FIPS mode ERR changes. Redirect errors to tiny FIPS callbacks to avoid ERR
[openssl.git] / crypto / err / err.c
1 /* crypto/err/err.c */
2 /* Copyright (C) 1995-1998 Eric Young (eay@cryptsoft.com)
3  * All rights reserved.
4  *
5  * This package is an SSL implementation written
6  * by Eric Young (eay@cryptsoft.com).
7  * The implementation was written so as to conform with Netscapes SSL.
8  * 
9  * This library is free for commercial and non-commercial use as long as
10  * the following conditions are aheared to.  The following conditions
11  * apply to all code found in this distribution, be it the RC4, RSA,
12  * lhash, DES, etc., code; not just the SSL code.  The SSL documentation
13  * included with this distribution is covered by the same copyright terms
14  * except that the holder is Tim Hudson (tjh@cryptsoft.com).
15  * 
16  * Copyright remains Eric Young's, and as such any Copyright notices in
17  * the code are not to be removed.
18  * If this package is used in a product, Eric Young should be given attribution
19  * as the author of the parts of the library used.
20  * This can be in the form of a textual message at program startup or
21  * in documentation (online or textual) provided with the package.
22  * 
23  * Redistribution and use in source and binary forms, with or without
24  * modification, are permitted provided that the following conditions
25  * are met:
26  * 1. Redistributions of source code must retain the copyright
27  *    notice, this list of conditions and the following disclaimer.
28  * 2. Redistributions in binary form must reproduce the above copyright
29  *    notice, this list of conditions and the following disclaimer in the
30  *    documentation and/or other materials provided with the distribution.
31  * 3. All advertising materials mentioning features or use of this software
32  *    must display the following acknowledgement:
33  *    "This product includes cryptographic software written by
34  *     Eric Young (eay@cryptsoft.com)"
35  *    The word 'cryptographic' can be left out if the rouines from the library
36  *    being used are not cryptographic related :-).
37  * 4. If you include any Windows specific code (or a derivative thereof) from 
38  *    the apps directory (application code) you must include an acknowledgement:
39  *    "This product includes software written by Tim Hudson (tjh@cryptsoft.com)"
40  * 
41  * THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS IS'' AND
42  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
43  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
44  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
45  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
46  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
47  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
48  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
49  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
50  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
51  * SUCH DAMAGE.
52  * 
53  * The licence and distribution terms for any publically available version or
54  * derivative of this code cannot be changed.  i.e. this code cannot simply be
55  * copied and put under another distribution licence
56  * [including the GNU Public Licence.]
57  */
58 /* ====================================================================
59  * Copyright (c) 1998-2006 The OpenSSL Project.  All rights reserved.
60  *
61  * Redistribution and use in source and binary forms, with or without
62  * modification, are permitted provided that the following conditions
63  * are met:
64  *
65  * 1. Redistributions of source code must retain the above copyright
66  *    notice, this list of conditions and the following disclaimer. 
67  *
68  * 2. Redistributions in binary form must reproduce the above copyright
69  *    notice, this list of conditions and the following disclaimer in
70  *    the documentation and/or other materials provided with the
71  *    distribution.
72  *
73  * 3. All advertising materials mentioning features or use of this
74  *    software must display the following acknowledgment:
75  *    "This product includes software developed by the OpenSSL Project
76  *    for use in the OpenSSL Toolkit. (http://www.openssl.org/)"
77  *
78  * 4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to
79  *    endorse or promote products derived from this software without
80  *    prior written permission. For written permission, please contact
81  *    openssl-core@openssl.org.
82  *
83  * 5. Products derived from this software may not be called "OpenSSL"
84  *    nor may "OpenSSL" appear in their names without prior written
85  *    permission of the OpenSSL Project.
86  *
87  * 6. Redistributions of any form whatsoever must retain the following
88  *    acknowledgment:
89  *    "This product includes software developed by the OpenSSL Project
90  *    for use in the OpenSSL Toolkit (http://www.openssl.org/)"
91  *
92  * THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT ``AS IS'' AND ANY
93  * EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
94  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
95  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL THE OpenSSL PROJECT OR
96  * ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
97  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
98  * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
99  * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
100  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
101  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
102  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
103  * OF THE POSSIBILITY OF SUCH DAMAGE.
104  * ====================================================================
105  *
106  * This product includes cryptographic software written by Eric Young
107  * (eay@cryptsoft.com).  This product includes software written by Tim
108  * Hudson (tjh@cryptsoft.com).
109  *
110  */
111
112 #define OPENSSL_NO_FIPS_ERR
113
114 #include <stdio.h>
115 #include <stdarg.h>
116 #include <string.h>
117 #include "cryptlib.h"
118 #include <openssl/lhash.h>
119 #include <openssl/crypto.h>
120 #include <openssl/buffer.h>
121 #include <openssl/bio.h>
122 #include <openssl/err.h>
123
124 DECLARE_LHASH_OF(ERR_STRING_DATA);
125 DECLARE_LHASH_OF(ERR_STATE);
126
127 static void err_load_strings(int lib, ERR_STRING_DATA *str);
128
129 static void ERR_STATE_free(ERR_STATE *s);
130 #ifndef OPENSSL_NO_ERR
131 static ERR_STRING_DATA ERR_str_libraries[]=
132         {
133 {ERR_PACK(ERR_LIB_NONE,0,0)             ,"unknown library"},
134 {ERR_PACK(ERR_LIB_SYS,0,0)              ,"system library"},
135 {ERR_PACK(ERR_LIB_BN,0,0)               ,"bignum routines"},
136 {ERR_PACK(ERR_LIB_RSA,0,0)              ,"rsa routines"},
137 {ERR_PACK(ERR_LIB_DH,0,0)               ,"Diffie-Hellman routines"},
138 {ERR_PACK(ERR_LIB_EVP,0,0)              ,"digital envelope routines"},
139 {ERR_PACK(ERR_LIB_BUF,0,0)              ,"memory buffer routines"},
140 {ERR_PACK(ERR_LIB_OBJ,0,0)              ,"object identifier routines"},
141 {ERR_PACK(ERR_LIB_PEM,0,0)              ,"PEM routines"},
142 {ERR_PACK(ERR_LIB_DSA,0,0)              ,"dsa routines"},
143 {ERR_PACK(ERR_LIB_X509,0,0)             ,"x509 certificate routines"},
144 {ERR_PACK(ERR_LIB_ASN1,0,0)             ,"asn1 encoding routines"},
145 {ERR_PACK(ERR_LIB_CONF,0,0)             ,"configuration file routines"},
146 {ERR_PACK(ERR_LIB_CRYPTO,0,0)           ,"common libcrypto routines"},
147 {ERR_PACK(ERR_LIB_EC,0,0)               ,"elliptic curve routines"},
148 {ERR_PACK(ERR_LIB_SSL,0,0)              ,"SSL routines"},
149 {ERR_PACK(ERR_LIB_BIO,0,0)              ,"BIO routines"},
150 {ERR_PACK(ERR_LIB_PKCS7,0,0)            ,"PKCS7 routines"},
151 {ERR_PACK(ERR_LIB_X509V3,0,0)           ,"X509 V3 routines"},
152 {ERR_PACK(ERR_LIB_PKCS12,0,0)           ,"PKCS12 routines"},
153 {ERR_PACK(ERR_LIB_RAND,0,0)             ,"random number generator"},
154 {ERR_PACK(ERR_LIB_DSO,0,0)              ,"DSO support routines"},
155 {ERR_PACK(ERR_LIB_TS,0,0)               ,"time stamp routines"},
156 {ERR_PACK(ERR_LIB_ENGINE,0,0)           ,"engine routines"},
157 {ERR_PACK(ERR_LIB_OCSP,0,0)             ,"OCSP routines"},
158 {ERR_PACK(ERR_LIB_FIPS,0,0)             ,"FIPS routines"},
159 {ERR_PACK(ERR_LIB_CMS,0,0)              ,"CMS routines"},
160 {ERR_PACK(ERR_LIB_HMAC,0,0)             ,"HMAC routines"},
161 {0,NULL},
162         };
163
164 static ERR_STRING_DATA ERR_str_functs[]=
165         {
166         {ERR_PACK(0,SYS_F_FOPEN,0),             "fopen"},
167         {ERR_PACK(0,SYS_F_CONNECT,0),           "connect"},
168         {ERR_PACK(0,SYS_F_GETSERVBYNAME,0),     "getservbyname"},
169         {ERR_PACK(0,SYS_F_SOCKET,0),            "socket"}, 
170         {ERR_PACK(0,SYS_F_IOCTLSOCKET,0),       "ioctlsocket"},
171         {ERR_PACK(0,SYS_F_BIND,0),              "bind"},
172         {ERR_PACK(0,SYS_F_LISTEN,0),            "listen"},
173         {ERR_PACK(0,SYS_F_ACCEPT,0),            "accept"},
174 #ifdef OPENSSL_SYS_WINDOWS
175         {ERR_PACK(0,SYS_F_WSASTARTUP,0),        "WSAstartup"},
176 #endif
177         {ERR_PACK(0,SYS_F_OPENDIR,0),           "opendir"},
178         {ERR_PACK(0,SYS_F_FREAD,0),             "fread"},
179         {0,NULL},
180         };
181
182 static ERR_STRING_DATA ERR_str_reasons[]=
183         {
184 {ERR_R_SYS_LIB                          ,"system lib"},
185 {ERR_R_BN_LIB                           ,"BN lib"},
186 {ERR_R_RSA_LIB                          ,"RSA lib"},
187 {ERR_R_DH_LIB                           ,"DH lib"},
188 {ERR_R_EVP_LIB                          ,"EVP lib"},
189 {ERR_R_BUF_LIB                          ,"BUF lib"},
190 {ERR_R_OBJ_LIB                          ,"OBJ lib"},
191 {ERR_R_PEM_LIB                          ,"PEM lib"},
192 {ERR_R_DSA_LIB                          ,"DSA lib"},
193 {ERR_R_X509_LIB                         ,"X509 lib"},
194 {ERR_R_ASN1_LIB                         ,"ASN1 lib"},
195 {ERR_R_CONF_LIB                         ,"CONF lib"},
196 {ERR_R_CRYPTO_LIB                       ,"CRYPTO lib"},
197 {ERR_R_EC_LIB                           ,"EC lib"},
198 {ERR_R_SSL_LIB                          ,"SSL lib"},
199 {ERR_R_BIO_LIB                          ,"BIO lib"},
200 {ERR_R_PKCS7_LIB                        ,"PKCS7 lib"},
201 {ERR_R_X509V3_LIB                       ,"X509V3 lib"},
202 {ERR_R_PKCS12_LIB                       ,"PKCS12 lib"},
203 {ERR_R_RAND_LIB                         ,"RAND lib"},
204 {ERR_R_DSO_LIB                          ,"DSO lib"},
205 {ERR_R_ENGINE_LIB                       ,"ENGINE lib"},
206 {ERR_R_OCSP_LIB                         ,"OCSP lib"},
207 {ERR_R_TS_LIB                           ,"TS lib"},
208
209 {ERR_R_NESTED_ASN1_ERROR                ,"nested asn1 error"},
210 {ERR_R_BAD_ASN1_OBJECT_HEADER           ,"bad asn1 object header"},
211 {ERR_R_BAD_GET_ASN1_OBJECT_CALL         ,"bad get asn1 object call"},
212 {ERR_R_EXPECTING_AN_ASN1_SEQUENCE       ,"expecting an asn1 sequence"},
213 {ERR_R_ASN1_LENGTH_MISMATCH             ,"asn1 length mismatch"},
214 {ERR_R_MISSING_ASN1_EOS                 ,"missing asn1 eos"},
215
216 {ERR_R_FATAL                            ,"fatal"},
217 {ERR_R_MALLOC_FAILURE                   ,"malloc failure"},
218 {ERR_R_SHOULD_NOT_HAVE_BEEN_CALLED      ,"called a function you should not call"},
219 {ERR_R_PASSED_NULL_PARAMETER            ,"passed a null parameter"},
220 {ERR_R_INTERNAL_ERROR                   ,"internal error"},
221 {ERR_R_DISABLED                         ,"called a function that was disabled at compile-time"},
222
223 {0,NULL},
224         };
225 #endif
226
227
228 /* Define the predeclared (but externally opaque) "ERR_FNS" type */
229 struct st_ERR_FNS
230         {
231         /* Works on the "error_hash" string table */
232         LHASH_OF(ERR_STRING_DATA) *(*cb_err_get)(int create);
233         void (*cb_err_del)(void);
234         ERR_STRING_DATA *(*cb_err_get_item)(const ERR_STRING_DATA *);
235         ERR_STRING_DATA *(*cb_err_set_item)(ERR_STRING_DATA *);
236         ERR_STRING_DATA *(*cb_err_del_item)(ERR_STRING_DATA *);
237         /* Works on the "thread_hash" error-state table */
238         LHASH_OF(ERR_STATE) *(*cb_thread_get)(int create);
239         void (*cb_thread_release)(LHASH_OF(ERR_STATE) **hash);
240         ERR_STATE *(*cb_thread_get_item)(const ERR_STATE *);
241         ERR_STATE *(*cb_thread_set_item)(ERR_STATE *);
242         void (*cb_thread_del_item)(const ERR_STATE *);
243         /* Returns the next available error "library" numbers */
244         int (*cb_get_next_lib)(void);
245         };
246
247 /* Predeclarations of the "err_defaults" functions */
248 static LHASH_OF(ERR_STRING_DATA) *int_err_get(int create);
249 static void int_err_del(void);
250 static ERR_STRING_DATA *int_err_get_item(const ERR_STRING_DATA *);
251 static ERR_STRING_DATA *int_err_set_item(ERR_STRING_DATA *);
252 static ERR_STRING_DATA *int_err_del_item(ERR_STRING_DATA *);
253 static LHASH_OF(ERR_STATE) *int_thread_get(int create);
254 static void int_thread_release(LHASH_OF(ERR_STATE) **hash);
255 static ERR_STATE *int_thread_get_item(const ERR_STATE *);
256 static ERR_STATE *int_thread_set_item(ERR_STATE *);
257 static void int_thread_del_item(const ERR_STATE *);
258 static int int_err_get_next_lib(void);
259 /* The static ERR_FNS table using these defaults functions */
260 static const ERR_FNS err_defaults =
261         {
262         int_err_get,
263         int_err_del,
264         int_err_get_item,
265         int_err_set_item,
266         int_err_del_item,
267         int_thread_get,
268         int_thread_release,
269         int_thread_get_item,
270         int_thread_set_item,
271         int_thread_del_item,
272         int_err_get_next_lib
273         };
274
275 /* The replacable table of ERR_FNS functions we use at run-time */
276 static const ERR_FNS *err_fns = NULL;
277
278 /* Eg. rather than using "err_get()", use "ERRFN(err_get)()". */
279 #define ERRFN(a) err_fns->cb_##a
280
281 /* The internal state used by "err_defaults" - as such, the setting, reading,
282  * creating, and deleting of this data should only be permitted via the
283  * "err_defaults" functions. This way, a linked module can completely defer all
284  * ERR state operation (together with requisite locking) to the implementations
285  * and state in the loading application. */
286 static LHASH_OF(ERR_STRING_DATA) *int_error_hash = NULL;
287 static LHASH_OF(ERR_STATE) *int_thread_hash = NULL;
288 static int int_thread_hash_references = 0;
289 static int int_err_library_number= ERR_LIB_USER;
290
291 /* Internal function that checks whether "err_fns" is set and if not, sets it to
292  * the defaults. */
293 static void err_fns_check(void)
294         {
295         if (err_fns) return;
296         
297         CRYPTO_w_lock(CRYPTO_LOCK_ERR);
298         if (!err_fns)
299                 err_fns = &err_defaults;
300         CRYPTO_w_unlock(CRYPTO_LOCK_ERR);
301         }
302
303 /* API functions to get or set the underlying ERR functions. */
304
305 const ERR_FNS *ERR_get_implementation(void)
306         {
307         err_fns_check();
308         return err_fns;
309         }
310
311 int ERR_set_implementation(const ERR_FNS *fns)
312         {
313         int ret = 0;
314
315         CRYPTO_w_lock(CRYPTO_LOCK_ERR);
316         /* It's too late if 'err_fns' is non-NULL. BTW: not much point setting
317          * an error is there?! */
318         if (!err_fns)
319                 {
320                 err_fns = fns;
321                 ret = 1;
322                 }
323         CRYPTO_w_unlock(CRYPTO_LOCK_ERR);
324         return ret;
325         }
326
327 /* These are the callbacks provided to "lh_new()" when creating the LHASH tables
328  * internal to the "err_defaults" implementation. */
329
330 static unsigned long get_error_values(int inc,int top,const char **file,int *line,
331                                       const char **data,int *flags);
332
333 /* The internal functions used in the "err_defaults" implementation */
334
335 static unsigned long err_string_data_hash(const ERR_STRING_DATA *a)
336         {
337         unsigned long ret,l;
338
339         l=a->error;
340         ret=l^ERR_GET_LIB(l)^ERR_GET_FUNC(l);
341         return(ret^ret%19*13);
342         }
343 static IMPLEMENT_LHASH_HASH_FN(err_string_data, ERR_STRING_DATA)
344
345 static int err_string_data_cmp(const ERR_STRING_DATA *a,
346                                const ERR_STRING_DATA *b)
347         {
348         return (int)(a->error - b->error);
349         }
350 static IMPLEMENT_LHASH_COMP_FN(err_string_data, ERR_STRING_DATA)
351
352 static LHASH_OF(ERR_STRING_DATA) *int_err_get(int create)
353         {
354         LHASH_OF(ERR_STRING_DATA) *ret = NULL;
355
356         CRYPTO_w_lock(CRYPTO_LOCK_ERR);
357         if (!int_error_hash && create)
358                 {
359                 CRYPTO_push_info("int_err_get (err.c)");
360                 int_error_hash = lh_ERR_STRING_DATA_new();
361                 CRYPTO_pop_info();
362                 }
363         if (int_error_hash)
364                 ret = int_error_hash;
365         CRYPTO_w_unlock(CRYPTO_LOCK_ERR);
366
367         return ret;
368         }
369
370 static void int_err_del(void)
371         {
372         CRYPTO_w_lock(CRYPTO_LOCK_ERR);
373         if (int_error_hash)
374                 {
375                 lh_ERR_STRING_DATA_free(int_error_hash);
376                 int_error_hash = NULL;
377                 }
378         CRYPTO_w_unlock(CRYPTO_LOCK_ERR);
379         }
380
381 static ERR_STRING_DATA *int_err_get_item(const ERR_STRING_DATA *d)
382         {
383         ERR_STRING_DATA *p;
384         LHASH_OF(ERR_STRING_DATA) *hash;
385
386         err_fns_check();
387         hash = ERRFN(err_get)(0);
388         if (!hash)
389                 return NULL;
390
391         CRYPTO_r_lock(CRYPTO_LOCK_ERR);
392         p = lh_ERR_STRING_DATA_retrieve(hash, d);
393         CRYPTO_r_unlock(CRYPTO_LOCK_ERR);
394
395         return p;
396         }
397
398 static ERR_STRING_DATA *int_err_set_item(ERR_STRING_DATA *d)
399         {
400         ERR_STRING_DATA *p;
401         LHASH_OF(ERR_STRING_DATA) *hash;
402
403         err_fns_check();
404         hash = ERRFN(err_get)(1);
405         if (!hash)
406                 return NULL;
407
408         CRYPTO_w_lock(CRYPTO_LOCK_ERR);
409         p = lh_ERR_STRING_DATA_insert(hash, d);
410         CRYPTO_w_unlock(CRYPTO_LOCK_ERR);
411
412         return p;
413         }
414
415 static ERR_STRING_DATA *int_err_del_item(ERR_STRING_DATA *d)
416         {
417         ERR_STRING_DATA *p;
418         LHASH_OF(ERR_STRING_DATA) *hash;
419
420         err_fns_check();
421         hash = ERRFN(err_get)(0);
422         if (!hash)
423                 return NULL;
424
425         CRYPTO_w_lock(CRYPTO_LOCK_ERR);
426         p = lh_ERR_STRING_DATA_delete(hash, d);
427         CRYPTO_w_unlock(CRYPTO_LOCK_ERR);
428
429         return p;
430         }
431
432 static unsigned long err_state_hash(const ERR_STATE *a)
433         {
434         return CRYPTO_THREADID_hash(&a->tid) * 13;
435         }
436 static IMPLEMENT_LHASH_HASH_FN(err_state, ERR_STATE)
437
438 static int err_state_cmp(const ERR_STATE *a, const ERR_STATE *b)
439         {
440         return CRYPTO_THREADID_cmp(&a->tid, &b->tid);
441         }
442 static IMPLEMENT_LHASH_COMP_FN(err_state, ERR_STATE)
443
444 static LHASH_OF(ERR_STATE) *int_thread_get(int create)
445         {
446         LHASH_OF(ERR_STATE) *ret = NULL;
447
448         CRYPTO_w_lock(CRYPTO_LOCK_ERR);
449         if (!int_thread_hash && create)
450                 {
451                 CRYPTO_push_info("int_thread_get (err.c)");
452                 int_thread_hash = lh_ERR_STATE_new();
453                 CRYPTO_pop_info();
454                 }
455         if (int_thread_hash)
456                 {
457                 int_thread_hash_references++;
458                 ret = int_thread_hash;
459                 }
460         CRYPTO_w_unlock(CRYPTO_LOCK_ERR);
461         return ret;
462         }
463
464 static void int_thread_release(LHASH_OF(ERR_STATE) **hash)
465         {
466         int i;
467
468         if (hash == NULL || *hash == NULL)
469                 return;
470
471         i = CRYPTO_add(&int_thread_hash_references, -1, CRYPTO_LOCK_ERR);
472
473 #ifdef REF_PRINT
474         fprintf(stderr,"%4d:%s\n",int_thread_hash_references,"ERR");
475 #endif
476         if (i > 0) return;
477 #ifdef REF_CHECK
478         if (i < 0)
479                 {
480                 fprintf(stderr,"int_thread_release, bad reference count\n");
481                 abort(); /* ok */
482                 }
483 #endif
484         *hash = NULL;
485         }
486
487 static ERR_STATE *int_thread_get_item(const ERR_STATE *d)
488         {
489         ERR_STATE *p;
490         LHASH_OF(ERR_STATE) *hash;
491
492         err_fns_check();
493         hash = ERRFN(thread_get)(0);
494         if (!hash)
495                 return NULL;
496
497         CRYPTO_r_lock(CRYPTO_LOCK_ERR);
498         p = lh_ERR_STATE_retrieve(hash, d);
499         CRYPTO_r_unlock(CRYPTO_LOCK_ERR);
500
501         ERRFN(thread_release)(&hash);
502         return p;
503         }
504
505 static ERR_STATE *int_thread_set_item(ERR_STATE *d)
506         {
507         ERR_STATE *p;
508         LHASH_OF(ERR_STATE) *hash;
509
510         err_fns_check();
511         hash = ERRFN(thread_get)(1);
512         if (!hash)
513                 return NULL;
514
515         CRYPTO_w_lock(CRYPTO_LOCK_ERR);
516         p = lh_ERR_STATE_insert(hash, d);
517         CRYPTO_w_unlock(CRYPTO_LOCK_ERR);
518
519         ERRFN(thread_release)(&hash);
520         return p;
521         }
522
523 static void int_thread_del_item(const ERR_STATE *d)
524         {
525         ERR_STATE *p;
526         LHASH_OF(ERR_STATE) *hash;
527
528         err_fns_check();
529         hash = ERRFN(thread_get)(0);
530         if (!hash)
531                 return;
532
533         CRYPTO_w_lock(CRYPTO_LOCK_ERR);
534         p = lh_ERR_STATE_delete(hash, d);
535         /* make sure we don't leak memory */
536         if (int_thread_hash_references == 1
537             && int_thread_hash && lh_ERR_STATE_num_items(int_thread_hash) == 0)
538                 {
539                 lh_ERR_STATE_free(int_thread_hash);
540                 int_thread_hash = NULL;
541                 }
542         CRYPTO_w_unlock(CRYPTO_LOCK_ERR);
543
544         ERRFN(thread_release)(&hash);
545         if (p)
546                 ERR_STATE_free(p);
547         }
548
549 static int int_err_get_next_lib(void)
550         {
551         int ret;
552
553         CRYPTO_w_lock(CRYPTO_LOCK_ERR);
554         ret = int_err_library_number++;
555         CRYPTO_w_unlock(CRYPTO_LOCK_ERR);
556
557         return ret;
558         }
559
560
561 #ifndef OPENSSL_NO_ERR
562 #define NUM_SYS_STR_REASONS 127
563 #define LEN_SYS_STR_REASON 32
564
565 static ERR_STRING_DATA SYS_str_reasons[NUM_SYS_STR_REASONS + 1];
566 /* SYS_str_reasons is filled with copies of strerror() results at
567  * initialization.
568  * 'errno' values up to 127 should cover all usual errors,
569  * others will be displayed numerically by ERR_error_string.
570  * It is crucial that we have something for each reason code
571  * that occurs in ERR_str_reasons, or bogus reason strings
572  * will be returned for SYSerr(), which always gets an errno
573  * value and never one of those 'standard' reason codes. */
574
575 static void build_SYS_str_reasons(void)
576         {
577         /* OPENSSL_malloc cannot be used here, use static storage instead */
578         static char strerror_tab[NUM_SYS_STR_REASONS][LEN_SYS_STR_REASON];
579         int i;
580         static int init = 1;
581
582         CRYPTO_r_lock(CRYPTO_LOCK_ERR);
583         if (!init)
584                 {
585                 CRYPTO_r_unlock(CRYPTO_LOCK_ERR);
586                 return;
587                 }
588         
589         CRYPTO_r_unlock(CRYPTO_LOCK_ERR);
590         CRYPTO_w_lock(CRYPTO_LOCK_ERR);
591         if (!init)
592                 {
593                 CRYPTO_w_unlock(CRYPTO_LOCK_ERR);
594                 return;
595                 }
596
597         for (i = 1; i <= NUM_SYS_STR_REASONS; i++)
598                 {
599                 ERR_STRING_DATA *str = &SYS_str_reasons[i - 1];
600
601                 str->error = (unsigned long)i;
602                 if (str->string == NULL)
603                         {
604                         char (*dest)[LEN_SYS_STR_REASON] = &(strerror_tab[i - 1]);
605                         char *src = strerror(i);
606                         if (src != NULL)
607                                 {
608                                 strncpy(*dest, src, sizeof *dest);
609                                 (*dest)[sizeof *dest - 1] = '\0';
610                                 str->string = *dest;
611                                 }
612                         }
613                 if (str->string == NULL)
614                         str->string = "unknown";
615                 }
616
617         /* Now we still have SYS_str_reasons[NUM_SYS_STR_REASONS] = {0, NULL},
618          * as required by ERR_load_strings. */
619
620         init = 0;
621         
622         CRYPTO_w_unlock(CRYPTO_LOCK_ERR);
623         }
624 #endif
625
626 #define err_clear_data(p,i) \
627         do { \
628         if (((p)->err_data[i] != NULL) && \
629                 (p)->err_data_flags[i] & ERR_TXT_MALLOCED) \
630                 {  \
631                 OPENSSL_free((p)->err_data[i]); \
632                 (p)->err_data[i]=NULL; \
633                 } \
634         (p)->err_data_flags[i]=0; \
635         } while(0)
636
637 #define err_clear(p,i) \
638         do { \
639         (p)->err_flags[i]=0; \
640         (p)->err_buffer[i]=0; \
641         err_clear_data(p,i); \
642         (p)->err_file[i]=NULL; \
643         (p)->err_line[i]= -1; \
644         } while(0)
645
646 static void ERR_STATE_free(ERR_STATE *s)
647         {
648         int i;
649
650         if (s == NULL)
651             return;
652
653         for (i=0; i<ERR_NUM_ERRORS; i++)
654                 {
655                 err_clear_data(s,i);
656                 }
657         OPENSSL_free(s);
658         }
659
660 void ERR_load_ERR_strings(void)
661         {
662         err_fns_check();
663 #ifndef OPENSSL_NO_ERR
664         err_load_strings(0,ERR_str_libraries);
665         err_load_strings(0,ERR_str_reasons);
666         err_load_strings(ERR_LIB_SYS,ERR_str_functs);
667         build_SYS_str_reasons();
668         err_load_strings(ERR_LIB_SYS,SYS_str_reasons);
669 #endif
670         }
671
672 static void err_load_strings(int lib, ERR_STRING_DATA *str)
673         {
674         while (str->error)
675                 {
676                 if (lib)
677                         str->error|=ERR_PACK(lib,0,0);
678                 ERRFN(err_set_item)(str);
679                 str++;
680                 }
681         }
682
683 void ERR_load_strings(int lib, ERR_STRING_DATA *str)
684         {
685         ERR_load_ERR_strings();
686         err_load_strings(lib, str);
687         }
688
689 void ERR_unload_strings(int lib, ERR_STRING_DATA *str)
690         {
691         while (str->error)
692                 {
693                 if (lib)
694                         str->error|=ERR_PACK(lib,0,0);
695                 ERRFN(err_del_item)(str);
696                 str++;
697                 }
698         }
699
700 void ERR_free_strings(void)
701         {
702         err_fns_check();
703         ERRFN(err_del)();
704         }
705
706 /********************************************************/
707
708 void ERR_put_error(int lib, int func, int reason, const char *file,
709              int line)
710         {
711         ERR_STATE *es;
712
713 #ifdef _OSD_POSIX
714         /* In the BS2000-OSD POSIX subsystem, the compiler generates
715          * path names in the form "*POSIX(/etc/passwd)".
716          * This dirty hack strips them to something sensible.
717          * @@@ We shouldn't modify a const string, though.
718          */
719         if (strncmp(file,"*POSIX(", sizeof("*POSIX(")-1) == 0) {
720                 char *end;
721
722                 /* Skip the "*POSIX(" prefix */
723                 file += sizeof("*POSIX(")-1;
724                 end = &file[strlen(file)-1];
725                 if (*end == ')')
726                         *end = '\0';
727                 /* Optional: use the basename of the path only. */
728                 if ((end = strrchr(file, '/')) != NULL)
729                         file = &end[1];
730         }
731 #endif
732         es=ERR_get_state();
733
734         es->top=(es->top+1)%ERR_NUM_ERRORS;
735         if (es->top == es->bottom)
736                 es->bottom=(es->bottom+1)%ERR_NUM_ERRORS;
737         es->err_flags[es->top]=0;
738         es->err_buffer[es->top]=ERR_PACK(lib,func,reason);
739         es->err_file[es->top]=file;
740         es->err_line[es->top]=line;
741         err_clear_data(es,es->top);
742         }
743
744 void ERR_clear_error(void)
745         {
746         int i;
747         ERR_STATE *es;
748
749         es=ERR_get_state();
750
751         for (i=0; i<ERR_NUM_ERRORS; i++)
752                 {
753                 err_clear(es,i);
754                 }
755         es->top=es->bottom=0;
756         }
757
758
759 unsigned long ERR_get_error(void)
760         { return(get_error_values(1,0,NULL,NULL,NULL,NULL)); }
761
762 unsigned long ERR_get_error_line(const char **file,
763              int *line)
764         { return(get_error_values(1,0,file,line,NULL,NULL)); }
765
766 unsigned long ERR_get_error_line_data(const char **file, int *line,
767              const char **data, int *flags)
768         { return(get_error_values(1,0,file,line,data,flags)); }
769
770
771 unsigned long ERR_peek_error(void)
772         { return(get_error_values(0,0,NULL,NULL,NULL,NULL)); }
773
774 unsigned long ERR_peek_error_line(const char **file, int *line)
775         { return(get_error_values(0,0,file,line,NULL,NULL)); }
776
777 unsigned long ERR_peek_error_line_data(const char **file, int *line,
778              const char **data, int *flags)
779         { return(get_error_values(0,0,file,line,data,flags)); }
780
781
782 unsigned long ERR_peek_last_error(void)
783         { return(get_error_values(0,1,NULL,NULL,NULL,NULL)); }
784
785 unsigned long ERR_peek_last_error_line(const char **file, int *line)
786         { return(get_error_values(0,1,file,line,NULL,NULL)); }
787
788 unsigned long ERR_peek_last_error_line_data(const char **file, int *line,
789              const char **data, int *flags)
790         { return(get_error_values(0,1,file,line,data,flags)); }
791
792
793 static unsigned long get_error_values(int inc, int top, const char **file, int *line,
794              const char **data, int *flags)
795         {       
796         int i=0;
797         ERR_STATE *es;
798         unsigned long ret;
799
800         es=ERR_get_state();
801
802         if (inc && top)
803                 {
804                 if (file) *file = "";
805                 if (line) *line = 0;
806                 if (data) *data = "";
807                 if (flags) *flags = 0;
808                         
809                 return ERR_R_INTERNAL_ERROR;
810                 }
811
812         if (es->bottom == es->top) return 0;
813         if (top)
814                 i=es->top;                       /* last error */
815         else
816                 i=(es->bottom+1)%ERR_NUM_ERRORS; /* first error */
817
818         ret=es->err_buffer[i];
819         if (inc)
820                 {
821                 es->bottom=i;
822                 es->err_buffer[i]=0;
823                 }
824
825         if ((file != NULL) && (line != NULL))
826                 {
827                 if (es->err_file[i] == NULL)
828                         {
829                         *file="NA";
830                         if (line != NULL) *line=0;
831                         }
832                 else
833                         {
834                         *file=es->err_file[i];
835                         if (line != NULL) *line=es->err_line[i];
836                         }
837                 }
838
839         if (data == NULL)
840                 {
841                 if (inc)
842                         {
843                         err_clear_data(es, i);
844                         }
845                 }
846         else
847                 {
848                 if (es->err_data[i] == NULL)
849                         {
850                         *data="";
851                         if (flags != NULL) *flags=0;
852                         }
853                 else
854                         {
855                         *data=es->err_data[i];
856                         if (flags != NULL) *flags=es->err_data_flags[i];
857                         }
858                 }
859         return ret;
860         }
861
862 void ERR_error_string_n(unsigned long e, char *buf, size_t len)
863         {
864         char lsbuf[64], fsbuf[64], rsbuf[64];
865         const char *ls,*fs,*rs;
866         unsigned long l,f,r;
867
868         l=ERR_GET_LIB(e);
869         f=ERR_GET_FUNC(e);
870         r=ERR_GET_REASON(e);
871
872         ls=ERR_lib_error_string(e);
873         fs=ERR_func_error_string(e);
874         rs=ERR_reason_error_string(e);
875
876         if (ls == NULL) 
877                 BIO_snprintf(lsbuf, sizeof(lsbuf), "lib(%lu)", l);
878         if (fs == NULL)
879                 BIO_snprintf(fsbuf, sizeof(fsbuf), "func(%lu)", f);
880         if (rs == NULL)
881                 BIO_snprintf(rsbuf, sizeof(rsbuf), "reason(%lu)", r);
882
883         BIO_snprintf(buf, len,"error:%08lX:%s:%s:%s", e, ls?ls:lsbuf, 
884                 fs?fs:fsbuf, rs?rs:rsbuf);
885         if (strlen(buf) == len-1)
886                 {
887                 /* output may be truncated; make sure we always have 5 
888                  * colon-separated fields, i.e. 4 colons ... */
889 #define NUM_COLONS 4
890                 if (len > NUM_COLONS) /* ... if possible */
891                         {
892                         int i;
893                         char *s = buf;
894                         
895                         for (i = 0; i < NUM_COLONS; i++)
896                                 {
897                                 char *colon = strchr(s, ':');
898                                 if (colon == NULL || colon > &buf[len-1] - NUM_COLONS + i)
899                                         {
900                                         /* set colon no. i at last possible position
901                                          * (buf[len-1] is the terminating 0)*/
902                                         colon = &buf[len-1] - NUM_COLONS + i;
903                                         *colon = ':';
904                                         }
905                                 s = colon + 1;
906                                 }
907                         }
908                 }
909         }
910
911 /* BAD for multi-threading: uses a local buffer if ret == NULL */
912 /* ERR_error_string_n should be used instead for ret != NULL
913  * as ERR_error_string cannot know how large the buffer is */
914 char *ERR_error_string(unsigned long e, char *ret)
915         {
916         static char buf[256];
917
918         if (ret == NULL) ret=buf;
919         ERR_error_string_n(e, ret, 256);
920
921         return ret;
922         }
923
924 LHASH_OF(ERR_STRING_DATA) *ERR_get_string_table(void)
925         {
926         err_fns_check();
927         return ERRFN(err_get)(0);
928         }
929
930 LHASH_OF(ERR_STATE) *ERR_get_err_state_table(void)
931         {
932         err_fns_check();
933         return ERRFN(thread_get)(0);
934         }
935
936 void ERR_release_err_state_table(LHASH_OF(ERR_STATE) **hash)
937         {
938         err_fns_check();
939         ERRFN(thread_release)(hash);
940         }
941
942 const char *ERR_lib_error_string(unsigned long e)
943         {
944         ERR_STRING_DATA d,*p;
945         unsigned long l;
946
947         err_fns_check();
948         l=ERR_GET_LIB(e);
949         d.error=ERR_PACK(l,0,0);
950         p=ERRFN(err_get_item)(&d);
951         return((p == NULL)?NULL:p->string);
952         }
953
954 const char *ERR_func_error_string(unsigned long e)
955         {
956         ERR_STRING_DATA d,*p;
957         unsigned long l,f;
958
959         err_fns_check();
960         l=ERR_GET_LIB(e);
961         f=ERR_GET_FUNC(e);
962         d.error=ERR_PACK(l,f,0);
963         p=ERRFN(err_get_item)(&d);
964         return((p == NULL)?NULL:p->string);
965         }
966
967 const char *ERR_reason_error_string(unsigned long e)
968         {
969         ERR_STRING_DATA d,*p=NULL;
970         unsigned long l,r;
971
972         err_fns_check();
973         l=ERR_GET_LIB(e);
974         r=ERR_GET_REASON(e);
975         d.error=ERR_PACK(l,0,r);
976         p=ERRFN(err_get_item)(&d);
977         if (!p)
978                 {
979                 d.error=ERR_PACK(0,0,r);
980                 p=ERRFN(err_get_item)(&d);
981                 }
982         return((p == NULL)?NULL:p->string);
983         }
984
985 void ERR_remove_thread_state(const CRYPTO_THREADID *id)
986         {
987         ERR_STATE tmp;
988
989         if (id)
990                 CRYPTO_THREADID_cpy(&tmp.tid, id);
991         else
992                 CRYPTO_THREADID_current(&tmp.tid);
993         err_fns_check();
994         /* thread_del_item automatically destroys the LHASH if the number of
995          * items reaches zero. */
996         ERRFN(thread_del_item)(&tmp);
997         }
998
999 #ifndef OPENSSL_NO_DEPRECATED
1000 void ERR_remove_state(unsigned long pid)
1001         {
1002         ERR_remove_thread_state(NULL);
1003         }
1004 #endif
1005
1006 ERR_STATE *ERR_get_state(void)
1007         {
1008         static ERR_STATE fallback;
1009         ERR_STATE *ret,tmp,*tmpp=NULL;
1010         int i;
1011         CRYPTO_THREADID tid;
1012
1013         err_fns_check();
1014         CRYPTO_THREADID_current(&tid);
1015         CRYPTO_THREADID_cpy(&tmp.tid, &tid);
1016         ret=ERRFN(thread_get_item)(&tmp);
1017
1018         /* ret == the error state, if NULL, make a new one */
1019         if (ret == NULL)
1020                 {
1021                 ret=(ERR_STATE *)OPENSSL_malloc(sizeof(ERR_STATE));
1022                 if (ret == NULL) return(&fallback);
1023                 CRYPTO_THREADID_cpy(&ret->tid, &tid);
1024                 ret->top=0;
1025                 ret->bottom=0;
1026                 for (i=0; i<ERR_NUM_ERRORS; i++)
1027                         {
1028                         ret->err_data[i]=NULL;
1029                         ret->err_data_flags[i]=0;
1030                         }
1031                 tmpp = ERRFN(thread_set_item)(ret);
1032                 /* To check if insertion failed, do a get. */
1033                 if (ERRFN(thread_get_item)(ret) != ret)
1034                         {
1035                         ERR_STATE_free(ret); /* could not insert it */
1036                         return(&fallback);
1037                         }
1038                 /* If a race occured in this function and we came second, tmpp
1039                  * is the first one that we just replaced. */
1040                 if (tmpp)
1041                         ERR_STATE_free(tmpp);
1042                 }
1043         return ret;
1044         }
1045
1046 int ERR_get_next_error_library(void)
1047         {
1048         err_fns_check();
1049         return ERRFN(get_next_lib)();
1050         }
1051
1052 void ERR_set_error_data(char *data, int flags)
1053         {
1054         ERR_STATE *es;
1055         int i;
1056
1057         es=ERR_get_state();
1058
1059         i=es->top;
1060         if (i == 0)
1061                 i=ERR_NUM_ERRORS-1;
1062
1063         err_clear_data(es,i);
1064         es->err_data[i]=data;
1065         es->err_data_flags[i]=flags;
1066         }
1067
1068 void ERR_add_error_data(int num, ...)
1069         {
1070         va_list args;
1071         va_start(args, num);
1072         ERR_add_error_vdata(num, args);
1073         va_end(args);
1074         }
1075
1076 void ERR_add_error_vdata(int num, va_list args)
1077         {
1078         int i,n,s;
1079         char *str,*p,*a;
1080
1081         s=80;
1082         str=OPENSSL_malloc(s+1);
1083         if (str == NULL) return;
1084         str[0]='\0';
1085
1086         n=0;
1087         for (i=0; i<num; i++)
1088                 {
1089                 a=va_arg(args, char*);
1090                 /* ignore NULLs, thanks to Bob Beck <beck@obtuse.com> */
1091                 if (a != NULL)
1092                         {
1093                         n+=strlen(a);
1094                         if (n > s)
1095                                 {
1096                                 s=n+20;
1097                                 p=OPENSSL_realloc(str,s+1);
1098                                 if (p == NULL)
1099                                         {
1100                                         OPENSSL_free(str);
1101                                         return;
1102                                         }
1103                                 else
1104                                         str=p;
1105                                 }
1106                         BUF_strlcat(str,a,(size_t)s+1);
1107                         }
1108                 }
1109         ERR_set_error_data(str,ERR_TXT_MALLOCED|ERR_TXT_STRING);
1110         }
1111
1112 int ERR_set_mark(void)
1113         {
1114         ERR_STATE *es;
1115
1116         es=ERR_get_state();
1117
1118         if (es->bottom == es->top) return 0;
1119         es->err_flags[es->top]|=ERR_FLAG_MARK;
1120         return 1;
1121         }
1122
1123 int ERR_pop_to_mark(void)
1124         {
1125         ERR_STATE *es;
1126
1127         es=ERR_get_state();
1128
1129         while(es->bottom != es->top
1130                 && (es->err_flags[es->top] & ERR_FLAG_MARK) == 0)
1131                 {
1132                 err_clear(es,es->top);
1133                 es->top-=1;
1134                 if (es->top == -1) es->top=ERR_NUM_ERRORS-1;
1135                 }
1136                 
1137         if (es->bottom == es->top) return 0;
1138         es->err_flags[es->top]&=~ERR_FLAG_MARK;
1139         return 1;
1140         }