More support for Netkey cards.
[gnupg.git] / scd / ChangeLog
1 2009-05-08  Werner Koch  <wk@g10code.com>
2
3         * app-openpgp.c (do_genkey): Allow larger key sizes.
4         (do_decipher): Ditto.
5         * iso7816.c (do_generate_keypair): Add arg EXTENDED_MODE an LE.
6         (iso7816_generate_keypair, iso7816_read_public_key): Ditto.
7         Changed all callers.
8         * apdu.c (send_le): Implement extended length return values.
9         
10         * ccid-driver.c (bulk_in): Retry on EAGAIN.
11         (abort_cmd): Change seqno handling.
12
13 2009-04-28  Werner Koch  <wk@g10code.com>
14
15         * app-help.c (app_help_count_bits): New.
16
17         * app-nks.c (switch_application): Detect mass signature cards.
18         Take care of new NEED_APP_SELECT flag.
19         (do_sign): Don't allow mass signature cards.
20         (all_zero_p): New.
21         (do_readkey): New.
22         (app_select_nks): Register do_readkey.
23
24 2009-04-01  Werner Koch  <wk@g10code.com>
25
26         * app-openpgp.c (do_setattr, do_writekey): Prepare for extended
27         length cards.
28
29 2009-03-31  Werner Koch  <wk@g10code.com>
30
31         * command.c (percent_plus_unescape): Remove.
32         (cmd_setattr): Use percent_plus_unescape_inplace.
33
34 2009-03-30  Werner Koch  <wk@g10code.com>
35
36         * app-nks.c (do_decipher): Make it work for TCOS 3.
37         * iso7816.c (iso7816_decipher): Add arg EXTENDED_MODE.
38         * apdu.c (apdu_send): Add arg EXTENDED_MODE and change all callers.
39         (apdu_send_le):  Ditto. 
40         (apdu_send_direct): Ditto, but not yet functional.
41         (send_le): Fix command chaining.  Implement extended length option.
42         * ccid-driver.c (ccid_transceive): Remove restriction on apdu length.
43         (struct ccid_driver_s): Add field IFSC.
44         (ccid_get_atr): Set IFSC.
45         (ccid_transceive): Use negotiated IFSC and support S(IFS) command.
46
47 2009-03-26  Werner Koch  <wk@g10code.com>
48
49         * command.c (cmd_pksign): Allow more hash algorithms.
50
51         * scdaemon.h (MAX_DIGEST_LEN): Change to 64.
52
53         * apdu.c (open_ccid_reader): Clear the is_to flag.
54
55         * app-nks.c (filelist): Add field KID.
56         (do_getattr): Change standard authentication key.
57         (do_sign): Setup a security environment for TCOS 3 cards and support
58         all SHA-2 algorithms.
59
60 2009-03-24  Werner Koch  <wk@g10code.com>
61
62         * command.c (struct server_local_s): Add flag
63         APP_CTX_MARKED_FOR_RELEASE.
64         (do_reset): Set the flag.
65         (open_card): Act on this flag.
66         * app-common.h (struct app_ctx_s): Add flag NO_REUSE.
67         (application_notify_card_reset): Set the flag.
68         * app.c (select_application, release_application): Take care of
69         that flag.
70
71 2009-03-20  Werner Koch  <wk@g10code.com>
72
73         * app-nks.c (keygripstr_from_pk_file): Fix for TCOS 3 cards.
74
75 2009-03-18  Werner Koch  <wk@g10code.com>
76
77         * apdu.c (open_pcsc_reader_wrapped): Use close_all_fds.
78
79         * command.c (cmd_learn): Add option --keypairinfo.
80         * app.c (app_write_learn_status): Add arg FLAGS.
81         * app-common.h (struct app_ctx_s): Add arg FLAGS to LEARN_STATUS.
82         Change all implementors.
83         * app-p15.c (do_learn_status): Take care of flag bit 0.
84         * app-nks.c (do_learn_status, do_learn_status_core): Ditto.
85
86 2009-03-10  Werner Koch  <wk@g10code.com>
87
88         * app-openpgp.c (send_key_attr): New.
89         (do_getattr): New attribute KEY_ATTR.
90         * command.c (send_status_direct): New.
91
92 2009-03-06  Werner Koch  <wk@g10code.com>
93
94         * app-nks.c (do_learn_status): Factor code out to..
95         (do_learn_status_core): .. new.
96         (do_readcert, do_sign, do_decipher): Switch to SigG if needed.
97         (verify_pin): Use DESC also for keypad based verify.
98
99 2009-03-05  Werner Koch  <wk@g10code.com>
100
101         * app-openpgp.c (verify_a_chv): Remove special case for keypads.
102         (verify_chv3): Ditto.
103
104         * app-nks.c (get_chv_status): New.
105         (parse_pwidstr): New.
106         (verify_pin): Add args PWID and DESC and use them.  Remove the
107         CHV1 caching.
108         (do_change_pin): Allow PIN selection and add reset mode.
109         (do_learn_status): Use NKS-NKS3 tag for TCOS 3 cards.
110         (do_readcert, do_sign): Allow NKS-NKS3 tag.
111
112 2009-03-04  Werner Koch  <wk@g10code.com>
113
114         * app-nks.c (do_getattr): New.
115         (app_select_nks): Register it.
116         (verify_pin): Factor some code out to...
117         (basic_pin_checks): New.
118         (do_change_pin): Call the basic check.
119         (app_select_nks): Move AID to ..
120         (aid_nks): .. new.
121         (aid_sigg): New.
122         (switch_application): New.
123         (do_getattr, do_learn_status, do_readcert, do_sign, do_decipher) 
124         (do_change_pin, do_check_pin): Make sure we are in NKS mode.
125
126 2009-03-03  Werner Koch  <wk@g10code.com>
127
128         * command.c (scd_command_handler): Remove dereference of STOPME
129         after free.
130
131 2009-02-27  Werner Koch  <wk@g10code.com>
132
133         * app.c (get_supported_applications): New.
134         * command.c (cmd_getinfo): New subcommand "app_list"
135         (cmd_killscd): New.
136         (register_commands): Register command KILLSCD.
137         (struct server_local_s): Add field STOPME.
138         (scd_command_handler): Act upon this.
139
140 2009-02-25  Werner Koch  <wk@g10code.com>
141
142         * apdu.c (apdu_get_status): Factor all code out to ...
143         (apdu_private_get_status): .. new.  Add arg NO_ATR_RESET.
144         (apdu_connect): Call new function.
145
146         * scdaemon.c: New option --debug-log-tid.
147         (tid_log_callback): New.
148         (main): Move debug-wait code after debug stream init.
149
150 2009-02-24  Werner Koch  <wk@g10code.com>
151
152         * ccid-driver.c (ccid_get_atr): Move debug output to ..
153         (print_r2p_parameters): .. new.
154         (print_r2p_header, print_pr_data, print_r2p_unknown)
155         (print_r2p_datablock, print_r2p_slotstatus, print_r2p_escape) 
156         (print_r2p_datarate): New.
157         (bulk_in): Call parameter printing.
158         (ccid_set_debug_level): Add debug level 3.
159         (convert_le_u16): New.
160         (print_p2r_header, print_p2r_iccpoweron, print_p2r_iccpoweroff) 
161         (print_p2r_getslotstatus, print_p2r_xfrblock) 
162         (print_p2r_getparameters, print_p2r_resetparameters) 
163         (print_p2r_setparameters, print_p2r_escape, print_p2r_iccclock) 
164         (print_p2r_to0apdu, print_p2r_secure, print_p2r_mechanical) 
165         (print_p2r_abort, print_p2r_setdatarate, print_r2p_unknown): New.
166         (bulk_out): Add arg NO_DEBUG and change all callers to pass 0.
167         Call parameter printing.
168         (ccid_slot_status): Call with NO_DEBUG set.
169         (abort_cmd, send_escape_cmd, ccid_get_atr, ccid_get_atr) 
170         (ccid_transceive_apdu_level, ccid_transceive) 
171         (ccid_transceive_secure): Remove old debug print code.
172
173 2009-02-12  Werner Koch  <wk@g10code.com>
174
175         * command.c (cmd_getinfo): Add new subcommand "deny_admin".
176
177 2009-01-28  Werner Koch  <wk@g10code.com>
178
179         * scdaemon.c (main): Make --allow-admin the default and make the
180         option a dummy.
181
182 2009-01-27  Werner Koch  <wk@g10code.com>
183
184         * app-geldkarte.c: Changed to use an AID.
185
186         * app.c (app_munge_serialno): Add case for no serialno.
187         (app_get_serial_and_stamp): Ditto.
188
189 2009-01-26  Werner Koch  <wk@g10code.com>
190
191         * app-geldkarte.c: New.
192         * Makefile.am (card_apps): Add new file.
193         * app.c (select_application): Test for geldkarte.
194
195 2009-01-12  Werner Koch  <wk@g10code.com>
196
197         * command.c (send_client_notifications) [HAVE_W32_SYSTEM]: Fix
198         brackets.
199
200 2009-01-08  Werner Koch  <wk@g10code.com>
201
202         * iso7816.c (iso7816_read_record, iso7816_read_binary): Pass 0 for
203         L_e because the problem with the CCID driver has gone.
204         (iso7816_apdu_direct): New.
205
206         * app-nks.c (filelist): Add NKS_VER field.  Add NKS 3 specific
207         entries.
208         (app_local_s, do_deinit): New.
209         (get_nks_version): New.
210         (app_select_nks): Setup local data.
211         (keygripstr_from_pk_file): Replace SLOT by APP and take care of
212         NKS version > 2.
213         (do_learn_status): Take care of NKS version.
214
215 2009-01-05  Werner Koch  <wk@g10code.com>
216
217         * apdu.c (apdu_get_status): Save the last status.
218
219 2008-12-18  Werner Koch  <wk@g10code.com>
220
221         * ccid-driver.c (abort_cmd): New. 
222         (bulk_in): Call abort_cmd after severe errors.
223
224         * apdu.c (reader_table_s): Add field ANY_STATUS.
225         (new_reader_slot): Clear it.
226         (apdu_get_status): Use ANY_STATUS to update the change counter.
227         Remove the use of the flag bit from LAST_STATUS everywhere.
228         * command.c (update_reader_status_file): Factor code out to ...
229         (send_client_notifications): New.  Track signals already sent.
230         (update_reader_status_file): Shutdown the reader  after a failed
231         apdu_get_status.
232
233 2008-12-09  Werner Koch  <wk@g10code.com>
234
235         * scdaemon.c (main): Call i18n_init before init_common_subsystems.
236
237 2008-12-08  Werner Koch  <wk@g10code.com>
238
239         * scdaemon.c (handle_connections): Sync ticker to the next full
240         interval.
241         (TIMERTICK_INTERVAL_USEC): Change to 500ms.
242
243 2008-12-05  Werner Koch  <wk@g10code.com>
244
245         * app-openpgp.c (app_local_s): Add field ALGO_ATTR_CHANGE.
246         (app_select_openpgp): Parse new capability.
247         (show_caps): Show new capability.
248
249 2008-12-03  Werner Koch  <wk@g10code.com>
250
251         * scdaemon.c (opts): Use ARGPARSE_ macros.  Add option
252         --card-timeout.
253         * command.c (update_reader_status_file): Implement it.
254
255 2008-11-18  Werner Koch  <wk@g10code.com>
256
257         * scdaemon.c (make_libversion): New.
258         (my_strusage): Print libgcrypt and libksba version.
259
260 2008-11-03  Werner Koch  <wk@g10code.com>
261
262         * command.c (server_local_s): Add field DISCONNECT_ALLOWED.
263         (cmd_disconnect): Implement command.
264         (open_card): Reset disconnect flag.
265         (update_reader_status_file): Disconnect if allowed.
266
267         * app-common.h (app_ctx_s): Remove INITIALIZED.  Make REF_COUNT
268         unsigned. 
269         * app.c (select_application): Remove INITIALIZED.
270         (app_write_learn_status, app_readcert, app_readkey, app_getattr)
271         (app_setattr, app_sign, app_decipher, app_writecert)
272         (app_writekey, app_get_challenge, app_change_pin, app_check_pin):
273         Replace INITIALIZED by REF_COUNT check.
274         (application_notify_card_removed): Rename to ..
275         (application_notify_card_reset): .. this.  Change all callers.
276         * command.c (do_reset): Call application_notify_card_reset after
277         sending a reset.
278         (update_reader_status_file): Add arg SET_CARD_REMOVED.
279         (scd_update_reader_status_file): Pass true for new flag.
280         (do_reset): Pass false for new flag.
281
282         * app.c (app_get_serial_and_stamp): Use bin2hex.
283         * app-help.c (app_help_get_keygrip_string): Ditto.
284         * app-p15.c (send_certinfo, send_keypairinfo, do_getattr): Ditto.
285         * app-openpgp.c (send_fpr_if_not_null, send_key_data) 
286         (retrieve_fpr_from_card, send_keypair_info): Ditto.
287         * app-nks.c (keygripstr_from_pk_file): Ditto.
288         * command.c (cmd_apdu): Ditto.
289
290 2008-10-21  Marcus Brinkmann  <marcus@g10code.com>
291
292         * command.c (open_card): If connect error is SW_HOST_NO_CARD,
293         return a more descriptive error.
294
295 2008-10-20  Werner Koch  <wk@g10code.com>
296
297         * pcsc-wrapper.c (read_32): Use provided arg and not stdin.  Is
298         called with stdin, though.
299         (handle_close): Mark unused arg.
300         (handle_status, handle_reset): Ditto.
301
302         * ccid-driver.c (ccid_check_card_presence): Mark not yet used arg.
303
304         * scdaemon.c (scd_deinit_default_ctrl): Mark unused arg.
305         * command.c (cmd_unlock, cmd_restart, cmd_disconnect): Ditto.
306         * apdu.c (ct_get_status): Ditto.
307         (ct_send_apdu, pcsc_send_apdu_wrapped)
308         (apdu_open_remote_reader): Ditto.
309         * app.c (select_application): Ditto.
310         * app-openpgp.c (do_writecert, do_change_pin, do_writekey): Ditto.
311         * app-nks.c (do_change_pin, do_check_pin): Ditto.
312
313 2008-10-16  Werner Koch  <wk@g10code.com>
314
315         * command.c (cmd_disconnect): New dummy command.
316         (register_commands): Register command.
317
318 2008-10-15  Werner Koch  <wk@g10code.com>
319
320         * command.c (scd_command_handler): Return true if there is no more
321         active session.
322         * scdaemon.c (start_connection_thread): Set shutdown flag if
323         requested by command handler.
324         (main): Make PIPE_SERVER module global.
325         (handle_connections): Disable listen_fd if a shutdown is pending.
326
327 2008-10-14  Werner Koch  <wk@g10code.com>
328
329         * apdu.c (reader_table_s): Add fields connect_card and
330         disconnect_card.
331         (new_reader_slot): Set them to NULL.
332         (apdu_connect, apdu_disconnect): New.
333         (apdu_close_reader, apdu_shutdown_reader): Call apdu_disconnect.
334         (connect_pcsc_card, disconnect_pcsc_card): new.
335         (reset_pcsc_reader_direct): Implement in terms of
336         disconnect_pcsc_card and connect_pcsc_card.
337         (apdu_get_atr): Return NULL if there is no ATR.
338         * sc-copykeys.c (main): Add call to apdu_connect.
339         * command.c (open_card): Ditto.
340
341         * apdu.h (SW_HOST_ALREADY_CONNECTED): New.
342         (APDU_CARD_USABLE, APDU_CARD_PRESENT, APDU_CARD_ACTIVE): New.
343         * apdu.c: Replace constants by the new macros.
344         (open_pcsc_reader): Factor  code out to ...
345         (open_pcsc_reader_direct, open_pcsc_reader_wrapped): New.
346         (reset_pcsc_reader): Factor code out to ...
347         (reset_pcsc_reader_direct, reset_pcsc_reader_wrapped): New.
348         (pcsc_get_status): Factor code out to ...
349         (pcsc_get_status_direct, pcsc_get_status_wrapped): New.
350         (pcsc_send_apdu): Factor code out to ...
351         (pcsc_send_apdu_direct, pcsc_send_apdu_wrapped): New.
352         (close_pcsc_reader): Factor code out to ...
353         (close_pcsc_reader_direct, close_pcsc_reader_wrapped): New.
354
355         * command.c (update_reader_status_file): Open the reader if not
356         yet done.
357
358         * scdaemon.c (TIMERTICK_INTERVAL_SEC, TIMERTICK_INTERVAL_USEC):
359         New to replace TIMERTICK_INTERVAL.  Chnage from 2s (4 under W32)
360         to 250ms.
361
362 2008-10-13  Werner Koch  <wk@g10code.com>
363
364         * command.c (option_handler) [W32]: Use strtoul with base 16.
365         (update_reader_status_file) [W32]: Set Event.
366         (scd_command_handler): Use INT2FD to silent warning.
367
368 2008-09-29  Werner Koch  <wk@g10code.com>
369
370         * scdaemon.h (GCRY_MD_USER): Rename to GCRY_MODULE_ID_USER.
371         (GCRY_MD_USER_TLS_MD5SHA1): Rename to MD_USER_TLS_MD5SHA1 and
372         change all users.
373
374 2008-09-28  Marcus Brinkmann  <marcus@g10code.com>
375
376         * apdu.c (pcsc_get_status): Fix last change.
377
378 2008-09-25  Werner Koch  <wk@g10code.com>
379
380         * app-openpgp.c (do_setattr): Do not allow setting of the reset
381         code.
382         (do_change_pin): Allow setting of the reset code.
383
384 2008-09-24  Werner Koch  <wk@g10code.com>
385
386         * app-openpgp.c (verify_chv3): Set the did_chv3 flag which was
387         accidently removed on 2008-03-26.
388         (verify_chv2): Revert last change.
389         (do_change_pin): Do not change CHV2. Add reset code logic for v2
390         cards.
391         * iso7816.c (iso7816_reset_retry_counter_with_rc): New.
392         
393         * app-openpgp.c (add_tlv, build_privkey_template): New.
394         (do_writekey): Support v2 keys and other key lengths than 1024.
395         * iso7816.c (iso7816_put_data_odd): New.
396
397 2008-09-23  Werner Koch  <wk@g10code.com>
398
399         * app-openpgp.c (do_sign): Support SHA-2 digests.
400         (verify_chv2): No CHV auto-sync for v2 cards.
401         (do_auth): Allow 2048 bit keys.
402         (parse_algorithm_attribute): New.
403         (rsa_key_format_t): New.
404         (struct app_local_s): Add struct KEYATTR.
405
406 2008-09-23  Marcus Brinkmann  <marcus@g10code.com>
407
408         * apdu.c (pcsc_get_status): Be more relaxed with the usable flag
409         under Windows.
410
411 2008-09-23  Werner Koch  <wk@g10code.com>
412
413         * app-openpgp.c (do_setattr): Use command chaining for long
414         values.
415         * iso7816.c (iso7816_put_data): Add arg EXTENDED_MODE. Change all
416         callers.
417         * apdu.c (apdu_send_simple): Add arg EXTENDED_MODE. Change all
418         callers.
419         (send_le): Implement command chaining.
420         * ccid-driver.c (ccid_transceive_apdu_level): Increase allowed
421         APDU size.
422         (ccid_transceive): Alow for APDUS of up to 259 bytes.
423         * apdu.h: Add new SW_ codes.
424
425 2008-09-16  Werner Koch  <wk@g10code.com>
426
427         * command.c (cmd_writecert): New.
428         (register_commands): Register it.
429         * app-common.h (app_ctx_s): Add member WRITECERT.
430         * app.c (app_writecert): New.
431         * app-openpgp.c (do_writecert): New.
432         (parse_historical): New.
433         (show_extcap): New.
434         (dump_all_do): Print only the length of longs DOs.
435         * command.c (cmd_writekey, cmd_apdu, cmd_pksign)
436         (cmd_passwd): Replace open coding by skip_options.
437
438 2008-08-30  Moritz  <moritz@gnu.org>
439
440         * scdaemon.c (main): Use estream_asprintf instead of asprintf.
441         * command.c (update_reader_status_file): Likewise.
442         (cmd_serialno): Use estream_asprintf instead of asprintf
443         and xfree instead of free to release memory allocated
444         through (estream_)asprintf.
445         (cmd_learn): Likewise.
446         (pin_cb): Likewise.
447         * app-openpgp.c (get_public_key): Likewise.
448
449 2008-08-18  Werner Koch  <wk@g10code.com>
450
451         * app-openpgp.c (do_setattr): Fix test for v2 cards.
452
453 2008-08-11  Werner Koch  <wk@g10code.com>
454
455         * apdu.c (reset_pcsc_reader, open_pcsc_reader)
456         (reset_rapdu_reader, open_rapdu_reader): Allow ATRs of up to 33
457         bytes.  Provide maximum size of ATR buffer using DIM.  Such long
458         ATR are never seen in reality but the PC/SC library of MAC OS X is
459         just too buggy.  Reported by Ludovic Rousseau.  Fixes bug #948.
460
461 2008-07-30  Werner Koch  <wk@g10code.com>
462
463         * app-openpgp.c (verify_a_chv): Use xtrymalloc and make the prompt
464         for CHV2 more user friendly.
465
466 2008-07-03  Werner Koch  <wk@g10code.com>
467
468         * app-openpgp.c (do_readcert): New.
469         (app_local_s): Add fields IS_V2 and MAX_CERTLEN_3.
470         (app_select_openpgp): Set them and register do_readcert.
471         (do_setattr): Allow storing of the certificate.
472
473 2008-06-25  Werner Koch  <wk@g10code.com>
474
475         * app-dinsig.c (do_sign): Allow for SHA256.
476
477 2008-06-24  Werner Koch  <wk@g10code.com>
478
479         * app-common.h (app_ctx_s): Renamed reset_mode parameter of
480         change_pin to mode_Flags and make it an unsigned int.
481         (APP_CHANGE_FLAG_RESET, APP_CHANGE_FLAG_NULLPIN): New.
482         * app-openpgp.c (do_change_pin): Adjust for that.
483
484         * command.c (cmd_passwd): Add option --nullpin.
485         * app-nks.c (do_check_pin, do_change_pin): New.
486         (app_select_nks): Register new functions.
487
488 2008-04-21  Moritz Schulte  <mo@g10code.com>  (wk)
489
490         * app-openpgp.c (verify_a_chv): Make use of the default CHV flag.
491
492 2008-03-26  Werner Koch  <wk@g10code.com>
493
494         * app-openpgp.c (verify_chv3): Support the keypad.
495
496 2008-02-09  Marcus Brinkmann  <marcus@g10code.de>
497
498         * scdaemon.c (main): Use CONFIG_FILENAME as filename if it is set
499         in gpgconf-list output.
500
501 2007-12-10  Werner Koch  <wk@g10code.com>
502
503         * app-openpgp.c (do_decipher): Take care of cryptograms shorter
504         that 128 bytes.  Fixes bug#851.
505
506 2007-11-14  Werner Koch  <wk@g10code.com>
507
508         * scdaemon.c (main): Pass STANDARD_SOCKET flag to
509         create_server_socket.
510         
511 2007-11-13  Werner Koch  <wk@g10code.com>
512
513         * scdaemon.c (start_connection_thread): Do not call
514         assuan_sock_check_nonce if we are running in --server mode.
515
516 2007-11-07  Werner Koch  <wk@g10code.com>
517
518         * scdaemon.h: Remove errors.h.
519
520 2007-10-02  Werner Koch  <wk@g10code.com>
521
522         * command.c (cmd_getinfo): Add "pid" subcommand.
523
524 2007-10-01  Werner Koch  <wk@g10code.com>
525
526         * scdaemon.c (create_server_socket): Use Assuan socket wrappers
527         and remove Windows specific code.
528         (socket_nonce): New.
529         (start_connection_thread): Check nonce.
530
531 2007-09-14  Marcus Brinkmann  <marcus@g10code.de>
532
533         * scdaemon.c (main): New variable STANDARD_SOCKET, which is 1 for
534         W32 targets.  Use it for create_socket_name.
535
536 2007-08-07  Werner Koch  <wk@g10code.com>
537
538         * tlv.c, tlv.h:  Move to ../common/.
539
540 2007-08-02  Werner Koch  <wk@g10code.com>
541
542         * scdaemon.c: Include gc-opt-flags.h and remove their definition
543         here.
544
545 2007-08-01  Werner Koch  <wk@g10code.com>
546
547         * apdu.c (send_le): Implement exact length hack.  Suggested by
548         Sten Lindgren.
549
550 2007-07-05  Werner Koch  <wk@g10code.com>
551
552         * command.c (has_option_name, skip_options): New.
553         (cmd_genkey): Add option --timestamp.
554         (cmd_writekey): Enter confidential mode while inquiring the key data.
555
556         * app.c (app_genkey): Add arg CREATETIME.
557         * app-common.h (app_ctx_s): Likewise
558         * app-openpgp.c (do_genkey): Ditto.  Use it.
559
560
561 2007-07-04  Werner Koch  <wk@g10code.com>
562
563         * command.c (cmd_getinfo): New subcommand "version".
564
565         * scdaemon.c (TIMERTICK_INTERVAL): New.
566         (handle_connections) [W32]: Enable a dummy sigs event.
567         (handle_connections): Use a proper count for select and not
568         FD_SETSIZE.
569         (fixed_gcry_pth_init, main): Kludge to fix pth initialization.
570
571 2007-06-21  Werner Koch  <wk@g10code.com>
572
573         * scdaemon.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
574
575 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
576
577         * scdaemon.c (main): Percent escape output of --gpgconf-list.
578
579 2007-06-12  Werner Koch  <wk@g10code.com>
580
581         * scdaemon.c (main): Replace some calls by init_common_subsystems.
582
583 2007-06-11  Werner Koch  <wk@g10code.com>
584
585         * Makefile.am (scdaemon_LDADD): Use libcommonpth macro.
586
587         * command.c (initialize_module_command): New.
588         * scdaemon.c (main) [W32]: Do not use sigpipe code.
589         (main): Call initialize_module_command.
590
591 2007-06-06  Werner Koch  <wk@g10code.com>
592
593         * app-openpgp.c (do_sign): Fix arithmetic on void*.
594
595         * app.c (dump_mutex_state) [W32]: Handle the W32Pth case.
596
597         * apdu.c: Remove dynload.h.
598
599         * scdaemon.c (i18n_init): Remove.
600
601 2007-04-20  Werner Koch  <wk@g10code.com>
602
603         * sc-copykeys.c (my_gcry_logger): Removed.
604         (main): Call setup_libgcrypt_logging helper.
605         * scdaemon.c (my_gcry_logger): Removed.
606         (main): Call setup_libgcrypt_logging helper.
607
608 2007-04-03  Werner Koch  <wk@g10code.com>
609
610         * command.c (cmd_getinfo): New subcommand "reader_list".
611         * ccid-driver.c (scan_or_find_devices): Ignore EBUSY in scan mode
612         for special transports.
613
614 2007-03-07  Werner Koch  <wk@g10code.com>
615
616         * app-dinsig.c: Include i18n.h.
617         (verify_pin): Support PIN pads.
618         * app-nks.c (verify_pin): Ditto.
619
620         * ccid-driver.c (bulk_in): Handle time extension before checking
621         the message type.
622         (ccid_transceive_secure): Support the Cherry XX44 keyboard.
623         Kudos to the nice folks at Cherry for helping with that.
624
625 2007-02-18  Werner Koch  <wk@g10code.com>
626
627         * scdaemon.c (DEFAULT_PCSC_DRIVER): Add a default for OS X.
628
629 2007-01-25  Werner Koch  <wk@g10code.com>
630
631         * Makefile.am (scdaemon_LDADD): Added LIBICONV.  Noted by Billy
632         Halsey.
633
634 2006-12-21  Werner Koch  <wk@g10code.com>
635
636         * app-openpgp.c (verify_chv2): Factored most code out into...
637         (verify_a_chv): ... new.
638         (do_sign): Factored verification code out to new function and
639         take care of a keypad entered PIN.
640         (compare_fingerprint): Print an additional diagnostic.
641
642 2006-11-28  Werner Koch  <wk@g10code.com>
643
644         * apdu.c (send_le, apdu_send_direct): Increase RESULTLEN to 258 to
645         allow for full 256 byte and the status word.  This might break
646         some old PC/SC drivers or cards, but we will see.  Suggested by
647         Kenneth Wang.
648
649 2006-11-23  Werner Koch  <wk@g10code.com>
650
651         * command.c (scd_command_handler): Fixed use of CTRL.
652
653 2006-11-21  Werner Koch  <wk@g10code.com>
654
655         * Makefile.am (libexec_PROGRAMS): Put pscs-wrapper into libexec.
656         Renamed to gnupg-pcsc-wrapper.
657         * apdu.c (open_pcsc_reader): Use GNUPG_LIBEXECDIR to accces the
658         wrapper.  Suggested by Eric Dorland.
659
660 2006-11-20  Werner Koch  <wk@g10code.com>
661
662         * app-openpgp.c (verify_chv2): Support for keypads (only CHV2).
663
664         * ccid-driver.c (ccid_transceive_secure): Made it work for Kaan
665         and SCM.
666
667 2006-11-17  Werner Koch  <wk@g10code.com>
668
669         * ccid-driver.c (scan_or_find_devices): Use DEBUGOUT_2 instead of
670         log_debug.  Removed few other log_debug.
671
672         * iso7816.c (iso7816_check_keypad): Allow for a SW of 0.
673
674         * command.c (pin_cb): New mode to prompt for a keypad entry.
675
676         * scdaemon.c (main) <gpgconf-list>: Add disable-keypad.
677
678 2006-11-15  Werner Koch  <wk@g10code.com>
679
680         * app-p15.c (read_ef_odf): Cast one printf arg.
681
682         * scdaemon.h (struct server_control_s): Add field THREAD_STARTUP.
683         * command.c (scd_command_handler): Add new arg CTRL.
684         * scdaemon.c (scd_init_default_ctrl): Made static.
685         (scd_deinit_default_ctrl): New.
686         (start_connection_thread): Call init/deinit of ctrl.
687         (handle_connections): Allocate CTRL.
688
689         * apdu.c (PCSC_ERR_MASK): New.
690         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu)
691         (close_pcsc_reader, open_pcsc_reader): Use it after shifting error
692         values.  Reported by Henrik Nordstrom.  Fixes bug #724.
693
694 2006-10-24  Werner Koch  <wk@g10code.com>
695
696         * scdaemon.h (GCRY_MD_USER_TLS_MD5SHA1): New.
697         (MAX_DIGEST_LEN): Increased to 36.
698         * app-p15.c (do_sign): Support for TLS_MD5SHA1.
699         (do_auth): Detect TLS_MD5SHA1.
700         (do_sign): Tweaks for that digest.
701
702 2006-10-23  Werner Koch  <wk@g10code.com>
703
704         * scdaemon.c (main): New command --gpgconf-test.
705
706 2006-10-17  Werner Koch  <wk@g10code.com>
707
708         * Makefile.am (scdaemon_LDADD): Link against libcommonpth.
709
710 2006-10-12  Werner Koch  <wk@g10code.com>
711
712         * apdu.c: Include pth.h after unistd.h for the sake of newer Pth
713         versions.
714
715 2006-10-11  Werner Koch  <wk@g10code.com>
716
717         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
718
719 2006-10-06  Werner Koch  <wk@g10code.com>
720
721         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
722         (scdaemon_LDADD): Ditto.
723
724         * scdaemon.h (send_status_info): Mark with sentinel attribute.
725
726 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
727
728         * command.c (update_reader_status_file): Increase buffer of
729         NUMBUF2 (fixing typo).
730
731 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
732
733         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
734         prefix length.
735
736 2006-09-14  Werner Koch  <wk@g10code.com>
737
738         Replaced all call gpg_error_from_errno(errno) by
739         gpg_error_from_syserror().
740
741         * command.c (scd_command_handler): Replaced
742         init_connected_socket_server by init_socket_server_ext.
743
744 2006-09-07  Werner Koch  <wk@g10code.com>
745
746         * command.c (update_reader_status_file): Execute an event handler
747         if available.
748
749 2006-09-06  Werner Koch  <wk@g10code.com>
750
751         * apdu.c (pcsc_end_transaction): 
752         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
753         Reported by Bob Dunlop.
754
755         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
756         ctrl_t/app_t.
757
758         Replaced all Assuan error codes by libgpg-error codes.  Removed
759         all map_to_assuan_status and map_assuan_err.
760         
761         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
762         switch to gpg-error codes.
763         * command.c (set_error): Adjusted.
764
765 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
766
767         * command.c (get_reader_slot): Return the slot_table index, not
768         the APDU slot number.
769         (update_reader_status_file): Use the slot_table index in the
770         update_card_removed invocation.
771
772 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
773
774         * command.c (cmd_getinfo): Handle status command.
775
776 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
777
778         * command.c (do_reset): Delay resetting CTRL->reader_slot until
779         after update_card_removed invocation.
780
781 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
782
783         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
784         resp. "OPENPGP.1" for KEYIDSTR.
785
786 2006-08-21  Werner Koch  <wk@g10code.com>
787
788         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
789         protocol on error/close.
790         (handle_status): Don't set the state if the state is unknown.
791         (handle_reset): Ignore an error if already disconnected.  May
792         happen due to system wake-up after hibernation.  Suggested by Bob
793         Dunlop.
794
795 2006-06-28  Werner Koch  <wk@g10code.com>
796
797         * app-openpgp.c (do_writekey): Fixed computation of memmove
798         length.  This led to garbled keys if E was larger than one byte.
799         Thanks to Achim Pietig for hinting at the garbled E.
800
801 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
802
803         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
804
805 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
806
807         * app.c (select_application): Cover up a slot mismatch error in
808         case it happens (it shouldn't happen).
809         (release_application): Use APP->slot.  Lock the reader.
810         (application_notify_card_removed): Lock the reader.
811
812 2006-04-11  Werner Koch  <wk@g10code.com>
813
814         * command.c (hex_to_buffer): New.
815         (cmd_apdu): New.
816
817 2006-04-03  Werner Koch  <wk@g10code.com>
818
819         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
820
821 2006-03-21  Werner Koch  <wk@g10code.com>
822
823         * command.c (cmd_pksign): Add --hash option.
824
825 2006-03-01  Werner Koch  <wk@g10code.com>
826
827         * command.c (status_file_update_lock): New.
828         (scd_update_reader_status_file): Use lock and factor existing code
829         out to ..
830         (update_reader_status_file): .. this.
831         (do_reset): Use the lock and call update_reader_status_file.
832
833 2006-02-20  Werner Koch  <wk@g10code.com>
834
835         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
836
837 2006-02-09  Werner Koch  <wk@g10code.com>
838
839         * command.c (get_reader_slot, do_reset) 
840         (scd_update_reader_status_file): Rewrote.
841
842         * app.c (release_application): Factored code out to ..
843         (deallocate_app): new function.
844         (select_application): Introduce new saved application stuff.
845         (application_notify_card_removed): New.
846         * command.c (update_card_removed): Call it here.
847         (do_reset): And here.
848
849         * app.c (check_application_conflict): New.
850         * command.c (open_card): Use it here.
851         (cmd_restart): New command.
852
853         * command.c (cmd_lock): Fixed --wait option to actually terminate.
854
855 2006-02-08  Werner Koch  <wk@g10code.com>
856
857         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
858         using these parameters.
859         (scan_or_find_devices): Check for NULL r_fd.
860
861 2006-02-02  Werner Koch  <wk@g10code.com>
862
863         * ccid-driver.c (special_transport): New
864         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
865         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
866
867         * ccid-driver.c (scan_or_find_devices): Factored most code out to
868         (scan_or_find_usb_device): .. new.
869         (make_reader_id): Fixed vendor mask.
870
871 2006-01-01  Werner Koch  <wk@g10code.com>
872
873         * app-openpgp.c (do_sign): Give user error if hash algorithm is
874         not supported by the card.
875
876 2005-12-06  Werner Koch  <wk@g10code.com>
877
878         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
879         installed.
880
881 2005-11-23  Werner Koch  <wk@g10code.com>
882
883         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
884
885 2005-10-29  Werner Koch  <wk@g10code.com>
886
887         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
888         RESULTMAX.  Changed all callers.
889         (ccid_transceive_escape): New.
890
891 2005-10-27  Werner Koch  <wk@g10code.com>
892
893         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
894         Suggested by John P. Clizbe.
895         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
896
897 2005-10-19  Werner Koch  <wk@g10code.com>
898
899         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
900         * apdu.h (SW_HOST_NO_KEYPAD): New.
901         * iso7816.h (struct iso7816_pininfo_s): New.
902         * iso7816.c (map_sw): Support new code.
903         (iso7816_check_keypad): New.
904         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
905         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
906         original functions.
907         * apdu.c (host_sw_string): Support new code. 
908         (reader_table_s): New field CHECK_KEYPAD.
909         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
910         (open_ccid_reader, open_rapdu_reader): Initialize it.
911         (check_ccid_keypad): New.
912         (apdu_check_keypad): New.
913         (apdu_send_le): Factored all code out to ...
914         (send_le): .. new.  Takes an additional arg; changed all callers
915         of the orginal function to use this one with a NULL for the new
916         arg.
917         (apdu_send_simple_kp): New.
918         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
919         (send_apdu_ccid): New arg PININFO.
920         (send_apdu_ccid): Use the new arg.
921
922         * scdaemon.c: New option --disable-keypad.
923
924 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
925
926         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
927         ../common/libcommon.a.
928
929 2005-09-20  Werner Koch  <wk@g10code.com>
930
931         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
932
933         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
934         all callers to pass 0.
935         * app-openpgp.c (app_select_openpgp): But this one requires a
936         special flag.
937
938         * app-p15.c (app_select_p15): Don't use select application for the
939         BELPIC.
940
941 2005-09-09  Werner Koch  <wk@g10code.com>
942
943         * pcsc-wrapper.c (main): Removed bogus free.
944
945         * app-p15.c (do_auth): New.
946         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
947         * app-openpgp.c (do_getattr): Ditto.
948
949 2005-09-08  Werner Koch  <wk@g10code.com>
950
951         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
952
953 2005-09-06  Werner Koch  <wk@g10code.com>
954
955         * app-p15.c (do_sign): Tweaked for BELPIC cards.
956         (read_home_df): New arg R_BELPIC.
957         (app_select_p15): Set card type for BELPIC.
958
959 2005-09-05  Werner Koch  <wk@g10code.com>
960
961         * iso7816.c (iso7816_select_path): New.
962         * app-p15.c (select_ef_by_path): Allow for direct path selection.
963         (app_select_p15): Try using the Belgian variant of pkcs#15.
964         (read_home_df): New.
965         (read_ef_odf): Generalized.
966         (read_ef_tokeninfo): New.
967         (read_p15_info): Set serialnumber from TokenInfo.
968         (app_select_p15): Don't munge serialNumber - that must be done
969         only once.
970
971         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
972         data.  Handle 6C00 error and take 6B00 as indication for EOF.
973         * apdu.h (SW_EXACT_LENGTH_P): New.
974         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
975         (open_pcsc_reader): Set new reader state IS_T0.
976         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
977         Problem reported by Carl Meijer.
978         (apdu_send_direct): Initialize RESULTLEN.
979         * pcsc-wrapper.c (handle_status): Return the current protocol as
980         a new third word.
981
982 2005-08-05  Werner Koch  <wk@g10code.com>
983
984         * apdu.c (open_rapdu_reader): Set the reader number.
985
986 2005-07-05  Werner Koch  <wk@g10code.com>
987
988         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
989         required by the description.  Thanks to Moritz for tracking this
990         problem down.
991
992 2005-06-21  Werner Koch  <wk@g10code.com>
993
994         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
995
996         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
997         ulong for printf.
998
999 2005-06-06  Werner Koch  <wk@g10code.com>
1000
1001         * scdaemon.c (main): New option --debug-allow-core-dump. 
1002
1003 2005-06-03  Werner Koch  <wk@g10code.com>
1004
1005         * scdaemon.c (handle_connections): Make sure that the signals we
1006         are handling are not blocked.Block signals while creating new
1007         threads.
1008         (handle_connections): Include the file descriptor into the name of
1009         the thread.
1010
1011 2005-06-02  Werner Koch  <wk@g10code.com>
1012
1013         * app.c (app_dump_state, dump_mutex_state): New.
1014         * scdaemon.c (handle_signal): Print it on SIGUSR1.
1015
1016         * app-openpgp.c (do_writekey): Typo fix.
1017
1018         * command.c (open_card): Check for locked state even if an
1019         application context is available.
1020
1021         * app-common.h: Add REF_COUNT field.
1022         * app.c (release_application, select_application): Implement
1023         reference counting to share the context beween connections.
1024
1025         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
1026         argument.  Changed all callers.
1027         (select_application): Unlock the reader on error.  This should fix
1028         the hangs I noticed last week.
1029
1030         * scdaemon.h: Removed card_ctx_t cruft.
1031
1032 2005-06-01  Werner Koch  <wk@g10code.com>
1033
1034         * scdaemon.c: Include mkdtemp.h.
1035
1036 2005-05-31  Werner Koch  <wk@g10code.com>
1037
1038         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
1039         including a gnupg 1.4 header.
1040
1041 2005-05-30  Werner Koch  <wk@g10code.com>
1042
1043         * tlv.c: Add hack to compile without gpg-error.h when used with
1044         GnuPG 1.4.
1045
1046 2005-05-23  Werner Koch  <wk@g10code.com>
1047
1048         * Makefile.am: Do not build sc-copykeys anymore.
1049
1050         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
1051         (app_openpgp_cardinfo): Removed.
1052
1053         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
1054         good.
1055         (do_close_reader): Never do a reset. The caller should instead
1056         make sure that the reader has been closed properly.  The new retry
1057         code in ccid_slot_status will make sure that the readersatrts up
1058         fine even if the last process didn't closed the USB connection
1059         properly.
1060         (ccid_get_atr): For certain readers try switching to ISO mode.
1061         Thanks to Ludovic Rousseau for this hint and the magic numbers.
1062         (print_command_failed): New.
1063         (bulk_in): Use it here. Add new arg NO_DEBUG.
1064         (ccid_slot_status): Disabled debugging.
1065
1066 2005-05-21  Werner Koch  <wk@g10code.com>
1067
1068         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
1069
1070 2005-05-20  Werner Koch  <wk@g10code.com>
1071
1072         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
1073         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
1074         (ccid_transceive): Arghhh.  The seqno is another bit in the
1075         R-block than in the I block, this was wrong at one place.
1076
1077         * scdaemon.c: New options --debug-ccid-driver and
1078         --debug-disable-ticker.
1079
1080         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
1081         for existing key out into ..
1082         (does_key_exist): .. New function.
1083
1084 2005-05-19  Werner Koch  <wk@g10code.com>
1085
1086         * tlv.c (parse_sexp): New.
1087
1088         * command.c (cmd_writekey): New.
1089         * app.c (app_writekey): New.
1090         * app-common.c (app_t): Add function ptr WRITEKEY.
1091         * app-openpgp.c (do_writekey): New.
1092
1093         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
1094         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
1095         store the Assuan context.
1096
1097 2005-05-17  Werner Koch  <wk@g10code.com>
1098
1099         * scdaemon.c: Removed non-pth code paths.
1100         (create_socket_name, create_server_socket): New.  Taken from
1101         ../agent/gpg-agent.
1102         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
1103         (ticker_thread): Always use pth_event_occurred; it is again
1104         defined for all decent PTH versions.
1105         (handle_connections): New. Based on the gpg-agent code.
1106         (start_connection_thread): Ditto.
1107         (ticker_thread): Removed.
1108         (cleanup_sh): Removed.
1109         (main): Run the handler for the pipe server in a separate
1110         thread.  This replaces the old ticker thread.
1111         (scd_get_socket_name): New.
1112         * command.c (cmd_getinfo): New command GETINFO.
1113         (scd_command_handler): Renamed argument and changed code to use an
1114         already connected FD.
1115
1116 2005-05-15  Werner Koch  <wk@g10code.com>
1117
1118         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
1119         * app-openpgp.c: Change most function return types from int to
1120         gpg_error_t.
1121         * command.c (pin_cb): Ditto.
1122         * sc-copykeys.c (pincb): Ditto.
1123
1124         * app.c (lock_reader, unlock_reader): New.  Changed call handler
1125         wrappers to make use of these functions.
1126
1127 2005-05-07  Werner Koch  <wk@g10code.com>
1128
1129         * ccid-driver.c (do_close_reader): Don't do a reset before close.
1130         Some folks reported that it makes the SCR335 hang less often.
1131         Look at the source on how to re-enable it.
1132
1133 2005-04-27  Werner Koch  <wk@g10code.com>
1134
1135         * app-p15.c (micardo_mse): New.
1136         (do_sign): Call it.
1137         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
1138         NULL to indicate an empty Lc.
1139         * tlv.c (find_tlv): Check that a found object fits into the
1140         buffer.
1141         (find_tlv_unchecked): New as replacement for the old non-checking
1142         variant.
1143         * app.c (select_application): Keep on using the non-checking
1144         variant.
1145         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
1146
1147         
1148         Removal of the old OpenSC based code.
1149         
1150         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
1151         There are quite a couple of things missing but at least I can use
1152         my old TCOS cards from the Aegypten-1 development for signing.
1153         * app.c (select_application): Detect pkcs15 applications.
1154         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
1155         and card-p15.c because they are now obsolete. Added app-p15.c.
1156         Removed all OpenSC stuff.
1157         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
1158         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
1159         all special cases for the old card.c based mechanisms.
1160         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
1161
1162 2005-04-20  Werner Koch  <wk@g10code.com>
1163
1164         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
1165
1166 2005-04-14  Werner Koch  <wk@g10code.com>
1167
1168         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
1169         proper error code.
1170         (retrieve_next_token): Removed.
1171         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
1172         to take the KEYNO as arg.
1173         (get_public_key): Renamed variable for clarity.
1174
1175 2005-04-12  Werner Koch  <wk@g10code.com>
1176
1177         Basic support for several sessions.
1178         
1179         * command.c (scd_command_handler): Replace the primary_connection
1180         stuff by a real connection list.  Release the local context on
1181         exit.
1182         (scd_update_reader_status_file): Update accordingly.  Send signal
1183         to all connections who registered an event signal.
1184         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
1185         UNLOCK.
1186         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
1187         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
1188         is locked.
1189         (do_reset): Handle locking.
1190         (open_card): Ditto.  Share the reader slot with other sessions.
1191         (get_reader_slot): New.
1192         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
1193
1194 2005-04-07  Werner Koch  <wk@g10code.com>
1195
1196         * app-openpgp.c (do_check_pin): Add hack to allow verification of
1197         CHV3.
1198         (get_public_key): Don't use gcry functions to create S-expressions.
1199         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
1200         above change.
1201
1202 2005-03-29  Moritz Schulte  <moritz@g10code.com>
1203
1204         * app-openpgp.c (retrieve_fpr_from_card): New function.
1205         (retrieve_next_token): New function.
1206         (retrieve_key_material): New function.
1207         (get_public_key): Implement retrival of key through expernal
1208         helper (gpg) in case the openpgp card is not cooperative enough.
1209
1210 2005-03-16  Werner Koch  <wk@g10code.com>
1211
1212         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
1213         reader type specific.
1214         (scan_or_find_devices): Do not check the interface subclass in the
1215         SPR532 kludge, as this depends on the firmware version.
1216         (ccid_get_atr): Get the Slot status first.  This solves the
1217         problem with readers hanging on recent Linux 2.6.x.
1218         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
1219         appropriate one.  Change the standard timeout from 10 to 5 seconds.
1220         (ccid_slot_status): Add a retry code with an initial short timeout.
1221         (do_close_reader): Do an usb_reset before closing the reader.
1222
1223 2005-02-25  Werner Koch  <wk@g10code.com>
1224
1225         * app-openpgp.c (get_public_key): Make sure not to return negative
1226         numbers.
1227         (do_sign): Allow passing of indata with algorithm prefix.
1228         (do_auth): Allow OPENPGP.3 as an alternative ID.
1229
1230         * app.c (app_getattr): Return just the S/N but not the timestamp.
1231
1232 2005-02-24  Werner Koch  <wk@g10code.com>
1233
1234         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
1235         application does dot support the getattr call.
1236
1237         * app-openpgp.c (get_one_do): Never try to get a non cacheable
1238         object from the cache.
1239         (get_one_do): Add new arg to return an error code.  Changed all
1240         callers.
1241         (do_getattr): Let it return a proper error code.
1242
1243         * app.c (select_application): Return an error code and the
1244         application context in an new arg.
1245         * command.c (open_card): Adjusted for that.  Don't use the
1246         fallback if no card is present.  Return an error if the card has
1247         been removed without a reset.
1248         (do_reset, cmd_serialno): Clear that error flag.
1249         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
1250         (scd_update_reader_status_file): Set the error flag on all changes.
1251
1252         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
1253
1254         * apdu.c: Added some PCSC error codes.
1255         (pcsc_error_to_sw): New.
1256         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
1257         (open_pcsc_reader): Do proper error code mapping.
1258
1259 2005-03-16  Werner Koch  <wk@g10code.com>
1260
1261         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
1262         reader type specific.
1263         (scan_or_find_devices): Do not check the interface subclass in the
1264         SPR532 kludge, as this depends on the firmware version.
1265         (ccid_get_atr): Get the Slot status first.  This solves the
1266         problem with readers hanging on recent Linux 2.6.x.
1267
1268 2005-02-22  Werner Koch  <wk@g10code.com>
1269
1270         * app-openpgp.c (app_local_s): New field PK.
1271         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
1272         (get_public_key, send_keypair_info): New.
1273         (do_learn_status): Send KEYPAIR info
1274
1275         * app-common.h (app_ctx_t): Add function pointer READKEY.
1276         * app.c (app_readkey): New.
1277         * command.c (cmd_readkey): Use READKEY function if possible.
1278
1279 2005-01-26  Werner Koch  <wk@g10code.com>
1280
1281         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
1282         also for newer firmware versions.  Need to get a list of fixed
1283         firmware versions and use that.
1284
1285 2005-01-25  Werner Koch  <wk@g10code.com>
1286
1287         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
1288         warnings.
1289
1290         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
1291         the cache.  Changed all callers.
1292         (get_one_do): Bypass the cache if the value would have been read
1293         directly for v1.1 cards.It makes things a bit slower but obnly for
1294         1.0 cards and there are not that many cards out in the wild.  This
1295         is required to fix a caching bug when generating new keys; as a
1296         side effect of the retrieval of the the C4 DO from the 6E DO the
1297         cached fingerprint will get updated to the old value and later
1298         when signing the generated key the checking of the fingerprint
1299         fails because it won't match the new one.  Thanks to Moritz for
1300         analyzing this problem.
1301         (verify_chv3): Removed the CHV status reread logic because we
1302         won't cache the C4 DO anymore.
1303
1304 2004-12-28  Werner Koch  <wk@g10code.com>
1305
1306         * ccid-driver.c (find_endpoint): New.
1307         (scan_or_find_devices): Add new args to return endpoint info and
1308         interface number.
1309         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
1310         args.
1311         (bulk_in, bulk_out): Use the correct endpoints.
1312         (ccid_transceive_apdu_level): New.
1313         (ccid_transceive): Divert to above.
1314         (parse_ccid_descriptor): Allow APDU level exchange mode.
1315         (do_close_reader): Pass the interface number to usb_release_interface.
1316
1317 2004-12-21  Werner Koch  <wk@g10code.com>
1318
1319         * scdaemon.c (main): Use default_homedir().
1320
1321 2004-12-18  Werner Koch  <wk@g10code.com>
1322
1323         * scdaemon.c (main) [W32]: Remove special Pth initialize..
1324
1325         * scdaemon.h (map_assuan_err): Define in terms of
1326         map_assuan_err_with_source.
1327
1328 2004-12-15  Werner Koch  <wk@g10code.com>
1329
1330         * scdaemon.c [W32]: Various hacks to make it run under W32.
1331
1332         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
1333
1334         * apdu.c [W32]: Disable use of pcsc_wrapper.
1335
1336         * Makefile.am (scdaemon_LDADD): Reorder libs.
1337         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
1338
1339 2004-12-06  Werner Koch  <wk@g10code.com>
1340
1341         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
1342
1343 2004-10-22  Werner Koch  <wk@g10code.com>
1344
1345         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
1346         8. Changed string to match the other ones.
1347
1348 2004-10-21  Werner Koch  <wk@g10code.com>
1349
1350         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
1351         This avoids problems with missing vasprintf implementations in
1352         gnupg 1.4.
1353
1354         * app-common.h (app_openpgp_storekey: Add prototype. 
1355
1356 2004-10-20  Werner Koch  <wk@g10code.com>
1357
1358         * sc-investigate: Removed.
1359         * Makefile.am (sc_investigate): Removed.
1360         
1361         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
1362         (handle_open): Succeed even without a present card.
1363         (handle_status, handle_reset): New.
1364         
1365         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
1366         (pcsc_get_status): Implemented.
1367         (reset_pcsc_reader): Implemented.
1368         (open_pcsc_reader): Succeed even with no card inserted.
1369         (open_ccid_reader): Set LAST_STATUS.
1370
1371         * iso7816.c (iso7816_select_application): Always use 0 for P1.
1372
1373 2004-10-18  Werner Koch  <wk@g10code.com>
1374
1375         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
1376
1377 2004-10-14  Werner Koch  <wk@g10code.com>
1378
1379         * app-openpgp.c (parse_login_data): New. 
1380         (app_select_openpgp): Call it.
1381         (do_setattr): Reparse it after change.
1382
1383 2004-10-06  Werner Koch  <wk@g10code.de>
1384
1385         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
1386         (ccid_transceive_secure): New.
1387         (parse_ccid_descriptor): Workaround for an SCM reader problem.
1388
1389 2004-10-04  Werner Koch  <wk@g10code.de>
1390
1391         * ccid-driver.c (send_escape_cmd): New.
1392
1393 2004-09-30  Werner Koch  <wk@g10code.com>
1394
1395         * Makefile.am: Adjusted for gettext 0.14.
1396
1397         * app-openpgp.c (do_sign): Add the error string to the verify
1398         failed messages.
1399
1400 2004-09-27  Werner Koch  <wk@g10code.com>
1401
1402         From gnupg 1.3
1403
1404         * app-openpgp.c: Made all strings translatable.
1405         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
1406         available for use in gnupg 2. 
1407         (verify_chv3): Reimplemented countdown showing to use only
1408         functions from this module.  Flush the CVH status cache on a
1409         successful read.
1410         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
1411         (store_fpr): Store the creation date for card version > 1.0.
1412
1413         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
1414         (get_cached_data): Move local data initialization to ..
1415         (app_select_openpgp): .. here. Read some flags for later use.
1416         (do_getattr): New read-only attribute EXTCAP.
1417         
1418         * apdu.c (open_pcsc_reader): Do not print empty reader string.
1419
1420         * ccid-driver.c (do_close_reader): Factored some code out from ...
1421         (ccid_close_reader): ..here.
1422         (ccid_shutdown_reader): New.
1423
1424         * apdu.c (apdu_shutdown_reader): New.
1425         (shutdown_ccid_reader): New.
1426
1427         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
1428         ccid_open_reader.
1429         (apdu_open_reader): Pass portstr to open_ccid_reader.
1430         (apdu_open_reader): No fallback if a full CCID reader id has been
1431         given.
1432
1433         * ccid-driver.c (ccid_get_reader_list): New.
1434         (ccid_open_reader): Changed API to take a string for the reader.
1435         Removed al the cruft for the libusb development vesion which seems
1436         not to be maintained anymore and there are no packages anyway.
1437         The stable library works just fine.
1438         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
1439         simple string.
1440         (usb_get_string_simple): Removed.
1441         (bulk_in): Do valgrind hack here and not just everywhere.
1442
1443         * ccid-driver.c (read_device_info): Removed.
1444         (make_reader_id, scan_or_find_devices): New.
1445         (ccid_open_reader): Simplified by make use of the new functions.
1446         (ccid_set_debug_level): New.  Changed the macros to make use of
1447         it.  It has turned out that it is often useful to enable debugging
1448         at runtime so I added this option.
1449
1450         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
1451
1452         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
1453         admin PINs can be entered before the card is locked.
1454
1455         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
1456         breaks us when using --enable-m-guard.
1457
1458         * ccid-driver.c (usb_get_string_simple): Replacement function to
1459         work with older libusb.
1460
1461         * ccid-driver.c (read_device_info): Fix segfault when usb device
1462         is not accessible.
1463         (ccid_open_reader): Allow working with an even older version of
1464         libusb (usb_busses global instead of usb_get_busses()).
1465
1466 2004-09-11  Werner Koch  <wk@g10code.com>
1467
1468         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
1469         not app_number_serialno.
1470
1471 2004-08-20  Werner Koch  <wk@g10code.de>
1472
1473         * app.c (select_application): Fixed serial number extraction and
1474         added the BMI card workaround.
1475         (app_munge_serialno): New.
1476         * app-openpgp.c (app_select_openpgp): Try munging serialno.
1477
1478 2004-08-05  Werner Koch  <wk@g10code.de>
1479
1480         * scdaemon.c (main): New option --disable-application.
1481         * app.c (is_app_allowed): New.
1482         (select_application): Use it to check for disabled applications.
1483
1484         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
1485         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
1486         of libusb.
1487         (ccid_get_atr): Handle short messages.
1488
1489         * apdu.c (my_rapdu_get_status): Implemented.
1490
1491 2004-07-27  Moritz Schulte  <moritz@g10code.com>
1492
1493         * apdu.c: Include <signal.h>.
1494
1495         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
1496
1497 2004-07-22  Werner Koch  <wk@g10code.de>
1498
1499         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
1500         to pth.
1501         * apdu.c: Don't use Pth if we use OpenSC.
1502         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
1503
1504         * scdaemon.c (main): Bumbed thread stack size up to 512k.
1505
1506 2004-07-16  Werner Koch  <wk@gnupg.org>
1507
1508         * apdu.c (reader_table_s):  Add function pointers for the backends.
1509         (apdu_close_reader, apdu_get_status, apdu_activate) 
1510         (send_apdu): Make use of them.
1511         (new_reader_slot): Intialize them to NULL.
1512         (dump_ccid_reader_status, ct_dump_reader_status): New.
1513         (dump_pcsc_reader_status): New.
1514         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
1515         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
1516         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
1517         (error_string): Removed.  Replaced by apdu_strerror.
1518         (get_ccid_error_string): Removed.
1519         (ct_activate_card): Remove the unused loop.
1520         (reset_ct_reader): Implemented.
1521         (ct_send_apdu): Activate the card if not yet done.
1522         (pcsc_send_apdu): Ditto.
1523
1524 2004-07-15  Werner Koch  <wk@gnupg.org>
1525
1526         * ccid-driver.h: Add error codes.
1527         * ccid-driver.c: Implement more or less proper error codes all
1528         over the place.
1529
1530         * apdu.c (apdu_send_direct): New.
1531         (get_ccid_error_string): Add some error code mappings.
1532         (send_apdu): Pass error codes along for drivers already supporting
1533         them.
1534         (host_sw_string): New.
1535         (get_ccid_error_string): Use above.
1536         (send_apdu_ccid): Reset the reader if it has not yet been done.
1537         (open_ccid_reader): Don't care if the ATR can't be read.
1538         (apdu_activate_card): New.
1539         (apdu_strerror): New.
1540         (dump_reader_status): Only enable it with opt.VERBOSE.
1541         * iso7816.c (map_sw): Add mappings for the new error codes.
1542
1543 2004-07-02  Werner Koch  <wk@gnupg.org>
1544
1545         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
1546         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
1547         in verbose mode.
1548
1549 2004-07-01  Werner Koch  <wk@gnupg.org>
1550
1551         * sc-investigate.c: Initialize Pth which is now required.
1552         (interactive_shell): New command "readpk".
1553
1554         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
1555
1556 2004-06-30  Werner Koch  <wk@gnupg.org>
1557
1558         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
1559         exponent.
1560
1561 2004-06-18  Werner Koch  <wk@g10code.com>
1562
1563         * sc-investigate.c (my_read_line): Renamed from read_line.
1564
1565 2004-06-16  Werner Koch  <wk@gnupg.org>
1566
1567         * apdu.c (osc_get_status): Fixed type in function name. Noted by
1568         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
1569
1570 2004-04-28  Werner Koch  <wk@gnupg.org>
1571
1572         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
1573
1574 2004-04-27  Werner Koch  <wk@gnupg.org>
1575
1576         * app-common.h: Do not include ksba.h for gnupg 1.
1577
1578 2004-04-26  Werner Koch  <wk@gnupg.org>
1579
1580         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
1581         * app.c (release_application): Call new deconstructor.
1582         * app-openpgp.c (do_deinit): New.
1583         (get_cached_data, flush_cache_item, flush_cache_after_error)
1584         (flush_cache): New.
1585         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
1586         (verify_chv2, verify_chv3): Flush some cache item after error.
1587         (do_change_pin): Ditto.
1588         (do_sign): Ditto.
1589         (do_setattr): Flush cache item.
1590         (do_genkey): Flush the entire cache.
1591         (compare_fingerprint): Use cached data.
1592
1593         * scdaemon.c (main): Do the last change the usual way. This is so
1594         that we can easily test for versioned config files above.
1595
1596 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
1597
1598         * scdaemon.c (main): For now, always print default filename for
1599         --gpgconf-list, and never /dev/null.
1600
1601 2004-04-21  Werner Koch  <wk@gnupg.org>
1602
1603         * command.c (scd_update_reader_status_file): Send a signal back to
1604         the client.
1605         (option_handler): Parse the new event-signal option.
1606
1607         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
1608         changing the verbosity.
1609
1610 2004-04-20  Werner Koch  <wk@gnupg.org>
1611
1612         * command.c (scd_update_reader_status_file): Write status files.
1613
1614         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
1615         R_CERTOFF.
1616
1617         * pcsc-wrapper.c: New.
1618         * Makefile.am (pkglib_PROGRAMS): Install it here.
1619         * apdu.c (writen, readn): New.
1620         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
1621         pcsc-wrapper if we are using Pth.
1622         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
1623         like SW_SUCCESS.
1624
1625 2004-04-19  Werner Koch  <wk@gnupg.org>
1626
1627         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
1628         features away.  New arg HANDLE
1629         (read_device_info): New arg HANDLE. Changed caller.
1630         (bulk_in): Handle time extension requests.
1631         (ccid_get_atr): Setup parameters and the IFSD.
1632         (compute_edc): New. Factored out code.
1633         (ccid_transceive): Use default NADs when required.
1634
1635 2004-04-14  Werner Koch  <wk@gnupg.org>
1636
1637         * scdaemon.h (server_control_s): Add member READER_SLOT.
1638         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
1639         * command.c (open_card): Reuse an open slot.
1640         (reset_notify): Just reset the slot if supported by the reader.
1641         (do_reset): Factored code from above out.
1642         (scd_command_handler): Use it for cleanup.
1643
1644         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
1645         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
1646         * iso7816.c (map_sw): Map it.
1647         
1648         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
1649         * apdu.c (apdu_get_status): New.
1650         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
1651         (get_status_ccid): New.
1652         (apdu_reset): New.
1653         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
1654         (reset_ccid_reader): New.
1655         (apdu_enum_reader): New.
1656         
1657         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
1658         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
1659         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
1660         in locked mode.
1661
1662         * command.c (scd_update_reader_status_file): New.
1663         * scdaemon.c (handle_tick): Call it.
1664
1665 2004-04-13  Werner Koch  <wk@gnupg.org>
1666
1667         * scdaemon.c: Convert to a Pth application.
1668         (handle_signal, ticker_thread, handle_tick): New.
1669         (main): Fire up the ticker thread in server mode.
1670
1671 2004-03-23  Werner Koch  <wk@gnupg.org>
1672
1673         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
1674
1675 2004-03-17  Werner Koch  <wk@gnupg.org>
1676
1677         * tlv.c (parse_ber_header): Do not check for tag overflow - it
1678         does not make sense.  Simplified the check for length overflow.
1679
1680         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
1681
1682 2004-03-16  Werner Koch  <wk@gnupg.org>
1683
1684         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
1685         * app-nks.c (get_length_of_cert): Removed.
1686         * app-help.c: New.
1687         (app_help_read_length_of_cert): New.  Code taken from above.  New
1688         optional arg R_CERTOFF.
1689
1690         * card-dinsig.c: Removed.
1691         * card.c (card_get_serial_and_stamp): Do not bind to the old and
1692         never finsiged card-dinsig.c.
1693
1694         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
1695
1696 2004-03-11  Werner Koch  <wk@gnupg.org>
1697
1698         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
1699         gpg_error function.
1700
1701         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
1702         to include a header defined by the compiler.  This helps us to
1703         reuse the source in other software.
1704
1705 2004-03-10  Werner Koch  <wk@gnupg.org>
1706
1707         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
1708         callers.
1709
1710 2004-02-18  Werner Koch  <wk@gnupg.org>
1711
1712         * sc-investigate.c (main): Setup the used character set.
1713         * scdaemon.c (main): Ditto.
1714
1715         * scdaemon.c (set_debug): New.  Add option --debug-level.
1716         (main): Add option --gpgconf-list.
1717
1718 2004-02-12  Werner Koch  <wk@gnupg.org>
1719
1720         * Makefile.am: Include cmacros.am for common flags.
1721
1722 2004-01-29  Werner Koch  <wk@gnupg.org>
1723
1724         * command.c (reset_notify): Release the application context and
1725         close the reader.
1726
1727 2004-01-28  Werner Koch  <wk@gnupg.org>
1728
1729         * iso7816.c (iso7816_manage_security_env): New.
1730         (iso7816_decipher): Add PADIND argument.
1731
1732 2004-01-27  Werner Koch  <wk@gnupg.org>
1733
1734         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1735
1736         * app-common.h (app_ctx_s): Added readcert field.
1737         * app.c (app_readcert): New.
1738         * tlv.c (parse_ber_header): Added; taken from libksba.
1739
1740 2004-01-26  Werner Koch  <wk@gnupg.org>
1741
1742         * card.c (map_sc_err): Use SCD as the error source.
1743
1744         * command.c (open_card): ADD arg NAME to allow requesting a
1745         specific application.  Changed all callers.
1746         (cmd_serialno): Allow optional argument to select the desired
1747         application.
1748
1749         * app-nks.c: New. 
1750
1751         * scdaemon.h (opt): Add READER_PORT.
1752         * scdaemon.c (main): Set it here.
1753         * app.c (app_set_default_reader_port): Removed.
1754         (select_application): Add NAME arg and figure out a
1755         default serial number from the GDO. Add SLOT arg and remove all
1756         reader management.
1757         (release_application): New.
1758         (app_write_learn_status): Output an APPTYPE status line.
1759         * command.c (open_card): Adapt for select_application change.
1760         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1761         and set it directly.  Changed all callers.
1762
1763 2004-01-25  Werner Koch  <wk@gnupg.org>
1764
1765         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1766         card.
1767         * app-openpgp.c (find_tlv): Factor out this function to ..
1768         * tlv.c, tlv.h: .. new.
1769
1770         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1771         and CTRL.
1772
1773 2004-01-21  Werner Koch  <wk@gnupg.org>
1774
1775         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1776
1777 2004-01-20  Werner Koch  <wk@gnupg.org>
1778
1779         * iso7816.c (iso7816_read_binary): New.
1780         (iso7816_select_file): New.
1781         (iso7816_list_directory): New.
1782
1783         * sc-investigate.c: Add option -i.
1784         (select_app, read_line, interactive_shell): New.
1785
1786 2004-01-16  Werner Koch  <wk@gnupg.org>
1787
1788         * apdu.h: Add SW_FILE_NOT_FOUND.
1789         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1790         * iso7816.c (iso7816_select_file): New.
1791
1792         * app-dinsig.c: New file w/o any real code yet.
1793         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1794
1795         * sc-investigate.c: Add option --disable-ccid.
1796
1797 2003-12-19  Werner Koch  <wk@gnupg.org>
1798
1799         * apdu.c (apdu_send_le): Send a get_response with the indicated
1800         length and not the 64 bytes we used for testing.
1801
1802         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1803         minimum length of the passphrase, so that we don't need to
1804         decrement the retry counter.
1805
1806 2003-12-17  Werner Koch  <wk@gnupg.org>
1807
1808         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1809         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1810
1811 2003-12-16  Werner Koch  <wk@gnupg.org>
1812
1813         * scdaemon.c (main): Set the prefixes for assuan logging.
1814
1815 2003-11-17  Werner Koch  <wk@gnupg.org>
1816
1817         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1818         * app-openpgp.c (verify_chv3): Check it here.
1819
1820 2003-11-12  Werner Koch  <wk@gnupg.org>
1821
1822         Adjusted for API changes in Libksba.
1823
1824 2003-10-30  Werner Koch  <wk@gnupg.org>
1825
1826         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1827         (get_ccid_error_string): New.  Not very useful messages, though.
1828
1829 2003-10-25  Werner Koch  <wk@gnupg.org>
1830
1831         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1832         devices are found.
1833
1834         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1835         !spacep().
1836
1837         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1838
1839 2003-10-20  Werner Koch  <wk@gnupg.org>
1840
1841         * command.c (cmd_checkpin): New.
1842         (register_commands): Add command CHECKPIN.
1843         * app.c (app_check_pin): New.
1844         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1845         out that code elsewhere.
1846         (do_check_pin): New.
1847
1848 2003-10-10  Werner Koch  <wk@gnupg.org>
1849
1850         * ccid-driver.c (ccid_close_reader): New.
1851
1852         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1853         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1854         implemented yet.
1855
1856 2003-10-09  Werner Koch  <wk@gnupg.org>
1857
1858         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1859
1860 2003-10-08  Werner Koch  <wk@gnupg.org>
1861
1862         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1863
1864 2003-10-01  Werner Koch  <wk@gnupg.org>
1865
1866         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1867         * apdu.c: Ditto.
1868         * app-openpgp.c: Ditto.
1869         * iso7816.c: Ditto.
1870         (generate_keypair): Renamed to ..
1871         (do_generate_keypair): .. this.
1872         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1873         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1874
1875 2003-09-30  Werner Koch  <wk@gnupg.org>
1876
1877         * command.c (cmd_getattr): New command GETATTR.
1878         * app.c (app_setattr): New.
1879         (do_getattr): New.
1880         (do_learn_status): Reimplemented in terms of do_getattr.
1881
1882         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1883         always synced.
1884         (verify_chv2, verify_chv3): New. Factored out common code.
1885         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1886         the prompts to match that we have only 2 different PINs.
1887         (app_select_openpgp): Check whether the card enforced CHV1.
1888         (convert_sig_counter_value): New. Factor out code from
1889         get_sig_counter.
1890
1891 2003-09-28  Werner Koch  <wk@gnupg.org>
1892
1893         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1894
1895 2003-09-19  Werner Koch  <wk@gnupg.org>
1896
1897         * ccid-driver.c (parse_ccid_descriptor): New.
1898         (read_device_info): New.
1899         (ccid_open_reader): Check that the device has all required features.
1900
1901 2003-09-06  Werner Koch  <wk@gnupg.org>
1902
1903         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1904         David Corcoran was so kind to remove the GPL incompatible
1905         advertisng clause from pcsclite.
1906         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1907
1908 2003-09-05  Werner Koch  <wk@gnupg.org>
1909
1910         * ccid-driver.c: More work, data can now actually be retrieved.
1911         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1912         conditions.
1913
1914 2003-09-02  Werner Koch  <wk@gnupg.org>
1915
1916         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1917         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1918         * Makefile.am: Add above.
1919         * apdu.c: Add support for that ccid driver.
1920         
1921 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1922
1923         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1924         is used.
1925         
1926 2003-08-25  Werner Koch  <wk@gnupg.org>
1927
1928         * command.c (cmd_setattr): Use a copy of LINE.
1929         (cmd_genkey): Use a copy of KEYNO.
1930         (cmd_passwd): Use a copy of CHVNOSTR.
1931         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1932
1933 2003-08-19  Werner Koch  <wk@gnupg.org>
1934
1935         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1936         * apdu.c (apdu_open_reader): Use that option here instead of a
1937         hardcoded one.
1938
1939 2003-08-18  Werner Koch  <wk@gnupg.org>
1940
1941         * Makefile.am: Add OPENSC_LIBS to all programs. 
1942
1943         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1944         * card.c (card_open): Implement it.
1945         * apdu.c (open_osc_reader, osc_send_apdu): New.
1946         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1947         disabled.
1948         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1949         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1950
1951         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1952         libgpg-error.
1953
1954 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1955
1956         * apdu.c (ct_activate_card): Change the code a little to avoid
1957         problems with other readers.
1958         * Always use 'dynload.h' instead of 'dlfcn.h'.
1959
1960 2003-08-05  Werner Koch  <wk@gnupg.org>
1961
1962         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1963         an error.
1964
1965 2003-08-04  Werner Koch  <wk@gnupg.org>
1966
1967         * app.c (app_set_default_reader_port): New.
1968         (select_application): Use it here.
1969         * scdaemon.c (main): and here.
1970         * sc-copykeys.c: --reader-port does now take a string.
1971         * sc-investigate.c, scdaemon.c: Ditto.
1972         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1973         driver is configured.  Always include code for ctapi.
1974         (new_reader_slot): Don't test for already used ports and remove
1975         port arg.
1976         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1977         (apdu_send_le): Changed RC to long to cope with PC/SC.
1978
1979         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1980         * sc-investigate.c, sc-copykeys.c: Ditto.
1981         
1982 2003-07-31  Werner Koch  <wk@gnupg.org>
1983
1984         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1985
1986 2003-07-28  Werner Koch  <wk@gnupg.org>
1987
1988         * app-openpgp.c (do_setattr): Change implementation.  Allow all
1989         useful DOs.
1990
1991 2003-07-27  Werner Koch  <wk@gnupg.org>
1992
1993         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1994
1995 2003-07-24  Werner Koch  <wk@gnupg.org>
1996
1997         * app-openpgp.c (do_learn_status): Print more status information.
1998         (app_select_openpgp): Store the card version.
1999         (store_fpr): Add argument card_version and fix DOs for old cards.
2000         (app_openpgp_storekey): Likewise.
2001
2002 2003-07-23  Werner Koch  <wk@gnupg.org>
2003
2004         * command.c (cmd_pkauth): New.
2005         (cmd_setdata): Check whether data was given at all to avoid
2006         passing 0 to malloc.
2007
2008         * app.c (app_auth): New.
2009         * app-openpgp.c (do_auth): New.
2010
2011 2003-07-22  Werner Koch  <wk@gnupg.org>
2012
2013         * command.c (cmd_passwd): New.
2014         * app.c (app_change_pin): New.
2015         * app-openpgp.c (do_change_pin): New.
2016         * iso7816.c (iso7816_reset_retry_counter): Implemented.
2017
2018         * sc-investigate.c (main): New option --gen-random.
2019         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
2020         length larger than 255.
2021
2022 2003-07-17  Werner Koch  <wk@gnupg.org>
2023
2024         * command.c (cmd_random): New command RANDOM.
2025
2026         * iso7816.c (map_sw): New. Use it in this file to return
2027         meaningful error messages.  Changed all public fucntions to return
2028         a gpg_error_t.
2029         (iso7816_change_reference_data): New.
2030         * apdu.c (apdu_open_reader): Use faked status words for soem
2031         system errors.
2032
2033 2003-07-16  Werner Koch  <wk@gnupg.org>
2034
2035         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
2036         specify not to send Le as it should be.
2037
2038 2003-07-15  Werner Koch  <wk@gnupg.org>
2039
2040         * Makefile.am: Add sc-copykeys program.
2041         * sc-copykeys.c: New.
2042         * app-openpgp.c (app_openpgp_storekey): New.
2043         (app_openpgp_cardinfo): New.
2044         (count_bits): New.
2045         (store_fpr): And use it here to get the actual length in bit.
2046
2047 2003-07-03  Werner Koch  <wk@gnupg.org>
2048
2049         * app-openpgp.c (do_setattr): Add setting of the URL.
2050         (app_select_openpgp): Dump card data only in very verbose mode.
2051         (do_decipher): New.
2052
2053 2003-07-02  Werner Koch  <wk@gnupg.org>
2054
2055         * app-openpgp.c (get_sig_counter): New.
2056         (do_sign): Print the signature counter and enable the PIN callback.
2057         (do_genkey): Implement the PIN callback. 
2058
2059 2003-07-01  Werner Koch  <wk@gnupg.org>
2060
2061         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
2062
2063 2003-06-26  Werner Koch  <wk@gnupg.org>
2064
2065         * app-openpgp.c (find_tlv): Fixed length header parsing.
2066
2067         * app.c (app_genkey): New.
2068         * command.c (cmd_genkey): New.
2069
2070 2003-06-25  Werner Koch  <wk@gnupg.org>
2071
2072         * command.c (percent_plus_unescape): New.
2073         (cmd_setattr): New.
2074
2075 2003-06-24  Werner Koch  <wk@gnupg.org>
2076
2077         * command.c (send_status_info): New.
2078
2079         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
2080         and setup the function pointers in APP on success. Changed callers.
2081         * app.c: New.
2082         * app-common.h: New.
2083         * scdaemon.h (APP): New type to handle applications.
2084         (server_control_s): Add an APP context field.
2085
2086         * command.c (cmd_serialno): Handle applications.
2087         (cmd_pksign): Ditto.
2088         (cmd_pkdecrypt): Ditto.
2089         (reset_notify): Ditto.
2090         (cmd_learn): For now return error for application contexts.
2091         (cmd_readcert): Ditto.
2092         (cmd_readkey): Ditto.
2093
2094 2003-06-04  Werner Koch  <wk@gnupg.org>
2095
2096         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
2097
2098         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
2099
2100 2003-06-03  Werner Koch  <wk@gnupg.org>
2101
2102         Changed all error codes in all files to the new libgpg-error scheme.
2103
2104         * scdaemon.h: Include gpg-error.h and errno.h
2105         * card.c (map_sc_err): Use unknown for the error source.
2106         * Makefile.am: Link with libgpg-error
2107
2108 2003-05-14  Werner Koch  <wk@gnupg.org>
2109
2110         * atr.c, atr.h: New.
2111         * sc-investigate.c: Dump the ATR in a human readable format.
2112
2113 2003-05-08  Werner Koch  <wk@gnupg.org>
2114
2115         * scdaemon.h (DBG_CARD_IO_VALUE): New.
2116
2117         * sc-investigate.c: New.
2118         * scdaemon.c (main): Removed --print-atr option.
2119
2120         * iso7816.c, iso7816.h, app-openpgp.c: New.
2121
2122 2003-04-29  Werner Koch  <wk@gnupg.org>
2123
2124         * scdaemon.c: New options --print-atr and --reader-port
2125         * apdu.c, apdu.h: New
2126
2127         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
2128         
2129         * Makefile.am (LDFLAGS): Removed.
2130
2131         * command.c (register_commands): Adjusted for new Assuan semantics.
2132
2133 2002-08-21  Werner Koch  <wk@gnupg.org>
2134
2135         * scdaemon.c (main): New option --daemon so that the program is
2136         not accidently started in the background.
2137
2138 2002-08-16  Werner Koch  <wk@gnupg.org>
2139
2140         * scdaemon.c: Include i18n.h.
2141
2142         * card-common.h (struct p15_private_s): Forward declaration.  Add
2143         it to card_ctx_s.
2144         * card.c (card_close): Make sure private data is released.
2145         (card_enum_certs): New.
2146         * card-p15.c (p15_release_private_data): New.
2147         (init_private_data): New to work around an OpenSC weirdness.
2148         (p15_enum_keypairs): Do an OpenSC get_objects only once.
2149         (p15_enum_certs): New.
2150         (card_p15_bind): Bind new function.
2151         * command.c (cmd_learn): Return information about the certificates.
2152
2153 2002-08-09  Werner Koch  <wk@gnupg.org>
2154
2155         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
2156         number as a fallback. Add a special prefix for serial numbers.
2157
2158 2002-07-30  Werner Koch  <wk@gnupg.org>
2159
2160         Changes to cope with OpenSC 0.7.0:
2161         
2162         * card.c: Removed the check for the packed opensc version.
2163         Changed include file names of opensc.
2164         (map_sc_err): Adjusted error codes for new opensc version.
2165         * card-p15.c: Changed include filename of opensc.
2166         * card-dinsig.c: Ditto.
2167
2168         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
2169         
2170 2002-07-24  Werner Koch  <wk@gnupg.org>
2171
2172         * card.c (find_simple_tlv, find_iccsn): New.
2173         (card_get_serial_and_stamp): Improved serial number parser.
2174
2175 2002-06-27  Werner Koch  <wk@gnupg.org>
2176
2177         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
2178
2179 2002-06-15  Werner Koch  <wk@gnupg.org>
2180
2181         * card-dinsig.c: Documented some stuff from the DIN norm.
2182
2183 2002-04-15  Werner Koch  <wk@gnupg.org>
2184
2185         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
2186
2187 2002-04-12  Werner Koch  <wk@gnupg.org>
2188
2189         * scdaemon.c: New option --debug-sc N.
2190         * card.c (card_open): set it here.
2191
2192         * card-p15.c (p15_prepare_key): Factored out common code from ...
2193         (p15_sign, p15_decipher): here and made the decryption work the
2194         regular way.
2195
2196 2002-04-10  Werner Koch  <wk@gnupg.org>
2197
2198         * card.c (card_open): Return immediately when no reader is available.
2199
2200 2002-03-27  Werner Koch  <wk@gnupg.org>
2201
2202         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
2203
2204 2002-03-10  Werner Koch  <wk@gnupg.org>
2205
2206         * card-p15.c, card-dinsig.c, card-common.h: New.
2207         * card.c: Factored most code out to the new modules, so that we
2208         can better support different types of card applications.
2209
2210 2002-01-26  Werner Koch  <wk@gnupg.org>
2211
2212         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
2213         the gpg-agent.
2214
2215         
2216  Copyright 2002, 2003, 2004, 2005, 2007, 2008 Free Software Foundation, Inc.
2217
2218  This file is free software; as a special exception the author gives
2219  unlimited permission to copy and/or distribute it, with or without
2220  modifications, as long as this notice is preserved.
2221
2222  This file is distributed in the hope that it will be useful, but
2223  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
2224  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.