378795dc77804e0e04373413b00551a034d2d67e
[WebKit-https.git] / Source / WTF / wtf / OSRandomSource.cpp
1 /*
2  * Copyright (C) 2011 Google Inc. All rights reserved.
3  *
4  * Redistribution and use in source and binary forms, with or without
5  * modification, are permitted provided that the following conditions
6  * are met:
7  * 1. Redistributions of source code must retain the above copyright
8  *    notice, this list of conditions and the following disclaimer.
9  * 2. Redistributions in binary form must reproduce the above copyright
10  *    notice, this list of conditions and the following disclaimer in the
11  *    documentation and/or other materials provided with the distribution.
12  *
13  * THIS SOFTWARE IS PROVIDED BY GOOGLE, INC. ``AS IS'' AND ANY
14  * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
15  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
16  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL APPLE INC. OR
17  * CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,
18  * EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
19  * PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
20  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY
21  * OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
22  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
23  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 
24  */
25
26 #include "config.h"
27 #include "OSRandomSource.h"
28
29 #include <stdint.h>
30 #include <stdlib.h>
31
32 #if !OS(DARWIN) && OS(UNIX)
33 #include <errno.h>
34 #include <fcntl.h>
35 #include <unistd.h>
36 #endif
37
38 #if OS(WINDOWS)
39 #include <windows.h>
40 #include <wincrypt.h> // windows.h must be included before wincrypt.h.
41 #endif
42
43 #if OS(DARWIN)
44 #include "CommonCryptoSPI.h"
45 #endif
46
47 namespace WTF {
48
49 #if !OS(DARWIN) && OS(UNIX)
50 NEVER_INLINE NO_RETURN_DUE_TO_CRASH static void crashUnableToOpenURandom()
51 {
52     CRASH();
53 }
54
55 NEVER_INLINE NO_RETURN_DUE_TO_CRASH static void crashUnableToReadFromURandom()
56 {
57     CRASH();
58 }
59 #endif
60     
61 void cryptographicallyRandomValuesFromOS(unsigned char* buffer, size_t length)
62 {
63 #if OS(DARWIN)
64     RELEASE_ASSERT(!CCRandomCopyBytes(kCCRandomDefault, buffer, length));
65 #elif OS(UNIX)
66     int fd = open("/dev/urandom", O_RDONLY, 0);
67     if (fd < 0)
68         crashUnableToOpenURandom(); // We need /dev/urandom for this API to work...
69
70     ssize_t amountRead = 0;
71     while (static_cast<size_t>(amountRead) < length) {
72         ssize_t currentRead = read(fd, buffer + amountRead, length - amountRead);
73         // We need to check for both EAGAIN and EINTR since on some systems /dev/urandom
74         // is blocking and on others it is non-blocking.
75         if (currentRead == -1) {
76             if (!(errno == EAGAIN || errno == EINTR))
77                 crashUnableToReadFromURandom();
78         } else
79             amountRead += currentRead;
80     }
81     
82     close(fd);
83
84 #elif OS(WINDOWS)
85     HCRYPTPROV hCryptProv = 0;
86     if (!CryptAcquireContext(&hCryptProv, 0, MS_DEF_PROV, PROV_RSA_FULL, CRYPT_VERIFYCONTEXT))
87         CRASH();
88     if (!CryptGenRandom(hCryptProv, length, buffer))
89         CRASH();
90     CryptReleaseContext(hCryptProv, 0);
91 #else
92     #error "This configuration doesn't have a strong source of randomness."
93     // WARNING: When adding new sources of OS randomness, the randomness must
94     //          be of cryptographic quality!
95 #endif
96 }
97
98 }