iAdd support for storing/retrieving an encrypted seed - dedup - deduplicating backup program Err bitreich.org 70
hgit clone git://bitreich.org/dedup/ git://enlrupgkhuxnvlhsf6lc3fziv5h2hhfrinws65d7roiv6bfj7d652fid.onion/dedup/ URL:git://bitreich.org/dedup/ git://enlrupgkhuxnvlhsf6lc3fziv5h2hhfrinws65d7roiv6bfj7d652fid.onion/dedup/ bitreich.org 70
1Log /scm/dedup/log.gph bitreich.org 70
1Files /scm/dedup/files.gph bitreich.org 70
1Refs /scm/dedup/refs.gph bitreich.org 70
1Tags /scm/dedup/tag bitreich.org 70
1README /scm/dedup/file/README.gph bitreich.org 70
1LICENSE /scm/dedup/file/LICENSE.gph bitreich.org 70
i--- Err bitreich.org 70
1commit eba08d1ff6618f1b3277dea6990a0afde7a0bc11 /scm/dedup/commit/eba08d1ff6618f1b3277dea6990a0afde7a0bc11.gph bitreich.org 70
1parent 042e687f46e7c334def143a387c332e6884cd078 /scm/dedup/commit/042e687f46e7c334def143a387c332e6884cd078.gph bitreich.org 70
hAuthor: sin <sin@2f30.org> URL:mailto:sin@2f30.org bitreich.org 70
iDate: Sun, 19 May 2019 19:26:12 +0300 Err bitreich.org 70
i Err bitreich.org 70
iAdd support for storing/retrieving an encrypted seed Err bitreich.org 70
i Err bitreich.org 70
iThe seed is XOR-ed with the initial state of the chunker to mitigate Err bitreich.org 70
iagainst fingerprinting attacks. Err bitreich.org 70
i Err bitreich.org 70
iDiffstat: Err bitreich.org 70
i M dup-gc.c | 1 + Err bitreich.org 70
i M dup-init.c | 34 ++++++++++++++++++++----------- Err bitreich.org 70
i M dup-keygen.c | 1 + Err bitreich.org 70
i M dup-pack.c | 3 ++- Err bitreich.org 70
i M dup-rm.c | 1 + Err bitreich.org 70
i M dup-unpack.c | 1 + Err bitreich.org 70
i M state.c | 63 +++++++++++++++++++++++++++++-- Err bitreich.org 70
i M state.h | 9 +++++---- Err bitreich.org 70
i Err bitreich.org 70
i8 files changed, 93 insertions(+), 20 deletions(-) Err bitreich.org 70
i--- Err bitreich.org 70
1diff --git a/dup-gc.c b/dup-gc.c /scm/dedup/file/dup-gc.c.gph bitreich.org 70
i@@ -4,6 +4,7 @@ Err bitreich.org 70
i #include <err.h> Err bitreich.org 70
i #include <fcntl.h> Err bitreich.org 70
i #include <limits.h> Err bitreich.org 70
i+#include <stdint.h> Err bitreich.org 70
i #include <stdio.h> Err bitreich.org 70
i #include <stdlib.h> Err bitreich.org 70
i #include <unistd.h> Err bitreich.org 70
1diff --git a/dup-init.c b/dup-init.c /scm/dedup/file/dup-init.c.gph bitreich.org 70
i@@ -4,11 +4,14 @@ Err bitreich.org 70
i #include <err.h> Err bitreich.org 70
i #include <fcntl.h> Err bitreich.org 70
i #include <limits.h> Err bitreich.org 70
i+#include <stdint.h> Err bitreich.org 70
i #include <stdio.h> Err bitreich.org 70
i #include <stdlib.h> Err bitreich.org 70
i #include <strings.h> Err bitreich.org 70
i #include <unistd.h> Err bitreich.org 70
i Err bitreich.org 70
i+#include <sodium.h> Err bitreich.org 70
i+ Err bitreich.org 70
i #include "arg.h" Err bitreich.org 70
i #include "block.h" Err bitreich.org 70
i #include "config.h" Err bitreich.org 70
i@@ -40,21 +43,21 @@ savestate(char *repo) Err bitreich.org 70
i } Err bitreich.org 70
i Err bitreich.org 70
i static void Err bitreich.org 70
i-loadkey(char *keyfile) Err bitreich.org 70
i+loadkey(char *keyf) Err bitreich.org 70
i { Err bitreich.org 70
i int fd; Err bitreich.org 70
i Err bitreich.org 70
i- if (keyfile == NULL) Err bitreich.org 70
i+ if (keyf == NULL) Err bitreich.org 70
i return; Err bitreich.org 70
i Err bitreich.org 70
i- fd = open(keyfile, O_RDONLY); Err bitreich.org 70
i+ fd = open(keyf, O_RDONLY); Err bitreich.org 70
i if (fd < 0) Err bitreich.org 70
i- err(1, "open: %s", keyfile); Err bitreich.org 70
i+ err(1, "open: %s", keyf); Err bitreich.org 70
i if (readkey(fd, param.key, sizeof(param.key)) < 0) Err bitreich.org 70
i- printerr("readkey: %s", keyfile); Err bitreich.org 70
i+ printerr("readkey: %s", keyf); Err bitreich.org 70
i param.keyloaded = 1; Err bitreich.org 70
i if (close(fd) < 0) Err bitreich.org 70
i- err(1, "close: %s", keyfile); Err bitreich.org 70
i+ err(1, "close: %s", keyf); Err bitreich.org 70
i } Err bitreich.org 70
i Err bitreich.org 70
i static void Err bitreich.org 70
i@@ -70,7 +73,7 @@ main(int argc, char *argv[]) Err bitreich.org 70
i char spath[PATH_MAX]; Err bitreich.org 70
i char bpath[PATH_MAX]; Err bitreich.org 70
i struct bctx *bctx; Err bitreich.org 70
i- char *keyfile = NULL; Err bitreich.org 70
i+ char *keyf = NULL; Err bitreich.org 70
i char *repo; Err bitreich.org 70
i int lfd; Err bitreich.org 70
i Err bitreich.org 70
i@@ -79,7 +82,7 @@ main(int argc, char *argv[]) Err bitreich.org 70
i Err bitreich.org 70
i ARGBEGIN { Err bitreich.org 70
i case 'k': Err bitreich.org 70
i- keyfile = EARGF(usage()); Err bitreich.org 70
i+ keyf = EARGF(usage()); Err bitreich.org 70
i break; Err bitreich.org 70
i case 'E': Err bitreich.org 70
i param.ealgo = EARGF(usage()); Err bitreich.org 70
i@@ -105,9 +108,16 @@ main(int argc, char *argv[]) Err bitreich.org 70
i usage(); Err bitreich.org 70
i }; Err bitreich.org 70
i Err bitreich.org 70
i- if (strcasecmp(param.ealgo, "XChaCha20-Poly1305") == 0 && Err bitreich.org 70
i- keyfile == NULL) Err bitreich.org 70
i- errx(1, "expected encryption key"); Err bitreich.org 70
i+ if (strcasecmp(param.ealgo, "none") == 0) { Err bitreich.org 70
i+ param.seed = 0; Err bitreich.org 70
i+ } else if (strcasecmp(param.ealgo, "XChaCha20-Poly1305") == 0) { Err bitreich.org 70
i+ if (keyf == NULL) Err bitreich.org 70
i+ errx(1, "expected encryption key"); Err bitreich.org 70
i+ param.seed = randombytes_uniform(0xffffffff); Err bitreich.org 70
i+ } Err bitreich.org 70
i+ Err bitreich.org 70
i+ if (sodium_init() < 0) Err bitreich.org 70
i+ errx(1, "sodium_init: failed"); Err bitreich.org 70
i Err bitreich.org 70
i if (snprintf(spath, sizeof(spath), "%s/%s", Err bitreich.org 70
i repo, ARCHIVEPATH) >= sizeof(spath)) Err bitreich.org 70
i@@ -125,7 +135,7 @@ main(int argc, char *argv[]) Err bitreich.org 70
i if (mkdir(spath, 0700) < 0) Err bitreich.org 70
i err(1, "mkdir: %s", spath); Err bitreich.org 70
i Err bitreich.org 70
i- loadkey(keyfile); Err bitreich.org 70
i+ loadkey(keyf); Err bitreich.org 70
i savestate(repo); Err bitreich.org 70
i Err bitreich.org 70
i if (bcreat(bpath, 0600, &bctx) < 0) Err bitreich.org 70
1diff --git a/dup-keygen.c b/dup-keygen.c /scm/dedup/file/dup-keygen.c.gph bitreich.org 70
i@@ -3,6 +3,7 @@ Err bitreich.org 70
i Err bitreich.org 70
i #include <err.h> Err bitreich.org 70
i #include <fcntl.h> Err bitreich.org 70
i+#include <stdint.h> Err bitreich.org 70
i #include <stdio.h> Err bitreich.org 70
i #include <stdlib.h> Err bitreich.org 70
i #include <unistd.h> Err bitreich.org 70
1diff --git a/dup-pack.c b/dup-pack.c /scm/dedup/file/dup-pack.c.gph bitreich.org 70
i@@ -63,7 +63,8 @@ pack(struct sctx *sctx, struct bctx *bctx) Err bitreich.org 70
i { Err bitreich.org 70
i struct chunker *c; Err bitreich.org 70
i Err bitreich.org 70
i- if ((c = copen(0, BSIZEMIN, BSIZEMAX, HMASKBITS, WINSIZE, 0)) == NULL) Err bitreich.org 70
i+ if ((c = copen(0, BSIZEMIN, BSIZEMAX, HMASKBITS, WINSIZE, Err bitreich.org 70
i+ param.seed)) == NULL) Err bitreich.org 70
i printerr("copen"); Err bitreich.org 70
i Err bitreich.org 70
i while (cfill(c) > 0) { Err bitreich.org 70
1diff --git a/dup-rm.c b/dup-rm.c /scm/dedup/file/dup-rm.c.gph bitreich.org 70
i@@ -4,6 +4,7 @@ Err bitreich.org 70
i #include <err.h> Err bitreich.org 70
i #include <fcntl.h> Err bitreich.org 70
i #include <limits.h> Err bitreich.org 70
i+#include <stdint.h> Err bitreich.org 70
i #include <stdio.h> Err bitreich.org 70
i #include <stdlib.h> Err bitreich.org 70
i #include <unistd.h> Err bitreich.org 70
1diff --git a/dup-unpack.c b/dup-unpack.c /scm/dedup/file/dup-unpack.c.gph bitreich.org 70
i@@ -4,6 +4,7 @@ Err bitreich.org 70
i #include <err.h> Err bitreich.org 70
i #include <fcntl.h> Err bitreich.org 70
i #include <limits.h> Err bitreich.org 70
i+#include <stdint.h> Err bitreich.org 70
i #include <stdio.h> Err bitreich.org 70
i #include <stdlib.h> Err bitreich.org 70
i #include <unistd.h> Err bitreich.org 70
1diff --git a/state.c b/state.c /scm/dedup/file/state.c.gph bitreich.org 70
i@@ -6,6 +6,8 @@ Err bitreich.org 70
i #include <string.h> Err bitreich.org 70
i #include <strings.h> Err bitreich.org 70
i Err bitreich.org 70
i+#include <sodium.h> Err bitreich.org 70
i+ Err bitreich.org 70
i #include "config.h" Err bitreich.org 70
i #include "misc.h" Err bitreich.org 70
i #include "state.h" Err bitreich.org 70
i@@ -27,7 +29,9 @@ Err bitreich.org 70
i #define ENONETYPE 0 Err bitreich.org 70
i #define ECHACHATYPE 1 Err bitreich.org 70
i Err bitreich.org 70
i-#define SHDRSIZE 8 Err bitreich.org 70
i+#define MSEEDSIZE 4 Err bitreich.org 70
i+#define CSEEDSIZE (MSEEDSIZE + 16) Err bitreich.org 70
i+#define SHDRSIZE (8 + 24 + CSEEDSIZE) Err bitreich.org 70
i Err bitreich.org 70
i /* misc helpers */ Err bitreich.org 70
i extern int pack(unsigned char *, char *, ...); Err bitreich.org 70
i@@ -35,6 +39,8 @@ extern int unpack(unsigned char *, char *, ...); Err bitreich.org 70
i Err bitreich.org 70
i struct shdr { Err bitreich.org 70
i uint64_t flags; Err bitreich.org 70
i+ unsigned char nonce[crypto_aead_xchacha20poly1305_ietf_NPUBBYTES]; Err bitreich.org 70
i+ unsigned char seed[CSEEDSIZE]; Err bitreich.org 70
i }; Err bitreich.org 70
i Err bitreich.org 70
i /* Unpack state header */ Err bitreich.org 70
i@@ -43,7 +49,10 @@ unpackshdr(unsigned char *buf, struct shdr *shdr) Err bitreich.org 70
i { Err bitreich.org 70
i int n; Err bitreich.org 70
i Err bitreich.org 70
i- n = unpack(buf, "q", &shdr->flags); Err bitreich.org 70
i+ n = unpack(buf, "q'24'20", Err bitreich.org 70
i+ &shdr->flags, Err bitreich.org 70
i+ shdr->nonce, Err bitreich.org 70
i+ shdr->seed); Err bitreich.org 70
i assert(n == SHDRSIZE); Err bitreich.org 70
i return n; Err bitreich.org 70
i } Err bitreich.org 70
i@@ -54,7 +63,10 @@ packshdr(unsigned char *buf, struct shdr *shdr) Err bitreich.org 70
i { Err bitreich.org 70
i int n; Err bitreich.org 70
i Err bitreich.org 70
i- n = pack(buf, "q", shdr->flags); Err bitreich.org 70
i+ n = pack(buf, "q'24'20", Err bitreich.org 70
i+ shdr->flags, Err bitreich.org 70
i+ shdr->nonce, Err bitreich.org 70
i+ shdr->seed); Err bitreich.org 70
i assert(n == SHDRSIZE); Err bitreich.org 70
i return n; Err bitreich.org 70
i } Err bitreich.org 70
i@@ -65,6 +77,11 @@ writestate(int fd, struct param *par) Err bitreich.org 70
i unsigned char buf[SHDRSIZE]; Err bitreich.org 70
i struct shdr shdr; Err bitreich.org 70
i Err bitreich.org 70
i+ if (sodium_init() < 0) { Err bitreich.org 70
i+ seterr("sodium_init: failed"); Err bitreich.org 70
i+ return -1; Err bitreich.org 70
i+ } Err bitreich.org 70
i+ Err bitreich.org 70
i /* Set version */ Err bitreich.org 70
i shdr.flags = (VMAJ << VMAJSHIFT) | VMIN; Err bitreich.org 70
i Err bitreich.org 70
i@@ -80,11 +97,29 @@ writestate(int fd, struct param *par) Err bitreich.org 70
i return -1; Err bitreich.org 70
i } Err bitreich.org 70
i Err bitreich.org 70
i+ /* Clear seed + authentication tag */ Err bitreich.org 70
i+ memset(shdr.seed, 0, sizeof(shdr.seed)); Err bitreich.org 70
i+ Err bitreich.org 70
i+ /* Pack seed */ Err bitreich.org 70
i+ shdr.seed[0] = par->seed; Err bitreich.org 70
i+ shdr.seed[1] = par->seed >> 8; Err bitreich.org 70
i+ shdr.seed[2] = par->seed >> 16; Err bitreich.org 70
i+ shdr.seed[3] = par->seed >> 24; Err bitreich.org 70
i+ Err bitreich.org 70
i /* Set encryption type */ Err bitreich.org 70
i if (strcasecmp(par->ealgo, "none") == 0) { Err bitreich.org 70
i shdr.flags |= ENONETYPE << EALGOSHIFT; Err bitreich.org 70
i+ memset(shdr.nonce, 0, sizeof(shdr.nonce)); Err bitreich.org 70
i } else if (strcasecmp(par->ealgo, "XChaCha20-Poly1305") == 0) { Err bitreich.org 70
i+ unsigned long long elen; Err bitreich.org 70
i+ Err bitreich.org 70
i shdr.flags |= ECHACHATYPE << EALGOSHIFT; Err bitreich.org 70
i+ randombytes_buf(shdr.nonce, sizeof(shdr.nonce)); Err bitreich.org 70
i+ crypto_aead_xchacha20poly1305_ietf_encrypt(shdr.seed, &elen, Err bitreich.org 70
i+ shdr.seed, MSEEDSIZE, Err bitreich.org 70
i+ NULL, 0, NULL, Err bitreich.org 70
i+ shdr.nonce, par->key); Err bitreich.org 70
i+ assert(elen == CSEEDSIZE); Err bitreich.org 70
i } else { Err bitreich.org 70
i seterr("invalid encryption type: %s", par->ealgo); Err bitreich.org 70
i return -1; Err bitreich.org 70
i@@ -103,8 +138,14 @@ readstate(int fd, struct param *par) Err bitreich.org 70
i { Err bitreich.org 70
i unsigned char buf[SHDRSIZE]; Err bitreich.org 70
i struct shdr shdr; Err bitreich.org 70
i+ unsigned long long dlen; Err bitreich.org 70
i int algo; Err bitreich.org 70
i Err bitreich.org 70
i+ if (sodium_init() < 0) { Err bitreich.org 70
i+ seterr("sodium_init: failed"); Err bitreich.org 70
i+ return -1; Err bitreich.org 70
i+ } Err bitreich.org 70
i+ Err bitreich.org 70
i if (xread(fd, buf, SHDRSIZE) != SHDRSIZE) { Err bitreich.org 70
i seterr("failed to read state header: %s", strerror(errno)); Err bitreich.org 70
i return -1; Err bitreich.org 70
i@@ -142,10 +183,26 @@ readstate(int fd, struct param *par) Err bitreich.org 70
i break; Err bitreich.org 70
i case ECHACHATYPE: Err bitreich.org 70
i par->ealgo = "XChaCha20-Poly1305"; Err bitreich.org 70
i+ if (crypto_aead_xchacha20poly1305_ietf_decrypt(shdr.seed, &dlen, Err bitreich.org 70
i+ NULL, Err bitreich.org 70
i+ shdr.seed, CSEEDSIZE, Err bitreich.org 70
i+ NULL, 0, Err bitreich.org 70
i+ shdr.nonce, par->key) < 0) { Err bitreich.org 70
i+ seterr("authentication failed"); Err bitreich.org 70
i+ return -1; Err bitreich.org 70
i+ } Err bitreich.org 70
i+ assert(dlen == MSEEDSIZE); Err bitreich.org 70
i break; Err bitreich.org 70
i default: Err bitreich.org 70
i seterr("invalid encryption type: %d", algo); Err bitreich.org 70
i return -1; Err bitreich.org 70
i } Err bitreich.org 70
i+ Err bitreich.org 70
i+ /* Unpack seed */ Err bitreich.org 70
i+ par->seed = (uint32_t)shdr.seed[0]; Err bitreich.org 70
i+ par->seed |= (uint32_t)shdr.seed[1] << 8; Err bitreich.org 70
i+ par->seed |= (uint32_t)shdr.seed[2] << 16; Err bitreich.org 70
i+ par->seed |= (uint32_t)shdr.seed[3] << 24; Err bitreich.org 70
i+ Err bitreich.org 70
i return 0; Err bitreich.org 70
i } Err bitreich.org 70
1diff --git a/state.h b/state.h /scm/dedup/file/state.h.gph bitreich.org 70
i@@ -1,8 +1,9 @@ Err bitreich.org 70
i struct param { Err bitreich.org 70
i- char *calgo; Err bitreich.org 70
i- char *ealgo; Err bitreich.org 70
i- unsigned char key[KEYSIZE]; Err bitreich.org 70
i- int keyloaded; Err bitreich.org 70
i+ char *calgo; /* compression algorithm */ Err bitreich.org 70
i+ char *ealgo; /* encryption algorithm */ Err bitreich.org 70
i+ unsigned char key[KEYSIZE]; /* secret key */ Err bitreich.org 70
i+ int keyloaded; /* 1 if key is loaded, 0 otherwise */ Err bitreich.org 70
i+ uint32_t seed; /* XOR-ed with initial state of chunker */ Err bitreich.org 70
i }; Err bitreich.org 70
i Err bitreich.org 70
i extern int writestate(int, struct param *); Err bitreich.org 70
.
Response:
text/plain