src/main/version.c

   1 /*
   2  * version.c    Print version number and exit.
   3  *
   4  * Version:     $Id$
   5  *
   6  *   This program is free software; you can redistribute it and/or modify
   7  *   it under the terms of the GNU General Public License as published by
   8  *   the Free Software Foundation; either version 2 of the License, or
   9  *   (at your option) any later version.
  10  *
  11  *   This program is distributed in the hope that it will be useful,
  12  *   but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  *   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14  *   GNU General Public License for more details.
  15  *
  16  *   You should have received a copy of the GNU General Public License
  17  *   along with this program; if not, write to the Free Software
  18  *   Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  19  *
  20  * Copyright 1999-2008  The FreeRADIUS server project
  21  * Copyright 2000  Alan DeKok <aland@ox.org>
  22  * Copyright 2000  Chris Parker <cparker@starnetusa.com>
  23  */
  24
  25 #include <freeradius-devel/ident.h>
  26 RCSID("$Id$")
  27
  28 #include <freeradius-devel/radiusd.h>
  29
  30
  31 #ifdef HAVE_OPENSSL_CRYPTO_H
  32 #include <openssl/crypto.h>
  33 #include <openssl/opensslv.h>
  34
  35 static long ssl_built = OPENSSL_VERSION_NUMBER;
  36
  37 /** Print the current linked version of Openssl
  38  *
  39  * Print the currently linked version of the OpenSSL library.
  40  */
  41 const char *ssl_version(void)
  42 {
  43         return SSLeay_version(SSLEAY_VERSION);
  44 }
  45 #else
  46 const char *ssl_version()
  47 {
  48         return "not linked";
  49 }
  50 #endif
  51
  52
  53 /** Check built and linked versions of OpenSSL match
  54  *
  55  * OpenSSL version number consists of:
  56  * MNNFFPPS: major minor fix patch status
  57  *
  58  * Where status >= 0 && < 10 means beta, and status 10 means release.
  59  *
  60  * Startup check for whether the linked version of OpenSSL matches the
  61  * version the server was built against.
  62  *
  63  * @return 0 if ok, else -1
  64  */
  65 #ifdef HAVE_OPENSSL_CRYPTO_H
  66 int ssl_check_version(int allow_vulnerable)
  67 {
  68         long ssl_linked;
  69
  70         ssl_linked = SSLeay();
  71
  72         /*
  73          *      Status mismatch always triggers error.
  74          */
  75         if ((ssl_linked & 0x0000000f) != (ssl_built & 0x0000000f)) {
  76         mismatch:
  77                 radlog(L_ERR, "libssl version mismatch.  built: %lx linked: %lx",
  78                        (unsigned long) ssl_built, (unsigned long) ssl_linked);
  79
  80                 return -1;
  81         }
  82
  83         /*
  84          *      Use the OpenSSH approach and relax fix checks after version
  85          *      1.0.0 and only allow moving backwards within a patch
  86          *      series.
  87          */
  88         if (ssl_built & 0xf0000000) {
  89                 if ((ssl_built & 0xfffff000) != (ssl_linked & 0xfffff000) ||
  90                     (ssl_built & 0x00000ff0) > (ssl_linked & 0x00000ff0)) goto mismatch;
  91         /*
  92          *      Before 1.0.0 we require the same major minor and fix version
  93          *      and ignore the patch number.
  94          */
  95         } else if ((ssl_built & 0xfffff000) != (ssl_linked & 0xfffff000)) goto mismatch;
  96
  97 #  ifdef ENABLE_OPENSSL_VERSION_CHECK
  98         if (!allow_vulnerable) {
  99                 /* Check for bad versions */
 100                 /* 1.0.1 - 1.0.1f CVE-2014-0160 http://heartbleed.com */
 101                 if ((ssl_linked >= 0x010001000) && (ssl_linked < 0x010001070)) {
 102                         radlog(L_ERR, "Refusing to start with libssl version %s (in range 1.0.1 - 1.0.1f).  "
 103                               "Security advisory CVE-2014-0160 (Heartbleed)", ssl_version());
 104                         radlog(L_ERR, "For more information see http://heartbleed.com");
 105
 106                         return -1;
 107                 }
 108         }
 109 #  endif
 110
 111         return 0;
 112 }
 113 #endif
 114
 115 /*
 116  *      Display the revision number for this program
 117  */
 118 void version(void)
 119 {
 120
 121         radlog(L_INFO, "%s: %s", progname, radiusd_version);
 122         DEBUG3("Server was built with: ");
 123
 124 #ifdef WITH_ACCOUNTING
 125         DEBUG3("  accounting");
 126 #endif
 127         DEBUG3("  authentication"); /* always enabled */
 128         /* here are all the conditional feature flags */
 129 #if defined(WITH_DHCP)
 130         DEBUG3(" WITH_DHCP");
 131 #endif
 132 #if defined(WITH_VMPS)
 133         DEBUG3(" WITH_VMPS");
 134 #endif
 135 #if defined(OSFC2)
 136         DEBUG3(" OSFC2");
 137 #endif
 138 #if defined(WITHOUT_PROXY)
 139         DEBUG3(" WITHOUT_PROXY");
 140 #endif
 141 #if defined(WITHOUT_DETAIL)
 142         DEBUG3(" WITHOUT_DETAIL");
 143 #endif
 144 #if defined(WITHOUT_SESSION_MGMT)
 145         DEBUG3(" WITHOUT_SESSION_MGMT");
 146 #endif
 147 #if defined(WITHOUT_UNLANG)
 148         DEBUG3(" WITHOUT_UNLANG");
 149 #endif
 150 #if defined(WITHOUT_ACCOUNTING)
 151         DEBUG3(" WITHOUT_ACCOUNTING");
 152 #endif
 153 #if defined(WITHOUT_DYNAMIC_CLIENTS)
 154         DEBUG3(" WITHOUT_DYNAMIC_CLIENTS");
 155 #endif
 156 #if defined(WITHOUT_STATS)
 157         DEBUG3(" WITHOUT_STATS");
 158 #endif
 159 #if defined(WITHOUT_COMMAND_SOCKET)
 160         DEBUG3(" WITHOUT_COMMAND_SOCKET");
 161 #endif
 162 #if defined(WITHOUT_COA)
 163         DEBUG3(" WITHOUT_COA");
 164 #endif
 165         DEBUG3("Server core libs:");
 166         DEBUG3("  ssl: %s", ssl_version());
 167
 168         radlog(L_INFO, "Copyright (C) 1999-2015 The FreeRADIUS server project and contributors.");
 169         radlog(L_INFO, "There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A");
 170         radlog(L_INFO, "PARTICULAR PURPOSE.");
 171         radlog(L_INFO, "You may redistribute copies of FreeRADIUS under the terms of the");
 172         radlog(L_INFO, "GNU General Public License.");
 173         radlog(L_INFO, "For more information about these matters, see the file named COPYRIGHT.");
 174
 175         fflush(NULL);
 176 }
 177