Merge commit 'garage/master'
[wpasupplicant] / wpa_supplicant / config.c
1 /*
2  * WPA Supplicant / Configuration parser and common functions
3  * Copyright (c) 2003-2008, Jouni Malinen <j@w1.fi>
4  *
5  * This program is free software; you can redistribute it and/or modify
6  * it under the terms of the GNU General Public License version 2 as
7  * published by the Free Software Foundation.
8  *
9  * Alternatively, this software may be distributed under the terms of BSD
10  * license.
11  *
12  * See README and COPYING for more details.
13  */
14
15 #include "includes.h"
16
17 #include "common.h"
18 #include "wpa.h"
19 #include "sha1.h"
20 #include "eap_peer/eap.h"
21 #include "config.h"
22
23
24 #if !defined(CONFIG_CTRL_IFACE) && defined(CONFIG_NO_CONFIG_WRITE)
25 #define NO_CONFIG_WRITE
26 #endif
27
28 /*
29  * Structure for network configuration parsing. This data is used to implement
30  * a generic parser for each network block variable. The table of configuration
31  * variables is defined below in this file (ssid_fields[]).
32  */
33 struct parse_data {
34         /* Configuration variable name */
35         char *name;
36
37         /* Parser function for this variable */
38         int (*parser)(const struct parse_data *data, struct wpa_ssid *ssid,
39                       int line, const char *value);
40
41 #ifndef NO_CONFIG_WRITE
42         /* Writer function (i.e., to get the variable in text format from
43          * internal presentation). */
44         char * (*writer)(const struct parse_data *data, struct wpa_ssid *ssid);
45 #endif /* NO_CONFIG_WRITE */
46
47         /* Variable specific parameters for the parser. */
48         void *param1, *param2, *param3, *param4;
49
50         /* 0 = this variable can be included in debug output and ctrl_iface
51          * 1 = this variable contains key/private data and it must not be
52          *     included in debug output unless explicitly requested. In
53          *     addition, this variable will not be readable through the
54          *     ctrl_iface.
55          */
56         int key_data;
57 };
58
59
60 static char * wpa_config_parse_string(const char *value, size_t *len)
61 {
62         if (*value == '"') {
63                 const char *pos;
64                 char *str;
65                 value++;
66                 pos = os_strrchr(value, '"');
67                 if (pos == NULL || pos[1] != '\0')
68                         return NULL;
69                 *len = pos - value;
70                 str = os_malloc(*len + 1);
71                 if (str == NULL)
72                         return NULL;
73                 os_memcpy(str, value, *len);
74                 str[*len] = '\0';
75                 return str;
76         } else {
77                 u8 *str;
78                 size_t tlen, hlen = os_strlen(value);
79                 if (hlen & 1)
80                         return NULL;
81                 tlen = hlen / 2;
82                 str = os_malloc(tlen + 1);
83                 if (str == NULL)
84                         return NULL;
85                 if (hexstr2bin(value, str, tlen)) {
86                         os_free(str);
87                         return NULL;
88                 }
89                 str[tlen] = '\0';
90                 *len = tlen;
91                 return (char *) str;
92         }
93 }
94
95
96 static int wpa_config_parse_str(const struct parse_data *data,
97                                 struct wpa_ssid *ssid,
98                                 int line, const char *value)
99 {
100         size_t res_len, *dst_len;
101         char **dst, *tmp;
102
103         if (os_strcmp(value, "NULL") == 0) {
104                 wpa_printf(MSG_DEBUG, "Unset configuration string '%s'",
105                            data->name);
106                 tmp = NULL;
107                 res_len = 0;
108                 goto set;
109         }
110
111         tmp = wpa_config_parse_string(value, &res_len);
112         if (tmp == NULL) {
113                 wpa_printf(MSG_ERROR, "Line %d: failed to parse %s '%s'.",
114                            line, data->name,
115                            data->key_data ? "[KEY DATA REMOVED]" : value);
116                 return -1;
117         }
118
119         if (data->key_data) {
120                 wpa_hexdump_ascii_key(MSG_MSGDUMP, data->name,
121                                       (u8 *) tmp, res_len);
122         } else {
123                 wpa_hexdump_ascii(MSG_MSGDUMP, data->name,
124                                   (u8 *) tmp, res_len);
125         }
126
127         if (data->param3 && res_len < (size_t) data->param3) {
128                 wpa_printf(MSG_ERROR, "Line %d: too short %s (len=%lu "
129                            "min_len=%ld)", line, data->name,
130                            (unsigned long) res_len, (long) data->param3);
131                 os_free(tmp);
132                 return -1;
133         }
134
135         if (data->param4 && res_len > (size_t) data->param4) {
136                 wpa_printf(MSG_ERROR, "Line %d: too long %s (len=%lu "
137                            "max_len=%ld)", line, data->name,
138                            (unsigned long) res_len, (long) data->param4);
139                 os_free(tmp);
140                 return -1;
141         }
142
143 set:
144         dst = (char **) (((u8 *) ssid) + (long) data->param1);
145         dst_len = (size_t *) (((u8 *) ssid) + (long) data->param2);
146         os_free(*dst);
147         *dst = tmp;
148         if (data->param2)
149                 *dst_len = res_len;
150
151         return 0;
152 }
153
154
155 #ifndef NO_CONFIG_WRITE
156 static int is_hex(const u8 *data, size_t len)
157 {
158         size_t i;
159
160         for (i = 0; i < len; i++) {
161                 if (data[i] < 32 || data[i] >= 127)
162                         return 1;
163         }
164         return 0;
165 }
166
167
168 static char * wpa_config_write_string_ascii(const u8 *value, size_t len)
169 {
170         char *buf;
171
172         buf = os_malloc(len + 3);
173         if (buf == NULL)
174                 return NULL;
175         buf[0] = '"';
176         os_memcpy(buf + 1, value, len);
177         buf[len + 1] = '"';
178         buf[len + 2] = '\0';
179
180         return buf;
181 }
182
183
184 static char * wpa_config_write_string_hex(const u8 *value, size_t len)
185 {
186         char *buf;
187
188         buf = os_zalloc(2 * len + 1);
189         if (buf == NULL)
190                 return NULL;
191         wpa_snprintf_hex(buf, 2 * len + 1, value, len);
192
193         return buf;
194 }
195
196
197 static char * wpa_config_write_string(const u8 *value, size_t len)
198 {
199         if (value == NULL)
200                 return NULL;
201
202         if (is_hex(value, len))
203                 return wpa_config_write_string_hex(value, len);
204         else
205                 return wpa_config_write_string_ascii(value, len);
206 }
207
208
209 static char * wpa_config_write_str(const struct parse_data *data,
210                                    struct wpa_ssid *ssid)
211 {
212         size_t len;
213         char **src;
214
215         src = (char **) (((u8 *) ssid) + (long) data->param1);
216         if (*src == NULL)
217                 return NULL;
218
219         if (data->param2)
220                 len = *((size_t *) (((u8 *) ssid) + (long) data->param2));
221         else
222                 len = os_strlen(*src);
223
224         return wpa_config_write_string((const u8 *) *src, len);
225 }
226 #endif /* NO_CONFIG_WRITE */
227
228
229 static int wpa_config_parse_int(const struct parse_data *data,
230                                 struct wpa_ssid *ssid,
231                                 int line, const char *value)
232 {
233         int *dst;
234
235         dst = (int *) (((u8 *) ssid) + (long) data->param1);
236         *dst = atoi(value);
237         wpa_printf(MSG_MSGDUMP, "%s=%d (0x%x)", data->name, *dst, *dst);
238
239         if (data->param3 && *dst < (long) data->param3) {
240                 wpa_printf(MSG_ERROR, "Line %d: too small %s (value=%d "
241                            "min_value=%ld)", line, data->name, *dst,
242                            (long) data->param3);
243                 *dst = (long) data->param3;
244                 return -1;
245         }
246
247         if (data->param4 && *dst > (long) data->param4) {
248                 wpa_printf(MSG_ERROR, "Line %d: too large %s (value=%d "
249                            "max_value=%ld)", line, data->name, *dst,
250                            (long) data->param4);
251                 *dst = (long) data->param4;
252                 return -1;
253         }
254
255         return 0;
256 }
257
258
259 #ifndef NO_CONFIG_WRITE
260 static char * wpa_config_write_int(const struct parse_data *data,
261                                    struct wpa_ssid *ssid)
262 {
263         int *src, res;
264         char *value;
265
266         src = (int *) (((u8 *) ssid) + (long) data->param1);
267
268         value = os_malloc(20);
269         if (value == NULL)
270                 return NULL;
271         res = os_snprintf(value, 20, "%d", *src);
272         if (res < 0 || res >= 20) {
273                 os_free(value);
274                 return NULL;
275         }
276         value[20 - 1] = '\0';
277         return value;
278 }
279 #endif /* NO_CONFIG_WRITE */
280
281
282 static int wpa_config_parse_bssid(const struct parse_data *data,
283                                   struct wpa_ssid *ssid, int line,
284                                   const char *value)
285 {
286         if (hwaddr_aton(value, ssid->bssid)) {
287                 wpa_printf(MSG_ERROR, "Line %d: Invalid BSSID '%s'.",
288                            line, value);
289                 return -1;
290         }
291         ssid->bssid_set = 1;
292         wpa_hexdump(MSG_MSGDUMP, "BSSID", ssid->bssid, ETH_ALEN);
293         return 0;
294 }
295
296
297 #ifndef NO_CONFIG_WRITE
298 static char * wpa_config_write_bssid(const struct parse_data *data,
299                                      struct wpa_ssid *ssid)
300 {
301         char *value;
302         int res;
303
304         if (!ssid->bssid_set)
305                 return NULL;
306
307         value = os_malloc(20);
308         if (value == NULL)
309                 return NULL;
310         res = os_snprintf(value, 20, MACSTR, MAC2STR(ssid->bssid));
311         if (res < 0 || res >= 20) {
312                 os_free(value);
313                 return NULL;
314         }
315         value[20 - 1] = '\0';
316         return value;
317 }
318 #endif /* NO_CONFIG_WRITE */
319
320
321 static int wpa_config_parse_psk(const struct parse_data *data,
322                                 struct wpa_ssid *ssid, int line,
323                                 const char *value)
324 {
325         if (*value == '"') {
326 #ifndef CONFIG_NO_PBKDF2
327                 const char *pos;
328                 size_t len;
329
330                 value++;
331                 pos = os_strrchr(value, '"');
332                 if (pos)
333                         len = pos - value;
334                 else
335                         len = os_strlen(value);
336                 if (len < 8 || len > 63) {
337                         wpa_printf(MSG_ERROR, "Line %d: Invalid passphrase "
338                                    "length %lu (expected: 8..63) '%s'.",
339                                    line, (unsigned long) len, value);
340                         return -1;
341                 }
342                 wpa_hexdump_ascii_key(MSG_MSGDUMP, "PSK (ASCII passphrase)",
343                                       (u8 *) value, len);
344                 if (ssid->passphrase && os_strlen(ssid->passphrase) == len &&
345                     os_memcmp(ssid->passphrase, value, len) == 0)
346                         return 0;
347                 ssid->psk_set = 0;
348                 os_free(ssid->passphrase);
349                 ssid->passphrase = os_malloc(len + 1);
350                 if (ssid->passphrase == NULL)
351                         return -1;
352                 os_memcpy(ssid->passphrase, value, len);
353                 ssid->passphrase[len] = '\0';
354                 return 0;
355 #else /* CONFIG_NO_PBKDF2 */
356                 wpa_printf(MSG_ERROR, "Line %d: ASCII passphrase not "
357                            "supported.", line);
358                 return -1;
359 #endif /* CONFIG_NO_PBKDF2 */
360         }
361
362         if (hexstr2bin(value, ssid->psk, PMK_LEN) ||
363             value[PMK_LEN * 2] != '\0') {
364                 wpa_printf(MSG_ERROR, "Line %d: Invalid PSK '%s'.",
365                            line, value);
366                 return -1;
367         }
368
369         os_free(ssid->passphrase);
370         ssid->passphrase = NULL;
371
372         ssid->psk_set = 1;
373         wpa_hexdump_key(MSG_MSGDUMP, "PSK", ssid->psk, PMK_LEN);
374         return 0;
375 }
376
377
378 #ifndef NO_CONFIG_WRITE
379 static char * wpa_config_write_psk(const struct parse_data *data,
380                                    struct wpa_ssid *ssid)
381 {
382         if (ssid->passphrase)
383                 return wpa_config_write_string_ascii(
384                         (const u8 *) ssid->passphrase,
385                         os_strlen(ssid->passphrase));
386
387         if (ssid->psk_set)
388                 return wpa_config_write_string_hex(ssid->psk, PMK_LEN);
389
390         return NULL;
391 }
392 #endif /* NO_CONFIG_WRITE */
393
394
395 static int wpa_config_parse_proto(const struct parse_data *data,
396                                   struct wpa_ssid *ssid, int line,
397                                   const char *value)
398 {
399         int val = 0, last, errors = 0;
400         char *start, *end, *buf;
401
402         buf = os_strdup(value);
403         if (buf == NULL)
404                 return -1;
405         start = buf;
406
407         while (*start != '\0') {
408                 while (*start == ' ' || *start == '\t')
409                         start++;
410                 if (*start == '\0')
411                         break;
412                 end = start;
413                 while (*end != ' ' && *end != '\t' && *end != '\0')
414                         end++;
415                 last = *end == '\0';
416                 *end = '\0';
417                 if (os_strcmp(start, "WPA") == 0)
418                         val |= WPA_PROTO_WPA;
419                 else if (os_strcmp(start, "RSN") == 0 ||
420                          os_strcmp(start, "WPA2") == 0)
421                         val |= WPA_PROTO_RSN;
422                 else {
423                         wpa_printf(MSG_ERROR, "Line %d: invalid proto '%s'",
424                                    line, start);
425                         errors++;
426                 }
427
428                 if (last)
429                         break;
430                 start = end + 1;
431         }
432         os_free(buf);
433
434         if (val == 0) {
435                 wpa_printf(MSG_ERROR,
436                            "Line %d: no proto values configured.", line);
437                 errors++;
438         }
439
440         wpa_printf(MSG_MSGDUMP, "proto: 0x%x", val);
441         ssid->proto = val;
442         return errors ? -1 : 0;
443 }
444
445
446 #ifndef NO_CONFIG_WRITE
447 static char * wpa_config_write_proto(const struct parse_data *data,
448                                      struct wpa_ssid *ssid)
449 {
450         int first = 1, ret;
451         char *buf, *pos, *end;
452
453         pos = buf = os_zalloc(10);
454         if (buf == NULL)
455                 return NULL;
456         end = buf + 10;
457
458         if (ssid->proto & WPA_PROTO_WPA) {
459                 ret = os_snprintf(pos, end - pos, "%sWPA", first ? "" : " ");
460                 if (ret < 0 || ret >= end - pos)
461                         return buf;
462                 pos += ret;
463                 first = 0;
464         }
465
466         if (ssid->proto & WPA_PROTO_RSN) {
467                 ret = os_snprintf(pos, end - pos, "%sRSN", first ? "" : " ");
468                 if (ret < 0 || ret >= end - pos)
469                         return buf;
470                 pos += ret;
471                 first = 0;
472         }
473
474         return buf;
475 }
476 #endif /* NO_CONFIG_WRITE */
477
478
479 static int wpa_config_parse_key_mgmt(const struct parse_data *data,
480                                      struct wpa_ssid *ssid, int line,
481                                      const char *value)
482 {
483         int val = 0, last, errors = 0;
484         char *start, *end, *buf;
485
486         buf = os_strdup(value);
487         if (buf == NULL)
488                 return -1;
489         start = buf;
490
491         while (*start != '\0') {
492                 while (*start == ' ' || *start == '\t')
493                         start++;
494                 if (*start == '\0')
495                         break;
496                 end = start;
497                 while (*end != ' ' && *end != '\t' && *end != '\0')
498                         end++;
499                 last = *end == '\0';
500                 *end = '\0';
501                 if (os_strcmp(start, "WPA-PSK") == 0)
502                         val |= WPA_KEY_MGMT_PSK;
503                 else if (os_strcmp(start, "WPA-EAP") == 0)
504                         val |= WPA_KEY_MGMT_IEEE8021X;
505                 else if (os_strcmp(start, "IEEE8021X") == 0)
506                         val |= WPA_KEY_MGMT_IEEE8021X_NO_WPA;
507                 else if (os_strcmp(start, "NONE") == 0)
508                         val |= WPA_KEY_MGMT_NONE;
509                 else if (os_strcmp(start, "WPA-NONE") == 0)
510                         val |= WPA_KEY_MGMT_WPA_NONE;
511 #ifdef CONFIG_IEEE80211R
512                 else if (os_strcmp(start, "FT-PSK") == 0)
513                         val |= WPA_KEY_MGMT_FT_PSK;
514                 else if (os_strcmp(start, "FT-EAP") == 0)
515                         val |= WPA_KEY_MGMT_FT_IEEE8021X;
516 #endif /* CONFIG_IEEE80211R */
517 #ifdef CONFIG_IEEE80211W
518                 else if (os_strcmp(start, "WPA-PSK-SHA256") == 0)
519                         val |= WPA_KEY_MGMT_PSK_SHA256;
520                 else if (os_strcmp(start, "WPA-EAP-SHA256") == 0)
521                         val |= WPA_KEY_MGMT_IEEE8021X_SHA256;
522 #endif /* CONFIG_IEEE80211W */
523 #ifdef CONFIG_WPS
524                 else if (os_strcmp(start, "WPS") == 0)
525                         val |= WPA_KEY_MGMT_WPS;
526 #endif /* CONFIG_WPS */
527                 else {
528                         wpa_printf(MSG_ERROR, "Line %d: invalid key_mgmt '%s'",
529                                    line, start);
530                         errors++;
531                 }
532
533                 if (last)
534                         break;
535                 start = end + 1;
536         }
537         os_free(buf);
538
539         if (val == 0) {
540                 wpa_printf(MSG_ERROR,
541                            "Line %d: no key_mgmt values configured.", line);
542                 errors++;
543         }
544
545         wpa_printf(MSG_MSGDUMP, "key_mgmt: 0x%x", val);
546         ssid->key_mgmt = val;
547         return errors ? -1 : 0;
548 }
549
550
551 #ifndef NO_CONFIG_WRITE
552 static char * wpa_config_write_key_mgmt(const struct parse_data *data,
553                                         struct wpa_ssid *ssid)
554 {
555         char *buf, *pos, *end;
556         int ret;
557
558         pos = buf = os_zalloc(50);
559         if (buf == NULL)
560                 return NULL;
561         end = buf + 50;
562
563         if (ssid->key_mgmt & WPA_KEY_MGMT_PSK) {
564                 ret = os_snprintf(pos, end - pos, "%sWPA-PSK",
565                                   pos == buf ? "" : " ");
566                 if (ret < 0 || ret >= end - pos) {
567                         end[-1] = '\0';
568                         return buf;
569                 }
570                 pos += ret;
571         }
572
573         if (ssid->key_mgmt & WPA_KEY_MGMT_IEEE8021X) {
574                 ret = os_snprintf(pos, end - pos, "%sWPA-EAP",
575                                   pos == buf ? "" : " ");
576                 if (ret < 0 || ret >= end - pos) {
577                         end[-1] = '\0';
578                         return buf;
579                 }
580                 pos += ret;
581         }
582
583         if (ssid->key_mgmt & WPA_KEY_MGMT_IEEE8021X_NO_WPA) {
584                 ret = os_snprintf(pos, end - pos, "%sIEEE8021X",
585                                   pos == buf ? "" : " ");
586                 if (ret < 0 || ret >= end - pos) {
587                         end[-1] = '\0';
588                         return buf;
589                 }
590                 pos += ret;
591         }
592
593         if (ssid->key_mgmt & WPA_KEY_MGMT_NONE) {
594                 ret = os_snprintf(pos, end - pos, "%sNONE",
595                                   pos == buf ? "" : " ");
596                 if (ret < 0 || ret >= end - pos) {
597                         end[-1] = '\0';
598                         return buf;
599                 }
600                 pos += ret;
601         }
602
603         if (ssid->key_mgmt & WPA_KEY_MGMT_WPA_NONE) {
604                 ret = os_snprintf(pos, end - pos, "%sWPA-NONE",
605                                   pos == buf ? "" : " ");
606                 if (ret < 0 || ret >= end - pos) {
607                         end[-1] = '\0';
608                         return buf;
609                 }
610                 pos += ret;
611         }
612
613 #ifdef CONFIG_IEEE80211R
614         if (ssid->key_mgmt & WPA_KEY_MGMT_FT_PSK)
615                 pos += os_snprintf(pos, end - pos, "%sFT-PSK",
616                                    pos == buf ? "" : " ");
617
618         if (ssid->key_mgmt & WPA_KEY_MGMT_FT_IEEE8021X)
619                 pos += os_snprintf(pos, end - pos, "%sFT-EAP",
620                                    pos == buf ? "" : " ");
621 #endif /* CONFIG_IEEE80211R */
622
623 #ifdef CONFIG_IEEE80211W
624         if (ssid->key_mgmt & WPA_KEY_MGMT_PSK_SHA256)
625                 pos += os_snprintf(pos, end - pos, "%sWPA-PSK-SHA256",
626                                    pos == buf ? "" : " ");
627
628         if (ssid->key_mgmt & WPA_KEY_MGMT_IEEE8021X_SHA256)
629                 pos += os_snprintf(pos, end - pos, "%sWPA-EAP-SHA256",
630                                    pos == buf ? "" : " ");
631 #endif /* CONFIG_IEEE80211W */
632
633 #ifdef CONFIG_WPS
634         if (ssid->key_mgmt & WPA_KEY_MGMT_WPS)
635                 pos += os_snprintf(pos, end - pos, "%sWPS",
636                                    pos == buf ? "" : " ");
637 #endif /* CONFIG_WPS */
638
639         return buf;
640 }
641 #endif /* NO_CONFIG_WRITE */
642
643
644 static int wpa_config_parse_cipher(int line, const char *value)
645 {
646         int val = 0, last;
647         char *start, *end, *buf;
648
649         buf = os_strdup(value);
650         if (buf == NULL)
651                 return -1;
652         start = buf;
653
654         while (*start != '\0') {
655                 while (*start == ' ' || *start == '\t')
656                         start++;
657                 if (*start == '\0')
658                         break;
659                 end = start;
660                 while (*end != ' ' && *end != '\t' && *end != '\0')
661                         end++;
662                 last = *end == '\0';
663                 *end = '\0';
664                 if (os_strcmp(start, "CCMP") == 0)
665                         val |= WPA_CIPHER_CCMP;
666                 else if (os_strcmp(start, "TKIP") == 0)
667                         val |= WPA_CIPHER_TKIP;
668                 else if (os_strcmp(start, "WEP104") == 0)
669                         val |= WPA_CIPHER_WEP104;
670                 else if (os_strcmp(start, "WEP40") == 0)
671                         val |= WPA_CIPHER_WEP40;
672                 else if (os_strcmp(start, "NONE") == 0)
673                         val |= WPA_CIPHER_NONE;
674                 else {
675                         wpa_printf(MSG_ERROR, "Line %d: invalid cipher '%s'.",
676                                    line, start);
677                         os_free(buf);
678                         return -1;
679                 }
680
681                 if (last)
682                         break;
683                 start = end + 1;
684         }
685         os_free(buf);
686
687         if (val == 0) {
688                 wpa_printf(MSG_ERROR, "Line %d: no cipher values configured.",
689                            line);
690                 return -1;
691         }
692         return val;
693 }
694
695
696 #ifndef NO_CONFIG_WRITE
697 static char * wpa_config_write_cipher(int cipher)
698 {
699         char *buf, *pos, *end;
700         int ret;
701
702         pos = buf = os_zalloc(50);
703         if (buf == NULL)
704                 return NULL;
705         end = buf + 50;
706
707         if (cipher & WPA_CIPHER_CCMP) {
708                 ret = os_snprintf(pos, end - pos, "%sCCMP",
709                                   pos == buf ? "" : " ");
710                 if (ret < 0 || ret >= end - pos) {
711                         end[-1] = '\0';
712                         return buf;
713                 }
714                 pos += ret;
715         }
716
717         if (cipher & WPA_CIPHER_TKIP) {
718                 ret = os_snprintf(pos, end - pos, "%sTKIP",
719                                   pos == buf ? "" : " ");
720                 if (ret < 0 || ret >= end - pos) {
721                         end[-1] = '\0';
722                         return buf;
723                 }
724                 pos += ret;
725         }
726
727         if (cipher & WPA_CIPHER_WEP104) {
728                 ret = os_snprintf(pos, end - pos, "%sWEP104",
729                                   pos == buf ? "" : " ");
730                 if (ret < 0 || ret >= end - pos) {
731                         end[-1] = '\0';
732                         return buf;
733                 }
734                 pos += ret;
735         }
736
737         if (cipher & WPA_CIPHER_WEP40) {
738                 ret = os_snprintf(pos, end - pos, "%sWEP40",
739                                   pos == buf ? "" : " ");
740                 if (ret < 0 || ret >= end - pos) {
741                         end[-1] = '\0';
742                         return buf;
743                 }
744                 pos += ret;
745         }
746
747         if (cipher & WPA_CIPHER_NONE) {
748                 ret = os_snprintf(pos, end - pos, "%sNONE",
749                                   pos == buf ? "" : " ");
750                 if (ret < 0 || ret >= end - pos) {
751                         end[-1] = '\0';
752                         return buf;
753                 }
754                 pos += ret;
755         }
756
757         return buf;
758 }
759 #endif /* NO_CONFIG_WRITE */
760
761
762 static int wpa_config_parse_pairwise(const struct parse_data *data,
763                                      struct wpa_ssid *ssid, int line,
764                                      const char *value)
765 {
766         int val;
767         val = wpa_config_parse_cipher(line, value);
768         if (val == -1)
769                 return -1;
770         if (val & ~(WPA_CIPHER_CCMP | WPA_CIPHER_TKIP | WPA_CIPHER_NONE)) {
771                 wpa_printf(MSG_ERROR, "Line %d: not allowed pairwise cipher "
772                            "(0x%x).", line, val);
773                 return -1;
774         }
775
776         wpa_printf(MSG_MSGDUMP, "pairwise: 0x%x", val);
777         ssid->pairwise_cipher = val;
778         return 0;
779 }
780
781
782 #ifndef NO_CONFIG_WRITE
783 static char * wpa_config_write_pairwise(const struct parse_data *data,
784                                         struct wpa_ssid *ssid)
785 {
786         return wpa_config_write_cipher(ssid->pairwise_cipher);
787 }
788 #endif /* NO_CONFIG_WRITE */
789
790
791 static int wpa_config_parse_group(const struct parse_data *data,
792                                   struct wpa_ssid *ssid, int line,
793                                   const char *value)
794 {
795         int val;
796         val = wpa_config_parse_cipher(line, value);
797         if (val == -1)
798                 return -1;
799         if (val & ~(WPA_CIPHER_CCMP | WPA_CIPHER_TKIP | WPA_CIPHER_WEP104 |
800                     WPA_CIPHER_WEP40)) {
801                 wpa_printf(MSG_ERROR, "Line %d: not allowed group cipher "
802                            "(0x%x).", line, val);
803                 return -1;
804         }
805
806         wpa_printf(MSG_MSGDUMP, "group: 0x%x", val);
807         ssid->group_cipher = val;
808         return 0;
809 }
810
811
812 #ifndef NO_CONFIG_WRITE
813 static char * wpa_config_write_group(const struct parse_data *data,
814                                      struct wpa_ssid *ssid)
815 {
816         return wpa_config_write_cipher(ssid->group_cipher);
817 }
818 #endif /* NO_CONFIG_WRITE */
819
820
821 static int wpa_config_parse_auth_alg(const struct parse_data *data,
822                                      struct wpa_ssid *ssid, int line,
823                                      const char *value)
824 {
825         int val = 0, last, errors = 0;
826         char *start, *end, *buf;
827
828         buf = os_strdup(value);
829         if (buf == NULL)
830                 return -1;
831         start = buf;
832
833         while (*start != '\0') {
834                 while (*start == ' ' || *start == '\t')
835                         start++;
836                 if (*start == '\0')
837                         break;
838                 end = start;
839                 while (*end != ' ' && *end != '\t' && *end != '\0')
840                         end++;
841                 last = *end == '\0';
842                 *end = '\0';
843                 if (os_strcmp(start, "OPEN") == 0)
844                         val |= WPA_AUTH_ALG_OPEN;
845                 else if (os_strcmp(start, "SHARED") == 0)
846                         val |= WPA_AUTH_ALG_SHARED;
847                 else if (os_strcmp(start, "LEAP") == 0)
848                         val |= WPA_AUTH_ALG_LEAP;
849                 else {
850                         wpa_printf(MSG_ERROR, "Line %d: invalid auth_alg '%s'",
851                                    line, start);
852                         errors++;
853                 }
854
855                 if (last)
856                         break;
857                 start = end + 1;
858         }
859         os_free(buf);
860
861         if (val == 0) {
862                 wpa_printf(MSG_ERROR,
863                            "Line %d: no auth_alg values configured.", line);
864                 errors++;
865         }
866
867         wpa_printf(MSG_MSGDUMP, "auth_alg: 0x%x", val);
868         ssid->auth_alg = val;
869         return errors ? -1 : 0;
870 }
871
872
873 #ifndef NO_CONFIG_WRITE
874 static char * wpa_config_write_auth_alg(const struct parse_data *data,
875                                         struct wpa_ssid *ssid)
876 {
877         char *buf, *pos, *end;
878         int ret;
879
880         pos = buf = os_zalloc(30);
881         if (buf == NULL)
882                 return NULL;
883         end = buf + 30;
884
885         if (ssid->auth_alg & WPA_AUTH_ALG_OPEN) {
886                 ret = os_snprintf(pos, end - pos, "%sOPEN",
887                                   pos == buf ? "" : " ");
888                 if (ret < 0 || ret >= end - pos) {
889                         end[-1] = '\0';
890                         return buf;
891                 }
892                 pos += ret;
893         }
894
895         if (ssid->auth_alg & WPA_AUTH_ALG_SHARED) {
896                 ret = os_snprintf(pos, end - pos, "%sSHARED",
897                                   pos == buf ? "" : " ");
898                 if (ret < 0 || ret >= end - pos) {
899                         end[-1] = '\0';
900                         return buf;
901                 }
902                 pos += ret;
903         }
904
905         if (ssid->auth_alg & WPA_AUTH_ALG_LEAP) {
906                 ret = os_snprintf(pos, end - pos, "%sLEAP",
907                                   pos == buf ? "" : " ");
908                 if (ret < 0 || ret >= end - pos) {
909                         end[-1] = '\0';
910                         return buf;
911                 }
912                 pos += ret;
913         }
914
915         return buf;
916 }
917 #endif /* NO_CONFIG_WRITE */
918
919
920 static int wpa_config_parse_scan_freq(const struct parse_data *data,
921                                       struct wpa_ssid *ssid, int line,
922                                       const char *value)
923 {
924         int *freqs;
925         size_t used, len;
926         const char *pos;
927
928         used = 0;
929         len = 10;
930         freqs = os_zalloc((len + 1) * sizeof(int));
931         if (freqs == NULL)
932                 return -1;
933
934         pos = value;
935         while (pos) {
936                 while (*pos == ' ')
937                         pos++;
938                 if (used == len) {
939                         int *n;
940                         size_t i;
941                         n = os_realloc(freqs, (len * 2 + 1) * sizeof(int));
942                         if (n == NULL) {
943                                 os_free(freqs);
944                                 return -1;
945                         }
946                         for (i = len; i <= len * 2; i++)
947                                 n[i] = 0;
948                         freqs = n;
949                         len *= 2;
950                 }
951
952                 freqs[used] = atoi(pos);
953                 if (freqs[used] == 0)
954                         break;
955                 used++;
956                 pos = os_strchr(pos + 1, ' ');
957         }
958
959         os_free(ssid->scan_freq);
960         ssid->scan_freq = freqs;
961
962         return 0;
963 }
964
965
966 #ifndef NO_CONFIG_WRITE
967 static char * wpa_config_write_scan_freq(const struct parse_data *data,
968                                          struct wpa_ssid *ssid)
969 {
970         char *buf, *pos, *end;
971         int i, ret;
972         size_t count;
973
974         if (ssid->scan_freq == NULL)
975                 return NULL;
976
977         count = 0;
978         for (i = 0; ssid->scan_freq[i]; i++)
979                 count++;
980
981         pos = buf = os_zalloc(10 * count + 1);
982         if (buf == NULL)
983                 return NULL;
984         end = buf + 10 * count + 1;
985
986         for (i = 0; ssid->scan_freq[i]; i++) {
987                 ret = os_snprintf(pos, end - pos, "%s%u",
988                                   i == 0 ? "" : " ", ssid->scan_freq[i]);
989                 if (ret < 0 || ret >= end - pos) {
990                         end[-1] = '\0';
991                         return buf;
992                 }
993                 pos += ret;
994         }
995
996         return buf;
997 }
998 #endif /* NO_CONFIG_WRITE */
999
1000
1001 #ifdef IEEE8021X_EAPOL
1002 static int wpa_config_parse_eap(const struct parse_data *data,
1003                                 struct wpa_ssid *ssid, int line,
1004                                 const char *value)
1005 {
1006         int last, errors = 0;
1007         char *start, *end, *buf;
1008         struct eap_method_type *methods = NULL, *tmp;
1009         size_t num_methods = 0;
1010
1011         buf = os_strdup(value);
1012         if (buf == NULL)
1013                 return -1;
1014         start = buf;
1015
1016         while (*start != '\0') {
1017                 while (*start == ' ' || *start == '\t')
1018                         start++;
1019                 if (*start == '\0')
1020                         break;
1021                 end = start;
1022                 while (*end != ' ' && *end != '\t' && *end != '\0')
1023                         end++;
1024                 last = *end == '\0';
1025                 *end = '\0';
1026                 tmp = methods;
1027                 methods = os_realloc(methods,
1028                                      (num_methods + 1) * sizeof(*methods));
1029                 if (methods == NULL) {
1030                         os_free(tmp);
1031                         os_free(buf);
1032                         return -1;
1033                 }
1034                 methods[num_methods].method = eap_peer_get_type(
1035                         start, &methods[num_methods].vendor);
1036                 if (methods[num_methods].vendor == EAP_VENDOR_IETF &&
1037                     methods[num_methods].method == EAP_TYPE_NONE) {
1038                         wpa_printf(MSG_ERROR, "Line %d: unknown EAP method "
1039                                    "'%s'", line, start);
1040                         wpa_printf(MSG_ERROR, "You may need to add support for"
1041                                    " this EAP method during wpa_supplicant\n"
1042                                    "build time configuration.\n"
1043                                    "See README for more information.");
1044                         errors++;
1045                 } else if (methods[num_methods].vendor == EAP_VENDOR_IETF &&
1046                            methods[num_methods].method == EAP_TYPE_LEAP)
1047                         ssid->leap++;
1048                 else
1049                         ssid->non_leap++;
1050                 num_methods++;
1051                 if (last)
1052                         break;
1053                 start = end + 1;
1054         }
1055         os_free(buf);
1056
1057         tmp = methods;
1058         methods = os_realloc(methods, (num_methods + 1) * sizeof(*methods));
1059         if (methods == NULL) {
1060                 os_free(tmp);
1061                 return -1;
1062         }
1063         methods[num_methods].vendor = EAP_VENDOR_IETF;
1064         methods[num_methods].method = EAP_TYPE_NONE;
1065         num_methods++;
1066
1067         wpa_hexdump(MSG_MSGDUMP, "eap methods",
1068                     (u8 *) methods, num_methods * sizeof(*methods));
1069         ssid->eap.eap_methods = methods;
1070         return errors ? -1 : 0;
1071 }
1072
1073
1074 static char * wpa_config_write_eap(const struct parse_data *data,
1075                                    struct wpa_ssid *ssid)
1076 {
1077         int i, ret;
1078         char *buf, *pos, *end;
1079         const struct eap_method_type *eap_methods = ssid->eap.eap_methods;
1080         const char *name;
1081
1082         if (eap_methods == NULL)
1083                 return NULL;
1084
1085         pos = buf = os_zalloc(100);
1086         if (buf == NULL)
1087                 return NULL;
1088         end = buf + 100;
1089
1090         for (i = 0; eap_methods[i].vendor != EAP_VENDOR_IETF ||
1091                      eap_methods[i].method != EAP_TYPE_NONE; i++) {
1092                 name = eap_get_name(eap_methods[i].vendor,
1093                                     eap_methods[i].method);
1094                 if (name) {
1095                         ret = os_snprintf(pos, end - pos, "%s%s",
1096                                           pos == buf ? "" : " ", name);
1097                         if (ret < 0 || ret >= end - pos)
1098                                 break;
1099                         pos += ret;
1100                 }
1101         }
1102
1103         end[-1] = '\0';
1104
1105         return buf;
1106 }
1107
1108
1109 static int wpa_config_parse_password(const struct parse_data *data,
1110                                      struct wpa_ssid *ssid, int line,
1111                                      const char *value)
1112 {
1113         u8 *hash;
1114
1115         if (os_strcmp(value, "NULL") == 0) {
1116                 wpa_printf(MSG_DEBUG, "Unset configuration string 'password'");
1117                 os_free(ssid->eap.password);
1118                 ssid->eap.password = NULL;
1119                 ssid->eap.password_len = 0;
1120                 return 0;
1121         }
1122
1123         if (os_strncmp(value, "hash:", 5) != 0) {
1124                 char *tmp;
1125                 size_t res_len;
1126
1127                 tmp = wpa_config_parse_string(value, &res_len);
1128                 if (tmp == NULL) {
1129                         wpa_printf(MSG_ERROR, "Line %d: failed to parse "
1130                                    "password.", line);
1131                         return -1;
1132                 }
1133                 wpa_hexdump_ascii_key(MSG_MSGDUMP, data->name,
1134                                       (u8 *) tmp, res_len);
1135
1136                 os_free(ssid->eap.password);
1137                 ssid->eap.password = (u8 *) tmp;
1138                 ssid->eap.password_len = res_len;
1139                 ssid->eap.flags &= ~EAP_CONFIG_FLAGS_PASSWORD_NTHASH;
1140
1141                 return 0;
1142         }
1143
1144
1145         /* NtPasswordHash: hash:<32 hex digits> */
1146         if (os_strlen(value + 5) != 2 * 16) {
1147                 wpa_printf(MSG_ERROR, "Line %d: Invalid password hash length "
1148                            "(expected 32 hex digits)", line);
1149                 return -1;
1150         }
1151
1152         hash = os_malloc(16);
1153         if (hash == NULL)
1154                 return -1;
1155
1156         if (hexstr2bin(value + 5, hash, 16)) {
1157                 os_free(hash);
1158                 wpa_printf(MSG_ERROR, "Line %d: Invalid password hash", line);
1159                 return -1;
1160         }
1161
1162         wpa_hexdump_key(MSG_MSGDUMP, data->name, hash, 16);
1163
1164         os_free(ssid->eap.password);
1165         ssid->eap.password = hash;
1166         ssid->eap.password_len = 16;
1167         ssid->eap.flags |= EAP_CONFIG_FLAGS_PASSWORD_NTHASH;
1168
1169         return 0;
1170 }
1171
1172
1173 static char * wpa_config_write_password(const struct parse_data *data,
1174                                         struct wpa_ssid *ssid)
1175 {
1176         char *buf;
1177
1178         if (ssid->eap.password == NULL)
1179                 return NULL;
1180
1181         if (!(ssid->eap.flags & EAP_CONFIG_FLAGS_PASSWORD_NTHASH)) {
1182                 return wpa_config_write_string(
1183                         ssid->eap.password, ssid->eap.password_len);
1184         }
1185
1186         buf = os_malloc(5 + 32 + 1);
1187         if (buf == NULL)
1188                 return NULL;
1189
1190         os_memcpy(buf, "hash:", 5);
1191         wpa_snprintf_hex(buf + 5, 32 + 1, ssid->eap.password, 16);
1192
1193         return buf;
1194 }
1195 #endif /* IEEE8021X_EAPOL */
1196
1197
1198 static int wpa_config_parse_wep_key(u8 *key, size_t *len, int line,
1199                                     const char *value, int idx)
1200 {
1201         char *buf, title[20];
1202         int res;
1203
1204         buf = wpa_config_parse_string(value, len);
1205         if (buf == NULL) {
1206                 wpa_printf(MSG_ERROR, "Line %d: Invalid WEP key %d '%s'.",
1207                            line, idx, value);
1208                 return -1;
1209         }
1210         if (*len > MAX_WEP_KEY_LEN) {
1211                 wpa_printf(MSG_ERROR, "Line %d: Too long WEP key %d '%s'.",
1212                            line, idx, value);
1213                 os_free(buf);
1214                 return -1;
1215         }
1216         os_memcpy(key, buf, *len);
1217         os_free(buf);
1218         res = os_snprintf(title, sizeof(title), "wep_key%d", idx);
1219         if (res >= 0 && (size_t) res < sizeof(title))
1220                 wpa_hexdump_key(MSG_MSGDUMP, title, key, *len);
1221         return 0;
1222 }
1223
1224
1225 static int wpa_config_parse_wep_key0(const struct parse_data *data,
1226                                      struct wpa_ssid *ssid, int line,
1227                                      const char *value)
1228 {
1229         return wpa_config_parse_wep_key(ssid->wep_key[0],
1230                                         &ssid->wep_key_len[0], line,
1231                                         value, 0);
1232 }
1233
1234
1235 static int wpa_config_parse_wep_key1(const struct parse_data *data,
1236                                      struct wpa_ssid *ssid, int line,
1237                                      const char *value)
1238 {
1239         return wpa_config_parse_wep_key(ssid->wep_key[1],
1240                                         &ssid->wep_key_len[1], line,
1241                                         value, 1);
1242 }
1243
1244
1245 static int wpa_config_parse_wep_key2(const struct parse_data *data,
1246                                      struct wpa_ssid *ssid, int line,
1247                                      const char *value)
1248 {
1249         return wpa_config_parse_wep_key(ssid->wep_key[2],
1250                                         &ssid->wep_key_len[2], line,
1251                                         value, 2);
1252 }
1253
1254
1255 static int wpa_config_parse_wep_key3(const struct parse_data *data,
1256                                      struct wpa_ssid *ssid, int line,
1257                                      const char *value)
1258 {
1259         return wpa_config_parse_wep_key(ssid->wep_key[3],
1260                                         &ssid->wep_key_len[3], line,
1261                                         value, 3);
1262 }
1263
1264
1265 #ifndef NO_CONFIG_WRITE
1266 static char * wpa_config_write_wep_key(struct wpa_ssid *ssid, int idx)
1267 {
1268         if (ssid->wep_key_len[idx] == 0)
1269                 return NULL;
1270         return wpa_config_write_string(ssid->wep_key[idx],
1271                                        ssid->wep_key_len[idx]);
1272 }
1273
1274
1275 static char * wpa_config_write_wep_key0(const struct parse_data *data,
1276                                         struct wpa_ssid *ssid)
1277 {
1278         return wpa_config_write_wep_key(ssid, 0);
1279 }
1280
1281
1282 static char * wpa_config_write_wep_key1(const struct parse_data *data,
1283                                         struct wpa_ssid *ssid)
1284 {
1285         return wpa_config_write_wep_key(ssid, 1);
1286 }
1287
1288
1289 static char * wpa_config_write_wep_key2(const struct parse_data *data,
1290                                         struct wpa_ssid *ssid)
1291 {
1292         return wpa_config_write_wep_key(ssid, 2);
1293 }
1294
1295
1296 static char * wpa_config_write_wep_key3(const struct parse_data *data,
1297                                         struct wpa_ssid *ssid)
1298 {
1299         return wpa_config_write_wep_key(ssid, 3);
1300 }
1301 #endif /* NO_CONFIG_WRITE */
1302
1303
1304 /* Helper macros for network block parser */
1305
1306 #ifdef OFFSET
1307 #undef OFFSET
1308 #endif /* OFFSET */
1309 /* OFFSET: Get offset of a variable within the wpa_ssid structure */
1310 #define OFFSET(v) ((void *) &((struct wpa_ssid *) 0)->v)
1311
1312 /* STR: Define a string variable for an ASCII string; f = field name */
1313 #ifdef NO_CONFIG_WRITE
1314 #define _STR(f) #f, wpa_config_parse_str, OFFSET(f)
1315 #define _STRe(f) #f, wpa_config_parse_str, OFFSET(eap.f)
1316 #else /* NO_CONFIG_WRITE */
1317 #define _STR(f) #f, wpa_config_parse_str, wpa_config_write_str, OFFSET(f)
1318 #define _STRe(f) #f, wpa_config_parse_str, wpa_config_write_str, OFFSET(eap.f)
1319 #endif /* NO_CONFIG_WRITE */
1320 #define STR(f) _STR(f), NULL, NULL, NULL, 0
1321 #define STRe(f) _STRe(f), NULL, NULL, NULL, 0
1322 #define STR_KEY(f) _STR(f), NULL, NULL, NULL, 1
1323 #define STR_KEYe(f) _STRe(f), NULL, NULL, NULL, 1
1324
1325 /* STR_LEN: Define a string variable with a separate variable for storing the
1326  * data length. Unlike STR(), this can be used to store arbitrary binary data
1327  * (i.e., even nul termination character). */
1328 #define _STR_LEN(f) _STR(f), OFFSET(f ## _len)
1329 #define _STR_LENe(f) _STRe(f), OFFSET(eap.f ## _len)
1330 #define STR_LEN(f) _STR_LEN(f), NULL, NULL, 0
1331 #define STR_LENe(f) _STR_LENe(f), NULL, NULL, 0
1332 #define STR_LEN_KEY(f) _STR_LEN(f), NULL, NULL, 1
1333
1334 /* STR_RANGE: Like STR_LEN(), but with minimum and maximum allowed length
1335  * explicitly specified. */
1336 #define _STR_RANGE(f, min, max) _STR_LEN(f), (void *) (min), (void *) (max)
1337 #define STR_RANGE(f, min, max) _STR_RANGE(f, min, max), 0
1338 #define STR_RANGE_KEY(f, min, max) _STR_RANGE(f, min, max), 1
1339
1340 #ifdef NO_CONFIG_WRITE
1341 #define _INT(f) #f, wpa_config_parse_int, OFFSET(f), (void *) 0
1342 #define _INTe(f) #f, wpa_config_parse_int, OFFSET(eap.f), (void *) 0
1343 #else /* NO_CONFIG_WRITE */
1344 #define _INT(f) #f, wpa_config_parse_int, wpa_config_write_int, \
1345         OFFSET(f), (void *) 0
1346 #define _INTe(f) #f, wpa_config_parse_int, wpa_config_write_int, \
1347         OFFSET(eap.f), (void *) 0
1348 #endif /* NO_CONFIG_WRITE */
1349
1350 /* INT: Define an integer variable */
1351 #define INT(f) _INT(f), NULL, NULL, 0
1352 #define INTe(f) _INTe(f), NULL, NULL, 0
1353
1354 /* INT_RANGE: Define an integer variable with allowed value range */
1355 #define INT_RANGE(f, min, max) _INT(f), (void *) (min), (void *) (max), 0
1356
1357 /* FUNC: Define a configuration variable that uses a custom function for
1358  * parsing and writing the value. */
1359 #ifdef NO_CONFIG_WRITE
1360 #define _FUNC(f) #f, wpa_config_parse_ ## f, NULL, NULL, NULL, NULL
1361 #else /* NO_CONFIG_WRITE */
1362 #define _FUNC(f) #f, wpa_config_parse_ ## f, wpa_config_write_ ## f, \
1363         NULL, NULL, NULL, NULL
1364 #endif /* NO_CONFIG_WRITE */
1365 #define FUNC(f) _FUNC(f), 0
1366 #define FUNC_KEY(f) _FUNC(f), 1
1367
1368 /*
1369  * Table of network configuration variables. This table is used to parse each
1370  * network configuration variable, e.g., each line in wpa_supplicant.conf file
1371  * that is inside a network block.
1372  *
1373  * This table is generated using the helper macros defined above and with
1374  * generous help from the C pre-processor. The field name is stored as a string
1375  * into .name and for STR and INT types, the offset of the target buffer within
1376  * struct wpa_ssid is stored in .param1. .param2 (if not NULL) is similar
1377  * offset to the field containing the length of the configuration variable.
1378  * .param3 and .param4 can be used to mark the allowed range (length for STR
1379  * and value for INT).
1380  *
1381  * For each configuration line in wpa_supplicant.conf, the parser goes through
1382  * this table and select the entry that matches with the field name. The parser
1383  * function (.parser) is then called to parse the actual value of the field.
1384  *
1385  * This kind of mechanism makes it easy to add new configuration parameters,
1386  * since only one line needs to be added into this table and into the
1387  * struct wpa_ssid definition if the new variable is either a string or
1388  * integer. More complex types will need to use their own parser and writer
1389  * functions.
1390  */
1391 static const struct parse_data ssid_fields[] = {
1392         { STR_RANGE(ssid, 0, MAX_SSID_LEN) },
1393         { INT_RANGE(scan_ssid, 0, 1) },
1394         { FUNC(bssid) },
1395         { FUNC_KEY(psk) },
1396         { FUNC(proto) },
1397         { FUNC(key_mgmt) },
1398         { FUNC(pairwise) },
1399         { FUNC(group) },
1400         { FUNC(auth_alg) },
1401         { FUNC(scan_freq) },
1402 #ifdef IEEE8021X_EAPOL
1403         { FUNC(eap) },
1404         { STR_LENe(identity) },
1405         { STR_LENe(anonymous_identity) },
1406         { FUNC_KEY(password) },
1407         { STRe(ca_cert) },
1408         { STRe(ca_path) },
1409         { STRe(client_cert) },
1410         { STRe(private_key) },
1411         { STR_KEYe(private_key_passwd) },
1412         { STRe(dh_file) },
1413         { STRe(subject_match) },
1414         { STRe(altsubject_match) },
1415         { STRe(ca_cert2) },
1416         { STRe(ca_path2) },
1417         { STRe(client_cert2) },
1418         { STRe(private_key2) },
1419         { STR_KEYe(private_key2_passwd) },
1420         { STRe(dh_file2) },
1421         { STRe(subject_match2) },
1422         { STRe(altsubject_match2) },
1423         { STRe(phase1) },
1424         { STRe(phase2) },
1425         { STRe(pcsc) },
1426         { STR_KEYe(pin) },
1427         { STRe(engine_id) },
1428         { STRe(key_id) },
1429         { STRe(cert_id) },
1430         { STRe(ca_cert_id) },
1431         { STR_KEYe(pin2) },
1432         { STRe(engine2_id) },
1433         { STRe(key2_id) },
1434         { STRe(cert2_id) },
1435         { STRe(ca_cert2_id) },
1436         { INTe(engine) },
1437         { INTe(engine2) },
1438         { INT(eapol_flags) },
1439 #endif /* IEEE8021X_EAPOL */
1440         { FUNC_KEY(wep_key0) },
1441         { FUNC_KEY(wep_key1) },
1442         { FUNC_KEY(wep_key2) },
1443         { FUNC_KEY(wep_key3) },
1444         { INT(wep_tx_keyidx) },
1445         { INT(priority) },
1446 #ifdef IEEE8021X_EAPOL
1447         { INT(eap_workaround) },
1448         { STRe(pac_file) },
1449         { INTe(fragment_size) },
1450 #endif /* IEEE8021X_EAPOL */
1451         { INT_RANGE(mode, 0, 2) },
1452         { INT_RANGE(proactive_key_caching, 0, 1) },
1453         { INT_RANGE(disabled, 0, 1) },
1454         { STR(id_str) },
1455 #ifdef CONFIG_IEEE80211W
1456         { INT_RANGE(ieee80211w, 0, 2) },
1457 #endif /* CONFIG_IEEE80211W */
1458         { INT_RANGE(peerkey, 0, 1) },
1459         { INT_RANGE(mixed_cell, 0, 1) },
1460         { INT_RANGE(frequency, 0, 10000) },
1461         { INT(wpa_ptk_rekey) }
1462 };
1463
1464 #undef OFFSET
1465 #undef _STR
1466 #undef STR
1467 #undef STR_KEY
1468 #undef _STR_LEN
1469 #undef STR_LEN
1470 #undef STR_LEN_KEY
1471 #undef _STR_RANGE
1472 #undef STR_RANGE
1473 #undef STR_RANGE_KEY
1474 #undef _INT
1475 #undef INT
1476 #undef INT_RANGE
1477 #undef _FUNC
1478 #undef FUNC
1479 #undef FUNC_KEY
1480 #define NUM_SSID_FIELDS (sizeof(ssid_fields) / sizeof(ssid_fields[0]))
1481
1482
1483 /**
1484  * wpa_config_add_prio_network - Add a network to priority lists
1485  * @config: Configuration data from wpa_config_read()
1486  * @ssid: Pointer to the network configuration to be added to the list
1487  * Returns: 0 on success, -1 on failure
1488  *
1489  * This function is used to add a network block to the priority list of
1490  * networks. This must be called for each network when reading in the full
1491  * configuration. In addition, this can be used indirectly when updating
1492  * priorities by calling wpa_config_update_prio_list().
1493  */
1494 int wpa_config_add_prio_network(struct wpa_config *config,
1495                                 struct wpa_ssid *ssid)
1496 {
1497         int prio;
1498         struct wpa_ssid *prev, **nlist;
1499
1500         /*
1501          * Add to an existing priority list if one is available for the
1502          * configured priority level for this network.
1503          */
1504         for (prio = 0; prio < config->num_prio; prio++) {
1505                 prev = config->pssid[prio];
1506                 if (prev->priority == ssid->priority) {
1507                         while (prev->pnext)
1508                                 prev = prev->pnext;
1509                         prev->pnext = ssid;
1510                         return 0;
1511                 }
1512         }
1513
1514         /* First network for this priority - add a new priority list */
1515         nlist = os_realloc(config->pssid,
1516                            (config->num_prio + 1) * sizeof(struct wpa_ssid *));
1517         if (nlist == NULL)
1518                 return -1;
1519
1520         for (prio = 0; prio < config->num_prio; prio++) {
1521                 if (nlist[prio]->priority < ssid->priority)
1522                         break;
1523         }
1524
1525         os_memmove(&nlist[prio + 1], &nlist[prio],
1526                    (config->num_prio - prio) * sizeof(struct wpa_ssid *));
1527
1528         nlist[prio] = ssid;
1529         config->num_prio++;
1530         config->pssid = nlist;
1531
1532         return 0;
1533 }
1534
1535
1536 /**
1537  * wpa_config_update_prio_list - Update network priority list
1538  * @config: Configuration data from wpa_config_read()
1539  * Returns: 0 on success, -1 on failure
1540  *
1541  * This function is called to update the priority list of networks in the
1542  * configuration when a network is being added or removed. This is also called
1543  * if a priority for a network is changed.
1544  */
1545 static int wpa_config_update_prio_list(struct wpa_config *config)
1546 {
1547         struct wpa_ssid *ssid;
1548         int ret = 0;
1549
1550         os_free(config->pssid);
1551         config->pssid = NULL;
1552         config->num_prio = 0;
1553
1554         ssid = config->ssid;
1555         while (ssid) {
1556                 ssid->pnext = NULL;
1557                 if (wpa_config_add_prio_network(config, ssid) < 0)
1558                         ret = -1;
1559                 ssid = ssid->next;
1560         }
1561
1562         return ret;
1563 }
1564
1565
1566 #ifdef IEEE8021X_EAPOL
1567 static void eap_peer_config_free(struct eap_peer_config *eap)
1568 {
1569         os_free(eap->eap_methods);
1570         os_free(eap->identity);
1571         os_free(eap->anonymous_identity);
1572         os_free(eap->password);
1573         os_free(eap->ca_cert);
1574         os_free(eap->ca_path);
1575         os_free(eap->client_cert);
1576         os_free(eap->private_key);
1577         os_free(eap->private_key_passwd);
1578         os_free(eap->dh_file);
1579         os_free(eap->subject_match);
1580         os_free(eap->altsubject_match);
1581         os_free(eap->ca_cert2);
1582         os_free(eap->ca_path2);
1583         os_free(eap->client_cert2);
1584         os_free(eap->private_key2);
1585         os_free(eap->private_key2_passwd);
1586         os_free(eap->dh_file2);
1587         os_free(eap->subject_match2);
1588         os_free(eap->altsubject_match2);
1589         os_free(eap->phase1);
1590         os_free(eap->phase2);
1591         os_free(eap->pcsc);
1592         os_free(eap->pin);
1593         os_free(eap->engine_id);
1594         os_free(eap->key_id);
1595         os_free(eap->cert_id);
1596         os_free(eap->ca_cert_id);
1597         os_free(eap->key2_id);
1598         os_free(eap->cert2_id);
1599         os_free(eap->ca_cert2_id);
1600         os_free(eap->pin2);
1601         os_free(eap->engine2_id);
1602         os_free(eap->otp);
1603         os_free(eap->pending_req_otp);
1604         os_free(eap->pac_file);
1605         os_free(eap->new_password);
1606 }
1607 #endif /* IEEE8021X_EAPOL */
1608
1609
1610 /**
1611  * wpa_config_free_ssid - Free network/ssid configuration data
1612  * @ssid: Configuration data for the network
1613  *
1614  * This function frees all resources allocated for the network configuration
1615  * data.
1616  */
1617 void wpa_config_free_ssid(struct wpa_ssid *ssid)
1618 {
1619         os_free(ssid->ssid);
1620         os_free(ssid->passphrase);
1621 #ifdef IEEE8021X_EAPOL
1622         eap_peer_config_free(&ssid->eap);
1623 #endif /* IEEE8021X_EAPOL */
1624         os_free(ssid->id_str);
1625         os_free(ssid->scan_freq);
1626         os_free(ssid);
1627 }
1628
1629
1630 /**
1631  * wpa_config_free - Free configuration data
1632  * @config: Configuration data from wpa_config_read()
1633  *
1634  * This function frees all resources allocated for the configuration data by
1635  * wpa_config_read().
1636  */
1637 void wpa_config_free(struct wpa_config *config)
1638 {
1639 #ifndef CONFIG_NO_CONFIG_BLOBS
1640         struct wpa_config_blob *blob, *prevblob;
1641 #endif /* CONFIG_NO_CONFIG_BLOBS */
1642         struct wpa_ssid *ssid, *prev = NULL;
1643         ssid = config->ssid;
1644         while (ssid) {
1645                 prev = ssid;
1646                 ssid = ssid->next;
1647                 wpa_config_free_ssid(prev);
1648         }
1649
1650 #ifndef CONFIG_NO_CONFIG_BLOBS
1651         blob = config->blobs;
1652         prevblob = NULL;
1653         while (blob) {
1654                 prevblob = blob;
1655                 blob = blob->next;
1656                 wpa_config_free_blob(prevblob);
1657         }
1658 #endif /* CONFIG_NO_CONFIG_BLOBS */
1659
1660         os_free(config->ctrl_interface);
1661         os_free(config->ctrl_interface_group);
1662 #ifdef EAP_TLS_OPENSSL
1663         os_free(config->opensc_engine_path);
1664         os_free(config->pkcs11_engine_path);
1665         os_free(config->pkcs11_module_path);
1666 #endif /* EAP_TLS_OPENSSL */
1667         os_free(config->driver_param);
1668         os_free(config->device_name);
1669         os_free(config->manufacturer);
1670         os_free(config->model_name);
1671         os_free(config->model_number);
1672         os_free(config->serial_number);
1673         os_free(config->device_type);
1674         os_free(config->pssid);
1675         os_free(config);
1676 }
1677
1678
1679 /**
1680  * wpa_config_get_network - Get configured network based on id
1681  * @config: Configuration data from wpa_config_read()
1682  * @id: Unique network id to search for
1683  * Returns: Network configuration or %NULL if not found
1684  */
1685 struct wpa_ssid * wpa_config_get_network(struct wpa_config *config, int id)
1686 {
1687         struct wpa_ssid *ssid;
1688
1689         ssid = config->ssid;
1690         while (ssid) {
1691                 if (id == ssid->id)
1692                         break;
1693                 ssid = ssid->next;
1694         }
1695
1696         return ssid;
1697 }
1698
1699
1700 /**
1701  * wpa_config_add_network - Add a new network with empty configuration
1702  * @config: Configuration data from wpa_config_read()
1703  * Returns: The new network configuration or %NULL if operation failed
1704  */
1705 struct wpa_ssid * wpa_config_add_network(struct wpa_config *config)
1706 {
1707         int id;
1708         struct wpa_ssid *ssid, *last = NULL;
1709
1710         id = -1;
1711         ssid = config->ssid;
1712         while (ssid) {
1713                 if (ssid->id > id)
1714                         id = ssid->id;
1715                 last = ssid;
1716                 ssid = ssid->next;
1717         }
1718         id++;
1719
1720         ssid = os_zalloc(sizeof(*ssid));
1721         if (ssid == NULL)
1722                 return NULL;
1723         ssid->id = id;
1724         if (last)
1725                 last->next = ssid;
1726         else
1727                 config->ssid = ssid;
1728
1729         wpa_config_update_prio_list(config);
1730
1731         return ssid;
1732 }
1733
1734
1735 /**
1736  * wpa_config_remove_network - Remove a configured network based on id
1737  * @config: Configuration data from wpa_config_read()
1738  * @id: Unique network id to search for
1739  * Returns: 0 on success, or -1 if the network was not found
1740  */
1741 int wpa_config_remove_network(struct wpa_config *config, int id)
1742 {
1743         struct wpa_ssid *ssid, *prev = NULL;
1744
1745         ssid = config->ssid;
1746         while (ssid) {
1747                 if (id == ssid->id)
1748                         break;
1749                 prev = ssid;
1750                 ssid = ssid->next;
1751         }
1752
1753         if (ssid == NULL)
1754                 return -1;
1755
1756         if (prev)
1757                 prev->next = ssid->next;
1758         else
1759                 config->ssid = ssid->next;
1760
1761         wpa_config_update_prio_list(config);
1762         wpa_config_free_ssid(ssid);
1763         return 0;
1764 }
1765
1766
1767 /**
1768  * wpa_config_set_network_defaults - Set network default values
1769  * @ssid: Pointer to network configuration data
1770  */
1771 void wpa_config_set_network_defaults(struct wpa_ssid *ssid)
1772 {
1773         ssid->proto = DEFAULT_PROTO;
1774         ssid->pairwise_cipher = DEFAULT_PAIRWISE;
1775         ssid->group_cipher = DEFAULT_GROUP;
1776         ssid->key_mgmt = DEFAULT_KEY_MGMT;
1777 #ifdef IEEE8021X_EAPOL
1778         ssid->eapol_flags = DEFAULT_EAPOL_FLAGS;
1779         ssid->eap_workaround = DEFAULT_EAP_WORKAROUND;
1780         ssid->eap.fragment_size = DEFAULT_FRAGMENT_SIZE;
1781 #endif /* IEEE8021X_EAPOL */
1782 }
1783
1784
1785 /**
1786  * wpa_config_set - Set a variable in network configuration
1787  * @ssid: Pointer to network configuration data
1788  * @var: Variable name, e.g., "ssid"
1789  * @value: Variable value
1790  * @line: Line number in configuration file or 0 if not used
1791  * Returns: 0 on success, -1 on failure
1792  *
1793  * This function can be used to set network configuration variables based on
1794  * both the configuration file and management interface input. The value
1795  * parameter must be in the same format as the text-based configuration file is
1796  * using. For example, strings are using double quotation marks.
1797  */
1798 int wpa_config_set(struct wpa_ssid *ssid, const char *var, const char *value,
1799                    int line)
1800 {
1801         size_t i;
1802         int ret = 0;
1803
1804         if (ssid == NULL || var == NULL || value == NULL)
1805                 return -1;
1806
1807         for (i = 0; i < NUM_SSID_FIELDS; i++) {
1808                 const struct parse_data *field = &ssid_fields[i];
1809                 if (os_strcmp(var, field->name) != 0)
1810                         continue;
1811
1812                 if (field->parser(field, ssid, line, value)) {
1813                         if (line) {
1814                                 wpa_printf(MSG_ERROR, "Line %d: failed to "
1815                                            "parse %s '%s'.", line, var, value);
1816                         }
1817                         ret = -1;
1818                 }
1819                 break;
1820         }
1821         if (i == NUM_SSID_FIELDS) {
1822                 if (line) {
1823                         wpa_printf(MSG_ERROR, "Line %d: unknown network field "
1824                                    "'%s'.", line, var);
1825                 }
1826                 ret = -1;
1827         }
1828
1829         return ret;
1830 }
1831
1832
1833 #ifndef NO_CONFIG_WRITE
1834 /**
1835  * wpa_config_get - Get a variable in network configuration
1836  * @ssid: Pointer to network configuration data
1837  * @var: Variable name, e.g., "ssid"
1838  * Returns: Value of the variable or %NULL on failure
1839  *
1840  * This function can be used to get network configuration variables. The
1841  * returned value is a copy of the configuration variable in text format, i.e,.
1842  * the same format that the text-based configuration file and wpa_config_set()
1843  * are using for the value. The caller is responsible for freeing the returned
1844  * value.
1845  */
1846 char * wpa_config_get(struct wpa_ssid *ssid, const char *var)
1847 {
1848         size_t i;
1849
1850         if (ssid == NULL || var == NULL)
1851                 return NULL;
1852
1853         for (i = 0; i < NUM_SSID_FIELDS; i++) {
1854                 const struct parse_data *field = &ssid_fields[i];
1855                 if (os_strcmp(var, field->name) == 0)
1856                         return field->writer(field, ssid);
1857         }
1858
1859         return NULL;
1860 }
1861
1862
1863 /**
1864  * wpa_config_get_no_key - Get a variable in network configuration (no keys)
1865  * @ssid: Pointer to network configuration data
1866  * @var: Variable name, e.g., "ssid"
1867  * Returns: Value of the variable or %NULL on failure
1868  *
1869  * This function can be used to get network configuration variable like
1870  * wpa_config_get(). The only difference is that this functions does not expose
1871  * key/password material from the configuration. In case a key/password field
1872  * is requested, the returned value is an empty string or %NULL if the variable
1873  * is not set or "*" if the variable is set (regardless of its value). The
1874  * returned value is a copy of the configuration variable in text format, i.e,.
1875  * the same format that the text-based configuration file and wpa_config_set()
1876  * are using for the value. The caller is responsible for freeing the returned
1877  * value.
1878  */
1879 char * wpa_config_get_no_key(struct wpa_ssid *ssid, const char *var)
1880 {
1881         size_t i;
1882
1883         if (ssid == NULL || var == NULL)
1884                 return NULL;
1885
1886         for (i = 0; i < NUM_SSID_FIELDS; i++) {
1887                 const struct parse_data *field = &ssid_fields[i];
1888                 if (os_strcmp(var, field->name) == 0) {
1889                         char *res = field->writer(field, ssid);
1890                         if (field->key_data) {
1891                                 if (res && res[0]) {
1892                                         wpa_printf(MSG_DEBUG, "Do not allow "
1893                                                    "key_data field to be "
1894                                                    "exposed");
1895                                         os_free(res);
1896                                         return os_strdup("*");
1897                                 }
1898
1899                                 os_free(res);
1900                                 return NULL;
1901                         }
1902                         return res;
1903                 }
1904         }
1905
1906         return NULL;
1907 }
1908 #endif /* NO_CONFIG_WRITE */
1909
1910
1911 /**
1912  * wpa_config_update_psk - Update WPA PSK based on passphrase and SSID
1913  * @ssid: Pointer to network configuration data
1914  *
1915  * This function must be called to update WPA PSK when either SSID or the
1916  * passphrase has changed for the network configuration.
1917  */
1918 void wpa_config_update_psk(struct wpa_ssid *ssid)
1919 {
1920 #ifndef CONFIG_NO_PBKDF2
1921         pbkdf2_sha1(ssid->passphrase,
1922                     (char *) ssid->ssid, ssid->ssid_len, 4096,
1923                     ssid->psk, PMK_LEN);
1924         wpa_hexdump_key(MSG_MSGDUMP, "PSK (from passphrase)",
1925                         ssid->psk, PMK_LEN);
1926         ssid->psk_set = 1;
1927 #endif /* CONFIG_NO_PBKDF2 */
1928 }
1929
1930
1931 #ifndef CONFIG_NO_CONFIG_BLOBS
1932 /**
1933  * wpa_config_get_blob - Get a named configuration blob
1934  * @config: Configuration data from wpa_config_read()
1935  * @name: Name of the blob
1936  * Returns: Pointer to blob data or %NULL if not found
1937  */
1938 const struct wpa_config_blob * wpa_config_get_blob(struct wpa_config *config,
1939                                                    const char *name)
1940 {
1941         struct wpa_config_blob *blob = config->blobs;
1942
1943         while (blob) {
1944                 if (os_strcmp(blob->name, name) == 0)
1945                         return blob;
1946                 blob = blob->next;
1947         }
1948         return NULL;
1949 }
1950
1951
1952 /**
1953  * wpa_config_set_blob - Set or add a named configuration blob
1954  * @config: Configuration data from wpa_config_read()
1955  * @blob: New value for the blob
1956  *
1957  * Adds a new configuration blob or replaces the current value of an existing
1958  * blob.
1959  */
1960 void wpa_config_set_blob(struct wpa_config *config,
1961                          struct wpa_config_blob *blob)
1962 {
1963         wpa_config_remove_blob(config, blob->name);
1964         blob->next = config->blobs;
1965         config->blobs = blob;
1966 }
1967
1968
1969 /**
1970  * wpa_config_free_blob - Free blob data
1971  * @blob: Pointer to blob to be freed
1972  */
1973 void wpa_config_free_blob(struct wpa_config_blob *blob)
1974 {
1975         if (blob) {
1976                 os_free(blob->name);
1977                 os_free(blob->data);
1978                 os_free(blob);
1979         }
1980 }
1981
1982
1983 /**
1984  * wpa_config_remove_blob - Remove a named configuration blob
1985  * @config: Configuration data from wpa_config_read()
1986  * @name: Name of the blob to remove
1987  * Returns: 0 if blob was removed or -1 if blob was not found
1988  */
1989 int wpa_config_remove_blob(struct wpa_config *config, const char *name)
1990 {
1991         struct wpa_config_blob *pos = config->blobs, *prev = NULL;
1992
1993         while (pos) {
1994                 if (os_strcmp(pos->name, name) == 0) {
1995                         if (prev)
1996                                 prev->next = pos->next;
1997                         else
1998                                 config->blobs = pos->next;
1999                         wpa_config_free_blob(pos);
2000                         return 0;
2001                 }
2002                 prev = pos;
2003                 pos = pos->next;
2004         }
2005
2006         return -1;
2007 }
2008 #endif /* CONFIG_NO_CONFIG_BLOBS */
2009
2010
2011 /**
2012  * wpa_config_alloc_empty - Allocate an empty configuration
2013  * @ctrl_interface: Control interface parameters, e.g., path to UNIX domain
2014  * socket
2015  * @driver_param: Driver parameters
2016  * Returns: Pointer to allocated configuration data or %NULL on failure
2017  */
2018 struct wpa_config * wpa_config_alloc_empty(const char *ctrl_interface,
2019                                            const char *driver_param)
2020 {
2021         struct wpa_config *config;
2022
2023         config = os_zalloc(sizeof(*config));
2024         if (config == NULL)
2025                 return NULL;
2026         config->eapol_version = DEFAULT_EAPOL_VERSION;
2027         config->ap_scan = DEFAULT_AP_SCAN;
2028         config->fast_reauth = DEFAULT_FAST_REAUTH;
2029
2030         if (ctrl_interface)
2031                 config->ctrl_interface = os_strdup(ctrl_interface);
2032         if (driver_param)
2033                 config->driver_param = os_strdup(driver_param);
2034
2035         return config;
2036 }
2037
2038
2039 #ifndef CONFIG_NO_STDOUT_DEBUG
2040 /**
2041  * wpa_config_debug_dump_networks - Debug dump of configured networks
2042  * @config: Configuration data from wpa_config_read()
2043  */
2044 void wpa_config_debug_dump_networks(struct wpa_config *config)
2045 {
2046         int prio;
2047         struct wpa_ssid *ssid;
2048
2049         for (prio = 0; prio < config->num_prio; prio++) {
2050                 ssid = config->pssid[prio];
2051                 wpa_printf(MSG_DEBUG, "Priority group %d",
2052                            ssid->priority);
2053                 while (ssid) {
2054                         wpa_printf(MSG_DEBUG, "   id=%d ssid='%s'",
2055                                    ssid->id,
2056                                    wpa_ssid_txt(ssid->ssid, ssid->ssid_len));
2057                         ssid = ssid->pnext;
2058                 }
2059         }
2060 }
2061 #endif /* CONFIG_NO_STDOUT_DEBUG */