← Back to branch summary

~ubuntu-branches/ubuntu/utopic/dovecot/utopic-proposed

« back to all changes in this revision

Viewing changes to src/ssl-params/ssl-params-openssl.c

  • Committer: Package Import Robot
  • Author(s): James Page
  • Date: 2014-01-08 09:35:49 UTC
  • mfrom: (4.1.35 sid)
  • Revision ID: package-import@ubuntu.com-20140108093549-i72o93pux8p0dlaf
Tags: 1:2.2.9-1ubuntu1
* Merge from Debian unstable, remaining changes:
  + Add mail-stack-delivery package:
    - Update d/rules
    - d/control: convert existing dovecot-postfix package to a dummy
      package and add new mail-stack-delivery package.
    - Update maintainer scripts.
    - Rename d/dovecot-postfix.* to debian/mail-stack-delivery.*
    - d/mail-stack-delivery.preinst: Move previously installed backups and
      config files to a new package namespace.
    - d/mail-stack-delivery.prerm: Added to handle downgrades.
  + Use Snakeoil SSL certificates by default:
    - d/control: Depend on ssl-cert.
    - d/dovecot-core.postinst: Relax grep for SSL_* a bit.
  + Add autopkgtest to debian/tests/*.
  + Add ufw integration:
    - d/dovecot-core.ufw.profile: new ufw profile.
    - d/rules: install profile in dovecot-core.
    - d/control: dovecot-core - suggest ufw.
  + d/dovecot-core.dirs: Added usr/share/doc/dovecot-core
  + Add apport hook:
    - d/rules, d/source_dovecot.py
  + Add upstart job:
    - d/rules, d/dovecot-core.dovecot.upstart, d/control,
      d/dovecot-core.dirs, dovecot-imapd.{postrm, postinst, prerm},
      d/dovecot-pop3d.{postinst, postrm, prerm}.
      d/mail-stack-deliver.postinst: Convert init script to upstart.
  + Use the autotools-dev dh addon to update config.guess/config.sub for
    arm64.
* Dropped changes, included in Debian:
  - Update Dovecot name to reflect distribution in login greeting.
  - Update Drac plugin for >= 2.0.0 support.
* d/control: Drop dovecot-postfix package as its no longer required.

Show diffs side-by-side

added added

removed removed

Lines of Context:
src/ssl-params/ssl-params-openssl.c
1
 
/* Copyright (c) 2002-2012 Dovecot authors, see the included COPYING file */
 
1
/* Copyright (c) 2002-2013 Dovecot authors, see the included COPYING file */
2
2
 
3
3
#include "lib.h"
4
4
#include "write-full.h"
13
13
   default.. */
14
14
#define DH_GENERATOR 2
15
15
 
16
 
static int dh_param_bitsizes[] = { 512, 1024 };
17
 
 
18
16
static const char *ssl_last_error(void)
19
17
{
20
18
        unsigned long err;
31
29
        return buf;
32
30
}
33
31
 
34
 
static void generate_dh_parameters(int bitsize, int fd, const char *fname)
 
32
static bool generate_dh_parameters(int bitsize, int fd, const char *fname)
35
33
{
36
34
        DH *dh = DH_generate_parameters(bitsize, DH_GENERATOR, NULL, NULL);
37
35
        unsigned char *buf, *p;
38
36
        int len;
39
37
 
40
 
        if (dh == NULL) {
41
 
                i_fatal("DH_generate_parameters(bits=%d, gen=%d) failed: %s",
42
 
                        bitsize, DH_GENERATOR, ssl_last_error());
43
 
        }
 
38
        if (dh == NULL)
 
39
                return FALSE;
44
40
 
45
41
        len = i2d_DHparams(dh, NULL);
46
42
        if (len < 0)
54
50
            write_full(fd, buf, len) < 0)
55
51
                i_fatal("write_full() failed for file %s: %m", fname);
56
52
        i_free(buf);
 
53
        return TRUE;
57
54
}
58
55
 
59
 
void ssl_generate_parameters(int fd, const char *fname)
 
56
void ssl_generate_parameters(int fd, unsigned int dh_length, const char *fname)
60
57
{
61
 
        unsigned int i;
62
58
        int bits;
63
59
 
64
 
        for (i = 0; i < N_ELEMENTS(dh_param_bitsizes); i++)
65
 
                generate_dh_parameters(dh_param_bitsizes[i], fd, fname);
 
60
        /* this fails in FIPS mode */
 
61
        (void)generate_dh_parameters(512, fd, fname);
 
62
        if (!generate_dh_parameters(dh_length, fd, fname)) {
 
63
                i_fatal("DH_generate_parameters(bits=%d, gen=%d) failed: %s",
 
64
                        dh_length, DH_GENERATOR, ssl_last_error());
 
65
        }
66
66
        bits = 0;
67
67
        if (write_full(fd, &bits, sizeof(bits)) < 0)
68
68
                i_fatal("write_full() failed for file %s: %m", fname);