wpa_supplicant/config.c

   1 /*
   2  * WPA Supplicant / Configuration parser and common functions
   3  * Copyright (c) 2003-2008, Jouni Malinen <j@w1.fi>
   4  *
   5  * This program is free software; you can redistribute it and/or modify
   6  * it under the terms of the GNU General Public License version 2 as
   7  * published by the Free Software Foundation.
   8  *
   9  * Alternatively, this software may be distributed under the terms of BSD
  10  * license.
  11  *
  12  * See README and COPYING for more details.
  13  */
  14
  15 #include "includes.h"
  16
  17 #include "common.h"
  18 #include "utils/uuid.h"
  19 #include "crypto/sha1.h"
  20 #include "rsn_supp/wpa.h"
  21 #include "eap_peer/eap.h"
  22 #include "config.h"
  23
  24
  25 #if !defined(CONFIG_CTRL_IFACE) && defined(CONFIG_NO_CONFIG_WRITE)
  26 #define NO_CONFIG_WRITE
  27 #endif
  28
  29 /*
  30  * Structure for network configuration parsing. This data is used to implement
  31  * a generic parser for each network block variable. The table of configuration
  32  * variables is defined below in this file (ssid_fields[]).
  33  */
  34 struct parse_data {
  35         /* Configuration variable name */
  36         char *name;
  37
  38         /* Parser function for this variable */
  39         int (*parser)(const struct parse_data *data, struct wpa_ssid *ssid,
  40                       int line, const char *value);
  41
  42 #ifndef NO_CONFIG_WRITE
  43         /* Writer function (i.e., to get the variable in text format from
  44          * internal presentation). */
  45         char * (*writer)(const struct parse_data *data, struct wpa_ssid *ssid);
  46 #endif /* NO_CONFIG_WRITE */
  47
  48         /* Variable specific parameters for the parser. */
  49         void *param1, *param2, *param3, *param4;
  50
  51         /* 0 = this variable can be included in debug output and ctrl_iface
  52          * 1 = this variable contains key/private data and it must not be
  53          *     included in debug output unless explicitly requested. In
  54          *     addition, this variable will not be readable through the
  55          *     ctrl_iface.
  56          */
  57         int key_data;
  58 };
  59
  60
  61 static char * wpa_config_parse_string(const char *value, size_t *len)
  62 {
  63         if (*value == '"') {
  64                 const char *pos;
  65                 char *str;
  66                 value++;
  67                 pos = os_strrchr(value, '"');
  68                 if (pos == NULL || pos[1] != '\0')
  69                         return NULL;
  70                 *len = pos - value;
  71                 str = os_malloc(*len + 1);
  72                 if (str == NULL)
  73                         return NULL;
  74                 os_memcpy(str, value, *len);
  75                 str[*len] = '\0';
  76                 return str;
  77         } else {
  78                 u8 *str;
  79                 size_t tlen, hlen = os_strlen(value);
  80                 if (hlen & 1)
  81                         return NULL;
  82                 tlen = hlen / 2;
  83                 str = os_malloc(tlen + 1);
  84                 if (str == NULL)
  85                         return NULL;
  86                 if (hexstr2bin(value, str, tlen)) {
  87                         os_free(str);
  88                         return NULL;
  89                 }
  90                 str[tlen] = '\0';
  91                 *len = tlen;
  92                 return (char *) str;
  93         }
  94 }
  95
  96
  97 static int wpa_config_parse_str(const struct parse_data *data,
  98                                 struct wpa_ssid *ssid,
  99                                 int line, const char *value)
 100 {
 101         size_t res_len, *dst_len;
 102         char **dst, *tmp;
 103
 104         if (os_strcmp(value, "NULL") == 0) {
 105                 wpa_printf(MSG_DEBUG, "Unset configuration string '%s'",
 106                            data->name);
 107                 tmp = NULL;
 108                 res_len = 0;
 109                 goto set;
 110         }
 111
 112         tmp = wpa_config_parse_string(value, &res_len);
 113         if (tmp == NULL) {
 114                 wpa_printf(MSG_ERROR, "Line %d: failed to parse %s '%s'.",
 115                            line, data->name,
 116                            data->key_data ? "[KEY DATA REMOVED]" : value);
 117                 return -1;
 118         }
 119
 120         if (data->key_data) {
 121                 wpa_hexdump_ascii_key(MSG_MSGDUMP, data->name,
 122                                       (u8 *) tmp, res_len);
 123         } else {
 124                 wpa_hexdump_ascii(MSG_MSGDUMP, data->name,
 125                                   (u8 *) tmp, res_len);
 126         }
 127
 128         if (data->param3 && res_len < (size_t) data->param3) {
 129                 wpa_printf(MSG_ERROR, "Line %d: too short %s (len=%lu "
 130                            "min_len=%ld)", line, data->name,
 131                            (unsigned long) res_len, (long) data->param3);
 132                 os_free(tmp);
 133                 return -1;
 134         }
 135
 136         if (data->param4 && res_len > (size_t) data->param4) {
 137                 wpa_printf(MSG_ERROR, "Line %d: too long %s (len=%lu "
 138                            "max_len=%ld)", line, data->name,
 139                            (unsigned long) res_len, (long) data->param4);
 140                 os_free(tmp);
 141                 return -1;
 142         }
 143
 144 set:
 145         dst = (char **) (((u8 *) ssid) + (long) data->param1);
 146         dst_len = (size_t *) (((u8 *) ssid) + (long) data->param2);
 147         os_free(*dst);
 148         *dst = tmp;
 149         if (data->param2)
 150                 *dst_len = res_len;
 151
 152         return 0;
 153 }
 154
 155
 156 #ifndef NO_CONFIG_WRITE
 157 static int is_hex(const u8 *data, size_t len)
 158 {
 159         size_t i;
 160
 161         for (i = 0; i < len; i++) {
 162                 if (data[i] < 32 || data[i] >= 127)
 163                         return 1;
 164         }
 165         return 0;
 166 }
 167
 168
 169 static char * wpa_config_write_string_ascii(const u8 *value, size_t len)
 170 {
 171         char *buf;
 172
 173         buf = os_malloc(len + 3);
 174         if (buf == NULL)
 175                 return NULL;
 176         buf[0] = '"';
 177         os_memcpy(buf + 1, value, len);
 178         buf[len + 1] = '"';
 179         buf[len + 2] = '\0';
 180
 181         return buf;
 182 }
 183
 184
 185 static char * wpa_config_write_string_hex(const u8 *value, size_t len)
 186 {
 187         char *buf;
 188
 189         buf = os_zalloc(2 * len + 1);
 190         if (buf == NULL)
 191                 return NULL;
 192         wpa_snprintf_hex(buf, 2 * len + 1, value, len);
 193
 194         return buf;
 195 }
 196
 197
 198 static char * wpa_config_write_string(const u8 *value, size_t len)
 199 {
 200         if (value == NULL)
 201                 return NULL;
 202
 203         if (is_hex(value, len))
 204                 return wpa_config_write_string_hex(value, len);
 205         else
 206                 return wpa_config_write_string_ascii(value, len);
 207 }
 208
 209
 210 static char * wpa_config_write_str(const struct parse_data *data,
 211                                    struct wpa_ssid *ssid)
 212 {
 213         size_t len;
 214         char **src;
 215
 216         src = (char **) (((u8 *) ssid) + (long) data->param1);
 217         if (*src == NULL)
 218                 return NULL;
 219
 220         if (data->param2)
 221                 len = *((size_t *) (((u8 *) ssid) + (long) data->param2));
 222         else
 223                 len = os_strlen(*src);
 224
 225         return wpa_config_write_string((const u8 *) *src, len);
 226 }
 227 #endif /* NO_CONFIG_WRITE */
 228
 229
 230 static int wpa_config_parse_int(const struct parse_data *data,
 231                                 struct wpa_ssid *ssid,
 232                                 int line, const char *value)
 233 {
 234         int *dst;
 235
 236         dst = (int *) (((u8 *) ssid) + (long) data->param1);
 237         *dst = atoi(value);
 238         wpa_printf(MSG_MSGDUMP, "%s=%d (0x%x)", data->name, *dst, *dst);
 239
 240         if (data->param3 && *dst < (long) data->param3) {
 241                 wpa_printf(MSG_ERROR, "Line %d: too small %s (value=%d "
 242                            "min_value=%ld)", line, data->name, *dst,
 243                            (long) data->param3);
 244                 *dst = (long) data->param3;
 245                 return -1;
 246         }
 247
 248         if (data->param4 && *dst > (long) data->param4) {
 249                 wpa_printf(MSG_ERROR, "Line %d: too large %s (value=%d "
 250                            "max_value=%ld)", line, data->name, *dst,
 251                            (long) data->param4);
 252                 *dst = (long) data->param4;
 253                 return -1;
 254         }
 255
 256         return 0;
 257 }
 258
 259
 260 #ifndef NO_CONFIG_WRITE
 261 static char * wpa_config_write_int(const struct parse_data *data,
 262                                    struct wpa_ssid *ssid)
 263 {
 264         int *src, res;
 265         char *value;
 266
 267         src = (int *) (((u8 *) ssid) + (long) data->param1);
 268
 269         value = os_malloc(20);
 270         if (value == NULL)
 271                 return NULL;
 272         res = os_snprintf(value, 20, "%d", *src);
 273         if (res < 0 || res >= 20) {
 274                 os_free(value);
 275                 return NULL;
 276         }
 277         value[20 - 1] = '\0';
 278         return value;
 279 }
 280 #endif /* NO_CONFIG_WRITE */
 281
 282
 283 static int wpa_config_parse_bssid(const struct parse_data *data,
 284                                   struct wpa_ssid *ssid, int line,
 285                                   const char *value)
 286 {
 287         if (value[0] == '\0' || os_strcmp(value, "\"\"") == 0 ||
 288             os_strcmp(value, "any") == 0) {
 289                 ssid->bssid_set = 0;
 290                 wpa_printf(MSG_MSGDUMP, "BSSID any");
 291                 return 0;
 292         }
 293         if (hwaddr_aton(value, ssid->bssid)) {
 294                 wpa_printf(MSG_ERROR, "Line %d: Invalid BSSID '%s'.",
 295                            line, value);
 296                 return -1;
 297         }
 298         ssid->bssid_set = 1;
 299         wpa_hexdump(MSG_MSGDUMP, "BSSID", ssid->bssid, ETH_ALEN);
 300         return 0;
 301 }
 302
 303
 304 #ifndef NO_CONFIG_WRITE
 305 static char * wpa_config_write_bssid(const struct parse_data *data,
 306                                      struct wpa_ssid *ssid)
 307 {
 308         char *value;
 309         int res;
 310
 311         if (!ssid->bssid_set)
 312                 return NULL;
 313
 314         value = os_malloc(20);
 315         if (value == NULL)
 316                 return NULL;
 317         res = os_snprintf(value, 20, MACSTR, MAC2STR(ssid->bssid));
 318         if (res < 0 || res >= 20) {
 319                 os_free(value);
 320                 return NULL;
 321         }
 322         value[20 - 1] = '\0';
 323         return value;
 324 }
 325 #endif /* NO_CONFIG_WRITE */
 326
 327
 328 static int wpa_config_parse_psk(const struct parse_data *data,
 329                                 struct wpa_ssid *ssid, int line,
 330                                 const char *value)
 331 {
 332         if (*value == '"') {
 333 #ifndef CONFIG_NO_PBKDF2
 334                 const char *pos;
 335                 size_t len;
 336
 337                 value++;
 338                 pos = os_strrchr(value, '"');
 339                 if (pos)
 340                         len = pos - value;
 341                 else
 342                         len = os_strlen(value);
 343                 if (len < 8 || len > 63) {
 344                         wpa_printf(MSG_ERROR, "Line %d: Invalid passphrase "
 345                                    "length %lu (expected: 8..63) '%s'.",
 346                                    line, (unsigned long) len, value);
 347                         return -1;
 348                 }
 349                 wpa_hexdump_ascii_key(MSG_MSGDUMP, "PSK (ASCII passphrase)",
 350                                       (u8 *) value, len);
 351                 if (ssid->passphrase && os_strlen(ssid->passphrase) == len &&
 352                     os_memcmp(ssid->passphrase, value, len) == 0)
 353                         return 0;
 354                 ssid->psk_set = 0;
 355                 os_free(ssid->passphrase);
 356                 ssid->passphrase = os_malloc(len + 1);
 357                 if (ssid->passphrase == NULL)
 358                         return -1;
 359                 os_memcpy(ssid->passphrase, value, len);
 360                 ssid->passphrase[len] = '\0';
 361                 return 0;
 362 #else /* CONFIG_NO_PBKDF2 */
 363                 wpa_printf(MSG_ERROR, "Line %d: ASCII passphrase not "
 364                            "supported.", line);
 365                 return -1;
 366 #endif /* CONFIG_NO_PBKDF2 */
 367         }
 368
 369         if (hexstr2bin(value, ssid->psk, PMK_LEN) ||
 370             value[PMK_LEN * 2] != '\0') {
 371                 wpa_printf(MSG_ERROR, "Line %d: Invalid PSK '%s'.",
 372                            line, value);
 373                 return -1;
 374         }
 375
 376         os_free(ssid->passphrase);
 377         ssid->passphrase = NULL;
 378
 379         ssid->psk_set = 1;
 380         wpa_hexdump_key(MSG_MSGDUMP, "PSK", ssid->psk, PMK_LEN);
 381         return 0;
 382 }
 383
 384
 385 #ifndef NO_CONFIG_WRITE
 386 static char * wpa_config_write_psk(const struct parse_data *data,
 387                                    struct wpa_ssid *ssid)
 388 {
 389         if (ssid->passphrase)
 390                 return wpa_config_write_string_ascii(
 391                         (const u8 *) ssid->passphrase,
 392                         os_strlen(ssid->passphrase));
 393
 394         if (ssid->psk_set)
 395                 return wpa_config_write_string_hex(ssid->psk, PMK_LEN);
 396
 397         return NULL;
 398 }
 399 #endif /* NO_CONFIG_WRITE */
 400
 401
 402 static int wpa_config_parse_proto(const struct parse_data *data,
 403                                   struct wpa_ssid *ssid, int line,
 404                                   const char *value)
 405 {
 406         int val = 0, last, errors = 0;
 407         char *start, *end, *buf;
 408
 409         buf = os_strdup(value);
 410         if (buf == NULL)
 411                 return -1;
 412         start = buf;
 413
 414         while (*start != '\0') {
 415                 while (*start == ' ' || *start == '\t')
 416                         start++;
 417                 if (*start == '\0')
 418                         break;
 419                 end = start;
 420                 while (*end != ' ' && *end != '\t' && *end != '\0')
 421                         end++;
 422                 last = *end == '\0';
 423                 *end = '\0';
 424                 if (os_strcmp(start, "WPA") == 0)
 425                         val |= WPA_PROTO_WPA;
 426                 else if (os_strcmp(start, "RSN") == 0 ||
 427                          os_strcmp(start, "WPA2") == 0)
 428                         val |= WPA_PROTO_RSN;
 429                 else {
 430                         wpa_printf(MSG_ERROR, "Line %d: invalid proto '%s'",
 431                                    line, start);
 432                         errors++;
 433                 }
 434
 435                 if (last)
 436                         break;
 437                 start = end + 1;
 438         }
 439         os_free(buf);
 440
 441         if (val == 0) {
 442                 wpa_printf(MSG_ERROR,
 443                            "Line %d: no proto values configured.", line);
 444                 errors++;
 445         }
 446
 447         wpa_printf(MSG_MSGDUMP, "proto: 0x%x", val);
 448         ssid->proto = val;
 449         return errors ? -1 : 0;
 450 }
 451
 452
 453 #ifndef NO_CONFIG_WRITE
 454 static char * wpa_config_write_proto(const struct parse_data *data,
 455                                      struct wpa_ssid *ssid)
 456 {
 457         int first = 1, ret;
 458         char *buf, *pos, *end;
 459
 460         pos = buf = os_zalloc(10);
 461         if (buf == NULL)
 462                 return NULL;
 463         end = buf + 10;
 464
 465         if (ssid->proto & WPA_PROTO_WPA) {
 466                 ret = os_snprintf(pos, end - pos, "%sWPA", first ? "" : " ");
 467                 if (ret < 0 || ret >= end - pos)
 468                         return buf;
 469                 pos += ret;
 470                 first = 0;
 471         }
 472
 473         if (ssid->proto & WPA_PROTO_RSN) {
 474                 ret = os_snprintf(pos, end - pos, "%sRSN", first ? "" : " ");
 475                 if (ret < 0 || ret >= end - pos)
 476                         return buf;
 477                 pos += ret;
 478                 first = 0;
 479         }
 480
 481         return buf;
 482 }
 483 #endif /* NO_CONFIG_WRITE */
 484
 485
 486 static int wpa_config_parse_key_mgmt(const struct parse_data *data,
 487                                      struct wpa_ssid *ssid, int line,
 488                                      const char *value)
 489 {
 490         int val = 0, last, errors = 0;
 491         char *start, *end, *buf;
 492
 493         buf = os_strdup(value);
 494         if (buf == NULL)
 495                 return -1;
 496         start = buf;
 497
 498         while (*start != '\0') {
 499                 while (*start == ' ' || *start == '\t')
 500                         start++;
 501                 if (*start == '\0')
 502                         break;
 503                 end = start;
 504                 while (*end != ' ' && *end != '\t' && *end != '\0')
 505                         end++;
 506                 last = *end == '\0';
 507                 *end = '\0';
 508                 if (os_strcmp(start, "WPA-PSK") == 0)
 509                         val |= WPA_KEY_MGMT_PSK;
 510                 else if (os_strcmp(start, "WPA-EAP") == 0)
 511                         val |= WPA_KEY_MGMT_IEEE8021X;
 512                 else if (os_strcmp(start, "IEEE8021X") == 0)
 513                         val |= WPA_KEY_MGMT_IEEE8021X_NO_WPA;
 514                 else if (os_strcmp(start, "NONE") == 0)
 515                         val |= WPA_KEY_MGMT_NONE;
 516                 else if (os_strcmp(start, "WPA-NONE") == 0)
 517                         val |= WPA_KEY_MGMT_WPA_NONE;
 518 #ifdef CONFIG_IEEE80211R
 519                 else if (os_strcmp(start, "FT-PSK") == 0)
 520                         val |= WPA_KEY_MGMT_FT_PSK;
 521                 else if (os_strcmp(start, "FT-EAP") == 0)
 522                         val |= WPA_KEY_MGMT_FT_IEEE8021X;
 523 #endif /* CONFIG_IEEE80211R */
 524 #ifdef CONFIG_IEEE80211W
 525                 else if (os_strcmp(start, "WPA-PSK-SHA256") == 0)
 526                         val |= WPA_KEY_MGMT_PSK_SHA256;
 527                 else if (os_strcmp(start, "WPA-EAP-SHA256") == 0)
 528                         val |= WPA_KEY_MGMT_IEEE8021X_SHA256;
 529 #endif /* CONFIG_IEEE80211W */
 530 #ifdef CONFIG_WPS
 531                 else if (os_strcmp(start, "WPS") == 0)
 532                         val |= WPA_KEY_MGMT_WPS;
 533 #endif /* CONFIG_WPS */
 534                 else {
 535                         wpa_printf(MSG_ERROR, "Line %d: invalid key_mgmt '%s'",
 536                                    line, start);
 537                         errors++;
 538                 }
 539
 540                 if (last)
 541                         break;
 542                 start = end + 1;
 543         }
 544         os_free(buf);
 545
 546         if (val == 0) {
 547                 wpa_printf(MSG_ERROR,
 548                            "Line %d: no key_mgmt values configured.", line);
 549                 errors++;
 550         }
 551
 552         wpa_printf(MSG_MSGDUMP, "key_mgmt: 0x%x", val);
 553         ssid->key_mgmt = val;
 554         return errors ? -1 : 0;
 555 }
 556
 557
 558 #ifndef NO_CONFIG_WRITE
 559 static char * wpa_config_write_key_mgmt(const struct parse_data *data,
 560                                         struct wpa_ssid *ssid)
 561 {
 562         char *buf, *pos, *end;
 563         int ret;
 564
 565         pos = buf = os_zalloc(50);
 566         if (buf == NULL)
 567                 return NULL;
 568         end = buf + 50;
 569
 570         if (ssid->key_mgmt & WPA_KEY_MGMT_PSK) {
 571                 ret = os_snprintf(pos, end - pos, "%sWPA-PSK",
 572                                   pos == buf ? "" : " ");
 573                 if (ret < 0 || ret >= end - pos) {
 574                         end[-1] = '\0';
 575                         return buf;
 576                 }
 577                 pos += ret;
 578         }
 579
 580         if (ssid->key_mgmt & WPA_KEY_MGMT_IEEE8021X) {
 581                 ret = os_snprintf(pos, end - pos, "%sWPA-EAP",
 582                                   pos == buf ? "" : " ");
 583                 if (ret < 0 || ret >= end - pos) {
 584                         end[-1] = '\0';
 585                         return buf;
 586                 }
 587                 pos += ret;
 588         }
 589
 590         if (ssid->key_mgmt & WPA_KEY_MGMT_IEEE8021X_NO_WPA) {
 591                 ret = os_snprintf(pos, end - pos, "%sIEEE8021X",
 592                                   pos == buf ? "" : " ");
 593                 if (ret < 0 || ret >= end - pos) {
 594                         end[-1] = '\0';
 595                         return buf;
 596                 }
 597                 pos += ret;
 598         }
 599
 600         if (ssid->key_mgmt & WPA_KEY_MGMT_NONE) {
 601                 ret = os_snprintf(pos, end - pos, "%sNONE",
 602                                   pos == buf ? "" : " ");
 603                 if (ret < 0 || ret >= end - pos) {
 604                         end[-1] = '\0';
 605                         return buf;
 606                 }
 607                 pos += ret;
 608         }
 609
 610         if (ssid->key_mgmt & WPA_KEY_MGMT_WPA_NONE) {
 611                 ret = os_snprintf(pos, end - pos, "%sWPA-NONE",
 612                                   pos == buf ? "" : " ");
 613                 if (ret < 0 || ret >= end - pos) {
 614                         end[-1] = '\0';
 615                         return buf;
 616                 }
 617                 pos += ret;
 618         }
 619
 620 #ifdef CONFIG_IEEE80211R
 621         if (ssid->key_mgmt & WPA_KEY_MGMT_FT_PSK)
 622                 pos += os_snprintf(pos, end - pos, "%sFT-PSK",
 623                                    pos == buf ? "" : " ");
 624
 625         if (ssid->key_mgmt & WPA_KEY_MGMT_FT_IEEE8021X)
 626                 pos += os_snprintf(pos, end - pos, "%sFT-EAP",
 627                                    pos == buf ? "" : " ");
 628 #endif /* CONFIG_IEEE80211R */
 629
 630 #ifdef CONFIG_IEEE80211W
 631         if (ssid->key_mgmt & WPA_KEY_MGMT_PSK_SHA256)
 632                 pos += os_snprintf(pos, end - pos, "%sWPA-PSK-SHA256",
 633                                    pos == buf ? "" : " ");
 634
 635         if (ssid->key_mgmt & WPA_KEY_MGMT_IEEE8021X_SHA256)
 636                 pos += os_snprintf(pos, end - pos, "%sWPA-EAP-SHA256",
 637                                    pos == buf ? "" : " ");
 638 #endif /* CONFIG_IEEE80211W */
 639
 640 #ifdef CONFIG_WPS
 641         if (ssid->key_mgmt & WPA_KEY_MGMT_WPS)
 642                 pos += os_snprintf(pos, end - pos, "%sWPS",
 643                                    pos == buf ? "" : " ");
 644 #endif /* CONFIG_WPS */
 645
 646         return buf;
 647 }
 648 #endif /* NO_CONFIG_WRITE */
 649
 650
 651 static int wpa_config_parse_cipher(int line, const char *value)
 652 {
 653         int val = 0, last;
 654         char *start, *end, *buf;
 655
 656         buf = os_strdup(value);
 657         if (buf == NULL)
 658                 return -1;
 659         start = buf;
 660
 661         while (*start != '\0') {
 662                 while (*start == ' ' || *start == '\t')
 663                         start++;
 664                 if (*start == '\0')
 665                         break;
 666                 end = start;
 667                 while (*end != ' ' && *end != '\t' && *end != '\0')
 668                         end++;
 669                 last = *end == '\0';
 670                 *end = '\0';
 671                 if (os_strcmp(start, "CCMP") == 0)
 672                         val |= WPA_CIPHER_CCMP;
 673                 else if (os_strcmp(start, "TKIP") == 0)
 674                         val |= WPA_CIPHER_TKIP;
 675                 else if (os_strcmp(start, "WEP104") == 0)
 676                         val |= WPA_CIPHER_WEP104;
 677                 else if (os_strcmp(start, "WEP40") == 0)
 678                         val |= WPA_CIPHER_WEP40;
 679                 else if (os_strcmp(start, "NONE") == 0)
 680                         val |= WPA_CIPHER_NONE;
 681                 else {
 682                         wpa_printf(MSG_ERROR, "Line %d: invalid cipher '%s'.",
 683                                    line, start);
 684                         os_free(buf);
 685                         return -1;
 686                 }
 687
 688                 if (last)
 689                         break;
 690                 start = end + 1;
 691         }
 692         os_free(buf);
 693
 694         if (val == 0) {
 695                 wpa_printf(MSG_ERROR, "Line %d: no cipher values configured.",
 696                            line);
 697                 return -1;
 698         }
 699         return val;
 700 }
 701
 702
 703 #ifndef NO_CONFIG_WRITE
 704 static char * wpa_config_write_cipher(int cipher)
 705 {
 706         char *buf, *pos, *end;
 707         int ret;
 708
 709         pos = buf = os_zalloc(50);
 710         if (buf == NULL)
 711                 return NULL;
 712         end = buf + 50;
 713
 714         if (cipher & WPA_CIPHER_CCMP) {
 715                 ret = os_snprintf(pos, end - pos, "%sCCMP",
 716                                   pos == buf ? "" : " ");
 717                 if (ret < 0 || ret >= end - pos) {
 718                         end[-1] = '\0';
 719                         return buf;
 720                 }
 721                 pos += ret;
 722         }
 723
 724         if (cipher & WPA_CIPHER_TKIP) {
 725                 ret = os_snprintf(pos, end - pos, "%sTKIP",
 726                                   pos == buf ? "" : " ");
 727                 if (ret < 0 || ret >= end - pos) {
 728                         end[-1] = '\0';
 729                         return buf;
 730                 }
 731                 pos += ret;
 732         }
 733
 734         if (cipher & WPA_CIPHER_WEP104) {
 735                 ret = os_snprintf(pos, end - pos, "%sWEP104",
 736                                   pos == buf ? "" : " ");
 737                 if (ret < 0 || ret >= end - pos) {
 738                         end[-1] = '\0';
 739                         return buf;
 740                 }
 741                 pos += ret;
 742         }
 743
 744         if (cipher & WPA_CIPHER_WEP40) {
 745                 ret = os_snprintf(pos, end - pos, "%sWEP40",
 746                                   pos == buf ? "" : " ");
 747                 if (ret < 0 || ret >= end - pos) {
 748                         end[-1] = '\0';
 749                         return buf;
 750                 }
 751                 pos += ret;
 752         }
 753
 754         if (cipher & WPA_CIPHER_NONE) {
 755                 ret = os_snprintf(pos, end - pos, "%sNONE",
 756                                   pos == buf ? "" : " ");
 757                 if (ret < 0 || ret >= end - pos) {
 758                         end[-1] = '\0';
 759                         return buf;
 760                 }
 761                 pos += ret;
 762         }
 763
 764         return buf;
 765 }
 766 #endif /* NO_CONFIG_WRITE */
 767
 768
 769 static int wpa_config_parse_pairwise(const struct parse_data *data,
 770                                      struct wpa_ssid *ssid, int line,
 771                                      const char *value)
 772 {
 773         int val;
 774         val = wpa_config_parse_cipher(line, value);
 775         if (val == -1)
 776                 return -1;
 777         if (val & ~(WPA_CIPHER_CCMP | WPA_CIPHER_TKIP | WPA_CIPHER_NONE)) {
 778                 wpa_printf(MSG_ERROR, "Line %d: not allowed pairwise cipher "
 779                            "(0x%x).", line, val);
 780                 return -1;
 781         }
 782
 783         wpa_printf(MSG_MSGDUMP, "pairwise: 0x%x", val);
 784         ssid->pairwise_cipher = val;
 785         return 0;
 786 }
 787
 788
 789 #ifndef NO_CONFIG_WRITE
 790 static char * wpa_config_write_pairwise(const struct parse_data *data,
 791                                         struct wpa_ssid *ssid)
 792 {
 793         return wpa_config_write_cipher(ssid->pairwise_cipher);
 794 }
 795 #endif /* NO_CONFIG_WRITE */
 796
 797
 798 static int wpa_config_parse_group(const struct parse_data *data,
 799                                   struct wpa_ssid *ssid, int line,
 800                                   const char *value)
 801 {
 802         int val;
 803         val = wpa_config_parse_cipher(line, value);
 804         if (val == -1)
 805                 return -1;
 806         if (val & ~(WPA_CIPHER_CCMP | WPA_CIPHER_TKIP | WPA_CIPHER_WEP104 |
 807                     WPA_CIPHER_WEP40)) {
 808                 wpa_printf(MSG_ERROR, "Line %d: not allowed group cipher "
 809                            "(0x%x).", line, val);
 810                 return -1;
 811         }
 812
 813         wpa_printf(MSG_MSGDUMP, "group: 0x%x", val);
 814         ssid->group_cipher = val;
 815         return 0;
 816 }
 817
 818
 819 #ifndef NO_CONFIG_WRITE
 820 static char * wpa_config_write_group(const struct parse_data *data,
 821                                      struct wpa_ssid *ssid)
 822 {
 823         return wpa_config_write_cipher(ssid->group_cipher);
 824 }
 825 #endif /* NO_CONFIG_WRITE */
 826
 827
 828 static int wpa_config_parse_auth_alg(const struct parse_data *data,
 829                                      struct wpa_ssid *ssid, int line,
 830                                      const char *value)
 831 {
 832         int val = 0, last, errors = 0;
 833         char *start, *end, *buf;
 834
 835         buf = os_strdup(value);
 836         if (buf == NULL)
 837                 return -1;
 838         start = buf;
 839
 840         while (*start != '\0') {
 841                 while (*start == ' ' || *start == '\t')
 842                         start++;
 843                 if (*start == '\0')
 844                         break;
 845                 end = start;
 846                 while (*end != ' ' && *end != '\t' && *end != '\0')
 847                         end++;
 848                 last = *end == '\0';
 849                 *end = '\0';
 850                 if (os_strcmp(start, "OPEN") == 0)
 851                         val |= WPA_AUTH_ALG_OPEN;
 852                 else if (os_strcmp(start, "SHARED") == 0)
 853                         val |= WPA_AUTH_ALG_SHARED;
 854                 else if (os_strcmp(start, "LEAP") == 0)
 855                         val |= WPA_AUTH_ALG_LEAP;
 856                 else {
 857                         wpa_printf(MSG_ERROR, "Line %d: invalid auth_alg '%s'",
 858                                    line, start);
 859                         errors++;
 860                 }
 861
 862                 if (last)
 863                         break;
 864                 start = end + 1;
 865         }
 866         os_free(buf);
 867
 868         if (val == 0) {
 869                 wpa_printf(MSG_ERROR,
 870                            "Line %d: no auth_alg values configured.", line);
 871                 errors++;
 872         }
 873
 874         wpa_printf(MSG_MSGDUMP, "auth_alg: 0x%x", val);
 875         ssid->auth_alg = val;
 876         return errors ? -1 : 0;
 877 }
 878
 879
 880 #ifndef NO_CONFIG_WRITE
 881 static char * wpa_config_write_auth_alg(const struct parse_data *data,
 882                                         struct wpa_ssid *ssid)
 883 {
 884         char *buf, *pos, *end;
 885         int ret;
 886
 887         pos = buf = os_zalloc(30);
 888         if (buf == NULL)
 889                 return NULL;
 890         end = buf + 30;
 891
 892         if (ssid->auth_alg & WPA_AUTH_ALG_OPEN) {
 893                 ret = os_snprintf(pos, end - pos, "%sOPEN",
 894                                   pos == buf ? "" : " ");
 895                 if (ret < 0 || ret >= end - pos) {
 896                         end[-1] = '\0';
 897                         return buf;
 898                 }
 899                 pos += ret;
 900         }
 901
 902         if (ssid->auth_alg & WPA_AUTH_ALG_SHARED) {
 903                 ret = os_snprintf(pos, end - pos, "%sSHARED",
 904                                   pos == buf ? "" : " ");
 905                 if (ret < 0 || ret >= end - pos) {
 906                         end[-1] = '\0';
 907                         return buf;
 908                 }
 909                 pos += ret;
 910         }
 911
 912         if (ssid->auth_alg & WPA_AUTH_ALG_LEAP) {
 913                 ret = os_snprintf(pos, end - pos, "%sLEAP",
 914                                   pos == buf ? "" : " ");
 915                 if (ret < 0 || ret >= end - pos) {
 916                         end[-1] = '\0';
 917                         return buf;
 918                 }
 919                 pos += ret;
 920         }
 921
 922         return buf;
 923 }
 924 #endif /* NO_CONFIG_WRITE */
 925
 926
 927 static int * wpa_config_parse_freqs(const struct parse_data *data,
 928                                     struct wpa_ssid *ssid, int line,
 929                                     const char *value)
 930 {
 931         int *freqs;
 932         size_t used, len;
 933         const char *pos;
 934
 935         used = 0;
 936         len = 10;
 937         freqs = os_zalloc((len + 1) * sizeof(int));
 938         if (freqs == NULL)
 939                 return NULL;
 940
 941         pos = value;
 942         while (pos) {
 943                 while (*pos == ' ')
 944                         pos++;
 945                 if (used == len) {
 946                         int *n;
 947                         size_t i;
 948                         n = os_realloc(freqs, (len * 2 + 1) * sizeof(int));
 949                         if (n == NULL) {
 950                                 os_free(freqs);
 951                                 return NULL;
 952                         }
 953                         for (i = len; i <= len * 2; i++)
 954                                 n[i] = 0;
 955                         freqs = n;
 956                         len *= 2;
 957                 }
 958
 959                 freqs[used] = atoi(pos);
 960                 if (freqs[used] == 0)
 961                         break;
 962                 used++;
 963                 pos = os_strchr(pos + 1, ' ');
 964         }
 965
 966         return freqs;
 967 }
 968
 969
 970 static int wpa_config_parse_scan_freq(const struct parse_data *data,
 971                                       struct wpa_ssid *ssid, int line,
 972                                       const char *value)
 973 {
 974         int *freqs;
 975
 976         freqs = wpa_config_parse_freqs(data, ssid, line, value);
 977         if (freqs == NULL)
 978                 return -1;
 979         os_free(ssid->scan_freq);
 980         ssid->scan_freq = freqs;
 981
 982         return 0;
 983 }
 984
 985
 986 static int wpa_config_parse_freq_list(const struct parse_data *data,
 987                                       struct wpa_ssid *ssid, int line,
 988                                       const char *value)
 989 {
 990         int *freqs;
 991
 992         freqs = wpa_config_parse_freqs(data, ssid, line, value);
 993         if (freqs == NULL)
 994                 return -1;
 995         os_free(ssid->freq_list);
 996         ssid->freq_list = freqs;
 997
 998         return 0;
 999 }
1000
1001
1002 #ifndef NO_CONFIG_WRITE
1003 static char * wpa_config_write_freqs(const struct parse_data *data,
1004                                      const int *freqs)
1005 {
1006         char *buf, *pos, *end;
1007         int i, ret;
1008         size_t count;
1009
1010         if (freqs == NULL)
1011                 return NULL;
1012
1013         count = 0;
1014         for (i = 0; freqs[i]; i++)
1015                 count++;
1016
1017         pos = buf = os_zalloc(10 * count + 1);
1018         if (buf == NULL)
1019                 return NULL;
1020         end = buf + 10 * count + 1;
1021
1022         for (i = 0; freqs[i]; i++) {
1023                 ret = os_snprintf(pos, end - pos, "%s%u",
1024                                   i == 0 ? "" : " ", freqs[i]);
1025                 if (ret < 0 || ret >= end - pos) {
1026                         end[-1] = '\0';
1027                         return buf;
1028                 }
1029                 pos += ret;
1030         }
1031
1032         return buf;
1033 }
1034
1035
1036 static char * wpa_config_write_scan_freq(const struct parse_data *data,
1037                                          struct wpa_ssid *ssid)
1038 {
1039         return wpa_config_write_freqs(data, ssid->scan_freq);
1040 }
1041
1042
1043 static char * wpa_config_write_freq_list(const struct parse_data *data,
1044                                          struct wpa_ssid *ssid)
1045 {
1046         return wpa_config_write_freqs(data, ssid->freq_list);
1047 }
1048 #endif /* NO_CONFIG_WRITE */
1049
1050
1051 #ifdef IEEE8021X_EAPOL
1052 static int wpa_config_parse_eap(const struct parse_data *data,
1053                                 struct wpa_ssid *ssid, int line,
1054                                 const char *value)
1055 {
1056         int last, errors = 0;
1057         char *start, *end, *buf;
1058         struct eap_method_type *methods = NULL, *tmp;
1059         size_t num_methods = 0;
1060
1061         buf = os_strdup(value);
1062         if (buf == NULL)
1063                 return -1;
1064         start = buf;
1065
1066         while (*start != '\0') {
1067                 while (*start == ' ' || *start == '\t')
1068                         start++;
1069                 if (*start == '\0')
1070                         break;
1071                 end = start;
1072                 while (*end != ' ' && *end != '\t' && *end != '\0')
1073                         end++;
1074                 last = *end == '\0';
1075                 *end = '\0';
1076                 tmp = methods;
1077                 methods = os_realloc(methods,
1078                                      (num_methods + 1) * sizeof(*methods));
1079                 if (methods == NULL) {
1080                         os_free(tmp);
1081                         os_free(buf);
1082                         return -1;
1083                 }
1084                 methods[num_methods].method = eap_peer_get_type(
1085                         start, &methods[num_methods].vendor);
1086                 if (methods[num_methods].vendor == EAP_VENDOR_IETF &&
1087                     methods[num_methods].method == EAP_TYPE_NONE) {
1088                         wpa_printf(MSG_ERROR, "Line %d: unknown EAP method "
1089                                    "'%s'", line, start);
1090                         wpa_printf(MSG_ERROR, "You may need to add support for"
1091                                    " this EAP method during wpa_supplicant\n"
1092                                    "build time configuration.\n"
1093                                    "See README for more information.");
1094                         errors++;
1095                 } else if (methods[num_methods].vendor == EAP_VENDOR_IETF &&
1096                            methods[num_methods].method == EAP_TYPE_LEAP)
1097                         ssid->leap++;
1098                 else
1099                         ssid->non_leap++;
1100                 num_methods++;
1101                 if (last)
1102                         break;
1103                 start = end + 1;
1104         }
1105         os_free(buf);
1106
1107         tmp = methods;
1108         methods = os_realloc(methods, (num_methods + 1) * sizeof(*methods));
1109         if (methods == NULL) {
1110                 os_free(tmp);
1111                 return -1;
1112         }
1113         methods[num_methods].vendor = EAP_VENDOR_IETF;
1114         methods[num_methods].method = EAP_TYPE_NONE;
1115         num_methods++;
1116
1117         wpa_hexdump(MSG_MSGDUMP, "eap methods",
1118                     (u8 *) methods, num_methods * sizeof(*methods));
1119         ssid->eap.eap_methods = methods;
1120         return errors ? -1 : 0;
1121 }
1122
1123
1124 static char * wpa_config_write_eap(const struct parse_data *data,
1125                                    struct wpa_ssid *ssid)
1126 {
1127         int i, ret;
1128         char *buf, *pos, *end;
1129         const struct eap_method_type *eap_methods = ssid->eap.eap_methods;
1130         const char *name;
1131
1132         if (eap_methods == NULL)
1133                 return NULL;
1134
1135         pos = buf = os_zalloc(100);
1136         if (buf == NULL)
1137                 return NULL;
1138         end = buf + 100;
1139
1140         for (i = 0; eap_methods[i].vendor != EAP_VENDOR_IETF ||
1141                      eap_methods[i].method != EAP_TYPE_NONE; i++) {
1142                 name = eap_get_name(eap_methods[i].vendor,
1143                                     eap_methods[i].method);
1144                 if (name) {
1145                         ret = os_snprintf(pos, end - pos, "%s%s",
1146                                           pos == buf ? "" : " ", name);
1147                         if (ret < 0 || ret >= end - pos)
1148                                 break;
1149                         pos += ret;
1150                 }
1151         }
1152
1153         end[-1] = '\0';
1154
1155         return buf;
1156 }
1157
1158
1159 static int wpa_config_parse_password(const struct parse_data *data,
1160                                      struct wpa_ssid *ssid, int line,
1161                                      const char *value)
1162 {
1163         u8 *hash;
1164
1165         if (os_strcmp(value, "NULL") == 0) {
1166                 wpa_printf(MSG_DEBUG, "Unset configuration string 'password'");
1167                 os_free(ssid->eap.password);
1168                 ssid->eap.password = NULL;
1169                 ssid->eap.password_len = 0;
1170                 return 0;
1171         }
1172
1173         if (os_strncmp(value, "hash:", 5) != 0) {
1174                 char *tmp;
1175                 size_t res_len;
1176
1177                 tmp = wpa_config_parse_string(value, &res_len);
1178                 if (tmp == NULL) {
1179                         wpa_printf(MSG_ERROR, "Line %d: failed to parse "
1180                                    "password.", line);
1181                         return -1;
1182                 }
1183                 wpa_hexdump_ascii_key(MSG_MSGDUMP, data->name,
1184                                       (u8 *) tmp, res_len);
1185
1186                 os_free(ssid->eap.password);
1187                 ssid->eap.password = (u8 *) tmp;
1188                 ssid->eap.password_len = res_len;
1189                 ssid->eap.flags &= ~EAP_CONFIG_FLAGS_PASSWORD_NTHASH;
1190
1191                 return 0;
1192         }
1193
1194
1195         /* NtPasswordHash: hash:<32 hex digits> */
1196         if (os_strlen(value + 5) != 2 * 16) {
1197                 wpa_printf(MSG_ERROR, "Line %d: Invalid password hash length "
1198                            "(expected 32 hex digits)", line);
1199                 return -1;
1200         }
1201
1202         hash = os_malloc(16);
1203         if (hash == NULL)
1204                 return -1;
1205
1206         if (hexstr2bin(value + 5, hash, 16)) {
1207                 os_free(hash);
1208                 wpa_printf(MSG_ERROR, "Line %d: Invalid password hash", line);
1209                 return -1;
1210         }
1211
1212         wpa_hexdump_key(MSG_MSGDUMP, data->name, hash, 16);
1213
1214         os_free(ssid->eap.password);
1215         ssid->eap.password = hash;
1216         ssid->eap.password_len = 16;
1217         ssid->eap.flags |= EAP_CONFIG_FLAGS_PASSWORD_NTHASH;
1218
1219         return 0;
1220 }
1221
1222
1223 static char * wpa_config_write_password(const struct parse_data *data,
1224                                         struct wpa_ssid *ssid)
1225 {
1226         char *buf;
1227
1228         if (ssid->eap.password == NULL)
1229                 return NULL;
1230
1231         if (!(ssid->eap.flags & EAP_CONFIG_FLAGS_PASSWORD_NTHASH)) {
1232                 return wpa_config_write_string(
1233                         ssid->eap.password, ssid->eap.password_len);
1234         }
1235
1236         buf = os_malloc(5 + 32 + 1);
1237         if (buf == NULL)
1238                 return NULL;
1239
1240         os_memcpy(buf, "hash:", 5);
1241         wpa_snprintf_hex(buf + 5, 32 + 1, ssid->eap.password, 16);
1242
1243         return buf;
1244 }
1245 #endif /* IEEE8021X_EAPOL */
1246
1247
1248 static int wpa_config_parse_wep_key(u8 *key, size_t *len, int line,
1249                                     const char *value, int idx)
1250 {
1251         char *buf, title[20];
1252         int res;
1253
1254         buf = wpa_config_parse_string(value, len);
1255         if (buf == NULL) {
1256                 wpa_printf(MSG_ERROR, "Line %d: Invalid WEP key %d '%s'.",
1257                            line, idx, value);
1258                 return -1;
1259         }
1260         if (*len > MAX_WEP_KEY_LEN) {
1261                 wpa_printf(MSG_ERROR, "Line %d: Too long WEP key %d '%s'.",
1262                            line, idx, value);
1263                 os_free(buf);
1264                 return -1;
1265         }
1266         os_memcpy(key, buf, *len);
1267         os_free(buf);
1268         res = os_snprintf(title, sizeof(title), "wep_key%d", idx);
1269         if (res >= 0 && (size_t) res < sizeof(title))
1270                 wpa_hexdump_key(MSG_MSGDUMP, title, key, *len);
1271         return 0;
1272 }
1273
1274
1275 static int wpa_config_parse_wep_key0(const struct parse_data *data,
1276                                      struct wpa_ssid *ssid, int line,
1277                                      const char *value)
1278 {
1279         return wpa_config_parse_wep_key(ssid->wep_key[0],
1280                                         &ssid->wep_key_len[0], line,
1281                                         value, 0);
1282 }
1283
1284
1285 static int wpa_config_parse_wep_key1(const struct parse_data *data,
1286                                      struct wpa_ssid *ssid, int line,
1287                                      const char *value)
1288 {
1289         return wpa_config_parse_wep_key(ssid->wep_key[1],
1290                                         &ssid->wep_key_len[1], line,
1291                                         value, 1);
1292 }
1293
1294
1295 static int wpa_config_parse_wep_key2(const struct parse_data *data,
1296                                      struct wpa_ssid *ssid, int line,
1297                                      const char *value)
1298 {
1299         return wpa_config_parse_wep_key(ssid->wep_key[2],
1300                                         &ssid->wep_key_len[2], line,
1301                                         value, 2);
1302 }
1303
1304
1305 static int wpa_config_parse_wep_key3(const struct parse_data *data,
1306                                      struct wpa_ssid *ssid, int line,
1307                                      const char *value)
1308 {
1309         return wpa_config_parse_wep_key(ssid->wep_key[3],
1310                                         &ssid->wep_key_len[3], line,
1311                                         value, 3);
1312 }
1313
1314
1315 #ifndef NO_CONFIG_WRITE
1316 static char * wpa_config_write_wep_key(struct wpa_ssid *ssid, int idx)
1317 {
1318         if (ssid->wep_key_len[idx] == 0)
1319                 return NULL;
1320         return wpa_config_write_string(ssid->wep_key[idx],
1321                                        ssid->wep_key_len[idx]);
1322 }
1323
1324
1325 static char * wpa_config_write_wep_key0(const struct parse_data *data,
1326                                         struct wpa_ssid *ssid)
1327 {
1328         return wpa_config_write_wep_key(ssid, 0);
1329 }
1330
1331
1332 static char * wpa_config_write_wep_key1(const struct parse_data *data,
1333                                         struct wpa_ssid *ssid)
1334 {
1335         return wpa_config_write_wep_key(ssid, 1);
1336 }
1337
1338
1339 static char * wpa_config_write_wep_key2(const struct parse_data *data,
1340                                         struct wpa_ssid *ssid)
1341 {
1342         return wpa_config_write_wep_key(ssid, 2);
1343 }
1344
1345
1346 static char * wpa_config_write_wep_key3(const struct parse_data *data,
1347                                         struct wpa_ssid *ssid)
1348 {
1349         return wpa_config_write_wep_key(ssid, 3);
1350 }
1351 #endif /* NO_CONFIG_WRITE */
1352
1353
1354 /* Helper macros for network block parser */
1355
1356 #ifdef OFFSET
1357 #undef OFFSET
1358 #endif /* OFFSET */
1359 /* OFFSET: Get offset of a variable within the wpa_ssid structure */
1360 #define OFFSET(v) ((void *) &((struct wpa_ssid *) 0)->v)
1361
1362 /* STR: Define a string variable for an ASCII string; f = field name */
1363 #ifdef NO_CONFIG_WRITE
1364 #define _STR(f) #f, wpa_config_parse_str, OFFSET(f)
1365 #define _STRe(f) #f, wpa_config_parse_str, OFFSET(eap.f)
1366 #else /* NO_CONFIG_WRITE */
1367 #define _STR(f) #f, wpa_config_parse_str, wpa_config_write_str, OFFSET(f)
1368 #define _STRe(f) #f, wpa_config_parse_str, wpa_config_write_str, OFFSET(eap.f)
1369 #endif /* NO_CONFIG_WRITE */
1370 #define STR(f) _STR(f), NULL, NULL, NULL, 0
1371 #define STRe(f) _STRe(f), NULL, NULL, NULL, 0
1372 #define STR_KEY(f) _STR(f), NULL, NULL, NULL, 1
1373 #define STR_KEYe(f) _STRe(f), NULL, NULL, NULL, 1
1374
1375 /* STR_LEN: Define a string variable with a separate variable for storing the
1376  * data length. Unlike STR(), this can be used to store arbitrary binary data
1377  * (i.e., even nul termination character). */
1378 #define _STR_LEN(f) _STR(f), OFFSET(f ## _len)
1379 #define _STR_LENe(f) _STRe(f), OFFSET(eap.f ## _len)
1380 #define STR_LEN(f) _STR_LEN(f), NULL, NULL, 0
1381 #define STR_LENe(f) _STR_LENe(f), NULL, NULL, 0
1382 #define STR_LEN_KEY(f) _STR_LEN(f), NULL, NULL, 1
1383
1384 /* STR_RANGE: Like STR_LEN(), but with minimum and maximum allowed length
1385  * explicitly specified. */
1386 #define _STR_RANGE(f, min, max) _STR_LEN(f), (void *) (min), (void *) (max)
1387 #define STR_RANGE(f, min, max) _STR_RANGE(f, min, max), 0
1388 #define STR_RANGE_KEY(f, min, max) _STR_RANGE(f, min, max), 1
1389
1390 #ifdef NO_CONFIG_WRITE
1391 #define _INT(f) #f, wpa_config_parse_int, OFFSET(f), (void *) 0
1392 #define _INTe(f) #f, wpa_config_parse_int, OFFSET(eap.f), (void *) 0
1393 #else /* NO_CONFIG_WRITE */
1394 #define _INT(f) #f, wpa_config_parse_int, wpa_config_write_int, \
1395         OFFSET(f), (void *) 0
1396 #define _INTe(f) #f, wpa_config_parse_int, wpa_config_write_int, \
1397         OFFSET(eap.f), (void *) 0
1398 #endif /* NO_CONFIG_WRITE */
1399
1400 /* INT: Define an integer variable */
1401 #define INT(f) _INT(f), NULL, NULL, 0
1402 #define INTe(f) _INTe(f), NULL, NULL, 0
1403
1404 /* INT_RANGE: Define an integer variable with allowed value range */
1405 #define INT_RANGE(f, min, max) _INT(f), (void *) (min), (void *) (max), 0
1406
1407 /* FUNC: Define a configuration variable that uses a custom function for
1408  * parsing and writing the value. */
1409 #ifdef NO_CONFIG_WRITE
1410 #define _FUNC(f) #f, wpa_config_parse_ ## f, NULL, NULL, NULL, NULL
1411 #else /* NO_CONFIG_WRITE */
1412 #define _FUNC(f) #f, wpa_config_parse_ ## f, wpa_config_write_ ## f, \
1413         NULL, NULL, NULL, NULL
1414 #endif /* NO_CONFIG_WRITE */
1415 #define FUNC(f) _FUNC(f), 0
1416 #define FUNC_KEY(f) _FUNC(f), 1
1417
1418 /*
1419  * Table of network configuration variables. This table is used to parse each
1420  * network configuration variable, e.g., each line in wpa_supplicant.conf file
1421  * that is inside a network block.
1422  *
1423  * This table is generated using the helper macros defined above and with
1424  * generous help from the C pre-processor. The field name is stored as a string
1425  * into .name and for STR and INT types, the offset of the target buffer within
1426  * struct wpa_ssid is stored in .param1. .param2 (if not NULL) is similar
1427  * offset to the field containing the length of the configuration variable.
1428  * .param3 and .param4 can be used to mark the allowed range (length for STR
1429  * and value for INT).
1430  *
1431  * For each configuration line in wpa_supplicant.conf, the parser goes through
1432  * this table and select the entry that matches with the field name. The parser
1433  * function (.parser) is then called to parse the actual value of the field.
1434  *
1435  * This kind of mechanism makes it easy to add new configuration parameters,
1436  * since only one line needs to be added into this table and into the
1437  * struct wpa_ssid definition if the new variable is either a string or
1438  * integer. More complex types will need to use their own parser and writer
1439  * functions.
1440  */
1441 static const struct parse_data ssid_fields[] = {
1442         { STR_RANGE(ssid, 0, MAX_SSID_LEN) },
1443         { INT_RANGE(scan_ssid, 0, 1) },
1444         { FUNC(bssid) },
1445         { FUNC_KEY(psk) },
1446         { FUNC(proto) },
1447         { FUNC(key_mgmt) },
1448         { FUNC(pairwise) },
1449         { FUNC(group) },
1450         { FUNC(auth_alg) },
1451         { FUNC(scan_freq) },
1452         { FUNC(freq_list) },
1453 #ifdef IEEE8021X_EAPOL
1454         { FUNC(eap) },
1455         { STR_LENe(identity) },
1456         { STR_LENe(anonymous_identity) },
1457         { FUNC_KEY(password) },
1458         { STRe(ca_cert) },
1459         { STRe(ca_path) },
1460         { STRe(client_cert) },
1461         { STRe(private_key) },
1462         { STR_KEYe(private_key_passwd) },
1463         { STRe(dh_file) },
1464         { STRe(subject_match) },
1465         { STRe(altsubject_match) },
1466         { STRe(ca_cert2) },
1467         { STRe(ca_path2) },
1468         { STRe(client_cert2) },
1469         { STRe(private_key2) },
1470         { STR_KEYe(private_key2_passwd) },
1471         { STRe(dh_file2) },
1472         { STRe(subject_match2) },
1473         { STRe(altsubject_match2) },
1474         { STRe(phase1) },
1475         { STRe(phase2) },
1476         { STRe(pcsc) },
1477         { STR_KEYe(pin) },
1478         { STRe(engine_id) },
1479         { STRe(key_id) },
1480         { STRe(cert_id) },
1481         { STRe(ca_cert_id) },
1482         { STR_KEYe(pin2) },
1483         { STRe(engine2_id) },
1484         { STRe(key2_id) },
1485         { STRe(cert2_id) },
1486         { STRe(ca_cert2_id) },
1487         { INTe(engine) },
1488         { INTe(engine2) },
1489         { INT(eapol_flags) },
1490 #endif /* IEEE8021X_EAPOL */
1491         { FUNC_KEY(wep_key0) },
1492         { FUNC_KEY(wep_key1) },
1493         { FUNC_KEY(wep_key2) },
1494         { FUNC_KEY(wep_key3) },
1495         { INT(wep_tx_keyidx) },
1496         { INT(priority) },
1497 #ifdef IEEE8021X_EAPOL
1498         { INT(eap_workaround) },
1499         { STRe(pac_file) },
1500         { INTe(fragment_size) },
1501 #endif /* IEEE8021X_EAPOL */
1502         { INT_RANGE(mode, 0, 4) },
1503         { INT_RANGE(proactive_key_caching, 0, 1) },
1504         { INT_RANGE(disabled, 0, 2) },
1505         { STR(id_str) },
1506 #ifdef CONFIG_IEEE80211W
1507         { INT_RANGE(ieee80211w, 0, 2) },
1508 #endif /* CONFIG_IEEE80211W */
1509         { INT_RANGE(peerkey, 0, 1) },
1510         { INT_RANGE(mixed_cell, 0, 1) },
1511         { INT_RANGE(frequency, 0, 10000) },
1512         { INT(wpa_ptk_rekey) },
1513         { STR(bgscan) },
1514 };
1515
1516 #undef OFFSET
1517 #undef _STR
1518 #undef STR
1519 #undef STR_KEY
1520 #undef _STR_LEN
1521 #undef STR_LEN
1522 #undef STR_LEN_KEY
1523 #undef _STR_RANGE
1524 #undef STR_RANGE
1525 #undef STR_RANGE_KEY
1526 #undef _INT
1527 #undef INT
1528 #undef INT_RANGE
1529 #undef _FUNC
1530 #undef FUNC
1531 #undef FUNC_KEY
1532 #define NUM_SSID_FIELDS (sizeof(ssid_fields) / sizeof(ssid_fields[0]))
1533
1534
1535 /**
1536  * wpa_config_add_prio_network - Add a network to priority lists
1537  * @config: Configuration data from wpa_config_read()
1538  * @ssid: Pointer to the network configuration to be added to the list
1539  * Returns: 0 on success, -1 on failure
1540  *
1541  * This function is used to add a network block to the priority list of
1542  * networks. This must be called for each network when reading in the full
1543  * configuration. In addition, this can be used indirectly when updating
1544  * priorities by calling wpa_config_update_prio_list().
1545  */
1546 int wpa_config_add_prio_network(struct wpa_config *config,
1547                                 struct wpa_ssid *ssid)
1548 {
1549         int prio;
1550         struct wpa_ssid *prev, **nlist;
1551
1552         /*
1553          * Add to an existing priority list if one is available for the
1554          * configured priority level for this network.
1555          */
1556         for (prio = 0; prio < config->num_prio; prio++) {
1557                 prev = config->pssid[prio];
1558                 if (prev->priority == ssid->priority) {
1559                         while (prev->pnext)
1560                                 prev = prev->pnext;
1561                         prev->pnext = ssid;
1562                         return 0;
1563                 }
1564         }
1565
1566         /* First network for this priority - add a new priority list */
1567         nlist = os_realloc(config->pssid,
1568                            (config->num_prio + 1) * sizeof(struct wpa_ssid *));
1569         if (nlist == NULL)
1570                 return -1;
1571
1572         for (prio = 0; prio < config->num_prio; prio++) {
1573                 if (nlist[prio]->priority < ssid->priority)
1574                         break;
1575         }
1576
1577         os_memmove(&nlist[prio + 1], &nlist[prio],
1578                    (config->num_prio - prio) * sizeof(struct wpa_ssid *));
1579
1580         nlist[prio] = ssid;
1581         config->num_prio++;
1582         config->pssid = nlist;
1583
1584         return 0;
1585 }
1586
1587
1588 /**
1589  * wpa_config_update_prio_list - Update network priority list
1590  * @config: Configuration data from wpa_config_read()
1591  * Returns: 0 on success, -1 on failure
1592  *
1593  * This function is called to update the priority list of networks in the
1594  * configuration when a network is being added or removed. This is also called
1595  * if a priority for a network is changed.
1596  */
1597 int wpa_config_update_prio_list(struct wpa_config *config)
1598 {
1599         struct wpa_ssid *ssid;
1600         int ret = 0;
1601
1602         os_free(config->pssid);
1603         config->pssid = NULL;
1604         config->num_prio = 0;
1605
1606         ssid = config->ssid;
1607         while (ssid) {
1608                 ssid->pnext = NULL;
1609                 if (wpa_config_add_prio_network(config, ssid) < 0)
1610                         ret = -1;
1611                 ssid = ssid->next;
1612         }
1613
1614         return ret;
1615 }
1616
1617
1618 #ifdef IEEE8021X_EAPOL
1619 static void eap_peer_config_free(struct eap_peer_config *eap)
1620 {
1621         os_free(eap->eap_methods);
1622         os_free(eap->identity);
1623         os_free(eap->anonymous_identity);
1624         os_free(eap->password);
1625         os_free(eap->ca_cert);
1626         os_free(eap->ca_path);
1627         os_free(eap->client_cert);
1628         os_free(eap->private_key);
1629         os_free(eap->private_key_passwd);
1630         os_free(eap->dh_file);
1631         os_free(eap->subject_match);
1632         os_free(eap->altsubject_match);
1633         os_free(eap->ca_cert2);
1634         os_free(eap->ca_path2);
1635         os_free(eap->client_cert2);
1636         os_free(eap->private_key2);
1637         os_free(eap->private_key2_passwd);
1638         os_free(eap->dh_file2);
1639         os_free(eap->subject_match2);
1640         os_free(eap->altsubject_match2);
1641         os_free(eap->phase1);
1642         os_free(eap->phase2);
1643         os_free(eap->pcsc);
1644         os_free(eap->pin);
1645         os_free(eap->engine_id);
1646         os_free(eap->key_id);
1647         os_free(eap->cert_id);
1648         os_free(eap->ca_cert_id);
1649         os_free(eap->key2_id);
1650         os_free(eap->cert2_id);
1651         os_free(eap->ca_cert2_id);
1652         os_free(eap->pin2);
1653         os_free(eap->engine2_id);
1654         os_free(eap->otp);
1655         os_free(eap->pending_req_otp);
1656         os_free(eap->pac_file);
1657         os_free(eap->new_password);
1658 }
1659 #endif /* IEEE8021X_EAPOL */
1660
1661
1662 /**
1663  * wpa_config_free_ssid - Free network/ssid configuration data
1664  * @ssid: Configuration data for the network
1665  *
1666  * This function frees all resources allocated for the network configuration
1667  * data.
1668  */
1669 void wpa_config_free_ssid(struct wpa_ssid *ssid)
1670 {
1671         os_free(ssid->ssid);
1672         os_free(ssid->passphrase);
1673 #ifdef IEEE8021X_EAPOL
1674         eap_peer_config_free(&ssid->eap);
1675 #endif /* IEEE8021X_EAPOL */
1676         os_free(ssid->id_str);
1677         os_free(ssid->scan_freq);
1678         os_free(ssid->freq_list);
1679         os_free(ssid->bgscan);
1680         os_free(ssid);
1681 }
1682
1683
1684 /**
1685  * wpa_config_free - Free configuration data
1686  * @config: Configuration data from wpa_config_read()
1687  *
1688  * This function frees all resources allocated for the configuration data by
1689  * wpa_config_read().
1690  */
1691 void wpa_config_free(struct wpa_config *config)
1692 {
1693 #ifndef CONFIG_NO_CONFIG_BLOBS
1694         struct wpa_config_blob *blob, *prevblob;
1695 #endif /* CONFIG_NO_CONFIG_BLOBS */
1696         struct wpa_ssid *ssid, *prev = NULL;
1697
1698         ssid = config->ssid;
1699         while (ssid) {
1700                 prev = ssid;
1701                 ssid = ssid->next;
1702                 wpa_config_free_ssid(prev);
1703         }
1704
1705 #ifndef CONFIG_NO_CONFIG_BLOBS
1706         blob = config->blobs;
1707         prevblob = NULL;
1708         while (blob) {
1709                 prevblob = blob;
1710                 blob = blob->next;
1711                 wpa_config_free_blob(prevblob);
1712         }
1713 #endif /* CONFIG_NO_CONFIG_BLOBS */
1714
1715         os_free(config->ctrl_interface);
1716         os_free(config->ctrl_interface_group);
1717         os_free(config->opensc_engine_path);
1718         os_free(config->pkcs11_engine_path);
1719         os_free(config->pkcs11_module_path);
1720         os_free(config->driver_param);
1721         os_free(config->device_name);
1722         os_free(config->manufacturer);
1723         os_free(config->model_name);
1724         os_free(config->model_number);
1725         os_free(config->serial_number);
1726         os_free(config->config_methods);
1727         os_free(config->p2p_ssid_postfix);
1728         os_free(config->pssid);
1729         os_free(config->home_realm);
1730         os_free(config->home_username);
1731         os_free(config->home_password);
1732         os_free(config->home_ca_cert);
1733         os_free(config->home_imsi);
1734         os_free(config->home_milenage);
1735         os_free(config);
1736 }
1737
1738
1739 /**
1740  * wpa_config_foreach_network - Iterate over each configured network
1741  * @config: Configuration data from wpa_config_read()
1742  * @func: Callback function to process each network
1743  * @arg: Opaque argument to pass to callback function
1744  *
1745  * Iterate over the set of configured networks calling the specified
1746  * function for each item. We guard against callbacks removing the
1747  * supplied network.
1748  */
1749 void wpa_config_foreach_network(struct wpa_config *config,
1750                                 void (*func)(void *, struct wpa_ssid *),
1751                                 void *arg)
1752 {
1753         struct wpa_ssid *ssid, *next;
1754
1755         ssid = config->ssid;
1756         while (ssid) {
1757                 next = ssid->next;
1758                 func(arg, ssid);
1759                 ssid = next;
1760         }
1761 }
1762
1763
1764 /**
1765  * wpa_config_get_network - Get configured network based on id
1766  * @config: Configuration data from wpa_config_read()
1767  * @id: Unique network id to search for
1768  * Returns: Network configuration or %NULL if not found
1769  */
1770 struct wpa_ssid * wpa_config_get_network(struct wpa_config *config, int id)
1771 {
1772         struct wpa_ssid *ssid;
1773
1774         ssid = config->ssid;
1775         while (ssid) {
1776                 if (id == ssid->id)
1777                         break;
1778                 ssid = ssid->next;
1779         }
1780
1781         return ssid;
1782 }
1783
1784
1785 /**
1786  * wpa_config_add_network - Add a new network with empty configuration
1787  * @config: Configuration data from wpa_config_read()
1788  * Returns: The new network configuration or %NULL if operation failed
1789  */
1790 struct wpa_ssid * wpa_config_add_network(struct wpa_config *config)
1791 {
1792         int id;
1793         struct wpa_ssid *ssid, *last = NULL;
1794
1795         id = -1;
1796         ssid = config->ssid;
1797         while (ssid) {
1798                 if (ssid->id > id)
1799                         id = ssid->id;
1800                 last = ssid;
1801                 ssid = ssid->next;
1802         }
1803         id++;
1804
1805         ssid = os_zalloc(sizeof(*ssid));
1806         if (ssid == NULL)
1807                 return NULL;
1808         ssid->id = id;
1809         if (last)
1810                 last->next = ssid;
1811         else
1812                 config->ssid = ssid;
1813
1814         wpa_config_update_prio_list(config);
1815
1816         return ssid;
1817 }
1818
1819
1820 /**
1821  * wpa_config_remove_network - Remove a configured network based on id
1822  * @config: Configuration data from wpa_config_read()
1823  * @id: Unique network id to search for
1824  * Returns: 0 on success, or -1 if the network was not found
1825  */
1826 int wpa_config_remove_network(struct wpa_config *config, int id)
1827 {
1828         struct wpa_ssid *ssid, *prev = NULL;
1829
1830         ssid = config->ssid;
1831         while (ssid) {
1832                 if (id == ssid->id)
1833                         break;
1834                 prev = ssid;
1835                 ssid = ssid->next;
1836         }
1837
1838         if (ssid == NULL)
1839                 return -1;
1840
1841         if (prev)
1842                 prev->next = ssid->next;
1843         else
1844                 config->ssid = ssid->next;
1845
1846         wpa_config_update_prio_list(config);
1847         wpa_config_free_ssid(ssid);
1848         return 0;
1849 }
1850
1851
1852 /**
1853  * wpa_config_set_network_defaults - Set network default values
1854  * @ssid: Pointer to network configuration data
1855  */
1856 void wpa_config_set_network_defaults(struct wpa_ssid *ssid)
1857 {
1858         ssid->proto = DEFAULT_PROTO;
1859         ssid->pairwise_cipher = DEFAULT_PAIRWISE;
1860         ssid->group_cipher = DEFAULT_GROUP;
1861         ssid->key_mgmt = DEFAULT_KEY_MGMT;
1862 #ifdef IEEE8021X_EAPOL
1863         ssid->eapol_flags = DEFAULT_EAPOL_FLAGS;
1864         ssid->eap_workaround = DEFAULT_EAP_WORKAROUND;
1865         ssid->eap.fragment_size = DEFAULT_FRAGMENT_SIZE;
1866 #endif /* IEEE8021X_EAPOL */
1867 }
1868
1869
1870 /**
1871  * wpa_config_set - Set a variable in network configuration
1872  * @ssid: Pointer to network configuration data
1873  * @var: Variable name, e.g., "ssid"
1874  * @value: Variable value
1875  * @line: Line number in configuration file or 0 if not used
1876  * Returns: 0 on success, -1 on failure
1877  *
1878  * This function can be used to set network configuration variables based on
1879  * both the configuration file and management interface input. The value
1880  * parameter must be in the same format as the text-based configuration file is
1881  * using. For example, strings are using double quotation marks.
1882  */
1883 int wpa_config_set(struct wpa_ssid *ssid, const char *var, const char *value,
1884                    int line)
1885 {
1886         size_t i;
1887         int ret = 0;
1888
1889         if (ssid == NULL || var == NULL || value == NULL)
1890                 return -1;
1891
1892         for (i = 0; i < NUM_SSID_FIELDS; i++) {
1893                 const struct parse_data *field = &ssid_fields[i];
1894                 if (os_strcmp(var, field->name) != 0)
1895                         continue;
1896
1897                 if (field->parser(field, ssid, line, value)) {
1898                         if (line) {
1899                                 wpa_printf(MSG_ERROR, "Line %d: failed to "
1900                                            "parse %s '%s'.", line, var, value);
1901                         }
1902                         ret = -1;
1903                 }
1904                 break;
1905         }
1906         if (i == NUM_SSID_FIELDS) {
1907                 if (line) {
1908                         wpa_printf(MSG_ERROR, "Line %d: unknown network field "
1909                                    "'%s'.", line, var);
1910                 }
1911                 ret = -1;
1912         }
1913
1914         return ret;
1915 }
1916
1917
1918 int wpa_config_set_quoted(struct wpa_ssid *ssid, const char *var,
1919                           const char *value)
1920 {
1921         size_t len;
1922         char *buf;
1923         int ret;
1924
1925         len = os_strlen(value);
1926         buf = os_malloc(len + 3);
1927         if (buf == NULL)
1928                 return -1;
1929         buf[0] = '"';
1930         os_memcpy(buf + 1, value, len);
1931         buf[len + 1] = '"';
1932         buf[len + 2] = '\0';
1933         ret = wpa_config_set(ssid, var, buf, 0);
1934         os_free(buf);
1935         return ret;
1936 }
1937
1938
1939 /**
1940  * wpa_config_get_all - Get all options from network configuration
1941  * @ssid: Pointer to network configuration data
1942  * @get_keys: Determines if keys/passwords will be included in returned list
1943  *      (if they may be exported)
1944  * Returns: %NULL terminated list of all set keys and their values in the form
1945  * of [key1, val1, key2, val2, ... , NULL]
1946  *
1947  * This function can be used to get list of all configured network properties.
1948  * The caller is responsible for freeing the returned list and all its
1949  * elements.
1950  */
1951 char ** wpa_config_get_all(struct wpa_ssid *ssid, int get_keys)
1952 {
1953         const struct parse_data *field;
1954         char *key, *value;
1955         size_t i;
1956         char **props;
1957         int fields_num;
1958
1959         get_keys = get_keys && ssid->export_keys;
1960
1961         props = os_zalloc(sizeof(char *) * ((2 * NUM_SSID_FIELDS) + 1));
1962         if (!props)
1963                 return NULL;
1964
1965         fields_num = 0;
1966         for (i = 0; i < NUM_SSID_FIELDS; i++) {
1967                 field = &ssid_fields[i];
1968                 if (field->key_data && !get_keys)
1969                         continue;
1970                 value = field->writer(field, ssid);
1971                 if (value == NULL)
1972                         continue;
1973                 if (os_strlen(value) == 0) {
1974                         os_free(value);
1975                         continue;
1976                 }
1977
1978                 key = os_strdup(field->name);
1979                 if (key == NULL) {
1980                         os_free(value);
1981                         goto err;
1982                 }
1983
1984                 props[fields_num * 2] = key;
1985                 props[fields_num * 2 + 1] = value;
1986
1987                 fields_num++;
1988         }
1989
1990         return props;
1991
1992 err:
1993         value = *props;
1994         while (value)
1995                 os_free(value++);
1996         os_free(props);
1997         return NULL;
1998 }
1999
2000
2001 #ifndef NO_CONFIG_WRITE
2002 /**
2003  * wpa_config_get - Get a variable in network configuration
2004  * @ssid: Pointer to network configuration data
2005  * @var: Variable name, e.g., "ssid"
2006  * Returns: Value of the variable or %NULL on failure
2007  *
2008  * This function can be used to get network configuration variables. The
2009  * returned value is a copy of the configuration variable in text format, i.e,.
2010  * the same format that the text-based configuration file and wpa_config_set()
2011  * are using for the value. The caller is responsible for freeing the returned
2012  * value.
2013  */
2014 char * wpa_config_get(struct wpa_ssid *ssid, const char *var)
2015 {
2016         size_t i;
2017
2018         if (ssid == NULL || var == NULL)
2019                 return NULL;
2020
2021         for (i = 0; i < NUM_SSID_FIELDS; i++) {
2022                 const struct parse_data *field = &ssid_fields[i];
2023                 if (os_strcmp(var, field->name) == 0)
2024                         return field->writer(field, ssid);
2025         }
2026
2027         return NULL;
2028 }
2029
2030
2031 /**
2032  * wpa_config_get_no_key - Get a variable in network configuration (no keys)
2033  * @ssid: Pointer to network configuration data
2034  * @var: Variable name, e.g., "ssid"
2035  * Returns: Value of the variable or %NULL on failure
2036  *
2037  * This function can be used to get network configuration variable like
2038  * wpa_config_get(). The only difference is that this functions does not expose
2039  * key/password material from the configuration. In case a key/password field
2040  * is requested, the returned value is an empty string or %NULL if the variable
2041  * is not set or "*" if the variable is set (regardless of its value). The
2042  * returned value is a copy of the configuration variable in text format, i.e,.
2043  * the same format that the text-based configuration file and wpa_config_set()
2044  * are using for the value. The caller is responsible for freeing the returned
2045  * value.
2046  */
2047 char * wpa_config_get_no_key(struct wpa_ssid *ssid, const char *var)
2048 {
2049         size_t i;
2050
2051         if (ssid == NULL || var == NULL)
2052                 return NULL;
2053
2054         for (i = 0; i < NUM_SSID_FIELDS; i++) {
2055                 const struct parse_data *field = &ssid_fields[i];
2056                 if (os_strcmp(var, field->name) == 0) {
2057                         char *res = field->writer(field, ssid);
2058                         if (field->key_data) {
2059                                 if (res && res[0]) {
2060                                         wpa_printf(MSG_DEBUG, "Do not allow "
2061                                                    "key_data field to be "
2062                                                    "exposed");
2063                                         os_free(res);
2064                                         return os_strdup("*");
2065                                 }
2066
2067                                 os_free(res);
2068                                 return NULL;
2069                         }
2070                         return res;
2071                 }
2072         }
2073
2074         return NULL;
2075 }
2076 #endif /* NO_CONFIG_WRITE */
2077
2078
2079 /**
2080  * wpa_config_update_psk - Update WPA PSK based on passphrase and SSID
2081  * @ssid: Pointer to network configuration data
2082  *
2083  * This function must be called to update WPA PSK when either SSID or the
2084  * passphrase has changed for the network configuration.
2085  */
2086 void wpa_config_update_psk(struct wpa_ssid *ssid)
2087 {
2088 #ifndef CONFIG_NO_PBKDF2
2089         pbkdf2_sha1(ssid->passphrase,
2090                     (char *) ssid->ssid, ssid->ssid_len, 4096,
2091                     ssid->psk, PMK_LEN);
2092         wpa_hexdump_key(MSG_MSGDUMP, "PSK (from passphrase)",
2093                         ssid->psk, PMK_LEN);
2094         ssid->psk_set = 1;
2095 #endif /* CONFIG_NO_PBKDF2 */
2096 }
2097
2098
2099 #ifndef CONFIG_NO_CONFIG_BLOBS
2100 /**
2101  * wpa_config_get_blob - Get a named configuration blob
2102  * @config: Configuration data from wpa_config_read()
2103  * @name: Name of the blob
2104  * Returns: Pointer to blob data or %NULL if not found
2105  */
2106 const struct wpa_config_blob * wpa_config_get_blob(struct wpa_config *config,
2107                                                    const char *name)
2108 {
2109         struct wpa_config_blob *blob = config->blobs;
2110
2111         while (blob) {
2112                 if (os_strcmp(blob->name, name) == 0)
2113                         return blob;
2114                 blob = blob->next;
2115         }
2116         return NULL;
2117 }
2118
2119
2120 /**
2121  * wpa_config_set_blob - Set or add a named configuration blob
2122  * @config: Configuration data from wpa_config_read()
2123  * @blob: New value for the blob
2124  *
2125  * Adds a new configuration blob or replaces the current value of an existing
2126  * blob.
2127  */
2128 void wpa_config_set_blob(struct wpa_config *config,
2129                          struct wpa_config_blob *blob)
2130 {
2131         wpa_config_remove_blob(config, blob->name);
2132         blob->next = config->blobs;
2133         config->blobs = blob;
2134 }
2135
2136
2137 /**
2138  * wpa_config_free_blob - Free blob data
2139  * @blob: Pointer to blob to be freed
2140  */
2141 void wpa_config_free_blob(struct wpa_config_blob *blob)
2142 {
2143         if (blob) {
2144                 os_free(blob->name);
2145                 os_free(blob->data);
2146                 os_free(blob);
2147         }
2148 }
2149
2150
2151 /**
2152  * wpa_config_remove_blob - Remove a named configuration blob
2153  * @config: Configuration data from wpa_config_read()
2154  * @name: Name of the blob to remove
2155  * Returns: 0 if blob was removed or -1 if blob was not found
2156  */
2157 int wpa_config_remove_blob(struct wpa_config *config, const char *name)
2158 {
2159         struct wpa_config_blob *pos = config->blobs, *prev = NULL;
2160
2161         while (pos) {
2162                 if (os_strcmp(pos->name, name) == 0) {
2163                         if (prev)
2164                                 prev->next = pos->next;
2165                         else
2166                                 config->blobs = pos->next;
2167                         wpa_config_free_blob(pos);
2168                         return 0;
2169                 }
2170                 prev = pos;
2171                 pos = pos->next;
2172         }
2173
2174         return -1;
2175 }
2176 #endif /* CONFIG_NO_CONFIG_BLOBS */
2177
2178
2179 /**
2180  * wpa_config_alloc_empty - Allocate an empty configuration
2181  * @ctrl_interface: Control interface parameters, e.g., path to UNIX domain
2182  * socket
2183  * @driver_param: Driver parameters
2184  * Returns: Pointer to allocated configuration data or %NULL on failure
2185  */
2186 struct wpa_config * wpa_config_alloc_empty(const char *ctrl_interface,
2187                                            const char *driver_param)
2188 {
2189         struct wpa_config *config;
2190
2191         config = os_zalloc(sizeof(*config));
2192         if (config == NULL)
2193                 return NULL;
2194         config->eapol_version = DEFAULT_EAPOL_VERSION;
2195         config->ap_scan = DEFAULT_AP_SCAN;
2196         config->fast_reauth = DEFAULT_FAST_REAUTH;
2197         config->p2p_go_intent = DEFAULT_P2P_GO_INTENT;
2198         config->p2p_intra_bss = DEFAULT_P2P_INTRA_BSS;
2199         config->bss_max_count = DEFAULT_BSS_MAX_COUNT;
2200         config->bss_expiration_age = DEFAULT_BSS_EXPIRATION_AGE;
2201         config->bss_expiration_scan_count = DEFAULT_BSS_EXPIRATION_SCAN_COUNT;
2202         config->max_num_sta = DEFAULT_MAX_NUM_STA;
2203         config->access_network_type = DEFAULT_ACCESS_NETWORK_TYPE;
2204
2205         if (ctrl_interface)
2206                 config->ctrl_interface = os_strdup(ctrl_interface);
2207         if (driver_param)
2208                 config->driver_param = os_strdup(driver_param);
2209
2210         return config;
2211 }
2212
2213
2214 #ifndef CONFIG_NO_STDOUT_DEBUG
2215 /**
2216  * wpa_config_debug_dump_networks - Debug dump of configured networks
2217  * @config: Configuration data from wpa_config_read()
2218  */
2219 void wpa_config_debug_dump_networks(struct wpa_config *config)
2220 {
2221         int prio;
2222         struct wpa_ssid *ssid;
2223
2224         for (prio = 0; prio < config->num_prio; prio++) {
2225                 ssid = config->pssid[prio];
2226                 wpa_printf(MSG_DEBUG, "Priority group %d",
2227                            ssid->priority);
2228                 while (ssid) {
2229                         wpa_printf(MSG_DEBUG, "   id=%d ssid='%s'",
2230                                    ssid->id,
2231                                    wpa_ssid_txt(ssid->ssid, ssid->ssid_len));
2232                         ssid = ssid->pnext;
2233                 }
2234         }
2235 }
2236 #endif /* CONFIG_NO_STDOUT_DEBUG */
2237
2238
2239 struct global_parse_data {
2240         char *name;
2241         int (*parser)(const struct global_parse_data *data,
2242                       struct wpa_config *config, int line, const char *value);
2243         void *param1, *param2, *param3;
2244         unsigned int changed_flag;
2245 };
2246
2247
2248 static int wpa_global_config_parse_int(const struct global_parse_data *data,
2249                                        struct wpa_config *config, int line,
2250                                        const char *pos)
2251 {
2252         int *dst;
2253         dst = (int *) (((u8 *) config) + (long) data->param1);
2254         *dst = atoi(pos);
2255         wpa_printf(MSG_DEBUG, "%s=%d", data->name, *dst);
2256
2257         if (data->param2 && *dst < (long) data->param2) {
2258                 wpa_printf(MSG_ERROR, "Line %d: too small %s (value=%d "
2259                            "min_value=%ld)", line, data->name, *dst,
2260                            (long) data->param2);
2261                 *dst = (long) data->param2;
2262                 return -1;
2263         }
2264
2265         if (data->param3 && *dst > (long) data->param3) {
2266                 wpa_printf(MSG_ERROR, "Line %d: too large %s (value=%d "
2267                            "max_value=%ld)", line, data->name, *dst,
2268                            (long) data->param3);
2269                 *dst = (long) data->param3;
2270                 return -1;
2271         }
2272
2273         return 0;
2274 }
2275
2276
2277 static int wpa_global_config_parse_str(const struct global_parse_data *data,
2278                                        struct wpa_config *config, int line,
2279                                        const char *pos)
2280 {
2281         size_t len;
2282         char **dst, *tmp;
2283
2284         len = os_strlen(pos);
2285         if (data->param2 && len < (size_t) data->param2) {
2286                 wpa_printf(MSG_ERROR, "Line %d: too short %s (len=%lu "
2287                            "min_len=%ld)", line, data->name,
2288                            (unsigned long) len, (long) data->param2);
2289                 return -1;
2290         }
2291
2292         if (data->param3 && len > (size_t) data->param3) {
2293                 wpa_printf(MSG_ERROR, "Line %d: too long %s (len=%lu "
2294                            "max_len=%ld)", line, data->name,
2295                            (unsigned long) len, (long) data->param3);
2296                 return -1;
2297         }
2298
2299         tmp = os_strdup(pos);
2300         if (tmp == NULL)
2301                 return -1;
2302
2303         dst = (char **) (((u8 *) config) + (long) data->param1);
2304         os_free(*dst);
2305         *dst = tmp;
2306         wpa_printf(MSG_DEBUG, "%s='%s'", data->name, *dst);
2307
2308         return 0;
2309 }
2310
2311
2312 static int wpa_config_process_country(const struct global_parse_data *data,
2313                                       struct wpa_config *config, int line,
2314                                       const char *pos)
2315 {
2316         if (!pos[0] || !pos[1]) {
2317                 wpa_printf(MSG_DEBUG, "Invalid country set");
2318                 return -1;
2319         }
2320         config->country[0] = pos[0];
2321         config->country[1] = pos[1];
2322         wpa_printf(MSG_DEBUG, "country='%c%c'",
2323                    config->country[0], config->country[1]);
2324         return 0;
2325 }
2326
2327
2328 static int wpa_config_process_load_dynamic_eap(
2329         const struct global_parse_data *data, struct wpa_config *config,
2330         int line, const char *so)
2331 {
2332         int ret;
2333         wpa_printf(MSG_DEBUG, "load_dynamic_eap=%s", so);
2334         ret = eap_peer_method_load(so);
2335         if (ret == -2) {
2336                 wpa_printf(MSG_DEBUG, "This EAP type was already loaded - not "
2337                            "reloading.");
2338         } else if (ret) {
2339                 wpa_printf(MSG_ERROR, "Line %d: Failed to load dynamic EAP "
2340                            "method '%s'.", line, so);
2341                 return -1;
2342         }
2343
2344         return 0;
2345 }
2346
2347
2348 #ifdef CONFIG_WPS
2349
2350 static int wpa_config_process_uuid(const struct global_parse_data *data,
2351                                    struct wpa_config *config, int line,
2352                                    const char *pos)
2353 {
2354         char buf[40];
2355         if (uuid_str2bin(pos, config->uuid)) {
2356                 wpa_printf(MSG_ERROR, "Line %d: invalid UUID", line);
2357                 return -1;
2358         }
2359         uuid_bin2str(config->uuid, buf, sizeof(buf));
2360         wpa_printf(MSG_DEBUG, "uuid=%s", buf);
2361         return 0;
2362 }
2363
2364
2365 static int wpa_config_process_device_type(
2366         const struct global_parse_data *data,
2367         struct wpa_config *config, int line, const char *pos)
2368 {
2369         return wps_dev_type_str2bin(pos, config->device_type);
2370 }
2371
2372
2373 static int wpa_config_process_os_version(const struct global_parse_data *data,
2374                                          struct wpa_config *config, int line,
2375                                          const char *pos)
2376 {
2377         if (hexstr2bin(pos, config->os_version, 4)) {
2378                 wpa_printf(MSG_ERROR, "Line %d: invalid os_version", line);
2379                 return -1;
2380         }
2381         wpa_printf(MSG_DEBUG, "os_version=%08x",
2382                    WPA_GET_BE32(config->os_version));
2383         return 0;
2384 }
2385
2386 #endif /* CONFIG_WPS */
2387
2388 #ifdef CONFIG_P2P
2389 static int wpa_config_process_sec_device_type(
2390         const struct global_parse_data *data,
2391         struct wpa_config *config, int line, const char *pos)
2392 {
2393         int idx;
2394
2395         if (config->num_sec_device_types >= MAX_SEC_DEVICE_TYPES) {
2396                 wpa_printf(MSG_ERROR, "Line %d: too many sec_device_type "
2397                            "items", line);
2398                 return -1;
2399         }
2400
2401         idx = config->num_sec_device_types;
2402
2403         if (wps_dev_type_str2bin(pos, config->sec_device_type[idx]))
2404                 return -1;
2405
2406         config->num_sec_device_types++;
2407         return 0;
2408 }
2409 #endif /* CONFIG_P2P */
2410
2411
2412 static int wpa_config_process_hessid(
2413         const struct global_parse_data *data,
2414         struct wpa_config *config, int line, const char *pos)
2415 {
2416         if (hwaddr_aton2(pos, config->hessid) < 0) {
2417                 wpa_printf(MSG_ERROR, "Line %d: Invalid hessid '%s'",
2418                            line, pos);
2419                 return -1;
2420         }
2421
2422         return 0;
2423 }
2424
2425
2426 #ifdef OFFSET
2427 #undef OFFSET
2428 #endif /* OFFSET */
2429 /* OFFSET: Get offset of a variable within the wpa_config structure */
2430 #define OFFSET(v) ((void *) &((struct wpa_config *) 0)->v)
2431
2432 #define FUNC(f) #f, wpa_config_process_ ## f, OFFSET(f), NULL, NULL
2433 #define FUNC_NO_VAR(f) #f, wpa_config_process_ ## f, NULL, NULL, NULL
2434 #define _INT(f) #f, wpa_global_config_parse_int, OFFSET(f)
2435 #define INT(f) _INT(f), NULL, NULL
2436 #define INT_RANGE(f, min, max) _INT(f), (void *) min, (void *) max
2437 #define _STR(f) #f, wpa_global_config_parse_str, OFFSET(f)
2438 #define STR(f) _STR(f), NULL, NULL
2439 #define STR_RANGE(f, min, max) _STR(f), (void *) min, (void *) max
2440
2441 static const struct global_parse_data global_fields[] = {
2442 #ifdef CONFIG_CTRL_IFACE
2443         { STR(ctrl_interface), 0 },
2444         { STR(ctrl_interface_group), 0 } /* deprecated */,
2445 #endif /* CONFIG_CTRL_IFACE */
2446         { INT_RANGE(eapol_version, 1, 2), 0 },
2447         { INT(ap_scan), 0 },
2448         { INT(fast_reauth), 0 },
2449         { STR(opensc_engine_path), 0 },
2450         { STR(pkcs11_engine_path), 0 },
2451         { STR(pkcs11_module_path), 0 },
2452         { STR(driver_param), 0 },
2453         { INT(dot11RSNAConfigPMKLifetime), 0 },
2454         { INT(dot11RSNAConfigPMKReauthThreshold), 0 },
2455         { INT(dot11RSNAConfigSATimeout), 0 },
2456 #ifndef CONFIG_NO_CONFIG_WRITE
2457         { INT(update_config), 0 },
2458 #endif /* CONFIG_NO_CONFIG_WRITE */
2459         { FUNC_NO_VAR(load_dynamic_eap), 0 },
2460 #ifdef CONFIG_WPS
2461         { FUNC(uuid), CFG_CHANGED_UUID },
2462         { STR_RANGE(device_name, 0, 32), CFG_CHANGED_DEVICE_NAME },
2463         { STR_RANGE(manufacturer, 0, 64), CFG_CHANGED_WPS_STRING },
2464         { STR_RANGE(model_name, 0, 32), CFG_CHANGED_WPS_STRING },
2465         { STR_RANGE(model_number, 0, 32), CFG_CHANGED_WPS_STRING },
2466         { STR_RANGE(serial_number, 0, 32), CFG_CHANGED_WPS_STRING },
2467         { FUNC(device_type), CFG_CHANGED_DEVICE_TYPE },
2468         { FUNC(os_version), CFG_CHANGED_OS_VERSION },
2469         { STR(config_methods), CFG_CHANGED_CONFIG_METHODS },
2470         { INT_RANGE(wps_cred_processing, 0, 2), 0 },
2471 #endif /* CONFIG_WPS */
2472 #ifdef CONFIG_P2P
2473         { FUNC(sec_device_type), CFG_CHANGED_SEC_DEVICE_TYPE },
2474         { INT(p2p_listen_reg_class), 0 },
2475         { INT(p2p_listen_channel), 0 },
2476         { INT(p2p_oper_reg_class), 0 },
2477         { INT(p2p_oper_channel), 0 },
2478         { INT_RANGE(p2p_go_intent, 0, 15), 0 },
2479         { STR(p2p_ssid_postfix), CFG_CHANGED_P2P_SSID_POSTFIX },
2480         { INT_RANGE(persistent_reconnect, 0, 1), 0 },
2481         { INT_RANGE(p2p_intra_bss, 0, 1), CFG_CHANGED_P2P_INTRA_BSS },
2482         { INT(p2p_group_idle), 0 },
2483 #endif /* CONFIG_P2P */
2484         { FUNC(country), CFG_CHANGED_COUNTRY },
2485         { INT(bss_max_count), 0 },
2486         { INT(bss_expiration_age), 0 },
2487         { INT(bss_expiration_scan_count), 0 },
2488         { INT_RANGE(filter_ssids, 0, 1), 0 },
2489         { INT(max_num_sta), 0 },
2490         { INT_RANGE(disassoc_low_ack, 0, 1), 0 },
2491         { STR(home_realm), 0 },
2492         { STR(home_username), 0 },
2493         { STR(home_password), 0 },
2494         { STR(home_ca_cert), 0 },
2495         { STR(home_imsi), 0 },
2496         { STR(home_milenage), 0 },
2497         { INT_RANGE(interworking, 0, 1), 0 },
2498         { FUNC(hessid), 0 },
2499         { INT_RANGE(access_network_type, 0, 15), 0 }
2500 };
2501
2502 #undef FUNC
2503 #undef _INT
2504 #undef INT
2505 #undef INT_RANGE
2506 #undef _STR
2507 #undef STR
2508 #undef STR_RANGE
2509 #define NUM_GLOBAL_FIELDS (sizeof(global_fields) / sizeof(global_fields[0]))
2510
2511
2512 int wpa_config_process_global(struct wpa_config *config, char *pos, int line)
2513 {
2514         size_t i;
2515         int ret = 0;
2516
2517         for (i = 0; i < NUM_GLOBAL_FIELDS; i++) {
2518                 const struct global_parse_data *field = &global_fields[i];
2519                 size_t flen = os_strlen(field->name);
2520                 if (os_strncmp(pos, field->name, flen) != 0 ||
2521                     pos[flen] != '=')
2522                         continue;
2523
2524                 if (field->parser(field, config, line, pos + flen + 1)) {
2525                         wpa_printf(MSG_ERROR, "Line %d: failed to "
2526                                    "parse '%s'.", line, pos);
2527                         ret = -1;
2528                 }
2529                 config->changed_parameters |= field->changed_flag;
2530                 break;
2531         }
2532         if (i == NUM_GLOBAL_FIELDS) {
2533                 if (line < 0)
2534                         return -1;
2535                 wpa_printf(MSG_ERROR, "Line %d: unknown global field '%s'.",
2536                            line, pos);
2537                 ret = -1;
2538         }
2539
2540         return ret;
2541 }