2 f1509490 2022-03-20 martijn * Copyright (c) 2022 Martijn van Duren <martijn@openbsd.org>
4 f1509490 2022-03-20 martijn * Permission to use, copy, modify, and distribute this software for any
5 f1509490 2022-03-20 martijn * purpose with or without fee is hereby granted, provided that the above
6 f1509490 2022-03-20 martijn * copyright notice and this permission notice appear in all copies.
8 f1509490 2022-03-20 martijn * THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
9 f1509490 2022-03-20 martijn * WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
10 f1509490 2022-03-20 martijn * MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
11 f1509490 2022-03-20 martijn * ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
12 f1509490 2022-03-20 martijn * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
13 f1509490 2022-03-20 martijn * ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
14 f1509490 2022-03-20 martijn * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
16 f1509490 2022-03-20 martijn #include <sys/types.h>
17 f1509490 2022-03-20 martijn #include <sys/socket.h>
19 f1509490 2022-03-20 martijn #include <openssl/evp.h>
20 f1509490 2022-03-20 martijn #include <openssl/pem.h>
21 f1509490 2022-03-20 martijn #include <openssl/sha.h>
22 f1509490 2022-03-20 martijn #include <openssl/err.h>
24 f1509490 2022-03-20 martijn #include <arpa/nameser.h>
26 f1509490 2022-03-20 martijn #include <ctype.h>
27 f1509490 2022-03-20 martijn #include <errno.h>
28 f1509490 2022-03-20 martijn #include <event.h>
29 f1509490 2022-03-20 martijn #include <limits.h>
30 f1509490 2022-03-20 martijn #include <netdb.h>
31 b5876c84 2022-04-08 martijn #include <opensmtpd.h>
32 f1509490 2022-03-20 martijn #include <stdarg.h>
33 f1509490 2022-03-20 martijn #include <stdio.h>
34 f1509490 2022-03-20 martijn #include <stdlib.h>
35 f1509490 2022-03-20 martijn #include <string.h>
36 f1509490 2022-03-20 martijn #include <time.h>
37 f1509490 2022-03-20 martijn #include <unistd.h>
38 f1509490 2022-03-20 martijn #include <asr.h>
40 f1509490 2022-03-20 martijn #include "unpack_dns.h"
41 4e2dd90f 2022-03-26 martijn #include "ltok.h"
44 f1509490 2022-03-20 martijn * Use RFC8601 (Authentication-Results) codes instead of RFC6376 codes,
45 f1509490 2022-03-20 martijn * since they're more expressive.
47 f1509490 2022-03-20 martijn enum state {
48 f1509490 2022-03-20 martijn DKIM_UNKNOWN,
49 f1509490 2022-03-20 martijn DKIM_PASS,
50 f1509490 2022-03-20 martijn DKIM_FAIL,
51 f1509490 2022-03-20 martijn DKIM_POLICY,
52 f1509490 2022-03-20 martijn DKIM_NEUTRAL,
53 f1509490 2022-03-20 martijn DKIM_TEMPERROR,
54 f1509490 2022-03-20 martijn DKIM_PERMERROR
57 f1509490 2022-03-20 martijn struct signature {
58 f1509490 2022-03-20 martijn struct header *header;
59 f1509490 2022-03-20 martijn enum state state;
60 f1509490 2022-03-20 martijn const char *state_reason;
62 4e2dd90f 2022-03-26 martijn const char *a;
63 f1509490 2022-03-20 martijn size_t asz;
65 338537df 2022-04-08 martijn int sephash;
66 f1509490 2022-03-20 martijn const EVP_MD *ah;
68 f1509490 2022-03-20 martijn size_t bsz;
69 4e2dd90f 2022-03-26 martijn const char *bheader;
70 f1509490 2022-03-20 martijn /* Make sure padding bits for base64 decoding fit */
71 f1509490 2022-03-20 martijn char bh[EVP_MAX_MD_SIZE + (3 - (EVP_MAX_MD_SIZE % 3))];
72 f1509490 2022-03-20 martijn size_t bhsz;
73 f1509490 2022-03-20 martijn EVP_MD_CTX *bhctx;
75 f1509490 2022-03-20 martijn #define CANON_HEADER_SIMPLE 0
76 f1509490 2022-03-20 martijn #define CANON_HEADER_RELAXED 1
77 f1509490 2022-03-20 martijn #define CANON_HEADER 1
78 f1509490 2022-03-20 martijn #define CANON_BODY_SIMPLE 0
79 f1509490 2022-03-20 martijn #define CANON_BODY_RELAXED 1 << 1
80 f1509490 2022-03-20 martijn #define CANON_BODY 1 << 1
81 f1509490 2022-03-20 martijn #define CANON_DONE 1 << 2
82 f1509490 2022-03-20 martijn char d[HOST_NAME_MAX + 1];
83 f1509490 2022-03-20 martijn char **h;
84 4e2dd90f 2022-03-26 martijn const char *i;
85 f1509490 2022-03-20 martijn size_t isz;
86 f1509490 2022-03-20 martijn ssize_t l;
88 f1509490 2022-03-20 martijn char s[HOST_NAME_MAX + 1];
89 f1509490 2022-03-20 martijn time_t t; /* Signature t=/timestamp */
90 f1509490 2022-03-20 martijn #define KT_Y 1
91 f1509490 2022-03-20 martijn #define KT_S 1 << 1
92 f1509490 2022-03-20 martijn int kt; /* Key t=/Flags */
93 f1509490 2022-03-20 martijn time_t x;
95 f1509490 2022-03-20 martijn struct event_asr *query;
96 f1509490 2022-03-20 martijn EVP_PKEY *p;
99 f1509490 2022-03-20 martijn struct header {
100 f1509490 2022-03-20 martijn struct message *msg;
101 f1509490 2022-03-20 martijn uint8_t readdone;
102 f1509490 2022-03-20 martijn uint8_t parsed;
103 f1509490 2022-03-20 martijn char *buf;
104 f1509490 2022-03-20 martijn size_t buflen;
105 f1509490 2022-03-20 martijn struct signature *sig;
108 f1509490 2022-03-20 martijn #define AUTHENTICATION_RESULTS_LINELEN 78
109 f1509490 2022-03-20 martijn #define MIN(a, b) ((a) < (b) ? (a) : (b))
111 f1509490 2022-03-20 martijn struct message {
112 f1509490 2022-03-20 martijn struct osmtpd_ctx *ctx;
113 f1509490 2022-03-20 martijn FILE *origf;
114 f1509490 2022-03-20 martijn int parsing_headers;
115 f1509490 2022-03-20 martijn size_t body_whitelines;
116 f1509490 2022-03-20 martijn int has_body;
117 f1509490 2022-03-20 martijn struct header *header;
118 f1509490 2022-03-20 martijn size_t nheaders;
119 f1509490 2022-03-20 martijn int err;
120 f1509490 2022-03-20 martijn int readdone;
123 f1509490 2022-03-20 martijn void usage(void);
124 f1509490 2022-03-20 martijn void dkim_err(struct message *, char *);
125 f1509490 2022-03-20 martijn void dkim_errx(struct message *, char *);
126 f1509490 2022-03-20 martijn void dkim_conf(const char *, const char *);
127 f1509490 2022-03-20 martijn void dkim_dataline(struct osmtpd_ctx *, const char *);
128 f1509490 2022-03-20 martijn void dkim_commit(struct osmtpd_ctx *);
129 f1509490 2022-03-20 martijn void *dkim_message_new(struct osmtpd_ctx *);
130 f1509490 2022-03-20 martijn void dkim_message_free(struct osmtpd_ctx *, void *);
131 f1509490 2022-03-20 martijn void dkim_header_add(struct osmtpd_ctx *, const char *);
132 f1509490 2022-03-20 martijn void dkim_signature_parse(struct header *);
133 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_v(struct signature *, const char *, const char *);
134 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_a(struct signature *, const char *, const char *);
135 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_b(struct signature *, const char *, const char *);
136 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_bh(struct signature *, const char *, const char *);
137 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_c(struct signature *, const char *, const char *);
138 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_d(struct signature *, const char *, const char *);
139 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_h(struct signature *, const char *, const char *);
140 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_i(struct signature *, const char *, const char *);
141 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_l(struct signature *, const char *, const char *);
142 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_q(struct signature *, const char *, const char *);
143 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_s(struct signature *, const char *, const char *);
144 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_t(struct signature *, const char *, const char *);
145 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_x(struct signature *, const char *, const char *);
146 4e2dd90f 2022-03-26 martijn void dkim_signature_parse_z(struct signature *, const char *, const char *);
147 f1509490 2022-03-20 martijn void dkim_signature_verify(struct signature *);
148 f1509490 2022-03-20 martijn void dkim_signature_header(EVP_MD_CTX *, struct signature *, struct header *);
149 f1509490 2022-03-20 martijn void dkim_signature_state(struct signature *, enum state, const char *);
150 f1509490 2022-03-20 martijn const char *dkim_state2str(enum state);
151 f1509490 2022-03-20 martijn void dkim_header_cat(struct osmtpd_ctx *, const char *);
152 f1509490 2022-03-20 martijn void dkim_body_parse(struct message *, const char *);
153 f1509490 2022-03-20 martijn void dkim_body_verify(struct signature *);
154 f1509490 2022-03-20 martijn void dkim_rr_resolve(struct asr_result *, void *);
155 f1509490 2022-03-20 martijn void dkim_message_verify(struct message *);
156 f1509490 2022-03-20 martijn ssize_t dkim_ar_cat(char **ar, size_t *n, size_t aroff, const char *fmt, ...)
157 f1509490 2022-03-20 martijn __attribute__((__format__ (printf, 4, 5)));
158 4e2dd90f 2022-03-26 martijn void dkim_ar_print(struct osmtpd_ctx *, const char *);
159 4e2dd90f 2022-03-26 martijn int dkim_key_text_parse(struct signature *, const char *);
161 f1509490 2022-03-20 martijn char *authservid;
162 f1509490 2022-03-20 martijn EVP_ENCODE_CTX *ectx = NULL;
165 f1509490 2022-03-20 martijn main(int argc, char *argv[])
167 f1509490 2022-03-20 martijn if (argc != 1)
168 f1509490 2022-03-20 martijn osmtpd_errx(1, "Invalid argument count");
170 f1509490 2022-03-20 martijn OpenSSL_add_all_digests();
172 f1509490 2022-03-20 martijn if (pledge("tmppath stdio dns", NULL) == -1)
173 f1509490 2022-03-20 martijn osmtpd_err(1, "pledge");
175 f1509490 2022-03-20 martijn if ((ectx = EVP_ENCODE_CTX_new()) == NULL)
176 f1509490 2022-03-20 martijn osmtpd_err(1, "EVP_ENCODE_CTX_new");
178 f1509490 2022-03-20 martijn osmtpd_register_conf(dkim_conf);
179 f1509490 2022-03-20 martijn osmtpd_register_filter_dataline(dkim_dataline);
180 f1509490 2022-03-20 martijn osmtpd_register_filter_commit(dkim_commit);
181 f1509490 2022-03-20 martijn osmtpd_local_message(dkim_message_new, dkim_message_free);
182 f1509490 2022-03-20 martijn osmtpd_run();
184 f1509490 2022-03-20 martijn return 0;
188 f1509490 2022-03-20 martijn dkim_conf(const char *key, const char *value)
190 4e2dd90f 2022-03-26 martijn const char *end;
192 f1509490 2022-03-20 martijn if (key == NULL) {
193 f1509490 2022-03-20 martijn if (authservid == NULL)
194 f1509490 2022-03-20 martijn osmtpd_errx(1, "Didn't receive admd config option");
197 f1509490 2022-03-20 martijn if (strcmp(key, "admd") == 0 && authservid == NULL) {
198 f1509490 2022-03-20 martijn if ((authservid = strdup(value)) == NULL)
199 f1509490 2022-03-20 martijn osmtpd_err(1, "malloc");
200 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_value(authservid, 0);
201 f1509490 2022-03-20 martijn if (authservid + strlen(authservid) != end)
202 f1509490 2022-03-20 martijn osmtpd_errx(1, "Invalid authservid");
207 f1509490 2022-03-20 martijn dkim_dataline(struct osmtpd_ctx *ctx, const char *line)
209 f1509490 2022-03-20 martijn struct message *msg = ctx->local_message;
210 f1509490 2022-03-20 martijn size_t i;
212 f1509490 2022-03-20 martijn if (msg->err) {
213 f1509490 2022-03-20 martijn if (line[0] == '.' && line[1] =='\0') {
214 f1509490 2022-03-20 martijn msg->readdone = 1;
215 f1509490 2022-03-20 martijn osmtpd_filter_dataline(ctx, ".");
220 f1509490 2022-03-20 martijn if (fprintf(msg->origf, "%s\n", line) < 0) {
221 f1509490 2022-03-20 martijn dkim_err(msg, "Couldn't write to tempfile");
224 f1509490 2022-03-20 martijn if (line[0] == '.') {
226 f1509490 2022-03-20 martijn if (line[0] == '\0') {
227 f1509490 2022-03-20 martijn msg->readdone = 1;
228 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
229 f1509490 2022-03-20 martijn if (msg->header[i].sig == NULL)
230 f1509490 2022-03-20 martijn continue;
231 f1509490 2022-03-20 martijn dkim_body_verify(msg->header[i].sig);
233 f1509490 2022-03-20 martijn dkim_message_verify(msg);
237 f1509490 2022-03-20 martijn if (msg->parsing_headers) {
238 f1509490 2022-03-20 martijn dkim_header_add(ctx, line);
239 f1509490 2022-03-20 martijn if (line[0] == '\0') {
240 f1509490 2022-03-20 martijn msg->parsing_headers = 0;
241 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
242 f1509490 2022-03-20 martijn if (msg->header[i].sig == NULL)
243 f1509490 2022-03-20 martijn continue;
244 f1509490 2022-03-20 martijn if (msg->header[i].sig->query == NULL)
245 f1509490 2022-03-20 martijn dkim_signature_verify(
246 f1509490 2022-03-20 martijn msg->header[i].sig);
250 f1509490 2022-03-20 martijn } else {
251 f1509490 2022-03-20 martijn dkim_body_parse(msg, line);
256 f1509490 2022-03-20 martijn dkim_commit(struct osmtpd_ctx *ctx)
258 f1509490 2022-03-20 martijn struct message *msg = ctx->local_message;
260 f1509490 2022-03-20 martijn if (msg->err)
261 f1509490 2022-03-20 martijn osmtpd_filter_disconnect(ctx, "Internal server error");
263 f1509490 2022-03-20 martijn osmtpd_filter_proceed(ctx);
267 f1509490 2022-03-20 martijn dkim_message_new(struct osmtpd_ctx *ctx)
269 f1509490 2022-03-20 martijn struct message *msg;
271 f1509490 2022-03-20 martijn if ((msg = malloc(sizeof(*msg))) == NULL)
272 f1509490 2022-03-20 martijn osmtpd_err(1, NULL);
274 f1509490 2022-03-20 martijn if ((msg->origf = tmpfile()) == NULL) {
275 f1509490 2022-03-20 martijn dkim_err(msg, "Can't open tempfile");
276 f1509490 2022-03-20 martijn return NULL;
278 f1509490 2022-03-20 martijn msg->ctx = ctx;
279 f1509490 2022-03-20 martijn msg->parsing_headers = 1;
280 f1509490 2022-03-20 martijn msg->body_whitelines = 0;
281 f1509490 2022-03-20 martijn msg->has_body = 0;
282 f1509490 2022-03-20 martijn msg->header = NULL;
283 f1509490 2022-03-20 martijn msg->nheaders = 0;
284 f1509490 2022-03-20 martijn msg->err = 0;
285 f1509490 2022-03-20 martijn msg->readdone = 0;
287 f1509490 2022-03-20 martijn return msg;
291 f1509490 2022-03-20 martijn dkim_message_free(struct osmtpd_ctx *ctx, void *data)
293 f1509490 2022-03-20 martijn struct message *msg = data;
294 f1509490 2022-03-20 martijn size_t i, j;
296 f1509490 2022-03-20 martijn fclose(msg->origf);
297 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
298 f1509490 2022-03-20 martijn if (msg->header[i].sig != NULL) {
299 f1509490 2022-03-20 martijn free(msg->header[i].sig->b);
300 f1509490 2022-03-20 martijn EVP_MD_CTX_free(msg->header[i].sig->bhctx);
301 f1509490 2022-03-20 martijn for (j = 0; msg->header[i].sig->h != NULL &&
302 f1509490 2022-03-20 martijn msg->header[i].sig->h[j] != NULL; j++)
303 f1509490 2022-03-20 martijn free(msg->header[i].sig->h[j]);
304 f1509490 2022-03-20 martijn free(msg->header[i].sig->h);
305 bf67701d 2022-03-29 martijn EVP_PKEY_free(msg->header[i].sig->p);
307 8cc3b72a 2022-03-27 martijn free(msg->header[i].buf);
308 f1509490 2022-03-20 martijn free(msg->header[i].sig);
310 f1509490 2022-03-20 martijn free(msg->header);
311 f1509490 2022-03-20 martijn free(msg);
315 f1509490 2022-03-20 martijn dkim_header_add(struct osmtpd_ctx *ctx, const char *line)
317 f1509490 2022-03-20 martijn struct message *msg = ctx->local_message;
318 4e2dd90f 2022-03-26 martijn const char *start, *end, *verify;
319 f1509490 2022-03-20 martijn struct header *headers;
320 f1509490 2022-03-20 martijn size_t i;
322 f1509490 2022-03-20 martijn if (msg->nheaders > 0 &&
323 f1509490 2022-03-20 martijn msg->header[msg->nheaders - 1].readdone == 0) {
324 f1509490 2022-03-20 martijn if (line[0] != ' ' && line[0] != '\t') {
325 f1509490 2022-03-20 martijn msg->header[msg->nheaders - 1].readdone = 1;
326 f1509490 2022-03-20 martijn start = msg->header[msg->nheaders - 1].buf;
327 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_field_name(start, 0);
328 f1509490 2022-03-20 martijn /* In case someone uses an obs-optional */
329 5c6a6550 2022-03-24 martijn if (end != NULL)
330 4e2dd90f 2022-03-26 martijn verify = osmtpd_ltok_skip_wsp(end, 1);
331 5c6a6550 2022-03-24 martijn if (end != NULL &&
332 5c6a6550 2022-03-24 martijn strncasecmp(
333 f1509490 2022-03-20 martijn start, "DKIM-Signature", end - start) == 0 &&
334 f1509490 2022-03-20 martijn verify[0] == ':')
335 f1509490 2022-03-20 martijn dkim_signature_parse(
336 f1509490 2022-03-20 martijn &msg->header[msg->nheaders - 1]);
337 f1509490 2022-03-20 martijn if (line[0] == '\0')
339 f1509490 2022-03-20 martijn } else {
340 f1509490 2022-03-20 martijn dkim_header_cat(ctx, line);
344 f1509490 2022-03-20 martijn if (msg->nheaders % 10 == 0) {
345 f1509490 2022-03-20 martijn if ((headers = recallocarray(msg->header, msg->nheaders,
346 f1509490 2022-03-20 martijn msg->nheaders + 10, sizeof(*msg->header))) == NULL) {
347 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
350 f1509490 2022-03-20 martijn msg->header = headers;
351 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
352 f1509490 2022-03-20 martijn if (msg->header[i].sig == NULL)
353 f1509490 2022-03-20 martijn continue;
354 f1509490 2022-03-20 martijn msg->header[i].sig->header = &msg->header[i];
357 f1509490 2022-03-20 martijn msg->header[msg->nheaders].msg = msg;
358 f1509490 2022-03-20 martijn msg->nheaders++;
359 f1509490 2022-03-20 martijn dkim_header_cat(ctx, line);
363 f1509490 2022-03-20 martijn dkim_header_cat(struct osmtpd_ctx *ctx, const char *line)
365 f1509490 2022-03-20 martijn struct message *msg = ctx->local_message;
366 f1509490 2022-03-20 martijn struct header *header = &msg->header[msg->nheaders - 1];
367 f1509490 2022-03-20 martijn char *buf;
369 f1509490 2022-03-20 martijn size_t needed = header->buflen + strlen(line) + 2;
371 f1509490 2022-03-20 martijn if (needed > (header->buflen / 1024) + 1) {
372 f1509490 2022-03-20 martijn buf = reallocarray(header->buf, (needed / 1024) + 1, 1024);
373 f1509490 2022-03-20 martijn if (buf == NULL) {
374 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
377 f1509490 2022-03-20 martijn header->buf = buf;
379 f1509490 2022-03-20 martijn header->buflen += snprintf(header->buf + header->buflen,
380 f1509490 2022-03-20 martijn (((needed / 1024) + 1) * 1024) - header->buflen, "%s%s",
381 f1509490 2022-03-20 martijn header->buflen == 0 ? "" : "\r\n", line);
385 f1509490 2022-03-20 martijn dkim_signature_parse(struct header *header)
387 f1509490 2022-03-20 martijn struct signature *sig;
388 f1509490 2022-03-20 martijn struct asr_query *query;
389 4e2dd90f 2022-03-26 martijn const char *buf, *i, *end;
390 4e2dd90f 2022-03-26 martijn char tagname[3];
391 cc08de51 2022-03-24 martijn char subdomain[HOST_NAME_MAX + 1];
392 cc08de51 2022-03-24 martijn size_t ilen, dlen;
394 f1509490 2022-03-20 martijn /* Format checked by dkim_header_add */
395 4e2dd90f 2022-03-26 martijn buf = osmtpd_ltok_skip_field_name(header->buf, 0);
396 4e2dd90f 2022-03-26 martijn buf = osmtpd_ltok_skip_wsp(buf, 1) + 1;
398 f1509490 2022-03-20 martijn if ((header->sig = calloc(1, sizeof(*header->sig))) == NULL) {
399 f1509490 2022-03-20 martijn dkim_err(header->msg, "malloc");
402 f1509490 2022-03-20 martijn sig = header->sig;
403 f1509490 2022-03-20 martijn sig->header = header;
404 f1509490 2022-03-20 martijn sig->l = -1;
405 f1509490 2022-03-20 martijn sig->t = -1;
406 f1509490 2022-03-20 martijn sig->x = -1;
408 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_tag_list(buf, 0);
409 f1509490 2022-03-20 martijn if (end == NULL || end[0] != '\0') {
410 4e2dd90f 2022-03-26 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid tag-list");
414 f1509490 2022-03-20 martijn while (buf[0] != '\0') {
415 4e2dd90f 2022-03-26 martijn buf = osmtpd_ltok_skip_fws(buf, 1);
416 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_tag_name(buf, 0);
418 f1509490 2022-03-20 martijn /* Unknown tag-name */
419 f1509490 2022-03-20 martijn if ((size_t)(end - buf) >= sizeof(tagname))
420 f1509490 2022-03-20 martijn tagname[0] = '\0';
422 f1509490 2022-03-20 martijn strlcpy(tagname, buf, (end - buf) + 1);
423 4e2dd90f 2022-03-26 martijn buf = osmtpd_ltok_skip_fws(end, 1);
424 f1509490 2022-03-20 martijn /* '=' */
425 4e2dd90f 2022-03-26 martijn buf = osmtpd_ltok_skip_fws(buf + 1, 1);
426 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_tag_value(buf, 1);
427 f1509490 2022-03-20 martijn if (strcmp(tagname, "v") == 0)
428 f1509490 2022-03-20 martijn dkim_signature_parse_v(sig, buf, end);
429 f1509490 2022-03-20 martijn else if (strcmp(tagname, "a") == 0)
430 f1509490 2022-03-20 martijn dkim_signature_parse_a(sig, buf, end);
431 f1509490 2022-03-20 martijn else if (strcmp(tagname, "b") == 0)
432 f1509490 2022-03-20 martijn dkim_signature_parse_b(sig, buf, end);
433 f1509490 2022-03-20 martijn else if (strcmp(tagname, "bh") == 0)
434 f1509490 2022-03-20 martijn dkim_signature_parse_bh(sig, buf, end);
435 f1509490 2022-03-20 martijn else if (strcmp(tagname, "c") == 0)
436 f1509490 2022-03-20 martijn dkim_signature_parse_c(sig, buf, end);
437 f1509490 2022-03-20 martijn else if (strcmp(tagname, "d") == 0)
438 f1509490 2022-03-20 martijn dkim_signature_parse_d(sig, buf, end);
439 f1509490 2022-03-20 martijn else if (strcmp(tagname, "h") == 0)
440 f1509490 2022-03-20 martijn dkim_signature_parse_h(sig, buf, end);
441 f1509490 2022-03-20 martijn else if (strcmp(tagname, "i") == 0)
442 f1509490 2022-03-20 martijn dkim_signature_parse_i(sig, buf, end);
443 f1509490 2022-03-20 martijn else if (strcmp(tagname, "l") == 0)
444 f1509490 2022-03-20 martijn dkim_signature_parse_l(sig, buf, end);
445 f1509490 2022-03-20 martijn else if (strcmp(tagname, "q") == 0)
446 f1509490 2022-03-20 martijn dkim_signature_parse_q(sig, buf, end);
447 f1509490 2022-03-20 martijn else if (strcmp(tagname, "s") == 0)
448 f1509490 2022-03-20 martijn dkim_signature_parse_s(sig, buf, end);
449 f1509490 2022-03-20 martijn else if (strcmp(tagname, "t") == 0)
450 f1509490 2022-03-20 martijn dkim_signature_parse_t(sig, buf, end);
451 f1509490 2022-03-20 martijn else if (strcmp(tagname, "x") == 0)
452 f1509490 2022-03-20 martijn dkim_signature_parse_x(sig, buf, end);
453 f1509490 2022-03-20 martijn else if (strcmp(tagname, "z") == 0)
454 f1509490 2022-03-20 martijn dkim_signature_parse_z(sig, buf, end);
456 4e2dd90f 2022-03-26 martijn buf = osmtpd_ltok_skip_fws(end, 1);
457 f1509490 2022-03-20 martijn if (buf[0] == ';')
459 f1509490 2022-03-20 martijn else if (buf[0] != '\0') {
460 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR,
461 4e2dd90f 2022-03-26 martijn "Invalid tag-list");
465 f1509490 2022-03-20 martijn if (sig->state != DKIM_UNKNOWN)
468 f1509490 2022-03-20 martijn if (sig->v != 1)
469 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing v tag");
470 f1509490 2022-03-20 martijn else if (sig->ah == NULL)
471 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing a tag");
472 f1509490 2022-03-20 martijn else if (sig->b == NULL)
473 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing b tag");
474 f1509490 2022-03-20 martijn else if (sig->bhsz == 0)
475 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing bh tag");
476 f1509490 2022-03-20 martijn else if (sig->d[0] == '\0')
477 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing d tag");
478 f1509490 2022-03-20 martijn else if (sig->h == NULL)
479 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing h tag");
480 f1509490 2022-03-20 martijn else if (sig->s[0] == '\0')
481 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Missing s tag");
482 759a6c7b 2022-03-24 martijn if (sig->state != DKIM_UNKNOWN)
485 cc08de51 2022-03-24 martijn if (sig->i != NULL) {
486 4e2dd90f 2022-03-26 martijn i = osmtpd_ltok_skip_local_part(sig->i, 1) + 1;
487 efee726e 2022-03-27 martijn ilen = sig->isz - (size_t)(i - sig->i);
488 cc08de51 2022-03-24 martijn dlen = strlen(sig->d);
489 cc08de51 2022-03-24 martijn if (ilen < dlen) {
490 cc08de51 2022-03-24 martijn dkim_signature_state(sig, DKIM_PERMERROR,
491 f85da730 2022-03-27 martijn "i tag not subdomain of d");
494 cc08de51 2022-03-24 martijn i += ilen - dlen;
495 efee726e 2022-03-27 martijn if ((i[-1] != '.' && i[-1] != '@') ||
496 7847bd66 2022-04-05 martijn strncasecmp(i, sig->d, dlen) != 0) {
497 cc08de51 2022-03-24 martijn dkim_signature_state(sig, DKIM_PERMERROR,
498 efee726e 2022-03-27 martijn "i tag not subdomain of d");
502 2d83468e 2022-03-24 martijn if (sig->t != -1 && sig->x != -1 && sig->t > sig->x) {
503 2d83468e 2022-03-24 martijn dkim_signature_state(sig, DKIM_PERMERROR, "t tag after x tag");
507 f1509490 2022-03-20 martijn if ((size_t)snprintf(subdomain, sizeof(subdomain), "%s._domainkey.%s",
508 f1509490 2022-03-20 martijn sig->s, sig->d) >= sizeof(subdomain)) {
509 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR,
510 f1509490 2022-03-20 martijn "dns/txt query too long");
514 f1509490 2022-03-20 martijn if ((query = res_query_async(subdomain, C_IN, T_TXT, NULL)) == NULL) {
515 f1509490 2022-03-20 martijn dkim_err(header->msg, "res_query_async");
518 f1509490 2022-03-20 martijn if ((sig->query = event_asr_run(query, dkim_rr_resolve, sig)) == NULL) {
519 f1509490 2022-03-20 martijn dkim_err(header->msg, "event_asr_run");
520 f1509490 2022-03-20 martijn asr_abort(query);
526 4e2dd90f 2022-03-26 martijn dkim_signature_parse_v(struct signature *sig, const char *start, const char *end)
528 f1509490 2022-03-20 martijn if (sig->v != 0) { /* Duplicate tag */
529 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate v tag");
532 f1509490 2022-03-20 martijn /* Unsupported version */
533 f1509490 2022-03-20 martijn if (start[0] != '1' || start + 1 != end)
534 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_NEUTRAL, "Unsupported v tag");
536 f1509490 2022-03-20 martijn sig->v = 1;
540 4e2dd90f 2022-03-26 martijn dkim_signature_parse_a(struct signature *sig, const char *start, const char *end)
542 f1509490 2022-03-20 martijn char ah[sizeof("sha256")];
544 f1509490 2022-03-20 martijn if (sig->ah != NULL) {
545 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate a tag");
549 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_sig_a_tag_alg(start, 0) != end) {
550 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid a tag");
553 f1509490 2022-03-20 martijn sig->a = start;
554 f1509490 2022-03-20 martijn sig->asz = (size_t)(end - start);
555 f1509490 2022-03-20 martijn if (strncmp(start, "rsa-", 4) == 0) {
556 f1509490 2022-03-20 martijn start += 4;
557 f1509490 2022-03-20 martijn sig->ak = EVP_PKEY_RSA;
558 338537df 2022-04-08 martijn sig->sephash = 0;
559 338537df 2022-04-08 martijn } else if (strncmp(start, "ed25519-", 8) == 0) {
560 338537df 2022-04-08 martijn start += 8;
561 338537df 2022-04-08 martijn sig->ak = EVP_PKEY_ED25519;
562 338537df 2022-04-08 martijn sig->sephash = 1;
563 f1509490 2022-03-20 martijn } else {
564 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_NEUTRAL, "Unsuppored a tag k");
567 f1509490 2022-03-20 martijn if ((size_t)(end - start) >= sizeof(ah)) {
568 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_NEUTRAL, "Unsuppored a tag h");
571 f1509490 2022-03-20 martijn strlcpy(ah, start, sizeof(ah));
572 f1509490 2022-03-20 martijn ah[end - start] = '\0';
573 f1509490 2022-03-20 martijn if ((sig->ah = EVP_get_digestbyname(ah)) == NULL) {
574 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_NEUTRAL, "Unsuppored a tag h");
577 f1509490 2022-03-20 martijn if ((sig->bhctx = EVP_MD_CTX_new()) == NULL) {
578 f1509490 2022-03-20 martijn dkim_err(sig->header->msg, "EVP_MD_CTX_new");
581 f1509490 2022-03-20 martijn if (EVP_DigestInit_ex(sig->bhctx, sig->ah, NULL) <= 0) {
582 f1509490 2022-03-20 martijn dkim_err(sig->header->msg, "EVP_DigestInit_ex");
588 4e2dd90f 2022-03-26 martijn dkim_signature_parse_b(struct signature *sig, const char *start, const char *end)
590 f1509490 2022-03-20 martijn int decodesz;
592 f1509490 2022-03-20 martijn if (sig->b != NULL) {
593 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate b tag");
596 f1509490 2022-03-20 martijn sig->bheader = start;
597 f1509490 2022-03-20 martijn if ((sig->b = malloc((((end - start) / 4) + 1) * 3)) == NULL) {
598 f1509490 2022-03-20 martijn dkim_err(sig->header->msg, "malloc");
601 f1509490 2022-03-20 martijn /* EVP_DecodeBlock doesn't handle internal whitespace */
602 f1509490 2022-03-20 martijn EVP_DecodeInit(ectx);
603 f1509490 2022-03-20 martijn if (EVP_DecodeUpdate(ectx, sig->b, &decodesz, start,
604 f1509490 2022-03-20 martijn (int)(end - start)) == -1) {
605 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid b tag");
608 f1509490 2022-03-20 martijn sig->bsz = decodesz;
609 f1509490 2022-03-20 martijn if (EVP_DecodeFinal(ectx, sig->b + sig->bsz,
610 f1509490 2022-03-20 martijn &decodesz) == -1) {
611 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid b tag");
614 f1509490 2022-03-20 martijn sig->bsz += decodesz;
618 4e2dd90f 2022-03-26 martijn dkim_signature_parse_bh(struct signature *sig, const char *start, const char *end)
620 4e2dd90f 2022-03-26 martijn const char *b64;
621 f1509490 2022-03-20 martijn size_t n;
622 f1509490 2022-03-20 martijn int decodesz;
624 f1509490 2022-03-20 martijn if (sig->bhsz != 0) {
625 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate bh tag");
629 f1509490 2022-03-20 martijn * EVP_Decode* expects sig->bh to be large enough,
630 f1509490 2022-03-20 martijn * so count the actual b64 characters.
632 f1509490 2022-03-20 martijn b64 = start;
634 f1509490 2022-03-20 martijn while (1) {
635 4e2dd90f 2022-03-26 martijn b64 = osmtpd_ltok_skip_fws(b64, 1);
636 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_alphadigitps(b64, 0) == NULL)
641 f1509490 2022-03-20 martijn if (b64[0] == '=') {
643 4e2dd90f 2022-03-26 martijn b64 = osmtpd_ltok_skip_fws(b64 + 1, 1);
644 f1509490 2022-03-20 martijn if (b64[0] == '=') {
649 f1509490 2022-03-20 martijn /* Invalid tag value */
650 f1509490 2022-03-20 martijn if (b64 != end || n % 4 != 0 || (n / 4) * 3 > sizeof(sig->bh)) {
651 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid bh tag");
654 f1509490 2022-03-20 martijn /* EVP_DecodeBlock doesn't handle internal whitespace */
655 f1509490 2022-03-20 martijn EVP_DecodeInit(ectx);
656 f1509490 2022-03-20 martijn if (EVP_DecodeUpdate(ectx, sig->bh, &decodesz, start,
657 f1509490 2022-03-20 martijn (int)(end - start)) == -1) {
658 f1509490 2022-03-20 martijn /* Paranoia check */
659 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid bh tag");
662 f1509490 2022-03-20 martijn sig->bhsz = decodesz;
663 f1509490 2022-03-20 martijn if (EVP_DecodeFinal(ectx, sig->bh + sig->bhsz, &decodesz) == -1) {
664 f1509490 2022-03-20 martijn /* Paranoia check */
665 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid bh tag");
668 f1509490 2022-03-20 martijn sig->bhsz += decodesz;
672 4e2dd90f 2022-03-26 martijn dkim_signature_parse_c(struct signature *sig, const char *start, const char *end)
674 f1509490 2022-03-20 martijn if (sig->c != 0) {
675 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate c tag");
678 f1509490 2022-03-20 martijn if (strncmp(start, "simple", 6) == 0) {
679 f1509490 2022-03-20 martijn sig->c = CANON_HEADER_SIMPLE;
680 f1509490 2022-03-20 martijn start += 6;
681 f1509490 2022-03-20 martijn } else if (strncmp(start, "relaxed", 7) == 0) {
682 f1509490 2022-03-20 martijn sig->c = CANON_HEADER_RELAXED;
683 f1509490 2022-03-20 martijn start += 7;
684 f1509490 2022-03-20 martijn } else {
685 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid c tag");
688 f1509490 2022-03-20 martijn if (start[0] == '/') {
689 f1509490 2022-03-20 martijn start++;
690 f1509490 2022-03-20 martijn if (strncmp(start, "simple", 6) == 0) {
691 f1509490 2022-03-20 martijn sig->c |= CANON_BODY_SIMPLE;
692 f1509490 2022-03-20 martijn start += 6;
693 f1509490 2022-03-20 martijn } else if (strncmp(start, "relaxed", 7) == 0) {
694 f1509490 2022-03-20 martijn sig->c |= CANON_BODY_RELAXED;
695 f1509490 2022-03-20 martijn start += 7;
696 f1509490 2022-03-20 martijn } else {
697 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR,
698 f1509490 2022-03-20 martijn "Invalid c tag");
703 f1509490 2022-03-20 martijn if (start != end) {
704 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid c tag");
707 f1509490 2022-03-20 martijn sig->c |= CANON_DONE;
711 4e2dd90f 2022-03-26 martijn dkim_signature_parse_d(struct signature *sig, const char *start, const char *end)
713 f1509490 2022-03-20 martijn if (sig->d[0] != '\0') {
714 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate d tag");
717 2817edca 2022-03-30 martijn if (osmtpd_ltok_skip_sig_d_tag_value(start, 0) != end ||
718 f1509490 2022-03-20 martijn (size_t)(end - start) >= sizeof(sig->d)) {
719 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid d tag");
722 f1509490 2022-03-20 martijn strlcpy(sig->d, start, end - start + 1);
726 4e2dd90f 2022-03-26 martijn dkim_signature_parse_h(struct signature *sig, const char *start, const char *end)
728 4e2dd90f 2022-03-26 martijn const char *h;
729 f1509490 2022-03-20 martijn size_t n = 0;
731 f1509490 2022-03-20 martijn if (sig->h != NULL) {
732 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate h tag");
735 022782a1 2022-03-30 martijn if (osmtpd_ltok_skip_sig_h_tag_value(start, 0) < end) {
736 04225ff9 2022-03-30 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid h tag");
739 f1509490 2022-03-20 martijn h = start;
740 f1509490 2022-03-20 martijn while (1) {
741 4e2dd90f 2022-03-26 martijn if ((h = osmtpd_ltok_skip_hdr_name(h, 0)) == NULL) {
742 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR,
743 f1509490 2022-03-20 martijn "Invalid h tag");
747 f1509490 2022-03-20 martijn /* ';' is part of hdr-name */
748 f1509490 2022-03-20 martijn if (h > end) {
749 f1509490 2022-03-20 martijn h = end;
752 4e2dd90f 2022-03-26 martijn h = osmtpd_ltok_skip_fws(h, 1);
753 f1509490 2022-03-20 martijn if (h[0] != ':')
755 4e2dd90f 2022-03-26 martijn h = osmtpd_ltok_skip_fws(h + 1, 1);
757 f1509490 2022-03-20 martijn if ((sig->h = calloc(n + 1, sizeof(*sig->h))) == NULL) {
758 f1509490 2022-03-20 martijn dkim_err(sig->header->msg, "malloc");
762 f1509490 2022-03-20 martijn h = start;
763 f1509490 2022-03-20 martijn while (1) {
764 4e2dd90f 2022-03-26 martijn h = osmtpd_ltok_skip_hdr_name(start, 0);
765 f1509490 2022-03-20 martijn /* ';' is part of hdr-name */
766 f1509490 2022-03-20 martijn if (h > end) {
767 f1509490 2022-03-20 martijn sig->h[n] = strndup(start, end - start);
770 f1509490 2022-03-20 martijn if ((sig->h[n++] = strndup(start, h - start)) == NULL) {
771 f1509490 2022-03-20 martijn dkim_err(sig->header->msg, "malloc");
774 4e2dd90f 2022-03-26 martijn start = osmtpd_ltok_skip_fws(h, 1);
775 f1509490 2022-03-20 martijn if (start[0] != ':')
777 4e2dd90f 2022-03-26 martijn start = osmtpd_ltok_skip_fws(start + 1, 1);
782 4e2dd90f 2022-03-26 martijn dkim_signature_parse_i(struct signature *sig, const char *start, const char *end)
784 f1509490 2022-03-20 martijn if (sig->i != NULL) {
785 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate i tag");
788 2b49c695 2022-03-30 martijn if (osmtpd_ltok_skip_sig_i_tag_value(start, 0) != end) {
789 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid i tag");
792 f1509490 2022-03-20 martijn sig->i = start;
793 f1509490 2022-03-20 martijn sig->isz = (size_t)(end - start);
797 4e2dd90f 2022-03-26 martijn dkim_signature_parse_l(struct signature *sig, const char *start, const char *end)
799 f1509490 2022-03-20 martijn long long l;
800 f1509490 2022-03-20 martijn char *lend;
802 f1509490 2022-03-20 martijn if (sig->l != -1) { /* Duplicate tag */
803 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate l tag");
806 f1509490 2022-03-20 martijn errno = 0;
807 f1509490 2022-03-20 martijn l = strtoll(start, &lend, 10);
808 f1509490 2022-03-20 martijn /* > 76 digits in stroll is an overflow */
809 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_digit(start, 0) == NULL ||
810 f1509490 2022-03-20 martijn lend != end || errno != 0) {
811 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid l tag");
814 f1509490 2022-03-20 martijn if (l > SSIZE_MAX) {
815 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "l tag too large");
818 f1509490 2022-03-20 martijn sig->l = (ssize_t)l;
822 4e2dd90f 2022-03-26 martijn dkim_signature_parse_q(struct signature *sig, const char *start, const char *end)
824 4e2dd90f 2022-03-26 martijn const char *qend;
826 f1509490 2022-03-20 martijn if (sig->q != 0) {
827 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate q tag");
831 f1509490 2022-03-20 martijn while (1) {
832 4e2dd90f 2022-03-26 martijn start = osmtpd_ltok_skip_fws(start, 1);
833 4e2dd90f 2022-03-26 martijn qend = osmtpd_ltok_skip_sig_q_tag_method(start, 0);
834 f1509490 2022-03-20 martijn if (qend == NULL) {
835 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid q tag");
838 f1509490 2022-03-20 martijn if (strncmp(start, "dns/txt", qend - start) == 0)
839 f1509490 2022-03-20 martijn sig->q = 1;
840 4e2dd90f 2022-03-26 martijn start = osmtpd_ltok_skip_fws(qend, 1);
841 f1509490 2022-03-20 martijn if (start[0] != ':')
844 f1509490 2022-03-20 martijn if (start != end) {
845 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid q tag");
848 f1509490 2022-03-20 martijn if (sig->q != 1) {
849 f1509490 2022-03-20 martijn sig->q = 1;
850 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_NEUTRAL, "No useable q found");
856 4e2dd90f 2022-03-26 martijn dkim_signature_parse_s(struct signature *sig, const char *start, const char *end)
858 f1509490 2022-03-20 martijn if (sig->s[0] != '\0') {
859 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate s tag");
862 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_selector(start, 0) != end) {
863 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid s tag");
866 f1509490 2022-03-20 martijn strlcpy(sig->s, start, end - start + 1);
870 4e2dd90f 2022-03-26 martijn dkim_signature_parse_t(struct signature *sig, const char *start, const char *end)
872 f1509490 2022-03-20 martijn char *tend;
874 f1509490 2022-03-20 martijn if (sig->t != -1) {
875 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate t tag");
878 f1509490 2022-03-20 martijn errno = 0;
879 f1509490 2022-03-20 martijn sig->t = strtoll(start, &tend, 10);
880 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_digit(start, 0) == NULL || tend != end ||
881 f1509490 2022-03-20 martijn tend - start > 12 || errno != 0) {
882 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid t tag");
888 4e2dd90f 2022-03-26 martijn dkim_signature_parse_x(struct signature *sig, const char *start, const char *end)
890 f1509490 2022-03-20 martijn char *xend;
892 f1509490 2022-03-20 martijn if (sig->x != -1) {
893 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate x tag");
896 f1509490 2022-03-20 martijn errno = 0;
897 f1509490 2022-03-20 martijn sig->x = strtoll(start, &xend, 10);
898 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_digit(start, 0) == NULL || xend != end ||
899 f1509490 2022-03-20 martijn xend - start > 12 || errno != 0) {
900 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid x tag");
906 4e2dd90f 2022-03-26 martijn dkim_signature_parse_z(struct signature *sig, const char *start, const char *end)
908 f1509490 2022-03-20 martijn if (sig->z != 0) {
909 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Duplicate z tag");
913 f1509490 2022-03-20 martijn sig->z = 1;
914 4e2dd90f 2022-03-26 martijn if (osmtpd_ltok_skip_sig_z_tag_value(start, 0) != end) {
915 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid z tag");
921 f1509490 2022-03-20 martijn dkim_signature_verify(struct signature *sig)
923 f1509490 2022-03-20 martijn struct message *msg = sig->header->msg;
924 f1509490 2022-03-20 martijn static EVP_MD_CTX *bctx = NULL;
925 338537df 2022-04-08 martijn char digest[EVP_MAX_MD_SIZE];
926 338537df 2022-04-08 martijn unsigned int digestsz;
927 4e2dd90f 2022-03-26 martijn const char *end;
928 f1509490 2022-03-20 martijn size_t i, header;
930 f1509490 2022-03-20 martijn if (sig->state != DKIM_UNKNOWN)
933 f1509490 2022-03-20 martijn if (bctx == NULL) {
934 f1509490 2022-03-20 martijn if ((bctx = EVP_MD_CTX_new()) == NULL) {
935 f1509490 2022-03-20 martijn dkim_errx(msg, "EVP_MD_CTX_new");
939 8015d1bc 2022-03-23 martijn EVP_MD_CTX_reset(bctx);
940 338537df 2022-04-08 martijn if (!sig->sephash) {
941 338537df 2022-04-08 martijn if (EVP_DigestVerifyInit(bctx, NULL, sig->ah, NULL,
942 338537df 2022-04-08 martijn sig->p) != 1) {
943 338537df 2022-04-08 martijn dkim_errx(msg, "EVP_DigestVerifyInit");
946 338537df 2022-04-08 martijn } else {
947 338537df 2022-04-08 martijn if (EVP_DigestInit_ex(bctx, sig->ah, NULL) != 1) {
948 338537df 2022-04-08 martijn dkim_errx(msg, "EVP_DigestInit_ex");
953 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++)
954 f1509490 2022-03-20 martijn msg->header[i].parsed = 0;
956 f1509490 2022-03-20 martijn for (header = 0; sig->h[header] != NULL; header++) {
957 f1509490 2022-03-20 martijn for (i = msg->nheaders; i > 0; ) {
959 f1509490 2022-03-20 martijn if (msg->header[i].parsed ||
960 f1509490 2022-03-20 martijn strncasecmp(msg->header[i].buf, sig->h[header],
961 f1509490 2022-03-20 martijn strlen(sig->h[header])) != 0 ||
962 f1509490 2022-03-20 martijn msg->header[i].sig == sig)
963 f1509490 2022-03-20 martijn continue;
964 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_fws(
965 f1509490 2022-03-20 martijn msg->header[i].buf + strlen(sig->h[header]), 1);
966 f1509490 2022-03-20 martijn if (end[0] != ':')
967 f1509490 2022-03-20 martijn continue;
968 f1509490 2022-03-20 martijn dkim_signature_header(bctx, sig, &(msg->header[i]));
969 f1509490 2022-03-20 martijn msg->header[i].parsed = 1;
972 f1509490 2022-03-20 martijn dkim_signature_header(bctx, sig, sig->header);
973 338537df 2022-04-08 martijn if (!sig->sephash) {
974 338537df 2022-04-08 martijn if (EVP_DigestVerifyFinal(bctx, sig->b, sig->bsz) != 1)
975 338537df 2022-04-08 martijn dkim_signature_state(sig, DKIM_FAIL, "b mismatch");
976 338537df 2022-04-08 martijn } else {
977 338537df 2022-04-08 martijn if (EVP_DigestFinal_ex(bctx, digest, &digestsz) == 0) {
978 338537df 2022-04-08 martijn dkim_errx(msg, "EVP_DigestFinal_ex");
981 338537df 2022-04-08 martijn if (EVP_DigestVerifyInit(bctx, NULL, NULL, NULL, sig->p) != 1) {
982 338537df 2022-04-08 martijn dkim_errx(msg, "EVP_DigestVerifyInit");
985 338537df 2022-04-08 martijn switch (EVP_DigestVerify(bctx, sig->b, sig->bsz, digest,
986 338537df 2022-04-08 martijn digestsz)) {
990 338537df 2022-04-08 martijn dkim_signature_state(sig, DKIM_FAIL, "b mismatch");
992 338537df 2022-04-08 martijn default:
993 338537df 2022-04-08 martijn dkim_errx(msg, "EVP_DigestVerify");
999 338537df 2022-04-08 martijn /* EVP_DigestVerifyUpdate is a macro, so we can't alias this on a variable */
1000 338537df 2022-04-08 martijn #define dkim_b_digest_update(a, b, c) \
1001 338537df 2022-04-08 martijn (sig->sephash ? EVP_DigestUpdate((a), (b), (c)) :\
1002 338537df 2022-04-08 martijn EVP_DigestVerifyUpdate((a), (b), (c)))
1005 f1509490 2022-03-20 martijn dkim_signature_header(EVP_MD_CTX *bctx, struct signature *sig,
1006 f1509490 2022-03-20 martijn struct header *header)
1008 4e2dd90f 2022-03-26 martijn char c;
1009 4e2dd90f 2022-03-26 martijn const char *ptr = header->buf, *end;
1010 f1509490 2022-03-20 martijn int inhdrname = 1;
1011 f1509490 2022-03-20 martijn int canon = sig->c & CANON_HEADER;
1013 f1509490 2022-03-20 martijn for (ptr = header->buf; ptr[0] != '\0'; ptr++) {
1014 f1509490 2022-03-20 martijn if (inhdrname) {
1015 f1509490 2022-03-20 martijn if (canon == CANON_HEADER_RELAXED) {
1016 4e2dd90f 2022-03-26 martijn ptr = osmtpd_ltok_skip_fws(ptr, 1);
1017 f1509490 2022-03-20 martijn c = tolower(ptr[0]);
1019 f1509490 2022-03-20 martijn c = ptr[0];
1020 f1509490 2022-03-20 martijn if (c == ':') {
1021 f1509490 2022-03-20 martijn inhdrname = 0;
1022 f1509490 2022-03-20 martijn if (canon == CANON_HEADER_RELAXED)
1023 4e2dd90f 2022-03-26 martijn ptr = osmtpd_ltok_skip_fws(
1024 f1509490 2022-03-20 martijn ptr + 1, 1) - 1;
1026 338537df 2022-04-08 martijn if (dkim_b_digest_update(bctx, &c, 1) == 0) {
1027 f1509490 2022-03-20 martijn dkim_errx(sig->header->msg,
1028 338537df 2022-04-08 martijn "dkim_b_digest_update");
1029 f1509490 2022-03-20 martijn return;
1031 f1509490 2022-03-20 martijn continue;
1033 4e2dd90f 2022-03-26 martijn end = osmtpd_ltok_skip_fws(ptr, 1);
1034 f1509490 2022-03-20 martijn if (end == ptr) {
1035 f1509490 2022-03-20 martijn if (sig->header == header && ptr == sig->bheader) {
1036 4e2dd90f 2022-03-26 martijn ptr = osmtpd_ltok_skip_tag_value(
1037 f1509490 2022-03-20 martijn ptr, 0) - 1;
1038 f1509490 2022-03-20 martijn continue;
1040 338537df 2022-04-08 martijn if (dkim_b_digest_update(bctx, ptr, 1) == 0) {
1041 f1509490 2022-03-20 martijn dkim_errx(sig->header->msg,
1042 338537df 2022-04-08 martijn "dkim_b_digest_update");
1043 f1509490 2022-03-20 martijn return;
1045 f1509490 2022-03-20 martijn } else {
1046 f1509490 2022-03-20 martijn if (canon == CANON_HEADER_RELAXED) {
1047 f1509490 2022-03-20 martijn if (end[0] == '\0')
1048 f1509490 2022-03-20 martijn continue;
1049 338537df 2022-04-08 martijn if (dkim_b_digest_update(bctx, " ", 1) == 0) {
1050 f1509490 2022-03-20 martijn dkim_errx(sig->header->msg,
1051 338537df 2022-04-08 martijn "dkim_b_digest_update");
1052 f1509490 2022-03-20 martijn return;
1054 f1509490 2022-03-20 martijn } else {
1055 338537df 2022-04-08 martijn if (dkim_b_digest_update(bctx, ptr,
1056 f1509490 2022-03-20 martijn end - ptr) == 0) {
1057 f1509490 2022-03-20 martijn dkim_errx(sig->header->msg,
1058 338537df 2022-04-08 martijn "dkim_b_digest_update");
1059 f1509490 2022-03-20 martijn return;
1062 28bea7cc 2022-03-21 martijn ptr = end - 1;
1066 f1509490 2022-03-20 martijn if (sig->header != header) {
1067 338537df 2022-04-08 martijn if (dkim_b_digest_update(bctx, "\r\n", 2) == 0) {
1068 338537df 2022-04-08 martijn dkim_errx(sig->header->msg, "dkim_b_digest_update");
1069 f1509490 2022-03-20 martijn return;
1075 f1509490 2022-03-20 martijn dkim_signature_state(struct signature *sig, enum state state,
1076 f1509490 2022-03-20 martijn const char *reason)
1078 f1509490 2022-03-20 martijn if (sig->query != NULL) {
1079 f1509490 2022-03-20 martijn event_asr_abort(sig->query);
1080 f1509490 2022-03-20 martijn sig->query = NULL;
1082 f1509490 2022-03-20 martijn switch (sig->state) {
1083 f1509490 2022-03-20 martijn case DKIM_UNKNOWN:
1085 f1509490 2022-03-20 martijn case DKIM_PASS:
1086 f1509490 2022-03-20 martijn case DKIM_FAIL:
1087 f1509490 2022-03-20 martijn osmtpd_errx(1, "Unexpected transition");
1088 f1509490 2022-03-20 martijn case DKIM_POLICY:
1089 f1509490 2022-03-20 martijn if (state == DKIM_PASS)
1090 f1509490 2022-03-20 martijn return;
1092 f1509490 2022-03-20 martijn case DKIM_NEUTRAL:
1093 f1509490 2022-03-20 martijn if (state == DKIM_PASS)
1094 f1509490 2022-03-20 martijn return;
1095 f1509490 2022-03-20 martijn if (state == DKIM_TEMPERROR || state == DKIM_PERMERROR)
1097 f1509490 2022-03-20 martijn osmtpd_errx(1, "Unexpected transition");
1098 f1509490 2022-03-20 martijn case DKIM_TEMPERROR:
1099 f1509490 2022-03-20 martijn if (state == DKIM_PERMERROR)
1101 f1509490 2022-03-20 martijn return;
1102 f1509490 2022-03-20 martijn case DKIM_PERMERROR:
1103 f1509490 2022-03-20 martijn return;
1105 f1509490 2022-03-20 martijn sig->state = state;
1106 f1509490 2022-03-20 martijn sig->state_reason = reason;
1109 f1509490 2022-03-20 martijn const char *
1110 f1509490 2022-03-20 martijn dkim_state2str(enum state state)
1112 f1509490 2022-03-20 martijn switch (state)
1114 f1509490 2022-03-20 martijn case DKIM_UNKNOWN:
1115 f1509490 2022-03-20 martijn return "unknown";
1116 f1509490 2022-03-20 martijn case DKIM_PASS:
1117 f1509490 2022-03-20 martijn return "pass";
1118 f1509490 2022-03-20 martijn case DKIM_FAIL:
1119 f1509490 2022-03-20 martijn return "fail";
1120 f1509490 2022-03-20 martijn case DKIM_POLICY:
1121 f1509490 2022-03-20 martijn return "policy";
1122 f1509490 2022-03-20 martijn case DKIM_NEUTRAL:
1123 f1509490 2022-03-20 martijn return "neutral";
1124 f1509490 2022-03-20 martijn case DKIM_TEMPERROR:
1125 f1509490 2022-03-20 martijn return "temperror";
1126 f1509490 2022-03-20 martijn case DKIM_PERMERROR:
1127 f1509490 2022-03-20 martijn return "permerror";
1132 f1509490 2022-03-20 martijn dkim_rr_resolve(struct asr_result *ar, void *arg)
1134 f1509490 2022-03-20 martijn struct signature *sig = arg;
1135 f1509490 2022-03-20 martijn char key[UINT16_MAX + 1];
1136 f1509490 2022-03-20 martijn const char *rr_txt;
1137 f1509490 2022-03-20 martijn size_t keylen, cstrlen;
1138 f1509490 2022-03-20 martijn struct unpack pack;
1139 f1509490 2022-03-20 martijn struct dns_header h;
1140 f1509490 2022-03-20 martijn struct dns_query q;
1141 f1509490 2022-03-20 martijn struct dns_rr rr;
1143 f1509490 2022-03-20 martijn sig->query = NULL;
1145 f1509490 2022-03-20 martijn if (ar->ar_h_errno == TRY_AGAIN || ar->ar_h_errno == NO_RECOVERY) {
1146 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_TEMPERROR,
1147 f1509490 2022-03-20 martijn hstrerror(ar->ar_h_errno));
1148 1c524edb 2022-03-24 martijn goto verify;
1150 f1509490 2022-03-20 martijn if (ar->ar_h_errno != NETDB_SUCCESS) {
1151 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR,
1152 f1509490 2022-03-20 martijn hstrerror(ar->ar_h_errno));
1153 1c524edb 2022-03-24 martijn goto verify;
1156 f1509490 2022-03-20 martijn unpack_init(&pack, ar->ar_data, ar->ar_datalen);
1157 f1509490 2022-03-20 martijn if (unpack_header(&pack, &h) != 0 ||
1158 f1509490 2022-03-20 martijn unpack_query(&pack, &q) != 0) {
1159 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Invalid dns/txt");
1160 1c524edb 2022-03-24 martijn goto verify;
1162 f1509490 2022-03-20 martijn for (; h.ancount > 0; h.ancount--) {
1163 f1509490 2022-03-20 martijn unpack_rr(&pack, &rr);
1164 f1509490 2022-03-20 martijn if (rr.rr_type != T_TXT)
1165 f1509490 2022-03-20 martijn continue;
1167 f1509490 2022-03-20 martijn keylen = 0;
1168 f1509490 2022-03-20 martijn rr_txt = rr.rr.other.rdata;
1169 f1509490 2022-03-20 martijn while (rr.rr.other.rdlen > 0) {
1170 f1509490 2022-03-20 martijn cstrlen = ((const unsigned char *)rr_txt)[0];
1171 f1509490 2022-03-20 martijn if (cstrlen >= rr.rr.other.rdlen ||
1172 f1509490 2022-03-20 martijn keylen + cstrlen >= sizeof(key))
1175 f1509490 2022-03-20 martijn * RFC 6376 Section 3.6.2.2
1176 f1509490 2022-03-20 martijn * Strings in a TXT RR MUST be concatenated together
1177 f1509490 2022-03-20 martijn * before use with no intervening whitespace.
1179 f1509490 2022-03-20 martijn strlcpy(key + keylen, rr_txt + 1, cstrlen + 1);
1180 f1509490 2022-03-20 martijn rr.rr.other.rdlen -= (cstrlen + 1);
1181 f1509490 2022-03-20 martijn rr_txt += (cstrlen + 1);
1182 f1509490 2022-03-20 martijn keylen += cstrlen;
1184 f1509490 2022-03-20 martijn if (rr.rr.other.rdlen > 0) /* Invalid TXT RDATA */
1185 f1509490 2022-03-20 martijn continue;
1187 f1509490 2022-03-20 martijn if (dkim_key_text_parse(sig, key))
1191 f1509490 2022-03-20 martijn if (h.ancount == 0) {
1192 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR,
1193 f1509490 2022-03-20 martijn "No matching key found");
1194 f1509490 2022-03-20 martijn } else {
1195 f1509490 2022-03-20 martijn /* Only verify if all headers have been read */
1196 f1509490 2022-03-20 martijn if (!sig->header->msg->parsing_headers)
1197 f1509490 2022-03-20 martijn dkim_signature_verify(sig);
1199 1c524edb 2022-03-24 martijn verify:
1200 8986823b 2022-03-29 martijn free(ar->ar_data);
1201 f1509490 2022-03-20 martijn dkim_message_verify(sig->header->msg);
1205 4e2dd90f 2022-03-26 martijn dkim_key_text_parse(struct signature *sig, const char *key)
1207 4e2dd90f 2022-03-26 martijn char tagname, *hashname;
1208 3082f098 2022-04-19 martijn const char *end, *tagvend;
1209 4e2dd90f 2022-03-26 martijn char pkraw[UINT16_MAX] = "", pkimp[UINT16_MAX];
1210 b3380529 2022-04-08 martijn size_t pkrawlen = 0, pkoff, linelen;
1211 b3380529 2022-04-08 martijn int h = 0, k = 0, n = 0, p = 0, s = 0, t = 0, first = 1;
1212 f1509490 2022-03-20 martijn BIO *bio;
1213 b3380529 2022-04-08 martijn size_t pklen;
1214 b3380529 2022-04-08 martijn int tmp;
1216 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(key, 1);
1217 f1509490 2022-03-20 martijn /* Validate syntax early */
1218 4e2dd90f 2022-03-26 martijn if ((end = osmtpd_ltok_skip_tag_list(key, 0)) == NULL)
1219 f1509490 2022-03-20 martijn return 0;
1221 f1509490 2022-03-20 martijn while (key[0] != '\0') {
1222 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(key, 1);
1223 d842ff09 2022-03-27 martijn if ((end = osmtpd_ltok_skip_tag_name(key, 0)) == NULL)
1224 d842ff09 2022-03-27 martijn return 0;
1226 bccb8fb3 2022-03-27 martijn if ((size_t)(end - key) != 1)
1227 bccb8fb3 2022-03-27 martijn tagname = '\0';
1229 bccb8fb3 2022-03-27 martijn tagname = key[0];
1230 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(end, 1);
1231 f1509490 2022-03-20 martijn /* '=' */
1232 7e24437d 2022-03-27 martijn if (key[0] != '=')
1233 d842ff09 2022-03-27 martijn return 0;
1234 d842ff09 2022-03-27 martijn key = osmtpd_ltok_skip_fws(key + 1, 1);
1235 d842ff09 2022-03-27 martijn if ((end = osmtpd_ltok_skip_tag_value(key, 0)) == NULL)
1236 d842ff09 2022-03-27 martijn return 0;
1237 f1509490 2022-03-20 martijn switch (tagname) {
1238 f1509490 2022-03-20 martijn case 'v':
1240 2b1224a8 2022-03-27 martijn * RFC 6376 section 3.6.1, v=:
1241 2b1224a8 2022-03-27 martijn * RECOMMENDED...This tag MUST be the first tag in the
1242 2b1224a8 2022-03-27 martijn * record.
1244 2b1224a8 2022-03-27 martijn if (!first ||
1245 2b1224a8 2022-03-27 martijn osmtpd_ltok_skip_key_v_tag_value(key, 0) != end)
1246 2b1224a8 2022-03-27 martijn return 0;
1247 6eeac6a1 2022-03-27 martijn key = end;
1249 f1509490 2022-03-20 martijn case 'h':
1250 f1509490 2022-03-20 martijn if (h != 0) /* Duplicate tag */
1251 f1509490 2022-03-20 martijn return 0;
1252 f1509490 2022-03-20 martijn /* Invalid tag value */
1253 475eae65 2022-03-27 martijn if (osmtpd_ltok_skip_key_h_tag_value(key, 0) != end)
1254 f1509490 2022-03-20 martijn return 0;
1255 f1509490 2022-03-20 martijn while (1) {
1256 475eae65 2022-03-27 martijn if ((tagvend = osmtpd_ltok_skip_key_h_tag_alg(
1257 048fb98b 2022-03-21 martijn key, 0)) == NULL)
1259 4e2dd90f 2022-03-26 martijn hashname = strndup(key, tagvend - key);
1260 4e2dd90f 2022-03-26 martijn if (hashname == NULL) {
1261 4e2dd90f 2022-03-26 martijn dkim_err(sig->header->msg, "malloc");
1262 4e2dd90f 2022-03-26 martijn return 0;
1264 4e2dd90f 2022-03-26 martijn if (EVP_get_digestbyname(hashname) == sig->ah) {
1265 4e2dd90f 2022-03-26 martijn free(hashname);
1269 4e2dd90f 2022-03-26 martijn free(hashname);
1270 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(tagvend, 1);
1271 f1509490 2022-03-20 martijn if (key[0] != ':')
1273 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(key + 1, 1);
1275 f1509490 2022-03-20 martijn if (h != 1)
1276 f1509490 2022-03-20 martijn return 0;
1277 f1509490 2022-03-20 martijn key = end;
1279 f1509490 2022-03-20 martijn case 'k':
1280 f1509490 2022-03-20 martijn if (k != 0) /* Duplicate tag */
1281 f1509490 2022-03-20 martijn return 0;
1283 338537df 2022-04-08 martijn if (strncmp(key, "rsa", end - key) == 0) {
1284 338537df 2022-04-08 martijn if (sig->ak != EVP_PKEY_RSA)
1285 338537df 2022-04-08 martijn return 0;
1286 338537df 2022-04-08 martijn } else if (strncmp(key, "ed25519", end - key) == 0) {
1287 338537df 2022-04-08 martijn if (sig->ak != EVP_PKEY_ED25519)
1288 338537df 2022-04-08 martijn return 0;
1290 f1509490 2022-03-20 martijn return 0;
1291 f1509490 2022-03-20 martijn key = end;
1293 f1509490 2022-03-20 martijn case 'n':
1294 f1509490 2022-03-20 martijn if (n != 0) /* Duplicate tag */
1295 f1509490 2022-03-20 martijn return 0;
1297 749b2bf7 2022-03-28 martijn /* semicolon is part of safe-char */
1298 749b2bf7 2022-03-28 martijn if (osmtpd_ltok_skip_key_n_tag_value(key, 0) < end)
1299 4e2dd90f 2022-03-26 martijn return 0;
1300 f1509490 2022-03-20 martijn key = end;
1302 f1509490 2022-03-20 martijn case 'p':
1303 62823db4 2022-04-08 martijn if (p != 0) /* Duplicate tag */
1304 f1509490 2022-03-20 martijn return 0;
1306 338537df 2022-04-08 martijn while (1) {
1307 3082f098 2022-04-19 martijn key = osmtpd_ltok_skip_fws(key, 1);
1308 338537df 2022-04-08 martijn if (osmtpd_ltok_skip_alphadigitps(
1309 3082f098 2022-04-19 martijn key, 0) == NULL)
1311 3082f098 2022-04-19 martijn pkraw[pkrawlen++] = key++[0];
1312 338537df 2022-04-08 martijn if (pkrawlen >= sizeof(pkraw))
1313 338537df 2022-04-08 martijn return 0;
1315 3082f098 2022-04-19 martijn if (key[0] == '=') {
1316 338537df 2022-04-08 martijn pkraw[pkrawlen++] = '=';
1317 3082f098 2022-04-19 martijn key = osmtpd_ltok_skip_fws(key + 1, 1);
1318 338537df 2022-04-08 martijn if (pkrawlen >= sizeof(pkraw))
1319 338537df 2022-04-08 martijn return 0;
1320 3082f098 2022-04-19 martijn if (key[0] == '=') {
1321 338537df 2022-04-08 martijn pkraw[pkrawlen++] = '=';
1323 338537df 2022-04-08 martijn if (pkrawlen >= sizeof(pkraw))
1324 338537df 2022-04-08 martijn return 0;
1327 f1509490 2022-03-20 martijn /* Invalid tag value */
1328 3082f098 2022-04-19 martijn if (pkrawlen % 4 != 0 || key != end)
1329 f1509490 2022-03-20 martijn return 0;
1331 f1509490 2022-03-20 martijn case 's':
1332 f1509490 2022-03-20 martijn if (s != 0) /* Duplicate tag */
1333 f1509490 2022-03-20 martijn return 0;
1334 f1509490 2022-03-20 martijn /* Invalid tag value */
1335 2e9f7a5e 2022-03-27 martijn if (osmtpd_ltok_skip_key_s_tag_value(key, 0) != end)
1336 f1509490 2022-03-20 martijn return 0;
1337 f1509490 2022-03-20 martijn while (1) {
1338 f1509490 2022-03-20 martijn if ((tagvend =
1339 4e2dd90f 2022-03-26 martijn osmtpd_ltok_skip_key_s_tag_type(
1340 71b63ce6 2022-03-22 martijn key, 0)) == NULL)
1342 f1509490 2022-03-20 martijn if (strncmp(key, "*", tagvend - key) == 0 ||
1343 f1509490 2022-03-20 martijn strncmp(key, "email", tagvend - key) == 0) {
1347 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(tagvend, 1);
1348 f1509490 2022-03-20 martijn if (key[0] != ':')
1350 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(key + 1, 1);
1352 f1509490 2022-03-20 martijn if (s != 1)
1353 f1509490 2022-03-20 martijn return 0;
1354 f1509490 2022-03-20 martijn key = end;
1356 f1509490 2022-03-20 martijn case 't':
1357 f1509490 2022-03-20 martijn if (t != 0) /* Duplicate tag */
1358 f1509490 2022-03-20 martijn return 0;
1360 2e9f7a5e 2022-03-27 martijn if (osmtpd_ltok_skip_key_t_tag_value(key, 0) != end)
1361 f1509490 2022-03-20 martijn return 0;
1362 f1509490 2022-03-20 martijn while (1) {
1363 2e9f7a5e 2022-03-27 martijn tagvend = osmtpd_ltok_skip_key_t_tag_flag(
1364 f1509490 2022-03-20 martijn key, 0);
1365 f1509490 2022-03-20 martijn if (strncmp(key, "y", tagvend - key) == 0)
1366 f1509490 2022-03-20 martijn sig->kt |= KT_Y;
1367 f1509490 2022-03-20 martijn else if (strncmp(key, "s", tagvend - key) == 0)
1368 f1509490 2022-03-20 martijn sig->kt |= KT_S;
1369 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(tagvend, 1);
1370 f1509490 2022-03-20 martijn if (key[0] != ':')
1372 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(key + 1, 1);
1375 f1509490 2022-03-20 martijn default:
1376 f1509490 2022-03-20 martijn key = end;
1380 2b1224a8 2022-03-27 martijn first = 0;
1381 4e2dd90f 2022-03-26 martijn key = osmtpd_ltok_skip_fws(key, 1);
1382 f1509490 2022-03-20 martijn if (key[0] == ';')
1384 f1509490 2022-03-20 martijn else if (key[0] != '\0')
1385 f1509490 2022-03-20 martijn return 0;
1388 62823db4 2022-04-08 martijn if (!p) /* Missing tag */
1389 f1509490 2022-03-20 martijn return 0;
1390 f1509490 2022-03-20 martijn if (k == 0 && sig->ak != EVP_PKEY_RSA) /* Default to RSA */
1391 f1509490 2022-03-20 martijn return 0;
1393 f1509490 2022-03-20 martijn if (pkraw[0] == '\0') {
1394 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_PERMERROR, "Key is revoked");
1395 f1509490 2022-03-20 martijn return 1;
1398 f1509490 2022-03-20 martijn switch (sig->ak) {
1399 f1509490 2022-03-20 martijn case EVP_PKEY_RSA:
1400 f1509490 2022-03-20 martijn pkoff = strlcpy(pkimp, "-----BEGIN PUBLIC KEY-----\n",
1401 f1509490 2022-03-20 martijn sizeof(pkimp));
1402 f1509490 2022-03-20 martijn linelen = 0;
1403 f1509490 2022-03-20 martijn for (key = pkraw; key[0] != '\0';) {
1404 f1509490 2022-03-20 martijn if (pkoff + 2 >= sizeof(pkimp))
1405 f1509490 2022-03-20 martijn return 0;
1406 2732fb68 2022-04-08 martijn pkimp[pkoff++] = key++[0];
1407 f1509490 2022-03-20 martijn if (++linelen == 64) {
1408 f1509490 2022-03-20 martijn pkimp[pkoff++] = '\n';
1409 f1509490 2022-03-20 martijn linelen = 0;
1412 f1509490 2022-03-20 martijn /* Leverage pkoff check in loop */
1413 f1509490 2022-03-20 martijn if (linelen != 0)
1414 f1509490 2022-03-20 martijn pkimp[pkoff++] = '\n';
1415 f1509490 2022-03-20 martijn /* PEM_read_bio_PUBKEY will catch truncated keys */
1416 f1509490 2022-03-20 martijn pkoff += strlcpy(pkimp + pkoff, "-----END PUBLIC KEY-----\n",
1417 f1509490 2022-03-20 martijn sizeof(pkimp) - pkoff);
1418 f1509490 2022-03-20 martijn if ((bio = BIO_new_mem_buf(pkimp, pkoff)) == NULL) {
1419 f1509490 2022-03-20 martijn dkim_err(sig->header->msg, "BIO_new_mem_buf");
1420 f1509490 2022-03-20 martijn return 1;
1422 f1509490 2022-03-20 martijn sig->p = PEM_read_bio_PUBKEY(bio, NULL, NULL, NULL);
1423 f1509490 2022-03-20 martijn BIO_free(bio);
1425 338537df 2022-04-08 martijn case EVP_PKEY_ED25519:
1426 338537df 2022-04-08 martijn if ((pkrawlen / 4) * 3 >= sizeof(pkimp))
1427 f1509490 2022-03-20 martijn return 0;
1428 338537df 2022-04-08 martijn EVP_DecodeInit(ectx);
1429 338537df 2022-04-08 martijn if (EVP_DecodeUpdate(ectx, pkimp, &tmp, pkraw, pkrawlen) == -1)
1430 338537df 2022-04-08 martijn return 0;
1431 338537df 2022-04-08 martijn pklen = tmp;
1432 338537df 2022-04-08 martijn if (EVP_DecodeFinal(ectx, pkimp, &tmp) == -1)
1433 338537df 2022-04-08 martijn return 0;
1434 338537df 2022-04-08 martijn pklen += tmp;
1435 338537df 2022-04-08 martijn sig->p = EVP_PKEY_new_raw_public_key(sig->ak, NULL, pkimp,
1436 338537df 2022-04-08 martijn pklen);
1439 338537df 2022-04-08 martijn if (sig->p == NULL) {
1441 338537df 2022-04-08 martijn * XXX No clue how to differentiate between invalid key and
1442 338537df 2022-04-08 martijn * temporary failure like *alloc.
1443 338537df 2022-04-08 martijn * Assume invalid key, because it's more likely.
1445 338537df 2022-04-08 martijn return 0;
1447 f1509490 2022-03-20 martijn return 1;
1451 f1509490 2022-03-20 martijn dkim_body_parse(struct message *msg, const char *line)
1453 f1509490 2022-03-20 martijn struct signature *sig;
1454 31ffb916 2022-03-27 martijn const char *end = line, *hash, *prev;
1455 31ffb916 2022-03-27 martijn size_t hashn, len, i;
1456 31ffb916 2022-03-27 martijn int wsp, ret;
1458 31ffb916 2022-03-27 martijn if (line[0] == '\0') {
1459 f1509490 2022-03-20 martijn msg->body_whitelines++;
1460 f1509490 2022-03-20 martijn return;
1463 f1509490 2022-03-20 martijn while (msg->body_whitelines-- > 0) {
1464 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
1465 5d58b443 2022-03-27 martijn if ((sig = msg->header[i].sig) == NULL ||
1466 5d58b443 2022-03-27 martijn sig->state != DKIM_UNKNOWN)
1467 f1509490 2022-03-20 martijn continue;
1468 31ffb916 2022-03-27 martijn hashn = sig->l == -1 ? 2 : MIN(2, sig->l);
1469 31ffb916 2022-03-27 martijn sig->l -= sig->l == -1 ? 0 : hashn;
1470 31ffb916 2022-03-27 martijn if (EVP_DigestUpdate(sig->bhctx, "\r\n", hashn) == 0) {
1471 31ffb916 2022-03-27 martijn dkim_errx(msg, "EVP_DigestUpdate");
1472 f1509490 2022-03-20 martijn return;
1476 f1509490 2022-03-20 martijn msg->body_whitelines = 0;
1477 f1509490 2022-03-20 martijn msg->has_body = 1;
1479 31ffb916 2022-03-27 martijn while (line[0] != '\0') {
1480 31ffb916 2022-03-27 martijn while (1) {
1481 31ffb916 2022-03-27 martijn prev = end;
1482 31ffb916 2022-03-27 martijn if ((end = osmtpd_ltok_skip_wsp(end, 0)) == NULL)
1485 31ffb916 2022-03-27 martijn end = prev;
1486 31ffb916 2022-03-27 martijn wsp = end != line;
1487 31ffb916 2022-03-27 martijn if (!wsp) {
1488 31ffb916 2022-03-27 martijn while (osmtpd_ltok_skip_wsp(end, 0) == NULL &&
1489 31ffb916 2022-03-27 martijn end[0] != '\0')
1492 31ffb916 2022-03-27 martijn for (i = 0; i < msg->nheaders; i++) {
1493 31ffb916 2022-03-27 martijn sig = msg->header[i].sig;
1494 31ffb916 2022-03-27 martijn if (sig == NULL || sig->state != DKIM_UNKNOWN)
1495 31ffb916 2022-03-27 martijn continue;
1496 31ffb916 2022-03-27 martijn if (wsp &&
1497 31ffb916 2022-03-27 martijn (sig->c & CANON_BODY) == CANON_BODY_RELAXED) {
1498 31ffb916 2022-03-27 martijn hash = " ";
1499 31ffb916 2022-03-27 martijn len = end[0] == '\0' ? 0 : 1;
1500 31ffb916 2022-03-27 martijn } else {
1501 31ffb916 2022-03-27 martijn hash = line;
1502 31ffb916 2022-03-27 martijn len = (size_t)(end - line);
1504 31ffb916 2022-03-27 martijn hashn = sig->l == -1 ? len : MIN(len, (size_t)sig->l);
1505 31ffb916 2022-03-27 martijn sig->l -= sig->l == -1 ? 0 : hashn;
1506 31ffb916 2022-03-27 martijn ret = EVP_DigestUpdate(sig->bhctx, hash, hashn);
1507 31ffb916 2022-03-27 martijn if (ret == 0) {
1508 31ffb916 2022-03-27 martijn dkim_errx(msg, "EVP_DigestUpdate");
1509 31ffb916 2022-03-27 martijn return;
1512 31ffb916 2022-03-27 martijn line = end;
1514 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
1515 f1509490 2022-03-20 martijn sig = msg->header[i].sig;
1516 31ffb916 2022-03-27 martijn if (sig == NULL || sig->state != DKIM_UNKNOWN)
1517 f1509490 2022-03-20 martijn continue;
1518 31ffb916 2022-03-27 martijn hashn = sig->l == -1 ? 2 : MIN(2, sig->l);
1519 f1509490 2022-03-20 martijn sig->l -= sig->l == -1 ? 0 : hashn;
1520 31ffb916 2022-03-27 martijn ret = EVP_DigestUpdate(sig->bhctx, "\r\n", hashn);
1521 31ffb916 2022-03-27 martijn if (ret == 0) {
1522 31ffb916 2022-03-27 martijn dkim_errx(msg, "EVP_DigestUpdate");
1523 f1509490 2022-03-20 martijn return;
1529 f1509490 2022-03-20 martijn dkim_body_verify(struct signature *sig)
1531 f1509490 2022-03-20 martijn unsigned char digest[EVP_MAX_MD_SIZE];
1532 f1509490 2022-03-20 martijn unsigned int digestsz;
1534 f1509490 2022-03-20 martijn if (sig->state != DKIM_UNKNOWN)
1535 f1509490 2022-03-20 martijn return;
1537 f1509490 2022-03-20 martijn if ((sig->c & CANON_BODY) == CANON_BODY_SIMPLE &&
1538 f1509490 2022-03-20 martijn !sig->header->msg->has_body) {
1539 f1509490 2022-03-20 martijn if (EVP_DigestUpdate(sig->bhctx, "\r\n",
1540 f1509490 2022-03-20 martijn sig->l == -1 ? 2 : MIN(2, sig->l)) <= 0) {
1541 f1509490 2022-03-20 martijn dkim_errx(sig->header->msg,
1542 f1509490 2022-03-20 martijn "Can't update hash context");
1543 f1509490 2022-03-20 martijn return;
1546 a9f7aa12 2022-03-24 martijn if (sig->l > 0) {
1547 a9f7aa12 2022-03-24 martijn dkim_signature_state(sig, DKIM_PERMERROR,
1548 a9f7aa12 2022-03-24 martijn "l tag larger than body");
1549 a9f7aa12 2022-03-24 martijn return;
1552 f1509490 2022-03-20 martijn if (EVP_DigestFinal_ex(sig->bhctx, digest, &digestsz) == 0) {
1553 338537df 2022-04-08 martijn dkim_errx(sig->header->msg, "EVP_DigestFinal_ex");
1554 f1509490 2022-03-20 martijn return;
1557 f1509490 2022-03-20 martijn if (digestsz != sig->bhsz || memcmp(digest, sig->bh, digestsz) != 0)
1558 f1509490 2022-03-20 martijn dkim_signature_state(sig, DKIM_FAIL, "bh mismatch");
1562 f1509490 2022-03-20 martijn dkim_message_verify(struct message *msg)
1564 f1509490 2022-03-20 martijn struct signature *sig;
1565 f1509490 2022-03-20 martijn size_t i;
1566 f1509490 2022-03-20 martijn ssize_t n, aroff = 0;
1567 f1509490 2022-03-20 martijn int found = 0;
1568 f1509490 2022-03-20 martijn char *line = NULL;
1569 f1509490 2022-03-20 martijn size_t linelen = 0;
1571 f1509490 2022-03-20 martijn if (!msg->readdone)
1572 f1509490 2022-03-20 martijn return;
1574 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
1575 f1509490 2022-03-20 martijn if (msg->header[i].sig == NULL)
1576 f1509490 2022-03-20 martijn continue;
1577 f1509490 2022-03-20 martijn if (msg->header[i].sig->query != NULL)
1578 f1509490 2022-03-20 martijn return;
1579 f1509490 2022-03-20 martijn if (msg->header[i].sig->state != DKIM_UNKNOWN)
1580 f1509490 2022-03-20 martijn continue;
1581 f1509490 2022-03-20 martijn dkim_signature_state(msg->header[i].sig, DKIM_PASS, NULL);
1584 f1509490 2022-03-20 martijn if ((aroff = dkim_ar_cat(&line, &linelen, aroff,
1585 f1509490 2022-03-20 martijn "Authentication-Results: %s", authservid)) == -1) {
1586 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1587 f1509490 2022-03-20 martijn goto fail;
1589 f1509490 2022-03-20 martijn for (i = 0; i < msg->nheaders; i++) {
1590 f1509490 2022-03-20 martijn sig = msg->header[i].sig;
1591 f1509490 2022-03-20 martijn if (sig == NULL)
1592 f1509490 2022-03-20 martijn continue;
1593 f1509490 2022-03-20 martijn found = 1;
1594 f1509490 2022-03-20 martijn if ((aroff = dkim_ar_cat(&line, &linelen, aroff, "; dkim=%s",
1595 f1509490 2022-03-20 martijn dkim_state2str(sig->state))) == -1) {
1596 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1597 f1509490 2022-03-20 martijn goto fail;
1599 f1509490 2022-03-20 martijn if (sig->state_reason != NULL) {
1600 f1509490 2022-03-20 martijn if ((aroff = dkim_ar_cat(&line, &linelen, aroff,
1601 f1509490 2022-03-20 martijn " reason=\"%s\"", sig->state_reason)) == -1) {
1602 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1603 f1509490 2022-03-20 martijn goto fail;
1606 f1509490 2022-03-20 martijn if (sig->s[0] != '\0') {
1607 f1509490 2022-03-20 martijn if ((aroff = dkim_ar_cat(&line, &linelen, aroff,
1608 f1509490 2022-03-20 martijn " header.s=%s", sig->s)) == -1) {
1609 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1610 f1509490 2022-03-20 martijn goto fail;
1613 f1509490 2022-03-20 martijn if (sig->d[0] != '\0') {
1614 f1509490 2022-03-20 martijn if ((aroff = dkim_ar_cat(&line, &linelen, aroff,
1615 f1509490 2022-03-20 martijn " header.d=%s", sig->d)) == -1) {
1616 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1617 f1509490 2022-03-20 martijn goto fail;
1621 f1509490 2022-03-20 martijn * Don't print i-tag, since localpart can be a quoted-string,
1622 f1509490 2022-03-20 martijn * which can contain FWS and CFWS.
1624 f1509490 2022-03-20 martijn if (sig->a != NULL) {
1625 f1509490 2022-03-20 martijn if ((aroff = dkim_ar_cat(&line, &linelen, aroff,
1626 f1509490 2022-03-20 martijn " header.a=%.*s", (int)sig->asz, sig->a)) == -1) {
1627 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1628 f1509490 2022-03-20 martijn goto fail;
1632 f1509490 2022-03-20 martijn if (!found) {
1633 f1509490 2022-03-20 martijn aroff = dkim_ar_cat(&line, &linelen, aroff, "; dkim=none");
1634 f1509490 2022-03-20 martijn if (aroff == -1) {
1635 f1509490 2022-03-20 martijn dkim_err(msg, "malloc");
1636 f1509490 2022-03-20 martijn goto fail;
1639 f1509490 2022-03-20 martijn dkim_ar_print(msg->ctx, line);
1641 f1509490 2022-03-20 martijn rewind(msg->origf);
1642 f1509490 2022-03-20 martijn while ((n = getline(&line, &linelen, msg->origf)) != -1) {
1643 f1509490 2022-03-20 martijn line[n - 1] = '\0';
1644 f1509490 2022-03-20 martijn osmtpd_filter_dataline(msg->ctx, "%s", line);
1646 f1509490 2022-03-20 martijn if (ferror(msg->origf))
1647 f1509490 2022-03-20 martijn dkim_err(msg, "getline");
1649 f1509490 2022-03-20 martijn free(line);
1650 f1509490 2022-03-20 martijn return;
1654 4e2dd90f 2022-03-26 martijn dkim_ar_print(struct osmtpd_ctx *ctx, const char *start)
1656 4e2dd90f 2022-03-26 martijn const char *scan, *checkpoint, *ncheckpoint;
1657 f1509490 2022-03-20 martijn size_t arlen = 0;
1658 f1509490 2022-03-20 martijn int first = 1, arid = 1;
1660 f1509490 2022-03-20 martijn checkpoint = start;
1661 4e2dd90f 2022-03-26 martijn ncheckpoint = osmtpd_ltok_skip_hdr_name(start, 0) + 1;
1662 f1509490 2022-03-20 martijn for (scan = start; scan[0] != '\0'; scan++) {
1663 f1509490 2022-03-20 martijn if (scan[0] == '\t')
1664 f1509490 2022-03-20 martijn arlen = (arlen + 8) & ~7;
1666 f1509490 2022-03-20 martijn arlen++;
1667 f1509490 2022-03-20 martijn if (arlen >= AUTHENTICATION_RESULTS_LINELEN) {
1668 f1509490 2022-03-20 martijn osmtpd_filter_dataline(ctx, "%s%.*s", first ? "" : "\t",
1669 f1509490 2022-03-20 martijn (int)((checkpoint == start ?
1670 f1509490 2022-03-20 martijn ncheckpoint : checkpoint) - start), start);
1671 4e2dd90f 2022-03-26 martijn start = osmtpd_ltok_skip_cfws(checkpoint, 1);
1672 f1509490 2022-03-20 martijn scan = start;
1673 f1509490 2022-03-20 martijn arlen = 8;
1674 f1509490 2022-03-20 martijn first = 0;
1676 f1509490 2022-03-20 martijn if (scan == ncheckpoint) {
1677 f1509490 2022-03-20 martijn checkpoint = ncheckpoint;
1678 4e2dd90f 2022-03-26 martijn ncheckpoint = osmtpd_ltok_skip_cfws(ncheckpoint, 1);
1679 f1509490 2022-03-20 martijn /* authserv-id */
1680 f1509490 2022-03-20 martijn if (arid) {
1681 4e2dd90f 2022-03-26 martijn ncheckpoint = osmtpd_ltok_skip_value(
1682 f1509490 2022-03-20 martijn ncheckpoint, 0);
1683 f1509490 2022-03-20 martijn arid = 0;
1684 f1509490 2022-03-20 martijn /* methodspec */
1685 f1509490 2022-03-20 martijn } else if (strncmp(ncheckpoint, "dkim",
1686 f1509490 2022-03-20 martijn sizeof("dkim") - 1) == 0) {
1687 4e2dd90f 2022-03-26 martijn ncheckpoint = osmtpd_ltok_skip_keyword(
1688 f1509490 2022-03-20 martijn ncheckpoint + sizeof("dkim"), 0);
1689 f1509490 2022-03-20 martijn /* reasonspec */
1690 f1509490 2022-03-20 martijn } else if (strncmp(ncheckpoint, "reason",
1691 f1509490 2022-03-20 martijn sizeof("reason") - 1) == 0) {
1692 4e2dd90f 2022-03-26 martijn ncheckpoint = osmtpd_ltok_skip_value(
1693 f1509490 2022-03-20 martijn ncheckpoint + sizeof("reason"), 0);
1694 f1509490 2022-03-20 martijn /* propspec */
1695 f1509490 2022-03-20 martijn } else {
1696 f1509490 2022-03-20 martijn ncheckpoint += sizeof("header.x=") - 1;
1697 4e2dd90f 2022-03-26 martijn ncheckpoint = osmtpd_ltok_skip_ar_pvalue(
1698 f1509490 2022-03-20 martijn ncheckpoint, 0);
1699 f1509490 2022-03-20 martijn if (ncheckpoint[0] == ';')
1700 f1509490 2022-03-20 martijn ncheckpoint++;
1704 f1509490 2022-03-20 martijn osmtpd_filter_dataline(ctx, "%s%s", first ? "" : "\t", start);
1707 f1509490 2022-03-20 martijn ssize_t
1708 f1509490 2022-03-20 martijn dkim_ar_cat(char **ar, size_t *n, size_t aroff, const char *fmt, ...)
1710 f1509490 2022-03-20 martijn va_list ap;
1711 f1509490 2022-03-20 martijn char *artmp;
1712 f1509490 2022-03-20 martijn int size;
1713 f1509490 2022-03-20 martijn size_t nn;
1715 f1509490 2022-03-20 martijn va_start(ap, fmt);
1716 f1509490 2022-03-20 martijn size = vsnprintf(*ar + aroff, *n - aroff, fmt, ap);
1717 f1509490 2022-03-20 martijn va_end(ap);
1718 f1509490 2022-03-20 martijn if (size + aroff <= *n)
1719 f1509490 2022-03-20 martijn return (ssize_t)size + aroff;
1720 f1509490 2022-03-20 martijn nn = (((aroff + size) / 256) + 1) * 256;
1721 f1509490 2022-03-20 martijn artmp = realloc(*ar, nn);
1722 f1509490 2022-03-20 martijn if (artmp == NULL)
1723 f1509490 2022-03-20 martijn return -1;
1724 f1509490 2022-03-20 martijn *ar = artmp;
1725 f1509490 2022-03-20 martijn *n = nn;
1726 f1509490 2022-03-20 martijn va_start(ap, fmt);
1727 f1509490 2022-03-20 martijn size = vsnprintf(*ar + aroff, *n - aroff, fmt, ap);
1728 f1509490 2022-03-20 martijn va_end(ap);
1729 f1509490 2022-03-20 martijn return (ssize_t)size + aroff;
1733 f1509490 2022-03-20 martijn dkim_err(struct message *msg, char *text)
1735 f1509490 2022-03-20 martijn msg->err = 1;
1736 f1509490 2022-03-20 martijn fprintf(stderr, "%s: %s\n", text, strerror(errno));
1740 f1509490 2022-03-20 martijn dkim_errx(struct message *msg, char *text)
1742 f1509490 2022-03-20 martijn msg->err = 1;
1743 f1509490 2022-03-20 martijn fprintf(stderr, "%s\n", text);
1746 f1509490 2022-03-20 martijn __dead void
1747 f1509490 2022-03-20 martijn usage(void)
1749 f1509490 2022-03-20 martijn fprintf(stderr, "usage: filter-dkimverify\n");
1750 f1509490 2022-03-20 martijn exit(1);
