3rdparty/modules/stdlib/lib/puppet/parser/functions/str2saltedsha512.rb

   1 #
   2 #  str2saltedsha512.rb
   3 #  Please note: This function is an implementation of a Ruby class and as such may not be entirely UTF8 compatible. To ensure compatibility please use this function with Ruby 2.4.0 or greater - https://bugs.ruby-lang.org/issues/10085.
   4 #
   5 module Puppet::Parser::Functions
   6   newfunction(:str2saltedsha512, :type => :rvalue, :doc => <<-DOC
   7     @summary
   8       This converts a string to a salted-SHA512 password hash (which is used for
   9       OS X versions >= 10.7).
  10
  11     @return
  12       converted string as a hex version of a salted-SHA512 password hash
  13
  14     Given any simple string, you will get a hex version
  15     of a salted-SHA512 password hash that can be inserted into your Puppet
  16     manifests as a valid password attribute.
  17     DOC
  18              ) do |arguments|
  19     require 'digest/sha2'
  20
  21     raise(Puppet::ParseError, "str2saltedsha512(): Wrong number of arguments passed (#{arguments.size} but we require 1)") if arguments.size != 1
  22
  23     password = arguments[0]
  24
  25     unless password.is_a?(String)
  26       raise(Puppet::ParseError, "str2saltedsha512(): Requires a String argument, you passed: #{password.class}")
  27     end
  28
  29     seedint    = rand(2**31 - 1)
  30     seedstring = Array(seedint).pack('L')
  31     saltedpass = Digest::SHA512.digest(seedstring + password)
  32     (seedstring + saltedpass).unpack('H*')[0]
  33   end
  34 end
  35
  36 # vim: set ts=2 sw=2 et :