Attachment 303894 Details for Bug 439771 – Add AES key length to SADB.

[patch] Add AES key length to SADB.

openswan-aes-keylen.patch (text/plain), 7.97 KB, created by Herbert Xu on 2008-04-27 07:27:35 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: Herbert Xu

Created: 2008-04-27 07:27:35 UTC

Size: 7.97 KB

patch

obsolete

>Only in openswan-2.6.12: OBJ.linux.x86_64
>diff -ur openswan-2.6.12.orig/programs/pluto/spdb.c openswan-2.6.12/programs/pluto/spdb.c
>--- openswan-2.6.12.orig/programs/pluto/spdb.c	2008-04-22 11:55:38.000000000 +0800
>+++ openswan-2.6.12/programs/pluto/spdb.c	2008-04-25 19:14:50.000000000 +0800
>@@ -119,6 +119,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_MD5 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=OAKLEY_PRESHARED_KEY },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1024 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	}; 
> 
> static struct db_attr otpsk1536aesmd5[] = {
>@@ -126,6 +127,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_MD5 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=OAKLEY_PRESHARED_KEY },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1536 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	}; 
> 
> static struct db_attr otpsk2048aesmd5[] = {
>@@ -133,6 +135,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_MD5 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=OAKLEY_PRESHARED_KEY },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP2048 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	}; 
> 
> static struct db_attr otpsk1024aessha1[] = {
>@@ -140,6 +143,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_SHA1 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=OAKLEY_PRESHARED_KEY },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1024 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otpsk1536aessha1[] = {
>@@ -147,6 +151,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_SHA1 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=OAKLEY_PRESHARED_KEY },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1536 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otpsk2048aessha1[] = {
>@@ -154,6 +159,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_SHA1 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=OAKLEY_PRESHARED_KEY },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP2048 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otpsk1024des3sha1[] = {
>@@ -212,6 +218,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_MD5 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=XAUTHInitPreShared },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1536 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otpsk1536aessha1_xauthc[] = {
>@@ -219,6 +226,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_SHA1 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=XAUTHInitPreShared },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1536 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otpsk1024des3md5_xauths[] = {
>@@ -254,6 +262,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_MD5 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=XAUTHRespPreShared },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1536 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otpsk1536aessha1_xauths[] = {
>@@ -261,6 +270,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_SHA1 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=XAUTHRespPreShared },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1536 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> #endif
> 
>@@ -271,6 +281,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_MD5 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=OAKLEY_RSA_SIG },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1024 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otrsasig1536aesmd5[] = {
>@@ -278,6 +289,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_MD5 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=OAKLEY_RSA_SIG },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1536 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otrsasig2048aesmd5[] = {
>@@ -285,6 +297,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_MD5 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=OAKLEY_RSA_SIG },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP2048 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otrsasig1024aessha1[] = {
>@@ -292,6 +305,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_SHA1 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=OAKLEY_RSA_SIG },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1024 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otrsasig1536aessha1[] = {
>@@ -299,6 +313,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_SHA1 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=OAKLEY_RSA_SIG },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1536 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otrsasig2048aessha1[] = {
>@@ -306,6 +321,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_SHA1 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=OAKLEY_RSA_SIG },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP2048 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otrsasig1024des3md5[] = {
>@@ -372,6 +388,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_MD5 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=XAUTHInitRSA },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1536 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otrsasig1536aessha1_xauthc[] = {
>@@ -379,6 +396,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_SHA1 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=XAUTHInitRSA },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1536 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otrsasig1024des3sha1_xauthc[] = {
>@@ -420,6 +438,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_MD5 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=XAUTHInitRSA },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1536 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> 
> static struct db_attr otrsasig1024des3sha1_xauths[] = {
>@@ -441,6 +460,7 @@
> 	{ .type.oakley=OAKLEY_HASH_ALGORITHM, .val=OAKLEY_SHA1 },
> 	{ .type.oakley=OAKLEY_AUTHENTICATION_METHOD, .val=XAUTHRespRSA },
> 	{ .type.oakley=OAKLEY_GROUP_DESCRIPTION, .val=OAKLEY_GROUP_MODP1536 },
>+	{ .type.oakley=OAKLEY_KEY_LENGTH, .val=128 },
> 	};
> #endif
> 
>@@ -782,6 +802,16 @@
> 
> /* arrays of attributes for transforms */
> 
>+static struct db_attr espamd5_attr[] = {
>+    { .type.ipsec=AUTH_ALGORITHM, AUTH_ALGORITHM_HMAC_MD5 },
>+    { .type.ipsec=KEY_LENGTH, 128 },
>+    };
>+
>+static struct db_attr espasha1_attr[] = {
>+    { .type.ipsec=AUTH_ALGORITHM, AUTH_ALGORITHM_HMAC_SHA1 },
>+    { .type.ipsec=KEY_LENGTH, 128 },
>+    };
>+
> static struct db_attr espmd5_attr[] = {
>     { .type.ipsec=AUTH_ALGORITHM, AUTH_ALGORITHM_HMAC_MD5 },
>     };
>@@ -801,8 +831,8 @@
> /* arrays of transforms, each in in preference order */
> 
> static struct db_trans espa_trans[] = {
>-    { AD_TR(ESP_AES, espsha1_attr) },
>-    { AD_TR(ESP_AES, espmd5_attr) },
>+    { AD_TR(ESP_AES, espasha1_attr) },
>+    { AD_TR(ESP_AES, espamd5_attr) },
>     { AD_TR(ESP_3DES,espsha1_attr) },
>     { AD_TR(ESP_3DES,espmd5_attr) },
>     };
>diff -ur openswan-2.6.12.orig/programs/pluto/spdb_struct.c openswan-2.6.12/programs/pluto/spdb_struct.c
>--- openswan-2.6.12.orig/programs/pluto/spdb_struct.c	2008-04-22 11:55:38.000000000 +0800
>+++ openswan-2.6.12/programs/pluto/spdb_struct.c	2008-04-25 19:24:12.000000000 +0800
>@@ -202,7 +202,8 @@
> 	    if(eklen > 0) {
> 		enc_keylen = &trans->attrs[4];
> 		enc_keylen->val = eklen;
>-	    }
>+	    } else
>+		trans->attr_cnt = 4;
> 
> 	    passert(enc->type.oakley == OAKLEY_ENCRYPTION_ALGORITHM);
> 	    if(ealg > 0) {

Actions: View | Diff

Attachments on bug 439771: 299701 | 299702 | 299703 | 299704 | 299705 | 299706 | 300892 | 303405 | 303894 | 303895 | 303896 | 303963 | 303964 | 304445 | 305744 | 305745 | 305940