2007-09-14 Marcus Brinkmann <marcus@g10code.de>
[gnupg.git] / scd / ChangeLog
1 2007-09-14  Marcus Brinkmann  <marcus@g10code.de>
2
3         * scdaemon.c (main): New variable STANDARD_SOCKET, which is 1 for
4         W32 targets.  Use it for create_socket_name.
5
6 2007-08-07  Werner Koch  <wk@g10code.com>
7
8         * tlv.c, tlv.h:  Move to ../common/.
9
10 2007-08-02  Werner Koch  <wk@g10code.com>
11
12         * scdaemon.c: Include gc-opt-flags.h and remove their definition
13         here.
14
15 2007-08-01  Werner Koch  <wk@g10code.com>
16
17         * apdu.c (send_le): Implement exact length hack.  Suggested by
18         Sten Lindgren.
19
20 2007-07-05  Werner Koch  <wk@g10code.com>
21
22         * command.c (has_option_name, skip_options): New.
23         (cmd_genkey): Add option --timestamp.
24         (cmd_writekey): Enter confidential mode while inquiring the key data.
25
26         * app.c (app_genkey): Add arg CREATETIME.
27         * app-common.h (app_ctx_s): Likewise
28         * app-openpgp.c (do_genkey): Ditto.  Use it.
29
30
31 2007-07-04  Werner Koch  <wk@g10code.com>
32
33         * command.c (cmd_getinfo): New subcommand "version".
34
35         * scdaemon.c (TIMERTICK_INTERVAL): New.
36         (handle_connections) [W32]: Enable a dummy sigs event.
37         (handle_connections): Use a proper count for select and not
38         FD_SETSIZE.
39         (fixed_gcry_pth_init, main): Kludge to fix pth initialization.
40
41 2007-06-21  Werner Koch  <wk@g10code.com>
42
43         * scdaemon.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
44
45 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
46
47         * scdaemon.c (main): Percent escape output of --gpgconf-list.
48
49 2007-06-12  Werner Koch  <wk@g10code.com>
50
51         * scdaemon.c (main): Replace some calls by init_common_subsystems.
52
53 2007-06-11  Werner Koch  <wk@g10code.com>
54
55         * Makefile.am (scdaemon_LDADD): Use libcommonpth macro.
56
57         * command.c (initialize_module_command): New.
58         * scdaemon.c (main) [W32]: Do not use sigpipe code.
59         (main): Call initialize_module_command.
60
61 2007-06-06  Werner Koch  <wk@g10code.com>
62
63         * app-openpgp.c (do_sign): Fix arithmetic on void*.
64
65         * app.c (dump_mutex_state) [W32]: Handle the W32Pth case.
66
67         * apdu.c: Remove dynload.h.
68
69         * scdaemon.c (i18n_init): Remove.
70
71 2007-04-20  Werner Koch  <wk@g10code.com>
72
73         * sc-copykeys.c (my_gcry_logger): Removed.
74         (main): Call setup_libgcrypt_logging helper.
75         * scdaemon.c (my_gcry_logger): Removed.
76         (main): Call setup_libgcrypt_logging helper.
77
78 2007-04-03  Werner Koch  <wk@g10code.com>
79
80         * command.c (cmd_getinfo): New subcommand "reader_list".
81         * ccid-driver.c (scan_or_find_devices): Ignore EBUSY in scan mode
82         for special transports.
83
84 2007-03-07  Werner Koch  <wk@g10code.com>
85
86         * app-dinsig.c: Include i18n.h.
87         (verify_pin): Support PIN pads.
88         * app-nks.c (verify_pin): Ditto.
89
90         * ccid-driver.c (bulk_in): Handle time extension before checking
91         the message type.
92         (ccid_transceive_secure): Support the Cherry XX44 keyboard.
93         Kudos to the nice folks at Cherry for helping with that.
94
95 2007-02-18  Werner Koch  <wk@g10code.com>
96
97         * scdaemon.c (DEFAULT_PCSC_DRIVER): Add a default for OS X.
98
99 2007-01-25  Werner Koch  <wk@g10code.com>
100
101         * Makefile.am (scdaemon_LDADD): Added LIBICONV.  Noted by Billy
102         Halsey.
103
104 2006-12-21  Werner Koch  <wk@g10code.com>
105
106         * app-openpgp.c (verify_chv2): Factored most code out into...
107         (verify_a_chv): ... new.
108         (do_sign): Factored verification code out to new function and
109         take care of a keypad entered PIN.
110         (compare_fingerprint): Print an additional diagnostic.
111
112 2006-11-28  Werner Koch  <wk@g10code.com>
113
114         * apdu.c (send_le, apdu_send_direct): Increase RESULTLEN to 258 to
115         allow for full 256 byte and the status word.  This might break
116         some old PC/SC drivers or cards, but we will see.  Suggested by
117         Kenneth Wang.
118
119 2006-11-23  Werner Koch  <wk@g10code.com>
120
121         * command.c (scd_command_handler): Fixed use of CTRL.
122
123 2006-11-21  Werner Koch  <wk@g10code.com>
124
125         * Makefile.am (libexec_PROGRAMS): Put pscs-wrapper into libexec.
126         Renamed to gnupg-pcsc-wrapper.
127         * apdu.c (open_pcsc_reader): Use GNUPG_LIBEXECDIR to accces the
128         wrapper.  Suggested by Eric Dorland.
129
130 2006-11-20  Werner Koch  <wk@g10code.com>
131
132         * app-openpgp.c (verify_chv2): Support for keypads (only CHV2).
133
134         * ccid-driver.c (ccid_transceive_secure): Made it work for Kaan
135         and SCM.
136
137 2006-11-17  Werner Koch  <wk@g10code.com>
138
139         * ccid-driver.c (scan_or_find_devices): Use DEBUGOUT_2 instead of
140         log_debug.  Removed few other log_debug.
141
142         * iso7816.c (iso7816_check_keypad): Allow for a SW of 0.
143
144         * command.c (pin_cb): New mode to prompt for a keypad entry.
145
146         * scdaemon.c (main) <gpgconf-list>: Add disable-keypad.
147
148 2006-11-15  Werner Koch  <wk@g10code.com>
149
150         * app-p15.c (read_ef_odf): Cast one printf arg.
151
152         * scdaemon.h (struct server_control_s): Add field THREAD_STARTUP.
153         * command.c (scd_command_handler): Add new arg CTRL.
154         * scdaemon.c (scd_init_default_ctrl): Made static.
155         (scd_deinit_default_ctrl): New.
156         (start_connection_thread): Call init/deinit of ctrl.
157         (handle_connections): Allocate CTRL.
158
159         * apdu.c (PCSC_ERR_MASK): New.
160         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu)
161         (close_pcsc_reader, open_pcsc_reader): Use it after shifting error
162         values.  Reported by Henrik Nordstrom.  Fixes bug #724.
163
164 2006-10-24  Werner Koch  <wk@g10code.com>
165
166         * scdaemon.h (GCRY_MD_USER_TLS_MD5SHA1): New.
167         (MAX_DIGEST_LEN): Increased to 36.
168         * app-p15.c (do_sign): Support for TLS_MD5SHA1.
169         (do_auth): Detect TLS_MD5SHA1.
170         (do_sign): Tweaks for that digest.
171
172 2006-10-23  Werner Koch  <wk@g10code.com>
173
174         * scdaemon.c (main): New command --gpgconf-test.
175
176 2006-10-17  Werner Koch  <wk@g10code.com>
177
178         * Makefile.am (scdaemon_LDADD): Link against libcommonpth.
179
180 2006-10-12  Werner Koch  <wk@g10code.com>
181
182         * apdu.c: Include pth.h after unistd.h for the sake of newer Pth
183         versions.
184
185 2006-10-11  Werner Koch  <wk@g10code.com>
186
187         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
188
189 2006-10-06  Werner Koch  <wk@g10code.com>
190
191         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
192         (scdaemon_LDADD): Ditto.
193
194         * scdaemon.h (send_status_info): Mark with sentinel attribute.
195
196 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
197
198         * command.c (update_reader_status_file): Increase buffer of
199         NUMBUF2 (fixing typo).
200
201 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
202
203         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
204         prefix length.
205
206 2006-09-14  Werner Koch  <wk@g10code.com>
207
208         Replaced all call gpg_error_from_errno(errno) by
209         gpg_error_from_syserror().
210
211         * command.c (scd_command_handler): Replaced
212         init_connected_socket_server by init_socket_server_ext.
213
214 2006-09-07  Werner Koch  <wk@g10code.com>
215
216         * command.c (update_reader_status_file): Execute an event handler
217         if available.
218
219 2006-09-06  Werner Koch  <wk@g10code.com>
220
221         * apdu.c (pcsc_end_transaction): 
222         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
223         Reported by Bob Dunlop.
224
225         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
226         ctrl_t/app_t.
227
228         Replaced all Assuan error codes by libgpg-error codes.  Removed
229         all map_to_assuan_status and map_assuan_err.
230         
231         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
232         switch to gpg-error codes.
233         * command.c (set_error): Adjusted.
234
235 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
236
237         * command.c (get_reader_slot): Return the slot_table index, not
238         the APDU slot number.
239         (update_reader_status_file): Use the slot_table index in the
240         update_card_removed invocation.
241
242 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
243
244         * command.c (cmd_getinfo): Handle status command.
245
246 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
247
248         * command.c (do_reset): Delay resetting CTRL->reader_slot until
249         after update_card_removed invocation.
250
251 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
252
253         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
254         resp. "OPENPGP.1" for KEYIDSTR.
255
256 2006-08-21  Werner Koch  <wk@g10code.com>
257
258         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
259         protocol on error/close.
260         (handle_status): Don't set the state if the state is unknown.
261         (handle_reset): Ignore an error if already disconnected.  May
262         happen due to system wake-up after hibernation.  Suggested by Bob
263         Dunlop.
264
265 2006-06-28  Werner Koch  <wk@g10code.com>
266
267         * app-openpgp.c (do_writekey): Fixed computation of memmove
268         length.  This led to garbled keys if E was larger than one byte.
269         Thanks to Achim Pietig for hinting at the garbled E.
270
271 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
272
273         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
274
275 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
276
277         * app.c (select_application): Cover up a slot mismatch error in
278         case it happens (it shouldn't happen).
279         (release_application): Use APP->slot.  Lock the reader.
280         (application_notify_card_removed): Lock the reader.
281
282 2006-04-11  Werner Koch  <wk@g10code.com>
283
284         * command.c (hex_to_buffer): New.
285         (cmd_apdu): New.
286
287 2006-04-03  Werner Koch  <wk@g10code.com>
288
289         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
290
291 2006-03-21  Werner Koch  <wk@g10code.com>
292
293         * command.c (cmd_pksign): Add --hash option.
294
295 2006-03-01  Werner Koch  <wk@g10code.com>
296
297         * command.c (status_file_update_lock): New.
298         (scd_update_reader_status_file): Use lock and factor existing code
299         out to ..
300         (update_reader_status_file): .. this.
301         (do_reset): Use the lock and call update_reader_status_file.
302
303 2006-02-20  Werner Koch  <wk@g10code.com>
304
305         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
306
307 2006-02-09  Werner Koch  <wk@g10code.com>
308
309         * command.c (get_reader_slot, do_reset) 
310         (scd_update_reader_status_file): Rewrote.
311
312         * app.c (release_application): Factored code out to ..
313         (deallocate_app): new function.
314         (select_application): Introduce new saved application stuff.
315         (application_notify_card_removed): New.
316         * command.c (update_card_removed): Call it here.
317         (do_reset): And here.
318
319         * app.c (check_application_conflict): New.
320         * command.c (open_card): Use it here.
321         (cmd_restart): New command.
322
323         * command.c (cmd_lock): Fixed --wait option to actually terminate.
324
325 2006-02-08  Werner Koch  <wk@g10code.com>
326
327         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
328         using these parameters.
329         (scan_or_find_devices): Check for NULL r_fd.
330
331 2006-02-02  Werner Koch  <wk@g10code.com>
332
333         * ccid-driver.c (special_transport): New
334         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
335         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
336
337         * ccid-driver.c (scan_or_find_devices): Factored most code out to
338         (scan_or_find_usb_device): .. new.
339         (make_reader_id): Fixed vendor mask.
340
341 2006-01-01  Werner Koch  <wk@g10code.com>
342
343         * app-openpgp.c (do_sign): Give user error if hash algorithm is
344         not supported by the card.
345
346 2005-12-06  Werner Koch  <wk@g10code.com>
347
348         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
349         installed.
350
351 2005-11-23  Werner Koch  <wk@g10code.com>
352
353         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
354
355 2005-10-29  Werner Koch  <wk@g10code.com>
356
357         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
358         RESULTMAX.  Changed all callers.
359         (ccid_transceive_escape): New.
360
361 2005-10-27  Werner Koch  <wk@g10code.com>
362
363         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
364         Suggested by John P. Clizbe.
365         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
366
367 2005-10-19  Werner Koch  <wk@g10code.com>
368
369         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
370         * apdu.h (SW_HOST_NO_KEYPAD): New.
371         * iso7816.h (struct iso7816_pininfo_s): New.
372         * iso7816.c (map_sw): Support new code.
373         (iso7816_check_keypad): New.
374         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
375         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
376         original functions.
377         * apdu.c (host_sw_string): Support new code. 
378         (reader_table_s): New field CHECK_KEYPAD.
379         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
380         (open_ccid_reader, open_rapdu_reader): Initialize it.
381         (check_ccid_keypad): New.
382         (apdu_check_keypad): New.
383         (apdu_send_le): Factored all code out to ...
384         (send_le): .. new.  Takes an additional arg; changed all callers
385         of the orginal function to use this one with a NULL for the new
386         arg.
387         (apdu_send_simple_kp): New.
388         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
389         (send_apdu_ccid): New arg PININFO.
390         (send_apdu_ccid): Use the new arg.
391
392         * scdaemon.c: New option --disable-keypad.
393
394 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
395
396         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
397         ../common/libcommon.a.
398
399 2005-09-20  Werner Koch  <wk@g10code.com>
400
401         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
402
403         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
404         all callers to pass 0.
405         * app-openpgp.c (app_select_openpgp): But this one requires a
406         special flag.
407
408         * app-p15.c (app_select_p15): Don't use select application for the
409         BELPIC.
410
411 2005-09-09  Werner Koch  <wk@g10code.com>
412
413         * pcsc-wrapper.c (main): Removed bogus free.
414
415         * app-p15.c (do_auth): New.
416         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
417         * app-openpgp.c (do_getattr): Ditto.
418
419 2005-09-08  Werner Koch  <wk@g10code.com>
420
421         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
422
423 2005-09-06  Werner Koch  <wk@g10code.com>
424
425         * app-p15.c (do_sign): Tweaked for BELPIC cards.
426         (read_home_df): New arg R_BELPIC.
427         (app_select_p15): Set card type for BELPIC.
428
429 2005-09-05  Werner Koch  <wk@g10code.com>
430
431         * iso7816.c (iso7816_select_path): New.
432         * app-p15.c (select_ef_by_path): Allow for direct path selection.
433         (app_select_p15): Try using the Belgian variant of pkcs#15.
434         (read_home_df): New.
435         (read_ef_odf): Generalized.
436         (read_ef_tokeninfo): New.
437         (read_p15_info): Set serialnumber from TokenInfo.
438         (app_select_p15): Don't munge serialNumber - that must be done
439         only once.
440
441         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
442         data.  Handle 6C00 error and take 6B00 as indication for EOF.
443         * apdu.h (SW_EXACT_LENGTH_P): New.
444         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
445         (open_pcsc_reader): Set new reader state IS_T0.
446         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
447         Problem reported by Carl Meijer.
448         (apdu_send_direct): Initialize RESULTLEN.
449         * pcsc-wrapper.c (handle_status): Return the current protocol as
450         a new third word.
451
452 2005-08-05  Werner Koch  <wk@g10code.com>
453
454         * apdu.c (open_rapdu_reader): Set the reader number.
455
456 2005-07-05  Werner Koch  <wk@g10code.com>
457
458         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
459         required by the description.  Thanks to Moritz for tracking this
460         problem down.
461
462 2005-06-21  Werner Koch  <wk@g10code.com>
463
464         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
465
466         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
467         ulong for printf.
468
469 2005-06-06  Werner Koch  <wk@g10code.com>
470
471         * scdaemon.c (main): New option --debug-allow-core-dump. 
472
473 2005-06-03  Werner Koch  <wk@g10code.com>
474
475         * scdaemon.c (handle_connections): Make sure that the signals we
476         are handling are not blocked.Block signals while creating new
477         threads.
478         (handle_connections): Include the file descriptor into the name of
479         the thread.
480
481 2005-06-02  Werner Koch  <wk@g10code.com>
482
483         * app.c (app_dump_state, dump_mutex_state): New.
484         * scdaemon.c (handle_signal): Print it on SIGUSR1.
485
486         * app-openpgp.c (do_writekey): Typo fix.
487
488         * command.c (open_card): Check for locked state even if an
489         application context is available.
490
491         * app-common.h: Add REF_COUNT field.
492         * app.c (release_application, select_application): Implement
493         reference counting to share the context beween connections.
494
495         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
496         argument.  Changed all callers.
497         (select_application): Unlock the reader on error.  This should fix
498         the hangs I noticed last week.
499
500         * scdaemon.h: Removed card_ctx_t cruft.
501
502 2005-06-01  Werner Koch  <wk@g10code.com>
503
504         * scdaemon.c: Include mkdtemp.h.
505
506 2005-05-31  Werner Koch  <wk@g10code.com>
507
508         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
509         including a gnupg 1.4 header.
510
511 2005-05-30  Werner Koch  <wk@g10code.com>
512
513         * tlv.c: Add hack to compile without gpg-error.h when used with
514         GnuPG 1.4.
515
516 2005-05-23  Werner Koch  <wk@g10code.com>
517
518         * Makefile.am: Do not build sc-copykeys anymore.
519
520         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
521         (app_openpgp_cardinfo): Removed.
522
523         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
524         good.
525         (do_close_reader): Never do a reset. The caller should instead
526         make sure that the reader has been closed properly.  The new retry
527         code in ccid_slot_status will make sure that the readersatrts up
528         fine even if the last process didn't closed the USB connection
529         properly.
530         (ccid_get_atr): For certain readers try switching to ISO mode.
531         Thanks to Ludovic Rousseau for this hint and the magic numbers.
532         (print_command_failed): New.
533         (bulk_in): Use it here. Add new arg NO_DEBUG.
534         (ccid_slot_status): Disabled debugging.
535
536 2005-05-21  Werner Koch  <wk@g10code.com>
537
538         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
539
540 2005-05-20  Werner Koch  <wk@g10code.com>
541
542         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
543         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
544         (ccid_transceive): Arghhh.  The seqno is another bit in the
545         R-block than in the I block, this was wrong at one place.
546
547         * scdaemon.c: New options --debug-ccid-driver and
548         --debug-disable-ticker.
549
550         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
551         for existing key out into ..
552         (does_key_exist): .. New function.
553
554 2005-05-19  Werner Koch  <wk@g10code.com>
555
556         * tlv.c (parse_sexp): New.
557
558         * command.c (cmd_writekey): New.
559         * app.c (app_writekey): New.
560         * app-common.c (app_t): Add function ptr WRITEKEY.
561         * app-openpgp.c (do_writekey): New.
562
563         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
564         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
565         store the Assuan context.
566
567 2005-05-17  Werner Koch  <wk@g10code.com>
568
569         * scdaemon.c: Removed non-pth code paths.
570         (create_socket_name, create_server_socket): New.  Taken from
571         ../agent/gpg-agent.
572         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
573         (ticker_thread): Always use pth_event_occurred; it is again
574         defined for all decent PTH versions.
575         (handle_connections): New. Based on the gpg-agent code.
576         (start_connection_thread): Ditto.
577         (ticker_thread): Removed.
578         (cleanup_sh): Removed.
579         (main): Run the handler for the pipe server in a separate
580         thread.  This replaces the old ticker thread.
581         (scd_get_socket_name): New.
582         * command.c (cmd_getinfo): New command GETINFO.
583         (scd_command_handler): Renamed argument and changed code to use an
584         already connected FD.
585
586 2005-05-15  Werner Koch  <wk@g10code.com>
587
588         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
589         * app-openpgp.c: Change most function return types from int to
590         gpg_error_t.
591         * command.c (pin_cb): Ditto.
592         * sc-copykeys.c (pincb): Ditto.
593
594         * app.c (lock_reader, unlock_reader): New.  Changed call handler
595         wrappers to make use of these functions.
596
597 2005-05-07  Werner Koch  <wk@g10code.com>
598
599         * ccid-driver.c (do_close_reader): Don't do a reset before close.
600         Some folks reported that it makes the SCR335 hang less often.
601         Look at the source on how to re-enable it.
602
603 2005-04-27  Werner Koch  <wk@g10code.com>
604
605         * app-p15.c (micardo_mse): New.
606         (do_sign): Call it.
607         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
608         NULL to indicate an empty Lc.
609         * tlv.c (find_tlv): Check that a found object fits into the
610         buffer.
611         (find_tlv_unchecked): New as replacement for the old non-checking
612         variant.
613         * app.c (select_application): Keep on using the non-checking
614         variant.
615         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
616
617         
618         Removal of the old OpenSC based code.
619         
620         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
621         There are quite a couple of things missing but at least I can use
622         my old TCOS cards from the Aegypten-1 development for signing.
623         * app.c (select_application): Detect pkcs15 applications.
624         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
625         and card-p15.c because they are now obsolete. Added app-p15.c.
626         Removed all OpenSC stuff.
627         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
628         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
629         all special cases for the old card.c based mechanisms.
630         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
631
632 2005-04-20  Werner Koch  <wk@g10code.com>
633
634         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
635
636 2005-04-14  Werner Koch  <wk@g10code.com>
637
638         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
639         proper error code.
640         (retrieve_next_token): Removed.
641         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
642         to take the KEYNO as arg.
643         (get_public_key): Renamed variable for clarity.
644
645 2005-04-12  Werner Koch  <wk@g10code.com>
646
647         Basic support for several sessions.
648         
649         * command.c (scd_command_handler): Replace the primary_connection
650         stuff by a real connection list.  Release the local context on
651         exit.
652         (scd_update_reader_status_file): Update accordingly.  Send signal
653         to all connections who registered an event signal.
654         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
655         UNLOCK.
656         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
657         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
658         is locked.
659         (do_reset): Handle locking.
660         (open_card): Ditto.  Share the reader slot with other sessions.
661         (get_reader_slot): New.
662         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
663
664 2005-04-07  Werner Koch  <wk@g10code.com>
665
666         * app-openpgp.c (do_check_pin): Add hack to allow verification of
667         CHV3.
668         (get_public_key): Don't use gcry functions to create S-expressions.
669         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
670         above change.
671
672 2005-03-29  Moritz Schulte  <moritz@g10code.com>
673
674         * app-openpgp.c (retrieve_fpr_from_card): New function.
675         (retrieve_next_token): New function.
676         (retrieve_key_material): New function.
677         (get_public_key): Implement retrival of key through expernal
678         helper (gpg) in case the openpgp card is not cooperative enough.
679
680 2005-03-16  Werner Koch  <wk@g10code.com>
681
682         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
683         reader type specific.
684         (scan_or_find_devices): Do not check the interface subclass in the
685         SPR532 kludge, as this depends on the firmware version.
686         (ccid_get_atr): Get the Slot status first.  This solves the
687         problem with readers hanging on recent Linux 2.6.x.
688         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
689         appropriate one.  Change the standard timeout from 10 to 5 seconds.
690         (ccid_slot_status): Add a retry code with an initial short timeout.
691         (do_close_reader): Do an usb_reset before closing the reader.
692
693 2005-02-25  Werner Koch  <wk@g10code.com>
694
695         * app-openpgp.c (get_public_key): Make sure not to return negative
696         numbers.
697         (do_sign): Allow passing of indata with algorithm prefix.
698         (do_auth): Allow OPENPGP.3 as an alternative ID.
699
700         * app.c (app_getattr): Return just the S/N but not the timestamp.
701
702 2005-02-24  Werner Koch  <wk@g10code.com>
703
704         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
705         application does dot support the getattr call.
706
707         * app-openpgp.c (get_one_do): Never try to get a non cacheable
708         object from the cache.
709         (get_one_do): Add new arg to return an error code.  Changed all
710         callers.
711         (do_getattr): Let it return a proper error code.
712
713         * app.c (select_application): Return an error code and the
714         application context in an new arg.
715         * command.c (open_card): Adjusted for that.  Don't use the
716         fallback if no card is present.  Return an error if the card has
717         been removed without a reset.
718         (do_reset, cmd_serialno): Clear that error flag.
719         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
720         (scd_update_reader_status_file): Set the error flag on all changes.
721
722         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
723
724         * apdu.c: Added some PCSC error codes.
725         (pcsc_error_to_sw): New.
726         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
727         (open_pcsc_reader): Do proper error code mapping.
728
729 2005-03-16  Werner Koch  <wk@g10code.com>
730
731         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
732         reader type specific.
733         (scan_or_find_devices): Do not check the interface subclass in the
734         SPR532 kludge, as this depends on the firmware version.
735         (ccid_get_atr): Get the Slot status first.  This solves the
736         problem with readers hanging on recent Linux 2.6.x.
737
738 2005-02-22  Werner Koch  <wk@g10code.com>
739
740         * app-openpgp.c (app_local_s): New field PK.
741         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
742         (get_public_key, send_keypair_info): New.
743         (do_learn_status): Send KEYPAIR info
744
745         * app-common.h (app_ctx_t): Add function pointer READKEY.
746         * app.c (app_readkey): New.
747         * command.c (cmd_readkey): Use READKEY function if possible.
748
749 2005-01-26  Werner Koch  <wk@g10code.com>
750
751         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
752         also for newer firmware versions.  Need to get a list of fixed
753         firmware versions and use that.
754
755 2005-01-25  Werner Koch  <wk@g10code.com>
756
757         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
758         warnings.
759
760         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
761         the cache.  Changed all callers.
762         (get_one_do): Bypass the cache if the value would have been read
763         directly for v1.1 cards.It makes things a bit slower but obnly for
764         1.0 cards and there are not that many cards out in the wild.  This
765         is required to fix a caching bug when generating new keys; as a
766         side effect of the retrieval of the the C4 DO from the 6E DO the
767         cached fingerprint will get updated to the old value and later
768         when signing the generated key the checking of the fingerprint
769         fails because it won't match the new one.  Thanks to Moritz for
770         analyzing this problem.
771         (verify_chv3): Removed the CHV status reread logic because we
772         won't cache the C4 DO anymore.
773
774 2004-12-28  Werner Koch  <wk@g10code.com>
775
776         * ccid-driver.c (find_endpoint): New.
777         (scan_or_find_devices): Add new args to return endpoint info and
778         interface number.
779         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
780         args.
781         (bulk_in, bulk_out): Use the correct endpoints.
782         (ccid_transceive_apdu_level): New.
783         (ccid_transceive): Divert to above.
784         (parse_ccid_descriptor): Allow APDU level exchange mode.
785         (do_close_reader): Pass the interface number to usb_release_interface.
786
787 2004-12-21  Werner Koch  <wk@g10code.com>
788
789         * scdaemon.c (main): Use default_homedir().
790
791 2004-12-18  Werner Koch  <wk@g10code.com>
792
793         * scdaemon.c (main) [W32]: Remove special Pth initialize..
794
795         * scdaemon.h (map_assuan_err): Define in terms of
796         map_assuan_err_with_source.
797
798 2004-12-15  Werner Koch  <wk@g10code.com>
799
800         * scdaemon.c [W32]: Various hacks to make it run under W32.
801
802         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
803
804         * apdu.c [W32]: Disable use of pcsc_wrapper.
805
806         * Makefile.am (scdaemon_LDADD): Reorder libs.
807         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
808
809 2004-12-06  Werner Koch  <wk@g10code.com>
810
811         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
812
813 2004-10-22  Werner Koch  <wk@g10code.com>
814
815         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
816         8. Changed string to match the other ones.
817
818 2004-10-21  Werner Koch  <wk@g10code.com>
819
820         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
821         This avoids problems with missing vasprintf implementations in
822         gnupg 1.4.
823
824         * app-common.h (app_openpgp_storekey: Add prototype. 
825
826 2004-10-20  Werner Koch  <wk@g10code.com>
827
828         * sc-investigate: Removed.
829         * Makefile.am (sc_investigate): Removed.
830         
831         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
832         (handle_open): Succeed even without a present card.
833         (handle_status, handle_reset): New.
834         
835         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
836         (pcsc_get_status): Implemented.
837         (reset_pcsc_reader): Implemented.
838         (open_pcsc_reader): Succeed even with no card inserted.
839         (open_ccid_reader): Set LAST_STATUS.
840
841         * iso7816.c (iso7816_select_application): Always use 0 for P1.
842
843 2004-10-18  Werner Koch  <wk@g10code.com>
844
845         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
846
847 2004-10-14  Werner Koch  <wk@g10code.com>
848
849         * app-openpgp.c (parse_login_data): New. 
850         (app_select_openpgp): Call it.
851         (do_setattr): Reparse it after change.
852
853 2004-10-06  Werner Koch  <wk@g10code.de>
854
855         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
856         (ccid_transceive_secure): New.
857         (parse_ccid_descriptor): Workaround for an SCM reader problem.
858
859 2004-10-04  Werner Koch  <wk@g10code.de>
860
861         * ccid-driver.c (send_escape_cmd): New.
862
863 2004-09-30  Werner Koch  <wk@g10code.com>
864
865         * Makefile.am: Adjusted for gettext 0.14.
866
867         * app-openpgp.c (do_sign): Add the error string to the verify
868         failed messages.
869
870 2004-09-27  Werner Koch  <wk@g10code.com>
871
872         From gnupg 1.3
873
874         * app-openpgp.c: Made all strings translatable.
875         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
876         available for use in gnupg 2. 
877         (verify_chv3): Reimplemented countdown showing to use only
878         functions from this module.  Flush the CVH status cache on a
879         successful read.
880         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
881         (store_fpr): Store the creation date for card version > 1.0.
882
883         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
884         (get_cached_data): Move local data initialization to ..
885         (app_select_openpgp): .. here. Read some flags for later use.
886         (do_getattr): New read-only attribute EXTCAP.
887         
888         * apdu.c (open_pcsc_reader): Do not print empty reader string.
889
890         * ccid-driver.c (do_close_reader): Factored some code out from ...
891         (ccid_close_reader): ..here.
892         (ccid_shutdown_reader): New.
893
894         * apdu.c (apdu_shutdown_reader): New.
895         (shutdown_ccid_reader): New.
896
897         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
898         ccid_open_reader.
899         (apdu_open_reader): Pass portstr to open_ccid_reader.
900         (apdu_open_reader): No fallback if a full CCID reader id has been
901         given.
902
903         * ccid-driver.c (ccid_get_reader_list): New.
904         (ccid_open_reader): Changed API to take a string for the reader.
905         Removed al the cruft for the libusb development vesion which seems
906         not to be maintained anymore and there are no packages anyway.
907         The stable library works just fine.
908         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
909         simple string.
910         (usb_get_string_simple): Removed.
911         (bulk_in): Do valgrind hack here and not just everywhere.
912
913         * ccid-driver.c (read_device_info): Removed.
914         (make_reader_id, scan_or_find_devices): New.
915         (ccid_open_reader): Simplified by make use of the new functions.
916         (ccid_set_debug_level): New.  Changed the macros to make use of
917         it.  It has turned out that it is often useful to enable debugging
918         at runtime so I added this option.
919
920         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
921
922         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
923         admin PINs can be entered before the card is locked.
924
925         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
926         breaks us when using --enable-m-guard.
927
928         * ccid-driver.c (usb_get_string_simple): Replacement function to
929         work with older libusb.
930
931         * ccid-driver.c (read_device_info): Fix segfault when usb device
932         is not accessible.
933         (ccid_open_reader): Allow working with an even older version of
934         libusb (usb_busses global instead of usb_get_busses()).
935
936 2004-09-11  Werner Koch  <wk@g10code.com>
937
938         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
939         not app_number_serialno.
940
941 2004-08-20  Werner Koch  <wk@g10code.de>
942
943         * app.c (select_application): Fixed serial number extraction and
944         added the BMI card workaround.
945         (app_munge_serialno): New.
946         * app-openpgp.c (app_select_openpgp): Try munging serialno.
947
948 2004-08-05  Werner Koch  <wk@g10code.de>
949
950         * scdaemon.c (main): New option --disable-application.
951         * app.c (is_app_allowed): New.
952         (select_application): Use it to check for disabled applications.
953
954         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
955         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
956         of libusb.
957         (ccid_get_atr): Handle short messages.
958
959         * apdu.c (my_rapdu_get_status): Implemented.
960
961 2004-07-27  Moritz Schulte  <moritz@g10code.com>
962
963         * apdu.c: Include <signal.h>.
964
965         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
966
967 2004-07-22  Werner Koch  <wk@g10code.de>
968
969         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
970         to pth.
971         * apdu.c: Don't use Pth if we use OpenSC.
972         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
973
974         * scdaemon.c (main): Bumbed thread stack size up to 512k.
975
976 2004-07-16  Werner Koch  <wk@gnupg.org>
977
978         * apdu.c (reader_table_s):  Add function pointers for the backends.
979         (apdu_close_reader, apdu_get_status, apdu_activate) 
980         (send_apdu): Make use of them.
981         (new_reader_slot): Intialize them to NULL.
982         (dump_ccid_reader_status, ct_dump_reader_status): New.
983         (dump_pcsc_reader_status): New.
984         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
985         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
986         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
987         (error_string): Removed.  Replaced by apdu_strerror.
988         (get_ccid_error_string): Removed.
989         (ct_activate_card): Remove the unused loop.
990         (reset_ct_reader): Implemented.
991         (ct_send_apdu): Activate the card if not yet done.
992         (pcsc_send_apdu): Ditto.
993
994 2004-07-15  Werner Koch  <wk@gnupg.org>
995
996         * ccid-driver.h: Add error codes.
997         * ccid-driver.c: Implement more or less proper error codes all
998         over the place.
999
1000         * apdu.c (apdu_send_direct): New.
1001         (get_ccid_error_string): Add some error code mappings.
1002         (send_apdu): Pass error codes along for drivers already supporting
1003         them.
1004         (host_sw_string): New.
1005         (get_ccid_error_string): Use above.
1006         (send_apdu_ccid): Reset the reader if it has not yet been done.
1007         (open_ccid_reader): Don't care if the ATR can't be read.
1008         (apdu_activate_card): New.
1009         (apdu_strerror): New.
1010         (dump_reader_status): Only enable it with opt.VERBOSE.
1011         * iso7816.c (map_sw): Add mappings for the new error codes.
1012
1013 2004-07-02  Werner Koch  <wk@gnupg.org>
1014
1015         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
1016         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
1017         in verbose mode.
1018
1019 2004-07-01  Werner Koch  <wk@gnupg.org>
1020
1021         * sc-investigate.c: Initialize Pth which is now required.
1022         (interactive_shell): New command "readpk".
1023
1024         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
1025
1026 2004-06-30  Werner Koch  <wk@gnupg.org>
1027
1028         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
1029         exponent.
1030
1031 2004-06-18  Werner Koch  <wk@g10code.com>
1032
1033         * sc-investigate.c (my_read_line): Renamed from read_line.
1034
1035 2004-06-16  Werner Koch  <wk@gnupg.org>
1036
1037         * apdu.c (osc_get_status): Fixed type in function name. Noted by
1038         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
1039
1040 2004-04-28  Werner Koch  <wk@gnupg.org>
1041
1042         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
1043
1044 2004-04-27  Werner Koch  <wk@gnupg.org>
1045
1046         * app-common.h: Do not include ksba.h for gnupg 1.
1047
1048 2004-04-26  Werner Koch  <wk@gnupg.org>
1049
1050         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
1051         * app.c (release_application): Call new deconstructor.
1052         * app-openpgp.c (do_deinit): New.
1053         (get_cached_data, flush_cache_item, flush_cache_after_error)
1054         (flush_cache): New.
1055         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
1056         (verify_chv2, verify_chv3): Flush some cache item after error.
1057         (do_change_pin): Ditto.
1058         (do_sign): Ditto.
1059         (do_setattr): Flush cache item.
1060         (do_genkey): Flush the entire cache.
1061         (compare_fingerprint): Use cached data.
1062
1063         * scdaemon.c (main): Do the last change the usual way. This is so
1064         that we can easily test for versioned config files above.
1065
1066 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
1067
1068         * scdaemon.c (main): For now, always print default filename for
1069         --gpgconf-list, and never /dev/null.
1070
1071 2004-04-21  Werner Koch  <wk@gnupg.org>
1072
1073         * command.c (scd_update_reader_status_file): Send a signal back to
1074         the client.
1075         (option_handler): Parse the new event-signal option.
1076
1077         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
1078         changing the verbosity.
1079
1080 2004-04-20  Werner Koch  <wk@gnupg.org>
1081
1082         * command.c (scd_update_reader_status_file): Write status files.
1083
1084         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
1085         R_CERTOFF.
1086
1087         * pcsc-wrapper.c: New.
1088         * Makefile.am (pkglib_PROGRAMS): Install it here.
1089         * apdu.c (writen, readn): New.
1090         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
1091         pcsc-wrapper if we are using Pth.
1092         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
1093         like SW_SUCCESS.
1094
1095 2004-04-19  Werner Koch  <wk@gnupg.org>
1096
1097         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
1098         features away.  New arg HANDLE
1099         (read_device_info): New arg HANDLE. Changed caller.
1100         (bulk_in): Handle time extension requests.
1101         (ccid_get_atr): Setup parameters and the IFSD.
1102         (compute_edc): New. Factored out code.
1103         (ccid_transceive): Use default NADs when required.
1104
1105 2004-04-14  Werner Koch  <wk@gnupg.org>
1106
1107         * scdaemon.h (server_control_s): Add member READER_SLOT.
1108         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
1109         * command.c (open_card): Reuse an open slot.
1110         (reset_notify): Just reset the slot if supported by the reader.
1111         (do_reset): Factored code from above out.
1112         (scd_command_handler): Use it for cleanup.
1113
1114         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
1115         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
1116         * iso7816.c (map_sw): Map it.
1117         
1118         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
1119         * apdu.c (apdu_get_status): New.
1120         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
1121         (get_status_ccid): New.
1122         (apdu_reset): New.
1123         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
1124         (reset_ccid_reader): New.
1125         (apdu_enum_reader): New.
1126         
1127         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
1128         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
1129         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
1130         in locked mode.
1131
1132         * command.c (scd_update_reader_status_file): New.
1133         * scdaemon.c (handle_tick): Call it.
1134
1135 2004-04-13  Werner Koch  <wk@gnupg.org>
1136
1137         * scdaemon.c: Convert to a Pth application.
1138         (handle_signal, ticker_thread, handle_tick): New.
1139         (main): Fire up the ticker thread in server mode.
1140
1141 2004-03-23  Werner Koch  <wk@gnupg.org>
1142
1143         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
1144
1145 2004-03-17  Werner Koch  <wk@gnupg.org>
1146
1147         * tlv.c (parse_ber_header): Do not check for tag overflow - it
1148         does not make sense.  Simplified the check for length overflow.
1149
1150         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
1151
1152 2004-03-16  Werner Koch  <wk@gnupg.org>
1153
1154         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
1155         * app-nks.c (get_length_of_cert): Removed.
1156         * app-help.c: New.
1157         (app_help_read_length_of_cert): New.  Code taken from above.  New
1158         optional arg R_CERTOFF.
1159
1160         * card-dinsig.c: Removed.
1161         * card.c (card_get_serial_and_stamp): Do not bind to the old and
1162         never finsiged card-dinsig.c.
1163
1164         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
1165
1166 2004-03-11  Werner Koch  <wk@gnupg.org>
1167
1168         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
1169         gpg_error function.
1170
1171         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
1172         to include a header defined by the compiler.  This helps us to
1173         reuse the source in other software.
1174
1175 2004-03-10  Werner Koch  <wk@gnupg.org>
1176
1177         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
1178         callers.
1179
1180 2004-02-18  Werner Koch  <wk@gnupg.org>
1181
1182         * sc-investigate.c (main): Setup the used character set.
1183         * scdaemon.c (main): Ditto.
1184
1185         * scdaemon.c (set_debug): New.  Add option --debug-level.
1186         (main): Add option --gpgconf-list.
1187
1188 2004-02-12  Werner Koch  <wk@gnupg.org>
1189
1190         * Makefile.am: Include cmacros.am for common flags.
1191
1192 2004-01-29  Werner Koch  <wk@gnupg.org>
1193
1194         * command.c (reset_notify): Release the application context and
1195         close the reader.
1196
1197 2004-01-28  Werner Koch  <wk@gnupg.org>
1198
1199         * iso7816.c (iso7816_manage_security_env): New.
1200         (iso7816_decipher): Add PADIND argument.
1201
1202 2004-01-27  Werner Koch  <wk@gnupg.org>
1203
1204         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1205
1206         * app-common.h (app_ctx_s): Added readcert field.
1207         * app.c (app_readcert): New.
1208         * tlv.c (parse_ber_header): Added; taken from libksba.
1209
1210 2004-01-26  Werner Koch  <wk@gnupg.org>
1211
1212         * card.c (map_sc_err): Use SCD as the error source.
1213
1214         * command.c (open_card): ADD arg NAME to allow requesting a
1215         specific application.  Changed all callers.
1216         (cmd_serialno): Allow optional argument to select the desired
1217         application.
1218
1219         * app-nks.c: New. 
1220
1221         * scdaemon.h (opt): Add READER_PORT.
1222         * scdaemon.c (main): Set it here.
1223         * app.c (app_set_default_reader_port): Removed.
1224         (select_application): Add NAME arg and figure out a
1225         default serial number from the GDO. Add SLOT arg and remove all
1226         reader management.
1227         (release_application): New.
1228         (app_write_learn_status): Output an APPTYPE status line.
1229         * command.c (open_card): Adapt for select_application change.
1230         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1231         and set it directly.  Changed all callers.
1232
1233 2004-01-25  Werner Koch  <wk@gnupg.org>
1234
1235         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1236         card.
1237         * app-openpgp.c (find_tlv): Factor out this function to ..
1238         * tlv.c, tlv.h: .. new.
1239
1240         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1241         and CTRL.
1242
1243 2004-01-21  Werner Koch  <wk@gnupg.org>
1244
1245         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1246
1247 2004-01-20  Werner Koch  <wk@gnupg.org>
1248
1249         * iso7816.c (iso7816_read_binary): New.
1250         (iso7816_select_file): New.
1251         (iso7816_list_directory): New.
1252
1253         * sc-investigate.c: Add option -i.
1254         (select_app, read_line, interactive_shell): New.
1255
1256 2004-01-16  Werner Koch  <wk@gnupg.org>
1257
1258         * apdu.h: Add SW_FILE_NOT_FOUND.
1259         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1260         * iso7816.c (iso7816_select_file): New.
1261
1262         * app-dinsig.c: New file w/o any real code yet.
1263         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1264
1265         * sc-investigate.c: Add option --disable-ccid.
1266
1267 2003-12-19  Werner Koch  <wk@gnupg.org>
1268
1269         * apdu.c (apdu_send_le): Send a get_response with the indicated
1270         length and not the 64 bytes we used for testing.
1271
1272         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1273         minimum length of the passphrase, so that we don't need to
1274         decrement the retry counter.
1275
1276 2003-12-17  Werner Koch  <wk@gnupg.org>
1277
1278         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1279         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1280
1281 2003-12-16  Werner Koch  <wk@gnupg.org>
1282
1283         * scdaemon.c (main): Set the prefixes for assuan logging.
1284
1285 2003-11-17  Werner Koch  <wk@gnupg.org>
1286
1287         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1288         * app-openpgp.c (verify_chv3): Check it here.
1289
1290 2003-11-12  Werner Koch  <wk@gnupg.org>
1291
1292         Adjusted for API changes in Libksba.
1293
1294 2003-10-30  Werner Koch  <wk@gnupg.org>
1295
1296         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1297         (get_ccid_error_string): New.  Not very useful messages, though.
1298
1299 2003-10-25  Werner Koch  <wk@gnupg.org>
1300
1301         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1302         devices are found.
1303
1304         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1305         !spacep().
1306
1307         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1308
1309 2003-10-20  Werner Koch  <wk@gnupg.org>
1310
1311         * command.c (cmd_checkpin): New.
1312         (register_commands): Add command CHECKPIN.
1313         * app.c (app_check_pin): New.
1314         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1315         out that code elsewhere.
1316         (do_check_pin): New.
1317
1318 2003-10-10  Werner Koch  <wk@gnupg.org>
1319
1320         * ccid-driver.c (ccid_close_reader): New.
1321
1322         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1323         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1324         implemented yet.
1325
1326 2003-10-09  Werner Koch  <wk@gnupg.org>
1327
1328         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1329
1330 2003-10-08  Werner Koch  <wk@gnupg.org>
1331
1332         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1333
1334 2003-10-01  Werner Koch  <wk@gnupg.org>
1335
1336         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1337         * apdu.c: Ditto.
1338         * app-openpgp.c: Ditto.
1339         * iso7816.c: Ditto.
1340         (generate_keypair): Renamed to ..
1341         (do_generate_keypair): .. this.
1342         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1343         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1344
1345 2003-09-30  Werner Koch  <wk@gnupg.org>
1346
1347         * command.c (cmd_getattr): New command GETATTR.
1348         * app.c (app_setattr): New.
1349         (do_getattr): New.
1350         (do_learn_status): Reimplemented in terms of do_getattr.
1351
1352         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1353         always synced.
1354         (verify_chv2, verify_chv3): New. Factored out common code.
1355         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1356         the prompts to match that we have only 2 different PINs.
1357         (app_select_openpgp): Check whether the card enforced CHV1.
1358         (convert_sig_counter_value): New. Factor out code from
1359         get_sig_counter.
1360
1361 2003-09-28  Werner Koch  <wk@gnupg.org>
1362
1363         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1364
1365 2003-09-19  Werner Koch  <wk@gnupg.org>
1366
1367         * ccid-driver.c (parse_ccid_descriptor): New.
1368         (read_device_info): New.
1369         (ccid_open_reader): Check that the device has all required features.
1370
1371 2003-09-06  Werner Koch  <wk@gnupg.org>
1372
1373         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1374         David Corcoran was so kind to remove the GPL incompatible
1375         advertisng clause from pcsclite.
1376         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1377
1378 2003-09-05  Werner Koch  <wk@gnupg.org>
1379
1380         * ccid-driver.c: More work, data can now actually be retrieved.
1381         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1382         conditions.
1383
1384 2003-09-02  Werner Koch  <wk@gnupg.org>
1385
1386         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1387         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1388         * Makefile.am: Add above.
1389         * apdu.c: Add support for that ccid driver.
1390         
1391 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1392
1393         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1394         is used.
1395         
1396 2003-08-25  Werner Koch  <wk@gnupg.org>
1397
1398         * command.c (cmd_setattr): Use a copy of LINE.
1399         (cmd_genkey): Use a copy of KEYNO.
1400         (cmd_passwd): Use a copy of CHVNOSTR.
1401         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1402
1403 2003-08-19  Werner Koch  <wk@gnupg.org>
1404
1405         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1406         * apdu.c (apdu_open_reader): Use that option here instead of a
1407         hardcoded one.
1408
1409 2003-08-18  Werner Koch  <wk@gnupg.org>
1410
1411         * Makefile.am: Add OPENSC_LIBS to all programs. 
1412
1413         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1414         * card.c (card_open): Implement it.
1415         * apdu.c (open_osc_reader, osc_send_apdu): New.
1416         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1417         disabled.
1418         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1419         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1420
1421         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1422         libgpg-error.
1423
1424 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1425
1426         * apdu.c (ct_activate_card): Change the code a little to avoid
1427         problems with other readers.
1428         * Always use 'dynload.h' instead of 'dlfcn.h'.
1429
1430 2003-08-05  Werner Koch  <wk@gnupg.org>
1431
1432         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1433         an error.
1434
1435 2003-08-04  Werner Koch  <wk@gnupg.org>
1436
1437         * app.c (app_set_default_reader_port): New.
1438         (select_application): Use it here.
1439         * scdaemon.c (main): and here.
1440         * sc-copykeys.c: --reader-port does now take a string.
1441         * sc-investigate.c, scdaemon.c: Ditto.
1442         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1443         driver is configured.  Always include code for ctapi.
1444         (new_reader_slot): Don't test for already used ports and remove
1445         port arg.
1446         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1447         (apdu_send_le): Changed RC to long to cope with PC/SC.
1448
1449         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1450         * sc-investigate.c, sc-copykeys.c: Ditto.
1451         
1452 2003-07-31  Werner Koch  <wk@gnupg.org>
1453
1454         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1455
1456 2003-07-28  Werner Koch  <wk@gnupg.org>
1457
1458         * app-openpgp.c (do_setattr): Change implementation.  Allow all
1459         useful DOs.
1460
1461 2003-07-27  Werner Koch  <wk@gnupg.org>
1462
1463         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1464
1465 2003-07-24  Werner Koch  <wk@gnupg.org>
1466
1467         * app-openpgp.c (do_learn_status): Print more status information.
1468         (app_select_openpgp): Store the card version.
1469         (store_fpr): Add argument card_version and fix DOs for old cards.
1470         (app_openpgp_storekey): Likewise.
1471
1472 2003-07-23  Werner Koch  <wk@gnupg.org>
1473
1474         * command.c (cmd_pkauth): New.
1475         (cmd_setdata): Check whether data was given at all to avoid
1476         passing 0 to malloc.
1477
1478         * app.c (app_auth): New.
1479         * app-openpgp.c (do_auth): New.
1480
1481 2003-07-22  Werner Koch  <wk@gnupg.org>
1482
1483         * command.c (cmd_passwd): New.
1484         * app.c (app_change_pin): New.
1485         * app-openpgp.c (do_change_pin): New.
1486         * iso7816.c (iso7816_reset_retry_counter): Implemented.
1487
1488         * sc-investigate.c (main): New option --gen-random.
1489         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
1490         length larger than 255.
1491
1492 2003-07-17  Werner Koch  <wk@gnupg.org>
1493
1494         * command.c (cmd_random): New command RANDOM.
1495
1496         * iso7816.c (map_sw): New. Use it in this file to return
1497         meaningful error messages.  Changed all public fucntions to return
1498         a gpg_error_t.
1499         (iso7816_change_reference_data): New.
1500         * apdu.c (apdu_open_reader): Use faked status words for soem
1501         system errors.
1502
1503 2003-07-16  Werner Koch  <wk@gnupg.org>
1504
1505         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
1506         specify not to send Le as it should be.
1507
1508 2003-07-15  Werner Koch  <wk@gnupg.org>
1509
1510         * Makefile.am: Add sc-copykeys program.
1511         * sc-copykeys.c: New.
1512         * app-openpgp.c (app_openpgp_storekey): New.
1513         (app_openpgp_cardinfo): New.
1514         (count_bits): New.
1515         (store_fpr): And use it here to get the actual length in bit.
1516
1517 2003-07-03  Werner Koch  <wk@gnupg.org>
1518
1519         * app-openpgp.c (do_setattr): Add setting of the URL.
1520         (app_select_openpgp): Dump card data only in very verbose mode.
1521         (do_decipher): New.
1522
1523 2003-07-02  Werner Koch  <wk@gnupg.org>
1524
1525         * app-openpgp.c (get_sig_counter): New.
1526         (do_sign): Print the signature counter and enable the PIN callback.
1527         (do_genkey): Implement the PIN callback. 
1528
1529 2003-07-01  Werner Koch  <wk@gnupg.org>
1530
1531         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
1532
1533 2003-06-26  Werner Koch  <wk@gnupg.org>
1534
1535         * app-openpgp.c (find_tlv): Fixed length header parsing.
1536
1537         * app.c (app_genkey): New.
1538         * command.c (cmd_genkey): New.
1539
1540 2003-06-25  Werner Koch  <wk@gnupg.org>
1541
1542         * command.c (percent_plus_unescape): New.
1543         (cmd_setattr): New.
1544
1545 2003-06-24  Werner Koch  <wk@gnupg.org>
1546
1547         * command.c (send_status_info): New.
1548
1549         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
1550         and setup the function pointers in APP on success. Changed callers.
1551         * app.c: New.
1552         * app-common.h: New.
1553         * scdaemon.h (APP): New type to handle applications.
1554         (server_control_s): Add an APP context field.
1555
1556         * command.c (cmd_serialno): Handle applications.
1557         (cmd_pksign): Ditto.
1558         (cmd_pkdecrypt): Ditto.
1559         (reset_notify): Ditto.
1560         (cmd_learn): For now return error for application contexts.
1561         (cmd_readcert): Ditto.
1562         (cmd_readkey): Ditto.
1563
1564 2003-06-04  Werner Koch  <wk@gnupg.org>
1565
1566         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
1567
1568         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1569
1570 2003-06-03  Werner Koch  <wk@gnupg.org>
1571
1572         Changed all error codes in all files to the new libgpg-error scheme.
1573
1574         * scdaemon.h: Include gpg-error.h and errno.h
1575         * card.c (map_sc_err): Use unknown for the error source.
1576         * Makefile.am: Link with libgpg-error
1577
1578 2003-05-14  Werner Koch  <wk@gnupg.org>
1579
1580         * atr.c, atr.h: New.
1581         * sc-investigate.c: Dump the ATR in a human readable format.
1582
1583 2003-05-08  Werner Koch  <wk@gnupg.org>
1584
1585         * scdaemon.h (DBG_CARD_IO_VALUE): New.
1586
1587         * sc-investigate.c: New.
1588         * scdaemon.c (main): Removed --print-atr option.
1589
1590         * iso7816.c, iso7816.h, app-openpgp.c: New.
1591
1592 2003-04-29  Werner Koch  <wk@gnupg.org>
1593
1594         * scdaemon.c: New options --print-atr and --reader-port
1595         * apdu.c, apdu.h: New
1596
1597         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
1598         
1599         * Makefile.am (LDFLAGS): Removed.
1600
1601         * command.c (register_commands): Adjusted for new Assuan semantics.
1602
1603 2002-08-21  Werner Koch  <wk@gnupg.org>
1604
1605         * scdaemon.c (main): New option --daemon so that the program is
1606         not accidently started in the background.
1607
1608 2002-08-16  Werner Koch  <wk@gnupg.org>
1609
1610         * scdaemon.c: Include i18n.h.
1611
1612         * card-common.h (struct p15_private_s): Forward declaration.  Add
1613         it to card_ctx_s.
1614         * card.c (card_close): Make sure private data is released.
1615         (card_enum_certs): New.
1616         * card-p15.c (p15_release_private_data): New.
1617         (init_private_data): New to work around an OpenSC weirdness.
1618         (p15_enum_keypairs): Do an OpenSC get_objects only once.
1619         (p15_enum_certs): New.
1620         (card_p15_bind): Bind new function.
1621         * command.c (cmd_learn): Return information about the certificates.
1622
1623 2002-08-09  Werner Koch  <wk@gnupg.org>
1624
1625         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
1626         number as a fallback. Add a special prefix for serial numbers.
1627
1628 2002-07-30  Werner Koch  <wk@gnupg.org>
1629
1630         Changes to cope with OpenSC 0.7.0:
1631         
1632         * card.c: Removed the check for the packed opensc version.
1633         Changed include file names of opensc.
1634         (map_sc_err): Adjusted error codes for new opensc version.
1635         * card-p15.c: Changed include filename of opensc.
1636         * card-dinsig.c: Ditto.
1637
1638         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
1639         
1640 2002-07-24  Werner Koch  <wk@gnupg.org>
1641
1642         * card.c (find_simple_tlv, find_iccsn): New.
1643         (card_get_serial_and_stamp): Improved serial number parser.
1644
1645 2002-06-27  Werner Koch  <wk@gnupg.org>
1646
1647         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1648
1649 2002-06-15  Werner Koch  <wk@gnupg.org>
1650
1651         * card-dinsig.c: Documented some stuff from the DIN norm.
1652
1653 2002-04-15  Werner Koch  <wk@gnupg.org>
1654
1655         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
1656
1657 2002-04-12  Werner Koch  <wk@gnupg.org>
1658
1659         * scdaemon.c: New option --debug-sc N.
1660         * card.c (card_open): set it here.
1661
1662         * card-p15.c (p15_prepare_key): Factored out common code from ...
1663         (p15_sign, p15_decipher): here and made the decryption work the
1664         regular way.
1665
1666 2002-04-10  Werner Koch  <wk@gnupg.org>
1667
1668         * card.c (card_open): Return immediately when no reader is available.
1669
1670 2002-03-27  Werner Koch  <wk@gnupg.org>
1671
1672         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
1673
1674 2002-03-10  Werner Koch  <wk@gnupg.org>
1675
1676         * card-p15.c, card-dinsig.c, card-common.h: New.
1677         * card.c: Factored most code out to the new modules, so that we
1678         can better support different types of card applications.
1679
1680 2002-01-26  Werner Koch  <wk@gnupg.org>
1681
1682         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
1683         the gpg-agent.
1684
1685         
1686  Copyright 2002, 2003, 2004, 2005, 2007 Free Software Foundation, Inc.
1687
1688  This file is free software; as a special exception the author gives
1689  unlimited permission to copy and/or distribute it, with or without
1690  modifications, as long as this notice is preserved.
1691
1692  This file is distributed in the hope that it will be useful, but
1693  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
1694  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.