src/namestore/namestore_api_common.c

   1 /*
   2      This file is part of GNUnet.
   3      (C) 2009-2013 Christian Grothoff (and other contributing authors)
   4
   5      GNUnet is free software; you can redistribute it and/or modify
   6      it under the terms of the GNU General Public License as published
   7      by the Free Software Foundation; either version 3, or (at your
   8      option) any later version.
   9
  10      GNUnet is distributed in the hope that it will be useful, but
  11      WITHOUT ANY WARRANTY; without even the implied warranty of
  12      MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13      General Public License for more details.
  14
  15      You should have received a copy of the GNU General Public License
  16      along with GNUnet; see the file COPYING.  If not, write to the
  17      Free Software Foundation, Inc., 59 Temple Place - Suite 330,
  18      Boston, MA 02111-1307, USA.
  19 */
  20
  21 /**
  22  * @file namestore/namestore_api_common.c
  23  * @brief API to access the NAMESTORE service
  24  * @author Martin Schanzenbach
  25  * @author Matthias Wachs
  26  * @author Christian Grothoff
  27  */
  28 #include "platform.h"
  29 #include "gnunet_util_lib.h"
  30 #include "gnunet_constants.h"
  31 #include "gnunet_signatures.h"
  32 #include "gnunet_arm_service.h"
  33 #include "gnunet_namestore_service.h"
  34 #include "gnunet_dnsparser_lib.h"
  35 #include "gnunet_tun_lib.h"
  36 #include "namestore.h"
  37
  38
  39 #define LOG(kind,...) GNUNET_log_from (kind, "gns-api",__VA_ARGS__)
  40
  41 GNUNET_NETWORK_STRUCT_BEGIN
  42
  43
  44 /**
  45  * Internal format of a record in the serialized form.
  46  */
  47 struct NetworkRecord
  48 {
  49
  50   /**
  51    * Expiration time for the DNS record; relative or absolute depends
  52    * on 'flags', network byte order.
  53    */
  54   uint64_t expiration_time GNUNET_PACKED;
  55
  56   /**
  57    * Number of bytes in 'data', network byte order.
  58    */
  59   uint32_t data_size GNUNET_PACKED;
  60
  61   /**
  62    * Type of the GNS/DNS record, network byte order.
  63    */
  64   uint32_t record_type GNUNET_PACKED;
  65
  66   /**
  67    * Flags for the record, network byte order.
  68    */
  69   uint32_t flags GNUNET_PACKED;
  70
  71 };
  72
  73 GNUNET_NETWORK_STRUCT_END
  74
  75 /**
  76  * Convert a UTF-8 string to UTF-8 lowercase
  77  * @param src source string
  78  * @return converted result
  79  */
  80 char *
  81 GNUNET_NAMESTORE_normalize_string (const char *src)
  82 {
  83   GNUNET_assert (NULL != src);
  84   char *res = strdup (src);
  85   /* normalize */
  86   GNUNET_STRINGS_utf8_tolower(src, &res);
  87   return res;
  88 }
  89
  90
  91 /**
  92  * Convert a zone key to a string (for printing debug messages).
  93  * This is one of the very few calls in the entire API that is
  94  * NOT reentrant!
  95  *
  96  * @param z the zone key
  97  * @return string form; will be overwritten by next call to #GNUNET_NAMESTORE_z2s
  98  */
  99 const char *
 100 GNUNET_NAMESTORE_z2s (const struct GNUNET_CRYPTO_EccPublicSignKey *z)
 101 {
 102   static char buf[sizeof (struct GNUNET_CRYPTO_EccPublicSignKey) * 8];
 103   char *end;
 104
 105   end = GNUNET_STRINGS_data_to_string ((const unsigned char *) z,
 106                                        sizeof (struct GNUNET_CRYPTO_EccPublicSignKey),
 107                                        buf, sizeof (buf));
 108   if (NULL == end)
 109   {
 110     GNUNET_break (0);
 111     return NULL;
 112   }
 113   *end = '\0';
 114   return buf;
 115 }
 116
 117
 118 /**
 119  * Calculate how many bytes we will need to serialize the given
 120  * records.
 121  *
 122  * @param rd_count number of records in the rd array
 123  * @param rd array of #GNUNET_NAMESTORE_RecordData with @a rd_count elements
 124  * @return the required size to serialize
 125  */
 126 size_t
 127 GNUNET_NAMESTORE_records_get_size (unsigned int rd_count,
 128                                    const struct GNUNET_NAMESTORE_RecordData *rd)
 129 {
 130   unsigned int i;
 131   size_t ret;
 132
 133   ret = sizeof (struct NetworkRecord) * rd_count;
 134   for (i=0;i<rd_count;i++)
 135   {
 136     GNUNET_assert ((ret + rd[i].data_size) >= ret);
 137     ret += rd[i].data_size;
 138   }
 139   return ret;
 140 }
 141
 142
 143 /**
 144  * Serialize the given records to the given destination buffer.
 145  *
 146  * @param rd_count number of records in the rd array
 147  * @param rd array of #GNUNET_NAMESTORE_RecordData with @a rd_count elements
 148  * @param dest_size size of the destination array
 149  * @param dest where to write the result
 150  * @return the size of serialized records, -1 if records do not fit
 151  */
 152 ssize_t
 153 GNUNET_NAMESTORE_records_serialize (unsigned int rd_count,
 154                                     const struct GNUNET_NAMESTORE_RecordData *rd,
 155                                     size_t dest_size,
 156                                     char *dest)
 157 {
 158   struct NetworkRecord rec;
 159   unsigned int i;
 160   size_t off;
 161
 162   off = 0;
 163   for (i=0;i<rd_count;i++)
 164   {
 165     rec.expiration_time = GNUNET_htonll (rd[i].expiration_time);
 166     rec.data_size = htonl ((uint32_t) rd[i].data_size);
 167     rec.record_type = htonl (rd[i].record_type);
 168     rec.flags = htonl (rd[i].flags);
 169     if (off + sizeof (rec) > dest_size)
 170       return -1;
 171     memcpy (&dest[off], &rec, sizeof (rec));
 172     off += sizeof (rec);
 173     if (off + rd[i].data_size > dest_size)
 174       return -1;
 175     memcpy (&dest[off], rd[i].data, rd[i].data_size);
 176     off += rd[i].data_size;
 177   }
 178   return off;
 179 }
 180
 181
 182 /**
 183  * Compares if two records are equal (ignoring flags such
 184  * as authority, private and pending, but not relative vs.
 185  * absolute expiration time).
 186  *
 187  * @param a record
 188  * @param b record
 189  * @return #GNUNET_YES if the records are equal or #GNUNET_NO if they are not
 190  */
 191 int
 192 GNUNET_NAMESTORE_records_cmp (const struct GNUNET_NAMESTORE_RecordData *a,
 193                               const struct GNUNET_NAMESTORE_RecordData *b)
 194 {
 195   GNUNET_log (GNUNET_ERROR_TYPE_DEBUG,
 196       "Comparing records\n");
 197   if (a->record_type != b->record_type)
 198   {
 199     GNUNET_log (GNUNET_ERROR_TYPE_DEBUG,
 200         "Record type %lu != %lu\n", a->record_type, b->record_type);
 201     return GNUNET_NO;
 202   }
 203   if ((a->expiration_time != b->expiration_time) &&
 204       ((a->expiration_time != 0) && (b->expiration_time != 0)))
 205   {
 206     GNUNET_log (GNUNET_ERROR_TYPE_DEBUG,
 207         "Expiration time %llu != %llu\n", a->expiration_time, b->expiration_time);
 208     return GNUNET_NO;
 209   }
 210   if ((a->flags & GNUNET_NAMESTORE_RF_RCMP_FLAGS)
 211        != (b->flags & GNUNET_NAMESTORE_RF_RCMP_FLAGS))
 212   {
 213     GNUNET_log (GNUNET_ERROR_TYPE_DEBUG,
 214         "Flags %lu (%lu) != %lu (%lu)\n", a->flags,
 215         a->flags & GNUNET_NAMESTORE_RF_RCMP_FLAGS, b->flags,
 216         b->flags & GNUNET_NAMESTORE_RF_RCMP_FLAGS);
 217     return GNUNET_NO;
 218   }
 219   if (a->data_size != b->data_size)
 220   {
 221     GNUNET_log (GNUNET_ERROR_TYPE_DEBUG,
 222         "Data size %lu != %lu\n", a->data_size, b->data_size);
 223     return GNUNET_NO;
 224   }
 225   if (0 != memcmp (a->data, b->data, a->data_size))
 226   {
 227     GNUNET_log (GNUNET_ERROR_TYPE_DEBUG,
 228         "Data contents do not match\n");
 229     return GNUNET_NO;
 230   }
 231   GNUNET_log (GNUNET_ERROR_TYPE_DEBUG,
 232       "Records are equal\n");
 233   return GNUNET_YES;
 234 }
 235
 236
 237 /**
 238  * Deserialize the given records to the given destination.
 239  *
 240  * @param len size of the serialized record data
 241  * @param src the serialized record data
 242  * @param rd_count number of records in the rd array
 243  * @param dest where to put the data
 244  * @return #GNUNET_OK on success, #GNUNET_SYSERR on error
 245  */
 246 int
 247 GNUNET_NAMESTORE_records_deserialize (size_t len,
 248                                       const char *src,
 249                                       unsigned int rd_count,
 250                                       struct GNUNET_NAMESTORE_RecordData *dest)
 251 {
 252   struct NetworkRecord rec;
 253   unsigned int i;
 254   size_t off;
 255
 256   off = 0;
 257   for (i=0;i<rd_count;i++)
 258   {
 259     if (off + sizeof (rec) > len)
 260       return GNUNET_SYSERR;
 261     memcpy (&rec, &src[off], sizeof (rec));
 262     dest[i].expiration_time = GNUNET_ntohll (rec.expiration_time);
 263     dest[i].data_size = ntohl ((uint32_t) rec.data_size);
 264     dest[i].record_type = ntohl (rec.record_type);
 265     dest[i].flags = ntohl (rec.flags);
 266     off += sizeof (rec);
 267
 268     if (off + dest[i].data_size > len)
 269       return GNUNET_SYSERR;
 270     dest[i].data = &src[off];
 271     off += dest[i].data_size;
 272   }
 273   return GNUNET_OK;
 274 }
 275
 276
 277 /**
 278  * Returns the expiration time of the given block of records. The block
 279  * expiration time is the expiration time of the block with smallest
 280  * expiration time.
 281  *
 282  * @param rd_count number of records given in @a rd
 283  * @param rd array of records
 284  * @return absolute expiration time
 285  */
 286 struct GNUNET_TIME_Absolute
 287 GNUNET_NAMESTORE_record_get_expiration_time (unsigned int rd_count,
 288                                              const struct GNUNET_NAMESTORE_RecordData *rd)
 289 {
 290   unsigned int c;
 291   struct GNUNET_TIME_Absolute expire;
 292   struct GNUNET_TIME_Absolute at;
 293   struct GNUNET_TIME_Relative rt;
 294
 295   if (NULL == rd)
 296     return GNUNET_TIME_UNIT_ZERO_ABS;
 297   expire = GNUNET_TIME_UNIT_FOREVER_ABS;
 298   for (c = 0; c < rd_count; c++)
 299   {
 300     if (0 != (rd[c].flags & GNUNET_NAMESTORE_RF_RELATIVE_EXPIRATION))
 301     {
 302       rt.rel_value_us = rd[c].expiration_time;
 303       at = GNUNET_TIME_relative_to_absolute (rt);
 304     }
 305     else
 306     {
 307       at.abs_value_us = rd[c].expiration_time;
 308     }
 309     expire = GNUNET_TIME_absolute_min (at, expire);
 310   }
 311   return expire;
 312 }
 313
 314
 315 /**
 316  * Derive session key and iv from label and public key.
 317  *
 318  * @param iv initialization vector to initialize
 319  * @param skey session key to initialize
 320  * @param label label to use for KDF
 321  * @param pub public key to use for KDF
 322  */
 323 static void
 324 derive_block_aes_key (struct GNUNET_CRYPTO_SymmetricInitializationVector *iv,
 325                       struct GNUNET_CRYPTO_SymmetricSessionKey *skey,
 326                       const char *label,
 327                       const struct GNUNET_CRYPTO_EccPublicSignKey *pub)
 328 {
 329   static const char ctx_key[] = "gns-aes-ctx-key";
 330   static const char ctx_iv[] = "gns-aes-ctx-iv";
 331
 332   GNUNET_CRYPTO_kdf (skey, sizeof (struct GNUNET_CRYPTO_SymmetricSessionKey),
 333                      pub, sizeof (struct GNUNET_CRYPTO_EccPublicSignKey),
 334                      label, strlen (label),
 335                      ctx_key, strlen (ctx_key),
 336                      NULL, 0);
 337   GNUNET_CRYPTO_kdf (iv, sizeof (struct GNUNET_CRYPTO_SymmetricInitializationVector),
 338                      pub, sizeof (struct GNUNET_CRYPTO_EccPublicSignKey),
 339                      label, strlen (label),
 340                      ctx_iv, strlen (ctx_iv),
 341                      NULL, 0);
 342 }
 343
 344
 345 /**
 346  * Sign name and records
 347  *
 348  * @param key the private key
 349  * @param expire block expiration
 350  * @param label the name for the records
 351  * @param rd record data
 352  * @param rd_count number of records
 353  * @return NULL on error (block too large)
 354  */
 355 struct GNUNET_NAMESTORE_Block *
 356 GNUNET_NAMESTORE_block_create (const struct GNUNET_CRYPTO_EccPrivateKey *key,
 357                                struct GNUNET_TIME_Absolute expire,
 358                                const char *label,
 359                                const struct GNUNET_NAMESTORE_RecordData *rd,
 360                                unsigned int rd_count)
 361 {
 362   size_t payload_len = GNUNET_NAMESTORE_records_get_size (rd_count, rd);
 363   char payload[sizeof (uint32_t) + payload_len];
 364   struct GNUNET_NAMESTORE_Block *block;
 365   struct GNUNET_CRYPTO_EccPublicSignKey pkey;
 366   struct GNUNET_CRYPTO_EccPrivateKey *dkey;
 367   struct GNUNET_CRYPTO_SymmetricInitializationVector iv;
 368   struct GNUNET_CRYPTO_SymmetricSessionKey skey;
 369   uint32_t rd_count_nbo;
 370
 371   if (payload_len > GNUNET_NAMESTORE_MAX_VALUE_SIZE)
 372     return NULL;
 373   rd_count_nbo = htonl (rd_count);
 374   memcpy (payload, &rd_count_nbo, sizeof (uint32_t));
 375   GNUNET_assert (payload_len ==
 376                  GNUNET_NAMESTORE_records_serialize (rd_count, rd,
 377                                                      payload_len, &payload[sizeof (uint32_t)]));
 378   block = GNUNET_malloc (sizeof (struct GNUNET_NAMESTORE_Block) +
 379                          sizeof (uint32_t) + payload_len);
 380   block->purpose.size = htonl (sizeof (uint32_t) + payload_len +
 381                                sizeof (struct GNUNET_CRYPTO_EccSignaturePurpose) +
 382                                sizeof (struct GNUNET_TIME_AbsoluteNBO));
 383   block->purpose.purpose = htonl (GNUNET_SIGNATURE_PURPOSE_GNS_RECORD_SIGN);
 384   block->expiration_time = GNUNET_TIME_absolute_hton (expire);
 385   dkey = GNUNET_CRYPTO_ecc_key_derive (key,
 386                                        label,
 387                                        "gns");
 388   GNUNET_CRYPTO_ecc_key_get_public_for_signature (dkey,
 389                                     &block->derived_key);
 390   GNUNET_CRYPTO_ecc_key_get_public_for_signature (key,
 391                                     &pkey);
 392   derive_block_aes_key (&iv, &skey, label, &pkey);
 393   GNUNET_break (payload_len + sizeof (uint32_t) ==
 394                 GNUNET_CRYPTO_symmetric_encrypt (payload, payload_len + sizeof (uint32_t),
 395                                            &skey, &iv,
 396                                            &block[1]));
 397   if (GNUNET_OK !=
 398       GNUNET_CRYPTO_ecc_sign (dkey,
 399                               &block->purpose,
 400                               &block->signature))
 401   {
 402     GNUNET_break (0);
 403     GNUNET_free (dkey);
 404     GNUNET_free (block);
 405     return NULL;
 406   }
 407   GNUNET_free (dkey);
 408   return block;
 409 }
 410
 411
 412 /**
 413  * Check if a signature is valid.  This API is used by the GNS Block
 414  * to validate signatures received from the network.
 415  *
 416  * @param block block to verify
 417  * @return #GNUNET_OK if the signature is valid
 418  */
 419 int
 420 GNUNET_NAMESTORE_block_verify (const struct GNUNET_NAMESTORE_Block *block)
 421 {
 422   return GNUNET_CRYPTO_ecc_verify (GNUNET_SIGNATURE_PURPOSE_GNS_RECORD_SIGN,
 423                                    &block->purpose,
 424                                    &block->signature,
 425                                    &block->derived_key);
 426 }
 427
 428
 429 /**
 430  * Decrypt block.
 431  *
 432  * @param block block to decrypt
 433  * @param zone_key public key of the zone
 434  * @param label the name for the records
 435  * @param proc function to call with the result
 436  * @param proc_cls closure for proc
 437  * @return #GNUNET_OK on success, #GNUNET_SYSERR if the block was
 438  *        not well-formed
 439  */
 440 int
 441 GNUNET_NAMESTORE_block_decrypt (const struct GNUNET_NAMESTORE_Block *block,
 442                                 const struct GNUNET_CRYPTO_EccPublicSignKey *zone_key,
 443                                 const char *label,
 444                                 GNUNET_NAMESTORE_RecordCallback proc,
 445                                 void *proc_cls)
 446 {
 447   size_t payload_len = ntohl (block->purpose.size) -
 448     sizeof (struct GNUNET_CRYPTO_EccSignaturePurpose) -
 449     sizeof (struct GNUNET_TIME_AbsoluteNBO);
 450   struct GNUNET_CRYPTO_SymmetricInitializationVector iv;
 451   struct GNUNET_CRYPTO_SymmetricSessionKey skey;
 452
 453   if (ntohl (block->purpose.size) <
 454       sizeof (struct GNUNET_CRYPTO_EccSignaturePurpose) +
 455       sizeof (struct GNUNET_TIME_AbsoluteNBO))
 456   {
 457     GNUNET_break_op (0);
 458     return GNUNET_SYSERR;
 459   }
 460   derive_block_aes_key (&iv, &skey, label, zone_key);
 461   {
 462     char payload[payload_len];
 463     uint32_t rd_count;
 464
 465     GNUNET_break (payload_len ==
 466                   GNUNET_CRYPTO_symmetric_decrypt (&block[1], payload_len,
 467                                              &skey, &iv,
 468                                              payload));
 469     memcpy (&rd_count,
 470             payload,
 471             sizeof (uint32_t));
 472     rd_count = ntohl (rd_count);
 473     if (rd_count > 2048)
 474     {
 475       /* limit to sane value */
 476       GNUNET_break_op (0);
 477       return GNUNET_SYSERR;
 478     }
 479     {
 480       struct GNUNET_NAMESTORE_RecordData rd[rd_count];
 481
 482       if (GNUNET_OK !=
 483           GNUNET_NAMESTORE_records_deserialize (payload_len - sizeof (uint32_t),
 484                                                 &payload[sizeof (uint32_t)],
 485                                                 rd_count,
 486                                                 rd))
 487       {
 488         GNUNET_break_op (0);
 489         return GNUNET_SYSERR;
 490       }
 491       if (NULL != proc)
 492         proc (proc_cls, rd_count, (0 != rd_count) ? rd : NULL);
 493     }
 494   }
 495   return GNUNET_OK;
 496 }
 497
 498
 499 /**
 500  * Convert the 'value' of a record to a string.
 501  *
 502  * @param type type of the record
 503  * @param data value in binary encoding
 504  * @param data_size number of bytes in @a data
 505  * @return NULL on error, otherwise human-readable representation of the value
 506  */
 507 char *
 508 GNUNET_NAMESTORE_value_to_string (uint32_t type,
 509                                   const void *data,
 510                                   size_t data_size)
 511 {
 512   const char *cdata;
 513   char* result;
 514   char tmp[INET6_ADDRSTRLEN];
 515
 516   switch (type)
 517   {
 518   case 0:
 519     return NULL;
 520   case GNUNET_DNSPARSER_TYPE_A:
 521     if (data_size != sizeof (struct in_addr))
 522       return NULL;
 523     if (NULL == inet_ntop (AF_INET, data, tmp, sizeof (tmp)))
 524       return NULL;
 525     return GNUNET_strdup (tmp);
 526   case GNUNET_DNSPARSER_TYPE_NS:
 527     {
 528       char *ns;
 529       size_t off;
 530
 531       off = 0;
 532       ns = GNUNET_DNSPARSER_parse_name (data,
 533                                         data_size,
 534                                         &off);
 535       if ( (NULL == ns) ||
 536            (off != data_size) )
 537       {
 538         GNUNET_break_op (0);
 539         return NULL;
 540       }
 541       return ns;
 542     }
 543   case GNUNET_DNSPARSER_TYPE_CNAME:
 544     {
 545       char *cname;
 546       size_t off;
 547
 548       off = 0;
 549       cname = GNUNET_DNSPARSER_parse_name (data,
 550                                            data_size,
 551                                            &off);
 552       if ( (NULL == cname) ||
 553            (off != data_size) )
 554       {
 555         GNUNET_break_op (0);
 556         return NULL;
 557       }
 558       return cname;
 559     }
 560   case GNUNET_DNSPARSER_TYPE_SOA:
 561     {
 562       struct GNUNET_DNSPARSER_SoaRecord *soa;
 563       size_t off;
 564
 565       off = 0;
 566       soa = GNUNET_DNSPARSER_parse_soa (data,
 567                                         data_size,
 568                                         &off);
 569       if ( (NULL == soa) ||
 570            (off != data_size) )
 571       {
 572         GNUNET_break_op (0);
 573         return NULL;
 574       }
 575       GNUNET_asprintf (&result,
 576                        "rname=%s mname=%s %lu,%lu,%lu,%lu,%lu",
 577                        soa->rname,
 578                        soa->mname,
 579                        soa->serial,
 580                        soa->refresh,
 581                        soa->retry,
 582                        soa->expire,
 583                        soa->minimum_ttl);
 584       GNUNET_DNSPARSER_free_soa (soa);
 585       return result;
 586     }
 587   case GNUNET_DNSPARSER_TYPE_PTR:
 588     {
 589       char *ptr;
 590       size_t off;
 591
 592       off = 0;
 593       ptr = GNUNET_DNSPARSER_parse_name (data,
 594                                            data_size,
 595                                            &off);
 596       if ( (NULL == ptr) ||
 597            (off != data_size) )
 598       {
 599         GNUNET_break_op (0);
 600         return NULL;
 601       }
 602       return ptr;
 603     }
 604   case GNUNET_DNSPARSER_TYPE_MX:
 605     {
 606       struct GNUNET_DNSPARSER_MxRecord *mx;
 607       size_t off;
 608
 609       off = 0;
 610       mx = GNUNET_DNSPARSER_parse_mx (data,
 611                                       data_size,
 612                                       &off);
 613       if ( (NULL == mx) ||
 614            (off != data_size) )
 615       {
 616         GNUNET_break_op (0);
 617         return NULL;
 618       }
 619       GNUNET_asprintf (&result,
 620                        "%hu,%s",
 621                        mx->preference,
 622                        mx->mxhost);
 623       GNUNET_DNSPARSER_free_mx (mx);
 624       return result;
 625     }
 626   case GNUNET_DNSPARSER_TYPE_TXT:
 627     return GNUNET_strndup (data, data_size);
 628   case GNUNET_DNSPARSER_TYPE_AAAA:
 629     if (data_size != sizeof (struct in6_addr))
 630       return NULL;
 631     if (NULL == inet_ntop (AF_INET6, data, tmp, sizeof (tmp)))
 632       return NULL;
 633     return GNUNET_strdup (tmp);
 634   case GNUNET_NAMESTORE_TYPE_PKEY:
 635     if (data_size != sizeof (struct GNUNET_CRYPTO_EccPublicSignKey))
 636       return NULL;
 637     return GNUNET_CRYPTO_ecc_public_sign_key_to_string (data);
 638   case GNUNET_NAMESTORE_TYPE_PSEU:
 639     return GNUNET_strndup (data, data_size);
 640   case GNUNET_NAMESTORE_TYPE_LEHO:
 641     return GNUNET_strndup (data, data_size);
 642   case GNUNET_NAMESTORE_TYPE_VPN:
 643     {
 644       const struct GNUNET_TUN_GnsVpnRecord *vpn;
 645       char* vpn_str;
 646
 647       cdata = data;
 648       if ( (data_size <= sizeof (struct GNUNET_TUN_GnsVpnRecord)) ||
 649            ('\0' != cdata[data_size - 1]) )
 650         return NULL; /* malformed */
 651       vpn = data;
 652       if (0 == GNUNET_asprintf (&vpn_str, "%u %s %s",
 653                                 (unsigned int) ntohs (vpn->proto),
 654                                 (const char*) GNUNET_i2s_full (&vpn->peer),
 655                                 (const char*) &vpn[1]))
 656       {
 657         GNUNET_free (vpn_str);
 658         return NULL;
 659       }
 660       return vpn_str;
 661     }
 662   case GNUNET_NAMESTORE_TYPE_GNS2DNS:
 663     {
 664       char *ns;
 665       size_t off;
 666
 667       off = 0;
 668       ns = GNUNET_DNSPARSER_parse_name (data,
 669                                         data_size,
 670                                         &off);
 671       if ( (NULL == ns) ||
 672            (off != data_size) )
 673       {
 674         GNUNET_break_op (0);
 675         return NULL;
 676       }
 677       return ns;
 678     }
 679   case GNUNET_DNSPARSER_TYPE_SRV:
 680     {
 681       struct GNUNET_DNSPARSER_SrvRecord *srv;
 682       size_t off;
 683
 684       off = 0;
 685       srv = GNUNET_DNSPARSER_parse_srv ("+", /* FIXME: is this OK? */
 686                                         data,
 687                                         data_size,
 688                                         &off);
 689       if ( (NULL == srv) ||
 690            (off != data_size) )
 691       {
 692         GNUNET_break_op (0);
 693         return NULL;
 694       }
 695       GNUNET_asprintf (&result,
 696                        "%d %d %d _%s._%s.%s",
 697                        srv->priority,
 698                        srv->weight,
 699                        srv->port,
 700                        srv->service,
 701                        srv->proto,
 702                        srv->domain_name);
 703       GNUNET_DNSPARSER_free_srv (srv);
 704       return result;
 705     }
 706   case GNUNET_DNSPARSER_TYPE_TLSA:
 707     {
 708       const struct GNUNET_TUN_DnsTlsaRecord *tlsa;
 709       char* tlsa_str;
 710
 711       cdata = data;
 712       if ( (data_size <= sizeof (struct GNUNET_TUN_DnsTlsaRecord)) ||
 713            ('\0' != cdata[data_size - 1]) )
 714         return NULL; /* malformed */
 715       tlsa = data;
 716       if (0 == GNUNET_asprintf (&tlsa_str,
 717                                 "%c %c %c %s",
 718                                 tlsa->usage,
 719                                 tlsa->selector,
 720                                 tlsa->matching_type,
 721                                 (const char *) &tlsa[1]))
 722       {
 723         GNUNET_free (tlsa_str);
 724         return NULL;
 725       }
 726       return tlsa_str;
 727     }
 728   default:
 729     GNUNET_break (0);
 730   }
 731   GNUNET_break (0); // not implemented
 732   return NULL;
 733 }
 734
 735
 736 /**
 737  * Convert human-readable version of a 'value' of a record to the binary
 738  * representation.
 739  *
 740  * @param type type of the record
 741  * @param s human-readable string
 742  * @param data set to value in binary encoding (will be allocated)
 743  * @param data_size set to number of bytes in @a data
 744  * @return #GNUNET_OK on success
 745  */
 746 int
 747 GNUNET_NAMESTORE_string_to_value (uint32_t type,
 748                                   const char *s,
 749                                   void **data,
 750                                   size_t *data_size)
 751 {
 752   struct in_addr value_a;
 753   struct in6_addr value_aaaa;
 754   struct GNUNET_CRYPTO_EccPublicSignKey pkey;
 755   struct GNUNET_TUN_GnsVpnRecord *vpn;
 756   struct GNUNET_TUN_DnsTlsaRecord *tlsa;
 757   char s_peer[103 + 1];
 758   char s_serv[253 + 1];
 759   unsigned int proto;
 760
 761   if (NULL == s)
 762     return GNUNET_SYSERR;
 763   switch (type)
 764   {
 765   case 0:
 766     GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
 767                 _("Unsupported record type %d\n"),
 768                 (int) type);
 769     return GNUNET_SYSERR;
 770   case GNUNET_DNSPARSER_TYPE_A:
 771     if (1 != inet_pton (AF_INET, s, &value_a))
 772     {
 773       GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
 774                   _("Unable to parse IPv4 address `%s'\n"),
 775                   s);
 776       return GNUNET_SYSERR;
 777     }
 778     *data = GNUNET_malloc (sizeof (struct in_addr));
 779     memcpy (*data, &value_a, sizeof (value_a));
 780     *data_size = sizeof (value_a);
 781     return GNUNET_OK;
 782   case GNUNET_DNSPARSER_TYPE_NS:
 783     {
 784       char nsbuf[256];
 785       size_t off;
 786
 787       off = 0;
 788       if (GNUNET_OK !=
 789           GNUNET_DNSPARSER_builder_add_name (nsbuf,
 790                                              sizeof (nsbuf),
 791                                              &off,
 792                                              s))
 793       {
 794         GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
 795                     _("Failed to serialize NS record with value `%s'\n"),
 796                     s);
 797         return GNUNET_SYSERR;
 798       }
 799       *data_size = off;
 800       *data = GNUNET_malloc (off);
 801       memcpy (*data, nsbuf, off);
 802       return GNUNET_OK;
 803     }
 804   case GNUNET_DNSPARSER_TYPE_CNAME:
 805     {
 806       char cnamebuf[256];
 807       size_t off;
 808
 809       off = 0;
 810       if (GNUNET_OK !=
 811           GNUNET_DNSPARSER_builder_add_name (cnamebuf,
 812                                              sizeof (cnamebuf),
 813                                              &off,
 814                                              s))
 815       {
 816         GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
 817                     _("Failed to serialize CNAME record with value `%s'\n"),
 818                     s);
 819         return GNUNET_SYSERR;
 820       }
 821       *data_size = off;
 822       *data = GNUNET_malloc (off);
 823       memcpy (*data, cnamebuf, off);
 824       return GNUNET_OK;
 825     }
 826   case GNUNET_DNSPARSER_TYPE_SOA:
 827     {
 828       struct GNUNET_DNSPARSER_SoaRecord soa;
 829       char soabuf[540];
 830       char soa_rname[253 + 1];
 831       char soa_mname[253 + 1];
 832       unsigned int soa_serial;
 833       unsigned int soa_refresh;
 834       unsigned int soa_retry;
 835       unsigned int soa_expire;
 836       unsigned int soa_min;
 837       size_t off;
 838
 839       if (7 != SSCANF (s,
 840                        "rname=%253s mname=%253s %u,%u,%u,%u,%u",
 841                        soa_rname, soa_mname,
 842                        &soa_serial, &soa_refresh, &soa_retry, &soa_expire, &soa_min))
 843       {
 844         GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
 845                     _("Unable to parse SOA record `%s'\n"),
 846                     s);
 847         return GNUNET_SYSERR;
 848       }
 849       soa.mname = soa_mname;
 850       soa.rname = soa_rname;
 851       soa.serial = (uint32_t) soa_serial;
 852       soa.refresh =(uint32_t)  soa_refresh;
 853       soa.retry = (uint32_t) soa_retry;
 854       soa.expire = (uint32_t) soa_expire;
 855       soa.minimum_ttl = (uint32_t) soa_min;
 856       off = 0;
 857       if (GNUNET_OK !=
 858           GNUNET_DNSPARSER_builder_add_soa (soabuf,
 859                                             sizeof (soabuf),
 860                                             &off,
 861                                             &soa))
 862       {
 863         GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
 864                     _("Failed to serialize SOA record with mname `%s' and rname `%s'\n"),
 865                     soa_mname,
 866                     soa_rname);
 867         return GNUNET_SYSERR;
 868       }
 869       *data_size = off;
 870       *data = GNUNET_malloc (off);
 871       memcpy (*data, soabuf, off);
 872       return GNUNET_OK;
 873     }
 874   case GNUNET_DNSPARSER_TYPE_PTR:
 875     {
 876       char ptrbuf[256];
 877       size_t off;
 878
 879       off = 0;
 880       if (GNUNET_OK !=
 881           GNUNET_DNSPARSER_builder_add_name (ptrbuf,
 882                                              sizeof (ptrbuf),
 883                                              &off,
 884                                              s))
 885       {
 886         GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
 887                     _("Failed to serialize PTR record with value `%s'\n"),
 888                     s);
 889         return GNUNET_SYSERR;
 890       }
 891       *data_size = off;
 892       *data = GNUNET_malloc (off);
 893       memcpy (*data, ptrbuf, off);
 894       return GNUNET_OK;
 895     }
 896   case GNUNET_DNSPARSER_TYPE_MX:
 897     {
 898       struct GNUNET_DNSPARSER_MxRecord mx;
 899       char mxbuf[258];
 900       char mxhost[253 + 1];
 901       uint16_t mx_pref;
 902       size_t off;
 903
 904       if (2 != SSCANF(s, "%hu,%253s", &mx_pref, mxhost))
 905       {
 906         GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
 907                     _("Unable to parse MX record `%s'\n"),
 908                     s);
 909       return GNUNET_SYSERR;
 910       }
 911       mx.preference = mx_pref;
 912       mx.mxhost = mxhost;
 913       off = 0;
 914
 915       if (GNUNET_OK !=
 916           GNUNET_DNSPARSER_builder_add_mx (mxbuf,
 917                                            sizeof (mxbuf),
 918                                            &off,
 919                                            &mx))
 920       {
 921         GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
 922                     _("Failed to serialize MX record with hostname `%s'\n"),
 923                     mxhost);
 924         return GNUNET_SYSERR;
 925       }
 926       *data_size = off;
 927       *data = GNUNET_malloc (off);
 928       memcpy (*data, mxbuf, off);
 929       return GNUNET_OK;
 930     }
 931   case GNUNET_DNSPARSER_TYPE_TXT:
 932     *data = GNUNET_strdup (s);
 933     *data_size = strlen (s);
 934     return GNUNET_OK;
 935   case GNUNET_DNSPARSER_TYPE_AAAA:
 936     if (1 != inet_pton (AF_INET6, s, &value_aaaa))
 937     {
 938       GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
 939                   _("Unable to parse IPv6 address `%s'\n"),
 940                   s);
 941       return GNUNET_SYSERR;
 942     }
 943     *data = GNUNET_malloc (sizeof (struct in6_addr));
 944     *data_size = sizeof (struct in6_addr);
 945     memcpy (*data, &value_aaaa, sizeof (value_aaaa));
 946     return GNUNET_OK;
 947   case GNUNET_NAMESTORE_TYPE_PKEY:
 948     if (GNUNET_OK !=
 949         GNUNET_CRYPTO_ecc_public_sign_key_from_string (s, strlen (s), &pkey))
 950     {
 951       GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
 952                   _("Unable to parse PKEY record `%s'\n"),
 953                   s);
 954       return GNUNET_SYSERR;
 955     }
 956     *data = GNUNET_new (struct GNUNET_CRYPTO_EccPublicSignKey);
 957     memcpy (*data, &pkey, sizeof (pkey));
 958     *data_size = sizeof (struct GNUNET_CRYPTO_EccPublicSignKey);
 959     return GNUNET_OK;
 960   case GNUNET_NAMESTORE_TYPE_PSEU:
 961     *data = GNUNET_strdup (s);
 962     *data_size = strlen (s);
 963     return GNUNET_OK;
 964   case GNUNET_NAMESTORE_TYPE_LEHO:
 965     *data = GNUNET_strdup (s);
 966     *data_size = strlen (s);
 967     return GNUNET_OK;
 968   case GNUNET_NAMESTORE_TYPE_VPN:
 969     if (3 != SSCANF (s,"%u %103s %253s",
 970                      &proto, s_peer, s_serv))
 971     {
 972       GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
 973                   _("Unable to parse VPN record string `%s'\n"),
 974                   s);
 975       return GNUNET_SYSERR;
 976     }
 977     *data_size = sizeof (struct GNUNET_TUN_GnsVpnRecord) + strlen (s_serv) + 1;
 978     *data = vpn = GNUNET_malloc (*data_size);
 979     if (GNUNET_OK != GNUNET_CRYPTO_ecc_public_sign_key_from_string ((char*) s_peer,
 980                                                                     strlen (s_peer),
 981                                                                     &vpn->peer.public_key))
 982     {
 983       GNUNET_free (vpn);
 984       *data_size = 0;
 985       return GNUNET_SYSERR;
 986     }
 987     vpn->proto = htons ((uint16_t) proto);
 988     strcpy ((char*)&vpn[1], s_serv);
 989     return GNUNET_OK;
 990   case GNUNET_NAMESTORE_TYPE_GNS2DNS:
 991     {
 992       char nsbuf[256];
 993       size_t off;
 994
 995       off = 0;
 996       if (GNUNET_OK !=
 997           GNUNET_DNSPARSER_builder_add_name (nsbuf,
 998                                              sizeof (nsbuf),
 999                                              &off,
1000                                              s))
1001       {
1002         GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
1003                     _("Failed to serialize GNS2DNS record with value `%s'\n"),
1004                     s);
1005         return GNUNET_SYSERR;
1006       }
1007       *data_size = off;
1008       *data = GNUNET_malloc (off);
1009       memcpy (*data, nsbuf, off);
1010       return GNUNET_OK;
1011     }
1012   case GNUNET_DNSPARSER_TYPE_TLSA:
1013     *data_size = sizeof (struct GNUNET_TUN_DnsTlsaRecord) + strlen (s) - 6;
1014     *data = tlsa = GNUNET_malloc (*data_size);
1015     if (4 != SSCANF (s, "%c %c %c %s",
1016                      &tlsa->usage,
1017                      &tlsa->selector,
1018                      &tlsa->matching_type,
1019                      (char*)&tlsa[1]))
1020     {
1021       GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
1022                   _("Unable to parse TLSA record string `%s'\n"),
1023                   s);
1024       *data_size = 0;
1025       GNUNET_free (tlsa);
1026       return GNUNET_SYSERR;
1027     }
1028     return GNUNET_OK;
1029   default:
1030     GNUNET_log (GNUNET_ERROR_TYPE_ERROR,
1031                 _("Unsupported record type %d\n"),
1032                 (int) type);
1033     return GNUNET_SYSERR;
1034   }
1035 }
1036
1037
1038 /**
1039  * Mapping of record type numbers to human-readable
1040  * record type names.
1041  */
1042 static struct {
1043   const char *name;
1044   uint32_t number;
1045 } name_map[] = {
1046   { "A", GNUNET_DNSPARSER_TYPE_A },
1047   { "NS", GNUNET_DNSPARSER_TYPE_NS },
1048   { "CNAME", GNUNET_DNSPARSER_TYPE_CNAME },
1049   { "SOA", GNUNET_DNSPARSER_TYPE_SOA },
1050   { "PTR", GNUNET_DNSPARSER_TYPE_PTR },
1051   { "MX", GNUNET_DNSPARSER_TYPE_MX },
1052   { "TXT", GNUNET_DNSPARSER_TYPE_TXT },
1053   { "AAAA", GNUNET_DNSPARSER_TYPE_AAAA },
1054   { "PKEY",  GNUNET_NAMESTORE_TYPE_PKEY },
1055   { "PSEU",  GNUNET_NAMESTORE_TYPE_PSEU },
1056   { "LEHO",  GNUNET_NAMESTORE_TYPE_LEHO },
1057   { "VPN", GNUNET_NAMESTORE_TYPE_VPN },
1058   { "GNS2DNS", GNUNET_NAMESTORE_TYPE_GNS2DNS },
1059   { "TLSA", GNUNET_DNSPARSER_TYPE_TLSA },
1060   { NULL, UINT32_MAX }
1061 };
1062
1063
1064 /**
1065  * Convert a type name (i.e. "AAAA") to the corresponding number.
1066  *
1067  * @param typename name to convert
1068  * @return corresponding number, UINT32_MAX on error
1069  */
1070 uint32_t
1071 GNUNET_NAMESTORE_typename_to_number (const char *dns_typename)
1072 {
1073   unsigned int i;
1074
1075   i=0;
1076   while ( (name_map[i].name != NULL) &&
1077           (0 != strcasecmp (dns_typename, name_map[i].name)) )
1078     i++;
1079   return name_map[i].number;
1080 }
1081
1082
1083 /**
1084  * Convert a type number (i.e. 1) to the corresponding type string (i.e. "A")
1085  *
1086  * @param type number of a type to convert
1087  * @return corresponding typestring, NULL on error
1088  */
1089 const char *
1090 GNUNET_NAMESTORE_number_to_typename (uint32_t type)
1091 {
1092   unsigned int i;
1093
1094   i=0;
1095   while ( (name_map[i].name != NULL) &&
1096           (type != name_map[i].number) )
1097     i++;
1098   return name_map[i].name;
1099 }
1100
1101
1102 /**
1103  * Test if a given record is expired.
1104  *
1105  * @return #GNUNET_YES if the record is expired,
1106  *         #GNUNET_NO if not
1107  */
1108 int
1109 GNUNET_NAMESTORE_is_expired (const struct GNUNET_NAMESTORE_RecordData *rd)
1110 {
1111   struct GNUNET_TIME_Absolute at;
1112
1113   if (0 != (rd->flags & GNUNET_NAMESTORE_RF_RELATIVE_EXPIRATION))
1114     return GNUNET_NO;
1115   at.abs_value_us = rd->expiration_time;
1116   return (0 == GNUNET_TIME_absolute_get_remaining (at).rel_value_us) ? GNUNET_YES : GNUNET_NO;
1117 }
1118
1119
1120 /**
1121  * Calculate the DHT query for a given @a label in a given @a zone.
1122  *
1123  * @param zone private key of the zone
1124  * @param label label of the record
1125  * @param query hash to use for the query
1126  */
1127 void
1128 GNUNET_NAMESTORE_query_from_private_key (const struct GNUNET_CRYPTO_EccPrivateKey *zone,
1129                                          const char *label,
1130                                          struct GNUNET_HashCode *query)
1131 {
1132   struct GNUNET_CRYPTO_EccPublicSignKey pub;
1133
1134   GNUNET_CRYPTO_ecc_key_get_public_for_signature (zone, &pub);
1135   GNUNET_NAMESTORE_query_from_public_key (&pub, label, query);
1136 }
1137
1138
1139 /**
1140  * Calculate the DHT query for a given @a label in a given @a zone.
1141  *
1142  * @param pub public key of the zone
1143  * @param label label of the record
1144  * @param query hash to use for the query
1145  */
1146 void
1147 GNUNET_NAMESTORE_query_from_public_key (const struct GNUNET_CRYPTO_EccPublicSignKey *pub,
1148                                         const char *label,
1149                                         struct GNUNET_HashCode *query)
1150 {
1151   struct GNUNET_CRYPTO_EccPublicSignKey pd;
1152
1153   GNUNET_CRYPTO_ecc_public_key_derive (pub, label, "gns", &pd);
1154   GNUNET_CRYPTO_hash (&pd, sizeof (pd), query);
1155 }
1156
1157
1158 /**
1159  * Convert public key to the respective absolute domain name in the
1160  * ".zkey" pTLD.
1161  * This is one of the very few calls in the entire API that is
1162  * NOT reentrant!
1163  *
1164  * @param pkey a public key with a point on the eliptic curve
1165  * @return string "X.zkey" where X is the public
1166  *         key in an encoding suitable for DNS labels.
1167  */
1168 const char *
1169 GNUNET_NAMESTORE_pkey_to_zkey (const struct GNUNET_CRYPTO_EccPublicSignKey *pkey)
1170 {
1171   static char ret[128];
1172   char *pkeys;
1173
1174   pkeys = GNUNET_CRYPTO_ecc_public_sign_key_to_string (pkey);
1175   GNUNET_snprintf (ret,
1176                    sizeof (ret),
1177                    "%s.zkey",
1178                    pkeys);
1179   GNUNET_free (pkeys);
1180   return ret;
1181 }
1182
1183
1184 /**
1185  * Convert an absolute domain name in the ".zkey" pTLD to the
1186  * respective public key.
1187  *
1188  * @param zkey string "X.zkey" where X is the coordinates of the public
1189  *         key in an encoding suitable for DNS labels.
1190  * @param pkey set to a public key on the eliptic curve
1191  * @return #GNUNET_SYSERR if @a zkey has the wrong syntax
1192  */
1193 int
1194 GNUNET_NAMESTORE_zkey_to_pkey (const char *zkey,
1195                                struct GNUNET_CRYPTO_EccPublicSignKey *pkey)
1196 {
1197   char *cpy;
1198   char *dot;
1199   const char *x;
1200
1201   cpy = GNUNET_strdup (zkey);
1202   x = cpy;
1203   if (NULL == (dot = strchr (x, (int) '.')))
1204     goto error;
1205   *dot = '\0';
1206   if (0 != strcasecmp (dot + 1,
1207                        "zkey"))
1208     goto error;
1209
1210   if (GNUNET_OK !=
1211       GNUNET_CRYPTO_ecc_public_sign_key_from_string (x,
1212                                                 strlen (x),
1213                                                 pkey))
1214     goto error;
1215   GNUNET_free (cpy);
1216   return GNUNET_OK;
1217  error:
1218   GNUNET_free (cpy);
1219   return GNUNET_SYSERR;
1220 }
1221
1222
1223 /* end of namestore_common.c */