49896af94dde552ab6066ff02a7645dd70a05eac
[gnupg.git] / scd / ChangeLog
1 2006-11-28  Werner Koch  <wk@g10code.com>
2
3         * apdu.c (send_le, apdu_send_direct): Increase RESULTLEN to 258 to
4         allow for full 256 byte and the status word.  This might break
5         some old PC/SC drivers or cards, but we will see.  Suggested by
6         Kenneth Wang.
7
8 2006-11-23  Werner Koch  <wk@g10code.com>
9
10         * command.c (scd_command_handler): Fixed use of CTRL.
11
12 2006-11-21  Werner Koch  <wk@g10code.com>
13
14         * Makefile.am (libexec_PROGRAMS): Put pscs-wrapper into libexec.
15         Renamed to gnupg-pcsc-wrapper.
16         * apdu.c (open_pcsc_reader): Use GNUPG_LIBEXECDIR to accces the
17         wrapper.  Suggested by Eric Dorland.
18
19 2006-11-20  Werner Koch  <wk@g10code.com>
20
21         * app-openpgp.c (verify_chv2): Support for keypads (only CHV2).
22
23         * ccid-driver.c (ccid_transceive_secure): Made it work for Kaan
24         and SCM.
25
26 2006-11-17  Werner Koch  <wk@g10code.com>
27
28         * ccid-driver.c (scan_or_find_devices): Use DEBUGOUT_2 instead of
29         log_debug.  Removed few other log_debug.
30
31         * iso7816.c (iso7816_check_keypad): Allow for a SW of 0.
32
33         * command.c (pin_cb): New mode to prompt for a keypad entry.
34
35         * scdaemon.c (main) <gpgconf-list>: Add disable-keypad.
36
37 2006-11-15  Werner Koch  <wk@g10code.com>
38
39         * app-p15.c (read_ef_odf): Cast one printf arg.
40
41         * scdaemon.h (struct server_control_s): Add field THREAD_STARTUP.
42         * command.c (scd_command_handler): Add new arg CTRL.
43         * scdaemon.c (scd_init_default_ctrl): Made static.
44         (scd_deinit_default_ctrl): New.
45         (start_connection_thread): Call init/deinit of ctrl.
46         (handle_connections): Allocate CTRL.
47
48         * apdu.c (PCSC_ERR_MASK): New.
49         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu)
50         (close_pcsc_reader, open_pcsc_reader): Use it after shifting error
51         values.  Reported by Henrik Nordstrom.  Fixes bug #724.
52
53 2006-10-24  Werner Koch  <wk@g10code.com>
54
55         * scdaemon.h (GCRY_MD_USER_TLS_MD5SHA1): New.
56         (MAX_DIGEST_LEN): Increased to 36.
57         * app-p15.c (do_sign): Support for TLS_MD5SHA1.
58         (do_auth): Detect TLS_MD5SHA1.
59         (do_sign): Tweaks for that digest.
60
61 2006-10-23  Werner Koch  <wk@g10code.com>
62
63         * scdaemon.c (main): New command --gpgconf-test.
64
65 2006-10-17  Werner Koch  <wk@g10code.com>
66
67         * Makefile.am (scdaemon_LDADD): Link against libcommonpth.
68
69 2006-10-12  Werner Koch  <wk@g10code.com>
70
71         * apdu.c: Include pth.h after unistd.h for the sake of newer Pth
72         versions.
73
74 2006-10-11  Werner Koch  <wk@g10code.com>
75
76         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
77
78 2006-10-06  Werner Koch  <wk@g10code.com>
79
80         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
81         (scdaemon_LDADD): Ditto.
82
83         * scdaemon.h (send_status_info): Mark with sentinel attribute.
84
85 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
86
87         * command.c (update_reader_status_file): Increase buffer of
88         NUMBUF2 (fixing typo).
89
90 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
91
92         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
93         prefix length.
94
95 2006-09-14  Werner Koch  <wk@g10code.com>
96
97         Replaced all call gpg_error_from_errno(errno) by
98         gpg_error_from_syserror().
99
100         * command.c (scd_command_handler): Replaced
101         init_connected_socket_server by init_socket_server_ext.
102
103 2006-09-07  Werner Koch  <wk@g10code.com>
104
105         * command.c (update_reader_status_file): Execute an event handler
106         if available.
107
108 2006-09-06  Werner Koch  <wk@g10code.com>
109
110         * apdu.c (pcsc_end_transaction): 
111         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
112         Reported by Bob Dunlop.
113
114         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
115         ctrl_t/app_t.
116
117         Replaced all Assuan error codes by libgpg-error codes.  Removed
118         all map_to_assuan_status and map_assuan_err.
119         
120         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
121         switch to gpg-error codes.
122         * command.c (set_error): Adjusted.
123
124 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
125
126         * command.c (get_reader_slot): Return the slot_table index, not
127         the APDU slot number.
128         (update_reader_status_file): Use the slot_table index in the
129         update_card_removed invocation.
130
131 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
132
133         * command.c (cmd_getinfo): Handle status command.
134
135 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
136
137         * command.c (do_reset): Delay resetting CTRL->reader_slot until
138         after update_card_removed invocation.
139
140 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
141
142         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
143         resp. "OPENPGP.1" for KEYIDSTR.
144
145 2006-08-21  Werner Koch  <wk@g10code.com>
146
147         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
148         protocol on error/close.
149         (handle_status): Don't set the state if the state is unknown.
150         (handle_reset): Ignore an error if already disconnected.  May
151         happen due to system wake-up after hibernation.  Suggested by Bob
152         Dunlop.
153
154 2006-06-28  Werner Koch  <wk@g10code.com>
155
156         * app-openpgp.c (do_writekey): Fixed computation of memmove
157         length.  This led to garbled keys if E was larger than one byte.
158         Thanks to Achim Pietig for hinting at the garbled E.
159
160 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
161
162         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
163
164 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
165
166         * app.c (select_application): Cover up a slot mismatch error in
167         case it happens (it shouldn't happen).
168         (release_application): Use APP->slot.  Lock the reader.
169         (application_notify_card_removed): Lock the reader.
170
171 2006-04-11  Werner Koch  <wk@g10code.com>
172
173         * command.c (hex_to_buffer): New.
174         (cmd_apdu): New.
175
176 2006-04-03  Werner Koch  <wk@g10code.com>
177
178         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
179
180 2006-03-21  Werner Koch  <wk@g10code.com>
181
182         * command.c (cmd_pksign): Add --hash option.
183
184 2006-03-01  Werner Koch  <wk@g10code.com>
185
186         * command.c (status_file_update_lock): New.
187         (scd_update_reader_status_file): Use lock and factor existing code
188         out to ..
189         (update_reader_status_file): .. this.
190         (do_reset): Use the lock and call update_reader_status_file.
191
192 2006-02-20  Werner Koch  <wk@g10code.com>
193
194         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
195
196 2006-02-09  Werner Koch  <wk@g10code.com>
197
198         * command.c (get_reader_slot, do_reset) 
199         (scd_update_reader_status_file): Rewrote.
200
201         * app.c (release_application): Factored code out to ..
202         (deallocate_app): new function.
203         (select_application): Introduce new saved application stuff.
204         (application_notify_card_removed): New.
205         * command.c (update_card_removed): Call it here.
206         (do_reset): And here.
207
208         * app.c (check_application_conflict): New.
209         * command.c (open_card): Use it here.
210         (cmd_restart): New command.
211
212         * command.c (cmd_lock): Fixed --wait option to actually terminate.
213
214 2006-02-08  Werner Koch  <wk@g10code.com>
215
216         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
217         using these parameters.
218         (scan_or_find_devices): Check for NULL r_fd.
219
220 2006-02-02  Werner Koch  <wk@g10code.com>
221
222         * ccid-driver.c (special_transport): New
223         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
224         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
225
226         * ccid-driver.c (scan_or_find_devices): Factored most code out to
227         (scan_or_find_usb_device): .. new.
228         (make_reader_id): Fixed vendor mask.
229
230 2006-01-01  Werner Koch  <wk@g10code.com>
231
232         * app-openpgp.c (do_sign): Give user error if hash algorithm is
233         not supported by the card.
234
235 2005-12-06  Werner Koch  <wk@g10code.com>
236
237         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
238         installed.
239
240 2005-11-23  Werner Koch  <wk@g10code.com>
241
242         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
243
244 2005-10-29  Werner Koch  <wk@g10code.com>
245
246         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
247         RESULTMAX.  Changed all callers.
248         (ccid_transceive_escape): New.
249
250 2005-10-27  Werner Koch  <wk@g10code.com>
251
252         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
253         Suggested by John P. Clizbe.
254         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
255
256 2005-10-19  Werner Koch  <wk@g10code.com>
257
258         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
259         * apdu.h (SW_HOST_NO_KEYPAD): New.
260         * iso7816.h (struct iso7816_pininfo_s): New.
261         * iso7816.c (map_sw): Support new code.
262         (iso7816_check_keypad): New.
263         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
264         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
265         original functions.
266         * apdu.c (host_sw_string): Support new code. 
267         (reader_table_s): New field CHECK_KEYPAD.
268         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
269         (open_ccid_reader, open_rapdu_reader): Initialize it.
270         (check_ccid_keypad): New.
271         (apdu_check_keypad): New.
272         (apdu_send_le): Factored all code out to ...
273         (send_le): .. new.  Takes an additional arg; changed all callers
274         of the orginal function to use this one with a NULL for the new
275         arg.
276         (apdu_send_simple_kp): New.
277         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
278         (send_apdu_ccid): New arg PININFO.
279         (send_apdu_ccid): Use the new arg.
280
281         * scdaemon.c: New option --disable-keypad.
282
283 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
284
285         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
286         ../common/libcommon.a.
287
288 2005-09-20  Werner Koch  <wk@g10code.com>
289
290         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
291
292         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
293         all callers to pass 0.
294         * app-openpgp.c (app_select_openpgp): But this one requires a
295         special flag.
296
297         * app-p15.c (app_select_p15): Don't use select application for the
298         BELPIC.
299
300 2005-09-09  Werner Koch  <wk@g10code.com>
301
302         * pcsc-wrapper.c (main): Removed bogus free.
303
304         * app-p15.c (do_auth): New.
305         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
306         * app-openpgp.c (do_getattr): Ditto.
307
308 2005-09-08  Werner Koch  <wk@g10code.com>
309
310         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
311
312 2005-09-06  Werner Koch  <wk@g10code.com>
313
314         * app-p15.c (do_sign): Tweaked for BELPIC cards.
315         (read_home_df): New arg R_BELPIC.
316         (app_select_p15): Set card type for BELPIC.
317
318 2005-09-05  Werner Koch  <wk@g10code.com>
319
320         * iso7816.c (iso7816_select_path): New.
321         * app-p15.c (select_ef_by_path): Allow for direct path selection.
322         (app_select_p15): Try using the Belgian variant of pkcs#15.
323         (read_home_df): New.
324         (read_ef_odf): Generalized.
325         (read_ef_tokeninfo): New.
326         (read_p15_info): Set serialnumber from TokenInfo.
327         (app_select_p15): Don't munge serialNumber - that must be done
328         only once.
329
330         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
331         data.  Handle 6C00 error and take 6B00 as indication for EOF.
332         * apdu.h (SW_EXACT_LENGTH_P): New.
333         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
334         (open_pcsc_reader): Set new reader state IS_T0.
335         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
336         Problem reported by Carl Meijer.
337         (apdu_send_direct): Initialize RESULTLEN.
338         * pcsc-wrapper.c (handle_status): Return the current protocol as
339         a new third word.
340
341 2005-08-05  Werner Koch  <wk@g10code.com>
342
343         * apdu.c (open_rapdu_reader): Set the reader number.
344
345 2005-07-05  Werner Koch  <wk@g10code.com>
346
347         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
348         required by the description.  Thanks to Moritz for tracking this
349         problem down.
350
351 2005-06-21  Werner Koch  <wk@g10code.com>
352
353         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
354
355         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
356         ulong for printf.
357
358 2005-06-06  Werner Koch  <wk@g10code.com>
359
360         * scdaemon.c (main): New option --debug-allow-core-dump. 
361
362 2005-06-03  Werner Koch  <wk@g10code.com>
363
364         * scdaemon.c (handle_connections): Make sure that the signals we
365         are handling are not blocked.Block signals while creating new
366         threads.
367         (handle_connections): Include the file descriptor into the name of
368         the thread.
369
370 2005-06-02  Werner Koch  <wk@g10code.com>
371
372         * app.c (app_dump_state, dump_mutex_state): New.
373         * scdaemon.c (handle_signal): Print it on SIGUSR1.
374
375         * app-openpgp.c (do_writekey): Typo fix.
376
377         * command.c (open_card): Check for locked state even if an
378         application context is available.
379
380         * app-common.h: Add REF_COUNT field.
381         * app.c (release_application, select_application): Implement
382         reference counting to share the context beween connections.
383
384         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
385         argument.  Changed all callers.
386         (select_application): Unlock the reader on error.  This should fix
387         the hangs I noticed last week.
388
389         * scdaemon.h: Removed card_ctx_t cruft.
390
391 2005-06-01  Werner Koch  <wk@g10code.com>
392
393         * scdaemon.c: Include mkdtemp.h.
394
395 2005-05-31  Werner Koch  <wk@g10code.com>
396
397         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
398         including a gnupg 1.4 header.
399
400 2005-05-30  Werner Koch  <wk@g10code.com>
401
402         * tlv.c: Add hack to compile without gpg-error.h when used with
403         GnuPG 1.4.
404
405 2005-05-23  Werner Koch  <wk@g10code.com>
406
407         * Makefile.am: Do not build sc-copykeys anymore.
408
409         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
410         (app_openpgp_cardinfo): Removed.
411
412         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
413         good.
414         (do_close_reader): Never do a reset. The caller should instead
415         make sure that the reader has been closed properly.  The new retry
416         code in ccid_slot_status will make sure that the readersatrts up
417         fine even if the last process didn't closed the USB connection
418         properly.
419         (ccid_get_atr): For certain readers try switching to ISO mode.
420         Thanks to Ludovic Rousseau for this hint and the magic numbers.
421         (print_command_failed): New.
422         (bulk_in): Use it here. Add new arg NO_DEBUG.
423         (ccid_slot_status): Disabled debugging.
424
425 2005-05-21  Werner Koch  <wk@g10code.com>
426
427         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
428
429 2005-05-20  Werner Koch  <wk@g10code.com>
430
431         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
432         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
433         (ccid_transceive): Arghhh.  The seqno is another bit in the
434         R-block than in the I block, this was wrong at one place.
435
436         * scdaemon.c: New options --debug-ccid-driver and
437         --debug-disable-ticker.
438
439         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
440         for existing key out into ..
441         (does_key_exist): .. New function.
442
443 2005-05-19  Werner Koch  <wk@g10code.com>
444
445         * tlv.c (parse_sexp): New.
446
447         * command.c (cmd_writekey): New.
448         * app.c (app_writekey): New.
449         * app-common.c (app_t): Add function ptr WRITEKEY.
450         * app-openpgp.c (do_writekey): New.
451
452         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
453         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
454         store the Assuan context.
455
456 2005-05-17  Werner Koch  <wk@g10code.com>
457
458         * scdaemon.c: Removed non-pth code paths.
459         (create_socket_name, create_server_socket): New.  Taken from
460         ../agent/gpg-agent.
461         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
462         (ticker_thread): Always use pth_event_occurred; it is again
463         defined for all decent PTH versions.
464         (handle_connections): New. Based on the gpg-agent code.
465         (start_connection_thread): Ditto.
466         (ticker_thread): Removed.
467         (cleanup_sh): Removed.
468         (main): Run the handler for the pipe server in a separate
469         thread.  This replaces the old ticker thread.
470         (scd_get_socket_name): New.
471         * command.c (cmd_getinfo): New command GETINFO.
472         (scd_command_handler): Renamed argument and changed code to use an
473         already connected FD.
474
475 2005-05-15  Werner Koch  <wk@g10code.com>
476
477         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
478         * app-openpgp.c: Change most function return types from int to
479         gpg_error_t.
480         * command.c (pin_cb): Ditto.
481         * sc-copykeys.c (pincb): Ditto.
482
483         * app.c (lock_reader, unlock_reader): New.  Changed call handler
484         wrappers to make use of these functions.
485
486 2005-05-07  Werner Koch  <wk@g10code.com>
487
488         * ccid-driver.c (do_close_reader): Don't do a reset before close.
489         Some folks reported that it makes the SCR335 hang less often.
490         Look at the source on how to re-enable it.
491
492 2005-04-27  Werner Koch  <wk@g10code.com>
493
494         * app-p15.c (micardo_mse): New.
495         (do_sign): Call it.
496         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
497         NULL to indicate an empty Lc.
498         * tlv.c (find_tlv): Check that a found object fits into the
499         buffer.
500         (find_tlv_unchecked): New as replacement for the old non-checking
501         variant.
502         * app.c (select_application): Keep on using the non-checking
503         variant.
504         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
505
506         
507         Removal of the old OpenSC based code.
508         
509         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
510         There are quite a couple of things missing but at least I can use
511         my old TCOS cards from the Aegypten-1 development for signing.
512         * app.c (select_application): Detect pkcs15 applications.
513         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
514         and card-p15.c because they are now obsolete. Added app-p15.c.
515         Removed all OpenSC stuff.
516         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
517         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
518         all special cases for the old card.c based mechanisms.
519         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
520
521 2005-04-20  Werner Koch  <wk@g10code.com>
522
523         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
524
525 2005-04-14  Werner Koch  <wk@g10code.com>
526
527         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
528         proper error code.
529         (retrieve_next_token): Removed.
530         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
531         to take the KEYNO as arg.
532         (get_public_key): Renamed variable for clarity.
533
534 2005-04-12  Werner Koch  <wk@g10code.com>
535
536         Basic support for several sessions.
537         
538         * command.c (scd_command_handler): Replace the primary_connection
539         stuff by a real connection list.  Release the local context on
540         exit.
541         (scd_update_reader_status_file): Update accordingly.  Send signal
542         to all connections who registered an event signal.
543         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
544         UNLOCK.
545         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
546         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
547         is locked.
548         (do_reset): Handle locking.
549         (open_card): Ditto.  Share the reader slot with other sessions.
550         (get_reader_slot): New.
551         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
552
553 2005-04-07  Werner Koch  <wk@g10code.com>
554
555         * app-openpgp.c (do_check_pin): Add hack to allow verification of
556         CHV3.
557         (get_public_key): Don't use gcry functions to create S-expressions.
558         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
559         above change.
560
561 2005-03-29  Moritz Schulte  <moritz@g10code.com>
562
563         * app-openpgp.c (retrieve_fpr_from_card): New function.
564         (retrieve_next_token): New function.
565         (retrieve_key_material): New function.
566         (get_public_key): Implement retrival of key through expernal
567         helper (gpg) in case the openpgp card is not cooperative enough.
568
569 2005-03-16  Werner Koch  <wk@g10code.com>
570
571         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
572         reader type specific.
573         (scan_or_find_devices): Do not check the interface subclass in the
574         SPR532 kludge, as this depends on the firmware version.
575         (ccid_get_atr): Get the Slot status first.  This solves the
576         problem with readers hanging on recent Linux 2.6.x.
577         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
578         appropriate one.  Change the standard timeout from 10 to 5 seconds.
579         (ccid_slot_status): Add a retry code with an initial short timeout.
580         (do_close_reader): Do an usb_reset before closing the reader.
581
582 2005-02-25  Werner Koch  <wk@g10code.com>
583
584         * app-openpgp.c (get_public_key): Make sure not to return negative
585         numbers.
586         (do_sign): Allow passing of indata with algorithm prefix.
587         (do_auth): Allow OPENPGP.3 as an alternative ID.
588
589         * app.c (app_getattr): Return just the S/N but not the timestamp.
590
591 2005-02-24  Werner Koch  <wk@g10code.com>
592
593         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
594         application does dot support the getattr call.
595
596         * app-openpgp.c (get_one_do): Never try to get a non cacheable
597         object from the cache.
598         (get_one_do): Add new arg to return an error code.  Changed all
599         callers.
600         (do_getattr): Let it return a proper error code.
601
602         * app.c (select_application): Return an error code and the
603         application context in an new arg.
604         * command.c (open_card): Adjusted for that.  Don't use the
605         fallback if no card is present.  Return an error if the card has
606         been removed without a reset.
607         (do_reset, cmd_serialno): Clear that error flag.
608         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
609         (scd_update_reader_status_file): Set the error flag on all changes.
610
611         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
612
613         * apdu.c: Added some PCSC error codes.
614         (pcsc_error_to_sw): New.
615         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
616         (open_pcsc_reader): Do proper error code mapping.
617
618 2005-03-16  Werner Koch  <wk@g10code.com>
619
620         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
621         reader type specific.
622         (scan_or_find_devices): Do not check the interface subclass in the
623         SPR532 kludge, as this depends on the firmware version.
624         (ccid_get_atr): Get the Slot status first.  This solves the
625         problem with readers hanging on recent Linux 2.6.x.
626
627 2005-02-22  Werner Koch  <wk@g10code.com>
628
629         * app-openpgp.c (app_local_s): New field PK.
630         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
631         (get_public_key, send_keypair_info): New.
632         (do_learn_status): Send KEYPAIR info
633
634         * app-common.h (app_ctx_t): Add function pointer READKEY.
635         * app.c (app_readkey): New.
636         * command.c (cmd_readkey): Use READKEY function if possible.
637
638 2005-01-26  Werner Koch  <wk@g10code.com>
639
640         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
641         also for newer firmware versions.  Need to get a list of fixed
642         firmware versions and use that.
643
644 2005-01-25  Werner Koch  <wk@g10code.com>
645
646         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
647         warnings.
648
649         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
650         the cache.  Changed all callers.
651         (get_one_do): Bypass the cache if the value would have been read
652         directly for v1.1 cards.It makes things a bit slower but obnly for
653         1.0 cards and there are not that many cards out in the wild.  This
654         is required to fix a caching bug when generating new keys; as a
655         side effect of the retrieval of the the C4 DO from the 6E DO the
656         cached fingerprint will get updated to the old value and later
657         when signing the generated key the checking of the fingerprint
658         fails because it won't match the new one.  Thanks to Moritz for
659         analyzing this problem.
660         (verify_chv3): Removed the CHV status reread logic because we
661         won't cache the C4 DO anymore.
662
663 2004-12-28  Werner Koch  <wk@g10code.com>
664
665         * ccid-driver.c (find_endpoint): New.
666         (scan_or_find_devices): Add new args to return endpoint info and
667         interface number.
668         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
669         args.
670         (bulk_in, bulk_out): Use the correct endpoints.
671         (ccid_transceive_apdu_level): New.
672         (ccid_transceive): Divert to above.
673         (parse_ccid_descriptor): Allow APDU level exchange mode.
674         (do_close_reader): Pass the interface number to usb_release_interface.
675
676 2004-12-21  Werner Koch  <wk@g10code.com>
677
678         * scdaemon.c (main): Use default_homedir().
679
680 2004-12-18  Werner Koch  <wk@g10code.com>
681
682         * scdaemon.c (main) [W32]: Remove special Pth initialize..
683
684         * scdaemon.h (map_assuan_err): Define in terms of
685         map_assuan_err_with_source.
686
687 2004-12-15  Werner Koch  <wk@g10code.com>
688
689         * scdaemon.c [W32]: Various hacks to make it run under W32.
690
691         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
692
693         * apdu.c [W32]: Disable use of pcsc_wrapper.
694
695         * Makefile.am (scdaemon_LDADD): Reorder libs.
696         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
697
698 2004-12-06  Werner Koch  <wk@g10code.com>
699
700         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
701
702 2004-10-22  Werner Koch  <wk@g10code.com>
703
704         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
705         8. Changed string to match the other ones.
706
707 2004-10-21  Werner Koch  <wk@g10code.com>
708
709         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
710         This avoids problems with missing vasprintf implementations in
711         gnupg 1.4.
712
713         * app-common.h (app_openpgp_storekey: Add prototype. 
714
715 2004-10-20  Werner Koch  <wk@g10code.com>
716
717         * sc-investigate: Removed.
718         * Makefile.am (sc_investigate): Removed.
719         
720         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
721         (handle_open): Succeed even without a present card.
722         (handle_status, handle_reset): New.
723         
724         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
725         (pcsc_get_status): Implemented.
726         (reset_pcsc_reader): Implemented.
727         (open_pcsc_reader): Succeed even with no card inserted.
728         (open_ccid_reader): Set LAST_STATUS.
729
730         * iso7816.c (iso7816_select_application): Always use 0 for P1.
731
732 2004-10-18  Werner Koch  <wk@g10code.com>
733
734         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
735
736 2004-10-14  Werner Koch  <wk@g10code.com>
737
738         * app-openpgp.c (parse_login_data): New. 
739         (app_select_openpgp): Call it.
740         (do_setattr): Reparse it after change.
741
742 2004-10-06  Werner Koch  <wk@g10code.de>
743
744         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
745         (ccid_transceive_secure): New.
746         (parse_ccid_descriptor): Workaround for an SCM reader problem.
747
748 2004-10-04  Werner Koch  <wk@g10code.de>
749
750         * ccid-driver.c (send_escape_cmd): New.
751
752 2004-09-30  Werner Koch  <wk@g10code.com>
753
754         * Makefile.am: Adjusted for gettext 0.14.
755
756         * app-openpgp.c (do_sign): Add the error string to the verify
757         failed messages.
758
759 2004-09-27  Werner Koch  <wk@g10code.com>
760
761         From gnupg 1.3
762
763         * app-openpgp.c: Made all strings translatable.
764         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
765         available for use in gnupg 2. 
766         (verify_chv3): Reimplemented countdown showing to use only
767         functions from this module.  Flush the CVH status cache on a
768         successful read.
769         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
770         (store_fpr): Store the creation date for card version > 1.0.
771
772         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
773         (get_cached_data): Move local data initialization to ..
774         (app_select_openpgp): .. here. Read some flags for later use.
775         (do_getattr): New read-only attribute EXTCAP.
776         
777         * apdu.c (open_pcsc_reader): Do not print empty reader string.
778
779         * ccid-driver.c (do_close_reader): Factored some code out from ...
780         (ccid_close_reader): ..here.
781         (ccid_shutdown_reader): New.
782
783         * apdu.c (apdu_shutdown_reader): New.
784         (shutdown_ccid_reader): New.
785
786         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
787         ccid_open_reader.
788         (apdu_open_reader): Pass portstr to open_ccid_reader.
789         (apdu_open_reader): No fallback if a full CCID reader id has been
790         given.
791
792         * ccid-driver.c (ccid_get_reader_list): New.
793         (ccid_open_reader): Changed API to take a string for the reader.
794         Removed al the cruft for the libusb development vesion which seems
795         not to be maintained anymore and there are no packages anyway.
796         The stable library works just fine.
797         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
798         simple string.
799         (usb_get_string_simple): Removed.
800         (bulk_in): Do valgrind hack here and not just everywhere.
801
802         * ccid-driver.c (read_device_info): Removed.
803         (make_reader_id, scan_or_find_devices): New.
804         (ccid_open_reader): Simplified by make use of the new functions.
805         (ccid_set_debug_level): New.  Changed the macros to make use of
806         it.  It has turned out that it is often useful to enable debugging
807         at runtime so I added this option.
808
809         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
810
811         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
812         admin PINs can be entered before the card is locked.
813
814         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
815         breaks us when using --enable-m-guard.
816
817         * ccid-driver.c (usb_get_string_simple): Replacement function to
818         work with older libusb.
819
820         * ccid-driver.c (read_device_info): Fix segfault when usb device
821         is not accessible.
822         (ccid_open_reader): Allow working with an even older version of
823         libusb (usb_busses global instead of usb_get_busses()).
824
825 2004-09-11  Werner Koch  <wk@g10code.com>
826
827         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
828         not app_number_serialno.
829
830 2004-08-20  Werner Koch  <wk@g10code.de>
831
832         * app.c (select_application): Fixed serial number extraction and
833         added the BMI card workaround.
834         (app_munge_serialno): New.
835         * app-openpgp.c (app_select_openpgp): Try munging serialno.
836
837 2004-08-05  Werner Koch  <wk@g10code.de>
838
839         * scdaemon.c (main): New option --disable-application.
840         * app.c (is_app_allowed): New.
841         (select_application): Use it to check for disabled applications.
842
843         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
844         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
845         of libusb.
846         (ccid_get_atr): Handle short messages.
847
848         * apdu.c (my_rapdu_get_status): Implemented.
849
850 2004-07-27  Moritz Schulte  <moritz@g10code.com>
851
852         * apdu.c: Include <signal.h>.
853
854         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
855
856 2004-07-22  Werner Koch  <wk@g10code.de>
857
858         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
859         to pth.
860         * apdu.c: Don't use Pth if we use OpenSC.
861         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
862
863         * scdaemon.c (main): Bumbed thread stack size up to 512k.
864
865 2004-07-16  Werner Koch  <wk@gnupg.org>
866
867         * apdu.c (reader_table_s):  Add function pointers for the backends.
868         (apdu_close_reader, apdu_get_status, apdu_activate) 
869         (send_apdu): Make use of them.
870         (new_reader_slot): Intialize them to NULL.
871         (dump_ccid_reader_status, ct_dump_reader_status): New.
872         (dump_pcsc_reader_status): New.
873         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
874         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
875         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
876         (error_string): Removed.  Replaced by apdu_strerror.
877         (get_ccid_error_string): Removed.
878         (ct_activate_card): Remove the unused loop.
879         (reset_ct_reader): Implemented.
880         (ct_send_apdu): Activate the card if not yet done.
881         (pcsc_send_apdu): Ditto.
882
883 2004-07-15  Werner Koch  <wk@gnupg.org>
884
885         * ccid-driver.h: Add error codes.
886         * ccid-driver.c: Implement more or less proper error codes all
887         over the place.
888
889         * apdu.c (apdu_send_direct): New.
890         (get_ccid_error_string): Add some error code mappings.
891         (send_apdu): Pass error codes along for drivers already supporting
892         them.
893         (host_sw_string): New.
894         (get_ccid_error_string): Use above.
895         (send_apdu_ccid): Reset the reader if it has not yet been done.
896         (open_ccid_reader): Don't care if the ATR can't be read.
897         (apdu_activate_card): New.
898         (apdu_strerror): New.
899         (dump_reader_status): Only enable it with opt.VERBOSE.
900         * iso7816.c (map_sw): Add mappings for the new error codes.
901
902 2004-07-02  Werner Koch  <wk@gnupg.org>
903
904         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
905         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
906         in verbose mode.
907
908 2004-07-01  Werner Koch  <wk@gnupg.org>
909
910         * sc-investigate.c: Initialize Pth which is now required.
911         (interactive_shell): New command "readpk".
912
913         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
914
915 2004-06-30  Werner Koch  <wk@gnupg.org>
916
917         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
918         exponent.
919
920 2004-06-18  Werner Koch  <wk@g10code.com>
921
922         * sc-investigate.c (my_read_line): Renamed from read_line.
923
924 2004-06-16  Werner Koch  <wk@gnupg.org>
925
926         * apdu.c (osc_get_status): Fixed type in function name. Noted by
927         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
928
929 2004-04-28  Werner Koch  <wk@gnupg.org>
930
931         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
932
933 2004-04-27  Werner Koch  <wk@gnupg.org>
934
935         * app-common.h: Do not include ksba.h for gnupg 1.
936
937 2004-04-26  Werner Koch  <wk@gnupg.org>
938
939         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
940         * app.c (release_application): Call new deconstructor.
941         * app-openpgp.c (do_deinit): New.
942         (get_cached_data, flush_cache_item, flush_cache_after_error)
943         (flush_cache): New.
944         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
945         (verify_chv2, verify_chv3): Flush some cache item after error.
946         (do_change_pin): Ditto.
947         (do_sign): Ditto.
948         (do_setattr): Flush cache item.
949         (do_genkey): Flush the entire cache.
950         (compare_fingerprint): Use cached data.
951
952         * scdaemon.c (main): Do the last change the usual way. This is so
953         that we can easily test for versioned config files above.
954
955 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
956
957         * scdaemon.c (main): For now, always print default filename for
958         --gpgconf-list, and never /dev/null.
959
960 2004-04-21  Werner Koch  <wk@gnupg.org>
961
962         * command.c (scd_update_reader_status_file): Send a signal back to
963         the client.
964         (option_handler): Parse the new event-signal option.
965
966         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
967         changing the verbosity.
968
969 2004-04-20  Werner Koch  <wk@gnupg.org>
970
971         * command.c (scd_update_reader_status_file): Write status files.
972
973         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
974         R_CERTOFF.
975
976         * pcsc-wrapper.c: New.
977         * Makefile.am (pkglib_PROGRAMS): Install it here.
978         * apdu.c (writen, readn): New.
979         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
980         pcsc-wrapper if we are using Pth.
981         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
982         like SW_SUCCESS.
983
984 2004-04-19  Werner Koch  <wk@gnupg.org>
985
986         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
987         features away.  New arg HANDLE
988         (read_device_info): New arg HANDLE. Changed caller.
989         (bulk_in): Handle time extension requests.
990         (ccid_get_atr): Setup parameters and the IFSD.
991         (compute_edc): New. Factored out code.
992         (ccid_transceive): Use default NADs when required.
993
994 2004-04-14  Werner Koch  <wk@gnupg.org>
995
996         * scdaemon.h (server_control_s): Add member READER_SLOT.
997         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
998         * command.c (open_card): Reuse an open slot.
999         (reset_notify): Just reset the slot if supported by the reader.
1000         (do_reset): Factored code from above out.
1001         (scd_command_handler): Use it for cleanup.
1002
1003         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
1004         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
1005         * iso7816.c (map_sw): Map it.
1006         
1007         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
1008         * apdu.c (apdu_get_status): New.
1009         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
1010         (get_status_ccid): New.
1011         (apdu_reset): New.
1012         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
1013         (reset_ccid_reader): New.
1014         (apdu_enum_reader): New.
1015         
1016         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
1017         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
1018         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
1019         in locked mode.
1020
1021         * command.c (scd_update_reader_status_file): New.
1022         * scdaemon.c (handle_tick): Call it.
1023
1024 2004-04-13  Werner Koch  <wk@gnupg.org>
1025
1026         * scdaemon.c: Convert to a Pth application.
1027         (handle_signal, ticker_thread, handle_tick): New.
1028         (main): Fire up the ticker thread in server mode.
1029
1030 2004-03-23  Werner Koch  <wk@gnupg.org>
1031
1032         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
1033
1034 2004-03-17  Werner Koch  <wk@gnupg.org>
1035
1036         * tlv.c (parse_ber_header): Do not check for tag overflow - it
1037         does not make sense.  Simplified the check for length overflow.
1038
1039         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
1040
1041 2004-03-16  Werner Koch  <wk@gnupg.org>
1042
1043         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
1044         * app-nks.c (get_length_of_cert): Removed.
1045         * app-help.c: New.
1046         (app_help_read_length_of_cert): New.  Code taken from above.  New
1047         optional arg R_CERTOFF.
1048
1049         * card-dinsig.c: Removed.
1050         * card.c (card_get_serial_and_stamp): Do not bind to the old and
1051         never finsiged card-dinsig.c.
1052
1053         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
1054
1055 2004-03-11  Werner Koch  <wk@gnupg.org>
1056
1057         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
1058         gpg_error function.
1059
1060         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
1061         to include a header defined by the compiler.  This helps us to
1062         reuse the source in other software.
1063
1064 2004-03-10  Werner Koch  <wk@gnupg.org>
1065
1066         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
1067         callers.
1068
1069 2004-02-18  Werner Koch  <wk@gnupg.org>
1070
1071         * sc-investigate.c (main): Setup the used character set.
1072         * scdaemon.c (main): Ditto.
1073
1074         * scdaemon.c (set_debug): New.  Add option --debug-level.
1075         (main): Add option --gpgconf-list.
1076
1077 2004-02-12  Werner Koch  <wk@gnupg.org>
1078
1079         * Makefile.am: Include cmacros.am for common flags.
1080
1081 2004-01-29  Werner Koch  <wk@gnupg.org>
1082
1083         * command.c (reset_notify): Release the application context and
1084         close the reader.
1085
1086 2004-01-28  Werner Koch  <wk@gnupg.org>
1087
1088         * iso7816.c (iso7816_manage_security_env): New.
1089         (iso7816_decipher): Add PADIND argument.
1090
1091 2004-01-27  Werner Koch  <wk@gnupg.org>
1092
1093         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1094
1095         * app-common.h (app_ctx_s): Added readcert field.
1096         * app.c (app_readcert): New.
1097         * tlv.c (parse_ber_header): Added; taken from libksba.
1098
1099 2004-01-26  Werner Koch  <wk@gnupg.org>
1100
1101         * card.c (map_sc_err): Use SCD as the error source.
1102
1103         * command.c (open_card): ADD arg NAME to allow requesting a
1104         specific application.  Changed all callers.
1105         (cmd_serialno): Allow optional argument to select the desired
1106         application.
1107
1108         * app-nks.c: New. 
1109
1110         * scdaemon.h (opt): Add READER_PORT.
1111         * scdaemon.c (main): Set it here.
1112         * app.c (app_set_default_reader_port): Removed.
1113         (select_application): Add NAME arg and figure out a
1114         default serial number from the GDO. Add SLOT arg and remove all
1115         reader management.
1116         (release_application): New.
1117         (app_write_learn_status): Output an APPTYPE status line.
1118         * command.c (open_card): Adapt for select_application change.
1119         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1120         and set it directly.  Changed all callers.
1121
1122 2004-01-25  Werner Koch  <wk@gnupg.org>
1123
1124         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1125         card.
1126         * app-openpgp.c (find_tlv): Factor out this function to ..
1127         * tlv.c, tlv.h: .. new.
1128
1129         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1130         and CTRL.
1131
1132 2004-01-21  Werner Koch  <wk@gnupg.org>
1133
1134         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1135
1136 2004-01-20  Werner Koch  <wk@gnupg.org>
1137
1138         * iso7816.c (iso7816_read_binary): New.
1139         (iso7816_select_file): New.
1140         (iso7816_list_directory): New.
1141
1142         * sc-investigate.c: Add option -i.
1143         (select_app, read_line, interactive_shell): New.
1144
1145 2004-01-16  Werner Koch  <wk@gnupg.org>
1146
1147         * apdu.h: Add SW_FILE_NOT_FOUND.
1148         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1149         * iso7816.c (iso7816_select_file): New.
1150
1151         * app-dinsig.c: New file w/o any real code yet.
1152         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1153
1154         * sc-investigate.c: Add option --disable-ccid.
1155
1156 2003-12-19  Werner Koch  <wk@gnupg.org>
1157
1158         * apdu.c (apdu_send_le): Send a get_response with the indicated
1159         length and not the 64 bytes we used for testing.
1160
1161         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1162         minimum length of the passphrase, so that we don't need to
1163         decrement the retry counter.
1164
1165 2003-12-17  Werner Koch  <wk@gnupg.org>
1166
1167         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1168         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1169
1170 2003-12-16  Werner Koch  <wk@gnupg.org>
1171
1172         * scdaemon.c (main): Set the prefixes for assuan logging.
1173
1174 2003-11-17  Werner Koch  <wk@gnupg.org>
1175
1176         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1177         * app-openpgp.c (verify_chv3): Check it here.
1178
1179 2003-11-12  Werner Koch  <wk@gnupg.org>
1180
1181         Adjusted for API changes in Libksba.
1182
1183 2003-10-30  Werner Koch  <wk@gnupg.org>
1184
1185         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1186         (get_ccid_error_string): New.  Not very useful messages, though.
1187
1188 2003-10-25  Werner Koch  <wk@gnupg.org>
1189
1190         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1191         devices are found.
1192
1193         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1194         !spacep().
1195
1196         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1197
1198 2003-10-20  Werner Koch  <wk@gnupg.org>
1199
1200         * command.c (cmd_checkpin): New.
1201         (register_commands): Add command CHECKPIN.
1202         * app.c (app_check_pin): New.
1203         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1204         out that code elsewhere.
1205         (do_check_pin): New.
1206
1207 2003-10-10  Werner Koch  <wk@gnupg.org>
1208
1209         * ccid-driver.c (ccid_close_reader): New.
1210
1211         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1212         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1213         implemented yet.
1214
1215 2003-10-09  Werner Koch  <wk@gnupg.org>
1216
1217         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1218
1219 2003-10-08  Werner Koch  <wk@gnupg.org>
1220
1221         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1222
1223 2003-10-01  Werner Koch  <wk@gnupg.org>
1224
1225         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1226         * apdu.c: Ditto.
1227         * app-openpgp.c: Ditto.
1228         * iso7816.c: Ditto.
1229         (generate_keypair): Renamed to ..
1230         (do_generate_keypair): .. this.
1231         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1232         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1233
1234 2003-09-30  Werner Koch  <wk@gnupg.org>
1235
1236         * command.c (cmd_getattr): New command GETATTR.
1237         * app.c (app_setattr): New.
1238         (do_getattr): New.
1239         (do_learn_status): Reimplemented in terms of do_getattr.
1240
1241         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1242         always synced.
1243         (verify_chv2, verify_chv3): New. Factored out common code.
1244         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1245         the prompts to match that we have only 2 different PINs.
1246         (app_select_openpgp): Check whether the card enforced CHV1.
1247         (convert_sig_counter_value): New. Factor out code from
1248         get_sig_counter.
1249
1250 2003-09-28  Werner Koch  <wk@gnupg.org>
1251
1252         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1253
1254 2003-09-19  Werner Koch  <wk@gnupg.org>
1255
1256         * ccid-driver.c (parse_ccid_descriptor): New.
1257         (read_device_info): New.
1258         (ccid_open_reader): Check that the device has all required features.
1259
1260 2003-09-06  Werner Koch  <wk@gnupg.org>
1261
1262         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1263         David Corcoran was so kind to remove the GPL incompatible
1264         advertisng clause from pcsclite.
1265         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1266
1267 2003-09-05  Werner Koch  <wk@gnupg.org>
1268
1269         * ccid-driver.c: More work, data can now actually be retrieved.
1270         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1271         conditions.
1272
1273 2003-09-02  Werner Koch  <wk@gnupg.org>
1274
1275         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1276         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1277         * Makefile.am: Add above.
1278         * apdu.c: Add support for that ccid driver.
1279         
1280 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1281
1282         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1283         is used.
1284         
1285 2003-08-25  Werner Koch  <wk@gnupg.org>
1286
1287         * command.c (cmd_setattr): Use a copy of LINE.
1288         (cmd_genkey): Use a copy of KEYNO.
1289         (cmd_passwd): Use a copy of CHVNOSTR.
1290         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1291
1292 2003-08-19  Werner Koch  <wk@gnupg.org>
1293
1294         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1295         * apdu.c (apdu_open_reader): Use that option here instead of a
1296         hardcoded one.
1297
1298 2003-08-18  Werner Koch  <wk@gnupg.org>
1299
1300         * Makefile.am: Add OPENSC_LIBS to all programs. 
1301
1302         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1303         * card.c (card_open): Implement it.
1304         * apdu.c (open_osc_reader, osc_send_apdu): New.
1305         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1306         disabled.
1307         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1308         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1309
1310         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1311         libgpg-error.
1312
1313 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1314
1315         * apdu.c (ct_activate_card): Change the code a little to avoid
1316         problems with other readers.
1317         * Always use 'dynload.h' instead of 'dlfcn.h'.
1318
1319 2003-08-05  Werner Koch  <wk@gnupg.org>
1320
1321         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1322         an error.
1323
1324 2003-08-04  Werner Koch  <wk@gnupg.org>
1325
1326         * app.c (app_set_default_reader_port): New.
1327         (select_application): Use it here.
1328         * scdaemon.c (main): and here.
1329         * sc-copykeys.c: --reader-port does now take a string.
1330         * sc-investigate.c, scdaemon.c: Ditto.
1331         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1332         driver is configured.  Always include code for ctapi.
1333         (new_reader_slot): Don't test for already used ports and remove
1334         port arg.
1335         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1336         (apdu_send_le): Changed RC to long to cope with PC/SC.
1337
1338         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1339         * sc-investigate.c, sc-copykeys.c: Ditto.
1340         
1341 2003-07-31  Werner Koch  <wk@gnupg.org>
1342
1343         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1344
1345 2003-07-28  Werner Koch  <wk@gnupg.org>
1346
1347         * app-openpgp.c (do_setattr): Change implementation.  Allow all
1348         useful DOs.
1349
1350 2003-07-27  Werner Koch  <wk@gnupg.org>
1351
1352         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1353
1354 2003-07-24  Werner Koch  <wk@gnupg.org>
1355
1356         * app-openpgp.c (do_learn_status): Print more status information.
1357         (app_select_openpgp): Store the card version.
1358         (store_fpr): Add argument card_version and fix DOs for old cards.
1359         (app_openpgp_storekey): Likewise.
1360
1361 2003-07-23  Werner Koch  <wk@gnupg.org>
1362
1363         * command.c (cmd_pkauth): New.
1364         (cmd_setdata): Check whether data was given at all to avoid
1365         passing 0 to malloc.
1366
1367         * app.c (app_auth): New.
1368         * app-openpgp.c (do_auth): New.
1369
1370 2003-07-22  Werner Koch  <wk@gnupg.org>
1371
1372         * command.c (cmd_passwd): New.
1373         * app.c (app_change_pin): New.
1374         * app-openpgp.c (do_change_pin): New.
1375         * iso7816.c (iso7816_reset_retry_counter): Implemented.
1376
1377         * sc-investigate.c (main): New option --gen-random.
1378         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
1379         length larger than 255.
1380
1381 2003-07-17  Werner Koch  <wk@gnupg.org>
1382
1383         * command.c (cmd_random): New command RANDOM.
1384
1385         * iso7816.c (map_sw): New. Use it in this file to return
1386         meaningful error messages.  Changed all public fucntions to return
1387         a gpg_error_t.
1388         (iso7816_change_reference_data): New.
1389         * apdu.c (apdu_open_reader): Use faked status words for soem
1390         system errors.
1391
1392 2003-07-16  Werner Koch  <wk@gnupg.org>
1393
1394         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
1395         specify not to send Le as it should be.
1396
1397 2003-07-15  Werner Koch  <wk@gnupg.org>
1398
1399         * Makefile.am: Add sc-copykeys program.
1400         * sc-copykeys.c: New.
1401         * app-openpgp.c (app_openpgp_storekey): New.
1402         (app_openpgp_cardinfo): New.
1403         (count_bits): New.
1404         (store_fpr): And use it here to get the actual length in bit.
1405
1406 2003-07-03  Werner Koch  <wk@gnupg.org>
1407
1408         * app-openpgp.c (do_setattr): Add setting of the URL.
1409         (app_select_openpgp): Dump card data only in very verbose mode.
1410         (do_decipher): New.
1411
1412 2003-07-02  Werner Koch  <wk@gnupg.org>
1413
1414         * app-openpgp.c (get_sig_counter): New.
1415         (do_sign): Print the signature counter and enable the PIN callback.
1416         (do_genkey): Implement the PIN callback. 
1417
1418 2003-07-01  Werner Koch  <wk@gnupg.org>
1419
1420         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
1421
1422 2003-06-26  Werner Koch  <wk@gnupg.org>
1423
1424         * app-openpgp.c (find_tlv): Fixed length header parsing.
1425
1426         * app.c (app_genkey): New.
1427         * command.c (cmd_genkey): New.
1428
1429 2003-06-25  Werner Koch  <wk@gnupg.org>
1430
1431         * command.c (percent_plus_unescape): New.
1432         (cmd_setattr): New.
1433
1434 2003-06-24  Werner Koch  <wk@gnupg.org>
1435
1436         * command.c (send_status_info): New.
1437
1438         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
1439         and setup the function pointers in APP on success. Changed callers.
1440         * app.c: New.
1441         * app-common.h: New.
1442         * scdaemon.h (APP): New type to handle applications.
1443         (server_control_s): Add an APP context field.
1444
1445         * command.c (cmd_serialno): Handle applications.
1446         (cmd_pksign): Ditto.
1447         (cmd_pkdecrypt): Ditto.
1448         (reset_notify): Ditto.
1449         (cmd_learn): For now return error for application contexts.
1450         (cmd_readcert): Ditto.
1451         (cmd_readkey): Ditto.
1452
1453 2003-06-04  Werner Koch  <wk@gnupg.org>
1454
1455         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
1456
1457         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1458
1459 2003-06-03  Werner Koch  <wk@gnupg.org>
1460
1461         Changed all error codes in all files to the new libgpg-error scheme.
1462
1463         * scdaemon.h: Include gpg-error.h and errno.h
1464         * card.c (map_sc_err): Use unknown for the error source.
1465         * Makefile.am: Link with libgpg-error
1466
1467 2003-05-14  Werner Koch  <wk@gnupg.org>
1468
1469         * atr.c, atr.h: New.
1470         * sc-investigate.c: Dump the ATR in a human readable format.
1471
1472 2003-05-08  Werner Koch  <wk@gnupg.org>
1473
1474         * scdaemon.h (DBG_CARD_IO_VALUE): New.
1475
1476         * sc-investigate.c: New.
1477         * scdaemon.c (main): Removed --print-atr option.
1478
1479         * iso7816.c, iso7816.h, app-openpgp.c: New.
1480
1481 2003-04-29  Werner Koch  <wk@gnupg.org>
1482
1483         * scdaemon.c: New options --print-atr and --reader-port
1484         * apdu.c, apdu.h: New
1485
1486         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
1487         
1488         * Makefile.am (LDFLAGS): Removed.
1489
1490         * command.c (register_commands): Adjusted for new Assuan semantics.
1491
1492 2002-08-21  Werner Koch  <wk@gnupg.org>
1493
1494         * scdaemon.c (main): New option --daemon so that the program is
1495         not accidently started in the background.
1496
1497 2002-08-16  Werner Koch  <wk@gnupg.org>
1498
1499         * scdaemon.c: Include i18n.h.
1500
1501         * card-common.h (struct p15_private_s): Forward declaration.  Add
1502         it to card_ctx_s.
1503         * card.c (card_close): Make sure private data is released.
1504         (card_enum_certs): New.
1505         * card-p15.c (p15_release_private_data): New.
1506         (init_private_data): New to work around an OpenSC weirdness.
1507         (p15_enum_keypairs): Do an OpenSC get_objects only once.
1508         (p15_enum_certs): New.
1509         (card_p15_bind): Bind new function.
1510         * command.c (cmd_learn): Return information about the certificates.
1511
1512 2002-08-09  Werner Koch  <wk@gnupg.org>
1513
1514         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
1515         number as a fallback. Add a special prefix for serial numbers.
1516
1517 2002-07-30  Werner Koch  <wk@gnupg.org>
1518
1519         Changes to cope with OpenSC 0.7.0:
1520         
1521         * card.c: Removed the check for the packed opensc version.
1522         Changed include file names of opensc.
1523         (map_sc_err): Adjusted error codes for new opensc version.
1524         * card-p15.c: Changed include filename of opensc.
1525         * card-dinsig.c: Ditto.
1526
1527         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
1528         
1529 2002-07-24  Werner Koch  <wk@gnupg.org>
1530
1531         * card.c (find_simple_tlv, find_iccsn): New.
1532         (card_get_serial_and_stamp): Improved serial number parser.
1533
1534 2002-06-27  Werner Koch  <wk@gnupg.org>
1535
1536         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1537
1538 2002-06-15  Werner Koch  <wk@gnupg.org>
1539
1540         * card-dinsig.c: Documented some stuff from the DIN norm.
1541
1542 2002-04-15  Werner Koch  <wk@gnupg.org>
1543
1544         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
1545
1546 2002-04-12  Werner Koch  <wk@gnupg.org>
1547
1548         * scdaemon.c: New option --debug-sc N.
1549         * card.c (card_open): set it here.
1550
1551         * card-p15.c (p15_prepare_key): Factored out common code from ...
1552         (p15_sign, p15_decipher): here and made the decryption work the
1553         regular way.
1554
1555 2002-04-10  Werner Koch  <wk@gnupg.org>
1556
1557         * card.c (card_open): Return immediately when no reader is available.
1558
1559 2002-03-27  Werner Koch  <wk@gnupg.org>
1560
1561         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
1562
1563 2002-03-10  Werner Koch  <wk@gnupg.org>
1564
1565         * card-p15.c, card-dinsig.c, card-common.h: New.
1566         * card.c: Factored most code out to the new modules, so that we
1567         can better support different types of card applications.
1568
1569 2002-01-26  Werner Koch  <wk@gnupg.org>
1570
1571         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
1572         the gpg-agent.
1573
1574         
1575  Copyright 2002, 2003, 2004, 2005 Free Software Foundation, Inc.
1576
1577  This file is free software; as a special exception the author gives
1578  unlimited permission to copy and/or distribute it, with or without
1579  modifications, as long as this notice is preserved.
1580
1581  This file is distributed in the hope that it will be useful, but
1582  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
1583  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.