Subversion Repositories

Author: Magnus Holmgren <holmgren@debian.org>

Description: Adapt to Nettle 2.0

--- a/src/crypto.c

+++ b/src/crypto.c

@@ -71,7 +71,7 @@ do_crypt_arcfour(struct crypto_instance

   assert(!(length % 8));

   lsh_string_crypt(dst, di, src, si, length,

-                  (nettle_crypt_func) arcfour_crypt, &self->ctx);

+                  (nettle_crypt_func*) arcfour_crypt, &self->ctx);

 }

 static struct crypto_instance *

@@ -114,7 +114,7 @@ do_aes_cbc_encrypt(struct crypto_instanc

   lsh_string_cbc_encrypt(dst, di, src, si, length,

                         AES_BLOCK_SIZE, self->ctx.iv,

-                        (nettle_crypt_func) aes_encrypt,

+                        (nettle_crypt_func*) aes_encrypt,

                         &self->ctx.ctx);

 }

@@ -128,7 +128,7 @@ do_aes_cbc_decrypt(struct crypto_instanc

   lsh_string_cbc_decrypt(dst, di, src, si, length,

                         AES_BLOCK_SIZE, self->ctx.iv,

-                        (nettle_crypt_func) aes_decrypt,

+                        (nettle_crypt_func*) aes_decrypt,

                         &self->ctx.ctx);

 }

@@ -185,7 +185,7 @@ do_aes_ctr_crypt(struct crypto_instance

   lsh_string_ctr_crypt(dst, di, src, si, length,

                       AES_BLOCK_SIZE, self->ctx.ctr,

-                      (nettle_crypt_func) aes_encrypt,

+                      (nettle_crypt_func*) aes_encrypt,

                       &self->ctx.ctx);

 }

@@ -227,7 +227,7 @@ do_des3_encrypt(struct crypto_instance *

   lsh_string_cbc_encrypt(dst, di, src, si, length,

                         DES3_BLOCK_SIZE, self->ctx.iv,

-                        (nettle_crypt_func) des3_encrypt,

+                        (nettle_crypt_func*) des3_encrypt,

                         &self->ctx.ctx);

 }

@@ -241,7 +241,7 @@ do_des3_decrypt(struct crypto_instance *

   lsh_string_cbc_decrypt(dst, di, src, si, length,

                         DES3_BLOCK_SIZE, self->ctx.iv,

-                        (nettle_crypt_func) des3_decrypt,

+                        (nettle_crypt_func*) des3_decrypt,

                         &self->ctx.ctx);

 }

@@ -303,7 +303,7 @@ do_cast128_encrypt(struct crypto_instanc

   lsh_string_cbc_encrypt(dst, di, src, si, length,

                         CAST128_BLOCK_SIZE, self->ctx.iv,

-                        (nettle_crypt_func) cast128_encrypt,

+                        (nettle_crypt_func*) cast128_encrypt,

                         &self->ctx.ctx);

 }

@@ -317,7 +317,7 @@ do_cast128_decrypt(struct crypto_instanc

   lsh_string_cbc_decrypt(dst, di, src, si, length,

                         CAST128_BLOCK_SIZE, self->ctx.iv,

-                        (nettle_crypt_func) cast128_decrypt,

+                        (nettle_crypt_func*) cast128_decrypt,

                         &self->ctx.ctx);

 }

@@ -363,7 +363,7 @@ do_twofish_encrypt(struct crypto_instanc

   lsh_string_cbc_encrypt(dst, di, src, si, length,

                         TWOFISH_BLOCK_SIZE, self->ctx.iv,

-                        (nettle_crypt_func) twofish_encrypt,

+                        (nettle_crypt_func*) twofish_encrypt,

                         &self->ctx.ctx);

 }

@@ -377,7 +377,7 @@ do_twofish_decrypt(struct crypto_instanc

   lsh_string_cbc_decrypt(dst, di, src, si, length,

                         TWOFISH_BLOCK_SIZE, self->ctx.iv,

-                        (nettle_crypt_func) twofish_decrypt,

+                        (nettle_crypt_func*) twofish_decrypt,

                         &self->ctx.ctx);

 }

@@ -422,7 +422,7 @@ do_blowfish_encrypt(struct crypto_instan

   lsh_string_cbc_encrypt(dst, di, src, si, length,

                         BLOWFISH_BLOCK_SIZE, self->ctx.iv,

-                        (nettle_crypt_func) blowfish_encrypt,

+                        (nettle_crypt_func*) blowfish_encrypt,

                         &self->ctx.ctx);

 }

@@ -436,7 +436,7 @@ do_blowfish_decrypt(struct crypto_instan

   lsh_string_cbc_decrypt(dst, di, src, si, length,

                         BLOWFISH_BLOCK_SIZE, self->ctx.iv,

-                        (nettle_crypt_func) blowfish_decrypt,

+                        (nettle_crypt_func*) blowfish_decrypt,

                         &self->ctx.ctx);

 }

@@ -488,7 +488,7 @@ do_serpent_encrypt(struct crypto_instanc

   lsh_string_cbc_encrypt(dst, di, src, si, length,

                         SERPENT_BLOCK_SIZE, self->ctx.iv,

-                        (nettle_crypt_func) serpent_encrypt,

+                        (nettle_crypt_func*) serpent_encrypt,

                         &self->ctx.ctx);

 }

@@ -502,7 +502,7 @@ do_serpent_decrypt(struct crypto_instanc

   lsh_string_cbc_decrypt(dst, di, src, si, length,

                         SERPENT_BLOCK_SIZE, self->ctx.iv,

-                        (nettle_crypt_func) serpent_decrypt,

+                        (nettle_crypt_func*) serpent_decrypt,

                         &self->ctx.ctx);

 }

--- a/src/lsh-make-seed.c

+++ b/src/lsh-make-seed.c

@@ -1219,6 +1219,7 @@ main(int argc, char **argv)

   struct yarrow256_ctx yarrow;

   struct yarrow_source sources[NSOURCES];

+  uint8_t seed[YARROW256_SEED_FILE_SIZE];

   argp_parse(&main_argp, argc, argv, 0, NULL, options);

@@ -1371,7 +1372,8 @@ main(int argc, char **argv)

        }

     }

-  e = write_raw(fd, sizeof(yarrow.seed_file), yarrow.seed_file);

+  yarrow256_random(&yarrow, sizeof(seed), seed);

+  e = write_raw(fd, sizeof(seed), seed);

   if (e)

     {

--- a/src/unix_random.c

+++ b/src/unix_random.c

@@ -81,6 +81,7 @@ write_seed_file(struct yarrow256_ctx *ct

               int fd)

 {

   const struct exception *e;

+  uint8_t seed[YARROW256_SEED_FILE_SIZE];

   if (lseek(fd, 0, SEEK_SET) < 0)

     {

@@ -88,7 +89,8 @@ write_seed_file(struct yarrow256_ctx *ct

       return 0;

     }

-  e = write_raw(fd, YARROW256_SEED_FILE_SIZE, ctx->seed_file);

+  yarrow256_random(ctx, sizeof(seed), seed);

+  e = write_raw(fd, sizeof(seed), seed);

   if (e)

     {

@@ -183,17 +185,19 @@ update_seed_file(struct unix_random *sel

     {

       struct lsh_string *s = read_seed_file(self->seed_file_fd);

-      write_seed_file(&self->yarrow, self->seed_file_fd);

-      KILL_RESOURCE(lock);

-

       /* Mix in the old seed file, it might have picked up

        * some randomness. */

       if (s)

        {

+         self->yarrow.sources[RANDOM_SOURCE_NEW_SEED].next = YARROW_FAST;

          yarrow256_update(&self->yarrow, RANDOM_SOURCE_NEW_SEED,

                           0, STRING_LD(s));

          lsh_string_free(s);

+         yarrow256_fast_reseed(&self->yarrow);

        }

+

+      write_seed_file(&self->yarrow, self->seed_file_fd);

+      KILL_RESOURCE(lock);

     }

 }

--- a/src/Makefile.am

+++ b/src/Makefile.am

@@ -113,7 +113,7 @@ lsh_krb_checkpw_LDADD=@KRB_LIBS@

 lsh_execuv_LDADD=

-LDADD = liblsh.a spki/libspki.a -lnettle @LIBARGP@

+LDADD = liblsh.a spki/libspki.a -lnettle -lhogweed @LIBARGP@

 # To avoid having to link lshg with nettle, link with dummy.o.

--- a/src/spki/testsuite/Makefile.am

+++ b/src/spki/testsuite/Makefile.am

@@ -9,7 +9,7 @@ TS_ALL = $(TS_PROGS) $(TS_SH)

 noinst_PROGRAMS = $(TS_PROGS)

-LDADD = testutils.o ../libspki.a -lnettle

+LDADD = testutils.o ../libspki.a -lnettle -lhogweed

 include .dist_cdsa

--- a/src/spki/tools/Makefile.am

+++ b/src/spki/tools/Makefile.am

@@ -6,7 +6,7 @@ noinst_PROGRAMS = spki-check-signature s

 # that affects all programs.

 LDADD = misc.o getopt.o getopt1.o \

-       ../libspki.a -lnettle

+       ../libspki.a -lnettle -lhogweed

 spki_make_signature_SOURCES = spki-make-signature.c sign.c

 spki_delegate_SOURCES = spki-delegate.c sign.c

--- a/src/testsuite/Makefile.am

+++ b/src/testsuite/Makefile.am

@@ -34,7 +34,7 @@ noinst_PROGRAMS = $(TS_PROGS)

 # Workaround to get automake to keep dependencies for testutils.o

 EXTRA_PROGRAMS = testutils

-LDADD = testutils.o ../liblsh.a ../spki/libspki.a -lnettle \

+LDADD = testutils.o ../liblsh.a ../spki/libspki.a -lnettle -lhogweed \

        $(DOTDOT_LIBARGP)

 include .dist_rapid7