hc
2023-11-06 15ade055295d13f95d49e3d99b09f3bbfb4a43e7
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
/* System keyring containing trusted public keys.
 *
 * Copyright (C) 2013 Red Hat, Inc. All Rights Reserved.
 * Written by David Howells (dhowells@redhat.com)
 *
 * This program is free software; you can redistribute it and/or
 * modify it under the terms of the GNU General Public Licence
 * as published by the Free Software Foundation; either version
 * 2 of the Licence, or (at your option) any later version.
 */
 
#ifndef _KEYS_SYSTEM_KEYRING_H
#define _KEYS_SYSTEM_KEYRING_H
 
#include <linux/key.h>
 
#ifdef CONFIG_SYSTEM_TRUSTED_KEYRING
 
extern int restrict_link_by_builtin_trusted(struct key *keyring,
                       const struct key_type *type,
                       const union key_payload *payload,
                       struct key *restriction_key);
 
#else
#define restrict_link_by_builtin_trusted restrict_link_reject
#endif
 
#ifdef CONFIG_SECONDARY_TRUSTED_KEYRING
extern int restrict_link_by_builtin_and_secondary_trusted(
   struct key *keyring,
   const struct key_type *type,
   const union key_payload *payload,
   struct key *restriction_key);
#else
#define restrict_link_by_builtin_and_secondary_trusted restrict_link_by_builtin_trusted
#endif
 
#ifdef CONFIG_SYSTEM_BLACKLIST_KEYRING
extern int mark_hash_blacklisted(const char *hash);
extern int is_hash_blacklisted(const u8 *hash, size_t hash_len,
                  const char *type);
#else
static inline int is_hash_blacklisted(const u8 *hash, size_t hash_len,
                     const char *type)
{
   return 0;
}
#endif
 
#ifdef CONFIG_IMA_BLACKLIST_KEYRING
extern struct key *ima_blacklist_keyring;
 
static inline struct key *get_ima_blacklist_keyring(void)
{
   return ima_blacklist_keyring;
}
#else
static inline struct key *get_ima_blacklist_keyring(void)
{
   return NULL;
}
#endif /* CONFIG_IMA_BLACKLIST_KEYRING */
 
 
#endif /* _KEYS_SYSTEM_KEYRING_H */