 20 5f 5f 70 61 72 73 65 43 65 72  elete __parseCer
0af0: 74 3b 0a 09 7d 0a 7d 0a 0a 70 72 6f 63 20 69 6e  t;..}.}..proc in
0b00: 69 74 53 53 48 41 67 65 6e 74 20 7b 7d 20 7b 0a  itSSHAgent {} {.
0b10: 09 66 6f 72 65 61 63 68 20 66 69 6c 65 20 7b 63  .foreach file {c
0b20: 68 72 6f 6d 65 2d 65 6d 75 2e 6a 73 20 73 73 68  hrome-emu.js ssh
0b30: 2d 61 67 65 6e 74 2d 6e 6f 61 73 79 6e 63 2e 6a  -agent-noasync.j
0b40: 73 7d 20 7b 0a 09 09 75 6e 73 65 74 20 2d 6e 6f  s} {...unset -no
0b50: 63 6f 6d 70 6c 61 69 6e 20 66 64 0a 09 09 63 61  complain fd...ca
0b60: 74 63 68 20 7b 0a 09 09 09 73 65 74 20 66 64 20  tch {....set fd 
0b70: 5b 6f 70 65 6e 20 24 66 69 6c 65 5d 0a 09 09 09  [open $file]....
0b80: 73 65 74 20 6a 73 28 24 66 69 6c 65 29 20 5b 72  set js($file) [r
0b90: 65 61 64 20 24 66 64 5d 0a 09 09 7d 0a 09 09 63  ead $fd]...}...c
0ba0: 61 74 63 68 20 7b 0a 09 09 09 63 6c 6f 73 65 20  atch {....close 
0bb0: 24 66 64 0a 09 09 7d 0a 09 7d 0a 0a 09 73 65 74  $fd...}..}...set
0bc0: 20 6a 73 48 61 6e 64 6c 65 20 5b 3a 3a 64 75 6b   jsHandle [::duk
0bd0: 74 61 70 65 3a 3a 69 6e 69 74 20 2d 73 61 66 65  tape::init -safe
0be0: 20 74 72 75 65 5d 0a 0a 09 3a 3a 64 75 6b 74 61   true]...::dukta
0bf0: 70 65 3a 3a 74 63 6c 2d 66 75 6e 63 74 69 6f 6e  pe::tcl-function
0c00: 20 24 6a 73 48 61 6e 64 6c 65 20 5f 5f 70 75 74   $jsHandle __put
0c10: 73 20 7b 61 72 67 73 7d 20 7b 0a 09 09 69 66 20  s {args} {...if 
0c20: 7b 5b 6c 6c 65 6e 67 74 68 20 24 61 72 67 73 5d  {[llength $args]
0c30: 20 6e 69 20 7b 31 20 32 7d 7d 20 7b 0a 09 09 09   ni {1 2}} {....
0c40: 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72  return -code err
0c50: 6f 72 20 22 77 72 6f 6e 67 20 23 20 61 72 67 73  or "wrong # args
0c60: 3a 20 70 75 74 73 20 3f 7b 73 74 64 65 72 72 7c  : puts ?{stderr|
0c70: 73 74 64 6f 75 74 7d 3f 20 6d 65 73 73 61 67 65  stdout}? message
0c80: 22 0a 09 09 7d 0a 09 09 69 66 20 7b 5b 6c 6c 65  "...}...if {[lle
0c90: 6e 67 74 68 20 24 61 72 67 73 5d 20 3d 3d 20 32  ngth $args] == 2
0ca0: 7d 20 7b 0a 09 09 09 73 65 74 20 63 68 61 6e 20  } {....set chan 
0cb0: 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20 30 5d  [lindex $args 0]
0cc0: 0a 09 09 09 69 66 20 7b 24 63 68 61 6e 20 6e 69  ....if {$chan ni
0cd0: 20 7b 73 74 64 6f 75 74 20 73 74 64 65 72 72 7d   {stdout stderr}
0ce0: 7d 20 7b 0a 09 09 09 09 72 65 74 75 72 6e 20 2d  } {.....return -
0cf0: 63 6f 64 65 20 65 72 72 6f 72 20 22 4f 6e 6c 79  code error "Only
0d00: 20 73 74 64 65 72 72 20 61 6e 64 20 73 74 64 6f   stderr and stdo
0d10: 75 74 20 61 6c 6c 6f 77 65 64 22 0a 09 09 09 7d  ut allowed"....}
0d20: 0a 09 09 7d 0a 09 09 70 75 74 73 20 7b 2a 7d 24  ...}...puts {*}$
0d30: 61 72 67 73 0a 09 7d 0a 0a 09 3a 3a 64 75 6b 74  args..}...::dukt
0d40: 61 70 65 3a 3a 65 76 61 6c 20 24 6a 73 48 61 6e  ape::eval $jsHan
0d50: 64 6c 65 20 7b 0a 09 09 72 75 6e 74 69 6d 65 20  dle {...runtime 
0d60: 3d 20 7b 7d 3b 0a 09 09 72 75 6e 74 69 6d 65 2e  = {};...runtime.
0d70: 70 75 74 73 20 3d 20 5f 5f 70 75 74 73 3b 0a 09  puts = __puts;..
0d80: 09 72 75 6e 74 69 6d 65 2e 73 74 64 65 72 72 20  .runtime.stderr 
0d90: 3d 20 22 73 74 64 65 72 72 22 3b 0a 09 09 64 65  = "stderr";...de
0da0: 6c 65 74 65 20 5f 5f 70 75 74 73 3b 0a 09 7d 0a  lete __puts;..}.
0db0: 0a 09 3a 3a 64 75 6b 74 61 70 65 3a 3a 65 76 61  ..::duktape::eva
0dc0: 6c 20 24 6a 73 48 61 6e 64 6c 65 20 7b 76 61 72  l $jsHandle {var
0dd0: 20 67 6f 6f 67 20 3d 20 7b 44 45 42 55 47 3a 20   goog = {DEBUG: 
0de0: 66 61 6c 73 65 7d 3b 7d 0a 09 3a 3a 64 75 6b 74  false};}..::dukt
0df0: 61 70 65 3a 3a 65 76 61 6c 20 24 6a 73 48 61 6e  ape::eval $jsHan
0e00: 64 6c 65 20 24 6a 73 28 63 68 72 6f 6d 65 2d 65  dle $js(chrome-e
0e10: 6d 75 2e 6a 73 29 0a 09 61 64 64 52 53 41 54 6f  mu.js)..addRSATo
0e20: 4a 53 20 24 6a 73 48 61 6e 64 6c 65 0a 09 3a 3a  JS $jsHandle..::
0e30: 64 75 6b 74 61 70 65 3a 3a 65 76 61 6c 20 24 6a  duktape::eval $j
0e40: 73 48 61 6e 64 6c 65 20 24 6a 73 28 73 73 68 2d  sHandle $js(ssh-
0e50: 61 67 65 6e 74 2d 6e 6f 61 73 79 6e 63 2e 6a 73  agent-noasync.js
0e60: 29 0a 09 3a 3a 64 75 6b 74 61 70 65 3a 3a 65 76  )..::duktape::ev
0e70: 61 6c 20 24 6a 73 48 61 6e 64 6c 65 20 7b 63 61  al $jsHandle {ca
0e80: 63 6b 65 79 53 53 48 41 67 65 6e 74 46 65 61 74  ckeySSHAgentFeat
0e90: 75 72 65 73 2e 65 6e 61 62 6c 65 64 20 3d 20 74  ures.enabled = t
0ea0: 72 75 65 3b 7d 0a 09 3a 3a 64 75 6b 74 61 70 65  rue;}..::duktape
0eb0: 3a 3a 65 76 61 6c 20 24 6a 73 48 61 6e 64 6c 65  ::eval $jsHandle
0ec0: 20 7b 63 61 63 6b 65 79 53 53 48 41 67 65 6e 74   {cackeySSHAgent
0ed0: 46 65 61 74 75 72 65 73 2e 69 6e 63 6c 75 64 65  Features.include
0ee0: 43 65 72 74 73 20 3d 20 74 72 75 65 3b 7d 0a 09  Certs = true;}..
0ef0: 3a 3a 64 75 6b 74 61 70 65 3a 3a 65 76 61 6c 20  ::duktape::eval 
0f00: 24 6a 73 48 61 6e 64 6c 65 20 7b 0a 09 09 66 75  $jsHandle {...fu
0f10: 6e 63 74 69 6f 6e 20 63 6f 6e 6e 65 63 74 69 6f  nction connectio
0f20: 6e 28 63 61 6c 6c 62 61 63 6b 29 20 7b 0a 09 09  n(callback) {...
0f30: 09 74 68 69 73 2e 73 65 6e 64 65 72 20 3d 20 7b  .this.sender = {
0f40: 0a 09 09 09 09 69 64 3a 20 22 70 6e 68 65 63 68  .....id: "pnhech
0f50: 61 70 66 61 69 6e 64 6a 68 6f 6d 70 62 6e 66 6c  apfaindjhompbnfl
0f60: 63 6c 64 61 62 62 67 68 6a 6f 22 0a 09 09 09 7d  cldabbghjo"....}
0f70: 3b 0a 09 09 09 74 68 69 73 2e 6f 6e 4d 65 73 73  ;....this.onMess
0f80: 61 67 65 20 3d 20 7b 0a 09 09 09 09 6c 69 73 74  age = {.....list
0f90: 65 6e 65 72 73 3a 20 5b 5d 2c 0a 09 09 09 09 61  eners: [],.....a
0fa0: 64 64 4c 69 73 74 65 6e 65 72 3a 20 66 75 6e 63  ddListener: func
0fb0: 74 69 6f 6e 28 63 61 6c 6c 62 61 63 6b 29 20 7b  tion(callback) {
0fc0: 0a 09 09 09 09 09 74 68 69 73 2e 6c 69 73 74 65  ......this.liste
0fd0: 6e 65 72 73 2e 70 75 73 68 28 63 61 6c 6c 62 61  ners.push(callba
0fe0: 63 6b 29 3b 0a 09 09 09 09 7d 0a 09 09 09 7d 3b  ck);.....}....};
0ff0: 0a 09 09 09 74 68 69 73 2e 70 6f 73 74 4d 65 73  ....this.postMes
1000: 73 61 67 65 20 3d 20 66 75 6e 63 74 69 6f 6e 28  sage = function(
1010: 6d 65 73 73 61 67 65 29 20 7b 0a 09 09 09 09 72  message) {.....r
1020: 65 74 75 72 6e 28 63 61 6c 6c 62 61 63 6b 28 74  eturn(callback(t
1030: 68 69 73 2c 20 6d 65 73 73 61 67 65 29 29 3b 0a  his, message));.
1040: 09 09 09 7d 3b 0a 09 09 09 74 68 69 73 2e 73 65  ...};....this.se
1050: 6e 64 20 3d 20 66 75 6e 63 74 69 6f 6e 28 6d 65  nd = function(me
1060: 73 73 61 67 65 29 20 7b 0a 09 09 09 09 74 68 69  ssage) {.....thi
1070: 73 2e 6f 6e 4d 65 73 73 61 67 65 2e 6c 69 73 74  s.onMessage.list
1080: 65 6e 65 72 73 2e 66 6f 72 45 61 63 68 28 66 75  eners.forEach(fu
1090: 6e 63 74 69 6f 6e 28 6c 69 73 74 65 6e 65 72 29  nction(listener)
10a0: 20 7b 0a 09 09 09 09 09 6c 69 73 74 65 6e 65 72   {......listener
10b0: 28 6d 65 73 73 61 67 65 29 3b 0a 09 09 09 09 7d  (message);.....}
10c0: 29 3b 0a 09 09 09 7d 3b 0a 09 09 7d 0a 0a 09 09  );....};...}....
10d0: 66 75 6e 63 74 69 6f 6e 20 68 61 6e 64 6c 65 44  function handleD
10e0: 61 74 61 46 72 6f 6d 41 67 65 6e 74 28 73 6f 63  ataFromAgent(soc
10f0: 6b 65 74 2c 20 64 61 74 61 29 20 7b 0a 09 09 09  ket, data) {....
1100: 69 66 20 28 21 64 61 74 61 20 7c 7c 20 21 64 61  if (!data || !da
1110: 74 61 2e 74 79 70 65 20 7c 7c 20 21 64 61 74 61  ta.type || !data
1120: 2e 64 61 74 61 29 20 7b 0a 09 09 09 09 72 65 74  .data) {.....ret
1130: 75 72 6e 3b 0a 09 09 09 7d 0a 0a 09 09 09 69 66  urn;....}.....if
1140: 20 28 64 61 74 61 2e 74 79 70 65 20 21 3d 20 22   (data.type != "
1150: 61 75 74 68 2d 61 67 65 6e 74 40 6f 70 65 6e 73  auth-agent@opens
1160: 73 68 2e 63 6f 6d 22 29 20 7b 0a 09 09 09 09 72  sh.com") {.....r
1170: 65 74 75 72 6e 3b 0a 09 09 09 7d 0a 0a 09 09 09  eturn;....}.....
1180: 77 72 69 74 65 46 72 61 6d 65 64 28 73 6f 63 6b  writeFramed(sock
1190: 65 74 2e 68 61 6e 64 6c 65 2c 20 64 61 74 61 2e  et.handle, data.
11a0: 64 61 74 61 29 3b 0a 09 09 7d 0a 0a 09 09 66 75  data);...}....fu
11b0: 6e 63 74 69 6f 6e 20 68 61 6e 64 6c 65 44 61 74  nction handleDat
11c0: 61 46 72 6f 6d 53 6f 63 6b 65 74 28 73 6f 63 6b  aFromSocket(sock
11d0: 65 74 2c 20 64 61 74 61 29 20 7b 0a 09 09 09 73  et, data) {....s
11e0: 6f 63 6b 65 74 2e 73 65 6e 64 28 7b 0a 09 09 09  ocket.send({....
11f0: 09 74 79 70 65 3a 20 22 61 75 74 68 2d 61 67 65  .type: "auth-age
1200: 6e 74 40 6f 70 65 6e 73 73 68 2e 63 6f 6d 22 2c  nt@openssh.com",
1210: 0a 09 09 09 09 64 61 74 61 3a 20 41 72 72 61 79  .....data: Array
1220: 2e 66 72 6f 6d 28 64 61 74 61 29 0a 09 09 09 7d  .from(data)....}
1230: 29 3b 0a 09 09 7d 0a 0a 09 09 66 75 6e 63 74 69  );...}....functi
1240: 6f 6e 20 77 72 69 74 65 46 72 61 6d 65 64 28 73  on writeFramed(s
1250: 6f 63 6b 2c 20 64 61 74 61 29 20 7b 0a 09 09 09  ock, data) {....
1260: 76 61 72 20 62 75 66 66 65 72 3b 0a 09 09 09 76  var buffer;....v
1270: 61 72 20 69 64 78 3b 0a 0a 09 09 09 62 75 66 66  ar idx;.....buff
1280: 65 72 20 3d 20 6e 65 77 20 42 75 66 66 65 72 28  er = new Buffer(
1290: 64 61 74 61 2e 6c 65 6e 67 74 68 29 3b 0a 09 09  data.length);...
12a0: 09 66 6f 72 20 28 69 64 78 20 3d 20 30 3b 20 69  .for (idx = 0; i
12b0: 64 78 20 3c 20 64 61 74 61 2e 6c 65 6e 67 74 68  dx < data.length
12c0: 3b 20 69 64 78 2b 2b 29 20 7b 0a 09 09 09 09 62  ; idx++) {.....b
12d0: 75 66 66 65 72 5b 69 64 78 5d 20 3d 20 64 61 74  uffer[idx] = dat
12e0: 61 5b 69 64 78 5d 3b 0a 09 09 09 7d 0a 09 09 09  a[idx];....}....
12f0: 72 65 74 75 72 6e 28 77 72 69 74 65 46 72 61 6d  return(writeFram
1300: 65 64 42 75 66 66 65 72 28 73 6f 63 6b 2c 20 62  edBuffer(sock, b
1310: 75 66 66 65 72 29 29 3b 0a 09 09 7d 0a 0a 09 09  uffer));...}....
1320: 66 75 6e 63 74 69 6f 6e 20 63 61 63 6b 65 79 4c  function cackeyL
1330: 69 73 74 43 65 72 74 69 66 69 63 61 74 65 73 28  istCertificates(
1340: 29 20 7b 0a 09 09 09 76 61 72 20 63 65 72 74 73  ) {....var certs
1350: 3b 0a 09 09 09 76 61 72 20 63 65 72 74 4f 62 6a  ;....var certObj
1360: 73 3b 0a 0a 09 09 09 63 65 72 74 4f 62 6a 73 20  s;.....certObjs 
1370: 3d 20 5b 5d 3b 0a 09 09 09 63 65 72 74 73 20 3d  = [];....certs =
1380: 20 63 61 63 6b 65 79 4c 69 73 74 43 65 72 74 69   cackeyListCerti
1390: 66 69 63 61 74 65 73 42 61 72 65 28 29 3b 0a 09  ficatesBare();..
13a0: 09 09 63 65 72 74 73 2e 66 6f 72 45 61 63 68 28  ..certs.forEach(
13b0: 66 75 6e 63 74 69 6f 6e 28 63 65 72 74 29 20 7b  function(cert) {
13c0: 0a 09 09 09 09 63 65 72 74 4f 62 6a 73 2e 70 75  .....certObjs.pu
13d0: 73 68 28 7b 0a 09 09 09 09 09 63 65 72 74 69 66  sh({......certif
13e0: 69 63 61 74 65 3a 20 6e 65 77 20 55 69 6e 74 38  icate: new Uint8
13f0: 41 72 72 61 79 28 63 65 72 74 29 2c 0a 09 09 09  Array(cert),....
1400: 09 09 73 75 70 70 6f 72 74 65 64 48 61 73 68 65  ..supportedHashe
1410: 73 3a 20 5b 27 53 48 41 31 27 2c 20 27 53 48 41  s: ['SHA1', 'SHA
1420: 32 35 36 27 2c 20 27 53 48 41 35 31 32 27 2c 20  256', 'SHA512', 
1430: 27 4d 44 35 5f 53 48 41 31 27 5d 0a 09 09 09 09  'MD5_SHA1'].....
1440: 7d 29 3b 0a 09 09 09 7d 29 3b 0a 0a 09 09 09 72  });....});.....r
1450: 65 74 75 72 6e 28 63 65 72 74 4f 62 6a 73 29 3b  eturn(certObjs);
1460: 0a 09 09 7d 0a 0a 09 09 66 75 6e 63 74 69 6f 6e  ...}....function
1470: 20 63 61 63 6b 65 79 53 69 67 6e 4d 65 73 73 61   cackeySignMessa
1480: 67 65 28 72 65 71 75 65 73 74 29 20 7b 0a 09 09  ge(request) {...
1490: 09 76 61 72 20 72 65 74 76 61 6c 3b 0a 09 09 09  .var retval;....
14a0: 76 61 72 20 64 69 67 65 73 74 2c 20 64 69 67 65  var digest, dige
14b0: 73 74 48 65 61 64 65 72 3b 0a 0a 09 09 09 2f 2a  stHeader;...../*
14c0: 0a 09 09 09 20 2a 20 58 58 58 3a 54 4f 44 4f 3a  .... * XXX:TODO:
14d0: 20 50 75 6c 6c 20 74 68 69 73 20 6f 75 74 20 6f   Pull this out o
14e0: 66 20 63 61 63 6b 65 79 2e 6a 73 20 69 6e 74 6f  f cackey.js into
14f0: 20 61 20 63 6f 6d 6d 6f 6e 2e 6a 73 0a 09 09 09   a common.js....
1500: 20 2a 2f 0a 09 09 09 73 77 69 74 63 68 20 28 72   */....switch (r
1510: 65 71 75 65 73 74 2e 68 61 73 68 29 20 7b 0a 09  equest.hash) {..
1520: 09 09 09 63 61 73 65 20 22 53 48 41 31 22 3a 0a  ...case "SHA1":.
1530: 09 09 09 09 09 64 69 67 65 73 74 48 65 61 64 65  .....digestHeade
1540: 72 20 3d 20 6e 65 77 20 55 69 6e 74 38 41 72 72  r = new Uint8Arr
1550: 61 79 28 5b 30 78 33 30 2c 20 30 78 32 31 2c 20  ay([0x30, 0x21, 
1560: 30 78 33 30 2c 20 30 78 30 39 2c 20 30 78 30 36  0x30, 0x09, 0x06
1570: 2c 20 30 78 30 35 2c 20 30 78 32 62 2c 20 30 78  , 0x05, 0x2b, 0x
1580: 30 65 2c 20 30 78 30 33 2c 20 30 78 30 32 2c 20  0e, 0x03, 0x02, 
1590: 30 78 31 61 2c 20 30 78 30 35 2c 20 30 78 30 30  0x1a, 0x05, 0x00
15a0: 2c 20 30 78 30 34 2c 20 30 78 31 34 5d 29 3b 0a  , 0x04, 0x14]);.
15b0: 09 09 09 09 09 62 72 65 61 6b 3b 0a 09 09 09 09  .....break;.....
15c0: 63 61 73 65 20 22 53 48 41 32 35 36 22 3a 0a 09  case "SHA256":..
15d0: 09 09 09 09 64 69 67 65 73 74 48 65 61 64 65 72  ....digestHeader
15e0: 20 3d 20 6e 65 77 20 55 69 6e 74 38 41 72 72 61   = new Uint8Arra
15f0: 79 28 5b 30 78 33 30 2c 20 30 78 33 31 2c 20 30  y([0x30, 0x31, 0
1600: 78 33 30 2c 20 30 78 30 64 2c 20 30 78 30 36 2c  x30, 0x0d, 0x06,
1610: 20 30 78 30 39 2c 20 30 78 36 30 2c 20 30 78 38   0x09, 0x60, 0x8
1620: 36 2c 20 30 78 34 38 2c 20 30 78 30 31 2c 20 30  6, 0x48, 0x01, 0
1630: 78 36 35 2c 20 30 78 30 33 2c 20 30 78 30 34 2c  x65, 0x03, 0x04,
1640: 20 30 78 30 32 2c 20 30 78 30 31 2c 20 30 78 30   0x02, 0x01, 0x0
1650: 35 2c 20 30 78 30 30 2c 20 30 78 30 34 2c 20 30  5, 0x00, 0x04, 0
1660: 78 32 30 5d 29 3b 0a 09 09 09 09 09 62 72 65 61  x20]);......brea
1670: 6b 3b 0a 09 09 09 09 63 61 73 65 20 22 53 48 41  k;.....case "SHA
1680: 35 31 32 22 3a 0a 09 09 09 09 09 64 69 67 65 73  512":......diges
1690: 74 48 65 61 64 65 72 20 3d 20 6e 65 77 20 55 69  tHeader = new Ui
16a0: 6e 74 38 41 72 72 61 79 28 5b 30 78 33 30 2c 20  nt8Array([0x30, 
16b0: 30 78 35 31 2c 20 30 78 33 30 2c 20 30 78 30 64  0x51, 0x30, 0x0d
16c0: 2c 20 30 78 30 36 2c 20 30 78 30 39 2c 20 30 78  , 0x06, 0x09, 0x
16d0: 36 30 2c 20 30 78 38 36 2c 20 30 78 34 38 2c 20  60, 0x86, 0x48, 
16e0: 30 78 30 31 2c 20 30 78 36 35 2c 20 30 78 30 33  0x01, 0x65, 0x03
16f0: 2c 20 30 78 30 34 2c 20 30 78 30 32 2c 20 30 78  , 0x04, 0x02, 0x
1700: 30 33 2c 20 30 78 30 35 2c 20 30 78 30 30 2c 20  03, 0x05, 0x00, 
1710: 30 78 30 34 2c 20 30 78 34 30 5d 29 3b 0a 09 09  0x04, 0x40]);...
1720: 09 09 09 62 72 65 61 6b 3b 0a 09 09 09 09 63 61  ...break;.....ca
1730: 73 65 20 22 4d 44 35 5f 53 48 41 31 22 3a 0a 09  se "MD5_SHA1":..
1740: 09 09 09 63 61 73 65 20 22 52 41 57 22 3a 0a 09  ...case "RAW":..
1750: 09 09 09 09 64 69 67 65 73 74 48 65 61 64 65 72  ....digestHeader
1760: 20 3d 20 6e 65 77 20 55 69 6e 74 38 41 72 72 61   = new Uint8Arra
1770: 79 28 29 3b 0a 09 09 09 09 09 62 72 65 61 6b 3b  y();......break;
1780: 0a 09 09 09 09 64 65 66 61 75 6c 74 3a 0a 09 09  .....default:...
1790: 09 09 09 63 6f 6e 73 6f 6c 65 2e 65 72 72 6f 72  ...console.error
17a0: 28 22 5b 63 61 63 6b 65 79 5d 20 41 73 6b 65 64  ("[cackey] Asked
17b0: 20 74 6f 20 73 69 67 6e 20 61 20 6d 65 73 73 61   to sign a messa
17c0: 67 65 20 77 69 74 68 20 61 20 68 61 73 68 20 77  ge with a hash w
17d0: 65 20 64 6f 20 6e 6f 74 20 73 75 70 70 6f 72 74  e do not support
17e0: 3a 20 22 20 2b 20 72 65 71 75 65 73 74 2e 68 61  : " + request.ha
17f0: 73 68 29 3b 0a 09 09 09 09 09 72 65 74 75 72 6e  sh);......return
1800: 28 6e 75 6c 6c 29 3b 0a 09 09 09 7d 0a 0a 09 09  (null);....}....
1810: 09 64 69 67 65 73 74 20 3d 20 41 72 72 61 79 2e  .digest = Array.
1820: 66 72 6f 6d 28 64 69 67 65 73 74 48 65 61 64 65  from(digestHeade
1830: 72 29 3b 0a 09 09 09 64 69 67 65 73 74 20 3d 20  r);....digest = 
1840: 64 69 67 65 73 74 2e 63 6f 6e 63 61 74 28 41 72  digest.concat(Ar
1850: 72 61 79 2e 66 72 6f 6d 28 72 65 71 75 65 73 74  ray.from(request
1860: 2e 64 69 67 65 73 74 29 29 3b 0a 09 09 09 64 69  .digest));....di
1870: 67 65 73 74 20 3d 20 6e 65 77 20 42 75 66 66 65  gest = new Buffe
1880: 72 28 64 69 67 65 73 74 29 3b 0a 0a 09 09 09 72  r(digest);.....r
1890: 65 74 76 61 6c 20 3d 20 63 61 63 6b 65 79 53 69  etval = cackeySi
18a0: 67 6e 42 61 72 65 28 72 65 71 75 65 73 74 2e 63  gnBare(request.c
18b0: 65 72 74 69 66 69 63 61 74 65 2c 20 64 69 67 65  ertificate, dige
18c0: 73 74 29 3b 0a 0a 09 09 09 72 65 74 75 72 6e 28  st);.....return(
18d0: 72 65 74 76 61 6c 29 3b 0a 09 09 7d 0a 09 7d 0a  retval);...}..}.
18e0: 0a 09 3a 3a 64 75 6b 74 61 70 65 3a 3a 74 63 6c  ..::duktape::tcl
18f0: 2d 66 75 6e 63 74 69 6f 6e 20 24 6a 73 48 61 6e  -function $jsHan
1900: 64 6c 65 20 77 72 69 74 65 46 72 61 6d 65 64 42  dle writeFramedB
1910: 75 66 66 65 72 20 7b 73 6f 63 6b 20 6d 65 73 73  uffer {sock mess
1920: 61 67 65 7d 20 7b 0a 09 09 73 65 74 20 64 61 74  age} {...set dat
1930: 61 4c 65 6e 20 5b 73 74 72 69 6e 67 20 6c 65 6e  aLen [string len
1940: 67 74 68 20 24 6d 65 73 73 61 67 65 5d 0a 09 09  gth $message]...
1950: 73 65 74 20 64 61 74 61 4c 65 6e 20 5b 62 69 6e  set dataLen [bin
1960: 61 72 79 20 66 6f 72 6d 61 74 20 49 20 24 64 61  ary format I $da
1970: 74 61 4c 65 6e 5d 0a 09 09 70 75 74 73 20 2d 6e  taLen]...puts -n
1980: 6f 6e 65 77 6c 69 6e 65 20 24 73 6f 63 6b 20 22  onewline $sock "
1990: 24 7b 64 61 74 61 4c 65 6e 7d 24 7b 6d 65 73 73  ${dataLen}${mess
19a0: 61 67 65 7d 22 0a 09 09 66 6c 75 73 68 20 24 73  age}"...flush $s
19b0: 6f 63 6b 0a 0a 09 09 72 65 74 75 72 6e 20 22 22  ock....return ""
19c0: 0a 09 7d 0a 0a 09 3a 3a 64 75 6b 74 61 70 65 3a  ..}...::duktape:
19d0: 3a 74 63 6c 2d 66 75 6e 63 74 69 6f 6e 20 24 6a  :tcl-function $j
19e0: 73 48 61 6e 64 6c 65 20 72 65 61 64 46 72 61 6d  sHandle readFram
19f0: 65 64 20 62 79 74 65 61 72 72 61 79 20 7b 73 6f  ed bytearray {so
1a00: 63 6b 7d 20 7b 0a 09 09 63 61 74 63 68 20 7b 0a  ck} {...catch {.
1a10: 09 09 09 73 65 74 20 64 61 74 61 4c 65 6e 20 5b  ...set dataLen [
1a20: 72 65 61 64 20 24 73 6f 63 6b 20 34 5d 0a 09 09  read $sock 4]...
1a30: 7d 0a 09 09 69 66 20 7b 21 5b 69 6e 66 6f 20 65  }...if {![info e
1a40: 78 69 73 74 73 20 64 61 74 61 4c 65 6e 5d 20 7c  xists dataLen] |
1a50: 7c 20 5b 73 74 72 69 6e 67 20 6c 65 6e 67 74 68  | [string length
1a60: 20 24 64 61 74 61 4c 65 6e 5d 20 21 3d 20 34 7d   $dataLen] != 4}
1a70: 20 7b 0a 09 09 09 63 6c 6f 73 65 20 24 73 6f 63   {....close $soc
1a80: 6b 0a 09 09 09 72 65 74 75 72 6e 0a 09 09 7d 0a  k....return...}.
1a90: 0a 09 09 62 69 6e 61 72 79 20 73 63 61 6e 20 24  ...binary scan $
1aa0: 64 61 74 61 4c 65 6e 20 49 20 64 61 74 61 4c 65  dataLen I dataLe
1ab0: 6e 0a 0a 09 09 73 65 74 20 64 61 74 61 20 5b 72  n....set data [r
1ac0: 65 61 64 20 24 73 6f 63 6b 20 24 64 61 74 61 4c  ead $sock $dataL
1ad0: 65 6e 5d 0a 0a 09 09 72 65 74 75 72 6e 20 24 64  en]....return $d
1ae0: 61 74 61 0a 09 7d 0a 0a 0a 09 3a 3a 64 75 6b 74  ata..}....::dukt
1af0: 61 70 65 3a 3a 74 63 6c 2d 66 75 6e 63 74 69 6f  ape::tcl-functio
1b00: 6e 20 24 6a 73 48 61 6e 64 6c 65 20 63 61 63 6b  n $jsHandle cack
1b10: 65 79 53 69 67 6e 42 61 72 65 20 62 79 74 65 61  eySignBare bytea
1b20: 72 72 61 79 20 7b 63 65 72 74 20 6d 65 73 73 61  rray {cert messa
1b30: 67 65 7d 20 7b 0a 09 09 73 65 74 20 68 61 6e 64  ge} {...set hand
1b40: 6c 65 20 5b 70 6b 63 73 31 31 4d 6f 64 75 6c 65  le [pkcs11Module
1b50: 48 61 6e 64 6c 65 5d 0a 09 09 73 65 74 20 63 65  Handle]...set ce
1b60: 72 74 49 6e 66 6f 20 5b 6c 69 73 74 43 65 72 74  rtInfo [listCert
1b70: 73 20 24 68 61 6e 64 6c 65 20 24 63 65 72 74 5d  s $handle $cert]
1b80: 0a 09 09 69 66 20 7b 21 5b 64 69 63 74 20 65 78  ...if {![dict ex
1b90: 69 73 74 73 20 24 63 65 72 74 49 6e 66 6f 20 70  ists $certInfo p
1ba0: 6b 63 73 31 31 5f 73 6c 6f 74 69 64 5d 7d 20 7b  kcs11_slotid]} {
1bb0: 0a 09 09 09 70 6b 63 73 31 31 4d 6f 64 75 6c 65  ....pkcs11Module
1bc0: 55 6e 6c 6f 61 64 20 24 68 61 6e 64 6c 65 0a 09  Unload $handle..
1bd0: 09 09 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65  ..return -code e
1be0: 72 72 6f 72 20 22 55 6e 61 62 6c 65 20 74 6f 20  rror "Unable to 
1bf0: 66 69 6e 64 20 63 65 72 74 69 66 69 63 61 74 65  find certificate
1c00: 20 74 6f 20 73 69 67 6e 20 77 69 74 68 22 0a 09   to sign with"..
1c10: 09 7d 0a 0a 09 09 73 65 74 20 73 6c 6f 74 49 64  .}....set slotId
1c20: 20 5b 64 69 63 74 20 67 65 74 20 24 63 65 72 74   [dict get $cert
1c30: 49 6e 66 6f 20 70 6b 63 73 31 31 5f 73 6c 6f 74  Info pkcs11_slot
1c40: 69 64 5d 0a 09 09 73 65 74 20 64 61 74 61 20 5b  id]...set data [
1c50: 3a 3a 70 6b 69 3a 3a 73 69 67 6e 20 24 6d 65 73  ::pki::sign $mes
1c60: 73 61 67 65 20 24 63 65 72 74 49 6e 66 6f 20 72  sage $certInfo r
1c70: 61 77 5d 0a 0a 09 09 72 65 74 75 72 6e 20 24 64  aw]....return $d
1c80: 61 74 61 0a 09 7d 0a 0a 09 3a 3a 64 75 6b 74 61  ata..}...::dukta
1c90: 70 65 3a 3a 74 63 6c 2d 66 75 6e 63 74 69 6f 6e  pe::tcl-function
1ca0: 20 24 6a 73 48 61 6e 64 6c 65 20 63 61 63 6b 65   $jsHandle cacke
1cb0: 79 4c 69 73 74 43 65 72 74 69 66 69 63 61 74 65  yListCertificate
1cc0: 73 42 61 72 65 20 7b 61 72 72 61 79 6c 69 73 74  sBare {arraylist
1cd0: 20 62 79 74 65 61 72 72 61 79 7d 20 7b 7d 20 7b   bytearray} {} {
1ce0: 0a 09 09 73 65 74 20 68 61 6e 64 6c 65 20 5b 70  ...set handle [p
1cf0: 6b 63 73 31 31 4d 6f 64 75 6c 65 48 61 6e 64 6c  kcs11ModuleHandl
1d00: 65 5d 0a 09 09 72 65 74 75 72 6e 20 5b 6c 69 73  e]...return [lis
1d10: 74 43 65 72 74 73 20 24 68 61 6e 64 6c 65 5d 0a  tCerts $handle].
1d20: 09 7d 0a 0a 09 72 65 74 75 72 6e 20 24 6a 73 48  .}...return $jsH
1d30: 61 6e 64 6c 65 0a 7d 0a 0a 70 72 6f 63 20 6c 69  andle.}..proc li
1d40: 73 74 43 65 72 74 73 20 7b 68 61 6e 64 6c 65 20  stCerts {handle 
1d50: 7b 6d 61 74 63 68 20 22 22 7d 7d 20 7b 0a 09 73  {match ""}} {..s
1d60: 65 74 20 63 65 72 74 73 20 5b 6c 69 73 74 5d 0a  et certs [list].
1d70: 0a 09 73 65 74 20 73 6c 6f 74 73 20 5b 3a 3a 70  ..set slots [::p
1d80: 6b 69 3a 3a 70 6b 63 73 31 31 3a 3a 6c 69 73 74  ki::pkcs11::list
1d90: 73 6c 6f 74 73 20 24 68 61 6e 64 6c 65 5d 0a 09  slots $handle]..
1da0: 66 6f 72 65 61 63 68 20 73 6c 6f 74 49 6e 66 6f  foreach slotInfo
1db0: 20 24 73 6c 6f 74 73 20 7b 0a 09 09 73 65 74 20   $slots {...set 
1dc0: 73 6c 6f 74 49 64 20 5b 6c 69 6e 64 65 78 20 24  slotId [lindex $
1dd0: 73 6c 6f 74 49 6e 66 6f 20 30 5d 0a 09 09 73 65  slotInfo 0]...se
1de0: 74 20 73 6c 6f 74 4c 61 62 65 6c 20 5b 6c 69 6e  t slotLabel [lin
1df0: 64 65 78 20 24 73 6c 6f 74 49 6e 66 6f 20 31 5d  dex $slotInfo 1]
1e00: 0a 09 09 73 65 74 20 73 6c 6f 74 46 6c 61 67 73  ...set slotFlags
1e10: 20 5b 6c 69 6e 64 65 78 20 24 73 6c 6f 74 49 6e   [lindex $slotIn
1e20: 66 6f 20 32 5d 0a 0a 09 09 73 65 74 20 73 6c 6f  fo 2]....set slo
1e30: 74 43 65 72 74 73 20 5b 3a 3a 70 6b 69 3a 3a 70  tCerts [::pki::p
1e40: 6b 63 73 31 31 3a 3a 6c 69 73 74 63 65 72 74 73  kcs11::listcerts
1e50: 20 24 68 61 6e 64 6c 65 20 24 73 6c 6f 74 49 64   $handle $slotId
1e60: 5d 0a 09 09 66 6f 72 65 61 63 68 20 6b 65 79 4c  ]...foreach keyL
1e70: 69 73 74 20 24 73 6c 6f 74 43 65 72 74 73 20 7b  ist $slotCerts {
1e80: 0a 09 09 09 73 65 74 20 63 65 72 74 20 5b 64 69  ....set cert [di
1e90: 63 74 20 67 65 74 20 24 6b 65 79 4c 69 73 74 20  ct get $keyList 
1ea0: 72 61 77 5d 0a 09 09 09 73 65 74 20 63 65 72 74  raw]....set cert
1eb0: 20 5b 62 69 6e 61 72 79 20 64 65 63 6f 64 65 20   [binary decode 
1ec0: 68 65 78 20 24 63 65 72 74 5d 0a 09 09 09 69 66  hex $cert]....if
1ed0: 20 7b 24 6d 61 74 63 68 20 65 71 20 24 63 65 72   {$match eq $cer
1ee0: 74 7d 20 7b 0a 09 09 09 09 72 65 74 75 72 6e 20  t} {.....return 
1ef0: 24 6b 65 79 4c 69 73 74 0a 09 09 09 7d 0a 09 09  $keyList....}...
1f00: 09 6c 61 70 70 65 6e 64 20 63 65 72 74 73 20 24  .lappend certs $
1f10: 63 65 72 74 0a 09 09 7d 0a 09 7d 0a 0a 09 69 66  cert...}..}...if
1f20: 20 7b 24 6d 61 74 63 68 20 6e 65 20 22 22 7d 20   {$match ne ""} 
1f30: 7b 0a 09 09 72 65 74 75 72 6e 20 5b 6c 69 73 74  {...return [list
1f40: 5d 0a 09 7d 0a 0a 09 72 65 74 75 72 6e 20 24 63  ]..}...return $c
1f50: 65 72 74 73 0a 7d 0a 0a 70 72 6f 63 20 68 61 6e  erts.}..proc han
1f60: 64 6c 65 44 61 74 61 20 7b 73 6f 63 6b 20 6a 73  dleData {sock js
1f70: 48 61 6e 64 6c 65 7d 20 7b 0a 09 69 66 20 7b 5b  Handle} {..if {[
1f80: 63 61 74 63 68 20 7b 0a 09 09 3a 3a 64 75 6b 74  catch {...::dukt
1f90: 61 70 65 3a 3a 65 76 61 6c 20 24 6a 73 48 61 6e  ape::eval $jsHan
1fa0: 64 6c 65 20 7b 68 61 6e 64 6c 65 44 61 74 61 46  dle {handleDataF
1fb0: 72 6f 6d 53 6f 63 6b 65 74 28 73 6f 63 6b 65 74  romSocket(socket
1fc0: 2c 20 72 65 61 64 46 72 61 6d 65 64 28 73 6f 63  , readFramed(soc
1fd0: 6b 65 74 2e 68 61 6e 64 6c 65 29 29 3b 7d 0a 09  ket.handle));}..
1fe0: 7d 5d 7d 20 7b 0a 09 09 70 75 74 73 20 73 74 64  }]} {...puts std
1ff0: 65 72 72 20 22 45 52 52 4f 52 3a 20 24 3a 3a 65  err "ERROR: $::e
2000: 72 72 6f 72 49 6e 66 6f 22 0a 09 09 63 6c 6f 73  rrorInfo"...clos
2010: 65 20 24 73 6f 63 6b 0a 09 7d 0a 7d 0a 0a 70 72  e $sock..}.}..pr
2020: 6f 63 20 69 6e 63 6f 6d 69 6e 67 43 6f 6e 6e 65  oc incomingConne
2030: 63 74 69 6f 6e 20 7b 73 6f 63 6b 20 61 72 67 73  ction {sock args
2040: 7d 20 7b 0a 09 69 66 20 7b 5b 63 61 74 63 68 20  } {..if {[catch 
2050: 7b 0a 09 09 73 65 74 20 6a 73 48 61 6e 64 6c 65  {...set jsHandle
2060: 20 5b 69 6e 69 74 53 53 48 41 67 65 6e 74 5d 0a   [initSSHAgent].
2070: 0a 09 09 3a 3a 64 75 6b 74 61 70 65 3a 3a 65 76  ...::duktape::ev
2080: 61 6c 20 24 6a 73 48 61 6e 64 6c 65 20 7b 76 61  al $jsHandle {va
2090: 72 20 73 6f 63 6b 65 74 20 3d 20 6e 65 77 20 63  r socket = new c
20a0: 6f 6e 6e 65 63 74 69 6f 6e 28 68 61 6e 64 6c 65  onnection(handle
20b0: 44 61 74 61 46 72 6f 6d 41 67 65 6e 74 29 3b 7d  DataFromAgent);}
20c0: 0a 09 09 3a 3a 64 75 6b 74 61 70 65 3a 3a 65 76  ...::duktape::ev
20d0: 61 6c 20 24 6a 73 48 61 6e 64 6c 65 20 22 73 6f  al $jsHandle "so
20e0: 63 6b 65 74 2e 68 61 6e 64 6c 65 20 3d 20 5c 22  cket.handle = \"
20f0: 24 73 6f 63 6b 5c 22 3b 22 0a 09 09 3a 3a 64 75  $sock\";"...::du
2100: 6b 74 61 70 65 3a 3a 65 76 61 6c 20 24 6a 73 48  ktape::eval $jsH
2110: 61 6e 64 6c 65 20 7b 63 68 72 6f 6d 65 2e 72 75  andle {chrome.ru
2120: 6e 74 69 6d 65 2e 65 78 74 65 72 6e 61 6c 43 6f  ntime.externalCo
2130: 6e 6e 65 63 74 28 73 6f 63 6b 65 74 29 3b 7d 0a  nnect(socket);}.
2140: 0a 09 09 66 63 6f 6e 66 69 67 75 72 65 20 24 73  ...fconfigure $s
2150: 6f 63 6b 20 2d 74 72 61 6e 73 6c 61 74 69 6f 6e  ock -translation
2160: 20 62 69 6e 61 72 79 20 2d 65 6e 63 6f 64 69 6e   binary -encodin
2170: 67 20 62 69 6e 61 72 79 20 2d 62 6c 6f 63 6b 69  g binary -blocki
2180: 6e 67 20 74 72 75 65 0a 09 09 66 69 6c 65 65 76  ng true...fileev
2190: 65 6e 74 20 24 73 6f 63 6b 20 72 65 61 64 61 62  ent $sock readab
21a0: 6c 65 20 5b 6c 69 73 74 20 68 61 6e 64 6c 65 44  le [list handleD
21b0: 61 74 61 20 24 73 6f 63 6b 20 24 6a 73 48 61 6e  ata $sock $jsHan
21c0: 64 6c 65 5d 0a 09 7d 5d 7d 20 7b 0a 09 09 70 75  dle]..}]} {...pu
21d0: 74 73 20 73 74 64 65 72 72 20 22 45 52 52 4f 52  ts stderr "ERROR
21e0: 3a 20 24 3a 3a 65 72 72 6f 72 49 6e 66 6f 22 0a  : $::errorInfo".
21f0: 09 09 63 6c 6f 73 65 20 24 73 6f 63 6b 0a 09 7d  ..close $sock..}
2200: 0a 7d 0a 0a 3a 3a 74 75 61 70 69 3a 3a 73 79 73  .}..::tuapi::sys
2210: 63 61 6c 6c 3a 3a 73 6f 63 6b 65 74 5f 75 6e 69  call::socket_uni
2220: 78 20 2d 73 65 72 76 65 72 20 69 6e 63 6f 6d 69  x -server incomi
2230: 6e 67 43 6f 6e 6e 65 63 74 69 6f 6e 20 22 2e 2f  ngConnection "./
2240: 61 67 65 6e 74 22 0a 0a 76 77 61 69 74 20 66 6f  agent"..vwait fo
2250: 72 65 76 65 72 0a                                rever.