webinterface.git

@@ -34,6 +34,9 @@ if (isset($_GET['id'])) {

         $result['status'] = 'found';

         $result['id'] = $id;

     }

+    if ($id && !test_pgp_key($_GET['id'])) {

+        $result['status'] = 'unusable';

+    }

     echo json_encode($result);

     die();

 }

@@ -32,9 +32,13 @@ function receive_pgpidcheck(result) {

     if (result.status == 'found') {

         $('#pgpid').val(result.id);

         $("#pgpid_feedback").html('<img src="../../images/ok.png" style="height: 16px; width: 16px;" />');

+    } else if (result.status == 'unusable') {

+        $('#pgpid').val(result.id);

+        $('#pgpkey').closest('tr').show();

+        $("#pgpid_feedback").html('<img src="../../images/error.png" style="height: 16px; width: 16px;" /><br>Es wurde ein Key gefunden, allerdings scheint dieser kaputt oder veraltet zu sein. Bitte geben Sie unten den kompletten aktuellen Key ein.');

     } else {

         $('#pgpkey').closest('tr').show();

-        $("#pgpid_feedback").html('<img src="../../images/error.png" style="height: 16px; width: 16px;" /><br>Es wurde kein PGP-Key zu dieser ID gefunden. Bitte geben Sie unten den kompletten Key ein.');

+        $("#pgpid_feedback").html('<img src="../../images/error.png" style="height: 16px; width: 16px;" /><br>Es konnte kein PGP-Key zu dieser ID vom Keyserver-Netzwerk bezogen werden. Bitte geben Sie unten den kompletten Key ein.');

     }

 }

@@ -42,7 +46,8 @@ function receive_pgpidcheck(result) {

 function receive_pgpid(result) {

     if (result.status == 'found' && ! $('#pgpid').val()) {

         $('#pgpid').val(result.id);

-        $("#pgpid_feedback").html('<img src="../../images/ok.png" style="height: 16px; width: 16px;" /><br>Es wurde ein PGP-Key auf einem Keyserver gefunden.');

+        $("#pgpid_feedback").html('<img src="../../images/ok.png" style="height: 16px; width: 16px;" /><br>Es wurde ein PGP-Key auf einem Keyserver gefunden. Bitte prüfen Sie, ob die ID korrekt ist und Sie auch den dazu passenden privaten Schlüssel besitzen.');

+        pgpid_change();

     }

 }

@@ -329,7 +329,9 @@ function search_pgp_key($search)

         return null;

     }

     $output = array();

-    exec('LC_ALL=C /usr/bin/gpg --batch --with-colons --keyserver hkp://pool.sks-keyservers.net --search-key '.escapeshellarg($search), $output);

+    $command = 'LC_ALL=C /usr/bin/gpg --batch --with-colons --keyserver hkps://hkps.pool.sks-keyservers.net --search-key '.escapeshellarg($search);

+    DEBUG($command);

+    exec($command, $output);

     DEBUG($output);

     $keys = array();

     foreach ($output as $row) {

@@ -358,12 +360,15 @@ function fetch_pgp_key($pgp_id)

 {

     $output = array();

     $ret = null;

-    DEBUG('/usr/bin/gpg --batch --keyserver hkp://pool.sks-keyservers.net --recv-key '.escapeshellarg($pgp_id));

-    exec('/usr/bin/gpg --batch --keyserver hkp://pool.sks-keyservers.net --recv-key '.escapeshellarg($pgp_id), $output, $ret);

+    $command = '/usr/bin/gpg --batch --keyserver hkps://hkps.pool.sks-keyservers.net --no-auto-check-trustdb --trust-model=always --recv-key '.escapeshellarg($pgp_id);

+    DEBUG($command);

+    exec($command, $output, $ret);

     DEBUG($output);

     DEBUG($ret);

     if ($ret == 0) {

-        exec('/usr/bin/gpg --batch --with-colons --list-keys '.escapeshellarg($pgp_id), $output);

+        $command = '/usr/bin/gpg --batch --with-colons --list-keys '.escapeshellarg($pgp_id);

+        DEBUG($command);

+        exec($command, $output);

         DEBUG($output);

         foreach ($output as $row) {

             if (substr($row, 0, 4) === 'fpr:') {

@@ -376,6 +381,26 @@ function fetch_pgp_key($pgp_id)

     return null;

 }

+function import_pgp_key($pgp_key) 

+{

+    $command = 'LC_ALL=C /usr/bin/gpg --batch --no-auto-check-trustdb --trust-model=always --import';

+    DEBUG($command);

+    $proc = popen($command, 'w');

+    fwrite($proc, $pgp_key);

+    $ret = pclose($proc);

+    DEBUG('Import des PGP-Keys: '.$ret);

+    return $ret === 0;

+}

+

+function test_pgp_key($pgp_id)

+{

+    $command = 'LC_ALL=C /usr/bin/gpg --batch --trust-model=always --encrypt --recipient '.escapeshellarg($pgp_id);

+    DEBUG($command);

+    $proc = popen($command, 'w');

+    $ret = pclose($proc);

+    DEBUG('Test des PGP-Key: '.$ret);

+    return $ret === 0;

+}

 function domainlist_by_contact($c)

 {

@@ -140,14 +140,20 @@ if (isset($_REQUEST['action']) && $_REQUEST['action'] == 'delete') {

     if (isset($_REQUEST['usepgp']) && $_REQUEST['usepgp'] == 'yes' && isset($_REQUEST['pgpid'])) {

         $pgpid = preg_replace('/[^0-9a-fA-F]/', '', $_REQUEST['pgpid']);

-        DEBUG('PGP-ID: '.$pgpid.' / Länge: '.strlen($pgpid));

-        if (strlen($pgpid) == 8 || strlen($pgpid) == 16 || strlen($pgpid) == 40) {

-            $c['pgp_id'] = $_REQUEST['pgpid'];

+        DEBUG('PGP-ID: '.$pgpid);

         if (isset($_REQUEST['pgpkey']) && $_REQUEST['pgpkey']) {

+            DEBUG('Key angegeben, wird importiert');

+            $c['pgp_id'] = $pgpid;

+            import_pgp_key($_REQUEST['pgpkey']);

             $c['pgp_key'] = $_REQUEST['pgpkey'];

-            }

         } else {

-            warning('Ihre PGP-ID wurde nicht übernommen, da sie syntaktisch falsch erscheint');

+            DEBUG('Kein Key, wird vom Keyserver geholt!');

+            $c['pgp_id'] = fetch_pgp_key($pgpid);

+        }

+        if (!test_pgp_key($c['pgp_id'])) {

+            $c['pgp_id'] = null;

+            $c['pgp_key'] = null;

+            warning('Ihr PGP-Key wurde nicht übernommen, da er nicht gültig zu sein scheint. Bitte geben Sie im Zweifel die vollständige Key-ID (Fingerprint) und einen Key in der ASCII-Form ein.');

         }

     } else {

         $c['pgp_id'] = null;