2 f1509490 2022-03-20 martijn * Copyright (c) 2022 Martijn van Duren <martijn@openbsd.org>
4 f1509490 2022-03-20 martijn * Permission to use, copy, modify, and distribute this software for any
5 f1509490 2022-03-20 martijn * purpose with or without fee is hereby granted, provided that the above
6 f1509490 2022-03-20 martijn * copyright notice and this permission notice appear in all copies.
8 f1509490 2022-03-20 martijn * THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
9 f1509490 2022-03-20 martijn * WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
10 f1509490 2022-03-20 martijn * MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
11 f1509490 2022-03-20 martijn * ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
12 f1509490 2022-03-20 martijn * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
13 f1509490 2022-03-20 martijn * ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
14 f1509490 2022-03-20 martijn * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
16 f1509490 2022-03-20 martijn #include <sys/types.h>
17 f1509490 2022-03-20 martijn #include <sys/socket.h>
19 f1509490 2022-03-20 martijn #include <openssl/evp.h>
20 f1509490 2022-03-20 martijn #include <openssl/pem.h>
21 f1509490 2022-03-20 martijn #include <openssl/sha.h>
22 f1509490 2022-03-20 martijn #include <openssl/err.h>
24 f1509490 2022-03-20 martijn #include <arpa/nameser.h>
26 f1509490 2022-03-20 martijn #include <ctype.h>
27 f1509490 2022-03-20 martijn #include <errno.h>
28 f1509490 2022-03-20 martijn #include <event.h>
29 f1509490 2022-03-20 martijn #include <limits.h>
30 f1509490 2022-03-20 martijn #include <netdb.h>
31 b5876c84 2022-04-08 martijn #include <opensmtpd.h>
32 f1509490 2022-03-20 martijn #include <stdarg.h>
33 f1509490 2022-03-20 martijn #include <stdio.h>
34 f1509490 2022-03-20 martijn #include <stdlib.h>
35 f1509490 2022-03-20 martijn #include <string.h>
36 f1509490 2022-03-20 martijn #include <time.h>
37 f1509490 2022-03-20 martijn #include <unistd.h>
38 f1509490 2022-03-20 martijn #include <asr.h>
40 f1509490 2022-03-20 martijn #include "unpack_dns.h"
41 4e2dd90f 2022-03-26 martijn #include "ltok.h"
44 f1509490 2022-03-20 martijn * Use RFC8601 (Authentication-Results) codes instead of RFC6376 codes,
45 f1509490 2022-03-20 martijn * since they're more expressive.
47 f1509490 2022-03-20 martijn enum state {
48 f1509490 2022-03-20 martijn DKIM_UNKNOWN,
49 f1509490 2022-03-20 martijn DKIM_PASS,
50 f1509490 2022-03-20 martijn DKIM_FAIL,
51 f1509490 2022-03-20 martijn DKIM_POLICY,
52 f1509490 2022-03-20 martijn DKIM_NEUTRAL,
53 f1509490 2022-03-20 martijn DKIM_TEMPERROR,
54 f1509490 2022-03-20 martijn DKIM_PERMERROR
57 f1509490 2022-03-20 martijn struct signature {
58 f1509490 2022-03-20 martijn struct header *header;
59 f1509490 2022-03-20 martijn enum state state;
60 f1509490 2022-03-20 martijn const char *state_reason;
62 4e2dd90f 2022-03-26 martijn const char *a;
63 f1509490 2022-03-20 martijn size_t asz;
65 338537df 2022-04-08 martijn int sephash;
66 f1509490 2022-03-20 martijn const EVP_MD *ah;
68 f1509490 2022-03-20 martijn size_t bsz;
69 4e2dd90f 2022-03-26 martijn const char *bheader;
70 f1509490 2022-03-20 martijn /* Make sure padding bits for base64 decoding fit */
71 f1509490 2022-03-20 martijn char bh[EVP_MAX_MD_SIZE + (3 - (EVP_MAX_MD_SIZE % 3))];
72 f1509490 2022-03-20 martijn size_t bhsz;
73 f1509490 2022-03-20 martijn EVP_MD_CTX *bhctx;
75 f1509490 2022-03-20 martijn #define CANON_HEADER_SIMPLE 0
76 f1509490 2022-03-20 martijn #define CANON_HEADER_RELAXED 1
77 f1509490 2022-03-20 martijn #define CANON_HEADER 1
78 f1509490 2022-03-20 martijn #define CANON_BODY_SIMPLE 0
79 f1509490 2022-03-20 martijn #define CANON_BODY_RELAXED 1 << 1
80 f1509490 2022-03-20 martijn #define CANON_BODY 1 << 1
81 f1509490 2022-03-20 martijn #define CANON_DONE 1 << 2
82 f1509490 2022-03-20 martijn char d[HOST_NAME_MAX + 1];
83 f1509490 2022-03-20 martijn char **h;
84 4e2dd90f 2022-03-26 martijn const char *i;
85 f1509490 2022-03-20 martijn size_t isz;
86 f1509490 2022-03-20 martijn ssize_t l;
88 f1509490 2022-03-20 martijn char s[HOST_NAME_MAX + 1];
89 f1509490 2022-03-20 martijn time_t t; /* Signature t=/timestamp */
90 f1509490 2022-03-20 martijn #define KT_Y 1
91 f1509490 2022-03-20 martijn #define KT_S 1 << 1
92 f1509490 2022-03-20 martijn int kt; /* Key t=/Flags */
93 f1509490 2022-03-20 martijn time_t x;
95 f1509490 2022-03-20 martijn struct event_asr *query;
96 f1509490 2022-03-20 martijn EVP_PKEY *p;
99 f1509490 2022-03-20 martijn struct header {
100 f1509490 2022-03-20 martijn struct message *msg;
101 f1509490 2022-03-20 martijn uint8_t readdone;
102 f1509490 2022-03-20 martijn uint8_t parsed;
103 f1509490 2022-03-20 martijn char *buf;
104 f1509490 2022-03-20 martijn size_t buflen;
105 f1509490 2022-03-20 martijn struct signature *sig;
108 f1509490 2022-03-20 martijn #define AUTHENTICATION_RESULTS_LINELEN 78
109 f1509490 2022-03-20 martijn #define MIN(a, b) ((a) < (b) ? (a) : (b))
111 f1509490 2022-03-20 martijn struct message {
112 f1509490 2022-03-20 martijn struct osmtpd_ctx *ctx;
113 f1509490 2022-03-20 martijn FILE *origf;
114 f1509490 2022-03-20 martijn int parsing_headers;
115 f1509490 2022-03-20 martijn size_t body_whitelines;
116 f1509490 2022-03-20 martijn int has_body;
117 f1509490 2022-03-20 martijn struct header *header;
118 f1509490 2022-03-20 martijn size_t nheaders;
119 f1509490 2022-03-20 martijn int err;
120 f1509490 2022-03-20 martijn int readdone;
123 f1509490 2022-03-20 martijn void usage(void);
124 f1509490 2022-03-20 martijn void dkim_err(struct message *, char *);
125 f1509490 2022-03-20 martijn void dkim_errx(struct message *, char *);
126 f1509490 2022-03-20 martijn void dkim_conf(const char *, const char *);
127 f1509490 2022-03-20 martijn void dkim_dataline(struct osmtpd_ctx *, const char *);
128 f1509490 2022-03-20 martijn void dkim_commit(struct osmtpd_ctx *);
129 f1509490 2022-03-20 martijn void *dkim_message_new(struct osmtpd_ctx *);
130 f1509490 2022-03-20 martijn void dkim_message_free(struct osmtpd_ctx *, void *);
131 f1509490 2022-03-20 martijn void dkim_header_add(struct osmtpd_ctx *, const char *);
132 f1509490 2022-03-20 martijn void dkim_signature_parse(struct header *);
133 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_v(struct signature *, const char *, const char *);
134 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_a(struct signature *, const char *, const char *);
135 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_b(struct signature *, const char *, const char *);
136 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_bh(struct signature *, const char *, const char *);
137 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_c(struct signature *, const char *, const char *);
138 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_d(struct signature *, const char *, const char *);
139 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_h(struct signature *, const char *, const char *);
140 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_i(struct signature *, const char *, const char *);
141 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_l(struct signature *, const char *, const char *);
142 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_q(struct signature *, const char *, const char *);
143 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_s(struct signature *, const char *, const char *);
144 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_t(struct signature *, const char *, const char *);
145 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_x(struct signature *, const char *, const char *);
146 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_z(struct signature *, const char *, const char *);
147 f1509490 2022-03-20 martijn void dkim_signature_verify(struct signature *);
148 f1509490 2022-03-20 martijn void dkim_signature_header(EVP_MD_CTX *, struct signature *, struct header *);
149 f1509490 2022-03-20 martijn void dkim_signature_state(struct signature *, enum state, const char *);
150 f1509490 2022-03-20 martijn const char *dkim_state2str(enum state);
151 f1509490 2022-03-20 martijn void dkim_header_cat(struct osmtpd_ctx *, const char *);
152 f1509490 2022-03-20 martijn void dkim_body_parse(struct message *, const char *);
153 f1509490 2022-03-20 martijn void dkim_body_verify(struct signature *);
154 f1509490 2022-03-20 martijn void dkim_rr_resolve(struct asr_result *, void *);
155 f1509490 2022-03-20 martijn void dkim_message_verify(struct message *);
156 f1509490 2022-03-20 martijn ssize_t dkim_ar_cat(char **ar, size_t *n, size_t aroff, const char *fmt, ...)
157 f1509490 2022-03-20 martijn __attribute__((__format__ (printf, 4, 5)));
158 4e2dd90f 2022-03-26 martijn void dkim_ar_print(struct osmtpd_ctx *, const char *);
159 4e2dd90f 2022-03-26 martijn int dkim_key_text_parse(struct signature *, const char *);
161 f1509490 2022-03-20 martijn char *authservid;
162 f1509490 2022-03-20 martijn EVP_ENCODE_CTX *ectx = NULL;
165 f1509490 2022-03-20 martijn main(int argc, char *argv[])
167 f1509490 2022-03-20 martijn if (argc != 1)
168 f1509490 2022-03-20 martijn osmtpd_errx(1, "Invalid argument count");
170 f1509490 2022-03-20 martijn OpenSSL_add_all_digests();
172 f1509490 2022-03-20 martijn if (pledge("tmppath stdio dns", NULL) == -1)
173 f1509490 2022-03-20 martijn osmtpd_err(1, "pledge");
175 f1509490 2022-03-20 martijn if ((ectx = EVP_ENCODE_CTX_new()) == NULL)
176 f1509490 2022-03-20 martijn osmtpd_err(1, "EVP_ENCODE_CTX_new");
178 f1509490 2022-03-20 martijn osmtpd_register_conf(dkim_conf);
179 f1509490 2022-03-20 martijn osmtpd_register_filter_dataline(dkim_dataline);
180 f1509490 2022-03-20 martijn osmtpd_register_filter_commit(dkim_commit);
181 f1509490 2022-03-20 martijn osmtpd_local_message(dkim_message_new, dkim_message_free);
182 f1509490 2022-03-20 martijn osmtpd_run();
184 f1509490 2022-03-20 martijn return 0;
188 f1509490 2022-03-20 martijn dkim_conf(const char *key, const char *value)
190 4e2dd90f 2022-03-26 martijn const char *end;
192 f1509490 2022-03-20 martijn if (key == NULL) {
193 f1509490 2022-03-20 martijn if (authservid == NULL)
194 f1509490 2022-03-20 martijn osmtpd_errx(1, "Didn't receive admd config option");
197 f1509490 2022-03-20 martijn if (strcmp(key, "admd") == 0 && authservid == NULL) {
198 f1509490 2022-03-20 martijn if ((authservid = strdup(value)) == NULL)
199 f1509490 2022-03-20 martijn osmtpd_err(1, "malloc");
200 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_value(authservid, 0);
201 f1509490 2022-03-20 martijn if (authservid + strlen(authservid) != end)
202 f1509490 2022-03-20 martijn osmtpd_errx(1, "Invalid authservid");
207 f1509490 2022-03-20 martijn dkim_dataline(struct osmtpd_ctx *ctx, const char *line)
209 f1509490 2022-03-20 martijn struct message *msg = ctx->local_message;
210 f1509490 2022-03-20 martijn size_t i;
212 f1509490 2022-03-20 martijn if (msg->err) {
213 f1509490 2022-03-20 martijn if (line[0] == '.' && line[1] =='\0') {
214 f1509490 2022-03-20 martijn msg->readdone = 1;
215 f1509490 2022-03-20 martijn osmtpd_filter_dataline(ctx, ".");
220 f1509490 2022-03-20 martijn if (fprintf(msg->origf, "%s\n", line) < 0) {
221 f1509490 2022-03-20 martijn dkim_err(msg, "Couldn't write to tempfile");
224 f1509490 2022-03-20 martijn if (line[0] == '.') {
226 f1509490 2022-03-20 martijn if (line[0] == '\0') {
227 f1509490 2022-03-20 martijn msg->readdone = 1;
228 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
229 f1509490 2022-03-20 martijn if (msg->header[i].sig == NULL)
230 f1509490 2022-03-20 martijn continue;
231 f1509490 2022-03-20 martijn dkim_body_verify(msg->header[i].sig);
233 f1509490 2022-03-20 martijn dkim_message_verify(msg);
237 f1509490 2022-03-20 martijn if (msg->parsing_headers) {
238 f1509490 2022-03-20 martijn dkim_header_add(ctx, line);
239 f1509490 2022-03-20 martijn if (line[0] == '\0') {
240 f1509490 2022-03-20 martijn msg->parsing_headers = 0;
241 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
242 f1509490 2022-03-20 martijn if (msg->header[i].sig == NULL)
243 f1509490 2022-03-20 martijn continue;
244 f1509490 2022-03-20 martijn if (msg->header[i].sig->query == NULL)
245 f1509490 2022-03-20 martijn dkim_signature_verify(
246 f1509490 2022-03-20 martijn msg->header[i].sig);
250 f1509490 2022-03-20 martijn } else {
251 f1509490 2022-03-20 martijn dkim_body_parse(msg, line);
256 f1509490 2022-03-20 martijn dkim_commit(struct osmtpd_ctx *ctx)
258 f1509490 2022-03-20 martijn struct message *msg = ctx->local_message;
260 f1509490 2022-03-20 martijn if (msg->err)
261 f1509490 2022-03-20 martijn osmtpd_filter_disconnect(ctx, "Internal server error");
263 f1509490 2022-03-20 martijn osmtpd_filter_proceed(ctx);
267 f1509490 2022-03-20 martijn dkim_message_new(struct osmtpd_ctx *ctx)
269 f1509490 2022-03-20 martijn struct message *msg;
271 f1509490 2022-03-20 martijn if ((msg = malloc(sizeof(*msg))) == NULL)
272 f1509490 2022-03-20 martijn osmtpd_err(1, NULL);
274 f1509490 2022-03-20 martijn if ((msg->origf = tmpfile()) == NULL) {
275 f1509490 2022-03-20 martijn dkim_err(msg, "Can't open tempfile");
276 f1509490 2022-03-20 martijn return NULL;
278 f1509490 2022-03-20 martijn msg->ctx = ctx;
279 f1509490 2022-03-20 martijn msg->parsing_headers = 1;
280 f1509490 2022-03-20 martijn msg->body_whitelines = 0;
281 f1509490 2022-03-20 martijn msg->has_body = 0;
282 f1509490 2022-03-20 martijn msg->header = NULL;
283 f1509490 2022-03-20 martijn msg->nheaders = 0;
284 f1509490 2022-03-20 martijn msg->err = 0;
285 f1509490 2022-03-20 martijn msg->readdone = 0;
287 f1509490 2022-03-20 martijn return msg;
291 f1509490 2022-03-20 martijn dkim_message_free(struct osmtpd_ctx *ctx, void *data)
293 f1509490 2022-03-20 martijn struct message *msg = data;
294 f1509490 2022-03-20 martijn size_t i, j;
296 f1509490 2022-03-20 martijn fclose(msg->origf);
297 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
298 f1509490 2022-03-20 martijn if (msg->header[i].sig != NULL) {
299 f1509490 2022-03-20 martijn free(msg->header[i].sig->b);
300 f1509490 2022-03-20 martijn EVP_MD_CTX_free(msg->header[i].sig->bhctx);
301 f1509490 2022-03-20 martijn for (j = 0; msg->header[i].sig->h != NULL &&
302 f1509490 2022-03-20 martijn msg->header[i].sig->h[j] != NULL; j++)
303 f1509490 2022-03-20 martijn free(msg->header[i].sig->h[j]);
304 f1509490 2022-03-20 martijn free(msg->header[i].sig->h);
305 bf67701d 2022-03-29 martijn EVP_PKEY_free(msg->header[i].sig->p);
307 8cc3b72a 2022-03-27 martijn free(msg->header[i].buf);
308 f1509490 2022-03-20 martijn free(msg->header[i].sig);
310 f1509490 2022-03-20 martijn free(msg->header);
311 f1509490 2022-03-20 martijn free(msg);
315 f1509490 2022-03-20 martijn dkim_header_add(struct osmtpd_ctx *ctx, const char *line)
317 f1509490 2022-03-20 martijn struct message *msg = ctx->local_message;
318 4e2dd90f 2022-03-26 martijn const char *start, *end, *verify;
319 f1509490 2022-03-20 martijn struct header *headers;
320 f1509490 2022-03-20 martijn size_t i;
322 f1509490 2022-03-20 martijn if (msg->nheaders > 0 &&
323 f1509490 2022-03-20 martijn msg->header[msg->nheaders - 1].readdone == 0) {
324 f1509490 2022-03-20 martijn if (line[0] != ' ' && line[0] != '\t') {
325 f1509490 2022-03-20 martijn msg->header[msg->nheaders - 1].readdone = 1;
326 f1509490 2022-03-20 martijn start = msg->header[msg->nheaders - 1].buf;
327 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_field_name(start, 0);
328 f1509490 2022-03-20 martijn /* In case someone uses an obs-optional */
329 5c6a6550 2022-03-24 martijn if (end != NULL)
330 4e2dd90f 2022-03-26 martijn verify = osmtpd_ltok_skip_wsp(end, 1);
331 5c6a6550 2022-03-24 martijn if (end != NULL &&
332 5c6a6550 2022-03-24 martijn strncasecmp(
333 f1509490 2022-03-20 martijn start, "DKIM-Signature", end - start) == 0 &&
334 f1509490 2022-03-20 martijn verify[0] == ':')
335 f1509490 2022-03-20 martijn dkim_signature_parse(
336 f1509490 2022-03-20 martijn &msg->header[msg->nheaders - 1]);
337 f1509490 2022-03-20 martijn if (line[0] == '\0')
339 f1509490 2022-03-20 martijn } else {
340 f1509490 2022-03-20 martijn dkim_header_cat(ctx, line);
344 f1509490 2022-03-20 martijn if (msg->nheaders % 10 == 0) {
345 f1509490 2022-03-20 martijn if ((headers = recallocarray(msg->header, msg->nheaders,
346 f1509490 2022-03-20 martijn msg->nheaders + 10, sizeof(*msg->header))) == NULL) {
347 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
350 f1509490 2022-03-20 martijn msg->header = headers;
351 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
352 f1509490 2022-03-20 martijn if (msg->header[i].sig == NULL)
353 f1509490 2022-03-20 martijn continue;
354 f1509490 2022-03-20 martijn msg->header[i].sig->header = &msg->header[i];
357 f1509490 2022-03-20 martijn msg->header[msg->nheaders].msg = msg;
358 f1509490 2022-03-20 martijn msg->nheaders++;
359 f1509490 2022-03-20 martijn dkim_header_cat(ctx, line);
363 f1509490 2022-03-20 martijn dkim_header_cat(struct osmtpd_ctx *ctx, const char *line)
365 f1509490 2022-03-20 martijn struct message *msg = ctx->local_message;
366 f1509490 2022-03-20 martijn struct header *header = &msg->header[msg->nheaders - 1];
367 f1509490 2022-03-20 martijn char *buf;
369 f1509490 2022-03-20 martijn size_t needed = header->buflen + strlen(line) + 2;
371 f1509490 2022-03-20 martijn if (needed > (header->buflen / 1024) + 1) {
372 f1509490 2022-03-20 martijn buf = reallocarray(header->buf, (needed / 1024) + 1, 1024);
373 f1509490 2022-03-20 martijn if (buf == NULL) {
374 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
377 f1509490 2022-03-20 martijn header->buf = buf;
379 f1509490 2022-03-20 martijn header->buflen += snprintf(header->buf + header->buflen,
380 f1509490 2022-03-20 martijn (((needed / 1024) + 1) * 1024) - header->buflen, "%s%s",
381 f1509490 2022-03-20 martijn header->buflen == 0 ? "" : "\r\n", line);
385 f1509490 2022-03-20 martijn dkim_signature_parse(struct header *header)
387 f1509490 2022-03-20 martijn struct signature *sig;
388 f1509490 2022-03-20 martijn struct asr_query *query;
389 4e2dd90f 2022-03-26 martijn const char *buf, *i, *end;
390 4e2dd90f 2022-03-26 martijn char tagname[3];
391 cc08de51 2022-03-24 martijn char subdomain[HOST_NAME_MAX + 1];
392 cc08de51 2022-03-24 martijn size_t ilen, dlen;
394 f1509490 2022-03-20 martijn /* Format checked by dkim_header_add */
395 4e2dd90f 2022-03-26 martijn buf = osmtpd_ltok_skip_field_name(header->buf, 0);
396 4e2dd90f 2022-03-26 martijn buf = osmtpd_ltok_skip_wsp(buf, 1) + 1;
398 f1509490 2022-03-20 martijn if ((header->sig = calloc(1, sizeof(*header->sig))) == NULL) {
399 f1509490 2022-03-20 martijn dkim_err(header->msg, "malloc");
402 f1509490 2022-03-20 martijn sig = header->sig;
403 f1509490 2022-03-20 martijn sig->header = header;
404 f1509490 2022-03-20 martijn sig->l = -1;
405 f1509490 2022-03-20 martijn sig->t = -1;
406 f1509490 2022-03-20 martijn sig->x = -1;
408 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_tag_list(buf, 0);
409 f1509490 2022-03-20 martijn if (end == NULL || end[0] != '\0') {
410 4e2dd90f 2022-03-26 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid tag-list");
414 f1509490 2022-03-20 martijn while (buf[0] != '\0') {
415 4e2dd90f 2022-03-26 martijn buf = osmtpd_ltok_skip_fws(buf, 1);
416 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_tag_name(buf, 0);
418 f1509490 2022-03-20 martijn /* Unknown tag-name */
419 f1509490 2022-03-20 martijn if ((size_t)(end - buf) >= sizeof(tagname))
420 f1509490 2022-03-20 martijn tagname[0] = '\0';
422 f1509490 2022-03-20 martijn strlcpy(tagname, buf, (end - buf) + 1);
423 4e2dd90f 2022-03-26 martijn buf = osmtpd_ltok_skip_fws(end, 1);
424 f1509490 2022-03-20 martijn /* '=' */
425 4e2dd90f 2022-03-26 martijn buf = osmtpd_ltok_skip_fws(buf + 1, 1);
426 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_tag_value(buf, 1);
427 f1509490 2022-03-20 martijn if (strcmp(tagname, "v") == 0)
428 f1509490 2022-03-20 martijn dkim_signature_parse_v(sig, buf, end);
429 f1509490 2022-03-20 martijn else if (strcmp(tagname, "a") == 0)
430 f1509490 2022-03-20 martijn dkim_signature_parse_a(sig, buf, end);
431 f1509490 2022-03-20 martijn else if (strcmp(tagname, "b") == 0)
432 f1509490 2022-03-20 martijn dkim_signature_parse_b(sig, buf, end);
433 f1509490 2022-03-20 martijn else if (strcmp(tagname, "bh") == 0)
434 f1509490 2022-03-20 martijn dkim_signature_parse_bh(sig, buf, end);
435 f1509490 2022-03-20 martijn else if (strcmp(tagname, "c") == 0)
436 f1509490 2022-03-20 martijn dkim_signature_parse_c(sig, buf, end);
437 f1509490 2022-03-20 martijn else if (strcmp(tagname, "d") == 0)
438 f1509490 2022-03-20 martijn dkim_signature_parse_d(sig, buf, end);
439 f1509490 2022-03-20 martijn else if (strcmp(tagname, "h") == 0)
440 f1509490 2022-03-20 martijn dkim_signature_parse_h(sig, buf, end);
441 f1509490 2022-03-20 martijn else if (strcmp(tagname, "i") == 0)
442 f1509490 2022-03-20 martijn dkim_signature_parse_i(sig, buf, end);
443 f1509490 2022-03-20 martijn else if (strcmp(tagname, "l") == 0)
444 f1509490 2022-03-20 martijn dkim_signature_parse_l(sig, buf, end);
445 f1509490 2022-03-20 martijn else if (strcmp(tagname, "q") == 0)
446 f1509490 2022-03-20 martijn dkim_signature_parse_q(sig, buf, end);
447 f1509490 2022-03-20 martijn else if (strcmp(tagname, "s") == 0)
448 f1509490 2022-03-20 martijn dkim_signature_parse_s(sig, buf, end);
449 f1509490 2022-03-20 martijn else if (strcmp(tagname, "t") == 0)
450 f1509490 2022-03-20 martijn dkim_signature_parse_t(sig, buf, end);
451 f1509490 2022-03-20 martijn else if (strcmp(tagname, "x") == 0)
452 f1509490 2022-03-20 martijn dkim_signature_parse_x(sig, buf, end);
453 f1509490 2022-03-20 martijn else if (strcmp(tagname, "z") == 0)
454 f1509490 2022-03-20 martijn dkim_signature_parse_z(sig, buf, end);
456 4e2dd90f 2022-03-26 martijn buf = osmtpd_ltok_skip_fws(end, 1);
457 f1509490 2022-03-20 martijn if (buf[0] == ';')
459 f1509490 2022-03-20 martijn else if (buf[0] != '\0') {
460 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR,
461 4e2dd90f 2022-03-26 martijn "Invalid tag-list");
465 f1509490 2022-03-20 martijn if (sig->state != DKIM_UNKNOWN)
468 f1509490 2022-03-20 martijn if (sig->v != 1)
469 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing v tag");
470 f1509490 2022-03-20 martijn else if (sig->ah == NULL)
471 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing a tag");
472 f1509490 2022-03-20 martijn else if (sig->b == NULL)
473 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing b tag");
474 f1509490 2022-03-20 martijn else if (sig->bhsz == 0)
475 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing bh tag");
476 f1509490 2022-03-20 martijn else if (sig->d[0] == '\0')
477 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing d tag");
478 f1509490 2022-03-20 martijn else if (sig->h == NULL)
479 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing h tag");
480 f1509490 2022-03-20 martijn else if (sig->s[0] == '\0')
481 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing s tag");
482 759a6c7b 2022-03-24 martijn if (sig->state != DKIM_UNKNOWN)
485 cc08de51 2022-03-24 martijn if (sig->i != NULL) {
486 4e2dd90f 2022-03-26 martijn i = osmtpd_ltok_skip_local_part(sig->i, 1) + 1;
487 efee726e 2022-03-27 martijn ilen = sig->isz - (size_t)(i - sig->i);
488 cc08de51 2022-03-24 martijn dlen = strlen(sig->d);
489 cc08de51 2022-03-24 martijn if (ilen < dlen) {
490 cc08de51 2022-03-24 martijn dkim_signature_state(sig, DKIM_PERMERROR,
491 f85da730 2022-03-27 martijn "i tag not subdomain of d");
494 cc08de51 2022-03-24 martijn i += ilen - dlen;
495 efee726e 2022-03-27 martijn if ((i[-1] != '.' && i[-1] != '@') ||
496 7847bd66 2022-04-05 martijn strncasecmp(i, sig->d, dlen) != 0) {
497 cc08de51 2022-03-24 martijn dkim_signature_state(sig, DKIM_PERMERROR,
498 efee726e 2022-03-27 martijn "i tag not subdomain of d");
502 2d83468e 2022-03-24 martijn if (sig->t != -1 && sig->x != -1 && sig->t > sig->x) {
503 2d83468e 2022-03-24 martijn dkim_signature_state(sig, DKIM_PERMERROR, "t tag after x tag");
507 f1509490 2022-03-20 martijn if ((size_t)snprintf(subdomain, sizeof(subdomain), "%s._domainkey.%s",
508 f1509490 2022-03-20 martijn sig->s, sig->d) >= sizeof(subdomain)) {
509 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR,
510 f1509490 2022-03-20 martijn "dns/txt query too long");
514 f1509490 2022-03-20 martijn if ((query = res_query_async(subdomain, C_IN, T_TXT, NULL)) == NULL) {
515 f1509490 2022-03-20 martijn dkim_err(header->msg, "res_query_async");
518 f1509490 2022-03-20 martijn if ((sig->query = event_asr_run(query, dkim_rr_resolve, sig)) == NULL) {
519 f1509490 2022-03-20 martijn dkim_err(header->msg, "event_asr_run");
520 f1509490 2022-03-20 martijn asr_abort(query);
526 4e2dd90f 2022-03-26 martijn dkim_signature_parse_v(struct signature *sig, const char *start, const char *end)
528 f1509490 2022-03-20 martijn if (sig->v != 0) { /* Duplicate tag */
529 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate v tag");
532 f1509490 2022-03-20 martijn /* Unsupported version */
533 f1509490 2022-03-20 martijn if (start[0] != '1' || start + 1 != end)
534 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_NEUTRAL, "Unsupported v tag");
536 f1509490 2022-03-20 martijn sig->v = 1;
540 4e2dd90f 2022-03-26 martijn dkim_signature_parse_a(struct signature *sig, const char *start, const char *end)
542 f1509490 2022-03-20 martijn char ah[sizeof("sha256")];
544 f1509490 2022-03-20 martijn if (sig->ah != NULL) {
545 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate a tag");
549 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_sig_a_tag_alg(start, 0) != end) {
550 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid a tag");
553 f1509490 2022-03-20 martijn sig->a = start;
554 f1509490 2022-03-20 martijn sig->asz = (size_t)(end - start);
555 f1509490 2022-03-20 martijn if (strncmp(start, "rsa-", 4) == 0) {
556 f1509490 2022-03-20 martijn start += 4;
557 f1509490 2022-03-20 martijn sig->ak = EVP_PKEY_RSA;
558 338537df 2022-04-08 martijn sig->sephash = 0;
559 72580136 2022-12-16 martijn #if HAVE_ED25519
560 338537df 2022-04-08 martijn } else if (strncmp(start, "ed25519-", 8) == 0) {
561 338537df 2022-04-08 martijn start += 8;
562 338537df 2022-04-08 martijn sig->ak = EVP_PKEY_ED25519;
563 338537df 2022-04-08 martijn sig->sephash = 1;
565 f1509490 2022-03-20 martijn } else {
566 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_NEUTRAL, "Unsuppored a tag k");
569 f1509490 2022-03-20 martijn if ((size_t)(end - start) >= sizeof(ah)) {
570 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_NEUTRAL, "Unsuppored a tag h");
573 f1509490 2022-03-20 martijn strlcpy(ah, start, sizeof(ah));
574 f1509490 2022-03-20 martijn ah[end - start] = '\0';
575 f1509490 2022-03-20 martijn if ((sig->ah = EVP_get_digestbyname(ah)) == NULL) {
576 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_NEUTRAL, "Unsuppored a tag h");
579 f1509490 2022-03-20 martijn if ((sig->bhctx = EVP_MD_CTX_new()) == NULL) {
580 f1509490 2022-03-20 martijn dkim_err(sig->header->msg, "EVP_MD_CTX_new");
583 f1509490 2022-03-20 martijn if (EVP_DigestInit_ex(sig->bhctx, sig->ah, NULL) <= 0) {
584 f1509490 2022-03-20 martijn dkim_err(sig->header->msg, "EVP_DigestInit_ex");
590 4e2dd90f 2022-03-26 martijn dkim_signature_parse_b(struct signature *sig, const char *start, const char *end)
592 f1509490 2022-03-20 martijn int decodesz;
594 f1509490 2022-03-20 martijn if (sig->b != NULL) {
595 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate b tag");
598 f1509490 2022-03-20 martijn sig->bheader = start;
599 f1509490 2022-03-20 martijn if ((sig->b = malloc((((end - start) / 4) + 1) * 3)) == NULL) {
600 f1509490 2022-03-20 martijn dkim_err(sig->header->msg, "malloc");
603 f1509490 2022-03-20 martijn /* EVP_DecodeBlock doesn't handle internal whitespace */
604 f1509490 2022-03-20 martijn EVP_DecodeInit(ectx);
605 f1509490 2022-03-20 martijn if (EVP_DecodeUpdate(ectx, sig->b, &decodesz, start,
606 f1509490 2022-03-20 martijn (int)(end - start)) == -1) {
607 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid b tag");
610 f1509490 2022-03-20 martijn sig->bsz = decodesz;
611 f1509490 2022-03-20 martijn if (EVP_DecodeFinal(ectx, sig->b + sig->bsz,
612 f1509490 2022-03-20 martijn &decodesz) == -1) {
613 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid b tag");
616 f1509490 2022-03-20 martijn sig->bsz += decodesz;
620 4e2dd90f 2022-03-26 martijn dkim_signature_parse_bh(struct signature *sig, const char *start, const char *end)
622 4e2dd90f 2022-03-26 martijn const char *b64;
623 f1509490 2022-03-20 martijn size_t n;
624 f1509490 2022-03-20 martijn int decodesz;
626 f1509490 2022-03-20 martijn if (sig->bhsz != 0) {
627 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate bh tag");
631 f1509490 2022-03-20 martijn * EVP_Decode* expects sig->bh to be large enough,
632 f1509490 2022-03-20 martijn * so count the actual b64 characters.
634 f1509490 2022-03-20 martijn b64 = start;
636 f1509490 2022-03-20 martijn while (1) {
637 4e2dd90f 2022-03-26 martijn b64 = osmtpd_ltok_skip_fws(b64, 1);
638 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_alphadigitps(b64, 0) == NULL)
643 f1509490 2022-03-20 martijn if (b64[0] == '=') {
645 4e2dd90f 2022-03-26 martijn b64 = osmtpd_ltok_skip_fws(b64 + 1, 1);
646 f1509490 2022-03-20 martijn if (b64[0] == '=') {
651 f1509490 2022-03-20 martijn /* Invalid tag value */
652 f1509490 2022-03-20 martijn if (b64 != end || n % 4 != 0 || (n / 4) * 3 > sizeof(sig->bh)) {
653 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid bh tag");
656 f1509490 2022-03-20 martijn /* EVP_DecodeBlock doesn't handle internal whitespace */
657 f1509490 2022-03-20 martijn EVP_DecodeInit(ectx);
658 f1509490 2022-03-20 martijn if (EVP_DecodeUpdate(ectx, sig->bh, &decodesz, start,
659 f1509490 2022-03-20 martijn (int)(end - start)) == -1) {
660 f1509490 2022-03-20 martijn /* Paranoia check */
661 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid bh tag");
664 f1509490 2022-03-20 martijn sig->bhsz = decodesz;
665 f1509490 2022-03-20 martijn if (EVP_DecodeFinal(ectx, sig->bh + sig->bhsz, &decodesz) == -1) {
666 f1509490 2022-03-20 martijn /* Paranoia check */
667 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid bh tag");
670 f1509490 2022-03-20 martijn sig->bhsz += decodesz;
674 4e2dd90f 2022-03-26 martijn dkim_signature_parse_c(struct signature *sig, const char *start, const char *end)
676 f1509490 2022-03-20 martijn if (sig->c != 0) {
677 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate c tag");
680 f1509490 2022-03-20 martijn if (strncmp(start, "simple", 6) == 0) {
681 f1509490 2022-03-20 martijn sig->c = CANON_HEADER_SIMPLE;
682 f1509490 2022-03-20 martijn start += 6;
683 f1509490 2022-03-20 martijn } else if (strncmp(start, "relaxed", 7) == 0) {
684 f1509490 2022-03-20 martijn sig->c = CANON_HEADER_RELAXED;
685 f1509490 2022-03-20 martijn start += 7;
686 f1509490 2022-03-20 martijn } else {
687 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid c tag");
690 f1509490 2022-03-20 martijn if (start[0] == '/') {
691 f1509490 2022-03-20 martijn start++;
692 f1509490 2022-03-20 martijn if (strncmp(start, "simple", 6) == 0) {
693 f1509490 2022-03-20 martijn sig->c |= CANON_BODY_SIMPLE;
694 f1509490 2022-03-20 martijn start += 6;
695 f1509490 2022-03-20 martijn } else if (strncmp(start, "relaxed", 7) == 0) {
696 f1509490 2022-03-20 martijn sig->c |= CANON_BODY_RELAXED;
697 f1509490 2022-03-20 martijn start += 7;
698 f1509490 2022-03-20 martijn } else {
699 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR,
700 f1509490 2022-03-20 martijn "Invalid c tag");
705 f1509490 2022-03-20 martijn if (start != end) {
706 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid c tag");
709 f1509490 2022-03-20 martijn sig->c |= CANON_DONE;
713 4e2dd90f 2022-03-26 martijn dkim_signature_parse_d(struct signature *sig, const char *start, const char *end)
715 f1509490 2022-03-20 martijn if (sig->d[0] != '\0') {
716 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate d tag");
719 2817edca 2022-03-30 martijn if (osmtpd_ltok_skip_sig_d_tag_value(start, 0) != end ||
720 f1509490 2022-03-20 martijn (size_t)(end - start) >= sizeof(sig->d)) {
721 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid d tag");
724 f1509490 2022-03-20 martijn strlcpy(sig->d, start, end - start + 1);
728 4e2dd90f 2022-03-26 martijn dkim_signature_parse_h(struct signature *sig, const char *start, const char *end)
730 4e2dd90f 2022-03-26 martijn const char *h;
731 f1509490 2022-03-20 martijn size_t n = 0;
733 f1509490 2022-03-20 martijn if (sig->h != NULL) {
734 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate h tag");
737 022782a1 2022-03-30 martijn if (osmtpd_ltok_skip_sig_h_tag_value(start, 0) < end) {
738 04225ff9 2022-03-30 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid h tag");
741 f1509490 2022-03-20 martijn h = start;
742 f1509490 2022-03-20 martijn while (1) {
743 4e2dd90f 2022-03-26 martijn if ((h = osmtpd_ltok_skip_hdr_name(h, 0)) == NULL) {
744 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR,
745 f1509490 2022-03-20 martijn "Invalid h tag");
749 f1509490 2022-03-20 martijn /* ';' is part of hdr-name */
750 f1509490 2022-03-20 martijn if (h > end) {
751 f1509490 2022-03-20 martijn h = end;
754 4e2dd90f 2022-03-26 martijn h = osmtpd_ltok_skip_fws(h, 1);
755 f1509490 2022-03-20 martijn if (h[0] != ':')
757 4e2dd90f 2022-03-26 martijn h = osmtpd_ltok_skip_fws(h + 1, 1);
759 f1509490 2022-03-20 martijn if ((sig->h = calloc(n + 1, sizeof(*sig->h))) == NULL) {
760 f1509490 2022-03-20 martijn dkim_err(sig->header->msg, "malloc");
764 f1509490 2022-03-20 martijn h = start;
765 f1509490 2022-03-20 martijn while (1) {
766 4e2dd90f 2022-03-26 martijn h = osmtpd_ltok_skip_hdr_name(start, 0);
767 f1509490 2022-03-20 martijn /* ';' is part of hdr-name */
768 f1509490 2022-03-20 martijn if (h > end) {
769 f1509490 2022-03-20 martijn sig->h[n] = strndup(start, end - start);
772 f1509490 2022-03-20 martijn if ((sig->h[n++] = strndup(start, h - start)) == NULL) {
773 f1509490 2022-03-20 martijn dkim_err(sig->header->msg, "malloc");
776 4e2dd90f 2022-03-26 martijn start = osmtpd_ltok_skip_fws(h, 1);
777 f1509490 2022-03-20 martijn if (start[0] != ':')
779 4e2dd90f 2022-03-26 martijn start = osmtpd_ltok_skip_fws(start + 1, 1);
784 4e2dd90f 2022-03-26 martijn dkim_signature_parse_i(struct signature *sig, const char *start, const char *end)
786 f1509490 2022-03-20 martijn if (sig->i != NULL) {
787 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate i tag");
790 2b49c695 2022-03-30 martijn if (osmtpd_ltok_skip_sig_i_tag_value(start, 0) != end) {
791 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid i tag");
794 f1509490 2022-03-20 martijn sig->i = start;
795 f1509490 2022-03-20 martijn sig->isz = (size_t)(end - start);
799 4e2dd90f 2022-03-26 martijn dkim_signature_parse_l(struct signature *sig, const char *start, const char *end)
801 f1509490 2022-03-20 martijn long long l;
802 f1509490 2022-03-20 martijn char *lend;
804 f1509490 2022-03-20 martijn if (sig->l != -1) { /* Duplicate tag */
805 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate l tag");
808 f1509490 2022-03-20 martijn errno = 0;
809 f1509490 2022-03-20 martijn l = strtoll(start, &lend, 10);
810 f1509490 2022-03-20 martijn /* > 76 digits in stroll is an overflow */
811 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_digit(start, 0) == NULL ||
812 f1509490 2022-03-20 martijn lend != end || errno != 0) {
813 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid l tag");
816 f1509490 2022-03-20 martijn if (l > SSIZE_MAX) {
817 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "l tag too large");
820 f1509490 2022-03-20 martijn sig->l = (ssize_t)l;
824 4e2dd90f 2022-03-26 martijn dkim_signature_parse_q(struct signature *sig, const char *start, const char *end)
826 4e2dd90f 2022-03-26 martijn const char *qend;
828 f1509490 2022-03-20 martijn if (sig->q != 0) {
829 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate q tag");
833 f1509490 2022-03-20 martijn while (1) {
834 4e2dd90f 2022-03-26 martijn start = osmtpd_ltok_skip_fws(start, 1);
835 4e2dd90f 2022-03-26 martijn qend = osmtpd_ltok_skip_sig_q_tag_method(start, 0);
836 f1509490 2022-03-20 martijn if (qend == NULL) {
837 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid q tag");
840 f1509490 2022-03-20 martijn if (strncmp(start, "dns/txt", qend - start) == 0)
841 f1509490 2022-03-20 martijn sig->q = 1;
842 4e2dd90f 2022-03-26 martijn start = osmtpd_ltok_skip_fws(qend, 1);
843 f1509490 2022-03-20 martijn if (start[0] != ':')
846 f1509490 2022-03-20 martijn if (start != end) {
847 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid q tag");
850 f1509490 2022-03-20 martijn if (sig->q != 1) {
851 f1509490 2022-03-20 martijn sig->q = 1;
852 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_NEUTRAL, "No useable q found");
858 4e2dd90f 2022-03-26 martijn dkim_signature_parse_s(struct signature *sig, const char *start, const char *end)
860 f1509490 2022-03-20 martijn if (sig->s[0] != '\0') {
861 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate s tag");
864 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_selector(start, 0) != end) {
865 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid s tag");
868 f1509490 2022-03-20 martijn strlcpy(sig->s, start, end - start + 1);
872 4e2dd90f 2022-03-26 martijn dkim_signature_parse_t(struct signature *sig, const char *start, const char *end)
874 f1509490 2022-03-20 martijn char *tend;
876 f1509490 2022-03-20 martijn if (sig->t != -1) {
877 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate t tag");
880 f1509490 2022-03-20 martijn errno = 0;
881 f1509490 2022-03-20 martijn sig->t = strtoll(start, &tend, 10);
882 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_digit(start, 0) == NULL || tend != end ||
883 f1509490 2022-03-20 martijn tend - start > 12 || errno != 0) {
884 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid t tag");
890 4e2dd90f 2022-03-26 martijn dkim_signature_parse_x(struct signature *sig, const char *start, const char *end)
892 f1509490 2022-03-20 martijn char *xend;
894 f1509490 2022-03-20 martijn if (sig->x != -1) {
895 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate x tag");
898 f1509490 2022-03-20 martijn errno = 0;
899 f1509490 2022-03-20 martijn sig->x = strtoll(start, &xend, 10);
900 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_digit(start, 0) == NULL || xend != end ||
901 f1509490 2022-03-20 martijn xend - start > 12 || errno != 0) {
902 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid x tag");
908 4e2dd90f 2022-03-26 martijn dkim_signature_parse_z(struct signature *sig, const char *start, const char *end)
910 f1509490 2022-03-20 martijn if (sig->z != 0) {
911 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate z tag");
915 f1509490 2022-03-20 martijn sig->z = 1;
916 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_sig_z_tag_value(start, 0) != end) {
917 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid z tag");
923 f1509490 2022-03-20 martijn dkim_signature_verify(struct signature *sig)
925 f1509490 2022-03-20 martijn struct message *msg = sig->header->msg;
926 f1509490 2022-03-20 martijn static EVP_MD_CTX *bctx = NULL;
927 338537df 2022-04-08 martijn char digest[EVP_MAX_MD_SIZE];
928 338537df 2022-04-08 martijn unsigned int digestsz;
929 4e2dd90f 2022-03-26 martijn const char *end;
930 f1509490 2022-03-20 martijn size_t i, header;
932 f1509490 2022-03-20 martijn if (sig->state != DKIM_UNKNOWN)
935 f1509490 2022-03-20 martijn if (bctx == NULL) {
936 f1509490 2022-03-20 martijn if ((bctx = EVP_MD_CTX_new()) == NULL) {
937 f1509490 2022-03-20 martijn dkim_errx(msg, "EVP_MD_CTX_new");
941 8015d1bc 2022-03-23 martijn EVP_MD_CTX_reset(bctx);
942 338537df 2022-04-08 martijn if (!sig->sephash) {
943 338537df 2022-04-08 martijn if (EVP_DigestVerifyInit(bctx, NULL, sig->ah, NULL,
944 338537df 2022-04-08 martijn sig->p) != 1) {
945 338537df 2022-04-08 martijn dkim_errx(msg, "EVP_DigestVerifyInit");
948 338537df 2022-04-08 martijn } else {
949 338537df 2022-04-08 martijn if (EVP_DigestInit_ex(bctx, sig->ah, NULL) != 1) {
950 338537df 2022-04-08 martijn dkim_errx(msg, "EVP_DigestInit_ex");
955 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++)
956 f1509490 2022-03-20 martijn msg->header[i].parsed = 0;
958 f1509490 2022-03-20 martijn for (header = 0; sig->h[header] != NULL; header++) {
959 f1509490 2022-03-20 martijn for (i = msg->nheaders; i > 0; ) {
961 f1509490 2022-03-20 martijn if (msg->header[i].parsed ||
962 f1509490 2022-03-20 martijn strncasecmp(msg->header[i].buf, sig->h[header],
963 f1509490 2022-03-20 martijn strlen(sig->h[header])) != 0 ||
964 f1509490 2022-03-20 martijn msg->header[i].sig == sig)
965 f1509490 2022-03-20 martijn continue;
966 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_fws(
967 f1509490 2022-03-20 martijn msg->header[i].buf + strlen(sig->h[header]), 1);
968 f1509490 2022-03-20 martijn if (end[0] != ':')
969 f1509490 2022-03-20 martijn continue;
970 f1509490 2022-03-20 martijn dkim_signature_header(bctx, sig, &(msg->header[i]));
971 f1509490 2022-03-20 martijn msg->header[i].parsed = 1;
974 f1509490 2022-03-20 martijn dkim_signature_header(bctx, sig, sig->header);
975 338537df 2022-04-08 martijn if (!sig->sephash) {
976 338537df 2022-04-08 martijn if (EVP_DigestVerifyFinal(bctx, sig->b, sig->bsz) != 1)
977 338537df 2022-04-08 martijn dkim_signature_state(sig, DKIM_FAIL, "b mismatch");
978 338537df 2022-04-08 martijn } else {
979 338537df 2022-04-08 martijn if (EVP_DigestFinal_ex(bctx, digest, &digestsz) == 0) {
980 338537df 2022-04-08 martijn dkim_errx(msg, "EVP_DigestFinal_ex");
983 338537df 2022-04-08 martijn if (EVP_DigestVerifyInit(bctx, NULL, NULL, NULL, sig->p) != 1) {
984 338537df 2022-04-08 martijn dkim_errx(msg, "EVP_DigestVerifyInit");
987 338537df 2022-04-08 martijn switch (EVP_DigestVerify(bctx, sig->b, sig->bsz, digest,
988 338537df 2022-04-08 martijn digestsz)) {
992 338537df 2022-04-08 martijn dkim_signature_state(sig, DKIM_FAIL, "b mismatch");
994 338537df 2022-04-08 martijn default:
995 338537df 2022-04-08 martijn dkim_errx(msg, "EVP_DigestVerify");
1001 338537df 2022-04-08 martijn /* EVP_DigestVerifyUpdate is a macro, so we can't alias this on a variable */
1002 338537df 2022-04-08 martijn #define dkim_b_digest_update(a, b, c) \
1003 338537df 2022-04-08 martijn (sig->sephash ? EVP_DigestUpdate((a), (b), (c)) :\
1004 338537df 2022-04-08 martijn EVP_DigestVerifyUpdate((a), (b), (c)))
1007 f1509490 2022-03-20 martijn dkim_signature_header(EVP_MD_CTX *bctx, struct signature *sig,
1008 f1509490 2022-03-20 martijn struct header *header)
1010 4e2dd90f 2022-03-26 martijn char c;
1011 4e2dd90f 2022-03-26 martijn const char *ptr = header->buf, *end;
1012 f1509490 2022-03-20 martijn int inhdrname = 1;
1013 f1509490 2022-03-20 martijn int canon = sig->c & CANON_HEADER;
1015 f1509490 2022-03-20 martijn for (ptr = header->buf; ptr[0] != '\0'; ptr++) {
1016 f1509490 2022-03-20 martijn if (inhdrname) {
1017 f1509490 2022-03-20 martijn if (canon == CANON_HEADER_RELAXED) {
1018 4e2dd90f 2022-03-26 martijn ptr = osmtpd_ltok_skip_fws(ptr, 1);
1019 f1509490 2022-03-20 martijn c = tolower(ptr[0]);
1021 f1509490 2022-03-20 martijn c = ptr[0];
1022 f1509490 2022-03-20 martijn if (c == ':') {
1023 f1509490 2022-03-20 martijn inhdrname = 0;
1024 f1509490 2022-03-20 martijn if (canon == CANON_HEADER_RELAXED)
1025 4e2dd90f 2022-03-26 martijn ptr = osmtpd_ltok_skip_fws(
1026 f1509490 2022-03-20 martijn ptr + 1, 1) - 1;
1028 338537df 2022-04-08 martijn if (dkim_b_digest_update(bctx, &c, 1) == 0) {
1029 f1509490 2022-03-20 martijn dkim_errx(sig->header->msg,
1030 338537df 2022-04-08 martijn "dkim_b_digest_update");
1031 f1509490 2022-03-20 martijn return;
1033 f1509490 2022-03-20 martijn continue;
1035 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_fws(ptr, 1);
1036 f1509490 2022-03-20 martijn if (end == ptr) {
1037 f1509490 2022-03-20 martijn if (sig->header == header && ptr == sig->bheader) {
1038 4e2dd90f 2022-03-26 martijn ptr = osmtpd_ltok_skip_tag_value(
1039 f1509490 2022-03-20 martijn ptr, 0) - 1;
1040 f1509490 2022-03-20 martijn continue;
1042 338537df 2022-04-08 martijn if (dkim_b_digest_update(bctx, ptr, 1) == 0) {
1043 f1509490 2022-03-20 martijn dkim_errx(sig->header->msg,
1044 338537df 2022-04-08 martijn "dkim_b_digest_update");
1045 f1509490 2022-03-20 martijn return;
1047 f1509490 2022-03-20 martijn } else {
1048 f1509490 2022-03-20 martijn if (canon == CANON_HEADER_RELAXED) {
1049 f1509490 2022-03-20 martijn if (end[0] == '\0')
1050 f1509490 2022-03-20 martijn continue;
1051 338537df 2022-04-08 martijn if (dkim_b_digest_update(bctx, " ", 1) == 0) {
1052 f1509490 2022-03-20 martijn dkim_errx(sig->header->msg,
1053 338537df 2022-04-08 martijn "dkim_b_digest_update");
1054 f1509490 2022-03-20 martijn return;
1056 f1509490 2022-03-20 martijn } else {
1057 338537df 2022-04-08 martijn if (dkim_b_digest_update(bctx, ptr,
1058 f1509490 2022-03-20 martijn end - ptr) == 0) {
1059 f1509490 2022-03-20 martijn dkim_errx(sig->header->msg,
1060 338537df 2022-04-08 martijn "dkim_b_digest_update");
1061 f1509490 2022-03-20 martijn return;
1064 28bea7cc 2022-03-21 martijn ptr = end - 1;
1068 f1509490 2022-03-20 martijn if (sig->header != header) {
1069 338537df 2022-04-08 martijn if (dkim_b_digest_update(bctx, "\r\n", 2) == 0) {
1070 338537df 2022-04-08 martijn dkim_errx(sig->header->msg, "dkim_b_digest_update");
1071 f1509490 2022-03-20 martijn return;
1077 f1509490 2022-03-20 martijn dkim_signature_state(struct signature *sig, enum state state,
1078 f1509490 2022-03-20 martijn const char *reason)
1080 f1509490 2022-03-20 martijn if (sig->query != NULL) {
1081 f1509490 2022-03-20 martijn event_asr_abort(sig->query);
1082 f1509490 2022-03-20 martijn sig->query = NULL;
1084 f1509490 2022-03-20 martijn switch (sig->state) {
1085 f1509490 2022-03-20 martijn case DKIM_UNKNOWN:
1087 f1509490 2022-03-20 martijn case DKIM_PASS:
1088 f1509490 2022-03-20 martijn case DKIM_FAIL:
1089 f1509490 2022-03-20 martijn osmtpd_errx(1, "Unexpected transition");
1090 f1509490 2022-03-20 martijn case DKIM_POLICY:
1091 f1509490 2022-03-20 martijn if (state == DKIM_PASS)
1092 f1509490 2022-03-20 martijn return;
1094 f1509490 2022-03-20 martijn case DKIM_NEUTRAL:
1095 f1509490 2022-03-20 martijn if (state == DKIM_PASS)
1096 f1509490 2022-03-20 martijn return;
1097 f1509490 2022-03-20 martijn if (state == DKIM_TEMPERROR || state == DKIM_PERMERROR)
1099 f1509490 2022-03-20 martijn osmtpd_errx(1, "Unexpected transition");
1100 f1509490 2022-03-20 martijn case DKIM_TEMPERROR:
1101 f1509490 2022-03-20 martijn if (state == DKIM_PERMERROR)
1103 f1509490 2022-03-20 martijn return;
1104 f1509490 2022-03-20 martijn case DKIM_PERMERROR:
1105 f1509490 2022-03-20 martijn return;
1107 f1509490 2022-03-20 martijn sig->state = state;
1108 f1509490 2022-03-20 martijn sig->state_reason = reason;
1111 f1509490 2022-03-20 martijn const char *
1112 f1509490 2022-03-20 martijn dkim_state2str(enum state state)
1114 f1509490 2022-03-20 martijn switch (state)
1116 f1509490 2022-03-20 martijn case DKIM_UNKNOWN:
1117 f1509490 2022-03-20 martijn return "unknown";
1118 f1509490 2022-03-20 martijn case DKIM_PASS:
1119 f1509490 2022-03-20 martijn return "pass";
1120 f1509490 2022-03-20 martijn case DKIM_FAIL:
1121 f1509490 2022-03-20 martijn return "fail";
1122 f1509490 2022-03-20 martijn case DKIM_POLICY:
1123 f1509490 2022-03-20 martijn return "policy";
1124 f1509490 2022-03-20 martijn case DKIM_NEUTRAL:
1125 f1509490 2022-03-20 martijn return "neutral";
1126 f1509490 2022-03-20 martijn case DKIM_TEMPERROR:
1127 f1509490 2022-03-20 martijn return "temperror";
1128 f1509490 2022-03-20 martijn case DKIM_PERMERROR:
1129 f1509490 2022-03-20 martijn return "permerror";
1134 f1509490 2022-03-20 martijn dkim_rr_resolve(struct asr_result *ar, void *arg)
1136 f1509490 2022-03-20 martijn struct signature *sig = arg;
1137 f1509490 2022-03-20 martijn char key[UINT16_MAX + 1];
1138 f1509490 2022-03-20 martijn const char *rr_txt;
1139 f1509490 2022-03-20 martijn size_t keylen, cstrlen;
1140 f1509490 2022-03-20 martijn struct unpack pack;
1141 f1509490 2022-03-20 martijn struct dns_header h;
1142 f1509490 2022-03-20 martijn struct dns_query q;
1143 f1509490 2022-03-20 martijn struct dns_rr rr;
1145 f1509490 2022-03-20 martijn sig->query = NULL;
1147 f1509490 2022-03-20 martijn if (ar->ar_h_errno == TRY_AGAIN || ar->ar_h_errno == NO_RECOVERY) {
1148 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_TEMPERROR,
1149 f1509490 2022-03-20 martijn hstrerror(ar->ar_h_errno));
1150 1c524edb 2022-03-24 martijn goto verify;
1152 f1509490 2022-03-20 martijn if (ar->ar_h_errno != NETDB_SUCCESS) {
1153 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR,
1154 f1509490 2022-03-20 martijn hstrerror(ar->ar_h_errno));
1155 1c524edb 2022-03-24 martijn goto verify;
1158 f1509490 2022-03-20 martijn unpack_init(&pack, ar->ar_data, ar->ar_datalen);
1159 f1509490 2022-03-20 martijn if (unpack_header(&pack, &h) != 0 ||
1160 f1509490 2022-03-20 martijn unpack_query(&pack, &q) != 0) {
1161 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid dns/txt");
1162 1c524edb 2022-03-24 martijn goto verify;
1164 f1509490 2022-03-20 martijn for (; h.ancount > 0; h.ancount--) {
1165 f1509490 2022-03-20 martijn unpack_rr(&pack, &rr);
1166 f1509490 2022-03-20 martijn if (rr.rr_type != T_TXT)
1167 f1509490 2022-03-20 martijn continue;
1169 f1509490 2022-03-20 martijn keylen = 0;
1170 f1509490 2022-03-20 martijn rr_txt = rr.rr.other.rdata;
1171 f1509490 2022-03-20 martijn while (rr.rr.other.rdlen > 0) {
1172 f1509490 2022-03-20 martijn cstrlen = ((const unsigned char *)rr_txt)[0];
1173 f1509490 2022-03-20 martijn if (cstrlen >= rr.rr.other.rdlen ||
1174 f1509490 2022-03-20 martijn keylen + cstrlen >= sizeof(key))
1177 f1509490 2022-03-20 martijn * RFC 6376 Section 3.6.2.2
1178 f1509490 2022-03-20 martijn * Strings in a TXT RR MUST be concatenated together
1179 f1509490 2022-03-20 martijn * before use with no intervening whitespace.
1181 f1509490 2022-03-20 martijn strlcpy(key + keylen, rr_txt + 1, cstrlen + 1);
1182 f1509490 2022-03-20 martijn rr.rr.other.rdlen -= (cstrlen + 1);
1183 f1509490 2022-03-20 martijn rr_txt += (cstrlen + 1);
1184 f1509490 2022-03-20 martijn keylen += cstrlen;
1186 f1509490 2022-03-20 martijn if (rr.rr.other.rdlen > 0) /* Invalid TXT RDATA */
1187 f1509490 2022-03-20 martijn continue;
1189 f1509490 2022-03-20 martijn if (dkim_key_text_parse(sig, key))
1193 f1509490 2022-03-20 martijn if (h.ancount == 0) {
1194 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR,
1195 f1509490 2022-03-20 martijn "No matching key found");
1196 f1509490 2022-03-20 martijn } else {
1197 f1509490 2022-03-20 martijn /* Only verify if all headers have been read */
1198 f1509490 2022-03-20 martijn if (!sig->header->msg->parsing_headers)
1199 f1509490 2022-03-20 martijn dkim_signature_verify(sig);
1201 1c524edb 2022-03-24 martijn verify:
1202 8986823b 2022-03-29 martijn free(ar->ar_data);
1203 f1509490 2022-03-20 martijn dkim_message_verify(sig->header->msg);
1207 4e2dd90f 2022-03-26 martijn dkim_key_text_parse(struct signature *sig, const char *key)
1209 4e2dd90f 2022-03-26 martijn char tagname, *hashname;
1210 3082f098 2022-04-19 martijn const char *end, *tagvend;
1211 4e2dd90f 2022-03-26 martijn char pkraw[UINT16_MAX] = "", pkimp[UINT16_MAX];
1212 b3380529 2022-04-08 martijn size_t pkrawlen = 0, pkoff, linelen;
1213 b3380529 2022-04-08 martijn int h = 0, k = 0, n = 0, p = 0, s = 0, t = 0, first = 1;
1214 f1509490 2022-03-20 martijn BIO *bio;
1215 72580136 2022-12-16 martijn #ifdef HAVE_ED25519
1216 b3380529 2022-04-08 martijn size_t pklen;
1217 b3380529 2022-04-08 martijn int tmp;
1220 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(key, 1);
1221 f1509490 2022-03-20 martijn /* Validate syntax early */
1222 4e2dd90f 2022-03-26 martijn if ((end = osmtpd_ltok_skip_tag_list(key, 0)) == NULL)
1223 f1509490 2022-03-20 martijn return 0;
1225 f1509490 2022-03-20 martijn while (key[0] != '\0') {
1226 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(key, 1);
1227 d842ff09 2022-03-27 martijn if ((end = osmtpd_ltok_skip_tag_name(key, 0)) == NULL)
1228 d842ff09 2022-03-27 martijn return 0;
1230 bccb8fb3 2022-03-27 martijn if ((size_t)(end - key) != 1)
1231 bccb8fb3 2022-03-27 martijn tagname = '\0';
1233 bccb8fb3 2022-03-27 martijn tagname = key[0];
1234 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(end, 1);
1235 f1509490 2022-03-20 martijn /* '=' */
1236 7e24437d 2022-03-27 martijn if (key[0] != '=')
1237 d842ff09 2022-03-27 martijn return 0;
1238 d842ff09 2022-03-27 martijn key = osmtpd_ltok_skip_fws(key + 1, 1);
1239 d842ff09 2022-03-27 martijn if ((end = osmtpd_ltok_skip_tag_value(key, 0)) == NULL)
1240 d842ff09 2022-03-27 martijn return 0;
1241 f1509490 2022-03-20 martijn switch (tagname) {
1242 f1509490 2022-03-20 martijn case 'v':
1244 2b1224a8 2022-03-27 martijn * RFC 6376 section 3.6.1, v=:
1245 2b1224a8 2022-03-27 martijn * RECOMMENDED...This tag MUST be the first tag in the
1246 2b1224a8 2022-03-27 martijn * record.
1248 2b1224a8 2022-03-27 martijn if (!first ||
1249 2b1224a8 2022-03-27 martijn osmtpd_ltok_skip_key_v_tag_value(key, 0) != end)
1250 2b1224a8 2022-03-27 martijn return 0;
1251 6eeac6a1 2022-03-27 martijn key = end;
1253 f1509490 2022-03-20 martijn case 'h':
1254 f1509490 2022-03-20 martijn if (h != 0) /* Duplicate tag */
1255 f1509490 2022-03-20 martijn return 0;
1256 f1509490 2022-03-20 martijn /* Invalid tag value */
1257 475eae65 2022-03-27 martijn if (osmtpd_ltok_skip_key_h_tag_value(key, 0) != end)
1258 f1509490 2022-03-20 martijn return 0;
1259 f1509490 2022-03-20 martijn while (1) {
1260 475eae65 2022-03-27 martijn if ((tagvend = osmtpd_ltok_skip_key_h_tag_alg(
1261 048fb98b 2022-03-21 martijn key, 0)) == NULL)
1263 4e2dd90f 2022-03-26 martijn hashname = strndup(key, tagvend - key);
1264 4e2dd90f 2022-03-26 martijn if (hashname == NULL) {
1265 4e2dd90f 2022-03-26 martijn dkim_err(sig->header->msg, "malloc");
1266 4e2dd90f 2022-03-26 martijn return 0;
1268 4e2dd90f 2022-03-26 martijn if (EVP_get_digestbyname(hashname) == sig->ah) {
1269 4e2dd90f 2022-03-26 martijn free(hashname);
1273 4e2dd90f 2022-03-26 martijn free(hashname);
1274 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(tagvend, 1);
1275 f1509490 2022-03-20 martijn if (key[0] != ':')
1277 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(key + 1, 1);
1279 f1509490 2022-03-20 martijn if (h != 1)
1280 f1509490 2022-03-20 martijn return 0;
1281 f1509490 2022-03-20 martijn key = end;
1283 f1509490 2022-03-20 martijn case 'k':
1284 f1509490 2022-03-20 martijn if (k != 0) /* Duplicate tag */
1285 f1509490 2022-03-20 martijn return 0;
1287 338537df 2022-04-08 martijn if (strncmp(key, "rsa", end - key) == 0) {
1288 338537df 2022-04-08 martijn if (sig->ak != EVP_PKEY_RSA)
1289 338537df 2022-04-08 martijn return 0;
1290 72580136 2022-12-16 martijn #if HAVE_ED25519
1291 338537df 2022-04-08 martijn } else if (strncmp(key, "ed25519", end - key) == 0) {
1292 338537df 2022-04-08 martijn if (sig->ak != EVP_PKEY_ED25519)
1293 338537df 2022-04-08 martijn return 0;
1296 f1509490 2022-03-20 martijn return 0;
1297 f1509490 2022-03-20 martijn key = end;
1299 f1509490 2022-03-20 martijn case 'n':
1300 f1509490 2022-03-20 martijn if (n != 0) /* Duplicate tag */
1301 f1509490 2022-03-20 martijn return 0;
1303 749b2bf7 2022-03-28 martijn /* semicolon is part of safe-char */
1304 749b2bf7 2022-03-28 martijn if (osmtpd_ltok_skip_key_n_tag_value(key, 0) < end)
1305 4e2dd90f 2022-03-26 martijn return 0;
1306 f1509490 2022-03-20 martijn key = end;
1308 f1509490 2022-03-20 martijn case 'p':
1309 62823db4 2022-04-08 martijn if (p != 0) /* Duplicate tag */
1310 f1509490 2022-03-20 martijn return 0;
1312 338537df 2022-04-08 martijn while (1) {
1313 3082f098 2022-04-19 martijn key = osmtpd_ltok_skip_fws(key, 1);
1314 338537df 2022-04-08 martijn if (osmtpd_ltok_skip_alphadigitps(
1315 3082f098 2022-04-19 martijn key, 0) == NULL)
1317 3082f098 2022-04-19 martijn pkraw[pkrawlen++] = key++[0];
1318 338537df 2022-04-08 martijn if (pkrawlen >= sizeof(pkraw))
1319 338537df 2022-04-08 martijn return 0;
1321 3082f098 2022-04-19 martijn if (key[0] == '=') {
1322 338537df 2022-04-08 martijn pkraw[pkrawlen++] = '=';
1323 3082f098 2022-04-19 martijn key = osmtpd_ltok_skip_fws(key + 1, 1);
1324 338537df 2022-04-08 martijn if (pkrawlen >= sizeof(pkraw))
1325 338537df 2022-04-08 martijn return 0;
1326 3082f098 2022-04-19 martijn if (key[0] == '=') {
1327 338537df 2022-04-08 martijn pkraw[pkrawlen++] = '=';
1329 338537df 2022-04-08 martijn if (pkrawlen >= sizeof(pkraw))
1330 338537df 2022-04-08 martijn return 0;
1333 f1509490 2022-03-20 martijn /* Invalid tag value */
1334 3082f098 2022-04-19 martijn if (pkrawlen % 4 != 0 || key != end)
1335 f1509490 2022-03-20 martijn return 0;
1337 f1509490 2022-03-20 martijn case 's':
1338 f1509490 2022-03-20 martijn if (s != 0) /* Duplicate tag */
1339 f1509490 2022-03-20 martijn return 0;
1340 f1509490 2022-03-20 martijn /* Invalid tag value */
1341 2e9f7a5e 2022-03-27 martijn if (osmtpd_ltok_skip_key_s_tag_value(key, 0) != end)
1342 f1509490 2022-03-20 martijn return 0;
1343 f1509490 2022-03-20 martijn while (1) {
1344 f1509490 2022-03-20 martijn if ((tagvend =
1345 4e2dd90f 2022-03-26 martijn osmtpd_ltok_skip_key_s_tag_type(
1346 71b63ce6 2022-03-22 martijn key, 0)) == NULL)
1348 f1509490 2022-03-20 martijn if (strncmp(key, "*", tagvend - key) == 0 ||
1349 f1509490 2022-03-20 martijn strncmp(key, "email", tagvend - key) == 0) {
1353 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(tagvend, 1);
1354 f1509490 2022-03-20 martijn if (key[0] != ':')
1356 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(key + 1, 1);
1358 f1509490 2022-03-20 martijn if (s != 1)
1359 f1509490 2022-03-20 martijn return 0;
1360 f1509490 2022-03-20 martijn key = end;
1362 f1509490 2022-03-20 martijn case 't':
1363 f1509490 2022-03-20 martijn if (t != 0) /* Duplicate tag */
1364 f1509490 2022-03-20 martijn return 0;
1366 2e9f7a5e 2022-03-27 martijn if (osmtpd_ltok_skip_key_t_tag_value(key, 0) != end)
1367 f1509490 2022-03-20 martijn return 0;
1368 f1509490 2022-03-20 martijn while (1) {
1369 2e9f7a5e 2022-03-27 martijn tagvend = osmtpd_ltok_skip_key_t_tag_flag(
1370 f1509490 2022-03-20 martijn key, 0);
1371 f1509490 2022-03-20 martijn if (strncmp(key, "y", tagvend - key) == 0)
1372 f1509490 2022-03-20 martijn sig->kt |= KT_Y;
1373 f1509490 2022-03-20 martijn else if (strncmp(key, "s", tagvend - key) == 0)
1374 f1509490 2022-03-20 martijn sig->kt |= KT_S;
1375 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(tagvend, 1);
1376 f1509490 2022-03-20 martijn if (key[0] != ':')
1378 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(key + 1, 1);
1381 f1509490 2022-03-20 martijn default:
1382 f1509490 2022-03-20 martijn key = end;
1386 2b1224a8 2022-03-27 martijn first = 0;
1387 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(key, 1);
1388 f1509490 2022-03-20 martijn if (key[0] == ';')
1390 f1509490 2022-03-20 martijn else if (key[0] != '\0')
1391 f1509490 2022-03-20 martijn return 0;
1394 62823db4 2022-04-08 martijn if (!p) /* Missing tag */
1395 f1509490 2022-03-20 martijn return 0;
1396 f1509490 2022-03-20 martijn if (k == 0 && sig->ak != EVP_PKEY_RSA) /* Default to RSA */
1397 f1509490 2022-03-20 martijn return 0;
1399 f1509490 2022-03-20 martijn if (pkraw[0] == '\0') {
1400 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Key is revoked");
1401 f1509490 2022-03-20 martijn return 1;
1404 f1509490 2022-03-20 martijn switch (sig->ak) {
1405 f1509490 2022-03-20 martijn case EVP_PKEY_RSA:
1406 f1509490 2022-03-20 martijn pkoff = strlcpy(pkimp, "-----BEGIN PUBLIC KEY-----\n",
1407 f1509490 2022-03-20 martijn sizeof(pkimp));
1408 f1509490 2022-03-20 martijn linelen = 0;
1409 f1509490 2022-03-20 martijn for (key = pkraw; key[0] != '\0';) {
1410 f1509490 2022-03-20 martijn if (pkoff + 2 >= sizeof(pkimp))
1411 f1509490 2022-03-20 martijn return 0;
1412 2732fb68 2022-04-08 martijn pkimp[pkoff++] = key++[0];
1413 f1509490 2022-03-20 martijn if (++linelen == 64) {
1414 f1509490 2022-03-20 martijn pkimp[pkoff++] = '\n';
1415 f1509490 2022-03-20 martijn linelen = 0;
1418 f1509490 2022-03-20 martijn /* Leverage pkoff check in loop */
1419 f1509490 2022-03-20 martijn if (linelen != 0)
1420 f1509490 2022-03-20 martijn pkimp[pkoff++] = '\n';
1421 f1509490 2022-03-20 martijn /* PEM_read_bio_PUBKEY will catch truncated keys */
1422 f1509490 2022-03-20 martijn pkoff += strlcpy(pkimp + pkoff, "-----END PUBLIC KEY-----\n",
1423 f1509490 2022-03-20 martijn sizeof(pkimp) - pkoff);
1424 f1509490 2022-03-20 martijn if ((bio = BIO_new_mem_buf(pkimp, pkoff)) == NULL) {
1425 f1509490 2022-03-20 martijn dkim_err(sig->header->msg, "BIO_new_mem_buf");
1426 f1509490 2022-03-20 martijn return 1;
1428 f1509490 2022-03-20 martijn sig->p = PEM_read_bio_PUBKEY(bio, NULL, NULL, NULL);
1429 f1509490 2022-03-20 martijn BIO_free(bio);
1431 72580136 2022-12-16 martijn #if HAVE_ED25519
1432 338537df 2022-04-08 martijn case EVP_PKEY_ED25519:
1433 338537df 2022-04-08 martijn if ((pkrawlen / 4) * 3 >= sizeof(pkimp))
1434 f1509490 2022-03-20 martijn return 0;
1435 338537df 2022-04-08 martijn EVP_DecodeInit(ectx);
1436 338537df 2022-04-08 martijn if (EVP_DecodeUpdate(ectx, pkimp, &tmp, pkraw, pkrawlen) == -1)
1437 338537df 2022-04-08 martijn return 0;
1438 338537df 2022-04-08 martijn pklen = tmp;
1439 338537df 2022-04-08 martijn if (EVP_DecodeFinal(ectx, pkimp, &tmp) == -1)
1440 338537df 2022-04-08 martijn return 0;
1441 338537df 2022-04-08 martijn pklen += tmp;
1442 338537df 2022-04-08 martijn sig->p = EVP_PKEY_new_raw_public_key(sig->ak, NULL, pkimp,
1443 338537df 2022-04-08 martijn pklen);
1447 338537df 2022-04-08 martijn if (sig->p == NULL) {
1449 338537df 2022-04-08 martijn * XXX No clue how to differentiate between invalid key and
1450 338537df 2022-04-08 martijn * temporary failure like *alloc.
1451 338537df 2022-04-08 martijn * Assume invalid key, because it's more likely.
1453 338537df 2022-04-08 martijn return 0;
1455 f1509490 2022-03-20 martijn return 1;
1459 f1509490 2022-03-20 martijn dkim_body_parse(struct message *msg, const char *line)
1461 f1509490 2022-03-20 martijn struct signature *sig;
1462 31ffb916 2022-03-27 martijn const char *end = line, *hash, *prev;
1463 31ffb916 2022-03-27 martijn size_t hashn, len, i;
1464 31ffb916 2022-03-27 martijn int wsp, ret;
1466 31ffb916 2022-03-27 martijn if (line[0] == '\0') {
1467 f1509490 2022-03-20 martijn msg->body_whitelines++;
1468 f1509490 2022-03-20 martijn return;
1471 f1509490 2022-03-20 martijn while (msg->body_whitelines-- > 0) {
1472 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
1473 5d58b443 2022-03-27 martijn if ((sig = msg->header[i].sig) == NULL ||
1474 5d58b443 2022-03-27 martijn sig->state != DKIM_UNKNOWN)
1475 f1509490 2022-03-20 martijn continue;
1476 31ffb916 2022-03-27 martijn hashn = sig->l == -1 ? 2 : MIN(2, sig->l);
1477 31ffb916 2022-03-27 martijn sig->l -= sig->l == -1 ? 0 : hashn;
1478 31ffb916 2022-03-27 martijn if (EVP_DigestUpdate(sig->bhctx, "\r\n", hashn) == 0) {
1479 31ffb916 2022-03-27 martijn dkim_errx(msg, "EVP_DigestUpdate");
1480 f1509490 2022-03-20 martijn return;
1484 f1509490 2022-03-20 martijn msg->body_whitelines = 0;
1485 f1509490 2022-03-20 martijn msg->has_body = 1;
1487 31ffb916 2022-03-27 martijn while (line[0] != '\0') {
1488 31ffb916 2022-03-27 martijn while (1) {
1489 31ffb916 2022-03-27 martijn prev = end;
1490 31ffb916 2022-03-27 martijn if ((end = osmtpd_ltok_skip_wsp(end, 0)) == NULL)
1493 31ffb916 2022-03-27 martijn end = prev;
1494 31ffb916 2022-03-27 martijn wsp = end != line;
1495 31ffb916 2022-03-27 martijn if (!wsp) {
1496 31ffb916 2022-03-27 martijn while (osmtpd_ltok_skip_wsp(end, 0) == NULL &&
1497 31ffb916 2022-03-27 martijn end[0] != '\0')
1500 31ffb916 2022-03-27 martijn for (i = 0; i < msg->nheaders; i++) {
1501 31ffb916 2022-03-27 martijn sig = msg->header[i].sig;
1502 31ffb916 2022-03-27 martijn if (sig == NULL || sig->state != DKIM_UNKNOWN)
1503 31ffb916 2022-03-27 martijn continue;
1504 31ffb916 2022-03-27 martijn if (wsp &&
1505 31ffb916 2022-03-27 martijn (sig->c & CANON_BODY) == CANON_BODY_RELAXED) {
1506 31ffb916 2022-03-27 martijn hash = " ";
1507 31ffb916 2022-03-27 martijn len = end[0] == '\0' ? 0 : 1;
1508 31ffb916 2022-03-27 martijn } else {
1509 31ffb916 2022-03-27 martijn hash = line;
1510 31ffb916 2022-03-27 martijn len = (size_t)(end - line);
1512 31ffb916 2022-03-27 martijn hashn = sig->l == -1 ? len : MIN(len, (size_t)sig->l);
1513 31ffb916 2022-03-27 martijn sig->l -= sig->l == -1 ? 0 : hashn;
1514 31ffb916 2022-03-27 martijn ret = EVP_DigestUpdate(sig->bhctx, hash, hashn);
1515 31ffb916 2022-03-27 martijn if (ret == 0) {
1516 31ffb916 2022-03-27 martijn dkim_errx(msg, "EVP_DigestUpdate");
1517 31ffb916 2022-03-27 martijn return;
1520 31ffb916 2022-03-27 martijn line = end;
1522 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
1523 f1509490 2022-03-20 martijn sig = msg->header[i].sig;
1524 31ffb916 2022-03-27 martijn if (sig == NULL || sig->state != DKIM_UNKNOWN)
1525 f1509490 2022-03-20 martijn continue;
1526 31ffb916 2022-03-27 martijn hashn = sig->l == -1 ? 2 : MIN(2, sig->l);
1527 f1509490 2022-03-20 martijn sig->l -= sig->l == -1 ? 0 : hashn;
1528 31ffb916 2022-03-27 martijn ret = EVP_DigestUpdate(sig->bhctx, "\r\n", hashn);
1529 31ffb916 2022-03-27 martijn if (ret == 0) {
1530 31ffb916 2022-03-27 martijn dkim_errx(msg, "EVP_DigestUpdate");
1531 f1509490 2022-03-20 martijn return;
1537 f1509490 2022-03-20 martijn dkim_body_verify(struct signature *sig)
1539 f1509490 2022-03-20 martijn unsigned char digest[EVP_MAX_MD_SIZE];
1540 f1509490 2022-03-20 martijn unsigned int digestsz;
1542 f1509490 2022-03-20 martijn if (sig->state != DKIM_UNKNOWN)
1543 f1509490 2022-03-20 martijn return;
1545 f1509490 2022-03-20 martijn if ((sig->c & CANON_BODY) == CANON_BODY_SIMPLE &&
1546 f1509490 2022-03-20 martijn !sig->header->msg->has_body) {
1547 f1509490 2022-03-20 martijn if (EVP_DigestUpdate(sig->bhctx, "\r\n",
1548 f1509490 2022-03-20 martijn sig->l == -1 ? 2 : MIN(2, sig->l)) <= 0) {
1549 f1509490 2022-03-20 martijn dkim_errx(sig->header->msg,
1550 f1509490 2022-03-20 martijn "Can't update hash context");
1551 f1509490 2022-03-20 martijn return;
1554 a9f7aa12 2022-03-24 martijn if (sig->l > 0) {
1555 a9f7aa12 2022-03-24 martijn dkim_signature_state(sig, DKIM_PERMERROR,
1556 a9f7aa12 2022-03-24 martijn "l tag larger than body");
1557 a9f7aa12 2022-03-24 martijn return;
1560 f1509490 2022-03-20 martijn if (EVP_DigestFinal_ex(sig->bhctx, digest, &digestsz) == 0) {
1561 338537df 2022-04-08 martijn dkim_errx(sig->header->msg, "EVP_DigestFinal_ex");
1562 f1509490 2022-03-20 martijn return;
1565 f1509490 2022-03-20 martijn if (digestsz != sig->bhsz || memcmp(digest, sig->bh, digestsz) != 0)
1566 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_FAIL, "bh mismatch");
1570 f1509490 2022-03-20 martijn dkim_message_verify(struct message *msg)
1572 f1509490 2022-03-20 martijn struct signature *sig;
1573 f1509490 2022-03-20 martijn size_t i;
1574 f1509490 2022-03-20 martijn ssize_t n, aroff = 0;
1575 f1509490 2022-03-20 martijn int found = 0;
1576 f1509490 2022-03-20 martijn char *line = NULL;
1577 f1509490 2022-03-20 martijn size_t linelen = 0;
1579 f1509490 2022-03-20 martijn if (!msg->readdone)
1580 f1509490 2022-03-20 martijn return;
1582 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
1583 f1509490 2022-03-20 martijn if (msg->header[i].sig == NULL)
1584 f1509490 2022-03-20 martijn continue;
1585 f1509490 2022-03-20 martijn if (msg->header[i].sig->query != NULL)
1586 f1509490 2022-03-20 martijn return;
1587 f1509490 2022-03-20 martijn if (msg->header[i].sig->state != DKIM_UNKNOWN)
1588 f1509490 2022-03-20 martijn continue;
1589 f1509490 2022-03-20 martijn dkim_signature_state(msg->header[i].sig, DKIM_PASS, NULL);
1592 f1509490 2022-03-20 martijn if ((aroff = dkim_ar_cat(&line, &linelen, aroff,
1593 f1509490 2022-03-20 martijn "Authentication-Results: %s", authservid)) == -1) {
1594 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1595 f1509490 2022-03-20 martijn goto fail;
1597 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
1598 f1509490 2022-03-20 martijn sig = msg->header[i].sig;
1599 f1509490 2022-03-20 martijn if (sig == NULL)
1600 f1509490 2022-03-20 martijn continue;
1601 f1509490 2022-03-20 martijn found = 1;
1602 f1509490 2022-03-20 martijn if ((aroff = dkim_ar_cat(&line, &linelen, aroff, "; dkim=%s",
1603 f1509490 2022-03-20 martijn dkim_state2str(sig->state))) == -1) {
1604 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1605 f1509490 2022-03-20 martijn goto fail;
1607 f1509490 2022-03-20 martijn if (sig->state_reason != NULL) {
1608 f1509490 2022-03-20 martijn if ((aroff = dkim_ar_cat(&line, &linelen, aroff,
1609 f1509490 2022-03-20 martijn " reason=\"%s\"", sig->state_reason)) == -1) {
1610 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1611 f1509490 2022-03-20 martijn goto fail;
1614 f1509490 2022-03-20 martijn if (sig->s[0] != '\0') {
1615 f1509490 2022-03-20 martijn if ((aroff = dkim_ar_cat(&line, &linelen, aroff,
1616 f1509490 2022-03-20 martijn " header.s=%s", sig->s)) == -1) {
1617 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1618 f1509490 2022-03-20 martijn goto fail;
1621 f1509490 2022-03-20 martijn if (sig->d[0] != '\0') {
1622 f1509490 2022-03-20 martijn if ((aroff = dkim_ar_cat(&line, &linelen, aroff,
1623 f1509490 2022-03-20 martijn " header.d=%s", sig->d)) == -1) {
1624 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1625 f1509490 2022-03-20 martijn goto fail;
1629 f1509490 2022-03-20 martijn * Don't print i-tag, since localpart can be a quoted-string,
1630 f1509490 2022-03-20 martijn * which can contain FWS and CFWS.
1632 f1509490 2022-03-20 martijn if (sig->a != NULL) {
1633 f1509490 2022-03-20 martijn if ((aroff = dkim_ar_cat(&line, &linelen, aroff,
1634 f1509490 2022-03-20 martijn " header.a=%.*s", (int)sig->asz, sig->a)) == -1) {
1635 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1636 f1509490 2022-03-20 martijn goto fail;
1640 f1509490 2022-03-20 martijn if (!found) {
1641 f1509490 2022-03-20 martijn aroff = dkim_ar_cat(&line, &linelen, aroff, "; dkim=none");
1642 f1509490 2022-03-20 martijn if (aroff == -1) {
1643 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1644 f1509490 2022-03-20 martijn goto fail;
1647 f1509490 2022-03-20 martijn dkim_ar_print(msg->ctx, line);
1649 f1509490 2022-03-20 martijn rewind(msg->origf);
1650 f1509490 2022-03-20 martijn while ((n = getline(&line, &linelen, msg->origf)) != -1) {
1651 f1509490 2022-03-20 martijn line[n - 1] = '\0';
1652 f1509490 2022-03-20 martijn osmtpd_filter_dataline(msg->ctx, "%s", line);
1654 f1509490 2022-03-20 martijn if (ferror(msg->origf))
1655 f1509490 2022-03-20 martijn dkim_err(msg, "getline");
1657 f1509490 2022-03-20 martijn free(line);
1658 f1509490 2022-03-20 martijn return;
1662 4e2dd90f 2022-03-26 martijn dkim_ar_print(struct osmtpd_ctx *ctx, const char *start)
1664 4e2dd90f 2022-03-26 martijn const char *scan, *checkpoint, *ncheckpoint;
1665 f1509490 2022-03-20 martijn size_t arlen = 0;
1666 f1509490 2022-03-20 martijn int first = 1, arid = 1;
1668 f1509490 2022-03-20 martijn checkpoint = start;
1669 4e2dd90f 2022-03-26 martijn ncheckpoint = osmtpd_ltok_skip_hdr_name(start, 0) + 1;
1670 f1509490 2022-03-20 martijn for (scan = start; scan[0] != '\0'; scan++) {
1671 f1509490 2022-03-20 martijn if (scan[0] == '\t')
1672 f1509490 2022-03-20 martijn arlen = (arlen + 8) & ~7;
1674 f1509490 2022-03-20 martijn arlen++;
1675 f1509490 2022-03-20 martijn if (arlen >= AUTHENTICATION_RESULTS_LINELEN) {
1676 f1509490 2022-03-20 martijn osmtpd_filter_dataline(ctx, "%s%.*s", first ? "" : "\t",
1677 f1509490 2022-03-20 martijn (int)((checkpoint == start ?
1678 f1509490 2022-03-20 martijn ncheckpoint : checkpoint) - start), start);
1679 4e2dd90f 2022-03-26 martijn start = osmtpd_ltok_skip_cfws(checkpoint, 1);
1680 f1509490 2022-03-20 martijn scan = start;
1681 f1509490 2022-03-20 martijn arlen = 8;
1682 f1509490 2022-03-20 martijn first = 0;
1684 f1509490 2022-03-20 martijn if (scan == ncheckpoint) {
1685 f1509490 2022-03-20 martijn checkpoint = ncheckpoint;
1686 4e2dd90f 2022-03-26 martijn ncheckpoint = osmtpd_ltok_skip_cfws(ncheckpoint, 1);
1687 f1509490 2022-03-20 martijn /* authserv-id */
1688 f1509490 2022-03-20 martijn if (arid) {
1689 4e2dd90f 2022-03-26 martijn ncheckpoint = osmtpd_ltok_skip_value(
1690 f1509490 2022-03-20 martijn ncheckpoint, 0);
1691 f1509490 2022-03-20 martijn arid = 0;
1692 f1509490 2022-03-20 martijn /* methodspec */
1693 f1509490 2022-03-20 martijn } else if (strncmp(ncheckpoint, "dkim",
1694 f1509490 2022-03-20 martijn sizeof("dkim") - 1) == 0) {
1695 4e2dd90f 2022-03-26 martijn ncheckpoint = osmtpd_ltok_skip_keyword(
1696 f1509490 2022-03-20 martijn ncheckpoint + sizeof("dkim"), 0);
1697 f1509490 2022-03-20 martijn /* reasonspec */
1698 f1509490 2022-03-20 martijn } else if (strncmp(ncheckpoint, "reason",
1699 f1509490 2022-03-20 martijn sizeof("reason") - 1) == 0) {
1700 4e2dd90f 2022-03-26 martijn ncheckpoint = osmtpd_ltok_skip_value(
1701 f1509490 2022-03-20 martijn ncheckpoint + sizeof("reason"), 0);
1702 f1509490 2022-03-20 martijn /* propspec */
1703 f1509490 2022-03-20 martijn } else {
1704 f1509490 2022-03-20 martijn ncheckpoint += sizeof("header.x=") - 1;
1705 4e2dd90f 2022-03-26 martijn ncheckpoint = osmtpd_ltok_skip_ar_pvalue(
1706 f1509490 2022-03-20 martijn ncheckpoint, 0);
1707 f1509490 2022-03-20 martijn if (ncheckpoint[0] == ';')
1708 f1509490 2022-03-20 martijn ncheckpoint++;
1712 f1509490 2022-03-20 martijn osmtpd_filter_dataline(ctx, "%s%s", first ? "" : "\t", start);
1715 f1509490 2022-03-20 martijn ssize_t
1716 f1509490 2022-03-20 martijn dkim_ar_cat(char **ar, size_t *n, size_t aroff, const char *fmt, ...)
1718 f1509490 2022-03-20 martijn va_list ap;
1719 f1509490 2022-03-20 martijn char *artmp;
1720 f1509490 2022-03-20 martijn int size;
1721 f1509490 2022-03-20 martijn size_t nn;
1723 f1509490 2022-03-20 martijn va_start(ap, fmt);
1724 f1509490 2022-03-20 martijn size = vsnprintf(*ar + aroff, *n - aroff, fmt, ap);
1725 f1509490 2022-03-20 martijn va_end(ap);
1726 f1509490 2022-03-20 martijn if (size + aroff <= *n)
1727 f1509490 2022-03-20 martijn return (ssize_t)size + aroff;
1728 f1509490 2022-03-20 martijn nn = (((aroff + size) / 256) + 1) * 256;
1729 f1509490 2022-03-20 martijn artmp = realloc(*ar, nn);
1730 f1509490 2022-03-20 martijn if (artmp == NULL)
1731 f1509490 2022-03-20 martijn return -1;
1732 f1509490 2022-03-20 martijn *ar = artmp;
1733 f1509490 2022-03-20 martijn *n = nn;
1734 f1509490 2022-03-20 martijn va_start(ap, fmt);
1735 f1509490 2022-03-20 martijn size = vsnprintf(*ar + aroff, *n - aroff, fmt, ap);
1736 f1509490 2022-03-20 martijn va_end(ap);
1737 f1509490 2022-03-20 martijn return (ssize_t)size + aroff;
1741 f1509490 2022-03-20 martijn dkim_err(struct message *msg, char *text)
1743 f1509490 2022-03-20 martijn msg->err = 1;
1744 f1509490 2022-03-20 martijn fprintf(stderr, "%s: %s\n", text, strerror(errno));
1748 f1509490 2022-03-20 martijn dkim_errx(struct message *msg, char *text)
1750 f1509490 2022-03-20 martijn msg->err = 1;
1751 f1509490 2022-03-20 martijn fprintf(stderr, "%s\n", text);
1754 f1509490 2022-03-20 martijn __dead void
1755 f1509490 2022-03-20 martijn usage(void)
1757 f1509490 2022-03-20 martijn fprintf(stderr, "usage: filter-dkimverify\n");
1758 f1509490 2022-03-20 martijn exit(1);
