crypto/bio/b_addr.c

   1 /*
   2  * Copyright 2016 The OpenSSL Project Authors. All Rights Reserved.
   3  *
   4  * Licensed under the OpenSSL license (the "License").  You may not use
   5  * this file except in compliance with the License.  You can obtain a copy
   6  * in the file LICENSE in the source distribution or at
   7  * https://www.openssl.org/source/license.html
   8  */
   9
  10 #include <assert.h>
  11 #include <string.h>
  12
  13 #include "bio_lcl.h"
  14 #include <openssl/crypto.h>
  15
  16 #ifndef OPENSSL_NO_SOCK
  17 #include <openssl/err.h>
  18 #include <openssl/buffer.h>
  19 #include <internal/thread_once.h>
  20 #include <ctype.h>
  21
  22 CRYPTO_RWLOCK *bio_lookup_lock;
  23 static CRYPTO_ONCE bio_lookup_init = CRYPTO_ONCE_STATIC_INIT;
  24
  25 /*
  26  * Throughout this file and bio_lcl.h, the existence of the macro
  27  * AI_PASSIVE is used to detect the availability of struct addrinfo,
  28  * getnameinfo() and getaddrinfo().  If that macro doesn't exist,
  29  * we use our own implementation instead, using gethostbyname,
  30  * getservbyname and a few other.
  31  */
  32
  33 /**********************************************************************
  34  *
  35  * Address structure
  36  *
  37  */
  38
  39 BIO_ADDR *BIO_ADDR_new(void)
  40 {
  41     BIO_ADDR *ret = OPENSSL_zalloc(sizeof(*ret));
  42
  43     if (ret == NULL) {
  44         BIOerr(BIO_F_BIO_ADDR_NEW, ERR_R_MALLOC_FAILURE);
  45         return NULL;
  46     }
  47
  48     ret->sa.sa_family = AF_UNSPEC;
  49     return ret;
  50 }
  51
  52 void BIO_ADDR_free(BIO_ADDR *ap)
  53 {
  54     OPENSSL_free(ap);
  55 }
  56
  57 void BIO_ADDR_clear(BIO_ADDR *ap)
  58 {
  59     memset(ap, 0, sizeof(*ap));
  60     ap->sa.sa_family = AF_UNSPEC;
  61 }
  62
  63 /*
  64  * BIO_ADDR_make - non-public routine to fill a BIO_ADDR with the contents
  65  * of a struct sockaddr.
  66  */
  67 int BIO_ADDR_make(BIO_ADDR *ap, const struct sockaddr *sa)
  68 {
  69     if (sa->sa_family == AF_INET) {
  70         ap->s_in = *(const struct sockaddr_in *)sa;
  71         return 1;
  72     }
  73 #ifdef AF_INET6
  74     if (sa->sa_family == AF_INET6) {
  75         ap->s_in6 = *(const struct sockaddr_in6 *)sa;
  76         return 1;
  77     }
  78 #endif
  79 #ifdef AF_UNIX
  80     if (ap->sa.sa_family == AF_UNIX) {
  81         ap->s_un = *(const struct sockaddr_un *)sa;
  82         return 1;
  83     }
  84 #endif
  85
  86     return 0;
  87 }
  88
  89 int BIO_ADDR_rawmake(BIO_ADDR *ap, int family,
  90                      const void *where, size_t wherelen,
  91                      unsigned short port)
  92 {
  93 #ifdef AF_UNIX
  94     if (family == AF_UNIX) {
  95         if (wherelen + 1 > sizeof(ap->s_un.sun_path))
  96             return 0;
  97         memset(&ap->s_un, 0, sizeof(ap->s_un));
  98         ap->s_un.sun_family = family;
  99         strncpy(ap->s_un.sun_path, where, sizeof(ap->s_un.sun_path) - 1);
 100         return 1;
 101     }
 102 #endif
 103     if (family == AF_INET) {
 104         if (wherelen != sizeof(struct in_addr))
 105             return 0;
 106         memset(&ap->s_in, 0, sizeof(ap->s_in));
 107         ap->s_in.sin_family = family;
 108         ap->s_in.sin_port = port;
 109         ap->s_in.sin_addr = *(struct in_addr *)where;
 110         return 1;
 111     }
 112 #ifdef AF_INET6
 113     if (family == AF_INET6) {
 114         if (wherelen != sizeof(struct in6_addr))
 115             return 0;
 116         memset(&ap->s_in6, 0, sizeof(ap->s_in6));
 117         ap->s_in6.sin6_family = family;
 118         ap->s_in6.sin6_port = port;
 119         ap->s_in6.sin6_addr = *(struct in6_addr *)where;
 120         return 1;
 121     }
 122 #endif
 123
 124     return 0;
 125 }
 126
 127 int BIO_ADDR_family(const BIO_ADDR *ap)
 128 {
 129     return ap->sa.sa_family;
 130 }
 131
 132 int BIO_ADDR_rawaddress(const BIO_ADDR *ap, void *p, size_t *l)
 133 {
 134     size_t len = 0;
 135     const void *addrptr = NULL;
 136
 137     if (ap->sa.sa_family == AF_INET) {
 138         len = sizeof(ap->s_in.sin_addr);
 139         addrptr = &ap->s_in.sin_addr;
 140     }
 141 #ifdef AF_INET6
 142     else if (ap->sa.sa_family == AF_INET6) {
 143         len = sizeof(ap->s_in6.sin6_addr);
 144         addrptr = &ap->s_in6.sin6_addr;
 145     }
 146 #endif
 147 #ifdef AF_UNIX
 148     else if (ap->sa.sa_family == AF_UNIX) {
 149         len = strlen(ap->s_un.sun_path);
 150         addrptr = &ap->s_un.sun_path;
 151     }
 152 #endif
 153
 154     if (addrptr == NULL)
 155         return 0;
 156
 157     if (p != NULL) {
 158         memcpy(p, addrptr, len);
 159     }
 160     if (l != NULL)
 161         *l = len;
 162
 163     return 1;
 164 }
 165
 166 unsigned short BIO_ADDR_rawport(const BIO_ADDR *ap)
 167 {
 168     if (ap->sa.sa_family == AF_INET)
 169         return ap->s_in.sin_port;
 170 #ifdef AF_INET6
 171     if (ap->sa.sa_family == AF_INET6)
 172         return ap->s_in6.sin6_port;
 173 #endif
 174     return 0;
 175 }
 176
 177 /*-
 178  * addr_strings - helper function to get host and service names
 179  * @ap: the BIO_ADDR that has the input info
 180  * @numeric: 0 if actual names should be returned, 1 if the numeric
 181  * representation should be returned.
 182  * @hostname: a pointer to a pointer to a memory area to store the
 183  * host name or numeric representation.  Unused if NULL.
 184  * @service: a pointer to a pointer to a memory area to store the
 185  * service name or numeric representation.  Unused if NULL.
 186  *
 187  * The return value is 0 on failure, with the error code in the error
 188  * stack, and 1 on success.
 189  */
 190 static int addr_strings(const BIO_ADDR *ap, int numeric,
 191                         char **hostname, char **service)
 192 {
 193     if (BIO_sock_init() != 1)
 194         return 0;
 195
 196     if (1) {
 197 #ifdef AI_PASSIVE
 198         int ret = 0;
 199         char host[NI_MAXHOST] = "", serv[NI_MAXSERV] = "";
 200         int flags = 0;
 201
 202         if (numeric)
 203             flags |= NI_NUMERICHOST | NI_NUMERICSERV;
 204
 205         if ((ret = getnameinfo(BIO_ADDR_sockaddr(ap),
 206                                BIO_ADDR_sockaddr_size(ap),
 207                                host, sizeof(host), serv, sizeof(serv),
 208                                flags)) != 0) {
 209 # ifdef EAI_SYSTEM
 210             if (ret == EAI_SYSTEM) {
 211                 SYSerr(SYS_F_GETNAMEINFO, get_last_socket_error());
 212                 BIOerr(BIO_F_ADDR_STRINGS, ERR_R_SYS_LIB);
 213             } else
 214 # endif
 215             {
 216                 BIOerr(BIO_F_ADDR_STRINGS, ERR_R_SYS_LIB);
 217                 ERR_add_error_data(1, gai_strerror(ret));
 218             }
 219             return 0;
 220         }
 221
 222         /* VMS getnameinfo() has a bug, it doesn't fill in serv, which
 223          * leaves it with whatever garbage that happens to be there.
 224          * However, we initialise serv with the empty string (serv[0]
 225          * is therefore NUL), so it gets real easy to detect when things
 226          * didn't go the way one might expect.
 227          */
 228         if (serv[0] == '\0') {
 229             BIO_snprintf(serv, sizeof(serv), "%d",
 230                          ntohs(BIO_ADDR_rawport(ap)));
 231         }
 232
 233         if (hostname != NULL)
 234             *hostname = OPENSSL_strdup(host);
 235         if (service != NULL)
 236             *service = OPENSSL_strdup(serv);
 237     } else {
 238 #endif
 239         if (hostname != NULL)
 240             *hostname = OPENSSL_strdup(inet_ntoa(ap->s_in.sin_addr));
 241         if (service != NULL) {
 242             char serv[6];        /* port is 16 bits => max 5 decimal digits */
 243             BIO_snprintf(serv, sizeof(serv), "%d", ntohs(ap->s_in.sin_port));
 244             *service = OPENSSL_strdup(serv);
 245         }
 246     }
 247
 248     if ((hostname != NULL && *hostname == NULL)
 249             || (service != NULL && *service == NULL)) {
 250         if (hostname != NULL) {
 251             OPENSSL_free(*hostname);
 252             *hostname = NULL;
 253         }
 254         if (service != NULL) {
 255             OPENSSL_free(*service);
 256             *service = NULL;
 257         }
 258         BIOerr(BIO_F_ADDR_STRINGS, ERR_R_MALLOC_FAILURE);
 259         return 0;
 260     }
 261
 262     return 1;
 263 }
 264
 265 char *BIO_ADDR_hostname_string(const BIO_ADDR *ap, int numeric)
 266 {
 267     char *hostname = NULL;
 268
 269     if (addr_strings(ap, numeric, &hostname, NULL))
 270         return hostname;
 271
 272     return NULL;
 273 }
 274
 275 char *BIO_ADDR_service_string(const BIO_ADDR *ap, int numeric)
 276 {
 277     char *service = NULL;
 278
 279     if (addr_strings(ap, numeric, NULL, &service))
 280         return service;
 281
 282     return NULL;
 283 }
 284
 285 char *BIO_ADDR_path_string(const BIO_ADDR *ap)
 286 {
 287 #ifdef AF_UNIX
 288     if (ap->sa.sa_family == AF_UNIX)
 289         return OPENSSL_strdup(ap->s_un.sun_path);
 290 #endif
 291     return NULL;
 292 }
 293
 294 /*
 295  * BIO_ADDR_sockaddr - non-public routine to return the struct sockaddr
 296  * for a given BIO_ADDR.  In reality, this is simply a type safe cast.
 297  * The returned struct sockaddr is const, so it can't be tampered with.
 298  */
 299 const struct sockaddr *BIO_ADDR_sockaddr(const BIO_ADDR *ap)
 300 {
 301     return &(ap->sa);
 302 }
 303
 304 /*
 305  * BIO_ADDR_sockaddr_noconst - non-public function that does the same
 306  * as BIO_ADDR_sockaddr, but returns a non-const.  USE WITH CARE, as
 307  * it allows you to tamper with the data (and thereby the contents
 308  * of the input BIO_ADDR).
 309  */
 310 struct sockaddr *BIO_ADDR_sockaddr_noconst(BIO_ADDR *ap)
 311 {
 312     return &(ap->sa);
 313 }
 314
 315 /*
 316  * BIO_ADDR_sockaddr_size - non-public function that returns the size
 317  * of the struct sockaddr the BIO_ADDR is using.  If the protocol family
 318  * isn't set or is something other than AF_INET, AF_INET6 or AF_UNIX,
 319  * the size of the BIO_ADDR type is returned.
 320  */
 321 socklen_t BIO_ADDR_sockaddr_size(const BIO_ADDR *ap)
 322 {
 323     if (ap->sa.sa_family == AF_INET)
 324         return sizeof(ap->s_in);
 325 #ifdef AF_INET6
 326     if (ap->sa.sa_family == AF_INET6)
 327         return sizeof(ap->s_in6);
 328 #endif
 329 #ifdef AF_UNIX
 330     if (ap->sa.sa_family == AF_UNIX)
 331         return sizeof(ap->s_un);
 332 #endif
 333     return sizeof(*ap);
 334 }
 335
 336 /**********************************************************************
 337  *
 338  * Address info database
 339  *
 340  */
 341
 342 const BIO_ADDRINFO *BIO_ADDRINFO_next(const BIO_ADDRINFO *bai)
 343 {
 344     if (bai != NULL)
 345         return bai->bai_next;
 346     return NULL;
 347 }
 348
 349 int BIO_ADDRINFO_family(const BIO_ADDRINFO *bai)
 350 {
 351     if (bai != NULL)
 352         return bai->bai_family;
 353     return 0;
 354 }
 355
 356 int BIO_ADDRINFO_socktype(const BIO_ADDRINFO *bai)
 357 {
 358     if (bai != NULL)
 359         return bai->bai_socktype;
 360     return 0;
 361 }
 362
 363 int BIO_ADDRINFO_protocol(const BIO_ADDRINFO *bai)
 364 {
 365     if (bai != NULL) {
 366         if (bai->bai_protocol != 0)
 367             return bai->bai_protocol;
 368
 369 #ifdef AF_UNIX
 370         if (bai->bai_family == AF_UNIX)
 371             return 0;
 372 #endif
 373
 374         switch (bai->bai_socktype) {
 375         case SOCK_STREAM:
 376             return IPPROTO_TCP;
 377         case SOCK_DGRAM:
 378             return IPPROTO_UDP;
 379         default:
 380             break;
 381         }
 382     }
 383     return 0;
 384 }
 385
 386 /*
 387  * BIO_ADDRINFO_sockaddr_size - non-public function that returns the size
 388  * of the struct sockaddr inside the BIO_ADDRINFO.
 389  */
 390 socklen_t BIO_ADDRINFO_sockaddr_size(const BIO_ADDRINFO *bai)
 391 {
 392     if (bai != NULL)
 393         return bai->bai_addrlen;
 394     return 0;
 395 }
 396
 397 /*
 398  * BIO_ADDRINFO_sockaddr - non-public function that returns bai_addr
 399  * as the struct sockaddr it is.
 400  */
 401 const struct sockaddr *BIO_ADDRINFO_sockaddr(const BIO_ADDRINFO *bai)
 402 {
 403     if (bai != NULL)
 404         return bai->bai_addr;
 405     return NULL;
 406 }
 407
 408 const BIO_ADDR *BIO_ADDRINFO_address(const BIO_ADDRINFO *bai)
 409 {
 410     if (bai != NULL)
 411         return (BIO_ADDR *)bai->bai_addr;
 412     return NULL;
 413 }
 414
 415 void BIO_ADDRINFO_free(BIO_ADDRINFO *bai)
 416 {
 417     if (bai == NULL)
 418         return;
 419
 420 #ifdef AI_PASSIVE
 421 # ifdef AF_UNIX
 422 #  define _cond bai->bai_family != AF_UNIX
 423 # else
 424 #  define _cond 1
 425 # endif
 426     if (_cond) {
 427         freeaddrinfo(bai);
 428         return;
 429     }
 430 #endif
 431
 432     /* Free manually when we know that addrinfo_wrap() was used.
 433      * See further comment above addrinfo_wrap()
 434      */
 435     while (bai != NULL) {
 436         BIO_ADDRINFO *next = bai->bai_next;
 437         OPENSSL_free(bai->bai_addr);
 438         OPENSSL_free(bai);
 439         bai = next;
 440     }
 441 }
 442
 443 /**********************************************************************
 444  *
 445  * Service functions
 446  *
 447  */
 448
 449 /*-
 450  * The specs in hostserv can take these forms:
 451  *
 452  * host:service         => *host = "host", *service = "service"
 453  * host:*               => *host = "host", *service = NULL
 454  * host:                => *host = "host", *service = NULL
 455  * :service             => *host = NULL, *service = "service"
 456  * *:service            => *host = NULL, *service = "service"
 457  *
 458  * in case no : is present in the string, the result depends on
 459  * hostserv_prio, as follows:
 460  *
 461  * when hostserv_prio == BIO_PARSE_PRIO_HOST
 462  * host                 => *host = "host", *service untouched
 463  *
 464  * when hostserv_prio == BIO_PARSE_PRIO_SERV
 465  * service              => *host untouched, *service = "service"
 466  *
 467  */
 468 int BIO_parse_hostserv(const char *hostserv, char **host, char **service,
 469                        enum BIO_hostserv_priorities hostserv_prio)
 470 {
 471     const char *h = NULL; size_t hl = 0;
 472     const char *p = NULL; size_t pl = 0;
 473
 474     if (*hostserv == '[') {
 475         if ((p = strchr(hostserv, ']')) == NULL)
 476             goto spec_err;
 477         h = hostserv + 1;
 478         hl = p - h;
 479         p++;
 480         if (*p == '\0')
 481             p = NULL;
 482         else if (*p != ':')
 483             goto spec_err;
 484         else {
 485             p++;
 486             pl = strlen(p);
 487         }
 488     } else {
 489         const char *p2 = strrchr(hostserv, ':');
 490         p = strchr(hostserv, ':');
 491
 492         /*-
 493          * Check for more than one colon.  There are three possible
 494          * interpretations:
 495          * 1. IPv6 address with port number, last colon being separator.
 496          * 2. IPv6 address only.
 497          * 3. IPv6 address only if hostserv_prio == BIO_PARSE_PRIO_HOST,
 498          *    IPv6 address and port number if hostserv_prio == BIO_PARSE_PRIO_SERV
 499          * Because of this ambiguity, we currently choose to make it an
 500          * error.
 501          */
 502         if (p != p2)
 503             goto amb_err;
 504
 505         if (p != NULL) {
 506             h = hostserv;
 507             hl = p - h;
 508             p++;
 509             pl = strlen(p);
 510         } else if (hostserv_prio == BIO_PARSE_PRIO_HOST) {
 511             h = hostserv;
 512             hl = strlen(h);
 513         } else {
 514             p = hostserv;
 515             pl = strlen(p);
 516         }
 517     }
 518
 519     if (p != NULL && strchr(p, ':'))
 520         goto spec_err;
 521
 522     if (h != NULL && host != NULL) {
 523         if (hl == 0
 524             || (hl == 1 && h[0] == '*')) {
 525             *host = NULL;
 526         } else {
 527             *host = OPENSSL_strndup(h, hl);
 528             if (*host == NULL)
 529                 goto memerr;
 530         }
 531     }
 532     if (p != NULL && service != NULL) {
 533         if (pl == 0
 534             || (pl == 1 && p[0] == '*')) {
 535             *service = NULL;
 536         } else {
 537             *service = OPENSSL_strndup(p, pl);
 538             if (*service == NULL)
 539                 goto memerr;
 540         }
 541     }
 542
 543     return 1;
 544  amb_err:
 545     BIOerr(BIO_F_BIO_PARSE_HOSTSERV, BIO_R_AMBIGUOUS_HOST_OR_SERVICE);
 546     return 0;
 547  spec_err:
 548     BIOerr(BIO_F_BIO_PARSE_HOSTSERV, BIO_R_MALFORMED_HOST_OR_SERVICE);
 549     return 0;
 550  memerr:
 551     BIOerr(BIO_F_BIO_PARSE_HOSTSERV, ERR_R_MALLOC_FAILURE);
 552     return 0;
 553 }
 554
 555 /* addrinfo_wrap is used to build our own addrinfo "chain".
 556  * (it has only one entry, so calling it a chain may be a stretch)
 557  * It should ONLY be called when getaddrinfo() and friends
 558  * aren't available, OR when dealing with a non IP protocol
 559  * family, such as AF_UNIX
 560  *
 561  * the return value is 1 on success, or 0 on failure, which
 562  * only happens if a memory allocation error occurred.
 563  */
 564 static int addrinfo_wrap(int family, int socktype,
 565                          const void *where, size_t wherelen,
 566                          unsigned short port,
 567                          BIO_ADDRINFO **bai)
 568 {
 569     if (bai == NULL)
 570         return 0;
 571
 572     *bai = OPENSSL_zalloc(sizeof(**bai));
 573     if (*bai == NULL)
 574         return 0;
 575
 576     (*bai)->bai_family = family;
 577     (*bai)->bai_socktype = socktype;
 578     if (socktype == SOCK_STREAM)
 579         (*bai)->bai_protocol = IPPROTO_TCP;
 580     if (socktype == SOCK_DGRAM)
 581         (*bai)->bai_protocol = IPPROTO_UDP;
 582 #ifdef AF_UNIX
 583     if (family == AF_UNIX)
 584         (*bai)->bai_protocol = 0;
 585 #endif
 586     {
 587         /* Magic: We know that BIO_ADDR_sockaddr_noconst is really
 588            just an advanced cast of BIO_ADDR* to struct sockaddr *
 589            by the power of union, so while it may seem that we're
 590            creating a memory leak here, we are not.  It will be
 591            all right. */
 592         BIO_ADDR *addr = BIO_ADDR_new();
 593         if (addr != NULL) {
 594             BIO_ADDR_rawmake(addr, family, where, wherelen, port);
 595             (*bai)->bai_addr = BIO_ADDR_sockaddr_noconst(addr);
 596         }
 597     }
 598     (*bai)->bai_next = NULL;
 599     if ((*bai)->bai_addr == NULL) {
 600         BIO_ADDRINFO_free(*bai);
 601         *bai = NULL;
 602         return 0;
 603     }
 604     return 1;
 605 }
 606
 607 DEFINE_RUN_ONCE_STATIC(do_bio_lookup_init)
 608 {
 609     OPENSSL_init_crypto(0, NULL);
 610     bio_lookup_lock = CRYPTO_THREAD_lock_new();
 611     return bio_lookup_lock != NULL;
 612 }
 613
 614 int BIO_lookup(const char *host, const char *service,
 615                enum BIO_lookup_type lookup_type,
 616                int family, int socktype, BIO_ADDRINFO **res)
 617 {
 618     return BIO_lookup_ex(host, service, lookup_type, family, socktype, 0, res);
 619 }
 620
 621 /*-
 622  * BIO_lookup_ex - look up the node and service you want to connect to.
 623  * @node: the node you want to connect to.
 624  * @service: the service you want to connect to.
 625  * @lookup_type: declare intent with the result, client or server.
 626  * @family: the address family you want to use.  Use AF_UNSPEC for any, or
 627  *  AF_INET, AF_INET6 or AF_UNIX.
 628  * @socktype: The socket type you want to use.  Can be SOCK_STREAM, SOCK_DGRAM
 629  *  or 0 for all.
 630  * @protocol: The protocol to use, e.g. IPPROTO_TCP or IPPROTO_UDP or 0 for all.
 631  *            Note that some platforms may not return IPPROTO_SCTP without
 632  *            explicitly requesting it (i.e. IPPROTO_SCTP may not be returned
 633  *            with 0 for the protocol)
 634  * @res: Storage place for the resulting list of returned addresses
 635  *
 636  * This will do a lookup of the node and service that you want to connect to.
 637  * It returns a linked list of different addresses you can try to connect to.
 638  *
 639  * When no longer needed you should call BIO_ADDRINFO_free() to free the result.
 640  *
 641  * The return value is 1 on success or 0 in case of error.
 642  */
 643 int BIO_lookup_ex(const char *host, const char *service, int lookup_type,
 644                   int family, int socktype, int protocol, BIO_ADDRINFO **res)
 645 {
 646     int ret = 0;                 /* Assume failure */
 647
 648     switch(family) {
 649     case AF_INET:
 650 #ifdef AF_INET6
 651     case AF_INET6:
 652 #endif
 653 #ifdef AF_UNIX
 654     case AF_UNIX:
 655 #endif
 656 #ifdef AF_UNSPEC
 657     case AF_UNSPEC:
 658 #endif
 659         break;
 660     default:
 661         BIOerr(BIO_F_BIO_LOOKUP_EX, BIO_R_UNSUPPORTED_PROTOCOL_FAMILY);
 662         return 0;
 663     }
 664
 665 #ifdef AF_UNIX
 666     if (family == AF_UNIX) {
 667         if (addrinfo_wrap(family, socktype, host, strlen(host), 0, res))
 668             return 1;
 669         else
 670             BIOerr(BIO_F_BIO_LOOKUP_EX, ERR_R_MALLOC_FAILURE);
 671         return 0;
 672     }
 673 #endif
 674
 675     if (BIO_sock_init() != 1)
 676         return 0;
 677
 678     if (1) {
 679 #ifdef AI_PASSIVE
 680         int gai_ret = 0;
 681         struct addrinfo hints;
 682
 683         memset(&hints, 0, sizeof hints);
 684
 685         hints.ai_family = family;
 686         hints.ai_socktype = socktype;
 687         hints.ai_protocol = protocol;
 688
 689         if (lookup_type == BIO_LOOKUP_SERVER)
 690             hints.ai_flags |= AI_PASSIVE;
 691
 692         /* Note that |res| SHOULD be a 'struct addrinfo **' thanks to
 693          * macro magic in bio_lcl.h
 694          */
 695         switch ((gai_ret = getaddrinfo(host, service, &hints, res))) {
 696 # ifdef EAI_SYSTEM
 697         case EAI_SYSTEM:
 698             SYSerr(SYS_F_GETADDRINFO, get_last_socket_error());
 699             BIOerr(BIO_F_BIO_LOOKUP_EX, ERR_R_SYS_LIB);
 700             break;
 701 # endif
 702         case 0:
 703             ret = 1;             /* Success */
 704             break;
 705         default:
 706             BIOerr(BIO_F_BIO_LOOKUP_EX, ERR_R_SYS_LIB);
 707             ERR_add_error_data(1, gai_strerror(gai_ret));
 708             break;
 709         }
 710     } else {
 711 #endif
 712         const struct hostent *he;
 713 /*
 714  * Because struct hostent is defined for 32-bit pointers only with
 715  * VMS C, we need to make sure that '&he_fallback_address' and
 716  * '&he_fallback_addresses' are 32-bit pointers
 717  */
 718 #if defined(OPENSSL_SYS_VMS) && defined(__DECC)
 719 # pragma pointer_size save
 720 # pragma pointer_size 32
 721 #endif
 722         /* Windows doesn't seem to have in_addr_t */
 723 #ifdef OPENSSL_SYS_WINDOWS
 724         static uint32_t he_fallback_address;
 725         static const char *he_fallback_addresses[] =
 726             { (char *)&he_fallback_address, NULL };
 727 #else
 728         static in_addr_t he_fallback_address;
 729         static const char *he_fallback_addresses[] =
 730             { (char *)&he_fallback_address, NULL };
 731 #endif
 732         static const struct hostent he_fallback =
 733             { NULL, NULL, AF_INET, sizeof(he_fallback_address),
 734               (char **)&he_fallback_addresses };
 735 #if defined(OPENSSL_SYS_VMS) && defined(__DECC)
 736 # pragma pointer_size restore
 737 #endif
 738
 739         struct servent *se;
 740         /* Apparently, on WIN64, s_proto and s_port have traded places... */
 741 #ifdef _WIN64
 742         struct servent se_fallback = { NULL, NULL, NULL, 0 };
 743 #else
 744         struct servent se_fallback = { NULL, NULL, 0, NULL };
 745 #endif
 746
 747         if (!RUN_ONCE(&bio_lookup_init, do_bio_lookup_init)) {
 748             BIOerr(BIO_F_BIO_LOOKUP_EX, ERR_R_MALLOC_FAILURE);
 749             ret = 0;
 750             goto err;
 751         }
 752
 753         CRYPTO_THREAD_write_lock(bio_lookup_lock);
 754         he_fallback_address = INADDR_ANY;
 755         if (host == NULL) {
 756             he = &he_fallback;
 757             switch(lookup_type) {
 758             case BIO_LOOKUP_CLIENT:
 759                 he_fallback_address = INADDR_LOOPBACK;
 760                 break;
 761             case BIO_LOOKUP_SERVER:
 762                 he_fallback_address = INADDR_ANY;
 763                 break;
 764             default:
 765                 /* We forgot to handle a lookup type! */
 766                 assert("We forgot to handle a lookup type!" == NULL);
 767                 BIOerr(BIO_F_BIO_LOOKUP_EX, ERR_R_INTERNAL_ERROR);
 768                 ret = 0;
 769                 goto err;
 770             }
 771         } else {
 772             he = gethostbyname(host);
 773
 774             if (he == NULL) {
 775 #ifndef OPENSSL_SYS_WINDOWS
 776                 /*
 777                  * This might be misleading, because h_errno is used as if
 778                  * it was errno. To minimize mixup add 1000. Underlying
 779                  * reason for this is that hstrerror is declared obsolete,
 780                  * not to mention that a) h_errno is not always guaranteed
 781                  * to be meaningless; b) hstrerror can reside in yet another
 782                  * library, linking for sake of hstrerror is an overkill;
 783                  * c) this path is not executed on contemporary systems
 784                  * anyway [above getaddrinfo/gai_strerror is]. We just let
 785                  * system administrator figure this out...
 786                  */
 787                 SYSerr(SYS_F_GETHOSTBYNAME, 1000 + h_errno);
 788 #else
 789                 SYSerr(SYS_F_GETHOSTBYNAME, WSAGetLastError());
 790 #endif
 791                 ret = 0;
 792                 goto err;
 793             }
 794         }
 795
 796         if (service == NULL) {
 797             se_fallback.s_port = 0;
 798             se_fallback.s_proto = NULL;
 799             se = &se_fallback;
 800         } else {
 801             char *endp = NULL;
 802             long portnum = strtol(service, &endp, 10);
 803
 804 /*
 805  * Because struct servent is defined for 32-bit pointers only with
 806  * VMS C, we need to make sure that 'proto' is a 32-bit pointer.
 807  */
 808 #if defined(OPENSSL_SYS_VMS) && defined(__DECC)
 809 # pragma pointer_size save
 810 # pragma pointer_size 32
 811 #endif
 812             char *proto = NULL;
 813 #if defined(OPENSSL_SYS_VMS) && defined(__DECC)
 814 # pragma pointer_size restore
 815 #endif
 816
 817             switch (socktype) {
 818             case SOCK_STREAM:
 819                 proto = "tcp";
 820                 break;
 821             case SOCK_DGRAM:
 822                 proto = "udp";
 823                 break;
 824             }
 825
 826             if (endp != service && *endp == '\0'
 827                     && portnum > 0 && portnum < 65536) {
 828                 se_fallback.s_port = htons(portnum);
 829                 se_fallback.s_proto = proto;
 830                 se = &se_fallback;
 831             } else if (endp == service) {
 832                 se = getservbyname(service, proto);
 833
 834                 if (se == NULL) {
 835 #ifndef OPENSSL_SYS_WINDOWS
 836                     SYSerr(SYS_F_GETSERVBYNAME, errno);
 837 #else
 838                     SYSerr(SYS_F_GETSERVBYNAME, WSAGetLastError());
 839 #endif
 840                     goto err;
 841                 }
 842             } else {
 843                 BIOerr(BIO_F_BIO_LOOKUP_EX, BIO_R_MALFORMED_HOST_OR_SERVICE);
 844                 goto err;
 845             }
 846         }
 847
 848         *res = NULL;
 849
 850         {
 851 /*
 852  * Because hostent::h_addr_list is an array of 32-bit pointers with VMS C,
 853  * we must make sure our iterator designates the same element type, hence
 854  * the pointer size dance.
 855  */
 856 #if defined(OPENSSL_SYS_VMS) && defined(__DECC)
 857 # pragma pointer_size save
 858 # pragma pointer_size 32
 859 #endif
 860             char **addrlistp;
 861 #if defined(OPENSSL_SYS_VMS) && defined(__DECC)
 862 # pragma pointer_size restore
 863 #endif
 864             size_t addresses;
 865             BIO_ADDRINFO *tmp_bai = NULL;
 866
 867             /* The easiest way to create a linked list from an
 868                array is to start from the back */
 869             for(addrlistp = he->h_addr_list; *addrlistp != NULL;
 870                 addrlistp++)
 871                 ;
 872
 873             for(addresses = addrlistp - he->h_addr_list;
 874                 addrlistp--, addresses-- > 0; ) {
 875                 if (!addrinfo_wrap(he->h_addrtype, socktype,
 876                                    *addrlistp, he->h_length,
 877                                    se->s_port, &tmp_bai))
 878                     goto addrinfo_malloc_err;
 879                 tmp_bai->bai_next = *res;
 880                 *res = tmp_bai;
 881                 continue;
 882              addrinfo_malloc_err:
 883                 BIO_ADDRINFO_free(*res);
 884                 *res = NULL;
 885                 BIOerr(BIO_F_BIO_LOOKUP_EX, ERR_R_MALLOC_FAILURE);
 886                 ret = 0;
 887                 goto err;
 888             }
 889
 890             ret = 1;
 891         }
 892      err:
 893         CRYPTO_THREAD_unlock(bio_lookup_lock);
 894     }
 895
 896     return ret;
 897 }
 898
 899 #endif /* OPENSSL_NO_SOCK */